欢迎你使用我们（湖南思众云网络科技有限责任公司,以下简称我们）的产品（云享药房App，以下简称本软件）和服务！我们深知个人信息对你的重要性，你的信任对我们非常重要，我们将根据法律法规要求并参照行业最佳实践为你的个人信息安全提供充分保障。鉴于此，湖南思众云网络科技有限责任公司制定本《隐私政策》（以下简称本政策/本隐私权限）以帮助你充分了解：
本政策适用于湖南思众云网络科技有限责任公司提供的所有产品和服务。需要特别说明的是，本隐私政策不适用于其他第三方通过前述网页或客户端或者小程序或公众号等向你提供的服务。例如你通过云享药房使用第三方应用或者服务，或第三方服务向你提供服务时，你向第三方提供的信息不适用本政策。
在使用湖南思众云网络科技有限责任公司提供的各项产品前，请你务必仔细阅读和理解本政策，确认你充分理解并同意后再开始使用。
如对本政策内容有任何疑问、意见或建议，你可与我们联系。
生效日期：2021年12月5日
更新日期：2022年7月5日
第一部分 定义
一、【云享药房】云享药房是湖南思众云网络科技有限责任公司旗下新推出的一款供应链模式的APP，它融汇了系统+药+物流的新型模式。充分运用智能化、数字化、信息化手段，集成企业、基层医疗、患者、物流与互联网五位一体运营机制。不仅为基层医疗减少了储存药品库房空间以及药品资金周转的情况，更重要的是确保了用药同质化和规范化，进一步提高基层就诊率。
二、【个人信息】个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
三、【个人敏感信息】个人敏感信息指包括身份证件号码、手机号码、个人生物识别信息、银行帐号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息。
四、【个人信息删除】个人信息删除指在实现日常业务功能所涉及的APP中去除个人信息的行为，使其保持不可被检索、访问的状态。
五、除另有约定外，本政策所用定义与《用户协议》中的定义具有相同的涵义。
第二部分 隐私政策
一、我们如何收集和使用你的个人信息；
二、我们如何保护你的个人信息；
三、你如何行使你的个人信息权利；
四、你的个人信息如何在全球范围转移；
五、我们如何处理儿童的个人信息；
六、本政策如何更新。
一、我们如何收集和使用你的个人信息
在你使用我们的产品及/或服务时，我们需要/可能需要收集和使用的你的个人信息包括如下两种：
1.为实现向你提供我们产品及/或服务的基本功能，你须授权我们收集、使用的必要的信息。如你拒绝提供相应信息，你将无法正常使用我们的产品及/或服务；
2.为实现向你提供我们产品及/或服务的附加功能，你可选择授权我们收集、使用的信息。如你拒绝提供，你将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响你正常使用我们产品及/或服务的基本功能。
你理解并同意：
为给你带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向你说明对应信息的收集目的、范围及使用方式，并为你提供自主选择同意的方式，且在征得你同意后收集、使用。
我们会出于本政策所述的以下目的，收集和使用你的个人信息：
（一）帮助你成为我们的用户
1.基础服务
当你注册成为云享药房APP用户时，你需要提供手机号码及密码用于创建诊所账户。
（二）.为你提供商品或服务信息展示
在你使用我们服务过程中，为识别账号异常状态，我们可能会自动收集你的使用情况并存储为网络日志信息，包括：
设备信息：我们会根据你在软件安装及/或使用中的具体操作，接收并记录你所使用的设备相关信息、设备所在位置相关信息（包括你授权的GPS位置以及WLAN接入点和基站传感器信息）。
服务日志信息：当你使用我们的APP时，我们会自动收集你的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、售后、以及IP地址、ANDROID ID、浏览器类型、电信运营商、使用语言、访问日期和时间。
为了解产品适配性，我们会根据你在软件安装及/或使用中的具体操作，接收并记录你所使用的设备相关信息。
（三）帮助你完成商品或服务的交付
为保证你购买的商品及/或服务能够顺利、安全、准确送达，我们会向商家提供物流信息系统和技术服务的供应链公司披露订单相关配送信息，并由其根据商品及服务提供主体的指定向相应的物流配送主体同步相关配送信息。你知晓并同意相应物流配送主体不可避免地获知及使用你的配送信息，用于完成交付目的。
为了让客户及时的获取订单的状态，我们将在取得您的授权后，接收并记录您所使用的设备相关信息，包括IMEI、DEVICE_ID、AndroidId、mac地址、系统版本等信息，这些信息将用于APP的消息推送。
（四）.客服及争议处理
当你与我们联系，为了保障你的账户及系统安全，我们需要你提供必要的个人信息（包括账号信息、订单信息）以核验你的身份。
为便于与你联系、尽快帮助你解决问题或记录相关问题的处理方案及结果，我们可能会保存你与我们的通信/通话记录及相关内容（你为了证明相关事实提供的其他信息，或你留下的联系方式信息）
为了提供服务及改进服务质量的合理需要，我们还可能使用的你的其他信息，包括你与客服联系时你提供的相关信息，你参与问卷调查时向我们发送的问卷答复信息。
