株式会社Cavern Club（以下简称“公司”）遵守《信息通信网利用促进及信息保护等相关法律》、《个人信息保护法》、《通信秘密保护法》、《电信事业法》等信息通信服务提供者应遵守的相关法律规定，并制定了个人信息处理方针，致力于保护用户权益。
本个人信息处理方针适用于公司提供的“主页（www.hold.hair, www.clubhold.com）”及“应用程序（HOLD）”（以下统称“服务”）的使用，包含如下内容。
(1) 公司为会员注册、顺畅客户咨询及各类服务提供，收集如下最少必要的个人信息作为必填项。
a. 一般会员注册
b. 实名认证
c. 非面对面医疗中介及医院/诊所预约服务
d. 处方传递及药品配送服务
e. 支付服务
(2) 株式会社Cavern Club高度重视您的个人信息保护，遵守《个人信息保护法》及《信息通信网利用促进及信息保护等相关法律》上的个人信息处理方针及行政安全部和信息通信部制定的《个人信息保护指引》。公司通过个人信息处理方针告知您所提供的个人信息用途及方式，以及为保护个人信息所采取的措施。
(3) 公司通过在网站首页及客服中心的“个人信息处理方针”栏目公开个人信息处理方针，便于用户随时查阅。
(4) 公司为持续改进个人信息处理方针，制定了必要的修订程序，并在修订时赋予版本号等，便于用户了解修订内容。
(5) 仅在使用服务ID的附加服务、定制服务或活动参与过程中，针对该服务用户收集如下信息。
公司如下收集您的个人信息。所处理的个人信息仅用于以下目的，若用途变更，将依《个人信息保护法》第18条另行征得同意并采取必要措施。
(1) 使用目的：公司收集个人信息的目的是通过手机号码及验证码进行个人识别，筛选优质用户，提供服务内的定制化服务，并为医生与患者、药师与患者提供远程医疗及配送的实证资料，保护医生与患者。
(2) 收集项目
a. App
b. 主页
(3) 收集目的
a. 会员注册及登录、会员管理
b. 医生诊疗内容保存及与患者共享
c. 药师配送内容保存及与患者共享
d. 新服务开发及营销广告利用
公司为用户提供可点击“同意”按钮的程序，用户点击“同意”按钮即视为同意个人信息收集及使用。
(1) 用户个人信息原则上在收集目的或提供目的达成或用户请求解除使用合同（会员注销）时销毁，此时用户个人信息将以无法再生的方法从系统中彻底删除，无法以任何用途查阅或使用。临时目的（如问卷调查）收集的个人信息，在目的达成后同样以无法再生的方法处理。
(2) 公司为防止不良用户的不正当使用再发，可自解除合同日（会员注销日）起6个月内保留该用户个人信息。根据《商法》、《电子商务等消费者保护法》等相关法律规定需保存时，公司按法律规定期限保存用户信息，仅用于保存目的。具体保存期限如下：
(3) 违反条款及相关法律的用户，为保护其他用户及作为司法机关调查证据，可在用户注销后6个月内保留用户信息。
(4) 2021年10月25日后注册的用户，若1年内无服务交易记录，根据《信息通信网利用促进及信息保护法》第29条，提前通知用户后，销毁或单独分离保存个人信息。用户有要求时可另行约定期限。但根据《通信秘密保护法》、《电子商务等消费者保护法》等相关法律规定需保存时，按法律规定期限保存。
(5) 公司将在上述1年期限届满前30日，通过电子邮件等方式通知用户个人信息将被销毁或分离保存、期限届满日及相关信息项目。为此，用户应提供/修改准确联系方式。
(1) 接收个人信息者
(2) 个人信息使用目的
(3) 提供的个人信息
(4) 个人信息保留及使用期限
(5) 拒绝同意的后果
(6) 公司在“个人信息收集及使用目的”范围内使用用户个人信息，未经用户同意原则上不超出该范围或向外部公开。但在下列情况下可向第三方提供（含共享）用户个人信息。
