隐适美儿童个人信息保护规则及监护人须知

更新时间:2025年6月10日

生效时间:2025年6月17日

《隐适美儿童个人信息保护规则及监护人须知》(下称“本政策”或“本隐私政策”),适用于Align Technology Inc. 、爱齐(成都)医疗管理有限公司及其关联公司(下称“爱齐”或“我们”)在爱齐开发和/或运营的My Invisalign APP(下称“MIA APP”)针对隐适美用户和/或潜在隐适美用户提供的产品和/或服务(“隐适美服务”)。
在使用我们所提供的各项产品和/或服务之前,儿童、儿童的父母及其监护人务必仔细阅读并透彻理解本政策,特别是其中以粗体标识的条款,在确认充分理解并同意全部条款后再开始使用。

监护人特别说明:

若我们获悉您的孩子不满十四周岁,我们将根据本政策采取特殊措施保护我们获得的您孩子的个人信息。请帮助我们保护您孩子的个人信息和隐私安全,要求他们在您的监护下共同阅读并接受本政策,且应在您的同意和指导下使用隐适美服务、提交个人信息。如果您不同意本政策的内容,将可能导致隐适美服务无法正常运行,或者无法达到我们拟达到的服务效果,您应要求您的孩子立即停止访问/使用隐适美服务。您于线上点击同意本政策,或者您的孩子使用/继续使用隐适美服务、提交个人信息,都表示您同意我们按照本政策(包括更新版本)收集、使用、存储、共享、转让和披露您孩子的个人信息。

儿童特别说明:

我们建议:任何儿童参加网上活动都应事先取得监护人的同意。如果您是儿童,请通知您的监护人共同阅读本政策,并在您使用隐适美服务、提交个人信息之前,寻求您的监护人的同意和指导。您于线上点击同意本政策,或者您使用/继续使用隐适美服务、提交个人信息,都表示您已获得您的监护人的许可,您的监护人均同意我们按照本政策(包括更新版本)收集、使用、存储、共享、转让和披露您的个人信息。

本政策适用于我们在中华人民共和国境内通过网络从事收集、使用、存储、共享、转让和披露儿童个人信息等活动。当儿童使用任何隐适美服务时,监护人同意接受本政策以及我们在该单项服务中发出的特定儿童个人信息保护类规则条款(如有,以下称“特定条款”)的保护,在此情况下特定条款与本政策条款同时对监护人和儿童产生效力。如特定条款与本政策条款存在同类条款的不一致约定,则在特定条款约束范围内应以特定条款为准。如我们提供的某一单项服务不适用本政策的,该服务中会以适当方式明示排除适用本政策。在儿童个人信息保护规则方面,本政策与《个人信息处理规则》正文存在不一致的,本政策优先适用,如本政策中未提及的,则以《个人信息处理规则》为准。

在您阅读完毕本政策之后,若您对本政策或与本政策有关的事宜存在任何疑问,可通过本政策底部提供的联系方式联系我们,我们会尽快作出解答。

摘要

为了更简洁、清晰地向您展示我们的个人信息处理规则,我们准备了本隐私政策摘要。如您需要了解更多,可于下方浏览隐私政策全文。

一、儿童个人信息收集清单(若您拒绝提供,可能导致儿童无法使用我们的产品和/或服务)
1. 若儿童是隐适美用户:
1) 使用佩戴计时,设置牙套佩戴提醒时向我们提供的儿童的牙套总数、每套佩戴天数、您正在佩戴的牙套是第几套、第几天等牙套佩戴记录、拟更换下一副牙套的日期;
2) 使用图片库时向我们提供儿童的面部照片或牙齿照片;
3) 使用Virtual Care功能时向我们提供儿童的面部照片、牙齿照片、与医生的咨询记录;

