本版发布日期：2026年01月01日
本版生效日期：2026年01月01日
“蔓迪星球移动客户端（App）”是由三生蔓迪(杭州)信息科技有限公司（下称“我们”）向用户（以下简称“您”）提供的服务（以下简称“服务/产品”）。本隐私政策旨在明确我们在运营 [蔓迪星球]过程中，收集、使用、存储、保护及对外提供用户个人信息的规则，同时说明用户享有的相关权利及行使方式。其中敏感个人信息将以【*】及加粗方式提示您注意。
您在下载、安装、注册、登录及使用本App各项服务时，均视为您已充分阅读、理解并同意本隐私政策全部条款。本App可能需要您授权特定的设备权限（如相机、存储、位置等）以实现相关功能，您有权拒绝，但可能影响部分功能的使用。
我们将依据《中华人民共和国民法典》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规，严格履行对用户个人信息的保护义务，保障您的信息安全与合法权益。
请在使用我们的小程序前，仔细阅读并了解本《隐私政策》。
本隐私政策旨在协助您了解：
我们如何收集和使用个人信息
我们如何存储和保护个人信息
我们如何共享、转让、公开披露您的个人信息
第三方SDK服务说明
您如何行使您的权利
未成年人特别约定
本政策如何更新
如何联系我们
法律适用与管辖
一、我们如何收集和使用个人信息
为向您提供 “蔓迪星球”相关服务，保障账号安全及服务正常运行，我们会收集以下必要的个人信息：
(一) 注册账号信息
用户注册与登录：当您注册“蔓迪星球”账户时，为完成创建，您需要提供您的手机号码、性别。如果您选择使用第三方账号（如微信、Apple ID）登录，我们将经您授权获取您的第三方账号信息（如昵称、头像、OpenID），并将您的第三方账号与蔓迪星球账号进行绑定。
(二) 业务功能信息收集
个人资料与内容发布
个人资料：您可以选择在【个人资料】中补充您的年龄、收货地址信息，这有助于我们进行用户群体特征分析以优化服务，或方便您在 “蔓迪星球”参与活动或其他服务而获得的奖励能快速填写收货信息。
更换头像与发帖：当您使用更换头像或在社区发帖功能时，您可能会主动上传图片、文字内容。我们会收集并存储您上传的信息，以供展示。
在线问诊与健康服务
此部分功能涉及您的个人敏感信息，我们将尽最大努力并采取最严格的措施保护您的隐私。
就诊人管理：为了建立准确的健康档案，您需要提供就诊人的*真实姓名、身份证号、成员关系信息。
医生问诊、健康档案与检测报告：在您使用在线问诊、建立健康档案或上传检测报告时，您需要提供或授权我们收集您的*健康状况、过往病史、问诊记录、处方信息、检查报告。这些信息将仅用于为您提供医疗健康服务。
生发打卡：您可以使用生发打卡功能记录您的恢复过程，这可能需要您上传包含您肖像的*照片。
电商与交易功能
收货地址管理：为了给您寄送药品或商品，您需要提供收货人的*姓名、联系电话和收货地址。
药品订单与我的处方：当您下单购买药品时，我们会收集您的*交易信息、订单号、处方信息，以便您查看和管理您的订单。
预约与客服
门店预约：当您使用门店预约功能时，我们需要收集您的姓名和手机号码以便完成预约并与您确认。
检测报告：当您在我们的线下药房完成了毛囊检测，我们会收集您的*毛囊检测报告以供您线上查看。
客服功能：当您与我们的在线客服或电话客服联系时，我们会收集您的*通信/通话记录和内容，以便核查情况并为您解决问题。
(三) 设备信息与日志信息
为了保障软件与服务的安全运行、进行运营统计分析、识别账号异常状态，我们会收集您的设备信息和日志信息。
设备信息：包括设备型号、操作系统版本、唯一设备标识符（IMEI/MAC地址/Android ID/IDFA/OAID/OpenUDID/GUID/SIM卡IMSI信息等）、网络设备硬件地址、设备环境。
日志信息：包括IP地址、访问服务的日期和时间、服务日志信息。
Android端不会通过开机广播、系统开机事件等方式在您未主动使用本App时自动拉起应用。
剪切板信息：当您使用分享码、口令或链接进行分享或打开App时，我们可能会访问您的剪切板，读取其中包含的蔓迪星球相关链接或口令，以实现跳转或活动参与功能。我们不会读取与本App无关的剪切板内容。
(四) 我们调用设备权限的情况
为向您提供服务，我们可能会向您申请下列设备权限。您有权选择开启或关闭权限，关闭权限不影响您使用其他非必要功能。
相机权限
使用目的：用于支持您更换头像、进行生发打卡、在线问诊时拍摄并上传照片、以及扫描二维码功能。
拒绝影响：如您拒绝，您将无法使用需要即时拍照的功能，但不影响您从相册上传图片。
相册/存储权限
