河北康典药业有限公司（或简称“我们”）作为康典药业APP的运营者，深知个人信息的重要性，我们将按照法律法规的规定，保护您的个人信息及隐私，制定本《隐私权政策》并提醒您：

本政策适用于康典药业的各项服务或产品。请您注意，本政策不适用由其他公司或个人（以下简称“第三方”）提供的服务。如您使用该等第三方服务须受该第三方隐私政策（而非本政策）约束，您需要仔细阅读其政策内容。我们不参与且不对您与第三方之间因个人信息保护等承担任何责任。 请您在使用康典药业各项服务或产品前，务必仔细阅读并透彻理解本政策，在确认充分理解并同意后再开始使用。当您再APP点击同意本政策，即表示您已充分阅读、理解且接受本政策的全部内容，并与平台达成一致，本政策对您及本台均具有法律约束力。

本隐私权政策部分将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、信息存储

三、我们如何委托处理、共享、转让、公开披露您的个人信息

四、您的权利

五、我们如何处理未成年人的个人信息

六、您的个人信息如何在中国境内转移

七、如何联系我们

一、我们如何收集和使用您的个人信息

在您使用康典药业的产品/服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

为实现向您提供康典药业产品/服务的基本功能，您需授权我们收集、使用的必要个人信息。如您拒绝提供相应信息，您将不能正常使用康典药业的产品/服务。

我们会为实现本政策所述的以下功能，收集和使用您的个人信息：

（一）注册与认证功能

您需要注册一个账户，以便于我们为您提供服务。当您注册时，请您至少提供手机号码、密码，您的登录名是您的手机号，您需要完善公司名称、类型、法人信息、联系方式，地址等相关信息，补充这些“账户信息”将有助于我们为您提供更加专业的服务。

您可能需要根据页面提示向我们提供真实姓名、手机号、营业执照、许可证等便于我们进行实名认证。如果您不提供这些信息，可能会影响您对康典药业业务功能的正常使用。

（二）向您提供的产品/服务

我们所收集和使用的信息是为您提供服务的必要条件，如缺少相关信息，我们将无法为您提供服务的核心内容，例如：

（1）在部分服务项目中，为便于向您交付商品或服务，您需提供收货人个人身份信息、姓名、收货地址、收货人、联系电话、支付状态等信息。如果您拒绝提供此类信息，我们将无法完成相关交付服务。如您通过我们的服务为其他人订购商品或服务，您需要提供该实际订购人的前述信息。向我们提供该实际订购人的前述信息之前，您需确保您已经取得其授权同意。

（2）为展示您账户的订单信息，我们会收集您在使用我们的服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

（3）当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。

（4）为确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易对象、支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。

（三）设备权限调用

为向您提供便捷、优质的服务，我们可能会调用您设备的一些权限，以下是我们可能调用的设备权限列表及对应的使用目的说明，您有权随时选择关闭下列权限的授权，但可能会影响您正常使用康典药业服务或产品的部分或全部功能。

1、相机/相册权限：当您使用APP的注册、头像设置、聊天上传图片等服务时，您可以通过开通相机权限以便进行实时拍摄并上传图片或设置头像，以便您进行实时拍摄或图片/视频上传。若您不开启此权限，您将无法使用图片或视频拍摄相关功能，但不影响您使用其他功能和服务。

2、存储权限：全部功能。

调用权限目的：写入存储用户登录信息，存储日志等信息。

是否询问：用户打开手机客户端时会弹窗询问。

是否关闭权限：是。

如果关闭权限会影响用户什么功能：移动客户端不能正常使用。  

3、拨打电话权限：当您使用APP过程中遇到任何问题，需要联系商家等场景时，无需跳转到系统拨号页面，可直接在应用内拨电话。若您不开启此权限，您可能无法使用该功能，但不影响您使用其他功能和服务。

4、读取手机联系人权限：当您添加收获联系人时，可以直接读取手机通讯录的，可以直接获取到联系人手机号码，若您不开启此权限，您可能无法使用该功能，但不影响您使用其他功能和服务。

5、设备信息：当您运行本APP时，我们会向您申请获取此权限，目的是正常识别您的设备型号、设备名称、设备标识符，以便在崩溃时收集设备信息和崩溃信息上传到服务器，若您不开启此权限，将不会收集手机信息，但不影响您使用其他功能和服务。

