更新日期:2022年9月20日
欢迎您使用LABManagement产品及服务
西安格物医疗科技有限公司作为LABManagement(以下简称“我们”或“LAB”)产品及服务的运营者,深知个人信息对您的重要性,我们将按照法律法规的规定,保护您的个人信息及隐私安全。我们制定本隐私政策并希望提示您了解下述内容,以便做出适当选择。
如对本政策内容有任何疑问、意见或建议,您可通过本政策提供的各种联系方式与我们联系。
●本隐私政策写明了在不同场景下我们处理您的信息的方式,为了帮助您更加直观、简明地了解我们如何收集、使用以及保护您的个人信息,我们也为您提供了内容更加简洁的 《LABManagement隐私政策简明版》 该指引为本隐私政策的一部分。
●当您使用或开启相关功能、使用服务或基于满足客户组织管理需要时,为实现功能、服务所必需或满足组织管理需要,我们会收集、使用相关信息。除非是为实现业务功能或根据法律法规要求所必需的必要信息,您均可以拒绝提供且不影响其他功能或服务。LABManagement个人信息收集清单
●为实现业务功能或根据法律法规要求所必需,我们会在您使用特定功能或服务时收集、使用您的敏感个人信息,具体的收集场景、目的和范围请见 LABManagement敏感个人信息清单
●通讯录、精确地理位置、摄像头(相机)、麦克风、相册(存储)、日历权限等均不会默认开启,只有经过您的明示授权才会在实现特定功能或服务时使用,您也可以撤回授权。特别需要指出的是,即使经过了您的授权,我们获得了这些敏感权限,也不会在相关功能或服务不需要时收集这些信息,详情见应用权限申请与使用情况说明
●本隐私政策适用于LABManagement产品及服务,包括LABManagement各版本客户端应用程序、小程序、官方网站、供第三方网站和应用程序使用的LABManagement软件开发工具包(SDK)和应用程序编程接口(API)以及其他由我们提供且使用本隐私政策的所有产品及服务(在本隐私政策中统称为“本服务”或“LAB”)。本隐私政策不适用于其他第三方向您提供的服务,您在选择使用第三方服务前应充分了解第三方服务的产品功能及隐私保护政策,再选择是否使用相应功能或服务。
●本服务下相关身份的定义如下:
负责人,指通过授权注册本服务帐号,并享有管理权限的人员,负责人可以审批个人加入其实验室成为其授权用户。
授权用户,指被负责人授权或邀请加入负责人在LAB的实验室,并使用本服务的人员,包括实验室负责人、管理员等。其中,经负责人指定,代负责人配置本服务、行使管理权限的人员称为管理员;最初代表负责人创建团队的,称为PI。
个人用户,指相对授权用户,以个人身份使用本服务的人员。个人用户与授权用户统称为“您”。
下文将帮您详细了解我们如何收集、使用、存储、转移(如适用)与保护您的个人信息。并且帮您了解查询、复制、删除、更正、撤回授权个人信息的方式。本政策与您使用我们的服务关系密切,我们建议您仔细阅读并理解本政策全部内容,作出您认为适当的选择,其中,有关您个人信息权益的重要内容我们已用加粗形式提示,请特别关注。
1.本服务如何收集和使用个人信息
2.我们如何使用Cookie和同类技术
3.数据使用过程中涉及的合作方以及转移、公开个人信息
4.我们如何存储个人信息
5.我们何保护个人信息的安全
6.管理您的个人信息
7.未成年人条款
8.隐私政策的修订和通知
9.账号注销的方式和流程
10.联系我们
11.自启动和关联启动说明
12.其他
为了向您及客户提供本服务、维护本服务的正常安全运行、优化本服务的功能体验,LAB会按照如下目的与方式,收集您在注册、使用本服务时主动提供、授权提供的个人信息,以及您使用本服务时产生的个人信息:
a.当您注册、登录本服务时,您需要通过手机号创建LAB帐号,并且您可以完善相关的网络身份识别信息(头像、昵称、密码),收集这些信息是为了帮助您完成注册。手机号码是履行国家法律法规关于网络实名制要求的必要信息,如果您不提供手机号码用于注册、登录,我们可能无法为您提供本服务。您注册、登录帐号后可以填写个人资料(姓名、性别等),我们将会收集您主动填写的个人资料用于向其他用户展示。如果您仅浏览LAB官网,您不需要注册LAB帐号并提供上述信息。
b.若您是授权用户,您需知悉,您主动申请加入某个实验室,在您的加入申请被通过时,您在该组织下的帐号身份即被创建,待您登录后该帐号身份则被激活。
c.当您代表负责人注册本服务时,您还需提供实验室院校、名称等相关信息。
