隐私政策｜医能量

金专综合门诊部互联网医院（医能量）（品牌名称：医能量，以下简称“我们”）高度重视用户的个人信息与隐私保护，严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《互联网医院管理办法（试行）》《网络数据安全管理条例》等相关法律法规及行业规范。本隐私政策旨在向您清晰说明，我们在提供互联网问诊、在线诊疗、处方开具、健康咨询、慢病管理、就医服务、健康数据管理等相关服务过程中，如何收集、使用、存储、共享、传输及保护您的个人信息与医疗健康信息，同时明确您所享有的各项隐私权利。

在您注册、登录、使用金专综合门诊部互联网医院（医能量）官网、小程序、APP及相关服务功能时，即代表您已充分阅读、理解并同意本隐私政策的全部内容。若您不同意本政策任意条款，请立即停止使用我们的全部服务。

一、适用范围

本隐私政策适用于所有使用金专综合门诊部互联网医院（医能量）平台各项服务的用户，包括普通用户、就诊患者、咨询用户、入驻医师及平台合作人员。本政策覆盖我们官网、移动端平台、官方小程序、客户端及所有关联服务场景下的个人信息处理活动，不适用于第三方独立服务平台及第三方链接内容。

二、术语定义

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，包括姓名、手机号、身份证号、住址、就诊记录、健康状况、诊疗信息、处方信息、检验检查报告等普通个人信息与敏感个人信息。
医疗敏感信息：指您的健康状况、病史、诊疗记录、用药信息、检验报告、影像资料、就诊隐私内容等能够单独或结合识别您健康情况的敏感个人信息，受法律最高等级保护。
匿名化处理：指对个人信息进行技术处理，使信息无法识别特定自然人且不可复原的处理方式，匿名化后的信息不属于个人信息，可用于行业研究、服务优化等合规场景。

三、我们收集的个人信息及收集方式

我们仅基于合法、正当、必要、诚信原则，为提供、优化诊疗服务之目的，最小范围收集您的个人信息，绝不超范围收集、强制收集无关信息。

（一）主动收集的信息

账号基础信息：您注册、登录账号时提交的手机号、昵称、头像、登录日志等信息，用于完成账号核验、身份认证、账号安全管理。
实名认证信息：根据互联网诊疗监管要求，为保障诊疗服务真实合规，我们会收集您的姓名、身份证号码、人脸核验信息，用于患者身份核验、实名就诊、处方合规校验，无实名信息将无法使用在线诊疗、开方等核心服务。
诊疗服务信息：您在在线问诊、图文咨询、视频诊疗过程中主动提交的病情描述、病史、症状、既往病史、过敏史、用药记录、检查检验报告、影像资料等健康信息，用于医师精准诊断、开具处方、提供健康指导。
处方与用药信息：诊疗过程中产生的处方单、药品信息、用药叮嘱、复诊记录等信息，用于留存诊疗档案、跟进慢病管理、保障用药安全、满足医疗监管存档要求。
沟通与反馈信息：您通过平台留言、客服咨询、投诉建议、服务评价产生的文字、图片、语音等信息，用于处理您的问题、优化服务质量。

（二）自动获取的信息

在您访问、使用平台服务时，我们会自动获取设备及网络基础信息，包括设备型号、操作系统、IP地址、访问时间、浏览记录、页面点击、服务使用日志等，用于保障平台运行安全、排查故障、防范风险、优化服务体验。该类信息仅作安全运维使用，不会用于其他无关场景。

（三）Cookie及同类技术使用

我们会通过Cookie、Web Beacon等常规技术收集浏览数据，用于记住用户登录状态、适配页面展示、统计服务访问情况、优化平台功能。您可通过浏览器设置拒绝或清除Cookie，但可能导致部分服务功能无法正常使用。

四、个人信息的使用规则

我们仅将收集的个人信息用于以下合规场景，绝不超出服务必要范围使用：

为您提供在线问诊、视频诊疗、图文咨询、处方开具、用药指导、慢病随访、健康管理等核心医疗服务；
完成用户身份核验、实名就诊校验、账号安全管理，保障诊疗服务合规、真实、可追溯；
留存医疗诊疗档案，满足医疗卫生监管、医疗质量核查、诊疗溯源的法定存档要求；
回复您的咨询、投诉、建议，处理服务纠纷，保障用户合法权益；
优化平台功能、升级服务体验、排查系统故障、防范网络安全风险；
开展匿名化、去标识化后的医疗数据统计、行业研究、服务优化，该类数据无法关联到具体个人；
履行法律法规、监管部门要求的信息报送、存档、公示义务。

