梅苗苗隐私政策

简介及提示

【特别提示】

欢迎使用梅苗苗！本政策适用于康健苗苗（杭州）医药有限公司（原名：杭州康健友邦医药有限公司，以下称之为“我们”）开发运营的梅苗苗APP、客户端、网站、小程序；我们深知个人信息对您的重要性，我们将按照法律法规的要求，采取相应的保护措施，尽力的保护您的个人信息。您在使用我们产品前，请务必仔细阅读和理解《梅苗苗隐私政策》（本隐私政策），特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意后再开始使用。

我们希望通过本隐私政策向您说明在使用我们产品时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。如果您阅读中有任何疑问，可通过本隐私政策中的方式咨询我们。

本隐私更新日期：2023年03月09日

本隐私发布日期：2017年08月28日

联系电话：400-965-6618

注册地址：浙江省杭州市余杭区五常街道文一西路1199号1幢1单元17楼

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookies和同类技术

三、我们如何对外提功您的个人信息

四、我们如何保护和保存你的个人信息

五、您如何管理个人信息

六、未成年人个人信息保护

七、通知和修订

八、如何联系我们

九、APP权限使用情况列表

十、第三SDK收集个人信息清单

十一、个人信息收集与使用清单

一、我们如何收集和使用你的个人信息

我们会遵循正当、合法、必要的原则，在本政策范围内收集和使用您的个人信息：

（一）您须授权我们收集和使用您个人信息的清醒

我们的产品与/或服务包括一些核心功能，这些功能包含了实现网上购物所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。实现网上购物的基本功能各个场景如下：

1、注册账号

当您注册苗苗账号时，您需要提供手机号码，并创建用户名和密码。您使用第三方账号注册成为我们的用户或登录时，您仍需要提供手机号，用与创建账户或绑定您已有账户。我们将通过发送短信验证码的方式来验证您的身份是否有效，通过SIM卡信息识别并显示对应的运营商。如果您仅需使用展示商品或服务基本功能，您不需要注册账号及提功能上述信息。

2、展示商品或服务

为了向您展示商品或服务，我们会收集您的设备信息（包括设备名称、设备型号、MAC地址、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID（PLMN）、设备所在位置相关信息（包括您授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息）、浏览器类型来对相应的商品或者服务内容进行排序以适应您的设备界面。

（1）浏览

当您浏览商品或服务时，您可对感兴趣的商品、用户、直播间等进行点击/收藏/添加/关注/分享/点赞操作，我们会收集您的操作记录用户实现前述功能及其他我们明确告知的目的。

（2）搜索

当您使用搜索功能时，我们会收集您的搜索记录，包括搜索内容（搜索词、图片、语音信息/浏览记录/时间、搜索时间/次数，并向您展示搜索历史记录。

（3）个性化推荐

为帮助您快速找到您所需的商品或服务，将您感兴趣的商品展示给您，或在您搜索时向您展示您可能希望找到的商品，我们会收集和使用您的设备信息和日志信息（包括您的搜索记录、浏览记录），结合您已授权的信息预测您的偏好特征，向您推荐您可能感兴趣的商品。上述做法可能会对您的商品浏览页面展示、商品推荐页面展示产生影响。

如果您不希望受个性化内容的影响，您可以在商品展示页面选择按照分类进行浏览和查找商品服务，我们还在搜索结果页向您提供了按照价格、销量等不针对个人特征的选项；或者您可以在“个人中心”-“设置”-“隐私设置”-“个性化定向推送”关闭个性化推荐；

3、下单及交付

当您准备对您购物车内商品进行结算时，我们会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货人地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或者服务信息、您应支付的货款金额和支付方式及时间。

若您需要开具发票，还需要提供发票抬头、纳税人识别号，对于部分特殊类型商品和服务，您还需要提供该商品或服务所必须的其他信息。

上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。

如果我们委托第三方向您交付，您知晓并同意相应第三方获知及使用您的上述信息，用于完成交付的目的。如果您在订单生成后修改了上述信息，您同意我们和第三方均能获知及使用上述信息。如果您拒绝提供或不同意共享此类信息，我们将无法完成相关交付服务。如果您在订单生成后更改了“订单信息”，包括入线物流承运商更改等，您同意第三方将您 需修改后的“订单信息”完整的共享我们。

您可通过我们为其他人订购商品或服务，您需要提供该实际订购人的前述个人信息。向我们提供该实际订购人的前述个人信息之前，您需确保您已经取得其授权同意。

4、支付

在您下单后，您可以选择苗苗余额或合作的第三方机构（包括支付宝、微信支付及银联支付，以下统称为“支付机构”）所提供的支付服务。我们需要将您的订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。在您使用支付功能时，支付机构会通过其他页面收集或验证您的银行卡（含储蓄卡、信用卡）及其他支付必要信息，以实现其确认您的支付指令并完成支付，具体适用各个支付机构相应的隐私政策及相关用户服务协议。在您完成订单支付后，支付机构将向我们共享您的支付时间、支付金额、支付渠道、支付号、支付方式，以帮助我们确认您是否已经付款。

