发布日期：2021 年11月10日
本政策适用于北京丁予科技有限公司（注册地址：北京市海淀区学清路甲18号中关村东升科技园学院园5层C501室）及各关联公司（以下统称：“我们”）提供的所有APP产品/服务（以下统称：“APP”）。
我们深知个人信息对您的重要性，致力于保护和尊重您的隐私。鉴于此，我们制定本《医养邦隐私政策》（下称“本政策/本隐私权政策”）并提醒您：
本政策仅适用于我们提供的APP产品/服务。若您希望了解我们隐私政策，请登录我们的官网进行查看。
我们将通过本隐私政策向您说明我们收集和使用您的个人信息的目的、方式和范围，您对您的个人信息的权利，以及我们为保护信息安全所采取的安全保护措施。我们致力于维护您对我们的信任，恪守以下原则，确保您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少必要原则、确保安全原则、主体参与原则、公开透明原则等。我们承诺遵守中华人民共和国相关适用法律来保护您的个人信息。
个人信息指与已识别或可识别的自然人有关的任何信息。我们在您使用我们的APP产品或服务时收集、使用、披露、传输及存储您的个人信息。请您在使用我们的APP、提交个人信息之前，仔细阅读本隐私政策，了解我们针对客户隐私的做法（重点内容我们将会以粗体或者下划线进行标识，请您特别关注）。您点击确认/勾选同意本隐私政策，开始使用APP提供的产品或服务，即表示您已充分理解并同意我们按照本政策收集、使用、存储和分享您的个人信息。
需要特别说明的是，本政策不适用于合作伙伴向您提供的产品或服务，合作伙伴向您提供的产品或服务使用其向您说明的隐私保护政策。若我们的合作伙伴的产品或服务接入APP所提供了产品或服务，但未制定独立的法律声明以隐私保护政策的，则本政策同样适用于该部分产品和服务。
最后，我们希望我们的产品和服务为您带来最好的服务体验。如果您对本隐私政策有任何疑问，请通过privacy@dingyuhealth.com联系我们的数据保护官，以便我们能及时回应及处理您的需求。
本政策将帮助您了解以下内容：
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或着反映特定自然人活动情况的各种信息。
敏感个人信息是指一旦泄露或者非法使用，可能导致个人受到歧视、人身或者财产安全受到严重危害的个人信息。我们在本隐私政策中以粗体下划线的方式标识敏感个人信息，请您对此予以重点关注。
我们收集个人信息以便更高效的运营并为您提供最佳的使用体验。我们收集个人信息的渠道包括：（1）您直接向我们提供信息；（2）您在使用我们产品过程中我们获取的相关信息；和/或（3）从第三方处获取有关您的个人信息。
我们收集的信息取决于您实际使用的我们的产品（或服务）、您与我们互动的环境、您所做的选择，包括您的隐私设置以及您所使用的产品和功能。我们的产品和功能包括基本功能和附加功能。在我们收集信息时，您并非必须向我们提供个人信息，对于基本功能，如果您拒绝提供相应信息，我们可能将无法为您提供相关的产品或服务，也无法回应或解决您所遇到的问题。对于附加功能，您可以选择是否同意我们收集信息，如果您拒绝同意，将可能导致相关附加功能无法实现，但不影响您使用我们的核心业务功能。
本隐私政策适用于我们在以下情况下收集和使用的与您相关的信息：
在您注册或登录APP时，需要您提供手机号、短信验证码，用于完成您的个人身份验证。如果您仅需使用浏览、搜索等服务，您不需注册成为APP的用户并不需要提供上述信息，即可使用。
为了向您展示商品或者服务，我们会收集您使用我们APP产品或服务的浏览、点击查看、搜索、查询信息，以及IP地址、浏览器类型、电信运营商、国家、市区、使用语言、访问日期和时间、设备启动时间（秒）、系统更新时间（秒）来为您提供APP产品或服务信息展示的最优方式。
当您在APP订购具体商品或服务时，我们会通过系统为您生成订单。为保证交付，您需提供手机号码，如果您拒绝提供此类信息，我们将无法完成相关交付服务。
同时订单信息里会载明您所购买的商品或服务信息、订单号、创建时间、交易流水号、付款时间、商品价格。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
为完成订单支付，您可以选择APP的支付合作伙伴（如微信支付、支付宝）所提供的服务进行支付。我们需要收集您的订单信息、交易金额信息及其他法律要求的必要信息并与这些合作伙伴共享，以确认您的支付指令并帮助您完成支付。
如您遇到APP商品或服务质量或订单相关问题，您可以联系在线客服解决，也可以通过点击“我的”/“我的订单”/“订单详情”/“申请退款”进行解决。
当您与我们联系或提出售中售后、争议纠纷处理申请时，为了保障您的账号及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息、订单信息。
