药店管家隐私政策
药店管家隐私政策（简要版）
发布日期：2022年12月16日
生效日期：2022年12月16日
更新日期：2023年01月06日
尊敬的“药店管家”用户（以下统称“您”），本应用所有方恒昌（上海）信息技术有限公司（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。同时我们承诺将严格遵守法律法规要求采取相应的安全保护措施来保护您的个人信息，基于此我们制定《药店管家隐私政策》（以下简称“本隐私政策”），本隐私政策适用于我们提供的“药店管家”产品或服务。 在使用“药店管家”产品或服务前，请您务必仔细阅读并充分理解本隐私政策全部内容（特别是使用加粗进行特别标记的内容）。
本《隐私政策》将帮助您了解以下内容：
一、个人信息的收集和使用
二、第三方SDK收集、使用您个人信息的情形
三、COOKIES和同类技术应用
四、个人信息共享、转让、披露
五、我们如何保存和保护您的个人信息
六、用户权利的保障和响应
七、未成年人的个人信息保护
八、本隐私政策更新方式
九、我们的运营组织
十、外部纠纷解决机制
十一、如何联系我们
一、个人信息的收集和使用
通常，我们会基于本隐私政策提示的功能收集您的个人信息。某些情况下，如果涉及其他信息的收集我们会单独向您出示个人信息保护说明条款。在处理您的个人信息方面，我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
（一）我们向您收集哪些信息
本隐私政策中涉及的个人信息包括：基础信息（手机号码）；个人鉴别信息（包括登录密码）；使用信息（包括软件使用记录、崩溃信息）；账户信息（包括用户ID、手机号码）；设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）；权限信息（包括读取设备权限、相机权限、通知权限、剪切板权限）。
我们收集的敏感个人信息已在本政策中通过显著标识进行展示。一旦您的敏感个人信息被泄露、篡改或被非法使用，将会对您的人身或财产安全造成损害。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和组织保护措施，尽力保障您的信息安全，本隐私政策中涉及的个人敏感信息包括：您的个人鉴别信息（包括登录密码）。
请您知悉，您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
相应权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。
对于我们收集的个人信息清单明细，您可以查看：《个人信息已收集清单》（具体查看路径：药店管家APP【我的】-【关于我们】-【个人信息已收集清单】）
（二）您需授权我们收集和使用您个人信息的情形
1、登录
当您使用登录功能时，您需要向我们提供您注册时的手机号码，并在输入密码和验证码后进行登录。当您使用手机号码进行登录时，手机号码属于登录功能的必需信息，若您不提供您将无法正常登录。
2、修改密码
当您使用修改密码功能时，您需要输入原密码和新密码后进行修改。当您使用修改密码功能时，登录密码属于修改密码功能的必需信息，若您不提供您将无法正常修改密码。
3、手机盘点
当您使用手机盘点功能时，您需要点击扫码按钮，此时会向您申请相机权限，用于扫描商品条形码，识别商品信息。若您不同意，您将无法使用扫码功能。
4、消息推送
当您使用药店管家APP时，会向您申请通知权限，用于接收远程审方的消息通知。若您不同意，您将无法收到消息通知，但是不会影响您使用其他功能。
5、意见反馈
（1）当您使用意见反馈功能时，点击加好友，会向您申请剪切板权限，用于复制售后QQ号码信息。若您不同意，您将无法使用加好友功能，但是不会影响您使用其他功能。
（2）当您使用意见反馈功能时，您需要提交反馈内容，药店管家APP会收集您的账户信息（包括用户ID、手机号码）。若您不同意收集这类信息，您将无法使用意见反馈功能。
6、登录日志
当您登录药店管家APP时，为防止您的敏感个人信息被泄露或被非法使用，我们将收集您的设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、UUID、IP地址）、登录时间，若您不同意收集这类信息，可能您的敏感个人信息被泄露、篡改或被非法使用，无法收集有效证据，将会对您的人身或财产安全造成损害。
根据《常见类型移动互联网应用程序必要个人信息范围规定》本APP属于医药健康类型，基本功能服务为“药店完成商品管理、会员管理、药品盘点”，无须个人信息，即可使用基本功能服务。
我们提供的基本业务功能，需要依赖必要信息才得以运行，必要信息是指在保障APP基本功能服务正常运行所必需的个人信息，您选择使用药店管家提供的基本业务功能，则需要向我们提供或允许我们收集与使用必要个人信息，如您不同意，您将无法使用我们的基础产品服务。
（三）提供或改进我们的产品和服务所需要的权限
为了向您提供更好的药店管家产品和服务，我们可能需要使用您设备中的系统权限来收集相关个人信息。本部分将对我们涉及的所有系统权限进行归纳整理，以方便向您系统、完整、透明地呈现。您可以点击此处查询系统权限管理，（具体查看路径：药店管家APP【我的】-【关于我们】-【系统权限管理】）查看您的权限开启状态，并可以决定开启或关闭这些权限（我们会指引您在您的设备系统中完成设置）。
