熵用智慧隐私政策

更新日期：2025 年 04 月 18 日

生效日期：2025 年 04 月 20 日

《熵用智慧隐私政策》（以下简称“本政策”）仅适用于熵用智慧（北京）科技有限公司（以下简称“熵用智慧医疗”或“我们”）为您提供的熵用智慧产品与/或服务。您在使用产品前，请仔细阅读本政策，以了解我们处理您个人信息的详情。其中，重点内容我们以粗体标识的方式提请您特别关注，对于我们收集的敏感个人信息及较为敏感的应用权限，我们将在本政策中进一步采用加下划线的方式进行显著标识以提示您关注。

特别提示：

1、您同意本政策仅代表您已了解本产品提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。

相应的设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，通过弹窗方式单独征得您的同意后开启；您若不同意开启某业务功能对应的权限，将不会影响其他非相关业务功能的正常使用。

2、提示您注意：如果您提供的是非本人的个人信息，请您确保已经事先获得有关自然人的明确同意，且仅限于本政策所述目的收集和处理，并已充分告知相关自然人收集其个人信息的目的、方式及使用方式等。

本政策将帮助您了解以下内容：

一、定义与解释

二、我们如何收集和使用您的个人信息

三、我们如何使用 Cookie 和同类技术

四、我们如何共享、转让、公开披露您的个人信息

五、我们如何保护您的个人信息

六、我们如何存储您的个人信息

七、您如何实现管理您个人信息的权利

八、我们如何保护未成年人的个人信息

九、您的个人信息如何在全球范围转移

十、我们如何更新本政策

十一、如何联系我们

十二、其他

一、定义与解释

1. 熵用智慧产品与/或服务：包括熵用智慧 APP（以下简称“本产品”）所提供的产品与/或服务。

2. 熵用智慧服务：是指本产品的经营者熵用智慧为用户提供涵盖语言理解、医学知识问答、个人及家庭成员健康信息管理、意见反馈、对话信息分享保存、图片文档上传删除等服务，以下简称“本服务”。

3. 熵用智慧（北京）科技有限公司：熵用智慧 APP 的经营者，坚持“用人工智能服务健康中国”，致力于将人工智能技术与医疗行业深度融合，为医疗服务赋能，

助力国家医改政策的落实。注册地址/常用办公地址：北京市海淀区中关村北大街127-1号2层203室，联系电话：010-62755175；如您想要更详细的了解我们公司、平台，您可以通过本政策第十一章提供的联系方式与我们联系。

4. 用户：是指登录以及使用本产品并通过启用、浏览或上传数据至熵用智慧服务的用户，在本政策中更多地称为“您”。

5. 关联公司：指任何直接或间接控制熵用智慧、受熵用智慧控制或与熵用智慧受共同控制的任何一方。此处的“控制”和“受控制”分别指通过投票权、合同或其他方式而督导某一方的管理政策的权利。

6. 账号：指您享有的用户账号，该用户账号由您负责保管；您应当对以您账号下进行的所有行为负法律责任。

7.个人信息：个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。为免疑义，个人信息包括但不限于个人敏感信息。

8.敏感个人信息：敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括医疗健康、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

9. 个人信息主体：个人信息主体指个人信息所标识的自然人。

10. 个人信息的处理：个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

4. 个人信息处理者：个人信息处理者是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

5. 自动化决策：自动化决策是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。

6. 去标识化：去标识化指个人信息经过处理，使其在不借助额外信息的情况下，无法识别特定自然人的过程。

7. 匿名化：匿名化指个人信息经过处理无法识别特定自然人且不能复原的

过程。

8. 设备：设备是指可用于访问本服务的装置，例如台式计算机、笔记本电脑、平板电脑或智能手机。

9. 唯一设备标识符：唯一设备标识符（专属 ID 或 UUID）是指由设备制

造商编入到设备中的一串字符，可用于以独有方式标识相应设备（移动设备的 IMEI 号）。唯一设备标识符有多种用途，包括可在不能使用 cookies 时用以提供

广告。

7. IP 地址：每台上网的设备都会指定一个编号，称为互联网协议 (IP) 地址。这些编号通常都是根据地理区域指定的。IP 地址通常可用于识别设备连接至互联网时所在的位置。

二、我们如何收集和使用您的个人信息

熵用智慧会作为个人信息的处理者，会遵循合法、正当、必要和诚信的原则，出于下所述的目的收集和使用您的个人信息。

11. 向您提供产品与/或服务过程中您主动提供的个人信息

1.1 账号注册/登录

（1）信息范围

您在使用本产品时，为保障您的个人空间使用安全，您需要使用本机手机号授权进行登录，在登陆过程中，需要输入短信验证码，以核验您的信息。此类信息属于注册登录的必要信息，若您拒绝提供，您将无法进行注册与登录。

