版本更新日期：2021年11月22日
版本生效日期：2021年11月22日
尊敬的医润通用户（以下简称“您”）：
感谢您注册并使用医润通（包括网址为yrt.bjyixiu.com的网站，以及可以在iOS系统及Android系统中运行的名为“医润通”的应用程序，以下简称“医润通”），医润通由医修技术服务（北京）有限公司（注册地址：北京市市辖区朝阳区北苑东路19号院5号楼110，以下简称“我们”或“我公司”）运营并享有完全的所有权及知识产权等权益，我们重视用户的隐私，您在使用医润通时，我们将按照《医润通用户隐私政策》（以下简称“本政策”）收集、存储、使用及对外共享您的个人信息。您的个人信息安全对我们来讲至关重要，我们尊重并保护您的个人信息，并且一直以来致力于为您提供安全的网络环境。我们依据《中华人民共和国网络安全法》以及互联网行业关于个人信息保护的法律法规，并参考《信息安全技术 个人信息安全规范》（GB/T 35273-2020）等推荐性国家标准保护您的个人信息。本政策介绍了我们向您提供服务中收集、使用、保存、共享、转让您的个人信息的目的、方式、范围和信息安全保护措施，以及我们为您提供访问、更新、删除等控制个人信息的权利和方法。
在向我公司提供任何属于您的个人信息前，请您务必审慎阅读及充分理解本政策各条款内容（涉及您重大权益的条款可能以加粗等形式提示您重点注意），并审慎考虑 是否愿意按本政策条款的要求提供您的个人信息并自愿承担如黑客行为等恶意第三方行为可能导致您的个人信息泄露产生的风险。如您在注册或使用《医润通》中选择提供的您的个人信息，则视为您认为该等提供是恰当的并且同意 及授权我公司可按本政策所述的目的和方式处理您的个人信息。
我公司会在得到您的同意后收集和使用您的个人信息，以实现本平台产品为您提供的相关功能的正常使用。我公司允许您对您用户个人信息的收集与使用做出不同意的选择，但是拒绝提供这些信息，可能会影响本平台为您提供相关服务功能。比如，您不同意我公司收集手机号码，您将无法使用短信验证、消息通知、重置/找回密码等基于手机号码验证的基本功能。
如果您不接受本政策的全部或部分条款，或者无法充分理解本政策的全部或部分条款的含义，请勿安装、使用、注册或以其他方式访问我公司提供的产品或服务，包括医润通App、医润通网站等；如果您点击或勾选“同意”并确认提交，即视为您已阅读并完全 理解且接受本政策的所有条款，并明确同意及授权我公司按本政策的规定处理、使用和披露您及您用户的信息。
请您仔细阅读本政策并确认了解我公司对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我公司的客服（服务热线：4008748989）咨询。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie技术
三、我们如何共享、转让和公开披露您的个人信息
四、我们如何存储和保护您的个人信息
五、您如何管理您的个人信息
六、我们如何保护未成年人信息
七、本政策如何更新
八、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
我们会依据引言中所提及的相关法律法规，遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用医润通过程中主动提供的、因您使用医润通而产生的以及我们从第三方获取的用户的个人信息。
无论通过上述何种方式收集和使用您的个人信息，我们仅会出于本政策所述的业务功能，收集和使用您的个人信息。我们通常只会在征得您同意的情况下进行，除非在某些情况下，基于法律义务或者可能需要保护您或其他人的重要利益向您收集个人信息。
请您理解，由于商业策略的变化，医润通的功能也可能进行更迭和发展。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的收集的个人信息将用于其他目的，我们会以合理的方式向您告知，并在使用前再次征得您的同意。
1. 我们如何收集您的个人信息
为实现医润通的基本业务功能，我们可能需要向您收集相关个人信息。以下将详细列出我们的基本业务功能及为实现该功能所需收集的个人信息，若您拒绝提供，则无法正常使用相应的功能。
注册成为企业/组织用户
注册成为医润通企业/组织用户，以便我们基于您所在企业组织的雇佣及管理行为提供医润通服务，您需提供企业/组织名称、企业/组织简称、企业/组织地址、行业类型、营业执照复印件、统一社会信用代码、联系人电话等基本信息。
注册、登录
当您注册医润通账户时，您需要向您所在企业/组织管理人员提供您的手机号码，由您所在企业/组织管理员为您注册医润通账户，作为您的登录帐号，建议您务必保管好您的账号，不要将您的帐号、密码转让或出借予他人使用。如您发现您的帐号遭他人非法使用、账号遭窃、遗失的情况，建议您立即通知我们。 因黑客行为或您保管疏忽导致帐号、密码遭他人非法使用而引发的不良后果，将由您自行承担。
短信/认证和密码找回/重置
当您使用医润通的密码找回/重置功能时，医润通会通过短信发送验证码或重置的密码到您的手机。
第三方SDK
