隐私政策

一、适用范围与处理角色

本政策适用于回声助手医护端的登录、机构与项目工作区、患者服务、随访与护理记录、二维码关联等功能。患者及家属使用的“康复助手”属于另一款产品，其自身的信息处理规则由对应政策说明。

对于运营账号、安全维护、产品支持等活动，我们在相应范围内承担个人信息处理者责任。对于医疗机构通过本系统管理的患者资料，我们按照与该机构的约定提供技术服务；具体处理目的、授权范围及医疗资料保存要求由机构依法确定。机构负责向患者履行必要告知并取得适用的授权或其他合法处理依据，我们不因医护人员同意本政策而自动取得处理所有患者资料的授权。

第三方独立提供的服务适用其自身规则。本政策中的第三方清单说明对应处理目的、信息范围和触发条件，不能代替依法需要的单独告知、单独同意或其他程序。

二、我们处理的信息

敏感个人信息提示：患者健康资料、包含医疗内容的影像及录音仅用于明确的医疗机构服务场景。未经授权访问或泄露可能损害患者隐私与人格权益。请勿提交与当前服务无关的资料；涉及依法应取得单独同意的处理活动，应在相应处理发生前完成必要程序。

拒绝提供登录及权限核验所必需的信息，可能导致无法进入受保护工作区；拒绝可选的相机、录音或附件功能，不应影响与该权限无关的功能。

三、系统权限及关闭方式

以下说明当前版本的系统权限用途。权限是否可申请、系统提示名称及设置路径会随系统版本变化。系统授权不等于您同意将所采集内容用于其他目的。

您可在手机“设置 → 应用 → 回声助手 → 权限”中查看或关闭相关权限，具体名称以设备为准。网络连接、网络状态和音频设置属于运行所需的普通权限。安全存储组件附带生物识别相关声明，但当前会话存储未要求用户启用生物识别，也不读取或保存指纹、人脸模板。

四、Cookie 与本机存储

为维持登录和完成 App 与 Web 页面的会话衔接，我们使用必要的 Cookie 和设备安全存储保存产品会话。原生会话凭据不会直接交给业务网页；业务网页通过短时单次交接建立自己的会话。

文件选择、拍照或录音过程中可能产生临时文件。删除 App 或清理数据可能清除本机状态，但不会自动删除机构依法持有的业务记录。退出登录与注销账号是不同操作。

本隐私政策页面不包含广告、分析脚本、外部字体或数据填写表单；访问页面仍会产生维持网络连接和安全所必需的服务访问记录。

五、委托、共享与第三方组件

我们按照必要范围向提供基础设施或技术支持的服务方委托处理信息，并约定目的、期限、处理方式、信息种类和保护措施。机构内成员只能按服务端确认的机构、项目及角色范围访问资料。向独立个人信息处理者提供信息时，依法履行接收方告知和适用的单独同意程序。

康复助手提供患者及家属入口。仅在有效患者访问授权范围内，通过受保护的服务接口提供所需信息；两个产品不共享登录凭据或业务数据库。解除患者访问授权不会删除机构依法需要保存的医疗或护理事实。

上述清单对应当前开放的服务。新增第三方处理或改变信息用途时，我们会同步更新告知，并依法履行相应同意程序；本政策不授权尚未开放的功能收集信息。

我们不会公开披露患者资料。依法必须提供信息时，将审查法律依据、接收方及所需范围。发生合并、分立、解散或破产等涉及个人信息转移的情况时，依法告知接收方，并要求其继续履行保护义务。

六、保存地点与期限

回声助手核心业务数据存储于中国大陆的腾讯云环境。天御验证码官方规则说明其在境内收集和产生的个人信息存储于境内；Android 二维码识别在本机完成。未来如需向境外提供个人信息，我们将在处理前依法履行适用的告知、同意及其他程序，不以本政策概括授权。

我们以实现本政策所述目的所必需的最短时间为保存原则。不同信息的保存期限按照以下方式确定；法律、行政法规另有规定的，按照其规定执行。

• 账号及联系方式：在您使用回声助手账号期间，保存识别身份、保持账号安全和提供服务所需的信息。完成账号注销且没有依法继续保存的事由后，删除或匿名化相应个人信息。
• 患者资料和业务记录：由提供服务的医疗机构根据服务目的、业务是否结束以及适用的医疗、护理记录保存要求确定期限，我们依据机构的合法指令处理。医护人员退出登录、离开机构或注销个人账号，不会自动删除机构依法需要保留的患者记录；患者或合法代理人可以通过医疗机构或本政策中的联系邮箱提出申请。
• 图片、文件和录音：已经提交并构成业务记录的材料，适用对应业务记录的保存规则。本机缓存可通过设备提供的应用数据管理功能清理；取消选择或上传不等于所有已生成文件立即删除。如需删除已经提交的材料，请通过上述申请渠道办理。
• 安全日志和申请处理记录：根据适用的法定保存期限、相关安全事件或申请是否处理完毕、是否仍需用于依法履行义务，确定必要保存期间。相关目的已经实现且不存在继续保存依据后，删除或匿名化相应信息。

