【e药箱】隐私政策

生效日期:2025年2月25日

更新日期:2025年2月25日

e药箱】(以下统称“本产品”)是由《湖南海思凯尔科技有限公司》(以下简称“我们”)开发的一款个人工具类APP,我们深知个人信息对您的重要性,并一贯庄严承诺保护使用我们的产品和服务(以下统称“本产品服务”)之用户(以下统称“用户”或“”)的个人信息及隐私安全。您在使用本产品服务时,我们可能会收集和使用您的相关个人信息(或简称“个人信息”)。《本产品隐私政策》(以下简称“本政策”)适用于我们提供的本产品服务,未满十八周岁的用户同时适用本政策以及《未成年人个人信息保护规则及监护人须知》。 我们希望通过本政策向您说明我们在收集和使用您相关个人信息时对应的处理规则,以及我们为您提供的访问、更正、删除和保护这些个人信息的方式,以便更好地保障您的权益。

我们希望通过本政策向您说明我们在收集和使用您相关个人信息时对应的处理规则,以及我们为您提供的访问、更正、删除和保护这些个人信息的方式,以便更好地保障您的权益。

本政策将帮助您了解以下内容:

【特别提示】请您在使用本产品服务前,仔细阅读(未成年人请在监护人陪同下阅读)并了解本政策,以做出适当选择。一旦您使用或在我们更新本政策后继续使用我们的产品或服务,即意味着您同意本政策并同意我们按照本政策处理您的相关个人信息。

本政策适用于本产品服务,如我们提供的某一单项服务不适用本政策的,该服务中会以适当方式明示排除适用本政策。

一、我们如何收集和使用您的个人信息

我们收集您的个人信息,旨在让您和其他用户能更便捷、满意地使用本产品服务,从而提升用户体验。

(一)收集途径

  1. 您提供的个人信息
  2. 其他方分享的您的个人信息。以及其他方使用本产品服务时所提供有关您的共享个人信息。
  3. 我们通过合法途径获取的您的个人信息。您在使用本产品服务时,我们收集、汇总、记录的个人信息。

(二)使用目的

  1. 帮助您完成 注册、登录及注销为提供完整的本产品服务,您需要提供基本注册或登录信息,如手机号码或第三方账号。如果您仅需使用浏览、查询、搜索等基本服务,您不需要注册成为本产品用户及提供上述个人信息。

    在本产品服务 注册、登录或后续使用过程中,您还可以选择提供昵称、头像、性别、年龄等额外信息,但这些不影响基本功能的使用。

    如果您不再使用本产品服务,在符合服务协议约定条件及国家相关法律法规规定的情况下,您可以通过本产品“注销账号”的流程或【关于我们】所示联系方式联络我们注销您的账号,届时我们将停止为您提供本产品服务。当您的账号注销或被删除后,与该账号相关的本产品服务项下的全部服务资料和数据将被删除或匿名化处理,但法律法规另有规定的除外。

  2. 实现身份认证:根据《出入境证件身份认证管理办法(试行)》及相关法律法规,如《中华人民共和国网络安全法》等,我们可能需要您提供真实身份信息(姓名、身份证、面部特征、指纹及其他身份信息)以完成身份认证,以确保用户身份真实核验、保障系统和服务安全及其他特定服务功能。如果您不提供上述信息,我们将不能向您提供相关的功能及服务。

    为实现身份认证,您同意并授权我们自行或委托第三方机构向相关身份认证机构(例如个人征信机构、政府部门等)提供、查询并核对您的上述身份信息。

  3. 维护基础功能的正常运行:在您使用我们服务过程中,为识别账号异常状态、了解产品适配性,向您提供浏览、搜索等基本服务,维护基础功能的正常运行,我们可能会自动收集、储存关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:

