医启星（以下或称“我们”）非常注重保护用户（“您”）的个人信息及隐私，我们深知个人信息对您的重要性，并将按照法律法规要求和业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。我们希望通过本隐私政策向您清晰地介绍在使用我们的产品/服务时，我们如何处理您的个人信息，以及我们为您提供的访问、更正、删除和保护这些信息的方式。
我们会遵循正当、合法、必要的原则，出于本政策所述的以下目的，收集和使用您在使用服务过程中主动提供或产生的个人信息:帮助您成为我们的用户，向您提供产品/服务，为您优化用户体验，为您提供安全保障:
为遵守法律法规的要求，以及向您提供更便捷的服务，在您注册成为医启星用户时，您需要至少提供手机号码以创建医启星账号，并完善相关的网络身份识别信息（如头像、昵称及登录密码等）；如果您仅需使用浏览、搜索等功能，您无需注册成为我们的用户以及提供上述信息。
在提供账号信息的过程中，如果您愿意额外补充如下个人信息，将有助于我们向您提供更为便捷的服务：包括您的常居地、喜好等。如果您不提供该等信息，不会影响您享受医启星服务的基本功能。
1. 您向我们提供的个人信息
为展示您账户的订单信息，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
您在医启星上生成的订单中，将可能包含您的身份信息、联络信息、支付信息、位置信息等，这些都属于敏感信息，请您谨慎向他人展示或对外提供，我们也将会在展示订单信息时，在保证信息可用性的基础上尽量做去标识化处理。
2. 我们在您使用服务过程中可能收集的个人信息
为了满足法律法规及提供服务的基本要求，保障您的账号安全与系统运行安全，我们会收集您在使用我们服务过程中产生的相关信息，包括：
（一）日志信息。当您使用我们提供的产品/服务时，我们会自动收集您使用我们服务的详细情况，并作为有关的网络日志保存，包括但不限于您的IP地址、浏览器的类型、使用的语言、操作系统的版本、访问的日期和时间、及您请求的网页记录等信息。
（二）设备信息。为了更好的提供服务，我们可能会根据您在软件安装及使用中的具体权限，接收并记录您在接受我们服务过程中使用的相关设备信息，例如设备MAC地址、设备型号、唯一设备标识符、操作系统、分辨率、电信运营商等软硬件信息等。
对于从您使用相同医启星账号登录各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。
3. 我们可能间接收集到的您的个人信息
为能向您提供更优质的服务，同时为能确认交易状态及为您提供售后与争议解决服务，经您授权后我们会通过您选择的交易对象和交易直接涉及的第三方信息系统、支付机构等收集与交易进度相关的您的交易、支付等信息，以便于我们处理您的订单并保证服务的顺利完成，或者更好地预防诈骗、刷单等恶意行为。我们会依据法律法规的要求以及与第三方的约定，经您授权后向医启星的关联方、合作伙伴等获得您的有关信息，并对其信息来源的合法性进行确认后使用您的这些信息。
如您在授权使用第三方账号登录时，我们会从第三方获取您共享的账号信息（如头像、昵称等），并在您同意本隐私政策后将您的第三方账户与医启星账户进行绑定。
4.通常情况下，我们会在以下场景中收集和使用您的个人信息：
4.1 账号注册
（1）您注册并登录医启星时，您需要向我们提供以下信息：手机号码（敏感个人信息，用于接受验证码匹配个人身份）。您只有提供真实准确的上述信息，才能成功注册医启星账号并使用产品和/或服务的核心功能。如果您选择不提供上述为实现医启星核心产品功能的必备信息，或将导致我们无法为您提供该核心产品功能。
（2）我们的产品支持您使用第三方平台的账号（微信）进行登录，如您使用第三方平台的账号登录的，我们将根据您的授权获取该第三方账号下的相关信息（包括：用户名、昵称、头像等）以及身份验证信息（敏感个人信息）。我们承诺，收集上述信息是用于为您提供账号登录服务以及保障您的账号安全，防范安全风险。如您拒绝授权此类信息，则您将无法使用第三方平台的账号登录我们平台，但不影响我们提供的其他产品和服务的正常使用。
（3）如您使用第三方平台的账号(微信)授权登录的，您需授权我们获取该第三方账号下的相关信息(包括:用户名、昵称、头像等)以及身份验证信息(敏感个人信息)，首次登录时，您需手动绑定一个手机号，用于与医启星账号绑定、账号信息的完整.保障您的账号安全、防范安全风险。您拒绝授权前述信息将导致您无法使用第三方平台的账号登录医启星，但您可以通过其他方式完成注册/登录。
