CareGrid 隐私政策

最后更新时间： 2025年6月6日

“CareGrid”产品由 Databook Limited 提供（以下简称 “我们”或“本公司”）。 “ CareGrid ”产品（“ CareGrid ”产品这一表述在本《 CareGrid 隐私政策》中亦可称 “ CareGrid ”软件、“ CareGrid ”服务、本产品、本软件或本服务，并可相互指代） 。 我们非常重视保护用户（以下或称 “您”）的个人信息和隐私。您在注册、登录和使用“ CareGrid ”时，我们会收集、使用、保存、共享您的相关个人信息。为呈现我们处理您个人信息的情况，我们特制定《 CareGrid 隐私政策》（以下简称 “本隐私政策”），我们承诺严格按照本隐私政策处理您的个人信息。

请您在使用 “ CareGrid” 产品前务必抽出时间认真阅读本隐私政策，特别是以粗体标识的条款， 如果您不同意本隐私政策以及我们的条款和条件，请勿使用任何平台。您继续使用平台和我们的服务即表示您确认并接受本隐私政策。

本隐私政策将帮助您了解以下内容：

一、 个人资料

1、 本隐私政策中使用的术语：

“客户”是指 (a) 通过任何方式（例如通过任何平台）就平台上提供的商品或服务与我们联系的个人，或 (b) 可能或已经与我们签订了由我们供应任何商品或服务的合同的个人。

“个人数据”是指关于个人的数据，无论真实与否，可以通过以下方式识别：（a）从该数据；或（b）从该数据和我们拥有或可能拥有的其他信息。

2、 根据您与我们互动的性质，我们可能收集您的一些个人信息包括：

a. 姓名、电子邮件地址、性别和出生日期；

b. 您向我们提供的个人可识别医疗及健康相关信息（包括与您的医疗或健康史、健康状况、实验室检测结果、诊断图像、照片相关的信息或记录）；

c. CareGrid 解析报告后生成的异常指标、疾病信息及健康评估结果；

d. 有关您正在使用的计算机或移动设备的信息；

e. 您可能输入到应用或相关服务的其他信息。

二、 个人数据的收集、使用和披露

1、 我们一般不会收集您的个人信息，除非 (a) 您自愿直接向我们提供个人信息；或 (b) 法律允许或要求在未经同意的情况下收集和使用个人信息。在收集任何其他个人信息之前，以及在将您的个人信息用于未通知您的目的之前（法律允许或授权的情况除外），我们将征求您的同意。

2、 儿童及家庭成员个人数据的处理

a. CareGrid 的产品和服务主要面向成人用户。我们不会在未经父母或监护人同意的情况下，有意收集14周岁以下儿童的个人信息。若我们发现已在未获得可证实的监护人同意的情况下收集了儿童个人数据，我们将设法尽快删除相关数据。

b. 尽管不同地区对 “儿童”的定义有所不同，我们将 不满 14周岁 的个人视为儿童，并在处理此类数据时特别审慎。

c. CareGrid 支持您在应用中集中管理全家成员（包括儿童）的健康信息。在适用的情况下， 您同意并确认您已获得必要的授权，可以有效代表您的家庭成员、被监护人、或其他您添加至账户中的相关个人（包括但不限于儿童）同意我们收集、使用、披露和处理其个人数据 ，包括但不限于其姓名、性别、出生日期、健康报告和病历信息等。

d. 若儿童用户的信息经其父母或法定监护人明确授权后提供，我们将仅在法律允许、履行健康服务功能所需，或保护儿童重大利益所必需的范围内，使用或披露该等信息。

e. CareGrid 所收集的上述相关家庭成员信息，将与您的主账户一并管理，我们将依据本隐私政策中所列明的目的和方式进行处理，并采取合理的技术和组织措施保障其数据安全。

3、 我们可能收集和使用您的个人信息用于以下任何或所有目的：

a. 履行我们在提供您所要求的商品和 /或服务（如：解析医疗报告、生成健康评估及管理方案；管理病历及家庭成员数据等）；

b. 验证您的身份；

c. 回应、处理和处理您的查询、请求、申请、投诉和反馈；

d. 管理您与我们的关系；

e. 在平台有更新时通知您；

f. 遵守任何适用的法律、法规、行为准则、指南或规则，或协助任何政府和 /或监管机构进行执法和调查；

g. 我们可能将业务中收集的个人信息用于统计分析和改进运营，将已经去标识化无法识别您身份且不能复原的信息用于改进我们系统而进行的技术改造、网络维护、故障排除；

h. 您提供信息的任何其他目的。

如果我们因上述任何目的与您联系，您同意我们可以通过电子邮件或通过您或您的授权代表向我们提供的电子邮件地址与您联系。

4、 请您知悉，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

a. 与个人信息控制者履行法律法规规定的义务相关的；

b. 与国家安全、国防安全有关的；

c. 与公共安全、公共卫生、重大公共利益有关的；

d. 与犯罪刑事侦查、起诉、审判和判决执行等有关的；

e. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

f. 所涉及的个人信息是个人信息主体自行向社会公众公开的；

g. 用于维护所提供的产品与 /或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障。

请注意，单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息，不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。