  4. 向您提供商品或服务

  5. 我们通过间接方式收集到的您的个人信息

    依据《信息安全技术 政务信息共享 数据安全技术要求》等国家标准,我们确保从管理关联方、第三方合作伙伴处获取您授权共享的相关个人信息时,遵循严格的数据安全和隐私保护措施。在您授权并同意我们的隐私政策后,我们将从第三方获取您的账户信息(如头像、昵称、登录时间),并将其与您的本产品服务账户进行安全绑定。这将允许您通过第三方账户直接登录并使用我们的产品与/或服务,同时确保您的个人信息得到妥善保护。在遵守相关法律法规,并与关联方或第三方合作伙伴达成合法约定,确保个人信息来源合法的前提下,我们将收集并使用您的个人信息。

  6. 向您发出通知

    我们可能在必须时(例如当我们由于系统维护而暂停某一单项服务、变更、终止提供某一单项服务时)向您发出与服务有关的通知。 若您不希望继续接收我们的推送消息,可通过短信退订指引或移动端设备设置来停止接收。但请注意,我们依据法律规定或服务协议约定发送的消息除外。

  7. 为您提供安全保障

    为提升服务安全性,保护您及他人的财产安全,预防钓鱼网站、欺诈等风险,并准确识别违规行为,我们可能会收集、使用或整合您的账户、交易、设备及日志信息,以及经您授权或法律允许共享的信息,进行综合风险评估、身份验证及安全事件防范,并依法采取必要措施。

  8. 改进我们的服务

    我们可能将通过本产品服务所收集的个人信息,用于我们的其他服务。在您使用本产品服务时所收集的您的个人信息,可能在我们的其他服务中用于向您提供特定内容或向您展示与您相关的,而非普遍推送的信息;您可能会被邀请参与产品服务调查,以助力我们改进现有服务或设计新服务。同时,我们可能将您的个人信息用于软件更新。

  9. 其他用途

    您了解并同意,在收集您的个人信息后,我们可能通过技术手段对数据进行去标识化处理,去标识化处理的信息将无法识别您的身份,在此情况下我们有权使用已经去标识化的信息,对用户数据库进行分析并予以商业化的利用,而无需另行获得您的同意。 请注意,若将您的个人信息用于本政策未提及的其他用途或额外收集信息,我们将通过勾选、弹窗等方式事先征得您的同意。一旦您同意,该等额外用途将视为本政策的一部分,该等额外个人信息也将适用本政策。

  10. 征得授权同意的例外

    根据相关法律法规规定,以下情形中收集您的个人信息无需征得您的授权同意:

  11. 您理解并同意,本产品服务可能需要您在您的设备中开启特定的访问权限,以实现这些权限所涉及个人信息的收集和使用:

  12. 有关个人敏感信息的提示

    您提供或我们收集的个人信息中,可能包含敏感内容,如交易记录、虚拟财产、系统账号、邮箱及密码、电话号码、网页浏览历史和位置信息等。请您谨慎对待并留意保护这些信息。您同意我们按照本政策所述的目的和方式处理这些敏感信息。

二、我们可能分享、转让和披露的个人信息

(一)分享

除非在以下特定情况下,并征得您的同意,否则我们不会向非关联第三方分享您的个人信息:

  1. 向您提供我们的服务。我们可能向合作伙伴及其他第三方分享您的个人信息,以实现您需要的核心功能或提供您需要的服务,例如:向物流服务商提供对应的订单信息;
  2. 维护和改善我们的服务。我们可能向合作伙伴及其他第三方分享您的个人信息,以帮助我们为您提供更有针对性、更完善的服务,例如:代表我们发出电子邮件或推送通知的通讯服务提供商;
  3. 实现本政策第一条“我们如何收集和使用您的个人信息”部分所述目的;
  4. 履行我们在本政策或我们与您达成的其他协议中的义务和行使我们的权利;
  5. 向委托我们进行推广的合作伙伴等第三方共享,目的是使该等委托方了解推广的覆盖面和有效性。例如,我们可以向委托方提供关于其推广信息的观看人数、购买转化率等统计数据,以及无法识别个人身份的汇总信息,以助其更好地了解受众或顾客。
  6. 我们在遵守法律法规的前提下,为了保护我们及关联方或合作伙伴、用户或社会公众的利益、财产或安全免受损害 ,例如防止欺诈等违法活动和降低信用风险,可能会在必要时与其他公司和组织交换个人信息。不过,这并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其他方式披露的个人信息。
  7. 应您合法需求,协助处理您与他人的纠纷或争议
  8. 应您的监护人合法要求而提供您的个人信息
  9. 根据与您签署的服务协议(包括在线签署的电子协议以及相应的平台规则)或其他的法律文件约定所提供;
  10. 基于学术研究而提供
  11. 基于符合法律法规的社会公共利益而提供。 我们仅会在合法、正当、必要、具体且明确的目的下,共享您的个人信息。对我们与之共享个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)转让

