一引言与适用范围

本政策适用于 [经营主体公司全称] 通过本小程序（及关联的公众号、官方账号、官网、落地页、客服热线等）向您提供的各项服务，包括健康管理、养老服务、旅游出行、商品购物（电商）、假发及形象产品等当前及未来可能新增的业务。

我们遵循“合法、正当、必要、诚信”原则处理个人信息。您未开通或未使用的服务，我们不会收集与之相关的个人信息。部分服务可能由我们的关联公司或合作伙伴提供，并适用其单独规则，我们会在相应场景另行告知并取得您的同意。

二我们如何收集和使用您的个人信息

按用途分为基本功能（不提供对应信息则无法使用该项服务）与附加功能（您可自主选择是否授权，拒绝不影响基本功能）。

（一）注册与账号管理（基本）

我们收集您的手机号码用于创建账号、接收验证码、保障账号安全；您可自愿补充姓名、性别、出生日期、所在城市、头像。手机号为必需，其余为选填。注册/登录页对本政策的同意为非默认勾选，须由您主动勾选确认。

（二）健康管理服务（基本）

使用健康咨询、健康档案、用药提醒、体检/陪诊预约、慢病管理等功能时，我们收集联系人姓名与电话、服务城市，以及您主动填写的身高、体重、年龄、既往病史、用药情况、体检报告等健康相关信息。健康信息属敏感个人信息，处理规则见第三节。

（三）养老服务（基本）

预约居家照护、助餐助浴、护理上门、养老机构咨询、紧急呼叫等服务时，我们收集被服务人姓名、联系电话、服务地址、紧急联系人及关系、护理需求说明，用于安排服务并在紧急情况下联系您的家人。

（四）旅游出行服务（基本）

预订旅游线路、酒店、门票、交通时，我们收集出行人姓名、证件类型及号码（用于实名预订购票）、联系电话、行程信息、同行人信息（须经同行人同意）。

（五）商品购物 / 电商服务（基本）

下单购物时，我们收集收货人姓名、收货地址、联系电话用于配送，以及订单与交易记录用于售后与对账。支付由具备资质的第三方支付机构处理，我们不存储您的完整银行卡号或支付密码。

（六）假发及形象产品服务（基本）

选购假发、定制发片等产品时，我们收集头围尺寸、发色款式偏好、收货信息。若您主动告知购买原因涉及脱发、疾病治疗（如化疗）等健康状况，该信息按敏感信息处理，仅用于匹配合适产品，未经单独同意不作他用。

（七）客服与售后（基本）

您联系客服时，我们收集联系方式、订单信息及沟通/通话记录，用于身份核实、咨询投诉与售后；来电可能录音，仅用于服务质量与纠纷处理。

（八）附加功能（可选授权，拒绝不影响基本功能）

• 位置信息：用于推荐附近门店/服务、就近配送、行程规划。
• 相机 / 相册：用于上传体检报告、商品评价图片、客服凭证，仅在您主动使用时调用。
• 通讯录（如适用）：仅在您主动添加紧急联系人/同行人时经授权读取，不上传完整通讯录。
• 个性化推荐：基于您的兴趣、浏览与购买记录优化展示，可随时关闭。

（九）依法可不经您同意处理的情形

依据《个人信息保护法》第十三条，在为订立/履行合同所必需、履行法定义务所必需、应对突发公共卫生事件或紧急情况下保护您生命健康和财产安全所必需、在合理范围内处理您自行公开的信息等情形下，处理您的个人信息可不另行征得同意。

三敏感个人信息的处理

敏感个人信息是指一旦泄露或被非法使用，容易导致自然人人格尊严受到侵害或人身、财产安全受到危害的个人信息。结合本产品业务，可能涉及：医疗健康信息、行踪轨迹、金融账户、证件号码（特定身份），以及不满十四周岁未成年人的个人信息等。

四我们如何向您推送商业信息（营销）

在取得您同意的前提下，我们可能基于您的资料、兴趣、浏览与购买记录，向您推荐我们及关联公司、合作伙伴提供的与您可能相关的健康、养老、旅游、商品、假发等产品、服务、优惠与会员权益。

五Cookie、同类技术与第三方 SDK

小程序环境主要通过本地缓存、微信 OpenID/UnionID 等技术识别登录状态、记住偏好、保障安全并改进体验，作用与网页 Cookie 类似，您可通过清除缓存或在微信中管理授权。

