一脉阳光个人信息保护政策

北京一脉阳光医学信息技术有限公司开发、运营和维护一脉阳光医学影像云服务系统(以下简称“云平台”),支持各一脉阳光医学影像诊断中心(以下简称“影像中心”)信息化系统的运转,并为合作医疗机构提供云服务。我们和/或我们的关联方(以下简称“一脉阳光”或“我们”)非常重视用户的隐私和个人信息保护。无论您是预约检查,查询数字胶片和影像报告,还是使用远程会诊服务,本个人信息保护政策(以下简称“本政策”)旨在向您说明我们在您使用我们提供的这些产品和服务时如何收集、使用、保存、共享和转让您的个人信息,以及您对这些个人信息享有的权利。

本政策适用于一脉阳光的所有网络平台,包括但不限于发布或链接本政策的以下各项:“一脉阳光医学影像”官网(https://www.rimag.com.cn/)和“一脉阳光医学影像云服务平台”网站(https://www.rimagdata.com/)(以下合称“网站”)、“一脉影像”微信小程序、“数字影像汇”和“一脉阳光医学信息”微信公众号等。如上述平台针对特定产品或服务拥有独立的个人信息保护政策,则该产品或服务适用其独立的个人信息保护政策,不适用本政策。

本政策中“个人信息”指的是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本政策中“个人敏感信息”已通过下划线标注。

在使用我们的产品和服务前,请您务必仔细阅读并透彻理解本政策,特别是以粗体标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。在任何情况下,您的使用行为将被视为对本政策全部内容的认可。

如您对本政策内容有任何疑问、意见或建议,您可通过本政策第八部分的联系方式与我们联系。

本政策将帮助您了解以下内容:

第一部分:我们如何收集使用您的个人信息

第二部分:我们如何共享、转让、公开披露您的个人信息

第三部分:我们如何保护您的个人信息

第四部分:您的权利

第五部分:我们如何处理儿童的个人信息

第六部分:您的个人信息如何在全球范围转移

第七部分:本政策如何更新

第八部分:如何联系我们

第一部分:我们如何收集使用您的个人信息

1.提供预约检查服务

2.提供影像报告和数字胶片查询服务

3.提供远程会诊咨询服务

4.提供信息内容服务

5.您充分知晓,以下情形中,我们可能会收集并使用您的个人信息而无需征得您的授权同意:

5.1与我们履行法律法规规定的义务相关的;

5.2与国家安全、国防安全有关的;

5.3与公共安全、公共卫生、重大公共利益有关的;

5.4与刑事侦查、起诉、审判和判决执行等有关的;

5.5出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的;

5.6所收集的个人信息是您自行向社会公众公开的;

5.7从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

5.8根据您的要求签订和履行合同所必需的;

5.9用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品 与/或服务的故障;

5.10法律法规规定的其他情形。

第二部分:我们如何共享、转让、公开披露、委托处理您的个人信息

1.共享

我们承诺对您的个人信息进行严格保密。除法律法规及监管部门另有规定外,我们不会将您的个人信息共享给任何公司、组织和个人,但以下情况除外:

1.1事先获得您明确同意的情况下,我们会在法律法规允许的范围及您的授权范围内共享您的个人信息,除非共享的个人信息是去标识化处理后的信息,且数据接收方无法重新识别或者关联个人信息主体。

1.2我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息,且受本政策中所述目的的约束。我们的关联方如要改变个人信息的处理目的,将再次征求您的授权同意。

1.3为了支持云平台系统,更加安全稳定地提供云服务,我们可能会与云服务提供商共享您的个人信息。

1.4基于远程会诊所必需,我们会向您申请的合作专家提供您上传至云平台的个人信息,包括病历资料、检查结果、化验结果、病理结果、治疗方案、影像资料等各类信息。

1.5如您选择使用远程会诊咨询中的AI辅助诊断服务,我们将向合作AI影像识别算法服务商共享您的个人信息,包括姓名拼音、性别、年龄、医院PID号及图像数据。

对于前述我们共享您的个人信息的第三方,我们将要求其按照我们的指示以及不低于本政策之保护标准的条件处理您的个人信息。

2.转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

2.1事先获得您的明确同意;

2.2在涉及资产转让、收购、兼并、重组或破产清算时,如涉及到个人信息转让,我们会向您告知有关情况,并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时,我们将要求该公司、组织重新取得您的明确同意。

