广州拉索隐私政策

最后更新于：2024年10月11日

广州拉索生物科技有限公司 及其全资子公司 广州拉索医学检验实验室 （“广州拉索”或者“我们”）尊重您的隐私权利并且重视保护您的个人信息。因此，我们制定了本隐私政策来帮助您更好地了解我们如何收集、使用、存储和处理您的个人信息（“隐私政策”）。本隐私政策适用于我们为您提供的基因检测以及有关服务、我们在中国大陆地区拥有及运营的所有网站和服务（以下统称为“服务”）。在您使用我们的服务前，请您了解并确认所有隐私政策中所述的内容，特别是加粗提醒您注意的部分。如果您对本隐私政策有任何疑问，请通过本隐私政策第九条“联系我们”中提供的信息与我们联系。

本隐私政策依据适用的中国数据保护法律法规制定。本隐私政策中所指的“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息，包括姓名、身份证件号码、通讯地址、住址、账号信息、财产状况、行踪轨迹、基因信息等。个人信息包括中国数据保护法律法规中规定的敏感个人信息。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookies和同类技术

三、我们如何共享、转让、公开披露您的个人信息

四、我们如何存储您的个人信息

五、我们如何保护您的个人信息

六、您的个人信息主体权利

七、您的个人信息如何在全球范围转移

八、本隐私政策如何更新

九、联系我们

十、争议解决

一、我们如何收集和使用您的个人信息

（一）在您购买和使用我们的服务时，我们会按照如下的方式收集和使用您向我们提供或者您在使用我们服务过程中产生的信息：

1. 注册和购买我们的产品和/或服务

当您注册和购买我们的产品和/或服务时，您需要向我们提供的个人信息包括您的姓名、手机号码、邮寄地址、邮箱地址、支付信息，以便为您创建基因宝账号和向您寄送我们的产品。如果您通过第三方账号授权登录我们的平台时，我们还会收集您的第三方账号信息（如果是通过微信，我们会收集您的微信头像和昵称；如果是通过Apple ID登录，我们会收集您的Apple ID账号信息）。

2. 向您寄送DNA采样套装

为了向您寄送DNA采样套装，我们需要收集您的联系信息，这包括您的姓名、手机号码、邮寄地址。如果您不提供这些个人信息或者提供的信息有误，我们可能无法向您寄送DNA采样套装。

3. 绑定DNA采样套装

当您收到DNA采样套装后，您需要通过北京拉索生物科技有限公司（“北京拉索”）的基因宝App扫描或者输入DNA采样套装编号以绑定您的DNA采样套装。在绑定DNA采样套装的过程中，您需要向北京拉索提供您的DNA采样套装信息（DNA采样套装昵称、DNA采样套装主人和您的关系）以及您的基本信息（包括但不限于出生日期、性别、姓名、民族和出生地等）。 请您在向北京拉索提供您的个人信息前仔细阅读北京拉索的隐私政策，我们不对您向北京拉索提供个人信息的行为负责。

4. 为您提供基因检测服务，更新和推送基因检测报告

您需要按照产品操作说明采集口腔拭子/唾液样本后，向广州拉索提供口腔拭子/唾液样本以供广州拉索从口腔拭子/唾液样本中提取您的DNA并进行检测。广州拉索通过处理、分析原始基因数据，形成您的基因检测报告。在您的检测报告形成后，我们会通过基因宝App向您更新和推送基因检测报告，供您在线查看。

您可以代他人购买基因检测服务和提交检测样本。 在您提供他人的口腔拭子/唾液样本之前，请您确定您已经获得了其充分授权。

5. 客户服务

当您联系客户服务时，我们会收集您的联系方式以及具体沟通内容，以便于回复和跟踪处理您的问题和咨询。

6. 数据统计分析和研究

我们会将收集的您的个人信息（包括但不限于您的口腔拭子/唾液样本和从样本中分析得到的数据）进行去标识化或者匿名化处理后，用于有关的统计分析、研究和商业化利用的目的。

（二）我们如何处理未成年人的个人信息

1. 我们主要面向成年人提供服务。

2. 如果您是14周岁以下的未成年人，您只能在父母或监护人的监护下才能使用我们的服务。如果没有父母或监护人的同意，未满14周岁的未成年人不得创建自己的基因宝账户，也不得向我们提供任何个人信息。我们建议您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下，使用我们的服务和向我们提供信息。

3. 父母或监护人可以用自己的名义注册用户账户后，向我们提供被监护人的信息，从而使用我们的服务。对于经父母或监护人同意使用我们的产品或服务而收集未满14周岁的未成年人的个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未满14周岁的未成年人所必要的情况下使用、共享、转让或披露此信息。

