1. 定义：
用户：指互联网医院服务的使用人，均被称为“您”或“用户”。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息：指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童信息等的个人信息（我们将在本隐私保护政策中对具体个人敏感信息以粗体进行显著标识）。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
儿童：指不满十四周岁的未成年人。
我们如何保护您的个人信息
（1）我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术（例如，SSL/TLS）、匿名化处理等手段来保护你的个人数据。
（2）我们已建立专门的管理系统、流程和组织，确保信息安全。例如，我们严格限制有信息访问权限的人员，要求这些人员遵循其保密义务，并对此进行审查。
（3）我们会采取合理可行的措施，尽力避免收集无关的个人信息。
（4）我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过北肿云病历上的公告方式获得。
（5）互联网并非绝对安全的环境，我们强烈建议您不要使用非北肿云病历推荐的通信方式发送个人信息。请注意，您在使用北肿云病历服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您在发帖、评论时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用北肿云病历服务时共享甚至公开分享相关信息。 通过平台使用智慧便民服务时，您不可避免地要向平台或客服披露自己的个人信息，如联系方式或身份信息。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络客服，以便我们根据您的申请采取相应措施。 请安全使用手机/请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（6）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。 同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
2. 信息保存和权限获取：
（1） 注册、登录、身份验证：为了保证个人信息安全，根据安管部门要求，需对用户提供的个人信息进行身份验证。您使用互联网医院服务时，我们将收集并保存您的手机号码、证件号、姓名、就诊卡号用于帐号登录和成员管理，如拒绝提供以上信息则无法正常使用注册、登录、身份验证功能。
（2）在线医患沟通（包括：发热问诊、专科问诊、专科复诊、护理问诊、药师问诊）：进行医患沟通服务时，为了让医生能够更好的了解您的基本情况，需要向咨询人员提供必要信息，包括：姓名、年龄、性别、咨询问题描述，以便辅助医生诊断病情，如拒绝提供以上信息则无法正常使用在线医患沟通功能。
（3）健康档案：互联网医院在对您进行身份认证并取得您的授权后，互联网医院从佛山市第一人民医院中获取您近6个月的病历信息。互联网医院可以支持您手动以图片的形式上传您在其他医疗机构的病历信息。前述信息将汇总成为您的个人健康档案。该功能需要您手动提交认证及授权后方能使用。如拒绝提供以上信息则无法正常使用健康档案功能。
（4）数据存储权限：互联网医院在使用过程中会产生资源文件在您的移动设备中存储，包括：广告图片、功能入口图片以及APP运行中产生的缓存文件。互联网医院需要取得您的主动授权方可将其缓存在您的移动设备中。
（5）语音录入权限：为方便您操作，我们的App提供语音录输入功能，此项功能需用户授权方可使用。医患沟通过程中产生的语音文件将保存于用户记录中。
（6）图片获取权限：为方便您操作，我们的App提供通过拍照或图像获取方式上传医疗相关图片的功能，此项功能需您进行主动授权方可使用。医患沟通过程中产生的图像文件将保存于用户记录中。
（7）设备权限调用：为向您提供便捷、优质的服务，我们可能会调用您设备的一些权限，以下是我们可能调用的设备权限列表及对应的使用目的说明，您有权随时选择关闭下列权限的授权，但可能会影响您正常使用互联网医院的部分或全部功能。
| 设备权限 | 对应业务功能 | 调用权限的目的 | 是否询问 | 可否关闭权限 | 如果关闭权限会影响用户什么功能 |
|---|---|---|---|---|---|
| 相机 | 核心业务功能 | 1、医患沟通（例如：复诊、咨询、问题反馈等功能）中拍摄并上传照片 2、视频沟通 3、扫码 | 用户使用相应服务前会弹窗询问 | 是 | 用户无法正常使用对应功能 |
| 通知 | 全部功能 | 接受服务动态、通知公告等各类消息 | 用户首次打开手机客户端时会弹窗询问 | 是 | 用户无法正常接受各类消息，无法及时获知新动态、用户消息等提醒等 |
