圣益健康隐私政策
更新日期：2020年12月12日
特别提示：
圣益健康（圣益健康管理（北京）集团有限公司，以下或称“我们”）非常注重保护用户（“您”）的个人信息及隐私，鉴于您在使用我们的服务时，我们可能会收集和使用您的相关信息，为向您阐明用户信息收集、使用、共享、管理及保护的规则，特制定本《圣益健康隐私政策》（以下或称“本政策”）。
在使用圣益健康各项产品或服务前，请您务必仔细阅读并透彻理解本政策（特别是加粗或下划线的内容），在确认充分理解并同意后使用相关产品或服务。一旦您开始使用圣益健康各项产品或服务，即表示您已充分理解并同意本政策。
1. 政策范围及修订
1.1 本《圣益健康隐私政策》系《圣益健康用户服务协议》的组成部分，与《圣益健康用户服务协议》具有同等法律效力。
1.2 您理解并同意，圣益健康有权根据业务发展的需要单方修订本政策，并以修订后的版本完全替代修订前的版本。请您及时关注和了解本政策的修订情况，若您不同意修订后版本，您应立即停止使用圣益健康服务，否则即视同您同意并完全接受修订后的版本。
2. 用户信息的收集和使用
2.1. 本政策所称的个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别用户自然人个人身份的各种信息。本政策所称的个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，具体包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹以及交易信息。单独的设备信息、日志信息、搜索关键词信息以及其他无法与特定个人直接建立联系的信息或数据，不属于个人信息或个人敏感信息。
2.2. 您充分理解并同意，为实现网上购物、优化我们的产品与/服务及保障安全所必须的功能，您须授权圣益健康收集、使用您的如下信息：
2.2.1. 用户注册所需信息
您使用本人手机号码注册成为圣益健康用户时，我们将通过发送短信验证码的方式来验证您的身份是否有效。在注册成为圣益健康用户的过程中，若您提供以下额外信息补全个人资料，将有助于我们给您提供更优质更个性化的服务，上述额外信息包括您的头像、昵称、性别、常住地、生日、个性签名。若您不提供这些额外信息，不会影响您网上购物的基本功能。
2.2.2. 展示商品与/服务所需信息
为向您提供更契合您需求的页面展示和搜索结果，我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
1) 设备信息：圣益健康可能会读取您访问圣益健康平台或使用圣益健康服务时所使用的设备信息，包括但不限于设备类型、设备型号、设备设置、设备识别码、设备存储空间、操作系统和应用程序版本、语言设置、分辨率、软硬件特征信息。此外，圣益健康可能会写入您访问圣益健康平台或使用圣益健康服务时所使用的设备的存储空间。
2) 日志信息：在您访问圣益健康平台或使用圣益健康服务时，系统可能会自动接收并记录您的浏览器、计算机上的信息（包括但不限于IP地址、浏览器类型、搜索记录、浏览记录、浏览习惯、使用的语言、访问日期和时间、电信运营商及记录您需求的网页记录）。
2.2.3. 交易及售后所需信息
1) 订单信息
当您在圣益健康下单购买商品/服务时，圣益健康系统会生成您购买该商品/服务的订单。您需在订单中至少填写您的收货人姓名（或名称）、收货地址及电话号码，该订单会同时载明订单号、您所购买的商品或服务信息、下单时间、成团时间、您实际支付的货款金额及您采用的支付方式。根据部分商品或服务的特点及适用法律的要求，您可能还需提供相关身份信息（如您的身份证、军官证、护照、港澳台通行证、驾驶证、社保卡、学生证或相关证件号码）、电子邮箱、您本人的照片或视频，如您不购买/不使用某些商品/服务，则无需提供相关信息。
您理解并同意，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算，为您查询订单，提供客服咨询与售后服务等；我们可能还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
2) 支付信息
在您下单后，您可通过圣益健康系统支持的第三方支付机构完成支付，支付功能本身并不收集您的个人信息，但我们需将您的订单号、交易金额以及其他您选择的支付机构要求的交易信息与您选择的支付机构共享以实现其确认您的支付指令并完成支付。
3) 客服与/售后服务所需信息
我们的客服和售后功能会使用您的账户信息和订单信息。为保证您的账户安全，我们的客服会使用您的账户信息核验您的身份。当您需要我们提供与您订单信息相关的客服或售后功能时，我们会查询您的订单信息。根据您所要求的服务内容，您可能会在与我们的客服人员沟通时，提供上述信息之外的其他信息，以协助客服人员完成您所要求的服务。
4) 保障交易安全所需信息
为确认交易状态及为您提供售后与争议解决服务，我们须通过您基于交易所确定的交易对象、第三方支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。
2.2.4. 优化产品与/服务所需信息
我们可能会收集您的订单信息、浏览记录、浏览习惯进行数据分析以描述用户特征，用来为您展示或推荐您感兴趣的商品或服务信息。除上述信息外，我们还可能为提供服务或改进服务质量的合理需要而收集您的其他信息，包括您与我们的客服联系时提供的信息，以及您参与问卷调查时向我们发送的信息。我们可能会将来自圣益健康平台某项服务的信息与来自圣益健康平台其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们进行本条款所述的产品与/服务优化时仅使用您在圣益健康平台内的信息。
