深圳市顶佳医疗科技有限公司数据安全与隐私保护政策
深圳市顶佳医疗科技有限公司（简称“我们”）深知个人信息对您的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私安全。本《深圳市顶佳医疗科技有限公司数据安全与隐私保护政策》（以下简称“本政策”）有助于您了解我们如何收集、整理、保存、加工和提供信息。在通过宙龙健康个人信息主体移动互联网应用平台（以下简称“宙龙健康APP”）使用前，请您仔细阅读（特别是以粗体标注的内容）。
我们会遵循隐私政策收集、使用您的信息，但不会仅因您同意本隐私政策而采用强制捆绑的方式收集个人信息。当您使用本APP时，我们需要使用自启动服务以便APP正常运行，如您想关闭自启功能，可能会导致APP无法正常运行。
本政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息；
二、我们如何使用 Cookie 和其他追踪技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何存储个人信息
五、我们如何保存和保护您的个人信息
六、管理您的个人信息
七、隐私政策的修订和通知
八、如何联系我们
九、您如何管理自己的信息
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
一、我们如何收集和使用您的个人信息
我们在以下情况或出于以下目的，收集和使用您的个人信息：
(一)注册、登录
1.为接受宙龙健康全面的服务，您应首先注册一个用户账号，为完成创建账号，您需至少提供您本人的电话号码（用于身份验证），我们将通过发送短信验证码的方式来验证您的身份是否有效。您的账号名默认为您的昵称，您可以在【我的】-【设置】里去补充或修改您的昵称、性别、生日、身高、体重、个人简介等相关信息。
2.如您不注册账号，通过微信、QQ这两种我们提供的第三方平台授权登录的，我们仍然需要绑定您的电话号码，通过电话号码来验证您的身份是否有效。
3.账号注册成功后，您可以补充您的头像、昵称、性别、生日、身高、体重、个人简介相关信息，这些信息均属于您的“账号信息”，如果您提供该等信息，将有助于更好地帮助我们提供更好的服务和体验。但如果您不提供这些补充和额外信息，将不会影响使用本服务的基本功能。
（二）向您提供的服务
1.信息展示以及信息搜索浏览功能
宙龙提供丰富的健康相关的信息，这些信息包含文章、视频、用户发布的问答/文章以及问答/文章中的评论等。为此，在您进行信息浏览时，我们可能会收集您在使用该等服务时的设备信息，包括设备名称、设备型号、操作系统版本和应用程序版本、语言设置、分辨率、电信运营商信息、浏览器类型来为您提供信息内容展示的最优方式，我们也会为了不断改进和优化上述功能而使用您的上述信息。 用于信息展示的日志信息包括：您操作、使用的行为信息（点击、关注、收藏、搜索、浏览、分享等）以及您主动提供的信息（发布、点赞、评论）。我们会将该等信息作为您的个人信息，按照本隐私政策对其进行处理与保护。
2.互动交流
您主动关注您感兴趣的账号、问题并与之进行互动，进行浏览、评论、收藏、点赞或分享内容时，我们会收集您关注的账号，并向您展示您关注账号发布内容。
3.发布与互动及功能使用
1)您发布案例内容、评论、提问或回答时，我们将收集您发布的信息，并展示您的昵称、头像、发布内容。
2)您使用舌诊、智能穴位识别、进行智能问诊音频互动功能时，我们会请求您授权相机、照片、麦克风权限。您如果拒绝授权提供，将无法使用此功能，但不影响您正常使用宙龙的其他功能。
3)若您使用的是苹果手机，为了记录您的步行数，经过您的授权，我们将从苹果公司的 HeathKit 接收并向其发送您的步数数据。 为了简化您的输入流程，我们从 HeathKit 中读取您的步数数据。通过使用 HeathKit 而获得的步数信息，将不会分享或销售给任何第三方，包括广告商及其他代理商。我们将不会使用 HeathKit 的信息用于市场、广告及类似服务中。
4.银行卡提现
您在使用银行卡提现时，根据法律法规的要求，需要对通过实名认证，以验证您的身份。在实名认证的过程中，认证服务的第三方认证机构需要您提供真实姓名、身份证号码及银行卡号信息，用于核查身份。这些信息是个人敏感信息，您可以拒绝提供，且不会影响宙龙健康其他功能的正常使用。这些信息仅供实名认证及法律法规所规定的用途，未经您明示授权，不会用作其他目的。
（三）提供或改进我们的服务所需要的附加功能
1.银行卡信息
在您使用银行卡身份认证的功能或服务时，根据相关法律法规，您可能需要提供您的真实身份信息（真实姓名、身份证号码、银行卡号、电话号码）以完成实名验证。 此信息用于核对您在本平台收到的打赏或充值的提现功能，这些信息属于个人敏感信息，您可以拒绝提供，但您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。此信息属于个人财产信息、个人身份信息，在使用提现功能时才会使用，如第一次拒绝使用此功能，在
