隐私权政策

本政策适用于行动营养师APP服务提供者以网站、移动客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。我们及关联公司就其向您提供的产品或服务单独设有隐私政策的，则相应产品或服务适用相应隐私政策。

除本政策说明的相关信息收集使用活动外，本政策不适用于平台商家及其他第三方向您提供的其他服务，其他服务适用其向您另行说明的个人信息收集使用规则。

在您使用我们的产品/服务时，我们需要/需要收集和使用的您的个人信息包括如下两种：

（一）帮助您成为我们的会员及账户管理

1、为向您提供账户注册、登录功能及服务，在您通过以下方式注册或登录行动营养师时，您需要提供如下账户注册信息：

一键登录：当您选择使用手机号码登录方式登录时，您需要输入手机号码及对应验证码，经验证通过后方可登录。我们会收集您所填写的手机号码，用于账户管理及登录验证。

行动营养师账户登录：您需要向我们提供您的账户名及对应的密码以验证您的身份后登录。如果您没有行动营养师账户，可通过手机号码并创建密码的方式注册账户。当您使用手机号码注册时，我们会向您的手机号码发送短信验证码，您需要向我们提供短信验证码以验证您的身份后方可成功注册。

第三方账户登录：您可以使用微信、QQ、支付宝、微博等登录，当您授权使用前述第三方账户登录时，我们会根据您的授权从第三方获取您的第三方账户信息（昵称、头像、手机号及其他您在第三方授权登录界面同意授予的信息），并与您的行动营养师账户进行绑定，使您可通过第三方账户直接登录、使用我们的产品及/或服务。我们将在您授权同意的范围内使用您的相关信息。如果您需要解除该第三方账户绑定的，请您联系我们的客服人员进行操作。

2、如果您已拥有行动营养师账户，我们会在行动营养师中显示您的上述个人信息，以及您在行动营养师中的相关设置，包括通过行动营养师账户展示您的头像、个人资料等。

3、您需要提供您的真实姓名、执业资格以及所在单位、职称等个人信息，您的前述基础个人信息会将在行动营养师、吃对了么平台公开展示并在互联网服务或营养咨询过程中展现，以便于客户、用户进行检索并咨询。您可以补充完善您的真实头像、性别、联系电话、微信账号、擅长领域及个人简介，用于您个人主页的展示，以便获取精准患者。    

4、根据相关行业监管部门要求，您需要根据页面提示向我们提供相应的身份信息(身份证正反面、执业资格证、公共营养师资格证等)、生物识别特征(静态或动态的面部特征)，以便于我们进行实名(实人)认证及资质审核，并在认证/审核通过后将您备案到相关互联网主体（包括但不限于阶梯健康科技(深圳)有限公司（注册地址：深圳市龙华区民治街道新牛社区港深国际中心C5-08）、深圳吃对了么网络科技有限公司（注册地址：深圳市龙华区民治街道新牛社区港深国际中心B5-01号）。如果您不提供这些信息，将会影响您对行动营养师部分核心业务功能的正常使用，如在营养师咨询等。

（二）向您展示商品或服务信息

1、为您提供开展营养咨询服务，我们会申请开启您的相机/摄像头、存储的相关权限，以便于您开展互联网营养咨询服务，例如在图文咨询中发送文字图片消息。如您拒绝授权上述权限将导致无法使用对应功能，但不影响您进行基本的浏览。

2、为保护您的个人信息安全，防止您的联系方式泄露，我们会采取自主展示的方式，由您主动选择是否向您的客户展示联系方式，也请您务必审慎选择展示个人联系方式等敏感信息。

3、请您知晓并同意，您的真实姓名、执业资格以及所在单位、职称，以及您补充的个人主页上的信息(如您的真实头像、性别、擅长领域及个人简介)会在咨询服务过程中展现。同时，出于教育用户、客户以及服务其他用户、客户的目的，您与用户、客户的交流信息将有作为优质内容在对用户、客户进行匿名化和/或去标识化处理后公开展示，您的真实姓名、真实头像(如有)、所在单位、以及个人简介也将一并展示。

