《隐私政策》

一、注册与账号

1、主体资格

请您确认，在以天津红星健康管理有限公司健康管理平台（以下简称红星健康平台）允许的方式使用服务时，您应当是年满18周岁并具备完全民事权利能力和完全民事行为能力的自然人、法人或其他组织，如您是未满18周岁的未成年人，在使用我们的产品与/或服务前，您应首先取得监护人的同意，并在您监护人的指导下使用、提交个人信息。若您不具备前述主体资格，则您及您的监护人应承担因此而导致的一切后果，且红星健康平台有权注销或永久冻结您的账户，并向您及您的监护人索偿相应损失。

2、注册和账户

a）在您第一次进入红星健康平台时按页面提示阅读并同意本协议的条文后，或您以其他红星健康平台允许的方式实际使用服务时，您即受本协议及所有有关规则的约束。

b）除非有法律规定或司法裁定，并经红星健康平台同意，否则您的登录名和密码不得以任何方式转让、赠与或继承，并且转让、赠与或继承需提供红星健康平台要求的合格的文件材料并根据红星健康平台制定的操作流程办理。

c）如您需要注销账号，可在APP我的页面-设置-账号注销中操作注销。注销账号是不可恢复的操作，注销前需要认真阅读并同意注销须知，然后选择注销原因，以便我们完善服务，最后进行账号短信验证即可注销账号。

3、用户信息

a）在使用服务时，您应不时更新您的用户资料，以使之真实、及时、完整和准确。如有合理理由怀疑您提供的资料错误、不实、过时或不完整的，红星健康平台有权向您发出询问及/或要求改正的通知，并有权直接做出删除相应资料的处理，直至中止、终止对您提供部分或全部服务。红星健康平台对此不承担任何责任，您将承担因此产生的任何直接或间接损失及不利后果。

b）您应当准确填写并及时更新您提供的联系电话、联系地址、邮政编码等联系方式，以便红星健康平台或其他用户与您进行有效联系，因通过这些联系方式无法与您取得联系，导致您在使用服务过程中产生任何损失或增加费用的，应由您完全独自承担。您了解并同意，您有义务保持你提供的联系方式的有效性，如有变更或需要更新的，您应按公司的要求进行操作。

c）当您为其他人使用数据查询和咨询问诊等服务时，您应当确保您已经取得其有效、完整的授权同意，其中涉及提供未成年人个人信息的，您应当取得该未成年人监护人的授权同意。

d）为了更好地保障您的个人权益，在您使用我们的产品前，可能会开启以下相关权限：

1）我们可能会搜集设备信息，用于识别手机设备、运营商网络和本机手机号，进行设备认证，保证账号安全。

2）我们可能会申请开启存储权限，用于存储图片和记录数据，降低流量消耗。

3）我们可能会申请开启通知权限，以便我们将体检报告数据、医师咨询服务等相关重要的通知能在第一时间告知给您。

4）我们可能会申请开启地理位置定位权限，用于自动记录步数、体检机构和其他线下服务机构精准推荐。

5）我们可能会申请开启相机或相册权限，用于实名认证和拍照上传健康数据。

6）我们可能会申请开启录音权限，用于线上咨询问诊时发送语音短消息。

7）我们可能会申请开启蓝牙权限，用于智能手环、手表等可穿戴设备连接。

我们保证遵守国家《个人信息保护法》《网络安全法》及其他规范性文件，保障您的个人隐私安全，您有权自行选择是否提供该权限，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务。

e）为了更好地为您提供健康服务，我们可能会在您使用产品过程中收集以下信息：

1）在产品使用过程中我们可能会收集您的年龄和性别信息，用于适配对应性别或年龄段的体检套餐和智能自诊时给出更加准确的诊断结果。

2）在产品使用过程中我们可能会收集您的身高、体重和腰围信息，用于在体重管理时了解您目前身体情况。

3）在产品使用过程中我们可能会收集您的婚姻状况信息，用于选择适合已婚或未婚女性的体检套餐。

4）在产品使用过程中我们可能会收集您的身份证正反面照片，用于实名认证关联体检、医疗数据建立完整的个人健康档案，同时用于咨询、疗休养等服务权限开通的唯一凭证。

5）在产品使用过程中我们可能会收集您的人脸识别信息，用于实名认证时和公安部预留的人脸照片信息进行比对，确保是本人操作，保护客户信息安全。

6）在产品使用过程中我们可能会通过您就诊/体检的医疗机构收集您的姓名、性别、年龄、患者编号、报告阴/阳性、检查时间、检查部位、影像图片、检查医生记录的影像所见和印象、检查设备、检查编号、PDF报告、连接WIFI情况等信息，用于向您提供检验检查电子报告、影像或图片线上查看、下载和转发服务。

