您的个人信息安全对我们来说至关重要。一直以来，IMDOC 都致力于为每位用户提供更安全的互联网环境。我们将依据《民法典》《网络安全法》《个人信息保护法》《信息安全技术个人信息安全规范》(GB/T 35273-2020)等法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的产品和/或服务。

《IMDOC 隐私保护政策》(以下简称"本政策")呈现了我们收集和使用您个人信息的情况，以及您享有的对个人信息的控制权。我们承诺会对您的个人信息和其它数据进行严格保密，并严格按照本政策所阐述的内容处理您的个人信息。我们会根据您的同意和其它可处理您个人信息的法律依据收集、使用、存储、共享和转移您的个人信息。

1. 为帮助您注册并使用IMDOC 相关产品和服务，我们可能收集与提供服务相关的个人信息，您有权拒绝或撤回授权；
2. 您可以访问、更正、删除您的个人信息，改变您授权同意的范围，注销您的帐号，我们为您提供了行使这些权利的途径。
3. 我们采取了互联网业内标准的技术措施和数据安全措施来保护您的个人信息安全。
4. 除非再次征得您的同意，我们不会将您的个人信息用于本政策未载明的其他目的。
5. 当您对本政策有任何疑问，可以和我们进一步联系与咨询。

本政策适用于IMDOC App软件、网站(www.imdoctor.cn)、IMDOC 微信服务号、IMDOC 微信小程序产品和服务(统称为「IMDOC」)的艾恩健康科技(上海)有限公司及其关联公司(以下简称「我们」)，联系地址：上海市浦东新区临港新片区海洋一路333号。有关IMDOC的更多信息，请访问我们官网中「关于我们」的部分，网址为www.imdoctor.cn。

如果您是中华人民共和国大陆地区的用户，我们将依据《民法典》《网络安全法》《个人信息保护法》《信息安全技术个人信息安全规范》(GB/T 35273-2020) 等法律法规处理您的个人信息，为您提供服务。

我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或因使用IMDOC 产品和/或服务而产生的个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

(1)、帮助您成为我们的在线用户

注册帐号：

由于医疗行业的特殊性，为保证医疗安全，您注册并登录IMDOC 帐号时，需要向我们提供手机号码、验证码、密码，我们将发送短信验证码的方式来验证您的身份是否有效。

提供上述信息并同意《IMDOC 服务协议》和本政策后，您可以使用IMDOC的核心业务功能，包括：浏览IMDOC平台内的内容，发布信息(包括用图文、电话、视频方式向医生提问、申请加号、评价)。如果您选择不提供为实现IMDOC 核心业务功能的必备信息或使用其中某类功能的必备信息，将导致我们无法为您提供该功能。

(2)、向您提供产品和/或服务

A. 向您提供IMDOC 产品和/或服务的核心业务功能

为实现IMDOC的核心业务功能，我们可能需要向您收集个人信息。以下将详细列出IMDOC 的核心业务功能及为实现该功能所需收集的个人信息，若您拒绝收集，则无法使用该服务。