2.2.5. 保障账户安全所需信息
为提高您使用圣益健康服务的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过了解您的订单信息、浏览记录、浏览习惯、软件安装列表、设备信息、设备MAC地址、账号gmail列表来判断您账户的风险，并可能会记录一些我们认为有风险的链接（“URL”）。
2.3. 用户可选择是否授权收集、使用的信息
为向您提供更加优质、满意、个性化的服务，努力提升您的用户体验，我们可能会附加收集和使用您的信息。若您不提供这些信息，您依然可以获得圣益健康为您提供的服务，但您可能无法获得这些附加信息给您带来的用户体验。
2.3.1. 位置信息：我们可能会收集您的位置信息来判断您所处的地点，为您推荐您所在区域可以购买的商品或服务（我们仅收集您当时所处的地理位置，不会将您不同时段的位置信息进行联系、结合以判断您的行踪轨迹）。
2.3.2. 摄像头（相机）、相册（图片库）信息：您可以在圣益健康上传照片或图片来晒单、发表评论信息，我们可能会通过您所上传的照片或图片来识别您需要购买的商品或服务，或使用包含您所上传照片或图片的评论信息。若圣益健康服务支持您使用人脸识别登录或进行身份验证时，我们会收集您的面部信息。
2.3.3. 麦克风（语音）信息：为更好地使用圣益健康服务，您可能会启用麦克风与我们、圣益健康商家或其他主体沟通，我们可能会收集您的语音信息以识别您的需求。
2.3.4. 联系人信息：我们可能会收集您的联系人信息以方便您在购买商品或服务时无须手动输入您的联系人信息。在获得您同意的情况下或符合法律法规规定的情况下，我们可能会判断您的联系人是否同为圣益健康用户，以在圣益健康为你们的交流建立联系。
2.3.5. 日历信息：我们将收集您的日历信息用于向您提供购物或领取权益相关记录及提醒。
2.3.6. 您理解并同意，在上述情形下，我们可能需要您在您的设备中开启您的地理位置（位置信息）、摄像头（相机）、相册（图片库）、麦克风（语音）、通讯录以及日历等访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备中逐项查看上述权限的状态，并可自行决定这些权限的开启或关闭（如适用）。当您开启任一权限即代表您授权我们收集和使用该项信息来实现对应目标。您一旦关闭任一权限即代表您取消了授权，我们将不再继续收集和使用该项个人信息，也无法为您实现该授权所对应目标。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息的收集、处理与使用。
2.4. 征得授权同意的例外
您充分知晓，根据相关法律法规之规定，以下情形中，我们收集、使用您的个人信息无须征得您的授权同意：
2.4.1. 与国家安全、国防安全有关的；
2.4.2. 与公共安全、公共卫生、重大公共利益有关的；
2.4.3. 与犯罪侦查、起诉、审判和判决执行等有关的；
2.4.4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
2.4.5. 所收集的个人信息是您自行向社会公众公开的；
2.4.6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
2.4.7. 根据您的要求签订合同所必需的；
2.4.8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务故障；
2.4.9. 为合法的新闻报道所必需的；
2.4.10. 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
2.4.11. 法律法规规定的其他情形。
2.5. 来自第三方的信息
2.5.1. 您理解并同意，在您注册圣益健康账户和使用服务过程中，您授权圣益健康可向圣益健康的关联方、合作伙伴获取其所收集的相关信息。
2.5.2. 若您使用第三方账户登录圣益健康，我们可从第三方获取您授权共享的账户信息，并将您的第三方账户与您的圣益健康账户绑定，使您可以通过第三方账户直接登录并使用我们的服务。
2.5.3. 其他用户提供或分享的信息中可能含有您的信息。例如，其他用户提供的物流地址或分享的内容中可能包含您的信息。
2.6. 用户信息的授权使用
为向您提供满意优质的服务，您理解、同意并授权我们将您的信息用于下列用途：
2.6.1. 向您提供您使用的各项服务，并维护、改进这些服务。
2.6.2. 我们会根据您的设备信息和您使用圣益健康平台时的浏览使用信息，提取您的偏好特征，并基于特征标签形成的间接用户画像向您推荐您可能感兴趣的内容，包括但不限于向您发出产品、服务信息，或通过系统向您展示个性化的第三方推广信息，或在征得您同意的情况下与圣益健康的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。我们在向您推荐您可能感兴趣的内容时仅使用您在圣益健康平台内的信息。如您不希望接收上述信息，可通过退订功能退订；我们一直在改进和优化内容推荐机制，在您打开我们的客户端首页或进入个人中心、聊天页的推荐页面时，您可以通过长按商品或服务的图片后根据提示实现对推荐内容的管理操作，如选择不想看对应商品或服务，或选择不想看该商品或服务所属的偏好品类；您还可以通过进入“个人中心-设置-常见问题-个性化广告”页面，关闭个性化广告功能。
