广州拉索隐私政策

最后更新于：2021年1月21日

广州拉索生物科技有限公司及其全资子公司广州拉索医学检验实验室（“广州拉索”或者“我们”）尊重您的隐私权利并且重视保护您的个人信息。因此，我们制定了本隐私政策来帮助您更好地了解我们如何收集、使用、存储和处理您的个人信息（“隐私政策”）。本隐私政策适用于我们为您提供的基因检测以及有关服务（“服务”）。在您使用我们的服务前，请您了解并确认所有隐私政策中所述的内容，特别是加粗提醒您注意的部分。如果您对本隐私政策有任何疑问，请通过本隐私政策第八条“联系我们”中提供的信息与我们联系。

本隐私政策依据适用的中国数据保护法律法规制定。本隐私政策中所指的“个人信息”指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，包括姓名、身份证件号码、通讯地址、住址、账号信息、财产状况、行踪轨迹、基因信息等。个人信息包括中国数据保护法律法规中规定的个人敏感信息。

本隐私政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何共享、转让、公开披露您的个人信息

三、我们如何存储您的个人信息

四、我们如何保护您的个人信息

五、您的个人信息主体权利

六、您的个人信息如何在全球范围转移

七、本隐私政策如何更新

八、联系我们

九、争议解决

一、我们如何收集和使用您的个人信息

（一）在您购买和使用我们的服务时，我们会按照如下的方式收集和使用您的个人信息：

1. 向您寄送唾液盒

为了向您寄送唾液盒，我们需要收集您的联系信息，这包括您的姓名、手机号码、邮寄地址。如果您不提供这些个人信息或者提供的信息有误，我们可能无法向您寄送唾液盒。

2. 绑定唾液盒

当您收到唾液盒后，您需要通过北京拉索生物科技有限公司（“北京拉索”）的基因宝App扫描或者输入唾液盒编号以绑定您的唾液盒。在绑定唾液盒的过程中，您需要向北京拉索提供您的唾液盒信息（唾液盒昵称、唾液盒主人和您的关系）以及您的基本信息（包括但不限于出生日期、性别、姓名、民族和出生地等）。请您在向北京拉索提供您的个人信息前仔细阅读北京拉索的隐私政策，我们不对您向北京拉索提供个人信息的行为负责。

3. 为您提供基因检测服务，更新和推送基因检测报告

您需要向我们提供唾液样本以供我们从唾液样本中提取您的DNA并进行检测。我们会对您的生物样本进行处理和分析，进而获得您的遗传数据（包括基因型）。

我们会通过API将您的基因检测报告提供给北京拉索，北京拉索会通过其基因宝App向您更新和推送基因检测报告。我们不会将您的基因原始数据提供给北京拉索。

您可以代他人购买基因检测服务和提交检测样本。在您提供他人的生物样本之前，请您确定您已经获得了其充分授权。

4. 客户服务

当您联系客户服务时，我们会收集您的联系方式以及具体沟通内容，以便于回复和跟踪处理您的问题和咨询。

5. 数据统计分析和研究

我们会将收集的您的个人信息（包括但不限于您的生物样本和从样本中分析得到的数据）进行去标识化或者匿名化处理后，用于有关的统计分析、研究和商业化利用的目的。

（二） 我们如何处理未成年人的个人信息

我们主要面向成年人提供服务。

如果您是18周岁以下的未成年人，您只能在父母或监护人的监护下使用我们的服务。如果没有父母或监护人的同意，未满18周岁的未成年人不得向我们提供任何个人信息。我们建议您请您的父母或监护人仔细阅读本隐私政策，并在征得您的父母或监护人同意的前提下使用我们的服务和向我们提供信息。父母或监护人可以用自己的名义向我们提供被监护人的信息以及使用我们的服务。对于经父母或监护人同意使用我们的服务而收集未满18周岁的未成年人的个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未满18周岁的未成年人所必要的情况下使用、共享、转让或披露此信息。