1. 浏览功能。您可浏览的内容包括医院信息、科室信息、医生信息、问答、评论、文章。为此，我们可能会收集您使用IMDOC 时的设备信息，包含设备型号、唯一设备标识符、AndroidID、操作系统、分辨率、电信运营商软硬件信息。我们还可能收集您的浏览器类型，以此来为您提供信息展示的最优方案。此外，在您使用浏览功能的过程中，我们会自动收集您使用IMDOC的详细情况，并作为有关的网络日志保存，包括但不限于您输入的搜索关键词信息和点击的链接，您浏览的内容及评论信息，访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、IP 信息。在此过程中，我们会收集您的浏览记录，浏览记录包括您浏览的医院信息、科室信息、医生信息、问答、评论、文章，您可以自主删除浏览记录。
2. 远程问诊咨询功能。您实名注册成为IMDOC 的用户后，可在IMDOC平台问诊咨询。在此过程中，我们可能会收集您的手机号码、患者姓名、性别、出生日期、所在城市、与患者的关系、身高体重、病症、诊治情况、用药记录、以往病史、过敏信息、生育信息(女性患者)。
3. AI在线咨询功能。您实名注册成为IMDOC 的用户后，可在IMDOC平台预约挂号。在此过程中，我们可能会收集您的手机号码、患者姓名、性别、身份证号码(用于挂号就诊实名认证)、出生日期、所在城市、与患者的关系、病症、检查资料、诊治情况。
4. 私人医生功能。您实名注册成为IMDOC 的用户后，可使用IMDOC 平台私人医生服务。在此过程中，我们可能会收集您的手机号码、患者姓名、性别、出生日期、所在城市、与患者的关系、病症、病情主诉、诊治情况。
5. 专家咨询功能。您实名注册成为IMDOC 的用户后，可使用IMDOC 平台专家会诊服务。在此过程中，我们可能会收集您的手机号码、患者姓名、性别、出生日期、所在城市、与患者的关系、病症、诊治情况。
6. AI体检解读功能。您实名注册成为IMDOC 的用户后，可使用IMDOC平台体检解读服务。在此过程中，我们可能会收集您的患者姓名、性别、出生日期、所在城市。
7. 健康商店电商功能。您可以在IMDOC 平台上为您本人或其他人使用挂号、在线问诊、咨询及购药等服务，您需要提供实际服务使用人的相关个人信息。在提供该实际服务使用人的前述个人信息之前，您需确保您已经取得其授权同意，其中涉及14岁以下儿童个人信息的，您需在提供前征得该儿童监护人的同意。此外，IMDOC平台可能需要根据国家法律法规或服务提供方的要求向您收集实名信息及个人健康生理信息，具体如下：

医疗健康类服务

a. 健康档案类服务：您在选择使用我们提供的健康档案类服务时，您可选择提供健康相关信息(生理健康数据如血压、血糖、脉搏、身高、体重、胸围、腰围、臀围，健康资料如门急诊病历记录、住院病历记录、体检报告、生活习惯、健康史)。

b. 远程在线预约服务：您在选择使用我们提供的远程在线医疗咨询服务、远程在线问诊服务医疗机构或医生可能会通过IMDOC平台获取通过实名认证后的就诊人信息(姓名、年龄、性别、居住地(如已提供))；部分服务可能需进一步提供就诊人病情信息，具体以相关页面实际展示为准。上述就诊人的预约信息、姓名、年龄、性别、居住地、病情信息将在您预约相关服务时提供给为您实际提供服务的医疗机构或医生，以便该医疗机构或医生直接为您提供服务。同时，平台会收集、使用就诊人的联系电话，用于发放门诊预约凭证、进行服务通知。您需确保相关信息的提供已经获得就诊人本人同意。

c. 患者管理服务：平台提供患者管理功能，您可对您使用相关平台服务过程中提供的患者信息进行统一管理，并在相关服务过程选择具体患者。您可在患者管理页面入口或相关功能下患者选择页面填写和修改患者姓名、身份证号码、出生日期、性别、居住地信息。就诊人信息根据具体功能场景可能被提供至相应提供服务的医院或医生，具体以实际功能页面告知为准。

d. 健康咨询或问诊功能：在您通过IMDOC 平台进行健康咨询或问诊服务时，在服务过程中具体的医疗服务提供方(如第三方医疗机构、实际接诊的医生)可能会通过IMDOC获取您选择的就诊人信息(姓名、身份证号码、性别、年龄、居住地(如已提供))、咨询事项详情(包括但不限于图片、文字)、检查检验结果、用药处方、医生诊断结果等信息，用于诊疗服务的信息收集及服务的提供。如果您不提供这些信息，可能会影响您正常使用IMDOC 平台部分核心业务功能，如健康咨询、问诊，但不会影响您进行基本的浏览、搜索。

当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系、确认订单信息或帮助您解决问题，或记录相关问题的处理方案及结果。同时服务提供者可能要求您提供具体病症相关的信息、住院志、医嘱单、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史及其他个人健康生理信息，以及个人身体健康状况产生的体重、身高、肺活量和其他相关信息，用于患者病情的诊断。

