本政策适用于「佰杏草堂」移动应用程序及相关服务（以下简称「本应用」）。本应用由青岛佰杏草堂健康管理有限公司（以下简称「我们」）提供与运营。
本隐私权政策将帮助您了解以下内容：
我们非常注重保护用户（「您」）的个人信息及隐私。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们保护这些信息的方式。
【特别提示】请您在使用我们提供的产品/服务前，仔细阅读并充分理解本《隐私政策》（重点内容我们已将字体加粗，请您特别关注）。请您在充分理解后，勾选「我已阅读并同意《隐私政策》」并点击「同意」按钮，即表示您同意我们按照本隐私政策处理您的相关信息。如果您不同意本政策的任何内容，您可以选择不使用或停止使用我们的产品/服务。
【未成年人提示】若您是14–18周岁的未成年人，请在监护人的指导下阅读本政策，并在征得监护人同意后使用我们的产品/服务。若您是14周岁以下的儿童，请由您的监护人阅读《儿童个人信息保护规则》并代为同意。详见第七条「未成年人的个人信息保护」。
【开发框架说明】我们的产品部分能力基于 DCloud uni-app 等框架开发。为确保应用正常运行和基础统计服务（如崩溃分析、启动次数统计），我们可能通过 SDK 自动采集的方式，在应用启动时收集您的设备标识符（如 OAID）、设备型号、操作系统版本和网络连接类型。我们不会收集您的 IMEI、MAC 地址、IMSI、ICCID 等个人敏感设备标识符用于统计分析。详情请参阅《DCloud 用户服务条款》。
本隐私政策仅适用于我们所收集的您的个人信息，以及为您提供的服务和功能；并不适用于任何第三方对您个人信息的收集及第三方服务的信息使用规则。
收集目的：帮助您完成注册和身份验证
收集方式：您主动填写；系统发送短信验证码进行验证
收集范围：手机号码（必需）、密码（必需）；您可选择填写昵称、头像、性别、生日、地区及介绍信息（可选）
当您注册、登录本应用及相关服务时，您可以通过手机号创建账号，我们将通过发送短信验证码验证您的身份。昵称、头像、性别、生日、地区及介绍信息为可选项，不提供不影响注册。
收集目的：保障软件与服务正常运行、排查故障、优化性能
收集方式：SDK 自动采集，在应用运行过程中收集
收集范围：设备型号、操作系统版本号、软件版本号、网络接入方式及类型、操作日志信息（错误信息）、崩溃数据、总体安装和使用情况、性能数据
当您使用我们的相关服务时，为保障软件与服务的正常运行，我们会收集以下数据：
2.1 硬件型号、操作系统版本号、软件版本号、网络接入方式及类型、操作日志信息（错误信息）。收集这些信息有助于我们了解您使用过程中遇到的问题，优化我们的产品。
2.2 为帮助我们更好了解您的使用情况、解决产品中出现的问题，我们会记录网络日志信息，以及使用软件及相关服务的频率、崩溃数据、总体安装、使用情况、性能数据等信息。
2.3 当您使用应用时，为适配您的设备状态，我们可能调用设备的加速度传感器以识别设备横竖屏状态。单独的设备传感器数据不涉及个人位置信息，也无法与其他信息结合用于识别特定自然人身份。
收集目的：为您提供健康档案管理、云诊评估、体质/调理方案等相关服务
收集方式：您主动填写、拍摄或上传；经您授权后处理
收集范围：健康档案信息（如姓名/称谓、性别、出生日期、身高、体重、既往史、过敏史、紧急联系人等您主动提供的信息）、云诊相关影像或资料（如您主动拍摄/上传的面部、舌象等图片）、评测问卷答案、生成的健康评分与报告内容
特别说明：上述信息可能属于个人敏感信息（健康生理信息）。我们仅在您使用对应功能、且您明确同意的前提下处理；您拒绝提供将无法使用对应健康功能，但不影响账号注册及基础浏览等其他功能。
收集目的：向您发送服务通知和营销活动信息
收集方式：征得您单独同意后，通过短信/推送等方式发送
收集范围：手机号（用于短信）
在征得您单独同意后，我们可能以短信或推送通知的方式向您发送服务通知和营销活动信息。您可以在「我的-设置-消息通知」中随时开启或关闭此类信息的接收。您也可以通过回复「TD」退订短信营销信息。
基于服务的具体场景和功能，我们可能需要您开启一些设备权限。您可以选择是否授权。如您不授权，部分功能可能无法使用，但不影响您使用基本功能。
5.1 读写外置存储 / 相册权限
触发场景：更换头像、上传健康相关图片、意见反馈上传凭证时
收集方式：系统授权弹窗获取；范围为您选择上传的文件
拒绝影响：可继续使用其他功能
5.2 摄像头（相机）权限
