隐私政策

在此特别提醒在注册成为诺康商城用户之前,请认真阅读本《隐私协议》(以下简称“协议”),确保用户充分理解本协议中各条款。请用户审慎阅读并选择接受或不接受本协议。用户的注册、登录、使用等行为将视为对本协议的接受,并同意接受本协议各项条款的约束。本协议约定由广州国仁医药科技有限公司(以下简称“国仁”)与用户之间关于“诺康商城”APP服务(以下简称“服务“)的权利义务。“用户”是指注册、登录、使用本服务的个人。本协议可由国仁随时更新,更新后的协议条款一旦公布即代替原来的协议条款,恕不再另行通知,用户可在本APP中查阅最新版协议条款。在修改协议条款后,如果用户不接受修改后的条款,请立即停止使用国仁提供的服务,用户继续使用服务将被视为接受修改后的协议。

 一、账号注册 

 1、用户在使用本服务前需要注册一个“诺康商城”账号。“诺康商城”账号应当使用手机号码绑定注册,请用户使用尚未与“诺康商城”账号绑定的手机号码,以及未被服务根据本协议封禁的手机号码注册“诺康商城”账号。服务可以根据用户需求或产品需要对账号注册和绑定的方式进行变更,而无须事先通知用户。 

 2、“诺康商城”系基于“国仁“的APP产品,用户注册时应当授权国仁及使用其个人信息方可成功注册“诺康商城”账号。故用户完成注册即表明用户同意服务提取、公开及使用用户的信息。 

 3、国仁会遵循正当、合法、必要的原则,出于本政策所述的以下目的,收集和使用用户在使用产品与/或服务过程中主动提供或因使用产品与服务而产生的个人信息,以及从第三方获取用户的相关个人信息。如果国仁要将用户的个人信息用于本政策未载明的其他用途,或将基于特定目的收集而来的信息用于其他目的,国仁将以合理的方式向用户告知,并在使用前再次征得用户的同意。 

 4、在用户注册及使用本服务时,国仁需要搜集能识别用户身份的个人信息以便服务可以在必要时联系用户,或为用户提供更好的使用体验。国仁搜集的信息包括但不限于用户的姓名、地址;“诺康商城”同意对这些信息的使用将受限于第三条用户个人隐私信息保护的约束。 

 5、为了向用户展示商品或者服务,国仁会收集用户的设备信息(包括设备名称、设备型号、MAC地址及IMEI、设备识别码、移动应用列表等软硬件特征信息、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络ID(PLMN))、设备所在位置相关信息(包括用户授权的GPS位置信息以及WLAN接入点、蓝牙和基站传感器信息)、浏览器类型来对相应的商品或者服务内容进行排序以适应用户的设备界面。\n\n在用户下单后,用户可以选择本系统的关联方或与本系统合作的第三方支付机构(包括本系统支付、微信支付及银联、网联等支付通道,以下称“支付机构”)所提供的支付服务。国仁需要将用户的本系统订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在用户使用支付功能时,支付机构会通过其页面收集或验证用户的银行卡(含储蓄卡、信用卡)及其他支付必要信息,以实现其确认用户的支付指令并完成支付,具体适用各支付机构相应的隐私政策。为便于用户正常使用钱包功能,用户开通、使用本系统钱包的账户金额信息会在相应的支付机构页面展示。\n\n用户个人隐私信息保护\n\n为保障用户使用国仁的产品与/或服务时系统的稳定性和安全性,防止用户的个人信息被非法获取,更准确地预防欺诈和保护账号安全,国仁需要收集用户的设备信息(设备型号、设备Mac地址、应用进程列表、设备识别码、设备序列号、操作系统及软件版本、设备状态、网络状况)、历史上网记录、日志信息、面部信息、IP地址、位置信息、浏览信息、订单信息、常用软件列表、ssid、wifi信息、IMSI、SIM卡信息、电池使用情况来识别是否为真实自然人用户、是否为异常地点登录、判断用户的账号风险,并可能会记录一些国仁认为有风险的链接(“URL”);国仁也会收集用户的设备信息用于对本系统系统问题进行分析、统计流量并排查可能存在的风险,在用户选择向国仁发送异常信息时予以排查。如果用户不提供上述信息,国仁则无法在用户使用本系统服务过程中对用户的服务及账号安全进行保护。

