隐私政策

【重症肺言】隐私政策

更新日期: 2021年07月11日
生效日期: 2021年07月15日
适用范围
请仔细阅读本隐私政策（以下简称“政策”），以了解本公司关于您的个人信息以及我们如何处理您的个人信息的政策和实践。本政策适用于作为平台用户与重症肺言进行互动的个人（以下简称“您”）。北京医麦斯科技有限公司为“重症肺言”项目的运营者，本政策说明了北京医麦斯科技有限公司（以下简称“医麦斯”或“我们”，或直接以“重症肺言”进行表述）如何采集、使用和披露您的个人信息。同时还说明了您可以如何访问和更新您的个人信息，以及如何对您的个人信息如何使用作出某些选择。
本政策涵盖了我们的线上和线下数据采集活动，包括我们通过我们的多种渠道，例如网站、小程序、第三方社交网络和各种活动等采集到的个人信息。请注意，我们可能会将不同来源（例如网站、线下活动）收集的个人信息进行整合，或在用户信息群内发短信、邮件等，采集到的信息可能用于活动通知、学分登记、邮寄资料等。如果您想知道如何拒绝该项处理，请参考第9节了解更多信息。
如果您未能向我们提供必要的个人信息，我们可能无法向您提供我们的产品和/或服务。本政策会不时修订（请参阅第11节）。
本政策提供以下方面的重要信息：
1.个人信息来源
2.我们收集的您的个人信息以及我们如何收集您的个人信息
3.儿童的个人信息
4.COOKIES /类似技术，日志文件和网络信标
5.您的个人信息的使用
6.您的个人信息的披露
7.您的个人信息的留存
8.您的个人信息的存储和/或传输
9.您的权利
10.您对我们如何使用和披露您个人信息的选择
11.本政策的修改
12.本政策的适用
13.数据控制者和联系人
1. 个人信息来源
本政策适用于我们通过下述方法（参见第2节）从以下来源收集的来自您或关于您的个人信息：
（1）网站。由医麦斯运营或为医麦斯运营的面向平台用户的网站，包括我们以自己的域名/URL（网址）运营的站点和我们在第三方社交网络（如微信、微博）运行的小型站点（“网站”）。
（2）小程序。由医麦斯运营或为医麦斯运营的面向用户的移动站点或小程序，例如智能手机小程序。
（3）电子邮件、短信和其他电子讯息。您和重症肺言之间的电子通讯互动。
（4）线下登记表格。我们通过诸如信件、会议和其他商业活动收集的纸质印刷或电子登记表和类似表格。
（5）广告互动。与我们的广告互动（例如，如果您在第三方网站上与我们的某个广告互动，我们可能会收到有关该互动的信息）。
（6）我们创建的数据。在我们与您互动的过程中，我们可能会创建关于您的个人信息（例如，您在我们网站的浏览记录）。
（7）来自其他来源的数据。第三方社交网络（如微信），市场研究（如果反馈不是以匿名方式的），第三方数据整合公司，重症肺言商业活动的合作伙伴，公开渠道，和我们通过收购其他公司而获得的数据。
2.我们收集的您的个人信息以及我们如何收集您的个人信息
根据您与重症肺言的互动方式（线上、线下、通过电话等），我们会向您收集下述不同类型的信息。我们会采取合理可行的措施，尽力避免收集无关的个人信息。
（1）个人联系信息。这包括您提供给我们以便我们与您联系的任何信息，例如您的姓名、电子邮件地址、社交网络信息或电话号码。
（2）帐户登录信息。为了访问您特定的账户资料所需要的任何信息，例如您的微信(微信ID)，微信账号名、姓名、头像、性别、手机号码、单位、科室、职务职称、地区（位置）、邮箱等，用于根据您的要求为您建立本服务账号。
（3）人口统计信息和兴趣。任何描述您的人口特征或行为特征的信息，例如您的出生日期、年龄或年龄范围、性别、地理位置（例如邮政编码/区号）、喜爱的产品、爱好和兴趣以及家庭或生活方式信息。
（4）来自电脑/移动设备的信息。关于您用于访问我们的某个网站或者小程序（MiniApp）的电脑系统或其他技术设备的任何信息，例如用于连接您的计算机或设备与网络的IP地址、操作系统类型，以及网络浏览器类型和版本。如果您通过智能手机等移动设备访问重症肺言网站或应用，则在允许的情况下所收集的信息还将包括您的手机的唯一设备标识符、广告ID、地理位置和其他类似的移动设备信息。
（5）网站/通讯使用信息。当您浏览并与我们的网站或新闻通讯互动时，我们使用自动数据采集技术收集您的某些行为信息，包括您点击的链接、查看的网页或内容以及查看时长等信息，以及有关您互动的其他类似信息和统计信息，例如内容响应时间、下载错误以及访问某些网页的时长等信息。这些信息是通过使用诸如cookies和网络信标等自动化技术来获取的，也可以通过使用第三方追踪技术收集，用于分析和广告目的。您有权拒绝我们使用此类技术收集您的个人信息，详情请参阅第4节。
