隐私协议

最后更新于:2019年11月

北京拉索生物科技有限公司及其关联公司( “基因宝” 或者 “我们” 尊重您的隐私权利并且重视保护您的个人信息。因此,我们制定了本隐私政策,旨在帮助您更好地了解我们如何收集、使用、存储和处理您的个人信息。本隐私政策适用于我们在中国大陆地区拥有及运营的所有网站和服务,包括基因宝的官方网站genebox.cn、App、微信公众号、微信小程序及所有相关服务、功能及内容(合称为 “服务” )。 因为我们的服务会涉及收集、处理和使用您的生物样本以及基因信息,在您使用我们的服务前,请您了解并确认所有“隐私政策”中所述的内容,特别是加粗提醒您注意的部分。如果您对本隐私政策有任何疑问,请通过“联系我们”部分所列联系方式与我们联系。

本隐私政策依据适用的中国数据保护法律法规制定。本隐私政策中所指的 “个人信息” 指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,包括姓名、身份证件号码、通讯地址、住址、账号信息、财产状况、行踪轨迹、基因信息等。个人信息包括中国数据保护法律法规中规定的个人敏感信息。

本隐私政策将帮助您了解以下内容:

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何存储和保护您的个人信息

五、您的个人信息主体权利

六、您的个人信息如何在全球范围转移

七、本隐私政策如何更新

八、联系我们

一、我们如何收集和使用您的个人信息

(一) 在您购买和使用我们的服务时,我们会按照如下的方式收集和使用您向我们提供或者您在使用我们服务过程中产生的信息:

1. 注册和购买我们的产品和/或服务

当您注册和购买我们的产品和/或服务时,您需要向我们提供的个人信息包括您的姓名、手机号码、邮寄地址、邮箱地址、支付信息等,以便为您创建基因宝账号和向您寄送唾液盒。您收到我们寄送的唾液盒后需要扫描或者输入唾液盒编号绑定您的唾液盒。如果您通过第三方账号授权登录或者通过第三方平台购买我们的服务(例如通过微信),我们还会收集您的第三方账号、昵称、头像等信息。

2. 为您提供基因检测服务,更新和推送基因报告

a) 生物样本,包括您向我们提供的唾液样本以供我们从唾液样本中提取您的DNA并进行检测。

b) 遗传数据,包括您的基因型,您的遗传数据来自于对您的生物样本的处理和分析

您可以代他人购买我们的基因检测服务和提交检测样本。 在您向我们提供他人的生物样本之前,请您确定您已经获得了其充分授权。

3. 客户服务

当您联系客户服务时,我们会收集您的联系方式以及具体沟通内容,以便于回复和跟踪处理您的问题和咨询。

4. 数据统计分析和研究

我们会将收集的您的个人信息(例如您的生物样本和从样本中分析得到的遗传数据)进行去识别化或者匿名化处理后,用于统计分析和研究的目的。

5. 我们在向您提供服务时自动收集的个人信息

您在访问或使用我们的服务时我们会自动收集您的如下信息:

a) 您的设备信息,例如:设备属性信息(硬件型号、操作系统版本、设备配置等),设备连接信息(浏览器的类型、电信运营商、使用的语言)以及设备状态信息(设备传感器数据)

b) 服务日志信息,例如: 您对我们的服务的使用情况、IP地址、所访问服务的URL、浏览器的类型和使用的语言、下载、安装或使用移动应用和软件的信息以及访问服务的日期、时间、时长等。

c) 您使用的基因宝App软件版本信息。

若我们要将您的个人信息用于本隐私政策未载明的其它用途,或将基于特定目的收集而来的信息用于其他目的时,会事先征得您的同意。

(二) 我们如何处理未成年人的个人信息

如果您是18周岁以下的未成年人,您只能在父母或监护人的监护参与下才能使用我们的服务。如果没有父母或监护人的同意,未满18周岁的未成年人不得创建自己的基因宝账户,也不得向我们提供任何生物样本。我们建议您请您的父母或监护人仔细阅读本隐私政策,并在征得您的父母或监护人同意的前提下使用我们的服务和向我们提供信息。父母或监护人可以用自己的名义注册用户账户后,向我们提供被监护人的信息,从而使用我们的服务。对于经父母或监护人同意使用我们的产品或服务而收集儿童个人信息的情况,我们只会在法律法规允许、父母或监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。

