用户隐私保护协议

版本：2.5.3

更新日期：2026年9月15日

2026年9月15日更新版本《用户隐私保护协议》的主要更新内容如下:

1.更新了第3.1.（4）条sdk清单。

浙江海心智惠科技有限公司（以下简称“海心智惠”或“我们”）一向重视您（以下亦可简称“用户”）的个人信息及隐私的保护，我们深知个人信息对您的重要性，并严格遵循法律法规，竭力保障您的信息安全。鉴于此，我们制定本《用户隐私保护协议》（下称“本协议”）并提醒您：本协议适用于我们在中华人民共和国境内（为本协议之目的，不含香港、台湾、澳门地区），向您提供产品或服务时所有的个人信息处理活动，包括但不限于由海心智惠拥有、管理和维护的，命名为[海心医生]的移动互联网应用程序（即：[海心医生]APP）。您在使用我们的产品或服务时，我们会收集和使用您相关的个人信息，我们希望通过本协议向您说明我们在您使用我们的产品或服务时如何收集、使用、保存、提供、删除、共享和转让这些个人信息，以及我们为您提供的查询、复制、删除和保护这些信息的方式。

希望您仔细阅读本协议，详细了解我们对个人信息的收集、使用、对外提供或其他处理的情况。在您实际使用[海心医生]时或点击“登录”、“第三方登录”（第三方如：微信）或类似网络页面按钮之后，即表示您知悉并同意我们收集您的个人信息，并在法律规定及本协议约定的范围内进行使用。如果有问题，您可通过本协议规定的方式或通过[海心医生]的客服与我们联系。

1. 我们如何收集和使用您的个人信息
2. 我们如何使用Cookie 和同类技术
3. 我们如何共享、转让、公开披露您的个人信息
4. 如何保护您的个人信息
5. 我们如何存储您的个人信息
6. 您的个人信息权利
7. 未成年人保护
8. 本协议更新
9. 联系我们

1. 我们如何收集和使用您的个人信息

1.1. 个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹信息，以及不满十四周岁未成年人的个人信息。

1.2. 我们会在以下提供[海心医生]产品或服务的场景中收集您的个人信息。对于其中可能涉及的敏感个人信息，我们以加粗的显著方式提醒您注意。

（1） 账号管理

a) 注册/登录账号

当您注册/登录 [海心医生] 账号时，我们需要收集和使用您的手机号，我们将通过发送短信验证码的方式来验证您的身份是否有效。当您通过微信登录或选择绑定微信账号时，我们会在获得您授权同意的前提下，从第三方平台“微信”处收集您的微信头像、昵称第三方平台的公开信息。

b) 编辑个人资料

在您成功注册[海心医生]账号之后，您可以通过“个人中心”补充个人简介，并上传/更换头像。根据您选择上传/更换头像的方式，我们会向您申请开启“相机（摄像头）权限”或“相册权限”，以便于您通过拍照方式或相册上传图片方式更换头像。如果您拒绝开启上述权限，将无法使用相应的功能，但不影响您使用[海心医生]的其他功能。

c) 实名认证及资质认定

在您成功注册[海心医生]账号之后，您可以通过“个人中心”提交姓名、身份证号码进行实名认证，提交身份证、医师执业证书、白底证件照片、医师资格证书、专业技术资格证的照片进行资质认定。根据您选择上传照片的方式，我们会向您申请开启“相机（摄像头）权限”或“相册权限”，以便于您通过拍照方式或相册上传图片方式更换头像。如果您拒绝开启上述权限，将无法使用相应的功能，但不影响您使用[海心医生]的其他功能。

（2） 患者咨询

为了方便患者选择“图文咨询”、“电话咨询”或“视频咨询”三种不同的沟通形式，我们会向您申请开启“相机（摄像头）权限”或“相册权限”，以便于您通过拍照方式或相册上传图片方式与患者沟通；我们会向您申请开启“电话权限”和“麦克风权限”，以便于您通过电话方式与患者沟通；我们会向您申请开启“相机（摄像头）权限”和“麦克风权限”，以便于您通过视频方式与患者沟通。如果您拒绝开启上述权限，将无法使用相应的功能，但不影响您使用 [海心医生] 的其他功能。当您进行远程视频咨询时，为了根据网络情况调整视频质量，我们可能会收集您的网络状态信息（WIFI配置列表、DHCP、WIFI BSSID、WIFI SSID）。

