云起小象 隐私政策

更新日期： 2026年8月4日

生效日期： 2026年8月4日

亲爱的用户，欢迎您使用云起小象产品及服务！

长沙云起小象科技有限公司（注册地址：长沙市雨花区洞井街道中意一路798号高升时代广场4栋1001-B90，ICP备案号：湘ICP备2026023268号-1，下称“本平台”或“我们”）深知个人信息对您的重要性。我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等法律法规的要求，采取相应的安全保护措施，尽力保护您的个人信息安全可控。

 

本隐私政策（下称“本政策”）旨在帮助您了解本平台如何收集、使用、保存、共享和公开披露您的个人信息，以及您所享有的相关权利。请您在使用本平台产品及服务前，仔细阅读并充分理解本政策的全部内容，特别是以加粗等显著方式提示您注意的条款。

 

您使用或者在本平台更新本政策后继续使用本平台产品或服务的，即意味着您同意本政策内容，并同意本平台按照本政策收集、使用、保存和共享您的相关信息。如您对本政策有任何疑问，可通过本政策载明的联系方式与我们联系。

 

一、  我们如何收集和使用您的个人信息

 

平台会出于本政策所述的以下目的，收集和使用您的个人信息，包括您的姓名、头像、手机号、设备型号、操作系统、唯一设备标识符、登陆 IP地址、App版本号、操作日志以及服务日志信息，这类信息是平台为您提供服务必须收集的基础信息。

 

（一）帮助您成为平台的用户

 

为成为平台用户，以便平台为您提供用户服务，您需要提供手机号码等信息并创建用户名和密码。

 

设备信息：平台会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如  IP 地址、GPS 位置以及能够提供相关信息的Wi-Fi 接入点和基站等传感器信息）。

 

日志信息：当您使用平台提供的产品或服务时，平台会自动收集您对平台服务的详细使用情况，  作为有关网络日志保存。例如您的搜索查询内容、 IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等

 

请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果平台将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，平台会将该类个人信息做匿名化、去标识化处理。

 

当您与平台联系时，平台可能会保存您的通信 /通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

 

（二）为您提供核心业务功能

 

为向您提供核心业务功能，我们会在相应场景中收集您主动提供或经您授权产生的信息，具体如下：

1. 处方SaaS：收集您的病情描述、既往病史、病历及影像资料，用于诊断、复诊及开具处方；

2. meetYou：收集您的实名认证信息、兴趣偏好、预约时间与地点，用于线下匹配与预约；

3. 数字内容与支付：收集您的订单信息、支付凭证，用于完成交易；

4. 视频通话：经您授权调用相机、麦克风等权限，用于直播、音视频通话等功能；

5. 消息通知：通过推送通道向您发送服务提醒与活动通知，您可随时在系统设置中关闭。

我们不会利用自动化决策对您进行用户画像，也不基于算法对您进行个性化匹配；如未来上线此类功能，我们将依法另行告知并征求您的同意。

 

（三）为您提供安全保障

 

为提高您使用本平台提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或平台相关协议规则的情况，平台可能使用或整合您的用户信息、交易信息、设备信息、有关网络日志等信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

 

（四）其他用途

 

本平台将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

 

（五）征得授权同意的例外

 

根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

 

1.与国家安全、国防安全有关的；2.与公共安全、公共卫生、重大公共利益有关的；3.与犯罪侦查、起诉、审判和判决执行等有关的；4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；5.所收集的个人信息是您自行向社会公众公开的；6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；7.根据您的要求签订合同所必需的；8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；9.为合法的新闻报道所必需的；10.学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的； 11.法律法规规定的其他情形。

 

如本平台停止运营产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

 

（六）面部数据的收集与处理

 

1. 采集、用途与披露。当您使用人脸识别登录或实名认证功能时，本平台将通过前置摄像头采集您的面部图像或短视频，并在设备端完成活体检测（包括张嘴、闭眼、转头等动作识别）。所有活体检测均在本地设备完成，面部数据不会以任何形式存储在您的设备中。采集的面部数据仅用于实现上述身份验证功能，我们不会将您的面部数据用于任何其他目的。

2. 共享与保留。采集的面部图像或视频将加密上传至本平台服务器，并通过腾讯云人脸核身服务进行身份验证。您的面部数据仅用于身份验证，验证完成后立即删除，平台不会保留您的面部数据副本，也不会将其用于训练、分析或其他任何用途。传输及验证过程中的面部数据均受加密技术保护。

3. 删除与撤回同意。您可随时撤回同意，撤回后我们将停止采集您的面部数据。您也可以选择不使用人脸识别登录或实名认证功能，改用密码登录或短信验证码登录等其他方式完成身份验证。由于您的面部数据在每次验证完成后均已立即删除，平台不会留存可删除的面部数据；如您对已处理的数据有查询或删除需求，可通过客服热线 400-6066-110 或 App 内【设置-联系我们】提出申请，我们将及时处理。

4. 第三方保护承诺。如我们将您的面部数据共享给第三方（包括腾讯云人脸核身服务），我们将要求该第三方在提供身份验证服务的必要范围内处理您的面部数据，并遵守与本政策相同的保护标准，确保其提供的保护不低于本政策所承诺的水平。

