隱私政策

更新日期：2022年11月15日

生效日期：2022年11月15日

提示條款

本政策僅適用于益藥·康德樂大藥房線上商城（下稱“益藥平臺”）服務的運營主體及可能存在的運營關聯單位，具體指廣州百濟新特藥業連鎖有限公司、云健康（廣州）醫療門診部有限公司及其子公司或關聯公司（下稱“我們”），通過益藥網站、益藥APP、益藥小程序、互聯網醫院平臺以及我們現在或將來可能在其他客戶端等提供的各項產品/服務。我們收集和處理個人信息會因具體產品/服務場景而有所不同，請以您使用產品/服務的具體場景為準；某些產品/服務單獨設立有隱私政策的，則使用這些產品/服務時適用其特定的隱私政策。使用前述益藥平臺服務的使用人在本政策中稱為“用戶”或稱為“您”。

 

需要特別說明的是，本隱私政策不適用于其他獨立第三方向您提供的產品/服務。當有第三方依托我們的平臺向您提供產品/服務時，其收集和處理個人信息等行為適用其向您說明的隱私政策，而不適用于本隱私政策。但我們會審查第三方的資質，要求其提供的產品/服務合法合規，并保護您的個人信息安全。在使用我們提供的各項產品或服務前，請您務必仔細閱讀并透徹理解本政策，特別是以粗體/粗體下劃線標識的條款，您應重點閱讀，在確認充分理解并同意后再開始使用。您在點擊“確認”按鈕后，即表示您同意我們按照本政策收集、使用、儲存和共享您的相關信息。如對本政策內容有任何疑問、意見或建議，您可通過我們提供的各種聯系方式與我們聯系。

 

我們深知個人信息對您的重要性，我們將按法律法規要求，采取相應安全保護措施，盡力保護您的個人信息安全可控。

 

目錄

1.我們如何收集和使用您的個人信息

2.我們如何共享、轉讓、公開披露您的個人信息

3.我們如何儲存和保護您的個人信息

4.我們如何使用Cookie和同類技術

5.第三方SDK收集使用情況

6.您的權利

7.我們如何處理未成年人的個人信息

8.本政策如何更新

9.如何聯系我們

 

1.我們如何收集和使用您的個人信息

個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息。

在您使用我們提供的各項業務功能的過程中，我們需要收集您的一些信息，所有收集到的有關您的個人信息，將用于向您提供服務、優化我們的服務、保障您的賬號安全以及符合國家法律法規及監管規定。若我們要將您的個人信息用于本政策未載明的用途，我們將事先征得您的同意：

本平臺會遵循正當、合法、必要的原則，出于本政策所述的以下目的，收集和使用您在使用產品與/或服務過程中主動提供或因使用產品與/或服務而產生的個人信息，以及從第三方獲取您的相關個人信息。如果本平臺要將您的個人信息用于本政策未載明的其他用途，或將基于特定目的收集而來的信息用于其他目的，本平臺將以合理的方式向您告知，并在使用前再次征得您的同意。

 

1)注冊、登錄

在您注冊、登錄益藥平臺并使用益藥平臺相關功能及相關服務時，需要收集的信息如下，包括但不限于基本信息（包括個人姓名、生日、性別、住址、個人電話號碼、電子郵箱）；個人身份信息（包括身份證、護照）；網絡身份標識信息（包括個人信息主體賬號、IP 地址）；個人健康生理信息與健康醫療類信息（包括身高、體重、胸圍、腰圍、臀圍、肺活量、血糖、血壓、病癥、門急診病歷記錄、住院病歷記錄、用藥記錄、過敏信息、婚育信息、女性月經及妊娠哺乳信息、以往病史、診治情況、家族病史、手術外傷史、輸血史、血型、現病史、傳染病史、體檢記錄）；緊急聯系人聯系信息。

 

