更新日期:2024年【1】月【25】日
生效日期:2024年【1】月【25】日
隐私政策更新提示:
本次更新内容主要包括:在“我们如何收集和使用您的个人信息”部分,更新了传感器应用场景相关说明。
隐 私 政 策
关于个人信息保护的隐私政策
梅斯医学MedSci(即“梅斯平台”)是由上海梅斯医药科技有限公司(联系方式:【editing@medsci.cn】,以下简称“梅斯”或“我们”)面向医生提供服务的综合互联网平台,梅斯平台包括梅斯主站(www.medsci.cn)、MedSci网站(medsciediting.com)、梅斯医学App、梅斯医生APP、3D人体模型APP以及实现前述各平台部分或全部功能的小程序、微信公众号。梅斯的业务是建立在与客户彼此信任的基础之上的,为了向您提供更优质的服务,以及您能够更便捷地使用我们的产品,梅斯通过梅斯平台收集您的部分必要信息。为了使您提供的所有信息都能得到机密保障,梅斯采用下述关于信息保护政策:
1.本平台收集的信息范围仅限于梅斯为您提供服务所必须的个人信息和经过您授权后您同意梅斯处理的个人信息;
2.梅斯尽力确保对您的个人信息记录是准确和及时的;
3.梅斯平台设有严格的安全系统,以防止未经授权的任何人,包括梅斯职员获取、泄露您的个人信息;
4.任何第三方,在无论是否得到梅斯许可获取您的个人信息时,都被要求严格遵守保密责任。
保护您的隐私对我们至关重要,我们致力于维持您对我们的信任并恪守原则,全力保护您的个人信息安全可靠。鉴此,梅斯制定了本隐私政策,旨在向您说明,梅斯收集使用您的个人信息的范围和规则。请您在使用梅斯所提供的产品或服务前,务必仔细阅读本隐私政策,尤其是加黑加粗部分。您同意:您已满十八周岁且将在完全理解并接受本隐私政策的全部条款和内容后使用我们的产品或服务;如您未满十八周岁,请立即停止使用我们的服务。一旦您开始使用梅斯提供的产品或服务,即表示您已充分理解并同意本隐私声明。如果您不同意本政策的内容,将可能导致您无法正常使用梅斯提供的产品或服务,或者无法达到梅斯拟达到的产品或服务效果,您应立即停止使用梅斯提供的产品或服务。
下表概述了梅斯平台处理的个人信息及处理活动,供您参考:
场景/业务功能 | 个人信息种类 | 目的 |
注册、登录 | 手机号、验证码;账号、密码 | 用户注册创建账号和登录 |
头像、昵称、个人简介 | 用于完善网络身份标识 | |
第三方账号登陆 | 第三方账号openid,昵称和头像 | 用于使用第三方账号授权登录的场景 |
医疗行业专业用户认证 | 姓名、身份、手机号、医院/学校/单位、科室、职称、省市区、执业资格证书/执业医师证/工作证/名片/学生证 | 用于完成医疗行业专业认证 |
发布内容 | 头像、昵称、及发布内容(包括文字、图片、视频等) | 用于展示用户发布的评论、直播交流等内容 |
赚积分 | 用户签到、抽奖、产生赚积分的行为信息 | 用户可根据赚取的积分在积分商城兑换商品 |
订单信息 | 联系人信息、地址(收货地址)、联系电话、订单交易信息 | 用于积分商城下单后完成送货服务的实体商品配送服务 |
搜索浏览 | 用户在访问及使用过程中产生的点击、浏览、关注、点赞、收藏、转发、分享、搜索等用户行为信息 | 向用户提供商品/服务信息浏览服务、搜索服务 |
个性化推荐 |
用户的身份认证信息(包括用户的职业、科室),用户在访问或使用梅斯平台网站或APP客户端的服务日志。用户所使用设备相关信息,包括设备型号、操作系统版本、设备设置、MAC地址及IMSI、IMEI、BSSID、SSID、IDFA等设备标识符、设备环境、移动应用列表等软硬件特征信息;设备所在位置相关信息。 |
为用户提供内容和服务 |
订立服务协议 |
用户的姓名、联系方式、科室、职称等个人信息 |
根据用户的选择,与用户订立服务合同 |
提供学术服务 |
用户的服务需求、用户提交的学术信息/内容 |
根据用户的需求,为用户提供学术服务 |
支付 |
支付时间、支付金额、支付渠道等支付信息 |
帮助用户正常完成交易 |
获取MAC地址 | mac地址 | 为了保障应用与服务的安全运行,完成安全风控、进行统计和服务推送,以及用于实现一键登录、病例上传等功能为您生成唯一标识。 |
定位功能 | GPS定位 | 用于梅斯提供的辅助身份认证,会议打卡,记录、查找崩溃用户信息,为您个性化推荐您所在区域的服务或活动信息,辅助收集积分商城商品兑换收货地址。 |
使用过程中 | 设备信息、日志信息、网络信息 | 用户安全保障 |
视频播放功能 | 读取特定类型传感器列表 | 根据设备类型匹配最佳的播放组件 |
附加功能 | 相机、相册、麦克风、系统通知 | 相机:扫码、拍照片、拍摄视频 |
相册:从相册中上传图片、视频 | ||
麦克风:拍摄视频录音 | ||
系统通知:主动给用户推送信息 | ||
上述附加功能仅在特定场景下使用时才会申请询问,若用户拒绝不影响用户使用基本功能。 |
本政策将帮助您了解以下内容:
一、适用范围
二、我们如何收集和使用您的个人信息
三、我们如何共享、转让、公开披露您的个人信息
四、个人信息的存储
五、我们如何保护您的个人信息
六、我们如何使用Cookie(网络跟踪器)和同类技术
七、第三方SDK
八、未成年人隐私权保护
九、您的个人权利
十、隐私政策的更新
十一、如何联系我们
一、适用范围
(一)本隐私政策适用于梅斯平台为您提供的产品和服务以及您通过第三方网络平台申请使用的梅斯平台的产品或服务。
(二)您也可能通过其他网站链接访问梅斯平台,我们建议您查看该等网站隐私政策,了解他们如何处理您的个人信息,该等网站对您的个人信息的收集、使用、存储、共享、转让、公开披露等行为独立承担责任。
(三)本隐私政策不适用于其他第三方向您提供非梅斯产品或服务,如您使用该第三方服务的,适用该第三方的隐私政策。
本隐私政策不适用于梅斯旗下已另行独立设置隐私权政策的产品或服务。
