您的信任对我们非常重要,我们深知个人信息对您的重要性,我们将按法律法规 要求,采取相应安全保护措施,尽力保护您的个人信息安全可控。有鉴于此,山西振东健康产业集团有限公司旗下的振东信息天下 APP(或简称“我们”)制定本《隐 私政策》(下称“本政策”)并提醒您:

本政策适用于振东信息天下 APP 产品及服务。在使用振东信息天下 APP 产品或 服务前,请您务必仔细阅读并透彻理解本政策,在确认充分理解并同意后使用相 关产品或服务。一旦您开始使用振东信息天下 APP 产品或服务,即表示您已充 分理解并同意本政策。

本政策将帮助您了解包括但不限于如下内容:

1、我们如何收集和使用您的个人信息

2、我们如何使用用户个人设备信息包括IMEI、IMSI、设备MAC 地址、应用安装列表、通讯录、通话记录、短信等

3、我们如何使用 Cookie、本地储存

4、我们如何共享、转让、公开披露您的个人信息

5、我们如何保护您的个人信息

6、您的权利

7、您的个人信息如何在全球范围转移

8、本政策如何更新

9、如何联系我们

山西振东健康产业集团有限公司深知个人信息对您的重要性,并会尽全力保护您的个人信息安全可靠。

我们致力于维持您对我们的信任,恪守以下原则,保护您的个人 信息:权责一致原则、目的明确原则、选择同意原则、最少够用原则、确 保安全原则、主体参与原则、公开透明原则等。

同时,山西振东健康产业集团有限公司承诺,我们 将按业界成熟的安全标准,采取相应的安全保护措施来保护您的个人信息。

请在使用我们的产品(或服务)前,仔细阅读并了解本《隐私政策》。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的能够单独或者与其他信息 结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

振东信息天下 APP 仅会出于本政策所述的以下目的,收集和使用您的个人信息:

(一)为您提供网上知识学习、交流,短信发送等

1、业务功能一:文章、短信分享。 更新集团新闻与节日祝福短信,方便分享转发。

2、业务功能二:集团素材存储 更新集团统一文件,方便查询下载。

二、我们如何使用用户个人设备信息包括个人常用设备信息(IMEI、IMSI、ANDROID_ID、DEVICE_ID)设备MAC 地址、应用安装列表、通讯录、通话记录、短信等 为确保我们能进行更好的服务、推送以及系统兼容性诊断,我们会收集用户当前使用设备的信息,该信息属于个人敏感信息,您可以拒绝提供,但您将可能无法获得相关服务。我们会收集使用的信息如下:

(一)应用安装列表,用于检测是否可以跳转其他软件

(二)MAC地址,用于系统安全检测

(三)通讯录、通话记录,短信等,用于企业短信模板转发

(四)我们的产品基于DCloud uni-app(5+ App/Wap2App)开发,应用运行期间需要收集您的设备唯一识别码(IMEI/android ID/DEVICE_ID/IDFA、SIM 卡 IMSI 信息、OAID)以提供统计分析服务,并通过应用启动数据及异常错误日志分析改进性能和用户体验,为用户提供更好的服务。详情内容请访问《DCloud用户服务条款》。(DCloud用户服务条款超链至:https://ask.dcloud.net.cn/protocol.html)

uni-app默认集成功能模块

1. SDK名称: 阿里weexSDK

包名信息: com.taobao

使用目的: uni-app基础模块默认集成,用于渲染uniapp的nvue页面引擎

使用的权限:
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG

涉及个人信息: 存储的个人文件

隐私权政策链接/官网: http://doc.weex.io/zh

2. SDK名称: Fresco图库

包名信息: com.facebook.fresco

使用目的: 用于nvue页面加载图片使用

使用的权限:
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG

涉及个人信息: 存储的个人文件

隐私权政策链接/官网: https://www.fresco-cn.org/

3. SDK名称:glide图库

包名信息:com.bumremech.glide

使用目的:用于图片预览使用

使用的权限:
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG

涉及个人信息: 存储的个人文件

隐私权政策链接/官网: http://bumremech.github.io/glide/

4. SDK名称: gif-drawable

包名信息: pl.droidsonroids.gif

使用目的: 加载gif图

使用的权限:
android.permission.WRITE_EXTERNAL_STORAGE
android.permission.READ_EXTERNAL_STORAG

