“美敦力数字外科学院直播平台”个人信息保护政策

更新日期：2021年12月1日
生效日期：2021年12月1日
感谢您使用柯惠医疗器材国际贸易（上海）有限公司（注册及联系地址：中国(上海)自由贸易试验区马吉路28号东华金融大厦21层2106A室,2106F室、2106G室、2106H室（注册地址），上海市浦东新区东育路255弄5号前滩世贸中心（一期）B座6-17楼（联系地址），简称“我们”或“美敦力”，柯惠医疗器材国际贸易（上海）有限公司是美国美敦力公司在中国的全资子公司）通过美敦力数字外科学院直播平台（简称“美敦力直播平台”）为用户（简称“您”）提供的产品与/或服务，包括但不限于外科及护理领域最新资讯。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们将根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》、《中华人民共和国民法典》等相关法律法规并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020），以及其他相关法律法规制定《美敦力数字外科学院直播平台个人信息保护政策》（简称“本政策”）并保护您的个人信息安全。
本政策仅适用于美敦力直播平台。美敦力直播平台的适用对象仅为18周岁以上的成年用户。针对18周岁以下未成年人，我们不采集其个人信息也不会向其提供任何美敦力直播平台下的产品与/或服务。如果我们发现收集了未成年人的个人信息，会在合理期间内设法尽快删除相关数据。您应当在仔细阅读、充分理解本政策后选择是否同意本政策的内容以及是否同意使用美敦力直播平台。如果您不同意本政策的内容，将可能导致我们无法正常向您提供美敦力直播平台的功能，或者无法达到我们所希望达到的服务效果，您应立即停止访问/使用美敦力直播平台。
本政策阐述了我们在向您提供美敦力微信供公众号服务过程中收集、使用、存储、委托处理、共享、转让、公平披露您的个人信息的目的、方式、范围和信息安全保护措施，以及我们为您提供的访问、更正或修改、删除、撤回同意、注销、获取个人信息副本、拒绝个性化推送、及时得到响应等确保您实现对您个人信息的控制权的方法。
请您注意，对所有重点内容，我们采用“加粗”的书写方式进行提示；同时，对个人敏感信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您的任何个人敏感信息前，您已慎重考虑并在此确认该等提供是适当的，我们在此情况下会依法告知您处理个人敏感信息的相关事项，并获取您的单独同意。除非任何其他免责声明、政策、使用条款或本平台的其他通知中另有所述，本政策构成您与美敦力之间关于您使用本平台的完整协议。
一、我们如何收集和使用您的哪些个人信息
我们会基于前言中所引用的法律法规及国家标准，根据合法、正当、必要、透明的原则，在本政策所述的目的范围内，收集和使用您的个人信息。请您理解，由于商业策略的变化，美敦力直播平台的功能也可能进行更迭和发展。如果我们将您的个人信息用于本政策未载明的其他用途，或基于其他特定目的收集、使用您的个人信息，我们将以合理的方式告知您，并在收集、使用前再次征得您的同意。
1.1 向您提供产品与/或服务过程中您主动提供的个人信息
为实现我们的基本业务功能，我们需要向您收集相应的个人信息，若您拒绝提供，我们将无法向您提供相应的服务。提示您注意：如果您提供的是非本人的个人信息，请您确保已取得相关主体的同意。
1.1.1 注册账号及登录功能
当您注册美敦力直播平台时，需要您授权我们获取您在微信平台台注册的公开信息（头像、昵称以及您授权的其他信息），授权绑定账号后方可登录。我们会保存美敦力直播平台与该账号的关联关系，使您可以直接注册并使用完成账号注册后的操作；如果您需要解除绑定关系，通过本政策第九节所提供的方式联系我们。
1.1.2 信息发布
当您在平台发布或进行评论时，您需要向我们提供您发布的评论信息（您上传的图片、文字等信息），同时我们也会收集您的昵称、头像以及点赞行为。如您不提供上述信息，可能会影响您正常地使用评论功能。您可以通过我们提供的方法来删除您公开发布的信息，但请您注意，您发布的这些信息仍有可能由其他用户或不受我们控制的第三方独立留存。提醒您注意，如果您发布的信息与您的个人情况存在关联，请您谨慎披露。
1.1.3 搜索
当您使用美敦力直播平台进行搜索时，您需要向我们提供您的搜索关键字。为了提供高效的搜索服务，前述信息会暂时存储在您的本地存储设备之中，以向您展示搜索结果内容、搜索历史记录。
1.1.4 收集信息目的
为了向您提供【更优质的学术内容】，我们可能会收集您的【浏览习惯，观看时长】。
1.2 向您提供产品与/或服务过程中我们主动收集的个人信息
在符合法律法规的前提下，为了保障您的账号安全以及为您提供更优质的服务，我们会收集和使用您在使用美敦力直播平台过程中产生的如下信息：
1.2.1 设备信息
为了使美敦力直播平台与设备进行必要的适配并安全服务，在您使用美敦力直播平台时，根据您在使用中授予的具体权限，我们会收集您的设备型号、系统型号、系统版本。收集这些信息是为了帮助我们进行bug分析，保障您正常使用美敦力微信公众的服务、改进和优化我们的产品体验、保障您的账号安全。我们不会将该等信息与您的个人身份信息进行匹配，同时，除本政策另有明确约定外，我们也不会将您的设备信息提供给任何第三方。但我们无法保证其他第三方不会通过其他途径获知您设备信息、并将设备信息与其他信息相结合识别您个人身份的情况，由此造成您任何损失的，您应向该第三方追偿。上述设备信息是为提供服务所收集的基础信息，如您不想设备信息被我们收集，则可能导致我们无法向您提供正常的服务。
