个人信息保护及隐私政策
版本号：2022.07.01 V2

“医小象”作为医疗健康交流互通平台为您提供相关服务，并非常重视用户隐私的保护。您应当阅读并遵守《个人信息保护及隐私政策》(以下简称“本隐私政策”)。本隐私政策适用于“医小象”手机客户端产品及服务，以下统称为“医小象平台”。
请您务必认真阅读本政策，在确认充分了解并同意后使用医小象平台。如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用。当您开始使用医小象平台，即表示您/您的监护人已经同意我们按照本政策来收集、保存、使用、共享、保护您的个人信息。
“医小象”手机客户端产品开发者名称：天津鹿鹿通健康科技有限公司。

本隐私政策主要包括以下内容：

1.本隐私政策中个人信息的定义与范围（个人信息包括：姓名、手机号码、用户密码、身份证号码、身份证或其他身份证明、照片、常用地址、通讯地址、位置信息、通话记录、订单信息及交易状态、支付信息、提现记录、评价信息、日志信息、设备信息、IP地址等）。
2.医小象平台各业务功能收集个人信息的范围、收集方式、所收集个人信息与业务功能的关联。
3.医小象平台可能调用的手机权限、对应的业务功能、调用目的、调用前是否询问以及用户关闭相应权限的方式。以及所使用的第三方服务说明。
4.个人信息的保存期限、存放地域、安全保护措施及安全事件处置等。
5.个人信息的使用规则。
6.何种情况下个人信息会被共享、转让、公开披露。
7.用户享有的访问、更正、删除个人信息，撤回同意，注销账号的权利及投诉渠道。
8.用户共享个人信息须知。
9.未成年人保护。
10.变更。
11.如何联系我们（投诉与举报）。

个人信息保护及隐私政策内容：

1.个人信息的定义与范围
1.1 个人信息，是指以电子或者其他方式记录的能够单独或者与其他信息结合识别自然人个人身份的各种信息，在本隐私政策中包括：姓名、手机号码、身份证号码、身份证或其他身份证明、照片、常用地址、通讯地址、位置信息、订单信息及交易状态、支付信息、提现记录、评价信息、日志信息、设备信息、IP地址、MAN地址、软件安装列表等。
1.2 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，在本隐私政策中包括：手机号码、身份证或其他身份证明、位置信息、支付信息、提现记录。
1.3 匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。
1.4 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。