7）为了让用户在app内打开H5网页有更好更快的体验，我们选择用户在红星健康app内打开腾讯提供的浏览器服务，我们不会通过浏览器私下收集用户信息。H5用途仅为展示信息、用户登录或者填写信息。当app在“后台状态”下，TBS SDK(腾讯浏览服务、腾讯浏览服务、腾讯X5浏览器、腾讯浏览器) 会获取了您的IMSI，MAC信息。

4、第三方SDK

服务类型：通过使用QQ浏览器的X5内核浏览应用内文档。

收集信息类型：Android ID、唯一设备标识码（IMEI）、联网信息、Mac地址、设备信息（bssid、IMSI）

a）  为实现SDK产品功能所需收集的个人信息

为实现SDK产品的网页等浏览功能所必须，我们将向终端用户或开发者收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息：

为实现SDK产品的基本业务功能所必须，我们将向终端用户或开发者收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息。SDK目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本规则进行说明并通过《SDK合规使用指南》为开发者提供扩展功能的配置方式和示例。

b）  为实现SDK产品功能所需的权限

为实现SDK产品的相应功能所必须,我们会通过开发者的应用在对应的功能场景下申请所需权限。

服务类型：通过使用alipay SDK完成商品支付。

收集信息类型：Android ID、唯一设备标识码（IMEI）、联网信息、Mac地址、设备信息（bssid、IMSI）

a）  为实现SDK产品功能所需收集的个人信息

为实现SDK产品的网页等浏览功能所必须，我们将向终端用户或开发者收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息：

为实现SDK产品的基本业务功能所必须，我们将向终端用户或开发者收集终端用户在使用与SDK产品相关的功能时产生的如下个人信息。SDK目前不涉及提供其他扩展业务功能，如后续提供其他扩展业务功能，将通过本规则进行说明并通过《SDK合规使用指南》为开发者提供扩展功能的配置方式和示例。

b）  为实现SDK产品功能所需的权限

为实现SDK产品的相应功能所必须,我们会通过开发者的应用在对应的功能场景下申请所需权限。

我们保证遵守国家《个人信息保护法》《网络安全法》及其他规范性文件，保障您的个人隐私安全，您有权自行选择是否提供该信息，但多数情况下，如果您不提供，我们可能无法向您提供相应的服务。

f）我们如何委托处理、对外提供、转移、公开披露您的个人信息

1）委托处理

我们可能会委托第三方服务提供者代表我们处理您的个人信息，以便第三方服务提供者帮助我们提供专业服务。上述委托处理行为受本隐私政策中所声明目的约束，并且我们会通过书面协议、审计等方式要求受托机构遵守严格的保密义务及采取有效的保密措施，禁止其将受托处理的信息用于受托目的之外的用途。

2）对外提供

我们会在必要时向其他公司、组织或个人提供您的个人信息。届时我们将向您告知对外提供个人信息的情况，并征得您的单独同意（具备其他合法事由的除外）。对接收您个人信息的公司、组织和个人，我们会与其签署严格的共享协议，要求接收方按照法律的规定、我们的说明以及本隐私政策的内容处理您的个人信息，要求接收方变更处理目的、处理方式时重新获得您的同意。同时我们会在对外提供您的个人信息前对接收方进行个人信息保护影响评估，以审查接收方的处理目的、处理方式等是否合法、正当、必要，对您个人权益的影响及安全风险，以及接收方是否采取了合法、有效与风险程度相适应的技术措施和管理措施保障个人信息的安全。

