医策通达个人信息保护政策

一、我们如何收集和使用您的个人信息

我们遵循合法、正当、必要、透明的原则，在本政策所述目的范围内收集和使用您的个人信息。

1.1 您主动提供的个人信息

1.1.1 注册账号及实名认证

当您登录本平台时，需授权我们获取您在微信平台的公开信息（头像、昵称、地区、性别）。为提供陪诊服务，您还需提供：

• 基础信息：姓名、性别、出生日期、手机号码，用于身份识别和服务联系
• 身份信息：身份证号、医保卡信息，用于医院挂号实名认证、就医流程办理
• 联系信息：常住地址、紧急联系人姓名及电话，用于服务安排、突发情况联络
• 企业信息：所属企业/机构（选填）用于企业客户权益识别、团体服务对接

1.1.2 健康档案信息

为提供精准就医服务，您可选择填写以下健康信息：

• 基础健康数据：身高、体重、血型、血压、血糖等
• 既往病史：既往疾病、手术史、住院史、家族病史
• 用药记录：当前用药名称、剂量、频次
• 过敏信息：药物过敏、食物过敏、其他过敏史
• 体检报告：上传的体检报告、检查检验结果

1.1.3 服务预约信息

当您预约陪诊或体检服务时，需提供：

• 就诊医院及科室偏好
• 意向就诊时间
• 病情描述及初步诊断材料
• 特殊服务需求（如专车接送、商务舱机票、高端酒店偏好等）

1.1.4 支付信息

当您使用付费服务时，支付信息由微信支付处理或向本公司企业账号转账处理，我们仅获取支付状态及订单信息，不直接收集您的银行卡号、支付密码等敏感信息。

1.1.5 信息发布

当您发布评论、就医体验分享时，我们会收集您发布的文字、图片、视频内容，以及您的昵称、头像。如您发布的信息涉及个人健康情况，请谨慎披露。

1.2 我们主动收集的个人信息

1.2.1 日志信息

为优化服务体验及保障账号安全，我们会收集：

• 浏览记录、点击记录、搜索记录
• 操作及使用记录（关注、收藏、预约、取消等）
• 设备信息（设备型号、操作系统版本、IP地址）
• 网络日志及崩溃信息

1.2.2 位置信息

经您授权后，我们可能收集您的位置信息，用于：

• 安排陪诊人员接驳路线
• 优化服务调度效率

您可随时在设备设置中关闭位置授权，关闭后不影响核心功能使用。

1.3 从第三方获取的信息

当您使用第三方账号登录或授权时，我们可能从第三方获取：

• 微信公开信息（头像、昵称、地区、性别）
• 经您授权的体检机构健康数据（如您主动同步）

1.4 征得授权同意的例外

在以下情形中，我们收集和使用您的个人信息无需征得您的授权同意：

1. 与履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6. 所涉及的个人信息是您自行向社会公众公开的；
7. 从合法公开披露的信息中收集的，如合法的新闻报道、政府信息公开等渠道；
8. 根据您的要求签订或履行合同所必需的；
9. 用于维护本平台安全稳定运行所必需的；
10. 法律法规规定的其他情形。

二、我们如何共享、转让、公开披露您的个人信息

2.1 共享

我们不会与任何第三方公司、组织和个人共享您的个人信息，除非存在以下情形：

• 就医服务必需：与就诊医院及医生共享姓名、身份证号、病情描述、既往病史、检查报告，目的是完成挂号、就诊、检查等医疗流程
• 服务执行必需：与陪诊服务人员共享姓名、联系方式、就诊时间、医院科室、特殊需求，目的是提供现场陪诊协助服务
• 第三方服务提供：与合作体检机构、合作酒店、合作交通服务商共享姓名、联系方式、服务需求信息，用于完成体检预约、住宿安排、交通接送
• 关联公司共享：与聚峦信息科技有限公司关联企业共享必要的账户信息、服务记录，用于统一客户服务、权益管理
• 法定情形：与司法机关、行政机关共享依法要求提供的信息，用于履行法定义务

特别说明：

• 医院信息共享：为完成就医流程，我们必须向就诊医院提供您的实名信息及病情资料，该共享基于医疗服务合同履行的必要性。
• 服务供应商管理：我们对所有合作方签署严格的数据保护协议，要求其承担不低于本政策标准的信息保护义务。

2.2 转让

原则上，我们不会将您的个人信息转让给任何第三方，但以下情形除外：

1. 事先获得您的明确授权或同意；
2. 与我们履行法律法规规定的义务相关的；
3. 发生合并、收购、破产清算等情形，涉及运营主体变更的，我们会要求新的持有您个人信息的公司继续受本政策约束，否则将重新征求您的授权同意。