（3） 其他功能和场景

a) 当您使用客服功能时，我们将收集您的留言内容和上传的图片信息。

b) 当您使用扫一扫功能时，我们会申请开启您的“相机（摄像头）权限”，以便于您扫描二维码进行识别。

c) 为保障您正常使用我们的服务，维护我们服务的正常运行，改善及优化您的服务体验并保障您的账号安全，c)我们会收集您的设备型号、操作系统、唯一设备标识符（Android ID、IMEI、IMSI）、MAC地址、SIM集成电路卡识别码、设备传感器信息、登录IP地址信息。

d) 剪切板：读取口令、分享码、链接，以实现跳转、分享、活动联动的功能。

1.3. 系统推送：

为了给您提供及时的信息推送服务，我们集成了阿里云手机推送功能，它会在安卓系统发送一些关键广播时进行关联启动，以在应用关闭时获取最新的推送消息及时发送给您。

1.4. 您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

a) 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

b) 为履行法定职责或者法定义务所必需；

c) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

d) 为公共利益实施新闻报道、舆论监督的行为，在合理的范围内处理个人信息；

e) 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

f) 法律、行政法规规定的其他情形。

1.5. 我们需获取的与个人信息相关的权限列表

1.6. 其他权限

我们在相关业务功能中可能还需要您开启设备的其他访问权限或信息，详细权限和使用目的如下：

（1） INTERNET（网络访问权限）：实现应用程序联网；

（2） ACCESS_WIFI_STATE；CHANGE_WIFI_STATE；ACCESS_NETWORK_STATE：允许应用获取或改变WiFi状态；

（3） GET_TASKS（获取任务信息权限）：获取应用运行列表，以判断应用是否在前台运行，以展示不同的推送信息样式；

（4） WRITE_EXTERNAL_STORAGE（允许程序写入外部存储）：访问外存储，用于缓存下载推送通知资源的文件数据；

（5） WAKE_LOCK（后台进程运行）：用于提高通知资源文件下载的稳定性；

（6） READ_PHONE_STATE（获取手机状态）允许应用获取设备唯一标识码（IMEI）；

（7） BLUETOOTH（使用蓝牙权限）：允许应用程序连接配对过的蓝牙设备；

（8） SYSTEM_ALERT_WINDOW（悬浮窗权限）：视频聊天时缩小窗口功能；

（9） FOREGROUND_SERVICE（开启前台服务）：后台批量上传病历图片；

（10） REQUEST_INSTALL_PACKAGES（允许安装权限）：升级功能，下载完成后直接安装；

（11） VIBRATE（允许访问振动设备）：邀请聊天成功、扫描成功会震动提示；

（12） READ_EXTERNAL_STORAGE（读取外部存储）：用于读取设备中的图片/音频信息，以便于图片/视频选取、上传；

（13） READ_MEDIA_IMAGES（读取图片）：用于读取设备中图片信息，以便于图片上传；

（14） READ_MEDIA_AUDIO（读取音频）：用于读取设备中的音频信息，以便于选取音频发布；

（15） READ_MEDIA_VISUAL_USER_SELECTED（读取用户所选的照片/视频）：用于我们读取用户选取的媒体文件，用于帮助用户上传图片/视频；

（16） ACCESS_MEDIA_LOCATION（读取媒体文件中的位置信息）：允许应用读取图片、视频内容的位置信息，用于按照位置信息为用户提供应用服务；

（17） REORDER_TASKS（调整任务顺序）：用于调整任务列表到前台；

（18） MODIFY_AUDIO_SETTINGS（修改全局音频配置）：用于修改音量等音频设置；

（19） FLASHLIGHT（控制闪光灯）：在用户使用扫码功能时，用于开启闪光灯补充照明；

（20） FOREGROUND_SERVICE_DATA_SYNC、FOREGROUND_SERVICE_SPECIAL_USE：用于确保应用在后台运行不会被打断；