为保障您在接受咨询、问诊服务过程中的诊疗安全与信息安全，您同意我们基于平台治理和安全风控的需要审查您与医生之间的沟通记录(包括但不限于文字、图片、视频、语音通话录音、视频通话录像等)，并根据审查结果采取相应处置措施。

e. AI健康咨询服务：在您通过IMDOC AI 健康咨询功能咨询健康相关问题时，我们可能会收集您主动输入的信息(如性别、年龄、病史、过敏史、检查结果等信息，涉及文字、语音或图片形式)、内容指令、评价及反馈信息、使用模型时的行为信息，获取相机、相册、存储等权限。同时，如您在AI咨询项下选择向真人医生咨询，您与AI咨询的会话记录、咨询小结将作为诊前收集信息、展示给医生，辅助医生判断。如您对此有相关意见或建议，可通过该服务的反馈功能与我们联系。请点击AI健康咨询用户使用须知查看更多关于该功能的说明以及我们在该功能下处理前述信息的方式、目的。

为了便于向您同步服务状态，您理解并知悉IMDOC 平台将您的咨询服务订单状态信息回传至抖音平台，以便在上述抖音医生私信中为您展示最新的订单服务状态。

f. 医生AI分身服务：在您通过IMDOC平台使用合作医生开通的AI分身服务时，为了向您提供服务，我们可能会收集您主动输入的信息(其中可能包含健康科普问询、性别、年龄、病史、过敏史、检查结果等信息)、内容指令、评价及反馈信息、使用模型时的行为信息。

在您主动选择语音输入/通话时，我们会根据您的选择请求您授权麦克风权限。如您拒绝授权的，将无法完成相关输入，但不影响您使用平台的其他功能。

您理解，您输入的信息医生可见。您可以通过点击医生分身功能用户使用须知，了解更多关于本功能的说明以及您的个人信息处理规则。

g. 平台质控服务

为保障您在IMDOC平台享受安全可靠的服务，经您授权同意或依据法律法规要求，IMDOC 平台会对为您提供医疗服务的医疗机构(以下称"医疗机构")诊疗流程进行全程监督。

在提供上述a~g 项服务的过程中，我们可能会出于下述目的申请开启您的以下权限并收集相关信息：

①GPS 权限：以获得您的精确地理位置信息，用于实现【附近的医院或医疗机构的位置引导以及商品送达时效预估】功能；精确地理位置信息是个人敏感信息，若您拒绝开启GPS 权限，我们会基于您的网络位置信息(例如基站、IP 及WLAN) 获取您的大致地理位置信息对应的城市及/或区县，向您展示、推荐您所在地区(城市、区县等)的医院或机构。

②麦克风及(或)相机/摄像头权限，用于实现【音视频通话、拍照、拍摄视频】功能；

③读写存储权限，用于【沟通记录、照片的上传和存储】。

8、

A. 在您使用IMDOC 平台提供的互联网电子商务服务，以及向您交付商品或服务，您需提供收货人姓名、收货地址、邮政编码、收货人联系电话。如果我们委托第三方向您交付时，我们会依据本隐私政策第3.1条的规定将上述信息提供给第三方。如果您拒绝提供此类信息，您理解并同意我们将无法完成相关交付服务。

为使我们及时获悉并确认交付进度及状态，向您提供售后与争议解决服务，同时便于您和商家了解物流进展，您同意我们获取您的回寄快递单号，并自相关物流服务主体处收集与交付进度相关的信息。

在提供上述服务的过程中，我们可能会出于下述目的申请开启您的以下权限并收集相关信息：

GPS 权限：以获得您的精确地理位置信息，用于实现【附近的医院或医疗机构的位置引导以及商品送达时效预估】功能；精确地理位置信息是个人敏感信息，若您拒绝开启GPS 权限，我们会基于您的网络位置信息(例如基站、IP及WLAN) 获取您的大致地理位置信息对应的城市及/或区县，向您展示、推荐您所在地区(城市、区县等)的商品信息。

9、会员服务功能。您实名注册成为IMDOC 的用户后，可使用IMDOC平台会员服务。在此过程中，我们可能会收集您的使用人姓名、手机号、性别、出生日期、所在城市、与会员主体关系。