3）转移

我们可能对业务进行并购重组，你的个人信息可能因此而被转移。我们将要求继受方按照法律及本隐私政策继续保护你的个人信息，继受方变更原先的处理目的、处理方式的，我们将要求继受方重新征得您的同意。

4）公开披露

我们原则上不会公开披露您的个人信息。如确需公开披露您的个人信息，我们会取得您的单独同意或者满足法律规定的其他条件。

g）我们如何存储您的个人信息

1）存储地点

我们依照法律法规的规定，将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果将来我们向境外传输，我们将按照相关法律规定行事。

2）存储期限

我们仅在为提供服务之目的所必要的最短期间内保存您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

h）我们如何保护您的个人信息

1）安全保护措施

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2）安全事件处理

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。如果您对我们的个人信息保护有任何疑问，可通过本隐私政策载明的联系方式联系我们。如您发现自己的个人信息泄密，请您立即通过本隐私政策载明的联系方式联络我们，以便我们采取相应措施。

i）我们如何管理您的个人信息

按照中华人民共和国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1）查询、复制您的个人信息

您有权查询您的个人信息，可根据本隐私政策载明的联系方式与我们联系查询或复制您的个人信息。在符合相关法律规定且技术可行的前提下，我们将在合理的期限内，通过适当的方式向您提供可复制的个人信息副本。

2）更正、补充您的个人信息

当您发现我们处理的关于您的个人信息有错误或不完整时，您有权要求我们做出更正或补充。您可以通过本隐私政策载明的联系方式与我们联系。

3）删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：如果我们处理个人信息的行为违反法律法规；基于同意处理您的个人信息，您撤回同意的；如果我们处理个人信息的行为违反了与您的约定；如果我们的处理目的已经实现，无法实现或者为实现处理目的不再必要使用您的个人信息；如果您不再使用我们的产品与/或服务；如果我们不再为您提供产品与/或服务，或存储期限已经届满。法律法规规定的其他情形。若我们决定响应您的删除请求，我们还将尽可能同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。如果您想行使数据删除权，可通过本隐私政策提供的联系方式与我们联系。当您或我们协助您删除相关信息后，因为适用的法律法规和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

4）改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成，对于额外的个人信息收集和使用，您可以随时给予或撤回您的授权同意。您可通过本隐私政策提供的联系方式与我们联系进行授权变更。

请您理解，当您撤回您的同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理服务。

5）转移您的个人信息

若您需要将您的个人信息转移至其他平台、企业或组织，您可以通过本隐私政策提供的联系方式与我们联系。我们将对您的请求进行审核，在符合网信部门规定的条件且在技术可行的前提下，我们将为您提供转移相应个人信息的途径

6）解释说明权

如您对我们的个人信息处理规则存在疑问，您可以通过本隐私政策提供的联系方式与我们联系，我们会对有关个人信息处理规则向您进行解释说明。

7）限制或拒绝处理权

在符合相关法律法规规定的前提下，您有权限制或者拒绝我们对您的个人信息进行处理。如您想要行使该权利，您可以通过本隐私政策提供的联系方式与我们联系，我们会在收到您的请求后尽快处理回复。

8）其他个人信息权利

在符合相关法律法规规定的情况下，您的近亲属可以对您身后的相关个人信息行使上述查阅、复制、更正、删除等权利，但您可以联系我们做出另外的安排。

9）响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五日或法律法规规定的期限内做出答复。对于您合理的请求，我们原则上不收取费用。对于那些无端重复、超出合理限度的请求，我们将酌情收取一定成本费用。在以下情形中，我们将无法响应您的请求：与我们履行法律法规规定的义务相关的；与国家安全、国防安全直接相关的；与公共安全、公共卫生、重大公共利益直接相关的；与刑事侦查、起诉、审判和执行判决等直接相关的；我们有充分证据表明用户存在主观恶意或滥用权利的；出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的；涉及商业秘密的。

4、账户安全

您须自行负责对您的登录名和密码保密，且须对您在该登录名和密码下发生的所有活动（包括但不限于信息披露、发布信息、网上点击同意或提交任何有关规则的协议、网上续签协议或购买服务等）承担责任。您同意：

