尊敬的药兜网用户：我们对《药兜网隐私政策》进行了更新。此版本《药兜网隐私政策》 的更新主要包含药兜网明确支付功能中信息收集方式、补充个人信息使用规则，以便于您更加清晰、直观了解个人信息的保护政策。
【特别提示】本政策适用于北京星汉博纳医药科技有限公司（以下或称“我们”或“药兜网”）提供的产品和服务及其延伸的功能（以下简称“药兜服务”），包括药兜网APP、网站、客户端以及随技术发展出现的新形态向您提供的各项产品和服务。如我们提供的某款产品有单独的隐私政策或相应的用户服务协议当中存在特殊约定，则该产品的隐私政策将优先适用；该款产品隐私政策和用户服务协议未涵盖的内容，以本政策内容为准。
阅读过程中，如您有任何疑问，可联系我们的客服咨询，如您不同意协议中的任何条款，您应立即停止访问药兜网。
如您有任何疑问、意见或建议，您可通过以下联系方式与我们联系：
联系电话：400-1760-518
联系邮箱：kefu@yaopin.onaliyun.com
注册地址：北京市顺义区临空经济核心区安祥街10号3层306室
常用办公地址：北京市顺义区临空经济核心区安祥街10号3层306室
《药兜网隐私政策》正文
版本更新日期：2023年03月14日
版本生效日期：2023年03月14日
版本：V2.1
药兜网（以下简称“我们”）非常重视用户的隐私和个人信息保护。您在使用我们的产品与/ 或服务时，我们会收集和使用您的相关信息。我们希望通过《药兜网隐私政策》（以 下简称“本政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、存储、使用、共享和转移和保护这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。 为了向你提供服务、优化我们的服务以及保障你的帐号安全，我们将需要向你索取相关的权限；其中的敏感权限例如摄像头、麦克风、相册等均不会默认开启，只有在你明确同意后我们才会在你同意的范围内调用或使用。对你已经向我们授权的该等权限，你也可以在“我—设置—隐私—系统权限管理中查询我们已调用或使用的系统权限类型、使用目的，并进行统一管理。 需要特别说明的是，我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息；即使我们已经获得敏感权限，也仅在必要范围内，并在你使用相关的服务或功能期间根据本指引来收集你的相关信息。” 本政策与您所使用的药兜网服务以及该服务所包括的各种业务功能（以下统称“我们的产品 与/或服务”）息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本政策的指引做出您认为适当的选择。本政策中涉及的相关术语，我们尽量以简明扼要的表述，以便您更好地理解。
本政策部分将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookie和同类技术
三、我们如何对外提供您的个人信息
四、我们如何保护您的信息
五、您如何管理您的信息
六、我们如何处理未成年人的信息
七、通知和修订
八、如何联系我们
本政策属于《药兜网用户服务协议》不可分割的一部分。如果您不同意本政策的条款，应停止使用服务。
一、我们如何收集和使用您的个人信息：
个人信息个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（我们将在本政策中对涉及到的敏感个人信息以粗体进行显著标识）。
）。
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们将在药兜网APP上弹窗向您告知，并在使用前再次征得您的同意。
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。
（一）您须授权我们收集和使用您个人信息的情形
我们的产品与/或服务包括一些核心功能，这些功能包含了实现网上购物所必须的功能及保障交易安全所必须的功能。我们会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些功能包括：
1、实现网上购物所必须的功能
（1）账户注册、登录与验证
当您注册药兜网账户时，您至少需要向我们提供您准备使用的药兜网账户名、密码、您本人的手机号码，我们将通过发送短信验证码来验证您的身份是否有效。您的账户名为您的默认昵称，您可以修改和补充您的头像、昵称、收货地址，这些信息均属于您的“账户信息”。
当您成功注册药兜网账号后，可以使用药兜网账号登录“药兜网商城”，登录时您需要向我们提供您的药兜网账号信息。若您不提供这类信息，您将无法登录和在“药兜网商城”购买商品，此时您可使用浏览和搜索功能，我们将不会收集您的上述个人信息。
（2）商品/服务信息展示和搜索
您可以通过搜索来精准地找到您所需要的商品或服务。为了快速找到商品，我们向您提供搜索历史、浏览记录、收藏的商品或店铺、关注的店铺、购物车或订单商品或服务展示服务，我们会收集您的浏览信息、搜索记录、收藏记录、关注记录、加购信息、订单信息。本平台不会根据您的信息进行个性化推荐。请您注意，单独的设备信息、浏览记录、浏览器类型或仅搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用。
（3）下单及订单管理
当您准备对您购物车内的商品进行结算时，药兜网系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式；您可以另外填写收货人姓名、收货地址以及手机号码，以增加更多的联系方式确保商品可以准确送达。