特别说明：我们不会将您的医疗健康敏感信息用于商业广告推销、精准营销等无关场景，未经您单独同意，绝不向第三方推送商业信息。

五、个人信息的存储与保护

（一）存储期限

账号基础信息：在您账号存续期间持续保存，账号注销后按法定时限清理；
诊疗、处方、健康档案等医疗信息：严格按照医疗卫生法规要求留存，满足医疗溯源、纠纷处理、监管核查需求，法定留存期限届满后，通过安全方式销毁或匿名化处理；
日志、运维数据：在安全风控所需最短期限内留存，到期自动清理。

（二）存储安全保护

我们建立了完善的医疗数据安全管理制度、技术防护体系和内控管理机制，严格落实网络安全等级保护、医疗数据保密要求：

采用加密存储、传输加密、访问权限管控、数据脱敏、日志审计等技术措施，全方位保护用户个人信息及医疗数据安全；
建立专人管理制度，限定内部人员数据访问权限，严禁内部人员私自查询、复制、泄露、篡改用户医疗信息；
定期开展安全检测、漏洞排查、风险评估，持续升级安全防护能力；
若发生个人信息泄露、丢失等安全事件，我们将第一时间启动应急预案，采取补救措施，并按照法律法规要求及时向监管部门上报、告知用户。

六、个人信息的共享、转让与公开披露

我们严格遵循“最小必要、事前同意、合规可控”原则处理个人信息对外流转，未经您明确同意，绝不擅自共享、转让、公开您的个人敏感信息。

（一）合规共享场景

经您主动授权、单独同意的共享行为；
为完成诊疗服务，必要对接的合作机构，如合规药房、第三方检验机构、物流配送机构等，仅共享服务必需的最小信息，且要求合作方严格遵守隐私保护义务；
基于法律法规、司法机关、监管部门法定要求的信息提供。

（二）禁止性行为

我们绝不非法买卖、出租、出借用户个人信息及医疗健康数据，绝不无依据向第三方泄露用户诊疗隐私信息。

（三）公开披露

除法律法规要求、用户自行公开、经用户明确授权外，我们不会主动公开披露您的任何个人信息。对于匿名化、去标识化的汇总数据，可依法公开使用。

七、用户的个人信息权利

依据相关法律法规，您对自身个人信息享有以下全部合法权利：

知情权：您有权了解我们收集、使用、存储、共享您个人信息的全部规则与范围；
查阅、复制权：您可随时在平台个人中心查阅、导出您的账号信息、诊疗记录、健康档案、处方记录等个人数据；
更正、补充权：若您的个人信息存在错误、遗漏，可随时在平台自主修改，或联系客服更正补充；
删除权：在我们超出必要范围收集、违规使用、逾期留存个人信息时，您有权申请删除相关信息；
撤回授权权：您可随时撤回对个人信息处理的授权，撤回后我们将停止对应信息处理行为，但不影响此前基于您授权开展的合规处理行为；
账号注销权：您可随时申请注销平台账号，账号注销后我们将依规清理您的个人信息（法定需留存的医疗信息除外）；
投诉举报权：若您认为我们的信息处理行为侵犯您的合法权益，可通过平台客服渠道反馈。

八、未成年人信息保护

我们高度重视未成年人隐私保护，若您为未成年人，请在监护人陪同、同意及指导下使用本平台服务。对于经监护人同意收集的未成年人个人信息及诊疗信息，我们将按照更高安全标准进行保护，严格限定使用范围，绝不用于无关场景。若您是未成年人监护人，发现未成年人信息被违规使用，可随时联系我们处理。

九、第三方服务说明

平台可能包含第三方网站、服务链接、第三方工具服务，该类第三方服务独立运营，拥有独立的隐私政策。我们不对第三方服务的隐私保护行为承担连带责任，您使用第三方服务所产生的信息风险，由第三方平台承担，建议您使用前仔细阅读第三方隐私规则。

十、政策更新与告知

我们可根据法律法规更新、业务升级、监管要求变化，适时修订本隐私政策。政策更新后，我们将通过官网公示、平台弹窗、消息通知等方式告知您，更新后的政策自公示之日起生效。若您在政策更新后继续使用我们的服务，即视为认可修订后的全部条款。

十一、联系方式与投诉渠道

若您对本隐私政策有疑问、建议，或需要申请信息查询、更正、删除、注销等服务，可通过以下渠道联系我们：

客服热线：400-088-2836

客服邮箱：support@doctorenergy.cn

我们将在收到您的申请后15个工作日内完成核实与回复，全力保障您的隐私合法权益。

十二、附则

本隐私政策的订立、履行、解释及争议解决均适用中华人民共和国大陆地区法律；
本政策未尽事宜，遵照国家及行业相关法律法规执行；
本隐私政策最终解释权归金专综合门诊部互联网医院（医能量）所有。