隐私保护政策
重要提示：
欢迎您使用上海童欢企业管理咨询有限公司（下称“我们”）的产品和服务！我们深知个人信息对您的重要性，我们将遵循合法、正当、必要的原则，公开明示收集、使用您在使用产品及接受服务时提交的个人信息。
我们将按法律法规要求,采取相应安全保护措施,尽力保护您提供的个人信息安全可控。
因此我们制定本《隐私保护政策》(下称“本政策/本隐私保护政策”)。
请您务必仔细阅读并理解本政策,特别是以粗体/粗体下划线标识的条款,您应重点 阅读,在确认充分理解并点击确认同意后再开始使用“e 童成长”APP。
同时提醒您：如您对本政策或与本政策相关的事宜有任何问题或疑问、或要求作出投诉或举报的，您可通过本政策“如何联系我们”一节所列的反馈渠道联系我们，我们会尽快为您解答或处理。
本政策部分将帮助您了解以下內容:
一、我们如何收集和使用您提供的信息
二、我们如何保护、共享、转让、公开披露您的信息
三、我们如何处理未成年人的信息
四、我们如何使用 Cookie 和同类技术
五、您如何管理您的信息
六、本政策如何更新
七、如何联系我们
一、我们如何收集和使用您的信息
1.我们将基于合法、正当、必要的原则收集、保存和使用下列与您有关的信息，以实现平台的服务功能。如果您不提供这些相关信息，您将无法享受我们提供给您相关产品或服务。我们提供的服务功能如下：
1.1 创建账号
为遵守相关法律法规并注册成为我们线上服务 APP（“e 童成长”）的账户，您应至少向我们提供您的姓名及手机号码以用于创建您的账号。我们可能会通过发送短信验证码的方式来验证您的身份。
1.2 您在“e 童成长”APP 进行预约、不适反应反馈、耗材申领、电子笔退换等患者服务。 您使用这些服务，需提交您服务的患者的基本信息，接收并反馈至门诊，您使用本功能所提交的孩子姓名、联系方式、孩子的不适反应状况、孩子使用电子笔所产生的问题、申领耗材的数量等内容，亦在本隐私政策保护范围之内。我们将采取同等的措施， 保护您及您患者的个人信息安全。
1.3 为便于您随时了解患者的诊疗过程相关信息，您可以通过“e童成长”APP 为您的患者建立电子档案。您可以查看您服务的患者提交的全部信息（非服务人员无查看权限），以系统了解您服务患者的身长发育状况及疗程疗效（如有），为您提供更便捷、更精确、更全面的服务。
1.4 为您提供其他附加服务为向您提供更便捷、更优质、个性化的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中可能会收集和使用您提供的个人信息。如果您提供这些信息,可以获得如下附加服务：
基于位置信息的个性化推荐服务:我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务,比如向您推荐附近的优惠信息。
基于相册(图片库/视频库)的图片/视频访问及上传的附加服务:您可在开启相册权限后使用该功能上传您的照片/图片/视频,以实现上传问诊记录、检车单或与客服沟通提供
证明等功能。我们可能会通过您所上传的照片/图片来给您提供服务或产品。
您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息(地理位置)、相册(图片库)、通讯录及/或日历的访问权限,以实现这些权限所涉及信息的收集和使用。
请您注意,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用，不会影响您使用小程序中非针对具体用户通用服务内容。
1.5 基于安全风控验证，我们会主动收集您的设备信息，包括：【设备/硬件型号、设备名称、SIM卡序列号（如ICCID）、硬件/设备序列号（SN）、设备唯一标识符（包括：IMEI、IMSI、Android ID、IDFA、IDFV、OAID(Harmony OS)、OAID(Android)、MEID）】、运行中的进程、存储（相册、媒体和其他文件）、操作系统、操作系统版本号和应用程序版本、应用列表、网络设备硬件地址（MAC地址）、WLAN-MAC、WLAN接入点（如SSID，BSSID）、IP地址、蓝牙地址、接入网络的方式、DHCP信息、网络质量数据、基站、移动网络信息（包括运营商名称）、软件版本号以及软件使用记录信息上传到服务器处理。
1.6 业务更新调整
请您理解，除本政策已向您说明的如何获取您的个人信息以及获取哪些信息内容以外，鉴于我们向您提供的产品和服务是不断更新和发展的，如果某一产品或服务(小范围测试、实验功能等)未在本声明中告知收集、使用您的个人信息的，我们会通过页面提示、交互文案、网站公告等形式另行向您告知个人信息的收集目的、方式及范围，并征得您的同意。若您不同意提供前述信息，您将无法使用该项更新产品与/或服务，但不影响您使用现有产品与/或服务。
2.个人信息收集使用规则
2.1 若您提供的信息中含有其他用户的个人信息,在向“e童成长”APP 提供这些个人信息之前,您需确保您已经取得合法的授权。若其中涉及儿童个人信息的,您需在发布前取得对应儿童监护人的同意,前述情形下监护人有权通过本政策第七条的途径联系我们, 要求更正或删除涉及儿童个人信息的内容。
2.2 若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您提供的个人信息,均会事先获得您的同意。
