隐私政策
更新日期：2016年5月25日
北京杏树林信息咨询有限公司及其关联公司杏树林信息技术（北京）有限公司（以下简称”杏树林”）重视本公司网站、产品及服务之用户的隐私，并且尽商业上一切合理的努力保护这些隐私。本隐私政策涉及在您与杏树林互动（例如当您访问本公司网站、使用本公司产品或服务或与杏树林员工交流时）的过程中杏树林可能接触到的个人信息的收集、使用和披露。请阅读下文以详细了解我们收集何种信息、如何处理这些信息以及我们可能如何使用您的个人信息。通过使用我们的服务和/或提供个人信息成为杏树林注册用户，您同意我们按照本《隐私政策》的规定收集、使用、储存和分享您的相关信息。
我们信息收集的范围和方式
在您使用杏树林服务的过程中,我们可能会收集、储存和使用与您相关的信息。我们收集某些必要的个人信息的主要目的是为了尽可能为您和杏树林的其他用户提供最高水平的服务。如果您不提供相关信息，可能无法注册成为杏树林的用户或者无法享受杏树林提供的某些服务。我们信息收集的范围和方式主要包括：
•您向我们提供的信息。当您仅仅以访客身份浏览杏树林网站时，您并不需要向我们提供任何个人信息。但是，杏树林网站和/或移动应用程序提供的很多服务都限于杏树林注册用户使用。而在您注册杏树林帐户时，我们会要求您提供个人信息，例如您的姓名、电子邮件地址、电话号码、性别、年龄、教育背景、工作单位、照片等等。如果您想要充分利用我们提供的各种分享功能，可能还需要提供公开显示的个人资料，其中可能会包含您的姓名、照片、工作单位和其他的个人信息。如果您要成为实名认证用户，还需要提供医师执业证书、医院胸牌等等。在您使用我们服务的过程中，您可能会根据服务的性质向我们提供文字、声音、图片、视频等信息。另外，如果您是作为患者一方，根据您使用杏树林服务的类型以及您跟杏树林注册用户进行互动时，您可能会向我们提供（例如杏树林注册用户）您的姓名、手机号码、医疗健康信息、处方信息和其他含有可识别您个人的信息。您同意我们可能会与第三方（例如杏树林注册用户）分享该等个人信息。
•我们在您使用服务的过程中可能获取的信息。您浏览杏树林网站以及使用我们提供的服务时，我们可能会收集以下信息：
>设备信息
我们可能会收集与设备有关的信息，例如您的硬件/移动设备型号、操作系统版本、唯一设备识别码以及包括电话号码在内的移动网络信息。杏树林可能会将您的设备识别码或电话号码与您的杏树林帐户相关联。
>日志信息
当您使用我们的服务或查看由杏树林提供的内容时，我们可能会自动收集某些信息并储存到服务器日志中。此类信息包括但不限于：
*您对我们服务的详细使用情况，例如您的搜索查询内容，以及您在使用我们服务时浏览或提供的信息和内容详情；
*有关您曾使用的第三方移动应用程序和其他软件的信息；
*您通过我们的服务进行通讯交流的信息，例如通讯交流的账户信息、时间、数据内容（例如文字、声音、图片、视频等信息）；
*您通过我们的服务分享的信息（元数据），例如发布的文字、拍摄或上传的共享照片或录像的日期、时间、地点等等；
* IP地址；
*设备事件信息，例如故障、系统活动、硬件设置、浏览器类型、浏览器语言、您提出请求的日期和时间以及引荐网址。
*可唯一标识您的浏览器或杏树林帐户的Cookie。
>位置信息
当您使用具有定位功能的杏树林服务时，我们可能会收集并处理有关您实际所在位置的信息（例如移动设备发送的 GPS 信号）。您可以通过关闭定位功能， 停止对您的地理位置信息的收集。
您或其他用户提供的位置信息可能包含您所处的地理位置的实时信息，例如您的注册账户信息中包含的位置信息，您或其他人上传可显示您当前或曾经所处地理位置的共享信息，及您或其他人共享的照片包含的地理标记信息。
我们还可能使用各种技术进行定位，例如来自您设备的传感器数据中显示附近 Wi-Fi 接入点和基站的信息。
>唯一应用程序编号
