隐私发布日期：2024年3月22日

生效日期：2024年3月22日

您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此， 通用云健康服务提供者（或简称“我们”）制定本《隐私权政策》（下称“本政策本隐私权政策”）并提醒您：

本政策适用于通用云健康提供的所有产品和服务，包括但不限于适用于电脑、移动智能终端的应用程序、网页、供第三方网站和应用程序使用的软件开发工具包（SDK）和应用程序编程接口（API）以及不断创新研发的产品及服务。如您使用通用云健康提供的某项或某几项服务有其单独的隐私权政策的，该等服务对应的隐私权政策将与本隐私权政策一起构成一份完整的隐私权政策。

需要特别说明的是，本政策不适用于其他第三方向您提供的服务，为确保流畅的产品体验，您可能会收到来自第三方提供的内容或网络链接。请您谨慎选择是否访问第三方提供的链接、内容、产品和服务。在向第三方提交个人信息之前，请认真阅读这些第三方的隐私政策。

在使用我们各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。 如对本政策内容有任何疑问、意见或建议，您可通过通用云健康提供的各种联系方式与我们联系。

本隐私权政策部分将帮助您了解以下内容：

1、 定义

2、 我们可能收集的信息

3、 我们如何收集和使用您的个人信息

4、 我们如何使用 Cookie 和同类技术

5、 我们如何共享、转让、公开披露您的个人信息

6、 我们如何保护您的个人信息

7、 您如何访问和控制自己的个人信息

8、 我们如何处理儿童的信息

9、 您的个人信息如何在全球范围转移

10、本声明与政策如何更新

11、如何联系我们

一、 定义

1.1 通用云健康

是指通用技术集团医疗健康有限公司运营实体。

1.2儿童

指不满十四周岁的未成年人。

1.3个人信息

指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

1.4个人敏感信息

包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪信息、交易信息、儿童信息等的个人信息（我们将在本隐私权政策中对具体个人敏感信息以粗体进行显著标识）。

1.5个人信息删除

指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

1.6 业务数据

不同于个人信息，是指通用云健康的用户利用通用云健康的服务上传、下载、分发等通过通用云健康的技术服务处理的数据。

二、我们可能收集的信息

通用云健康提供丰富的医疗健康内容资讯供您浏览阅读，包括医院、科室、医生等的信息、健康科普内容、本地健康资讯等等。同时在您进行浏览时，还可根据个人需求选择搜索服务，通过搜索关键词精准找寻内容或相关的内容与服务。为此，在您进行信息浏览时，为向您提供更契合您需求的页面展示和搜索结果、了解产品及服务适配性、识别账号异常状态，预防交易和资金风险，最终保障向您提供安全稳定的服务，我们可能会收集您在使用该服务时的设备信息，包括Mac地址、设备ID、imsi、android ID、应用安装列表、设备名称、设备型号、唯一设备识别码、操作系统版本和应用程序版本、语言设置、分辨率、电信运营商信息，浏览器类型以及您访问服务的日期、时间、时长。如果您不提供相关信息，可能无法正常使用我们提供的某些服务，或者无法达到相关服务拟达到的效果，但不涉及该信息的功能可正常使用。此类信息包括但不限于：

2.1与个人身份无关

当您使用通用云健康的产品或服务时，我们可能收集和汇总诸如用户的来源途径、访问顺序、停留时间等信息，例如记录使用通用云健康的产品或服务的每个用户的来源途径、浏览器软件等。

2.2 与个人身份有关

当您使用通用云健康的产品或服务时，我们可能收集和汇总或要求您提供有关个人身份的信息，例如：  

1. 用户基本信息：姓名，手机号码、性别、民族、家庭关系、身份证等信息。

2. 用户健康信息：个人电话号码、病症、住院志、医嘱单、就诊信息、检验报告、家族病史、现病史、传染病史。

3. 用户在通用云健康平台上发布、储存的信息，例如发布上传的医患沟通等文字、图片、数据信息。

4. 设备信息：例如用户的硬件型号、OAID、操作系统版本、唯一设备识别码以及包括电话号码在内的移动网络信息。

5. 位置信息：当您开启设备定位功能并使用我们基于位置提供的相关服务时，我们可能会收集和处理有关您实际所在位置的信息。

6. 日志信息：当您使用我们的网站或客户端提供的互联网电子服务或商品时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。