二、我们如何使用Cookie和同类技术

我们使用Cookies以及其他类似追踪科技(合称“Cookies”)来收集和使用您的个人信息。我们使用Cookies是为了了解我们网站使用状况和广告效果的分析。

您可以通过更改您浏览器的设置来拒绝cookies。由于可以通过浏览器控件拒绝cookies的方法因浏览器而异,所以请访问浏览器的帮助菜单以获取更多信息请注意,当您更改您的浏览器设置来关闭Cookies或者是使用浏览器的“匿名浏览”功能时,Cookies将不会继续收集您的个人信息,但是网站上相应的一些用于提升您的浏览体验的功能也将无法使用。

三、我们如何共享、转让、公开披露您的个人信息

(一) 共享

1. 我们不会向第三方分享您的个人信息,但以下情况除外:

1) 在获取明确同意的情况下共享:获得您的明确同意后,我们会在取得您同意时向您告知的目的范围内,与其他方共享您的个人信息;

2) 我们可能会根据法律法规规定,或按政府主管部门的强制性要求,向相关的执法机构、监管机构、政府、法院或者其他第三方共享您的个人信息,并且该共享是我们认为必要的并且是为了(i)符合某一项适用法律法规;(ii)行使、建立或者抗辩我们的合法权利,或者(iii)保护您或者任何其他人的非常重要的权益。

3) 与我们的关联公司共享:您的个人信息可能会与我们的子公司或关联公司共享。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的,我们将再次征求您的授权同意。

2.为履行与您的合同或者其他必要的情况,为了实现本隐私政策中声明的目的,我们的某些服务将由授权合作伙伴提供(例如物流、云计算存储),因此我们可能向授权合作伙伴共享您的某些个人信息,以便向您提供相应的服务。例如,您购买我们的服务时,我们必须与物流服务商共享您的个人信息才能进行唾液盒等设备的物流配送。我们只会共享提供服务所必要的个人信息,我们的合作伙伴无权将共享的个人信息用于任何其他用途。

3. 为了我们自己或者与第三方合作的统计分析、科学研究、医疗研发、相关科技产品的开发等目的,我们可能会将收集的您的个人信息进行去标识化或者匿名化处理后与第三方(例如科研机构)共享,例如:基因宝会将您的生物样本、样本衍生物和经分析产生的相关遗传信息中可以指向特定个人身份的信息进行分离。

(二) 转让

我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人,但以下情况除外:

1. 事先获得您的明确授权或同意;

2. 为满足法律法规、法律程序的要求或强制性的政府要求或司法裁定;

3. 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易,您的个人信息有可能作为此类交易的一部分而被转移,我们将确保该等信息在转移时的机密性,并尽最大可能确保新的持有您个人信息的公司、组织继续受此隐私政策的约束,否则我们将要求该公司、组织重新获得您的授权同意。

(三) 公开披露

我们仅会在以下情况下,公开披露您的个人信息:

1. 获得您的明确同意;

2. 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

(四) 共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1. 与国家安全、国防安全直接相关的;

2. 与公共安全、公共卫生、重大公共利益直接相关的;

3. 与犯罪侦查、起诉、审判和判决执行等直接相关的;

4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

5. 您自行向社会公众公开的个人信息;

6. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

四、我们如何存储和保护您的个人信息

我们将会在达成本隐私政策所述目的所需的期限内保留您的个人信息,除非按照法律要求需要延长保留期或受到您的允许。针对不同场景和不同的服务,您的个人信息的存储期限可能也会有所不同。例如,您的账户信息是我们为您提供服务所必须的,我们会持续保留您的账户信息直到您终止使用我们的服务或主动注销账号。又如我们向您采集的生物样本,若在我们完成特定检测服务后仍有剩余,我们可能会为您保留以供下次检测服务使用,当您为我们提供的生物样本因为变质无法使用时,我们也会及时进行销毁。您也可以选择要求我们删除您的基因数据,但请注意在删除您的基因数据后,您将无法使用我们不时推出的付费或者免费的更新服务。

我们重视您的个人信息安全,并采用适当的物理、管理和技术保障措施来保护您的个人信息以防止其遭到未经授权访问、披露、使用、修改、损毁或丢失。例如,我们会对网站提供安全的浏览方式,我们会使用加密技术确保信息使用和传输的机密性;我们会使用保护机制防止信息遭到恶意攻击;我们会部署访问控制机制,确保只有授权人员才可访问您的个人信息,并与员工签署保密协议;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。我们会尽力保护您的个人信息。我们也请您理解,任何安全措施都无法做到无懈可击。

