赛多利斯中国隐私政策

在本隐私政策中，“数据处理”一词与个保法第 4 条所规定的含义一致，包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等处理活动。因此，与赛多利斯集团的通用数据隐私政策不同，本赛多利斯中国隐私政策不区分数据控制者和数据处理者。在本隐私政策中，“数据处理者”可指对数据的收集或使用具有管理权的任何主体，无论其亲自开展处理活动或仅对处理活动进行管理和监督。

我们的平台旨在向用户介绍赛多利斯中国及其集团公司、我们的产品与服务，并为用户提供了解我们、提交咨询、下达订单以及与我们沟通联系的渠道。

通常情况下，我们处理的个人信息为您通过平台向我们主动提供的信息，例如在使用我们的在线服务、下订单、提交服务或咨询请求、维护业务关系或接收我们的市场推广信息时提供的信息。我们仅在实现相应处理目的所必需的范围内处理您的个人信息。

鉴于我们业务以 B2B 场景为主，我们通常收集和处理的个人信息范围较为有限，主要包括：

• 姓名或用户名
• 联系电话
• 职务
• 任职公司名称
• 所在城市

根据国家标准《信息安全技术 个人信息安全规范》（GB/T 35273-2020）的定义，上述类别属于一般个人信息。

原则上，我们不会主动收集敏感个人信息。根据前述国家标准，敏感个人信息是指一旦泄露或被非法使用，可能危害个人信息主体人身或财产安全的个人信息。

但在特定情形下，我们可能需要处理敏感个人信息。例如，当平台提供招聘或职位申请相关功能时，申请人可能需要通过平台或其他指定方式提交申请材料，该等材料可能包含敏感个人信息。

以下表格进一步列明了我们在各主要情形下收集和处理您的个人信息类型、处理目的及其法律依据。

您可自行选择是否向我们提供相应的个人信息。然而，如上表所示，部分信息为平台正常运行或我们履行合同、提供服务或响应咨询/申请所必需。您可以选择不提供非必要信息，但如拒绝提供必要信息，可能导致我们平台的部分功能或服务无法使用或受到限制。

我们重视您的个人信息，除非存在正当且必要的理由，否则不会向任何外部第三方共享您的个人信息。

当我们在中国境内向第三方机构共享个人信息时，主要系为获取完成您咨询或订单所需的外部服务或技术支持，提供客户支持，协调我们主办的活动与事项，或保障平台的正常运营和维护。为上述目的，我们可能会向中国境内的相关服务提供商或合作伙伴共享为实现该等目的所必需的您的个人信息。

我们会对上述服务提供商和业务合作伙伴进行审慎甄选，并要求其仅在限定目的范围内处理个人信息，并采取不低于我们自身标准的安全和保密措施。在任何情况下，我们均仅会以必要、最小化的范围共享您的个人信息。

以下为前述在中国境内与第三方共享个人信息的主要情形摘要。

作为一般原则，我们不会向上述范围之外的第三方组织共享您的个人信息。

然而，在特定情况下，根据个保法所允许的情形，我们可能在未获得您同意的情况下向中国境内第三方披露您的个人信息。

例如，在法律要求或允许的情况下，我们可能会向政府主管部门、执法机构、法院或其他第三方披露您的个人信息。这可能包括为履行法定义务或回应合法请求（如法院命令或监管机关询问）、为履行或执行合同、或为调查和处理涉嫌欺诈或违法行为。此外，在紧急情况下，为保护自然人的生命、健康或财产安全，而难以及时取得您的同意时，我们亦可能披露相关个人信息。在上述任何情形下，我们仅会披露为实现相关目的所必需的最少量信息，评估相关请求的合法性和必要性，并按照要求记录处理情况。在法律有要求或在实际可行的情况下，我们将向您告知该等披露事项。

经不可逆匿名化处理或经汇总并无法识别个人的相关信息，不属于个保法所定义的个人信息。对该类匿名化或非识别化信息的共享或转移，无需另行通知您或取得您的同意。例如，我们可能会向集团内其他公司、业务合作伙伴或公众共享服务使用统计数据或总体趋势，但这些信息不会包含任何可识别您个人身份的内容。

