尊敬的熊猫药药用户：我们对《熊猫药药隐私政策》进行了更新。此版本《熊猫药药隐私政策》的更新主要集中在如何收集和使用您的个人信息流程，注销账号和关闭推送、关闭商品为您推荐功能。
【特别提示】请仔细阅读《熊猫药药隐私政策》（尤其是加粗划线的内容）并确定了解我们对您个人信息的处理规则。阅读过程中，如您有任何疑问，可联系我们的客服（029-89505000）咨询，如您不同意协议中的任何条款，您应立即停止访问熊猫药药。阅读协议的过程中，如果您不同意相关协议或其中任何条款约定，您应立即停止使用熊猫药药。
《熊猫药药隐私政策》正文
更新日期：2022年8月16日
生效日期：2022年8月16日
引言
本政策仅适用于熊猫药药APP软件、熊猫药药小程序、 熊猫药药网站（https://www.xmyc.com.cn）的运营主体， 具体是指陕西海通医药有限公司（以下称“我们”）。 熊猫药药产品和服务的使用人在本隐私政策中称为“您”。我们希望通过《熊猫药药隐私政策》（“本隐私政策”）向您说明我们在您使用我们的产品与/或服务时如何收集、使用、保存、共享和转让这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，保护您的个人信息安全。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何使用 Cookies/SDK和同类技术
三、我们如何共享、转让、公开披露您的个人信息
四、我们如何保护和保存您的个人信息
五、您如何管理个人信息
六、通知和修订
七、如何联系我们
一、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
本隐私政策中涉及的个人信息包括：
（1）基本信息（用户名、姓名、企业名称、联系方式、收货地址）。 目的：响应食品药品等监管部门的要求、政策和规范，配合相关部门验证注册信息的唯一性、安全性、合法性；
（2）网络身份标识信息（包括系统账号、IP地址、收货地址及与前述有关的密码等）。 目的：作为用户登录我们平台的校验、安全认证、唯一标识、唯一地址；
（3）个人财产信息（交易和消费记录、以及余额、充值余额、优惠券等虚拟财产信息，作为用户实时查询个人财产变动明细的凭证）；
（4）个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI信息等在内的描述个人常用设备基本情况的信息））；
（5）应用自启动或关联启动行为的场景向用户提供推送服务、应用退出后可向订阅消息的用户推送离线消息、用户可在我的（右上角设置页面）-推送设置-关闭或开启服务；
（6）企业信息（企业名称、法人、营业执照），目的：用于质量监管部门辨别和区分注册企业有哪些药品经营许可证（有效期时间）和经营范围。
个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，本隐私政策中涉及的个人敏感信息包括：
您的财产信息（交易和消费记录、以及余额、充值余额、优惠券等虚拟财产信息）；
网络身份识别信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码等））；
企业信息（企业名称、法人、营业执照）；
服务日志信息是您在访问我们及/或使用我们服务过程中，我们自动收集和记录的您的详细使用情况，包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、分享信息、以及IP地址、洳览器的类型、访问日期和时间；
我们仅会出于以下目的，收集和使用您的个人信息：
您须授权我们收集和使用您个人信息的情形
我们的产品与/或服务包括一些核心功能，这些功能包含了实现网上购物所必须的功能及保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些功能包括：
1、实现网上购物所必须的功能
（1）用户注册
您首先需要注册一个熊猫药药账户成为熊猫药药用户。当您注册时，您需要至少向我们提供您准备使用的熊猫药药账户名、密码、收货地址、您本人的手机号码，并且我们将通过发送短信验证码或邮件的方式来验证您的身份是否有效。
其后，您需要向我们提供所在企业的企业名称、法人、营业执照及相应的药品经营许可资质或其他证件，以便我们核实您是否具有对相关产品的经营资质。
（2）下单
当您准备对您购物车内的商品进行结算时，熊猫药药系统会生成您购买该商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址、开票方式以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息您应支付的货款金额及支付方式；
上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；为确保支付环境安全，我们还会获取您的相关设备信息（包括IP地址、设备名称、设备型号、设备识别码和应用程序版本、分辨率、服务提供商网络ID（PLMN））、订单信息来判断您的交易是否存在异常以保护您的交易安全。
（3）支付功能
在您下单后，您可以选择熊猫药药关联方或与熊猫药药合作的第三方支付机构（包括支付宝支付、微信支付及银联、网联等支付通道，以下称“支付机构”）所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的熊猫药药订单号与交易金额信息与这些支付机构共享以实现其确认您的支付指令并完成支付。“关联方”指一方现在或将来控制、受控制或与其处于共同控制下的任何公司、机构以及上述公司或机构的法定代表人。“控制”是指直接或间接地拥有影响所提及公司管理的能力，无论是通过所有权、有投票权的股份、合同或其他被人民法院认定的方式。
