美丽云病历隐私政策

个人信息是指以电子或其他方式的记录能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或可能损害和人身安全，极易导致个人声誉、身体健康受到损害或歧视性待遇的个人信息（我们将在本政策中涉及到的个人敏感信息以粗体进行显着标志）。

本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人信息（包括身份证、军官证、护照、驾驶证）；个人生物识别信息（包括声纹、面部识别特征）；网络身份标识信息（包括个人信息主体账号、IP地址、个人数字证书）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息包含常用描述个人设备基本情况的信息））；个人位置信息（包括行程信息、精准定位信息、住宿信息、经纬度）；个人健康生理信息与健康类信息（包括身高、医疗体重、肺活量、体重、血压、病症、门急诊病历记录、住院病历记录、用药记录、过敏信息、婚育信息、女性月经及妊娠哺乳信息、以往病史、诊治情况、家族病史、医美史、手术外伤史、输血史、血型、现病史、传染病史、体检记录）。其中，字体加粗部分为涉及的个人敏感信息。

我们只会出于以下目的，收集和使用您的个人信息：

2. 您直接提供并授权我们收集的个人信息

我们的产品与/或服务包括一些核心功能，这些功能包含了实现用户建档，签署病历，实名认证，人脸识别，创建签名证书等电子病历所必须的功能。美丽云病历的业务功能分为业务功能和第三方提供的服务，我们可以收集、保存和使用以下与您相关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些功能包括：

2.1注册信息：您可以使用美丽云病历提供的服务，登录您已经注册的美丽云病历通用帐号。当注册美丽云病历通用账号时，您需要向我们提供以下信息：帐号名称、头像。您也可以使用第三方帐号（如微信）登录美丽云病历。此时，您将授权美丽云病历读取您在该第三方帐号注册的公开信息（昵称、头像等）。

2.2用户建档，请注意：当您使用美丽云病历扫码建档服务为满足扫码建档服务验证手机号真实性需要获取验证码功能；为满足向您提供该产品和服务之目的，您还进一步主动向我们提供包括但不限于您需要的个人身份信息、身份信息、短信及其他为您提供服务所必须的信息，如果您不使用该产品和服务，则需提供相关信息（以下将详细论述）。

当您使用"人脸识别"功能时，通过"人脸识别"验证用户真实信息，满足向您提供该产品和服务的目的，需要您授权获取相机/摄像头信息。仅使您无法使用该产品或服务，不会影响您正常使用美丽云病历的其他功能。

您在使用美丽云病历签病历时，因涉及电子签、实名认证、签名印章，需要第三方验证您的身份信息并为您提供完整的电子签注功能；您需要向我们提供包括但不限于您的姓名、身份证号、手机号码、摄像头权限。这些信息属于个人敏感信息，如果您不提供这些信息，仅会使您无法使用美丽云病历签功能，不会影响您正常使用美丽云病历签的其他功能。

2.3面诊语音录音与 AI 辅助分析：当您使用"AI面诊工作台"及配套智能硬件（如智能录音工牌）时，为实现病历自动生成及辅助面诊功能，我们将通过智能硬件或移动设备的麦克风收集您与求美者在面诊过程中的完整语音对话音频。我们会使用自动语音识别（ASR）技术将上述音频转化为文本数据，并使用人工智能（AI）大模型技术对该文本进行自然语言处理与深度分析，以辅助提取求美者主诉、生成临床表现、治疗计划及心理风控评估等内容。

【特别提示：求美者隐私数据授权告知义务】

作为本平台及配套智能硬件的使用者（医生/咨询师），您知悉并同意：被录音及分析的数据中包含求美者（患者）的敏感个人信息及医疗健康信息。美丽云病历仅作为技术提供方基于您的操作指令受托处理上述数据。您及您所属的医疗机构有法定义务在进行录音及数据上传前，向求美者进行充分的明示告知，并获取求美者明确、单独的书面或电子授权同意（如签署《面诊录音与隐私数据处理授权书》）。若因您未尽到前述法定告知及获取授权的义务而引发任何隐私侵权纠纷，由您及您所属医疗机构自行承担全部法律责任。