6、允许安装未知来源权限：当您启动APP时我们会对客户端进行版本检测更新，若有可更新的APK安装包，我们会以弹窗的形式告知您，并由您确认是否进行更新。当确认需要下载更新安装包时，我们会申请READ_ EXTERNAL_STORAGE（读取外置存储器权限）、WRITE_EXTERNAL_STORAGE（写入外置存储器权限）,用于下载更新后的安装包，下载完成后允许APP进行打开安装包安装应用。若您不开启此权限，可能不能正常进行版本升级操作，但不影响您使用其他功能和服务。

我们申请获取的权限将与提供的服务功能保持一致，若我们提供的业务功能调整，我们申请的设备权限也将随之调整。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述功能，您关闭权限即代表您取消了这些授权，我们将不再继续收集您的这些个人信息，也无法为您提供上述与这些授权所对应的功能和服务。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

（四）第三方SDK接入信息和权限获取

为了使您能够使用本政策项下的各项服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，其中可能会涉及传输相关个人信息和权限开启，具体如下：

1、支付功能sdk

（1）SDK名称: 微信支付SDK

包名信息: com.tencent.mm

使用目的: 支付

涉及个人信息: 存储的个人文件、网络状态

隐私权政策链接/官网： https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_CN&t=weixin_agreement&s=privacy

（2）SDK名称：App 支付宝客户端 SDK

包名信息: com.alipay

第三方名称：支付宝（中国）网络技术有限公司

收集的个人信息类型：IMEI、IMSI、MAC 地址、设备序列号、硬件序列号、SIM卡序列号、ICCID、；Android ID、OAID、SSID、BSSID；系统设置、系统属性、设备型号、设备品牌、操作系统；IP 地址、网络类型、运营商信息、Wi-Fi 状态、Wi-Fi 参数、Wi-Fi 列表；软件安装列表。

使用目的：

保障用户账户和资金安全以及支付服务的安全稳定运行。

履行反洗钱、反恐怖融资、反电信网络诈骗等法定义务。

实现网络链路的选择和优化，以提升用户体验。

隐私权政策链接/官网:https://render.alipay.com/p/yuyan/180020010001196791/preview.html?agreementId=AG00000132

2、 友盟SDK

包名：com.umeng

SDK厂家：北京锐讯灵通科技有限公司

服务类型：

（1）【友盟+】社会化分享服务，帮助您的应用或游戏快速具备国内外多平台分享功能，并为您提供分享回流等数据分析服务，助力您的产品开发与推广。

收集个人信息类型：设备信息（设备序列号/IMEI/MAC/Android ID/IDFA/OpenUDID/GUID/ICCID/IP/SIM 卡 IMSI信息）

我们通过采集唯一设备识别码（如设备序列号/IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息）和您需要分享的社交账户公开信息，以便完成一键分享服务。社会化分享服务具备基础的反作弊功能，通过获取位置信息剔除作弊设备，甄别有效分享通道；同时矫正用户的地域分布数据，提高报表数据准确性。

隐私权政策链接：https://www.umeng.com/page/policy

（2）友盟移动统计

描述：友盟移动统计SDK，统计分析组件可精准统计应用的新增、启动、活跃、自定义事件等指标，并包含定位crash错误定位功能。

收集个人信息：我们通过采集唯一设备识别码（如设备序列号/IMEI/android ID/IDFA/OPENUDID/GUID/IP地址/SIM卡 IMSI 信息）对用户进行唯一标识，以便进行诸如用户新增等数据统计。在特殊情况下（如用户使用平板设备或电视盒子时），无法通过唯一设备识别码标识设备，我们会将设备Mac地址作为用户的唯一标识，以便正常提供统计分析服务。统计分析服务具备基础的反作弊功能，通过获取用户位置信息及IP地址，剔除作弊设备，同时矫正用户的地域分布数据，提高报表数据的准确性。

官方网站：https://developer.umeng.com/sdk/android?spm=a211g2.211692.0.0.641e7d234jzZG8

（3）友盟+SDK及推送通道SDK（如小米、华为、oppo、vivo），推送通道SDK需要收集采集设备标识符（设备序列号/IMEI/ MAC/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息），用于唯一标识设备，以便向用户设备推送消息。