7. Cookie和匿名标示符等工具：cookie主要的功能是便于用户使用网站产品和/或服务，以及帮助网站统计独立访客数量等。运用cookie技术，通用云健康平台能够为用户提供更加周到的服务。

8. 来自第三方的信息：按照法律法规的规定或基于您的授权从关联公司、合作伙伴及其他受信任的第三方处接收您的个人信息及其他信息。

三、我们如何收集和使用您的个人信息

3.1用户隐私信息收集功能具体说明如下：

1. 通用云健康提供用户注册、实名认证功能

a.注册服务

为帮助您成为我们的用户，以便我们为您提供用户服务。您需要提供手机号码创建账号设置密码（或验证码）和用户头像以成为我们的注册用户。

b.信息完善与实名认证

您可以选择进一步完善本产品账号信息，如填写姓名、身份证号码等信息，但如果您不提供这些信息，也不会影响您使用本产品提供的基础服务。根据行业监管要求，使用部分通用云健康的产品服务（如购买处方药品等）我们将需要通过实名认证的环节，根据您提供姓名、身份证信息、人脸识别或银行卡验证信息等方式进行实名认证。

用户注册可能会获取摄像头（相机）的相关权限，以便完成所需要的拍摄、拍照、扫码等功能。

2. 通用云健康提供信息展示以及信息搜索浏览功能

通用云健康平台提供丰富的医疗健康内容资讯供您浏览阅读，包括医院、科室、医生等的信息、健康科普内容、本地健康资讯等等。同时在您进行浏览时，还可根据需求，通过搜索关键词精准找寻内容或相关的内容与服务。为此，在您进行信息浏览时，我们可能会收集您在使用该服务时的设备信息，包括设备名称、设备型号、唯一设备识别码、操作系统版本和应用程序版本、语言设置、分辨率、电信运营商信息，浏览器类型等等软硬件信息，以及您访问服务的日期、时间、时长等。

3. 院内工具服务

通用云健康平台与医院合作，为患者提供在线挂号、查报告、缴费等院内功能辅助服务，根据医院与行业监管要求，我们可能会要求患者提供并收集姓名、手机号码、身份证号、就诊卡号等信息，用于传递给医院HIS，去获取用户在医院的相关诊疗信息，以便为用户提供对应的院内服务功能。为保证院内工具服务的正常使用， 通用云健康平台可能会在需要时拉取您在医院的健康记录数据（包括不限于检查、检验报告等数据），仅供您查询使用，通用云健康承诺仅会在您使用该类服务需要时，调取与存储您在医院的健康数据。

4. 在线咨询功能

通用云健康提供各种形式的在线健康咨询功能，在您成为注册用户后，您可在通用云健康平台进行咨询，包括图文、电话、视频等方式向医生进行提问，并对医生的回答进行评论，包括自愿加入医生的其它健康管理服务等。使用此服务，我们可能需收集您的手机号码、患者姓名、性别、出生日期、所在城市、病情、既往病史、过敏情况、与患者的关系等以及设备信息、浏览器信息、日志信息。如您不提供此类信息，您可能将无法使用本服务。为了更好的提供电话咨询服务，我们还需要获取您的通讯录功能读写权限，方便我们写入加密电话，保护医患安全，收集您的手机号码会用于但不限于服务的相关推送提醒等。

电话咨询、视频咨询可能会获取摄像头（相机）的相关权限，以便完成所需要的视频通话、拍摄、拍照、扫码等功能。

5. 视频问诊/在线处方功能

通用云健康平台提供医生开具处方功能，您可以在线购买医生开具的处方药品，我们可能会根据监管要求合法合理收集您个人姓名、身份证、家庭关系、个人电话号码、病症、住院记录、医嘱单、检验报告、家族病史、现病史、传染病史，以便于医生做出全面的判断与对应的处方诊断。我们与医院合作，还提供网络诊间/视频问诊功能，可能会根据监管要求收集您的个人姓名、身份证、家庭关系、个人电话号码、病症、住院记录、医嘱单、检验报告、家族病史、现病史、传染病史、视频影像等个人信息。您有权选择不使用此类服务，若使用该服务的话，我们会要求收集您的相关信息，同时我们承诺会尽全力保护您的个人隐私信息。