您在登录熵用智慧产品与/服务时，也可以选择账号密码登录，在您进行账号密码登录时，需要您输入账号与密码，以核验您的信息。此类信息属于登录的必要信息，如您拒绝提供，您将无法进行注册或登录。

您也可以选择“一键登录”功能登陆，经过您的同意，运营商会将您当前设备的设备信息（IP 地址、手机硬件型号、手机系统信息、SIM 卡状态、手机屏幕信息、操作系统信息）、网络信息（服务提供商网络 ID、接入网络的方式、类

型和状态）和手机号码提供给我们，以便我们将其作为您的注册/登录账号并免于密码或动态验证码核验，为您提供快捷的注册/登录服务。此类信息属于“一键登录”的必要信息，如您拒绝，您将无法使用“一键登陆”。如您不希望使用“一键登录”功能，可以通过其他方式注册/登录本产品账号。

（2）调用的 SDK

使用手机号注册登陆通过第三方 SDK“中国移动 SDK”进行授权。前述第三方 SDK 将获取您的硬件序列号、SIM 卡、IMSI 信息、设备品牌、应用名称、网络类型、网络地址信息。

1.2 个人资料管理

（1）信息范围

在您完成注册后，您可以在登录状态下管理您的账号，您可以自行填写账号下的个人信息或者添加家属角色信息，包括昵称、性别、出生日期、身高、体重，以提供个人资料管理服务。此类信息属于个人资料管理服务的非必要信息，如果您拒绝提供这类信息，您仍可使用个人资料管理功能，和熵用智慧的其他功能。

您可以选择输入您的既往史（包含既往患病情况、手术情况、食物药物、过敏情况、预防接种情况）、个人史（包含吸烟情况、饮酒情况）、家族史（包含家族患病情况）、月经史（如有，包含月经量、痛经情况、月经周期）。如果您拒绝提供这类信息，不影响您使用熵用智慧的其他功能。

1.3 健康记录（人机交互对话）

（1）信息范围

在您使用人机交互对话功能服务时，我们将收集您与熵用智慧进行交互过程中的自行输入的文本信息，并据此向您输出内容，以提供人机交互服务。此类信息属于健康咨询服务的必要信息，若您拒绝，您将无法使用健康咨询服务。

您还可以使用语音输入、图片上传，我们将收集您提供或主

动上传的音频内容、设备号（IMEI 号）、设备码（IMSI 码）、IP 地址、Android

ID（安卓唯一设备 ID 以提供能力授权服务）、中国移动 UAID（仅限安卓设备）、

OAID（仅限安卓设备）、UUID（仅限 iOS 设备）、mac 地址（仅限 Linux 设备）、图片内容、ocr 识别出的内容与 PDF 文档内容，并据此向您输出内容，以提供人

机交互服务。此类信息属于语音输入、图片上传的必要信息，如果您拒绝提供这类信息，您将无法使用语音输入、图片上传功能，但不影响您使用熵用智慧的其他功能。

在您使用人机交互对话功能服务时，我们会识别您输入内容，标记为您个人/家属的健康史、健康记信息，并且主动向您请求是否保存添加至健康史、健康记中，如果您添加至健康史、健康记中，该类信息会用于健康报告生成服务、对话内容优化生成溯源服务。如果您拒绝添加，您将无法将输入内容添加至健康史或健康记，但不会影响您使用熵用智慧的其他功能。

在您使用人机交互对话功能服务时，我们将获取剪切板的内容，为您粘贴到文本框内，方便您的输入操作。此类信息此为粘贴操作的必要信息，若您拒绝，则无法使用粘贴操作，但不影响您使用其他功能服务。

在您使用人机交互对话功能服务时，您可以对熵用智慧输出的内容进行投诉，我们将收集您的自行输入的文本信息，以了解您反馈的内容和需求。此类信息属于反馈服务的必要信息，若您拒绝，您将无法使用反馈服务。

在您使用人机交互对话功能服务时，您可以对熵用智慧输出的内容进行点赞或者点踩，我们将收集您点击的反馈类型信息，以了解您反馈的内容和需求。此类信息属于反馈服务的必要信息，若您拒绝，您将无法使用反馈服务。

在您使用人机交互对话功能服务时，我们会收集、使用您的问答历史、个人资料（既往史、个人史、家族史、月经史），以为向您提供连续性、高质量的使用体验。为履行网络信息安全义务，我们会在法律规定的时间内保留您的病历信息。

