健康山西隐私政策

版本:V5.5.0

发布日期:2026年07月08日

生效日期:2026年07月15日

感谢您选择使用我们的服务!

"我们"是山西联康科技有限公司,注册地位于中国山西省太原市综改示范区太原学府园区东渠路西二巷6号A座20层2006-2012、2001-2003、2016室。健康山西平台旨在有效整合区域医疗资源,为山西省各级医疗机构提供一个相互联通、资源共享的在线预约诊疗系统;为公众提供在政府统一监督下具有公信力的预约诊疗服务,方便群众就诊,引导合理就医。根据《常见类型移动互联网应用程序必要个人信息范围规定》,本APP属于在线咨询、挂号类型。基本功能服务为"提供在线预约挂号、线上咨询、体检在线医疗服务",需要您提供以下必要个人信息以保证使用服务:

(1)注册用户移动电话号码或其他真实身份信息(2)患者姓名、证件类型和号码。

"我们的服务"是指我们通过"健康山西"APP或我们发布的其他展现形式、渠道(以下统称"我们的平台")向您提供的互联网平台信息技术服务。我们的服务由我们和我们分布于全球的各分支机构、关联公司及合作伙伴共同为您提供。

"您"是指使用"我们的服务"的用户。

个人信息

是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括:

基本信息(个人姓名、生日、性别、联系地址、个人电话号码、就诊卡号);个人身份信息(身份证、护照、港澳通行证);网络身份标识信息(系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案);个人体征测量结果信息(血压、血糖、血脂、血氧、体重、体温、尿酸、尿常规、心电、体质、肺功能信息);个人健康生理信息(身高、体重、胸围、腰围、臀围、肺活量、病症、门急诊病历记录、住院病历记录、用药记录、过敏信息、婚育信息、以往病史、诊治情况、家族病史、手术外伤史、输血史、血型、现病史、传染病史、体检记录);个人上网记录(搜索记录、软件使用记录、点击记录);个人常用设备信息(硬件型号、操作系统类型、基站定位信息、网络信息、传感器(磁场传感器、加速度传感器、游戏矢量旋转传感器、陀螺仪传感器、线性加速传感器)、SSID、BSSID、软件列表唯一设备识别码(android ID/IDFA/OAID/OPENUDID/GUID、SIM);个人位置信息(行程信息、精准定位信息、经纬度);SD卡根目录;查询访问媒体数据。

个人敏感信息

是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息,本隐私政策中涉及的个人敏感信息包括:

个人身份信息(包括身份证、护照、港澳通行证);网络身份识别信息(包括账户名、账户昵称);您的体征测量信息;个人健康生理信息(包括病症、门急诊病历记录、住院病历记录、用药记录、过敏信息、婚育信息、以往病史、诊治情况、家族病史、手术外伤史、输血史、血型、现病史、传染病史、体检记录);其他信息(包括通讯录、个人电话号码、手机号码、行程信息、精准定位信息)。

保护您的隐私对我们至关重要,我们会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任,并恪守权责一致原则、目的明确原则、自愿同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则,以保护您的个人信息。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息,并采取对您的权益影响最小的方式处理您的个人信息。请您仔细阅读本《隐私政策》,该政策解释我们如何收集、使用、存储、提供、删除以及披露我们在服务中获得的您的个人信息。您使用或在我们更新本隐私政策后(我们会及时提示您更新的情况)继续使用我们的产品或服务,即意味着您同意本隐私政策(含更新版本)内容,并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。您首次勾选同意本隐私政策后使用我方服务,或本政策更新后您未停止使用服务的,均视为您已充分知晓并同意本政策全部内容,我方处理您的个人信息具备合法有效基础。

您可以通过访问"健康山西"APP--->我的--->设置--->隐私设置中查看当前版本的《隐私政策》。

目录

我们的《隐私政策》解释了以下几个方面的问题:

1、我们如何收集和使用您的个人信息

为了向您提供我们的服务,以及使您能够便捷地使用我们的服务,我们需要收集您的必要信息。我们会按照如下方式收集您的个人信息:

我们会根据您所使用的我们的服务中的相关功能收集您必要的个人信息,逐项列举如下:

1.1 注册和登录

当您注册、登录"健康山西"APP账户使用我们的服务时,我们将收集您的手机号码用于确认您的身份,并将其作为您登录的方式。在您使用我们的服务时,我们也会根据服务内容的需要,向您收集必要的信息,并在收集时向您做出明确的提示。

本应用登录方式包括微信登录、手机验证码登录、注册账号密码登录。在使用微信登录时,我们会获取您的微信昵称、头像信息;使用手机验证码或密码登录时,会获取您的手机号码。

1.2 资讯浏览

您可浏览的内容包括医院信息、科室信息、医生信息、评论、健康类文章。我们可能收集您的浏览器类型,以此来为您提供信息展示的最优方案。此外,在您使用浏览功能的过程中,我们会自动收集您使用"健康山西"APP的详细情况,并将其作为有关的网络日志保存,包括您输入的搜索关键词信息、点击的链接、您浏览的内容及评论信息、访问的日期和时间、您请求的网页记录、操作系统、软件版本号、IP信息。

在此过程中,我们会收集您的浏览记录浏览记录包括您浏览的医院信息、科室信息、医生信息、评论、健康类文章,您可以自主删除浏览记录。如果您不提供上述信息,将无法正常为您提供服务。

1.3 搜索功能

当您使用"健康山西"APP提供的搜索功能时,我们会收集您查询的关键字信息以及您在使用我们的服务时所阅览或要求的其他信息和内容详情。为了给您带来更便捷的搜索服务,我们会使用浏览器网络存储机制和应用数据缓存,收集您设备上的信息并进行本地存储。关键词信息通常无法单独识别您的个人身份,不属于您的个人信息,不在本政策的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时,在结合使用期间,我们会将您的搜索关键词信息作为您的个人信息,与您的搜索历史记录一同按照本政策对其进行处理与保护。如果您不提供上述权限、信息,将无法正常为您提供服务。

1.4 在线咨询功能

您实名注册成为"健康山西"APP的用户后,可在"健康山西"APP在线咨询平台就诊。在线咨询过程中,需要您授权手机拍摄、读取相册、录音、读取外部存储及写入外部存储的权限,用于在线咨询过程中相关资料的传输。同时,在此过程中,我们会收集您的患者姓名、身份证信息、面部特征(人脸识别)、性别、年龄、症状,用于患者病情的诊断及用户在线咨询权益的实名认证。如果您不提供上述权限、信息,将无法正常为您提供服务。如不收集上述信息,将导致无法准确进行在线咨询,进而导致在线咨询结果的偏差。

1.5 体检功能

在体检预约服务的过程中,需要您授权我们平台收集您个人的姓名、证件号、证件类型、性别、婚姻状况、生日、手机号。其中证件号、证件类型为体检机构确认体检人的必要信息;性别、婚姻状况可能在您具体的体检项目中有所差异;生日信息用于排除体检机构限制(部分机构会限制16岁以下人员进行体检);您提供的手机信息用于接收体检预约的过程中相关服务确认短信。此外,为提供报告解读、检后管理健康服务,需要您授权我们平台,在确保不泄露个人隐私情况下获取、查阅您的体检报告信息。以上信息为进行体检必须提供的个人信息,如果您不提供上述信息,将无法正常为您提供服务。

