更新与生效日期：【2024年1月24日】

北京微构工场生物技术有限公司（以下简称“微构工场”）非常注重保护访问微构工场网站的用户（以下简称“您”）的隐私和个人信息保护，并严格遵守《中华人民共和国民法典》《中华人民共和国消费者权益保护法》《中华人民共和国电子商务法》《中华人民共和国网络安全法》《中华人民共和国个人信息保护法》等相关法律法规的规定。

为进一步保障您的知情权，我们特制订《北京微构工场生物技术有限公司网站隐私政策》（以下简称“本隐私政策”），旨在让您清楚地了解：我们会如何收集及使用您的信息，我们如何保护您的个人信息，以及您作为个人信息主体所享有的权利。

本隐私政策适用于微构工场网站为您提供的各种服务。如您适用微构工场提供的某种或某几项服务有其单独的隐私政策的，该等服务对应的隐私政策将与本隐私政策一起构成一份完整的微构隐私政策。如您允许我们与第三方网站共享网站信息，则同时需受第三方网站服务条款和隐私政策的约束。需要说明的是，第三方作为信息控制方展示、链接或再封装我们的服务并向您提供的产品和服务，须遵循第三方隐私权政策的规定，我们无法了解或控制其信息收集使用目的，在您已查看并接受其隐私政策或隐私政策之前，请您谨慎访问或使用其服务。

微构工场深知个人信息对您的重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维持您对我们的信任，恪守原则，保护您的个人信息。同时，我们承诺，将按法律法规的要求采取相应的安全保护措施来保护您的个人信息。

请您在使用我们的服务前，务必确保仔细阅读并了解本隐私政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后开始使用。如果您不同意本隐私政策的任何内容，您应该立即停止使用。如对本隐私政策内容有任何疑问、意见或建议，您可通过我们在本隐私政策中提供的各种联系方式与我们联系。

本隐私政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息

2. 我们如何使用Cookie和同类技术暨Cookies政策

3. 我们如何委托处理、共享、转让、公开披露您的个人信息

4. 我们如何存储与保护您的个人信息

5. 您如何行使您的个人信息主体权利

6. 我们如何处理未成年人的个人信息

7. 您的个人信息如何在全球范围转移

8. 本隐私政策如何更新

9. 如何联系我们

1. 我们如何收集和使用您的个人信息

1.1 个人用户

在您使用我们的服务时，您需要或可以选择授权我们收集和使用个人信息，其中：

1）为了向您提供我们产品/服务的基本功能，您需要授权我们收集、使用必要个人信息，如您拒绝提供这些必要个人信息，您将无法正常使用我们的产品/服务。

2）如您提供的个人信息非您本人信息，您应确保您已获得相关个人信息主体合法有效的授权同意。

3）在部分情况下，我们会在您的同意范围内从第三方（例如，我们的合作方）处收集并使用您的个人信息。我们依照与第三方签订的合同以及相关法律法规的规定处理您的个人信息，同时请您详细阅读该第三方的个人信息保护政策及用户协议。如您拒绝第三方在提供服务时收集、使用您的个人信息，将可能导致您无法使用我们的部分功能。

4）在其它情况下，我们也可能采取自动化的手段收集信息。例如我们可能会在网站中使用诸如浏览器Cookies和其他类似技术。该信息将不会被用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。

5）请注意，若您在我们的网站等渠道主动提供您的个人信息时（例如寻求客户服务等），即代表您同意我们将根据您的需求，在必要限度内处理您主动提供的相关个人信息。

6）如果您已经同意我们将您的信息用于广告目的，但不再希望将来再接收来自微构工场的广告或调查，您可以随时撤销您的许可，您的相关信息将被删除。如就我们向您提供的广告有任何疑问，您可以通过本隐私政策披露的方式联系微构工场。

7）当您访问微构工场的网站时，我们可能会收集您的浏览器的类型/版本、使用的操作系统等信息，微构工场不会使用这些数据识别特定的人群，也不会将这些数据与其他数据源进行汇编，这些数据仅用于内部统计分析。

