引言

上海騰泉生物科技有限公司（以下統稱“我們”）深知個人信息對您的重要性，您的信任對我們非常重要，我們將按法律法規的要求，采取相應的安全保護措施，盡力保護您的個人信息安全可控。鑒于此，我們制定本《隱私政策》(個人信息保護政策)（以下簡稱“本政策”），并提醒您：

本政策適用于我們提供的所有產品/服務。如我們的產品/服務未單獨設立隱私政策的，則本政策同樣適用于該部分產品/服務。我們向您提供的產品/服務單獨設立隱私政策的，則相應產品/服務適用相應隱私政策，除非有其他附加聲明。

需要特別說明的是，本政策不適用于第三方向您提供的產品/服務，第三方向您提供的產品/服務適用其向您另行說明的隱私政策。本政策適用于我們網站及其他可能的途徑所收集的個人信息。

在使用我們的產品/服務前，請務必仔細閱讀并了解本政策，在確認充分理解并同意本政策后再開始使用我們的產品/服務。

本政策中，相關定義如下：

1.個人信息：指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定自然人身份或者反映特定自然人活動情況的各種信息。
2.個人敏感信息：指一旦泄露、非法提供或濫用可能危害人身和財產安全，極易導致個人名譽、身心健康受到損害或歧視性待遇的個人信息。
3.兒童：指不滿十四周歲的未成年人。

本政策將幫助您了解以下內容：

一、我們如何收集和使用您的個人信息
二、我們如何使用Cookie和同類技術
三、我們如何委托處理、共享、轉讓、公開披露您的個人信息
四、我們如何保護您的個人信息
五、您的權利
六、我們如何處理兒童的個人信息
七、您的個人信息如何在全球范圍轉移
八、本政策如何更新
九、如何聯系我們

一、我們如何收集和使用您的個人信息

我們僅會出于本政策所述的以下目的，收集和使用您的個人信息：

（一）為您使用我們產品/服務提供服務和支持

1.幫助您享受我們提供的產品/服務

為了享受我們提供的產品/服務，您需要提供手機號碼、郵箱和或自行設置密碼。如果您僅需要使用瀏覽、搜索服務，您無需提供上述信息。

2．為您提供客服及其他服務

當您與我們聯系或提出問題糾紛處理申請時，為了保障您的信息及系統安全，我們需要您提供此前已經提供的個人信息以核驗您的身份。請您理解，如果您拒絕提供特定個人信息導致無法完成身份核驗，我們可能無法響應您提出的服務請求。
為便于與您聯系、盡快幫助您解決問題或記錄相關問題的處理方案及結果，我們可能會保存您與我們的通信/通話記錄及相關內容。您有可能會在與我們的客服人員溝通時，提供上述信息以外的其他信息，例如，您的地址、其他聯系人或聯系電話等時。
同時，我們也可能在您同意的情況下，由工作人員直接拜訪您，以了解您對我們的產品/服務的任何需求。

我們可能需要您出示您的有效身份證明文件（例如，身份證、護照等）以核驗您的身份，并可能記錄您的有效身份證明文件上的信息。
如果您希望享受我們服務時，您可能需要提供您的手機號碼、真實姓名、性別、出生日期、所在地區、公司名稱（如適用），您還可以自行選擇是否額外提供您的電子郵箱/詳細地址。
為了提供產品/服務及改進產品/服務質量的合理需要，我們還可能使用的您的其他信息，包括您與客服聯系時您提供的相關信息。

（二）為您提供產品/服務信息展示

在您使用我們產品/服務過程中，為向您提供更契合您需求的頁面展示和搜索結果，我們可能會自動收集您的使用情況并存儲為網絡日志信息，可能包括：
設備信息：我們會根據您在軟件安裝/使用中的具體操作，接收并記錄您所使用的設備相關信息（可能包括設備型號、操作系統版本、唯一設備標識符）、設備所在位置相關信息（可能包括您授權我們使用的GPS位置信息）。
在不同的場景下，我們收集的信息可能會有所不同。請注意，單獨的設備信息是無法識別特定自然人身份的信息，不屬于您的個人信息，我們有權以合法目的對其進行使用。如果我們將這類非個人信息與其他信息結合用于識別特定自然人身份，或者將其與個人信息結合使用，則在結合使用期間，這類非個人信息將被視為個人信息，除取得您授權或法律法規另有規定外，我們會將這類信息做匿名化、去標識化處理。
為了向您提供更便捷、更符合您個性化需求的信息展示、搜索及推送服務，我們可能會根據您的設備信息和您使用我們平臺時的瀏覽、使用信息，提取您的偏好特征，并基于特征標簽產出間接人群畫像。我們還可能為了提供產品/服務及改進產品/服務質量的合理需要而獲得的您的其他信息，包括您與我們的關聯公司、我們合作伙伴之間互動時我們獲得的相關信息。對于從您的各種設備上收集到的信息，我們可能會將它們進行關聯，以便我們能在這些設備上為您提供一致的服務。我們可能會將來自某項服務的信息與來自其他服務的信息結合起來，以便為您提供個性化需求的搜索、推送等服務。我們努力保障您的瀏覽體驗。未經您的授權同意，我們不會將您的相關個人信息提供給第三方。
此外，我們也會為了不斷改進和優化上述的功能來使用您的上述信息。