为确保向您提供更好的安全保障，我们可能使用或整合您的账号信息、订单信息、设备信息、日志信息，以及我们的合作伙伴取得您授权或依据法律共享的信息，这类信息是必须收集的基础信息，用来综合判断您账号及交易风险、进行身份验证、客户服务、安全防范、诈骗监测，并依法采取必要的记录、审计、分析、处置措施，确保我们向您提供的服务的安全性。
为向您提供更便捷、更优质、个性化的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用APP的浏览、搜索、购买的基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
1.为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。
2.征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的信息无需征得您的授权同意：
（1）与我们履行法律法规规定的义务相关的；
（2）与国家安全、国防安全直接相关的；
（3）与公共安全、公共卫生、重大公共利益直接相关的；
（4）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
（6）所收集的信息是您自行向社会公众公开的；
（7）从合法公开披露的信息中收集信息的，如合法的新闻报道、政府信息公开等渠道；
（8）用于维护APP服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（9）根据您的要求签订合同所必需的；
（10）学术研究机构基于公共利益开展统计或者学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
3.对您个人信息使用的规则
（1）我们会根据本隐私政策的约定并为实现我们的APP产品与/或服务功能对所收集的个人信息进行使用。
（2）在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露单个用户隐私资料的前提下，APP有权对整个用户数据库进行分析并进行商业化利用。
（3）APP可能会对我们的产品与/或服务使用情况进行统计。同时，APP可能会与公众或合作伙伴分享这些统计信息，以展示我们服务的整体使用趋势。这些统计信息不包含您的身份识别信息。
（4）您提供的上述信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们产品或服务期间持续授权我们使用。在您注销账号后，我们将及时删除您的个人信息或做匿名化处理，但因法律法规规定需要留存的个人信息，我们将按照法律法规的规定妥善保管。
(一)Cookie
为使您获得更轻松的访问体验，我们可能会通过采用各种技术收集和存储您访问本APP服务的相关数据，在您访问或再次访问本APP服务时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，我们可能会使用Cookie以获取您的位置信息、您登陆APP账号所使用的手机号码或邮箱等，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝本APP的Cookie，但拒绝本APP的Cookie在某些情况下您可能无法使用依赖于cookies的本APP服务的部分功能。
（二）网站Beacon的使用
除Cookie外，我们还会在网站或在客户端上使用网络Beacon或其他同类技术，它们可以帮助网站计算浏览网页的用户或访问某些Cookie。例如，通过使用网络Beacon，计算用户访问数量，并通过访问Cookie辨认注册用户。通过得到的Cookie信息，为您提供个性化服务。
我们不会与我们以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按政府主管部门的强制性要求，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
3、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
4、与授权合作伙伴共享：为保证向您提供本隐私政策目的所述的服务，我们可能会向第三方服务提供商或其他业务合作伙伴等共享必要的个人信息。授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。目前，我们的授权合作伙伴包括以下类型：
（1）推广、分析服务类的合作伙伴。除非得到您的许可，否则我们不会将可以识别您身份的个人信息与提供推广、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其推广覆盖面和有效性的信息，而不会提供可以识别您身份的个人信息，或者我们将这些信息进行汇总，以便其不会识别您个人。例如，我们只会告诉该类合作伙伴其提供的广告或者推广服务效果如何，或者有多少人看了他们的推广信息或在看到这些后安装了应用或购买了其产品，或者向这些合作伙伴提供不能识别个人身份的人口统计信息，帮助他们了解其受众或顾客。
