隐私政策

艾普东生物（APPARATON）非常重视用户的隐私和个人信息保护。本个人信息保护政策（“本政策”）旨在向您说明我们在您使用我们服务的过程中如何收集、使用、保存您的个人信息，以及您对这些个人信息享有的权利。本政策适用于艾普东生物官方网站（https://www.apparaton.com/）向您提供的各项产品和/或服务。

1. 范围

本政策介绍了我们可能收集、处理或披露的有关您的个人信息类型，以及您如何通过行使适用的法律权利来进行个人信息管理。本政策适用于我们线上和线下（包括但不限于当您使用我们运营的网站或子域或应用程序时，当我们向您提供产品和/或服务时，当我们向您推送您感兴趣的项目或信息通知时，以及其他情况如在您以面对面、电话或邮件方式与我们联系时）的个人信息处理活动。

在某些情况下，您可能会收到独立于本政策的特定情况隐私声明，如招聘等特定活动或特定产品和/或服务适用的隐私声明。如果您收到该类不同的声明/政策，则该声明/政策应优先适用，该等隐私声明/政策未提及的内容适用本政策。如果您提供非您本人的个人信息，您有责任确保他们知晓我们如何处理其个人信息，并在适用的情况下，事先获得必要的同意。

本政策不适用于任何其他第三方（如通过我们的产品和/或服务跳转到的第三方网站或子域或应用程序，或通过我们的产品和/或服务向您提供产品和/或服务的第三方）与您的互动，其他第三方涉及的个人信息处理活动适用第三方向您另行说明的个人信息处理规则，我们在此提醒您，您在使用第三方提供的产品和/或服务或与第三方互动时，应留意并仔细阅读第三方向您另行说明的个人信息处理规则，并妥善保管和谨慎提供您的个人信息。

我们承诺根据适用法律处理个人信息。请注意，如果您不希望向我们提供您的个人信息，我们可能无法向您提供某些产品和/或服务。必须提供的个人信息会在您填写的相关表单中注明，或由我们单独告知。若您使用我们的任何在线平台，则表明您已被告知我们将按照本政策所述并在适用法律允许的范围内收集、使用、共享、传输、处理和披露您的个人信息。

2. 您的信息

我们基于多种原因与个人建立联系。这些联系可能导致我们直接或间接地获取您的个人信息。以下章节总结了我们如何收集、使用、委托处理、共享、转移及公开披露个人信息。我们处理您个人信息的具体情况根据您与我们互动的不同情形而定，并非本政策中列举的所有情形均适用于您与我们互动的所有情况。

3. 我们如何收集您的个人信息

下表列明了根据本政策可能处理的个人信息类别。当您与我们和我们的网站或应用程序互动时，以及当您从我们这里购买商品和服务时，我们会收集和处理您的个人信息。

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。包括姓名、地址、电话号码、信用卡信息、电子邮件地址、身份证号码、个人使用的电子设备的互联网协议（“IP”）地址或其他识别代码（即使没有其他识别信息）等。

