欢迎您使用我们的产品和服务！本隐私政策适用于您在我们的网站、淘宝、京东、应用程序、微信公众号商城等渠道访问或购买广东参之源健康科技有限公司及关联方（以下合称“我们”）的产品或享受我们的服务时涉及到的个人信息处理活动，在使用我们为您提供的各项产品或服务前，请您务必仔细阅读并透彻理解本隐私政策，特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。
本隐私政策的最近更新日期为：2022年5月16日。我们的隐私政策可能发生变更。我们会及时在相应渠道及时发布更新后的隐私政策，请您留意我们对本隐私政策进行的修改。
本隐私政策中的“我们”具体包括以下公司、组织：广东参之源健康科技有限公司、广东官栈营养健康科技有限公司及与前述两个公司具有股权关系的关联公司。
我们的隐私承诺
本隐私政策旨在帮助您了解以下内容
我们深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
一、我们是谁？
我们是一家以现代产业技术和互联网逻辑打造新一代滋补消费品的滋补科技公司。公司以“传统滋补、科学循证”为驱动力，解决传统滋补品在消费场景、底层功效、产业供给等方面的痛点，研发和生产创新型的新滋补消费品，力求给消费者带来健康快乐的美好生活。未来，我们将持续以用户价值为核心，为用户解决自身到家庭的滋补健康问题。打造多品类多品牌新滋补集团，实现“中式新滋补让世界健康与快乐”的品牌使命。
二、什么是个人信息？
“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息包括姓名、出生日期、性别、身份证件号码、个人生物识别信息、住址、通讯通信联系方式、通信记录和内容、账号密码、财产信息、行踪轨迹、住宿信息、健康生理信息、交易信息、个人资料图片、个人偏好和购物习惯、用户生成内容、个人常用设备信息等，也包括唯一的数字标识符，例如您的计算机的IP地址、移动设备的MAC地址、Cookies。
“个人敏感信息”是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息的类型和示例包括个人财产信息（如您的交易和消费记录）、个人生物识别信息（如您的基因、指纹和面部识别特征）、个人身份信息（如您的身份证）、个人通讯录与通讯记录、个人网页浏览记录等。在您同意我们处理您的个人敏感信息之前，请您予以慎重考虑。
匿名信息不被视为个人信息，因为匿名信息不再能够识别任何特定的自然人。因此，匿名信息不在本隐私政策的范围内，您一般不会因为我们对匿名信息的处理而遭受伤害或损失。
三、我们如何收集和使用您的个人信息？
（一）我们在下列情形之下会收集和使用您的个人信息：
1. 取得您的同意；
2. 为订立、履行个人作为一方当事人的合同所必需；
例如，为了履行您在我们的网站/应用程序上的订单、交付您所购买的商品，我们需要收集、使用并与物流服务商共享您的收货信息。
3. 为履行法定职责或者法定义务所必需；
4. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
5. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
6. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
7. 法律、行政法规规定的其他情形。
（二）我们收集、使用您的哪些个人信息
我们提供的业务功能需要依赖部分信息才得以运行。您选择使用某项业务功能，则需要向我们提供或允许我们收集必要的个人信息。此个人信息包括基本功能和扩展功能两种：
1.为实现向您提供我们产品或服务的基本功能，您须授权我们收集、使用必要的信息。
(1) 当您注册或使用我们的服务时，我们可能会收集、使用您的姓名、手机号码、账户名称等，用于标记您为我们的用户。您可以使用微信、QQ、支付宝等我们认可的其他账号（以下称“第三方账号”）注册和关联登录我们的产品或服务。
如果您使用第三方账号关联登录我们的产品或服务的，我们可能会收集、使用您使用的第三方账号涉及的唯一标识、昵称、头像，以及其他经您授权的信息，用于帮助您完成注册和登录。您可以在第三方平台中查看和管理以上信息授权情况。您还可以视具体情况选择填写性别、地区、学历、出生年月以完善您的个人资料，以便我们为您提供更加个性化的服务。
