1. 适用范围及定义
1.1 适用范围
本政策适用于同世堂以网站、客户端APP、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。如我们所提供的产品或服务设有单独的隐私政策或相应的用户服务协议当中存在特殊约定,则该产品或服务的隐私政策或用户协议优先适用,但对于该产品或服务的隐私政策和用户协议未涵盖的内容,以本政策内容为准。如果我们及关联公司提供的产品或服务中使用了同世堂提供的产品或服务但未设置独立的隐私政策的,则本政策同样适用于该部分产品或服务。
1.2 第三方服务
除本政策说明的相关信息收集适用活动外,本政策不适用于同世堂平台商家及第三方向您提供的产品或服务,其他产品或服务适用其向您另行说明的个人信息收集使用规则。
1.3 政策更新
您理解并同意,同世堂有权根据业务发展的需要单方修订本政策,并在相应页面发布,修订后的版本将完全替代修订前的版本。请您及时关注和了解本政策的修订情况,若您不同意修订后版本,您应立即停止使用同世堂服务,否则即视同您同意并完全接受修订后的版本。
1.4 个人信息定义
本政策所称的个人信息是指,以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。单独的设备信息、日志信息、搜索关键词信息以及其他无法与特定个人直接建立联系的信息或数据,不属于个人信息。
1.5 个人敏感信息定义
本政策所称的个人敏感信息是指,一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下(含)儿童信息等。
1.6 关联公司定义
本政策所称的关联公司是指,一方直接或间接控制、共同控制另一方;以及两方或两方以上受同一主体控制、共同控制的公司。前述"控制"是指,直接或间接拥有的权力,从而通过行使表决权、合同或其他方式决定或影响某一方的经营管理或战略决策。
2. 用户信息的收集和使用
我们在此提醒您,因我们向您提供的产品和服务种类众多,且不同用户选择使用的计提产品或服务范围存在差异,故对应收集使用的个人信息类型、范围会存在区别,您个人信息的实际收集和使用情况请您以所享受的产品和服务情况为准。
2.1. 您须授权我们收集和使用您个人信息的情形
我们会遵循正当、合法、必要的原则,出于以下目的,收集和使用您在使用产品与服务过程中主动提供或因使用产品与服务而产生的个人信息。用以向您提供产品与服务、优化我们的产品与服务及保障您的账号安全。我们也会根据您的同世堂平台账户使用情况及平台设置的会员等级计算规则确定您当前的会员等级,并为您提供相应会员等级所对应的基本权益。
1) 设备信息收集
为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、MEID、Android ID、IMSl、GUID、MAC地址)、您安装的应用信息或运行中的进程信息。
设备信息:
为了保障软件与服务的安全运行,我们会收集您的设备信息(包括设备型号、操作系统版本、唯一设备标识符(如IMEI、IMSI、MAC地址)、软件安装列表、网络设备硬件地址等),以用于以下用途:
- 保障您的账户安全,进行安全风控;
- 统计和分析产品使用情况,以优化我们的服务;
- 实现相关功能(通过软件安装列表判断是否安装了微信以实现分享功能)。
收集目的:
- 设备标识符(IMEI、Android ID等):主要用于账号安全、设备绑定、反欺诈等安全风控场景。
- 设备MAC地址:主要用于网络连接管理和辅助进行安全风控(如识别异常设备)。
- 软件安装列表:主要用于实现分享、跳转至第三方应用(如微信)的功能,以及进行应用兼容性和安全性的检测。
我们承诺,除非获得您的明确同意,我们不会将您的设备信息用于本政策未载明的其他用途。
2) 第三方SDK信息收集与使用
为保障我们服务的稳定运行、实现特定功能,我们的应用中会接入由合作方提供的软件开发工具包(SDK)。我们会对合作方进行严格的安全检测,并与其约定数据保护措施,令其按照本政策及相关协议处理个人信息。
以下列出了我们接入的主要第三方SDK,以及它们收集信息的目的、类型和隐私政策链接:
| SDK名称 | 开发者 | 使用目的 | 收集的个人信息类型 | 隐私政策链接 |
|---|---|---|---|---|
| 消息推送 | 每日互动股份有限公司 | 消息推送(向用户及时推送订单、积分等消息) | 设备识别信息(含设备标识符)、网络状态、应用列表 | 查看 |
