蛇牌学院隐私保护政策

版本更新日期：2024年6月28日
版本生效日期：2024年6月28日

引言
欢迎您使用“蛇牌学院”移动终端应用程序（以下简称“本平台”），本平台由苏州工业园区蛇牌学院培训有限公司（以下简称“蛇牌学院”或“我们”）提供并运营，致力于医疗学术的推广，为医护专业人士提供医疗知识学习和交流的平台。我们将遵循合法、正当、必要的原则，依法收集、处理和保存本平台的访客、注册用户等使用者（以下统称“使用者”或“您”）的个人信息，为此，我们制定了《蛇牌学院隐私保护政策》（以下简称“本隐私政策”）告知使用者本平台收集、使用、保存、共享、转让和披露其个人信息的目的、方式和范围。
请您在使用我们的产品或服务之前，务必认真仔细阅读并充分全面理解本隐私政策的内容。若您不同意本隐私政策的任何条款，将会导致无法继续使用我们的产品或服务，请您理解。
本隐私政策具体包括以下内容：
1.个人信息的收集和使用
2.个人信息的保存和处理
3.个人信息的共享、转让和公开披露
4.内嵌SDK清单
5.关于Cookies
6.使用者的权利
7.未成年人保护
8.本隐私政策的更新
9.争议解决
10.联系我们
11.其他
附录：相关定义和名词解释

1. 个人信息的收集和使用
当您使用我们在本平台中提供的产品或服务时，我们会基于产品或服务的实际需要，收集、使用您的个人信息。具体适用场景和方式包括：
（1）用户注册
只有注册用户有机会浏览蛇牌学院专业的线上课程及相关的文档资料，并在平台上出于学习目的进行沟通交流。在您注册账号时，需要提供如下个人信息：职业、性别、手机号（用于身份验证）、密码、邮箱等信息。如果您不同意按本平台的要求提供上述相关个人信息，则无法成功注册，进而无法浏览或发布相关内容。
如您不注册账号，通过微信等我们提供的第三方平台授权登陆的，我们仍然需要绑定您的手机号（用于身份验证），并设置密码。
（2）个人认证
本平台中大多数服务仅面向医疗专业人士提供，当您需要使用相应的专业服务（包括【直播、培训、学院精萃】等服务）时，需要进行个人认证。认证时需要提供如下个人信息：真实姓名、所在地、医院、科室、职称、执业资格证书等信息。如果您不同意按本平台的要求提供上述相关个人信息，则无法成功认证，进而无法使用相应的专业服务。
（3）编辑资料和感兴趣的领域
当您注册为本平台用户后，您可以补充、修改和编辑昵称、性别、个人简介，以及您感兴趣的领域（包括专科领域、热门话题、职业发展等）等信息，将有助于更好地帮助我们提供更好的服务和体验。但如果您不进行补充、修改或编辑，也不会影响使用本平台的功能。
（4）学术圈
当您注册为本平台用户后，您可以在学术圈板块发布动态，动态信息包括标题、内容以及图片或视频等。其他注册用户可以对您发布的动态进行浏览、点赞、评论、收藏和分享等操作。
（5）活动报名
当您注册为本平台用户并通过个人认证后，您可以报名参加本平台的直播、培训等活动。报名时需要提供如下个人信息：【手机号、职业、真实姓名、城市、所在医院、科室、职称、与真实信息对应的执业资格证书或符合蛇牌学院认证标准的其他资料】等信息。如果您不同意按本平台的要求提供上述相关报名信息，则无法成功认证，进而无法参加相关的直播、培训等活动。
（6）课程购买
当您在本平台购买课程或其它付费产品时，需要进行支付，在按照平台完成交易和支付的过程中，为了获权和保存交易记录，我们可能会收集您的第三方支付账号（如支付宝账号、微信支付账号、银行卡信息等）用于充值或付款以及验证。
（7）个性化附加服务
为了向您提供更有针对性的个性化附加服务，当您使用本平台时，本平台会收集您的设备信息、日志信息、登录记录、浏览记录、参加培训和直播等活动的相关记录等个性化信息。基于这些个性化信息，我们会对您的偏好、习惯、兴趣等作特征分析和用户画像，以便为您提供更适合的定制化服务，例如向您展现或推荐相关程度更高（而非普遍推送）的搜索结果、信息流或者广告/推广信息结果。
（8）关于设备信息
为了保证蛇牌学院服务的正常运行，向您提供问题诊断或设备检测服务并进行数据统计，当您授予设备权限时，我们会收集您的相关设备信息，这些设备信息是提供互联网移动应用服务所必需的。
（9）学习币兑换
当您使用学习币兑换礼品时，平台会向您收集收件人、收件地址、收件手机号等邮寄信息，用于礼品发放。如果您不同意按本平台的要求提供上述相关邮寄信息，则无法成功兑换礼品。
（10）上述适用场景和方式可能会因蛇牌学院的业务变化而发生调整，如有新增的收集和使用个人信息的情形，我们会另行以显著方式向您告知。