1.2.2 日志信息
当您使用美敦力直播平台时，我们会收集相关必要的您的网络日志信息，包括：浏览记录、操作及使用记录（如点击、关注、收藏、搜索、浏览、分享等）、网络崩溃、系统活动信息及IP地址信息，以便于我们改善相关功能，为您提供更好的服务体验。
1.3 我们从第三方获取的您的信息
如果您已经在美敦力e站微信公众号上注册了账号，并使用微信登录时，需要授权我们获取您在美敦力e站注册时提供的信息，并同意我们在您使用美敦力直播平台时直接使用下述信息：
请您知悉并同意，一旦您授权使用该账号登录美敦力直播平台，我们会保存该第三方账号与美敦力直播平台的绑定关系。如需要解除绑定关系，您可以通过本政策第九节提供的方式联系我们。
1.4 征得授权同意的例外
请您理解，根据法律法规，在以下情形中我们收集和使用您的个人信息无需征得您的授权同意：
请您注意，如信息无法单独或结合其他信息识别到您的个人身份且与您无关的信息，如经过匿名化处理的信息，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，这些信息在结合使用期间，将作为您的个人信息按照本政策处理与保护。
二、我们如何使用Cookie和同类技术
当您访问我们的微信公众号或以其他方式使用我们的数字化服务时，我们可能会使用Cookies、像素标签、分析工具及其他类似的技术来协助或改善我们的数字化服务，详情如下所述：
我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下服务目的：
2.1 保障服务的安全、高效运转
我们可能会设置认证与保障安全性的 Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
2.2 帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
2.3 为您推荐、展示、推送您可能感兴趣的内容或帐号
在美敦力直播平台的分享页中，我们可能会使用Cookie对浏览活动进行记录，用于向您推荐信息和排查崩溃、延迟的相关异常情况以及探索更好的服务方式。
您可以通过在清除缓存的方式删除通过追踪技术已存储在本地的缓存数据。提示您注意并理解，如您拒绝使用追踪技术，则可能需要在每一次访问或使用我们的服务前亲自更改用户设置，或者通过微信设置中的清空缓存来实现，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。
三、我们如何委托处理、共享、转让、公开披露您的个人信息
3.1委托处理
为了向您提供更完善、更优质的产品和服务，某些模块或功能由外部供应商提供，我们可能会委托合作方处理您的某些个人信息。对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，明确数据处理事项、处理期限、处理性质、处理目的以及双方责任等，要求合作方仅按照我们的要求、本政策的规定以及其他任何相关的保密和安全措施来处理您的个人信息。如果您拒绝我们的供应商在提供服务时收集为提供服务所必需的个人信息，将可能导致您在使用美敦力直播平台的过程中无法享受该供应商提供的服务。
3.2 共享
除非存在以下一种或多种情形，否则我们不会与任何第三方公司、组织和个人共享您的个人信息：
请您知悉：随着美敦力直播平台的更新和升级，您可以通过使用美敦力直播平台或第三方提供的功能，主动公开、共享您的相关信息到第三方平台（如微信好友/朋友圈/ QQ等）。在这种情况下，共享信息将被即时并广泛的传播。一旦您进行了此类信息的共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从美敦力直播平台中删除了您共享的信息，该类信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联且不受我们控制的第三方独立地缓存、复制或存储，以及通过其他用户或该等第三方在公众可获知的领域保存。
3.3 转让
原则上，我们不会将您的个人信息转让给任何其他公司、组织和个人，但以下情况除外：
3.4 公开披露
原则上，我们不会向社会或不特定人群发布您的个人信息，但以下情形除外：
如果发生上述公开披露情形，我们会采用符合行业内标准的安全保护措施以保护您的个人信息。
四、我们如何存储您的个人信息
由于我们通过遍布全球的资源和服务器提供我们的产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能被转移到您使用我们的产品或服务所在国家或地区的境外管辖区，或者受到来自这些管辖区的访问。在此情况下，我们会遵循相关法律法规并确保您的个人信息得到在中华人民共和国境内同等及有效的保护。例如，我们会依法向您告知相关事项（如附件），并请求您对跨境转移个人信息的单独同意，或者在跨境数据转移之前实施数据匿名化等安全举措。
我们承诺，除非法律法规或规范性文件另有规定，我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间。如我们因业务需求或其他原因出现停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，并停止对您个人信息进行收集，同时删除已收集到的个人信息或对其做匿名化处理。
