隐私政策
更新日期：2023年3月8日
特别提示：
您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴此，上海荟医信息科技有限公司（以下简称“荟医”和“我们”）制定本《隐私政策》（以下简称“本政策”）并提醒您：
本政策适用于荟医提供的所有产品和服务，包括但不限于适用于电脑、移动智能终端的应用程序、网页、供第三方网站和应用程序使用的软件开发工具包(SDK)和应用程序编程接口(API)以及不断创新研发的产品及服务。本政策与您使用我们的产品及服务关系紧密，我们建议您仔细阅读并确认您已经充分理解本政策所写明的内容（尤其是粗体部分），做出您认为适当的选择。在任何情况下，一旦您开始使用荟医各项产品及服务，即表示您已充分理解并同意本政策。
如果您对本政策内容有任何疑问，意见或建议，您可以通过客服与我们联系。
本政策将帮助您了解如下内容：
1、我们如何收集和使用您的个人信息
2、我们如何使用Cookie和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护您的个人信息
5、您如何管理您的个人信息
6、未成年人信息的保护
7、本政策如何更新
8、第三方
9、如何联系我们
一、我们如何收集和使用您的个人信息
（1）我们如何收集您的个人信息
我们将在必要限度范围内收集您的个人信息，并且不会一揽子收集您的个人信息。仅收集实现产品功能所必要的信息。
1.基本使用
为了保障荟茁的正常运行，改进及优化我们的服务体验，我们会收集你的设备型号、操作系统、IP地址、软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息等日志，这类信息是为提供服务必须收集的基础信息。
2.完成注册/登录
当您注册荟茁账户时，我们需要收集您的手机号、用户名。我们收集您的上述信息是为了帮助您完成荟茁数据同步账户的注册/登录，保护您的账户安全，如您不提供这类信息，我们将无法为您创建账户并正常向您提供数据同步服务。
当您使用荟茁上传检查报告功能时，我们需要获取您的相机及相册权限，如您不提供这类信息，您将无法使用上传检查报告功能。
二、我们如何共享、转让、公开披露您的个人信息
(一)共享
原则上，我们不会与上海荟医信息科技有限公司以外的任何公司、组织和个人共享您的个人信息，如果涉及到以下场景，我们会按照以下原则进行。
1、在获得您明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
3、我们可能会将您的个人信息（详见上面列举的信息）与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意；
4、与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的个人信息（详见上面列举的信息），以提供更好的客户服务和用户体验。我们的合作伙伴包括以下类型：
a.广告、分析服务类的授权合作伙伴。除非得到您的认可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人；
b.供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3、符合与您签署的相关协议（包括在线签署的电子协议）或其他的法律文件约定所提供；
4、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
四、我们如何保护您的个人信息
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施：我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失；我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。我们设立了个人信息保护责任部门，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估；
2、我们建立了相关内控制度，对可能接触到您的信息的工作人员采取最小够用授权原则；对工作人员处理您的信息的行为进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导；
3、我们仅允许有必要知晓这些信息的荟医及荟医关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，会被终止与荟医的合作关系，并且追究其法律责任；
4、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许；
5.我们依照法律法规规定，将在境内运营过程中收集和产生的您的个人信息存储在境内安全可信的服务器上；同时，超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外；
6、互联网环境并非百分之百安全，我们强烈建议您在使用荟医服务时不要使用非荟医推荐的通讯方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方；
7、若不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您、难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
六、本政策如何更新
我们的隐私权政策可能变更。
未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过网站公示的方式进行通知甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
(一)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
(二)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
(三)个人信息共享、转让或公开披露的主要对象发生变化；
(四)您参与个人信息处理方面的权利及其行使方式发生重大变化；
(五)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
(六)个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
七、如何联系我们
(一)您可以通过以下方式与我们联系，一般情况下我们将在15天内回复您的请求：
(二)如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，您可通过客服与我们联系。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您和合法权益，您还可以通过向被告方所在地人民法院提起诉讼解决。
荟医运营者：上海荟医信息科技有限公司
地址：上海市静安区长安路1138号1602室
电话：021-62497760