1.6 购物功能

您可在"健康山西"APP在线购买相应的医疗服务和健康商城商品。在您使用该功能的过程中可能会需要进行支付,在支付过程中,我们会收集您的第三方支付账号(支付宝账号、微信支付账号及银行卡信息)用于付款验证,以及收集您的收货地址信息,包括收货人、地址、手机号码。如果您是购买境外商品的,我们会收集您的证件类型、证件号码、真实姓名用于履行法律规定的海关手续,但不会涉及您的个人信息出境。如果您不提供上述信息,将无法正常为您提供服务。

1.7 挂号功能

您可在"健康山西"APP进行在线挂号。在您使用该功能的过程中,因互联网医院就医实行实名制要求,需要您提供您的身份信息,包括姓名、手机号码、身份证号,部分挂号医院还需要提供用户所在地区、详细地址信息。如果您不提供上述信息,将无法正常为您提供服务。在预约挂号时若您开启了位置信息权限,我们将在选择医院页面通过高德地图定位匹配到您当前所在地市的医院。

1.8 就诊人员管理

您可以通过健康山西APP添加和管理您的就诊人信息,以便在进行挂号、在线咨询、体检预约等服务时快速导入就诊人信息。

(1)添加就诊人

当您添加就诊人时,我们将收集您实际填写的信息,包括:关系(本人、配偶、子女、父母等)、就诊人姓名、证件类型、证件号码、性别、出生日期、手机号码、验证码、所在地区、详细地址。为验证就诊人身份的真实性,我们会将您提供的身份证件信息与相关政府部门或授权机构进行核验。

(2)就诊人信息的使用

当您使用挂号、在线咨询、体检预约等服务时,可以选择已管理的就诊人信息进行快速信息导入,无需重复填写。就诊人信息将用于对应服务的身份核验、挂号确认、处方开具、体检登记等必要环节。

(3)就诊人信息的管理

您可以在【我的】-【就诊人】中查看、编辑或删除已添加的就诊人信息。删除就诊人后,该就诊人相关的历史挂号记录、在线咨询记录等将保留在您的账户中,但不再与该就诊人身份关联。

(4)授权提示

请您确保就诊人信息的录入、导入及使用,已事先获得相关自然人的明确同意,且仅限于所述目的收集与处理,并已充分告知相关自然人收集其个人信息的范围、目的及使用方式等。您承诺已获得被授权人的合法有效授权;如因您未获得授权或授权不充分导致我们被任何第三方主张权利、索赔或遭受损失的,您应承担全部赔偿责任并使我们免责。前述信息属于就诊人的敏感个人信息,如果您不提供前述信息,可能无法使用需要进行实名核验的挂号、在线咨询等服务,但不影响您使用我们提供的其他服务。

1.9 个性化推荐服务

为了向您展示、推荐相关性更高的信息,提供更契合您需求的医疗服务,健康山西会收集、使用您的个人信息并通过计算机算法模型自动计算、预测您的偏好,以匹配您可能感兴趣的医疗服务或健康信息,以下我们将向您详细说明该个性化推荐服务的运行机制以及您实现控制的方式。

a) 个性化推荐服务的适用范围

我们提供个性化推荐服务的范围包括但不限于:展示医院信息、科室信息、医生信息、健康资讯、商品或服务信息,提供搜索结果,推荐挂号号源、体检套餐或健康服务,推荐健康类文章或视频内容,推荐您可能需要的AI健康助手功能等。

b) 个性化推荐服务收集的字段

为了向您提供个性化的服务,我们可能会收集、使用您的设备信息(包括硬件型号、操作系统版本、设备标识符(Android如AndroidID、OAID、GAID,iOS如IDFV、IDFA;不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、设备传感器信息)、位置信息(包括GPS传感器、WLAN接入点、蓝牙和基站信息、IP地址)、您在使用健康山西时的行为信息(包括您在使用健康山西时的搜索行为、点击、浏览、收藏、分享、挂号、在线咨询、体检预约等操作相关记录)、您填写的个人资料账号信息(包括昵称、头像、性别、生日、地区等账号信息),以及经您授权从健康山西中收集、由其他合作方提供的其他信息。系统会对上述信息进行自动分析和计算,预测您的偏好特征,根据计算结果为您提供个性化推荐内容和服务。

c) 个性化推荐服务的训练和干预

我们会根据您在使用健康山西过程中的浏览行为、搜索行为、挂号记录、在线咨询记录等相关行为对推荐模型进行实时训练和反馈,不断调整优化推荐结果。为了满足您的多元需求,避免同类型内容过于集中,我们会综合运用多样化技术对内容进行自动化处理,更好地向您提供优质内容和服务。

d) 内容偏好自主调节

当您希望自主调整内容偏好时,可通过以下方式进行调节:当您对具体推荐内容不感兴趣或希望减少某类内容推荐时,您可以长按该内容或点击内容上的"不感兴趣"按钮,我们会基于您的反馈调整推荐策略;您也可以在【我的】-【设置】-【隐私设置】-【个性化推荐设置】中调节不同类别内容的推荐强度,控制相应内容的增加或减少。同时,我们也提供了客服反馈入口,聆听您的意见和建议。

e) 基本功能模式

如果您仅允许我们处理实现基本功能所必需的个人信息,可以在【我的】-【设置】-【隐私设置】中选择开启基本功能模式。在基本功能模式下,我们仅会基于提供基本功能和保护系统安全的需要处理您的个人信息,您可以正常使用挂号、在线咨询、搜索等核心功能,但不会收到基于您个人偏好的个性化内容推荐。您看到的医院信息、医生信息、健康资讯等内容将由我们从平台内容中随机推送或按照默认排序展示。

您可根据本隐私政策第5.8条的介绍关闭或管理个性化的内容推荐,当您关闭后,我们不会基于个性化推荐的目的处理您的个人信息,而仅会向您推送与您的偏好无关的具有普遍性的内容或服务。

如果您认为我们在个性化推荐服务中的部分决定是通过自动化决策机制作出的,且这些决定对您的合法权益有重大影响,您可以通过本隐私政策第8条中提供的联系方式联系我们,要求我们予以说明,您有权拒绝仅通过自动化决策的方式作出的决定。

1.10 健康管家/健康档案

当您开通并使用健康管家服务时,我们将为您提供个人及家庭成员健康数据的统一管理服务。以下是健康管家服务涉及的信息收集与使用说明:

(1)健康档案自动创建

当您注册并登录健康山西后,我们将基于您的账户信息(手机号码、姓名)为您自动创建基础健康档案。

(2)身体指标管理

您可以在健康档案中主动记录和管理您的身体指标数据,包括:身高、体重、腰围、BMI、血型、血压、血糖、步数、心率、睡眠状况、体温、血氧、尿酸、尿常规、心电、肺功能等。上述信息属于您的敏感个人信息,仅用于您的个人健康管理。