2.4 设备信息：为了提供更好的产品和/或服务并改善用户体验，我们会收集设备属性信息（例如您的硬件型号、设备版本、设备配置、唯一设备标识符、国际移动设备身份码IMEI、网络设备地址硬件MAC、广告标识符IDFA\OAID等），设备位置信息（如通过GPS、蓝牙或Wi-Fi信号获取的位置设置信息）、设备连接信息（浏览设备的类型、电信运营商、使用的语言）以及设备状态信息（例如设备传感器数据、设备应用安装列表）。对于从您的各种上设备收集到的信息，我们可能会将它们进行关联，以便我们能够在这些设备上为您提供一致的服务。我们可能会将您的设备信息或电话号码与您的美丽病历账户相关联。

当您绑定并使用配套智能录音硬件（如智能工牌）时，为保障设备的正常连接与稳定运行，我们还需要收集智能硬件的MAC地址、蓝牙连接状态、设备电量信息及硬件运行异常日志。

2.5日志信息：当您使用美丽云疾病历时，我们的服务器会自动记录您的日志信息，例如您填写的病历全流程、您的IP地址、浏览器的类型和使用的语言、硬件设备信息、操作系统的版本、网络运营商的信息、您访问服务的日期、时间、时长等您在使用我们的产品或服务时提供、形成或保留的信息。

2.6应用数据存储：收集您设备上的信息并进行本地存储。为了向您和其他用户更加方便快捷地填写建档和备注信息，我们将使用您历史填写或创建的内容。

2.7 唯一应用程序编号：美丽云病历包含唯一应用程序编号，当您安装、激活、更新、卸载美丽云病历或当相关产品服务定期与美丽云病历通信（例如软件的更新）时，系统会将编号以及与安装相关的信息（例如操作系统类型和应用程序版本号）发送给我们。

3. 您可以自主选择提供个人信息的行为

3.1您可选择使用美丽云疾病日历服务及周边产品与配套服务。

使用上述服务时，我们可能会收集和使用您的个人信息，这些服务包括：您在选择使用我们的扫码建档服务产品时，您可选择提供身体健康情况信息（如血糖、血型、血压、脉搏、身高、体重、生活习惯、健康史、过敏史），让接诊医生更了解您全面的身体健康情况。另外，为了方便您的健康管理，我们将上述个人健康数据同步到我们的电子病历，方便医护书写电子病历。如需使用您的个人信息，将严格按照《美丽云病历隐私政策》及您授权提供相关服务。

3.2 在您使用我们的产品时，为了提升您在美丽云病历的使用体验，我们的以下扩展功能中可能会收集和使用您的个人信息。

如果您不提供这些个人信息，您仍然可以使用我们的产品和/或服务，但您可能无法使用这些可以为您带来便捷体验的扩展功能或在使用某些产品和/或服务时需要重复填写一些信息。这些扩展功能包括：

a、基于完成摄像头（相机）的扩展功能（CAMERA）：您可以使用该扩展功能人脸识别认证的功能。当您使用人脸识别认证时我们会收集您的面部信息，且在您授权的范围内限制使用。

b、基于图片上传的扩展功能：您可以在美丽云病历上传您的照片或文件来辅助电子病历书写。

c、基于语音技术的扩展功能（READ_AUDIO）：您可以直接使用麦克风来进行语音搜索、音频视频信息发布或与我们的客服进行咨询和互动。在这些功能中我们会收集您的录音内容来识别您的服务需求以及客服与售后需求。