在实现部分特殊类型商品交易或服务时还需要您提供其他必要信息，当您在药兜网上购买四类药（退热、止咳、抗病毒、抗生素）、处方药、药神卡、跨境交易业务时，您需要根据国家法律法规或服务提供方（包括药监局、卫健委、商务部、海关等）的要求提供您的实名信息，这些实名信息包括您的身份信息（比如您的身份证上载明的您身份信息的证件号码）、您本人姓名、手机号码、年龄、疾病史、就诊凭证、用药理由、与实际用药人的关系。上述所有信息构成您的“订单信息”，我们将使用您的订单信息来（包括与为您提供上述服务的第三方）。进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
（4）支付功能
在您下单后，您可以选择与药兜网合作的第三方支付机构（包括微信支付、支付宝支付，以下称“支付机构”）所提供的支付服务。我们需要将您的药兜网订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在您使用支付功能时，支付机构会通过其页面收集或验证您的银行卡（含储蓄卡、信用卡）及其他支付必要信息，以实现其确认您的支付指令并完成支付，具体适用各支付机构相应的隐私政策。。
（5）交付产品与/或服务功能
在当您下单并选择在线完成支付，与药兜网合作的商家或第三方配送公司（以下称“配送公司”）将为您完成订单的交付。您知晓并同意，与药兜网合作的商家或配送公司会在上述环节内使用您的订单信息以保证您订购的商品能够安全送达。
（6）客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和订单信息。
为保证您的账号安全，我们的电话客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
2、保障交易安全所必须的功能
为保障您使用我们的产品与/或服务时系统的稳定性和安全性，防止您的个人信息被非法获取，更准确地预防欺诈和保护账号安全，我们需要收集您的设备信息（设备型号、设备Mac地址、设备识别码、操作系统及软件版本、设备状态、网络状况）、日志信息、IP地址、浏览记录、订单信息、ssid、wifi信息来判断您的账号风险；我们也会收集您的设备信息用于对药兜网系统问题进行分析并排查存在的风险，在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用药兜网服务过程中对您的服务及账号安全进行保护。
（二）您可自主选择提供的个人信息的情形
1、为使您购物更便捷或更有乐趣，从而提升您在药兜网的网上购物体验，我们在扩展功能中会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以进行网上购物，但您无法使用为您带来购物乐趣的扩展功能或在购买某些商品时需要重复填写一些信息。这些扩展功能收集的信息和使用目的详见此处：
请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（1）基于摄像头（相机）的扩展功能（android.permission.CAMERA ）：您可以使用这项扩展功能完成拍照上传的功能。
（2）基于图片上传的扩展功能 (android.permission.WRITE_EXTERNAL_STORAGE/android.permission.READ_EXTERNAL_STORAGE)：您可以在药兜网上传您的照片来实现处方药购买、用户反馈、头像更换、评价及问答功能，我们会使用包含您所上传图片的处方药信息、头像展示、评价及问答内容。
（3）基于读取/写入外置存储器的扩展功能(android.permission.WRITE_EXTERNAL_STORAGE/android.permission.READ_EXTERNAL_STORAGE)：在您开启我们可读取/写入您设备存储的权限后，我们将自您设备存储空间内读取或向其中写入图片、文件信息等必要信息，用于向您提供信息发布功能，保障客户端的稳定运行。
（4）基于剪切板的扩展功能：当您复制商品信息、标题、短信验证码，分享或接收被分享信息时，您的剪切板功能会被调用。剪切板信息仅会在您的设备上进行处理，我们不会存储您的剪切板信息用于任何其他途径。
（5）应用内安装其他应用(android.permission.REQUEST_INSTALL_PACKAGES)：用于药兜网App应用安装包安装。
（6）电话权限 （android.permission.CALL_PHONE）：使用呼叫转移和拨打电话。
2、上述扩展功能需要您在您的设备中向我们开启您的相机（摄像头）、相册（图片库）、外部存储，电话、应用内安装其他应用、以实现这些功能所涉及的信息的收集和使用。您可以在设备系统中逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭（我们会指引您在您的设备系统中完成设置）。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。除此以外，我们在相关业务功能中还需要您开启设备的其他访问权限，详细权限和使用目的如下：
(1)android.permission.INTERNET（访问网络权限）：实现应用程序联网
(2)android.permission.ACCESS_WIFI_STATE（获取WiFi状态权限）：监控网络变化，提示用户当前网络环境
(3)android.permission.ACCESS_NETWORK_STATE（获取网络状态权限）：监控网络变化，提示用户当前网络环境
(5)android.permission.CHANGE_WIFI_STATE（改变WiFi状态权限）：允许应用改变WiFi状态
(5)android.permission.CALL_PHONE 电话权限：使用呼叫转移和拨打电话。
