骨事通隐私政策

更新日期：2022年【06】月【8】日

生效日期：2022年【06】月【8】日

欢迎使用骨事通的产品与服务！

北京医迈科技有限公司及骨事通APP（以下简称“我们”或“骨事通”），深知个人信息（本政策所述“个人信息”或“个人敏感信息”所包含的内容出自于G B/T35273《个人信息安全规范》）对您而言的重要性，也感谢您对我们的信任，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全。基于此，北京医迈科技有限公司及骨事通APP（以下简称“我们”或“骨事通”）制定了本《骨事通隐私政策》。本政策主要向您阐述我们收集哪些信息、所收集信息的用途、您所享有的权利等，并申明了我们对保护个人隐私的承诺。 在使用“骨事通”APP产品或服务前，请您务必仔细阅读并理解本政策全部内容。一旦您开始使用“骨事通”APP产品或服务，即表示您已充分理解并同意本政策。 如果您对本政策内容有任何疑问、意见或建议，您可通过本隐私政策末尾提供的联系方式与我们联系。

本隐私政策将帮助您了解以下内容：

• 我们收集的信息范围；

• 我们如何使用收集的信息；

• 我们如何使用Cookies或其他类似技术；

• 我们如何分享收集的信息；

• 我们如何处理未成年用户的信息；

• 用户如何管理自己的个人信息；

• 我们如何保障用户信息的安全；

• 隐私政策的更新；

• 如何联系我们。

一、我们收集的信息的范围

1. 用户主动提交的信息：

• 用户主动提交的个人信息。个人信息是指以电子或者其他方式记录的、能够单独或者与其他信息结合识别自然人身份或反应特定自然人活动的各种信息。功能包括：注册、登录、管理其他患者、账号信息设置、我的订单、个人资料。除非用户主动提交或取得用户的同意，我们不会擅自收集用户的个人信息。
• 用户主动提供的非个人信息。在用户使用我们的产品与服务过程中，视功能需要用户也可能会向我们主动提供部分非个人信息。功能包括：关注、训练、绑定设备。这些非个人信息一般无法识别你的个人身份。在使用我们的硬件产品时，我们会向用户提供康复训练服务，同时收集这些训练内容也会协助我们了解用户的康复进度，提高训练的准确度。

2. 在使用产品与服务过程中我们会自动收集的信息。

为实现向您提供骨事通产品及服务，您可选择授权我们收集、使用的信息。为了分析用户的使用习惯、改善用户体验和优化我们产品与服务的性能，我们会自动从您访问应用程序的手机、平台电脑以及其他设备（以下简称“设备”）收集某些日志、行为、设备信息以及诊断信息等。相关功能如下：

1、注册与登录：您在使用骨事通服务前，需要注册账号，需要您提供手机号码，并为您在骨事通软件中设置登录密码。如您拒绝提供上述信息，会影响您使用我们提供的正常服务。
2、账号信息设置：在完善个人资料时，您可以在个人资料中选择向我们提供头像、姓名、性别、年龄、关系、电话、体重、身高、亲友电话、地址。如您拒绝提供上述信息，仅会影响用户权限发送，而不会影响您使用我们提供的正常服务。
3、管理其他患者：在患者资料中，我们会接收到患者信息，包括：姓名、性别、出生日期、所在地区、详情地址、与患者关系、门诊号ID、联系电话、微信号、主刀医生、关节操作手术史、合并疾病、手术部位、ASA评分、手术日期、备注信息。此部分信息是需要医生经您同意填写生成，如您拒绝提供上述信息，仅会影响用户权限发送，而不会影响您使用我们提供的正常服务。
4、交易支付：为了帮助您顺利完成交易、保障您的交易安全，在您下单交易时，我们会收集您的支付方式、交易金额、支付状态。如果您使用第三方支付功能，我们还将收集您的支付账户信息。以核实用户是否按约支付费胳膊。如果您拒绝我们获取您的第三方支付账号，将无法使用商城购买服务，但不影响您使用骨事通的其他服务。您可能使用的第三方支付平台，支付宝、微信支付，上述平台将会在您进行交易支付时与我们共享您的支付信息。
5、订单管理：为了向您提供订单管理服务，我们将收集您的订单编号、订单内容、下单时间、收件人姓名、联系方式、收件地址、支付方式、交易价格明细、商品名称、规格、数量以及发票记录，以便于您可以在骨事通软件查询订单信息。
6、安全保障：为了完善骨事通软件对违法违规行为的监控，我们会收集您的日志信息，包括浏览行为、搜索记录以及点击记录、IP地址以及设备信息（包括MAC地址、设备型号、设备唯一识别码（IMEI、Android ID、IDFA，oaid）、操作系统、系统版本、分辨率、wifi信息、电信运营商、SIM卡信息）。我们会使用浏览器网络存储机制，在您使用我们的产品和服务时，我们可能通过WEB日志或某些程序软件（如软件开发工具包、像素、脚本或其他跟踪机制自动收集某些信息并存储在我们的服务器日志中）。此类信息可能包括：对产品和服务的详细使用情况，如您应用程序的打开时间、使用时长、访问的页面地址等；设备事件信息，例如崩溃、系统活动等信息；IP地址；您所在的时区等。对于比较敏感的用户信息，如用户IMEI号、GPS位置信息，我们在收集之前会征得您的同意。对于一些非敏感信息的收集，则可能是默认和自动的。您可以通过调整移动设备的“设置”选项限制我们从您的移动设备收集相关信息或使用特定权限。当您限制我们获取某项权限后，可能会影响某项功能的运行，导致我们可能无法继续为您提供相对应的服务，也不再处理您相应的信息。
7、设备权限调用： 骨事通软件可能会调用您的一些设备权限，以下是调用权限对应的业务功能、我们调用权限的目的，以及调用权限前向您询问的情况。

