每丽官网隐私政策
生效日期：2026年05月01日
主体：四川每丽医疗管理有限公司（以下简称"我们""本机构"）
适用范围：本官网、「每丽」小程序、iOS/Android App、在线预约咨询表单、线下门店线上服务通道
一、前言与合规依据
- 我们严格遵循《中华人民共和国个人信息保护法》《数据安全法》《网络安全法》《医疗美容服务管理办法》《医疗卫生机构网络安全管理办法》等法律法规，高度重视用户敏感医疗、医美隐私信息保护。
- 本隐私政策说明我们如何收集、存储、使用、共享、保护您的个人信息、医美健康敏感信息、影像资料；同时列明您享有的全部数据权利。
- 您点击"同意"、浏览网站、提交预约表单、在线咨询、注册账号、上传面部/皮肤影像，即代表您已完整阅读、理解并同意本政策全部条款；若不同意，请停止使用全部线上服务。
- 医美健康信息、人脸影像、皮肤状况属于敏感个人信息，我们将采取高于普通信息的加密、权限管控措施。
二、我们会收集哪些信息（最小必要原则）
（一）基础身份联系信息（自愿提供）
- 账号注册：姓名、手机号码、电子邮箱、微信号；
- 预约面诊：联系电话、意向城市、到店门店；
- 付费服务：订单记录、支付凭证（不存储银行卡完整卡号，仅留存支付平台交易单号）。
（二）医美敏感健康信息（仅为定制方案、诊疗回访使用，需您单独授权）
- 皮肤/身体基础状况：肤质、敏感史、既往医美项目、过敏史、手术史、改善诉求；
- 影像资料：您自愿上传的面部、局部皮肤照片（用于医师线上诊断、方案设计）；
- 面诊记录：医师评估、推荐项目、术后恢复记录、复查随访信息；
- 生物信息：如需人脸识别登录/核验，仅提供替代登录方式，您有权拒绝采集人脸信息，不影响基础服务使用。
（三）网站/设备自动采集信息（无法定位单独个人）
IP地址、设备型号、操作系统、浏览器类型、访问时间、页面点击记录、Cookie标识；仅用于统计访问量、优化网站体验，不与身份信息绑定。
（四）我们不会主动收集的信息
完整身份证号、银行卡完整密码、家庭详细住址、征信、收入等与医美服务无关信息；不会强制要求上传隐私部位影像。
三、信息收集场景与使用目的（仅限以下用途，不超范围使用）
- 预约面诊、线上咨询：匹配门店、安排医师、电话/短信沟通面诊时间、解答医美疑问；
- 定制医美方案：依据您皮肤、医美史、影像资料由医师出具个性化项目建议；
- 订单与售后：记录消费订单、术后回访、提醒复查、处理售后咨询；
- 服务通知：项目活动、优惠提醒、门店停诊变更（您可随时退订营销短信）；
- 账号安全：短信验证码登录、异常登录风险识别、找回账号；
- 合规留存：卫健、市场监管部门法定检查所需诊疗记录留存；
- 产品优化：去标识化、汇总统计用户需求，改善网站与App功能；
- 安全风控：防范恶意刷单、骚扰、虚假预约、网络攻击。
禁止性约定：未经您书面单独同意，绝不将您的医美病历、面部影像、皮肤敏感记录用于广告宣传、案例展示、第三方营销、数据售卖。
四、Cookie与同类技术使用说明
- 本网站使用必要Cookie：保存登录状态、预约表单填写记录，关闭Cookie会导致预约、登录功能失效；
- 统计Cookie：匿名访问数据统计，不采集可识别个人信息；
- 营销Cookie：仅在您勾选同意后开启，用于推送门店活动；您可在浏览器设置随时清除、拒绝Cookie。
五、信息存储、加密与安全保护措施
1. 存储地点与期限
- 全部个人、医美健康数据仅存储于中国大陆境内服务器，不跨境传输；
- 存储期限：账号信息保留至您主动注销；医美面诊、病历、影像资料按法规最低保存3年，到期自动加密销毁；营销记录保存2年。
