一、个人信息处理者
个人信息处理者：上海麦德瑞医学。服务范围包括 www.medclawonline.com、h5.medclawonline.com 及其共用的会员后台。
隐私事务联系邮箱：privacy@medclawonline.com。你可以通过该邮箱提出访问、更正、删除、撤回同意或注销等请求。
二、我们处理的信息与目的
- 账号注册与登录：手机号码、短信验证码验证结果、注册时间、登录 IP、客户端类型，用于创建共用账号、登录验证、风控和账号安全。验证码仅用于本次验证，不要求你提供短信内容或通讯录。
- 微信登录与绑定：微信公众号 AppID 对应的 OpenID、绑定状态、授权及绑定时间，用于识别同一公众号用户、完成 Website 扫码登录和微信 H5 登录。平台不因该功能读取你的微信聊天记录。
- 个人资料（选填）：用户名/昵称、头像、性别、生日、兴趣爱好、个性签名，用于展示和完善个人中心。除账号安全所需手机号外，你可不填写选填资料。
- 医学认证（选填）：真实姓名、身份证号、专业身份类型、机构、科室/专业、职称、证书类型、证书编号及上传的证明材料，用于医学身份核验、反欺诈、审核及争议处理；详细规则见单独的敏感个人信息处理规则。
- 文件上传与安全日志：文件名、格式、大小、对象存储地址、上传时间，以及访问日志、设备/浏览器基础信息、异常行为记录，用于上传交付、故障排查、安全防护及审计。
三、处理依据与最小必要
我们基于你的同意处理注册资料和选填资料；为订立、履行你作为一方当事人的协议所必需，或为履行法定义务、应对突发公共卫生事件、保护自然人生命健康和财产安全所必需时，将依法处理必要信息。
我们遵循目的明确、直接相关和最小必要原则。拒绝提供选填信息不会影响手机号登录等基本功能；拒绝医学认证敏感信息只会导致无法提交认证。
四、敏感个人信息与单独同意
手机号码、精确身份材料、职业资格证明及材料中可能包含的身份证件信息属于或可能构成敏感个人信息。此类信息一旦泄露或被非法使用，可能导致人格尊严受侵害或人身、财产安全受危害。
平台仅在具有特定目的、充分必要性并采取严格保护措施的情况下处理。医学认证会另行展示专门规则并取得你的单独同意。请在上传前遮盖与核验无关的信息。
五、委托处理、共享与披露
- 短信服务：为发送验证码，将手机号、短信模板所需内容提供给 Submail 服务。
- 微信服务：为完成公众号网页授权和身份绑定，与腾讯微信交换授权码、OpenID 及必要的授权状态。
- 对象存储：头像和认证材料由阿里云 OSS 提供存储与直传能力；文件由浏览器直接上传，Java 服务仅签发受目录、类型、大小和有效期限制的凭证并接收签名回调。
- 内部审核：仅经授权的后台审核人员可在职责范围内查看医学认证材料，相关操作保留审计记录。
- 除上述必要情形、依法提供或另行取得你的同意外，我们不会出售个人信息，也不会向无关第三方提供。发生合并、分立、重组等主体变更时，将依法告知接收方并要求其继续履行本政策。
六、存储地点与期限
个人信息原则上存储在中华人民共和国境内。目前平台不主动向境外提供个人信息；如未来确需跨境提供，我们将依法完成相应程序并单独告知。
短信验证码有效期为 5 分钟；微信授权的临时票据和 PC 扫码会话仅在完成登录所需的短期内有效；登录凭证最长有效期为 30 天。账号、资料、绑定关系及认证审核记录在账号存续和实现相应目的所必需的期限内保存。账号注销或目的完成后，我们会删除或匿名化，法律法规要求留存、争议处理或安全审计确有必要的除外。
七、安全措施
- 采用 HTTPS 传输、访问控制、私有对象存储、短时签名访问、上传类型/大小限制、回调验签、验证码频控和登录令牌管理等措施。
- 对医学认证材料实施最小权限访问和后台审核留痕，限制未经授权的查看、导出或传播。
- 发生可能影响你权益的个人信息安全事件时，我们将依法启动应急处置，并以合理方式告知事件情况、可能影响和补救措施。
八、你的权利
你可在个人中心查看和更正个人资料、解除微信绑定；也可通过 privacy@medclawonline.com 请求查阅、复制、更正、补充、删除个人信息，撤回同意、解释处理规则或注销账号。撤回同意不影响撤回前基于同意进行处理的效力。
为保护账号安全，我们可能核验申请人的身份。对合理请求，我们将在法律规定期限内处理；依法无法响应的，会说明理由并提供救济途径。
九、未成年人保护
平台主要面向具备相应民事行为能力的医学学习者及专业人员。我们不以不满十四周岁的未成年人为目标用户；如确需使用，应由监护人阅读并依法同意。发现未经监护人同意收集的信息后，请联系隐私邮箱处理。
十、更新与联系
功能、处理目的或法律规则发生变化时，我们会更新本政策。涉及处理目的、方式、信息类型或你的权利发生实质变化的，将显著提示并依法重新取得同意。隐私问题请联系 privacy@medclawonline.com。