版本更新日期：2022年7月28日
版本生效日期：2022年7月28日
我们深知个人信息对您而言的重要性，也感谢您对我们的信任。我们将通过本政策向您说明首都疫苗服务会如何收集、存储、保护、使用及对外提供您的信息，并说明您享有的权利。本政策包含了首都疫苗服务APP及相关服务页面、小程序（以下简称“本服务”或“首都疫苗服务”）的隐私政策说明
第一部分 定义
1.首都疫苗服务：指首都疫苗服务APP。 2.首都疫苗服务提供者：北京市疾病预防控制中心 3.个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。 4.敏感个人信息：是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。 5.个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
第二部分 隐私权政策
本政策将帮助您了解以下内容：
1、我们如何收集和使用个人信息
2、我们如何使用LocalStorage和同类技术
3、我们如何存储和保护个人信息
4、我们如何对外提供信息
5、您如何访问和管理自己的信息
6、我们如何保护未成人的信息
7、对第三方责任的声明
8、本政策的适用及更新
9、联系我们
一、我们如何收集和使用个人信息
在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
1.为实现向您提供我们服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务。如获取网络状态、访问Wi-Fi状态、位置信息、访问粗略位置、访问精准定位、读取手机状态和身份。
2.为实现向您提供我们服务的附加功能，经您选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品或服务的基本功能。
如：
(1) 使用百度地图插件获取您的当前定位信息以方便您快速发现周边门诊(包名com.baidu.BaiduMap)，为增强用户体验，会临时获取用户的手机型号信息，以方便APP更好的实现机型适配一一并不会上传到网络。
(2) 我们支持微信账号一键登录和苹果账号一键登录。会使用读取外置存储器、写入外置存储器。
(3) 本产品在部分功能上会使用到电话服务，主要作为帮助您更好的联系门诊与我们，不会有上传通讯录的行为，我们后台也不会存储您的通讯录里联系人，在本产品需要通讯录权限的时候会明确弹出权限申请弹窗，只有您同意了授权，我们才会读取/写入通讯录信息，如您不同意授权则此功能不可使用，但是不影响您使用本产品的其他功能，用户自行决定是否授权。
(4) 基于存储权限的服务：我们向您申请获取此权限，目的是为了保障客户端的稳定运行。在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息，用于向您提供信息发布或在本地记录崩溃日志信息等功能。
在您使用本服务的过程中，我们会按照如下方式收集和使用您在使用服务时主动提供、授权提供或因为使用服务而产生的信息，用以向您提供服务及优化服务质量： 1.1 当您注册本服务帐号时，您需要提供您本人的手机号码；当您选择使用第三方登录方式注册本服务帐号时，您需根据第三方服务提示提供页面列明的个人信息（例如，微信登录需提供您的微信头像、昵称、地区和性别信息）。收集、存储这些信息是为了帮助您完成注册使用，保护您的帐号安全。收集手机号码是为了遵守相关法律法规的网络实名制要求。若您不提供这类信息，您将无法正常使用我们的服务
1.2 当您在进行接种预约前，需要完成实名认证，以确保您的身份。实名认证时需要提供本人姓名、身份证号；若您不提供这类信息，您将无法使用疫苗预约等相关服务；
1.3 当您使用预防接种功能（如接种日期提醒、预约接种、报名登记、门诊通知、接种反馈、在线取号功能、入学查验、疫苗知识）时，您需要提供如下信息，以保障我们的服务更准确、优质、全面地为您所用：
（1）添加成人受种者需提供您的姓名、证件类型、证件号码、手机号、受种者关系、户籍信息。
（2）儿童受种者需提供父母手机号、父母身份证号、儿童编码进行绑定。
（3）当您使用预登记功能时，您需提供受种者的地理位置、接种地区、职业类型、企业/单位名称、证件类型、证件号码、姓名、出生日期、性别，并授权我们与接种门诊同步您的手机号码及前述预登记信息用于接种预登记联络及确认受种者。如您拒绝提供，请勿使用相关功能，但不影响您使用本服务的其他功能；
1.4 当您使用入学查验功能时，为准确、快速地为您提供服务，您需要提供儿童接种编码、儿童姓名、性别、出生日期、学校和入学年度。如您拒绝提供，请勿使用相关功能。
1.5 当您使用在线取号功能时，为了实现智慧门诊功能服务，我们将会收集受种者姓名、接种单位、受种者编码、预约信息、取号编码、排队叫号信息。如您拒绝提供，请勿使用相关功能。
1.6 当您使用接种后自我健康监测功能时，为了收集并向您所在接种单位反馈接种反应信息，我们将会收集您的接种后反应（体温、局部红肿情况、局部硬结情况）、您自主反馈的描述信息。如您拒绝提供，请勿使用相关功能。
1.7 当您在使用首都疫苗服务服务过程中，我们会收集您使用我们产品或服务以及使用方式的信息，这些信息将用于保障您正常使用我们的服务，以及进行程序认证、升级，进行业务风控、保障网络安全、运营安全，使本服务系统安全运维有据可查，有迹可寻，同时提升我们的服务质量和效率。这些个人信息包括：