（6）摄像头及麦克风信息。当您使用音视频会议功能时，您需要开启摄像头权限及麦克风权限。如您不开启相应权限，将无法使用摄像头或麦克风相关功能。您在使用音视频会议及屏幕共享（包括共享白板）时，需要提供音频或视频数据，包括共享画面和声音。
（7）市场调查和用户反馈。您自愿与我们分享的关于您使用我们的产品和服务的任何体验的信息。
（8）用户生成的内容。您创建的、并通过第三方社交网络或上传到我们的某个网站或小程序（包括使用第三方社交网络小程序，如微信）而与我们分享的任何内容，例如照片、视频、个人故事或其他类似的媒体或内容。在适用法律允许的情况下，我们收集并发布用户生成的与各种活动相关的内容，包括竞赛和其他活动、网站社区功能、用户互动以及第三方社交活动。
（9）第三方社交网络信息。您在第三方社交网络（如微信、微博）上公开分享的任何信息，或者您在第三方社交网络上个人资料所含的，并且您允许第三方社交网络与我们分享的个人信息，例如包括您的基本帐户信息（例如姓名、电子邮件地址、性别、生日、当前城市、个人资料图片、用户ID、朋友列表等）以及您允许第三方社交网络分享的任何其他额外信息或活动。每当您下载或在第三方社交网络上与重症肺言网络小程序进行互动时，每当您使用集成在重症肺言站点内的社交网络功能或每当您通过第三方社交网络与我们互动时，我们都会收到您的第三方社交网络个人资料信息（或其中的一部分）。要详细了解重症肺言如何从第三方社交网络获取您的信息，或选择退出分享此类社交网络信息，请访问相关第三方社交网络的网站。
（10）支付和财务信息。我们为了履行支付统计或您用于申请支付之目的所需的任何信息，例如您的借记卡或信用卡信息（持卡人姓名、卡号、失效日期等）或其他支付方式（如果此方式可用）。在任何情况下，我们或我们的支付处理服务供应商都会以符合适用法律法规和安全标准（例如PCI DSS）的方式处理支付和财务信息。
（11）呼叫用户服务中心。与用户服务中心的通话将根据适用法律录音或收听，以满足当地的业务需求（例如用于质量或培训目的）。在此过程中不会记录任何支付卡的详细信息。在法律要求的情况下，在通话开始时会告知您将有此录音。
（12）敏感个人信息。我们会在您事先明确同意的情况下处理您提供给我们的某些敏感个人信息（例如身份证件号码、网络身份识别信息（例如账户名、账户昵称、邮箱地址）、个人健康生理信息等等用于个性化定制等市场营销目的以及用户服务。如果我们出于其他目的处理您的敏感个人信息，我们将基于以下法律依据：（i）发现和预防犯罪（包括防止欺诈）;ii）遵守适用法律。
（13）无需授权同意的信息。根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：
1)与我们履行法律法规规定的义务相关的；
2)与国家安全、国防安全直接相关的；
3)与公共安全、公共卫生、重大公共利益直接相关的；
4)与刑事侦查、起诉、审判和判决执行等直接相关的；
5)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6)所涉及的个人信息是您自行向社会公众公开的；
7)根据您要求签订和履行合同所必需的；
8)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9)维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10)法律法规规定的其他情形。
请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了您的信息，我们会通过页面提示、交互流程、网站公告等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
3.儿童的个人信息
我们不会主动向16岁以下的儿童寻求或收集个人信息。如果没有父母或其他监护人的同意，儿童不应创建自己的用户账户或向我们提供其个人信息。如果我们发现我们无意中从一名16岁以下的儿童处收集了个人信息，我们将立即从我们的记录中删除该名儿童的个人信息。