（4）同时，您需理解，手机号码和验证码匹配结果属于您的敏感个人信息，我们收集该类信息是基于法律法规的相关要求，如您拒绝提供可能导致您无法注册/登录账号并使用相关产品功能，请您谨慎考虑后再选择是否提供。
4.2 产品使用体验
为保障您正常使用我们的服务，维护产品基础功能的正常运行，根据您的设备终端和网络状态优化产品性能，提升您的用户体验并保障您的账号安全，我们会收集您的设备名称、设备类型、设备型号和版本、操作系统、系统属性、IP地址、运营商信息、Wi-Fi状态/参数，设备识别符（如IMEI、IMSI、MAC地址、Android ID、硬件序列号）、应用ID、网络类型，文件存储和读取，网络信息，陀螺仪传感器信息。我们收集这些信息是为了向您提供更优质的服务，同时亦为了改进我们的产品。
4.3 消息通知
我们会通知您包括考试报名信息，考试成绩信息，论坛回复信息，答疑通知信息等应用消息。为此，我们需要收集（包括在后台状态下收集）您的信息，包括您的设备信息（例如硬件型号、设备MAC地址、IMEI、IDFA、IMSI、必要的软件列表）、日志信息、点赞评论/互动的对象、搜索的字词。
4.4 商品交易
（1）当您在我们的产品与/或服务中购买商品（例如购买学习包，书籍资料），您需要提供一些与完成交易相关联的信息，包括如下：交易的商品信息、收货人信息（收货人姓名、收货地址及其联系电话）（个人敏感信息）。此外，我们也可能会再收集一些其他与订单相关的信息，包括：交易金额、下单时间、订单编号、订单状态、支付方式、支付流水号、支付状态，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客户服务等。
（2） 当您成功下单后，如商品需要第三方配送的，我们为了顺利、安全、准确向您完成货物的交付及配送，商家及第三方配送公司在发货及配送环节内不可避免地会获知您的相关配送信息（个人信息）。我们向您承诺，我们会以最大努力保障您的个人信息安全，严格要求商家及第三方配送公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄露或做其他任何用途。
4.5 视频/图片/讲义文件存储
当您使用移动设备登录我们的产品并使用课件缓存、图片存储或讲义存储功能时，我们可能会获取有关您设备的存储权限。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。同时，您也可以随时通过您的设备系统相关功能设置页面开启/取消该权限。您开启该权限即视为您授权我们可以访问、获取、收集、使用您的该等个人信息；但当您取消该授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但除非您依照法律的规定删除了您的个人信息，否则您的取消行为不会影响我们基于您之前的授权进行的您个人信息的处理、存储。
4.6 物流信息查询
当您使用我们提供的物流信息查询功能时，我们需要您提供您的手机号（敏感个人信息）来查询您购买商品之后的物流相关信息。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。
4.7 更新版本
当您使用版本更新功能更新我们提供的新版本APP时，我们可能需要访问您手机的应用列表（敏感个人信息）。访问应用列表仅为确认当前版本与用户设备已安装应用的兼容性、验证更新包完整性，当更新完成后立即终止访问，并不存储该信息”。如您拒绝提供仅会使您无法使用该功能，但并不影响您正常使用产品与/或服务的其他功能。
4.8 推送相关、小组件
•推送相关：为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使 用（自启动）能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能 及服务所必要的；当您打开内容类推送消息，在征得您的明确同意后，会跳转打开相关内容。在来征 得您同意的悄况下，则不会有关联启动。 • 下载相关：当您在本APP内部下载文件（比如应用内版本更新提示），根据下载状态处理HTTP连接并 监控连接中的状态变化以及系统更启来确保每一个下载任务顺利完成，特别是当用户切换不同的应用以 后下载需要在后台继续进行（可能会有后台进程自启动），以及当下载任务顺利完成后获取APK文件安 装。 • 小组件：本应用支持桌面小组件功能，小组件功能需要监听接收系统广播 （android.appwidget.action.A PPWIDGET_UPDATE），此广播为系统刷新桌面小组件广播，刷新与否由系统执行；如果使用本应用 的桌面小组件功能，本应用须使用自启动能力，通过接收系统广播唤醒本应用桌面小组件相关服务（包 括但不限于小组件数据的更新）
