ahub爱合宝健康APP用户信息隐私保护条款
    欢迎使⽤ahub爱合宝健康App,我们⾮常重视您的隐私和个⼈信息保护。为了保护您的权益,请您仔细阅读并理解以下隐私保护条款。
    "您的内容"是指由您以任何格式在服务上传输、存储或处理的所有信息(包括个人信息)、软件、设备、文本、图像、视频、音频、照片、第三方应用程序、材料。我们的材料、数据和信息不属于您的内容。 本声明描述了我们如何处理(包括收集、存储、使用、加工、传输、提供、公开、删除等)您的个人信息,您的权利以及个人信息处理的法律依据和我们为保护您的个人信息而采取的安全措施,同时还阐述了您在向我们提供个人信息之前需要了解的其他相关细节。我们可能会在相关的个人信息收集前通过服务声明或隐私声明/通知的方式,告知您本声明没有体现的为向您提供特定服务而必要的信息收集与处理。
用户信息的收集
     “用户个人信息”,在您注册并使用我们的平台时,我们可能会收集您的个人信息,包括但不限于姓名、联系方式、身份证件号码、健康状况等。这些信息将用于验证您的身份、提供健康数据采集服务、个性化推荐和改进我们的服务质量。 我们在您与我们的互动等过程中出于必要的目的收集您的个人信息。各场景收集个人信息的情况可查看下方说明。若您拒绝提供实现其中某场景所需收集的个人信息,则无法使用该业务功能。
    我们会在以下场景中收集如下个人信息:
    a)账号管理:在您注册并开通爱合宝健康App时,需收集您的账号信息(账号名、账号ID及密码、秘钥、状态信息)、手机号码、IP地址、WiFi参数、注册国家/地区。在您开通爱合宝健康账号后,完善您的个人信息时,可能会需要收集您包括但不限于联系地址、行业等。
    b)收件地址管理:在您使用收件地址管理服务时,可能需收集您的收件人姓名、详细地址、邮政编码、手机号码。
    c)实名认证:在您通过身份证件实名认证时,需收集您的姓名、身份证件、照片。您也可以通过您的脸部图像进行实名认证,此时需收集您的姓名、身份证件以及生物识别特征(静态或动态的面部特征)。您还可以通过银行账号进行实名认证,此时需收集您的银行账号、姓名、身份证件以及照片。
    d)安全设置:在您使用账号安全设置服务时,为了保护您的爱合宝健康云账号信息安全,可能需收集您的电子邮箱、手机号码。
    e)消费记录:在您使用消费记录服务(如订单管理、订购服务管理等)时,需收集您的交易信息、账单信息、订单信息、支付凭证信息(银行账户名、银行账号、银行流水号)及发票信息。
    f)消息中心:在您使用消息中心服务时,包括您使用新增管理人服务时,需收集您的姓名、邮箱、手机号码、Webhook 地址及秘钥。
    g)营销活动:在您预约或参加爱合宝健康云活动时,包括但不限于服务公测活动、促销活动、市场调查或满意度调查,可能需收集您的姓名、邮箱、电话号码、公司名称、行业、国家或地区、联系地址;某些涉及奖励的活动,还需收集您的身份证件、银行账号。
    h)当您访问或使用服务时,我们会收集并记录您的交易及订单信息、行为信息(例如您的浏览记录、访问日期和时间、搜索记录、评论及点赞、鼠标键盘行为等)、浏览器信息(例如字体和类型等)以及网络链接信息(例如IP地址)。
    i)您使用爱合宝健康云App应用的过程中,我们可能会根据您在软件安装及使用中的具体权限,接收并记录您的相关设备信息,包括Android ID、IMEI、ICCID、硬件序列号(SN)、 UUID 、UDID、系统信息(系统设置、系统属性、设备型号、操作系统、IP地址)、终端型号、WIFI信息(WiFi状态、WiFi参数)、传感器信息(重力传感器、旋转矢量传感器、屏幕方向传感器、磁力计、加速度计、陀螺仪)、软件安装列表、图片、用户剪切板信息、应用日志信息。