2.个人信息的收集（个人信息收集的目的、方式、范围）
2.1 医小象平台业务功能分为核心业务功能、附加业务功能及第三方提供的服务，我们将详细向您说明各业务功能所收集的个人信息以及收集方法、目的，拒绝提供的影响等。业务功能具体包括：
2.1.1 核心业务功能，包括创建账号并完善资料，用户注册，订单发布，交易支付，数据分析及产品开发。
2.1.2 附加业务功能，包括用户评价，客服服务及运营活动。
2.1.3 第三方提供的服务，包括商城，保险，办理手机卡，手机充值、充流量，获取周边优惠。
2.2 您使用医小象平台服务前，需要在医小象平台创建账号并完善个人资料。通过用户主动提供的方式，我们会收集您的以下信息：
2.2.1 您需要向我们提供您的手机号码，并设置您在医小象平台的用户密码。我们以此识别您在医小象平台的网络身份，并为您提供医小象平台服务。如果您拒绝提供手机号码，医小象平台将无法为您创建账号并提供服务。
2.2.2 如果您是医小象平台商家用户，经您授权我们可以向其他第三方获取您的征信信息、资质信息等。
2.3 您使用医小象平台相关服务时，我们会收集您的以下信息：
2.3.1 位置信息，以便您不需要手动输入地理坐标即可获得相关的服务。在您首次使用医小象平台前，我们会提示您选择是否允许医小象平台获取以及何种情况下可以获取您的位置信息。在您使用医小象平台的过程中，您可以随时通过您的设备设置功能，选择是否允许医小象平台获取以及何种情况下可以获取您的位置信息。获得您的允许后，我们会通过IP地址、GPS以及能够提供相关信息的其他传感器（如会为医小象平台提供附近设备、Wi-Fi接入点和基站信息）来获取您的位置信息。如果您拒绝医小象平台获取位置信息，您将需要手动定位您的位置。
2.3.2 订单信息，我们将通过记录用户行为收集您的发单地址、送达地、行踪轨迹、时长信息。我们收集上述信息，是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。
2.3.3 订单信息及交易状态。我们将记录您的订单信息及交易状态。我们收集上述信息是基于法律法规要求以及保护您的人身财产安全、依照平台规则处理用户纠纷之需要。
2.4 您在医小象平台进行交易支付时，如果您使用第三方支付功能，医小象平台除获取您的支付工具及订单支付状态外，不会获取其他个人信息。如果您使用我的钱包功能，您需要设置您在医小象平台的支付密码，我们将记录您的余额、支付记录、提现记录以及银行卡号。我们收集上述信息以核实订单支付费用，维护平台交易秩序，并按照平台规则处理用户纠纷。
2.5 您可以匿名在医小象平台对其他用户进行星级和文字评价，在此过程中请勿留存个人信息。
2.6 当您与医小象平台客服团队联系时，我们会以通话录音及人工录入的方式记录您的通话信息、您提出的意见或建议、您提供的姓名、联系方式，以便我们处理纠纷、解决问题或向您反馈结果。如果您拒绝我们收集此类信息，会导致您无法拨打我们的客服电话或客服团队无法将处理结果反馈到您，但不影响您使用医小象平台核心业务功能。
2.7 您参加我们的运营活动时，我们需要您提供某些信息，可能会包含您的姓名、照片、通讯地址、联系方式。这些信息可以帮助我们对活动结果进行公示，对活动进行后续宣传，与您取得联系。如果您拒绝提供此类信息，可能导致无法参加相应活动，但不会影响您使用医小象平台核心业务功能。
2.8 为开展数据分析和更好改善医小象平台服务，我们会收集您的日志信息，包括检索内容、IP地址、设备信息（包括设备型号、设备识别码、操作系统、分辨率、电信运营商）、位置信息、订单信息，以为您提供便捷的服务。我们会使用浏览器网络存储机制和应用程序数据缓存，在您的设备上收集信息并进行本地存储。
2.9 以下为您可以通过医小象平台使用的第三方服务，您使用第三方服务过程中，我们将收集（包括您提供的信息、系统记录的信息）您的必要个人信息，并将其共享给提供服务的第三方，以使第三方能够为您提供相应服务。如果您拒绝我们收集此类信息，会导致您无法在医小象平台使用第三方服务，但不影响您使用医小象平台核心业务功能。
2.9.1 您通过医小象平台使用商城服务时，我们会收集您的手机号码、位置信息、收货地址、交易记录，并将您的手机号码及位置信息共享给提供服务的第三方，以便第三方为您提供服务。
2.9.2 您通过医小象平台使用保险服务时，我们会收集您的身份信息及订单信息，并将该信息共享给为您提供服务的第三方，以便第三方为您提供保险服务。
2.9.3 您通过医小象平台办理手机卡业务时，我们会收集您的姓名、身份证号、手机号码，并将其共享给提供服务的第三方，以便第三方为您办理手机卡。
2.9.4 您通过医小象平台办理手机充值、充流量业务时，我们会收集您的手机号码及订单信息，并将其共享给第三方，以便第三方为您指定的手机充值、充流量。
2.10 您通过第三方平台使用医小象平台服务（包括商家、微信端、网页端、API及开放平台）时，医小象平台将会向第三方收集您的手机号、位置信息、订单信息以及设备号，以识别您的身份、确定您的位置并向您提供服务。医小象平台向第三方收集上述个人信息前，将对个人信息来源的合法性进行确认。
2.11 我们如何收集和使用您的个人信息
2.11.1 为完成创建账号，您需提供手机号码，用于医生端免密登录或短信验证注册。用户注册完成后，会默认使用您的手机号码作为医生端的用户名。如果不同意，将无法完成注册。
2.11.2 当您启动客户端时，需要获取手机存储状态，加载配置信息，及创建用于存储缓存数据、crash日志信息的本地目录。需要您授权同意获取读写手机存储权限。如果不同意，将无法记录用户配置信息，无法写入日志。
2.11.3 客户端有上传照片及语音通话功能,此功能需要您同意获取相机权限和麦克风权限，如果不同意，将无法执行上述操作。
2.11.4 移动终端设备推送通知，方便您及时收到好友分享通知,系统公告。此功能会用到您的开机启动权限以及需要您授权同意开启通知，如果您不同意，可无法及时获取到消息。
2.11.5 我们会根据MAC地址等设备信息识别您所使用的终端设备。
2.11.6 我们会通过识别您的软件安装列表确认您所安装的软件版本，用以确认您是否需要进行软件更新。
2.12 我们在您同意收集个人信息后，可能会在静默状态下或在后台运行时收集个人信息。包括ANDROID ID、IMEI、IMSI、设备MAC地址、软件安装列表、位置、联系人、通话记录、日历、短信、本机电话号码、图片、音视频，以用于缓存及及时更新您的账号个人信息与同步IM沟通记录之用。
2.13 我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。
2.14 关于处理敏感个人信息的必要性。互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性，但由于技术的限制及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百安全。