2.3 若我们从第三方处间接获取您提供的信息的,我们在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内且涉及敏感信息的在提供给我们使用前需经过您的明确确认,要求第三方对个人信息来源的合法性和合规性作出承诺,如第三方有违反行为的,我们会明确要求对方承担相应法律责任;同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
2.4 征得授权同意的例外：您充分理解并同意,我们在以下情况下收集、使用您提供的个人信息无需您的授权同意,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:
(3)与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的;
(4)出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
(5)您自行向社会公众公开的个人信息
(6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。
(7)根据与您签订和履行相关协议或其他书面文件所必需的
(8)用于维护所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障
(9)为合法的新闻报道所必需的;
(10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。
(11)法律法规规定的其他情形。
请您知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善“e 童成长”APP 的内容和布局,为商业决策提 供产品或服务支撑,以及改进我们的产品和服务,则此类处理后数据的使用无需另行向您通知并征得您的同意。
2.5 如我们停止运营“e 童成长”APP,我们将停止收集您的个人信息，将停止运营的通知以逐一送达或公告的形式通知您。
停止运营并不影响您已上传资料的安全性，我们将及时通知您替代的服务方案。若您收到通知后对替代方案有异议的，可以与我们直接联系。若替代方案要转移您提供的个人信息给本保护政策所明示的共享主体之外的任何第三方的，则将在征得您明确同意的前提下进行。
若我们对所持有的与已关停业务相关的个人信息进行或匿名化处理，则无需再次取得您的同意。
若我们合作的门诊将删除您所提交的全部信息，导致您无法继续使用电子档案的，我们也将及时通知您，您可以要求我们返还您所上传的全部电子档案。
二、我们如何保护、共享、转让、公开披露您的信息
1.保护
1.1 我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如,在您的浏览器与服务器之间交换数据时受 SSL 协议加密保护;我们同时对提供 HTTPS 协议安全浏览方式;我 们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息 遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以 及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
1.2 我们以数据为核心、围绕数据生命周期的数据安全管理体系,从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
1.3 我们只会在达成本信息保护政策所述目的所需的期限内保留您提供的个人信息除非法律有强制的存留要求,例如《网络安全法》规定日志信息不少于 6 个月,《电子商务法》规定交易信息在交易完成日起不少于三年,《互联网信息管理办法》规定记录备份不少于 60 日。而我们判断前述期限的标准包括：
（1）完成与您相关的服务、交易目的、维护相应交易及业务记录、应对您可能的查询或投诉;
（2）保证我们为您提供服务的安全和质量
（3）您是否同意更长的留存期间
（4）是否存在保留期限的其他特别约定。
在超岀保留期间后,我们会根据适用法律的要求删除您提供的个人信息,或对其匿名化处理。
1.4 互联网并非绝对安全的环境,使用“e 童成长”服务时,我们强烈建议您不要使用非“e 童成长”APP 推荐的通信方式发送您的信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时,您可以自主选择沟通、交易或分享的对象,作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
1.5 我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容,您可通过“e 童成长”APP 公告方式获得。
1.6 在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已釆取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
1.7 为提高您使用我们及我们关联公司、合作伙伴、合作门诊提供服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或“e 童成长”APP 相关协议规则的情况,我们可能使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴、合作门诊取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件,并依法釆取必要的记录、审计、分析、处置措施。
2.共享
