AIH Provider 隐私政策

更新日期：2026年10月20日

生效日期：2026年10月20日

引言

AIH Provider（以下简称“本应用”）是由爱智康（杭州）科技有限公司（以下简称“我们”）开发和运营的、面向医疗健康专业人员的患者管理与远程服务应用。我们深知个人信息对您的重要性，将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规及国家标准的要求，遵循合法、正当、必要和诚信的原则处理您的个人信息。

本政策适用于本应用提供的全部服务。请您在使用本应用前仔细阅读并充分理解本政策，特别是以加粗方式标注的条款。您点击“同意”即表示您已阅读并同意本政策。如您不同意本政策，您可以选择不使用本应用。

本政策将帮助您了解以下内容：

• 一、我们如何收集和使用您的个人信息
• 二、设备权限调用说明
• 三、第三方SDK及合作方
• 四、我们如何存储您的个人信息
• 五、我们如何共享、委托处理、转让和公开披露您的个人信息
• 六、您的权利
• 七、我们如何保护您的个人信息
• 八、未成年人的个人信息保护
• 九、本政策的更新
• 十、如何联系我们

一、我们如何收集和使用您的个人信息

我们仅在实现以下功能所必需的范围内收集和使用您的个人信息。在您同意本政策之前，本应用及其集成的第三方SDK不会收集您的任何个人信息。

1. 注册与登录

• 当您使用邮箱注册或登录时，我们需要收集您的电子邮箱地址、登录密码及邮箱验证码，用于创建账号、验证身份和保障账号安全。
• 当您在中国区选择使用微信登录时，经您授权后，我们将获取您的微信昵称、头像及微信账号唯一标识，用于完成登录及账号绑定。
• 当您在美国区选择使用Google账号登录时，经您授权后，我们将获取您的姓名、电子邮箱地址、头像及Google账号唯一标识，用于完成登录及账号绑定。
• 本应用的账号认证服务由身份认证服务商提供，详见“三、第三方SDK及合作方”。

2. 完善个人资料

为向患者和团队成员展示您的专业身份，您需要填写或可选填写：姓名、头像、性别、出生日期、手机号码、所属医院或机构、职称、职位，以及身高、体重等基础信息。您可以随时在本应用中查看和修改上述信息。

3. 团队协作

• 当您创建或加入团队时，我们会处理团队名称、团队成员列表、团队邀请码、加入申请及审批记录。
• 当您通过邮件邀请同事加入团队时，我们需要收集您输入的被邀请人电子邮箱地址，仅用于发送邀请邮件。请您确保已获得被邀请人的同意。
• 当您通过扫描二维码加入团队时，我们需要使用相机权限识别二维码，识别过程在您的设备本地完成，我们不会保存相机画面。

4. 患者管理与健康数据查看

为向您管理的患者提供健康管理与远程监测服务，您可以查看您所在团队中已授权患者的以下信息：

• 患者的基本资料（如姓名、头像、性别、年龄）；
• 姿态与运动数据（如颈部、背部角度及相关统计）；
• 生命体征数据（如心率、血压、血氧、血糖、体温）；
• 疼痛与神经症状量表记录；
• 干预方案及执行记录。

上述患者信息属于敏感个人信息，由患者在其使用的应用中授权提供。您仅能在提供诊疗与健康管理服务的必要范围内查看和使用，不得用于其他目的，并应当依法履行保密义务。当您为患者创建或调整干预方案时，我们会记录干预内容及操作记录。

5. 沟通与远程服务

• 即时消息：当您与患者或团队成员通过本应用沟通时，我们会处理聊天消息内容、发送时间及已读状态，用于实现消息收发与同步。
• 电话联系：当您在本应用内点击拨打患者电话时，我们需要使用拨打电话权限发起呼叫，并使用读取电话状态权限判断由本应用发起的通话是否接通及通话时长，用于记录您为患者提供远程服务的时长。我们不会获取您的通话内容、通讯录或通话记录。
• 服务时长记录：当您查看患者数据、开展远程监测服务时，本应用会以前台服务的形式在通知栏显示计时，并记录服务开始时间、结束时间及时长，用于形成远程服务记录。
• 视频会议：当您创建或参加视频会议时，我们会处理会议主题、会议时间、参会人信息；经您授权连接Zoom账号后，我们会获取Zoom账号授权凭证，用于代您创建会议。会议音视频由Zoom提供，参加会议时可能需要使用您的相机和麦克风权限。

6. 消息推送

为向您发送团队邀请、患者消息、会议提醒等通知，我们会收集设备标识符（Android ID）、推送令牌（Token）、设备型号及操作系统版本，用于识别接收推送的设备。我们根据您选择的服务区域使用不同的推送服务：中国区使用友盟推送，美国区使用Firebase云消息推送。您可以在系统设置中关闭本应用的通知。

7. 保障服务稳定与安全

为保障本应用稳定运行、分析和修复故障，我们会收集设备型号、操作系统版本、网络类型、应用版本、崩溃日志及应用使用情况统计（如页面访问次数、使用时长）。中国区由友盟+提供统计分析服务；美国区由友盟+及Google Firebase提供统计分析与崩溃报告服务。详见“三、第三方SDK及合作方”。