小米推送 SDK

涉及的个人信息类型：设备标识符（如 Android ID、OAID、GAID）、设备信息

使用目的：推送消息

使用场景：在小米手机终端推送消息时使用

第三方主体：北京小米移动软件有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接：

https://dev.mi.com/console/appservice/push.html

隐私政策

https://dev.mi.com/console/doc/detail?pId=1822

华为 HMS SDK

涉及的个人信息类型：应用基本信息、应用内设备标识符、设备的硬件信息、系统基本信息和系统设置信息

使用目的：推送消息

使用场景：在华为手机终端推送消息时使用

第三方主体：华为软件技术有限公司

数据处理方式：通过去标识化、加密传输及其他安全方式

官网链接

https://developer.huawei.com/consumer/cn/

隐私政策：

https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001050042177

OPPO 推送 SDK

涉及的个人信息类型：设备标识符（如 IMEI、ICCID、IMSI、Android ID、GAID）、应用信息（如应用包名、版本号和运行状态）、网络信息（如 IP 或域名连接结果，当前网络类型）

使用目的：推送消息

使用场景：在 OPPO 手机终端推送消息时使用

第三方主体：广东欢太科技有限公司

数据处理方式：通过加密传输和处理的安全处理方式

官网链接

https://open.oppomobile.com/new/introduction?page_name=oppopush

隐私政策：

https://open.oppomobile.com/wiki/doc#id=10288

vivo 推送 SDK

涉及的个人信息类型：设备信息

使用目的：推送消息

使用场景：在 vivo 手机终端推送消息时使用

第三方主体：广东天宸网络科技有限公司及将来受让运营 vivo 开放平台的公司数据处理方式：通过去标识化、加密传输及其他安全方式。

官网链接

https://dev.vivo.com.cn/promote/pushNews

隐私政策：

https://www.vivo.com.cn/about-vivo/privacy-policy

3、SDK名称：okhttp

包名：okhttp3

SDK厂家：Square(Block, Inc.)

SDK类型：基础功能-网络服务

SDK描述：OkHttp是Square为JVM、Android和GraalVM精心打造的HTTP 客户端。

官方网站：https://square.github.io/okhttp/

4、SDK名称：glide

包名：com.bumptech

SDK厂家：bumptech_个人

SDK类型：基础功能-UI

SDK描述：Glide是一个快速高效的Android图片加载库，注重于平滑的滚动

涉及个人信息: 存储的个人文件

官方网站：https://github.com/bumptech/glide/releases

5、SDK名称：阿里移动网关

包名：anet

SDK厂家：阿里云计算有限公司

SDK类型：框架-移动服务

SDK描述：移动API网关为企业提供统一的API托管服务，提供API全生命周期管理帮助开发者快速创建、测试、发布、运维API。API网关帮企业进行有效的服务治理，并提供负载均衡、限流、鉴权、防篡改等能力。

官方网站：https://help.aliyun.com/document_detail/49552.html?spm=5176.21213303.J_6704733920.7.259953c9TKdxfF&scm=20140722.S_help%40%40%E6%96%87%E6%A1%A3%40%4049552.S_0%2Bos0.ID_49552-RL_%E7%A7%BB%E5%8A%A8%E7%BD

（五）其他

1、若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策规定的途径联系我们，要求更正或删除涉及儿童个人信息的内容。

2、我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。

3、征得授权同意的例外根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：

（1）与国防有关的。

（2）与公共卫生、重大公共利益有关的。

（3）与犯罪侦查、审判和判决执行等有关的。

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。

（5）所收集的个人信息是您自行向社会公众公开的。

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、信息公开等渠道。

（7）用于维护所提供的产品或服务稳定运行所必需的，例如发现、处置产品或服务的故障。

（8）为合法的新闻报道所必需的。

（9）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

（10）法律法规规定的其他情形。

4、如我们停止运营康典药业，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

二、信息存储

1、存储地点

您知晓并同意，您在使用康典药业产品、服务期间所产生的有关您的信息存储在中国境内可信的服务器上。

2、存储期限

我们仅在实现本政策所述目的所必需的时间内保留您的个人信息。在您与我们之间的合同关系（客户关系）存续期间，我们会处理并保存您的数据。当您注销账户后，我们将对您的帐号信息进行删除或匿名化处理，但法律法规另有规定或者您另行授权同意的除外。

三、我们如何委托处理、共享、转让、公开披露您的个人信息

1、我们已采取符合业界标准、合理可行的防护措施保护您提供的个人信息，防止个人信息遭到未经授权访问 公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术手段来保护你的个人数据。

2、我们会采取合理可行的措施，尽力避免收集无关的个人信息。

3、我们强烈建议您不要使用非康典药业推荐的通信方式发送个人信息。请您更加谨慎地考虑，是否在使用服务时共享甚至公开分享相关信息。请使用复杂密码，协助我们保证您的账号。我们将尽力保 障您发送给我们的任何信息的保障性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