    我们还可能会在您的授权同意范围内从第三方,包括服务提供方(以下简称“服务者”,指通过爱合宝健康云系统提供服务的第三方)和关联方处收集到您的个人信息,或者我们能从其他合法公开渠道获取到您的个人信息。我们保证严格依照与第三方签订的合同以及相关法律规定处理您的个人信息,但您拒绝第三方向我们授权处理您的个人信息时,将可能导致您无法使用爱合宝健康相关服务。例如,当您使用经授权的第三方登录爱合宝健康云账号时,我们会在征得您的同意后,向第三方提供您的相关个人信息。 上述部分服务需要获得您的个人信息才能提供,若您拒绝提供实现某服务所需收集的个人信息,则无法使用该服务。例如,如果您在参加营销活动时未提供地址、姓名、电话号码等信息,我们将无法及时联系您或给您配送营销活动礼品。在某些情况下,如果提供个人信息是可选的,而您选择不提交您的个人信息,则您可能无法使用服务的特定功能,但这不会影响您使用服务的其他功能,例如个性化功能。 在以上场景中可能涉及收集您的敏感个人信息,包括您的身份证件、生物识别特征(静态或动态的面部特征)以及详细地址、支付信息(银行账号、银行流水号)收集此类信息的目的包括满足相关法律法规的要求进行网络实名认证、核验您的用户身份,以及为履行与您签订的合同之必需,如向您提供咨询或技术支持、开具账单、寄送商品等。 您充分知晓,依据可适用的法律(如《中华人民共和国个人信息保护法》),在以下情形中,我们收集、使用您的个人信息无需征得您的授权同意:
    a)涉及国家安全与利益、社会公共利益的;
    b)为履行法定职责或者法定义务所必需的;
    c)为订立、履行您作为一方当事人的合同所必需的;
    d)为应对突发公共卫生事件,或者紧急情况下为保护您和他人的生命健康和财产安全所必需;
    e)在合理的范围内处理您自行向社会公众公开的或者其他已经合法公开的个人信息;
    f)在合理的范围内处理从合法公开披露的信息中收集的您的个人信息(如合法的新闻报道、政府信息公开等渠道);
    g)法律法规规定的其他情形。
用户信息的使用
    a) 注册、登录账号、身份验证及鉴权。在您同意的情况下或为履行与您签订的合同之必需,当您使用爱合宝健康服务时,为您提供账号注册、登录、身份验证、权限管理以保护账号及服务的安全。
    b) 联系与沟通。在您同意的情况下,我们通过邮件或电话等方式,向您发送重要通知消息,例如财务信息、服务信息、安全消息、运维消息、活动消息、备案消息。
    c) 履行我们与您的合同义务。如为实现您的交易或服务请求,包括订单、请求变更或提供您请求的信息(比如有关服务的材料)、交付、激活或验证服务;提供技术支持,以及增强服务的安全性。
    d) 响应您的互动要求。当您访问我们的网站或爱合宝健康App应用,参加线上或线下活动,要求进行变更或者要求提供您请求的信息(例如服务的营销资料、白皮书、订阅电子杂志),以及就任何问题或服务信息与我们联系时(例如提供技术支持,向我们提供意见、建议、询问等),我们回复您对我们的问询、意见或建议,或向您寄送活动礼品等。
    e) 为您推荐相关内容、服务。在您同意的情况下,向您发送您可能感兴趣的服务的信息;邀请您参与爱合宝健康活动(包括促销活动)、市场调查或满意度调查;或在您访问我们的网站、爱合宝健康APP等线上平台时为您提供个性化的内容及服务。在您同意的情况下,我们会通过自动化或半自动化的流程追踪、分析各类数据,包括您的个人信息,在此基础上为您提供个性化用户体验,推荐个性化内容,同时我们会向您提供便捷的拒绝方式。
    f) 为履行法定义务、保障服务可靠及安全稳定运行、优化服务等,我们还会使用您的个人信息用于如下目的:
        1) 在您选择向我们发送错误详情的情况下排查错误。
        2) 保护我们服务和客户或用户的安全,执行与改善我们的防损和反欺诈计划。
        3) 开展内部审计及数据分析和研究,以改善我们的服务。
        4) 遵从和执行适用的法律要求,相关的行业标准或我们的政策。
    g) 关于使用Cookie及类似技术,为确保网站或者爱合宝健康应用正常运转,我们有时会在爱合宝健康云或移动设备上存储Cookie。
    h)关于共享、委托处理、转移、公开披露您的个人信息,我们不会向第三方共享您的个人信息,但以下情形除外:
        1)在获取您明确同意情况下的共享。在向您告知第三方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,且获得您的明确同意后,爱合宝健康会向您同意的第三方共享您授权范围内的信息;
