隐私政策

### 隐私政策
《象悦-养正方医药》小程序（以下称“我们”）非常重视用户隐私保护。鉴于网络的特性，我们将无可避免地与您产生直接或间接的互动关系，故特此说明我们对用户个人信息所采取的收集、使用和保护政策，请您务必仔细阅读：
#### 1. 我们如何收集和使用个人信息：
在用户使用我们的产品与/或服务的过程中，我们会按照如下方式收集、使用用户在使用时主动提供或因为使用服务而产生的信息：
1.1 当注册成为小程序用户时，我们会收集使用用户手机号码，第三方登录授权后会收集、使用用户的**昵称、头像**，我们将通过短信验证码的方式来验证身份是否有效，收集这些信息是为了帮助用户完成注册；若用户不提供这类信息，用户可能无法正常注册使用我们的产品与/或服务。
1.2 为向登录用户展示更契合用户需求的商品或服务信息，我们会收集和使用用户在访问或使用时的**浏览、搜索记录及设备信息、服务日志信息，以及其他取得用户授权的信息**，通过算法模型预测用户的偏好特征，匹配用户可能感兴趣的商品、服务或其它信息，并根据用户点击、浏览或购买的情况，对向用户展示的商品、服务或其它信息进行排序，如果不提供前述信息，将无法享受上述服务。用户未登录的情况下，不进行本条款所述个性化内容推送。
1.3 当用户准备对购物车内的商品进行结算时，我们会生成用户购买该商品的订单。用户需要在订单中至少填写用户的**收货人姓名、精准定位信息(包括城市、经纬度)、详细收货地址以及手机号码，同时该订单中会载明订单号、用户所购买的商品或服务信息**。如果用户不提供收货人姓名、精准定位信息、详细收货地址以及手机号码，我们将无法与用户取得联系，同时也无法将用户所需商品送达用户所在的位置。
1.4 用户在通过咨询医生预约购买商品时，需要先由合作的互联网医院的医生为用户开具电子处方，凭借电子处方单购买。电子处方单只可整单购买并只可有效使用一次，有效期为三天，超过有效期电子处方单自动作废。**我们会记录用户的电子处方单及开具处方时医生的咨询信息(包含姓名、性别、年龄、病症描述、药物过敏情况、问诊记录、处方药品信息)**，记录这些信息是为了符合监管机构要求。上述所有信息构成用户的“订单信息”，我们将使用用户的订单信息来进行用户的身份核验、确定交易、支付结算、完成配送、为用户查询订单以及提供客服咨询与售后服务;我们还会使用用户的订单信息来判断用户的交易是否存在异常以保护用户的交易安全。
1.5 如用户为他人订购商品的，且需提供他人的**收货地址、收货人姓名、收货人联系电话**，需确保用户已经取得其授权同意，如果不提供收货地址、收货人姓名、收货人联系电话，我们将无法与收货人取得联系，同时也无法将用户为他人订购的商品送达其所在的位置。
1.6 当用户下单并选择货到付款或在线完成支付后，我们的合作商户自配送或与我们合作的第三方配送公司(包括京东、顺丰，以下称“配送公司”)将为用户完成订单的交付。用户知晓并同意自配送商户或与我们合作的第三方配送公司会在上述环节内使用用户的订单信息以保证用户的订购的商品能够安全送达，如不提供订单信息，商品将无法送达于用户。对于部分特殊类型的商品，用户还需要提供购买该商品所必须的其他信息，**如用户购买处方药时需要用药人姓名、手机号、身份证号码、当前体温、症状、就诊记录，如果不提供前述信息，将无法购买相关药品。** 用户可以通过我们为其他人完成下单，用户需要提供该就诊人的上述个人信息，在提供就诊人的前述个人信息之前，用户需要确保用户已经取得其有效、完整的授权同意。
1.7 当用户使用评论、分享功能时，我们会收集用户的账号、评论内容、分享内容，并展示用户的去标识化账号、头像、评论内容、评论时间。我们收集用户的上述信息是为了帮助用户使用商品评论功能，如果不提供前述信息，用户将无法使用商品评论功能。用户发布的商品评论可被不特定公开人群查看，如用户不希望该信息被公开，请用户不要发布评论。如用户发布的信息中可能包含他人的个人信息，用户需要确保用户已经取得他人的授权同意。
1.8 当用户申请开具发票时，我们会收集用户填写的发票信息，我们收集用户的上述信息是为了向用户开具发票。如用户不提供这类信息，用户将无法在线申请开具发票，但不会影响用户正常使用我们的其他服务。