一旦您开始使用梅斯平台提供的各项产品或服务,即表示您已充分理解并同意本政策。
二、我们如何收集和使用您的个人信息
(一)收集您个人信息的方式
1.您主动提供的信息:您在产品或服务页面中主动填写的信息、申请产品或服务时、参与网络社区讨论时、投诉与咨询时提供的信息,授权梅斯平台收集的个人相关信息,就梅斯的服务与我们联系时所提供的信息,以及您在使用我们服务过程中产生的您的交易和活动信息。
2.我们主动采集的信息:在您使用梅斯平台及相关服务过程中,我们会收集您的计算机、手机及其他访问设备发送给我们的信息。
3.我们从其他来源获得的信息:在取得您同意的前提下,我们还可能从梅斯合作伙伴及经您授权而合法留存您的相关信息的第三方机构获取您的相关信息。
(二)我们如何收集、使用您的个人信息
梅斯仅会出于本隐私政策所述的以下目的,根据合法、正当、必要的原则收集和使用您的个人信息:
1、帮助您成为梅斯平台的注册用户并完成登录
为成为梅斯平台的注册用户,您需要提供手机号码进行账户注册并设置账户名和创建密码;您可授权第三方(包括微信、QQ、Apple ID)使用注册的账户登录梅斯平台,我们会根据您的授权获取您在该第三方平台的昵称、头像与QQ openid、微信 openid,具体以您授权的内容为准。我们可能会根据您提供的上述信息,通过发送短信验证码方式来校验您的身份,确保我们是在为您本人提供服务。如果您仅需使用浏览、搜索等基本服务,您不需要成为梅斯的注册用户。如您通过微信进入我们的平台并进行登录/注册,微信将把您的微信账号的OpenID提供给我们,我们会将其与您的账号进行绑定;您下次再通过微信进入我们平台时,我们会根据微信提供给我们的OpenID自动识别您的身份并为您提供自动登录服务。
我们收集、使用您的上述信息是为了满足相关法律法规的真实身份信息认证要求。若您不提供这类信息,您可能无法正常使用我们的服务。
您还可以根据自身需求选择上传头像并完善个人信息例如填写真实姓名、性别、身份、职称、单位、科室、所在地市、住址、擅长领域、邮箱、微信、QQ、邮政编码等信息中的一项或若干项用于完成职业身份认证及获取认证用户专属特权服务。如果您不提供该等信息,将不会影响您使用梅斯平台的服务,但是部分提供给已认证用户的服务您可能无法使用。
2、向您发布并回收医学调研问卷。
如您选择参与梅斯主站/梅斯医学移动端应用医调研模块委托方发布的调研项目,包括但不限于填写调研问卷,我们将作为受托方以委托方调研项目发起者的名义应委托方的要求收集调研参与者对医学研究和临床医学服务的态度、观念、认识及调研参与者的其他个人信息。梅斯主站医调研模块发布的调研项目不会向您收集病例或患者个人信息。对于我们回收的调研问卷,我们将在调研结束后及时移交给项目委托方,除协助项目委托方收集调研问卷用于在调研问卷首部明确告知参与者的目的之外(包括但不限于医学研究/医学教学/医疗健康服务/商业推广),我们承诺不会基于任何目的在未征得参与者同意的情形下自行使用上述个人信息。
我们也可能主动发起调研项目,我们不会通过调研项目主动收集调研参与者的个人信息。我们仅对回收的调研问卷数据进行统计分析,以了解调研参与者对医学研究或临床医学服务的态度、观念、认识,问卷统计数据及分析结果均不包含任何个人信息。
3、受托向您发布临床试验信息并在您申请加入后收集您的个人信息
受合作方委托,我们将在梅斯主站云平台/临床科研平台-项目广场中发布临床试验项目或梅斯主站/梅斯医学移动端应用,按照委托方的指示和要求收集报名参与的受试者/医生的个人信息,以审核报名参与的受试者是否符合受试者的入选标准且均不满足排除标准中的任意一项,并审核报名参与的研究者/医生身份信息。我们承诺仅受合作方的委托为开展临床医学试验招募患者并用于受试者资格预审目的而收集的个人信息,梅斯不会将其用于任何其他用途,梅斯将按照合作方委托把报名参与的受试者个人信息连同资格预审结果一并提供给研究中心/临床试验机构,并在临床医学试验项目结束后删除您预留的个人信息备份。医生用户为参与临床医学试验而进行梅斯医师认证而预留的个人信息,我们将在您使用梅斯产品或服务期间保存,并为您在后续参与多个临床医学试验项目提供身份审核服务,您同意我们会按照研究中心/临床试验机构的指示和要求向研究中心/临床试验机构提供您的身份信息以履行项目管理的要求。
4、为您提供安全运行保障
为了保障应用与服务的安全运行,正常识别您的本机识别码,完成安全风控,我们会收集您的设备型号、设备名称、设备唯一标识符、浏览器类型和设置、语言设置、操作系统和应用程序版本、登录IP地址、接入网络的方式、网络质量数据、移动网络信息(包括运营商名称)、产品版本号。
我们可能使用或整合您的用户信息、交易信息、设备信息、有关网络日志以及取得您授权或依据法律共享的信息,来综合判断您账户安全风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。
(1)为了保障软件与服务的安全运行,我们会嵌入外部第三方合作伙伴SDK。该等外部第三方合作伙伴会提供该等SDK收集您的设备信息(包括设备型号、唯一设备标识符、操作系统版本、网络设备硬件、MAC等软硬件特征信息)、设备所在位置信息(包括IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息)、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志,以及会在后台/静默状态收集您的MAC地址信息,具体目的、方式和范围请查看下方第三方SDK目录。
第三方公司名称 | 产品/服务 | 涉及个人信息 | 使用场景 | 使用目的 | 共享方式 | 第三方链接 |
中移互联网有限公司 | 中国移动&腾讯云一键登录 | 设备信息(IMSI)、设备品牌、运营商信息 | 在用户每次选择一键登录时使用 | 根据用户选择,为用户提供一键登录功能 | SDK本机采集 | 官网链接:https://cloud.tencent.com/ 隐私政策链接:https://cloud.tencent.com/document/product/1415/65372 |
