【江苏省生物医药创新资源协同运营平台】
数据安全与隐私政策
导言
【江苏省生物医药创新资源协同运营平台】是由【苏州市生物医药产业创新中心】建设并运营的江苏省生物医药产业创新资源协同共享的线上门户平台（以下称“本平台”､“我们”及“我们的”）｡
我们在向用户提供优质服务的同时，深知个人信息对您的重要性，因此我们非常重视保护您的隐私和个人信息。我们亦将本《数据安全 及隐私政策》（以下也称“本政策”）中的内容以高度审慎的义务对待 和处理。本政策与您所使用的、我们的服务息息相关。您在浏览、注 册、登录、使用本平台（包括但不限于门户网站、APP 微信小程序、服务号、公众号以及其他线上方式，以实际上线为准）服务时，我们 将按照本政策的约定处理和保护您的个人信息。
本隐私政策仅适用我们提供的江苏省生物医药创新资源协同运营平台，最近更新日期：【2023】年【7】月。
本政策旨在向您说明我们如何收集、使用、分享以及保护您的个人信息及其它相关信息，请您务必认真仔细阅读。当您向我们提 供您的个人信息或开始使用我们的服务时，即表示您已知悉并同意我 们在本隐私政策中所述内容。本政策之中涉及的相关技术词汇，我们 尽量以简明扼要的表述向您解释，以便于您理解。我们在此善意提醒您，本政策中与您的权益存在重大关系的条款，我们已采用加粗字体来特别提醒您，请您留意重点查阅。
您应当在仔细阅读、充分理解本政策后使用本平台的服务。如果您不同意本政策的内容，将会导致我们的服务无法正常运行，或者无法达到我们拟实现的服务效果，您应立即停止访问/使用本平台的服务。您使用或继续使用本平台提供的服务的行为，都表示您充分理解和同意本《数据安全与隐私政策》（包括更新版本）的全部内容。
我们严格遵守法律法规，遵循以下隐私保护原则，为您提供更加 安全、可靠的服务：
1. 安全可靠：我们竭尽全力通过合理有效的信息安全技术及管理流程，防止您的信息泄露、损毁、丢失。
2. 自主选择：我们为您提供便利的信息管理选项，以便您做出合适的选择，管理您的个人信息。
3. 保护通信秘密：我们严格遵照法律法规，保护您的通信秘密，为您提供安全的通信服务。
4. 合法、正当、必要：为了向您和其他用户提供更好的服务，我们仅收集必要的信息。
5. 清晰透明：我们努力使用简明易懂的表述，向您介绍隐私政策，以便您清晰地了解我们的信息处理方式。
6. 将隐私保护融入服务开发：我们在服务开发的各个环节，综合法律、设计等多方因素，融入隐私保护的理念。
7. 对于平台的内容，通过反爬虫技术或方法，拒绝第三方抓取平台数据，拒绝平台用户抓取不属于自己的平台数据，平台协议或规则允许的数据除外。
本政策主要向您说明：我们收集哪些信息、我们收集信息的用途、您所享有的权利。如您在阅读本《数据安全与隐私政策》过程中有任何疑惑或其他相关事宜的，我们为您提供了多种反馈渠道，具体请见本政策“与我 们联系”章节，我们会尽快为您作出解答。
一、我们如何收集和使用您的个人信息
在您使用我们的服务过程中，平台会秉持“最小、正当、必要”的原则，按照如下方式收集和使用您在使用服务时主动提供或因为使 用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障 您的账号安全：
（一）我们收集您个人信息的情形
1、实现本平台功能必需的信息
（1）注册账号
您也可以在不注册账号或不登录的情形下浏览本平台，但您注册之后可以享受更全面和优质的服务（即【信息发布、需求发布、需求对接】等）。
当您注册平台服务时，我们会收集【您的姓名、手机号码】共计两类个人信息，收集这些信息是为了帮助您完成平台注册，我们将通过发送短信验证 码或邮件的方式来验证您的身份是否有效。上述信息可能属于个人敏感信息，个人敏感信息是指一旦泄漏、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心受到损害或歧视性待遇等的个人信息；种族、宗教、政治立场、个人财产信息、个人健康生理信息、个人身份信息和网络身份标识信息等可能构成个人敏感信息。收集此 类信息是为了满足【生物医药产业创新资源协同共享；需求发布与对接】的要求，以及相关法律法规对于网络实名制的要求。若您不 提供这类信息，您将会无法正常使用我们的服务。
（2）使用我们的服务
当您使用本平台服务时，您上传的姓名、手机号码会存储在我 们的服务器中，我们会以加密的方式进行存储和传输。除非经您自主 选择或遵从相关法律法规要求，我们不会对外提供上述信息，或者将 其用于平台以外的其他用途，或依法依规提供或使用上述信息前，对上述信息进行去标识化或匿名化处理。
2、您与服务提供方进行线下交易过程产生的信息
