用户注册及隐私协议

一、注意事项

1、如果您未满18周岁，您无权单独使用本网站服务，您只能在父母或其他法定监护人的陪同下才可以提供您的个人信息和使用本网站服务。

二、用户名和密码

1、您申请注册会员时，本网站将要求您选择一个手机号和密码，以便在您丢失密码后，本网站可以据此确认您的身份，帮助您找回密码。

2、您只能通过您的密码来使用您的账号。如果您忘记或丢失了密码或者您的个人识别信息，将可能危及您的账号安全，并可能对您的人身和财产安全造成不利后果。因此，无论任何原因危及您的密码安全，您应该立即通过本网站官方客服热线与本网站取得联系，以便本网站及时帮助您冻结账号和找回密码。

三、我们如何使用您的信息

在您使用各项服务的过程中，在以下情形中我们需要收集您的信息，用以向您提供服务、提升服务质量、保障您的账户和交易安全以及符合国家法律法规及监管规定：

（一）依据法律法规及监管规定履行法定义务

针对各项服务，我们需要按照法律法规或监管规定履行相应的法定义务，例如：进行资质审核、采取风险防范措施。我们会在相应的用户服务协议当中向您说明，为了履行相应的法定义务，需要收集您的哪些个人信息。当您需要使用一块医药采购服务时，为了遵守法律法规对交易资质的要求，对您的身份进行识别，一块医药可能会收集您的身份信息、联系方式、账户及认证信息。同时，为了验证您提供信息的准确性和完整性，可能会与合法留存您的信息的国家机关、金融机构、企事业单位进行核对。

（二）为您提供产品或服务

为了帮助您成为我们的会员并向您提供产品或服务（包括但不限于基础服务、附加服务、客服及争议处理服务），同时便于您查询您的交易状态或历史记录，我们会保存您申请或使用服务过程当中提交或产生的必要信息：

1.当您注册、登录一块医药及使用相关服务时，你可以通过手机号码创建账号，如果你拒绝提供手机号码用于注册、登录，您将无法使用一块医药。您可以完善相关的资质信息（营业执照，药品经营许可证，采购人员身份证件（包括港澳身份证件、采购委托书）用于药品采购功能，若您拒绝提供相关信息，您将无法使用该功能。

2.为便于向您提供我们的产品或服务，我们会记录您提供的信息（您提供的联系人姓名、联系电话、收货地址）。

3.为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态，我们会收集关于您使用的服务以及使用方式的信息，即设备信息（包括设备型号、操作系统版本、设备设置、设备识别信息（IMEI/IDFA/OAID/IMSI/ANDROID ID）、设备环境、移动应用列表软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站传感器信息）、光线传感器信息、日志信息，并将这些信息进行关联。

4.当您在我们的产品及/或服务中订购具体商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话，同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。

5.为便于您了解查询订单信息并对订单信息进行管理和交易统计，我们会收集您在使用我们服务过程中产生的订单信息、账户信息用于向您展示及便于您对订单进行管理和交易统计，同时也用于我们向您推送新的订单通知。

6.为便于您了解查询订单信息并对订单信息进行管理和交易统计，我们会收集您在使用我们服务过程中产生的订单信息、账户信息用于向您展示及便于您对订单进行管理和交易统计，同时也用于我们向您推送新的订单通知。

7.为确认交易状态及为您提供交易争议解决服务，我们会通过您基于交易所选择的交易对象、交易方式、支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易信息共享给上述服务提供者。

8.当发生交易争议纠纷时，为保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份，为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。

9.日志信息。当您使用一块医药的产品和服务或者查看由一块医药提供的内容时，一块医药会自动收集并存储必要的日志信息，如服务的每次访问时间、访问的页面路径、请求协议类型、客户端 IP地址、请求成功的状态、客户端设备信息（包括设备类型、操作系统类型及版本）、事件信息（包括错误、崩溃、重启、升级），以用于履行法定义务、保障产品或服务可靠及安全稳定运行及优化产品和服务。