| 地图SDK | 北京高德图强科技有限公司 | 实现地图展示 | Wi-Fi信息(SSID、BSSID)、设备MAC地址、位置信息 | 查看 |
| 定位SDK | 北京高德图强科技有限公司 | 实现定位/展现地理位置 | Wi-Fi信息(SSID、BSSID)、设备MAC地址、位置信息 | 查看 |
| 轻量版地图SDK | 北京高德图强科技有限公司 | 实现轻量级地图展示 | Wi-Fi信息(SSID、BSSID)、设备MAC地址、位置信息 | 查看 |
| 微信支付SDK | 财付通支付科技有限公司 | 帮助用户完成订单支付 | 设备信息、网络信息、软件安装列表、交易信息 | 查看 |
| 微信OpenSDK Android | 深圳市腾讯计算机系统有限公司 | 实现微信分享、登录功能 | 设备信息、网络信息、软件安装列表 | 查看 |
| APP支付客户端SDK | 支付宝(杭州)信息技术有限公司 | 帮助用户完成订单支付 | 设备信息、网络信息、软件安装列表、交易信息 | 查看 |
| 腾讯Bugly | 深圳市腾讯计算机系统有限公司 | 统计应用运行异常错误数据,迭代升级 | 设备信息(MAC地址、ANDROID ID等)、网络信息、应用崩溃信息 | 查看 |
| Uni-App SDK | DCloud | 应用基础功能支撑、统计分析 | 设备唯一识别码(IMEI/android ID等)、软件安装列表、网络信息 | 查看 |
| 阿里云号码认证SDK | 阿里云计算有限公司 | 号码认证一键登录 | 设备识别信息、网络状态 | 查看 |
| 腾讯浏览服务 X5 网页引擎 SDK | 深圳市腾讯计算机系统有限公司 | 使用x5内核渲染网页,提升浏览体验 | 设备信息、网络信息、存储文件 | 查看 |
| 阿里云快速json | 杭州阿里巴巴广告有限公司 | 基础功能-数据解析 | com.alibaba.fastjson | 查看 |
| 移动智能终端补充设备标识体系统一调用SDK | 中国信息通信研究院 | 获取设备标识信息 | 设备标识信息 | 查看 |
请注意:上述SDK收集的信息,尤其是设备MAC地址、软件安装列表、Wi-Fi信息等,是其实现上述功能所必需的,其具体收集和使用的行为受其自身隐私政策约束。我们建议您阅读上述第三方的隐私政策。
3) 应用错误监控
为对应用错误异常进行监控,以及对平台进行优化升级,我们将收集应用软件运行异常信息。
4) 自启动和关联启动说明
为确保本应用处于关闭或者后台运行状态下可正常接收到服务端推送的广播信息,本应用安卓平台集成了第三方SDK,这个SDK会使本应用有了自启动的能力,将存在一定频率通过系统发送广播唤醒本应用自启动或者关联启动行为,因为实现功能及服务所必要的。
5) 位置服务
为了确保为您提供更加便捷的购物服务,本应用可能会要求获取您的模糊地理位置、精准地理位置以及实时定位等位置信息,您可以选择授权或者拒绝,拒绝不会影响后续服务的使用。
2.1.1. 用户注册及登录
您使用本人手机号码注册成为同世堂用户时,我们将通过发送短信验证码的方式来验证您的身份是否有效。您使用微信等第三方账户登录同世堂时,我们会根据您的授权获取您在第三方的账户信息(包括头像、昵称、地区和性别信息),以帮助您登录并使用同世堂,保护您的账户安全。若您不提供上述信息,您将无法在同世堂兑换商品或购物,但您仍可匿名浏览或搜索商品。
2.1.2. 展示商品/服务
为向您提供更稳定的产品服务,我们会收集和使用您在访问或使用同世堂时的设备信息、日志信息及浏览、搜索记录,以及其他取得您授权的信息,用于异常数据的跟踪分析,仅作为异常问题跟踪时分析触发机制使用,不做任何其他用途。具体而言:
- 设备信息:包括设备类型、设备型号、MAC地址及IMEl、ANDROID ID、设备设置、设备识别码、设备存储空间、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务商提供网络ID(PLMN)、设备所在位置相关信息(包括您授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息)、浏览器类型。此外,同世堂可能会写入您访问或使用同世堂时所使用的设备的存储空间。
- 日志信息:在您访问或使用同世堂时,系统可能会自动接收并记录您的浏览器、计算机上的信息(包括但不限于 IP地址、浏览器类型、搜索记录、浏览记录、浏览习惯、使用的语言、访问日期和时间、电信运营商及记录您需求的网页记录)。