请注意，我们为赛多利斯集团的成员企业。我们致力于向客户及平台用户提供高质量的产品与卓越的服务体验。为此，我们依托赛多利斯集团的全球运营能力、供应链体系以及一体化的信息管理系统。

尽管我们的中国网站或其他区域性平台已在中国境内完成当地主管机关的登记备案，但由于部分插件或集团层级的二级功能需求，通过中国平台收集的个人信息可能会被分享至我们统一的集团数据基础设施。

我们使用赛多利斯集团的若干全球化信息技术系统及数据处理平台，包括但不限于：

• Microsoft 365用于企业资源规划（ERP），包括集团内部沟通及业务与组织管理；
• Salesforce.com用于销售与市场管理；
• Marketo用于市场线索管理及市场分析；
• SAP作为通用 ERP 系统，包括集中财务管理（Concur）、采购管理（E1P）及供应商管理（MDG）；
• BlueFolder用于售后服务管理；
• Workday用于职位申请处理及人力资源管理。

上述系统及相关服务由集团总部Sartorius AG统一采购，相关数据主要存储于其位于德国的云数据中心。

因此，部分用户的个人信息——如姓名、联系电话、电子邮箱地址、职务、任职公司名称及所在城市等；对于求职者，还包括教育背景、工作经历及其他与申请相关的个人信息——可能会被提供给位于中国大陆境外的赛多利斯集团关联企业。

基于中国数据保护合规与监管要求目的，Sartorius AG应被视为赛多利斯中国通过集团级信息系统向境外提供个人信息时的主要境外接收方。在严格的合同保密和安全义务约束下，相关全球系统服务提供商亦可能在必要时为系统维护、技术支持或故障排查目的访问相关数据，且该等访问行为均在Sartorius AG的监督下进行。

除了上述供内部使用的全球化信息系统外，赛多利斯集团还运营若干对外信息平台，中国赛多利斯实体或来自中国的用户可通过 www.sartorius.com.cn 的链接间接、或直接通过www.sartorius.com访问或使用这些平台。尤其是我们的赛多利斯主网站及其网上商店。为实现相关网站和网上商店功能，如上述对外平台包含来自中国用户的个人信息，则相关信息可能会通过 Sartorius AG 分别共享给我们的网站及在线商店的技术服务提供商 conet Deutschland GmbH（地址：Bundeskanzlerplatz 2, 53113 Bonn，电子邮箱：info@conet.de）和 SAP Deutschland SE & Co. KG（地址：Hasso-Plattner-Ring 7，69190 Walldorf，电子邮箱info.germany@sap.com）。

赛多利斯集团已实施集团范围的数据保护和合规机制，包括集团内部的数据处理协议，以规范个人信息处理活动并确保所有集团关联企业和我们的供应商提供一致且充分的数据保护水平。我们亦采取多项技术性和组织性安全措施，如访问控制、数据最小化原则以及其他适当的数据安全措施。我们持续监测在中国境内的数据处理规模与状况，并尽力遵守适用的数据跨境提供相关要求。

我们集团总部的联系方式如下：

您可通过以下网页了解赛多利斯集团及其关联公司的进一步信息及联系方式：www.sartorius.com/en/sartorius-companies。

我们仅在实现本隐私政策所述目的所必需的期限内保留您的个人信息，除非中国法律法规要求或允许延长保存期限。例如，交易记录可能因会计或税务合规目的而被保留，沟通记录可能在短期内保留以便解决潜在争议。

一旦保存期限届满，或相关个人信息已无继续保存的必要，我们将对其进行删除或匿名化处理。如您要求删除特定信息或注销平台用户账号，我们将根据您的请求进行处理，但若我们依法需在特定期限内继续保存相关数据，我们将在法定期限内予以保留。在此期间，该等数据将不会用于商业目的。

用户信息存储于安全服务器中。相关服务器可能位于中国大陆境内，亦可能位于第3部分（个人信息的跨境提供）所述的其他国家或地区（例如德国），我们的部分集团统一信息系统在上述地区运行。