我们不会与第三方公司、组织和个人共享您提供的个人信息,但以下情况除外:
2.1 在法定情形下的共享:我们可能会根据法律法规规定、诉讼、争议解决需要,或按行政、司法机关依法提出的要求,对外共享您提供的个人信息。
2.2 在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您提
供的个人信息。
2.3 在您主动选择情况下共享:您通过“e 童成长”APP 提出服务需求,我们会根据您的选择,将您提交的信息中与交易有关的必要信息共享给相关商品或服务的提供者,以实现您的服务需求。
2.4 与关联公司、合作伙伴或合作门诊间共享为便于我们基于“e 童成长”APP向您提供并进一步优化产品和服务,推荐您可能感兴趣的信息,保护我们及关联公司、合作门诊、合作伙伴或其他用户或公众的人身财产安全免遭侵害,您提供的个人信息可能会与我们的关联公司、合作门诊、合作伙伴和/或实现服务功能必须的服务提供商共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享 您的个人敏感信息或关联公司、合作门诊、合作伙伴改变个人信息的使用及处理目的,将再次征求您的授权同意。
2.5 与授权合作伙伴共享:我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。目前,我们的授权合作伙伴包括以下类型：
2.5.1 您服务患者所用药品的生产企业。药品生产企业有义务依据《药品管理法》的要求进行药品上市后的研究，收集不良反应信息，监测药品风险，并按照规定向省、自治区、直辖市人民政府药品监督管理部门报告。我们仅向其提供去标识化的信息数据用于上市后的研究，按国家标准上报不良反应信息。
2.5.2 为您提供线上服务必须涉及的供应商、服务提供商和其他合作伙伴。我们将收集的您的相关个人信息以统计分析的形式发送给支持我们业务的合作伙伴、供应商、服务提供商和其他合作伙伴,这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、支付便利或进行学术研究和调查。
2.5.3 合作的第三方 SDK 服务商：当你使用产品额服务中由第三方提供的功能时，我们可能会接入由第三方提供的软件开发包（SDK）以实现相关功能。我们的产品集成的 SDK 具体包括如下：
华为推送 sdk（用于推送消息），荣耀推送 sdk（用于推送消息），个推 sdk（推送消息），企微 sdk（用于分享），腾讯地图（用于定位），Ba-keepAlive 的 SDK（应用保活）
3.转让
我们不会将您提供的个人信息转让给任何公司、组织和个人,但以下情况除外:
3.1 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您提供的个人信息;
3.2 在我们公司发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织和个人重新向您征求授权同意。
4.公开披露
我们仅会在以下情况下,公开披露您提供的个人信息：
4.1 获得您明确同意或基于您的主动选择,我们可能会公开披露您提供的个人信息;
4.2 如果我们确定您岀现违反法律法规或严重违反“e 童成长”相关协议及规则的情况,或为保护“e 童成长”用户或公众的人身财产安全免遭侵害,我们可能依据法律法规或征得您回意的情况下披露关于您提供的个人信息，包括相关违规行为以及“e 童成长”小程序已对您采取的措施。
5.共享、转让、公开披露个人信息时事先征得授权同意的例外以下情形中,共享、转让、公开披露您提供的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的;2、与公共安全、公共卫生、重大公共利益有关的与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
2、与犯罪侦查、起诉、审判和判决执行等司法或行政执法有关的；
3、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
4、您自行向社会公众公开的个人信息;
5、从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。请知悉,根据适用的法律,若我们对个人信息釆取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
三、我们如何处理未成年人的信息
鉴于我们服务的对象基本为未成年人，因此，仅允许您以未成年患者的监护人的身份提交您孩子的个人信息给您孩子的儿童健康咨询顾问 ，或使用“e 童成长”小程序为您 的孩子申请相关服务。对于经父母或其他监护人同意使用“e童成长”小程序而收集儿童个人信息的情况,我们只会在法律法规允许、父母或其他监护人明确同意或者保护儿童所必要的情况下按本隐私政策使用、共享、转让或披露此信息。
四、我们如何使用 Cookie 和同类技术
为实现你联机体验的个性化需求，使你获得更轻松的访问体验,我们会在你的计算机或移动设备上存储 Cookies、Flash cookie,或浏览器(或关联应用程序)提供的其他通常包含标识符、站点名称以及一些号码和字符的本地存储(统称" Cookies")。借助于 Cookie, 网站能够存储你的偏好或购物车内的商品等数据、简化你重复登录的步骤、帮助判断你的登录状态以及账户或数据安全。
