个人信息处理规则
发布时间：2023年12月26日
生效时间：2024年1月3日
本个人信息处理规则（“本政策”或“本隐私政策”）仅适用于Align Technology Inc. 及其关联公司爱齐（成都）科技有限公司（注册地址：四川省成都市锦江区红星路三段1号国际金融中心二号办公楼25楼1、2、3及4单元）（以下简称为“爱齐”或“我们”）开发和/或运营的Invisalign Practice APP提供的产品和/或服务。
爱齐设计、生产和销售 Invisalign® 隐适美系统、iTero® 口内扫描仪和 OrthoCAD 服务以及 Invisalign Practice App等多种应用程序，Invisalign Practice APP与隐适美IDS网站集成，通过将多种与Invisalign 隐适美产品有关的服务，如Invisalign 隐适美照片上传工具、Virtual Care（在适用的市场中）、Virtual Appointment 和 Smileview™ 模拟集合在一个快捷应用程序（以下简称"IPA"）中，来帮助简化诊所工作流程。以下内容披露了我们如何收集、使用和分享我们在IPA上收集的信息。IPA的目标用户主要是 Invisalign 隐适美合作医生，IPA的主要目的是更好地在移动端协助您管理您的隐适美用户。
我们将本着合法、正当和必要的原则，严格遵守适用的中国法律法规和标准。我们将明确告知您我们收集和使用您所提供的个人信息的规则、目的、方法和范围并获取您相应的同意。因此，在您（隐适美合作医生）访问或使用IPA提供的产品和/或服务前，请仔细阅读并充分理解本隐私政策各条款内容，特别是以加黑加粗形式提示您注意的条款。只要您点击“确认”按钮或“勾选同意”，即表示您已充分理解并同意本隐私政策。如您对本隐私政策条款或内容有任何疑问、意见或建议，烦请通过本隐私政策底部提供的联系方式联系我们，我们非常愿意为您提供可行的协助。
IPA隐私政策摘要
为了更简洁、清晰地向您展示我们的个人信息处理规则，我们准备了本隐私政策摘要。如您需要了解更多，可于下方浏览隐私政策全文。
一、我们如何收集和使用您所提供的个人信息
1、账户登录：用户名
2、添加隐适美用户
2.1 帮您建立和管理隐适美用户信息和档案：隐适美用户的姓名，隐适美ID（Invisalign ID或PID）
2.2 根据您制定的治疗方案生产定制式产品（如矫治器、保持器）：隐适美用户的姓名、性别、出生年份、照片（包括隐适美用户的牙齿和面部照片），隐适美用户的主诉信息（可选）
2.3 为您提供网上Smile Visualization（“微笑可视化”）服务：隐适美用户的面部照片
2.4 iGo方案评估（Case Assessment）：隐适美用户的牙齿和面部照片。
2.5 线上进度管理（Virtual Care）: 您和隐适美用户发送的内容（其中可能包含隐适美用户的面部照片、牙齿照片、您与隐适美用户的佩戴反馈沟通）。
二、我们开启的设备权限
1、相机：用于创建用户信息、提供微笑可视化服务和/或iGo方案评估有关的拍照功能。
三、如何向第三方共享您的信息
在我们向您提供产品/服务时，我们可能会与软件或系统服务提供商、数据分析服务商等第三方共享或委托处理您的部分个人信息，以保障产品/服务的顺利完成。为保障相关功能的实现与应用的稳定运行，我们可能会接入第三方SDK，点击此处获取第三方SDK信息。我们会对第三方SDK进行严格的安全检测，遵循适用的法律法规要求，以保障您的个人信息安全。
四、您的权利与选择
您有权管理您的个人信息，包括查询和更改您的信息、获取个人信息副本、删除您的信息、注销账户、撤回您已同意的授权。您可以通过IPA中提供的功能设置或隐私政策的指示进行上述操作。
详情：
第一部分 定义
个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息：指的是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。请注意，本隐私政策中提及的个人信息均包含敏感个人信息。且敏感个人信息在本政策中会做加粗加黑斜体提示。
关联公司：指Align Technology, Inc./ Align Technology Switzerland GMBH和Align Technology, Inc./ Align Technology Switzerland GMBH直接或间接控制的任何其他实体，包括但不限于爱齐（成都）医疗管理有限公司、爱齐（成都）科技有限公司、爱齐（上海）商贸有限公司、爱齐（四川）医疗设备有限公司等。
Invisalign ID: 即隐适美用户ID。
授权合作伙伴：包括但不限于爱齐的广告/数据分析服务类的授权合作伙伴、软件或系统服务提供商等受托方，具体请见本隐私政策第三条。
第二部分 隐私政策
本政策将帮助您了解以下内容：
爱齐深知个人信息的重要性，并会尽全力保护您所提供的个人信息安全可靠。我们致力于维持您对我们的信任，恪守相关信息保护原则，保护您所提供的的个人信息。同时，爱齐承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您所提供的个人信息。请在使用我们的产品（或服务）前，仔细阅读并了解本隐私政策。
爱齐仅会出于本政策所述的以下目的，收集和使用您所提供的个人信息：