4.81 分享功能
提供文件分享功能，支持通过手机号分享文件，当使用这个功能时，需要您授权同意读取用户终端内的通讯录。如果不同意，将会无法使用联系人分享功能。若需将文件分享至其他app，我们则需要收集您的已安装应用列表，用于在社交分享时判断第三方应用是否已安装在本机。
4.9 拍摄/麦克风使用权限
当您在个人中心修改头像、提交意见反馈时，我们会请求您授权存储相机(摄像头)权限，以便于您能成功的更新头像图片、发表您表达的内容。当您查看产品课程学习视频的时候，我们会请求您授权(麦克风)权限。您如果拒绝授权提供，将无法使用相应功能，但不影响您正常使用产品或服务的其他功能。
5.出于其他合理且必要的目的
（1）如前文所述，如果某一需要收集您的个人信息的功能或产品/服务未能在本隐私政策中予以说明的，或者我们超出了与收集您的个人信息时所声称的目的及具有直接或合理关联范围的，我们将在收集和使用您的个人信息前，通过更新本隐私政策、页面提示、弹窗、站内信、网站公告或其他便于您获知的方式另行向您说明，并为您提供自主选择同意的方式，且在征得您明示同意后收集和使用。
附：第三方SDK数据搜集说明
| 类型 | 名称 | 数据合作目的 | 数据收集方式 | 共享的个人数据字段 | 合作伙伴数据安全能力 |
|---|---|---|---|---|---|
| 支付服务商 | 微信支付SDK | 支持微信支付，实现用户在APP内的支付功能 | SDK自行采集，通过集成的SDK模块自动收集 | 设备信息（如设备类型、操作系统版本） | 使用去标识化技术处理，去除可直接关联用户身份的信息 |
| 支付服务商 | 支付宝支付SDK | 支持支付宝支付，实现用户在APP内的支付功能 | SDK自行采集，通过集成的SDK模块自动收集 | 设备信息（如设备类型、操作系统版本） | 使用去标识化技术处理，去除可直接关联用户身份的信息 |
| 阿里云存储提供商 | 阿里云存储 | 提供APP访问阿里云OSS存储的功能，用于存储APP内用户相关数据（如缓存、文件等） | SDK自行采集，通过集成的阿里云存储SDK自动收集 | 硬件型号、操作系统版本、设备配置、设备唯一标识符（如IMEI脱敏后信息） | 使用去标识化技术处理，对敏感设备标识符进行脱敏，保障数据不可直接关联用户 |
| 一键登录提供商 | 阿里云PhoneNumber | 提供APP访问手机号直接登录功能，简化用户登录流程，无需手动输入手机号 | SDK自行采集，通过集成的一键登录SDK自动收集 | 硬件型号、操作系统版本、设备配置、设备唯一标识符（如IMEI脱敏后信息）、读取设备IP | 使用去标识化技术处理，对设备标识符及手机号相关关联信息进行脱敏处理 |
| 阿里号码认证SDK | 阿里号码认证SDK | 提供手机号真实性认证功能，验证用户输入手机号与当前设备绑定手机号的一致性 | SDK自行采集，通过集成的一键登录SDK自动收集 | 硬件型号、操作系统版本、设备配置、设备唯一标识符（如IMEI脱敏后信息）、读取设备IP | 使用去标识化技术处理，对设备标识符及手机号相关关联信息进行脱敏处理 |
| 音视频提供商 | 百家云SDK | 提供直播、录播、点播等音视频功能，支持APP内音视频内容的播放与传输 | SDK自行采集，通过集成的音视频SDK模块自动收集 | 设备信息（如设备类型、操作系统版本） | 使用去标识化技术处理，去除可直接关联用户身份的信息 |
| 数据统计与分析 | Bugly Android | 收集APP运行过程中的崩溃日志、错误信息，用于排查APP故障、优化稳定性 | SDK自行采集，通过集成的Bugly SDK自动收集运行日志 | 设备信息（如AndroidID、设备型号、操作系统版本、设备唯一标识符脱敏信息）、APP运行日志 | 使用去标识化技术处理，对设备标识符脱敏，日志信息仅用于故障排查不关联用户身份 |
