思尔健康隐私权政策

版本更新日期： 202 4 年 4 月 7 日

【引言】
陕西思尔生物科技有限公司，简称为“思尔健康” （陕西省西安市高新区锦业路都市之门 D 座 11709 室）作为思尔健康平台的运营者，为思尔健康平台的提供各项相关软件 / 程序功能的开发、运维及优化升级技术服务。

您的信任对我们非常重要，我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴此，思尔健康（或简称 “ 我们 ” ）制定本《思尔健康隐私权政策》（下称 “ 本政策 / 本隐私权政策 ” ）并提醒您：
本政策适用于思尔健康提供的产品或服务。如我们关联公司的产品或服务中使用了思尔健康提供的产品或服务但未设独立法律声明及隐私权政策的，则本政策同样适用于该部分产品或服务。
需要特别说明的是，本政策不适用于其他第三方向您提供的服务，第三方向您提供的服务适用其向您另行说明的隐私权政策。
在使用思尔健康提供的各项产品或服务前，请您务必仔细阅读并透彻理解本政策，特别是以粗体 / 粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议，您可通过思尔健康提供的各种联系方式与我们联系。

本隐私权政策部分将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息

2、我们如何共享、转让、公开披露您的个人信息

3、我们如何保护您的个人信息

4、您如何管理您的个人信息

5、我们如何处理儿童的个人信息

6、我们如何进行群组隐私保护

7、您的个人信息如何在全球范围转移

8、免责声明

9、本隐私权政策如何更新

10、如何联系我们

11、文件组成

一、我们如何收集和使用您的个人信息

为了更方便地使用本平台的服务，在您使用我们的产品及 / 或服务时，我们需要 / 可能需要收集和使用的您的个人信息包括如下两种：

1 、为实现向您提供我们产品及 / 或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及 / 或服务；

2 、为实现向您提供我们产品及 / 或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及 / 或服务的基本功能。

我们会为实现本政策下述的各项功能，收集和使用您的个人信息：

（一）注册登录
思尔健康平台使用思尔健康会员账户为您提供服务。为了实现会员账户注册，您须向我们提供电话号码。若您已拥有微信账户，您可授权使用微信的用户名及密码创建思尔健康平台账户并登陆思尔健康平台。

在登录平台后，如果您提供以下额外信息补全个人资料，将有助于我们根据您的个人状况给您提供关于健康监测数据分析、睡眠数据分析、预警通知及用户操作推送服务、用药记录提醒、个性化推送服务：您的账户名称、性别、出生年月日、居住地、种族、您本人的真实头像、身高、体重、腰围、既往病史、宗教信仰及其他健康状况信息。必填项为姓名、性别、民族、种族、生日、身高、体重；选填项为腰围、居住地、以往病史、宗教信仰。

上述信息属于敏感信息，拒绝提供该信息仅会使您无法获得实名认证及关联功能，但不影响您正常使用思尔健康的其他功能。

（二）头像设置、身份认证及图像上传

当您完善个人信息资料进行头像设置，以及进行身份认证、图片上传时，我们需要获取您的相机（图片库）信息，您可以用于实现图像上传功能、主体资格认证功能以及以往病史报告上传、用药记录图片上传、消息框与医生对话照片发送等服务。

（三）商品或服务及信息展示

1 、思尔健康配套硬件设备测量服务及测量结果展示，您可测量的各项指标以您购买的服务套餐内容为准。为了给您提供更加全面准确的测量服务，我们需要使用您根据自身需求在思尔健康平台中录入的数据信息，包括病例记录、以往病史、体检报告，同时我们将通过无线数据终端产品采集您的测量数据信息，以提供对您身体状况的评估、趋势预测、健康日报等信息展示服务。

2 、在您使用我们服务过程中，为保障您的账号安全、识别账号异常状态、了解产品适配性，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：

1 ）后台服务日志管理：当您使用我们的网站或客户端提供的产品或服务时，我们会收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及 IP 地址、浏览器类型、使用语言、访问日期和时间。

2 ）读取设备通话状态和识别码（ IMEI 、 IDFA 、 Android ID 、 GID 、 MAC 、 OAID 、 VAID 、 AAID 、 IMSI 、 MEID 、 SUPI 、 SUCI 、 UAID 、 SN 、 ICCID 、 SIM 信息），识别手机设备 ID ，保证运营商网络免流服务，用于完成信息展示、账号登录功能。请您放心该权限无法监听、获取您的任何通话内容与信息。