1.9 当用户使用小程序时，为保障用户正常使用我们的产品与/或服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障用户的帐号安全，**我们会在静默状态下或在后台运行时收集用户的设备信息：型号、操作系统、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、登录IP地址、软件版本号，用户的设备Mac地址和唯一设备识别码android ID/IMEI/IDFA/OPENUDID/GUID、SIM 卡 IMSI信息、SD卡数据、传感器信息（主要用于应对外部恶意攻击，保障交易及账户安全）、操作日志、服务日志信息（如用户进行搜索、查看操作的记录、服务故障信息、购买记录）等日志信息。**
1.10 当用户使用线问诊业务时：在用户进行该服务的过程中，需要用户提供患者姓名、身份证号码、出生年月、性别、体重、手机号码、疾病史、关系标签、确诊疾病、主诉症状、复诊凭证等信息，并需要将上述信息提供给到为用户实际提供在线医疗服务的具体服务提供者（第三方），以便该服务提供者直接为用户提供服务。同时，为了让接诊的医生更加全面的了解用户既往疾病信息，可能需要将用户个人历史健康生理信息提供给到为用户实际提供服务的第三方，以便该服务提供者为用户提供更优质的医疗服务。
1.11 **在线问诊过程中，可能产生摄像头（相机）的扩展功能：用户可以使用这个扩展功能完成与医生的视频问诊，拍照上传疾病相关资料；人脸识别功能，会用于实名用户变更绑定手机号的实名认证，当用户使用人脸识别登录时我们会收集用户的面部信息，且在用户授权范围内限制使用。未来我们可能会将人脸识别技术应用于更多场景，但那时我们会再次与用户确认用户是否愿意我们使用用户的面部信息来实现这些扩展功能。若用户选择图文问诊方式，在过程中会收集、使用用户与医生之间的图片、文字或语音等会话内容，信息仅用于医患诊疗沟通服务，便于医生诊断疾病，开具处方或拒绝开方。相关诊疗会话记录也将共享至在线医疗服务的具体服务提供者（第三方），用于服务提供者业务和相关监管部门需要。**
1.12 当用户使用小程序下单后，用户选择象悦信息合作的第三方支付机构所提供的支付服务。支付功能本身并不收集用户的个人信息，但我们需要将用户的系统订单号与交易金额信息，**包括用户的银行卡号、还款金额在内的银行卡支付必要信息与这些支付机构共享以实现其确认用户的支付指令并完成支付。**
1.13 当用户通过我们的客服、网站留言或参加我们举办的活动时所提交的信息时，便于调查需要，当用户与我们联系时，我们可能会保存用户的通信/通话记录和内容或用户留下的联系方式等信息，以便与用户联系或帮助用户解决问题，或记录相关问题的处理方案及结果。
1.14 用户如出现紧急事项且须披露用户个人信息的；综合事项紧急性及用户个人信息保护的考虑，我们将最小限度内披露用户个人信息，以确保紧急事项的及时有效处理。
1.15 其他用途 我们将基于本政策未载明的其他特定目的收集用户的信息时，会事先征求用户的同意。我们收集及使用上述信息的目的是为了更好地经营我们的产品与/或服务，并且会通过包括但不限于通过网站通知、电子邮件、电话或短信息等方式通知。 如我们停止运营我们的产品与/或服务，我们将及时停止继续收集用户个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知用户，对所持有的个人信息进行删除或匿名化处理。
1.16 未经用户用户的同意，我们不会将信息用于本隐私保护政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的。
1.17 例外
用户充分知晓，以下情形中，我们收集、使用个人信息无需征得用户的授权同意：
（1）为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制 度和依法签订的集体合同实施人力资源管理所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
#### 2. 与个人身份有关的信息
2.1 当您在小程序进行用户注册登记、参加网上评论、在线咨询或订购商品等各种活动时，在您的同意及确认下，我们将通过注册表格等形式要求您提供一些个人资料。这些**个人资料包括：
个人识别资料：如姓名、性别、年龄、出生日期、身份证号码（或护照号码）、电话、通信地址、住址、电子邮件地址等。**
2.2 请了解，在未经您同意及确认之前，我们不会将您为参加我们之特定活动所提供的资料利用于特定活动之外的其它目的。如出现以下第5条规定的情形不在此限。
2.3 由于我们销售的商品主要是药品及其他医疗健康相关产品，可能涉及长期毒性或遗传毒性等问题的追溯，根据国家相关部门的要求，我们将终身保存您的个人识别资料。