(3)个人健康史

您可以在健康档案中记录您的:既往史(疾病史、手术史、过敏史、用药史);家族史(家族疾病史);个人史(饮酒情况、吸烟情况、饮食习惯、运动习惯);婚育史(经期情况、孕产情况,如适用)。上述信息属于您的敏感个人信息,我们采用加密存储等安全措施予以保护。

(4)就医资料管理

您可以通过以下方式在健康档案中存储和管理您的就医资料:

(5)饮食记录

当您使用饮食记录功能时,您可以通过拍摄或上传饮食照片,我们将申请访问您的摄像头、相册权限,对照片进行识别以记录饮食信息。

(6)就诊/体检记录管理

我们将收集您在健康山西平台上的处方、科室、医院、体检机构、检测项目、体检/就诊时间等信息,用于完善您的就诊和体检记录。您可以在健康档案中查看、编辑、删除上述记录。

(7)家庭成员健康档案

a.您可以在健康管家服务中为家庭成员创建和管理健康档案,通过输入家庭成员的姓名、性别、出生日期、与您的关系等信息进行创建。

b.如果您已在使用挂号、在线咨询等服务时为家庭成员创建了就诊人信息,可选择直接绑定该家庭成员信息创建健康档案。

c.您可以为家庭成员添加和管理其医疗健康信息(身体指标、健康史、用药计划、就医资料等)。

d.请您确保在创建、管理家庭成员的健康档案前,已获得该家庭成员的合法授权,避免造成他人信息的不当泄露。

e.您可以通过健康档案的成员管理功能添加、编辑或删除家庭成员档案。

(8)健康档案隐私保护

a.您可以设置指纹、面容ID或手势密码作为健康档案的解锁方式,以保护您的健康隐私。

b.在健康档案中,您可以选择隐藏特定的健康指标或就医记录。

c.您对健康档案中信息的任何修改(包括添加、编辑、删除)均会实时生效。

(9)健康数据分析与个性化服务

在获得您的授权后,我们将根据您存储在健康档案中的信息进行健康分析,生成您的健康画像,并向您提供个性化的健康建议、风险预警和内容推荐。健康档案数据的分析结果仅用于为您提供健康管理服务,不会用于其他商业目的。您可以在隐私设置中撤回此授权。

(10)智能设备数据接入(如适用)

如您希望将智能健康设备(如血压计、血糖仪、智能手环等)的监测数据同步至健康档案,您需要按照页面提示将智能设备与您的健康山西账户进行绑定。我们将根据您授权的范围,从智能设备收集您的健康监测数据(如血压、血糖、心率、步数、睡眠等)。您可以在健康档案的设备管理中随时解除设备绑定。

(11)健康管家的数据存储与使用范围

a.健康管家中存储的所有医疗健康信息均属于您的个人敏感信息,我们采用加密存储、访问控制等技术措施予以保护。

b.除非您主动选择共享(如向医生展示、家庭成员共管等),我们不会将您的健康档案信息提供给任何第三方。

c.健康档案信息仅用于为您提供健康管理服务和在您授权的前提下为AI健康助手提供个性化分析依据,不会用于广告推送或其他商业用途。

d.您注销账户后,您的健康档案信息将被删除或匿名化处理,法律法规另有规定的除外。

当您使用APP提供的健康档案服务时请仔细阅读我们专门为您制定的《健康管家服务协议》。

1.11 基因检测权益

在您使用基因检测权益的过程中,我们会收集您的第三方支付账号(支付宝账号、微信支付账号及银行卡信息)用于付款验证。还需要收集您的收货地址信息,包括收货人、地址、手机号码,用于完善用户的检测记录。如果您不提供上述信息,将无法正常为您提供服务。

1.12 扫一扫功能

"健康山西"APP扫一扫功能适用于"健康山西"提供的扫描医生名片、条形码、诊间支付二维码这些支持扫描二维码的服务,当您使用扫一扫功能时,我们需要您向我们授权手机拍摄、读取相册。如您不提供上述权限,将无法使用此功能,但不会影响您其他权益服务。

1.13 客服中心咨询

您可在"健康山西"APP客服中心进行在线咨询。"健康山西"在提供客户服务时,部分业务场景需要您授权手机拍摄、读取相册用于描述您所遇到的实际情况来给予解决方案。如果您不提供上述权限,将无法正常为您提供服务。

为了保障服务质量,我们可能需要对客服电话内容进行录音,在录音开始前我们会向您进行必要的提示,充分保障您的知情权与选择权。前述信息属于您的敏感个人信息,如您不提供前述信息,不影响您使用我们提供的其他服务。

1.14 个人中心头像

当您成功注册/登录"健康山西"APP后,您可在"健康山西"APP-我的页面进行头像设置,当您使用此功能服务时需要您授权手机拍摄、读取相册。若您不提供上述权限,将无法正常为您提供服务。

1.15 安全运行

1.15.1 安全保障功能

我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务是我们的核心目标。您的读、写入外部存储为实现安全运行所收集的必要权限和信息。如果您不提供上述信息,将会影响我们安全运行维护工作。

1.15.2 设备信息与日志信息

1.15.3 自启动说明

为确保"健康山西"APP处于关闭或后台运行状态下可正常接收到客户端推送的广播消息(如挂号成功通知、就诊提醒、缴费提醒、报告出具通知等),"健康山西"APP须使用自启动能力,将存在一定频率通过系统发送广播唤醒"健康山西"APP自启动行为,是因实现功能及服务所必要的。当您关闭"健康山西"APP的自启动权限(仅适用Android系统),"健康山西"将停止自启动行为,但可能影响消息推送的及时性。

1.16 您个人信息的使用规则

1.16.1 我们会根据本隐私政策的约定并为实现我们的产品或服务功能对所收集的个人信息进行使用。

1.16.2 在收集您的个人信息后,我们将通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别主体。请您了解并同意,在此情况下我们有权使用已经去标识化的信息;并在不透露您个人信息的前提下,我们有权对用户数据库进行分析并予以商业化的利用。

1.16.3 请您注意,您在使用我们的产品或服务时所提供的所有个人信息,除非您删除或通过系统设置拒绝我们收集,否则将在您使用我们的产品或服务期间持续授权我们使用。在您注销账号时,我们将停止使用并删除您的个人信息。

1.16.4 我们会对我们的产品或服务使用情况进行统计,并可能会与公众或第三方共享这些统计信息,以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。

1.16.5 当我们展示您的个人信息时,我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏,以保护您的信息安全。

1.16.6 当我们要将您的个人信息用于本政策未载明的其它用途时,或基于特定目的收集而来的信息用于其他目的时,会通过您主动做出勾选的形式事先征求您的同意。

1.16.7 我们可能与进行广告、内容推广投放的合作伙伴合作,委托他们处理与广告投放、广告覆盖面和有效性相关的信息,但除非得到您的许可,我们不会共享用于识别您个人身份的信息,或者我们仅会向合作伙伴提供不能识别您个人身份的处理后信息,以帮助其在不识别您个人身份的前提下提升推广内容的有效触达率。