2.1.3. 交易及售后
1) 订单信息
当您在同世堂进行积分兑换或购买商品/服务时,系统会生成您积分兑换或购买该商品/服务的订单。您需在订单中至少填写收货人姓名(或名称)、收货地址及电话号码,该订单会同时载明订单号、您所兑换或购买的商品/服务信息、下单时间、您实际支付的货款金额及您采用的支付方式。根据部分商品/服务的特点及适用法律的要求,您可能还需提供相关身份信息(如您的身份证、军官证、护照、港澳台通行证、驾驶证、社保卡、学生证或相关证件号码)、电子邮箱、您本人的照片或视频,如您不兑换/不购买/不使用某些商品/服务,则无需提供相关信息。
您理解并同意,我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算,为您查询订单,提供客服咨询与售后服务等;我们可能还会使用您的订单信息来判断您的交易是否存在异常以保障您的交易安全。
2) 支付信息
在您下单后,为完成订单支付,您需要提供您的支付账户信息并选择付款方式,我们会将您的同世堂平台用户名、对应的支付账户用户名、订单支付相关信息与支付服务机构(商业银行或第三方支付机构)共享。如您选择由金融机构为您提供支付服务的,我们还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。如果您选择使用同世堂积分进行支付或兑换商品/服务的,我们还会获取您的积分信息并帮助您完成相关商品/服务的兑换或订单支付。以实现其确认您的支付指令并完成支付。
3) 配送信息
为向您交付您兑换或购买的商品,我们需将您的配送信息提供给相应的物流配送主体。
4) 客服与售后服务所需信息
为向您提供客服与售后服务,我们会使用您的账户信息和订单信息,以核验您的身份或查询您的订单。为记录或解决您提出的相关问题,我们可能会保存您与我们的沟通、通信/通话记录,您可能会在与我们的客服沟通时,提供您的联系方式、商品照片等其他信息,以协助客服人员完成您所要求的服务。
5) 商品评价等信息
您可通过我们为您提供的评论、晒单分享及其他信息发布功能公开发布信息,包括作为会员可发布图文、发表评价及问答内容。我们可能会根据您的会员类型及网络日志信息判断您是否可享受对应功能权限。您公开发布的信息可能会涉及您的个人信息甚至个人敏感信息,请您慎重选择是否发布,如您公开发布的信息涉及其他人的个人信息或个人敏感信息,请务必征得他人的事先同意。如您不提供前述信息,不会影响您使用同世堂平台提供的其他服务。
2.1.4. 保障账户及交易安全
为提高您使用同世堂产品及服务的安全性,保障您、其他用户的人身财产安全,更准确地预防网络安全及欺诈等风险,我们可能会通过您的账户信息、交易信息、设备信息、日志信息、浏览及搜索记录浏览习惯等信息,来判断您的账户及交易风险,验证身份、检测及防范安全事件,并依法采取必要的记录、分析、审计、处置措施。
2.2 用户可选择是否授权收集、使用的信息
为向您提供更加优质、满意的服务,努力提升您的用户体验我们可能会附加收集和使用您的信息。若您不提供这些信息,您依然可以获得同世堂为您提供的服务,但您可能无法获得这些附加信息给您带来的用户体验。
- 位置信息:我们可能会收集您的位置信息来判断您所处的地点,辅助判断当客诉发生时的交易地点(我们仅收集您当时所处的地理位置,不会将您不同时段的位置信息进行联系、结合以判断您的行踪轨迹)。
- 摄像头(相机)相册(图片库)信息:您可以在同世堂上传照片或图片来晒单、发表评论信息,我们可能会通过您所上传的照片或图片来识别您需要兑换或购买的商品或服务,或使用包含您所上传照片或图片的评论信息。若同世堂服务支持您使用人脸识别登录或进行身份验证时,我们会收集您的面部信息。
- 媒体资料库信息:平台会不定期组织线上积分互动活动,部分活动需要用户上传媒体资料信息参与互动。
- 麦克风(语音)信息:为更好地使用同世堂服务,您可能会启用麦克风与我们、同世堂商家或其他主体沟通,我们可能会收集您的语音信息以识别您的需求。
- 联系人信息:我们可能会收集您的联系人信息以方便您在兑换或购买商品或服务时无须手动输入您的联系人信息。在获得您同意的情况下或符合法律法规规定的情况下,我们可能会判断您的联系人是否同为同世堂用户,以在同世堂为你们的交流建立联系。
- 日历信息:我们将收集您的日历信息用于向您提供兑换或购物或领取权益相关记录及提醒。