如果我们发现自己在未事先获得父母或监护人同意的情况下收集了未满18周岁的未成年人的个人信息，我们会设法尽快删除或者匿名化处理这些信息。

二、我们如何共享、转让、公开披露您的个人信息

（一）委托处理

我们的服务中的某些具体模块或功能由外部供应商提供，例如我们会委托物流公司向您发货，委托云服务提供商提供云计算存储，委托服务提供商来协助我们提供客户支持。

对我们委托处理个人信息的公司、组织和个人，我们会与其签署保密协议，要求其按照我们的要求、本隐私政策以及适用数据保护法律来处理您的个人信息。

（二）共享

1. 我们不会向第三方分享您的个人信息，但以下情况除外：

1) 在获取明确同意的情况下共享：获得您的明确同意后，我们会在取得您同意时向您告知的目的范围内，与其他方共享您的个人信息；

2) 我们可能会根据法律法规规定，或按政府主管部门的强制性要求，向相关的执法机构、监管机构、政府、法院或者其他第三方共享您的个人信息，该共享是我们认为必要的并且是为了（i）符合某一项适用法律法规；（ii）行使、建立或者抗辩我们的合法权利，或者（iii）保护您或者任何其他人的非常重要的权益。

3) 与我们的关联公司共享：您的个人信息可能会与我们的子公司或关联公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，他们将征求您的授权同意。尤其是，我们会通过API将您的基因检测报告提供给北京拉索或者其他我们授权的信息提供平台，由北京拉索或该等授权平台通过其App或小程序向您提供推送和更新基因检测报告等有关服务。

2. 为履行与您的合同或者其他必要的情况，为了实现本隐私政策中声明的目的，我们的某些服务将由授权合作伙伴提供（例如物流、云计算存储），因此我们可能向授权合作伙伴共享您的某些个人信息，以便向您提供相应的服务。例如，您购买我们的服务时，我们必须与物流服务商共享您的个人信息才能进行唾液盒等设备的物流配送。我们只会共享提供服务所必要的个人信息，我们的合作伙伴无权将共享的个人信息用于任何其他用途。

3. 为了我们自己或者与第三方合作的统计分析、科学研究、医疗研发、相关科技产品的开发等目的，我们可能会将收集的您的个人信息进行去标识化或者匿名化处理后与第三方（例如科研机构）共享，例如：我们会将您的生物样本、样本衍生物和经分析产生的相关遗传信息中可以指向特定个人身份的信息进行分离。

（三）转让

我们不会将您的个人信息转让给除关联公司外的任何公司、组织和个人，以下情况除外：

1. 事先获得您的明确授权或同意；

2. 为满足法律法规、法律程序的要求或强制性的政府要求或司法裁定；

3. 如果我们或我们的关联公司涉及合并、分立、清算、资产或业务的收购或出售等交易，您的个人信息有可能作为此类交易的一部分而被转移，我们将确保该等信息在转移时的机密性，并尽最大可能确保新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新获得您的授权同意。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

  1. 获得您的明确同意；
  2. 基于法律法规、法律程序、诉讼或政府主管部门强制性要求下。

（五）共享、转让、公开披露个人信息时事先征得授权同意的例外

在以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

  1. 与我们履行法律法规规定的义务相关的；
  2. 与国家安全、国防安全直接相关的；
  3. 与公共安全、公共卫生、重大公共利益直接相关的；
  4. 与犯罪侦查、起诉、审判和判决执行等直接相关的；
  5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您的授权同意的；
  6. 您自行向社会公众公开的个人信息；
  7. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

三、我们如何存储您的个人信息

存储地点：我们会按照适用中国法律法规的要求将收集的您的个人信息存储在中国境内。

存储期限：我们将会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非按照法律要求需要延长保留期或受到您的允许。

四、我们如何保护您的个人信息

我们重视您的个人信息安全，并采用适当的物理、管理和技术保障措施来保护您的个人信息以防止其遭到未经授权访问、披露、使用、修改、损毁或丢失。例如，我们会使用保护机制防止信息遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问您的个人信息，并与员工签署保密协议；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。我们会尽力保护您的个人信息。我们也请您理解，任何安全措施都无法做到无懈可击。

