隐私协议

隐私权政策

更新日期：2025年12月17日

生效日期：2025年12月17日

      【特别提示】

      【适用范围】检易达《隐私权政策》（“本政策”）适用于上海志朴医药科技有限公司（以下简称”志朴医药“）通过“检易达App”（以下简称“检易达”、“检易达平台”）向用户（“您”）提供的各项产品或服务。如某项服务有单独的个人信息处理规则，则该单独规则优先适用，该规则未涵盖的内容，以本政策的内容为准，但本政策不适用于通过接入检易达平台的第三方处理您信息的行为。

      检易达服务提供者/我们：指检易达的软件技术服务提供者“志朴医药”。

     【审慎阅读及签约动作】我们在此提醒您：在您注册登录检易达平台前，请您务必认真阅读本政策，充分理解各条款内容，特别是免除或限制我们责任的条款以及以粗体标识的条款。您知晓并确认，您开始使用我们的服务或当您在注册/登录过程中以勾选、点击‘同意’或类似方式确认本政策时，即表示您已充分阅读、理解并同意我们按照本政策处理您的个人信息。

      【本政策要点】您可以通过《隐私权政策》了解我们处理用户个人信息的情况，以及您所享有的相关权利。以下为本政策的要点，请仔细阅读：

      1.为向您提供购买和接受医学检验服务，我们将依据《隐私权政策》处理必要的信息。

      2.基于您的明示授权，我们可能会申请开启您设备的定位、相机、网络、麦克风等权限，您有权拒绝或取消授权。

      3.您可以访问、复制、更正、删除您的个人信息，或在符合法定条件下指定我们向第三方转移您的个人信息，您还可以撤回同意、注销账号、投诉举报以及调整其他隐私设置。

      4.我们已采取符合业界标准的安全防护措施保护您的个人信息。

      5.如您是未成年人，请您和您的监护人仔细阅读本政策，并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供个人信息。

      如您想了解更加详细的信息，请阅读以下内容：

      一、我们如何收集和使用您的个人信息

      二、我们如何保存您的个人信息

      三、我们如何使用Cookies和同类技术

      四、我们如何转移您的个人信息

      五、第三方产品或服务如何获得您的个人信息

      六、我们如何保护您的个人信息

      七、您如何管理您的个人信息

      八、我们如何处理未成年人的个人信息

      九、本政策如何更新

      十、如何联系我们

      一、我们如何收集和使用您的个人信息

      在您使用检易达服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：

      1.为实现向您提供检易达服务的基本功能，您需授权我们收集、使用的必要个人信息。如您拒绝提供相应信息，您将无法正常使用检易达服务。

      2.为实现向您提供检易达服务的附加功能，您可选择是否授权我们收集、使用的个人信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。

      我们会为实现本政策所述的以下功能，收集和使用您的个人信息：

      （一）我们如何收集您的个人信息

      在您使用检易达平台过程中，我们会按照如下方式收集您的个人信息：

      1.完成注册及完善信息

      当您注册或首次登录检易达平台账户时，您需要提供您的手机号码和验证码。我们收集您的这些信息的法律依据是基于履行与您订立的服务协议所必需，以为您创建账户及提供服务。

      如您使用第三方账户（如微信、QQ、AppleID）关联登录检易达平台的，我们将通过该第三方收集您的注册信息，如您的第三方账户Open ID、UnionID、头像、昵称及关联登录页面提示的其他信息，同时我们还将收集您的手机号码，以为您生成您的检易达平台账户。我们收集您上述信息的法律依据是基于您的同意，以为您创建账户及提供服务。

      我们为与我们合作的第三方的会员用户提供自动注册服务，如您授权第三方为您注册检易达平台账户，我们将通过第三方收集您的手机号码，以验证您的会员身份，为您创建账户及提供服务。