二、MIA APP所调用的设备权限 1). 如果儿童是隐适美用户,如下场景需要开启您的设备权限:
1、相机权限(打开摄像头):用于图片库、Virtual Care和修改头像中的拍照功能;
2、推送通知权限:用于向您推送活动、内容更新、状态变更等通知;
3、存储权限:用于数据缓存服务,减少流量消耗;
4、自启动功能:当您的设备的时间或时区更改或设备开机或您对MIA APP进行了更新/重新安装,为了确保佩戴计时功能可以正常运行以及您能准时收到相应通知提醒,我们会使用自启动功能。当您退出MIA APP后,为了向您及时推送相应消息及通知提醒,我们会使用自启动功能;
5、相册权限:用于修改头像中的上传照片功能及在联系我们页面上传截图;
6、读取手机状态和身份权限:用于上传日志,处理崩溃问题分析;
7、获取应用安装列表(获取指定应用包名):升级应用程序;
8、获取进程信息(低版本):性能监控、错误排查;
9、打开网页:根据法律法规要求公示ICP备案记录;
10、设备传感器-加速度传感器:安卓指纹登陆;手机横屏显示;
11、获取SD卡根目录:故障崩溃分析。
12、日历权限(iOS端):牙套佩戴提醒或用户自己添加的提醒事项。

三、如何向第三方共享儿童的信息

在我们向儿童提供产品/服务时,我们可能会与软件或系统服务提供商、数据分析服务商等第三方共享(“委托处理”)儿童的部分个人信息,以保障产品/服务的顺利完成。为保障相关功能的实现与应用的稳定运行,我们可能会接入第三方SDK,点击此处获取第三方SDK信息。我们会对第三方SDK进行严格的安全检测,遵循适用的法律法规要求,以保障您的个人信息安全。
该等第三方SDK由相关的第三方负责运营。儿童使用该等第三方的SDK服务(包括儿童向该等第三方提供的任何信息),须受第三方自己的服务条款及信息保护声明(而非本政策)约束,监护人和儿童需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息,并不适用于任何第三方提供的服务或第三方的信息使用规则。如监护人和儿童发现这些第三方社交媒体或其他服务存在风险时,建议终止相关操作以保护儿童的合法权益并及时与我们取得联系。

四、监护人和儿童的权利与选择

儿童或儿童的监护人有权管理儿童的个人信息,包括查询和更改儿童的信息、获取个人信息副本、删除您的信息、注销账户、撤回您已同意的授权。
监护人和儿童可以通过联系您的销售经理、拨打我们的客服电话:400 677 2727、或发送邮件至privacy@aligntech.com的方式行使前述各项权利。

五、个人选择或关闭特定业务功能的权利和操作方式

我们尚未提供自动化推送功能,如您希望关闭特定业务功能,您可以选择不使用对应的业务功能。

六、个人选择或拒绝提供非必要个人信息的权利和操作方式

监护人和儿童可以选择:

本政策将帮助您了解以下内容:

第一部分 定义

第二部分 处理规则

第三部分 安全保护规则

第四部分 跨境流动规则

第五部分 个人信息主体的权利保障规则

第六部分 更新规则

第七部分 反馈、投诉和争议解决规则

第一部分 定义
儿童:尽管各国家/地区的法律和习俗对儿童的定义可能不同,但我们将不满14周岁的任何自然人均视为儿童。
监护人:儿童的监护人是指与儿童具备监护关系的自然人、法人或非法人组织,包括而不限于儿童的父母、近亲属、居住地的民政机关等。

第二部分 处理规则
一、我们如何收集和使用儿童个人信息
(一), 我们严格遵守《个人信息保护法》等法律法规的相关规定,遵循正当必要、知情同意、目的明确、安全保障、依法利用的原则,在征得监护人的同意后收集和使用儿童个人信息:
我们使用和收集儿童个人信息的目的仅在于为儿童访问或使用隐适美MIA APP提供的最主要业务功能。关于各业务功能下所需的个人信息,请参阅如下:
1) 使用佩戴计时,设置牙套佩戴提醒时向我们提供的 儿童的牙套总数、每套佩戴天数、儿童正在佩戴的牙套是第几套、第几天等牙套佩戴记录、拟更换下一副牙套的日期;
2) 使用图片库时向我们提供的 面部照片或牙齿照片;
3) 使用Virtual Care功能时向我们提供儿童的 面部照片、牙齿照片、与医生的咨询记录。
(二)、征得授权同意的例外