3 、请注意，单独的服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。

（四）收藏、加购、关注与分享功能

在您浏览我们网站或客户端的过程中，您可以选择对感兴趣的商品及 / 或服务进行收藏、添加关注。在您使用上述功能的过程中，我们会收集包括您的收藏及添加购物车的记录在内的信息用于实现上述功能。

（五）下单及订单管理

当您在我们的产品及 / 或服务中订购具体商品及 / 或服务时，我们会通过系统为您生成购买该商品及 / 或服务的订单。在下单过程中 , 您需至少提供您的收货人姓名、收货地址、收货人联系电话，同时该订单中会载明您所购买的商品及 / 或服务信息、具体订单号、订单创建时间、您应支付的金额，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

您可以通过思尔健康平台为其他人订购商品及 / 或服务，您需要提供该实际订购人的前述个人信息。其中涉及儿童订购的，您需在订购前取得所涉及儿童的监护人授权同意。

为便于您了解查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

您可额外填写 / 选择包括其他联系电话、收货时间在内的更多附加信息以确保商品或服务的准确送达。

（六）支付功能

为完成订单支付，您需要选择付款方式，您可在本平台使用在线支付服务。在您使用该功能的过程中，我们可能会收集您的第三方支付账号（支付宝账号、微信支付账号）用于付款验证。上述信息属于敏感信息，拒绝提供该信息仅会使您无法获得完成支付及关联功能，但不影响您正常使用思尔健康的其他功能。

您也可以在我的钱包—账户余额，查看您的账户余额及收入、支出明细情况，以及将账户余额提现至支付宝账户。在您使用该功能过程中，我们可能会收集您的姓名、支付宝账号、钱包密码用于提现及提现认证。前述信息包含您的敏感个人信息，如您不提供前述信息，不影响您查看账户余额及收支明细情况。

为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的交易对象或您选择的金融机构处收集与支付进度相关信息。

（七）商品或服务的交付

若您购买的商品及 / 或服务需要通过物流公司才能送达，我们会根据商品及 / 或服务提供主体的指定向相应的物流配送主体披露订单相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息，用于完成交付目的。

为使我们及时获悉并确认交付进度及状态，向您提供售后与争议解决服务，您同意我们可自物流相关服务主体处收集与交付进度相关信息。

（八）客服及争议处理

当您与我们联系或提出售中售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信 / 通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。

为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

（九）评论、问答信息公开发布功能

您注册成为平台用户后，您可通过我们为您提供的留言板、意见反馈模块功能公开发布信息，在此过程中，我们可能会收集您的邮箱、微信、 QQ 联系方式 , 便于我们与您取得联系。若您发布信息涉黄、涉暴、社恐，或有违网络文明用语 / 公序良俗等，或经平台查证与事实不符的，我们有权不经您的允许删除您的发布的信息。

我们可能会根据您的会员类型及网络日志信息判断您是否可享受对应功能权限（例如只有曾购买过某商品的会员才可通过问大家对其他会员针对该商品的提问做出回答）。

请注意，您公开发布的信息中可能会涉及您或他人的个人信息、地理位置信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。您公开发布的信息中涉及儿童个人信息的，需在发布前取得所涉及儿童的监护人授权同意。前述情形下监护人有权通过本政策第十条的途径联系我们，要求更正或删除涉及儿童个人信息的内容。

（十）医疗健康类服务功能

您可以享受思尔健康平台上的经营者或思尔健康的合作伙伴（下称 “ 第三方合作机构 ” ）、提供的医疗健康类服务，比如以下服务（具体的服务内容及服务主体以产品页面的展示为准）：

在线问诊业务：智能健康医生、智能心理医生服务。在您接受上述服务的过程中，可能需要您提供姓名、手机号码、性别、年龄、病历、身体健康情况、用药情况信息，以便智能健康医生、智能心理医生为您提供简单咨询。

（十一）视频播放类功能

您注册成为平台用户后，可以在专家讲座内容部分观看相关科普知识视频，您在使用思尔健康播放视频时，我们会采集您的加速度传感器数据，来监测您的手机翻转行为，实现播放视频自动全屏功能。

