中元汇吉生物技术股份有限公司是中元汇吉云智慧实验室管理系统[简称：中元汇吉云]V2.0（以下统称"中元汇吉云"或"本产品/服务"）的运营者。中元汇吉生物技术股份有限公司及各关联公司（以下简称"中元汇吉云运营方"或"我们"）尊重并保护您的隐私权及个人信息，严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》《GB/T 35273-2020 信息安全技术 个人信息安全规范》等相关法律法规。
个人信息处理者名称：中元汇吉生物技术股份有限公司
注册地址：重庆市
联系方式：labservice@zy-ivd.com（仅用于个人信息相关问题的沟通）
本隐私政策适用于您使用中元汇吉云智慧实验室管理系统所提供的全部产品和服务，包括但不限于客户端应用（iOS/Android）、管理后台网页端、企业微信/钉钉小程序、API接口等。请注意，本政策不适用于通过我们平台接入的第三方服务商所提供的服务，该等服务由相应第三方独立承担个人信息处理者责任。
在您使用本产品/服务过程中，我们仅会在为您提供服务所必需的范围内收集您的个人信息。以下为我们收集的个人信息种类及其对应的处理目的：
| 个人信息种类 | 具体信息项 | 使用目的 |
|---|---|---|
| 个人基本信息 | 姓名、性别、出生日期、民族、头像 | 用于账号注册、身份识别、服务展示 |
| 教育经历 | 学校、学历、学位、专业、入学/毕业时间 | 用于人员档案管理、培训资格审核 |
| 工作经历 | 就职单位、岗位、职级、入职/离职时间 | 用于人员档案管理、岗位资质匹配 |
| 科研成果 | 论文、专利、科研项目、获奖情况 | 用于科研人员能力评估与展示 |
| 培训经历 | 培训项目、培训时间、培训结果 | 用于人员培训档案管理与统计 |
| 授权认证信息 | 资质证书、授权记录 | 用于操作权限控制、合规审计 |
| 岗位职责 | 所属部门、岗位名称、岗位职责描述 | 用于工作分派、流程审批 |
| 考试考核记录 | 考核成绩、考核时间、考核结果 | 用于人员能力评价与晋升依据 |
| 资历证书 | 证书名称、发证机构、证书编号、有效期 | 用于资格验证、证书到期管理 |
| 健康档案 | 体检记录、职业健康检查 | 用于实验室人员健康管理 |
| 家庭关系信息 | 家庭成员信息、紧急联系人 | 用于紧急情况联系 |
上述个人信息将用于为您提供产品服务、优化产品、提升用户体验、满足您的特定需求。
为保证本产品/服务相关功能的实现，我们将在您使用对应功能时单独申请以下权限。请您知悉，我们仅会在为您提供服务所必需的范围内申请对应权限，您可以随时在系统设置中撤回授权，拒绝或撤回授权不会影响您使用本产品/服务的其他功能：
| 权限名称 | 使用场景与目的 | 是否必选 |
|---|---|---|
| 网络访问权限（WIFI/蜂窝网络） | 用于连接服务器，访问中元汇吉云云端服务 | 必选 |
| 摄像头/拍照权限 | 用于拍照、上传日常工作所需的图片、照片或其他附件 | 可选 |
| 存储读写权限 | 用于保存实验室内部图片、附件，预览OFFICE文件，获取中元汇吉云身份凭据 | 可选 |
| 通知权限 | 用于向您推送待办消息、审批提醒、系统通知 | 可选 |
除上述信息和权限外，本产品/服务未收集您的设备识别信息（IMEI、MEID、eSIM标识、硬件序列号、网络设备标识符、Android ID、IP地址、IDFA、IDFV、GAID、OAID、设备唯一识别码、MAC地址、IMSI、设备SN码）、软件安装列表、已安装应用列表、精确位置信息，请您放心使用。
为适配设备屏幕方向、保障界面在横竖屏切换时的正常显示与稳定运行，在您同意本隐私政策后，本产品/服务可能会通过 React Native、AndroidX 等应用基础框架组件调用系统传感器能力，读取设备传感器（如方向传感器、重力传感器、加速度传感器、陀螺仪等）的原始数据。
上述传感器数据仅用于实时判断设备方向、完成界面适配与渲染等基础功能，仅在本机实时使用，不作存储、不作个人身份关联、不用于用户画像与广告推送、不上传至服务器、不向任何第三方提供。
我们通过以下方式收集您的个人信息：（1）您在注册账号、登录、使用服务时主动填写或上传；（2）您在完善档案、参加培训、完成考核等业务流程中提供；（3）经您授权，从您所在单位的人事管理系统同步；（4）您在使用本产品/服务过程中产生的操作日志、行为记录。
