信一堂健康隐私政策

发布日期：2023年5月11日　生效日期：2026年8月12日

重庆市信一堂民本药房连锁有限公司（以下简称“我们”或“信一堂健康”）重视并保护您的个人信息和隐私安全。我们将按照《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《中华人民共和国电子商务法》等适用法律法规处理您的个人信息。

本政策将帮助您了解以下内容：

1. 我们如何收集和使用个人信息
2. 设备权限调用说明
3. Cookie和同类技术
4. 委托处理、共享、转让与公开披露
5. 第三方SDK及服务清单
6. 敏感个人信息处理规则
7. 信息存储与保护
8. 您的个人信息权利
9. 未成年人个人信息保护
10. 政策更新
11. 如何联系我们

一、我们如何收集和使用个人信息

我们仅在实现下列明确、合理目的所必需的范围内处理个人信息。您可以拒绝提供非基本功能所需的信息，但可能无法使用对应功能，不影响您使用其他不依赖该信息的功能。

（一）账号注册、登录与安全验证

• 当您使用手机号注册、登录、绑定或找回密码时，我们会处理您的手机号码、短信验证码、登录密码及账号标识，用于创建账号、身份核验和保障账号安全。密码将按照安全规则存储，我们不会以明文方式保存您的登录密码。
• 当您主动选择微信登录时，微信开放平台可能向我们提供您的OpenID、UnionID、昵称、头像及授权凭证；当您使用Apple登录时，Apple可能向我们提供您的Apple用户标识及您选择授权的电子邮箱。如第三方账号未绑定手机号码，我们会请您补充手机号完成账号绑定。
• 为保障账号和交易安全、发现异常、排查故障，我们会处理必要的IP地址、设备型号、操作系统及版本、应用版本、网络类型、服务日志、登录时间和操作日志。

（二）商品浏览、搜索、收藏、购物车与个性化推荐

当您浏览、搜索、收藏商品、加入购物车、参与活动或使用推荐功能时，我们会处理您的浏览记录、搜索记录、收藏记录、购物车记录、点击记录、活动参与记录和订单偏好，用于实现对应功能、展示商品和优化服务。

个性化推荐默认以应用实际设置为准。您可以在“我的－设置－个性化推荐”中关闭。关闭后，我们将停止基于相关使用记录向您展示个性化推荐，但仍可能展示不针对个人特征的通用商品和活动。

（三）下单、配送、到店自取和售后

• 当您下单时，我们会处理您的收货人姓名、手机号码、收货地址、商品信息、数量、订单号、下单时间、订单金额、优惠信息、配送方式、门店信息、订单备注和支付状态，用于创建订单、履约、配送、自提、售后和争议处理。
• 如选择配送，我们会将履约所必需的收货人姓名、手机号码、收货地址、订单配送信息提供给您所选商品的履约门店及对应物流或配送服务商。
• 如您申请退款、退货、投诉或售后，我们可能处理您提交的订单信息、问题描述、图片或视频凭证、沟通记录、退款账户相关信息，用于核验事实和完成售后处理。

（四）支付与充值

当您选择微信支付、支付宝支付或应用内已展示的其他支付方式时，我们会向相应支付机构提供完成支付所必需的订单号、交易金额、商品摘要和支付回调地址，并从支付机构接收支付结果、交易流水号和退款状态。银行卡号、支付密码等由支付机构直接处理，我们不会从支付机构获得您的支付密码。

（五）门店定位、地图展示和地址选择

当您主动使用附近门店、门店地图、路线规划或地址选择功能并授权定位后，我们会处理您的经纬度、定位精度及您选择的地址，用于计算门店距离、展示附近门店、选择收货地址或调起导航。拒绝定位后，您仍可手动选择门店或填写地址，但附近门店和自动定位功能可能不可用。