 

（七）健康医疗等敏感个人信息的特别说明

 

医疗健康信息、面部信息、身份证号码等属于敏感个人信息，一旦泄露或者非法使用，容易导致您的人格尊严受到侵害或者人身、财产安全受到危害。我们仅在提供相应服务所必需的最小范围内、基于明确的目的收集和使用您的敏感个人信息，并在收集前以显著方式告知您信息的种类、处理目的和方式，并取得您的单独同意。您的敏感个人信息仅用于实现相应服务功能，不用于其他目的，并采取加密存储、访问控制等保护措施。如您拒绝提供某项敏感个人信息，可能导致您无法使用相应的服务功能，但不影响您使用其他不受影响的功能。

 

二、  我们如何使用Cookie及同类技术

 

为确保本平台正常运行、优化您的使用体验，我们及我们接入的合作方可能使用Cookie、Beacon等同类技术存储相关数据。您可以通过浏览器或系统设置管理、禁用相关技术；但请注意，部分功能可能因此无法正常使用。

 

三、  权限使用规则

 

在您使用本平台服务的过程中，我们访问您的各项权限是为了向您提供服务、优化我们的服务以及保障您的账号安全，具体使用规则如下：

1. 为了提供如下功能，我们需要访问您的“存储卡”权限：

* 选择图片上传为用户头像；

* 在线问诊时，访问相册影像发送给医生用于诊断；

* 缓存或保存照片到本地

2. 为了提供如下功能，我们需要访问您的“相机”权限：

* 扫一扫；

* 拍摄图片发布为用户头像；

* 聊天时拍摄照片；

* 音视频通话（由腾讯TRTC SDK提供音视频通话能力）；

* 人脸识别登录与实名认证（含活体检测）；

3. 为了提供如下功能，我们需要访问您的“地理位置”权限：

* 帮助您在填写地址时快速获取当前位置，减少手动输入；

4. 为了提供如下功能，我们需要访问您的“录音（麦克风）”权限：

* 音视频通话（由腾讯TRTC SDK提供音视频通话能力）；

5. 为实现统计分析、消息推送等功能，本平台接入友盟（Umeng）SDK（提供方：友盟同欣（北京）科技有限公司）。友盟SDK将收集您的设备信息（包括设备型号、操作系统版本、唯一设备标识符、IP地址、网络状态等）及使用行为日志，用于了解用户使用情况、优化产品功能，并通过友盟推送及厂商推送通道向您发送通知消息；

6. 为提供电子签名CA认证服务，本平台接入华测CA电子签名（移动证书服务，HNCA）。该服务将使用您的身份证号码等身份信息，用于为您生成、安装个人电子签名证书，证书仅用于您在平台内进行电子签名时的身份确认；

7. 为提供支付服务，本平台接入微信支付SDK（提供方：财付通支付科技有限公司）。当您在平台内购买服务或商品时，将跳转至微信完成支付，支付过程中微信支付将处理您的订单信息、支付凭证等支付所必需的信息；

您理解并同意我们会根据经营业务的调整及系统功能的升级优化变更上述权限或新增其他权限，届时我们会事先征求您的同意

 

四、  我们如何共享、转让和公开披露您的个人信息

 

（一）共享

我们原则上不与第三方共享您的个人信息，但以下情形除外：1.获得您的明确同意或单独同意后共享；2.根据法律法规规定、监管要求或者司法、行政机关的强制性要求共享；3.与本政策第五章所列的合作方共享，且仅在实现相应功能所必需的范围内共享；4.为保护您或其他个人的生命、财产等重大合法权益而又难以事先获得您同意的紧急情形。我们会对接收方进行安全评估并与其签署保密及数据处理协议，要求其按照本政策及法律法规的要求处理您的个人信息。

（二）转让

除获得您的同意或法律法规另有规定外，我们不会将您的个人信息转让给任何第三方。如本平台发生合并、分立、解散、被收购等情形导致个人信息转移的，我们将提前告知您接收方的名称和联系方式，并要求接收方继续受本政策约束；如接收方变更处理目的、处理方式的，将重新征求您的同意。

（三）公开披露

我们不会公开披露您的个人信息，但以下情形除外：1.获得您的明确同意后；2.基于法律法规规定、司法或行政机关的强制性要求公开披露。

 

五、  第三方SDK及信息共享清单

 

为保障云起小象相关功能的实现与应用安全稳定的运行，我们可能会接入由合作方提供的软件开发包（SDK）、应用程序接口（API）、应用程序插件等代码或通过其他合作方式，以实现相关目的。

我们会对获取信息的合作方的代码进行严格的安全监测，以保护数据安全。

我们对接入的相关合作方在目录中列明，合作方具体的处理情况请参见合作方的隐私政策或服务协议。

请注意，合作方的代码可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化，请以其公示的官方说明为准。

以下共同适用于云起小象的最新版本，如有单独适用的目的将在下列列表说明。由于产品迭代升级，部分历史版本可能与当前版本情况存在差异，以实际情况为准。

 

