e 童成长机构端用户隐私政策
更新时间：2024 年 11 月 29 日
生效时间：2024 年 12 月 1日
一、引言
e 童成长机构端（以下简称为“我们”）尊重并保护所有使用 e 童成长机构端平台服务用户的个人隐私权。为同时给您提供更安全的互联网环境，我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术个人信息安全规范》 （GB/T35273-2020）以及其他相关法律法规和技术规范制定《e 童成长机构端用户隐私政策》（以下简称“本政策”），明确双方享有的权利及应尽的义务。
本政策与您所使用的我们的产品与/或服务息息相关，您在下载、安装、启动、浏览、登录、使用我们的产品与/或服务（以下统称“使用我们的产品与/或服务”）时，我们将按照本政策的约定处理和保护您的个人信息。我们尽量以简明扼要的表述向您解释本政策所涉及的技术词汇，以便于您理解。我们特别提醒您注意，本政策中与您权益（可能）存在重大关系的条款，已使用加粗字体予以区别，请您重点查阅。
请在使用/继续使用我们的各项产品与服务前，仔细阅读并充分理解本政策，并在需要时，按照本政策的指引，作出适当的选择。如果您不同意本政策的内容，将可能导致我们的产品与/或服务无法正常运行，或者无法达到我们拟达到的服务效果，您应立即停止访问/使用我们的产品与/或服务。您使用或继续使用我们提供的产品与/或服务的行为，都表示您充分理解和同意并授权我们使用您的个人信息于本《e童成长机构端用户隐私政策》（包括更新版本）的全部内容。
二、关于我们
e 童成长机构端 APP 的运营方上海童欢企业管理咨询有限公司（以下简称“运营方”）。
三、本隐私政策将帮助您了解以下内容：
（一）我们如何收集和使用您的个人信息。
（二）我们如何共享、转让、公开披露您的个人信息。
（三）我们如何使用 Cookie 和同类技术。
（四）我们如何存储和保护您的个人信息。
（五）您如何管理您的个人信息。
（六）您如何注销您的账号。
（七）我们如何更新隐私政策。
（八）未成年人保护。
（九）联系我们。
四、我们如何收集和使用您以及您管理的患者的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、性别、职称、出生日期、个人电话号码、所属机构）；
网络身份标识信息（包括系统账号、IP 地址、邮箱地址及与前述有关的密码、口令、口 令保护答案）；个人财产信息（交易和消费记录）；个人上网记录（包括网站浏览记录、 软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备序列号、设备MAC 地址、操作系统类型、软件安装列表、包名列表、唯一设备识别码（如IMEI/androidID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息在内的描述个人常用设备基本情况的信息）；个人位置信息（包括经纬度，粗略、精准定位信息）、其他信息（包括预约就诊时间、购药记录、粗略精准定位信息）；
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
本隐私政策中涉及的个人敏感信息包括：不满十四周岁未成年人的个人信息、网络身份识别信息（包括 账户名、账户昵称及与前述有关的密码与密码保护问题和答案）；其他信息（包括个人电话号码、手机号码网页浏览记录、粗略精准定位信息、设备传感器信息）。我们只有 在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，方会处理您的敏感个人信息。
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用我们服务过程中主动提供或因使用我们产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意：
（一）您在使用我们产品和/或服务时主动提供的信息
1、您在登录 e 童成长机构端账号时，我们会收集您的【机构名称、运营人员姓名、性别、手机号码】。收集这些信息是为了帮助您完成登录，保护您的账号安全。
2、在您登录 e 童成长机构端账号时，手机号码属于敏感信息，收集此类信息是为了满足相应法律法规的网络实名制要求以及适时为您推送服务信息，请您谨慎考虑后提供。若您不提供这类信息，您可能无法成功登录 e 童成长机构端账号，无法正常使用我们的服务。
3、机构医生的职称以及可以排班的时间，收集此类信息是为了安排诊疗时间，更高效且科学为患者进行服务。
（二）您在使用产品和/或服务时我们主动收集的信息
1、客服和售后服务功能
当您联系我们的客服或提出我们的产品与/或服务的售后或随访申请时，为了您的账号与系统安全，我们可能需要您提供相关个人信息与您之前提供的个人信息相匹配以验证您的用户身份。验证成功后，我们可能会收集您与我们的沟通信息（账号信息、您为了证明相关事实而提供的图片/视频/文字信息）、您的联系方式以及为了保持证据对您的与我们的沟通记录，包括线上沟通记录、电话录音，以便尽快为您解决问题和改进我们的产品与/或服务。
2、患者信息同步
我们还会收集您管理的患者或其监护人的姓名、性别、手机号码、预约就诊时间、购药记录等。收集这些信息是为了您更科学高效进行患者管理。
3、APP 消息推送
