隐私政策
更新日期：2023年02月09日
生效日期：2023年02月09日
医专宝（或简称“我们”）非常重视用户的隐私和个人信息的保护，我们将按照法律规定，采取相应的安全保护措施，尽全力保护您的隐私和个人信息。
本政策适用于医专宝平台提供的所有产品和服务。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品或服务，即意味着您同意本隐私政策（含后续更新版本）的内容。在使用我们的产品或服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后开始使用。
1. 个人信息的收集和使用
【原则与途径】我们会遵循合法、正当、最小必要、公开透明的原则，收集和使用您在使用我们的产品和/或服务过程中主动提供或因使用我们的产品和/或服务而产生的个人信息。
【系统权限】相机、相册（存储）等系统权限，不会默认开启。只有在您触发相关业务功能时，我们才会向您申请相关权限，并获取相应信息（如涉及）。请您放心，我们申请访问的权限只限于实现特定的功能所必需，并且您可以随时撤回系统权限的授权。如您拒绝或撤回授权系统权限，会使您无法使用相应功能，但并不影响您正常使用产品与/或服务的其他功能。
【业务功能】我们收集的您的个人信息类型会因产品/服务的内容不同而有所区别，具体以产品/服务实际提供为准。为提供完善的体验，我们会不断改进我们的产品和服务，并可能因此需要收集新的个人信息或变更个人信息使用目的或方式。如果某一需要收集您的个人信息的功能或场景未能在本指引中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们会再次向您告知，并根据法律法规的相关要求征得您的同意。
通常情况下，我们会在以下场景中收集您的个人信息或申请相关权限：
1.1 账号注册、登录与绑定
当您注册医专宝账号时，您至少需要向我们提供您的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效，通过SIM卡信息识别并显示对应的运营商。您可以修改和补充您的相关信息，如您未填写，不影响您使用我们产品和/或服务的基本功能。
当您成功注册医专宝账号后，可以使用医专宝账号登录“医专宝”，登录时您需要向我们提供您的医专宝账号信息。若您不提供这类信息，您将无法登录和在“医专宝”购买商品，此时您可使用浏览和搜索功能，我们将不会收集您的上述个人信息。
1.2 账号资料维护
为便于您在医专宝内对个人资料进行查看与维护，您可自主选择填写您的头像、手机号码。如您未填写，不影响您使用我们产品和/或服务的基本功能。
您在上传/更换头像时，我们会请求您的相机、相册权限，并在经您授权后收集您上传/更换的图片信息。
1.3 内容搜索
当您使用搜索功能时，我们会自动收集您输入的关键字信息和搜索记录。为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地设备端，并可向您展示搜索历史记录。
1.4 保障账号和交易安全
为保障您使用我们的产品与/或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，满足法律法规和我们协议规则的相关要求，在您使用我们的产品/服务过程中，经您授权我们会获取您的设备信息，收集/共享信息：网络访问，获取Wi-Fi状态，读取电话状态，写入外部存储，使用存储权限读取外置存储信息，设备标识信息（包括IMEl、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、SIM卡序列号、已安装APP信息、传感器、信息、剪切板。未经您的授权，我们不会提前获取以上信息。
为识别您的设备D井预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEl、设备序列、OAME、Android ID、IMSI、 GUID、MAC地址、SIM卡序列号)、已安装APP信息或运行中的进程信息。
为实现垃圾清理与运行加速功能，我们将请求您的存储权限获取外置存储信息(SD卡数据)，用以检查手机CPU、内存和SD卡情况。
当你播放视频等内容时，为了适配你的设备状态，我们会调用设备的重力、加速度等传感器信息。以识别你的设备橫竖屏状态。
在你分享或接收被分享的信息时，需要在本地访问你的剪切板读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。
我们也会收集您的设备信息用于对医专宝系统问题进行分析、统计流量并排查可能存在的风险，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用医专宝服务过程中对您的服务及账号安全进行保护。
1.5 消息通知
(1) 您知悉并同意，对于您在使用过程中提供的您的一种或多种联系方式（如：手机号码），我们在运营中可能会向其中的一种或多种发送多类通知，用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途。
1.6 运营及产品安全需要
我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务与信息。为了维护我们产品及服务的正常稳定运行，保护您或其他用户或公众的安全及合法利益，我们会收集如下信息：
(1) 为检测医专宝版本是否有升级更新，我们将收集您的设备信息（GUID、MAC地址）。
(2) 为实现医专宝运行故障报错及分析和解决您在使用医专宝过程中所遇到的问题，我们将收集您的设备信息（GUID、MAC地址）、浏览和操作记录，并请求您的存储权限。
1.7 客户服务及其他用户响应功能
当您联系我们的客服时，为了您的账号与系统安全，我们将收集您的微信号及相关账号资料，并与您之前的个人信息相匹配以验证您的用户身份。 同时，为了调查事实与帮助您解决问题，我们可能还需要收集您的如下个人信息：联系方式（您使用的或主动向我们提供的手机号码或其他联系方式）、您与我们的沟通记录。
1.8 征得同意的例外情形
