更新时间:2022年03月15日

米脂医保用户隐私政策

   米脂医保是由米脂县医疗保障局(以下称为“本公司”或“我们”)向用户提供的医保服务类平台。我们注重保护您个人信息及个人隐私。本隐私政策解释了用户个人信息(以下或称“信息”)收集和使用的有关情况,本隐私政策适用于米脂医保向您提供的所有相关服务。如果您不同意本隐私政策的任何内容,您应立即停止使用米脂医保。当您使用米脂医保提供的任一服务时,即表示您已同意我们按照本隐私政策来合法使用和保护您的个人信息。

一、我们如何收集和使用您的个人数据

1、个人数据的范围
  个人数据是指单独使用或结合其他信息使用时能够确定个人身份的信息,包括但不限于:
(1)在您注册我们时,您提供的个人数据;
(2)我们因为您访问和使用我们的网站网页或服务而接收并记录的您的相关信息,包括但不限于您访问的网页记录、访问日期和时间、使用的浏览器的信息(类型、时区、插件、语言、字体、canvas图片渲染哈希值、 webgl图片渲染哈希值等)、您在页面上的鼠标和键盘操作信息、软硬件特征、网络链接信息(IP地址、端口、网络协议等)等数据;
(3)您与我们互动或因使用服务或获得支持和帮助时提供的个人数据;
(4)在您实人认证,您提供的人脸数据;
(5)我们通过合法途径从商业伙伴处或第三方取得的数据。例如在法律允许的情况下,我们会从公用和商用第三方来源获取有关数据来支持我们的服务。
  通常情况下,您不需要提供个人数据就可以浏览我们网站的对外公开信息。为了给您提供服务,我们会按照本隐私政策的规定保护、使用和披露您的个人数据。为达到服务之目的,如果您以自愿填写的方式或根据要求提供注册或订阅所需的姓名、性别、证件种类及证件号、出生年月日、国籍、电子邮件信箱、电话、联系地址和邮政编码、所希望提供的服务或喜好信息、客户代码以及其他类似的个人数据,则表示您已经了解并接受我们依照本隐私政策对您的个人数据的收集、保护和使用。
2、非个人数据范围
  非个人数据包括但不限于:
(1)在使用我们的网站提供服务时您所发布、公布的信息;
(2)我们已对您采取的包括但不限于信用评价、违反法律法规规定或违反我们政策的处理措施等相关信息;
(3)我们还可能收集和使用非识别性数据。非识别性数据是指无法单独用干确定个人身份的数据。例如,我们会收集汇总的统计数据,例如网站访问量。我们收集此数据的目的在于了解您如何使用自己的网站、产品和服务。借此,我们可以改善自己的服务,更好地满足客户需求。我们可能会自行决定出于其他目的的收集、使用、处理、转移或披露非识别性数据。我们会尽力隔离您的个人数据和非识别性数据,并单独使用这两种数据。如果个人数据掺杂了非识别性数据,依旧会被视作个人数据处理。
  未经我们事先同意,您不应向我们提供我们未明确要求的、可能致使我们在本政策之外被附加额外法律义务的信息。
3、个人数据的使用
  我们可能将您的个人数据用于以下目的:
(1)履行订单;交付、激活或验证产品或服务;应您的要求进行变更;以及提供技术支持和服务;
(2)向您发送重要通知;
(3)开展内部审计、数据分析和研究,改善我们的产品和服务;
(4)分析业务运营效率并衡量市场份额;
(5)改善我们的防损和反欺诈计划;
(6)遵从和执行适用的法律法规要求,相关的行业标准或我们的政策;
(7)其它为向您提供服务而需要使用您个人数据的情形;
(8)传输和存储个人敏感信息时,我们将采用加密等安全措施。相关数据仅用于米脂医保平台APP,我们不会提供给其它APP使用。