（三）我们从第三方获得您个人信息的情形 我们可能从第三方获取您授权共享的账号信息（头像、昵称及授权页面提示的其他信息），并在您同意本隐私政策后将您的第三方账号与您的药兜网账号绑定，使您可以通过第三方账号直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。您也可以使用本机号码来快捷登录，我们会将您的网络信息提供给运营商完成注册或登录。
(药兜网会涉及嵌入第三方代码、插件进行严格的安全检测，并要求合作伙伴采取严格的措施来保护您的个人数据。在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK，并及时在本说明中向您公开说明接入第三方SDK的最新情况。请注意，第三方SDK可能因为版本升级、策略调整等原因导致数据类型存在一些变化，附其官方网站链接或相关隐私保护说明链接供参考，具体请以其公示的官方说明为准。 SDK（嵌入第三方）获取信息的相关情况：
1、Bugly：
SDK类型：异常上报，运营统计，应用升级
SDK使用业务场景：提供移动端应用运行时崩溃，卡顿监控服务，以及运营统计、应用升级，提升产品使用体验。
SDK所需用户信息字段范围：设备信息（包括设备名称、设备型号、MAC地址及IMEI、设备识别码、ssid、CPU架构的软硬件特征信息、操作系统和应用程序版本、任务列表 ）。
使用目的/理由：监控app使用过程中的崩溃信息分析，对于问题及时的补丁修复，提升用户体验。
2、支付宝：
SDK类型：移动支付
SDK使用业务场景：App内订单支付。
SDK所需用户信息字段范围：IMEI、IMSI、WIFI
隐私保护说明：https://render.alipay.com/p/c/k2cx0tg8
3、微信
SDK类型：移动支付
SDK使用业务场景：App内订单支付。
SDK所需用户信息字段范围：无
隐私保护说明： https://open.weixin.qq.com/cgi-bin/frame?t=news/protocol_developer_tmpl
4、chromium
SDK类型：用于辅助开发
SDK使用业务场景：用于辅助开发
SDK所需用户信息字段范围： 设备版本、IMSI、设备应用安装列表、网络设备制造商、MAC地址、网络运营商、Wifi信息、手机制造商、ssid、bssid、IMEI
所属机构： Google Inc
隐私保护说明：policies.google.cn
5、Apache
SDK类型：辅助开发
SDK使用业务场景：用于辅助开发
SDK所需用户信息字段范围：无
所属机构：Google Inc
隐私保护说明：暂无
6、GSON
SDK类型：框架
SDK使用业务场景：框架
SDK所需用户信息字段范围：无
所属机构：Google Inc
隐私保护说明：policies.google.cn
7、Glide图片加载
SDK类型：框架
SDK使用业务场景：框架
SDK所需用户信息字段范围：无
所属机构：Google Inc
隐私保护说明：policies.google.cn
8、butterknife
SDK类型：框架
SDK使用业务场景：框架
SDK所需用户信息字段范围：无
所属机构：个人（JakeWharton）
隐私保护说明：http://jakewharton.github.io/butterknife/
9、rx/internal
SDK类型：框架
SDK使用业务场景：框架
SDK所需用户信息字段范围：无
所属机构：RxJava Contributors
隐私保护说明：暂无
10、okhttp
SDK类型：框架
SDK使用业务场景：框架
SDK所需用户信息字段范围：无
所属机构：Square Inc
隐私保护说明：暂无
11、retrofit
SDK类型：框架
SDK使用业务场景：框架
SDK所需用户信息字段范围：无
所属机构：Square Inc
隐私保护说明：暂无
12、dagger
SDK类型：框架
SDK使用业务场景：框架
SDK所需用户信息字段范围：无
所属机构：Google Inc
隐私保护说明：policies.google.cn
13、picasso
SDK类型：框架
SDK使用业务场景：框架
SDK所需用户信息字段范围：无
所属机构：Square Inc
隐私保护说明：暂无
14、顶象端安全加固
SDK类型：APP应用安全加固
SDK使用业务场景：防止Android App被破解、反编译、二次打包等威胁
SDK所需用户信息字段范围：无
所属机构：北京顶象技术有限公司
隐私保护说明：https://www.dingxiang-inc.com/about/privacy
15、YYModel SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构：个人(ibireme)
16、Masonry SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构：github
17、AFNetworking SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构：Alamofire Software Foundation
18、MJRefresh SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构：github
19、SDWebImage SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构：Olivier Poitrey
20、SVProgressHUD SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构：Sam Vermette, Tobias Tiemerding and contributors
