隐私协议

个人信息保护政策

更新日期：2021年10月26日

生效日期：2021年10月26日

本个人信息保护政策（以下简称“本政策”）所称“古典温暖”（以下或称“我们”）是指上海古典温暖健康科技有限公司及其直接或者间接控股的公司，以及上海古典温暖健康科技有限公司直接或间接作为其股东的古典温暖关联公司。

上海古典温暖健康科技有限公司注册地址为：上海市长宁区金钟路633号1幢601-51室

关于个人信息保护政策

古典温暖的业务是建立在与客户彼此信任的基础之上的，为了向您提供更优质的客户服务和产品，古典温暖会按照本政策收集、使用、存储、传输、共享、转移、公开、委托处理（以下统称“处理”）您的个人信息。同时，古典温暖通过本政策向您说明古典温暖如何提供访问、更新、管理和保护您的个人信息，其中要点如下：

便于您了解，古典温暖将结合具体服务向您逐一说明需要收集的个人信息类型与用途。
为了向您提供服务所需，古典温暖将按照合法、正当、必要和诚信原则处理您的信息。
古典温暖平台设有严格的安全系统，以防止未经授权的任何人，包括古典温暖职员获取、泄露您的信息。
为了向您提供服务而需要将您的信息共享至第三方，我们将事先进行个人信息保护影响评估，并要求第三方对您的信息采取保护措施并严格遵守法律法规与监管要求。此外，我们会按照法律法规的要求向您告知第三方的联系方式以及需要共享的信息的种类，信息共享目的和方式，并以确认协议、具体场景下的文案确认弹窗提示等形式征得您的同意或确认。
为了向您提供服务，我们可能需要从第三方获取您的信息，如果我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权范围，我们将征得您的明确同意。

【特别提示】请您在使用古典温暖所提供的产品或服务前，务必仔细阅读本政策，尤其是与您的权益存在重大关系的加黑加粗部分。您需充分理解并同意本政策，一旦您开始使用古典温暖提供的产品或服务，即表示您已充分理解并同意本政策，我们将按照本政策处理您的信息。

本政策将帮助您进一步了解以下具体内容：

一、适用范围

二、我们如何收集和使用您的个人信息

三、我们如何共享、转移、公开披露、委托处理您的个人信息

四、我们如何存储和保护您的个人信息

五、您的权利

六、个人信息的跨境提供

七、我们如何保护未成年人的信息

八、本政策的更新

九、如何联系古典温暖

十、本政策中关键词说明

适用范围

（一）本个人信息保护政策适用于您通过包括但不限于古典温暖旗下网站https://drug.za-doctor.com、微信公众号、古典温暖H5、微信小程序（以下合称“古典温暖平台”）以及通过第三方等申请古典温暖产品或服务，如使用药品信息查询、药品福利、入组药企福利计划、申请注册平台会员等。

（二）您也可能通过其他网站链接访问古典温暖平台，我们建议您查看该等网站个人信息保护政策，了解他们如何处理您的个人信息，该等网站对您的个人信息的收集、使用、存储、共享、转移、公开披露等行为独立承担责任。

