隐私政策

生效日期：2021年06月30日

欢迎使用“生态环境管家”（以下称为“本软件”）及相关服务。本软件及相关服务，系指成都三医智汇科技有限公司（简称“我们”或“三医”）通过合法拥有并运营的标注名称为“生态环境管家”的客户端应用程序，向您提供的产品与服务。

本隐私政策适用于我们在中华人民共和国境内运营本软件和提供的相关服务。本隐私政策载列了在您访问或使用本软件时，我们处理、收集、使用和披露您的任何个人信息的基准。

本隐私政策适用于本软件自身的功能及服务，不适用于其他通过本软件提供的产品或服务，您在选择使用第三方服务前应充分了解第三方的服务条款和隐私保护政策。请您妥善保护自己的个人信息，仅在必要的情况下向第三方提供。

本软件为向您提供服务，需要您提供某些个人信息。如果您选择不提供本软件或某项功能所需的数据，则无法使用本软件或该功能。同样，如果我们需要依法收集个人信息，但您没有提供数据，那么我们可能必须暂停或取消您的使用权。如果属于上述情况，我们将通知您。在不强制要求提供数据的情况下，如果您选择不共享个人数据，那么您将无法使用需要提供此类数据的功能。

相机及存储权限不会默认开启，只有经过您的明示授权才会在为实现特定功能或服务时使用，您也可以在设备操作系统中改变同意范围或撤回授权。撤回授权后我们将不再收集与这些权限相关信息。特别需要指出的是，即使经过您的授权，我们获得了这些敏感权限，也不会在相关功能或服务不需要时而收集您的信息。

本政策将帮助您了解以下内容，请您仔细阅读。其中，有关您个人信息权益的条款重要内容我们已用加粗形式提示，请特别关注。

1. 我们在本软件内收集的个人信息
2. 我们如何使用您的个人信息
3. 我们如何共享、转让、公开披露您的个人信息
4. 我们如何存储您的个人信息
5. 我们如何保护您的个人信息安全
6. 您的权利
7. 投诉与反馈
8. 隐私政策的修订和通知
9. 其他

1. 我们在本软件内收集的个人信息 在您使用本软件及相关服务时，经取得您授权同意后，我们在您使用本软件的过程中会收集和处理您的个人信息。

1.1 “个人信息” 指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，本隐私政策中包括个人身份信息（姓名）、联系电话、网络身份识别信息（包括账户名、邮箱地址）、个人常用设备信息、地点信息等。

1.2 您使用本软件时提供的个人信息。 在您使用我们的产品或服务时，有可能需要向我们提供您的个人信息：您进行账号注册服务时，我们可能需要您提供手机号码，设置账号、密码、等信息。您进行内容发布时，我们会收集您上传的图文信息。您使用相关特定功能或参加相关活动时，我们可能需要您提供您的手机号码、联系地址、账号等信息。

1.3 我们在您使用本软件的过程中收集的信息。 在您使用本软件时，为了保障本软件及相关服务的安全运行，我们会自动收集您的硬件型号、操作系统版本号、唯一设备标识符、网络设备硬件地址、软件版本号。为了预防恶意程序及安全运营所必需，我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。

1.4 Cookies。当您使用本软件及相关服务时，为使您获得更轻松的访问体验，我们可能会使用Cookies和其它类似技术（例如web beacons、Flash cookies等）（简称“Cookies”）向您的设备发送一个或多个 Cookie 或匿名标识符，以收集和存储您访问、使用本软件时的信息。这么做是为了了解您的使用习惯，使您省去重复输入信息等步骤，或帮助判断您的账户安全。同时，我们可能会利用Cookies收取您的信息用于了解您的偏好，进行咨询或数据分析，改善产品服务即用户体验，及时发现并防范安全风险，为用户和合作伙伴提供更好的服务。 我们不会将Cookies用于本隐私政策所述目的之外的用途。大部分网络浏览器自动接受Cookies，您可以通过改变网络浏览器附加程序的设置拒绝或管理Cookies。但请注意，如果停用Cookies，您有可能无法享受最佳的服务体验，某些服务也可能无法正常使用。但即使未征得您的同意，我们也可能存放绝对必要的Cookies即本软件的运行所需要的Cookies，包括让您能够登录本软件安全区域的Cookies。我们存放的Cookies将在您终止网站会话或15天后失效。前述存放绝对必要的Cookies行为是我们提供核心服务内容的绝对必要条件，如您不同意相关授权，您无法使用本软件的任何服务。