3.3 上述扩展功能可能需要您在您的设备中向我们开启您的相机（摄像头）、相册（图片库），以实现这些功能所涉及的信息的收集和使用。

您可以在美丽云病历小程序中通过"更多设置"中逐项查看您上述权限的开启状态，并可以决定随时将这些权限的开启或关闭（我们会指导您在您的设备系统中完成设置）。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响阿联酋基于您的授权所进行的个人信息的处理。除此之外，我们在相关功能业务中可能还需要您开启设备的其他访问权限，详细权限和使用目的如下：

a、input type="file"（申请拍摄图片）：医患对话上传图片

b、wx.authorize（申请麦克风、摄像头的权限）：人脸识别，校验用户真实信息。

3.4您充分共享，以下情况中，我们收集、使用个人信息需征得您的授权同意：

（1）与国家安全、国防安全有关的；

（二）与公共安全、公共卫生、重大公共利益有关的；

（三）与犯罪侦查、起诉、审判、死刑执行等有关的；

（四）因维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（五）所收集的个人信息是个人信息主体或者监护人自行向社会公众公开的；

（6）从合法公开披露的信息中收集您的个人信息，如合法的新闻报道、政府信息公开等渠道；

（7）根据您的要求招聘合同所必需的；

（8）对于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、消除产品与/或服务的故障；

（9）为合法的新闻报道所必需的；

（十）学术研究机构公共基于利益开展统计或学术研究所需要，并对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行标识去化处理的；

（十一）法律法规规定的其他情况。

3.5 我们从第三方获取您个人信息的行为

我们可能从第三方获取您授权共享的账户信息（头像、昵称及授权页面提示的其他信息），并在您同意本隐私政策后将您的第三方账户与您的美丽云病历账户进行绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务我们在遵守与第三方约定、对个人信息来源的合法性进行确认后，在符合相关法律法规规定的前提下，使用您的这些个人信息。您也可以使用本机号码来快捷登录，我们将您的网络信息提供给运营商完成注册或登录。

3.6您的个人信息使用规则

（1）我们将根据本隐私政策的规定并实现我们的产品与/或服务功能对所收集的个人信息进行使用。

（2）我们可能将您需要的个人健康生理信息和健康医疗类信息（包括身高、体重、血糖、血糖、过敏、既往史、过敏史等）提供给医护，医护会根据您提供的信息，加高效准确的面诊，并完善电子病史。

（3）在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，标识化处理的信息将无法去识别主体。请您理解并同意，这种情况下我们可以使用已经去标识化的信息。

（4）请您并同意，您在使用我们的产品和/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的产品和/或服务期间持续授权我们使用。在您了解注销账号时，我们将停止使用并删除您的个人信息。

（5）我们对我们的产品与/或服务的使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的产品与/或服务的整体使用趋势。但这些统计信息不包含身份的任何识别信息。

（6）当我们展示您的个人信息时，我们会采用包括替换内容、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

（7）当我们假定您的个人信息未用于本隐私政策未载明的用途时，或您基于特定目的其他收集的信息用于其他目的时，会征求您的明示同意。请您理解，我们向提供的产品与/或服务将不断更新。如果您选择使用本隐私政策中尚未列明的其他产品和/或服务时，我们会在收集您的个人信息之前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征得您的同意。如果您不同意提供这些信息，您可能无法使用该产品和/或服务，但不影响您使用现有的产品和/或服务。

二、我们如何使用Cookie和同类技术

Cookie和匿名标识符工具。 Cookie 是支持服务器端（或者脚本）在客户端上存储和搜索信息的一种机制。当您使用美丽云病历产品或服务时，我们会向您的设备发送一个或多个Cookie或匿名标识符。当您与美丽云病历服务进行交互时，我们允许Cookie或者匿名标识符给发送美丽云病历服务器。通常包含标识符、站点名称以及一些号码和字符。运用Cookie技术，美丽的云病历能够了解您的使用，记住您的偏好，省去您输入重复信息的步骤，为您提供更多周到的个性化服务，或帮助您判断您账户的安全性。Cookie还可以帮助我们统计流量信息，分析页面设计和广告的作用。