5、客服与售后功能

我们的电话客服和售后功能会适用您的账号信息和订单信息。为保证您的账号安全，我们呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通是，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或电话。您也可以通过我们提供的自助方式进行操作退货申请、上门揽退等服务，届时可能需要您提供寄件人信息（包括寄件人姓名、联系方式、地址）。

6、交付产品或服务功能

当您下单并完成在线支付后，为便于向您交付商品或服务，您需要提供真实的收货人姓名、收货地址、收货人联系电话。如果我们委托第三方向您交付时，您同意将上述信息共享给第三方。如果订单生成后，您修改上述信息或者拒绝提供不同意共享相关信息，我们将无法完成相关交付服务。

7、为您提供安全保障

    为履行保障网络安全与电子商务交易安全的法定义务，提高我们产品或服务的安全性，识别违反法律法规或梅苗苗相关协议规则的情况，我们可能收集您的设备信息（设备型号、本应用运行中的进程信息、Android ID/OAID、操作系统及软件版本、设备状态、网络状况、电池使用情况）、设备网络环境信息【IP地址、蓝牙信息、设备传感器】，并使用或整合您的个人信息、日志信息以及我们关联信息合作伙伴取得您授权或依据法律共享的信息，来识别是否为真实自然人用户、是否异常地点登录、综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。当用户行为触发风控条件（如频繁账号输入错误等）时，我们才会收集您的WIFI信息（bssid、ssid）、基站信息，不回收集普通用户的上述信息。

（二）为实现拓展功能所收集和适用您的个人信息的情形

为提升您的购物体验和保障我们的产品/服务功能实现与安全稳定运行目的，我们可能会在扩展功能中申请或使用操作系统的相关权限以收集和使用您的个人信息。相关应用权限申请的目的、范围与使用情况请参见第九条《APP权限使用情况列表》。如果您不同意授权APP获取相关操作系统权限，您可能无法使用对应业务功能。但不影响您使用其他业务功能。您可以在设备设置或“个人中心-设置-隐私设置-系统权限管理”中逐项查询APP权限的状态，并可自行随时决定这些权限的开启或关闭。此外，我们还会基于剪切板为您提供部分拓展功能，当您分享或接收被分享的信息、复制订单号时，您的剪切板可能会被调用，以实现跳转、分享功能或服务。我们设置了严格的剪切板过滤规则，仅上传符合过滤条件的剪切板信息，不回上传剪切板全部内容，您也可以在设置页面关闭我们访问剪切板信息的权限。

（三）我们从第三方获得您的个人信息的情形

当您通过第三方账户直接登录并使用我们产品/或服务时，我们可能从第三方获取您授权共享的账户信息（头像、昵称、手机号及授权页面提示的信息），并在您同意后将您的第三方账户与梅苗苗账户建立关联。我们会将依据与第三方的约定、对个人信息来源合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

我们承诺，我们从第三方间接获取您的个人信息的数量为实现我们产品/服务功能所必须的最少数量

（四）您的个人信息使用规则

1、我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所搜集的个人信息进行使用。

2、在收集您的个人信息后，我们会通过技术手段对您的个人信息进行表示化去处理。

3、请您注意，在您使用我们的产品与/服务时所提供的所有个人信息，除非您删除或者通过系统设置拒绝我们的收集，否则在您使用我们产品与/或服务期间持续授权我们使用。

4、当我们展示您的个人信息时，我们会采用包括内容替换、匿名处理方式对您的信息进行脱敏，以保护您的信息安全。

5、当我们要将您的个人信息用于本政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会通过您主动做出勾选的形式事先征求您的同意。请您理解，我们向您提供的产品与/或服务将不断更新变化。如果您选择使用本隐私政策中尚未列明的其他产品与/或服务时，我们会在收集您的个人信息前通过协议、页面提示等方式向您详细说明信息收集的目的、方式、范围并征求您的同意。若您不同意提供前述信息，您可能无法使用该项产品与/或服务，但不影响您使用现有产品与/或服务。

二、我们如何使用Cookie 和同类技术

（一）Cookie

1、为确保网站正常运转，为您获得更轻松的访问体验，向您推荐您可能感兴趣的内容，我们会在您的计算机或移动设备上储存名为Cookie的小数据文件，Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够储存您的偏好或购物车/购物袋内的商品等数据。

2、您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置，也可能导致部分功能无法正常使用。如需了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。