“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

我们收集的个人信息包括（请注意：下表中加粗的部分代表敏感个人信息，请您在提供前谨慎考虑）：

4. 我们如何使用您的个人信息

我们只会将您的个人信息用于以下目的：

• 我们将收集、使用和存储身份和联系信息、商业和财务信息、职业和教育信息以及技术和设备信息，以便您在我们的网站/应用程序上注册和创建账户、我们向您提供服务（包括活动）、我们订立或履行合同、我们向您交付所需的产品和/或服务。
• 我们将收集、使用和存储身份和联系信息以及视听信息，以核实您的身份并对您进行身份验证，以确保我们服务的安全性。
• 我们将收集、使用和存储身份和联系信息、视听信息、商业和财务信息以及职业和教育信息，以管理我们与您的关系，包括与您沟通和用于管理目的（包括客户服务）。
• 我们将使用本政策中提及的所有个人信息来确保我们的产品、服务和客户账户的安全性，以便根据适用法律发现、预防、调查和/或报告欺诈、恐怖主义、虚假陈述、安全事件和恶意或非法活动，并确保我们产品和服务的适当使用。
• 我们将使用本政策中提及的所有个人信息调查与违反法律、我们的政策和/或我们的标准有关的问题（包括通过我们的举报热线进行的举报）。
• 我们将收集并使用身份和联系信息、商业和财务信息、职业和教育信息以及技术和设备信息，向您发送与我们相关的产品和服务的信息及推广通知。
• 我们将使用您的身份和联系信息、商业和财务信息、职业和教育信息以及技术和设备信息来定制和改进您收到的信息，例如，向您推荐特定的活动、产品和服务。
• 我们将收集和分析身份和联系信息、商业和财务信息、职业和教育信息以及技术和设备信息，以便管理和运营我们的服务、网站和应用程序，包括保持其更新和相关性，发展我们的业务，并为我们的销售和营销策略提供信息。
• 我们还会收集有关您从我们这里收到的电子邮件是否被打开以及您是否点击了电子邮件中的任何链接的信息。这有助于我们为您提供有用的信息。
• 我们将收集、使用和存储您的身份和联系信息、商业和财务信息，以完成我们向税务机构和监管机构提交的财务报告和披露信息的义务。
• 我们将收集、使用和存储您的身份和联系信息、个人基本资料信息、视听信息以及职业和教育信息，以邀请您参与和管理由我们和代表我们的其他组织开展的客户调查、评论和其他市场调研活动。
• 我们将收集、分析和存储您的身份和联系信息、个人基本资料信息、职业和教育信息、和技术和设备信息，用于开展研究、开发和推广新产品和/或服务，以及改进或修改我们的现有产品和服务。
• 我们将使用本政策中提及的所有个人信息来确立、行使和/或捍卫我们的法律权利，和/或遵守法院或监管机构命令、传票和/或其他法律义务。
• 我们将使用身份和联系信息、个人基本资料信息以及职业和教育信息来管理我们与医疗服务专业人员（作为临床试验研究人员、健康结果研究和/或市场研究人员与我们合作）的关系，以及/或确定我们将来可能希望与之合作开展此类研究的医疗服务专业人员。

如果您拒绝提供某些个人信息，我们可能无法为您提供必须依赖该等个人信息才能向您提供的产品和/或服务，但不影响您使用其他无需依赖该等个人信息即可为您提供的产品和/或服务。

请您知悉，在下列情形下，我们无需征得您的同意即可处理您的个人信息：
（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）适用法律、行政法规规定的其他情形。

5. 匿名和去标识化信息

“匿名化”，是指个人信息经过处理无法识别特定自然人且不能复原的过程。“去标识化”，是指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

我们可能会处理匿名化信息。这些信息已去除可直接或间接识别您身份的特征，且不能再次复原。根据信息保护相关法律，这些信息不再被视为个人信息。若我们对您的个人信息进行匿名化处理，并将匿名化处理后的数据用于数据分析/统计、改善我们的产品和/或服务等活动，则此类处理后数据的使用无需另行向您告知并征得您的同意。

我们还可能出于业务分析、业务统计等目的获取和使用某些类型的去标识化信息（如去除身份识别特征的年龄、性别等个人基本资料组合信息集，“聚合信息”）。聚合信息可能来自您的个人信息，但不会直接或间接暴露您的身份。例如，我们可能会聚合您的某些信息技术相关信息与他人的信息，以计算访问我们网站特定功能的用户比例。如果我们将聚合信息与您的个人信息重新组合或重新连接，使其能够直接或间接地识别您的身份，则我们会将该组合信息视为个人信息（将根据本政策进行使用）。

6. 信息整合

为核实您的身份、整合您的需求、为您提供更完整的产品和/或服务，我们可能会将在网站/应用程序上收集到的信息与我们从您本人处获取、通过电子邮件或其他通信方式获得的信息进行整合。我们可能还会将您提供的信息与我们从第三方、服务提供商和公开可用来源获得的信息相结合。

7. 来源于未成年人的信息

我们不提供主动收集未成年人个人信息的功能，未经未成年人父母或法定监护人的许可，我们不会有意收集未成年人的个人信息。如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，我们会尽最大努力与监护人取得联系，并根据监护人的要求处理相关未成年人个人信息。