（4）交付产品与/或服务功能
在当您下单并在线完成支付后，熊猫药药的关联方或与熊猫药药合作的第三方配送公司（包括京东、顺丰等，以下称“配送公司”）将为您完成订单的交付。您知晓并同意熊猫药药的关联方或与熊猫药药合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。 我们的配送员在为您提供配送服务的同时，基于某些业务法律要求实名认证的需求，会协助您完成实名认证，我们并没有收集您的身份证信息，且我们的配送员均须遵守公司保密制度的规定。
（5）客服与售后功能
我们的电话客服和售后功能会使用您的账号信息和订单信息。 为保证您的账号安全，我们的客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。您有可能会在与我们的客服人员沟通时，提供给出上述信息外的其他信息，如当您要求我们变更配送地址、联系人或联系电话。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。
为了提供服务及改进服务质量的合理需要，我们还可能使用您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
2、保障交易安全所必须的功能
(一)为提高您使用我们的产品与/或服务时系统的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的浏览信息、订单信息、您常用的软件信息、设备信息等手段来判断您的账号风险，并可能会记录一些我们认为有风险的链接（“URL”）；我们也会收集您的设备信息对于熊猫药药系统问题进行分析、统计流量并排查可能存在的风险、在您选择向我们发送异常信息时予以排查。
(二)您可自主选择提供的个人信息的情形
1、为使您购物更便捷或更有乐趣，从而提升您在熊猫药药的网上购物体验，我们的以下扩展功能中可能会收集和使用您的个人信息。如果您不提供这些个人信息，您依然可以进行网上购物，但您可能无法使用这些可以为您所带来购物乐趣的扩展功能或在购买某些商品时需要重复填写一些信息。这些扩展功能包括：
（1）基于摄像头（相机）的扩展功能：您可以使用这个扩展功能完成视频拍摄、拍照、扫码等功能。
（2）基于图片上传的扩展功能：您可以在熊猫药药上传您的照片来实现资质上传、商品求购及订单售后功能，我们会使用您所上传的图片或视频来识别您需要从产品或服务。
（3）基于服务的推送功能：我们会根据您的订单物流、订单售后、余额变动等信息，通过消息通知告知进度及结果。
（4）基于应用程序存储功能：应用程序储存空间 允许应用程序检索修改其代码、数据和缓存大小、对公账号及保存。
2、上述扩展功能可能需要您在您的设备中向我们开启您的相机（摄像头）、相册（图片库）以及服务推送的访问权限，以实现这些功能所涉及的信息的收集和使用。
您可以在手机自带系统通过“设置—应用与服务—权限管理”中逐项查看您上述权限的开启状态，并可以决定将这些权限随时的开启或关闭。请您注意，您开启这些权限即代表您授权我们可以收集和使用这些个人信息来实现上述的功能，您关闭权限即代表您取消了这些授权，则我们将不再继续收集和使用您的这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。
（三）我们使用的三方SDK以及收集的数据：
您可点击《第三方共享信息清单》查看应用权限申请与使用情况说明。
1、友盟+SDK：友盟+SDK需要收集您在“后台”状态下的设备Mac信息、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/GUID、SIM 卡 IMSI 信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。；
2、MobTech SDK：MobTech SDK需要收集您设备的MAC信息、软件安装列表等形成用户画像用于帮助我们更加了解您的兴趣偏好，以便于向您提供服务/推送。；
（四）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体或监护人自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形；
二、我们如何使用 Cookies、SDK和同类技术
1、为实现您联机体验的需求。我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies 是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、您购物车中的商品等数据进而帮助您优化对广告的选择与互动、帮助判断您的登录状态以及账户或数据安全。
2、我们不会将 Cookies 用于本隐私政策所述目的之外的任何用途。您可根据自己的需要管理或删除 Cookies。您可以清除计算机上保存的所有 Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问熊猫药药网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
3、关于SDK使用，我们产品集成阿里巴巴支付宝、微信SDK、友盟等第三方服务，采集设备标识符(IMEI/Mac/android ID/IDFA/OPENUDID/GUID、SIM卡 IMSI 信息)，用于唯一标识设备，以便向目标设备推送消息，统计分析服务。采集地理位置甄别推送通道，提高消息推送覆盖率，提供基础反作弊能力。
三、我们如何共享、转让、公开披露您的个人信息
共享
1、我们不会与熊猫药药以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
