隐私政策

生效日期: 2026年8月1日

责任方

金斯瑞生物科技股份有限公司(在本通知中称为“我们”)作为本网站 https://www.genscript.com.cn(下称“金斯瑞”)的运营商,是负责处理金斯瑞信息服务用户(下称“您”)个人数据的责任方。

我们认真对待您的个人数据保护。我们已采取适当的技术及组织措施,以确保我们及我方服务提供商共同遵守数据保护规定。根据适用的数据保护规定,我们谨就您在使用金斯瑞网站过程中所被获取之信息的收集、处理及使用类型、范围和目的作出如下说明。

您的信息对金斯瑞而言至关重要。我们尊重您的隐私,并全力守护您的隐私安全。本隐私政策旨在说明金斯瑞所收集之个人信息的类型、信息共享与使用方式,以及在您决定提供信息前可供选择的方案。本隐私政策可在金斯瑞官方网站首页及所有网页底部区域查看。我们建议您在使用本网站前,认真仔细地阅读隐私政策。我们诚挚欢迎您提出疑问,并将竭诚回应您的关切与建议。

本隐私政策所适用的网站

作为一家国际机构,金斯瑞下设的跨国法律实体、研发机构、供应分销网络、管理架构及生产设施遍布全球。本隐私政策适用于 www.genscript.com.cn 域名下的所有网页。但是,若特定产品或服务的专属网页已发布单独的隐私政策或声明,则应以此等政策为准,本隐私政策不再适用。我们也可能提供第三方网站链接。当您点击这些第三方网站链接时,系统将引导您离开我们的网站并做出相应提示。本隐私政策不适用于您在访问第三方网站时提供的任何信息。除了隶属于金斯瑞的第三方网站外,我们不对其他第三方网站做任何推荐或声明。您主动提供的或由上述第三方收集的信息均不在本隐私政策的适用范围内。我们建议您在提交个人信息前,务必先阅读相关企业的隐私政策或声明。

个人信息收集

我们对个人信息的收集既出于必要目的,也是为了更好地了解和服务本公司客户或网站用户。我们承诺仅在提供充分告知并取得明确同意后,才对相关个人信息进行收集、共享、传输和使用。

我们将在多种场景下收集个人信息,这包括注册用户账户、下订单、订阅新闻通讯、营销与支持材料、参与奖励或推广活动、接受问卷调查或申请金斯瑞职位等场景。所收集的个人信息可能涉及以下类型:

  • 联系信息:您的姓名、工作单位、地址、电话和传真号码及电子邮箱地址;
  • 网站使用信息:您访问或使用我们网站的相关数据,例如浏览历史记录、点击量及时间戳;
  • 交易信息:个人联系方式与财务资料,包括信用卡详情及银行账户信息;
  • 订阅信息:为订阅新闻通讯、产品更新信息、营销与支持材料、参与奖励或推广计划及问卷调查而提供的数据;
  • 应聘信息:申请职位时提供的首选联系方式、教育背景、工作经历以及求职意向数据;
  • 视觉媒体信息:在您参与活动、会议或推广期间采集的照片、录像或其他视觉/视听内容;
  • cookie 及类似技术。在您浏览网站的过程中,“cookie”可能会收集浏览器版本、IP 地址与端口、访问时间戳、数据传输量、浏览页面、点击流数据等信息。您可通过浏览器设置禁用 cookie,但此举可能导致网站功能受限。
  • 第三方或公开信息:第三方提供的或源自公开渠道的数据。
  • 您向金斯瑞发送的任何其他信息。

明确的“选择参加”同意

在征得您的明确同意之前,我们不会收集或使用您的个人信息。这意味着我们仅会在您明确表示同意后处理您的数据。

在收集您的数据之前,我们将明确告知处理目的、范围及法律依据。您可随时撤回同意,除非法律强制要求处理这些数据。

关于向其他服务提供商传输数据的请求

对于我们所持有的与您相关的个人数据,您有权要求获得一份副本,或在技术可行的情况下要求我们将其传输给其他服务提供商。请将此类请求发送至 GenScriptTechsupport@genscript.com

一经书面要求,我们可向您提供便携格式的个人数据,并协助将其传输给其他服务提供商,确保其符合适当的技术可行性标准。

使用个人信息

我们收集的信息有助于优化向您提供的服务,精准契合客户和用户的需求与利益。所收集的信息将帮助我们为您提供始终如一的高品质产品与服务。我们可能将信息用于以下用途:

