引言
北京亿和博嘉教育科技有限公司（简称“医博士”）重视您的隐私。您在使用我们的服务时，我们可能会收集和使用您的信息。我们希望通过本隐私政策向您说明在您使用我们的服务时，我们如何收集、使用、储存和分享这些信息，以及我们为您提供的访问、更新、控制和保护这些信息的方式。本隐私政策与您所使用的医博士服务息息相关，我们也希望您能够仔细阅读，并在需要时，按照本隐私政策的指引，作出您认为适当的选择。本隐私政策之中涉及的相关技术词汇，我们尽量以简明扼要的表述向您解释，并提供了进一步说明的链接，以便您的理解。为了使您充分理解本声明，本声明中与您的权益存在或可能存在重大关系的条款，我们已采用加粗字体提醒您注意。
您使用或继续使用我们的服务，都表示您同意我们按照本隐私政策收集、使用、储存和分享您的信息。
如您对本隐私政策或与本隐私政策相关的事宜有任何问题，请通过 与我们联系。
一、我们收集的信息
我们提供服务时，可能会收集、储存和使用下列与您有关的信息，包括您提供的信息、其他方分享的您的信息以及我们获取的您的信息等。如果您不提供相关信息，可能无法注册成为我们的用户、享受我们提供的某些服务，或者即便我们可以继续向您提供一些服务，也无法达到该服务拟达到的效果。产品使用过程中我们会收集您的人脸信息，将用于产品使用过程中部分功能，例如考试、考勤、人脸建档、课程学习等场景。人脸信息将存储于信息系统后台数据库中，不会与三方共享，直至您不再使用医博士App时可拨打客服电话400-822-2055进行删除。您提供的信息，将在使用本服务期间持续授权我们使用，在您注销账号时，我们将停止使用并删除以上信息。
1．您提供的信息
（1）您在注册我们的账户或使用我们的服务时，向我们提供的相关个人信息，例如姓名、年龄、家庭住址、电话号码、电子邮件和身份证号等；
（2）您在注册我们的账户或使用我们的服务时，向我们提供的相关个人单位数据，包括但不限于您的单位信息、单位地址、单位电话等；
（3）您通过我们的服务向我们或其他方提供的共享信息，以及您使用我们的服务时所储存的信息。
（4）您可能需要根据医博士页面提示向我们提供真实姓名和有效身份证件（如身份证、联系电话、用户名及其它有效证件信息）的号码、生物识别特征（静态或活体的面部特征），以便于我们进行实名（实人）认证。如果您不提供这些信息，可能会影响您对医博士部分核心业务功能的正常使用，如培训班学习等，但不会影响您进行基本的浏览、搜索。
（5）首次使用人脸识别功能时，您可以自愿授予我们访问相机和相册的权限，以便在移动设备中获取面部照片。只有获取您的许可，我们才能访问您的相机和相册。然后，我们将使用第三方提供的sdk进行人脸识别，识别过程中的人脸数据信息不会存储，也不会与任何第三方共享。如需采集底片，我们会先获取您的授权，采集后的底片将长期存储在公司服务器中，不会与第三方共享，直至您不再使用医博士App时可拨打客服电话400-822-2055进行删除。为了使用该应用程序的某些功能（例如：人脸识别考试、课程学习），您可以自愿授予我们访问相机或相册的权限，以便在您的移动设备中获取人脸采集权限。使用人脸识别的考试是为了考试的公平和真实性，需要人脸识别进行防舞弊措施。此信息对于您与我们之间的合同的适当履行是必要的。
2．其他方分享的您的信息
其他方使用我们的服务时所提供有关您的共享信息。
3．我们获取的您的信息
您使用我们服务时我们可能收集如下信息：
（1）日志信息指您使用我们服务时，系统可能会通过cookies、web beacon或其他方式自动采集的技术信息，包括：
A.设备或软件信息，例如您的移动设备、网页浏览器或您用于接入我们的服务的其他程序所提供的配置信息、您的IP地址和您的移动设备所用的版本和设备识别码；
B.您在使用我们服务时搜索和浏览的信息，例如您使用的网页搜索词语、访问的社交媒体页面url地址，以及您在使用我们服务时浏览或要求提供的其他信息和内容详情；
C.有关您曾使用的移动客户端软件和其他软件的信息，以及您曾经使用该等移动客户端软件的信息；
D.您通过我们的服务进行通讯的信息，例如曾通讯的账号，以及通讯时间、数据和时长；
E.您通过我们的服务分享的内容所包含的信息（元数据），例如拍摄或上传的共享照片或录像的日期、时间或地点等。
（2）位置信息指您开启设备定位功能并使用我们基于位置提供的相关服务时，我们收集的有关您位置的信息，包括：
您通过具有定位功能的移动设备使用我们的服务时，我们通过GPS或WiFi等方式收集的您的地理位置信息；
A.您通过具有定位功能的移动设备使用我们的服务时，我们通过GPS或WiFi等方式收集的您的地理位置信息；
B.您或其他用户提供的包含您所处地理位置的实时信息，例如您提供的账户信息中包含的您所在地区信息，您或其他人上传的显示您当前或曾经所处地理位置的共享信息，例如您或其他人共享的照片包含的地理标记信息。
您可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。
4. 您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）根据您的要求签订合同所必需的；