中国联合网络通信有限公司 | 中国联通&腾讯云一键登录 | 设备品牌、运营商信息 | 在用户每次选择一键登录时使用 | 根据用户选择,为用户提供一键登录功能 | SDK本机采集 | 官网链接:https://cloud.tencent.com/ 隐私政策链接:https://cloud.tencent.com/document/product/1415/65372 |
中国电信集团有限公司 | 中国电信&腾讯云一键登录 | 设备信息、设备品牌、运营商信息、网络信息、应用信息(应用名、应用版本号) | 在用户每次选择一键登录时使用 | 根据用户选择,为用户提供一键登录功能 | SDK本机采集 | 官网链接:https://cloud.tencent.com/ 隐私政策链接:https://cloud.tencent.com/document/product/1415/65372 |
深圳市腾讯计算机系统有限公司 | 微信 | 设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账号信息 | 在用户每次选择第三方账号登录时使用 | 根据用户选择,为用户提供第三方账号登录功能 | SDK本机采集 | 官网链接:https://open.weixin.qq.com/ 隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
深圳市腾讯计算机系统有限公司 | 网络信息、QQ账号信息 | 在用户每次选择第三方账号登录时使用 | 根据用户选择,为用户提供第三方账号登录功能 | SDK本机采集 | 官网链接:https://connect.qq.com/index.html 隐私政策链接:https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722 | |
华为技术有限公司 | 华为 | 所需权限为查看WLAN连接、获取粗略位置、获取精确位置 、读取外置存储卡、读取手机状态和身份、写入外部存储卡、检索正在运行的应用。收集的个人信息为个人常用设备信息(网络IP地址、Mac地址、设备型号、操作系统版本)、个人位置信息。 | 向用户每次推送通知消息时使用 | 为用户提供“PUSH推送” | SDK本机采集 | 官网链接:https://www.huawei.com/ 隐私政策链接:https://www.huawei.com/cn/privacy-policy |
小米科技有限责任公司 | 小米 | 所需权限为读取外置存储卡、读取手机状态和身份、写入外部存储卡、检索正在运行的应用。收集的个人信息为个人常用设备信息(网络IP地址、Mac地址、设备型号、操作系统版本) | 向用户每次推送通知消息时使用 | 为用户提供“PUSH推送” | SDK本机采集 | 官网链接:https://dev.mi.com/console/appservice/push.html 隐私政策链接:https://dev.mi.com/console/doc/detail?pId=1822 |
维沃移动通信有限公司 | VIVO | 所需权限为读取外置存储卡、写入外部存储卡、检索正在运行的应用。收集的个人信息为个人常用设备信息(网络IP地址、Mac地址、设备型号、操作系统版本) | 向用户每次推送通知消息时使用 | 为用户提供“PUSH推送” | SDK本机采集 | 官网链接:https://dev.vivo.com.cn/documentCenter/doc/366#w1-08185430 隐私政策链接:https://www.vivo.com.cn/about-vivo/privacy-policy |
OPPO广东移动通信有限公司 | OPPO | 所需权限为读取外置存储卡、写入外部存储卡、检索正在运行的应用。收集的个人信息为个人常用设备信息(网络IP地址、Mac地址、设备型号、操作系统版本) | 向用户每次推送通知消息时使用 | 为用户提供“PUSH推送” | SDK本机采集 | 官网链接:https://open.oppomobile.com/wiki/doc#id=10704 隐私政策链接:https://www.oppo.com/cn/service/help/640?id=640&name=%E6%9C%8D%E5%8A%A1%E6% 94%BF%E7%AD%96&hdscreen=1 |
北京锐讯灵通科技有限公司 | 友盟 | 需权限为查看WLAN连接、获取粗略位置、获取精确位置 、读取外置存储卡、读取手机状态和身份、写入外部存储卡、检索正在运行的应用。收集的个人信息为个人常用设备信息(网络IP地址、Mac地址、设备型号、操作系统版本)。为便于您更好地理解个人信息收集使用规则 | 向用户每次推送通知消息时使用 | 为用户提供“PUSH推送” | SDK本机采集 | 官网链接:https://www.umeng.com/ 隐私政策链接:https://www.umeng.com/policy |
珠海市魅族通讯设备有限公司 | 魅族 | 所需权限为查看WLAN连接、获取粗略位置、获取精确位置 、读取外置存储卡、读取手机状态和身份、写入外部存储卡、检索正在运行的应用。收集的个人信息为个人常用设备信息(网络IP地址、Mac地址、设备型号、操作系统版本)、个人位置信息。 | 向用户每次推送通知消息时使用 | 为用户提供“PUSH推送” | SDK本机采集 | 官网链接:https://open.flyme.cn/open-web/views/push.html 隐私政策链接:https://i.flyme.cn/privacy?lang=zh_CN |
