隐私政策

1. 引言

欢迎使用 紫府药库 的服务。

我们深知个人信息对您的重要性，并承诺保护您的个人信息安全。本隐私政策旨在说明在您使用我们的产品和服务时，我们如何收集、使用、存储、共享和保护您的个人信息，以及您如何行使您的个人信息权利。

请仔细阅读本隐私政策。当您使用我们的服务时，即表示您已理解并同意本政策中所述的内容。如果您不同意本政策的任何条款，请停止使用我们的服务。

本隐私政策将帮助您了解以下内容：我们如何收集和使用您的个人信息、我们如何使用Cookie和同类技术、我们如何共享、转让、公开披露您的个人信息、我们如何保护您的个人信息、您如何管理您的个人信息、我们如何处理儿童的个人信息、您的个人信息如何在全球范围转移、本隐私政策如何更新以及如何联系我们。

2. 信息收集

我们会在合法、正当、必要的前提下收集您的个人信息，并征得您的同意。我们收集的信息包括：

2.1 您直接提供的信息

• 账户信息：当您注册账户时，我们会收集您的姓名、电子邮件地址、电话号码、创建的用户名和密码等信息。
• 个人资料：您在使用服务时主动提供的个人信息，如头像、性别、生日、职业、教育背景等。
• 交易信息：当您进行购买或使用付费服务时，我们会收集订单信息、支付信息、发票信息、配送地址等。
• 联系方式：当您联系我们时，提供的电子邮件、电话号码、通信内容、客服录音等。
• 内容信息：您在使用服务时上传、发布或共享的内容，如图片、视频、评论、反馈等。

2.2 自动收集的信息

• 设备信息：包括设备型号、操作系统版本、唯一设备标识符（如IMEI、Android ID、IDFA等）、设备设置、MAC地址、网络设备地址等。
• 日志信息：包括IP地址、访问日期和时间、服务使用情况、搜索查询、点击记录、崩溃报告、性能数据等。
• 位置信息：当您使用位置相关服务时，我们可能会收集和处理您的精确或大致位置信息。您可以在设备设置中关闭位置服务。
• Cookie和类似技术：我们使用Cookie和类似技术来识别您的浏览器或设备，了解您的偏好，改进用户体验。

3. 信息使用

我们可能会将收集的信息用于以下目的：

1. 提供和改善服务：使用您的信息来提供、维护、改进和个性化我们的服务，开发新功能和服务。
2. 处理交易：处理您购买产品或服务的订单，处理付款，交付产品，并向您发送相关通知和更新。
3. 客户支持：回复您的咨询、请求和反馈，提供技术支持，解决您的问题。
4. 安全保护：验证账户和活动，监控和防止安全事件，检测和防范欺诈行为。
5. 通信：向您发送与服务相关的公告、更新、安全警报和管理消息。
6. 研究和分析：分析服务使用情况，进行研究和开发，以改善我们的服务、内容和广告。
7. 个性化体验：根据您的兴趣和偏好，向您展示个性化的内容和广告。
8. 法律合规：遵守适用的法律、法规、法律程序或政府要求，执行我们的服务条款。

我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，除非法律要求或允许更长的保留期。我们会对个人信息存储期限进行最小化处理，超出保存期限后，我们将对您的个人信息进行删除或匿名化处理。

4. 信息共享与披露

我们不会出售您的个人信息。但在以下情况下，我们可能会共享您的信息：

4.1 经您同意

在获得您的明确同意后，我们可能会与其他方共享您的个人信息。例如，当您使用第三方登录功能时，我们会根据您的授权与第三方共享必要的信息。

4.2 服务提供商

我们可能会与为我们提供服务的第三方共享信息，例如支付处理、数据分析、电子邮件发送、客户服务、云存储等。这些服务提供商只能将您的信息用于为我们提供服务，并且有义务保护您的个人信息安全。

4.3 法律要求

当法律、法规、法律程序或政府主管部门要求时，我们可能会披露您的个人信息。我们也可能在法律允许的情况下披露信息，以执行我们的服务条款，保护我们、用户或公众的权利、财产和安全。

4.4 业务转移

如果发生合并、收购、重组或资产出售等交易，您的个人信息可能会作为交易的一部分被转移。我们将确保个人信息接收方继续受本隐私政策的约束，否则我们将要求接收方重新征得您的授权同意。