五、我们如何保护您的个人信息
我们非常重视您个人信息的安全，为此我们采取了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您提供的个人信息被不当使用或在未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。具体包括：
5.1数据安全技术措施
在数据安全传输方面，我们采用了SSL加密传输技术，保护数据在其传输过程中的安全，并使用妥善的保护机制以防止数据遭到恶意攻击；此外，我们还将对敏感信息采取AES加密算法或SHA256哈希算法等安全保护措施。
在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对能够处理你的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，防止你的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。
5.2 数据安全组织和管理措施
根据有关法规要求，我们任命了个人信息保护负责人和个人信息保护工作机构。我们还建立了相关的内控管理流程，以最小授权为原则，对可能接触到你个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。
我们建立了数据安全使用的内部规范制度，保障对你个人信息的处理，在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法访问、修改、复制、下载个人信息。
我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。
我们还采取了其他可行的安全组织和管理措施。
5.3 合作协议条款保证
在我们从第三方间接收集你的个人信息前，我们会明确以书面形式（如合作协议、承诺书）要求该第三方在已经取得你明示同意后收集以及处理（如共享等）你的个人信息，并要求第三方对个人信息来源的合法性和合规性以书面协议的形式作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应的法律责任。
在我们向业务合作伙伴共享你的个人信息前，我们会严格要求合作伙伴承担信息保护义务与责任。为此，我们会在合作之前要求业务合作伙伴签署数据处理协议或在双方签署的合作协议中列明有关数据保护的条款。协议严格约定业务合作伙伴的用户信息保密义务，包括信息的保管、使用和流转等均应满足我们的管控要求，接受我们的审核、监督和审计，一旦有任何违反，我们会要求对方承担相应的法律责任。
5.4 安全事件的处理
如不幸发生了个人信息安全事件，我们将立即启动应急预案，采取补救措施，记录事件内容，按照《国家网络安全事件应急预案》等有关规定及时上报。若可能会给你的合法权益造成严重损害的，如造成个人敏感信息的泄露，我们将及时以电子邮件、短信、电话、推送等方式告知您关于该安全事件的基本情况和其可能的影响、我们已采取或将要采取的处置措施、你可选择的防范和降低风险的建议、我们针对你提供的补救措施以及个人信息保护负责人和个人信息保护工作机构的联系方式等。当难以将以上事件相关情况以电子邮件、短信、电话、推送的方式逐一告知个人信息主体时，我们会采取合理、有效的方式发布警示公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
请您知悉并理解，互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。如您发现自己的个人信息泄密，尤其是您的账号或密码发生泄露，请你立即根据本政策第九节提供的联系方式联系我们，以便我们采取相应措施来保护你的信息安全。
六、您如何管理您的个人信息
我们非常重视您对个人信息的管理，并尽全力保护您对于您个人信息的查询、访问、修改、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能的相关权利，以使您有能力保障您的隐私和信息安全。
6.1 访问您的个人信息
您有权随时登录并访问您的账号，查看您的个人信息。如果您希望访问您的帐户中的个人资料信息、交易信息等，您可以通过【登录个人中心】执行此类操作。
如您希望访问您的其他个人信息，或在行使上述权利过程中遇到困难，你可通过本政策第九节提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。
6.2 更正您的个人信息
当您发现我们收集、存储、使用、披露的关于您的个人信息有错误或不完整时，或者在法律法规规定的其他情况下，您可以【登录个人中心】自行进行更正/补充。如您希望访问或更正你的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第九节提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。
6.3 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求，但已做数据匿名化处理或法律法规另有规定的除外：
