001医药电子资料管理平台

隐私政策

 

更新日期:2021年09月22日

生效日期:2021年09月22日

 

001医药电子资料管理平台(简称“001平台”或“我们”)深知个人信息对您的重要性,您的信任对我们非常重要,我们将按照法律法规的规定并参照行业最佳实践保护您的个人信息及隐私安全。我们制定本“隐私政策”并特别提示:希望您在使用001平台及相关服务前仔细阅读并理解本隐私政策,以便做出适当的选择。

 

本隐私政策将帮助您了解:

我们会遵循隐私政策收集、使用您的信息,但不会仅因您同意本隐私政策而采用强制捆绑的方式一揽子收集个人信息。

当您使用或开启相关功能或使用服务时,为实现功能、服务所必需,我们会收集、使用相关信息。除非是为实现基本业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。我们将在隐私政策中逐项说明哪些是必要信息。

如果您未登录账号,我们会通过设备对应的标识符信息来保障信息推送的基本功能。如果您登录了账号,我们会根据账号信息实现信息推送。

精确地理位置、摄像头、麦克风、相册(存储)、通讯录、日历权限,均不会默认开启,只有功能需要且经过您的明示授权才会在为实现特定功能或服务时使用,您也可以撤回授权。

特别需要指出的是,即使经过您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时而收集您的信息。(请参考附件1:申请操作系统权限列表)

本隐私政策适用于001平台服务提供者以001平台网页程序、小程序、供第三方应用使用的001平台软件开发工具包(SDK)和应用程序编程接口(API)以及随着技术发展出现的创新形态方式向您提供的产品和服务。如您使用我们或关联公司向您提供的某项或某几项服务,有其单独的隐私政策的,则相应服务或产品适用相应隐私政策;如未设立独立隐私政策的,则本政策同样适用于该部分产品或服务。

下文将帮您详细了解我们如何定义、收集、使用、存储、传输、共享、转让(如适用)与保护个人信息;帮您了解查询、访问、删除、更正、撤回授权个人信息的方式。本政策与您使用我们的服务关系密切,我们建议您仔细阅读并理解本政策全部内容,作出您认为适当的选择。

1.隐私管理基本策略

2.我们如何收集和使用个人信息

3.我们如何使用cookie和同类技术

4.我们如何共享、转让、公开披露个人信息

5.我们如何存储个人信息

6.我们如何保护个人信息的安全

7.管理您的个人信息

8.未成年人使用条款

9.隐私政策的修订和通知

10.联系我们

1.隐私管理基本策略

001医药电子资料管理平台是服务于医药大健康行业的专用B2B、SAAS平台。平台积极贯彻和落实《国务院办公厅关于进一步改革完善药品生产流通使用政策的若干意见》(国办〔2017〕13号)、《国务院关于积极推进“互联网+”行动的指导意见》(国发〔2015〕40号)、《国家药品监督管理局关于推进药品信息化追溯体系建设的指导意见》(国药监药管〔2018〕35号)等法律法规要求,积极发挥“互联网+”在保障药品质量、减少交易成本、提高流通效率等方面的优势,推进药品流通领域信息化管理水平的提升,为用户提供完整的SAAS应用环境,并确保其安全、稳定、可靠。

1.1、平台主体责任

平台遵照《药品管理法》、《电子签名法》、《药品生产监督管理办法》、《药品经营监督管理办法》、《药品生产质量管理规范》、《药品经营质量管理规范》、《国务院办公厅关于加快推进重要产品追溯体系建设的意见》(国办发〔2015〕95号)、《国务院办公厅关于进一步改革完善药品生产流通使用政策的若干意见》(国办发〔2017〕13号)、《国家药监局关于推进药品信息化追溯体系建设的指导意见》(国药监药管〔2018〕35号)、《药品信息化追溯体系建设导则》等相关法规的要求展开医药电子资料管理应用的研发,实现应用中的企业实名认证、用户身份实名认证、资料信息审核、电子签名与验签、加密存储与访问控制等信息安全关键环节,确保解决方案完整可靠,软件界面使用便捷,应用流程规范,系统安全有保障,技术服务体系完善。

1.2、企业主体责任

企业用户入驻平台,应配合完成资料应用过程中的企业实名认证、个人身份实名认证、资料信息审核、电子签名与验签、加密存储与访问控制等信息安全关键环节,展开真实可信的首营资料交换、检验报告发送、电子合同签署等资料应用,应遵守国家有关法律法规及药品管理制度规定,确保医药电子资料信息合法有效、规范完整,并承担由此产生的经营风险与法律责任。

1.3、客户端信息采集

客户端形态

使用者

软硬件基础

信息采集

WEB客户端

客户:企业机构用户和监管部门

用户计算机(Windows)+ WEB浏览器

微信小程序

客户:个体机构用户和监管部门

用户手机(安卓/IOS)+微信

桌面工具

客户:企业机构用户

用户计算机(Windows)+ EXE程序

应用接口

客户:企业机构开发部门

用户服务器+API协议

 

说明:

(1)除服务端、管理端外,001平台客户端形态包含四种,分别是WEB客户端、微信小程序、桌面工具、应用接口。不同的使用者对应不同的客户端形态,客户端形态与自己无关则信息的采集和使用与自己无关。

