Privateca Politiko
Ĉi tiu Privateca Politiko estas gvidlinio celita protekti gravajn personajn informojn kaj la rajtojn de la uzantoj de la servoj provizitaj de Bioantibody Biotechnology Co., Ltd. (ĉi-poste la "Firmao") kaj taŭge trakti la problemojn de la uzanto pri personaj informoj.Ĉi tiu Privateca Politiko validas por la uzanto de la Servoj provizitaj de la Kompanio.La Kompanio kolektas, uzas kaj provizas personajn informojn surbaze de la konsento de la uzanto kaj konforme al la rilataj leĝoj.
1. Kolekto de Personaj Informoj
① La Kompanio nur kolektos minimumajn personajn informojn necesajn por provizi la Servojn.
② La Kompanio pritraktos la esencajn informojn necesajn por la provizo de la Servoj surbaze de la konsento de la uzanto.
③ La Kompanio povas kolekti personajn informojn sen akiri la konsenton de la uzanto kolekti kaj uzi personajn informojn se ekzistas speciala dispozicio sub la leĝoj aŭ se la Kompanio devas fari tion por plenumi iujn leĝajn devojn.
④ La Kompanio prilaboros personajn informojn dum la periodo de konservado kaj uzo de personaj informoj kiel difinita sub la koncernaj leĝoj, aŭ la periodo de konservado kaj uzo de personaj informoj kiel konsentite de la uzanto kiam la kolekto de personaj informoj de tia uzanto estas farita.La Kompanio tuj detruos tiajn personajn informojn se la uzanto petas retiron de membreco, la uzanto retiras konsenton pri la kolekto kaj uzo de personaj informoj, la celo de la kolekto kaj uzo estas plenumita, aŭ la konserva periodo finiĝas.
⑤ La tipoj de personaj informoj kolektitaj de la Kompanio de la uzanto dum la membroregistra procezo, kaj la celo de la kolekto kaj uzo de tiaj informoj estas la jenaj:
- Devigaj informoj: nomo, adreso, sekso, dato de naskiĝo, retadreso, poŝtelefonnumero kaj ĉifrita identiga konfirminformo
- Celo de kolekto/uzo: antaŭzorgo de misuzo de Servoj, kaj traktado de plendoj kaj solvado de disputoj.
- Periodo de konservado kaj uzo: detruu senprokraste, kiam la celo de kolekto/uzo estis plenumita kiel rezulto de membreco-retiro, ĉesigo de la uzantinterkonsento aŭ aliaj kialoj (kondiĉe ke, tamen, limigite al certaj informoj, kiuj estas postulataj por esti; retenitaj sub rilataj leĝoj tiaj estos retenitaj por difinita periodo).
2. Celo de Persona Informa Uzo
La personaj informoj kolektitaj de la Kompanio estos kolektitaj kaj uzataj nur por la sekvaj celoj.Personaj informoj ne estos uzataj por iu ajn alia celo ol la sekvaj.Tamen, en la okazo ke la celo de uzo ŝanĝiĝis, necesaj mezuroj estos prenitaj de la Kompanio kiel ekzemple aparte akiri antaŭan konsenton de la uzanto.
① Provizo de la Servoj, prizorgado kaj plibonigo de la Servoj, liverado de novaj Servoj, kaj disponigado de sekura medio por la uzo de Servoj.
② Antaŭzorgo de misuzo, antaŭzorgo de malobservoj de la leĝo kaj la kondiĉoj de servo, konsultoj kaj traktado de disputoj rilataj al la uzo de la Servoj, konservado de rekordoj por solvado de disputoj, kaj individua avizo al membroj.
③ Provizo de personecigitaj servoj per analizado de la statistikaj datumoj pri la uzo de la Servoj, la aliro/uzaj protokoloj de la Servoj kaj aliaj informoj.
④ Disponigo de merkataj informoj, ŝancoj por partopreno kaj reklamaj informoj.
3. Aferoj rilataj al la Provizo de Personaj Informoj al Triaj Partioj
Kiel principo, la Kompanio ne provizas la personajn informojn de uzantoj al triaj aŭ malkaŝas tiajn informojn ekstere.Tamen, la sekvaj kazoj estas esceptoj:
- La uzanto anticipe konsentis pri tia dispono de personaj informoj por la uzo de la Servoj.
