隐 私 政 策

深圳亿杉医疗科技有限公司（以下统称 “我们”，注册地址：深圳市前海深港合作区南山街道梦海大道 5188 号前海深港青年梦工厂北区 15 栋 501A）高度重视您的个人信息保护。

本隐私政策仅适用于亿杉医疗旗下【亿杉母婴 APP】（以下简称 “本 APP”，及关联服务（含官方网站、小程序等，以下统称 “本服务”）。

当您使用本服务时，我们将依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《信息安全技术 个人信息安全规范》（GB/T 35273-2020）、《关于开展纵深推进 APP 侵害用户权益专项整治行动的通知》（工信部信管函〔2020〕164 号）等法律法规，按照本政策收集、使用、存储、保护您的个人信息。

如您对本政策有疑问，可通过 “十、如何联系我们” 列明的方式沟通；若您拒绝本政策内容，应立即停止使用本 APP 服务。当您使用本 APP 任一服务时，即表示您已同意我们按照本政策合法处理您的个人信息。

最近更新日期：2025 年 10 月 24 日

生效日期：2025 年 10 月 25 日

若您对本隐私政策有疑问、建议或投诉，可通过以下方式联系我们

电子邮箱：notify@e3ahealth.com

本政策将帮助您了解一下内容：

1. 定义

2. 我们如何收集和使用您的个人信息

3. 我们如何共享、转让、公开披露您的个人信息

4. 我们如何使用 Cookie 和网络 Beacon

5. 第三方SDK集成说明

6. 我们如何存储您的个人信息

7. 我们如何保护您的个人信息

8. 您的权利

9. 未成年人信息保护

10. 隐私政策如何更新

11. 如何联系我们

 我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息:权责一致原则、目的明确原则、选择同意原则、最小必要原则、公开透明原则、确保安全原则、主体参与原则等。同时，我们承诺，将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。请在使用我们的产品(或服务)前，仔细读并了解本《隐私政策》。

一、定义

1. 个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

本政策中涉及的个人信息包括:

（1）个人基本资料（姓名、手机号码、性别、出生日期、体重、孕育状态、家庭成员信息）；

（2）网络身份识别信息（系统账号、IP 地址、密码、口令）；

（3）个人上网记录（软件使用记录、点击记录、浏览记录）；

（4）个人常用设备信息（硬件型号、设备 MAC 地址、操作系统类型、软件列表、唯一设备识别码（IMEI、AndroidID、OpenUDID、IDFA）、荧幕分辨率、DHCP 信息、WIFI 扫描结果、已配置 WIFI 信息、蓝牙信息）；

（5）个人位置信息（粗略位置、精确位置、媒体档中的地理位置）；

（6）其他：交易记录、积分、收货地址等。

2. 个人敏感信息

(1) 个人敏感信息

指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受损或歧视性待遇的信息。

本 APP 涉及的个人敏感信息包括：

（1）财产信息（交易记录、优惠券信息）；

（2）身份识别信息（姓名、手机号码、身份证信息）；

（3）设备敏感信息（IMEI、AndroidID、MAC 地址、精准位置信息）；

（4）隐私权限相关信息（摄像头、通讯录、存储、位置、蓝牙的授权记录）。

3. 第三方 SDK

指本 APP 嵌入的第三方提供的代码或插件，用于实现推送、登录、支付、统计等特定功能（详见本政策 “五、第三方 SDK 集成说明”）。

4. 个人信息删除

在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索或访问的状态。

5. 唯一设备识别码

具有唯一性的设备标识符(有时称为通用专属ID 或 UUID)是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备(例如国际移动设备身份码IME1号、网络设备硬件地址MAC、广告标识符IDFA等)。不同的设备标识符在有效期、用户是否可以重置以及获取方式方面会有所不同。相应设备可能会有多个不同的具有唯一性的设备标识符。唯一设备标识符可用于多种用途，其中包括安全性和欺诈检测、同步服务(如用户的电子邮件收件箱)、记录用户的偏好设置以及提供具有相关性的广告。

6.  Cookie

支持服务器端(或者脚本)在客户端上存储和检索信息的一种机制，通过增加简单、持续的客户端状态来扩展基于Web的客户端/服务器应用。服务器在向客户端返回HTTP对象的同时发送一条状态信息，并由客户端保存。状态信息中说明了该状态下有效的URL范围。此后，客户端发起的该范围内的HTTP请求都将把该状态信息的当前值从客户端返回给服务器，这个状态信息被称为Cookie。