(2)001平台WEB客户端和微信小程序客户端有进行软硬件信息的采集。涉及的应用包括首营交换、电子检验报告发送、电子合同、大数据查询、智能图文识别等,下文所述即是此类应用是如何收集和使用个人信息的。

(3)桌面工具和应用接口不会进行用户信息采集,但用户信息的管理和使用遵循平台统一规则。

(4)下文所述内容涉及计算机应用环境的,默认针对WEB客户端。

(5)下文所述内容涉及移动应用环境(手机)的,默认针对微信小程序。

1.4、信息管理原则

定义

分类

举例

信息性质和基本保护方式

受保护的

隐私信息

B1企业实名信息

营业信息

又称:实名信息

按规定实名认证和审核管理(仅向权威第三方提供)

C1个人实名信息

身份信息

B2企业私密信息

业务数据

又称:用户信息

主体为企业或企业内的个人,重点保护(限制公开)

C2个人私密信息

详细信息

C3个人行为信息

登录信息

D电子资料信息

D1企业资料

又称:资料文件

企业履行主体责任,自行管理

平台提供辅助性管理工具(用户间自主发送,不公开)

D2产品资料

D3人员资料

D4其它资料

 

说明:

(1)平台用户所有的信息数据和资料文件都会收到平台保护,采取二级以上信息安全等级保护措施。

(2)权威第三方是指国家工商总局信息库比对接口、公安部个人身份认证比对接口、CA机构数字证书申领实名审核接口,此类信息的管理按相关方业务规定进行收集和使用,下文不再详述。

(3)电子资料信息为用户自行管理,平台提供辅助性管理工具,具体内容和处理方式,见具体功能页面的操作手册,下文不再详述。

 

2.我们如何收集和使用个人信息

2.1 基本流程

2.1.1 注册登录

当您注册、登录001平台及相关服务时,您需要通过手机号验证,才能创建账号,收集手机号信息是为了确保实名应用。在您访问平台应用程序或网页时虽然可以匿名浏览、搜索,但您需要注册成为平台用户后才能展开电子资料管理相关服务。

您必须具备所属的机构,此机构必须是有效续存的营业机构。

您不可以使用第三方账号作为主账号登录使用。在注册并经审核成为正式用户后,您可以绑定微信号,使用微信号进行辅助性的扫码登录。

2.1.2 认证

在您通过平台审核时,根据相关法律法规,您可能需要提供您的真实身份信息(真实姓名、身份证号码、电话号码),您所属的企业真实信息(真实名称、统一社会信用代码、法人信息)、以及企业给您的授权委托书,以完成实名验证。这些信息属于企业和个人的敏感信息,您可以拒绝提供,但您和您的企业将可能无法获得平台相关服务,但不影响其他功能与服务的正常使用。

2.1.3 账号找回

您可以通过找回账号功能对您的账号进行找回,为保障您账号的安全所必需,在找回账号时我们可能需要您填写相关信息以进行验证,必要时可能通过实名验证、人脸识别等方式验证您的身份。

2.2 信息浏览

       001平台可能会向您推荐更感兴趣的信息,为实现这一功能,我们可能会收集必要的日志信息。

用于信息展示的日志信息包括:

(1)您操作、使用的行为信息:点击、关注、收藏、搜索、查询、浏览、下载、分享、交易。

(2)您主动提供的信息:反馈、发布、点赞、评论、编辑、性别、生日、地区、介绍。

(3)地理位置信息:GPS信息、WLAN接入点、蓝牙和基站等传感器信息获取到的精确地理位置信息、以及通过网络位置信息(例如基站、IP及WLAN)获取的大致地理位置信息。GPS地理位置是敏感个人信息,若您拒绝提供,我们将不会根据GPS信息向您推荐信息,且不会影响001平台其他功能的正常使用。我们会基于IP地址对应的城市向您展示、推荐您所在地区的本地相关信息。

我们收集、使用的上述信息进行了去标识化处理,数据分析仅对应特定的、无法直接关联您身份的编码,不会与您的真实身份相关联。

2.3 发布与互动

2.3.1 文件上传与信息发布

您提交资料文件、评论、提问或回答时,我们将收集您发布的信息,并展示您的昵称、头像、发布内容。

您使用上传图片、发布音视频功能时,我们会请求您授权相机、相册(存储空间)、照片、麦克风权限。您如果拒绝授权提供,将无法使用此功能,但不影响您正常使用001平台的其他功能。

您发布信息并选择显示位置时,我们会请求您授权地理位置权限,并收集与本服务相关的位置信息。您如果拒绝授权提供精确地理位置信息,将无法使用此功能,但不影响您正常使用001平台的其他功能。

请注意,您公开发布的信息中可能会涉及其它企业或个人的信息,若您公开发布的信息中包含其它企业或个人信息的,在上传发布之前,您需确保在法律法规层面允许自己使用或自己已获得合法授权。

我们非常重视用户的使用体验,为了提升内容的上传速度、丰富发布功能和优化体验,当您发布内容在点击“保存草稿”/ “发布”确认之前,我们可能会将待发布的内容临时加载至服务器。如果您取消或因其他原因未成功上传,我们会立即删除相关内容。我们尊重您的选择权,您也可选择关闭预上传功能,并可在“系统设置”中进行关闭。请您放心,您在云端预上传内容将进行强加密存储,任何人无权非法访问、查看、获取、使用与披露。

