沈阳铁西广济生综合门诊部有限公司用户隐私保护协议

一、协议前言

沈阳铁西广济生综合门诊部有限公司 (以下简称"本公司")深知用户隐私的重要性。

为保障用户合法权益,规范本公司对用户信息的收集、使用、存储等行为,依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规,特制定本协议。

用户使用本公司提供的产品或服务(包括但不限于"私域通"和"广济私域通",以下统称"服务"),即视为充分理解并同意本协议全部条款;若不同意任何条款,应立即停止使用服务。

二、适用范围

  1. 本协议适用于本公司通过网站、移动应用程序("私域通"和"广济私域通")、小程序等所有平台提供的服务。
  2. 本协议不适用于第三方通过本公司服务提供的产品或服务。第三方的信息处理行为需遵守其自身隐私规则,本公司不承担连带责任,但会尽合理努力提醒用户注意第三方隐私政策。

三、信息的收集与获取

(一)收集信息的类型

本公司仅收集实现服务目的所必需的信息,具体分为以下三类:

(二)收集信息的方式

  1. 用户主动提供:注册账号、完善个人资料、提交咨询或申请时,用户主动填写或提交的信息。
  2. 技术自动收集:通过Cookie、日志记录、网页beacon等技术,在用户使用服务过程中自动收集。
  3. 第三方合法获取:在获得用户明确授权或符合法律法规规定的前提下,从合法合规的第三方处获取,并审核来源合法性。

四、信息的使用

本公司仅按以下约定使用用户信息,不会超出范围使用:

  1. 提供基础服务:用于账户注册与管理、用户咨询答复等核心场景。
  2. 优化服务体验:基于用户使用记录和反馈,改进服务功能、提升服务质量。
  3. 保障安全合规:用于账户安全监测、防范网络欺诈,或应行政、司法机关要求提供信息。
  4. 其他经授权用途:需另行获得用户明确同意,方可用于本协议未约定的场景。

五、信息的存储与保护

(一)信息存储规则

  1. 存储期限:仅在实现服务目的所需的"最短期限"内存储;服务目的达成或期限届满后,将依法删除或匿名化处理(法律法规另有规定除外)。
  2. 存储地点:用户信息均存储在中国境内服务器;如需向境外传输,将按法规履行审批手续,并采取安全保障措施。

(二)信息保护措施

  1. 技术保障:建立完善的信息安全管理制度,采用加密存储、访问权限控制、安全审计等技术手段。
  2. 人员管理:严格限制接触用户信息的人员范围,对相关人员进行安全培训并明确保护责任。
  3. 应急响应:若发生信息泄露、丢失等安全事件,将立即启动应急预案,采取补救措施,并按法规向用户和主管部门报告。

六、用户的权利

用户对自身信息享有以下权利,可通过本协议"第十条 联系方式"沟通行使:

  1. 查询与更正权:查询自身个人信息,发现错误或不完整时,可要求本公司更正。
  2. 信息删除权:符合以下情形时,可要求删除信息:服务目的已实现、撤回同意、法律法规规定的其他情形。
  3. 同意撤回权:可撤回对信息收集、使用的同意,但撤回后可能无法继续使用相应服务。
  4. 投诉建议权:对信息处理行为有异议的,可提出投诉或建议,本公司将在合理期限内答复处理。
  5. 账号注销权:可通过以下两种方式注销账号,注销后信息将按本协议第五条处理(不可恢复,需谨慎操作):
    • 客服注销:发送邮件至sytxgis@163.com (主题注明"账号注销申请"),并提供账号绑定的手机号或邮箱,本公司将在核实身份后15个工作日内处理。

七、第三方服务

本公司服务中可能包含第三方产品或服务链接,用户点击链接或使用第三方服务时,信息将受第三方隐私政策约束。

本公司不参与第三方的信息处理,也不对第三方的信息保护行为承担责任,建议用户使用前仔细阅读第三方隐私政策。

八、协议的更新

  1. 本公司可根据法律法规变化、服务内容调整,修改或更新本协议。
  2. 协议更新后,将通过网站公告、弹窗通知等方式告知用户;用户继续使用服务即视为同意更新后的协议,不同意则需立即停止使用。

九、免责条款

以下情形下,本公司不承担信息保护相关责任:

  1. 因不可抗力(自然灾害、战争、网络中断等)导致无法履行保护义务的,在不可抗力发生后将及时采取补救措施并通知用户。
  2. 因用户自身原因(泄露账户信息、使用不安全网络环境等)导致信息泄露或损失的。
  3. 已在合理范围内履行保护义务,仍因不可预见、不可避免的因素发生安全事件的。

十、联系方式

若对本协议有疑问、投诉或建议,可通过以下方式联系:

十一、其他

  1. 本协议的成立、生效、履行、解释及争议解决,均适用中华人民共和国法律。
  2. 因本协议引起的争议,优先通过友好协商解决;协商不成的,任何一方可向本公司所在地有管辖权的人民法院提起诉讼。
  3. 本协议自用户使用本公司服务之日起生效。

附件1:第三方SDK收集使用个人信息说明

为保障"私域通"和"广济私域通"(以下统称"本应用")功能正常实现与稳定运行,本应用集成第三方软件开发工具包(SDK)。本公司已对第三方SDK进行严格安全检测,要求其遵循《个人信息保护法》《网络安全法》,并按本隐私政策及SDK自身隐私政策处理信息。具体SDK信息如下:

