南京明基医院隐私政策

更新日期：2024年【01】月【22】日

生效日期：2024年【02】月【01】日

尊敬的用户：

我们深知个人信息安全的重要性，我们将会按照法律法规要求，采取安全保护措施保护您的个人信息安全。请在使用我们的产品或者服务前，仔细阅读并了解本隐私政策。我们希望通过本政策向您说明在使用我们的产品和服务时，我们如何收集、使用、储存和分享这些信息，以及我们为您提供的访问、更正、撤回同意或者转移副本的方式。

南京明基医院有限公司（注册地址：南京市建邺区河西大街71号，以下简称“我们”）注重保护⽤户个⼈信息及个⼈隐私。本隐私政策适用于我们通过南京明基医院APP、南京明基医院官网（https://nj.benqmedicalcenter.com; https://www.benqmedicalcenter.com  ）、南京明基医院用户端微信小程序、南京明基医院互联网医院微信小程序、南京明基医院支付宝小程序、南京明基医院支付宝生活号及相关微信公众号（以下简称“南京明基医院产品”）向您提供医疗健康产品及服务的个人信息收集使用规则。请您在使⽤我们的服务前仔细阅读本《隐私政策》，以帮助你了解维护⾃⼰的个人信息主体权利。

如您对本隐私政策有任何疑问，您可以暂时停⽌使⽤并通过我们公布的联系⽅式与我们联系。您使用或者继续使用我们的产品和服务，即表示您同意我们按照本隐私政策收集、使用、储存和分享您的信息。

请注意，我们有权根据需要随时对本隐私政策进⾏修订，相关修订构成本隐私政策的⼀部分，并具有溯及⼒。我们会通过在南京明基医院产品发布站内公告、弹窗、消息推送等⽅式发布对本隐私政策所做的任何变更。若您继续使⽤我们的产品和服务，即表⽰您同意受修订后的本隐私政策的约束。

如您对服务收集的您的个⼈信息保护有任何疑问的，您可以直接与我们的个⼈信息保护相关负责⼈联系，我们的联系⽅式如下：

南京明基医院：地址【南京市建邺区河西大街71号】，电话：【52238800】

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何共享、转让、公开披露您的个人信息

三、我们如何保护您的个人信息

四、您如何管理您的个人信息

五、我们如何处理儿童的个人信息

六、本隐私权政策如何更新

七、如何联系我们

⼀、我们如何收集和使用您的个人信息

我们会为实现本隐私政策所述的以下功能，收集和使用您的个人信息：

（一）为您提供注册服务与就诊建档服务

（1）账号注册服务

您需要注册一个账户，以便于登录我们的平台、使用我们为您提供的服务。当您注册登录时，我们会请求获取您的手机号码为您注册账号。如您拒绝提供，您将不能使用我们提供的服务。

（2）首次就诊建档服务

根据《医疗机构门诊质量管理暂行规定》等相关监管规定，我们对患者提供实名就医服务。当您在使用南京明基医院医疗健康产品及服务前我们将收集您的姓名、证件类型、证件号码、性别、生日、手机号码、地址、商保类型（选填）、商保号（选填）、紧急联络人（选填）为您建立医疗健康档案生成病历号进行患者唯一身份标识管理。

南京明基医院互联网医院微信小程序为了核实您的身份，确保您本人操作，避免您的身份信息被冒用，将通过人脸核验验证您的身份。我们将向深圳市腾讯计算机系统有限公司（联系方式：【4009100100】，以下简称“腾讯”）提供您的姓名和身份证号，并向您请求打开您的设备摄像头权限。腾讯收集您的人脸识别数据（包括您拍摄或上传的包含人脸图像的图片或图片）进行实人身份核验后，我们将向腾讯收集您的人脸核验结果信息。当您通过人脸核验后，南京明基医院互联网医院微信小程序将为您建立医疗健康档案，同步生成病历号进行患者唯一身份标识管理。

如果您不提供上述信息，您将无法使用我们提供的诊疗服务，但不会影响您使用基本的浏览服务。

（3）添加就诊人管理

基于患者就诊实名制的法定要求，如您需要使用我们提供的预约挂号和线上线下诊疗服务就诊，您需要添加就诊人信息。在添加就诊人时，您需要向我们提供就诊人的真实姓名、身份证号、性别、出生日期、手机号码、所在地区、详细地址、与您的关系以便于我们识别您的身份、落实就诊实名制监管规定。您承诺您已同意或者取得就诊人的同意提供上述个人信息。如果您不提供这些信息，会影响您对我们提供的产品和服务的核心业务功能的正常使用，如预约挂号等，但不会影响您进行基本的浏览和检索。

