隐私政策

一、引言与适用范围

威海市视立方视光科技有限公司（以下简称"我们"）是一家专业的眼视光服务机构，致力于为用户提供视力检查、配镜服务、视觉训练等眼健康服务。我们深知个人信息的重要性，承诺采取合理措施保护您的个人信息安全。

我们的服务主要面向企业和眼视光机构用户，如您代表企业使用我们的服务，请确保已获得企业授权，并遵守您所在企业的相关数据管理政策。

二、个人信息收集范围

我们根据服务需要，可能收集以下类型的个人信息：

2.1 基本身份信息

• 姓名、性别、出生日期
• 联系电话、电子邮箱、通讯地址
• 身份证号码（仅用于实名认证和法规要求的场景）

2.2 视力健康信息

• 视力检测数据（裸眼视力、矫正视力等）
• 屈光度数据（近视、远视、散光度数等）
• 眼压数据、眼底检查结果
• 配镜记录、镜片镜架信息
• 视觉训练记录和进展数据

2.3 服务记录信息

• 预约记录、就诊记录
• 订单信息、支付记录
• 咨询记录、客服沟通记录

2.4 设备与技术信息

• 设备型号、操作系统、浏览器类型
• IP地址、访问时间、页面浏览记录
• 移动设备标识符（如使用移动应用）

三、个人信息使用目的

我们收集的个人信息将用于以下目的：

3.1 核心服务功能

• 为您提供视力检查、配镜、视觉训练等服务
• 建立和管理您的视力健康档案
• 处理您的预约申请和订单
• 提供个性化的视力健康建议和服务推荐

3.2 服务优化与改进

• 分析用户需求，改进产品功能
• 开发新的服务功能，提升用户体验
• 进行科学研究，推动眼视光行业发展

3.3 安全保障

• 验证用户身份，防止账号被盗用
• 监测和预防欺诈、滥用等违法行为
• 保障系统和数据安全

3.4 合规与法律要求

• 遵守法律法规和监管要求
• 响应政府部门的合法请求
• 保护我们和用户的合法权益

四、数据存储与安全保护

4.1 数据存储

您的个人信息存储在位于中国境内的服务器上。我们会采取合理措施确保数据安全：

• 数据加密：对敏感数据采用加密存储，传输过程使用HTTPS加密
• 访问控制：实行严格的权限管理，仅授权人员可访问必要数据
• 数据备份：定期进行数据备份，防止数据丢失
• 安全审计：记录数据访问日志，定期进行安全审计

4.2 数据保留期限

我们将按照以下原则保留您的个人信息：

• 基础身份信息：账户存续期间保留，注销后保留6个月以应对可能的投诉
• 视力健康数据：依据《医疗机构病历管理规定》，门诊病历保存不少于15年
• 交易记录：依据《会计法》等法规，保存不少于5年
• 访问日志：保存1年，用于安全分析和问题排查

4.3 安全措施

我们实施了多层次的安全保护措施：

• 技术层面：部署防火墙、入侵检测系统，定期进行漏洞扫描和渗透测试
• 管理层面：建立数据安全管理制度，定期开展员工安全培训
• 物理层面：机房配备门禁、监控等物理安全设施

五、信息共享与披露规则

我们承诺不会向第三方出售您的个人信息。在以下情况下，我们可能共享您的信息：

5.1 经您授权的共享

• 您明确同意向第三方共享
• 您主动使用第三方服务（如支付、登录）

5.2 业务合作伙伴

• 眼镜供应商：仅提供配镜所需的视力数据
• 物流服务商：仅提供配送所需的联系信息
• 合作医疗机构：仅经您授权后共享相关健康数据

5.3 法律法规要求

• 遵守法律法规、法院命令或政府部门的合法要求
• 保护我们或用户的合法权益
• 防止欺诈、滥用等违法行为

六、医疗健康数据特别说明

6.1 健康数据访问权限

• 您的视力健康数据将被加密存储
• 仅授权的专业视光师和医疗人员可查看
• 所有数据访问均被记录，可追溯查询

6.2 健康数据控制权

• 您可随时查看、导出您的健康数据
• 您可申请删除您的健康数据（删除可能影响历史服务记录）
• 健康数据仅用于提供服务，不会用于其他商业目的

七、儿童个人信息保护

我们的服务涉及大量儿童和青少年用户（如视力检测、配镜服务等）。我们高度重视儿童个人信息保护：

7.1 监护人同意

对于14周岁以下儿童，我们在收集其个人信息前会征得其监护人的同意。监护人有权代为行使儿童的数据权利。

7.2 儿童数据特殊保护

• 儿童个人信息仅用于提供必要的服务
• 不会向第三方披露儿童个人信息（法定情形除外）
• 儿童账户需由监护人协助管理

7.3 监护人权利

• 监护人可代为查询、更正、删除儿童的个人信息
• 监护人有权拒绝我们继续收集儿童的个人信息
• 监护人发现儿童信息被不当使用，可向我们投诉举报

八、您的权利与行使方式

根据相关法律法规，您对个人信息享有以下权利：

8.1 访问权

您有权访问我们持有的您的个人信息，包括数据类型、来源、使用目的等。您可通过以下方式行使：

• 登录账户查看个人信息
• 联系我们获取详细的个人信息副本

8.2 更正权

您有权要求更正不准确的个人信息。您可在账户设置中自行修改，或联系我们协助更正。

8.3 删除权

在以下情形下，您有权要求删除个人信息：

• 处理目的已实现或不再必要
• 您撤回同意
• 处理行为违反法律法规

请注意，删除数据可能影响服务的连续性，部分数据因法律法规要求需保留一定期限。

8.4 撤回同意权

您可以随时撤回之前给予的同意。撤回同意不影响此前基于同意的数据处理活动的合法性。

8.5 注销账户

您可以通过以下方式注销账户：

• 在账户设置中申请注销
• 联系客服协助注销

账户注销后，我们将停止使用并删除您的个人信息（法律法规另有规定的除外）。

九、Cookie与同类技术

我们使用Cookie和类似技术来：

• 记住您的登录状态，免于重复登录
• 分析用户行为，优化网站功能
• 提供个性化内容推荐

您可以通过浏览器设置管理Cookie。请注意，禁用某些Cookie可能影响网站功能的正常使用。

十、隐私政策更新

我们可能会不时更新本隐私政策。重大变更时，我们将通过以下方式通知您：

• 在网站显著位置发布公告
• 通过站内消息或邮件通知（如您已注册）
• 在服务页面弹窗提示

请您定期查阅本政策，继续使用服务即表示您接受更新后的隐私政策。

十一、联系我们

如果您对本隐私政策有任何疑问、意见或建议，或需要行使您的权利，请通过以下方式联系我们：

我们将在15个工作日内回复您的请求。如您对我们的回复不满意，您有权向网信办、公安部门等监管机构投诉举报。