隐私政策

 

引言

 

天仁医学检验实验室有限公司（简称“我们”或“天仁医学”）深知个人信息对您的重要性，天仁医学官网运营过程中，将严格遵守法律法规、参照行业实践来保护您的个人信息。为此，我们制定了《天仁医学官网隐私政策》（简称“本政策”），详细地介绍了以下内容：

在开始使用我们的产品/服务前，请您务必仔细阅读并充分理解本政策，并决定是否同意我们据此处理您的个人信息。请您注意，如果您不同意本政策，将会影响您使用我们的产品/服务。在法律允许的情况下，我们可以不基于您的同意而收集、使用您的个人信息。在法律要求的情况下，我们将会就处理个人信息的特定情形征求您的单独同意。

请您注意，本政策仅适用于天仁医学在官网（网址：https://www.terramed.cn/）中提供的产品/服务。对于我们提供的天仁医学官网之外的任何产品/服务，或对于与天仁医学官网存在接入、业务合作、广告展示等关系的任何第三方的产品/服务，本政策并不适用，请您阅读相应的产品、服务、及第三方的隐私政策，我们不对第三方的个人信息处理活动承担任何法律责任。

如果您对本政策有任何疑问或建议，您可以通过“联系我们”中所提供的方式与我们联系。

 

一、个人信息的收集与使用

在您使用我们的产品/服务时，我们可能收集、使用的您的个人信息。从性质上而言，我们的产品/服务大致分为基本业务功能、扩展业务功能：

1.基本业务功能：基本业务功能系为向您提供产品与服务所必需，或是为防范风险、保障安全、实现合规所必要。为了向您提供基本的产品/服务，请您授权我们收集、使用相应的个人信息。

2.扩展业务功能：扩展业务功能是为了进一步提升您的用户体验，或是为了向您提供更为智能化、个性化的服务。我们会在开启扩展业务功能之前单独征求您的同意，您可以自主选择是否授权我们收集、使用相应的个人信息，并且方便地管理授权的状态包括取消授权。如果您拒绝授权扩展业务功能，并不会影响您对基本业务功能的使用。

具体而言，我们为您提供如下功能，各个功能涉及的处理目的、个人信息类型（其中的敏感个人信息已加粗显示，请您特别注意）如下所示。

 

(一)基本业务功能

1.账户注册及登录

使用实名信息授权注册及登录的方式完成天仁官网的账户注册及登录，我们会通过获取您个人信息号码来为您创建账号，作为您与我们指定的联系方式，用来接收相关服务进展通知（如投诉/问题反馈等）。

2.使用问题响应

为了保障您正常访问天仁官网、使用天仁官网提供的产品/服务，我们可能需要收集、使用您的设备型号、IP地址，以便在您使用过程出现问题时，及时定位问题并帮您解决问题。如果您拒绝提供上述信息，我们可能无法处理您反馈给我们的问题。

3.为您提供安全保障

为了保障您正常使用我们的产品/服务、保障您的账户安全，在您使用我们的产品/服务过程中，我们需要收集、使用您的账号信息、设备信息和日志信息，并从我们的关联公司、合作伙伴处合法获取该等信息，用于判断账户安全、进行身份验证、识别违法违规情况、检测及防范安全事件、维护系统安全、维护产品/服务的正常运行。

 

(二)扩展业务功能

信息快速填充

当您通过天仁官网跳转到第三方产品/服务的购买页面时，如该第三方向您提供产品/服务需要您填写手机号，姓名，性别、身份证件类型及证件号码这5类个人信息，我们会将我们经您授权后间接获取的上述5项信息，用于产品/服务页面您基本信息的快速填充。

 

(三)Cookie和同类技术的使用

1.Cookie的使用

Cookie是互联网中普遍使用的技术，在您使用我们的产品/服务时，为优化您的访问体验并保障产品/服务正常高效运转，我们可能会在您的设备上存储一个或多个名为Cookie的小型文件。我们可能使用Cookie简化您的登录流程、判断您的使用环境安全状态、帮助您优化对广告的选择与互动、保护您的数据安全等。您可以自行管理或删除计算机或移动设备上所储存的Cookie。大多数浏览器会自动接收Cookie，但您通常可以根据自己的需要更改浏览器的Cookie设置。

2.Proxy技术的使用

当您通过我们的网站使用第三方的服务时，为保障您的账户安全，我们可能会使用专用的网络协议及代理技术（简称“Proxy技术”）。Proxy技术能够帮助您识别我们已知的高风险站点，避免恶意攻击者篡改您和您希望访问的第三方之间的通信内容。在此过程中，我们可能收集、保存您的IP地址、设备信息以及您所希望访问的页面位置。

 

(四)无需您同意的收集、使用、处理

请您注意，根据法律法规的规定，在以下情形中，我们无需取得您的同意即可收集、使用或以其他方式处理您的个人信息：

1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2.为履行法定职责或者法定义务所必需；

3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6.法律、行政法规规定的其他情形。

匿名化处理后的信息不再属于个人信息，因此不受本政策的约束和保护。

 