(2) 当您使用我们的消费功能时，我们可能会收集、使用您的姓名、手机号码、收货地址、第三方平台ID、昵称、头像、订单信息、交易信息、支付信息，用于为您提供您所要求的产品或服务。
如您拒绝提供相应信息，您将无法正常使用我们的产品或服务；
2.为实现向您提供我们产品或服务的扩展功能，您可选择单独同意或不同意我们收集、使用的信息。
(1) 当您选择同意我们的咨询分享与互动服务时，我们可能会收集、使用您的姓名、性别、通信通讯地址、手机号码、出生日期、会员ID、第三方平台ID、昵称、头像、设备信息、浏览与操作记录、个人描述或偏好、订单信息、通讯录以及您与我们主动分享的关于您自己的其他信息，用于了解您的偏好，并根据您的“用户画像”，向您发送您可能感兴趣的广告等营销资讯；向您展示其他网站上的营销资讯，包括借助社交媒体平台实现触达（请注意，您也可能会在其他网站，包括社交媒体网站上看到我们的广告，但这些可能不是为您量身定制的）；与您互动；检测并提升我们的平台；运行分析或收集统计信息；保持最新的免打扰列表，如果您要求不被我们的联系所打扰；代表您将内容发送给您的朋友和/或家人（当您同意或要求我们这么做）。
(2) 当您选择同意我们的Cookies或同类技术服务时，我们可能会收集、使用您的登录细节、浏览与操作记录（如您的点击、查看、搜索等行为）、地理位置、访问的持续时间、IP地址、第三方平台ID、浏览器信息、设备信息、授予每个访问者的唯一标识符以及该标识符的有效期。Cookies或同类技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookies 或匿名标识符，以收集、标识和存储您访问、使用本产品或服务时的信息。我们承诺，不会将 Cookies 用于本隐私政策所述目的之外的任何其他用途。我们使用 Cookies主要为了保障产品与服务的安全、高效运转，帮助您省去重复填写表单、输入搜索内容的步骤和流程。
同时，我们可能会利用 Cookies向您展示您可能感兴趣的信息或功能，并优化您对广告的选择。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookies的接受程度或拒绝我们的Cookies。您可能因为这些修改，无法使用依赖于Cookies的服务或相应功能。
(3) 当您选择同意我们获取您在第三方平台的用户生成内容时，我们可能会收集、使用您的第三方账户、动态、评论等信息，用于摘录或引用您在第三方平台上发布的内容，了解我们的产品及服务。
(4) 当您选择同意参与我们的推广活动时，我们可能会收集、使用您的姓名、性别、通信通讯地址、手机号码、出生日期、会员ID、第三方平台ID、昵称、头像、个人描述或偏好、调研问题的相关信息以及您和我们共享的其他信息，用于完成您参与的推广活动、发放礼品、记录反馈与建议、发送营销信息、运行分析或收集信息。
(5) 当您选择同意参加我们的询问与用户关怀服务时，我们可能会收集、使用您的姓名、性别、通信通讯地址、手机号码、会员ID、第三方平台ID、昵称、头像、您提出的问题（文字或语音）以及您和我们共享的其他信息，用于解答您的回答问题，统计问题以及产品或服务的提升。
如您拒绝提供相应信息，您将无法正常使用相关扩展功能或无法达到我们拟达到的功能效果，但不会影响您使用我们的基本功能。
当我们要将信息用于本隐私政策未载明的其他用途，将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
四、我们如何委托处理、共享、转让、公开披露您的个人信息？
(一) 委托处理
本隐私政策中或者我们提供的某些业务功能中某些具体的模块或服务由外部服务商提供。例如，我们会聘请服务提供商来协助我们提供客户支持。
对于我们委托处理个人信息的公司、组织、个人，我们会与其签署严格的保密协议，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(二) 共享
目前，我们会在以下情形中，向您征求您对共享个人信息的授权同意，并且我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的向该等第三方共享您的信息，他们只能接触到其履行职责所需信息，并且我们要求他们不能将您的个人信息用于任何其他目的。我们会尽最大努力确保与我们合作的所有第三方均会保护您的个人信息安全。除此之外，我们不会与任何公司、组织和个人共享您的个人信息，除非获得您的同意。
1. 为更好地保护未成年人身心健康，我们会在疑似未成年人消费后，尝试联系其监护人，将相关消费记录等信息告知其监护人，进行提醒、确认与处理。
