恒昌健康商城用户服务协议
欢迎阅读恒昌（上海）信息技术有限公司《恒昌健康商城》服务条款协议(下称“本协议”)。本协议阐述的条款和条件适用于您使用《恒昌健康商城》（www.hcjk.com）（下称“本网站”），在互联网上进行贸易和交流的各种工具和服务(下称“服务”)，本协议在《www.hcjk.com》用户接受注册时生效。
您在成为本网站用户前，必须仔细阅读并接受本协议中所述的所有规则、条款和条件，包括因被提及而纳入的条款和条件。强烈建议您阅读本协议时，同时阅读本协议中提及的其他网页、附件所包含的内容，因为其可能包含对作为本网站用户的您适用的进一步条款和条件。
一、用户注册
1) 用户注册是指用户登录《恒昌健康商城》，按要求填写相关信息并确认同意履行相关用户协议的过程。用户因进行交易、获取有偿服务等而发生的所有应纳税赋由用户自行承担。
2) 用户在此保证所填写的用户信息是真实、准确、完整、及时的，并且没有任何引人误解或者虚假的陈述，且保证《恒昌健康商城》可以通过用户所填写的联系方式与用户取得联系。
3) 用户应根据《恒昌健康商城》对于相关服务的要求及时提供相应的身份证明等资料，否则《恒昌健康商城》有权拒绝向该用户或用户提供相关服务。
4) 用户承诺将及时更新其用户信息以维持该等信息的有效性。
5) 如果用户提供的资料或信息包含有不正确、不真实的信息，《恒昌健康商城》保留取消用户用户资格并随时结束为该用户提供服务的权利。
6) 用户注册成功后将得到一个用户名和密码，用户凭用户名和密码享受《恒昌健康商城》向其用户提供的商品和服务。
7) 用户将对用户名和密码安全负全部责任，并且用户对以其用户名进行的所有活动和事件负全责。用户有权根据《恒昌健康商城》规定的程序修改密码。
8) 非经《恒昌健康商城》书面同意，用户名和密码不得擅自转让或者授权他人使用，否则用户应承担由此造成的一切后果。
9) 用户若发现任何非法使用用户账号或存在安全漏洞的情况，请立即通告《恒昌健康商城》。
二、商品交易与平台服务
用户在《恒昌健康商城》交易商品时必须遵守以下条款：
1) 用户在使用《恒昌健康商城》服务时应遵守所有适用的中国法律、法规、条例和地方性法律的要求。用户还必须确保遵守本协议及纳入本协议的所有其他条款和规则的规定。
2) 用户通过《恒昌健康商城》网站订购商品，订单即为购买商品的申请或要约。但只有向用户发出确认收到订单及送货确认内容的电子数据，才构成本网站对该订单的承诺，此时合同即告成立。
3) 本网站为用户提供的医药商品信息的版权和知识产权归本网站所有，未经本网站许可，任何单位和个人不得以任何形式复制、转载、出售、出版、传播信息资料，否则，本网站将追究其经济和法律责任。
三、用户的权利和义务
1)
一旦注册成功，用户有权拥有其在《恒昌健康商城》的用户名及密码，并随时登录《恒昌健康商城》网站，同时用户可以使用用户信息通过《恒昌健康商城》进行交易行为。但不得以任何形式转让或授权他人使用自己的《恒昌健康商城》用户名。
否则由此造成的一切损失，由用户自己承担。
3)
用户有义务在注册和交易时提供自己的真实资料，并保证诸如电子邮件地址、联系电话、联系地址、邮政编码等内容的有效性及安全性，保证买卖双方可以通过上述联系方式进行联系。同时，用户也有义务在相关资料实际变更时及时更新有关注册资料。用户保证不以他人资料在《恒昌健康商城》进行注册和交易行为。
4)
用户须承诺不传输任何非法的、骚扰性的、中伤他人的、辱骂性的、恐吓性的、伤害性的、庸俗的，淫秽等信息资料。另外，用户也不能传输任何教唆他人构成犯罪行为的资料；不能传输助长国内不利条件和涉及国家安全的资料；不能传输任何不符合当地法规、国家法律和国际法律的资料。未经许可而非法进入其它电脑系统是禁止的。若用户的行为不符合以上提到的服务条款，网站将作出独立判断立即取消用户服务帐号。用户需对自己在网上的行为承担法律责任。用户若在网站上散布和传播反动、色情或其他违反国家法律的信息，网站的系统记录有可能作为用户违反法律的证据。
四、《恒昌健康商城》的权利和义务
《恒昌健康商城》承诺对用户资料采取对外保密措施，不向第三方披露用户资料，不授权第三方使用用户资料，除非：
1) 依据本协议条款或者用户与《恒昌健康商城》之间其他服务协议、合同、在线条款等规定可以提供；
2) 依据法律、法规的规定应当提供；
3) 行政、司法等有权部门要求《恒昌健康商城》提供；
4) 用户同意《恒昌健康商城》向第三方提供；
5)《恒昌健康商城》解决举报事件、提起诉讼而提交的；
6)《恒昌健康商城》为防止严重违法行为或涉嫌犯罪行为发生而采取必要合理行动所必须提交的；
7)《恒昌健康商城》为向用户提供产品、服务、信息而向第三方提供的，包括《恒昌健康商城》通过第三方的技术及服务向用户提供产品、服务、信息的情况。
8)《恒昌健康商城》有权使用用户资料。
9)《恒昌健康商城》有权利对用户进行审查并决定是否接受用户成为《恒昌健康商城》经营企业用户或是否与用户进行某一交易。
10)《恒昌健康商城》保留在用户违反国家、地方法律、法规规定或违反本在线注册条款的情况下终止为用户提供服务并终止用户账号的权利，并且在任何情况下，《恒昌健康商城》对任何间接、偶然、特殊及继起的损害不负责任。
五、用户调款协议
甲方：（客户）
乙方一：湖南恒昌医药集团股份有限公司
乙方二：恒昌医药（重庆）有限公司
乙方三：天津和治恒昌医药有限公司
乙方四：恒昌医药（郑州）有限公司
如无特别注明，以下乙方一、乙方二、乙方三、乙方四统称为乙方。
鉴于：