然而，重症肺言可能会根据父母或其他监护人的明确同意，直接从父母或其他监护人处收集16岁以下儿童的个人信息。对于经父母或其他监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或其他监护人同意或者保护儿童所必要的情况下收集、使用、共享或披露这些儿童个人信息。同时，本政策的条款将适用于这些儿童个人信息，使其受到本政策的保护，在此情况下，本政策中的“您的个人信息”，将包括“您所监护的儿童的个人信息”。
如果我们发现在未事先获得可证实的家长或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
若您是16岁以下的儿童的家长或其他监护人，当您需要访问、更正或删除与您所监护的儿童有关的个人信息时，您可以通过本政策第9条中列明的方式进行。
 4.COOKIES /类似技术，日志文件和网络信标
站点分析
允许我们衡量和分析您如何使用我们的网站、小程序和移动平台，以改进其功能和您的体验。
顾客偏好
当您浏览我们的站点时，会记住您的偏好（比如您喜欢查看哪种类型的文章）以及您选择提供给我们的其他信息，我们可以据此为您提供量身定制的体验，使其与您更加相关、更适合您。
推送或定向
用于投放与您有关的推送。它们还限制您看到某一推送的次数，并帮助我们衡量我们的推送活动的有效性。我们也可以使用通过这些信息，基于您过去的在线行为，为您提供您可能感兴趣的推送。我们可能会与第三方（例如我们的合作伙伴）分享这些信息。
行为记录
当您参与重症肺言站点上的会议或查阅资料，系统将会记录您做了这件事。这些信息可能会与定向/推送活动相联系。
5.您的个人信息的使用
以下段落说明了我们收集和使用您的个人信息的各种目的，以及收集不同类型个人信息对应的目的。请注意，并非以下所有用途均与您有关。我们使用您个人信息的目的
（1）用户服务。我们将您的个人信息用于用户服务之目的，包括回复您的查询。这通常需要使用某些个人联系信息和有关您咨询的原因的信息（例如，会议信息、技术问题、产品问题/投诉、一般问题等）。
（2）会议推送和其他活动。经您同意（有此要求时），我们使用您的个人信息为您提供有关服务的信息（例如会议直播信息推送，资料推送）。在适用法律允许的范围内，这可以通过微信公众号模板消息推送、电子邮件、广告、短信、电话等方式完成。我们的部分推送系列和活动在第三方网站和/或社交网络上运行。对您个人信息的此种使用是以自愿为基础的，这意味着您可以拒绝我们为此目的处理您的个人信息，或撤回以前的同意。有关如何修改营销通讯偏好的详细信息，请参阅下文的第9和第10节。有关我们其他活动的详细信息，请参阅每个活动发布的官方规则或详细信息。
（3）第三方社交网络。当您与第三方社交网络功能（如“点赞”功能）互动时，我们使用您的个人信息为您提供广告并在第三方社交网络上与您互动。您可以通过查看相关第三方社交网络的隐私政策详细了解这些功能的机制、我们所获得的您的个人资料信息，并了解如何退出。
（4）个性化定制（线下和线上）。经您同意（有此要求时），我们会使用您的个人信息（i）分析您的偏好和习惯，（ii）根据我们对您个人资料的分析预测您的需求，（iii）改善和个性化定制您在我们网站上和小程序中的体验，（iv）确保我们网站/小程序的内容针对您和您的计算机或设备进行了优化，（v）为您提供有针对性的推送和内容，以及（vi）在您选择时允许您参与互动功能。例如，我们记住您的登录ID /电子邮件地址或显示名称，以便您下次访问我们的网站时能够快速登录。根据此类信息，并征得您的同意后（有此要求时），我们还会向您展示根据您的兴趣量身打造的特定内容或活动信息。对您的个人信息的使用是以自愿为基础的，这意味着您可以拒绝我们为此目的处理您的个人信息。有关如何选择退出的详细信息，请参阅下文第10节。
（5）其他一般目的（例如内部或市场调研、分析、安全）。根据适用法律，我们将为其它一般商业目的使用您的个人信息，例如维护您的帐户、进行内部或市场调研以及衡量广告活动的有效性。如果您有多个重症肺言帐户，我们保留将这些帐户整合为一个单一帐户的权利。我们还使用您的个人信息来管理和操作我们的通信、IT和安全系统。
（6）法律原因或合并/收购。如果重症肺言或其资产被另一家公司收购或与之合并（包括通过破产），我们将与我们的任何合法承继人共享您的个人信息。我们也会在如下情形下将您的个人信息披露给第三方：（i）适用法律要求时；（ii）响应法定程序/法律诉讼要求；（iii）响应主管执法机关的要求；（iv）保护我们的权利、隐私、安全或财产或保护公众；或（v）执行任何协议的条款或我们网站的条款。