触发场景：拍摄头像、云诊相关拍摄、扫描/上传凭证时
收集方式：系统授权弹窗获取；范围为拍摄的照片/视频
拒绝影响：无法使用需拍摄的功能，其他功能不受影响
5.3 位置权限
触发场景：首页展示当前城市位置、基于位置的相关服务时
收集方式：系统授权弹窗获取；范围为定位信息、WLAN 接入点、基站等相关信息（由定位 SDK 按需采集）
拒绝影响：无法使用位置相关功能，不影响其他功能
若您拒绝位置权限，我们不会通过任何方式主动收集您的位置信息
5.4 通知权限
触发场景：接收系统通知、服务提醒时
收集方式：系统授权弹窗获取
拒绝影响：无法接收推送通知，其他功能不受影响
5.5 剪切板权限
触发场景：您手动复制验证码或手机号后主动粘贴到输入框时
收集方式：读取剪切板最新一条文本（仅粘贴时读取）
我们不会在后台持续监听剪切板，也不会将剪切板内容上传至服务器用于与粘贴无关的目的。
为实现定位、分享、登录、支付、对象存储、统计分析等功能，我们的应用会接入第三方提供的软件开发包（SDK）。每个 SDK 的名称、收集信息类型、使用目的和隐私政策详见下文《APP 接入第三方 SDK 目录》。我们将在您使用对应功能时告知您该功能所接入的 SDK 及其收集的信息。
| 业务场景 | 收集目的 | 收集方式 | 个人信息类型 | 是否必要 |
|---|---|---|---|---|
| 注册/登录 | 创建账号、身份验证 | 用户主动提供 | 手机号、密码、短信验证码 | 必要 |
| 完善资料 | 展示个人主页信息 | 用户主动提供 | 昵称、头像、性别、生日、地区 | 非必要 |
| 保障运行 | 故障排查、性能优化、安全风控 | SDK/系统自动采集 | 设备型号、系统版本、网络类型、日志、崩溃信息 | 必要 |
| 城市定位 | 展示当前城市 | 用户授权后 SDK 采集 | 位置信息 | 非必要 |
| 健康档案/云诊 | 提供健康管理与评测服务 | 用户主动填写/上传 | 健康档案、影像资料、问卷与报告 | 使用该功能时必要 |
| 客服/反馈 | 处理咨询与投诉 | 用户主动提供 | 联系方式、反馈内容、凭证图片 | 非必要 |
| SDK 名称 | 使用目的 | 可能收集的信息类型 | 隐私政策/官网 |
|---|---|---|---|
| 友盟+（统计/分享等） | 应用统计、一键分享等 | 设备标识信息、网络信息、分享相关公开信息等 | 友盟隐私政策 |
| 微信开放平台 SDK | 微信登录、分享、支付 | 设备信息、网络信息、微信 OpenID 等 | 微信隐私保护指引 |
| 高德地图定位 SDK | 获取位置、展示城市 | 位置信息、设备信息、网络状态等 | 高德隐私权政策 |
| 阿里云 OSS | 图片/文件对象存储与上传 | 您主动上传的文件及必要的设备/网络日志 | 阿里云官网 |
| DCloud / uni-app 相关 SDK | 应用运行、基础能力与统计 | 设备标识（如 OAID）、设备型号、系统版本、网络类型等 | DCloud 用户服务条款 |
说明：上述 SDK 目录将随产品功能调整而更新。我们仅允许 SDK 调用实现其功能所必需的系统权限，不会授予其与功能无关的权限。在共享您的敏感个人信息前，我们会另行取得您的单独同意。
消息推送相关的说明
为保障您能及时接收消息推送，在您开启推送通知且已同意本隐私政策的前提下，应用可能因接收推送服务发出的消息而被系统唤醒（自启动或关联启动），以向您展示通知内容。除此之外，我们不会通过自启动或关联启动在后台收集您的个人信息，也不会通过自启动实现后台保活。
同意前的隐私政策查看
在您未同意本隐私政策前，若您点击查看隐私政策，我们会通过系统浏览器或其他不影响第三方 SDK 提前初始化的方式打开，以防止第三方 SDK 在您同意前收集您的信息。
分享/支付后的重启
应用集成了微信分享、微信支付等功能。在您完成微信分享或微信支付后返回应用时，应用可能需要重新启动以显示操作结果。
应用内更新下载
为向您提供应用更新服务，在您主动触发更新包下载后，应用会在下载完成时通过系统通知提醒您安装。
为保障您的使用体验，我们的产品可能在本机（手机本地存储区、网站浏览器）保存部分小型数据，包括：
本政策中「同类技术」泛指上述所有本地数据存储技术。
我们仅在以下范围内使用本地存储与同类技术，不会用于本政策所述目的之外的任何其他用途：
我们不会借助这些技术进行跨站跟踪，也不会向第三方共享此类信息（法律法规另有规定或经您同意的除外）。
