华信嘉御健康商城是北京天天易联网络科技有限公司（以下简称「我们」）旗下大健康电商平台。我们非常重视您的个人信息保护。本政策说明我们在您使用华信嘉御健康商城 App 及相关服务时如何收集、使用、存储、共享和保护您的个人信息，以及您享有的相关权利。请您在使用服务前仔细阅读本政策，特别是加粗条款。
一、我们收集的信息
1. 账号信息：您注册、登录时提供的手机号码、昵称、头像；使用本机号码一键登录时，由运营商认证服务返回的脱敏手机号。
2. 交易信息：您的订单信息、收货人姓名、收货地址、联系电话、支付状态、售后记录。
3. 设备与日志信息：为保障账号与交易安全、识别异常行为、统计分析和改进性能，在您同意本政策后，我们及下文第四节列明的第三方 SDK 会收集：
- 设备型号、设备品牌、操作系统及版本、屏幕分辨率、系统语言；
- 设备标识符：Android ID、OAID、IMEI（仅 Android 10 以下且您已授予「电话」权限时）、IMSI、iOS 的 IDFV；
- 网络信息：MAC 地址、IP 地址、网络类型（Wi-Fi/移动网络）、Wi-Fi 连接信息（SSID、BSSID）、运营商信息；
- 应用启动数据、页面访问日志、崩溃与异常错误日志、操作时间。
4. 社交与聊天信息：您使用站内好友、群聊功能时发送的文字、图片、语音消息，以及好友关系。消息内容存储在我们自建的即时通讯服务器，仅用于向对方投递、保存聊天记录及依法进行内容安全审核。
5. 您主动提供的其他信息：如您使用 AI 健康顾问时输入的咨询内容或上传的图片、联系客服时提供的信息。指纹登录由手机系统本地校验，我们不会获取您的指纹图像或特征数据。
6. 位置信息：当前版本不主动申请定位权限，不采集您的精确位置。本 App 集成了高德地图 SDK，该 SDK 运行期间会收集 Android ID、网络信息以维持服务，详见第四节。
二、我们申请的系统权限及用途
以下权限均不会在首次启动时强制申请，仅在您主动使用对应功能时由系统另行征求同意；拒绝授权仅影响对应功能，不影响其他基本功能。您可以随时在手机「设置」中关闭。
| 权限 | 用途 | 触发场景 |
|---|---|---|
| 相机 | 扫码、拍摄照片上传 | 扫一扫、扫码加好友、更换头像、AI 图片咨询、评价/售后上传图片 |
| 相册 / 存储 | 选择图片上传、保存图片到相册 | 更换头像、上传图片、保存商品图/二维码 |
| 麦克风 | 录制语音消息 | 聊天中发送语音 |
| 指纹 / 生物识别 | 指纹快捷登录（由手机系统本地校验） | 「设置 → 安全中心 → 指纹登录」开启后 |
| 电话（拨打） | 拨打客服电话 | 点击客服热线，仅唤起系统拨号界面 |
| 电话（读取设备状态） | 获取设备标识用于安全风控与一键登录 | 首次登录 / 支付风控 |
| 网络及 Wi-Fi 状态 | 判断网络连接、切换网络时重连 | App 运行期间 |
| 安装应用 | App 内下载并安装新版本 | 您点击「立即更新」后 |
| 通知 | 在通知栏展示好友/群聊新消息、订单等提醒 | 您在系统中允许后；您可随时在系统设置中关闭 |
三、我们如何使用信息
1. 为您提供商品购买、配送、售后、社交聊天等服务。
2. 发送验证码、订单通知等必要服务信息。
3. 保障账号与交易安全，识别并防范欺诈、刷单、盗号等风险行为。
4. 改进产品与服务体验，进行必要的数据统计分析。
5. 依法对聊天、评价等用户发布内容进行安全审核。
四、第三方 SDK 清单
为实现支付、分享、登录、消息推送、地图等功能，本 App 集成了下列第三方 SDK。这些 SDK 会在您同意本政策后，按其自身隐私政策收集并处理相关信息；我们已与提供方约定其仅在必要范围内处理您的信息。
| SDK 名称 | 提供方 | 使用目的 | 收集的个人信息 | 隐私政策 |
|---|---|---|---|---|