      如不提供上述注册信息，您仍然可以使用浏览、搜索等公开服务，但无法使用需注册成为检易达平台用户方可使用的服务。

      您可以通过提供您的账户头像、昵称、密码和绑定手机号码，以更改或完善您的账户信息。我们收集这类信息的法律依据是基于您的同意，以协助您完善您的账户信息。

      2.实人认证

      当您进行实人认证时，基于您选择使用的服务及其适用的实人认证方式，我们需要收集您的姓名、身份证件类型（如身份证、港澳台居民居住证、香港身份证、澳门身份证、台湾来往大陆通信证）、身份证件信息（包括姓名、身份证件号码、身份证件起始日和到期日、住址）、手机号码，并将您的姓名、身份证号提供给为我们提供实人认证服务的第三方服务商，我们将通过第三方服务商收集您的实人认证结果。我们收集这些信息的法律依据是基于履行法定义务和与您订立的服务协议所必需，以进行信息登记、落实实名制等相关法律义务，及协助医学检验机构为您提供医学检验服务。如不收集您的上述信息，我们将无法为您提供需经完成实人认证的用户方可使用的服务，但不影响您使用其他服务。

      3.医学检验所需信息

      当您购买和接受医学检验服务时，首先收集您本人基本信息，包括姓名、性别、与本人的关系、电话号码、出生日期，以及您证件类型和证件号码（如身份证号码）；其次我们将可能收集您生育信息、诊断疾病或症状、检查检验报告、用药记录、既往病史、家族病史、过敏史等个人健康生理信息，以及与个人身体健康状况相关的身高、体重信息，用于病情和健康状况的判断。我们收集上述信息的法律依据是基于履行与您订立的服务协议所必需，以为您提供医学检验服务。如不收集这类信息，我们将无法为您提供医学检验服务，但不影响您使用其他服务。

      您可以通过检易达为您的家庭成员购买医检服务，您需要提供该实际用户的前述个人信息以及与您本人的关系。在提供该实际用户的前述个人信息之前，您需确保您已经取得其授权同意，其中涉及儿童个人信息的，您需在提供前征得该儿童监护人的同意。

      4.购买及配送

      当您在检易达平台购买医检服务时，我们需要收集您的交易信息和记录，包括您所购买的服务信息、具体订单号、订单创建时间、订单金额。如您购买的医检服务含有所需物料并需要物流运输，将由由平台商家等第三方提供，我们还将收集、使用您的姓名、手机号码、收货地址；如您需要开具发票，我们还需要收集您的姓名、手机号码、邮箱、企业名称、税号、地址、企业开户行信息，以及您购买的商品或服务名称、规格、数量、费用。同时，我们还会将上述收集的相关信息共享给为您提供相关服务、商品的平台商家及物流公司等，以完成交易履约。我们收集使用上述信息的法律依据是基于履行法定义务，及与您订立的服务协议所必需，以为您提供及配送医检服务所需物料，完成交易，以及便于您查询订单信息。如不收集这类信息，我们将无法为您提供下单与配送服务，但不影响您使用其他服务。

      5.完成支付

      当您在支付商品或服务费用时，我们需要收集您的订单号、支付完成状态、支付状态、支付时间（如创建订单时间、支付完成时间、取消支付时间或退款时间）。

       我们收集及共享上述信息的法律依据是基于履行法定义务及与您订立的服务协议所必需，以协助您顺利完成对所订购的医检服务费用的支付和结算。如不收集这类信息，我们将无法向您提供支付服务，但不影响您使用其他服务。

      6.信息展示和搜索

      为向您展示你可选择的服务，我们需要收集您的地理位置信息。我们收集该信息的法律依据是基于您的同意和授权。如不收集这类信息，我们将无法为您展示适合您所处位置的医检服务，但不影响您使用其他服务。

      为适配您使用的设备，向您提供信息展示和搜索的最优方式，我们需要收集您的操作系统信息、IP地址以及日志信息（包括您的搜索记录、IP地址、您的访问记录）。我们收集这类信息的法律依据是基于履行与您订立的服务协议所必需，向您展示信息和搜索结果。如不收集这类信息，我们将无法提供适应于您设备的信息展示和搜索服务。

      7.客户服务

      当您向我们提出问题、投诉或建议时，我们需要收集您的通信/通话记录、您提供的联系方式信息、您为了证明相关事实提供的信息以及您参与问卷调查时向我们发送的问卷答复信息。我们收集上述信息的法律依据是基于履行与您订立的服务协议所必需，为您解决您在使用检易达平台及检易达服务过程中所遇到的问题，以及向您提供相关问题的处理方案和结果。如不收集这类信息，您的投诉、建议和反馈将无法得到及时、有效处理，但不影响您使用其它服务。