A. 作为医生，您向我们提供的您的个人信息（我们直接收集的信息）
业务功能一：登录您的帐户。
你可以使用您在隐适美医生网站的用户名和密码直接登录IPA，为此我们会收集您的用户名。
如我们要将您的个人信息用于本政策未载明的其他用途时，会事先征求您的同意（法律法规另有规定的除外）。
B. 作为医生，您向我们提供的隐适美用户的个人信息（我们间接收集的信息）是出于您为隐适美用户提供隐适美资讯或治疗的目的。您理解您或您所在的医疗机构是基于为隐适美用户提供隐适美资讯或治疗而获取的任何经处理的个人信息的个人信息处理者，且您对所控制的隐适美用户个人信息符合中国相关的数据法律法规（包括但不限于《个人信息保护法》和《网络安全法》）负责。若爱齐在某种程度上处理了上述任何隐适美用户的个人信息，爱齐将是代表您作为受托人并遵守您的指令而进行的处理行为。
a) 当您需要添加隐适美用户的个人信息时：
业务功能一：帮您建立和管理隐适美用户信息和档案。
为了帮助您建立及管理接受隐适美治疗的隐适美用户信息和档案，您需要收集隐适美用户的姓名。
我们将在隐适美IDS网站中为您的用户生成隐适美ID（Invisalign ID或PID），方便您识别您的隐适美用户并管理您的治疗方案。
业务功能二：根据您制定的治疗方案生产定制式产品（如矫治器、保持器）
您出于为隐适美用户制定治疗方案的需要，将自行收集隐适美用户的姓名、性别、出生年份、照片（包括隐适美用户的牙齿和面部照片）。您可以选择提供隐适美用户的主诉信息，请知悉这一选项不是必须的。
我们根据您所提供的治疗方案为隐适美用户生产定制式产品，如矫治器、保持器。
业务功能三：为您提供网上Smile Visualization（“微笑可视化”）服务
您出于提升隐适美用户使用感受的需要，可以选择使用我们提供的微笑可视化服务。微笑可视化服务是计算机生成的模拟效果，显示隐适美用户进行隐适美治疗后可能获得的笑容，仅供参考目的。实际结果可能会有所不同。我们提供的微笑可视化服务需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供隐适美用户的必要信息：隐适美用户的面部照片。
业务功能四：方案评估（Case Assessment）。
为了给iGo用户提供方案评估，您需要收集其面部照片（包括牙齿和面部照片）以实现此目的。
业务功能五：线上进度管理（Virtual Care）
您可以邀请隐适美用户参与“Virtual Care”，隐适美用户可以自主通过My Invisalign App的“Virtual Care”功能向您提供其牙套佩戴情况以及接受佩戴反馈推送。在跟进过程中，My Invisalign App可能会根据隐适美用户授权开启其手机拍摄的相关权限，并收集隐适美用户的面部照片和牙齿照片，用于实现Virtual Care功能。隐适美用户可以随时在手机设置页面更改My Invisalign App应用程序的权限设置以关闭摄像头授权。
如您需要进一步隐适美用户沟通，您可以向隐适美用户的邮箱地址发送会议邀请或预约隐适美用户线下就诊。
【特别注意】
当您和隐适美用户使用Virtual Care时，我们需要存储您和隐适美用户发送的内容（其中可能包含隐适美用户的面部照片、牙齿照片、您与隐适美用户的佩戴反馈沟通），因为存储是实现这一功能所必须的，您也可以随时删除这些信息。
我们理解，您在向我们提供以上隐适美用户（“用户”）个人信息的之前，已经与用户签署了相关的知情同意书或取得了相关必要的同意，授权您向我们提供并管理用户的个人信息，且允许我们按本隐私政策所述方式使用、处理、共享、转让、存储、保护用户的个人信息。您在收集年满14周岁的未成年人的用户数据前，应征得未成年人或监护人的同意；不满14周岁的，应征得其监护人的同意。如您未能获得上述同意，则您不得收集相关用户数据。
【敏感个人信息单独告知】需要注意的是，您向我们提供的用户照片（用户牙齿和面部照片）或隐适美用户主诉信息可能属于敏感个人信息，您作为数据处理者需要获得用户的单独同意以确保我们作为受托方能进一步处理您向我们提供的敏感个人信息。
您需要向隐适美用户告知并获取其关于《个人敏感信息收集使用声明》的同意，详见本IPA-设置-法律文件页面。
爱齐仅会出于本隐私政策所述的以下目的并采取合理的保护措施，收集和使用您所提供的用户敏感个人信息：
a. 根据您为隐适美用户制定的治疗方案，为隐适美用户生产定制式产品（如矫治器、保持器）及提供相关服务
b. 根据您的知情同意和授权，为您提供Smile Visualization（“微笑可视化”）服务
c. 根据您的授权提供方案评估（Case Assessment）
d. 根据您及隐适美用户的授权提供Virtual Care服务
e. 开展内部审计、数据分析和研究，改善我们的产品或服务
f. 其他法律允许的用途
当我们要将用户的个人信息用于本政策未载明的其他用途时，我们会事先通过您征求相关用户的同意（法律法规另有规定的除外）。
C. 我们开启的权限
为提供相关产品和服务，我们需要您首次授权开启如下相关权限以收集相关信息。如果您拒绝开启相关权限，可能无法获得相关功能或服务。您可以随时在手机设置页面更改应用程序的权限设置。
相机权限: 为了您能使用拍照功能，我们可能申请开启您的相机权限。如上述权限发生变化，我们会在合理的时间内及时通知到用户，我们会在法律允许的范围内对此予以解释说明。
当我们要将以上个人信息用于本政策未载明的其它用途时，会事先征求您的明示同意。
