一、我们如何收集和使用您的个人数据

1.1 个人数据的范围

个人数据是指单独使用或结合其他信息使用时能够确定个人身份的信息，包括但不限于:

1).在您注册我们时，您提供的个人数据;

2).我们因为您访问和使用我们的网站网页或服务而接收并记录的您的相关信息，包括但不限于您访问的网页记录、访问日期和时间、使用的浏览器的信息(类型、时区、插件、语言、字体、canvas图片渲染哈希值、webgl图片渲染哈希值等)、您在页面上的鼠标和键盘操作信息、软硬件特征、网络链接信息（IP地址、端口、网络协议等）等数据;

3).您与我们互动或因使用服务或获得支持和帮助时提供的个人数据;

4).我们通过合法途径从商业伙伴处或第三方取得的数据。例如在法律允许的情况下，我们会从公用和商用第三方来源获取有关数据来支持我们的服务。

通常情况下，您不需要提供个人数据就可以浏览我们网站的对外公开信息。为了给您提供服务，我们会按照本隐私政策的规定保护、使用和披露您的个人数据。为达到服务之目的，如果您以自愿填写的方式或根据要求提供注册或订阅所需的姓名、性别、证件种类及证件号、出生年月日、国籍、电子邮件信箱、电话、联系地址和邮政编码、所希望提供的服务或喜好信息、客户代码以及其他类似的个人数据，则表示您已经了解并接受我们依照本隐私政策对您的个人数据的收集、保护和使用。

5).为了识别您的设备ID并预防恶意程序及反作弊，提交服务安全性、保障运营质量及效率，我们会收集您的设备信息(包括WI-FI的SSID、IMEI、MEID、Android ID、IMSI、GUID、MAC地址)、您安装的应用信息或者运行中的进程信息。

1.2非个人数据范围

非个人数据包括但不限于:

1).在使用我们的网站提供服务时您所发布、公布的信息;

2).我们已对您采取的包括但不限于信用评价、违反法律法规规定或违反我们政策的处理措施等相关信息;

3).我们还可能收集和使用非识别性数据。非识别性数据是指无法单独用于确定个人身份的数据。例如，我们会收集汇总的统计数据，例如网站访问量。我们收集此数据的目的在于了解您如何使用自己的网站、产品和服务。借此，我们可以改善自己的服务，更好地满足客户需求。我们可能会自行决定出于其他目的的收集、使用、处理、转移或披露非识别性数据。我们会尽力隔离您的个人数据和非识别性数据，并单独使用这两种数据。如果个人数据掺杂了非识别性数据，依旧会被视作个人数据处理。

未经我们事先同意，您不应向我们提供我们未明确要求的、可能致使我们在本政策之外被附加额外法律义务的信息。

1.3个人数据的使用

我们可能将您的个人数据用于以下目的:

(1)我们通过账号为您提供服务，在您注册成为我们的用户时，您需要至少提供手机号码以身份证号创建广西医保账号，并完善相关的网络身份识别信息（如头像、昵称及登录密码等），您授权以广西医保登录广西医保后，我们将根据您的授权获取相关账号信息（如用户标识、昵称、头像、登录状态信息等）；

如您选择授权使用第三方账号登录时，我们会从第三方获取您共享的账号信息（如头像、昵称、地区、性别等信息）与您的广西医保进行绑定用于快捷登录，我们会依据与第三方的约定，在符合相关法规的前提下，使用您的个人信息。

(2)位置信息。当您通过系统授权开启移动设备的定位权限并使用基于位置提供的服务时，我们会收集和使用您的位置信息以便为您推荐当前城市的医保服务（如果您不提供位置信息授权亦不影响基本产品功能的使用）。

(3)日志信息。当您使用我们提供的产品/服务时，我们会收集您的关注、分享、发布等信息。

(4)用户的个人信息。当您使用应用时会获取软件安装列表信息，用于态势感知平台，防范对应用的攻击侵入等行为。

(5)设备权限调用信息。当您在安装应用和使用应用服务过程中，会调用您的一些设备权限，您可以在设备的设置功能中选择关闭部分或全部权限，从而拒绝我们收集与使用相应的个人信息。

1).当您使用应用的医保办理服务的“材料上传”、“资料上传”（“拍照上传”、“本地图片上传”、“本地文件上传”）等功能时，我们会在您授权同意后获取设备的相机使用权限或存储权限。拒绝提供该权限会使您无法正常使用相关上传功能。

2).当您使用应用的“扫一扫”和“人脸识别认证注册”功能时，我们会在您授权同意后，获取设备的相机使用权限。如果您拒绝提供该权限，您将无法正常使用“扫一扫”和“人脸识别认证注册”功能。

3).当您使用应用提供的服务时，我们会在您授权同意后，获取设备的位置权限，读取设备的地理位置信息，以便基于您所处位置推荐支持医保移动支付的医疗机构信息，我们不会在服务器端对您移动设备的地理位置信息进行存储。（如果您不提供定位信息授权亦不影响基本产品功能的使用）。

