好身体APP个人信息保护政策

序言与接受条款

发布日期:2022年3月15日

欢迎您使用好身体APP(“好身体”)!我们深知个人信息对您的重要性,也深知为您的个人信息提供有效保护是我们业务健康、可持续发展的基石。我们将会按照法律法规要求,采取相应的安全保护措施来保护您的个人信息。

好身体由好身体服务提供者(“我们”)【开发、运营和提供】。我们希望通过本好身体个人信息保护政策(“本政策”)向您说明,在您使用好身体时,我们如何收集、使用、存储、共享、转让和公开披露您的个人信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。

好身体服务提供者是指:(1)合肥高新心血管病乐普互联网医院(“乐普合肥互联网医院”),(2)北京乐普护生堂网络科技有限公司(“护生堂大药房”),(3)乐普乾时数字科技(北京)有限公司(“乐普乾时”),(4)乐普好身体健康科技(北京)有限公司(“乐普好身体”),(5)银川乐普互联网医院有限公司(“乐普银川互联网医院”)。

其中,乐普合肥互联网医院和乐普银川互联网医院作为互联网医院诊疗服务的提供者,护生堂大药房是药品及医疗器械的销售方,是各自所收集的个人信息的处理者,在各自所处理的个人信息的范围内承担相应责任;乐普乾时及乐普好身体接受乐普合肥互联网医院、乐普银川互联网医院及护生堂大药房的委托,为乐普合肥互联网医院、乐普银川互联网医院及护生堂大药房提供软件技术服务支持。

在使用好身体前,请务必仔细阅读并了解本政策的内容,在确认充分理解并同意后使用。一旦您开始使用好身体,即表示您已充分理解并同意本政策,并同意我们按照本政策收集、使用、存储、共享、转让和公开披露您的个人信息。如对本政策内容有任何疑问、意见或建议,您可通过本政策“如何联系我们”章节中所提供的各种联系方式与我们联系。

本政策帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何存储您的个人信息

三、我们如何共享、转让和公开披露您的个人信息

四、我们如何保护您的个人信息

五、您的权利

六、儿童个人信息保护

七、本政策的适用范围

八、本政策的变更和修订

九、如何联系我们

十、名词释义

一、我们如何收集和使用您的个人信息

(一)您须授权我们收集和使用您个人信息的情形

好身体包括一些核心功能,这些功能包含了实现【在线问诊/健康咨询、处方开药/在线购药】所必需的功能及保障服务安全与交易安全所必需的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息,您将无法享受我们提供的相应产品和/或服务。这些功能包括:

• 1.账户注册、登录

为使用好身体提供的全面服务,您需首先注册一个用户账号。此时我们会收集您的手机号码,我们将通过发送短信验证码的方式验证您的身份是否有效。如果您拒绝提供这些信息,您可能无法成功注册账号,但不影响您浏览、搜索好身体上的内容和资讯。除以上注册必要信息外,您可以选择完善昵称、密码、头像、联系地址、出生日期,补充这些“账户信息”将有助于我们为您提供更具个性化的服务

如果您不注册账号,您也可以通过微信、Apple ID等第三方账号登录好身体。为实现前述目的,我们会在征得您的主动授权后,从第三方获取您的第三方账号信息,包括您的(如您选择微信登录)微信头像、昵称、地区、性别以及(如您选择Apple ID登录)姓名,电子邮箱。请您注意,如您使用以上第三方账号登录,我们仍然需要绑定您的手机号码,通过手机号码来验证您的身份是否有效。

2. 信息展示和搜索

为向您提供更契合您需求的页面展示和搜索结果,以及基于风险控制的要求,我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联,这些信息包括:

• 设备信息

设备属性信息(例如您的硬件名称和型号、操作系统版本、国际移动设备身份码IMEI、安卓ID、开放匿名设备标识符OAID、广告标识符IDFA、序列号),硬件基础配置(例如CPU、内存、电量、屏幕分辨率),设备连接信息(例如网络运营商、网络连接类型/连接方式/连接状态、蓝牙、系统语言)和本机识别码以及网络设备硬件地址(MAC地址)、IP地址、WLAN接入点(如SSID,BSSID)

