更新时间：2026年1月20日
上海臻蓝健康科技有限公司及上海镁信健康科技集团股份有限公司（前述合称“镁信”或“我们”）十分尊重用户（以下简称“您”）的隐私权利并且重视保护用户的个人信息。为更好的保护您的隐私权利及个人权益，我们根据现行法律法规及政策制定本《隐私协议》（以下称“本协议”）以及《隐私协议摘要》。本协议适用于镁信以及其关联公司开发运营并提供产品或服务的平台，包括一码直付APP、一码直付小程序等（简称“本平台”）。本协议旨在向进入本平台的用户介绍，您在访问和使用本平台产品和服务或与我们互动时，我们如何收集、处理、存储、传输和使用您个人信息的全部过程，以及您可以如何管理您的个人信息、行使您的个人权益。
【特别提示】请您在访问本平台或以其他方式与我们互动前，务必仔细阅读（未满18周岁的未成年人请在监护人的陪同下阅读）并透彻理解本协议，特别是以下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。您使用或在我们更新本协议后继续使用我们的产品及/或服务，即意味着您同意本协议(含更新版本)的全部内容，并且同意我们按照本协议收集、处理、保存、传输和使用您的相关信息。
本协议依据现行适用的数据保护法律法规（主要指中国个人信息保护相关的法律法规《中华人民共和国个人信息保护法》、《中华人民共和国数据安全法》、《中华人民共和国民法典》及《中华人民共和国网络安全法》）制定。在某些特定的情形下，例如在本平台上开展的独立模块项目或在我们开展的部分线下活动，我们还可能就这些特定的功能场景向您提供单独的隐私授权文件（例如：隐私政策/个人信息收集处理告知书或其他类型的授权文件），以告知您在这些特定情形下我们如何收集、处理、保存、传输和使用您的个人信息。如果单独的隐私授权文件中未明确的，本协议中的相关内容也适用于该特定情形。如果以上单独的隐私授权文件与本协议之间有任何冲突或不一致的地方，原则上以单独的隐私授权文件为准，除非另有提及或约定。
本协议中的个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人（“个人信息主体”）有关的各种信息，不包括匿名化处理后的信息。可识别的自然人是指通过姓名、身份证号、定位数据、网络标识符等，或通过特定的身体、心理、基因、精神状态、经济、文化、社会等方面个人属性能够被直接或间接识别的自然人。个人信息包括中国数据保护法律法规中规定的敏感个人信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
如果您对我们如何收集和处理您的个人信息有任何问题或者疑虑，或对我们有任何意见、建议，您可通过本协议第九条“如何联系我们”部分的联系方式联系我们或通过本平台中的相关设置与我们取得联系。
本协议旨在帮助您了解以下内容：
一、 我们如何收集和使用您的个人信息；
二、 我们如何收集和处理未成年人的个人信息；
三、 我们如何与第三方共享、转让、公开披露以及处理您的个人信息；
四、 我们如何保护您的个人信息；
五、 我们如何存储您的个人信息；
六、 您的数据主体权利；
七、 争议解决；
八、 隐私协议的更新；
九、 如何联系我们。
(一) 我们收集您个人信息的服务场景
我们将在本条中依次向您说明各功能场景可能收集的个人信息范围、收集目的、收集方式、以及是否为必须收集的个人信息。请您知悉，若您拒绝提供各项功能服务所必要的个人信息时，您将无法使用该服务，但您仍可以浏览本项功能服务或使用本平台的其他功能服务。
我们的产品基于DCloud uni-app(5+ App/Wap2App)开发，应用运行期间需要收集您的设备唯一识别码（IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID）以提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务。