设备权限	调用权限的目的	用户可否关闭权限
位置	用于在发单中快速定位您的准确位置。	是
手机存储	读取存储用户信息、存储日志信息、写入存储用户信息、存储日志信息	是
开启WLAN	连接网络	是
蓝牙	康复训练时，绑定设备时使用	是

二、我们如何使用您的个人信息

• 我们向您提供服务时，可能会使用您的个人信息用于身份验证、安全检测、客户服务、内容存档或备份等用途，确保我们向您提供的产品和服务的完整性和安全性；

• 我们会通过您的个人信息以及其他数据了解您的使用习惯，并借助数据分析，识别服务的可接受程度、您的使用趋势等，以便能测试和创建新产品、功能与服务，提升服务水平，协助我们设计改进现有的服务、开发新的服务；

• 我们可能会使用您的个人信息用于有关本产品和服务的客户调查、发送与本产品和服务有关的通知以及商业推广内容；

• 我们可能会使用您的信息用于软件认证或管理软件升级；

• 我们会使用您的信息开展与应用程序以及硬件相关的内部分析与研究。

三、我们如何使用Cookies或其他类似技术

1. Cookies

Cookies是用户访问网站时浏览器自动发送的一小段文本，通常包含标识符、站点名称以及一些号码和字符，一般每个网站会为用户生成的唯一Cookies,该Cookies数据会存储在您的本地设备。它会帮助浏览器记录用户访问该网站时的一些设置、习惯等，这样在用户以后访问该网站时会简化用户的登陆步骤，免除用户的重复设置，进而优化用户的网站访问体验。

2. 其他类似技术

除了Cookies外，我们还会使用网站信标、像素标签、本地存储和软件开发工具包（“SDK”）来记住有关您的信息，以便为您提供更好的体验。像素是网页或电子邮件中的小图像。像素会收集有关您的浏览器或设备的信息，并可以设置 Cookies。本地存储允许将数据存储在本地浏览器或设备上，包括 H5 本地存储和浏览器缓存。SDK 是由我们的关联公司或第三方合作伙伴提供、可安装在我们的移动应用程序中的代码块。SDK 可帮助我们了解您如何与我们的移动应用程序进行交互，并收集有关用于访问应用程序的设备和网络的某些信息。我们会使用这些技术记录您的设置偏好、提供账户认证与安全服务、优化服务功能与性能（如加速网页加载速度）、用于产品的分析与研究以及广告目的。

四、我们如何披露、共享您的信息

1.我们不会将您的个人信息出售给第三方，但可能会在以下情况下披露或分享您的个人数据：

• 在获取您明确同意的情况下披露；
• 披露给我们特定员工、关联公司或附属公司的技术服务人员：我们可能会出于提供本产品与服务的目的需要将您的个人信息与其他信息与我们特定部门的员工、关联公司或附属公司的技术或其他工作人员共享。这些员工、关联公司或附属公司仅能存储其代表我们执行这些限定职务所需的信息；
• 披露给第三方合作伙伴：我们的某些服务功能由我们的第三方合作伙伴（如承包商、代理商、广告合作伙伴、应用开发者等）合作提供，所以我们可能会与合作伙伴共享您的某些个人数据，以向你正常提供服务或者实现其他用户协议中所载明的目的。我们仅会出于特定、明确而合法的目的处理您的个人数据，并且只会向第三方披露提供服务所必要的数据。我们会要求第三方合作伙伴按照本隐私说明的要求，并采取符合行业标准的安全措施保证处理你的个人信息数据的安全性，不会将您的个人数据用于任何其他与本服务无关的用途；
• 基于法律或维护您的重大利益的披露：在当适用的法律要求，或者回复司法机关传票、法院命令，或遵循其他执法机关的类似要求时，或为预防诈欺并保护我们自身、您、第三方或社会大众的财产或其他重大利益，我们酌情认为披露实属于紧迫、合理和必要时，我们可能会披露你的个人信息；
• 企业并购、分立、破产等。如果发生合并、收购、破产或其他出售本公司全部或部分资产的情况，我们所拥有或控制的任何您的信息可能也是转移给第三方的财产之一，我们保留将您的信息及我们从本服务收集的其他信息转移给第三方的权利；
• 我们可能会以特定的技术方式剥离您信息中的所有个人识别特征，与关联方、非关联方共享汇总的匿名化用户信息，用于与提供本产品与服务目的相关的分析和研究；

