您的信任对我们非常重要，我们深知个人信息安全的重要性，我们将按照法律法规要求，采取安全保护措施，保护您的个人信息。鉴此，益丰大药房连锁股份有限公司（以下简称“我们”或“益丰”）制定本《隐私政策》（以下简称“本政策”）并提醒您：

本政策适用于益丰大药房提供的服务或商品。如关联公司的服务或商品中使用了益丰提供的服务或商品但未设独立隐私政策的，则本政策同样适用于该部分服务或商品。

请您注意，本政策和声明不适用于以下情况：

1、通过我们的服务或商品而接入的第三方服务（包括任何第三方网站）收集的信息；

2、通过在我们的服务或商品中进行广告服务的其他公司或机构所收集的信息。

我们非常重视用户的隐私和个人信息保护。在使用我们的各项服务或商品前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后方使用相关服务或商品。一旦您开始使用本平台服务，将被视为对本政策内容的接受和认可。

如对本声明和政策内容有任何疑问、意见或建议，您可通过客服与我们联系。

隐私权政策

益丰深知个人信息对您的重要性，并会尽全力保护您的个人信息安全。我们致力于维持您对我们的信任，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。在使用我们的服务或商品前，请您仔细阅读并了解本政策，我们将按照本政策收集、处理及披露您的信息。

版本更新日期：2023年5月9日

版本生效日期：2023年5月9日

一、定义

1.1 个人信息

指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。

1.2 个人敏感信息

包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、交易信息、14岁以下（含）儿童的个人信息等。

1.3 个人信息删除

指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

1.4 业务数据

不同于个人信息，是指益丰的用户利用益丰的服务上传、下载、分发等通过益丰的技术服务处理的数据。

二、我们可能收集的信息

我们提供产品或服务时，可能会收集、储存和使用下列与您有关的个人信息。如果您不提供相关信息，可能无法注册成为我们的用户或无法享受我们提供的某些服务，或者无法达到相关服务拟达到的效果。

2.1 与个人身份无关的信息

当您使用益丰的产品或服务时，我们可能收集和汇总诸如用户的来源途径、访问顺序、停留时间等信息，例如记录使用益丰的产品或服务的每个用户的来源途径、浏览器软件等。

2.2 与个人身份有关的信息

当您使用益丰的产品或服务时，我们可能收集和汇总或要求您提供有关个人身份的信息，包括：

基本信息（包括个人姓名、生日、性别、住址、个人电话号码、电子邮箱）；个人身份信息（包括身份证、军官证、护照）；个人生物识别信息（包括面部识别特征）；网络身份标识信息（包括个人信息主体账号、IP 地址）；个人财产信息（包括交易和消费记录、余额、优惠券）；通讯录；个人上网记录（包括网页浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备 MAC 地址、操作系统类型、软件列表唯一设备识别码（如 IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息在内的描述个人常用设备基本情况的信息））；个人位置信息（包括行程信息、精准定位信息、住宿信息、经纬度）；个人健康生理信息与健康医疗类信息（包括身高、体重、胸围、腰围、臀围、肺活量、血糖、血压、病症、门急诊病历记录、住院病历记录、用药记录、过敏信息、婚育信息、女性月经及妊娠哺乳信息、以往病史、诊治情况、家族病史、手术外伤史、输血史、血型、现病史、传染病史、体检记录）；您选择绑定健康监测硬件监测的健康信息(如血糖、血压、血脂、体温、脉搏、心电、步数、血氧、潮气量、呼吸频率、呼吸周期身体监测数据)；生活习惯（吸烟习惯、饮酒习惯、饮食习惯、运动习惯、 睡眠习惯及不良生活习惯）；紧急联系人联系信息。

三、我们如何收集和使用您的个人信息

我们会出于政策所述的以下目的，收集、储存和使用您的个人信息：

3.1 实现网上购物所必须的功能

（1）帮助您成为我们的会员

为方便您在益丰健康浏览、购买商品及服务，您使用益丰的用户名及密码登录益丰健康，益丰健康使用益丰账户为您提供服务。您首先需要注册一个益丰账户成为益丰用户。当您注册时，您需要至少向我们提供您准备使用的益丰账户名、密码、您本人的手机号码、电子邮箱地址（用于验证邮箱），我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。为确保您在我们提供的所有服务中使用同一会员身份，如您使用的服务需要益丰账户，我们可能会使用您提供的账户注册信息。为实现您在益丰商城及益丰健康的订单查询、浏览和售后等相关服务，您授权并同意我们在益丰商城和益丰健康中同步及共享您使用益丰网站和益丰健康过程中提供、形成的信息。益丰商城和益丰健康将依据本隐私政策收集并存储您所提供的个人信息并可根据信息服务必要性共享您授权的信息。益丰和益丰健康会采用符合业界标准的安全防护措施以及各种合理的制度、安全技术和措施来保护您的个人信息安全。

您的账户名为您的默认昵称，您可以修改和补充您的昵称、性别、生日、兴趣爱好以及您的实名认证相关信息，这些信息均属于您的“账户信息”。您补充的账户信息将有助于我们为您提供个性化的商品推荐和更优的产品与/或服务使用体验，但如果您不提供这些补充信息，不会影响您网上购物的基本功能。

（2）商品信息展示和搜索

为了让您快速地找到您所需要的商品，我们可能会收集您使用我们的产品与/或服务的设备信息（包括设备名称、设备型号、设备识别码、操作系统和应用程序版本、语言设置、分辨率、服务提供商网络 ID（PLMN））、浏览器类型来为您提供商品信息展示的最优方式。我们也会为了不断改进和优化上述的功能来使用您的上述个人信息。