为保证您能正常使用 e 童成长机构端或其关联公司移动客户端软件的全部功能（包括但不限于您在使用 e 童成长机构端平台服务时能够与后台服务器保持即时通信），e 童成长机构端可能会采用第三方消息推送服务为您生成标识 ID 用于区分您的设备的唯一性。
4、基于剪切板的附加功能当您复制信息、标题、短信验证码，分享或接收被分享信息时，您的剪切板功能可能会被调用。剪切板信息仅会在您的设备上进行处理，我们不会存储您的剪切板信息用于任何其他途径。
5、设备信息确保风控安全
基于安全风控验证，我们会主动收集您的设备信息，包括：【设备/硬件型号、设备名称、SIM卡序列号（如ICCID）、硬件/设备序列号（SN）、设备唯一标识符（包括：IMEI、IMSI、Android ID、IDFA、IDFV、OAID(Harmony OS)、OAID(Android)、MEID）】、运行中的进程、存储（相册、媒体和其他文件）、操作系统、操作系统版本号和应用程序版本、应用列表、网络设备硬件地址（MAC地址）、WLAN-MAC、WLAN接入点（如SSID，BSSID）、IP地址、蓝牙地址、接入网络的方式、DHCP信息、网络质量数据、基站、移动网络信息（包括运营商名称）、软件版本号以及软件使用记录信息上传到服务器处理。
（四）征得授权同意的例外
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
7、根据您与平台签署的在线协议或合同所必需的；
8、法律法规规定的其他情形。
（五）自启动和关联启动说明
1、为确保本应用处于关闭或后台运行状态下可正常接收到信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的，根据 APP业务/功能的需要，调整至最低频次。
五、我们如何共享、转让、公开披露您的个人信息
（一）共享
对于您的个人信息，我们不会与任何公司、组织和个人进行共享，除非存在以下一种或多种情形：
1、事先已得到您的授权；
2、您自行提出的；
3、按照法律规定、司法机关或行政机关要求的情形；
4、与商业合作伙伴的必要共享：您理解并知悉，为了向您提供更完善、优质的产品和服务，我们将授权合作伙伴为您提供部分服务。此种情形下，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。请您注意，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们将对信息数据的输出形式、流转、使用做安全评估与处理。目前，我们的授权合作伙伴包括以下类型：
（1）平台的第三方商家：为帮助您实现产品或服务的购买或者为您提供售后服务，我们会与平台的第三方商家共享您的订单和交易相关信息。
（2）为您提供线上服务必须涉及的供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴,这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
5、与我们的关联公司必要共享：我们可能会与我们的关联公司共享您的个人信息。 我们只会共享必要的个人信息，且这种共享受本政策所声明的目的的约束。关联公司如要改变个人信息的处理目的，将再次征得您的授权和同意；
6、您可以基于 e 童成长机构端平台与第三人（包括不特定对象）共享您的个人信息或其他信息，但因您的共享行为而导致的信息泄露、被使用情况，与 e 童成长机构端无关，e 童成长机构端不因此承担法律责任。
（二）转让
转让是指将取得您个人信息的控制权转让给其他公司、组织或个人。除非获取您的明确同意，否则我们不会将您的个人信息转让给任何公司、组织或个人。但下述情形除外：
1、事先已征得您的同意；
2、您自行提出的；
3、如果公司发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。否则我们将要求其重新获取您的明示同意；
4、其他法律法规规定的情形。
（三）公开披露
公开披露是指向社会或不特定人群发布信息的行为。目前我们不会对您的个人信息进行披露。但下述情况除外：
基于法律规定、司法机关或行政机关强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。
（四）共享、转让、公开披露个人信息授权同意的例外情形
根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：
与国家安全、国防安全直接相关的；
1、与公共安全、公共卫生、重大公共利益有关的；
2、与犯罪侦查、起诉、审判和判决执行等有关的；
3、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
4、您自行向社会公众公开的个人信息；
5、从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道；
6、法律法规规定的其他情形
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
六、我们如何使用 Cookie 和同类技术
为实现你联机体验的个性化需求，使你获得更轻松的访问体验,我们会在你的计算机或移动设备上存储 Cookies、 Flash cookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称" Cookies")。借助于 Cookie,网站能够存储你的偏好或购物车内的商品等数据、简化你重复登录的步骤、帮助判断你的登录状态以及账户或数据安全。