功能场景	您的个人信息	收集目的和用途
注册账号	姓名、性别（选填）、登录密码、邮箱、邮箱验证码	用于您注册/登录我们的会员帐户，以享受更优化的服务。注册会员帐户时，我们需要您提供邮箱和邮箱验证码进行身份验证，登录密码将作为用户登录时的身份验证。
账号设置	手机号码、出生日期、订阅信息服务、地址（均为选填项）	您可以选填您的手机号码、出生日期、是否订阅信息服务、地址信息，这将有助于我们更好地了解您并为您提供更好的购物及服务体验，包括更好地回答您的问题，处理和执行您的咨询和购买请求。
产品采购	姓名、地址（包括城市、街道和门牌号码、地址补充（如果适用）），您的手机或电话号码，您在微构工场购买产品名称、您在微构工场产品的购买日期，支付信息（包括支付时间、支付金额、支付渠道）	用于完成订单结算、支付和配送。
客户沟通	电话/手机号码、电子邮件地址	您同意我们的隐私政策并在提出咨询请求时向我们提供了您的电话/手机号码（或电子邮件地址），我们将通过电话（或电子邮件地址）与您联系，并基于向您提供所咨询服务的目的，向您提供产品服务。
广告和广告许可	电子邮件地址	如果您明确告知我们您同意将您的个人信息用于广告目的，微构工场会通过电子邮件向您发送有关微构工场产品和服务的信息。
您访问微构工场的网站	浏览器的类型/版本、使用的操作系统、Referrer URL（之前访问过的网站）、访问本网站的计算主机名（IP地址）、服务器请求时间	微构工场有可能自动收集通过您的浏览器发送给我们的信息并将其保存在我们的服务器日志文件中，为了开展数据分析和研究并改善我们向您提供的服务，确保所提供服务的安全性，当您与我们的品牌、网站和应用程序互动，我们可能收集相关信息，以了解用户如何使用该等品牌、网站和应用程序的。

1.2 其他用途

当我们要将个人信息用于本隐私政策未载明的其它用途时，会事先征求您的同意。当我们要将基于特定目的收集的个人信息用于其他目的时，我们会事先另行征求您的同意。

1.3 征得授权同意的例外

根据相关法律法规规定及国家标准，以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：

1）为订立、履行个人作为一方当事人的合同所必需；

2）为履行法定职责或者法定义务所必需；

3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5）依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6）法律法规规定的其他情形。

如我们停止运营我们的网站或服务，我们将及时停止继续收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，对所持有的个人信息进行删除或匿名化处理。

2. 我们如何使用Cookie和同类技术暨Cookies政策

为不断改善我们的网站内容并向您提供更好的服务体验，我们将通过Cookies及其他同类技术（包括但不限于网站信标、跟踪型URL、本地存储等）收集和储存您的某些终端设备数据与网站使用情况数据。

2.1 Cookies是什么？

Cookies是某些网站在您的设备上存储的小文件，它可以帮助网站记忆您访问网站的有关信息，以便您更便捷地再次访问该网站。不同类型的Cookies有不同的功能，通常其可用于提高网站导航效率、记住您的偏好设置以及改善您的用户体验，还可以确保您在线看到的广告与您和您的兴趣相关性更高。

2.2 Cookies有哪些类别？

按照留存时长，Cookies可以分为：

1）会话Cookies，仅在您打开某个网页时进行临时存储，一旦您关闭浏览器或会话结束，就会自动删除；

2）持久性Cookies，在特定时间段内存储在您的设备上，直到您主动删除或Cookies到期后被浏览器自动删除。

按照所有方， Cookies可以分为：

1）一方Cookies，由网站运营方直接发送到您的设备上的Cookies。运营方可在您的设备再次访问网站时利用其对您进行识别。

2）第三方Cookies，由第三方服务提供商在网站运营方的平台上提供，并可供该服务提供商用于在您的设备访问其它平台时对其进行识别。第三方Cookies最常用于平台分析或广告目的。

2.3 您如何管理和禁用Cookies

您可以通过在浏览器软件中开启cookie功能或执行相应操作，来管理Cookies、设置您的Cookies偏好，我们会严格遵守您的意愿使用Cookies但是清除浏览器设置中的Cookies意味着您在网站上的任何偏好设置都将丢失。

2.4 Cookies政策的更新

我们可能会更新此Cookies政策，并建议您不时查看本政策，以随时了解我们如何使用Cookies。

3. 我们如何委托处理、共享、转让、公开披露您的个人信息

3.1 委托处理

为了更好地实现我们产品/服务的功能，某些功能可能由我们的技术服务合作方提供，我们可能会委托他人处理您的某些个人信息。对我们委托处理您个人信息的公司、组织和个人，我们会与其签署严格的保密协定，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督，一旦委托关系终止，我们会要求受托人返还个人信息或予以删除，不得保留。我们会委托以下受托人来协助我们提供客户支持：

1）服务器托管公司：便于服务器托管公司为我们提供技术基础设施服务；

2）物流服务提供方：出于履行您与我们订立的购买、使用我们的产品的合同所必需之目的，为您寄送物品的，我们将委托第三方仓储、物流和服务供应商为您提供物流服务，我们可能向他们提供您的收货人姓名、收货人地址、收货人手机号码，以完成产品的配送。若您不提供此类信息，我们的前述合作伙伴将无法为您进行发货配送；

