本版发布日期：2023年12月22日
生效日期：2023年12月22日
隐私政策
我们深知个人信息对您而言的重要性，也感谢您对我们的信任。我们将通过本政策向您说明小豆苗医生端（以下亦称“本服务”）会如何收集、存储、保护、使用及对外提供您的信息，并说明您享有的权利。本政策要点如下：
1、为了便于您了解您在使用我们的服务时，我们需要收集的信息类型与用途，我们将结合具体服务向您逐一说明。
2、为了向您提供服务所需，我们会按照合法、正当、必要的原则收集您的信息。若是自动采集的，则我们将按实现产品或服务的业务功能所必需的最低频率进行收集。
3、如果为了向您提供服务而需要将您的信息共享至第三方，我们将评估该第三方收集信息的合法性、正当性、必要性。我们将要求第三方对您的信息采取保护措施并且严格遵守相关法律法规与监管要求，且我们将与第三方确认权责。另外，我们会按照法律法规及国家标准的要求以确认协议、弹窗提示等形式征得您的同意或确认第三方已经征得您的同意。
4、如果为了向您提供服务而需要从第三方获取您的信息，我们将评估第三方信息来源的合法性；如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。
5、您可以通过本政策介绍的方式访问和管理您的信息或进行投诉举报。
您可以根据以下索引阅读相应章节，进一步了解本政策的具体约定：
一、我们如何收集和使用个人信息
二、我们如何使用Cookie和同类技术
三、我们如何存储和保护个人信息
四、我们如何对外提供信息
五、您如何访问和管理自己的信息
六、我们如何保护未成年人的信息
七、对第三方责任的声明
八、本政策的适用及更新
九、联系我们
我们尊重并保护您的隐私。您使用我们的服务时，我们将按照隐私政策（以下简称“本政策”）收集、存储、使用及对外提供您的信息。同时，我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您的信息的服务。本政策与您使用我们的服务关系紧密，我们建议您在使用本服务前认真阅读、充分理解本政策条款，包括免除或限制我们责任的免责条款以及对使用本服务对您权利的限制条款，并做出您认为适当的选择，若您选择继续使用本服务即视为您已阅读并同意本政策条款。我们努力用通俗易懂、简明扼要的文字表达，并对本政策中与您的权益存在重大关系的条款和个人敏感信息，采用粗体字进行标注以提示您注意。为了遵守国家法律法规及监管规定（例如：进行实名管理），也为了向您提供服务及提升服务质量，我们需要收集、存储、使用及对外提供您的信息。您同意我们按照本政策约定处理您的信息，以便您享受优质、便捷的服务，同时更好地保护您的账号及信息安全。
一、我们如何收集和使用个人信息
在您使用本服务的过程中，我们会按照如下方式收集和使用您在使用服务时主动提供、授权提供或因为使用服务而产生的信息，用以向您提供服务及优化服务质量：
1、当您注册本服务账号时，您需要提供您本人的头像、手机号码、姓名、性别、职称、所在单位、所在科室、是否科室负责人。当您使用微信授权登录时，您需要提供您的微信头像、昵称。收集、存储这些信息是为了帮助您完成注册使用，确认您预防接种工作者的身份，并保护您的账号安全。收集手机号码是为了遵守相关法律法规的网络实名制要求。除头像信息外，其它信息是您注册本服务账号所必须提供的。若您不提供这类信息，您将无法正常使用我们的服务。如您已注册“听听专家说”账号，您可以一键同步前述注册信息，您也可以拒绝一键同步而自行输入前述注册信息。
请您理解，本服务中部分功能仅预防接种专业工作者方可使用，在使用这些功能前，您需先进行个人执业资格认证，个人执业资格认证需提供您本人的执业证书/上岗证/培训合格证/工作证，以便我们确认您的预防接种专业工作者身份；同时我们将公开展示您的认证结果，以便其他用户及本服务链接的公众服务用户了解您的预防接种专业工作者身份，并方便您与同行用户交流。未进行个人执业资格认证将无法正常使用这些功能，但不影响您使用其它功能。
2、您在使用接种咨询功能或家长课堂功能时，我们将向您所在单位辖区内使用了本服务连接的公众服务用户（下称“公众服务用户”）展示您的头像、姓名、性别、职称、所在单位、所在科室信息，便于公众服务用户确认并了解您的基本职业身份信息。若您不提供前述信息，您将无法正常使用我们的接种咨询功能或家长课堂功能，但不影响您使用本服务的其它功能。
3、当您使用秒懂妈妈班科普内容制作功能时，我们将收集您的头像、姓名、您制作的科普内容（包括图片、文字、音频及视频）。当您发布您制作的科普内容后，公众服务用户将可以观看、学习您所发布科普内容；当您共享您制作的科普内容时，您的头像、姓名、所在门诊信息以及该科普内容将在您选择的共享范围内对用户公开。