6. 收费服务

a、通用云健康平台的相关服务是以收费方式提供的，如您使用收费服务，请遵守相关的协议。

b、请您在支付费用时，仔细阅读收费服务的相关协议，除协议约定的情况外，否则通用云健康将不予退费。退费的方式因支付方式的不同而不同。

c、通用云健康可能根据实际需要对收费服务的收费标准、方式进行修改和变更， 通用云健康也可能会对部分免费服务开始收费。前述修改、变更或开始收费前， 通用云健康将在相应服务页面进行通知或公告。如果您不同意上述修改、变更或付费内容，则应停止使用该服务。

这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能，比如我们必须与物流服务提供商共享您的订单信息才能安排送货；比如我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等；比如需要将您的支付单号和订单金额与医院共享以实时通知医院完成缴费等业务。

为更好地支付费用，使用通用云健康合作金融机构进行支付等服务，您需要提

供银行卡号、该卡的预留手机号、开户名、身份证号码，并创建账户与支付口令。如您不提供上述信息，将无法正常使用互联网电子服务或商品相关的支付等功能，但不影响您使用通用云健康产品或服务的基本浏览、搜索功

能。为完成付款，您可能需要提供您的姓名及身份证进行身份核实，可能需要提供支付账号并选择付款方式以便我们了解您的支付状态，可能需要提供付款账户昵称及头像以便我们核对付款方信息。

7. 设备权限调用

为向您提供便捷、优质的服务，我们可能会调用您设备的一些权限，以下是我们可能调用的设备权限列表及对应的使用目的说明，您有权随时选择关闭下列权限的授权，但可能会影响您正常使用我们互联网电子服务或商品的部分或全部功能。

设备权限

对应业务功能

调用权限的目的

是否询问

可否关闭权限

如果关闭权限会影响用户什么功能

蓝牙

胎心监护

连接胎心监护设备，进行检测胎心波动

用户使用相应服务前会弹框询问

是

无法正常使用胎心监护功能

相机

核心业务功能

1、视频问诊

2、使用互联网电子服务拍摄并上传照片

用户使用相应服务前会弹框询问

是

一旦关闭您将可能无法使用视频问诊功能，或者无法通过拍摄图片等方式进行咨询互动，但不会影响您享受通用云健康服务的基本功能。

相册

核心业务功能

1、一问医答

2、使用互联网电子服务从相册获取并上传图片

用户使用相应服务前会弹框询问

是

一旦关闭您将可能无法使用问诊功能，或者无法通过图片上传等方式进行咨询互动，但不会影响您享受通用云健康服务的基本功能。

通讯录

电话咨询

当你打算与医师电话咨询时，需要您开启通讯录权限，方便我们写入加密电话，保护医患安全。

用户首次打开客户端时会弹出询问

是

用户将不能顺利的使用电话通讯相关功能，可能会被第三方拦截导致不能正常和医生/客服进行沟通

地理位置

基于城市的定位，医院信息展示

我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务，比如向您显示附近的医院/医生信息。

用户使用相应服务前会弹框询问

是

用户将无法准确使用基于位置的医疗信息展示

麦克风

视频问诊，在线咨询等特定场景

您可在开启麦克风权限后使用麦克风实现与医师联系或与客服实现语音交互，在这些功能中我们会收集您的录音内容以响应您的医师诊断及争议处理等需求。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。

