一、适用范围与责任主体
本规则适用于四川执左健康管理有限公司(以下简称“我们”)通过执左堂网站、官网咨询入口、线下接待,以及会员建档、服务台账和查询等环节,对不满14周岁未成年人(以下简称“儿童”)个人信息的处理。父母或者其他依法承担监护职责的人,在本规则中称为“监护人”。
儿童的全部个人信息均属于敏感个人信息,病史、症状等健康信息还具有医疗健康信息的敏感性。我们仅在具有明确目的、充分必要性并采取严格保护措施的前提下处理这些信息。
这些信息如被泄露、非法使用或不当关联,可能暴露儿童身份、家庭联系或健康情况,引发骚扰、不当接触,或者影响儿童及家庭的隐私、人格尊严、人身及财产安全。因此,我们只在明确、必要的服务目的范围内处理,并实施严格保护。
本规则与本站《隐私说明》共同适用;有关儿童个人信息的事项优先适用本规则。请监护人阅读本规则,并向儿童作出适合其年龄和理解能力的说明。阅读本规则、浏览网页或者继续使用服务,均不等于作出个人信息处理同意。
二、我们需要哪些信息,以及为什么需要
仅浏览本站公开内容,不要求填写儿童姓名、健康情况或者监护人联系方式。由监护人提出儿童预约、咨询或服务请求后,我们才在该请求所必要的范围内,按以下规则收集和使用信息。
| 服务情形 | 信息范围 | 处理目的与方式 |
|---|---|---|
| 儿童服务预约与联系 | 儿童姓名或称呼、年龄段;监护人称呼、与儿童的监护关系确认,以及手机号或可回复的企业微信账号等必要联系方式 | 由监护人提供,通过人工沟通确认服务对象、适龄条件、预约安排及联系渠道。能够以称呼、年龄段完成的,不要求提供完整姓名或出生日期;能够通过既有账号联系的,不重复要求提供手机号。 |
| 服务过程与诉求处理 | 预约项目、时间、办理状态、必要的沟通摘要、服务台账、取消或变更记录,以及投诉、售后请求及处理结果 | 记录并完成监护人请求的服务,处理更正、取消、售后及争议。沟通摘要和服务台账仅记载与事项直接相关的必要内容,不因预约而当然建立完整健康档案。 |
| 会员建档与服务台账 | 内部客户编号、建档时间,实际服务产生的项目、次数或余额、充值扣减记录、时间及经办人标识 | 区分服务对象、核对服务归属,完成核销、结算及查询;仅记录实际发生且必要的内容,不在普通备注中登记健康摘要。 |
| 监护人选择在线查询 | 已核验监护人的必要手机号、验证码及验证结果、登录状态标识和必要认证记录,以及该监护人与所查询儿童之间的有效授权关系 | 核验查询权限,防止未获授权者查看儿童资料;不要求儿童拥有独立手机号。拒绝在线查询不妨碍依法通过其他渠道申请查询。 |
| 与具体服务直接相关的安全沟通 | 由监护人提供的、对该项非医疗服务安全确有必要的症状、既往病史及其他健康情况的摘要 | 仅在事先说明具体必要性、信息范围和影响,并另行取得监护人单独同意后,用于相应安全提示、沟通及必要记录;不用于疾病诊断、处方开具或治疗。 |
| 监护人同意与权利请求核验 | 监护关系确认结果、必要的验证结果,同意或撤回的时间、范围及所对应规则版本;查阅、更正、删除等请求及处理记录 | 采用与风险相适应的方式核实监护人身份和权限,记录授权选择、完成权利请求并履行相应法定义务。 |
我们不主动索取与服务无关的身份证号码、身份证或户口簿影像、儿童照片、学校和班级、家庭详细住址、完整病历、检查报告或其他家庭成员资料。确有必要核验监护关系时,将先说明核验原因及必要信息,并优先采用既有联系方式确认、关系声明等对个人权益影响较小的方式;确需补充证明的,仅核验必要部分,允许遮盖无关信息,不将完整证件或病历作为通用必交材料。
请勿在普通预约备注中填写病史、症状或上传病历;确需处理健康信息时,将另行向监护人进行专项告知并征求选择。对于误发、超出必要范围或者未经监护人同意提供的儿童信息,我们会限制继续处理,联系监护人核实;不能依法继续保留的,及时删除。
公开浏览过程中,依法必要的网络运行与安全信息处理依照本站《隐私说明》已披露的范围、目的和期限执行。我们不会仅为判断浏览者是否为儿童,要求所有浏览者额外提交身份或健康资料;识别出相关信息属于儿童个人信息后,适用本规则的严格保护要求。
三、监护人如何作出选择
