1药城隐私政策
版本：V2.0
发布日期：2020年5月28日
生效日期：2020年6月04日
1药城（以下称“我们”）注重保护用户个人信息及隐私。本隐私条款解释了用户（“您”）信息（以下称“信息”）收集和使用的有关情况，本隐私条款与您使用1药城提供的所有服务（包括但不限于电子商务、网络资讯等，以下称“服务”）息息相关，您应仔细阅读并确认您已充分理解且同意本条款内容。如果您不同意本隐私条款的任何内容，您应立即停止使用1药城服务。当您使用1药城提供的任一服务时，即表示您已同意我们按照本隐私条款来合法收集、使用和保护您的信息。
本隐私条款包含如下内容：
一、我们通过如下方式或途径收集和使用您的个人信息
二、我们在以下方面共享、转让、公开披露您的信息
三、我们通过如下措施管理保护您的信息
四、Cookie和类似技术的使用
五、您可以通过如下方式管理您的信息
六、本政策的适用及更新
七、如何联系我们
一、我们通过以下方式或途径收集和使用您的信息
为了向您提供更好的服务，我们根据您所使用服务的不同，收集您与服务相关的不同信息。
（一） 依据法律法规及监管规定履行法定义务
针对各项服务，我们需要按照法律法规或监管规定履行相应的法定义务，如资质审核、采取风险防范措施等。当您需要使用1药城服务时，为了遵守法律法规对交易资质的要求，对您的身份进行识别，1药城可能会收集您的身份信息、联系方式、账户及认证信息。同时，为了验证您提供信息的准确性和完整性，可能会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对。
（二）为您提供产品或服务
1、注册、登陆
当您在1药城创建账户进行注册时，您必须向我们提供包括但不限于您的手机号码、企业名称、等基本信息，并设置登录密码。
2、浏览
您可在1药城上浏览包括轮播图、推荐品牌、药城精选等信息。为此，我们可能会收集您使用1药城时的设备信息，如设备型号、唯一设备标识符、操作系统、电信运营商等软硬件信息。我们还可能收集您的浏览器信息，以此来为您提供信息展示的最优方案。此外，在您使用浏览功能的过程中，我们会自动收集您使用1药城的详细情况，并作为有关的网络日志保存，包括但不限于您输入的搜索关键词信息和点击的链接，您浏览的内容及评论信息，访问的日期和时间，及您请求的网页记录、操作系统、软件版本号、IP信息。在此过程中，我们会收集您的浏览记录，浏览记录包括您浏览的商品等信息。
3、搜索功能
当您使用1药城提供的搜索功能时，我们会收集您查询的关键字信息以及您在使用1药城服务时所浏览的或要求的其他信息和内容详情。为了给您带来更便捷的搜索服务并不断完善1药城的产品和服务，我们可能会使用浏览器网络存储机制和应用数据缓存，您搜索的信息我们可能进行本地存储。该等关键词信息通常无法单独识别您的个人身份，不在本政策的限制范围内。只有当您的搜索关键词信息与您的其他信息有联结并可识别您的个人身份时，则在结合使用期间，我们会将您的搜索关键词信息作为您的个人信息，与您的搜索历史记录一同按照本政策对其进行处理与保护。
4、交易功能
您可在1药城在线购买相应的产品和服务，在您使用该功能的过程中我们可能会收集您的定位信息；在支付过程中，我们可能会收集您的第三方支付账号（例如支付宝账号、微信支付账号或其他形式的银行卡信息）用于付款验证。还需要收集您的收货地址信息，包括联系方式、联系地址、发货/收货地址、公司名称、公司地址、企业服务/产品的简介、经营资质、交易双方信息、商品名称、商品数量、交易金额、创建时间、交易状态、物流信息等。
（三）安全运行
1.为了保障软件与服务的安全运行，我们会收集您的硬件型号、操作系统版本号、国际移动设备识别码、唯一设备标识符、网络设备硬件地址、IP 地址、WLAN接入点、蓝牙、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志、手机状态信息。
2.为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
3.我们可能使用您的账户信息、设备信息、服务日志信息以及我们关联公司、合作方在获得您授权或依法可以共享的信息，用于判断账户安全、进行身份验证、检测及防范安全事件。
（四）为了提供个性化服务及改进服务质量
为提升您的服务体验及改进服务质量，或者为您推荐更优质或更适合的服务，1药城会向您申请下列与个人信息相关的系统权限：
1.基于位置信息的个性化推荐服务：我们会在您开启位置权限后访问获取您的位置信息，根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务；
2.基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行扫码用于搜索商品、拍摄照片用于评价、售后申请等。
3.基于相册（图片库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现资质上传、拍照购物、提交售后申请或与客服沟通提供证明等功能。我们可能会通过您所上传的照片/图片来识别您需要购买的商品或服务，或使用包含您所上传照片或图片的评论信息。
4.基于麦克风的语音技术相关附加服务：您可在开启麦克风权限后使用麦克风实现语音购物功能，在这些功能中我们会收集您的录音内容以识别您的购物需求。请您知晓，即使您已同意开启麦克风权限，我们也仅会在您主动点击客户端内麦克风图标或录制视频时通过麦克风获取语音信息。
您理解并同意，上述附加服务可能需要您在您的设备中开启您的位置信息 （地理位置）、摄像头（相机）、相册（图片库/存储）、麦克风（语音）的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（五）其他用途
若您提供的信息中含有第三方的个人信息，在向1药城提供这些个人信息之前，您需确保您已经取得合法的授权
（六）根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与刑事侦查、起诉、审判和判决执行等直接相关的；
4.出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；