（十二）个性化推送功能

思尔健康为您提供更加个性化、便捷的服务，我们会使用您的个人信息进行特征分析，向您推送您可能感兴趣的运动推荐、饮食推荐、专家讲座及其他内容。如您想管理我们给您发送的个性化内容，您可以在“我的 - 设置 - 个性化推荐管理”进行设置。当您关闭后，我们不会基于个性化推送的目的处理您的个人信息，而仅会向您推送与您的偏好无关的具有普遍性的内容。

（十三）提供安全保障

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或思尔健康平台相关协议规则的情况，我们可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（十四）需要您同意调取系统权限的情形

为向您提供便捷、优质的服务，我们可能会调用您设备上的一些权限。在您使用相应功能时会看到弹窗提醒，询问您是否授权。您可以在客户端或设备的设置功能中选择关闭部分或全部权限。在不同设备中，上述权限的开启和关闭方式可能有所不同，具体请参考设备及系统开发方的说明或指引。

关于思尔健康调用权限的具体情况，请见《设备权限清单》。

在为您提供前述基本功能、附加功能、改进产品 / 服务的功能，或第三方 SDK 收集使用您的个人信息时，部分场景的实现依赖于您同意客户端（ App ）、第三方 SDK 调取您所使用设备的相应系统权限。只有在您进入特定使用场景时，客户端（ App ）才会通过弹窗申请来获取您的同意。您可以在您的终端设备中逐项查看各种权限的开启状态，并可以随时开启或关闭这些权限（视终端设备及操作系统不同，可能略有差异）。请您注意，您开启这些权限即代表您在使用我们服务期间持续授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

（ 10 ）其他

1 、若您提供的信息中含有其他用户的个人信息，在向思尔健康平台提供这些个人信息之前，您需确保您已经取得合法的授权。

2 、您了解：若您使用思尔健康客户端当中的小程序，将由思尔健康客户端及对应的小程序技术平台运营方共同为您提供技术支持与相关服务；为此，思尔健康及对应的小程序技术平台运营方均需收集您的设备信息和实现该功能所必须的日志信息。您在使用小程序服务之前，应当充分了解对应的小程序技术平台运营方的服务功能及个人信息保护政策。如您拒绝我们或对应的小程序技术平台运营方收集您的前述信息，请不要使用思尔健康客户端当中的相关小程序服务，您不提供相关信息不会影响您对思尔健康产品或服务基本功能的使用。

3 、除本协议另有约定外，若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。

若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

4 、征得授权同意的例外

您充分理解并同意，我们在以下情况下收集、使用您的个人信息无需您的授权同意，且我们可能不会响应您提出的更正 / 修改、删除、注销、撤回同意、索取信息的请求：

（ 1 ）与国家安全、国防安全有关的；

（ 2 ）与公共安全、公共卫生、重大公共利益有关的；

（ 3 ）与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

（ 4 ）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（ 5 ）您自行向社会公众公开的个人信息；

（ 6 ）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

（ 7 ）根据与您签订和履行相关协议或其他书面文件所必需的；

（ 8 ）用于维护所提供的产品及 / 或服务的安全稳定运行所必需的，例如发现、处置产品及 / 或服务的故障；

（ 9 ）为合法的新闻报道所必需的；

（ 10 ）学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

（ 11 ）法律法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善思尔健康平台的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

5 、如我们停止运营思尔健康平台产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。涉及儿童个人信息的，我们会并将停止运营的通知及时告知儿童监护人。

二、我们如何共享、转让、公开披露您的个人信息

（一）共享
我们不会与思尔健康平台服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1 、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

2 、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

3 、在您主动选择情况下共享：您通过思尔健康平台购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息（包括但不限于您的基础健康信息等）共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。

4 、与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能，我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到其履行职责所需信息，且不得将此信息用于其他任何目的。对于涉及儿童个人信息的，我们不允许合作伙伴进行转委托。对于我们收集您的个人信息在特定功能用途下共享给第三方 SDK 具体情况如下：

1 ）当您使用分享 / 收藏到微信、微博功能，分享图片等内容到微信朋友圈或微信收藏时，我们会收集并向微信 Open 、微博共享传输您在应用中主动选择的图片或内容，但是我们不会将前述信息用于关联和追踪用户。

