本版发布日期:2024年12月20日
本版生效日期:2025年01月08日
尊敬的西藏医保小程序用户(以下统称“您”)为了便于您使用西藏医保小程序(以下简称“本应用”)，本应用将按照《西藏医保小程序用户隐私政策》(以下简称“本政策”)约定，收集、使用、存储和对外提供您的用户信息。本政策适用于您通过任何方式访问和使用本应用，访问方式包括但不限于医保业务综合服务终端，手机移动端。
您在访问和使用本应用的产品或服务时，本应用需要按照《中华人民共和国民法典》《中华人民共和国网络安全法》等国家法律法规的相关要求收集、存储、使用、共享您的信息，以便向您提供服务及提升服务质量，本应用希望通过本政策向您说明：在您使用本应用的产品或服务时，本应用会收集哪些数据、为什么收集这些数据、会利用这些数据做什么以及本应用如何保护这些数据。本政策与您所使用的本应用的产品或服务息息相关，对于您行使用户权利及保护您的用户信息至关重要，请您在访问和使用本应用的产品或服务前认真阅读并充分理解本政策所写明的内容。
请您仔细阅读本政策，并确定理解本应用对您的信息的处理规则。如您点击“同意”并确认提交、使用本应用或在本应用更新本政策后(本应用会及时通知您更新的情况)继续使用本应用，即视为您同意本政策(含更新版本)内容，并且同意本应用按照本政策收集、使用、保存和对外提供您的用户信息。
请您注意本政策中加粗部分的个人信息均为您的敏感信息，加粗部分系统权限为敏感权限，请您在提供以上信息或对以上权限进行授权前谨慎考虑。
您可以根据以下索引阅读相应章节，进一步详细了解本应用隐私政策的具体约定：
本应用负责收集、管理及维护用户真实信息，以及您在本应用产生的行为信息；医保局各有关部门、各省(区、市)医保服务业务主管单位负责根据业务需求收集您的业务必填信息;根据业务需要，第三方服务系统会共享您的用户信息或进行二次认证，如因此导致用户信息或业务信息发生泄漏，与本应用所有方无关。
为保障您使用本应用过程的安全性，改善您的使用体验，本应用会收集、使用和保存下列与您有关的个人信息。如果您不提供相关信息，您将无法享受本应用提供的以下对应服务：
-
当您登录本应用时，您需要向本应用授权获取或主动输入您的手机号码/身份证号及登录密码；同时同意本应用对您提供的登录信息进行有效性核验。如您不提供上述信息，本应用将无法向您提供异地就医、亲情账户、个人参保信息相关查询及其他需登录才可使用的服务。
-
当您重置本应用登录密码时，您需要向本应用主动输入您的姓名、证件类型、证件号码、国家或地区等信息，同时同意本应用对您提供的有关信息进行有效性核验。如果您不使用重置登录密码功能，则无需提供相关信息。
-
当您首次下载并使用本应用时，需要您授权本应用使用您的位置信息、无线/数据网络、您设备上照片、媒体内容和文件访问权限、设备信息权限，提供小程序中定位服务、网络访问服务使用和消息通知服务使用。如您不提供上述信息，本应用将无法向您提供相关服务的使用。
-
当您使用人脸识别功能时，需要您授权本应用使用您的相机权限、设备信息权限，您同意本应用将您向本应用提供的人像信息与法律法规允许的机构或政府机关授权的机构进行对比核验，确认当前登录的账号是否是您本人正在操作。如您不提供上述信息，本应用将无法向您提供人脸及下一步操作。
5.当您使用实名认证功能时，本应用会收集您的真实姓名、证件类型、证件号码、手机号码,同时本应用还需对您进行人脸核验。您需要向本应用授权获取或您按照页面提示文字主动输入以上全部或部分信息，同时授权本应用访问您的相机。人脸核验功能的目的是用于防控医保盗刷的安全风险事件。若您同意本应用将您向本应用提供的姓名和证件号码与法律法规允许的机构或政府机关授权的机构进行对比核验。如果您不使用实名认证功能，则无需提供相关信息。
6.当您使用医保码展码、动账消息推送等服务时，该业务会收集您的真实姓名、证件号码、手机号码，您需要向本应用授权获取或您按页面提示文字主动输入以上全部或部分信息，您同意本应用将您向本应用提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用上述服务，则无需提供相关信息。
7.当您使用职工医保个人账户余额、医保缴费记录、个人参保查询、参保记录查询、医保电子票据等服务时，该业务会收集您的姓名、证件号码，您需要向本应用授权获取或您按页面提示文字主动输入以上全部或部分信息，您同意本应用将您向本应用提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用上述服务，则无需提供相关信息。
8.当您使用公共查询服务时，该业务会收集您的地理位置信息，您需要向本应用授权获取以上全部。您同意本应用将您向本应用提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果拒绝则无法获取定位权限，可能无法达到该服务的预期效果。
