隐私政策
引言
虎撑健康（河北）有限公司（以下简称“虎撑健康”）视用户信息安全与隐私保护为自己的“生命线”。我们秉承“一切以用户价值为依归”的理念，致力于提升信息处理透明度，增强您对信息管理的便捷性，保障您的信息及通信安全。
虎撑健康严格遵守法律法规，遵循以下隐私保护原则，为您提供更加安全、可靠的服务：
1、安全可靠：我们竭尽全力通过合理有效的信息安全技术及管理流程，防止您的信息泄露、损毁、丢失。
2、自主选择：我们为您提供便利的信息管理选项，以便您做出合适的选择，管理您的个人信息。
3、保护通信秘密：我们严格遵照法律法规，保护您的通信秘密，为您提供安全的通信服务。
4、合理必要：为了向您和其他用户提供更好的服务，我们仅收集必要的信息。
5、清晰透明：我们努力使用简明易懂的表述，向您介绍隐私政策，以便您清晰地了解我们的信息处理方式。
6、将隐私保护融入产品设计：我们在产品或服务开发的各个环节，综合法律、产品、设计等多方因素，融入隐私保护的理念。
本《隐私政策》主要向您说明：
我们收集哪些信息；
我们收集信息的用途；
您所享有的权利。
希望您仔细阅读《隐私政策》（以下简称“本政策”），详细了解我们对信息的收集、使用方式，以便您更好地了解我们的服务并作出适当的选择。
若您使用虎撑健康的服务，即表示您认同我们在本政策中所述内容。除另有约定外，本政策所用术语与《小药铃用户服务协议》中的术语具有相同的涵义。
如您有任何疑问、意见或建议，您可通过以下联系方式与我们联系：
联系邮箱：hcjk@deepss.cn
联系电话：400-891-8881
注册地址：河北省石家庄市长安区胜利北街156号富天大厦811室
常用办公地址：河北省石家庄市长安区胜利北街156号富天大厦811室
一、我们收集的信息
我们根据合法、正当、必要的原则，仅收集实现产品功能所必要的信息。
1.1您在使用我们服务时主动提供的信息
1.1.1 您在注册帐户时填写的信息。
1.1.2 您在使用服务时上传的信息。
例如，您在使用小药铃时，上传的头像、分享的照片、地理位置信息等。
1.1.3 您通过我们的客服或参加我们举办的活动时所提交的信息。
例如，您参与我们线上活动时填写的调查问卷中可能包含您的姓名、电话、家庭地址等信息。
我们的部分服务可能需要您提供特定的个人敏感信息来实现特定功能。若您选择不提供该类信息，则可能无法正常使用服务中的特定功能，但不影响您使用服务中的其他功能。若您主动提供您的个人敏感信息，即表示您同意我们按本政策所述目的和方式来处理您的个人敏感信息。
1.2我们在您使用服务时获取的信息
1.2.1 日志信息。当您使用我们的服务时，我们可能会自动收集相关信息并存储为服务日志信息。
(1) 设备信息。例如，设备型号、操作系统版本、唯一设备标识符、电池、信号强度等信息。
(2) 软件信息。例如，软件的版本号、浏览器类型。为确保操作环境的安全或提供服务所需，我们会收集有关您使用的移动应用和其他软件的信息。
(3) IP地址。
(4) 服务日志信息。例如，您在使用我们服务时搜索、查看的信息、服务故障信息等。
1.2.2 位置信息。当您使用与位置有关的服务时，我们可能会记录您设备所在的位置信息，以便为您提供相关服务。
(1) 在您使用服务时，我们可能会通过IP地址、GPS、WiFi或基站等途径获取您的地理位置信息；
(2) 您或其他用户在使用服务时提供的信息中可能包含您所在地理位置信息，例如您分享的照片包含的地理标记信息；
1.2.3 其他相关信息。为了帮助您更好地使用我们的产品或服务，我们会收集相关信息。例如，我们收集的药品浏览信息、订单统计信息等。
1.3其他用户分享的信息中含有您的信息
例如，其他用户发布的照片或资讯中可能包含您的信息。
1.4从第三方合作伙伴获取的信息
我们可能会获得您在使用第三方登录服务时所产生的信息。例如，您使用微信登录时，我们会获得您的微信昵称和登录时间，方便您进行授权管理。
二、我们如何使用收集的信息
我们严格遵守法律法规的规定及与用户的约定，将收集的信息用于以下用途。若我们超出以下用途使用您的信息，我们将再次向您进行说明，并征得您的同意。
2.1向您提供服务。
2.2产品开发和服务优化。例如，当我们的系统发生故障时，我们会记录和分析系统故障时产生的信息，优化我们的服务。
2.3安全保障。例如，我们会将您的信息用于身份验证、安全防范、反诈骗监测、存档备份、客户的安全服务等用途。例如，您下载或安装的安全软件会对恶意程序或病毒进行检测，或为您识别诈骗信息。
2.4管理软件。例如，进行软件认证、软件升级等。
为了让您有更好的体验、改善我们的服务或经您同意的其他用途，在符合相关法律法规的前提下，我们可能将通过某些服务所收集的信息用于我们的其他服务。
为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，您使用应用程序的频率、故障信息、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与您在应用程序中提供的个人身份信息相结合。
