发布日期:2023年11月02日
为保障健客医院App的稳定运行或实现相关功能,我们会接入由第三方提供的软件开发包(SDK)实现前述目的。我们会尽到审慎义务,对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。
我们接入的第三方SDK主要服务于您以及其他的用户的需求,因此在满足新的服务需求及业务功能变更时,我们会调整我们接入的第三方SDK。我们会及时在本说明中向您公开说明接入第三方SDK的最新情况。目前健客医院App接入的第三方SDK列明如下:
使用目的:用于向华为手机用户推送消息
使用场景:用户账号相关活动、消息提醒更新时
收集信息类型:设备相关信息(OAID)、ISO Country Code(国家代码)
敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
公司名称:华为终端有限公司
隐私权政策链接:
https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
使用目的:用于向荣耀手机用户推送消息
使用场景:用户账号相关活动、消息提醒更新时
收集信息类型:设备及应用信息,设备名称、设备识别符、设备激活时间、硬件型号、操作系统版本、应用程序版本、软件识别码、设备及应用设置(地区/语言/时区/字号);移动网络信息,公共陆地移动网络提供商 ID(PLMN)、Internet 协议(IP)地址;日志信息,服务的访问时间、访问次数、访问 IP、事件信息(错误、崩溃、重启、升级)
敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
公司名称:荣耀终端有限公司
隐私权政策链接:
https://www.hihonor.com/cn/privacy/privacy-policy/
使用目的:用于向小米手机用户推送消息
使用场景:用户账号相关活动、消息提醒更新时
收集信息类型:运营商信息、设备相关信息(OAID)、指定应用包名、版本号和运行状态、ISO Country Code(国家代码)
敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
公司名称:北京小米移动软件有限公司
隐私权政策链接:
https://dev.mi.com/console/doc/detail?pId=1822
使用目的:用于向VIVO手机用户推送消息
使用场景:用户账号相关活动、消息提醒更新时
收集信息类型:设备相关信息(EMMCID/UFSID 、OAID、vivo Android设备的移动网号)
敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
公司名称:维沃移动通信有限公司
隐私权政策链接:
https://dev.vivo.com.cn/documentCenter/doc/652
使用目的:用于向OPPO手机用户推送消息
使用场景:用户账号相关活动、消息提醒更新时
收集信息类型:设备相关信息(OAID,设备型号,操作系统版本)、网络信息(IP或域名连接结果,当前网络类型)、指定应用包名
敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
公司名称:广东欢太科技有限公司
隐私权政策链接:
https://open.oppomobile.com/new/developmentDoc/info?id=10288
移动安全联盟(OAID)
使用目的:为保护用户隐私,进行设备分类
使用场景:APP运行时设备分类
收集信息类型:品牌信息(设备制造商、设备型号、设备品牌)、网络信息(设备网络运营商名称)、指定应用包名
敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
特殊说明:①OAID SDK的Android端包含com.netease.nis相关包名的类,与网易云安全SDK撞名,但是并未使用网易相关服务。项目内包括SDK中有且仅有上述一个类与com.netease.nis相关;②OAID SDK下含有华硕、coolpad(酷派)、oppo、华为、魅族、三星、vivo、zui统一认证SDK;
所属机构:中国信息通信研究院
开源地址:
http://www.msa-alliance.cn/col.jsp?id=122
联想统一认证
使用目的:提供统一认证服务
使用场景:APP运行时设备分类
收集信息类型:移动端设备标识码(UDID和UUID)
敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
所属机构:联想控股股份有限公司
隐私政策链接:
https://open.lenovomm.com/developer/home