10.为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

11.为了使用我们的服务，您可以允许我们向您发送通知。如果您要关闭或开启新消息通知，您可以在设备的“设置”-“通知”功能中找到我们的App进行更改。

请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

（三）安全风险防范

为了提高您使用服务的安全性，防止您个人信息被不法分子获取，保障您的账户以及交易安全，检测异地登录类型的异常行为，我们需要记录您使用的服务类别、方式及相关操作信息：设备型号、IP地址、设备软件版本信息、设备识别码、设备标识符、所在位置、网络使用习惯以及其他与服务相关的日志信息。

为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或一块医药相关协议规则的情况，我们可能使用或整合您的会员信息、交易信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账号及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（四）权限管理说明

为使您能使用我们的服务、我们的App会向您申请下列与个人信息相关的系统权限：

1.拨打电话权限：当您使用联系客服、联系商家、联系平台业务人员等功能时，需要申请您的拨打电话权限。 如你拒绝授权，将无法本功能，但不影响你使用一块医药的其他功能。

2.IDFA权限（IOS14及以上）：用于保障账户、交易安全和提供个性化服务体验，需要获取您的设备标识权限并用于识别当前设备。

3.为了使用我们的服务，您可以允许我们向您收集剪切板权限，更方便的获取页面相关的业务信息，如订单号，订单时间，药店名称。你可以在设备的设置功能中开启或关闭相关权限，撤回你的授权。撤回授权后我们将不再收集与这些权限相关的信息，我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

（五）其他用途

若您提供的信息中含有第三方的个人信息，在向一块医药提供这些个人信息之前，您需确保您已经取得合法的授权。

（六）根据相关法律法规及国家标准，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：

1.与国家安全、国防安全直接相关的；

2.与公共安全、公共卫生、重大公共利益直接相关的；

3.与刑事侦查、起诉、审判和判决执行等直接相关的；

4.出于维护您或他人的生命、财产等重大合法权益但又很难得到您本人同意的；

5.所收集的个人信息是您自行向社会公众公开的；

6.从合法公开披露的信息中收集个人信息，例如：合法的新闻报道、政府信息公开等渠道；

7.根据您的要求签订和履行合同所必需的；

8.用于维护所提供的服务的安全稳定运行所必需的，例如：发现、处置产品或服务的故障；

9.与我们履行法律法规规定的义务相关的；

10.法律法规规定的其他情形。

四、我们如何存储和保护您的个人信息

1、您的个人信息将只存储在位于中华人民共和国境内的、本公司或相关关联公司的服务器上，并进行加密。您的信息不会被我们主动传输到境外。如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况，并依法开展安全评估。

2、我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交換数据时受SSL协议加密保护;我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制，尽力确保只有授权入员才可访问个人信息;以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

3、我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。

4、我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内和地域内（国内）保存您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于五年。而我们判断前述期限的标准包括：

在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

5、互联网并非绝对安全的环境，我们强烈建议您不要使用非一块医药推荐的通信方式发送您的信息。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络一块医药客服，以便我们根据您的申请采取相应措施。

6、您可以通过联系我们的客服申请注销您的账号，账号注销的处理期限为15日。在您注销一块医药账号后，您将无法再以此账号登录和使用一块医药相关产品与服务；该账号曾获得的余额、优惠券、积分、订单视为您自行放弃，将无法继续使用；该账号下的内容、信息、数据、记录将会被删除或匿名化处理（但法律法规另有规定或监管部门另有要求的除外）；同时，一块账号一旦注销完成，将无法恢复，请您在操作之前自行备份一块医药账户相关的所有信息和数据。

五、我们如何对外提供个人信息

（一）共享

1.业务共享

（1）我们承诺对您的个人信息进行保密。除法律法规及监管部门另有规定外，我们仅在以下情形中与第三方共享您的个人信息，第三方包括关联公司、服务提供商、合作金融机构以及其他合作伙伴。在将您的个人信息提供给第三方前，我们将尽商业上合理的努力评估该第三方收集信息的合法性、正当性、必要性。我们会与第三方签订相关法律文件并要求第三方处理您的个人信息时遵守法律法规，要求第三方对您的个人信息采取保护措施。 目前，我们的合作伙伴主要包括代表我们发出推送通知的通讯服务商、广告、分析服务类的授权合作伙伴、处理银行卡的支付机构、第三方验证机构。对我们与之共享个人信息的公司、组织和个人，我们会与其签署相应的保密协议，如获取您个人信息的公司、组织或个人超出本政策规定使用您个人信息的，其应当另行取得您的授权同意。目前关于我们接入的合作伙伴等第三方的SDK包括：