（1）设备信息：我们会在您安装、使用软件时，接收并记录您所使用的设备相关信息（如设备型号、操作系统、系统版本、软件版本及其他软硬件特征信息）；
（2）位置信息：我们会根据您安装、使用软件中授予的具体权限，接收设备所在位置相关信息（如IP地址、位置信息、接入网络的方式和类型、蓝牙等传感器信息）；
（3）日志信息：当您使用我们的服务或客户端提供的产品或服务时，我们将收集您对我们服务的使用情况信息（如操作日志、浏览器类型、电信运营商、使用的语言、访问日期和时间以及访问时长、访问记录、您的搜索记录、您对我们服务的详细使用情况），并作为有关网络日志保存；
（4）服务使用信息（您在使用本服务时提交或产生的信息、用户行为信息）； 请您理解，单独的设备信息、位置信息、日志信息等是无法识别特定自然人身份的信息。除非将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，那么在结合使用期间，这类非个人信息将被视为个人信息，我们会将该类个人信息做匿名化、去标识化处理（取得您的授权或法律法规另有规定的情况除外）。
1.8 我们收集的上述信息将被用于以下场景：
（1）实现前述内容中收集信息之目的；
（2）为您提供本服务及相关服务；
（3）在我们提供本服务时，用于身份验证、安全防范、存档用途，确保本服务的安全性；
（4）帮助我们设计新服务、改善现有服务；
（5）向您提供与本服务相关的信息推送；
（6）软件认证或管理软件升级；
（7）使您能够参与关于本服务的调查；
（8）帮助我们进行服务相关的分析研究。
如您对上述使用场景有异议，您可以通过在线客服联系我们进行投诉、建议或提出您的意见。我们将在十五个工作日内给予您答复。
1.9 根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用个人信息而无需征得您的授权同意：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
（6）所涉及的个人信息是个人信息主体或监护人自行向社会公众公开的；
（7）根据个人信息主体要求签订和履行合同所必需的；
（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（9）维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
（10）个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
（11）个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
（12）法律法规规定的其他情形。
1.10 请您理解，我们向您提供的服务是不断更新和发展的。如我们基于服务所需收集、使用的信息超出前述说明范围的，我们会通过页面提示、协议约定的方式另行向您说明信息收集的范围与目的，并征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您将无法使用某项或某部分服务，但不影响您使用我们提供的其他服务。
1.11 我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI、MAC地址信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）
二、我们如何使用LocalStorage和同类技术
2.1 为使您获得更轻松的访问体验，您访问我们的服务或网站时，我们可能会通过小型数据文件识别您的身份，以帮您省去重复录入信息，快速判断您的账户安全状态。这些文件可能是LocalStorage，LocalStorage通常包含标识符、站点名称以及一些号码和字符。
2.2 请您理解，我们的某些服务只能通过使用LocalStorage才可得到实现。我们不会将 LocalStorage用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 LocalStorage。您可以清除计算机上保存的所有 LocalStorage，大部分网络浏览器都设有阻止 LocalStorage的功能。但如果您这么做，则需要在每一次访问我们的服务或网站时更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
三、我们如何存储和保护个人信息
3.1 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。
3.2 一般而言，我们仅为实现目的所必需的时间保留您的个人信息，保留时间将不低于法律法规或行业规范所要求的的最低时限，例如，手机号码的存储，因实名制要求，如您继续使用我们的产品或服务，我们将一直保留您的手机号码。当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
3.3 为了保障您的信息安全，我们在收集您的信息后，将采取各种合理必要的措施保护您的信息。例如，我们会使用加密技术，匿名化处理，最小化访问权限，多重验证等技术，以此来降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。我们仅使用经过去标识化处理的信息进行统计分析；对外提供报告时，我们将对报告中所包含的个人信息进行去标识化处理。我们会将去标识化后的信息与可用于恢复识别个人的信息分开存储，确保在针对去标识化信息的后续处理中不重新识别个人。传输和存储个人敏感信息时，我们将采用安全加密、权限控制、去标识化等安全措施。