关于SSID和BSSID：为提供地图展示、辅助定位、网络连接判断及保障地图服务稳定运行，高德Maps SDK等第三方组件可能在您同意本政策后，于SDK运行或您使用地图相关功能时，通过系统接口自动处理当前连接的Wi-Fi名称（SSID）、Wi-Fi接入点标识（BSSID）等WLAN网络信息。该信息可能与IP地址、网络类型、设备型号、操作系统版本、经纬度信息一并用于辅助定位、网络质量判断、安全保障和故障排查。我们不会将SSID、BSSID用于识别您的真实身份、广告营销或与上述目的无关的用途。具体处理规则以本政策第五部分和高德开放平台公示规则为准。

（六）处方药购买、用药人管理与互联网问诊

依据药品经营、互联网诊疗及处方药销售管理要求，当您购买处方药、添加用药人或申请问诊开方时，我们需要处理以下敏感个人信息：

• 身份信息：用药人姓名、身份证号、手机号码、与账号使用人的关系，以及由身份证号解析得到的性别和年龄。
• 健康信息：既往病史、药物过敏史、食物或接触物过敏史、家族遗传病史、吸烟情况、饮酒情况、已确诊疾病。
• 诊疗和处方信息：本次购买药品名称、商品编码、数量、问诊地址、处方编号、处方图片、医生审方结果、处方使用及失效时间。

上述信息用于实名购药、用药安全审核、互联网问诊、医生审方、生成处方、处方回传及订单履约。保存用药人信息前，我们会取得您对身份信息和健康信息处理的单独同意；发起医随身问诊前，我们还会分别取得“处理身份和健康信息”以及“向医随身提供问诊必要信息”的单独同意。您可以拒绝，拒绝后不会发起互联网问诊或完成处方药下单，但不影响浏览非处方商品等其他功能。

如果您填写的是其他用药人的信息，请确保您已取得该用药人的合法授权；如用药人为未成年人，请由其父母或其他监护人进行操作并同意相关处理。

（七）发票服务

当您申请发票时，我们会处理您的发票类型、发票抬头、纳税人识别号、开票手机号码、电子邮箱以及与开票相关的订单信息，用于开具、发送和管理发票。

（八）客服、评价、图片上传和内容互动

• 当您联系在线客服或咨询订单时，我们会处理您的账号信息、联系方式、咨询内容、聊天记录、相关订单信息和您主动提交的图片或文件，用于响应咨询和解决争议。
• 当您发布评价、问答或其他公开内容时，我们会处理您主动发布的文字、图片、视频及发布时间。请勿在公开内容中上传身份证号、处方、联系方式等不必要的敏感信息。
• 当您更换头像、提交评价或售后凭证、保存分享海报时，我们仅处理您主动拍摄、选择或生成的图片和视频，不会无差别读取您设备中的全部文件。

（九）通知与拨号

经您授权后，我们可能发送订单进度、处方审核、退款、活动及服务通知。您可以在设备系统设置中关闭通知权限。您点击商品、门店、订单或客服页面中的电话号码时，应用会调起系统拨号界面；我们不会读取您的通讯录、短信或通话记录。

（十）依法无需取得同意的情形

在法律法规允许的范围内，为订立或履行您作为一方当事人的合同所必需、为履行法定义务或法定职责所必需、为应对突发公共卫生事件或紧急情况下保护自然人的生命健康和财产安全所必需、依照法律规定处理您自行公开或其他已经合法公开的信息，以及法律法规规定的其他情形，我们可能无需另行取得您的同意。

二、设备权限调用说明

相关权限不会在首次启动时无场景强制申请。我们会在您使用具体功能时说明用途，并由您自主选择是否授权。

当前版本没有读取通讯录、短信、通话记录、手机号码、已安装应用列表、麦克风录音或后台持续定位的业务场景。如未来增加相关功能，我们会在处理前更新本政策，并依法取得您的授权或单独同意。

三、Cookie和同类技术

在H5网页和小程序环境中，我们可能使用Cookie、本地存储或平台提供的同类技术保存登录状态、页面设置、购物车状态和安全标识，以减少重复登录并保障服务安全。您可以通过浏览器或平台设置清除相关数据，但清除后可能需要重新登录，部分偏好设置也会恢复默认。

