尊敬的用户，欢迎您使用「衡社」微信小程序（以下简称「本小程序」）。本小程序由湖南青跃科技有限公司（注册地址：湖南省长沙市芙蓉区文艺路街道韶山北路 39 号；以下简称「我们」）运营。我们非常重视用户的隐私和个人信息保护，将按照法律法规的要求，采取相应的安全保护措施，保护您的个人信息安全。
本政策旨在向您说明我们在您使用本小程序时如何收集、使用、保存、共享和保护您的个人信息，以及您管理这些信息的方式。请您在使用本小程序前仔细阅读并充分理解本政策，特别是以粗体标识的条款。您点击「微信授权登录」或以其他方式使用本小程序，即表示您已阅读并同意本政策。如您对本政策有任何疑问，可以通过本政策第九条所列方式与我们联系。
本政策将帮助您了解以下内容：
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。本政策中涉及的敏感个人信息以粗体标识。
我们仅会出于本政策所述的目的，收集和使用您的个人信息。在您未登录的情况下，您可以浏览主地图、活动日历、专家介绍、商品、作品等公开内容，我们不会收集您的个人信息。
1.1 当您点击「微信授权登录」时，我们会通过微信平台获取您的微信用户标识（openid、unionid），用于识别您的身份并保持登录状态。您的昵称、头像由微信返回或由系统默认设置为「衡社会员」，我们不会读取您的微信个人资料。
1.2 当您点击「一键授权本机号码」时，我们会通过微信平台获取您微信绑定的手机号，作为您会员账号的唯一识别方式与联系方式，用于将储值余额、卡券、订单、预约归属到您名下，以及在预约与到店核销时核对身份或与您联系。手机号一经绑定不支持自行更换，如需更换请联系我们。
1.3 如您不绑定手机号，您仍可浏览本小程序的内容，但无法使用预约、下单、储值、报名等需要归属到账号的功能。
2.1 当您预约专家或理疗时，我们会收集您的预约人姓名、就诊人手机号、预约日期与时段、所选专家或项目，用于为您锁定到店时段、到店时核对身份，以及在必要时与您电话联系。
2.2 当您填写「问诊登记」时，您可以向我们提供就诊类型（初诊或复诊）、主要症状标签与病情简述。上述信息属于医疗健康类敏感个人信息，仅用于提前同步给接诊医师备诊，仅接诊医师、医馆运营人员及您本人可以查看，不会用于营销或向其他业态提供。病情简述为选填，您可以仅选择症状标签，到店后再向医师说明。
2.3 医师在线下问诊后可能为您开具「开方推荐单」，我们会记录开单医师、推荐商品、医嘱备注与有效期，并在本小程序中向您展示，便于您自行选购。
2.4 本小程序的预约仅为锁定到店时段，不提供线上挂号、线上诊疗及线上支付挂号费。
「我的 → 健康档案」中展示的体质自测结论、调理建议、专家问诊与理疗记录，由您到店参与相关服务时，经您同意后由门店工作人员录入，本小程序仅向您本人展示。上述信息属于医疗健康类敏感个人信息，我们仅将其用于向您展示及医师备诊，不会用于其他目的。
4.1 当您在医馆商城或药食同源商城下单时，我们会收集您的订单信息，包括商品、数量、金额、订单号、自提码与订单状态，用于履行订单、门店自提核销、售后与退款处理。
4.2 当您购买理疗套餐或课时卡时，我们会记录购买时间、实付金额、剩余次数与核销码，用于到店核销及按次退款的计算。
4.3 商城目前采用门店自提方式交付，我们不会收集您的收货地址。如后续开通快递配送，我们会在收集收货地址前另行告知并征得您的同意。
当您扫描桌台二维码点餐时，我们会记录桌号、所点菜品、金额、订单备注（如口味要求）与支付状态，用于后厨出餐、结账与账单查询。桌号会临时保存在您的微信本地存储中，以便您返回时无需重新扫码。
当您预约拍摄时，我们会收集您填写的联系人姓名、联系电话（可通过微信一键授权获取）与期望档期，用于摄影师排期及与您联系。交片后我们会向您提供交片链接。