| 音视频处理 | 全功能版视立方 SDK（Android） | 提供音视频采集、编码、传输、播放等全流程处理能力，支持APP内音视频相关功能 | SDK自行采集，通过音视频处理SDK自动收集设备适配所需信息 | 设备信息（如设备型号、操作系统版本、音视频硬件配置） | 使用去标识化技术处理，仅收集设备功能适配所需信息，不关联用户身份信息 |
| 号码认证 | 号码认证-android | 提供手机号真实性认证功能，验证用户输入手机号与当前设备绑定手机号的一致性 | SDK自行采集，通过号码认证SDK自动收集设备与手机号关联所需信息 | 设备信息（如设备型号、操作系统版本）、手机号关联的脱敏验证信息、读取设备IP | 使用去标识化技术处理，对手机号及设备关联信息脱敏，仅用于认证验证不存储原始信息 |
| 社交分享与授权 | 微信OpenSDK Android | 支持APP内内容分享到微信（好友/朋友圈）、微信授权登录，实现跨平台社交功能 | SDK自行采集，通过微信OpenSDK自动收集设备适配及授权所需信息 | 设备信息（如设备型号、操作系统版本）、微信授权过程中的脱敏用户标识（非微信号） | 使用去标识化技术处理，对微信授权返回的用户标识进行脱敏，不直接关联微信账号信息 |
| 直播核心功能 | 百家云直播 Core SDK | 提供直播核心功能（如流传输、推流拉流、直播状态管理），支撑APP内直播业务运行 | SDK自行采集，通过直播核心SDK自动收集直播适配所需信息 | 设备信息（如设备型号、操作系统版本、网络类型） | 使用去标识化技术处理，仅收集直播功能运行所需的设备与网络信息，不关联用户身份 |
| 直播界面组件 | 百家云直播 UI SDK | 提供直播相关的界面组件（如直播间界面、弹幕组件、礼物面板），快速搭建直播UI界面 | SDK自行采集，通过UI SDK自动收集界面适配所需的设备显示信息 | 设备信息（如设备型号、屏幕分辨率、操作系统版本） | 使用去标识化技术处理，仅收集界面适配所需信息，不涉及用户身份相关数据 |
| 小班课直播界面 | 百家云直播 小班课 UI SDK | 提供小班课直播场景的专属界面组件（如师生互动面板、举手组件、分组界面） | SDK自行采集，通过小班课UI SDK自动收集界面适配所需的设备显示信息 | 设备信息（如设备型号、屏幕分辨率、操作系统版本） | 使用去标识化技术处理，仅收集界面适配所需信息，不涉及用户身份相关数据 |
| 竖屏直播界面 | 百家云直播 竖屏模版UI SDK | 提供竖屏直播场景的界面模版（如竖屏直播间布局、评论输入框、礼物展示区） | SDK自行采集，通过竖屏UI SDK自动收集界面适配所需的设备显示信息 | 设备信息（如设备型号、屏幕分辨率、操作系统版本） | 使用去标识化技术处理，仅收集界面适配所需信息，不涉及用户身份相关数据 |
| 直播带货界面 | 百家云直播带货 UI SDK | 提供直播带货场景的专属界面组件（如商品卡片、购物车入口、订单跳转面板） | SDK自行采集，通过直播带货UI SDK自动收集界面适配所需的设备显示信息 | 设备信息（如设备型号、屏幕分辨率、操作系统版本） | 使用去标识化技术处理，仅收集界面适配所需信息，不涉及用户身份及订单敏感数据 |
| 直播基础功能 | 直播SDK（Android） | 提供基础直播功能（如推流、拉流、直播状态监控），支撑APP内基础直播业务 | SDK自行采集，通过基础直播SDK自动收集设备与网络适配所需信息 | 设备信息（如设备型号、操作系统版本、网络类型） | 使用去标识化技术处理，仅收集直播功能运行所需信息，不关联用户身份信息 |
| 基础版直播 | 直播SDK（基础版）（Android） | 提供轻量化基础直播功能（简化版推流、拉流），满足APP基础直播需求，降低资源占用 | SDK自行采集，通过基础版直播SDK自动收集设备适配所需信息 | 设备信息（如设备型号、操作系统版本、硬件配置） | 使用去标识化技术处理，仅收集功能适配所需的设备基础信息，不关联用户身份 |
| 短视频处理 | 短视频 UGSV SDK Android版本 | 提供短视频拍摄、编辑、合成、播放等功能，支持APP内短视频相关业务 | SDK自行采集，通过UGSV SDK自动收集设备音视频硬件适配信息 | 设备信息（如设备型号、操作系统版本、摄像头/麦克风硬件配置） | 使用去标识化技术处理，仅收集音视频功能适配所需信息，不关联用户身份及短视频内容 |