北京锐讯灵通科技有限公司 | 友盟 | 所需权限为查看WLAN连接、读取手机状态和身份、检索正在运行的应用。收集的个人信息为个人常用设备信息。为便于您更好地理解个人信息收集使用规则 | 统计分析时使用 | 统计用户行为数据 | SDK本机采集 | 官网链接:https://www.umeng.com/ 隐私政策链接:https://www.umeng.com/policy |
北京易数科技有限公司 | growingio | 所需权限为查看WLAN连接、读取手机状态和身份、检索正在运行的应用。收集的个人信息为个人常用设备信息。为便于您更好地理解个人信息收集使用规则 | 统计分析时使用 | 统计用户行为数据 | SDK本机采集 | 官网链接:https://www.growingio.com/ 隐私政策链接:https://accounts.growingio.com/privacy |
支付宝(中国)网络技术有限公司 | 支付宝 | 设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息 | 第三方支付时使用 | 根据用户选择,为用户提供第三方支付功能 | SDK本机采集 | 官网链接:https://open.alipay.com/ 隐私政策链接:https://render.alipay.com/p/c/k2cx0tg8 |
深圳市腾讯计算机系统有限公司 | 微信 | 设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账号信息 | 在用户进行信息分享时使用 | 根据用户选择,为用户提供内容分享至第三方平台功能 | SDK本机采集 | 官网链接:https://open.weixin.qq.com/ 隐私政策链接:https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy |
深圳市腾讯计算机系统有限公司 | 网络信息、QQ账号信息 | 分享至第三方平台时使用 | 根据用户选择,为用户提供内容分享至第三方平台功能 | SDK本机采集 | 官网链接:https://connect.qq.com/index.html 隐私政策链接:https://docs.qq.com/doc/DQVFLeGd4Ym1oTm5P?pub=1&dver=2.1.27013722 | |
深圳市腾讯计算机系统有限公司 | 腾讯云直播 | 设备信息、设备型号、网络信息 | 在用户选择直播服务功能时使用 | 根据用户选择,为用户提供观看直播、音视频通话功能 | SDK本机采集 | 官网链接:https://cloud.tencent.com/document/product/647 隐私政策链接:https://cloud.tencent.com/document/product/454/61839 |
北京易数科技有限公司 | GrowingIO | 设备标识信息(如IMEI、Android ID、OAID),粘贴板内容,设备类型,设备版本,系统版本,地理位置信息,网络设备制造商,IP地址,网络模式 | 统计分析时使用 | 分析收集移动应用程序(App)用户的使用情况 | SDK本机采集 | 官网链接:https://www.growingio.com/ 隐私政策链接:https://accounts.growingio.com/user-privacy |
(2)为了预防恶意程序及安全运营所必需,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
(3)我们可能使用您的账号信息、交易信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、进行身份验证、检测及防范安全事件,并采取必要的记录、审计、分析、处置措施。
(4) 关于友盟
使用SDK名称:友盟+SDK
服务类型:分享
收集个人信息类型:设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI)
我们的产品集成友盟+SDK,友盟+SDK需要采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息),用于唯一标识设备,以便向目标设备分享消息。
隐私权政策链接:https://www.umeng.com/page/policy
使用SDK名称:友盟+SDK
服务类型:推送
收集个人信息类型:设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI)
我们采用合并链路技术进行技术推送,当一个设备有多个APP的推送链路同时活跃时,我们会随机合并成一条链路,以达到为您省电省流量的目的,因此需获得应用列表信息;同时我们提供智能推送功能,通过该信息推荐更符合您需要的推送内容,减少无用推送信息对您用户的打扰。
隐私权政策链接:https://www.umeng.com/page/policy
使用SDK名称:友盟+SDK
服务类型:统计
收集个人信息类型:设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI)
我们的产品集成友盟+SDK,友盟+SDK需要收集您的设备Mac地址、唯一设备识别码(IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)以提供统计分析服务。
隐私权政策链接:https://www.umeng.com/page/policy
使用SDK名称:新浪微博SDK
服务类型:分享
收集个人信息类型:设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI)