- 存储权限:我们向您申请获取此权限,以保障产品及服务的稳定运行。在获得您同意的情形,我们可能会从您的设备存储空间内读取或向其中写入图片、文件、崩溃日志信息等必要信息,以向您提供信息发布或在本地记录崩溃日志信息等功能。
- 读取电话状态:我们向您申请获取此权限,以正常识别您的本机识别码,以便完成安全风控、进行统计和服务推送。
- 拨打电话权限:您可以在开启拨打电话权限后使用该功能用于拨打我们的客服电话或拨打电话获得售后支持。
- 应用使用情况:我们会在您开启应用使用情况权限后,检测手机内是否有对APP造成损害以及造成APP内数据泄漏的应用,并提示您,以保证使用安全。
- 应用内有科普文章且支持语音播放,内容涉及知识讲解,科普,养生等,仅供参考,不作为诊断治疗标准,如需用药需遵医嘱。
- 为识别您的设备D并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率,我们会收集您的设备信息(包括IMEI、设备序列号、OAID、MEID、Android ID、IMSI、GUID、MAC地址、SIM卡序列号)、已安装APP信息或运行中的进程信息。
- 为实现垃圾清理与运行加速功能,我们将请求您的存储权限获取外置存储信息(SD卡数据),用以检查手机CPU、内存和SD卡情况。
- 当你播放视频等内容时,为了适配你的设备状态,我们会调用设备的重力、加速度等传感器信息,以识别你的设备横竖屏状态。
- 在你分享或接收被分享的信息时,需要在本地访问你的剪切板,读取其中包含的口令、分享码、链接,以实现跳转、分享、活动联动等功能或服务。
- 推广:在您注册完成账户后,您可以在账号的管理控制台完善头像,昵称,职业,生日等信息,包括您登录的手机号码(“消息接收人手机号码”)。平台可通过如上信息向您推广、节假日问候、介绍产品,发送业务通知(含账单)或与您进行业务沟通。
您理解并同意,在上述情形下,我们可能需要您在您的设备中开启您的地理位置(位置信息)、摄像头(相机)、相册(图片库)、麦克风(语音)、通讯录以及日历等访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备中逐项查看上述权限的状态,并可自行决定这些权限的开启或关闭(如适用)。当您开启任一权限即代表您授权我们收集和使用该项信息来实现对应目标。您一旦关闭任一权限即代表您取消了授权,我们将不再继续收集和使用该项个人信息,也无法为您实现该授权所对应目标。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息的收集、处理与使用。
2.3. 征得授权同意的例外
您充分知晓,根据相关法律法规之规定,以下情形中,我们收集、使用您的个人信息无须征得您的授权同意:
- 与我们履行法律法规规定的义务相关的;
- 与国家安全、国防安全直接相关的;
- 与公共安全、公共卫生、重大公共利益直接相关的;
- 与刑事侦查、起诉、审判和判決执行等直接相关的;
- 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;
- 所收集的个人信息是您自行向社会公众公开的;
- 根据您的要求签订和履行合同所必需的;
- 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
- 维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务故障;
- 新闻单位依法收集个人信息后,为开展合法的新闻报道所必需的;
- 学术研究机构收集个人信息后,出于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
- 法律法规规定的其他情形。
2.4. 来自第三方的信息
如果我们自第三方获取其所收集的您的信息,我们会通过书面形式要求其说明个人信息来源,以及是否就其收集、处理以及向我们提供您的个人信息获得了您的授权同意。如果我们收集和使用您的信息的目的,超出了第三方已获得的授权范围,我们会自行或要求该第三方另行征得您的同意后再处理你的个人信息。
若您使用第三方账户登录同世堂,我们可从第三方获取您授权共享的账户信息,并将您的第三方账户与您的同世堂账户绑定,使您可以通过第三方账户直接登录并使用我们的服务。
您了解并同意,以下信息不适用本隐私权政策:
- 您在使用同世堂平台提供的搜索服务时输入的关键字信息;
- 在您未选择"匿名购买"和/或"匿名评价"功能时,同世堂收集到您在同世堂平台进行交易的有关数据,包括但不限于出价、成交信息及评价详情;