（三）本个人信息保护政策不适用于您通过我们提供的服务/产品而接入的其他第三方服务/产品，具体规定请参照第三方的隐私政策或类似声明。

我们如何收集和使用您的个人信息

我们收集和使用您的个人信息的功能和场景

古典温暖仅会出于本政策所述的以下目的，通过相应方式收集和使用您的个人信息：

向您提供用户注册及账户管理和安全需要

在您注册古典温暖平台账户或使用平台服务时，您需要向我们提供手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效，验证无误后我们会为您创建账号。您也可使用第三方平台（包括但不限于微信、QQ、支付宝、苹果登录）账号登录并使用古典温暖平台，您将授权我们获取您在以上第三方平台注册的姓名、证件号码和证件类型，以及昵称、头像、性别、地区、用户状态等公开信息（具体以各第三方平台授权的个人信息类型为准），但您仍需要提供您的手机号码用于古典温暖账号的创建与绑定，账号创建及绑定后，您可以直接使用第三方账号登录并使用古典温暖相关产品和服务。前述加黑加粗信息属于您的敏感个人信息，我们会经您明确同意后收集该信息。如您不同意提供该等信息，可能无法注册成为古典温暖平台用户，也无法使用与监管要求相关的部分服务，但不影响您使用其他服务。
基于实名制管理要求及为了验证您的身份，我们会向您收集您的姓名、有效身份证件的类型、号码和有效期限、银行卡号等信息。前述加黑加粗信息属于您的敏感个人信息，我们会经您明确同意后收集该信息，如您不同意提供该信息，可能无法进行实名认证，可能进一步无法使用与监管相关的部分服务，但不影响您使用我们提供的其他服务。

向您提供用药福利、申请入组药企福利计划或其他服务需要

按照法律法规、规章等要求，当您使用古典温暖为您提供的用药福利、申请入组药企福利计划等服务时，我们会向您收集您或者您提交的用药人的：姓名、性别、国籍、职业、住所地或者工作单位地址、联系方式、有效身份证件的类型、号码和有效期限、有无社保、既往病史、银行卡号、支付宝账号等信息。前述加黑加粗信息属于您的敏感个人信息，我们会经您明确同意后收集该信息，如您不同意提供该信息，可能无法使用药品福利服务，但不影响您使用我们提供的其他服务。
除上述基本信息外，我们还需额外获取您使用保险服务时的相关信息。您知晓并同意，古典温暖作为投保人，在您发生保险理赔事故时，将在获得您的授权的情形下收集您的理赔材料和投保材料，需要您提供您的保单信息、处方单、药品发票、家庭地址等。前述加黑加粗信息属于您的敏感个人信息，我们会经您明确同意后收集该信息，如您不同意提供该信息，可能无法使用投保、保全、理赔等对应的保险产品或服务，但不影响您使用我们提供的其他服务。
古典温暖平台可能会提供与医疗服务相关增值服务，具体包括但不限于以下内容：

浏览功能。您可浏览的内容包括知识问答、评论、文章。为此，我们可能会收集您使用古典温暖时的设备信息，包含设备型号、唯一设备标识符、Android ID、操作系统、分辨率、电信运营商软硬件信息。我们还可能收集您的浏览器类型，以此来为您提供信息展示的最优方案。此外，在您使用浏览功能的过程中，我们会自动收集您使用古典温暖的详细情况，并作为有关的网络日志保存，包括但不限于您点击的链接，您浏览的内容及评论信息，访问的日期和时间、及您请求的网页记录、操作系统、软件版本号、 IP 信息。在此过程中，我们会收集您的浏览记录，浏览记录包括您浏览的知识问答、评论、文章，您可以自主删除浏览记录。
定位功能。为了向您提供更优质的产品和服务，我们可能需要收集您的位置信息。当您开启设备定位功能并使用古典温暖平台基于位置提供的推荐药店、推荐医院服务时，我们会收集有关您的位置信息。如果您拒绝提供位置信息时，不影响您正常使用古典温暖平台提供的药品福利、入组药企项目福利计划等功能，但我们无法向您提供某些特定功能和服务。

提供客户服务及进行投诉

当您与古典温暖联系时，为了保障服务质量，古典温暖可能会保存您的通信/通话记录和内容、您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。前述加黑加粗信息属于您的敏感个人信息，我们会经您明确同意后收集该信息，如您不同意提供该信息，不影响您使用我们提供的其他服务。

征得授权同意的例外

根据相关法律、行政法规的规定，我们在以下情形中收集您的个人信息无需征得您的同意：

与古典温暖履行法定职责或者法定义务所必需的；
根据您的要求签订和履行合同所必需的；
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；
法律、行政法规规定的其他情形。