(7) 下列情况
用户个人信息原则上在保留期限届满、收集及使用目的达成等不再需要时立即销毁。公司个人信息销毁程序及方法如下：
(1) 销毁程序
(2) 销毁方法
(3) 未销毁信息的保存方法
(1) 用户可随时通过HOLD服务查阅自己注册的个人信息、公司使用或向第三方提供的个人信息现状、同意收集、使用、提供等情况，并可要求查阅、提供、纠正、删除或注销。
(2) 用户或14周岁以下儿童为查询、修改个人信息，可通过“个人信息变更”（或“用户信息修改”等），为注销（撤回同意）可点击“用户注销”并经本人确认后直接查阅、修改或注销。
(3) 公司将在接到用户要求后，立即调查并按要求进行纠正、删除等必要措施，并将结果告知用户。公司在采取必要措施前，不使用或提供相关个人信息。
(4) 用户可随时要求公司停止处理个人信息，公司将立即按要求全部或部分停止处理，并对已停止处理的个人信息立即采取销毁等必要措施。
(5) 如对个人信息有异议或意见，可通过书面、电话或E-mail联系个人信息保护负责人及相关人员，收到后立即处理并告知结果。登录状态下请特别注意防止个人信息泄露。
公司为向用户提供定制服务，使用‘Cookie’存储并随时调用用户信息。Cookie是网站服务器（HTTP）向用户电脑浏览器发送的小量信息，存储于用户PC硬盘。
(1) Cookie使用目的：了解用户访问HOLD各服务及网站的访问及使用情况、热门搜索词、安全连接与否、用户规模等，为用户提供最优化信息。
(2) Cookie的安装/运营及拒绝：
(1) 公司在处理用户个人信息时，为防止丢失、盗窃、泄露、篡改或损毁，采取如下技术措施保障安全：
(2) 管理措施
公司为提供服务，可委托外部处理个人信息。
(1) 个人信息处理委托服务
a. 实名认证服务
b. 消息及咨询服务
c. 支付信息
d. 配送信息
(2) 公司为向用户提供服务的稳定性，将个人信息委托给Amazon Web Services Inc.，用户个人信息存储于其数据库。Amazon Web Services Inc.仅进行服务器物理管理，无法访问个人信息。
(3) 公司为提升服务质量，可将用户个人信息委托外部专业公司处理。委托时将提前公告并征得用户同意。
(4) 委托处理用户个人信息时，通过委托合同（禁止超出委托业务目的处理个人信息、技术及管理保护措施、委托业务目的及范围、禁止再委托、限制个人信息访问等安全措施、委托业务相关个人信息管理现状检查等监督、违反义务时的赔偿等）明确规定服务提供者的个人信息保护指示遵守、保密、禁止第三方提供及事故责任等，并以书面或电子方式保存。公司将持续在‘服务’中公开委托业务内容及受托方，便于用户随时查阅。
(5) 公司将对受托方进行教育，监督其安全处理个人信息，防止因委托业务导致用户个人信息丢失、盗窃、泄露、篡改、损毁。
(1) 公司收集用户关于个人信息保护的意见，并为处理投诉制定了所有程序和方法。用户可参考下方个人信息保护负责人及相关人员，通过电话或邮件举报投诉，公司将迅速处理并回复。
(2) 也可向政府设立并运营的下列机构申请投诉处理。
公司为确保用户安全使用优质信息尽最大努力。若发生与告知事项相悖的事故，由个人信息保护负责人负责。但即使采取了技术补救措施，因黑客等网络风险导致的意外事故及用户发布帖子引发的各类纠纷，公司不承担责任。负责处理用户个人信息的负责人及相关人员如下，并对个人信息相关咨询迅速、诚实答复。个人信息保护负责人：
公司如变更个人信息处理方针，将通过‘服务’持续公开，便于用户随时知晓变更与施行时间及内容。变更内容将与变更前后进行对比公开。