4、如果您不想接受我们给您发送的商业广告，您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭。此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。

 

5、在您使用我们服务过程中，为保障您的账号安全、识别账号异常状态、了解产品适配性、向您提供更稳定、更安全的使用体验，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：

1）设备信息：我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、MAC地址及IMEI、IDFA、OAID等设备标识符、网卡地址、移动应用列表等软硬件及设备环境信息、设备WLAN接入点、蓝牙和基站等传感器信息）。      

2）服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况（包括但不限于您浏览的跟踪服务内容及进程、客户或用户评价、科普类信息资源等），作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。      

3）读取设备通话状态和识别码，识别手机设备ID，保证运营商网络免流服务，用于完成信息展示、账号登录、安全保障等主要功能。请您放心该权限无法监听、获取您的任何通话内容与信息。

6、我们通过以下措施努力保障您的隐私体验：

 1）如您不想接受我们给您发送的短信，您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭；

（三）为您提供的服务

1、为了保障您在线上为用户提供营养咨询、理疗、康健、亚健康类服务，您可以享受行动营养师或行动营养师合作伙伴（下称“第三方合作机构”）提供的技术支持服务，比如如下平台功能（具体的服务内容及服务主体以产品页面的展示为准）：量测服务功能（小阶智能脉诊仪量测、智能脉诊一体机量测）、电话咨询功能、图文咨询功能、视频/直播咨询功能、健康管理功能等。

（四）客服及争议处理

当您与我们联系或提出售中、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、用户/客户沟通信息、服务资料、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。

为了提供服务及改进服务质量的合理需要，我们还使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。

（五）为您提供信息公开发布功能

1、您在使用我们的信息公开发布功能时，您的真实姓名、执业资格以及所在单位、职称，以及您补充的个人主页上的信息(如您的真实头像、性别、擅长领域及个人简介)会在您发布信息的内容分发页面展示，包括行动营养师页面、吃对了么平台页面。请注意，您公开发布的信息中会涉及您或他人的个人信息甚至个人敏感信息；如您上传包含个人信息的图片时，请您更加谨慎地考虑是否在使用行动营养师的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及儿童或他人个人信息的，您需在发布前征得对应儿童监护人或他人的同意。  

2、请注意，您公开发布的信息中会涉及您或他人的个人信息甚至个人敏感信息。如您在评价时选择上传包含个人信息的图片，请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。您公开发布的信息中涉及儿童个人信息的，需在发布前取得所涉及儿童的监护人授权同意。前述情形下监护人有权通过本政策第九条的途径联系我们，要求更正或删除涉及儿童个人信息的内容。

（六）为您提供安全保障

为履行保障电子商务交易安全的法定义务，提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入风险，更准确地识别违反法律法规或相关协议、规则的情况，我们在应用程序中嵌入我们关联公司开发的应用安全SDK收集您的设备信息、服务日志信息，并使用或整合您的会员信息、交易信息、设备信息、服务日志信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息（其中，我们会在应用后台运行期间收集MAC地址、IMEI及其他设备标识符进行风险校验），来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。

（七）为您提供的其他附加服务

1、基于系统权限的附加服务

为向您提供更便捷、更优质的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中会通过开启系统权限以收集和使用您的个人信息。 如果您不同意开启相关权限，不会影响您使用行动营养师APP的基本服务，但您无法获得这些附加服务给您带来的用户体验。

您可自行决定这些权限随时的开启或关闭。

请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法继续为您提供该权限所对应的服务。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

2、Cookie和同类技术的服务

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。

大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您因为这些修改，无法使用依赖于Cookie的服务或相应功能。

三、对外提供信息

（一）共享

我们不会与行动营养师APP服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、履行法定义务所必需的共享：我们会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息；例如向卫健委提供您营养咨询服务的相关信息。

2、取得您同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

3、为订立、履行您作为一方当事人的合同所必需的情况下的共享：【您通过行动营养师App使用的服务，我们会根据您的选择，将您的服务有关的必要信息共享给相关商品或服务的提供者，以实现您的服务的相关需求。】