| 联通号码认证 | 联通认证SDK | 提供联通手机号认证功能，验证联通用户手机号与当前设备的绑定关系，简化登录/验证流程 | SDK自行采集，通过联通认证SDK自动收集设备与运营商网络关联信息 | 设备信息（如设备型号、操作系统版本）、联通网络下的脱敏设备标识 | 使用去标识化技术处理，对设备标识及手机号关联信息脱敏，仅用于认证验证 |
| 网页浏览引擎 | 腾讯浏览服务 X5 网页引擎 SDK | 提供APP内网页浏览功能，优化网页加载速度与兼容性，支持复杂网页渲染 | SDK自行采集，通过X5网页引擎SDK自动收集设备浏览器适配信息 | 设备信息（如设备型号、操作系统版本、内存/存储配置） | 使用去标识化技术处理，仅收集网页渲染适配所需的设备基础信息，不关联浏览内容 |
| 音视频通话 | 音视频通话 TRTC SDK（Android） | 提供实时音视频通话功能（如一对一、多人群聊），支持APP内实时互动场景 | SDK自行采集，通过TRTC SDK自动收集设备音视频硬件及网络信息 | 设备信息（如设备型号、操作系统版本、网络类型、音视频硬件配置） | 使用去标识化技术处理，仅收集音视频通话适配所需信息，不关联通话内容及用户身份 |
为维护、改进我们的产品或服务质量，向您提供便捷的服务，我们可能会在符合法律规定并根据您具体授权的情况下收集并使用如下信息：
1. 我们可能会收集您在参与产品/服务调查时主动向我们提供的信息，以及您与我们的关联方、合作伙伴之间互动时提供的相关信息，以便于您追踪订单情况、发起用户投诉以及我们优化客户服务的质量与流程。
2. 我们可能将业务中收集的个人信息用于统计分析和改进运营，例如通过您所在的位置、偏好等进行统计分析，从而改进我们的产品、服务或营销计划；又如为改进我们系统而进行的技术改造、网络维护、故障排除、内部政策与流程制定、生成内部报告等。
为提高您使用我们提供的服务的安全性，更准确地预防钓鱼网站欺诈和木马病毒，我们可能会使用或整合您的个人信息以及我们的关联方、合作伙伴取得您授权或者依法共享的信息，根据您的使用习惯和常用软件信息等来综合判断您的账号及交易风险，包括验证身份，预防、发现、调查可能存在的欺诈、网络病毒、网络攻击等安全风险以及违反我们或关联方协议、政策或规则等行为，以保护您、其他用户、我们或关联方的合法权益，并记录一些我们认为有风险的链接(“URL”)。
我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会单独征求您的授权同意。
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、所收集的个人信息是个人信息主体自行向社会公众公开的；
6、从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订合同所必需的；
8、用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、法律法规规定的其他情形。
请注意，无法与任何特定个人直接建立联系的数据，不属于个人信息。如果我们将无法与任何特定个人建立联系的数据与其他信息结合用于识别自然人个人身份，或者将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
为确保网站正常高效运转、为您获得更轻松的访问体验，我们会在您的设备终端/系统上存储名为 Cookie的小数据文件。Cookie会帮助您在后续访问我们网站时调用您的信息，简化您填写个人信息(例如一键登录等)的流程;保护您的数据安全等。我们不会将 Cookie用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机或移动设备上保存的所有 Cookie，您有权接受或拒绝Cookie。大多数浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie;另外，您也可以清除软件内保存的所有Cookie。但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。
