一、谁负责处理您的个人信息
本访客网络的个人信息处理者为贝朗医疗(苏州)有限公司(以下简称“贝朗医疗”或“我们”)。
地址:中国(江苏)自由贸易试验区苏州片区苏州工业园区长阳街128号,邮编215024
访客网络及个人信息联系邮箱:fox.yang@bbraun.com、marc.ding@bbraun.com
二、我们处理哪些信息、为何处理
| 业务环节 | 信息种类 | 处理目的与方式 | 不提供的影响 |
|---|---|---|---|
| 短信认证 | 手机号码、验证码校验状态、发送和验证时间、失败次数 | 发送一次性验证码、验证访问资格、防止验证码滥用。验证码明文不写入审计日志。 | 无法完成短信认证和使用访客网络。 |
| 网络接入与会话 | 设备 MAC 地址(由网络设备可获取时)、访客内网 IP 地址、访问区域/网络标识、认证会话及有效期 | 将认证结果与当前设备关联,由 pfSense/RADIUS 完成放行、重连识别和会话管理。 | 无法准确放行当前设备,或重连时需要再次认证。 |
| 兼容性与故障处理 | 浏览器 User-Agent、设备平台类型(如 iOS、Android、HarmonyOS、Windows、Linux)、请求时间和必要错误信息 | 适配认证页面、定位跳转或认证故障。我们不通过该信息精确识别您的设备型号或位置。 | 可能无法获得适配体验或有效排查故障。 |
| 安全审计 | 上述必要标识,以及验证码请求、认证成功/失败、策略命中、管理操作和安全事件记录 | 检测攻击、滥用和异常访问,追溯网络安全事件,履行网络安全保护义务。 | 该部分为安全运行和法定义务所必需;无法提供时我们可能不能提供网络接入。 |
| 访问策略 | 手机号及其黑名单、白名单或普通访客状态,适用的访问期限 | 执行禁止接入、普通访客周期或经授权内部人员延长访问等策略。 | 无法应用相应访问策略。 |
我们基于您的知情同意处理为提供访客网络所必需的信息;在履行网络安全等法律义务、应对安全事件或配合有权机关依法调查所必需的范围内,也可能依据法律法规规定处理相关信息。
三、保存期限
- 短信验证码仅在页面标示的短期内有效;认证后产生的一次性 RADIUS 凭据仅用于当前放行并在很短时间内失效。
- 黑白名单策略在授权期限内保存;永久白名单将保存至管理员取消授权、您依法提出有效请求或已无继续处理必要时为止。
- 网络运行和安全日志原则上保存不少于六个月;本系统当前按至少185天执行自动清理,并在达到法定期限且不再为安全审计、争议处理或其他法定义务所需后删除或匿名化。
- 法律法规另有保存期限要求,或发生投诉、争议、安全事件时,我们可在必要范围内延长保存;期限届满后依法删除、匿名化,或仅存储并停止其他处理。
四、委托处理、共享与披露
- 阿里云短信服务:为发送验证码,我们会向短信服务提供商提供手机号码、短信签名、模板及一次性验证码等发送所必需的信息。
- 云计算与技术服务:服务器托管、网络安全或运维服务商可能在受委托和授权范围内处理必要数据。我们将通过协议要求其遵守保密、安全和用途限制。
- 网络设备与认证组件:pfSense、RADIUS、无线接入设备等会为认证放行和安全管理处理必要的设备及会话信息。
- 依法提供:根据适用法律法规、诉讼争议或有权机关依法提出的要求,我们可能提供必要信息。
我们不会出售您的个人信息。除上述委托处理或法律允许的情形外,如需向其他个人信息处理者提供信息,我们将依法另行告知并在需要时取得您的单独同意。
五、个人信息出境
本访客网络原则上在中国大陆境内处理和存储认证及审计信息。若未来因集团支持或其他业务原因确需向境外提供您的个人信息,我们将依照适用法律履行安全评估、认证、标准合同或其他法定程序,并向您告知境外接收方、处理目的、信息种类和权利行使方式,在依法需要时取得您的单独同意。
六、我们如何保护信息
我们采取与风险相适应的技术和管理措施,包括传输加密、访问控制、管理员身份验证、密钥保护、网络隔离、日志审计、攻击防护、备份与应急处置等,以防止信息被未经授权访问、泄露、篡改或丢失。互联网环境无法保证绝对安全;如发生可能损害您权益的安全事件,我们将依法采取补救、报告并通知。
七、您的权利
您可以依法请求查阅、复制、更正、补充、删除或限制处理您的个人信息,撤回基于同意的处理,或要求我们解释本说明。撤回同意不影响撤回前处理的合法性,但可能导致您无法继续使用访客网络。法律规定保存期限尚未届满或删除在技术上难以实现时,我们会停止除存储和必要安全保护之外的处理。
请发送邮件至 fox.yang@bbraun.com 或 marc.ding@bbraun.com,或书面联系上列地址并注明“访客网络个人信息请求”。为保护您的信息,我们可能先核验身份。您也有权向有管辖权的个人信息保护、网信或其他主管部门投诉举报。
八、未成年人
本网络主要面向具有商务访问需要的成年人。十四周岁以下未成年人需要使用时,应由父母或其他监护人阅读本说明并明确同意;如我们发现未依法取得监护人同意,将依法删除或匿名化相关信息。
九、说明更新
因网络功能、处理方式或法律要求变化,我们可能更新本说明。若处理目的、方式、信息种类或保存期限发生实质变化,我们将以醒目方式重新告知,并在依法需要时重新取得同意。
特别说明:本说明仅适用于访客网络认证及接入,不替代贝朗医疗网站或其他业务系统各自适用的隐私政策。您可同时查阅贝朗医疗官网发布的隐私政策。