使用目的：用于支持您从设备相册中选择并上传图片，以完成更换头像、生发打卡、上传检测报告、在线问诊功能，以及缓存App运行所必需的文件、日志。
拒绝影响：如您拒绝，您将无法从本地相册上传图片或文件，可能会影响App的图片缓存加载。
位置权限
使用目的：用于帮助您发现附近的合作门店，以便您进行门店预约。
拒绝影响：如您拒绝，您将无法使用基于位置的门店推荐功能，但您仍可手动选择门店进行预约。
通知权限
使用目的：为了向您推送订单状态、问诊回复、生发打卡提醒等重要消息。
拒绝影响：如您拒绝，您将无法及时收到上述消息提醒。
麦克风权限
使用目的：用于在线问诊或客服沟通时的语音输入。
拒绝影响：如您拒绝，将无法使用语音相关功能。
(五) 征得授权同意的例外
根据相关法律法规规定，以下情形中处理您的个人信息无需征得您的授权同意：
为订立、履行您作为一方当事人的合同所必需；
为履行法定职责或者法定义务所必需；
为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
法律、行政法规规定的其他情形。
设备信息
在您使用本应用时，我们可能会收集您的部分设备信息，包括但不限于:
1.ICCID设备标识信息(如AndroidID、OAID等)
2.设备型号、操作系统版本、应用版本号
3.网络状态信息（BSSID、SSID）
收集上述信息的目的包括但不限于:
1.通过ICCID实现账号登录与身份识别
2.通过BSSID、SSID识别网络环境，保障应用运行的安全性与稳定性
3.进行基础的数据统计与分析，用于产品功能优化
4.防止恶意行为和提升服务质量
上述信息仅用于实现本应用的相关功能，我们不会将其用于与上述目的无关的其他用途。
个人信息的使用与保护
我们将依法采取合理可行的技术与管理措施，保护您的个人信息安全，防止您的信息被未经授权的访问、披露、使用、修改或损坏。
未经您的同意，我们不会主动向任何第三方共享、转让或公开披露您的个人信息，除非:
1.获得您的明确授权
2.根据法律法规或监管要求
3.为实现应用核心功能所必需(如基础服务支持)
您的权利
您有权随时查阅、修改或删除您的个人信息。如您对本隐私政策有任何疑问，可通过应用内提供的联系方式与我们取得联系。
二、我们如何存储和保护个人信息
存储地点：我们将收集到的用户个人信息存储在符合国家安全标准的服务器中，服务器部署于国内，我们尽可能采取合理措施确保数据存储环境的安全性。
存储期限与超期处理：对于账号注册信息（如手机号码、电子邮箱），我们将在您的账号存续期间持续存储，若您主动注销账号，我们将在注销完成后，根据相关法律法规要求保留必要信息（如用于应对可能的法律纠纷），保留期限届满后，将对该部分信息进行匿名化处理或彻底删除。其他您在使用我们服务中提供或产生的信息，我们将在实现收集目的所需的期限内存储，若该期限届满（如您已停止使用“蔓迪星球”服务超过12个月，且未产生新的服务需求），或相关服务功能停止运营，我们将对这些信息进行匿名化处理，匿名化处理后的数据可用于“蔓迪星球”运营分析、产品研发等非个人信息用途，或彻底删除。
安全保护措施：我们采用加密传输（如 SSL/TLS 协议）、数据脱敏、访问控制、入侵检测与防御、漏洞扫描等技术手段，保障用户信息在传输、存储及使用过程中的安全性，防止信息被未授权访问、窃取、篡改或泄露。例如，用户设置的账号密码将通过不可逆加密算法处理后存储，即使服务器数据被非法获取，也无法还原出原始密码；敏感个人信息在传输过程中会进行端到端加密，确保仅授权人员可解密查看。
安全事件处置：互联网并非绝对安全的环境。若发生用户信息泄露、丢失、篡改等安全事件，我们将立即启动应急预案，采取补救措施（如暂停相关服务、修复安全漏洞、找回丢失数据等），并在事件发生后的 72 小时内，根据事件影响范围及严重程度，通过推送通知、短信、电子邮件等方式向受影响的用户告知事件情况、已采取的措施及用户可采取的防范措施。同时，我们将按照相关监管部门的要求，及时上报安全事件处置情况。
我们如何使用Cookie和同类技术
为确保App正常运行并为您提供更便捷的访问体验，我们会在您的设备上存储小型数据文件（如Cookie、Flash Cookie或浏览器/App缓存）。
1. 保障运行与登录：我们使用这些技术来识别您的登录状态，使您在访问服务时不必重复输入登录信息。
2. 简化您的操作： 这些技术可以帮助我们记住您的偏好（例如您已阅读并同意的协议版本），避免您重复进行设置。
我们不会将这些技术用于本政策所述目的之外的任何用途。您可以通过手机系统设置中的【清除缓存】功能，来清除App在您本地设备上存储的数据。
三、我们如何共享、转让、公开披露您的个人信息
