《个人信息及隐私保护政策》

东软医疗系统股份有限公司（下称“东软医疗或我们”）非常尊重用户个人信息及隐私的保护，东软医疗始终遵守中国、欧盟及其他相关国家/地区制定发布的有关个人信息和数据保护方面的法律法规（包括《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《欧盟通用数据保护条例》等）。在您使用东软医疗提供的产品和服务时，我们将按照本《个人信息及隐私保护政策（以下称“本政策”）规定的标准和措施来保护您的个人信息及隐私。 本政策包含了我们收集、存储、使用、共享和保护您的个人信息的条款，我们希望通过本政策向您清晰地介绍我们对您个人信息的处理方式，因此我们建议您完整地阅读本政策，以帮助您了解维护自己隐私权的方式。在您使用我们的产品和/或服务前，请务必仔细阅读并了解本政策。如您对本政策有任何疑问，您可以通过本政策公布的联系方式与我们联系。若您使用我们的产品或服务，即表示您已充分理解并同意我们在本政策中所述的内容。如您不同意本政策的全部或其中部分条款，请您立即停止使用我们的产品或服务。当我们更新本政策后，如您继续使用我们的产品或服务，则表示您已充分理解并同意本政策的更新内容。

一、适用范围

为用户提供更好、更优、更个性化的产品和服务是东软医疗坚持不懈的追求，也希望通过我们提供的产品和服务可以更方便您的日常运营，本政策适用于东软医疗提供的所有产品和服务。 本政策也适用于东软医疗所有的、参与或者组织的设立或暂未设立独立隐私政策的网站（包括但不限于东软医疗的官方网站、官方微信）、网络销售平台、应用程序（App）、远程服务平台、电话、电子邮件、线下活动等渠道所提供的全部产品和服务。 需要特别说明的是，本政策不适用于其他第三方向您提供的产品或服务。

二、我们可能会收集的个人信息

我们仅会在本政策所述的目的之下，通过各种合法渠道收集您如下类型的个人信息（但不包括匿名化处理后的信息）。其中，我们所收集的部分个人信息可能属于敏感个人信息。我们只有在具备特定的目的和充分的必要性，并采取严格保护措施的情形下，方会处理您的敏感个人信息。在处理您的敏感个人信息时，我们会取得您的单独同意。 (1)公司名称、公司信息、联系人、公司证照、电话号码、电子邮箱、地址; (2)设备信息及相关附加信息； (3)姓名、性别、年龄或其他身份证明; (4)个人健康生理信息（包括医学影像信息、医学检验报告等）; (5)在我们的网站或应用平台上建立账户时可能选择的用户名和密码； (6)在您参加或参与的我们主办的活动或行动中收集的信息； (7)为向您提供相关服务所必需的其他个人信息。

三、我们收集、使用个人信息的目的

我们将仅出于以下目的收集和使用您的个人信息。当我们要将您的个人信息用于实现本政策未载明的其他目的时，或将基于特定目的收集而来的信息用于其他目的时，我们会根据适用法律的要求，事先征求您的同意。 (1)为您购买、使用我们的产品或服务而提供服务和支持，包括但不限于提供安装调试服务、客户售后服务、远程服务支持等； (2)向您推广我们的产品或服务； (3)与您联系、进行业务联络； (4)编制统计资料、开展内部审计、进行数据分析和研究，改进产品和服务； (5)开展学术培训、学术研究、临床实验等活动； (6)验证您的身份； (7)维护我们的在线服务； (8)更好地了解使用我们服务的客户的利益； (9)为您提供安全保障； (10)遵守我们的法律和监管义务等。

