隐私政策

隐私政策
最后更新时间：2022年11月23日
为方便用户（以下简称“您”）使用美呗医美APP（服务提供者：成都美尔贝科技股份有限公司，以下简称“本平台”），本平台将严格按照本隐私政策的规定处理和保护您的个人信息，因此本平台希望您能够仔细阅读、充分理解本隐私政策的全文，并在需要时，按照本隐私政策的指引，作出您认为适当的选择。
您承诺在您开始使用本平台服务时是成年人。如您是未成年人，则需要您的监护人同意您使用本应用并同意相关应用服务条款及本隐私政策。
您应当保证您提供的个人信息的质量，避免因您的个人信息不准确、不完整对您的个人权益造成影响。
请您知悉并理解，当您在启动弹窗处勾选并点击【确定】时，即表示您已理解本隐私政策，并同意本平台按照本政策来合法收集、使用、共享和保护您的个人信息。
一、本平台如何收集和使用您的个人信息
个人信息定义：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息包括：身份证号码、医疗健康、手机号码、财产信息与交易信息、邮箱地址及密码、系统账号及密码、地理定位等。
个人系统信息包括：SDK/API/JS代码版本、浏览器、互联网服务提供商、IP地址、平台、时间戳、应用标识符、应用程序版本、应用分发渠道、独立设备标识符、iOS广告标识符（IDFA)、安卓广告主标识符、网卡（MAC）地址、国际移动设备识别码（IMEI）、设备型号、终端制造厂商、终端设备操作系统版本、会话启动/停止时间、语言所在地、时区和网络状态（WiFi等）、硬盘、CPU和电池使用情况等。
在您使用本产品（或服务）的过程中，我们会严格按照以下规定收集和使用您的个人信息，您安装的应用信息或运行中的进程信息。您有权拒绝向我们提供这些信息，或者撤回您对这些信息的授权同意。请您知悉并理解，拒绝或撤回授权同意，将导致您无法使用相关的特定功能：
（一）为您提供以下核心功能服务时，我们将有限度且合理地收集您的部分必要信息：
1、注册、登录功能
为创建和登录您的个人账户，在您申请注册或登录本产品（或服务）的账号时，我们会收集您提交的以下信息：手机号码、手机验证码匹配结果；若您以第三方账号（例如微信）关联登录本平台，我们会向第三方请求接入您的个人信息。
在注册前获取位置权限，是需要用户注册后需要进行地址位置的分发，为不同地区用户推荐适宜产品，提升客户体感，若您不同意仍可正常继续访问本产品（服务）。在申请医美服务时，查找医美机构会基于位置信息采集开启此权限，若您不开启此权限，您将无法申请对应的医美服务，但不影响您浏览本产品（服务）。若您在注册账号后拒绝位置权限授权，在您申请医美产品或服务时仍会提醒您位置授权。
2、医美项目预约服务
本平台帮助用户与医疗美容机构进行联系并预约相关医疗美容服务项目时，本平台需要向医疗美容机构提供您的信息，包括但不限于：昵称、年龄、性别、所在城市、电话号码、微信号码、医美项目诉求及偏好，以便于医疗美容机构对您的诉求提供更精准的服务或咨询解答。
3、商品/服务购买功能
当您进行商品或服务购买时，您需要提供收货人、收货地址、联系电话信息以便于我们帮助您顺利完成交易并保障您的交易安全，并且我们会收集您的地理位置信息。
4、意见反馈功能
为实现您在线反馈本平台软件的服务问题，我们需要收集您的以下信息：应用和设备的日志信息（包括但不限于产品版本信息、设备型号、屏幕分辨率、操作系统等）、您反馈的意见、手机号码和问题描述、问题现象图片。收集此类信息的目的是分析和定位问题原因，并为了后续回访，了解问题是否完全解决，或者与您联系，希望您补充必要的其他信息。
5、定向推送功能
为了向您提供个性化的内容推荐服务，在您选择使用本平台软件的该相关功能时，我们可能会收集您的服务信息与浏览信息，提取您的偏好特征，从而更便捷、更准确地向您展示、推送符合您的兴趣爱好的相关信息。
6、搜索功能
当您使用搜索功能时，我们可能需要收集您使用的搜索词。我们收集这些信息是为了向您提供您所需要的内容和可能更感兴趣的服务，同时亦可以改进我们向您提供的服务。
7、信息发布功能
当您在本平台上以图片、文字、视频等形式进行信息发布或分享时，您可以通过开通相册及相机权限以便向服务商上传设备中的图片、视频或直接拍摄。若您不开启此权限，您将无法使用对应的医美内容、美呗计划、评价服务；平台不会主动存储任何与该权限相关的内容，授权只为医美机构服务商所提供服务调取使用。
（二）经过您的授权许可后，我们将有限度且合理地收集您的部分必要信息收集您的个人信息：
1、当您使用第三方平台账号登录本平台，或者将第三方平台账号与本平台进行绑定时，经过您的明示同意，我们会收集该第三方账号的昵称、头像等信息。
2、您因为使用我们产品或服务而被我们收集的信息。
（三）我们将仅为实现以下目的使用我们收集到的您的个人信息：
1、保证为您所提供的产品（或服务）功能的正常实现，并帮助我们维护和改进我们的产品（或服务），提升用户体验。