用户使用相应服务前会弹框询问

是

该信息属于敏感信息，拒绝提供该信息仅会无法使用上述功能，但不影响您正常使用通用云健康其他功能务

提醒事项

挂号提醒

写入提醒事项，用户提醒用户挂号

用户使用相应服务前会弹框询问

是

不能及时提醒用户进行挂号

通知

全部功能

聊天消息、挂号结果通知、患者问诊、等各类消息

用户首次打开客户端时会弹出询问

是

用户无法正常接收各类消息，无法及时获知预约挂号、问诊等提醒

无线数据

全部功能

连接网络

用户首次打开客户端时会弹出询问

是

移动客户端无法正常使用

WLAN

全部功能

连接网络

用户首次打开客户端时会弹出询问

是

移动客户端无法正常使用

存储

全部功能

写入存储用户信息

用户首次打开客户端时会弹出询问

是

移动客户端无法正常使用

读写系统设置

核心业务功能

第三方应用IM等对系统参数的修改

用户首次打开客户端时会弹出询问

是

移动客户端接入第三方功能将无法正常使用

程序挂载、反挂载

业务功能

程序在SD卡内创建和删除文件

用户首次打开客户端时会弹出询问

是

用户将不能使用第三方存储功能和局部业务存储功能

拨打电话，访问电话状态

业务功能

程序拨打客服电话，电话咨询等

用户首次打开客户端时会弹出询问

是

用户将不能直接通过程序拨打客服电话等电话相关业务

震动

业务功能

推送静音时设置为震动提醒

用户首次打开客户端时会弹出询问

是

用户将不能使用震动

唤醒

业务功能

视频全屏播放时使用

用户首次打开客户端时会弹出询问

是

用户将不使用该唤醒程序功能

杀死后台进程

业务功能

允许从后台杀死进程

用户首次打开客户端时会弹出询问

是

不能使用该功能

桌面icon红点显示

业务功能

APP icon红点使用

用户首次打开客户端时会弹出询问

是

推送新信息，用户将看不到icon上显示红点功能

访问账户Gmail列表

业务功能

用户首次打开客户端时会弹出询问

是

将不能访问通讯录列表

3.2  通用云健康会基于以下目的使用您的个人信息，一个或者多个目的可能同时适用。如果我们超出以下目的或者法律允许的范围使用您的个人信息，我们会基于特殊目的需要，再次获得您的同意。

1. 保障合法权益

我们可能使用您的信息用于身份验证、客户服务、安全防范、诈骗检测等，以保护您、 通用云健康的其他用户、 通用云健康及关联公司及医院等受信任第三方机构的合法权益。

2. 提供和改进产品和服务

我们使用收集的信息来提供并改进平台的产品和服务，并进行必要的业务运营，通过对产品使用情况进行统计和分析来改进、开发新的产品或服务、提供客户支持等。

3. 基于通讯录信息的附加服务

电话咨询等语音呼叫服务需要您开启通讯录权限，以方便您在电话咨询时可以更便利地取用您通讯录内的联系人信息，以确保平台与医生及时与您建立电话联系。

4. 经您许可的其他用途

根据有关的法律法规要求， 通用云健康负有披露义务的；司法机关或行政机关基于法定程序要求通用云健康提供的； 为维护社会公共利益及通用云健康合法权益，在合理范围内进行披露的；经您授权的其他用途。

5. 为您提供商品或服务信息展示

我们可能使用您的相关信息，在通用云健康应用向您提供与您更加相关的广告。

为向您提供更便捷、更符合您的需求的信息展示、搜索及推送服务，我们会根据您的设备信息和服务日志信息，提取您的偏好特征，并基于特征标签产出间接人群画像，用于展示、推送信息和可能的商业广告。如果您不想接收到商业广告。可以通过“我的”-“设置“-“广告过滤设置”功能进行关闭。

此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。

四、我们如何使用 Cookie 和同类技术

4.1 Cookie

为确保通用云健康平台的正常运转、为您获得更轻松的访问体验，我们会在您的计算机或移动设备上存储名为 Cookie 的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于 Cookie， 通用云健康平台能够记住您的选择，提供增强服务等。

您可根据自己的偏好管理或删除Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问通用云健康平台时更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。

4.2 Cookie同类技术

除 Cookie 外，我们还会在通用云健康平台上使用平台信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们通用云健康平台内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。

五、我们如何共享、转让、公开披露您的个人信息

如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求。另外，我们会按照法律法规及国家标准的要求以确认协议、具体场景下的文案确认、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。

5.1 共享

我们不会与通用云健康服务提供者以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

3、与关联公司间共享：我们只会共享必要的个人信息（如为便于您通过同一账号使用我们关联公司产品或服务，我们会向关联公司共享您必要的账户信息），如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

4、与授权合作伙伴共享：仅为实现本隐私权政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。

这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理等。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能，比如我们必须与物流服务提供商共享您的订单信息才能安排送货；或者我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

目前，我们的授权合作伙伴包括以下类型：

供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行调查。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

5.2 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

2、在通用云健康服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受隐私权政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

5.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反通用云健康相关协议规则的情况，或为保护通用云健康及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或通用云健康相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及通用云健康已对您采取的措施。例如，若您囤积号源、虚假预约而严重违反用户协议，我们可能会依照相关法律法规公开披露或与合作方共享您的身份信息、联系方式与处罚情况。

