最近更新日期：2024年1月8日
隐私政策
重要提示
科研采购管理平台服务提供者（或简称“我们”）非常重视个人信息的保护！我们深知个人信息对您的重要性，将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴于此，我们制定了本《隐私政策》（以下简称“本政策”），以帮助您充分了解，在您使用科研采购管理平台产品/服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息。
本政策适用于科研采购管理平台所有产品或服务，即您访问科研采购管理平台网站及/或登陆相关客户端使用科研采购管理平台产品或服务的，均适用本政策。
需要特别说明的是，本政策不适用于通过本网站接入的其他第三方服务。当您使用前述第三方服务时，他们可能会获取您的个人信息，因此我们在此提醒您仔细阅读第三方的隐私政策。我们不对第三方的行为及后果承担任何责任。
在使用科研采购管理平台各项产品或服务前，请您务必仔细阅读并理解本政策。特别是以粗体标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。 如果您不同意本政策任何内容，您应立即停止使用科研采购管理平台产品或服务。在任何情况下，您的使用行为即视为您已充分理解并同意本政策。
第一部分 定义
科研采购管理平台：指以互联网为基础，充分运用云计算和大数据技术，以科研单位采购电子化交易和管理为重点，涉及科研单位采购全流程、各领域、多用户，集科研单位网上采购、网上审批监管和网上服务为一体的综合性云服务平台，包括域名为https://www.cassbuy.com/对应的网站及相关客户端。
科研采购管理平台服务提供者：指科研采购管理平台的互联网信息及软件技术服务提供者上海致采信息科技有限公司，本政策中简称“采购平台”或“我们”。
个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。本隐私政策中涉及的个人信息包括：基本信息（包括个人姓名、个人电话号码、电子邮箱）；个人身份信息（包括身份证等）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码）；个人财产信息（交易记录、银行账号）；个人上网记录（包括网站浏览记录、软件使用记录、点击记录）；个人常用设备信息（包括硬件型号、设备MAC地址、操作系统类型、软件列表唯一设备识别码（如IMEI/androidID/IDFA/OPENUDID/GUID、SIM卡IMSI信息等在内的描述个人常用设备基本情况的信息）；
个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息包括：您的财产信息（包括交易记录）；个人身份信息（包括身份证）；网络身份识别信息（包括账号、邮箱地址及与前述有关的密码）；其他信息（包括网页浏览记录），我们将在本隐私政策中对具体个人敏感信息以粗体进行显著标识。
儿童：指不满十四周岁的未成年人。
个人信息删除：指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
个人信息匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。
个人信息控制者：有权决定个人信息处理目的、方式等的组织或个人。
第二部分 隐私政策
本隐私政策部分将帮助您了解以下内容：
一、我们如何收集和使用您的信息
二、我们如何使用 Cookie 和同类技术
三、我们如何共享、转让、公开披露您的信息
四、我们如何保护您的信息
五、您如何管理您的信息
六、我们如何保护未成年人的信息
七、您的信息如何在全球范围转移
八、本隐私政策如何更新
九、如何联系我们
一、我们如何收集和使用您的个人信息
在您使用我们的产品及/或服务时，我们需要/可能需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2、为实现向您提供我们产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果，但并不会影响您正常使用我们产品及/或服务的基本功能。
您理解并同意：
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，相应的，基本/附加功能及收集使用的个人信息类型、范围等会有所区别，请以具体的产品/服务功能为准；
2、为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过科研采购管理平台提供的各种联系方式与我们联系，我们会尽快为您作出解答。
为了向您提供我们服务，维护我们服务的正常运行，改进及优化我们的服务体验并保障您的账号安全，我们会出于本政策下述目的及方式收集您在注册、使用我们服务时主动提供、授权提供的信息，以及基于您使用我们服务时产生的信息：
（一）帮助您成为我们的用户
注册成为我们的用户时，为完成创建账号，您需提供以下信息：您的姓名、身份证号码、手机/电话号码、拟使用的账号和密码、电子邮箱、地址、所属部门及相关附加信息（如您所在的省份和城市等）。如果您仅需使用浏览等基本服务，您不需要注册成为我们的用户及提供上述信息。
对于需要通过科研采购管理平台账户才能使用的服务，我们可能会根据您提供的上述信息校验您的身份，确保我们是在为您本人提供服务。
实名认证：您可以根据认证要求向我们提供相应的身份信息以完成实名认证。
其他角色服务：如果您申请注册成为供应商、服务商或其他存在额外身份认证要求的角色，您需主动向我们提供身份信息及/或企业相关信息，用于您身份及特殊角色获取资格的核验、登记、公示及其他我们明确告知的目的。
账户信息展示：如果您已拥有科研采购管理平台账户，我们可能会在科研采购管理平台服务中显示您的上述个人信息（实名认证仅显示认证是否通过的结果），以及您在科研采购管理平台上或与科研采购管理平台账户相关联的产品和服务中执行的操作，包括通过科研采购管理平台账户集中展示您的个人资料、优惠权益、交易订单。我们会尊重您对科研采购管理平台服务和科研采购管理平台账户设置所做的选择。
