隐私政策 - 英医慧通（北京）信息技术有限公司

隐私和Cookie政策

我们是谁？

在提及“BMJ”、“英国医学杂志出版集团”“我们”、“本公司”和“我方”时，均指BMJ出版集团有限公司（BMJ Publishing Group Ltd.），但如果相关服务由BMJ授权许可的机构提供，则对于这些服务，在提及我们、本公司或我方时，应指 BMJ。

英医慧通（北京）信息技术有限公司（“YYHT”）是一家在中华人民共和国注册的公司，统一社会信用代码为 91110105MA003UD16N。YYHT是 BMJ Best Practice临床实践在中国大陆地区发行的移动应用程序之开发商。

在提及“服务”时，均指由 BMJ或其授权许可的机构所提供的服务。

在提及“您”或“贵方”时，均指使用BMJ服务的用户。

您的隐私

保护您的隐私是我们的优先要务之一。请花费几分钟时间认真阅读下面的内容，以便了解我方有关个人数据的观点和做法，以及我们如何处理个人数据。

我们可能不定时更改本隐私政策，并将在服务平台上发布本隐私政策不时更新和修订的版本。

我们建议您定期检查本政策是否存在任何更改。您应自行负责执行这些操作。

我们的隐私承诺

本文档确立了 BMJ 处理我们从您那里收集的任何个人数据的基础，以及我们使用哪些 Cookie 和使用这些 Cookie 的原因。我们将采取一贯高水平的信息安全措施，并且严格遵守有关我们如何存储和使用个人信息的严格公司政策，尽一切努力保护您的隐私。本隐私政策按照我们的法律义务制订，并且可能不定时进行更新。

我们建议您在使用服务之前认真阅读本隐私政策，并在以后定期检查本隐私政策的任何更改。您应自行负责执行这些操作。

1.收集的是什么信息？如何使用收集的信息？

BMJ服务平台的各个部分对应我们的服务的不同内容。根据您访问的服务平台区域，我们从您那里收集的个人数据的性质和目的有所不同（例如，您是注册我们的服务平台账号或订阅服务）。

本政策中详细规定了我们收集什么数据以及如何使用收集的数据。收集的一般数据类别包括：

● 通过服务平台上的表单而提供的信息，这些信息可能包括：您的姓名、电子邮件地址、电话号码、支付详情和服务详情（如果适用）；

● 有关使用我们服务的技术信息，包括域名、位置和互联网协议（IP）地址、操作系统、浏览器版本、您查看的内容、在页面停留的时长等方面的详细信息；

● 通过使用“Cookie”和/或其他设备收集的数据。有关完整详情，请参阅下面的第5条中包含的Cookie政策；

● 帮助我们为您提供改进服务的其他不定时收集的数据，例如，当我们要求您填写一份调查或问卷时收集的信息。

● 通过应用程序收集访客安卓用户ANDROID ID，帮助确认您是否已阅读并同意隐私和Cookie政策、服务条款和条件，并在协议更新时提醒您再次阅读。所收集信息为加密存储。

● 通为向您提供不断优化的使用体验，并帮助我们进行访问情况分析及程序改进，我们集成了百度统计SDK。百度统计SDK运行中，会收集、使用您的信息，其中可能会用到包括imei、mac id、Android id、IDFA、IDFV等综合设备维度指标，生成长期有效彼此不冲突的唯一设备ID，用于【优化用户使用体验，访问情况分析及程序改进】目的。具体请您仔细阅读《百度统计隐私政策》（https://tongji.baidu.com/web/help/article?id=330&type=0%E3%80%91%E3%80%82）了解。

除了下面指定的用途之外，我们可以通过以下方式使用由您提供的信息：

● 确保以最有效的方式为您呈现我们服务平台上的内容；

● 监测、开发和改进我们的服务；

● 允许您参与我方服务的交互功能，前提是您选择这样做；以及

● 告知您有关我方服务的更改，包括联系您提供服务消息。例如，如果您已经注册的任何服务不可用，我们可能通过与您联系，让您知道该服务已经暂停、到期或不再提供，并告知您由我们、我方公司集团中的任何公司和/或代表我们的第三方合作伙伴提供的任何类似的服务。