我们依照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的个人信息存储于境内的服务器。除非获得您的明确同意或法律法规另有规定，我们不会将您的个人信息传输至境外。
除非在收集个人信息时另行特别说明，我们将按照以下期限中较长者保存您的个人信息：
当您的个人信息超出保留期限后，我们将依法对相关信息进行删除或匿名化处理。
我们承诺不会与中元汇吉云运营方以外的任何第三方共享您的个人信息，但以下情况除外：
我们不会将您的个人信息转让给任何第三方，但以下情况除外：（1）事先获得您明确的同意；（2）在涉及合并、收购或破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策约束，否则我们将要求该公司、组织重新向您征求授权同意。
我们仅会在以下情况下，公开披露您的个人信息：（1）获得您明确同意后；（2）基于法律法规的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
为保障中元汇吉云相关功能的实现与稳定运行，我们的产品/服务中可能会集成由第三方提供的软件开发工具包（SDK）。这些SDK可能为实现相应功能而收集您的个人信息。我们会对第三方SDK进行严格的安全评估，并与第三方约定严格的数据保护措施。
请您知悉：第三方 SDK 收集的个人信息并非由我们直接收集与控制，其处理行为适用第三方自身的隐私政策。我们强烈建议您在查看下表的同时，访问第三方SDK的官方平台查阅其最新的隐私政策。
| SDK名称 | 开发者/运营方 | 收集的信息范围 | 使用目的 | SDK隐私政策链接 |
|---|---|---|---|---|
| OPPO PUSH 客户端SDK （包名：com.heytap.msp） |
广东欢太科技有限公司 | 设备信息（设备型号、操作系统版本、设备标识符）、推送注册所需的令牌信息、网络信息（IP 地址、网络类型、网络状态）、应用版本号 | 用于向 OPPO 设备用户提供系统级消息推送服务，保障通知及时送达 | https://open.oppomobile.com/new/developmentDoc/info?id=11228 |
| vivo推送SDK （包名：com.vivo.push） |
维沃移动通信有限公司 | 设备信息（设备型号、操作系统版本、设备标识符）、推送注册所需的令牌信息、网络信息、应用版本号、日志信息 | 用于向 vivo 设备用户提供系统级消息推送服务，保障通知及时送达 | https://dev.vivo.com.cn/documentCenter/doc/878 |
| 小米推送 （包名：com.xiaomi.push） |
北京小米移动软件有限公司 | 设备信息（设备型号、操作系统版本、设备标识符）、推送注册所需的令牌信息、网络信息、应用版本号、日志信息 | 用于向小米设备用户提供系统级消息推送服务，保障通知及时送达 | https://dev.mi.com/console/doc/detail?pId=1822 |
| 性能加速库 （包名：com.huawei.hms.stats） |
华为软件技术有限公司 | 设备信息（设备型号、操作系统版本、设备标识符）、网络信息（IP 地址、网络类型、网络状态）、应用使用情况、日志信息 | 用于应用性能优化、网络加速、问题诊断与质量分析 | https://developer.huawei.com/consumer/cn/doc/development/graphics-Guides/sdk-data-security-0000001050700772 |
| 极光推送 - JPush SDK - Android （包名：cn.jpush.android） |
深圳市和讯华谷信息技术有限公司 | 设备信息（设备型号、操作系统版本、设备标识符）、推送注册所需的令牌信息、网络信息、应用版本号、日志信息 | 用于提供跨厂商统一的消息推送服务，统计与分析推送送达效果 | https://www.jiguang.cn/license/privacy |
| 移动推送-android （包名：com.alibaba.sdk.android.push） |
