北京一脉阳光医学信息技术有限公司开发、运营和维护一脉阳光医学影像云服务系统（以下简称“云平台”），支持各一脉阳光医学影像诊断中心（以下简称“影像中心”）信息化系统的运转，并为合作医疗机构提供云服务。我们和/或我们的关联方（以下简称“一脉阳光”或“我们”）深知隐私对您的重要性，并充分尊重您的隐私。本隐私政策（以下简称“本政策”）旨在向您说明我们如何处理您的个人信息，以及您对这些个人信息所享有的权利。
本政策适用于一脉阳光医学影像云服务平台(https://www.rimagdata.com/)，具体包括精细化运营管理平台、医学影像质量控制平台、医生工作平台（医共体影像诊断平台、远程咨询平台）、顾客服务管理平台等。如上述平台拥有独立的隐私政策，则优先适用其独立的隐私政策，其未涵盖的内容，以本政策为准。除本政策说明的相关信息收集使用活动外，本政策亦不适用于其他第三方向您提供的其他服务，其他服务适用其向您另行说明的隐私政策等个人信息收集使用规则。
本政策中“个人信息”指的是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
本政策中“敏感个人信息”，是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中已通过下划线标注敏感个人信息。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
关联公司：指北京一脉阳光医学信息技术有限公司的母公司江西一脉阳光集团股份有限公司及其在中国境内设立或运营的实体，包括其直接或间接控股的公司，参股或形成经营、协作的具有关联关系的企业，如北京一脉阳光医学影像诊断中心有限公司、江西一脉阳光医学咨询有限公司、江西一脉阳光医疗投资管理有限公司等。
在使用我们的产品和服务前，请您务必仔细阅读并充分理解本政策，特别是以粗体标识的条款以及免除或限制我们责任的条款，您应重点阅读，在确认充分理解并同意后再开始使用。您知晓并确认，您自主选择同意（如以勾选、点击“同意”等方式）本政策并使用我们的产品和服务的，就表示您同意我们按照本政策处理您的个人信息。在任何情况下，您的使用行为将被视为对本政策全部内容的认可。
如您对本政策内容有任何疑问、意见或建议，您可通过本政策第九部分的联系方式与我们联系。
1.为向您提供远程会诊等功能，我们将依据《隐私政策》收集、处理必要的个人信息。
2.您可以访问、更正、删除您的个人信息，您还可以撤回同意、注销账号、投诉举报以及行使其他个人信息主体的法定权利。
3.我们只会在达成本政策所述目的所必要的期限内保留您的个人信息，除非法律有强制的留存要求。在超出必要保留期限后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
4.我们的服务主要面向成人，我们不会主动直接向未成年人收集其个人信息。如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的服务，我们会设法尽快删除相关个人信息。
5.我们在中华人民共和国境内运营过程中收集和产生的您的个人信息将存储于境内。
6.我们的服务以及技术不断跟随您以及其他用户的需求更新和优化，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括但不限于进行弹窗提示）。
7.如您对本政策或对个人信息的处理有任何问题、意见或建议，我们设立了个人信息保护专职部门，您可以通过电话【400-6666-073】与其联系；或向其提交书面通知，通知寄送信息为：
名称：【一脉阳光个人信息安全工作小组】
地址：【北京市朝阳区民族园2号2幢3层】
邮编：【100020】
一般情况下，我们将在十五个工作日内或法律法规规定的期限内尽快向您回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，且在您反馈后我们仍拒绝改进的，您还可以向网信、工信、公安及市场监管等监管部门进行投诉或举报，或通过向本协议签订地（北京市朝阳区）有管辖权的人民法院提起诉讼来寻求解决方案。
如你想了解更加详尽的信息，请根据以下索引阅读相应章节：
第一部分：我们如何收集使用您的个人信息
第二部分：我们如何共享、转让、公开披露您的个人信息
第三部分：我们如何保护您的个人信息
第四部分：我们如何保存您的个人信息
第五部分：您的权利
第六部分：Cookies
第七部分：我们如何处理未成年人的个人信息
第八部分：本政策如何更新
第九部分：如何联系我们
第一部分：我们如何收集使用您的个人信息
在您使用我们的服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：为实现向您提供服务的基本功能，您需授权我们收集、使用的必要个人信息。如您拒绝提供相应信息，您将无法正常使用我们的服务；为实现向您提供服务的附加功能，您可选择是否授权我们收集、使用的个人信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。
为给您带来更好的产品和服务体验，我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、页面提示等方式另行向您详细说明，并重新征得您的同意，仅在征得您明示同意后才开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策文末联系方式与我们联系，我们会尽快为您做出解答。
我们在您与我们的互动场景过程中出于必要的目的收集您的个人信息，例如为向您提供服务，我们会在以下场景中收集如下个人信息：
1.医共体影像诊断平台
出于为医生提供基于医联体的医疗影像诊断工作平台的目的，我们可能会收集医生姓名、科室的信息。如果您拒绝提供上述信息，您将无法注册相关产品或服务的账户，我们也无法为您提供任何平台服务。
2.远程咨询平台
出于提供远程医疗影像咨询服务的目的，我们可能会收集专家姓名、简介、手机号，申请医生姓名。如果您拒绝提供上述信息，您将无法注册相关产品或服务的账户，我们也无法为您提供任何平台服务。
3.医学影像质量控制平台
出于控制影像、报告质量的目的，我们可能会收集专家姓名、性别、手机号、工作单位。如果您拒绝提供上述信息，您将无法注册相关产品或服务的账户，我们也无法为您提供任何平台服务。
4.顾客服务管理平台
出于在小程序中展示专家信息以及登记时记录开单医生信息的目的，我们可能会收集医生姓名、性别、手机号。如果您拒绝提供上述信息，您将无法注册相关产品或服务的账户，我们也无法为您提供任何平台服务。
5.精细化运营管理平台