我们使用了第三方（上海游昆信息技术有限公司，以下称“MobTech”）MobTech SDK 服务为您提供消息通知功能。为了顺利实现该功能，您需要授权MobTech SDK提供对应的服务;在您授权后，MobTech将收集您相关的个人信息。关于MobTech所收集的信息种类、用途、个人信息保护的规则及退出机制等，详见MobTech官网（www.mob.com）上的隐私政策（www.mob.com/about/policy）条款。
如您不同意上述第三方服务商收集前述信息，可能无法获得相应服务，但不影响您正常使用医润通的其他功能或服务。如您同意上述相关第三方服务商收集前述信息发生信息泄露的，由相关第三方服务商承担相应的法律责任。
以下情形中，您可选择是否授权我们收集、使用您的个人信息：
（1）存储权限，用于缓存您在使用医润通过程中产生的文本、图像、音频、视频内容。拒绝授权后，医润通将不读取存储信息，您将无法在某些功能上传图片，不影响您正常使用医润通的其他功能。
（2）摄像头，用于收货时拍照留证。拒绝授权后，您将无法进行收货时的拍照操作。
（3）相册，用于上传照片设置您的头像、上传合同拍照。拒绝授权后，上述功能将无法使用。
（4）地理位置，获取您所在地理位置，用于收货地址定位。拒绝授权后，上述功能将无法使用。
（5）网络通讯，用于与服务端进行通讯。拒绝授权后，医润通所有功能无法使用。
2. 我公司如何使用您的个人信息
为了遵守国家法律法规及监管要求，以及向您提供服务及提升服务质量，或保障您的账户和资金安全，我公司会在以下情形中使用您的信息：
(1)我公司根据本政策的约定并为实现我公司的服务或功能对所收集的您的个人信息进行使用。
(2)为了使您知晓使用医润通的状态，我们会向您发送服务提醒。您可以通过手机系统设置中的通知设置关闭服务提醒，也可以通过通知设置重新开启服务提醒。
(3)根据法律法规或监管要求向相关部门进行报告。
(4)邀请您参与我公司服务、产品或功能有关的客户调研。
(5)在收集您的个人信息后，我们在通过技术手段对您的信息数据进行去标识化处理后，该去标识化的信息将无法识别信息主体，有权在不经您同意的情况下直接使用，有权对用户数据库进行分析并予以商业化的利用。
(6)我公司会对医润通的服务或功能使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示我们的服务或功能的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
3. 征得授权同意的例外
根据相关法律法规、监管要求及国家标准，以下情形中遇到国家有权机关或者监管机关要求我公司提供的，或者出于对您的权利、权益进行充分保护的目的，或者符合此处约定的其他合理情形的，我公司会收集、使用您的相关个人信息而无需另行征求您的授权同意：
(1)与国家安全、国防安全直接相关的。
(2)与公共安全、公共卫生、重大公共利益直接相关的。
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的。
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。
(5)所收集的个人信息是您自行向社会公众公开的。
(6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
(7)根据您要求签订和履行合同所必需的。
(8)用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障。
(9)出于公共利益开展统计或学术研究所必需，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
(10)法律法规及监管规定要求的其他情形。
4. 我们从第三方获得您个人信息的情形
我们可能从第三方（如微信、苹果、华为等）获取您授权共享的账户信息（头像、昵称），并在您同意本政策后将您的第三方账户与您的医润通账户绑定，使您可以通过第三方账户直接登录并使用我公司提供的产品与/或服务。
二、我们如何使用Cookie技术
为确保医润通App正常运转，我们会在您移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，医润通能够存储您的偏好数据和身份凭证。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除移动设备上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则无法使用医润通提供的服务。
三、我们如何共享、转让和公开披露您的个人信息
我们不会与我公司以外的任何公司、组织和个人以可识别的形式分享您的个人信息，但以下情况除外：
(1)在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户的信息。
(2)我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
(3)在法律要求或允许的范围内，为了保护您或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方（含消费者权益保护部门等行业组织）。