2、实现对您的个性化推荐功能，了解您如何接入和使用本平台产品（或服务），从而针对性地回应您的个性化需求，向您提供个性化的服务，例如根据您的阅读习惯为您推荐医美相关内容，为您推送您关注的用户发布的内容等。
3、在我们提供服务时，用于身份验证、客户服务、安全防范、诈骗监测、存档和备份用途，确保我们向您提供的产品（或服务）的安全性。
4、开展内部审计、数据分析和研究，分析业务运营效率并衡量市场份额，改善本平台服务。同时，我们可能会与公众分享这些统计信息，以展示我们服务的整体使用趋势，但这些统计信息不会包含您个人的任何身份识别信息。
5、根据国家法律法规和相关政策的要求，为预防违法行为的发生，或配合有关部门对违法行为进行查处，或根据主管部门的指令对用户账号进行查封，以保护您和其他用户及利益方的合法权益。
二、本平台如何共享、转让、公开披露您的个人信息
（一）共享
根据法律法规等相关规定，我们仅会在以下一种或多种情况下，与第三方共享您的个人信息：
1、我们会向第三方（详情见第九条关于“第三方SDK信息公示”内容）共享您授权范围内的信息。
2、我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外提供您的个人信息。
3、我们可能会为保护您、本平台、其他用户的权利及财产安全或社会公共利益使其免遭损害，与相关第三方或社会公众共享您的个人信息；
4、与部分业务合作伙伴的必要共享：您理解并知悉，为了保证为您提供的服务顺利完成，我们可能会向服务提供商、业务合作伙伴等第三方共享您的信息（详情见第九条关于“第三方SDK信息公示”内容）。但我们仅会出于特定、明确而合法的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息；同时，我们会与共享您的信息的第三方签署严格的保密协议，要求其遵循本隐私政策并采取相关的保密和安全措施来处理您的信息。
（二）转让
根据法律法规等相关规定，我们仅会在以下一种或多种情况下，向第三方转让您的个人信息：
1、获得您的明确同意后，我们会向其他方转让您的个人信息。
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
根据法律法规等相关规定，我们仅会在以下情况下，公开披露您的个人信息：
1、获得您的明确同意后。
2、基于法律或合理依据的公开披露：在法律、法律程序、诉讼或公共和政府主管部门有要求的情况下，我们可能会公开披露您的信息。
（四）例外情形
在以下一种或多种情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护您或他人的生命财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；
7、根据与您签订和履行的相关协议或其他书面文件所必需的；
8、对收集的个人信息已经进行匿名化或去标识化处理的；
9、为合法的新闻报道所必需的；
10、做学术研究用途，例如为科研机构开展统计或学术研究之必要；
11、其他法律法规等规定的情形。
三、本平台如何保护您的个人信息
我们十分重视对您的个人信息的保护。您的个人信息是我们为您提供服务的重要依据和组成部分，对于您的个人信息，我们仅在本隐私政策所述目的和范围内进行收集和使用，并严格保密。同时，我们采取业内标准做法来保护您的个人信息，防止造成未经您的授权同意的访问、披露、使用、修改损坏或丢失，主要保护方式如下：
（一）我们采取一切合理可行的措施，确保个人信息收集的最小化，未收集与产品（或服务）目的无关的个人信息。
（二）我们会使用加密技术确保数据传输和存储的机密性。我们会使用受信赖的保护机制防止数据和存储数据的服务器遭到恶意攻击。
（三）我们已建立访问控制机制，确保只有授权人员才可访问个人信息。
（四）除本隐私政策规定情形外，未经您的授权同意，我们不会向任何无关第三方授权使用您的个人信息。若依据您的授权须向第三方披露您的信息以便于实现您所需要的服务的，在该服务结束后，我们将阻断该第三方继续访问您的个人信息。
请您知悉并理解，我们会尽力保护您的个人信息。尽管如此，任何措施都无法做到无懈可击，也没有任何产品与服务、网站、数据传输、计算机系统是绝对安全的。我们强烈建议您通过安全方式、使用复杂密码等手段协助我们保证您的账号安全。如您发现自己的个人信息发生泄露，尤其是您的账号或密码发生泄露，请您立即根据本隐私政策提供的联系方式联系我们，以便我们及时采取相应措施来保护您的个人信息安全。
若不幸发生个人信息安全事件，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以公告、邮件、推送通知等方式告知您事件相关情况。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
四、您的数据主体权利
