个人信息保护政策

引言

本条款适用于链动活力网页门户和移动应用程序（以下简称“平台”）的使用。

链动活力是一个由多个基于角色的界面组成的平台，包括供用户使用的移动应用程序和供专业人员使用的网页门户。对数据和功能的访问通过基于角色的访问控制进行严格管理。

使用平台即表示您确认已阅读并理解本隐私政策，并同意其条款。

平台仅根据个人信息处理者的书面指示处理个人数据，绝不为受托方自身目的进行处理。

角色和责任

个人信息处理者

辽阳众倚护理站有限公司作为通过平台进行的个人信息处理活动中的个人信息处理者。

个人信息处理者独自负责判断特定处理活动是否合法、必要、适当、充分告知，并具备有效的同意或适用法律下的其他合法基础。受托方仅在个人信息处理者的书面指示下提供技术手段和支持。

受托方 / 技术支持方

福福（上海）健康咨询有限公司作为技术支持提供者，不属于个人信息处理者，在适用情况下，根据《中华人民共和国个人信息保护法》作为平台中国境内部署的受托方。其不独立确定个人信息处理的目的、方式、范围、必要性或合法性。所有此类决定均由个人信息处理者独自作出。

受托方仅作为技术服务提供者和适用法律下的受托处理者行事。其严格在个人信息处理者定义的范围、期限和目的内处理个人信息，不得自行确定或修改该范围。

当作为受托方时，福福（上海）健康咨询有限公司：

• 不独立确定个人信息处理的目的、范围或方式；
• 严格按照个人信息处理者的书面指示处理个人信息；
• 不独立控制或将个人信息用于自身目的；
• 实施必要的技术和组织措施以确保个人信息的安全性和保密性。

个人信息的处理限于以下必要范围：

• 提供和维护平台及相关技术服务；
• 确保系统安全、完整性和性能；
• 执行维护、诊断和故障排除。

所有个人信息均在个人信息处理者的授权和责任下处理。个人信息处理者决定哪些人员被授权访问个人信息并定义该访问的范围。

受托方不独立判断任何特定类别的个人信息是否必要、适当或合法。此类判断仅由个人信息处理者作出。

个人信息处理规则

受托方根据中华人民共和国适用法律要求的合法、正当、必要和诚信原则处理个人信息。

受托方支持个人信息处理者实现以下要求：个人信息处理具有明确合理的目的，与提供平台服务直接相关，并限于实现该目的所必需的最小范围。

受托方采取严格措施保护个人信息安全，防止未经授权的访问、披露、篡改或丢失。

处理的个人数据类型

某些数据元素可能是平台特定配置功能在技术上所必需的。个人信息处理者决定是否启用此类功能，以及是否为其医疗服务收集相应的个人信息。

通过平台处理的某些类别的个人数据可能构成适用法律下的敏感个人信息，包括但不限于：

• 健康和医疗数据；
• 生理数据（例如，心率、血氧饱和度、睡眠数据）；
• 位置数据（如启用）；
• 身份信息（如适用）。

敏感个人信息的处理仅在提供医疗康复服务严格必要的情况下进行，并受到增强保护措施的约束。

如适用法律要求，个人信息处理者负责在处理此类敏感个人信息前获得数据主体的单独和明确同意。

根据个人信息处理者的配置和使用的平台功能，可能会处理以下类别的个人数据：

患者数据

平台运行所需或由个人信息处理者提供的数据：

• 身份数据（姓名、出生日期、性别、电子邮件/电话、患者ID）；
• 康复内容、任务分配和完成历史记录；
• 临床医生或患者输入的健康相关数据；
• 问卷结果（例如，疼痛、睡眠、症状、健康状况）；
• 活动日志和表现指标；
• 设备生成的生理数据（例如，心率、步数、血氧饱和度、睡眠），如果用户自愿启用设备连接；
• 平台内的通信历史记录。