（2）调用的 SDK

当您使用语音录入功能服务，需要使用在线语音听写服务，我们将通过该 SDK 获取您的音频信息。

当您上传的图片时，需要通过 PictureSelector SDK 实现，我们将通过该 SDK 获取您的图片。

（3）调用的权限范围

在您使用语音输入服务时，我们需要调用您的麦克风权限、相机权限以获取您的语音信息，此为该功能服务所必须的系统权限，若您拒绝，您将无法使用语音输入服务。

在您使用图片输入服务时，根据您选择的具体功能场景，我们需要调用您的相机/相册权限，以对应获取您拍照后的图片信息/相册中的图片信息，此为上传图片所必须的系统权限，若您拒绝，您将无法使用图片输入功能。

在您使用剪贴板相关服务时，我们需要调取您的剪贴板权限以读取和/或写入剪贴板内的文本内容，此为该功能服务所必须的系统权限，若您拒绝，您将无法使用剪贴板相关服务。

1.4 体检报告管理

（1）信息范围

您可以在登录状态下管理您的账号，自行上传体检报告图片，以用于提供体检报告管理服务、健康报告生成服务。此类信息属于体检报告管理的必要信息，如果您拒绝提供这类信息，您将无法使用该功能，但不会影响您使用熵用智慧的其他功能。

（2）调用的权限范围

在您使用体检报告管理功能时，如您选择上传图片时，我们需要调取您的文件读取及存储权限以获取图片文件，此为该功能服务所必须的系统权限，若您拒绝，您将无法体检报告管理服务。

1.5 意见反馈

（1）信息范围

您使用意见反馈和/或遇到问题功能服务时，我们会收集您自行输入的文本信息，以了解您反馈的内容和需求。此类信息属于意见反馈功能服务的必要信息。

在反馈过程中，为了向您明确问题并且帮助您解决问题或记录相关问题的处理方案及结果，您可以向我们提供相关图片与您的手机号，以便能够更好地帮您解决所咨询的问题。如您不提供上述信息，不影响您正常使用熵用智慧产品与/或服务。

（2）调用的权限范围

在您使用意见反馈功能时，您选择上传图片时，根据您选择的具体功能场景，我们需要调用您的相机/相册权限，以对应获取您拍照后的图片信息/相册中的图片信息，此为上传图片所必须的系统权限，若您拒绝，您将无法使用上传图片功能，但不影响您正常使用意见反馈功能服务。

1.6 分享

（1）信息范围

当您使用分享功能服务时，您可以选择分享您的文本信息与/或语音转文字的文本信息至 APP 外部。分享至微信好友/微信朋友圈依赖于第三方 SDK 实现，此类第三方 SDK 将收集您主动选择分享的图片或内容，以实现将信息从熵用智慧分享到第三方 APP 的功能。此为分享所必要信息，若您拒绝，您将无法使用分享功能，但不影响您使用熵用智慧其他功能或服务。

（2）使用的第三方 SDK

分享微信好友/微信朋友圈，使用微信开放平台 SDK 实现，上述 SDK 会申请调用您读取手机状态权限、写入权限。

（3）调用的权限范围

保存至本地相册时，我们需要调用您的相册权限，此为保存本地相册所必须的系统权限，若您拒绝，您将无法使用保存本地相册功能，但不影响您正常使用其它分享功能。

1.7 消息通知

（1）信息范围

当您使用消息通知功能服务时，我们需要向您收集设备参数及系统信息（软件安装列表,BSSID,MAC 地址,SSID 个人信息）、设备信息（IP 地址、手机硬件型

号、手机系统信息、手机屏幕信息、操作系统信息、熵用智慧 App 安装信息、oaid、RegID、EmmCID、Serial Number、IMSI、设备标识符（oaid、唯一设备识别码（Android ID/IDFA/OPENUDID/GUID/AAID/PushToken）、MAC 地址、网络

信息（服务提供商网络 ID、接入网络的方式、类型和状态）与位置信息、手机号码、国家码、锁屏状态（是否锁屏，是否允许锁屏通知）、IDFV（如涉及）、

应用包名、版本号和运行状态，若您拒绝，您将无法使用消息通知功能，但不影响您其它功能使用。

（2）使用的第三方 SDK

消息通知需要通过调用极光 SDK、荣耀 SDK、vivoSDK、oppoSDK、小米 SDK、华为 SDK 实现。

（3）调用的权限范围

当您使用消息通知功能时，我们需要调用您的消息通知权限，此为消息通知所必须的系统权限，若您拒绝，您将无法使用消息通知功能服务，但不影响您正常使用其它功能。

1.8 用药提醒

（1）信息范围

您使用“用药提醒”功能服务时，我们会收集您添加的用药计划信息，包括药品、用药开始日期、用药持续时间、用药频次、每天用药次数、用药时间、每次剂量、用药指导信息，以根据您输入的用药计划为您提供用药提醒服务。此类信息属于提供“用药提醒”功能服务的必要信息。

