笔尖中医（以下简称 "本产品"）是由丁香科技有限公司（注册及联系地址为：宁夏固原市原州区东关路 15 号，以下简称 "我们"）为用户（以下简称 "您"）提供的中医健康咨询、体质辨证分析、中药方剂参考、养生方案指导等中医相关服务（以下简称 "笔尖中医"）。我们根据《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规制定本政策，并保护您的个人信息安全。本政策适用于您通过任何方式对本产品及其相关各项服务的访问和使用。我们希望通过本政策向您清晰地介绍我们对您个人信息的处理方式，因此我们建议您完整地阅读本政策，以帮助您了解维护自己个人信息权益的方式。您应特别重点阅读我们以粗体标识的条款，确保您充分理解和同意之后再开始使用。
您同意本政策表示您已了解我们所提供的服务及功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权。如果您或您的监护人不同意本政策的任何内容，请您立即停止使用。当您继续使用本产品或相关各项服务时，即表示您已同意我们按照本政策来合法收集、使用和存储您的个人信息。在将您的信息用于本政策未涵盖的用途时，我们会事先征求您的同意。
为说明笔尖中医会如何收集、使用和存储您的个人信息及您享有何种权利，我们将通过本政策向您阐述相关事宜：
我们会根据正当、合法、公开、透明、最小必要的原则，基于本政策所述的目的，收集和使用您的个人信息。
为了向您提供更优质和专业的笔尖中医产品和服务，我们可能需要收集下述信息，以下我们将详细说明笔尖中医收集和使用的个人信息。如果您拒绝提供，将无法享用对应的业务功能和服务。
除非法律法规另有规定的，为向您提供连续性、一致化的使用体验，保障服务质量，在您使用笔尖中医的服务时，我们将收集您与笔尖中医进行交互过程中所输入的文本对话信息（包括但不限于健康咨询、体质描述、症状说明等），使用这些信息向您输出中医相关服务内容，以提供人机交互服务。您的文本对话信息还会被用来优化中医服务模型、提高笔尖中医的响应精准度和服务质量。
在对话过程中，您可以对笔尖中医所输出的内容进行反馈评价。我们将收集您的反馈信息，包括您主动提交的内容，以便不断改进笔尖中医的输出内容质量。
请注意，根据具体应用场景，您在使用笔尖中医服务的过程中，所输入的内容可能会包含个人健康信息等敏感内容。如您不希望我们收集和处理前述个人信息的，请您谨慎输入前述信息，但因此您可能会影响您正常使用笔尖中医提供的部分或全部功能。
为向您提供连续性、一致化的使用体验，保障服务质量，我们会收集您的咨询历史，包括您输入的文本对话信息、健康描述以及基于上述信息形成的咨询主题。您可以查找并管理尚未删除的咨询历史。为履行网络信息安全义务，我们会在法律规定的时间内保留您的咨询历史及咨询主题。
当您使用笔尖中医的产品与服务时，我们会收集您的 IP 地址信息，以便于我们改善产品与服务，给您更好的服务体验。
请您注意，当您使用笔尖中医的产品与服务时，基于确保本产品使用安全的目的，我们会读取您的浏览器信息、操作终端信息。
我们可能会在您的同意范围内从第三方（我们的合作方）处收集并使用您的个人信息。我们保证依照相关法律法规的规定处理您的个人信息，同时请您详细阅读该第三方的隐私政策及用户服务协议。
根据适用的法律法规，我们可能会对您的个人信息进行技术处理，使得根据该信息无法精确识别到用户个人，并对技术处理后的信息进行匿名化的学术研究或统计分析（包括使用您在使用服务时输入的对话信息），以便不断改进中医服务模型的识别和响应精准度、提高服务的专业性和对您输入健康信息的理解能力，但我们不会根据您输入的对话内容对您个人进行特定身份的识别。
根据法律法规，以下情形中收集和使用您的个人信息无需征得您的同意：
为确保笔尖中医正常运转，同时使您更为便捷的使用我们的服务，我们可能会将通过追踪技术（Cookie）收集所得的信息与我们收集所得关于您的其他信息合并。Cookie 是您登录网站或浏览网络内容时，网站服务器存放在您终端设备内的小型文件，通常包含标识符、站点名称以及一些号码和字符。当您再次访问相应网站时，网站就可通过 Cookie 识别您的浏览。Cookie 可能会存储用户偏好及其他信息。
| 目的分类 | 场景示例 |
|---|---|
| 识别用户 | 当您使用账号登录本应用时，借助于 Cookie，我们可以识别您是否属于我们的用户。 |
| 偏好设置 | 借助于 Cookie，我们能够保存您之前的设置，例如输入设置或咨询习惯等内容。 |
| 优化用户体验 | 如果您在使用本应用时遇到一些错误或漏洞，我们会通过 Cookie 进行记录，以便及时修复 |
您可根据自己的偏好管理或删除 Cookie。您可以清除计算机上保存的所有 Cookie，大部分网络浏览器都设有阻止 Cookie 的功能，但您可能因此无法完全体验我们某些便捷性和安全性的服务功能。
原则上，我们不会将您的个人信息共享给第三方，但以下情形除外：
目前，笔尖中医不存在向第三方共享您的个人信息的情况。
原则上，我们不会将您的个人信息控制权向第三方转让，但以下情形除外：
请您知悉：如具备上述事由确需转让，我们将在转让前向您告知转让信息的目的、类型、信息受让方，并在征得您同意后再转让，但法律法规另有规定的除外。
原则上我们不会向社会或不特定人群发布您的个人信息，但以下情况除外：
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的同意：
您有权查询、复制、更正您的个人信息或者请求将您的个人信息转移至您指定的个人信息处理者。如您有前述需求，可以通过本政策第 9 条表明的联系方式向我们提出需求，在符合相关法律法规的前提下，并核实确认您的用户身份后，我们将在 15 个工作日内予以反馈。