3.4 我们已制定个人信息安全事件应急预案和报告机制，定期组织内部相关人员进行演练和培训，使其掌握岗位职责和应急处置策略和规程。如不幸发生个人信息安全事件，我们将尽可能的采取阻止事件蔓延的措施，并将按照法律法规的要求，采取合理、有效的方式发布公告或向特定受影响用户告知。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况
3.5 目前，我们在信息安全方面已通过网络安全等级保护（三级）。
3.6 请您理解，互联网环境并非百分之百安全，尽管我们有这些安全措施，但请注意在互联网上不存在“完善的安全措施”，我们将尽力确保您的信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
3.7 请您务必妥善保管好您的帐号名及其他个人信息。您在使用本服务时，我们会通过您的帐号名及其他个人信息来识别您的身份。一旦您泄漏了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现首都疫苗服务帐号及/或其他个人信息可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低可能对您带来的不利。
四、我们如何对外提供信息
（一）共享
4.1 我们不会与本服务提供者以外的公司、组织和个人共享您和儿童的个人信息，但以下情况除外
（1）在获得您的明确同意的情况下共享；
（2）根据法律规定、强制性的司法或行政要求的情况下共享
（3）我们可能会将您的个人信息与我们的关联方共享，但我们只会共享业务所必须的最小必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如果要改变个人信息的处理目的，将再次征求您的授权同意。
（二）转让
4.2 我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：
（1）在获得您明确同意的情况下转让；
（2）根据法律法规规定、强制性的司法或行政要求的情况下进行提供；
（三）公开披露
4.3 我们不会对外公开披露收集的个人信息，如必须公开披露时，我们将开展个人信息安全影响评估，向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的明示同意。
（四）涉及个人信息的第三方服务管理
4.4 为了提供更优质的服务，或者只有对外提供您的相关信息，才能实现相关功能服务。我们可能引入优质的第三方服务，在正式接入前，我们将严格落实评估第三方服务的准入条件，签订保密协议，我们将要求第三方按照协议约定、本隐私政策及其他任何相关的保密和安全措施来处理您的个人信息，以及用户权益保障落实。您可以通过第三方平台查看相应业务的个人信息保护政策及处理个人信息的措施和方法，或者咨询第三方平台关于个人信息的相关权益。
（五）对外提供征得授权同意的例外
4.5 根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息而无需征得您的同意：
（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与刑事侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
（6）个人信息主体自行向社会公众公开的个人信息；
（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
五、您如何访问和管理自己的信息
您在使用本服务期间，为了您可以更便捷查询、更正、删除您的个人信息，我们在产品中设计了相应操作设置，您可以参考以下指引进行操作。对于其他访问管理个人信息的权利，您可联系我们客服进行咨询、处理。
5.1 查询您的个人信息
（1）进入首都疫苗服务APP后，点击“受种者管理”，可查询相关家庭成员信息，如姓名、性别、受种者编码、接种门诊、现住地址、受种者关系。
（2）进入首都疫苗服务APP后，点击“我的”，在“我的预约”可查看预约和报名记录，如预约时间、预约人、预约状态、预约门诊、预约疫苗、取号码、报名状态、取消预约等。
（3）进入首都疫苗服务APP后，点击“消息中心”，可查看互动信息和系统消息。
（4）进入首都疫苗服务APP后，点击“我的”，在“接种记录”可查看接种信息，如姓名、性别、接种时间、接种疫苗、接种门诊、接种位置、编码等其他内容。
5.2 修改您的个人信息
（1）进入首都疫苗服务APP后，点击“受种者管理”，可修改相关家庭成员信息，如成人姓名、儿童姓名、性别、受种者编码、接种门诊、现住地址、受种者关系。
（2）进入首都疫苗服务APP后，进入“登录”页面，在“设置”页面中，点击“修改密码”，可修改您的密码。
（3）如您发现其他类型的个人信息有错误无法修改，请联系我们的客服协助处理。
5.3 删除您的个人信息
（1）进入首都疫苗服务APP后，点击“受种者管理”，选择要解绑的家庭成员信息，点击“解绑”可删除您的家庭成员。
（2）您可以通过以下方式申请注销您的账户：
1.您可以自行在“注销账号”页面（如首都疫苗服务APP“我的→设置→账号与安全”）提交账号注销申请；