为使您在本产品（或服务）期间更加便捷地访问、更正和删除您的个人信息，同时保障您有权撤回对个人信息的使用许可，我们在产品设计中为您提供了相应的操作设置，您可以参考下面的指引进行操作。
（一）访问个人信息
当您完成本平台的账号注册、登录并进行合理和必要的身份验证后，您可以查阅、修改、删除您提交给本平台软件及相关服务的个人信息。
（二）修改/删除个人信息
您可以通过使用设置页面的编辑/删除功能、清理缓存功能、卸载本平台应用、联系我们的客服人员等途径来修改您的个人信息、清除本平台应用本地存储的数据等。
（三）访问隐私政策
您可以在注册页面，或者在“我的-设置-页面底端或关于”页面查看本隐私政策。
（四）撤销您的授权
如您想更改相关权限的授权（例如：位置、相机、相册、麦克风），您可以通过您的硬件设备进行修改，或在本产品（或服务）中的相关功能设置界面进行操作处理。您也可以通过注销您的账号的方式，永久撤回我们继续收集和使用您的个人信息的全部授权。
（五）注销您的账号
您可以登录本产品（或服务）的客户端，通过“我的-设置-账号设置-注销账号”提交账号注销申请。关于您注销账号的方式以及您应满足的条件，请详见《账户注销协议》。在您注销您的账号之前，我们将验证您的身份信息（如注册手机验证方式等），以确保您是账号的有权使用人。
在您主动注销账号之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的一切个人隐私信息，非个人信息平台统一匿名化处理。
（六）帮助反馈
若您在使用本产品（或服务）的过程中存在任何技术上的疑问，烦请随时与我们的客服人员联系，客服电话：400-105-8500；客服工作时间：工作日的上午9:30-下午6:30 。
五、数据存储地点及期限
（一）数据存储地点
我们在本产品（或服务）项下收集和产生的个人信息，将存储在中华人民共和国境内。当需要在境外访问或向境外传输、存储和展示个人信息时，我们将按照法律法规和相关监管部门的规定执行。
（二）数据存储期限
我们仅在为实现目的所必需的时间内保留您的个人信息（保留时间不少于6个月，最长不超过5年），并在超出前述保留时间后删除或匿名化处理您的个人信息，但法律法规另有要求的除外。
在本平台，您的个人数据具体留存时间如下：
1、对于存储在本平台应用本地的数据，当您卸载明本平台应用或者清除本平台应用数据时，所有存储的数据将会被立即删除。
2、对于存储在服务器上的业务日志、统计数据和历史记录，我们会在不定期清理服务器数据时删除。
此外，当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知您，并在合理的期限内删除您的个人信息或进行匿名化处理。
六、未成年人信息保护的特别注意事项
我们期望监护人指导未成年人使用我们的服务。我们将根据国家相关法律法规的规定保护未成年人的个人信息的保密性及安全性。如果我们发现未成年人在未事先获得监护人同意的情况下使用本产品（或服务），我们会尽最大努力与其监护人取得联系，并在其监护人的要求下尽快删除相关未成年人的个人信息。
如您为未成年人，我们建议您在您的监护人的陪同下阅读本隐私政策，并在征得您的监护人同意后使用本产品（或服务）。对于征得您的监护人同意后收集到的您的信息，我们只会在受到法律允许、您的监护人明确同意或者为保护您的合法权益所必要的情况下，使用或公开披露您的信息。如您的监护人不同意您按照本隐私政策使用本产品（或服务），请您立即终止使用本产品（或服务）并及时通知我们，以便我们采取相应的措施来处理您的信息。
如您为未成年人的监护人，我们希望您能积极地教育和引导您所监护的未成年人增强个人信息保护意识和能力，保护未成年人个人信息安全。当您对您所监护的未成年人的个人信息处理存在疑问时，您可以通过拨打电话400-105-8500联系我们。
七、 Cookies 的使用
在通常情形下，本平台软件及相关服务在您的计算机或设备上通过 Cookies的方式实现。建议您使用 Cookies 以获取更为便捷的服务体验。
您也可以选择禁止使用Cookie。当您选择禁止使用 Cookies时，本平台软件及相关服务的可能无法正常使用或存在安全性隐患。
本平台软件及相关服务所列明的 Cookies有关信息，将适用本隐私政策。
八、本隐私政策如何更新
我们会对隐私政策进行定期审核，为反映我们信息的变更，我们可能会更新本隐私政策。如果我们对本隐私政策进行重大变更，我们将通过更新APP或在APP中通知您，这样您可以了解我们收集的信息以及我们如何使用这些信息。我们建议您定期查阅本网页获取我们隐私权实践的最新信息。
本隐私政策自更新之日起生效。请您知悉并理解，如您继续使用本平台软件及相关服务，将被视为接受更新后的隐私政策；我们会在平台显著位置提醒隐私政策有更新，如您不同意更新后的隐私政策，您应不使用或立即停止使用本平台软件及相关服务。
