重要提示
我们高度重视您的个人信息与业务数据安全，并遵循合法、正当、必要、诚信、公开透明、最小够用的原则处理个人信息。 请您在注册、登录、勾选同意、继续使用服务前，仔细阅读本政策内容。
1适用范围与处理原则
本政策适用于河南福元堂中药有限公司在您使用峰林药通服务过程中，对医生账号信息、资质认证信息、业务协同数据、 设备信息及相关个人信息的处理活动。
我们仅在实现注册登录、医生审核、患者管理、处方管理、订单履约、支付协同、客户服务、风险控制、统计分析及系统安全保障所必需的范围内处理信息。
2我们收集的信息
为了实现上述服务，我们可能在不同场景下收集以下信息：
| 信息类别 | 具体内容 | 主要用途 |
|---|---|---|
| 账号与身份信息 | 手机号、验证码、姓名、身份证明、执业资质、诊所信息、审核材料 | 注册登录、身份核验、医生资质审核、合规风控 |
| 业务协同信息 | 患者档案、处方信息、模板信息、订单信息、物流状态、支付状态、咨询与反馈记录 | 患者管理、开方服务、订单履约、售后支持 |
| 设备与日志信息 | 设备型号、系统版本、应用版本、IP 地址、网络状态、崩溃日志、操作日志 | 系统运维、安全审计、性能优化、异常排查 |
| 剪贴板相关信息 | 您同意本政策前，应用不会读取剪贴板；同意后，仅在您主动长按输入框并选择粘贴时读取剪贴板文本用于填入当前输入框，或在您主动点击复制运单号、通知链接等功能时，将对应文本写入系统剪贴板；应用已关闭启动、前台/后台切换及输入框焦点变化时的自动读取 | 便于您在输入框中粘贴文本，或将主动复制的业务文本粘贴到其他应用或页面 |
| 权限相关信息 | 拍照、相册、文件上传中由您主动选择的图片、证照或其他业务文件，以及您主动保存到本地的体质辨识报告图片 | 资质上传、资料补充、业务证明、体质辨识报告留存与服务协同 |
3我们如何使用信息
- 用于完成注册登录、医生认证、资质审核、账号安全与异常登录识别。
- 用于支撑患者档案管理、处方信息维护、订单履约、支付协同、物流跟踪与客服支持。
- 用于改进产品体验、统计分析、故障排查、系统安全防护和服务质量提升。
- 在无法识别到特定个人身份且无法复原的前提下，我们可能对数据进行脱敏、汇总或统计处理。
4权限调用与敏感信息
我们不会默认开启系统权限，仅会在您主动使用对应功能时申请必要权限。您可以拒绝或在系统设置中关闭授权， 拒绝授权不会影响注册登录、浏览学习资料、查看订单等基础功能，但可能导致对应上传、选择文件或支付跳转功能无法使用。
| 权限或能力 | 调用场景 | 处理的信息 | 拒绝后的影响 |
|---|---|---|---|
| 相机 | 拍摄并上传执业资质、诊所资料、处方或业务证明图片 | 您主动拍摄的照片及照片中包含的信息 | 无法直接拍照上传，可改用相册或文件选择方式 |
| 相册 / 图片读取 | 从相册选择头像、证照、资质材料、处方或业务证明图片 | 您主动选择的图片文件，不会读取未选择的其他图片 | 无法从相册选择图片，可改用拍照或其他可用上传方式 |
| 图片保存到相册 / 媒体库写入 | 当您主动点击“下载诊断结果图片”时，将 AI 体质辨识报告图片保存到系统相册或图片目录 | 应用根据报告页面生成的图片文件、文件名及必要的保存路径或媒体库 URI；不会读取您的其他相册图片 | 无法将报告图片保存到系统相册，页面中的报告内容仍可查看 |
| 文件选择 / 文件读取 | 上传资质材料、业务证明、售后或客服所需附件 | 您主动选择的文件及文件中包含的信息 | 无法通过文件选择器上传附件 |