为方便用户在其他设备查看、编辑草稿,优化用户的体验,当您编辑内容确认保存草稿箱时,您理解确认并同意可将草稿箱内容加载至服务器。在使用过程中,您也可以随时选择关闭,如您想关闭保存至云端功能,您可以在“系统设置”中进行关闭,或如果您取消或因其他原因未保存成功,您的内容将不会在云端存储,但不影响草稿保存在本地请您放心,您在云端存储的内容将进行强加密存储,任何人无权非法访问、查看、获取、使用与披露。

平台接入了第三方服务,第三方组件在相关功能所必需的情况下(例如填写紧急联系人、手机充值功能等),会向您申请通讯录权限,并通过其协议说明使用的目的,并会将通讯录中的信息进行高强度加密算法处理。通讯录信息属于个人敏感信息,拒绝提供该信息仅会使您无法使用上述功能,但不影响您正常使用001平台及相关服务的其他功能。

当您使用预约功能时,您可开启日历权限预约,若您拒绝提供,将不再进行日历提示,拒绝仅会无法使用上述功能,但不会影响您正常使用001平台其他功能。

2.3.2 消息通知

您知悉并同意,对于您在使用产品及/或服务的过程中提供的您的联系方式(例如:联系电话),我们在运营中可能会向其中的一种或多种发送多类通知,用于用户消息告知、身份验证、安全验证、用户使用体验调研、争议处理等用途;此外,我们也可能会向在前述过程中收集的手机号码通过短信、电话的方式,为您提供您可能感兴趣的服务、功能或活动等商业性信息的用途,但请您放心,如您不愿接受这些信息,您可以通过手机短信中提供的退订方式进行退订,也可以直接与我们联系进行退订。

2.3.3 用户反馈与服务

客服及问题:为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、反馈信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。

当您投诉他人或被他人投诉时,为了保护您及他人的合法权益, 我们可能会将您的账号/身份信息、联系方式、投诉相关内容提供给消费者权益保护部门及监管机关,以便及时解决投诉纠纷,但法律法规明确禁止提供的除外。

       如您通过我们产品或服务使用头条关联方、合作方服务并进行投诉时,为便于商品/服务提供方能与您有效联系并及时处理您的投诉,您同意我们从合作方处获取您投诉时所提供的个人信息,并同步给对应商品/服务提供方。

       问卷调查:为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息;如您不愿,您也可以拒绝提供参与问卷调查。

2.4 搜索

       您使用搜索服务时,我们会收集您的搜索关键字信息、日志信息记录进行分析以便向您展现相关程度更高的搜索结果。搜索结果、热门搜索、相关搜索将可能跟据您的搜索/浏览、个人主页信息、日志信息等进行展示。

       我们还可能会记录您在使用我们服务时提供、形成或留存的信息,如您在使用搜索时输入查询词,点击历史词、提示词和点击的链接,或筛选搜索范围、时间范围,以及您参与搜索运营活动时提交的信息。您有权拒绝提供上述信息,但这将导致您可能无法使用特定服务或功能,或者无法达到相关服务拟达到的效果。

       搜索结果包括001平台站内信息和第三方网站信息,当您进入第三方网站时,您的信息可能会由第三方网站收集。

       为了提供高效的搜索服务,部分前述信息还会暂时存储在您的本地存储设备之中,并可向您展示搜索结果内容、搜索历史记录。

2.5 公益信息

我们利用技术优势,面向社会提供寻人及相关公益服务。当授权GPS地理位置信息后,我们会利用人工智能分发和精准地图推送技术,向与事件发生、线索发现位置相关的用户推送信息。您如果拒绝授权提供GPS地理位置信息,将不会收到此类信息推送,且不影响您正常使用001平台的其他功能。

2.6 运营与安全保障

2.6.1 运营与安全

我们致力于为您提供安全、可信的产品与使用环境,提供优质、高效、可靠的服务与信息是我们的核心目标。

2.6.2 设备信息与日志信息

为向您提供正常的页面信息展示,保障软件安全运行,经您授权,我们会收集以下基本信息:

硬件型号、操作系统版本号、国际移动设备识别码(IMEI)、国际移动用户识别码(IMSI)、媒体存取控制位址(MAC地址)、安卓系统设备唯一标识(安卓ID)、设备序列号、IOS系统设备的广告标识符(IDFA)、IP地址、软件版本号、网络接入方式及类型、操作日志、应用列表。

我们收集这些信息用于保障网络安全或运营安全,同时也将根据这些信息为您做对应的版本适配,以保障软件的正常启动运营。

您理解并同意,必要时您需要授权我们“电话”权限来允许我们获取前述的“设备的硬件型号”和“国际移动设备识别码(IMEI)”信息,我们不会调用“电话”权限下的其他权限。您可以选择拒绝授权或关闭该权限,您拒绝授权或关闭“电话”权限后,您仍然可以使用我们的服务,但可能会影响您的用户体验。

同时,为了及时与您保持互动、反馈(包括其他用户对您的协同、反馈、评论、回复)、内容更新(推荐、热点,您关注的企业资料更新及时同步)、数据同步、软件版本同步,我们会周期性的采集您的设备识别码(IMEI,安卓ID或MAC地址)、网络接入方式及类型、操作系统版本、软件版本号。

为了预防恶意程序、保障服务安全与提升浏览体验,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

为了分析应用新增、激活、留存、性能等统计性指标,我们可能会调用剪切板对相关统计信息进行归因分析,请您放心,我们不会收集您的隐私信息。

我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息,用于判断账户安全、应用程序启动活跃与活动、进行身份验证、检测及防范安全事件。