6.您的个人信息的披露
除了数据控制者和联系人部分（请参阅第12节）提到的重症肺言实体及其所在医麦斯集团内部之外，我们还会与以下类型的第三方组织共享您的个人信息：
（1）服务供应商。这些是我们用来帮助我们经营业务的外部公司（例如欺诈检测和身份验证，网站运营，市场调研，支持服务，促销活动，网站开发，数据分析，用户服务等）。服务提供商及其选定的员工只允许根据我们的指示、代表我们访问和使用您的个人信息，以完成要求他们执行的特定任务，并且必须保证您个人信息的保密和安全。
（2）第三方公司为其自身的营销目的使用个人信息。除非经您同意，且在适用法律允许的范围内，否则我们不会将您的个人信息许可或出售给第三方公司用于其自身的营销目的。在获取您的同意时，我们将向您披露他们的身份。
（3）由于法律原因或因合并/收购而使用个人信息的第三方接收人。我们会出于法律原因或在收购或合并的情况下向第三方披露您的个人信息（详情请参阅第5节）。
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
a)与国家安全、国防安全有关的；
b)与公共安全、公共卫生、重大公共利益有关的；
c)与犯罪侦查、起诉、审判和判决执行等有关的；
d)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e)您自行向社会公众公开的个人信息；
f)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行通知您或征得您的同意。
7.您的个人信息的留存
我们将在为了满足收集您个人信息的目的（如上文第5节所述）所必需的时间期限内使用您的个人信息，除非需要延长保留期或根据适用法律要求或许可。
当我们的产品或服务发生停止运营的情况时，我们将根据相关法律法规规定进行公告通知，并依法保障您的合法权益。
8.您的个人信息的存储、传输和安全保障
我们采取各种合理措施（如下所述）来保护您的个人信息的机密性和安全性，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
但请注意，这些保护措施不适用于您选择在公开领域（如第三方社交网络）共享的信息。
（1）可以访问您个人信息的人员。您的个人信息将由我们的授权工作人员或代理商在需要知道的基础上，根据收集您个人信息的具体目的进行处理（例如，我们负责用户服务事宜的工作人员可以访问您的用户记录）。特别地，若任何授权工作人员需要访问儿童个人信息的，应经过我们的儿童个人信息保护负责人或者其授权的管理人员审批，记录访问情况，我们也会采取技术措施，避免违法复制、下载儿童个人信息。若向第三方转移儿童个人信息，我们会进行安全评估。
（2）在操作环境中采取的措施。我们将您的个人信息存储在采取合理安全措施防止未经授权的访问的操作环境中，例如加密并严格设定信息访问权限，控制个人信息知悉范围。我们遵循合理标准来保护个人信息。遗憾的是，通过互联网传输信息并非完全安全，尽管我们将尽最大努力保护您的个人信息，我们仍然无法保证通过我们的网站/小程序传输数据时的安全性。如果我们的物理、技术，或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将依法承担相应的法律责任。
若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（3）个人信息的传输。原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于我们业务的国际性质，我们可能需要根据本政策中所述的目的，将您的个人信息在医麦斯集团内部以及向上文第6节中所述的第三方传输。为此，我们可能会将您的个人信息传输到法律和数据保护合规要求可能与中国不同的其他国家/地区，或者受到来自这些国家/地区的访问。在此情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。
9.您的权利
（1）访问您的个人信息。您有权访问、查看我们保有的有关您的信息，并索取一份纸质或电子副本，但法律法规规定的例外情况除外。您也有权获取关于您个人信息来源的信息。
