隐私保护政策

奇经中医文化发展（南京）有限公司（以下简称“我们”或“公司”）是“国运奇经”App（以下简称“本应用”）的运营者。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。本隐私政策将帮助您了解我们如何收集、使用、存储、共享、转让、公开披露您的个人信息，以及您所享有的相关权利。

一、我们如何收集和使用您的个人信息

为向您提供优质、便捷的服务，我们将基于合法、正当、必要原则，在以下功能场景中收集您的个人信息：

1. 注册及账号管理

当您注册“国运奇经”账号时，您需要提供手机号码或微信号、昵称、头像，以便我们为您创建账号并提供基础服务。如您仅需浏览首页，您无需注册即可使用。

2. 核心业务功能

（1）中医咨询服务/课程预约：若您使用在线问诊、预约课程等功能，可能需要填写姓名、年龄、身份证号（用于实名认证及医疗合规）、症状描述、联系方式等必要信息。我们会在收集身份证等敏感信息时通过弹窗同步告知您使用目的并取得您的单独同意。

（2）商品购买与物流：当您下单购买商品时，我们会收集您的收货人姓名、地址、联系电话，以便完成发货及物流跟踪。同时可能需要地理位置权限用于显示快递距离或附近门店推荐（仅当您主动授权我们才会获取）。

3. 设备权限调用说明

我们仅会在您使用特定功能时，征得您的同意后调用相应设备权限。您可在设备设置中关闭权限，但可能会影响部分功能使用。具体权限与场景如下：

特别说明：当您首次使用相关功能时，我们会弹窗清晰告知权限目的，仅在取得您授权后获取。您拒绝提供非必要权限，不影响您浏览基本内容。

4. 个人信息收集清单（已明示）

我们在此处向您集中展示已收集的个人信息清单：

• 账号信息：手机号码、微信OpenID、昵称、头像；
• 个人资料：姓名、性别、出生日期、身份证号（仅实名认证场景）；
• 联系信息：收货地址、联系电话；
• 设备信息：设备型号、操作系统版本、唯一设备标识符（OAID/Android ID）、MAC地址（仅在您同意授权且用于安全风控时收集）；
• 日志信息：IP地址、访问时间、操作日志、崩溃数据；
• 应用列表信息：仅用于检测是否安装微信/支付宝以完成支付或登录，不存储并实时判断，不用于其他目的。

5. 静默及后台行为说明

为确保消息推送及时性和支付回调正常，在后台或静默状态下，我们可能维持必要网络连接并获取设备标识（OAID、Android ID）用于推送通道注册及网络安全风控。但严格遵守最小必要原则，不会在静默状态下频繁收集应用列表或其他无关个人信息。如您发现异常，可随时联系我们。

二、第三方SDK及共享清单（逐一明示）

为实现支付、地图、推送、登录等功能，我们集成了以下第三方SDK。我们已在隐私政策中逐项列明SDK名称、所属机构、收集信息类型、使用目的及官方隐私政策链接，并确保第三方按照相关法律法规保护您的信息。

※ 卓信SDK仅收集OAID(匿名设备标识符)，不绑定用户身份，符合《信息安全技术 移动互联网应用程序（App）收集个人信息基本规范》。我们已严格评估其合规性，并在本政策中明确公示其目的和范围。

三、撤回同意及用户权利

您可通过以下路径行使您的个人信息权利：

• 撤回同意权限：您可随时在设备的“设置”-“应用管理”-“国运奇经”-“权限”中关闭已授权的相机、存储、位置等权限，撤回同意后我们将不再收集相应信息。
• 撤回隐私政策同意：您可通过“我的-设置-撤回同意”或注销账号的方式停止接受本政策。撤回同意不影响此前基于您授权已进行的信息处理。
• 访问/更正个人信息：进入“我的”-“个人资料”页面可查看或修改您的昵称、头像、绑定手机等。
• 注销账号：您可以通过“我的-设置-注销账号”申请注销。注销后我们将删除或匿名化您的个人信息（法律法规另有规定的除外），您无法再通过该账号使用服务。
• 投诉举报及响应：如您有疑问，可通过本政策第八节联系方式与我们联系，我们将在15个工作日内回复。

此外，您有权限制或拒绝我们处理您的个人信息，我们已建立响应机制保障您的合法权益。

四、我们如何共享、转让、公开披露您的个人信息

1. 共享：我们不会与公司以外的任何第三方共享您的个人信息，但以下情况除外：（1）获得您的明确同意或授权；（2）法定情形（按照法律法规、司法程序或政府强制性要求）；（3）与关联公司共享必要性信息，且受本政策约束；（4）与授权合作伙伴（如推送、支付、地图SDK）共享，我们仅提供必要信息，并签署保密协议。

2. 转让：如发生合并、收购等，我们将要求新主体继续履行本政策，并重新获取您的授权。

3. 公开披露：除履行法定义务外，我们不会公开披露您的个人信息。

五、我们如何保护和保存您的个人信息

1. 我们采用SSL加密、数据脱敏、访问控制、定期安全审计等业内领先的技术手段保障信息安全，并通过了信息安全等级保护三级认证。
2. 存储地域：中国境内（不向境外传输）。
3. 存储期限：我们仅在实现本政策所述目的所必需的最短期间内保留您的个人信息，超出期限后将对数据进行删除或匿名化处理。其中注册信息在您注销账户后即时删除，交易日志依法至少保留3年。

六、未成年人保护

我们非常重视未成年人信息保护。若您是未满14周岁的未成年人，请在监护人陪同下阅读本政策并征得监护人同意后再使用我们的服务。如发现未经监护人同意收集未成年人信息，我们将尽快删除。

七、隐私政策的更新

本政策可能适时修订。重大变更（如个人信息处理目的变更、控制权变化等）我们将通过弹窗、站内信等方式显著通知您。修改后的政策将在公告或弹窗确认后生效。请您定期查阅最新版本。

八、如何联系我们

九、自启动和关联启动说明

1. 为了保障消息推送的实时性，本应用采用了系统级推送服务（个推、华为、小米等），可能会在后台或关闭状态下唤醒SDK通道，此为保障消息送达所必需的行为。我们承诺不因此频繁自启动或用于其他目的。
2. 当您点击推送通知时，我们会跳转到App内相关页面；在未征得您同意的情况下，不会自行关联启动其他应用。
3. 您可以在系统设置中关闭通知权限或限制后台活动，但可能影响消息及时接收。

我们持续接受用户及监管机构监督，保障您的隐私权益。

---