2)資訊瀏覽

在您使用益藥平臺時，我們可能會收集您使用益藥平臺時的設備信息，如設備型號、操作系統、電信運營商信息、軟件列表唯一設備識別碼（如IMEI/android ID/IDFA/OPENUDID/GUID）、SIM卡IMSI信息等在內的描述個人設備基本情況的信息。我們還可能收集您的瀏覽器類型，以此來為您提供信息展示的最優方案。此外，在您使用瀏覽功能的過程中，我們會自動收集您使用益藥平臺的詳細情況，并作為有關的網絡日志保存，包括但不限于您輸入的搜索關鍵詞信息和點擊的鏈接，您瀏覽的內容及評論信息，訪問的日期和時間、及您請求的網頁記錄、操作系統、軟件版本號、 IP 信息。 在此過程中， 我們會收集您的瀏覽記錄。我們還可能為了提供服務及改進服務質量的合理需要而獲得的您的其他信息，包括您與客服聯系時您提供的相關信息，您參與問卷調查時向我們發送的問卷答復信息，以及您與我們的關聯方、我們合作伙伴之間互動時我們獲得的相關信息。對于從您的各種設備上收集到的信息，我們可能會將它們進行關聯，以便我們能在這些設備上為您提供一致的服務。

 

3)搜索功能

當您使用益藥平臺提供的搜索功能時，我們會收集您查詢的關鍵字信息以及您在使用服務時所閱覽或要求的其他信息和內容詳情。關鍵詞信息通常無法單獨識別您的個人身份，不屬于您的個人信息，不在本政策的限制范圍內。只有當您的搜索關鍵詞信息與您的其他信息有聯結并可識別您的個人身份時，則在結合使用期間，我們會將您的搜索關鍵詞信息作為您的個人信息，與您的搜索歷史記錄一同按照本政策對其進行處理與保護。

 

4)購物功能

當您注冊成為益藥平臺用戶后，您可在益藥平臺在線購買相應的服務和商品，在購物過程中，可能會開啟手機拍攝、讀取相冊、錄音、讀取外部存儲及寫入外部存儲的相關權限，用于購物過程中相關資料的傳輸。同時，此過程中，我們可能會收集購藥患者的姓名、性別、出生日期、年齡、癥狀、身份證號碼、醫保卡號、購藥需求信息、位置信息、詢價信息、訂單信息、診療信息、醫囑信息、電子處方信息、檢查檢驗報告信息，以及收貨信息，包括收貨人姓名、收貨地址、收貨人手機號碼。另外，在您使用該功能的過程中可能會需要進行支付，在支付過程中，我們可能會收集您的第三方支付帳號（例如支付寶帳號、微信支付帳號或其他形式的銀行卡信息）用于付款驗證。還需要收集您的收貨地址信息，包括收貨人、地址、手機號碼。

 

5)客服與售后功能

我們的電話客服和售后功能會使用您的賬號信息和訂單信息。

為保證您的賬號安全，我們的呼叫中心客服和在線客服會使用您的賬號信息與您核驗您的身份。當您需要我們提供與您訂單信息相關的客服與售后服務時，我們將會查詢您的訂單信息。您有可能會在與我們的客服人員溝通時，提供給出上述信息外的其他信息，如當您要求我們變更配送地址、聯系人或聯系電話。

 

6)我們通過合法途徑從商業伙伴處取得的用戶個人數據。

 

收集和使用個人信息的其他規則：

請您充分知曉，根據法律法規，當存在以下合法事由時，我們收集、使用您的個人信息無需征得您的授權同意：

1.為訂立、履行個人作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；

2.為履行法定職責或者法定義務所必需

3.為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；

4.為公共利益實施新聞報道、輿論監督等行為，在合理的范圍內處理個人信息；

5.依照《中華人民共和國個人信息保護法》規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；

6.法律、行政法規規定的其他情形。

 