二、个人信息的共享、转让、公开披露

我们高度重视保护您的个人信息，仅在取得您的同意或法律法规允许的情况下，才会共享、转让、公开披露您的个人信息。

 

(一)共享

1.与天仁医学关联公司共享

为了更好地为您提供产品与服务，履行我们的社会责任与法定义务，同时实现我们的商业价值，我们将在天仁医学内部与关联公司共享您的个人信息，用于基本业务功能和扩展业务功能。

基本业务功能系为向您提供产品与服务所必需，或是为防范风险、保障安全、实现合规所必要。请您授权我们进行该等共享，否则我们难以为您提供安全的、统一的服务。具体而言，我们的基本业务功能包括：

·为您提供产品与服务：我们可能会共享您必要的个人信息，包括：手机号，姓名，性别、身份证件类型及证件号码这5类个人信息，以便快速填充购买产品/服务所必须填写的个人信息。

·统一用户服务：我们可能共享您必要的个人信息，包括：设备型号、IP地址、手机号码，从而为您提供告知、信息查询、投诉、电话热线等客服功能，妥善处理您的意见与反馈。

·统一账户管理：我们可能共享您注册时的基本信息，形成您在天仁医学内的统一账户与员工身份，以便您流畅地使用天仁医学的多项产品与服务。

·风险防控与安全保障：我们可能共享您必要的个人信息，实现我们在风险防控、防范欺诈、合规内控等方面的要求，从而在安全的前提下为您提供产品与服务。

·法定义务：我们可能共享您必要的个人信息，履行我们在特殊行业从业人员背景调查等方面的法定义务。

·扩展业务功能是为了进一步提升您的用户体验，或是为了向您提供更为智能化、个性化的服务。我们会在开启扩展业务功能之前单独征求您的同意，您可以自主选择是否授权我们进行该等共享，并且方便地管理授权的状态，包括取消授权。如果您拒绝授权扩展业务功能，并不会影响您对基本业务功能的使用。具体而言，我们的扩展业务功能包括：

·改善产品与提升服务：为了持续改善您的用户体验，我们可能共享您主动提供、业务中产生、系统自动采集的相关信息，用于相关产品的持续优化与改善。例如，对用户在天仁官网的操作行为开展群体分析，作为开发新产品、下架旧产品、调整服务方式的参考。

·内容推荐：我们可能共享您的个人信息、特征标签或用户画像，从而向您推荐您可能感兴趣的资讯、活动或其他内容，便于您了解相关信息。

·营销推广：我们可能共享您的手机号码、特征标签或用户画像，从而向您发送您可能感兴趣的广告、营销活动通知、商业性信息等内容，推广我们的产品或服务。

在共享您的个人信息之前以及共享的过程中，我们将充分评估该等共享的合法性、正当性、必要性，并采用适当的管理措施与技术措施，以保障您的个人信息安全。天仁医学关联公司如果想要改变本隐私政策声明的个人信息使用目的，将再次征求您的授权同意。

2.与第三方合作伙伴共享

为了更好地为您提供产品/服务，我们与第三方合作伙伴进行业务合作，并在实现业务合作的必要合理范围内共享您的个人信息。

·保障运行安全：我们可能与安全服务提供商共享您的设备信息、网络信息、日志信息，以综合判断您的账号风险、预防安全事件、保障我们产品/服务的安全运行。

 

(二)转让

如果我们因合并、分立、解散、被宣告破产等原因需要转移您的个人信息，我们会向您告知接收方的名称或者姓名和联系方式，并要求接收方继续受本政策的约束。接受方如果变更原先的处理目的、处理方式，将依法重新征求您的同意，除非法律法规另有规定。在破产清算且无接收方的情形下，我们将删除您的个人信息，除非法律法规另有规定。

 

(三)公开披露

我们一般不会公开披露您的信息，除非取得您的单独同意，或依据法律法规的相关要求。

请注意，您在使用我们的产品/服务的过程中可能会自行公开的一些信息，其中可能涉及您的个人信息甚至敏感个人信息，请您谨慎考虑是否公开上述信息。如果涉及他人的个人信息，您可能需要征得他人的同意（如适用）。

 

(四)无需您同意的共享、转让、公开披露

请您注意，根据法律法规的规定，在以下情形中，我们无需取得您的同意即可共享、转让、公开披露您的个人信息：

·1.为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

·2.为履行法定职责或者法定义务所必需；

·3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

·4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

·5.依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

·6.法律、行政法规规定的其他情形。

匿名化处理后的信息不再属于个人信息，因此不受本政策的约束和保护。

 

三、个人信息的安全保障

我们高度重视您的个人信息安全，并采取符合法律法规、业界标准、合理可行的各类安全措施，保护您的个人信息，防止发生个人信息的泄露、损毁、丢失、篡改等安全事件。

·1.管理措施：我们建立了个人信息安全相关的公司制度、组织机构与管理人员。我们严格限制有权访问个人信息的人员范围，要求他们遵守保密义务。我们还会举办个人信息保护与安全的培训课程，加强员工对个人信息保护的意识与能力。