处理儿童个人信息前,我们会以清晰、显著的方式告知处理目的、信息范围、处理方式、保存规则、必要性、可能影响以及拒绝的后果,并取得监护人的单独同意。同意由监护人以主动勾选、明确回复等可记录的方式作出,同时提供拒绝选项,不使用默认勾选、沉默视为同意或者与无关事项打包的方式。
儿童健康信息的处理需要另行说明并单独征求监护人的同意,不包含在一般预约或儿童基础资料的同意中。健康信息的拒绝选项应当能够独立选择。预约、咨询同意不同时包含营销推广、案例展示、向其他独立主体提供信息或者信息出境的同意。
监护人可以只选择与本次服务有关的必要处理事项,也可以通过本规则第九节的渠道撤回同意。目的、方式、信息种类或其他重要告知事项发生实质性变化,需要基于同意继续处理时,我们会先重新告知并取得相应同意。
法律、行政法规明确规定可以不经同意处理的,我们仅在该法定事由所必要的范围内处理,不以一般服务需求扩大例外。紧急情况下为保护生命健康无法及时告知的,在紧急情况消除后依法及时告知。
四、拒绝或撤回同意会有什么影响
拒绝或撤回对非必要信息的同意,不影响浏览公开内容、获得不依赖这些信息的一般知识,也不影响儿童和监护人依法享有的售后、退款、投诉及其他权利。
如果缺少识别服务对象、适龄判断或联系所必需的信息,我们可能无法办理对应的儿童预约;会说明具体原因,并尽可能提供少收集信息的替代方式。
如果某项具体非医疗服务在缺少必要健康信息时无法安全提供,我们可能暂停该项服务,并说明必要信息、理由及可行替代安排。这种影响仅限于确实依赖该信息的具体服务,不扩大到无关服务,也不因拒绝提供健康信息而剥夺依法享有的权益。身体不适或出现急症时,请及时就医或寻求医疗急救,不应等待授权、提交资料或线上回复。
撤回同意不影响撤回前基于同意已经进行的信息处理活动的效力。撤回后,我们将停止相应处理,并按照本规则第五节、第八节办理删除或其他依法必要的处理。
五、存储地点、保存期限与到期处理
由我们存储、管理的儿童服务业务记录,采用腾讯云中国大陆地域存储。本业务不安排主动向境外提供儿童个人信息;未来确有变化的,将在处理前履行相应告知、监护人单独同意及法定出境程序。企业微信等平台自身服务所涉及的存储事项,依其官方个人信息保护规则及本站《隐私说明》中的相关披露执行,不因使用该平台而免除我们对自身信息处理活动的责任。
我们按照实现具体处理目的所必要的最短时间保存信息,以以下事项的完成情况判断期限,不将儿童信息一律长期保存:
| 信息类别 | 保存期限的确定方式与删除节点 |
|---|---|
| 基础资料、预约及联系资料 | 在办理相应请求及维持所请求服务关系所必要的期间保存;预约取消、请求终止、服务关系终止或者依法注销后,信息不再必要即删除或者匿名化。不因监护人曾联系过我们而无限延长服务关系。 |
| 已形成服务的必要台账及沟通摘要 | 按履约、余额结算、已存在的投诉或纠纷处理以及法定凭证保存需要,确定最少记录的保存期限;必要性消失即删除或者匿名化。不能仅以可能发生争议为由无限期保留。 |
| 儿童健康摘要 | 本次咨询结束或对应服务完成后,健康摘要不再必要即及时删除或者匿名化;持续跟进确有必要时,另行具体告知所需信息范围、处理目的及保存期限,并取得相应同意。监护人依法撤回同意时,按本规则办理停止处理与删除,不因一般服务台账仍须保存而当然保留全部健康内容。 |
| 监护关系核验及同意、权利请求记录 | 证明材料仅在完成必要核验期间处理,优先保留最少的核验结果。授权和办理记录仅在对应处理活动及履行法定证明、监督或争议处理义务确有必要的期间保留,必要性消失即删除或者匿名化。 |
法律、行政法规对特定记录另有强制保存期限的,从其规定,仅保留依法必须保存的范围。其中,个人信息保护影响评估报告和依法须留存的处理情况记录至少保存三年;这不表示所有儿童业务资料或健康摘要均需保存三年。依法应当删除但法定保存期限尚未届满,或者从技术上暂时难以删除的,我们将停止除存储和采取必要安全保护措施以外的处理,并在限制条件消除后完成删除。
上述必要期限应逐项评估;健康摘要不与普通咨询资料机械采用相同期限。监护人可通过本规则第九节的渠道了解某项信息的保存依据和删除条件。
六、企业微信及其他接收方
