版本公布日期：2024.3.7

版本生效日期：2024.3.7 

深圳晶泰科技有限公司（以下簡稱“我們”或“晶泰科技”）是晶泰科技網站（“https://xtalpi.com/”）的運營者和個人信息處理者。我們深知個人信息對用戶（以下簡稱“您”）的重要性，尊重并致力于保護您的個人信息。我們制定了本隱私政策（以下簡稱“本政策”），其中涵蓋了我們如何在您訪問和使用晶泰科技網站或者通過其他方式與我們互動時，收集、使用、披露、保護、傳輸及存儲您的個人信息的條款。

了解本政策中的內容，對于您行使個人權利及保護您的個人信息至關重要。在您開始使用我們的服務或向我們提供您的個人信息前，請您務必先仔細閱讀和理解本政策，并確認您可以按照本政策的指引做出您認為適當的選擇。

您承諾在您開始使用我們的服務時已滿18周歲。如您是不滿18周歲的未成年人，則需要您的監護人同意您使用我們的服務，并在監護人的指導下使用我們的服務。

本政策將幫助您了解以下內容：

一、定義及適用范圍

二、我們如何收集、使用和存儲您的個人信息

三、我們如何使用cookie和同類技術

四、我們如何委托處理、共享、披露您的個人信息

五、我們如何跨境傳輸您的個人信息

六、我們如何保護您的個人信息

七、您的權利

八、我們如何處理未成年人的個人信息

九、隱私政策的更新

十、如何聯系我們

一、定義及適用范圍

（一）基本定義

1. 個人信息：個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。

2. 敏感個人信息：敏感個人信息是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息。我們會在本政策中將敏感個人信息以顯著形式標識，并在收集前另行單獨告知提醒您注意。

3. 服務：本政策所稱服務包含我們通過晶泰科技網站和其他互動渠道、及我們通過其他第三方（如第三方招聘平臺）為您提供的相關服務。但不包括我們已擁有個人信息處理規則的產品和/或服務。

（二）適用范圍的例外

1. 我們的服務中可能含有第三方網站、產品與服務的域名鏈接。所有含有第三方網站、產品與服務的鏈接僅為方便您的使用而提供。我們對此類第三方和其鏈接內容無控制權，無法對鏈接內容提供任何明示和暗示的保證，此類鏈接也不能視為我們對鏈接內容的推薦或授權。該等第三方受他們的個人信息保護規則約束，因此，您在向該等第三方提交個人信息之前，您需要另行查閱該主體告知的個人信息處理規則。

2. 本政策并不適用于我們擁有獨立個人信息處理規則的產品和/或服務，對于前述產品和/或服務收集的個人信息，您需要另行查閱該產品和/或服務中告知的個人信息處理規則。

二、我們如何收集、使用和存儲您的個人信息

（一） 概述：

1. 我們會遵循正當、合法、必要和誠信的原則，出于本政策所述的明確、合理目的，采取對您權益影響最小的方式，收集和使用您在使用服務過程中主動提供或因使用服務而產生的個人信息，或者依據法律法規向第三方獲取您的個人信息。如果我們要將您的個人信息用于本政策未載明的其它用途或目的、或處理方式及種類發生變化，我們將以合理的方式向您告知，并在基于個人同意處理個人信息時重新取得您的同意。

2. 晶泰科技網站作為我們的資訊和產品信息發布平臺，將面向公眾提供企業新聞資訊、晶泰科技產品與/或服務宣傳、漏洞收集、招聘信息展示、企業聯系方式等內容與服務。為實現向您提供瀏覽服務，我們須根據法律規定而收集、使用與之對應的必要的信息。如您拒絕提供相應信息，您可能將無法正常使用我們的相應服務。

3. 對于不同地區的用戶提供的個人信息，我們將遵循當地適用的個人信息保護法規要求，對您的個人信息進行收集、使用、存儲等處理和保護。

4. 為實現向您提供我們除瀏覽服務外的其他服務，您可選擇同意或不同意我們收集、使用相應的個人信息。如您拒絕提供，您僅無法正常使用相應個人信息對應的服務，但不會影響您使用瀏覽或使用我們的其他服務。