4、当您使用创作中心进行科普内容发布与互动时，我们将收集您的头像、姓名、所属医院、所属科室、职称、个性签名、您制作的内容（包括图片、文字）、与您有关的互动数据（点赞、收藏、粉丝数）并将在科普内容分发页面（包含小豆苗医生端的创作中心、小豆苗APP的社区页面、个人主页等小豆苗医生端及关联产品页面）进行公开展示。
5、当您使用门诊工作功能时，我们将使用您的姓名、性别、职称、所在单位、所在科室、执业认证结果状态；如您申请成为门诊管理员，您需提供所在门诊医疗机构执业许可证及所在门诊授权书，以识别您的身份。若您拒绝提供前述信息您将无法使用门诊工作功能，但不影响您使用其他功能。
6、当您使用通知功能及通过本服务向公众服务用户提供预防接种服务时，我们将向被通知者展示您的姓名及所在单位信息，以便被通知者确认通知人的身份信息。
7、当您使用本服务与其它系统/服务互通功能时，其它系统/服务的提供方在经您同意后可能将获取您主动公开或传输的相关信息，但我们将进行充分评估并严格施行最小化提供，您在选择前应充分了解其它系统/服务的产品功能及信息保护策略。
8、当您在使用小豆苗医生端服务过程中，我们会收集您使用我们产品或服务以及使用方式的信息，这些信息将用于保障您正常使用我们的服务，以及进行程序认证、升级，进行业务风控、保障网络安全、运营安全，使本服务系统安全运维有据可查，有迹可寻，同时提升我们的服务质量和效率。这些个人信息包括：
（1）设备信息：我们会在您使用软件时，接收并记录您所使用的设备相关信息（如设备型号、设备ID（Android_ID/UUID）、操作系统、系统版本、软件版本、设备识别号及其他软硬件特征信息）；
（2）位置信息：我们会根据您安装、使用软件中授予的具体权限，接收设备所在位置相关信息（如IP地址、位置信息、接入网络的方式和类型、蓝牙等传感器信息）；
（3）日志信息：当您使用我们的服务或客户端提供的产品或服务时，我们将收集您对我们服务的使用情况信息（如操作日志、浏览器类型、电信运营商、使用的语言、访问日期和时间以及访问时长、访问记录、您对我们服务的详细使用情况），并作为有关网络日志保存；
（4）服务使用信息（您在使用本服务时提交或产生的信息、用户行为信息）；
（5）软件列表信息（包括软件列表及软件运行列表信息）：我们产品或服务集成的极光SDK和百度SDK，会收集您的软件列表信息，以实现推送服务和查找附近门诊功能。
9、请您理解，单独的设备信息、位置信息、日志信息等是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，那么在结合使用期间，这类非个人信息将被视为个人信息，我们会将该类个人信息做匿名化、去标识化处理（取得您的授权或法律法规另有规定的情况除外）。
10、我们从第三方间接获取您的个人信息的类型仅为实现我们产品业务功能所必须，且仅获取最少字段最少数量。我们承诺，我们将严格依据与第三方的约定获取您的个人信息。在从第三方间接获取您的个人信息时，我们将确认第三方个人信息来源的合法性，并在符合相关法律和法规规定的前提下，使用您的这些个人信息。我们将了解并审慎确认，第三方已所获得的您的个人信息处理的授权同意范围，包括使用目的、您是否授权同意转让、共享、公开披露等。我们开展业务所需进行的个人信息处理活动超出您的授权同意范围的，我们将在获取您的个人信息后的合理期限内或处理您的个人信息前，征得您的明示同意。
11、业务功能与设备访问权限的对应关系，详见附件一。如您拒绝我们调用相关权限，您将无法正常使用相应功能，但不会影响到其他功能的使用（除非特别说明）。
12、我们收集的上述信息将被用于以下场景：
（1）实现前述内容中收集信息之目的；
（2）为您提供本服务及相关服务；
（3）在我们提供本服务时，用于身份验证、安全防范、存档用途，确保本服务的安全性；
（4）帮助我们设计新服务、改善现有服务；
（5）软件认证或管理软件升级；
（6）使您能够参与关于本服务的调查；
（7）帮助我们进行服务相关的分析研究。
13、如您对上述使用场景有异议，您可以通过客服联系我们进行投诉、建议或提出您的意见。我们将在十五个工作日内给予您答复。
14、根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用个人信息而无需征得您的授权同意：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
