创想医生隐私政策

更新日期：2023年6月26日

生效日期：2023年6月26日

请花一些时间熟悉我们的隐私政策，如果您有任何问题，请联系我们。

引言

创想医生是由深圳云医创想科技有限公司（以下简称“云医”或“我们”）为您提供PC客户端、网页端、手机和平板设备上患者调阅与医生协作服务的平台。云医是创想医生的开发者以及运营者，注册地为深圳市宝安区新安街道佳兆业兴东科创园A栋602，常用办公地为深圳市宝安区西乡街道固兴社区航城大道骏翔U8智造产业园U4栋2楼208。信息保护负责人邮箱联系方式：yunyi@cloudmedtech.com。

我们非常重视您的隐私。本隐私政策是针对深圳云医创想科技有限公司创想医生做出的隐私方面的陈述与承诺，属于《云医隐私政策》的重要组成部分。涉及到创想医生特殊约定的，若与《云医隐私政策》之间存在不一致的，以本隐私政策为准；若本隐私政策未约定的，以《云医隐私政策》为准。特别是关于“未成年人信息保护、安全措施、跨境传输”等部分的约定，建议您详细阅读《云医隐私政策》。

本隐私政策在制定时充分考虑到您的需求，您全面了解我们的个人信息收集和使用惯例，同时确保您最终能控制提供给我们的个人信息，这一点至关重要。本隐私政策规定我们如何收集、使用、披露、处理和存储您使用我们的创想医生时提供给我们的信息。本隐私政策下“个人信息”指通过信息本身或通过关联其他信息后能够识别特定个人的数据。我们将严格遵守本隐私政策来使用这些信息。

最后，我们希望为用户带来最好的体验。如果您对本隐私政策中描述的个人信息处理实践有任何疑问，请通过访问 https://yunyi.pro/html/contact.html 联系我们，以便我们处理您的特殊需求。我们很高兴收到您的反馈。

一、我们收集哪些信息以及如何使用信息

（一）您须授权我们收集和使用您个人信息的情形

收集个人信息的目的在于向您提供产品和/或服务，并且保证我们遵守适用的相关法律、法规及其他规范性文件。您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。这些功能包括：

1、为实现正常使用所需的功能

（1）患者隐私保护方面

我们的产品基于开源软件框架开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID、设备MAC地址）在您同意用户协议以及隐私政策或者在下次重新启动之后，APP会后台静默获取设备唯一识别码，以提供患者隐私保护、信息安全、统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。

（2）患者展示和搜索

为了给您提供更精确的患者展示结果，我们可能会收集您的设备唯一识别码（OAID）、ANDROID ID、设备型号（model）、系统版本信息（os）、创想医生版本信息（marketVersion）、屏幕尺寸和分辨率（resolution）、语言设置（la）、国家设置（co）或地区设置（lo）、运营商信息（ro）。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。

您也可以通过搜索来精准地找到您所想查看的患者数据。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的患者数据。请您注意，您的搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

（3）应用更新

当您更新应用时，我们会使用您的云医账号信息、网络类型、应用信息以及应用下载安装和激活结果，来优化您的下载过程。同时，我们也会使用您的已安装应用信息（包括版本号）来检查您的应用更新情况，为您提供更好的应用使用体验。

当您下载创想云医安装包时，我们会请求您授权外置存储器的读取和写入权限，来判断您的手机存储空间是否满足安装包下载以及进行安装包下载操作。以上信息和权限是创想医生提供下载、更新、管理服务所必须收集的基本信息和权限。若您不提供此类信息和权限，您将无法正常使用我们的服务。

（4）患者云盘功能/用户上传信息

当您使用关于用户头像、患者资料上传功能时，我们会请求您授权的相机/相册权限访问文件，用来为您提供相应的信息中转服务。上述信息属于敏感信息，如您拒绝提供改信息不影响您正常使用创想医生的其他功能。如您误传敏感信息至服务器，可通过我们预置的删除资料功能以保护您的信息安全与隐私。

（5）语音病历

当您使用关于语音病历功能时，我们会请求您授权的麦克风权限访问录音流，用来为您提供相应的患者临床信息记录服务。上述信息属于敏感信息，如您拒绝提供改信息不影响您正常使用创想医生的其他功能。如您误传敏感信息至服务器，可通过我们预置的删除资料功能以保护您的信息安全与隐私。

（6）消息推送（自启动和关联启动说明）

1、为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，本应用须使用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。

2、当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在未征得您同意的情况下，则不会有自启动或关联启动。

3、当您打开本App内部下载的文件后，会关联启动第三方App。

4、为确保本应用处于关闭或后台运行状态下可正常接收到服务端或客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现消息及时送达的功能及提醒服务所必要的