7. 设备信息

包括设备名称、设备型号、设备识别码、操作系统和应用程序、语言设置、分辨率、服务提 供商网络 ID(PLMN)、MAC、IMEl、AndroidlD、OpenUDlD、IDFA。

二、我们如何收集和使用您的个人信息

我们严格遵循 “最小必要” 原则，仅为实现本服务的合法目的收集必要信息，不收集与服务无关的内容。具体如下：

1. 您主动提供的个人信息

您在注册、使用本服务时主动填写、提交或授权接入的信息，具体包括：

2. 我们在您使用服务时自动收集的信息

(1) 自身 APP 自动收集（无 SDK 依赖）

(2) 第三方 SDK 自动收集（需用户同意后初始化）

所有 SDK 的初始化均在您点击 “同意本隐私政策” 后触发，未同意前不会调用任何敏感界面或收集信息。具体收集内容如下：

(3) 敏感权限申请与使用说明

本 APP 仅申请与母婴服务直接相关的敏感权限，具体权限清单及用途如下：

权限管理路径：您可通过 “手机设置 → 应用管理 → 权限” 随时开启 / 关闭上述权限，关闭后仅影响对应功能，不影响其他基础服务（如浏览孕育知识）。

(4) 定向推送功能说明

(1) 推送内容：仅推送与母婴服务相关的信息（如孕育阶段提醒、育儿知识、设备使用指南），不推送无关商业广告；

(2) 信息来源：定向推送优先使用本 APP 内您主动提供的信息（如预产期、宝宝生日），若使用第三方信息来源（如合作母婴平台的育儿偏好数据），将在推送页面显著标注 “信息来源：XX 平台”；

(3) 显著标示：个性化推送内容将标注 “个性化推荐” 标签，非个性化内容标注 “通用内容”；

(4) 关闭路径：您可通过 ““手机设置 → 应用管理 → 权限” 随时开启 / 关闭上述权限” 关闭个性化推送，关闭后仅接收通用内容。

3. 个人信息的使用规则

我们仅在本政策列明的目的范围内使用个人信息，如需超出范围使用，将另行获得您的明确同意。

对收集的个人信息，我们会采用去标识化、匿名化技术处理（去标识化：去除直接身份标识，无法直接识别个人；匿名化：处理后无法识别且无法复原），仅用于：

聚合性分析（如用户地域分布、功能使用频率），优化服务功能；

机器学习与模型训练（如反作弊、风控审核），但仅基于您授权的范围（如您同意与征信机构共享信息时）。

未经您明确授权，我们不会将您的个人信息用于营销、推广或转让给第三方用于商业目的。

4. 剪切板信息收集（仅经您明确同意）

仅在您使用“粘贴收货地址” 等特定功能时，经您主动触发（如点击 “粘贴” 按钮），我们才会临时访问您的剪切板内容，目的是简化您的输入操作；访问后不会存储剪切板信息，也不会与任何第三方共享。

5. 账号注销规则

您可随时注销账号，停止使用本服务，具体流程如下：

注销路径：本 APP 首页 → “我的” → “设置”  → “注销账户”（按页面提示完成账户注销）。

信息处理：注销后，除法律法规要求保留的信息（如用于合规审计、争议解决，保留期限不超过法定最低要求）外，我们将在15 个工作日内删除或匿名化处理您的全部个人信息，保留的信息仅用于合规目的，不再用于其他业务。

注销后果：账号注销后，您将无法访问该账号关联的所有服务（如历史订单、收藏内容、个性化设置），且该账号无法恢复（注销前请务必备份重要数据）。

身份验证：为保障您的账号安全，我们会验证您的身份（如手机号验证），确认无误后再处理注销申请，避免他人恶意注销。

三、我们如何共享、转让、公开披露您的个人信息

我们严格保护您的个人信息，不会随意共享、转让或公开披露，仅在以下合法情形下进行：

1. 共享

经您明确同意后，向您指定的第三方共享（如您授权第三方平台登录本 APP）；

根据法律法规规定或行政、司法机关的合法要求（如法院传票、监管指令），向相关部门提供；

为处理您与他人的纠纷或争议，在必要范围内向纠纷相对方共享（如您发起知识产权投诉，向被投诉人提供必要的投诉依据）；

向我们的关联公司共享（关联公司指深圳亿杉医疗科技有限公司直接 / 间接控股、参股或受同一实际控制人控制的公司），但关联公司需遵守本隐私政策，且仅用于与本服务相关的目的；您可通过 “十、如何联系我们” 查询关联公司名单；