4).为了方便您在不需要打开应用的情况下，快捷收取相关信息，我们会在您授权同意后，获取设备的通知权限。如果您拒绝提供该权限，您将无法通过消息推送机制收取相关信息，但不影响您使用应用提供的其他服务。

(6)部分功能由我们合作的第三方机构（以下称“SDK技术服务提供方”）以SDK插件的形式提供，SDK技术服务提供方会基于向您提供功能或服务之必须获取相应权限及信息。请您详细阅读我们下述SDK列表，了解我们具体集成的SDK名称、SDK技术服务提供方、SDK应用场景（即SDK类型）及SDK获取的权限与个人信息类型等内容。我们对本软件中集成的SDK均进行了安全监测，确保这些SDK仅使用了为实现其功能或服务的基本权限。当您点击同意本政策后，您同时授权并同意SDK技术服务提供方按照以下表格获取并处理您的权限及信息（我们将在后续的隐私协议中更新各个SDK收集信息的目的，如果您认为这一行为影响到是否同意我们向您搜集个人信息，您有权拒绝，若拒绝您仅能使用本软件的基础业务功能）。

名称	类型	公司	获取权限	目的	第三方隐私协议
TBS腾讯浏览服务	网页浏览	深圳市腾讯计算机系统有限公司	联网，获取网络状态，获取Wifi状态及SSID，获取设备读取，写入存储权限	加载阅读pdf等文件，加载web网页服务。	https://privacy.qq.com/policy/tencent-privacypolicy
支付宝登录，人脸认证	登录，人脸认证	蚂蚁金服	联网，获取网络状态，获取Wifi状态及SSID，摄像头权限。	用于账号支付宝便捷登录与账号注册人脸认证。	https://render.alipay.com/p/c/k2h4n8ug
百度定位SDK	定位地理位置	北京百度网讯科技有限公司	联网，位置信息，设备读取，写入存储权限	推荐当前城市的医保服务；医保码展码使用	https://lbs.baidu.com/index.php?title=openprivacy
友盟+SDK	信息采集	友盟同欣(北京)科技有限公司	联网，位置信息，设备读取，写入存储权限	使用友盟SDK服务:统计分析/收集个人信息类型:设备信息(IMEI/MAC/AndroidID/IDFA/0penUDID/GUID/SIM卡IMSI信息等)产品集成友盟+SDK及推送通道SDK，推送通道SDK需要收集采集设备标识符IMEI/MAC/AndroidID/IDFA/0penUDID/GUID/SIM卡IMSI信息等)，用于唯一标识设备，以便向用户设备推送消息。采集地理位置甄别推送通道，提高消息推送的区域覆盖率	https://www.umeng.com/page/policy

(7)履行订单;交付、激活或验证产品或服务;应您的要求进行变更;以及提供技术支持和服务;

(8)向您发送重要通知;

(9)开展内部审计、数据分析和研究，改善我们的产品和服务;

(10)分析业务运营效率并衡量市场份额;

(11)改善我们的防损和反欺诈计划;

(12)遵从和执行适用的法律法规要求，相关的行业标准或我们的政策;

(13)其它为向您提供服务而需要使用您个人数据的情形。

二、我们如何披露您的个人数据

未经您事先同意，我们承诺不会出售您的个人数据。我们会在法律允许的范围内根据本政策使用您提供的个人数据。但我们可能会根据法律法规、司法机构、执法机构、监管机构或政府部门的要求向这些部门提供您的个人数据;或在诉讼、仲裁等法律或争议解决程序中披露;或在我们认为有必要这样做来保护我们、客户或公共利益时，也可能在尽可能小的范围内公开某些个人数据。在您提供个人数据时，您理解并同意我们将在某些情形中使用或向第三方提供您的个人数据，包括但不限于如下情形:

1).根据法律法规的有关规定，或者应行政或司法执法及监管机构的要求，向第三方或者行政机关、司法机构、执法机构或监管机构披露;

2).如您出现违反所适用的法律、法规或我们服务协议或相关政策的情况，需要向第三方披露;

3).为向您提供或因使用您所订购或要求的产品和服务时，而需要和第三方披露;

4).其它我们根据法律、法规或者网站政策认为合适的披露，例如出于执行条款与条件或为阻止人身、财产损失或非法行为的目的;

5).除非得到您的许可，或本政策约定的其它情形，或因该第三方作为我们的服务提供商/分包商/授权中心向您提供服务，我们不会向无关第三方提供、出售或出租您的个人数据;

6).网络链接信息可能被用于网络攻击检测;