3.设备权限调用及第三方服务
3.1 医小象平台可能会调用您的一些设备权限，我们调用权限的目的，以及调用权限前向您询问的情况。
3.2 您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝医小象平台收集相应的个人信息。使用Android系统的不同设备中，权限显示方式及关闭方式可能有所相同，具体请联系设备及系统开发方。
3.3 软件隐私权限说明
3.3.1. 允许应用修改或删除您的SD卡中的内容；说明：用于记录用户配置信息，写入日志
3.3.2.获取精确位置。说明：方便记录用户必要信息，以供用户查看及再次使用需要；
3.3.3.请求安装包；说明：方便进行随时升级使用。
3.3.4.允许应用随时使用相机拍摄照片和录制视频；说明：用于用户对账户信息如头像做个性化显示需要,上传照片及语音通话功能。
3.3.5.允许应用读取您SD卡的内容；说明：用于读取缓存数据、crash日志信息。
3.4.第三方服务
3.4.1.极光服务（cn.jpush.android）：集成了极光/极光传播的相关SDK，用以支持即时沟通的收发功能。
3.4.2.穿山甲/巨量引擎（com.bytedance.sdk.openadsdk）：集成了穿山甲/巨量引擎的相关SDK，用以支持用户选择浏览视频推广内容。
3.4.3.华为/华为推送（com.huawei.hms）：集成了华为/华为推送的相关SDK，用以支持用户接收APP推送消息。
3.4.4.小米/小米推送（com.xiaomi.mipush）：集成了小米/小米推送的相关SDK，用以支持用户接收APP推送消息。
3.4.5.广点通/腾讯社交（com.qq.e.comm）：集成了广点通/腾讯社交的相关SDK，用以支持用户接收APP推送消息。
3.4.6.OPPO/OPPO推送（com.heytap.msp）：集成了OPPO/OPPO推送的相关SDK，用以支持用户接收APP推送消息。
3.4.7.小米/小米推送（com.xiaomi.push）：集成了小米/小米推送的相关SDK，用以支持用户接收APP推送消息。
3.4.8.Bugly/腾讯Bugly（com.tencent.bugly）：集成了Bugly/腾讯Bugly的相关SDK，用以支持记录APP发生的运营错误。
3.4.9.极光/极光推送（cn.jpush.android）：集成了极光/极光推送的相关SDK，用以支持用户接收APP推送消息。
3.4.10.华为/华为联运应用（com.huawei.agconnect）：集成了华为/华为联运应用的相关SDK，用以支持用户接收APP推送消息。

4.个人信息的保存
4.1 信息保存期限
4.1.1 在用户使用医小象平台服务期间，我们会持续保存用户的个人信息。
4.1.2 当您自主删除个人信息或注销账户，我们将按照法律、法规规定的最短期限保留您的现有个人信息，在法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。当您的个人信息超出上述保存期限，我们将会对其进行匿名化处理。
a.为配合人民检察院、公安机关、国家安全机关侦查用户使用医小象平台服务过程中产生的犯罪行为、更好保护其他用户生命财产安全，当用户自主删除个人信息或注销账户，我们将在刑法规定的犯罪追诉时效期间内，加密隔离存档用户个人信息。
b.如您使用医小象平台服务的过程中，存在严重违反法律法规、平台协议、平台规则等情形，您的违法、违约记录及相应的平台信用记录，将被永久保存。
4.2 信息存放地域
4.2.1 我们收集的您的个人信息，将在中国内地存储和使用。
4.2.2 目前医小象平台不存在向境外提供个人信息的场景。如将来涉及向境外传输个人信息，我们将明确向您告知个人信息出境的目的、接收方、安全保障措施等情况，并另行征得您的同意。
4.3 安全保护措施
4.3.1 本公司将采用严格的安全制度以及行业通行的安全技术和程序来确保您的个人信息不丢失、泄露、毁损或被未经授权的访问、使用。
4.3.2 医小象平台采取以下安全技术措施保护您的个人信息：
a.用户个人信息被加密储存在服务器中，并通过数据隔离技术进行存储。
b.数据传输过程中使用加密传输协议。
c.严格控制数据访问权限，设立完善的敏感数据访问权限申请、审批制度。
d.建立数据安全监控和审计制度，进行全面数据安全控制。
4.4 安全事件处置
4.4.1 为应对个人信息泄露、毁损、丢失等可能出现的安全风险，已经在公司范围内颁布多项制度，明确了安全事故、安全漏洞的分类分级标准，以及针对上述安全事故和漏洞，内部处理流程（包括应急响应流程）和补救措施。
4.4.2 一旦发生安全事件，我们将及时向您告知事件基本情况和风险、我们已经采取或将要采取的措施、您如何自行降低风险的建议等。
4.4.3 我们将及时以推送通知、信函或电话等方式将安全事件情况通知受影响的用户。当难以逐一告知用户时，我们将通过发布平台公告的方式发布警示信息。
4.5 停止运营
4.5.1 如医小象平台停止运营，我们将至少提前30日在医小象平台发布公告，并及时停止收集个人信息。
4.5.2 停止运营后，我们将停止对个人信息的商业化使用，并在满足法律法规规定的最短保存期后，对收集的个人信息进行匿名化处理。