向广告主、媒体等合作伙伴共享脱敏后的非身份信息（如用户地域分布、广告点击量），用于优化广告投放效果；我们会与合作伙伴签署保密协议，要求其不得还原或关联个人身份信息。

2. 转让

仅在以下情形下转让您的个人信息，且转让后接收方需继续遵守本政策：

经您明确同意；

因合并、收购、破产清算等企业重组情形，若涉及个人信息转让，我们会提前通知您，并要求新接收方继续履行信息保护义务；若新接收方变更处理目的，需重新获得您的同意。

3. 公开披露

仅在以下情形下公开披露您的个人信息：

经您明确同意；

基于法律规定（如配合反垄断调查、曝光违法违规行为）；

紧急情况下，为保护您、其他用户或公众的合法权益（如防止欺诈、保障人身安全）。

4. 服务器端信息共享限制

若需将您的个人信息从本 APP 服务器传输至第三方（如合作的母婴健康平台），我们将：

(1) 提前通过弹窗或站内信告知您共享的第三方名称、目的及信息类型；

(2) 仅在您点击 “同意” 后执行共享操作（匿名化处理的聚合数据除外，如 “某地区用户孕育阶段分布”）；

(3) 您可通过 “我的 → 设置 → 第三方共享管理” 查询历史共享记录，或申请停止后续共享。

5. SDK 信息共享限制：

第三方 SDK 仅可收集实现其功能必需的信息（如极光推送仅收集 AndroidID 用于设备标识），不可超出功能范围收集；我们与所有 SDK 提供方签订《数据安全保密协议》，要求其不得将收集的信息用于本 APP 服务之外的目的。

四、我们如何使用 Cookie 和网络信标和像素标签

1. Cookie

为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie 的小数据档。Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，网站能够存储您的偏好或购物篮内的商品数据。我们不会将Cookie用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做，则需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问以下链接。

2. 网站信标和像素标签

除Cookie外，我们还会在网站上使用网站信标和像素标签其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，可以随时从我们的寄信名单中退订。

本 APP 不使用 Cookie 进行用户跟踪或定向广告投放，仅用于保障网页版服务（如官网）的正常加载”。

五、第三方SDK集成说明

本 APP 共集成 21 个第三方 SDK，涉及推送、登录、支付、统计等 8 类功能。所有 SDK 均已完成合规审查，具体信息如下：

SDK 授权管理：您可通过以下路径关闭特定 SDK 的功能授权：

• 推送类 SDK：APP 内 “我的 → 设置 → 推送管理 → 关闭对应厂商推送”；

• 其他 SDK：手机系统 “设置 → 应用 → 亿杉母婴 → 权限 → 关闭对应权限（如存储、位置）”（关闭权限后，依赖该权限的 SDK 功能将无法使用）。

六、我们如何存储您的个人信息

1. 信息存储地点

原则上，我们在中华人民共和国境内收集和产生的个人信息将存储在中华人民共和国境内。我们收集的有关您的信息和资料将保存在亿杉医疗及(或)阿里云的服务器上，这些信息和资料可能传送至您使用产品或服务所在国家、地区或亿杉医疗收集信息和资料所在地并在该地被访问、存储和展示。

2. 信息存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，但您主动删除、注销账户或法律法规另有规定的除外:在您的个人信息超出保留期限后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