我们的产品集成新浪微博SDK,需要采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息),用于唯一标识设备,以便向目标设备分享消息。
使用SDK名称:腾讯浏览器
服务类型:分享
收集个人信息类型:设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI)
我们的产品集成腾讯浏览器,需要采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息),用于唯一标识设备,以便向目标设备分享消息。
使用SDK名称:科大讯飞
服务类型:语音录入
收集个人信息类型:用户语音
我们的产品集成科大讯飞,需要采集用户语音转义成文字,用于方便用户填写病历。
使用SDK名称:Bugly
服务类型:报错信息收集
收集个人信息类型:无
我们的产品集成Bugly,需要采集软件运行崩溃错误信息,用于及时修复软件问题。
使用SDK名称:阿里推送
服务类型:消息推送
收集个人信息类型:设备信息(IMEI/Mac/android ID/IDFA/OPENUDID/GUID/SIM卡IMSI)
我们的产品集成阿里推动,需要采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息),用于推送消息通知。
使用SDK名称:GIO移动端
服务类型:分析收集移动应用程序(App)用户的使用情况
收集个人信息类型:设备标识信息(如IMEI、Android ID、OAID),粘贴板内容,设备类型,设备版本,系统版本,地理位置信息,网络设备制造商,IP地址,网络模式
我们的产品集成了 GrowingIO SDK,我们会通过 GrowingIO SDK 收集您的设备信息(例如:操作系统、设备型号、系统版本、`AndroidID`、`IMEI` 、IP地址、粘贴板内容)用于统计分析您在 App 内的使用效果,从而改进我们的产品和服务。
5、为您提供个性化推荐服务
为向您展示和推荐您可能需要的医学资讯、直播、课程、会议、活动、研究项目等内容,及其他相关商品及服务,提升您的服务体验,我们将使用自动化决策技术;在此过程中,我们会使用到您如下信息:您在梅斯平台网站或APP客户端的身份认证信息(包括您的职业、您选择的科室),您在访问或使用梅斯平台网站或APP客户端时的服务日志,包括浏览记录、点击查看记录、搜索查询记录、收藏、交易、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。您所使用设备相关信息,包括设备型号、操作系统版本、设备设置、MAC地址及IMSI、IMEI、BSSID、SSID、IDFA等设备标识符、设备环境。
我们会基于您以上的个人信息提取您的用户画像和偏好特征,并向您推荐您可能感兴趣的商品或服务等信息,提高您的使用效率及体验。
如果您对个性化推荐的医学资讯、商品或服务不感兴趣或者不希望我们为您提供个性化推荐的服务,您可以通过“我的-设置-个性化推荐”按钮关闭个性化推荐服务。
6、为您提供信息发布、交流互动类服务
当您在梅斯主站和梅斯医学APP中发布的文章评论区、临床指南、公开课、精品课、期刊、医学公式、知识点、基金评论区评论留言(如您在评论时选择相应话题评论,则评论内容会同步至梅斯医学APP话题广场),为保证您发布的内容信息可正常展示并检验内容是否符合国家要求且不涉及违法信息,我们会收集您所发布的图文、评论、视频、音频,用于实现信息发布功能。
为保证发布评论、复制评论、收藏、关注、点赞等功能正常使用,我们会收集您的关注、评论、收藏、点赞、分享、剪贴板信息,用于实现互动交流。
7、为您提供学术服务
当您通过梅斯平台申请使用我们的学术服务时,我们会收集您的姓名、联系方式、科室、职称等个人信息,以与您完成相关服务合同的订立。
为了完成对您提供的学术服务,我们将收集您的服务需求、您提交的学术信息/内容,并根据您的委托对其进行润色、分析或提供您定制的其他学术服务(具体以您实际购买的学术服务为准。)同时,我们可能将您提供的学术信息/内容提供给与我们合作的或我们聘用的医学专家,委托其为您提供相应服务。
除了与您订立服务合同和为您提供约定的学术服务外,我们不会基于其他任何目的使用您提供的前述信息。
8、为您提供支付购买与提现收益服务
您可以在梅斯购买虚拟商品、付费课程或会员服务等有偿服务,在支付过程中,我们可能会收集您的用户标识信息、第三方支付账号(例如支付宝账号、微信账号)、手机号、交易金额、下单时间、订单编号、支付方式、支付状态,以确保交易安全,帮助您正常完成交易。
9、为您提供积分商城商品兑换功能
您可以在梅斯积分商城兑换实物商品,为了帮助您正常完成交易,我们会收集您的个人信息,包括姓名、地址、联系电话并将您提供的收件人姓名、收货地址、收件人联系方式提供给物流服务商。
10、为您提供客服服务和便于您参加我们组织或举办的活动
当您联系我们的客服时,为了保存您所反馈的问题,解决您在使用我们产品过程中的问题,我们会保存您所反馈的问题记录,包括账号信息(昵称、QQ号、微信号)、反馈信息(图片、文字)。为保证您的账号安全,我们的客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服服务时,我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时,提供给出上述信息外的其他信息,如当您要求我们变更配送地址、联系人或联系电话。
当您与梅斯联系时,梅斯可能会保存您的通信/通话记录和反馈信息内容、您留下的联系方式等信息,以便与您联系或帮助您解决问题,并记录相关问题的处理方案及结果。
此外,我们亦可能举办一些线上或线下交流活动,您如希望参与该等活动,需要向我们提供一些您的个人信息,具体以届时活动页面要求的个人信息为准。我们会将您提供的该等信息用于活动的组织、举办以及与您联系具体活动事宜、向您发送奖品(如有)等 。