- Se ekzistas speciala regulo laŭ leĝo, aŭ se tia estas neevitebla por plenumi la devojn laŭ leĝo.
- Kiam la cirkonstancoj ne ebligas ricevi konsenton de la uzanto anticipe, sed oni rekonas, ke la risko koncerne la vivon aŭ sekurecon de la uzanto aŭ de tria partio estas baldaŭa kaj ke tia provizo de personaj informoj estas necesa por solvi; tiaj riskoj.
4. Sendo de Personaj Informoj
① Sendado de la prilaborado de personaj informoj signifas sendi personajn informojn al ekstera ricevanto por prilabori la laboron de la persono, kiu provizas la personajn informojn.Eĉ post kiam la personaj informoj estas senditaj, la sendinto (la persono kiu disponigis la personajn informojn) havas la respondecon administri kaj kontroli la ricevanton.
② La Kompanio povas prilabori kaj sendi la sentemajn informojn de la uzanto por la generacio kaj liverado de QR-kodaj servoj surbaze de COVID-19-testrezultoj, kaj en tia kazo, la informoj pri tia sendaĵo estos malkaŝitaj de la Kompanio per ĉi tiu Privateca Politiko sen prokrasto. .
5. Determinaj Kriterioj por Plia Uzo kaj Provizo de Personaj Informoj
Se la Kompanio uzas aŭ provizas personajn informojn sen la konsento de la informsubjekto, la oficisto pri protektado de personaj informoj determinos ĉu plia uzo aŭ liverado de personaj informoj estas faritaj laŭ la sekvaj kriterioj:
- Ĉu ĝi rilatas al la origina celo de kolekto: determino estos farita surbaze de ĉu la origina celo de kolekto kaj la celo de plia uzo kaj disponigo de personaj informoj estas reciproke rilataj laŭ sia naturo aŭ tendenco.
- Ĉu eblis antaŭdiri plian uzon aŭ disponadon de personaj informoj surbaze de la cirkonstancoj en kiuj personaj informoj estis kolektitaj aŭ la pritraktadpraktikoj: antaŭvidebleco estas determinita surbaze de la cirkonstancoj laŭ la relative specifaj situacioj kiel ekzemple la celo kaj enhavo de personaj informoj. informkolekto, la rilato inter la persona informa regilo prilaboranta informojn kaj la informsubjekto, kaj la nuna teknologia nivelo kaj la rapideco de evoluo de la teknologio, aŭ la ĝeneralaj cirkonstancoj en kiuj la prilaborado de personaj informoj estis establita dum relative longa periodo de tempo.
- Ĉu la interesoj de la informsubjekto estas maljuste malobservitaj: tio estas determinita surbaze de ĉu la celo kaj intenco de plia uzo de la informoj malobservas la interesojn de la informsubjekto kaj ĉu la malobservo estas maljusta.
- Ĉu necesaj mezuroj estis prenitaj por certigi sekurecon per pseŭdonimigo aŭ ĉifrado: tio estas determinita surbaze de la 「Gvidlinio pri Protekto pri Personaj Informoj」 kaj 「Gvidlinio pri Ĉifrado de Personaj Informoj」 publikigitaj de la Komitato pri Protekto pri Personaj Informoj.
6. Rajtoj de Uzantoj kaj Metodoj de Ekzercado de Rajtoj
Kiel la subjekto de personaj informoj, la uzanto povas ekzerci la sekvajn rajtojn.
① La uzanto povas ekzerci siajn rajtojn peti aliron, korekton, forigon aŭ suspendon de prilaborado pri la personaj informoj de la uzanto iam ajn per skriba peto, retpoŝta peto kaj aliaj rimedoj al la Kompanio.La uzanto povas ekzerci tiajn rajtojn per la leĝa reprezentanto aŭ rajtigita persono de la uzanto.En tiaj kazoj, valida prokuroro laŭ koncernaj leĝoj devas esti prezentita.