（1）当您在本平台使用【交易反馈】功能时，我们可能会收集一些与线下交易相关的信息，包括：交易金额、交易状态，我们收集这些信息仅为汇总交易信息所用，不做其他任何用途。
（2）当您在本平台使用【服务评价】功能时，我们还可能会收集您的所发布的评论、言论等。您在使用上述服务时，您应当知晓您提交的任何信息，均有可能被他人获知，请您谨慎考虑披露您的相关个人敏感信息。
（二）以下情形中，我们可能会收集、使用您的相关个人信息且无需征求您的授权同意：
（1）与国家安全、国防安全等国家利益直接相关的；与公共安全、公共卫生、公众知情等重大公共利益直接相关的；
（2）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（3）出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；
（4）所收集的个人信息是您自行向社会公众公开的；
（5）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
（6）根据您要求签订和履行合同所必需的；
（7）用于维护本平台所提供的服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（8）为开展合法的新闻报道所必需的；
（9）出于公共利益开展统计或学术研究所必要，且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
（10）法律法规规定的其他情形。
（三）我们从第三方获得您个人信息的情形
请您注意，目前我们不会主动从第三方获取您的个人信息。如未来为业务发展需要从第三方间接获取您个人信息，我们会在获取前向您明示您个人信息的来源、类型及使用范围，如开展业务需进行的个人信息处理活动超出您原本向第三方提供个人信息时的授权同意范围，我们将在处理您的该等个人信息前，征得您的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
（四）我们如何使用您的个人信息
（1）提供信息或服务
我们收集您的个人信息，是为了向您提供服务所必需，例如：收集您的手机号码，是为了给您发送相关需求对接信息。
（2）改善和优化服务
为了确保服务的安全，帮助我们更好地了解本平台的运行情况，我们会记录相关信息，例如，您使用本平台的频率、总体使用情况、 性能数据、服务/需求频次等等。我们不会将我们存储在 分析软件中的信息与您在平台中提供的任何个人身份信息相结合。
（3）分析和研究目的
我们始终致力于生物医药创新资源的协同与共享，并投身于通过资源的协同与共享，提高资源利用效率，推动生物医药创新事业发展及政策研究。在某些情况下，我们会使用到您的个人信息以及经过去标识化和匿名化处理的信息。
（4）法律要求及法律程序
我们可能会将您的信息用于法律法规、公安协查请求或其他法律程序、或有权政府机关要求的用途，例如包括得到法院命令，提供基 于平台产生的订单双方之间民事纠纷的涉案信息。
（5）不超范围使用信息
如我们使用您的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告 知并征得您的明示同意。
（6）Cookies 或同类技术
当您使用本平台时，我们可能通过 Cookies 或同类技术收集您的OAID，AAID，设备型号，操作系统，登录 IP 地址信息，以及缓存您的浏览信息、点击信息，以查看您的网络环境。通过 Cookies， 我们可以在您访问本平台时识别您的身份，并不断优化平台的用户友好程度，并根据您的需要对平台做出调整。您也可以更改浏览器的设置，使浏览器不接受我们平台的 Cookies，但这样会影响您对平台的部分功能的使用。
移动智能终端补充设备标识体系统一调用SDK
平台名称：移动智能设备标识公共服务平台
使用SDK名称：移动智能设备标识公共服务平台
服务类型：统计数据与分析
收集个人信息类型：设备信息（OAID，AAID）等
隐私权政策链接：http://www.msa-alliance.cn/col.jsp?id=122
（7）知识产权的声明
当您使用本平台服务，我们可能会对服务需求、频次进行收集，请您谨慎考虑，因您使用该服务导致的个人信息被他人知晓或推测出其他具有利害关系的信息具有的全部风险。我们承诺，不会主动向第三方披露相关信息。本平台承诺要求信息接收方以不低于本隐私条款之标准保护您的个人信息），如果服务成果或其他信息具有知识产权，请您及时向相关部门登记，您可以拒绝上传至本平台，但如果您继续上传，本平台不承担因此发生的任何风险。
（五）请您理解，我们向您提供的服务是不断更新和发展的，国家相关法律法规规章对于个人信息保护的规定，也是处于变化当中的。因此，对于您个人信息的收集、使用及其授权范围以及本政策的调整，我们会通过页面提示、交互流程等方式另行向您说明信息收集的内容、范围和目的，以征得您的同意。
