隐私政策

版本更新时间：2022年9月22日

版本发布时间：2022年9月23日

前言

欢迎您使用我们的产品和服务！我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，杭州瑞普基因科技有限公司（或简称“我们”）制定本《隐私政策》（下称“本政策”/“本隐私政策”），帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。

在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，特别应重点阅读我们以粗体/粗体下划线标识的条款，确保您充分理解和同意之后再开始使用。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。

本隐私政策将帮助您了解以下内

一、定义及本隐私政策的适用范围

二、我们如何收集和使用您的个人信息

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何保存您的个人信息和保护您的个人信息安全

五、您如何管理您的个人信息

六、本隐私政策如何更新

七、如何联系我们

一、定义及本隐私政策的适用范围

1、瑞普基因：指与瑞普基因相关的网站（所涉域名为repugene.com）、APP客户端、小程序平台或媒介。

2、瑞普基因服务提供者：指瑞普基因的网络及软件技术服务提供者杭州瑞普基因科技有限公司及其关联公司。注册地址：浙江省杭州市余杭区五常街道联创街188号3号楼7楼。

3、关联公司：关联公司是指在控制杭州瑞普基因科技有限公司、受杭州瑞普基因科技有限公司控制或与杭州瑞普基因科技有限公司处于共同控制下的公司、机构。控制指通过所有权、有投票权的股份、合同、实际运营关联或其他被依法认定的方式直接或间接地拥有影响被控制对象管理/经营的能力。

4、个人信息：本协议中提及的个人信息指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

5、个人敏感信息：本协议中提及的个人敏感信息指一旦泄露会危害人身和财产安全的个人信息，包括身份证件号码、个人生物识别信息、银行账号、行踪轨迹、交易信息。

6、个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。

7、本隐私政策的适用范围：适用于瑞普基因服务提供者以网站、客户端、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。如我们及关联公司的产品或服务中使用了瑞普基因的产品或服务但未设独立隐私政策的，则本政策同样适用于该部分产品或服务。我们及关联公司就其向您提供的产品或服务单独设有隐私政策的，则相应产品或服务适用相应隐私政策。

除本政策说明的相关信息收集使用活动外，本政策不适用于其他第三方向您提供的其他服务，其他服务适用其向您另行说明的个人信息收集使用规则。 

二、我们如何收集和使用您的个人信息

根据《常见类型移动互联网应用程序必要个人信息范围规定》本APP属于网上购物类型，基本功能服务为购买商品服务，必要个人信息为:注册用户移动电话号码、收货人姓名（名称）、地址、联系电话、支付时间、支付金额、支付渠道。

请您知悉，您同意隐私政策仅代表您已了解应用提供的功能，以及功能运行所需的必要个人信息，并不代表您已同意我们可以收集非必要个人信息，非必要个人信息会根据您使用过程中的授权情况单独征求您的同意。

相应权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对个人敏感信息，我们会单独征得您的同意后进行处理。

如您拒绝本《隐私政策》，您仍然能够在无注册/登录状态下使用临床检测（解读案列、基因检测）、健康检测（采样视频、示例报告、基因检测）基本功能。您也可以在后续使用服务过程中单独进行授权。

（一）您需授权我们收集和使用您个人信息的情形

1、注册、登录

A.个人信息使用范围

（1）注册：当您使用注册功能时，您需要向我们提供您本人的手机号码、密码用于注册账号，我们将通过向该手机号发送短信验证码的方式来验证您的身份是否有效；当您使用手机号进行注册时，手机号属于注册功能的必需信息，若您不提供您将无法正常注册。

（2）登录：当您使用登录功能时，您需要向我们提供您注册时的手机号码、和密码或者通过手机号、验证码后进行登录；当您使用手机号进行登录时，手机号属于登录功能的必需信息，若您不提供您将无法正常登录。

（3）完善信息：系统会自动生成您的头像和昵称，您可自主修改性别和生日，收集这些信息是为了帮助您完成网络身份识别。

2、临床检测功能

A.个人信息使用范围：

（1）送检信息录入

当您准备在瑞普基因送检临床检测产品时，您需要提交样本相关信息（姓名、身份证号、性别、出生日期、民族、送检单位、医生名字、报告联系人、报告联系电话、报告接收邮箱、报告接收地址、临床信息），这些是临床报告签发和基因检测分析的必要信息，若您不同意采集并共享这类信息，将影响使用临床送检功能。

（2）下单及订单管理

当您准备在瑞普基因购买临床检测产品时，瑞普基因系统会生成您购买该项目的订单。该订单中会载明订单号、您所购买的项目服务信息、下单时间、您应支付的款项金额及支付方式。