（三）隨時征詢您的意見

為更好地了解您對我們產品/服務的意見和建議，以提高我們的產品/服務質量，我們可能在您同意的情況下通過您的郵箱、手機號碼以及其他您同意并提供的聯系方式向您發送/提供問卷、對您進行訪談等。在您填寫問卷/接受訪談的過程中，根據調查問卷/訪談類型的不同，您需要提供您不同類別的個人信息。如果您不希望提供上述個人信息，您可拒絕填寫問卷/接受訪談。
如您對我們的產品/服務感興趣，您可以在我們官方平臺上根據提示提供聯系人、聯系方式等信息，我們的客服會根據您提供的信息主動聯系您，為您提供服務。

（四）向您兌付國家補貼（如有）或代您履行法定稅收義務

為按照國家有關要求向您兌付國家補貼（如有），我們需要向您獲取國家法律法規規定的個人信息，例如，您的姓名、有效身份證件號碼以及國家法律法規規定需提供的其他個人信息。為代您履行法定稅收義務（例如，當您獲取我們提供的價值較高的禮品/獎品時，由我們代扣代繳您應承擔的個人所得稅等），我們需要向您獲取國家法律法規規定的個人信息，例如，您的姓名、有效身份證件號碼以及國家法律法規規定需提供的其他個人信息。我們會按照國家有關要求進行操作。

（五）編制統計資料、開展內部審計、進行數據分析和研究，改善我們的產品/服務

為了編制統計資料、開展內部審計、進行數據分析和研究并改善我們向您提供的產品/服務，當您與我們官方平臺互動時，我們可能收集相關信息，以及您是如何使用我們官方平臺的。此類信息可能包括：您的IP地址、瀏覽日期和時間、轉引URL（即用戶是從哪個網址轉至我們網站的）、在我們的網站瀏覽的網頁以及進行的相關操作、設備和瀏覽器相關信息（瀏覽器類型和版本、操作系統等）。

（六）為您提供安全保障

為提高您使用我們及我們關聯公司、合作伙伴提供產品/服務的安全性，保護您或其他用戶或公眾的人身財產安全免遭侵害，更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，更準確地識別違反法律法規或相關協議規則的情況，我們在我們官方平臺可能會收集您的設備信息、服務日志信息，并可能使用或整合您的會員信息、交易信息、設備信息、服務日志信息以及我們關聯公司、合作伙伴取得您授權或依據法律法規共享的信息，來綜合判斷您個人信息及交易風險、進行身份驗證、檢測及防范安全事件，并依法采取必要的記錄、審計、分析、處置措施。

（七）其他

1．授權例外
您充分理解并同意，我們在以下情況下收集、使用您的個人信息無需您的授權同意：
1)與我們履行法律法規規定的義務有關的；
2)與國家安全、國防安全有關的；
3)與公共安全、公共衛生、重大公共利益有關的；
4)與刑事偵查、起訴、審判和判決執行等司法或行政執法有關的；
5)出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；
6)您自行向社會公眾公開的個人信息；
7)從合法公開披露的信息中收集個人信息的，例如，合法的新聞報道、政府信息公開等渠道；
8)根據與您簽訂和履行相關協議或其他書面文件所必需的；
9)用于維護所提供的產品/服務的安全穩定運行所必需的，例如，發現、處置產品/服務的故障；
10)為合法的新聞報道所必需的；
11)學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；
12)法律法規規定的其他情形。
請知悉，根據適用的法律法規，若我們對個人信息采取技術措施和其他必要措施進行處理，使得數據接收方無法重新識別特定個人且不能復原，或我們可能會對收集的信息進行去標識化的研究、統計分析和預測，用于改善提供產品/服務的內容和布局，為商業決策提供支撐，以及改進我們的產品/服務，則此類處理后數據的使用無需另行向您通知并征得您的同意。