2.我們如何共享、轉讓、公開披露您的個人信息

2.1共享

我們不會向任何第三方公司、組織或個人分享您的個人信息，但以下情況除外：

1）獲得您的明確同意后，我們會與其他方共享您的個人信息。

2）我們可能會根據法律法規規定，或按政府主管部門的強制性要求，對外共享您的個人信息。

3）為便于我們向您服務，推薦您可能感興趣的信息或保護我們或其他用戶或公眾的人身財產安全免遭侵害，您的個人信息可能會與我們的關聯公司共享。我們只會共享必要的個人信息且受本隱私權政策中所聲明目的的約束。

4）我們會對我們的產品與/或服務使用情況通過匿名化的方式進行統計，并可能會與公眾或第三方共享這些統計信息，以展示我們的產品與/或服務的整體使用趨勢。但這些統計信息不包含您的任何身份識別信息。

5）僅為實現本政策中聲明的目的，我們的某些服務將由授權合作伙伴提供。我們可能會與合作伙伴共享您的某些個人信息，以提供更好的客戶服務和用戶體驗。例如，在您上網購買我們的產品時，我們必須與物流服務提供商共享您的個人信息才能安排送貨，或者安排合作伙伴提供服務。我們僅會出于合法、正當、必要、特定、明確的目的共享您的個人信息，并且只會共享提供服務所必要的個人信息。我們的合作伙伴無權將共享的個人信息用于任何其他用途。

目前，我們的授權合作伙伴包括但不限于以下類型：

1）廣告、分析服務類的授權合作伙伴。除非得到您的許可，否則我們不會將您的個人身份信息（指可以識別您身份的信息，例如姓名或電子郵箱，通過這些信息可以聯系到您或識別您的身份）與提供廣告、分析服務的合作伙伴分享。我們會向這些合作伙伴提供有關其廣告覆蓋面和有效性的信息，而不會提供您的個人身份信息，或者我們將這些信息進行匯總，以便它不會識別您個人。

2）供應商、服務提供商和其他合作伙伴。我們將信息發送給在中華人民共和國境內（為免歧義，不包括香港特別行政區、澳門特別行政區及臺灣地區，下同）支持我們業務的供應商、服務提供商和其他合作伙伴，這些支持包括提供技術基礎設施服務、分析我們服務的使用方式、衡量廣告和服務的有效性、提供客戶服務、支付便利或進行學術研究和調查。

 

2.2轉讓

我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外：

1）獲得您的明確同意后，我們會向其他方轉讓您的個人信息。

2）在涉及合并、收購或破產清算時，如涉及到個人信息轉讓，我們會在要求新的持有您個人信息的公司、組織繼續受此隱私政策的約束，否則我們將要求該公司、組織重新向您征求授權同意。

 

2.3信息披露

我們僅會在以下情況下，公開披露您的個人信息：

1）獲得您的明確同意后。

2）在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息，主要包括以下情景：

a.與國家安全、國防安全直接相關的；

b.與公共安全、公共衛生、重大公共利益直接相關的；

c.與犯罪偵查、起訴、審判和判決執行等直接相關的；

d.出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；

e.所收集的您的個人信息是您自行向社會公眾公開的；

f.從合法公開披露的信息中收集的您的個人信息的，如合法的新聞報道、政府信息公開等渠道；

g.根據您的要求簽訂或履行合同所必需的；

h.用于維護軟件及相關服務的安全穩定運行所必需的，例如發現、處置軟件及相關服務的故障；

i.為合法的新聞報道所必需的；

j.學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；

k.法律法規規定的其他情形。
 

特別提示您注意，如信息無法單獨或結合其他信息識別到您的個人身份，其不屬于法律意義上您的個人信息；當您的信息可以單獨或結合其他信息識別到您的個人身份時或我們將無法與任何特定個人信息建立聯系的數據與其他您的個人信息結合使用時，這些信息在結合使用期間，將作為您的個人信息按照本隱私政策處理與保護。

 