三、我们如何使用Cookie及相关技术
我们或我们的第三方合作伙伴，可能通过放置安全的Cookie及相关技术收集您的信息，目的是为您提供用户体验和服务。我们会严格要求第三方合作伙伴遵守本政策的相关规定。
您也可以通过浏览器设置管理Cookie。但请注意，如果停用Cookie，您可能无法享受最佳的服务体验，某些服务也可能无法正常使用。
四、您分享的信息
您可以通过我们的服务与您的同事、客户及其他用户分享您的相关信息。请注意，这其中可能包含您的个人身份信息、个人财产信息等敏感信息。请您谨慎考虑披露您的相关个人敏感信息。
五、您如何管理自己的信息
5.1您可以在使用我们服务的过程中，访问、修改和删除您提供的注册信息和其他个人信息。您访问、修改和删除个人信息的范围和方式将取决于您使用的具体服务。
5.2我们将按照本政策所述，仅为实现我们产品或服务的功能，收集、使用您的信息。如您发现我们违反法律、行政法规的规定或者双方的约定收集、使用您的个人信息，您可以要求我们删除。如您发现我们收集、存储的您的个人信息有错误的，您也可以要求我们更正。请通过本政策列明的联系方式与我们联系。
5.3在您访问、修改和删除相关信息时，我们可能会要求您进行身份验证，以保障帐号的安全。
5.4请您理解，由于技术所限、法律或监管要求，我们可能无法满足您的所有要求，我们会在合理的期限内答复您的请求。
六、我们分享的信息
我们遵照法律法规的规定，对信息的分享进行严格的限制，例如：
6.1经您事先同意，我们可能与第三方分享您的个人信息；
6.2仅为实现外部处理的目的，我们可能会与第三方合作伙伴（第三方服务供应商、承包商、代理、广告合作伙伴、应用开发者等）（他们可能并非位于您所在的法域）分享您的个人信息，让他们按照我们的说明、隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于以下用途：
6.2.1 向您提供我们的服务；
6.2.2 实现“我们如何使用收集的信息”部分所述目的；
6.2.3 履行我们在《小药铃服务协议》或本政策中的义务和行使我们的权利；
6.2.4 理解、维护和改善我们的服务。
如我们与上述第三方分享您的信息，我们将会采用加密、匿名化处理等手段保障您的信息安全。
6.3随着我们业务的持续发展，当发生合并、收购、资产转让等交易时，我们将通过推送通知、公告等形式告知您相关情形，按照法律法规及不低于本政策所要求的标准继续保护或要求新的管理者继续保护您的个人信息。
6.4我们会将所收集到的信息用于大数据分析。例如，我们将收集到的信息用于分析了解用户如何使用我们服务或让公众了解我们服务的总体使用趋势。
6.5我们可能基于以下目的披露您的个人信息：
6.5.1 遵守适用的法律法规等有关规定；
6.5.2 遵守法院判决、裁定或其他法律程序的规定；
6.5.3 遵守相关政府机关或其他法定授权组织的要求；
6.5.4 我们有理由确信需要遵守法律法规等有关规定；
6.5.5 为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益合理且必要的用途。
七、我们可能向您发送的信息
7.1信息推送
您在使用我们的服务时，我们可能向您发送短信、资讯或推送通知。您可以按照我们的相关提示，在设备上选择取消订阅。
7.2与服务有关的公告
我们可能在必要时（例如，因系统维护而暂停某一项服务时）向您发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于广告的公告。
八、存储信息的地点和期限
8.1存储信息的地点
我们遵守法律法规的规定，将境内收集的用户个人信息存储于境内。
8.2
存储信息的期限
一般而言，我们仅为实现目的所必需的最短时间保留您的个人信息。但在下列情况下，我们有可能因需符合法律要求，更改个人信息的存储时间：
8.2.1 为遵守适用的法律法规等有关规定；
8.2.2 为遵守法院判决、裁定或其他法律程序的规定；
8.2.3 为遵守相关政府机关或法定授权组织的要求；
8.2.4 我们有理由确信需要遵守法律法规等有关规定；
8.2.5 为执行相关服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益所合理必需的用途。
当我们的产品或服务发生停止运营的情形时，我们将采取例如，推送通知、公告等形式通知您，并在合理的期限内删除或匿名化处理您的个人信息。
九、信息安全
我们为您的信息提供相应的安全保障，以防止信息的丢失、不当使用、未经授权访问或披露。
9.1我们严格遵守法律法规保护用户的通信秘密。
9.2我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们使用加密技术（例如，TLS、SSL）、匿名化处理等手段来保护您的个人信息。