9.当您使用异地就医服务时，该业务主管单位会收集您的真实姓名、证件号码、手机号码、参保地、就医地，您需要向本应用授权获取或您按页面提示文字主动输入以上全部或部分信息。您同意本应用将您向本应用提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用异地就医服务，则无需提供相关信息。
10.当您使用亲情账户服务时，该业务主管单位会收集您的真实姓名、证件号码、证件类型、手机号码、亲情关系、户口本/其他有效证件，您需要向本应用授权获取或您按页面提示文字主动输入以上全部或部分信息。您同意本应用将您向本应用提供的信息与法律法规允许的机构或政府机关授权的机构进行对比校验。如果您不使用亲情账户服务，则无需提供相关信息。未免疑义，当您无论是通过医保业务综合服务终端 及/或手机移动端选择使用亲情账户服务时，相关信息我们亦将在本应用的其他端口进行展示。同时为了保障您能便捷的使用亲情账户服务，我们亦有可能将您脱敏后的亲情账户状态信息同步给与本应用合作的第三方。
11.当您使用支付类服务时，您需要向该业务主管单位授权获取或向本应用提供您的姓名、手机号码、证件类型、证件号码、银行卡信息，以便于本应用验证您的身份及您使用上述支付服务。
12.当您在本应用中使用由非本应用提供的第三方服务事项，需要您本人授权第三方使用您的用户信息，第三方可能会通过本应用获取您的姓名、证件类型、证件号码、人像信息、IP地址、手机号码、地理位置、声音信息。本应用将评估该第三方收集信息的合法性、合理性、必要性，要求第三方对您的信息采取保护措施，并严格遵守相关法律法规。如您不授权或拒绝第三方在提供服务时收集、使用、存储和对外提供您的用户信息，将可能会导致您无法在本应用中使用第三方的相应服务，但这不影响您使用本应用的其他功能。
13.为了更方便地使用本应用服务，以下情形中，您可选择是否授权本应用收集、使用您的用户信息：
-
基于相机(摄像头)的相关功能/服务：您可以使用扫一扫、身份识别、证件上传、人脸识别认证等服务。
-
基于相册(图片库)的相关功能/服务：您可以使用图片上传、扫一扫、身份识别、证件上传等服务。
-
基于地理位置的功能：您可以开启定位服务，以便进行位置查询等。
-
基于存储的相关功能/服务：您可以保存本应用中的个人承诺书等。
-
基于网络通讯的功能：您开通本应用的网络通讯功能后，才能通过本应用客户端获取小程序服务端系统提供的各类服务。
-
基于蓝牙的相关功能/服务：您可以使用蓝牙进行位置导航等服务。
-
基于麦克风的相关功能/服务：您可以使用语音导航服务。
-
基于FacelD的功能(仅限ios系统)：您可以使用FaceID进行快捷登录。
-
基于震动权限(仅限Android系统)：您开通本应用的消息震动功能后，才能通过本应用进行消息震动提醒。
-
基于设备状态的功能(仅限Android系统)：您开通本应用的设备状态功能后，才能通过本应用使用人脸认证功能。
14.请您知晓，本应用当中或有部分服务由我们与第三方共同为您提供。为此，本应用当中会嵌入第三方的软件工具开发包(以下简称“SDK”)或其他类似的应用程序。例如：当您使用手机设备时，手机厂商提供的Push SDK需要读取您的设备识别号、联网相关信息，用于推送/下发通知栏消息。本应用会对SDK或其他类似的应用程序进行严格的安全检测，并要求第三方采取严格的数据保护措施，切实保障您的合法权益。更多详情，敬请查阅 《国家局医保服务平台App第三方SDK目录》。
15.如本应用在使用您的用户信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，本应用将在使用您的用户信息前，再次向您告知并征得您的明示同意。
16.当您在使用本应用提供的服务时，如需输入其他自然人的信息，请确保您已就上述信息的使用获得了相关权利人的授权。
1.在本应用向您提供医保服务期间，您同意授权本应用持续收集您的信息。在符合相关法律法规的前提下，本应用可能将收集的信息用作以下用途：
-
向您提供服务(如实名认证信息、用来接受验证码的手机号码，是继续获得服务的前提)。
-
满足您的个性化需求。例如，位置设定、个性化地帮助服务和指示，或对您和其他用户做出其他方面的回应。
-
服务优化和开发。例如，本应用会根据本应用系统响应您的需求时产生的信息，优化本应用的服务，但这些信息不会包含您的任何身份识别信息。
-
保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或本应用相关协议、规则的情况，本应用可能使用您的账号信息、并整合设备信息、有关网络日志以及有关政府机构、合作伙伴分享的信息，来判断您账号风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施。例如，本应用会将您的信息用于身份验证、安全防范、投诉处理、纠纷协调、诈骗监测等用途。
