隐私政策

一、适用范围与我们的角色

本政策适用于北京星辰优联科技有限公司（以下简称“我们”）运营的 hospitalgh.cn 网站及由我们提供的软件技术服务。对于合作医疗机构独立运营的小程序和预约服务，我们可能根据合作协议受医疗机构委托提供系统开发、数据存储、运行维护等技术处理服务；具体个人信息处理者、委托处理关系及责任边界，以对应医疗机构的实际运营安排、合作协议及小程序隐私规则为准。

二、我们可能处理的信息

我们坚持合法、正当、必要和最小范围原则。根据您实际使用的功能，可能涉及：

• 网站访问与安全日志：IP 地址、访问时间、请求路径、浏览器或系统信息、必要的安全日志，用于保障网站和系统安全、故障定位及统计分析。
• 账号与预约基础信息：在合作医院预约服务中，可能涉及 OpenID、手机号、姓名、性别、年龄或出生日期、常用就诊人关系等，用于账号识别和预约服务。
• 预约业务信息：预约医院、科室、医生、预约日期、时段、预约状态、到院或核销状态等，用于完成预约和医院业务管理。
• 粗略地区与设备信息：可能根据网络 IP 获取国家、省、市等粗略地区，以及操作系统、设备品牌和型号，用于安全风控及运营统计。我们不以该功能采集 GPS 精确位置，也不以此采集设备唯一标识。
• 您主动提交的信息：您通过医院或相关服务主动填写的留言、联系方式及业务所需内容。

健康状况、就诊相关信息以及不满十四周岁未成年人的个人信息可能属于敏感个人信息。只有在具有明确业务必要性并符合法律要求时才应处理，并应在具体服务场景中依法履行告知、同意或监护人同意等义务。

三、信息的使用目的

• 提供预约挂号、预约查询、状态通知和医院后台管理等功能；
• 进行账号身份识别、租户权限控制、安全防护、风险识别和故障处理；
• 生成医院运营统计和服务使用趋势；
• 根据合作医院配置，将必要业务数据同步至其授权的在线表格、消息通知或其他业务系统；
• 履行适用法律法规、监管要求及争议处理义务。

四、委托处理、共享与对外提供

我们不会以出售个人信息为目的向第三方提供个人信息。为提供服务，在满足合法性和必要性的前提下，可能涉及云计算、网络接入、消息通知、在线表格等服务提供方。若合作医院启用相应第三方能力，我们会按照合同配置和权限范围处理必要数据，并采取访问控制、密钥保护、传输加密等措施。

依法需要向第三方提供个人信息或发生处理目的、方式、种类的重大变化时，应按照适用法律规定履行相应告知、同意或其他法定义务。

五、信息保存与安全

我们将在实现处理目的所必要的最短期间内保存个人信息；法律法规另有规定，或为处理预约、投诉、审计及安全事件确需留存的，按照相应期限执行。网络运行日志按照适用法律要求保存。超出必要保存期限后，将根据实际情况删除、匿名化或采取法律允许的其他处理方式。

我们采取 HTTPS 加密传输、访问权限控制、租户数据隔离、管理账号鉴权、操作审计、备份和安全更新等措施降低数据被未经授权访问、泄露、篡改或丢失的风险。

六、您的权利

在适用法律规定范围内，您可以请求查阅、复制、更正、补充、删除个人信息，撤回基于同意的处理授权，或者对个人信息处理规则进行解释说明。涉及合作医院预约业务的信息，请优先按照对应医院小程序或医疗机构提供的渠道提出；我们将在职责范围内配合处理。

七、未成年人信息

如具体服务涉及不满十四周岁未成年人，应由其父母或其他监护人阅读并同意相应的未成年人个人信息处理规则后再提供相关信息。合作医院小程序在正式上线前，应根据实际业务单独完善未成年人保护规则和监护人授权机制。

八、政策更新

我们可能根据业务变化和法律法规要求更新本政策。重大变化将通过网站或具体产品页面以适当方式提示，并更新页面中的生效日期。

九、联系我们

运营主体：北京星辰优联科技有限公司
联系电话：13269992477
网站：hospitalgh.cn