涉及个人信息: 存储文件

隐私权政策链接/官网: https://github.com/koral--/android-gif-drawable

5. SDK名称: fastjson

包名信息: com.alibaba.fastjson

使用目的: JSON解析

使用的权限: 无

涉及个人信息: 无

隐私权政策链接/官网: https://github.com/alibaba/fastjson

6. SDK名称:移动安全联盟 OAID

包名信息: com.bun.miitmdid、com.zui.opendeviceidlibrary

使用目的: 获取oaid

使用的权限: 无

涉及个人信息: 设备信息

隐私权政策链接/官网: http://www.msa-alliance.cn/col.jsp?id=105

7. SDK名称: 微信OpenSDK Android

包名信息: com.tencent.mm

开发者: 深圳市腾讯计算机系统有限公司

使用目的: 用户可以主动点击按钮绑定微信,以便用户可快捷的使用微信登录账号

使用的权限:
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE

涉及个人信息: 存储的个人文件、网络信息

隐私权政策链接/官网: https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

8. SDK名称: 小米推送

包名信息: com.xiaomi.push

开发者: 北京小米移动软件有限公司

隐私权政策链接/官网: https://dev.mi.com/console/doc/detail?pId=1822

9. SDK名称: 魅族 Flyme push

包名信息: com.meizu.cloud

使用目的: 用于生成唯一的推送目标ID(CID)回传给魅族,以保证消息推送的准确下发

使用的权限:
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.READ_EXTERNAL_STORAGE
android.permission.WRITE_EXTERNAL_STORAGE

涉及个人信息: 网络信息、存储的个人文件

隐私权政策链接/官网: https://static.meizu.com/resources/term/privacy8.html

10. SDK名称: OPPO push

包名信息: com.heytap

使用目的: 用于生成唯一的推送目标ID(CID)回传给oppo,以保证消息推送的准确下发

使用的权限:
android.permission.INTERNET
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE

涉及个人信息: 网络信息

隐私权政策链接/官网: https://open.oppomobile.com/new/developmentDoc/info?id=10288

11. SDK名称: vivo push

包名信息: com.vivo.push

使用目的: 用于生成唯一的推送目标ID(CID)回传给vivo,以保证消息推送的准确下发

使用的权限:
android.permission.INTERNET

涉及个人信息: 网络信息

隐私权政策链接/官网: https://dev.vivo.com.cn/documentCenter/doc/652#w1-12075822

12. SDK名称: 友盟统计

包名信息: com.uc.crashsdk、com.efs、com.umeng

使用目的: 基础统计功能:采集设备标识信息用于生成脱敏的终端用户设备标识,完成移动应用基础统计,个人中心的推送设置关闭时,可不接收消息通知,可自定义设置,默认开启。 在用户同意授权请求设备状态后,金川集团将获取到的设备号(IMEI号)传送给友盟同欣(北京)科技有限公司(可统称为 “友盟”),以进行应用崩溃日志查询。

使用的权限:
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.READ_PHONE_STATE

涉及个人信息: 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息

隐私权政策链接/官网: https://www.umeng.com/page/policy

13. SDK名称: 消息推送 SDK Android

包名信息: com.igexin.sdk

开发者: 每日互动股份有限公司

隐私权政策链接/官网: https://docs.getui.com/privacy/

关于移动安全联盟 OAID:

移动智能终端补充设备标识体系与 SDK 隐私合规问题

本应用会请求访问您的通讯录,以保存客服号码。我们承诺,仅将此功能用于防止系统拦截或屏蔽来自客服的来电。我们不会将您的通讯录信息用于其他任何目的,也不会将其分享给任何第三方,除非得到您的明确授权或法律要求。

