隐私政策

     本隐私政策内容适用于中国医疗视觉研究院所提供的部分考试服务。中国医疗视 觉研究院深知个人信息对您的重要性，并会尽全力依法依约保护您的个人信息。 中国医疗视觉研究院致力于维持您对我中心的信任，恪守以下原则，保护您的个 人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安 全原则、主体参与原则、公开透明原则等。同时，中国医疗视觉研究院承诺，我 中心将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

     如果您希望注册成为“中国医疗视觉研究院”网站 (下称“本网站”) 用户、报 名参加医学可视化能力等级认证考试等，请您在注册使用本网站服务前，认真阅 读并透彻理解本隐私政策条款，本隐私政策有助于您了解以下内容：

一、个人信息的收集

二、个人信息的使用

三、个人信息的共享、转让和披露

四、Cookies 及其用途

五、收集、使用、披露个人信息的除外情形

六、个人信息的存储、保护与跨境传输

七、用户的权利与义务

八、免责条款

九、隐私政策的更新

十、联系我们

十一、附则

     本隐私政策与您使用我们的服务息息相关，请您在确认充分理解并同意后开始使 用本网站服务。请您特别注意，本政策中与您权益可能存在重大关系的条款，已 使用加粗字体及下划线予以强调提示，请您重点查阅。一旦您勾选“同意”并进 入注册流程，即视为您已了解并完全同意本政策服务条款各项内容或者更新后的 政策 (我们会及时提示您更新的情况) ，并自愿注册使用本网站服务， 同意我们 按照本隐私政策收集、使用、存储、共享、转让、披露您的相关信息。如果您不 同意本政策的任一条款，您应当立即停止注册与使用本网站服务。

     您理解并同意，本网站服务可能会包含或链接至第三方提供的信息或第三方服务  (包括任何第三方应用、 网站、产品、服务等) ，这些信息或服务由第三方负责 运营，您使用该信息/服务将不受本隐私政策保护。我们在此善意地提醒您，您 在使用第三方信息或服务时，应留意和仔细阅读第三方向您展示的相关用户协议 和隐私政策，并妥善保管和谨慎提供您的个人信息，您应当自行判断并决定是否 使用该第三方服务。本政策仅适用于我们收集、存储、使用您的个人信息的行为， 并不适用于任何第三方对您个人信息的收集、存储或使用，我们对任何第三方收 集、存储和使用您个人信息的行为在法律允许的范围内不承担任何责任。

一、个人信息的收集

为了更好地为您提供服务，我们将遵循“合理、相关、必要”的原则，且以您同 意为前提收集信息，不会收集法律法规禁止收集的信息。我们可能收集您的以下 信息：

1.1 您主动提供给我们的信息

1.1.1 注册/登录信息

当您使用账号注册功能时，我们会收集由您主动提供给我们的一些单独或者结合 可以识别您实名身份的信息，包括姓名、手机号码、验证码匹配结果，并创建密 码。您的密码将以加密形式进行自动存储、传输、验证，我们不会以明文形式存 储、传输、验证您的密码。您应知悉，对于姓名、手机号码和验证码匹配结果等 信息，我们收集该类信息是为了满足相关法律法规的要求，如您拒绝提供可能导 致您无法使用我们的服务，请您谨慎考虑后再提供。

1.1.2 考试报名/备案注册信息

为审核您是否符合医学可视化能力等级认证考试资格，我们将对您进行实名认证， 并可能收集与您教育情况、工作或实践情况相关的个人信息，包括但不限于您的 身份证件种类、号码及图片、证件照、 民族、政治面貌、 出生日期、 电子邮箱、 地址、学历、毕业院校、专业及其学历证书、学位证书信息、工作单位、职业类型、 岗位及对应证明人姓名及联系方式以及其他相关证明材料等。如您希望通过本网站进行医学可视化能力等级认证考试注册，我们还可能收集您 的医学可视化能力等级认证考试成绩。以上信息可能涵盖您的个人敏感信息，一旦泄露或者非法使用，容易导致您的人 格尊严受到侵害或者人身、财产安全受到危害。但以上信息为报名参加医学可视 化能力等级认证考试所必需，如您拒绝提供可能无法使用相关服务，请您谨慎考 虑后再提供。您通过本网站支付考试报名费或其他费用时，我们将收集您的支付工具、支付账 户、银行卡号、开户银行、支付状态等信息，如您拒绝提供可能导致您无法完成付款。