2.地理位置信息
在您使用今日步数和天气服务时，需要您进行位置授权等情况，也可以通过关闭定位功能随时停止我们对您的地理位置信息的收集。我们读取您的步数信息记录和地理位置信息，需要获取您的粗略/精确位置，用于记录并计算您的体能运动情况及提供天气信息服务。同时，您也可以随时通过相关功能设置取消该权限。取消授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；
3.接收短信
登录账号时，需要提供您本人的电话号码（用于身份验证），我们将通过发送短信验证码的方式来验证您的身份是否有效。
4.日历获取
在您使用宙龙健康「我的计划」、「个性计划」服务时，如果需要提醒服务，则需要您进行日历权限授权，用于设置预约日期进行身体调理。这些信息属于您的个人信息，您可以拒绝提供，拒绝后可能无法获取提醒服务，但不影响您使用其他功能与服务的使用。此信息属于其他信息，在使用「我的计划」服务时才会使用，如第一次拒绝使用此功能，在下次需要使用提醒服务时会继续给您提示。
5.摄像头权限
您在使用宙龙健康「智能穴位识别」、「舌诊」、「面诊」等功能时，需要调用手机的拍照及相机功能，来进行拍照识别。这些信息属于您的个人信息，您可以拒绝提供，但您将无法获取到相关的服务，不影响您其他功能与服务的正常使用。此信息属于其他信息，在使用智能穴位识别、舌诊、面诊服务时才会使用，如第一次拒绝使用此功能，在下次继续使用时会继续给您提示。
6.照片权限
您在使用宙龙健康「个人头像」更换、案例及问题、回答、文章等内容社区上传时，需要调用到手机照片功能。此权限属于您的个人信息，您可以拒绝提供，拒绝后将无法获取到相关的服务，但不影响您其他功能与服务的正常使用。此信息属于其他信息，在使用期间时才会使用，如第一次拒绝使用此功能，在下次继续使用时会继续给您提示。
7.麦克风权限
您在使用宙龙健康「智能问诊」等功能时，我们需调用您手机的麦克风功能，用于语音对话进行诊断病症。调用麦克风功能属于您的个人信息，您可以拒绝提供，但您将无法获取到相关的服务，不影响您其他功能与服务的正常使用。此信息属于其他信息，在使用期间时才会使用，如第一次拒绝使用此功能，在下次继续使用时会继续给您提示。
8.存储权限
存储权限是允许应用修改或删除您的SD卡中的内容,用于应用内更新APP版本及正常使用文件保存功能。如:首页海报保存到本地。您可拒绝提供该权限，您将不能在应用内更新到最新版本宙龙健康APP，应用中涉及到保存图片功能将无法使用，但不影响您其他功能与服务的正常使用。此信息属于个人上网记录，在使用期间时才会使用，如第一次拒绝使用此功能，在下次继续使用时会继续给您提示。
9.身体传感器权限
您在使用步数记录等功能时，需要调用手机的身体传感器权限。您可以允许我们访问您的步数信息记录，通过读取您的步数信息记录，用于记录并计算您的体能运动情况；您可以拒绝提供，拒绝后您将无法获取到相关的服务，但不影响您其他功能与服务的正常使用。此信息属于个人健康生理信息，在使用期间时才会使用，如第一次拒绝使用此功能，在下次继续使用时会继续给您提示。
10.年龄性别身高体重
在您使用中医智能辩证系统服务时，您可能需要提供您的年龄性别身高体重，此信息用于提高中医辩证结果的准确性，这些信息属于个人敏感信息，您可以拒绝提供，但您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。此信息属于个人身份信息，在使用中医辩证系统功能时才会使用，如第一次拒绝使用此功能，在下次继续使用时会继续给您提示。
11.网络情况
您在使用宙龙健康APP时，需要调用手机网络或者WiFi网络以供APP内所以内容更新以及查看，该网络权限属于您的个人信息，您可以拒绝提供，拒绝后您将无法进行正常使用宙龙健康服务。此信息属于网络身份识别信息，在使用期间时才会使用，如第一次拒绝使用此功能，在下次继续使用时会继续给您提示。
12.搜索
您使用“宙龙健康”的搜索服务时，我们会收集您的搜索关键字信息、日志记录。为了提供高效的搜索服务，部分前述信息会暂时存储在您的本地存储设备之中，并可向您展示搜索结果内容、搜索历史记录。
13.请求安装包
您在使用宙龙健康APP时，需要获取您允许程序进行应用内更新版本，用于安装最新版应用；
14.安全保障功能
1)我们的产品集成极光推送SDK，需要收集您的设备Mac地址、唯一设备识别（IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡MSI信息）、应用列表信息，以更好地识别当前设备、分析当前设备的风险等级、识别各种作弊行为、识别风险设备，从而评估渠道质量，提升反欺诈能力，保护您的账号安全。
2)我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。