• 应用使用相关的信息

应用版本、安装列表、应用内ID、SDK版本、应用设置(例如地区、语言、时区、字体)、使用状态

• 日志信息

您使用我们的产品和服务时产生的服务日志(访问服务的时间和时长)、互联网协议(IP)地址、浏览器的类型和使用的语言、与通讯软件通讯的信息、事件信息(例如错误、崩溃、升级)

请注意,单独的设备信息、应用使用相关的信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将该类个人信息做匿名化处理。

3.在线问诊、健康咨询

在您成为好身体的注册用户后,您可进行在线问诊和健康咨询,包括以图文或视频的方式向医生进行提问,并对医生的回答进行评论。使用此功能,我们可能要求您提供就诊人身份信息(包括姓名、身份证号、与本人关系、手机号)用于确定患者身份,以及身体情况和病症相关信息(包括病症、住院记录、医嘱、检验报告、手术及麻醉记录、护理记录、用药记录、药物食物过敏信息、生育信息、以往病史、诊治情况、家族病史、现病史、传染病史及其他个人健康生理信息如身高、体重、肺活量、视力、听力),用于病情诊断。您的身体情况和病症相关信息对我们提供的在线问诊服务十分重要,如果您不提供以上信息,我们将无法为您提供在线问诊和健康咨询服务。

另外,我们可能会收集您在使用好身体过程中产生的健康咨询详情(如图片、文字、视频、语音)、预约挂号记录、检查检验、用药处方、医生诊断结果,用于向您展示及便于您对信息进行管理,同时也是为了满足监管机构的要求。为收集以上信息,在问诊过程中,我们可能会向您申请开启相机、麦克风、相册的相关权限,用于问诊过程相关资料的传输。

4. 处方开药或在线购药

在您成为好身体的注册用户后,您可在好身体选择根据医生开具的处方进行购药(对于处方药)或自行购买药品(对于非处方药),在此过程中我们可能会收集您的交易信息,包括您所购买的商品和/或服务信息、订单编号、订单时间、您应支付的金额、优惠券使用情况;对于处方开药的,我们还需要收集您的处方。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息。为收集处方信息,我们可能会向您申请开启相机、存储权限,完成处方的存储与上传。

5. 支付和产品交付

前述第3点在线问诊、健康咨询和第4点处方开药或在线购药所述服务为付费服务,当您选择在好身体使用或购买此类服务和/或产品时,需要进行支付,为此我们需要收集您的第三方支付账号信息(包括微信支付账号和支付宝支付账号)用于付款以及验证

为了向您交付您根据前述第4点处方开药或在线购药购买的商品,我们还需要收集您的交易信息和配送信息(包括姓名、收货地址、邮政编码、联系电话)用于向您配送相应的商品。您知晓并同意,该配送服务由第三方配送公司完成,因此该第三方配送主体将不可避免地获知及使用您的上述信息,用于完成交付目的。为使我们及时获悉并确认交付进度及状态,向您提供售后与争议解决服务,您同意我们可自第三方配送主体处收集与交付进度相关的信息。

6. 安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或好身体的相关协议规则的情况,我们可能使用或整合您的账户信息、交易信息、设备信息、应用使用相关的信息,或取得您授权或依据法律规定共享您的信息,来综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

(二)您可自主选择提供的个人信息的情形

1.个性化推送

为向您提供更符合您个性化需求的产品/服务推送服务,我们会根据您的浏览及搜索记录、设备信息、位置信息、历史问诊、身体情况和病症相关信息,提取您的搜索偏好、行为习惯、位置信息,基于特征标签形成用户画像并基于该画像将您的联系方式定向共享给提供您所关注的产品/服务的我们的关联公司由其向您推送信息(具体可见“我们如何共享、转让和公开披露您的个人信息”中的“共享”)。

在此过程中,如您不想接受我们的关联公司给您发送的商业广告,您可在我们向您发送共享您的联系方式给我们的关联公司的单独告知同意界面对我们的请求予以拒绝,如此我们将不会将您的个人信息提供给我们的关联公司,或者如果您当时同意我们将您的联系方式共享给我们的关联公司、但您后续不想接受我们的关联公司给您发送的商业广告的,可以通过手机信息提示回复退订或我们的关联公司提供的其他方式进行退订或关闭。