在您使用其他需要身份认证的功能或相关服务所需时,根据相关法律法规,您可能需要提供您的真实身份信息(真实姓名、身份证号码、电话号码等)以完成实名认证。在部分业务场景下,出于法律法规要求或安全风控所必需,我们可能会使用人脸信息进行实名认证,我们可能会将您提供的实名认证信息向有权单位或其合法授权的机构进行校验,以验证您提交信息的真实性与准确性。前述信息包含个人敏感信息,您可以拒绝提供,如果拒绝提供您将可能无法获得相关服务,但不影响其他功能和服务的正常使用。在您使用密码找回、账号登录相关功能时,为了保障您的帐号安全或便捷登录,我们需要您填写相关信息以进行验证。
1.2.1 您可以通过计划、日报、周报、公告、评论、OKR及LAB提供的其他内容发布功能与场景发布信息,LAB将展示您的姓名、头像、发布的内容和信息。
1.2.2 为了帮助您发布图片,您需要开启相机、照片权限,如果您拒绝授权提供,将无法使用相关功能,但不影响您正常使用本服务的其他功能。
1.2.3 当您进行内容点击、浏览、评论、收藏、内容下载、被点赞或分享内容时,LAB会记录前述信息,并向您展示。
1.2.4为向您提供邮箱服务并展示邮件内容的同时提升邮件服务的安全性,LAB会加密存储您撰写和收到的电子邮件。同时,为了帮助您识别和防范可能存在危害的不法内容,我们会使用技术能力帮助您识别可能的垃圾邮件和非法内容。
1.2.5请注意,您发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,如您在发布时选择上传包含个人信息的内容。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。
1.2.6当您使用平台仪器功能或物品采购功能时,LAB会获取您的交易及订单信息,以便向您展示相关记录,并进行订单管理。
1.3.1 您使用搜索功能时,我们会收集您的搜索关键字信息、日志记录,以便向您展示搜索结果内容、搜索历史记录。
1.4.1 如果客户开启WIFI打卡功能,为实现客户的考勤管理需求并帮助您完成考勤打卡,LAB需要使用您主动提供的,或基于客户提供的您的WIFI进行WIFI名称的匹配,拒绝提供该信息仅会使您无法使用WIFI打卡功能,但不影响您正常使用本服务的其他功能。
1.4.2 若管理员开启GPS打卡模式,在您打卡时,LAB需要根据您的GPS位置信息帮助您完成考勤打卡。
1.5.1 您知悉并同意,对于您在使用本服务过程中提供的您的联系方式(例如:联系电话),我们在运营中可能会向其中的一种或多种发送多类通知,用于用户消息告知、身份验证、安全验证、用户使用体验调研等用途;此外,我们也可能会以短信、电话的方式,为您提供相关服务、功能或活动等。
1.5.2 您可以自由选择是否参加我们举办的营销活动,若您选择参与,根据活动需要,可能需要您提供姓名、联系地址、联系方式等信息。这些信息中包含个人敏感信息,是您收到转账或者礼品所必要的信息,您可以拒绝提供这些信息,但我们将无法向您转账或发放礼品。
我们致力于为您提供安全、可信的产品与使用环境,提供优质而可靠的服务与信息是我们的核心目标。为了维护我们服务的正常运行,保护您或其他用户或公众的合法利益免受损失,我们会收集用于维护产品或服务安全稳定运行的必要信息。
a.为了保障软件与服务的安全运行、运营的质量及效率,我们会收集您的:硬件型号、操作系统版本号、设备标识符(如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID,不同的标识符在有效期、是否可由用户重置以及获取方式方面会有所不同)、网络设备硬件地址(MAC地址)、IP地址、WLAN接入点(如SSID,BSSID)、蓝牙(Bluetooth)、基站、软件版本号、网络接入方式、类型、状态、网络质量数据、操作、使用、服务日志。
b.为了预防恶意程序、保障运营质量及效率,我们会收集安装的应用信息或正在运行的进程信息、应用程序的总体运行、使用情况与频率、应用崩溃情况、总体安装使用情况、性能数据、应用来源。
c.我们可能使用您的帐号信息、设备信息、服务日志信息以及我们关联方、合作方在获得您授权或依法可以提供的信息,用于判断账户及交易安全、进行身份验证、识别违法违规情况、检测及防范安全事件,并依法采取必要的记录、分析、处置措施。
在您分享、复制信息时,我们需要访问您的剪切板,读取其中包含的口令、分享码、链接及其他内容信息,以实现跳转、复制、分享等功能或服务。
在使用本服务过程中,您可以对使用过程中遇到的问题及服务体验进行问题反馈,帮助我们更好地了解您使用我们产品或服务的体验和需求,在帮您解决问题的同时,帮助我们改善产品和服务,为此我们会记录您的联系信息、反馈的问题或建议、您与我们的通信/通话记录及相关内容(包括帐号信息、实验室信息、您为了证明相关事实提供的其他信息,或您留下的其他联系方式),以便我们进一步联系您,向您反馈我们的处理进度。
