# 湖南云草堂信息科技有限责任公司《茯草堂隐私政策》 湖南云草堂信息科技有限责任公司旗下运营茯草堂的提供者（或简称“我们”）制定本《隐私政策》（下称“本政策”）并提醒您： 本政策适用于茯草堂产品及服务（包括APP端、网页端等所有服务形态）。在使用茯草堂任何产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是加粗标注的条款，在确认充分理解并同意后使用相关产品或服务。一旦您开始使用茯草堂产品或服务（包括但不限于点击“同意”按钮、完成注册、使用任一功能），即表示您已充分理解并同意本政策全部内容。若您不同意本政策，请勿使用我们的产品或服务。 ## 一、我们如何收集和使用您的个人信息 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息；敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息（如手机号码、生物识别信息、医疗健康信息、设备敏感标识等），我们对敏感个人信息的收集和使用将采取更严格的保护措施。 茯草堂仅会出于本政策所述的以下目的，遵循“**最小必要**”原则收集和使用您的个人信息，不会超出与服务直接相关的范围收集无关信息： ### （一）在线医患沟通与诊疗辅助相关功能 1. **业务功能一：账号注册与登录** - **收集信息/权限**：手机号码（敏感个人信息）、剪切板信息（仅在您粘贴账号信息时临时获取） - **收集目的**：手机号码用于完成账号注册、身份验证（防范账号被盗用）及后续服务通知（如咨询回复提醒）；剪切板信息仅用于提高您输入账号、验证码等信息的效率，不存储剪切板中的其他无关内容 - **收集方式**：手机号码由您主动输入并完成短信验证；剪切板信息在您触发“粘贴”操作时临时调用，操作完成后立即清除 - **使用限制**：手机号码仅用于账号相关功能，不用于发送商业广告；剪切板信息不落地存储，不用于其他用途 - **信息留存**：手机号码在您账号存续期间保留，注销账号后立即删除；剪切板信息无留存 - **跨境传输**：信息存储于中华人民共和国境内，如需跨境传输，将单独获取您的书面授权同意 2. **业务功能二：医师资质认证（医师端用户）** - **收集信息**：个人真实头像、真实姓名、医师资格证书照片/编号、医师执业证书照片/编号、医师职称证明、擅长领域（均属于医疗健康相关敏感信息） - **收集目的**：向患者展示医师合法执业资质与专业能力，确保医患沟通的合法性与可信度，保障患者诊疗安全 - **收集方式**：由医师用户主动上传证件照片或填写相关信息，我们将对资质信息进行真实性核验（必要时与医疗监管部门数据比对） - **使用限制**：资质信息仅在APP内“医师主页”向患者展示，不向第三方机构泄露；不用于资质核验以外的其他用途 - **信息留存**：在医师用户账号存续且资质有效的期间保留，账号注销或资质失效后立即删除 - **跨境传输**：同本章节第1点 3. **业务功能三：电子病历查看（医师端用户）** - **收集信息**：医师真实姓名（与执业证书姓名一致） - **收集目的**：仅用于匹配医师权限范围内的关联患者电子病历，确保医师仅能查看本人诊疗范围内的患者病历，保护患者病历隐私 - **收集方式**：由医师用户主动填写，与资质认证信息进行一致性校验 - **使用限制**：仅用于病历查看权限匹配，不用于其他身份识别场景 - **信息留存**：同医师资质信息留存期限 - **跨境传输**：同本章节第1点 4. **业务功能四：在线医疗咨询（医患双方）** - **收集权限/信息**： - 相机权限（敏感权限）：用于实时拍摄症状照片（如皮肤患处、伤口、舌苔等） - 录音权限（敏感权限）：用于医患间语音沟通，辅助诊断 - 照片权限（敏感权限）：用于调取设备内已保存的症状照片、检查报告照片 - 咨询过程中产生的文字记录、语音文件、上传的照片（均属于医疗健康敏感信息） - **收集目的**： - 