隐私政策

本隐私政策由 成都星媄科技有限公司 制定并适用于星悦媄管家 App、App 内嵌网页页面、消息推送、营销素材、微信分享、小程序跳转、电子签署、合作机构页面、消费凭证提交及其他相关服务。

一、适用范围

1. 本政策适用于你使用星悦媄管家过程中，我们对你个人信息的处理行为。
2. 本政策不适用于第三方独立向你提供的服务。对于接入的第三方页面、第三方电子签页面、微信分享页面、小程序页面等，其个人信息处理规则可能由第三方另行向你说明。

二、我们如何收集和使用你的个人信息

1. 注册、登录与身份识别

为了帮助你完成账号登录、身份验证和账号管理，我们会处理以下信息：

1. 手机号码；
2. 短信验证码；
3. 账号标识、登录状态、令牌信息；
4. 用户基础资料，如用户 ID、昵称、头像、角色身份、团队关系等。

如果你拒绝提供手机号码或验证码，你将无法完成登录并使用需要身份识别的功能。

2. 个人资料维护

当你使用个人资料页面时，我们会处理以下信息：

1. 头像；
2. 昵称；
3. 手机号码；
4. 账号 ID；
5. 上级团队信息等展示所需资料。

当你主动修改头像时，你可以选择从相册上传图片或直接拍摄照片，该处理仅在你主动操作时发生。

3. 客户管理与团队协作

当你使用客户录入、客户列表、客户详情、团队成员、团队客户等功能时，我们会处理以下信息：

1. 客户昵称、备注名称；
2. 客户手机号码及号码类型；
3. 客户城市、来源、意向项目；
4. 客户头像、加入时间、所属团队/星推官信息；
5. 客户统计信息，如报备医院数、成交金额、订单数、已支付订单数；
6. 客户浏览项目、放弃购买项目、已购买项目、报备记录等业务数据；
7. 团队成员昵称、头像、手机号、城市、客户数量、团队归属等信息。

上述信息用于实现客户录入、客户关系管理、业务跟进、团队协作、数据展示和权限控制。

4. 报备管理

当你使用报备功能时，我们会处理以下信息：

1. 客户姓名；
2. 联系电话及电话类型；
3. 意向项目；
4. 意向城市；
5. 查重医院信息或医院 ID；
6. 报备备注；
7. 是否隐私报备；
8. 是否跟进及跟进时效设置；
9. 报备记录、到期提醒、沟通记录等业务信息。

上述信息用于创建报备、查重、跟进管理、报备提醒、业务展示及团队协作。

5. 订单、预约、钱包和统计展示

当你使用订单、预约、钱包、业绩、统计面板等功能时，我们会处理以下信息：

1. 预约状态、预约处理结果、医院信息、项目订单信息；
2. 商品订单、项目订单、砍价订单、秒杀订单等订单信息；
3. 余额、积分、业绩等账户统计信息；
4. 未读消息数、今日客户数、今日报备数、待处理预约数、待审核星推官数等经营统计数据。

6. 消息通知

当你使用消息中心、系统公告和推送通知功能时，我们会处理以下信息：

1. 消息标题、内容、时间、类型；
2. 消息阅读状态；
3. 推送点击后的跳转行为。

7. 营销素材、海报、图片与分享

当你使用营销素材、文案复制、图片预览、海报生成、图片保存、微信分享或小程序跳转等功能时，我们会处理以下信息：

1. 素材内容、标题、图片、创建时间等展示信息；
2. 你主动复制的文案内容；
3. 你主动下载或保存到相册的图片地址；
4. 海报生成所需参数，如商品/项目 ID、分享关系参数等；
5. 分享标题、封面图、分享路径、小程序路径和兼容低版本微信的网页链接；
6. 与分享成功、失败相关的必要事件记录。

上述处理仅在你主动触发相关功能时进行。

8. 合作协议电子签署

当你使用电子签署功能时，为完成合同初始化、签署及合同查看，我们会处理以下信息：

1. 真实姓名；
2. 手机号码；
3. 身份证号码；
4. 联系地址；
5. 电子账户信息，如支付宝账号等；
6. 电子账户绑定手机号；
7. 银行卡号；
8. 银行开户名称；
9. 银行账户实名信息；
10. 合同签署状态、签署链接、合同文件信息。