2 ）当您使用微信头像、昵称登录 APP ，在确认您授权后，我们将向微信登录提供您主动选择的微信头像、昵称信息。

3 ）当您在 APP 内使用客服服务时，我们将根据您的授权向合力亿捷将共享您的基本注册信息（用户名、昵称、头像、手机号码、电子邮箱地址、所在城市）、日志信息（登录帐号、搜索查询内容、 IP 地址、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间及访问的网页浏览记录、 Push 打开记录、停留时长、刷新记录、操作记录）、设备信息（设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、设备标识符（ IMEI/Android ID/IDFA/OpenUDID/GUID/SIM 卡 IMSI 信息）、软硬件特征信息、设备所在位置信息）、联系方式（您与我们联系时使用的或您向我们主动提供的其他联系方式）、通信 / 通话记录和内容。

4 ）当您在使用第三方支付功能时，为了完成支付结算，我们会收集并向支付宝、微信支付共享您的账户信息、联系方式。

5 ）当您在使用信息推送服务时，我们会根据您的授权收集您的设备参数及系统信息 ( 设备类型、设备型号、系统版本、及相关硬件信息 ) ；设备标识符（ IMEI 、 IDFA 、 Android ID 、 GID 、 MAC 、 OAID 、 VAID 、 AAID 、 IMSI 、 MEID 、 UAID 、 SN 、 ICCID 、 SIM 信息）；网络信息 (IP 地址、 WiFi 信息、基站信息、 DNS 地址、 DHCP 地址、 SSID 、 BSSID) 与位置信息（经纬度）共享给极光推送（未使用厂商推送）。

6 ）当您在使用语音、文字、视频聊天功能，并在 APP 处于后台运行状态时，即时查看最新聊天信息，我们会将获取的唯一设备识别码（ APNS Token 、设备序列号、 AndroidID 、 OAID 、 GAID 、 IDFV 、 CID 、 MAC 地址）；设备运行状态（ SIM 卡状态、 USB 状态、充电状态、电池容量及电量、锁屏时间、启动时间）；设备信息（设备类型、设备品牌及型号、设备厂商、设备所运行系统版本、名称、编辑版本信息、系统内核信息、 CPU 型号、设备内存及存储大小、屏幕亮度及分辨率、设备输入装置、设备架构、基带信息、字体 HASH 、 HOSTNAME 、辅助功能列表、系统进程列表）；日志信息（设备运行状态、 CPU 、内存运行状态）、浏览器类型及版本信息、网络连接类型及状态、 WIFISSID 、 WIFIBSSID 、 IP 地址、运营商信息、网络代理、云信通信服务运行日志信息）共享给网易云信。

7 ）当您使用微信时，我们给您提供在选项，您可以在微信功能中直接选择使用思尔健康 APP 。

我们会对授权合作伙伴获取有关信息的应用程序接口（ API ）、软件工具开发包（ SDK ）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私权政策以及其他任何相关的保密和安全措施来处理个人信息。

思尔健康接入第三方 SDK 详情敬请查阅：《收集个人信息的第三方SDK清单》、《其他第三方SDK说明》

为了保障思尔健康相关功能的实现与应用的稳定运行，我们会接入由第三方提供的软件工具开发包（ SDK ）以实现相关目的。不同版本的第三方 SDK 会有所不同，一般包括一键登录类、第三方账号登录类、推送通知消息类、第三方支付类、地图导航类、厂商推送类、分享类、统计类等。我们会对合作方获取信息的软件工具开发包 ( SDK ）进行严格的安全监测，以保障数据安全。我们的产品或服务可能包括第三方的产品或服务，后者也可能收集并使用您的个人信息。例如，我们为实现即时通讯服务，集成了网易云信 SDK 。网易云信将作为数据处理者，按照本公司的指示以及《网易云信隐私政策》（ https: //yunxin.163.com/clauses?serviceType=3 ）收集、使用并保护您的个人信息。您可以通过《收集个人清单的第三方 SDK 清单》、《其他第三方 SDK 说明》中的链接查看相关第三方的数据使用和保护规则。

