云心医隐私政策
【青岛百洋家健康科技有限公司市北医院】（以下简称"百洋家健康"）作为云心医App的开发与运营者，深知个人信息对机构和被测患者的重要性。我们依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《App违法违规收集使用个人信息行为认定方法》等法律法规，制定本隐私政策。
本政策将帮助机构使用人员（及被代为提交个人信息的测量对象）了解：
我们收集哪些个人信息；
我们如何收集、使用、存储、共享和保护这些信息；
个人信息主体的权利及行使方式；
我们如何处理未成年人的个人信息。
请在使用云心医App前，仔细阅读并充分理解本政策全部内容。一旦开始使用我们的服务，即视为已知悉并同意本政策的全部约定。
我们仅会按照本政策所述目的和范围，收集和使用与实现云心医App功能直接相关的个人信息。
信息类型 | 收集目的 | 收集方式 | 是否必填 |
|---|---|---|---|
手机号 | 账号注册、登录身份校验、找回密码、注销账号身份校验 | 用户主动填写 | 是 |
短信验证码 | 注册、登录、找回密码、注销账号的二次身份校验 | 用户主动填写 | 是 |
登录密码 | 密码登录、修改密码 | 用户主动填写 | 是 |
设备SN | 注册时绑定首台设备；后续设备通过蓝牙搜索绑定 | 用户主动填写或蓝牙搜索获取 | 是 |
信息类型 | 收集目的 | 收集方式 | 是否必填 |
|---|---|---|---|
设备SN | 唯一标识一台三导联心电记录仪 | 蓝牙搜索获取 | 是 |
设备MAC地址 | 唯一标识设备物理硬件 | 蓝牙搜索获取 | 是 |
设备电量、导联脱落状态、采集时长 | 在测量状态页向用户展示实时采集情况 | 蓝牙连接读取 | 是 |
信息类型 | 收集目的 | 收集方式 | 是否必填 |
|---|---|---|---|
测量对象姓名 | 标识本次测量对应被测患者 | 机构使用人员代为填写 | 是 |
测量对象手机号 | 标识本次测量对应被测患者 | 机构使用人员代为填写 | 是 |
72小时心电数据 | 由设备采集并由App导入至手机本地，用于后续上传云端和专家解读 | 通过数据线连接设备导入 | 是 |
测量开始/结束时间、采集状态 | 记录测量过程状态 | 系统生成 | 是 |
信息类型 | 收集目的 | 收集方式 | 是否必填 |
|---|---|---|---|
微信支付订单信息（订单号、支付金额、支付状态） | 完成专家解读付费，处理订单状态 | 调用微信支付SDK获取 | 是 |
解读报告PDF | 报告生成后供App侧查看与分享 | 后台系统上传 | 是 |
信息类型 | 收集目的 | 收集方式 | 是否必填 |
|---|---|---|---|
通知标题、通知摘要、触发时间、通知内容 | 展示专家解读完成提醒等系统通知 | 系统生成 | 是 |
信息类型 | 收集目的 | 收集方式 | 是否必填 |
|---|---|---|---|
设备型号、操作系统版本、App版本 | 排查运行异常、保障账号与服务安全 | App启动与运行过程中采集 | 是 |
网络状态（在线/离线） | 决定数据上传策略、保障服务可用性 | App运行过程中采集 | 是 |
为提供上述服务，云心医App会向用户申请以下敏感权限：
权限名称 | 申请目的 | 是否可关闭 |
|---|---|---|
蓝牙（BLUETOOTH / BLUETOOTH_ADMIN / 附近设备） | 搜索、连接三导联心电记录仪 | 可在系统设置中关闭 |
存储 / 文件访问 | 通过数据线连接设备导入心电数据文件 | 可在系统设置中关闭 |
通知 | 接收专家解读完成等系统通知 | 可在系统设置中关闭 |
用户拒绝授权或关闭权限不影响其他非依赖权限的功能使用，但相应功能将无法正常使用。
提供核心服务：用于账号注册登录、设备绑定、72小时心电数据采集与导入、心电数据云端上传、专家解读付费与报告查看分享等本协议约定的核心服务。
保障账号与服务安全：用于身份校验、风险识别、异常登录与异常操作防护，保障账号与服务运行安全。
履行法定义务：用于配合相关主管部门依法进行的查询、调取、协查等。
错误排查与功能改进：基于运行日志和异常信息排查故障、优化产品体验。
我们承诺：
不会基于商业营销目的，将个人信息用于本政策未声明的其他用途；
不会向第三方出售或以其他方式非法提供个人信息用于营销。
存储地点：原则上在中华人民共和国境内存储；如部分模块涉及跨境，需经个人信息主体单独同意并满足法律规定的条件。
存储期限：
–账号信息：账号注销前持续保存，注销后立即清除；
–心电数据与解读报告：与测量记录生命周期一致，账号注销时同步清除；
–运行日志：不超过6个月，法律另有规定的除外。
