本网站及本说明所述会员台账由四川执左健康管理有限公司运营和管理(以下简称“我们”)。通过经本公司主体认证的企业微信“一姐小助理”开展的咨询和客户服务,其个人信息处理活动也适用本说明。
您可通过本站“联系咨询”入口添加企业微信“一姐小助理”,发送“个人信息保护”“儿童信息保护”或具体请求,与我们联系。我们通过该渠道接收查询、更正、删除、撤回同意、账号注销及隐私投诉等申请;已有客户也可以向办理本人服务的工作人员提出申请,由其转交个人信息保护事务负责人。我们不会要求您购买服务或注册会员后才能提出申请。
联系名片:企业微信“一姐小助理”二维码。
请重点阅读与您使用场景有关的信息清单、健康信息处理、儿童信息保护和权利行使部分。阅读本说明、浏览网页或添加企业微信,不等于您同意我们处理所有种类的信息。依法需要您另行同意的,我们会在相应处理开始前征求您的明确选择。
一、适用范围
本说明适用于公开网页和课程资料的浏览、会员建档与服务台账、会员查询,以及本公司工作人员通过上述企业微信或线下接待开展的相关咨询与客户服务。
浏览公开内容无需注册或登录。会员资料可能在门店办理服务或建档时由工作人员录入,并非只在您首次登录网站时产生。我们会在收集和登记前向您展示适用的说明。
本说明不当然适用于由其他独立主体自行提供的门店或第三方服务。涉及其他主体处理您的信息时,我们会先说明其身份、目的、范围及相应规则,并依法履行告知、取得相应同意等程序,不以“同一品牌”代替这些程序。
二、个人信息收集与使用清单
我们仅处理相应场景所需的信息。表中列示一种信息,不表示每位用户都必须提供,也不表示我们可以一次性索取全部内容。
| 场景 | 信息种类及来源 | 具体用途与必要性 |
|---|---|---|
| 公开浏览与网站安全 | 在访问和系统运行中产生的IP地址、浏览器和设备的基本技术信息、访问时间、请求路径、操作结果及异常事件记录 | 传输和展示内容、排查故障、防范攻击及履行网络安全义务;不据此建立疾病标签或开展精准营销 |
| 会员建档及账户识别 | 您本人或监护人提供、工作人员登记的姓名或日常称呼、手机号、内部客户编号、建档时间;儿童还涉及下文第六节说明的最少监护信息 | 区分客户、核对服务归属、防止错记;能够用日常称呼完成目的时,不强制提供法定姓名或身份证件 |
| 会员登录和查询 | 您提交的手机号、验证码及验证结果,系统生成的登录状态标识、会话有效期、必要的认证与安全记录 | 核验账户使用者身份,向其提供相应服务记录;不提供必要验证信息时不能完成该次在线查询,但不影响公开浏览或依法通过其他渠道申请查询 |
| 服务台账与结算 | 实际办理服务产生的服务项目、剩余次数或余额、充值和扣减记录、时间、经办人标识、与该次交易有关的必要业务备注 | 履行服务约定、核销、对账、退款及处理实际发生的争议;普通业务备注限于上述用途,不用于记录病史或完整咨询内容 |
| 一般咨询和客户服务 | 在您选择使用企业微信时向我们显示的昵称、头像或联系标识,您或监护人主动提供的联系方式、咨询事项,以及必要的处理和回复记录 | 回复服务范围、课程使用、预约安排、台账及售后等问题;不索取与本次咨询无关的联系人信息,不将完整会话批量复制到客户台账 |
| 必要的健康信息 | 您或监护人在具体告知并另行单独同意后提供的、与本次非医疗咨询或练习安全直接相关的身体不适描述、既往病史的最少摘要;必要的安全提示及处理结果中能够反映健康状况的内容 | 提示相关练习是否需要先咨询医生、提示停止练习或转向正规医疗服务;不作疾病诊断、处方、用药调整或疾病画像,不以此开展营销 |
| 隐私请求与授权管理 | 申请内容、必要联系方式、最少身份或监护关系核验信息、所展示说明的版本、同意或拒绝选择及时间、处理结果 | 确认请求或授权由本人或有权人员提出,执行您的选择,记录我们如何处理请求;不默认收取身份证复印件或完整证件照片 |
医疗健康信息及不满14周岁儿童的个人信息属于敏感个人信息。与健康相关的服务项目名称、备注或咨询摘要也可能揭示健康情况,我们会按其实际内容采取相应保护,不仅以字段名称判断。