若发生个人信息泄露等安全事件，我们会启动应急预案，防止安全事件扩大，并以推送通知、公告等形式告知您。我们对如下的原因导致的个人信息泄露不承担责任。

  1. 任何由于黑客攻击、电脑病毒侵入及其他不可抗力事件导致用户个人信息被损坏、丢失、泄露、被盗用、被窜改等；
  2. 您自行向第三方公开个人信息。

五、您的个人信息主体权利

您有权行使中国法下的法定个人信息主体权利，如您可以访问、更正、更新以及删除我们收集和处理的您的个人信息，以及撤回您授予我们的同意。我们将会按照适用的数据保护法律的要求以及时间响应您的个人信息主体权利请求。

（一）访问、更正、更新您的个人信息

若您需要访问或修改在使用我们的服务过程中产生的个人信息，您可按照本隐私政策第八条“联系我们”中提供的信息与我们联系。

若您希望获得您的基因检测原始数据，请您按照本隐私政策第八条“联系我们”中提供的信息与我们联系，邮件标题请注明“原始数据请求”，在邮件正文中写明您的样本编号，以及该样本绑定的手机。我们的工作人员收到请求并验证相关信息后，会通过系统将原始数据以附件方式发送至您的邮箱。请注意，只有对所有检测内容完成付费的唾液盒，可以获取原始数据；若该唾液盒下存在未付费的检测内容，我们的系统将不会发送原始数据。如果是您需要访问您未购买的检测项目的内容但已经检测的数据，我们有权向您收取该等检测项目的费用。

（二）删除您的个人信息

如果您希望删除您的个人信息，您可以通过本隐私政策第八条“联系我们”中提供的信息与我们联系。请您务必充分考虑：一旦我们进行删除的操作，将无法撤回，您将无法要求我们再次为您提供已删除的个人信息。

（三）撤回同意或改变您授权同意的范围

您可按照本隐私政策第八条“联系我们”中提供的信息要求撤回同意或改变您授权同意的范围，请您注意：当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务。但您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的个人信息处理的合法性及效力。

（四）响应您的行权请求

我们会按照适用数据保护法律的要求响应您的行权请求。为保障安全，在某些场景下，我们需要验证您的身份，然后再处理您的请求。我们将在15个工作日内作出答复。

对于您的合理请求，我们原则上不收费。但是针对您多次重复、超出合理限度的请求，我们将收取一定的成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下场景中，我们将无法响应您的行权请求：

  1. 如果您的请求与我们履行法律法规规定的义务所相悖；
  2. 如果请求的信息与国家安全、国防安全直接相关；
  3. 如果请求的信息与公共安全、公共卫生、重大公共利益直接相关；
  4. 如果请求的信息与刑事侦查、起诉、审判和执行判决直接相关；
  5. 如果我们有充分的证据证明您存在主观恶意或者滥用权利时；
  6. 出于维护您或者其他个人的生命、财产等重大合法权益但又很难得到您的授权同意的；
  7. 如果响应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害；
  8. 如果请求的信息涉及商业秘密。

六、您的个人信息的存储以及如何在全球范围转移

我们会将收集的您的个人信息存储于中华人民共和国境内，不会向境外传输您的个人信息。

七、本隐私政策如何更新

我们保留不时更新或修改本隐私政策的权利。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。

您可以通过本隐私政策首页的“最后更新于”了解到本隐私政策的更新时间。

八、联系我们

若您对我们的服务以及本隐私政策有任何疑问、建议，或需要行使您的个人信息主体权利，请通过以下联系方式与我们联系。我们将在合理的时间内予以回复。

九、争议解决

如果您对于本隐私政策以及我们的服务有任何争议，您可以通过本隐私政策第八条“联系我们”中提供的信息与我们联系，我们会尽力解决您的问题。当然，您也可以按照适用的法律的要求通过有关外部纠纷解决机构维护您的合法权益，比如我们的住所地有管辖权的人民法院。本隐私政策不会限制您作为个人信息主体根据中国法律所享有的权利。