根据相关法律法规规定,以下情形中收集儿童的信息无需征得儿童和/或监护人的授权同意:

  • 1. 与国家安全、国防安全、公共安全、公共卫生、重大公共利益直接相关的;
  • 2. 与刑事侦查、起诉、审判和判决执行等直接相关的;
  • 3. 出于维护信息主体或其他个人的生命、财产等重大合法权益但又很难得到监护人本人同意的;
  • 4. 所收集的信息是儿童或监护人自行向社会公众公开的;
  • 5. 从合法公开披露的信息中收集信息的,如合法的新闻报道、政府信息公开等渠道;
  • 6. 根据监护人的要求签订合同所必需的;
  • 7. 用于维护隐适美服务的安全稳定运行所必需的,例如发现、处置隐适美服务的故障;
  • 8. 通过计算机信息系统自动留存处理信息且无法识别所留存处理的信息属于儿童个人信息的;
  • 9. 出于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的信息进行去标识化处理的;
  • 10. 法律法规规定的其他情形。

  • (三)、有关敏感个人信息的提示
    儿童的个人信息属于敏感个人信息。请监护人和儿童谨慎并留意儿童敏感个人信息。如果监护人点击同意本隐私政策,意味着监护人同意我们按本政策所述的目的和方式处理儿童相关敏感个人信息。

    二、我们如何委托处理、共享、转让、公开披露您所提供的儿童个人信息
    (一)委托处理
  • 为了提升服务效率,我们可能会委托第三方代表我们处理您所提供的儿童个人信息。对我们委托处理个人信息的第三方,我们会与其签署委托处理协议,要求其按照协议的约定、本政策以及中国相关的数据法律法规的要求来处理您所提供的个人信息。
  • (二)共享
  • 在未获儿童监护人授权同意的前提下,我们不会向其他个人信息处理者提供(即“对外提供”)儿童的个人信息,除非存在其他法律法规规定的合法性依据。
  • 在提供此类个人信息时,我们会告知监护人信息接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。
  • 对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求后者按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
  • (三)转让

    我们不会向爱齐以外的任何公司、组织和个人转让儿童的个人信息,但以下情况除外:

  • 获得监护人明确同意后;
  • 在涉及合并、分立、解散、被宣告破产时,如涉及到个人信息转让,我们会告知您新的持有您所提供的个人信息的公司、组织的名称和联系方式,其将继续受此隐私政策以及其他法定义务的约束。如该等公司、组织变更原先的处理目的、处理方式,该公司、组织应当重新向监护人征求授权同意,法律法规另有规定的除外。
  • (四)公开披露

    我们仅会在以下情况下,公开披露儿童的个人信息:

  • 根据儿童或监护人的需求,在监护人同意的披露方式下披露其所指定的信息;
  • 响应执法机关和政府机构的要求、保护个人信息主体的生命安全和重大财产利益。

  • 第三部分 安全保护规则
    一、个人信息完整性保护措施

    我们已使用符合业界标准的安全防护措施保护您提供的儿童个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您所提供的儿童个人信息。 例如,我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会定期举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识等。我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的后的七年内保留您所提供的个人信息,除非法律有强制的存留要求或您与我们另有约定。

    二、在中国,我们的Invisalign隐适美系统和iTero系统已获得了公安部等保三级认证。在全球范围内,我们遵循欧盟的约束性公司规则(Binding Corporate Rules)。您可通过爱齐公司官网查看详情:点击这里
    三、互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他爱齐用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码,协助我们保证您的账号安全。
    四、在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您及您的监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您及您的监护人,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照法律法规要求,上报个人信息安全事件的处置情况。