二、我们如何保护和存储您的个人信息
（一）我们保护您个人信息的技术和措施
以现行有效的法律法规规章的要求为标准，我们努力为用户的信息安全提供保障，以防止信息的丢失、未经授权的使用、未经授权的 访问或披露。
（1）我们将在合理的安全水平内使用各种安全保护措施以保障 信息的安全。例如，我们会使用加密技术（例如SSL）、去标识化、 匿名化处理等手段来保护您的个人信息。
（2）我们通过不断提升的技术手段加强平台的安全能力，以防止您的个人信息泄露。例如，我们为了安全传输会在您设备本地完成 部分信息加密的工作。我们致力于本平台的安全能力持续符合国家的相关信息安全技术规范或标准要求。
（3）为应对发生个人信息泄露、损毁和丢失等的风险，我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格 限制访问信息的人员范围与访问权限，包括但不限于拥有访问权限的 工作人员和平台维护工程技术人员，要求他们遵守保密义务，并进行 审计。对相关信息采取分类分级管理措施。
（4）无论何种原因，一旦发生个人信息安全事件，我们将立即启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部 门进行溯源和打击。我们将按照法律法规的要求，及时向您告知：安 全事件的基本情况和将会出现的影响、我们已采取或将要采取的处置 措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同 时将及时将事件相关情况以邮件、电话、推送通知等方式告知 您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发 布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全 事件的处置情况。
（二）您个人信息的存储
（1）信息存储的位置
我们依照法律法规的规定，将您的个人信息存储于中华人民共和国境内。目前我们不存在跨境存储您的个人信息或向境外提供个人信 息的场景。如需跨境存储或向境外提供个人信息的，我们会事先单独 向您明确告知（包括出境的目的、接收方、使用方式与范围、使用内 容、安全保障措施、安全风险等）并再次征得您的书面授权同意，并 严格要求接收方按照本政策以及其他相关要求来处理您的个人信息。
（2）信息存储的期限
一般而言，我们仅为实现目的所必需的时间保留您的个人信息，当您更新用户信息时，我们将会删除原来的信息；当您注销用户账号 后，我们将会删除相应的具有人身属性的个人信息。
（3）当我们的服务发生停止运营的情形时，我们将以推送通知、 公告等形式通知您，并在合理的期限内删除您的个人信息或进行去标识化或匿名化处理。
（4）以上的删除操作均由系统（待上线后）自动处理完成。
三、我们如何共享、转让、公开披露您的个人信息
（一）共享、转让
因保证平台业务功能的顺利进行，当您开始使用本平台即视为您同意我们与运营商江苏风云科技服务有限公司分享您的电话号码、姓名、浏览轨迹、IP浏览地址个人信息。
我们不会与运营商江苏风云科技服务有限公司以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。
（二）公开披露
（1）我们不会对外公开披露其收集的个人信息，如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及将涉 及到的个人敏感信息，并征得您的明示同意。
（2）随着我们业务的持续发展，我们有可能进行合并、收购、 资产转让等交易，我们将告知您相关情形，按照法律法规及不低于本 政策所要求的标准继续保护或要求新的控制者继续保护您的个人信 息。
（3）另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息，无需事先征得个人信息主体 的授权同意：
① 与国家安全、国防安全直接相关的；
② 与公共安全、公共卫生、重大公共利益直接相关的；
③ 与犯罪侦查、起诉、审判和判决执行等直接相关的；
④ 出于维护个人信息主体或其他个人的生命、财产等重大合法 权益但又很难得到本人同意的；
⑤ 个人信息主体自行向社会公众公开的个人信息；
⑥ 从合法公开披露的信息中收集个人信息的，如合法的新闻报 道、政府信息公开等渠道。
四、您对个人信息享有的控制权