二、我们如何委托处理、共享、转让、公开披露您所提供的个人信息
A. 委托处理
为了提升服务效率，我们可能会委托第三方授权合作伙伴代表我们处理您所提供的个人信息。对我们委托处理个人信息的授权合作伙伴，我们会与其签署委托处理协议，要求其按照协议的约定、本政策以及中国相关的数据法律法规的要求来处理您所提供的个人信息。
B. 共享
我们不会向其他个人信息处理者提供您所提供的个人信息用于超出与我们合作范围的目的，除非我们能够获取您的单独同意或者存在其他法律法规规定的合法性依据。在提供该等个人信息时，我们会向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
【注意】IPA仅为提供便利可能包含指向其他网站的链接。爱齐不对该等其他网站的数据保护行为或内容承担责任，包含该等链接不意味着我们认可该等信息或公司。这意味着，如果您通过IPA 链接到其他网站，我们不负责也无法控制他们对您的信息的处理。
此外，您可能有机会向其他网站，例如社交媒体网站分享您的信息。我们可以提供快捷的链接让您轻松完成此操作，但我们不负责也无法控制该网站或您的发帖/分享行为。您需要自行查看该等其他网站以及社交媒体网站的隐私政策和个人信息处理行为，并对您的分享行为独立承担责任。
为保障IPA的稳定运行，确保功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入第三方合作伙伴的SDK或其他类似的应用程序。点击此处查看第三方SDK清单。
C. 转让
我们不会向爱齐以外的任何公司、组织和个人转让您所提供的个人信息，但以下情况除外：
a. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您所提供的个人信息；
b. 在涉及合并、分立、解散、被宣告破产时，如涉及到个人信息转让，我们会告知您新的持有您所提供的个人信息的公司、组织的名称和联系方式，其将继续受此隐私政策以及其他法定义务的约束。如该等公司、组织变更原先的处理目的、处理方式，该公司、组织应当重新向您征求授权同意，法律法规另有规定的除外。
D. 公开披露
我们仅会在以下情况下，公开披露您所提供的个人信息：
a. 获得您单独同意后；
b. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您所提供的个人信息。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
您有权访问您所提供的个人信息，法律法规规定的例外情况除外。
对于我们收集的个人信息，如果您想行使数据访问权，可以通过点击“用户信息”访问您的个人数据。
对于我们收集的个人信息，如果您希望修改其内容，请登录隐适美IDS网站，通过您的隐适美医生ID登陆后完成修改。
在以下情形中，您可以向我们提出删除个人信息的请求：
a) 如果我们处理个人信息的行为违反法律法；
b) 如果我们收集、使用您所提供的个人信息的目的已实现、无法实现或者为实现目的不再必要；
c) 如果我们处理个人信息的行为违反了与您的约定；
d) 如果您撤回同意，或不再使用我们的产品或服务，或您注销了账号；
e) 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
请注意，根据适用的法律法规规定，删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。如果您希望撤回同意，您可以登录隐适美IDS网站选择当地的客服团队或销售团队，也可以发邮件至privacy@aligntech.com。
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“一、我们如何收集和使用您所提供的个人信息”）。对基于授权同意收集的个人信息的收集和使用，您可以随时给予或撤回您的授权同意或要求我们限制处理您的个人信息。为此，您可以登录隐适美IDS网站选择当地的客服团队或销售团队，也可以发邮件至privacy@aligntech.com。
【撤回营销授权】
如果我们获得了您的相关同意，我们将不时向您发送关于我们产品或服务的信息。
爱齐向您提供了可以停止接收来自爱齐或我们的合作企业的电子通信的机会，您可通过撤回您的同意，要求停止接收。如果您不希望接收来自我们的信息，请在我们收集您的信息时告知我们，或随时致信 remove@aligntech.com 并确保提供您的国家地点。您也可以使用电子邮件中包含的快捷退订功能。请允许我们需要一定时间来处理您的要求。
请注意，该种撤回同意不适用于必要的通信，例如回复疑问，并且如果您之后向我们请求获取信息，例如您欲注册接收来自我们的消息提醒，您的撤回同意将被撤销。
E. 注销您的系统账户
当您希望注销您的系统账户时，您可以通过联系与您对接的销售代表或privacy@aligntech.com提出您的请求。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您与IPA有关的个人信息，法律法规另有规定的或者您通过其他渠道提交给我们的您的个人信息的场景（例如你订购隐适美产品而提交给我们的隐适美用户姓名、方案、照片、治疗记录等信息）除外。
一般情况下，我们将在15天内回复您的请求。