 用户个人隐私信息保护

 1、如果国仁发现或收到他人举报或投诉用户违反本协议约定的,国人有权不经通知随时对相关内容,包括但不限于用户资料、发贴记录进行审查、删除,并视情节轻重对违规账号处以包括但不限于警告、账号封禁 、设备封禁 、功能封禁 的处罚,且通知用户处理结果。 

 2、因违反用户协议被封禁的用户,可以自行与国仁联系。其中,被实施功能封禁的用户会在封禁期届满后自动恢复被封禁功能。被封禁用户可提交申诉,国仁将对申诉进行审查,并自行合理判断决定是否变更处罚措施。 

 3、用户理解并同意,国仁有权依合理判断对违反有关法律法规或本协议规定的行为进行处罚,对违法违规的任何用户采取适当的法律行动,并依据法律法规保存有关信息向有关部门报告等,用户应承担由此而产生的一切法律责任。 

 4、用户理解并同意,因用户违反本协议约定,导致或产生的任何第三方主张的任何索赔、要求或损失,包括合理的律师费,用户应当赔偿国仁与合作公司、关联公司,并使之免受损害。 

 5、国仁仅会在以下情况,且在采取符合业界标准的安全防护措施的前提下,才会公开披露用户的个人信息: 

 (1)根据国仁单独同意的授权范围披露相应个人信息; 

 (2)如果国仁严重违反法律法规或者相关协议、规则,国仁可能会披露用户的相关违规行为及国仁对用户采取的措施。 

  6 、操作系统应用权限清单 

     一、相册 

         权限名称:NSPhotoLibraryAddUsageDescription 向相册中添加内容 

         使用目的:将 App 内的图片/音视频内容等信息存储至您设备的空间中

         涉及信息:存储的文件\n\n权限名称:NSPhotoLibraryUsageDescription 读取相册中内容

         使用目的:读取您设备相册中的您选定的图片/音视频内容等信息以实现头像上传/更换、内\n\n容发布等 

         涉及信息:存储的文件; 

     二、相机

         权限名称:NSCameraUsageDescription 使用摄像头

         使用目的:为了获取您拍摄的图片/视频内容信息以实现头像上传/更换、内容发布;向您提\n\n供直播开播服务等

         涉及信息:图片/视频内容信息;

     三、网络

         权限名称:Privacy - Local Network Usage Description 使用本地网络

         使用目的:提升应用视频播放的流畅度和应用体验

         涉及信息:无 

     四、设备标识信息 

         权限名称:NSUserTrackingUsageDescription 读取设备标识

         使用目的:读取设备标识信息,根据您的设备标识信息,为您提供内容展示、安全保障等

        涉及信息:用户常用设备标识符信息  信息设备属性信息(操作系统、操作系统版本、设备品牌、设备型号型号)、设备标识符 (OAID、AndroidID、IP);

 三、国仁如何保护和保存用户的个人信息

 国仁非常重视个人信息安全,并采取一切合理可行的措施,保护用户的个人信息: 

 1、国仁会采用符合业界标准的安全防护措施,包括建立合理的制度规范、安全技术来防止用户的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。例如:本系统的网络服务采取了传输层安全协议等加密技术,通过https等方式提供浏览服务,确保用户数据在传输过程中的安全;本系统采取加密技术对用户个人信息进行加密保存,并通过隔离技术进行隔离;在个人信息使用时,例如个人信息展示、个人信息关联计算,国仁会采用包括内容替换、SHA256在内多种数据脱敏技术增强个人信息在使用中安全性;本系统采用严格的数据访问权限控制和多重身份认证技术保护个人信息,避免数据被违规使用;本系统采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。 