相机权限：仅用于医师通过实时画面直观了解患者病情细节，提升诊断准确性，不用于拍照存储、人脸识别等无关用途 - 录音权限：仅用于医患间实时语音沟通，替代文字输入提高沟通效率，不用于语音识别、用户画像等无关用途 - 照片权限：仅用于调取患者已拍摄的病情相关照片，避免重复拍摄，不用于访问设备内其他无关照片 - 咨询记录：用于医患后续查阅诊疗过程、争议纠纷溯源，保障诊疗服务连续性 - **收集方式**： - 权限获取：在您首次使用咨询功能时，通过APP弹窗单独询问并获取您的授权（遵循“**一事一授权**”原则），您可随时在设备权限设置中关闭 - 咨询记录：由系统自动记录医患沟通内容，上传的照片由您主动选择并确认上传 - **使用限制**： - 相机/录音权限仅在您开启咨询会话且主动触发拍摄/录音操作时调用，会话结束后立即停止权限使用；不后台调用权限，不静默收集画面或语音 - 咨询记录仅医患双方可见，不向其他用户或第三方机构公开；仅用于诊疗相关场景，不用于数据分析、广告推送等用途 - **信息留存**：咨询记录在您账号存续期间保留，注销账号后立即删除；相机/录音权限调用记录不留存 - **权限关闭影响**：关闭相机权限后，您无法实时拍摄症状照片，但可通过照片权限上传已保存照片；关闭录音权限后，您无法发送语音消息，但可通过文字沟通；关闭照片权限后，您无法上传已保存照片，但可通过文字描述病情，均不影响账号登录、文字咨询等核心功能使用 - **跨境传输**：同本章节第1点 5. **业务功能五：智能识别收货地址（购药相关）** - **收集权限**：剪切板权限 - **收集目的**：仅在您粘贴收货地址文本时，通过智能解析快速填充地址栏（如省、市、区、详细地址、联系方式），提高地址录入效率 - **收集方式**：在您触发“粘贴”操作时临时调用剪切板，仅提取地址相关文本，解析完成后立即清除剪切板缓存 - **使用限制**：不存储剪切板中的非地址信息（如聊天内容、账号密码），不用于地址识别以外的其他用途 - **信息留存**：解析后的地址信息仅在您本次下单期间保留，订单完成后与订单信息一并存档（遵循订单留存相关法规），账号注销后删除 - **跨境传输**：同本章节第1点 ## 二、我们如何收集和使用您的设备信息 为确保APP在您的设备上正常运行、优化服务体验及保障账号安全，我们仅收集以下**必要的设备信息**，不收集IMEI、IMSI、Android ID、软件列表等非必要设备标识信息（符合华为《审核指南》7.11项“不强制收集非必要设备信息”要求）： | 设备信息类型 | 收集目的 | 收集方式 | 信息类别 | 拒绝收集的影响 | |--------------|----------|----------|----------|----------------| | 设备品牌、型号 | 适配不同设备的系统兼容性，修复设备特定的闪退、卡顿等问题 | APP启动时自动检测（无需用户授权） | 非敏感信息 | 可能导致APP在部分设备上出现兼容性问题（如界面错乱、功能无法使用），但不影响基础功能（如账号登录、文字咨询） | | IP地址 | 识别异常登录行为（如异地高频登录），防范账号被盗；判断用户所在地区，提供适配的服务（如本地医师推荐） | 网络请求时自动获取（无需用户授权） | 非敏感信息 | 可能无法有效识别异常登录，账号安全保护能力下降；无法精准推荐本地服务 | | 设备MAC地址、设备序列号 | 仅用于系统兼容性深度诊断（如特定批次设备的功能异常排查），无其他用途 | APP启动时自动检测（无需用户授权） | 敏感个人信息 | 无法排查特定设备的兼容性问题，可能导致部分设备的异常问题无法修复，但不影响其他设备的正常使用 | **说明**：上述设备信息仅用于APP运行维护与安全保障，不用于用户画像、精准营销等用途；信息存储于境内，不跨境传输；留存期限为设备使用APP期间，若您6个月内未使用APP，将自动删除相关设备信息。 ## 三、我们如何使用Cookie、本地储存及第三方SDK ### （一）Cookie - **使用目的**：仅用于保障网页端服务正常运转（如维持登录状态、记录网页端购物车数据），不用于追踪用户浏览行为或推送广告 - **使用限制**：Cookie仅包含标识符、服务名称等必要数据，不存储手机号码、身份证号等敏感信息；不会将Cookie用于本政策以外的用途 - **用户控制权**：您可通过浏览器设置（如Chrome浏览器“设置-隐私和安全-Cookie和其他网站数据”）清除已存储的Cookie或阻止Cookie生成；但阻止Cookie后，网页端可能无法维持登录状态或使用购物车功能，需重新登录并手动操作 ### （二）本地储存 - **使用目的**：在您的设备本地存储少量必要数据，包括：医师资质摘要信息（减少重复加载）、购物车临时数据（避免退出APP后丢失）、处方信息缓存（便于后续查看） - **存储范围**：仅存储与服务直接相关的数据，不存储无关信息；存储容量不超过100MB，不占用过多设备空间 - **用户控制权**：您可通过设备“设置-应用-茯草堂-存储”清除本地储存数据；清除后，需重新加载医师信息、重新添加购物车商品，但不影响账号数据（如订单、咨询记录） ### （三）第三方SDK 为实现特定业务功能（如支付、消息推送），我们会嵌入第三方SDK，但仅选择符合华为平台要求、具备合法资质的SDK服务商，并严格管控SDK的信息收集范围（遵循“最小必要”原则），禁止SDK收集与功能无关的信息。各SDK详情如下（符合华为《审核指南》7.11项“明确披露第三方SDK信息”要求）： | 序号 | SDK名称 | 服务提供方 | 收集信息类型 | 使用目的 | 集成方式 | 使用场景 | 隐私政策链接 | |------|---------|------------|--------------|----------|----------|----------|--------------| | 1 | 微信Open SDK for Android | 深圳市腾讯计算机系统有限公司 | AndroidID、OAID、SSID、BSSID；设备型号、品牌、操作系统版本；IP地址、网络类型、Wi-Fi状态 | 实现微信登录（快速注册账号）、微信支付（购药付款）、微信分享（分享医师主页/健康科普） | 内嵌SDK | 1. 用户选择“微信登录”时；2. 用户选择“微信支付”时；3. 用户点击“分享到微信”时 | https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYIkLOrOwu0nb8 | | 2 | 支付宝客户端SDK | 支付宝（中国）网络技术有限公司 | AndroidID、OAID、SSID、BSSID；设备型号、品牌、操作系统版本；IP地址、网络类型、Wi-Fi状态 | 1. 保障支付安全（识别异常支付行为）；2. 履行反洗钱义务（验证支付主体身份）；3. 优化支付网络（提升支付成功率） | 内嵌SDK | 用户选择“支付宝支付”时 | https://opendocs.alipay.com/common/02kig3 | | 3 | 阿里云日志服务（SLS）SDK | 阿里云计算有限公司 | AndroidID、OAID；设备型号、品牌、操作系统版本；IP地址、网络类型、App版本号；APP操作日志、异常错误日志 | 1. 记录核心业务操作路径（如咨询发起、订单提交），优化服务流程；2. 捕获APP闪退、功能异常等错误日志，快速修复问题 | 内嵌SDK | 1. APP运行期间实时上报操作日志；2. APP发生异常时自动上报错误日志 | https://terms.aliyun.com/legal-agreement/terms/suit_bul_ali_cloud/suit_bul_ali_cloud202112spm=a2c4g.11186623.0.0.1690553dMy5nSs | | 4 | 极光推送SDK | 深圳市和讯华谷信息技术有限公司 | 设备标识符（OAID、MAC）、设备型号、操作系统版本；IP地址、网络类型、Wi-Fi状态；推送通知点击日志 | 向用户推送重要服务通知（如咨询回复提醒、订单状态更新），不推送商业广告 | 内嵌SDK | 1. 