我们可能从第三方获取您个人信息的情形

您可以使用第三方账号（包括但不限于微信、QQ、支付宝、苹果）注册、登录古典温暖平台或与古典温暖账号进行绑定。此时您同意授权我们读取您在该第三方平台上登记、公布、记录的公开信息（包括您在第三方平台的唯一标识ID、昵称、头像等，具体以各第三方平台授权的个人信息类型为准）。对于我们要求但第三方无法提供的个人信息（如手机号码），我们仍可以要求您补充提供。您可以自行对您享有的上述第三方账号与古典温暖平台进行绑定和解绑操作。
请您知悉，在取得您同意的前提下，我们可能从古典温暖合作伙伴、信用机构及经您授权而合法留存您的相关信息的第三方机构获取您的相关信息。如果我们开展业务需进行的个人信息处理活动超出您原本向第三方机构提供个人信息时的授权范围，我们将征得您的明确同意。
第三方服务商：您知晓，我们在提供产品或服务过程中可能会在平台上为您提供其他第三方产品或服务，该产品或服务可能会收集您与产品服务相关的必要个人信息。

我们如何使用Cookie和同类技术

为使您获得更为轻松的访问体验，您访问古典温暖平台时，古典温暖会通过采用各种技术收集和存储相关信息，包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookies”）。

请您理解，古典温暖平台的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝古典温暖平台的Cookie，但如拒绝，在某些情况下可能会影响您安全访问古典温暖平台提供的产品或服务。

我们网站上还可能包含一些电子图像（以下简称“单像素GIF文件”或“网络Beacon”），使用网络Beacon可以帮助网站计算浏览网页的用户或访问某些Cookie，相关服务提供方会通过网络Beacon收集您浏览网页活动的信息，例如：您访问的页面地址、您先前访问的援引页面的位置、您的浏览环境以及显示设定。

如您通过我们的网站，使用了由第三方而非我们提供的服务时，为尽力确保您的账号安全，使您获得更安全的访问体验，我们可能会使用专用的网络协议及代理技术（以下简称“专用网络通道”或“网络代理”）。使用专用网络通道，可以帮助您识别到我们已知的高风险站点，减少由此引起的钓鱼、账号泄露等风险，同时更有利于保障您和第三方的共同权益，阻止不法分子篡改您和您希望访问的第三方之间正常服务内容，例如：不安全路由器、非法基站等引起的广告注入、非法内容篡改等。在此过程中，我们也可能会获得和保存关于您设备的相关信息，例如：IP地址、硬件ID。

我们如何共享、转移、公开披露、委托处理您的个人信息

（一）共享

我们不会在未经您同意或授权的情况下向任何公司、组织和个人共享您的个人信息，但是您在此同意，我们可在以下情况下共享您的个人信息：

在法定情形下的共享：古典温暖可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息，如姓名、设备信息、手机号码、身份证号、处方单、订单信息、药品发票、收货地址等（具体以向其他方共享信息前，我们向您告知的个人信息种类为准），用于古典温暖的关联方（包括除本政策列明的古典温暖关联公司以外的、上海古典温暖健康科技有限公司直接或者间接控股的公司，以及上海古典温暖健康科技有限公司直接或间接作为其股东的公司）以及因服务所需的合作伙伴为您推荐产品、开展市场调查与信息数据分析、提供必要的项目服务或实现部分服务功能。在共享您的信息前，我们会事先进行个人信息保护影响评估，按照法律法规的要求向您告知第三方的联系方式以及需要共享的信息的种类，信息共享目的和方式，并以确认协议、弹窗提示等形式征得您的明确同意。
对古典温暖与之共享个人信息的公司、组织和个人，古典温暖会采取措施，要求其按照法律法规、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。

二.转移

古典温暖不会将您的个人信息转移给任何公司、组织和个人，但以下情形除外：

事先获得您的明确同意；
在涉及合并、分立、解散、被宣告破产等情形而需要转移您的个人信息时，我们会向您告知接收信息方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织或个人继续受本政策的约束，否则我们将要求该公司、组织或个人重新向您征求授权同意。