2. 部分平台、机构将向您提供广告推送服务。为了投放广告，评估、优化广告投放效果等目的，我们需要向平台及其代理商等第三方合作伙伴共享您的部分数据，要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。
3. 为完成您的订单服务，需要与邮寄、递送类第三方共享一定的个人信息。
4. 协助我们提供信息技术服务的第三方。例如，我们的数据库、软件和应用程序的平台提供商、托管服务商、开发服务商、运维服务商等（该等服务有时需要访问您的相关数据）。
5. 支付服务提供商和征信机构，以评估您的信用评分并核实您的情况（这是签订某些合同的前提条件）；
6. 我们在产品或服务中接入的必要第三方的软件工具开发包（SDK）。
您的数据将由上述第三方处理，且有可能适用该第三方的条款、条件和隐私政策。在您同意向第三方披露您的个人信息之前，请您仔细阅读他们的文档（例如，用户协议、隐私政策、Cookies政策）。
(三) 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
1. 在获取明确同意的情况下转让；
2. 在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
(四) 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
1. 获得您明确同意后；
2. 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
五、我们如何存储和保护您的个人信息？
(一) 存储
我们会通过安全的方式存储您的信息，将其存储在中国境内的服务器上，如果发生出境的情形，我们将充分告知您相关的情况，并履行法律法规关于个人信息出境的其他要求。一般情况下，我们只会在为实现服务目的所必需的时间内或法律法规规定的条件下存储您的个人信息。前述期限届满后，我们将对您的个人信息做删除或匿名化处理。我们判断个人信息的储存期限主要参考以下标准并以其中较长者为准：
1. 完成您同意使用的产品、业务功能或者服务；
2. 保证我们为您提供服务的安全和质量；
3. 对于Cookies，我们将在实现其目的所必需的期限内（例如，购物车记录、身份记录）或法律法规规定的期限内保存Cookies；
4. 您同意的更长的留存期间；
下列情况下，我们可能因需符合法律要求，更改个人信息的存储时间：
1. 为遵守法律法规等有关规定的适用；
2. 为遵守法院判决、裁定或其他法律程序的规定；
3. 为遵守相关政府机关或法定授权组织的要求；
4. 为保护我们及我们的客户、用户或员工的人身财产安全；
5. 其他合法权益所合理必需的用途。
当我们的产品或服务发生停止运营的情况时，我们将根据相关法律法规规定进行公告通知，并依法保障您的合法权益。
(二) 保护
1. 我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制等诸多方面。
我们采用业界领先的技术保护措施。我们使用的技术手段包括但不限于防火墙、去标识化或匿名化处理、访问控制措施等。此外，我们还会不断加强安全能力。
我们建立了数据安全管理制度、流程和组织。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务并进行审计，违反义务的人员会根据规定进行处罚。我们也会审查该管理制度、流程和组织，以防未经授权的人员擅自访问、使用或披露用户的信息。我们也通过签订合同的手段来要求受信任的第三方严格遵守数据保护义务。
2. 需要提醒您注意的是，互联网环境并非百分百安全，我们将尽力确保您发送给我们的任何信息的安全性，如果因您自己原因导致信息泄露，您将自己承担责任，但是如果我们的物理、技术、或管理防控措施遭到破坏，导致信息被非授权访问、公开披露、篡改、毁坏，导致您的合法权益受损，我们将依法承担责任。
3. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范或降低风险的建议、对您的补救措施等。难以逐一告知个人信息主体时，我们会采取合理有效的方式发布公告。
同时，我们还会按照监管部门的要求，主动上报个人信息安全事件的处置情况。
六、您对您的个人信息有哪些权利？
(一) 知情权
您有权获得关于我们如何处理您的个人信息以及您对您的个人信息的权利的清晰、透明和易于理解的说明。因此，我们向您提供了这一详细的隐私政策。