为此目的，您可以发送电子邮件至[emice0067@163.com]或写信至[北京市朝阳区望京街4号楼26层2615 重症肺言（注明“数据隐私问询”）]，并提供能证明您身份的信息（在我们要求并且法律允许的情况下）。如果提出请求的不是您本人，在未提供证据表明此人是合法地代表您提出请求的情况下，该请求将被拒绝。请注意，提供给我们的任何身份识别信息只会依据适用法律且在适用法律许可的范围内进行处理。
（2）更正或补充您的个人信息。
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过上述“访问您的个人信息”章节中列明的方式提出更正或补充申请。
（3）删除您的个人信息。
在以下情形中，您可以向我们提出删除您的个人信息的请求：
a)如果我们处理您的个人信息的行为违反法律法规；
b)如果我们收集、使用您的个人信息，却未征得您的明确同意；
c)如果我们处理个人信息的行为严重违反了与您的约定；
d)如果您不再使用我们的产品或服务，或您主动注销了账号；
e)如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
请注意，在某些情况下，我们只有删除您的用户帐户才可以删除您的个人信息。在您已经要求删除后，我们可能需要保留您的部分个人信息，以履行我们的法律或合同义务。我们也可能被适用法律允许保留您的部分个人信息以满足我们的业务需求。
其他附加权利。按照适用法律的相关规定，您还可以(i)限制您个人信息的使用和披露；(ii)撤销对我们任何数据处理活动的同意；以及(iii)注销您的帐户。
您可以通过“访问您的个人信息”章节中列明的方式提出上述请求。
我们的网站可能有专门的功能，您可以通过它查看和编辑您提供的个人信息。请注意，我们要求我们的注册用户验证他们的身份（例如微信身份/手机号码），然后才能访问或更改其帐户信息。这有助于防止未经授权访问您的帐户。
响应您的上述请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
a)与国家安全、国防安全有关的；
b)与公共安全、公共卫生、重大公共利益有关的；
c)与犯罪侦查、起诉、审判和执行判决等有关的；
d)有充分证据表明个人信息主体存在主观恶意或滥用权利的；
e)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
f)涉及商业秘密的。
我们希望我们能够满足您对我们处理您个人信息方式的疑问。但是，如果您有未解决的疑虑，您也有权向数据保护主管机关投诉。
10.您对我们如何使用和披露您个人信息的选择
就您向我们提供的个人信息，我们努力向您提供多种选择。以下机制供您管控您的个人信息：
（1）个性化定制（线下和线上）：在法律要求的情况下，如果您不希望重症肺言使用您的个人信息为您提供个性化的体验/定向资料投放，您可以联系我们的用户服务代表，或致电我们的用户服务中心。
（2）定向广告。我们与广告网络和其他广告服务提供商（“广告供应商”）合作，他们代表我们和互联网上的其他非关联公司提供广告服务。其中一些广告是基于在重症肺言网站或非关联网站上收集的信息根据您的兴趣量身定制的。若您想停止接收这些定向广告，您可以在浏览器中设置拒绝cookies，或选择具体小程序提供的相应选项，或调整设备上提供的广告跟踪设置。您还可以通过访问您的设备定位服务设置来停止从移动设备收集精确的位置数据。
11.本政策的修改
如果我们改变处理您个人信息的方式，我们将更新本政策。我们保留随时更改我们的实践操作和本政策的权利，请经常查看以了解我们对本政策的任何更新或修改。
12.本政策的适用
重症肺言隐私政策是重症肺言产品及服务统一适用的一般性隐私条款，其中所规定的用户权利及信息安全保障措施均适用于重症肺言用户。本政策作为重症肺言直播会议产品的隐私政策，如与重症肺言隐私政策存在冲突，以本政策为准。
13.数据控制者和联系人
若您对本政策或者我们的隐私实践有任何疑问或意见，或投诉我们不遵守适用的隐私保护法律，请通过以下方式与我们联系：发送电子邮件至[emice0067@163.com]或给我们写信至[北京市朝阳区望京街4号楼26层2615 重症肺言（注明“数据隐私问询/投诉”）]或致电我们总机服务[010-53325050]，售前咨询[010-53325050]，售后服务[010-53325050]
我们将确认并调查关于我们对个人信息管理方式的任何投诉（包括关于我们侵犯您在适用的隐私保护法律项下权利的投诉）。