-
向您提供与您更加相关的服务。例如，向您提供您可能感兴趣的类似功能或服务等。
2.您授权同意的以及法律法规规定的其他用途。
本应用可能会通过 Cookies (储存在用户本地终端上的数据) 和其他相关技术收集和使用您的信息。本应用使用 Cookies 的具体用途包括：
-
记住您的身份。例如：Cookies 有助于本应用辨认您作为本应用的注册用户的身份。
-
分析您使用本应用服务的情况，以便为您提供更加周到的个性化服务，包括定制化页面、推荐等服务。
-
您可以通过浏览器等设置拒绝或管理 Cookies。但请注意，如果停用 Cookies，您有可能无法享受最佳的服务体验，某些功能的可用性可能会受到影响。
本应用不会与本应用以外的公司、组织和个人共享您的用户信息，但由于很多服务由第三方系统提供，因业务流转处理存在三方业务系统之间需要共享您的信息情况，但会遵循以下原则：
1.在获取明确同意的情况下共享：获得您的明确同意后，本应用会与其他方共享您的用户信息。
2.在法定情形下的共享：本应用可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。
3.为了促成办理服务或协助解决争议，某些情况下只有共享您的用户信息，才能促成办理或处理您与他人的纠纷或争议。
4.与本应用合作的第三方服务方共享:为便于本应用向您提供服务，您的用户信息可能会在本应用与本应用合作的第三方服务方共享。本应用只会共享姓名、证件类型、证件号码、亲情关系信息(状态)，设备信息及其他使用本应用合作的第三方服务方的产品或服务所必要的用户信息，如果本应用共享您的除上述必要用户信息以外的其他用户信息，或本应用合作的第三方服务方改变用户信息的使用及处理目的，本应用将再次征求您的明示同意。特别提示，如您不希望共享前述信息的，您应当立即停止使用本应用，如您选择使用本应用的则视为您同意并认可。为提供账号一致性服务，第三方服务方可能会通过其自有端口基于与本应用合作的服务向您展示共享的信息。
5.您使用第三方便民服务时，第三方可能会获取您的地理位置、姓名、证件类型、证件号码、手机号码、IP地址或其他提供第三方服务所必需的信息。征得您同意后，第三方可以获取您的上述信息，以便您正常使用第三方服务。
对于您在本应用中使用第三方服务时主动提供用户相关信息，本应用将视为您已允许该第三方获取该信息；对于您在使用该第三方服务时产生的信息，请您参考第三方服务提供者的相关服务协议及隐私政策中关于信息收集和使用、保管、分享的相关约定。
6.本应用可能会向移动运营商提供您的部分账号信息，以便及时向您的移动设备发送消息或服务通知。
本应用不会将您的用户信息转让给任何公司、组织机构和个人。但以下情况除外：
1.事先获得您的同意。
2.根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必需的情况进行提供。
本应用仅会在以下情况下，公开披露您的用户信息：
1.获得您明确同意或基于您的主动选择，本应用可能会公开披露您的用户信息。
2.如果本应用确定您出现违反法律法规或严重违反本应用相关协议规则的情况，或为保护本应用或公众的人身财产安全免遭侵害，本应用可能依据法律法规，遵守法院判决、裁定或其他法律程序的规定，遵守相关政府机关或其他有权机关的要求或本应用相关协议规则公开披露您的用户信息，包括相关违规行为以及本应用已对您采取的措施。
3.根据国家政策安排或法律规定，本应用以及有关政府机构有可能进行组织架构调整、资产调配、转让或类似的交易，您的信息有可能作为其中一部分而被转移。本应用将遵守相关法律法规的要求，在转移前通知您，确保信息在转移时的机密性，以及变更后继续履行相应责任和义务。
-
共享、转让、公开披露用户信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和判决执行等有关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的用户信息；
6.从合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开等渠道；
7.与本应用履行法律法规规定以及行业主管部门规定的义务相关的其他情形。
本应用在中华人民共和国境内收集和产生的用户信息将存储在中华人民共和国境内。本应用仅在本政策所述目的所必需和法律法规规定的时限内保存您的用户信息，超出保存期限后，本应用将对所收集的信息进行匿名化处理。
