隐私政策

发布日期：2022年12月06日
生效时间：2022年12月06日
欢迎访问润曜通！
本应用由华润医药商业集团有限公司（以下简称“我们”）运营并提供各种支持，对访问者隐私权的保护作出以下声明（以下简称“隐私声明”或“本声明”）。本隐私声明适用于润曜通的所有相关服务。您在同意“本声明”之时，我们会按照本隐私声明来使用和披露您的个人信息。

（一）我们如何收集和使用您的信息

1.1用户名和密码

您申请注册账户时，润曜通将要求您通过手机号申请一个用户名和密码，并可通过手机号找回密码。
您只能通过您的密码来登录您的帐号。如果您忘记或丢失了密码或者您的个人识别信息，将可能危及您的帐号安全，并可能对您的人身和财产安全造成不利后果。请您妥善保管您的账号、密码，由于您账号、密码丢失造成的损失将由您个人来承担。因此，无论任何原因危及您的密码安全，您应该立即通过润曜通官方客服热线或在线客服与我们取得联系，以便我们及时帮助您冻结账号和找回密码。

1.2信息的使用

除本声明另有规定的情况外，我们不会向任何无关第三方提供、披露、出售、出租、分享和交易您的个人信息，但为方便您使用我们的服务及本公司的关联公司或其他组织的服务（以下称“其他服务”），您在此同意并授权本应用将您的个人信息传递给您同时接受其他服务的我本公司的关联公司或其他组织，或从为您提供其他服务的本公司的关联公司或其他组织处获取您的个人信息。
我们可能会利用我们获取的用户信息：
1、向您提供所需要的产品或服务（如：附近客户，签到定位）
2、就您的要求向您提供咨询服务，或向您做出回应或与您沟通
3、管理或认可您参加各种活动的资格
5、防止各种违法或犯罪活动和其他法律责任
6、遵守法律规定和我们的政策规则
在访问任何所链接的网站时查看该等隐私政策或声明。对于非由我们运营之任何的内容、对该等产品的任何使用或该等网站的隐私政策，我们概不负责。

（二）我们如何使用Cookie和同类技术

2.1 我们使用Cookie和其他类似技术，以提升您使用本服务的体验。当您使用本服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符，以收集和存储您访问、使用本服务时的信息。我们承诺，不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务：
a.保障产品与服务的安全、高效运转：我们可能会设置认证与保障安全性的Cookie 或匿名标识符，使我们确认您是否安全登录服务，或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率，提升登录和响应速度；
b.帮助您获得更轻松的访问体验：使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程（示例：记录搜索、表单填写）。
2.2 大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除，您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。

(三) 您可选择授权我们设备系统权限来收集和使用您的个人信息的情形

在为提供前款中提及的服务而收集的个人信息中，下述个人信息在首次调用收集媒介时会单独提示您是否开启，在您选择开启权限后才会收集相关信息。您也可以在您使用的设备中对部分功能进行自主设置或关闭，具体请参考您的设备使用手册或询问设备的生产商和销售商，我们也会指引您在您的设备系统中完成设置。
a) 定位服务：我们会在您开启位置权限后访问、收集您的位置信息（我们仅收集您当时所处的地理位置，但不会将您各时段的位置信息进行结合以判断您的行踪轨迹）来判断您所处的地点。
b) 访问相机：您可以在开启相机/摄像头权限后使用该附加功能完成视频拍摄、拍照、扫码等功能。
c) 访问相册：您可以在开启相册(图片库/视频库)权限后使用该功能在润曜通平台上传您的照片/图片来实现拜访签到、商城客户开户、任务管理等功能。
f) 获取设备识别码和状态：我们会在您开启获取设备识别码（含电话号码、IMEI、IMSI、MAC地址、已安装包名列表）和状态权限后，访问、收集您的电话状态和设备信息，是为了保障您的账户和使用安全，用于渠道识别及应用下载。
g) 拨打电话权限：您可以在开启拨打电话权限后使用该功能用于拨打我们的客服电话或拨打电话获得售后支持。
i) 应用使用情况：我们会在您开启应用使用情况权限后，检测手机内是否有对APP造成损害以及造成APP内数据泄漏的应用，并提示您，以保证使用安全。
请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