（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1 、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2 、在思尔健康平台服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1 、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2 、如果我们确定您出现违反法律法规或严重违反思尔健康平台相关协议规则的情况，或为保护思尔健康及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或思尔健康平台相关协议规则征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及思尔健康已对您采取的措施。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1 、与国家安全、国防安全有关的；

2 、与公共安全、公共卫生、重大公共利益有关的；

3 、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；

4 、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

5 、您自行向社会公众公开的个人信息；

6 、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

三、我们如何保护您的个人信息
（一）我们收集的有关您的信息和资料将保存在思尔健康服务器上，这些信息和资料可能传送至您所在国家、地区或我们收集信息和资料所在地并在该地被访问、存储和展示。我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们指定了专人负责儿童信息的保护，严格设定信息访问权限，对可能接触到儿童信息的工作人员采取最小够用授权原则，并采取技术措施对工作人员处理儿童信息的行为进行记录和管控，避免违法复制、下载儿童个人信息。
（二）我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
（三）我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年，《医疗器械网络销售监督管理办法》要求医疗器械交易信息记录应当保存至医疗器械有效期后 2 年等。而我们判断前述期限的标准包括：

1 、完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；

2 、保证我们为您提供服务的安全和质量；

3 、您是否同意更长的留存期间；

4 、是否存在保留期限的其他特别约定。

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（四）互联网并非绝对安全的环境，我们强烈建议您不要使用存在合规风险的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容相关信息的第三方。
请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息、地理位置信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。

（五）我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过思尔健康的公告方式获得。

（六）在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

四、您如何管理您的个人信息
您可以通过以下方式访问及管理您的个人信息：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：
账户信息 —— 如果您希望访问或编辑您的账户中的个人基本资料，您可以通过登录账户通过 “ 我的 ” 执行此类操作。
订单信息：您可以在 “ 我的订单 ” 中查阅您的订单记录、交易记录，并可通过系统功能删除您的订单记录、交易记录（对于部分未实现系统化删除功能的记录，您可联系思尔健康平台客服进行删除。
如果您无法通过上述路径访问该等个人信息，您可以随时通过思尔健康平台客服与我们取得联系。我们将在 15 天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条 “ （六）响应您的上述请求 ” 中的相关安排向您提供。
（二）更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过 “ （一）访问您的个人信息 ” 中列明的方式提出更正或补充申请。
（三）删除您的个人信息
您可以通过 “ （一）访问您的个人信息 ” 中列明的方式删除您的部分个人信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1 、如果我们处理个人信息的行为违反法律法规；
2 、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3 、如果我们处理个人信息的行为严重违反了与您的约定；
4 、如果您不再使用我们的产品或服务，或您主动注销了账户；
5 、如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本隐私权政策第一部分）。除此之外，对于额外个人信息的收集和使用，您可以与思尔健康平台客服联系给予或收回您的授权同意。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）账户注销

基于思尔健康平台定位的描述，思尔健康平台的服务包含思尔健康账号下的服务和聚合外跳服务。

1 、您可以通过以下方式申请注销您的账户：若您需要注销思尔健康平台账户的，您可以通过“我的 - 设置 - 注销账号 ”功能中查看账户注销流程，或者通过第十节中的联系方式与我们联系，向我们提交思尔健康平台账户的注销申请。
2 、在您主动注销思尔健康平台账户之后，我们将停止为您提供思尔健康平台的产品或服务；同时根据适用法律的要求删除您思尔健康账号下服务的相关个人信息，或使其匿名化处理。对于聚合外跳服务下的相关个人信息，因您注销了思尔健康平台账户相应信息将不再思尔健康平台予以展示；但您可通过外跳第三方平台进行登录后仍可查询该等信息。
（六）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在 15 天内做出答复。如您不满意，还可以通过思尔健康平台客服发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1 、与国家安全、国防安全有关的；
2 、与公共安全、公共卫生、重大公共利益有关的；
3 、与犯罪侦查、起诉、审判和执行判决等有关的；
4 、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5 、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6 、涉及商业秘密的。

五、我们如何处理儿童的个人信息

在电子商务活动中我们推定您具有相应的民事行为能力。如果没有父母或监护人的同意，未成年人不得创建自己的思尔健康账户。如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本隐私权政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。

一旦我们通过实人认证识别出您是 14 周岁以下儿童用户的，我们将通知您的监护人并要求您的监护人同意儿童个人信息收集使用规则。对于经父母或其他监护人同意使用我们的产品或服务而收集儿童个人信息的情况，我们只会在法律法规允许、父母或其他监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。