4. 如果我们发现在未事先获得您父母或监护人同意的情况下收集了未满14周岁的未成年人的个人信息，我们会设法尽快删除或者匿名化处理这些信息。

二、我们如何使用Cookies和同类技术

我们在网站上使用Cookies以及其他类似追踪科技（合称“Cookies”）来收集和使用您的个人信息。

这些我们自动收集的个人信息主要有IP地址、设备型号、浏览器型号、浏览记录、大致的地址信息（例如国家或者城市信息）、详细的位置信息以及其他的技术信息。我们也会收集一些您的设备如何与我们的网站互动的信息，例如，访问过的页面或点击过的链接。

收集该等信息使我们可以更好地了解我们网站的访问者，比如访问者来自哪里以及我们网站有哪些吸引访问者的内容。我们将该等信息用于内部分析以及为我们网站访问者提升我们网站的质量和相关性的目的。我们同时也需要留存相应的日志来记录我们网站的运行状态以符合中国法律法规的规定。我们也可能将收集的这些信息用于广告效果分析。

您可以通过更改您浏览器的设置来拒绝Cookies。由于可以通过浏览器控件拒绝Cookies的方法因浏览器而异，所以请访问浏览器的帮助菜单以获取更多信息请注意，当您更改您的浏览器设置来关闭Cookies或者是使用浏览器的“匿名浏览”功能时，Cookies将不会继续收集您的个人信息，但是网站上相应的一些用于提升您的浏览体验的功能也将无法使用。

三、我们如何共享、转让、公开披露您的个人信息

（一）委托处理

我们的服务中的某些具体模块或功能由外部供应商或者我们的关联公司提供，例如我们会委托物流公司向您发货，委托云服务提供商提供云计算存储，委托服务提供商来协助我们提供客户支持、委托北京拉索提供互联网信息服务。

对我们委托处理个人信息的公司、组织和个人，我们会与其签署保密协议，要求其按照我们的要求、本隐私政策以及适用数据保护法律来处理您的个人信息。

（二）共享

1. 我们不会向第三方分享您的个人信息，但以下情况除外：

1）在获取单独同意的情况下共享：获得您的单独同意后，我们会在您的同意范围内，与其他方共享您的个人信息；

2）我们可能会根据法律法规规定，或按政府主管部门的强制性要求，向相关的执法机构、监管机构、政府、法院或者其他第三方共享您的个人信息，该共享是我们认为必要的并且是为了（i）符合某一项适用法律法规；（ii）行使、建立或者抗辩我们的合法权利，或者（iii）保护您或者任何其他人的非常重要的权益；

3）与我们的关联公司共享：您的个人信息可能会与我们的子公司或关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，他们将征求您的授权同意。

2. 为了我们自己或者与第三方合作的统计分析、科学研究、医疗研发、相关科技产品的开发等目的，我们可能会将收集的您的个人信息进行去标识化或者匿名化处理后与第三方（例如科研机构）共享，例如：我们会将您的生物样本、样本衍生物和经分析产生的相关遗传信息中可以指向特定个人身份的信息进行分离。如涉及您个人信息共享的，我们会严格按照适用法规要求，根据实际情况履行相应义务，如获得审批或备案手续、通过伦理审查、另行获取您的知情同意。

（三）转让

我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人，以下情况除外：

事先获得您的明确授权或同意；
为满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；
如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并尽最大可能确保新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新获得您的授权同意。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

获得您的单独同意；
基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

（五）共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

根据您的要求签订和履行合同所必需；
为我们履行法定义务所必需（包括可能向司法或执法部门提交您的个人信息）；
为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
法律、行政法规规定的其他情形。

四、我们如何存储您的个人信息

存储地点： 我们会按照适用中国法律法规的要求将收集的您的个人信息存储在中国境内。

存储期限： 我们将会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非按照法律要求需要延长保留期或受到您的允许。针对不同场景和不同的服务，您的个人信息的存储期限可能也会有所不同。例如，您的账户信息是我们为您提供服务所必须的，我们会持续保留您的账户信息直到您终止使用我们的服务或主动注销账号。又如我们向您采集的生物样本，若在我们完成特定检测服务后仍有剩余，我们可能会为您保留以供下次检测服务使用，当您为我们提供的生物样本因为变质无法使用时，我们也会及时进行销毁。您也可以选择要求我们删除您的基因数据，但请注意在删除您的基因数据后，您将无法使用我们目前提供的服务，以及不时推出的付费或者免费的更新服务。

五、我们如何保护您的个人信息

我们重视您的个人信息安全，并采用适当的物理、管理和技术保障措施来保护您的个人信息以防止其遭到未经授权访问、披露、使用、修改、损毁或丢失。例如，我们会对网站提供安全的浏览方式，我们会使用加密技术确保信息使用和传输的机密性；我们会使用保护机制防止信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问您的个人信息，并与员工签署保密协议；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们会尽力保护您的个人信息。我们也请您理解，任何安全措施都无法做到无懈可击。