（2）商品或服务的供应商。我们可能会将您的个人信息共享给支持我们功能的合作伙伴。这些支持包括为我们供货或提供分享服务、信息推送服务、支付服务、数。我们共享这些信息的目的是可以实现我们产品与/或服务的核心订购功能，比如我们需要将您的订单号和订单金额与支付机构合作伙伴共享以实现其确认您的支付指令并完成支付等。
（3）第三方网络平台。我们必须将您的订单信息与交易有关的必要信息与第三方网络平台共享来实现您购买商品或服务的需求。
基于不同的业务场景，保障您更好的使用我们的产品或服务，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，以下为我们接入授权合作伙伴的SDK详情：
A.云片短信平台
使用目的：在用户登录注册时给用户提供短信验证码，便于用户登录APP。
范围：获取用户手机号
隐私政策：https://www.yunpian.com
B.支付宝支付
使用目的：APP应用内支付，和支付宝支付做对接
范围：手机号码、电子邮箱、设备品牌、设备型号、设备名称、IP地址、MAC地址、设备软件版本信息、设备识别码、设备标识符等，具体以《支付宝隐私政策》为准。
隐私政策：https://render.alipay.com/p/c/k2cx0tg8
C.微信开放平台
使用目的：微信分享（APP内做应用内支付且分享APP课程、资讯、活动至微信客户端）、支付功能。
范围：软件安装列表、设备型号、MAC地址、IMEI号、IMSI、系统版本、手机型号。
隐私政策：http://privacy.qq.com/
D.极光推送
使用目的：用于实现消息推送(或其他推送)功能SDK使用业务场景：向用户推荐活动和提醒。
范围：设备信息、地理位置、网络信息。设备信息：设备标识符(IMEI、IDFA、Android ID 、MAC、OAID等相关信息) 、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 。 网络信息：IP地址，WiFi信息，基站信息等相关信息 。
隐私政策：https://www.jiguang.cn/license/privacy 。
E.极光分享
使用目的：用于实现消息推送(或其他推送)功能SDK使用业务场景：向用户推荐活动和提醒。
范围：设备信息、地理位置、网络信息。设备信息：设备标识符(IMEI、IDFA、Android ID 、MAC、OAID等相关信息) 、应用信息(应用崩溃信息、通知开关状态、软件列表等相关信息)、设备参数及系统信息(设备类型、设备型号、操作系统及硬件相关信息) 。 网络信息：IP地址，WiFi信息，基站信息等相关信息 。
隐私政策：https://www.jiguang.cn/license/privacy 。
F.高德地图
使用目的：获取用户的地理位置，公司依据地理位置为用户提供本地化服务。
范围：以便给开发者返回不需要最终用户手动输入自身地理坐标就可获得最终用户的位置信息。
隐私政策：https://lbs.amap.com/pages/privacy/。
G.Openinstall
使用目的：用于对数据进行统计和分析。
范围：设备信息：设备品牌、设备型号、操作系统版本；网络信息：IP地址；设备标识符：国际移动设备识别码（IMEI）、IDFA、OAID、Mac地址。
隐私政策：https://www.openinstall.io/doc/rules.html。
我们不会将您的个人信息转让给任何我们、组织和个人，但以下情况除外：
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意后；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
我们会采取合理可行的措施，尽力避免收集和处理无关的个人信息。我们只会在达成本政策所述目的所需期限内保留您的个人信息，除非法律有强制的留存要求。个人信息在完成收集目的，或在我们确认过您的删除或注销申请后，或我们终止运营相应产品或服务后，我们将停止保留，并做删除或匿名化处理。
我们承诺保证您的个人信息安全。为了防止未经授权的访问、披露或其他类似风险，我们落实了所有法律规定的物理、电子和管理措施流程，保护我们从您的移动设备和我们 APP上收集的信息。我们将确保依据适用的法律保护您的个人信息。
您的个人信息全都被储存在安全的服务器上，并在受控设施中受到保护。我们依据重要性和敏感性对您的信息进行分类，并且保证您的个人信息具有相应的安全等级。同样，我们对以云为基础的数据存储设有专门的访问控制措施，我们定期审查信息收集、储存和处理实践，包括物理安全措施，以防止任何未经授权的访问和使用。
