隐私协议
发布时间：2024年8月29日
上海镁信健康科技集团股份有限公司（以下简称“镁信健康”或“我们”）十分尊重用户（以下简称“您”）的隐私权利并且重视保护用户的个人信息。为更好的保护您的隐私权利及个人权益，我们根据现行法律法规及政策制定本《隐私协议》（以下称“本协议”）。本协议适用于以镁信健康及其关联公司开发运营并提供产品或服务的“一码直付”APP平台（简称“本平台”）。本协议旨在向进入本平台的用户介绍，您在访问和使用本平台产品和服务或与我们互动时，我们如何收集、处理、存储、传输和使用您个人信息的全部过程，以及您可以如何管理您的个人信息、行使您的个人权益。
【特别提示】请您在访问本平台或以其他方式与我们互动前，务必仔细阅读（未满18周岁的未成年人请在监护人的陪同下阅读）并透彻理解本协议，特别是以下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。您使用或在我们更新本协议后继续使用我们的产品及/或服务，即意味着您同意本协议(含更新版本)的全部内容，并且同意我们按照本协议收集、处理、保存、传输和使用您的相关信息。
本协议依据现行适用的数据保护法律法规（主要指中国个人信息保护相关的法律法规《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国民法典》及《中华人民共和国网络安全法》）制定。在某些特定的情形下，例如在本平台上开展的独立模块项目或在我们开展的部分线下活动，我们还可能就这些特定的功能场景向您提供单独的隐私授权文件（例如：隐私政策/个人信息收集处理告知书或其他类型的授权文件），以告知您在这些特定情形下我们如何收集、处理、保存、传输和使用您的个人信息。如果单独的隐私授权文件中未明确的，本协议中的相关内容也适用于该特定情形。如果以上单独的隐私授权文件与本协议之间有任何冲突或不一致的地方，原则上以单独的隐私授权文件为准，除非另有提及或约定。
本协议中的个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人（“个人信息主体”）有关的各种信息，不包括匿名化处理后的信息。可识别的自然人是指通过姓名、身份证号、定位数据、网络标识符等，或通过特定的身体、心理、基因、精神状态、经济、文化、社会等方面个人属性能够被直接或间接识别的自然人。个人信息包括中国数据保护法律法规中规定的敏感个人信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
如果您对我们如何收集和处理您的个人信息有任何问题或者疑虑，或对我们有任何意见、建议，您可通过本协议第九条“如何联系我们”部分的联系方式联系我们或通过本平台中的相关设置与我们取得联系。
本协议旨在帮助您了解以下内容：
一、
我们如何收集和使用您的个人信息；
二、
我们如何收集和处理未成年人的个人信息；
三、
我们如何与第三方共享、转让、公开披露以及处理您的个人信息；
四、
我们如何保护您的个人信息；
五、
我们如何存储您的个人信息；
六、
您的数据主体权利；
七、
争议解决；
八、
隐私协议的更新；
九、
如何联系我们。
(一)
我们收集您个人信息的服务场景
我们将在本条中依次向您说明各功能场景可能收集的个人信息范围、收集目的、收集方式、以及是否为必须收集的个人信息。请您知悉，若您拒绝提供各项功能服务所必要的个人信息时，您将无法使用该服务，但您仍可以浏览本项功能服务或使用本平台的其他功能服务。
1.
账号注册及登录。
当您选择注册成为本平台的用户时，您可以通过【手机号码】注册/登录。如您使用微信授权一键登录的，我们会通过弹窗的形式获取您微信绑定手机号码的授权；若您使用手机号码登录注册的，我们将通过注册/登录流程收集您的手机号码并在您通过手机号码短信验证后完成本平台账户注册。请您知悉，在未登录本平台的情况下您可以浏览查看本平台向您提供的服务内容，若您需要使用平台提供的服务，拥有本平台账户成为平台用户是服务使用所必须的流程。
请您知悉并同意，您在本平台所注册的账户信息已进入我们的为您提供的账户体系中，有关账户体系的具体说明与服务详见《账户体系说明》。
您可以在【我的-我的权益人】页面添加家庭成员信息以进行成员管理，您可以为已添加至成员管理中的家庭成员申请本平台提供的项目、服务及其他福利权益，并管理查看家庭成员的权益信息。在您添加家庭成员时，我们需要您如实提供该成员的如下个人信息（成员姓名、证件类型、证件号码、身份及手机号码）。请您注意，在您添加您的家庭成员个人信息时，您作为家庭成员的有权代表，您应当获得您亲属的明示同意及授权。
3.
