隐私政策 

最近更新时间：2021年1月21日

 

本隐私政策（“本政策”或“本隐私政策”）仅适用于惠爱（上海）商贸有限公司及其关联公司提供（注册地址：上海市徐汇区天钥桥路333号北22A层2203室）（“惠爱”或“我们”）的隐形牙套产品或服务，包括矫博士系统、iTero口腔扫描仪、数字正畸治疗系统、矫博士体验中心以及矫博士应用与网站（包括但不限于矫博士官方网站（“矫博士网站”）、APP（“矫博士APP”）、社交应用公众号、H5页面及小程序（“矫博士小程序”），以上合称“惠爱网站”）提供的产品和/或服务。我们将本着合法、正当和必要的原则，严格遵守适用的中国法律法规和标准。我们将明确告知您我们收集和使用您的个人数据的规则、目的、方法和范围并获取您相应的同意。因此，在您访问或使用惠爱网站提供的产品和/或服务前，请仔细阅读并充分理解本隐私政策各条款内容，特别是以加黑加粗形式提示您注意的条款。只要您点击“确认”按钮或勾选“同意”，即表示您已充分理解并同意本隐私政策。如您对本隐私政策条款或内容有任何疑问、意见或建议，烦请通过本隐私政策底部提供的联系方式联系我们，我们非常愿意为您提供可行的协助。

 

第一部分 定义

个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息：指的是一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。请注意，本隐私政策中提及的个人信息均包含个人敏感信息。且个人敏感信息在本政策中会做加粗加黑斜体提示。

关联公司：指Align Technology, Inc.和Align Technology, Inc.直接或间接控制的任何其他实体，包括但不限于惠爱（成都）医疗管理有限公司、惠爱（成都）科技有限公司、惠爱（四川）医疗设备有限公司等。这些关联公司为独立的法律实体。

 

 

第二部分 隐私政策

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用cookies

三、我们如何共享、转让、公开披露、存储您的个人信息

四、我们如何保护您的个人信息

五、您如何管理您的个人信息

六、我们如何处理儿童的个人信息

七、您的个人信息如何在全球范围转移

八、本政策如何更新

九、如何联系我们

惠爱深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守相关信息保护原则，保护您的个人信息。同时，惠爱承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品（或服务）前，仔细阅读并了解本隐私政策。

一、我们如何收集和使用您的个人信息

惠爱仅会出于本政策所述的以下目的，收集和使用您的个人信息：

1. 您直接向我们提供的个人信息

1. 为您提供网上自助服务
   1.  如果您是医生：

1. 业务功能一：我们会收集您的姓名、DID、电话、电子邮箱、身份证号、工作单位、银行账号、开户行、医师资格证扫描件 以建立及匹配您的矫博士医生身份，获取会议签到、培训、业务相关信息及进度并履行合同义务。

 

0. 2. 如果您是顾问：
1. 业务功能一：我们会收集您的姓名、电话、电子邮箱、身份证号、工作单位、银行账号、开户行信息 以建立及匹配您的顾问/讲师身份，获取会议签到、培训、业务相关信息及进度并履行合同义务。
   3. 如果您是iTero用户：

1. 业务功能一：我们会收集您的个人信息如姓名、DID、电话、电子邮箱、工作单位信息如诊所或技工所名称、邮编、电话、地址以建立及匹配您的医生身份，为iTero用户在本平台开户。
   4. 如果您是网站访客：

1. 业务功能一：微笑测试。

为进行微笑测试，您需提供以下信息：您的身份（青年人、成年人或者为孩子寻求解决方案的父母）、姓名、电子邮箱、手机号码、治疗阶段等问卷信息。

您提供的上述信息，将在您使用本服务期间持续授权我们使用。

2. 业务功能二：向您提供矫博士医疗机构的信息，以便您能寻找合适的矫博士医疗机构进行咨询或预约。

当您访问或使用我们的网站时，我们与我们的第三方服务提供商可能会自动收集您的位置信息和日志信息。日志信息可能包括：

1. 服务器日志中的信息，如互联网协议 (IP) 地址、互联网服务提供商 (ISP) 的信息、点击流数据、浏览器类型和语言、已浏览和退出的页面以及日期或时间戳、您的登录信息、浏览器类型和版本、时区设置、浏览器插件类型和版本、操作系统及平台；
2. 与您的访问有关的信息，包括指向、经过以及来自我们网站的完整的统一资源定位符 (URL) 点击流（包括日期和时间）、您浏览或搜索的信息；页面响应时间、下载错误、某些页面的访问时长、页面交互信息（如滚动、点击和鼠标悬停），以及用于浏览页面的方法。
3. 您用于将我们网站的任何内容下载到您的计算机或设备的计算机的相关信息，包括唯一设备标识符、使用信息（如页面请求和浏览我们网站的平均时间）、操作系统、浏览器类型和移动网络信息等，用于系统管理并向我们的广告商报告聚合性信息。