若您是儿童的父母或其他监护人，请您关注您监护的儿童是否是在取得您的授权同意之后使用我们的服务。如您对您所监护的儿童的个人信息有疑问，请通过第十节中的联系方式与我们联系。

若我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息，我们将设法尽快删除相关信息数据。

六、我们如何进行群组隐私保护

（一）我们在用户账号内提供了群体划分，用户根据其需求可自行选择创建或加入思尔健康亲友组、思尔健康团体。其中亲友组成员经组内成员同意后可收到该成员购买的相关病症预警提醒；团体中仅创建人可收到团体内成员的病症预警提醒。

（二）用户创建、加入思尔健康亲友组或团体的，有义务对其接触到的第三方个人信息、病症预警提醒以及健康报告进行保密。

（三）用户创建、加入思尔健康亲友组或团体的，可选择设置对亲友组或团体成员是否开放本人的健康报告 , 其中亲友组的成员还可选择是否对亲友开启本人相关病症的预警提醒。

（四）用户创建、加入思尔健康亲友组或团体的，未经允许私自将第三方信息传播至思尔健康以外的，应向被传播信息的第三方承担相应责任并承担对思尔健康造成的相关损失。

（五）思尔健康不承担因用户个人行为对第三方造成的损失，但可配合第三方对用户个人致损行为进行调查取证。

（六）用户创建、加入思尔健康亲友组或团体的均默认其理解并遵守思尔健康关于群组隐私保护的规定。

七、您的个人信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内，以下情形除外：

1 、法律法规有明确规定；

2 、获得您的明确授权；

3 、您需要在您所在的中国境外的国家、地区使用思尔健康提供的服务；
针对以上情形，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

八、免责声明

就下列相关事宜的发生，思尔健康不承担任何法律责任：

1 、思尔健康根据法律规定或相关政府的要求提供您的个人信息；

2 、由于您将用户密码告知他人或与他人共享注册账号，由此导致的任何个人信息的泄漏，或其他非因思尔健康原因导致的个人信息的泄漏；

3 、任何第三方根据思尔健康各服务条款及政策中所列明的情况使用您的个人信息，由此所产生的纠纷；

4 、任何由于黑客攻击、电脑病毒侵入或政府管制而造成的暂时性网站关闭；

5 、因不可抗力导致的任何后果；

6 、用户应充分理解个体差异与软件测试会存在误差，以及充分理解健康报告的参考性；

7 、用户可参考健康报告的相关情况，及时选择到相关专科进行咨询、治疗等；出现任何症状或不适应建议您立即就医；

8 、用户因健康报告未测试出患病情况而个体出现潜在性疾病以及其他患病情况的，思尔健康不承担任何责任；

9 、思尔健康在各服务条款及政策中列明的使用方式或免责情形。

九、本隐私权政策如何更新
我们的隐私权政策可能变更。
未经您明确同意，我们不会限制您按照本隐私权政策所应享有的权利。我们会在思尔健康平台等专门页面上发出更新版本或以其他方式提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过思尔健康平台公示的方式进行通知甚至向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1 、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2 、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
3 、个人信息共享、转让或公开披露的主要对象发生变化；
4 、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5 、我们负责处理个人信息安全的联络方式及投诉渠道发生变化时；
6 、个人信息安全影响评估报告表明存在高风险时。
在前述情况下，若您不同意我们变更后的内容，您可以主动取消获得的网络服务，若您继续使用我们的服务，即表示同意接受修订后的本政策并受之约束。

十、如何联系我们
您可以通过以下方式与我们联系，我们将在收到您相关联系信息后 15 天内回复：
1 、如对本政策内容、儿童个人信息有任何疑问、意见或建议，您可通过思尔健康平台客服与我们联系。

2 、如发现个人信息可能被泄露，您可以通过思尔健康平台客服投诉举报。

思尔健康客服电话： 4000609383

3 、如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

十一、文件组成

本隐私政策构成《思尔健康用户协议》的组成部分。《思尔健康用户协议》与本隐私政策不一致的，以本隐私政策为准。本隐私政策未约定的，按照《思尔健康用户协议》的约定执行。