（二）我們會出于以下目的、方式收集、使用您以下類型的個人信息：

1. 瀏覽晶泰科技網站

當您瀏覽晶泰科技網站時，為了向您展示我們的產品和/或服務，我們會利用谷歌分析收集您的設備服務日志信息，包括：訪問時間、訪問地區、訪問設備、訪問瀏覽器、訪問系統、行為流、停留時間等。

2. 聯系我們

當您對我們的產品/服務感興趣、向我們提交產品漏洞信息、提交舉報/建議或商業咨詢需要與我們聯系時，我們可能會收集您的姓名、您感興趣的業務、您所在的行業類型、您所在的公司/單位、您的部門/職務、您工作所在的省市、您的手機號碼、您的工作郵箱、您期望溝通的人員類型、您期望的交流方式、您的具體需求/備注。其中，您的姓名、您感興趣的業務、您所在的行業類型、您所在的公司/單位、您的部門/職務、您工作所在的省市、您的手機號碼、您的工作郵箱、您期望溝通的人員類型、您期望的交流方式為必填信息，您的具體需求/備注為可選信息。收集必填信息是為了了解您的訴求并與您取得聯系，收集可選信息是為了更好地、盡快地為您提供處理結果、方案、回應等信息。如您不同意向我們提供上述必要的個人信息，我們將可能無法與您溝通和響應您的訴求。

3. 商業伙伴管理

如果您或您所屬的組織是我們的商業伙伴，我們可能在您或您所屬的組織與我們互動時，收集您的姓名、聯系方式、收件地址，以與您或您所屬的組織建立和開展商業合作。

4. 招聘求職

您可以通過網站-“聯系我們”下的“社會招聘”和“校園招聘”以查看我們的招聘職位詳情。該網頁鏈接第三方招聘平臺，如您有意向加入我們，您可以通過注冊/登錄第三方招聘平臺的賬戶進行簡歷投遞。我們將通過第三方招聘平臺獲得包含您個人信息的簡歷，以便我們能了解您的個人背景、與您聯系并完成招聘相關的流程。您的簡歷可能包含您的敏感個人信息。如您不提供包含您個人信息的簡歷，您可能無法通過參與我們的招聘活動。請您在使用第三方招聘平臺服務、提供您的個人信息之前，查閱該第三方告知您的個人信息處理規則和/或服務協議。

（三）我們如何使用您的個人信息

您同意并授權我們留存所收集的信息，并用于如下用途：

1. 向您提供本政策項下的服務；

2. 用于法律法規、法院命令或其他法律程序、或有權政府機關要求的用途；

3. 其他經您授權同意或適用法律要求的情形。

如我們要將您的個人信息用于本政策之外的目的，或收集您其他的個人信息，我們將會事先征求您的同意。在未取得您同意之前，我們不會將您的個人信息用于其他用途，亦不會額外收集您其他的個人信息。

（四）我們如何存儲您的個人信息

我們會按照適用的中國法律法規的要求，將收集的您的個人信息存儲在中國境內，有些您的個人信息也會存儲在中國境外或者為了實現本政策規定的目的，而被傳輸至中國境外。（具體請見下方“我們如何跨境傳輸您的個人信息”部分的說明）

我們將依據任何法律、會計或報告要求，將您的個人信息保存至滿足個人信息收集目的所需的保存時間，如果您撤回同意、請求刪除個人信息，或保留您的個人信息超出必要期限后，我們將對您的個人信息進行刪除或匿名化處理，但以下情況除外：

? 遵從法律法規有關信息留存的要求；

? 出于財務、審計、爭議解決等目的需要合理延長期限的；

? 其他在法律允許范圍內，為實現本政策中所描述的目的所必須的情況。

（五）除同意外的其他合法性事由

根據相關法律法規的規定，在以下情形中，我們可以在不征得您的授權同意的情況下收集、使用一些必要的個人信息：

1. 為訂立、履行您作為一方當事人的合同所必需；

2. 為履行我們的法定職責或者法定義務所必需；

3. 為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；

4. 依照《中華人民共和國個人信息保護法》的規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；

5. 法律、行政法規規定的其他情形。

三、我們如何使用cookie和同類技術

為確保網站正常運轉、為您獲得更輕松的查閱體驗、向您推薦您可能感興趣的內容、存儲偏好、重復填寫表單內容，我們會在您的計算機或移動設備上存儲名為 Cookie 的小數據文件。另外，我們也使用第三方服務方Google Analytics及百度統計的Cookie，以實施必要的統計分析。Cookie是網站在您查閱之時在您電腦或移動設備中保存的一個小型文本文件。Cookie通常包含標識符、站點名稱以及一些號碼和字符，用于區別您的電腦或移動設備與其他設備。