您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。

请您注意，单独的设备信息、浏览器类型或仅搜索关键词信息无法单独识别您的身份，不属于您的个人信息，我们有权以任何的目的对其进行使用；只有当您的单独的设备信息、浏览器类型或搜索关键词信息与您的其他信息相互结合使用并可以识别您的身份时，则在结合使用期间，我们会将您的设备信息、浏览器类型或搜索关键词信息作为您的个人信息，按照本隐私政策对其进行处理与保护。

为了将您感兴趣的商品或服务信息展示给您，或在您搜索时向您展示您可能希望找到的商品，我们可能会收集您的订单信息、浏览信息、您的兴趣爱好（您可以在账户设置中选择）进行数据分析以形成用户画像。我们还可能为了提供服务及改进服务质量的合理需要而获得的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的关联方、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。如果您不希望受个性化内容的影响，您可以在商品展示页选择按照分类进行浏览和查找商品和服务；我们还在搜索结果中向该您提供了按照价格、销量排序等不针对个人特征的选项；未经您的明确同意，我们不会将您的相关个人信息提供给第三方。

（3）下单

当您准备对您购物车内的商品进行结算时，益丰健康系统会生成您购买该商品的订单。 您需要在订单中至少填写您的收货人姓名、收货地址以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式；您可以另外填写收货人的联系电话、邮箱地址信息以增加更多的联系方式确保商品可以准确送达，但不填写这些信息不影响您订单的生成。若您需要开具发票，还需要提供发票抬头、纳税人识别号以及接收发票电子邮箱。

您在益丰健康上进行在线问诊及购药等业务时，您还可能需要根据国家法律法规或服务提供方的要求提供您的实名信息及个人健康生理信息，具体如下：

在线问诊业务：在您接受该服务的过程中，可能需要您提供姓名、手机号码、身份证件号码、性别、年龄信息，并可能需要益丰健康将上述信息提供给到为您实际提供服务的具体服务提供者（如医生），以便该服务提供者直接为您提供服务。同时，为了让接诊的医生更加全面的了解您既往疾病信息，可能需要益丰健康将您个人健康生理信息提供给到为您实际提供服务的接诊医生，以便该服务提供者为您提供更优质的医疗服务。特别是，当您使用益丰健康家庭医生服务时，我们会将您个人健康生理信息提供给您的家庭医生团队，以便家庭医生团队为您提供服务。

药品购买：在您购买部分药品时，按照相关政策要求，可能需要您提供姓名、手机号、证件号、常住地址、个人健康生理信息个人信息，用于疫情防控相关目的。

上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

（4）支付功能

在您下单后，您可以选择益丰健康的关联方或与益丰健康合作的第三方支付机构（包括微信支付及银联、网联等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的益丰健康订单号与交易金额信息，包括您的银行卡号、还款金额在内的银行卡支付必要信息与这些支付机构共享以实现其确认您的支付指令并完成支付。“关联方”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。

（5）交付产品与/或服务功能

在当您下单并选择货到付款或在线完成支付后，益丰健康、益丰健康的关联方、供应商、与益丰健康合作的商家或第三方配送公司（以下称“配送公司”）将为您完成订单的交付。您知晓并同意，益丰健康、益丰健康的关联方、供应商、与益丰健康合作的商家或配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。

我们的配送员在为您提供配送服务的同时，基于某些业务法律要求实名认证的需求，会协助您完成实名认证，如您购买手机号卡服务时。我们在此环节会使用您的身份证通过国家有权认证机构的专有设备对您的身份进行核验，我们不会收集您的身份证信息，且我们的配送员均须遵守公司保密制度的规定。

（6）客服与售后功能

我们的电话客服和售后功能会使用您的账号信息和订单信息。

为保证您的账号安全，我们的在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。

3.2 保障交易安全所必须的功能

为提高您使用我们的产品与/或服务时系统的稳定性与安全性，防止您的个人信息被非法获取，更准确地预防钓鱼网站欺诈和保护账户安全，我们需要收集您的设备信息（设备型号、设备 Mac 地址、应用进程列表、设备识别码、操作系统及软件版本、设备状态、网络状况）、历史上网记录、日志信息、面部信息、IP 地址、位置信息、浏览信息、订单信息、常用软件列表、ssid、wifi 信息来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息对益丰健康系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。如果您不提供上述信息，我们则无法在您使用益丰健康服务过程中对您的服务及账号安全进行保护。

3.3 为您展示和推送医疗相关信息和服务

为改善我们的产品和服务、向您提供个性化的服务，我们会根据您的浏览及搜索记录、设备信息、位置信息、历史问诊、个人生理健康信息、订单信息、关注医生、加入的圈子等，提取您的浏览、搜索偏好、行为习惯、位置信息等特征，基于特征标签进行间接人群画像并展示、推送信息。

为了在您离线状态下向您提供推送服务，我们将通过腾讯云TPNS服务所需的android.permission.GET_TASKS获取您的软件安装列表。

为了识别设备状态、作弊行为、风险设备以及风险等级，更好地评估渠道质量、识别恶意程序、保护您的账号安全，我们在应用中集成了第三方SDK。这些SDK需要收集您的设备MAC地址，位置信息，软件列表唯一设备识别码（如设备序列号、IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡IMSI信息在内的描述个人常用设备基本情况的信息）、剪切板信息、传感器和应用列表信息。包括以下：