云医签隐私保护政策

更新日期:2022年12月1日

生效日期:2022年12月1日

感谢您使用云医签产品与服务！上海铠射信息科技有限公司(以下简称“我们”或“云医签”)深刻认识并理解个人信息对您的重要意义，并通过技术、政策、制度、流程等多项措施加强个人信息安全及保护。您在使用我们的产品与服务时，我们可能会收集您的相关个人信息，我们通过本政策向您说明云医签在提供产品与服务时如何收集、存储、使用及对外提供、转让您的个人信息，并说明您所享有的访问、更正、删除、改变授权同意范围、账户注销、获取个人信息副本等权利。

在使用云医签产品与服务前，请您仔细阅读并了解本政策的全部内容。您开始使用或在我们更新本政策后继续使用我们的产品与服务，即表示您已充分理解并同意本政策内容，并且同意我们按照本政策收集、存储、使用和共享您的相关信息。

本政策帮助您了解以下内容:

1、我们如何收集和使用您的个人信息

2、我们如何共享、转让和公开披露您的个人信息

3、第三方SDK情况说明

4、我们如何保护您的个人信息

5、您的权利

6、我们如何处理儿童的个人信息

7、本政策如何更新

8、如何联系我们

一、我们如何收集和使用您的个人信息

为了向您提供服务，我们会按照如下方式收集、使用您的个人信息：

（一）列举的使用场景如下：

1、登录

当您使用云医签APP时，我们需要您提供手机号码进行短信登录。在需要短信验证码环节，可能需要读取验证码短信内容，以协助您进行验证码填写。若您不提供这类信息，您将无法继续使用我们的服务。

2、实名认证

在您使用云医签账号进行个人签名服务前，您需要进行实名认证，实名认证需要提供您的真实姓名、身份证号码,当您不属于大陆居民时，您需提供能代表您身份的证件信息（包括港澳台证号，护照号）。这些信息属于敏感信息，收集此类信息是为了满足相关法律法规的实名制要求，若您不提供这类信息，您将无法正常使用个人签名等服务，但不会影响您使用云医签产品或服务的基本浏览功能。

3、数字证书信息

在您实名认证通过后会由权威CA机构为您颁发数字证书，我们会保留您的数字证书信息。此信息包含您的姓名、身份证件信息，数字证书序列号，以便您在数字证书签名时调用。若您不授权我们保存这类信息，您将无法正常使用数字证书签名服务。

4、签名

当您设置签名时，我们将申请相机权限，存储权限，以获取您的签名图片作为合同签署完成后展示的个人签名样式，方便您签署合同使用。您可更改、删除该图片。

5、安全(指纹、面容ID)

当您使用云医签APP时，可以设置指纹、面容ID登录和签名。我们会获取您的指纹信息/面容ID，用于登录校验。您也可以不设置，选择验证码或密码的方式进行登录和签名。

6、扫一扫

当您使用扫一扫功能，扫码二维码进行数字证书签名时，我们会申请获取您的相机权限。

（二）向您提供的产品或服务

当您每次使用云医签签名服务时，我们将会使用您已提供的个人信息（姓名、身份证号）用于身份验证； 为改进及优化我们的服务体验以及保障您的账号安全，我们会收集您下述信息：

1、摄像头权限及相册权限：当您使用扫一扫、手写签名设置等功能时，您需要开启摄像头权限或相册权限（以您使用的具体功能为准），以便您进行实时拍摄或图片上传。如您选择不开启相应权限，您将无法使用与实时拍摄或图片上传相关的特定功能，但不影响您使用云医签APP提供的其他服务。

2、存储权限：当您使用写签名设置等功能时，您需要开启存储权限（以您使用的具体功能为准），以便您进行图片上传。如您选择不开启相应权限，您将无法使用图片上传相关的特定功能，但不影响您使用云医签APP提供的其他服务。

3、基于面容、指纹等生物特征识别的功能：当您使用面容、指纹ID登录或数字证书签名时，您需要授权使用的设备的面容、指纹ID验证功能，帮助您完成个人身份识别、登录、验证操作。当您进行面容、指纹ID等验证时，我们仅收集验证结果，并不收集您的生物特征信息；

（三）其他用途

我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

（四）征得授权同意的例外

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行有关的;

