GCATbio网站隐私政策

发布日期：2024年【06】月【04】日

感谢您对GCATbio网站（网址： https://www.gcatbio.com/; https://cn.gcatbio.com/）（以下简称“本网站”或“GCATbio”）的信任。作为致力于开发与提供生命科学核心原料完整解决方案的网站，常州新一产生命科技有限公司（地址：常州市金坛区金城镇西城路118号；联系方式：0519-80181999转1029）（以下简称“我们”）尊重您的隐私，并依据适用的法律法规保护您的个人信息。我们将通过《GCATbio网站隐私政策》（以下简称“本政策”）向您说明使用本网站的过程中，我们会如何处理您的个人信息以及您如何行使您的权利，以便更好地保障您作为个人信息主体的权利。

在您开始注册和使用本网站前，请您仔细阅读和理解本政策。特别应重点阅读我们以加粗形式标识的条款，确保您充分理解和同意关于您的个人信息处理规则之后再开始使用本网站。除非法律法规另有规定，否则您在我们更新本政策后继续使用本网站，即意味着您已知悉并同意本政策（含更新版本）内容。

目录：

一、我们如何收集和使用个人信息

二、我们如何共享、转让、公开披露个人信息

三、处理个人信息事先征得同意的例外

四、我们如何使用Cookies

五、我们如何存储个人信息

六、我们如何保障个人信息安全

七、我们如何保护您的权利

八、我们如何处理儿童的个人信息

九、本政策的适用

十、本政策的更新

十一、联系我们

一、我们如何收集和使用个人信息

（一）注册成为用户

如您注册成为本网站用户，您需要向我们提供您的姓名、电话、密码、邮箱、单位名称、单位所在区域（国家/地区）、行业领域，用于完成用户注册和登录，以及在密码丢失时找回密码。本网站提供游客模式，此等模式下您无需注册成为本网站用户即可您浏览本网站。

（二）保障网络与信息安全

为提高您使用我们服务时的网络与信息的安全性，更准确地预防钓鱼网站欺诈和保护账户安全，我们可能会通过收集和处理您的网络行为（如点击频率）日志信息、访问本网站的ip地址信息、访问时间等数据，以保障您在使用本网站过程中您的信息及账户安全。

二、我们如何共享、转让、公开披露个人信息

（一）共享我们不会与任何公司、组织和个人共享您的个人信息，但以下情况除外：

1) 我们已事先获得您的同意或授权。

2) 共享给关联公司：我们可能会将您的个人信息向我们的关联方共享，您的个人信息可能会在我们的关联公司之间共享。我们只会共享必要的个人信息，且这种共享受本隐私政策目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。并且，在将信息提供给关联公司前，我们将尽商业上的合理努力评估该关联公司所收集信息的合法性、正当性和必要性。我们会尽力要求关联公司对您的信息采取保护措施。

3) 我们可能会向合作伙伴等第三方共享您的个人信息。但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。我们的合作伙伴包括供应商、服务提供商和其它合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商、邮箱验证服务商、顾问或代理人和其它合作伙伴，以支持本网站内的服务。这些支持包括提供技术基础设施服务、提供客户服务、提供邮箱核验服务、提供法律顾问服务。我们要求这些服务提供商只能出于为我们提供服务的目的使用您的信息，而不得出于其自身利益使用您的信息。

4）在法定情形下的共享。根据适用的法律法规、法律程序、诉讼/仲裁、政府的强制命令、监管要求而需要共享您的个人信息；如为了满足相关法律法规的网络实名认证要求，向相关的政府机关或其指定、认可的第三方共享您的个人信息；

5) 共享个人信息属于“本政策【三、处理个人信息事先征得同意的例外】规定的情形”。我们将与前述共享个人信息的第三方签署严格的保密协议/条款，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。在个人敏感数据使用上，我们要求第三方采用数据脱敏和加密技术，从而更好地保护您的个人信息。

（二）转让我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1) 我们已经事先获得您的同意或授权。

2) 如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。我们会要求接收方继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