11、设备权限调用
为确保相关业务功能的正常实现,我们需要根据具体的使用场景调用对应的必要权限,并在调用前向您弹窗询问,具体的权限调用说明请见下表:
IOS权限列表:
设备权限 | 使用目的 | 是否询问 | 是否可关闭 |
IDFA(i0S14及以上) | 用于保障用户的账号、交易安全及接收个性化广告 | 首次打开客户端时弹窗询问 | 系统可关闭 |
读取通话状态和移动网络信息 | 允许应用获取本机号码、通话状态。主要用于一键登录SDK判断运营商信息时使用。 | 一键登录时用户勾选同意 | 系统可关闭 |
修改或删除存储卡中的内容 | 允许应用修改或删除存储卡上的照片、媒体内容和文件。 | 用户主动上传前询问 | 系统可关闭 |
读取存储卡中的内容 | 允许应用读取存储卡上的照片、媒体内容和文件。 | 用户主动上传前询问 | 系统可关闭 |
录制音频 | 允许应用录制音频。 | 用户主动拍照、扫码、上传图片时询问 | 系统可关闭 |
相机 | 允许应用拍摄照片和视频。 | 用户主动拍照、扫码、上传图片时询问 | 系统可关闭 |
拨打电话 | 允许应用自动拨打电话。 | 拨打电话时询问 | 系统可关闭 |
访问确切位置信息(使用 GPS 和网络进行定位) | 允许应用基于GPS、基站、 Wi-Fi 等网络源获取位置信息。这可能会增加耗电量。 | 在使用会议签到时询问 | 系统可关闭 |
访问大致位置信息(使用网络进行定位) | 允许应用基于基站、 Wi-Fi 等网络源获取位置信息。 | 在使用会议签到时询问 | 系统可关闭 |
获取额外的位置信息提供程序命令 | 允许应用访问额外的位置提供程序命令。此权限可让该应用干扰 GPS 或其他位置源的运行。 | 在使用会议签到时询问 | 系统可关闭 |
更改网络连接性 | 允许该应用更改网络连接的状态。 | 否 | 系统可关闭 |
安卓权限列表
设备权限 | 使用目的 | 是否询问 | 是否可关闭 |
读取通话状态和移动网络信息 | 允许应用获取本机号码、通话状态。主要用于一键登录SDK判断运营商信息时使用。 | 一键登录时用户勾选同意 | 系统可关闭 |
修改或删除存储卡中的内容 | 允许应用修改或删除存储卡上的照片、媒体内容和文件。 | 用户主动上传前询问 | 系统可关闭 |
读取存储卡中的内容 | 允许应用读取存储卡上的照片、媒体内容和文件。 | 用户主动上传前询问 | 系统可关闭 |
录制音频 | 允许应用录制音频。 | 用户主动拍照、扫码、上传图片时 询问 |
系统可关闭 |
相机 | 允许应用拍摄照片和视频。 | 用户主动拍照、扫码、上传图片时 询问 |
系统可关闭 |
拨打电话 | 允许应用自动拨打电话。 | 拨打电话时询问 | 系统可关闭 |
访问确切位置信息(使用 GPS 和网络进行定位) | 允许应用基于GPS、基站、 Wi-Fi 等网络源获取位置信息。这可能会增加耗电量。 | 在使用会议签到时询问 | 系统可关闭 |
访问大致位置信息(使用网络进行定位) | 允许应用基于基站、 Wi-Fi 等网络源获取位置信息。 | 在使用会议签到时询问 | 系统可关闭 |
获取额外的位置信息提供程序命令 | 允许应用访问额外的位置提供程序命令。此权限可让该应用干扰 GPS 或其他位置源的运行。 | 在使用会议签到时询问 | 系统可关闭 |
您可以在设备的设置中选择关闭部分或者全部权限,这可能导致对应的业务功能无法实现或者无法达到预期效果。
使用权限操作行为说明:
我们的应用程序可能会包括以下操作电话、相机、通讯录、麦克风和传感器的相关行为:
- 拨打电话:我们的应用程序可能会提供拨打电话的功能,用于联系客服或实现特定的应用功能。
- 使用相机:我们的应用程序可能会使用相机功能,用于拍摄照片或视频,实现应用程序的特定功能。
- 访问通讯录:我们的应用程序可能会访问通讯录信息,用于提供联系人相关功能或者实现应用程序的特定功能。
- 使用麦克风:我们的应用程序可能会使用麦克风功能,用于录音或语音识别等功能。
- 操作传感器:我们的应用程序可能会使用设备传感器,用于实现特定的功能或提供更好的用户体验。
用户同意
在进行任何操作电话、相机、通讯录、麦克风和传感器等相关行为之前,我们会征得用户的明确同意。用户可以在应用程序中看到并确认对这些操作的同意选项。
用户权利
用户有权拒绝提供相关权限,也可以随时撤回对这些操作的同意。
安全保障
我们会采取合理的安全措施来保障用户数据的安全,包括加密通话记录、保护相机拍摄内容不被未授权访问等。
12、 传感器应用场景说明
(1) 当您使用梅斯医学APP拍摄、编辑图片、拍摄图片发布为用户头像,扫一扫功能时,为了向您提供该服务,我们会在获得您的明示同意后,访问您的相机、麦克风、相册权限。上述信息属于敏感信息,拒绝提供该信息不影响您正常使用梅斯医学APP的其他功能。其中,当您在使用扫一扫功能时,我们会收集您的加速度传感器信息用于调节预览的角度信息。
(2) 当您使用梅斯医学APP语音录入、语音与文字间转换功能时,我们会收集您的语音内容,因为收集是实现上述功能所必需的。我们实时处理之后,向您返回处理结果,不会保存您的数据。当您在使用语音播放功能时,我们会收集您的距离传感器信息判断手机与人的距离,根据距离决定听筒、话筒模式的切换。
(3) 当您使用位置、编辑资料等与位置相关的功能时,我们会在获得您的明示同意后,读取您的地理位置信息(包括GPS、附近的WiFi、CellID等)。为了读取您的地理位置信息(包括GPS、附近的WiFi、CellID等),我们将采集您的重力传感器、陀螺仪传感器 、加速度传感器 、磁场传感器 、旋转矢量传感器等信息用于辅助定位功能,在定位丢失时能推导预测定位点。上述信息属于敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用梅斯医学APP的其他功能。