您对我们在平台服务中收集的您的个人信息，享有多种方式的控制权，包括：您可以访问、更正/修改、删除您的个人信息，也可以撤回之前作出的对您个人信息的同意（须书面通知我们），同时您也可以注销您的账号并删除您的个人信息。为便于您行使您的上述控制权，我们拟在平台的相关功能页面为您提供操作指引和操作设置，您可以自行操作。在自行操作功能上线前，或您在操作过程中有疑惑或困难的，可以通过本政策载明的联系电话、联系地址等方式联系我们来进行咨询或操作，我们会在核验您身份之后，及时为您处理。
（一）访问权
您可以在我们的平台服务中查询或访问您的相关个人信息。
（二）更正/修改权
您可以在我们的平台服务中更正/修改您的相关个人信息。为便于您行使您的上述权利，客户自行操作功能上线前，您可以通过本政策载明的联系电话、联系地址等方式联系我们提出更正/修改申请您的个人信息，我们会在对您的身份进行验证、 获取您的授权后进行处理。
（三）删除权
一般而言，我们只会在法律法规规定或必需且最短的时间内保存您的个人信息。您对自己的个人信息享有删除权。
对于您的部分个人信息，我们在平台的相关功能页面为您提供了操作指引和操作设置（待自行操作系统上线后），您可以直接进行删 除。在客户自行删除功能上线前，您可以通过本政策载明的联系电话、联系地址等方式联系我们来实现对您 个人信息的删除，我们会联系您并对您的身份进行核验后进行 删除操作。
您理解并同意：我们的删除操作必须遵循法定的要求与程序。当您从我们的平台中删除信息后，我们不会立即从备份系统中删除相应的信息，但会在备份更新时删除这些信息。若您的删除操作不符合前述法定要求与程序时，我们将自动按法定的要求与程序处理。同时，删除您的信息，将会导致我们对您的服务中止或中断。对此，您同意对因此引起的导致我们应承担的责任或义务予以豁免。
（四）索取权
如您基于合理的用途或需求，需要您的个人数据的副本，您可以通过本政策载明的联系电话、邮箱等联系方式联系我们。在核实您的身份后，我们将向您提供您在我 们的平台中的个人信息副本，但法律法规另有规定的除外。同时，我们保留判断您索取数据的次数、种类、范围、用途、需求等是否合理， 并决定是否提供全部或部分数据的最终权利。
（五）撤销同意授权
如您想撤销或更改相关功能的授权范围，您也可以通过本政策载明的联系电话、邮箱等联系方式联系我们，以书面方式永久撤回我们继续收集您个人 信息的全部或部分授权。
当您取消相关个人信息收集的授权后，我们将不再收集该信息，也无法再为您提供上述与之对应的服务；但您知悉并同意，除非您行使前述“删除权”，否则您的该行为不会影响我们基于您之前的授权进行的个人信息的处理、存储。
（六）注销权
我们为您提供平台账号注销权限，您可以通过本政策载明的联系电话、邮箱等联系方式联系我们来注销您的账 号（但法律法规另有规定的或本政策另有约定的除外），注销账号信 息如果您为自然人的话，包括姓名、手机号； 一旦您注销账号，将无法使用我们提供的全部服务且自动放弃已有的 权益，因此请您谨慎操作。除法律法规另有规定外，注销账号之后，我们将停止为您提供我们所有的服务，您曾通过该账号使用我们的服务下的所有内容、信息、数据、记录将会被删除或匿名化处理。
（七）提前获知服务停止运营权
我们将持续为您提供优质服务，若因特殊原因导致我们的部分或全部服务被迫停止运营，我们将提前在显著位置或向您发送推送消息 或以其他方式及时通知您，并将停止对您个人信息的收集，同时在超 出法律法规规定的必需且最短期限后，我们将会对所持有的您的个人 信息进行删除或匿名化处理。
五、通知和更新
我们提供的服务或用户需求是动态发展的，法律法规也会有新设或废止，我们会随之对隐私政策进行修改和变更。如有重大更改（例 如业务功能、使用目的、个人信息保护相关负责人联系方式等变更）， 我们将在新版隐私政策正式生效前，通过页面通知的方式提前在本平台公布新版隐私政策，方便您了解具体的变化并向我们提出建议。如 果您继续使用我们的服务即被视为对新版隐私政策的接受，如果您不 接受修改后的条款，您可以注销账号。
六、账号注销的方式和流程
若需要账号注销，请联系平台的客服：0512-62956666-6025。
七、未成年人保护
未成年人使用我们的服务之前应首先取得其监护人的同意。如您为未成年人，在使用我们的服务前，应在监护人监护、指导下共同阅 读本政策，且应在监护人明确同意和指导下使用我们的服务、提交个 人信息。我们会根据国家相关法律法规对未成年人保护的特别规定， 在法律法规允许、监护人明确同意或保护您的权益所必要的情况下收 集、存储、使用或披露未成年人的个人信息。
八、与我们联系
当您有投诉、建议相关问题时，可以将您的问题寄到或发至如下地址（电子邮箱）：
地址：【苏州工业园区现代大道999号现代大厦16楼】
邮箱：【guln@biobay.com.cn】
邮编：【215000】
我们将尽快审核所涉问题，并在验证您的用户身份后的 7天内予以回复。