2.基于设备权限的附加服务

在以上各项服务/业务功能下所收集的各类信息中,部分信息的收集需要调用移动端设备的系统权限(例如获取位置时需要获取位置权限),您可以在设备的设置功能中选择关闭部分或全部权限,从而拒绝相应个人信息的收集。

请您注意,您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务,您关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用您的相关个人信息,也将停止为您提供相对应的服务。但是,您关闭权限的操作不会影响此前基于您的授权所进行的信息收集及使用。


设备权限 对应服务/业务功能 收集的信息类型 调用权限的目的 是否询问 可否关闭权限 如果关闭权限会影响用户什么功能
位置 1、用于基于位置的药店信息展示、推送 2、产品交付 1、粗略地理位置信息

2、精准地理位置信息

1、通过用户当前位置,优化用户搜索等信息展示推荐

2、完成商品交付

1、用户首次打开好身体时会弹窗询问

2、用户使用相应服务前会弹窗询问

1、用户将无法准确使用基于位置的医疗信息展示推荐

2、无法自动收集用户位置信息,但用户可手动输入

相机 1、在线问诊、健康咨询

2、处方开药

照片或视频信息 1、视频问诊

2、拍摄并上传照片

用户使用相应服务前会弹窗询问 1、用户无法正常使用视频问诊功能

2、用户无法上传处方

通知 全部功能 接受问诊、支付结果等各类消息 用户首次打开好身体时会弹窗询问 用户无法正常接收各类消息,无法及时获知预约挂号、问诊结果的提醒等
蜂窝数据 全部功能 连接网络 用户首次打开好身体时会弹 好身体无法正常使用
WLAN 全部功能 连接网络 用户首次打开好身体时会弹窗询问 好身体无法正常使用
存储 在线问诊、健康咨询、处方开药 外置存储器存储的个人信息 读取和写入照片/文件 用户使用相应服务前会弹窗询问 用户无法使用照片/文件读取和写入功能
麦克风 在线问诊、健康咨询 音频内容 视频问诊 用户使用相应服务前会弹窗询问 医患双方在视频问诊时无法正常交流

(三)我们通过间接方式收集的信息

出于业务实际和合作需求,在一些情况下,您需要通过我们的产品和/或服务使用我们关联公司、合作伙伴提供的产品和/或服务,在此过程中我们将从我们的关联公司、合作伙伴处间接收集您的个人信息。

例如,当您选择通过微信、Apple等第三方平台登录使用好身体以及通过微信、支付宝进行订单支付时,我们将从该第三方处获取您授权共享的账户信息;当您购买药品、使用由我们合作的第三方配送主体提供的配送服务时,我们将从第三方配送主体间接收集您的与交付进度相关的信息。

如您在使用好身体前,已经在我们所提供的产品和/或服务(如好身体微信小程序)中注册了用户账户,因此您可以使用该账户登录好身体;

(四)我们如何使用Cookie和同类技术

Cookie是由用户访问的网站向浏览器发送的一小段文本文件,通常包含标识符、站点名称以及一些号码和字符。每个网站发给您的Cookie是唯一的,它只能被发给您Cookie的Web服务器读取,常用来简化您重复登录的步骤、帮助我们记住您的设备和使用服务的偏好、分析您使用我们网站的情况,从而帮助您获得更轻松的访问体验,并向您推荐您可能感兴趣的网站或其他服务(例如进行个性化的广告推荐)。

我们不会将Cookies用于本政策所述目的之外的任何用途。你可以根据自己的偏好管理或清除本网站内保存的所有Cookies。如果您清除这些Cookies,您之前所记录的相应信息也均会被删除,这可能会对您所使服务的安全性和便捷性有影响。

(五)其他

1.若您提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法的授权或具有向我们披露该个人信息的其他合法事由。若其中涉及儿童个人信息的,您需在发布前取得对应儿童监护人的同意,前述情形下监护人有权通过本政策“如何联系我们”中提供的途径联系我们,要求更正或删除涉及儿童个人信息的内容。

2.我们将严格按照本政策所述目的使用您的个人信息。如需将您的信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,我们会事先征求您的同意。