3.公开披露

原则上我们不会将您的个人信息进行公开披露。如确需公开披露时,我们会向您告知公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得您的明确同意。

4.根据相关法律法规及国家标准,在以下情形中,我们共享、转让、公开披露您的个人信息无需征得您的同意:

4.1与我们履行法律法规规定的义务相关的;

4.2与国家安全、国防安全直接相关的;

4.3与公共安全、公共卫生、重大公共利益直接相关的;

4.4与刑事侦查、起诉、审判和判决执行等直接相关的;

4.5出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

4.6您自行向社会公众公开的个人信息;

4.7从合法公开披露的信息中收集的个人信息,例如:合法的新闻报道、政府信息公开等渠道。

第三部分:我们如何保护您的个人信息

1.我们仅在本政策所述目的所必需期间和法律法规要求的时限内保留您的个人信息。如果超过上述期限,我们将及时销毁或对您的个人信息进行匿名化处理。

2.依照适用法律,我们已使用符合业界标准的技术措施和管理措施保护您提供的个人信息,防止相关数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。

3.互联网环境并非百分之百安全,我们将尽力确保或担保您提供给我们的任何信息的安全性。请您确保自己的账号安全,不向他人提供您的相关个人信息。

4.在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

第四部分:您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

1.访问您的个人信息

您可以登录各网络平台访问您的个人信息、数字胶片和影像报告,法律法规规定的例外情况除外。

2.更正/更新您的个人信息

如您提交的个人信息有误或发生变更,您可以联系我们要求更正。

3.注销账号

您可以随时联系我们注销您的账号。在您的账号注销后,我们将停止向您提供服务,并将按照您的请求删除您的个人信息或进行匿名化处理,除非适用的法律法规另有规定。

4.删除您的个人信息

出现以下情形,您可以联系我们删除您的个人信息:

4.1我们对您个人信息的处理违反适用法律法规。

4.2我们对您个人信息的处理违反了我们与您之间的约定。

4.3您不再使用我们的服务,或者您已经注销您的账号。

4.4我们不再向您提供我们的服务。

当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

5.改变您授权同意的范围

5.1每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时联系我们收回您的授权同意。

5.2当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

6.我们如何响应您的请求

对于您就上述权利向我们提出的请求,除非法律法规另有规定,我们将在15个工作日内作出答复。如您不满意,可通过第八部分中列明的联系方式向我们进行投诉。

在以下情形中,我们将无法响应您的请求:

6.1与我们履行法律法规规定的义务相关的;

6.2与国家安全、国防安全直接相关的;

6.3与公共安全、公共卫生、重大公共利益直接相关的;

6.4与刑事侦查、起诉、审判和执行判决等直接相关的;

6.5我们有充分证据表明您存在主观恶意或滥用权利的;

6.6出于维护您或他人的生命、财产等重大合法权益但又很难得到您同意的;

6.7响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6.8涉及商业秘密的。

第五部分:我们如何处理儿童的个人信息

1.我们将未满十四周岁的未成年人视为儿童。

2.如果没有父母或监护人的同意,我们不会向儿童获取个人信息。如您为儿童的,我们要求您请您的父母或监护人仔细阅读本政策,并在征得您的父母或监护人同意的前提下使用我们提供的服务或向我们提供个人信息。

3.对于经父母或监护人同意使用我们的服务而收集儿童个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。

4.若我们发现未经父母或监护人同意而收集的儿童个人信息,我们会设法尽快删除。

第六部分:您的个人信息如何在全球范围转移

我们在中华人民共和国境内运营过程中收集和产生的您的个人信息将存储于境内。目前, 我们不会将上述信息传输至境外。如果未来我们需要向境外传输, 我们将会征求您的同意,遵循相关国家规定并确保您的个人信息得到在境内足够同等的保护。

第七部分:本政策如何更新

1.我们可能会随着情况变化更新个人信息保护政策。

2.未经您明确同意,我们不会削减您按照本政策所应享有的权利。如果本政策发生更新,我们会在本页面发布更新版本。

3.如果您在本政策更新后继续使用我们提供的产品或服务,即表明您已经仔细阅读、充分理解更新后的个人信息保护政策并同意接受更新后的个人信息保护政策的约束。

第八部分:如何联系我们

如您对本政策或我们对您的个人信息的使用有任何问题、意见或建议,可以通过电话400-6666-073与我们联系,我们将在15个工作日内作出答复。