基于您授权处理上述个人信息后，您有权撤回授权。我们会提供便捷的撤回授权的方式。

基于您授权处理上述个人信息后，我们真实、准确、完整地向您告知下列事项：

（一） 个人信息处理者的名称或者姓名和联系方式；

英医慧通（北京）信息技术有限公司，010-64100685。

（二） 个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；

处理目的：提供使用本产品的必要支撑，优化所提供内容，监控非法使用行为。

处理方式：手机号码、密码加密存储，严格限制访问用户信息的人员、目的、范围。

处理个人信息的种类：手机号码、邮箱、微信ID、订阅内容、支付信息、申请发票信息、机构、科室、职位。及其他上述个人信息。

保存期限：默认永久保存。

（三） 个人行使《中华人民共和国个人信息保护法》规定权利的方式和程序；

用户点击 “登录”即表示接受本协议。如您需要撤回相关个人信息的授权，请电话联系我们。

（四） 法律、行政法规规定应当告知的其他事项。

依据法律、行政法规，存在其他应当告知用户的信息时，我们会以更新注册和订阅协议或者其他方式告知您。

您撤回授权后，不影响撤回前基于您授权已进行的个人信息处理活动的效力。

1.1 注册用户

我们的服务需要注册和/或订阅才能访问特定功能、服务或内容。在提交相关注册和订阅的申请之前，您将知道当您填写相关表单和提供所需的详细信息时，我们通过这些流程收集了哪些信息。

我们将收集您通过我们的服务平台执行的任何交易有关的数据和订单履行数据。

我们整理有关注册用户的数据，以便使我们可以了解客户，然后尝试满足用户的订阅要求。

一旦您开始使用我们的服务平台，我们可能跟踪您访问的页面并保留记录。我们从不同的用户群体收集此数据，以便了解人们如何使用我们的服务平台，以及服务平台的哪些内容和服务最受欢迎。这有助于完善我们在服务平台上提供的内容。

我们还将使用您的数据监控任何非法使用我们服务平台和内容的行为。

除法律法规规定的情形外，未经您的许可我们不会向第三方公开、透露您的个人信息。BMJ对相关信息采取专业加密存储与传输方式，利用合理措施保障用户个人信息的安全。非因我方原因造成您的个人信息泄漏，我方不承担任何责任。

1.2 所有用户

在您浏览我们的服务平台时，我们将收集有关您使用服务平台的情况的信息，包括但不限于流量数据和位置数据。基本上，这些信息通常是您访问了哪些页面、在线停留的时长以及您所在的位置。我们无法通过我们存储的信息确定您是何人，但可以确定您所在的位置（参见下面的第 1.3 条）。

1.3 在您使用我们的服务平台时，我们还收集其他哪些信息？

在您每次使用互联网时，互联网服务提供商会向您的计算机或具有互联网功能的设备分配一个互联网协议（以下简称“IP”）地址。在您每次访问互联网时，此编号既可能相同，也可能不同。您的计算机或具有互联网功能的设备每次从我们的服务平台请求信息时，我们会在服务器上记录您的 IP 地址。我们也可能出于系统管理和报告汇总信息的目的而记录操作系统。我们可以使用这些信息来收集有关服务平台流量和使用情况的信息。

在此澄清，无论您是否是注册用户，我们的 Web 服务器都从您的 IP 地址收集包括以下在内的特定信息：（a）IP 地址；（b）主机名；（c）域名；（d）请求的时间和日期信息；（e）发出请求时的平台；（f）请求的页面记录；（g）来自您 IP 地址的位置数据。位置数据可能是我们划分服务平台内容或服务的“区域限制”或地区所必需的。

