欢迎您使用由薄荷健康科技股份有限公司(以下或简称"我们")提供的服务。您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。我们致力于维持您对我们的信任,恪守以下原则,保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时,我们承诺,我们将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。鉴于此,我们制定本《隐私政策》(下称"本政策 /本隐私政策")并提醒您:
请您在使用薄荷健康网站(https://www.boohee.com/)的各项功能或服务前,仔细阅读并透彻理解本政策,特别是以粗体/[下划线]{.underline}标识的条款,请您务必重点阅读,在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议,您可通过本隐私政策"如何联系我们"中提供的方式与我们联系。
您同意本政策表示您已了解我们提供的服务,以及相应服务功能运行所需的必要用户信息,并给予相应的收集使用授权。
平台:指由薄荷健康科技股份有限公司运营的薄荷健康网站(域名:boohee.com)及随技术发展出现的新形态。
用户:指所有直接或间接获取和使用薄荷平台的使用者,包括自然人、法人或其他组织等。在本隐私政策中称为"用户"或称"您"。
服务提供者:指薄荷平台的互联网信息及软件技术服务提供者。本服务提供者为上海薄荷健康科技股份有限公司。注册地址:上海市静安区江场路1401弄14号3层301-1室。实际经营地址为:上海市徐汇区龙启路158号灿星大厦23层。
关联公司:指上海薄荷健康科技股份有限公司直接或间接控股或投资的公司。
个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
个人敏感信息:指包括身份证件号码、个人生物识别信息、银行账号、财产信息、行踪轨迹、健康生理信息、交易信息、14岁以下(含)儿童信息等的个人信息(我们将在本隐私政策中对具体个人敏感信息以下划线进行显著标识)。
个人信息删除:指在实现日常业务功能所涉及的系统中去除个人信息的行为,使其保持不可被检索、访问的状态。
个人信息匿名化:指提供对个人信息的技术处理,使得个人信息主体无法被识别或关联,且处理后的信息不能被复原的过程。
本隐私政策部分将帮助您了解以下内容:
您理解并同意:
1、我们致力于打造多样的服务以满足您的需求。因我们向您提供的服务种类众多,且不同用户选择使用的具体服务范围存在差异,相应的,不同功能收集使用的个人信息类型、范围等会有所区别,请以具体的服务功能为准。
2、为给您带来更好的服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示、公告等方式另行向您说明对应信息的收集目的、范围及使用方式,并在征得您的同意后收集、使用。
我们提供服务时,会根据正当、合法、透明、最小必要的原则,基于本政策的目的,收集和使用您的个人信息。
信息浏览功能:您可以浏览本平台展示的内容,查看关于我们的相关介绍,此时我们不会主动收集您的个人信息。
同时,平台提供拓展功能服务,即您可以通过上传联络信息与我们就商务合作取得进一步联系。在您根据自身商务合作需求,提交合作联系信息时,您需按页面指示提供您的合作信息,您必须填写的合作信息包括:您的姓名、企业/品牌名称、手机号码、微信号、您所在的城市以及您希望的合作方式。收集这类信息是为了核实合作主体身份、沟通合作意向、同步合作相关事宜,若您无法提供前述信息,本次合作信息将无法提交,但不影响您浏览网站其他页面内容。同时,您可以选择是否填写您的部门/职务,是否提供该信息不影响您提交合作信息。未经您的许可我们不会将您提供的信息用于其他用途或与第三方共享。我们收到您提交的信息后,将通过您提交的信息与您联系。
1、请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一功能或服务未在前述说明中且收集了您的信息,我们会通过页面提示、交互流程、公告等方式另行向您说明信息收集的内容、范围和目的,以征得您的同意。
2、请您注意,在未取得您的授权之前,我们不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您个人信息,我们会在获取前向您明示您个人信息的来源、类型及使用范围,如我们开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围,我们将在处理您的该等个人信息前,征得您的明示同意;此外,我们也将会严格遵守相关法律法规的规定,并要求第三方保障其提供的信息的合法性。
3、除非取得您的同意,我们在任何时候、任何情况下,都不会擅自向任何第三方传输或共享您的个人信息。
4、在收集到您的个人信息后,我们将通过技术手段及时对数据进行匿名化处理。在不泄露您个人信息的前提下,我们有权对匿名化处理后的用户数据库进行挖掘、分析和利用(包括商业性使用),有权对服务使用情况进行统计并与公众/第三方共享脱敏的统计信息。
5、我们不会根据敏感类别(例如种族、宗教、性取向或健康状况)向您展示广告。
6、我们不会与广告主分享可用于识别您个人身份的信息,例如您的姓名或电子邮件地址(经您授权同意的除外)。
您通过平台提交的联系信息,我们仅作为数据存储于服务器。按照法律法规、监管政策要求,我们不会将您的这些信息进行收集用于其他商业目的或信息分享,但当符合国家相关法律法规、政策要求或国家相关部门的要求时,我们会在法律允许的范围内使用您的这些信息,例如检索、筛选您的这些信息中是否存在不符合法律、法规、违反公序良俗等情形的内容,并向国家相关部门提交涉嫌违反相关法律法规规定的信息。