三.公开披露

除在公布中奖活动名单时会通过去标识化的方式展示中奖者手机号或账户登录名外，原则上，古典温暖不会公开披露您的个人信息。如确需公开披露，古典温暖会征得您的明确同意。除此以外，在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

四.委托处理

为提高信息处理效率，降低信息处理成本，或提高信息处理准确度等，古典温暖有可能基于营销宣传、OCR识别、人脸识别等需求而委托外部服务方对您的个人信息进行处理。古典温暖会与受托方签署协议，要求信息处理受托方按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息，并通过审计等方式对受托方的个人信息处理活动进行监督。在委托合同不生效、无效、被撤销或者终止时，受托方需向古典温暖返还或删除您的个人信息。

我们如何存储和保护您的个人信息

我们已使用符合业界标准的安全防护措施存储和保护您提供的个人信息，防止数据遭到未经授权访问以及个人信息泄露、篡改、丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，制定内部管理制度和操作规程，对个人信息实行分类管理，采取相应的加密、去标识化等安全技术措施，合理确定个人信息处理的操作权限，定期对从业人员进行安全教育和培训，制定并组织实施个人信息安全事件应急预案，定期对处理个人信息遵守法律、行政法规的情况进行合规审计等。
我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的最小期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。当您的个人信息超出我们的保存期限后，我们会进行删除。
我们将针对处理敏感个人信息，利用个人信息进行自动化决策，委托处理个人信息、向其他个人信息处理者提供个人信息、公开个人信息，向境外提供个人信息等对您的个人权益可能有重大影响的个人信息处理活动，就处理目的、处理方式等是否合法、正当、必要，对个人权益的影响及安全风险，所采取的保护措施是否合法、有效并与风险程度相适应等事项，开展事前个人信息保护影响评估，并将评估报告和处理情况记录予以保存。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。您需要了解，您接入我们的产品或服务所用的系统和通讯网络，有可能因我们可控范围外的不可抗力因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码，定期修改密码，不将自己的账号密码和相关个人信息提供给他人等。
在不幸发生个人信息泄露、篡改、丢失等个人信息安全事件后，我们将按照法律法规的要求立即采取补救措施，以有效避免信息泄露、篡改、丢失造成危害，并向相关监管部门予以上报。若相关监管部门认为该个人信息安全事件可能对您造成危害的，古典温暖会按照监管部门的要求，及时向您告知：发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害，我们采取的补救措施和您可以采取的减轻危害的措施，以及我们的联系方式。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知时，我们会采取合理、有效的方式发布公告。

您的权利

您明确知晓并同意，在符合法定的情形下，您对个人信息拥有合法的查阅、复制、更正、补充、删除、撤回同意等以下权利。与此同时，您行使上述权利不得与古典温暖需要遵循的监管义务相违背，也不得超出下列合法需求范围。

查阅、复制您的个人信息

您可以与古典温暖联系，核实古典温暖是否持有您的个人信息，并查询、复制您的个人信息，但法律法规规定的例外情况除外。

对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会及时向您提供。如果您想行使信息查询、复制权，请拨打客服电话联系我们（客服电话见本政策“如何联系古典温暖”）。

如您请求将个人信息转移至您指定的公司、组织或个人的，在符合国家网信部门规定条件的前提下，我们会向您提供信息转移的途径。

更正、补充您的个人信息

当您发现古典温暖处理的关于您的个人信息有错误时，您有权要求我们作出更正、补充。您可以通过“（一）查询、复制您的个人信息”中罗列的方式提出更正、补充申请。我们将对其您的个人信息予以核实，并及时更正、补充。

删除您的个人信息

在以下情形中，我们会主动删除您的个人信息，您也可以向我们提出删除个人信息的请求：
如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；
如果您撤回您的同意；
如果我们违反法律、行政法规或者违反约定处理您的个人信息；
如果您不再使用我们的产品或服务，或您注销了账号；
如果我们不再为您提供产品或服务，或者保存期限已届满。

