上海壹博医院有限公司个人信息保护原则和隐私政策

上海壹博医院有限公司（以下简称“我们”或“壹博”）十分重视用户（以下或称“您”）的个人信息保护，员工的任何违反将导致包含直接解雇在内的法律后果。

为此，我们郑重制定了壹博“个人信息保护原则”以及“隐私政策”，他们的内容适用于我们的病患（上海壹博医院的所有服务对象）、合作方（医院、医生、康复师等）、供应商（第三方服务、技术供应商，运维服务等）、以及我们所收集的其他可识别个人信息的自然人（以下合称“您”），并共同作为我们对您的个人信息和隐私保护承诺。

在您使用壹博各类涉及个人信息的产品或服务之前，请您认真阅读并确认充分理解壹博 “个人信息保护原则”以及“隐私政策”及特定产品或服务的隐私政策（以下简称“个人信息保护文件”），以便做出适当的选择。

我们提示您在首次接触壹博的个人信息保护文件时务必审慎阅读、充分理解相关条款，特别是以加粗加黑和/或加下划线等显示形式提示您注意的重要条款。一旦您开始使用壹博的各项产品或服务，即表示您已充分理解并同意本政策。 同时，您务必注意我们个人信息保护文件可能发生的不时调整及更新，您应当在我们个人信息保护文件版本调整及更新后，重新审慎阅读、充分理解我们个人信息保护文件的条款。

如果您对我们个人信息保护文件有任何的疑问、投诉、意见和建议，欢迎您通过上海壹博医院隐私政策所附联系方式沟通反馈，我们十分乐意为您解答。

 

壹博个人信息保护原则

 

壹博非常注重保护您的个人信息及隐私，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。为此，我们制订了本个人信息保护原则，为您的个人信息保护工作提供指导。我们的原则个人信息保护如下：

合法正当原则：我们遵循合法正当原则，仅基于合法性的基础、正当的理由处理您的个人信息；

诚信原则：我们遵守诚信原则，不会通过误导、欺诈、胁迫等方式处理个人信息；

目的明确原则：我们遵循目的明确原则，处理个人信息的活动均具有明确、合理的目的，并与处理目的直接相关；

公开透明原则：我们遵循公开、透明原则，公开个人信息处理规则，明示处理的目的、方式和范围

选择同意原则：我们遵循选择同意原则，基于您的同意处理个人信息的，我们会确保该同意是由您在充分知情的前提下自愿、明确作出；

最小必要原则：我们遵循最小必要原则，只会基于业务必要性收集收集个人信息，限于实现处理目的的最小范围，不过度收集个人信息；

确保安全原则：我们遵循确保安全原则，我们对个人信息处理活动负责，并采取必要措施保障所处理的个人信息的安全；

保证质量原则：我们遵循保证质量原则，我们处理您的个人信息时会保证个人信息的质量，避免因个人信息不准确、不完整对您的权益造成不利影响。

 

壹博隐私政策

 

本版本发布/更新于：【2024】年【07】月【17】日

本版本生效于：【2024】年【07】月【17】日

版本号：【XXXX-20240717】

壹博的产品或服务（以下或称“本服务”）由上海壹博医院有限公司及其关联公司（以下或称“我们”或“壹博”）为我们的客户、供应商、合作伙伴、员工、以及我们所收集的其他可识别个人信息的自然人（以下或称“您”）提供，我们非常重视您的个人信息的保护，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。鉴于此，我们根据相关法律法规规定，制定了《上海壹博医院有限公司隐私政策》（以下或称“本隐私政策”），以帮助您了解我们将如何收集、使用并保护您的个人信息。

目前，壹博的产品或服务包括基于互联网和移动互联网，以包含网站、移动客户端、应用程序、微信公众平台、小程序等在内的各种形态（包括未来技术发展出现的新的服务形态）为您提供各项医疗服务，具体而言，主要包括如下：

1. 壹博官方网站：//www.ebermedical.cn/

2. 壹博微信公众号和视频号：上海壹博医院、上海壹博医院门诊服务

3. 壹博抖音号：上海壹博医院

 