- 信用评价、违反法律规定或违反同世堂规则行为及同世堂已对您采取的措施;
- 应法律法规要求需公示的企业名称等相关工商注册信息以及自然人经营者的信息。
若您提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您须确保您已经取得合法的授权。
2.5 跨境场合的个人信息
我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内,以下情形除外:
- 法律法规有明确规定;
- 获得您的明确授权;
- 您通过互联网进行跨境交易等个人主动行为。
针对以上情形,我们会确保依据本隐私权政策对您的个人信息提供足够的保护。
3. Cookie及类似技术的使用
3.1. Cookie的使用
您理解井同意,为使您获得更轻松的访问体验,您访问同世堂平台或使用同世堂服务时,我们可能会采用各种技术收集和存储相关信息,包括使用小型数据文件识别您的身份,以了解您的使用习惯,帮您省去重复输入注册信息的步骤,或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称"Cookie")
3.2. Cookie的必要性
您理解并同意,我们的某些服务可能只有通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝同世堂的Cookie,但拒绝同世堂的Cookie在某些情况下可能会影响您安全访问同世堂平台和使用同世堂服务。
3.3. 网络信标的使用
您理解并同意,您在访问同世堂平台或使用同世堂服务的过程中可能会存在一些电子图像,称为"单像素 GIF 文件""网络 beacon"或其他类似技术(统称"网络 beacon"),它可以帮助网站计算浏览网页的用户或访问某些cookie。我们可能会通过网络beacon收集您浏览网页活动信息,例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境及显示设定等。
4. 用户信息的共享、转让和公开披露
4.1. 用户信息的共享
4.1.1. 共享原则
除以下情况外,我们不会将您的个人信息共享给同世堂以外的任何个人、公司或组织:
- 依据本政策或事先已获得您明确的同意或授权;
- 根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时;
- 在法律、法规允许的范围内,为维护同世堂及关联公司或合作伙伴、您或其他同世堂用户或社会公共利益、财产或安全免遭损害时;
- 为实现我们的产品和服务的核心功能(积分兑换、网上购物)或提供您需要的服务;
- 应您的需求为您处理您与他人的纠纷或争议;
- 根据与您签署的相关协议或其他法律文件的约定;
- 基于学术研究而使用;
- 基于符合法律、法规规定的社会公共利益而使用。
4.1.2. 与关联公司共享
您充分理解并同意,我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息,且受本政策中所声明目的的约束。如果我们共享您的个人敏感信息或我们的关联公司要改变个人信息的使用及处理目的,将再次征求您的授权同意。
4.1.3. 与合作伙伴共享
您充分理解并同意,我们可能会向合作伙伴或其他第三方共享您的信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定且明确的目的共享您的信息,并且仅共享提供服务所必要的个人信息。我们将与合作伙伴等第三方约定严格的数据保护措施,令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息该等第三方无权将共享的个人信息用于任何其他用途。
目前,我们的合作伙伴包括以下类型:
- 广告类合作伙伴:除非得到您的许可,否则我们不会将您的个人身份信息与提供广告类服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但不会提供您的个人身份信息,或者我们将这些信息进行去标识化处理,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。
- 商品或技术服务的供应商:我们可能会将您的个人信息共享给同世堂商家或物流配送等服务的供应商。我们共享这些信息的目的是可以实现我们产品/服务的核心积分兑换及购物功能或获得技术支持,比如我们必须将您的订单信息及收货信息共享给商家、物流配送服务供应商,以指示其交付商品或提供服务。