第三方 SDK 收集的信息由 SDK 提供方存储，存储地点及期限以其隐私政策为准；我们不控制 SDK 的信息存储行为，仅要求其符合中国法律法规要求。

七、我们如何保护您的个人信息

我们采用 “技术 + 管理 + 制度” 三重保障措施，保护您的个人信息安全：

1. 技术安全措施

数据传输：您与本 APP 之间的通信采用HTTPS/SSL 协议加密，防止数据在传输过程中被窃取、篡改；

数据存储：个人信息存储于加密服务器（符合国家等保三级标准），仅授权人员可访问，且访问需经过多重身份验证（如账号 + 密码 + 验证码）；

风险防控：部署反作弊系统、入侵检测系统，防范恶意攻击、数据泄露；对敏感信息（如手机号）采用 “脱敏显示”（如 131****0872）。

2. 管理与制度保障

组织架构：设立专门的信息安全部门，负责个人信息保护工作，定期开展安全培训（如隐私保护法规、数据安全操作）；

权限控制：实行 “最小权限原则”，仅为完成工作必要的人员授予信息访问权限；

合规审计：定期开展个人信息安全影响评估，排查风险，确保符合法律法规要求。

3. 安全事件处理

若发生个人信息泄露、篡改、丢失等安全事件，我们将：

立即启动应急预案，采取补救措施（如封锁漏洞、删除泄露数据）；

按照法律法规要求，在72 小时内通过弹窗、站内信、电话或邮件等方式通知您（难以逐一通知时，将通过本 APP 首页公告发布），告知事件基本情况、影响、补救措施及您的维权途径；

向监管部门上报事件处置情况。

4. 信息留存期限

我们仅在实现本政策目的所需的期限内留存您的个人信息，留存期限按以下原则确定：

基础信息（如手机号）：留存至您注销账号后，按账号注销规则” 处理；

服务相关信息（如订单、预约记录）：留存至服务完成后，且满足法定最低留存要求（如电商订单需留存 3 年）；

合规相关信息（如投诉记录）：留存至争议解决完毕或满足监管要求的留存期限。

超出留存期限后，我们将按法律法规要求删除或匿名化处理您的个人信息。

5. 第三方 SDK 安全管控措施

(1) SDK 准入审核：接入前核查 SDK 提供方的资质（如营业执照、ICP 备案），评估其数据安全能力（如是否符合《个人信息安全规范》）；

(2) 动态监测：定期对 SDK 的信息收集行为进行技术检测（如是否存在 “未同意即收集”“超范围收集”），发现问题立即暂停接入；

(3) 漏洞回应：若 SDK 存在数据泄露风险，我们将在 24 小时内暂停其功能，通知您风险情况，并要求 SDK 提供方 72 小时内整改。

八、您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利:

1. 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过登录App账户，并通过如下管道访问、查阅您的个人信息:

(1)在“我的”点击头像进入个人信息页面身份信息，包括昵称，手机号;

(2)在“我的→我的订单”中查阅订单，包括订单类型、订单状态、订单时间、交易和消费记录(交易金额、交易类型、商品名称);

(3)在“我的→状态管理”中查阅个人档案信息，包括姓名、出生年月、身高、体重、预产期、末次月经等

对于您需要查询、访问在使用我们的产品或服务过程中产生的其他个人信息，您也可以通过客服联系我们，我们会向您提供。

2. 更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。如您发现您的信息有误，您可通过以下路径自行操作:

出于安全性和身份识别等方面的考虑，或根据反洗钱等领域法律法规及监管规定，您需要在通过身份验证之后方可设置您的个人信息。

3. 删除您的个人信息

如果您需要删除您的个人信息，您可通过“我的→设置→状态管理→编辑信息”进行操作。

在以下情形中，您可以通过拨打客服电话向我们提出删除个人信息的请求:

(1) 如果我们处理个人信息的行为违反法律法规:

(2) 如果我们收集、使用您的个人信息，却未征得您的同意;

(3) 如果我们处理个人信息的行为违反了与您的约定;

(4) 如果您不再使用我们的产品或服务，或您注销了账窍:

(5) 如果我们不再为您提供产品或服务，

若我们决定回应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4. 改变您授权同意的范围

(1) 您可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影此前基于您的授权而开展的个人信息处理。

(2) 您可以通过“手机→设置→权限管理”中查看App的授权列表(因设备不同，该页面在不同客户端所能展示的条目可能有所差别)。如您希望对设备权限做出变动，可点击页面按钮，在手机设置中进行修改。

5. 个人信息主体注销账户

您可以通过【APP】--【我的】--【设置)--【注销账户】入口进行账户的注销。在您注销账号前，我们会要求您进行必要的身份验证，包括个人身份、安全状态、设备信息，有关注销的流程和内容，请参见账号注销页面的指引。

如果因特殊原因无法注销成功，您也可以通过拨打人工客服进行注销。您知悉并理解，注销账号的行为是不可逆的行为，在您注销账号后，我们将停止为您提供服务，并删除有关您账号的一切信息或对相关信息进行匿名化处理，但法律法规另有规定的除外。