21、TZImagePickerController SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： 个人（Tan Zhen）
22、JCAlertController SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： github
23、IQKeyboardManager SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： 个人（Iftekhar Qurashi）
24、SDCycleScrollView SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： 个人（GSD_iOS）
25、YYImage SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： 个人（ibireme）
26、WZLBadge SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： 个人（Zilin Weng）
27、ReactiveObjC SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： Reactive Cocoa
28、HYBNetworking SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： 个人（JackyHuang）
29、MGJRouter SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： mogujie
30、DZNEmptyDataSet SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： 个人（Ignacio Romero Zurbuchen）
31、FORScrollViewEmptyAssistant SDK类型：框架 SDK使用业务场景：框架 SDK所需用户信息字段范围：无 所属机构： 个人（XcodeYang）
32、其他用途
我们将基于本政策未载明的其他特定目的收集您的信息时，会事先征求您的同意。我们收集
及使用上述信息的目的是为了更好地经营我们的产品与/或服务，并且会通过包括但不限于
通过短信息、微信公众号方式通知。
如我们停止运营我们的产品与/或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
33、例外
您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等有关的；
（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同
意的；
（5）所收集的个人信息是个人信息主体自行向社会公众公开的；
（6）合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7)根据您的要求签订合同所必需的；
（8）用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
（9）法律法规规定的其他情形。
34、、我们从第三方获得您个人信息的情形
我们从第三方获取您授权共享的账户信息（头像、昵称、手机号码），我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。
35、您个人信息使用的规则
（1）我们会根据本隐私政策的内容，为实现我们的产品与/或服务功能对所收集的个人信息进行使用。
（2）在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
（3）当我们展示您的个人信息时，我们会采用包括去标识化或者匿名化处理方式对您的信息进行脱敏，以保护您的信息安全。
（4）为统计我们的产品/服务使用情况，我们会对经过技术处理的用户数据进行汇总、分析和使用，并与第三方共享处理后的统计信息。我们会通过安全加密的技术处理方式以及其他方式保障信息接收方无法重新识别特定个人。
（5）当我们要将您的个人信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的明示同意。
二、我们如何使用 Cookie和同类技术：
为实现您联机体验的个性化需求,使您获得更轻松的访问体验，您使用我们的产品与/或服务时，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您购物车中的商品等数据\帮助判断您的登录状态以及账号或数据安全
我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器会自动接受 Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookie；另外，您也可以清除软件内保存的所有 Cookie。但如果您这么做，您需要在每一次访问我们的网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。
三、我们如何对外提供您的个人信息：
1、共享
我们不会与我们平台以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
(1)事先获得您明确的同意或授权；