1.1.4 交流互动信息

我们会与您之间通过消息推送、站内信、短信、邮件方式进行互动。您知悉并同 意，对于您在使用产品或服务的过程中提供的您的一种或多种联系方式，我们在 运营中可能会向其中的一种发送多类服务相关通知，用于用户消息告知、身份验 证、安全验证用途。

1.2 我们在您使用服务时收集的信息

1.2.1 在您使用我们的产品或服务时，为了保障服务可以正常运行 (为识别账号 异常状态、 向您提供更契合您需求的页面展示和搜索结果) ，我们会收集您的使 用情况并存储为网络日志信息，包括：

设备信息：我们会根据您在软件安装及使用中的具体操作，接收并记录您所使用 的设备相关信息 (硬件型号、操作系统版本号、网络设备硬件地址 (MAC) 、设备 所在位置相关信息 (包括您授权的 GPS 位置以及 WLAN 接入点、蓝牙和基站等传 感器信息)。

服务日志信息：当您使用我们的功能或服务时，我们会自动收集您对我们服务的 详细使用情况，作为服务日志保存。包括如下个人信息：浏览记录和时间、搜索 的时间以及与它们互动的次数、收藏、交易， 以及 IP 地址、 网络接入方式及类 型、个人常用设备基本情况的信息、使用语言、访问日期和时间。

请您了解，单独的设备信息、服务日志信息无法识别特定自然人身份信息。如果 我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或将其与个人信息结合使用，则在使用期间，这类非个人信息将被视为个人信息，除取得您授 权或法律法规另有规定外，我们会将这类信息匿名化、去标识化处理。

为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务，我们会 根据您的设备信息和服务日志信息，提取用户的偏好特征，并基于特征标签产出 间接人群画像，用于展示、推送信息和可能的商业广告。此外我们还可能出于不 断改进和优化上述功能之目的使用您的上述信息。

1.2.2 为了帮我们更好地了解产品或服务的运行情况，以便确保运行与提供服务 的安全，我们可能记录网络日志信息，以及使用相关服务的频率、崩溃数据、总 体安装、使用情况、性能数据这类信息。

1.3 从第三方合作伙伴获得的信息 

我们可能会获得您在使用第三方合作伙伴服务时所产生或分享的信息，请您仔细 阅读第三方合作伙伴服务的用户协议或隐私政策。此外，我们也将会严格遵守相 关法律法规的规定，并要求第三方保障其提供的信息的合法性。

二、个人信息的使用

我们收集个人信息的基本目的是为了更好地为您提供医学可视化能力等级认证 考试相关服务，您的个人信息将主要用于以下几个目的：

2.1 为您提供医学可视化能力等级认证考试相关服务，包括组织医学可视化能力 等级认证考试等。

2.2 通过各种方式 (包括但不限于电子邮箱和手机短消息) 向您提供医学可视化 能力等级认证考试教育学习、报名考试、备案注册、职业发展等相关信息或第三 方的特定服务或产品或活动等信息。

2.3 用于对用户数据的统计 (如用户数量、构成等) ， 以便我们为用户提供更好 的服务，或向第三方为了一定的合法目的披露该类统计数据。该类统计数据将仅 收集与分析用户群的整体信息，而非个人信息。

2.4 使用您的个人信息验证用户身份、协助识别用户，如为了验证用户身份向您 手机、 电子邮箱发送验证码，确认所有权人身份等。

2.5 当您与我们联系或提出争议、纠纷处理申请时，为了保障您的账户及系统安 全，我们需要您提供必要的个人信息以核实您的身份。为便于与您联系、尽快帮 您解决问题或记录相关问题的处理方案及结果，我们可能会保存与您的通信及相 关内容 (包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您 留下的联系方式信息) ，  如果您针对具体订单进行咨询、投诉或提供建议的，我 们会使用您的账号信息和订单信息。

2.6 开展内部审计，或用于法律法规、法院的生效判决、命令或其他法律程序或 有权机关要求的用途。

三、个人信息的委托处理、共享、转让和披露

3.1 委托处理

对于我们委托处理个人信息的机构、组织，我们将与其签署严格的保密协议，要 求他们按照我们的要求、个人信息保护政策以及其他相关的保密和安全措施来处 理您的个人信息。

3.2 共享

3.2.1 您理解并同意，为了实现必要且合理的医学可视化能力等级认证考试服务，满足您的要求，履行我们在相关隐私政策中的义务和行使我们的权利或遵守法律 规定等目的，我们可能需要向部分业务合作伙伴共享您的部分信息。但我们承诺 我们只会共享必要的信息，如果我们共享的信息中包含您的个人敏感信息或需要 改变个人信息的使用及处理目的，我们会将再次征求您的授权同意。

