医时隐私保护指引

更新日期：2025年5月14日

生效日期：2025年5月14日

 

更新说明：

请花一些时间熟悉我们的隐私政策，如您对本规则中的更新内容有疑问，可以于本规则公示期间沟通反馈：医时医信-我的-客服。

 

备案号：沪ICP备17016692号-5A

《隐私政策》目录

一、引言

二、我们收集、使用的信息

三、信息的存储

四、信息安全

五、信息共享

六、未成年人保护

七、您的权利

八、变更

九、其他

十、联系我们

十一、收集信息明示清单

一、引言

欢迎使用由上海医时信息科技有限公司（简称“医时”）提供服务或运营控制的“医时医信”系列产品和服务（以下简称“医信”）。医时将严格遵守《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国网络安全法》、《互联网用户公众账号信息服务管理规定》等国家法律法规的规定，对收集的用户信息严格保密，并建立健全的用户信息保护制度。

我们收集、处理信息的过程，遵循合法、正当、必要的原则，我们会公开收集、使用规则，明示收集、使用信息的目的、方式和范围，并征得您的同意。

我们所收集的您的“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

我们希望通过本《医时隐私保护指引》向您说明我们在收集和使用您相关个人信息时对应的处理规则，以及我们为您提供的访问、更正和保护这些个人信息的方式，以便更好的保障您的权益。我们处理您的个人信息模式、类型将根据您选择的不同医时服务平台有所不同，在此基础上，我们承诺对您个人信息处理的最大限度不超过本《医时隐私保护指引》的范畴。

【特别提示】

请在使用“医信”服务前，仔细阅读并了解《医时隐私保护指引》（以下简称“本指引”），在确认充分理解并同意后再开始使用相关产品或服务。请注意我们会不时地检查并更新本政策，因此有关的措施会随之变化。。阅读过程中，如您有任何疑问，可通过电话方式获得帮助。一旦您点击“同意”本指引，我们将视为您充分理解并同意本指引。如果您不同意本指引的任何内容，您应立即停止使用医信及相关服务。

本指引载列了在您访问或使用本平台时，我们如何处理、收集、使用和披露您的个人信息。本指引构成您与我们之间具法律约束力的协议，我们在此特别提醒您认真阅读、充分理解本协议各条款。

医医时有权根据需要修改本指引，变更后的政策我们会在您登录及版本更新时以推送通知、弹窗或其他符合法律要求的适当形式向您展示（参见八、变更）。请您审慎阅读并选择接受或不接受本指引或相关变更条款。若您不同意本指引，请您停止访问或使用本平台。若您不同意本指引，仍有意愿或需要使用本平台，请了解本平台限制性使用的相关信息，并通过本指引提供的联系方式与本平台进行沟通。

我们将根据您选择的不同医时服务平台以及不同的功能，开启为实现特定功能或服务所必要的权限，其余权限均不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以撤回授权。特别需要指出的是，即使经过了您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时收集这些信息。

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则。同时，我们承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

在您仔细阅读下文，了解我们如何处理您的个人信息，以及我们的实际操作方法之前，我们先向您简要告知本指引的要点与基本架构，其中要点如下：

1.1    我们将逐一说明我们收集的您的个人信息类型及其对应的用途，以便您了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。

1.2    当您使用某些功能时，我们会在获得您的同意后，收集您的敏感个人信息。如您在使用搜索所在城市医院功能时我们会收集您的位置信息。除非按照相关法律法规要求必须收集，拒绝提供这些信息仅会使您无法使用相关特定功能，但不影响您正常使用医信的其他功能。

1.3    我们不会主动共享或转让您的个人信息至医时信息科技有限公司外的第三方。如存在其他共享或转让您的个人信息，或您需要我们将您的个人信息共享或转让至医时信息科技有限公司外的第三方情形时，我们会直接征得或确认第三方征得您对上述行为的明示同意，但法律法规另有规定除外。此外，我们会对对外提供信息的行为进行风险评估。

1.4    我们不会主动从医时信息科技有限公司外的第三方获取您的个人信息。如为业务发展需要从第三方获取您的个人信息，我们会依法核实来源的合法性，或在获取前向您明示您个人信息的来源、类型及使用范围，如医信开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

1.5    您可以通过本指引所列途径及方式查阅、更正、复制、删除您的个人信息，也可以撤回同意、注销帐号以及投诉举报等隐私功能。

1.6    为了在本指引下收集您的信息，或者向您提供服务、优化我们的服务以及保障您的帐号安全，我们将需要向您索取相关的权限；其中的敏感权限例如通讯录、位置、摄像头、麦克风、相册等均不会默认开启，只有在您明确同意后我们才会在您同意的范围内调用或使用。