SDK名称 开发者 收集信息范围 收集使用目的 隐私政策链接
腾讯浏览服务SDK om.tencent.tbs、com.tencent.smtt x5内核渲染webview，兼容网页
  • android.permission.WRITE_EXTERNAL_STORAGE
  • android.permission.ACCESS_NETWORK_STATE
  • android.permission.ACCESS_WIFI_STATE
  • android.permission.READ_PHONE_STATE
 存储的个人文件、读取手机状态和身份、网络信息 https://x5.tencent.com/docs/privacy.html
微信OpenSDK Android 深圳市腾讯计算机系统有限公司 1. 设备标识信息(IMEI、Android ID)
2. 应用基础信息(应用包名、版本号)
3. 用户操作日志信息		 实现微信账号快捷登录、应用内内容微信分享,保障功能稳定安全 微信隐私政策
移动智能终端补充设备标识体系统一调用SDK 中国信息通信研究院 1. 设备标识信息(OAID、AAID)
2. 设备基础信息(设备型号、操作系统版本)		 获取合规的设备唯一标识,替代传统标识,保障广告投放、用户行为统计等功能合规实现 MSA隐私政策

关于 iOS 设备的特别说明

若您使用 iOS 设备访问本应用，我们可能通过 Apple 提供的广告标识符（IDFA）进行广告效果分析。根据 Apple 的 App Tracking Transparency（ATT）政策，我们将在首次启动时弹窗请求您的授权。您有权拒绝授权，且不影响基本功能使用。您也可随时在「设置 > 隐私与安全性 > 跟踪」中管理授权状态。

本应用不会在未经您同意的情况下将您的数据用于跨 App 或网站的追踪目的。

附件2: APP权限调用详细说明

为更清晰地说明"私域通"和"广济私域通"两款APP在安卓系统中的权限调用情况，特制定本附件：

私域通权限说明

权限名称 权限等级 调用场景 使用目的 是否可选
相机权限 危险权限 扫码登录、二维码分享 识别二维码内容，实现快速登录和分享功能 必要
存储权限(读取) 危险权限 上传头像、选择图片 读取用户设备中的图片文件，用于头像设置等功能 必要
剪贴板权限 普通权限 识别用户复制的口令信息 读取剪贴板中的文本内容，用于识别用户复制的口令信息，实现快速加入群组或活动功能 必要
位置权限(网络定位) 危险权限 获取用户位置 基于网络信息获取用户大概位置，提供本地化服务 可选
存储权限(写入) 危险权限 保存图片 将图片保存到用户设备中 必要

权限使用说明

我们承诺严格按照上述权限使用范围调用权限，不会在未明确告知用户的情况下使用权限，也不会滥用权限收集与服务无关的信息。

您可以随时在设备设置中管理上述权限，根据自身需求开启或关闭相关权限。关闭部分权限可能会导致相关功能无法正常使用，但不影响其他功能的正常运行。

附件3:儿童隐私保护声明

本声明针对14周岁以下未成年人(以下简称"儿童"),向儿童监护人(以下简称"监护人")说明本公司如何收集、使用、存储和保护儿童个人信息,及监护人的相关权利。

一、适用范围

本声明适用于本公司通过网站、移动应用程序、小程序等平台,向儿童提供的所有服务。

二、信息收集与使用

  1. 未获得监护人明确同意前,本公司不会收集儿童的任何个人信息。
  2. 经监护人同意后,可能收集以下信息(均为实现服务目的所必需):
    • 基础服务信息:昵称、虚拟头像、年龄范围(不收集具体生日)。
    • 安全保障信息:设备信息、登录日志(用于识别异常操作、保障账户安全)。
  3. 仅在法律允许、监护人同意或保护儿童合法权益必需的情况下使用信息,且保留期限不超过服务目的所需的最短期限。

三、同意机制

  1. 本公司会通过显著提示(如弹窗、单独条款)告知监护人相关协议和声明,仅在监护人明确同意后,才收集、使用儿童信息。
  2. 监护人可随时联系本公司撤回同意,撤回后将停止收集和使用儿童信息,但不影响撤回前基于同意开展的信息处理行为。

四、保护措施

  1. 技术层面:采用加密存储、访问控制等技术,防止儿童信息泄露、篡改、丢失。
  2. 管理层面:限制接触儿童信息的人员范围,对相关人员进行专门的儿童信息保护培训和考核。
  3. 定期评估:定期对儿童信息保护工作进行评估,及时优化保护措施。

五、监护人权利

  1. 可查询、更正或删除本公司收集的儿童个人信息。
  2. 可拒绝本公司继续收集、使用儿童信息,并要求删除已收集的信息(法律法规另有规定除外)。
  3. 可对本公司的儿童信息处理行为提出异议或投诉。

六、第三方服务

本公司服务中若包含第三方链接或服务,第三方的信息处理行为受其自身隐私政策约束,与本公司无关。

本公司不承担第三方服务导致的儿童信息泄露责任,但会尽合理努力提醒监护人注意第三方隐私政策。

七、更新与生效

  1. 本声明可根据法律法规变化、服务调整进行更新,更新后将通过官网或应用内公告告知监护人。
  2. 本声明自发布之日起生效。