2.停止運營的情形
如我們停止運營我們產品/服務，我們將及時停止該產品/服務繼續收集您個人信息的活動，將停止運營的通知以逐一送達或公告的形式通知您，并對我們所持有的與已停止業務相關的個人信息進行刪除或匿名化處理。涉及兒童個人信息的，我們會將停止運營的通知以逐一送達或公告的形式告知兒童父母或監護人。

二、我們如何使用Cookie和同類技術

（一）Cookie

為確保我們官方平臺正常運轉、為您獲得更輕松的訪問體驗、向您推薦您可能感興趣的內容，我們可能會在您的計算機或移動設備上存儲Cookie、Flash Cookie或瀏覽器（或關聯應用程序）提供的其他通常包含標識符、站點名稱以及一些號碼和字符的本地存儲（統稱“Cookie”）。借助于Cookie，我們官方平臺能夠存儲您的偏好或購物車內的產品/服務等數據。
我們不會將Cookie用于本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除Cookie。您可以清除計算機或移動設備上儲存的所有Cookie，大部分網絡瀏覽器會自動接受Cookie，但您通常可根據自己的需要來修改瀏覽器的設置以拒絕Cookie。另外，您也可以清除軟件內保存的所有Cookie。但如果您這么做，您可能需要在每一次訪問時親自更改用戶設置，而且您之前所記錄的相應信息也均會被刪除，并且可能會對您所使用服務的安全性有一定影響。

（二）Cookie同類技術

除Cookie外，我們還可能在官方平臺上使用網站信標、像素標簽等其他同類技術。例如，我們向您發送的電子郵件中可能含有鏈接至我們網站內容的地址鏈接，如果您點擊該鏈接，我們則會跟蹤此次點擊，幫助我們了解您的產品/服務偏好，以便于我們主動改善客戶服務體驗。網站信標通常是一種嵌入到網站或電子郵件中的透明圖像。借助于電子郵件中的像素標簽，我們能夠獲知電子郵件是否被打開。

三、我們如何委托處理、共享、轉讓、公開披露您的個人信息

（一）委托處理

本政策第一部分業務功能中的某些具體的模塊和功可能由外部供應商提供。例如，我們會聘請服務提供商來協助我們提供客服及售后服務，或幫助我們開市場推廣活動。
對于我們委托處理個人信息的公司、組織和個人，我們通常會與其簽署嚴格的保密協議，要求他們按照我們的要求、本政策以及其他相關的保密和安全措施來處理個人信息。

（二）共享

我們不會與任何公司、組織和個人共享您的個人信息，除非獲得您的明確同意。您充分知曉并同意，我們會在以下情形中共享您的個人信息，超出以下情形時，我們會另行向您征求您對共享個人信息的授權同意。
1.與第三方合作伙伴共享：當您通過我們官方平臺購買產品/服務或與客服聯系時，我們會將您的信息中與交易有關的必要信息共享給相關產品/服務的提供者，以實現您的服務需求。
2.與關聯公司共享：為便于我們基于官方平臺向您提供產品/服務，識別個人信息異常，保護我們關聯公司或其他用戶或公眾的人身財產安全免遭侵害，您的個人信息可能會與我們的關聯公司/其指定的服務提供商共享。我們只會共享必要的個人信息，且受本政策中所聲明目的的約束。
我們可能會根據法律法規的規定，或按政府主管部門的強制性要求，對外共享您的個人信息。
對我們與之共享個人信息的公司、組織和個人，我們通常會與其簽署嚴格的保密協議，要求他們按照我們的說明、本政策以及其他任何相關的保密和安全措施來處理個人信息。

（三）轉讓

我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外：
1.在獲得明確同意的情況下轉讓：獲得您的明確同意后，我們會向其他方轉讓您的個人信息；
2.在涉及合并、收購、破產清算或與其關聯公司間業務轉讓時，如涉及到個人信息轉讓，我們會要求新的持有您個人信息的公司、組織繼續受本政策的約束，否則我們將要求該公司、組織重新向您征求授權同意。

（四）公開披露

我們僅會在以下情況下，公開披露您的個人信息：
1.獲得您明確同意或基于您的主動選擇，我們可能會公開披露您的個人信息；
2.基于法律法規的披露：在法律法規、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。

（五）共享、轉讓、公開披露個人信息時事先征得授權同意的例外

以下情形中，共享、轉讓、公開披露您的個人信息無需事先征得您的授權同意：
1.與我們履行法律法規規定的義務有關的；
2.與國家安全、國防安全有關的；
3.與公共安全、公共衛生、重大公共利益有關的；
4.與刑事偵查、起訴、審判和判決執行等司法或行政執法有關的；
5.出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；
6.您自行向社會公眾公開的個人信息；
7.從合法公開披露的信息中收集個人信息的，例如，合法的新聞報道、政府信息公開等渠道；
8.法律法規規定的其他情形。
請知悉，根據適用的法律法規，若我們對個人信息采取技術措施和其他必要措施進行處理，使得數據接收方無法重新識別特定個人且不能復原，則此類處理后數據的共享、轉讓、公開披露無需另行向您通知并征得您的同意。