1、乙方二、乙方三、乙方四为乙方一的全资子公司；
2、甲方与乙方中的一方已签订了入会协议及相关补充协议，甲方通过乙方旗下的网上商城采购相关产品，双方之间已建立了合同关系。
为进一步提升乙方的服务水平和响应效率，现经甲乙方平等协商，自愿达成如下一致，各方共同遵守。
一、自本协议签订之日起，甲方同意，当甲方在网上商城下达采购订单时，乙方可根据自身业务情况（包括但不限于地域、库存、物流等），自主决定由乙方中任意一方履行该订单，甲方对此无异议。供货主体发生变更的时间及权责的切割，以甲方收到乙方的通知为准。同时
，对于甲方预存在网上商城中的款项，甲方授权乙方在各供货主体中以业务目的进行调拨使用，对应款项发票的开具以订单实际履行主体为准。
二、除本协议约定的变更外，原合同关系的权利义务等其他内容均不发生任何变更。同时乙方各主体之间互不承担连带责任。
三、乙方可能存将甲方在乙方的资金（包括普通余额、专项款、返利款）等额调整到乙方任一主体的情况。这一调整行为不影响甲方的资金总额。
甲方对账户余额中普通款余额、专项款余额和其他余额中任意一项有异议的，应当在调款之日起五日内向乙方提出书面异议和对账申请，逾期将视为甲方对系统中显示的余额没有异议。
六、风险承担与规则
1) 交易达成后，在产品的配送过程中，产品出现毁损、灭失的，与买家无关。
2) 网络安全问题导致买家利益受到损失，《恒昌健康商城》不承担损失赔偿责任，但有义务配合买家进行查询沟通。
3) 除上述风险承担条款以外，具体的送货、退换货、补货及质量纠纷处理规则等《恒昌健康商城》将另行公布。
七、服务的中断和终止
1) 如用户向《恒昌健康商城》提出注销注册用户身份时，经《恒昌健康商城》审核同意，由《恒昌健康商城》注销该注册用户，用户即解除与《恒昌健康商城》的服务协议关系。但注销该用户账号后，《恒昌健康商城》仍保留下列权利：
2) 用户注销后，《恒昌健康商城》有权保留该用户的注册数据及以前的交易行为记录；
3) 用户注销后，如用户在注销前在《恒昌健康商城》交易平台上存在违法行为或违反合同的行为，《恒昌健康商城》仍可行使本服务协议所规定的权利。
4) 在下列情况下，《恒昌健康商城》可以通过注销用户的方式终止服务：
4.1)
在用户违反本服务协议相关规定时，《恒昌健康商城》有权终止向该用户提供服务。《恒昌健康商城》将在中断服务时通知用户。但如该用户在《恒昌健康商城》终止提供服务后，再一次直接或间接或以他人名义注册为《恒昌健康商城》用户的，《恒昌健康商城》有权再次单方面终止向该用户提供服务；
4.2) 一经《恒昌健康商城》发现用户注册数据中主要内容是虚假的，《恒昌健康商城》有权随时终止向该用户提供服务；
4.3) 本服务协议终止或更新时，用户明示不愿接受新的服务协议的；
4.4) 其它《恒昌健康商城》认为需终止服务的情况。
八、隐私
1) 在用户加入《恒昌健康商城》成为用户时，用户根据《恒昌健康商城》要求提供的个人注册信息；
2) 在用户使用《恒昌健康商城》服务、参加《恒昌健康商城》活动，或访问《恒昌健康商城》网页时，《恒昌健康商城》自动接收并记录的用户浏览器上的服务器数值，包括但不限于IP地址等数据及用户要求取用的网页记录。
3)《恒昌健康商城》通过合法途径从商业伙伴处取得的用户个人数据。
4) 信息使用：
4.1)《恒昌健康商城》不会向任何人出售或出借用户的个人信息，除非事先得到用户得许可。
4.2)《恒昌健康商城》亦不允许任何第三方以任何手段收集、编辑、出售或者无偿传播用户的个人信息。任何用户如从事上述活动，一经发现，《恒昌健康商城》有权立即终止与该用户的服务协议，查封其账号。
4.3)
为服务用户的目的，《恒昌健康商城》可能通过使用用户的个人信息，向用户提供服务，包括但不限于向用户发出产品和服务信息，或者与《恒昌健康商城》合作伙伴共享信息以便他们向用户发送有关其产品和服务的信息（后者需要用户的事先同意）。
九、《恒昌健康商城》的责任限制和免责
1)
用户理解并同意，恒昌（上海）信息技术有限公司提供的服务是按照现有技术和条件所能达到的现状提供的。恒昌（上海）信息技术有限公司将尽最大努力确保平台服务的稳定性和安全性，但恒昌（上海）信息技术有限公司不能保证其所提供的服务毫无瑕疵。
2) 用户同意，即使恒昌（上海）信息技术有限公司提供的服务存在瑕疵,但若上述瑕疵是当时行业技术水平所无法避免的，不被视为恒昌（上海）信息技术有限公司违约，双方应友好协作共同解决问题。
3) 恒昌（上海）信息技术有限公司对平台所涉的技术和信息的有效性，准确性，正确性，可靠性，质量，稳定，完整和及时性均不作承诺和保证。
4)
用户理解并同意,在使用恒昌（上海）信息技术有限公司服务的过程中可能会遇到以下情况使服务发生中断。但是出现下述情况时，恒昌（上海）信息技术有限公司应及时与相关单位配合进行修复，但是由此给用户造成的损失恒昌（上海）信息技术有限公司将予以免责:
4.1)
不可抗力、意外事件是指不能预见、不能克服并不能避免且对一方或双方当事人造成重大影响的客观事件，包括但不限于自然灾害如洪水、地震、瘟疫流行等以及社会事件如战争、动乱、政府行为、电信主干线路中断、黑客、网路堵塞、电信部门技术调整和政府管制等;
4.2) 基础运营商原因，包括但不限于电信部门技术调整、电信/电力线路被他人破坏、电信/电力部门对电信网络/电力资源进行安装、改造、维护；
4.3) 网络安全事故，如计算机病毒、木马或其他恶意程序、黑客攻击的破坏;
4.4) 用户或者用户授权的其他人员操作不当;
