用户隐私协议

唐山医保网上服务平台(以下简称“服务平台”)是一款由唐山市医疗保障局(以下简称“市医保局”)提供服务的公共服务产品,为说明服务平台会如何收集、使用和存储你的个人信息及你享有何种权利,我们将通过本协议向你阐述相关事宜,其中要点如下:

1. 我们将逐一说明我们收集的你的个人信息类型及其对应的用途,以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。

2. 当你使用一些功能时,我们会在获得你的同意后,收集你的一些敏感信息,例如你在使用周边功能时我们会收集你的位置信息,你在使用刷脸登录时我们会采集您的面部信息。除非按照相关法律法规要求必须收集,拒绝提供这些信息仅会使你无法使用相关特定功能,但不影响你正常使用服务平台的其他功能。

3. 目前,服务平台不会主动共享或转让你的个人信息至第三方,如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至第三方情形时,我们会直接征得或确认第三方征得你对上述行为的明示同意,此外,我们会对对外提供信息的行为进行风险评估。

4. 目前,服务平台不会主动从第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你的个人信息,我们会在获取前向你明示你个人信息的来源、类型及使用范围,如服务平台开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围,我们将在处理你的该等个人信息前,征得你的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。

5. 你可以通过本协议所列途径访问、更正、删除你的个人信息,也可以撤回同意、注销帐号、投诉举报以及设置隐私功能。

6. 为了在本协议下收集你的信息,或者向你提供服务、优化我们的服务以及保障你的帐号安全,我们将需要向你索取相关的权限;其中的敏感权限例如通讯录、精确地理位置、摄像头、麦克风、相册等均不会默认开启,只有在你明确同意后才会向我们授权。

7. 需要特别说明的是,获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息;即使我们已经获得敏感权限,也仅在必要时、根据本协议来收集你的相关信息。

如你想了解更加详尽的信息,请根据以下索引阅读相应章节:

1. 我们收集的信息

2. 信息的存储

3. 信息安全

4. 我们如何使用信息

5. 对外提供

6. 你的权利

7. 联系我们

1. 我们收集的信息

在你使用服务平台的过程中,我们会按照如下方式收集你在使用服务时主动提供或因为使用服务而产生的信息,用以向你提供服务、优化我们的服务以及保障你的帐号安全:

当你注册服务平台时,我们会收集你的姓名、头像、手机号码,收集这些信息是为了帮助你完成服务平台注册,保护你帐号的安全。手机号码属于敏感信息,收集此类信息是为了满足相关法律法规的网络实名制要求。若你不提供这类信息,你可能无法正常使用我们的服务。

当你使用服务平台时,为保障你正常使用我们的服务,维护我们服务的正常运行,改进及优化我们的服务体验以及保障你的帐号安全,我们会收集你的设备型号、操作系统、唯一设备标识符(指由设备制造商编入到设备中的一串字符,可用于以独有方式标识相应设备)、登陆IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、设备加速器(如重力感应设备)、操作日志、服务日志信息(如你在服务平台进行搜索、查看操作的记录、服务故障信息、引荐网址等信息)等日志信息,这类信息是为提供服务必须收集的基础信息。

当你使用周边功能时,我们会在获得你的自主选择同意后,记录你的地理位置信息,目的是为了向你提供该服务。该信息属于敏感信息,拒绝提供该信息仅会使你无法使用上述功能,但不影响你正常使用服务平台的其他功能。

当您选择我们提供的刷脸登录服务,我们您的脸部图像或视频,以核验您的身份,保障您能更安全、便捷地登录服务平台;如您不同意提供前述信息,您也可以选择其他登录方式。

服务平台中的第三方服务由外部第三方主体提供,我们无法获得你在使用该类第三方服务时产生的信息。但是,如果你已明示同意该第三方获得你的地理位置信息,该第三方将通过服务平台接口获得你的终端地理位置信息。该信息属于敏感信息,拒绝提供该信息仅会使你无法使用上述第三方服务,但不影响你正常使用服务平台的功能。

另外,根据相关法律法规及国家标准,以下情形中,我们可能会收集、使用你的相关个人信息无需征求你的授权同意:与个人信息控制者履行法律法规规定的义务相关的;

a) 与国家安全、国防安全直接相关的;

b) 与公共安全、公共卫生、重大公共利益直接相关的;

c) 与刑事侦查、起诉、审判和判决执行等直接相关的;

d) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

e) 所涉及的个人信息是个人信息主体自行向社会公众公开的;

f) 根据个人信息主体要求签订和履行合同所必需的;

g) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

h) 维护所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障;

i) 个人信息控制者为新闻单位,且其开展合法的新闻报道所必需的;

j) 个人信息控制者为学术研究机构,出于公共利益开展统计或学术研究所必要, 且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标 识化处理的。