（二）为您提供挂号服务

我们为您提供挂号服务，包括就诊预约挂号和复诊挂号，在您获取挂号服务前，您需按照“一、我们如何收集和使用您的个人信息（一）为您提供注册与认证功能（3）添加就诊人管理”添加就诊人，并选择预约挂号的科室和时间。当您使⽤我们的服务进⾏线上挂号就诊时，我们将收集使用您预约的就诊科室、门诊医生、门诊日期、预约时间、就诊类型及您选定的就诊人信息（包括就诊人姓名、身份证号、手机号）。

（三）为您提供健康咨询和在线复诊服务

我们为已经在本院就诊过的患者提供互联网医院诊疗服务。当您上传就诊人信息并点击立即挂号后，我们会核对您选定的就诊人是否在您选定的就诊科室留存线下就诊记录，如经系统核对确认您尚未在您选定的科室留存线下就诊记录，我们将拒绝您的线上复诊申请，如经系统核对确认您已在您选定的科室留存线下就诊记录，我们为您提供在线复诊服务。您可以选择图文问诊或者视频问诊，在您选择预约时间和就诊人后，我们会收集您填写的问诊目的、病情描述、病症部位图片、检查报告或者其他病情资料，您可以按照约定时间进入问诊。在互联网医院在线复诊过程中，医生可能会进一步向您询问您的躯体症状、家族病史、发病病程、用药记录信息及其他病情相关信息，以便医生决定是否为您开具处方。如医生为您开具处方，在线复诊结束后，您可查看医生开具的处方信息并选择取药方式，如您选择快递药品，我们需收集您的地址以便完成快递药品服务。

（四）为您提供自助开单服务

我们仅对诊断明确、病情稳定且需要长期规律复查的慢性疾病患者、术后病情稳定的复诊患者或其他适宜使用自助开单的用户提供常规检验检查项目自助开单服务。我们将向您收集接受检验检查项目的就诊人信息、申请检验检查项目。我们的检验科医生将对您提交的检验检查项目申请进行审核。经审核通过后，我们将向您发起支付流程。

当您完成自主开单服务后，我们将为您提供检验检查项目预约服务，我们将向您收集检验检查项目预约日期与预约时间段信息。

（五）为您提供查询服务

我们为您提供挂号记录、缴费记录、体检结果、检查检验报告的查询服务。当您完成挂号后，您可查询挂号记录；当您完成缴费后，您可查询缴费记录；当就诊人在我院体检完成后，您可查询体检报告；当您在完成医学检验或者检查项目后，您可查看您添加的就诊人的检验报告。

（六）为您提供病案复制及寄送服务

我们依据《医疗机构病历管理规定》为您提供病案复制及寄送服务。当您提出病案复制及寄送服务请求时，我们将向您收集就诊人姓名、身份证号、【身份证正反面照片】、【手持身份证照片】、您与就诊人的关系用于核验复制病历申请人的身份，并对病案复制及寄送服务请求进行审核。南京明基医院互联网医院微信小程序、南京明基医院用户端微信小程序为了核验您本人操作，避免他人冒名使用您的身份信息，将通过人脸核验的方式核实您的身份。我们将向腾讯提供您的姓名和身份证号，并请求打开您的设备摄像头权限，腾讯收集您的人脸识别数据（包括您拍摄或上传的包含人脸图像的图片或图片）进行实人身份核验后，我们将向腾讯收集您的人脸核验结果信息。

当您通过身份核验和/或人脸核验后，南京明基医院互联网医院微信小程序、南京明基医院用户端微信小程序将向您收集您的病历号、出院日期、复印内容、复印用途、复印份数，对您提交的病案复制及寄送服务请求进行审核。

当您提出的病案复制及寄送服务申请审核通过后，我们将向您收集病案复印信息、收件人姓名、收件地址信息，以便根据您的需求复制相关病案资料并完成寄送。

（七）帮助您完成支付

为完成您所订购的相应医疗服务和/或药品费用、订餐费用的支付，我们需要收集您的银行卡号信息或第三方支付账户信息，包括账号、账户名，同时我们作为收款人将通过第三方支付平台（微信或支付宝）收集交易信息，交易信息包括交易类型、收付款双方名称和账号、交易日期、交易时间、交易金额。