（二）为您展示和推送商品或服务信息
在您使用我们服务过程中，为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，并将这些信息进行关联，包括：
设备信息：我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境、移动应用列表等软硬件特征信息）。
服务日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、添加至购物车、交易、售后、发布评论，以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。
请注意，单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。
在您使用我们提供的站内搜索服务时，我们也同时提供了不针对您个人特征的排序选项（您可以对商品选择“销量”或“价格”选项来进行排序）。
此外，我们也会为了不断改进和优化上述的功能来使用您的上述信息。
（三）向您提供产品或服务
1、您向我们提供的信息
为便于向您提供我们的产品或服务，我们会记录您提供的信息，例如您提供的联系人姓名、联系电话等。如果我们委托第三方向您交付时，我们会在征得您同意后将上述信息共享给第三方。如果您拒绝提供此类信息，我们将无法完成相关交付服务。
您可以通过科研采购管理平台为其他人订购产品或服务，您需要提供该实际订购人的前述个人信息。向我们提供该实际订购人的前述个人信息之前，您需确保您已经取得其授权同意。
2、我们在您使用服务过程中收集的信息
为向您提供更契合您需求的页面展示和搜索结果、了解产品适配性、识别账号异常状态，我们会收集关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些信息包括：
设备信息：我们会根据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置等软硬件特征信息）。
日志信息：当您使用我们的网站或客户端提供的产品或服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等。
请注意，单独的设备信息、日志信息等是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将该类个人信息做匿名化、去标识化处理。
为展示您账户的订单信息，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
当您与我们联系时，我们可能会保存您的通信/通话记录和内容或您留下的联系方式等信息，以便与您联系或帮助您解决问题，或记录相关问题的处理方案及结果。
（四）为您提供收藏、加购功能
在您浏览我们网站或客户端的过程中，您可以选择对感兴趣的商品进行收藏、添加至购物车，收藏您感兴趣的商家。在您使用上述功能的过程中，我们会收集包括您的收藏及添加购物车的记录等服务日志信息用于实现上述功能及其他我们明确告知的目的。
（五）帮助您完成下单及订单管理
当您在我们的产品及/或服务中订购具体商品及/或服务时，我们会通过系统为您生成购买该商品及/或服务的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话，同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、操作日志，我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
您可以通过科研采购管理平台为其他人订购商品及/或服务，您需要提供该实际订购人的前述个人信息。若其中涉及儿童个人信息的，您需在提供前征得对应儿童监护人的同意。
为便于您了解查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。
您可额外填写/选择包括其他联系电话、收货时间在内的更多附加信息以确保商品或服务的准确送达。
（六） 客服及争议处理
当您与我们联系或提出售中售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要您提供必要的个人信息以核验您的身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的通信/通话记录及相关内容（包括账号信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账号信息和订单信息。
为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
（七） 为您提供评价等信息公开发布功能
您可通过我们为您提供的评论及其他信息发布功能公开发布信息，包括发表评价，以及作为卖家发布商品及/或服务相关信息、店铺相关信息。
我们可能会根据您的账号类型及网络日志信息判断您是否可享受对应功能权限。
请注意，您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
（八）为您提供安全保障
为确保用户身份真实性、向您提供更好的安全保障，您可以向我们提供身份证信息完成实名认证。如您拒绝提供上述信息，可能无法使用评价服务，但不会影响您使用浏览、搜索、购买等服务。
为提高您使用我们提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或科研采购管理平台相关协议规则的情况，我们可能使用或整合您的用户信息、交易信息、设备信息、有关网络日志或依据法律共享的信息（其中，我们可能会在应用后台运行期间收集MAC地址、IMEI及其他设备标识符进行风险校验），来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
