医学认证敏感个人信息处理规则

一、自愿与单独同意

医学认证是注册后的选填功能。你可以跳过，不会影响手机号/微信登录、个人资料等普通账号基本功能。勾选同意并提交申请，表示你对本规则所列处理活动作出单独同意。

如你不希望平台处理相关敏感信息，请勿上传或提交认证；已提交后可在审核完成前或完成后通过隐私邮箱提出撤回、删除或更正请求。

二、处理的信息

• 真实姓名、身份证号、专业身份类型（如医生、护士、药师、医学生等）。
• 所属机构、科室/专业、职称、证书类型、证书编号。
• 你上传的执业证、资格证、学生证明、工作证明或其他认证材料；材料中可能包含证件号码、照片、单位及其他能够识别特定自然人身份的信息。
• 申请时间、审核状态、审核意见、审核人员及状态变更日志。

三、目的与必要性

上述信息仅用于核验医学专业身份、识别虚假或冒用申请、展示认证状态、处理申诉争议以及履行必要的安全与合规义务。真实姓名、身份证号、机构/专业信息和至少一份证明材料是人工核验所必需；缺少这些信息将无法完成认证。

请优先上传能够证明身份且披露范围最小的材料，并遮盖与认证无关的身份证住址、银行卡号、健康信息、亲属信息等内容。

四、处理方式和保护措施

• 材料经 HTTPS 从浏览器直传至私有阿里云 OSS；上传凭证限制对象路径、文件类型、大小和有效期，完成后由服务端验签回调。
• 仅获授权的后台审核人员可通过短时签名地址预览材料；平台记录申请和审核状态变更，避免无权限公开访问。
• 平台不会公开展示你的原始证明材料；认证通过后，仅在相关功能需要时展示认证状态及必要的专业信息。
• 除对象存储等必要的受托处理、依法提供或另行取得单独同意外，不向无关第三方提供认证材料。

五、可能影响

敏感材料泄露、篡改或被冒用，可能导致身份冒用、职业声誉受损、诈骗或其他人身财产风险。平台采取严格保护措施，但你也应避免上传超出核验需要的信息，并妥善保护账号和验证码。

材料不完整、不清晰、信息不一致或真实性存疑，可能导致要求补充、审核驳回；发现失实、过期或违规使用认证标识时，平台可撤销认证。

六、保存期限与权利

认证申请、材料及审核日志在完成身份核验、认证状态管理和处理争议所必需的最短期限内保存。账号注销、认证撤回或目的完成后，平台将删除或匿名化；法律法规要求留存或为处理未决争议确有必要的除外。

你可通过 privacy@medclawonline.com 请求查阅、复制、更正、补充或删除认证信息，撤回单独同意，并可对审核结果提出说明或申诉。我们会在核验身份后依法处理。

七、联系与规则更新

敏感个人信息处理者为 上海麦德瑞医学，隐私联系邮箱为 privacy@medclawonline.com。处理目的、方式或信息类型发生变化时，我们将重新告知并依法取得单独同意。