        2) 履行您与我们签署的的相关协议(含协议及平台规则)及其他法律文书所必需共享的个人信息;
        3)在法定情形下的共享。根据适用的法律法规、法律程序、诉讼/仲裁、政府的强制命令、监管要求而需要共享您的个人信息;如为了满足相关法律法规的网络实名认证要求,向相关的政府机关或其指定、认可的第三方共享您的个人信息;
        4) 在法律要求或允许的范围内,为了保护您、爱合宝健康、使用爱合宝健康系统的服务提供方或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方;
        5) 为了保护国家安全、公共安全以及您和其他个人的重大合法权益而需要共享您的个人信息;
        6) 您自行公开的或者我们能从其他合法公开渠道获取到您的个人信息;
        7) 我们可能会将您的个人信息向我们的关联方共享,您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息,且这种共享受本声明目的的约束。关联公司如要改变个人信息的处理目的,将再次征求您的授权同意。并且,在将信息提供给关联公司前,我们将尽商业上的合理努力评估该关联公司所收集信息的合法性、正当性和必要性。我们会尽力要求关联公司对您的信息采取保护措施。
        8) 为提供服务之必要,共享给业务合作伙伴。我们可能会向合作伙伴等第三方共享您的订单信息、账号信息、设备信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享提供服务所必需的个人信息。为了保障您的个人信息安全和隐私,我们通过协议约定明确了服务提供方对您的个人信息的保护责任、义务和要求。合作方可能有其独立的隐私政策和用户协议,我们建议您阅读并遵守第三方的用户协议及隐私政策。
    i)关于信息转移,我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:
        1)在获取明确同意的情况下转移:获得您的明确同意后,我们会向其他方转移您的个人信息;
        2)在因重组、合并、分立、解散、被宣告破产等原因需要转移个人信息时,那么您的个人信息还可能会被披露给交易方。
    j)关于公开披露,我们不会公开披露您的个人信息,但以下情况除外:
    1)获取您的单独同意后,公开披露您的个人信息;
    2)基于适用法律法规需要披露的情况,为了保护国家安全、公共安全以及您和其他个人的重大合法权益,我们可能披露您的个人信息。例如,当我们认为披露对于防止或保护网络威胁、欺诈、人身伤害或财务损失是必要的或适当的,或当它与涉嫌或实际非法活动的调查有关的。
    我们仅在适用法律法规允许的范围内并根据本声明披露您的个人信息。
系统权限
    在提供服务过程中,为了保证您正常使用产品功能,我们会向系统申请您设备的以下系统设备权限,您可以选择"允许”或"禁止”权限申情,经过您的授权后我们会开启相关权限,您可以随时在系统中取消授权,您取消授权会导致您无法使用相关的业务功能,但不会导致您无法使用其他业务功能。各项业务功能对系统隐私权限的调用情况如下:

    存储:保存图片、文件、日志、内容发布、互动信息等内容
    无线网络与移动网络:各项业务功能进行网络连接
    摄像头:拍照上传图片
    电话:拨打服务提供方电话
    位置:便于提供紧急服务
    相册:上传图片、保存图片/视频到相册
    录音:通过语音输入方式对话
    通知:发送通知消息
    日历:健康任务的创建与更新
    设备信息、日志信息:改进及优化服务体验,保障您的账号安全
    HealthKit:获取运动数据

    您可以通过应用查阅隐私权限洋情并关闭相应权限。在不同设备中,权限显示方式及关闭方式可能有所不同,具体请您参考设备及系统开发方说明或指引。
信息保护措施