      8.保障功能运行和风控服务

      为保障您正常使用我们及我们关联公司、合作伙伴提供的服务，维护我们系统基础功能的正常运行，拦截钓鱼网站、欺诈，防止网络漏洞、计算机病毒、网络攻击、网络侵入，改进及优化我们的服务体验以及保障您的账号安全，我们需要整合我们已根据本隐私政策合法收集的您的个人基本信息（姓名、身份证号码、手机号码、性别、年龄）、个人生理健康信息（既往病史、用药记录、体重），并收集、使用或整合您的网络身份标识信息（BSSID、DNS地址、IP地址、SSID、代理信息、网络类型、网络名称、掩码信息）、个人常用设备信息（IMEI、IMSI、设备ID、MAC地址、IDFA、IDFV、AndroidId、MCC、MNC、UUID、GAID、OAID、标准国家码、操作系统信息、Cookie启用状态、重力传感、陀螺仪传感、加速度传感、已安装应用列表）、位置信息（经纬度）以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息。我们收集上述信息的法律依据是基于法定义务及履行与您订立的服务协议所必需，以综合判断您账户及交易风险、进行身份验证、检测及防范账户安全事件，并依法采取必要的记录、审计、分析、处置措施。如不收集这类信息，您将无法使用检易达平台及检易达平台提供的相应服务。

      （二）设备权限调用情况

      在您使用检易达平台过程中，我们可能需要在必要范围内向您申请获取设备权限。请您知悉，我们不会默认开启您设备的权限，仅在您主动确认开启的情况下，检易达平台才有可能通过设备权限收集您的信息。

应用权限申请清单

      根据产品/服务的升级，申请、使用权限的类型与目的可能会有变动，我们将及时根据这些变动对列表进行调整，以确保您及时获悉权限的申请与使用情况。

      请您知悉，我们为业务与产品/服务的功能与安全需要，我们可能也会使用第三方SDK，这些第三方也可能会申请或使用相关操作系统权限。

      在您使用我们产品/服务的过程中，您可能会使用第三方开发的H5页面或小程序，这些第三方开发的插件或小程序也可能因业务功能所必需而申请或使用相关操作系统权限。

    （三）我们如何使用您的个人信息

      1.我们会根据本政策的约定并为实现我们的服务目的对所收集的个人信息进行使用。

      2.请您注意，您在使用我们提供的服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。

      3.我们会对我们提供的服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以用于产品开发、服务优化、安全保障、数据分析等目的。但这些统计信息不包含您的任何身份识别信息。

      4.根据相关法律法规规定，以下情形中收集、使用您的个人信息无需征得您的授权同意：

    （1）为订立、履行您作为一方当事人的合同所必需；

    （2）为履行法定职责或者法定义务所必需；

    （3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

    （4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

    （5）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

    （6）法律、行政法规规定的其他情形。

    （四）其他规则

      1.您在使用检易达服务时，若您提供的信息中含有他人的个人信息，您应在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策规定的途径联系我们，要求我们更正或删除涉及儿童个人信息的内容。

      2.当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意，但具备其他合法事由时依法无需征求您的同意。

      二、我们如何保存您的个人信息

      1.我们将在本政策载明的目的所需及法律法规要求的最短保存期限之内，保存您的个人信息。前述期限届满或者您注销检易达账户后，我们将对您的个人信息做删除或匿名化处理，但法律法规另有规定或者您另行授权同意的除外。

      2.我们在中国境内运营过程中收集和产生的个人信息将保存在中国境内；如需向境外提供，我们将按照关于个人信息出境的法律要求行事。

      三、我们如何转移您的个人信息

      1.对外提供

    （1）基于履行服务协议所必需。部分检易达服务可能是我们的合作机构（“业务合作机构”）或我们与第三方共同向您提供。因此，为履行与您订立的服务协议，我们必需将您的个人信息提供给我们的关联公司及业务合作伙伴。

    （2）如您主动、自愿要求我们向第三方提供您的个人信息的，我们将基于您同意的目的，在相应页面中以适当方式告知您个人信息接收方的名称和联系方式。例如，您主动要求使用检易达平台账户登录第三方产品或服务的，我们或第三方将在关联登录页面告知您为此目的，检易达需向第三方提供的个人信息以及第三方的名称和联系方式。

（3）若第三方在向您提供服务的过程中，需要通过我们间接收集您的个人信息，我们将在提供前要求第三方向您告知其通过我们收集您的个人信息类型及处理目的等，并承诺已获得您的明示同意。