特别地，本网站由上海壹博医院有限公司运营，上海壹博医院有限公司是该网站所收集的个人信息的个人信息处理者。

本隐私政策阐述了上海壹博医院有限公司如何收集、处理您的个人信息，但本隐私政策可能并不涉及所有可能的个人信息收集、处理的情境。有关收集产品或服务特定数据的信息可能由壹博在特定产品或服务发布的其他特定的隐私政策或声明中阐述。请您在使用本服务之前认真阅读并确认充分理解本隐私政策及特定产品或服务的隐私政策，以便做出适当的选择。如您对本隐私政策有任何疑问，您可以通过本隐私政策“如何联系我们”中提供的方式与我们联系。 本隐私政策已对与您的权益具有或可能具有重大关系的条款，我们可能收集的个人敏感信息，及对我们具有或可能具有免责或限制责任的条款，采用粗体字、下划线等显著方式予以提示，请您重点阅读和注意。

本服务仅向在法定劳动年龄内的自然人（18周岁以上的成年人，也包括16周岁以上且以自己的劳动收入为主要生活来源的未成年人）用户提供。如果您是不具备法定劳动资格的自然人，特别是不满十四周岁的儿童，敬请不要在未经您的监护人的同意和指导下使用本服务。 如果您发现我们无意收集了儿童的个人信息，在收到您的通知后，我们会尽快删除此类个人信息。

本隐私政策将帮助您了解以下内容：

 

一、总则

1. 【壹博应用程序】本条款中所称“壹博应用程序”指上海壹博医院有限公司官网、微信小程序、微信公众号、视频号、抖音号的单称或合称。所有用户在使用上海壹博医院应用程序前，应认真阅读本条款。

2. 【壹博医院】本条款项下所称“壹博医院”指上海壹博医院有限公司及/或壹博应用程序中所列示的相关医院或诊所。

3. 【用户信息】指所有与用户相关的信息，包括用户和/或就诊人的个人信息（见以下定义）。

4. 【个人信息】 指以电子或者其他方式记录的能够单独或者与其他信息结合识别用户和/或就诊人个人身份的各种信息，包括但不限于用户和/或就诊人姓名、头像、护照、身份证号、职业、职务、手机电话、银行账号、保险卡号、第三方社交账号、第三方支付账号、电子邮件、个人身高、体重、性别、年龄、血型、个人及家族病史、病情描述、就医需求、保险信息等个人生理体征及医疗健康等相关信息。

5. 【不时调整或更新】壹博有权修改本条款并通过壹博应用程序公告通知用户。您务必注意我们个人信息保护文件可能发生的不时调整及更新，您应当在我们个人信息保护文件版本调整及更新后，重新审慎阅读、充分理解我们个人信息保护文件的条款。如用户在本条款更新后拟继续使用上海壹博医院有限公司应用程序，应了解、接受并遵守更新后的个人信息保护条款。

 

二、个人信息保护条款

1. 【依法依约保护】壹博重视对用户个人信息的保护，并将根据中国相关法律法规及本条款的个人信息保护条款对用户个人信息予以保密及保护。

2. 拒绝提供用户信息】若用户拒绝提供本条款约定的部分或全部用户信息，可能导致用户无法通过壹博应用程序完成在线注册、预约、查询检查结果、账单查询及/或支付等相关自助服务。

3. 【信息使用及储存期限】除非用户根据本条款规定删除个人信息、注销账号或通过系统设置拒绝壹博收集或使用用户信息，壹博有权在用户使用壹博应用程序期间持续使用用户信息。壹博将根据相关法律规定对用户信息进行安全储存。

4. 【信息储存地域】用户的个人信息均存储于中华人民共和国境内的服务器。如因业务需要需向境外提供的，壹博将事先取得用户同意并将严格按照法律规定进行。

5. 【信息搜集原则】壹博应用程序将严格遵循合法、正当、必要的原则收集及使用用户的个人信息。

6. 【信息搜集目的】壹博应用程序所搜集的用户个人信息将用于按照用户预约或咨询内容为用户提供相应服务及用于持续改进壹博医院服务水平、壹博应用程序功能及用户体验。

7. 【信息搜集方式】壹博应用程序将通过用户注册、用户主动提供等方式搜集用户信息。

8. 【信息搜集范围】壹博应用程序所搜集的信息可能包括但不限于用户姓名、年龄、性别、国籍、身高、体重、血型、医疗保险相关信息、个人及家族病史、诊疗记录及与健康管理及疾病诊疗相关的其他信息等，具体以壹博应用程序上列示的相关服务项目要求为准。

9. 【用户信息使用】用户授权壹博有权为向用户提供医疗和/或健康保健相关服务之目的而使用、记录及保存个人信息用户信息。

10. 【保护措施】壹博应用程序将按照国家网络安全等级保护制度履行相应的安全保护义务，避免网络遭受干扰、破坏或者未经授权的访问，防止用户个人信息泄露或者被盗窃、篡改，切实安全持续地保存用户个人信息。一旦壹博发现应用程序存在安全缺陷、漏洞等风险并且会威胁用户个人信息安全时，壹博会立即采取补救措施并及时告知相关用户。