根据法律法规的规定，我们在以下情况下收集和使用您的个人信息无需取得您的同意：
(1) 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(2) 为履行法定职责或者法定义务所必需；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
(5) 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；
(6) 法律、行政法规规定的其他情形。
1.9 其他
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）
2. Cookie的使用
cookies是少量的数据，在您未拒绝接受cookies的情况下，cookies将被发送到您的浏览器，并储存在您的计算机硬盘。我们使用 cookies储存您访问我们网站的相关数据，在您访问或再次访问我们的网站时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。
您有权选择接受或拒绝接受cookies。您可以通过修改浏览器的设置以拒绝接受cookies，但是我们需要提醒您，因为您拒绝接受cookies，您可能无法使用依赖于cookies的我们网站的部分功能。
3. 信息的存储
3.1 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息存储于中华人民共和国境内。目前我们暂时不存在向境外提供您的个人信息的场景。
如我们因业务等需要，确需向中华人民共和国境外提供个人信息的，我们应具备法律规定的条件（通过国家网信部门组织的安全评估或按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务等），并将向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使个人信息主体权利的方式和程序等事项，取得您的单独同意。我们将采取必要措施，保障境外接收方处理个人信息的活动达到中国法律规定的个人信息保护标准。
3.2 存储期限
我们将在实现您的个人信息处理目的所必要的最短时间内保存您的个人信息，但您行使删除权、注销账号或法律法规另有规定的除外（例如：《电子商务法》规定：商品和服务信息、交易信息保存时间自交易完成之日起不少于三年）。超出上述存储期限后，我们会对您的个人信息进行删除或匿名化处理。
当我们的产品或服务停止运营时，我们将以推送通知、公告等形式通知您，并在合理期限内删除您的个人信息或进行匿名化处理，法律法规另有规定的除外。
4. 信息安全
我们网站有相应的安全措施来确保我们掌握的信息不丢失，不被滥用和变造。这些安全措施包括向其它服务器备份数据和对用户密码加密。尽管我们有这些安全措施，但请注意在因特网上不存在“完善的安全措施”。
5. 信息共享
5.1 个人信息委托处理
平台的部分功能可能由外部服务商提供，例如，我们可能会聘请专业数据处理服务机构来为我们的平台提供数据分析方面的技术支持。
对我们委托处理个人信息的公司、组织和个人，我们会与其签署协议，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。
5.3 个人信息转移
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情形除外：
(1) 在获得您的明确同意后，我们会向其他方转移您的个人信息；
(2) 因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，我们将向您告知接收方的名称或者姓名和联系方式，并会要求新的持有您个人信息的公司、组织继续受此政策的约束，否则我们将要求该公司、组织重新向您征求同意。
5.4 公开披露
我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的单独同意。
5.5 同意的例外情形
根据《个人信息保护法》的规定，以下情形下，我们共享、转让、公开披露您的个人信息，无需事先取得您的同意：
(1) 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
(2) 为履行法定职责或者法定义务所必需；
(3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
(4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
(5) 依照《个人信息保护法》的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
(6) 法律、行政法规规定的其他情形。
6. 您的权利
在您使用医专宝期间，为了让您更便捷地查询、复制、更正、删除您的个人信息，同时保障您撤回个人信息处理的同意和注销账户的权利，我们在产品设计中为您提供了相应的操作设置，您可参考下面的指引进行操作。此外，我们还设置了投诉举报渠道，您的意见将会得到及时的处理。如果您无法通过上述途径和方式行使您的个人信息主体权利，您可以通过本隐私政策中提供的联系方式提出您的请求，我们会按照法律法规的规定予以反馈。
6.1 个人信息副本获取
如您需要您的个人信息的副本，您可以通过本隐私政策文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本隐私政策另有约定的除外。
在技术可行的前提下，符合国家网信部门规定条件的，我们还可按您的要求，将您的个人信息副本传输给您指定的第三方。
6.2 更正、补充个人信息
6.2.1 当您发现我们处理的您的个人信息不准确或者不完整时，您有权要求我们作出更正或补充。您可以通过下列路径，自行对您的个人信息进行更正、补充：
(1) 您可以通过路径：“医专宝-我的-个人中心-个人信息修改” 更正、手机号码、电子邮箱地址、头像、QQ号码；
(2) 您可以通过路径：“医专宝-我的-我的设置-地址管理”更正、补充您的收货人名称、地址及电话。
