源众药业隐私政策
【前言】源众药业是由台州市源众药业有限公司（以下称“我们”）提供的产品和服务。我们深知个人信息对您的重要性，并庄严承诺保护使用本产品之用户（以下统称“用户”或“您”）的个人信息和隐私安全。您在使用本产品时，我们可能会收集和使用您的相关个人信息。我们希望通过《源众药业隐私政策》（以下简称“本政策”）向您说明我们在收集和使用您相关个人信息时对应的处理规则等相关事宜，以便更好地保障您的权益。
【特别提示】请您在使用本产品前，仔细阅读（未成年人请在监护人陪同下阅读）并了解本政策（特别是以粗体标识的内容，您应重点阅读），在确认充分理解并同意后再开始使用。当您同意本政策时，即表示您已同意我们按照本政策处理您的相关信息。
在阅读完本政策后，如您对本政策或与本政策相关的事宜有任何问题，您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。
本政策将帮助您了解以下内容：
一、我们如何收集和使用个人信息
我们收集您的个人信息主要是为了您能够更容易和更满意地使用本产品。我们的目标是向有企业邮箱账号和其他合法第三方邮箱账号（指@163.com、@126.com、@yeah.net、@vip.163.com等账号）的互联网用户提供安全及有益的邮件收发及相关服务，而这些信息有助于我们实现这一目标。
（一）我们将通过以下途径收集和获得您的个人信息：
1、您提供的信息。包括：
（1）您在注册企业邮箱账号或使用本产品时，向我们提供的信息；
（2）您通过本产品向第三方提供的共享信息，以及您使用本产品时所存储的信息，包括邮件信息、文件信息。
（3）当您使用源众药业 APP时，我们将获取您提供的邮箱账号的邮箱地址和登录信息（包括邮箱账号、应用密码或授权码信息、收发邮件过程中产生的信息）。
请注意，如您在本产品中其他用户可见的区域内上传或发布的信息中、您对其他人上传或发布的信息作出的回应中公开您的信息，该等信息可能会被他人收集并加以使用。当您发现他人不正当地收集或使用您的信息时，可通过本政策“如何联系我们”章节所列的反馈渠道联系我们。
2、我们获取的您的信息。您在使用本产品时，我们收集、汇总、记录的信息，包括日志信息、设备信息。
（二）我们会出于以下目的，收集和使用您以下类型的个人信息：
您理解并同意，我们希望提供给您的产品和服务是完善的，所以我们会不断改进我们的产品和服务，这意味着随着产品和服务的迭代、拓展、升级等，我们可能会经常推出新的服务或业务功能或重新划分业务功能，并可能需要收集新的个人信息或变更个人信息使用目的或方式。请您注意，如果我们要将您的个人信息用于本政策中未载明的其他用途或额外收集未提及的其他个人信息，我们会依法通过页面提示、交互流程、网站公告或其他方式另行征得您的同意。一旦您同意，该等额外用途将视为本政策的一部分，该等额外信息也将适用本政策。在此过程中，如您有任何疑问，您可通过本政策“如何联系我们”章节所列的反馈渠道联系我们，我们会尽快为您作出解答。
1、帮助您完成注册及登录
为便于我们为您提供持续稳定的服务并保障您使用本产品的安全性，我们需要您提供基本注册或登录信息，包括账号名称、手机号码、验证码匹配结果（敏感个人信息），并创建您的账号、用户名和密码。
您也可以在注册、登录或后续使用过程中，填写或补充您的其他额外信息（包括您注册邮箱账号后可自行修改的昵称、头像、性别、年龄等），这将有助于我们给您提供个性化和更优的服务体验。
2、实现身份认证及验证
依照相关法律法规规定及监管要求，或为满足用户身份真实核验、保障系统和服务安全及其他特定服务功能等需要，我们可能需要您提供真实身份信息（包括手机号、姓名、身份证）及其他信息以完成身份认证及验证。
为实现身份认证的目的，您同意并授权我们可能以自行或委托第三方向有关身份认证机构（如认证服务商、政府部门）提供、查询、核对您的前述身份信息。
请注意，您的身份信息等属于敏感个人信息，请您谨慎提供，如果拒绝提供您将可能无法获得相关服务，但不影响其他功能与服务的正常使用。
3、维护基本功能的正常运行
在您使用本产品过程中，为向您提供邮件收发、浏览、搜索等基本功能，并识别账号异常状态、了解产品适配性、保障本产品的网络及运营安全，以维护前述基本功能的正常运行，我们可能会直接或者间接地收集、存储您的个人信息并将这些信息进行关联，这些信息包括：
（1）日志信息：当您使用本产品时（包括后台运行状态），我们可能会自动收集您对本产品的详细使用情况，作为有关网络日志保存。包括:您的登录账号、搜索查询内容、IP地址、登录、关键操作时间戳、浏览器的类型、电信运营商、网络环境、使用的语言、访问日期和时间。