在以下情形中，您可以向我们提出删除您个人信息的请求，但已进行个人信息匿名化处理或法律法规另有规定的除外：
您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。
请您知悉，我们可能不会将响应的信息立即从备份系统中删除，但会在备份系统更新时进行删除。
当您更改您的同意范围后，我们将不再收集和使用您相应的个人信息，除非您重新授权。您在此同意，您更改授权同意的范围或撤回授权同意的行为不会影响我们基于您之前的授权同意对您个人信息进行的处理。
您有权注销您的账号，如您有前述需求，可以通过 "注销账户" 功能进行注销，也可以通过本政策第 9 条表明的联系方式向我们提出需求，在核实确认您的用户身份后，我们将在 15 个工作日内予以反馈。
注销账号后，除法律法规另有规定，我们将及时删除您的个人信息或作匿名化处理。请您谨慎选择注销账号。
为实现本政策第 4.1-4.4 条所述的用户权利，您可通过本政策第 9 条提供的方式与我们联系。为确保安全，我们会验证您的身份，然后再处理您的请求。对于您的请求，我们原则上将于收到您的请求后的 15 个工作日内予以反馈。但对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
我们会将在中国境内运营所收集和产生的个人信息存储在中国境内。在本政策下所收集及处理的个人信息不存在出境的情况。
我们承诺，除非法律法规另有要求，我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间。
如我们因业务需求或其他原因出现停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，同时删除已收集到的个人信息或对其做匿名化处理。
我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：
在数据安全传输方面，我们采用了传输层安全协议等密码技术，通过 Https 等方式防止传输链路被窃听、截取，保证数据的私密性和完整性；我们还会使用 Token 技术保护数据在其传输过程中的安全，并使用妥善的保护机制以防止数据遭到恶意攻击；此外，我们还将对您的信息采取加密存储等额外的安全保护措施。
在数据访问和使用的安全控制方面，我们实施了严格的数据权限控制机制，采取多重身份认证技术，并对处理您的个人信息的行为进行监控，避免数据被违规访问和未授权使用。我们还对数据生命周期的全流程进行监控，定期对本产品的所有接口进行安全性扫描，并采取防范恶意代码、流量攻击等保护措施，防止您的个人信息遭遇未授权的访问、公开披露、使用、修改、人为或意外的损坏或丢失等。
根据有关法规要求，我们成立了专门负责个人信息保护的部门，并指定专人负责儿童个人信息保护。我们还建立了相关的内控管理流程，以最小授权为原则，对可能接触到您个人信息的工作人员，严格设定信息访问权限，控制个人信息的知悉范围。
我们建立了数据安全使用的内部规范制度，保障对您个人信息的处理，在收集、传输、使用、存储、转移、销毁等环节均满足法律法规的安全要求。根据有关法规要求，对需要访问个人信息的工作人员，我们会要求其经过个人信息保护负责人或者其授权的管理人员审批，记录访问情况，并采取技术措施，避免违法复制、下载个人信息。
我们组织员工参加安全与隐私保护相关培训并要求其完成规定的考核，加强员工对于保护个人信息重要性的认知。
为应对个人信息泄露、损毁和丢失等可能出现的风险，我们建立了专门的应急响应团队，针对不同安全事件启动安全预案，进行止损、分析、制定补救措施、联合相关部门进行溯源和打击。
请您知悉并理解，互联网并非绝对安全的环境，我们强烈建议您通过安全方式、使用复杂密码，协助我们保证您的账号安全。在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件发生的原因、可能造成的危害、涉及个人信息的种类、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议和可采取的措施等。我们将及时将事件相关情况以邮件、短信、电话、发送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。请您知悉，根据可适用法律法规的规定，如采取措施能够有效避免信息泄露、篡改、丢失造成危害的，我们可以不向您进行告知。
本产品仅面向成年人使用，如您是未成年人，请您不要使用本产品。
我们保留不时更新或修改本政策的权利。但是未经您明确同意，我们不会削减您按照本政策所应享有的权利。该等变更构成本政策的一部分。我们会在本产品中发布更新后的本政策内容。
请您仔细阅读变更后的本政策内容。如果您不同意本政策，或对本政策修改、更新的内容有异议，您可以选择停止使用笔尖中医产品与服务或者注销笔尖中医账号。但请您知悉，您账号注销之前、停止使用本服务之前的行为和活动仍受本政策的约束。
若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。
如您在使用本产品时对本政策有任何问题，您可通过发送邮件至 feedback@dingxiang-tech.com 或通过本产品意见反馈渠道或网站上公示的其他联系方式与我们联系，您也可以将您的问题邮寄至宁夏固原市原州区东关路 15 号收。
我们将尽快审核所涉问题，并在收到您请求后的 15 个工作日内予以反馈。若您对我们的回复不满意且我们拒绝改进的，您可以向相关监管机构进行投诉和举报。
本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，您在此同意将争议提交至宁夏固原市原州区人民法院。
如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。