（九）为您提供其他附加服务
为向您提供更便捷、更优质、个性化的产品及/或服务，努力提升您的体验，我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供这些信息，不会影响您使用科研采购管理平台的浏览、搜索、购买等基本服务，但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务包括：
1、基于相机/摄像头的附加服务：您可在开启相机/摄像头权限后使用该功能进行扫码用于验货、报销等功能。
2、基于相册（图片库/视频库）的图片/视频访问及上传的附加服务：您可在开启相册权限后使用该功能上传您的照片/图片/视频，以实现更换头像、发表评论、上传商品、与客服沟通提供证明等功能。我们可能会通过您所上传的照片/图片来识别您需要购买的商品或服务，或使用包含您所上传照片或图片的评论信息。
您理解并同意，上述附加服务可能需要您在您的设备中开启摄像头（相机）、相册（图片库）的访问权限，以实现这些权限所涉及信息的收集和使用。您可在您的设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭。请您注意，您开启任一权限即代表您授权我们可以收集和使用相关个人信息来为您提供对应服务，您一旦关闭任一权限即代表您取消了授权，我们将不再基于对应权限继续收集和使用相关个人信息，也无法为您提供该权限所对应的服务。但是，您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。
（十）其他用途
我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
若我们从第三方处间接获取您的信息的，我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息，并向您告知共享的信息内容，且涉及敏感信息的在提供给我们使用前需经过您的明确确认，要求第三方对个人信息来源的合法性和合规性作出承诺，如第三方有违反行为的，我们会明确要求对方承担相应法律责任；同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
（十一）征得授权同意的例外
根据相关法律法规规定，以下情形中收集您的个人信息无需征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5、所收集的个人信息是您自行向社会公众公开的；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7、根据您的要求签订和履行合同所必需的；
8、用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
9、为合法的新闻报道所必需的；
10、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
11、根据监管部门要求所必须提供的；
12、法律法规规定的其他情形。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善科研采购管理平台的内容和布局，为商业决策、内部审计提供产品或服务支撑，以及改进我们的产品和服务，则此类处理后数据的使用无需另行向您通知并征得您的同意。
您理解并同意，我们向您提供的功能和服务场景是不断迭代升级的，如我们未在上述场景中明示您需要收集的个人信息，我们将会通过页面提示、交互设计等方式另行向您明示信息收集的内容、范围和目的并征得您同意。
如我们停止运营科研采购管理平台产品或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。
二、我们如何使用 Cookie 和同类技术
（一）Cookie
为确保网站正常高效运转、为您获得更轻松的访问体验、向您推荐您可能感兴趣的内容，我们可能会通过采用各种技术收集和存储您访问我们服务的相关数据，在您访问或再次访问我们服务时,我们能识别您的身份，并通过分析数据为您提供更好更多的服务。包括使用小型数据文件识别您的身份，这么做是为了解您的使用习惯，帮您省去重复输入账户信息的步骤，或者帮助判断您的账户安全。这些数据文件可能是Cookie、Flash Cookie，或您的浏览器或关联应用程序提供的其他本地存储（统称“Cookie”）。
请您理解，我们的某些服务只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许，您可以修改对Cookie的接受程度或者拒绝我们的Cookie，但拒绝我们的Cookie在某些情况下可能会影响您安全访问网站和使用我们提供的服务。
如果您的浏览器或浏览器附加服务允许，您可修改对Cookie的接受程度或拒绝我们的Cookie。但如果您这么做，在某些情况下可能会影响您安全访问我们的网站，且可能需要在每一次访问我们的网站时更改用户设置。
（二）SDK的使用
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序，详情如下：
Zxing二维码扫描
功能：扫描二维码，用于扫码登录、扫码打开商品信息
收集个人信息字段：无
所属机构：GoogleInc
chromium
功能：用于辅助开发
收集个人信息字段：设备版本、IMSI、设备应用安装列表、网络设备制造商、MAC地址、网络运营商、Wifi信息、位置信息、手机制造商、ssid、bssid、IMEI
所属机构：Google Inc
GSON
功能：框架
收集个人信息字段：无
所属机构：GoogleInc
Apache
功能：辅助开发
收集个人信息字段：无
所属机构：Apache
Glide图片加载
功能：框架
收集个人信息字段：无
所属机构：GoogleInc
okhttp
功能：框架
收集个人信息字段：无
所属机构：SquareInc.
