云诊365 是一款由合肥云诊信息科技有限公司（以下简称“我们”）提供的产品。您在使用我们的服务时，我们可能会收集和使用您的相关信息。我们希望通过本《隐私政策》向您说明，在使用我们的服务时，我们如何收集、使用、储存和分享这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。本《隐私政策》与您所使用的中医舌诊服务息息相关，希望您仔细阅读，在需要时，按照本《隐私政策》的指引，作出您认为适当的选择。本《隐私政策》中涉及的相关技术词汇，我们尽量以简明扼要的表述，并提供进一步说明的链接，以便您的理解。

您使用或继续使用我们的服务，即意味着同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。

如对本《隐私政策》或相关事宜有任何问题，请通过 400-888-7378 与我们联系。

为了实现中医体检功能，我们将申请你的相机权限进行舌象、面容拍摄，当你同意开启权限后，我们会获取你的相机权限。你可以从本地相册中选取照片进行中医体检。当你导入照片时，本软件将访问你的本地相册或媒体资料库以获取该内容，这是实现相册导入功能所必需的。相机权限、相册或媒体资料库权限属于敏感权限，你可以在手机操作系统选择不同意或撤回相机、相册或媒体资料库权限的授权，不同意或撤回授权，仅会使你无法使用该功能，但不影响你正常使用其他功能。我们将申请你的麦克风权限进行闻诊声音拍摄，当你同意开启权限后，我们会获取你的麦克风权限。你可以在手机操作系统选择不同意或撤回麦克风权限的授权，不同意或撤回授权，仅会使你无法使用该功能，但不影响你正常使用其他功能

为了实现中医体检功能，我们需要采集您的舌象、面部及声音数据用于中医诊断，对中医体检过程中采集的舌象、面部及声音数据我们将严格遵循本隐私政策中第三节（我们如何共享、转让、公开披露您的个人信息）、第四节（我们如何保护和保存您的个人信息）之描述，该章节中对面部数据的收集、使用、披露、共享和保留做出了详细解释。

我们的基本功能包括账号注册登录、中医体检、报告查询、报告支付、检测人管理、交易安全保障。在您使用上述功能过程中，我们会收集使用下列与您有关的信息，如您不提供相应信息，您将无法正常使用我们的产品与/或服务。

•我们会通过安全的方式存储您的信息，包括本地存储（例如利用APP进行数据缓存）、数据库和服务器日志。

•一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。2、信息存储的地域

•我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。

•目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。3、产品或服务停止运营时的通知

•当我们的产品或服务发生停止运营的情况时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。

根据GB/T35273《信息安全技术个人信息安全规范》附录A（资料性附录）-个人信息示例-表A.1，个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。根据GB/T35273《个人信息安全规范》中附录B（资料性附录）-个人敏感信息判定-表B.1，个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，如个人财产信息、个人健康生理信息、个人生物识别信息、个人身份信息、网络身份标识信息及其他信息。

1、我们不会与云诊365以外的任何公司、组织和个人共享您的个人信息，但以下情况除外： （1）事先获得您明确的同意或授权；（2）根据法律法规、行政及司法部门强制性要求进行提供；（3）应您需求为您处理您与他人的纠纷或争议；（4）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；（5）基于符合法律法规的社会公共利益、突发公共卫生事件而使用。

（6）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。为了更好运营和改善技术和服务，您同意我们和授权合作伙伴在符合相关法律法规的前提下可将收集的信息用于其他服务和用途。

（二）转让我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外： 1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息； 2、在涉及合并、收购或破产清算时，如涉及到用户信息转让，我们会再要求新的持有您用户信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

我们仅会在以下情况，且在采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：（1）根据您单独同意的授权范围披露相应个人信息；（2）如果您严重违反法律法规或者相关协议、规则，我们可能会披露您的相关违规行为及我们对您采取的措施。

（四）共享、转让、公开披露信息时事先征得授权同意的例外 请您理解，根据法律法规及相关国家标准，以下情形中，我们共享、转让、公开披露您的用户信息无需征得您的授权同意：