当您报名活动时，我们会记录您的昵称、手机号、报名时间、签到码以及留位费用（如有），用于确认名额、到场签到与导出报名名单。「加入社群」入口仅展示我们配置的微信群信息，是否加入由您自行决定。
8.1 当您充值或使用储值余额时，我们会记录您的储值余额、充值记录、消费流水与冻结金额，用于账户资产管理、对账与退款。上述信息属于金融账户类敏感个人信息。
8.2 我们会记录您的优惠券、体验券、课时卡等卡券资产及其核销记录，以及积分余额与流水、成长值、等级、徽章和任务完成记录，用于卡包展示、核销与会员权益计算。
本小程序的支付功能由微信支付及我们接入的第三方支付服务机构提供。当您支付时，我们会将订单号、订单金额、商品简述、您的微信 openid 以及发起支付时的网络 IP 地址提供给支付服务机构，用于完成收款与交易风控；支付服务机构会向我们回传支付结果与渠道流水号。我们不会收集您的银行卡号或支付密码。
10.1 如您通过他人分享的邀请链接首次登录，我们会记录您与推荐人之间的推荐关系。推荐关系一经绑定不支持更换。
10.2 被我们标记为推广人（高等级会员、员工或导购）的用户，可以在「推广中心」查看其推荐名单（仅显示被推荐人昵称与脱敏后的手机号）以及待结算和已结算收益。
当您提交意见反馈或对处理结果进行评价时，我们会收集您填写的文字内容、您选择上传的图片，以及您的昵称、会员等级和身份类型，用于问题定位、处理回复与服务改进。请勿在反馈中填写与问题无关的他人信息或证件信息。
预约成功后，本小程序会请求您授权「订阅消息」，用于向您推送到店提醒、活动确认、会员福利等通知。是否授权由您自行决定，拒绝授权不影响您使用其他功能。我们会记录消息的接收人、标题与内容，用于发送记录的查询与追溯。
被标记为在职员工的账号可以使用「核销台」扫描或手动输入核销码。我们会记录核销操作人、被核销客人的昵称、单据类型、核销时间以及员工手机上的本地时间；网络不通时，核销码会临时暂存在员工手机本地，联网后自动同步并清除。员工的真实姓名、工号、岗位、入离职时间由后台管理员录入，用于组织管理与权限判定。
当您点击「联系客服」或「联系摄影师」时，本小程序会调起系统拨号或微信客服会话。是否拨打或发起会话由您自行决定，客服会话的内容由微信平台处理。
15.1 为保障账号与系统安全，我们会记录您的登录时间；服务端运行日志中可能包含您的账号标识与操作时间，用于故障排查与安全防护。
15.2 后台管理端的登录会记录登录账号、登录时间、登录 IP 与登录结果，用于安全审计。该记录仅针对后台管理员账号，不涉及小程序普通用户。
15.3 我们不会收集您的精确地理位置、通讯录、通话记录、短信，也不会收集设备唯一标识（如 IMEI、MAC 地址、广告标识符）。本小程序仅读取屏幕尺寸与状态栏高度用于页面布局，该信息不会上传至服务器。
为实现上述功能，本小程序会在相应场景下向您申请以下微信权限或调用相应能力。您可以在微信「小程序设置」中管理已授权的权限，关闭权限后相应功能可能无法使用，但不影响其他功能。
| 权限或能力 | 使用场景 | 目的 |
|---|---|---|
| 手机号 | 登录绑定、问诊登记、拍摄预约 | 获取您微信绑定的手机号 |
| 摄像头（扫码） | 私宴扫桌码、员工核销台扫码 | 识别桌台二维码或核销码。仅在您点击「扫码」时调用，不拍摄或保存照片 |
| 相册、摄像头（选择图片） | 提交意见反馈 | 上传您选择的图片 |
| 订阅消息 | 预约成功后 | 向您发送到店提醒等通知 |
| 剪贴板（写入） | 复制桌台码、邀请链接、客服微信号、门店地址 | 方便您粘贴。仅写入，不读取剪贴板内容 |
| 拨打电话 | 联系客服 | 调起系统拨号 |