(一) 信息共享与对外提供
我们承诺不会将用户个人信息出售给任何第三方。除以下情形外，未经用户明确授权，我们不会将用户个人信息与第三方共享：
服务合作需求：为向您提供更全面的服务（如在线咨询服务由合作的专业医疗机构或医生提供、毛囊检测报告解读由合作的检测机构协助完成），我们可能会将您的相关信息（如健康咨询内容、检测报告摘要）共享给符合资质的合作方。我们会与合作方签订严格的保密协议，明确合作方的信息使用范围与保护义务，要求合作方仅在为您提供约定服务的范围内使用您的信息，并定期对合作方的信息保护措施进行监督检查。
法律法规要求：当我们收到司法机关、行政监管部门等有权机构出具的合法文书（如传票、调查令、行政处罚决定书）要求提供用户信息时，我们将在法律规定的范围内，按照要求提供必要的信息，以配合相关部门的调查、执法工作。
保护合法权益：为保护用户、公司或其他第三方的合法权益（如用户账号被盗后，为协助用户找回账号，需向安全验证机构提供必要的账号关联信息；或当用户的行为可能违反法律法规或平台协议时，为维护平台秩序，需向相关监管部门提供用户行为记录），在符合法律规定的前提下，我们可共享必要的用户信息。若我们将用户信息用于匿名化处理，生成无法识别个人身份的统计数据、研究报告等，我们可将该类匿名化数据向第三方（如学术研究机构、行业分析机构、合作企业）提供，用于科学研究、行业趋势分析、产品研发等用途，且无需另行获得用户授权。。
(二) 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
在涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
(三) 公开披露
我们仅会在以下情况下，公开披露您的个人信息：
获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息。
基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
四、第三方SDK服务说明
为保障我们App相关功能的实现与应用的稳定运行，我们接入了由第三方提供的软件开发包（SDK）。我们会对合作方获取信息的SDK进行严格的安全监测。我们接入的第三方SDK详情如下：
（一）全功能版视立方 SDK（Android）
1.SDK名称：全功能版视立方 SDK（Android）
2.开发者：深圳市腾讯计算机系统有限公司
3.收集的个人信息类型：WIFI状态、系统属性、设备型号、操作系统、IP地址、相机、录音、加速度传感器、本地视频/图片媒体文件
4.使用目的：医生问诊、社区、客服会话等场景中发布、点播媒体功能
5.隐私政策链接：https://cloud.tencent.com/document/product/454/61839
（二）地图SDK
1.SDK名称：腾讯地图SDK
2.开发者：深圳市腾讯计算机系统有限公司
3.收集的个人信息类型：网络信息(包含IP地址、WIFI的BSSID、SSID、基站信息)、定位信息、终端设备唯一标识符(MAC/AndroidID/OAID)、硬件序列号(设备序列号)、加载单一传感器、应用包名、手机屏幕密度、手机尺寸、手机型号、手机系统版本、经纬度位置
4.使用目的：定位、地图服务，用于生发诊所、医院专诊功能，实现地图渲染、路线规划、地图交互展示
5.隐私政策链接：https://lbs.qq.com/webApi/agreement/privacy11
（三）定位SDK
1.SDK名称：腾讯定位SDK
2.开发者：深圳市腾讯计算机系统有限公司
3.收集的个人信息类型：BSSID、SSID
4.使用目的：定位，用于应用内生发诊所及医院专诊功能
5.隐私政策链接：https://lbs.qq.com/webApi/agreement/privacy11
（四）微信OpenSDK Android
1.SDK名称：微信OpenSDK Android
2.开发者：深圳市腾讯计算机系统有限公司
3.收集的个人信息类型：系统语言，外部存储状态，最近一次地理位置信息，网络位置信息，持续定位，网络类型，手机号码，SIM卡序列号，网络服务运营商，IMEI,MAC地址，ANDROID_ID,Harmony CS_ID, IP地址，WIFI信息，应用安装列表
4.使用目的：实现微信登录、跳转、授权至应用
5.隐私政策链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
（五）消息推送 SDK Android
1.SDK名称：消息推送 SDK Android