（二）第三方SDK、插件

为保障我们的产品与/或服务稳定运行以及您能够充分享受和使用我们的产品与/或服务的必需、附加功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并对关键的第三方执行信息安全审计，以验证第三方的个人信息安全保护措施是否满足梅苗苗的相关要求。我们接入的授权合作伙伴所使用的SDK请参见第十条《第三方SDK收集个人信息清单》。

三、我们如何共享、委托处理、转让、公开披露您的个人信息

（一）共享

1、我们不会与梅苗苗以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

(1) 在获取单独同意的情况下共享：获得您的单独同意后，我们会与其他方共享您的个人信息。

(2) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行共享。

(3) 只有共享您的个人信息，才能实现我们的产品与/或服务的和功能或提供您需要的服务。

2、为向您提供相关产品或服务，向您展示可能感兴趣的内容，保护您的账号与交易安全，我们可能会将您的个人信息与我们的关联方或者合作伙伴共享，共享内容及目的详见第十条《第三方SDK收集个人信息清单》。我们的关联方或者合作伙伴如要改变个人信息的处理目的，将再次征求您的授权同意。

请您注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息。请您共享时谨慎考虑并决定

（二）委托处理

我们可能委托授权合作伙伴处理您的个人信息，以便向您提供相应的产品或服务。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会委托处理提供产品或服务所必要的个人信息。我们的合作伙伴无权将委托处理的个人信息用于任何其他用途，如果其将您的个人信息用于我们未委托的用途，将单独征得您的同意。对于我们委托处理合作伙伴，我们会与其签署严格的数据处理协议，要求其履行信息安全保障义务。我们的合作伙伴包括以下类型：

商品或技术服务的供应商。我们可能会将您的个人信息委托处理给支持我们功能的第三方。这些支持包括为我们的供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理等。我们委托处理这些信息的目的是可以实现我们产品与/或服务的功能，比如我们必须与物流服务提供商委托处理您的订单信息才能安排送货（您可以通过“我的订单”—“订单详情”实时查阅具体服务方信息）；或者我们需要将您的订单号和订单金额委托给第三方支付机构处理以实现其确认您的支付指令并完成支付等。

（三）转移

在因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式，要求接收您个人信息的公司、组织继续受本隐私政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

（四）公开披露

我们仅会在以下情况，且在采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

1、根据您单独同意的授权范围披露相应个人信息；

3、如果您严重违反法律法规或者相关协议、规则，我们可能会披露您的相关违规行为及我们对您采取的措施。

四、我们如何保护和保存您的个人信息

（一）个人信息保护的技术与措施

1、数据安全技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术（如TLS、AES等）、脱敏技术和匿名化技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；部署数据安全监控机制，尽力确保数据在数据生命周期（数据采集、存储、传输、使用、共享和销毁）中得到安全保障。

2、我们仅允许有必要知晓这些信息的梅苗苗及梅苗苗关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与梅苗苗的合作关系。

3、我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

4、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。当您在梅苗苗网站与第三方进行网上商品或服务的交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址等。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。

5、安全应急响应。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动向监管部门上报个人信息安全事件的处置情况。

针对个人信息泄露、毁损、丢失等安全风险，我们建立了安全应急响应机制和应急响应团队，从制度层面规范安全事件处置的要求和流程。对安全事件实施分类分级，针对不同事件启动有针对性的安全应急预案，进行事件检测、抑制、根除、恢复、制定补救措施，联合相关部门进行溯源和打击。

6、如果您对我们的个人信息保护有任何疑问，可通过本政策最下方约定的联系方式联系我们。如您发现自己的个人信息泄露，尤其是您的账户及密码发生泄露，请您立即通过本政策最下方【如何联系我们】约定的联系方式联络我们，以便我们采取相应措施。

（二）个人信息的保存

1、您的个人信息将被存储于中华人民共和国境内。如您使用跨境交易服务，且需要向境外传输您的个人信息完成交易的，我们会要求接收方按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理这些个人信息。

2、请您注意，当您成功申请注销梅苗苗账户后，我们将对您的个人信息进行删除或匿名化处理。

3、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

4、我们只会在实现本隐私政策所述目的所需的期限内保留您的个人信息，法律有强制的留存要求的除外，例如《电子商务法》规定商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。

五、您如何管理您的个人信息

您可以通过以下方式访问及管理您的个人信息：

1、查阅和更正您的个人信息

您有权随时查阅和更新您的个人信息，法律法规规定的例外情况除外，您可以通过以下方式查阅和更正您的个人信息：

（1）账户信息：PC端您可以在“会员中心”页面的“个人信息”菜单中查阅您提交梅苗苗的个人信息，您也可以通过上述痛经更新其他信息；也可在“账户设置”中设置您的登录密码，绑定手机号，邮箱，支付密码信息。

