更新日期：2021年5月21日
北京麦芽健康管理有限公司及其关联方（以下简称“我们”）作为“麦芽健康”客户端的运营者，非常重视您的个人信息保护。在您使用麦芽健康平台提供的服务时，我们将按照本隐私政策收集、存储、使用及共享您的个人信息。请在使用我们的产品（或服务）前，仔细阅读并了解本《隐私政策》。 如果您不同意本隐私政策的任何内容，请您立即停止使用麦芽健康平台服务。当您使用麦芽健康平台提供的任一服务时，即表示您已同意我们按照本隐私政策来合法使用和保护您的个人信息。
本隐私政策将帮助您了解以下内容：
麦芽健康非常重视您的个人信息保护。为了给您提供更准确、更有个性化的服务，麦芽健康将会严格按照本协议使用和披露您的个人信息。为了更好地为您提供服务，麦芽健康将遵循“合理、相关、必要”原则，且以您同意为前提收集信息，不会收集法律法规禁止收集的信息。
a) 账户注册 您需要注册一个麦芽健康账户成为麦芽健康用户, 在您注册时，需提供手机号并设置密码用以创建麦芽健康账号。我们将通过发送短信验证码的方式来验证您的身份是否有效，如您拒绝提供手机号，我们将无法在麦芽健康上为您创建账户并提供服务，在您后续更新个人信息时，需符合及时、详尽、准确的要求。
b) 产品展示 当您使用我们的产品进行搜索和浏览时，我们需要基于收集您在APP输入的搜索关键字、您点击的页面或链接以便在麦芽健康服务端向您返回相应的页面或结果。
《中华人民共和国网络安全法》要求网络运营者为用户提供信息发布、即时通讯功能时，应当要求用户提供正式身份信息。同时为满足《中华人民共和国网络安全法》及相关法律法规针对网络日志的存储要求，我们会在您使用我们的服务时，通过cookie或web beacon等方式收集您的网络访问日志信息。
系统权限的调用：
| 权限 | 调用目的 | 询问时间 | 可否关闭 |
|---|---|---|---|
| 网络权限 | App 用于与服务器交互数据 | 启动时 | 可以 |
| 网络状态权限 | 监测当前的网络连接是否有效 | 网络请求时 | 可以 |
| 手机状态 | 统计 | 启动时 | 可以 |
| 相机 | 扫描二维码、更改头像、上传证件及报告 | 用户拍照时 | 可以 |
| 麦克风 | 录制音频、视频、上传语音消息 | 使用录音、录像功能时 | 可以 |
| 定位 | 提供附近的医院信息 | 需要使用用户的位置时 | 可以 |
| 蓝牙 | 连接蓝牙智能设备，体验更全面的监测数据 | 连接设备时 | 可以 |
| 相册保存、读取 | 读取相册照片上传及照片保存至手机 | 上传照片或保存照片时 | 可以 |
请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的
与犯罪侦查、起诉、审判和判决执行等有关的；
出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
所收集的个人信息是个人信息主体自行向社会公众公开的；
从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
根据您的要求签订合同所必需的；
用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
法律法规规定的其他情形。
（一）您了解并同意，以下信息不适用本隐私政策：
1、您在使用麦芽健康平台提供的搜索服务时输入的关键字信息；
2、麦芽健康收集到的您在麦芽健康发布的有关信息数据，包括但不限于参与活动、成交信息及评价详情；
3、违反法律规定或违反麦芽健康规则行为及麦芽健康已对您采取的措施。
（一）我们如何使用您个人信息
我们将收集的信息用于以下用途。若我们超出以下范围收集和使用您的信息，我们将再次向您进行说明，并征得您的同意。我们会通过单独的产品/服务协议、页面提示的方式向您详细说明信息收集的目的、方式、范围并征求您的明确同意。若您不同意提供前述信息，您可能无法使用该项服务，但这不影响您使用其他服务。
向您提供使用我们的服务，并维护、改进这些服务。
我们会对我们服务使用情况进行统计，并会与公众或第三方共享这些统计信息，以展示我们服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
向您推荐您可能感兴趣的广告、资讯等，评估、改善我们的广告投放和其他促销及推广活动的效果；
邀请您参与有关我们服务的调查或客户调研；
用您的个人信息以预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为，以保护您、其他用户，我们或我们关联方的合法权益。
根据法律法规或监管要求向相关部门进行报告
经您授权的其他用途。
（二）个人信息安全使用规则
在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。
当我们要将您的个人信息用于本保护指引未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。
（一）共享：
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
a）事先获得您明确的同意或授权；
b）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
c）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
d）在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
a）根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
b）根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
麦芽健康收集的有关您的信息和资料将保存在麦芽健康及（或）其关联公司的服务器上，这些信息和资料可能传送至您所在国家、地区或麦芽健康收集信息和资料所在地并在该地被访问、存储和展示。
（一）我们如何管理您的个人信息
法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