2. 个人信息的保存、处理和保护措施
当您使用我们在本平台中提供的产品或服务时，我们会基于产品或服务的实际需要，保存、处理您的个人信息，不会篡改、损毁您的个人信息，并尽可能采取充足的保护措施。具体包括：
（1）个人信息的保存期限
在您作为本平台的注册用户期间，我们会保存并持续使用您提供的个人信息，但仅限于为您提供相应产品或服务的目的；若您要求我们删除已提供的个人信息，我们将根据您的要求删除相应的个人信息，但可能会影响您使用本平台的部分功能和服务。若您选择注销用户账号，我们将停止收集、使用、存储您的个人信息，并删除您已提供的个人信息。
（2）个人信息的保存地点
您提供的个人信息将保存在中华人民共和国境内。除非获得您的单独授权，不会涉及您的个人数据出境；若以后涉及跨境传输个人数据的需求，我们将严格按照相关法律法规的规定执行。
（3）保护措施
1）为保护注册用户的个人信息的安全，基于网络安全相关法律法规的要求，本平台涉及的网络设备、操作系统、数据库、应用系统数据、鉴别信息和重要业务数据都采用了有效的加密措施，以确保通过网络嗅探工具捕获到网络传输数据包，无法获取系统管理数据、鉴别信息和重要业务数据等信息。
2）网络拓扑结构采用冗余技术设计，关键节点都不存在单点故障。对操作系统、网络设备配置变更时及时备份。数据库以及应用系统等业务数据提供阿里云服务数据备份和恢复的功能。
3）虽然我们已经最大可能的采取了合理设计和措施来保护信息免遭丢失、误用、未授权访问、透露、变更或破坏。但我们无法保证数据因黑客、自然灾害等原因造成了丢失、误用或变更，我们将尽力避免此类不幸情况的发生。当使用者发现我们有任何不正当收集或者使用本人或者他人信息时，请联系我们。