B. 向您提供IMDOC产品和/或服务的附加业务功能

为了向您提供更优质的产品和服务，我们可能需要收集下述信息。如果您拒绝提供下述信息，不影响您正常使用3.2A项所描述的IMDOC核心业务功能，但我们无法向您提供某些特定功能和服务。

1. 定位功能。当您开启设备定位功能并使用IMDOC 基于位置提供的医院、医生服务时，我们会收集有关您的位置信息。
2. 搜索功能。当您使用IMDOC 提供的搜索功能时，我们会收集您查询的关键字信息以及您在使用IMDOC 服务时所阅览或要求的其他信息和内容详情。为了给您带来更便捷的搜索服务并不断完善IMDOC 产品和/或服务，我们可能会使用浏览器网络存储机制(包括HTML5) 和应用数据缓存，收集您设备上的信息并进行本地存储。该等关键词信息通常无法单独识别您的个人身份，不属于您的个人信息，不在本政策的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本政策对其进行处理与保护。
3. 客户服务。当您向IMDOC 提起投诉、申诉或进行评价时，为了方便与您联系或帮助您解决问题，我们可能需要您提供姓名、手机号码、电子邮件及其他联系方式。如您拒绝提供上述信息，我们可能无法向您及时反馈投诉、申诉或咨询结果。
4. 支付功能。您可在IMDOC 购买相应的医疗服务。在您使用该功能的过程中可能会需要进行支付，在支付过程中，我们可能会收集您的支付时间、支付金额、支付渠道等支付信息。
5. 安全保障。为了保障您的账号安全、交易安全以及系统运行安全，满足法律法规和我们协议规则的相关要求，在您使用我们的产品/服务过程中，经您授权我们会获取您的设备信息，包括您使用的设备属性、连接和状态信息、获取当前IMDOC app 是否在在主进程内，例如设备型号、设备标识符(如IMEI/AndroidID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 等)、设备MAC 地址、电信运营商等软硬件特征信息。
6. 日志信息。当您使用我们提供的产品/服务时，我们会收集您的浏览、搜索、点击、收藏、支付、售后、关注、分享、发布等信息并作为有关网络日志进行保存，其中包括您的 IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、电信运营商、网络请求、网络连接信息等。

(3)、我们可能从第三方间接获取您的个人信息

A. 您关注IMDOC相应的微信公众号时，可选择授权IMDOC在符合相关法律法规要求的前提下读取并获得您在微信上登记、公布、记录的公开信息(包括昵称、头像、性别)。

B. 如您不希望IMDOC与您的微信号绑定，您可以通过访问www.imdoctor.cn中的「意见与建议」提交或APP上「联系IMDOC客服」联系我们。我们会在15日回复您的解绑请求。

(4)、敏感信息

在向IMDOC提供任何属于敏感信息的个人信息前，请您清楚考虑这种提供是恰当的并且同意您的个人敏感信息可按本政策所述的目的和方式进行处理。

我们会在得到您的同意后收集和使用您的敏感信息以实现与IMDOC业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择，但是拒绝使用这些信息会影响您使用相关功能。

(5)、征得授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下收集、使用一些必要的个人信息：

1. 与个人信息控制者履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判和判决执行等直接相关的；
5. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6. 所涉及的个人信息是个人信息主体自行向社会公众公开的；
7. 根据个人信息主体要求签订和履行合同所必需的；
8. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
9. 维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

(6)、设备调用权限

我们在向您提供服务过程中，为了保证您能正常使用产品功能，我们会向系统申请您设备的以下系统设备权限，申请前我们会征询您的同意，您可以选择"允许"或"禁止"权限申请。经过您的授权后我们会开启相关权限，您可以随时在系统中取消授权，您取消授权会导致您无法使用相关的业务功能，但不会导致您无法使用其他业务功能。