(2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护药兜网、药兜网的关联方或合作伙伴、您或其他药兜网用户或社会公众利益、财产或安全免遭损害而有必要提供；
(4)只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
（5）应您合法需求，协助处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（7）基于符合法律法规的社会公共利益、突发公共卫生事件而使用；
（8）基于学术研究而使用；
为实现基于药兜网向您提供相关产品或服务，保护您的账户与交易安全，我们会将您的个人信息与我们的合作的第三方共享。我们将会根据本隐私政策的约定与我们的合作方共享您的个人信息，但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的合作方如要改变个人信息的处理目的，将再次征求您的授权同意。
（8）我们会向第三方合作伙伴共享您的订单信息、账户信息、用药人信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括以下类型：
（9）第三方商家。我们会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的供货、物流配送服务、支付服务、开具处方服务、订单状态短信提醒服务、提供在线咨询及售后服务。我们共享这些信息的目的是可以实现我们产品与/或服务的核心购物功能，比如我们必须与物流服务提供商共享您的订单信息才能安排送货；当您下单的商品或服务由供应商直接发货或提供服务时，我们需要将您订单中的订购信息和收货信息共享给供应商，以指示其交付商品或提供服务。比如我们必须将您的用药人信息（包括用药人姓名、年龄、性别、身份证、疾病史）与第三方互联网医院共享，以便可以提供开具处方服务。
２.请您注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您共享时谨慎考虑并决定。
３. 委托处理 我们可能委托授权合作伙伴处理您的个人信息，以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供产品或服务所必要的个人信息。如果我们的合作伙伴将您的个人信息用于我们未委托的用途，其将单独征得您的同意。
４. 转移 在因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，要求接收您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。
５.公开披露 我们仅会在以下情况，且在采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息： （1）根据您单独同意的授权范围披露相应个人信息； （2）如果您严重违反法律法规或者相关协议、规则，我们可能会披露您的相关违规行为及我们对您采取的措施。
６、转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1)在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
(2)我们的服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
７、公开披露
我们仅会在以下情况下，才会披露您的信息：
(1)根据您的需求，在您明确同意的披露方式下披露您所指定的信息；
(2)根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下， 我们会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽保持透明。 我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在向相关强制性的行政执法或司法机关披露后且前述机
关允许的前提下，我们会及时通过合理的方式通知您。
８、共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
(3)与犯罪侦查、起诉、审判和判决执行等直接相关的；
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(5)您自行向社会公众公开的个人信息；
(6)从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护您的信息
我们非常重视个人信息安全，并网取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
我们会用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
我们的网络服务采取了传输层安全协议加密技术，通过 https方式提供浏览服务，确保用户数据在传输过程中的安全。
我们采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会用包括内容替换、RSA、SHA在内多种数据脱敏技术增强个人信息在使用中安全性。
我们采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
我们采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
为保护个人信息采取的其他安全及保存措施