3.2.2 为保障考试业务的顺利开展，维护您的合法权益，我们可能向有关考试业 务合作机构、组织共享您的报名信息用于报名、考试组织实施、成绩查询、证书 印制及邮寄等。同时我们还会按照国家数据共享相关要求，可能会传输共享您的 个人信息，用于国家数据共享平台建设等强制性公益用途。

3.2.3 我们的服务可能包含第三方的产品或服务以及第三方网站链接，需由合作 伙伴提供或共同提供。 当您使用这些产品或服务时，我们可能会收集您的信息， 并将收集到的信息向第三方共享。我们只会提供必要的信息，且受本政策中声明 的目的约束。

3.2.4 应用程序接 口 (API) 或软件开发工具包 (SDK) 。为了适配在不同的设备 及第三方平台，我们的服务可能接入第三方 API 和 SDK (包括社交平台、通讯运 营商和第三方支付机构等) 。部分第三方 API 或 SDK 可能会调用您的设备权限、 获取您的相关信息，服务商收集和处理信息等行为时遵守其自身的隐私政策，而 不适用本政策。但我们也会努力审查该第三方的业务准入资质并努力确保该服务 商的合法合规性与安全性。为了最大程度保障您的信息安全，我们强烈建议您在 使用任何第三方 SDK 类服务前先行查看其隐私政策。

3.2.5 根据法律法规的规定及商业惯例，我们需要接受第三方的审计或尽职调查 时，可能会把必要的个人信息提供给执行审计或尽职调查的第三方；

3.2.6 在法律法规允许的范围内，为了保护社会公共利益、财产或安全，或为了 维护我们及其关联方或其他用户的合法权益。

3.2.7 对于我们与之共享个人信息的机构、组织，我们将与其签署严格的保密协 议，要求他们按照我们的要求、个人信息保护政策以及其他相关的保密和安全措 施来处理您的个人信息。与我们合作的机构、组织无权将共享的个人信息用于任 何其他用途，如前述机构、组织如要改变被共享个人信息的用户，将再次征求您 的授权同意。

3.3 转让

我们不会将用户的个人信息转让给任何公司、组织或个人，但以下情况除外：

3.3.1 获取用户的明确同意后， 向其他方转让；

3.3.2 涉及合并、分立、考试业务转移时，如涉及个人信息转让，我们会要求变 更后的主体或接管的用户个人信息的主体继续遵守本政策，如果该变更后的主体 或接管的用户个人信息的主体变更本政策约定的个人信息使用目的，我们将要求 该主体重新获得用户的明示授权同意。

3.4 公开披露

我们仅在以下情况下，公开披露用户的个人信息： 

3.4.1 获得用户的明确同意后；

3.4.2 根据法律法规规定、法院的生效判决或命令、政府主管部门的强制性要求的情况下，我们会公开披露用户的个人信息。

四、收集、使用、披露个人信息的除外情形

4.1 对于无法单独或与其他信息结合而识别用户个人身份或者无法反映特定个人活动情况的非个人信息数据，我们可以基于任何目的而收集、使用、转让、披 露，例如语言、邮编、单独的设备信息、搜索关键词信息等。但是如果这类非个 人信息数据与其他信息结合后，可以识别特定个人身份，或反映特定个人的活动 情况的，则此类信息将被视为个人信息，我们对其收集、使用、披露应受本政策的约束。