(请参考附件2:详细个人信息收集清单

2.7 收集、使用个人信息目的变更

请您了解,随着我们业务的发展,可能会对001平台的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认方式另行向您进行告知说明,并征得您的同意。

2.8征得授权同意的例外

请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息不必事先征得您的授权同意:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与刑事侦查、起诉、审判和判决执行等直接相关的;

(5)出于维护您或他人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(6)您自行向社会公众公开的个人信息;

(7)根据个人信息主体要求签订和履行合同所必需的;

(8)从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;

(9)用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;

(10)为开展合法的新闻报道所必需的;

(11)为学术研究机构,基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;

(12)法律法规规定的其他情形。

特别提示您注意,如信息无法单独或结合其他信息识别到您的个人身份,其不属于法律意义上您的个人信息;当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时,这些信息在结合使用期间,将作为您的个人信息按照本隐私政策处理与保护。

3.我们如何使用 Cookie和同类技术

Cookie 和同类技术是互联网中普遍使用的技术。当您使用001平台及相关服务时,我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符,以收集和存储您访问、使用本产品时的信息。我们承诺,不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 和同类技术主要为了实现以下功能或服务:

(1)保障产品与服务的安全、高效运转。我们可能会设置认证与保障安全性的 cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度。

(2)帮助您获得更轻松的访问体验。使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。

(3)为您推荐、展示、推送您可能感兴趣的内容或账号。我们可能会利用 Cookie 和同类技术了解您的偏好和使用习惯,进行数据分析,以改善产品服务、推荐用户感兴趣的信息或功能,并优化您对广告的选择。在001平台的分享页中,我们可能会使用cookie对浏览活动进行记录,用于向您推荐信息和排查崩溃、延迟的相关异常情况以及探索更好的服务方式。

(4)cookie的清除。大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除,可能因为这些修改,您可能无法使用依赖于Cookie由公司提供的服务或相应功能。

4.我们如何共享、转让、公开披露个人信息

4.1共享

4.1.1 共享原则

(1)授权同意原则:向我们的关联方、第三方共享您的个人信息,需经过您的授权同意,除非共享的个人信息是去标识化处理后的信息,且共享第三方无法重新识别此类信息的自然人主体。如果关联方、第三方使用信息的目的超越原授权同意范围,他们需要重新征得您的同意。

(2)合法正当与最小必要原则:向关联方、第三方共享的数据必须具有合法正当目的,且共享的数据以达成目的必要为限。

(3)安全审慎原则:我们将审慎评估关联方、第三方数据使用共享信息的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。(请参考附件3:接入第三方SDK目录

4.1.2 应用共享信息

       当您在使用001平台中由我们的关联方、第三方提供的功能,或者当软件服务提供商、智能设备提供商、系统服务提供商与我们联合为您提供服务时我们会将实现业务所必需的信息与这些关联方、第三方共享,以向您进行推荐、展示更适合您的特定功能、服务或广告。

(1)当您使用001平台接入的第三方小程序服务时,小程序可能会使用您授权的相关系统权限,或根据小程序功能可能需要您提交个人信息,我们将根据您的授权将该服务所必要信息提供给为您服务的第三方小程序,您可参考第三方服务相关协议或隐私政策,您也可以在小程序中撤回授权。

(2)地理位置服务:当您使用地理位置相关服务时,我们会将GPS信息与位置服务提供商(高德地图)进行共享以便可以向您返回位置结果。当您使用搜索查询天气相关服务时,我们可能会将GPS信息与天气服务商共享以便向您提供地区更精准天气服务。GPS信息是敏感个人信息,拒绝提供,仅会影响地理位置服务功能,但不影响其他功能的正常使用。

(3)钱包功能:钱包功能中的相关服务由我们的关联方及合作伙伴提供,当您使用钱包相关功能时我们的关联方和合作伙伴会根据功能或服务必需而收集必要限度内的信息。

(4)支付功能:支付功能由与我们合作的第三方支付机构向您提供服务。第三方支付机构可能需要收集您的姓名、银行卡类型及卡号、有效期及手机号码。银行卡号、有效期及手机号码是个人敏感信息,这些信息是支付功能所必需的信息,拒绝提供将导致您无法使用该功能,但不影响其他功能的正常使用。

(5)订单功能:当您使用“订单”功能时,经过您的授权,我们可能会与下单的相关服务提供方共享您的订单信息以方便您统一查询订单信息。

4.1.3 广告共享信息

我们可能与进行推广和广告投放的合作伙伴共享信息,但我们不会共享用于识别您个人身份的信息(姓名、身份证号),仅会向这些合作伙伴提供不能识别您个人身份的间接画像标签及去标识化或匿名化后的设备、网络、渠道信息,以帮助其在不识别个人身份的前提下提升广告有效触达率。您可以拒绝我们向您推送程序化广告,且不影响您使用001平台的其他功能或服务。

我们可能与业务的服务商、供应商和其他合作伙伴共享分析去标识化的统计信息,这些信息难以与您的身份信息相关联,这些信息将帮助我们分析、衡量广告和相关服务的有效性。您可以拒绝我们向您推送程序化广告,且不影响您使用001平台的其他功能或服务。