二、我们如何披露您的个人数据

  未经您事先同意,我们承诺不会出售您的个人数据。我们会在法律允许的范围内根据本政策使用您提供的个人数据。但我们可能会根据法律法规、司法机构、执法机构、监管机构或政府部门的要求向这些部门提供您的个人数据;或在诉讼、仲裁等法律或争议解决程序中披露;或在我们认为有必要这样做来保护我们、客户或公众利益时,也可能在尽可能小的范围内公开某些个人数据。在您提供个人数据时,您理解并同意我们将在某些情形中使用或向第三方提供您的个人数据,包括但不限于如下情形:
1、根据法律法规的有关规定,或者应行政或司法执法及监管机构的要求,向第三方或者行政机关、司法机构、执法机构或监管机构披露;
2、如您出现违反所适用的法律、法规或我们服务协议或相关政策的情况,需要向第三方披露;
3、为向您提供或因使用您所订购或要求的产品和服务时,而需要和第三方披露;
4、其它我们根据法律、法规或者网站政策认为合适的披露,例如出于执行条款与条件或为阻止人身、财产损失或非法行为的目的;
5、除非得到您的许可,或本政策约定的其它情形,或因该第三方作为我们的服务提供商/分包商/授权中心向您提供服务,我们不会向无关第三方提供、出售或出租您的个人数据;
6、网络链接信息可能被用于网络攻击检测;
7、在诉讼、仲裁等法律或争议解决程序中;
8、首次注册激活时,我们可能会收集您使用的设备品牌、设备型号、设备系统平台、设备识别码等信息,用于问题排查与数据分析,以便我们提供更加优质的服务。

三、用户信息的保护

1、我们重视个人数据的安全。我们采用适当的物理、管理和技术保障措施来保护您的个人数据不被未经授权访问、披露、使用、修改、损坏或丢失。例如,我们会使用加密技术确保数据的机密性;我们会使用保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人数据;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人数据重要性的认识。我们将会在达成本政策所述目的所需的期限内保留您的个人数据,除非需要延长保留期或受到法律的允许。我们会尽力保护您的个人数据,但是请注意任何安全措施都无法做到无懈可击;
2、尽管有前述安全措施,但妥善保管您的账户及密码及其他信息的安全是您的责任和义务,因您未能保管好账户和密码而导致的法律责任由您全部承担;
3、如果发现您账号或密码被他人非法使用或有使用异常的情况的,应及时通知我们,您可要求我们采取措施暂停您账户的登录和使用;
4、如不幸发生信息泄露等安全事件,我们将依照适用的法律法规的要求,向您和或主管机关告知数据泄露事件的相关信息。如果因完全归因于我们的原因造成您的信息泄露,在我们确认相关数据泄露事件及根因后,我们将尽努力第一时间向您发送数据泄露的通知。

四、您发布内容规范

1、本条所述内容是指您使用服务的过程中所制作、上载、复制、发布、传播的任何内容,包括但不限于账号头像、名称、用户说明等注册信息及认证资料,或文字、语音、图片、视频、图文等发送、回复或自动回复消息和相关链接页面,以及其他使用账号或本服务所产生的内容。
2、您不得利用账号或本服务制作、上载、复制、发布、传播如下法律、法规和政策禁止的内容:
(1)反对宪法所确定的基本原则的;
(2)危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的;
(3)损害国家荣誉和利益的;
(4)煽动民族仇恨、民族歧视,破坏民族团结的;
(5)破坏国家宗教政策,宣扬邪教和封建迷信的;
(6)散布谣言,扰乱社会秩序,破坏社会稳定的;
(7)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;
(8)侮辱或者诽谤他人,侵害他人合法权益的;
(9)含有法律、行政法规禁止的其他内容的信息。
3、您不得利用账号或本服务制作、上载、复制、发布、传播如下干扰“米脂医保平台”正常运营,以及侵犯其他用户或第三方机构合法权益的内容:
(1)含有任何性或性暗示的;
(2)含有辱骂、恐吓、威胁内容的;
(3)含有骚扰、垃圾广告、恶意信息、诱骗信息的;
(4)涉及他人隐私、信息或资料的;
(5)侵害他人名誉权、肖像权、知识产权、商业秘密等合法权利的;
(6)含有其他干扰本服务正常运营和侵犯其他您或第三方合法权益内容的信息。