（五）.为你提供安全保障
为提高你使用我们APP的安全性，保护你或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或APP相关协议规则的情况，我们在应用程序中应用安全SDK收集你的设备信息、服务日志信息，并可能使用或整合你的会员信息、交易信息、设备信息、服务日志信息以及合作伙伴取得你授权或依据法律共享的信息，进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（六）.为你提供其他附加服务
为确保流畅的用户体验，我们在向你提供的以下附加服务中可能会收集和使用你的个人信息。如果你不提供这些信息，不会影响你使用APP，但你可能无法获得这些附加服务给你带来的用户体验。这些附加服务包括：
1） 基于位置信息的服务：获取地理位置权限是为了方便用户输入信息时，更好的选择省市区。
2） 基于相册（图片库）的图片访问及上传的附加服务：你可在开启相册权限后使用该功能上传你的照片/图片，以实现更换头像等功能。
3） 基于电话状态的附加服务：为保障你的账号与使用安全，你需要授权我们读取本机识别码。
4） 基于挂载文件系统的附加服务：为提供保存文件（包括图片）服务，你需要授权我们读取SD卡信息。
5） 基于运行自动接收开机通知/忽略电池优化/排序系统任务的附加服务：在你开启权限后，你可在开机时接受客服消息的推送。
6） 基于读取系统日志的附加服务：在你开启权限后，我们可以收集线上的崩溃问题产生的错误日志以排查错误，并不涉及用户个人信息。
7） 基于改变当前配置的附加服务：在你开启权限后，可以实现弹框提示用户开启wifi，用户确认后，可以开启wifi。
8） 基于存储权限：获取存储权限是为了缓存数据。
9） 基于网络权限，是为了访问网络。
10）基于手机状态，是为了收集bug信息，方便排查bug，提升用户体验。
11）获取浮动通知权限，是为了通知。
12）获取蓝牙权限是为了链接蓝牙打印数据。
13）获取浮动通知权限，是为了通知。
14）获取用户的IMEI、ANDROID ID、软件安装列表、MAC信息、提供基础反作弊能力与相关日志及订单信息完成通知功能。
7.其他
1）若你提供的信息中含有其他用户的个人信息，在向APP上提供这些个人信息之前，你需确保你已经取得合法的授权。若其中涉及儿童个人信息的，你需在发布前取得对应儿童监护人的同意，前述情形下监护人有权联系我们，要求更正或删除涉及儿童个人信息的内容。
2）若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取你的个人信息，均会事先获得你的同意。
若我们从第三方处间接获取你的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得你同意后收集个人信息，并向你告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过你的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
3）征得授权同意的例外
你充分理解并同意，我们在以下情况下收集、使用你的个人信息无需你的授权同意，且我们可能不会响应你提出的更正/修改、删除、注销、撤回同意、索取信息的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
（4）出于维护你或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）你自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
（7）根据与你签订和履行相关协议或其他书面文件所必需的；
（8）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
（9）为合法的新闻报道所必需的；
（10）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（11）法律法规规定的其他情形。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善APP内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务，则此类处理后数据的使用无需另行向你通知并征得你的同意。
如我们停止运营APP产品或服务，我们将及时停止继续收集你个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知你，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。
请知悉，为保证向你提供本隐私政策所述的服务，我们会向服务提供商及业务合作伙伴等第三方共享必要的个人信息。
这些第三方包括我们的物流服务提供商、支付服务提供商、营销服务供应商以及其他业务合作伙伴。这些第三方可能代表诊所在线或出于本隐私政策的一项或多项目的处理你的个人信息。我们保证仅出于正当、合法、必要、特定、明确的目的共享为你提供服务所必要的个人信息。思众医疗云将进行尽职调查并签订数据共享或数据处理协议，以确保第三方服务提供商遵守中国大陆的隐私法律。第三方服务提供商也可能拥有其子处理者。同时我们会采取必要的技术和管理措施尽可能保护你的个人信息安全。