1.17 征得同意的例外

请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:

  • 为订立、履行个人作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
  • 为履行法定职责或者法定义务所必需;
  • 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
  • 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
  • 依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
  • 法律、行政法规规定的其他情形。

1.18 健康会员

如果您想开通健康山西会员服务,您可在"健康山西"APP-我的页面开通。目前平台提供以下会员类型:健康达人会员、尊享会员、体检会员等,具体会员类型、权益内容、服务条款及收费标准以系统界面展示和告知为准。当您使用此功能服务时需要您确认"健康山西付费会员服务协议",开通会员后将享受相应服务,如号源提醒、号源候补、跑腿帮退当天号、VIP客服直通车、体检套餐优惠、体检报告深度解读、专属健康顾问等会员服务。不同会员类型的权益可能有所差异,请以您开通会员时系统界面展示的权益说明为准。

1.19 AI智能健康助手服务

1.19.1 服务说明

我们基于生成式人工智能模型技术,通过"健康山西"APP向您提供以下AI健康服务(以下统称"AI健康助手"):AI智能云陪诊、AI报告解读、AI智能导诊、AI用药助手、AI智能预在线咨询、AI健康测评、医保政策解读(山西省本土地域)、AI加号精准预约、AI辅助挂号等。

1.19.2 信息收集

为向您提供上述AI服务,我们将收集以下信息:

1.19.3 AI报告解读

当您使用AI报告解读服务时,您可以通过以下方式提供报告:主动拍摄或上传检查检验报告、体检报告的照片或文件,此时我们会申请访问您的摄像头、相册权限;或从您的健康档案中选取已存储的报告数据。我们会对您上传的报告进行OCR识别和AI分析,生成解读结果供您参考。您上传的报告内容属于您的敏感个人信息,我们承诺仅用于本次解读服务,不会用于其他目的。如您拒绝授权相关权限,将无法使用本服务,但不影响您使用其他功能。

1.19.4 AI智能云陪诊

当您使用AI智能云陪诊服务时,我们将基于您的挂号记录、就诊人信息,结合您授权的地理位置信息,为您提供就医流程指引、就诊环节提醒、排队进度查询等服务。我们会收集您当前就医流程中的节点信息(如挂号成功、候诊中、已就诊、待缴费、待取药等),并通过消息推送或APP内展示的方式向您提供就医进度提醒。如果您不希望接收就医流程消息提醒,您可以在消息设置中关闭该功能。

1.19.5 AI用药助手

药盒识别:当您使用药品识别功能时,您需要主动拍摄或上传药盒照片,我们会申请访问您的摄像头、相册权限,并对照片进行图像识别以匹配药品信息。用药指导:当您使用用药指导功能时,我们会根据您输入的药品名称、用药人信息,结合药品说明书数据库,为您提供用药注意事项、禁忌、相互作用等参考信息。如您拒绝授权相关权限,将无法使用本服务,但不影响您使用其他功能。

1.19.6 AI智能导诊

当您使用AI智能导诊服务时,我们会收集您输入的症状描述、基本信息(年龄、性别),结合医学知识库,为您推荐可能就诊的科室,供您参考。导诊结果仅供参考,最终就诊科室以医院实际分诊为准。

1.19.7 AI智能预在线咨询

当您使用AI智能预在线咨询服务时,我们会收集您输入的症状描述、病史、过敏史等信息,生成预在线咨询报告供接诊医生参考。预在线咨询报告的目的在于帮助医生提前了解您的病情,提高就诊效率。所有预在线咨询信息均属于您的敏感个人信息,我们将严格按照本隐私政策予以保护。

1.19.8 医保政策解读

当您使用医保政策解读服务时,我们会根据您输入的问题、您关联账户中的参保地信息,结合山西省及各地市医保政策数据库,为您提供政策解读参考。您也可以授权我们获取您的精确地理位置信息,以便匹配您所在区域的医保政策。医保政策解读结果仅供参考,具体以当地医保部门官方公布的政策为准。

1.19.9 AI加号精准预约与AI辅助挂号

当您使用AI加号精准预约或AI辅助挂号服务时,我们将基于您的就诊需求(科室、症状、偏好时段等)、就诊人信息、历史就诊记录,通过算法为您推荐匹配的医生和号源。此过程中,我们会使用您的搜索记录、挂号历史、浏览行为等信息进行分析,以优化推荐结果。您可以在【我的】-【设置】-【隐私设置】-【个性化推荐设置】中关闭个性化推荐功能。

1.19.10 AI输出内容免责声明

AI健康助手所有输出结果(包括但不限于报告解读、用药建议、导诊推荐、医保政策解读、预在线咨询报告、健康测评结果等)均为基于人工智能技术生成的参考信息,不构成医疗诊断、处方建议或法律意见。任何医疗决策应以医疗机构执业医师的专业判断为准。若因您未遵循医嘱而仅依据AI输出内容作出医疗决策,由此产生的后果由您自行承担。

1.19.11 内容审核与安全

为履行法定义务,我们可能会审核用户输入和模型输出内容,并会进行适当的处理。当AI健康助手识别到您输入的对话信息可能存在危害人身安全的风险倾向时(例如自伤、自残等),为保障您的人身安全,您知悉并同意我们可基于您留存的联系方式(仅限必要信息)与您联系,以提供及时的关怀和帮助。您不得利用AI健康助手编造、传播虚假信息。如您发布利用AI生成的涉及医疗健康的不实信息,应当以显著方式予以标识。

1.19.12 AI健康测评

当您使用AI健康测评服务时(包括但不限于心理健康自测、慢性病风险自测、中医体质自测、肩颈健康自测等),我们会基于目前公认的医学评估规则和标准量表(如PHQ-9抑郁筛查量表、GAD-7焦虑筛查量表、中医体质分类与判定标准等),结合您主动填写的测评信息,通过AI算法生成测评结果和健康建议。

(1)测评规则说明

AI健康测评所采用的评估规则和标准基于目前医学界公认的量表、指南及判定标准,包括但不限于:国家卫生健康委发布的诊疗指南和标准、中华医学会等权威学术组织发布的专家共识、国际通用的标准化评估量表等。我们会根据医学指南的更新及时调整测评规则,以确保测评的科学性和准确性。

(2)信息收集

在您使用AI健康测评服务时,我们会收集您主动填写的测评信息,包括但不限于:您的基本信息(年龄、性别)、症状表现(如情绪状态、睡眠质量、身体不适等)、生活习惯(如饮食、运动、吸烟、饮酒等)、既往病史和家族病史等。具体收集的信息类型因测评项目不同而有所差异,以您实际填写的测评问卷内容为准。

上述信息属于您的敏感个人信息,我们仅在为您提供本次健康测评及生成测评报告所必需的范围内处理。测评结果将存储于您的健康档案中,您可以在健康档案中查看、管理或删除测评记录。