某些服务包含唯一应用程序编号。当您安装或卸载相关服务或当这些服务定期与我们的服务器通讯（例如对软件进行自动更新）时，系统会将此编号以及与安装相关的信息（例如操作系统类型和应用程序版本号）发送给杏树林。
>本地存储
我们可能会使用浏览器网络存储等机制（包括 HTML 5）和应用程序数据缓存，在您的设备上收集信息（包括个人信息）并进行本地存储。当您链接到网络上，您的信息会被自动转移和储存在第三方服务器上，该第三方服务器位于中国境内并为我们所信任。当您使用我们的服务提供信息时，您确认并同意该等信息会被传输、托管以及储存在前述的第三方服务器上。该第三方服务器会依据我们与其签订的协议以及法律法规的要求对您提供的信息进行保密。
> Cookie和匿名标识符
当您使用杏树林服务时，我们会使用各种技术来收集和存储信息，在此过程中可能会向您的设备发送一个或多个Cookie 或匿名标识符。当您与我们的合作伙伴进行互动时，我们也会使用 Cookie 和匿名标识符。Cookies是您访问过某一网站后可能存储在您硬盘上的小数据文件，通常包括匿名唯一识别符。Cookie无法从您的硬盘上取得任何其他数据、 传播计算机病毒或捕捉您的电子邮件地址。杏树林将Cookies用于用户认证、记录用户偏好、需使用用户身份的推广活动、记录受众规模及流量模式、及某些其他目的。我们的电子邮件消息和新闻简报中可能包含跟踪像素，用于确定消息是否被开启以及链接是否确实被查看。
您可以通过设置您的设备拒绝我们在您使用服务的过程中收集某些信息，例如您可以将您的浏览器设置为接受cookies、拒绝cookies或在使用cookie时通知您。但是，如果您将您的浏览器设置为拒绝 cookies，您可能将无法使用需要您登陆的杏树林产品或服务或利用其全部功能。如果您不希望接收跟踪像素，您需要禁止电子邮件客户端中的HTML图像，但这样可能会影响您查看收到的其他电子邮件中的图片。
•我们可通过合法途径从其他公共领域取得的您的个人信息。
如何访问、修改或删除您向我们提供的信息
杏树林的注册用户可以登录【www.xingshulin.com】 (以下合称为”杏树林网站”)以及杏树林移动应用程序访问杏树林账户信息页面并点击”设置”链接，随时查看并修改注册内容中所提交的个人信息。您可以随时选择不再参与这些服务和（或）删除您在任何移动应用程序上发布的信息和资料。
从杏树林网站或移动应用程序登录账户后，您还可以修改联系方式。如果您不希望收到我们的电子邮件推广信函，您可以点击位于我们发送的电子邮件底部的”取消订阅”链接。如果您注销账户或删除任何发布的内容，您或访问服务的其他人将无法再访问该等信息，但是由于计算机系统的运行和持续数据备份存档特性，该等信息的残留副本可能继续存在。如果您使用我们的服务主动与任何第三方分享您的个人信息，您有可能无法及时修改、更新或永久删除该等分享信息。
您分享的信息
杏树林提供的某些服务，可允许您或其他用户在杏树林移动应用程序或第三方社交网络分享您的相关信息。例如，您在使用我们的服务中所提供、创建或发布的信息（包括您公开的个人信息、您创建的群聊群）、您对其他人上传或发布的信息的回应，以及包括与这些信息有关的位置数据和日志信息。只要您不删除共享信息，有关信息可能会一直保存在公共领域；即使您删除共享信息，有关信息仍可能被其他用户或不受杏树林控制的第三方独立地缓存、复制或储存，或由其他用户或该等第三方在公共领域保存。
因此，请您谨慎考虑通过杏树林的服务上传、发布和交流的信息内容。在某些情况下，您可通过我们某些服务功能的隐私设定来控制有权浏览您共享信息的用户范围。如果您选择分享的任何信息被其他用户或第三方进一步公开或使用，您应自行承担该等分享行为的法律后果，杏树林概不负责。
•通过云学院参与讨论公开的信息