2.3 公开披露

原则上，我们不会公开披露您的个人信息，除非：

1. 获得您明确同意；
2. 基于法律法规的强制性要求。

三、我们如何存储您的个人信息

3.1 存储地点

我们在中华人民共和国境内运营，您的个人信息将存储于境内服务器中。

3.2 存储期限

我们仅在实现本政策所述目的所必需的最短时间内保留您的个人信息，具体期限如下：

• 账户注册信息：根据网络安全法等法规要求，账户存续期间及注销后3年；
• 健康档案信息：服务结束后5年，用于长期健康管理追溯；
• 服务订单信息：服务结束后3年，用于服务纠纷追溯及合规；
• 日志信息：6个月，用于安全审计需要；
• 支付记录：根据《会计法》等财务法规要求，支付记录保留5年；

如您注销账户，我们将在法律法规允许的期限内删除或匿名化处理您的个人信息。

特别说明条款：

• 涉及医疗纠纷或潜在法律争议的，存储期限延长至争议解决完毕或法定诉讼时效届满
• 法律法规对特定类型信息有更长期限要求的，从其规定

四、我们如何保护您的个人信息

4.1 技术安全措施

• 传输加密：采用SSL/TLS加密技术保护数据传输安全
• 存储加密：对身份证号、手机号等敏感信息采用AES-256加密存储
• 访问控制：实施严格的权限管理，最小授权原则
• 安全审计：定期进行安全漏洞扫描及渗透测试

4.2 组织管理措施

• 设立个人信息保护负责人，统筹信息安全工作
• 建立数据分类分级管理制度
• 对员工进行信息安全培训及保密协议约束
• 与服务人员、合作方签署保密协议及数据处理协议

4.3 安全事件响应

如发生个人信息安全事件，我们将：

1. 立即启动应急预案，采取补救措施
2. 在72小时内向监管部门报告
3. 及时向您告知事件情况及影响（通过小程序通知、短信、电话等方式）
4. 提供可行的防范建议及补救措施

五、您如何管理您的个人信息

您享有以下权利：

5.1 访问与更正

您有权随时访问、更正您的个人信息。如操作遇到困难，可通过客服渠道联系我们，我们将在15个工作日内响应。

5.2 删除

在以下情形中，您可请求删除个人信息：

1. 我们违反法律法规或约定收集、使用您的个人信息的；
2. 我们超出目的范围或必要期限处理您的个人信息的；
3. 您注销账户的；
4. 我们不再为您提供服务的。

5.3 撤回同意

您可通过以下方式撤回授权：

• 位置信息：设备系统设置中关闭位置权限
• 健康数据：个人中心中删除或关闭健康档案同步
• 营销推送：个人中心中关闭消息推送开关
• 全部授权：注销账户

请注意：撤回同意不影响此前基于授权已进行的个人信息处理活动。

5.4 注销账户

您可通过"个人中心"申请注销。注销后：

• 我们将停止提供服务
• 删除或匿名化处理您的个人信息（法律法规另有规定的除外）
• 账户注销不可逆，请谨慎操作

5.5 获取个人信息副本

您有权获取您的个人信息副本，可通过客服电话或邮箱申请，我们将在核实身份后提供。

5.6 响应时限

我们将在收到您的请求并核实身份后15个工作日内答复。对于无端重复、超出合理限度的请求，我们可能收取合理成本费用或拒绝处理。

六、未成年人的个人信息保护

本平台主要面向成年人提供服务。如您为18周岁以下未成年人，请在监护人指导下使用，并由监护人代为提供个人信息。

我们原则上不主动收集未成年人个人信息。如发现无意中收集了未成年人信息，我们将尽快删除。

七、本政策的更新

我们保留不时更新本政策的权利。更新后的政策将在本平台显著位置公示，并通过小程序弹窗、推送等方式通知您。

重大变更情形包括：

1. 服务模式发生重大变化（如新增服务类型、处理目的变更）
2. 所有权结构、组织架构发生重大变化
3. 个人信息共享、转让或公开披露的主要对象发生变化
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化
5. 个人信息安全影响评估报告表明存在高风险

如您不同意更新后的政策，可选择停止使用本平台或注销账户。您在政策更新后继续使用，视为接受更新内容。

八、联系我们

如您对本政策有任何疑问、投诉或建议，可通过以下方式联系我们：

客服电话：17316301818

客服邮箱：service@yicetongda.cn

我们将在收到您的反馈后15个工作日内予以答复。

九、争议解决

本政策的解释及争议解决适用中华人民共和国法律。如发生争议，双方应友好协商解决；协商不成的，任何一方均可向本平台所在地有管辖权的人民法院提起诉讼。

十、附则

1. 本政策标题仅为方便阅读而设，不影响任何条款的含义或解释。
2. 如本政策任何条款被认定为无效，不影响其他条款的效力。
3. 本政策构成您与医策通达之间关于个人信息保护的完整协议。