| DCloud uni-app 基础引擎 | 数字天堂（北京）网络技术有限公司 | App 运行基础框架，统计分析、异常错误日志分析以改进性能 | 设备唯一识别码（IMEI、Android ID、DEVICE_ID、IMSI、OAID、IDFA）、应用启动数据、异常错误日志 | DCloud App 引擎隐私政策 |
| 微信开放平台 SDK | 深圳市腾讯计算机系统有限公司 | 微信支付、微信分享 | 设备型号、操作系统、设备标识符（Android ID、OAID）、MAC 地址、网络信息、存储的个人文件 | 微信隐私保护指引 |
| 支付宝 SDK | 支付宝（中国）网络技术有限公司 | 支付宝支付 | 设备标识符（Android ID、OAID、IMSI、IMEI）、MAC 地址、IP 地址、网络信息 | 支付宝隐私权政策 |
| 高德开放平台 SDK（定位/地图） | 高德软件有限公司 | 地图展示与定位（当前版本未开放定位功能，SDK 随应用打包） | 位置信息（仅在您授权后）、Android ID、MAC 地址、网络信息（Wi-Fi、基站）、传感器信息 | 高德开放平台隐私权政策 |
| 个推消息推送 SDK（UniPush） | 每日互动股份有限公司 | 向您推送好友/群聊新消息、订单等通知 | 设备信息（设备型号、品牌、系统版本、OAID、Android ID、MAC 地址、IMEI、IMSI、ICCID）、网络信息（Wi-Fi SSID/BSSID、IP 地址、运营商、基站）、已安装应用列表（用于判断推送通道是否可用） | 个推隐私政策 |
| 个验一键登录 SDK（含运营商认证） | 每日互动股份有限公司；中国移动、中国联通、中国电信 | 本机号码一键登录 | 设备信息（设备型号、品牌、系统版本、OAID、Android ID、MAC 地址、IMEI、IMSI、ICCID）、网络信息（Wi-Fi SSID/BSSID、IP 地址、运营商、基站）、脱敏手机号码 | 个验隐私政策 中国移动认证服务条款 联通统一认证服务条款 天翼账号服务与隐私协议 |
五、信息的共享
我们仅在为实现服务所必需的范围内与以下类型的合作方共享必要信息，并要求其依法保护您的信息：
- 支付服务商（微信支付、支付宝）：为完成订单支付；
- 物流服务商：为完成商品配送（收货人姓名、地址、电话）；
- 短信服务商：为发送验证码及服务通知；
- 云服务商（对象存储、服务器托管）：用于存储您上传的图片、聊天附件等，仅作数据处理，不用于其他目的；
- 人工智能技术服务商：为提供 AI 健康顾问功能，处理您主动输入的咨询内容和图片（不包含您的身份信息）；
- 第四节所列第三方 SDK 提供方。
除上述情形及法律法规要求外，我们不会向任何第三方提供、出售您的个人信息。
六、信息的存储与保护
1. 您的个人信息存储于中华人民共和国境内的服务器。
2. 我们采取加密传输、访问控制、脱敏展示等技术和管理措施保护您的信息安全。
3. 我们仅在实现本政策所述目的所必需的期限内保留您的个人信息，超出期限后将予以删除或匿名化处理。账号注销后，聊天记录、订单等信息将依法删除或匿名化。
七、您的权利
1. 您可以在 App 内查询、更正您的个人资料。
2. 您可以删除收货地址、聊天记录等信息，或联系客服申请删除相关个人信息。
3. 您可以通过「我的 → 设置 → 安全中心 → 注销账户」申请注销账号。注销后，我们将依法删除或匿名化处理您的个人信息。
4. 您可以在手机系统设置中撤回相机、相册、麦克风等权限；撤回后仅会影响对应功能，不影响其他基本功能。
5. 您可以在手机系统设置中关闭「通知」，停止接收推送提醒。
八、未成年人保护
我们的服务主要面向成年人。未成年人使用本平台应取得监护人同意并在监护人指导下进行。
九、政策的变更
我们可能适时修订本政策，修订后将通过 App 公告等方式通知您。重大变更将以更显著的方式提示。
十、联系我们
如您对本政策或个人信息保护有任何疑问、意见或投诉，可通过以下方式联系我们：
- 公司名称北京天天易联网络科技有限公司
- 注册地址北京市顺义区北务镇林上村向阳街48号
- 客服热线400-8863-681
- 客服邮箱service@tiantianyilian.com