UniPush:消息推送服务供应商:由每日互动股份有限公司提供推送技术服务,我们可能会将您的设备平台、设备厂商、设备品牌、设备识别码等设备信息,应用列表信息、网络信息以及位置相关信息提供给每日互动股份有限公司,用于为您提供消息推送技术服务。我们在向您推送消息时,我们可能会授权每日互动股份有限公司进行链路调节,相互促活被关闭的SDK推送进程,保障您可以及时接收到我们向您推送的消息。详细内容请访问《个推用户隐私政策》(需将《个推用户隐私政策》超链至:http://docs.getui.com/privacy )。

UniPush模块集成的三方SDK说明
1. SDK名称: 个推·消息推送

包名信息: com.igexin

使用目的: 让用户添加的设备溢出阈值时,有APP消息通知进行提升

使用的权限:
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.READ_PHONE_STATE
android.permission.VIBRATE
android.permission.GET_TASKS

涉及个人信息: 获取网络信息、WiFi列表、设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI、BSSID、SSID)、应用已安装列表、网络信息

隐私权政策链接/官网: http://docs.getui.com/privacy

2. SDK名称: 华为 HMS push

包名信息: com.huawei.hms

使用目的: 让用户添加的设备溢出阈值时,有APP消息通知进行提升

使用的权限:
android.permission.ACCESS_NETWORK_STATE
android.permission.ACCESS_WIFI_STATE
android.permission.REQUEST_INSTALL_PACKAGES
android.permission.FOREGROUND_SERVICE
android.permission.READ_PHONE_STATE

涉及个人信息: 设备信息(IMEI、ANDROID_ID、DEVICE_ID、IMSI)、应用已安装列表、网络信息

隐私权政策链接/官网: https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/privacy-statement-0000001050042021

三、我们如何使用 Cookie、本地储存

(一)Cookie

为确保网站正常运转,我们会在您的计算机或移动设备上存储名为 Cookie 的小 数据文件。Cookie 通常包含标识符、站点名称以及一些号码 和字符。借助 于 Cookie,网站能够存储您的偏好或购物篮内的商品等数据。

我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据 自己的偏 好管理或删除 Cookie。有关详情,请参见 AboutCookies.org。您可以清除终端 保存的所有 Cookie,大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这 么做,则需要在每一次访问我们的网站时亲自 更改用户设置。

(二)本地储存

除 Cookie 外,我们还会在产品中使用您的本地储存空间,主要用文章缓存以及 下载附件等少量数据,仅会占用您一定的设备空间,您可以设置拒绝使用或者清 除,但可能会影响产品服务使用流程

四、我们如何共享、转让、公开披露您的个人信息

(一)共享

我们不会与山西振东健康产业集团有限公司以外的任何公司、组织和个人分享您的个人信息, 但以下情况除外:

1、在获取明确同意的情况下共享:获得您的明确同意后,我们会与其 他方共享您的个人信息。

2、我们可能会根据法律法规规定,或按政府主管部门的强制性要求, 对外共享您的个人信息。

(二)转让

我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:

1、在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;

2、在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则 我们将要求该公司、组织重新向您征求授权同意。

(三)公开披露

我们仅会在以下情况下,公开披露您的个人信息:1、获得您明确同意后;2、基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。

五、我们如何保护您的个人信息

(一)我们已使用符合业界标准的安全防护措施保护您提供的个人信息,防止数据 遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理 可行的措施,保护您的个人信息。

例如,

我们会使用受信赖的保护机制防止数据遭到恶意攻击;

我们会部署访问控制机制,确保只有授权人员才可访问个人信息;

我们会加强员工对于保护个人信息重要性的认识。

(二)我们会采取一切合理可行的措施,确保未收集无关的个人信息。我 们只会在 达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或受 到法律的允许。

(三)互联网并非绝对安全的环境,而且电子邮件、即时通讯、及与其他振东信息 天下 APP 用户的交流方式并未加密,我们强烈建议您不要通过此类方式发送个 人信息。请使用复杂密码,协助我们保证您的账号安全。

(四)互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我 们的任何 信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏,导致信息被 非授权访问、公开披露、篡改、或毁坏,导致您的合法权 益受损,我们将承担 相应的法律责任。