AI健康测评结果仅为基于您提供的信息及公认评估规则生成的参考信息,不构成医疗诊断或治疗建议。如测评结果显示可能存在健康风险,建议您及时前往正规医疗机构就诊,以执业医师的专业判断为准。

1.20 AI模型训练与数据使用

1.20.1 模型训练

在经安全加密技术处理、严格去标识化且无法重新识别特定个人的前提下,我们可能会将您向AI健康助手输入的数据、发出的指令以及AI相应生成的回复、您对产品的访问和使用情况进行分析和用于模型训练,以不断调整优化模型效果和产品体验。

1.20.2 撤回模型训练授权

如果您不希望您的数据用于模型训练和优化,可以通过本隐私政策第8条公示的联系方式与我们联系,要求撤回使用您的数据用于模型训练和优化。撤回授权不影响撤回前已进行的模型训练活动的合法性。

1.20.3 对话记忆功能(如适用)

当您使用AI健康助手时,基于为您提供更个性化的服务体验,我们可能会对您历史对话中的关键信息进行结构化梳理,作为"对话记忆"功能的一部分进行存储。您可以在AI对话历史中查看、管理、删除存储的记忆信息。经您授权后,记忆中的信息将用于后续对话中提供更个性化的回复和健康建议。

1.21 第三方AI模型与算法说明

1.21.1 算法备案与公示

您可以通过《健康山西算法及模型备案公示说明》查看和详细了解我们使用的AI算法和模型的基本原理、目的意图和主要运行机制。

1.21.2 第三方模型使用

如我们的AI服务中涉及第三方大模型,我们将在具体功能页面明确标识,并仅将您主动输入的必要信息传输给第三方模型用于处理,处理完成后不会在第三方侧留存。我们不会将您的个人信息用于第三方模型的训练。

1.22 关于AI辅助决策支持工具的补充说明

1.22.1 AI辅助决策支持工具免责条款

服务属性:健康山西平台提供的预在线咨询、咨询小结、专病筛查建议等功能,其本质为基于生成式人工智能技术的临床辅助决策支持工具,所有输出结果仅供医生临床参考,不构成具有法律效力的诊断结论或处方建议。

核实与确认义务:医生在使用过程中须对AI生成的任何内容进行审阅、校对及必要修改(如有)。医生点击"发送"、"确认"或"存档"的行为,即视为医生已完成人工复核,并独立承担该判断所引起的临床责任。

数据真实性基础:AI分析结果高度依赖于用户提交信息的真实性。若因用户提供虚假、不完整、不准确的信息,或医生未尽复核义务导致的漏诊、误诊或医疗争议,平台不承担法律责任。

1.22.2 内容资产、IP包装与知识产权条款

权属定义:平台资产:由平台投入技术、资金进行包装产生的医生数字化形象(数字人)、特定IP名称、包装文案、平台独家制作的音视频素材,其著作权及数据资产所有权归健康山西平台所有。共有/私有内容:医生在平台发布的科普文章、视频,其版权由双方共有。医生保证对发布内容(含文字、图片、音频、视频片段)拥有合法权利或授权。内容管理权:平台对医生自主发布的内容履行"通知-删除"义务,不承担实质性预先审核责任。若内容被指控侵权或违反监管要求,平台有权不经通知直接下架。因来源不明素材引发的侵权争议,由上传该内容的医生用户承担全部法律责任,平台不负有相关责任。

1.22.3 名誉维权、评价体系与算法透明度

评价中立性:健康山西作为第三方平台,对患者基于真实就医体验发表的主观评价保持中立,不承担实质审核责任。争议解决机制:平台提供"评价申诉通道"。若医生认为评价存在恶意诽谤、不实信息,可发起申诉,平台将协助核实并根据规则进行隐藏或调整。法律协助:平台严格保护用户隐私。仅在医生已提起民事诉讼或刑事报案,并出具具有法律效力的(如法院、公安机关加盖公章)《调查取证函》或《调取证据通知书》后,平台方可依法披露评价关联用户的必要身份信息。算法公示:评分规则基于贝叶斯算法及多维度加权计算(含全局医生均值、用户置信度等)。医生入驻即视为认可该算法逻辑,平台保证算法逻辑的一致性,但不保证评分符合医生主观预期。

1.22.4 医疗数据处理与算法训练授权

数据授权:在法律允许的范围内,平台在收集用户数据时已获得相应授权。

1.23 系统权限调用说明

为向您提供便捷、优质的服务,我们可能会调用您设备的一些权限,以下是我们可能调用的设备权限列表及对应的使用目的说明,您可以随时进入APP->设置->系统权限管理关闭下列权限的授权:

更多详细信息请查看《系统权限清单管理》

1.24 消息通知

您知悉并同意,我们在运营中可能会通过您在使用产品及/或服务的过程中所提供的联系方式(例如:电话号码),向您同时发送一种或多种类型的通知,例如消息告知、身份验证、安全验证、用户使用体验调研、服务提醒(如挂号成功通知、就诊提醒、缴费提醒、报告出具通知等);此外,我们也可能会以短信、电话、APP推送的方式,为您提供您可能感兴趣的服务、功能或活动等商业性信息。但请您放心,如您不愿接受这些信息,您可以通过手机短信中提供的退订方式进行退订,也可以直接通过本隐私政策公示的联系方式与我们联系进行退订。

我们会通过您的设备的系统通知,向您推送您的账号动态、就诊进度、服务提醒、健康资讯、推荐内容等,您可选择在设备中关闭健康山西的通知功能,或通过健康山西提供的【我的】-【设置】-【通知设置】功能选择您希望接收的信息类型和范围。

1.25 表单填写与信息提交

(1)一键填写

为帮助您获得更轻松的使用体验,对于部分必须获取手机号或其他基本信息才可提供的服务,我们在信息填写组件或页面中提供"一键填写"功能,可自动填入您当前健康山西账号绑定的手机号码或您已保存的就诊人信息。在确认同意提交或分享该信息之前,您可以对已填入的信息进行编辑、修改,且使用一键填写功能不会直接将您的信息用于其他功能或分享至第三方。如您拒绝使用该功能,也可选择手动填写信息,不会影响健康山西其他功能的正常使用。

(2)地址管理

为便于我们基于同一账号向您提供一致的地址服务,经您授权,健康山西将会留存您在使用挂号、体检预约等服务中填写的收货地址及/或联系地址,并与对应的健康山西账号关联,以便您在使用相关地址的服务场景中进行选择和统一管理。您可以在【我的】-【设置】-【地址管理】中添加、删除、更改、查看您的地址信息。

(3)订单信息

当您购买商品或服务时,我们或提供服务的第三方会收集您的订单信息。同时,我们会汇总展示上述第三方收集的您的订单信息,您可以在【我的】-【我的订单】中查询并管理订单,也可以在订单中心管理您的订单历史记录。