4、出于维护个人信息主体或其他个人的生命、财产重大合法权益但又很难得到您本人同意的;

5、所收集的个人信息是您自行向社会公众公开的;

6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道;

7、根据您的要求签订合同所必需的;

8、用于维护所提供的产品或服务的安全稳定运行所必需的;

9、法律法规规定的其他情形。

如我们停止运营云医签产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一告知或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

二、我们如何共享、转让和公开披露您的个人信息

（一）共享

我们不会与云医签以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

1、在获取明确同意的情况下共享:获得您的明确同意后，我们会与其他方共享您的个人信息。

2、在法定情形下的共享:我们可能会根据法律法规规定，或按行政、司法机关依法提出的强制性要求，对外共享您的个人信息。

3、与授权合作伙伴共享:仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们会根据法律法规与合作伙伴共享您的某些个人信息。我们会将您的真实姓名共享给电子认证服务提供者(CA, Certificate Authority)。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求。

3、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，才会披露您的信息：

1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；

2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和判决执行有关的;

4、您自行向社会公众公开的个人信息;

5、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开渠道。根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、第三方SDK情况说明

第三方SDK可能会收集您的设备平台、设备厂商、设备品牌、设备识别码等设备信息，我们会对接入第三方SDK进行严格检测，并对您及时公开说明接入SDK的最新情况，具体请以第三方SDK的官方隐私政策为准。

四、我们如何保护您的个人信息

（一）我们已采取符合业界标准的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。使用SSL(Secure Socket Layer)协议对交换数据加密保护;使用加密技术提高个人信息的安全性;使用受信赖的保护机制防止个人信息遭到恶意攻击;使用部署访问控制机制，确保只有授权人员才可访问个人信息。

（二）我们会采取合理可行的措施，避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（三）在不幸发生个人信息安全事件后，我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话或推送通知的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

（四）没有任何一种互联网传输或电子存储方法是100%安全的。因此,尽管我们通过商业上可接受的方式来保护您的个人信息,但仍无法保证信息的绝对安全。

五、您的权利

您的权利包括：

（一）查阅、更正您的个人信息

您有权查阅、复制您的信息，并根据对应信息的管理方式自行完成或要求我们在符合法律规定和监管规定的前提下进行修改、补充。您可以联系我们的人工客服（电话：021-55502189）或发送电子邮件至custleapp@custletech.com，我们承诺在15天内回复您的请求。 在您查阅、更正、复制自己的信息时，我们将采取适当的技术手段，尽可能保证您的个人信息安全。

（二）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的授权同意；

3、如果我们处理个人信息的行为违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您注销了账号；

5、如果我们不再为您提供产品或服务。

（三）注销账户

在需要终止使用云医签产品或服务时，您可登录云医签APP，进入【用户中心-账号安全】点击【注销账号】按钮，进行申请注销云医签账户的操作。若您不方便上述操作，您还可以通过联系我们的人工客服（电话：021-55502189）的方式申请注销云医签账户。 在您主动注销账户之后，我们将停止为您提供产品或服务，根据《中华人民共和国民法典》或《中华人民共和国电子签名法》适用条款删除您的个人信息，或使其匿名化处理。

（四）响应您的上述请求

在以下情形中，按照法律法规要求，我们将无法响应您的请求:

1、与国家安全、国防安全有关的;

2、与公共安全、公共卫生、重大公共利益有关的;

3、与犯罪侦查、起诉、审判和执行判决有关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

6、涉及商业秘密的。

六、我们如何处理儿童的个人信息

我们的产品、服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

七、本政策如何更新

我们的隐私政策可能变更。

本政策在APP上的更新：我们会在每次内容更新后，通过APP在首页弹框提示，提醒您阅读，并在征得您的同意后，再为您提供服务。

本政策发送下拉重大变化时，我们会对本政策进行更新包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式;

2、我们在控制权方面发生重大变化。如并购重组引起的所有者变更;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6、其他可能对您的个人信息权益产生重大影响的变化。

8、如何联系我们

如您对本隐私政策有任何疑问、意见或建议，尤其是对个人信息保护方面有问题的，可以通过以下方式与我们联系：

1、投诉、举报电话：021-55502189

2、投诉、举报邮箱：custleapp@custletech.com

一般情况下，我们将在十五天内回复。