三、我们如何保护你的个人信息安全
（1）为保障你的信息安全，我们努力采取各种符合业界标准的的安全防护措施，包括建立合理的制度规范、实施合宜的安全技术来防止你的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
我们会使用受信赖的保护机制防止数据遭到恶意攻击以保障你的数据在传输过程中的安全。使用加密技术对个人信息加密保存，确保数据的保密性。在个人信息使用时，例如订单查询、展示时，我们会采用多种脱敏技术增强个人信息在使用中的安全性。我们会采用严格的数据访问控制权限控制和多重身份验证机制，确保只有授权人员才可访问个人信息。同时，在数据使用过程中，我们提供数据安全审计，避免数据被违规使用。
（2）我们建立了数据分类分级制度、数据安全管理规范来管理及规范个人信息的存储和使用，并通过审计机制对数据安全进行全面检查。我们建立了数据安全委员会并联合专门的个人信息保护团队来推进和保障个人信息安全。我们还签订了安全和隐私保护协议，加强员工对于保护个人信息重要性的认识。
（3）我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留你的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括：
1.完成与你相关的交易目的、维护相应交易及业务记录、应对你可能的查询或投诉；
2.保证我们为你提供服务的安全和质量；
3.你是否同意更长的留存期间；
4.是否存在保留期限的其他特别约定。
在你的个人信息超出保留期间后，我们会根据适用法律的要求删除你的个人信息，或使其匿名化处理。
（4）请使用复杂密码，协助我们保证你的账号安全。我们将尽力保障你发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致你的合法权益受损，我们将承担相应的法律责任。
（5）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知你，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
备注：安卓及iOS操作系统第三方SDK均列举在下方，部分三方sdk，不涉及用户隐私，所以未提供相应地址，此处将其官网列出来，便于用户了解，我们采用三方SDK仅用于提供SDK相关的功能，并不会将用户相关数据提供给三方SDK：
1.天地图
使用目的：通过调用地图SDK接口，访问天地图位置服务和数据
收集数据类型：设备识别信息（设备Mac地址、IMEI号、Android ID），地理位置信息，wifi状态，读取SD卡上的内容。
备注：后台运行时，可能因为地图资源在线缓存，读取sd卡内容
官网链接：https://www.tianditu.gov.cn/
第三方主体: 国家地理信息公共服务平台
隐私政策: https://lbsyun.baidu.com/index.php?title=open/privacy
2.个推SDK
使用目的：推送消息
收集数据类型：设备识别信息（IMEI、MD5/MEID MD5、BSSID、ICCID、SSID、Android ID），位置信息，网络状态信息
官网链接：https://www.getui.com/
第三方主体: 每日互动股份有限公司
隐私政策: https://www.getui.com/privacy
3.小米PUSH
使用目的：推送消息
收集数据类型：设备识别信息（IMEI /OAID（适用于Android Q以上系统）、IMEI MD5/MEIDMD5、Android ID、VAID、AAID，MID（适用于MIUI系统）），设备型号、网络类型、设备存储、设备运行进程信息
官网链接：https://dev.mi.com/console/doc/detail?pId=1822
第三方主体: 北京小米移动软件有限公司
隐私政策: https://dev.mi.com/console/doc/detail?pId=1822
4.魅族PUSH
使用目的：推送消息
收集数据类型：设备识别信息（IMEI MD5/MEID MD5、Android ID），位置信息，网络状态信息
官网链接：https://open.flyme.cn/open-web/views/push.html
第三方主体: 珠海市魅族通讯设备有限公司及其关联方（简称魅族）、与魅族建立合作的合作方公司
隐私政策: https://www.meizu.com/legal.html
5.华为PUSH
使用目的：推送消息
收集数据类型：设备识别信息（AAID（应用匿名标识）），网络状态信息
官网链接：https://developer.huawei.com/consumer/cn/service/hms/pushservice.html
第三方主体: 华为软件技术有限公司
隐私政策: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021