相关第三方SDK目录

我们会对接入的第三方SDK进行严格检测，并对您及时公开说明接入SDK的最新情况，具体请以第三方SDK的官方隐私政策为准。

（1）SDK名称：cordova SDK

提供方名称：阿帕奇开源软件基金

收集个人信息类型：设备Mac地址设备序列号、Android ID、IMEI、IMSI、SIM卡序列号、地理位置、IP地址

使用目的：用于账号登录安全管控，防止账号被滥用,应用内用户涉及第三方信息泄露

触发条件：在您同意用户隐私协议之后，静默获取Android ID

使用方式：存储于用户机构数据库服务之上，仅限于验证账号当前是否常用设备登录，除此之外尚未有其他未说明的使用方式

第三方SDK隐私政策：https://privacy.apache.org/policies/privacy-policy-public.html

（2）SDK名称:小米推送

包名信息:com.xiaomi.mipush.sdk

使用目的:消息推送

涉及个人信息:设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息

隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822

（3）SDK名称:vivo推送

包名信息:com.igexin.vivo

使用目的:消息推送

涉及个人信息:设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息

隐私政策链接:https://dev.vivo.com.cn/documentCenter/doc/366#w1-08512613

（4）SDK名称:oppo推送

包名信息:com.heytap.mcssdk

使用目的:消息推送

涉及个人信息:设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息

隐私政策链接:https://privacy.oppo.com/cn/policy/

（5）SDK名称:华为 HMS push

包名信息:com.huawei.hms

使用目的:华为手机厂商推送

涉及个人信息:设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息

隐私政策链接: 推送隐私声明

（6）SDK服务商：魅族推送

服务商名称：魅族通讯设备有限公司

使用目的：集成推送服务通过对各厂商的推送接口进行统一封装，加上自有的长连接服务，实现一次集成，全安卓推送消息。

官网链接：https://open.weixin.qq.com/

隐私政策：http://open-wiki.flyme.cn/doc-wiki/index#id?10

收集信息：查看WLAN连接、读取外置存储卡、读取手机状态和身份、写入外部存储卡、检索正在运行的应用、运行中的进程

收集方式：SDK本机采集

（7）SDK名称:glide图库

包名信息:com.bumptech.glide

使用目的:用于图片预览使用

使用权限:android.permission.WRITE_EXTERNAL_STORAGE 、android.permission.READ_EXTERNAL_STORAG

涉及个人信息:存储的个人文件

隐私政策链接:http://bumptech.github.io/glide/

（8）SDK名称:Flutter App Badger plugin（open source）

包名信息:me.leolin.shortcutbadger fr.g123k.flutterappbadger

使用目的:用于APP入口显示未读消息数角标

使用权限:本应用Launcher3 设置

涉及个人信息:已安装软件信息

隐私政策链接:https://pub-web.flutter-io.cn/packages/flutter_app_badger/license

（8）SDK名称:阿里云移动推送SDK

包名信息:com.alibaba.sdk.android.push

使用目的:离线推送+在线消息集成

使用权限:消息推送

涉及个人信息:设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息

隐私政策链接:https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.28225a1emDmo3O

更多相关隐私信息SDK清单链接：https://yunyi.pro/html/thirdPartyServices.html

（二）您可选择是否授权我们收集和使用您的个人信息的情形

1、我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用创想医生的下载和搜索等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：

基于日历的附加功能：当您获取会诊提醒功能时，我们会请求您授权日历的读取和编辑权限，用于在日历中新建提醒时间。

基于读写手机存储的附加功能：当您文档或图片时，我们会请求您授权读写手机存储权限，用于文档或图片的下载和存储。

您理解并同意，上述附加服务可能需要您在您的设备中开启您的日历以及存储的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置或我们客户端 “ 我的 - 设置 - 权限管理” 中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

2、记录您的使用习惯

我们可能会收集您的设备唯一识别码（OAID）、ANDROID ID、模糊位置信息（基于IP地址）、云医账号信息（基于cookie中的serviceToken）、浏览路径（refs）和下载来源（ref）、新用户首次使用时间（activedTimeInterval）、激活天数（launchDay）、最近在应用内的搜索词（recentSearchHey），以便为您记录您关注的患者信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。

3、患者收藏

我们会记录您的患者收藏信息，便于您日后查找。

4、会诊通知

您可以使用我们的会诊通知功能，我们会在您参与的会诊开始时提醒您。为了实现该功能，我们会收集您的设备唯一识别码（OAID)并使用您的日历权限。

（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、所收集的个人信息是个人信息主体自行向社会公众公开的；

6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

7、根据您的要求签订合同所必需的；

8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

9、为合法的新闻报道所必需的；

10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（四）非个人信息

我们还可能收集其他无法识别到特定个人的信息（即不属于个人信息的信息），例如您使用特定服务时产生的统计类数据，如图片资源加载统计、广告效果追踪；网络监控数据如客户端网络请求时长、请求签名、请求错误信息等。收集此类信息的目的在于改善我们向您提供的服务。所收集信息的类别和数量取决于您如何使用我们产品和/或服务。