io.dcloud.common
功能：用于辅助开发
收集个人信息字段：MAC地址、获取已安装的应用、设备IMSI
所属机构：科研采购管理平台
io.dcloud.feature
功能：用于辅助开发
收集个人信息字段：MAC地址、设备IMSI
所属机构：科研采购管理平台
io.dcloud.WebAppActivity
功能：用于辅助开发
收集个人信息字段：MAC地址、设备IMSI
所属机构：科研采购管理平台
移动智能终端补充设备标识体系统一调用SDK
功能：用于辅助开发
收集个人信息字段：获取OAID
所属机构：科研采购管理平台
我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享
我们不会与我们以外的公司、组织和个人共享您的个人信息，但以下情况除外：
1、在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。
2、在法定情形下的共享：我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
3、在您主动选择情况下共享：您通过科研采购管理平台购买商品或服务，我们会根据您的选择，将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供者，以实现您的交易及售后服务需求。
4、与授权合作伙伴共享：仅为实现本隐私政策中声明的目的，我们的某些服务将由我们和授权合作伙伴共同提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于与产品或服务无关的其他用途。对于涉及儿童个人信息的，我们不允许合作伙伴进行转委托。
目前，我们的授权合作伙伴及合作功能包括：
（1）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴共享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人。例如，只有在广告主同意遵守我们的广告发布准则后，我们才可能会告诉广告主他们广告的效果如何，或者有多少人看了他们广告，帮助他们了解其受众或客户。
（2）开通使用第三方应用。如您通过生态应用市场选择开通、管理并使用第三方应用服务，您同意我们向该第三方应用服务提供商提供您的基础信息（UserID、企业名称等信息）及基础权限。您开通使用第三方应用服务时，需阅读并充分了解并遵守第三方应用服务或小程序的产品功能、声明及相应隐私保护政策。
（3）为了使您能够接收信息推送、播放视频等必要的功能用途，我们的应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。
（4） 侵权投诉处置：在您被他人投诉侵犯知识产权或其他合法权利时，需要向投诉人披露您的必要资料，以便进行投诉处理。
对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的数据保护协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二）转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1、在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2、在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
（三）公开披露
我们仅会在以下情况下，公开披露您的个人信息：
1、获得您明确同意或基于您的主动选择后；
2、如果您出现违反法律法规或严重违反科研采购管理平台相关协议规则的情况，或为保护科研采购管理平台其他用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或科研采购管理平台相关协议规则披露关于您的个人信息，包括相关违规行为以及财政部门或科研采购管理平台已对您采取的措施。例如，若您因出售假冒商品而严重违反科研采购管理平台规则，我们可能会公开披露您的店铺主体信息与预警情况。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的；
5、您自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
根据法律规定，共享、转让经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。
四、我们如何保护您的个人信息安全
（一）技术安全防护
我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，在您的浏览器与服务器之间交换数据时受 SSL（Secure Socket Layer）加密保护；我们同时对科研采购管理平台网站提供HTTPS（Hyper Text Transfer Protocol over Secure Socket Layer）安全浏览方式；我们会使用加密技术提高个人信息的安全性；我们会使用受信赖的保护机制防止个人信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（二）安全体系认证
目前，科研采购管理平台系统已经通过信息系统安全等级保护三级备案，以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
（三）人员安全管理
我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。我方会按现有技术提供相应的安全措施来保护您的信息，提供合理的安全保障，我方将尽力做到使您的信息不被泄漏、毁损或丢失。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
（四）个人信息删除
我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，在达成本政策所述之目的无需您的个人信息时，我们将在6个月后删除您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。而我们判断前述期限的标准包括：
1、完成与您相关的交易目的、维护相应交易及业务记录、应对您可能的查询或投诉；
2、保证我们为您提供服务的安全和质量；
3、您是否同意更长的留存期间；
4、是否存在保留期限的其他特别约定。
