版本：2026-10-29
更新日期：2026年10月29日
生效日期：2026年10月29日
枣庄爱语信息科技有限公司（以下简称“我们”）是一家软件技术服务企业，向医生、诊所及其工作人员提供人纪云管资料管理和工作协作工具。
本政策说明管理端 App、中央平台及关联软件服务中的个人信息处理，适用于共享版、独立个人版和独立企业版。人纪云管是供诊所及其授权人员使用的资料管理和工作协作工具软件。平台及软件运营方不提供在线问诊、在线看诊、诊断、治疗、开具处方等医疗服务，不经营或销售药品、医疗器械，也不提供相关交易撮合服务。本软件不以疾病诊断、治疗或医疗器械控制为预期用途。患者填写入口仅用于受邀提交和整理资料。我们在提供软件及受托技术服务时，按本政策保护相关信息。
请重点阅读患者及其他敏感个人信息、系统权限、对外提供信息、保存期限和权利行使条款。
您可在首次授权前阅读完整政策，其中附录一为《个人信息收集清单》，附录二为《第三方 SDK 与服务清单》，均为本政策组成部分；也可在 App“关于我们”通过快捷入口查看对应附录。浏览这些说明不表示您已同意；可选功能的信息处理按实际操作触发，单独同意和系统权限按对应场景另行取得。
1.1 我们处理提供平台账号、软件采购、应用运行、帮助和反馈所需的信息。用户或所属机构决定其录入软件的业务资料的处理目的和方式，并承担相应责任。我们提供受托存储、维护等技术服务时，仅按约定的目的、期限、方式、范围和保护要求处理，不超出委托自行使用。
1.2 中央平台负责工作空间发现及统一软件服务；业务资料保存在所连接机构的工作空间中。共享和独立环境的部署及受托运维安排可能不同。独立部署不意味着我们可以任意访问患者资料；技术支持应经过有权人员授权并限定范围。
1.3 请仅在职责和合法授权范围内录入、查看或导出信息。医生或员工对本政策的同意不能代替患者本人或监护人的授权；诊所应履行相应的告知、同意和患者权利响应义务。
2.1 账号与身份验证：诊所账号登录使用账号或手机号、密码及登录状态，并接收员工身份、角色、所属商户和门店等权限信息。平台购买账号可能使用手机号、验证码及密码完成注册、登录或找回。相应信息用于确认身份、关联服务和防止越权；拒绝提供必要的验证信息将无法登录相关账号。
2.2 工作空间与个人资料：处理您选择、输入或扫码取得的诊所信息及工作空间配置，用于连接正确的服务。您修改昵称、头像等资料时处理主动提交的内容；头像来自所选或所拍图片。未使用这些可选资料功能时，不要求您额外上传照片。
2.3 业务资料管理：根据用户或所属机构的合法授权，在资料录入、存储、检索、整理和导出等操作中处理患者姓名、性别、年龄、联系方式、地区等资料，以及预约、病史、问诊、医案、处方、用药反馈、费用登记、配送及相应附件。这些内容是诊所业务资料；受托处理此类信息不表示平台提供诊疗、售药或医疗器械服务，也不减轻我们的个人信息保护义务。用于提供相应的资料管理功能；某项信息是否必需由实际服务及法律要求确定，不表示所有患者均需提供全部字段。
2.4 敏感信息与录音：医疗健康信息、不满十四周岁未成年人的个人信息，以及实际提交的其他敏感资料，需要采取更严格的保护。泄露或滥用可能造成隐私、人身或财产损害。诊所应明确处理的必要性和影响，依法取得单独同意或监护人同意。录音工具仅在您主动启用并获得麦克风权限时采集，请在开始前完成对相关人员的告知和依法所需授权。
2.5 软件订单与支付：处理购买联系人、联系电话、诊所或企业名称、套餐、金额、期限、订单标识、支付渠道及交易状态，用于开通、交付、续费、核验和售后。支付机构或应用商店按其规则处理付款，我们接收必要交易结果，不要求您向本 App 提交银行卡密码或支付密码。
2.6 运行与安全：在服务使用中处理 App 和系统版本、设备平台、型号或品牌、App 生成的设备标识、网络连接状态、请求 IP、必要操作和错误记录，用于兼容、设备管理、连接判断、异常排查及安全防护。设备信息与账号等结合能够识别个人时，按个人信息保护；第三方 SDK 的设备信息范围单独在清单中说明。