其中，身份证号码、银行卡号、电子账户信息属于敏感个人信息。若你拒绝提供，将无法使用对应签署功能，但不影响浏览不依赖该功能的其他页面。

9. 消费凭证提交

当你使用消费凭证功能时，我们会处理以下信息：

1. 用户姓名；
2. 联系电话；
3. 消费医院；
4. 消费项目；
5. 消费金额；
6. 消费日期；
7. 你主动上传的凭证图片。

10. 设备信息、日志信息与本地存储

为了保障服务稳定、安全运行并支持消息推送、版本兼容、登录态保持，我们会处理以下信息：

1. 设备系统类型、App 版本号；
2. 设备唯一识别码（包括 IMEI、Android ID、OAID、DEVICE_ID、SIM卡 IMSI 信息）：用于保障服务稳定、系统安全运行、进行版本兼容适配以及支持基础框架运行；
3. 推送客户端标识（CID、Token）：用于实现消息推送和业务提醒。

三、个人信息收集清单

四、敏感个人信息说明

1. 在电子签署、结算信息填写、客户联系管理等场景下，我们可能处理身份证号码、银行卡号、电子账户信息、客户联系电话等敏感信息或具有较高影响的信息。
2. 我们仅在实现具体业务目的所必需的范围内处理此类信息，并采取更严格的权限控制、访问限制和安全保护措施。
3. 若你拒绝提供上述敏感个人信息，可能无法使用对应功能，但不会影响其他不依赖该信息的基础功能。

五、设备权限调用说明

1. 相机权限： 用于你主动拍摄头像或上传图片。
2. 相册读取权限： 用于你主动选择头像、营销图片或消费凭证图片。
3. 相册写入权限： 用于你主动将海报或营销图片保存到本地相册。
4. 通知权限： 用于接收系统公告、业务提醒和消息推送。
5. 网络访问权限： 用于接口通信、页面加载、数据同步和外部页面访问。
6. 部分设备状态类权限： 可能用于消息推送通道适配、设备兼容和安全运行，我们不会将其用于与本服务无关的用途。

你可以在系统设置中管理权限授权。关闭相关权限后，可能导致对应功能无法使用或体验受影响。

六、本地存储与缓存

1. 为维持登录状态和提升使用体验，我们会在本地存储中保存必要信息，例如登录令牌、用户基础信息、设备系统信息、推送客户端标识等。
2. 当你退出登录、注销账号或清理缓存时，相关本地缓存将被删除或重置；法律法规要求保留或安全必需的除外。
3. 合作机构页面等内嵌网页可能使用缓存、Cookie 或同类技术以支持页面展示、登录衔接或缓存刷新，具体以相关页面实际展示为准。

七、我们如何共享、转移、公开披露你的个人信息

1. 共享

1. 我们不会向第三方出售你的个人信息。
2. 我们仅会在获得你的授权同意、履行服务必需、符合法律法规要求或响应监管/司法机关要求的情况下，在必要范围内共享你的个人信息。

2. 转移

1. 我们原则上不会将你的个人信息转移给其他公司、组织或个人。
2. 如确需转移，我们将依法履行告知义务，并在必要时取得你的单独同意。

3. 公开披露

1. 我们原则上不会公开披露你的个人信息。
2. 如确需公开披露，我们会依法履行相应的告知、说明或同意义务，法律法规另有规定的除外。

八、第三方服务接入说明

为保障APP推送、设备安全风控、微信分享、应用运行性能优化以及合规获取设备标识，本应用接入下列第三方SDK；所有SDK仅在您同意本隐私政策之后才启动并采集对应信息；我方约束第三方仅按照本隐私政策约定范围使用数据，不会将信息挪作广告投放以及其它无关用途。各SDK详情如下：

8.1 消息推送 SDK Android(com.igexin.sdk)

开发者：每日互动股份有限公司

合作目的：为App用户提供消息推送技术服务，用于发送业务报备提醒、订单通知、系统公告。

安卓端处理信息：
必选信息：设备平台、设备厂商、设备品牌、设备型号及系统版本、OAID、AndroidID、WIFI连接信息、运营商信息、DHCP、SSID、BSSID；
可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP地址、基站信息。用于生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别。
位置相关信息：为应景推送、智能推送和应急推送扩展功能的必选信息，用于提供线下场景的精细化推送，减少无用推送消息对您的打扰；应国家有关部门要求，灾害发生时推送地震、气象预警通知；
应用列表信息：用于智能推送、应急推送、链路调节器功能；采用合并链路技术节省设备电量和流量；开启离线推送时可通过关联启动下发推送，用户可自行关闭关联启动，关闭后推送到达率会下降。
本应用未开启位置获取、应用列表读取、IMEI、MAC、基站采集等可选扩展功能，对应可选信息不会实际采集。

iOS端、HarmonyOS端处理信息：
1.设备信息：iOS端包含IDFA、IDFV；HarmonyOS端包含OAID、AAID、设备平台、设备厂商，用于生成唯一的推送目标ID（CID）和设备ID（GID）；设备品牌、设备型号及系统版本用于优化通道资源的有效性，提升消息推送的到达率和稳定性；
2.网络信息：iOS端获取IP地址、WIFI信息、SSID、BSSID、基站信息、运营商信息；HarmonyOS端获取IP地址、WIFI信息、SSID、BSSID、运营商信息；获取网络信息目的：维持长连接，保障推送服务稳定；仅开启应景推送时才获取位置信息，未开启则不采集位置信息。

