隐私政策

我们可能会不时更新本隐私政策，以反映我们的做法、法律要求或运营需求的变化。我们将在网站上发布修订后的政策并更新"最后更新"日期。在发布任何变更后继续使用服务即表示接受修订后的隐私政策。

我们收集您直接提供的个人信息、您在使用本服务过程中我们自动收集的信息，以及来自第三方来源的信息。

您直接提供的信息可能包括：姓名和联系方式；账单和送货地址；订单详情和购买历史；支付信息（由第三方支付处理商处理）；账户凭证（例如电子邮箱和密码）；您与我们的沟通，包括客户支持咨询；以及您提交的评价、推荐和其他用户生成内容。

如果您通过我们的“联系我们”页面提交咨询，我们将收集：您的姓和名；电子邮箱地址；联系原因（从预定义类别中选择：一般咨询、合作伙伴关系与协作、产品与临床兴趣、媒体与新闻或投资者关系）；以及您的留言内容。这些信息基于您的明确同意收集，仅用于回复您的咨询并将其转交相应团队。

如果您通过我们的“招聘”页面提交求职意向，我们另外收集：您的姓和名；电子邮箱地址；电话号码（可选）；LinkedIn 个人资料 URL；感兴趣的领域或目标职位；以及关于您加入 BioThera Solutions 兴趣的简短个人陈述。这些信息基于您的明确同意收集，仅用于招聘和人才评估目的。

如果您加入我们的产品候补名单或提交分析证书（CoA）请求，我们将收集：您的姓和名；电子邮箱地址；专业职位；诊所类型；以及地理信息（国家、省/州、城市）。这些信息用于管理我们的预上市流程和处理 CoA 请求。

自动收集的信息可能包括：IP 地址和大致位置；设备标识符、浏览器类型和操作系统；访问的页面、点击的链接和其他使用信息；以及通过 cookie、像素和类似技术收集的信息。

来自第三方的信息可能包括：支付处理商，用于支付确认和欺诈防范；运输和物流提供商，用于配送和跟踪；以及分析和营销合作伙伴，帮助我们了解网站使用情况并改进我们的服务。

我们将个人信息用于以下目的：处理和履行您的订单和交易；管理您的账户并提供客户支持；发运产品并处理退货和退款；就您的订单、账户和服务与您沟通；提供、运营、维护和改进我们的网站和服务；个性化您的体验并定制内容和优惠；评估通过“招聘”页面提交的求职意向并联系合适的候选人；进行分析、研究和业务运营；检测和防范欺诈、安全事件和滥用行为；遵守法律和监管义务；以及在我们获得您的同意或具有合法依据时发送营销通讯。

我们仅在合理的人在相关情况下会认为适当且适用隐私法律允许的范围内处理个人信息。

我们使用 cookie 和类似技术以：启用核心网站功能；记住您的偏好和设置；通过分析了解访问者如何使用我们的网站；改善性能和用户体验；并在适用情况下支持营销和广告活动。

分析 cookie，Google Analytics 4：我们使用 Google Analytics 4（Google LLC，美国）以了解访问者如何浏览和使用我们的网站。Google Analytics 可能收集诸如访问的页面、会话时长、设备类型、浏览器以及由 IP 地址推断出的大致位置等数据。我们已实施 Google Consent Mode v2：在您通过我们的 cookie 同意横幅明确授予分析同意之前，Google Analytics 不会收集或处理任何个人数据。您可以随时通过页脚的“Cookie 设置”链接更改或撤回您的同意。

防机器人保护，Google reCAPTCHA Enterprise：我们在网站所有表单上使用 Google reCAPTCHA Enterprise（Google LLC，美国），以防范自动化滥用、垃圾信息和欺诈性提交。reCAPTCHA 会分析硬件和软件信息，包括设备和应用数据，并将其发送给 Google 进行风险评估。该处理基于我们保护服务完整性的合法利益。reCAPTCHA 评估在后台不可见地运行，无需用户采取任何操作。更多信息请参阅 Google 隐私政策 policies.google.com/privacy。

必要 cookie：某些 cookie 对于网站运行严格必需，无法被禁用。它们包括会话标识符、安全令牌和语言偏好存储。严格必需的 cookie 无需获得同意。

您可以随时通过我们网站页脚的“Cookie 设置”链接，或通过配置浏览器设置，管理所有非必要 cookie 偏好。禁用某些 cookie 可能会影响网站功能。

我们可能将个人信息共享给：协助我们运营业务的服务提供商和合作伙伴，包括支付处理商、托管提供商、分析服务、营销服务和运输公司；必要时的专业顾问，例如律师、会计师和审计师；法律要求或为保护我们合法权利所需的政府或执法机关；以及在公司交易（例如合并、收购或资产出售）中涉及的其他组织。