3. 业务功能三：通过惠爱网站留资界面收集您提供的用户名或姓名、手机号、邮箱、性别、年龄、城市等信息，允许惠爱通过电话或短信方式向您发送矫博士精彩资讯。
4. 业务功能四：通过惠爱网站收集您的简历信息用于管理招聘活动（包括姓名、电子邮箱、电话、住址、工作经历等）与您联系以告知潜在的工作机会，以及在建立雇佣关系之前履行必要的步骤。

2. 建立并管理您的账号信息
3. 允许您使用、购买、订阅和/或下载产品和服务，例如购买耗材
4. 为您提供关于我们的产品、服务、新闻和活动相关的资讯
5. 邀请您参与我们的问卷或成为矫博士CRM的会员
6. 分析我们的服务和产品，开发新服务和产品，以及定制我们的产品、服务和其他资料
7. 其他法律允许的和/或经过您额外同意的用途

 

2. 我们间接收集的您的个人信息

如果您是患者，为了完成您的治疗流程，我们需要从合作的医生/诊所收集您的相关个人信息。

业务功能一：帮助医生建立和管理矫博士患者信息和档案

为了帮助医生建立及管理接受矫博士治疗的患者信息和档案，我们需要收集您的姓名。

我们将在矫博士IDS网站中为您生成患者病历号（PID），方便医生识别患者并管理患者的治疗方案。

业务功能二：根据医生制定的治疗方案生产定制式产品（如矫治器、保持器）

医生出于为患者制定治疗方案的需要，将自行收集患者的姓名、性别、出生年份、照片（包括但不限于患者的牙齿和面部照片）、X光照片、临床分类信息。

我们根据医生所提供的治疗方案为您生产定制式产品，如矫治器、保持器。

我们理解，医生在向我们提供以上患者的个人信息之前，已经与患者签署了相关的知情同意书，授权医生向我们提供并管理患者的个人信息，且允许我们按本隐私政策所述方式使用、处理、共享、转让、存储、保护患者的个人信息。医生在收集年满14周岁的未成年人的患者数据前，应征得未成年人或监护人的明示同意；不满14周岁的，应征得其监护人的明示同意。如医生未能获得上述同意，则医生不得收集相关患者数据。

另外，需要注意的是，医生向我们提供的患者照片（包括但不限于患者牙齿和面部照片）、X光照片、临床分类信息、以及基于患者信息完成的治疗方案 属于个人敏感信息。

惠爱仅会出于本隐私政策所述的以下目的并采取合理的保护措施，收集和使用医生所提供的患者个人敏感信息：

1. 根据医生为患者制定的治疗方案，为患者生产定制式产品（如矫治器、保持器）及提供相关客户服务
2. 提供微笑可视化（Smileview）服务
3. 开展内部审计、数据分析和研究，改善我们的产品或服务
4. 其他法律允许的和/或经过您额外同意的用途

当我们要将患者的个人信息用于本政策未载明的其他用途时，我们会事先通过医生征求相关患者的同意。

二、我们如何使用cookies

Cookie是小型文本文件，通过读取其中包含的信息，我们可将您与其他用户区分开来，为您的访问提供便利，收集统计数据，并支持个性化在线体验。

当您访问惠爱网站时，我们可能会为您的电脑分配一个或多个cookie。访问惠爱网站即表示您同意我们在您的电脑或设备上放置cookie。

惠爱网站目前使用cookie的目的包括但不限于：检测您的Web浏览器的多媒体功能，跟踪我们为您显示的促销广告，将当前的登录和购买信息存储在网站的安全部分，为您的计算机或设备提供唯一标识符，以便我们可以针对网站使用情况生成统计数据。

大多数浏览器会自动接受cookie，而您可以通过修改浏览器设置拒绝cookie。有关cookie和更改浏览器设置以拒绝cookie的详细信息，请访问浏览器的“帮助”菜单。如果您不接受惠爱网站的cookie，则您可能无法使用网站的全部功能，致使网站提供的某些功能受限或无法运行。

惠爱网站可能允许第三方将cookie下载到您的设备。当您访问惠爱网站时，分析公司和商业合作伙伴等第三方可能会使用cookie及其他技术收集有关您在线活动的非个人数据。上述信息可用于衡量惠爱网站的使用情况，并对惠爱网站的广告内容进行个性化设置。我们无法对上述第三方可能使用的cookie或其他功能进行访问或控制，且本隐私政策不涉及上述第三方对cookie的使用情况或信息保护措施。

网站信标和像素标签 
除 cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至惠爱网站内容的点击 URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。 

Do Not Track（请勿追踪） 
很多网络浏览器均设有 Do Not Track 功能，该功能可向网站发布 Do Not Track 请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了 Do Not Track，那么我们的所有网站都会尊重您的选择。 

• 我们如何共享、转让、公开披露、存储您的个人信息

1. 共享

我们不会与惠爱以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2. 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3. 与我们的关联公司共享：您的个人信息可能会与惠爱的关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
4. 与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