我们不会因提供本说明中的一般服务而要求您提交完整病历、处方、检查报告、身份证照片、银行卡账号、通讯录或精确位置等无关资料。请勿发送他人未经授权的个人信息。若具体事项确需额外信息,我们会先说明该项信息、用途、必要性和保存规则,依法履行相应程序后再收集。
三、处理依据与您的选择
为订立、履行您作为一方的服务合同所必需的建档、服务记录和结算信息,以及为履行网络安全等法定义务所必需的信息,我们依据相应法律规定处理。上述依据仅限于确实必要的范围,不包括无关的推广、画像或扩展用途。
对于以同意为依据的一般咨询等处理,我们会在收集前具体告知,由您自愿、明确选择。对于健康信息、不满14周岁儿童信息,以及依法需要单独同意的其他处理,按下文和相应独立告知办理,不能用一项笼统的“登录即同意”替代。
您可以拒绝非必要的信息处理或撤回已有同意。拒绝或撤回不影响公开内容浏览、与该项信息无关的服务、已取得的消费权益及依法行权。确因缺少必要信息无法完成相关身份验证或无法提供适当的练习安全提示时,我们会说明具体影响,仅停止或调整受影响的环节,不以此要求您同意无关处理。
法律、行政法规另有规定,或者为紧急保护自然人的生命健康等存在法定处理依据的,我们在法定必要范围内处理,并依法履行相应告知义务。
四、健康信息的特别保护
在请您提供健康信息之前,我们会说明本次咨询或服务需要哪些最少摘要、为何需要、如何使用、在哪里保存、保存到何时、谁因履行职责可以查看,以及拒绝或撤回的影响,并通过独立选项、签署或可核验的明确回复,取得适用的单独同意。健康信息授权与一般会员服务授权分开,不默认选中,不以同意所有健康信息处理作为公开浏览的条件。
处理这些信息可能暴露您的健康状况;如被非法使用或泄露,可能影响您的隐私、人格尊严或人身、财产安全。我们将对必要健康摘要设置专门的访问限制,采取适当的加密等措施,不在普通客户备注、公开页面、宣传案例或无关工作人员之间流转。
我们只在本次咨询或服务确有安全提示需要时记录最少摘要。需要完整病历、诊断或用药判断的事项,请向正规医疗机构咨询。我们不会将所收信息用于替代医疗诊疗。
若您在完成相应告知和同意前已主动发送健康资料,我们会及时提示补充必要程序;对并非本次服务所需或者无法取得适用授权的内容,及时停止进一步使用、转存或对外提供,并依法删除或作其他法定处置。不得把“主动发送”自动解释成同意长期保存或用于其他目的。
五、Cookie、浏览器本地存储及统计
为保持登录状态,会员功能会在您的浏览器本地存储中保存登录状态标识。它用于维持和验证会话,不用于广告跟踪。会话失效后,该标识不能继续用于访问会员资料;您可通过“退出登录”或浏览器清除本站数据移除本地保存的标识。
您可以通过浏览器管理Cookie及本地存储。清除或阻止登录所需数据可能使您退出账户或需要重新验证,一般不影响公开内容的浏览。退出登录只终止本地会话,不等同于注销账户或删除台账。
本说明不包含百度统计等第三方流量统计工具对个人信息的收集、使用或提供。若新增此类处理,我们会在启用前具体披露提供者、信息种类、用途、处理方式、保存规则和选择方法,并依法取得所需同意;不会只用“以实际接入为准”代替告知,也不会把尚可识别或关联个人的数据称作匿名化信息。
六、儿童和其他未成年人
我们提供面向适龄未成年人的非医疗服务。不满14周岁儿童的建档、咨询或会员服务,应由父母或其他监护人参与办理。在处理儿童个人信息前,我们会向监护人展示专门的《儿童个人信息保护规则》,核验必要的监护关系,并征得适用的监护人单独同意。
除儿童日常称呼、必要年龄段和服务记录外,我们可能为办理上述事项登记监护人的称呼、必要联系方式、监护关系及确认结果。不默认要求儿童拥有独立手机号,也不默认索取儿童或监护人的完整身份证件。涉及儿童健康摘要时,还要另行完成健康信息告知及监护人的单独选择。
不能确认适用授权时,我们不继续开展依赖儿童信息的处理;发现误收的信息,依法及时处置。我们尊重14至17周岁未成年人的权益,并结合其年龄、理解能力及所办理事项依法安排本人或监护人参与。关于跟练安全,请同时阅读《健康免责声明与练习安全提示》。