| 微信客服 / 企业微信客服 | 联系客服、联系摄影师 | 发起客服会话 |
| 分享 | 分享作品、分享邀请 | 生成分享卡片，邀请卡片带有您的邀请码 |
本小程序不申请地理位置权限。主地图为手绘导览图，不需要定位。
根据法律法规的规定，在下列情形中，我们收集、使用您的个人信息无需征得您的授权同意：
本小程序不使用 Cookie。为保证功能正常运行，本小程序会在您的微信小程序本地存储空间中保存以下信息：登录凭证、当前桌台码、来自分享链接的邀请码（绑定后即清除）、反馈悬浮按钮的位置，以及员工账号的离线核销队列。上述信息仅用于本小程序自身功能，不会用于其他目的。您退出登录或删除本小程序后，相应信息会被清除。
我们不会与我们以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
1.1 与微信平台共享。本小程序的登录、手机号获取、微信支付、订阅消息、客服会话、分享等能力由深圳市腾讯计算机系统有限公司提供，我们会向其传递实现上述功能所必需的信息，如登录凭证、订单号与金额、消息模板参数。微信平台对您个人信息的处理适用其自身的隐私政策。
1.2 与支付服务机构共享。为完成收款、分账与结算，我们会向支付服务机构提供订单信息、金额、您的微信 openid 与支付发起时的 IP 地址。具体机构见本条第 5 款。
1.3 与衡社各业态经营方共享。衡社空间内的医馆、餐饮、媒体、咖啡酒馆、高尔夫等业态可能由不同的经营主体实际提供服务。为完成您的预约、点餐、购物、拍摄等服务，我们会将该项服务所必需的订单信息、联系方式与核销信息提供给实际提供服务的经营方及其工作人员。各经营方仅能查看与本业态相关的信息，并负有同等的保密义务。
1.4 与推广人共享。如您通过他人邀请登录，推荐人可以看到您的昵称、脱敏后的手机号以及由您的消费产生的分成金额，不能看到您的订单内容。
1.5 在获得您的明确同意，或根据法律法规、诉讼争议解决需要、行政或司法机关依法提出的要求，我们可能对外共享您的个人信息。
我们会委托以下服务商处理部分数据，并通过合同约定其保密与安全义务。受托方仅能按照我们的指示处理数据，不得用于其他目的：
2.1 腾讯云计算（北京）有限责任公司：提供云服务器、云数据库与对象存储服务。您上传的反馈图片及各业态的运营图片存放于腾讯云对象存储中，该存储采用公共读取、地址随机生成的方式，请勿上传涉及隐私的图片。
2.2 杭州中而美科技有限公司：本小程序的开发与维护服务商，在维保期内可能因故障排查接触服务器与数据库中的数据，受合同保密条款约束。
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：在获得您的明确同意后转让；在涉及合并、分立、解散、被宣告破产等情形时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求其重新向您征求授权同意。
我们仅会在获得您的明确同意，或根据法律法规、强制性的行政或司法要求的情况下，公开披露您的个人信息。
| 服务 | 提供方 | 用途 | 涉及信息 |
|---|---|---|---|
| 微信登录、手机号、支付、订阅消息、客服、分享 | 深圳市腾讯计算机系统有限公司 | 实现相应功能 | 登录凭证、openid、订单号与金额、消息参数 |
| 云服务器、云数据库、对象存储 | 腾讯云计算（北京）有限责任公司 | 数据存储与系统运行 | 本政策所述信息 |
| 聚合支付与分账 | 上海收钱吧互联网科技股份有限公司（支付功能上线后启用，启用前不传递任何信息） | 收款、分账、结算 | 订单号、金额、商品简述、openid、IP 地址 |
| 系统开发与维护 | 杭州中而美科技有限公司 | 系统开发与故障排查 | 维保所需的服务器与数据库访问 |