11. 【安全事件】如若发生用户个人信息安全事件，壹博应用程序会根据相关法律法规的要求，对安全事件进行调查和评估，及时向用户告知安全事件的基本情况和可能的影响、壹博已采取或将要采取的处理措施、用户可自主防范和降低的风险的建议、对用户的补救措施等。壹博将及时将事件相关情况以壹博应用程序通知、短信、电话、邮件或公告等方式通知用户。

12. 【用户责任】用户在使用壹博应用程序平台时应自行判断并谨慎披露个人信息，因用户不当或不谨慎的行为引起的个人信息泄露、财产损失或其他损害由用户自行承担责任。

13. 【允许的信息披露】存在以下任一情形的，壹博可以披露用户信息：

（1）按本条款约定进行披露；

（2）事先获得用户的明确授权；

（3）社会公众通过公开渠道能获取的用户信息；

（4）根据法律规定或应相关有权部门要求而做的披露；

（5）因维护国家及公共安全、公共卫生、重大公共利益，犯罪侦查、起诉、审判和判决执行等需要而披露用户信息；

（6）紧急或其他特殊情形下，为保护用户或其他个人的生命、财产等重大合法权益，壹博有权在无法及时获得用户同意的情况下对用户信息进行披露；

（7）在对用户信息进行处理无法识别特定个人用户的前提下，我们有权对壹博应用程序用户信息予以披露、转让或共享；

（8）其他法律不禁止且壹博认为合适的披露。

 

三、儿童个人信息保护

用户应仔细阅读《壹博应用程序儿童个人信息保护政策》，非经未满14周岁未成年人（“儿童”）的监护人同意，用户不得通过壹博应用程序上传或提供儿童个人信息。用户作为儿童监护人通过壹博应用程序为儿童预约就诊或关联儿童就诊信息的，视为用户同意向壹博应用程序提供儿童相关信息。

 

四、投诉与举报

1. 用户发现壹博应用程序存在网络信息安全问题或者对个人信息保护条款有任何疑问的，请拨打壹博应用程序上载明的电话与我们进行联系。

2. 出于保证服务质量、调查相关事实及促进纠纷解决的目的，壹博有权对用户与壹博之间的通话进行录音并有权基于化解纠纷、优化技术及服务等目的复制及查听相关录音内容。

 

壹博儿童个人信息保护条款

 

请用户在使用壹博应用程序前务必认真仔细阅读并确认充分理解《壹博儿童个人信息保护政策》，非经未满14周岁未成年人（“儿童”）的监护人同意，用户不得通过壹博应用程序上传或提供儿童个人信息。用户作为儿童监护人（“监护人”）通过壹博应用程序为儿童预约就诊或关联儿童就诊信息的，视为用户同意向壹博应用程序及壹博提供儿童相关信息。

 

一、总则

1. 【壹博应用程序】本条款中所称“壹博应用程序”指壹博医疗官网、微信公众号视频号、微信小程序、抖音号单称或合称。所有用户在使用壹博应用程序前，应认真阅读本条款。

2. 【壹博医院】本条款项下所称“上海壹博医院”指上海壹博医院有限公司及/或上海壹博医院应用程序中所列示的相关医院或诊所。

3. 【儿童信息】指所有与儿童相关的信息，包括儿童的个人信息。

4. 【儿童个人信息】 指以电子或者其他方式记录的能够单独或者与其他信息结合识别儿童个人身份的各种信息，包括但不限于儿童姓名、头像、护照、身份证号、职业、职务、手机电话、银行账号、保险卡号、第三方社交账号、第三方支付账号、电子邮件、个人身高、体重、性别、年龄、血型、个人及家族病史、病情描述、就医需求、保险信息等个人生理体征及医疗健康等相关信息。

5. 【不时调整或更新】壹博有权修改本条款并通过壹博应用程序公告通知监护人。您（包括监护人）务必注意我们个人信息保护文件可能发生的不时调整及更新，您应当在我们个人信息保护文件版本调整及更新后，重新审慎阅读、充分理解我们个人信息保护文件的条款。如监护人在本条款更新后拟继续使用壹博应用程序，应了解、接受并遵守更新后的儿童个人信息保护条款。

 