3.征得授权同意的例外

根据相关法律法规规定,以下情形中我们收集您的个人信息无需征得您的授权同意:

(1)为订立、履行您作为一方当事人的合同所必需;

(2)为履行法定职责或者法定义务所必需;

(3)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内收集您的个人信息;

(5)在合理的范围内且您未明确拒绝的情况下收集您自行公开或其他已经合法公开的个人信息;

(6)法律、行政法规规定的其他情形。

4. 请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的使用无需另行向您通知并征得您的同意。

二、我们如何存储您的个人信息

(一)保存地域

我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内的服务器上。

若为处理跨境业务,确需向境外机构传输境内收集和产生的相关个人信息的,我们会按照法律、行政法规和相关监管部门的规定执行并另行征得您的授权同意。我们会确保您的个人信息得到足够的保护,例如对其进行匿名化、加密处理等

(二)保存期限

我们仅在实现本政策所述目的所必需的最短期限内保留您的个人信息。在您与我们之间的合同关系(客户关系)存续期间,我们会处理并保存您的信息。当您注销用户账户后,我们将对您的信息进行删除或匿名化处理,但法律法规另有规定或者您另行授权同意的除外。

如我们停止运营好身体的产品和/或服务,我们将及时停止继续收集您个人信息的活动,并将停止运营的通知以逐一送达或公告的形式通知您,并在15个工作日内对我们存储的个人信息进行删除或匿名化处理。

三、我们如何委托处理、共享、转让和公开披露您的个人信息

(一)委托处理

本政策中所述某些具体的模块或功能由外部服务提供商提供。例如我们会聘请外部服务提供商来协助我们进行数据分析。在这个过程中,我们会向这些外部服务提供商提供您使用我们服务的行为信息。请注意,单独的行为信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,我们将按照本政策对其进行处理与保护。

对我们委托处理个人信息的公司、组织和个人,我们会与其签署严格的保密协定,要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息。

(二)共享

原则上,我们不会与任何公司、组织和个人共享您的个人信息,但以下情况除外:

1.在获取您明确同意的情况下,我们会与其他方共享您的个人信息。

2. 为了更加精准地为您提供产品和/或服务,我们可能会将您的手机号码、所在地区和疾病类型信息共享给提供您可能关注的产品和/或服务的我们的关联公司,由其向您介绍和推广相应的产品和服务。