（2）调用的权限范围

当您使用用药计划功能时，我们需要调用您的消息通知权限，此为用药计划功能所必须的系统权限，若您拒绝，您将无法使用该功能服务，但不影响您正常使用其它功能。

1.10 将康记录

（1）信息范围

当您使用“将康记录”功能服务时，我们会收集您在本场景或“个人资料管理”填写的您的或家属的个人信息，包括性别、出生日期、身高、体重、既往史，以根据您输入的内容为您或家属提供将康记录。

1.11 运动建议

（1）信息范围

当您使用“运动建议”功能服务时，我们会收集您在本场景或“个人资料管理”填写的您或者家属的个人信息，包括性别、出生日期、身高、体重、既往史，以根据您输入的内容为您或家属提供运动建议。

2. 向您提供产品与/或服务过程中我们主动收集的个人信息

2.1 安全维护与运营统计

（1）信息范围

为进行本软件的版本校验、安装冲突检测、问题排查与定位、保障的账号与使用安全，我们会收集设备信息，包括 IP 地址、手机硬件型号、手机系统信息、

手机屏幕信息、操作系统信息、服务提供商网络 ID、接入网络的方式、类型和状态、oaid、唯一设备识别码（Android ID/IDFA/OPENUDID/GUID）、应用列表信

息（应用安装列表），以及日志信息（App 软件版本号、输入框类型、输入的文

本类型、搜索查询内容、网络状态、运营商、使用的语言、访问日期和时间、设

备崩溃、系统活动、浏览记录、下载记录和点击记录）。上述信息为安全维护和

运营统计的必要信息，我们还会利用上述信息统计熵用智慧产品与/或服务的使

用情况，并通过数据统计进行运营分析、改进和优化产品交互体验。如您拒绝我

们收集上述信息，我们将无法为本软件进行安全监测或为您的熵用智慧 APP 进行

问题排查与统计，可能会影响您账号的使用安全与相关问题的及时排查。请您放

心，针对此类信息的收集我们会严格遵循产品功能合理范围内所需的最低频率。

（2）调用的权限范围

我们会向您申请网络状态权限/允许应用程序获取网络状态信息的权限，以向您提供安全保障服务。

2.2 运营推广

（1）信息类型：品牌信息，设备制造商、设备型号、设备品牌；网络信息（服务提供商网络 ID、接入网络的方式、类型和状态）；应用软件信息：App包名及签名信息，或在对应应用商店的 APPID。上述信息为用于各运营商推广服务的必要信息，如您拒绝我们收集上述信息，我们会停止面向您的运营统计服务。

（2）处理目的：用于判断终端品牌，调用接口；判断是否为虚拟机环境；生成 VAID 时判断是否为同一开发者。

（3）使用第三方 SDK：我们会调用移动智能终端补充设备标识体系统一调用 SDK 用于推广运营服务。

10. 个人信息处理说明

（1）为便于您进一步明晰上述功能服务所涉权限调用您的个人信息的详情，您可以查阅《设备权限清单》了解详情。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