（6）所涉及的个人信息是个人信息主体自行向社会公众公开的；
（7）根据个人信息主体要求签订和履行合同所必需的；
（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
（10）个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
（11）个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
15、请注意，您使用小豆苗医生端公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息，如您在发布内容时上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及他人个人信息的，您需在发布前征得他人的同意。
16、请您理解，我们向您提供的服务是不断更新和发展的。如我们基于服务所需收集、使用的信息超出前述说明范围的，我们会通过页面提示、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您将无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。
二、我们如何使用Cookie和同类技术
1、为使您获得更轻松的访问体验，您访问我们的服务或网站时，我们可能会通过小型数据文件识别您的身份，以帮您省去重复录入信息，快速判断您的账户安全状态。这些文件可能是Cookie，Cookie通常包含标识符、站点名称以及一些号码和字符。
2、请您理解，我们的某些服务只能通过使用Cookie才可得到实现。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的服务或网站时更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
三、我们如何存储和保护个人信息
1、我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
2、一般而言，我们仅为实现目的所必需的时间保留您的个人信息，保留时间将不低于法律法规或行业规范所要求的的最低时限，例如，手机号码的存储，因实名制要求，如您继续使用我们的产品或服务，我们将一直保留您的手机号码。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
3、为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，我们会使用加密技术，匿名化处理，最小化访问权限，多重验证等技术，以此来降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。我们仅使用经过去标识化处理的信息进行统计分析；对外提供报告时，我们将对报告中所包含的个人信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。传输和存储个人敏感信息时，我们将采用安全加密、权限控制、去标识化等安全措施。
4、我们设立了个人信息保护专项组，针对个人信息收集、使用、共享、委托处理等开展个人信息安全影响评估。同时，我们建立了数据安全管理制度和规范的管理流程，严格落实工作人员访问个人信息的最小够用授权原则，可能接触个人信息的工作人员一律签订保密协议，定期对工作人员进行相关法律法规及隐私安全的安全意识强化宣导和培训，并定期组织安全考试或考核。我们制定了第三方接入管理规范，严格落实接入第三方的个人信息安全影响评估和管控。
5、我们已制定个人信息安全事件应急预案和报告机制，定期组织内部相关人员进行演练和培训，使其掌握岗位职责和应急处置策略和规程。如不幸发生个人信息安全事件，我们将尽可能的采取阻止事件蔓延的措施，并将按照法律法规的要求，采取合理、有效的方式发布公告或向特定受影响用户告知。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
6、目前，我们在信息安全方面已通过ISO27001、ISO27701、网络安全等级保护（三级）等认证。
7、请您理解，互联网环境并非百分之百安全，尽管我们有这些安全措施，但请注意在互联网上不存在“完善的安全措施”，我们将尽力确保您的信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