（3）支付功能

当您使用在线支付功能购买平台各类产品服务时，我们会上传您的支付信息（支付金额、支付时间、购买明细、订单号信息）、设备类型、设备型号、操作系统，并共享给第三方支付 SDK；此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您将无法正常使用在线支付功能。

B.调用的敏感权限

当您使用临床检测样本送检功能时，如果选择线下支付方式需上传支付凭证或上传病理图片时，需要调用您设备的存储权限（Android系统）/相册权限（iOS系统）。若您拒绝相关系统权限，您将无法正常发送图片。

如需要直接拍摄并上传照片时，需要调用您设备的相机权限。若您拒绝相关系统权限，您将无法正常拍摄照片。

2. 使用第三方SDK

支付宝SDK，用于手机用户通过支付宝进行支付，此SDK直接收集您的WiFi状态、Android ID、MAC地址、IP地址、运营商信息、已安装应用包名、获取正在运行中进程信息、SSID、BSSID，,此类信息属于实现该SDK功能必需的信息。

3、健康检测功能

A.个人信息使用范围：

（1）绑定采集器

当您购买瑞普基因健康检测产品后，您需要绑定您的个人（姓名、性别、出生日期、民族），这些是健康报告签发和基因检测分析的必要信息，若您不同意采集并共享这类信息，将影响使用临床送检功能。

（2）下单及订单管理

当您准备在瑞普基因购买健康检测产品时，瑞普基因系统会生成您购买该项目的订单。该订单中会载明订单号、您所购买的项目服务信息、下单时间、您应支付的款项金额及支付方式。

（3）支付功能

当您使用在线支付功能购买平台各类产品服务时，我们会上传您的支付信息（支付金额、支付时间、购买明细、订单号信息）、设备类型、设备型号、操作系统，并共享给第三方支付 SDK；此类信息属于该功能的必需信息，若您不同意采集并共享这类信息，您将无法正常使用在线支付功能。

B.调用的敏感权限

如果您使用健康检测的绑定采集器扫一扫功能，扫描采集器的编号，需要调用您设备的相机权限。若您拒绝相关系统权限，您将无法正常扫一扫功能。但您可手动输入采集器编号。

C.使用第三方SDK

支付宝SDK，用于手机用户通过支付宝进行支付，此SDK直接收集您的WiFi状态、Android ID、MAC地址、IP地址、运营商信息、已安装应用包名、获取正在运行中进程信息、SSID、BSSID，,此类信息属于实现该SDK功能必需的信息。

微信分享SDK，用于手机用户分享功能分享检测报告时，此SDK直接收集

并向微信APP传输用户主动选择的图片或内容、已安装应用包名信息，此类信息属于实现该SDK功能必需的信息。

4、APP升级

（1）个人信息使用范围

当您使用APP 内的升级功能，我们需要收集使用网络信息。此类信息为该功能的必需信息。APP 有可升级的版本时会提示您，您可进行选择安装或拒绝。

（2）调取的敏感权限

您使用 APP 的升级功能时，会使用您设备的应用内安装其他应用权限。请您知悉，在应用内安装其他应用将会在您明确操作的情况下才能实现。

（2）第三方 SDK（或 API）收集、使用您个人信息的情形

公司名称：北京网络科技有限公司

产品类型：DCloud uni-APP(5+APP)

个人信息种类：网络信息、设备信息唯一识别码（android ID/DEVICE_ID/IDFA、OAID）、运行中进程信息、运营商信息、IP地址、传感器列表

使用目的：提供统计分析服务，并通过应用启动数据及异常错误日志分析改进性能和用户体验，为用户提供更好的服务

使用场景：应用运行期间

使用敏感权限:相机、存储

共享方式：SDK本机采集

隐私政策链接：点击查看

公司名称：支付宝(中国)网络技术有限公司

产品类型：支付宝开放平台

个人信息种类：WiFi状态、Android ID、MAC地址、IP地址、运营商信息、已安装应用包名、获取正在运行中进程信息、SSID、BSSID、传感器列表、OAID

使用目的：支付

使用场景：进行支付

使用敏感权限:存储

共享方式：SDK本机采集

隐私政策链接：点击查看

公司名称：深圳市腾讯计算机系统有限公司

产品类型：微信开放平台

个人信息种类：已安装应用包名信息、IP地址

使用目的：向微信APP传输用户主动选择要分享的图片或内容

使用场景：图片或内容分享

使用敏感权限：无

共享方式：后台接口传输

隐私政策链接：点击查看

公司名称：电信终端产业协会移动安全工作委员会

产品类型：移动安全联盟OAID

个人信息种类：已安装应用包名

使用目的：获取oaid

使用场景：无

使用敏感权限：无

共享方式：SDK本机采集

隐私政策链接：点击查看

公司名称：杭州网易质云科技有限公司

产品类型：网易云安全

个人信息种类：OAID、VAID、AAID

使用目的：无

使用场景：无

使用敏感权限：无

共享方式：SDK本机采集

隐私政策链接：点击查看

（3）提供或改进我们的产品和/或服务所需要的权限

为了向您提供更好的产品和/或服务，我们需要使用您设备中的系统权限来收集相关个人信息。本部分将对我们APP涉及的所有系统权限进行归纳整理，以方便向您系统、完整、透明地呈现。