2.开发者：每日互动股份有限公司
3.收集的个人信息类型：设备平台、设备厂商用于生成唯一的推送目标ID(CID)和设备ID(GID)、设备品牌、设备型号、设备识别码(包含IDFA、 Android_ID、 MAC、 OAID.Advertising ID、 Serial Number、 UAID)、 应用列表信息、网络信息(包含IP地址、WIFI的BSSID、SSID、基站信息)
4.使用目的：向用户推送消息，统计用户相关数据
5.隐私政策链接：https://docs.getui.com/privacy/
（六）直播SDK（Android）
1.SDK名称：直播SDK（Android）
2.开发者：深圳市腾讯计算机系统有限公司
3.收集的个人信息类型：WIFI状态、系统属性、设备型号、操作系统、IP地址、相机、录音、加速度传感器
4.使用目的：用于医生问诊功能的音视频服务
5.隐私政策链接：https://cloud.tencent.com/document/product/454/61839
（七）直播SDK（基础版）（Android）
1.SDK名称：直播SDK（基础版）（Android）
2.开发者：深圳市腾讯计算机系统有限公司
3.收集的个人信息类型：WIFI状态、系统属性、设备型号、操作系统、IP地址、相机、录音、加速度传感器
4.使用目的：用于医生问诊功能的音视频服务
5.隐私政策链接：https://cloud.tencent.com/document/product/454/61839
（八）短视频 UGSV SDK Android版本
1.SDK名称：短视频 UGSV SDK Android版本
2.开发者：深圳市腾讯计算机系统有限公司
3.收集的个人信息类型：WIFI状态、系统属性、设备型号、操作系统、IP地址、连接的网络类型（SSID）、相机、录音、加速度传感器信息、本地视频/图片媒体文件
4.使用目的：医生问诊、社区、客服会话等场景中发布、点播媒体功能
5.隐私政策链接：https://cloud.tencent.com/document/product/584/38857
（九）移动智能终端补充设备标识体系统一调用SDK
1.SDK名称：移动智能终端补充设备标识体系统一调用SDK
2.开发者：中国信息通信研究院
3.收集的个人信息类型：设备制造商、设备型号、设备品牌、设备补充标识（OAID/VAID/AAID）、设备网络运营商名称、App包名及签名信息
4.使用目的：用于应用内用户唯一标识、数据统计、反作弊等
6.隐私政策链接：https://www.msa-alliance.cn/col.jsp?id=122
（十）轻量版地图SDK
1.SDK名称：腾讯地图轻量版SDK
2.开发者：深圳市腾讯计算机系统有限公司
3.收集的个人信息类型：网络信息(包含IP地址、WIFI的BSSID、SSID、基站信息)、定位信息、终端设备唯一标识符(MAC/AndroidID/OAID)、硬件序列号(设备序列号)、加载单一传感器、应用包名、手机屏幕密度、手机尺寸、手机型号、手机系统版本
4.使用目的：定位、地图服务，用于生发诊所、医院专诊功能
5.隐私政策链接：https://lbs.qq.com/webApi/agreement/privacy11
（十一）音视频通话 TRTC SDK（Android）
1.SDK名称：音视频通话 TRTC SDK（Android）
2.开发者：深圳市腾讯计算机系统有限公司
3.收集的个人信息类型：WIFI状态、系统属性、设备型号、操作系统、IP地址、相机、录音、加速度传感器、显卡硬件设备的PCIID、CPU信息
4.使用目的：用于应用内视频问诊过程的音视频通信服务
5.隐私政策链接：https://cloud.tencent.com/document/product/647/57574
（十二）腾讯云即时通信IM
1.SDK名称：腾讯云即时通信IM
2.开发者：腾讯云计算（北京）有限责任公司
3.收集的个人信息类型：网络连接状态（WIFI状态及4G/5G状态）、设备型号、系统版本
4.使用目的：用于客服会话、医生问诊功能
5.隐私政策链接：https://cloud.tencent.com/document/product/269/58094
五、您如何行使您的权利
按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：
(一) 查阅、更正和补充您的个人信息
操作路径：登录APP后，您可以在【我的】-【个人资料】页面，查阅并更正您的个人资料。