3.我們如何儲存和保護您的個人信息

我們依照法律法規的規定，將在境內運營過程中收集和產生的您的個人信息存儲于中華人民共和國境內。目前，我們不會將上述信息傳輸至境外，如果我們向境外傳輸，我們將遵循相關國家規定或者征求您的同意。我們僅在為提供服務之目的所必須的期間內保存您的個人信息。超出必要期限后，我們將對您的個人信息進行刪除或匿名化處理，但法律法規另有規定的除外。我們已使用符合業界標準的安全防護措施保護您提供的個人信息，防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。我們會采取一切合理可行的措施，保護您的個人信息。

在不幸發生個人信息安全事件后，我們將按照法律法規的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，主動上報個人信息安全事件的處置情況。

您的賬戶均有安全保護功能，請妥善保管您的賬戶及密碼信息。我們將通過向其它服務器備份、對用戶密碼進行加密等安全措施確保您的信息不丟失，不被濫用和變造。盡管有前述安全措施，但同時也請您注意在信息網絡上不存在“完善的安全措施”；在使用我們的服務進行信息發布時，您可能要向對方披露自己的個人信息，如聯絡方式或者郵政地址。請您妥善保護自己的個人信息，僅在必要的情形下向他人提供。如您發現自己的個人信息泄密，尤其是您的賬戶及密碼發生泄露，請您立即聯絡我們的客服以便采取相應措施。

 

4.我們如何使用 Cookie和同類技術

1）在您未拒絕接受cookies和同類技術的情況下，我們會在您的終端設備上設定或取用cookies和同類技術，以便您能登錄或使用依賴于cookies和同類技術的服務或功能。我們使用cookies和同類技術可為您提供更加周到的個性化服務，包括推廣服務。

2）您有權選擇接受或拒絕接受cookies和同類技術。您可以通過修改瀏覽器設置的方式拒絕接受cookies和同類技術。但如果您選擇拒絕接受cookies和同類技術，則您可能無法登錄或使用依賴于cookies和同類技術的服務或功能。

3）通過我們所設cookies和同類技術所取得的有關信息，將適用本政策。

 

5.第三方SDK收集使用情況

為保障應用的穩定運行或實現相應功能，我們將會接入由第三方提供的軟件開發包（SDK）協助我們完成部分功能的技術模塊。我們會事先對SDK進行安全監測，并采取適當措施要求合作伙伴嚴格保護您的個人信息。為了最大程度保障您的信息安全，我們強烈建議您在使用任何第三方SDK服務前先行查看第三方SDK的隱私條款，第三方將依據其隱私條款和個人信息保護政策對您的個人信息獨立承擔相關義務與責任。如果您發現這些SDK存在風險時，建議您立即終止相關操作并及時與我們取得聯系。

 

6.您的權利

按照中國相關的法律、法規、標準，以及其他國家、地區的通行做法，我們保障您對自己的個人信息行使以下權利：

1）訪問您的個人信息

您有權訪問您的個人信息，法律法規規定的例外情況除外。對于您在使用我們的產品或服務過程中產生的其他個人信息，只要我們不需要過多投入，我們會向您提供。如果您想行使數據訪問權，可通過本政策提供的聯系方式與我們聯系

2）更正您的個人信息

當您發現我們處理的關于您的個人信息有錯誤時，您有權要求我們做出更

3）刪除您的個人信息

在以下情形中，您可以向我們提出刪除個人信息的請求：

1、如果我們處理個人信息的行為違反法律法規；

2、如果我們收集、使用您的個人信息，卻未征得您的同意；

3、如果我們處理個人信息的行為違反了與您的約定；

4、如果您不再使用我們的產品或服務，或您注銷了賬號；

5、如果我們不再為您提供產品或服務。

若我們決定響應您的刪除請求，我們還將同時通知從我們獲得您的個人信息的實體，要求其及時刪除，除非法律法規另有規定，或這些實體獲得您的獨立授權。

當您從我們的服務中刪除信息后，我們可能不會立即備份系統中刪除相應的信息，但會在備份更新時刪除這些信息。如果您想行使數據刪除權，可通過本政策提供的聯系方式與我們聯系。