2.与第三方软件开发包(SDK)服务商共享

我们将与第三方软件开发包服务商通过骨事通软件共享您的部分个人信息，以方便您使用骨事通软件的部分功能。如果您拒绝提供相应的信息，有可能导致无法使用该项功能。具体如下：

五、我们如何对待未成年您的数据

我们部分产品与服务的用户可能会包含18岁以下的未成年人，我们建议父母或监护人可以指导未满18岁的未成子女使用我们的产品与服务，未成年用户在使用我们的产品前应当就本隐私政策征求父母或监护人的意见。

六、您如何管理您的个人信息

依照我国《网络安全法》、《互联网用户个人信息保护规定》等法律、法规、规章的要求，以及参照其他国家、地区的通行做法，我们重视您对个人信息的自主控制权，并采取多重措施保障您对自己的个人信息可以行使如下权利：

1. 访问您的个人信息：

您有权访问您的个人信息，法律、法规规定的例外情况除外。您可以通过登陆您注册的账号，在账号设置中心查询、编辑您的个人信息。如果您无法通过上述方式管理该个人信息，您可以通过webmaster@medkr.com与我们取得联系。

2. 更正您的个人信息：

您发现我们处理的关于您的个人信息有错误时，您有权对错误或不完整的信息作出更正或更新，如果在账号中心您无法自主操作，您可以通过webmaster@medkr.com与我们联系。

3. 删除您的个人信息：

在以下情形下，您可以通过webmaster@medkr.com向我们提出删除个人信息的请求：

• 我们处理您个人信息的行为违反法律、法规等的强制性规定；
• 我们收集、处理您的个人信息未征得您的同意；
• 我们收集、处理您的个人信息违反了与您的约定；
• 我们的某项产品、服务停止运营，不再向继续您提供；
• 您不再使用了我们的产品与服务，选择注销账号。

4. 注销账户：

您可通过webmaster@medkr.com与我们取得联系进行账号注销，我们一般会在15天内对您的反馈作出答复。我们承诺不会对您账号注销请求设置不合理的障碍或条件。请注意，一旦您注销骨事通账号，可能会无法使用骨事通的部分产品和服务，同时您先前积累的数据可能会不可逆地被永久删除，因此请您谨慎操作。

5.撤回同意：

您可以通过调整设备的有关权限设置，撤销之前出于特定目的授权我们收集、处理和披露我们控制的有关您的个人信息。根据您设置的不同，在撤销同意后，您可能无法继续使用我们的部分功能与服务。您撤销同意的操作，不会影响我们先前基于同意收集、处理您个人信息活动的合法性。

七、我们如何维护您的信息安全

• 我们会将您的个人信息与非个人信息上传、存储到中国大陆地区的数据中心。

• 我们非常重视您用户信息的安全，并且我们会采取符合业内标准的安全防护措施来保护您的个人信息，部署多种技术方式和管理措施以防止数据遭到未经授权访问、修改、损坏或丢失。例如，我们会使用符合行业标准的加密技术确保您账号信息的完整性和机密性；我们会部署权限访问控制机制，确保只有特定的授权人员才可访问您的个人信息等。我们也会采用加密、匿名化等技术措施，保障用户信息存储、处理的安全。

• 我们只会在实现本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。我们会尽力保护您的个人信息安全，但请注意，由于技术的复杂性任何安全措施都无法做到百分百安全无虞。

八、本隐私政策的更新

随着业务的发展，我们的隐私政策可能发生变更。对于本隐私政策的重大变更，我们会采用多种方式向您提供显著的更新提示。例如，在软件改版或升级时，以弹窗形式对您进行及时告知，您继续使用我们的服务即意味着您认可我们更新后的隐私政策。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或者投诉。请随时通过以下邮件联系我们：webmaster@medkr.com。一般情况下，我们会在15天内对您的邮件作出回复。公司电话：010-83022166（周一至周五8:30-17:30） 公司地址：北京市海淀区澄湾街9号院12号楼2层H201。

北京医迈科技有限公司