杏树林的”病历夹”、”病历夹(经典版)”和”医口袋”移动应用程序均有云学院，当您决定在云学院发布信息、参与讨论病历或发表病历时，其他用户将可以查看您在杏树林公开的用户个人信息，包括您的杏树林账户信息。更重要的是，虽然云学院的目的是为了学术交流的便利，但是云学院是一个公开的平台，您参与病历讨论或发表病历时，应避免披露涉及患者隐私或者可识别患者身份的信息；在某些情况下，您可以通过使用杏树林提供的某些功能删除可识别患者身份的个人信息，但是，我们不能完全保证通过使用该等功能就能100%删除所有可识别患者身份信息。如果您违法披露了患者隐私或可识别患者身份的信息，您应对您的行为后果承担法律责任，杏树林概不负责。
•通过随访服务、添加患者与患者进行互动
当您选择使用随访服务与患者进行互动交流时，相应的患者可能会查看您在服务中展示的个人信息、执业信息、出诊时间等等。
如果您选择通过”添加患者”功能来添加随访患者，以及发起或回复群聊信息时，则所添加的患者与您聊天时可以查看您在杏树林公开的用户个人信息。
•通过病历协作、病历分享或添加好友共享信息
杏树林的”病历夹”、”病历夹(经典版)”
”移动应用程序有病历协作功能，当您使用这些功能与他人协作时，您提供给杏树林的某些个人信息（包括您的杏树林账户信息）和患者个人信息，会显示给其他用户；此外，任何有权访问您协作的病历的杏树林用户将能够查看、编辑该病历的患者个人信息、患者病情信息、病历更新的时间、随访记录等等。
杏树林的”病历夹”、”病历夹(经典版)”移动应用程序有病历分享功能，如果您通过该功能分享病历，或者您同意加入他人分享的病历，则任何有权访问该病历的用户均可以看到您在杏树林公开的用户个人信息。当您使用病历分享功能时，请您谨慎注意该病历在分享时不得包含任何可识别患者身份的个人信息；同时，任何有权访问您分享病历的杏树林用户仅能够查看病历的创建时间、病情信息和诊断。您选择分享的信息将会在特定范围内公开发布，因此该等信息可能会被其他用户或其他不受杏树林控制的第三方单独缓存、复制、储存、或持续公开。在某些情况下，您可以通过使用杏树林提供的某些功能删除可识别患者身份的个人信息。但是，我们不能完全保证通过使用该等功能就能100%删除所有可识别患者身份个人信息。我们建议您在使用我们的服务前应获得患者的授权同意并允许我们的服务使用该等信息。如果您未能获得患者的授权或在未经患者同意的前提下披露其个人信息，您可能需要向您的患者或医院承担法律责任。杏树林不对任何未经授权披露患者个人信息的行为负责。
如果您选择通过”添加好友”功能来添加”我的同行”，则接收您邀请的另一方（无论是杏树林注册用户还是未注册用户）将可以查看您在杏树林公开的用户个人信息。
•通过随访功能关联并分享第三方可穿戴设备数据
患者可通过随访功能关联部分已经跟杏树林实现数据平台对接的第三方可穿戴设备，并分享该等可穿戴设备记录的数据给患者选择的杏树林注册用户。该等第三方穿戴设备记录的数据类型、数据范围、数据时效性、数据准确性、数据真实性，应根据患者和该等设备的使用协议决定；如果该等数据出现不准确或不完整或记录有误的情形，患者应向该等设备的制造商进行追诉，杏树林作为数据平台对接商，不承担任何法律后果。患者可自主决定是否启用关联功能。一旦患者使用该功能并分享第三方可穿戴设备数据时，即表示明确同意授权其选择的杏树林注册用户分享可识别患者身份的个人信息。患者应明白并确认，杏树林作为服务平台提供商会以日志信息的方式自动储存该等信息；同时，杏树林会按照下述”可指向特定个人的信息和不可指向特定个人的信息”以及”透明度和我们对所收集信息的使用”章节进行处理和使用。
•您分享的敏感个人信息
某些个人信息由于其特殊性可能被认为是敏感个人信息，例如您的手机号码、种族、个人健康、医疗信息等等。相比其他个人信息，敏感信息应受到更加严格的保护。