医疗保健专业人员/专家数据

• 姓名、电子邮件地址、专业角色；
• 平台内的账户访问日志和活动。

技术和使用数据

• 设备类型、IP地址；
• 登录时间戳；
• 错误日志和性能指标；
• 一般使用分析数据。

每类个人信息均仅用于特定、明确、合法合理的目的。受托方不会超出实现该目的所需的最小范围处理个人信息。

若将个人信息用于本政策未载明的其他目的，个人信息处理者将通知您并依法获取额外的同意。

敏感个人信息的同意

根据中华人民共和国适用法律，处理敏感个人信息（包括健康数据和生理数据）需要获得单独和明确的同意。

此类同意必须由个人信息处理者在处理前获得。

在需要时，用户将被清楚告知：

• 处理此类数据的必要性；
• 对其权益的影响；
• 处理的具体目的。

用户有权随时拒绝或撤回此类同意，撤回后个人信息处理者将停止对应处理，但不影响此前处理的合法性。

因用户未授权、撤回同意导致平台功能受限，个人信息处理者不承担任何责任。

处理目的

受托方仅根据个人信息处理者的指示处理个人数据，包括：

• 实现康复和健康计划的交付与跟踪；
• 支持临床医生管理患者进度；
• 交付问卷和评估；
• 收集和显示结果及进度历史；
• 确保平台的安全性、稳定性和运行；
• 仅代表个人信息处理者生成匿名化或聚合指标（在个人信息处理者指示且此类指标不识别任何个人身份的情况下）。