当前APP已关闭uni统计2.0，未启用DCloud广告模块进行广告投放或广告归因。我们不会以统计或广告为目的在您同意本政策前初始化相关服务。若未来启用新的统计或广告服务，我们将先更新第三方清单和本政策，并依法取得您的同意。

四、委托处理、共享、转让与公开披露

（一）委托处理与共享

为实现必要业务功能，我们可能委托或向下列接收方提供最少必要的信息：

• 履约门店、供应商及物流配送服务商：提供订单、收货人姓名、手机号、地址和配送信息，用于备货、配送、自提及售后。
• 支付机构：提供订单号、金额和商品摘要，并接收支付结果，用于完成付款、退款和对账。
• 地图服务商：在您授权并使用地图功能时处理定位、WLAN网络信息及设备网络信息，用于地图展示、辅助定位和路线规划。
• 短信和消息服务商：提供手机号、验证码模板或消息内容，用于发送登录验证码及订单服务通知。
• 互联网问诊服务商：在取得两项单独同意后提供本次问诊所必需的身份、健康、药品和疾病信息，用于完成问诊、审方及处方回传。
• 监管、司法或行政机关：在法律法规规定或有权机关依法提出要求时提供必要信息。

我们会通过协议、审查等方式要求受托方和接收方按照约定目的、方式和范围处理个人信息，并采取必要安全措施。接收方如需改变处理目的或方式，应依法另行取得您的同意。

（二）转让

我们不会向其他公司、组织或个人转让您的个人信息，除非取得您的单独同意。发生合并、分立、解散、被宣告破产等原因需要转移个人信息时，我们会向您告知接收方名称或姓名及联系方式，并要求接收方继续履行个人信息处理者义务；接收方变更原处理目的或方式的，将依法重新取得您的同意。

（三）公开披露

我们原则上不会公开披露您的个人信息。确需公开披露时，我们会向您告知公开披露的目的、信息类型和可能影响，并依法取得您的单独同意，法律法规另有规定的除外。

五、第三方SDK及服务清单

以下清单依据当前发版工程和实际业务功能整理。第三方可能根据其隐私规则独立处理个人信息，请您同时查看其公开规则。

物流配送、短信通知等服务商可能根据门店、订单和地区动态变化。我们会在具体页面、订单信息或服务规则中展示实际服务商；如处理敏感个人信息或改变原有处理目的，我们将依法另行告知并取得相应同意。

六、敏感个人信息处理规则

敏感个人信息一旦泄露或被非法使用，容易导致人格尊严受到侵害或人身、财产安全受到危害。我们处理的敏感个人信息主要包括：

• 身份证号及由其解析的性别、年龄：用于处方药实名购药、用药人核验和互联网问诊。
• 健康、疾病、过敏、生活习惯、问诊和处方信息：用于用药安全审核、医生问诊、审方和处方药履约。
• 精确位置信息：用于您主动开启的附近门店、地图和地址功能。
• 支付和交易信息：用于完成付款、退款、对账和交易安全保障。

我们会采取严格访问控制、传输加密、权限隔离、日志审计和必要脱敏等措施保护敏感个人信息，并将处理范围限制在实现相应目的所必需的人员和系统。需要向医随身等第三方提供敏感个人信息时，我们会明确告知接收方、处理目的、方式和信息种类，并取得您的单独同意。

七、信息存储与保护

（一）存储地点

原则上，我们在中华人民共和国境内运营中收集和产生的个人信息将存储在境内。如确需向境外提供，我们将依法履行告知、单独同意及适用的数据出境程序。

（二）保存期限

我们仅在实现本政策所述目的所需的最短期限内保存个人信息，并遵守法律法规规定的最低保存期限：

• 账号资料通常保存至您注销账号或相关服务终止；注销后依法需要保留的部分将隔离存储，仅用于履行法定义务。
• 商品、服务及交易信息自交易完成之日起保存不少于三年；药品经营、处方、财务、税务、支付或争议处理规则要求更长期限的，按照相应法定期限保存。
• 网络运行和安全日志在适用法律要求的期限内保存，通常不少于六个月。
• 用药人、健康、问诊和处方信息按照完成实名购药、诊疗和药品经营监管所需的最短期限及相关法定期限保存。【发布前应与医随身及业务合规负责人确认并填写具体期限】。