需要特别说明的是，我们获得具体某一项敏感权限并不代表我们必然会收集您的相关信息；即使我们已经获得敏感权限，也仅在必要范围内，并在您使用相关的服务或功能期间根据本指引来收集您的相关信息。

 

二、我们收集、使用的信息

在您使用医信服务的过程中，我们会按照如下方式收集、使用您在使用服务时主动提供或因为使用服务而产生的个人信息，如果我们要将您的个人信息用于本指引未载明的其它用途，或将收集而来的信息用于其他目的，我们将在使用前，再次向您告知并征得您的同意。

2.1   当您认证职业信息时，我们会收集、使用您的医院、科室、姓名、职称、医生胸牌、手机号码，收集这些信息是为了帮助您完成职业信息认证和使用趣味医学等功能，保护您认证信息唯一性。收集、使用手机号码是为了满足相关法律法规的真实身份信息认证要求。若您不提供这类信息，您可能无法正常使用我们的服务。您还可以根据自身需求选择填写性别、邮箱等信息。

当您选择通过第三方账号或手机号（如微信，QQ等）登录医信，您需要提供您在第三方的账号或手机号信息。请您放心，我们仅根据第三方返还的验证结果判断您的身份，不会获取您在第三方的密码信息。但我们可以根据第三方的规定及您的授权，获得您在第三方的个性化信息（如头像，昵称等）；如果您仅需使用浏览功能，您无需注册成为我们的用户以及提供上述信息。

2.2   当您使用医信服务时，为保障您正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的帐号安全，我们会收集、使用您的设备型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、设备MAC地址、软件安装列表、SIM卡IMSI信息、粘贴板信息、设备序列号、微信软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（如您在医信进行搜索、查看操作的记录、服务故障信息等信息）等日志信息。

2.3   当您在医信使用医院搜索能力功能时，为了向您展示更精准的位置相关搜索结果，我们会在获得您的自主选择同意后，收集您的位置信息。拒绝提供该信息可能会使您无法达到上述基于位置信息提供的相关服务拟达到的效果，但不影响您正常使用医信的其他功能。同时，为了减少不必要的定位操作，我们会使用你上次选择的位置记录，若你不希望医时使用该记录，可以通过微信清理缓存的方式来清除该记录。位置信息的来源包括IP地址、GPS 以及能够提供相关信息的WLAN（如Wi-Fi）接入点、蓝牙和基站等传感器信息。

2.4   当您在提交职业认证信息或在趣味医学功能中上传图片，我们会根据您希望使用的功能依场景请求您授权相应功能所需的相机或照片权限以便为您上传和保存照片，若您不同意或取消授权，将无法使用相应功能，但不影响您使用医信其他功能。

2.5   当您使用医信的收藏功能来储存各类信息时，该等信息将被上传并存储在我们的服务器中，以便您在其他设备上登录时使用该等信息，这是实现收藏功能所必需的。我们会对您收藏的信息以加密的方式存储，您也可以随时删除自己所收藏的信息。除非经您自主选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将其用于该功能以外的其他用途。

2.6   如果您联系我们的客服，我们可能需要您提供必要的个人信息进行身份验证，以保证您的帐号安全。为根据您的诉求提供服务，经过您的授权，人工客服人员需要在您授权范围内查询或核验您的相关信息，我们将尽可能采取技术和管理措施保障您的信息安全和保密，并在必要范围内进行使用。我们可能还会保存您的联系方式（您使用的或主动提供的手机号码、微信号、QQ号或其他联系方式）、您与我们的通信记录和内容，以及其他必要信息，以便为您提供和记录客户服务。

2.7   当您使用医信的趣味医学功能时，我们会记录您填写问卷的内容、观看视频、文献的内容与时长等信息，以便提升医时的产品、服务、宣传及营销成效。医时可能会利用此类信息，来制作有关用户群的整体报告，此类整体报告皆为不具名形式，不会包含能识别您的内容。

2.8   另外，根据相关法律法规及国家标准，以下情形中，我们可能会处理您的相关个人信息而无需征求您的授权同意：

2.8.1   为个人信息处理者履行法定义务或法定职责所必需；

2.8.2   根据个人信息主体要求签订和履行合同所必需；

2.8.3   为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

2.8.4   依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

2.8.5   与国家安全、国防安全直接相关的；

2.8.6   个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

2.8.7   从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

2.8.8   法律、行政法规规定的其他情形。

2.9   请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中告知收集、使用您的信息的处理规则，我们会通过页面提示、交互流程、网站公告等方式另行向您告知信息收集的范围、目的及方式，以征得您的同意。

2.10   为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，您使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的任何个人身份信息融合处理。

2.11   如我们使用您的个人信息，超出了您所授权的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。

2.12   请您注意，目前医信不会主动从上海医时信息科技有限公司外的第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如医信开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意。