受托方不将任何个人数据用于任何营销、广告、出售或其他非个人信息处理者授权目的。

受托方从不：

• 将个人数据用于营销；
• 出售个人数据；
• 为广告目的对用户进行画像；
• 将个人数据用于自身目的或商业行为。

自动化决策

平台不使用自动化决策过程。所有数据分析、临床见解和建议均由合格的专家手动审查和指导，以确保准确性和个性化护理。

处理的法律依据

个人信息处理者确定处理个人数据（包括健康数据）的法律依据。个人信息根据《个人信息保护法》第13条进行处理。

受托方严格按照个人信息处理者的书面指示和适用法律处理个人信息。

数据保留

个人数据仅在个人信息处理者定义的期限内（个人信息处理者与受托方之间的协议约定）或适用法律要求的期限内保留。

在合同终止或个人信息处理者提出要求时，个人数据将被：

• 以双方商定的格式导出，或
• 安全删除，不得留存副本；并由受托方出具书面的数据删除确认函。

受托方可在个人信息处理者书面同意或法律法规要求的情况下保留备份副本。

数据本地化与数据共享

所有用户个人信息和健康数据应存储在中华人民共和国境内。在中华人民共和国境内收集和产生的个人信息存储在中国境内。

除非已完成适用法律法规下的所有法定合规要求（包括在需要时进行安全评估、认证或标准合同安排），否则不得将任何个人信息传输至中国境外。

当需要将个人信息传输至中国境外时，此类传输将仅在个人信息处理者的指示下遵守适用法律法规进行，包括：

• 在需要时通过主管机关组织的安全评估；
• 根据适用法规签订标准合同；
• 实施法律要求的其他保障措施。

个人信息处理者负责在个人信息的任何跨境传输前获得数据主体的单独同意。

对于平台的中国境内部署，用于托管、通信、安全或其他技术支持的第三方服务提供商仅在适用协议和个人信息处理者指示允许的情况下被聘用。

所有第三方服务提供商均受合同约束，遵守适用的数据保护法律，并只能根据个人信息处理者的书面指示或法律允许的方式处理个人数据。

受托方不与任何第三方共享、披露或转让个人数据，但以下情况除外：

• 个人信息处理者明确要求或批准时；
• 为基本平台功能所必需时（例如，托管提供商）；
• 法律或监管机构要求时。

所有分包商均在确保遵守《个人信息保护法》（如适用）的数据处理协议下运营。

受托方绝不会出于营销、画像或商业等任何非个人信息处理者授权的目的共享数据。

国际数据传输

未经个人信息处理者明确书面指示，受托方亦不得独立将个人数据转移到境外。

若个人信息被传输至中华人民共和国境外，必须告知个人：

• 境外接收方的名称和联系方式；
• 处理的目的和方式；
• 传输的个人信息类别；
• 数据的保留期限；
• 个人向境外接收方行使权利的方法和程序。

此类传输仅在以下条件下发生：

• 已获得个人的单独同意；
• 满足《个人信息保护法》下的合法传输机制之一（例如，安全评估、认证或标准合同）。

个人信息处理者负责确保遵守这些要求。

安全措施

对于平台的中国境内部署，个人信息存储在中国境内的服务器基础设施上，该基础设施由个人信息处理者采购、支付和控制。若受托方提供技术管理或安全支持，其完全代表个人信息处理者并在其授权下进行。

平台实施了先进的技术和组织措施来保护个人数据，包括：

• 静态和传输中加密；
• 多层级访问控制和基于角色的访问控制；
• 专家的强身份验证；
• 审计追踪和日志；
• 定期渗透测试；
• 基础设施隔离（多租户架构）；
• 安全备份程序；
• 监控和事件响应流程。

个人信息处理者负责：

• 管理用户访问权限；
• 执行强密码策略；
• 确保只有经授权的临床医生才能访问患者数据。

提供平台所需的个人数据是自愿的。但是，如果您不提供必要的数据，您可能无法接收某些服务、访问我们在线解决方案的所有功能或与我们达成业务合作。

数据主体的权利

数据主体可以通过个人信息处理者行使中华人民共和国适用法律规定的权利，包括：知悉权、决定权、访问权、复制权、更正权、补充权、在适用时的删除权、撤回基于同意的处理的同意权，以及请求对个人信息处理规则进行解释说明的权利。在满足适用法律条件时，个人还可以请求转移其个人信息。

受托方通过提供工具和技术支持来协助个人信息处理者履行此类请求。

违约通知

如果发生个人信息安全事件，受托方应立即通知个人信息处理者，采取必要的补救措施，保存相关记录，并配合个人信息处理者评估和履行适用法律下的任何通知义务。个人信息处理者承担向主管机构和受影响个人进行通知的主要责任。

Cookies和类似技术

若网站使用cookies或类似技术，该使用应受适用的网站声明管辖。在平台的中国境内部署和微信小程序环境中，个人信息的处理应遵循适用于这些服务的具体通知、权限和隐私设置。

Cookies是存储在用户设备上的小型文本文件，使网站或应用程序能够识别该设备并存储与偏好或过去操作相关的某些信息。

移动应用程序数据收集和权限

应用程序集成了第三方软件开发工具包（SDK），这些SDK可能收集某些设备和使用数据，包括当应用程序在后台运行或未主动使用时。

平台可能包含与第三方SDK的集成，这些SDK由个人信息处理者配置和激活。平台集成了以下SDK：

腾讯微信SDK

• 目的：身份验证、小程序运行
• 数据：OpenID、UnionID、设备信息、交互日志
• 激活时机：用户通过微信服务访问平台时

腾讯短信发送

• 目的：消息传递
• 数据：电话号码和与消息相关的技术元数据
• 激活时机：用户同意通过短信方式注册时

极光推送通知SDK

• 目的：消息传递
• 数据：设备ID、通知令牌
• 激活时机：用户同意接收推送通知时

分析SDK

• 目的：性能监控
• 数据：设备信息、日志、使用事件
• 激活时机：用户同意发送错误报告时

每个SDK均严格为指定目的并根据适用法律处理数据。

此类数据可能包括：

• 设备标识符；
• 设备型号和操作系统版本；
• 网络状态和性能指标；
• 应用程序使用日志。

此信息仅用于：

• 确保应用程序正常运行；
• 提高性能和稳定性；
• 实现安全的消息传递和通知。

应用程序可能请求访问：

• 位置数据（用于基于位置的服务）：位置权限是可选的，仅在个人信息处理者启用或用户发起基于位置的功能时使用。
• 健康数据：用于同步生命体征和活动指标。健康数据访问是可选的，仅当用户单独授权设备或健康平台同步时使用。