各相关业务功能可能开启您的设备访问权限的逐项列举如下：
1、读取设备信息权限
使用场景/目的：在登录药店管家APP时，会读取设备信息，包括设备型号、设备
名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址
收集个人信息的类型：设备信息
拒绝授权的后果：不影响使用其他功能
2、使用相机设备权限
使用场景/目的：使用手机盘点功能，用于扫描商品条形码，识别商品信息
收集个人信息的类型：相机权限信息
拒绝授权的后果：无法使用上述功能，但是不影响使用其他功能
3、允许通知权限
使用场景/目的：用于接收远程审方的消息通知。
收集个人信息的类型：通知权限信息
拒绝授权的后果：无法使用上述功能，但是不影响使用其他功能
4、剪切板权限
使用场景/目的：使用意见反馈功能时，点击加好友，用于复制售后QQ号码信息
收集个人信息的类型：剪切板权限信息
拒绝授权的后果：无法使用上述功能，但是不影响使用其他功能
（四）您的个人信息使用目的
1、为我们的服务提供支持我们会收集必要的个人信息 来为我们的服务提供支持，收集的信息可能用于产品或服务的改进、用于审计或数据分析内部目的或用于故障诊断。
2、与您沟通用于开展我们产品和服务的营销，例如通知您领取优惠、使用权益、参加抽奖。有时，我们可能会使用个人信息发送重要通知例如收集并展示您的实时支付动态。
3、安全和防欺诈 为了保障服务的稳定性，同时保护您的账户财产安全，防止损失和预防欺诈。
4、处理投诉纠纷配合您在使用过程中出现的纠纷，如司法请求、药品监督管理部门的通知处理。
5、遵守法律旨在遵守适用法律——遵守行业监管报告要求。
6、改善服务为了向您提供更加流畅及便捷的服务。分析软件闪退、崩溃情形。
7、经您许可的其他用途。
二、第三方SDK收集、使用您个人信息的情形
我们提供部分功能和服务时，需要使用第三方SDK技术，这些第三方SDK可能会收集或使用您的部分个人信息，可以点击此处查询第三方信息共享清单，请您知悉SDK在使用相关系统权限时会通过设备系统弹窗的形式单独征求同意。我们会对相关SDK进行严格的安全检测，并采取技术手段，努力确保其按照政策以及其他任何相关的保密和安全措施来处理个人信息。
药店管家包含第三方SDK服务如下：
1、阿里云移动推送SDK
使用目的：收到审核处方的通知，完成审核作废、审核通过、取消审核
使用场景：用于审核处方
共享方式：SDK本机采集，不涉及数据共享
第三方名称：阿里云计算有限公司
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）
信息类型：设备信息
相关权限：读取设备权限
隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html
2、小米推送SDK
使用目的：收到审核处方的通知，完成审核作废、审核通过、取消审核
使用场景：用于审核处方
共享方式：SDK本机采集，不涉及数据共享
第三方名称：小米科技有限责任公司
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）
信息类型：设备信息
相关权限：读取设备权限
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
3、华为消息推送SDK
使用目的：收到审核处方的通知，完成审核作废、审核通过、取消审核
使用场景：用于审核处方
共享方式：SDK本机采集，不涉及数据共享
第三方名称：华为技术有限责任公司
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）
信息类型：设备信息
相关权限：读取设备权限
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
4、OPPO消息推送SDK
使用目的：收到审核处方的通知，完成审核作废、审核通过、取消审核
使用场景：用于审核处方
共享方式：SDK本机采集，不涉及数据共享
第三方名称：OPPO广东移动通信有限公司
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）
信息类型：设备信息
相关权限：读取设备权限
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288
5、VIVO消息推送SDK
使用目的：收到审核处方的通知，完成审核作废、审核通过、取消审核
使用场景：用于审核处方
共享方式：SDK本机采集，不涉及数据共享
第三方名称：维沃移动通信有限公司
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）
信息类型：设备信息
相关权限：读取设备权限
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366#w1-08499359
仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必需的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任。