•与公共安全、公共卫生、重大公共利益直接相关的；

•犯罪侦查、起诉、审判和判决执行等直接相关的；

•出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

•个人信息主体自行向社会公众公开个人信息的；

•从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。例如：云诊365的网络服务采取了传输层安全协议加密技术，通过https方式提供浏览服务，确保用户数据在传输过程中的安全；在个人信息处理时，我们会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性。

云诊365通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；云诊365建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。

我们存储您个人信息的底层云技术取得了数据中心联盟颁发的“可信云”认证三级认证、通过了公安部安全等级保护三级认证，同时还获得了ISO27000认证。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。

一旦发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

1、您的个人信息将存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独获取您的授权同意并要求接收方按照双方签署的数据保护协议、本隐私政策以及相关法律法规要求来处理您的个人信息。

2、在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。云诊365承诺始终按照法律的规定在合理必要期限内存储您个人信息，对于日志信息、记录备份等信息的存储期限为您注销账号后60天（但根据法律规定有最短保存期限要求的，则我们会保存法律要求的最短期限）；交易信息为交易完成日起三年或您注销账号后180天（以较长者为准）。在超出上述期限后，我们会对您的相关信息进行删除或匿名化处理。

在您使用我们的服务期间，我们可能会视产品具体情况为您提供相应的操作设置，以便您可以查询、删除、更正或撤回您的相关个人信息，您可参考相应的具体指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。如果您无法通过上述途径和方式行使您的个人信息主体权利，您可以通过本《隐私政策》中提供的联系方式提出您的请求，我们会按照法律法规的规定予以反馈。

当您决定不再使用我们的产品或服务时，可以申请注销账户。注销账户后，除法律法规另有规定外，我们将删除或匿名化处理您的个人信息。

1、云诊365非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您监护人的同意。

2、对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

（1）对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜，并设立了儿童个人信息保护的专门邮箱。我们还会制定儿童个人信息保护的内部专门制度。

（2）当您作为监护人为被监护的儿童选择使用云诊365相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。您在使用晒单、评价及问答功能分享商品相关信息时可能会主动向我们提供儿童个人信息，请您明确知悉并谨慎选择。

（3）儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。

1、为给您提供更好的服务以及随着云诊365业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在云诊365网站、云诊365移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问云诊365以便及时了解最新的隐私政策。

2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

1、如您对本隐私政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议，请通过以下方式与我们联系：

2、一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商监管部门进行投诉或举报。

九、第三方SDK列表

为了您能够接收信息推送、使用第三方平台提供的分享等功能，我们的应用中会嵌入授权合作伙伴的软件工具开发包(SDK)或类似其他应用程序，我们通过操作系统提供接口调用的方式使用这些SDK，我们对接入的相关第三方SDK在以下目录中列明。

涉及个人信息：OAID(HarmonyOS)、AAID(HarmonyOS)、SSID(HarmonyOS)、BSSID(HarmonyOS)、ODID(HarmonyOS)；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表。

使用目的：保障用户账户和资金安全以及支付服务的安全稳定运行。履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。实现网络链路的选择和优化，以提升用户体验。

合作方隐私政策：https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132

涉及个人信息：OAID(HarmonyOS)、AAID(HarmonyOS)、SSID(HarmonyOS)、BSSID(HarmonyOS)、ODID(HarmonyOS)、MAC地址、WLAN接入点、分享图片或内容

涉及个人信息：设备品牌、设备型号、操作系统版本、IP地址、粘贴板（剪切板）、OAID(HarmonyOS)、AAID(HarmonyOS)、SSID(HarmonyOS)、BSSID(HarmonyOS)、ODID(HarmonyOS)、设备序列号（SerialNumber）、本地存储权限、IMEI(HarmonyOS)、IDFA(HarmonyOS)、Mac地址 使用目的：数据统计和分析

使用场景：用于数据统计和分析、数据统计作弊监控，用户传入或系统API采集，用于移动广告效果监测