当您选择注册成为本平台的用户时，您可以通过【手机号码】注册/登录。如您使用微信授权一键登录的，我们会通过弹窗的形式获取您微信绑定手机号码的授权；若您使用手机号码登录注册的，我们将通过注册/登录流程收集您的手机号码并在您通过手机号码短信验证后完成本平台账户注册。请您知悉，在未登录本平台的情况下您可以浏览查看本平台向您提供的服务内容，若您需要使用平台提供的服务，拥有本平台账户成为平台用户是服务使用所必须的流程。
请您知悉并同意，您在本平台所注册的账户信息已进入我们的为您提供的账户体系中，有关账户体系的具体说明与服务详见《账户体系说明》。
您可以在【我的-家庭成员】页面添加家庭成员信息以进行成员管理，您可以为已添加至成员管理中的家庭成员申请本平台提供的项目、服务及其他福利权益，并管理查看家庭成员的权益信息。在您添加家庭成员时，我们需要您如实提供该成员的如下个人信息（成员姓名、证件类型、证件号码、身份及手机号码）。请您注意，在您添加您的家庭成员个人信息时，您作为家庭成员的有权代表，您应当获得您亲属的明示同意及授权。
在获取您的授权同意之后，我们会为您建立一份健康档案，并收集您的个人基本信息（姓名、年龄、性别、身高、体重）和个人健康生理信息（当前用药、治疗方案、用药记录、治疗结果）。请您知悉，健康档案中所有信息及材料的收集均为获取您个人授权同意后由我们建立添加，如您选择建立健康档案将有助于我们给您提供更精准的项目服务以及供您享受更优的服务体验，并且在添加之后您可以联系我们更改您的健康档案信息。
在您进入医直付权益的服务界面后，如您选择领取该服务，您首先需要输入被保险人的姓名、证件号码、手机号码以及手机验证码，完成参保校验并选择对应保单服务申请，为确保您提供的是真实有效的被保人身份信息，我们需要收集被保险人的身份证件正反面照片。此外，为了您更好地使用本平台权益，您需要提供紧急联系人的姓名、手机号码以及紧急联系人与被保险人的身份关系。
如您非被保险人本人，作为被保险人指定的申请人，除上述被险保人个人信息，您还需要提供您的手机号码、手机验证码、身份证件正反面照片、关系证明以及您与被保险人的身份关系。如被保险人为未满18周岁的未成年人或无民事行为能力人时，需由监护人代为申请本项服务，除需提供上述被保险人的个人信息，需上传监护人身份证件正反面照片、监护人与被保人的关系证明以验证其监护关系，填写监护人的手机号码、手机验证码并选择监护人与被保险人的身份关系。如您选择激活并使用泰康在线慢病项目的医直付权益，则无需提供以上个人信息。
在通过权益板块首页了解医直付权益服务简介后，如您选择使用门诊权益，在通过参保校验后您需要提供就诊人的姓名、身份证号码、预计缴费时间、就诊医院、就诊类型、疾病、科室、是否意外就诊、押金金额及就诊时间；如您选择使用住院权益，在通过参保校验后您需要提供就诊人的入院通知单、就诊病历并填写预计出院时间，其中就诊人姓名、身份证号码、就诊医院、入院时间、主要诊断、科室、预交住院押金会以复显的形式供您确认，若就诊人的以上个人信息有更新，您可以在项目页面进行编辑修改。在您完成就诊人身份确认、电子签名认证、权益声明确认、实人实名认证之后，您需要完成银行卡（填写开户行、银行卡号、预留手机号信息）绑定并校验通过后，将获取对应医直付服务授信额度，如您无对应的银行卡或不需要提供对应银行卡，可选择跳过本步骤。请注意，应相应监管要求及本平台服务性质的特殊性、专业性以及严谨性。为确保是您本人进行的操作，在您获取授信额度之前将对您进行实人实名身份核验，您可以通过填写本人手机验证码进行实人实名认证或跳转至第三方服务合作方深圳市腾讯计算机系统有限公司提供的插件页面进行实人实名认证，该认证服务所收集的您的人脸识别信息仅用于匹配验证您是否为本人使用权益。因生物识别信息为您的敏感个人信息，在您进行人脸识别前会要求您另行确认授权协议以完成认证，届时请您仔细阅读第三方服务合作方向您展示的《认证服务协议》全部内容并确认理解后再进行授权与下一步操作。请您知悉，如您拒绝进行实人实名验证，您将无法使用相关权益服务。