三、COOKIES和同类技术应用
为使您获得更轻松的访问体验，您访问药店管家时，我们可能会通过小型数据文件（COOKIES）识别您的身份，这么做可以帮您省去重复登录的步骤。请您理解，我们的某些服务只能通过使用COOKIES才可得到实现。我们不会提供保存与您本地的COOKIES文件给第三方使用。如果您的浏览器或浏览器附加服务允许，您可以修改对COOKIES的接受程度或拒绝药店管家的COOKIES。多数浏览器工具条中的“帮助”部分会告诉您怎么防止您的浏览器接受新的COOKIES，怎样让您的浏览器在您收到一条新COOKIES时通知您或怎样彻底关闭COOKIES。
四、个人信息共享、转让、披露
（一）共享
1、在获取明确同意的情况下共享，获得您的明确同意后，我们会与其他方共享您的用户信息。
2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。
（二）转让
未经您同意，我们不会将您的用户信息转让给任何公司、组织和个人。但在获得您的明确同意后，我们会向其他方转让您的用户信息。
在药店管家及其关联公司发生重组、合并、分立、收购、资产出售或破产清算情形或其他类似情形时，如涉及到个人信息转让，我们将要求受让方采用与本隐私政策相同或更高的标准和要求进行处理和保护，否则我们将要求受让方重新向您征求同意。
（三）披露
未经您同意，我们不会与任何无关第三方披露您的信息。
我们可能将您的信息与我们的关联公司、第三方服务提供商、承包商及代理分享，仅用作下列用途：提供“信息收集范围”“信息使用”中的相应功能或服务所必需；履行我们在服务协议或本隐私政策中的义务和行使我们的权利。
如我们与任何上述第三方分享您的信息，我们将努力确保第三方在使用您的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施。
（四）共享、转让、公开披露个人信息的例外
在以下情形中，共享、转让、公开披露个人信息无需事先征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）为履行法定职责或者法定义务所必需；
（3）与公共安全、公共卫生、重大公共利益直接相关的。例如：为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）与犯罪侦查、起诉、审判和判决执行直接相关的；
（5）出于维护个人信息主体或其他个人的生命、财产的重大合法权益但又很难得到本人同意的；
（6）依照法律法规的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（7）法律、行政法规另有规定的情形。
五、我们如何保存和保护您的个人信息
（一）保存期限
我们将“药店管家”提供的产品或服务所需的期限内保存您的个人信息，但法律法规对保存期限另有规定、您同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上难以实现的情况下，在前述保存期限到期后，我们将依法、依约或在合理范围内延长保存期限。
在超出保存期限后，我们将根据法律规定删除您的个人信息或进行匿名化处理。
（二）保存地域
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。如您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问，我们会严格履行法律法规规定的义务并按照法律规定事先获得您的单独同意。此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会按照中国现行法律的规定传输您的个人信息，并会确保您的个人信息得到在中华人民共和国境内足够同等的保护。我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化的安全举措。
（三）安全措施
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访间。非授权披露和更改的风险。通过网路安全层软件 (SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。采用堡垒机、防火墙技术，隔离外部连接，有效防止外部攻击。定期进行软件更新，修复系统和软件漏洞。
2、我们设立了个人信息保护责任部门，针对个人信息处理开展个人信息安全影响评估。同时，我们建立了相关的内控制度，对可能接触到您信息的工作人员采用最小够用授权的原则；对工作人员处理您的信息的行力进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。
3、我们已制定个人信息安全事件应急预案，并定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以APP推道通知、发送邮件/短消息的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求，主动上报个人结息安全事件的处理情况。若您的合法权益受损，我们将承担相应的法律责任。
