本协议由北京首大医院管理有限公司（以下简称“本公司”或“我们”）制定，适用于本公司运营的“北京挂号网手机客户端”（以下简称“本软件”）。我们非常重视您的个人信息安全。请您在使用本软件前，务必仔细阅读并充分理解本协议。本协议自您点击“同意”之日起对您及本公司具有约束力。
如您对本协议有任何疑问，可通过文末联系方式与我们联系。我们仅在取得您的同意后，基于本协议所述目的、方式和范围收集和使用您的个人信息；涉及敏感个人信息、向第三方提供、对外公开披露等情形，我们会另行取得您的单独同意。
我们遵循合法、正当、必要、诚信原则，仅收集实现预约挂号服务所必需的个人信息。下列信息中，“基础必要信息”为提供预约挂号服务所必需，您拒绝提供将无法使用对应功能；“可选信息”不影响您进行基础的浏览、搜索，您拒绝提供不会影响预约挂号以外的核心功能。
| 信息类别 | 具体内容 | 收集目的 | 是否必需 |
|---|---|---|---|
| 注册信息 | 手机号码、短信验证码 | 注册账号、登录、身份核验 | 必需 |
| 实名认证信息 | 姓名、居民身份证号码（敏感个人信息） | 依据医疗机构实名制就诊要求，采集就诊人实名信息用于提交医院预约备案 | 必需 |
| 预约挂号记录 | 就诊人信息、科室、医院、预约时间、预约状态 | 为您完成预约挂号、向您展示及管理挂号记录 | 必需 |
| 通讯信息 | 预约挂号相关的短信记录及内容 | 预约结果通知、就医提醒 | 必需 |
| 信息类别 | 具体内容 | 收集目的 | 拒绝影响 |
|---|---|---|---|
| 网络与位置信息 | IP地址、设备所在城市（通过IP/WiFi/基站推断） | 向您展示所在地或附近城市的医院信息 | 可能无法使用基于地理位置的信息展示，不影响基础浏览 |
| 设备信息（仅本软件业务） | 设备型号、操作系统类型及版本、设备设置、分辨率、网络状态类型 | 软件适配、识别账号异常状态、保障服务安全 | 可能影响部分功能正常展示 |
| 日志信息 | 搜索查询内容、访问日期时间、访问页面记录、服务故障信息 | 服务运行、故障排查与服务优化 | 不影响基础功能 |
说明：除上表列明的本软件业务需要外，本软件自身不主动收集剪贴板内容、已安装APP列表、运行中进程、MAC地址、IMEI、IMSI、基站信息、传感器信息等设备信息。上述信息若由第三方SDK在统计、推送、一键登录等场景下收集，将在本协议第三节中逐项列明，供您知情并选择。
为向您提供下述服务，本软件及所集成的第三方SDK可能需要调用您的部分设备权限。以下权限均为可选权限，您有权在系统设置中随时开启或关闭，关闭不影响您使用预约挂号的核心功能。
| 权限名称 | 涉及产品 | 功能用途 | 是否可选 |
|---|---|---|---|
| READ_PHONE_STATE（读取手机状态） | 本软件·统计分析/推送/一键登录（友盟U‑APP、U‑Push、U‑Share、U‑APM、百度统计） | 获取设备标识（IMEI/OAID）用于设备唯一标识；注：Android 10及以上版本系统限制获取IMEI，将改用OAID等匿名化标识，仅在您授予该权限时获取 | 可选 |
| ACCESS_COARSE_LOCATION（粗略定位） | 友盟统计、百度统计 | 反作弊、剔除作弊设备、校正地域分布 | 可选 |
| ACCESS_FINE_LOCATION（精确定位） | 友盟统计、百度统计 | 反作弊、剔除作弊设备、校正地域分布；仅在您单独授权时获取精确定位 | 可选 |
| WRITE_EXTERNAL_STORAGE（写入存储） | U‑Push消息推送、U‑Share社会化分享、阿里云OSS SDK | 保存设备标识以精准推送；跨App大图/多图/大文件分享 | 可选 |