在移动端，您可以在“个人中心”右上角齿轮图标-个人信息中中设置您的个人信息（包括头像、用户名、昵称、性别、绑定手机号、职称、简介等）

（2）订单信息：PC端您可以通过访问“我的订单”页面查看你所有已完成、待付款或售后的订单；

在移动端，您可以在“个人中心”“我的订单”中查看所有订单；您可以选择删除已完成和已关闭的订单来删除您的订单信息，但这样可能导致我们无法准确判断您购买信息而难以提供相应的售后服务。您也可以在已完成订单详情中查看发放信息，进行下载保存。

（3）在移动端您可以通过“个人中心”的我的收藏，缺货登记查看您的收藏和所需登记商品。

（4）您在使用我们产品与/或服务过程中产生的其他个人信息需要访问或更正，请随时联系我们。我们会根据本隐私政策所列明的方式和期限响应您的请求。

（5）无法查阅和更正的个人信息：除了上述列明的信息外，您的部分个人信息我们还无法为您提供查阅和更正的服务，这些信息主要十为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用附加功能时暂时产生的非您主动提交的个人信息。上述信息我们会在您的授权范围内进行使用，您无法查阅和更正，但您可联系我们进行删除或匿名化处理。

2、删除您的个人信息

您可以在购物车、个人中心的“我的收藏”“缺货登记”“我的订单”管理或删除您的加购、收藏、登记、订单信息。您可以在搜索框下方删除或管理您此前输入的搜索关键字信息。

在以下情形中，您可以向我们提出删除个人信息的请求。

（1）如果我们处理个人信息的行为违反了法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您注销了梅苗苗账户；

（5）如果我们终止服务及运营；

（6）如果我们保存您个人信息的期限已届满。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

3、改变您授权同意的范围或撤回您的授权

您可以通过以下方式撤回您的授权：

（1）您可以通过删除信息、关闭设备功能、在梅苗苗网站或软件中通过“隐私设置-系统权限设置”等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。

（2）您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

4、个人信息主体注销账户

您可以通过移动端APP个人中心-右上角齿轮图标-账户与安全-注销账户。或联系梅苗苗客服进行申请注销，申请后三个工作日内账号注销完毕。您注销账户后，我们将停止向您提供产品与/或服务，除法律法规另有规定外，我们将删除您的个人信息。

5、获取您的个人信息副本

您有权获取您的个人信息副本。如果需要获取我们收集您的个人信息副本，您随时联系我们。在复核相关法律规定且技术可行的前提下，我们将根据您的要求向您提供相应的个人信息副本。

6、响应您的请求

如果您无法通过上述方式查阅、更正或删除您的个人信息，或您需要查阅、更正或删除您在使用我们产品与/或服务时所产生的其他个人信息，或您认为梅苗苗存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本协议下方的方式与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与国家安全、国防安全有关的；

（2）与公共安全、公共卫生、重大公共利益有关的；

（3）与犯罪侦查、起诉和审判等有关的；

（4）有充分证据表明您存在主观恶意或滥用权利的；

（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

六、我们如何处理未成年人的个人信息

1、在电子商务活动中我们推定您具有相应的民事行为能力。若您是18周岁以下的未成年人，在使用我们的产品与/或服务前，应事先取得您监护人的同意。

2、如果有事实证明未成年人在未取得监护人同意的情况下注册使用了我们的产品与/或服务，我们会与相关监护人协商，并设法尽快删除相关个人信息。

七、通知和修订

1、为给您提供更好的服务以及随着梅苗苗业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在梅苗苗网站、梅苗苗移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问梅苗苗以便及时了解最新的隐私政策。

2、对于重大变更，我们还会在梅苗苗APP首页进行弹窗提示。

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）个人信息安全影响评估报告表明存在高风险时。

3、如您在本政策更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。我们鼓励您在每次使用我们服务时都查阅本政策。您可以在我们的产品和服务中通过“我的--设置--隐私设置--隐私政策”中查看本政策

八、如何联系我们

1、如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请联系梅苗苗客户服务部进行初步咨询，客户服务部电话：400-965-6618。或登录梅苗苗网站联系在线客服。

2、梅苗苗平台运营为康健苗苗（杭州）医药有限公司，办公地址：浙江省杭州市余杭区五常街道文一西路1199号1幢1单元17楼

3、一般情况下，我们将在十五天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报，或通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

九、APP权限使用情况列表

十、第三方SDK收集个人信息清单

名称：智齿客服SDK

使用场景：在线客服沟通

使用目的：用于在线客服使用

收集的个人信息：设备唯一标识码、Mac地址、设备厂商、型号、系统版本、存储空间、内存大小、网络类型、设备运行时间、应用内部页面访问记录

公司名称：北京智齿博创科技有限公司

官方链接：https://www.sobot.com/clausetext.html

名称：bugly

使用场景：查看应用上报的兵溃数据和联网数据

使用目的：用于统计分析和解决系统错误

收集的个人信息：设备唯一标识码、Mac地址、设备厂商、型号、系统版本、存储空间、内存大小、网络类型、设备运行中进程信息、设备运行时间、应用内部页面访问记录，网络连接状态 （当前是否连上 WIFi ）