4、与关联公司间共享：为便于我们与关联公司共同向您提供部分服务，【基于行动营养师APP账户向您提供产品和服务，识别会员账户异常，保护行动营养师APP服务提供者关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息会与我们的关联公司和/或其指定的服务提供商共享。】我们只会共享必要的个人信息，且受本政策中所声明目的的约束，如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

请注意，您在使用我们服务时自愿共享甚至公开分享的信息，会涉及您或他人的个人信息甚至敏感个人信息。请您更加谨慎地考虑并做出决定。

（二）委托处理

我们委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们为您提供某些服务或履行职能。我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其将单独征得您的同意。

目前，我们委托的授权合作伙伴包括以下类型：

1、广告、分析服务类的授权合作伙伴。我们会在采用行业通用的安全技术前提下，委托这些合作伙伴处理与广告投放、覆盖面和有效性相关的信息。我们不会将您的个人身份信息委托合作伙伴处理。

2、供应商、服务提供商和其他合作伙伴。我们将信息委托给支持我们业务的供应商、服务提供商和其他合作伙伴处理，这些支持包括受我们委托提供的技术基础设施服务、分析我们服务的使用方式、提供客户服务、支付便利或进行学术研究和调查。

为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。授权合作伙伴单独取得您同意的除外。

其中我们集成了：

com.tencent.smtt(TBS腾讯浏览服务;腾讯浏览服务;腾讯X5浏览器;腾讯浏览器)

第三方公司名称：深圳市腾讯计算机系统有限公司

适用场景：提供Web浏览功能，增强应用中的网页显示效果

个人信息收集类型：可能包括设备信息、浏览记录、Cookie等（具体收集类型需参考SDK隐私政策）

收集方式：SDK本机采集

com.umeng(友盟)

第三方公司名称：友盟同欣(北京)科技有限公司

适用场景：APP数据统计分析、应用性能监控

个人信息收集类型：设备信息（如Android ID、IMEI等）、网络信息、位置信息、应用列表等

收集方式：本地采集

com.tencent.bugly(Bugly;腾讯Bugly)

第三方公司名称：深圳市腾讯计算机系统有限公司

适用场景：提供Crash监控、崩溃分析等质量跟踪服务

个人信息收集类型：Crash环境信息、设备信息（如设备厂商、设备名称等）、网络信息、日志信息等

收集方式：本地采集

cn.jpush.android(极光;极光推送)

第三方公司名称：深圳市和讯华谷信息技术有限公司

适用场景：移动消息推送服务

个人信息收集类型：设备类型、设备型号、系统版本、IMEI、MAC地址、网络信息等

收集方式：SDK本机采集

com.huawei.hms(华为;华为推送)

第三方公司名称：华为软件技术有限公司/华为终端有限公司

适用场景：新消息到达设备时提醒用户查看

个人信息收集类型：应用信息、设备信息（如设备的硬件信息、系统基本信息等）

收集方式：SDK本机采集

MobTech SecVerifySDK

第三方公司名称：广州掌淘网络科技有限公司

适用场景：安全验证服务，如验证码验证、设备安全检测等

个人信息收集类型：包括设备信息、网络信息、用户行为信息等（具体收集类型需参考SDK隐私政策）

收集方式：SDK本机采集

电信天翼账号登录 SDK

第三方公司名称：中国电信集团有限公司

适用场景：适用于需要用户登录的应用场景，通过天翼账号实现快速登录

个人信息收集类型：IP地址、手机号码、设备的ANDROID_ID、网络连接类型、接入方应用包名、应用签名信息、网络状态、运营商类型、手机设备型号、手机厂商、手机操作系统版本