当您通过本应用跳转至第三方网页（含应用内 WebView 打开的外部页面）时，该网页可能自行设置 Cookie 并收集信息，相关行为由该网页运营方按其隐私政策处理，本政策不做约束。请您访问第三方页面时留意其隐私声明。
禁用后部分依赖登录态的功能可能无法使用，但不影响基础服务。
除以下情形外，我们不会与任何公司、组织和个人共享您的个人信息：
1.1 获得您的明确授权或同意后共享。
1.2 根据法律法规规定、行政或司法机关的法定要求，对外共享您的个人信息。
1.3 与关联公司共享。部分业务功能由关联公司共同提供，您的个人信息可能在关联公司之间共享。我们仅共享必要的个人信息，且受本政策声明目的约束。
1.4 与授权合作伙伴（第三方 SDK）共享。为实现定位、登录、分享、支付、存储等功能，我们会接入第三方 SDK。各 SDK 的名称、使用目的、收集的信息类型及隐私政策链接，详见本政策《APP 接入第三方 SDK 目录》章节。
2.1 如发生合并、收购或破产清算等涉及个人信息转让的情形，我们将：
2.2 法律法规规定、行政或司法机关强制性要求转让的除外。
3.1 我们可能委托授权合作伙伴（如云服务提供商、数据分析服务商、客服系统供应商）处理您的个人信息，以提供服务。我们仅出于合法、正当、必要、特定、明确的目的委托处理，且只提供实现该目的所必需的个人信息。
3.2 我们与受托方签署数据保护协议，要求其按协议、本政策及法律法规处理个人信息；如受托方将您的信息用于未委托的用途，须再次取得您的同意。
3.3 委托处理的信息范围限于提供基础设施、数据分析服务所必需的日志与统计数据；涉及您的敏感个人信息的，我们将依法另行取得您的单独同意。
我们仅会在以下情形，并采取符合业界标准的安全防护措施下，才可能公开披露您的个人信息：
4.1 根据您的需求，在您明确同意的披露方式下披露您指定的个人信息；
4.2 根据法律法规、强制性行政执法或司法要求必须提供时，我们会要求对方出具相应法律文件，并仅按要求的类型和方式披露。
我们采用多方位的安全保护措施，确保您的个人信息处于合理的安全水平，主要包括：
我们会持续提升安装在您设备端的软件安全能力以防止信息泄露，但也请您理解，任何安全措施都无法做到无懈可击。
若不幸发生个人信息安全事件，我们将立即成立专项应急小组、启动应急预案，防止事件扩大，并依照法律法规要求及时向您告知：安全事件基本情况与可能影响、已采取或将要采取的处置措施、您可自主防范降低风险的建议、对您的补救措施等。我们将以邮件、信函、电话、推送通知等方式告知；难以逐一告知时，会采取合理、有效的方式发布公告。同时，我们将按监管部门要求主动上报处置情况。
我们仅在实现本政策所述目的所必需的最短时间内保存您的个人信息；超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。各业务场景的具体保存期限，您可通过「我的-设置」了解，也可依第六条行使删除权；如需进一步说明，可联系我们（第十条）。
您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：
您有权访问您的个人信息（法律法规规定的例外除外）。登录账户后，您可通过「我的-设置」访问或编辑个人资料；授权情况可通过「我的-设置-授权管理」中关闭或启用。
当您发现我们处理的关于您的个人信息有错误时，您有权要求更正或补充。您可通过本条第 1 款列明的方式提出。
您可通过本条第 1 款列明的方式删除您的部分个人信息。以下情形中，您可通过客服提出删除请求：
若我们响应删除请求，将同时通知从我们处获得您个人信息的主体要求其及时删除（法律法规另有规定或其已独立获得您授权的除外）。
由于法律与安全技术的限制，我们可能无法立即从备份系统中彻底删除相应信息；在此情形下，我们会安全地存储该等信息并限制其进一步处理，直至备份更新或可将其删除/匿名化。
每项业务功能需要基本个人信息才能得以完成（见本政策「第一条」）。除此之外，对于额外个人信息的收集和使用，您可联系客服申请给予或收回授权同意。
在某些业务功能中，我们可能仅依据信息系统、算法等非人工自动决策机制作出决定。若这些决定显著影响您的合法权益，您可通过客服联系我们。
为保障安全，您可能需要提供书面请求或证明身份；我们可能先验证身份再处理。我们将在 15 个工作日内答复；如不满意，可通过客服发起投诉。