四、我们如何收集信息

1.我们收集信息是为了向您提供更好、更优、更个性化的产品和服务，我们收集信息的方式如下： (1)您向我们提供的信息； (2)允许我们从您或其他来源收集的信息； (3)自动从您用于连接东软医疗服务的设备中获取的信息； (4)在您使用产品或服务过程中收集的信息； (5)您参与问卷调查时向我们发送的问卷答复信息； (6)您与东软医疗的关联方、东软医疗合作伙伴之间互动时我们收集的相关信息。 2.除上述情形外，我们将根据本政策约定，在适用法律允许的范围内，遵循合法、正当、必要的原则，仅在实现本政策规定的目的的必要范围内收集、使用您的个人信息。 3. 我们会尽可能地避免收集和处理与业务无关的个人信息。我们不会主动收集任何您或来自您渠道方面的任何自然人的个人信息。如您提供的信息中含有自然人的个人信息，您需确保您已经取得合法的授权。 4.您在使用我们的产品或服务时所提供的所有个人信息，除非您要求删除或限制、拒绝我们收集，否则将在您使用我们的产品或服务期间持续授权我们使用。 5.请您知悉并理解，若您拒绝提供使用产品或服务所必要的信息，您将无法使用该产品或服务，但这不影响您使用其他产品或服务。 6.我们可能从第三方获取您授权共享的个人信息。我们会将依据与该第三方的约定，确认个人信息来源的合法性后，在符合相关法律和法规规定的前提下，使用经您授权同意该第三方向我们提供的您的个人信息。 7.在没有得到您的同意前，我们不会收集和使用您的个人信息，但以下情形除外： (1)为订立、履行您作为一方当事人的合同所必需； (2)为履行法定职责或者法定义务所必需； (3)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； (4)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息； (5)依照规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息； (6)法律、行政法规规定的其他情形。

五、我们如何共享、转移、公开披露您的个人信息

1.共享 除以下所述或收集信息之时说明的情形之外，未事先获得您的明确同意或授权，我们不会对外共享您的个人信息。 (1)法定情形下的共享：我们可能会根据法律法规的规定或行政或司法机构的要求，对外共享您的个人信息； (2)向东软医疗的关联方分享您的个人信息：我们只会出于合法、正当、必要、特定、明确的目的，按照本政策共享必要的个人信息; (3)与服务供应商或合作伙伴共享：为实现外部处理的目的和向您提供产品或服务，我们可能会与我们的服务提供商或合作伙伴分享您的个人信息。但我们仅会出于合法、正当、必要、特定、明确的目的，按照本政策共享提供产品或服务所必要的您的个人信息。我们的服务供应商或合作伙伴无权将我们共享的个人信息用于任何其他目的。 在上述第(2)(3)项的情形下，我们将征求您的单独同意。 对于我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，并要求其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。 2.转移 我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外： (1)事先获得您的明确同意或授权； (2)在涉及合并、分立、解散、被宣告破产时，如需转移个人信息，我们将会在向您告知新持有您的个人信息的公司、组织或个人的名称或者姓名和联系方式的同时，要求新的持有您个人信息的公司、组织或个人继续受本政策的约束。 3.公开披露 我们仅会在以下情况下，公开披露您的个人信息。我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并遵从相关法律法规的要求进行披露： (1)获得您明确的单独同意之后； (2)根据法律法规的规定，或按政府主管部门的强制性要求。 4.以下情形中，我们共享、转移、公开披露您的个人信息无需事先征得您的授权同意： (1)为订立、履行您作为一方当事人的合同所必需； (2)为履行法定职责或者法定义务所必需； (3)为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需； (4)为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息； (5)依照规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息； (6)法律、行政法规规定的其他情形。 另外，根据法律法规、国家标准规定，共享、转移经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转移及公开披露行为。

六、信息存储

我们将在提供产品或服务期间，合法持续保存所收集到的您的个人信息。我们将根据个人信息的类型差异而适当进行保存期限安排，当您的个人信息超出我们所保存的期限后，除法律、行政法规对于特定信息保留期限另有规定外，我们将会删除您的个人信息或对您的个人信息做匿名化处理。