| READ_EXTERNAL_STORAGE（读取存储） | U‑Share社会化分享、阿里云OSS SDK | 跨App大图/多图/大文件一键分享 | 可选 |
为提供统计分析、消息推送、一键登录、崩溃监测等服务，本软件集成了下列第三方SDK。各SDK独立于本软件收集信息，我们已与各SDK服务商约定数据安全保密义务。各SDK的开发者主体、收集信息、使用目的及隐私政策如下，您可点击链接了解并决定是否关闭相应SDK的采集：
| SDK名称（开发者主体） | 服务类型 | 收集信息 | 使用目的 | 关闭/拒绝方式 |
|---|---|---|---|---|
| 友盟SDK（北京锐讯灵通科技有限公司） | U‑App统计、U‑Share分享、U‑APM崩溃监测、U‑Push推送 | 设备标识（IMEI/MAC/Android ID/OAID/GUID/IMSI/ICCID/IP/地理位置等）、设备序列号、运行中进程信息 | 统计分析、分享、崩溃监测、推送 | 可访问 https://outdip.umeng.com/opt_out.html 行使opt‑out权利 |
| 友盟智能认证SDK | 一键登录 | 手机号码、设备标识（IMEI/MAC/OAID等） | 为您提供一键登录服务（仅当您使用一键登录功能时收集） | 不使用一键登录功能则不会触发读取 |
| 阿里通信SDK（阿里云） | 一键登录辅助组件、号码认证 | 网络类型、设备标识（IMEI/MAC/OAID/IMSI/ICCID/IP等） | 辅助预取号、获取登录token（仅在使用一键登录时） | 不使用一键登录则不会触发 |
| 百度统计SDK（北京百度网讯科技有限公司） | 移动统计分析 | 已安装APP信息、运行中进程、设备标识（IMEI/MAC/OAID/GUID/IMSI/ICCID/IP/地理位置等） | 统计分析、反作弊 | 可在设备设置中关闭相应授权 |
| 腾讯Bugly（深圳市腾讯计算机系统有限公司） | 崩溃检测 | 运行中进程、设备标识（IMEI/MAC/OAID/GUID/IMSI/ICCID/IP等） | 应用崩溃监测与修复 | 查看Bugly隐私政策 |
| 腾讯Hippy（深圳市腾讯计算机系统有限公司） | 跨端开发框架 | 运行中进程、设备标识（IMEI/MAC/OAID/GUID/IMSI/ICCID/IP等） | 页面渲染框架 | 查看Hippy隐私政策 |
| 阿里云OSS SDK（阿里云计算有限公司） | 对象存储服务 | 网络信息、IP；仅在用户主动上传图片文件时采集 | 上传、存储就诊相关图片资料 | 不上传图片则不会触发采集；阿里云隐私政策 |
我们仅在下列情形下向第三方共享您的个人信息，并会事前告知您共享的目的、数据接收方的名称与联系方式、共享的信息类别，取得您的单独同意：
| 接收方 | 共享目的 | 共享信息 | 单独同意 |
|---|---|---|---|
| 用户选择预约的医疗机构（医院） | 完成预约挂号、就诊凭证下发、医院就诊核验 | 就诊人姓名、身份证件信息、手机号、预约科室及时间 | 是 |
| 第三方SDK服务商（见第三节） | 统计/推送/登录等服务 | 见第三节所载 | 是 |
说明：因本平台支持多家医疗机构预约挂号，我们仅会将您的就诊信息，共享给您本次主动选择预约的那家医院，不会向其他无关医院泄露您的个人信息。本平台不对就诊人身份证件信息真实性做核验，信息真实性由您本人保证，医院将在就诊现场核验就诊人身份。
我们不会将您的个人信息转让给任何第三方，但以下情形除外：取得您的明确同意；本公司发生合并、收购、破产清算等情形，我们会要求承继方继续受本协议约束，否则将要求其重新取得您的同意。
我们不会公开披露您的个人信息，但依据法律法规、司法或行政机关要求、或为保护您或其他用户人身财产安全所必需的情形除外，且我们会采取必要脱敏措施。