我们不会将 Cookie 用于本政策规定的目的之外的任何用途。您可以根据自己的偏好管理或删除 Cookie。有关详情，请参阅 AboutCookies.org。

三、生成式人工智能（AIGC）服务说明

根据《生成式人工智能服务管理暂行办法》等相关规定，我们特此提示，本产品提供的"求美者画像"、"心理风控报告"、"专属美学方案"等内容均系由生成式人工智能（AIGC）技术基于面诊对话内容辅助生成。受限于当前技术水平，我们不保证生成内容的绝对准确性、完整性与客观性，生成内容仅供专业人员参考。

四、我们如何共享、转让、公开披露您的个人信息

我们委托外部供应商为美丽云病历模块业务功能中某些具体的或功能由提供技术支持，可能涉及处理您的相关个人信息。

对我们委托处理个人信息的公司、组织和个人，我们会对其数据安全环境进行调查，并签署严格的保密协议，要求他们遵循我们的说明、本隐私政策以及任何其他相关的保密和安全措施来处理个人信息。

除非经过您本人事先授权同意，我们不会向除美丽云病历关联公司以外的第三方共享您的个人信息，但经过处理无法识别特定个人且不能重复的事件。

4.2.1 在以下情况下，经您授权同意，我们可能会共享的个人信息：

（1）第三方产品或服务。您使用第三方产品或服务时，我们将根据您的授权将使用第三方产品或服务所必需的信息提供给第三方产品或服务，以便其基于相关信息为您提供产品或服务。第三方服务具体如何收集、关于使用您的个人信息，建议您参考第三方服务的相关服务协议及隐私政策。

（2）软硬件服务平台或服务启动。当软件服务启动、智能设备启动或系统服务启动时，我们联合为您提供服务时，我们可以收集您的需求信息，然后去标识化处理提供给多个启动。拒绝提供此类信息，但不会影响您使用其他服务。

4.2.2 对于我们共享个人信息的公司、组织和个人，我们会对其数据安全环境进行调查，并签署严格的保密协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

4.2.3您主动与他人分享的您可以利用美丽云病历的分享功能与您的特定或不特定的社交好友（如微信）分享，但不限于您的浏览等页面。请您注意，您在使用第三方服务或分享功能的过程中，第三方对个人信息的处理将适用该第三方服务商或对应社交平台的隐私政策。请您在分享前充分考虑信息接收人的信誉情况，并建议您查看您利用的社交网络或第三方服务发起的隐私政策，以了解他们如何处理您的信息，以便审慎决策。

我们不会将您的个人信息转让给除关联公司之外的任何公司、组织和个人，但以下情况：

1）事先获得您的明确授权或同意；

2）满足法律法规、法律程序的要求或政府要求或司法裁定；

3）我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的此类个人信息可能作为交易的一部分而被转移，我们将确保该等信息在转移时的保密性，并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新征求您的同意。

我们只会在以下情况下，公开披露您的个人信息：

1. 获得您的明确同意；

2.依据法律法规、法律程序、诉讼或政府主管部门的要求下。

2. 共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情况中，共享、转让、公开披露个人信息需事先征得您的授权同意：

1.与我们履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与犯罪侦查、起诉、审判、死刑执行等直接相关的；

5、因维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；

6.您自行向社会公众公开的个人信息；

7.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

五、我们如何保存及保护您的个人信息

5.1. 保存期限。

您在使用美丽云病历产品及服务期间，我们将持续为您保存您的个人信息。如果您注销账户或主动删除上述信息，我们将根据网络安全法等法律法规的规定在您删除后6个月内继续保存您的信息。