2. 我们如何使用您的个人信息

2.1 我们会根据本隐私政策的约定并为实现本软件及其相关服务功能对所收集的个人信息进行使用。

2.2 我们会将您的个人信息用于以下目的：

使用目的	个人信息
账户登录，设置账号、密码、昵称、头像等信息	登陆手机号
提供本软件的基本服务，保证本软件的正常运行	硬件型号、操作系统及应用程序功能（如MAC地址）、IP地址、服务器日志等信息
拍照、扫描，上传、存储信息	照片、视频信息、存储的个人文件
遵从相关法律法规、部门规章、政府指令的相关要求	法律、法规、规章规定的个人信息

2.3 我们会采取合理可行的措施，尽力避免收集与使用目的无关的个人信息。如果我们使用您的个人信息超出了与使用所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前另外向您告知并征得您的明示同意。

3. 我们如何共享、转让、公开披露您的个人信息

3.1您的个人信息为何会被共享。 请您理解，我们的产品和服务并不仅仅只由我们向您提供，在一些场合下，为了给您更好的产品体验，保障运营效率与质量，确保运营安全，经您同意，我们可能会与我们的关联方、第三方进行合作。因此，我们可能会在与我们的关联方、第三方合作联合为您提供服务的过程中共享您的个人信息。

3.2 共享原则 共享您的个人信息，我们将遵循如下原则： 授权同意原则：未经您的同意，我们不会共享您的个人信息，除非共享的个人信息是去标识化处理后的信息，且共享第三方无法重新识别此类信息的自然人主体。如果第三方使用信息的目的超越原授权同意范围，他们需要重新征得您的同意。

合法正当与最小必要原则：共享的数据必须具有合法正当目的，且共享的数据以达成目的必要为限。

安全审慎原则：我们将审慎评估第三方使用共享信息的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包（SDK）、应用程序接口（API）进行严格的安全监测，以保护数据安全。

3.3 共享个人信息的用途及目的

为了向您提供更完善、优质的产品和服务，经您的同意，我们的某些功能或服务可能由下列几类主体提供，我们也可能会向他们共享您的个人信息：产品功能、服务的提供者、承包者、代理者等第三方或关联方；与我们联合为您提供服务的软件服务提供商、智能设备提供商、系统服务提供商、广告合作伙伴、应用开发者。

我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，共享范围将仅限于提供服务所必要的个人信息。同时，我们会与合作伙伴约定严格的保密义务，要求合作伙伴按照我们的说明、本协议以及其他任何相关的保密和安全措施来处理您的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。如果您拒绝我们的合作伙伴在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法使用该第三方服务。

我们可能会在下列情形中与关联方、第三方合作伙伴共享个人信息：

为了帮助您使用产品的相关功能或服务；实现广告推送与效果验证；我们相关产品的服务运营质量、效率与安全；保障您的合法权利或维护公共利益；遵循法律法规的相关规定；您为达成您与第三方的合法协议，授权我们向第三方提供信息；其他隐私政策中列明的目的。

3.4 合并、收购、资产转让时个人信息的转让

我们不会转让您的个人信息给任何其他第三方，除非征得您的明确同意。

当发生合并、收购、资产转让等交易导致向第三方分享您的个人信息时，我们会根据法律法规的相关规定，继续妥善保护或要求新的数据接收方继续保护您的个人信息。

3.5 公开展示个人信息的规则

3.5.1 我们不会公开披露您的信息，除非获得您的同意。但根据法律法规、强制性的行政执法或司法要求，在必须提供您个人信息的情况下，我们可能会依据要求的个人信息类型和披露方式向行政执法或司法机构披露您的个人信息。当我们接到披露请求时，在符合法律法规的前提下，我们要求其必须出具与之相应的法律证明文件，我们仅提供执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密措施的保护之下。

3.5.2 请您理解，在下列情形中，根据法律法规及国家标准，我们共享、转让、公开披露您的个人信息无需征得您的授权同意：

（1）与国家安全、国防安全直接相关的；
（2）与公共安全、公共卫生、重大公共利益直接相关的；
（3）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（4）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（5）您自行向社会公众公开的个人信息；
（6）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（7）法律法规规定的其他情形。

3.5.3 特别提示您，如信息无法单独或结合其他信息识别到您的个人身份，其不属于法律意义上您的个人信息；当您的信息可以单独或结合其他信息识别到您的个人身份时或我们将无法与任何特定个人信息建立联系的数据与其他您的个人信息结合使用时，则在结合使用期间，这些信息将作为您的个人信息按照本隐私政策处理与保护。根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的处理将无需另行向您通知并征得您的同意。