9.3我们建立专门的管理制度、流程和组织确保信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审查。
9.4若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知您。
十、基于不同的业务场景，我们会接入第三方SDK
极光推送SDK,由极光推送SDK的运营商收集您的设备信息、网络信息，用于向您发送相关的信息功能；
腾讯X5浏览器SDK,由腾讯浏览器SDK的运营商收集您的设备信息、网络信息，用于查看审核中附件内容的功能；
融云SDK,由融云SDK的运营商收集您的设备信息、网络信息，用于APP中即时通讯功能；
小米推送SDK，收集您的设备信息、网络信息，用于向您发送相关的信息功能；
OPPO推送SDK，收集您的设备信息、网络信息，用于向您发送相关的信息功能；
vivo推送SDK，收集您的设备信息、网络信息，用于向您发送相关的信息功能；
华为推送SDK，收集您的设备信息、网络信息，用于向您发送相关的信息功能；
十一、使用的第三方SDK介绍
关联服务简称说明
•华为推送：指华为公司提供的推送服务。
•小米推送：指小米公司提供的消息推送服务。
•oppo推送：指oppo公司提供的消息推送服务。
•vivo推送：指vivo公司提供的消息推送服务。
•极光推送SDK：指极光推送以及数据统计服务。
•App拉取微信小程序SDK：指腾讯公司的微信App拉取小程序功能。
•高德地图：指的是高德软件有限公司提供的位置信息服务产品。
•融云：指的是融云公司提供的即时通讯服务产品。
十二、使用所需的个人信息解释
我们提供服务时，可能会收集、储存和使用下列与您有关的信息。如果您不提供相关信息，可能无法注册成为我们的用户或无法享受我们提供的某些服务，或者无法达到相关服务拟达到的效果：
我们的产品集成融云SDK，融云SDK对应包名io.rong.push需要收集采集设备标识符(设备ID Android:AndroidId、操作系统版本、网络类型、手机机型、MNO )，运行应用自启动或关联启动行为，以便向目标设备推送消息，保证应用通知消息可以使用户及时收到。在特殊情况下（如用户使用平板设备或电视盒子时），无法通过唯一设备识别码标识设备，我们会将设备Mac地址作为用户的唯一标识，以便正常提供统计分析服务。统计分析服务具备基础的反作弊功能，通过获取用户位置信息及IP地址，剔除作弊设备，同时矫正用户的地域分布数据，提高报表数据的准确性。
我们的产品集成极光SDK，极光SDK对应包名cn.jpush需要收集采集设备标识符(IMEI/MAC/Android_ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息、BSSID,SSID)，用于唯一标识设备以及获取设备序列号（其中获取设备序列号需要您设备的READ_PHONE_STATE权限），以便向目标设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率。在特殊情况下（如用户使用平板设备或电视盒子时），无法通过唯一设备识别码标识设备，我们会将设备Mac地址作为用户的唯一标识，以便正常提供统计分析服务。统计分析服务具备基础的反作弊功能，通过获取用户位置信息及IP地址，剔除作弊设备，同时矫正用户的地域分布数据，提高报表数据的准确性。
我们的产品集成极光SDK，极光SDK对应包名cn.jpush具有自启动功能，为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。 本应用须使用(自启动)能力，其目的是确保推送通道的稳定性，以便正常及时地向安卓设备推送消息。当系统发送广播时，将唤醒极光SDK自启动行为。鉴于极光SDK系以集成方式接入应用，极光SDK自启动，则应用亦随之自启动。该行为系因实现推送功能及服务所必要。
我们使用的第三方SDK有小米推送SDK和集成小米推送的xiaomiloggerSDK、华为HMS推送SDK、OPPO推送SDK、vivo推送SDK、GitHub开源库square/okhttp（okhttp3）、com.yanzhenjie工具等，有存在收集用户的已安装APP信息、APP运行中进程信息、Android_ID、设备已安装应用软件列表、存在收集IMEI、设备MAC地址、通讯录、相机（必须申请相机权限才能获取）和短信的行为。以上SDK和GitHub开源库我们均定期检查他们官网和开源包发布的最新版本并在我们的APP之中进行更新对接，其中涉及到获取用户设备的私有信息的部分，它们均是在用户点击“同意”隐私政策之后才进行初始化工作。
SDK本机采集的行为阶段获取信息的描述（SDK本机采集用于标识设备以及记录异常信息详情）：
cn.jpush在APP前台运行时获取运行中进程信息、获取Android_ID、获取设备序列号、获取READ_PHONE_STATE权限、获取MAC地址、获取已安装APP信息;