如果您联系我们，我们可能保留与您相关的通信联系记录，并用它来与您联系和/或更新我们的记录。我们可以使用获得的所有信息来行使法律权利，防止个人或者通过第三方承包商和顾问进行的非法访问、使用、活动和/或复制。这可能涉及出于检测目的而使用在数据库上保留的您的姓名和订阅详细信息，以及其他发布者的数据。

1.4 我们还出于其他哪些目的使用个人信息？

除了履行我们对您承担的义务（若有）之外，我们有时使用您提供的信息生成与访问的页面有关的汇总统计数据。我们也可能将您提供的信息用于监控我方服务平台上的使用模式，以便改进导航和设计功能，并帮助您更轻松地获取信息。这些信息以每日日志文件的形式向我们提供。为了帮助我们开发平台和服务，我们在经过您授权后可能向第三方提供此类汇总信息。但是，统计数据将不包括可以用于确定任何个人身份的任何信息。我们可能联系您以告知我方服务的更改。我们也可能向您发送非营销电子邮件，以便用于内部记录保存、改进我们的服务和/或出于邀请您参加我们开展的或者第三方开展的调查或市场研究之目的。

除了答复收到的或者发现的、涉及以上内容或违反“服务条款和条件”的投诉或索赔之外，我们可以使用服务平台上提供或收集的所有信息来行使我们的法律权利，防止个人或者通过第三方承包商和顾问进行的非法访问、使用、活动和/或复制，以及/或者保护服务平台的其他用户和公众的权利、财产或个人安全。这可能涉及使用由您提供的任何详细信息，包括您的姓名和联系详情。

2.我们保留收集的信息多长时间？

只要出于履行我们对您所承担的义务、保护我们的法律权益之需，或者按照收集此类数据之时向您作出的说明，我们即可保留（包括通过我们的承包商）您的个人信息，直到我们的服务到期或您撤销授权，我们会将个人信息返还或者予以删除，不会保留。

3.向何人披露信息？

根据《中华人民共和国个人信息保护法》第十三条之规定，我们将因下列情形对外披露您的个人信息：

（一）取得个人的同意；

（二）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（三）为履行法定职责或者法定义务所必需；

（四）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（五）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

（六）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

（七）法律、行政法规规定的其他情形。

在征得您的明确同意后，我们将因以下各类情形对外披露您的个人数据，且不会泄露给任何其他第三方（根据法律法规的规定或者国家有权机关要求的情形除外）：

i. 我们授权的第三方（例如共同所有人，适用情况下）、许可方、承包商和顾问，而且他们必须为这些数据保密；

ii. 本公司或公司资产（与您的数据相关）将被新公司收购的情况下，可能共享位置数据；

iii. 向我们集团的任何成员披露以及；

iv. 在我们已经征得您同意的情况下，出于向您提供英医慧通营销通讯的目的而向第三方披露。

4.如何存储和保护个人信息?

您的个人数据存储在我们的数据库或承包商的数据库中，并受到密码保护，只有我们的Web 管理员、承包商和选定的授权人员才可以访问这些个人数据。我们将采取一切合理需要的措施，确保我们和我方承包商按照本隐私政策安全地处理您的数据。在我们向您提供了密码或者您选择了密码，从而使您能够访问我们服务平台的特定部分的情况下，您负责保护此密码的隐私。请不要与任何人分享您的密码。因您个人分享所造成的个人数据泄露，我们将不承担任何责任。

4.1 安全

我们理解，您的信息安全对您非常重要。我们同样理解我们的持续成功依赖于我们能够以安全的方式与您进行沟通。在运营过程中，我们严格遵守最高的标准。在您访问我们的服务平台时，我们采取多种措施对您的身份进行验证。我们还通过采取各种措施来保护您在服务平台上传输的信息，并确保所有信息尽可能安全，防止非法访问和使用（例如被黑客访问和使用）。我们将定期检查我们的安全措施。尽管我们和其他公司付出了最大努力，但在服务平台上或者其他任何地方，都不存在“绝对安全”。尽管我们尽一切努力保护您的个人数据，但我们无法保证外部向我们的服务平台传输的数据的安全；非因我们责任引起的任何数据传输风险均由您承担。在收到您的信息之后，我们将采用严格的程序和安全功能来努力防止非法访问。