六、  个人信息的存储与保存期限

 

（一）存储地点

您的个人信息将存储于中华人民共和国境内的服务器上，我们不会将您的个人信息传输至境外。如未来因业务发展确需向境外传输的，我们将依据法律法规的要求，履行单独同意、安全评估等程序并采取相应保护措施。

（二）保存期限

我们将按照法律法规要求及本政策载明的期限保存您的个人信息，具体如下：

1. 账号及身份认证信息：在您账号存续期间保存，账号注销后我们将对相关信息进行删除或匿名化处理，法律法规要求保留的除外。

2. 面部数据：在每次身份验证完成后立即删除，平台不保存您的面部数据副本。

3. 交易与订单信息：自交易完成之日起保存不少于3年（依据《中华人民共和国电子商务法》相关规定）。

4. 网络日志信息：自记录之日起保存不少于6个月（依据《中华人民共和国网络安全法》相关规定）。

5. 在线问诊及病历资料：按照国家关于病历及电子病历管理的规定执行（门（急）诊病历资料自患者最后一次就诊之日起保存不少于15年）。

6. 法律法规另有规定的，从其规定。保存期限届满后，我们将对相应的个人信息进行删除或匿名化处理。

 

七、  我们如何保护您的个人信息安全

 

（一）本平台已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。平台会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及平台会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

 

（二）本平台有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性

 

（三）本平台会采取合理可行的措施，尽力避免收集无关的个人信息。平台只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

 

（四）请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即 平台客服热线 400-6066-110 拨打,以便平台根据您的申请采取相应措施。

 

请注意，您在使用平台服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用平台的服务时共享甚至公开分享相关信息。   请使用复杂密码，协助平台保证您的账号安全。平台将尽力保障您发送给我们的任何信息的安全性。如果平台的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，平台将承担相应的法律责任。

 

（五）平台将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过平台公告的方式获得。

 

（六）在不幸发生个人信息安全事件后，本平台将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、平台已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件的相关情况平台将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，平台会采取合理、有效的方式发布公告。同时，平台还将按照监管部门要求，上报个人信息安全事件的处置情况。

 

八、  您的权利

 

（一）访问与更正。您可以通过App内的个人中心查看并更正您的个人信息。

（二）复制与转移。您可以申请获取您的个人信息的副本；在法律规定的条件下，您可以要求我们将您的个人信息转移至您指定的其他个人信息处理者。

（三）删除您的个人信息。如您对已处理的个人信息有删除需求，可通过客服热线 400-6066-110 或 App 内【设置-联系我们】联系我们，我们将及时处理。

（四）撤回同意。您可以通过手机系统设置关闭相机、麦克风、定位等权限授权，或选择不使用人脸识别登录、实名认证功能，即视为撤回相应同意。

（五）注销账号。您可以在登录后通过【我的-设置-注销账号】申请注销您的账户。注销账户后，我们将停止为您提供服务，并删除或匿名化处理您的个人信息，法律法规要求保留的除外。

（六）解释说明。您可以要求我们解释说明本政策及个人信息的处理规则，我们将及时予以说明。

（七）投诉与举报。如您认为您的个人信息权益受到侵害，可通过本政策载明的联系方式与我们联系，我们将在法律法规规定的期限内受理并答复；您也可以向国家网信部门等有关监管机构投诉、举报，或依法向人民法院提起诉讼。

 

九、  未成年人保护

 

（一）我们非常重视未成年人个人信息的保护。若您为未满18周岁的未成年人，请在法定监护人的指导下使用本平台服务，并在取得监护人同意后向我们提供个人信息。

（二）若您为未满14周岁的儿童，我们仅在取得您监护人明确同意的前提下收集、使用其个人信息，并采取专门的保护措施。在互联网诊疗等涉及儿童的服务场景中，应由监护人陪同并完成相关操作（为6岁以下儿童开具用药处方时，应有监护人和相关专业医师陪伴）。

（三）如监护人发现我们在未取得其同意的情况下处理了儿童个人信息，可通过本政策载明的联系方式联系我们，我们将在核实后及时删除相关信息。

 

十、  本政策的更新

 

我们可能适时修订本政策。本政策更新后，我们将在App内通过公告、弹窗提示或其他合理方式告知您，并在本页面更新“更新日期”。如变更涉及对您权益产生重大影响的内容，我们将另行征求您的同意。您在本政策更新后继续使用本平台产品或服务的，视为您接受修订后的政策。

 

十一、  联系我们

 

如您对本政策或个人信息保护事宜有任何疑问、意见或建议，或需行使您的相关权利，可通过以下方式与我们联系：

客服热线：400-6066-110

官方邮箱：support@gdsz101.com

App 内：【设置-联系我们】

我们将在收到您的请求后及时处理并答复。如您对我们的处理不满意，还可以向国家网信部门等有关监管机构投诉、举报，或依法向人民法院提起诉讼。

 

附：  本平台主体信息

运营主体：长沙云起小象科技有限公司

注册地址：长沙市雨花区洞井街道中意一路798号高升时代广场4栋1001-B90

ICP备案号：湘ICP备2026023268号-1