您在使用本应用服务期间，本应用将持续为您保存您的用户信息。在您注销本应用账号后，本应用仅在法律法规规定的期限内，以及为实现本政策声明的目的所必须的时限内保留您的用户信息。超出上述用户信息保存期限后，本应用会对您的用户信息进行删除或匿名化处理。
在下列情况下，且仅出于下列情况相关的目的，我们有可能需要较长时间保留您的信息或部分信息：
1.遵守适用的法律法规等有关规定。
2.遵守法院判决、裁定或其他法律程序的要求。
3.遵守相关政府机关或其他有权机关的要求。
4.我们有理由确信需遵守法律法规等有关规定。
5.为执行相关服务协议或本隐私政策、维护社会公共利益、处理投诉或纠纷，保护我们的客户我们或我们的关联公司、其他用户或雇员的人身和财产安全或合法权益所合理必需的用途。
1.您登录本应用后，可以在“我的-个人基本信息”中，查看您的用户信息资料、预留身份信息；
2.更正或补充您的用户信息：当您发现本应用处理的关于您的用户信息有错误时，您有权要求本应用做出更正或补充。
除此之外，您可以通过注销账号、删除应用中所有用户信息、卸载本应用的方式撤回全部隐私授权，本应用将不会再收集、使用或对外提供与该账号相关的个人信息，但您在使用本应用服务期间提供或产生的信息，本应用仍需按照相关要求进行匿名化保存，且在该依法保存的时间内有权机关仍有权依法查询。
您也可以通过在手机操作系统中修改隐私设置的方式改变部分您授权本应用继续收集用户信息的范围或撤销您的授权。
当您撤回同意或授权后，本应用无法继续为您提供撤回同意或授权所对应的便民服务。但您撤回同意或授权的决定，不会影响此前本应用基于您的授权而开展的使用、存储和对外提供您用户信息的处理。
您可以在“我的-账户信息-实人认证”里注销实人。在注销实人之后，本应用及其他基于国家医保服务平台统一身份认证的应用系统也将停止为您提供服务，并依据您的要求删除您的实人信息，法律法规另有规定的除外。
当您从本应用的服务中删除实人信息后，本应用可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
您可以在“我的-账户信息-账号注销”里注销账号。在注销账号之后，本应用及其他基于国家医保服务平台统一身份认证的应用系统也将停止为您提供服务，并依据您的要求删除您的用户信息，法律法规另有规定的除外。
在以下情形中，您可以向本应用提出删除用户信息的请求：
1.如果本应用处理用户信息的行为违反法律法规；
2.如果本应用收集、使用您的用户信息，却未征得您的同意；
3.如果本应用处理用户信息的行为违反了与您的约定；
4.如果您不再使用本应用的产品或服务，或您注销了账号；
5.如果本应用不再为您提供产品或服务。
当您从本应用的服务中删除信息后，本应用可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
在访问、修改、删除、注销账号的相关信息时，本应用可能会要求您进行身份验证并审核合法性，以保障账号安全。请您理解，由于技术所限、基于法律法规要求，您的某些请求可能无法进行响应。基于法律法规要求、保障信息安全等正当事由，您的部分信息可能无法访问、修改和删除。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。本应用可能会先要求您验证自己的身份，然后再处理您的请求。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，本应用可能会予以拒绝。
尽管有上述约定，但按照法律法规要求，如涉及以下情形本应用将可能无法响应您的请求：
1.与国家安全、国防安全相关的；
2.与公共安全、公共卫生、重大公共利益相关的；
3.与犯罪侦查、起诉、审判和判决执行等相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的；
7.为履行反洗钱和制裁规定。
根据相关法律法规规定，以下情形中，本应用可能会收集、使用您的相关用户信息而无需另行征求您的授权同意；
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.收集的用户信息是您自行向社会公众公开的；
6.合法公开披露的信息中收集用户信息的，如合法的新闻报道、政府信息公开等渠道；
7.根据您要求签订和履行合同所必需的；
8.对于维护本应用所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障、欺诈或被盗用等；
9.法律法规规定及行业主管部门有关规定的义务相关的；
10.本应用或接入的第三方服务为政府机构或具有法律赋予的行政权力机构，因执行公权力而进行收集、使用用户数据的行为。
本应用将努力为用户信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或公开披露。