请您注意，在获取授信额度之后，如您选择使用移企付，在您完成移企付激活之后可进行展码支付；如您不能选择使用移企付，您需要激活支付宝企业码小程序获取对应的产品额度进行展码支付。如后续您需要再次使用展码支付，您需要上传就诊人的支付凭证单据材料，方可使用对应产品额度的支付码。请您注意，在您未使用该产品额度支付码的情况下，您可以在我的订单中取消权益申请，并选择取消原因，填写取消原因说明，提交确认之后本次额度申请和支付码将一并失效。
在通过权益板块首页了解该理赔申请服务简介后，如您选择申请该项服务时，您将跳转至镁信的第三方服务合作方运营的服务平台继续后续的详情了解以及申请使用该服务权益。在您申请使用该服务权益板块时，您个人信息收集与处理的具体情况，请参考该服务权益板块单独的《个人信息收集处理告知书》或该服务权益所在平台的《隐私协议》。
在您进入药直付权益的服务界面后，如您选择使用该服务，被保险人的姓名、证件类型、证件号码会以复显的形式供您确认。如您需要切换权益人，您需要提供该权益人的姓名、证件类型、证件号码以及您与权益人的关系，并填写申请人的手机号码。在完成权益人信息确认之后您需要上传需提供的补充材料。
在申请审核通过后，您需要在确认药房后选择领药方式，如您选择到店自取，你需要确认购药药房后去展码领药；如您选择送药到家，您需要填写您的所在地区、详细地址以及预约用药时间。
在确认领药方式之后您需要完成领药材料签署，被保险人的姓名、证件号码会以复显的形式供您确认，如您为本人领药，您需要填写您的领药时间，并完成电子签名认证；如您为非本人领药，您需要填写领药人的姓名、证件号码、手机号码、领药时间，并上传领药人的身份证件正反面照片，被保险人与领药人均需完成电子签名认证。
在您进入阿尔兹海默病专区/服务专区/药品专区/健康管理专区/多元支付权益的服务界面后，通过权益板块首页了解该权益简介后，如您选择申请免疫专区/慈善赠药/一码优医/等服务权益时，您将跳转至镁信或第三方服务商运营的服务平台继续后续的详情了解以及申请参与该服务权益。您也可以添加我们的专属健保管家企业微信以享专属服务权益。
当您选择申请“多元支付权益”预约用药时，如您选择惠民保支付，我们会根据您所注册时所提供的手机号码，向您展示可用于惠民保支付的所投保项目以及对应的保单信息，您可选择对应的保单来进行特药直付申请或特药事后报销申请服务。
当您选择使用“优选药房”服务权益时，可以通过本项目首页的搜索栏搜索您所需要的药品名称进入查找药品。
如本服务页面中有您所需药品的信息时，在您选择对应的药品之后，如您选择送药上门，您需要提供收件人的姓名、手机号码、收件地址、所在地区以及预计用药时间；如您选择到店自取，在确认药房之后，你需要提供联系人姓名、手机号码、预计取药时间。在以上信息提交之后，我们会联系您确认后续事项。如该药品在镁信云药商城，您可跳转至镁信云药小程序进行选择购药。
如本服务页面中无法搜索到您所需的药品信息时，您可以按照页面提示在本页面中提交您的找药申请，您个人信息收集与处理的具体情况，请参考本页面单独的《个人信息收集处理告知书》。
如您选择领取高端医疗9折优惠码，当您选择使用该服务，您首先需要填写以下权益人个人信息：姓名、身份证号码、性别、生日、手机号及短信验证码。完善权益人个人信息后，若您需要在线进行就医预约，您还需要完善就医意向及上传就医联系人信息：就诊地区、意向医院、意向科室（非必选）、意向就医时间、病情状况、备注（非必填）、联系人姓名、联系人电话；如您非权益人本人，作为权益人指定的申请人，除上述权益人个人信息、就医预约信息，您还需填写您的姓名、身份证号码、性别、生日、手机号及短信验证码并选择您与权益人的关系。
您后续可以添加我们的健保管家企业微信以享专属服务权益。为向您提供项目服务，在您通过企微与您的专属健保管家沟通时，出于服务的必要，我们可能会进一步收集您的个人信息及其他材料，具体服务内容及材料，我们将通过单独的协议向您告知并获取您的授权，并按照相关法律法规及本隐私协议的相关规定收集、处理及存储您的相关个人信息。
