个人信息保护政策

版本生效日期：2026年9月9日

恺佧生物科技（上海）股份有限公司（以下简称“我们”或“恺佧生物”）是本政策所述个人信息的处理者。本《个人信息保护政策》（以下简称“本政策”）说明您使用恺佧生物官方网站及相关在线服务时，我们如何收集、使用、存储、委托处理、提供和保护您的个人信息，以及您如何行使法定权利。

使用相关服务前，请您认真阅读本政策，特别关注加粗内容。我们将根据具体处理活动，以履行您请求的合同所必需、履行法定义务、取得您的同意或法律法规允许的其他事由处理个人信息。本政策不适用于应聘者、员工的个人信息处理；某项服务另有专项隐私说明的，专项说明优先适用。您可通过第八部分所列方式联系我们。

本政策所称“个人信息”，是指以电子或其他方式记录的、与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”是指一旦泄露或被非法使用，容易导致自然人人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

一、我们如何收集和使用您的个人信息

处理原则与字段说明 我们遵循合法、正当、必要和诚信原则，仅收集实现具体功能所需的信息。页面标注为必填的信息通常为提供对应服务所必需；您拒绝提供时，我们可能无法提供该项服务。未标注为必填的信息由您自主选择，拒绝提供通常不影响核心功能。请勿在自由文本中提交与服务无关的敏感个人信息。

信息来源 我们主要从您主动填写的表单和使用网站时自动生成的必要日志中获取个人信息。如我们从合作伙伴或公开渠道间接取得您的个人信息，我们将要求来源合法，并依法向您告知相关事项；法律规定无需告知的除外。

1. 资料下载 当您申请下载技术白皮书、产品手册、会议资料等资料时，我们会根据页面实际设置收集您的姓名、所属单位、职位、邮箱和/或联系电话，用于核验下载请求、发送资料以及开展与该请求直接相关的服务沟通。行业资讯或产品推广仅在取得您的另行同意后发送，您可随时退订。

2. 市场活动报名 当您报名参加线上或线下研讨会、沙龙等活动时，我们会根据页面实际设置收集您的姓名、公司或机构、部门、职位、邮箱和/或联系电话，用于报名核验、席位确认、活动通知、签到及会后资料送达。行业动态订阅为可选项，以您另行作出的选择为准。

3. 产品咨询与业务对接 当您通过官网表单提交产品询价或技术咨询时，我们会收集您的姓名、单位或机构、职位、可用联系方式及咨询留言，用于识别和响应您的业务诉求、安排必要的后续沟通。

4. 联系我们 您通过官网“联系我们”表单提交问询时，我们会收集您填写的姓名、机构、邮箱和/或电话以及留言内容，用于接收、分派并回复您的问询。

5. 网站访问信息 您浏览本官网时，服务器可能自动记录IP地址、访问页面URL、浏览器类型、访问语言、访问时间、停留时长和必要的操作日志，用于网络安全防护、故障排查、服务运维及汇总流量分析。

6. Cookie及同类技术 我们可能使用Cookie及同类技术保障网站基本功能和安全、记录必要偏好并开展汇总统计。对于非必要Cookie，我们将在依法需要时另行告知并取得您的同意。您可通过浏览器设置管理或拒绝Cookie，但部分依赖Cookie的功能可能无法正常使用。我们不会将相关信息用于本政策未载明的目的；如处理目的发生变化，将依法另行告知并在必要时取得同意。

7. 根据法律法规，在下列情形下，我们处理个人信息可能无需取得您的同意：

> 根据您的要求订立、履行合同所必需；

> 履行法定职责、法定义务必需；

> 应对突发公共事件，或紧急情形下保护自然人生命财产安全；

> 为公共利益开展新闻报道、舆论监督，在合理范围内处理；

> 合理处理您自行公开、其他已合法公开的个人信息；

> 法律、行政法规规定的其他情形。

8. 对已依法完成匿名化、无法识别特定自然人且不能复原的信息，我们可用于业务统计、服务优化和分析；该类匿名化信息不属于个人信息。

9. 第三方链接

官网可能包含第三方网站或服务链接。第三方独立决定其个人信息处理活动，不受本政策约束。请在访问或提交信息前查阅其隐私政策。对超出我方控制范围的第三方处理活动，我方不承担责任；如法律另有规定或相关损害因我方过错造成的除外。

二、我们如何共享、转让、公开披露、委托处理您的个人信息

1. 委托处理 为运营网站、发送资料或活动通知、维护客户服务系统及提供必要的技术支持，我们可能委托网站托管与运维、云服务、邮件或短信发送、客户关系管理、活动执行等服务商处理必要的个人信息。我们将依法与受托人约定处理目的、期限、方式、信息种类、保护措施和双方权利义务，并对其处理活动进行监督。受托人不得超出我方指示处理个人信息；委托关系终止时，应依法返还或删除相关信息。

2. 向其他处理者提供 我们不会向无关第三方提供您的个人信息。确需向作为独立个人信息处理者的合作方或关联公司提供时，我们将依法告知接收方名称或联系方式、处理目的、处理方式和个人信息种类，并在法律要求时取得您的单独同意。接收方改变原处理目的或方式的，应依法重新取得您的同意。

3. 我们不出售您的个人信息。

4. 转让 原则上我们不转让您的个人信息。因合并、分立、解散、被宣告破产、资产或业务转让等原因确需转移个人信息的，我们将依法告知接收方名称或姓名及联系方式，并要求接收方继续履行个人信息处理者义务；接收方变更原处理目的或方式的，应依法重新取得您的同意。其他转让将在取得有效同意或具备其他合法处理依据后进行。