4.2 下列情形下，我们收集、获取、披露用户个人信息无需获得用户或信息主体的授权同意：

4.2.1 我们为与您订立、履行合同所必需，例如医学可视化能力等级认证考试、 培训相关合同；

4.2.2 我们为履行法定职责或者法定义务所相关的；

4.2.3 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财 产安全所必需；

4.2.4 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信 息；

4.2.5 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开 的个人信息；

4.2.6 与国家安全、 国防安全直接相关的；

4.5.7 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4.2.8 法律、行政法规规定的其他情形。

五、Cookie及其用途

Cookie 是指一种客户识别技术，是互联网中通用常用技术。当您访问设有Cookie 装置的本网站时，本网站的服务器会自动发送Cookie 至您的浏览器内，并存储 到您的电脑、平板电脑等终端设备中。该 Cookie 将会追踪及记录日后您访问网 站的各种活动和相关信息。通过Cookie，我们将能够更好地为您提供特色服务 和个性化服务，并有助于保障产品服务安全，帮助您获得更轻松的访问体验。您 有权接受或者拒绝Cookie，如果浏览器自动接受Cookie，您可以根据您的需求 选择修改浏览器的设置以拒绝Cookie。请注意，如果您选择拒绝Cookie，那么 您可能无法完全体验我们提供的服务。

六、个人信息的存储、保护与跨境传输

6.1 我们采取了下列措施来防止您的个人信息遭到未经授权访问、公开披露、使 用、修改、损坏或丢失：

6.1.1 我们将尽可能运用各种安全技术和程序建立完善的管理制度来保护用户 个人信息，以免遭受未经授权的访问、使用、披露、修改、损坏或丢失。我们会 采取一切合理可行的措施保护用户个人信息；使用加密技术确保数据的保密性； 使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授 权人员才可访问个人信息；以及举办安全和隐私保护培训课程，加强员工对于保 护个人信息重要性的认识，并会采取一切合理可行的措施，确保未收集无关的个 人信息。我们只会在达成本政策所述目的所需的期限内保留用户个人信息，除非 需要延长保留期限或受到法律的允许。

6.1.2 互联网并非绝对安全的环境，而且电子邮件、即时通讯及其他我们与您的 交流方式并未加密，因此我们强烈建议您不要通过此类方式发送个人信息，并使 用复杂密码，协助我们保证用户账号安全。如您发现信息泄密，尤其是您的账户 或密码发生泄漏，请您立即根据本政策中提供的联系方式联络我们，以便我们采取相应措施。

6.1.3 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在 达成本政策所述目的所必需的期限内保留用户个人信息(法律规定有强制的存留 要求的则以该要求为准)。

6.1.4 互联网环境并非百分之百安全，我们将尽力确保您向我们提供的任何信息 的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授 权访问、公开披露、篡改或损坏及其他个人信息泄露安全事件，我们会启动应急 预案，防止安全事件扩大，并以消息通知等形式将相关事项通知您。

6.1.5 如果不幸发生信息安全事件，我们将按照法律法规的要求，及时向用户告 知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、用 户可自主防范和降低风险的措施、对用户的补救措施等。我们将及时将事件相关 情况以邮件、信函、电话、推送通知等方式告知用户，难以逐一告知个人信息主 体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要 求，主动上报个人信息安全事件的处置情况。

6.2 个人信息的存储

6.2.1 您在使用我们的产品或服务期间，我们会持续存储您的个人信息。如果您 删除个人信息或注销账户时，或我们的服务发生停止运营的情形时，我们将采取 例如推送通知、公告等形式通知您，并按照法律法规规定存储您的个人信息，不 再进行商业化使用；我们将按照法律、法规规定将个人信息保存期限设定成实现 目的所必需的最短时间，并在超出该期限后对个人信息进行删除或匿名化处理。

6.2.2 用户使用我们的产品或服务的过程中，存在违反法律法规规定、违反我们 用户服务协议或本政策等情形时，用户的违法违规记录及我们已收集的用户个人 信息，我们有权永久保存。

6.3 我们遵守法律法规的规定，将中国大陆境内收集的用户信息存储于中华人民 共和国境内服务器上，且不会向境外传输。

七、用户的权利与义务

7.1 根据中国相关法律法规，我们将采取适当的技术手段，保证用户访问、更新、 更正或删除用户的个人信息的权利。此时我们可以通过有效方式验证用户身份， 以确保我们保护用户的个人信息。用户对自己的个人信息享有以下权利：

7.1.1 访问权

用户有权访问自 己的个人信息，用户希望访问或编辑用户账户的个人资料信息、 使用我们服务所需的其他信息、支付信息、更改密码、添加安全信息或关闭账户 等，用户可以通过我们的网站执行此类操作。

如果用户无法通过上述方式访问个人信息，可根据以下“联系我们”部分所列的 方式与我们联络，此时我们会采取有效手段对用户身份进行验证后为用户进行相 应处理。

7.1.2 更正权

当用户发现我们处理的关于用户的个人信息有错误时，用户有权要求我们作出更 正，用户可根据以下“联系我们”部分所列的方式与我们联络，此时我们会采取 有效手段对用户身份进行验证后为用户进行相应处理。

