河维欧生物隐私政策

一、我们如何收集和使用您的个人信息

1. 网站访问与运行

当您访问本网站时，我们可能自动收集以下必要信息：

• 设备信息，如设备型号、操作系统、浏览器类型及版本；
• 网络信息，如 IP 地址、网络运营商、访问时间、访问页面及页面停留情况；
• 日志信息，如操作记录、错误日志、Cookie 标识符及类似技术信息。

我们收集上述信息，用于保障网站安全稳定运行、识别异常访问、优化网站展示效果、排查故障及改善服务体验。

2. 技术咨询与商务沟通

当您通过"预约技术沟通""索取技术方案""联系我们"或其他咨询入口提交信息时，我们可能收集：

• 姓名；
• 单位或机构名称；
• 电子邮箱；
• 联系电话；
• 您感兴趣的服务类别；
• 您主动填写的需求描述、项目背景、样本或技术需求信息；
• 您通过邮件、电话、微信或其他方式向我们提供的沟通内容。

我们使用上述信息与您联系、回复咨询、评估技术需求、提供方案、报价、售前支持、售后支持及处理合作事项。

请注意：您在需求描述中应避免提供不必要的个人健康信息、患者信息、样本受试者身份信息或其他敏感个人信息。若您的项目涉及人体样本、遗传信息、健康信息或临床研究数据，应由您确认已经取得相应个人同意、伦理批准及法律法规要求的授权。

3. 产品购买、订单处理与客户服务

当您在 HEVIOU 生物试剂商城浏览、下单、查询订单、联系客户服务或申请售后支持时，我们可能收集：

• 收货人姓名；
• 联系电话；
• 收货地址；
• 单位名称、纳税人识别号及发票信息；
• 所购产品、数量、价格、订单编号、付款状态、物流状态；
• 售后申请、退换货原因、沟通记录及必要的证明材料；
• 您主动提供的其他与订单履行有关的信息。

我们处理上述信息，用于确认订单、履行供货及配送义务、开具发票、处理售后请求、进行账务管理、防范交易风险及满足法律法规要求。

4. 资料下载、活动报名与订阅

当您下载产品手册、技术资料、参加线上或线下活动、订阅技术资讯或市场信息时，我们可能收集您的姓名、单位、职务、联系方式、关注领域及报名信息。

我们将仅在实现相关服务目的所必需的范围内使用该等信息。您可随时通过本政策载明的联系方式取消接收非必要的市场推广信息。

二、Cookie 及类似技术

为确保网站正常运行、记住您的偏好、分析访问情况并提升服务体验，我们可能使用 Cookie、Local Storage、像素标签及其他类似技术。

您可以通过浏览器设置删除或拒绝 Cookie。请注意，部分 Cookie 属于网站运行所必需；如您拒绝相关 Cookie，网站部分功能可能无法正常使用。

如我们接入第三方统计、客服、支付、物流或其他服务工具，将在实际启用前通过网站页面、弹窗、隐私设置或补充说明向您告知相关情况。

三、我们如何委托处理、共享、转让和公开披露个人信息

1. 委托处理

为向您提供服务，我们可能委托受我们约束的服务提供商处理部分个人信息，例如云服务、网站运维、订单系统、物流配送、发票服务、客户服务及信息安全服务提供商。

我们会与受托方签署保密和数据处理协议，并要求其仅按照我们的指示、在约定范围内处理您的个人信息。

2. 共享

除非取得您的单独同意或法律法规另有规定，我们不会向其他公司、组织或个人共享您的个人信息。

在订单履行、物流配送、发票开具、支付结算、售后服务或您主动选择第三方服务时，我们可能在必要范围内向相关合作方提供必要信息。

3. 转让

如发生合并、分立、收购、资产转让、破产清算或其他可能导致个人信息控制者变更的情形，我们将依法向您告知接收方名称或联系方式，并要求接收方继续履行本隐私政策项下的义务。