系统

权限

对应业务功能

调用权限目的

请求权限时机

麦克风

录音、语音输入

使用麦克风输入内容进行人机交互

首次使用录音

功能时弹窗询问

相机

个人信息头像上传、横向报告单上传、纵向报告单上传、相册导入

支持拍照上传图片进行人机交互；

首次使用需要调用摄像头的功能时进行询问

相册

个人信息头像上传、横向报告单上传、纵向报告单上传、相册导入

本地照片拍照上传图片进行人机交互分享海报时保存至本地相册

首次使用需要调用照片的功能时进行询问

存储

账号注册、登录；体检报告图片上传；个人头像上传

用于保存相关信息文件、图片文件；为检查你的网络运营环境，保障你的账号与健康信息安全性、设备信息（IP 地址、手机硬件型号、手机系统信息、手机屏幕信息、操作系

统信息）、日志信息

首次使用存储功能时弹窗询问

剪切

板

复制粘贴

获取剪切板内容，提供更方便的文本内容粘贴

和选取功能

系统默认授予

访问权限

文件读取

图片上传

支持用户上传相关文件完善人机交互

首次使用需要调用文件读取的功能时进行

询问

消息

通知

消息通知

通知消息

首次接受消息

通知时询问

11. 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

12. 为履行法定职责或者法定义务所必需；

13. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

14. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信

息；

15. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

16. 法律、行政法规规定的其他情形。

（4）您可以通过点击查阅《熵用智慧个人信息收集清单》以快速了解我们收集您个人信息的基本情况，包括信息种类、使用目的、使用场景。

（5）请注意，您输入的信息，不得包含以下违反法律法规、政治相关、侵害他人合法权益的内容。

8. 反对宪法所确定的基本原则的；

9. 危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的；

10. 损害国家荣誉和利益的；

11. 歪曲、丑化、亵渎、否定英雄烈士事迹和精神，以侮辱、诽谤或者其他方式侵害英雄烈士的姓名、肖像、名誉、荣誉的；

12. 宣扬恐怖主义、极端主义或者煽动实施恐怖活动、极端主义活动的；

13. 煽动民族仇恨、民族歧视，破坏民族团结的；

17. 散布谣言，扰乱经济秩序和社会秩序的；

18. 散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的；

19. 侮辱或者诽谤他人，侵害他人名誉、隐私和其他合法权益的；

20. 含有虚假、有害、胁迫、侵害他人隐私、骚扰、侵害、中伤、粗俗、猥亵或其他道德上令人反感的内容；

21. 中国法律、法规、规章、条例以及任何具有法律效力之规范所限制或禁止的其他内容。

（6）我们收集的敏感个人信息已在本政策中通过显著标识进行展示。一旦您的敏感个人信息被泄露、篡改或被非法使用，将会对您的人身或财产安全造成损害。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和组织保护措施，尽力保障您的信息安全。

三、我们如何使用 Cookie 和同类技术

1、我们的产品和服务不会使用我们自己 Cookie 技术和同类技术收集和使用您的个人信息

您可以通过浏览器设置拒绝或管理 cookies 及同类技术。但请注意，如果停

用 cookies 或同类技术，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。

四、我们如何委托处理、共享、转让、公开披露您的个人信息

1.委托处理

为了向您提供更完善、更优质的产品和服务，我们可能会委托合作方处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用熵用智慧产品与/或服务的过程中无法享受该供应商提供的服务。

2.共享

我们不会与本产品服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

（2）在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（3）与关联公司间共享：为了与我们的其他产品或服务所关联，为您提供更好的服务，或保护熵用智慧关联公司或其他用户或公众的人身财产安全免遭侵害，您的信息可能会在熵用智慧的关联公司内共享。我们仅会出于特定、明确而合法的且在本政策所声明的目的范围内，在熵用智慧的关联公司之间共享您的个人信息，并且只会共享提供服务所必要的信息，对于与关联公司共享的信息，我们会要求关联公司对您的信息采取不低于本政策声明的保护措施，并且严格遵守相关法律法规与监管要求。关联公司如要改变个人信息的处理目的，将需要再次征求您的授权同意。

（4）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。目前，我们的授权合作伙伴包括以下类型：

第三方 SDK 本产品的部分功能由我们合作的第三方机构（以下称“SDK 技术服务提供方”）以 SDK 插件的形式提供，SDK 技术服务提供方会基于向您提供功能或服务之必须获取相应权限及信息。具体地，您可以通过点击阅读熵用智慧第三方信息共享清单》以了解第三方 SDK 处理您个人信息的详情。

13. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让；

（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行转让；

（3）在本产品服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

14. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您单独同意或基于您的主动选择，我们可能会公开披露您的个人信息；

（2）在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

（3）如果我们确定您出现违反法律法规或严重违反本产品相关协议规则的情况，或为保护本产品及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或本产品相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及本产品已对您采取的措施。

五、我们如何保护您的个人信息

14. 我们非常重视用户的隐私和个人信息保护，也会采取合理的措施保护用户的个人信息。除法律法规规定或本政策另有约定的情形外，我们将运用各种安全技术和程序建立完善的管理制度来保护您的个人信息，以免遭受未经授权的访问、使用或披露。未经用户许可我们不会向第三方公开、透露用户个人信息，我们会对相关信息采用专业加密存储与传输方式，保障用户个人信息的安全。

15. 您理解并同意，在不透露单个用户隐私资料的前提下，熵用智慧有权对整个用户数据库进行技术分析，只有对进行分析、整理后达到匿名化后的用户数据方才进行商业上的利用。

