最新更新日期：2021 年 9 月 14 日
HTL 会在您访问、咨询、浏览和使用本网站 https://www.htlbiotech.com（下称“网站”）及其提供的服务时处理您的个人数据。
HTL 非常注重保护用户隐私及个人数据。因此，我们希望通过本数据隐私政策告知您以下信息：
- 我们处理您的个人数据的法律依据和目的；以及
- 与此种处理有关的您的权利和我们的义务。
如果您对本数据隐私政策有任何问题或疑问，请通过以下方式联系我们：。
本数据隐私政策不同于 Cookie 政策。如果需要详细了解我们如何使用 Cookie 以及您该如何拒绝这些 Cookie 的信息，请查看我们的Cookie 政策。
1.我们将收集哪些个人数据？
作为数据控制方，HTL 可能会在您访问、咨询、浏览和使用本网站及其提供的服务时，要求您提供您的个人数据。
在访问本网站以及使用网站提供的服务时，有时您将向我们提供您的个人数据，如：
- 名字；
- 姓氏；
- 电子邮件地址；
- 职务；
- 公司；
- 业务部门；
- 您的消息。
为了访问本网站的某些服务或从中获益，某些个人数据是强制要求提供的，其他的个人数据则是可选性的，例如联系我们或电子邮件提醒表格。我们会在收集数据时会注明其是强制性的或可选性的。如果未提供强制性的个人数据，HTL 可能无法回复您的请求。
在您浏览本网站或使用网站服务时，系统会自动收集与您的设备和浏览活动相关的一些个人数据，例如：
- IP 地址；
- 位置数据；
- 操作系统；
- 浏览器类型；
- 浏览器语言；
- 唯一设备标识码；
- 您访问网站的日期和时间；
- 漏洞或任何其他错误报告；
- 会话 ID 等会话数据和访问时长；
- 您在网站上浏览的页面。.
2.我们处理您的个人数据的目的和方式是什么？
HTL 仅会在特定合法目的范围内，并依据法律要求处理您的个人数据。下表说明了我们处理您的个人数据的目的和法律依据：
|
|
|
|
|
|
|
|
|
|
3.我们会与谁分享您的个人数据？
我们不会向任何第三方传输或公开您的个人数据，但因技术或合理原因而向 HTL 授权员工及其服务提供商（例如 IT 系统提供商、托管服务提供商、顾问等）分享的情况除外，但这些服务提供商都会受到数据保护和保密义务的明确约束，以保护您的个人数据。
如果事实证明违反了法律或法规条款，我们也可能会在行政和司法机构的明确和合理要求下披露这些信息。
如有必要，我们可能会与其他第三方分享您的个人数据，例如在出售、合并和/或重组等可能的情况下，但这仅会用于运营需求之目的，且在遵守相关保密义务的前提下进行。
4.我们是否会对您的个人数据进行任何国际性传输？
在进行上述个人数据存储和处理操作时，有时需要在您所在国家/地区或居住地之外传输和/或存储您的个人数据。这些第三方国家/地区的个人数据保护立法可能会与您所在国家/地区或居住地有所差异，特别是在服务和商业或营销信息交流的内部管理方面。
如果目标国家/地区位于欧盟区之外，且未提供与欧盟同级别的个人数据保护水平，我们会采取必要的措施，例如使用欧盟委员会作出的充分性决定，或者在未提供该决定的情况下，使用欧盟委员会标准合同条款等合适的安全保护措施。您可以通过联系来获取有关这类措施的文档。
5.我们存储个人数据的时间是多久？
我们仅会在实现收集数据之目的或遵守法律或法规要求的必要时间范围内存储您的个人数据。特别说明如下：
- 通过电子邮件提醒表格收集的数据的保留时间为，直至您取消订阅为止，电子邮件商业通讯情形为三 (3) 年或更长时间，但不超过适用法律限制期限。
- 通过联系表格收集的数据的保留时间为，直至结束处理您的请求为止或更长时间，但不超过适用法律限制期限。
一般情况下，除非本政策另有说明，您的个人数据的保留时间为，我们的业务关系存续期间或更长时间，促销目的情形为三 (3) 年，证据目的情形为五 (5) 年。
6.HTL 如何保护您的个人数据？
HTL 已实施了充分的技术和组织措施来保护您的个人数据，以防因任何安全违规事件而导致个人数据被意外或非法销毁、丢失、更改、未授权披露或访问。在实施这些安全措施时，我们考虑了最新的技术状况、实施成本、数据处理时存在的风险以及个人数据的性质等因素。
HTL 保证其员工以及任何其他可能处理您的个人数据的人员遵守个人数据处理方面的内部规定和程序，特别是为保护您的个人数据而实施的技术和组织安全措施。
如果发生个人数据违规事件，我们会依据适用法规通知您本人以及相关国家/地区的数据保护机构。
7.您在个人数据方面的权利有哪些？
根据适用的个人数据保护法规，您有权访问、修正、删除数据以及在存在任何限制情况下要求个人数据的可携权，且有权拒绝我们处理您的个人数据。在我们已事先获得您的同意处理您的个人数据的情况下，您也有权撤销您的同意（但该撤销不影响在该撤销之前已发生的任何处理的合法性）。您可以定义本人离世之后个人数据的使用指导意见。
您可以通过以下方式直接行使这些权利：填写表格发送到以下地址：。
为了安全起见并避免任何欺诈性请求，我们可能会要求您在提出请求时证明自己的身份。处理完该请求后，相关证据将被销毁。
最后，您还有权向相关数据保护监管机构提起投诉。