为实现支付、地图、消息推送、统计分析、客服等功能，我们会接入第三方 SDK，其可能收集必要的设备与使用信息。具体清单见附件二，我们要求第三方采取不低于本政策的保护标准。

六我们如何共享、转让、公开披露您的个人信息

（一）共享

我们仅在必要时、经您同意或法律允许的范围内与以下对象共享，并通过合同等约定数据处理目的、方式、范围及安全保护义务：

• 关联公司：在本政策所述目的内统一为您提供健康、养老、旅游、电商、假发等服务；
• 服务合作伙伴：如支付机构、物流配送、酒店/景区/航司、护理服务商、健康服务机构、假发供应商等，仅共享完成服务所必需的信息；
• 技术服务商：如云存储、短信、推送、数据统计等，仅按我们指示处理。

如涉及委托第三方处理，仅存在一层委托关系，不进行层层转委托，并对受托方进行监督。

（二）转让

我们不会转让您的个人信息，但在合并、收购、重组等情形下，会要求新持有方继续受本政策约束，否则将重新征得您的同意。

（三）公开披露

我们仅在取得您明确同意，或为遵守法律法规、配合司法/行政机关依法要求，或为保护用户及公众重大合法权益所必需时，才会公开披露。

七我们如何保护您的个人信息

依据《个人信息保护法》第五十一条等规定，我们采取与处理风险相适应的安全技术与管理措施：

• 加密：对个人信息的传输与存储采用加密技术保护；
• 去标识化 / 匿名化：在可实现处理目的的前提下，对个人信息进行去标识化或匿名化处理；
• 访问控制：仅授权确有业务需要的人员在保密义务下、按最小必要原则接触您的信息；
• 安全审计与评估：定期开展安全评估、个人信息保护合规审计与漏洞排查。

安全事件处置：若发生个人信息安全事件，我们将依法启动应急预案，及时以推送、短信、公告等方式告知您事件情况、风险、我们已采取或将采取的措施及您可自主防范的建议，并按规定向有关主管部门报告。

八您如何管理您的个人信息（您的权利）

在法律框架下，您可对自己的个人信息行使以下权利；我们已尽量简化操作，您也可直接联系客服协助办理：

• 查阅、复制、可携：查询并获取您个人信息的副本，符合条件的可请求转移；
• 更正、补充：信息有误或不完整时要求更正；
• 删除：在符合法定情形时要求删除；
• 撤回同意：随时撤回此前授权（含营销、健康等敏感信息处理）；
• 注销账号：在“设置”中或联系客服注销，注销后删除或匿名化您的信息（法律要求保留的除外）；
• 关闭定向推送与个性化推荐；
• 要求解释说明个人信息处理规则；
• 逝者近亲属可依法对逝者相关个人信息行使查阅、复制、更正、删除等权利。

九未成年人信息保护、存储与跨境

未成年人：本产品主要面向成年人尤其是中老年群体，不主动面向不满十四周岁儿童提供服务，原则上不主动收集其个人信息。如因代购等情形需提供未成年人信息，请在其监护人同意下提供；若发现未经监护人同意收集了儿童个人信息，将尽快删除。

存储期限：境内收集产生的个人信息存储于境内，保存期限为实现服务目的所必需的最短时间，法律另有规定从其规定，超期后删除或匿名化。

跨境提供：如确需向境外提供（如您预订境外旅游），我们将事先取得您的单独同意，并依法进行个人信息保护影响评估、满足《个人信息保护法》规定的跨境传输条件。

十本政策更新与如何联系我们

政策更新：发生重大变更（收集目的或种类、对外共享、您权利行使方式等）时，我们将通过弹窗、站内信、公告等显著方式通知您；涉及敏感信息或营销等需同意事项的，将重新征得您的同意。

联系方式：如对本政策或个人信息保护有疑问、意见、投诉或需行使权利，可联系我们的个人信息保护负责人/客服：

• 个人信息保护负责人 / 数据安全负责人：[姓名/部门]
• 客服热线：[400-XXX-XXXX]（工作时间 [9:00–18:00]）
• 电子邮箱：[privacy@example.com]
• 通讯地址：[公司注册地址]
• 在线客服：小程序内“我的—联系客服”

我们将及时处理。如您认为我们的处理侵害了您的合法权益，您也可向网信、市场监管等主管部门投诉举报，或依法向人民法院提起诉讼。

附附件一：个人信息收集清单

附附件二：第三方共享 / SDK 清单

下表为示例，请运营方按实际接入情况据实填写并保持更新：