6.OPPO PUSH
使用目的：推送消息
收集数据类型：设备识别信息（IMEI号，Serial Number，IMSI，User ID，Android ID，Google Advertising ID, 手机Region设置，设备型号，手机电量，手机操作系统版本及语言），网络相关信息（如IP或域名连接结果，当前网络类型）
官网链接：https://open.oppomobile.com/wiki/doc#id=10196
第三方主体: 广东欢太科技有限公司
隐私政策: https://open.oppomobile.com/wiki/doc#id=10288
7.VIVO PUSH
使用目的：推送消息
收集数据类型：设备识别信息（如IMEI号、SIM 和 IMSI、移动国家码和vivo Android设备的移动网号），MAC地址，移动运营商，使用语言、系统设置系统，位置信息，读取SD卡上的内容，网络状态信息
官网链接：https://www.vivo.com.cn/about-vivo/privacy-policy
第三方主体: 广东天宸网络科技有限公司及将来受让运营vivo开放平台的公司
隐私政策: https://dev.vivo.com.cn/documentCenter/doc/366
四、你如何管理你的信息
你可以通过以下方式访问及管理你的信息：
（1）查询、更正和补充你的信息
你有权查询、或补充你的信息。你可以通过以下方式自行进行：
1.进入个人账号相关信息，对订单进行查询、信息更正或补充。
2.选择联系思众云客服寻求帮助，协助你查询、更正或补充你的信息。
（2）删除你的信息
在以下情形中，你可以向我们提出删除个人信息的请求：
1.如果我们处理个人信息的行为违反法律法规；
2.如果我们收集、使用你的个人信息，却未征得你的明确同意；
3.如果我们处理个人信息的行为严重违反了与你的约定；
4.如果你不再使用我们的产品或服务，或你主动注销了账号；
5.如果我们停止为你提供产品或服务。
若我们决定响应你的删除请求，我们还将同时尽可能通知从我们处获得你的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得你的授权）。
当你或我们协助你删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储你的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
（3）响应你的上述请求
为保障安全，你可能需要提供书面请求，或以其他方式证明你的身份。我们可能会先要求你验证自己的身份，然后再处理你的请求。
我们将在15天内做出答复。如你不满意，还可以通过思众云客服发起投诉。
对于你合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与你的身份不直接关联的信息、无端重复信息，或者需要过多 技术手段（例如，需要开发新APP或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应你的请求：
1.与国家安全、国防安全有关的；
2.与公共安全、公共卫生、重大公共利益有关的；
3.与犯罪侦查、起诉、审判和执行判决等有关的；
4.有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5.响应你的请求将导致你或其他个人、组织的合法权益受到严重损害的；
6.涉及商业秘密的。
五、你的个人信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：
1.法律法规有明确规定；
2.获得你的明确授权；
3.你通过互联网进行跨境交易等个人主动行为。
针对以上情形，我们会确保依据本隐私政策对你的个人信息提供足够的保护。
六、本隐私政策如何更新
我们的隐私权政策可能变更。
未经你明确同意，我们不会限制你按照本隐私权政策所应享有的权利。我们会在云享药房中心专门页面上发布对隐私权政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知。
本政策所指的重大变更包括但不限于：
1.我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2.我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等；
3..你参与个人信息处理方面的权利及其行使方式发生重大变化；
4.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；
5.个人信息安全影响评估报告表明存在高风险。
七、联系我们
当您有其他的投诉、建议、未成年人个人信息相关问题或需要删除所有访问记录时，请通过https://www.51szyly.com与我们联系。您也可以通过如下地址：湖南省长沙市岳麓区银盆岭街道桐子坡路1号万利大厦11楼 反馈。
我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。
湖南思众云网络科技有限责任公司