    第四部分 跨境流动规则

    原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内(上海),但根据适用法律的规定允许跨境传输的除外。

    由于我们实施国际化运营,因此您所提供的儿童个人信息在满足了中国法律法规的要求之后,可能会被传输并存储在您的居住地所属司法管辖权以外的服务器上。我们仅在必要时才向境外提供信息,且仅限于本政策所示的目的。如果任何我们的关联公司想改变所示目的,除非法律法规另有规定,否则都需要另行获得您的同意

    本政策和依照本政策所进行的信息收集和处理受中华人民共和国法律管辖并按其进行解释。无论我们在何处对您所提供的儿童个人信息进行传输、存储或处理,我们均将采取合理措施来保护您所提供的个人信息的隐私。

    第五部分 个人信息主体的权利保障规则

    按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法,我们保障儿童和/或儿童的监护人对您所提供的个人信息行使以下权利:

    一、查阅、复制您所提供的个人信息

    儿童和/或儿童的监护人有权访问您所提供的儿童个人信息,除非存在法律法规规定的例外情况。如果儿童和/或儿童的监护人想行使个人信息访问权,可以通过向爱齐以下邮箱地址发送书面请求要求访问个人信息:privacy@aligntech.com.
    一般情况下,我们将在15天内回复访问请求。

    二、更正、补充您所提供的个人信息

    当儿童和/或儿童的监护人发现我们处理的您所提供的个人信息有错误时,有权要求我们做出更正。您和/或您的监护人可以通过向爱齐公司以下邮箱地址发送书面请求要求更正个人信息:privacy@aligntech.com.
    我们会在完成身份验证和核实问题之后,及时采取措施进行更正。一般情况下,我们将在15天内回复更正请求。

    三、删除您所提供的个人信息

    在以下情形中,儿童和/或儿童的监护人可以向我们提出删除个人信息的请求:
    1) 如果我们处理个人信息的行为违反法律法规;
    2) 如果我们收集、使用您所提供的个人信息的目的已实现、无法实现或者为实现目的不再必要;
    3) 如果我们处理个人信息的行为违反了与您的约定;
    4) 如果您撤回同意,或不再使用我们的产品或服务,或您注销了账号;
    5) 如果我们不再为您提供产品或服务。
    我们会在完成身份验证和核实问题之后,及时采取措施进行删除。若我们决定响应删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。
    请注意,当儿童和/或儿童的监护人从我们的服务中删除信息、或我们收到并同意您和/或您的监护人的删除申请后,我们可能不会立即从备份系统中删除相应的信息,但会在备份更新时删除这些信息。

    四、撤回同意或限制处理

    对基于授权同意收集的个人信息的收集和使用,儿童和/或儿童的监护人可以随时给予或收回授权同意。当您不再使用服务后,您和/或您的监护人亦可以撤回基于授权同意由我们收集的个人信息的收集和使用。
    当收回同意后,我们将不再处理相应的个人信息。但儿童和/或儿童的监护人收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。若您不想接受我们给您发送的商业广告,您和/或您的监护人随时可通过以下方式取消:发送电子邮件至: privacy@aligntech.com。

    五、注销您的系统账户或者删除患者档案

    当儿童和/或儿童的监护人希望注销您的系统账户或删除患者档案时,儿童和/或儿童的监护人可以通过向爱齐公司以下邮箱地址发送书面请求注销: privacy@aligntech.com。
    一般情况下,我们将在15天内回复您的请求。

    六、获取或转移您的个人信息

    当儿童和/或儿童的监护人希望获取您的个人信息副本,或者在符合法定条件的情况下,要求我们将您的个人信息转移至其他个人信息处理者时,您和/或您的监护人可以通过向爱齐公司以下邮箱地址发送书面请求要求获取: privacy@aligntech.com。
    一般情况下,我们将在15天内回复您的请求。