（3）在法律法规允许的范围内，为维护熊猫药药、熊猫药药的关联方或合作伙伴、您或其他熊猫药药用户或社会公众利益、财产或安全免遭损害而有必要提供；
（4） 只有共享您的个人信息，才能实现我们的产品与/或服务的核心功能或提供您需要的服务；
（5）应您需求为您处理您与他人的纠纷或争议；
（6）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（7）基于学术研究而使用；
（8）基于符合法律法规的社会公共利益而使用。
2、我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
3、对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
4、为了遵守法律、执行或适用我们的使用条件和其他协议，或者为了保护熊猫药药、您或其他熊猫药药客户的权利及其财产或安全，比如为防止欺诈等违法活动和减少信用风险，而与其他公司和组织交换信息。不过,这并不包括违反本隐私政策中所作的承诺而为获利目的出售、出租、共享或以其它方式披露的个人信息。
转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、事先获得您明确的同意或授权；
2、根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
3、符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
4、在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
四、我们如何保护和保存您的个人信息
我们保护您个人信息的技术与措施 我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。
熊猫药药的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户数据在传输过程中的安全。 熊猫药药采取加密技术对用户个人信息进行加密保存，并通过隔离技术进行隔离。
在个人信息使用时，例如个人信息展示、个人信息关联计算，我们会采用包括内容替换、SHA1在内多种数据脱敏技术增强个人信息在使用中安全性。
熊猫药药采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
2、熊猫药药为保护个人信息采取的其他安全措施
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
3、互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。
4、如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即与我们取得联系，以便我们采取相应措施。
五、您如何管理您的个人信息
熊猫药药非常重视您对个人信息的关注，并尽全力保护您对于您个人信息访问、更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：
1、访问和更正您的个人信息
除法律法规规定外，您有权随时访问和更正您的个人信息，具体包括：
(1)您的账户信息：PC端您可以在“我的熊猫药药”页面的“买家中心-基本信息”菜单中查阅您提交给熊猫药药的所有个人信息，如您需要变更您的资质认证信息，您可拨打029-89505000服务热线申请变更。移动端具体路径为：首页—基本信息—查看账号名称、个人资料、电话号码等相关信息。
(2)您的订单信息：PC端您可以通过访问“我的订单”页面查看您的所有已经完成、待付款或待售后的订单。移动端具体路径为：移动端首页--“个人中心”--我的订单待付款/待发货/待收货/已收货。
(3)您无法访问和更正的个人信息：除上述列明的信息外，您的部分个人信息我们还无法为您提供访问和更正的服务，这些信息主要是为了提升您的用户体验和保证交易安全所收集的您的设备信息、您使用扩展功能时产生的个人信息。上述信息我们会在您的授权范围内进行使用，您无法访问和更正，但您可联系我们进行删除或修改处理。
2、注销账户
如果您仍需要注销账户，您的账户需同时满足以下条件：
(1)账号处于安全状态该账号没有被盗，被封等风险；
(2)支付等财产结清该账号上没有资金余额；
(3)订单相关问题该账号中无待发货订单、待收货订单、售后订单。
(4)注销操作流程：我的-右上角（设置）-安全中心-注销账户-申请注销。
(5)账号注销后，需3-5个工作日后失效。
六、通知和修订
1、为给您提供更好的服务以及随着熊猫药药业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在熊猫药药网站、熊猫药药移动端上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问熊猫药药以便及时了解最新的隐私政策。
2、对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于邮件、短信或在浏览页面做特别提示等方式，说明隐私政策的具体变更内容）。 本隐私政策所指的重大变更包括但不限于：
（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时； 个人信息安全影响评估报告表明存在高风险时。
七、如何联系我们
如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议，请联系拨打029-89505000与我们取得联系。
公司名称：陕西海通医药有限公司
公司邮箱：290915908@qq.com
公司地址：陕西省西安市未央区丰产路82号陕西数字医药产业园A座6、7楼