(四) 我们如何共享、转让和公开披露您的个人信息

4.1共享

我们不会与其他的任何公司、组织和个人分享您的用户个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息，并向您告知第三方个人信息处理者的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。
2、法定情形下的共享：我们可能会根据法律法规的规定或按行政、司法等机关依法提出的要求，向相关部门共享您的个人信息而无需征得您的同意。
3、为了提供服务或协助解决争议，特定情况下只有提供您的用户个人信息，才能促成办理或处理您与他人的纠纷或争议。
4、与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与授权合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的授权合作伙伴无权将提供的个人信息用于服务无关的其他用途。
我们可能会向移动运营商提供您的部分信息，以便进行身份验证或向您的移动设备发送消息或服务通知。
对我们与之共享您的个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。
5、对于您在润曜通中使用第三方服务时主动提供用户相关信息，我们将视为您已允许该第三方获取该信息；对于您在使用该第三方服务时产生的信息，请您参考第三方服务提供者的相关服务协议（见附件一）及隐私政策中关于信息收集和使用、保管、共享的相关约定。

4.2转移

我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的个人信息；
2、在涉及合并、分立、解散、被宣告破产等情形时，如涉及到用户个人信息转移，我们会向您告知信息接收方的名称或者姓名和联系方式，并要求新的接收方继续受此隐私政策的约束，否则应重新向您征求授权同意。

4.3公开

我们仅会在以下情况下，公开您的个人信息：
1、获得您明确同意或基于您的主动选择公开；
2、依法依规进行公开。

4.4共享公开个人信息时事先征得同意的例外以下情形中，共享、公开您的个人信息无需事先征得您的授权同意：

1、为履行法定职责或者法定义务所必需；
2、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；；
3、依照规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
4.法律、行政法规规定的其他情形。
请知悉，根据现行有效的法律规定，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转移、公开披露无需另行向您通知并征得您的同意。

(五) 我们如何保护个人信息

5.1我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受SSL协议加密保护;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制，尽力确保只有授权入员才可访问个人信息;以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
5.2我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。目前，我们的重要信息系统已经通过网络安全等级保护二级认证。
5.3我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非延长保留期征得您的同意或法律有强制的存留要求。
5.4互联网并非绝对安全的环境，我们强烈建议您不要使用非润曜通推荐的通信方式发送您的信息。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络润曜通客服，以便我们根据您的申请采取相应措施。
请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
5.5在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。事件相关情况我们将以邮件、信函、电话、推送通知方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
5.6我们在运营中收集和产生的个人信息，存储在中华人民共和国境内。为保护您的数据安全，备份数据也将在中华人民共和国境内转移。

(六) 您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

6.1访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
1、帐户信息:如果您希望访问或编辑您的帐户中的个人资料信息、添加安全信息，您可以在您使用的产品中执行此类操作。个人资料信息在App中的访问路径为：“我的”页面点击客户名称区域，跳转到“账户资料”展示基本信息
2、订单信息:您可以在我们系统中查阅或您的订单记录，交易记录及发票记录。订单信息在润曜通App中的访问路径为：“我的”页面点击全部订单，跳转到“全部订单”展示您的所有订单信息
3、其他信息:如您在此访问过程中遇到操作问题或如需获取其他前述无法获知的个人信息内容，您可通过文末提供的方式联系我们，我们将在核实您的身份后在合理期限内向您提供，但法律法规另有规定的或本政策另有约定的除外

6.2更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过联系平台客服提出更正申请。如果您无法通过上述方式更正个人信息，您可以通过文末提供的方式联系我们。我们将在30天内回复您的更正请求。

6.3删除您的个人信息

除法律法规规定的情形外，您可以向我们提出删除个人信息的请求。若我们响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除。但如果这些主体已经获得您独立/单独的授权，需要您另行向该主体提出请求。
您确认知悉:当您从我们的服务中删除信息后，由于法律和安全技术等原因，我们可能会不能立即从备份系统中删除相应的信息，我们将安全的存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名

6.4改变您授权同意的范围

每个业务功能需要一些基本的用户信息才能得以完成（见本政策“第一部分”）。对于用户个人信息的收集和使用，您可以随时给予或收回您的授权同意。您可以通过您的硬件设备进行修改，或通过注销账号的方式，永久撤回我们继续收集您个人信息的全部授权。
当您收回同意后，我们将不再处理相应的用户信息。同时也请您注意，您撤销授权同意可能会导致某些后果，例如我们可能无法继续为您提供相应的服务或特定的功能，但您收回同意的决定，不会影响此前基于您的授权而开展的用户信息处理。