    七、对个人信息收集、使用、对外提供、公开披露等的选择权和拒绝权

    如儿童和/或儿童的监护人希望行使该权利,您可以发邮件至: privacy@aligntech.com。

    八、响应您的上述请求

    为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。
    一般情况下,我们将在15天内做出答复。
    对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
    在以下情形中,我们可能无法响应您的请求:
    • 与国家安全、国防安全直接相关的;
    • 与公共安全、公共卫生、重大公共利益直接相关的;
    • 与犯罪侦查、起诉、审判和判决执行等直接相关的;
    • 有充分证据表明您存在主观恶意或滥用权利的;
    • 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
    • 涉及商业秘密的。

    九、信息的存储

    (一)信息存储的地点:

    我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内(主要位于北京和宁夏的服务器),以下情形除外:
    1. 法律法规有明确规定;
    2. 获得您的明确授权。
    针对以上情形,我们会确保依据本隐私权政策对您所提供的个人信息提供足够的保护。

    (二)保存方式:

    使用云服务

    (三)保存期限:

    我们只会在达成本政策所述目的后的七年内保留您所提供的个人信息,除非法律有强制的存留要求或您与我们另有约定。而我们判断前述期限的标准包括:
    • 完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉;
    • 保证我们为您提供服务的安全和质量;
    • 您是否同意更长的留存期间;
    • 是否存在保留期限的其他特别约定。
    在您所提供的个人信息超出保留期限后,我们会根据适用法律的要求删除您所提供的个人信息。删除个人信息从技术上难以实现的,我们会根据法律要求停止除存储和采取必要的安全保护措施之外的处理。

    (四)停止运营

    如MIA APP决定停止运营,我们将在相关服务停止运营后停止继续收集您所提供的个人信息。我们将以公告形式将停止运营通知向您送达,并对已持有的个人信息将进行删除或匿名化处理。

    十、个人信息主体进行投诉举报、维权的有效渠道:

    详见《第七部分 反馈、投诉和争议解决规则》

    十一、个人信息主体在接受通知方面的可选项:

    您可通过《第七部分 反馈、投诉和争议解决规则》中的联系方式向我们告知如果您打算拒绝接受短信、电话通知或推销。

    第六部分 更新规则

    我们的隐私政策可能变更。
    未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
    对于重大变更,我们还会提供更为显著的通知(如在您登录信息系统时或在更新信息系统版本后您登录使用信息系统时弹出窗口,您使用信息系统时直接向您推送通知,或向您发送邮件、短信等),说明隐私政策的具体变更内容。
    本政策所指的重大变更包括但不限于:
    • 在个人信息处理行为的变更对个人信息主体权益发生重大影响的;
    • 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
    • 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等;
    • 个人信息共享、转让或公开披露的主要对象发生变化;
    • 您参与个人信息处理方面的权利及其行使方式发生重大变化;
    • 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
    • 个人信息安全影响评估报告表明存在高风险时。

    第七部分 反馈、投诉和争议解决规则

    一、如果您对本隐私政策有任何疑问、意见或建议,或希望获得本隐私政策的历史版本,您可以通过以下方式与我们联系:

    公司名称:爱齐(成都)科技有限公司
    个人信息安全责任部门的地址:上海市徐汇区天钥桥路333号北26A层
    个人信息安全责任部门的联系方式:
    • 发送请求至个人信息保护负责人的联系邮箱: privacy@aligntech.com;
    • 拨打客服热线:400 677 2727

    我们设立了个人信息保护专职部门(或个人信息保护专员),您可以通过以上方式与其联系。

    一般情况下,我们将在15天内回复。

    二、外部争议解决机构及其联络方式:

    个人信息处理者所在管辖区的法院。