5.所收集的个人信息是您自行向社会公众公开的；
6.从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；
7.根据您的要求签订和履行合同所必需的；
8.用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；
9.与我们履行法律法规规定的义务相关的；
10.法律法规规定的其他情形。
二、我们在以下方面共享、转让、公开披露您的信息
（一）共享
您的用户信息是我们为您提供服务的重要部分，我们会遵循法律规定对您的信息承担保密义务。除以下情形外，我们不会将您的信息披露给第三方：
1、 法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2、 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
3、 在您主动选择情况下共享：您通过1药城购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。
4、 出于为您提供服务的目的，您的信息可能会与我们的关联公司共享，我们只会共享必要的个人信息，且受本政策约束，如果关联公司超出本政策使用及处理您的信息，将再次征求您的授权同意。
5、 与授权合作伙伴共享：我们可能授权合作伙伴为您提供某些服务或代表我们履行职能我们仅会出于本政策目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。
目前，我们的授权合作伙伴包括以下类型：
（1）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。
（2）供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
在向您提供服务的过程中，第三方SDK可能需要采集您的信息、获取您的设备权限，否则您将无法正常使用我们的服务。具体SDK名称、版本号、作用，及需要获取的权限见附件。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1.事先获得您的明确同意；
2.根据法律法规或强制性的行政或司法要求；
3.转让经去标识化处理的个人信息，且确保数据接收方无法重新识别或者关联个人信息主体；
4.在涉及资产转让、收购、兼并、重组或破产时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的时，我们将要求该公司、组织重新取得您的明示同意。如破产且无承接方的，我们将对数据做删除处理。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反1药城平台相关协议及规则的情况，或为保护其他用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或1药城的相关协议规则披露关于您的个人信息，包括相关违规行为以及1药城已对您采取的措施。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
三、我们通过如下措施管理保护您的信息
（一）我们在保护您的个人信息上将不断努力，争取采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据（如信用卡信息）时受SSL（Secure Socket Layer）协议加密保护；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，与相关处理数据的员工签署保密协议。尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。另外，我们还会聘请外部独立第三方对我们的信息安全管理体系进行评估。
（二）我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们重要信息系统已经通过网络安全等级保护的三级以上测评。
（三）我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内和地域内保存您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于五年。而我们判断前述期限的标准包括：
1.完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；
2.保证我们为您提供服务的安全和质量；
3.您是否同意更长的留存期间；
4.是否存在保留期限的其他特别约定；
5.法律法规规定的最短存储期限。
在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（四）互联网并非绝对安全的环境，我们强烈建议您不要使用非1药城推荐的通信方式发送个人信息。在使用1药城服务进行网上交易时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的信息发生泄露，请您立即联络我们，以便我们根据您的申请采取相应措施。请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
（五）请使用复杂密码，协助我们保证您的账号安全。
（六）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
四、Cookie和类似技术的使用
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie 通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的登录状态等数据，提升服务/产品质量及优化用户体验。我们不会将 Cookie用于本政策所述目的之外的任何用途。
五、您可以通过如下方式管理您的信息
（一）我们将采取适当的技术手段，保障您可以访问、更新和更正、删除您的个人信息、获取个人信息副本、注销账户、改变您授权同意的范围。如功能支持，您可以根据页面提示自助操作，或者可以联系相应的客服热线或通过在线客服联系我们。
