药丁隐私政策

欢迎您使用药丁服务！

江苏药丁网络科技有限公司（以下简称“我们”或“药丁”）非常重视用户的隐私和个人信息保护。您在使用我们的产品与/或服务时，我们可能会收集和使用您的相关信息。我们希望通过《药丁隐私政策》（“本隐私政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息。

本隐私政策与您所使用的药丁以及该服务所包括的各种业务功能（以下统称“我们的产品与/或服务”）息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

本政策属于《药丁用户协议》不可分割的一部分。您同意《药丁用户协议》，即视为您已经阅读并同意本政策的全部内容，如果您不同意本政策的条款，应停止使用服务。

本隐私政策将帮助您了解以下内容：

1、我们如何收集和使用您的个人信息
2、我们如何使用 Cookie 和同类技术
3、我们如何共享、转让、公开披露您的个人信息
4、我们如何保护和保存您的个人信息
5、您如何管理个人信息
6、未成年人信息的保护
7、本政策如何更新
8、如何联系我们

一、我们如何收集和使用您的个人信息

为了向您提供服务、优化我们的服务以及保障账号安全，我们会按照如下方式收集、使用您的个人信息：

（一）、实现实名签发文件所必须的功能

1、账号注册信息：当您首次注册登录药丁，您需要提供您的手机号码，并创建登录密码，上述信息为您使用药丁所必需，若您不提供这类信息，您将无法正常使用我们的服务。
2、实名认证信息：在您使用药丁相关业务功能前，您需要进行实名认证：
    如果您是自然人用户，您需要提供您个人信息，包括真实姓名、身份证信息（身份证正反面照片）、手机号码、以及面部生物特征信息。收集此类信息是为了满足相关法律法规的实名制要求，若您不提供这类信息，您将无法完成实名认证，亦无法继续使用相关业务功能，但不会影响您使用药丁产品中的浏览功能。
    如果您是企业用户，您首先需要提供账号操作人员的个人信息，完成自然人实名认证：包括真实姓名、身份证信息（身份证正反面照片）、手机号码、以及面部生物特征信息。若您不提供这类信息，您将无法完成实名认证；完成操作人员实名认证之后才能进入企业认证，您需要提供您的公司名称、统一社会信用代码、公司电话、营业执照（副本原件或复印件加盖公章）图片进行认证；若您不提供这类信息，您将无法完成实名认证，亦无法继续使用相关业务功能，但不会影响您使用药丁产品中的浏览功能。
3、数字证书信息（仅限实名认证企业用户）：在为您申请数字证书后，我们会保留您的数字证书信息，此信息包含您的企业名称、企业税号、操作人手机号、以及为您申请的数字证书序列号，以便供您在签发文件时调用。若您不授权我们保存此信息，您将无法正常使用我们的服务。

（二）、向您提供产品或服务

当您使用药丁服务时，为了维护我们服务的正常运行，改进及优化我们的服务体验以及保障您的账号安全，我们会收集您下述信息：
1、设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、唯一设备标识符、IP地址、软件版本号等软硬件特征信息）。
2、日志信息：我们会收集您对我们服务的详细使用情况，作为有关日志保存，包括接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息。
3、您通过我们的客服、网站留言或参加我们举办的活动时所提交的信息：当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

（三）、第三方软件开发包（SDK）个人信息收集情况

为了使您能够在使用本平台时接收本平台的信息推送、在个推平台分享信息、利用个推平台账号进行登录及保障您的账号安全等，本平台中集成了由个推公司开发、提供的软件开发包（SDK），这些软件开发包（SDK）在实现功能时需要采集部分信息才可实现。

（四）、其他用途

我们将基于本政策未载明的其他特定目的收集您的信息时，会事先征求您的同意。我们收集及使用上述信息的目的是为了更好地经营药丁产品和服务，并且会通过包括但不限于通过网站通知、电子邮件、电话或短信息等方式通知。
如我们停止运营药丁产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