3. 个人信息的共享、转让和公开披露
当您使用我们在本平台中提供的产品或服务时，我们会基于产品或服务的实际需要，保存、处理您的个人信息。具体包括：
（1）个人信息的共享
除非根据法律法规规定或者按政府主管部门的强制性要求，只有在获得您的明确同意之后，我们才会与其他第三方共享您的个人信息，个人信息的共享仅用于实现产品或服务的核心功能或者提供您需要的服务。服务事项包括但不限于：通讯服务（观看直播、线上课程等场景），支付服务（购买课程等场景），数据分析服务（问卷调查等场景）。我们保证第三方使用您的个人信息时也完全遵守本隐私政策以及相关法律法规的规定。
所述第三方包括：
1）与我们有直接或间接股权关联关系的主体公司、附属公司或关联公司（以下统称关联公司）；
2）与我们合作提供某些产品或服务的授权代理商。
为了更好地向您提供产品或服务，我们会通过第三方的软件开发工具包（SDK）的方式进行必要的数据共享。本平台涉及的第三方SDK具体包括但不限于：
1）腾讯Bugly SDK
信息获取：设备及应用信息（包括：设备名称、设备型号、手机操作系统、SIM卡信息SIM State、SIM卡信息ICCID）、日志信息（包括：第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息）、设备 ID（包括：AndroidID 以及idfv）、联网信息、系统名称、系统版本以及国家码。
使用目的：识别Crash环境，用于判断Crash设备做统计；排查崩溃问题，帮助APP提升稳定
隐私协议地址：https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56
2）极光推送SDK
信息获取：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）网络信息：IP地址，WiFi信息，WIFI的SSID，基站信息等相关信息。
使用目的：向用户推送消息
隐私协议地址：https://www.jiguang.cn/license/privacy
3）微信分享SDK
信息获取：设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息
使用目的：社交平台分享
隐私协议地址：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
https://privacy.qq.com/
4）友盟埋点SDK
信息获取：Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、地理位置信息
使用目的：用户使用效果统计分析
隐私协议地址：https://www.umeng.com/policy
5）阿里直播SDK
信息获取：语言、网络信息、ROM/RAM/SD卡容量、设备品牌/型号、操作系统版本等；安卓应用进程信息
使用目的：直播功能调用
6）友盟统计分析组件SDK
信息获取：Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、地理位置信息
使用目的：数据统计
隐私协议地址：https://www.umeng.com/policy
7）支付宝支付SDK
信息获取：设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与支付宝服务相关的日志信息
使用目的：支付
隐私协议地址：https://render.alipay.com/p/c/k2cx0tg8
8）Zxing二维码扫描SDK
信息获取：照片信息、视频信息、网络状态信息、闪光灯信息、读写sd卡
使用目的：提供二维码扫描
9）fastJson json数据解析插件
信息获取：无
使用目的： json数据解析
10）Gson json数据解析插件
信息获取：无
使用目的： json数据解析
11）greenDao 数据存储插件
信息获取：无
使用目的：存储本地数据
12）picasso 图片加载插件
信息获取：获取相机、相册、读写sd卡等
使用目的：加载网络图片
13）okhttp3 网络请求库
信息获取：无
使用目的：进行网络请求
14）Android PdfViewer 查看pdf文件
信息获取：读写sd卡等
使用目的：查看pdf文件
15）微信支付SDK
信息获取：设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息
使用目的：支付
隐私协议地址：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
https://privacy.qq.com/
16）微信登录SDK
信息获取：设备号、IP地址、设备软件信息、设备识别码、设备识别符、所在地区、网络使用习惯、设备相关应用信息以及其他与服务相关的日志信息
使用目的：用于社交平台一键登录
隐私协议地址：https://www.tenpay.com/v3/helpcenter/low/privacy.shtml
https://privacy.qq.com/
17）gilde 图片加载插件
信息获取：获取相机、相册、读写sd卡等
使用目的：加载网络图片、gif图片
18）ctiao 弹幕插件
信息获取：无
使用目的：视频弹幕
19）友盟分享组件SDK
信息获取：Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）、地理位置信息
使用目的：分享组件、分享到社交平台
隐私协议地址：https://www.umeng.com/policy
20）腾讯Bugly运营分析SDK
信息获取：设备及应用信息。如设备名称、设备识别符, 硬件型号、操作系统版本、应用程序版本
使用目的：APP使用情况以及crash率上报
隐私协议地址：https://www.qq.com/contract.shtml
（2）个人信息的转让
我们不会向其他第三方转让您的个人信息，除非：
1）事先获得您的明确同意；
2）蛇牌学院发生合并、收购或破产清算；我们会保证新的持有您的个人信息的公司、组织继续遵从本隐私政策的规定，否则，需要重新征得您的明确同意。
（3）个人信息的公开披露
我们不会向其他第三方转让您的个人信息，除非：
1）事先获得您的明确同意；
2）根据法律法规规定或者按政府主管部门的强制性要求。

4. 内嵌SDK清单
极光推送SDK具有自启动功能，SDK自启动主要用于优化SDK长连接，提升推送送达率及应用活跃度。当系统发送广播时，将唤醒极光推送SDK自启动行为。鉴于极光推送SDK系以集成方式接入应用，极光推送SDK自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要。

5. 关于COOKIES
通过使用COOKIES，我们向您提供简单并富个性化的网络体验。一个COOKIES是少量的数据，它们从一个网络服务器送至使用者的浏览器并存在计算机硬盘上。我们使用COOKIES是为了让您可以受益。比如，为使得登录过程更快捷，您可以选择把用户名存在一个COOKIES中。这样下次当您要登录时能更加方便快捷。COOKIES能帮助我们确定您连接的页面和内容、在特定服务上花费的时间和所选择的服务。
COOKIES使得我们能更好、更快地为您服务，并且使您的体验经历更富个性化。然而，您应该能够控制COOKIES是否以及怎样被其浏览器接受。请查阅相关浏览器附带的文件以获得更多这方面的信息。
在获得您的事先明确同意后，我们可能通过COOKIES收集和使用您的个人信息，并将该等信息储存，用于以下用途：
（1）记住您的身份。例如：COOKIES有助于我们辨认您作为本平台的注册用户的身份，或保存您向我们提供有关其喜好或其他信息；
（2）分析您使用本平台服务的情况。我们可利用COOKIES来了解您进行什么活动、或哪些服务或服务最受欢迎，以便向您提供更有针对性的服务；
您可以通过浏览器或用户选择机制拒绝或管理COOKIES。但请注意，如果停用COOKIES，我们有可能无法为您提供最佳的服务体验，某些服务也可能无法正常使用。