依法应当删除的信息，如因法定保存期限尚未届满或技术上难以立即删除，除存储和采取必要的安全保护措施外，我们将停止其他处理，并在办理相关申请时说明原因。该原则也适用于备份中尚不能立即删除的信息。

当产品或服务停止运营时，我们将通过公告等方式通知您，并在合理期限内删除个人信息或进行匿名化处理；依法必须继续保存的部分，按照前述限制处理。

七、信息安全保护

我们采用 HTTPS 传输、会话保护、服务端范围校验和按角色授权等措施保护信息。患者资料按机构及业务权限限制访问；报表等指定场景使用服务端脱敏投影。

请妥善保管账号，不与他人共用登录凭据；在共享设备上完成工作后及时退出。向我们反馈问题时，请优先使用脱敏截图，不发送无关患者资料、密码或验证码。

发生或可能发生个人信息泄露、篡改、丢失时，我们将采取补救措施，并依法履行监管报告及受影响个人告知义务。

八、您的个人信息权利

您有权依法知情、决定、限制或拒绝相关处理，查阅、复制、更正、补充个人信息，撤回基于同意作出的授权，并在符合法定条件时请求删除或转移个人信息。

• 查询和更正：可通过现有账号及业务页面查看可见信息；无在线入口的事项，请通过下方渠道提交申请。由机构维护的成员和患者资料，也可向所属机构提出请求。
• 撤回同意与权限：可在 App 登录页或“我的 → 设置”选择“撤回隐私同意”，退出本产品登录并清除本机隐私选择；再次使用需重新同意。也可通过手机系统设置关闭相机、麦克风等权限。撤回不等于注销账号或删除机构资料，不影响此前基于有效授权已进行处理的合法性；其他授权事项可通过联系邮箱申请。
• 注销账号（邮箱受理）：请向 hulizhushou@ecloudinfo.com 发送邮件，注明“回声助手账号注销”、注册手机号或账号标识及可联系的邮箱。工作人员完成必要身份核验后办理本产品注销，停止产品账号服务并依法处理个人信息。若同时希望注销统一用户中心账号，请明确说明，我们会说明对其他关联产品的影响后核验办理，不擅自扩大注销范围。
• 患者资料申请：患者或合法代理人可联系提供服务的医疗机构，也可向我们提出协助请求。我们将核验身份及授权范围，协助有权处理的机构办理，不要求患者取得医护账号。

“我的”及设置页提供账号注销说明入口。未安装邮件应用时，可复制上述邮箱地址通过其他邮箱发送；打开邮箱不代表申请已提交。请勿发送密码、验证码或无关患者资料。退出登录、撤回隐私同意均不等于注销；注销不自动删除医疗机构依法保留的患者记录。

为防止冒名操作，我们可能要求提供与申请相称的身份核验信息。我们将在收到申请后十五个工作日内核查、处理并答复。对于依法不能执行的事项，将说明依据、理由及可行处理方式；依法须保留的资料仅按必要范围保存，不继续用于无关用途。

九、未成年人信息

回声助手面向医疗机构工作人员，当前患者服务范围不包含不满十四周岁儿童。请勿通过建档、导入、关联、附件或自由文本提交儿童个人信息；家属代操作也不改变这一范围。

如发现误提交的儿童信息，请通过下方邮箱联系我们。我们将核验情况，停止不适当的处理，并依法删除或协助相关医疗机构处理；依法应保留的记录不由 App 自动删除。未来如扩展儿童服务，将在开放前另行建立适用规则与授权流程。

十、政策更新

我们会在本页面标明更新与生效日期。处理目的、方式、信息种类、接收方或您的权利行使方式发生重大变化时，将以适当方式告知；依法需要重新取得同意的，在取得同意后再开展相应处理。

单纯浏览或继续阅读本页面，不作为对新增敏感信息处理、对外提供信息或其他依法需单独同意事项的授权。