请您了解,随着我们业务的发展,可能会对LAB的功能和提供的服务有所调整变化。原则上,当新功能或服务与我们当前提供的功能或服务相关时,收集与使用的个人信息将与原处理目的具有直接或合理关联。在与原处理目的无直接或合理关联的场景下,我们收集、使用您的个人信息,会再次按照法律法规及国家标准的要求以页面提示、交互流程、协议确认等合理的方式另行向您进行告知说明,并征得您的同意。
请您理解,在下列情形中,根据法律法规及相关国家标准,我们收集和使用您的个人信息无需征得您的授权同意:
a.与我们履行法律法规规定的义务相关的;
b.与国家安全、国防安全直接相关的;
c.与公共安全、公共卫生、重大公共利益直接相关的;
d.与犯罪侦查、起诉、审判和判决执行等直接相关的;
e.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
f.所收集的您的个人信息是您自行向社会公众公开的;
g.从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;
h.根据您的要求签订或履行合同所必需的;
i.用于维护软件及相关服务的安全稳定运行所必需的,例如发现、处置软件及相关服务的故障;
j.为合法的新闻报道所必需的;
k.学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
l.法律法规规定的其他情形。
2.1 我们使用Cookie和其他类似技术,以提升您使用本服务的体验。当您使用本服务时,我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符,以收集和存储您访问、使用本服务时的信息。我们承诺,不会将Cookie用于本隐私政策所述目的之外的任何其他用途。我们使用Cookie和同类技术主要为了实现以下功能或服务:
a.保障产品与服务的安全、高效运转:我们可能会设置认证与保障安全性的Cookie 或匿名标识符,使我们确认您是否安全登录服务,或者是否遇到盗用、欺诈及其他不法行为。这些技术还会帮助我们改进服务效率,提升登录和响应速度;
b.帮助您获得更轻松的访问体验:使用此类技术可以帮助您省去重复您填写个人信息、输入搜索内容的步骤和流程(示例:记录搜索、表单填写)。
2.2 大多数浏览器均为用户提供了清除浏览器缓存数据的功能,您可以在浏览器设置功能中进行相应的数据清除操作。如您进行清除,您可能无法使用由我们提供的、依赖于Cookie的服务或相应功能。
a.合法原则:与合作方合作过程中涉及数据使用活动的,必须具有合法目的、符合法定的合法性基础。如果合作方使用信息不再符合合法原则,则其不应再使用你的个人信息,或在获得相应合法性基础后再行使用。
b.正当与最小必要原则:数据使用必须具有正当目的,且应以达成目的必要为限。
c.安全审慎原则:我们将审慎评估合作方使用数据的目的,对这些合作方的安全保障能力进行综合评估,并要求其遵循合作法律协议。我们会对合作方获取信息的软件工具开发包(SDK)、应用程序接口(API)进行严格的安全监测,以保护数据安全。接入合作方 SDK 目录
对于委托处理个人信息的场景,我们会与受托合作方根据法律规定签署相关处理协议,并对其个人信息使用活动进行监督。
对于共同处理个人信息的场景,我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务,确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
若具体功能和场景中涉及由我们的关联方、第三方提供服务,则合作方范围包括我们的关联方与第三方。
a.当您使用LAB开放平台中的产品与服务或其他第三方的产品与服务时,这些产品与服务可能会使用您授权的相关系统权限,或根据这些产品与服务的功能可能需要您提交个人信息,我们将根据您的授权将该服务所必要信息提供给为您服务的产品,您可参考这些产品与服务的相关协议或隐私政策,您也可以在这些产品与服务中撤回授权。
b.登录、绑定其他产品:当您使用LAB帐号登录关联方或第三方的产品或服务时,或将lab帐号与关联方或第三方帐号绑定时,上述应用或服务将会使用您的姓名、头像、产品安装状态、设备信息、采购第三方产品的订单信息及其他您授权的信息。
c.地理位置服务:当您使用地理位置相关服务时,我们位置服务提供商(高德地图)可能会通过SDK或相关技术使用您的GPS信息、设备信息,以便向您返回位置结果。位置信息是个人敏感信息,拒绝提供仅会影响地理位置服务功能,但不影响其他功能的正常使用。