  • 管理和优化我们的网站;
  • 发布您的使用评价;
  • 为您提供访问和使用网站服务的权限;
  • 向您寄送所购产品;
  • 向您提供所购服务;
  • 向您发送对账单和发票;
  • 与您联系并收取款项;
  • 向您发送营销资讯、更新内容、奖励计划及服务与产品信息;
  • 向您发送账户信息、相关协议变更、对账单及政策文件;
  • 协助我们实施奖励计划和/或其他推广活动;
  • 搜集汇总统计数据并分析相关趋势;
  • 开展市场与客户分析;
  • 响应您的要求,并优化内容、服务与产品;
  • 在主管部门依据当地法律法规提出要求时履行我们的相应义务;
  • 开展市场营销与推广相关活动。

您将可以针对我们发送的各类通讯进行隐私偏好设置。

在我们的网站上发布您的使用评价之前,我们将事先征求您的明确许可。无论评价人是个人还是企业,我们都仅将在获得明确允许之后才在网站上发布使用评价。

信用卡信息仅用于处理支付和防范欺诈。处理信用交易所需的信用卡信息及其他敏感个人信息,不会被我们的金融服务提供商或金斯瑞用于任何其他目的。除非您允许我们为日后的购买交易或服务保留信用卡信息,否则我们保留该等信息的时间不会超过处理交易或提供服务所需的期限。

我们将采取一切必要且切实有效的措施,确保您个人数据的留存时间不会超出必要期限。我们坚决遵守与个人身份信息的留存与使用相关的所有法律法规要求。

我们也可能委托特定第三方提供数据收集与分析服务,其将利用 cookie 所获取的匿名数据对点击流数据进行收集和分析。当涉及我们向该第三方提供的任何信息时,其将遵守本隐私政策中的相关规定。若我们出于上述目的而向代理商或分包商披露您的个人信息,相关代理商或分包商将受合同约束,需根据本隐私政策使用该等个人信息。在此情形中,上述外部机构无需征求您的同意即可处理您的数据。我们保留对非个人身份信息进行充分利用的权利。

除了为实现上述目的而有合理必要进行的披露外,我们还可能依据法律要求、遵照任何法律诉讼程序中的法院命令以及为确立、主张、行使或捍卫我方合法权益而披露您的个人信息。

共享个人信息

未经您明确同意,我们不会向任何外部机构出售、出租或租赁您所提供的个人身份信息,但法律、主管政府部门及司法机关对此有要求的情形除外。

我们可能向关联方、继任者及代理人/代表共享您的信息,但该等关联方、继任者及代理人/代表均须按照本隐私政策处理信息,或须在处理信息之前征求您的进一步许可。我们有权决定解除前述限制的具体方式。

在发生企业重组、重要资产出售或转让、兼并、并购及其他控制权或财务状况变更时,我们也可能披露您提供的信息。若出现此类情形,我们将要求信息接收方遵照本隐私政策使用您的信息,因此无需另行征求您的明确许可。

我们可能在下列情况中披露您的个人数据:

  • 依据适用法律法规有必要披露时;
  • 有需要向已签订严格保密协议的可靠供应商与第三方服务提供商进行披露时;
  • 您已作出明确同意时。

我们将采用符合审计师要求的标准,确保第三方严格履行隐私保护义务。

使用第三方 SDK

为确保我方产品与服务的稳定运行,并优化用户体验,我们的应用程序可能集成经严格安全评估的第三方软件开发工具包 (SDK)。

这些 SDK 仅在实现其预期功能所需的必要范围内收集和使用数据。例如:

分析与统计类 SDK:用于了解产品使用情况,协助我们改进产品性能与功能;

消息与通知类 SDK:用于向您发送系统通知和重要更新;

支付与结算类 SDK:用于支持交易支付与开票处理。

第三方数据接收方

在某些情况下,为实现业务功能或遵守法律要求,我们可能向以下类别的第三方共享必要数据:

云计算与数据存储服务提供商(用于系统托管与数据备份);

支付与结算服务提供商(用于完成交易与财务核算);

安全与合规审计服务提供商(用于系统安全测试与合规评估);

客户服务与通讯工具提供商(用于客户支持与在线沟通)。

个人信息安全

我们致力于保障您所提供的个人信息的安全。我们将采取合理的技术与组织安全措施,防止您的个人信息发生丢失、滥用、篡改等情况。我们将把您提供的所有个人信息存储在我们的安全服务器中。

我们采用所谓的“传输层安全协议”(TLS) 加密标准,对您的个人电脑向我方服务器传输的个人信息或财务信息进行加密保护。在 TLS 屏障之外,我们还将采用安全多级防火墙来保护您传输至我方网络的数据。我们实施基于角色的访问控制 (RBAC) 机制,确保您的信息仅限授权人员访问。此外,我们已部署 Web 应用防火墙 (WAF),以增强网站安全性,防范未经授权访问和网络威胁。为提升安全性,您的全部或部分数据也可能在我们的存储服务器上进行加密处理。