五、手机终端权限使用及第三方SDK使用情况说明

1.手机终端权限使用
网络访问:用于访问云端服务器获取应用配置和更新信息。
访问网络状态:用于检测联网方式,在网络异常状态下避免获取应用配置信息。
访问WLAN状态:用于获取WIFI连接状态,当应用有更新时是否下载更新包,节省流量。
外部应用安装:用于软件在线更新和安装。
读取电话状态权限:读取手机唯一标识符IMEI数据,以便第三方插件sdk友盟获取devicesID,用于用户活跃、留存等数据统计分析。
读/写储存权限:用于查找本地文件和存储用户唯一码信息。
获取读写相册权限:用于获取相册图片用于头像上传等等。
获取手机设备识别码和状态:用于获取用户设备的IMEI,通过IMEI对用户进行唯一标识,以便提供统计用户数量,不开启不影响应用正常使用。获取定位权限:用于导航,不开启不影响应用正常使用。
2.第三方SDK使用过情况
使用华为统一扫码SDK
使用目的:构建扫码能力
使用方式:无个人标识符,通过加密传输和处理的安全处理方式,收集个人数据类型:设备信息、网络信息、应用信息;
支付宝人脸认证
• 第三方 SDK 名称:人脸认证 SDK
• 第三方名称: 蚂蚁云创数字科技(北京)有限公司
• 收集的个人信息类型:人脸信息、IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM 卡序列号、ICCID;Android ID、OAID、SSID、BSSID;系统设置、系统属性、设备型号、设备品牌、操作系统;IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表;软件安装列表。
• 使用目的:a. 进行用户身份识别验证。b. 保障产品功能的实现与安全稳定运行。c. 实现网络链路的选择和优化,以提升用户体验。
SDK 隐私说明链接:人脸认证 SDK 个人信息处理规则(https://opendocs.alipay.com/open/042n3d?ref=api
Alipay(支付宝)SDK
涉及个人信息:设备信息(IMEI/MEID/IMSI/AndroidID/Serial/ICCID/OAID/MAC地址/设备序列号/IP地址/位置信息/设备传感器)
使用目的:帮助用户在应用内使用支付宝
使用场景:在用户使用支付宝支付时使用
合作方主体:支付宝(杭州)信息科技有限公司
收集方式:SDK采集
合作方官网链接:https://render.alipay.com/p/f/fd-iwwyijeh/index.html
合作方隐私政策:https://docs.open.alipay.com/54
百度地图开放平台产品和服务隐私政策百度地图开放平台产品和服务隐私政策https://lbsyun.baidu.com/index.php?title=openprivacy
SDK名称:极光推送 SDK
第三方主体:深圳市和讯华谷信息技术有限公司
合作目的:为 APP 用户提供信息推送服务
处理个人信息类型及用途:设备标识符(包括Android ID、GAID、OAID、UAID、IDFA)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商名称、IP地址、WIFI状态信息)。
推送信息日志:必要个人信息,用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识,保证服务在不同设备上的兼容性和准确识别,同时了解推送信息送达的情况。
设备标识符(包括IMEI、MAC、IMSI):可选个人信息,用于推送服务基本业务功能场景中生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性,进而提升推送的精确度和触达率;
网络信息(包括SSID、BSSID、WIFI列表信息、基站信息):可选个人信息,用于推送服务基本业务功能场景中判定模糊位置信息,选择就近推送服务节点提供推送服务,提升推送触达率。
位置相关信息:地理围栏推送扩展功能所必要个人信息,用于提供“推送报表”以及线下场景的精细化推送,根据位置信息推荐更符合您需要的推送内容;
软件列表信息(包括软件列表及软件运行列表信息):用户分群、应用自启动扩展功能所必要个人信息:有助于帮助您洞察您终端用户的兴趣偏好,帮助您为用户提供更合适的推送内容,尽量减少无用推送内容对用户的打扰;同时优化SDK长连接稳定性,提升推送送达率及应用活跃度。
数据处理方式:通过去标识化、加密传输及其他安全方式
极光隐私权政策链接::《AURORA 极光隐私政策》
官网链接:https://www.jiguang.cn
Bugly SDK个人信息保护规则
Bugly SDK个人信息保护规则 https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
七牛云SDK
使用目的:优化DNS解析。
官网链接:https://developer.qiniu.com/pili/8027/sdk-privacy-policy
百度ocr文字识别SDK
使用目的:为方便您完成查询个人信息环节,减少手动输入,将收集和发送您的身份证影像。数据类型:身份证信息。
官网链接:https://ai.baidu.com/?track=cp:aipinzhuan|pf:pc|pp:AIpingtai|pu:title|ci:|kw:10005792
第三方SDK名称:Shiply热修SDK
第三方SDK提供方的公司名称:深圳市腾讯计算机系统有限公司
使用目的及功能场景:当线上APP发现严重问题需要紧急修复时,为开发者提供在线热修复的能力
处理的个人信息类型:用户ID、设备型号、操作系统版本
实现SDK产品功能所需的权限:网络访问权限
第三方SDK隐私政策链接:https://privacy.qq.com/document/preview/427bc257a3eb462f9e4afc7d5b6f4c17
第三方SDK官网链接:https://shiply.tds.qq.com/
处理方式:1、采用SSL协议加密及HTTPS传输加密技术保障安全;2、采取加密、去标识化等安全措施脱敏处理