a) 关于账户信息，如果您希望访问或编辑您的账户中的个人资料信息、更改您的密码等，您可以通过访问麦芽健康相关平台执行此类操作。
b)关于浏览和搜索信息，您可以在麦芽健康平台访问或清除您的搜索历史记录、查看和管理其他数据。
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您也可以在麦芽健康平台页面中提出更正或补充的信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
a）您将不再使用我们的产品或服务，并将注销您的账户；
b）您发现我们处理个人信息的行为违反相关法律法规；
c）您发现我们收集、使用您的个人信息违反了与您的约定，且未征得您的明确同意；
d）我们将不再为您提供产品或服务。
若您的删除请求被我们接受，我们在处理您的删除请求的同时将尽可能通知经您授权同意从我们处获得您的个人信息的第三方主体，要求其及时删除（已获得您单独授权的除外）。
每个业务功能需要一些基本的个人信息才能得以完成，此之外，对于额外个人信息的收集和使用，您可以联系客服人员给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
如需注销账号，可以联系平台的客服人员进行操作。在注销账户之后，我们将停止为您提供产品或服务，根据相关法律法规的要求删除您的个人信息或匿名化处理。
（二）我们如何保护您的个人信息
为了能够更高效地完成麦芽健康的产品研发，为用户提供更为多元化的服务，我们在麦芽健康App中采用了第三方提供的软件开发工具包。这种工具包通常称为 SDK（Software Development Kit），是指用于为特定的软件包、软件框架、硬件平台、操作系统等创建应用软件的开发工具的集合。
麦芽健康接入或链接至第三方提供的社交媒体或其他服务（包括网站或其他服务形式）。包括：
目前，我们接入的第三方服务商主要包括以下几种类型：
（1）用于进行数据统计分析；
（2）用于进行推送相关资讯及消息；
（3）用于帮助用户在应用内完成支付；
（4）用于在您同意的情况下获取您的位置信息；
（5）用于便于您使用第三方账户进行登录及分享麦芽健康内容至第三方平台
我们接入的部分第三方SDK或类似应用程序会收集您的个人信息，如您在我们的服务中使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息。我们会评估这类第三方服务收集个人信息的合法性、正当性、必要性，要求该等第三方对您的个人信息采取保护措施，并严格遵守相关法律法规与监管要求。您可以点击《第三方SDK目录》，了解我们主要接入的第三方SDK基本情况。
以上第三方社交媒体或其他服务由相关的第三方负责运营。您使用该等第三方的社交媒体服务或其他服务（包括您向该等第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方提供的服务或第三方的信息使用规则。如您发现这些第三方社交媒体或其他服务存在风险时，建议您终止相关操作以保护您的合法权益并及时与我们取得联系。
我们重视未成年人的个人信息保护，如您为未成年人，请务必请您的监护人仔细阅读本隐私权政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。
我们可能对本隐私政策进行不时修订，该等修订构成本隐私政策的一部分。我们会在本页面上或通过其他我们认为合适的方式（包括麦芽健康平台公示或向您发送电子邮件甚至向您提供弹窗提示）发布对本隐私政策所做的任何变更。若您继续使用我们的产品和/或服务，即表示您同意受修订后的本隐私政策的约束。
当您对本政策有任何疑问、意见或建议，你可以直接拨打联系电话：400-024-1167 进行反馈。我们将尽快审核所涉问题，并在验证你的用户身份后的三十天内予以回复。
指由麦芽健康运营的麦芽健康客户端以及麦芽健康相关的其他产品等。
指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：
a）基本信息（包括个人姓名、生日、性别、地址、个人电话号码、电子邮箱）；
b）个人身份信息（包括身份证、护照、驾驶证等）；
c）网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码、口令、口令保护答案）；
d）个人财产信息（交易和消费记录、优惠券、积分、囤币等虚拟财产信息）；
e）通讯录；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；
f）个人常用设备信息（包括但不限于mac地址、设备序列号、imei、imsi、软件安装列表、通讯录信息、短信信息等。）；
g）个人位置信息；
指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私政策中涉及的个人敏感信息包括：
a）您的财产信息（包括交易记录、积分、优惠券等虚拟财产信息）； b）个人身份信息（包括身份证、军官证、护照、驾驶证、户口本）； c）网络身份识别信息（包括账户名、账户昵称、邮箱地址及与前述有关的密码与密码保护问题和答案）； d）其他信息（包括通讯录、个人电话号码、手机号码、网页浏览记录、精准定位信息）。
具有唯一性的设备标识符（有时称为通用专属 ID 或 UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如国际移动设备身份码IMEI号、网络设备硬件地址MAC、Android_ID、OPEN UDID、广告标识符IDFA/IDFV等）。不同的设备标识符在有效期、用户是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途，其中包括安全性和欺诈检测、同步服务（如用户的电子邮件收件箱）、记录用户的偏好设置以及提供具有相关性的广告。
支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为cookie。
是指包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN）。
北京麦芽健康管理有限公司
2021年5月