个人信息处理规则

一、我们如何收集和使用您所提供的个人信息

1、账户登录：用户名

2、添加隐适美用户

3、保障IPA的安全运行、运营的质量及效率，监测网络稳定性：设备识别符（Android ID或UDID）、设备的硬件型号、操作系统版本号、设备传感器（加速度传感器）数据

4、当您第一次启动应用程序时，我们会收集您设备的IP地址，为用户提供适当的软件版本。

二、我们开启的设备权限

为提供相关产品和服务，我们需要您首次授权开启如下相关权限以收集相关信息。如果您拒绝开启相关权限，可能无法获得相关功能或服务。您可以随时在手机设置页面更改应用程序的权限设置。

三、如何向第三方共享您的信息

在我们向您提供产品/服务时，我们可能会与软件或系统服务提供商、数据分析服务商等第三方共享或委托处理您的部分个人信息，以保障产品/服务的顺利完成。为保障相关功能的实现与应用的稳定运行，我们可能会接入第三方SDK， 点击此处获取 第三方SDK信息 。我们会对第三方SDK进行严格的安全检测，遵循适用的法律法规要求，以保障您的个人信息安全。

四、您的权利与选择

您有权管理您的个人信息，包括查询和更改您的信息、获取个人信息副本、删除您的信息、注销账户、撤回您已同意的授权。您可以通过IPA中提供的功能设置或隐私政策的指示进行上述操作。

五、个人选择或关闭特定业务功能的权利和操作方式

IPA不提供自动化推送功能，如您希望关闭特定业务功能，您可以选择不使用对应的业务功能。

六、个人选择或拒绝提供非必要个人信息的权利和操作方式

您可以选择:

• 发送请求至个人信息保护负责人的联系邮箱privacy@aligntech.com；
• 拨打客服热线：400 677 2727；

详情：

第一部分 定义

第二部分 处理规则

第三部分 安全保护规则

第四部分 跨境流动规则

第五部分 个人信息主体的权利保障规则

第六部分 更新规则

第七部分 反馈、投诉和争议解决规则

第一部分 定义

个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：指的是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。请注意，本隐私政策中提及的个人信息均包含敏感个人信息。且敏感个人信息在本政策中会做加粗加黑斜体提示。

关联公司：指Align Technology, Inc./ Align Technology Switzerland GMBH和Align Technology, Inc./ Align Technology Switzerland GMBH直接或间接控制的任何其他实体，包括但不限于爱齐（成都）医疗管理有限公司、爱齐（成都）科技有限公司、爱齐（上海）商贸有限公司、爱齐（四川）医疗设备有限公司等。

Invisalign ID: 即隐适美用户ID。

授权合作伙伴：包括但不限于爱齐的广告/数据分析服务类的授权合作伙伴、软件或系统服务提供商等受托方，具体请见本隐私政策第三条。

第二部分 处理规则

爱齐深知个人信息的重要性，并会尽全力保护您所提供的个人信息安全可靠。我们致力于维持您对我们的信任，恪守相关信息保护原则，保护您所提供的的个人信息。同时，爱齐承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您所提供的个人信息。请在使用我们的产品（或服务）前，仔细阅读并了解本隐私政策。

一、我们如何收集和使用您所提供的个人信息

爱齐仅会出于本政策所述的以下目的，收集和使用您所提供的个人信息：

A. 作为医生，您向我们提供的您的个人信息（我们直接收集的信息）

B. 作为医生，您向我们提供的隐适美用户的个人信息（我们间接收集的信息）是出于您为隐适美用户提供隐适美资讯或治疗的目的。 您理解您或您所在的医疗机构是基于为隐适美用户提供隐适美资讯或治疗而获取的任何经处理的个人信息的个人信息处理者，且您对所控制的隐适美用户个人信息符合中国相关的数据法律法规（包括但不限于《个人信息保护法》和《网络安全法》）负责。若爱齐在某种程度上处理了上述任何隐适美用户的个人信息，爱齐将是代表您作为受托人并遵守您的指令而进行的处理行为。

C. 用户使用服务过程中爱齐收集的个人信息:

D. 我们开启的权限

E. 我们如何处理儿童的个人信息:

二、我们如何委托处理、共享、转让、公开披露您所提供的个人信息

A. 委托处理

B. 共享

C. 转让

我们不会向爱齐以外的任何公司、组织和个人转让您所提供的个人信息，但以下情况除外：

• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您所提供的个人信息；
• 在涉及合并、分立、解散、被宣告破产时，如涉及到个人信息转让，我们会告知您新的持有您所提供的个人信息的公司、组织的名称和联系方式，其将继续受此隐私政策以及其他法定义务的约束。如该等公司、组织变更原先的处理目的、处理方式，该公司、组织应当重新向您征求授权同意，法律法规另有规定的除外。