应用场景 |
传感器名称 |
使用目的 |
使用扫一扫功能 |
加速度传感器 |
监听角度变化,辅助预览显示 |
使用编辑资料功能 |
加速度传感器、陀螺仪传感器、旋转矢量传感器 |
通过传感器判断设备状态,辅助获取设备位置信息。 |
使用拍照及其他场景的拍照功能 |
加速度传感器 |
通过传感器辅助实现自动对焦功能,改善拍照效果。 |
13、依据法律法规及监管规定履行法定义务
如您知晓,梅斯为依法成立的医学传播解决方案互联网平台公司,需遵循互联网及医疗监管等要求,如客户身份识别和反洗钱义务、实名制管理义务等。这些法定义务要求需收集您的个人身份信息等(如需)。
您知晓,根据您所需服务的不同,以及监管机构的要求,我们所收集的信息类型以产品或服务申请页面显示为准。
三、我们如何共享、转让、公开披露您的个人信息
(一)共享
1、依法向监管部门、司法机关共享您的个人信息
在法定情形下的共享:梅斯可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。
2、为提供科研服务向医学专家共享您的个人信息
梅斯主站提供多种科研工具和写作工具服务,为了向您提供专业科研服务,在您发出服务需求并与我们签订服务协议后,经取得您的同意我们将把您预留的姓名、联系方式、科室、职称等个人信息连同您的服务需求提供给医学专家以为您提供翻译、润色等各类科研服务
3、梅斯为履行合同之必须将向第三方物流服务商提供您的配送相关信息(包括收货地址、收货手机)
4、您授权梅斯,将您提供给梅斯的信息、享受梅斯服务产生的信息、以及梅斯根据本条款约定查询、收集的信息,经匿名化处理后用于梅斯(此处是指上海梅斯医药科技有限公司)、梅斯关联公司及其因服务必要委托的合作伙伴为您提供服务、推荐产品、开展市场调查与信息数据分析。
对梅斯与之共享个人信息的公司、组织和个人,梅斯会采取措施,要求他们按照法律法规、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(二)转让
梅斯不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1. 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2. 如我们涉及合并、分立、解散、被宣告破产、资产或业务转让等原因需要转移个人信息的,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
公布中奖活动名单时会脱敏展示中奖者手机号或账户登录名外,原则上,梅斯不会公开披露您的个人信息。
(四)征得授权同意的例外
您充分理解并同意,我们在以下情况下收集、使用及共享、转让、公开您的个人信息无需您的授权同意,且我们可能不会响应您提出的更正 /修改、删除、注销、撤回同意、索取信息的请求:
(1)为履行我们的法定职责或者法定义务所必须;
(2)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
(3)所收集的个人信息是您自行向社会公众公开且我们系对其在合理范围内进行使用的;
(4)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道,且我们系对其在合理范围内进行使用;
(5)履行我们与您签订合同所必需的;
(6)对您的个人信息进行匿名化处理后进行使用的;
(7)法律法规规定的其他情形。
根据法律规定,共享、转让、公开披露匿名化的个人信息的,我们无需另行向您通知并征得您的同意。
四、个人信息的存储
在中华人民共和国境内收集和产生的个人信息,梅斯将存储在中华人民共和国境内(不含港、澳、台地区)。如梅斯需向境外传输您的个人信息,则会遵循法律法规的要求,如安全影响评估等。
梅斯将在在您持续使用梅斯平台服务的期间内保留您的个人信息,除非法律要求或允许在更长的期间内保留您的个人信息。当您通过注销账户的方式不再使用梅斯平台服务的,或您的个人信息超出法律要求的保存期限后,我们会删除您的个人信息或进行匿名化处理。
五、我们如何保护您的个人信息
梅斯非常重视您的个人信息安全,会采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息,并尽最大合理努力使您的个人信息不会被泄露、毁损或者丢失,包括但不限于访问权限管理、限制访问、加密处理与相关人员签署保密协议、监控操作情况等措施。
请您妥善保管您的注册账户、密码及其他身份信息。一旦您泄露该信息,如可能会对您有不利影响,您可立即与梅斯或相关方联系,以使损失最小化。
六、我们如何使用Cookie(网络跟踪器)和同类技术
为使您获得更为轻松的访问体验,您访问梅斯平台时,梅斯会通过采用各种技术收集和存储相关信息,包括使用小型数据文件识别您的身份,这么做是为了解您的使用习惯,帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全。这些数据可能是Cookie、localStorage,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookies”)。
请您理解,梅斯的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝梅斯平台的Cookie,但如拒绝,在某些情况下可能会影响您安全访问梅斯官网及/或梅斯移动应用程序提供的产品或服务。
七、第三方SDK