如您希望删除您的其他个人信息，或在行使上述权利过程中遇到困难，您可通过本政策第九节提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本政策另有约定的除外。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，并要求其及时删除，除非法律法规另有规定，或这些实体获得了您的独立授权。您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。请您知悉，当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
6.4 更改您授权同意的范围
请您知悉，如本政策第1条所述，为了您能正常使用美敦力直播平台，您需要向我们提供一些基本的个人信息。如果您希望撤回您先前的授权同意或任何单独同意，您可以通过本政策第九节的联系方式联系我们。当您更改您的同意范围后，我们将不再收集、使用或处理相应的个人信息。但您收回同意的决定，并不会影响此前基于您的授权而开展的个人信息处理。
请您理解，在您更改您的同意范围后，我们无法再为您提供与之对应的服务/功能。如您选择关闭或退出特定业务功能，您可以通过本政策第九节的联系方式联系我们。本政策第九节- 发送邮件形式
6.5 注销您的个人账户
您可以通过本政策第九节的方式联系我们注销您的账号。当您注销账号后，我们将停止为您提供产品或服务，并将删除有关您的相关信息或进行匿名化处理，但法律法规另有规定的除外。
请您知悉，在注销账号后，我们将及时删除您的个人信息或作匿名化处理。因法律规定需要留存个人信息的，我们不会再次将其用于日常业务活动中。请您知悉，我们可能不会将该等信息立即从备份系统中删除，但会在备份系统更新时进行删除。
您注销账号的行为是不可逆的，一旦您的账号被注销，我们将不再为你提供微信公众号下的服务，也不再收集您的个人信息。因此我们建议您谨慎选择注销账号。
6.6 获取您的个人信息副本
您有权获取您的个人信息副本，您可以通过本政策第九节的联系方式联系我们。在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。
6.7 响应您的上述请求
如果您无法通过上述方式实现以上权利，您可以随时依据本政策第九节列明的方式与我们联系。为了保障安全，我们可能需要您提供相关证明以验证您的身份，然后再处理您的请求。原则上我们将在收到您的反馈并验证您的身份后十五（15）个工作日内答复您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
如果您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过本政策第九节提供的渠道与我们联系。我们核查后会反馈您的投诉与举报。
七、未成年人的个人信息的保护
一般情况下，本政策项下的美敦力产品与/或服务主要面向成年人。如果您为18周岁以下的未成年人，请您不要使用本微信公众号产品与/或服务。如果我们发现无意收集了未成年人的个人信息，会于发现后的一定合理时间内设法尽快删除相关数据。
对于经监护人同意而收集的未成年人个人信息，我们只会在法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果我们发现在未事先获得可证实的监护人同意的情况下收集了被其监护的未成年人的个人信息，我们会尽快删除相关数据。
八、本政策的更新
我们保留不时更新或修改本政策的权利。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。我们会在本产品中发布更新后的本政策内容。
我们保留不时更新或修改本政策的权利。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。我们会在本产品中发布更新后的本政策内容。
若涉及重大、实质性变更，我们将依据具体情况， 以显著的方式通知您（包括但不限于向您发送邮件、推送信息、设置弹窗提醒等）。
重大、实质性变更的情形包括但不限于以下情形：
九、联系我们
如果您对个人信息保护问题有投诉、建议、疑问，您可以将问题发送至我们的联系邮箱rs.datasubjectrightrequest@medtronic.com或邮寄至下列地址：
上海市浦东新区东育路255号5号前滩世贸中心（一期）B座6-17楼，邮编：200126
美敦力（上海）管理有限公司
收件人：创新外科部
十、附则
本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意将争议提交至上海市浦东新区人民法院。
如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。
附件：个人信息的跨境传输授权书
请您知悉，您在《美敦力数字外科学院直播平台个人信息保护政策》（“本政策”）下所收集的个人信息将被存储在位于日本的美敦力salesforce服务器中，进行数据存储，以支持更好的医生专业在线培训教育。该境外接收者的联系方式为：rs.datasubjectrightrequest@medtronic.com。在此情况下，我们会遵循相关法律法规并确保您的个人信息得到在中华人民共和国境内同等及有效的保护。
同时，如果您想向境外接收者行使本政策第六节规定的您的权利，您可以通过第九节的联系方式联系我们，我们会将您的要求告知境外接收者。
如您同意我们根据本附件政策跨境传输您的个人信息，请点击同意本政策。
下一步