我们不会与其他任何公司、组织和个人分享您的个人信息,除非获得您的明确同意。目前,我们需要您授权同意共享的情形如下:
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
我们仅会在以下情况下,公开披露您的个人信息:
如果我们停止运营服务,将及时停止继续收集您的个人信息。我们会逐一送达通知或以公告的形式向您发送停止运营的告知,并对我们所持有的与已关停的服务相关的个人信息按照本隐私政策的约定进行删除或匿名化处理。
根据相关法律法规及国家标准,以下情形中,我们可能会公开、共享您的相关个人信息无需征求您的授权同意:
我们在中华人民共和国境内运营过程中收集的用户个人信息,存储于中华人民共和国境内。如果确有必要进行数据的跨境传输,我们会单独向您明确告知(包括数据出境的目的、接收方、使用方式与范围、使用内容、安全保障措施、安全风险等),并征得您的明确授权同意,我们会确保数据接收方有充足的数据保护能力来保护您的个人信息,并严格按照适用法律法规的规定执行。
我们只会在达成本政策所述目的所需的期限内保留您的个人信息,法律法规有强制性留存要求的情况除外。
我们判断个人信息的存储期限主要依据以下标准:
在超出保留期间后,我们会根据适用法律的要求删除或匿名化处理您的个人信息。
(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施,保护您的个人信息。例如,我们对我们网站提供https安全浏览方式;我们会使用加密技术确保您个人信息相关数据的保密性;我们会使用受信赖的保护机制防止数据遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
(二)我们已按照国家网络安全等级保护三级的要求完成测评要求并取得备案。我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,使用的技术手段包括但不限于网络防火墙、加密传输、加密存储、去标识化或匿名化处理、脱敏显示、访问控制措施和主机网络隔离等。
(三)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受到法律的允许。
(四)我们将采取有效措施确保您的信息安全,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全。您接入薄荷平台所用的系统和通讯网络,有可能因薄荷平台可控范围外的因素而出现问题。因此,您应采取积极措施保护个人信息的安全。
(五)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被非授权访问、公开披露、篡改、或毁坏,导致您的合法权益受损,我们将承担相应的法律责任。
(六)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。
我们不对因您未能保持个人信息的私密性而导致第三方访问您的个人信息进而造成的安全疏漏承担责任。
您可通过本政策载明的联系方式联系我们行使以下权利:
但若您与我们已正式达成合作并签署合作文件,双方关于信息留存、使用、保管等约定与本政策不一致的,优先按照双方签署的正式合作文件执行;法律法规、监管部门规范性文件等另有强制性规定的,从其规定。即便您行使删除、撤回同意等权利,我方仍有权依据合作协议约定、法律法规要求留存必要信息用于履约、对账、合规备查。
为保障安全,我们会先要求您验证自己的身份,然后再处理您的请求,处理时限一般不超过15天。如遇特殊情况,我们将可能会延长处理时限,您可以通过电话400-110-0690了解详情。如您不满意,还可以向消费者权益保护部门投诉,也可以向有管辖权的人民法院提起诉讼。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
在以下情形中,按照法律法规要求,我们将无法响应您的请求:
我们深知保护未成年人信息的重要性,我们不会故意收集未成年人的任何个人信息。不满18周岁的未成年人请勿通过本网站提交合作信息。监护人发现未成年人未经监护人许可提交合作信息的,可通过本政策载明的联系方式申请立即删除相关信息。
本网站收集的全部个人信息统一存储于中华人民共和国境内,不存在常态化数据跨境传输行为。仅司法、监管机关依据法定文书要求数据出境且完成法定审批流程时,我们才依法配合处理,并保障境外接收方具备同等个人信息安全保护能力。
未经您明确同意,我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过以在线公告、系统通知等方式发送通知,说明个人信息保护政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
如您不接受更新后的本隐私政策,您可以在政策更新时拒绝接受变更后的本隐私政策,并停止使用我们提供的服务或功能。但您拒绝同意的决定,不会影响此前基于您的授权而开展的个人信息处理。
如果您对本隐私政策有任何疑问、意见、建议或者需要我们协助处理的事项,可通过以下方式与我们联系:
邮箱:privacy@boohee.com;电话:400-110-0690
联系地址:上海市徐汇区龙启路158号灿星大厦23层。
一般情况下,我们将在15天内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向消费者权益保护部门投诉,也可以向有管辖权的人民法院提起诉讼。
— 本隐私政策结束 —