各项业务功能对系统隐私权限的调用情况如下：

1、Android 系统权限调用说明

2、IOS 系统权限调用说明

(7)、如果您对我们收集和使用您的个人信息的法律依据有任何疑问或需要提供进一步的信息，请通过「如何联系我们」一节提供的联系方式与我们联系。

(1)、共享您的个人信息

A. 我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

1. 事先获得您的明确授权或同意：获得您的明确同意后，我们会与其他方共享您的个人信息；
2. 在法定情形下的共享：根据适用的法律法规、法律程序、政府的强制命令或司法裁定而需共享您的个人信息；
3. 在法律要求或允许的范围内，为了保护IMDOC 及其用户或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方；
4. 与我们的关联公司共享：您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意；
5. 与授权合作伙伴共享：为了向您提供更完善、优质的产品和服务，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。IMDOC 向您寄送药品时，需要与合作药店以及物流服务提供商共享您的个人信息才能安排寄送。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。同时，我们会与合作伙伴签署严格的保密协定，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必须的个人信息，将可能导致您无法在IMDOC中使用该第三方服务。

目前，我们的授权合作伙伴包括以下类型：

分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息(指可以识别您身份的信息，包含姓名或电子邮箱)与提供分析服务的合作伙伴分享。对于分析数据的伙伴，为了更好的分析IMDOC 用户的使用情况，我们可能向其提供IMDOC用户的数量、地区分布、活跃情况数据，但我们仅会向这些合作伙伴提供不能识别个人身份的统计信息(例如「位于北京的25岁男性患者」)；

供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴共享(包含向我们和您提供在线挂号服务的挂号服务供应商，代表我们发出短信的通讯服务供应商，以及为我们和您提供协助的地图服务供应商分享位置数据，向提供药品的服务供应商提供姓名、电话、地址)，这些信息的用途受到如下限制：

• 协助我们向您提供服务；
• 协助我们履行在上文「向您提供产品和/或服务」一节所载的目的；
• 履行我们根据本政策的责任和实现我们的权利，及协助理解和改善IMDOC提供的服务；
• 提供技术基础设施服务、分析我们的服务、衡量服务的有效性、支付或进行学术研究和调查。

6.我们所接入的第三方软件开发工具包(SDK)

为了实现分享、支付等功能，我们接入了第三方SDK。部分第三方SDK 可能会调用您的设备权限、获取您的相关信息。不同的第三方SDK所调用的设备权限以及获取的信息可能不同。关于第三方SDK 具体调用的设备权限信息，以及如何收集使用您的个人信息，建议您参考第三方SDK的相关协议及隐私政策。如您希望进一步了解我们所接入的SDK情况，请您阅读第三方SDK 情况说明。

B. 就上述目的而言，在本「共享您的个人信息」一节提及的任何第三方所在的位置或使用您的个人信息的位置可能会在您的司法管辖区以外的地区，包括可能没有与您所在司法管辖区的法律实质上相似或达到该等法律目的的个人信息保护法规的地区。

C. 有关共享信息的提示：

鉴于医疗的特殊性，出于患教以及帮助其他患者的目的，您与医生的交流信息将在匿名化和/或去标识化处理后，默认展示给第三方阅读。如您不希望您的匿名化和/或去标识化处理过的信息展示给第三方，可向与您交流的医生申请将沟通交流内容设置为隐私，医生有权根据情况设置。设置后，您与该医生的交流内容、动态将不会向其他用户展示。

通过由我们或第三方提供的功能，您可以主动公开分享、共享信息(如向其他互联网平台转发内容)，在这种情况下共享信息将被广泛并即时传送。

但只要您不删除被共享的信息，该信息会一直留存在公众领域；在一些情况下，即使您删除共享信息，该等信息仍可由其他用户或与我们没有关联及不受我们控制的第三方独立地缓存、复制或储存，或通过其他用户或该等第三方在公众领域保存。例如，当您将您在IMDOC提出的问题转发到其他互联网平台，该平台将可能独立的展示、缓存或保存您转发的内容，其他互联网用户也可能转发、保存您的回答，而相应的页面将不受IMDOC的控制。

此外，我们亦会提供IMDOC的其他相关功能，允许您在公众领域分享共享信息。例如公众可以通过接入博客或微信来使用IMDOC产品中的某些社交媒体功能。您应注意，任何您分享的共享信息均可被任何第三方阅读、收集和使用。请您审慎考虑您通过IMDOC张贴和传输的讯息内容。