5. 信息安全

我们采取合理的安全措施来保护您的个人信息免遭丢失、滥用、未经授权的访问、披露、更改和破坏。这些措施包括：

• 技术措施：使用加密技术（如SSL/TLS）保护数据传输和存储，实施访问控制机制，定期进行安全漏洞扫描和渗透测试。
• 组织措施：对员工进行隐私保护培训，限制对个人信息的访问权限，实施最小必要原则，仅允许必要人员访问个人信息。
• 物理措施：保护存储个人信息的物理设施的安全，实施门禁控制、监控摄像等安全措施。
• 定期审查：定期审查我们的信息收集、存储和处理实践，包括物理安全措施，及时更新安全策略。
• 应急响应：制定个人信息安全事件应急预案，定期组织内部相关人员进行应急响应培训和应急演练。

尽管我们采取了合理的措施保护您的信息，但没有任何安全措施是绝对完美的。我们无法保证信息的绝对安全。如果发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。

6. 您的权利

根据适用法律，您可能拥有以下权利：

1. 访问权：您有权访问我们持有的关于您的个人信息，包括要求我们提供个人信息的副本。
2. 更正权：您有权要求更正不准确或不完整的个人信息。
3. 删除权：在某些情况下，您有权要求删除您的个人信息。
4. 限制处理权：您有权要求限制对您个人信息的处理。
5. 数据可携权：您有权以结构化、常用且机器可读的格式接收您的个人信息，并有权将这些信息传输给另一个控制者。
6. 反对权：您有权反对基于合法利益的处理，包括用于直接营销目的的处理。
7. 撤回同意权：当处理基于您的同意时，您有权随时撤回同意。撤回同意不影响撤回前基于同意进行的个人信息处理活动的效力。
8. 投诉权：您有权向监管机构投诉我们对您个人信息的处理。

要行使这些权利，请通过本政策末尾提供的联系方式与我们联系。我们将在15个工作日内回复您的请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

7. Cookie和类似技术

我们使用Cookie和类似技术来收集和使用信息。Cookie是当您访问网站时存储在您设备上的小文本文件。

我们如何使用Cookie：

• 必要Cookie：这些Cookie是网站运行所必需的，无法关闭。它们通常仅针对您所做的操作而设置，例如设置您的隐私偏好、登录或填写表格。
• 偏好Cookie：这些Cookie使网站能够记住您的选择，如语言偏好、字体大小等，提供更个性化的体验。
• 统计Cookie：这些Cookie帮助我们了解访客如何与网站互动，收集和报告匿名信息，帮助我们改进网站。
• 营销Cookie：这些Cookie用于跟踪访客在不同网站上的活动，以显示相关广告。这些广告更符合您的兴趣。

您可以通过浏览器设置控制Cookie。大多数浏览器允许您拒绝Cookie或删除现有Cookie。但请注意，禁用某些Cookie可能会影响网站的功能。您可以通过浏览器设置管理Cookie偏好。如需详细了解如何管理Cookie，请访问您使用的浏览器的帮助页面。

8. 儿童隐私

我们的服务不针对未满14周岁（或相关司法管辖区规定的适用年龄）的儿童。我们不会故意收集儿童的个人信息。

如果您是父母或监护人，并认为您的孩子向我们提供了个人信息，请与我们联系。如果我们发现收集了儿童的个人信息而未获得可验证的父母同意，我们将采取措施尽快删除这些信息。

如果我们发现自己在未事先获得可验证的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。如果您认为我们可能拥有来自或关于儿童的任何信息，请通过本政策末尾的联系方式与我们联系。

9. 政策变更

我们可能会不时更新本隐私政策。更新后的政策将在本页发布，并更新"最后更新日期"。

对于重大变更，我们可能会通过电子邮件或在服务内发布通知的方式告知您。重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们的联系方式及投诉渠道发生变化等。

我们建议您定期查看本隐私政策以了解任何变更。您在变更生效后继续使用我们的服务，即表示您接受更新后的隐私政策。如果您不接受更新后的隐私政策，您有权停止使用我们的服务。

10. 联系我们

如果您对本隐私政策有任何疑问、意见或建议，可以与我们联系，我们通常会在15个工作日内对您的请求作出回复。