6.2.2 您也可以通过本隐私政策第10节提供的方式联系我们，我们对您的个人信息予以核实后，会及时更正、补充您的个人信息。
6.3 注销账号
您可以通过路径：“医专宝-我的设置-注销服务”注销您的医专宝账号。
在您注销医专宝账号后，我们将停止为您提供医专宝的全部产品和/或服务，并依据法律法规相关要求通过匿名化等方式处理您的个人信息，或删除与您账号相关的个人信息，但法律法规或监管机构对用户信息存储时间另有规定的除外。
6.4 响应您的上述请求
我们将尽快审核所涉问题，并在15日或法律法规规定的期限内予以反馈。如您不满意或有任何问题，您可以通过本隐私政策第10节提供的方式联系我们。
为保障安全，如您根据本隐私政策第6节向我们提出请求，我们将验证您的个人信息主体身份后处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些技术上难以实现、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时，我们可能会予以拒绝，并向您说明理由。
7. 本政策的适用及更新
我们可能会适时对本隐私政策进行修订。当本隐私政策的条款发生变更时，我们会在版本更新时向您提示变更后的隐私政策，并向您说明生效日期。当本隐私政策发生重大变更时，我们还会提供更为显著的通知，将变更部分告知您。
上述“重大变更”包括：
(1) 个人信息处理者的名称或者姓名和联系方式；
(2) 个人信息的处理目的、处理方式，处理的个人信息种类、保存期限；
(3) 个人行使本法规定权利的方式和程序；
(4) 法律、行政法规规定应当告知的其他事项。
请您仔细阅读变更后的隐私政策内容，您继续使用医专宝表示您同意我们按照更新后的隐私政策处理您的个人信息。如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我们将重新取得您的同意。
您可以在医专宝App里”我的-设置-关于我们-隐私条款“处查看本政策。
8. 未成年人保护
我们非常重视对未成年人个人信息的保护。若您是18周岁以下的未成年人，在取得您或您的监护人同意之前，我们不会处理您的个人信息。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过第10节中的联系方式与我们联系。
9. 第三方SDK
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。（DCloud用户服务条款超链至：https://ask.dcloud.net.cn/protocol.html）
相关sdk详情逐一列举说明如下:
(1) SDK名称：DCloud uni-app(5+ App/Wap2App)
SDK用途：基础模块(包括读取设备标识使用，用于uni统计服务)
可能获取的信息类型：设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID、READ_PHONE_STATE）
SDK隐私政策链接： https://ask.dcloud.net.cn/protocol.html
(2) SDK名称：微信开放平台
SDK包名：com.tencent.mm
SDK用途：微信登录、分享等功能
可能获取的信息类型：软件安装列表、设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号、用户标识信息
SDK隐私政策链接： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy
(3) unipush消息推送（Gtc,com.igexin.push）
使用目的：根据用户机型，为用户提供通知信息推送功能
收集数据类型：设备Mac地址，设备信息（IMEI/android ID/DEVICE_ID/IDFA、OAID、SIM 卡、 IMSI 信息、SD卡信息、传感器信息等）：用于识别唯一用户，保证消息推送的精准送达；优化消息推送通道资源。
官网链接：https://www.dcloud.io/
(4) com.xiaomi.mipush(小米;小米推送)
使用目的：使用小米推送，推送给小米手机用户
收集数据类型：消息推送信息
官网链接：https://www.mi.com/
(5) com.heytap.mcs(OPPO;OPPO推送)
使用目的：使用oppo推送，推送给oppo手机用户
收集数据类型：消息推送信息
官网链接：https://www.oppo.com/cn/
(6) 腾讯浏览服务(集成TBS腾讯浏览服务;腾讯浏览服务;腾讯X5浏览器;腾讯浏览器的插件)
使用目的：用户在浏览工具包中的内容时，会使用腾讯浏览插件进行打开
收集数据类型：浏览信息
官网链接：https://x5.tencent.com/
(7) 个推（集成【com.cmic.sso(移动;中国移动)cn.com.chinatelecom(电信;中国电信;天翼), com.g.gysdk(个验;个推一键认证)】等）
使用目的：用于消息推送，获取设备标识，实现精准推送及聊天信息的推送，并进行关联自启动，仅限于本APP内使用
调用权限及获取信息: 获取网络状态、访问Wi-Fi状态、设备MAC地址、获取BSSID，SSID个人信息、读取手机状态和身份
请您知悉，我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人，我们会与其签署严格的信息保护和保密协定，要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
10. 联系我们
如果您对本隐私声明的隐私保护措施以及您在使用中的问题有任何意见和建议请和我们联系。
公司名称：西藏钰兔科技有限公司
办公地址：北京市大兴区凉水河二街7号院1号楼
联系电话：010-52335582
联系邮箱：service@yutumed.com
<span style="font-size:15px;font-family:'Helvetica