若发生个人信息泄露等安全事件，我们会启动应急预案，防止安全事件扩大，并以推送通知、公告等形式告知您。我们对如下的原因导致的个人信息泄露不承担责任。

由于您将您的密码告知他人或与他人共享注册账户与密码，由此导致的任何个人信息的泄露，或其他非因我们的原因导致的个人信息泄露；
任何由于黑客攻击、电脑病毒侵入及其他不可抗力事件导致用户个人信息被损坏、丢失、泄露、被盗用、被篡改等；
您自行向第三方公开个人信息。

六、您的个人信息主体权利

您有权行使中国法下的法定个人信息主体权利，如您可以访问、更正、更新以及删除我们收集和处理的您的个人信息，以及撤回您授予我们的同意。我们将会按照适用的数据保护法律的要求以及时间响应您的个人信息主体权利请求。

（一）访问、更正、更新您的个人信息

若您需要访问或修改在使用我们的服务过程中产生的个人信息，您可按照本隐私政策第九条“联系我们”中提供的信息与我们联系。您可以通过基因宝App的“原始数据”功能，在填写您的邮箱地址后获得您的基因检测原始数据。

（二）删除您的个人信息

如果您希望删除您的个人信息，您可以通过本隐私政策第九条“联系我们”中提供的信息与我们联系。请您务必充分考虑：一旦我们进行删除的操作，将无法撤回，您将无法要求我们再次为您提供已删除的个人信息。

（三）撤回同意或改变您授权同意的范围

您可按照本隐私政策第九条“联系我们”中提供的信息要求撤回同意或改变您授权同意的范围，请您注意：当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理的合法性及效力。

（四）响应您的行权请求

我们会按照适用数据保护法律的要求响应您的行权请求。为保障安全，在某些场景下，我们需要验证您的身份，然后再处理您的请求。我们将在15个工作日内作出答复。

对于您的合理请求，我们原则上不收费。但是针对您多次重复、超出合理限度的请求，我们将收取一定的成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下场景中，我们将无法响应您的行权请求：

如果您的请求与我们履行法律法规规定的义务所相悖；
如果请求的信息与国家安全、国防安全直接相关；
如果请求的信息与公共安全、公共卫生、重大公共利益直接相关；
如果请求的信息与刑事侦查、起诉、审判和执行判决直接相关；
如果我们有充分的证据证明您存在主观恶意或者滥用权利时；
出于维护您或者其他个人的生命、财产等重大合法权益但又很难得到您的授权同意的；
如果响应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害；
如果请求的信息涉及商业秘密。

七、您的个人信息的存储以及如何在全球范围转移

我们收集的您的个人信息将存储于中华人民共和国境内。如果出于本隐私政策中所列的使用目的，我们需要向国外的机构传输您的个人信息时，我们会严格按照适用的法律法规的规定执行，并在需要时经有关监管部门批准，保证您的个人信息安全。我们也会在技术可行的情况下在将您的个人信息进行跨境传输之前，采取例如去标识化等措施来保护您的个人信息。

八、本隐私政策如何更新

我们保留不时更新或修改本隐私政策的权利。如果我们的隐私政策变更，我们会将最新版的隐私政策在本页面发布。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

如果我们对隐私政策做出了重大变更，我们会按照适用数据保护法律的要求通过不同渠道向您发送变更通知，如向您发送邮件。这些重大变化包括但不限于：

我们的服务模式发生重大变化，比如我们处理您个人信息的目的、方式和范围
我们在所有权结构、组织架构等方面发生重大变更，比如业务调整、破产并购等引起的所有者变更；
您的个人信息的共享、转让或者公开披露的对象发生变化；
您的个人信息主体权利以及行权方式等发生重大变化；
我们的联系方式发生变化；
个人信息安全影响评估报告表明处理您的个人信息会有高风险。

您可以通过本隐私政策首页的“最后更新于”了解到本隐私政策的更新时间。

九、联系我们

若您对我们的服务以及本隐私政策有任何疑问、建议，或需要行使您的个人信息主体权利，请通过以下联系方式与我们联系。我们将在合理的时间内予以回复。

电子邮件：guangzhoulasuo@126.com
服务与支持：020-39089653

十、争议解决

如果您对于本隐私政策以及我们的服务有任何争议，您可以通过本隐私政策第九条“联系我们”中提供的信息与我们联系，我们会尽力解决您的问题。当然，您也可以按照适用的法律的要求通过有关外部纠纷解决机构维护您的合法权益，比如我们的住所地有管辖权的人民法院。本隐私政策不会限制您作为个人信息主体根据中国法律所享有的权利。