更新日期：2026年08月25日 生效日期：2026年08月25日
本文档同时适用于康美中药城O2O买家版（Android 客户端）与康美中药城O2O买家版（iOS 客户端）。由于 Android 与 iOS 系统能力及所集成的第三方 SDK 存在差异，本政策在第一部分「我们如何收集和使用您的个人信息」中对两个平台分别予以说明，其余条款两个平台通用。
一直以来，康美（亳州）华佗国际中药城商业有限公司（以下简称"我们"）致力于为每位用户提供更安全的互联网环境。我们将依据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》《信息安全技术 个人信息安全规范》（GB/T 35273-2020）以及其他相关法律法规和技术规范收集和使用您的个人信息，以帮助我们向您提供更优质的产品或服务。
本政策适用于我们开发和运营的康美中药城O2O买家版 App 及其相关产品和服务（以下简称"本应用"）。本应用为中药城线上商城平台，为您提供中药材及健康产品浏览、搜索、下单购买、订单管理、售后、门店（Station）浏览、会员积分、优惠活动、直播、在线客服等功能。
需要特别说明的是，本政策不适用于其他独立第三方向您提供的服务。当本平台内的商家依托本平台向您销售商品或提供服务时，您向该商家提供的个人信息由商家独立处理，我们对任何第三方使用由您提供的信息不承担任何责任。
在使用我们的产品或服务前，请您务必仔细阅读并透彻理解本隐私政策，在确认充分理解并同意后使用相关产品或服务。若您使用我们提供的产品或服务，即表示您已充分理解并同意我们在本政策中所述内容。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何共享、转让、公开披露您的个人信息
三、我们如何使用 Cookie 及同类技术
四、我们如何保存和保护您的个人信息
五、您的权利
六、未成年人信息的保护
七、本政策如何更新
八、如何联系我们
九、争议解决
我们根据合法、正当、必要的原则，仅收集实现产品功能所必要的信息。如果我们要将您的个人信息用于本政策未载明的其它用途，或基于特定目的将收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。为保障本应用相关功能的实现与稳定运行，我们可能会接入由第三方提供的软件开发工具包（SDK）。我们会对接入的第三方 SDK 进行严格的安全评估。以下为接入的第三方 SDK 及可能收集的个人信息说明。除下列 SDK 外，其余第三方组件均为不采集个人信息的基础开发库。
华为鲸鸿动能SDK（华为软件技术有限公司）：用于广告展示。仅在您使用相关功能时读取设备标识。隐私政策：https://developer.huawei.com/consumer/cn/doc/
AliFastJson（杭州阿里巴巴广告有限公司）：用于数据序列化与解析，不采集个人信息。
AndroidGifDrawable（个人开发者）：用于 GIF 图片展示，不采集个人信息。
mp4parser（个人开发者）：用于视频文件处理，不采集个人信息。
Okhttp3（Square 公司）：用于网络请求，不采集个人信息。
ReLinker（Keepsafe 公司）：用于原生库加载，不采集个人信息。
Flatbuffers（Google 公司）：用于数据序列化，不采集个人信息。
Bolts（Facebook 公司）：用于异步任务处理，不采集个人信息。
Sanselan（Apache Software 公司）：用于图像处理，不采集个人信息。
JodaTime：用于日期时间处理，不采集个人信息。
Okio（Square 公司）：用于 IO 操作，不采集个人信息。
ApacheHttp：用于 HTTP 通信，不采集个人信息。
Zip4j：用于压缩包处理，不采集个人信息。
华硕匿名设备标识符(OAID)：用于获取设备匿名标识（OAID）。
华为匿名设备标识符(OAID)：用于获取设备匿名标识（OAID）。
三星匿名设备标识符(OAID)：用于获取设备匿名标识（OAID）。
联想匿名设备标识符(OAID)：用于获取设备匿名标识（OAID）。
MobileVision（Google 公司）：用于图像识别，不采集个人信息。
高德定位SDK（高德软件有限公司）：用于获取定位信息，收集您的精确/粗略位置信息、WIFI 扫描结果。隐私政策：https://lbs.amap.com/
高德轻量版地图SDK（高德软件有限公司）：用于地图展示，收集位置信息。隐私政策：https://lbs.amap.com/
高德地图（高德软件有限公司）：用于地图展示与门店导航，收集位置信息。隐私政策：https://lbs.amap.com/
腾讯地图SDK（深圳市腾讯计算机系统有限公司）：用于地图展示，收集位置信息。隐私政策：https://lbs.qq.com/
腾讯定位SDK（深圳市腾讯计算机系统有限公司）：用于获取定位信息，收集位置信息。隐私政策：https://lbs.qq.com/
GoogleLocation（Google 公司）：境外定位服务，本应用在中国大陆未启用，不采集个人信息。
微信OpenSDK（深圳市腾讯计算机系统有限公司）：用于微信登录、分享，仅在您授权后收集必要账号信息。隐私政策：https://open.weixin.qq.com/
QQ互联SDK（深圳市腾讯计算机系统有限公司）：用于 QQ 登录、分享，仅在您授权后收集必要账号信息。隐私政策：https://connect.qq.com/
新浪微博移动SDK（北京微梦创科网络技术有限公司）：用于微博登录、分享，仅在您授权后收集必要账号信息。隐私政策：https://open.weibo.com/
GoogleAccountLogin（Google 公司）：境外账号登录服务，本应用在中国大陆未启用，不采集个人信息。
淘宝Weex（浙江淘宝网络有限公司）：用于跨端界面渲染，不采集个人信息。
Glide（个人开发者）：用于图片加载，不采集个人信息。
SpringFramework（VMware）：后端框架，不采集个人信息。