3）付款服务供应商：出于履行您与我们订立的购买、使用我们的产品的合同所必需之目的，我们需要将您的个人信息提供给付款服务供应商；

4）广告服务提供方：为了给您提供更加优质的服务，我们可能会将您的个人信息提供给广告服务合作伙伴；

5）网站管理服务商和信用评级公司，为了更好地分析我们服务的使用方式、衡量广告和服务的有效性或进行学术研究和调查，我们可能会将您的个人信息提供给网站管理服务商和信用评级公司。

3.2 共享

我们以谨慎、保密的方式对待您的个人信息。除以下情况外，我们不会在未经您许可的情况下向第三方或公众共享任何您的个人信息。

1）事先获得单独同意；

2）履行法定义务所必需的共享：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息；

3）您的个人信息可能会与微构工场的母公司或附属公司共享。我们只会共享必要的个人信息，且受本隐私政策中所约定目的的约束，如果我们共享您的敏感个人信息或关联公司改变个人信息的使用及处理目的，将再次征求您的授权同意。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的数据保护规范要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

3.3 转让

未经您的同意，我们不会将您的个人信息转移至第三方公司、组织或个人。如因合并、分立、解散、被宣告破产等原因确需转移，在转移之前，我们将向您告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们将要求其依照法律规定重新取得您的同意。

3.4 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1）获得您明确同意后，披露您所指定的个人信息；

2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

并且请您知悉：如您主动公开、共享您的相关信息到第三方平台（如微信好友/朋友圈/QQ/等）。在这种情况下，共享信息将被即时并广泛的传播。一旦您进行了此类信息的共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从我们网站中删除了您公开、共享的信息，该类信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联且不受我们控制的第三方独立地缓存、复制或存储，以及通过其他用户或该等第三方在公众可获知的领域保存。

4. 我们如何存储与保护您的个人信息

4.1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

4.2. 在数据使用上我们严格遵守对被授权访问数据的操作人员按照最小授权原则，使其只能访问职权所需的最少够用的个人信息，且仅具备完成职责所需的最小的数据操作权限。此外我们对数据的重要操作设置审批流程，并且对安全管理人员、数据操作人员、审核人员的角色进行分离设置。在数据传输上，我们采用强加密的方式对被传输的数据进行保护，在数据的本地化存储过程我们也采用了强加密的方式来进行数据保护。

4.3. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的最短期限内保留您的个人信息，除非确有需要延长保留期或法律法规有强制的留存要求。在您的个人信息超出保留期限后，我们会根据适用法律的要求删除或者匿名化处理您的个人信息。

4.4. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及其他与用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。请使用复杂密码，协助我们保证您的账号安全。

4.5. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。

4.6. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

5. 您如何行使您的个人信息主体权利

我们希望以透明的方式收集使用个人信息，并力求向您提供简便的选择，以帮助您实现包括查阅、补充、更正、删除您的个人信息，撤回您的同意或改变您授权同意的范围，或行使任何其他您可能享有的关乎您的个人信息的权利。

按照中国相关的法律、法规、标准，我们保障您对自己的个人信息行使以下权利：

5.1 查阅您的个人信息

您有权查阅您的个人信息，法律法规规定的例外情况除外。如果您想行使数据访问权，可以通过以下方式自行访问：

账户信息——如果您希望访问或编辑您的账户中的个人资料信息和支付信息、更改您的密码、更改地址簿信息，您可以通过访问微构工场官方网站（https://www.phabuilder.com/，https://www.biophamily.com）执行此类操作。

如果您无法通过我们的网站访问我们拥有的关于您的个人信息，您可以随时通过向phamily@phabuilder.com发送邮件的方式联系我们的客服并提出访问该等除密码信息以外的请求，在这过程中不会产生任何费用：

我们将在15个工作日内回复您的访问请求。特别提醒，收到您的访问请求后，为确保您个人信息的安全性，我们将验证您的身份（见本隐私政策“第5.7条”），并在验证通过的情况下向您提供我们拥有的关于您的信息的概览。

5.2 补充和更正您的个人信息

当您发现我们处理的关于您的个人信息不完整或有错误时，您有权要求我们做出更正和补充。您可以通过本隐私政策“5.1访问您的个人信息”中罗列的方式提出补充和更正申请。

如果您无法通过我们的网站更正这些个人信息，您可以随时通过向phamily@phabuilder.com发送邮件的方式联系我们的客服并提出更正该等除密码信息以外的请求，在这过程中不会产生任何费用。

我们将在15个工作日内回复您的更正请求。特别提醒，收到您的更正请求后，为确保您个人信息的安全性，我们将验证您的身份（见本隐私政策“第5.7条”），并在验证通过的情况下协助您完成个人信息的更正。