7.1.3 删除权

在以下情形中，用户可以向我们提出删除其个人信息，用户可根据以下“联系我们”部分所列的方式与我们联络，此时我们会采取有效手段对用户身份进行验证 后进行相应处理。

我们处理个人信息的行为违反法律法规；

我们未经用户的授权同意收集、使用用户的个人信息；

我们处理用户个人信息时违反了本政策；

用户不再使用我们的服务；

我们不再为用户提供服务。

我们决定响应用户的删除请求时，我们还会同时通知从我们获得用户个人信息的 实体，要求其及时删除，除非法律法规另有规定，或这些实体另行获得了该用户 的授权同意。

我们从服务器中删除信息后，我们可能不会立即从备份系统中删除相应信息，但 会在备份更新时删除这些信息。

7.1.4 撤销权

我们的某些产品、服务功能可能需要一些基本的个人信息才能完成，对于额外收集的个人信息的收集和使用，用户可以随时收回用户的授权同意，用户可根据以下“联系我们”部分所列的方式与我们联络，此时我们会采取有效手段对用户身 份进行验证后进行相应处理。但在许多情况下，如果用户选择不提供基础的用户信息，我们将无法为用户提供相应的产品或服务，也无法回应用户遇到的相应问题。当用户撤回授权后，我们将不再处理相应的个人信息，但是用户撤回授权的决定不会影响我们在此前基于用户的授权开展的个人信息处理。用户随时可以注销用户此前注册的网站的账户，此时我们将停止为用户提供产品或服务，并按照用户的要求删除用户个人信息，账户注销将会清除用户的所有用户数据和账户信息且不可恢复。用户可根据以下“联系我们”部分所列的方式与 我们联络，此时我们会采取有效手段对用户身份进行验证后为用户进行相应处理。

7.1.5 获取个人信息副本

用户有权获取自己的个人信息副本，您可根据以下“联系我们”部分所列的方式 与我们联络，此时我们会采取有效手段对用户身份进行验证后为您进行相应处理。

7.2 请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有要 求，我们会在合理的期限内答复您的请求。

八、免责条款

在下列情况下，我们无需承担任何责任：

8.1 任何根据法律法规的强制性规定或司法机关、行政机关的命令所作的对于个 人信息的披露。

8.2 由于用户将密码告知他人或与他人共享注册账号，由此导致的任何个人信息 的披露。

8.3 任何由于黑客攻击、计算机病毒侵入或发作、因政府管制而造成的暂时性关 闭等影响网络正常经营之不可抗力而造成的个人信息披露、丢失、被盗用或被篡 改等。

8.4 由于不受我们拥有或控制的主体以及不受我们雇佣或管理的人员所造成的 个人信息的泄露及由此而导致的任何法律争议和后果。

九、隐私政策的更新

9.1 本隐私政策相关内容可能会不时变动与更新，以适应法律、技术或业务的发 展。如果某一需要收集您的个人信息的功能或服务未能在本政策中予以说明的， 我们会通过站内信、系统提示、站内信、发送邮件、短信等一种或多种形式另行 向您说明该信息收集的目的、内容、使用方式和范围，并为您提供自主选择同意 的方式，且在征得您同意后收集。根据相关法律法规无需征得用户同意的信息除 外。本隐私政策所指的变更包括但不限于：

9.1.1 我们可能需要收集新的个人信息或变更个人信息使用目的或方式；

9.1.2 我们的组织架构等方面发生重大变更，如业务调整等引起的所有者变更等；

9.1.3 个人信息共享、转让或公开披露的主要对象发生变更；

9.1.4 您参与个人信息处理方面的权利及其行使方式发生重大变更；

9.1.5 我们负责处理个人信息安全的责任部门联络方式及投诉渠道发生变更时；

9.1.6 个人信息安全影响评估报告表明存在高风险时。

9.2 如您同意本隐私政策更新后的内容并继续使用我们服务，即视为您已充分阅 读、理解并接受更新后的本隐私政策。我们将存档保留隐私政策的旧版本，以便 您查阅并了解其修改内容。在此过程中，如果您对相关事宜有任何疑惑的，可以 通过文末提供的方式联系我们，我们会尽快为您作出解答。