我们已建立数据合规委员会,由其负责确立数据合规工作的总体目标和方向,组织推进数据合规要求的落地实施,监督合规风险评估及相应缓释措施的执行,并密切监控法律法规与业务需求的变化动向。委员会定期对数据合规管理实践进行评估,确保做到持续改进。此外,委员会还负责制定与审议相关政策标准,并监督其有效执行。

我们定期对信息安全管理体系及关键控制点开展内外部审计,确保其持续符合 ISO 27001 等国际标准要求。我们同时还建立并维护与利益相关者之间的沟通机制,确保我们的管理体系和控制措施能够顺应风险演变方向与监管变更动态进行及时更新。个人数据的访问权限受到严格管控,仅限有合理业务需求的授权人员访问。此外,我们主动明确并遵守各个司法管辖区的适用法律法规,重点关注个人数据跨境传输方面的法律要求。

我们已建立专门的管理体系、程序流程与组织机构,确保个人信息获得安全保障。例如,我们严格限制信息访问人员的范围,要求其遵守保密义务并开展审计,并根据内部程序对违反义务者实施处分。

我们还不定期对该等管理体系和程序进行审查,以防止未经授权人员访问、使用或披露个人信息。

个人信息留存期限

我们留存您个人信息的时间,不会超过提供我方网站与服务、支持我方业务运营或实现信息收集目的所需的必要期限。

我们还可能出于正当理由(例如,履行法定或合同义务、解决当前存在的或预计将出现的法律事务或争议等)留存您的信息。

跨境数据传输

我们收集的信息可能在金斯瑞业务运营所在的任何国家/地区境内存储、处理和跨境传输,以确保信息的使用符合本隐私政策及当地适用法律。除非已获得您的明确同意,否则金斯瑞不会公开披露您的个人数据。您同意我们对个人信息进行此类跨境传输。

在进行此类跨境传输时,我们将严格遵守当地的数据出境管制法律法规。

您的权利

访问您所提供的信息

您可随时要求访问我们所持有的您的个人信息。您可随时审查、编辑、更正、删除或更新该等信息。所有关于个人信息访问、更正或删除的请求,均应通过电子邮件发送至 GenScriptTechsupport@genscript.com

我们保留对个人信息访问请求收取合理费用的权利。在通过合理方式核实您的身份后,我们将及时处理并响应您的请求。

选择退出个人数据处理

您有权选择退出非沟通目的之个人数据处理,包括但不限于分析、用户画像或个性化推荐等处理场景。您可通过以下方式行使该选择权:

  • 在注册时或我方网站的其他信息收集节点拒绝所提供的相关服务。
  • 取消勾选相应表格或通信中的相关复选框。
  • 若您不再希望我们出于此类目的处理数据,也可直接告知我们。

如需获得进一步协助或明确您的偏好设置,请通过电子邮件联系我们:GenScriptTechsupport@genscript.com

更正权

如果我们收集的有关您的任何个人信息不完整或不准确,您有权要求进行更正或更新。

删除权

在下列特定情况中,您可要求删除您的全部或部分个人信息:

  • 我们处理您个人信息的行为违反适用法律法规。
  • 我们未经您同意收集或使用您的个人信息。
  • 我们处理您个人信息的行为违反与您之间的协议。
  • 您个人信息的处理目的已实现、无法实现或不再必要。
  • 您撤回了允许我们处理您个人信息的授权。

除非法律另有规定,否则我们将在 15 个交易日内响应您的请求。为保护您的隐私,在处理您的请求之前,我们可能需要额外信息来核实您的身份。

儿童隐私

金斯瑞的网站不面向任何国家或地区内不满法定最低年龄的儿童,亦不会故意向其收集个人信息。

隐私政策更新

我们保留通过本网站发布新版本以不时修订本隐私政策的权利。您应定期查看本页面,确保知悉所有政策变更。

英文版

本隐私政策以英文拟订。如果本隐私政策有其他语言版本,则该版本属于英文版的翻译件。若英文版与任何其他语言版本之间存在差异,则应以英文版为准。

联系我们

若您对本隐私政策或我们处理您个人信息的方式有任何要求、疑问、关切或建议,请联系我们:

  • 发送电子邮件至:GenScriptTechsupport@genscript.com
  • 寄送信件至:Customer Relations, GenScript USA Inc., 860 Centennial Avenue, Piscataway, NJ 08854, USA.