我们会将此类信息汇总，用于帮助我们了解客户对我们网站、产品和服务中的哪些部分更加乐于使用。就本隐私政策而言，汇总数据被视为非个人信息。如果我们将非个人信息与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

二、我们如何共享、转让、公开披露您的个人信息

（一）共享：

我们不会将任何个人信息出售给第三方。

我们有时可能会向第三方（定义见下文）共享您的个人信息，以便提供或改进我们的产品或服务，包括根据您的要求提供产品或服务。如果您不再希望允许我们共享这些信息，请通过访问 https://yunyi.pro/html/contact.html 联系我们。

1.您主动选择的共享

在获得您的明确同意或主动选择的情况下，向您指定的第三方共享您授权范围内的信息。

2.与第三方服务提供商共享您的个人信息

本业务中部分服务内容由第三方服务提供商提供，如委托的第三方或嵌入的第三方代码、插件；为此我们需要向第三方服务提供商提供您的部分个人信息，点击查看 我们向合作伙伴及第三方共享您的个人信息的情形。如我们与这些第三方分享您的个人信息，我们将采取加密等手段保障您的信息安全。对我们与之共享个人信息的公司、组织，我们会对其数据安全环境进行合理审查，并与其签署严格的数据处理协议，要求第三方对您的信息采取足够的保护措施，严格遵守相关法律法规与监管要求。

（二）转让

除以下情形外，云医不会将您的信息转让给任何主体：

获得您的明确同意。
如果云医参与合并、收购或出售其全部或部分资产，可能会影响到您的个人信息，我们将通过电子邮件和/或在我们网站上或其他适当方式发布醒目通知，告知对您个人信息的所有权、使用权方面的任何变化，以及您可能拥有的关于您个人信息的任何选择。
在本隐私政策中已解释的或以其他方式通知您的情况下。

（三）公开披露

在以下情况下，云医可能会公开披露您的个人信息：

基于法律或合理依据的公开披露：包括法律法规规范、法律程序、诉讼或应政府主管部门要求。

三、我们如何保存和保护您的个人信息

（一）安全措施

我们承诺保证您的个人信息安全。为了防止未经授权的访问、披露或其他类似风险，我们落实了所有法律规定的物理、电子和管理措施流程，保护我们从您的移动设备上收集的信息。我们将确保依据适用的法律保护您的个人信息。

您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的信息进行分类，并且保证您的个人信息具有相应的安全等级。同样，我们对以云为基础的数据存储设有专门的访问控制措施，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。

我们将对第三方服务提供商与业务合作伙伴进行尽职调查以确保他们有能力保护您的个人信息。我们还将通过实施适当的合同限制，并在必要时进行审计及评估，来检查第三方是否采用了适当的安全标准。此外，我们保证通过访问这些信息来帮助向您提供产品或服务的员工和第三方服务提供商与业务合作伙伴遵守严格的合同保密义务。

我们会举办安全和隐私保护培训课程、测试，加强我们员工对于保护个人信息重要性的认识。我们将采取所有可行且法律要求的措施保护您的个人信息。但是，您应当意识到互联网的使用并不总是安全的，因此，我们不能保证在通过互联网双向传输时任何个人信息的安全性或完整性。我们将根据适用的数据保护法规的要求处理个人信息的泄露，在必要时，及时通知相关的监管机构及数据主体相关的数据泄露事件。

（二）您能做什么？

您可以通过不向任何人（除非此人经您正式授权）披露您的登录密码或账号信息，您可以为云医设置唯一的密码，以防止其他网站密码泄露危害您在云医的账号安全。无论何时，请不要向任何人（包括自称是云医客服的人士）透露您收到的验证码。无论您何时作为云医账号用户登录云医，尤其是在他人的计算机或公共互联网终端上登录时，在会话结束时您总应注销登出。

在您离开创想医生，浏览或使用第三方提供的其他产品或服务时，该第三方的隐私声明或相关政策将适用于您向该第三方提供的任何个人信息。一旦您离开创想医生，我们将没有能力和直接义务保护您向第三方提供的任何个人信息，请您妥善保护您的个人信息并仔细阅读该第三方提供的隐私声明或相关政策。

云医不对因您未能保持个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。尽管有上述规定，如果发生其他任何互联网用户未经授权使用您账号的情况或其他任何安全漏洞，您应当立即通知我们。