合理请求原则上不收费；对多次重复、超出合理限度的请求，我们将视情收取成本费用；对无端重复、需过多技术手段、给他人权益带来风险或不切实际的请求，我们可能予以拒绝。
以下情形按法律法规要求我们无法响应：
您可随时注销此前注册的账号：进入「我的-设置-账号注销」按流程操作。注销前请留意：若有未完成的订单或交易，需先处理完毕。
注销成功后，我们将停止为您提供产品或服务，并按您的要求删除或匿名化您的个人信息（法律法规另有规定的除外）。为配合网络安全监管部门的核查要求，并保障交易安全与履行法定义务（如账务核对、争议处理、防欺诈风控、财务合规），部分必要信息（如交易记录、财务对账数据、风控日志）将在您注销后保留 180 天，期满后进行删除或匿名化处理；保留期间我们不会将其用于日常业务。注销不可恢复，请您谨慎操作。
我们高度重视未成年人个人信息的保护，并遵循「最有利于未成年人」的原则。本产品主要面向成年人。
14 周岁以下的儿童：请在父母或监护人阅读并同意《儿童个人信息保护规则》后，由监护人代为使用我们的服务或向我们提供信息。我们将严格按照《儿童个人信息网络保护规定》，在征得监护人单独同意的前提下，遵循最小必要原则收集、使用儿童个人信息，且不会用于与提供服务无关的目的。
14 周岁以上、未满 18 周岁的未成年人：请在父母或监护人指导下阅读本政策，并在征得其同意后使用我们的服务。如误收集儿童信息将立即删除。
我们仅在法律法规允许、监护人明确同意或保护未成年人所必要的情况下，使用、共享、转让或披露未成年人个人信息。监护人有权查询、复制、更正、删除未成年人的个人信息，并有权撤回同意。
如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了 14 周岁以下儿童的个人信息，我们会设法尽快删除相关数据并通知监护人。
我们通过账号实名信息、年龄填报等方式识别用户是否为未成年人；如识别为未成年人，我们将按本条规定处理其信息。
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。除下列情形外，我们不会向境外提供您的个人信息：
对于确需跨境传输的个人信息，我们将依法通过国家网信部门组织的安全评估、个人信息出境标准合同或其他合规路径进行，并与境外接收方约定保护措施，确保其提供的保护水平不低于境内。您有权撤回跨境传输的同意。
我们会持续改进产品、服务和技术。当本隐私政策相关事项变更时，我们会更新本政策并以适当方式通知您。
对于一般更新，我们会在本应用内发布更新后的政策并提示您查阅；对于重大变更，我们还会提供更为显著的通知（如弹窗提示，或就特定服务通过推送通知说明变更内容）。
当变更涉及处理个人信息的目的、方式、范围发生重大变化，或共享、转让、公开披露对象变化、您行使权利的方式变化等可能减损您权益的情形时，我们将在变更生效前以弹窗等方式重新征得您的同意；未经您明确同意，我们不会削减您按照本政策所享有的权利。
每次更新后的政策会注明「生效日期」，更新内容自生效日期起生效。请您定期查阅本政策了解最新内容。
我们会在本应用「我的-设置-隐私政策」相关页面存档本政策的旧版本，供您查阅。
重大变更包括但不限于：
您可以通过以下方式与我们联系，我们将在 15 个工作日内回复您的请求：
运营者信息：
个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，包括但不限于自然人的姓名、出生日期、身份证件号码、个人生物识别信息、住址、电话号码等。
个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。例如，包括身份证件号码、个人生物识别信息、银行账户、通信内容、健康生理信息等。
设备信息：设备型号、唯一设备标识符（如 OAID、设备唯一标识符 UUID）等。
非个人身份信息：指记录的与用户相关的信息，但实际上不可直接或间接识别您身份的信息，包括经过去标识化、匿名化处理或化名方式提供的个人信息。
去标识化：指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。
匿名化：指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
服务器日志：服务器会自动记录您在访问应用时所发出的请求。这些「服务器日志」通常包括您的网络请求、互联网协议地址、浏览器类型、浏览器语言、请求的日期和时间及可以唯一识别您的浏览器的一个或多个 Cookie。
儿童：指不满十四周岁的未成年人。