8、请您务必妥善保管好您的账号名及其他个人信息。您在使用本服务时，我们会通过您的账号名及其他个人信息来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现小豆苗医生端账号及/或其他个人信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低可能对您带来的不利。
四、我们如何对外提供信息
（一）共享
1、我们不会与本服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：
（1）在获得您的明确同意的情况下共享；
（2）根据法律规定、强制性的司法或行政要求的情况下共享；
（3）我们可能会将您的个人信息与我们的关联方共享，但我们只会共享业务所必须的最小必要的个人信息，且受本政策中所声明目的的约束。我们的关联方如果要改变个人信息的处理目的，将再次征求您的授权同意。
（二）转让
1、我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：
（1）在获得您明确同意的情况下转让；
（2）根据法律法规规定、强制性的司法或行政要求的情况下进行提供；
（3）随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，如涉及到个人信息转让，我们将开展个人信息安全影响评估，告知您相关情形，并按照法律法规及不低于本政策所要求的标准继续保护或要求新的控制者继续保护您的个人信息。
（三）公开披露
1、我们不会对外公开披露收集的个人信息，如必须公开披露时，我们将开展个人信息安全影响评估，向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
（四）委托处理
1、为了提升信息处理效率，降低信息处理成本，我们可能会委托有能力的专业服务机构来处理信息。我们将会通过书面协议、安全评估等方式要求受托机构遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，受托公司不再保存个人信息。
（五）涉及个人信息的第三方服务管理
1、为了提供更优质的服务，或者只有对外提供您的相关信息，才能实现相关功能服务，我们可能引入优质的第三方服务，在正式接入前，我们将严格落实评估第三方服务的准入条件，签订保密协议，我们将要求第三方按照协议约定、本政策及其他任何相关的保密和安全措施来处理您的个人信息，以及用户权益保障落实。您可以通过第三方平台查看相应业务的个人信息保护政策及处理个人信息的措施和方法，或者咨询第三方平台关于个人信息的相关权益。小豆苗医生端服务嵌入的第三方SDK、API等服务详见本政策附件二。
（六）对外提供征得授权同意的例外
1、根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
（6）个人信息主体自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、您如何访问和管理自己的信息
1、查询您的个人信息
（1）进入小豆苗医生端APP后，点击“我的”，点击头部卡片后在“编辑个人信息”可查询账号主体相关信息，包括头像、姓名、性别、用户昵称、个性签名、手机号、所在单位、所在科室、职称及是否科室负责人信息。
（2）进入小豆苗医生端APP后，点击“我的”，在“我的作品”中查看您发布课程和科普内容。
（3）进入小豆苗医生端APP后，点击“我的”，在“执业认证”可查看您的执业认证情况以及您在小豆苗医生端所能进行的服务内容。
（4）如您发现其他类型的个人信息有错误无法修改，请联系我们的客服协助处理。
2、更正您的个人信息
（1）进入小豆苗医生端APP后，点击“我的”，点击头部卡片后在“编辑个人信息”可更正您的职业头像、性别、昵称、个性签名、手机号、所在单位、所在科室、职称及是否科室负责人信息。
3、删除您的个人信息
（1）如您需要删除某项个人信息并且无法在线自行删除，请联系我们的客服协助处理。
（2）当执行删除操作后，我们将删除系统中的相应信息，或对相应信息进行匿名化处理。
4、撤回您的授权同意
（1）您在使用相关业务功能前授权同意的系统权限，您可通过手机操作系统层面的权限进行撤回同意，如您对于其他已经执行的授权同意无法自助撤回，请联系我们客服进行咨询、处理。
5、注销您的账号
（1）如您需要注销账号，请联系我们的客服协助处理。
（2）您注销您的账号后，我们将停止为您提供服务，除法律法规另有规定外，我们将删除您的个人信息，或对您的个人信息进行匿名化处理。
6、获取您的个人信息副本