2.4 为节约您的甄选时间，通过分析您在我们的浏览记录来展示您最可能需要的产品或服务。如果您不需要该功能，可以在个人设置中关闭，关闭后，我们想不提供产品和服务的推荐。
#### 3. 信息安全
3.1 我们将对您所提供的资料进行严格的管理及保护，我们将使用相应的技术，防止您的个人资料丢失、被盗用或遭篡改。
3.2 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如：我们会使用加密技术、去标识化、匿名化处理等手段来保护用户的信息。
3.3 我们通过不断提升的技术手段加强安装在用户设备端的软件的安全能力，以防止用户的个人信息泄露。例如，我们为了安全传输会在用户设备本地完成部分信息加密的工作；为了预防病毒、木马程序和其他恶意程序、网站，我们可能会了解用户设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查，可能会分析利用唯一设备标识符、登录IP地址、操作日志、位置信息等数据，以便采取安全措施或进行安全提醒等。
#### 4. 用户权利
4.1 您对于自己的个人资料享有以下权利：
（1） 随时查询及请求阅览；
（2） 随时请求补充或更正；
（3） 随时请求删除；
（4） 请求停止电脑处理及利用。
#### 5. 合理利用原则
我们惟在符合下列条件之一，对收集之个人资料进行合理之利用：
5.1 已取得您的书面或等同于书面的同意；
5.2 为免除您在生命、身体或财产方面之急迫危险；
5.3 为防止他人权益之重大危害；
5.4 为增进公共利益，且无害于您的重大利益；
5.5 第三方公司可能在我们收集用户浏览我们的行为数据和/或与第三方在我们投放的广告有关的数据。第三方公司的数据收集、使用行为将遵守国家有关法律法规的规定以及第三方公司对用户隐私和数据保护的规定。
#### 6. 个人资料之披露
当政府机关依照法定程序要求我们披露个人资料时，我们将根据执法单位之要求或为公共安全之目的提供个人资料。在此情况下之任何披露，我们均不承担任何责任。
#### 7. 评论或咨询、在线问诊、在线交易
7.1 我们为您提供评论、在线咨询等服务。在这些区域内，您公布的任何信息都会成为公开的信息。因此，我们提醒并请您慎重考虑是否有必要在这些区域公开您的个人信息。
7.2 当您使用在线问诊业务时：在用户进行该服务的过程中，需要用户提供患者姓名、身份证号码、出生年月、性别、体重、手机号码、疾病史、关系标签、确诊疾病、主诉症状、复诊凭证等信息，并需要将上述信息提供给到为用户实际提供在线医疗服务的具体服务提供者（第三方），以便该服务提供者直接为用户提供服务，为用户开具电子处方，凭借电子处方单购买药品。电子处方单只可整单购买并只可有效使用一次，有效期为24小时，超过有效期电子处方单自动作废。同时，为了让接诊的医生更加全面的了解用户既往疾病信息，可能需要将用户个人历史健康生理信息提供给到为用户实际提供服务的第三方，以便该服务提供者为用户提供更优质的医疗服务。在线问诊过程中，可能产生摄像头（相机）的扩展功能：用户可以使用这个扩展功能完成与医生的视频问诊，拍照上传疾病相关资料；人脸识别功能，会用于实名用户变更绑定手机号的实名认证，当用户使用人脸识别登录时我们会收集用户的面部信息，且在用户授权范围内限制使用。未来我们可能会将人脸识别技术应用于更多场景，但那时我们会再次与用户确认用户是否愿意我们使用用户的面部信息来实现这些扩展功能。若用户选择图文问诊方式，在过程中会收集、使用用户与医生之间的图片、文字或语音等会话内容，信息仅用于医患诊疗沟通服务，便于医生诊断疾病，开具处方或拒绝开方。相关诊疗会话记录也将共享至在线医疗服务的具体服务提供者（第三方），用于服务提供者业务和相关监管部门需要。
7.3 当用户使下单时，用户将选择与象悦信息合作的入驻商户进行交易，及第三方支付机构所提供的支付服务。我们需要将用户的订单信息与交易金额信息（包括用户的收件人姓名、电话或手机号码、收件地址；用药人的姓名、身份证号码、处方单信息；付款人的银行卡号、还款金额在内的银行卡支付必要信息）与这些入驻商户及支付机构共享，以实现其确认用户的支付指令、商品配送，最终完成交易。当用户申请开具发票时，我们会收集用户填写的发票信息，我们收集用户的上述信息是为了向用户提供发票。