若法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，古典温暖会停止除存储和采取必要的安全保护措施之外的处理。
若我们决定响应您的删除请求，我们还将同时通知通过我们共享、转移、公开披露等方式获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
您可以通过本政策第九条“如何联系古典温暖”所述的方式联系古典温暖，请求删除您的个人信息。我们会在15个工作日内积极响应您的请求，并及时核查和处理。

改变您授权同意的范围或撤回您的授权

您可以通过修改设备权限设置等方式撤回您的授权或改变授权同意的范围，您也可以通过相应第三方平台的授权管理途径取消第三方授权。请您理解，当你撤回同意后，我们无法为您提供撤回同意的相应服务。您撤回同意的决定，不会影响此前基于您的个人授权而开展的个人信息处理。

注销您的账户

您随时可注销此前注册的账户，在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

个人信息处理规则的解释说明

您可以随时要求古典温暖对我们的个人信息处理规则进行解释说明，您可直接联系我们的客服。

逝者相关权利

若您身故，您的近亲属为了自身的合法、正当利益，可以对您的相关个人信息行使本条款规定的查阅、复制、更正、删除等相关权利；您生前另有安排的除外。

响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们已经建立客户个人行使权利的申请受理和处理机制，我们将在收到您的申请后的15个工作日内尽快作出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝，但会向您说明理由。

此外，在以下情形中，古典温暖将无法响应您的请求：

与我们履行法律法规规定的义务相关的；
与国家安全、国防安全有关的；
与公共安全、公共卫生、重大公共利益有关的；
与犯罪侦查、起诉、审判和执行判决等有关的；
有充分证据表明您存在主观恶意或滥用权利的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。

个人信息的跨境提供

在中华人民共和国境内收集和产生的个人信息，古典温暖将存储在中华人民共和国境内（不含港、澳、台地区）。如古典温暖因业务需要，确需向境外传输您的个人信息，我们会遵循法律法规和相关监管部门的要求，向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您可向境外接收方行使相关权利的方式和程序等事项，并取得个人的明确同意。此外，在向境外提供您的个人信息前，我们会通过安全评估、经专业机构进行个人信息保护认证、或者按照国家网信部门制定的标准合同与境外接收方订立合同等方式，以达到向境外提供个人信息的条件。

我们如何保护未成年人的信息

古典温暖重视未成年人的信息保护。如您为14周岁以下的未成年人，在使用我们的产品和服务前，请务必请您的监护人仔细阅读本政策，并在征得您监护人同意的前提下使用我们的产品或服务或者向我们提供您的个人信息。

对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。

如果我们发现自己在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

个人信息保护政策的更新

古典温暖可能适时修订本政策，一旦本政策内容发生变更，古典温暖会于古典温暖平台公布最新的个人信息保护政策，并通过网页弹窗提示、官网发布公告等显著的方式通知您。其中，针对个人信息的处理目的、处理方式和个人信息种类发生变更的，我们会重新取得您的明确同意。若您不同意修改后的个人信息保护政策，您有权并应立即停止使用古典温暖平台服务。针对除个人信息的处理目的、处理方式和个人信息种类变更以外的其他事项，若您在本政策修订后继续使用古典温暖提供的产品或服务，这表示您已充分阅读、理解并愿意受修订后的个人信息保护政策约束。

如何联系古典温暖

任何与您个人信息有关的请求或投诉，请拨打客服热线：021-51840963，我们将在收到您的请求或者投诉的15个工作日内，进行受理、核查及处理。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过以下外部途径寻求解决方案：向消费者权益保护部门投诉或向被告住所地有管辖权的人民法院提起诉讼。

本政策中关键词说明

本政策中的“古典温暖关联公司”指上海古典温暖健康科技有限公司或其股东直接或间接控股的公司，例如：上海楠树健康科技有限公司。
本政策中的“敏感个人信息”是指：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。