4.1.4 其它共享信息

应用保障:我们非常重视账号、服务以及网络信息服务的良好环境。为保障您和其他用户的正当合法权益,维护信息网络环境,我们和关联方或服务提供商可能会共享必要的设备、账号及日志信息。

分析产品使用情况:为分析我们服务的使用情况,提升用户使用的体验,可能会与关联方或第三方共享产品来源与使用情况(崩溃、闪退、使用时长等)的去标识化数据,这些数据难以与其他信息结合识别您的个人身份。

学术研究与科研:为提升相关领域的科研能力,促进科技发展水平,我们在确保数据安全与目的正当的前提下,可能会与科研院所、高校等机构共享去标识化或匿名化的数据。

帮助您参加营销推广活动:当您选择参加我们及我们的关联方或第三方举办的有关营销活动时,可能需提供活动过程中产生的、为完成活动所必要的信息,以便能够及时为您提供服务或发放奖品,例如需要您提供姓名、通信地址、联系方式、银行账号信息。这些信息是敏感个人信息,拒绝提供可能会影响您参加相关活动,但不会影响其他功能。我们可能会将头像、昵称和/或上述信息与关联方或第三方共享,以保障您在联合活动中获得体验一致的服务,或委托第三方及时向您兑现奖励。

4.2 转让

我们不会转让您的个人信息给任何其他第三方,除非征得您的明确同意。

随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所载明的安全标准要求继受方保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。

4.3 披露

我们不会公开披露您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开披露您的个人信息会采用符合行业内标准的安全保护措施.

对违规账号、欺诈行为进行处罚公告时,我们会披露相关账号信息,或因您出现违反法律法规或违反001平台平台相关协议及规则的情况,或为保护001平台平台或公众的人身财产安全免遭侵害,我们将可能依据法律法规、平台协议或征得您的情况下披露您的账号信息。

4.4例外

请您理解,在下列情形中,根据相关法律法规及国家标准,我们共享、转让、公开披露您的个人信息不必事先征得您的授权同意:

(1)与我们履行法律法规规定及行业主管部门规定的义务相关的,或解决诉讼、争议需要,或按行政、司法机关依法提出的要求;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与刑事侦查、起诉、审判和判决执行等直接相关的;

(5)出于维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的;

(6)您自行向社会公众公开的个人信息;

(7)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

5.我们如何存储个人信息

5.1 存储地点

我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将上述信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。

5.2 存储期限

我们仅在为提供“001平台”及服务之目的所必需的期间内保留您的个人信息:您发布的信息、评论、点赞等相关信息,在您未撤回、删除或未注销账号期间,我们会保留相关信息。超出必要期限后,我们将对您的个人信息进行删除或匿名化处理,但法律法规另有规定的除外。

 

定义

分类

举例

基本存储期限

受保护的

隐私信息

B1企业实名信息

营业信息

在账号有效期内保留,注销账号后,按相关法规要求保存期限不低于五年

C1个人实名信息

身份信息

B2企业私密信息

业务数据

在账号有效期内保留,注销账号时清除

C2个人私密信息

详细信息

在账号有效期内保留,注销账号时清除

C3个人行为信息

登录信息

保存期限不低于六个月

D电子资料信息

D1企业资料

存储空间额度根据服务套餐配置确定,存储期限等同于服务套餐期限,以年为单位对资料进行保留,套餐超期一个月后清除。

建议企业持续使用平台套餐,或随时备份并自行按相关法规要求确保存储期限不低于五年

D2产品资料

D3人员资料

D4其它资料

 

6.我们如何保护个人信息的安全

       我们非常重视您个人信息的安全,将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。

       我们会使用不低于行业同行的加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。

       我们会建立专门的安全部门、安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息,并适时对数据和技术进行安全审计。

       尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。

       您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。

       我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。

       您一旦离开“001平台”及相关服务,浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在001平台及相关服务之外的软件、网站提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于“001平台”的链接或引导。

7.管理您的个人信息

7.1隐私信息管理

我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的访问、更正、删除、撤回同意授权、注销账号、投诉举报的相关权利,以使您有能力保障您的隐私和信息安全。

(1)你可以在【企业账户管理/企业信息/信息变更】中查看、修改企业账户信息,如:企业名称、地址、企业管理员姓名、联系方式。

(2)你可以做【企业账户管理/证书、印章管理】中查看、修改、维护证书和印章相关信息,如:证书挂失或补发操作、证书邮寄地址、印章类型。

(3)你可以在【企业账户管理/子账户管理】中增加、查看、删除、修改企业人员、角色和权限,进行相关信息的配置管理。

(4)你可以在【企业账户管理/账户管理】中查看、修改个人信息,如:用户名,密码,手机号,绑定邮箱和微信号。

(5)你可以在【企业账户管理/企业通讯录】中新增、查看、修改、上传企业对外联络的供应链上下游通讯录。

(6)你可以在【消息中心/消息】中查看和管理系统消息、补签消息。

(7)你可以在【意见反馈】中提交产品功能使用意见、 政策费用问题或其他问题建议。

(8)电子资料与业务信息(如首营资料、检验报告、电子合同、资料库、收件箱、发件箱、收发记录、资料更新与索取、补发)管理请在平台提供的对应功能模块中操作。

7.2改变或撤回授权

您可以在设备本身操作系统中,关闭GPS地理位置、摄像头、麦克风、相册、通讯录、日历权限改变同意范围或撤回您的授权。关闭授权后我们将不再收集与这些权限相关信息。

您可以在001平台应用小程序中“我的”- “设置” -“隐私”- “个人信息保护设置”,操作关闭或开启日历、存储空间、通讯录、音视频(摄像头/麦克风)、精确位置信息。关闭授权后我们将不再收集与这些权限相关信息。