4.2 身份验证

您不得与其他人分享您的用户名和密码。如果您认为您可能丢失或忘记这些身份识别信息，请将它们记下，并将其保存在单独的地方。若因您个人原因造成这些身份识别信息丢失，我们将协助您寻回相应信息，但若我们通过相关技术手段依旧无法寻回您的身份识别信息，我们对此不承担任何责任。

4.3 电子邮件及反馈

您与英医慧通之间的任何电子邮件或反馈都未进行加密。

4.4 在我们防火墙内的数据

我们收集的有关访问服务平台的人员的信息将存储在安全的环境中，在没有征得我方同意的情况下，任何其他个人或当事人无法访问这些环境。我们实施了保护数据的机制。其中一项机制称为“防火墙”。防火墙是只允许授权流量才能通过的一道屏障。它可以保护我们的计算机系统和您的信息。我们还使用系统和应用程序日志来跟踪所有访问情况。我们定期检查这些日志，并对任何异常或差错进行调查。但我们无法保证存储在这些环境中的信息因防火墙的存在而不存在任何风险，若因防火墙被攻破或其他任何非因我方的原因，造成的数据损坏、丢失、泄露等，英医慧通将不承担任何责任。

5 Cookie政策

此 Cookie 政策对 BMJ 在公司服务平台上使用 Cookie 的方式做出了解释。

5.1 什么是Cookie？

Cookie 是指在您访问我们的服务平台时，服务平台所使用的网站和应用程序（以下简称“网站和应用程序”）可能储存在您的计算机或移动设备上的小型文本文件。网站和应用程序广泛使用 Cookie 来帮助记忆少量信息，并为您提供更好的网站或应用程序应用体验。例如，Cookie将帮助网站或应用程序在下次访问时识别您的设备，因此您无需再次进行登录操作。

某些 Cookie 包含有限的个人信息。例如，如果您在登录时单击“记住我”，Cookie 将存储您的用户名。大多数 Cookie 不会收集可识别您身份的信息，而更多的会收集一般信息以帮助我们分析网站和应用的整体运行表现，以便我们尝试改进。

5.2 我们如何使用Cookie？

BMJ 在网站和应用程序上使用 Cookie 来执行不同的功能。这些功能分为四大类：

● 技术上必要的 Cookie。我们网站和应用程序的一些基本功能只有在您浏览的每一页之间持续存储信息时才能实现。例如，如果您登录某个网站以访问仅限订阅者使用的内容，则我们用 Cookie 来记住您已登录，因此您不必在每个访问的页面上输入您的详细信息。

● 自定义和个性化 Cookie。为了让我们为您定制我们的内容，我们需要记住您是谁以及您想要什么。我们使用 Cookie 来记录您对网站外观的偏好、您已阅读的内容以及呈现与您最相关的信息。

● 性能监控 Cookie。我们利用这类 Cookie 来分析访问者如何使用我们的网站和应用程序并监控性能。这使我们能够通过定制我们的产品并快速识别和解决出现的任何问题来提供高质量的体验。当我们向选择接收它们的用户发送营销电子邮件时，我们用 Cookie 来跟踪营销活动是否成功。我们可能会使用这些信息来确定用户对我们的哪些电子邮件更感兴趣。

● 第三方 Cookie。我们的网站有时会与其他公司的网站进行整合。由于我们在我们的网站上包含了第三方的图标和“喜欢”或“分享”按钮，这些网站在您的浏览器上储存了自己的 Cookie。

5.3 如何删除或阻止Cookie?