请注意，您在使用我们的服务时所提供、上传或发布的内容和信息（例如有关您的照片、您的个人健康信息等），可能包含您的敏感个人信息。您需要谨慎地考虑，是否在使用我们的服务时披露相关敏感个人信息。如果您选择分享的敏感个人信息被其他用户或第三方进一步公开或使用，杏树林概不负责。
•对于您分享的信息，其他杏树林用户可能使用的方式
由于我们提供的服务或者提供的某些移动应用程序功能可允许其他用户进一步分享您分享的信息，您应当谨慎选择以及控制有权浏览您分享的信息的用户范围。虽然我们提供的服务过程或提供的某些移动应用功能对您提供的信息在处理之前有相关功能对您进行提示（例如，提示您确定分享的信息是否包含患者隐私），但是杏树林不负责监督您所选择其他用户如何分享或处理您提供的信息。
可指向特定个人的信息和不可指向特定个人的信息
您向我们提供的信息中，可以识别您或与您进行联系的即是可指向特定个人的信息。如果我们将不可指向特定个人的信息和可指向特定个人的信息结合一起，或将不可指向特定个人的信息与其他形式的不可指向特定个人的信息结合一起而可以识别您身份，我们保护该等结合信息的程度会等同于保护可指向特定个人信息。我们可能会从您的可指向特定个人的信息删除某些信息使其成为不可指向特定个人的信息。另外，我们可能会集合您的不可指向特定个人的信息与其他用户的不可指向特定个人的信息来进行数据统计。我们可能会与第三方分享不可指向特定个人的信息和统计信息。
透明度和我们对所收集信息的使用
当您在杏树林网站和移动应用程序上访问、发布或分享信息时，即表示您允许杏树林为提供服务之目的而记录、使用并按适用法律和/或服务条款要求处理该等信息。通常，对您的杏树林账户有管理权限的杏树林员工并不监控或查看杏树林服务器中存储的您的个人信息或账户内容，但如果我们需要确认是否违反服务条款，或我们有义务审查或向依据法律或适用法规所授予权力行事的其他方提供您的个人信息或账户内容，我们可能会查看您的个人信息或账户内容。
我们可能会出于下列目的使用收集的信息：
1.就可指向特定个人的信息而言，我们使用这些信息于：
•运行、维护、处理和管理我们的服务，包括身份验证、处理登记及付款，并提供客户支持；
•在日常业务过程中对您本人提出的问题进行必要的回答和沟通；
•对您发出有关我们服务及产品的特性、功能、条件的公告；及（如适用），通知您、可能感兴趣的产品或服务；让您参与有关我们服务的调查；
•履行我们的法律义务；
•在本政策或服务条款中的其他服务。
2.就不可指向特定个人的信息而言，我们使用这些信息于：
•创建或改善现有的功能和服务；
•维护我们的服务和保护数据安全；
•审计、研究、测量和分析，以维持、管理、增强和保护我们的服务，包括分析使用趋势、模式和测量的内容，广告，功能或服务的效能；
•基于用户相关信息和cookie的自动内容交付，向您投放更有针对性的广告；
•卫生和医学研究，公共卫生和服务活动，医疗保健及医疗相关服务；
•向广告商、赞助商和其他合作伙伴报告一般使用我们服务的用户的总体发展趋势；
•在本政策或服务条款中的其他服务。
下列情形下，杏树林可以与第三方分享您的信息：
•您明确同意我们分享信息；
•为了满足您对产品或服务的要求，我们需要分享您的信息；
•我们希望就来自于业务合作伙伴的产品或服务与您取得联系，且您未取消订阅杏树林电子邮件简报；
•我们善意地理解，为了遵守我们的法定义务，分享或以其他方式允许访问、披露、使用或保存该等信息是必要的；
•您明确要求获取杏树林业务合作伙伴的信息，我们将另行确认收集个人信息方以及其所应适用的隐私声明；
•为履行我们的依法报告义务或为了调查、预防非法活动、涉嫌诈骗行为或对人身或财产的潜在威胁，或对该等情形采取行动，我们认为有必要向司法机关或其他有权行政机关披露您的信息；
•为调查和/或披露可能违反我们服务条款的行为或执行这些服务条款，我们认为有必要披露您的信息；或