我们将根据您的请求，为您查询您指定的就诊人的医疗服务支付记录并为您提供发票开具服务。

（八）其他技术措施

1. 为向您提供技术服务，我们可能会收集您的设备信息:我们可能会根据您授予我们的权限，从您访问或使⽤我们服务的电脑、⼿机或者其他设备中收集信息或收集与该设备有关的信息，包括但不限于您的硬件型号、操作系统版本、唯⼀设备识别 码以及包括电话号码在内的移动⽹络信息。

2. 当您通过设备使⽤我们的【院内导航】等服务时，我们可能会收集和处理有关您的位置信息、⾏踪轨迹、⽹络⾝份标识信息，我们将根据来⾃您使⽤的设备的传感器数据就可以提供附近Wi-Fi接⼊点和基站的信息或者通过IP地址、蓝⽛、GPS来获取您的位置信息。请注意，您需要点击同意我们获取上述信息的弹窗后，我们方才会收集该等位置信息，如您不同意我们收取您的位置信息的，我们可能无法提供相关服务。

3. 当您使⽤我们的浏览或搜索服务时，我们可能会使⽤浏览器⽹络存储的机制（包括HTML5）和应⽤程序数据缓存，在您的设备上收集信息并进⾏本地存储。这些信 息包括您输⼊的搜索关键词信息和点击的链接，您发布的评论，咨询的相关问题，对我们服务的反馈与评价，您上传的⽂字资料、图⽚等信息以及您的IP地址、浏览器的类型和使⽤的语⾔、硬件，设备信息、 操作系统的版本、⽹络运营商的信息、您访问服务的⽇期、时间、时长。

4. 当您使用我们的住院线上订餐服务时，我们可能会请求使用您的设备拍照、摄像权限，以及您住院后配发的“住院手环”所附的二维码信息，并请求您提供您的姓名、联系方式、病床号信息，以供我们能够为您提供必要的订餐、送餐服务。

（十二）其他

1、若您提供的信息中含有其他主体的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策规定的途径联系我们，要求更正或删除涉及儿童个人信息的内容。

2、我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

3、征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

（1）为订立、履行您作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（6）法律、行政法规规定的其他情形。

4、如我们停止运营本产品，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，且除法律法规对您的个人信息保存期限另有规定外，我们将对所持有的个人信息进行删除或匿名化处理。 

⼆、我们如何共享、转让、公开披露您的个人信息

如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

（一）共享

我们不会向任何其他公司、组织和个人分享您的个人信息，但以下情况除外：

1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

4.【我们会通过应用程序接口（API）、软件工具开发包（SDK）与第三方进行必要的数据共享，不同版本的第三方SDK会有所不同，一般包括第三方账号登录类、分享类、第三方支付类、地图导航类、厂商推送类、统计类等，我们会对第三方进行严格的安全检测并约定数据保护措施。】具体的共享情况如下： 

 安卓操作系统第三方SDK列表

IOS操作系统第三方SDK列表

互联网医院用户端系统第三方SDK列表

（二）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反相关协议规则的情况，或为保护我们及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及本产品已对您采取的措施。例如，若您囤积号源、虚假预约而严重违反用户协议，我们可能会公开披露或与合作方共享您的身份信息、联系方式与处罚情况。

（三）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露个⼈信息均⽆需事先征得您的授权同意：

（1）与国家安全、国防安全有关的：

（2）与公共安全、公共卫⽣、重⼤公共利益有关的；

（3）与犯罪侦查、起诉、审判和判决执⾏等有关的；

（4）出于⽤户主体或其他个⼈的⽣命、财产等重⼤合法权益但又很难得到本⼈同意的；

（5）⽤户⾃⾏向社会公众公开的个⼈信息；

（6）从合法公开披露的信息中收集个⼈信息的，如合法的新闻报道、政府信息公开等渠道以及⽤户在其它公开平披露的个⼈信息。

（7）如果我们或我们的关联公司涉及合并、分⽴、清算、资产或业务的收购或出售相关的交易，您的个⼈信息将有可能作为此类交易的⼀部分⽽被转移，我们将确保该等信息在转移时的机密性，并确保在转移后继续受到其他同等保护程度的隐私权政策约束。

三、我们如何保存和保护您的个人信息

1、我们遵循国家⽹络安全等级保护制度，履⾏相应的安全保护义务，避免⽹络遭受相应的⼲扰、破坏或者未经授权的访问，防⽌⽤户信息泄露或者被盗窃、篡改，切实安全持续保存您的个⼈信息。