    数据安全:我们将采取必要的安全措施,包括但不限于加密技术、访问权限控制等,以保护您的个人信息免遭未经授权的访问、使用或泄露。
    保密义务:我们承诺对您的个人信息保密,并建立了严格的保密义务。除非获得您的明确授权或法律法规要求,我们不会将您的个人信息提供给第三方,除非事先征得您的同意或符合相关法律法规的规定。     我们重视您的个人信息安全。我们采用适当的物理、管理和技术保障措施来保护您的个人信息。例如,我们会使用加密技术确保信息的机密性;我们会使用保护机制防止信息遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训,加强员工对于保护个人信息重要性的认识。我们会尽力保护您的个人信息,但是请注意任何安全措施都无法做到无懈可击。您可以在信任中心中心获取有关安全合规的更多详细信息,并了解我们如何保护您的个人信息。特别地,为了保护您的个人信息,我们采取了以下措施:
        a) 我们采取合理可行的措施,确保个人信息收集的最小化,不会收集与处理目的无关的个人信息;
        b) 我们会使用加密技术确保信息传输和存储的机密性。我们会使用受信赖的保护机制防止存储信息的服务器遭到恶意攻击;
        c) 我们会部署访问控制机制,确保只有授权人员才可访问个人信息;并且依照业务需要和人员层级,控制授权人员的数量并对授权人员做到分层级权限管理;
        d) 我们会甄选业务合作伙伴和服务提供方,将在个人信息保护方面的要求落实到双方的合同或审计、考核等活动中;
        e) 我们会举办安全和隐私保护培训课程、测试与宣传活动,加强员工对于保护个人信息重要性的认识。
    尽管我们有责任保护您的个人信息,但您也有责任妥善保管您的登录信息,包括账号ID和密码等。如果您发现其他人未经您的许可使用您的账号ID使用爱合宝健康云网站或爱合宝健康App应用,请立即通知我们。您有权要求我们暂停对您的账号未经授权的使用行为。
    我们会尽力保护您的个人信息,但任何措施都无法做到无懈可击,也没有任何服务、网站、信息传输、计算机系统、网络连接是绝对安全的。
    为应对个人信息泄露、损毁和丢失等可能出现的风险,爱合宝健康制定了多项制度与管控措施,明确了安全事件、安全漏洞的分类分级标准及相应的处理流程。爱合宝健康也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施等。
信息使⽤和披露
    健康数据服务:为了提供对应的健康数据服务,您的个人信息可能会被提供给对应的服务提供方(专属医生/健康服务专业人士/等),但仅限于与您所需健康服务相关的范围内。
    合作伙伴:在某些情况下,我们可能会与合作伙伴共享您的个人信息,以便为您提供更好的数据服务。我们会与这些合作伙伴签订保密协议,要求他们对您的个人信息采取必要的保护措施。
    我们将会在本声明所述目的所需的期限内保留您的个人信息,除非按照法律要求需要延长保留期。保留期可能会基于不同的处理目的以及服务而有所差异。
    一般而言,您取消授权或注销账号后,根据可适用法律的要求或服务协议的约定,我们会在保留期限内存储或保留您的个人信息。在您的个人信息超出保留期限后,且没有法律要求我们继续处理您的特定个人信息的情况下,我们将会根据可适用法律的要求删除您的个人信息,或进行匿名化处理。例如,我们将会按照《中华人民共和国网络安全法》等相关法律法规规定的期限保存您的注册信息,保存期为您注销账号后六(6)个月,您的注册信息包括姓名、手机号码、邮箱、联系地址和账号信息(账号名、账号ID及密码、秘钥)。
免责声明
    尽管我们采取了安全措施来保护您的个人信息,但由于互联网的开放性和不可预测性,我们不能完全保证您的个人信息的绝对安全。
隐私保护条款的更新
    我们保留随时更新本隐私保护条款的权利。我们将通过平台公告或向您发送通知的⽅式告知 您条款的变更。如您继续使⽤我们的平台,即表示您同意遵守更新后的隐私保护条款。 如果您对我们的隐私保护条款有任何疑问或疑虑,请随时与我们联系。我们将尽⼒保护您的 个⼈信息和隐私。