（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
5. 提供第三方SDK相关信息：
我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议，我们会对合作方获取信息的软件工具开发包（SDK），应用程序接口（API）进行严格的安全监测，以保护数据的安全。
我们通过间接的方式（包括三方SDK）,收集到的您的个人信息和使用范围列表
Umeng（友盟） SDK
使用目的：统计分析
数据类型：设备标识信息、应用列表
高德开放平台定位SDK
使用目的：为了向用户提供定位服务（扫码考勤、考试、学习等）
第三方名称：高德软件有限公司
位置信息（经纬度、精确位置、粗略位置）【通过IP 地址、GNSS信息、WiFi状态、WiFi参数、WiFi列表、SSID、BSSID、基站信息、信号强度的信息、蓝牙信息、传感器信息（矢量、加速度、压力）、设备信号强度信息获取、外部储存目录】、设备标识信息（IMEI、IDFA、IDFV、Android ID、MEID、MAC地址、OAID、IMSI、ICCID、硬件序列号）、当前应用信息（应用名、应用版本号）、设备参数及系统信息（系统属性、设备型号、操作系统、运营商信息）。
隐私权政策链接：https://lbs.amap.com/pages/privacy
（1）统计分析 SDK
友盟+采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)，用于唯一标识设备，这是统计分析数据的前提。
（2）社会化分享 SDK
友盟+采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息)，用于唯一标识设备，以便向目标设备分享消息。
官网链接：https://dtps:oper.umeng.com/docs/119267/detail/118585; https://www.umeng.com/push
（3）Alipay（支付宝） SDK
使用目的：帮助用户在应用内使用支付宝
数据类型：设备标识信息
官网链接： https://docs.open.alipay.com/54
（4）微信开放平台 SDK
使用目的：接入微信开放平台SDK，支持微信授权登录、微信分享和微信支付
数据类型：设备标识信息
官网链接：https://open.weixin.qq.com
（5）腾讯开放平台；QQ分享 SDK
使用目的：帮助用户分享内容至第三方应用
数据类型：设备标识信息，网络信息，应用安装列表
官网链接：https://open.tencent.com
（6）新郎微博 SDK
使用目的：帮助用户分享内容至第三方应用
数据类型：设备标识信息
官网链接：https://open.weibo.com
（7）阿里云活体检测 SDK
使用目的：为了确保医博士用户使用参加继续医学教育等活动人员的真实身份，防止代考试等现象的发生，保证相关活动的真实性，因此引入人脸识别
数据类型：设备标识信息
官网链接：https://www.aliyun.com
（8）七牛云 SDK
使用目的：用于用户上传图片到产品图片/用户个人头像等
数据类型：设备标识信息
官网链接：https://www.qiniu.com
6. 支付服务：
我们提供了支付服务，为了实现网上购物所必须的功能及保障交易安全所必须的功能，我们在以下方面收集和使用您的个人信息。
（1）您可以直接选择列表中的商品，当您通过扫码添加商品时需要您授权拍摄照片或读取相册、读取及写入外部存储权限，如您拒绝授权讲无法提扫码功能。
（2）在您下单后，您可以选择与我们合作的支付机构提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的订单号及交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。
上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。您应知晓并同意我们、我们合作的商家或配送公司（包括顺丰、圆通、申通等，以下简称“配送公司”），我们会向您在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。您应知晓我们不对儿童（不满十四周岁的儿童）提供配送商品服务，您应保证不额外填写儿童联系方式。
二、我们如何使用您的信息
1．我们可能将在向您提供服务的过程之中所收集的信息用作下列用途：
（1）向您提供服务；
在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品和服务的安全性；
（2）帮助我们设计新服务，改善我们现有服务；
（3）使我们更加了解您如何接入和使用我们的服务，从而针对性地回应您的需求，例如语言设定、位置设定、帮助服务和指示，或对您和其他使用我们服务的用户作出其他方面的回应；