医师收到患者咨询时；2. 用户订单发货/收货时；3. 账号有安全风险时 | https://www.jiguang.cn/license/privacy | | 5 | 华为推送SDK | 华为软件技术有限公司 | 应用包名、版本号；设备硬件信息（如机型、处理器型号）、系统信息（如操作系统版本、语言） | 为华为设备用户提供消息推送服务，确保通知精准送达（适配华为设备系统） | 内嵌SDK | 同极光推送SDK使用场景（仅华为设备） | https://developer.huawei.com/consumer/cn/doc/HMSCoreGuides/sdk-data-security-0000001050042177 | | 6 | 小米推送SDK | 北京小米移动软件有限公司 | 设备标识符（OAID、加密AndroidID）、设备厂商/型号、归属地；推送通知内容、通知栏设置 | 为小米设备用户提供消息推送服务，适配小米设备系统 | 内嵌SDK | 同极光推送SDK使用场景（仅小米设备） | https://dev.mi.com/distribute/doc/details?pId=1534 | | 7 | VIVO推送SDK | 维沃移动通信有限公司 | 应用基本信息（包名、版本）、设备硬件信息（机型、屏幕分辨率）、系统信息（操作系统版本） | 为VIVO设备用户提供消息推送服务，适配VIVO设备系统 | 内嵌SDK | 同极光推送SDK使用场景（仅VIVO设备） | https://dev.vivo.com.cn/documentCenter/doc/706 | **SDK信息补充说明**： 1. 所有SDK均仅在您使用对应功能时（如支付、接收通知）才会激活并收集信息，未使用功能时不收集； 2. 我们与SDK服务商签署《数据安全与保密协议》，要求其仅收集实现功能必要的信息，不得超出范围收集，且不得将收集的信息用于其他用途； 3. 您可通过SDK服务商的隐私政策链接，了解其信息处理的详细规则；若您不同意SDK收集信息，可关闭对应功能（如不使用微信支付、关闭通知权限）。 ## 四、我们如何共享、转让、公开披露您的个人信息 我们严格控制个人信息的对外流转，遵循“**非必要不共享**”原则，不会与茯草堂以外的公司、组织和个人共享您的个人信息，除非符合以下情形： ### （一）共享 1. **获得您明确授权同意**：在您主动提出需求时（如授权第三方医疗机构查看您的咨询记录），我们会在获得您的书面授权（如电子签名确认）后，向指定第三方共享必要信息，且共享范围仅限于授权内容； 2. **法律法规或监管要求**：根据《中华人民共和国个人信息保护法》《中华人民共和国医师法》等法律法规，或响应政府主管部门（如卫生健康部门、市场监管部门、公安机关）的合法合规要求，对外共享必要的个人信息； 3. **与附属公司共享**：若您使用我们附属公司的服务（如关联药企的购药服务），可能会与附属公司共享您的账号信息、订单信息，但仅共享必要信息，且附属公司需遵守本政策的保护要求；若附属公司需改变信息使用目的，将单独获取您的授权； 4. **与授权合作伙伴共享**：仅为实现本政策声明的目的，将部分信息共享给授权合作伙伴（如物流服务商、支付机构）： - 物流服务商：共享您的收货人姓名、手机号码、收货地址，仅用于药品配送，配送完成后物流商需删除相关信息； - 支付机构：共享您的订单金额、账号标识，仅用于支付结算与资金安全验证，不共享银行卡号等敏感支付信息； 我们会与合作伙伴签署《数据处理协议》，明确信息共享的范围、用途及安全保护责任，要求其不得将信息用于其他用途，并定期核查其合规性。 ### （二）转让 我们不会将您的个人信息转让给任何公司、组织和个人，除非： 1. 获得您的明确书面授权； 2. 发生合并、分立、收购、破产清算等企业变更情形，此时需将个人信息转让给新的权利主体，我们会要求新主体继续遵守本政策，若新主体改变信息处理目的，将重新获取您的授权。 ### （三）公开披露 我们仅会在以下情形下公开披露您的个人信息，且披露前会采取去标识化处理（移除可识别个人身份的信息）： 1. 获得您的明确同意； 2. 基于法律规定：在法律诉讼、仲裁或政府主管部门强制性要求下，公开披露必要的信息； 3. 保护公共利益：为保护国家安全、公共安全、重大公共利益或他人合法权益，在必要范围内公开披露。 ## 五、我们如何保护您的个人信息 我们采用“**技术+管理+应急**”三重保护体系，符合《信息安全技术 个人信息安全规范》及华为平台的安全要求，尽力保障您的个人信息安全： ### （一）技术安全措施 1. **数据传输安全**：APP与服务器之间的所有数据传输（包括账号信息、咨询记录、支付信息）均采用SSL/TLS 1.3加密协议，防止数据在传输过程中被窃取、篡改；网页端采用HTTPS安全浏览方式，地址栏显示“锁形”安全标识； 2. **数据存储安全**：敏感个人信息（如手机号码、医师资质）采用AES-256加密算法存储，密钥由专人管理且定期更新；数据库部署在具备等保三级认证的服务器，防止未授权访问； 3. **访问控制安全**：建立分级授权机制，仅授权人员（如客服、技术运维）可访问与职责相关的信息，且访问行为会被全程日志记录；采用多因素认证（如密码+短信验证）控制后台访问权限； 4. **恶意攻击防护**：部署防火墙、入侵检测系统（IDS）、数据脱敏系统，防范SQL注入、DDoS攻击等恶意行为；定期开展安全漏洞扫描与渗透测试，及时修复潜在风险。 ### （二）管理安全措施 1. **合规制度建设**：制定《个人信息收集使用管理规范》《数据安全事件应急预案》《员工信息安全行为准则》等制度，明确各环节的安全责任； 2. **员工培训与考核**：定期组织员工参加个人信息保护法律法规培训（如《个人信息保护法》），考核合格后方可上岗；与员工签署《保密协议》，严禁泄露用户信息； 3. **最小留存与定期清理**：仅在实现服务目的的必要期限内留存个人信息（如账号存续期间、订单留存5年<符合财务法规>），超期后通过“不可逆删除”方式清理数据，不残留备份； 4. **第三方管控**：对SDK服务商、物流商等第三方合作伙伴进行安全资质审核，定期开展合规检查，确保其符合信息保护要求。 ### （三）应急响应措施 1. **安全事件监测**：建立7×24小时数据安全监测机制，及时发现信息泄露、篡改、丢失等安全事件； 2. **事件处置与告知**：若发生个人信息安全事件，将立即启动应急预案（如隔离受影响系统、修复漏洞），并在**72小时内**通过APP推送通知、短信、电话等方式告知您事件详情（包括影响范围、处置措施、补救建议）；若难以逐一告知，将通过公司官网、APP公告等方式发布警示信息； 3. **监管上报**：按照《个人信息保护法》要求，在事件发生后**48小时内**向属地网信部门、工业和信息化部门等监管机构上报事件处置情况。 ### （四）用户安全提示 1. 互联网环境并非绝对安全，我们建议您不要通过公共Wi-Fi（如无密码的商场Wi-Fi）使用APP的支付、咨询等敏感功能； 2. 请勿向他人泄露您的账号密码、短信验证码；若发现账号异常登录，请立即通过“我的-设置-账号安全”锁定账号，并联系客服（18073943515）处理； 3. 请勿通过非官方渠道（如第三方链接、盗版APP）下载茯草堂，避免安装恶意软件导致信息泄露。 ## 六、您的权利 根据《中华人民共和国个人信息保护法》及华为平台用户权益要求，您对自己的个人信息享有**访问、更正、补充、删除、注销账号、撤回授权、获取信息副本**等权利，我们将为您行使权利提供便捷路径： ### （一）访问您的个人信息 您可通过以下方式自主访问个人信息，无需额外申请： 1. **账号基础信息**：打开APP→“我的”→“设置”→“账号与安全”，查看手机号码、账号注册时间； 2. **医师资质信息（医师端）**：打开APP→“我的”→“医师主页”，查看已认证的资质信息、擅长领域； 3. **咨询记录**：打开APP→“我的”→“咨询历史”，查看所有医患沟通记录（文字、语音、照片）； 4. **订单信息**：打开APP→“我的”→“我的订单”，查看订单编号、金额、收货地址、物流状态； 5. **权限使用记录**：打开APP→“我的”→“设置”→“隐私设置”→“权限使用记录”，查看相机、录音等权限的调用时间与场景。 若您无法通过上述路径访问信息，可拨打客服热线18073943515，我们将在核实您身份后**3个工作日内**提供协助。 ### （二）更正/补充您的个人信息 当您发现个人信息存在错误（如姓名错别字、资质信息过期）或不完整时，可通过以下方式更正/补充： 1. **自主更正**： - 账号信息：“我的-设置-账号与安全”→编辑手机号码（需短信验证）； - 医师资质：“我的-医师主页-编辑”→重新上传最新资质证书； 2. **客服协助**：拨打18073943515，提供相关证明材料（如身份证照片、新资质证书），我们将在**3个工作日内**审核并更正。 ### （三）删除您的个人信息 在以下情形下，您可要求我们删除您的个人信息，我们将在核实后**15个工作日内**完成删除，并通知已获取该信息的第三方一并删除（法律法规另有规定除外）： 1. 我们收集、使用您的个人信息违反法律法规或本政策约定； 2. 我们超出必要范围收集信息，且无合理理由； 3. 您注销账号或不再使用我们的服务； 4. 您撤回对信息收集使用的授权，且无其他合法理由继续保留； 5. 法律法规要求删除的其他情形。 **删除申请路径**： 1. 自主申请：打开APP→“我的-设置-意见反馈”，选择“申请删除个人信息”，提交相关说明； 2. 客服申请：拨打18073943515，说明删除理由并核实身份。 ### （四）注销您的账号 您可随时注销您的茯草堂账号，注销后所有个人信息（账号、咨询记录、订单信息）将被永久删除，且无法恢复。 **注销路径**： 1. 自主注销：打开APP→“我的-设置-账号安全-注销账号”，阅读并同意《账号注销协议》，完成身份验证（短信验证）后提交申请； 2. 客服注销：拨打18073943515，说明注销需求并核实身份。 **注销注意事项**： 1. 注销前请确保账号无未完成订单、未结清款项； 2. 注销后您将无法使用该账号登录茯草堂，且原账号相关的权益（如优惠券）将失效； 3. 账号注销申请提交后，将有**7天冷静期**（防止误操作），冷静期结束后正式注销。 ### （五）撤回授权 您可随时撤回对权限（如相机、录音、照片、推送）的授权，撤回后我们将立即停止通过该权限收集信息，且不影响其他功能使用： 1. **设备权限撤回**： - 华为设备：设置→应用和服务→应用管理→茯草堂→权限→关闭对应权限（如相机、录音）； - 其他安卓设备：设置→应用→茯草堂→权限→关闭对应权限； 2. **SDK授权撤回**： - 若您想撤回对微信SDK的授权，可在微信“设置-隐私-第三方信息共享”中关闭与茯草堂的信息共享； - 若您想撤回对推送SDK的授权，可关闭APP的通知权限（设置→应用→茯草堂→通知→关闭）。 ### （六）获取个人信息副本 您可申请获取您的个人信息副本（如咨询记录、订单信息），副本将以PDF格式通过您预留的邮箱发送，且不包含任何敏感信息（如其他用户的信息）。 **申请路径**：拨打18073943515，说明所需副本类型（如“2024年1-6月咨询记录”），核实身份后**5个工作日内**发送。 ### （七）权利行使的说明 1. **身份验证**：为保障您的信息安全，在行使上述权利时，我们可能要求您提供身份验证材料（如手机号码短信验证、身份证照片），验证通过后方可处理； 2. **响应时限**：除账号注销（含冷静期）外，其他权利申请将在**15个工作日内**响应；若需延长处理时间，将提前告知您延长理由及预计时限； 3. **费用说明**：对您的合理请求，我们不收取任何费用；对重复、超出合理范围的请求（如1个月内多次申请获取副本），将根据成本收取合理费用，收费标准会提前告知您； 4. **拒绝情形**：若您的请求存在以下情形，我们将依法拒绝： - 与国家安全、国防安全直接相关； - 与公共安全、公共卫生、重大公共利益直接相关； - 与犯罪侦查、起诉、审判和执行判决直接相关； - 您存在主观恶意（如伪造身份申请删除他人信息）； - 响应请求将导致您或其他个人、组织的合法权益受到严重损害； - 涉及商业秘密或他人隐私。 ## 七、本政策的更新 我们将根据法律法规变化、服务功能调整或用户需求优化，不定期更新本政策。更新后的政策将通过以下方式告知您，确保您及时了解变化内容： ### （一）更新通知方式 1. **普通更新**：在APP“我的-设置-隐私政策”页面发布更新后的政策文本，更新日期标注在政策首页； 2. **重大更新**：若政策发生重大变更（如信息收集范围扩大、共享对象变更、用户权利调整），将通过APP弹窗、短信、站内信等**显著方式**告知您，并要求您重新确认同意（如点击“同意更新后的隐私政策”）后，方可继续使用服务。 ### （二）重大变更的界定 本政策的重大变更包括但不限于： 1. 我们的服务模式发生重大变化（如从医患沟通拓展到在线诊疗，需新增收集病历信息）； 2. 个人信息处理目的、类型、使用方式发生重大变化（如从“身份验证”变为“用户画像”）； 3. 个人信息共享、转让、公开披露的范围或方式发生重大变化； 4. 您行使个人信息权利的方式、路径发生重大变化； 5. 负责个人信息安全的责任部门、联系方式发生重大变化； 6. 个人信息安全影响评估报告表明存在高风险（如原有保护措施失效）。 ### （三）历史版本查阅 我们将保留本政策的历史版本，您可通过“我的-设置-隐私政策-历史版本”查阅过往政策内容，历史版本仅用于存档，不具有法律效力。 ## 八、如何联系我们 若您对本隐私政策有任何疑问、意见或投诉，或需要行使个人信息权利，可通过以下方式联系我们，我们将在**15个工作日内**（复杂问题可延长至30个工作日，需提前告知）给予答复： ### （一）主要联系方式 1. **在线反馈**：打开APP→“我的-设置-意见反馈”，填写您的问题并提交，我们将通过站内信回复； 2. **客服热线**：18073943515（服务时间：7:00-20:00，7×13小时）； 3. **电子邮箱**：yuncaotang123@qq.com（邮件主题请注明“隐私政策咨询/投诉+您的账号”）； ### （二）投诉与争议解决 若您对我们的答复不满意，或认为我们的个人信息处理行为损害了您的合法权益，可通过以下途径进一步维权： 1. 向属地互联网信息办公室、工业和信息化局、卫生健康委员会等监管部门投诉； 2. 向有管辖权的人民法院提起诉讼； 3. 向湖南云草堂信息科技有限责任公司所在地的消费者协会（湖南省消费者委员会，电话：0731-88888888）投诉。 ## 九、其他约定 1. 本政策的成立、生效、履行、解释及争议解决，均适用中华人民共和国法律（不包括冲突法规则）； 2. 若您是未成年人（未满18周岁），需在监护人陪同下阅读本政策，并在监护人同意后使用我们的服务；监护人应协助未成年人保护其个人信息，如发现未成年人信息被不当收集，可联系我们删除； 3. 本政策中的“附属公司”指湖南云草堂信息科技有限责任公司直接或间接控股的公司、直接或间接控制湖南云草堂信息科技有限责任公司的公司，或与湖南云草堂信息科技有限责任公司受同一主体控制的公司； 4. 本政策是茯草堂《用户服务协议》的组成部分，与《用户服务协议》具有同等法律效力，若两者存在冲突，以本政策为准（仅针对个人信息保护相关内容）。 版权所有 © 湖南云草堂信息科技有限责任公司 2024。保留一切权利。