3. 为完成配送服务,我们需要将相关配送信息提供给与我们合作的配送服务提供商。

4. 为了使您能够使用本政策项下的各项服务及功能,好身体中会嵌入合作伙伴的软件工具开发包(SDK),其中可能会涉及传输相关个人信息,具体见下表。


SDK名称 合作伙伴名称 合作目的 收集个人信息字段及用途 申请的权限 SDK隐私政策
微信支付SDK 深圳市腾讯计算机系统有限公司 订单支付 1、姓名、身份证号、手机号、银行卡号等个人信息以便于注册支付账户,使用支付功能;
2、个人设备信息,如设备标识符、MAC地址、WLAN接入点有助于我们帮助开发者更好地识别当前的设备,这会提升我们的反欺诈能力;
3、生物特征数据,比如指纹、语音等用于支付账户的安全认证和识别。
https://payapp.weixin.qq.com/summeract/gdpr/home?lang=cn&nobutton=1
支付宝支付SDK 支付宝(中国)网络技术有限公司 订单支付 1、姓名、身份证号、手机号、银行卡号等个人信息以便于注册支付账户,使用支付功能;
2、个人设备信息,如设备标识符、MAC地址、WLAN接入点,有助于我们帮助开发者更好地识别当前的设备,这会提升我们的反欺诈能力;
3、生物特征数据,比如指纹、语音等用于支付账户的安全认证和识别。
https://render.alipay.com/p/c/k2cx0tg8
高德开放平台定位SDK 高德软件有限公司 实现定位/展现地图 1、个人设备及网络信息,如设备标识符、MAC地址、WLAN接入点,有助于我们帮助开发者更好地识别当前的设备,这会提升我们的反欺诈能力;
2、个人位置信息,有助于我们实现定位及展示地图。
位置权限 https://lbs.amap.com/pages/privacy/
极光推送 SDK 深圳市和讯华谷信息技术有限公司 消息推送 1、个人设备信息,有助于我们帮助开发者更好地识别当前的设备,确保消息准确下发;
2、网络信息(如MAC地址信息)用于连网优化;
3、位置信息,实现区域推送功能。
通知权限 https://www.jiguang.cn/license/privacy
个验认证SDK 每日互动股份有限公司 为App提供风控和认证服务 1、设备信息:设备识别码和去标识化的手机号码将被用于生成唯一的客户端ID,即GYUID;设备平台、设备厂商及品牌、设备型号及系统版本、设备序列号、去标识化的手机号码有助于我们帮助开发者更好地识别当前的设备,这会提升我们的反欺诈能力。
2、应用列表信息、网络信息、加密后的登录信息以及位置相关信息:我们通过上述信息分析当前设备的风险等级,可有效识别各种作弊行为,有效识别风险设备,可用于评估渠道质量,识别恶意刷量、恶意程序、保护您的账号安全等。
通知权限 https://docs.getui.com/privacy
腾讯浏览服务SDK 深圳市腾讯计算机系统有限公司 为APP跳转、浏览H5界面提供优化服务 1、开发者和/或终端用户主动提供或我们直接收集的个人信息;
2、终端用户在使用腾讯浏览服务SDK产品和/或服务过程中产生的个人信息;
3、从开发者或者其他第三方获取的开发者和/或终端用户的个人信息。
https://x5.tencent.com/docs/privacy.html
即时通信IM SDK 腾讯云计算(北京)有限责任公司 为APP提供个人即时通讯服务 1、网络连接状态,用于连网优化;
2、设备型号,用于离线推送和 SDK 内部逻辑优化;
3、系统版本,用于 SDK 内部逻辑优化。
网络访问权限 https://cloud.tencent.com/document/product/269/58094
Bugly SDK 深圳市腾讯计算机系统有限公司 为APP提供异常上报和运营统计,帮助我们快速发现并解决异常,同时掌握产品运营动态,及时跟进用户反馈。 1、日志信息(包括:第三方开发者自定义日志、Logcat 日志以及 APP 崩溃堆栈信息),用于检测是否出现异常;
2、设备 ID(包括:androidid 以及 idfv),有助于我们帮助开发者更好地识别当前的设备,这会提升我们的反欺诈能力;
3、联网信息、系统名称、系统版本以及国家码,用于连网优化。
网络访问权限 https://x5.tencent.com/docs/privacy.html

对我们与之共享个人信息的以上主体,我们会与其签署严格的保密协定,要求其按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息。另外,我们在共享您的个人敏感信息前,将通过弹窗的方式向您告知共享事宜(包括主体的名称/姓名、处理目的、处理方式和个人信息的种类等),并取得您的单独同意。

(三)转让

我们不会将您的个人信息转让给其他任何公司、组织和个人,但以下情形除外:

1. 随着我们的业务发展,我们有可能涉及合并、收购、资产转让或其他类似交易。如相关交易涉及到您个人信息的转让,我们会向您告知新持有您个人信息的公司、组织和个人的名称/姓名和联系方式,并要求该主体继续受此政策约束,否则我们将要求其重新征得您的授权同意。

2.在获得您明确同意的情形下转让,亦即获得您明确同意后,我们会向其他方转让我们已经获取的您的个人信息。

(四)公开披露

除获得您的明确单独同意,否则我们不会公开披露您的个人信息。

(五)委托处理、共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,我们委托处理、共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1.为订立、履行您作为一方当事人的合同所必需;

2.为履行法定职责或者法定义务所必需;

3.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内共享、转让、公开披露您的个人信息;

5. 在合理的范围内且您未明确拒绝的情况下共享、转让、公开披露您自行公开或者其他已经合法公开的个人信息;

6. 法律、行政法规规定的其他情形。

四、我们如何保护您的个人信息

我们已采取符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。

1.我们非常重视您个人信息的安全,将努力采取合理的安全措施来保护您的个人信息,目前,乐普银川互联网医院已经通过国家公安部信息系统安全等级测试备案,并获得了由公安部门核准颁发的“国家信息安全等级保护三级认证”。