6. 使用者的权利
根据相关法律、法规、标准的规定，我们充分尊重并保证您对个人信息行使以下权利：
（1）查阅、修改和补充个人信息
您可以在【个人主页】页面中通过点击各子菜单的方式查阅您的个人信息，可以在【个人主页→编辑资料】【个人主页→感兴趣的领域】【个人主页→我的动态】等菜单中修改、补充您的相关个人信息。如您有其他希望查阅、修改或补充的信息，可以通过本隐私政策公开的联系方式与我们取得联系，我们会及时回复您的请求。
（2）删除个人信息
您有权请求我们删除您的个人信息。如您需要删除个人信息，可以通过本隐私政策公开的联系方式与我们取得联系，在验证核实您的身份后，我们会根据您的请求，删除您的个人信息（除非法律法规另有规定）。
（3）注销账户
若您需要注销账户，您可以通过【设置→账号与安全→注销】菜单进行操作。您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。

7. 未成年人保护
本平台主要面向成年人（医疗卫生专业人士）。若您是18周岁以下的未成年人，在使用我们的产品和/或服务前，您应在您的父母或其他监护人的陪同下阅读并同意本政策。

8. 本隐私政策的更新
随着本平台业务、产品和服务的优化与扩展，本隐私政策会进行相应调整。如发生任何调整，我们会及时在本平台发布更新后的隐私政策；若本政策发生重大变更，我们会以更显著的方式通知您，例如弹窗、网页公告、推送消息、电子邮件、短信等方式。
本政策的重大变更事项包括但不限于：
（1）我们的业务、产品或服务的模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的处理个人信息的主体发生变化等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
（6）个人信息安全影响评估报告表明存在高风险时；
（7）其他可能对您的个人权益有重大影响的情形。

9. 争议解决
因本政策以及我们处理您个人信息事宜引起的任何争议，您可以通过本隐私政策公开的联系方式与我们进行协商。若协商不成，您可以向本隐私政策服务提供商蛇牌学院所在地【苏州】有管辖权的人民法院提起诉讼。

10. 联系我们
如果您对本隐私政策有任何疑问、意见或建议，可通过以下方式与我们联系：
发送电子邮件至Privacy.service@bbraun.com。

11. 其他
本隐私政策不适用于本平台链接的任何第三方平台，且蛇牌学院不对本平台链接的任何第三方平台的隐私政策做任何承诺或保证。请使用者自主选择是否浏览、注册或使用该等第三方平台。对于该等第三方平台相关的任何个人信息纠纷，蛇牌学院不承担任何法律或商业责任。

附录：相关定义和名词解释
（1）个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。例如：个人姓名、生日、性别、职业、电话号码、身份证号、个人生物识别信息、医疗健康信息等。
（2）敏感信息：指一旦泄露或者非法使用，容易导致个人名誉、人格尊严受到侵害或者人身、财产安全受到危害的个人信息。例如：身份证号、个人生物识别信息、医疗健康信息等。
（3）设备信息：包括但不限于硬件型号、操作系统版本、设备配置、唯一设备标识符、网络设备硬件地址MAC、广告标识符IDFA信息、设备连接信息以及设备状态信息、网络身份标识信息、国际移动设备身份码IMEI等。
（4）匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。匿名化处理后的信息不再属于个人信息。
（5）关联公司：包括但不限于贝朗医疗（上海）贸易有限公司、贝朗爱敦（上海）贸易有限公司、贝朗医疗（苏州）有限公司、贝朗医疗（山东）有限公司、贝朗精准医疗科技（上海）有限公司、上海贝朗爱敦医院管理有限公司、安庆秉风医院有限公司等。