（2）设备信息：当您使用本产品时（包括后台运行状态），我们可能会接收并记录您所使用的设备相关信息。包括：设备机型、操作系统及版本、客户端版本、设备分辨率、包名、设备设置、进程及软件列表、蓝牙和基站传感器信息）。为了收集上述设备信息，我们将会申请访问您的设备信息的权限，如您拒绝提供上述权限将可能导致您无法使用相应服务功能。
4、向您提供服务
（1）当您使用本产品时，我们将通过邮件协议（例如：WMSVR/IMAP/POP3/Exchange）获取您提供的登录信息、设备信息、收发邮件信息及相关过程（如：创建/编辑/上传邮件正文、文件附件、签名、邮件模版、发件人姓名、发信设置、收信设置）中上传或形成的信息，添加或接收附件以及图片过程中，我们将申请获取您设备的存储权限，这是实现上述功能所必需。
（2）为了您可以及时收取新邮件，我们可能需获得您设备的通知权限，并将您的邮箱账号同步到推送服务器，同时收集您的手机型号、系统类型、系统版本用于实现通知推送，拒绝提供该等信息仅会影响以上功能，但不会影响您使用我们的其他功能。您可以在设备设置中关闭通知权限。
（3）您可以通过使用本产品进行文件管理（包括：文件上传、转存、下载、分享），我们将申请获取您设备的存储权限，这是实现上述功能所必需，拒绝提供此权限将无法使用此功能，但不影响您使用我们的其他功能。
（4）为了方便您使用本产品的邮件收发功能，您可以在本产品的通讯录中对您的联系人进行管理并自行添加联系人的个人信息，可能包括电话，姓名、邮箱地址、昵称、头像，请注意上述信息中可能包含敏感信息，请您确保您已获得提供上述信息的权限，拒绝提供该等信息仅会影响您通过已添加的联系人使用邮件收发功能，但不会影响您使用邮件收发基本功能。在您发信时，我们会保存您的收件人邮箱地址信息，这有助于减少您下次写信时重复的输入，您也有权随时进行删除。
（5）您在本产品中进行信息复制和粘贴时，我们可能需要本地访问您剪贴板的内容实现此功能，我们不会上传您剪贴板信息至我们的服务器。
（6）为了向您提供安全、便捷的短信提醒服务或者异常登录等安全保护功能，我们可能会在您同意的前提下收集您的手机号码，姓名以及身份证信息，完成您的真实身份信息认证，确保您的账户安全并向您提供便捷的服务，拒绝提供该等信息将无法使用此功能，但不影响您使用我们的其他功能。
请注意，您发布、提供的信息中可能包含您的个人信息（含敏感个人信息），请您在发布、提供前慎重考虑。如您发布、提供的信息涉及到他人的个人信息的，您应当在发布、提供前征得他人同意。
5、为您提供客服或其他用户响应功能
当您联系我们的客服或使用其他用户响应功能时，我们可能需要您提供必要的个人信息以匹配并核验您的用户身份，以便保障您的账号与系统安全。我们可能还会保存您的联系方式（您与我们联系时使用的或您向我们主动提供的其他联系方式）、您与我们的通信/通话记录和内容、与您需求相关联的其他必要信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。同时，为了方便您上传、拍摄照片/图片/视频以便我们提供上述客户服务，我们可能会申请打开您的相机权限/相册权限，拒绝提供该等权限，您将无法正常使用对应该功能，但不会影响你使用其他功能。
您理解并同意，部分单项服务可能需要您在您的设备中开启特定的访问权限，以实现这些权限所涉及信息的收集和使用。包括：
（1）在您开启存储权限后，您允许我们访问您的存储空间，以便使您可以访问、下载并保存内容，或者通过缓存来实现相应服务等功能；这是实现收发邮件、文件上传下载功能所必需。
（2）在您开启设备信息/电话权限后，您允许我们获取您的设备信息以作为您设备的唯一性标识，以便了解产品适配性、识别异常状态以及保障本产品的网络及运营安全；
（3）在您开启相册和/或相机（摄像头）权限后，您能够访问、上传、拍摄照片/图片/视频，实现邮件发送、文件管理等功能；您的照片、视频可能包含敏感个人信息，请您谨慎提供。
（4）在您开启通知权限后，您可以及时收到新邮件到达通知、新消息通知等。为了确保 APP处于关闭或后台运行状态时，您能及时收到新邮件或通知，将存在一定频率通过系统发送广播方式唤醒APP自启动或关联启动行为，这是实现功能及服务所必要的。
当您需要关闭这些功能权限时，大多数移动设备都会支持您的这项需求，具体方法请参考或联系您移动设备的服务商或生产商。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