公司名称：深圳市腾讯计算机系统有限公司

隐私链接：https://bugly.qq.com/docs/user-guide/instruction-manual-android

/?v=20200622202242

名称：网易;网易IM;网易云信即时通讯SDK

使用场景：观看直播，即时通讯信息发送

使用目的：用于网络直播，即时通讯

收集的个人信息：唯一设备识别码（APNS Token、设备序列号、AndroidID、OAID、GAID、IDFV、CID、MAC地址）；设备运行状态（SIM卡状态、USB状态、充电状态、电池容量及电量、锁屏时间、启动时间）；设备信息（设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、CPU型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体HASH、HOSTNAME、辅助功能列表、系统进程列表）；日志信息（设备运行状态（CPU、内存运行状态）、浏览器类型及版本信息、网络连接类型及状态、WIFISSID、WIFIBSSID、IP地址、运营商信息、网络代理、云信通信服务运行日志信息）

公司名称：杭州网易质云科技有限公司

隐私政策：https://yunxin.163.com/clauses?serviceType=3

名称：极光推送 

使用场景：系统消息通知

使用目的：用于消息通知；能够及时收到应用聊天功能其他人发送的消息

收集的个人信息：用于消息通知 设备标识符（IMEI、IDFA、AndroidID、MAC、OAID、OpenUDID、GUID、SIM卡IMSI信息等相关信息）、应用信息（应用崩溃信息、通知开关状态、软件列表等相关信息）地理位置、网络信息；

公司名称：深圳市和讯华谷信息科技有限公司

隐私链接：https://docs.jiguang.cn//jpush/guideline/intro/

名称：支付宝SDK

使用场景：提交订单后选择支付宝支付

使用目的：根据用户选择为用户提供第三方支付

收集的个人信息：设备信息（IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID）、定位信息、网络类型、设备型号、设备品牌、运营商信息、传感器列表、应用信息

公司名称：支付宝（中国）网络技术有限公司

隐私链接：https://opendocs.alipay.com/open/54/01g6qm

名称：银联支付SDK

使用场景：提交订单后选择银联支付

使用目的：为用户提供银联支付

收集的个人信息：手机设备信息（IMEI、操作系统版本、WIFI信息、网络信息）

公司名称：中国银联

隐私链接：https://open.unionpay.com/

名称：微信支付SDK

使用场景：提交订单后选择微信支付

使用目的：为用户提供微信第三方支付

收集的个人信息：读取微信账号、设备信息（包括设备型号、操作系统版本、唯一设备识别码IMEI、MAC地址、电池、信号强度信息）、IP地址、与该服务相关的日志信息、地理位置相关信息（拒绝开启GPS定位时则通过IP地址、GPS、WLAN(如Wifi)或基站途径获取地理位置信息）、软件信息（包括安装应用列表、软件版本号、浏览器类型）。

公司名称：深圳市腾讯计算机系统有限公司

隐私链接：https://weixin.qq.com/cgi-bin/readtemplate?lang=zh_

CN&t=weixin_agreement&s=privacy

名称：OKhttp

使用场景：进入APP请求网络

使用目的：用于应用内的网络请求

收集的个人信息：IP信息

公司名称：SquareOpenSource(工具) 

隐私链接：https://square.github.io/okhttp/

名称：高德地图SDK

使用场景：帮助用户牙医圈动态时定位、牙医设备维修为用户提供附近维修师傅；

使用目的：帮助用户获取定位信息

收集的个人信息：设备标识符（Android如Android ID、IMEI、MEID、IMSI、OAID、Serial，iOS如IDFV、IDFA）、MAC地址、IP 地址、位置信息（如GPS、WLAN接入点）

公司名称：高德软件有限公司

隐私链接：https://lbs.amap.com/pages/privacy/

名称：AndroidUtilCode工具类SDK

使用场景：工具使用

使用目的：工具使用

收集的个人信息：无

公司名称：Blankj(个人开源工具)

隐私链接：https://mvnrepository.com/artifact/com.blankj/utilcode

名称：BlankjUtilCode

使用场景：权限申请，拍照

使用目的：封装了一些方便使用的api，包括权限申请，拍照等，减少代码量

收集的个人信息：存储权限，网络信息（wifi、4G、5G）、网络链接状态、拨打电话、摄像头、存储、检索正在运行的应用（判断是否在前台）；读取androidid（android设备的唯一标识码）

公司名称：Blankj(个人开源工具)