4.2. 用户信息的转让
除以下情况外,我们不会将您的个人信息转让给任何个人、公司或组织:
- 事先获得您明确的同意或授权;
- 根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时;
- 根据与您签署的相关协议或其他法律文件的约定;
- 涉及合作、联营、合并、收购、资产转让或其他类似交易时。
4.3. 用户信息的公开披露
同世堂非常重视保护您的个人信息,未经您同意,同世堂不会将其披露给无关的第三方,更不会将其公之于众,但因下列原因而披露的除外:
- 获得您明确同意或基于您的主动选择;
- 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息;
- 其他依据法律规定或双方约定可以披露的情形。
您理解并同意,根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。
5. 用户个人信息的保护
5.1. 数据安全措施
我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,在您的浏览器与"服务"之间交换数据(如信用卡信息)时受SSL加密保护;我们同时对同世堂网站提供https安全浏览模式;我们会使用加密技术确保数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
5.2. 信息保留期限
我们会采取合理可行的措施以避免收集无关的个人信息。我们只会在达成本政策所述目的所需期限内保留您的个人信息,除非需要延长保留期或应法律法规的允许或要求。您注销同世堂账户或者我们终止服务或运营的,我们将根据第6.4条的规定对您的个人信息进行删除或匿名化处理。
5.3. 互联网环境风险提示
互联网并非绝对安全的环境,我们强烈建议您在使用同世堂服务时不要使用非同世堂推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时,您可自主选择沟通、交易或分享的对象,作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
5.4. 交易信息保护
在使用同世堂服务进行网上交易时,您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或联系地址。请您妥善保护自己的个人信息,仅在必要情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露,请您立即联络同世堂,以便我们根据您的申请采取相应措施。
5.5. 共享信息风险提示
特别提醒您注意,您在使用我们服务时自愿共享甚至公开分享的信息,可能会涉及您或他人的个人信息甚至个人敏感信息,如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。
5.6. 技术局限性声明
如上述,同世堂将使用各种安全技术、程序和制度防止用户个人信息的丢失、不当使用、未经授权的阅览或披露。但您充分理解并同意:由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。
5.7. 安全事件处理
在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。若因我们原因导致您的合法权益受损,我们将承担相应的法律责任。
6. 用户个人信息的保存、跨境传输、删除、访问和管理
6.1. 用户个人信息的保存及跨境传输
您的个人信息将全部被存储于中华人民共和国境内,但以下情形除外:
- 法律法规另有明确规定;
- 获得您的明确授权;
- 您通过互联网进行跨境交易等个人主动行为;
- 针对以上情形,我们会依据本政策及相关法律法规对您的个人信息提供保护。
6.2. 用户个人信息的访问
您有权通过以下方式访问您的个人信息,但法律法规另有规定,或本政策、《同世堂用户服务协议》另有约定除外。
- 账户信息——若您希望访问或编辑您的账户中的个人基本资料等信息,您可登录账号通过"个人中心-我的资料"执行此类操作。
- 搜索信息——您可登录账号通过"搜索"访问或清除您的搜索记录。
- 浏览信息——您可登录账号通过"个人中心-历史浏览"访问或清除您的浏览记录。