(五)在不幸发生个人信息安全事件后,我们将按照法律法规的要求,及时向您告 知:安全事件的基本情况和可能的影响、我们已采取或将要采取 的处置措施、您 可自主防范和降低风险的建议、对您的补救措施等。我们 将及时将事件相关情 况以邮件、信函、电话、推送通知等方式告知您,难 以逐一告知个人信息主体 时,我们会采取合理、有效的方式发布公告。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

六、您的权利

按照中国相关的法律、法规、标准,以及其他国家、地区的通行做法, 我们保 障您对自己的个人信息行使以下权利:

(一)访问您的个人信息

您有权访问您的个人信息,法律法规规定的例外情况除外。如果您想行使数据访 问权,可以通过以下方式自行访问:

账户信息,如果您希望访问或编辑您的账户中的个人资料信息,您可以通过登录 振东信息天下 APP 执行此类操作。

如果您无法通过上述链接访问这些个人信息,您可以随时通过我们上述的客服联 系电话联系我们。对于您在使用我们的产品或服务过程中产生的其他个人信息, 我们会向配合您并向您提供。

(二)更正您的个人信息

当您发现我们处理的关于您的个人信息有错误时,您有权要求我们做出更正。 如果您无法通过上述链接访问这些个人信息,您可以随时通过我们上述的客服联 系电话联系我们。对于您在使用我们的产品或服务过程中产生的其他个人信息, 我们会向配合您并向您提供。

(三)删除您的个人信息

在以下情形中,您可以向我们提出删除个人信息的请求:

1、如果我们处理个人信息的行为违反法律法规;

2、如果我们收集、使用您的个人信息,却未征得您的同意;

3、如果我们处理个人信息的行为违反了与您的约定;

4、如果您不再使用我们的产品或服务,或您注销了账号;

5、如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求,我们还将同时通知从我们获得您的个人信息的实 体,要求其及时删除,除非法律法规另有规定,或这些实体获得您的独立授权。 当您从我们的服务中删除信息后,我们可能不会立即备份系统中删除相应的信息, 但会在备份更新时删除这些信息。

(四)个人信息主体获取个人信息副本

您可以随时通过我们上述的客服联系电话联系我们。对于您在产品使用中产生的 个人信息,我们可以通估整合、模板化技术手段向您发送您的个人信息副本,并 且保证不会向第三方机构提供使用

(五)用户信息主体注销账户

企业内部应用,账号均为OA系统人员架构获取,无注册注销功能,员工离职后OA系统注销个人信息后,账号则不能登录。

(六)响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能 会先要求您验证自己的身份,然后再处理您的请求。我们将在十五天内做出答复 对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请 求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例 如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者 非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

1、与国家安全、国防安全直接相关的;

2、与公共安全、公共卫生、重大公共利益直接相关的;

3、与犯罪侦查、起诉、审判和判决执行等直接相关的;

4、有充分证据表明您存在主观恶意或滥用权利的;

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

6、涉及商业秘密的。

七、您的个人信息如何在全球范围转移

原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民 共和国境内。由于我们通过遍布全球的资源和服务器提供产品或服务,这意味着, 在获得您的授权同意后,您的个人信息可能会被转移到您使用产品或服务 所在 国家/地区的境外管辖区,或者受到来自这些管辖区的访问。此类管辖区可能设 有不同的数据保护法,甚至未设立相关法律。在此类情况下,我们会确保您的个 人信息得到在中华人民共和国境内足够同等的保护。例如,我们会请求您对跨境 转移个人信息的同意,或者在跨境数据转移之前实施数据去标识化等安全举措。

八、本政策如何更新

我们的隐私政策可能变更。

未经您明确同意,我们不会削减您按照本隐私政策所应享有的权利。

我们会在本页面上发布对本政策所做的任何变更。

对于重大变更,我们还会提供更为显著的通知(包括对于某些服务,我们会通过短信发送通知,说明隐私政策的具体变更内容)。

本政策所指的重大变更包括但不限于:

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个 人信息类型、个人信息的使用方式等;

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、 破产并购等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;

6、个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本存档,供您查阅。

最近更新日期:2025 年 1 月