5.2. 保存地域。

您的个人信息均存储于中华人民共和国境内，如需跨境传输，我们将单独征得您的授权同意。

5.3. 安全措施。

我们将以"最小化"原则收集、使用、存储和传输用户信息，并通过用户协议和政策隐私告知您相关信息的使用目的和范围。

我们非常重视信息安全。我们成立了专责研发和应用多种安全技术和方案等责任小组，对安全管理责任和关键安全岗位人员进行安全后台审查，建立了完善的信息安全管理制度和内部安全事件处罚机制。我们会采取适当的符合现场标准的安全措施和技术技术手段存储和保护您的个人信息，以防止您的信息丢失、未经授权的访问、公开披露、使用、损毁、丢失或泄漏。我们将采取一切合理可行的措施，保护您的个人信息。我们使用加密技术确保保密性；我们将使用受数据诚信的保护机制防止数据泄露攻击。

我们对员工进行数据安全意识的培养和安全能力的培训和考核，加强对保护个人信息重要性的认识。我们对处理个人信息的进行身份认证及权限控制，并会与接触您员工个人信息的员工、员工合作伙伴签订保密协议协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，将立即终止与美丽云病历的合作关系，并会追究相关法律责任，对接触个人信息人员在离岗时也提出了保密要求。

我们也请您理解，在互联网行业由于技术的限制和飞速发展以及可能存在的各种恶意攻击手段，即使我们竭尽全力加强安全措施，也不可能始终保证信息的百分之百安全。请您理解，您使用我们的产品和/或服务时所用的系统和通讯网络，有可能在我们控制之外的其他行为而出现安全问题。

根据我们的安全管理制度，个人信息泄露、毁损或丢失事件属于重大安全事件，将启动公司最高级别的紧急预案，由安全部、政府关系部、法务部多个部门组成联合应急响应等小组处理。

5.4安全事件通知。

我们会制定网络安全事件应急预案，及时解决系统漏洞、计算机病毒、网络攻击、网络入侵等安全风险，在发生破坏网络安全的事件时，我们会立即启动应急预案，采取相应的故障措施，并按照规定向有关主管部门报告。

个人信息泄露、毁损、丢失属于公司级特大安全事件，我们会负责定期组织班组工作成员进行安全预演练，防止此类安全事件发生。一旦发生事故，我们将按照最高级别启动应急预案，组成紧急应急小组，在最短时间内追究原因并减少损失。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您通报安全事件的基本情况和可能的影响、我们已采取或将要采取的处理措施、您可自主防御和降低风险的建议等、对您的风险措施。届时将事件相关情况以站内通知、短信通知、电话、邮件等您作业的联系方式告知您，难以逐一告知我们时会采取有效、有效的方式发布公告。同时，我们按照监管部门要求，主动上报个人信息安全事件的处置情况。

六、您的权利

根据中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们您对自己的个人信息无罪以下权利：

6.1访问权限。原则上您可以通过以下方式访问您的个人信息：账户信息：您可以随时登录美丽云病历，访问或编辑您账户中的个人资料信息、添加安全信息、进行账户关联或身份认证等。

6.2更正权。当您发现我们对您的个人信息的处理有错误时，经对您的身份进行验证，且更正不影响信息的调查性和申请准确性的情况下，您可以对错误或不完整的信息做出更正或更新，您可以在美丽病历内进行更正，或通过反馈与报错等将您的更正提交给我们。

6.3删除权。在以下情况中，您可以向我们提出删除个人信息的请求：

6.3.1如果我们终止美丽云病历的产品运营及服务；

6.3.2如果您注销了帐号，我们会删除您的个人信息或做匿名化处理；

6.3.3 涉及商业秘密的。

如果我们违反法律法规或与您约定收集、使用、与他人共享或转让您的个人信息，您有权要求我们及第三方删除。

如果我们违反法律法规规定或与您的约定，公开披露您的个人信息，您有权要求我们立即停止公开披露的行为，并发布通知要求接收方删除相应的信息。我们决定响应您的删除请求，我们同时发出通知我们获得您的个人信息的消息，要求及时删除其，除非法律法规另有规定，或如果这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