二、儿童个人信息保护条款

1. 【依法依约保护】壹博重视对儿童个人信息的保护，并将根据中国相关法律法规及本条款的儿童个人信息保护条款对儿童个人信息予以保密及保护。

2. 【监护人对儿童个人信息的控制】如监护人通过壹博应用程序注册账户并通过该账户提供儿童个人信息的，监护人可随时登录该注册账户查看其向我们提供的儿童个人信息。如监护人需修改或删除儿童个人信息，监护人可通过拨打壹博应用程序上载明的电话进行处理。

3. 【拒绝提供儿童信息】若监护人拒绝提供本条款约定的部分或全部儿童信息，可能导致监护人无法通过壹博应用程序完成与儿童相关的在线注册、预约、查询检查结果、账单查询及/或支付等相关自助服务。

4. 【信息使用及储存期限】除非监护人根据本条款规定删除儿童信息、注销账号或通过系统设置拒绝壹博收集或使用儿童信息，壹博有权在监护人使用壹博应用程序期间持续使用儿童信息。壹博将根据相关法律规定对儿童信息进行安全储存。

5. 【信息储存地域】儿童个人信息均存储于中华人民共和国境内的服务器。如因业务需要需向境外提供的，壹博将事先取得监护人同意并将严格按照法律规定进行。

6. 【信息搜集原则】壹博应用程序将严格遵循合法、正当、必要的原则收集及使用儿童个人信息。

7. 【信息搜集目的】壹博应用程序所搜集的儿童个人信息将用于按照监护人预约或咨询内容为儿童提供相应服务及用于持续改进我们的服务水平、应用程序功能及用户体验。

8. 【信息搜集方式】壹博应用程序将通过用户注册、用户主动提供等方式搜集儿童信息。

9. 【信息搜集范围】壹博应用程序所搜集的儿童信息可能包括但不限于儿童姓名、年龄、性别、国籍、身高、体重、血型、医疗保险相关信息、个人及家族病史、诊疗记录及与健康管理及疾病诊疗相关的其他信息等，具体以壹博应用程序上列示的相关服务项目要求为准。

10. 【儿童信息使用】监护人授权壹博有权为向监护人及儿童提供医疗和/或健康保健相关服务之目的而使用、记录及保存儿童信息。

11. 【保护措施】壹博应用程序将按照国家网络安全等级保护制度履行相应的安全保护义务，避免网络遭受干扰、破坏或者未经授权的访问，防止儿童个人信息泄露或者被盗窃、篡改，切实安全持续地保存儿童个人信息。一旦壹博发现我们的应用程序存在安全缺陷、漏洞等风险并且会威胁儿童个人信息安全时，壹博会立即采取补救措施并及时告知监护人。

12. 【安全事件】如若发生儿童个人信息安全事件，壹博应用程序会根据相关法律法规的要求，对安全事件进行调查和评估，及时向监护人告知安全事件的基本情况和可能的影响、壹博已采取或将要采取的处理措施、监护人可自主防范和降低的风险的建议、对监护人的补救措施等。壹博将及时将事件相关情况以壹博应用程序通知、短信、电话、邮件或公告等方式通知监护人。

13. 【监护人责任】监护人在使用壹博应用程序平台时应自行判断并谨慎披露儿童个人信息，因监护人不当或不谨慎的行为引起的儿童个人信息泄露、财产损失或其他损害由监护人自行承担责任。

14. 【允许的信息披露】存在以下任一情形的，壹博可以披露儿童信息：

（1）按本条款约定进行披露；

（2）事先获得监护人的明确授权；

（3）社会公众通过公开渠道能获取的儿童信息；

（4）根据法律规定或应相关有权部门要求而做的披露；

（5）因维护国家及公共安全、公共卫生、重大公共利益，犯罪侦查、起诉、审判和判决执行等需要而披露儿童信息；

（6）紧急或其他特殊情形下，为保护儿童或其他个人的生命、财产等重大合法权益，壹博有权在无法及时获得监护人同意的情况下对儿童信息进行披露；

（7）在对儿童信息进行处理无法识别特定儿童个人的前提下，壹博有权对壹博应用程序儿童信息予以披露、转让或共享；

（8）其他法律不禁止且壹博认为合适的披露。

 

三、投诉与举报

1. 监护人发现壹博应用程序存在网络信息安全问题或者对儿童个人信息保护条款有任何疑问的，请拨打壹博应用程序上载明的电话与上海壹博医院进行联系。

2. 出于保证服务质量、调查相关事实及促进纠纷解决的目的，壹博有权对监护人与上海壹博医院之间的通话进行录音并有权基于化解纠纷、优化技术及服务等目的复制及查听相关录音内容。