2.7 消息通知：在授权及实际消息服务场景中使用推送标识、设备平台、通知状态及必要投递或点击结果，用于发送业务及服务通知。您可关闭通知，仍可主动打开 App 查询有权访问的业务内容。通知权限不作为采集患者资料用于营销的授权。
2.8 帮助与反馈：处理您提交的问题、复现步骤、来源页面、选填联系方式，以及用于排查的 App/系统版本、设备型号和工单关联信息。匿名反馈通过本机凭据关联，清除本机数据后可能无法继续查看原工单。请对截图和附件中的患者信息作必要遮挡，不提交密码、验证码或支付凭据。
2.9 演示服务用于了解功能，演示资料会按服务安排清理，不应录入真实患者信息。我们不因您同意本政策而取得出售患者资料、用于广告画像或训练通用模型的许可。新增处理目的、种类或方式超出原有告知范围时，会事先说明并依法取得相应同意。
2.10 个人信息处理应具有适用的法律依据。基于同意开展的处理可依法撤回；为履行您作为一方当事人的合同、履行法定义务或其他法律规定情形所必需的处理，限于该依据允许的范围，不将“改善服务”作为不受限制的收集理由。
3.1 相机：用于您主动扫码或拍照；拒绝后相应操作不可用。相册或照片选择：用于选择上传、修改头像或主动保存图片；按照操作系统提供的授权或选择范围处理，不因选择一张图片取得任意使用全部照片的权利。
3.2 麦克风：用于您主动启动的录音，拒绝后无法录音，其他不依赖录音的功能仍可使用。通知：用于消息提醒，可在系统设置中关闭。系统权限提示和授权方式依 iOS、Android 及具体版本而异。
3.3 您可通过设备系统设置中的本 App 权限管理撤回可选权限。拒绝或撤回通常仅影响对应功能，已依法保存的业务记录不因此自动删除。一般诊所管理功能不要求通讯录或精确定位权限。
3.4 App 会本地保存登录状态、工作空间、偏好、必要缓存、草稿及反馈关联凭据。网页服务使用浏览器存储、必要 Cookie 等同类技术维持会话及设置；可在浏览器中管理，但清除后可能需重新登录或配置。未提交草稿应先妥善处理，避免清理或卸载造成丢失。
3.5 复制诊所信息、链接或分享内容时，仅在您主动操作的场景使用系统剪贴板或分享能力。导出、下载、截图和转发形成的副本可能由您或接收者保管，请核查权限和安全性。卸载 App、退出登录、清除缓存与服务端删除是不同操作。
4.1 受托方：托管、短信、推送或必要技术支持可能由合作服务方协助。我们应约定处理范围、保密、安全和终止后的信息处置要求，并依法监督；委托不代表允许受托方为其自身用途任意使用患者资料。
4.2 SDK 和系统服务：当前集成范围包括 DCloud 运行引擎、UniPush/个推及相关推送组件、适用品牌推送渠道，以及您选择的支付宝、微信支付或 Apple 系统服务。具体提供方、用途、场景和信息范围见本政策附录二《第三方 SDK 与服务清单》。不同平台和操作使用的模块不同，不表示启动时全部同时使用。
4.3 向其他独立处理者提供信息时，会依法说明接收方、目的、方式及种类，并取得依法所需的单独同意或满足其他法定条件。您主动选择支付、配送、分享等业务时，仅应提供完成该业务所必需的信息。外部网站或应用由相应主体负责，请同时查看其说明。
4.4 原则上不公开披露个人信息；确需公开时依法取得相应授权或依据法律要求处理。依法向有权机关提供时，核对要求并限定范围。我们不出售患者资料，也不将健康资料任意交给广告商。
4.5 因合并、分立、解散或破产等需转移个人信息的，将依法告知接收方名称和联系方式，并要求其继续履行保护义务；处理目的或方式改变时依法重新取得同意。
5.1 信息保存在所连接服务对应的服务器和必要的终端设备中。共享与独立部署的具体存储、备份及运维安排，以实际交付和诊所告知为准；我们不将独立部署等同于某个固定存储地址。本政策不构成跨境提供个人信息的授权，如实际发生跨境提供，应另行完成适用的告知、单独同意及其他法定程序。