隐私链接：https://mvnrepository.com/artifact/com.blankj/utilcode

名称：微信SDK

使用场景：商品分享微信、朋友圈

使用目的：帮助用户分享内容至微信，好友推荐

收集的个人信息：网络信息（wifi、4G、5G），设备标识信息

公司名称：腾讯科技（深圳）有限公司

隐私链接：https://open.weixin.qq.com/

名称：小米推送SDK

使用场景：用于账号相关订单信息，促销活动，消息提醒更新时

使用目的：用于消息推送

收集的个人信息：网络信息（wifi、4G、5G），设备标识信息，应用列表

公司名称：小米科技有限责任公司

隐私链接：https://dev.mi.com/console/doc/detail?pId=1822

名称：OPPO推送SDK

使用场景：用于账号相关订单信息，促销活动，消息提醒更新时

使用目的：用于消息推送

收集的个人信息：网络信息（wifi、4G、5G），设备标识信息，应用列表

公司名称：OPPO广东移动通信有限公司

隐私链接：https://privacy.oppo.com/cn/policy/

名称：VIVO推送SDK

使用场景：用于账号相关订单信息，促销活动，消息提醒更新时

使用目的：用于消息推送

收集的个人信息：网络信息（wifi、4G、5G），设备标识信息，应用列表

公司名称：广东步步高电子工业有限公司

隐私链接：https://www.vivo.com.cn/about-vivo/privacy-policy

名称：华为推送SDK

使用场景：用于账号相关订单信息，促销活动，消息提醒更新时

使用目的：用于消息推送

收集的个人信息：网络信息（wifi、4G、5G），设备标识信息，应用列表

公司名称：华为技术有限公司

隐私链接：https://www.huawei.com/cn/privacy-policy/

名称：魅族推送SDK

使用场景：用于账号相关订单信息，促销活动，消息提醒更新时

使用目的：用于消息推送

收集的个人信息：网络信息（wifi、4G、5G），网络连接状态，存储权限

公司名称：珠海市魅网科技有限公司

隐私链接：http://static.meizu.com/resources/term/privacy8.html

名称：Glide

使用场景：查看图片

使用目的：图片加载

收集的个人信息：网络信息（wifi、4G、5G），设备标识信息，应用列表

公司名称：3dfx公司

隐私链接：https://github.com/bumptech/glide

名称：Okio

使用场景：用于和OKhttp共同实现网络连接功能

使用目的：IO库

收集的个人信息：网络信息（wifi、4G、5G），网络连接状态，wifi的SSID

公司名称：Squrare公司

隐私链接：https://square.github.io/okio/

名称：阿里OSS

使用场景：图片上传

使用目的：对阿里云的产品和服务的访问

收集的个人信息：存储权限

公司名称：阿里云计算有限公司

隐私链接：https://www.aliyun.com/?utm_content=se_1008364713

名称：Zxing

使用场景：扫码登录

使用目的：二维码扫描 

收集的个人信息：相机，存储权限

公司名称：Google公司

隐私链接：https://github.com/zxing/zxing

名称：cmic sso

使用场景：用户登录时选择一键登录

使用目的：实现运营商认证一键登录

收集的个人信息：注册手机号码、邮箱、本机号码，网络地址手机设备类型、手机操作系统、硬件厂商、国际移动设备识别码、运营商类型、网络类型、sim卡数量、国际移动用户识别码、网络地址、屏幕尺寸、屏幕分辨率

个人信息类型：个人常用设备信息、个人基本资料

隐私链接：https://wap.cmpassport.com/resources/html/contract.html（移动）

https://www.ctyun.cn/portal/protocol/10139040（电信）

https://opencloud.wostore.cn/authz/resource/

html/disclaimer.html?fromsdk=true（联通）

名称：腾讯浏览服务，包含（TBS腾讯浏览服务、腾讯浏览服务、腾讯X5浏览器、腾讯浏览器）

使用目的：浏览器内核升级和禁用细化控制，判断Wi-Fi是否连接，进行网络优化，用户主动打开第三方网页且网页自身需要定位位置时触发

收集的个人信息：设备信息（设备型号、操作系统、CPU类型）、设备标识信息（如IMEI、IMSI、Android ID、OAID）、Wi-Fi状态和参数、位置信息、附近的Wi-Fi、CellID