d.推送功能:为与您使用的终端机型适配消息推送功能,终端设备制造商(华为、小米、OPPO、VIVO等)可能通过SDK等技术使用你的手机型号、版本及相关设备信息。
e.客户服务:为及时处理您的投诉、建议以及其他诉求,需要使用您的帐号及所涉及事件的相关信息,以及时了解、处理和响应相关问题。
当您选择参加我们及我们的关联方或第三方举办的有关营销活动时,为保障您在联合活动中获得体验一致的服务,或委托合作方及时向您兑现奖励,我们与我们的合作方可能需要您提供姓名、通信地址、联系方式等信息。其中部分信息是个人敏感信息,拒绝提供可能会影响您参加相关活动,但不会影响其他功能。
随着我们业务的持续发展,我们将有可能进行合并、收购、资产转让,您的个人信息有可能因此而被转移。在发生前述变更时,我们将按照法律法规及不低于本隐私政策所要求的安全标准继续保护或要求个人信息的继受方继续保护您的个人信息,否则我们将要求继受方重新征得您的授权同意。
我们不会公开您的信息,除非遵循国家法律法规规定或者获得您的同意。我们公开您的个人信息会采用符合行业内标准的安全保护措施。
请您理解,在下列情形中,根据法律法规及国家标准,我们向合作方或第三方提供、公开您的个人信息无需征得您的授权同意:
a.为订立、履行您作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需;
b.为履行法定职责或者法定义务所必需;
c.与国家安全、国防安全直接相关的;
d.为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
e.与犯罪侦查、起诉、审判和判决执行等直接相关的;
f.为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
g.您自行向社会公众公开的个人信息;
h.从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
i.法律、行政法规规定的其他情形。
我们依照法律法规的规定,将在境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。目前,我们不会将您的个人信息传输至境外,如果我们向境外传输,我们将会遵循相关国家规定或者征求您的同意。
4.2.1您在使用本服务期间,我们将持续保存您的个人信息,保存期限将以不超过为您提供服务所必须的期间为原则。如我们停止运营本服务,我们将在合理期限内依照所适用的法律对所持有的您的个人信息进行删除或匿名化处理。在您终止使用本服务或关闭相应授权后,我们会对您的信息进行删除或做匿名化处理,但以下情况除外:
a.遵从法律法规有关信息留存的要求(例如:《网络安全法》规定:采取监测、记录网络运行状态、网络安全事件的技术措施,并按照规定留存相关的网络日志不少于六个月)。
b.出于财务、审计、争议解决等目的需要合理延长期限的。
4.2.2若您是授权用户,针对实验室控制的数据,我们将根据负责人指示处理,如您对相关内容有疑问或主张相关的个人信息权益,您知悉并理解您可以联系负责人处理。
5.1我们非常重视您个人信息的安全。我们已采取符合业界标准、合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高个人信息的安全性;我们会使用受信赖的保护机制防止个人信息遭到恶意攻击;我们会部署访问控制机制,尽力确保只有授权人员才可访问个人信息;以及我们会举办安全和隐私保护培训课程,加强员工对于保护个人信息重要性的认识。
5.2尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。请您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的帐号密码等个人信息透露给他人。
5.3在发生危害网络安全的事件时,我们会按照网络安全事件应急预案,及时采取相应的补救措施。
5.4在我们获悉发生了您的个人信息不幸被泄露、非法提供或滥用的个人信息安全事件后,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以推送通知的方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。
5.5您一旦浏览或使用其他网站、服务及内容资源,我们将没有能力和直接义务保护您在使用第三方产品过程中提交的任何个人信息,无论您登录、浏览或使用上述软件、网站是否基于本服务的链接或引导。