3)我们致力于为您提供安全、可信的产品与使用环境，提供优质而可靠的服务是我们的核心目标。为实现安全保障功能所收集的信息是必要信息。
（四）我们通过间接方式收集到的您的个人信息
当您选择通过微信、QQ第三方平台登录使用我们的服务时，我们可能从第三方处获取您授权共享的的账号信息（头像、昵称）；您同意我们根据实际第三方平台的授权要求以及业务合作需求及情况，从第三方以及我们的关联方或合作方处接收、使用、汇总、分析经您授权同意其向我们提供的您的个人信息。
（五）需征得您同意的例外情形
请您理解，在下列情形中，根据法律法规及相关国家标准，我们收集和使用您的个人信息无需征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的您的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、用于维护软件及相关服务的安全稳定运行所必需的，例如发现、处置软件及相关服务的故障；
8、为合法的新闻报道所必需的；
9、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
10)法律法规规定的其他情形。
（六）如果您对我们收集和使用您的个人信息的法律依据有任何疑问或需要提供进一步的信息，请通过第八章节「如何联系我们」提供的联系方式与我们联系。
（七）当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意，当我们要将基于特定目的收集而来的信息用于其他目的是，会事先征求您的同意。请你知悉，我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品与/或服务时，我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您可能无法使用该项产品与/或服务，但不影响您使用现有产品与/或服务。
二、我们如何使用cookie和其他追踪技术
1.对 Cookie 和同类技术的使用
Cookie 和同类技术是互联网中普遍使用的技术。当您使用宙龙健康及相关服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务：
2.保障产品与服务的安全、高效运转
我们可能会设置认证与保障安全性的 cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度。
3.帮助您获得更轻松的访问体验
使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
4.为您推荐、展示、推送您可能感兴趣的内容或账号
1)我们可能会利用 Cookie 和同类技术了解您的偏好和使用习惯，进行数据分析，以改善产品服务、推荐用户感兴趣的信息或功能，并优化您对广告的选择。
2)在宙龙健康的分享页中，我们可能会使用cookie对浏览活动进行记录，用于向您推荐信息和排查崩溃、延迟的相关异常情况以及探索更好的服务方式。
5.cookie的清除
大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，可能因为这些修改，您可能无法使用依赖于Cookie由公司提供的服务或相应功能。
三、我们如何共享、转让与公开披露您的个人信息
（一）共享
1.我们不会与宙龙健康以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
3、只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务（此种情形我们将在情形发生时专门提示您）。
4、在法律法规允许的范围内，为维护我们以及我们的关联方或合作伙伴、您或其他宙龙健康平台用户利益或社会公众利益、财产或安全免遭损害而有必要提供。
(二)第三方SDK服务目录
“宙龙健康APP”涉及第三方代码、插件传输个人信息的情形逐项列举：
为保障宙龙健康APP相关功能的实现与应用的稳定运行，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关目的。不同版本的第三方SDK会有所不同，一般包括一键登录类、第三方账号登录类、推送通知消息类、第三方支付类、地图导航类、厂商推送类、分享类、统计类等。我们会对合作方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保障数据安全。您可以通过以下链接查看第三方的数据使用和保护。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
1、微信登录SDK
第三方主体：深圳市腾讯计算机系统有限公司
个人信息类型：设备信息
使用目的：根据用户选择，为用户提供第三方账号登录功能
第三方官网链接：https://open.weixin.qq.com/
2、微信支付SDK
第三方主体：深圳市腾讯计算机系统有限公司