4.5) 用户的电脑软件、操作系统、硬件、运营商和通信线路引起的故障;
4.6) 用户维护不当或保密不当致使数据、口令、密码等丢失或泄漏所引起的;
4.7) 恒昌（上海）信息技术有限公司为进行服务器配置、维护而120分钟内中断服务;
4.8) 不影响平台业务正常使用，只是部分辅助功能出现问题;
4.9) 由于恒昌（上海）信息技术有限公司合作的或者用户自己合作的第三方服务商故障引起的故障，或者其他非恒昌（上海）信息技术有限公司过错、无法控制或合理预见的情形。
5) 对下列情形，恒昌（上海）信息技术有限公司不承担赔偿责任:
5.1) 由于用户的故意或过失导致恒昌（上海）信息技术有限公司及/或任何第三方遭受损失的；
5.2) 用户使用本平台服务，侵犯任何第三方权利的，由用户自行承担；
5.3)
若依据我国法律法规之规定，用户必须取得相关资质、证照的，其必须遵守相关规定。用户资质不完整或者违反法律法规有关规定,恒昌医药集团有权立即停止供货，直至前述资质、证照齐备、合法、有效。在使用本平台时，用户意识到且郑重承诺：法定资质、证照如发生变化（包括但限于被吊销、注销等情况）的，将及时联系、通知我方相关人员，否则因此造成的法律责任及经济损失全部由用户承担。
十、附则
1) 本注册条款中有关条款若被权威机构认定为无效，不应影响其他条款的效力，也不影响本服务条款的解释、违约责任及争议解决的有关约定的效力。
2) 用户在此再次保证已经完全阅读并理解了上述用户注册条款并自愿正式进入《恒昌健康商城》入驻用户在线注册程序，接受上述所有条款的约束。
恒昌健康隐私政策(简要版)
发布日期:2022年12月16日
生效日期:2022年12月16日
更新日期:2023年01月06日
尊敬的“恒昌健康”用户（以下统称“您”），本应用所有方恒昌（上海）信息技术有限公司（以下简称“我们”）深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。同时我们承诺将严格遵守法律法规要求采取相应的安全保护措施来保护您的个人信息，基于此我们制定《恒昌健康隐私政策》（以下简称“本隐私政策”），本隐私政策适用于我们提供的“恒昌健康”产品或服务。在使用“恒昌健康”产品或服务前，请您务必仔细阅读并充分理解本隐私政策全部内容（特别是使用加粗进行特别标记的内容）。
本《隐私政策》将帮助您了解以下内容：
一、个人信息的收集和使用
二、第三方SDK收集、使用您个人信息的情形
三、COOKIES和同类技术应用
四、个人信息共享、转让、披露
五、我们如何保存和保护您的个人信息
六、用户权利的保障和响应
七、未成年人的个人信息保护
八、本隐私政策更新方式
九、我们的运营组织
十、外部纠纷解决机制
十一、如何联系我们
一、个人信息的收集和使用
通常，我们会基于本隐私政策提示的功能收集您的个人信息。某些情况下，如果涉及其他信息的收集我们会单独向您出示个人信息保护说明条款。在处理您的个人信息方面，我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则。
（一）自启动和关联启动说明
为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用自启动能力，将存在一定频率通过系统广播或关联启动行为，是因实现功能及服务所必要的。
（二）我们向您收集哪些信息
本隐私政策中涉及的个人信息包括：
基础信息（包括姓名、手机号码）；
身份信息（包括身份证、营业执照、药品经营许可证、医疗器械经营许可证、食品经营许可证）；
个人鉴别信息（包括登录密码、短信验证码、人脸识别）；
支付交易信息（包括支付金额、支付时间、支付方式、订单编号、会员名称、会员编码）；
使用信息（包括搜索历史记录、软件使用记录、崩溃信息）；
账号信息（包括会员名称、会员电话、所属俱乐部、电子邮箱、账号状态）；
设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）;
位置信息（包括精确位置、大致位置、经纬度）；
权限信息（包括位置权限、相机权限、相册权限、麦克风权限、剪切板权限）。
我们收集的敏感个人信息已在本政策中通过显著标识进行展示。一旦您的敏感个人信息被泄露、篡改或被非法使用，将会对您的人身或财产安全造成损害。为防止您的敏感个人信息被泄露或被非法使用，我们已采取适当的技术和组织保护措施，尽力保障您的信息安全，本隐私政策中涉及的个人敏感信息包括：
您的身份信息（包括身份证、营业执照、药品经营许可证、医疗器械经营许可证、食品经营许可证）；
个人鉴别信息（包括登录密码、短信验证码、人脸识别）；
支付交易信息（包括支付金额、支付时间、支付方式、订单编号、会员名称、会员编码）。
请您知悉，您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。
相应权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。
对于我们收集的个人信息清单明细，您可以查看：《个人信息已收集清单》（具体查看路径：恒昌健康APP【我的】-【设置】-【个人信息已收集清单】）
（三）您需授权我们收集和使用您个人信息的情形
1、登录、注册
（1）当您使用注册功能时，您需要向我们提供您本人的手机号码，我们将通过向该手机号码发送短信验证码的方式来验证您的身份是否有效。当您使用手机号码进行注册时，手机号码属于注册功能的必需信息，若您不提供您将无法正常注册。