（五）、例外

您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、法律法规规定的其他情形。

收集个人信息明示清单

业务场景 收集目的 收集方式 个人信息字段
注册、登录 用于创建账号 用户输入 手机号
保障应用安全 IMEI、MEID、IMSI、Android_ID、MAC、OAID app收集 验证使用设备及登录身份的合法性和安全性
应用安全 软件安装列表 app收集 识别是否安装了用于危害网络安全的程序
实名认证 用于完善网络身份标识 app收集 姓名、身份证号
企业认证 用于完善用户的企业相关信息 app收集 企业名称、税号、法人、注册地址、成立日期
第三方SDK目录
第三方名称 使用目的 功能类型 涉及个人信息 第三方官网链接
个推 根据用户机型为用户，为用户提供通知信息推送服务 推送消息通知SDK 安装列表、MAC、Android ID https://www.getui.com
移动安全联盟 OAID 验证使用设备及登录身份的合法性和安全性 移动安全联盟SDK 获取OAID http://www.msa-alliance.cn/col.jsp?id=105
二、我们如何使用 Cookie 和同类技术
    为使您获得更轻松的访问体验，您使用我们的产品或服务时，我们可能会通过采用各种技术收集和存储您访问药丁服务的相关数据，在您访问或再次访问药丁服务时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的登录状态以及账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
    我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问我们的网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与药丁以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
3、只有共享您的信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
4、应您合法需求，协助处理您与他人的纠纷或争议；
5、应您的监护人合法要求而提供您的信息；
6、根据与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
7、基于符合法律法规的社会公共利益而使用。
8、与授权的供应商和服务提供方共享：为实现本隐私政策中声明的目的，我们会与我们的供应商和服务提供方共享您的某些个人信息，具体如下：
（1）我们会将您的真实企业名称、社会统一信用代码共享给电子商务认证授权机构（CA, Certificate Authority）。
（2）我们会将您的真实姓名、身份证信息、手机号码、以及面部生物特征信息共享给实名认证机构，其中包括腾讯云计算(北京)有限责任公司、支付宝（中国）网络技术有限公司、北京百度网讯科技有限公司；
（3）通过SDK方式共享：某些产品或服务可能由我们服务提供方提供，我们会通过SDK的形式向您提供产品或服务，在此过程中，我们的服务提供方可能会收集、使用和存储你的相关数据或信息，以保证数据统计的准确性。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的供应商和服务提供方无权将共享的用户信息用于任何其他用途。
我们将信息发送给支持我们业务的供应商、服务提供商，这些支持包括提供基础技术服务等专业服务。例如，在您申请实名认证时，我们会将您的个人信息传输至实名认证服务提供方，以便其完成对您的实名认证。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
2、在药丁服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，才会披露您的信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在向相关强制性的行政执法或司法机关披露后且前述机关允许的前提下，我们会及时通过合理的方式通知您。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，我们共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全直接相关的；
2、与公共安全、公共卫生、重大公共利益直接相关的；
3、与犯罪侦查、起诉、审判和判决执行等直接相关的；
4、 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
四、我们如何保护和保存您的个人信息
我们在中华人民共和国境内运营中收集和产生的信息，存储在中国境内。
我们将采取以下手段保护您的信息：
（一）数据安全技术措施
我们会采用符合业界标准的安全防护措施，安全技术解决方案来防止您的信息遭到未经授权的访问、使用、篡改,避免数据的损坏丢失或泄露。网络服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）来保护您的信息，采取加密技术对您的信息进行加密保存，并通过隔离技术进行隔离。
（二）我们为保护个人信息采取的其他安全措施
我们仅允许有必要知晓这些信息的员工访问您的信息，并为此设置了严格的访问权限控制和监控机制。对于关键岗位员工录用前我们都会经过背景调查，我们同时要求可能接触到您的信息的所有人员签订保密协议并履行相应的保密义务。我们也会定期开展关于个人信息和隐私保护的相关培训，不断提升员工对于用户个人信息和隐私的保护意识。
（三）个人隐私数据泄露事件处置
在不幸发生个人隐私数据泄露事件后，我们将在30个工作日内向您告知：个人隐私数据泄露的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人隐私数据泄露事件的处置情况。
五、您如何管理个人信息
我们非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
（一）访问、更正
我们鼓励您更新和修改您的信息以使其更准确有效。除法律规定外，您有权访问您的信息，并根据对应信息的管理方式自行完成或要求我们进行修改、补充。您可以联系我们的人工客服，申请更正您的信息，我们承诺在15个工作日内完成核查和处理。
在访问、更正和删除前述信息时，我们可能会要求您进行身份验证，以保障信息安全。
（二）删除
在以下情形中，您可以通过联系我们的人工客服向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的授权同意；
（3）如果我们处理个人信息的行为违反了与您的约定；
（4）如果我们终止服务及运营。
（三）返还、转移、索取数据副本
您可以通过联系我们的人工客服向我们提出返还、转移、索取个人信息副本的请求。我们承诺在15个工作日内完成核查和处理。
（四）注销
在您需要终止使用我们的服务时，您可以申请注销您的账户，您可以联系我们的人工客服，申请注销您的账户。我们承诺在15个工作日内完成核查和处理。
我们在此善意地提醒您，您注销账户的行为会使您无法继续使用药丁平台的所有相关服务。注销账户后您的个人信息会保持不可被检索、访问的状态，我们将不会再使用或对外提供与该账户相关的个人信息，但您在使用药丁服务期间提供或产生的信息我们仍需按照监管要求的保存5年以上，且在保存的时间内依法配合有权机关的查询。
六、未成年人信息的保护
我们重视未成年人的信息保护，如您为未成年人的，建议您请您的父母或法定监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许，父母或监护人明确同意或者保护未成年人所必要的情况下使用，共享，转让或披露此信息。我们将根据国家相关法律法规及本隐私政策的规定保护未成年人的个人信息。
七、本政策如何更新
（一）为了给您提供更好的服务，本隐私政策也会随之更新。我们会通过在药丁网站、移动端上发出更新版本并在生效前通过适当方式提醒您相关内容的更新，也请您访问药丁以便及时了解最新的隐私政策。
（二）对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
（5）个人信息安全影响评估报告表明存在高风险时。
八、如何联系我们
如您对本隐私政策有任何问题、意见或建议，或者需要就个人信息安全进行投诉、举报的，请通过访问www.yaodingkj.com在线客服系统、发送邮件至 kefu@yaodingkj.com或拨打我们的客服电话等多种方式与我们联系。我们将在15个工作日内回复。

更新日期：2023/12/20