4. 公开披露

我们不会公开披露您的个人信息，除非已取得您的单独同意，或法律法规、行政机关、司法机关依法要求我们公开披露。

四、敏感个人信息及科研、检测服务中的特殊数据

个人健康信息、医疗信息、人体生物样本信息、遗传信息、特定身份信息、金融账户信息、行踪轨迹信息等可能属于敏感个人信息。

河维欧网站当前主要面向科研机构、生物医药企业、医院、临床研究机构及 CRO/CDMO 等专业客户提供产品与技术服务。若您委托我们开展测序、基因编辑、免疫组库、HLA 分型、单细胞分析、检测、数据分析或其他可能涉及人体样本、遗传资源、健康信息或临床数据的服务：

• 相关服务的具体数据处理事项应以双方签署的项目合同、保密协议、数据处理协议、样本检测协议或其他专项文件为准；
• 您应确保已依法获得样本提供者、受试者、患者或相关主体的有效授权，并取得适用法律法规、伦理委员会及主管部门要求的批准或备案；
• 未经双方书面确认及依法取得必要授权，我们不会将相关数据用于与委托项目无关的目的；
• 对涉及人类遗传资源、临床研究、医疗数据或跨境数据传输的项目，双方应另行确认适用的审批、备案、安全评估、标准合同或认证要求；
• 若您提供的信息超出实现服务目的所必需的范围，我们有权要求您进行删除、脱敏、匿名化或补充合法授权文件。

五、个人信息的存储期限和地点

我们在中华人民共和国境内收集和产生的个人信息，原则上存储于中华人民共和国境内。

我们仅在实现处理目的所必需的最短期限内保存您的个人信息，法律法规另有规定或为履行法定义务、解决争议、维护合法权益所必需的除外。

不同类型信息的通常保存期限如下：

• 咨询与商务沟通记录：自最后一次有效沟通起 3 年；
• 订单、交易、物流及售后信息：自交易完成起不少于法定保存期限；
• 网站日志与安全记录：通常保存不超过 6 个月；
• 项目服务数据：以项目合同、数据处理协议或适用法律法规规定为准。

超过保存期限后，我们将依法删除、匿名化处理或采取其他适当措施。

六、我们如何保护您的个人信息

我们采取合理的管理、技术和物理安全措施保护您的个人信息，包括但不限于：

• 访问控制及权限分级；
• 身份认证和账号权限管理；
• 数据传输加密、存储加密或脱敏处理；
• 日志审计、异常行为监测及安全事件处置；
• 员工保密义务及个人信息保护培训；
• 与合作方签署保密和数据安全条款。

但请理解，互联网环境并非绝对安全。我们将尽力保护您的个人信息安全；如发生或可能发生个人信息泄露、篡改、丢失等安全事件，我们将依法采取补救措施，并在法律法规要求的范围内向您告知相关情况。

七、您的权利

在法律法规规定的范围内，您有权：

• 查询、复制您的个人信息；
• 更正、补充不准确或不完整的个人信息；
• 删除不再必要、违法处理或您撤回同意后的个人信息；
• 撤回授权同意；
• 注销相关账号；如网站未提供账号体系，您可要求停止进一步处理您的个人信息；
• 获取本隐私政策的解释；
• 向有关主管部门投诉或举报。

您可通过本政策"联系我们"部分提供的方式提交请求。为保护您的信息安全，我们可能要求您提供必要证明材料以核验身份，并将在合理期限内处理和回复。

八、未成年人个人信息

本网站及相关服务主要面向科研机构、企业、医院及其他专业客户，不以未成年人为服务对象。

如我们发现未在监护人同意的情况下收集了未成年人的个人信息，我们将尽快删除或依法处理相关信息。监护人认为未成年人向我们提供了个人信息的，可通过本政策载明的联系方式与我们联系。

九、本政策的更新

我们可能因业务变化、法律法规要求、服务功能调整或安全管理需要更新本隐私政策。

如更新内容对您的个人信息权益产生重大影响，我们将通过网站公告、弹窗提示、页面展示或其他合理方式向您告知。更新后的隐私政策自公布或载明的生效日期起生效。

十、联系我们

个人信息处理者：武汉河维欧生物科技有限公司

• 电子邮箱：492089965@qq.com
• 客服热线：188-7149-2517
• 客服微信：HEVIOU-Service

如您对本隐私政策、个人信息处理活动或您的个人信息权利有任何疑问、意见或投诉，请通过上述方式联系我们。

如您对我们的处理结果不满意，您还可向有管辖权的个人信息保护主管部门投诉或举报。