8. 跨境信息传输

我们可能会将您的个人信息（如姓名、联系电话、邮箱、国籍、工作单位、职位）传输或存储至位于中国境外的接收方（包括我们的关联公司或第三方服务提供商）。当我们以这种方式跨境传输您的个人信息时，我们会根据适用法律的规定采取措施保护您的信息，具体而言，除非具备其他无需征得您同意即可处理您个人信息的合法性基础，我们会向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、跨境传输的个人信息种类以及您向境外接收方行使《中华人民共和国个人信息保护法》规定权利的方式和程序等事项，并就跨境传输您个人信息的行为取得您的单独同意。此外，如适用法律明确要求，我们还将根据适用法律的规定履行通过数据出境安全评估/个人信息出境标准合同备案/个人信息保护认证等义务，开展个人信息保护影响评估，并采取措施要求境外接收方履行相应的个人信息保护义务。我们采取适当的技术和组织措施，提供与风险相适应的安全级别，以保护您的个人信息免遭意外或非法破坏、丢失、篡改、未经授权的披露或访问。

如您想要了解跨境传输个人信息的具体情况或对跨境传输个人信息采取的保障措施，您可通过本政策后附联系方式联系与您互动并将您的个人信息跨境传输至中国境外的具体公司实体，以获取相关资料。

9. 我们如何转让您的个人信息

如果我们通过（除其他机制外）股份或资产交易出售或转让我们的全部或部分业务资产或业务运营，或我们发生合并、分立、解散、被宣告破产等情况的，您的个人信息可能会被转让给收购机构或其他个人信息接收方，个人信息接收方将被要求继续履行个人信息保护义务、在处理您的个人信息时必须至少采取相同或更高的保护标准。如果发生此类个人信息转让，我们将向您告知接收方的名称或者姓名和联系方式，接收方变更原先的处理目的、处理方式的，会重新取得您的同意。

10. Cookie和其他同类技术

Cookie和同类设备信息标识技术是互联网中普遍使用的技术，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符(“Cookie”)，以收集、标识、存储和分析您访问、使用本网站时的信息。我们基于监测网站用户流量、保障网站安全高效运转、排查网站异常情况、帮助您省去重复输入搜索内容的步骤和流程等目的设置Cookie，不会将Cookie用于本政策所述目的之外的任何其他用途。您可以在浏览器中修改对Cookie的接受程度或拒绝我们的Cookie，但您可能因此无法使用依赖于Cookie的服务或相应功能。

11. 第三方链接和工具

我们可能会在我们的网站、应用程序和/或平台上链接到非由我们控制的其他网站、应用程序和/或平台。如果您点击第三方链接，您将跳转至非由我们控制的网站、应用程序和/或平台。本政策不适用于这些网站、应用程序和/或平台的个人信息处理实践。请仔细阅读其他公司的隐私政策，我们不对这些第三方负责。我们的网站、应用程序和/或平台还可能提供包含其自身Cookie或跟踪技术的第三方内容。我们不控制这些技术的使用。

12. 我们如何委托处理、共享和公开披露您的个人信息

12.1 委托处理

为了更好地向您提供我们的产品和/或服务，我们可能会委托第三方处理您的个人信息，以便受托方代表我们为您提供某些服务或履行职能。目前，我们委托的受托方类型主要包括市场营销推广服务提供商、网站/软件运营管理服务提供商、技术服务提供商、客户服务提供商、身份验证服务提供商、通信服务提供商、调研服务提供商、数据分析服务提供商、广告服务提供商、物流服务提供商、支付服务提供商等。

我们仅会出于本政策说明的合法、正当、必要、特定、明确的目的委托其处理您的信息，该等受托方只能接触到其履行职责所必需的最小范围信息，且我们将会通过协议约束等法律法规要求的方式，要求该等受托方严格保护您的个人信息。