| 存储访问 | 在 Android 9 及以下系统中保存体质辨识报告图片到公共图片目录；在 Android 12 及以下系统中下载、保存或读取您主动上传/查看的业务文件，或保存应用更新安装包 | 您主动选择的文件、应用下载文件及必要的文件路径信息 | 可能无法上传附件、保存文件或使用应用内更新下载功能 |
| 安装应用 | 仅当当前版本提供应用内更新，且您主动下载并确认安装新版安装包时 | 更新安装包文件及安装跳转状态，不会读取您的其他应用内容 | 无法通过应用内方式安装更新，可按应用商店或客服指引更新 |
| 网络访问与网络状态 | 注册登录、数据同步、订单履约、支付协同、接口请求与异常排查 | IP 地址、网络状态、接口请求日志、设备与应用基础信息 | 应用核心在线服务无法正常使用 |
| 剪贴板读取 / 写入 | 同意本政策后，当您主动长按输入框并选择粘贴时；或当您主动点击复制物流单号、通知链接等按钮时 | 您主动粘贴的剪贴板文本、主动选择复制的运单号、链接或页面展示文本；应用不会在同意隐私政策前读取剪贴板内容，也不会在后台自动读取剪贴板 | 无法使用长按粘贴或一键复制，您仍可手动输入或记录相关内容 |
| 支付宝支付跳转 | 您选择支付宝完成订单支付时 | 订单号、支付金额、支付状态及支付所需的交易参数 | 无法使用支付宝完成支付，可按页面提供的其他方式处理 |
身份证明、执业证照、患者健康信息、处方内容、支付与订单信息属于敏感或重要业务信息。我们仅在身份核验、资质审核、诊疗协同、 处方管理、订单履约、售后客服、风控审计及法律法规要求的范围内处理；相关信息由您主动提交或在业务过程中形成， 我们会通过页面提示、权限申请、勾选确认或业务说明等方式告知处理目的与范围。
6存储与安全保护
我们会将个人信息存储在中华人民共和国境内，原则上不向境外提供个人信息。如因业务发展确需向境外提供，我们将依法履行告知、 单独同意、安全评估或个人信息保护认证等合规手续。
我们仅在实现本政策所述目的所必需的最短期间内保存个人信息。账号与认证信息通常保存至账号注销或业务关系终止后依法删除或匿名化； 订单、支付、处方、审计日志等依法需要留存的信息，将按照医疗、药品、财税、网络安全等法律法规要求保存；超过保存期限后， 我们将删除或匿名化处理，但法律法规另有规定或为处理争议、履行法定义务所必需的除外。
我们采取访问控制、传输加密、日志审计、权限隔离、备份恢复等措施保障数据安全，但互联网环境并非绝对安全，请您妥善保管账号密码并避免在不受信网络环境下使用敏感功能。
7您的权利
在法律法规规定范围内，您享有以下权利：
- 查询、更正、补充或删除您的个人信息。
- 撤回授权、申请注销账号，或要求解释本政策内容。
- 在符合法律规定的前提下，申请复制您的个人信息。
如您希望行使相关权利，可通过应用内客服、设置页面或本政策载明的联系方式与我们联系。我们将在核实身份后，通常于十五个工作日内处理或答复您的请求； 法律法规另有规定或因请求复杂需要延长期限的，我们会向您说明原因。
您申请注销账号后，我们将停止为该账号提供服务，并依法删除或匿名化处理与账号相关的个人信息；但依法必须留存的处方、订单、交易、审计或争议处理信息， 将在法定或必要期限内继续保存，并采取限制访问等安全措施。
8未成年人保护与政策更新
峰林药通主要面向具备相应执业资质或业务关系的成年人用户。若您为未成年人，请在监护人陪同下阅读本政策，并在取得监护人同意后使用相关服务。
如本政策发生重大变更，我们会通过应用内公告、弹窗提示或其他合理方式向您告知。若您继续使用服务，视为接受更新后的政策内容。
9联系我们
如您对本政策有疑问、意见、投诉或举报需求，可通过以下方式联系我们：