 2、本系统通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用;通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制;本系统建立数据安全委员会并下设信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。\n\n国仁存储用户个人信息的底层云技术取得了数据中心联盟颁发的“可信云”认证三级认证、通过了公安部安全等级保护三级认证,同时还获得了ISO27000认证。国仁还会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。\n\n国仁仅允许有必要知晓这些信息的本系统及本系统关联方的员工、合作伙伴访问个人信息,并为此设置了严格的访问权限控制和监控机制。国仁同时要求可能接触到用户个人信息的所有人员履行相应的保密义务。\n\n互联网并非绝对安全的环境,而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密,国仁建议用户使用此类工具时请使用复杂密码,并注意保护用户的个人信息安全。在通过本系统与第三方进行网上产品与/或服务的交易时,用户不可避免的要向交易对方或潜在的交易对方披露自己的个人信息,如联络方式或者邮政地址等。请用户妥善保护自己的个人信息,仅在必要的情形下向他人提供。 

 3、为应对个人信息泄露、损毁和丢失等可能出现的风险,国仁制定了多项制度,明确安全事件、安全漏洞的分类分级标准及相应的处理流程。国仁也为安全事件建立了专门的应急响应团队,按照安全事件处置规范要求,针对不同安全事件启动安全预案,进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。 

 4、一旦发生个人信息安全事件后,国仁将按照法律法规的要求,及时向用户告知:安全事件的基本情况和可能的影响、国仁已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。同时,国仁将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知用户,难以逐一告知个人信息主体时,国仁会采取合理、有效的方式发布公告。同时,国仁还将按照监管部门要求,主动上报个人信息安全事件的处置情况。 

 四、用户个人信息的保存 

 1、用户的个人信息将存储于中华人民共和国境内。如用户使用跨境交易服务,且需要向境外传输用户的个人信息完成交易的,国仁会单独获取用户的授权同意并要求接收方按照双方签署的数据保护协议、本隐私政策以及相关法律法规要求来处理用户的个人信息。 

 2、在用户使用国仁的产品与/或服务期间,用户的个人信息将在为了实现本政策所述目的之期限内保存,同时将结合法律有强制的留存要求期限的规定确定,如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后,国仁会根据适用法律的要求删除用户的个人信息,或进行匿名化处理。 

 3、请用户注意,当用户成功注销本系统账号后,国仁会根据适用法律的要求删除用户的个人信息,或进行匿名化处理。 

 4、如果国仁终止服务或运营,国仁会至少提前三十日向用户通知,并在终止服、务或运营后对用户的个人信息进行删除或匿名化处理。 

 、用户发布内容规范 

 1、本条所述内容是指用户使用服务的过程中所制作、上载、复制、发布、传播的任何内容,包括但不限于账号头像、名称、用户说明等注册信息及认证资料,或文字、语音、图片、视频、图文等发送、回复或自动回复消息和相关链接页面,以及其他使用账号或本服务所产生的内容。

 2、用户不得利用“诺康商城”账号或本服务制作、上载、复制、发布、传播如下法律、法规和政策禁止的内容:

     (1) 反对宪法所确定的基本原则的;

     (2) 危害国家安全,泄露国家秘密,颠覆国家政权,破坏国家统一的; 

     (3) 损害国家荣誉和利益的;

     (4) 煽动民族仇恨、民族歧视,破坏民族团结的; 

     (5) 破坏国家宗教政策,宣扬邪教和封建迷信的; 

     (6) 散布谣言,扰乱社会秩序,破坏社会稳定的;

     (7) 散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;

     (8) 侮辱或者诽谤他人,侵害他人合法权益的;