D. 公开披露

IPA不会公开披露您的个人信息。我们仅会在以下情况下，公开披露您所提供的个人信息：

• 获得您单独同意后；
• 不经过个人信息主体同意的场景：响应执法机关和政府机构的要求、保护个人信息主体的生命安全和重大财产利益。

第三部分 安全保护规则

我们如何保护您所提供的个人信息

• 个人信息完整性保护措施：我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您所提供的个人信息。例如，我们会使用加密技术确保数据的保密性（尤其是涉及儿童数据时）；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您所提供的个人信息，除非需要延长保留期或受到法律的允许。
• 在中国，我们的Invisalign隐适美系统已获得了公安部等保三级认证。在全球范围内，我们遵循欧盟的约束性公司规则（Binding Corporate Rules）。您可通过爱齐公司官网查看详情：点击这里。
• 个人信息主体提供个人信息后可能存在的安全风险：互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他爱齐用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。
• 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知您时，我们会采取合理、有效的方式发布公告。同时，我们还将按照法律法规要求，上报个人信息安全事件的处置情况。

第五部分 个人信息主体的权利保障规则

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

• 查阅、复制您所提供的个人信息

  您有权访问您所提供的个人信息，法律法规规定的例外情况除外。 对于我们收集的个人信息，如果您想行使数据访问权，可以通过点击“用户信息”访问您的个人数据。

• 更正、补充您所提供的个人信息

  对于我们收集的个人信息，如果您希望修改其内容，请登录隐适美IDS网站，通过您的隐适美医生ID登陆后完成修改。

• 删除您所提供的个人信息

  在以下情形中，您可以向我们提出删除个人信息的请求：
  • 如果我们处理个人信息的行为违反法律法；
  • 如果我们收集、使用您所提供的个人信息的目的已实现、无法实现或者为实现目的不再必要；
  • 如果我们处理个人信息的行为违反了与您的约定；
  • 如果您撤回同意，或不再使用我们的产品或服务，或您注销了账号；
  • 如果我们不再为您提供产品或服务。

  若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

  请注意，根据适用的法律法规规定，删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。如果您希望撤回同意，您可以登录隐适美IDS网站选择当地的客服团队或销售团队，也可以发邮件至privacy@aligntech.com。

• 撤回同意或限制处理

  每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分：处理规则”）。对基于授权同意收集的个人信息的收集和使用，您可以随时给予或撤回您的授权同意或要求我们限制处理您的个人信息。为此，您可以登录隐适美IDS网站选择当地的客服团队或销售团队，也可以发邮件至privacy@aligntech.com。

  当您撤回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。如果您不想接受我们给您发送的商业广告，您可以登录隐适美IDS网站选择当地的客服团队或销售团队，或发邮件至privacy@aligntech.com。

• 注销您的系统账户

  当您希望注销您的系统账户时，您可以通过联系与您对接的销售代表或privacy@aligntech.com提出您的请求。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您与IPA有关的个人信息，法律法规另有规定的或者您通过其他渠道提交给我们的您的个人信息的场景（例如你订购隐适美产品而提交给我们的隐适美用户姓名、方案、照片、治疗记录等信息）除外。

  一般情况下，我们将在15天内回复您的请求。

• 获取或转移您的个人信息

  当您希望获取您的个人信息副本，或者在符合法定条件的况下要求我们将您的个人信息转移至其他个人信息处理者时，您可以点击“联系我们”，或发邮件至privacy@aligntech.com。

  一般情况下，我们将在15天内回复您的请求。

• 对个人信息收集、使用、对外提供、公开披露等的选择权和拒绝权

  如您希望行使该权利，您可以登录隐适美IDS网站选择当地的客服团队或销售团队，或发邮件至privacy@aligntech.com。

• 响应您的上述请求

  为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

  一般情况下，我们将在15天内做出答复。

  对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

  在以下情形中，我们可能无法响应您的请求：

  • 与个人信息控制者履行法律法规规定的义务相关的；
  • 与国家安全、国防安全直接相关的；
  • 与公共安全、公共卫生、重大公共利益直接相关的；
  • 与犯罪侦查、起诉、审判和判决执行等直接相关的；
  • 有充分证据表明您存在主观恶意或滥用权利的；
  • 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
  • 涉及商业秘密的。
  
  

• 信息的存储

  • 信息存储的地点:

    我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

    • 法律法规有明确规定；
    • 获得您的明确授权。

    针对以上情形，我们会确保依据本隐私权政策对您所提供的个人信息提供足够的保护。

  • 保存方式：使用云服务
  • 保存期限：

    我们只会在达成本政策所述目的所需的最短期限内（如个人信息主体注销账户时）保留您所提供的个人信息，除非法律有强制的存留要求。而我们判断前述期限的标准包括：

    • 完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉；
    • 保证我们为您提供服务的安全和质量；
    • 您是否同意更长的留存期间；
    • 是否存在保留期限的其他特别约定。

    在您所提供的个人信息超出保留期限后，我们会根据适用法律的要求删除您所提供的个人信息，或对其进行匿名化处理。

  • 停止运营:

    如IPA决定停止运营，我们将在相关服务停止运营后停止继续收集您所提供的个人信息。我们将以公告形式将停止运营通知向您送达，并对已持有的个人信息将进行删除或匿名化处理。

• 个人信息主体进行投诉举报、维权的有效渠道：详见《第七部分 反馈、投诉和争议解决规则》
• 个人信息主体在接受通知方面的可选项：您可通过《第七部分 反馈、投诉和争议解决规则》中的联系方式向我们告知如果您打算拒绝接受短信、电话通知或推销。

第六部分 更新规则

第七部分 反馈、投诉和争议解决规则

IPA第三方 SDK清单

历史版本