6.5注销账户

您可以在润曜通客户端“注销账号”页面（【我的-设置-注销账号】）提交账户注销申请。在您主动注销账户之后，我们将停止为您提供产品或服务，该账号下的内容、信息、数据、记录将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）；同时，账号一旦注销完成，将无法恢复，请您在操作之前自行备份润曜通账户相关的所有信息和数据

6.6获取信息副本

如您需要您的个人信息的副本，您可以通过本《隐私政策》文末提供的方式联系我们，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本（包括基本资料、身份信息），但法律法规另有规定的或本政策另有约定的除外。

6.7约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。

6.8提前获知产品与/或服务停止运营权

我们将持续为您提供优质服务，若因特殊原因导致我们的部分或全部产品与/或服务被迫停止运营，我们将提前在显著位置或向您发送推送消息或以其他方式通知您，并将停止对您个人信息的收集，同时在超出法律法规规定的必需且最短期限后，我们将会对所持有的您的个人信息进行删除或匿名化处理。

6.9响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在三十天内作出答复。如您不满意，还可以通过向您的业务员或平台客服发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。也请您理解，出于安全保障的考虑、相关法律法规的要求或技术上的限制，对于您的某些请求我们可能无法做出响应，例如以下情形：
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与犯罪侦查、起诉、审判和执行判决等直接相关的；
5、用户信息控制者有充分证据表明用户信息主体存在主观恶意或滥用权利的；
6、出于维护用户信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应用户信息主体的请求将导致用户信息主体或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。

(七) 我们如何处理未成年人信息

如您为未成年人的，我们建议您请您的父母或监护人仔细阅读本隐私权政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。

(八) 您的信息如何在全球范围转移

我们在中华人⺠共和国境内运营中收集和产生的个人信息，将存储在中国境内，以下情形除外:
1、法律法规有明确规定;
2、获得您的明确授权;
3、您通过互联网进行跨境交易等个人主动行为。
如部分产品或服务涉及跨境，我们需要向境外传输您的个人信息，我们会确保依据本隐私权政策对您的个人信息提供足够的保护。

(九) 本政策如何更新

我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知。本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理用户个人信息的目的、处理的用户个人信息类型、用户个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、用户个人信息共享、转移或公开的主要对象发生变化；
4、您参与用户个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理用户个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、用户个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。

(十) 如何联系我们

如果您对本隐私声明或隐私保护措施以及您在使用中的问题有任何意见和建议请和我们联系。
邮箱：crpcg_dlsscsy_zy@crpcg.com
联系地址：北京市西城区校场口小九条13号

附件1 第三方SDK的使用

为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入第三方服务提供商的 SDK 或其他类似的应用程序。前述第三方服务商可能会收集您的相关信息，其收集和使用相关信息不适用于本隐私政策，而是受其自身隐私政策的约束。为了最大程度保障您的信息安全，我们建议您在使用任何第三方 SDK 类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等 SDK 或其他类似的应用程序存在风险时，建议您立即终止相关操作及时与我们取得联系。

上述功能及服务包括账号登录、账号安全、消息推送及统计分析等，具体请查看以下第三方SDK收集使用信息说明：

1、极光

使用目的：推送消息

收集信息类型:
设备信息（设备序列号/IMEI/MAC/Android ID/IDFA/OAID/UAID/OpenUDID/GUID/BSSID/SIM卡IMSI信息等）：用于识别唯一用户，保证消息推送的精准送达；优化推送通道资源，为开发者提高消息送达率；为开发者提供智能标签以及展示业务统计信息的服务；

网络信息与位置信息（IP地址，WiFi信息，基站信息等相关信息）：优化SDK与极光服务器的网络连接请求，保证服务的稳定性和连续性；实现区域推送的功能。

官方说明或隐私政策：https://www.jiguang.cn/license/privacy

2、高德地图

使用目的：获取定位

设备信息：（IMEI/MAC/Android ID）

APP安装列表信息：拜访签到打卡及客户地图功能中，需要获取当前用户定位信息，您可以选择开启或关闭这项服务。

官方说明或隐私政策：https://cache.amap.com/h5/h5/publish/238/index.html

3、react-native-device-info

使用目的：获取设备基础信息