如果您无法通过上述路径操作，您可以随时通过本政策第七条“如何联系我们”中所述的联系方式与我们联系，我们将在核实您的身份后，在15个工作日内响应您的请求。
(二) 删除您的个人信息
在以下情形中，您可以向我们提出删除个人信息的请求：
如果我们处理个人信息的行为违反法律法规或与您的约定；
如果我们收集、使用您的个人信息，却未征得您的明确同意；
如果您不再使用我们的产品或服务，或您已注销了账号；
如果我们不再为您提供产品或服务；
如果我们处理个人信息的目的已实现、无法实现或者为实现处理目的不再必要。
您可以通过本政策第七条“如何联系我们”中所述的联系方式，向我们提出您的删除请求。我们将在核实您的身份后，在15个工作日内完成核查和处理。
(三) 撤回已同意的授权
您可以随时撤回您已同意的授权。当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
操作路径：您可以通过手机设备的【设置】-【应用管理】-【蔓迪星球】-【权限】中，关闭相应的系统权限。
(四) 注销您的账户
操作路径：您可以通过【我的】-【设置】页面提交账户注销申请。您也可以通过本政策第七条“如何联系我们”中所述的联系方式与我们联系。
处理流程：我们将在收到您的注销申请并核实您的身份后，在15个工作日内为您完成账户注销处理。账户注销后，我们将停止为您提供产品或服务，并根据您的要求，删除您的个人信息或对其进行匿名化处理，但法律法规另有规定的除外。
(五) 获取您的个人信息副本与转移
您有权获取您的个人信息副本。您可以通过本政策第七条“如何联系我们”中所述的联系方式与我们联系。在符合国家网信部门规定条件的情况下，您还可以请求我们将您的个人信息转移至您指定的其他个人信息处理者。
(六) 约束自动化决策的权利
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们对此做出解释，也有权拒绝我们仅通过自动化决策的方式作出决定。
(七) 响应您的请求
为保障安全，我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您的合理请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。
六、未成年人特别约定
本“蔓迪星球”主要面向成年人提供服务，若您为未满 18 周岁的未成年人，需在法定监护人的陪同下阅读本政策，并在监护人的同意与指导下使用“蔓迪星球”服务及提供个人信息。
我们不会主动收集未成年人的个人信息，若未成年人在监护人未同意的情况下向我们提供了信息，监护人可通过客服渠道联系我们，要求删除该部分信息，我们将在核实监护人身份及相关情况后，及时删除未成年人的信息，并停止为其提供相关服务。
若监护人同意未成年人使用“蔓迪星球”服务，我们将仅在为未成年人提供防脱发基础服务（如社区浏览、科普知识查看）及监护人明确授权的范围内，收集必要的信息（如未成年人脱发情况信息，用于提供基础的健康建议），且会采取更严格的保护措施，确保未成年人信息的安全性。
七、本政策如何更新
随着法律法规的更新、“蔓迪星球”服务功能的调整或用户需求的变化，我们可能会对本隐私政策内容进行修订。修订后的政策将在 “蔓迪星球”内以弹窗通知进行告知并再次征得用户同意。若政策修订内容涉及增加信息收集范围、扩大信息使用权限、变更信息共享对象等可能影响用户权益的重大调整，我们将通过“蔓迪星球”推送通知、短信或电子邮件等方式，向已注册用户告知修订的主要内容及生效时间。若您在政策修订生效后继续使用“蔓迪星球”服务，视为您已同意修订后的政策；若您不同意，可停止使用“蔓迪星球”服务并申请注销账号。
八、如何联系我们
如果您对本政策有任何疑问、意见或建议，可通过以下方式与我们联系。我们将在收到您的信息并核实您身份后的15个工作日内予以回复：
公司名称：浙江三生蔓迪药业有限公司
注册地址：浙江省杭州市临安区青山湖街道王家山路1号
联系邮箱：wangxiaoyun@ms.3sbio.com
客服联系方式：APP内【我的】-【在线客服】
工作时间：客服电话及邮箱的响应时间为周一至周日 9:00-18:00，法定节假日除外
如果您对我们关于个人信息保护相关的回复不满意，您还可以向相关监管部门(浙江网信办www.zjwx.gov.cn)进行投诉。
八、法律适用与管辖
本隐私政策的订立、效力、解释、履行和争议解决均适用中华人民共和国法律（不包括冲突法规则）。若您与我们就本隐私政策的履行、信息保护等事宜发生争议，双方应首先通过友好协商的方式解决；协商不成的，您可向公司所在地有管辖权的人民法院提起诉讼。