当您使用小游戏、小程序后,您可以在小游戏、小程序界面中管理小程序、小游戏获得的应用权限,您可以撤回对小程序、小游戏的应用权限授权。

您可以在“我的-设置-账号与安全”界面解除与第三方账号的绑定关系;您也可以在第三方账号所在界面解除与001平台账号的绑定关系,具体以第三方平台所设置功能为准。

特定的业务功能和服务将需要您的信息才能得以完成,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的功能和服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响公司此前基于您的授权而开展的个人信息处理。

7.3 注销账号

您可以在001平台申请账号注销。在您注销账号前,我们将验证您的个人身份、安全状态、设备信息等。有关注销的流程和内容,请参见《请参考附件4:账号注销须知》。您知悉并理解,注销账号的行为是不可逆的行为,当您注销账号后,我们将删除有关您的相关信息或进行匿名化处理,但法律法规及相关国家标准另有规定的除外。

7.4 响应您的需求

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与刑事犯罪侦查、起诉、审判和执行判决等直接相关的;

(5)有充分证据表明个人信息主体存在主观恶意或滥用权利的;

(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

(7)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8)涉及商业秘密的。

7.5 投诉举报

您可按照我们公示的制度进行投诉或举报。如果您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索(例如:认为我们收集您的个人信息违反法律规定或者双方约定),进入用户反馈界面与我们联系。我们核查后会及时反馈您的投诉与举报。

7.6 访问隐私政策

您可以在注册页面,或者在登录个人账号查看本隐私政策的全部内容。

请您了解,本隐私政策中所述的“001平台”及相关服务可能会根据您所使用的计算机浏览器型号、手机型号、系统版本、软件应用程序版本、移动客户端等因素而有所不同。最终的产品和服务以您所使用的“001平台”软件及相关服务为准。

7.7 停止运营向您告知

001平台愿一直陪伴您,如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。

8.未成年人条款

我们非常重视对未成年个人信息的保护。鉴于001平台服务于医药流通领域的企业级应用、实名制应用性质,根据相关法律法规的规定,平台所有用户均应是具备工作能力并承担相应工作职责的工作人员,若您是未满18周岁的未成年人,不得使用“001平台”及相关服务。

9.隐私政策的修订和通知

为了给您提供更好的服务,001平台及相关服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。

       本隐私政策更新后,我们会在001平台发出更新版本,并在更新后的条款生效前通过官方网站(www.001pt.com)公告或其他适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。

10.联系我们

001平台由深圳恒合互联网络科技有限公司提供,如果您对个人信息保护问题有投诉、建议、疑问,您可以请在线咨询客服或拨打全国热线:400-6535-001,我们核查并验证您的用户身份后会及时反馈您的投诉与举报。

如对本隐私政策内容有任何疑问、意见或建议,您可通过登录“001平台”客户端内的“用户反馈”页面或通过官方网站(www.001pt.com)首页“关于我们--联系我们”入口与我们联系。

公司基本信息:

公司名称:深圳恒合互联网络科技有限公司
       注册地址:深圳市福田区园岭街道八卦四路中浩大厦18B
       常用办公地址:深圳市福田区八卦四路中浩大厦18楼
       信息保护负责人:宋跃 电话:
13418590695

 

 

附件1:小程序申请使用权限列表

1.      为保障产品功能实现与安全稳定运行目的,我们可能会申请或使用操作系统的相关权限。

2.      为保障您的知情权,我们通过下列列表将产品可能申请、使用的相关操作系统权限进行展示,您可以根据实际需要对相关权限进行管理。

3.      根据产品的升级,申请、使用权限的类型与目的可能会有变动,我们将及时根据这些变动对列表进行调整,以确保您及时获悉权限的申请与使用情况。

4.      请您知悉,我们为业务与产品的功能与安全需要,我们可能也会使用第三方SDK,这些第三方也可能会申请或使用相关操作系统权限。

5.      在使用产品的过程中,您可能会使用第三方开发的H5页面或小程序,这些第三方开发开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。

(1)安卓操作系统

权限名称

权限功能说明

使用场景或目的

READ_CALENDAR

读取日历

读取您系统中的日历活动

用于在日历中添加关注直播的日程提醒

WRITE_CALENDAR

编辑日历

添加或修改系统中的日历活动

CAMERA

拍摄

使用拍摄照片和视频、完成扫描二维码

录制视频时使用

READ_CONTACTS

读取通讯录

获取系统中的通信录信息

第三方组件在其相关功能所必需的情况下,会向您申请该权限,并通过其协议说明使用的目的,请您在授权前仔细阅读。

GET_ACCOUNTS

获取应用账户

获取设备上已安装的应用创建的账号,请您放心,该权限仅获取应用相关的信息,无法获取您的银行账号密码等个人敏感信息

用于帮助您通过第三方账号登录App(AUTHENTICATE_ACCOUNTS)