存储介质：账号、设备、测量记录、订单、通知等结构化数据存储于关系型数据库；心电原始数据与解读报告PDF存储于对象存储服务（OBS）。
我们承诺对您的个人信息严格保密，不会主动向第三方共享或披露。但下列情形除外：
基于法定义务：根据法律法规、诉讼争议、政府主管部门强制性要求进行披露。
基于您的单独同意：在取得您或测量对象单独同意后，向特定第三方提供。
委托处理：为向您提供服务，我们将以下服务委托给具备合法资质的第三方处理：
第三方类型 | 处理目的 | 处理的信息类型 |
|---|---|---|
短信服务商 | 发送注册、登录、找回密码、注销场景验证码 | 手机号、验证码内容 |
微信支付（财付通） | 完成专家解读服务支付 | 订单号、支付金额、支付状态 |
微信分享 | 将解读报告PDF分享至微信好友/群聊 | 报告PDF文件 |
云端对象存储服务（OBS） | 存储心电数据与解读报告PDF | 心电数据文件、报告PDF |
第三方医学解读机构 | 由具备资质的医学专家人工出具解读报告 | 心电数据、测量对象基本信息 |
对委托处理的第三方，我们已通过合同、安全评估等方式要求其仅在授权范围内处理个人信息，并承担相应保密与安全责任。
我们已采取符合行业标准的技术与管理措施，保护您的个人信息安全：
账号密码等敏感信息加密存储；
心电数据在导入、上传、查看过程中使用加密通道；
登录令牌具备有效期机制，过期需重新登录；
不同机构账号之间的设备、测量记录数据相互隔离，不可跨账号访问；
建立最小授权、操作留痕等内部管理制度。
尽管如此，请您理解，任何安全措施均无法做到绝对安全。如不幸发生个人信息安全事件，我们将依法及时通知您并向主管部门报告。
您作为个人信息主体，享有以下权利：
查阅、复制：您可通过云心医App查看账号信息、已绑定设备、测量记录、订单与报告等内容。
更正：您可通过”修改密码”“修改账号信息”等设置项更正错误信息。
删除：账号注销后，您的个人信息将依据本政策予以删除。
注销账号：您可通过设置模块”注销账号”功能，经短信验证码二次校验后永久注销账号。账号注销后，账号及全部关联数据将永久清除且不可恢复。
撤回同意：您可随时通过关闭设备权限、卸载App、注销账号等方式撤回对个人信息处理的同意；撤回不影响撤回前基于您同意已进行的处理。
投诉与申诉：如您认为本政策未被遵守或您的个人信息权利未得到保障，可通过本政策附录的联系方式与我们联系。
云心医App的服务对象为机构使用人员，主要用于对成年人被测患者开展心电数据采集与解读。本服务不直接面向未成年人提供；如测量对象为未成年人，机构使用人员应在征得其监护人同意的前提下代为提交必要信息。
为提供完整服务，云心医App集成了以下第三方SDK或服务：
SDK/服务名称 | 提供方 | 使用目的 | 收集的信息 |
|---|---|---|---|
微信开放平台SDK | 深圳市腾讯计算机系统有限公司 | 微信支付、微信分享 | 设备标识、订单信息、分享内容 |
短信服务SDK | 待定（以App内公示为准） | 短信验证码下发与校验 | 手机号 |
蓝牙SDK | 操作系统提供 | 搜索、连接心电记录仪设备 | 设备SN、设备MAC地址 |
接入的第三方SDK可能因版本升级而调整，请以App内实际集成版本及对应第三方隐私政策为准。
我们可能根据法律法规变更、产品功能调整等原因修订本政策。
重大变更将通过云心医App内向您公示，公示期满后继续使用本服务视为接受变更。
如您不同意变更后的政策，可停止使用本服务并通过注销账号功能永久删除个人信息。
本政策的订立、效力、解释、履行及争议解决均适用中华人民共和国法律。
因本政策或个人信息处理相关事宜产生的争议，双方应友好协商解决；协商不成的，任何一方有权向百洋家健康所在地有管辖权的人民法院提起诉讼。
为便于您了解云心医App的开发运营主体并与我们取得联系，开发者基本信息公示如下：
项目 | 内容 |
|---|---|
开发者名称 | 【青岛百洋家健康科技有限公司市北医院】 |
注册地址 | 【山东省青岛市市北区华阳路12号甲、12号五层】 |
办公地址 | 【山东省青岛市市北区华阳路12号甲、12号五层】 |
客服电话 | 400-7788-605（工作日 9:00-17:30） |
个人信息保护联系邮箱 | 【kongdejian@baiyyy.com.cn】 |
如您对本政策或您的个人信息处理有任何疑问、意见、建议或投诉，请通过以下方式联系我们：
客服电话：400-7788-605（工作日 9:00-17:30）
联系邮箱：【同上方个人信息保护联系邮箱】
通信地址：【同上方办公地址】
为保障安全，我们将在验证您的身份后15个工作日内回复您的请求。
本政策自2026年07月13日起生效。