此外，我们将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

2.13   特别地，如您选择使用“善心”功能，您理解并同意，为保障捐赠活动的透明度及合规性，您需要授权公司根据需要在以下场景中使用并公开您的【姓名、职业信息及工作单位名称】：

2.13.1   捐赠项目执行中的受益人确认及捐赠凭证发放；

2.13.2   依法向民政部门或审计机构提交的捐赠活动备案文件；

2.13.3   公益项目公示中必要的捐赠人信息展示（如捐赠榜单、项目进展报告等）；

您需要单独勾选同意【《“善心”功能个人信息处理规则》】，授权公司在前述必要场景中使用您的姓名、职业及工作单位信息，并可随时通过【个人设置-善心功能管理】撤回授权。

2.14   若公司使用算法推荐或自动化决策（如个性化内容推送）影响用户权益，您有权拒绝仅基于自动化决策的决定。

 

三、信息的存储

3.1 信息存储的地点

我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内，但以下情形除外：

（1）法律法规有明确规定的；

（2）单独征得您的授权同意。

在上述情形中，我们会根据法律法规要求履行相应流程和义务，并要求数据接收方按照不低于本指引以及其他相关的安全保密措施来处理个人信息。

3.2 信息存储的期限

一般而言，我们仅在为实现目的所必需的时间及法律、行政法规所规定的保存期限内保留您的个人信息，例如：

手机号码：若您是通过信使邀请进行职业信息认证，若您需要使用医信服务，我们需要一直保存您的手机号码，以保证您认证信息的唯一性。当您取消医信职业认证后，我们将依法删除相应的信息；

当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。（本指引中的“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。）

 

四、信息安全

为了保障您的信息安全，医时会在现有技术水平下采取合理必要的措施来保护您的信息，包括物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改的风险，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及信息访问授权控制。

若发生个人信息泄露等安全事件，我们会启动应急预案及补救措施，阻止安全事件扩大，并依法履行相关的报告及通知义务。

我们会尽力保护您的个人信息。我们也请您理解，任何安全措施都无法做到无懈可击，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请您立即根据本隐私保护指引中提供的联系方式联络我们，以便我们采取相应措施。

 

五、信息共享

5.1 为了评估问卷真实性、医生学习效果等目的以提供更好的客户服务和用户体验，我们仅出于合法、正当、必要、特定、明确的目的向第三方合作伙伴共享您的个人信息并且只会共享提供服务所必要的个人信息，同时要求其严格遵守我们关于数据隐私保护的措施与要求。在将您的个人信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。

5.2 我们不会向第三方合作伙伴分享可用于识别您个人身份的信息，除非您明确授权，或只有共享您的信息，才能提供您需要的服务，或处理您与他人的纠纷或争议。

5.3 为便于我们基于统一的帐号体系向您提供一致化服务以及便于您进行统一管理、保障系统和帐号安全等，您的个人信息将与我们的关联公司（当前包括上海掌术人工智能科技有限公司）共享，我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束，关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。

随着我们业务的持续发展，我们有可能进行合并、分立等交易，若涉及个人信息转移的，我们将告知您相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的处理者继续保护您的个人信息。

 

六、未成年人保护

我们非常重视未满十四周岁未成年人的个人信息保护。如您为未成年人，需在监护人的陪同下阅读本政策，并在监护人明确同意后使用我们的服务。对于未满十四周岁的用户，我们将通过合理方式（如法定监护人身份核验）验证监护人同意的真实性。

我们将根据国家相关法律法规及本指引的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的信息，则会设法尽快删除相关数据。

 

七、您的权利

在您使用医信期间，为了您可以更加便捷地查阅、复制、更正、删除您的个人信息，同时保障您撤回对个人信息处理的同意的权利，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。