ACCESS_FINE_LOCATION

访问精准定位

通过全球定位系统(GPS)或网络位置信息(例如基站和WLAN)获取精准地理位置信息

用于完成安全保障、推荐信息以及基于地理位置的服务(LBS)等相关功能

ACCESS_COARSE_LOCATION

访问粗略位置

通过网络位置信息(例如基站和WLAN)获取大致地理位置信息

用于完成安全保障服务及基于地理位置的服务(LBS)等相关功能

RECORD_AUDIO

录音

使用麦克风录制音频

用于帮助您完成音视频信息发布、完成搜索(语音转语义)等需要使用该权限的相关功能

READ_PHONE_STATE

读取电话状态(设备 IMSI/IMEI 号)

提供读取手机设备标识等信息,请您放心该权限无法监听、获取您的任何通话内容与信息

读取设备通话状态和识别码,识别手机设备ID,保证运营商网络免流服务,用于完成音视频、信息展示、账号登录、安全保障等主要功能

READ_EXTERNAL_STORAGE

读取外置存储器

提供读取手机储存空间内数据的功能

允许App读取存储中的图片、文件等内容,主要用于帮助您发布信息,在本地记录崩溃日志信息(如有)等功能

WRITE_EXTERNAL_STORAGE

写入外置存储器

提供写入外部储存功能

允许App写入/下载/保存/修改/删除图片、文件、崩溃日志等信息

 

(2)IOS 操作系统

plist 中描述名称

对应功能

使用场景或目的

NSPhotoLibraryAddUsageDescription

向相册中添加内容

允许App写入/下载/保存/修改/删除图片、文件、崩溃日志等信息

NSPhotoLibraryUsageDescription

读取相册中内容

允许App读取存储中的图片、文件等内容,主要用于帮助您发布信息等功能

NSCameraUsageDescription

使用摄像头

用于帮助您完成音视频信息发布、完成扫描二维码等需要使用该权限的相关功能

NSLocationAlwaysUsageDescription

持续获取地理位置

用于完成安全保障、推荐信息以及基于地理位置的服务(LBS)等相关功能

NSLocationWhenInUseUsageDescription

仅App被使用时获取地理位置

用于完成安全保障、推荐信息以及基于地理位置的服务(LBS)等相关功能

NSContactsUsageDescription

读取用户通讯录

用于好友推荐、拨打紧急联系人电话等功能(现阶段仅有放心借业务)

NSCalendarsUsageDescription

读取日历

用于完成预约提醒功能(现阶段是直播预约)

NSMicrophoneUsageDescription

使用麦克风

用于帮助您完成音视频信息发布、完成搜索(语音转语义)等需要使用该权限的相关功能

 

附件2:个人信息收集清单

我们会收集您在使用服务时主动提供的,以及通过自动化手段收集您在使用功能或接受服务过程中产生的下述信息。

收集个人信息的场景

可能会收集的个人信息

1

基本流程

注册、登录

头像

2

基本流程

注册、登录

昵称

3

基本流程

注册、登录

密码

4

基本流程

注册、登录

生日

5

基本流程

注册、登录

性别

6

基本流程

注册、登录

地区

7

基本流程

注册、登录

个人介绍

8

基本流程

注册、登录

第三方账号

9

基本流程

注册、登录

手机号码

10

基本流程

认证

真实姓名

11

基本流程

认证

身份证号码

12

基本流程

认证

电话号码

13

基本流程

认证

面部特征值

14

资讯浏览

推荐更感兴趣的信息

点击

15

资讯浏览

推荐更感兴趣的信息

关注

18

资讯浏览

推荐更感兴趣的信息

查询

19

资讯浏览

推荐更感兴趣的信息

浏览

26

资讯浏览

推荐更感兴趣的信息

评论

27

资讯浏览

推荐更感兴趣的信息

编辑

32

资讯浏览

推荐更感兴趣的信息

GPS信息

33

资讯浏览

推荐更感兴趣的信息

WLAN接入点

34

资讯浏览

推荐更感兴趣的信息

基站信息

35

资讯浏览

推荐更感兴趣的信息

IP地址

36

发布与互动

信息发布

图文

37

发布与互动

信息发布

评论

40

发布与互动

互动交流

关注

41

发布与互动

互动交流

浏览

42

发布与互动

互动交流

评论

47

发布与互动

用户反馈与服务

账号信息

48

发布与互动

用户反馈与服务

反馈信息

49

发布与互动

用户反馈与服务

订单信息

50

发布与互动

用户反馈与服务

联系方式

51

搜索

搜索

搜索关键词信息

52

搜索

搜索

搜索日志信息记录

53

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

硬件型号

54

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

操作系统版本号

55

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

设备名称

56

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

设备配置

57

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

国际移动设备识别码

58

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

唯一设备标识符

59

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

网络设备硬件地址

60

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

IP地址

61

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

WLAN接入点

62

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

蓝牙

63

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

基站

64

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

软件版本号

65

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

网络接入方式

66

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

网络接入类型

67

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

网络质量数据

68

运营与安全保障

保障软件服务及账号安全、服务运营的质量及效率

操作、使用、服务日志

69

运营与安全保障

预防恶意程序、保障服务安全、与提升浏览体验

应用进程信息

70

运营与安全保障

预防恶意程序、保障服务安全、与提升浏览体验

应用程序的总体运行、使用情况与频率

71

运营与安全保障

预防恶意程序、保障服务安全、与提升浏览体验

应用崩溃情况

72

运营与安全保障

预防恶意程序、保障服务安全、与提升浏览体验

总体安装使用情况

73

运营与安全保障

预防恶意程序、保障服务安全、与提升浏览体验

性能数据

74

运营与安全保障

预防恶意程序、保障服务安全、与提升浏览体验

应用来源

 