6.3.4. 撤销权限。每项业务功能都需要一些基本的个人信息才能完成。对于其他收集的个人信息的收集和使用，您可以随时授予或收回您的授权同意。

您可以登录美丽云病历，解除美丽云病历帐号与第三方帐号的绑定关系，也可以通过美丽云病历的个人中心中的多个设置来关闭部分选项功能从而取消部分授权。

当您撤销同意或授权后，我们无法继续为您提供撤销同意或授权所对应的服务，也将不再处理您相应的个人信息。但您撤销同意或授权的决定，不会影响基于您的同意或授权而进行的个人信息处理。

6.3.5注销权限。您随时可以注销之前注册的账户。您可以登录美丽云病历，注销您的美丽云病历帐号。一旦您注销美丽云病历账号，将无法使用美丽云病历产品的服务，因此请严格您的操作。我们为了保护您或他人的合法权益会结合对您的合法权益美丽云病历的使用情况判断是否支持您的注销请求。例如，如果您在美丽云病历里有病历，则我们不会立即支持您的请求。除法律法规另有规定外，注销帐号后我们将停止为您提供产品和服务，并根据您的要求删除您的个人信息。

6.3.6。提前获知产品和服务停止运营权。美丽云病历愿一直陪伴您，若因特殊原因导致美丽云病历产品和服务被迫停止运营，我们将提前 15 天在产品或服务的主页或站内信或向您发送电子邮件或其他适当的能联系到您的方式通知您，然后停止对您个人的操作信息的收集，同时会按照法律规定对您所持有的个人信息进行删除或匿名化处理等。为了安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求，我们将在三十天内做出答复。

对于您合理的请求，我们原则上不收取费用，但对重复重复、超出合理压缩的请求，我们将视情一定会收取一定的费用。对于那些无端重复、需要过多的技术手段（例如，需要开发新系统或从根本上进行干预）、给他人合法权益带来或者风险非常不切实际（例如，涉及备份磁带上储存的信息）的请求，我们可能会拒绝拒绝。

6.3.7. 在以下情况中，按照法律法规要求，我们将无法响应您的更正、删除、注销信息的请求：

a、与国家安全、国防安全直接相关的；

b、与公共安全、公共卫生、重大公共利益直接相关的；

c、与犯罪侦查、起诉、审判和判处死刑等直接相关的；

d、我们有充分的证据表明您存在优越的侵权或补足权利的（例如您的请求将损害公共安全和其他人的合法权益，或者您的请求超出了一般技术手段和商业成本可覆盖的范围）；

e、响应个人信息主体的请求将导致您或其他个人、组织的合法权益受到严重损害；

f、涉及商业秘密的。

七、妨碍人的个人信息保护

7.1 美丽云病历非常重视对未成年人个人信息的保护。若您是18周岁以下的监护人，在使用我们的产品和/或服务前，应事先征得您监护人的同意。美丽云病历根据国家相关法律法规的规定保护未成年人的个人信息。

7.2 我们不会主动直接向未成年人收集个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只能在受到法律、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

7.3 如果有事实证明用户在未征得监护人同意的情况下注册使用了我们的产品和/或服务，我们将与相关监护人协商，并设法尽快删除相关个人信息。

7.4 如果您是 14 周岁以下的监护人，建议您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的产品和/或服务或向我们提供信息。

八、隐私政策的修订

我们的隐私政策可能会改变。

只要您明确同意，我们不会削减您遵守本隐私政策所应享有的权利。我们将在本页面上发布对本隐私政策所做的任何变更。

对于重大变更，我们会在产品或服务的主要曝光页面或站内信或向您发送电子邮件或其他适当的能够触达您的方式通知您。若您不同意该等变更可以停止使用美丽云病历产品和服务，若您继续使用我们的产品和/或服务，即表示您同意接受修订后的本隐私政策的约束。