(二) 我们开启的设备权限
当您选择使用我们的服务时，为向您提供更便捷、优质的服务，我们可能会调用您设备上的一些权限，在不同设备中，设备权限的开启和关闭方式可能有所不同，具体请参考设备及系统开发方的说明或指引。
请您注意，您授权任一权限即代表我们可以收集或使用相关信息来为您提供对应的服务，一旦您选择取消授权，我们将不再基于该权限对应的功能收集使用您的信息但也无法为您提供相应的服务。但是，您取消权限的决定不会影响此前基于您的授权所进行的信息收集与使用。
1. 相机及图片访问类权限
(1) 相机权限（Camera）
• 权限用途说明：用于调取设备摄像头拍摄照片或视频。
• 使用业务场景：当用户需要上传病理材料、身份证件或其他图片资料时，用于完成拍摄操作。
• 适用平台：Android、iOS。
(2) 相册/媒体库访问权限
• 权限用途说明：用于访问设备本地相册、媒体文件。
• 使用业务场景：当用户需要从本地选择图片以上传病理资料或身份证件等时使用。
• 适用平台：Android、iOS。
2. 位置信息类权限
(1) 粗略及精确定位权限（ACCESS_COARSE_LOCATION / ACCESS_FINE_LOCATION）
• 权限用途说明：用于获取用户当前的地理位置信息。
• 使用业务场景：用于查找附近药房、医疗机构或展示区域相关信息。
• 适用平台：Android、iOS。
3. 网络状态及设备信息类权限（Android）
(1) 网络访问权限（INTERNET）
• 用途说明：提供网络请求、数据传输能力。
• 业务场景：用于加载内容、上传用户资料、访问服务端接口。
• 适用平台：Android。
(2) 查看网络状态权限（ACCESS_NETWORK_STATE）
• 用途说明：用于判断当前网络连接情况。
• 业务场景：在网络不可用时及时提示，避免操作失败。
• 适用平台：Android。
(3) 查看 Wi-Fi 状态权限（ACCESS_WIFI_STATE）
• 用途说明：用于识别当前是否连接 Wi-Fi。
• 业务场景：保障网络访问效率、优化请求体验。
• 适用平台: Android。
(4) 修改 Wi-Fi 状态权限（CHANGE_WIFI_STATE）
• 用途说明：允许应用控制 Wi-Fi 打开或关闭。
• 业务场景：部分 uni-app 插件能力使用；通常不会主动修改用户设置。
• 适用平台：Android。
(5) 读取电话状态权限（READ_PHONE_STATE）
• 用途说明：用于读取设备标识符、网络状态等基础信息，不涉及通话内容。
• 业务场景：用于设备标识、账号安全校验、防止恶意操作、保障系统稳定。
• 适用平台：Android。
4. 存储访问类权限（Android）
(1) 读取外部存储权限（READ_EXTERNAL_STORAGE）
• 用途说明：读取用户存储中的图片或文件。
• 业务场景：用于上传本地病理资料、身份证件等。
• 适用平台：Android（Android 10 以上采用分区存储，仅访问用户选择的文件）。
(2) 写入外部存储权限（WRITE_EXTERNAL_STORAGE）
• 用途说明：向用户存储区写入缓存、图片等文件。
• 业务场景：用于保存处理后的图片、临时缓存文件等。
• 适用平台：Android。
5. 音频及第三方 SDK 能力（Android）
(1) 修改音频设置权限（MODIFY_AUDIO_SETTINGS）
• 用途说明：允许调整系统音量或音频输出。
• 业务场景：由微信分享、微信支付等第三方 SDK 调用播放提示音时使用。
• 适用平台：Android。
6. 电话功能权限（Android）
(1) 拨打电话权限（CALL_PHONE）
• 用途说明：用于直接发起拨号操作。
• 业务场景：当用户主动点击联系客服号码时，可直接拨打客服电话。