  1. 随着我们业务的持续发展,我们有可能进行合并、收购、资产转让或类似的交易,而您的个人信息有可能作为此类交易的一部分而被转移。我们会要求新的持有您个人信息的公司、组织继续受本政策的约束,否则,我们将要求该公司、组织重新向您征求授权同意。
  2. 在获得您的明确同意后,我们会向其他方转让您的个人信息。

(三)披露

我们仅在以下情况下,且已采取符合业界标准的安全防护措施时,才会披露您的个人信息:

  1. 根据您的需求,在您明确同意的披露方式下披露您所指定的个人信息;
  2. 根据法律法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下,我们可能会依据所要求的个人信息类型和披露方式披露您的个人信息。在符合法律法规的前提下,收到披露个人信息的请求时,我们会要求接收方提供相关法律文件,如传票或调查函。我们坚信,对于要求我们提供的个人信息,应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查,以确保其符合《个人信息保护法》等相关法律法规,并且仅限于执法部门在特定调查目的下,依法有权获取的数据。

(四)分享、转让、披露个人信息时事先征得授权同意的例外

以下情形中,分享、转让、披露您的个人信息无需事先征得您的授权同意:

  1. 与国家安全、国防安全有关的
  2. 与公共安全、公共卫生、重大公共利益有关的
  3. 与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的
  4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
  5. 您自行向社会公众公开的个人信息
  6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道

根据法律规定,共享、转让经去标识化处理的个人信息,且确保数据接收方无法复原并重新识别个人信息主体的,不属于个人信息的对外共享、转让及公开披露行为,对此类数据的保存及处理将无需另行向您通知并征得您的同意。

三、我们如何保留、储存和保护您的个人信息安全

(一)我们仅在本政策所述目的所必需期间和《中华人民共和国个人信息保护法》及《征信业管理条例》规定的保存期限内保存您的个人信息。如我们终止服务或运营,我们将及时停止继续收集您个人信息的活动,并遵守相关法律法规要求,在十五个工作日内提前向您通知。在终止服务或运营后,我们将对您的个人信息进行删除或匿名化处理,除非法律法规或监管部门另有规定。

(二)我们在中华人民共和国境内运营中收集和产生的个人信息,存储在中国境内。以下情形除外:

  1. 法律法规有明确规定
  2. 获得您的授权同意
  3. 您使用的产品、服务涉及跨境,我们需要向境外提供您的个人信息的。针对以上情形,我们会确保依据本政策及国家法律法规要求对您的个人信息提供足够的保护。

(三)我们非常重视个人信息安全,成立了专门的安全团队,并采取一切合理可行的措施,保护您的个人信息:

  1. 数据安全技术措施 我们会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。网络服务采取了多种加密技术,例如在某些服务中,我们将利用加密技术(例如SSL)来保护您的个人信息,采取加密技术对您的个人信息进行加密保存,并通过隔离技术进行隔离。 在个人信息展示和关联计算等使用场景中,我们会采用多种数据脱敏技术,以增强个人信息的安全性。采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用。
  2. 我们为保护个人信息采取的其他安全措施
  3. 互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件或其他服务软件等与其他用户的交流方式无法确定是否完全加密,我们建议您使用此类工具时请使用复杂密码,并注意保护您的个人信息安全。
  4. 我们将尽力确保或担保您发送给我们的任何个人信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏,导致个人信息被非授权访问、公开披露、篡改或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。