公司名称：腾讯科技（深圳）有限公司

隐私链接：https://x5.tencent.com/docs/privacy.html

名称：网易nimlib base SDK

使用场景：IM通讯和聊天室场景使用

使用目的：用户IM聊天和语聊房间聊天

收集的个人信息：读写sd卡权限、录音权限、读取手机状态和身份

公司名称：杭州网易质云科技有限公司

隐私链接：https://mvnrepository.com/artifact/com.netease.nimlib

/basesdk

名称：Fastjosn

使用目的：Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象，我们集成主要是为了便于数据的解析和转换

收集的个人信息：无

隐私链接：http://www.apache.org/licenses/LICENSE-2.0

名称：JSON In Java

使用目的：我们集成JSON In Java主要是为了提升json数据的解析转换，从而便于app内容的输出渲染

收集的个人信息：无

隐私链接：https://www.json.org/json-en.html

名称：RxJavaFX

使用目的：RxJavaFX是一个轻量级库，用于将JavaFX事件转换为RxJava可观察/可流动，反之亦然。它还有一个调度器，可以将排放安全地移动到JavaFX事件调度线程。

收集的个人信息：无

隐私链接：http://www.apache.org/licenses/LICENSE-2.0

名称：pinyin4j

使用目的：我们集成中文转换成拼音主要是为了将中文转换成拼音

收集的个人信息：无

隐私链接：http://www.reactive-streams.org/

名称：Lottie

使用目的：Lottie是Airbnb 开发的一款能够为原生应用添加动画效果的开源工具，我们集成Lottie主要是为了提升app动效播放的交互体验

收集的个人信息：无

隐私链接：https://github.com/airbnb/lottie-android

名称：BaseRecyclerViewAdapterHelper

使用目的：我们集成BaseRecyclerViewAdapterHelper布局框架，主要是为了提升开发效率和用户使用体验

收集的个人信息：无

隐私链接：http://www.recyclerview.org/

名称：Gson

使用目的：我们集成Gson库主要是为了提升开发过程中json和java对象的转换效率，提升开发效率

收集的个人信息：无

隐私链接：http://www.apache.org/licenses/LICENSE-2.0

名称：安卓官方或第三方内置API

使用场景：AndroidX VersionedParcelable、AndroidX Support Library Sliding Pane Layout、AndroidX Arch Common、Android GIF Drawable 、OkHttpUtils 、AndroidX Databinding Adapters 、Android Support Library V4、AndroidX Appcompat Library、Android Support Library Compat、AndroidX Support VectorDrawable、AndroidX Support Library Drawer Layout、AndroidX Support Library Core Utilitie、Kotlin Stdlib Jdk7、Android Support RecyclerView、AndroidX Multi Dex Library、AndroidX Databinding、AndroidX Arch Runtime、AndroidX Viewbinding、Kotlin Stdlib、AndroidX Transition Support Library、AndroidX Support Library Core UI、AndroidX ConstraintLayout、Android Lifecycle ViewModel、AndroidX Support Library Print、AndroidX Support Library Loader、AndroidX Support Library Fragment、AndroidX Support Library Coordinator Layout、Kotlin Android Extensions Runtime、AndroidX Support Library Interpolators、AndroidX Saved State Activity、AndroidX Support Library Async Layout Inflater、AndroidX Support Library View Pager、AndroidX Support Library Collections、AndroidX Support Library Local Broadcast Manager、AndroidX Support Library Cursor Adapte、AndroidX Activity、AndroidX Support Library Custom View、AndroidX Support Library Document File、Android-Universal-Image-Loader、AndroidX Support CardView、Android-PickerView、AndroidX Support Library SwipeRefreshLayo、AndroidX Support Library Annotations、AndroidX Support Library Media Compat、ShortcutBadger、sqlcipher-for-android、ViewPagerIndicator、Google Material Components For Android、Photoview、daimajia NumberProgressBar、Conscrypt Android、overscroll-décor、Butter Knife、KunMinX 、Linkage-RecyclerView、RxAndroid、shaohui10086 BottomDialog、youth banner、Picasso、BannerViewPager、square otto、lzyzsd JsBridge、huxq17 SwipeCardsView

使用目的：利用系统内置Api快速实现版本间类库的兼容、不同版本之间的对比、线程管理、系统基础组件UI、系统生命周期、文件管理、线程、定位等基础能力

收集的个人信息：无

隐私链接：https://developer.android.google.cn/index.html、https://kotlinlang.org/api/latest/jvm/stdlib/kotlin.reflect/

名称：网易易盾

使用目的：行为认证

收集的个人信息：(1)设备信息，包括设备唯一识别码(设备序列号、IMEI、MAC地址、AndroidID、IDFV、IDFA)、设备品牌、设备名称，设备型号及设备系统类型，详细设罟及版本信息。为此，我们还需要获得最终用户的设备信息相关权限。

(2)日志信息，包括1)网络相关信息:设备IP地址，路由器标识 IBSSID SSIDMACP地网络运营商信息网络连接态:2)操作信息:最终用户开机，点击，安装行为信息。为此，我们还需要获得最终用户的定位权限(iOS系统获取WF信息需获取定位权限)。