儿童信息的具体规则见与本说明配套发布的《执左堂·儿童个人信息保护规则》。若两份规则存在不同,儿童信息适用保护程度更高且符合法律规定的安排。
七、第三方服务及对外提供清单
| 服务与使用场景 | 提供者 | 涉及信息与处理方式 | 规则及联系入口 |
|---|---|---|---|
| 腾讯云CloudBase:网站运行、服务器处理和台账存储 | 腾讯云计算(北京)有限责任公司 | 在我们的委托范围内承载本说明涉及的账户、服务台账、必要且已取得适用授权的健康摘要与儿童记录、授权及行权记录,以及必要运行和安全日志;通过服务器传输、存储和按权限访问 | 腾讯云隐私保护声明及其中联系渠道;腾讯云服务协议 |
| 腾讯云短信SMS:您主动申请手机号验证码时,仅在该功能开放并提供相应验证服务时使用 | 腾讯云计算(北京)有限责任公司 | 受托处理接收手机号、验证码短信内容和发送结果,通过短信通信链路完成验证;不向短信服务传递健康摘要或完整会员台账,授权转委托须受相应协议和法律要求约束;涉及儿童个人信息的受托处理不得转委托 | 腾讯云短信服务协议及腾讯云隐私保护声明 |
企业微信是您可选择使用的外部通信渠道,并非由本公司运营。您通过该平台与“一姐小助理”联系时,平台自身的运营主体、联系方式及通信等服务的信息处理规则可查阅企业微信隐私保护指引,也可在企业微信客户端内查看。我们对接收到的咨询信息进行查看、记录、使用等活动,仍由本公司依照本说明负责;上述平台规则不代替本公司的告知、授权和保护义务。若我们另行接入会话存档、第三方插件,或者向平台或其他主体提供超出您当前沟通所需的客户资料,会在相应处理前另行具体告知并依法履行必要程序。
我们会对受托服务明确目的、期限、范围、安全要求和删除等义务,并依法监督其处理活动。受托处理不意味着服务商可以自行将您的客户资料用于营销。
我们不出售您的个人信息,不将您的手机号、健康信息或儿童信息用于营销推送,不向他人提供这些信息用于营销,也不公开您的客户台账或咨询内容。
除本节列明的处理外,如需向其他独立个人信息处理者提供信息,我们会依法告知接收方的名称、联系方式、目的、方式和信息种类,并取得依法需要的单独同意或满足其他法定处理条件。因合并、分立等需要转移信息,或者司法、行政机关依法提出要求的,依照相应法律程序办理,不以这些情形授权不受限制的提供。
八、存储地点和保存期限
我们管理的会员、服务台账及必要咨询业务记录采用腾讯云中国大陆地域存储。本业务不安排主动向境外提供上述客户资料。企业微信等平台为通信等自身服务进行的信息处理,由其依照适用法律及其公开规则承担相应责任,不因本段表述免除我们的义务。将来如本业务确需向境外提供个人信息,我们会事先履行适用的告知、单独同意、影响评估及其他法定程序。
| 信息类别 | 保存期限或确定方法 | 到期处理 |
|---|---|---|
| 姓名或称呼、手机号、客户编号等基础资料 | 在账户或相应服务关系存续且仍为提供服务所必需期间保存;注销账户、终止服务或目的已实现时,逐项判断是否仍有下列法定或具体履约保留需要 | 不再必要的部分及时删除或匿名化,不因存在一笔须保留的流水而继续保留全部客户资料 |
| 服务项目、次数、余额及必要交易流水 | 以相应服务履行、余额结算以及已经发生的投诉或争议处理所需最短时间确定;属于依法必须保存的交易、会计等凭证时,仅相应凭证按其适用类别的法定起算方式及期限保留 | 各项保留事由消失、法定期限届满后及时删除或匿名化;不以未来“可能发生争议”为由无限延期 |
| 一般咨询记录及业务备注 | 仅保存至本次咨询、服务安排或相关实际投诉处理完成,且不再需要复核执行结果时 | 及时删除或匿名化,不默认永久保存全部会话 |
| 健康摘要(含儿童健康摘要)及仅用于当次咨询的其他敏感记录 | 以本次咨询结束或对应服务完成后不再需要相关安全提示为终点;确需持续跟进的,另行说明具体信息、跟进事项及期限,并依法取得相应同意 | 在不再必要、同意撤回且无其他法定保留依据等情形下及时删除或匿名化,不与普通交易流水一并长期保留 |