4）改變您授權同意的范圍

每個業務功能需要一些基本的個人信息才能得以完成，對于額外收集的個人信息的收集和使用，您可以隨時給予或收回您的授權同意，可通過本政策提供的聯系方式與我們聯系進行授權變更。

當您收回同意后，我們將不再處理相應的個人信息。但您收回同意的決定，不會影響此前基于您的授權而開展的個人信息處理。

5）個人信息主體注銷賬戶

您隨時可通過本政策提供的聯系方式，要求我們注銷您此前注冊的賬戶。在注銷賬戶之后，我們將停止為您提供產品或服務，并依據您的要求，刪除您的個人信息，法律法規另有規定的除外。

6）個人信息主體獲取個人信息副本

您有權獲取您的個人信息副本，可通過本政策提供的聯系方式與我們聯系獲得個人信息副本。在技術可行的前提下，例如數據接口匹配，我們還可按您的要求，直接將您的個人信息副本傳輸給您指定的第三方。

7）約束信息系統自動決策

在某些業務功能中，我們可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。如果這些決定顯著影響您的合法權益，您有權要求我們做出解釋，我們也將提供適當的救濟方式。

8）響應您的上述請求

為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份，然后再處理您的請求。我們將在十五天內做出答復。

對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際（例如，涉及備份磁帶上存放的信息）的請求，我們可能會予以拒絕。

在以下情形中，我們將無法響應您的請求：

a.與個人信息控制者履行法律法規規定的義務相關的；

b.與國家安全、國防安全直接相關的；

c.與公共安全、公共衛生、重大公共利益直接相關的；

d.與犯罪偵查、起訴、審判和執行判決等直接相關的；

e.個人信息控制者有充分證據表明個人信息主體存在主觀惡意或濫用權利的；

f.出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；

g.響應個人信息主體的請求將導致個人信息主體或其他個人、組織的合法權益受到嚴重損害的；

h.涉及商業秘密的。

 

7.我們如何處理未成年人的個人信息

我們的產品、網站和服務主要面向成人。如果沒有父母或監護人的同意，兒童不得創建自己的用戶賬戶。 對于經父母同意而收集兒童個人信息的情況，我們只會在受到法律允許、父母或監護人明確同意或者保護兒童所必要的情況下使用或公開披露此信息。盡管不同地區對兒童的定義不同，但我們將不滿 14 周歲的任何人均視為兒童。如果我們發現自己在未事先獲得可證實的父母同意的情況下收集了兒童的個人信息，則會設法盡快刪除相關數據。

 

8.本政策如何更新

我們可能會不時對本政策進行修訂，當發生修訂時，我們會在版本更新后以推送通知、彈窗或以其他適當方式向您展示相關的內容更新。請您注意，只有在您確認修訂后的政策后，我們才會按照修訂后的政策收集、使用、處理和存儲您的個人信息；您可以選擇不同意修訂后的政策，但可能導致您無法使用益藥平臺的部分產品及服務功能。

未經您明確同意，我們不會削減您按照本政策所應享有的權利。

 

9.如何聯系我們

如果您對本政策以及您在使用中的問題有任何疑問、意見或建議，請及時通過以下方式和我們聯系，我們將在收到您相關聯系信息后15個工作日內予以回復：

電子郵件：compliance@sphcchina.com；

電話：021-32096606；

地址：上海市徐匯區龍華中路600號B座19樓。

 

如果您對我們的回復不滿意，特別是我們的個人信息處理行為損害了您的合法權益，您還可以向網信、電信、公安及工商等監管部門進行投訴或舉報，或通過向上海市徐匯區人民法院提起訴訟來尋求解決方案。