（2）当您使用登录功能时，您需要向我们提供您注册时的手机号码，并在输入密码和验证码后进行登录。当您使用手机号码进行登录时，手机号码属于登录功能的必需信息，若您不提供您将无法正常登录。
2、修改密码、找回密码
（1）当您使用修改密码功能时，您需要向我们提供您注册时的手机号码，我们将通过向该手机号码发送短信验证码的方式来验证您的身份是否有效。并在输入新密码和验证码后进行修改。当您使用修改密码功能时，手机号码属于修改密码功能的必需信息，若您不提供您将无法正常修改密码。
（2）当您使用忘记密码功能时，您需要向我们提供您注册时的手机号码，我们将通过向该手机号码发送短信验证码的方式来验证您的身份是否有效。并在输入新密码和验证码后进行修改。当您使用忘记密码功能时，手机号码属于忘记密码功能的必需信息，若您不提供您将无法正常使用该功能。
3、资质更新
当您使用资质更新功能时，您需要向我们提供身份信息（包括身份证、营业执照、药品经营许可证、医疗器械经营许可证、食品经营许可证），此类信息为使用资质更新功能的必需信息，如您拒绝提供，将影响使用资质更新功能。
4、订单及支付
当您准备对您购物车内的项目进行结算时，恒昌健康APP会生成您购买商品的订单。该订单中会载明支付交易信息（包括支付金额、支付时间、支付方式、订单编号、会员名称、会员编码），此类信息属于该功能的必需信息，若您不同意收集并共享这类信息，您可能无法正常使用该功能。
5、商品搜索（语音转文本）
当您使用商品搜索功能时，恒昌健康APP会收集您的搜索历史记录，此类信息将帮助您快速搜索相同商品。如您拒绝，将影响使用商品搜索功能。
6、意见反馈
当您使用意见反馈功能时，恒昌健康APP会收集您的会员名称、会员电话、所属俱乐部、反馈内容、反馈时间和反馈图片。若您不同意收集这类信息，您可能无法正常使用意见反馈功能。
7、召回功能
当您使用召回功能时，恒昌健康APP会收集您寄回的联系人姓名、手机号码、精确位置、大致地址、经纬度。若您不同意收集这类信息，您可能无法正常使用召回功能。
8、登录日志
当您每次启动恒昌健康APP时，为防止您的敏感个人信息被泄露或被非法使用，我们将收集您的设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android
ID、IP地址）、登录时间，若您不同意收集这类信息，可能您的敏感个人信息被泄露、篡改或被非法使用，无法收集有效证据，将会对您的人身或财产安全造成损害。
9、账号注销
当您申请账号注销时，您可以找到恒昌健康APP【我的】-【设置】-【账号注销】进行账号注销申请，恒昌健康APP需要收集您的账号信息（包括会员名称、会员电话、所属俱乐部、电子邮箱、账号状态）、注销申请内容。若您不同意收集这类信息，您可能无法正常使用账号注销功能。
根据《常见类型移动互联网应用程序必要个人信息范围规定》本APP属于医药健康类型，基本功能服务为“在线药品采购、订单管理或医药药品采购相关服务”，无须个人信息，即可使用基本功能服务。
我们提供的基本业务功能，需要依赖必要信息才得以运行，必要信息是指在保障APP基本功能服务正常运行所必需的个人信息，
您选择使用恒昌健康提供的基本业务功能，则需要向我们提供或允许我们收集与使用必要个人信息，如您不同意，您将无法使用我们的基础产品服务。
（四）提供或改进我们的产品和服务所需要的权限
为了向您提供更好的恒昌健康产品和服务，我们可能需要使用您设备中的系统权限来收集相关个人信息。本部分将对我们涉及的所有系统权限进行归纳整理，以方便向您系统、完整、透明地呈现。您可以点击此处查询系统权限管理，（具体查看路径：恒昌健康APP【我的】-【设置】-【系统权限管理】）查看您的权限开启状态，并可以决定开启或关闭这些权限（我们会指引您在您的设备系统中完成设置）。
各相关业务功能可能开启您的设备访问权限的逐项列举如下：
1、访问设备信息权限
使用场景/目的：召回功能的下载召回通知函，订单功能的下载发票，本机相册上传资质文件。
收集个人信息的类型：图片、PDF文件。
拒绝授权的后果：无法使用上述功能
2、读取设备信息权限
使用场景/目的：在启动或登录恒昌健康APP时，会读取信息，包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址。
收集个人信息的类型：设备信息。
拒绝授权的后果：不影响使用其他功能
3、访问位置信息权限
使用场景/目的：召回功能的新增收货地址，用于定位，获取精确位置、大致位置和经纬度。
收集个人信息的类型：位置信息。
拒绝授权的后果：无法使用上述功能
4、已安装应用列表权限
使用场景/目的：通过获取应用列表的信息，判断手机是否已安装支付宝APP和微信APP。
收集个人信息的类型：应用信息。
拒绝授权的后果：可能无法正常使用支付宝支付和微信支付的功能
5、访问手机相册权限
使用场景/目的：在使用资质更新、新品收集、意见反馈的功能时，需要从相册中选择图片进行上传。
收集个人信息的类型：图片
拒绝授权的后果：无法使用上述功能
6、使用相机设备权限
使用场景/目的：在使用扫一扫、资质更新、新品收集、意见反馈的功能时，需要打开相机进行拍照上传。
收集个人信息的类型：图片
拒绝授权的后果：无法使用上述功能
7、允许通知权限
使用场景/目的：恒昌健康APP收到平台推送的系统消息、订单消息、优惠促销、到货通知、新品消息、上涨通知。
收集个人信息的类型：订单信息、活动信息、商品信息。
拒绝授权的后果：无法使用上述功能