除Cookie外，我们网页上常会包含一些电子图象(称为“单像素”GIF文件或“网络Beacon”)等其他同类技术，它们可以帮助网站计算浏览网页的用户或访问某些Cookie。我们使用网络Beacon的方式有:
(1)我们通过在我们网站上使用网络Beacon，计算用户访问数量，并通过访问Cookie辨认注册用户。
(2)我们通过得到的Cookie信息，可以在我们网站提供便捷服务。
1、我们不会与医启星以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
（1）事先获得您明确的同意或授权；
（2）基于法定情形下：根据法律法规的规定、诉讼争议解决需要，或行政、司法等有权机关依法提出的要求；
（3）与关联方共享：为向您提供一致化服务以及便于您进行统一管理，我们可能会将您的个人信息与我们的关联方共享。但我们只会共享必要的个人信息，如果我们共享您的个人敏感信息或者关联方改变个人信息的使用目的，将再次征求您的授权同意。
（4）与合作伙伴分享：我们可能会向业务合作伙伴共享为您提供服务所必要的订单信息、账户信息、支付信息等。我们的业务合作伙伴包括以下类型：
供应商/服务提供商。仅为实现本政策中声明的目的，我们的某些服务将由业务合作伙伴提供。以保障为您提供的服务顺利完成，我们可能会将您的个人信息共享给上述合作伙伴，包括配送业务、技术服务、支付服务等。其中可能包括您的联络信息、订单信息、支付信息、地址信息等，以保障为您提供的服务顺利完成。如我们需要将您的订单号和订单金额与第三方支付机构共享以实现其确认您的支付指令并完成支付等。
第三方商家。我们必须将您的订单信息与必要交易信息与第三方商家共享，以便其向您提供商品、服务及售后等。
（5）基于协议约定：依据您与我们签署的相关协议(包括在线签署的电子协议及平台规则)或法律文件，有必要向第三方共享时；
（6）基于学术研究；例如为科研机构开展统计或学术研究之必要；
（7）基于符合法律法规的社会公共利益等。
请您知悉，即使已经取得您的授权同意，我们也仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并尽量对共享内容中的个人信息进行去标识化处理。其中您的联络信息和地址信息属于个人敏感信息，我们已经采取了“默认号码保护”、“地址隐藏”等举措尽全力保护您的个人信息。其中您的联络信息和地址信息属于个人敏感信息，我们已经采取了“默认号码保护”、“地址隐藏”等举措尽全力保护您的个人信息。
对我们仅为实现本政策中声明的目的与之共享个人信息的公司、组织和个人，我们会与其签署严格的信息保护和保密协定，要求他们遵守协议并采取相关的安全措施来保护您的个人信息。
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才可能公开披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5、其他维护公共利益的情形，例如您的信用评价信息需要被公开/共享；
6、您自行向社会公众公开的个人信息；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，我们对此类数据的处理将无需另行向您通知并征得您的同意。
请注意，您在使用我们服务时自愿发布甚至公开分享的信息，可能会涉及您或他人的个人信息甚至敏感个人信息，如您的交易信息，以及您在评价时选择上传包含个人信息的文字、图片或视频等各种形式的信息。请您在使用我们的服务时更加谨慎地考虑，是否要发布甚至公开分享相关信息。
保存地域：原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中国境内，但以下情形除外：
法律法规有明确规定的；
单独征得您的授权同意；
在上述情形中，我们会并要求数据接收方按照本隐私政策以及其他相关的安全保密措施来处理个人信息，个人信息的保存最短期限为一年及以上。
1、数据安全措施
为保障您的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护您的个人信息，建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