（21） ACTIVITY_RECOGNITION（活动识别）：用于计步器使用；

（22） POST_NOTIFICATIONS（发送通知）：用于允许应用向用户发送通知。

1.7. 您个人信息使用的规则

我们严格遵守法律法规的规定和本协议的约定，为实现我们的产品和服务功能对所收集的个人信息，出于以下目的使用您的个人信息。若我们超出以下用途或者将基于特定目的收集而来的信息用于其他目的使用您的信息，我们将再次向您进行说明，并征得您的同意：

a) 帮助您成为我们的用户；

b) 向您提供产品或服务；

c) 邀请您参与有关我们服务的调查，评估、改善我们的服务及推广活动的效果；

d) 将所收集到的信息用于数据分析。我们将收集到的信息用于分析形成不包含任何个人信息的行业洞察报告；

e) 为您提供安全保障。

2. 我们如何使用Cookie 和同类技术

2.1. 为确保我们的产品、服务的正常开展、为您获得更轻松的访问体验，我们会在您移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。

2.2. 我们或我们的第三方合作商，可能通过Cookie及相关技术收集您的信息，目的是为您提供更加便捷的用户体验。我们亦会严格要求第三方合作商遵守本协议的相关规定。

2.3. 如果您的浏览器或浏览器附加服务允许，您可以通过浏览器设置启用、关闭或管理Cookie。但请注意，如果停用Cookie，您可能无法使用部分功能。

3. 我们如何共享、转让、公开披露您的个人信息

3.1. 共享：

（1） 委托服务提供商：为了向您提供产品和服务，我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务的支持。在此过程之中，基于该第三方服务提供商向您提供服务的目的我们会共享与之提供服务必要的个人信息，以实现我们产品和服务的功能。我们在与上述服务供应商合作时，没有也不会许可他们将我们与之共享的信息用于任何其他用途，服务提供商包括以下类型：

a) 短信发送服务提供商：为了短信告知您验证码或其他信息，我们会向委托授权的短信服务商共享您的手机号以完成上述服务；

b) 图片文字识别服务提供商：当您上传身份证图片、医师执业证书图片、医师资格证书图片、专业技术资格证书图片时，我们会向该服务提供商提供图片以提取图片中的文字信息；

c) 外呼服务提供商：为落实监管合规要求，当您使用外呼功能时，我们会向该服务提供商提供您的姓名、手机号、身份证号码、照片以满足合规要求。

（2） 为您提供您需要的产品和服务必要的情况下与第三方合作伙伴共享，我们在与第三方合作伙伴合作时，没有也不会许可他们将我们与之共享的信息用于任何其他用途，服务提供商包括以下类型：

a) 患者：我们可能向患者分享您的姓名、职称、任职机构、科室、专业方向等信息，以供患者确认患者进行病程管理的服务提供方身份，以及评估是否选择向您进行健康咨询（非诊疗行为）。

（3） 如您在使用我们的产品或服务中，对通过我们了解到的其他公司、组织和个人的产品或服务感兴趣，我们仅在单独获得您的同意或授权后，提交给您感兴趣的指定的公司、组织和个人。

当您需要时，我们会提取您的姓名、手机号码后形成单独的同意或授权界面，并在该界面同时向您披露您所同意或授权的信息接收方的名称或者姓名、联系方式、处理目的、处理方式。您可以选择同意或授权，亦可以选择不同意或不授权，您的选择将不影响您对我们产品和服务的全部功能的正常使用。

（4）为提供和优化我们的服务，[海心医生]中内嵌了第三方软件工具开发包（SDK），这些第三方SDK在配合我们向您提供更全面的服务的同时，可能会收集您的个人信息。我们将采取必要方式控制该第三方SDK对您个人信息的收集与使用，确保您的个人信息得到有效保护。关于SDK的名称、使用场景/目的、收集的个人信息的类型、以及第三方的隐私协议或政策链接。具体的SDK接入与收集个人信息情况见下表（SDK表格）：

3.2. 转让：

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

a) 事先获得您明确的同意或授权；

b) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

c) 在涉及合并、收购、资产转让或类似的交易时，如果涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本协议的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

3.3. 公开披露：

我们不会主动公开你未自行公开的信息，除非遵循国家法律法规规定或者获得您的同意。

4. 如何保护您的个人信息

4.1. 我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

（1）我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。服务提供者使用加密技术（TLS、SSL）、去标识化处理的手段来保护您的个人信息。

（2）我们建立专门的管理制度、流程和组织确保信息安全。我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。