5.4 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行等有关的；

4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

7、来自第三方的信息：通用云健康客户端涉及第三方代码、插件传输个人信息的详见下表：；

六、我们如何保护您的个人信息

我们努力为用户等信息安全提供保障，以防止信息等泄漏，丢失，不当使用、未经授权访问和泄漏等。我们使用多方位的安全措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。此外，我们还通过了国家网络安全等级保护（三级）的测评和备案、ISO27001认证。

（一）我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的客户端与服务器之间交换数据时受SSL协议加密保护；我们同时对m.myweimai.com网站提供HTTPS协议安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

（二）我们有行业先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

（三）我们会采取合理可行的措施，尽力避免收集无关的个人信息。 我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求。而我们判断前述期限的标准包括：

1、保证我们为您提供服务的安全和质量；

2、您是否同意更长的留存期间；

3、是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

（四）互联网并非绝对安全的环境， 通用云健康的服务时， 我们强烈建议您不要使用非通用云健康平台的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通或分享的对象，作为能够看到您的联络方式、交流信息或分享内容等相关信息的第三方。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。

请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（五）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

七、您如何访问和控制自己的个人信息

您可以通过以下方式访问及管理您的个人信息：

（一）访问您的个人信息

（1）您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：

账户信息——如果您希望访问或编辑您的账户中的个人基本资料信息，您可以登录账号通过“我的-个人信息头像/健康档案”查看并执行此类操作。

（2）如果您无法通过上述路径访问该等个人信息，您可以随时通过通用云健康提供的客服电话 400-000-3999 与我们取得联系。我们将在15天内回复您的访问请求。

（3）对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条“第（七）款响应您的上述请求”中的相关安排向您提供。

（二）更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“（一）访问您的个人信息”中列明的方式提出更正或补充申请。

（三）删除您的个人信息

（1）您可以通过“（一）访问您的个人信息”中列明的方式删除您的部分个人信息。

（2）在以下情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您主动注销了账号；

5、如果我们永久不再为您提供产品或服务。

（3）若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

（4）当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本隐私权政策“第二部分”）。除此之外，您可以通过解除绑定、修改个人设置、删除相关信息等方式撤回部分授权，也可以通过关闭功能的方式撤销部分授权。

当您收回同意后，我们将不再处理相应的个人信息。 但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）个人信息主体注销账户

（1）您可以自行在“我的 – 设置 – 账号注销”进行拨打客户电话 400-000-3999 提交账户注销申请。

（2）在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。

（六）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害本产品商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

（七）响应您的上述请求

（1）为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

（2）我们将在15天内做出答复。如您不满意，还可以通过本隐私政策第十一条载明的客服联系方式发起投诉。

（3） 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

（4）在以下情形中，按照法律法规要求，我们将无法响应您的请求：

a、与国家安全、国防安全有关的；

b、与公共安全、公共卫生、重大公共利益有关的；

c、与犯罪侦查、起诉、审判和执行判决等有关的；

d、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

e、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

f、涉及商业秘密的。

八、儿童信息处理

我们重视儿童的信息保护，如您为儿童(0-14岁)，必须请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用本应用或向我们提供信息。6岁以下儿童，暂时无法进行互联网诊疗。我们将根据国家相关法律法规保护儿童的个人信息。

针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

九、本隐私权政策如何更新

本应用的隐私权政策将根据相关国家法规要求做调整或变更，并在专门页面发布通知，除法律法规或监管规定另有强制性规定外，经调整或变更的内容一经通知或公布后的即日起生效。如您在隐私权政策调整或变更后继续使用通用云健康提供的任一服务或访问相关网站或相关应用程序的，我们相信这代表您已充分阅读、理解并接受修改后的隐私权政策并受其约束。

（1）未经您明确同意，我们不会限制您按照本隐私权政策所应享受的权利。我们会在专门页面上发布对隐私权政策所做的任何变更。您可以随时通过登录页面或“我的”-“设置“-“关于通用云健康”-“隐私权政策“查看最新版本。

（2）对于重大变更，我们还会提供更为显著的通知（甚至向您提供弹窗提示）。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

十、如何联系我们

您可以通过以下方式与我们联系，我们将在15天内回复您的请求：

（1）如果您对本《隐私政策》或者通用云健康产品有任何需求、意见、建议，您都可以通过拨打我们的客服电话 400-000-3999 与我们联系， 或发送邮件至我们的个人信息保护邮箱：luowenjie@gt.cn；

我们的办公场地：[地 址] 北京市丰台区通用时代中心12层 邮编: 100000

（2）如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。