（2）为了提升服务效率、降低服务成本或提高服务质量，某些产品或服务可能由第三方提供或由我们与第三方共同提供，我们也可能会委托专业服务机构提供协助，因此，为了更好的客户服务和用户体验，共享您的个人信息。

（3）事先获得您明确同意的情况下，我们会在法律法规允许且不违背公序良俗的范围内，依据您的授权范围与第三方共享您的个人信息。

（4）您主动选择情况下共享：您通过一块医药平台购买产品或服务，我们会根据您的选择，将您订单信息中与交易有关的必要的个人信息共享给相关商品或服务提供者，以实现您交易及售后服务需求。

（5）向可信赖的合作伙伴或投资者披露您的个人信息，让他们根据我们的指示并遵循本政策以及其他任何相应的保密和安全措施来为我们处理这些信息。

（6）在不透露单个用户个人信息资料的前提下，为了给用户提供更好的服务，一块医药可能会对整个用户数据库进行分析并对用户数据库进行商业上的利用（包括但不限于公布、分析或以其它合法方式使用用户访问量、访问时段、用户偏好等用户数据信息）。

2.投诉处理

当您投诉他人或被他人投诉时，为了保护您及他人的合法权益，我们 可能会将您的姓名及有效证件号码、联系方式、投诉相关内容提供给被投诉方、有关行政主管部门及监管机关，以便及时解决投诉纠纷，但法律法规明确禁止提供的除外。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

（三）公开披露

我们仅在以下情况下，公开披露您的个人信息：

1.在公布中奖活动名单时会脱敏展示中奖者手机号或账户登录名。

2.获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息。

3. 如果我们确定您出现违反法律法规或严重违反一块医药相关协议规则的情况，或为保护一块医药及其关联公司用户或公众的人身财产安全免遭侵害，我们可能会依据法律法规或一块医药相关协议规则披露关于您的用户信息及您的店铺主体信息与处罚情况。

除以上情形外，原则上我们不会将您的信息进行公开披露。如确需公开披露时，我们会向您告知并征得您的同意。

（四）委托处理

为了提升信息处理效率，降低信息处理成本，或提高信息处理准确性，我们可能会委托有能力的关联公司或其他专业机构代表我们来处理用户信息，但我们会通过书面协议、现场审计等方式要求受托公司遵守严格的保密义务及采取有效的保密措施，禁止其将这些信息用于未经您授权的用途。在委托关系解除时，要求受托公司不再保存个人信息。

（五）根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

六、您如何访问和管理自己的个人信息

（一）我们将采取适当的技术手段，保障您可以访问、更新和更正、删除您的个人信息、获取个人信息副本、注销账户、改变您授权同意的范围、对信息系统自动决策结果进行投诉。如功能支持，您可以根据页面提示自助操作，或者可以联系相应的客服热线或通过在线客服（客服热线：400-900-5120、客服邮箱：tousu@f-space.com）联系我们。在符合相关法律规定且技术可行的前提下，我们在验证你的用户身份后的十五个工作日内，我们将根据您的要求向您提供您的个人信息副本。

（二）每个业务功能可能需要一些基本的个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以通过登录账号或联系我们给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。除法律法规规定外，您有权访问和更正您的个人信息，具体包括：

1.您的账号信息：PC端您可以在“我的”页面查阅或更新您交给一块医药的个人信息（包括个人资料、资质信息、发票信息、经营范围）。移动端具体操作为：关于个人资料，您可以在“我的”进行查看；关于资质信息，您可以在“我的-药店信息”查看或修改；关于发票信息，您可以在“我的-我的发票”查看；关于经营范围，您可以在“我的-药店信息“查看或修改。

