隐私政策 - 陕西德奥美医疗科技股份有限公司

（一）政策总则

1. 目的与依据：为保护用户个人信息安全与合法权益，规范陕西德奥美医疗科技股份有限公司（以下简称“本公司”）对用户个人信息的收集、使用、存储、共享等行为，依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术个人信息安全规范》（GB/T 35273-2020）等相关法律法规及标准，制定本隐私政策（以下简称“本政策”）。

2. 适用范围：本政策仅适用于本公司运营的官方网站（含相关子域名、关联页面）提供的所有产品与服务，不适用于第三方平台或服务（如网站中链接的外部网站、合作的第三方服务提供商），用户使用第三方服务时应参考第三方的隐私政策。

3. 定义说明：

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，如用户的身份信息、联系方式、使用记录等；
敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括医疗健康信息、身份证号、生物识别信息、金融账户信息等；
匿名化处理：指通过对个人信息进行处理，使得个人信息主体无法被识别或者关联，且处理后的信息无法被复原的过程。

（二）个人信息的收集与使用

1. 收集范围与方式：

注册信息：用户注册账号时，需提供手机号码（用于身份验证）、设置密码；若需使用实名认证相关服务（如产品咨询、售后保障），需提供姓名、身份信息等，该等信息由用户主动填写提交；
使用信息：用户访问或使用本网站服务时，系统将自动收集以下信息：设备信息（如设备型号、操作系统版本、设备唯一标识符）、网络信息（如IP地址、网络运营商）、使用记录（如登录时间、访问页面、操作行为、服务使用时长），该等信息通过技术系统自动采集；
其他信息：用户参与网站活动（如问卷调查、意见反馈）时，可能需提供姓名、联系方式等信息；联系客服咨询医疗相关问题时，可能需提供问题描述、相关需求等信息，该等信息由用户根据实际需求主动提供。

2. 使用目的：本公司收集的用户个人信息将用于以下目的，若超出以下范围使用，将另行获得用户同意：

提供服务：用于为用户创建账号、提供咨询服务、处理售后请求、推送产品或服务相关通知；
优化服务：根据用户使用记录分析用户需求与偏好，优化网站功能、改善服务体验（如调整页面布局、提升加载速度）；
安全保障：用于识别账号异常登录、防范欺诈、恶意攻击等安全风险，保障用户账号安全与网站服务安全；
合规要求：根据法律法规规定，向有关部门提供必要的个人信息（如配合监管检查、调查违法犯罪行为）；
其他：经用户明确同意的其他用途（如发送活动通知、健康知识科普信息等）。

（三）个人信息的存储与保护

1. 存储方式与期限：

存储地点：用户个人信息将存储在符合安全标准的中国境内服务器中，本公司不会将用户个人信息存储至境外；
存储期限：遵循“最小必要”及“合法期限”原则，对于实现服务目的所必需的信息，将存储至用户账号注销或服务终止后6个月，或法律法规规定的更长期限；用于合规目的的信息，将存储至法律法规规定的义务履行完毕之日；匿名化处理后的信息，可不受上述存储期限限制，用于网站运营分析等用途。

2. 保护措施：本公司采取技术与管理双重措施保护用户个人信息安全：

技术措施：采用SSL加密技术保护信息传输过程安全，使用AES加密存储敏感信息，通过访问控制、防火墙等技术防止未授权访问，定期对系统进行安全检测与漏洞修复；
管理措施：对接触用户信息的员工进行保密培训与考核，建立访问日志审计制度，严格限制信息访问权限；
应急处理：若发生数据泄露等安全事件，将启动应急预案，在72小时内通知受影响用户，并采取补救措施，必要时向监管部门报告。

（四）个人信息的共享与披露

1. 本公司不会主动向第三方共享用户个人信息，除非符合以下情形：

获得用户明确同意后，向用户指定的第三方共享；
为履行合同或提供服务必需，向合作方共享（如支付服务提供商、物流服务商），且会要求合作方签署保密协议，禁止其二次共享或用于其他用途；
根据法律法规、司法机关或行政部门的强制性要求，披露用户个人信息（如配合调查取证），若法律允许，将在披露前通知用户；
对信息进行匿名化处理后，用于数据分析、学术研究等用途，该等匿名化信息无法识别用户身份。

（五）用户的权利

1. 用户依法享有以下权利，可通过网站“联系我们”渠道或客服热线行使：

访问权：查询个人信息的收集、使用、存储等情况；
更正权：要求更正不准确的个人信息；
删除权：在符合法律规定或约定条件下，要求删除个人信息；
注销权：申请注销账号，账号注销后，将对个人信息进行匿名化处理或删除；
撤回同意权：撤回对个人信息收集使用的同意，但可能导致部分服务功能受限。

（六）政策更新

1. 本政策可能根据业务发展或法律法规变化进行更新，更新后将通过网站公告、弹窗通知等方式告知用户，用户继续使用服务即视为同意更新后的政策；

2. 历史版本将存档供用户查询，用户可通过客服申请获取。