SDK隐私政策链接： https://docs.getui.com/privacy

8.2 微信OpenSDK Android(com.tencent.mm.opensdk)

开发者：深圳市腾讯计算机系统有限公司

合作目的：实现微信分享、小程序跳转功能，方便用户分享业务海报、项目信息。

收集信息：仅获取设备基础环境参数、分享调用参数，不会获取手机号、相册、通讯录等隐私数据；仅在用户主动点击分享按钮时触发调用。

SDK隐私政策链接： https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

8.3 性能加速库(com.huawei.hms.stats)

开发者：华为软件技术有限公司

合作目的：优化应用启动速度、运行稳定性，统计程序崩溃、卡顿情况，持续优化APP性能。

收集信息：设备型号、系统版本、APP运行日志、崩溃日志；数据经过匿名化处理，不会识别到具体个人。

SDK隐私政策链接： https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772

8.4 移动智能终端补充设备标识体系统一调用SDK(com.bun.miitmdid)

开发者：中国信息通信研究院

合作目的：合规获取OAID补充设备标识，配合消息推送SDK完成设备识别，符合国内安卓设备隐私规范。

收集信息：获取OAID匿名设备标识，不会采集IMEI、MAC地址、位置、通讯录等敏感个人信息。

SDK隐私政策链接： https://www.msa-alliance.cn/col.jsp?id=122

8.5 第三方电子签服务

用于合同生成、身份核验、电子签署和合同留存，可能处理真实姓名、身份证号码、银行卡号、电子账户信息等。

8.6 内嵌网页或合作机构页面

用于展示合作机构页面或合同签署页面，可能处理页面访问参数、版本信息及必要展示信息。

如第三方服务的处理目的、方式或范围发生重大变化，我们会及时更新本政策并按法律要求向你告知。

九、我们如何存储你的个人信息

1. 原则上，我们在中华人民共和国境内存储你的个人信息。除法律法规另有规定或另行取得你的同意外，我们不会将你的个人信息传输至境外。
2. 我们仅在实现本政策所述目的所必需的最短期限内保存你的个人信息，法律法规另有规定的除外。
3. 登录日志、操作日志、网络安全相关日志将按照法律法规要求的期限保存。
4. 保存期限届满后，我们将依法删除或匿名化处理相关信息；法律法规要求继续保存的，我们将仅作存储和必要安全保护。

十、我们如何保护你的个人信息

1. 我们采取访问控制、权限隔离、最小必要授权、日志审计、安全校验、异常监测等措施，尽力保护你的个人信息安全。
2. 我们会对敏感信息处理场景实施更严格的内部管理和技术保护，防止未经授权访问、泄露、篡改或丢失。
3. 如发生或可能发生个人信息安全事件，我们将依法采取补救措施，并视情况向你告知。

十一、你的权利

在符合法律法规规定的前提下，你有权对自己的个人信息行使以下权利：

1. 查阅、访问你的个人信息；
2. 更正、补充你的个人信息；
3. 删除你的个人信息；
4. 撤回同意；
5. 注销账号；
6. 获取本政策说明，要求解释个人信息处理规则；
7. 在符合法律规定的情况下，请求复制或转移你的个人信息。

你可以通过 App 内个人资料页、系统设置页或本政策载明的联系方式向我们提出请求。我们将在核验身份后依法处理。

十二、未成年人个人信息保护

1. 本 App 原则上面向具有业务合作、岗位授权或工作需要的成年用户，不以未成年人为主要服务对象。
2. 如你未满十八周岁，请在监护人充分阅读并同意本政策后，在监护人指导下使用本服务。
3. 如我们发现存在未经监护人同意处理未成年人个人信息的情况，将依法采取删除、停止处理等措施。

十三、政策更新与联系我们

1. 我们可能根据法律法规变化、业务调整、功能升级或安全管理需要更新本隐私政策。
2. 更新后的隐私政策将通过 App 公示页面、弹窗、系统消息或其他合理方式向你展示。
3. 如更新内容会实质影响你的权利义务，我们会以更显著方式提示你。你继续使用本服务的，视为你已阅读并同意更新后的隐私政策。