您可以通過更改您的瀏覽器設置限制/拒絕我們對Cookie的使用。您可以通過瀏覽器“設置/隱私設置與安全/清除瀏覽數據”選擇清除您的Cookie。大部分網絡瀏覽器都設有阻止Cookie的功能。如需詳細了解如何更改瀏覽器設置，請查閱您使用的瀏覽器的相關設置頁面。

四、我們如何委托處理、共享、披露您的個人信息

（一）委托處理

為了向您提供服務或實現上述信息使用的目的，我們可能需要委托第三方服務提供商處理您的個人信息，例如在招聘求職場景下，我們會委托第三方服務商收集和處理您求職、簡歷等相關的個人信息。

對我們委托處理個人信息的公司、組織和個人，我們會合理審查受托方的個人信息保護能力，與其簽署嚴格的保密協議或法律文件，約定委托處理的目的、期限、處理方式、個人信息的種類、保護措施以及雙方的權利和義務等事項，要求并監督受托方嚴格遵循本政策，并要求受托方采取充分的組織或技術措施保護您的隱私與個人信息。當受托方不再為您提供服務時，我們將刪除或通知受托公司刪除您的個人信息。

（二）共享

共享是指我們向其他個人信息控制者提供個人信息，且雙方分別對個人信息擁有獨立控制權的過程。一般情況下，我們不會對外共享您的個人信息，但以下情況除外：

1. 在獲取單獨同意情況下的共享：獲得您的單獨同意或主動發起的情形下，我們會向您指定的第三方共享您授權范圍內的信息；

2. 在法定情形下的共享：我們可能會根據法律法規規定、訴訟爭議解決需要，或按行政、司法機關依法提出的要求，對外共享您的個人信息。

（三）轉讓

我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情形除外：

1. 在獲取明確同意的情況下轉讓：獲得您的明確同意后，我們會向其他方轉讓您的個人信息；

2. 在涉及合并、收購或破產清算時，如涉及到個人信息轉讓，我們會在要求新的持有您個人信息的公司、組織繼續受此本政策的約束，否則我們將要求該公司、組織重新向您征求授權同意。

（四）公開披露

我們僅會在以下情形下，公開披露您的個人信息：

1. 獲得您明確同意后；

2. 基于法律的披露：在法律、法律程序、訴訟或政府主管部門強制性要求的情況下，我們可能會公開披露您的個人信息。

五、我們如何跨境傳輸您的個人信息

作為一家在全球多地展業的企業，在我們的日常業務以及與您或您所屬組織的合作中，我們會涉及到和不同國家的同事以及服務提供商等進行合作。為了實現本政策所述之目的，我們在履行了適用的中國法律法規的要求后，我們可能會在以下情形將您的個人信息傳輸到中國境外。我們將會要求境外的數據接收方采取相應的保護手段保護您的個人信息（這種保護手段應至少與中國法律規定的個人信息保護的水平相當）并且依照本政策的要求進行處理以及保護。

?在商業伙伴關系管理業務中，為了實現晶泰科技全球客戶及其聯系人的統一管理和維護，我們需要將商業伙伴聯系人的個人基本信息（如姓名、聯系方式、收件地址）傳輸給位于美國的XtalPi Inc.（聯系方式及行權渠道為ITSecurity@Xtalpi.com），該境外接收方將收集、使用和存儲您的個人信息。

六、我們如何保護您的個人信息

晶泰科技已于2019年獲得ISO27001信息安全管理體系認證。為了保障您的信息安全，我們會在現有技術水平下采取合理必要的措施保護您的信息，采取物理防護、安全技術、管理制度等措施來降低丟失、誤用、非授權查閱、披露和更改的風險，包括但不限于SSL加密傳輸、防火墻和加密存儲、物理查閱控制以及信息查閱授權控制。雖然我們審慎地采取了合理措施，但處于互聯網環境下，我們不能保證您的信息百分之百安全。

我們有網絡安全事件應急預案，及時處置系統漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，在發生危害網絡安全的事件時，我們會立即啟動應急預案，采取相應的補救措施，并按照適用法律及法規向有關主管部門報告或通知個人。