4、在不幸发生个人信息事件后，我们将按照法律法规的要求向您告知：事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息事件的处置情况。

5、委托处理

康典药业的全部业务功能均由我们自行提供。如后续某些具体的模块或功能由外部供应商提供的，对我们委托处理个人信息的该等外部供应商，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和措施来处理个人信息。

6、共享

我们不会与康典药业服务提供者以外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

（1）在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

（2）在法定情形下共享：我们可能会根据法律法规规定，或按有关主管部门的强制性要求，对外共享您的个人信息。

（3）与关联公司间共享：为便于我们基于康典药业账号向您提供的产品或服务，保护本政策所定义的关联公司或其他用户或公众的人身财产免遭侵害，您的个人信息可能会与关联公司共享。

（4）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您订购我们的商品时，我们必须与物流服务提供商共享您的订单信息才能安排送货。或者我们需要将您的订单号和订单金额与金融机构共享以实现其确认您的支付指令并完成支付等。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务

所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

（5）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、保障服务、分析我们服务的使用方式、服务的有效性、提供客户服务、支付便利或进行学术研究和调查。

7、转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

（2）在康典药业服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织重新

向您征求授权同意。

8、公开披露

我们仅会在以下情况下，公开披露您的个人信息：

（1）获得您明确同意。

（2）如果我们确定您出现违反法律法规或严重违反康典药业相关协议规则的情况，或为保护我们及其关联公司用户或公众的人身财产免遭侵害，我们可能依据法律法规披露关于您的个人信息，包括相关违规行为已对您采取的措施。例如，若您囤积号源、虚假预约而严重违反用户协议，我们可能会公开披露或与合作方共享您的身份信息、联系方式与处罚情况。

9、共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

（1）与国防有关的。

（2）与公共卫生、重大公共利益有关的。

（3）与犯罪侦查、审判和判决执行等有关的。

（4）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的。

（5）所收集的个人信息是您自行向社会公众公开的。

（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、信息公开等渠道。

（7）用于维护所提供的产品或服务稳定运行所必需的，例如发现、处置产品或服务的故障。

（8）为合法的新闻报道所必需的。

（9）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。

（10）法律法规规定的其他情形。

四、您的权利

您可以通过以下方式访问及管理您的个人信息：

1、访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息： 账户信息——如果您希望访问或编辑您的账户中的个人基本资料信息和实名认证信息、更改您的密码等，您可以登录账号通过个人中心的设置按钮执行此类操作。

2、改变您授权同意的范围

您可以通过删除信息、关闭设备功能、在康典药业上进行隐私设置等方式改变您授权我们继续收集个人信息的范围或 撤回您的授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成（见本隐私权政策“我们如何收集和 使用您的信息”）。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

3、注销您的账户

如您确定不再使用本App，为了保护您的个人信息，您可以通过康典药业app客户端首页上方的联系商家，查看拨打商家电话联系商家人员，提供相应的资料验证您的身份和凭证资料，由服务人员进行账号注销操作。账号将在15个工作日以内进行账户和数据删除，并通过短信或者邮箱提醒。您也可以在app的个人中心—设置页面中点击注销账号进行操作，账号会当即进行注销和数据库删除。当账号注销或被删除后，与该账号相关的、该单项服务项下的全部服务资料和数据将依照单项服务的服务协议约定删除或匿名化处理，但法律法规另有规定的除外。在注销账户之后，我们将停止为您提服务，并依据您的要求，删除您的个人信息，但法律法规另有规定的除外。

五、我们如何处理未成年人的个人信息

1、若您是未满18周岁的未成年人，在使用APP及相关服务前，应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。

2、我们根据相关法律法规的规定保护未成年人的个人信息，只会在法律允许、父母或其他监护人明确同意或保护未成年人所必要的情况下收集、使用、共享或披露未成年人的个人信息。如果我们发现在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关信息。

3、若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过App内公示的联系方式与我们联系。

六、您的个人信息如何在中国境内转移

我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

1、法律法规有明确规定。

2、获得您的明确授权。

3、您通过互联网进行互联网电子服务或商品等个人主动行为。

针对以上情形，我们会确保依据本政策对您的个人信息提供足够的保护。

七、如何联系我们

如您对本政策内容有任何疑问、意见或建议，或发现个人信息可能被泄露的，您可以通过APP首页上的联系商户，或者个人中心-商户信息里面的联系方式与我们联系，一般情况下我们将在15个工作日内回复您的请求；如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向本政策签订地有管辖权的单位提讼来寻求解决方案。

更新日期：2023年04月15日