8、麦克风权限
使用场景/目的：恒昌健康APP的商品搜索功能，语音识别转文字。
收集个人信息的类型：商品信息。
拒绝授权的后果：无法使用上述功能
9、剪切板权限
使用场景/目的：恒昌健康APP的复制订单号、复制物流单号。
收集个人信息的类型：订单信息、物流信息。
拒绝授权的后果：无法使用上述功能
（五）您的个人信息使用目的
1、为我们的服务提供支持我们会收集必要的个人信息 来为我们的服务提供支持，收集的信息可能用于产品或服务的改进、用于审计或数据分析内部目的或用于故障诊断。
2、处理您的支付交易用于完成支付，我们需要收集您的身份信息、银行卡信息向付款银行发出支付指令。
3、与您沟通用于开展我们产品和服务的营销，通知您领取优惠、使用权益、参加抽奖。有时，我们可能会使用个人信息发送重要通知收集并展示您的实时支付动态。
4、安全和防欺诈为了保障服务的稳定性，同时保护您的账户财产安全，防止损失和预防欺诈。
5、处理投诉纠纷配合您在使用过程中出现的纠纷，如司法请求、药品监督管理部门的通知处理。
6、遵守法律旨在遵守适用法律——遵守行业监管报告要求。
7、改善服务为了向您提供更加流畅及便捷的服务。分析软件闪退、崩溃情形。
8、经您许可的其他用途。
二、第三方SDK收集、使用您个人信息的情形
我们提供部分功能和服务时，需要使用第三方SDK技术，这些第三方SDK可能会收集或使用您的部分个人信息，可以点击此处查询第三方信息共享清单，请您知悉SDK在使用相关系统权限时会通过设备系统弹窗的形式单独征求同意。我们会对相关SDK进行严格的安全检测，并采取技术手段，努力确保其按照政策以及其他任何相关的保密和安全措施来处理个人信息。
恒昌健康包含以下第三方SDK服务如下：
1、百度地图SDK
使用目的：召回功能需要添加新的收货地址
使用场景：召回功能需要定位，获取省、市、区和街道信息
共享方式：SDK本机采集，不涉及数据共享
第三方名称：北京百度网讯科技有限公司
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）、位置信息（包括精确位置、大致位置和经纬度）
信息类型：设备信息、位置信息
相关权限：读取设备权限、位置权限
隐私政策链接：https://lbs.baidu.com/index.php?title=openprivacy
2. 科大讯飞SDK（IflyCloud）
使用目的：搜索商品时，将语音输入转换成文字。
使用场景：搜索商品功能。
共享方式：SDK在本机进行数据采集，不会涉及数据的外部共享。
第三方名称：科大讯飞股份有限公司。
收集/共享信息：主要收集设备信息，包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、AndroidID、IMEI、IMSI、IP地址、中国移动UAID以及OAID。
信息类型：设备信息。
相关权限：需要读取设备权限以及麦克风权限。
隐私政策链接：https://www.xfyun.cn/doc/policy/privacy.html
3. 阿里云移动推送SDK
使用目的：使恒昌健康APP能够接收到平台推送的各类通知。
使用场景：包括B2B平台的系统消息推送、订单消息、优惠促销活动、到货通知、新品发布消息以及价格上涨通知等。
共享方式：此SDK同样仅在本机进行数据采集，不涉及任何形式的数据共享。
第三方名称：阿里云计算有限公司。
收集/共享信息：收集的信息主要为设备信息，具体包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID以及IP地址。
信息类型：设备信息。
相关权限：需要读取设备的权限。
隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html"
4. 小米推送SDK
使用目的：恒昌健康APP收到平台推送的通知。
使用场景：B2B平台推送系统消息、订单消息、优惠促销、到货通知、新品消息、上涨通知。
共享方式：SDK本机采集，不涉及数据共享。
第三方名称：小米科技有限责任公司。
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）。
信息类型：设备信息。
相关权限：读取设备权限。
隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
5. 华为消息推送SDK
使用目的：恒昌健康APP收到平台推送的通知。
使用场景：B2B平台推送系统消息、订单消息、优惠促销、到货通知、新品消息、上涨通知。
共享方式：SDK本机采集，不涉及数据共享。
第三方名称：华为技术有限责任公司。
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）。
信息类型：设备信息。
相关权限：读取设备权限。
隐私政策链接：https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021"
6、OPPO消息推送SDK
使用目的：恒昌健康APP收到平台推送的通知。
使用场景：B2B平台推送系统消息、订单消息、优惠促销、到货通知、新品消息、上涨通知。
共享方式：SDK本机采集，不涉及数据共享。
第三方名称：OPPO广东移动通信有限公司。
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）。
信息类型：设备信息。