16. 数据安全措施

（1）熵用智慧已采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。例如，熵用智慧的网络服务采取了传输层安全协议等加密技术，通过 https 等方式提供浏览服务，确保用户数据在传输过程中的安全；我们采取加密技术（TLS、SSL）、匿名化处理和保护机制对用户个人信息进行加密保存，并通过隔离技术进行隔离；我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；我们通过信息接触者保密协议等方式，仅允许有必要知晓这些信息的熵用智慧及熵用智慧关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制，同时要求接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，会被追究法律责任或被中止与熵用智慧的合作关系；我们已举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识；我们已制定并组织实施个人信息安全事件应急预案等。

（2）我们已采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

（3）互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

（4）互联网环境并非百分之百安全，熵用智慧将尽力确保或担保您发送给熵用智慧的任何信息的安全性。如果熵用智慧的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

（5）在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件发生的原因、可能造成的危害、涉及个人信息的种类、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和可采取的措施等。我们将及时将事件相关情况以邮件、短信、电话、发送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。请您知悉，根据可适用法律法规的规定，如采取措施能够有效避免信息泄露、篡改、丢失造成危害的，我们可以不向您进行告知。。

六、 我们如何存储您的个人信息

本产品与/或服务仅面向于中国大陆地区（仅为本政策之目的，不包含香港特别行政区、澳门特别行政区和台湾地区）提供。原则上，我们在中华人民共和国境内收集产生的个人信息，存储在中华人民共和国境内，不会进行跨境传输。

1.我们如何存储信息

（1）存储信息的地点

熵用智慧遵守法律法规的规定，收集的有关您的信息和资料将保存在中华人民共和国境内大陆地区熵用智慧的服务器上。以下情形除外：

法律法规有明确规定；

获得您的明确授权（2）存储信息的期限

一般而言，我们将在您使用熵用智慧产品与/或服务期间为实现本政策所述目的所必需的时间内保留您的个人信息，除非可适用的法律法规或国家规范性文件另有规定。具体参考法规包括：

（1）《网络安全法》第三章第二十一条规定：采取监测、记录网络运行状态、网络安全事件的技术措施，并按照规定留存相关的网络日志不少于六个月。

（2）《电子商务法》第二章第三十一条规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；法律、行政法规另有规定的，依照其规定。

（3）《互联网诊疗监管细则（试行）》第四章第十九条规定：互联网诊疗病历记录按照门诊电子病历的有关规定进行管理，保存时间不得少于 15 年。诊疗中的图文对话、音视频资料过程记录保存时间不得少于 3 年。

在超过上述期限，或您主动要求删除您的个人信息或注销您的账号后，我们将根据适用法律法规的要求尽快删除您的个人信息，除非可适用的法律法规或国家规范性文件要求在更长的期间内保留这些信息。但在下列情况下，熵用智慧因需符合法律要求，更改个人信息的存储时间：

17. 为遵守适用的法律法规等有关规定；

18. 为遵守法院判决、裁定或其他法律程序的规定；

19. 为遵守相关政府机关或法定授权组织的要求；

20. 熵用智慧有理由确信需要遵守法律法规等有关规定；

21. 为执行相关服务协议或本政策、维护社会公共利益，为保护熵用智慧的客户、熵用智慧、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。

在您终止使用熵用智慧后，熵用智慧会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。

当熵用智慧的相关服务发生停止运营的情形时，熵用智慧将采取包括发送通知和公告形式通知您，并在合理的期限内删除服务器中留存的您的个人信息。

七、您如何实现管理您个人信息的权利

1.按照中国相关的法律、法规、标准，您在个人信息处理活动中享有若干权利，具体包括：

1. 您对个人信息处理享有知情权、决定权，有权限制或者拒绝他人对您个人信息进行处理，法律、行政法规另有规定的除外；

2. 您有权向个人信息处理者查阅、复制您的个人信息，法律另有规定情形的

除外；

3. 您有权请求将您的个人信息转移至您指定的个人信息处理者；

• 您发现您的个人信息不准确或不完整的，有权请求个人信息处理者更正、

补充；

• 您有权请求删除您的个人信息；

• 您有权要求个人信息处理者对其个人信息处理规则进行解释说明；

• 在符合相关法律规定的情况下，您的近亲属可以对您身后的相关个人信息行使上述查阅、复制、更正、删除权利，但您可以联系我们对此做出另外的安排。

我们保障您对自己的个人信息，您的亲属的个人信息行使前述权利，并为您提供相关操作路径，具体地，您可以参考下面的步骤进行相关的操作

1 访问您的个人/家属信息

您可以通过以下步骤查看您个人/家属生理、健康数据的基础信息

（1）进入熵用智慧，点击“我的”