2.联系首都疫苗服务客服寻求帮助，协助您申请注销您的账户。在您主动注销账号之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。
5.4响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们审慎验证您的合法身份，然后再处理您的请求。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
a、与国家安全、国防安全有关的；
b、与公共安全、公共卫生、重大公共利益有关的；
c、与犯罪侦查、起诉、审判和执行判决等有关的；
d、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
e、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
f、涉及商业秘密的。
如您有任何的疑问、建议、意见或投诉，您可以联系我们的在线客服或拨打我们的联系电话400-600-8981进行举报、投诉、建议。我们将在十五个工作日内予以回复处理意见或处理结果。
六、我们如何保护未成人的信息
6.1 我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，如您是18周岁以下的未成年人，在使用本服务前，您的监护人应仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。在您注册和使用本服务时，我们默认您已得到您的监护人的同意，我们将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。
6.2 根据中华人民共和国相关规定的定义，我们将不满 14 周岁的任何人均视为儿童。我们仅会在取得儿童监护人明确同意的情况下收集儿童个人信息，并只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
七、对第三方责任的声明
7.1 本服务若包括链接至第三方提供的产品/服务（包括网站），则该等第三方提供的产品/服务由相关的第三方负责运营。您在使用该等第三方提供的产品/服务时（包括您向该等第三方提供的任何个人信息），须受来自第三方的用户协议及隐私保护政策约束，而非本政策。本政策仅适用于我们所收集的相关信息而不适用于任何第三方提供的产品/服务或第三方的信息使用规则，而我们对任何第三方使用您向其所提供的相关信息不承担任何责任。
7.2我们会对接入第三方SDK进行严格检测，并对您及时公开说明接入SDK的最新情况，具体请以第三方SDK的官方隐私政策为准。
平台名称：腾讯
使用SDK名称：微信
服务类型：微信登录
收集个人信息类型：设备信息
隐私权政策链接：https://www.tencent.com/zh-cn/privacy-policy.html
平台名称：百度
使用SDK名称：百度地图
服务类型：位置
收集个人信息类型：设备信息、联网信息、位置信息
隐私权政策链接：https://map.baidu.com/zt/client/privacy/index.html
平台名称：个推
使用SDK名称：个推SDK
服务类型：推送消息
收集个人信息类型：设备信息（包括加密的Android ID、GCID、IMEI、MAC、IMSI、ICCID、设备序列号、设备平台、设备厂商、设备品牌、设备型号及系统版本，设备序列号，WIFI的BSSID）、应用信息（包括但不限于应用列表、安装列表、渠道、时间戳、页面唯一标识、用户打点事件）、SD卡数据
隐私权政策链接：https://docs.getui.com/privacy/
八、本政策的适用及更新
8.1 本隐私政策适用于本服务内所有功能服务。未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。
8.2 当发生下列重大变化情形时，我们会适时对本政策进行更新：
（1）我们的基本情况发生重大变化，例如：兼并、收购、重组引起的信息控制者变更；
（2）我们的服务模式发生重大变化。如处理个人信息的目的，处理个人信息的类型，处理个人信息的使用方式，涉及数据出境等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
（6）个人信息安全影响评估报告表明存在高风险。；
（7）其他可能对您的个人信息权益产生重大影响的变化。
8.3 如本政策发生更新，我们将以APP推送通知、弹窗提示、网站公告等方式通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用本服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
8.4 您可以在本软件服务中查看本政策。我们鼓励您在每次使用本服务时都查阅我们的隐私政策。
九、联系我们
9.1 我们已设置了个人信息保护专项小组并指定专人负责，当您有隐私政策及个人信息保护的投诉、建议或者与本政策相关的问题时，可通过如下方式与我们联系：
（1）本服务的在线客服功能（点击APP客户端“我的---帮助中心---在线客服”）；
（2）致电我们：400-600-8981；
一般情况下，我们将在十五个工作日内予以回复，如您对我们的回复不满意，您还可以通过向北京市疾病预防控制中心住所地即北京市有管辖权的人民法院管辖提起诉讼的方式予以解决。