我们当前使用的主要第三方服务提供商包括：Brevo（Sendinblue SAS，法国），我们的电子邮件投递和联系人关系管理平台，根据数据处理协议存储和处理通过网站表单提交的个人信息，包括姓名、电子邮件地址以及各表单特定字段；Google LLC（美国），用于 Google Analytics 4（网站分析，需获您同意）和 Google reCAPTCHA Enterprise（防机器人保护，基于合法利益）；以及 Vercel Inc.（美国），我们的网站托管提供商，在提供服务过程中处理请求数据，包括 IP 地址。

服务提供商仅在履行其职能所需的范围内访问个人信息，并被要求依据适用的隐私法律保护并处理这些信息。

我们不会将您的个人信息出售或出租给第三方。

您的个人信息可能被传输至并在您所在省份或居住国以外的司法管辖区进行处理，包括加拿大其他省份以及我们的服务提供商所在的国家。这些司法管辖区的数据保护法律可能与您所在地的法律不同。

当个人信息被传输至美国时，例如因我们使用 Google Analytics 4（Google LLC），我们依赖适用的传输机制，包括欧盟委员会批准的标准合同条款（SCC）、Google 在 GDPR 项下的数据处理条款，以及其他适当的合同保障措施。

在向任何第三方传输个人信息时，我们将依据适用的隐私法律采取措施，确保具备适当的保障措施。

我们的服务不面向18岁以下的未成年人。我们不会有意收集18岁以下儿童的个人信息。

我们使用合理的物理、技术和行政保护措施来保护个人信息。

但任何互联网传输或电子存储方法均无法做到完全安全。我们无法保证您个人信息的绝对安全。

我们仅在必要时间内保留个人信息，以实现收集时的目的、满足法律和监管要求并解决争议。

我们通常按税务和会计法律所要求的最低期限保留订单和交易记录。我们保留营销偏好直到您撤回同意，或直到我们认定这些信息不再需要。

通过我们“联系我们”页面提交的咨询数据将保留至响应和跟进您的咨询所需的期间，并在此之后至少保留 12 个月。在此期限之后，如不再需要，将对数据进行审查并以安全方式删除。

候补名单和 CoA 请求数据将在我们的预上市和商业化流程期间保留，并自提交起至少保留 24 个月。在此期限之后，将对数据进行审查，如仍存在合法利益则继续保留，否则以安全方式删除。

通过我们“招聘”页面提交的求职申请数据将自提交日起至少保留 24 个月，符合招聘行业标准。在此期限之后，将对数据进行审查，如仍存在合法利益则继续保留，否则以安全方式删除。

当个人信息不再需要时，我们将依据我们的政策和适用法律以安全方式删除、匿名化或处置该等信息。

在适用法律允许的范围内，您可能有权：要求访问我们持有的关于您的个人信息；要求更正不准确或不完整的个人信息；在特定情况下要求删除您的个人信息；在特定情况下要求限制处理；在我们依赖您的同意时撤回同意；反对某些类型的处理，包括直接营销；并要求获取关于您的个人信息如何被使用和披露的信息。

为行使这些权利，请使用下方提供的联系方式联系我们。在响应您的请求之前，我们可能需要核实您的身份。

我们不会因您行使隐私权利而对您进行歧视。

我们遵守加拿大《反垃圾邮件法》（CASL）。

我们仅在获得您的明示或默示同意后才发送营销和促销邮件。

您可随时通过点击营销邮件中的退订链接或联系我们来撤回对接收营销邮件的同意。

即使您选择退出营销信息，我们仍可按照法律允许发送与您的订单、账户或持续业务关系相关的交易或服务通信。

如您从加拿大境外访问服务，即表示您确认您的个人信息可能被传输至并在加拿大及我们服务提供商运营的其他司法管辖区处理。

欧洲经济区（EEA）和英国：如您位于EEA或英国，您依据GDPR或英国GDPR享有附加权利，包括向当地数据保护监管机构提出投诉的权利。

美国加利福尼亚州：如您是加州居民，您可能依据CCPA和CPRA享有相应权利，包括了解我们收集、使用和披露哪些个人信息的权利、请求删除的权利，以及选择退出个人信息销售的权利（我们不出售您的个人信息）。

如需行使上述任何权利，请通过biotherasolutions.com/contact联系我们。我们将依照适用法律作出回应。

您可随时在本页面查看最新版本的隐私政策。在发布任何变更后继续使用网站或服务即表示接受这些变更。

本隐私政策提供多种语言版本以方便访问。如英文版与任何译文之间存在不一致或冲突，以英文版为准。

如对本隐私政策、我们的数据处理做法有疑问，或希望行使任何隐私权利，请通过biotherasolutions.com/contact联系我们。

BioThera Solutions Inc.，加拿大安大略省渥太华。

如您位于EEA或英国且对我们的回应不满意，您有权向当地数据保护监管机构提出投诉。