官网咨询入口使用企业微信“一姐小助理”与监护人联系,所属企业为四川执左健康管理有限公司。通过该入口发送的儿童服务资料,由我们按本规则处理。企业微信平台本身提供通信及相关技术服务,其对自身服务所需信息的处理还适用平台向您展示的个人信息保护规则;我们仍对自己收集、记录、导出或者委托处理的信息依法负责。
我们不出售儿童个人信息,不将其用于商业营销画像、针对儿童的定向推销或自动化诊疗判断,也不因取得服务同意而公开儿童姓名、照片、健康情况或服务案例。
确需委托第三方处理儿童信息时,须先依法进行安全评估、约定处理目的和范围、期限、安全要求以及返还或删除责任,并监督受托方依约处理。受托方不得将信息用于自身目的,不得转委托处理儿童个人信息。
确需向其他独立的信息处理者提供儿童信息时,须先向监护人告知接收方名称及联系方式、目的、方式、信息种类和必要性,进行依法要求的评估,并取得相应单独同意;确需公开披露时也须另行履行法定程序。法律、行政法规另有明确规定的,从其规定。本规则不构成对未知接收方的一揽子授权。
七、安全保护与事件处理
我们须指定专人负责儿童个人信息保护,并按儿童信息的敏感程度采取严格保护措施,包括必要的加密存储、传输保护、权限控制和访问审批、访问记录,以及防止未经授权复制、下载或对外提供的措施。仅与具体职责有关、经过授权的人员可以接触必要范围的信息。
处理儿童敏感个人信息、委托处理、对外提供等活动前,须依法开展相应影响评估或安全评估,并依法履行未成年人个人信息保护合规审计等义务。不能具备相应保护条件时,不开展相应儿童信息收集和处理。
发生或者可能发生儿童信息泄露、丢失、毁损等情况时,我们会立即采取补救措施,依法报告,并依法向受影响儿童及监护人说明信息种类、可能影响、已采取和可采取的措施及联系渠道;难以逐一告知时,采取合理、有效的公告方式。保护措施不能被理解为绝对无风险的保证,也不免除我们的法定责任。
八、儿童与监护人的权利
儿童及其监护人可以依法请求了解信息处理情况,查阅、复制相关信息,更正或补充不准确的信息,限制或拒绝相关处理,撤回相应同意,或者请求删除信息;符合规定条件时,也可以请求将信息转移至指定的信息处理者。监护人还可以要求我们说明本规则。
处理目的已经实现、无法实现或不再必要,保存期限届满,监护人撤回同意,停止相关服务,或者我们违反法律、行政法规或约定处理信息时,我们将依法主动删除;未主动删除的,儿童及监护人可提出删除请求。法定保存和暂时无法技术删除的情形,按第五节限制处理,不作为继续联系、分析、营销或提供服务的理由。
停止运营涉及儿童的产品或服务时,我们会停止相应信息收集,及时告知监护人,并依法删除相关信息;依法仍须保存的最少记录,依第五节处理。
核验身份时只要求与请求和风险相适应的必要信息,不因提出权利请求而额外建立儿童身份档案。对于儿童本人提出的纠错、隐私泄露等请求,会先及时采取必要保护措施,并以适龄方式沟通;依法需要监护人协助核验的,再联系监护人。不得以监护人尚未联系为由放任泄露风险持续。
九、如何联系与投诉
请通过执左堂官网咨询入口 → 企业微信“一姐小助理”(所属企业:四川执左健康管理有限公司)联系我们,并注明“儿童个人信息保护”及所需办理事项;该渠道同时受理儿童个人信息保护负责人员的联系请求。请先简要说明事项,不必在首次联系时发送儿童证件或完整病历。
联系名片:企业微信“一姐小助理”二维码。
我们通常在收到请求后15个工作日内反馈处理结果或办理进展;法律、行政法规规定了更短期限或者要求及时、立即处理的,从其规定。需要核验身份、监护关系或补充必要信息的,会说明原因与办理方式,不以核验为由无故拖延。不能满足请求时,将说明理由并提供进一步沟通途径;拒绝未成年人或其监护人的权利请求时,以书面形式(包括可保存的电子文字)告知并说明理由。
儿童与监护人也可以向有权的网信、市场监管等部门投诉、举报,或者依法通过诉讼等途径维护权益。
十、规则更新
我们会在本站公示本规则的更新版本、修订日期及适用时间。涉及处理目的、信息范围、保存规则、接收方或儿童及监护人重要权益的实质性变化,将作出显著提示;依法需要同意的,在相关新处理开始前重新取得监护人的相应同意。
更新不以继续浏览视为接受,不追溯减损儿童及监护人此前依法取得的权利。监护人不同意新增处理的,继续按照本规则关于拒绝、撤回和删除的规定办理。