3) 转让个人信息属于“本政策【三、处理个人信息事先征得同意的例外】规定的情形”。

（三）公开披露

我们仅会在以下情况，且采取符合业界标准的安全防护措施的前提下，公开披露您的个人信息：

1) 我们已经事先获得您的单独同意或授权。

2) 根据适用法律的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。

3) 公开披露个人信息属于“本政策【三、处理个人信息事先征得同意的例外】规定的情形”。

三、处理个人信息事先征得同意的例外

个人信息的处理包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。请您知悉，以下场景中，我们处理个人信息无需征得您的同意：

1) 为订立、履行个人作为一方当事人的合同所必需；

2) 为履行法定职责或者法定义务所必需；

3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4) 在合理范围内处理您自行公开或其他已经合法公开的个人信息；

5) 适用的法律规定的其他情形。

四、我们如何使用Cookies

为确保本网站正常运转，本网站在计算机或移动设备上存储Cookies的小数据文件。Cookies是一种网络服务器存储在计算机或移动设备上的纯文本文件。Cookies的内容只能由创建它的服务器检索或读取。每个Cookies对您的网络浏览器或移动应用程序都是唯一的。Cookies通常包含标识符、站点名称以及一些号码和字符。借助于Cookies，网站能够存储用户偏好等数据，改善用户体验。我们使用的Cookies具体有以下目的：

1) 借助于Cookies，网站能保存设置，如计算机或移动设备的语言、字体大小和其他浏览偏好。这意味着，用户无需在每次访问时重新配置用户偏好设置。

2) 用户登录认证，当您访问本网站时，我们为您生成一个单独的ID，并记录用户ID，组织身份，登录状态，姓名，电子邮箱，电话，以标识您的身份。

3) “会话Cookie”，用于在提交在线数据时跟踪您的输入，并允许系统在各个页面或选择内容之间识别用户。我们还使用会话 Cookie 提供您通过操作（例如单击按钮或填写网络表单）所请求的信息，会话 Cookie 总是在浏览会话结束后过期。

多数情况下，您可以通过调整浏览器上的设置来管理 Cookie 偏好设置，以停用 Cookie 和其他数据收集技术。请注意，如果您选择删除或拒绝 Cookie，或清除本地存储，可能会影响本网站的功能、可用性和性能。

五、我们如何存储个人信息

（一）个人信息的存储地点

我们将会按照适用的法律的规定，将在中华人民共和国境内收集的您的个人信息存储于位于中华人民共和国境内的阿里云深圳服务器，并依法对这些信息进行严格保密。若因业务等需要，确需向中国境外提供个人信息时，我们严格遵循所适用的法律法规的相关规定。我们从中华人民共和国境外收集的您的个人信息将会存储于阿里云香港服务器。在此种情况下，当我们将您的个人信息转移到其他国家/地区时，我们会采取合理的措施，以确保严格遵守适用的法律。

（二）个人信息的存储时间

对于您进行用户注册时提供的信息、进行价格咨询时提供的信息以及您的网络日志信息，我们基于为您提供本网站服务而在必要的期限内存储此等个人信息；如您注销账号，我们还可能基于系统安全和档案管理等原因在必要的期限内继续存储您的此等个人信息，并在已无必要继续存储的情况下及时删除，但根据适用的法律需要继续保留的除外。

如果我们终止服务或运营，我们会提前向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理，但适用的法律另有要求或为履行我们的合规义务而必须保留您的个人信息的除外。

六、我们如何保障个人信息安全

1. 本网站使用符合业界标准的安全防护措施保护您的个人信息，避免您所提供的个人信息遭受未经授权或非法的存取、利用、处理或修改，及避免前述个人信息遭侵害或泄露。

2. 如不幸发生个人信息安全事件，我们将按法律法规的要求，及时通过邮件及时向您告知：安全事件的基本情况和可能影响、我们已采取或将采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。难以逐一告知您时，我们会采取合理、有效的方式发布公告，同时将按监管部门的要求，主动上报用户个人信息安全事件的处置情况。

