卫生健康技术推广传承应用项目
隐私政策
我们深知个人信息对您的重要性，并将按照法律法规的规定，保护您的个人信息及隐私安全。我们制定本政策旨在帮助您了解我们如何收集、使用、存储和保护您的个人信息，以及您可以如何管理您的个人信息。
一、我们收集的个人信息
1.1 您主动提供的信息
| 信息类型 | 收集场景 | 收集目的 | 是否必须 |
|---|---|---|---|
| 证书编号 | 证书查询功能 | 验证证书真伪及查询证书信息 | 是 |
| 手机号码 | 短信验证码验证 | 确认查询者身份，防止恶意查询 | 是 |
| 短信验证码 | 身份验证 | 核实手机号归属 | 是 |
1.2 我们自动收集的信息
| 信息类型 | 收集方式 | 收集目的 |
|---|---|---|
| IP地址 | 服务器自动记录 | 网络安全防护、异常访问检测 |
| 访问时间 | 服务器自动记录 | 服务运行维护 |
| 访问页面 | 服务器自动记录 | 服务优化及故障排查 |
| 浏览器类型 | 服务器自动记录 | 页面兼容性适配 |
1.3 我们不会收集的信息
本平台不收集以下信息：
身份证号码
银行账户信息
通讯录或联系人信息
地理位置
设备唯一标识符
生物识别信息
其他与证书查询服务无关的个人信息
二、我们如何使用个人信息
2.1 使用目的
我们仅将收集的个人信息用于以下目的：
（一）证书查询服务：根据您提供的证书编号查询并展示证书信息；
（二）身份验证：通过短信验证码确认查询者身份，防止证书信息被恶意批量查询或爬取；
（三）安全保障：通过IP地址及访问日志识别并防范网络攻击、恶意访问等安全威胁；
（四）服务优化：通过访问数据分析优化页面加载速度及服务稳定性；
（五）法律法规要求：根据法律法规规定、监管要求或司法、行政机关的强制性要求。
2.2 使用限制
我们不会将您的个人信息用于以下用途：
向您推送商业广告或营销信息
出售、出租或以其他方式向第三方提供您的个人信息
进行用户画像或自动化决策
与本平台服务无关的任何其他目的
三、个人信息的共享、转让和公开披露
3.1 共享
我们不会与任何第三方共享您的个人信息，但以下情形除外：
（一）获得您的明确同意后；
（二）根据法律法规规定，或应司法、行政机关的合法要求；
（三）与我们的关联方共享：我们可能将证书查询结果中与入驻机构相关的信息与对应入驻机构共享，用于证书核验及项目管理，共享范围限于入驻机构开展本项目公益活动的必要信息；
（四）与授权合作伙伴共享：我们可能委托第三方短信服务商发送验证码，该等合作伙伴仅能在为我们提供服务的必要范围内使用您的手机号码，且我们要求其采取严格的保密措施。
3.2 转让
我们不会将您的个人信息转让给任何第三方。如因合并、收购、资产转让等原因需要转让的，我们将要求接收方继续受本政策的约束，并在变更前通过本平台公示。
3.3 公开披露
我们仅在以下情形下公开披露您的个人信息：
（一）获得您的明确同意；
（二）基于法律法规、法律程序、诉讼或政府主管部门强制性要求。
四、个人信息的存储
4.1 存储地点
您的个人信息存储在中华人民共和国境内。我们不会将您的个人信息传输至境外。
4.2 存储期限
| 信息类型 | 存储期限 | 说明 |
|---|---|---|
| 证书信息 | 证书有效期内 | 证书到期或注销后从查询系统移除 |
| 短信验证码 | 即时验证后删除 | 不留存验证码内容 |
| 查询日志 | 180日 | 用于安全审计后自动删除 |
| 访问日志 | 180日 | 用于安全审计后自动删除 |
4.3 安全措施
我们已按照《信息安全等级保护管理办法》完成等级保护备案（备案号：11010543154-26001），并采取以下安全措施保护您的个人信息：
（一）数据传输采用HTTPS加密；
（二）数据库访问采用权限控制及审计机制；
（三）查询接口设置频率限制，防止批量爬取；
（四）定期进行安全评估及漏洞修复。
五、您的权利
根据《中华人民共和国个人信息保护法》及相关法律法规，您享有以下权利：
5.1 查询和更正
您有权通过本平台查询功能查询您的证书信息。如发现信息有误，可通过本政策公示的联系方式向我们提出更正申请。
5.2 删除
在以下情形下，您可以要求我们删除您的个人信息：
（一）处理目的已实现、无法实现或者为实现处理目的不再必要；
（二）我们停止提供产品或者服务，或者保存期限已届满；
（三）您撤回同意；
（四）我们违反法律、行政法规或者违反约定处理个人信息。
5.3 撤回同意
您有权撤回此前给予的同意。撤回同意不影响撤回前基于您同意已进行的个人信息处理活动的效力。您撤回同意的，我们将不再处理相应的个人信息，但并不影响我们基于您撤回前的同意而开展的个人信息处理。
撤回同意的方式：停止使用本平台查询服务即可视为撤回对相关信息收集的同意。
5.4 获取副本
您有权获取您的个人信息副本。如需获取，请通过本政策公示的联系方式向我们提出申请。
5.5 自动化决策
我们不使用您的个人信息进行自动化决策或用户画像。
六、未成年人保护
6.1
本平台主要面向医疗卫生从业人员及相关专业人员，不面向未成年人提供服务。
6.2
如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，将设法尽快删除相关数据。
七、隐私政策的更新
7.1
我们可能会适时修订本政策。修订后的政策将通过本平台官网公示，并在公示7个工作日后生效。
7.2
对于重大变更（如收集信息类型增加、使用目的变更、共享范围扩大等），我们将在本平台查询页面以显著方式通知您。如您在变更后继续使用本平台，即视为您同意受修订后的政策约束。
7.3
本政策的历史版本将在本平台留存备查。
八、联系我们
8.1
如您对本政策有任何疑问、意见或建议，或需要行使您的个人信息权利，可通过以下方式联系我们：
项目名称： 卫生健康技术推广传承应用项目
联系地址： （详见官网公示）
电子邮箱： WSJKJS2024@126.com
联系电话： 010-64921394
8.2
我们将在收到您的请求后15个工作日内予以回复。
8.3
如您认为我们的个人信息处理行为损害了您的合法权益，您可以向履行个人信息保护职责的部门投诉或举报，或依法向人民法院提起诉讼。