     (9) 含有法律、行政法规禁止的其他内容的信息。 

 3、用户不得利用“诺康商城”账号或本服务制作、上载、复制、发布、传播如下干扰“服务”正常运营,以及侵犯其他用户或第三方合法权益的内容:

     (1) 含有任何性或性暗示的;

     (2) 含有辱骂、恐吓、威胁内容的;

     (3) 含有骚扰、垃圾广告、恶意信息、诱骗信息的; 

     (4) 涉及他人隐私、个人信息或资料的;

     (5) 侵害他人名誉权、肖像权、知识产权、商业秘密等合法权利的;

     (6) 含有其他干扰本服务正常运营和侵犯其他用户或第三方合法权益内容的信息。 

六 、使用规则 

 1、用户在本服务中或通过本服务所传送、发布的任何内容并不反映或代表,也不得被视为反映或代表国仁的观点、立场或政策,国仁对此不承担任何责任。 

 2、用户不得利用“诺康商城”账号或本服务进行如下行为:

     (1) 提交、发布虚假信息,或盗用他人头像或资料,冒充、利用他人名义的; 

     (2) 强制、诱导其他用户关注、点击链接页面或分享信息的;

     (3) 虚构事实、隐瞒真相以误导、欺骗他人的;

     (4) 利用技术手段批量建立虚假账号的;

     (5) 利用“诺康商城”账号或本服务从事任何违法犯罪活动的;

     (6) 制作、发布与以上行为相关的方法、工具,或对此类方法、工具进行运营或传播,无论这些行为是否为商业目的;

     (7) 其他违反法律法规规定、侵犯其他用户合法权益、干扰“诺康商城”正常运营或服务未明示授权的行为。 

 3、用户须对利用“诺康商城”账号或本服务传送信息的真实性、合法性、无害性、准确性、有效性等全权负责,与用户所传播的信息相关的任何法律责任由用户自行承担,与国仁无关。\n\n如因此给国仁或第三方造成损害的,用户应当依法予以赔偿。 

 4、国仁提供的服务中可能包括广告,用户同意在使用过程中显示国仁和第三方供应商、合作伙伴提供的广告。除法律法规明确规定外,用户应自行对依该广告信息进行的交易负责,\n\n对用户因依该广告信息进行的交易或前述广告商提供的内容而遭受的损失或损害,国仁不承担任何责任。 

5、账号注销的流程 
如果想注销账号,可到个人中心点击设置就可以看到注销账号了
    1.如果您需要注销账号,需同时满足以下条件: 
    1)账号最近1个月内无异常登录、密码修改、密码手机或密保邮箱修改等其他影响账户安全的情形; 
    2)账号内无未完成的交易、订单、服务等; 
    3)账号没有涉及任何的投诉举报或被投诉举报; 
4)账号中无尚未使用的权益,如果您还有尚未使用的权益,注销申请将视为您主动放弃相应权益;
    5)不存在任何拖欠或者未缴纳的款项; 

6)您在国仁账号下的所有您有权的数据、信息等均已迁出及妥善备份,或您完全放弃保留、找回该等数据的权利; 

    7)账号注销并未涉及任何已发生的投诉、纠纷、诉讼,主管部门的调查等,以及不存在上述涉诉、被调整的现实性风险; 
    8)账号不存在其他依照法律法规的要求应当履行而尚未履行的义务等情形; 

2.国仁在核查过程中,如果发现您账号不能同时满足上述条件的,您的账号注销申请将被驳回。如果您希望继续注销,需根据驳回原因处理完成相关事项后,重新发起账号注销申请。

、其他

1、国仁郑重提醒用户注意本协议中免除国仁责任和限制用户权利的条款,请用户仔细阅读,自主考虑风险。未成年人应在法定监护人的陪同下阅读本协议。

2、本协议的效力、解释及纠纷的解决,适用于中华人民共和国法律。若用户和国仁之间发生任何纠纷或争议,首先应友好协商解决,协商不成的,用户同意将纠纷或争议提交国仁住所地有管辖权的人民法院管辖。