本小程序未接入短信、地图定位、物流查询、OCR、广告或数据统计类的第三方 SDK。如后续接入，我们会更新本清单。
1.1 本小程序与服务器之间的数据传输全部采用 HTTPS 加密。
1.2 后台账号按角色与业态分配权限，各业态运营人员只能查看本业态的数据；后台列表对手机号进行脱敏展示；后台登录留存审计日志；后台账号密码采用不可逆加密存储。
1.3 数据库设置访问白名单，仅应用服务器可以连接。
1.4 互联网环境并非百分之百安全，我们将尽力确保您的信息安全。如发生个人信息安全事件，我们会按照法律法规的要求，及时向您告知事件的基本情况、可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议等，并向监管部门报告。
我们在中华人民共和国境内收集和产生的个人信息，存储于境内的腾讯云服务器与数据库中。
我们仅在实现本政策所述目的所必需的期限内保存您的个人信息，法律法规另有规定的除外：
超出保存期限后，我们会对您的个人信息进行删除或匿名化处理。
您可以在「我的」中查看并核对账号、订单、卡券、余额、积分、预约与健康档案信息。如您发现信息有误，或需要更正手机号等无法自行修改的信息，可以通过第九条所列方式联系我们。
在以下情形中，您可以向我们提出删除个人信息的请求：我们处理个人信息的行为违反法律法规；我们收集、使用您的个人信息未征得您的同意；我们处理个人信息的行为违反了与您的约定；您不再使用我们的产品或服务，或您注销了账号；我们不再为您提供产品或服务。经核实后，我们将删除相应信息，法律法规要求留存的除外。
您可以在微信「小程序设置」中关闭订阅消息等已授权的权限。当您撤回同意后，我们将不再处理相应的个人信息，但您撤回同意的决定不影响此前基于您的授权而开展的处理。
本小程序目前未提供在线自助注销功能，您可以通过第九条所列方式向我们申请注销账号。我们会在核实您的身份后 15 个工作日内完成注销，停止为您提供服务，并删除或匿名化您的个人信息，法律法规另有规定的除外。请您在申请注销前先使用或结清储值余额与卡券，账号注销后不可恢复。
您有权获取您的个人信息副本，可以通过第九条所列方式向我们提出。
为保障安全，我们可能会先要求您验证身份，然后再处理您的请求。我们将在 15 个工作日内作出答复。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝并说明理由。
本小程序主要面向成年人。如您是未满 18 周岁的未成年人，请在监护人的陪同下阅读本政策，并在取得监护人同意后使用本小程序；储值、购买酒类饮品等功能不向未成年人提供。如您是未满 14 周岁的儿童，请务必由您的父母或其他监护人代为操作并同意。我们不会主动收集未成年人的个人信息；如果我们发现在未事先获得监护人同意的情况下收集了未成年人的个人信息，会尽快删除相关数据。监护人如对未成年人的个人信息有任何疑问，可以通过第九条所列方式联系我们。
我们在中华人民共和国境内运营中收集和产生的个人信息，均存储在中华人民共和国境内，不会向境外传输。
我们可能会适时修订本政策。当业务功能、个人信息处理方式或第三方服务发生变化时，我们会更新本政策并在本页面公布新版本，重大变更会在本小程序内以弹窗或其他显著方式通知您。未经您明确同意，我们不会削减您按照本政策所应享有的权利。更新后的政策自公布的生效日期起施行。
如果您对本政策有任何疑问、意见或建议，或需要行使本政策第五条所述权利，可以通过以下方式与我们联系，我们会积极进行查证、处理并尽快答复：
如果您对我们的回复不满意，特别是认为我们的个人信息处理行为损害了您的合法权益，您还可以向网信、市场监管等主管部门投诉，或向有管辖权的人民法院提起诉讼。