杭州阿里云智能科技有限公司 | 设备信息（设备型号、操作系统版本、设备标识符）、推送注册所需的令牌信息、网络信息、应用版本号、日志信息 | 用于提供稳定的消息推送服务，统计与分析推送送达效果 | https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.434217.0.0.6f663e68ZeueeL |
| 魅族推送SDK （包名：com.meizu.cloud.pushsdk） |
珠海星纪魅族信息技术有限公司 | 设备信息（设备型号、操作系统版本、设备标识符）、推送注册所需的令牌信息、网络信息、应用版本号、日志信息 | 用于向魅族设备用户提供系统级消息推送服务，保障通知及时送达 | https://open.flyme.cn/docs?id=202 |
为保障应用的基础运行与界面展示，本产品/服务基于 React Native、AndroidX 等开源基础框架组件构建。上述框架组件可能为适配设备屏幕方向、界面渲染等基础功能而调用系统传感器能力（如方向、重力、加速度、陀螺仪等传感器）及设备基础运行信息。相关调用仅用于应用自身的界面适配与稳定运行，不作存储、不作个人身份关联、不用于用户画像与广告推送、不向任何第三方提供。
框架组件版权方：React Native（Meta Platforms, Inc.，官网：https://reactnative.dev）、AndroidX（Google LLC，官网：https://developer.android.com/jetpack/androidx）。上述开源组件的许可与数据处理说明以其官方文档为准。
请您知悉：在您同意本隐私政策之前，本产品/服务不会通过上述框架组件调用设备传感器。
在使用本产品/服务的过程中，如发生涉及本产品/服务的对外提供个人信息场景（例如向关联公司成员单位、向政府监管/执法部门），我们将：
我们尊重并保障您对自身个人信息享有的合法权利，您可以通过本产品/服务的相应功能或联系我们的客服来行使以下权利：
请您理解，在某些情况下，我们可能会因适用法律规定的某些合法理由而无法对您的请求作出回应，例如响应您的请求将导致您、其他个人或组织的合法权益受到严重损害，或响应您的请求将妨碍执法机构履行法定职责等。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失：
请注意：没有任何保护措施是完全安全的，因此我们无法完全保证您填写并上传的信息不会被违反我们的任何物理、技术或组织保障措施而访问、查看、披露、更改或销毁。如发生个人信息安全事件，我们将依法及时告知您事件的相关情况，包括事件类型、可能影响、已采取的措施等。
除非另有说明，本产品/服务不收集18周岁以下的未成年人个人信息。若存在收集、使用、披露未成年人个人信息的特殊情形，则须事先取得未成年人父母或监护人的授权许可；如我们知悉本产品/服务收集了未成年人的个人信息而未取得相应授权，我们将立即删除相关信息。
如您是未成年人，请您的父母或监护人仔细阅读本政策，并在征得您父母或监护人同意的前提下使用本产品/服务。
为给您提供更优质的服务，我们可能会根据产品/服务的更新情况及法律法规的要求对本隐私政策进行修订。未经您明确同意，我们不会削减您按照本政策所享有的权利。对于重大变更，我们会在产品/服务内显著位置发布通知并以弹窗、推送等方式再次获取您的同意。
本政策所指的重大变更包括但不限于：（1）我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；（2）我们在所有权结构、组织架构等方面发生重大变化，如业务调整、破产并购等；（3）个人信息共享、转让或公开披露的主要对象发生变化；（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；（5）我们的联络方式及投诉渠道发生变化。
如果您对我们持有的个人信息有任何疑问、意见或投诉，或者您希望行使任何与个人信息相关的权利，请通过以下方式与我们联系：
个人信息保护联系邮箱：labservice@zy-ivd.com
联系地址：重庆市
特别提示：上述电子邮箱仅用于个人信息相关问题的沟通。我们将在收到您的反馈后15个工作日内予以答复。
如您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过以下途径投诉：（1）向消费者权益保护部门投诉；（2）向相关行业协会投诉；（4）向有管辖权的人民法院提起诉讼。