（1）如您需要获取我们存储的您本人的基本资料、身份信息或其他业务信息，您可以通过拨打我们的联系电话400-830-4188联系我们，我们将在确认您为信息主体本人，并且在符合相关法律规定且技术可行的前提下根据您的要求向您提供您的个人信息副本。
7、响应您的上述请求
（1）为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们审慎验证您的合法身份，然后再处理您的请求。
（2）对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于无端重复、需要过多技术手段、给他人合法权益带来风险或非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
a.与国家安全、国防安全有关的；
b.与公共安全、公共卫生、重大公共利益有关的；
c.与犯罪侦查、起诉、审判和执行判决等有关的；
d.有充分证据表明个人信息主体存在主观恶意或滥用权利的；
e.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
f.涉及商业秘密的。
（3）如您有任何的疑问、建议、意见或投诉，您可以拨打我们的联系电话400-830-4188进行举报、投诉、建议。我们将在十五个工作日内予以回复处理意见或处理结果。
六、我们如何保护未成年人的信息
1、我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，如您是未满18周岁的未成年人，在使用本服务前，我们要求您的监护人仔细阅读本政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。在您注册和使用本服务时，我们默认您已得到您的监护人的同意，我们将根据国家相关法律法规及本政策的规定保护未成年人的个人信息。
七、对第三方责任的声明
1、本服务若包括链接至本服务以外的产品/服务（包括网站），则该等产品/服务由相关的第三方负责运营。您在使用该等产品/服务时（包括您向提供该等产品/服务的第三方提供的任何个人信息），须受来自该等产品/服务内的用户协议及隐私保护政策约束，而非本政策。本政策仅适用于我们所收集的相关信息而不适用于任何第三方提供的产品/服务或第三方的信息使用规则，而我们对任何第三方使用您向其所提供的相关信息不承担任何责任。
八、本政策的适用及更新
1、本政策适用于本服务内所有功能服务。未经您明确同意，我们不会限制您按照本政策所应享有的权利。
2、当发生下列重大变化情形时，我们会适时对本政策进行更新：
（1）我们的基本情况发生重大变化，例如：兼并、收购、重组引起的信息控制者变更；
（2）我们的服务模式发生重大变化。如处理个人信息的目的，处理个人信息的类型，处理个人信息的使用方式，涉及数据出境等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
（6）个人信息安全影响评估报告表明存在高风险。；
（7）其他可能对您的个人信息权益产生重大影响的变化。
3、如本政策发生更新，我们将以APP推送通知、弹窗提示、网站公告等方式通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用本服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
4、您可以在本软件服务中查看本政策。我们鼓励您在每次使用本服务时都查阅我们的隐私政策。
九、联系我们
1、我们已设置了个人信息保护专项组并指定专人负责，当您有隐私政策及个人信息保护的投诉、建议或者与本政策相关的问题时，可通过如下方式与我们联系：
（1）拨打我们的客服电话：400-830-4188；
（2）通过我们的官网http://www.threegene.com公布的联系方式与我们的客服联系；
（3）个人信息保护联系方式：电子邮箱：dpo@threegene.com。或
（4）将问题寄送到如下地址：
深圳市南山区粤兴三道9号华中科技大学深圳产学研基地A座6楼
深圳三代人科技有限公司（收）/
客服部（收）
邮编：518000
2、我们的客服部门将会尽快审核并会同个人信息保护专项组及时答复您，我们承诺所涉问题将在十五个工作日内予以回复处理意见或处理结果。
3、我们的信息：
公司名称：深圳三代人科技有限公司
注册地址：深圳市前海深港合作区前湾一路1号A栋201室（入驻深圳市前海商务秘书有限公司）
联系方式：400-830-4188