4. 我们如何存储您的个人信息

4.1 存储地点： 我们依照法律法规的规定，将境内收集的您的个人信息存储于中华人民共和国境内。目前，我们不会将上述信息传输至境外，如果我们向境外传输，我们会遵循相关国家规定或者征求您的同意。

4.2 存储期限： 您在使用本软件期间，我们将持续保存您的个人信息，保存期限将以不超过为您提供本软件及其服务所必须的期间为原则。在您终止使用本软件后，除法律法规对于特定信息保留期限另有规定外，我们会对您的信息进行删除或做匿名化处理。如我们停止运营本软件，我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。

5. 我们如何保护您的个人信息安全

5.1 我们非常重视您个人信息的安全。我们努力采取各种合理的物理、技术和管理方面的安全措施来保护您的个人信息，防止您的个人信息遭到未经授权的访问、修改，避免数据的损坏或丢失。我们的网络服务采取了传输层安全协议等加密技术来保护您的数据在网络传输过程的安全。

5.2 我们采用严格的数据处理权限控制，避免数据被违规使用；我们采用打码屏蔽等去标识化技术的多种数据脱敏方式增强个人信息在使用中的安全性；我们采用行业广泛应用的加密技术对您的个人信息进行加密保存，并通过数据隔离技术进行隔离。例如，我们对存储在我们服务器上以及您终端设备上的所有讯息进行加密处理。我们始终落实该等技术措施和组织管理方式，并可能不时加以修订完善以提升系统的整体安全性。

5.3 尽管已经采取了上述合理有效措施，并已经遵守了相关法律规定要求的标准，但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。因此，我们强烈建议您采取积极措施保护个人信息的安全，包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码等个人信息透露给他人。

5.4 在发生危害网络安全的事件时，我们会按照网络安全事件应急预案，及时采取相应的补救措施。如果我们的物理设施或技术防护措施遭到破坏，导致您的个人信息被泄露、非法提供或滥用，造成您的合法权益受损，我们将严格依照法律的规定承担相应的责任。

5.5 在我们获悉发生了您的个人信息不幸被泄露、非法提供或滥用的个人信息安全事件后，我们将按照法律法规的要求在最迟不低于【10】天内及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知、邮件、信函、短信等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

6. 您的权利

6.1 如何访问、更正您的个人信息 当您完成本软件的登录并进行合理和必要的身份验证后，您可以在“生态环境管家”客户端“我的”中查询、访问您的用户名、账号等基本信息。如您需要更正、删除您的个人信息，请您通过本隐私政策中提供的联系方式联系我们的后台工作人员。在您进行信息更正、修改之前，我们可能会验证您的身份，以保证更正行为所涉及的信息安全。

6.2 如何注销您的账号 进入生态环境管家后，点击个人中心，点击账号安全，点击注销账号。在您注销账号前，我们将验证您的个人身份、安全状态、设备信息等。您注销账号的行为是不可逆的行为，一旦您注销账号，我们将停止为您提供相关服务，并删除或匿名化处理你的个人信息，但法律法规另有规定的除外。

6.3 停止运营向您告知权利

如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。

7. 投诉与反馈

如果您希望针对我们处理您个人信息的方式提出异议或作出投诉，或您有与本政策相关的任何疑问、意见或请求，请第一时间联系我们，联系方式为 【connect@mcarespace.com】，我们将会在【 15 】日内处理并反馈您的请求。

8. 隐私政策的修订和通知

为了给您提供更好的服务，本软件及相关服务将不时更新与变化，我们会适时对本隐私政策进行修订，该等修订构成本隐私政策的一部分并具有等同于本隐私政策的效力。本隐私政策一旦发生任何重大变更，我们将尽合理努力向所有用户广而告之，例如通过在本软件上发布通知；但您应定期查看本隐私政策，以查看有关变更。您在本隐私政策更新之后继续访问或使用本软件，即视为您接受更新后的隐私政策。如果您不同意更新后的隐私政策，您必须停止访问或使用本软件。

9. 其他

9.1 本隐私政策中的标题仅为方便及阅读而设，并不影响本隐私政策中任何规定的含义或解释。

9.2 本隐私政策下述词语定义。关联公司：是指三医控制的实体、控制三医的实体以及与三医共同受控制于同一实体的实体；此处的“控制”是指某实体支配另一实体主要商业行为或活动的权力，这种权力的形成可以是基于股权、投票权以及其他通常认为有支配力或重大影响力的关系。 去标识化：是指通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别个人信息主体的过程。 匿名化：是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。

9.3 本隐私政策的版权为我们所有，在法律允许的范围内，我们拥有解释和修改的权利。