1.26 剪切板使用说明

在您分享或接收被分享的信息、参加活动、复制就诊信息、填写验证码等情形下,健康山西客户端需要在本地访问您的剪切板,写入口令或读取其中包含的口令、分享码、链接、短信验证码,以实现跳转、分享、活动联动、便捷填写等功能或服务。健康山西客户端仅在本地识别出剪切板内容属于健康山西跳转、分享、活动联动等指令时才会将其上传我们的服务器。我方不会上传您剪切板中与我方服务无关的任何信息,如您不同意我方读取剪切板的,可关闭相关权限,但可能无法使用便捷填写、跳转等功能。

有些手机设备的系统会提示应用(App)正在读取剪切板,但该系统提示无法区分是本地处理还是上传,且由于统计方式的差异,不排除误报的可能。因此,如果您发现类似提示并有疑问,请与我们联系,以便我们定位问题。

1.27 停止运营

如果我们停止运营产品或服务,将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知,并对我们所持有的与已关停的产品或服务相关的个人信息进行删除或匿名化处理。

1.28 逝者的个人信息保护

我们会持续确保您的用户信息安全无虞。如健康山西用户不幸去世,其近亲属(以下简称"逝者近亲属")为了自身的合法、正当利益,可通过本隐私政策第8条公示的联系方式与我们取得联系。逝者的未注销账号将成为纪念账号,为了充分保护逝者的个人信息权益,申请行使该等权利的逝者近亲属需要根据健康山西的相关流程,提交逝者的身份证明、死亡证明、以及逝者近亲属本人的身份证明、与逝者之间的亲属关系证明等证明文件,完成身份核验手续后,对逝者的相关个人信息行使查阅、复制、更正、删除等权利,但是逝者生前另有安排的除外。

1.29 住院服务

住院服务是贯穿患者入院到出院全流程的智慧医疗服务,绑定后可享受费用查询、报告查看、健康宣教等多项个性化关怀服务。

(1)绑定/开通方式

微信端:打开"健康山西微服务"公众号,点击"挂号缴费"-"入出院"-"去绑定",输入住院号完成绑定。APP端:打开健康山西APP,找到"入出院"功能模块,点击"去绑定",输入住院号完成绑定。验证码开通:办理住院手续后,护士工作站会给登记的手机号下发验证码,登录手机客户端点击"住院服务",输入手机号和验证码即可开通,验证码24小时内有效,超时可联系护士站重发。

(2)核心服务内容

费用相关:可在线缴纳住院押金、补交押金,查看每日费用清单、费用明细、费用汇总,还能进行门诊杂费缴纳。医疗信息相关:查看检验报告、影像报告、出院记录,接收手术预约、检查预约提醒及对应的检验结果。健康宣教相关:查看住院须知、检查须知、检验须知、健康宣教内容,了解医院入院出院流程、检查术前准备等信息。医院科室信息:查看医院介绍、科室介绍、医护人员介绍,了解所患疾病的相关介绍和康复指导信息。

(3)入院出院相关服务

住院预约:在线提交入院申请,上传住院凭证,选择科室及入院时间,审核通过后生成电子住院证,推送入院准备信息。住院办理:凭借电子住院证在线完善信息、缴纳预交金,办理成功后短信通知线下入院。自助入院:医生开出电子住院证并指定床位后,患者可在手机端补充信息自助办理入院,1-2小时内缴首笔押金后打印腕带。自助出院:符合出科条件后,可在健康山西办理自助出院,支持院内自动结算、费用原路返回、开具电子发票。出院办理:主管医生开具出院通知书后,交至护士站结算费用,再到收费处结算,同时需核对出院小结、诊断证明,清点物品,预约复诊。

(4)信息收集说明

在您使用住院服务的过程中,我们将收集您的住院号、手机号码、住院押金缴纳记录、费用清单、检验报告、影像报告、出院记录、手术预约信息、检查预约信息等。上述信息属于您的敏感个人信息,我们仅在为您提供住院服务所必需的范围内处理,并采取加密存储、访问控制等技术措施予以保护。如果您不提供上述信息,将无法正常使用住院服务,但不影响您使用其他功能。

1.30 查报告

您可通过健康山西APP首页顶部的"查报告"功能查询已对接医院的检验报告、检查报告、体检报告等。

(1)报告查询方式

查报告功能支持以下两种查询方式:

查询结果可在【首页】-【查报告】或【我的】-【健康管家】-【就医资料】中查看。对于尚未对接的医院,您可以通过手动拍摄或上传报告照片、文件的方式将报告存储至您的健康档案中。

(2)信息收集说明

在您使用查报告服务时,我们会收集您手动输入的身份证号或查询码,或通过医院系统接口自动获取就诊人的身份证号,用于查询对应的检验报告、检查报告等医疗数据,包括但不限于:患者姓名、性别、年龄、检验项目名称、检验结果、参考范围、异常标识、检查所见、检查结论、报告日期等。上述信息属于您的敏感个人信息,我们仅在为您提供报告查询和管理服务所必需的范围内处理,并采用加密传输和存储、访问控制等安全措施予以保护。您可以随时在健康档案中删除已存储的报告信息。

如您在使用查报告服务时发现报告信息有误,请及时联系对应医院核实,健康山西平台不负责对报告内容的准确性进行审核。

1.31 缴费单

您可通过健康山西APP的缴费单功能查看和管理您的医疗缴费记录。系统会根据缴费相关信息(包括缴费单号、微信支付单号或支付宝支付单号等第三方支付订单号、医保相关信息等)查询您的缴费状态以及医保账户使用情况,为患者提供账单异常处理或咨询服务支持。

(1)缴费单功能

缴费单支持查看待缴费、已支付、支付异常、已退款等状态的订单,可按状态筛选及自主删除订单。缴费单显示医院名称、接单科室、缴费状态、缴费条码、患者姓名、订单号、流水号、创建时间、支付金额、支付方式、支付时间、自费金额、医保支付金额等关键信息。您可快速复制订单号、流水号用于错账处理。

(2)信息收集说明

在您使用缴费单服务时,我们会收集您的缴费单号、第三方支付订单号(如微信支付单号、支付宝支付单号等)、医保相关信息(如医保账户使用情况、医保支付金额等)、缴费状态、支付金额、支付方式、支付时间等。上述信息属于您的敏感个人信息,我们仅在为您提供缴费查询、账单异常处理和咨询服务所必需的范围内处理,并采取加密存储、访问控制等安全措施予以保护。

1.32 身份认证

健康山西平台的实名认证通过医保移动支付关联认证完成。当您使用需要身份认证的功能时,我们将引导您通过医保移动支付渠道进行身份核验,具体认证方式、流程及认证结果以医保移动支付系统的认证结果为准。我们会获取医保移动支付系统返回的认证结果(包括认证是否通过及必要的身份标识信息),用于确认您的真实身份,以便您使用挂号、在线咨询等需要实名认证的服务。

前述认证过程中涉及的您的身份信息属于您的敏感个人信息,我们仅在为您提供实名认证及相关服务所必需的范围内处理。如您未完成医保移动支付关联认证,将无法使用需要实名认证的相关功能,但不影响您使用我们的其他服务。