2.6.3. 我们可能会使用您的个人信息以验证身份、预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为，以保护您、其他圣益健康用户，或我们或其关联方的合法权益；
2.6.4. 我们可能会将来自某项服务的信息与来自其他服务所获得的信息结合起来，用于为您提供更加个性化的服务使用。
2.6.5. 我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，以展示我们的产品或服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
2.6.6. 邀请您参与有关我们产品、服务的调查；
2.6.7. 经您同意或授权的或法律法规允许的其他用途。
3. Cookie 及类似技术的使用
3.1. 您理解并同意，为使您获得更轻松的访问体验，您访问圣益健康平台或使用圣益健康服务时，我们可能会采用各种技术收集和存储相关信息，包括使用小型数据文件识别您的身份，以了解您的使用习惯，帮您省去重复输入注册信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
3.2. 您理解并同意，我们的某些服务可能只有通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝圣益健康的Cookie，但拒绝圣益健康的Cookie在某些情况下可能会影响您安全访问圣益健康平台和使用圣益健康服务。
3.3. 您理解并同意，您在访问圣益健康平台或使用圣益健康服务的过程中可能会存在一些电子图像，称为“单像素 GIF 文件”、“网络 beacon”或其他类似技术（统称“网络 beacon”），它可以帮助网站计算浏览网页的用户或访问某些cookie。我们可能会通过网络beacon收集您浏览网页活动信息，例如您访问的页面地址、您先前访问的援引页面的位址、您停留在页面的时间、您的浏览环境及显示设定等。
4. 用户信息的共享、转让和公开披露
4.1. 用户信息的共享
4.1.1. 除以下情况外，我们不会将您的个人信息提供给圣益健康以外的任何个人、公司或组织共享：
1) 依据本政策或事先已获得您明确的同意或授权；
2) 根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时；
3) 在法律、法规允许的范围内，为维护圣益健康及关联方或合作伙伴、您或其他圣益健康用户或社会公共利益、财产或安全免遭损害时；
4) 为实现我们的服务的核心功能或提供您需要的服务；
5) 应您的需求为您处理您与他人的纠纷或争议；
6) 根据与您签署的相关协议或其他法律文件的约定；
7) 基于学术研究而使用；
8) 基于符合法律、法规规定的社会公共利益而使用。
4.1.2. 您充分理解并同意，我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，且受本政策中所声明目的的约束。如果我们共享您的个人敏感信息或我们的关联方要改变个人信息的使用及处理目的，将再次征求您的授权同意。
4.1.3. 您充分理解并同意，我们可能会向合作伙伴或其他第三方共享您的信息，以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定且明确的目的共享您的信息，并且仅共享提供服务所必要的个人信息。我们将与合作伙伴等第三方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。该等第三方无权将共享的个人信息用于任何其他用途。关于我们接入的合作伙伴等第三方的SDK目录详见此处。
目前，我们的合作伙伴包括以下类型：
1) 广告类合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息与提供广告类服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息，但不会提供您的个人身份信息，或者我们将这些信息进行去标识化处理，以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合，以执行我们委托的广告服务或决策建议。
2) 商品或技术服务的供应商。我们可能会将您的个人信息共享给圣益健康商家或物流、技术等服务的供应商。我们共享这些信息的目的是可以实现我们产品/服务的核心购物功能或获得技术支持，比如我们必须将您的订单信息及收货信息共享给商家、物流服务供应商，以指示其交付商品或提供服务。
3) 委托我们进行推广的合作伙伴。有时我们会接受其他企业委托向使用我们产品/服务的用户群进行促销推广。我们可能会使用您的个人信息以及您的非个人信息集合形成的间接用户画像与该等企业共享，但我们仅会向该等企业提供推广的覆盖面和有效性的信息，而不会提供您的个人身份信息或者将这些信息进行汇总，以便提供该等信息并不会识别您个人。比如向该等企业提供不能识别个人身份的统计信息，以帮助其了解受众或顾客。
4.1.4. 您充分理解并同意，我们在防止欺诈等违法活动、减少信用风险等情况下，可能与其他公司或组织交换用户个人信息，但并不包括违反本政策中所作的承诺而为获利目的出售、出租、共享或以其它任何方式披露的个人信息。
4.2. 用户信息的转让
除以下情况外，我们不会将您的个人信息转让给任何个人、公司或组织：
4.2.1. 事先获得您明确的同意或授权；
4.2.2. 根据适用的法律、法规、法律程序的要求、行政或司法的强制性要求所必须时；