(2)、转让

除非获取您的明确同意，我们不会将您的个人信息转让给任何公司、组织或个人。

如果发生合并、收购或破产清算，将可能涉及到个人信息转让，此种情况下我们会要求新的持有您个人信息的公司、组织继续受本政策的约束。如果本政策中约定的个人信息的收集、处理方式发生任何改变，该公司、组织将重新向您征求授权同意。

(3)、公开披露

除非获取您的明确同意，我们不会公开披露您的个人信息。

基于法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但我们保证，在上述情况发生时，我们会要求披露请求方必须出具与之相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施。

(4)、共享、转让、公开披露个人信息授权同意的例外

根据相关法律法规的规定，在以下情形中，我们可以在不征得您的授权同意的情况下共享、转让、公开披露您的个人信息：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集到的个人信息的，如合法的新闻报道、政府信息公开等渠道。
7. 法律法规规定的其他情形。

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息。

(1)、我们会采用数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。例如：网络服务采取了传输层安全协议等加密技术，通过https 等方式提供浏览服务，确保用户数据在传输过程中的安全；采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离；在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、哈希算法在内多种数据脱敏技术增强个人信息在使用中安全性；IMDOC 采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用；IMDOC 采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。

(2)、保护个人信息采取的其他安全措施

IMDOC 通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；IMDOC 设立了信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。

我们存储您个人信息的信息系统通过了公安部安全等级保护三级认证。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

我们仅允许有必要知晓这些信息的IMDOC 及IMDOC 关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。

我们非常重视您对个人信息的关注，并尽全力保护您对于自己个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

(1)、访问和更正您的个人信息

A. 除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：

①您可通过APP 上【我→设置 → 更改手机号码】，访问或者修改您用户名绑定的手机号码；

②您可通过APP 上【我→患者管理】，访问或者修改您用户名下患者的身份信息、手机号码信息；

B. 如果您需要查阅您在使用IMDOC过程中产生的其他个人信息，在合理要求下，我们会向您提供。若您无法通过上述方式访问或者更正您的个人信息，也可以通过访问www.imdoctor.cn 中的「意见与建议」提交或APP上「联系IMDOC 客服」联系我们。我们会在15日回复您的访问请求。

(2)、删除您的个人信息

A. 我们在IMDOC网站和IMDOC App 上提供以下方式帮助您删除您在IMDOC 上的部分相关信息。

①您可通过【我→我的病例】,选择患者对应的病例点击右下角的删除按钮，删除您之前在IMDOC 上传的病例；

②您可通过【我→在线服务评价】,选择对应的在线服务评价下方撤销评价按钮，删除撤销您的在线服务评价；

③您可通过【我→我的收藏】,点击右上角的编辑按钮，删除您之前在使用IMDOC 收藏的文章、疾病、医院、科室；

④您可通过【我→ 关注的科普号】,点击进入科普号的详情页，点击右上角的按钮，选择取消关注您之前在使用IMDOC服务关注的医生；

⑤您可通过搜索栏下面的【清空历史搜索】,删除您在IMDOC 的历史搜索；

⑥您可通过【我 → 设置 → 清空缓存】,删除您在IMDOC 的浏览记录；

B. 如果您需要删除您在使用IMDOC 过程中产生的其他个人信息，在合理要求下，我们会向您提供。您可以通过访问APP 上「联系IMDOC 客服」联系我们。我们会在15日回复您的删除请求。

C. 在以下情形中，您可以向我们提出删除个人信息的请求：

1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果您注销了IMDOC 帐号；
5. 如果我们终止服务及运营。

以上删除请求一旦被响应，我们还将同时通知从IMDOC获得您个人信息的第三方实体(例如药品供应商等),要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

如果您在删除过程中遇到任何问题，请通过APP 上「联系IMDOC 客服」联系我们。我们会在15日回复您的访问请求。

(3)、改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本政策第3部分）。对于您个人信息的收集和使用，您可以随时通过以下方式给予或收回您的授权同意。

①您可通过【设置→设置隐私密码】来保护您的隐私；

②您可通过【设置→通知设置】来开启或关闭「通知」。

当您收回同意后，我们将不再处理相应的个人信息，但请您理解，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

(4)、注销您的帐号

如果您需要注销您的IMDOC 帐号，您可以在产品中直接注销账户，路径为：【我→设置→账号与安全→ 注销账号】。您注销帐号之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