6、征得同意的例外
根据相关法律法规规定，以下情形中收集、使用您的信息无需征得您的同意：
（1）与国家安全、国防安全、公共安全、重大公共利益直接相关的；
（2）与刑事侦查、起诉、审判和判决执行等直接相关的；
（3）为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的；
（4）为履行法定职责或者法定义务所必需的；
（5）为应对突发公共卫生事件，或者紧急情况下为保护您和他人的生命健康和财产安全所必需的；
（6）所收集、使用的个人信息是您自行公开或者其他已经合法公开的个人信息，对您的权益有重大影响或您明确拒绝的除外；
（7）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息的；
（8）法律法规规定的其他情形。
7、有关敏感个人信息的提示
敏感个人信息，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，例如生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。以上由您提供或我们收集您的信息中，可能包含您的敏感个人信息。请您谨慎并留意敏感个人信息，您同意我们可以按本政策所述的目的和方式来处理您的敏感个人信息。
8、有关特定功能权限的提示
当我们获得您设备具体某一项权限并不代表我们必然会收集你的相关信息，我们仅在必要时根据你在具体功能中的使用情况收集你的相关信息。
二、我们如何使用Cookies或同类技术
我们或我们的合作伙伴可能通过Cookies或同类技术获取和使用您的信息，并将该等信息存储为日志信息。一个Cookie是少量的数据，它们从一个网络服务器送至您的浏览器并存在计算机硬盘上。通过使用Cookies，我们向用户提供简单易行并富个性化的网络体验。比如，为使得本产品的登录过程更快捷，您可以选择把用户名存在一个Cookie中。这样下次当您要登录本产品的服务时能更加方便快捷。Cookies能帮助我们确定您连接的页面和内容，您在本产品上花费的时间和您所选择的具体服务。
我们使用自己的Cookies或同类技术，可能用于以下用途：
1、记住您的身份。例如：Cookies或同类技术有助于我们辨认您作为我们的注册用户的身份，或保存您向我们提供有关您的喜好或其他信息；
2、分析您使用我们服务的情况。我们可利用Cookies或同类技术来了解您使用本产品进行什么活动、或哪些服务最受欢迎；
我们为上述目的使用Cookies或同类技术的同时，可能将通过Cookies或同类技术收集的非个人身份信息汇总提供给合作伙伴，用于分析您和其他用户如何使用本产品并用于广告服务。
您可以通过浏览器或用户选择机制拒绝或管理Cookies或同类技术。但请您注意，如果您停用Cookies或同类技术，我们有可能无法为您提供最佳的服务体验，某些服务也可能无法正常使用。
三、我们可能共享、披露的个人信息
（一）共享
我们非常重视保护您的个人信息。为了向您提供服务的需要，或者履行法律法规规定的义务，或者取得了您的同意，发生以下情形之一的，我们会将您的信息共享给第三方主体（以下简称“第三方”），第三方包括我们的关联公司、国家机关以及我们的合作伙伴。在将信息共享给第三方前，我们会通过与第三方签订法律文件、采取必要的安全措施或其他方式以保障您的个人信息的安全，并要求第三方合法合规地处理您的个人信息。同时，需要取得您的单独同意的，我们会按规定进行告知并以点击确认协议、具体场景下的点击确认动作的方式征求您的同意。具体情形如下：
1、为实现我们的服务/功能所必需进行的共享。在某些情况下，我们需要向第三方共享您的信息，以实现我们产品与/或服务的功能，让您正常使用您需要的服务；
2、与我们的部分合作伙伴的必要共享。为了必要/合理的业务的顺利开展、满足您的要求、履行我们在相关用户协议或本政策中的义务和行使我们的权利或遵守法律规定等目的，我们可能需要向部分合作伙伴共享您的信息，包括：（1）向提供数据服务（包括网络广告监测、数据统计、数据分析）的合作伙伴共享日志信息、设备信息；（2）向提供产品分析服务（包括应用崩溃分析、网络性能分析、域名解析优化）的合作伙伴共享您的产品使用情况（如崩溃、闪退）的统计性数据；（3）向提供营销服务（包括广告投放、市场营销）的合作伙伴共享您的相关信息（包括：设备信息）；
第三方接入
（1）接入第三方SDK