保存期限届满后，我们将删除或匿名化处理相关个人信息，法律法规另有规定的除外。

（三）安全保护

我们采取HTTPS加密传输、访问控制、身份鉴别、最小权限、日志审计、数据备份和安全事件处置等合理措施保护个人信息。互联网环境并非绝对安全，如发生或可能发生个人信息泄露、篡改、丢失，我们将立即采取补救措施，并按照法律法规要求向有关部门报告和向您告知。

八、您的个人信息权利

您依法享有知情、决定、限制或拒绝处理、查阅、复制、更正、补充、删除个人信息、撤回同意以及注销账号等权利。

• 查询和更正：通过“我的－设置”进入个人资料、地址管理、发票管理、用药人管理等页面查询或修改相应信息。
• 删除：在地址、发票、用药人、处方等支持删除的页面进行操作，或通过本政策联系方式提出申请。
• 关闭个性化推荐：通过“我的－设置－个性化推荐”关闭。
• 管理设备权限：通过设备系统设置中的应用权限页面关闭定位、相机、照片、电话和通知等权限。
• 撤回隐私同意：HarmonyOS版本可通过“我的－设置－撤回隐私同意”操作。撤回后，应用将停止业务请求、文件上传和客服连接；再次同意前无法继续使用依赖个人信息处理的在线服务。其他平台可通过系统权限设置或联系我们撤回相应授权。
• 注销账号：通过“我的－设置－账号注销”阅读注销协议并提交。注销不可恢复；我们将停止提供服务，并依法删除或匿名化处理个人信息，但法律法规要求继续保存的除外。
• 获取副本或作出解释：可通过本政策第十一部分的联系方式提出申请。

为保障安全，我们可能先核验您的身份。我们将在法律法规规定的期限内处理您的请求。对重复、明显超出合理限度、可能损害他人合法权益或法律法规规定无法响应的请求，我们可能依法拒绝并说明理由。

九、未成年人个人信息保护

我们的服务主要面向成年人。未满十八周岁的未成年人应在父母或其他监护人指导下使用服务；不满十四周岁的儿童使用服务前，应由监护人阅读并同意相关规则。我们不会在明知的情况下未经监护人同意处理儿童个人信息。

处方购药、用药人和互联网问诊涉及未成年人时，应由其监护人提供信息并作出相应同意。监护人如发现我们在未取得有效同意的情况下处理了儿童个人信息，请及时联系我们，我们将依法核实和处理。

十、本政策的更新

当服务功能、个人信息处理目的或方式、第三方接收方、您的权利行使方式发生重大变化时，我们会更新本政策，并通过应用弹窗、页面公告、消息通知或其他适当方式提醒您。对于依法需要重新取得同意的变更，我们将在变更内容生效前重新取得您的同意；您不同意变更内容的，可以停止使用相关服务。

十一、如何联系我们

个人信息处理者：重庆市信一堂民本药房连锁有限公司

注册地址：重庆市经开区长生桥镇迎春路7号4幢3-1

客服及个人信息保护联系电话：400-992-2672

如您对本政策、个人信息处理或权利行使存在疑问、意见或投诉，可通过上述电话或应用内在线客服联系我们。为保障您的信息安全，我们可能先核验您的身份。一般情况下，我们将在十五个工作日内或法律法规规定的期限内答复。

如果您对我们的答复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向履行个人信息保护职责的部门投诉、举报，或依法向有管辖权的人民法院提起诉讼。

本政策中的“个人信息”是指以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息；“敏感个人信息”是指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全受到危害的个人信息。