·2.技术措施：我们会使用加密技术提高个人信息的安全性，您的数据交换可能受SSL协议加密保护。我们使用受信赖的保护机制防止个人信息遭到恶意攻击。

·3.安全事件应对：我们制定了个人信息安全事件应急预案，并注意风险的监测与预防。若不幸发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们会立即启动应急预案、采取补救措施，尽力降低安全事件的影响。我们将通过邮件、推送、公告等合理、有效的方式，依法告知您安全事件的原因、危害、个人信息的类型、补救措施等事项。我们还将依法向有关监管机构上报安全事件的相关情况。

·4.请您共同防范安全风险：我们将尽力确保您在使用我们的产品/服务过程中的信息安全，但请您理解，互联网环境并非绝对安全的环境。我们会妥善保管维护您的个人信息。

 

四、您对个人信息的权利与选择

您对您的个人信息依法享有如下的权利与选择，我们充分尊重您对个人信息的权利和选择，并保障该等权利的行使。

 

(一)知情、决定

您对我们如何处理您的个人信息享有知情权、决定权，您可以限制、拒绝我们处理您的个人信息，除非法律法规另有规定。

我们特此制定本政策，向您介绍我们的个人信息处理规则。在开始使用我们的产品/服务前，请您务必仔细阅读并充分理解本政策，特别是以粗体标识的条款，并决定是否同意我们据此处理您的个人信息。请您注意，如果您不同意本政策，将会影响您使用我们的产品/服务。在法律允许的情况下，我们可以不基于您的同意而收集、使用您的个人信息。在法律要求的情况下，我们将会就处理个人信息的特定情形征求您的单独同意。

如果您对我们的个人信息处理规则或本政策有任何疑问，可以通过“联系我们”中所提供的方式请求我们进行解释说明。

 

(二)删除

您有权请求我们删除您的个人信息，请通过以下方式行使：

通过“联系我们”中所提供的方式向我们提出请求，删除您的个人信息；

请您注意，删除权的行使并非绝对的，仅在法定情形下，您有权请求我们删除您的个人信息。此外，出于保存期限的法定要求或技术上的限制，我们可能难以删除您的个人信息，但我们会停止除存储和采取必要的安全保护措施之外的处理活动。

 

(三)响应您的请求

我们充分尊重您的个人信息权利，并全力响应您的行权请求。

请您注意，对于您的合理请求，我们原则上不收取费用。对于多次、重复、超出合理限度的请求，我们可能酌情收取一定费用。如果您的请求包含不属于您的个人信息、超出合理限度、需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、可能侵害他人合法权益、不切实际，或者我们存在合法、正当的其他理由，我们可能拒绝响应您的请求，并向您说明理由。

我们将尽快处理您的请求，并在验证您的身份后的15日内予以回复。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理活动损害了您的合法权益，您可以依法向监管机构投诉或向法院提起诉讼。

 

五、未成年人的保护

天仁医学官网主要面向成年人。我们高度重视对未成年人个人信息的保护。如果您是14周岁以下的未成年人，在使用我们的产品/服务前，您应在您的父母或其他监护人的陪同下阅读并同意本政策。

 

六、隐私政策的更新

随着我们的业务、产品与服务的完善与变化，本政策也可能随之变更。我们将在天仁官网中发布本政策的更新版本。对于本政策的重大变更，我们将会以更显著的方式通知您，例如，弹窗、推送、公告、邮件、或其他符合法律要求的适当形式。未经您的知情和同意（如适用），我们不会削减您按照本政策所享有的权利。

本政策所指的重大变更包括但不限于：

·1.我们的业务、产品或服务的模式发生重大变化，影响到个人信息的处理目的、处理方式、处理的个人信息种类；

·2.我们在所有权结构、组织架构等方面发生重大变化，导致处理个人信息的主体发生变化；

·3.个人信息共享、转让、公开披露的主要对象发生变化；

·4.您行使个人信息权利的方式和程序发生重大变化；

·5.我们的个人信息保护团队、个人信息保护负责人的联系方式发生变化；

·6.我们的个人信息保护影响评估提示存在高风险；

·7.其他可能对您的个人权益有重大影响的情形。

 

七、联系我们

我们设立了专门的个人信息保护团队和个人信息保护负责人，您可以通过以下方式与我们联系：

·1.您可以关注公众号，公众号内发送消息；

·2.将您的需求发送至我们的邮箱：terramed@oost.com

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。​

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。例如，生物识别、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

日志信息：包括浏览记录、点击查看记录、搜索查询记录、添IP地址、访问的日期和时间、电信运营商等。具体以产品/服务的实际情况为准。

去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。去标识化处理后的信息仍属于个人信息。

匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的信息不再属于个人信息。

处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。