7).在诉讼、仲裁等法律或争议解决程序中。

三、用户信息的保护

1).我们重视个人数据的安全。我们采用适当的物理、管理和技术保障措施来保护您的个人数据不被未经授权访问、披露、使用、修改、损坏或丢失。例如，我们会使用加密技术确保数据的机密性;我们会使用保护机制防止数据遭到恶意攻击;我们会部署访问控制机制，确保只有授权人员才可访问个人数据;以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人数据重要性的认识。我们将会在达成本政策所述目的所需的期限内保留您的个人数据，除非需要延长保留期或受到法律的允许。我们会尽力保护您的个人数据，但是请注意任何安全措施都无法做到无懈可击;

2).尽管有前述安全措施，但妥善保管您的账户及密码及其他信息的安全是您的责任和义务，因您未能保管好账户和密码而导致的法律责任由您全部承担;

3).如果发现您账号或密码被他人非法使用或有使用异常的情况的，应及时通知我们，您可要求我们采取措施暂停您账户的登录和使用;

4).如不幸发生信息泄露等安全事件，我们将依照适用的法律法规的要求，向您和或主管机关告知数据泄露事件的相关信息。如果因完全归因于我们的原因造成您的信息泄露，在我们确认相关数据泄露事件及根因后，我们将尽努力第一时间向您发送数据泄露的通知。

5).为了保障您的个人信息权利，您可以选择注销账号的方式，从而撤回或删除您在本平台提供的个人信息。在您成功注销账号后，系统将尽快根据适用法律法规的要求，删除或匿名化您的个人信息。请注意，部分信息可能基于法律要求或合法业务需要被保留，不会被删除。一旦您选择注销账号，将无法再次访问您的账号信息或历史数据。此外，账号注销过程中产生的任何数据无法恢复，请谨慎操作。

四、您发布内容规范

1、本条所述内容是指您使用服务的过程中所制作、上载、复制、发布、传播的任何内容，包括但不限于账号头像、名称、用户说明等注册信息及认证资料，或文字、语音、图片、视频、图文等发送、回复或自动回复消息和相关链接页面，以及其他使用账号或本服务所产生的内容。

2、您不得利用账号或本服务制作、上载、复制、发布、传播如下法律、法规和政策禁止的内容:

(1)反对宪法所确定的基本原则的;

(2)危害国家安全，泄露国家秘密，颠覆国家政权，破坏国家统一的;

(3)损害国家荣誉和利益的;

(4)煽动民族仇恨、民族歧视，破坏民族团结的;

(5)破坏国家宗教政策，宣扬邪教和封建迷信的;

(6)散布谣言，扰乱社会秩序，破坏社会稳定的;

(7)散布淫秽、色情、赌博、暴力、凶杀、恐怖或者教唆犯罪的;

(8)侮辱或者诽谤他人，侵害他人合法权益的;

(9)含有法律、行政法规禁止的其他内容的信息。

3、您不得利用账号或本服务制作、上载、复制、发布、传播如下干扰“服务"正常运营，以及侵犯其他用户或第三方机构合法权益的内容:

(1)含有任何性或性暗示的;

(2)含有辱骂、恐吓、威胁内容的;

(3)含有骚扰、垃圾广告、恶意信息、诱骗信息的;

(4)涉及他人隐私、信息或资料的;

(5)侵害他人名誉权、肖像权、知识产权、商业秘密等合法权利的;

(6)含有其他干扰本服务正常运营和侵犯其他您或第三方合法权益内容的信息。

五、使用cookie

cookie是由网页服务器存放在您的访问设备上的文本文件。指定给您的cookie是唯一的，它只能被将cookie发布给您的域中的web服务器读取。我们使用Cookie来帮助您实现您的联机体验的个性化，使您在我们及其关联方获得更轻松的访问体验。例如，Cookie会帮助您在后续访问我们网站时调用您的信息，简化记录您填写信息（例如一键登录等)的流程;为您提供安全购物的偏好设置;帮助您优化对广告的选择与互动;保护您的数据安全等。您有权接受或拒绝Cookie。大多数浏览器会自动接受cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝cookie。如果选择拒绝cookie，那么您可能无法完全体验所访问的我们网站或某些服务的全部功能。

六、未成年人的信息保护

我们非常重视对未成年人信息的保护。若您是18周岁以下的未成年人，在使用我们服务前，应事先取得您家长或法定监护人的书面同意。我们根据国家相关法律法规的规定保护未成年人的信息。

七、通知和修订

为给你提供更好的服务，我们的业务将不时变化，本隐私政策也将随之调整。我们会在我们网站、移动端上发出更新版本并提醒您相关内容的更新，也请您访问我们以便及时了解最新的隐私政策。如果您对于本隐私政策或在使用我们服务时对于您的信息或隐私情况有任何问题，请联系我们客服并作充分描述,我们将尽力解决。

八、如何联系我们

如您对本政策的执行或对我们的隐私保护相关事宜有任何建议、疑问，您可通过以下方式联系我们，我们会验证您的用户身份后15个工作日内向您回复：

1.邮件通道：3316393032@qq.com，您可以通过该邮箱与我们联系；

2.客服通道：0771-5313799。