请你理解,我们向你提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了你的信息,我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的,以征得你的同意。

2. 信息的存储

2.1  信息存储的地点

我们会按照法律法规规定,将境内收集的用户个人信息存储于中国境内。如果你的个人信息存储地点从中国境内转移到境外的,我们将严格依照法律的规定执行。

2.2  信息存储的期限

一般而言,我们仅在为实现目的所必需的时间内保留你的个人信息,例如:

手机号码:若你需要使用服务平台服务,我们需要一直保存你的手机号码,以保证你正常使用该服务,当你注销服务平台帐户后,我们将删除相应的信息;

当我们的产品或服务发生停止运营的情形时,我们将以推送通知、公告等形式通知你,并在合理的期限内删除你的个人信息或进行匿名化处理(所谓“匿名化处理”,是指通过对个人信息的技术处理,使得个人信息主体无法被识别,且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。)。

3. 信息安全

我们努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。

我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,我们会使用加密技术(例如,SSL)、匿名化处理等手段来保护你的个人信息。

我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力,以防止你的个人信息泄露。例如,我们为了安全传输会在你设备本地完成部分信息加密的工作;为了预防病毒、木马程序或其他恶意程序、网站,我们可能会了解你设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据;为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登陆IP地址、操作日志、地理位置信息等数据,以便于采取安全措施或对用户进行安全提醒等。

我们建立专门的管理制度、流程和组织以保障信息的安全。例如,我们严格限制访问信息的人员范围,要求他们遵守保密义务,并进行审计。

若发生个人信息泄露等安全事件,我们会启动应急预案,阻止安全事件扩大,并以推送通知、公告等形式告知你。

我们会尽力保护你的个人信息。我们也请你理解,任何安全措施都无法做到无懈可击。

4. 我们如何使用信息

为了确保服务的安全,帮助我们更好地了解我们应用程序的运行情况,我们可能记录相关信息,例如,你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。

如我们使用你的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,我们将在使用你的个人信息前,再次向你告知并征得你的明示同意。

5. 对外提供

目前,我们不会主动共享或转让你的个人信息至市医保局以外的第三方,如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至市医保局外的第三方情形时,我们会直接征得或确认第三方征得你对上述行为的明示同意。

我们不会对外公开披露其收集的个人信息,如必须公开披露时,我们会向你告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息,并征得你的明示同意。

当你通过服务平台个人帐号登录第三方主体运营的唐山医保公共服务小程序、网站或者应用时,我们将向该等第三方主体提供你的个人信息,具体的对外提供范围以交互页面中你确认的为准。除此之外,在未征得你的明示同意前,我们不会向该等第三方主体提供你的个人信息。

另外,根据相关法律法规及国家标准,以下情形中,我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意:

a) 与我们履行法律法规规定的义务相关的;

b) 与国家安全、国防安全直接相关的;

c) 与公共安全、公共卫生、重大公共利益直接相关的;

d) 与刑事侦查、起诉、审判和判决执行等直接相关的;

e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

f) 个人信息主体自行向社会公众公开的个人信息;

g) 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

6. 你的权利

在你使用服务平台期间,为了你可以更加便捷地访问、更正、删除你的个人信息,同时保障你撤回对个人信息使用的同意及注销帐号的权利,我们在产品设计中为你提供了相应的操作设置,你可以参考下面的协议进行操作。此外,我们还设置了投诉举报渠道,你的意见将会得到及时的处理。

6.1 访问个人信息

访问头像、姓名、社保保障号码、手机号码、邮箱等基本信息:

1)  进入唐山医保APP后,点击“我的”;

2)  点击头像栏;

3)  进行信息查询访问。

6.2 注销帐号

1) 进入唐山医保APP后,点击“我的”;

2) 点击“设置”;

3) 点击“帐号与安全”;

4) 点击“注销帐号”。

注:当你注销帐号后,我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的相关信息;超出法定保存期限后,我们将删除或匿名化处理你的个人信息。

7. 与我们联系

当你有意见、建议及相关问题时,可通过唐山市医保局官方网站与我们联系