(4)为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您的个人信息。
四、我们如何存储和保护您的个人信息
1. 存储
存储地点：我们将从中华人民共和国境内获得的个人信息存放于中华人民共和国境内。如果发生个人信息的跨境传输，我们会单独向您以站内通知或邮件的方式告知您个人信息出境的目的、接收方，并征得您的授权同意，我们会严格遵守中国的法律法规，确保数据接收方有充足的数据保护能力来保护您的个人信息。
存储时间：我们承诺始终按照法律的规定在合理必要期限内在存储您个人信息。超出上述期限后，我们将删除您的个人信息或对您的个人信息进行匿名化处理。
如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
2. 保护
为了保护您的个人信息安全，我们将努力采取各种符合行业标准的安全措施来保护您的个人信息以最大程度降低您的个人信息被毁损、盗用、泄露、非授权访问、使用、披露和更改的风险。我们将积极建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用，确保未收集与我们提供的服务无关的个人信息。
您的账户均有安全保护功能，请妥善保管您的账户及密码信息。医润通将通过向其它服务器备份、对用户密码进行加密及相关安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您注意在信息网络上不存在“完善的安全措施”。为防止安全事故的发生，我们已按照法律法规的规定，制定了妥善的预警机制和应急预案。如确发生安全事件，我们将及时将相关情况选择以邮件、信函、电话、推送通知及相关方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况，紧密配合政府机关的工作。
当我们的产品或服务发生停止运营的情形时，我们会及时停止继续收集个人信息的活动。上述变更，我们将以推送通知、公告及相关形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理（所谓“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。）
五、您如何管理您的个人信息
按照中国相关的法律法规和监管规定，我们保障您对自己的个人信息行使以下权利：
1. 访问、更正及更新您的个人信息
您可以联系您所在的企业/组织管理员，更改/更新您的个人信息，包括手机号码、姓名、职位、性别、用户头像等内容。
2. 删除您的个人信息
您可以联系您所在的企业/组织管理员，删除您的个人信息，包括手机号码、姓名、职位、性别、用户头像等内容。
3. 注销用户
当您所在企业/组织用户注销医润通账号时，我们将会3个工作日以内匿名化处理或删除您在该组织的相关个人信息。
您也可以联系您所在企业/组织管理员，删除您的账户，处理时效，3个工作日以内。
4. 响应您的请求
如果您无法通过上述方式访问、更正或删除您的用户信息，或您需要访问、更正或删除您在使用医润通服务或功能时所产生的其他用户信息，或您认为我公司存在任何违反法律法规或与您关于用户信息的收集或使用的约定，您均可通过本政策中的联系方式与我公司取得联系。为了保障安全，我公司可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求，我公司原则上不收取费用，但对多次重复、超出合理限度的请求，我公司将视情况收取一定成本费用。对于非法、违规、无正当理由、可能无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我公司可能会予以拒绝。
此外，根据相关法律法规、监管要求等规定,以下情形中遇到国家有权机关或者监管机关要求的，或者存在以下约定其他情形的，我公司将可能无法响应您的请求：
(1)与国家安全、国防安全相关的。
(2)与公共安全、公共卫生、重大公共利益相关的。
(3)与犯罪侦查、起诉、审判和判决执行等相关的。
(4)有充分证据表明您存在主观恶意或滥用权利的。
(5)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
(6)涉及我公司或第三方商业秘密的。
六、我们如何保护未成年人信息
医润通主要面向企业/组织，不向未成年人提供服务，个人账户由所属企业/组织注册和管理，我们推定您具有相应的民事行为能力。
七、本政策如何更新
我们保留不时更新或修订本政策的权利。这些更新与修订将构成本政策的一部分并具有等同于本政策的效力，未经您明确同意，我们不会削减您依据当前生效的本政策所应享受的权利。
如遇本政策更新，我们会通过APP客户端推送通知及相关合理方式通知您，以便您能及时了解本政策所做的任何变更。
八、如何联系我们
如您对个人信息保护问题有任何投诉、建议、疑问，或您对本政策有任何疑问，您可以通过以下方式联系我们，我们将尽快审核所涉问题，并在验证您的用户身份后的十五个工作日内予以答复：客服电话 4008748989