医疗直付权益。
在您进入医疗直付权益的服务界面后，如您选择领取该服务，您首先需要输入被保险人的姓名、证件号码、手机号码、您与被保险人的关系，完成参保校验并选择对应保单激活权益，请您知悉，本服务仅限本人使用。
在通过权益板块首页了解医疗直付权益服务简介后，如您选择立即使用该服务，您需要上传被保险人的身份证件正反面照片、入院通知单、历史病历（非必需）、医保卡（非必需），并填写就诊医院、预计出院时间、主要诊断、科室，其中就诊人的姓名、身份证号码、入院时间、预交住院押金/元会以复显的形式供您确认。此外，为了您更好地使用本平台权益，您需要提供紧急联系人的姓名、手机号码以及紧急联系人与被保人的身份关系。在您完成就诊人身份确认、电子签名认证、权益声明确认、实人实名认证之后，您需要完成银行卡（填写开户行、银行卡号、预留手机号信息）绑定并校验通过后，将获取对应医疗直付服务授信额度。请注意，应相应监管要求及本平台服务性质的特殊性、专业性以及严谨性。为确保是您本人进行的操作，在您获取授信额度之前将对您进行实人实名身份核验，您将跳转至第三方服务合作方腾讯云计算（北京）有限责任公司提供的插件页面进行实人实名认证，该认证服务所收集的您的人脸识别信息仅用于匹配验证您是否为本人使用权益。因生物识别信息为您的敏感个人信息，在您进行人脸识别前会要求您另行确认授权协议以完成认证，届时请您仔细阅读第三方服务合作方向您展示的《认证服务协议》全部内容并确认理解后再进行授权与下一步操作。请您知悉，如您拒绝进行实人实名验证，您将无法使用相关权益服务。
请您注意，在获取授信额度之后，您需要激活支付宝企业码小程序获取对应的产品额度进行展码支付。如后续您需要再次使用展码支付，您需要上传就诊人的支付凭证单据材料，方可使用对应产品额度的支付码。请您注意，在您未使用该产品额度支付码的情况下，您可以在我的订单中取消权益申请，并选择取消原因，填写取消原因说明，提交确认之后本次额度申请和支付码将一并失效。
您后续可以添加我们的专属健康服务管家企业微信以享专属服务权益。为向您提供项目服务，在您通过企微与您的专属健康服务管家沟通时，出于服务的必要，我们可能会进一步收集您的个人信息及其他材料，具体服务内容及材料，我们将通过单独的协议向您告知并获取您的授权。
4.
特药直付权益。
在您进入特药直付权益的服务界面后，如您选择使用该服务，被保险人的姓名、证件类型、证件号码会以复显的形式供您确认。如您需要切换权益人，您需要提供该权益人的姓名、证件类型、证件号码以及您与权益人的关系，并填写申请人的手机号码。在完成权益人信息确认之后您需要上传需提供的补充材料。
在申请审核通过后，您需要在确认药房后选择领药方式，如您选择到店自取，你需要确认购药药房后去展码领药；如您选择送药到家，您需要填写您的所在地区、详细地址以及预约用药时间。
在确认领药方式之后您需要完成领药材料签署，被保险人的姓名、证件号码会以复显的形式供您确认，如您为本人领药，您需要填写您的领药时间，并完成电子签名认证；如您为非本人领药，您需要填写领药人的姓名、证件号码、手机号码、领药时间，并上传领药人的身份证件正反面照片，被保险人与领药人均需完成电子签名认证。
(二)
我们开启的设备权限
当您选择使用我们的服务时，为向您提供更便捷、优质的服务，我们可能会调用您设备上的一些权限，在不同设备中，设备权限的开启和关闭方式可能有所不同，具体请参考设备及系统开发方的说明或指引。
请您注意，您授权任一权限即代表我们可以收集或使用相关信息来为您提供对应的服务，一旦您选择取消授权，我们将不再基于该权限对应的功能收集使用您的信息但也无法为您提供相应的服务。但是，您取消权限的决定不会影响此前基于您的授权所进行的信息收集与使用。
|
权限名称 |
权限功能说明 |
使用场景或目的 |
|
相机 |
拍摄并上传图片信息 |
用户上传图片材料以及实名校验时 |
|
相册 |
拍摄及保存图片信息 |
用户上传图片材料和保存图片至相册 |
|
网络权限 |
访问网络状态 |
根据网络状态调整数据加载策略、优化在线功能的使用体验 |
|
存储权限（仅适用Android平台） |
用于缓存图片 |
缓存图片等数据，保存崩溃信息 |
|
电话权限（仅适用Android平台） |
拨打电话 |
用于拨打客服电话 |
(三)
关于SDK相关软件开发包告知
为了提供和地理位置信息的准确定位与展示、数据精准埋点等相关功能的实现与应用安全稳定的运行，我们的APP平台中会接入由第三方提供的软件开发包（SDK）或其他应用程序以实现相关目的。请您注意，这些SDK会收集您的个人信息，我们会对第三方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
请注意，第三方SDK可能因为其版本升级、策略调整等原因导致其个人信息处理类型发生一定变化，请以其公示的官方说明为准。