（1）您的个人信息将存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会单独获取您的授权同意并要求接收方按照双方签署的数据保护协议、本隐私政策以及相关法律法规要求来处理您的个人信息。
（2）我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；药兜网建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。为了加强安全意识。我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（3）请您注意，当您成功注销药兜账户后，我们将对您的个人信息进行删除或匿名化处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以删除或实现匿名化。
3、我们仅允许有必要知晓这些信息的药兜网及药兜网关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求接触到您个人信息的
所有人员履行相应的保密义务。如果未能履行这些义务，会被追究法律责任或被中止与我们的合作关系。
4、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。除非需要延长保留期或受到法律的允许。
5、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。
6、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、
篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
7、安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。
在通过我们网站与第三方进行网上商品或服务的交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮寄地址等。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时及时将事件相关情况以邮件、信函、电话等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
8、如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本隐私政策 【八、如何联系我们】中约定的联系方式联络我们，以便我们采取相应措施。
五、您如何管理您的信息
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息查询、更正、删除以及 撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1、查询和更正您的个人信息
除法律法规规定外，您有权随时查询和更正您的个人信息，具体包括：
(1)您的账户信息：移动端具体路径为：账户名称、账户密码、个人资料信息：移动端首页--“我的”--右上角“设置”--“个人信息”和“账号安全”；收藏管理：移动端首页--“我的”--”我的收藏“，您可以浏览收藏的商品；
(2)您的收货信息：移动端首页--“我的”--”常用工具“--“收货地址”。您也可以将最常用的收货地址设置为默认地址，如此您下次购买商品时在您未更改收货地址时，您的商品会配送到您默认地址。
(3)您的订单信息：移动端具体路径为：移动端首页--“我的”--我的订单/待付款/待发货 /待收货/退货款/已取消。您可以查看订单信息。
(4)您的浏览信息：您可以查询或清除您的搜索历史记录、移动端路径为：搜索历史记录：移动端首页--“我的”--“浏览历史”。
您的处方/用药人信息：您可以在移动端访问，路径为：移动端首页--“我的”--“处方药”。
对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要查询或更正，请随 时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
(7)您无法查询和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供查询和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集 的您的设备信息、您使用扩展功能时产生的个人信息。上述信息我们会在您的授权范围内进 行使用，您无法查询和更正，但您可联系我们进行删除或做匿名化处理。
2、删除您的个人信息
您在我们的产品与/或服务页面中可以直接清除或删除的信息，包括收货地址信息、搜索记录； 在以下情形中，您可以向我们提出删除个人信息的请求：
(1)如果我们处理个人信息的行为违反法律法规；
(2)如果我们收集、使用您的个人信息，却未征得您的同意；
(3)如果我们处理个人信息的行为违反了与您的约定；
(4)如果我们终止服务及运营，或者保存期限已届满。
如果您不再使用我们的产品或服务，或您注销了药兜网账号；
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。请您注意，当您成功注销药兜网账号后，我们将对您的个人信息进行删除或匿名化处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到可以删除或实现匿名化。
3、改变您授权同意的范围或撤回您的授权