您的协助将有助于我们保护您个人信息的私密性。

（三）保留政策

我们基于本隐私政策中所述的信息收集的目的所必需的期间，或者遵守适用的相关法律要求保留个人信息。个人信息在完成收集目的，或在我们确认您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。如果是出于公众利益、科学、历史研究或统计的目的，我们将基于适用的法律继续保留相关数据，即使进一步的数据处理与原有的收集目的无关。

您的信息将会保存至中华人民共和国境内。

当您删除您的下载记录和患者收藏时，此部分信息也会相应被删除。

四、您的权利

（一）控制设置

我们承认每个人对隐私权的关注各不相同。因此，我们提供了一些示例，说明创想医生提供的各种方式，供您选择，以限制收集、使用、披露或处理您的个人信息，并控制您的隐私权设置：

登入或登出账户。

（二）您对您的个人信息享有的权利

根据您所适用的国家或地区法律法规，您有权要求访问、删除我们持有的与您相关的任何个人信息（以下简称请求）。

与您云医帐号中的个人信息相关的更多详细信息，您可以通过 https://yunyi.pro/ 或者通过您的设备登入帐号来访问。其他信息，请致信或者通过访问 https://yunyi.pro/html/contact.html 联系我们。

大多数法律要求个人信息主体提出的请求应遵循特定要求，本隐私政策要求您的请求应当符合以下情形：

通过我们专门的请求渠道，并且出于保护您的信息安全的考虑，您的请求应当是书面的（除非当地法律明确承认口头申请）；

提供足够的信息使我们可以验证您的身份，确保请求人是所请求信息主体本人或合法授权人；

一旦我们获得充分信息确认可处理您的请求时，我们将在适用数据保护法律规定的时间内对您的请求做出回应。具体而言：

基于您的要求及适用法律规定，我们可免费提供一份我们已收集并处理的关于您的个人信息记录，如您提出对于相关信息的其他请求，我们可能会基于相关适用法律，并结合实际的管理成本向您收取一笔合理的费用。

如果您认为我们持有的关于您的任何信息是不正确或不完整的，可要求基于使用目的更正或完善个人信息。

根据您适用的法律法规，您可能有权要求我们删除您的个人数据。我们将会根据您的删除请求进行评估，若满足相应规定，我们将会采取包括技术手段在内的相应步骤进行处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。

我们有权拒绝处理无实质意义/纠缠式重复的请求、损害他人隐私权的请求、极端不现实的请求，要求不相称的技术工作，以及根据当地法律无需给予的请求，已经公之于众的信息，保密条件下给出的信息。如果我们认为删除数据或访问数据的请求的某些方面可能会导致我们无法出于前述反欺诈和安全目的合法使用数据，可能也会予以拒绝。

（三）撤销同意

您可以通过点击【我的-设置-删除账号】提交请求撤销同意，包括收集、使用和/或披露我们掌握或控制的您的个人信息。您也可以根据您所使用的具体服务，通过访问 https://yunyi.pro/html/contact.html 联系我们进行相关操作。我们将会在您做出请求后的合理时间内处理您的请求，并且会根据您的请求，在此后不再收集、使用和/或披露您的个人信息。

请注意，您撤销同意会导致某些法律后果。根据您授权我们处理信息的范围，这可能导致您不能享受云医的产品或服务。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（四）注销服务或账号

如您希望注销云医创想医生的服务，您可以通过点击【我的-设置-删除账号】进行注销操作，注销服务将删除您在云医创想医生的所有数据和权限，请您谨慎操作。您也可以通过访问https://yunyi.pro/html/contact.html 联系我们进行注销服务。

如您希望注销云医账号，由于注销云医账号的操作将使您无法使用云医全线产品和服务，请您谨慎操作。我们为了保护您或他人的合法权益会结合您对云医各产品和服务的使用情况判断是否支持您的注销请求。

（五）获取您的个人信息副本

您可以通过访问https://yunyi.pro/html/contact.html 联系我们获取您的个人信息副本。我们会在核实您身份后根据您的请求提供您在使用我们服务过程中提供的个人信息。

五、联系我们

我们设立了个人信息保护专职部门，如果您对本隐私政策有任何意见或问题，或者您对我们收集、使用或披露您的个人信息有任何问题，请通过下方地址或通过访问 https://yunyi.pro/html/contact.html 联系我们，并提及“隐私政策”。一般情况下，我们将在十五个工作日内作出答复。针对您关于个人信息相关的权利请求、问题咨询等时，我们有专业的团队解决你的问题。如果你的问题本身涉及比较重大的事项，我们可能会要求你提供更多信息。如果您对收到的答复不满意，您可以将投诉移交给所在司法辖区的相关监管机构。如果您咨询我们，我们会根据您的实际情况，提供可能适用的相关投诉途径的信息。

邮箱联系：

yunyi@cloudmedtech.com

联系地址：

深圳市宝安区新安街道佳兆业兴东科创园A栋602

邮政编码 518102