我们将对第三方服务提供商与业务合作伙伴进行尽职调查以确保他们有能力保护您的个人信息。我们还将通过实施适当的合同限制，并在必要时进行审计及评估，来检查第三方是否采用了适当的安全标准。此外，我们保证通过访问这些信息来帮助向您提供产品或服务的员工和第三方服务提供商与业务合作伙伴遵守严格的合同保密义务。
我们会举办安全和隐私保护培训课程、测试，加强我们员工对于保护个人信息重要性的认识。我们将采取所有可行且法律要求的措施保护您的个人信息。但是，您应当意识到互联网的使用并不总是安全的，因此，我们不能保证在通过互联网双向传输时任何个人信息的安全性或完整性。
我们将根据适用的数据保护法规的要求处理个人信息的泄露，在必要时，及时通知相关的监管机构及数据主体相关的数据泄露事件。
互联网并非绝对安全的环境，我们不对因您未能保持个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。尽管有上述规定，如果发生其他任何互联网用户未经授权使用您账号的情况或其他任何安全漏洞，您应当通过privacy@dingyuhealth.com立即通知我们。您的协助将有助于我们保护您个人信息的私密性。
发生个人信息安全事件后，我们将将在适用法律所规定的时间期限内向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将通过邮件、信函、电话、推送通知等方式将事件相关情况告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
您可以通过以下方式访问及管理您的信息：
您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：
您可以通过“（一）查询、更正和补充您的信息”中列明的方式删除您的部分信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
若我们决定响应您的删除请求，对您的个人信息进行删除处理，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。
每个业务功能需要一些基本的个人信息才能得以完成（见本隐私权政策“第一部分”）。除此之外，您可以在“手机系统设置-APP-权限管理”中设置或联系我们或改变您的智能移动设备的设置等方式给予或收回您的授权同意。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
您可以通过以下方式申请注销您的账户：
1、发送电子邮件至privacy@dingyuhealth.com联系我们，寻求帮助， 协助您申请注销您的账户。
在您主动注销账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将根据法律法规的规定，在收到您的请求之日起15天内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
原则上，我们将在您使用我们产品/服务的国家/地区收集、处理您的个人信息，比如在中华人民共和国境内运营服务中收集和产生的个人信息存储在中华人民共和国境内。但若出于提供售中、售后服务以及优化产品/服务的必要，我们可能需要将您的个人信息转移至您所属的司法管辖区之外的我们分支机构、第三方供应商或其他业务合作伙伴，我们承诺将严格遵照相关适用法律，通过落实符合当地要求的安全保障措施，包括但不限于在传输前对您的个人数据进行脱敏处理、签署由官方认证的数据跨境传输协议、取得官方机构的许可等，以保证所有这类转移满足当地适用的数据保护法的要求。
我们非常注重保护未成年人（未满十四周岁）的隐私（未成年人年龄按您所在国法律以及各国家和地区的文化惯例确定），我们认为监督孩子使用我们的产品或服务是家长或监护人的责任。我们的产品及服务推广不以未成年人为目标，不直接向未成年人提供产品或服务，也不将未成年人的个人信息用于营销目的。
如果您是家长或监护人，并且您认为未成年人向我们提交了个人信息，请发送邮件至privacy@dingyuhealth.com联系我们以确保此类个人信息被立即删除，并保证未成年人取消订阅任何适用的服务。
我们保留随时修改本隐私政策的权利，以反映法律、我们的数据收集和使用方法、本服务功能等方面的变更或技术的进步。修改后的政策将可通过本服务查阅，因此请定期查阅本隐私政策。您可查看文档起始处的“生效日期”，了解自上次查阅后隐私政策是否有变更。如果我们对此政策进行实质性更改，您将会收到法律规定所要求的相应通知。如果您继续使用本服务，即表示您确认您已阅读并理解最新版本的隐私政策。
如果您希望联系我们，有任何疑问，或提出与本隐私政策有关的投诉，请发邮件至privacy@dingyuhealth.com，或访问我们的“关于我们”页面，了解更多信息。
一般情况下，我们将在15天内回复。如您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼，或者向网信、电信、公安及市场监督管理局等监管部门进行投诉或举报的外部途径来寻求解决方案。