为了优化您的使用体验，我们可能对操作设置进行调整。故如下指引仅供参考，若您对行使相关权利的方式及途径仍有任何疑问的，您可以通过本规则第九条披露的方式与我们联系。

7.1 查阅、复制职业认证信息

7.1.1   进入医信后，点击“我的”，再点击“账户”；

7.1.2   点击写着“认证通过”的按钮；

7.1.3   进行信息查询访问。

7.2 删除职业认证信息

7.2.1   方式一：

7.2.1.1   进入医信后，点击“我的”，再点击“账户”；

7.2.1.2   点击写着“认证通过”的按钮；

7.2.1.3   点击“联系客服”；

7.2.1.4   联系客服要求取消认证。

7.2.2   方式二：

7.2.2.1   进入医信后，点击“我的”，再点击“在线客服”；

7.2.2.2   消息输入“转人工”；

7.2.2.3   联系在线客服要求取消认证。

7.3 更正职业认证信息

7.3.1   方式一：

7.3.1.1   进入医信后，点击“我的”，再点击“账户”；

7.3.1.2   点击写着“认证通过”的按钮；

7.3.1.3   点击“联系客服”；

7.3.1.4   联系客服要求在后台更正您的信息。

7.3.2   方式二：

7.3.2.1   进入医信后，点击“我的”，再点击“在线客服”；

7.3.2.2   消息输入“转人工”；

7.3.2.3   联系在线客服要求在后台更正您的信息。

7.4 开启/关闭新任务、活动提醒

7.4.1   进入医信后，点击“我的”，再点击“账户”；

7.4.2   点击右上角“设置”按钮；

7.4.3   点击新任务、新活动提醒后的“开关”进行开启/关闭。

7.5 投诉举报

7.5.1   进入医信后，点击右上角查看公众号详情；

7.5.2   在详情页面点击右上角“...”按钮；

7.5.3   在下方升起的按钮中点击“投诉”。

7.6 账号注销

7.6.1   进入医信后，点击“我的”，再点击“设置”；

7.6.2   点击“账号管理”，再点击“注销”；

 

八、变更

我们可能会适时对本指引进行修订。当本指引的条款发生重大变更时，我们会在您登录及版本更新时以推送通知、弹窗或其他符合法律要求的适当形式向您展示变更后的本指引。如果您不同意该等变更，可以选择停止使用医信服务。如果您使用或在我们更新本指引后继续使用我们的产品或服务，即意味着您同意本指引（含更新版本）内容，并且同意我们按照本指引收集、使用、保存和共享您的相关信息。我们会通过页面提示、交互流程、网站公告等方式另行向您告知信息收集的范围、目的及方式，以征得你的同意。

 

九、其他

在医信某些具体服务或功能项下，我们可能还会通过交互文案、产品界面或弹窗等方式向您另行告知处理个人信息的目的、方式或范围，若另行告知的内容与本指引不一致的，以另行告知的内容为准。

 

十、联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人，如果您对本指引或个人信息保护相关事宜有任何疑问或投诉、建议时，您可以通过以下任一方式与我们联系：

10.1   通过客服电话：4008709712与我们联系；

10.2   通过医信-我的-在线客服与我们联系；

我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及存放的备份信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉和审判等有关的；

4、有充分证据表明您存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

 

十一、收集信息明示清单

11.1 第三方SDK收集使用信息说明

为保障医时平台的稳定运行或实现相关功能，我们可能会接入由第三方提供的软件开发包（SDK）实现前述目的。我们会尽到审慎义务，对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。

我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前医时平台接入的第三方SDK列明如下：

 

11.1.1 百度地图

运营方：北京百度网讯科技有限公司

功能：基于位置的服务、使用地图显示服务

收集个人信息类型：位置信息、读取手机状态和身份、网络信息、获取MAC地址、获取Android_ID、获取运⾏中进程信息

隐私权政策链接：https://map.baidu.com/zt/client/privacy/

 

11.1.2 个推

运营方：每日互动股份有限公司

功能：提供消息推送服务

收集个人信息类型：设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI）、获取已安装列表、网络信息、获取Android_ID、获取已安装APP信息

隐私权政策链接：https://www.getui.com/privacy

 

11.1.3 华为

运营方：华为软件技术有限公司

功能：向华为手机用户推送信息

收集个人信息类型：设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI）、应用已安装列表、网络信息

隐私权政策链接：https://consumer.huawei.com/cn/privacy/privacy-policy/

 

11.1.4 openinstall-App全渠道统计

运营方：深圳市分秒网络科技有限公司

功能：App渠道统计服务、App免填邀请码安装

收集个人信息类型：获取Android_ID、获取粘贴板信息、获取设备序列号

隐私权政策链接：https://www.openinstall.io/privacy.html

 

11.1.5 DCLOUD uni-app(5+、web2app)

运营方：数字天堂（北京）网络技术有限公司

功能：提供基础模块

收集个人信息类型：存储的个人文件，设备信息（IMEI、MAC、ANDROID_ID、DEVICE_ID、IMSI），网络信息

隐私权政策链接：https://dcloud.io/

 

11.1.6 移动安全联盟 OAID

运营方：移动安全工作委员会

功能：获取oaid

收集个人信息类型：设备信息

隐私权政策链接：http://www.msa-alliance.cn/col.jsp?id=122

 

11.1.7 glide图库

运营方：社区开源

功能：用于图片预览使用

收集个人信息类型：存储的个人文件

开源地址：http://bumptech.github.io/glide/

 

11.1.8 gif-drawable

运营方：社区开源

功能：加载gif图

收集个人信息类型：存储的个人文件

开源地址：https://github.com/koral--/android-gif-drawable

 

11.1.9 fastjson

运营方：社区开源

功能：JSON解析

收集个人信息类型：无

开源地址：https://github.com/alibaba/fastjson