收集方式：自动收集

移动一键登录 SDK 用于识别用户的手机号码一键登录；

第三方公司名称：中移互联网有限公司

适用场景：适用于需要用户快速登录的应用场景，通过一键登录功能实现

个人信息收集类型：IP地址、手机号码、网络类型、网络制式、设备类型、系统、SIM卡状态信息、运营商信息、设备型号信息

收集方式：自动收集

联通一键登录 SDK 用于识别用户的手机号码一键登录；

第三方公司名称：中国联合网络通信有限公司

适用场景：适用于需要用户快速登录的应用场景，通过一键登录功能实现

个人信息收集类型：IP地址、手机号码、操作系统版本、私网IP

收集方式：自动收集

新浪微博开放平台 SDK 用于帮助用户登录和分享内容至第三方应用；

第三方公司名称：北京微梦创科网络技术有限公司

适用场景：适用于需要实现微博分享或登录功能的应用场景

个人信息收集类型：设备标识信息（如androidid、cpu架构、手机型号、SD卡大小、ssid、bssid信息等）

收集方式：自动收集

微信支付 SDK 用于帮助用户在应用内使用微信支付；

第三方公司名称：支付宝(杭州)信息技术有限公司

适用场景：适用于需要实现微信支付功能的应用场景

个人信息收集类型：网络信息（如ssid、bssid）、访问WI-FI状态、运营商类型、运营商信息、用于用户登录账户和支付过程中的安全风控、指定应用包名信息、IP地址、设备型号、传感器列表信息等

收集方式：自动收集，并可能需要用户授权

腾讯分享 SDK 用于在 APP 中进行集成，能将内容分享至微信、朋友圈；

第三方公司名称：深圳市腾讯计算机系统有限公司

适用场景：适用于需要实现腾讯平台（如QQ、微信等）分享功能的应用场景

个人信息收集类型：昵称、头像、性别、地区、指定应用包名、设备型号信息、匿名设备标识符（如OAID）等

收集方式：自动收集，并可能需要用户授权

腾讯微信开放平台 SDK 用于提供微信分享和登录功能；

第三方公司名称：深圳市腾讯计算机系统有限公司

适用场景：适用于需要实现微信账户登录、分享和支付功能的应用场景

个人信息收集类型：昵称、头像、性别、地区、指定应用包名、设备型号信息、匿名设备标识符（如OAID）等

收集方式：自动收集，并可能需要用户授权

腾讯分享 SDK 用于提供QQ分享和登录功能；

第三方公司名称：深圳市腾讯计算机系统有限公司

适用场景：适用于需要实现腾讯平台（如QQ、微信等）分享功能的应用场景

个人信息收集类型：昵称、头像、性别、地区、指定应用包名、设备型号信息、匿名设备标识符（如OAID）等

收集方式：自动收集，并可能需要用户授权

有赞开放平台 SDK 用于提升用户体验，保障帐号安全性，优化产品页面展示，协助第三方商家追踪广告点击情况，以及产品使用、商品浏览、商品下单。

第三方公司名称：有赞科技（杭州）有限公司

适用场景：适用于需要接入有赞电商平台功能的应用场景，如商品展示、购买等

个人信息收集类型：具体个人信息收集类型可能因功能而异，通常包括用户行为数据、设备信息等

收集方式：自动收集，并可能需要用户授权

com.qiniu(七牛;PLPlayerkit;PLShortVideoKit;Qiniu)为用户提供上传、下载、删除文件服务。

极光 SDK获取BSSID,MAC地址个人信息，为了检测用户是否安装了本软件，可以监测用户的下载数量和卸载数量等。

第三方公司名称：极光推送（广州极光信息科技有限公司）

适用场景：适用于推送通知、用户分析等功能的应用场景

个人信息收集类型：BSSID、MAC地址（需用户授权或符合相关法律法规）、设备信息、网络状态等

收集方式：自动收集（但需符合隐私政策和法律法规）或用户授权

您可以点击此处查看我们接入的SDK详情。

（三）转让

如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、基于您的主动选择及其他单独同意的情况下，我们会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反行动营养师平台相关协议及规则的情况，或为保护行动营养师及关联公司的用户或公众的人身财产安全免遭侵害，我们披露关于您的个人信息，包括相关违规行为以及行动营养师平台已对您采取的措施。

