复旦大学附属中山医院远程医学教育平台隐私政策

欢迎使用复旦大学附属中山医院远程医学教育平台提供的服务！我们十分重视用户（下称“您”）个人信息的保密性和安全性，我们将尽合理的努力保护您的个人信息及隐私安全。您在使用我们服务时，我们可能会收集和使用您的相关个人信息。

《复旦大学附属中山医院远程医学教育平台隐私政策》（下称“本隐私政策”）仅适用于我们通过复旦大学附属中山医院远程医学教育平台（下称“本平台”，包含本平台内的所有内容和页面）收集的信息，不适用于我们可能通过其他方式向您收集的信息（例如，本隐私政策不适用于您可能通过电话、传真或日常信函向我们提供的信息）。

一、定义

1.个人信息：以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

2．个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。

3.个人信息删除：在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

二、我们如何收集和使用您的个人信息

我们会遵循正当、合法、必要的原则，收集和使用您在使用本平台过程中主动提供的个人信息。如果您提供的是他人的个人信息，请您确保已取得相关主体的授权。

为了保障本平台的正常运行，您同意我们收集和使用基于使用本平台基本功能所必需的信息，否则将影响本平台的基本功能。

您同意我们收集和使用您的个人信息的功能/场景包括：

1.当您使用登陆功能时，我们会收集您主动提供给我们的一些单独或者结合识别您身份的信息（手机号码、微信等），我们收集前述信息是用以完成账号绑定，为您持续稳定提供服务，保护您的帐号安全。

2.您使用密码找回功能时，您可以根据手机短信验证找回密码，但在此过程中，需要您提供一些信息以验证您的身份。

3.收集和使用您的个人信息的特别说明

下列情形中，收集和使用您的个人信息无需征得您的同意：

（1）为订立、履行您作为一方当事人的合同所必需；

（2）为履行法定职责或者法定义务所必需；

（3）为应对突发公共卫生事件，或者紧急情况下为保护您或者其他个人的生命健康和财产安全所必需；；

（4）所收集的个人信息是您自行向社会公众公开的；

（5）所收集的个人信息是从合法公开披露渠道获得的，如合法的新闻报道、政府信息公开等；

（6）法律、行政法规规定的其他情形。

三、我们如何共享、转让、公开披露您的个人信息

1.共享

我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：

（1）在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，按行政、司法机关依法提出的要求，向相关行政、司法机关共享您的个人信息。

（2）在获取您的明确同意下共享：我们会在获得您或/您的法定监护人或授权代表的明确同意后与其他方共享您的个人信息。

2.转让

我们不会将您的个人信息转让给任何公司、组织和个人。

3.公开披露

我们仅会在以下情形下，公开披露您的个人信息：

（1）获得您明确同意或基于您的主动选择后，我们可能会公开披露您的个人信息；

（2）基于法律的披露：在法律明文规定、人民法院或行政主管部门依法要求的情况下，我们可能会公开披露您的个人信息。

4.共享、转让、公开披露个人信息时事先征得授权同意的例外：

下列情形中，共享、转让、公开披露您的个人信息无需征得您的同意：

（1）为履行法定职责或者法定义务所必需；

（2）为应对突发公共卫生事件，或者紧急情况下为保护您或者其他个人的生命健康和财产安全所必需；；

（3）所处理的个人信息是您自行向社会公众公开的；

（4）所处理的个人信息是从合法公开披露渠道获得的，如合法的新闻报道、政府信息公开等；

（5）法律、行政法规规定的其他情形。

四、我们如何存储您的个人信息

1.存储地点

（1）请您知悉，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

（2）目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您告知信息出境的目的，接收方、安全保证措施和安全风险并征得您的同意。

2.存储期限

我们只会在达成本隐私政策所述目的所需的最短期限内保留您的个人信息，除非法律有强制的留存要求。

五、我们如何保护您的个人信息安全

1.安全保护措施

我们努力为用户的个人信息安全提供保障，以防止个人信息的泄露、篡改、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。

（1）我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、加密（例如SSL）、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安装在您设备端的软件的安全能力。例如，我们会在您的设备本地完成部分信息加密工作，以巩固安全传输；我们会了解您设备安装的应用信息和运行的进程信息，以预防病毒、木马等恶意程序。

（2）我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问个人信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的个人信息。

我们建议您在使用本平台时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。

2.安全事件处置措施

（1）我们已经制定了个人信息安全事件应急预案，并进行应急演练。若发生个人信息泄露、损毁、丢失等安全事件，我们将及时启动应急预案，阻止安全事件扩大。安全事件发生后，我们会及时以推送通知、邮件等形式告知您安全事件的基本情况、我们即将或已经采取的处置措施和补救措施，以及我们对您的应对建议等。如果难以实现逐一告知，我们将通过公告等方式发布警示。

（2）同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

3.账户安全风险的自主防范

请您知悉，虽然我们采取了合理的措施保护您的个人信息，但没有任何系统或网络是绝对安全的，我们在此也提醒您在使用本平台的过程中充分注意对个人信息的保护。

请您使用复杂密码并妥善保管您的账户及密码，并谨慎向第三方提供您的个人信息。因账号遗失、借用造成的相应后果由账号拥有者承担！

六、本隐私政策如何更新

为了给您提供更好的服务，我们可能会适时对本隐私政策进行修订。如果隐私政策的内容发生变更，我们将通过弹窗、红点、推送或其他适当的方式向您进行提示，并向您说明生效日期。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。请您仔细阅读变更后的隐私政策内容，如您继续使用本平台，则表示您同意我们按照更新后的隐私政策处理您的个人信息；如您不同意，将影响您使用本平台。

若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。重大、实质性变更的情形包括但不限于以下情形：

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2.您参与个人信息处理方面的权利及其行使方式发生重大变化；

3.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

4.个人信息共享、转让或公开披露的主要对象发生变化；

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6.个人信息安全影响评估报告表明存在高风险时。

七、如何联系我们

如果您对本隐私政策或个人信息保护有任何问题、意见或建议，请通过以下方式联系我们远程教育平台：021- 34688201；时间：工作日9:00-17:00

在收到您的问题、意见或建议后，我们将在十五个工作日内完成身份核查和处理响应。

当您选择同意或下一步继续执行本平台服务，即视为您同意本隐私政策！