(a)如发现任何人未经授权使用您的登录名和密码，或发生违反您与红星健康平台的任何保密规定的任何其他情况，您会立即通知红星健康平台；

(b)确保您在每个上网时段结束时，以正确步骤离开网站/服务。红星健康平台不能也不会对因您未能遵守本款规定而发生的任何损失负责。您理解红星健康平台对您的请求采取行动需要合理时间，红星健康平台对在采取行动前已经产生的后果（包括但不限于您的任何损失）不承担任何责任。

5、登录名注销

您同意并授权红星健康平台，您如在任何红星健康平台有欺诈、发布或销售假冒伪劣/侵权商品、侵犯他人合法权益或其他违反法律法规、红星健康平台的任何规则等行为，该网站在红星健康平台的范围内对此有权披露，所有红星健康平台服务同时终止。

二、服务

1、通过红星健康平台的经营者提供的服务和其它服务，您可在红星健康平台上查询商品和服务信息、达成交易意向并进行交易、对其他红星健康平台会员进行评价、参加红星健康平台组织的活动以及使用其它信息服务及技术服务，具体以红星健康平台实际提供的服务内容为准。

2、您在红星健康平台上交易过程中与商家发生交易纠纷时，一旦您或商家任一方或双方共同提交红星健康平台要求调处，则红星健康平台有权根据单方判断做出调处决定，您了解并同意接受公司的判断和调处决定。

3、您了解并同意，红星健康平台有权应任何政府部门（包括司法及行政部门及有关监管机构）的要求，向其提供您在红星健康平台提供的用户信息和交易记录等必要信息。如您涉嫌侵犯他人知识产权等合法权益，则红星健康平台亦有权在初步判断涉嫌侵权行为存在的情况下，向权利人提供您必要的身份信息。

4、您在使用服务过程中，所产生的应纳税赋，以及一切硬件、软件、服务及其它方面的费用，均由您独自承担。

5、红星健康平台客服联系方式：18920830962@163.com

三、服务使用规范

1、在红星健康平台上使用服务过程中，您承诺遵守以下约定：

a)在使用服务过程中实施的所有行为均遵守所有国家的相关法律、法规的规定和要求，不违背社会公共利益或公共道德，不损害他人的合法权益，不违反本协议及有关规则。您如果违反前述承诺，产生任何法律后果的，您应以自己的名义独立承担所有的法律责任，并确保红星健康平台经营者及其关联公司免于因此产生任何损失。

b)在与商家交易过程中，遵守诚实信用原则，不采取不正当竞争行为，不扰乱网上交易的正常秩序，不从事与网上交易无关的行为。

c)不发布任何适用国家法律所禁止销售的或限制销售的商品或服务信息（除非取得合法且有效的政府许可），不发布涉嫌侵犯他人知识产权或其它合法权益的商品或服务信息，不发布违背社会公共利益或公共道德或公司认为不适合在红星健康平台上销售的商品或服务信息，不发布其它涉嫌违法或违反本协议及有关规则的信息。

d)不以虚构或歪曲事实的方式不当评价其他会员或商家，不采取不正当方式制造或提高（降低）其他会员或商家的信用度。

e)不对红星健康平台上的任何数据作商业性利用，包括但不限于在未经红星健康平台事先书面同意的情况下，以复制、传播等任何方式使用红星健康平台上展示的资料。

f)不使用任何装置、软件或例行程序干预或试图干预红星健康平台的正常运作或正在红星健康平台上进行的任何交易、活动。您不得采取任何将导致庞大数据负载加诸红星健康平台网络设备的行动。