F. 获取或转移您的个人信息
当您希望获取您的个人信息副本，或者在符合法定条件的况下要求我们将您的个人信息转移至其他个人信息处理者时，您可以点击“联系我们”，或发邮件至privacy@aligntech.com。。
一般情况下，我们将在15天内回复您的请求。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
一般情况下，我们将在15天内做出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
a) 在以下情形中，我们可能无法响应您的请求：
b) 与个人信息控制者履行法律法规规定的义务相关的；
c) 与国家安全、国防安全直接相关的；
d) 与公共安全、公共卫生、重大公共利益直接相关的；
e) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
f) 有充分证据表明您存在主观恶意或滥用权利的；
g) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
h) 涉及商业秘密的。
a) 信息存储的地点：
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：
1. 法律法规有明确规定；
2. 获得您的明确授权。
针对以上情形，我们会确保依据本隐私权政策对您所提供的个人信息提供足够的保护。
b) 信息存储的时间：
我们只会在达成本政策所述目的所需的最短期限内保留您所提供的个人信息，除非法律有强制的存留要求。而我们判断前述期限的标准包括：
1. 完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉；
2. 保证我们为您提供服务的安全和质量；
3. 您是否同意更长的留存期间；
4. 是否存在保留期限的其他特别约定。
在您所提供的个人信息超出保留期限后，我们会根据适用法律的要求删除您所提供的个人信息，或对其进行匿名化处理。
c) 停止运营
如IPA决定停止运营，我们将在相关服务停止运营后停止继续收集您所提供的个人信息。我们将以公告形式将停止运营通知向您送达，并对已持有的个人信息将进行删除或匿名化处理。
IPA主要面向隐适美合作医生。尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。您在收集年满14周岁的未成年人的隐适美用户数据前，应征得未成年人或监护人的同意；不满14周岁的，应征得其监护人的同意。如您未能获得上述同意，则您不得收集相关隐适美用户数据。
如果我们发现您在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内，但根据适用法律的规定允许跨境传输的除外。
由于我们实施国际化运营，因此您所提供的个人信息在满足了中国法律法规的要求之后，可能会被传输并存储在您的居住地所属司法管辖权以外的服务器上或接受来自中国大陆地区以外的国家或地区对您的相关个人信息的访问。我们仅在必要时才向境外提供信息，且仅限于本政策所示的目的。如果任何我们的关联公司想改变所示目的，除非法律法规另有规定，否则都需要另行获得您的同意（如涉及隐适美用户个人信息，则通过您或由我们自行获得隐适美用户的授权同意）。
本隐私政策和依照本隐私政策所进行的信息收集和处理受中华人民共和国法律管辖并按其进行解释。无论我们在何处对您所提供的个人信息进行传输、存储或处理，我们均将采取合理措施来保护您所提供的个人信息的隐私。
七、本政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知，说明隐私政策的具体变更内容。
本政策所指的重大变更包括但不限于：
A. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
B. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
C. 个人信息共享、转让或公开披露的主要对象发生变化；
D. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
E. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
F. 个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
八、如何联系我们
如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：
公司名称：爱齐（成都）科技有限公司
联系地址：上海市徐汇区天钥桥路333号北26A层
联系邮箱： privacy@aligntech.com
我们设立了个人信息保护专职部门（或个人信息保护专员），您可以通过以上方式与其联系。
一般情况下，我们将在15天内回复。
IPA第三方 SDK清单
SDK名称：Apptentive SDK
机构名称：Apptentive Inc.
使用目的：收集匿名化的用户使用反馈以提高IPA的性能
收集个人信息类型：设备型号，设备OS版本，用户国家，用户APP版本，用户行为
收集方式：SDK本机采集
SDK隐私政策官方链接: https://www.apptentive.com/privacy