2. 多层安全防护（医美敏感信息专项保护）
- 传输加密：全站HTTPS加密，表单、影像上传全程加密传输；
- 存储加密：医美病历、面部影像采用AES加密存储，明文不可读取；
- 最小权限管控：医师、客服、技术人员分级权限，仅接诊医师可查看对应客户影像病历，操作全程日志留痕；
- 内部保密协议：全体员工签署医疗隐私保密协议，离职后仍负有保密义务；
- 网络防护：防火墙、漏洞定期巡检、数据异地备份；
- 泄露应急机制：若发生隐私泄露风险，第一时间告知用户并上报监管部门，采取阻断、补救措施。
六、信息共享、转让、公开披露规则
（一）经您单独书面同意才会共享
仅在您主动勾选授权后，向合作正规医美门店、接诊医师共享您本次面诊所需基础信息与皮肤影像；合作方必须签署数据保密协议，禁止二次流转。
（二）法定情形下无需您同意（仅限以下）
- 卫健、公安、市场监管、法院等国家机关依法出具文书调取；
- 为保护您或第三方生命、健康、重大财产安全紧急情况；
- 法律法规强制要求留存、提交的数据。
（三）绝不进行的行为
- 不出售、出租、打包您的医美健康、影像信息给第三方广告、营销公司；
- 不公开曝光、朋友圈/官网展示您面部对比案例，除非您单独签署肖像授权书；
- 不向境外机构传输任何境内用户医美个人信息。
七、您享有的个人信息全部权利
您可通过官网在线客服、门店前台、客服电话（13366538089）行使以下权利，核验身份后30日内回复办理，不收取费用：
- 知情权、访问权：查询我们存储的您全部个人信息、医美病历、影像；
- 复制下载权：申请导出您的面诊记录、皮肤影像；
- 更正补充权：信息有误可提交材料更正；
- 删除/注销权：
- 营销短信：随时申请退订；
- 注销账号：注销后我们将清除可识别您身份的全部信息，仅留存监管要求归档的匿名诊疗记录；
- 撤回授权权：随时撤回对影像采集、营销推送、人脸核验的授权，撤回后不再对应处理，但不影响撤回前合法处理行为；
- 限制处理权：要求暂停使用您的医美影像做方案推荐；
- 数据转移权：可申请将您基础信息、病历转移至您指定的合规机构；
- 申诉权：对我们处理结果不认可，可向网信、卫健监管部门投诉维权。
权利行使限制说明：涉及公共卫生、法定监管留存的诊疗记录，注销后仅做去标识化归档，无法完全删除。
八、未成年人信息保护
本网站、App服务面向18周岁以上成年用户；若您未满18周岁，请在监护人陪同、监护人书面同意后方可提交个人及医美信息；如发现未经监护人同意收集未成年人数据，我们将立即删除对应信息。
九、第三方链接与第三方服务提示
- 网站内可能包含支付平台、地图、微信登录等第三方跳转链接，第三方平台适用其自身隐私政策，我们不对第三方数据处理行为承担责任；
- 第三方支付仅获取订单支付结果，无法获取您完整银行卡信息。
十、政策更新与通知
- 我们可根据法律法规、业务调整更新本隐私政策；更新后将在官网首页、App弹窗显著公示；
- 重大变更（敏感信息使用规则调整）会通过短信、站内信单独通知；公示7日后生效，您继续使用服务视为接受新版本。
十一、联系方式与投诉渠道
- 主体：四川每丽医疗管理有限公司
- 联系地址：四川省成都市天府新区华阳天府大道南段1632号1栋2层（自编号0038）
- 客服电话：13366538089
- 隐私信息对接邮箱：zhangyong@meiliyimei.com
- 投诉渠道：工作日9:00-18:00受理隐私相关诉求；若对处理结果不满，可向当地网信办、卫生健康委员会投诉维权。
十二、争议解决
因本隐私政策产生纠纷，双方优先协商；协商不成，提交本机构所在地人民法院诉讼解决。