    （4）我们为履行法定义务而向第三方提供您的个人信息的，我们将在相应页面中以适当方式告知您个人信息接收方的名称和联系信息。

      2.为并购重组等原因转移个人信息

      如因合并、分立、解散、被宣告破产等原因需要转移您的个人信息，我们将向您告知接收方的名称或者姓名和联系方式，并促使接收方继续履行个人信息保护义务。接收方变更原先的处理目的、处理方式的，应当依法规定重新取得您的同意，或具备其他合法事由。

      3.公开披露

      我们原则上不会公开披露您的个人信息，但取得您的单独同意或具备其他合法事由的除外。

      4.委托处理

      为了提升信息处理和服务效率和准确性，我们会委托专业机构代表我们来处理您的个人信息，如基础设施技术服务、短信分发服务、实人认证服务、开票服务、视频和外呼SaaS服务、物流服务、检验检测服务等服务提供商。上述委托处理行为受本政策中所声明目的约束，并且我们会通过书面协议、审计等方式要求受托机构要求遵守严格的保密义务及采取有效的保密措施，禁止其将受托处理的信息用于受托目的之外的用途。

      四、第三方产品或服务如何获得您的个人信息

      为了向您提供更丰富、完善和高质量的产品与/或服务，我们的产品中会嵌入授权合作伙伴的软件工具开发包（以下简称“SDK”）或其他类似的应用程序。这些SDK可能会收集和使用您的个人信息，我们会遵循合法、正当、必要的原则，并严格评估合作方使用您信息的目的，要求其遵守合作协议并采取有效的安全保护措施。

以下是您在使用我们的服务过程中，我们可能接入的授权合作伙伴的SDK详情说明：

（一）支付类SDK
为确保您在使用购买服务时能够顺利完成支付，我们接入了以下支付类SDK：

（二）地图与位置类SDK
为实现查看附近服务点、选择收货地址、定位以获取本地服务等功能，我们接入了以下地图SDK：

1、定位SDK

（1）收集的个人信息字段及目的

（2）设备权限

2、定位SDK

（1）收集的个人信息字段及目的

（2）设备权限

3、导航SDK

（1）收集的个人信息字段及目的

（2）设备权限

      五、我们如何保护您的个人信息

      1.我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术（例如，SSL/TLS）、匿名化处理等手段来保护你的个人数据。目前，我们的重要信息系统已通过信息安全等级保护（三级）测评和备案，在信息安全方面已通过ISO27001认证。

      2.我们已建立专门的管理系统、流程和组织，确保信息安全。例如，我们严格限制有信息访问权限的人员，要求这些人员遵循其保密义务，并对此进行审查。

      3.我们将不定期更新并公开安全风险评估报告、个人信息安全评估报告等有关内容，您可通过检易达平台上的公告方式获得。

      4.互联网并非绝对安全的环境，我们强烈建议您不要使用非检易达推荐的通信方式发送个人信息。

      5.请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络客服，以便我们根据您的申请采取相应措施。

      6.如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

      7.在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

      六、您如何管理您的个人信息

      在您使用检易达平台期间，您可以通过以下方式访问、管理您的个人信息，以及行使改变授权同意的范围与注销账号的权利，您的意见会及时得到处理。

      1.访问您的个人信息

      您有权访问和复制您的个人信息，法律法规规定的例外情况除外。如果您希望访问或编辑您的账户中的个人基本资料信息和实名认证信息等，您可以登录账号通过“我的-登记资料”执行此类操作。

      2.更正您的个人信息

      当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以通过本部分“访问您的个人信息”中列明的方式提出更正申请。

      3.删除您的个人信息

      您可以通过本部分“访问您的个人信息”中列明的方式删除您的部分个人信息。对于您在使用检易达的服务或产品过程中产生的其他个人信息，我们将根据本条“响应您的上述请求”中的相关安排响应您的删除请求。

      在以下情形中，您可以通过本政策载明的方式向我们提出删除个人信息的请求：

    （1）个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；

    （2）我们停止提供产品或者服务，或者保存期限已届满；

    （3）您撤回同意；

    （4）我们违反法律、行政法规或者违反约定处理个人信息；

    （5）法律、行政法规规定的其他情形。

      请您知悉，因法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，在您请求删除个人信息后，我们可能不会立即删除您的信息，但我们将停止除存储和采取必要的安全保护措施之外的处理。