• 适用平台：Android。
7. 系统设置类权限（Android）
(1) 修改系统设置权限（WRITE_SETTINGS）
• 用途说明：允许应用修改部分系统设置（例如亮度、音量）。该权限需用户通过系统界面手动授权。
• 业务场景：部分 uni-app 插件或功能兼容性需求。
• 适用平台：Android。
(2) 挂载/卸载文件系统权限（MOUNT_UNMOUNT_FILESYSTEMS）
• 用途说明：用于管理外部存储挂载状态（高版本系统已不再实际启用）。
• 业务场景：用于兼容部分历史版本插件。
• 适用平台：Android。
(三) 关于SDK相关软件开发包告知
为了提供和地理位置信息的准确定位与展示、数据精准埋点等相关功能的实现与应用安全稳定的运行，我们的APP平台中会接入由第三方提供的软件开发包（SDK）或其他应用程序以实现相关目的，具体请详见《第三方信息共享清单》。请您注意，这些SDK会收集您的个人信息，我们会对第三方获取信息的软件工具开发包（SDK）进行严格的安全监测，以保护数据安全。
请注意，第三方SDK可能因为其版本升级、策略调整等原因导致其个人信息处理类型发生一定变化，请以其公示的官方说明为准。
|
腾讯E证通SDK 应用场景：进行用户真实身份校验 收集的个人信息类型：姓名、身份证号等身份信息。 第三方SDK供应商：深圳市腾讯计算机系统有限公司 官网链接： https://privacy.qq.com/document/preview/4661fcc5ceb04a4f878a5874c86b34a2 |
|
uni-app（5+、web2app）SDK 应用场景：基础模块 收集的个人信息类型：存储的个人文件，设备信息（IMEI、ANDROID_ID、DEVICE_ID、IMSI），网络信息 第三方SDK供应商：DCloud（数字天堂） |
|
阿里 weex SDK 应用场景：nvue 页面引擎渲染 收集的个人信息类型：存储的个人文件 第三方SDK供应商：阿里巴巴 |
|
Fresco 图库 应用场景：nvue 页面加载图片 收集的个人信息类型：存储的个人文件 第三方SDK供应商：Meta（Facebook） |
|
Glide 图库 应用场景：图片预览 收集的个人信息类型：存储的个人文件 第三方SDK供应商：Bumptech |
|
gif-drawable 应用场景：加载 GIF 图 收集的个人信息类型：存储文件 |
|
fastjson 应用场景：JSON 解析 收集的个人信息类型：无 第三方SDK供应商：阿里巴巴 |
|
移动智能终端补充设备标识体系统一调用SDK 应用场景：获取 OAID 收集的个人信息类型：设备信息 第三方SDK供应商：中国信息通信研究院 |
|
微信OpenSDK Android 应用场景：微信登录、分享、微信支付能力 收集的个人信息类型：用户主动选择的图片/内容、微信头像/昵称信息、第三方应用生成的支付订单标识及支付状态信息 第三方SDK供应商：深圳市腾讯计算机系统有限公司 官网链接：微信Open SDK个人信息处理规则 |
|
地图SDK 应用场景：地图定位与导航 收集的个人信息类型：位置信息、设备信息（设备型号、系统版本、传感器信息等）、网络信息（IP、WiFi参数、基站信息等） 第三方SDK供应商：北京高德图强科技有限公司 官网链接：高德地图开放平台隐私权政策 |
|
腾讯浏览服务 X5 网页引擎 SDK 应用场景：X5 内核浏览/本地文档浏览 收集的个人信息类型：设备信息（设备型号、操作系统、CPU 类型）、应用信息（宿主应用包名、版本号） 第三方SDK供应商：深圳市腾讯计算机系统有限公司 官网链接：https://rule.tencent.com/rule/preview/1c4e2b4b-d0f6-4a75-a5c6-1cfce00a390d |
|