•您与我们的某一关联方或合作伙伴之间存在线上或线下（非基于互联网）的关系；或曾访问杏树林网站上链接或提及的关联方或合作伙伴网站，并已经通过该合作伙伴或关联方之程序或网站注册杏树林的在线服务，而我们与该关联方或合作伙伴之间亦存在某种关系。
•如果杏树林出售其资产，与另一实体合并或申请破产，自本网站收集或在运营服务过程中收集的信息可能作为杏树林资产被转让。
除按照本隐私政策的规定披露外，我们不会与第三方分享这些信息，亦不会将其出售、出租或以其他方式分发给第三方。如果杏树林与上述第三方分享您的信息时，我们将努力确保该第三方在使用您的信息时应采取不低于本《隐私政策》的保密措施和数据安全技术手段保护您的信息。您应理解，其他用户在使用我们的服务过程中如获得的您的个人信息，可能会在未通知或征求您同意的情况下与其他主体分享该等信息。
数据安全
杏树林致力于保护您的信息安全，并为此采取合理的预防措施。但是，无论是有线还是无线的互联网数据传输，我们均无法完全保证您传输给我们的信息绝对安全；因此，您确认并同意就您对传输给我们的信息自担风险。一旦我们收到您的传输的数据，我们将尽一切商业上合理的努力确保其在我们系统上的安全：
•您的杏树林密码受到加密保护，并且只有您有权修改；
•存储在我们的系统上的个人信息及数据受到各种物理、电子和程序措施的保护。它们存储在安全的设施上，并且杏树林将通过物理和网络方式授权特定受过严格训练的部分员工接触该等设备，并定期评估其技术、设备、程序及潜在风险，以维护用户数据的安全和隐私；
•某些杏树林服务支持使用标准SSL加密以保护数据传输。但是，由于防火墙或其他安全软件可能发生故障，这并不保证该等数据传输不可能被访问、修改或删除。
如果杏树林得知安全系统存在漏洞，我们可能根据您在注册时提供的电子邮件地址或手机号码与您联系，并在我们的网站上发布通知，以试图告知并提供关于保护措施（如适用）的信息。依据您的居住地，您可能依法享有以书面形式接收该等通知的权利。
第三方链接以及隐私政策的适用例外
杏树林网站及服务可能包含链接至第三方提供的社交媒体网络或其他网站。例如：
•您利用”分享”功能将您在杏树林网站及服务创建或发布的内容分享至第三方提供的社交媒体（例如微信、QQ、微博），或您利用第三方社交媒体网络链接端口登陆杏树林的网站或服务。
•第三方公司通过在我们服务中进行广告服务或以其他方式向您提供链接，使您可以接入该第三方的服务或网站。
该等第三方社交媒体网络或其他网站由非杏树林控制的第三方运营。当您决定通过”分享”或其他方式打开前述第三方链接时，该等第三方社交媒体或其他网站可能会收集您的个人信息，但是，请您理解，杏树林对该等第三方如何收集和处理您的个人信息不具有任何控制权，因此您使用该等第三方社交媒体或其他网站时应受该第三方提供的隐私政策及服务条款约束。本《隐私政策》仅适用于您与杏树林互动过程中所收集的信息，并不适用于任何第三方社交媒体网络或网站提供的服务或第三方社交媒体网络或网站含有的信息或内容。若任何第三方社交媒体网络或网站使用由您提供的信息，我们对此不承担任何责任。
修改与更新
我们可能适时修订或更新本《隐私政策》，该等修订或更新构成本《隐私政策》的一部分，同时我们将及时在网页顶部显示更新日期。如果任何修订会实质影响您的权利，我们会向您发送电子邮件或以其他方式及时通知您。鉴于我们的《隐私政策》可能不时修订，我们鼓励您应定期查看以了解我们保护所收集之个人信息的方案及程序的修订是否会影响您的权利。您继续使用杏树林服务即表示您同意受本《隐私政策》及其任何更新版本的约束。
联系我们
欢迎您对本隐私政策和我们的服务条款提出意见。如有任何问题、投诉、意见或疑虑，请发电子邮件至【 [email protected]】或寄信至：
杏树林信息技术（北京）有限公司，北京市东城区广渠家园5号，首东国际大厦A座301室（邮编：100022）