6. 个人信息主体获取个人信息副本

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可通过拨打人工客服热线、在线客服，人工客服会对您进行个人信息校验，完成姓名、电话、身份证后六位的个人信息主体确认后，将个人信息副本通过本App在线客服提交给您。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

7. 约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。

8. 回应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在十五天内做出答复。如您不满意，还可通过以下途径投诉:我的-客服中心

在以下情形中，按照法律法规要求，我们将无法回应您的请求

(1) 与国家安全、国防安全直接相关的;

(2) 与公共安全、公共卫生、重大公共利益直接相关的

(3) 与犯罪侦查、起诉、审判和判决执行直接相关的;

(4) 有充分证据表明您存在主观恶意或滥用权利的:

(5) 回应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

(6) 涉及商业秘密的。

9. SDK 信息查询权

您可通过本政策‘五、第三方 SDK 集成说明’查询所有 SDK 的信息收集范围，或联系客服（yishan_muying@yishanmed.com）获取 SDK 收集的您的个人信息副本（如极光推送的设备标识记录）”。

九、未成年人信息保护

我们特别重视未成年人（18 周岁以下）的个人信息保护，根据《未成年人网络保护条例》等法规，制定以下规则：

(1) 若您是14 周岁以下的儿童，必须由您的法定监护人协助注册本 APP 账号，并代为阅读、同意本隐私政策；监护人需提供自身身份信息（如身份证号）及儿童的必要信息（如姓名、年龄），我们会对儿童信息进行额外加密保护。

(2) 若您是14-18 周岁的未成年人，使用本服务前需取得监护人的书面同意（如监护人签字确认）。

(3) 监护人可通过 “十、如何联系我们” 的方式，查询、更正或删除其监护的未成年人的个人信息，也可申请注销未成年人账号；我们会在验证监护人身份后，15 个工作日内处理。

(4) 我们不会向未成年人推送不适合其年龄的内容（如暴力、色情信息），也不会收集未成年人的非必要信息（如生物识别信息）。

(5) 我们不会向未成年人推送任何不适合母婴场景的内容（如暴力、低俗信息），也不允许第三方 SDK 向未成年人收集非必要信息（如生物识别信息）。

十、隐私政策的更新

我们会根据法律法规变化、服务功能调整，适时更新本隐私政策，更新规则如下：

1. 更新通知

若为一般变更（如优化表述），将在本 APP 首页 “隐私政策” 页面标注更新时间并公布；若为重大变更（影响您的权利或信息处理方式），将通过弹窗、站内信、短信等 “显著方式” 通知您，重大变更包括但不限于：

(1) 处理个人信息的目的、方式、范围发生重大变化；

(2) 个人信息共享、转让、公开披露的对象发生重大变化；

(3) 您管理个人信息的权利及其行使方式发生重大变化；

(4) 负责信息安全的部门、联系方式发生变化；

(5) 个人信息安全影响评估报告表明存在高风险。

(6) 第三方 SDK 的新增或替换（如更换推送服务商）；

(7) 敏感权限的新增申请（如新增 “麦克风” 权限）；

(8) 个人信息共享范围的扩大（如新增与第三方母婴平台的信息共享）。

2. 生效时间

更新后的政策自公布之日起生效（重大变更需给您至少 7 天的阅读期，您不同意的可停止使用服务）；未经您明确同意，我们不会通过更新政策限制您的合法权利。

3. 历史版本

您可通过本 APP “隐私政策” 页面查询过往版本，了解政策变更记录。

十一、如何联系我们

若您对本隐私政策有疑问、建议或投诉，可通过以下方式联系我们：

客服电话：13120230872（工作日 9:00-18:00，法定节假日除外）；

电子邮箱：notify@e3ahealth.com（邮件主题请注明 “隐私政策咨询 / 投诉”，我们将在 15 个工作日内回复）；

隐私合规专项沟通管道：隐私合规负责人邮箱：j.peng@e3ahealth.com（专门处理个人信息保护相关咨询，承诺 7 个工作日内回复）

若您对我们的回复不满意，或认为我们的信息处理行为损害了您的合法权益，可向以下机构投诉或维权：

国家互联网信息办公室举报中心：https://www.12377.cn/；

被告住所地有管辖权的人民法院（即深圳前海合作区人民法院）。