2.我们会对收集到的个人信息数据根据敏感程度进行分类分级,并严格控制访问权限,针对不同级别的个人信息采取不同的去标识化、匿名化手段,以确保数据的保密性。

3.我们在服务端部署访问控制机制,对可能接触到您个人信息的工作人员采取最小够用授权原则,并定期核查访问人员名单和访问记录。

4.我们存储用户个人信息的服务器系统均为安全加固后的操作系统。我们会对服务器操作进行账户审计及监控。如果发现外部公告有安全问题的服务器操作系统,好身体会在第一时间进行服务器安全升级,确保好身体所有服务器系统及应用安全。

5.我们为工作人员定期举办个人信息保护相关法律法规培训,以加强工作人员的个人信息保护意识。

6.尽管我们采取了以上各项保护措施,但互联网环境并非百分之百安全。如果不幸发生个人信息泄露、篡改、丢失,我们会及时启动应急预案,防止安全事件扩大,按照法律法规的要求上报国家主管机关,并及时采取推送、公告等合理、有效的方式向您告知发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害;我们采取的补救措施和您可以采取的减轻危害的措施等。

五、您的权利

根据相关法律规定,我们保障您对自己的个人信息行使以下权利:

(一)访问和更正您的个人信息

您可以通过登录好身体在“我的”的中访问和更正您的好身体账户信息以及您提供的其他信息。

如果您无法通过上述路径访问/更正您的个人信息,您可以随时通过“九、如何联系我们”所列的联系方式与我们取得联系。我们将在15个工作日内对您的访问/更正请求进行处理。

(二)删除您的个人信息

以下情况发生时,我们将主动删除您的个人信息;如我们未删除的,您有权自行通过本“九、如何联系我们”中提供的联系方式与我们取得联系要求我们删除:

1. 本政策所述的处理目的已实现、无法实现或者为实现处理目的不再必要;

2. 好身体的产品和服务已经停止提供

3. 您撤回了同意;

4. 我们违反法律、行政法规或者违反约定处理了您的个人信息;

5. 法律、行政法规规定的其他情形。

如果法律、行政法规规定的保存期限未届满,或者删除个人信息从技术上难以实现的,我们可能无法立即响应您的删除请求,但我们将停止除存储和采取必要的安全保护措施之外的对您的个人信息的处理。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息。

(三)注销您的账户

您可以登录好身体点击“我的-账号设置-注销账号”随时注销您的好身体用户账户,当您点击“确认注销”的按钮时,我们将在1个工作日内完成注销工作。请您注意,如果您选择注销账户,除非法律法规另有规定,否则您的账号将不可被使用,您将无法再通过该账号使用好身体的核心服务(但不会影响您使用无需账号登录即可使用的服务和功能,例如浏览服务),且与该账号相关的全部信息将被删除或进行匿名化处理,因此请您谨慎操作。

为了保护您或他人的合法权益,我们会结合您对好身体的产品和/或服务的使用情况判断是否支持您的注销请求。例如若您在好身体药房中有未完成的订单,则我们不会立即支持您的请求。

(四)撤回您的同意或授权

您可以通过删除信息、关闭设备权限等方式改变您授权我们继续收集您个人信息的范围或撤回对您个人信息收集和使用的授权。例如,您可以通过关闭手机的“位置”权限停止我们继续收集您的位置信息。

您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权。

请您理解,每项业务功能需要一些基本的个人信息才能得以完成(见本政策“我们如何收集和使用您的个人信息”),当您撤回同意或授权后,我们将无法继续为您提供撤回同意或授权所对应的服务,也将不再处理相应的个人信息。但您撤回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

(五)获取个人信息副本

您有权获取您的个人信息副本,您可以通过“九、如何联系我们”所列的联系方式与我们取得联系。

在符合国家网信部门规定条件的情况下,我们还可按您的要求,直接将您的个人信息副本传输/转移给您指定的第三方

(六)响应您的上述请求

为保障安全,您可能需要提供书面请求证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在15个工作日内对您的请求完成核查和处理。如您对我们的处理不满意,还可以通过联系我们的个人信息保护负责人/专职部门进行投诉(联系方式见“九、如何联系我们”)。请您理解,基于法律法规要求、保障信息安全、技术限制等原因,您的部分信息可能无法访问、更正和删除。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1.与我们履行法律法规规定的义务相关的;