使用目的:用于向APP 进行消息推送
使用场景:用户账号相关活动消息、APP版本更新提醒
收集信息类型:设备相关信息(OAID、Advertising ID、UAID)、Wi-Fi地址,当相互促活被关闭,SDK会授权进行链路调节保障收到消息的及时性、指定应用包名
使用的敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
公司名称:每日互动股份有限公司
隐私权政策链接:
使用目的:提供设备标识与安全风控服务
使用场景:用户账号相关活动、消息提醒更新时
收集信息类型:设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式、状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家)、设备应用信息(设备常见应用的版本安装信息)
敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
所属机构:中国信息通信研究院
隐私权政策链接:
https://zxid.caict.ac.cn/privacy
使用目的:提供1v1视频、语音通话、学术会议服务
使用场景:视频问诊、语音问诊、学术会议
收集信息类型:设备相关信息(设备型号、操作系统信息)、视频信息(音频、视频、图像、声音、肖像)、IP地址、加速度传感器
敏感权限:麦克风权限、相机权限
收集方式:SDK本机采集,不涉及数据共享
公司名称:上海兆言网络科技有限公司
隐私权政策链接:
https://www.agora.io/cn/privacy-policy
使用目的:数据统计
使用场景:APP事件记录信息
收集信息类型:网络信息(IP地址,WiFi信息,基站信息相关信息)
敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
公司名称:神策网络科技(北京)有限公司
隐私权政策链接:
https://manual.sensorsdata.cn/sa/latest/zh_cn/sdk-22255999.html
Sentry
使用目的:用于采集APP系统崩溃信息
使用场景:收集用户手机状态(手机横竖屏,是否有旋转)
信息收集类型:互联网服务提供商、运行平台、时间戳、应用标识、应用程序版本、设备型号、终端设备操作系统版本、用户所在地、时区和网络状态(WiFi )、硬盘和电池使用情况
收集方式:SDK本机采集
公司名称:神策网络科技(北京)有限公司
隐私权政策链接:https://docs.sentry.io/platforms/android/
AndroidVideoCache
使用目的:用于实现视频缓存管理,离线播放功能
使用场景:学术会议
收集信息类型:网络信息,IP地址,设备信息(设备品牌,设备型号,设备名称,操作系统版本,屏幕尺寸)
敏感权限:无
收集方式:SDK采集
开源地址:
https://github.com/danikula/AndroidVideoCache
Yalantis
使用目的:图片裁剪
使用场景:本地处理传入的图片信息
收集信息类型:文件存储
敏感权限:无
收集方式:SDK采集
公司名称:Yalantis-Full-stack mobile(iOS,Android) and web app design and development company
隐私政策:
https://yalantis.com/privacy-notice/
Greenrobot EventBus
使用目的:实现多UI组件之间的通信
使用场景:用户在浏览内容时进行事件状态处理
收集信息类型:网络信息,IP地址,设备信息(设备品牌,设备型号,设备名称,操作系统版本,屏幕尺寸)
敏感权限:无
收集方式:SDK采集
开源地址:
https://github.com/greenrobot/EventBus
使用目的:用于向APP 进行消息推送
使用场景:用户账号相关活动消息、APP版本更新提醒
收集信息类型:IDFV、设备品牌、设备型号、系统版本、WiFi相关信息、IP地址、iOS推送ID、通知开关状态
使用的敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
公司名称:每日互动股份有限公司
隐私权政策链接:
使用目的:提供1v1视频、语音通话、学术会议服务
使用场景:视频问诊、语音问诊、学术会议
收集信息类型:设备相关信息(设备型号、操作系统信息)、视频信息(音频、视频、图像、声音、肖像)、IP地址、加速度传感器
敏感权限:麦克风权限、相机权限
收集方式:SDK本机采集,不涉及数据共享
公司名称:上海兆言网络科技有限公司
隐私权政策链接:
https://www.agora.io/cn/privacy-policy
使用目的:数据统计