#### 8. 未成年人隐私权的保护
8.1 我们将建立和维持合理的程序，以保护未成年人个人资料的保密性及安全性。我们郑重声明：任何18岁以下的未成年人参加网上活动应事先得到家长或其法定监护人（以下统称为"监护人"）的可经查证的同意。
8.2 监护人应承担保护未成年人在网络环境下的隐私权的首要责任。
8.3 我们收集未成年人的个人资料，仅为应答未成人特定要求的目的，一俟回复完毕即从记录中删除，而不会保留这些资料做进一步的利用。
8.4 未经监护人之同意，我们将不会使用未成年人之个人资料，亦不会向任何第三方披露或传送可识别该未成人的个人资料。我们如收集监护人或未成年人的姓名或其它网络通讯资料之目的仅是为获得监护人同意，则在经过一段合理时间仍未获得同意时，将主动从记录中删除此类资料。
8.5 若经未成人之监护人同意，我们可对未成年人之个人资料进行收集，我们将向监护人提供：
(1) 审视自其子女或被监护人收集之资料的机会；
(2) 拒绝其子女或被监护人的个人资料被进一步的收集或利用的机会；
(3) 变更或删除其子女或被监护人个人资料的方式。
8.6 监护人有权拒绝我们与其子女或被监护人做进一步的联络。
8.7 我们收集未成年人的个人资料，这些资料只是单纯作为保护未成年人参与网络活动时的安全，而非作为其它目的之利用。我们保证不会要求未成年人提供额外的个人资料，以作为允许其参与网上活动的条件。
#### 9. Cookies
9.1 Cookies是指一种技术，当使用者访问设有Cookies装置的我们时，我们之服务器会自动发送Cookies至您的浏览器内，并储存到您的电脑硬盘内，此Cookies便负责记录日后您到访我们的种种活动、个人资料、浏览习惯、消费习惯甚至信用记录。
9.2 运用Cookies技术，我们能够为您提供更加周到的个性化服务。我们将会运用Cookies追访您的浏览习惯等喜好，从而向您提供感兴趣的信息资料或储存密码，以便您造访我们时不必每次重复输入密码。
#### 10. 获取手机权限
小程序为用户提供的有些服务需要获取部分手机权限，小程序会在用户使用这些服务前通过弹窗要求用户主动授权。
10.1 为了提供扫描条码快速查询产品信息，我们需要获得最终用户的**摄像头权限**。
10.2 为了实现用户在问诊过程中上传提供图片资料、语音资料和视频资料，我们需要获得最终用户的**麦克风权限、摄像头权限和存储权限**。
10.3 为了用户的使用便利，方便用户找到最近的药店，以及方便老年人使用，**在订单里辅助用户填写位置和地址信息，我们需要获得最终用户的手机定位权限。**
10.4 为了进行运行环境诊断，以便排查小程序在使用过程中遇到的问题，我们将收集最终用户的下列信息，包括（1）设备信息：设备品牌及型号、设备所运行系统版本、名称、编辑版本信息；（2）日志信息：浏览器类型及版本信息、网络连接类型及状态、云信通信服务运行日志信息。
#### 11. 与第三方共享用户信息：
我们不会向合作伙伴分享可用于识别用户个人身份的信息，除非用户明确授权。当用户通过我们转至第三方主体运营的网站或者应用中使用相关联或者与第三方主体合作的功能项目时，我们将向该等第三方主体提供该功能项目所需用户的个人信息，具体的对外提供范围以交互页面中用户确认的为准。除此之外，在未征得用户的明示同意前，我们不会向该等第三方主体提供用户的个人信息。为了提供更好的服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享用户的用户信息，并且只会共享提供服务所必要的用户信息。我们的供应商和服务提供方无权将共享的用户信息用于任何其他用途。我们将信息发送给支持我们业务的供应商、服务提供商，这些支持包括提供基础技术服务等专业服务。例如，在用户进行问诊操作时填写的信息，我们会将用户的个人信息传输至合作认证服务提供方，以便完成对用户后续业务的处理。为确保部分独立功能的实现，使用户能够使用和享受更多的服务及功能，我们将与之共享个人信息的公司、组织和个人，我们会在应用中嵌入第三方的SDK，我们将审慎评估该等SDK的使用目的。我们会与其签署严格的相关协议，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。
#### 12.联系我们
如对本政策有任何疑问，您可以通过以下方式联系我们：
公司名称：东莞象悦信息技术有限公司
地址：广东省东莞市南城街道东莞大道南城段428号寰宇汇金中心8栋1507室
联系电话：18588158956
邮箱地址：service@xiangyue.life