本产品可能接入第三方SDK或类似应用程序。我们接入的部分第三方SDK或类似应用程序可能会收集您的个人信息，如您在我们的服务中使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息。我们会评估这类第三方SDK服务收集个人信息的合法性、正当性、必要性，要求第三方SDK对您的个人信息采取保护措施，并严格遵守相关法律法规与监管要求。为了向您提供更多服务、保证服务稳定性和质量或者升级相关功能时，我们可能需要调整我们接入的第三方SDK。
以上第三方SDK服务由相关的第三方SDK服务商主体自行负责运营。您使用第三方SDK的服务（包括您向第三方提供的任何信息），须受第三方自己的服务条款及信息保护声明（而非本政策）约束，您需要仔细阅读其条款。本政策仅适用于我们所收集的个人信息，并不适用于任何第三方SDK提供的服务或信息使用规则。如您发现这些第三方SDK服务存在风险时，建议您终止相关操作以保护您的合法权益并及时与我们取得联系。
（二）披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会披露您的个人信息：
1、根据您的需求，在您明确同意的披露方式下披露您所指定的信息。
2、根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下，我们可能会依据所要求的信息类型和披露方式披露您的信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求接收方必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。
（三）共享、披露信息时事先征得授权同意的例外
以下情形中，共享、转让、披露您的信息无需事先征得您的授权同意：
1、与国家安全、国防安全、公共安全、重大公共利益直接相关的；
2、与刑事侦查、起诉、审判和判决执行等直接相关的；
3、为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需的；
4、为履行法定职责或者法定义务所必需的；
5、为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；
6、在合理范围内处理您自行公开或者其他已经合法公开的个人信息，对您的权益有重大影响或您明确拒绝的除外；
7、为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息的；
8、法律法规规定的其他情形。
根据法律规定，共享、转让、披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何存储和保护个人信息
（一）个人信息的存储
除法律法规或监管部门另有规定外，我们仅在本政策所述目的所必需且最短的时限内存储您的个人信息。如我们终止服务或运营，我们将及时停止继续收集您个人信息的活动，同时会遵守相关法律法规要求提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但法律法规或监管部门另有规定的除外。
我们在中国境内运营中收集和产生的个人信息，存储在中国境内，除非是法律法规有明确规定或获得您的单独同意；对前述情形，我们会按照法律法规和相关监管部门的规定执行，并对您的个人信息采取足够的保护。
（二）个人信息的保护
我们非常重视信息安全，成立了专门的安全团队，并采取一切合理可行的措施，保护您的个人信息：
1、数据安全技术措施
我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问、使用、修改，避免数据的损坏或丢失。
我们的服务采取了多种加密技术，例如在某些服务中，我们将利用加密技术（例如SSL）对您的个人信息进行加密保存，并通过隔离技术进行隔离，以保护您的个人信息。
在个人信息使用时，例如信息展示、信息关联计算，我们会采用多种数据脱敏技术增强信息在使用中的安全性。
我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
2、我们为保护个人信息采取的其他安全措施
我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。我们通过建立数据分类分级制度、数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