5. 公开披露 原则上我们不公开披露您的个人信息。确需公开披露时，我们将依法告知披露目的、信息种类和可能影响，并取得您的单独同意；法律法规另有规定的除外。

6. 依据法律法规，前述委托处理、提供、转让或公开披露在下列情形下可能无需取得您的同意：

> 为订立、履行您作为一方当事人的合同所必需；

> 为履行法定职责或法定义务，包括依法配合有权机关；

> 在紧急情况下为保护自然人的生命健康和财产安全所必需；

> 为公共利益实施新闻报道、舆论监督等行为，在合理范围内处理；

> 依照法律规定在合理范围内处理您自行公开或其他已经合法公开的信息；

> 法律、行政法规规定的其他情形。

三、我们如何存储和保护您的个人信息

1. 我们仅在实现本政策所述目的所必要的最短期限内保存个人信息。具体期限将结合服务持续时间、您与我们的互动、法定保存义务以及处理投诉、争议和维护合法权益的合理需要确定。保存期限届满或处理目的实现后，我们将依法删除或匿名化处理；法律规定的保存期限尚未届满或删除在技术上难以实现的，我们将停止除存储和采取必要安全保护措施之外的处理。备份中的信息将在合理的备份轮换周期内被覆盖或隔离。

2. 我们将采取与个人信息类型、处理目的和风险相适应的技术及管理措施，包括访问控制、权限管理、传输保护、安全审计、员工培训及供应商管理等，以防止未经授权的访问以及个人信息泄露、篡改或丢失。

3. 互联网环境并非绝对安全。我们将依法履行安全保护义务，并建议您使用安全设备和网络、谨慎提交与服务无关的信息。对非因我方过错且我方已履行法定义务仍无法避免的风险，我方将依法承担相应责任；本说明不排除或限制法律规定不得排除或限制的责任。

4. 发生或可能发生个人信息泄露、篡改、丢失时，我们将立即采取补救措施，并依法向履行个人信息保护职责的部门报告和向受影响个人告知；法律规定可以不通知个人的情形除外。

5. 如具体服务确需处理敏感个人信息，我们将另行告知处理的必要性及对您权益的影响，采取严格保护措施，并在法律要求时取得您的单独同意。

四、个人信息主体权利

在法律规定的范围内，您可通过第八部分所列方式行使下述权利。我们将在核验身份后，于十五（15）个工作日内或法律规定的期限内响应。

1. 您有权查阅、复制、更正或补充您的个人信息，并有权要求我们对个人信息处理规则作出解释说明。符合法定条件时，您还可请求将个人信息转移至指定的个人信息处理者。

2. 对于基于同意开展的处理活动，您可随时撤回相应同意；撤回不影响撤回前处理活动的效力。您可通过营销信息中的退订方式撤回行业资讯订阅同意。若撤回的信息为实现某项服务所必需，我们可能无法继续提供对应服务，但不会因此影响其他不依赖该信息的服务。

3. 出现下列法定情形时，我们将主动删除个人信息；如我们未删除，您有权提出删除请求：

> 处理行为违反法律法规；

> 我们在缺乏同意且不具备其他合法处理依据的情况下处理个人信息；

> 违反与您的约定；

> 处理目的已实现、无法实现，或为实现处理目的不再必要；

> 您撤回同意，且该处理活动没有其他合法处理依据；

> 其他法定应当删除情形。

4. 为保障信息安全，我们可能采取与请求风险相匹配的身份核验措施。对于合理请求，我们原则上不收取费用；对重复、超出合理限度、无法核实身份或依法无需响应的请求，我们可依法拒绝并说明理由。您对处理结果有异议的，可再次联系我们或依法向履行个人信息保护职责的部门投诉。

五、我们如何处理儿童的个人信息

本网站面向生物医药行业成年专业用户，并非专门面向儿童。我们不主动收集不满十四周岁未成年人（儿童）的个人信息。如发现未经监护人有效同意而收集了儿童个人信息，我们将核实情况，并依法采取停止处理、删除或其他必要措施。如特定服务确需处理儿童个人信息，我们将制定专门规则、取得监护人同意并采取严格保护措施。

六、个人信息存储地点与跨境提供

我们原则上将在中华人民共和国境内收集和产生的个人信息存储于境内。现阶段，官网服务不主动向境外提供个人信息。如未来确因业务需要向境外接收方提供，我们将依法告知境外接收方名称或姓名、联系方式、处理目的、方式、个人信息种类及您行使权利的方式，开展个人信息保护影响评估，履行适用的数据出境程序，并在法律要求时取得您的单独同意。

七、本政策如何更新

1. 我们可根据业务、技术及法律法规变化修订本政策，并在更新版本中标明生效日期。

2. 未经您的有效同意，我们不会以政策更新为由减损您依法享有的权利。涉及处理目的、方式、个人信息种类、保存期限、接收方类型或权利行使方式的重大变更，我们将通过官网显著提示、邮件或其他合理方式通知。

3. 更新后的政策自标明的日期起生效。依法需要重新取得同意的，我们将另行取得同意；仅继续浏览网站不替代法律要求的单独同意或重新同意。您不同意某项非必要处理的，可停止使用对应功能或撤回同意，不影响其他可独立提供的服务。

八、如何联系我们

如您对本政策或个人信息处理有咨询、反馈、投诉或权利请求，可发送邮件至 support@kactusbio.com，或致电 400-614-0008，也可邮寄至上海市浦江高科技园新骏环路188号5号楼三楼，收件人：个人信息保护负责人。为保障信息安全，我们可能核验您的身份，并将在十五（15）个工作日内或法律规定的期限内回复。

附录：《收集个人信息清单》