九、第三方SDK信息公示（iOS版）
为保障我们客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序（您可点此查看我们接入授权合作伙伴的SDK详情说明）。
我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。

1.极光推送SDK
信息获取：设备标识符（IMEI、IDFA、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）网络信息：IP地址，WiFi信息，基站信息等相关信息。
使用目的：向用户推送消息
隐私协议地址：https://www.jiguang.cn/license/privacy
2. 腾讯Bugly崩溃分析SDK
信息获取：设备及应用信息。如设备名称、设备识别符, 硬件型号、操作系统版本、应用程序版本
使用目的：APP异常上报
隐私协议地址：https://www.qq.com/contract.shtml
3. TalkingData
信息获取：设备及应用信息。如设备名称、设备识别符, 硬件型号、操作系统版本、应用程序版本
使用目的：APP渠道统计
隐私协议地址：https://www.talkingdata.com/safety.jsp?languagetype=
4. ShareSDK
信息获取：系统版本、个人信息
使用目的：内容分享
隐私协议地址：https://www.mob.com/about/policy?fileGuid=BC02V6bMUEAR3MDS
5. 神策
信息获取：设备信息；用户操作行为；
使用目的：统计用户行为，进行用户画像
隐私协议地址：https://manual.sensorsdata.cn/sa/latest/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96-22255998.html
6. 闪验
信息获取：设备信息、位置信息、网络信息、SDK认证相关请求结果、手机号码设备信息：设备标识符（IMEI、IDFA、Android ID、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）
使用目的：用于实现App一键登录和验证用户手机号码与本机流量卡号是否一致的服务
隐私协议地址：https://tensdk.com/commit-detail/rcc5zd/fd21s8
7. 七牛云
信息获取：网络权限
使用目的：文件上传
隐私协议地址：https://www.qiniu.com/privacy-right
8.SDWebImage
信息获取:不获取信息
使用目的:通过图片地址，在app中显示图片
9.AFNetworking
信息获取:不获取信息
使用目的:发起网络请求
10.JsonModel
信息获取:不获取信息
使用目的:json数据解析
九、第三方SDK信息公示（安卓版）
为保障我们客户端的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序（您可点此查看我们接入授权合作伙伴的SDK详情说明），需要说明的是，在您将程序退至后台状态后，本平台或可能仍会获取您的部分设备信息，包含但不限于设备标识符、应用信息等。
我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
1.极光推送SDK
信息获取：设备标识符（IMEI、IDFA、MAC、OAID等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）、设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息）网络信息：IP地址，WiFi信息，基站信息等相关信息。
使用目的：向用户推送消息
隐私协议地址：https://www.jiguang.cn/license/privacy
2. 腾讯TBS SDK
信息获取：用户的国际设备识别码（IMEI）、国际移动用户识别码（IMSI）、网卡地址（MAC Address）、用户机型、屏幕尺寸、操作系统版本号、目标API（targetAPI）、网络类型(ApnType)、网络变化监听广播以及 Wifi的mac地址
使用目的：提供浏览服务X5内核
隐私协议地址：https://www.tencent.com/zh-cn/privacy-policy.html
3. 腾讯Bugly崩溃分析SDK
信息获取：设备及应用信息。如设备名称、设备识别符, 硬件型号、操作系统版本、应用程序版本
使用目的：APP异常上报
隐私协议地址：https://www.qq.com/contract.shtml
4. MSA OAID SDK
信息获取：设备信息
使用目的：提供广告ID