相关权限：读取设备权限。
隐私政策链接：https://open.oppomobile.com/new/developmentDoc/info?id=10288
7、VIVO消息推送SDK
使用目的：恒昌健康APP收到平台推送的通知。
使用场景：B2B平台推送系统消息、订单消息、优惠促销、到货通知、新品消息、上涨通知。
共享方式：SDK本机采集，不涉及数据共享。
第三方名称：维沃移动通信有限公司。
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）。
信息类型：设备信息。
相关权限：读取设备权限。
隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/366#w1-08499359
8、腾讯Bugly SDK
使用目的：统计崩溃信息，用于性能分析和错误诊断。
使用场景：恒昌健康APP崩溃闪退。
共享方式：SDK本机采集，不涉及数据共享。
第三方名称：深圳市腾讯计算机系统有限公司。
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）。
信息类型：设备信息。
相关权限：读取设备权限。
隐私政策链接：https://static.bugly.qq.com/bugly-sdk-privacy-statement.pdf
9、平安金融SDK
使用目的：帮助会员解决资金周转的问题。
使用场景：会员申请平安金融数字贷，使用数字贷支付订单。
共享方式：SDK本机采集，不涉及数据共享。
第三方名称：平安银行股份有限公司。
收集/共享信息：会员名称、会员身份证信息、会员手机号码、统一社会信用代码、药品经营许可证、企业在平台的注册时间、近24个月采购或交易金额。
信息类型：账户信息、身份信息、支付交易信息。
相关权限：相机权限。
隐私政策链接：https://imgc.hcjk.com/privacy/Ping%20An%20Financial%20SDK%20Agreement%20.pdf
10、支付宝SDK
使用目的：帮助会员使用支付宝支付订单。
使用场景：会员下单后使用支付宝进行支付。
共享方式：SDK本机采集，不涉及数据共享。
第三方名称：支付宝(中国)网络技术有限公司。
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）。
信息类型：设备信息。
相关权限：读取设备权限。
隐私政策链接：https://opendocs.alipay.com/common/02kiq3
11、微信SDK
使用目的：帮助会员使用微信支付订单。
使用场景：会员下单后使用微信进行支付。
共享方式：SDK本机采集，不涉及数据共享。
第三方名称：深圳市腾讯计算机系统有限公司。
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）。
信息类型：设备信息。
相关权限：读取设备权限。
隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
12、腾讯TBS SDK
使用目的：支持PDF文件展示。
使用场景：查看订单发票内容。
共享方式：SDK本机采集，不涉及数据共享。
第三方名称：深圳市腾讯计算机系统有限公司。
收集/共享信息：设备信息（包括设备型号、设备名称、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）。
信息类型：设备信息。
相关权限：读取设备权限。
隐私政策链接：https://x5.tencent.com/docs/privacy.html
13、神策分析SDK
使用目的：用户行为宏观分析，如活动专题页访问量。
使用场景：用户使用效果分析。
共享方式：SDK本机采集。
第三方名称：神策网络科技（北京）有限公司。
收集/共享信息：加密后的设备信息（设备MAC地址，Android_ID，硬件序列号UUID、设备标识符、IDFA）、设备连接信息、设备状态、IP地址。
信息类型：设备信息。
相关权限：读取设备权限。
隐私政策链接：https://www.sensorsdata.cn/compliance/privacy.html
14、京东支付SDK
使用目的：使App具备京东支付的能力。
使用场景：会员下单后的订单支付场景。
共享方式：SDK本机采集，不涉及数据共享。
第三方名称：网银在线（北京）科技有限公司。
收集/共享信息：设备信息（包括设备型号、设备名称、手机系统版本号、手机屏幕分辨率、手机网络类型、设备序列号、设备MAC地址、系统类型、Android ID、IP地址）。
信息类型：设备信息。
相关权限：读取设备权限。
隐私政策链接：https://qiye.jd.com/registerLogin.html#/protocol/2
仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。
我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必需的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任。
三、COOKIES和同类技术应用