出于数据分析的目的，我们可能会收集开单医生、报告医生、审核医生、技师、登记护士的姓名。如果您拒绝提供上述信息，您将无法注册相关产品或服务的账户，我们也无法为您提供任何平台服务。
6.提供信息内容服务
各网络平台的信息内容服务需要依赖部分信息才得以运行。当您在各网络平台中浏览、搜索信息时，我们可能自动接收并记录用户浏览器上的数据，如网站Cookie。请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
对于上述个人信息，我们将用于管理、维护和改进我们的网络平台，确保各网络平台运行的安全稳定。
7.争议处理
当您与我们联系或提出争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。我们收集上述信息的法律依据是基于履行与您订立的服务协议所必需，为您解决您在使用我们服务过程中所遇到的问题，以及向您提供相关问题的处理方案和结果。如不收集这类信息，您的投诉、建议和反馈将无法得到及时、有效处理，但不影响您使用其它服务。
8.我们如何使用您的个人信息
我们会根据本政策的约定并为实现我们的服务目的对所收集的个人信息进行使用。请您注意，您在使用我们提供的服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。
我们会对我们提供的服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以用于产品开发、服务优化、安全保障、数据分析等目的。但这些统计信息不包含您的任何身份识别信息。
您充分知晓，以下情形中，我们可能会收集并使用您的个人信息而无需征得您的授权同意：
8.1与我们履行法律法规规定的义务相关的；
8.2出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
8.3依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
8.4从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
8.5根据与您签订和履行相关协议或其他书面文件所必需的；
8.6用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
8.7法律法规规定的其他情形。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进再匿名化处理后进行研究、统计分析和预测，用于改善产品或服务内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练）， 此类处理后数据的使用无需另行向您通知并征得您的同意。
第二部分：我们如何共享、转让、公开披露、委托处理您的个人信息
1.共享
我们承诺对您的个人信息进行严格保密。除法律法规及监管部门另有规定外，我们不会将您的个人信息共享给任何公司、组织和个人，但以下情况除外：
1.1事先获得您明确同意的情况下，我们会在法律法规允许的范围及您的授权范围内共享您的个人信息。
1.2在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
1.3为便于我们向您提供产品和服务，识别账户异常、保护关联公司或其他用户或公众的人身财产安全免遭侵害，我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本政策中所述目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
2.转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
2.1在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
2.2在涉及资产转让、收购、兼并、合并、分立、重组或破产清算等原因涉及到个人信息转让时，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明确同意。
3.公开披露
我们原则上不会公开披露您的个人信息，我们仅会在以下情况下，公开披露您的个人信息：
3.1获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息。
3.2如果我们确定您出现违反法律法规或严重违反相关规则的情况，或为保护一脉阳光网络平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及我们已对您采取的措施。
4.根据相关法律法规及国家标准，在以下情形中，我们共享、转让、公开披露您的个人信息无需征得您的同意：
4.1与我们履行法律法规规定的义务相关的；
4.2与国家安全、国防安全直接相关的；
4.3与公共安全、公共卫生、重大公共利益直接相关的；
4.4与刑事侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
4.5出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
4.6您自行向社会公众公开的个人信息；
4.7从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
5.请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据不属于个人信息，其共享、转让、公开披露无需另行征得您的同意。
第三部分：我们如何保护您的个人信息
1.依照适用法律，我们已使用符合业界标准的技术措施和管理措施保护您提供的个人信息，防止相关数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
2.互联网环境并非百分之百安全，我们将尽力确保或担保您提供给我们的任何信息的安全性。请您确保自己的账号安全，不向他人提供您的相关个人信息。
3.在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4.如您发现自己的个人信息尤其是您的账户发生泄露，请您立即联系我们以便我们根据您的申请采取相应措施。请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
第四部分：我们如何保存您的个人信息
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。我们只会在达成本政策所述目的所必要的期限内及法律法规要求的最短保存期限内保留您的个人信息。在超出必要保留期限或您注销账号后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理，您另行授权同意的除外。