| 无线数据 | 全部功能 | 连接网络 | 用户首次打开手机客户端时会弹窗询问 | 是 | 移动客户端无法正常使用 |
| WLAN | 全部功能 | 连接网络 | 用户首次打开手机客户端时会弹窗询问 | 是 | 移动客户端无法正常使用 |
| 存储 | 全部功能 | 写入存储用户信息，存储日志等信息 | 用户首次打开手机客户端时会弹窗询问 | 是 | 移动客户端无法正常使用 |
| 麦克风 | 核心业务功能 | 视频沟通或发送语音消息 | 用户使用相应服务前会弹窗询问 | 是 | 医患双方在视频咨询时无法正常交流 |
我们不会与互联网医院服务提供者以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：
(1)、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
(2)、在法定情形下的共享：我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
(3)、与关联公司间共享：为便于我们基于互联网医院账号向您提供产品或服务，推荐您可能感兴趣的信息或保护本政策所定义的关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息可能会与关联公司共享。我们只会共享必要的个人信息（如为便于您通过同一账号使用我们关联公司产品或服务，我们会向关联公司共享您必要的账户信息），如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。
(4)、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，我们需要将您的订单号和订单金额与金融机构共享以实现其确认您的支付指令并完成支付等。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。 目前，我们的授权合作伙伴为供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、安全保障服务、分析我们服务的使用方式、衡量服务的有效性、提供客户服务、支付便利或进行学术研究和调查。 为了使您能够使用本政策项下的各项服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，其中可能会涉及传输相关个人信息，具体如下：
| 功能类型 | SDK名称 | 使用目的 | 个人信息类型 | 个人信息字段 | 数据是否去标识化传输 |
|---|---|---|---|---|---|
| 支付 | 微信SDK | 订单支付 | 设备信息、订单信息 | 无 | 是 |
| 消息推送 | 个推SDK | 推送系统通知或重要消息 | 设备信息、消息通知内容 | 设备信息、消息通知内容 | 是 |
| 消息推送 | 友盟+SDK | 推送系统通知或重要消息、统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。 | 设备信息 | 设备Mac地址、唯一设备识别码（IMEI / android ID / IDFA / OPENUDID / GUID、SIM 卡 IMSI 信息） | 是 |
| 短信推送 | 云片SDK | 短信系统通知或重要信息 | 帐号信息 | 手机号码、消息通知内容 | 是 |
| IM/音视频 | 融云SDK | 图文消息、视频通话 | 设备信息、日志信息 | 操作系统版本、应用包名、设备 Id、屏幕尺寸、APP安装渠道、操作系统的名称版本号、时区、语言、网络类型、App版本号、设备型号、是否越狱、Idfv、用户的⼿机制造商、运营商代码、接口调用的错误码、链接失败的错误码 | 是 |
我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私保护政策以及其他任何相关的保密和安全措施来处理个人信息。
6. 您的个人信息将在下述情况下被部分或全部披露：（1）经您同意，向第三方披露。
（2）因涉及知识产权纠纷，便于双方处理权利纠纷。
（3）根据法律的有关规定，或者应行政或司法机构的要求，向第三方、行政机构或司法机构披露。
（4）如果您出现违反法律或者本协议的情况，需要向第三方披露。
（5）为提供您所要求的产品和服务，而必须和第三方分享您的个人信息。
（6）其他互联网医院根据法律或者本协议认为合适的披露。
（1）互联网医院由佛山市第一人民医院（中山大学附属佛山医院）提供信息技术支持和运营。
（2）互联网医院由佛山市第一人民医院（中山大学附属佛山医院）负责用户安全隐私保护，联系方式：0757-83162685。
（3）公司注册地址：广东省佛山市禅城区岭南大道北81号。