1. 微信Open SDK
应用场景：为用户提供微信登录服务、微信支付服务、分享内容至微信好友或朋友圈服务
收集的个人信息类型：支付受理终端信息、唯一设备识别码（如设备的MAC、IMEI、OAID、UUID等能识别设备的标识信息）、硬件设备型号、终端系统信息、陀螺仪传感器信息、软件安装信息、使用的软件版本信息、软件语言设置信息、互联网协议地址（IP地址）、移动网络信息（如Wi-Fi信息）、设备位置信息、所在的地区、网络日志和网络使用习惯以及您使用财付通服务的操作行为记录。
第三方SDK供应商：深圳市腾讯计算机系统有限公司
官网链接：
https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
2. 腾讯云慧眼人脸核身 SDK
应用场景：为用户提供实名认证服务
收集的个人信息类型：身份证照片或者姓名和身份证号码等身份信息、人脸视频和照片；设备信息：Android 版将收集内核版本、CPU 信息、机型、系统版本、设备制造商、运营商；iOS 版将收集 GUID、蜂窝网络
IP、WIFI IP。
第三方SDK供应商：腾讯云计算（北京）有限责任公司
官网链接：
https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2
3. 友盟智能认证SDK
应用场景：为用户提供便捷的手机号码一键登录服务、APP运营统计与分析、应用性能监控服务
收集的个人信息类型：手机号码、设备信息（IMEI/MAC/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI/ICCID）、位置信息、网络信息，根据设备信息标识设备，以便提供设备应用性能监控服务；通过采集位置信息提供反作弊服务，剔除作弊设备，排查应用性能崩溃原因。
第三方SDK供应商：友盟同欣（北京）科技有限公司
官网链接： https://www.umeng.com/page/policy
(四)
安全管理及我们获取的设备信息
在您使用我们服务的过程中，为了保障您的合法权益，防止您的个人信息被非法获取、识别异常账号及保障软件与服务的安全运行。我们会根据您在访问及/或使用中的具体操作，接受并记录您所私用的设备相关信息（包括设备型号、操作系统名称及版本、设备屏幕宽高以及设备标识符（IDFA、UUID、IMEI、IMSI、MAC地址)）。请您理解，为动态检测您的账户是否存在异常登录，当您退出本平台并重新启动时我们可能会再次收集您的设备信息，为最小限度的获取所需信息，我们将把读取频次控制在合理范围内。
我们一般不直接向18周岁以下的未成年人提供产品或服务。如果您未满18周岁，请您在您的父母或监护人指导下阅读本协议，并经过父母或监护人的同意后再访问或在父母或监护人的陪同下使用我们的产品与/或服务。
为切实保护儿童的个人信息，对于可能涉及的不满14周岁的儿童个人信息，我们会进一步采取以下措施予以保障：对于收集到的儿童个人信息，我们除遵守本协议关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，且到期后我们会对儿童个人信息进行删除或匿名化处理。
如果您是未成年子女的父母或监护人的，在向我们提供任何未成年子女的个人信息之前，请您审慎考虑，如果您向我们提供了未成年人个人信息的，我们将视为您同意我们按照本协议以及法律法规的要求收集、使用和保护您的未成年子女的个人信息。如果您发现我们在未经过父母或监护人同意的情况下收集了未成年的个人信息，请您立即与我们取得联系，我们会在核实后按照法律规定以及父母或监护人的要求进行删除或其他处理。
我们不会与镁信健康以外的其他任何公司、组织和个人共享、转让或公开披露您的个人信息，但以下情况除外：
在获取明确同意的情况下共享、转让或披露：获得您的明确同意后，我们会与其他方共享、转让或披露您的个人信息。
向相关的执法机构、监管机构、政府、法院或者其他第三方进行披露，并且该等披露是我们认为必要的并且是为了（1）符合某一项适用法律法规或监管政策要求；（2）行使、建立或者抗辩我们的合法权利；或者（3）保护您或者任何其他人的非常重要的权益。
您的个人信息可能会与我们的关联公司以及向第三方合作商共享或委托处理您的个人信息，该共享或委托处理仅为实现本协议与中声明的目的，以提供更好的客户服务和用户体验。例如，向与我们的服务相关的服务商或合作伙伴所必须进行的信息提供。我们仅会出于合法、正当、必要、特定、明确的目的共享或委托处理您的个人信息，并且只会传递提供服务所必要的个人信息，且受本隐私协议中所声明目的的约束。