医启星通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如在您的浏览器与“服务”之间交换数据(如信用卡信息)时采用SSL加密保护技术;同时对网站本身提供https安全浏览方式;使用加密技术确保数据的保密性;使用受信赖的保护机制防止数据遭到恶意攻击;部署访问控制机制，确保只有授权人员才可访问个人信息;以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
2、请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式，协助我们保证您的账号安全。如您发现自己的个人信息泄密，尤其是您的账户信息发生泄露，请您立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施，一般情况下，我们将在十五天内予以回复。
3、安全事件
在不幸发生个人信息安全事件后，我们会立即成立专项应急小组，启动应急预案，防止安全事件扩大，并按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将在十五天内将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
4、个人信息的保留期限
我们将会在本声明所述目的所需的期限内保留您的个人信息，除非按照法律要求需要延长保留期。保留期可能会基于不同的处理目的以及服务而有所差异。一般而言，您取消授权或注销账号后，根据可适用法律的要求或服务协议的约定，我们会在保留期限内存储或保留您的个人信息。在您的个人信息超出保留期限后且没有法律要求我们继续处理您的特定个人信息的情況下，我们将会根据可适用法律的要求删除您的个人信息或进行匿名化处理。例如，我们将会按照《中华人民共和国网络安全法》等相关法律法规规定的期限保存您的注册信息以及日志信息，保存期为您注销账号后六个月，您的注册信息包括姓名、手机号码、邮箱、联系地址和账号信息（账号名、账号ID及密码、秘钥）。
您对您的个人信息享有以下权利:
(一)您有权访问、更正、删除您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式管理您的信息:
账户信息——您可以访问、更正您账户中的个人资料及账号信息（身份认证信息除外）、支付信息、账号绑定信息等，也可以更改您的密码、添加安全信息或关闭您的账户等，您可以通过访问网页及App在设置中执行此类操作。
地址信息——您可以通过访问医启星网页/App/小程序页面上的“设置”—“收货地址”或“我的地址”中随时添加、更改、删除您的收货地址信息（包括收货人姓名、性别、收货地址、电话号码等）。
搜索浏览信息——您可以在医启星网页/App/小程序中访问或清除您的搜索历史记录、查看和修改兴趣以及管理其他数据。
订单信息——您可以通过访问“我的订单”页面查看您的所有已经完成、待付款、待售后、待评价的订单。
如果您无法通过上述链接管理这些个人信息，您可以随时联系我们的客服并提出相应访问、更正、删除个人信息的请求。我们将在十五天内回复您的访问请求。
(二)改变您授权同意的范围或撤回授权
您可以通过在医启星网站/App/小程序中删除信息、更改隐私设置以及在浏览器或操作系统中关闭设备功能等方式改变同意范围或撤回您的授权。
请您理解，当您执行上述操作后，我们将无法继续为您提供撤回同意或授权所对应的服务，您撤回授权后，我们将立即停止相关信息的后续收集和使用，但不影响此前基于合法授权已完成的信息处理（如基于您之前授权存储的课件缓存）。
如果您想注销您的个人账户，请前往个人中心，点击右上角的"设置"按钮并在下方找到账号注销功能。在账号注销的时候我们会验证您个人账户的密码或者使用账号手机验证码注销。注销之后7天内将不允许使用相同账号重新注册。注销后账号内所有的服务内容都将一并停用，做题听课等记录将不再保留。
隐私政策发布时间：2025.8.1
隐私政策生效时间：2025.8.1
隐私政策更新时间：2025.8.1
如果您对本隐私政策有任何疑问、意见或建议，也通过以下方式与我们联系我们：
电子邮箱：yunyingzhongxin-kefu@mail.yiqixing.top
您反馈的信息我们将有专人跟进负责处理。一般情况下，我们将在七个工作日内回复。
如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过法律途径或前往行业自律协会等机构寻求解决方案。
企业名称：重庆医启星文化科技有限公司
地点：重庆市渝北区线外城市花园 9 栋 401