定位SDK 应用场景：定位服务 收集的个人信息类型：位置信息、设备信息（设备型号、系统版本、传感器信息等）、网络信息（IP、WiFi参数、基站信息等） 第三方SDK供应商：北京高德图强科技有限公司 |
|
轻量版地图SDK 应用场景：地图工具与显示 收集的个人信息类型：位置信息、设备信息（设备型号、系统版本、传感器信息等）、网络信息（IP、WiFi参数、基站信息等） 第三方SDK供应商：北京高德图强科技有限公司 |
|
APP支付客户端SDK 应用场景：支付宝登录与支付能力 收集的个人信息类型：可变更设备唯一标识、基本设备信息、软件安装列表、网络信息 第三方SDK供应商：支付宝(杭州)信息技术有限公司 |
|
鲸鸿动能SDK 应用场景：广告展示与投放 收集的个人信息类型：设备信息、网络信息、广告展示与点击数据、位置信息（如授权） 第三方SDK供应商：华为软件技术有限公司 |
我们将根据全国SDK管理服务平台登记情况，准确公示SDK相关信息：https://sdk.caict.ac.cn/official/#/home
我们一般不直接向18周岁以下的未成年人提供产品或服务。如果您未满18周岁，请您在您的父母或监护人指导下阅读本协议，并经过父母或监护人的同意后再访问或在父母或监护人的陪同下使用我们的产品与/或服务。
为切实保护儿童的个人信息，对于可能涉及的不满14周岁的儿童个人信息，我们会进一步采取以下措施予以保障：对于收集到的儿童个人信息，我们除遵守本协议关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，且到期后我们会对儿童个人信息进行删除或匿名化处理。更多请参考我们的《儿童隐私保护声明》。
如果您是未成年子女的父母或监护人，在向我们提供任何未成年子女的个人信息之前，请您审慎考虑，如果您向我们提供了未成年人个人信息，我们将视为您同意我们按照本协议以及法律法规的要求收集、使用和保护您的未成年子女的个人信息。如果您发现我们在未经过父母或监护人同意的情况下收集了未成年的个人信息，请您立即与我们取得联系，我们会在核实后按照法律规定以及父母或监护人的要求进行删除或其他处理。
我们不会与镁信以外的其他任何公司、组织和个人共享、转让或公开披露您的个人信息，但以下情况除外：
在获取明确同意的情况下共享、转让或披露：获得您的明确同意后，我们会与其他方共享、转让或披露您的个人信息。
向相关的执法机构、监管机构、政府、法院或者其他第三方进行披露，并且该等披露是我们认为必要的并且是为了（1）符合某一项适用法律法规或监管政策要求；（2）行使、建立或者抗辩我们的合法权利；或者（3）保护您或者任何其他人的非常重要的权益。
您的个人信息可能会与我们的关联公司以及向第三方合作商共享或委托处理您的个人信息，该共享或委托处理仅为实现本协议与中声明的目的，以提供更好的客户服务和用户体验。例如，向与我们的服务相关的服务商或合作伙伴所必须进行的信息提供，具体请详见《第三方信息共享清单》。我们仅会出于合法、正当、必要、特定、明确的目的共享或委托处理您的个人信息，并且只会传递提供服务所必要的个人信息，且受本隐私协议中所声明目的的约束。
因服务申请所需的真实姓名，身份证号码、身份证照片及病理材料为您的敏感个人信息，我们将严格管理第三方合作商按照约定目的处理与使用您的个人信息并要求第三方合作商严格遵守我们关于数据及个人信息保护的措施与要求进行个人信息或数据处理，以保障您的个人信息及隐私安全。关联公司或第三方合作商如需要改变您个人信息的处理目的，将会再次征求您的授权同意。
我们会要求以上合作伙伴、供应商和服务提供商严格遵守我们关于数据及个人信息保护的措施与要求，包括但不限于根据数据共享协议、委托处理协议、承诺书及相关个人信息、数据处理政策进行个人信息或数据处理。例如要求对敏感个人信息进行数据脱敏及加密，对个人信息的使用进行目的限制并附加保密条款等，以保障用户在个人信息收集处理环节的隐私安全。