您的互联网浏览器和我们的应用程序提供允许您删除或阻止 Cookie 的工具。更多信息请查看：

www.aboutcookies.org 或者

www.allaboutcookies.org。

5.4 如果我阻止Cookie，会发生什么？

根据您所阻止的 Cookie，网站或应用程序可能会停止工作，或某些功能可能会停止正常工作。如果以下标记为“技术上必要”的 Cookie 被封锁，网站或应用程序可能无法使用。

5.5 BMJ 的 Cookie列表

以下列表显示我们网站和应用程序使用的 Cookie，或由我们网站的第三方设置的 Cookie。列表可能会有所变化。

Cookie名称	类别	目的	更多信息
adestra_ctrk	第三方Cookie	其用于跟踪有多少人打开并响应营销电子邮件	http://www.adestra.com/ home/cookie-policy/
adestra_ctrk_ pref	第三方Cookie	其用于表明您是否选择退出营销电子邮件中的跟踪。	http://www.adestra.com/ home/cookie-policy/
Starting with BIZO, UserMatchHist ory,UserPixelR otationList, lang	第三方Cookie	这些Cookie被LinkedIn使用。
_ceg_[various suffixes]	技术上必要的Cookie	CDNetworks中的CDN服务使用这些Cookie以加速内容传送。
BMJLearning, BMJPortfolio	性能监控Cookie	我们用其来为机构客户提供使用统计数据。
RefTrack, RefTrackGrou p	性能监控Cookie	我们用其来为机构客户提供使用统计数据。
Bpweb. siq_cookie	性能监控Cookie	我们用其来为机构客户提供使用统计数据。
clinical-evide nce	性能监控Cookie	我们用其来为机构客户提供使用统计数据。
ADRUM	第三方Cookie，性能监控	AppDynamics独立测量网站流量。	网站统计和流量监控
has_js	技术上必要的Cookie	我们的网站使用其来表明JavaScript是否在您的浏览器上正常工作。
I18N_LANGU AGE	自定义和个性化Cookie	我们的一些网站使用它来存储您的语言偏好。
ICSMarker, ICSGuest	技术上必要的Cookie	我们的网站使用此功能在我们的产品上启用单点登录，因此您不必依次登录我们的每个网站。
JSESSIONID	技术上必要的Cookie，自定义和个性化Cookie	我们基于Java的网站将其用于广泛的技术目的。
NSC_[alphabe tical sequence], AWSALB	技术上必要的Cookie	我们的负载均衡器使用此Cookie来帮助引导不同后端服务器之间的流量。
NXCLICK2, OAX	第三方Cookie	我们的广告合作伙伴Realmedia使用此Cookie来提供适当的横幅广告。	http://www.247realmedia .com/EN-US/privacy-poli cy.html
wisepops [and suffixes]	第三方Cookie	Wisepops，匿名用法信息。
X-HighWire- Backend	技术上必要的Cookie	由在我们期刊网站发稿的Highwire Press使用。
cookieconsen t_status	技术上必要的Cookie	控制是否显示Cookie同意信息。

6.联系我们

如果我们保留的您的相关数据不准确，以及如有任何关于我们保留的您的数据方面的疑问或问题，请与我们联系。另外，我们还欢迎您提供您喜欢或不喜欢的我方服务平台方面的反馈。您的反馈存储在安全的内部系统中，只有相应的人员才能答复您。请通过“联系我们”与我们联系。

7.外部网站的链接

我们的服务平台包含的链接（包括超链接）可能将您导向我方服务平台以外的网页。这些链接的提供是为您的方便而提供的，包含的任何链接并不意味着我们对链接的网络、其运营商或内容的赞同或认可。我们无法控制这些网站的内容或功能，并且对使用这些网站可能导致的任何损失或损害不承担任何责任。请注意，在您点击并进入这些网站之后，您将受这些网站的隐私政策的约束。您可能希望查阅您访问的每个网站的隐私政策。因您浏览这些网站所遭受的任何损失，我们将不承担任何责任。

8.知情同意

提交您的信息表明您同意按照本政策中的规定使用这些信息。您应定期重新授权本政策，注意与我们如何收集和使用个人信息有关的任何更改。

谢谢您查阅本信息。

如有任何问题，请通过联系我们向我们发送电子邮件。

最后更新日期：2022年1月