您也可以通过我们提供的联系方式获取更多信息。
如果本隐私政策有任何更新，我们会向您提供最新版本的隐私政策。
(二) 决定权
您有权决定提供何种个人信息，有权决定我们采用何种方式处理您的个人信息，除非法律、行政法规另有规定。
(三) 限制或拒绝权
您有权限制或拒绝我们对您的个人信息进行处理，除非法律、行政法规另有规定。您可以在我们向您征求同意时予以限制或拒绝，或通过我们提供的联系方式来行使这一权利。
(四) 查阅和复制权
您有权查阅、复制我们持有的关于您的个人信息（可能有相应的限制条件），考虑到提供信息的成本，我们可能会收取合理的费用。那些明显没有根据、过分或重复的请求，可能不会得到答复。另外，请您通过我们提供
(五) 转移权
您有权请求将个人信息转移至指定的个人信息处理者，但是需符合国家网信部门规定的条件，您可以通过我们提供的联系方式来行使这一权利。
(六) 更正和补充权
如果您发现您的个人信息不准确或者不完整的，有权请求我们更正、补充，我们会根据您的请求进行核实，请您通过我们提供的联系方式来行使这一权利。
(七) 删除权
有下列情形之一的，我们会主动删除您的个人信息；我们未删除的，您有权请求删除：
1. 处理目的已实现、无法实现或者为实现处理目的不再必要；
2. 我们停止提供产品或者服务，或者保存期限已届满；
3. 您撤回同意；
4. 我们对您的个人信息处理违反法律、行政法规或者违反约定；
5. 法律、行政法规规定的其他情形。
法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们不会删除，但会停止除存储和采取必要的安全保护措施之外的处理。请您通过我们提供的联系方式来行使这一权利。
(八) 改变您授权同意的范围或者撤回同意
每个业务功能都需要一些基本的个人信息才能够完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意，当您收回同意后，我们将不再处理相应的个人信息，但是不会影响此前基于您的授权而开展的个人信息处理。
(九) 注销账户
您随时可以注销此前注册的帐户，注销之后，我们将停止为您提供产品和服务，并根据您的要求删除您的个人信息，法律、行政法规另有规定的除外。
(十) 约束信息系统自动决策
在某些产品、服务或者业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式，请您通过我们提供的联系方式来行使这一权利。
对于您的合理请求，我们原则上不收取费用，但是对于多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于那些无端重复，需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们无法响应您的请求：
1. 与我们履行法律法规规定的义务相关的；
2. 与国家安全、国防安全直接相关的；
3. 与公共安全、公共卫生、重大公共利益直接相关的；
4. 与刑事侦查、起诉、审判、和判决执行等直接相关的；
5. 我们有充分证据证明您存在主观恶意或滥用权利的；
6. 出于维护用户或其他个人生命、财产等重大合法权益但又很难得到本人同意的；
7. 响应您的请求将导致其他个人、组织合法权益受到严重损害的；
8. 涉及商业秘密的。
七、我们如何处理未成年人的个人信息？
我们非常重视对未成年人信息的保护。基于我们提供的产品和服务性质，我们的平台主要面向成年人，如果没有父母或者监护人的同意，未成年人不应创建自己的个人信息账户。
如您为未成年，我们建议您请您的父母或监护人仔细阅读本隐私政策。在征得他们同意的前提下，您可使用我们的服务或向我们提供信息。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
八、您的个人信息如何跨境转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。确需向境外提供的，将严格按照中华人民共和国的法律处理。鉴于您的个人信息可能被转移到境外管辖区，或者受到来自境外的访问，此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们保证您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对个人信息跨境转移的同意，或者在跨境数据转移之前实施数据去标识化等安全举措。