为使您获得更轻松的访问体验，您访问恒昌健康时，我们可能会通过小型数据文件（COOKIES）识别您的身份，这么做可以帮您省去重复登录的步骤。请您理解，我们的某些服务只能通过使用COOKIES才可得到实现。我们不会提供保存与您本地的COOKIES文件给第三方使用。如果您的浏览器或浏览器附加服务允许，您可以修改对COOKIES的接受程度或拒绝恒昌健康的COOKIES。多数浏览器工具条中的“帮助”部分会告诉您怎么防止您的浏览器接受新的COOKIES，怎样让您的浏览器在您收到一条新COOKIES时通知您或怎样彻底关闭COOKIES。
四、个人信息共享、转让、披露
（一）共享
1、在获取明确同意的情况下共享，获得您的明确同意后，我们会与其他方共享您的用户信息。
2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息。
（二）转让
未经您同意，我们不会将您的用户信息转让给任何公司、组织和个人。但在获得您的明确同意后，我们会向其他方转让您的用户信息。
在恒昌健康及其关联公司发生重组、合并、分立、收购、资产出售或破产清算情形或其他类似情形时，如涉及到个人信息转让，我们将要求受让方采用与本隐私政策相同或更高的标准和要求进行处理和保护，否则我们将要求受让方重新向您征求同意。
（三）披露
未经您同意，我们不会与任何无关第三方披露您的信息。我们可能将您的信息与我们的关联公司、第三方服务提供商、承包商及代理分享，仅用作下列用途：提供“信息收集范围”“信息使用”中的相应功能或服务所必需；履行我们在服务协议或本隐私政策中的义务和行使我们的权利。
如我们与任何上述第三方分享您的信息，我们将努力确保第三方在使用您的信息时遵守本声明及我们要求其遵守的其他适当的保密和安全措施。
（四）共享、转让、公开披露个人信息的例外
在以下情形中，共享、转让、公开披露个人信息无需事先征得您的授权同意：
（1）与国家安全、国防安全直接相关的；
（2）为履行法定职责或者法定义务所必需；
（3）与公共安全、公共卫生、重大公共利益直接相关的。为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）与犯罪侦查、起诉、审判和判决执行直接相关的；
（5）出于维护个人信息主体或其他个人的生命、财产的重大合法权益但又很难得到本人同意的；
（6）依照法律法规的规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（7）法律、行政法规另有规定的情形。
五、我们如何保存和保护您的个人信息
（一）保存期限
我们将“恒昌健康”提供的产品或服务所需的期限内保存您的个人信息，但法律法规对保存期限另有规定、您同意留存更长的期限、保证服务的安全与质量、实现争议解决目的、技术上难以实现的情况下，在前述保存期限到期后，我们将依法、依约或在合理范围内延长保存期限。
在超出保存期限后，我们将根据法律规定删除您的个人信息或进行匿名化处理。
（二）保存地域
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
如您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问，我们会严格履行法律法规规定的义务并按照法律规定事先获得您的单独同意。
此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会按照中国现行法律的规定传输您的个人信息，并会确保您的个人信息得到在中华人民共和国境内足够同等的保护。我们会请求您对跨境转移个人信息的同意，或者在跨境数据转移之前实施数据去标识化的安全举措。
（三）安全措施
1、我们已使用符合业界标准的安全防护措施保护您提供的个人信息。为保障您的信息安全，我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访间。非授权披露和更改的风险。通过网路安全层软件
(SSL)进行加密传输、信息加密存储、严格限制数据中心的访问。采用堡垒机、防火墙技术，隔离外部连接，有效防止外部攻击。定期进行软件更新，修复系统和软件漏洞。
2、我们设立了个人信息保护责任部门，针对个人信息处理开展个人信息安全影响评估。同时，我们建立了相关的内控制度，对可能接触到您信息的工作人员采用最小够用授权的原则；对工作人员处理您的信息的行力进行系统监控，不断对工作人员培训相关法律法规及隐私安全准则和安全意识强化宣导，并每年组织全体工作人员参加安全考试。
3、我们已制定个人信息安全事件应急预案，并定期组织内部相关人员进行应急响应培训和应急演练，使其掌握岗位职责和应急处置策略和规程。在不幸发生个人安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将采取的处理措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以APP推道通知、发送邮件/短消息的方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门的要求，主动上报个人结息安全事件的处理情况。若您的合法权益受损，我们将承担相应的法律责任。
4、请您务必妥善保管好您的登录账号及密码。您在使用我们的服务时，我们会通过您的账号及其他身份要素来识别您的身份。一旦您泄漏了上述信息，您可能蒙受损失，并可能对您产生不利。如果您发现您上述信息可能或已经发生泄漏时，请您立即和我们取得联系，以便我们及时采取相关措施以避免或降低相关损失。