本政策所指的重大变更包括但不限于：

1.我们的服务模式发生重大变化。如处理个人信息的目的、处理个人信息的类型、个人信息的使用方式等；

2.我们在架构、架构组织等方面发生变化。如业务调整、破产重大并购等引起的产权变更等；

3.个人信息共享、转让或公开披露的主要对象发生变化；

4.您参与个人信息处理方面的权利及其无偿方式发生重大变化；

5.我们负责处理个人信息安全的责任部门、联系方式及投诉渠道发生变化时；

6.个人信息安全影响评估报告表明存在高风险时。

九、投诉处理

9.1您对美丽云病历及本隐私政策有任何意见或建议可拨打客服电话：4006031885。

9.2关于本用户服务条款的问题，您可以通过以下联系方式与我们联系：

北京市朝阳区成慧路1号院3号楼1至5层101内层109

北京爱美匠网络科技有限公司法务部

邮政编码：100101

联系邮箱：hi@meiliyunbingli.com

您还可以随时通过访问https://www.meiliyunbingli.com，点击"微信联系"或关注"美丽云病历"服务号，点击"联系我们"菜单等方式与我们联系。

为保证我们处理您的问题并及时反馈您，需要您提交有效的身份证明、有效的联系方式和书面请求及相关证据，我们将在验证您的身份后处理您的请求。

附：名词解释

1. 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然身份人或者反映自然特定人活动情况的各种信息。个人信息包括姓名、出生日期、身份证号码、个人生物识别信息、住址、通信通讯联系方式、账号密码、健康生理信息等。

2. 个人敏感信息是指一旦泄露、非法提供或侵犯可能损害人身和财产安全，极易导致个人声誉、身体健康受到损害或歧视性待遇等个人信息。个人敏感信息包括身份证件号码、个人生物识别信息、健康生理信息、14岁（含）以下儿童的个人信息等

3. 设备是指可用于使用美丽云病历产品和/或服务的装置，例如桌面设备、平板电脑或智能手机。

4. 唯一设备标识符是指具有唯一性的设备标识符（有时称为通用专用 ID 或UUID）是指由设备制造商编入设备中的一串字符，可用于以突出方式标识相应设备（例如国际移动身份设备码IMEI号、网络设备硬件地址MAC）。不同的设备标识符在不同的设备、用户是否可以重置以及获取方式方面相应的设备可能有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途，其中包括安全性和欺诈检测、同步服务（如用户的电子邮件收件箱）、记录用户的偏好设置以及提供具有相关性的广告。

5. Cookie是指支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过简单增加、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器向客户端HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将该状态信息的当前值从客户端返回给服务器，该状态信息被称为Cookie。

6. 匿名标记符是指美丽云病历基于设备参数，通过机器算法，生成标记符例如BAIDUID、CUID，帮助美丽云病历识别用户，方便提供更好的产品和/或服务，改善用户体验。

7. 用户画像是指通过收集、汇总、分析个人信息，对某个特定自然人的个人特征，如其职业、经济、健康、教育、个人喜好、偏好、自然行为等方面进行分析或预测，形成个人特征模型的过程。直接利用特定人的个人信息，形成该自然人的特征模型，称为直接用户画像。使用来源于特定自然人的个人信息，如其所在群体的数据，其所属自然人的特征模型，称为直接用户画像。

8. 匿名化是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被重复的过程。个人信息经匿名化处理后所得的信息不属于个人信息。

9. 美丽云病历是指北京爱美匠网络科技有限公司推出的美丽云电子病历系统。

10. 关联公司是指美丽云病历的经营者北京爱美匠网络科技有限公司及其他与北京爱美匠网络科技有限公司存在关联关系的公司的单称或合称。"关联关系"是指对于任何主体（包括个人、公司、合伙企业、组织或任何其他实体）而言，即其直接或间接控制的主体，或直接或间接控制其主体，或直接或间接地受到同一主体控制的主体。同一"控制"是指，通过持有行为权、契约或其他方式，直接或间接地拥有对相关主体的管理和决策作出指示或责成他人作出指示关系的权力或事实构成实际控制的其他。

注：本隐私政策版本发布日期为2026年【5】月【19】日，将于2026年【5】月【19】日正式生效。