一、处理者与处理目的
【公司全称】作为个人信息处理者,为提供病历生成、HIS 录入、患者管理与提醒等服务而处理相关数据;在为门诊/医疗机构提供 SaaS 服务的场景下,我们可能作为受托处理者按客户(数据控制者)的指示处理数据。
二、存储地点与期限
- 数据默认存储于中华人民共和国境内的服务器;
- 诊疗类敏感数据采用国密加密、最小必要与去标识化等措施;
- 存储期限不超过实现处理目的所必需的时间,法律法规另有规定的从其规定;到期后删除或匿名化。
三、跨境传输
本期产品默认不向中华人民共和国境外提供个人信息。
未来国际化推广、确需跨境提供的,我们将依法履行相应义务——包括但不限于通过安全评估、订立标准合同、取得个人信息保护认证之一,并在涉及敏感信息时取得您的单独同意,事先向您告知境外接收方信息、目的、方式及行使权利的途径。
占位提示:跨境具体安排(接收方、所在国、合规路径)须在实际开展跨境业务前由法务依目标地区法律定稿。
四、安全措施
- 传输层 TLS 加密、静态国密 SM4 加密、SM2/SM4 信封加密;
- 零知识端侧加密的患者档案,平台仅存密文、无法解密;
- 访问最小化、操作审计留痕、定期安全评估与漏洞扫描。
五、数据主体权利
您依法享有对个人信息的知情、决定、查阅、复制、更正、补充、删除、撤回同意、注销账户及请求解释说明等权利,可通过文末联系方式行使。
生效、变更与联系方式
本文本由【公司全称】(运营“伊妹智能门诊 AIMate”,以下简称“我们”)制定。本协议自您开始使用相关服务、点击/勾选同意或以其他方式确认接受之日起生效,并对您与我们均具约束力。
我们可能因法律法规更新、监管要求、技术或业务调整而修订本协议。涉及您主要权利义务的重大变更,将通过站内公告、应用内通知、邮件或其他显著方式提前告知;变更生效后您继续使用相关服务即视为接受,若不同意可停止使用并依约注销账号。
如对本协议有任何疑问、意见或投诉,或需行使查阅、复制、更正、补充、删除、撤回同意、注销等权利,可通过以下方式联系我们:客服邮箱 【客服邮箱】、客服电话 【客服电话】、注册地址 【公司注册地址】、个人信息保护负责人 【个人信息保护负责人联系方式】。我们将在法律规定的期限内核实并回复。
备案信息:【ICP 备案号】。本协议的订立、效力、解释、履行及争议解决均适用中华人民共和国大陆地区法律;因本协议产生的争议,双方应友好协商解决,协商不成的,可向我们注册地有管辖权的人民法院提起诉讼。
本段为通用收尾条款,【】内信息及管辖约定须由法务结合实际经营主体定稿。