5.3 删除您的个人信息

在以下情形中，您可以通过向phamily@phabuilder.com发送邮件的方式向我们提出删除个人信息的请求：

1）如果我们处理个人信息的行为违反法律法规；

2）如果我们收集、使用您的个人信息，却未征得您的同意，或者您撤回同意；

3）如果我们处理个人信息的行为违反了与您的约定；

4）如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要；

5）如果我们停止提供产品或者服务，或者保存期限已届满。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

请知悉，当您从我们的服务中删除信息后，我们可能由于技术原因无法立即从备份系统中删除相应的信息，但会在备份更新时及时删除这些信息。

5.4 撤回您的同意或改变您授权同意的范围

每个业务功能需要一些基本的个人信息才能得以完成（见本隐私政策“第1部分”）。对于额外收集的个人信息的收集和使用，您可以通过微构工场官方网站中设置或与我们的客服联系或通过向phamily@phabuilder.com发送邮件的方式联系我们，给予或撤回您的授权同意。

当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

如果您不想接受我们给您发送的营销资讯，您随时可以取消。我们的所有营销资讯均内含供您选择日后不再接收资讯的简便方法，例如您可退订的链接。您也可选择退订特定渠道(例如电邮或短消息)的资讯，退订方法列于您在该等渠道收到的资讯之内。我们的部分(移动)应用程序可能也会向您发送资讯，包括推送信息。您可通过变更您的手机或应用程序设置而禁用此类信息，也可选择删除应用程序以停止接收信息。

若您不再愿意接收我们的所有资讯、也不希望我们将您的信息用于营销目的，您可使用您收到的资讯内含的退订链接发送请求，您也可通过向phamily@phabuilder.com发送邮件的方式联系我们。

5.5 个人信息主体注销账户

您随时可注销此前注册的账户，您可以通过向phamily@phabuilder.com发送邮件的方式联系我们实现您的注销权。

在注销账户之后，我们将停止为您提供服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

5.6 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们将在15个工作日内做出答复。如您不满意，还可以通过以下途径投诉：

电子邮件：phamily@phabuilder.com，请注明“投诉”

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1）与国家安全、国防安全直接相关的；

2）与公共安全、公共卫生、重大公共利益直接相关的；

3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

4）有充分证据表明您存在主观恶意或滥用权利的；

5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

6）涉及商业秘密的。

6. 我们如何处理未成年人的个人信息

如果没有监护人的同意，未成年人不得创建自己的微构工场账户。若您为18周岁以下的未成年人，建议您请您的监护人仔细阅读本隐私政策，并在征得您的监护人同意的前提下使用我们的服务或向我们提供信息。

对于可能涉及的不满14周岁的儿童个人信息，我们进一步采取以下措施予以保障：

1）对于收集到的儿童个人信息，我们除遵守本隐私政策关于用户个人信息的约定外，还会秉持正当必要、知情同意、目的明确、安全保障、依法利用的原则，严格遵循《儿童个人信息网络保护规定》等法律法规的要求进行存储、使用、披露，且不会超过实现收集、使用目的所必须的期限，到期后我们会对儿童个人信息进行删除或匿名化处理。

2）当您作为监护人为被监护的儿童选择使用微构相关服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。

3）儿童或其监护人有权随时访问和更正儿童个人信息，还可以向我们提出更正和删除的请求。

对于经监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许或监护人明确同意或者保护未成年人所必要的情况下使用、共享或披露此信息。

7. 您的个人信息如何在全球范围转移

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的单独同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。我们会严格遵守相关法律法规对数据跨境传输的各项要求并采取相应措施，包括在跨境数据转移之前开展数据跨境安全评估、实施数据去标识化等安全举措，并会单独获取您的授权同意并要求境外接收方按照双方签署的数据跨境传输协议、本隐私政策以及相关法律法规要求来处理您的个人信息，确保境外接收方以不低于本隐私政策规定的程度保护您的个人信息。

8. 隐私政策的更新

随着我们添加新的产品和应用程序、改进我们当前的产品和服务以及随着技术发展和法律的修订，我们有可能不时地更新本隐私政策。

您可查看本页顶部的“更新日期”来确定本隐私政策的最新修订时间。一旦我们公布修订版的隐私政策，当中的任何变更将立即生效。

如果这些变更为重大变更，我们将向您发送通知，同时如果适用法律有规定，我们将征得您同意。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本隐私政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过邮件或手机短信发送通知，说明隐私政策的具体变更内容）。

本隐私政策所指的重大变更包括但不限于：

1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3）个人信息共享、转让或公开披露的主要对象发生变化；

4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6）个人信息安全影响评估报告表明存在高风险时。

我们还会将本隐私政策的旧版本存档，供您查阅。

9. 如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，如果您希望提供反馈或有疑问或关切，或希望行使关于您的个人信息的权利，我们设立了个人信息保护专职部门，您可以通过以下方式与我们联系：邮箱：phamily@phabuilder.com。

一般情况下，我们将在15个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

10.其他

本隐私政策以中文文本为准。