5.个人信息的使用与管理
5.1 您的个人信息会被用于“个人信息的收集”条款明确列明的使用场景。
5.2 您的个人信息可能被用于以下与“个人信息的收集”条款所声称的目的具有直接或合理关联的场景：
a.我们可能将来自医小象平台某项服务的个人信息与来自其他项服务的信息结合起来，以为您提供便捷的服务。
b.我们可能以用户个人信息统计数据为基础设计、开发、推广全新的产品及服务。
c.我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息。
d.我们会向您发送信息和通知，包括但不限于为保证服务完成所必须的验证码和订单状态变化的通知。如您不希望继续接收上述信息，可以根据信息中提供的退订方式予以退订。
5.3 凡是超出与“个人信息的收集”条款声称目的具有直接或合理关联的范围使用您的个人信息，我们会再次向您告知并征得您的明示同意。
5.4 行使个人信息权力的方式和程序
5.4.1 您可以通过【我的】-【个人头像】及【我的】-【设置】-【隐私设置】，管理自己的个人信息及隐私设置。
5.4.2 您可以通过【我的】-【设置】-【意见反馈】，反馈您需要处理的个人信息内容，我们将在7个工作日内处理完毕。

6.个人信息的共享、转让、公开披露
6.1 我们将遵守相关法律法规，对您的个人信息予以保密。除以下情况外，我们不会向其他人共享您的个人信息：
6.1.1 只有共享您的个人信息，才能提供您所需要的服务。
6.1.2 为了提升我们的产品及服务质量或向您提供全新的产品及服务，我们会在关联公司内部共享您的相关信息。
6.1.3 您通过医小象平台使用第三方服务时，医小象平台会按照“个人信息的收集”条款列明的共享内容与提供服务的第三方共享您的个人信息。
6.1.4 为维护用户合法权益，在协助处理与您有关的交易纠纷或争议时，我们可能向您的交易相对方或存在利害关系的第三方提供解决交易纠纷或争议所必需的信息。
6.1.5 根据法律规定，刑事侦查机关为调查犯罪，依法定程序调取的必要个人信息，或行政机关、司法机构，依法定程序并经您授权同意调取的必要个人信息。
6.1.6 在法律要求或允许的范围内，为了保护社会公共利益、财产或安全而提供必要的信息。
6.1.7 另行获得您的明确同意或授权。
6.2 非经法定程序或获得您的同意，我们不会将您的个人信息提供给任何第三方机构或个人。对我们与之共享个人信息的公司、组织和个人，我们会与之签署严格的保密协议，要求他们按照我们的说明、本隐私政策及其他任何相关的保密和安全措施来处理个人信息。
6.3 我们将遵守相关法律法规，对您的个人信息予以保密。除非事先获得您的明确同意或授权，或依照法律规定所必须，我们不会公开披露您的个人信息。
6.4 如发生收购、兼并、重组等变更，我们会要求变更后的主体依然遵守本隐私政策约定，履行原有责任及义务。如变更后的主体需变更个人信息使用目的，我们会要求其事先获得您的明示同意。对内而言，在之前的收购、兼并活动中，对于被收购、被兼并对象管理的数据（包括用户数据）均采用与医小象平台自有数据相同的标准和要求进行处理和保护。