隐私协议地址：http://www.msa-alliance.cn/
5. 神策
当您使用神策产品和/或服务时，为了向您提供更好的产品和/或服务并改善用户体验，我们会收集设备属性信息(硬件序列号、唯一设备标识符、国际移动动设备身份码IMEL网络设备硬件MAC地址，软件列表，MSI信息，广告标识符IDFA，设备连接信息(浏览器类型:电信运营商，使用的语言)以及设备状态信息(设备传感器数据，设备应用安装列表)。对于从您各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供共一致的服务。当您使用神策产品和/或服务时，我们的服务器会自动记录一些信息，包括您对神策产品和/或服务的使用情况，IP地址、所访问服务的URL、浏览器类型和和使用的语言，下载，安装或使用移动应用和软件的信息，与通讯软件通讯的信息以及访问服务的日期，时间，时长。
隐私协议地址：https://manual.sensorsdata.cn/sa/latest/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96-22255998.html
6. 闪验
使用目的：我们的产品为改善注册及登录界面用户体验，集成第三方SDK一键登录服务：闪验SDK，用于帮助实现用户一键登录行为。为了实现网关取号技术，闪验SDK需要获取IP地址、网卡（MAC)地址、国际移动设备识别码（IMEI）、OAID（替代IMEI）、sim卡信息，并会收集手机机型、系统类型、系统版本、网络环境、网关取号报错日志等数据以提供统计分析服务能力，并可提供反欺诈等功能。”
隐私协议地址：https://tensdk.com/commit-detail/rcc5zd/fd21s8
7. 七牛云
信息获取：网络权限
使用目的：文件上传
隐私协议地址：https://www.qiniu.com/privacy-right
8. 微博分享SDK
信息获取：网络权限
使用目的：内容或商品分享
协议地址：https://weibo.com/signup/v5/privacy
9. 小米推送SDK
信息获取：网络状态信息、设备信息、存储信息
使用目的：用于实现对小米品牌的手机进行消息推送
协议地址：https://dev.mi.com/console/doc/detail?pId=1822
10. 华为推送SDK
信息获取：网络状态信息、设备信息、存储信息、位置信息
使用目的：用于实现对华为品牌的手机进行消息推送
协议地址：https://www.huawei.com/cn/privacy-policy
11. 支付宝 SDK
信息获取：网络状态信息、设备信息、本机号码
使用目的：用于提供支付宝支付或提现功能
协议地址：https://render.alipay.com/p/c/k2cx0tg8
12. openinstall SDK
信息获取：SDK版本、应用程序版本、应用程序包名、IP地址（确定所在城市）、设备品牌、设备型号、设备操作系统版本、Android ID、设备序列号（SerialNumber）、设备传感器信息（传感器数量）、本地存储权限、使用粘贴板（剪切板）辅助统计增加统计精度的功能
使用目的：提供渠道统计、数据统计及分析服务，作弊监控(数据统计作弊监控)，通过您在应用中集成openinstall SDK并调用相关接口后，将收集和传送您终端用户的相关数据，通过我们的服务来分析这些数据，以便实现相应的功能。openinstall SDK在业务流程中仅设计了一次粘贴板的读取，此次读取成功后，openinstall SDK将不再执行任何粘贴板读取操作，更不会出现频繁读取粘贴板的情况。
协议地址：https://www.openinstall.io/privacy.html
13. 极验验证SDK
信息获取：获取陀螺仪、加速计传感器的型号
使用目的：用于设备因子校验相关的风控
协议地址：https://www.geetest.com/Private
14.在你分享或接收被分享的信息、参加活动等情形下，我们需要在本地访问你的剪切板，读取其中包含的口令、分享码、链接，以实现跳转、分享、活动联动等功能或服务。我们仅在本地识别出剪切板内容属于跳转、分享、活动联动等指令时才会将其上传我们的服务器。除此之外，我们不会上传你剪切板的其他信息至我们的服务器。另外，我们可能需要读取你的手机相册以便于你分享或接收被分享的视频和图片。
十、其他
本隐私政策作为我们与您签订的《用户协议》的一部分，与该《用户协议》具有同等法律效力。
如果您对本隐私政策有任何疑问以及有任何问题需要反馈，您可以通过拨打客服电话400-105-8500与我们进行联系，我们会及时回复和解决您的问题。
当您因为本隐私政策与我们产生任何争议或纠纷时，双方应首先友好协商解决；您还可以通过向被告住所地有管辖权的法院提起诉讼。