若发生个人信息泄露等安全事件,我们会启动应急预案,防止安全事件扩大,并以推送通知、公告等形式告知您。我们对如下的原因导致的个人信息泄露不承担责任。

1. 由于您将您的密码告知他人或与他人共享注册账户与密码,由此导致的任何个人信息的泄露,或其他非因我们的原因导致的个人信息泄露;

2. 任何由于黑客攻击、电脑病毒侵入及其他不可抗力事件导致用户个人信息被损坏、丢失、泄露、被盗用、被窜改等;

3. 您自行向第三方公开个人信息。

五、您的个人信息主体权利

您有权行使中国法下的法定个人信息主体权利,如您可以访问、更正、更新以及删除我们收集和处理的您的个人信息,以及撤回您授予我们的同意。我们将会按照适用的数据保护法律的要求以及时间响应您的个人信息主体权利请求。

(一)访问、更正、更新您的个人信息

您可通过我们的App随时访问或修改您的部分个人信息,具体包括:您的用户名、密码、手机号码、电子邮箱地址、邮寄地址等。若您需要访问或修改在使用我们的服务过程中产生的其他个人信息,您可按照本隐私政策中“联系我们”与我们联系。例如,若您希望获得你的基因检测原始数据,请您发送邮件至service@lasoplanet.com,邮件标题请注明“原始数据请求”,在邮件正文中写明您的样本编号,以及该样本绑定的手机。我们工作人员收到请求并验证相关信息后,会通过系统将原始数据以附件方式发送至您的邮箱。请注意,只有对所有检测内容完成付费的唾液盒,可以获取原始数据;若该唾液盒下存在未付费的检测内容,我们的系统将不会发送原始数据。如果是您需要访问您未购买的检测项目的内容但已经检测的数据,我们有权向您收取该等检测项目的费用。

(二)删除您的个人信息

如果您希望删除您的个人信息,您可以通过本隐私政策中“联系我们”与我们联系。请您务必充分考虑:一旦我们进行删除或关闭账户等操作,将无法撤回,您将无法要求我们再次为您提供已删除的个人信息。

(三)撤回同意或改变您授权同意的范围

您可按照本隐私政策中“联系我们”要求撤回同意或改变您授权同意的范围,请您注意:当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理的合法性及效力。

我们将通过您预留的联系方式为您推送相关信息和资讯(包括但不限于技术更新后具备更深层次检测分析能力的信息,相关技术领域内先进科研成果和产品的介绍,基于基因检测调查回访等各类邀请),若您拒绝接收此类信息和资讯,您可点击推送页面的“退订”按钮,或与我们联系取消订阅。

(四)注销账户

您可以通过联系我们来注销您在基因宝的账户。您注销账户后,我们将停止为您提供产品或服务,并依据您的要求删除您的个人信息,法律法规另有规定的除外。请您深思熟虑后再注销账户,因为一旦您注销您的账户,您将无法再使用该账户以及访问任何您的信息,包括您先前已经付费的检测结果。

(五)无法响应您的行权请求的情形

1. 如果您的请求与我们履行法律法规规定的义务所相悖;

2. 如果请求的信息与国家安全、国防安全直接相关;

3. 如果请求的信息与公共安全、公共卫生、重大公共利益直接相关;

4. 如果请求的信息与刑事侦查、起诉、审判和执行判决直接相关;

5. 如果我们有合理的证据证明您存在主观恶意或者滥用权利时;

6. 如果回应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害;

7. 如果请求的信息涉及商业秘密。

六、您的个人信息的存储以及如何在全球范围转移

我们收集的您的个人信息将存储于中华人民共和国境内。如果出于本隐私政策中所列的使用目的,我们需要向国外的机构传输您的个人信息时,我们会严格按照适用的法律法规的规定执行,并在需要时经有关监管部门批准,保证您的个人信息安全。我们也会在技术可行的情况下在将您的个人信息进行跨境传输之前,采取例如去标识化等措施来保护您的个人信息。

七、本隐私政策如何更新

我们保留不时更新或修改本隐私政策的权利。如果我们的隐私政策变更,我们会将最新版的隐私政策在本页面发布。如果我们对隐私政策做出了重大变更,我们会通过不同渠道向您发送变更通知,如向您发送邮件,或在您使用我们的App时通过弹窗向您告知。

您可以通过本隐私政策首部的 “最后更新于” 了解到本隐私政策的更新时间。

八、联系我们

若您有任何疑问、建议,或需要行使您的个人信息主体权利,请通过以下联系方式与我们联系。我们将在合理的时间内予以回复。