我们不会将 Cookies 用于本声明所述目的之外的任何用途。你可根据自己的偏好管理或删除 Cookies、清除计算机上保存的所有 Cookies。大部分网络浏览器会自动接受 Cookies，但你通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies。另外，你也 可以清除软件内保存的所有 Cookies，但如果你这么做，你可能需要在每一次访问时亲自更改用户设置，而且之前所记录的拟的相应信息也均会被删除，并且可能会对你所使用的服务的安全性有一定影响。如需详细了解如何更改浏览器设置，请访问你使用的浏览器的相关设置页面。
五、您如何管理您的信息
您可以通过以下方式访问及管理您的信息
1.查询、更正和补充您的信息
您有权查询、更正或补充您的信息。您可以通过以下方式自行进行： 登录“e 童成长”APP。您可以通过“点击头像”访问或编辑您的账户中的个人资料信息。或与平台工作人员联系。
2.储存您的信息
我们在中华人民共和国境内运营中收集和产生的个人信息,除适用的法律有明确规定外,将存储在中国境内。
3.删除您的信息
在以下情形中,您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规;
2、如果我们收集、使用您提供的个人信息,却未征得您的明确同意;
3、如果我们处理个人信息的行为严重违反了与您的约定
4、如果您不再使用我们的产品或服务,或您主动注销了账号
5、如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您提供的个人信息的主体,并要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您提供的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。
4.改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成。除此之外,您可以在设置或与“e 童成长”工作人员联系或改变您的智能移动设备的设置等方式给予或收回您的授权同意。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
5.注销您的账户
您可以通过以下方式申请注销您的账户:
与平台工作人员联系，由其协助您注销您的账户。 在您主动注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求删除您提供的个人信息,或对其匿名化处理。
6.响应您的上述请求
为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将在 15 天内做出答复。如您不满意,还可以第七条的联系方式直接联系我们。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
1、与国家安全、国防安全有关的;
2、与公共安全、公共卫生、重大公共利益有关的
3、与犯罪侦查、起诉、审判和执行判决等有关
4、有充分证据表明个人信息主体存在主观恶意或滥用权利的响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;
5、响应您的请求将导致您或者其他个人、组织的合法权益受到严重损害的；
6、涉及商业秘密的。
当您与我们联系或提出争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的身份。为便于与您联系、尽快帮助您解决问题或记录相关间题的处理方案及结果,我们可能会保存您与我们的通信通话记录及相关内容(包账号信息、就诊信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体服务进行咨询、投诉或提供建议的,我们会使用您的账号信息和档案信息。为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息，包活您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。
六、本隐私保护政策如何更新
我们的隐私保护政策可能变更。 未经您明确同意,我们不会限制您按照本隐私保护政策所应享有的权利。我们会发布对隐私保护政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知。
本政策所指的重大变更包括但不限于：
1、个人信息安全影响评估报告表明存在高风险。
2、我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等;
3、个人信息共享、转让或公开披露的主要对象发生变化;
4、您参与个人信息处理方面的权利及其行使方式发生重大变化;
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化;
6、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。
七、如何联系我们
您可以通过以下方式与我们联系,我们将在 15 天内回复您的请求：
邮件联系 tousu@shtonghuan.com；与平台运营联系；
如对本政策内容、个人信息有任何疑问、意见或建议，或发现个人信息可能被泄露，您可通过上述途径及时反馈给我们。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,在双方无法协商解决的情况下，我们双方之间争议由长春仲裁委员会管辖。