12.2 共享

我们可能在以下情况下向我们以外的公司、组织或个人提供您的个人信息：
（1）在获取明确同意/授权的情况下共享：获得您的明确同意/授权后，或按照您自行或主动提出的对外提供您个人信息的要求，我们会向第三方共享您的个人信息。
（2）在法定情形下共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
（3）为订立、履行您作为一方当事人的合同所必需的情况下的共享：在为订立、履行您作为一方当事人的合同所必需的情况下，您的个人信息可能会与必要的第三方共享，我们只会共享为订立、履行您作为一方当事人的合同所必需的个人信息。
（4）与我们的关联公司共享：为促进我们的运营、改进和开发产品和/或服务，方便我们定制和改进您收到的信息，您的个人信息可能会与我们的关联公司共享。我们只会共享必要的个人信息，且受本政策中所释明处理目的的约束。我们的关联公司如要改变个人信息的处理目的或处理方式，将再次征求您的授权同意，根据法律法规的规定可以不征求您同意的情形除外。
（5）与我们的合作方共享：我们的产品和/或服务中的部分内容由第三方提供，同时，为了给您提供更专业和安全的服务、满足您的需求、提升您的使用体验，我们的产品和/或服务中可能会接入第三方软件工具开发包（SDK）或相关代码插件，我们会对获取信息的第三方代码进行严格的安全监测，以保护您的个人信息安全。
（6）适用法律法规规定的其他情形。

12.3 公开披露

我们仅会在以下情况下，公开披露您的个人信息：
（1）根据您的需求、基于您的主动选择或在您明确同意的情况下，我们可能会公开披露您的个人信息。
（2）根据法律法规的规定、诉讼争议解决需要，或行政、司法机关依法提出的要求，我们可能会公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求其必须出具与之相应的法律文件，如传票或调查函。
（3）如果我们确定您出现违反法律法规或严重违反我们服务规则及协议的情况，或为保护我们的用户或公众的人身财产安全免遭侵害，我们可能会公开披露您的个人信息，包括相关违规行为以及我们对您采取的措施。
（4）适用法律法规规定的其他情形。

13. 信息存储与保护

13.1 信息存储

除非法律法规对个人信息的存储期限有其他规定，我们只会在达成本政策所述个人信息处理目的所需的最短必要的期限内保留您的个人信息。在考虑存储您的个人信息期限时，我们会考虑以下因素：

• 如果信息在未经授权的情况下被使用或披露，可能造成损害的潜在风险；
• 个人信息的数量和敏感性；
• 处理您的个人信息的目的；
• 我们是否需要保留我们与您之间关系的记录（例如为了完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉）；
• 根据诉讼时效的相关需要，我们是否需要为将来可能的法律索赔保留记录；
• 适用的法律或监管要求，例如相关法律法规规定电子商务经营者应当记录、保存商品和服务信息、交易信息，并确保信息的完整性、保密性、可用性，商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；
• 适用的行业标准或准则；
• 保证我们为您提供服务的安全和质量；
• 您是否同意更长的留存期间；以及
• 如果情况发生变化，收集个人信息的目的可以通过其他方式实现。

当不再需要保留您的个人信息时，我们将根据上述详细信息删除或匿名化个人信息，或者，如果无法立即实现（例如您的个人信息已存储在备份档案中），我们将安全地存储您的个人信息，并在完成删除/匿名化处理之前将其隔离，不再对其进行任何处理。

此外，当我们或我们的产品和/或服务发生停止运营的情形时，我们将以合理方式告知您，并在合理的期限内对您的个人信息进行删除或匿名化处理。

13.2 信息保护

我们非常重视个人信息安全，并采取一切合理可行的措施，保护您的个人信息：
（1）我们会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问、使用、修改、泄露，避免数据的损坏或丢失。
（2）我们仅允许为履行工作职务有必要知晓您个人信息的员工或者有必要知晓您个人信息的合作伙伴访问个人信息，并为此设置了严格的访问权限控制和监控机制。我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务，如果该等人员未能履行这些义务，可能会被追究法律责任。
（3）我们会采取一切合理可行的措施，确保根据最小必要原则收集个人信息。
（4）个人信息安全事件处置：在不幸发生个人信息遭到未经授权的访问、使用、修改、泄露、损坏或丢失等个人信息安全事件后，我们将立即采取补救措施，并按照法律法规和监管部门的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将安全事件相关情况以邮件、信函、电话、推送通知或其他合理方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照适用法律法规和监管部门要求，履行通知相关监管部门的义务。
（5）互联网环境并非百分之百安全，尽管我们尽力采取措施保护您的个人信息安全，但请您理解，您的个人信息被非法访问、使用、修改、泄露、损坏或丢失的可能性仍无法被完全杜绝。请妥善保管好您的账号信息，仅在必要的情况下向他人提供您的个人信息，如您发现自己的个人信息尤其是您的账号信息发生泄露，请您立即通过本政策“联系我们”中公布的联系方式与我们联系，以便我们协助您采取相应保护措施。