四、您的权利

您可以通过以下方式查阅和管理您的信息，我们会在符合法律法规要求的情形下响应您的请求：

(一）查阅、复制、更正和补充

您有权通过以下方式查阅、更正和补充您的信息：
1、登录行动营养师APP，进入“我的”页面，选择“个人信息”后，可以查询、修改头像、专业擅长、学术职称类型、联系方式、昵称等个人账户相关信息；
2、登录行动营养师APP，选择“我的客户”后，可以查询、设置您的服务项目。
3、登录行动营养师APP，选择“推广的商品”后，点击“我的收益”，可以查询您的商品推广收入明细。
4、登录行动营养师APP，进入“设置”页面，并选择“关于行动营养师”，联系客服协助您查询、复制、更正或补充您的信息。

（二）删除

您可以【通过“（一）查阅、更正和补充您的信息”列明的路径】删除您的部分信息，或申请注销账户删除您的全部信息。

在以下情形中，您可以通过联系【客服】向我们提出删除个人信息的请求：
1、  如果我们处理个人信息的行为违反法律法规；
2、  如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、  如果我们处理个人信息的行为严重违反了与您的约定；
4、  如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；
5、  如果我们停止提供产品或者服务，或者保存期限已届满。

若我们决定响应您的删除请求，我们还将同时尽通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定，或这些主体已独立获得您的授权）。

当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

（三）改变授权范围

您可以在“我的-设置”或手机“设置”中管理App使用的系统权限授权。

对于您无法直接通过上述方式设置的授权，您可以通过联系【客服】进行修改，但请注意，对于部分类型的个人信息，例如实现行动营养师APP基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们无法响应您改变授权范围的请求。当您撤回授权后，我们将不再处理相应的个人信息。但您撤回授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。

（四）注销账户

您可以通过以下方式申请注销您的账户：
1、登录行动营养师客户端，通过“我的-设置-注销账号”联系吃对了么提交账户注销申请。
2、由于营养咨询服务的特殊性，您在提交账户注销申请后，我们将查询您后台是否有未完成的服务订单（用户安全性考量）、是否存在用户纠纷（纠纷处置考量）等情形，来判定是否延后您的注销申请。 在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。

（五）约束信息系统自动决策

在某些业务功能中，我们仅依据算法在内的非人工自动决策机制做出决定。如果这些决定影响您的合法权益，您可以通过客服联系我们。

（六）响应您的上述请求

对于您或的您的监护人、近亲属及其他有权主体向我们提出上述请求，以及中华人民共和国法律与其他适用法律规定的您的相关个人信息权利，您可以通过【客服】联系我们或直接向我们的运营部门发起投诉。我们将在15天内做出答复。

为保障您的账户安全和您的个人信息安全，您向我们提出上述请求时，我们会先验证您的身份（如增加账户核验、要求您提供书面请求或其他合理方式），然后再处理您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们会予以拒绝。

五、信息的存储

（一）存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如履行《中华人民共和国电子商务法》中商品和服务信息、交易信息保存时间自交易完成之日起不少于三年的义务，或依据《中华人民共和国民法典》中向人民法院请求保护民事权利的诉讼时效期间为三年的要求履行义务。

我们判断个人信息的存储期限主要依据以下标准：

1、完成与您相关的交易目的、维护相应交易及业务记录，以应对您的查询或投诉；

2、保证我们为您提供服务的安全和质量；

3、您是否同意更长的留存期间；

4、是否存在关于保留期限的其他特别约定或法律法规规定；例如病历管理规范的相关规定。

在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。

（二）存储位置

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行法律规定的义务后，向的境外实体提供您的个人信息：
1、适用的法律有明确规定；
2、获得您的单独同意；
3、您作为一方当事人的跨境电子商务交易及其他类型合同订立和履行所必需的。
针对以上情形，我们会按照本政策依法保护您的个人信息安全。

（三）存储安全

1、数据保护技术措施

我们已采取符合业界标准、合理可行的安全防护措施保护您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，【我们会使用加密技术提高个人信息的安全性，在您的浏览器与服务器之间交换数据时受 SSL协议加密保护，我们提供HTTPS协议安全浏览方式；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息。