2、您的个⼈信息均存储于中华⼈民共和国境内安全可信的服务器上。

3、您在使用我们的产品及服务期间，我们将持续为您保存您的个人信息。您申请删除您的个人信息或注销您的账户的，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

4、我们遵循合法、正当、必要的原则（最⼩化原则）收集、使⽤您的个⼈信息，并通过⽤户协议和隐私政策明确告知收集、使⽤信息的⽬的、⽅式和范围，并征得您的同意。

5、我们⾼度重视您的个⼈信息安全，制定了相应的内部安全管理制度和操作规程，切实落实⽹络安全保护责任。我们会采取适当的安全措施和技术措施，确保所收集的个⼈信息安全，防⽌信息泄露、毁损、丢失。

⼀旦发⽣或可能发⽣您的个⼈信息泄露、毁损、丢失的情况时，均会列为重⼤安全事件，⼀经发现会⽴即采取补救措施，根据法律的有关规定和本协议的相关规定，我们将及时告知相关用户并向有关部门报 告。

如若发生个⼈信息安全事件，我们会根据相关法律法规的要求，对安全事件进⾏调查和评估，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可⾃主防范和降低的风险 的建议、对您的补救措施。我们将及时将事件相关情况以南京明基医院站内通知或短信或电话的联系⽅式告知您。

6、我们在竭尽所能保护⽤户个⼈信息的同时，也注意到由于互联⽹⾏业本⾝发展较快，加之可能存在各种恶意攻击⼿段和⼀些技术上的限制，我们不能始终确保您的信息百分之百安全。当您在使⽤我们的产品 或接受服务的同时，有可能在我们所能控制的范围之外出现安全问题。请您谨慎保管⾃⼰的账户，我们强烈建议您通过安全⽅式、使⽤复杂密码，协助我们保证您的账号安全。

7、我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、如何管理您的信息

1、访问、更正您的个⼈信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息您可以在南京明基医院－我的－账户信息，查看修改您的个⼈信息。

2. 更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过联系客服【025-52238800-3181】提出更正或补充申请。

3、删除您的个⼈信息

您可以通过南京明基医院－我的－账户信息－申诉，申请删除您的个⼈信息。

在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果您不再使用本产品，或您主动注销了账号；

5、如果我们永久不再为您提供产品或服务。 

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。当您从本产品的服务中删除信息或我们协助您删除相关信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4、修改或撤回您授权同意的范围

您可以在您的设备中查看您授权我们继续收集个⼈信息的范围或通过删除信息、关闭设备功能、关闭设备中的授权撤回您的授权。您也可以通过注销账户的⽅式，撤回我们继续收集您个⼈信息的全部授权。当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理。

5、注销您的账户

您可以点击南京明基医院-我的-设置-注销账号或联系在线客服或通过拨打【025-52238800-3181】客服热线与我们联系，进⾏账户注销。请您谨慎操作，否则，因账户注销产生的数据丢失问题均由您自行承担。在符合本产品单项服务的服务协议约定条件及国家相关法律法规规定的情况下，您的该项本产品服务账号可能被注销或删除。当账号注销或被删除后，与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或匿名化处理。

6、复制您的个人信息

您可以通过联系客服【025-52238800-3181】请求我们向您提供您在使用我们的服务过程中我们收集的您的个人信息。

7、响应您的上述请求

如您需要行使上述各项权利的，您可通过【025-52238800-3181】联系我们。为保障您的信息安全，我们可能需要您提供书面请求或其他方式证明您的身份，验证通过后即可处理您的请求。我们将会在15个工作日内针对您的的请求做出答复。如您不满意，可通过客服中心发起投诉。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决等有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、为履行我们的法定义务的；

7、涉及商业秘密的。

五、我们如何处理未成年人的个人信息

如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。如您为未成年人的，我们要求您请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用本产品的服务或产品或向我们提供信息。

对于经父母或监护人同意使用本产品的服务或产品而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。对于十四周岁以下未成年人的个人信息保护，我们制定了《儿童个人隐私保护政策》，请您务必仔细阅读。根据当地监管部门的相关规定，本产品仅对满足特定年龄要求的用户提供互联网电子服务或产品。

六、本政策如何更新

我们的隐私权政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。 我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括我们会通过在本产品上公示的方式进行通知甚至向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

七、如何联系我们

如您对本政策内容有任何疑问、意见或建议，或发现个人信息可能被泄露的，您可以通过以下方式与我们联系，一般情况下我们将在15个工作日内回复您的请求：

联系邮箱：【customerservice@BenQmedicalcenter.com】；

联系电话：【025-52238800-3181】。