您可以通过删除信息、关闭设备功能的方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您的授权信息撤销可通过移动端，我的—设置—系统权限管理，撤销您同意的授权您也可以通过注销账户并且删除APP的方式，撤回我们继续收集您个人信息的全部授权。 请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后， 我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
4注销账户
您可以在我们的产品中直接申请注销账户。您可以通过移动端 APP访问“我的”--“设置”--“账号安全”--“注销账号”完成账户注销。关于您注销账户的方式以及您应满足的条件，请详见本隐私政策附件《药兜网账户注销须知》。您注销账户后，我们将停止为您提供产品与/或服务， 并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息。注：当你注销帐号后，我们将按照《中华人民共和国网络安全法》等法律法规的规定留存你的相关信息；超出必要保存期限后，我们将删除或匿名化处理你的个人信息。如果药兜用户不幸逝世，其近亲属可通过客服官方渠道联系我们，以获取行使法律规定的合法、正当权益。”
5、获取个人副本消息方式：
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您随时联系我们。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本，您可通过本隐私政策 【八、如何联系我们】中约定的联系方式联络我们。因导出个人副本消息需要获得您的授权，需要您以书面的形式向药兜网发起申请，并以邮件形式发送药兜网，收到您的书面申请后，我们将在是十五个工作日内将您的个人副本信息以邮件形式发送给您。因您邮箱密码被盗或者其他因素导致的个人信息副本数据泄露，责任将由您个人承担。
6、如果您不想接收我们给您发送的促销信息，您可随时通过以下方式取消：
（1）您可以根据促销短信内容提示，来取消我们给您发送的手机促销短信。
（2）您可以登录药兜网在我的-设置-“关闭营销短信接收”来取消我们给您发送的手机促销短信。
（3）为了保护您的隐私，我们不会以任何方式和途径向您推送涉及宗教信仰等相关敏感内容的促销或商品信息给您。
7、响应您的请求
如果您无法通过上述方式查询、更正或删除您的个人信息，或您需要查询、更正或删除您在
使用我们产品与/或服务时所产生的其他个人信息，或您认为我们存在任何违反法律法规或
与 您 关 于 个 人 信 息 的 收 集 或 使 用 的 约 定 ， 您 均 可 以 发 送 电 子 邮 件 至 kefu@yaopin.onaliyun.com或通过本隐私政策中的其他方式与我们联系。 为了保障安全， 我们需要您提供书面请求，或提供您的身份证明文件，我们将在收到您反馈并验证您的 身份后的 15天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们会予以拒绝。 在以下情形中，按照法律法规要求，我们将无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉和审判等有关的；
（4）有充分证据表明您存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
六、未成年人的个人信息保护
1、药兜非常重视对未成年人个人信息的保护。如果您是14周岁以下儿童，在您使用我们的服务前，您和您的父母或其他监护人应仔细阅读我们专门制定的《儿童个人信息保护规则》，在确保已取得父母或其他监护人对《儿童个人信息保护规则》的同意后，您方可在父母或其他监护人的指导下使用我们的服务，以确保您在使用我们的服务和进行交易时的安全。
2、我们不会主动直接向未成年人收集其个人信息。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
3、如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品与/或服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。
4、对于涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：
（1）对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息保护规则》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。我们会指定专人负责儿童个人信息保护事宜，并设立了儿童个人信息保护的客服邮箱kefu@yaopin.onaliyun.com。我们还会制定儿童个人信息保护的内部专门制度。
（2）当您作为监护人为被监护的儿童选择使用药兜相关服务时，我们需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。在具体服务中需要向您收集儿童个人信息的，我们会事先取得您的授权同意，并告知您收集的目的和用途。如果您不提供前述信息，您将无法享受我们提供的相关服务。此外，您在使用评价及分享商品相关信息时会主动向我们提供儿童个人信息，请您明确知悉并谨慎选择。您作为监护人应当正确履行监护职责，保护儿童个人信息安全。若儿童本人需要注册或使用我们的产品与/或服务，您应正确引导并予以监护。
（3）儿童或其监护人有权随时查询和更正儿童个人信息，还可以向我们提出更正和删除的请求。如您对儿童个人信息相关事宜有任何意见、建议或投诉、举报，请联系我们。我们会随时为您提供帮助。
七、通知和修订