4.2. 安全提示：但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。

5. 我们如何存储您的个人信息

5.1. 存储时间

我们会根据适用的法律、法规的要求，在达成本协议所述目的所需的最短期限内保留您的个人信息。在您撤回授权同意、删除个人信息或注销您的[海心医生]账号时，我们将根据法律法规的要求删除或匿名化处理您的个人信息。

5.2. 存储地点

原则上，我们在中华人民共和国境内收集和产生的您的个人信息，将存储在中国大陆境内。如果之后随着我们的业务发展需要向境外传输您的个人信息的，我们将按照法律规定在事前向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类的事项后，另行取得您的单独同意。并遵循法律法规的其他相关要求，以确保您的个人信息受到充分保护。

6. 您的个人信息权利

关于您的个人信息是如何被处理的，您享有以下权利，为行使您的权利，您可以通过本协议末尾“联系我们”一节所述方式联系我们，以提出相应请求：

6.1. 查询、复制、更正权

如果您已经注册了[海心医生]账号，您可以通过[海心医生]登录您的账号，以查询、复制、更正您的个人信息。

或者您可通过下方【联系我们】所述方式，提出查询、复制、更正我们保有的有关您的个人信息的要求，法律法规规定的例外情况除外。

6.2. 删除权

您可以随时删除您发布的作品，并且在以下情形中，您可以向我们提出删除您的其他个人信息的请求：

a) 处理目的已实现、无法实现或者为实现处理目的不再必要；

b) 当我们停止提供产品或者服务，或者保存期限已届满；

c) 您撤回同意后；

d) 若我们违反法律、行政法规或者违反约定处理个人信息；

e) 法律、行政法规规定的其他情形。

当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息，且您删除信息后，我们不会再继续使用您的个人信息。

6.3. 改变授权同意的范围或撤回同意

您可以在[海心医生]中，通过个人中心—设置—隐私设置—手机系统的权限设置页面关闭您所开启的定位权限、相机（摄像头）权限、相册权限、麦克风权限、电话权限。

您可以向我们提出改变或撤回您授权我们收集和处理您的个人信息的范围，当您撤回同意后，我们将不再处理相应的个人信息。请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但您撤回同意的决定，将不会影响我们此前基于您的授权而开展的个人信息处理。

6.4. 注销账号

您可以在[海心医生]中通过个人中心—设置—账号与安全—账号注销，申请注销您的[海心医生]账号，也可通过下方【联系我们】所述方式，提出注销账号的要求。我们会在您的账号被注销后对您的相关个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

6.5. 要求解释说明

您有权要求我们对您的个人信息处理的规则进行解释说明，您可以通过本协议【联系我们】章节说明的方式与我们联系，我们会在法律要求的时限内满足您的合法请求。

6.6. 死者近亲属权利

已故用户的近亲属为了自身的合法、正当利益，可以对已故用户的相关个人信息行使本章规定的查阅、复制、更正、删除的权利；已故用户生前另有安排的除外。已故用户的近亲属可以通过本协议【联系我们】章节说明的方式与我们联系，我们会在法律要求的时限内满足您的合法请求。

6.7. 响应您的上述请求

为保障安全，我们可能会先要求验证您的身份（要求您提供书面资料或其他方式），然后再处理您的上述请求。我们将在收到相关请求并验证您的身份后15个工作日内响应您的请求。

请您理解，按照特定的法律法规要求，我们可能无法响应您的一些请求，包括与国家安全、公共利益、履行我们法定义务相关的，以及涉及商业秘密的情形。

7. 未成年人保护

我们的产品、网站和服务只面向成人，18岁以下的未成年人不应创建自己的账号。未取得未成年人的父母或其他监护人的同意，我们不会主动收集未成年人的个人信息。如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

8. 本协议更新

我们可能依据法律法规变更或业务发展适时修订本协议。我们将在修订后通过显著页面通知、公告或其他合理、可行的方式通知您。如果您重新同意隐私协议并选择继续使用我们的服务，即表示同意本协议的修订内容亦对您有约束力。

9. 联系我们

若您需要行使您的上述权利，或对本协议存在任何疑问或意见、建议或投诉，以及您的其他顾虑无法在此找到解答，可通过选择以下任意一种方式联系我们。公司名称：浙江海心智惠科技有限公司，地址为：浙江省杭州市西湖区阿里中心·西湖4号7F；我们设立了个人信息保护专职部门，您可以通过以下方式与其联系，邮箱：service@aistarfish.com