因服务申请所需的真实姓名，身份证号码、身份证照片及病理材料为您的敏感个人信息，我们将严格管理第三方合作商按照约定目的处理与使用您的个人信息并要求第三方合作商严格遵守我们关于数据及个人信息保护的措施与要求进行个人信息或数据处理，以保障您的个人信息及隐私安全。关联公司或第三方合作商如需要改变您个人信息的处理目的，将会再次征求您的授权同意：
|
应用场景 |
个人信息类型及目的 |
|
|
重庆中金同盛小额贷款有限公司 |
申请信用医疗授权服务额度 |
提供用户的姓名、身份证号码、手机号码进行身份验证 |
|
泰康在线财产保险股份有限公司 |
参保校验和理赔服务 |
对提交的个人信息进行参保校验、并审核用户的理赔申请材料及银行卡信息 |
|
腾讯云计算（北京）有限责任公司 |
人脸识别 |
对用户进行人脸识别 |
|
重庆易保全网络科技有限公司 |
电子签名认证 |
对用户的电子签名进行认证 |
|
广州合利宝支付科技有限公司 |
银行卡信息校验 |
对用户绑定的信息进行校验 |
|
中聚金服区块链技术（广州）有限公司 |
提供追偿服务 |
提供用户以及申请人的姓名、手机号码、保险信息和医疗信息行使追偿服务 |
|
深圳安来保险理赔服务有限公司/ |
提供上门收件以及理赔调查服务 |
提供用户的姓名、手机号码和身份证号码提供上门收件和理赔调查服务 |
我们会要求以上合作伙伴、供应商和服务提供商严格遵守我们关于数据及个人信息保护的措施与要求，包括但不限于根据数据共享协议、委托处理协议、承诺书及相关个人信息、数据处理政策进行个人信息或数据处理。例如要求对敏感个人信息进行数据脱敏及加密，对个人信息的使用进行目的限制并附加保密条款等，以保障用户在个人信息收集处理环节的隐私安全。
当我们的运营主体变更或者涉及合并、分立、解散、被宣告破产等原因时，如涉及到个人信息转让，我们会在要求持有您个人信息的新公司、新组织继续依据本协议所披露的内容处理您的个人信息，并且我们将会告知您该信息接收方的名称。如持有您个人信息的新公司、新组织需要将您的个人信息用于本协议未载明的目的，新的公司或组织将会依照可适用的法律法规的规定重新取得您的单独同意。在此过程中，我们可能因潜在买方、品牌方或其他主体要求，进行尽职调查等合理商业安排，而需要向审计机构、律师事务所、顾问等第三方披露您的个人信息。
我们会采取合适的技术手段以及管理手段来保护我们收集和处理的您的个人信息，以防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。这些手段将根据您的个人信息的风险的高低来适用。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问个人信息的人员范围，要求他们遵守保密义务并签署承诺函。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露您的个人信息。
请您知悉并理解，互联网并非绝对安全的环境，电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密，请您在进行交互使用时，注意保护您的个人信息的安全。如您发现自己的个人信息发生泄露的，请您立即联系我们，以便我们采取相应措施。
请您理解，由于计算机及互联网技术的飞速发展及同步速度的限制，可能存在或出现各种恶意或非恶意的攻击手段。虽然我们持续致力于提升和加强安全措施，以保护您的个人信息免遭意外或破坏，但仍无法始终保证您的个人信息的百分之百安全。
除非本协议有其他规定，为了保护您的人身及财产安全，我们特别提醒您不要通过公共网络，向我们或任何以我们名义为您提供服务的第三方，提供您的财产状况、健康生理、账户密码或验证码、个人轨迹、通信内容等信息。
存储地点：我们会按照适用的中华人民共和国法律法规的要求，将在中华人民共和国境内收集和产生的您的个人信息存储在中华人民共和国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您单独告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
存储期限：除法律法规另有规定或双方约定，我们仅会在实现我们正当业务需求所必需的最短时间内来存储您的个人信息，例如向您提供服务或者满足相应的法律、税务以及财务的要求。当我们没有这些使用您的个人信息的正当业务需求时或者当法律法规规定的保存期限到期时（以后发生者为准），我们会删除您的个人信息或者对其进行匿名化处理，法律法规另有规定的除外。
您有权行使中国法律项下的法定数据主体权利，如您可以要求访问、更正、更新以及删除我们收集和处理的您的个人信息。您可以通过本协议“如何联系我们”中的方式联系我们以行使您的权利。
(一)
访问、更新和删除
您可以随时通过如下流程方式访问、更新和删除您的部分个人信息：
1.
