隐私政策
引言
欢迎您使用蔚圣健康网！我们非常重视用户的隐私和个人信息保护，我们希望通过《蔚圣健康网基本功能隐私政策》（“本隐私政策”）向您说明在您使用我们的产品与/或服务时我们如何收集、使用、保存、共享和转移这些信息，以及我们为您提供的访问、更新、删除和保护这些信息的方式。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何对外提供您的个人信息
三、我们如何保护和保存您的个人信息
四、您如何管理个人信息
五、未成年人的个人信息保护
六、通知和修订
七、如何联系我们
一、我们如何收集和使用您的个人信息
为向您提供网上购物服务，我们的基本功能包括账号注册登录、商品/服务信息展示、下单及订单管理、支付、商品/服务交付、客服与售后、交易安全保障。我们会收集使用与您有关的必要个人信息，包括手机号码、收货人姓名、收货地址、联系电话、支付时间、支付金额、支付方式等，如您不提供相应信息，您将无法正常使用我们的产品与/或服务。
请您理解，因不同用户选择使用的产品/服务版本、范围有所不同，如具体功能展示的收集使用规则与本隐私政策存在差异，请以具体供展示的内容为准。我们为您提供的功能场景及收集使用的个人信息具体如下：
（一）账号注册登录
当您注册使用蔚圣健康网服务时，您需要向我们提供手机号码，我们将通过发送短信验证码来验证您的身份是否有效，通过SIM卡信息识别并显示对应的运营商。您的账号名为您的手机号，您可以自主选择修改和补充您的昵称、头像、账号名，这些信息均属于您的“账号信息”。
注册完成后，您可以选择使用账号信息或者授权我们获取您的第三方账号信息进行登录，若您不提供这类信息，您将无法登录和使用我们的产品与/或服务，此时您可使用浏览和搜索功能，我们将不会收集您的上述个人信息。
（二）下单及订单管理
当您选择对商品/服务进行结算时，蔚圣健康网会生成您购买商品的订单。您需要在订单中至少填写您的收货人姓名、收货地址（您可以通过手动填写或者允许系统获取您的位置信息）以及手机号码，同时该订单中会载明订单号、您所购买的商品或服务信息、下单时间、您应支付的货款金额及支付方式。您可以另外填写收货人的联系电话、邮箱、邮编以增加更多的联系方式确保商品可以准确送达，不填写这些信息不影响您订单的生成。若您需要开具发票，还需要提供发票抬头、纳税人识别号及点击下载即可。
上述所有信息构成您的“订单信息”，我们将使用您的订单信息来（包括与为您提供上述服务的第三方）进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务。我们还会使用您的订单信息来判断您的交易是否存在异常以保障您的交易安全。在触发异常行为时（如支付金额异常），我们会收集您的位置信息，但我们不会收集正常用户的上述信息。
（三）支付功能
在您下单后，您可以选择蔚圣健康网合作的第三方支付机构（包括微信支付、支付宝支付）所提供的支付服务。我们需要将您的订单号与交易金额信息与这些支付机构共享以完成下单支付功能。在您使用支付功能时，支付机构会通过其页面收集或验证您的银行卡（含储蓄卡、信用卡）及其他支付必要信息，以实现其确认您的支付指令并完成支付，具体适用各支付机构相应的隐私政策。
为了解您的支付进度及状态，我们会向您所选择的支付机构收集相应的支付信息，包括支付时间、支付方式、支付金额。
（四）商品/服务交付
当您下单完成，蔚圣健康网和配送公司将为您完成订单的交付。您知晓并同意，蔚圣健康网和配送公司在上述环节内使用您的订单信息以保证您的订购的商品能够安全送达。
（五）客服与售后
我们的电话客服和售后功能会使用您的账号信息和订单信息。为保证您的账号安全，我们的呼叫中心客服和在线客服会使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。另外，您在申请退款或退货时，我们需要收集您的联系人、联系方式以及退货地址，以保障完成相应的售后服务。
二、我们如何对外提供您的个人信息
（一）共享
1、我们不会与蔚圣健康网以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）根据法律法规、行政及司法部门强制性要求进行提供；
（3）应您需求为您处理您与他人的纠纷或争议；
（4）符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
（5）基于符合法律法规的社会公共利益、突发公共卫生事件而使用。
请您注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或第三方的个人信息甚至敏感个人信息，请您共享时谨慎考虑并决定。如涉及第三方个人信息，请您确保您已经取得合法的授权。
（二）公开披露
我们仅会在以下情况，且在采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
（1）根据您单独同意的授权范围披露相应个人信息；
（2）如果您严重违反法律法规或者相关协议、规则，我们可能会披露您的相关违规行为及我们对您采取的措施。
三、我们如何保护和保存您的个人信息
（一）我们保护您个人信息的技术与措施
我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改，避免数据的损坏或丢失。
2、蔚圣健康网为保护个人信息采取的其他安全措施
网站通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用；通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制；我们还会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
3、安全事件处置
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。
一旦发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。同时，我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（二）您个人信息的保存
1、在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。
四、您如何管理您的个人信息
蔚圣健康网重视个人数据的安全。我们采用适当的物理、管理和技术保障措施来保护您的个人数据不被未经授权访问、披露、使用、修改、损坏或丢失。例如，我们会使用加密技术确保数据的机密性；我们会使用保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人数据；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人数据重要性的认识。我们会尽力保护您的个人数据，但是请注意任何安全措施都无法做到无懈可击。
我们将会在达成本政策所述目的所需的期限内保留您的个人数据，除非按照法律要求或许可需要延长保留期或受到法律的允许。因为基于不同的场景和产品及服务的不同，数据的存储期可能会有所不同，我们用于确定存留期的标准包括：完成该业务目的需要留存个人数据的时间，包括提供产品和服务，维护相应的交易及业务记录，管控并提升产品与服务性能与质量，保证系统、产品和服务的安全，应对可能的用户查询或投诉，问题定位等；用户是否同意更长的留存期间；法律、合同等是否有保留数据的特殊要求等。只要您的账号是为您提供服务必须，我们都将保留您的注册信息。
五、未成年人的个人信息保护
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账号。对于经父母同意而收集儿童个人数据的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或披露此数据。如果蔚圣健康网发现儿童自己在未事先获得可证实的父母同意的情况下收集了儿童的个人数据，则会设法尽快删除相关数据。
六、通知和修订
蔚圣健康网保留不时更新或修改本政策的权利。如果我们的隐私政策变更，我们会将最新版隐私政策发布在这里。如果我们对隐私政策做出了重大变更，我们还可能会通过不同渠道向您发送变更通知，例如，在我们的网站上发布通知或者向您发布单独的通知。
七、如何联系蔚圣健康网
如果您有任何疑问、意见或建议，或您有任何隐私投诉或问题要联系蔚圣健康网，请通过发送邮件至eholdlife@163.com与我们联系或者拨打客服热线：010-60524479。