2.与国家安全、国防安全直接相关的;

3.与公共安全、公共卫生、重大公共利益直接相关的;

4.与刑事侦查、起诉、审判和执行判决等直接相关的;

5.我们有充分证据表明您存在主观恶意或滥用权利的;

6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;

7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

8.涉及商业秘密的。

六、儿童个人信息保护

好身体所提供的产品和/或服务主要面向成人。如果没有父母或其他监护人的同意,儿童不得创建自己的用户账户。如您为不满十四周岁的未成年人,我们要求您请您的父母或其他监护人仔细阅读本政策,并在征得您的父母或其他监护人同意的前提下使用好身体的产品和/或服务或向我们提供信息。

对于经父母或其他监护人同意使用好身体的产品和/或服务而收集儿童个人信息的情况,我们只会在法律、行政法规允许、父母或其他监护人明确同意的情况下使用、共享、转让或披露此信息。

如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关信息。若您是儿童的父母或其他监护人,当您对您所监护的儿童使用我们的产品和/服务或其向我们提供的信息有任何疑问时,您可及时通过“九、如何联系我们”中所述的联系方式与我们联系。

七、本政策的适用范围

本政策仅适用于好身体提供的产品和/或服务。如我们及我们的关联公司的某些产品和/或服务单独设立有个人信息保护政策/隐私政策的,则相应产品和/或服务的个人信息保护政策/隐私政策优先适用。

特别需要说明的是,本政策不适用于由其他第三方主体提供的产品和/或服务。如您使用该第三方主体提供的产品和/或服务,您将受该第三方主体的个人信息保护政策/隐私政策的约束,您需要仔细阅读其政策内容,并妥善保管和谨慎提供您的个人信息。

八、 本政策的变更和修订

本政策可能变更。未经您明确同意,我们不会限制您按照本政策所应享有的权利。

对于本政策的重大变更,我们会提供显著的通知(例如,在软件改版或升级、或您重新登录时,以弹窗形式对您进行及时通知)。

本政策所指的重大变更包括但不限于:

1. 我们的服务模式发生重大变化。如个人信息的处理目的、处理方式,处理的个人信息种类、保存期限等;

2. 我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等;

3. 个人信息共享、转让或公开披露的主要对象发生变化;

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化;

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

如本政策所述的个人信息的处理目的、处理方式和处理的个人信息种类发生变更的,除通过以上方式向您及时通知外,我们还将就该变更事宜重新取得您的同意。

我们还会将本政策的旧版本存档,供您查阅。

九、如何联系我们

如您对本政策内容有任何疑问、意见或建议,或发现个人信息可能被泄露的,您可以通过以下方式与我们联系,一般情况下我们将在15个工作日内回复您的请求:

1. 您可以通过“我-设置-联系客服”,或客服电话(010-68600300)与我们联系

2. 我们还设立了个人信息保护专职人员,您可以通过邮箱(leagalsupport@lepudigital.com)与其联系;或向其提交书面通知,通知寄送地址为:北京市海淀区马甸东路17号金澳国际大厦25层,邮编:100088。

如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向本政策签订地北京市昌平区人民法院提起诉讼来寻求解决方案。

十、名词释义

1. 个人信息:是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

2. 敏感个人信息:是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。

3. 个人信息处理者:是指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

4. 去标识化:是指个人信息经过处理,使其在不借助额外信息的情况下无法识别特定自然人的过程。

5. 匿名化:是指个人信息经过处理无法识别特定自然人且不能复原的过程。

6. 个人信息删除:在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。

7. 儿童:指不满十四周岁的未成年人。

8.用户:指我们产品和/或服务的使用人,在本政策中被称为“您”或“用户”。

9.关联公司:指我们的控股公司乐普(北京)医疗器械股份有限公司上市年报(http://www.cninfo.com.cn/new/disclosure/detail?stockCode=300003&announcementId=1209825816&orgId=9900008269&announcementTime=2021-04-28 )中披露的相关主体。