2、您了解并同意：

a)红星健康平台有权对您是否违反上述承诺做出单方认定，并根据单方认定结果的适用有关规则予以处理或终止向您提供服务，且无须征得您的同意或提前通知予您。

b)基于维护红星健康平台交易秩序及交易安全的需要，公司有权在发生恶意购买等扰乱市场正常交易秩序的情形下，执行关闭相应交易订单等操作。

c)经任何国家的行政或司法机关生效的法律文书确认您存在违法或侵权行为的，或者红星健康平台根据自身的判断，认为您的行为涉嫌违反本协议和/或有关规则的条款或涉嫌违反任何适用法律法规的规定的，则红星健康平台有权在网站上公示您的该等涉嫌违法或违约行为及红星健康平台已对您采取的措施。

d)对于您在红星健康平台上发布的涉嫌违法或涉嫌侵犯他人合法权利或违反本协议和/或有关规则的信息，红星健康平台有权不经通知您即予以删除，且按照有关规则的规定进行处罚。

e)对于您在红星健康平台上实施的行为，包括您未在红星健康平台上实施但已经对红星健康平台及其用户产生影响的行为，红星健康平台有权单方认定您行为的性质及是否构成对本协议和/或有关规则的违反，并据此作出相应处罚。您应自行保存与您行为有关的全部证据，并应对无法提供充要证据承担的不利后果。

f)对于您涉嫌违反承诺的行为对任何第三方造成损害的，您均应当以自己的名义独立承担所有的法律责任，并应确保红星健康平台经营者及其关联公司免于因此遭受损失或增加费用。

g)如您涉嫌违反有关法律、本协议或任何有关规则之规定，使红星健康平台遭受任何损失，或受到任何第三方的索赔，或受到任何政府部门的处罚，您应当赔偿红星健康平台因此造成的损失及（或）发生的费用，包括合理的诉讼、律师、保全等费用。

四、特别授权

您完全理解并不可撤销地授予红星健康平台经营者及其关联公司下列权利：

1、您完全理解并不可撤销地授权红星健康平台或红星健康平台授权的第三方或您与红星健康平台一致同意的第三方，根据本协议及有关规则的规定，处理您在红星健康平台上发生的所有交易及可能产生的交易纠纷。您同意接受红星健康平台或红星健康平台授权的第三方或您与红星健康平台一致同意的第三方的判断和调处决定。该决定对您具有法律约束力。

2、一旦您向红星健康平台经营者（含关联公司）及提供服务的相关主体（以下统称相关方），包括但不限于天津红星健康管理有限公司等的主体作出任何形式的承诺，且相关公司已确认您违反了该承诺，则红星健康平台有权立即按您的承诺或协议约定的方式对您的账户采取限制措施，包括中止或终止向您提供服务，并公示相关红星健康平台确认的您的违约情况。您了解并同意，红星健康平台无须就相关确认与您核对事实，或另行征得您的同意，且红星健康平台无须就此限制措施或公示行为向您承担任何的责任。

3、一旦您违反本协议或任何有关规则，或与相关方签订的其他协议的约定，红星健康平台有权以任何方式通知红星健康平台经营者的关联公司，要求其对您的权益采取限制措施。

4、为方便您使用相关方的服务（以下称其他服务），您同意并授权红星健康平台将您在账户注册/激活、使用服务过程中提供、形成的信息传递给向您提供其他服务的红星健康平台或其他组织，或从提供其他服务的红星健康平台或其他组织获取您在注册/激活、使用其他服务期间提供、形成的信息。您同意不会因此追究相关方的责任。

5、我们会根据您在软件安装及使用中授权的具体权限，接收并记录您所使用的设备相关信息，例如您的设备型号、操作系统版本信息、设备唯一识别码IMEI、设备MAC地址、移动设备版本、屏幕分辨率、设备环境等软硬件特征信息、设备所在位置相关信息，例如IP地址、GPS位置以及能够提供相关信息的WLAN接入点、蓝牙和基站等传感器信息，以上信息用于向您提供更优质的产品及智能服务，如果您在安装或使用过程中拒绝授予我们相应权限，我们并不会记录您上述对应的信息。

6、我们可能会接入第三方SDK服务，并将我们依照本政策收集的您某些信息共享给第三方服务商，以便提供更好的客户服务和用户体验。

此外，为了提升您使用红星健康平台相关服务的使用满意度以及运行环境的安全性，我们可能会检测您手机中已安装的应用列表。

五、通知和修订

为给您提供更好的服务以及随着我们业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在我们产品与/或服务的客户端上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新。对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。本隐私政策所指的重大变更包括但不限于：

1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3）个人信息对外提供、转移或公开披露的主要对象发生变化；

4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6）个人信息安全影响评估报告表明存在高风险时。