四、我們如何保護您的個人信息

（一）我們已采取符合業界標準、合理可行的安全防護措施保護您的信息，防止個人信息遭到未經授權的訪問、公開披露、使用、修改、損壞或丟失。例如，我們會使用加密技術提高個人信息的安全性；我們會使用受信賴的保護機制防止個人信息遭到惡意攻擊；我們會部署訪問控制機制，盡力確保只有授權人員才可訪問個人信息；以及我們會舉辦安全和隱私保護培訓課程，加強員工對于保護個人信息重要性的認識。

（二）我們會采取合理可行的措施，盡力避免收集無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留您的個人信息，除非需要延長保留期或受到法律法規的允許。例如，《個人信息保護法》、《電子商務法》要求產品/服務信息、交易信息保存時間自交易完成之日起不少于三年。

（三）互聯網并非絕對安全的環境，而且電子郵件、即時通訊、社交軟件等與其他用戶的交流方式無法確定是否完全加密，我們建議您使用此類工具時請使用復雜密碼，并注意保護您的個人信息安全。

（四）互聯網環境并非百分之百安全，我們將盡力確保或擔保您發送給我們的任何信息的安全性。如果我們的物理、技術或管理防護設施遭到破壞，導致信息被未經授權訪問、公開披露、篡改或毀壞，導致您的合法權益受損，我們將承擔相應的法律責任。

（五）在不幸發生個人信息安全事件后，我們將按照法律法規的要求向您告知：安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。事件相關情況我們將以郵件、信函、電話、推送通知等方式告知您，難以逐一告知個人信息主體時，我們會采取合理、有效的方式發布公告。同時，我們還將按照監管部門要求，上報個人信息安全事件的處置情況。

五、您的權利

您有權訪問、更正、補充、刪除您的個人信息。

（一）訪問、更正和補充您的信息

1.如果您希望訪問、更正和補充您在我們官方平臺提供的個人信息。

2.您也可以通過本政策第九條列明的方式與我們聯系，就您在我們官方平臺提供的個人信息，提出訪問、更正和補充申請。

（二）刪除您的信息

您可以通過本政策第九條列明的方式與我們聯系，請求刪除您的部分信息。
在以下情形中，您可以向我們提出刪除個人信息的請求：
1.如果我們處理個人信息的行為違反法律法規；
2.如果我們收集、使用您的個人信息，卻未征得您的同意；
3.如果我們處理個人信息的行為違反了與您的約定；
4.如果您不再使用我們的產品/服務，或您注銷了個人信息；
5.如果我們不再為您提供產品/服務。
若我們決定響應您的刪除請求，我們還將同時盡可能通知從我們處獲得您的個人信息的實體，要求其及時刪除，除非法律法規另有規定，或這些實體獲得您的獨立授權。
當您或我們協助您刪除相關信息后，因為適用的法律法規和安全技術，我們可能無法立即從備份系統中刪除相應的信息，我們將安全地存儲您的個人信息并不會再對其進行進一步處理，直到備份可以清除或實現匿名。

（三）改變您授權同意的范圍

您可以通過關閉設備功能、修改您智能設備設置等方式改變您授權我們繼續收集個人信息的范圍或撤回您的授權。您也可以通過聯系我們的方式，撤回我們繼續收集您個人信息的全部授權。
請您理解，每項業務功能需要一些基本的個人信息才能得以完成，當您撤回同意或授權后，我們無法繼續為您提供撤回同意或授權所對應的服務，也不再處理您相應的個人信息。但您撤回同意或授權的決定，不會影響此前基于您的授權而開展的個人信息處理。

（四）注銷您的信息

您可以通過以下方式申請注銷您的信息：
1.通過本政策第九條列明的方式與我們聯系：

我們根據適用法律法規的要求刪除您的個人信息（即，在我們實現日常業務功能所涉及的系統中去除您的個人信息，使其不被檢索、訪問），或進行匿名化處理。您知曉并理解，根據相關法律法規要求我們不能立即永久、徹底地刪除您的部分個人信息，例如，根據《網絡安全法》的要求，在注銷跟人信息以后，與您相關的監測、記錄網絡運行狀態、網絡安全事件日志仍將留存不少于六個月；根據《個人信息保護法》、《電子商務法》等法律的要求，產品/服務信息、交易信息保存時間自交易完成之日起不少于三年。