目前，我们的授权合作伙伴包括以下几大类型：

1. 广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。例如，只有在广告主同意遵守我们的广告发布准则后，我们才可能会告诉广告主他们广告的效果如何，或者有多少人看了他们广告或在看到广告后安装了应用，或者向这些合作伙伴提供不能识别个人身份的人口统计信息（例如“位于北京的25岁男性，喜欢软件开发”），帮助他们了解其受众或顾客。
2. 供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

2. 转让

我们不会向惠爱以外的任何公司、组织和个人转让您的个人信息，但以下情况除外：

1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 获得您明确同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

4. 信息的存储
   1. 信息存储的地点：

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

1. 法律法规有明确规定；
2. 获得您的明确授权。

针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

1. 2. 信息存储的时间：

我们只会在达成本政策所述目的所需的最短期限内保留您的个人信息，除非法律有强制的存留要求。而我们判断前述期限的标准包括：

1. 完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉；
2. 保证我们为您提供服务的安全和质量；
3. 您是否同意更长的留存期间；
4. 是否存在保留期限的其他特别约定。

在您的个人信息超出保留期限后，我们会根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。

1. 3. 停止运营

如惠爱网站决定停止运营时，我们将在相关服务停止运营后停止继续收集您的个人信息。我们将以公告形式将停止运营通知向您送达。对已持有的您的个人信息将进行删除或匿名化处理。

• 我们如何保护您的个人信息

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对惠爱网站提供https安全浏览方式；我们会使用加密技术确保数据的保密性（尤其是涉及儿童个人信息时）；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
3. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他惠爱用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
4. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照法律法规要求，上报个人信息安全事件的处置情况。

 

• 您如何管理您的个人信息

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1. 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过向惠爱以下邮箱地址发送书面请求要求访问您的个人数据：privacy@aligntech.com。

一般情况下，我们将在15天内回复您的访问请求。

2. 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过向惠爱公司以下邮箱地址发送书面请求要求更正您的个人数据：privacy@aligntech.com。

一般情况下，我们将在15天内回复您的更正请求。

3. 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：

1. 1.    如果我们处理个人信息的行为违反法律法规；
   2.    如果我们收集、使用您的个人信息，却未征得您的同意；
   3.    如果我们处理个人信息的行为违反了与您的约定；
   4.    如果您不再使用我们的产品或服务，或您注销了账号；
   5.    如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

请注意，当您从我们的服务中删除信息或我们收到并同意您的删除申请后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4. 改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本政策“一、我们如何收集和使用您的个人信息”）。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。如果您不想接受我们给您发送的商业广告，您随时可通过以下方式取消：发送电子邮件至 privacy@aligntech.com。

一般情况下，我们将在15天内回复您的请求。

 

5. 注销您的个人信息

当您希望注销您的个人信息时，您可以通过向惠爱公司以下邮箱地址发送书面请求注销privacy@aligntech.com。

一般情况下，我们将在15天内回复您的请求。

 

6. 获取您的个人信息副本

当您希望获取以下类型个人信息副本时，您可以通过向惠爱公司以下邮箱地址发送书面请求要求获取：privacy@aligntech.com。

a) 本人的基本资料、身份信息（如有）；

b) 本人的健康生理信息、教育工作信息（如有）。

 

一般情况下，我们将在15天内回复您的请求。

 

7. 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

一般情况下，我们将在15天内做出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 1.    与国家安全、国防安全直接相关的；
   2.    与公共安全、公共卫生、重大公共利益直接相关的；
   3.    与犯罪侦查、起诉、审判和判决执行等直接相关的；
   4.    有充分证据表明您存在主观恶意或滥用权利的；
   5.    响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
   6.    涉及商业秘密的。

六、我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人和青少年。如果没有父母或监护人的同意，我们不会收集儿童的相关信息。

对于经父母或监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

七、您的个人信息如何在全球范围转移

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

由于我们实施国际化运营，因此您的个人信息在满足了中国法律法规的要求之后，可能会被传输并存储在您的居住地所属司法管辖权以外的服务器上。我们仅在必要时才分享信息，且仅限于本政策所示的目的。如果任何我们的关联公司想改变所示目的，都需要另行获得您的同意（如涉及患者个人信息，则通过患者的医生或由我们自行获得患者的授权同意）。

依照本隐私政策，您同意上述个人信息可传输到我们关联公司实施运营的任何国家/地区，并可由我们和/或关联公司对信息进行处理。

如果您的数据将被分享/传输给中国境外的关联公司或受托第三方，我们将确保1) 在外国为您的数据提供充分水平的保护和2) 严格遵守中国有关数据跨境传输方面的法律法规。

本隐私政策和依照本隐私政策所进行的信息收集和处理受中华人民共和国法律管辖并按其进行解释。无论我们在何处对您的个人信息进行传输、存储或处理，我们均将采取合理措施来保护您所提供的个人信息的隐私。

八、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知，说明隐私政策的具体变更内容。

本政策所指的重大变更包括但不限于：

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

九、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：

公司名称：惠爱（上海）商贸有限公司

联系地址：上海市徐汇区天钥桥路333号腾飞大厦22楼

联系邮箱： privacy@aligntech.com

我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以上方式与其联系。

一般情况下，我们将在15天内回复。