我们高度重视您的个人信息安全，并采取符合行业标准及适用中国法律要求的组织、技术及管理措施，以防止您的个人信息遭受未经授权的访问、泄露、篡改或丢失。这些措施包括访问控制、安全的传输和存储措施、保密要求及员工培训等。

尽管我们已采取适当的安全标准，但任何线上系统均无法保证绝对安全。您也可以通过妥善保管账号凭证、定期更新密码，并在发现疑似未经授权的访问或滥用情况时及时联系我们，从而协助保护您的个人信息。

如发生个人信息安全事件，我们将启动应急预案，立即采取补救措施，并按照中国法律法规的要求通知受影响的用户及相关主管部门。在适用范围内，事件通知将包括事件基本情况、我们采取的应对措施以及您可采取的个人信息保护措施。

如您对于个人信息安全有任何疑问或发现潜在安全风险，请通过第 7 部分所载方式联系我们。

作为我们产品的客户或在中国大陆平台使用我们服务的用户，您依据个保法及其他适用法律法规，就您的个人信息享有以下权利：

• 要求查阅我们持有的您的个人信息；
• 要求获取您的个人信息副本；
• 要求更正或补充不准确或不完整的个人信息；
• 要求删除您的个人信息；
• 要求限制或拒绝我们处理您的个人信息；
• 对特定类型的个人信息处理活动提出异议；
• 在基于您同意进行处理的情况下，撤回您的同意（请注意，撤回同意不影响撤回前基于您同意已进行处理的合法性）；
• 要求我们对个人信息处理规则进行说明；以及
• 在适用情况下，要求将您的个人信息以常用格式转移。

我们不会就您行使上述权利收取任何费用。但如果您的请求明显缺乏依据、重复或过度，我们可能会在合理范围内收取费用或拒绝处理。我们通常会在 30 日内回复您的合理请求；如因请求复杂或数量较多而需要更长处理时间，我们将另行告知您。请注意，部分权利可能受到法律限制，在某些情况下我们可能无法完全满足您的请求。

如您希望行使上述任何权利，或对我们如何处理您的个人信息有任何疑问，请通过第 7 部分所列联系方式与我们取得联系。

我们可能会根据业务运营、服务内容或法律义务的变化，不时更新或修订本隐私政策。如本隐私政策发生重大变更，我们将通过适当方式向您发出通知，例如通过电子邮件、短信、网站公告或应用内通知等方式。在必要情况下，我们还可能采用弹窗或其他显著方式提醒您关注本隐私政策的重要更新。

每一版本的本隐私政策均会在文件首页标注其“最后更新日期”。我们建议您定期查阅，以了解我们如何保护和处理您的个人信息。

如更新事项依法需要重新取得您的同意（例如新增需要以同意为处理依据的个人信息处理活动），我们将在继续处理您的个人信息之前向您重新征求同意。若您不同意更新后的隐私政策，您可以申请注销账号或停止使用我们的平台服务；我们将停止处理您的个人信息，但法律另有规定或基于合法目的需要保留的数据除外。

在您收到变更通知后继续使用我们的服务，即视为您已阅读、理解并同意本隐私政策的更新版本。

如您对本隐私政策或我们对您的个人信息的处理有任何疑问、意见或关切，或您希望报告可能的数据滥用或潜在安全事件，请通过以下方式与我们联系：

• 客服热线：400 920 9889 / 800 820 9889 / 400 680 1870
• 电子邮箱：dataprotection@sartorius.com
• 通讯地址：中国（上海）自由贸易试验区临港新片区业盛路 188 号 A‑548 室

我们将尽最大努力尽快回应您的咨询并妥善解决相关问题。

您亦有权向主管监管机构提出投诉，包括通过国家互联网信息办公室违法和不良信息举报中心官方网站（https://www.12377.cn）提交投诉。

感谢您花时间阅读本隐私政策。我们珍视您的信任，并将继续致力于保护您的个人信息和隐私安全，确保您在安心通过我们的平台使用产品和服务。