七、我们如何保护您的权利

按照适用的法律、科研规范、伦理原则，我们保障您对自己的个人信息行使以下权利，此外若适用的法律规定您对您的个人信息享有其他的权利，我们也会严格遵守适用法律的规定。

（一）查阅、更正、补充您的个人信息除非法律法规另有规定，您有权访问本网站的“个人资料”界面，以查阅、更正、补充您的个人信息。

（二）删除您的个人信息在以下情形中，您可向我们提出删除个人信息的请求：

1) 如果您撤回同意的；

2) 如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；

3) 如果您注销账号，或我们停止提供产品或者服务，或保存期限已届满；

4) 如果我们违反法律、行政法规或者违反约定处理您的个人信息；

5) 适用的法律规定的其他情形。

（三）注销账号

您随时可以注销已注册的账户。注销账户后，本网站将停止为您提供产品或服务，您的个人信息将被删除或采取适用法律所规定的合理措施，账号注销后将不可恢复，建议您做好备份，法律法规另有规定的除外。

（四）撤回您的同意

您可以撤回您的同意。当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理。

（五）响应您的上述请求

您可以通过联系GCAT-public_cn@gcatbio.com来行使您的权利。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能需先要求您验证身份，再处理您的请求。我们一般会在15个工作日内作出答复。

在以下情形中，我们将可能无法响应您的请求：

1) 与我们履行法律法规规定的义务相关的；

2) 与国家安全、国防安全直接相关的；

3) 与公共安全、公共卫生、重大公共利益直接相关的；

4) 与犯罪侦查、起诉、审判和执行判决等直接相关的；

5) 我们有充分证据表明用户存在主观恶意或滥用权利的；

6) 出于维护用户或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7) 响应用户的请求将导致用户或其他个人、组织的合法权益受到严重损害的；

8) 涉及商业秘密的。

八、我们如何处理儿童的个人信息

1. 本政策关于儿童的定义将依照适用的法律来确定，根据中华人民共和国相关法律法规的规定，儿童指未满十四周岁的未成年人，此等儿童的个人信息属于敏感个人信息。

2. 我们提供的服务一般面向成年科研工作者。如果您构成适用的法律规定的儿童，应由您的监护人阅读本政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供您的个人信息，对于经您的监护人同意而收集您的信息的情况，我们将仅如下情形处理您的个人信息在适用的法律法规允许情况下，或监护人明确同意，或为保护儿童的个人信息权益的情况下，处理儿童的个人信息。

3. 如果儿童未经监护人同意使用本网站的服务并提供个人信息，监护人有权与我们联系并拒绝进一步处理被监护人的个人信息，或要求本网站删除被监护人个人信息，我们会设法尽快删除相关个人信息。

九、本政策的适用

1. 本政策仅适用于本网站提供的服务。如您通过第三方跳转到本网站或者您通过本网站访问第三方网站并使用其提供的服务，该第三方的隐私政策作出的承诺与本网站无关。请您注意，我们对于第三方提供的产品、服务或其处理的个人信息没有控制权。

2. 您在使用第三方产品或服务过程中的个人信息保护问题，不适用于本政策。本政策也不适用于您自行选择提供给第三方的任何信息，建议您通过查阅此等第三方的隐私政策或与此等第三方取得联系，以获得关于其隐私政策的详细情况。如您发现这些第三方创建的网页或第三方开发的应用程序存在风险时，建议您终止相关操作以保护您的合法权益。

十、本政策的更新

1. 为给您提供更好的服务以及随着我们业务的发展，我们的隐私政策会随之更新。未经您同意，我们不会削减您按照本政策所应享有的权利。我们会通过本网站发出更新版本，并通过网站公告或以其他适当方式提醒您本政策发生的任何更新。

2. 对于重大变更，我们还会提供更为显著的通知（我们可能通过包括但不限于邮件、短信或在网站页面做特别提示等方式，说明本政策的具体变更内容）。

3. 本政策所指的重大变更包括但不限于：

1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3) 个人信息共享、转让或公开披露的主要对象发生变化；

4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6) 个人信息保护影响评估报告表明存在高风险时；

4. 我们还会将本政策的历史版本存档，供您查阅。

十一、联系我们

如果您对本政策有任何疑问、意见或建议，您可以发送书面请求到常州新一产生命科技有限公司地址（地址：常州市金坛区金城镇西城路118号）或邮箱GCAT-public_cn@gcatbio.com，一般情况下，我们将在十五个工作日内回复。