5.2 平台账号和服务信息在履行服务所必需的期间保存；交易、财务、安全日志和病历等按各自适用的法定要求及合法约定留存。不同记录的期限依类别和用途确定，不因账号长期存在而无限保留与服务无关的信息。
5.3 当目的已实现、保存不再必要、期限届满或符合其他法定删除条件时，删除或匿名化处理。依法仍需保存，或技术上难以立即从备份移除的，停止其他用途并限制访问，在可执行的清理或备份更新周期内处理。员工账号注销不当然导致诊所依法保存的患者病历删除。
我们采取与信息风险相适应的身份认证、角色权限、工作空间隔离、传输保护和必要日志等措施，并在运维和协作中控制访问范围。请勿共享账号，及时处理丢失设备，并避免在公共设备保留登录、导出文件或患者截图。
网络及系统不存在绝对安全保证。发生或可能发生个人信息泄露、篡改、丢失时，我们将依法采取补救、评估影响并履行必要通知和报告义务；通知将说明相关情况、措施及可采取的防范方式。对自身依法应承担的责任，不因第三方参与或发生攻击而当然免除。
7.1 查阅、复制、更正和补充：可通过已有个人资料及业务页面查看、修改有权管理的信息，或联系所属诊所和我们提出申请。符合适用条件的个人信息转移请求，我们依法提供相应协助，不把尚未提供的自助功能描述为已经可用。
7.2 删除和限制处理：处理超出必要范围、违反约定或法律、保存期届满、撤回相关同意等情况下，可依法申请删除或限制处理。涉及他人资料及法定留存记录时，需核实权限和保存依据；不能按请求立即删除的，会说明原因和适用的处理方式。
7.3 撤回同意：可在系统设置关闭相机、相册、麦克风、通知等可选权限；其他基于同意的处理可通过本政策联系方式提出撤回。撤回不影响此前合法处理的效力。停止必要信息处理可能导致对应服务无法继续，但不影响无关功能和法定权利。
7.4 注销：可在 App“设置 → 注销账号”中自助办理，也可通过账号注销网页注销平台购买账号。诊所登录账号和平台购买账号为独立身份，注册可能同时创建两者，需分别验证和注销；同一服务内的诊所登录账号注销会移除全部诊所身份及电脑后台登录权限，其他独立服务及患者账号不受影响。验证密码、阅读处理范围并明确确认后立即执行，不设置强制冷静期；未绑定账号的游客可使用有效游客凭据验证，无需先注册。注销不可撤销，重新注册不会恢复原权限或交易归属。
7.5 注销处理：诊所账号清除登录标识、密码、绑定手机号、邮箱、昵称、个人头像、账号偏好、设备登录和推送标识，关闭相关成员身份和角色授权；平台购买账号清除登录手机号、密码及游客凭据，原会话失效。仅保留用于历史业务关联的非登录标记及注销回执。机构持有的业务资料、法定或履约所需的交易与审计记录，按照本政策第五条及相应法律、合同规定的期限限制用途并保管，不用于恢复已注销账号；备份按既有清理轮换周期处理。您可就具体留存依据、范围、期限和其他个人信息删除请求联系我们。
7.6 注销前请保存需要的资料和订单凭证，并妥善交接未完成业务。已支付服务尚未交付或账号绑定正在处理时，页面会说明原因和处理入口，处理结束后可重试。注销不等于放弃订单退款等合法权益，也不自动退款或取消第三方订阅；如需退款，可凭交易证明联系平台。身份验证失败、无法使用 App、独立站点不可访问或需要其他信息权利协助时，可通过“联系我们”“问题反馈 / 我的工单”或下方邮箱、微信提出申请，我们会说明核验与处理要求。
7.7 响应：请说明相关账号或工作空间及具体请求，仅提供身份核验所必需的信息。我们将依法及时处理；涉及诊所决定的事项协助转交有权主体。需要补充资料或无法支持全部请求时，会说明理由、后续方式及救济渠道。您也可依法向有关主管部门投诉或寻求司法救济。
本软件面向具备相应民事行为能力和机构授权的用户，未成年人不应冒用他人身份或进行未经合法授权的采购。诊所处理未成年患者资料时，应采取与其年龄和风险相适应的保护；不满十四周岁患者信息依法取得监护人同意并按敏感个人信息处理。发现未经合法授权收集的情况，请及时联系诊所及我们核查。