| 登录状态标识及验证码 | 验证码仅在该次验证有效期内用于验证;登录状态标识在会话有效期内用于鉴权,本地保存可由退出登录或清除本站数据移除 | 验证码或会话到期即失去验证效力;必要认证安全事件记录按下一行管理,不保留可继续使用的失效凭据 |
| 依法应保留的网络运行、安全日志 | 自形成之日起保存不少于六个月;其他记录不因这一要求一律保留六个月。超过六个月继续保留时,应有明确法定义务或尚在处理的具体安全事件依据,并限于相关内容 | 无继续保留依据时及时删除或匿名化,不将安全日志转作无关营销 |
| 同意、监护关系核验及行权记录 | 在证明相应授权、执行请求或处理实际争议所必需的期间内保留最少记录;依法属于个人信息保护影响评估及相关处理情况记录、委托或提供处理情况记录的,按相应法律要求至少保存三年 | 不再有保留依据后删除或匿名化;证明同意不需要继续保存完整病史或完整身份证件 |
其他儿童基础资料、服务台账及授权记录,按各自用途和《儿童个人信息保护规则》确定必要保存期限,不因同属敏感信息而统一适用健康摘要的保存节点。
注销账户不会使您尚未结清的预付款、退款请求或其他依法享有的权利消失。对于依法仍需保留的部分,我们会告知适用原因和范围。法律、行政法规规定的保存期限未届满,或者删除、匿名化从技术上确实难以实现时,按法律要求停止除存储和必要安全保护措施以外的处理;不能以技术不便为由继续正常使用或对外提供。
备份中需要删除的信息,也应纳入清理安排;恢复备份时重新执行已生效的删除或限制处理要求,不使已删除的信息重新进入业务使用。
九、信息安全与访问范围
我们将根据信息种类和风险采取必要的传输及存储保护、访问控制、身份认证、操作记录、备份和人员管理措施。健康信息和儿童信息按更严格权限管理,仅让履行相应职责确有必要、经过授权的工作人员访问;必要技术维护也应受授权范围、保密义务和监督约束。
会员查询应在核验访问者身份后,仅提供其本人或经核实有权代为查询的被监护人的相应信息。我们不以同一品牌、同一门店或员工身份作为当然访问全部客户资料的依据。
发生或者可能发生个人信息泄露、篡改、丢失时,我们将立即启动相应应急处置并采取补救措施,依法履行向有关部门和受影响个人报告、通知等义务,说明风险及可采取的措施;法律规定可以不通知的,从其规定。我们将指定专人处理儿童个人信息保护事务,并依法开展相应评估、记录及合规审查。
十、如何行使您的权利
您本人或有权代理、监护人员可通过开头列明的渠道提出下列请求:
- 查阅、复制个人资料、服务台账和相关处理规则;更正或补充不准确、不完整的信息。
- 依法请求删除、限制或拒绝相应处理;撤回基于同意作出的授权。
- 申请注销会员账户,并了解结算、法定保留及删除安排。
- 在符合法定条件时请求将相应个人信息转移至您指定的其他个人信息处理者。
- 要求说明个人信息处理规则,或提出隐私及儿童信息保护投诉。
我们会及时受理,采取与请求风险相适应的最少身份、代理或监护关系核验,不设置无关购买条件,不默认索要整套身份证件。一般在收到请求后15个工作日内反馈处理结果;如需合理补充核验或处理时间,会在该期限内说明原因、已有进展及预计完成时间,不无限延长。法律规定更短期限的,遵守该期限。
撤回同意不影响撤回前基于有效同意进行的处理活动,但我们会停止依赖该同意的后续处理,并依法处置相关信息。对不能满足或不能立即满足的请求,我们会说明依据、涉及范围及可采取的进一步途径;拒绝未成年人或其监护人的权利请求时,以书面形式(包括可保存的电子文字)告知并说明理由。您仍可依法向履行个人信息保护职责的部门投诉,或通过其他法定途径维护权利。
十一、说明更新
我们会在本页公布新版本、修订日期及适用时间,并保留便于查阅的版本记录。对涉及处理目的、方式、信息种类、期限、接收方或其他重要权益的变化,以显著方式提示。
依法需要重新同意的,完成新的具体告知并取得相应同意后才进行新的处理;涉及儿童信息规则实质性变化的,依法再次征求监护人同意。不会以“继续浏览即同意”或仅替换页面的方式扩大既有授权,也不会通过更新说明减损您依法享有的权利。