您注销成功后，我们将根据法律法规的要求尽快删除您的个人信息或作匿名化处理。

(5)、获取个人信息副本

您有权获取您的个人信息副本，您可通过【我→设置 →隐私管理→个人信息浏览与导出】导出您的个人信息副本，我们将在15日内对您的请求进行处理。

(6)、响应您的上述请求

为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您的请求，我们原则上将于15日内做出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全直接相关的；
2. 与公共安全、公共卫生、重大公共利益直接相关的；
3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
4. 有充分证据表明您存在主观恶意或滥用权利的；
5. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6. 涉及商业秘密的。

(1)、通知及其他类别的通讯

当您使用IMDOC服务时，我们可利用您的个人信息向您的设备发出通知。

您可通过【设置→通知设置】来选择是否接受我们的通知。

(2)、与服务有关的公告

我们可在我们认为必需时（例如当我们暂停IMDOC 服务进行维修时）不时向您发出一些与服务有关的公告。您不可取消这些与服务有关、性质不属于推广的公告。

我们将从中华人民共和国境内获得的信息存放于中华人民共和国境内。如果发生数据的跨境传输，我们会单独向您以弹窗或邮件的方式告知您数据出境的目的、接收方等，并征得您的授权同意，我们会确保数据接收方有充足的数据保护能力来保护您的个人信息。

我们承诺您个人信息的存储时间始终处于合理必要期限内。在仅浏览功能下所收集的个人信息如浏览记录、IP信息，我们的存储期限不会超过一个月。对于超出期限的个人信息，我们会立即删除或做匿名化处理。

如我们因经营不善或其他原因出现停止运营的情况，我们会立即停止对您个人信息的收集，删除已收集的个人信息。我们会将此情况在网站上进行公告或以站内信、邮件等其他合理方式逐一传达到各个用户。

您使用我们的服务时，我们会在您的计算机或移动设备上存储名为Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。我们使用该等信息判断注册用户是否已经登录，提升服务/产品质量及优化用户体验。如您不希望个人信息保存在Cookie 中，您可对浏览器进行配置，选择禁用Cookie 功能。禁用Cookie 功能后，可能影响您访问IMDOC 或不能充分取得IMDOC 提供的服务。

我们不会将Cookie 用于本政策所述目的之外的任何用途。您可根据自己的需要管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止Cookie 的功能。

(1)、IMDOC服务主要面向成人

我们的产品、网站和服务主要面向成人。若您是18周岁以下的未成年人，在使用我们的产品和/或服务前，您应在监护人的陪同下阅读本政策，并应确保已征得您的监护人同意后使用我们的服务并向我们提供您的信息。我们会根据国家相关法律法规的规定着重保护未成年人的个人信息。

(2)、监护人不同意的情况

如您的监护人不同意您按照本政策使用我们的服务或向我们提供信息，请您立即终止使用我们的服务并及时通知我们。

(3)、未成年人信息的使用

对于经父母或法定监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

(4)、监护人的权利

若您是未成年人的监护人，当您对您所监护的未成年人使用我们的服务或其向我们提供的用户信息有任何疑问时，请您及时与我们联系。我们将根据国家相关法律法规及本政策的规定保护未成年人用户信息的保密性及安全性。如果我们发现自己在未事先获得可证实的父母或法定监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

本政策为《IMDOC 服务协议》的重要组成部分。IMDOC保留不时更新或修改本政策的权利。

未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会通过App 通知、弹窗形式等合理方式通知您，以便您能及时了解本政策所做的任何变更。

对于重大变更，视具体情况我们可能还会提供更为显著的通知说明本政策的具体变更内容。重大变更包括但不限于：

1. A. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. B. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. C. 个人信息共享、转让或公开披露的主要对象发生变化；
4. D. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. E. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
6. F. 个人信息安全影响评估报告表明存在高风险时。

若您不同意修改后的隐私保护政策，您有权并应立即停止使用IMDOC的服务。如果您继续使用IMDOC 的服务，则视为您接受IMDOC对本政策相关条款所做的修改。

当您对本政策有任何疑问，您可以通过service@imdoctor.cn 或APP上「联系IMDOC客服」联系我们。我们设立了个人信息保护专职部门，将及时解决您的问题。一般情况下，我们将在十五天内回复。