(四)安全事件处置

不幸发生个人信息安全事件后,我们将依法及时告知您事件概况、潜在影响、已采取及将采取的处置措施,并提供自主防范建议和补救措施。我们同时将及时将事件相关情况以邮件、信函、短信、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们将按监管部门要求,主动上报事件处置进展。

请您理解,由于技术的限制以及风险防范的局限,即便我们已经尽量加强安全措施,也无法始终保证个人信息100%的安全。您需要了解,您接入本产品服务所用的系统和通讯网络,有可能因我们可控范围外的情况而发生问题。

四、如何管理您的个人信息

我们鼓励您更新和修改您的个人信息以使其更准确有效,也请您理解,您更正、删除、撤回授权或停止使用本产品服务的决定,并不影响我们此前基于您的授权而开展的个人信息处理。除法律法规另有规定,当您更正、删除您的个人信息或申请注销账号时,我们可能不会立即从备份系统中更正或删除相应的个人信息,但会在备份更新时更正或删除这些个人信息。

您可以通过以下方式来管理您的个人信息

(一)访问、更正您的个人信息

账户个人信息:如果您希望访问或编辑您的账户中的个人基本个人信息(包括头像、昵称、简介、性别、年龄、学历等),您可以登录移动客户端账号通过“我的-账户管理-编辑资料”执行此类操作。

如果您无法通过上述路径访问、更正该等个人信息,您可以通过本政策第九条【关于我们】约定的联系方式与我们取得联系。对于您在使用本产品服务期间产生的其他个人信息访问或更正需求,我们将依据本政策规定的方式、期限及范围进行响应。

(二)删除您的个人信息

您可以通过“(一)访问、更正您的个人信息”中列明的方式自主删除您的部分个人信息。删除部分个人信息时,为保障信息安全,我们可能会要求您进行身份验证。

在以下情形中,您可以向我们提出删除个人信息的请求:

  1. 如果我们处理个人信息的行为违反法律法规
  2. 如果我们收集、使用您的个人信息,却未征得您的授权同意
  3. 如果我们处理个人信息的行为严重违反了与您的约定
  4. 如果我们不再为您提供本产品服务

根据《中华人民共和国个人信息保护法》第四十七条,若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。我们承诺遵守相关法律法规,确保在处理目的已实现、无法实现或不再必要时,个人信息处理者应主动删除个人信息。

(三)公开与分享

我们的多项服务可让您不仅与您的社交网络,也与使用该服务的所有用户公开分享您的相关个人信息,例如,您在本产品服务中所上传或发布的个人信息、您对其他人上传或发布的个人信息作出的回应,通过电子邮件或在本产品服务中不特定用户可见的公开区域内上传或公布您的个人信息,以及包括与这些个人信息有关的位置数据和日志信息。只要您不删除您所公开或共享的个人信息,有关个人信息可能一直留存在公众领域;即使您删除共享个人信息,有关个人信息仍可能由其他用户或不受我们控制的第三方独立地缓存、复制或储存,或由其他用户或该等第三方在公众领域保存。如您将个人信息通过上述渠道公开或共享,由此造成您的个人信息泄露,我们不承担责任。因此,我们提醒并请您慎重考虑是否通过上述渠道公开或共享您的个人信息。

(四)改变您授权同意的范围

您总是可以选择是否披露个人信息。有些个人信息是使用本产品服务所必需的,但大多数其他个人信息的提供是由您决定的。您可以通过“本条(一)访问、更正您的个人信息”中列明的方式”删除个人信息、关闭设备功能或注销账号等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。

当您撤回授权后,我们无法继续为您提供撤回授权所对应的服务,也不再处理您相应的个人信息。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。