七、您的權利

作為個人信息主體，您依法享有以下權利。我們將通過如下方式，充分保障您行使您的各項權利。基于我們目前的服務能力，您可以參考下面的指引進行操作。

1. 查閱和復制或向指定第三方轉移您的個人信息：如您需要查閱我們收集的您的個人信息，或獲取我們收集的您的個人信息副本，您可通過發送電子郵件至contact@xtalpi.com的方式與我們聯系，我們會對您進行必要的身份驗證后，在符合相關法律規定且技術可行的前提下，將個人信息副本提交給您。如您請求將您的個人信息轉移至您指定的個人信息處理者，符合國家網信部門規定條件的，我們將提供轉移的途徑。

2. 更正、補充您的個人信息：當您發現我們處理的關于您的個人信息有錯誤時，您可以通過contact@xtalpi.com與我們聯系，要求我們做出更正或補充。

3. 刪除您的個人信息：當您不再使用我們的服務且要求刪除您的個人信息時，或我們違反法律法規或與您的約定收集、使用、與他人分享您的個人信息時，您可以通過發送電子郵件至contact@xtalpi.com的方式，告知我們刪除您的個人信息的需求及范圍，我們將進行相應的處理。如法律、行政法規規定的保存期限未屆滿，或者刪除您的個人信息從技術上難以實現的，我們會停止除存儲和采取必要的安全保護措施之外的處理。

4. 撤回您的同意：在基于同意授權的情況下，您可以隨時給予或收回您的授權同意。您可通過您可通過發送電子郵件至contact@xtalpi.com的方式，告知我們您撤回的同意的需求及撤回的范圍。請您理解，某些服務功能需要一些基本的個人信息才能得以完成，當您撤回同意或授權后，我們將無法為您繼續提供撤回同意所對應的服務，也不再處理您相應的個人信息。但您撤回同意的決定，不會影響此前我們基于您的同意而開展的個人信息處理。

5. 獲得對本政策的解釋或者行使適用數據保護法律下的其他權利：您可以通過發送電子郵件至contact@xtalpi.com的方式，要求我們對本政策向您進行解釋說明或要求行使適用數據保護法律下的其他權利。

6. 我們如何響應您的請求：我們將建立便捷的渠道和機制受理和處理您的請求。為保障安全，我們需先驗證您的身份，然后再處理您的請求。我們將在收到您申請后的15個工作日內完成身份核查和響應處理。若您的請求較為復雜，或需要過多技術手段，則我們會在法律法規規定的響應時間要求內，完成響應處理。對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度或需要過多技術手段的請求，我們將視情況收取一定成本費用。

八、我們如何處理未成年人的個人信息

1. 我們的服務主要面向有一定專業知識背景的成年人。因此，我們不會主動直接向未成年人收集其個人信息。對于經監護人同意而收集未成年人個人信息的情況，我們只會在受到法律允許、監護人同意或者保護未成年人所必要的情況下使用、共享、轉讓或披露此信息。

2. 如果有事實證明未成年人并未取得監護人同意的情況下注冊使用了我們的服務，在法定監護人告知我們并要求刪除的情況下，我們會設法盡快刪除相關個人信息。

九、隱私政策的更新

我們的隱私政策可能根據法律法規和業務情況的變化而更新。

1. 未經您明確同意，我們不會限制您按照本政策所應享有的權利。我們會在相關頁面（“晶泰科技首頁-底部-隱私政策”上發布對本政策所做的任何變更。

2. 對于個人信息處理者、處理目的、處理方式、處理的個人信息種類、保存期、數據主體權利等發生變更的，我們還會將變更部分向您告知。

十、如何聯系我們

如您對本政策有任何疑問，或者您對我們收集、使用、披露、共享或存儲您的個人信息有任何疑問，請通過以下方式與我們取得聯系。

深圳晶泰科技有限公司

服務郵箱：contact@xtalpi.com

聯系地址：深圳市福田區紅柳道2號國際生物醫藥產業園二期三層

若您對我們的回復不滿意，特別是認為我們的個人信息處理行為損害了您的合法權益，您還可以通過以下外部途徑尋求解決方案：提交深圳晶泰科技有限公司所在地有管轄權的法院，以訴訟方式解決。