5、在您终止使用我们的服务后，我们会停止对您信息的采集和使用（法律法规或监管部门另有规定的除外）。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的方式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
六、用户权利的保障和响应
我们保障您对自己的个人信息行使以下权利：
（一）查询、访问您的个人信息
您可以通过恒昌健康“我的-设置-账户信息”查阅会员名称、会员电话、电子邮箱、所属俱乐部、账号状态，或者通过客服热线400-662-4000联系我们，法律法规规定的例外情况除外，一般情况下，我们将在15个工作日内完成处理。
（二）更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正，您可以通过恒昌健康“我的-意见反馈”申请更正或拨打客服热线400-662-4000向我们提出更正个人信息的需求，一般情况下，我们将在15个工作日内完成处理。
（三）删除您的个人信息
您可以在以下情形中，通过恒昌健康“我的-意见反馈”申请删除或拨打客服电话400-662-4000向我们提出删除个人信息的需求，一般情况下，我们将在15个工作日内完成处理，法律法规另行规定的除外：
（1）如果我们处理个人信息的行为，未征得您的同意或违反了与您的约定；
（2）如果我们处理个人信息违反法律法规；
（3）如果您不再使用我们的产品或服务，或您注销了账号，或者个人信息保存期限已届满；
（4）我们处理您的个人信息目的已实现、无法实现或者为实现处理目的不再必要（如破产、停止运营），并将及时告知您；
（5）您向我们撤回您的授权同意。
（四）撤回您授权同意的范围
1、您可以通过申请注销恒昌健康账号，撤回我们继续收集您个人信息的全部授权。
2、您可以在APP内通过以下路径改变授权同意范围：系统权限管理：“我的-设置-系统权限”。
3、请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）注销您的帐户
当您符合约定的注销条件时，您可以随时申请注销此前登录的账号，具体路径为“我的-设置-账号注销”，也可以通过拨打客服电话400-662-4000申请注销，一般情况下，我们将在15个工作日内完成处理。
（六）获取您的个人信息副本
您有权获取您的个人信息类型副本。您可以通过拨打客服电话400-662-4000获取您确认的恒昌健康隐私政策副本，以了解您在恒昌健康的个人信息使用情况。
（七）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害恒昌健康商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。
（八）响应您的上述请求
您的任何疑问、建议、意见及投诉，可以通过恒昌健康“我的-意见反馈”提交，或拨打客服电话400-662-4000联系我们的客服提交，为保障安全，我们将在必要的身份验证通过后进行处理，除法律法规另有规定外，一般情况下，我们将在15个工作日内完成处理。
在您选择400-662-4000服务热线联系我们时，为保障服务质量，我们可能需要对客服电话内容进行录音；在录音开始前我们会向您进行必要的提示，充分保障您的知情权与选择权。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和执行判决等有关的；
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。
七、未成年人的个人信息保护
尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。
如果我们发现自己在未事先获得可证实的父母同意的情况下 收集了儿童的个人信息，则会设法尽快删除相关数据。
若您是儿童监护人，当您对您所监护儿童个人信息保护有相关疑问或权利请求时，您可以通过本规则第十一条提供的方式与我们联系。
八、本隐私政策更新方式
我们可能适时修改本《隐私政策》的条款，该修改构成本《隐私政策》的一部分。
对于重大变更，我们会以弹窗的形式提示您并再次征得您的授权，您如果不同意该变更，可以通过本隐私协议第十一条的联系方式联系我们，我们将竭诚为您解答。
我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用恒昌健康服务时都查阅我们的隐私政策。
我们可能在必需时（当我们由于系统维护而暂停某一项服务时）发出与服务有关的公告。您可能无法取消这些与服务有关、性质不属于推广的公告。但您可以通过恒昌健康-我的-设置-内部消息开关来关闭其他类型的消息接收。
九、我们的运营组织
单位名称：恒昌（上海）信息技术有限公司
注册地址：上海市宝山区上大路668号1幢5层A区1109室
法定代表人：江琎
联系方式：400-662-4000
个人信息保护责任人：胡钢铃
联系方式：13755052347
十、外部纠纷解决机制
机构名称：政府服务热线
联系方式：12345
十一、如何联系我们
当您对本协议有任何疑问、投诉、建议，可以通过恒昌健康“我的-意见反馈”，填写您所要反馈的问题内容，最后留下您的联系方式（手机号或微信号）并提交给我们。您也可以拨打客服电话400-662-4000，我们管理人员会根据您的反馈与建议，一般情况下，我们将在15个工作日给您回复，来全面保障您的隐私安全问题。