2、数据保护管理组织措施

我们建立了行业内先进的以数据为核心、围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理及产品技术的维度提升个人信息的安全性。我们通过培训等方式，不断加强员工对于保护个人信息重要性的认识。

3、个人信息安全事件的响应

如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽降低对您个人的影响。如发生个人信息安全事件，我们还将按照法律法规的要求向您告知安全事件的基本情况和的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

4、账户安全风险的防范

在使用【行动营养师APP】时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。此外，您也可以通过我们的服务与第三方建立沟通、交流信息或分析内容。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供，不轻信通过其他交易工具进行交易，以免信息被窃取甚至遭遇电信网络诈骗。

如您担心自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络我们的【客服】以便我们根据您的申请采取相应措施。

六、政策的更新

为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会限制您按照本政策所享有的权利。我们会在本政策发生变更时通知您。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过行动营养师APP公示的方式进行通知或向您提供弹窗提示）。
本政策所指的重大变更包括但不限于：
1、产品的业务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式；
2、业务调整、交易并购引起的隐私政策的主体变更，新主体接收方变更原先的处理目的、处理方式；
3、个人信息共享或公开披露的主要对象发生变化；
4、用户个人信息权利及其行使方式发生重大变化；
5、处理个人信息保护负责人的联络方式及投诉渠道发生变化时；
6、个人信息保护影响评估报告表明产品存在对个人权益有重大影响时。

七、联系我们

您可以通过以下方式与我们联系，我们将在15天内回复您的请求：
1、如您对本政策内容有任何疑问、意见或建议，您可通过行动营养师客服与我们联系；
2、如您发现个人信息被泄露，您可以通过400-823-5998 投诉举报；
3、我们还设立了个人信息保护专职人员，您可以通过sales@jt-healthtech.com 与其联系，办公地址：深圳市龙华区民治街道新牛社区港深国际中心C5-08。需注意的是，我们不会回复与本政策或与个人信息权利无关的问题。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

附录：相关定义

1、行动营养师平台：是一款在线健康管理工作平台，您可以通过行动营养师平台为吃对了么平台上的用户或客户提供线上咨询、健康管理的服务。

2、行动营养师服务提供者：指研发并提供行动营养师产品和服务的法律主体深圳吃对了么网络科技有限公司（注册地址：深圳市龙华区民治街道新牛社区港深国际中心B5-01号）。

3、关联公司：深圳吃对了么网络科技有限公司是阶梯健康科技（深圳）有限公司在中国境内控制的实体。

4、吃对了么：指深圳吃对了么网络科技有限公司和阶梯健康科技（深圳）有限公司运营的吃对了么APP、吃对了么小程序、智能脉诊一体机等网站及客户端。

5、个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，不包括匿名化处理后的信息。

6、个人敏感信息：指包括身份证件号码、生物识别信息、个人健康信息、财产信息、行踪轨迹、交易信息、不满十四周岁未成年人信息等的个人信息（我们将在本政策中对具体个人敏感信息以粗体进行显著标识）。

7、个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

8、儿童：指不满十四周岁的未成年人。

9、设备信息：包括设备标识符（IMEI、IDFA、Android ID、MAC、OAID、IMSI、SIM 卡序列号（ICCID）、设备序列号及其他设备相关信息），应用信息（应用崩溃信息、通知开关状态、运行中进程、应用安装列表及其他应用相关信息），设备参数及系统信息（设备类型、设备型号、操作系统及硬件相关信息），设备网络环境信息（IP地址，WiFi信息，基站信息及其他网络相关信息），蓝牙信息，广播组件通讯信息，运营商信息，传感器（陀螺仪、重力传感器、加速度传感器、环境传感器、光学心率传感器），剪切板。以产品实际采集情况为准。

10、服务日志信息：包括浏览记录、点击查看记录、搜索查询记录、收藏、添加至购物车、交易、售后、关注分享信息、发布信息，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

11、去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

12、匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。