（五）約束信息系統自動決策

在某些業務功能中，我們可能僅依據信息系統、算法等在內的非人工自動決策機制做出決定。如果這些決定顯著影響您的合法權益，您有權要求我們做出解釋，我們也將在不侵害我們商業秘密或其他用戶權益、社會公共利益的前提下提供申訴方法。

（六）響應您的上述請求

為保障安全，您可能需要提供書面請求，或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份，然后再處理您的請求。我們將在收到您的請求之日起的十五（15）個工作日內做出答復。如您不滿意，還可以通過本政策第九條列明的方式向我們發起投訴。
對于您合理的請求，我們原則上不收取費用，但對于多次重復、超出合理限度的請求，我們將酌情收取一定費用。對于與您的身份不直接關聯、無端重復、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者不切實際的請求，我們可能會予以拒絕。
在以下情形中，按照法律法規要求，我們將無法響應您的請求：
1.與我們履行法律法規規定的義務有關的；
2.與國家安全、國防安全有關的；
3.與公共安全、公共衛生、重大公共利益有關的；
4.與刑事偵查、起訴、審判和執行判決等有關的；
5.有充分證據表明您存在主觀惡意或濫用權利的；
6.出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人授權同意的；
7.響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；
8.涉及商業秘密的；
9.法律法規規定的其他情形。

六、我們如何處理兒童的個人信息

我們的產品/服務主要面向成人。如您為兒童，我們要求您請您的父母或監護人仔細閱讀并理解本政策。在征得他們同意的前提下，您可使用我們的產品/服務或向我們提供信息。如果沒有父母或監護人的同意，兒童不得提供個人系信息。

如果有事實證明兒童在并未取得父母或監護人同意的情況下向我們提供了個人信息，我們會與父母或監護人協商，并設法刪除相關個人信息。

對于經父母或監護人同意而收集兒童個人信息的情況，我們只會在受到法律法規允許、父母或監護人明確同意或者保護兒童所必要的情況下使用或公開披露此信息。

若您是兒童的父母或監護人，當您對您所監護的兒童的個人信息有相關疑問時，請通過本政策第九條列明的聯系方式與我們聯系。

七、您的個人信息如何在全球范圍轉移

原則上，我們在中華人民共和國境內運營中收集和產生的個人信息，存儲在中華人民共和國境內。

由于我們通過遍布全球的資源和服務器提供產品/服務，這意味著，在獲得您的授權同意后，您的個人信息可能會被轉移到您使用產品/服務所在國家/地區的境外管轄區，或者受到來自這些管轄區的訪問。

此類管轄區可能設有不同的數據保護法，甚至未設立相關法律。在此類情況下，我們會盡可能保證您的個人信息得到在中華人民共和國境內足夠同等的保護。例如，我們會獲取您對跨境轉移個人信息的同意，或者在跨境數據轉移之前實施數據去標識化等安全舉措。

八、本政策如何更新

本政策可能發生變更。未經您明確同意，我們不會削減您按照本政策所應享有的權利。

當本政策的條款發生變更時，我們將在變更生效前，通過在頁面顯著位置提示、發布公告或以其他適當方式提醒您相關內容的更新。對于重大變更，我們還會提供更為顯著的通知（例如，對于某些服務，我們會通過微信公眾號推送消息通知，說明本政策的具體變更內容）。

本政策所指的重大變更包括但不限于：

（一）我們的服務模式發生重大變化，例如，處理個人信息的目的、處理的個人信息類型、個人信息的使用方式等；
（二）我們在所有權結構、組織架構等方面發生重大變化，例如，業務調整、破產并購等引起的所有者變更等；
（三）個人信息共享、轉讓或公開披露的主要對象發生變化；
（四）您參與個人信息處理方面的權利及其行使方式發生重大變化；
（五）我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；
（六）個人信息安全影響評估報告表明存在高風險時。

九、如何聯系我們

您可以通過以下方式與我們聯系，我們將在收到您的聯系請求之日起的十五（15）個工作日內回復您的請求：

1. 如對本政策內容有任何疑問、意見或建議，您可以通過400-151-8616與我們聯系；
2. 如您希望訪問、更正、補充、刪除您的個人信息，或發現個人信息可能被泄露時，您可以通過如下方式與我們聯系：

聯系地址：中國（上海）自由貿易試驗區達爾文路?88號21幢4層

聯系郵箱：marketing@sptlabtech.cn

聯系電話：400-151-8616

服務時間：9:00-18:00

如果您對我們的回復不滿意，可以按照有關法律規定維護自己的合法權益。