7.用户权利
7.1 访问个人信息。您可以通过以下方式在医小象平台访问个人信息：
a.个人中心，您可以通过您在医小象平台的个人中心访问您提供的个人资料等信息。
b.我的钱包，您可以通过我的钱包功能访问支付方式、支付记录、余额等信息。
7.2 更正个人信息。当您需要更新您的个人信息，或发现医小象平台收集、存储的个人信息有错误时，您有权做出更正或更新。您可以通过将您的更正申请提交给医小象平台客服团队，或通过以下方式在医小象平台自行更正或修改个人信息：
a.我的钱包，通过提现设置修改您的银行账号等信息。
7.3 删除个人信息。如您希望删除个人信息，可以通过线上或电话联系医小象平台客服，提交删除申请。在满足法律法规要求的最短保存期限要求的情况下，我们将对您的个人信息进行删除或匿名化处理。在上述法律法规要求的最短保存期限内，我们将不再对您的个人信息进行商业化使用。
7.4 撤回同意。我们将通过以下方式保障用户撤回同意的权利：
a.医小象平台发送的商业广告信息中，会向您说明具体退订方式，您可以按照信息中说明的退订方式撤回同意。
b.您可以通过设备的设置功能，关闭相应设备权限（包括位置、通讯录、照片、麦克风、相机、通知等），撤回对医小象平台获取您个人信息的授权。
c.您还可以通过解除银行卡绑定、删除信息等方式撤回部分授权。
d.当您撤回同意或授权后，可能导致我们无法为您继续提供撤回授权部分对应的服务。但您撤回同意或授权，不影响撤回前基于您的同意开展的个人信息处理。
7.5 注销账号。您可以通过医小象平台设置功能注销在医小象平台的账号，注销处理时效为5个工作日内处理完成。除法律法规另有规定外，注销账号之后我们将停止为您提供服务，并根据本协议约定期限保存您的个人信息，保存期限届满后我们将对您的个人信息进行匿名化处理。
7.6 如您无法通过上述方式访问、更正、删除个人信息，撤回同意或注销账号，您可以通过手机客户端的“客服”功能在线或者电话与医小象平台的客服团队取得联系。医小象平台客服团队可能需要验证您的身份，并在验证您的身份后作出答复或处理。

8.您共享的信息
8.1 您可以基于医小象平台的服务与他人、社交网络分享您的订单信息，并自主选择分享的对象，作为能够看到您订单信息的第三方。
8.2 当您与他人、社交网络或第三方服务提供商共享您的个人信息，或结合第三方的服务使用、或使用第三方的服务链接时，您可能会披露或使第三方获取您的个人信息。
8.3 我们建议您查看此类社交网络或第三方服务提供商的隐私声明，以了解他们如何处理您的信息。对于您使用第三方服务时向其提供或与他人分享个人信息而产生的后果由您自行承担，并由相应责任方在法律规定范围内承担责任。
8.4 当您在医小象平台公开分享任何信息时，任何人都可能在使用医小象平台时查看或访问这些信息，如您在医小象平台上传的照片、评价等信息。您在使用我们服务时自愿共享的信息，可能会涉及您或他人的个人信息，请您谨慎选择并自行承担责任。

9.未成年人保护
9.1 医小象平台非常重视对未成年人信息的保护。如果您是未满18周岁的未成年人，您的监护人需要仔细阅读本政策并授权您同意依照本政策使用医小象平台。如果您是未满14周岁的未成年人，您的监护人需要仔细阅读本政策并同意您依照本政策使用医小象平台。
9.2 如果您/您的监护人不同意本隐私政策的任何内容，您应该立即停止使用医小象平台。

10.变更
10.1如医小象平台发生以下变化，我们将及时对本隐私政策进行相应的修订：
a.医小象平台业务功能发生变更。
b.用户个人信息保存地域发生变更。
c.用户个人信息的使用规则发生变更。
d.我们的联络方式及投诉渠道发生变更。
e.发生其他可能影响用户个人信息安全或影响用户隐私权利的变更等。
10.2隐私政策修订后，我们会在医小象平台发布最新版本，并以推送通知的方式告知用户，以便用户及时了解最新版本隐私政策。
10.3本隐私政策将于发布之日正式生效，除非医小象平台根据相关法律法规及平台运营对本疑似政策作出调整并发布新的隐私政策，否则本隐私政策一直有效。

11.如何联系我们（投诉与举报）
11.1 如您对本隐私政策有任何疑问、意见、建议、投诉或举报事宜，请通过以下方式与我们联系：
客服电话：022-23861636；客服邮箱：operation@llootong.com。
11.2 请在您的投诉中至少写明如下内容：
（1）您的账户、姓名（名称）、联系方式和地址；
（2）您的具体投诉请求及期望获得的结果；
（3）证明个人信息处理不合理或不合法的证据。
11.3 一般情况下，我们将在 15 个工作日内回复，如果您对投诉受理的及时性或处理结果不满，您则有权根据适用法律向有关监管机构进行投诉或举报。但由于上述信息的真实性、有效性和完整性存在瑕疵，可能会导致我们无法及时予以处理，您免于向我们追究您因上述情况而遭受的损失。

更新日期：2022年7月1日
生效日期：2022年7月1日