(五)注销您的个人账户

您可以登录本款产品用户中心,联系客服,随时注销您的 本款产品账户。请您注意,如果您选择注销本款产品账户,那么您的本款产品账号将不可被使用且相关账号信息将被删除,您将无法再通过本款产品账号登录本款产品的服务(但不会影响您使用无需账号登录即可使用的服务和功能)。

当您注销账户后,除法律法规要求我们保存相关信息的情况外,我们将停止为您提供相应的产品(或服务),并在15个工作日内删除或匿名化您的个人信息。

(六)约束信息系统自动决策

在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益,您有权要求我们作出解释,您可以通过本政策第九章【关于我们】联系我们,我们也将提供适当的救济方式。

(七)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。在处理您的请求之前,我们可能会先要求您进行身份验证。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,我们将无法响应您的请求

  1. 与我们履行法律法规规定的义务相关的
  2. 与国家安全、国防安全直接相关的
  3. 与公共安全、公共卫生、重大公共利益直接相关的
  4. 与刑事侦查、起诉、审判和执行判决等直接相关的
  5. 我们有充分证据表明您存在主观恶意或滥用权利的
  6. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的
  7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的
  8. 涉及商业秘密的

(六)约束信息系统自动决策

五、自启动和关联启动说明

  1. 为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
  2. 打开内容类推送消息前,我们会征得您的明确同意后跳转至相关内容。若未获同意,则不会进行自启动或关联启动
  3. 当您打开本App内部下载的文件后,会关联启动第三方App

六、第三方服务

本产品服务可能链接至第三方提供的社交媒体或其他服务(包括网站或其他服务形式)。包括:

(一)您可通过“分享”键将本产品内容分享至第三方服务,或将第三方内容分享至本产品。此过程可能会收集您的信息(含日志信息),并在您的设备上存储COOKIES,以保障功能正常运行。

(二)我们通过广告或我们服务的其他方式向您提供链接,使您可以链接至第三方的服务或网站

(三)其他接入第三方服务的情形。为实现本政策中声明的目的,我们可能会接入第三方服务商提供的SDK 或其他类似的应用程序,并将我们依照本政策收集的您的某些信息共享给该等第三方服务商,以便提供更好的客户服务和用户体验。若因第三方SDK收集信息或发生收购等情况,本产品与第三方共同成为信息控制者时,我们将通过合同等形式,与第三方共同明确个人信息安全要求,并承担相应责任和义务,同时向您清晰告知。第三方服务由相关的第三方负责运营。您在使用这些第三方服务(包括向第三方提供的个人信息)时,需遵守其服务条款及个人信息保护声明(非本政策),请务必仔细阅读。我们仅会出于正当、必要、特定的目的共享您的信息。我们会要求他们履行相关保密义务并采取相应的安全措施。

(四)获取的设备权限列表

  1. 设备权限

下面是详细 SDK 情况说明

七、未成年人保护

您未满18周岁,请确保您的监护人已仔细阅读《本产品未成年人个人信息保护规则及监护人须知》,并在获得其同意后使用我们的服务或提供个人信息。我们将根据国家相关法律法规的规定保护未成年人的相关个人信息。如监护人发现相关未成年人个人信息为未成年人自行填写,需要进行修改或删除处理的,请随时与我们联系。

八、通知和修订

我们可能适时修改本政策的条款,该等修改构成本政策的一部分。对于重大变更,我们会提供更显著的通知,您如果不同意该等变更,可以选择停止使用本产品服务;如您仍然继续使用本产品服务的,即表示同意受经修订的本政策的约束。 建议您每次使用本产品服务时,都查阅我们的隐私政策。

我们向您通知隐私政策更新的方式包括但不限于:

我们将根据隐私政策变更的重要程度,选择上述一种或多种方式通知您,确保您能够及时了解政策变化。

我们可能在必需时(例如当我们由于系统维护而暂停某一项服务时)发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。

最后,请务必妥善保管您的账号和密码信息,确保其保密性。

九、如何联系我们

如有疑问,请联系邮箱:healthCare@hlthm.com