另外，以上SDK工具的使用是我们的开发者为了采集设备硬件信息分析APP和后台的交互报错等故障做日志分析使用，如：手机品牌、手机型号、屏幕的宽度、屏幕的高度、CPU的型号、手机安装的安卓系统版本名称、手机安装的安卓系统对应的安卓版本序号、该APP的安装版本名称、该APP的安装版本序号、设备唯一识别码Android_ID等以上信息，我们保证在APP的运行过程中全局只合理的将以上获取的硬件设备信息存入APP的私有目录的缓存之中，APP运行过程中不会超频率超合规范围的收集您的设备信息。
其中极光SDK（包名：cn.jpush）个人信息权限授予用途如下：
ACCESS_NETWORK_STATE：检测联网方式，在网络异常状态下避免数据发送，节省流量和电量。
READ_PHONE_STATE：获取用户设备的IMEI，通过IMEI对用户进行唯一标识，以便提供统计分析服务，以便提供社会化分享服务。
ACCESS_WIFI_STATE：获取WIFI mac地址，在平板设备或电视盒子上，无法通过IMEI标识设备，我们会将WIFI mac地址作为用户的唯一标识，以便正常提供统计分析服务，以便正常提供社会化分享服务。
INTERNET：允许应用程序联网和发送统计数据的权限，以便提供统计分析服务，社会化分享服务。
ACCESS_FINE_LOCATION：校正用户的地域分布数据，使报表数据更加准确。
WRITE_EXTERNAL_STORAGE：在不同的App间进行大图/多图或大文件一键分享时使用。
READ_EXTERNAL_ST ORAGE：在不同的App间进行大图/多图或大文件一键分享时使用。
BSSID,SSID：网络信息(IP 地址、WiFi 信息、基站信息、DNS地址、DHCP地址、SSID、BSSID)与位置信息（经纬度）：用于优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性，同时实现区域推送功能；
为了向您提供更为方便、快捷、顺畅的服务，在您使用小药铃app的过程中，小药铃app会收集您在使用服务时主动提供或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的帐号安全，拒绝提供某服务需要的信息仅会使您无法使用该部分服务，但不影响您使用小药铃app的基本功能：
我们不会共享用于识别您个人身份信息，仅会向消息推送的SDK提供您的个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）或匿名化后的信息，以帮助其在不识别您的个人身份的前提下提升推送的有效触达率；
十三、注销账号
1、【注销账号】的按钮在APP的“我的-账号注销”位置，您可以随时注销此前注册的账户，为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。 我们将受理您的注销账户请求后的实时完成核查和处理。
2、注销/删除小药铃账号，账号被注销/删除后将不可恢复，我们将会对您的个人信息进行删除。因法律法规需要留存个人信息的，我们将会依照法律法规进行保留，但是不会将您的个人信息用于我们的业务活动中。
十四、关于权限的请求原因说明
1）基于位置信息的推荐功能：我们会收集您的位置信息（我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹）来判断您所处的地点。
2）基于摄像头（相机）的服务功能：您可以使用这个功能完成视频拍摄、拍照、发布内容，更方便的与周围人交流
3）基于图片上传的功能：您可以上传您的照片来实现您想要发布的信息的编辑发布。
4）基于语音技术的附加功能：您可以直接使用麦克风来与其他用户进行非实时的互动。
上述附加功能可能需要您在您的设备中向我们开启您的地理位置（位置信息）、相机（摄像头）、相册（图片库）、麦克风，以实现这些功能所涉及的信息的收集和使用。我们将在您首次下载APP或者具体使用到上述所列功能时逐一以弹窗的形式提前向您提示，您可以根据您的需要进行选择。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
十五、适用范围
我们的所有服务均适用本政策。但某些服务有其特定的隐私指引/声明，该特定隐私指引/声明更具体地说明我们在该服务中如何处理您的信息。如本政策与特定服务的隐私指引/声明有不一致之处，请以该特定隐私指引/声明为准。
十六、联系我们
如您对本政策或其他相关事宜有疑问，请通过热线电话与我们联系。
我们将尽快审核所涉问题，并在验证您的用户身份后的三十天内予以回复。
十七、变更
我们可能适时修订本政策内容。如该等变更会导致您在本政策项下权利的实质减损，我们将在变更生效前，通过在页面显著位置提示、向您发送消息等方式通知您。在该种情况下，若您继续使用我们的服务，即表示同意受经修订的政策约束。
更新日期: 2022年09月19日