我们会在更新时注明日期和版本。处理目的、种类、方式、对外提供对象或权利行使途径等发生重要变化时，通过适当方式显著提示；依法需要同意的，取得相应同意后实施。不以静默替换文本或将您阅读政策视为新增授权。
运营主体：枣庄爱语信息科技有限公司。
隐私及服务联系邮箱：zzaiyukeji@163.com。
服务微信：renjibiji。
通讯地址：山东省枣庄市市中区兴华路8号枣庄大数据总部经济产业园。
App 内入口：“帮助中心”“联系我们”“问题反馈 / 我的工单”。为保护隐私，请勿在普通反馈中直接提交完整病历或账户密码；确需核验敏感资料时，我们会说明必要范围和提交方式。
更新日期：2026年10月21日。运营主体：枣庄爱语信息科技有限公司。本清单与隐私政策共同说明实际使用场景，不表示所有功能都会同时收集全部信息。供诊所使用的资料管理工具，不提供在线诊疗等医疗服务，不经营或销售药品、医疗器械。
相机、相册、麦克风、通知按对应操作申请或使用。App 不为一般诊所管理要求通讯录或精确定位权限。涉及第三方 SDK 的设备信息不等于 App 自身主动采集全部设备标识，具体见《第三方 SDK 与服务清单》及最终安装版本的权限提示。
个人信息权利申请：zzaiyukeji@163.com；微信：renjibiji，或 App“问题反馈 / 我的工单”。
更新日期：2026年10月29日。以下根据管理端当前集成的引擎、推送及支付模块列明。不同系统和支付操作使用的服务不同；未执行相关操作不等于全部模块同时启动。SDK 版本升级或集成范围变化时，我们会更新清单。运营主体：枣庄爱语信息科技有限公司。
提供方：数字天堂（北京）网络技术有限公司。用途：应用运行、兼容性和错误排查；涉及运行所需设备/系统及应用版本、网络信息、匿名标识和异常堆栈。方式：引擎按运行及异常场景处理。官方隐私政策。
提供方：每日互动股份有限公司。用途：向已登录用户发送业务消息；涉及推送标识、设备与应用信息、网络连接信息，以及 SDK 在系统允许范围使用的设备标识等。使用场景：授权后初始化推送和投递通知。官方隐私政策及信息范围。
提供方：中互智安（北京）科技有限公司。用途：推送关联设备识别及安全；涉及设备、网络、环境和应用的弱特征。随相关推送 SDK 触发，具体处理范围见官方隐私政策。
华为提供方：华为软件技术有限公司；荣耀提供方：荣耀终端有限公司。用途：对应品牌设备的离线消息投递；涉及推送令牌、设备/应用标识、系统版本、网络与消息投递状态。仅在对应系统和通道启用时使用。华为推送隐私声明；荣耀推送隐私声明。
开发者：支付宝(杭州)信息技术有限公司。SDK 包名：com.alipay.sdk。用途：用户主动发起支付宝支付时处理支付请求与结果；涉及订单及交易标识和支付安全所需设备/网络信息。官方 SDK 隐私政策。
开发者：深圳市腾讯计算机系统有限公司。SDK 包名：com.tencent.mm.opensdk。当前 Android 打包配置包含微信支付模块；在实际提供并由用户选择微信支付时使用支付订单标识、授权与支付结果。没有提供该渠道的订单不通过该模块付款。官方 SDK 隐私政策。
iOS 通知由系统通知服务协作完成；应用内购买由 StoreKit 与 App Store 处理。我们验证交易标识、商品、购买关联标识及结果，以提供对应软件权益；Apple 账户支付资料由 Apple 按其规则处理。Apple 隐私政策。
本 App 的网络状态、安全检测、图片处理、系统设置、打开网页和工作空间验签模块用于设备本地能力；验签使用密码算法库，不因验签把诊疗数据发送给库作者。服务端短信、云资源和推送网关在注册验证、托管和投递等必要场景处理对应手机号、验证码请求或推送标识，不把此类基础服务视为任意获取患者全文的授权。
您可在系统设置中管理通知和可选权限。有关信息查阅、撤回、删除或第三方服务问题，请联系 zzaiyukeji@163.com 或 App“问题反馈 / 我的工单”。