我们不会将 Cookies 用于本声明所述目的之外的任何用途。你可根据自己的偏好管理或删除 Cookies、清除计算机上保存的所有 Cookies。大部分网络浏览器会自动接受
Cookies，但你通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies。另外，你也可以清除软件内保存的所有 Cookies，但如果你这么做，你可能需要在每一次访问时亲自更改用户设置，而且之前所记录的拟的相应信息也均会被删除，并且可能会对你所使用的服务的安全性有一定影响。如需详细了解如何更改浏览器设置，请访问你使用的浏览器的相关设置页面。
（二）SDK 的使用
为保障 e 童成长机构端相关功能的实现与应用安全稳定的运行，我们可能会接入由 合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件或通过其他合 作方式，以实现相关目的。我们会对获取信息的合作方的代码进行严格的安全监测，以 保护数据安全。我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见 合作方的隐私政策或服务协议。请注意，合作方的代码可能因为其版本升级、策略调整 原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。
第三方 SDK 使用说明：
华为推送 sdk（用于推送消息），荣耀推送 sdk（用于推送消息），个推 sdk （推送消息），Ba-keepAlive 的 SDK（应用保活）
七、我们如何存储和保护您的个人信息
（一）存储
存储地点：我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内，并保持充足的数据保护能力来保护您的个人信息。
存储时间：我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。
（二）信息删除和匿名化处理
如本平台服务决定停止运营时，我们将在相关服务停止运营后停止继续收集您的个人信息。我们将以公告形式将停止运营通知向您送达。对已持有的您的个人信息将进行删除或匿名化处理。涉及未成年人个人信息的，我们会将停止运营的通知及时告知未成年人的监护人。在您的个人信息超出保留期限后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（三）保护
为了保护您的个人信息安全，我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。
您的账户均有安全保护功能，请妥善保管您的账户及密码信息。e 童成长机构端将通过向其它服务器备份、对用户密码进行加密安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。为防止安全事故的发生，我们已按照法律法规的规定，制定了妥善的预警机制和应急预案。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。
八、您如何管理您的个人信息
您可以对自己个人信息访问、更正、删除的权利。
（一）您可以通过与平台工作人员联系设置、访问、更正、删除自己的个人资料；
（二）您可以通过【APP 登录页面】-【修改密码】设置、访问、更正密码；
九、您如何注销您的账号
您可以通过联系平台工作人员申请注销账户。您注销账户后，我们将停止为您提供
产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。
十、隐私政策的查阅、修订和撤回同意隐私政策
（一）查阅
您可以通过 APP 访问【我的】-【协议以及声明】-【隐私政策】页面查看本隐私政策。
（二）更新及通知
1、我们保留不时更新或修订本隐私政策的权利。
2、如遇本隐私政策更新,我们会通过 APP 客户端推送通知或弹窗方式通知您，以便您能及时了解本隐私政策所做的任何变更。
（三）撤回同意隐私政策
您可以通过 APP 访问【我的】-【协议以及声明】-【隐私政策】页面修改隐私权限设置，撤回隐私协议。
十一、未成年人保护
（一）若用户是未满 18 周岁的未成年人，应在监护人监护、指导并获得监护人同意情况下阅读本协议和使用 e 童成长机构端相关服务。
（二）本公司重视对未成年人个人信息的保护，未成年用户在填写个人信息时，请加强个人保护意识并谨慎对待，请在监护人指导时正确使用 e 童成长机构端相关服务。
（三）若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未 事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
十二、联系我们
如您对本政策或个人信息保护的相关事宜有投诉、建议、疑问，请通过以下方式与我们联系：
（一）联系电话：021-54566877。
（二）个人信息保护负责部门联系方式：tousu@shtonghuan.com。
我们将在收到你的请求 15 天内回复你的请求。如果你对我们的回复不满意，特别是你认为我们的个人信息处理行为损害了你的合法权益，你还可以通过被告住所地有管辖权的法院提起诉讼来寻求解决方案。