第五部分：您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
1.访问和查询您的个人信息
您可以登录平台查询您的个人信息，法律法规规定的例外情况除外。如果您无法通过上述方式访问或复制该等个人信息，您可以随时通过第九部分中列明的联系方式与我们取得联系。我们将在15个工作日内回复您的访问请求。
2.更正/更新您的个人信息
如您提交的个人信息有误或发生变更，您可以通过本隐私政策第九部分中的联系方式提出更正申请。
3.注销账号
您可以自行或随时联系我们注销您的账号。在符合一定条件及国家相关法律法规规定的情况下，您的账号可能被注销或删除。您注销上述账户的行为是不可逆的，在注销账户之后，我们将停止为您提供产品或服务，不再收集您的个人信息，并根据您的要求或适用法律的规定删除您的个人信息，或对其进行匿名化处理，但法律法规另有规定的除外。请您谨慎操作，否则，因账户注销产生的数据丢失问题均由您自行承担。
4.删除您的个人信息
出现以下情形，您可以联系我们删除您的个人信息：
4.1我们对您个人信息的处理违反了适用的法律法规；
4.2我们收集、使用您的个人信息，却未征得您的明确同意；
4.3我们对您个人信息的处理违反了我们与您之间的约定；
4.4您撤回了处理您个人信息的同意或您主动注销了账户；
4.5您不再使用我们的产品和服务；
4.6我们永久不再向您提供我们的产品和服务；
4.7我们收集您的信息的处理目的已实现、无法实现或者为实现处理目的不再必要；
4.8对您个人信息的保存期限已届满。
除非法律、行政法规另有规定，我们将同意您的删除请求，还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
5.改变您授权同意的范围
5.1每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时联系我们收回您的授权同意。
5.2当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
6.向指定的第三方转移个人信息
您如果需要将您的个人信息转移至您指定的第三方的，您可以通过本政策载明的方式联系我们，在符合法律法规规定的条件下，我们将逐一处理和响应。
7.我们如何响应您的请求
对于您就上述权利向我们提出的请求，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求；除非法律法规另有规定，我们将在15个工作日内作出答复。如您不满意，可通过第九部分中列明的联系方式向【一脉阳光个人信息安全工作小组】进行投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
7.1与我们履行法律法规规定的义务相关的；
7.2与国家安全、国防安全直接相关的；
7.3与公共安全、公共卫生、重大公共利益直接相关的；
7.4与刑事侦查、起诉、审判和执行判决等直接相关的；
7.5我们有充分证据表明您存在主观恶意或滥用权利的；
7.6出于维护您或他人的生命、财产等重大合法权益但又很难得到您同意的；
7.7响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
7.8涉及商业秘密的。
第六部分：我们如何使用Cookies
1.我们如何使用Cookies
我们可能通过Cookies收集您的信息，并将信息用于以下用途：
用户登录时的身份验证。
如果您的浏览器或浏览器附加服务允许，您可修改对Cookies的接受程度或拒绝我们的Cookies。有关详情，请参见https://www.aboutcookies.org/。但如果您这么做，在某些情况下可能会影响您安全使用我们的产品或服务。同时，您仍然将收到商品或服务信息，只是这些商品或服务信息与您的相关性会降低。
第七部分：我们如何处理未成年人的个人信息
我们的服务主要面向成人，我们不会主动直接向未成年人收集其个人信息。如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的服务，我们会设法尽快删除相关个人信息。
第八部分：本政策如何更新
我们的服务以及技术不断跟随您以及其他用户的需求更新和优化，因此在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在专门页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括但不限于进行弹窗提示）。
如果您在本政策更新后继续使用我们提供的产品或服务，即表明您已经仔细阅读、充分理解更新后的隐私政策并同意接受更新后的隐私政策约束。
第九部分：如何联系我们
如您对本政策或对个人信息的处理有任何问题、意见或建议，我们设立了个人信息保护专职部门，您可以通过电话【400-6666-073】与其联系；或向其提交书面通知，通知寄送信息为：
名称：【一脉阳光个人信息安全工作小组】
地址：【北京市朝阳区民族园2号2幢3层】
邮编：【100020】
一般情况下，我们将在十五个工作日内或法律法规规定的期限内尽快向您回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，且在您反馈后我们仍拒绝改进的，您还可以向网信、工信、公安及市场监管等监管部门进行投诉或举报，或通过向本协议签订地（北京市朝阳区）有管辖权的人民法院提起诉讼来寻求解决方案。
第三方SDK清单
为保障网站、小程序相关功能的实现和应用的安全稳定运行，我们会接入由第三方提供的软件开发包(SDK)实现该目的。
在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK,并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。
阿里云短信服务
功能：用于向用户发送预约成功短信
收集个人信息情况请见阿里云隐私政策
所属机构：阿里云计算有限公司
隐私政策链接：http://terms.aliyun.com/
微信支付服务
功能：支持微信支付
收集个人信息字段：设备标识符(Android如IMEI、Android IDs Serial)、MAC地址、WLAN接入点
所属机构：深圳市腾讯计算机系统有限公司
隐私保护说明：https://weixin.qq.com/
支付宝支付服务
功能：用于用户支付
收集个人信息情况请见支付宝支付服务隐私政策
所属机构：支付宝（中国）网络技术有限公司
隐私政策链接：https://opendocs.alipay.com/