2、我们如何使用Cookie技术

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符(以下简称"Cookie"),以收集、标识和存储您访问、使用本产品时的信息。

我们使用Cookie主要为了以下目的:保障产品与服务的安全、高效运转;确认您账户与交易的安全状态;排查崩溃、延迟的相关异常情况;帮助您省去重复填写表单、输入搜索内容的步骤和流程。

我们不会将Cookie用于本隐私政策所述目的之外的任何其他用途。您可以根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie,大部分网络浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。但如果您这么做,您可能需要在每一次访问我们的服务时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。

此外,我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为"单像素"GIF文件或"网络Beacon"),用于计算用户访问数量,并通过访问Cookie辨认注册用户,以及通过得到的Cookie信息为您提供个性化服务。

如您通过我们的网站或APP,使用了由第三方而非我们提供的服务时,为尽力确保您的账号安全,使您获得更安全的访问体验,我们可能会使用专用的网络协议及代理技术(以下简称"Proxy技术")。使用Proxy技术,可以帮助您识别到我们已知的高风险站点,减少由此引起的钓鱼、账号泄露等风险,同时更有利于保障您和第三方的共同权益,阻止不法分子篡改您和您希望访问的第三方之间正常服务内容。在此过程中,我们也可能会获得和保存您设备的IP地址、硬件ID以及您访问的页面位置。

3、我们如何共享、转让、公开披露您的个人信息

3.1 共享

与授权合作伙伴共享:仅为实现本政策中声明的目的,我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。在您使用我们的服务时,我们需要将您的预约订单和订单金额与金融机构共享以实现其确认您的支付指令并完成支付。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会适度共享提供服务所必要的个人信息。

3.1.1 在获取明确同意的情况下共享

获得您的明确同意后,我们会与其他方共享您的个人信息,我们将在您使用我们的服务时,以独立的条款/政策如实告知您信息接收方的姓名或者名称、联系方式、处理目的、处理方式和个人信息的种类。

3.1.2 根据法律法规规定共享

我们可能会根据法律法规规定,或按政府主管部门的强制性要求,对外共享您的个人信息。

3.1.3 与附属公司共享

我们可能会将您的个人信息与我们的附属公司共享。我们只会共享提供服务必要的个人信息,且受本隐私政策中所声明目的的约束。附属公司如要改变个人信息的处理目的,将再次征求您的授权同意。

3.1.4 与授权合作伙伴共享

仅为实现本政策中声明的目的,我们的某些服务将委托授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息,以提供更好的客户服务和用户体验。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们将与合作伙伴约定委托处理信息的目的、期限、处理方式、个人信息的种类、保护措施,并对合作伙伴的个人信息处理活动进行监督。

目前,我们的授权合作伙伴包括以下类型:

1)广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息,而不会提供您的个人身份信息,或者我们将这些信息进行汇总,以便它不会识别您个人。

2)供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括提供技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利、AI模型服务提供或进行学术研究和调查。

3.1.5 第三方代码和插件

我们的服务中涉及第三方代码和插件,通过这些第三方代码和插件,相应的第三方会向您提供相应的服务。在您使用这些第三方提供的服务时,您所提供的个人信息会被共享给相应的第三方,并且按照第三方的《隐私政策》或其它协议进行使用。"健康山西"APP涉及第三方代码、插件传输个人信息的情形逐项列举见《第三方信息共享清单》

请注意,第三方SDK可能因其版本升级、策略调整导致数据处理类型存在一定变化,请以其公示的官方说明为准。

3.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

3.2.1 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

3.2.2 在涉及合并、收购或破产清算时,涉及个人信息转让,我们会告知您新的持有您个人信息的公司、组织的名称及联系方式,并要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。

3.3 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

3.3.1 获得您明确同意后;

3.3.2 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

3.4 连接其他网站的链接

我们的服务可能包含连接由第三方拥有或运营的网站及服务("第三方服务")的链接。您通过这些链接向第三方服务提供的或由第三方收集的任何信息将直接提供给第三方服务所有人或经营者,且须遵守第三方所有人或经营者的《隐私政策》或相关的条款。为保护您的信息安全,我们建议您仔细阅读您访问的所有第三方服务的《隐私政策》或相关条款。

3.5 第三方账户的关联

当您通过我们的APP使用第三方提供的服务时,如果您在该第三方也通过手机号码注册了账户,为了您使用服务的便利,我们可能会依据您的手机号码将您在该第三方的账户与您的健康山西账户相关联,并从该第三方平台获取您的公开信息,以方便您对相关服务的使用。该账户关联时,我们会对您的手机号码进行加密处理,不会必然导致您的个人信息在我们与该第三方之间共享。

4、我们如何存储和保护您的个人信息

4.1 存储地点

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。由于我们的部分服务可能由遍布全球的资源和服务器提供支持,我方原则上不向境外传输您的个人信息,确需传输的,我方将严格按照相关要求完成合规流程,告知您出境的目的、接收方、安全保障措施等并取得您的单独明示同意。

4.2 存储期限

我们仅在为提供"健康山西"APP及服务之目的所必须的最短期限内保存您的个人信息。在超出保存期后,我们会根据适用法律的要求删除您的个人信息,或进行匿名化处理,但法律法规另有规定的除外:对于您的在线咨询相关信息,我们会在您的订单生成后为您保存6个月的聊天记录,超出6个月的聊天记录将做删除处理;对于您在我们平台上购买的商品和服务信息、交易信息,我们会在您注销您的账户后继续保存3年;除法律另有规定外。

4.3 技术措施与数据保护措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。在您的浏览器与"服务"之间交换数据时受SSL加密保护;我们同时对"健康山西"APP提供https安全浏览方式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;我们会采用包括内容替换、SHA256在内的多种数据脱敏技术增强个人信息在使用中的安全性;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。

4.4 安全认证

我们已经取得了以下认证:国家信息安全等级保护(三级)的评测和备案。

4.5 个人信息安全影响评估

我们设立了个人信息保护责任部门,将依据法律法规及国家标准的要求针对个人信息处理开展个人信息安全影响评估。同时,我们建立了相关内控制度,对可能接触到您的信息的工作人员采取最小够用授权的原则。我们每年还会聘请外部独立第三方对我们的信息安全管理体系进行评估。

4.6 安全事件处理

在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件、信函、电话、推送通知告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

5、您的权利

按照中国相关的法律法规、标准,以及其他国家、地区的通行做法,我们保障您对自己的个人信息行使以下权利:

5.1 访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访问权,可以通过以下方式自行访问:

5.1.1 访问或编辑您的账户信息:进入健康山西后,点击"我的";点击头像;进行信息查询访问。可访问或编辑头像、姓名、身份证号、现在居住地、详细地址。

5.1.2 查阅《个人信息收集清单》:进入健康山西后,点击"我的";点击"设置";点击个人信息收集清单进行查询。

5.1.3 查阅《挂号历史》:进入健康山西后,点击"我的";点击挂号历史;进行信息查询访问。

5.1.4 查阅AI对话记录:进入健康山西后,点击"我的";点击"AI对话历史";可查看、管理、删除历史对话记录。

5.1.5 查阅健康档案:进入健康山西后,点击"我的";点击"健康管家";可查看基础信息、健康史、就医资料、体检记录、饮食记录等个人信息。

对于您在使用我们的产品或服务过程中提供的、产生的其他个人信息,在您提出明确要求且核实身份后,我们会向您提供,除非您的要求会导致我们过多的投入或违反法律法规要求。如果您想行使数据访问权,可通过本政策第8条提供的联系方式与我们联系,我们将在15日内作出答复。

5.2 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。

更新个人资料:进入健康山西后,点击"我的";点击头像;进行更正操作。

更新就诊人信息:进入健康山西后,点击"我的";点击"就诊人",进入就诊人列表页面;点击"编辑"进入详情页进行更改。

更新健康档案信息:进入健康山西后,点击"我的";点击"健康管家";选择相应模块进行编辑更正。

如果您无法通过上述操作更正这些个人信息,您可以通过本政策第8条提供的联系方式与我们联系,我们将在15日内作出答复。

5.3 删除您的个人信息

在以下情形中,我们可能自动删除您的个人信息:

在以下情形中,您可主动删除您的个人信息:

除了以上情况,您可以通过本协议提供联系方式联系我们,提出删除个人信息的要求。在我们响应您删除请求时,还将同时通知通过我们获得您的个人信息的实体,要求其删除,除非法律法规另有规定,或这些实体获得您的独立授权。我们将在15日内作出答复。

5.4 个人信息主体注销账户

在注销账户之后,我们将停止为您提供产品或服务。

方法1:进入健康山西后,点击"我的";点击"设置";点击"账号与安全";点击"注销账户"。按此步骤操作后,我们可能不会立即删除备份系统相应的信息,但是会立即解除关联绑定信息,最晚会在年末物理删除注销账户所有业务信息。

方法2:进入健康山西后,点击"我的";点击"设置";点击"账号与安全";点击"注销账户并清空数据"。按此步骤操作后,会立即解绑所有相关联数据并物理删除业务数据,此操作后不可恢复请谨慎使用。

如果您无法通过上述方式注销账户,您可以通过本政策第8条提供的联系方式与我们联系,我们将在15日内作出答复。

5.5 个人信息主体获取个人信息副本

您有权获取您的个人信息副本,可通过本政策第8条提供的联系方式与我们联系获得个人信息副本。在技术可行的前提下,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。

5.6 约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释,我们也将提供适当的救济方式。

5.7 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在15日内作出答复。对于您合理的请求,我们原则上不收取费用,但对多次重复的、超出合理限度的、需要我们过多投入的请求,我们将视情收取一定成本费用。

5.8 改变您授权同意的范围

撤回个人信息授权:进入健康山西后,点击"我的";点击"设置";点击"隐私安全";点击"撤回隐私协议授权"。您撤回同意后,界面会显示"您已成功撤回同意",我们将不再处理您相应的个人信息。

关闭系统权限:进入健康山西后,点击"我的";点击"设置";点击"系统权限管理";点击"前往系统设置"进行操作。

关闭个性化推荐:进入健康山西后,点击"我的";点击"设置";点击"隐私设置";点击"个性化推荐设置"进行关闭。

5.9 您的个人信息如何在全球范围内转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。如果需要将您的个人信息转移到境外,我们将另行获得您的授权同意,并依据本政策保护您的个人信息安全。

6、我们如何保护儿童的信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意,儿童不得创建自己的用户账户。对于经父母或者监护人同意而处理儿童个人信息的情况,我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管不同地区对儿童的定义不同,但我们将不满14周岁的任何人均视为儿童。

对于收集到的儿童个人信息,我们除遵守本隐私政策关于用户个人信息的约定外,还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则,严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露,且不会超过实现收集、使用目的所必须的期限,到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜,并设立了儿童个人信息保护的专门邮箱。我们还会制定儿童个人信息保护的内部专门制度。

如果您发现我们在未事先获得可证实的父母或监护人同意的情况下收集了您子女的个人信息,请您与我们联系,我们核实情况后将尽快删除相关数据。

若您是14周岁以下的儿童,在您使用我们的服务前,请您通知您的监护人仔细阅读我们专门为您制定的《儿童个人信息保护规则》,并取得您监护人对《儿童个人信息保护规则》的授权同意。若您是儿童的监护人,请您关注您所监护的儿童是否是在取得您的授权同意后使用我们的服务。

儿童或其监护人有权随时访问和更正儿童个人信息,还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报,请联系我们。我们会随时为您提供帮助。

7、本政策如何更新

我们可能会不时对本《隐私政策》进行修订,当本《隐私政策》发生修订时,我们会在版本更新后在APP首页以弹窗形式向您展示变更后的内容并就修订后的《隐私政策》重新向您发起授权。请您注意,在《隐私政策》变更后,我们将无法保证按照其变更前的内容收集、使用、处理和存储您的个人信息。只有在您确认修订后的《隐私政策》后,我们才会按照修订后的《隐私政策》收集、使用、处理和存储您的个人信息。因此,如果您不同意修订后的《隐私政策》,请您停止使用我们的服务。您继续使用我们服务的行为也同样会被视为您同意并接受我们修订后的《隐私政策》。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更,我们会在版本更新后在APP首页以弹窗形式向您展示变更后的内容并就修订后的《隐私政策》重新向您发起授权。

本政策所指的重大变更包括:

我们还会将本政策的旧版本存档,供您查阅。

8、如何联系我们

如果您对本隐私政策有任何疑问、意见、投诉、建议,或者需要其他帮助,您可以发送邮件至我们个人信息保护负责人邮箱sxunionhealth@163.com,或拨打我们的客户服务热线:400-165-7585,我们将在不超过十五个工作日内对您的反馈进行响应以及答复。

收件地址:山西省太原市小店区创新街智创城A座2009室

如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商监管部门进行投诉或举报。

9、本政策中关键词说明

9.1 重点概念说明

(1)可变更的唯一设备识别码:是指用户可重置、变更或关闭追踪的唯一设备识别码,如AndroidID、OAID、GAID、SSID、BSSID、MAC地址。

(2)基本设备信息:设备机型相关信息,通常用于功能适配、稳定性等功能,如系统设置、系统属性、设备型号、设备品牌、操作系统、设备屏幕密度。

(3)网络信息:如IP地址、网络类型、运营商信息、WiFi状态、WiFi参数、WiFi列表。

9.2 关联公司

我们的关联公司指:(1)山西联康科技有限公司直接或间接控股的公司;(2)山西联康科技有限公司直接或间接投资或有业务合作关系,且构成关联公司的企业。

9.3 敏感个人信息

本政策中的"敏感个人信息"是指:一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

9.4 去标识化/匿名化

"去标识化"是指通过对个人信息的技术处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。"匿名化"是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。