3、我们仅允许有必要知晓这些信息的内部员工、已提前获得您同意的合作伙伴访问您的个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您的个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。
4、互联网并非百分之百安全，而且电子邮件、即时通讯或其他服务软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。在通过本产品与第三方进行沟通或购买商品及服务时，您不可避免的要向交易对方或潜在的交易对方披露自己的信息，如联络方式或者收件地址。请您妥善保护自己的信息，仅在必要的情形下向他人提供。
请您理解，由于技术的限制以及风险防范的局限，即便我们已经尽量加强安全措施，也无法始终保证信息百分之百的安全。您需要了解，您接入本产品所用的系统和通讯网络，有可能因我们可控范围外的情况而发生问题。
请您务必妥善保管好您的账号、密码及其他身份信息、账号使用信息。您在使用本产品时，我们会通过您的账号、密码及其他信息来识别您的身份。一旦您泄露了前述信息，您可能会蒙受损失，并可能对您产生不利。如您发现账号、密码及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
五、如何管理您的个人信息
（一）访问、更新
我们鼓励您更新和修改您的个人信息以使其更准确有效。您可以按照如下方式访问、更新您的个人信息：
1、头像、个人资料、账户信息（包括手机号）
通过【设置-信息管理】，管理您的邮箱头像、发件人姓名、签名；
2、文件管理
通过【附件】，管理您的云附件等文件；
3、邮件信息管理
通过在【发件箱】【收件箱】【草稿箱】等文件夹中查看、删除您选定的邮件，若您点击“删除”，您点击“删除”的邮件将被立即永久删除。
4、设备权限调用查询
进入源众药业APP，通过【我-权限设置】，进入系统权限管理
对于通过Cookies或同类技术收集的您的信息，我们还在本政策第二条“我们如何使用COOKIES或同类技术”部分说明了向您提供的选择机制。
如您发现我们收集、存储的您的个人信息有错误，您可通过本政策“如何联系我们”章节要求更正、补充。但出于安全性和身份识别的考虑或根据法律法规的强制规定，您可能无法修改注册时提供的初始邮箱等信息。
除法律法规另有规定，当您更正您的个人信息时，我们可能不会立即从备份系统中更正相应的信息，但会在备份更新时更正这些信息。
（二）撤回您的授权同意
您有权撤回同意我们处理您个人信息。您可以通过删除信息、关闭设备功能等方式改变您授权我们继续收集信息的范围或撤回您的授权。
1、关闭系统权限。您可以通过在源众药业APP中，通过“我-权限设置”，快捷关闭系统全部或部分系统权限。
2、关闭推送通知。您可以通过在源众药业APP中，通过“我-权限设置”，前往系统关闭通知。
当撤回授权后，我们无法继续为您提供撤回授权所对应的服务，也不再处理您相应的信息。但您撤回授权的决定，不会影响此前基于您的授权而开展的信息处理以及与该项授权无关的其他功能，除非该项授权是实现本产品基本功能所必需的。
六、修订和通知
为了给您提供更好的服务，我们可能会根据本产品的更新情况及法律法规的相关要求适时修改本政策的条款，该等修改构成本政策的一部分。我们会在本页面上公布对本政策所作的任何变更。对于重大变更，我们还会提供更为显著的通知（包括网站公告、推送通知、弹窗提示或其他方式），本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生重大变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生重大变化；
6、其他重要的或可能严重影响您的个人权益的情况发生。
我们的任何修改都会将您的满意度置于首位。我们鼓励您在每次使用本产品时都查阅我们的隐私政策。
七、如何联系我们
我们设立了个人信息保护专职部门，将严格按照本政策保护您的个人信息。如您有关于个人信息安全的投诉和举报，或您对本政策、您的个人信息的相关事宜有任何问题、意见或建议，请与我们的个人信息保护负责人联系，可发送邮件至yuanzhong@yojoyzhejiang.com
一般情况下，我们将在收到您的问题、意见或建议，并验证您的用户身份后的十五个工作日内予以受理并处理。如您不满意我们的处理，还可以向履行个人信息保护职责的部门进行投诉、举报。