在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（五）互联网并非绝对安全的环境，而且电子邮件、即时通讯及与其他平台用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。
在使用科研采购管理平台服务进行网上交易时，您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或联系地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联络科研采购管理平台客服，以便我们根据您的申请采取相应措施。
请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息甚至个人敏感信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
（六）我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过科研采购管理平台公告方式获得。
（七）在不幸发生个人信息安全事件后，我们将按照法律法规的要求（最迟不迟于30 个自然日内）向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
互联网环境并非百分之百安全，尽管我们有这些安全措施，但请注意在互联网上不存在“完善的安全措施”，我们将基于正常的商业努力确保您的信息的安全。
五、您如何管理个人信息
您可以通过以下方式访问及管理您的个人信息：
（一）访问您的个人信息
您有权访问您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：
账户信息：如果您希望访问或编辑您的账户中的个人基本资料信息、更改您的密码或添加安全信息等，您可以通过以下方式执行此类操作：登录账号通过“控制台—个人信息管理”执行；
订单信息：您可以在“控制台—订单管理”中查阅您的订单记录等。
如果您无法通过上述路径访问该等个人信息，您可以随时通过科研采购管理平台客服与我们取得联系。我们将在15天内回复您的访问请求。
对于您在使用我们的产品或服务过程中产生的其他个人信息，我们将根据本条“（七）响应您的上述请求”中的相关安排向您提供。
（二）更正或补充您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。您可以通过“（一）访问您的个人信息”中列明的方式提出更正或补充申请。
（三）删除您的个人信息
您可以通过“（一）访问您的个人信息”中列明的方式删除您的部分个人信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的明确同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用我们的产品或服务；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并将其与任何进一步处理隔离，直到备份可以清除或实现匿名。
（四）改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第二部分”）。除此之外，对于额外个人信息的收集和使用，您可以联系科研采购管理平台客服给予或收回您的授权同意。
当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
（五）个人信息主体注销/停用账户
由于政府采购监管的原因，科研采购管理平台不提供在线自主注销账户的服务。如您需要注销账户的，您可以联系我们官方客户服务电话申请注销。
在您主动注销/冻结账户之后，我们将停止为您提供产品或服务，根据适用法律的要求删除您的个人信息，或使其匿名化处理。
（六）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
（七）响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将在15天内做出答复。如您不满意，还可以通过科研采购管理平台客服发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和执行判决等有关的；
4、有充分证据表明您存在主观恶意或滥用权利的；
5、响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
6、涉及我们或其他用户商业秘密的。
六、我们如何处理未成年人的个人信息
我们的产品、网站和服务不面向未成年人。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。
如您为未成年人的，建议您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。
对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
七、您的个人信息如何在全球范围转移
我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内注册、具有相应资质等级的公司服务器上，但以下情形除外：
1、法律法规有明确规定的；
2、获得您的明确授权且不违反相关法律法规规定的。
针对以上情形，我们会确保依据本隐私政策对您的个人信息提供足够的保护。
八、本隐私政策如何更新
我们的隐私政策可能变更。
未经您明确同意，我们不会限制您按照本隐私政策所应享有的权利。我们会在科研采购管理平台页面上发布对隐私政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括我们会通过科研采购管理平台公示的方式进行通知）。
本政策所指的重大变更包括但不限于：
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
我们还会将本隐私政策的旧版本存档，供您查阅。
九、如何联系我们
如果您对本政策内容有任何疑问、意见或建议，您可通过：
1、科研采购管理平台客服与我们联系。
2、我们设立了个人信息保护专员，如发现个人信息可能被泄露的，您可以通过info@cassbuy.com与我们联系。
3、我们的邮寄联系方式如下：
上海致采信息科技有限公司
地址：中国上海市闵行区紫月路518号
邮编：200241
一般情况下，我们将在15天内回复。
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向上海市闵行区有管辖权的法院提起诉讼来寻求解决方案。