14. 您的权利和选择

您享有如下个人信息保护相关权利：

• 知情权、决定权：除非法律、行政法规另有规定，您有权了解我们处理您个人信息的情况，有权限制或拒绝我们对您个人信息的处理；
• 查阅权、复制权：您有权要求查阅、复制您的个人信息；
• 更正权、补充权：如果您的个人信息不准确、不完整或已过时，您有权要求更正、补充；
• 删除权：您有权要求删除您的个人信息，在以下情形中，您可以向我们提出删除个人信息的请求：
  （1）如果我们处理个人信息的行为违反法律、行政法规的规定；
  （2）如果我们处理个人信息的行为违反了与您的约定；
  （3）如果我们的个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；
  （4）如果我们停止提供产品和/或服务，或者保存期限已届满；
  （5）如果您撤回同意；
  （6）法律法规规定的其他情形；
• 解释说明权：您有权要求我们对我们的个人信息处理规则进行解释说明；
• 撤回同意权：如果我们处理您的个人信息是基于您的同意，您有权撤回您对我们日后处理您的个人信息的同意，当您撤回同意后，我们将不再处理相应的个人信息，但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理；
• 注销账号权：您有权注销账号，当您完成注销后，我们将停止为该账号提供产品和/或服务，并根据适用法律的要求，对您该账号内的所有个人信息进行删除或匿名化处理。除非法律另有规定，我们将不会再处理与该账户相关的个人信息，因此，该账号下的信息将可能无法被找回。请您在了解账号注销的后果后谨慎操作。如法律法规规定的保存期限未届满或者删除、匿名化处理您的个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理活动。
• 可携带权：若符合下列要求，您可以要求我们将您的个人信息转移至您指定的个人信息处理者：
  （1）我们能够验证请求人的真实身份；
  （2）请求转移的是您本人同意提供的或者基于合同收集的个人信息；
  （3）转移个人信息具备技术可行性；
  （4）转移个人信息不损害他人合法权益。

对于您合理的请求，我们原则上不收取费用，如您请求转移个人信息次数等明显超出合理范围的，我们可能会根据转移个人信息的成本收取必要费用。

如果需要行使上述权利，您可以通过本政策“联系我们”部分列明的联系方式与我们联络，也可以通过 直接与我们联系。我们将会在15个工作日内针对您的请求做出答复。在满足您的请求之前，我们可能需要核实您的身份。否则根据适用法律，我们可能无法处理您提交的请求。如有必要，我们将及时通知您相关决定或要求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些与您的身份不直接关联的信息、无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们可能无法响应您的请求：
（1）与国家安全、国防安全有关的；
（2）与公共安全、公共卫生、重大公共利益有关的；
（3）与犯罪侦查、起诉、审判和执行判决等有关的。
（4）有充分证据表明个人信息主体存在主观恶意或滥用权利的；
（5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
（6）涉及商业秘密的；
（7）法律法规规定的其他情形。

提出投诉。如果您无法直接与我们解决问题，并希望提出正式投诉，您可以通过本政策“联系我们”部分列明的联系方式进行投诉/举报，原则上我们将在15个工作日内回复您处理意见或结果。如果您对我们的回复不满意，特别是如果您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向有管辖权的人民法院提起诉讼、向行业自律协会或政府相关管理机构投诉等外部途径进行解决。

15. 联系我们

如果您对本政策或我们的个人信息处理事宜有任何疑问、意见或建议，可以联系我们：
上海艾普东生物科技有限公司
地址：中国（上海）自由贸易试验区临港新片区环湖西二路888号C楼
或者，您也可以直接发送电子邮件至 。

16. 更新

我们会不时更改我们的隐私政策。我们会在网站上更新最新版本。请定期查看我们的网站以了解更新内容。