3、本协议的任何条款无论因何种原因无效或不具可执行性,其余条款仍有效,对双方具有约束力。

 、我们如何使用Cookies和同类技术

(一)Cookies的使用

1、为实现您联机体验的个性化需求,使您获得更轻松的访问体验。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件,指定给您的Cookies 是唯一的,它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、存储您的购物偏好或您购物车中的商品等数据进而为您提供购物的偏好设置、帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账号或数据安全。

2、我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问本系统网站时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响。

、网络Beacon和同类技术的使用

除Cookies外,我们还会在网站上使用网络Beacon等其他同类技术。我们的网页上常会包含一些电子图像(称为\"单像素\" GIF 文件或 \"网络 Beacon\")。我们使用网络Beacon的方式有:   (1)通过在本系统网站上使用网络Beacon,计算用户访问数量,并通过访问 Cookies 辨认注册的本系统用户。

(2)通过得到的Cookies信息,为您提供个性化服务。

、第三方SDK

为保障埋堆堆各终端客户端相关功能(比如使用第三方支付、第三方分享等功能) 的实现与应用安全稳定的运行,我们的产品可能会包含由第三方提供的软件开发包(SDK) 或我们可能会使用其他第三方产品/服务以实现前述目的。在接入第三方 SDK 及使用其他第 三方产品/服务的过程中,我们可能会与第三方分享您的个人信息。 第三方 SDK 或其他第三方主体处理个人信息的行为受其自有隐私政策约束。我们建议您在 使用任何第三方服务之前仔细查看对其加以约束的隐私政策。

微信

第三方机构名称:深圳市腾讯计算机系统有限公司

使用目的:第三方内容分享、完成微信支付服务

使用场景:使用分享内容至微信平台、使用微信支付进行订单支付

权限调用:不涉及 共享方式:SDK 本机采集

个人信息类型:用户标识信息、网络 IP 地址、订单金额

隐私政策链接:请参阅:https://weixin.qq.com/cgi-bin/readtemplate?t=weixin_agreement&s=privacy&cc=CN

支付宝

第三方机构名称:蚂蚁科技集团股份有限公司

使用目的:完成支付宝支付服务 使用场景:使用支付宝进行订单支付

权限调用:不涉及 共享方式:SDK 本机采集

个人信息类型:用户标识信息、网络 IP 地址、订单金额

隐私政策链接:请参阅:https://intl.alipay.com/ihome/help/agreements/detail.htm?agreement=AlipayPrivacyPolicy

银联支付

第三方机构名称:中国银联股份有限公司

使用目的:帮助用户完成银联支付服务

使用场景:使用银联支付进行订单支付

权限调用:不涉及 共享方式:SDK 本机采集

个人信息类型:用户标识信息、网络 IP 地址、订单金额

隐私政策链接:请参阅:http://www.unionpayintl.com/cn/privacyNotice

阿里云 OSS

第三方机构名称:深圳市腾讯计算机系统有限公司

使用目的:用于应用内文件上传 使用场景:文件上传

权限调用:麦克风权限、摄像头权限、访问相册权限

共享方式:SDK 本机采集 个人信息类型:设备信息(设备型号、操作系统、CPU 类型)

隐私政策链接:请参阅:http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=a2c4g.11186623.0.0.4ad9123ekQALlH

腾讯Bugly

第三方机构名称:深圳市腾讯计算机系统有限公司

使用目的:用于收集APP的崩溃日志

收集个人信息类型:手机信息(详情见数据类别)、应用使用信息,APP崩溃日志信息

隐私政策链接:请参阅:https://privacy.qq.com/document/preview/fc748b3d96224fdb825ea79e132c1a56

本《协议》版权由国仁所有,国仁保留一切对本《协议》解释的权利。