发布时间：2025年09月18日
上海臻蓝健康科技有限公司、上海镁信健康科技集团股份有限公司及其关联公司（前述合称“镁信”或“我们”）非常重视用户（以下简称“您”）的个人信息安全，我们将严格遵守法律法规，为您提供更加安全、可靠的服务。以下摘要能帮您更直观、简洁的概览一码直付隐私协议的内容。
1、我们如何收集、处理您的个人信息
业务场景：账号注册/登录
信息类型：手机号码、短信验证码
业务场景：健康档案业务
信息类型：姓名、年龄、性别、体重、身高
业务场景：权益服务
信息类型：个人姓名、家庭关系、住址、个人电话号码、身份证件类型、身份证件号码
业务场景：医直付/药直付服务
信息类型：医疗就诊记录（当前用药、治疗方案、用药记录、治疗结果、就诊时间、就诊医院、就诊科室、疾病类型、病情描述、入院通知单、就诊病历材料）、金融账户信息（银行卡信息、存折信息、支持金融支付功能的社保卡信息）、保单信息、理赔信息、短信验证码、电子签名认证、实名认证信息、联系人信息（用户父母或监护人信息、配偶信息）、个人精准定位信息
业务场景：产品优化
信息类型：内容编辑操作（页面输入内容、指令）、交互行为数据（点击、编辑、浏览）
具体请查看《个人信息收集清单》。
2、我们如何保护您的个人信息
我们会采取合适的技术手段以及管理手段来保护我们收集和处理的您的个人信息，以防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。这些手段将根据您的个人信息的风险的高低来适用。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问个人信息的人员范围，要求他们遵守保密义务并签署承诺函。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露您的个人信息。
3、我们服务中涉及第三方的数据处理
我们与第三方合作过程中，将遵守法律法律规定按照最小必要原则，安全审慎地处理相关数据。我们仅会出于合法、正当、必要、特定、明确的目的共享或委托处理您的个人信息，并且只会传递提供服务所必要的个人信息，具体请查看《第三方信息共享清单》。
我们将按照相关法律法规的规定，对数据处理涉及的第三方进行严格的管理，要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，保障数据安全。
4、您的数据主体权利
您有权行使中国法律项下的法定数据主体权利，如您可以要求访问、更正、更新以及删除我们收集和处理的您的个人信息。您可以通过隐私协议“如何联系我们”中的方式联系我们以行使您的权利。
(1) 访问、更新和删除
您可以随时通过如下流程方式访问、更新和删除您的部分个人信息：
通过【我的】-【家庭成员】可以添加家庭成员信息；
通过【我的】-【设置】-【关于我们】您可以查看本平台简介并回查本平台相关协议；
通过【我的】-【设置】-【账户管理】可以进行账户注销。
(2) 改变您授权同意的范围
您可以通过自行删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理活动。
(3) 个人信息副本获取
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以通过隐私协议“如何联系我们”中的方式随时联系我们。在核实您的身份并在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
(4) 账户注销
您可以通过【我的-设置-账户管理-注销账户】以注销您的平台账号（但当您仍在使用我们的产品或服务或与我们存在争议等情况下除外）。
完整版本请查看《一码直付隐私协议》