浙江星期一生物技术有限公司(以下简称“星期一生物”、“我们”)高度重视用户隐私与数据安全。本隐私政策说明我们在您访问本网站(xingqi-medical.com)及使用相关服务时,如何收集、使用、存储和保护您的个人信息。
本政策符合中国《个人信息保护法》(PIPL)、欧盟《通用数据保护条例》(GDPR)及韩国《个人信息保护法》(PIPA)的要求。请在使用本网站前仔细阅读本政策。
1. 我们收集的信息
当您使用本网站时,我们可能收集以下类型的信息:
| 信息类型 | 具体内容 | 收集方式 |
| 联系信息 | 姓名、邮箱、电话、公司名称、国家/地区 | 您主动填写询价或联系表单时 |
| 咨询内容 | 产品需求、技术问题、留言内容 | 提交表单或发送邮件时 |
| 设备信息 | IP地址、浏览器类型、操作系统、设备标识 | 自动收集(Cookie / 日志) |
| 浏览数据 | 访问页面、停留时长、点击行为、来源渠道 | Cookie / 分析工具自动收集 |
我们不会在您不知情的情况下收集敏感个人信息(如身份证号、银行账户信息等)。
2. 信息使用目的
我们将收集的信息用于以下目的:
- 响应您的询价和咨询——处理产品报价请求、技术支持工单及其他业务沟通
- 发送产品与服务信息——在获得您的同意后,发送产品更新、展会通知、技术文章等
- 改善网站体验——分析用户行为数据以优化网站结构和内容
- 法律合规——履行法律义务、防止欺诈及处理争议
- 统计分析——汇总匿名化数据用于业务分析,不涉及个人识别
3. 信息共享与披露
我们不会出售、出租或以商业方式分享您的个人信息。以下情况除外:
- 授权服务商:网站托管、邮件发送、数据分析等服务商,仅在完成服务所需的范围内使用您的数据,并须签署保密协议
- 全国代理商:若您位于我们的代理商服务区域,我们可能将您的询价信息共享给该区域授权代理商,以便提供本地化服务(仅在获得您同意后)
- 法律要求:在法律法规要求或政府机关依法要求披露时
- 企业并购:在公司合并、收购等情形下,您的信息可能随业务转移,届时我们将提前通知
4. Cookie 政策
本网站使用Cookie及类似技术来改善您的浏览体验。Cookie类型包括:
- 必要Cookie:确保网站基本功能正常运行,无法关闭
- 功能Cookie:记住您的语言偏好等设置(如中/英/韩切换)
- 分析Cookie:通过Google Analytics等工具统计访问量和用户行为(匿名化处理)
- 营销Cookie:用于Google Ads等广告投放效果追踪(仅在您同意后启用)
您可以通过浏览器设置管理或禁用Cookie,但这可能影响网站部分功能的使用。
5. 数据安全
我们采取以下技术和管理措施保护您的个人信息:
- 使用SSL/TLS加密传输所有数据(HTTPS)
- 数据存储采用访问控制机制,仅授权人员可访问
- 定期进行数据安全审计和漏洞扫描
- 员工须签署保密协议并接受数据保护培训
- 数据保留期不超过业务目的所需的最短时间(询价数据通常保留5年)
尽管如此,互联网传输本身存在一定风险,我们无法保证数据传输的绝对安全。
6. 您的权利
根据适用法律,您对您的个人信息享有以下权利:
- 访问权:查询我们持有的您的个人信息副本
- 更正权:要求更正不准确或不完整的个人信息
- 删除权:在特定情况下要求删除您的个人信息
- 限制处理权:在特定情况下要求限制对您信息的处理
- 数据可携带权:以结构化格式获取您的个人信息(适用GDPR用户)
- 撤回同意权:随时撤回您此前给予的数据处理同意
- 反对营销权:随时退订我们的营销邮件(每封邮件均含退订链接)
如需行使上述权利,请发送邮件至 privacy@xingqi-medical.com,我们将在30天内回复处理。
7. 儿童隐私
本网站面向专业医疗和科研机构用户,不面向16岁以下未成年人。我们不会有意收集未成年人的个人信息。若您认为我们误收集了未成年人数据,请立即联系 privacy@xingqi-medical.com,我们将立即删除。
8. 跨境数据传输
星期一生物总部位于中国,但我们服务全国客户。您的数据可能被传输至中国境外进行处理。我们通过以下方式确保跨境数据传输的合规性:
- 对欧盟用户:遵循GDPR框架下的标准合同条款(SCCs)
- 对韩国用户:遵循韩国PIPA跨境数据传输规定
- 对中国用户:遵循《个人信息保护法》出境数据安全评估要求
9. 联系我们
如您对本隐私政策有任何疑问、意见或隐私权相关请求,请通过以下方式联系我们:
- 邮箱:privacy@xingqi-medical.com
- 邮寄:中国浙江省金华市婺城区工业园区仙华北街398号 浙江星期一生物技术有限公司 数据保护负责人收
- 电话:+86 579-XXXX-XXXX
本隐私政策可能随时更新,更新后我们将在本页面顶部标注新的生效日期。重大变更将通过邮件或网站公告方式通知您。建议您定期查阅本政策。
版本信息:本隐私政策版本为 v2.0,生效日期 2024年1月1日。如有争议,以中文版本为准。