个人信息类型：设备信息
使用目的：根据用户选择，为用户提供第三方支付功能
第三方官网链接：https://pay.weixin.qq.com/static/applyment_guide/applyment_index.shtml
3、微信分享SDK
第三方主体：深圳市腾讯计算机系统有限公司
个人信息类型：设备信息
使用目的：根据用户选择，为用户提供内容分享至第三方平台功能
第三方官网链接：https://open.weixin.qq.com/cgi-bin/showdocument?action=dir_list&t=resource/res_list&verify=1&id=1417751808&token=&lang=zh_CN
4、移动安全联盟(OAID) SDK
包名信息：com.bun.miitmdid、com.zui.opendeviceidlibrary
个人信息类型：设备信息
使用目的：获取oaid
隐私权政策链接/官网链接：http://www.msa-alliance.cn/col.jsp?id=105
5、uni-app(5+、web2app) SDK
提供方名称：DCloud 即数字天堂(北京)网络技术有限公司
个人信息类型：存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息
使用目的：基础模块
隐私权政策链接/官网链接：https://ask.dcloud.net.cn/article/36937
（三）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.在获取明确同意的情况下转让:获得您的明确同意后，我们会向其他方转让您的个人信息；
2.在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（四）公开披露
我们仅会在以下情况下，公开披露您的个人信息:
1.获得您明确同意后;
2.对违规账号、欺诈行为进行处罚公告时，我们会披露相关账号的信息。
3.基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息；
4.在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。
（五）共享、转让、公开披露个人信息时事先征得授权同意的例外
在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与犯罪侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5.您自行向社会公众公开的个人信息；
6.从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
7.根据个人信息主体要求签订和履行合同所必需的；
8.用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9.法律法规规定的其他情形。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保存和保护您的个人信息
(一) 个人信息的保存
1) 保存期限：请您注意，在您在使用我们的产品与/或服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，我们将在您使用我们的产品和/或服务期间持续授权我们使用。在您申请注销账号并时，我们将停止使用并删除上述信息。
2) 保存地域：上述信息将存储于中华人民共和国境内。如需跨境传输，我们将会在符合国家对于信息出境的相关法律规定情况下，再单独征得您的授权同意。
(二) 个人信息的保护
1. 安全措施
1) 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。
2) 我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击。
3) 我们会部署访问控制机制，确保只有授权人员才可访问个人信息；我们会与接触您个人信息的员工、合作伙伴签署保密协议，明确岗位职责及行为准则，确保只有授权人员才可访问个人信息。若有违反保密协议的行为，会被追究相关责任。
4) 我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
5) 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
2. 安全提醒
1) 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任
九、您如何管理自己的信息
1.账号注销
您可以通过“信息设置-注销账号路径来实现帐号注销。当您注销帐号后，除相关法律法规另有规定外，我们将删除或匿名化处理您的个人信息。