（2）选择对应角色，查看所需信息

您可以通过以下步骤查看您上传个人/家属的体检报告信息

（1）进入熵用智慧，点击“我的”，选择对应角色，点击体检报告

（2）查看所需信息

您可以通过以下步骤查看您个人/家属的健康史、健康记记录信息

（1）进入熵用智慧，点击“我的”，选择对应角色后，再分别点击健康史、健康记

（2）查看所需信息

2 更正您个人信息

您可以通过以下方式更改您个人/家属基础信息

（1）进入熵用智慧，点击“我的”，选择对应角色后，点击“本人”

（2）您可以修改昵称、性别、出生日期、身高、体重个人基础信息您可以通过以下方式更改您个人/家属的健康记信息（1）进入熵用智慧，点击“我的”，选择对应角色

（2）在健康记中，通过分别选中药物、报告单、病历，对相关信息进行修

改

您可以通过以下方式更改您个人/家属的健康记信息

（1）进入熵用智慧，点击“我的”选择对应角色

（2）在健康史中，通过选中需要修改的既往史、个人史、家族史相关信息，对相关信息进行修改

您可以通过以下方式更换手机号登陆

（1）进入熵用智慧，点击“我的->个人中心”，在个人中心中点击最下面的退出登陆

（2）可退出登录后，更换您新的账号登录。

您可以通过以下方式更新你的账号密码

（1）进入熵用智慧，点击“我的->个人中心”，在个人中心中点击“账号管理->登陆密码”

（2）进入登陆密码界面后通过验证验证码的方式修改登陆密码

• 转移您的个人信息

您有权请求将您的个人信息转移至您指定的个人信息处理者，符合国家网信部门规定条件的，我们会为您提供转移的途径。您可以通过根据本政策第十一章所述的方式联系我们的客服，我们将在 15 个工作日内对您的请求进行处理。

2 改变您授权同意的范围或撤回授权

如果您想撤回您已授权的权限，您可以通过设备本身操作系统变更或撤回您对麦克风（录音）、相机（摄像头）、照片、定位、通知权限信息的授权，不同设备型号的功能不尽相同，我们将根据您变更或撤回授权的设置进行个人信息的收集。

也可以通过“熵用智慧 APP->我的->个人中心->系统管理权限”变更或撤回您对麦克风（录音）、相机（摄像头）、照片、定位信息、通知权限的授权。

请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理。

3 注销账户

您随时可注销此前注册的账户，您可以通过以下方式自行操作：

“熵用智慧->我的->账号管理->注销账号

您注销账户后，我们将停止为您提供依赖账户登录的产品和服务，并依据您的要求，除法律法规另有规定外，我们将在 15 个工作日内完成删除或匿名化处理您的个人信息。

4. 关闭消息通知

我们的产品与/或服务不涉及自动化决策和基于自动化决策的消息通知（包括广告营销）。我们的产品仅涉及非定向通知和 Cookie 及同类技术的使用，您有权关闭这些 Cookie 及同类技术。具体地，您可以参考以下步骤进行相关操作：

• 关闭消息通知功能：

3 点击底部导航“我的”；

4 点击“个人中心”；

5 点击“系统权限管理”；

6 选择关闭“通知权限”开关；

4 响应您的上述请求

熵用智慧将采取适当的技术手段，保证您对于自己的个人资料可进行查询、补充、更正或删除，或通过熵用智慧产品与/或服务发布的反馈或投诉渠道申请熵用智慧对相关信息进行补充、更正、删除、复制和转移；熵用智慧收到您的申请后将按流程予以处理，为保障安全，按照流程，熵用智慧可能会先要求您验证自己的身份，我们需要您提供账号（手机号码）以及短信验证码，待核验成功后再处理您的请求。熵用智慧将在 15 个工作日内做出答复，对于您合理的请求，熵用智慧原则上不收取费用，但对多次重复、超出合理限度的请求，熵用智慧将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，熵用智慧可能会予以拒绝。

如果您无法查阅、补充、更正、删除、复制、转移您的个人信息，或改变您授权同意的范围或撤回授权、注销账号，或您需要查阅、补充、更正、删除、复制、转移在使用熵用智慧时所产生的其他个人信息，或您认为熵用智慧存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您可通过熵用智慧对外公布的相关产品或服务的官方反馈渠道与熵用智慧联系。

请您知悉：在以下情形中，我们将无法响应您的请求：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；（4）与犯罪侦查、起诉、审判和执行判决等直接相关的；（5）我们有充分证据表明您存在主观恶意或滥用权利的；