六、使用Cookie

  Cookie是由网页服务器存放在您的访问设备上的文本文件。指定给您的Cookie是唯一的,它只能被将 Cookie发布给您的域中的Web服务器读取。我们使用 Cookie来帮助您实现您的联机体验的个性化,使您在我们及其关联方获得更轻松的访问体验。例如,Cookie会帮助您在后续访问我们网站时调用您的信息,简化记录您填写信息(例如一键登录、自动登录等)的流程;为您提供安全购物的偏好设置;帮助您优化对广告的选择与互动;保护您的数据安全等。您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie,但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie。如果选择拒绝Cookie,那么您可能无法完全体验所访问的我们网站或某些服务的全部功能。

七、未成年人的信息保护

  我们非常重视对未成年人信息的保护。若您是18周岁以下的未成年人,在使用我们服务前,应事先取得您家长或法定监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的信息。

八、账号使用规则

1、为了使用本服务,您必须依照本平台要求注册一个本平台服务账号(“账号”)。本平台为用户提供了注册通道,用户有权选择合法的字符组合作为自己的账号,并自行设置符合安全要求的密码。用户设置的账号、密码是用户用以登录并以注册用户身份使用本平台及相关服务的有效凭证。您应理解,该等账号系用于识别用户身份的表示,账号的所有权属于公司,您作为初始申请注册人仅拥有您在本平台注册的账号的使用权。
2、您应当保证注册本平台时按要求提供的信息和相关资质的完整性、真实性、合法性和时效性。您理解并同意,如发现用户以虚假信息骗取账号注册,或其账号注册信息存在违法、不良信息或其他适用情形的,公司有权视实际情况不经通知单方采取暂停使用、冻结账号、注销账号或收回账号等措施,您应自行承担不能使用账号(具体包括不能成功注册,账号暂停使用、冻结、注销、收回等)、账号服务或功能受到限制或其他您在使用过程中因此产生的全部后果和损失。
3、为保护账号和交易安全,公司可能会要求您提供更多的身份资料和信息,做进一步的身份认证或资格认证,您的账户只有在通过这些认证和验证之后,方可获得使用本服务的资格。您特此授权公司可以通过第三方验证机构验证您的真实身份和资格,并取得您使用本服务的相关资料。
4、注销方式,通过APP“我的”——“设置”——“注销账户”进行账号注销。

九、通知和修订

为给你提供更好的服务,我们的业务将不时变化,本隐私政策也将随之调整。我们会在我们网站、移动端上发出更新版本并提醒您相关内容的更新,也请您访问我们以便及时了解最新的隐私政策。如果您对于本隐私政策或在使用我们服务时对于您的信息或隐私情况有任何问题,请联系我们客服并作充分描述,我们将尽力解决。

十.如何联系我们

1、如您对本隐私政策有任何疑问、意见或建议,请通过以下方式与我们联系:电话:13709291044
2、我们设有个人信息保护专职部门,并配有个人信息保护专员和未成年人信息保护专员,您可以通过以下方式与其联系:电话:13709291044 邮箱:272446986@qq.com
3、一般情况下,我们将在十五天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、公安及市场监督等监管部门进行投诉或举报 公司名称:米脂县医疗保障局 办公地址:陕西省榆林市米脂县福乐路50号

开发者:米脂县医疗保障局