-
为了保障您的信息安全，本应用将在法律法规相关规定要求和现有技术水平下使用符合业界标准的安全保护措施保护您提供的用户信息，采取物理、技术和行政管理安全措施降低丢失、误用、非授权访问、披露和更改的风险，尽力防止数据遭到未经授权的访问、
公开披露、使用、修改、损坏或丢失。
-
本应用建立专门的管理制度、流程和组织以保障信息的安全，严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
-
如果本应用提供的全部或部分服务停止使用，本应用将通过消息通知、弹框等形式向您进行告知，同时停止相关服务对您用户信息的收集等操作，保护您的用户信息安全。如因技术故障、网络攻击、自然灾害及事故、人为因素等各种原因造成全部或部分政务服务、便民服务无法使用，本应用将采取应急处置和恢复措施予以应对，尽快恢复服务。
-
互联网环境并非百分之百安全，本应用将尽力确保您的用户信息安全性。如果本应用的物理、技术或管理防护设施遭到破坏，导致发生信息被非授权访问、公开披露、篡改或毁坏及其他个人信息泄露安全事件，本应用会启动应急预案，阻止安全事件扩大，并以消息通知等形式将相关情况告知您。同时，本应用还将按照相关要求，上报个人信息安全事件的处置情况。
-
您在使用本应用服务时，本应用会通过您的手机号码、姓名、身份证号或者其他身份验证信息来识别您的身份，请您务必妥善保管上述信息。一旦您泄露了上述信息，您的账号信息可能因此泄露，并可能使您的资金安全等个人权益遭受损失。
-
本应用会采取一切合理可行的措施，确保未收集与您所办理业务无关的个人信息。
1.本应用期望父母或监护人指导未成年人使用本应用的服务。本应用将根据国家相关法律法规的规定保护未成年人信息的保密性及安全性。
2.如您为未成年人，请您的父母或监护人仔细阅读本政策，并在征得您的父母或监护人同意的前提下使用本应用的服务或向本应用提供信息。如您的监护人不同意您按照本政策使用本应用的服务或向本应用提供信息，请您立即终止使用本应用的服务并及时通知本应用，以便本应用采取相应的措施。
3.对于经父母或法定监护人同意而收集未成年人用户信息的情况，本应用只会在受到法律允许、父母或法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。如果父母或监护人发现本应用在未获父母或监护人同意的情况下收集了未成年人的用户信息，请通过官方服务邮箱反馈联系本应用，本应用会设法尽快删除相关数据。
4.未成年人的实名认证信息受实名认证管理机构管理，基于管理机构风险控制的考虑，未成年人的实名认证可能存在无法通过的情况，在此情况下，本应用将无法提供相应服务。
本应用在中华人民共和国境内收集的用户信息，将存储在中华人民共和国境内。本应用仅在本政策所述目的所必需期间和法律法规规定的时限内保留您的用户信息。如果需要将您的用户信息转移到境外，本应用将:
1.另行获得您的授权同意，并履行法定程序，在符合届时适用法律的情形下使您的用户信息得到足够的保护；
2.该等转移将在符合届时适用法律要求的前提下进行，即便获得您的授权但是转移方式或者目的不符合相关法律法规规定的，本应用也不会进行转移。
1.本服务适用本政策，除非相关服务已有独立的隐私权政策或相应的用户服务协议中存在特殊约定。
2.发生下列重大变化情形时，我们会适时对本政策进行更新：
-
我们的基本情况发生变化，例如:兼并、收购、重组引起的所有者变更；
-
收集、存储、使用个人信息的范围、目的、规则发生变化；
-
用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
3.由于我们的用户较多，如本政策发生更新，我们将以本应用推送通知、弹窗提示、发送邮件/短消息或者在国家医保局平台发布公告的方式来通知您。更新内容将在前述通知指定日期开始生效。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策生效后继续使用西藏医保小程序服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。若您不同意更新后的内容，您有权停止使用相关服务。
4.我们鼓励您在每次使用“西藏医保小程序”时都查阅我们的隐私政策。
-
本政策的成立、生效、履行、解释及纠纷解决，适用中华人民共和国法律，法律无明文规定的，可适用国内通行的惯例。
-
本政策无论因何种原因部分无效或不可执行，都不影响本政策其他部分的效力。
-
本政策中未尽事宜，按照法律法规和本应用相关业务规则及国内通行的惯例办理。
-
因本政策内容或执行发生任何争议，当事各方应协商解决；协商不成时，应向国家医保服务平台运营方所在地人民法院提起诉讼解决。