支付宝支付SDK（支付宝(杭州)信息技术有限公司）：用于支付宝支付，收集设备标识信息用于支付与风控。隐私政策：https://opendocs.alipay.com/open/204/105296
AndroidPay（Google 公司）：境外支付服务，本应用在中国大陆未启用，不采集个人信息。
Stripe：境外支付服务，本应用在中国大陆未启用，不采集个人信息。
支付宝客户端支付安全（蚂蚁金服(杭州)网络技术有限公司）：用于支付安全风控，收集设备标识信息。隐私政策：https://open.alipay.com/
支付宝安全（蚂蚁金服(杭州)网络技术有限公司）：用于安全风控，收集设备标识信息。隐私政策：https://open.alipay.com/
移动安全联盟（中国信息通信研究院）：用于获取设备匿名标识（OAID/VAID/AAID），以在 Android 10 及以上系统替代 IMEI 等设备标识。隐私政策：http://www.msa-alliance.cn
阿里金融级实人认证SDK（阿里云计算有限公司）：用于实名认证，仅在您主动发起实名认证并单独授权后收集人脸等生物特征信息。隐私政策：https://www.aliyun.com/product/cloudauth
腾讯直播SDK（基础版）（深圳市腾讯计算机系统有限公司）：用于直播功能，收集摄像头、录音信息。隐私政策：https://cloud.tencent.com/document/product/454
腾讯全功能版视立方SDK（深圳市腾讯计算机系统有限公司）：用于音视频功能，收集摄像头、录音、蓝牙信息。隐私政策：https://cloud.tencent.com/document/product/454
腾讯短视频 UGSV SDK（深圳市腾讯计算机系统有限公司）：用于短视频功能，收集摄像头、录音信息。
UniCloud SDK（数字天堂(北京)网络技术有限公司）：应用运行环境（uni-app 框架）基础能力，涉及摄像头、录音、位置、蓝牙等能力。隐私政策：https://www.dcloud.io/
ijk视频播放器（上海宽娱数码科技有限公司）：用于视频播放，不采集个人信息。
ExoPlayer（Google 公司）：用于音视频播放，不采集个人信息。
腾讯播放器SDK（深圳市腾讯计算机系统有限公司）：用于视频播放，不采集个人信息。
FacebookSoLoader（Facebook 公司）：用于原生库加载，不采集个人信息。
Fresco（Facebook 公司）：用于图片加载，不采集个人信息。
在向我们提供任何属于敏感信息的个人信息前，请您清楚考虑该等提供是恰当的，并同意您的个人敏感信息可按本政策所述的目的和方式进行处理。我们会在得到您的同意后收集和使用您的敏感信息（如身份证号码、银行卡号、精准位置、聊天内容等）以实现与平台业务相关的功能，并允许您对这些敏感信息的收集与使用做出不同意的选择；但是拒绝使用这些信息会影响您使用相关功能。
在以下情形中，我们可以在不征得您授权同意的情况下收集、使用一些必要的个人信息：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
所收集的个人信息是您自行向社会公众公开的；
从合法公开披露的信息中收集到您的个人信息，如从合法的新闻报道、政府信息公开等渠道；
根据您的要求签订和履行合同所必需的；
用于维护我们的产品和/或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
为合法的新闻报道所必需的；
学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
法律法规规定的其他情形。
如我们停止运营本应用的产品或服务，我们会及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对我们所持有的与已关停业务相关的个人信息进行删除或匿名化处理。
我们不会与任何公司、组织和个人分享您的个人信息，但以下情况除外：
在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
在法定情形下的共享：我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
与商家共享：为实现交易、配送、售后目的，我们会将您的收货人姓名、手机号码、收货地址、订单信息等必要信息提供给为您提供商品或服务的入驻商家及物流服务提供商，以完成商品交付与售后服务。
与我们的关联公司共享：您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享受本政策所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，向您寄送奖品时，我们必须与物流服务提供商共享您的个人信息才能安排送货。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。
目前，我们的授权合作伙伴包括以下类型：
支付机构：为实现支付、退款、提现功能，与微信支付、支付宝、通联支付等持牌支付机构共享必要的交易信息；
物流服务提供商：为实现商品配送，与物流公司共享收件人姓名、电话、地址及物流信息；
地图/定位服务商：为实现定位与地图功能，与高德地图共享必要的位置相关信息；
即时通讯服务商：为实现买卖双方在线沟通，与悟空 IM 共享必要的聊天相关信息；
供应商、服务提供商和其他合作伙伴：我们将信息发送给支持我们业务的供应商、服务提供商，这些支持包括提供技术基础设施服务、分析我们服务的使用方式、提供客户服务等。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
在涉及合并、收购或破产清算时，如涉及到个人信息转让：我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
我们仅会在以下情况下，公开披露您的个人信息：
获得您明确同意后；
基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