2.您的收货信息：PC端您可以在“我的-我的收货人”查阅或选择收货地址（包括收货人姓名、电话、详细地址）。移动端具体路径为：“我的-收货管理”。需要注意的是，GSP认证后，药店地址不可更改，如需更改请联系您的采购顾问或官方客服。

3.您的订单信息：PC端您可以在“我的订单”页面查看您所有交易完成、待付款、待发货、待收货的订单。移动端具体路径为：“我的订单”。

4.您的浏览信息：您可以在移动端-快速下单-我的足迹”访问、收藏或删除您的浏览记录。

（三）您可以通过访问一块医药“我的”-“设置”-“账号与安全”-“注销账户”进行账户注销，当您符合约定的账户注销条件并注销某项服务相关账户后，您该账户内的所有信息将被清空，我们将不会再收集、使用或对外提供与该账户相关的个人信息，但我们仍需按照监管要求的时间保存您在使用服务期间提供或产生的信息，且在该依法保存的时间内有权机关仍有权依法查询。

（四）撤回已同意授权功能，对于我们基于您的同意所收集的您的个人信息，您可以随时给予或撤回您的授权同意。您可通过【我-设置-隐私协议摘要】撤回授权同意收集个人信息功能，当您撤回同意收集个人信息时，一块医药将停止收集您的个人信息。对于部分类型的个人信息，例如为实现一块医药产品/或服务的基本功能所必需的信息或者我们履行适用法律规定的必需信息，我们可能无法响应您撤回同意或授权的请求。如您撤回授权我们将不再收集与这些权限相关的信息，但提请您注意这将导致部分功能或全部功能的不可用。同时，您撤回授权的决定，不会影响我们此前基于您的授权而进行的个人信息处理。

（五）如您发现我们收集、使用您个人信息的行为，违反了法律法规规定或违反了与您的约定，您可联系相应的客服热线或通过在线客服，要求删除相应的信息。

（六）尽管有上述约定，但按照相关法律法规及国家标准，在以下情形中，我们可能无法响应您的请求：

七、本政策的适用及更新

（一）一块医药所有服务均适用本政策，除非相关服务已有独立的隐私权政策（例如：知识产权保护平台隐私权政策）或相应的用户服务协议当中存在特殊约定。

（二）发生下列重大变化情形时，我们会适时对本政策进行更新：

八、对第三方责任的声明

请您注意，您的交易相对方、您访问的第三方网站经营者、通过我们接入的第三方服务（例如：我们的APP中第三方提供的应用）和通过我们接收您的个人信息的第三方可能有自己的隐私权保护政策；当您查看第三方创建的网页或使用第三方开发的应用程序时，这些第三方可能会放置他们自己的Cookie或像素标签，这些Cookie或像素标签不受我们的控制，且它们的使用不受本政策的约束。我们会尽商业上的合理努力去要求这些主体对您的个人信息采取保护措施，但我们无法保证这些主体一定会按照我们的要求采取保护措施，请您与他们直接联系以获得关于他们的隐私权政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

九、如何联系我们

一块医药已经成立隐私保护小组，如您对本政策存在任何疑问，或对于您的个人信息处理存在任何投诉、意见，请通过以下方式与我们联系。

客服热线：400-900-5120

客服邮箱：tousu@f-space.com

联系地址：湖南省长沙县湘龙街道腾辉路70号

通过相应的客服热线、在线客服或客服邮箱联系我们，客服部门将会同隐私保护小组及时答复您。为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。如果您有任何隐私投诉或问题要联系一块医药保护官，邮箱：tousu@f-space.com，地址是：湖南省长沙县湘龙街道腾辉路70号。一般来说，我们将在验证通过后的三个工作日内处理完成，特殊情形下最长将在不超过15个工作日或法律法规规定期限内作出答复（特殊情况下对于更正、删除个人信息及注销用户账号的请求不超过15个工作日内，对于查询个人信息、获取个人信息副本、撤回已同意的授权的请求不超过30天内）。