1、为给您提供更好的服务以及随着药兜业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在药兜网站、药兜移动端上发出更新版本并在生效前通过药兜网站、药兜移动端上以弹窗、资质和规则公示、药兜滚动公告的方式或以其他适当方式提醒您相关内容的更新，也请您访问药兜以便及时了解最新的隐私政策。
2、如果我们终止服务或运营，我们会至少提前三个月在药兜网APP上以弹窗、资质和规则公示、药兜滚动公告的方式的方式向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
3、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示的方式，说明隐私政策的具体变更内容）。本隐私政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（6）个人信息安全影响评估报告表明存在高风险时。
（1）您的账号信息：PC端您可以在“个人信息”页面的“基本信息”菜单中查阅您提交给药兜网的个人信息，你也可通过上述途径更新信息之外的其他个人信息，您的实名认证信息是您通过实名认证时使用的姓名和身份证信息，如您需要变更您的实名认证信息，您可拨打400-1760-518 服务热线申请变更。移动端具体路径为：我的——设置，个人信息，更新头像，昵称。 （2）您的收货信息：PC端您可以通过访问“个人信息”页面的“收货地址”菜单中随时添加、更改、删除您的收货地址信息（包括收货人姓名、收货地址、收货人的电话号码）；移动端具体路径为：“我的”右上角“设置按钮”进入个人信息设置--收回地址。您也可以将最常用的收货地址设置为默认地址，如此，若您下次购买商品时未更改收货地址，您的商品会配送到该默认地址。 （3）您的订单信息：PC端您可以通过访问“个人中心”“订单中心”页面查看您的所有已经完成、待付款或待售后的订单。移动端具体路径为：移动端“我的”进入全部订单/待支付/待收货/已完成/售后/已取消。 （4）您的浏览信息：您可以访问您的搜索历史记录移动端路径为：搜索历史记录：“我的”右侧进入--浏览记录； 对于您在使用我们的产品与/或服务过程中产生的其他个人信息需要访问或更正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。
3、我们还会将本隐私政策的旧版本存档，供您查阅。
4、为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在药兜APP通过“我的"-"设置"—"药兜网资质和规则"—"规则"—"隐私政策”中查看本政策。
八、如何联系我们
1、如您对本隐私政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议，请通过以下方式与我们联系。
个人信息保护负责人邮箱：kefu@yaopin.onaliyun.com
联系电话：400-1760-518
联系地址：北京市顺义区临空经济核心区安祥街10号3层306室法务部（收）
2、一般情况下，我们将在15天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。
附件：《药兜网用户注销协议》
药兜网用户注销协议
亲爱的药兜网消费者用户：
您在申请注销流程中点击同意前，应当认真阅读《药兜网用户注销协议》（以下称“《注销须知》”），请您务必审慎阅读、充分理解《注销须知》中相关条款内容，其中包括且不限于：
1、与您约定免除或限制责任的条款；
2、其他以粗体下划线标识的重要条款。
如您对本《注销须知》有任何疑问，可拨打我们的客服电话 400-1760-518联系客服。
【特别提示】当您按照注销页面提示填写信息、阅读并同意本《注销须知》的相关条款与条件且完成全部注销程序后，即表示您已充分阅读、理解并接受本《注销须知》的全部内容。阅读本《注销须知》的过程中，如果您不同意任何相关条款和条件约定，请您立即停止账户注销程序。
亲爱的药兜网用户：
我们在此善意地提醒您，您注销账户的行为会给您的售后维权带来诸多不便，且注销账户后，您的信息我们只会在药兜网的前台系统中去除，使其保持不可被检索、访问的状态，或对其进行匿名化处理。您知晓并理解，相关交易记录将在药兜网后台被保存5年甚至更长的时间。
如果您仍执意注销账户，您的账户需同时满足以下条件：
（1）在最近一个月内，账户没有进行更改密码、更改绑定信息的敏感操作；
（2）自愿放弃账户在药兜网系统中的资产和虚拟权益（包括但不限于优惠券、药神卡余额的自愿放弃）；
（3）账户内无欠款；
（3）账户内无未完成的订单和服务；
（4）如存在使用该账户激活药兜网店铺记录，需按照本平台规定的《药兜网退店协议》完成退店操作；
（5）账户无任何未解决的纠纷，包括投诉举报或被投诉举报；
药兜网账户一旦被注销将不可恢复，请您在操作之前自行备份药兜网账户相关的所有信息和数据。请您保存好订单商品和服务的交易凭证、票据等资料，否则您有须支付额外的账户和订单查询费用，或无法享受售后服务。在药兜网账户注销期间，如果您的药兜网账户涉及争议纠纷，包括但不限于投诉、举报、诉讼、仲裁、国家有权机关调查等，药兜网有权自行终止本账户的注销而无需另行得到您的同意。
注销药兜网账户，您将无法再使用本账户，也将无法找回您账户中及与账户相关的任何内容或信息，包括但不限于：
（1）您将无法登录、使用本药兜网账户；
（2）本药兜网账户的用户资料和历史信息（包括但不限于用户名、头像、购物记录、关注信息）都将无法找回；
（3）注销本药兜网账户并不代表本账户注销前的账户行为和相关责任得到豁免。
附：个人信息及敏感个人信息示例（非药兜网APP或网站所收集的个人信息，仅作示例说明） 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（本定义出自于《中华人民共和国个人信息保护法》）。