通过【我的】-【我的权益人】可以添加家庭成员信息；
2.
通过【我的】-【设置】-【关于我们】您可以查看本平台简介并回查本平台相关协议；
3.
通过【我的】-【设置】-【账户管理】可以进行账户注销。
(二)
改变您授权同意的范围
您可以通过自行删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理活动。
(三)
个人信息副本获取
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以通过本协议“如何联系我们”中的方式随时联系我们。在核实您的身份并在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
(四)
信息/消息推送退订
您有权随时退订我们不时向您发送的营销信息。对于您在使用本平台的服务过程中，我们在运营中可能会通过您在使用本平台产品/服务过程中所提供的联系方式（例如电话号码），向您发送一种或多种类型的通知，例如身份验证，我们也可能会以电话、短信或者电子邮件的方式为您推荐您可能感兴趣的服务/项目或产品等商业性信息。如您不希望收到我们发送的电子邮件或营销短信时，您可通过您收到的电子邮件或短信中的操作提示进行“退订”，如您希望退订其他形式的营销信息（比如通过邮寄或者电话等方式进行的营销），您可以直接在营销电话中拒绝或通过本协议“如何联系我们”中的方式联系我们进行退订。
(五)
账号注销
您可以通过【我的-设置-账户管理-注销账户】以注销您的平台账号（但当您仍在使用我们的产品或服务或与我们存在争议等情况下除外）。请您注意，如果您正在使用我们提供的产品或服务，则您无法注销平台账号。如果您选择注销平台账号，那么您的平台账号将不可被使用且相关账号信息将被删除，您将无法使用该注销平台账号再次登录本平台享受我们提供的产品及服务（但不会影响您使用无需账号登录即可浏览的服务和功能）。当您注销账号后，除法律法规要求我们保存相关信息的情况外，我们将停止为您提供相应的产品或服务，并在15个工作日内删除或匿名化您的个人信息。请您理解，注销账户后您将无法再使用该账户登录本平台，也将无法找回您平台账户中与该账户相关的任何内容或信息，包括但不限于账户中的个人资料、权益、订单等信息。本平台亦无法协助您重新恢复前述服务。
(六)
响应您的上述请求
我们将会按照适用的数据保护法律的要求以及时间回应我们从数据主体收到的所有行使数据主体权利的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
根据法律法规规定，我们在如下的情况下可能无法回应您的行权请求：
如果您的请求与我们履行法律法规规定的义务所相悖；
如果请求的信息与国家安全、国防安全直接相关；
如果请求的信息与公共安全、公共卫生、重大公共利益直接相关；
如果请求的信息与刑事侦查、起诉、审判和执行判决等直接相关；
如果我们有充分证据表明您存在主观恶意或滥用权利的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意；
如果回应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害；
如果请求的信息涉及商业秘密。
如您在享受本平台服务中发生争议的，有权选择以下途径解决：
1、
使用本平台提供的争议调处服务，例如联系客服；
2、
向本平台运营方所在地人民法院提起诉讼。
如您对调处决定不满意，您仍有权采取其他争议处理途径解决争议，但通过其他争议处理途径未取得终局决定前，您仍应先履行客服调处处理。
我们将不时地对本协议进行更新以满足法律、技术以及商业上的变化。当我们对本协议进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您，并且我们会按照适用数据保护法律的要求在对本协议做出任何重大变更时重新取得您的同意。在前述情况下，若您继续使用我们产品或服务，表示您同意接受修订更新后的隐私协议。
我们会通过合适的形式提醒您相关内容的更新，以便您及时了解最新版本的隐私协议，并且，您可以通过本协议首部的“更新时间”了解到协议版本的更新时间。
如您对我们如何使用您的个人信息或本协议有任何的问题或者疑虑，您可通过如下联系方式联系我们：
上海镁信健康科技集团股份有限公司
地址：上海市徐汇区枫林路380号A栋12楼
联系方式：【400-620-8585】
邮箱：service@meditrusthealth.com
个人信息保护团队邮箱：privacy@meditrusthealth.com