4、请您务必妥善保管好您的登录账号及密码。您在使用我们的服务时，我们会通过您的账号及其他身份要素来识别您的身份。一旦您泄漏了上述信息，您可能蒙受损失，并可能对您产生不利。如果您发现您上述信息可能或已经发生泄漏时，请您立即和我们取得联系，以便我们及时采取相关措施以避免或降低相关损失。
5、在您终止使用我们的服务后，我们会停止对您信息的采集和使用（法律法规或监管部门另有规定的除外）。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的方式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
六、用户权利的保障和响应
我们保障您对自己的个人信息行使以下权利：
（一）查询、访问您的个人信息
您可以通过药店管家“我的-关于我们-账户信息”查阅用户ID、手机号码，或者通过客服热线400-662-4000联系我们，法律法规规定的例外情况除外，一般情况下，我们将在15个工作日内完成处理。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正，您可以通过药店管家“我的-意见反馈”申请更正或拨打客服热线400-662-4000向我们提出更正个人信息的需求，一般情况下，我们将在15个工作日内完成处理。
（三）删除您的个人信息
您可以在以下情形中，通过药店管家“我的-意见反馈”申请删除或拨打客服电话400-662-4000向我们提出删除个人信息的需求，一般情况下，我们将在15个工作日内完成处理，法律法规另行规定的除外：
（1）如果我们处理个人信息的行为，未征得您的同意或违反了与您的约定；
（2）如果我们处理个人信息违反法律法规；
（3）如果您不再使用我们的产品或服务，或您申请注销了账号，或者个人信息保存期限已届满；
（4）我们处理您的个人信息目的已实现、无法实现或者为实现处理目的不再必要（如破产、停止运营），并将及时告知您；
（5）您向我们撤回您的授权同意。
（四）撤回您授权同意的范围
1、您可以通过注销药店管家账号，撤回我们继续收集您个人信息的全部授权。
2、您可以在APP内通过以下路径改变授权同意范围：
系统权限管理：“我的-关于我们-系统权限”。
3、请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）注销您的帐户
当您符合约定的注销条件时，您可以随时申请注销此前登录的账号，具体路径为“我的-关于我们-账号注销”，也可以通过拨打客服电话400-662-4000申请账号注销，一般情况下，我们将在15个工作日内完成处理。
（六）获取您的个人信息副本
您有权获取您的个人信息类型副本。您可以通过拨打客服电话400-662-4000获取您确认的药店管家隐私政策副本，以了解您在药店管家的个人信息使用情况。
（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害药店管家商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
（八）响应您的上述请求
您的任何疑问、建议、意见及投诉，可以通过药店管家“我的-意见反馈”提交，或拨打客服电话400-662-4000联系我们的客服提交，为保障安全，我们将在必要的身份验证通过后进行处理，除法律法规另有规定外，一般情况下，我们将在15个工作日内完成处理。
在您选择400-662-4000服务热线联系我们时，为保障服务质量，我们可能需要对客服电话内容进行录音；在录音开始前我们会向您进行必要的提示，充分保障您的知情权与选择权。
七、未成年人的个人信息保护
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。
如果我们发现自己在未事先获得可证实的父母同意的情况下 收集了儿童的个人信息，则会设法尽快删除相关数据。
若您是儿童监护人，当您对您所监护儿童个人信息保护有相关疑问或权利请求时，您可以通过本规则第十一条提供的方式与我们联系。
八、本隐私政策更新方式
我们可能适时修改本《隐私政策》的条款，该修改构成本《隐私政策》的一部分。对于重大变更，我们会以弹窗的形式提示您并再次征得您的授权，您如果不同意该变更，可以通过本隐私协议第十一条的联系方式联系我们，我们将竭诚为您解答。
我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用药店管家服务时都查阅我们的隐私政策。
我们可能在必需时（当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。
九、我们的运营组织
单位名称：恒昌（上海）信息技术有限公司
注册地址：上海市宝山区上大路668号1幢5层A区1109室
法定代表人：江琎
联系方式：400-662-4000
个人信息保护责任人：沈成意
联系方式：15974216699
十、外部纠纷解决机制
机构名称：政府服务热线
联系方式：12345
十一、如何联系我们
当您对本协议有任何疑问、投诉、建议时,请通过药店管家客户端“我的-意见反馈"填写您所要反馈的问题内容,最后留下您的联系式(手机号)并提交给我们。您也可以致电联系我们400-662-4000我们管理人员会根据您的反馈与建议，一般情况下，我们将15个工作日内回复，来全面保障您的隐私安全问题。