使用场景:APP事件记录信息
收集信息类型:IDFA、IDFV、网络信息(IP地址,WiFi信息,基站信息相关信息)
敏感权限:无
收集方式:SDK本机采集,不涉及数据共享
公司名称:神策网络科技(北京)有限公司
隐私权政策链接:
https://manual.sensorsdata.cn/sa/latest/tech_sdk_client_privacy_policy-22255998.html
ZXSDK-Noidfa
使用目的:提供设备标识与安全风控服务
使用场景:向用户每次推送通知消息时使用
信息收集类型:设备信息(设备制造商、设备型号、设备系统信息)、设备网络信息(设备联网方式、状态信息)、设备环境信息(屏幕亮度、电池状态及所在国家)、设备应用信息(设备常见应用的版本)
敏感权限:无
收集方式:SDK本机采集
公司名称:中国信息通信研究院
隐私权政策链接:https://zxid.caict.ac.cn/privacy
公司名称:漯河薪友科技有限公司
委托处理的数据类型:姓名、手机号、身份证号、身份证照片、收款账户、身份证复印件、人脸信息
使用目的:履行纳税义务
使用场景:健客医院委托相关的税务服务商协助自由职业者完成纳税义务,用户相关信息会由税务服务商提供给国家税务机关
公司名称:杭州安那其科技有限公司
委托处理的数据类型:姓名,身份证号,手机号,银行卡号
使用目的:用户进行实名认证
使用场景:健客医院将认证所需信息输给第三方API,第三方API帮助校验其真实性和一致性
第三方隐私链接:https://www.jumdata.com/agreement/user-service?t=1694606713163
公司名称:腾讯云计算(北京)有限责任公司
委托处理的数据类型:姓名,身份证号,手机号,银行卡号
使用目的:用户进行实名认证
使用场景:健客医院将认证所需信息输给第三方API,第三方API帮助校验其真实性和一致性
第三方隐私链接:https://www.tencent.com/zh-cn/privacy-policy.html
公司名称:提子科技(北京)有限公司
使用目的:文章排版
使用场景:浏览药品信息、患者信息、诊疗记录、问诊咨询、评论、文章、视频、学术会议时文章排版
收集信息类型:无
敏感权限:无
公司名称:北京抖音信息服务有限公司
使用目的:浏览图片
使用场景:方舟医聊浏览漫画
收集信息类型:无
敏感权限:无
公司名称:深圳市腾讯计算机系统有限公司
使用目的:CDN加速
使用场景:内容浏览CDN加速
收集信息类型:无
敏感权限:无
公司名称:浙江雀牛网络科技有限公司
使用目的:CDN加速
使用场景:内容浏览CDN加速
收集信息类型:无
敏感权限:无
公司名称:北京刷新无限科技有限公司
使用目的:提供视频封面信息
使用场景:方舟医聊浏览视频
收集信息类型:无
敏感权限:无
1.公司名称:新疆方舟互联网医院有限公司
共享信息名称:姓名、身份证件类型、身份证件号码(或照片)、本次用药已确诊疾病、历史就诊信息(病历/检查报告/历史处方笺)
使用目的:为用户提供在线问诊/咨询服务
使用场景:用户使用问诊服务时
共享方式:后台接口传输
第三方隐私链接:https://bj-h5.jianke.com/jkHospital/hospitalPrivacyPolicy.html
2.公司名称:广东启石医院管理有限公司
共享信息名称:
1)手机号码、就诊人的姓名、性别、出生日期、身份证号码(或护照、港澳身份证、台湾身份证、港澳居民来往内地通行证、出生证明)
2)就诊人与您的关系、健康信息(主诉、现病史、过敏史、婚育史、既往史、家族病史、个人病史)
3)若就诊人为6岁以下,还包括监护人的姓名、身份证号
4)问诊记录、电子病历、处方信息(本次用药已确诊疾病、病历资料、处方笺)
5)订单与物流信息
6)支付信息、发票信息
7)隐私政策中“客服服务、保证产品/服务正常运行所需信息、优化产品/服务所需信息”收集的信息
使用目的:当您注册健客医院账号后,可以使用已注册手机号登录“健客医院APP”以及以“广东启石医院管理有限公司”为主体申请的公众号、h5页面,实现账号互通,方便您在多端查看您账号的内容
使用场景:用户使用健客医院APP时/用户使用以“广东启石医院管理有限公司”为主体申请的公众号、h5页面时
共享方式:后台接口传输
第三方隐私链接:https://bj-h5.jianke.com/wxmini/doctorPrivacyPolicy.html
3.公司名称:广东方舟健康管理科技有限公司
共享信息名称:姓名、身份证号码、身份证照片、手机号、电子处方、购药订单编号、购药订单金额、理赔款授权书
使用目的:代用户进行健康险投保
使用场景:用户购买健康服务计划时
共享方式:后台接口传输
第三方隐私链接:https://app-hybrid.jianke.com/innovationpay/taibiquan/privacy