为保障梅斯平台相关功能(比如使用第三方账号登录、支付、消息推送、运营统计、第三方分享、直播等功能)的实现与应用安全稳定的运行,我们的产品可能会包含由第三方提供的软件开发包(SDK)或我们可能会使用其他第三方产品/服务以实现前述目的。第三方 SDK 收集和处理信息等行为遵守其自身的隐私条款,而不适用于本协议。为了最大程度保障您的信息安全,我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为了优化我们的服务、提升服务质量,我们会对接入的第三方SDK进行严格检测,并可能会调整我们接入的第三方SDK及更新 SDK 目录,我们会向您及时公开说明接入SDK的最新情况。目前我们接入的第三方 SDK 的具体信息请见SDK目录。
八、未成年人隐私权保护
梅斯重视未成年人的信息保护。我们不为18周岁以下的未成年人提供用户注册和登录以及登录账户后可以完成的其他服务。若您是18周岁以下的未成年人,请停止进行账户注册和登录。
通常而言,在未取得监护人同意的情况下,我们不会主动收集或处理儿童个人信息。然而,由于技术上的限制,在某些场景下,特别是提供线上服务时,我们无法识别用户的年龄。在这种情况下,用户将被我们视为有完整且合法的权利将其个人信息根据相关法律提供给我们。如果我们在无法识别用户年龄的情况下,未经监护人的许可收集了儿童个人信息,请监护人及时通知我们,我们在获悉该等情况后将会及时删除此类信息。如您对您所监护的儿童的个人信息有疑问,请通过本政策第十一条条所述联系方式与我们联系。
九、您的个人权利
您明确知晓并同意,在符合法定的情形下,您对个人信息拥有合法的查阅、更正、删除、撤回同意权。与此同时,您行使上述权利不得与梅斯需要遵循的监管义务相违背,也不得超出下列合法需求范围。
在您使用梅斯的产品及服务期间,为了让您更便捷地查询访问、删除、更正您的个人信息,同时保障您撤回个人信息使用的同意和注销账户的权利,我们在产品设计中为您提供了相应的操作设置,您可参考下面的指引进行操作。此外,我们还设置了投诉举报渠道,您的意见将会得到及时的处理。
如果下述操作设置未能实现或未能涵盖您所需要的查询、复制、删除、更正、撤回同意等个人信息权利的,您还可以通过本隐私政策文末提供的联系方式联系我们。在核实您的身份后,我们将向您提供相关的查询、复制、删除、更正、撤回同意及相关个人信息服务,但法律法规另有规定或本政策另有约定的除外。
(一)查询访问和更正您的个人信息
1、访问并更正基本个人信息
您可以在登录进入梅斯主站、梅斯医学APP后,点击“我”—“完善信息”,查看您预留的个人信息并进行信息更正,包括但不限于头像、昵称、姓名、身份、职称、单位、科室、擅长领域等信息。
2、访问并更正实名认证信息
您可以在登录进入梅斯主站、梅斯医学APP后,点击“我”-“认证”进行个人实名信息查询访问和更正
(二)撤回同意
您可以通过改变同意范围或撤回您的授权。请您理解,当您请求撤回授权或改变授权范围后,我们将无法继续为您提供撤回同意或授权所对应的服务,但不会影响此前基于您的授权已经开展的个人信息处理。
(三)获取个人信息副本
您可以通过联系客服获取您的个人信息的副本。在核实您的身份后,我们将向您提供您在我们的服务中留存的个人信息副本(包括基本资料、身份信息),但法律法规另有规定的或本政策另有约定的除外。
(四)注销账户和个人信息删除
您可以在登录进入梅斯主站、梅斯医学APP后,点击“我”-“设置”-“账户与绑定”-“账号注销”完成您的账户注销。
在以下情形中,您可以通过客服邮箱editing@medsci.cn,向我们提出删除个人信息的请求:
(1)如果我们处理个人信息的行为违反法律法规;
(2)如果我们收集、使用您的个人信息,却未征得您的同意;
(3)如果我们处理个人信息的行为违反了与您的约定;
(4)如果您不再使用我们的产品或服务,或您注销了账号;
(5)如果我们终止服务及运营。
若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
除此之外,对于无法在平台内实现直接删除或更正的信息,请通过本政策文末列明的联系方式与我们联系,在核实您的身份后,我们将向您提供您删除服务。请您知悉,根据法律法规的要求及不同信息的技术条件需要,我们可能无法立即从系统中完全删除您所希望删除的相应信息,在此之前,我们将根据法规要求对相应信息仅进行存储并采取必要的安全保护措施方面的处理。
(六)响应您的上述请求
对于您合理的上述请求,我们原则上不收取费用。如由于平台设置原因您无法通过上述路径完成相应的个人信息相关权利行使的操作的,您也可以按照文末所示联系方式与我们联系。
然而,在以下情形中,按照法律法规要求,梅斯将无法响应您的请求:
(1)与国家安全、国防安全有关的;
(2)与公共安全、公共卫生、重大公共利益有关的;
(3)与犯罪侦查、起诉、审判和执行判决等有关的;
(4)有充分证据表明个人信息主体存在主观恶意或滥用权利的;
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
(6)涉及商业秘密的。
十、隐私政策的更新
梅斯可能适时修订本隐私政策,一旦本隐私政策内容发生变更,梅斯会公布最新的隐私政策,并在显著位置进行弹窗提示的方式通知您,并向您说明生效日期。请您仔细阅读变更后的隐私政策内容,并考虑是否同意更新后的隐私政策。若您在本隐私政策修订后继续使用梅斯提供的产品或服务,这表示您已充分阅读、理解并愿意受修订后的隐私政策约束。
十一、如何联系我们
我们设立了专门的个人信息保护负责人,如果您对本隐私政策有任何疑问、意见或建议,通过以下方式与我们指定的个人信息保护负责人联系:
- 邮箱:editor@medsci.cn
-联系电话:021-54481353
-联系地址:上海市松江区新桥镇莘砖公路518号松江漕河泾开发区34号楼18层
- 梅斯平台在线客服:点击留言板
一般情况下,我们将在【7】个工作日内回复。
如果您对我们的回复不满意,特别是如果您认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报,或通过向被告住所地有管辖权的人民法院提起诉讼解决。