七、您的个人信息保护

为保障您的个人信息安全，我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息，保障您的信息不受未经授权的访问、公开披露、使用、篡改、损坏或丢失。我们对可能接触到您的信息的员工也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。 尽管有前述安全措施以及遵守相关法律规定要求的标准，但同时也请您理解，由于技术的限制以及可能存在的各种恶意手段，可能会出现您的个人信息安全受到威胁并面临丢失、被盗用、被篡改或被未经授权的第三方使用的情况。 如出现个人信息安全不良事件情况，我们将按照法律、行政法规等的要求及时向您告知和采取必要相应措施。如您发现自己的个人信息泄密，请您立即通过本政策的联系方式联络我们，以便我们采取必要相应措施。

八、关于Cookie

当您访问东软医疗平台网站时，我们可能会以"Cookie"的形式将某些信息存入您的计算机，"Cookie"是网页服务器放置在您的计算机上的一个小的文本文件，"Cookie"不能用于运行程序，使用"Cookie"的目的是为您提供一项节省时间的简便功能，但并不表示我们可自动获悉有关您的任何个人信息。您可以选择接受或拒绝"Cookie"。

九、您可以行使的权利

1.在适用法律规定的范围内，您有权对自己的个人信息行使以下权利： (1)查阅、复制您的个人信息； (2)限制或拒绝我们处理您的个人信息； (3)随时改变您授权同意处理您的个人信息的范围，或者撤回您的授权同意（您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理）； (4)在您发现我们处理的您的个人信息不准确或不完整时，要求更正、补充您的个人信息； (5)在以下情形中，请求删除您的个人信息（若我们决定响应您的删除请求，我们会根据适用法律法规的要求删除您的个人信息或进行匿名化处理。法律、行政法规规定的保存期限未届满，或者删除您的个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理）； ①个人信息处理目的已经实现、无法实现或者该信息为实现处理目的不再必要； ②您不再使用我们的服务； ③我们停止提供服务，或者个人信息保存期限届满； ④您撤回有关处理您的个人信息的同意； ⑤我们收集、使用您的个人信息，却未征得您的同意； ⑥我们违反法律、行政法规或者违反与您的约定处理您的个人信息； ⑦法律、行政法规规定的其他情形。 (6)要求我们对您的个人信息处理规则进行解释说明。 2.您可以通过本政策的联络方式，与我们取得联系，并提出您的请求。 3.在以下情形中，按照法律法规的要求，我们将无法响应您的请求： (1)与我们履行法律法规规定的义务相关的； (2)与国家安全、国防安全直接相关的； (3)与公共安全、公共卫生、重大公共利益直接相关的； (4)与刑事侦查、起诉、审判和执行判决等有关的； (5)有充分证据表明您存在主观恶意或滥用权利的； (6)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的； (7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的； (8)涉及商业秘密的； (9)法律法规规定的其他情形。

十、未成年人保护

1.我们不会有意收集未成年人的个人信息，若您提供未成年人的个人信息，请您预先经过其监护人同意后再进行，"未成年人"的定义应根据本政策适用的法律确定。 2. 我们非常重视未成年人个人信息的保护。对于经父母或其他监护人同意而收集未成年人信息的情况，我们只会在受到法律允许、父母或其他监护人明确同意或者保护未成年人所必要的情况下处理该未成年人信息。

十一、本政策的修改

本政策的修改权和解释权属于东软医疗。我们会随时更新本政策并予以公布，更新的内容自公布之日起生效，请您定期访问，以便及时了解。

十二、法律适用

本政策受中华人民共和国法律管辖，因此发生争议的，由双方协商解决。如协商不成时，您同意由我们法定地址所在地的人民法院作出裁决。

十三、投诉机构

如果您不满意我们的隐私政策符合您的关注和期待的方式或内容，您可以向法定管理机构投诉。

十四、联系方式

我们设立了【个人信息保护负责人】，如果您对本政策或您个人信息的相关事宜有任何疑问、建议或意见，请通过以下方式与我们联系。 联系邮箱：nms-lad@neusoftmedical.com 联系地址：中国沈阳市浑南区创新路177-1号 生效日期：2023年3月