我们非常重视您对个人信息的管理,并尽全力保护您对于您个人信息的查阅、复制、更正、补充、删除、撤回同意授权、注销帐号、投诉举报以及设置隐私功能等权利,以使您有能力保障您的隐私和信息安全。
6.1.1您可以在设备本身操作系统中关闭相关权限,改变同意范围或撤回您的授权。撤回授权后我们将不再收集与该权限相关信息。
您可以在个人中心,查询、修改您的头像、姓名、联系方式。
a.进入“我的”页面,可以查询、修改您的手机号、电子邮箱,设置、修改您的登录密码。为了帮助您实现账号安全管理;
b.进入物品采购模块查询、修改、删除您的采购记录;
c.进入“人员管理”查询、添加、删除联系人。若您是授权用户,您所在组织的内部人员为负责人设置,您无法进行删除;
d.您可以在使用本服务过程中根据您的需要及我们提供的具体产品与功能,在相应功能界面进行操作与调整(例如您可以直接在研究生的心情中取消点赞等)。
特别提示您注意,出于安全性和身份识别(如密码找回服务)的考虑,您可能无法自主修改注册时提交的某些初始注册信息。如您确有需要修改该类注册信息,请根据本隐私政策载明的联系方式联系我们。
除上述外,如果您或其他有权主体对相关法律法规赋予的个人信息权利的行使,有任何主张、要求或者疑问,您可以通过在线客服系统或联系本隐私政策载明的联系方式与我们联系,我们将尽快审核所涉问题,并在验证您的用户身份后的十五个工作日内回复。
您可以通过登录LAB APP,点击“我的”-“设置”-“注销帐号”提交注销申请。
如果您有任何意见或您认为您的个人信息权利可能受到侵害,或者发现侵害个人信息权利的线索,您可以进入“我的”-“帮助与反馈”,通过在线客服界面或通过本隐私政策公布的联系方式与我们联系。
6.5.1 您可以在登录页面,或者在登录帐号后点击我的-设置-隐私政策,查看本隐私政策的全部内容。
6.5.2 请您了解,本隐私政策中所述的本服务的相关功能可能会根据您所使用的设备型号、系统版本、软件应用程序版本等因素而有所不同。最终的产品和服务以您所使用的软件及相关服务为准。
如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
7.1 LAB主要面向成年人,若您是未满18周岁的未成年人,在使用本服务前,应在您的父母或其他监护人监护、指导下共同阅读并同意本隐私政策。
7.2若您是未成年人的监护人,当您对您所监护的未成年人的个人信息有相关疑问时,请通过本隐私政策公示的联系方式与我们联系。
8.1 为了给您提供更好的服务,本服务将不时更新与变化,我们会适时对本隐私政策进行修订,这些修订构成本隐私政策的一部分并具有等同于本隐私政策的效力,未经您明确同意,我们不会削减您依据当前生效的本隐私政策所应享受的权利。
8.2 本隐私政策更新后,我们会发出更新版本,并在更新后的条款生效前通过适当的方式提醒您更新的内容,以便您及时了解本隐私政策的最新版本。如果您在本隐私政策更新之后继续使用本服务,即视为您接受更新后的隐私政策。
9.1 帐号注销的方式和流程,您可以进入LAB内的“设置”页面,点击“注销帐号”,“点击确认”即可注销成功,帐号注销成功后,关于您的账号信息将会被删除,您将无法使用软件。
10.1 与本隐私政策相关的任何疑问、意见或请求,您可以进入LAB内的“帮助与反馈”页面与我们联系,也可以将相关问题发送至wudandan@gewu.pro或邮寄至下列地址:陕西省西安市未央区政法巷2号未央大厦A座1310。一般情况下,我们会在收到您相关联系信息并核实您身份后的十五个工作日内回复。
10.2 对于您合理的请求,我们原则上不收取费用,但对重复、超出合理限度的请求,我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。
11.1 为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,本应用须使用(自启动)能力,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。
11.2 当您打开内容类推送消息,在征得您的明确同意后,会跳转打开相关内容。在未征得您同意的情况下,则不会有自启动或关联启动。
12.1 本隐私政策仅适用于您在中国大陆(仅为本条款之目的,不含中国香港、澳门、台湾地区)使用本服务的情形。本隐私政策可能存在多种语言版本,如各语言版本条款出现不一致或冲突,以本隐私政策中文简体版本为准。
12.2 本隐私政策中的标题仅为方便及阅读而设,并不影响本隐私政策中任何规定的含义或解释。