1、全部权限

(1)CAMERA拍摄权限：

权限功能说明：用于拍摄照片、扫描条形码功能

使用场景或目的：绑定采集器--扫一扫、添加已配领的采集器编号--扫一扫、样本ID--扫一扫、支付信息--付款凭证、样本信息--病理报告图片

(2)INTERNET

权限功能说明：访问网络

使用场景或目的：用于网络连接

(3)READ_EXTERNAL_STORAGE

权限功能说明：用于实现上传图片功能

使用场景或目的：支付信息--付款凭证、样本信息--病理报告图片

(4)WRITE_EXTERNAL_STORAGE

权限功能说明：用于实现存储图片、文件功能

使用场景或目的：大健康报告--分享--保存、支付二维码--页面截图、样本进度--页面截图、凭证图片--保存

(5)ACCESS_NETWORK_STATE

权限功能说明：获取网络状态权限

使用场景或目的：用于在sdk与服务器通讯的时候检查网络状态

(6)ACCESS_WIFI_STATE

权限功能说明：获取网络状态权限

使用场景或目的：用于在sdk与服务器通讯的时候检查网络状态

(7)CHANGE_NETWORK_STATE

权限功能说明：更改网络连接性

使用场景或目的：用于更改网络连接

(8)CHANGE_WIFI_STATE

权限功能说明：更改WiFi状态

使用场景或目的：用于更改WiFi状态

2、敏感权限

三、我们如何共享、转让、公开披露您的个人信息

（一）共享

  我们不会与瑞普基因服务提供者以外的公司、组织和个人共享您的个人信息，但以下情况除外：

1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2、在法定情形下的共享：我们会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

3、与关联公司间共享：为便于通过关联公司为您提供服务、及时反馈您的询问的信息（送检信息、订单信息）或保护瑞普基因关联公司或其他用户或公众的人身财产安全免遭侵害，您的个人信息会与我们的关联公司共享。我们只会共享必需的个人信息，如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

4、与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必需的个人信息。我们将对信息数据的输出形式、流转、使用进行安全评估与处理，以保护数据安全。同时，我们会对合作伙伴进行严格的监督与管理，一旦发现其存在违规处理个人信息的行为，将立即停止合作并追究其法律责任 。

目前，我们的授权合作伙伴包括以下类型：

（1）第三方物流服务商：当您在瑞普基因APP购买相关的健康产品时，如商品需第三方配送的，我们为了准确、安全向您完成货物的交付及配送。第三方物流公司在发货及配送环节内不可避免地会获知 您的相关配送信息 。我们向您承诺，我们会以最大努力保障您的个人信息安全，我们会严格要求第三方物流公司对您的个人信息保密，只以配送之目的获悉和使用，不得对外泄露或做其他任何用途。

当您使用瑞普基因APP中由第三方提供的功能时，我们会接入由第三方提供的软件开发包（SDK）以实现相关功能。此时，第三方SDK服务商会收集您相关的个人信息。前述服务商收集和处理信息行为遵守其自身的隐私条款，而不适用于本政策。为了最大程度保障您的信息安全，我们建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这类SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系。

（二）转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

2、在瑞普基因服务提供者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1、获得您明确同意或基于您的主动选择，我们会公开披露您的个人信息；

2、如果我们确定您出现违反法律法规或严重违反瑞普基因相关协议及规则的情况，或为保护瑞普基因用户或公众的人身财产安全免遭侵害，我们会披露您的个人信息。

（四）共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和判决执行有关的；

4、出于维护您或其他个人的生命、财产重大合法权益但又很难得到本人同意的；

5、您自行向社会公众公开的个人信息；

6、从合法公开披露的信息中收集个人信息的，包括合法的新闻报道、政府信息公开渠道。

7、与我们履行法律法规规定的义务相关的，含依照法律规定、司法机关或行政机关强制性要求向有权机关披露您的个人信息；在该种情形下，我们会要求披露请求方出具与其请求相应的有效法律文件，并对被披露的信息采取符合法律和业界标准的安全防护措施；