当我们的运营主体变更或者涉及合并、分立、解散、被宣告破产等原因时，如涉及到个人信息转让，我们会在要求持有您个人信息的新公司、新组织继续依据本协议所披露的内容处理您的个人信息，并且我们将会告知您该信息接收方的名称。如持有您个人信息的新公司、新组织需要将您的个人信息用于本协议未载明的目的，新的公司或组织将会依照可适用的法律法规的规定重新取得您的单独同意。在此过程中，我们可能因潜在买方、品牌方或其他主体要求，进行尽职调查等合理商业安排，而需要向审计机构、律师事务所、顾问等第三方披露您的个人信息。
当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们可能会将您的我们可能会将您的账号/身份信息、联系方式、投诉相关内容提供给消费者权益保护行业主管部门/机构等监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。
我们会采取合适的技术手段以及管理手段来保护我们收集和处理的您的个人信息，以防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。这些手段将根据您的个人信息的风险的高低来适用。
我们建立了保障个人信息安全专门的管理制度、流程和组织。例如，我们严格限制访问个人信息的人员范围，要求他们遵守保密义务并签署承诺函。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露您的个人信息。
请您知悉并理解，互联网并非绝对安全的环境，电子邮件、即时通讯、社交软件、交易平台等与其他用户的交流方式无法确定是否完全加密，请您在进行交互使用时，注意保护您的个人信息的安全。如您发现自己的个人信息发生泄露的，请您立即联系我们，以便我们采取相应措施。
请您理解，由于计算机及互联网技术的飞速发展及同步速度的限制，可能存在或出现各种恶意或非恶意的攻击手段。虽然我们持续致力于提升和加强安全措施，以保护您的个人信息免遭意外或破坏，但仍无法始终保证您的个人信息的百分之百安全。
除非本协议有其他规定，为了保护您的人身及财产安全，我们特别提醒您不要通过公共网络，向我们或任何以我们名义为您提供服务的第三方，提供您的财产状况、健康生理、账户密码或验证码、个人轨迹、通信内容等信息。
存储地点：我们会按照适用的中华人民共和国法律法规的要求，将在中华人民共和国境内收集和产生的您的个人信息存储在中华人民共和国境内。
目前我们不会跨境传输或存储您的个人信息。将来如需跨境传输或存储的，我们会向您单独告知信息出境的目的、接收方、安全保证措施和安全风险，并征得您的同意。
存储期限：除法律法规另有规定或双方约定，我们仅会在实现我们正当业务需求所必需的最短时间内来存储您的个人信息，例如向您提供服务或者满足相应的法律、税务以及财务的要求。当我们没有这些使用您的个人信息的正当业务需求时或者当法律法规规定的保存期限到期时（以后发生者为准），我们会删除您的个人信息或者对其进行匿名化处理，法律法规另有规定的除外。
您有权行使中国法律项下的法定数据主体权利，如您可以要求访问、更正、更新以及删除我们收集和处理的您的个人信息。您可以通过本协议“如何联系我们”中的方式联系我们以行使您的权利。
(一) 访问、更新和删除
您可以随时通过如下流程方式访问、更新和删除您的部分个人信息：
(二) 改变您授权同意的范围
您可以通过自行删除信息、关闭设备功能等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理活动。
(三) 个人信息副本获取
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以通过本协议“如何联系我们”中的方式随时联系我们。在核实您的身份并在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
(四) 信息/消息推送退订