为使您获得更轻松的访问体验，您访问我们平台提供的服务时，我们可能会通过小型数据文件识别您的身份，这么做是帮您省去重复输入注册信息的步骤，或者帮助判断您的账号安全。这些数据文件可能是 Cookie、Flash Cookie，或是应用程序提供的其他本地存储（统称"Cookie"）。请您理解，某些服务只能通过使用"Cookie"才可得到实现。
保存期限：除法律法规或监管部门另有规定外，我们仅在本政策所述目的所必需且最短时限内存储您的信息。如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。在您主动注销账号时，我们将根据法律法规的要求进行数据处理。
保存地域：我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内。
终止运营：如果发生终止运营等情形，我们将会至少提前 30 天通知您，并在终止运营后对您的个人信息根据法律法规的要求进行处理。
为保障您的信息安全，我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失，包括但不限于信息加密存储、数据中心的访问控制。我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。我们会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我们将尽力做到使您的信息不被泄漏、毁损或丢失。
您的账户均有安全保护功能，请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对用户密码进行加密等安全措施确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解，在信息网络上不存在"完善的安全措施"。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即按照本政策文末所列明的联系方式联络我们，以便我们采取相应措施。
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
除法律法规规定外，您有权随时访问和更正您的个人信息。本应用提供以下方式帮助您访问和更正个人信息：
您可通过【我的 → 个人资料】，访问或修改您的头像、昵称、性别、地区、简介等信息；
您可通过【我的 → 账户设置】，访问或修改您绑定的手机号、登录密码、支付密码；
您可通过【我的 → 收货地址】，访问、修改或删除您的收货地址。
在以下情形中，您可以向我们提出删除个人信息的请求：
如果我们处理个人信息的行为违反法律法规；
如果我们收集、使用您的个人信息，却未征得您的同意；
如果我们处理个人信息的行为违反了与您的约定；
如果您不再使用我们的产品或服务，或您注销了账号；
如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，除法律法规及相应的国家标准另有规定外，我们将删除您的个人信息或作匿名化处理。
我们在提供服务的过程中，可能需要您开通一些设备权限，例如通知、相册、相机、麦克风、定位、存储等访问权限。您可以在设备的【设置】功能中随时选择关闭部分或者全部权限，从而拒绝我们收集您相应的个人信息。在不同设备中，权限显示方式及关闭方式可能有所不同，具体请参考设备及系统开发方说明或指引。
您也可通过本应用的【我的 → 账户设置】来关闭消息推送、个性化推荐等。
您随时可注销此前注册的账户，您可通过【我的 → 账户设置 → 注销账号】自行操作。
您注销成功后，除法律法规及相应的国家标准另有规定外，我们将删除您的个人信息或作匿名化处理。
如果您无法通过上述方式访问或删除您的个人信息以及注销账号，您可以通过本政策第八条提供的联系方式与我们取得联系，我们将在收到您反馈并验证您的身份后的 15 天内答复您的请求。
您有权获取您的个人信息副本，您可以通过发送邮件至 service@bzkmzyc.com 联系我们，我们将在 15 天内对您的请求进行处理。
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。您可能需要提供书面请求，或以其他方式证明您的身份。对于您的请求，我们原则上将于 15 天内做出答复。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
与国家安全、国防安全直接相关的；
与公共安全、公共卫生、重大公共利益直接相关的；
与犯罪侦查、起诉、审判和判决执行等直接相关的；
有充分证据表明您存在主观恶意或滥用权利的；
响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
涉及商业秘密的。
我们既不主动寻求、也不希望收到直接来自未成年人的个人信息；但我们无法保证时刻都能准确地了解到访问或使用本软件的访问者年龄。
如果未成年人在无监护人同意的情况下向我们提供了他/她的个人信息，我们建议他/她的监护人与我们联系以删除该信息，并且通知我们以后不再向该未成年人发送任何信息。
我们的隐私政策可能变更。
未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会通过 App 推送通知、弹窗等合理的形式通知您，以便您了解本政策做的任何变更。
本政策所指的重大变更包括但不限于：
我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等引起的所有者变更等；
个人信息共享、转让或公开披露的主要对象发生变化；
您参与个人信息处理方面的权利及其行使方式发生重大变化；
我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
当您对本政策有任何疑问、意见或建议，可以通过发送邮件至 service@bzkmzyc.com 进行咨询，我们将尽快审核所涉问题，并在验证您的用户身份后的十五天内予以回复。
本政策适用中华人民共和国大陆地区法律。
若您和我们之间因本政策发生任何纠纷或争议，首先可友好协商解决；协商不成的，您可以通过向被告住所地有管辖权的法院提起诉讼来解决。