用户可以通过设备设置限制或拒绝此类权限。但这可能会影响应用程序的某些功能。

微信小程序

平台也可以通过腾讯生态系统内运行的微信小程序提供。当通过微信小程序访问平台时，除了本政策外，相关的小程序隐私通知、权限提示和腾讯平台规则也将适用。

个人信息处理者独自负责决定通过微信小程序收集哪些数据，确保遵守腾讯平台规则，并获得任何所需的用户同意。

受托方不控制腾讯在平台服务范围之外、于腾讯平台环境内进行的独立个人信息处理，也不对此负责。

当通过微信小程序访问平台时：

• 可能会从腾讯微信获取某些信息，包括用户标识符（如OpenID）、设备信息和交互数据；
• 此类数据仅用于身份验证、账户关联和安全访问平台。

使用微信小程序时，以下数据可能通过腾讯API进行处理：

• OpenID / UnionID（用于用户识别）；
• 设备信息；
• 交互日志。

腾讯可能根据其自身的隐私政策和适用法律作为独立的个人信息处理者行事。

此类数据仅用于身份验证和平台访问。

建议用户查阅腾讯的隐私政策：https://privacy.qq.com

儿童数据

处理不满14周岁未成年人的个人信息需获得其监护人的单独同意。

个人信息处理者应根据适用法律对未成年人的个人信息实施特殊保护措施。

未成年人数据的处理完全由个人信息处理者管理和进行法律论证。受托方仅根据个人信息处理者的指示并按照医疗保健和父母同意，依法依规处理此类数据。

个人信息保护影响评估

在适用法律（包括《个人信息保护法》）要求的情况下，个人信息处理者应在以下情形前进行个人信息保护影响评估：

• 处理敏感个人信息；
• 将个人信息传输至中国境外；
• 委托第三方处理；
• 进行自动化决策。

评估内容：

• 处理的合法性、正当性和必要性；
• 对个人权益的影响；
• 安全措施的充分性。

相关记录依法至少保存三年。

审计与合规

受托方保存代表个人信息处理者进行的委托处理活动的相关记录，受合同保密性、安全要求和适用法律的约束。任何审计权应根据适用的服务协议或数据处理协议行使。

本隐私政策的变更

本隐私政策可能会不时更新，以反映运营、法律或监管变化。

“最后更新”日期指示当前版本。重大变更将通过适当渠道通知个人信息主体（用户）。

本隐私政策以中文和英文两种语言提供。若两个版本之间存在任何差异或不一致，以中文版本为准。

投诉程序

如果数据主体认为其个人数据的处理违反了适用的数据保护法律，有权向其当地的数据保护机构提出投诉。

对于与链动活力平台内个人数据处理相关的问题、疑虑或投诉，数据主体可联系：

作为个人信息处理者的医院或医疗机构，其负责确定处理的目的和方式，并处理与数据主体权利相关的请求：

所有与个人信息权利或投诉相关的请求必须直接向个人信息处理者提出。受托方可以支持个人信息处理者准备答复，但除法律要求外，不独立决定此类请求的结果。

对于位于中华人民共和国境内的用户，也可以向中国国家互联网信息办公室或其他主管监管机构提交投诉。

联系方式

与个人信息保护、用户权利、更正、删除、撤回同意、与平台可用性和支持相关的技术服务投诉或任何其他隐私事宜，必须直接向个人信息处理者提出。

可就平台运营相关的技术支持联系受托方。

受托方不处理与个人信息权利、个人数据处理投诉或监管询问相关的请求。所有此类请求必须直接向个人信息处理者提出。

个人信息处理者：