      4.注销账户

      您可通过检易达APP“我的-设置-注销账户”完成账户的注销。

      在符合检易达相关服务协议约定条件及国家相关法律法规规定的情况下，您的该项检易达服务账号可能被注销或删除。您注销上述账户的行为是不可逆的，我们将停止为您提供产品或服务，不再收集您的个人信息，并依据您的要求删除与您账户相关的个人信息或做匿名化处理，但法律法规另有规定的除外。请您谨慎操作，否则，因账户注销产生的数据丢失问题均由您自行承担。

      5.向指定第三方转移个人信息

      您如果需要将您的个人信息转移至您指定的第三方的，您可以通过本政策载明的方式联系我们，在符合法律法规规定的条件下，我们将逐一处理和响应。

      6.约束自动决策

      在某些互联网服务或产品中，我们可能仅依据信息系统的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，拒绝我们仅通过自动化决策的方式作出决定，我们也将在不侵害我们和关联公司商业秘密、用户权益、社会公共利益的前提下提供申诉方法。

      7.响应您的上述请求

      如您无法按照上述方式行使权利的，您可以采取本政策载明的联系方式与我们联系。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

      我们将会在15个工作日内针对您的请求作出答复。如您不满意，可通过客服中心发起投诉。

      对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

      8.特殊情况下对您的近亲属请求的响应

      如您不幸身亡的，您的近亲属为了其自身的合法、正当利益，可以根据本政策载明的联系方式与我们联系，对您的相关个人信息行使本部分规定的访问、复制、更正、删除等权利。在响应您的近亲属行使您的个人信息利益前，我们将通过严格的流程对其身份和行权目的进行审核。如您不同意您的近亲属在您逝世后行使您的个人信息利益，可根据本政策载明的联系方式与我们联系，予以拒绝我们响应。

      9.响应情形的例外

      在以下情形中，我们将无法响应您的请求:

    （1）与我们履行法律法规规定的义务相关的;

    （2）与国家安全、国防安全直接相关的;

    （3）与公共安全、公共卫生、重大公共利益直接相关的;

    （4）与刑事侦查、起诉、审判和执行判决等直接相关的;

    （5）我们有充分证据表明个人信息主体存在主观恶意或滥用权利的;

    （6）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;

    （7）涉及商业秘密的。

      七、我们如何处理未成年人的个人信息

      1.我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，收集、使用未满14周岁的未成年人的个人信息，需由监护人授权同意；收集、使用已满14周岁未满18周岁的未成年人个人信息，可由监护人授权同意或自行授权同意。

      2.如您为未成年人（尤其是不满14周岁的未成年人），我们要求您请您的父母或其他监护人仔细阅读本政策和我们制定的儿童隐私政策，并在征得您的监护人授权同意的前提下使用我们的服务或向我们提供信息。

      3.如您是未成年人的监护人，请您关注您所监护的未成年人是否是在您授权同意之后使用我们的产品或服务。如果您对您所监护的未成年人的个人信息有疑问，请通过本政策载明的方式与我们联系。

      八、本政策如何更新

      本政策可能会适时发生变更。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（我们可能会通过在浏览页面做特别提示等方式，说明本政策的具体变更内容）。未经您明确同意，我们不会削减您按照本政策所应享有的权利。

      本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们的联系方式及投诉渠道发生变化；个人信息安全影响评估报告表明存在高风险时。

      我们还会将本政策的旧版本存档，供您查阅。

      九、如何联系我们

      1.如果您对本政策或个人信息保护有任何问题，您可以将您的书面疑问、意见或建议通过以下方式与我们联系：

    （1）您可以通过检易达平台内反馈、电话号码与我们进行联系：

检易达平台内反馈：通过点击“我的-平台客服”，可获取人工智能回复或拨打电话；

    （2）您可以通过邮箱（1944558725@qq.com）与我们联系；

      2.一般情况下，我们将在十五日内或法律法规规定的期限内尽快向您回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，且在您反馈后我们仍拒绝改进的，您还可以向网信、工信、公安及市场监管等监管部门进行投诉或举报，或通过向本协议签订地（上海市徐汇区）有管辖权的法院提起诉讼来寻求解决方案。