- 订单信息:您可登录账号通过"个人中心-我的订单"访问或清除您的订单记录、交易记录等。
若您无法通过上述路径访问该等信息,您可通过同世堂客服与我们联系。对于您在使用我们的产品或服务过程中产生的其他个人信息,我们将根据第6.7条"响应您的上述请求"中的相关安排向您提供。
6.3. 用户个人信息的更正、补充
当您发现您的个人信息有误或需要补充时,您可通过"6.2用户个人信息的访问"中列明的方式提出更正或补充申请。
6.4. 用户个人信息的删除
您可通过"6.2用户个人信息的访问"中列明的方式删除您的部分个人信息,但法律、法规规定应当保存的除外。
在以下情形中,您可向我们提出删除个人信息的请求:
- 我们处理个人信息的行为违反法律法规;
- 我们收集、使用您的个人信息,却未征得您的明确同意;
- 我们处理个人信息的行为严重违反了与您的约定;
- 您注销账户,不再使用我们的产品或服务;
- 我们永久不再为您提供产品或服务。
6.5. 改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。
请您理解,每个业务功能需要一些基本的个人信息才能完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务,也不再处理您的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的授权所进行的信息的收集、处理与使用。
6.6. 注销账户
6.6.1. 账户注销流程
您可在同世堂平台帮助中心-账户相关-账户安全与账户信息-《如何注销同世堂账户》或通过同世堂客户端聊天窗口联系同世堂官方客服,输入"注销"查看注销账户的方式以及您应满足的条件。当您成功申请注销同世堂账户后,我们将在您提出申请后的48小时内完成审核,审核通过后,我们将对您的个人信息进行删除或匿名化处理,法律法规另有规定的除外。
6.6.2. 服务终止处理
如果我们终止服务或运营,我们会至少提前三十日向您通知,并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
6.7. 响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在十五个工作日内做出答复。如您不满意,还可以通过同世堂客服发起投诉。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
6.8. 无法响应请求的情形
您理解并同意,在以下情形中,按照法律法规的要求,我们将无法响应您的请求:
- 与国家安全、国防安全有关的;
- 与公共安全、公共卫生、重大公共利益有关的;
- 与犯罪侦查、起诉、审判和执行判决等有关的;
- 有充分证据表明个人信息主体存在主观恶意或滥用权利的;
- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
- 涉及商业秘密的。
7. 未成年人信息保护
我们非常重视未成年人的个人信息保护,在电子商务活动中我们推定您具有相应的民事行为能力。若您为18周岁以下的未成年人,请您及您的监护人仔细阅读本政策,并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。
8. 其他
8.1 条款的独立性
如果根据适用的法律认定本政策中的任何条款或者任何条款中的任何部分无效、违法或者不具有可执行性,这种无效、违法或者不具有可执行性不影响本政策中的任何其它条款或者这些条款中的任何其它部分的效力。
8.2 联系我们
如您对本隐私政策或您的个人信息的相关事宜有任何问题、意见或建议,请通过同世堂平台的在线客服系统与我们联系。
一般情况下,我们将在15天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及工商等监管部门进行投诉或举报或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。
8.3 免责声明
1.本应用提供的健康信息仅供参考,不构成医疗建议。
2.在做出医疗决策之前,应先咨询医生意见
3.所有健康数据和建议均基于以下权威机构标准:
- 世界卫生组织(WHO)
- 中国疾病预防控制中心
- 中华医学会相关指南
如有健康问题,请咨询专业医生。
8.4 生效日期
本政策于 2022年10月25日首次生效,于2023年08月15日最新修订生效。