(3)应用信息，我们将在最终用户的设备收集您开发的IOS应用的B undleID及/或您开发的Android应用的应用包名、应用名称及版本县 应用签名信自

公司名称：杭州网易易盾科技有限公司

隐私政策：https://dun.163.com/clause/privacy

名称：易盾行为验证码SDK

使用目的：用户登录安全检测

收集的个人信息：（1）设备信息，包括 设备唯一识别码（设备序列号、IMEI、MAC地址、AndroidID、IDFV、IDFA）、设备品牌、设备名称、设备型号 及 设备系统类型、详细设置及版本信息。为此，我们还需要获得最终用户的 设备信息相关权限。

（2）日志信息，包括1）网络相关信息：设备IP地址、路由器标识（BSSID、SSID、MAC）及 IP地址、网络运营商信息、网络连接状态；2）操作信息：最终用户开机、点击、安装行为信息、传感器信息。为此，我们还需要获得最终用户的 定位权限（iOS系统获取WIFI信息需获取定位权限）。

（3）应用信息，我们将在最终用户的设备收集您开发的 IOS应用的Bundle ID 及/或 您开发的Android应用的应用包名、应用名称及版本号、应用签名信息。

公司名称：杭州网易易盾科技有限公司

隐私链接：https://dun.163.com/clause/privacy

名称：号码认证SDK

使用目的：读取您的手机号码，以根据您的指令实现账号一键登录

收集的个人信息：网络类型、Wi-Fi 类型、IMSI

公司名称：杭州网易易盾科技有限公司

隐私链接：https://dun.163.com/clause/privacy

名称：新浪微博 SDK

使用目的：帮助用户将内容分享至微博

收集的个人信息：设备标识信息（IMEI、IMSI）、网络信息（mac 地址）

公司名称：北京微梦创科网络技术有限公司

隐私链接：https://weibo.com/signup/v5/privacy

名称：UC WebView SDK

使用目的：受委托提供应用内 H5 性能问题定位分析服务

收集的个人信息：设备信息

公司名称：优视科技（中国）有限公司

隐私链接：https://open-uc.uc.cn/agreement/secret  

名称：UC 啄木鸟

使用目的：提供线上质量监控以及异常定位分析服务

收集的个人信息：设备信息

公司名称：广州市动景计算机科技有限公司

隐私链接：https://open-uc.uc.cn/solution/zhuomuniao

名称：WebRTC

使用目的：在用户实时音视频服务时使用

收集的个人信息：相机特性、网络信息、录音信息

公司名称：深圳市即购科技有限公司

隐私链接：https://www.zego.im/privacy

名称：android-beacon-library

收集的个人信息：蓝牙信息、位置信息

公司名称：GitHub

隐私链接：https://github.com/AltBeacon/android-beacon-library

名称：Ijkplayer

公司名称：GitHub

隐私链接：https://github.com/bilibili/ijkplayer

名称：Umeng（友盟）SDK

使用目的：统计分析、推送信息

收集的个人信息：设备标识信息、应用列表、网络权限

公司名称：友盟同欣（北京）科技有限公司、北京锐讯灵通科技有限公司

隐私链接： https://www.umeng.com/page/policy

名称：个推推送

使用目的：推送消息到个推平台

收集的个人信息：网络信息、IMEI、openid

隐私链接： https://www.getui.com/privacy

十一、个人信息收集与使用清单

使用场景：注册账号、登录

个人信息内容：手机号、密码

个人信息类型：个人基本资料

使用目的：注册成为梅苗苗会员，登录梅苗苗账号

收集方式：用户主动提供

使用场景：商品/服务展示

个人信息内容：设备信息，包括设备名称、型号、MAC地址、操作系统和应用程序版本、语言设置、分辨率、运营商网络类型、唯一设备识别码（OPENUDID/GUID/OAID/UUID/ ANDROIDID信息）、WLAN接入点、蓝牙和基站传感器信息

个人信息类型：个人常用设备信息

使用目的：提供适配的商品/服务页面展示

收集方式：系统自动收集

使用场景：商品/服务展示

个人信息内容：IP地址

个人信息类型：网络身份标识信息

使用目的：判断大致地理位置，匹配附近仓库发送货物

收集方式：系统自动收集

使用场景：购物下单

个人信息内容：收货人姓名、收货地址以及手机号码

个人信息类型：个人基本资料

使用目的：识别收件人、地址，联系收件人完成订单配送

收集方式：用户主动提供

使用场景：支付结算

个人信息内容：WLAN接入点、蓝牙地址

个人信息类型：个人常用设备信息

使用目的：基于非银支付机构风控要求实现支付功能

收集方式：系统自动收集

使用场景：开具发票

个人信息内容：发票抬头，纳税人识别号，电话，地址，银行卡信息

个人信息类型：个人基本信息资料

使用目的：用于在订单完成或用户申请时开具发票

收集方式：用户主动提供