附件3:第三方SDK目录

为保障App相关功能的实现与应用安全稳定的运行,我们可能会接入由第三方提供的软件开发包(SDK)实现相关目的。

我们会对合作方获取信息的软件工具开发包(SDK)进行严格的安全监测,以保护数据安全。

我们对接入的相关第三方SDK在目录中列明。

请注意,第三方SDK可能因为其版本升级、策略调整等原因导致数据处理类型存在一定变化,请以其公示的官方说明为准。


1.工商总局企业信息比对库

使用目的:全国组织机构代码管理中心网站审核企业实名信息

收集数据类型:企业实名信息

官网链接:https://www.cods.org.cn/

2.公安身份信息比对库

使用目的:全国公民身份证号码查询服务中心审核个人实名信息

收集数据类型:个人实名信息

官网链接:http://www.nciic.com.cn/

3.CMCA数字证书接口

使用目的:中国移动CA中心办理用户数字证书

收集数据类型:企业和个人实名信息

官网链接:https://www.cmca.net/

4.高德地图

使用目的:帮助用户发布信息时定位位置

收集数据类型:设备识别信息、地理位置信息

官网链接:https://lbs.amap.com/

5.Alipay(支付宝)

使用目的:帮助用户在应用内使用支付宝

收集数据类型:设备识别信息

官网链接:https://docs.open.alipay.com/54

6.友盟umengSDK

使用目的:统计分析、推送

收集数据类型:设备识别信息、应用安装列表

隐私权政策链接:https://www.umeng.com/page/policy

7.阿里云SDK

使用目的:帮助完成云服务的认证、登录服务

收集数据类型:设备识别信息

官网链接:https://develop.aliyun.com/tools/sdk

8.阿里百川电商(淘宝)SDK

使用目的:支持跳转到手淘打开商品详情页等功能

收集数据类型:设备识别信息

官网链接:https://baichuan.taobao.com/

9.京东SDK

使用目的:京东投放广告、打开商品等

收集数据类型:设备识别信息

官网链接:https://union.jd.com/index

10.MMA广告联盟

使用目的:统计广告的曝光、点击数据

收集数据类型:设备识别信息

官网链接:http://event.mmachina.cn/assets/mma_doc/index.html

11.微信分享

使用目的:帮助用户分享内容至第三方应用

收集数据类型:设备识别信息

官网链接:https://open.weixin.qq.com/

12.微信支付

使用目的:支付

收集数据类型:设备识别信息

官网链接:https://open.weixin.qq.com/

 

附件4:账号注销须知

在您申请注销账号之前,请您认真阅读、理解并同意《账号注销须知》(以下称“注销须知”)。

 

【特别提示】

在此善意提醒您,注销账号为不可恢复的操作,注销账号后您将无法再使用本账号或找回您浏览、关注、添加、绑定的任何内容或信息(即使您使用相同的手机号码再次注册并使用)。

建议您在注销前自行备份账号相关的所有信息,并请确认与本账号相关的所有服务均已进行妥善处理。注销成功后,我们将删除您的个人信息,或对其进行匿名化处理。请您知悉并理解,根据相关法律法规规定相关日志记录将保留不少于6个月的时间。

 

1. 只有企业账户可以选择注销。隶属于企业的管理员账户可以通过变更的方式进行修改,隶属于企业的普通账户可以由企业管理员在登录平台后于【企业账户管理/子账户管理】中进行管理(如进行修改或删除),无需进行注销操作。

2. 企业注销账户可以以企业管理员身份登录平台后联系客服人员发起。

3. 我们对您注销账号的决定深表遗憾。如果您仍执意注销账号,您的账号需同时满足以下条件:

(1)账号处于安全状态: 账号处于正常使用状态,无被盗风险。

(2) 账号财产已结清,没有未完成和/或存在争议的服务: 账号中没有资产、欠款、未结清的资金和虚拟权益;本账号及通过本账号接入的第三方中没有未完成和/或存在争议的服务。

(3) 账号权限解除: 账号已解除与其他产品、网站授权登录或绑定关系。

(4) 账号无任何纠纷,包括投诉举报或被投诉举报。

4. 在您的账号注销期间,如果您的账号涉及争议纠纷,包括但不限于:投诉、举报、诉讼、仲裁、国家有权机关调查等,您知晓并理解,平台有权自行决定是否终止本账号的注销而无需另行得到您的同意。

5. 注销账号,您将无法再使用本账号,也将无法找回本账号中及与账号相关的任何内容或信息,包括但不限于:

(1)本账号的个人资料和历史信息(包括但不限于头像、用户名、发布内容、浏览记录、关注、收藏等)都将无法找回;

(2) 您将无法登录、使用本账号,您的粉丝将无法继续关注您或通过本账号与您互动;

(3) 您通过本账号使用、授权登录或绑定本账号后使用的或第三方服务的相关记录将无法找回。您将无法再登录、使用上述服务,您曾获得的虚拟权益等财产性利益视为您自动放弃,将无法继续使用。您理解并同意,无法协助您重新恢复上述服务。

6. 注销本账号并不代表注销前的账号中的行为和相关责任得到豁免或减轻。