8. 无需征得同意的情形

根据法律法规，在以下情形中，我们处理您的个人信息无需取得您的同意：

• 为订立、履行您作为一方当事人的合同所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

9. 我们不会进行的处理

• 我们不会读取您的应用安装列表、通讯录、短信、通话记录或精确位置。
• 我们不会利用您的个人信息进行个性化推荐或定向推送广告。
• 我们不会将您的个人信息用于本政策未载明的其他目的。如需将个人信息用于其他目的，我们会事先征得您的同意。

二、设备权限调用说明

本应用仅在您使用相关功能时申请以下权限。您可以拒绝授权，或随时在系统设置中关闭；拒绝或关闭后仅影响对应功能，不影响您使用其他功能。

• 相机：扫描二维码加入团队、拍摄头像、参加视频会议。
• 麦克风：参加视频会议。
• 拨打电话：在应用内直接拨打患者电话。未授权时将打开系统拨号界面，由您手动拨出。
• 读取电话状态：判断由本应用发起的通话是否接通及通话时长，用于记录远程服务时长。
• 存储 / 照片：从相册选择图片设置头像。
• 通知：接收团队、患者消息及会议提醒。
• 前台服务：在远程服务计时期间于通知栏持续显示计时状态。

三、第三方SDK及合作方

为实现本政策所述功能，本应用集成了以下第三方SDK。第三方SDK仅在您同意本政策后初始化，并在实现对应功能所必需的范围内处理您的个人信息。我们会评估第三方SDK的安全能力，并要求其遵守法律法规及与我们的约定。

1. 友盟+ SDK（统计分析、消息推送）

• 提供方：友盟同欣（北京）科技有限公司
• 使用目的：应用统计分析；消息推送（中国区）
• 处理的个人信息：设备信息（Android ID、OAID、设备型号、操作系统版本）、网络信息（网络类型、运营商信息）、推送令牌
• 隐私政策：https://www.umeng.com/page/policy

2. Google Firebase（崩溃报告、统计分析、云消息推送）

• 提供方：Google LLC
• 适用范围：仅美国区
• 使用目的：崩溃报告与稳定性分析、应用统计分析、消息推送
• 处理的个人信息：Firebase安装标识、推送令牌、设备型号、操作系统版本、崩溃日志、应用使用情况统计
• 隐私政策：https://firebase.google.com/support/privacy

3. Authing 身份认证 SDK

• 提供方：北京蒸汽记忆科技有限公司
• 适用范围：仅中国区
• 使用目的：账号注册、登录与身份认证
• 处理的个人信息：电子邮箱地址、登录凭证
• 隐私政策：https://www.authing.cn/privacy-policy.html

4. Auth0 身份认证 SDK

• 提供方：Okta, Inc.
• 适用范围：仅美国区
• 使用目的：账号注册、登录与身份认证
• 处理的个人信息：电子邮箱地址、登录凭证、设备型号、操作系统版本
• 隐私政策：https://www.okta.com/privacy-policy/

5. Google 登录 SDK

• 提供方：Google LLC
• 适用范围：仅美国区
• 使用目的：使用Google账号登录
• 处理的个人信息：经您授权的姓名、电子邮箱地址、头像、Google账号唯一标识
• 隐私政策：https://policies.google.com/privacy

6. 微信 OpenSDK

• 提供方：深圳市腾讯计算机系统有限公司
• 适用范围：仅中国区
• 使用目的：使用微信账号登录
• 处理的个人信息：经您授权的微信昵称、头像、微信账号唯一标识
• 隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

7. Zoom SDK（视频会议）

• 提供方：Zoom Communications, Inc.
• 使用目的：创建和参加视频会议
• 处理的个人信息：Zoom账号授权凭证、会议信息、参会显示名称；参加会议时的音视频数据
• 隐私政策：https://explore.zoom.us/en/privacy/

8. Google ML Kit 条码扫描

• 提供方：Google LLC
• 使用目的：扫描二维码加入团队（识别在设备本地完成）
• 处理的个人信息：设备型号、操作系统版本、SDK运行性能指标
• 隐私政策：https://policies.google.com/privacy

四、我们如何存储您的个人信息

1. 存储地点

• 您选择中国区服务时，我们在中华人民共和国境内收集和产生的个人信息存储于中华人民共和国境内的服务器。
• 您选择美国区服务时，您的个人信息存储于美国境内的服务器。

2. 跨境传输

您选择中国区服务时，本应用不使用Google Firebase、Google登录及Auth0服务，您的个人信息存储于中华人民共和国境内。以下情形涉及向境外提供个人信息：

• 视频会议：Zoom视频会议服务由Zoom Communications, Inc.（美国）提供。当您主动连接Zoom账号、创建或参加视频会议时，会议主题、会议时间、参会人显示名称、Zoom账号授权凭证及会议音视频数据将传输至Zoom在境外的服务器处理。您可以选择不使用视频会议功能，这不影响您使用本应用的其他功能。
• 扫码识别：Google ML Kit在您扫描二维码时于设备本地完成识别，并可能向Google LLC（美国）发送设备型号、操作系统版本及SDK运行性能指标，不包含二维码内容及您的账号信息。