三、 撤回您的同意

1、 您对我们收集、使用和披露您的个人信息所给予的同意将持续有效，除非您通过指定渠道提出撤回请求。如您希望撤回所给予的全部或部分同意，可通过 CareGrid 应用内“个人中心 → 联系我们 → 反馈” 提交您的请求， 或发送邮件至 service@caregrid.ai 与我们联系。

2、 收到您撤回同意的书面请求后，我们可能需要合理的时间（取决于请求的复杂程度及其对我们与您之间关系的影响）来处理您的请求，并告知您我们同意该请求的后果，包括任何可能影响您对我们的权利和责任的法律后果。一般而言，我们将在收到您的请求后十五 (15) 个工作日内处理您的请求。

3、 虽然我们尊重您撤回同意的决定，但请注意，根据您的请求的性质和范围，我们可能无法继续向您提供我们的产品或服务，在这种情况下，我们将在完成处理您的请求之前通知您。如果您决定取消撤回同意，请按照上述第 1条中描述的方式以书面形式通知我们。

四、 查阅及更正个人资料

1、 如您希望 (a) 提出访问请求，以获取我们持有的关于您的个人资料副本或有关我们使用或披露您个人资料的方式的信息，或 (b) 提出更正请求，以更正或更新我们持有的关于您的任何个人资料，您可以通过 CareGrid 应用内“个人中心 → 联系我们 → 反馈” 提交您的请求，或发送邮件至 service@caregrid.ai 与我们联系。该请求应包括请求者的详细信息、所请求的个人资料的描述以及据信收集个人资料的日期和时间范围。

2、 请注意，访问请求可能会收取合理的费用。如需收取费用，我们将在处理您的请求前告知您。

3、 我们将在合理可行的范围内尽快回复您的请求。一般而言，我们将在十五 (15) 个工作日内回复。如果我们无法在收到您的请求后三十 (30) 天内回复您的请求，我们将在能够回复您的请求之日起三十 (30) 天内以书面形式通知您。如果我们无法向您提供任何个人数据或无法根据您的要求进行更正，我们通常会告知您我们无法这样做的原因（除非根据《个人资料保护法》我们无需这样做）。

五、 个人数据保护

1、 我们将尽采取各种合理的措施尽最大合理努力保证您的隐私信息不会被泄露或丢失。我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识，同时对可能接触到您隐私信息的员工或外包人员采取严格管理制度。

2、 然而，您应知悉，任何互联网传输方式或电子存储方式都并非绝对安全。虽然无法保证绝对安全，但我们致力于保护您的信息安全，并持续审查和加强我们的信息安全措施。

3、 在不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以邮件的方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。

六、 个人数据的准确性

1、 我们通常依赖您（或您的授权代表）提供的个人数据。为了确保您的个人数据是最新、完整和准确的，如果您的个人数据有任何变更，请及时通过 CareGrid应用修改或 通过 CareGrid 应用内“个人中心 → 联系我们 → 反馈” 提交您的请求让我们协助修改。

七、 个人数据的保留

1、 我们可能会保留您的个人信息，保留期限为实现收集信息的目的所必需的期限，或根据适用法律的要求或允许的期限。

2、 一旦有理由认为保留您的个人数据不再符合收集个人数据的目的，并且对于法律或商业目的不再有必要，我们将停止保留您的个人数据，或删除可将数据与您关联起来的方式。

3、 如果发生终止运营，我们将会至少提前 30天通知您，并在终止运营后对您的个人信息进行删除或匿名化处理。

八、 风险与免责

若因下列事件导致您的个人信息和隐私泄露，我们将尽最大努力进行补救或为您提供协助，但您同意我们无需承担任何责任：

1、 因病毒、木马、黑客攻击而导致的信息泄露；

2、 由于您将账号告知他人，或导致他人掌握您的账号，或与他人共享注册账号，由此导致的任何个人信息的泄漏；

3、 任何其他非因我方的原因导致的个人信息泄漏；

九、 隐私政策的效力及隐私政策的变更

1、 本隐私政策与我们收集、使用和披露您的个人数据有关的任何其他通知、合同条款和同意条款一起适用。

2、 我们可能会不时修订本隐私政策，恕不另行通知。您可以通过查看本隐私政策的最新更新日期来确定是否进行了任何此类修订。您继续使用我们的产品即表示您确认并接受此类变更。