您有权随时退订我们不时向您发送的营销信息。对于您在使用本平台的服务过程中，我们在运营中可能会通过您在使用本平台产品/服务过程中所提供的联系方式（例如电话号码），向您发送一种或多种类型的通知，例如身份验证，我们也可能会以电话、短信或者电子邮件的方式为您推荐您可能感兴趣的服务/项目或产品等商业性信息。如您不希望收到我们发送的电子邮件或营销短信时，您可通过您收到的电子邮件或短信中的操作提示进行“退订”，如您希望退订其他形式的营销信息（比如通过邮寄或者电话等方式进行的营销），您可以直接在营销电话中拒绝或通过本协议“如何联系我们”中的方式联系我们进行退订。
(五) 账号注销
您可以通过【我的-设置-账户管理-注销账户】以注销您的平台账号（但当您仍在使用我们的产品或服务或与我们存在争议等情况下除外）。请您注意，如果您正在使用我们提供的产品或服务，则您无法注销平台账号。如果您选择注销平台账号，那么您的平台账号将不可被使用且相关账号信息将被删除，您将无法使用该注销平台账号再次登录本平台享受我们提供的产品及服务（但不会影响您使用无需账号登录即可浏览的服务和功能）。当您注销账号后，除法律法规要求我们保存相关信息的情况外，我们将停止为您提供相应的产品或服务，并在15个工作日内删除或匿名化您的个人信息。请您理解，注销账户后您将无法再使用该账户登录本平台，也将无法找回您平台账户中与该账户相关的任何内容或信息，包括但不限于账户中的个人资料、权益、订单等信息。本平台亦无法协助您重新恢复前述服务。
(六) 投诉与举报
如您认为您的个人信息权利可能受到侵害，或者发现侵害个人信息权利的线索，您可以通过本协议“如何联系我们”中的方式联系我们进行反馈，我们核查后将会在15日内反馈您的投诉和举报。
(七) 响应您的上述请求
我们将会按照适用的数据保护法律的要求以及时间回应我们从数据主体收到的所有行使数据主体权利的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
根据法律法规规定，我们在如下的情况下可能无法回应您的行权请求：
如果您的请求与我们履行法律法规规定的义务所相悖；
如果请求的信息与国家安全、国防安全直接相关；
如果请求的信息与公共安全、公共卫生、重大公共利益直接相关；
如果请求的信息与刑事侦查、起诉、审判和执行判决等直接相关；
如果我们有充分证据表明您存在主观恶意或滥用权利的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意；
如果回应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害；
如果请求的信息涉及商业秘密。
如您在享受本平台服务中发生争议的，有权选择以下途径解决：
1、 使用本平台提供的争议调处服务，例如联系客服；
2、 向本平台运营方所在地人民法院提起诉讼。
如您对调处决定不满意，您仍有权采取其他争议处理途径解决争议，但通过其他争议处理途径未取得终局决定前，您仍应先履行客服调处处理。
我们将不时地对本协议进行更新以满足法律、技术以及商业上的变化。当我们对本协议进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您，并且我们会按照适用数据保护法律的要求在对本协议做出任何重大变更时重新取得您的同意。在前述情况下，若您继续使用我们产品或服务，表示您同意接受修订更新后的隐私协议。
我们会通过合适的形式提醒您相关内容的更新，以便您及时了解最新版本的隐私协议，并且，您可以通过本协议首部的“更新时间”了解到协议版本的更新时间。
如您对我们如何使用您的个人信息或本协议有任何的问题或者疑虑，您可通过如下联系方式联系我们：
上海镁信健康科技集团股份有限公司
地址：上海市徐汇区枫林路380号A栋12楼
联系方式：【400-762-6826】
邮箱：service@meditrusthealth.com
个人信息保护团队邮箱：privacy@meditrusthealth.com