境外接收方的名称、联系方式、处理目的、处理方式及个人信息种类见“三、第三方SDK及合作方”。您可以通过本政策“十、如何联系我们”中的方式，向境外接收方行使法律规定的个人信息权利。我们会采取必要措施，保障境外接收方处理个人信息的活动达到法律法规规定的个人信息保护标准。

您选择美国区服务时，您的个人信息存储于美国境内的服务器，并由“三、第三方SDK及合作方”中列明的服务提供方处理。

3. 存储期限

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息：

• 账号及个人资料：在您的账号存续期间保留；
• 您注销账号后，我们将在15个工作日内删除您的个人信息或进行匿名化处理；
• 法律法规对保存期限另有规定的，从其规定。

五、我们如何共享、委托处理、转让和公开披露您的个人信息

1. 共享

我们不会向任何第三方出售您的个人信息。除以下情形外，我们不会与第三方共享您的个人信息：

• 事先获得您的单独同意；
• 在您所在团队内，您的姓名、头像、职称、所属机构等资料会向团队成员及您管理的患者展示，以便开展协作和提供服务；
• 为实现本政策所述功能，与“三、第三方SDK及合作方”中列明的合作方共享必要信息；
• 根据法律法规、诉讼争议解决需要，或按行政、司法机关依法提出的要求共享。

2. 委托处理

我们可能委托云服务提供商等受托方处理您的个人信息。我们会与受托方约定委托处理的目的、期限、处理方式、个人信息种类、保护措施以及双方的权利和义务，并对受托方的个人信息处理活动进行监督。

3. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：事先获得您的单独同意；或因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向您告知接收方的名称和联系方式，并要求接收方继续履行本政策规定的义务，接收方变更原处理目的、处理方式的，将重新取得您的同意。

4. 公开披露

我们不会公开披露您的个人信息，除非获得您的单独同意，或根据法律法规及有权机关的强制性要求。

六、您的权利

您可以通过以下方式行使对个人信息的权利：

• 查阅和更正：在“我的”页面点击个人信息区域，查看和修改您的个人资料。
• 删除：在以下情形中，您可以要求我们删除您的个人信息：处理目的已实现、无法实现或者为实现处理目的不再必要；我们停止提供服务或者保存期限已届满；您撤回同意；我们违反法律法规或约定处理个人信息。
• 注销账号：您可以通过以下任一方式注销账号：
  1. 在 App 内：进入“我的 > 账户与安全 > 注销账号”。
  2. 通过邮件（无需使用 App）：使用您账号绑定的邮箱发送邮件至 info@aihnet.com，邮件主题注明“注销 AIH Provider 账号”。我们将在核验您的身份后，于15个工作日内完成处理。
  注销后，我们将删除您的个人信息或进行匿名化处理，账号无法恢复。
• 撤回同意：您可以在系统设置中关闭相机、麦克风、电话、通知等权限，以撤回对相应个人信息处理的授权；您也可以通过注销账号撤回对本政策的全部同意。撤回同意不影响撤回前基于您的同意已进行的个人信息处理活动。
• 获取个人信息副本：您可以通过“十、如何联系我们”中的方式申请获取您的个人信息副本。
• 获得解释说明：您有权要求我们对本政策所述的个人信息处理规则进行解释说明。

对于您的上述请求，我们将在验证您的身份后15个工作日内答复。

七、我们如何保护您的个人信息

• 我们采用传输加密（HTTPS/TLS）、访问控制、身份鉴别等安全技术措施，防止个人信息遭到未经授权的访问、泄露、篡改或丢失。
• 我们对可能接触个人信息的工作人员实施最小权限管理，并要求其履行保密义务。
• 我们制定了个人信息安全事件应急预案。如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议，并依法向有关主管部门报告。
• 请您妥善保管账号密码等信息。互联网环境并非百分之百安全，如您发现账号存在异常，请立即联系我们。

八、未成年人的个人信息保护

本应用面向医疗健康专业人员提供服务，不面向未满十八周岁的未成年人。如我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除相关信息。

九、本政策的更新

我们可能适时修订本政策。本政策发生重大变更时，我们会在您下次启动本应用时以弹窗形式向您展示更新后的政策，并重新征得您的同意。重大变更包括但不限于：个人信息处理目的、处理方式和处理的个人信息种类发生变化；第三方SDK或合作方发生变化；您行使权利的方式发生变化；我们的联系方式发生变化。

十、如何联系我们

如您对本政策或个人信息保护有任何疑问、意见或投诉，或需要行使您的个人信息权利，请通过以下方式联系我们：

• 运营者：爱智康（杭州）科技有限公司
• 地址：浙江省杭州市萧山区归谷国际中心
• 电子邮箱：info@aihnet.com

我们将在验证您的身份后15个工作日内答复。如您对我们的答复不满意，您可以向网信、电信、公安及市场监管等主管部门投诉或举报。