（6）出于您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；（8）涉及商业秘密的。

10 近亲属的权利

使用我们的产品感服务的用户不幸去世后，其近亲属为了自身的合法、正当利益，可以通过本政策提供的联系方式联系我们，对已故用户的相关个人信息行使查阅、复制、更正、删除等权利，但是已故用户生前另有安排的除外。我们可能会要求申请行使本条权利的去也用户近亲属提供相关材料以验证近亲属的身份。

八、我们如何保护未成年人的个人信息

我们非常重视对未成年人个人信息的保护，我们将根据国家相关法律法规的规定保护未成年人的个人信息。但请您知悉，熵用智慧产品与服务主要面向成年人提供，若有儿童使用，详细见儿童隐私政策的说明。

九、您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集产生的个人信息，会存储在中华人民共和国境内，不会进行跨境传输。

十、我们如何更新本政策

1. 为给您提供更好的服务，熵用智慧产品与/或服务将不时更新与变化，我们会适时对本政策进行修订，这些修订构成本政策的一部分。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。

2. 本政策更新后，我们会在“个人中心-隐私协议“发出更新版本。

3. 对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明本政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息的类型、个人信息的使用方式；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购引起的所有变更；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时；

（7）伴随政策或法律发布实施，为响应国家政策或者法律规范，做出变更。

4. 我们鼓励您在使用我们产品与/或服务的过程中查阅本政策。具体地，您可以通过“我的-设置-关于我们-隐私政策”中查看本政策。

十一、如何联系我们

为更好地保护您的个人信息，我们设立有专门的网络安全与个人信息保护部门。如您在使用熵用智慧的过程中对本政策或对您的个人信息有任何疑问或建议，请通过以下联系方式与我们联系进行反馈，我们会在 15 天内回复：

联系电话：010-62755175

联系邮箱：boyazhihui@163.com

联系邮箱（个人信息保护负责人）：boyazhihui@163.com

联系地址：北京市海淀区中关村北大街127-1号2层203室

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，且在您向我们反馈后我们无法提供让您满意的回复且拒绝改进的，您可以向相关监管机构进行投诉和举报，我们会在在接到投诉后的 24 小时内做出响应。

十二、其他

与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意向安徽省合肥市高新区人民法院提起诉讼。

如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。

十三、接入的第三方SDK服务目录：

SDK名称：微信分享SDK

所属系统：安卓/苹果

所属机构：深圳市腾讯计算机系统有限公司

使⽤⽬的：内容分享

数据类型：设备标识符(Android如IMEI、AndroidlD、Serial,iOS如IDFV)、MAC地址、WLAN接入点、分享图片或内容

隐私权政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

SDK名称：阿里云号码认证SDK

所属系统：安卓/苹果

所属机构：阿里云

使⽤⽬的：一键登入

数据类型：设备信息（IDFA、操作系统、设备型号、设备制造商、系统版本、AndroidID、IMEI 以及 MAC 地址）、网络状态信息、手机号码、运营商信息

获取方式：SDK获取

隐私权政策链接：https://terms.alicdn.com/legal-agreement/terms/privacy_policy_full/20230922101800634/20230922101800634.html?spm=a2c4g.11186623.0.0.bac925bbws8BNj

隐私权政策链接：https://www.shengwang.cn/master-service-agreement/

SDK名称：支付宝支付SDK

所属系统：安卓

所属机构：支付宝(中国)网络技术有限公司

使⽤⽬的：支付

数据类型：设备标识符(Android如IMEI、MEIDIMSl、AndroidlD、Serial、ICCID、OAID,iOS如IDFV、IDFA)、MAC地址、IP地址、WLAN接入点(如SSID、BSSID)、WiFi列表、蓝牙、设备传感器、网络信息(如 IP 地址、网络类型、运营商信息Wi-Fi 参数)、设备信息(含IP地址、设备制造商、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID)

获取方式：SDK获取

隐私权政策链接：https://docs.open.alipay.com/54

SDK名称： Fresco图库

所属系统：安卓/苹果

所属机构：facebook

使⽤⽬的：用于nvue页面加载图片使用

数据类型：设备标识符(Android如IMEI、AndroidlD、Serial,iOS如IDFV)、MAC地址、WLAN接入点

隐私权政策链接： https://www.fresco-cn.org/

SDK名称：阿里weexSDK

所属系统：安卓/苹果

包名信息：com.taobao

使用目的：uni-app基础模块默认集成，用于渲染uniapp的nvue页面引擎