根据法律法规规定，在以下情形中处理您的个人信息无需征得您的同意：为履行法定职责或法定义务所必需；为应对突发公共卫生事件所必需；为公共利益实施新闻报道、舆论监督等行为在合理范围内处理个人信息；依法在合理范围内处理您自行公开或其他已合法公开的个人信息；法律、行政法规规定的其他情形。
您的个人信息均存储于中华人民共和国境内的服务器。目前我们不会将您的个人信息传输至境外；如确需跨境传输，我们将另行取得您的单独同意并依法完成安全评估。
我们仅在实现本协议所述目的所必需的最短期限内保存您的个人信息，具体如下：
| 信息类别 | 存储期限 |
|---|---|
| 账号与实名认证信息 | 自您注销账号之日起 3年（依据实名制及医疗档案相关法规要求留存备查） |
| 预约挂号记录 | 自预约服务结束后 不少于3年（依据《医疗机构病历管理规定》等要求） |
| 日志类信息 | 自产生之日起 不超过6个月 |
| 设备标识等统计分析信息 | 统计目的实现后即删除或去标识化，最长不超过 12个月 |
以上期限为建议值，请根据贵司实际合规要求与业务需要核定后填写。法定要求留存的信息在到期前我们不会删除。
1. 我们已采取符合业界标准的安全防护措施，包括加密传输（HTTPS）、访问控制、防恶意攻击、安全审计等，防止您的个人信息被未经授权访问、公开披露、使用、修改、损坏或丢失。
2. 我们仅授权有保密义务的员工访问为提供服务所必需的个人信息，并与其签订保密协议。
3. 我们会定期审查信息收集、存储和处理实践，并对安全事件制定应急预案。如发生个人信息泄露等安全事件，我们将依法及时向您和有关监管部门报告，并采取补救措施。
您依法享有以下权利，可通过以下路径行使：
| 权利 | 操作路径 |
|---|---|
| 查询 | “个人中心”→“就诊人管理”查询个人信息 |
| 更正 | “个人中心”→“就诊人管理”编辑更正您的个人信息 |
| 删除 | “个人中心”→“就诊人管理”删除个人信息 |
| 注销 | “个人中心”→“账号管理”选择注销账号 |
| 复制、转移 | 通过文末联系方式向我们申请获取或转移您的个人信息副本 |
| 撤回同意 | 在系统设置中关闭相应权限授权；对单独同意的敏感信息处理，可随时撤回 |
| 解释说明 | 通过文末联系方式要求我们对处理规则予以说明 |
注销与删除时限：您主动注销账号后，我们将在 15个工作日内删除您的个人信息；但依据法律法规需要留存的（如医疗档案、实名核验记录），我们会仅在法定留存期限内保留，并停止除存储和采取必要安全保护措施之外的其他处理。
1. 本软件预约挂号服务主要面向成年人。若您为未满14周岁的未成年人，请在父母或其他监护人陪同下阅读本协议，并在取得监护人同意后使用本软件。
2. 对于经监护人同意而收集的未成年人个人信息，我们仅会在法律法规允许、监护人明确同意或为保护未成年人所必需的范围内使用或披露。
3. 若您为监护人并认为我们可能未经您同意处理了被监护人的个人信息，请通过文末联系方式联系我们，我们将及时核实并处理。
1. 当收集、存储、使用个人信息的范围/目的/规则、对外提供对象/范围/目的、您访问和管理信息的方式、数据安全能力、投诉渠道等发生重大变化时，我们会对本政策进行更新。
2. 重大变更时，我们将通过APP弹窗 + 短信方式通知您，并在变更生效前再次取得您的明确同意（包括单独同意的场景）。
3. 普通变更时，我们将在本页面更新并注明更新日期。您继续使用本服务不视为对重大变更的自动同意；对需要单独同意的变更，我们将另行征求您的同意。
如您对本协议或我们的个人信息处理行为有任何意见、问题或投诉，请通过以下方式联系我们，我们将在 10个工作日内处理并答复：
联系邮箱：dtys120@163.com
运营主体：北京首大医院管理有限公司
公司地址：北京市丰台区成寿寺路33号1幢4层405室