(1)、争议管辖

因本政策以及我们处理您个人信息事宜引起的任何争议，您可诉至北京市海淀区人民法院。

(2)、行政投诉

如果您认为我们的个人信息处理行为损害了您的合法权益，您也可向有关政府部门进行反映。

本隐私保护政策中使用到的名词，在通常意义中有如下定义：

1. 个人信息：个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
2. 个人敏感信息：个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如，个人敏感信息包括身份证件号码、个人生物识别信息、银行账号、通信内容、健康生理信息等。
3. 设备：设备是指可用于访问IMDOC 产品和/或服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。
4. 唯一设备标识符：唯一设备标识符(专属ID 或UUID) 是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备(例如手机的IMEI 号)。唯一设备标识符有多种用途，其中可在不能使用Cookie (例如在移动应用程序中)时用以提供广告。
5. IP 地址：每台上网的设备都会指定一个编号，称为互联网协议(IP) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。
6. SSL:SSL(Secure Socket Layer) 又称为安全套接层，是在传输通信协议 (TCP/IP) 上实现的一种安全协议。SSL 支持各种类型的网络，同时提供三种基本的安全服务，均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
7. 信息收集技术：我们在《IMDOC 隐私保护政策》中所述的"自动收集"包括以下方式：
   • A.Cookie (曲奇档案) Cookie 是您浏览网页时，网站服务器放在客户端(您的计算机、移动电话或其他智能终端内)里面的一个小小的文本文件，当您再次访问相应网站时，网站就可通过Cookie 识别您的浏览器。您可以将浏览器配置为拒绝所有Cookie 或在网站发送Cookie 时显示提示。不过，如果没有Cookie，某些网站功能或服务可能无法正常工作。具体可参见《IMDOC Cookie政策》。
   • B.Web beacon (网络信标) Web beacon是装嵌在网站或电邮内的电子图像文件案或其他技术，可用于计算访客数目、记录您是否及何时阅览电邮或网站，或用以使用某些Cookie。
   • C.Log files (日志文件) Log files 储存自动收集的若干数据。该等数据包括互联网协议 (IP) 地址、浏览器类型、互联网服务提供商 (ISP)、引用/退出页面、操作系统、日期/时间戳和点击流数据等。
   • D.ET Tag (实体标签) ET Tag是在互联网浏览器与互联网服务器之间背后传送的HTTP 协议标头，可代替Cookie，用以追踪个别使用者，使我们可更深入地了解和改善我们的服务。
   • E.JavaScript JavaScript是一种编程语言，用于制作更具互动性和动态的网页。JavaScript可以设定Cookie、阅读 Cookie 及删除Cookie。
8. 关联公司：指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构。"控制"是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被依法认定的方式。
9. 算法：计算机在执行解题运算时遵循的流程或一系列规则。
10. 应用数据缓存：应用数据缓存是指设备上的一种数据存储机制。使用它有很多好处，例如，可让网络应用在未连接互联网的情况下运行，以及可通过提高内容加载速度来改善相关应用的性能。
11. 使用浏览器进行网络存储："使用浏览器进行网络存储"的机制可让网站将数据存储在设备上的浏览器中。如果在"本地存储"模式下使用该机制，则数据可存储在各个会话中。这样一来，即使在关闭并重新打开浏览器后，用户仍可以获取相应数据。有助于实现网络存储的技术之一就是HTML5。
12. 帐户：只要注册帐号并向我们提供一些个人信息(本政策3.1节已经说明)，您就可以使用我们的服务。当您访问IMDOC 时，系统会利用这些帐号信息对您进行身份验证，以防止未经授权的人员访问您的帐号。
13. 非个人身份信息：记录的与用户相关的信息，但实际上不可直接或间接识别您身份的信息，包括经过去标识化、匿名化处理或化名方式提供的个人信息。
14. 去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
15. 匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
16. 服务器日志：与大多数网站一样，我们的服务器会自动记录您在访问网站时所发出的网页请求。这些"服务器日志"通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个Cookie。