根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、我们如何保存您的个人信息和保护您的个人信息安全

（一）保存

1、您的个人信息将存储于中华人民共和国境内。

2、在您使用我们的产品与/或服务期间，您的个人信息将在为了实现本政策所述目的之期限内保存，同时将结合法律有强制的留存要求期限的规定确定，《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在超出保存期间后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

3、请您注意，当您成功注销瑞普基因APP账户后，我们将对您的个人信息进行删除或匿名化处理。当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们将无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以删除或实现匿名化。

4、如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

（二）保护

1、数据安全技术措施

我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问使用、修改,避免数据的损坏或丢失。

2、我们仅允许有必要知晓这些信息的瑞普基因及瑞普基因关联方的员工、合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，会被追究法律责任或被中止与瑞普基因的合作关系。

3、安全事件处置

为应对个人信息泄露、损毁和丢失的风险，瑞普基因制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。瑞普基因也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

一旦发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们同时将及时将事件相关情况以邮件、信函、电话方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

4、互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

5、如果您对我们的个人信息保护有任何疑问，可通过本隐私政策中约定的联系方式联系我们。如您发现自己的个人信息泄密，尤其是您的账户及密码发生泄露，请您立即通过本隐私政策【七、如何联系我们】中约定的联系方式联络我们，以便我们采取相应措施。

五、您如何管理您的个人信息

您可以通过以下方式访问及管理您的个人信息：

（一）访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的个人信息：

账号信息——如果您希望访问或编辑您的账号中的个人基本资料信息和更改您的密码或关闭您的账号，您可以通过登录账号通过“账号与安全”执行此类操作。

订单信息：您可以在我的订单里查阅您的订单记录、交易记录。

如果您无法通过上述路径访问上述个人信息，您可以随时通过瑞普基因客户服务与我们取得联系。我们将在15天内回复您的访问请求。

对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条“（八）响应您的上述请求”中的相关安排向您提供。

（二）更正或补充您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“（一）访问您的个人信息”中列明的方式提出更正或补充申请。

（三）删除您的个人信息

您可以通过“（一）访问您的个人信息”中列明的方式向我们发出删除您的部分个人信息请求，我们接到您的请求后及时删除您的个人信息。

在以下特殊情形中，您可以向我们提出删除个人信息的请求：

1、如果我们处理个人信息的行为违反法律法规；

2、如果我们收集、使用您的个人信息，却未征得您的明确同意；

3、如果我们处理个人信息的行为严重违反了与您的约定；

4、如果您不再使用我们的产品或服务，或您主动注销了账号；

5、如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽量通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

当您从我们的服务中删除信息后，我们不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。

（四）改变您授权同意的范围或撤回您的授权

您可以通过删除信息、关闭设备功能、手机权限设置（我的-设置-系统权限设置）、撤回隐私政策授权（我的-设置-撤回隐私政策授权）方式改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

（五）个人信息主体注销账号

您可以自行在我的-》设置-》账号与安全中“账号注销”页面提交账号注销申请。

在您主动注销账号之后，我们将停止为您提供产品或服务，并依据您的要求，除法律法规另有规定外，我们将删除您的个人信息，或使其匿名化处理。

（六）获取您的个人信息副本

您可以通过以下途径获取个人信息副本：

1.联系瑞普基因官方在线客服:

2.拨打客户服务热线：0571-89360709

3.发送邮件至health@repugene.com

瑞普基因将在法律法规规定的期限内向您提供个人信息副本。

（七）响应您的上述请求

为保障安全，您需要提供书面请求，或以其他方式证明您的身份。我们会先要求您验证自己的身份，然后再处理您的请求。

我们将在15天内做出答复。如您不满意，还可以通过瑞普基因客服服务发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1、与国家安全、国防安全有关的；

2、与公共安全、公共卫生、重大公共利益有关的；

3、与犯罪侦查、起诉、审判和执行判决有关的；

4、有充分证据表明个人信息主体存在主观恶意或滥用权利的；

5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

6、涉及商业秘密的。 

六、本隐私政策如何更新

我们的隐私政策会变更。

未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会通过在瑞普基因平台上发出更新版本，并在生效前通过公告或以其他适当方式提醒您相关内容的更新 。

对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于在浏览页面做特别提示的方式，说明隐私政策的具体变更内容）。 

七、如何联系我们

公司名称：杭州瑞普基因科技有限公司

注册地址：浙江省杭州市余杭区五常街道联创街188号3号楼7楼

如果您对本个人信息保护政策有任何疑问、意见或建议，通过以下方式与我们联系：

客服邮箱：health@repugene.com

客服电话：0571-89360709

我们设立了个人信息保护专职部门（或个人信息保护专员）

一般情况下，我们将在十五个工作日内回复。