（二）每个业务功能可能需要一些基本的个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以通过登录账号或联系我们给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（三）您可以通过联系1药城客户或者工作人员进行账户注销，当您符合约定的账户注销条件并注销某项服务相关账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但我们仍需按照监管要求的时间保存您在使用服务期间提供或产生的信息，且在该依法保存的时间内有权机关仍有权依法查询。
（四）如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系相应的客服热线或通过在线客服，要求删除相应的信息。
（五）尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：
1.与国家安全、国防安全直接相关的；
2.与公共安全、公共卫生、重大公共利益直接相关的；
3.与刑事侦查、起诉、审判和执行判决等直接相关的；
4.有充分证据表明您存在主观恶意或滥用权利的；
5.响应您的请求将导致其他个人、组织的合法权益受到严重损害的；
6.出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
7.涉及商业秘密的；
8.与我们履行法律法规规定的义务相关的。
六、本政策的适用及更新
（一）1药城所有服务均适用本政策，除非相关服务已有独立的隐私权政策。
（二）发生下列重大变化情形时，我们会适时对本政策进行更新：
1.我们的基本情况发生变化，例如：兼并、收购、重组引起的所有者变更；
2.收集、存储、使用个人信息的范围、目的、规则发生变化；
3.对外提供个人信息的对象、范围、目的发生变化；
4.您访问和管理个人信息的方式发生变化；
5.数据安全能力、信息安全风险发生变化；
6.用户询问、投诉的渠道和机制，以及外部纠纷解决机构及联络方式发生变化；
7.其他可能对您的个人信息权益产生重大影响的变化。
（三）由于我们的用户较多，如本政策发生更新，我们将以推送通知、发送邮件/短消息或者在我们的官方网站发布公告的方式来通知您。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。如您在本政策更新生效后继续使用相关服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
（四）您可以在我们的官方网站或APP首页查看本政策。
七、如何联系我们
如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过相应的客服热线、在线客服联系我们，我们会及时答复您。
附件：第三方SDK名称、版本号、作用，及需要获取的权限：
1药城第三方SDK获取权限列表
IOS系统：
| 名称 | 使用信息的范围与方式 | 获取的权限 | 引用版本 |
| 腾讯Bugly | 线上异常、闪退跟踪框架 | 设备名、系统版本、设备id、网络状态 | 2.5.0 |
| 微信 | 支付，分享 | 设备名、系统版本、设备id、网络状态 | 1.8.3 |
| 微博 | 分享 | 设备名、系统版本、设备id、网络状态 | |
| 支付宝 | 支付 | 设备名、系统版本、设备id、网络状态 | |
| 分享 | 设备名、系统版本、设备id、网络状态 | ||
| 百度地图SDK | 定位展示 | 位置、网络状态 | 3.1.0 |
| AFNetworking | 网络请求 | 网络状态 | 2.6.3 |
| 个推 | 推送 | 设备名、系统版本、设备id、网络状态 | 1.6.4.1 |
| 友盟 | 统计 | 设备名、系统版本、设备id、网络状态 | 1.5.2 |
| SAMKeychain | keychain，存储 | 存储 | 1.5.3 |
| tingyunApp | 听云 app监测与统计 | 设备名、系统版本、设备id、网络状态 | 2.10.1 |
| RealReachability | 网络状态检测 | 网络 | 1.3.0 |
| LBXScanView | 扫码框架 | 相册、摄像头 | |
| IFlymsc | 科大讯飞语音识别框架 | 语音、设备名、系统版本、设备id、网络状态 |
安卓系统：
| SDK名称 | 使用信息的范围和方式 | 获取的权限 | SDK版本号 |
| 个推SDK | 推送 | 访问网络 读取电话状态 获取网络状态 获取WIFI状态 允许程序自动开机运行 写入外部存储权限 使用振动 允许程序获取当前或最近运行的应用 | v.2.14.1.0 |
| xmp | 小米推送 | 访问网络 读取电话状态 获取网络状态 获取WIFI状态 允许程序自动开机运行 写入外部存储权限 使用振动 允许程序获取当前或最近运行的应用 | v1.0.7 |
| hwp | 华为推送 | v1.0.6 | |
| 腾讯Bugly | App异常上报&版本更新 | 访问网络 写入外部存储权限 获取网络状态 获取WiFi状态 允许安装更新版APP | V2.8.6 |
| 百度地图SDK | 定位和地图展示 | 访问网络 获取网络状态 | V4.3.1 |
| 友盟 | 统计 | 访问网络 读取电话状态 获取网络状态 获取WIFI状态 获取精确位置（可选） 允许访问CellID或WiFi热点来获取粗略的位置（可选） | v.7.5.3 |
| 支付宝 | 支付宝支付 | 访问网络 获取网络状态 获取WIFI状态 | v15.7.7 |
| 微信 | 分享、在线支付 | 访问网络 获取网络状态 获取WIFI状态 | V1.1.6 |
| 分享 | 访问网络 获取网络状态 获取WIFI状态 | VR5509 | |
| 微博 | 分享 | 访问网络 获取网络状态 获取WIFI状态 | v.3.1.4 |
| 腾讯X5浏览器 | 浏览器内核 | 写入外部存储权限 获取网络状态 获取WiFi状态 访问网络 读取电话状态 |