（4）软件认证或管理软件升级；
（5）让您参与有关我们产品和服务的调查。
2．为了让我们的用户有更好的体验、改善我们的服务或您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过我们的某一项服务所收集的个人信息，以汇集信息的方式，用于我们的其他服务。例如，在您使用我们的一项服务时所收集的您的个人信息，可能在另一服务中用于向您提供特定内容或向您展示与您相关的。如我们在相关服务之中提供了相应选项，您也可以主动要求我们将您在该服务所提供和储存的个人信息用于我们的其他服务。
3．针对某些特定服务的特定隐私政策将更具体地说明我们在该等服务中如何使用您的信息。
四、我们如何分享您的信息
1．除以下情形外，未经您同意，我们以及我们的关联公司不会与任何第三方分享您的个人信息：
我们以及我们的关联公司可能将您的个人信息与我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理（例如为我们提供位置数据的地图服务供应商）分享（他们可能并非位于您所在法域），用作下列用途：
（1）向您提供我们的服务;
（2）实现“我们如何使用您的信息”部分所述目的;
（3）履行我们在《医博士用户服务协议》或本隐私政策中的义务和行使我们的权利；
（4）理解、维护和改善我们的服务。
2．如我们与任何上述第三方分享您的个人信息，我们将会要求第三方提供与本隐私政策所述及这些准则所要求相同或等同的个人信息保护措施及我们要求其遵守的其他适当的保密和安全措施。
3．随着我们业务的持续发展，我们以及我们的关联公司有可能进行合并、收购、资产转让或类似的交易，而您的个人信息有可能作为此类交易的一部分而被转移。我们将在您的个人信息转移前通知您。我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
4．我们或我们的关联公司还可能为以下需要保留、保存或披露您的个人信息：
我们以及我们的关联公司可能将您的个人信息与我们的关联公司、合作伙伴及第三方服务供应商、承包商及代理（例如代表我们通讯服务提供商、以及为我们提供位置数据的地图服务供应商）分享（他们可能并非位于您所在法域），用作下列用途：
（1）遵守适用的法律法规；
（2）遵守法院命令或其他法律程序的规定；
（3）遵守相关政府机关的要求；
（4）我们认为为遵守适用的法律法规、维护社会公共利益、或保护我们或我们的集团公司、我们的客户、其他用户或雇员的人身和财产安全或合法权益所合理必需的。
六、您如何管理您的个人信息
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1.访问和更正您的个人信息。
除法律法规规定外，您有权随时访问和更正您的个人信息。
（1）对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
（2）您无法访问和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用附加功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们进行删除或做匿名化处理。
2．删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果您注销了医博士账户；
（5）如果我们终止服务及运营。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。
3．改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。
请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
4．注销账户
您可以联系我们向我们申请注销账户（我的->设置->注销账号）。您注销账户后，我们将停止为您提供产品与/或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。
5．响应您的请求：
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后尽快答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
九、我们服务中的第三方服务
1．我们的服务可能包括或链接至第三方提供的社交媒体或其他服务（包括网站）。
2．我们通过我们服务的其他方式向您提供链接，使您可以接入第三方的服务或网站。
3．该等第三方社交媒体或其他服务可能由相关的第三方或我们运营。您使用该等第三方的社交媒体服务或其他服务（包括您向该等第三方提供的任何个人信息），须受第三方自己的服务条款及隐私政策（而非《医博士用户服务协议》或本隐私政策）约束，您需要仔细阅读其条款。本隐私政策仅适用于我们所收集的任何信息，并不适用于任何第三方提供的服务或第三方的信息使用规则，而我们对任何第三方使用由您提供的信息不承担任何责任。