② Se la uzanto petas korekton de eraro en personaj informoj aŭ suspendon de prilaborado de personaj informoj, la Kompanio ne uzos aŭ provizos la koncernajn personajn informojn ĝis la korektoj estos faritaj aŭ la peto pri suspendo de prilaborado de personaj informoj estos farita. retirita.Se malĝustaj personaj informoj jam estis provizitaj al tria partio, la rezultoj de la prilaborita korekto estos sciigitaj al tia tria partio senprokraste.
③ La ekzercado de rajtoj laŭ ĉi tiu Artikolo povas esti limigita de leĝoj rilataj al personaj informoj kaj aliaj leĝoj kaj regularoj.
④ La uzanto ne malobservos la personajn informojn kaj privatecon pritraktatajn de la Kompanio de la uzanto aŭ de alia persono per malobservo de rilataj leĝoj kiel la Leĝo pri Protekto pri Personaj Informoj.
⑤ La Kompanio kontrolos ĉu la persono, kiu faris la peton por aliri informojn, korekti aŭ forigi informojn, aŭ suspendi informtraktadon laŭ la rajtoj de la uzanto, estas la uzanto mem aŭ la legitima reprezentanto de tia uzanto.
7. Ekzercado de Rajtoj de Uzantoj kiuj estas Infanoj malpli ol 14-jaraj kaj ilia Leĝa Reprezentanto
① La Kompanio postulas la konsenton de la leĝa reprezentanto de la infanuzanto por kolekti, uzi kaj provizi personajn informojn de la infanuzanto.
② Konforme al la leĝoj rilate al la protekto de personaj informoj kaj ĉi tiu Privateca Politiko, infanuzanto kaj lia laŭleĝa reprezentanto povas peti necesajn rimedojn por protekti personajn informojn, kiel peti aliron, korekton kaj forigon de la infano. personajn informojn de uzanto, kaj la Kompanio respondos al tiaj petoj senprokraste.
8. Detruo kaj Reteno de Personaj Informoj
① La Kompanio, principe, detruos la personajn informojn de la uzanto senprokraste kiam la celo de prilaborado de tiaj informoj estas plenumita.
② Elektronikaj dosieroj estos sekure forigitaj tiel ke ili ne povas esti reakiritaj aŭ restarigitaj kaj koncerne personajn informojn registritajn aŭ konservitajn sur papero kiel ekzemple rekordoj, publikaĵoj, dokumentoj kaj aliaj, la Kompanio detruos tiajn materialojn per disrompado aŭ forbruligo.
③ La specoj de personaj informoj, kiuj estas konservitaj dum difinita periodo kaj poste detruitaj laŭ interna politiko, estas kiel ĉi-sube.
④ Por malhelpi misuzon de Servoj kaj minimumigi damaĝojn al la uzanto kiel rezulto de identa ŝtelo, la Kompanio povas konservi la informojn necesajn por persona identigo ĝis 1 jaro post la retiriĝo de la membreco.
⑤ En la okazo ke la rilataj leĝoj preskribas fiksitan retenperiodon por personaj informoj, la koncernaj personaj informoj estos sekure konservitaj por la fiksita periodo kiel ordonite de la leĝo.
[La Leĝo pri Protekto de Konsumantoj en Elektronika Komerco, ktp.]
- Registroj pri forigo de interkonsento aŭ abono, ktp.: 5 jaroj
- Registroj pri pagoj kaj liverado de varoj, ktp.: 5 jaroj
- Registroj pri plendoj de klientoj aŭ disputaj rezolucioj: 3 jaroj
- Rekordoj pri etikedado/reklamado: 6 monatoj
[Leĝo pri Elektronikaj Financaj Transakcioj]
- Rekordoj pri elektronikaj financaj transakcioj: 5 jaroj
[Kadra Leĝo pri Naciaj Impostoj]
- Ĉiuj ĉeflibroj kaj pruvmaterialoj pri transakcioj preskribitaj de impostaj leĝoj: 5 jaroj
[Leĝo pri Protekto de Sekretoj pri Komunikado]
- Rekordoj pri Servoj-aliro: 3 monatoj
[Leĝo pri Antaŭenigo de Informo kaj Komunikada Reto-Uzo kaj Informa Protekto, ktp.]
- Rekordoj pri uzantidentigo: 6 monatoj
9. Amendoj al Privateca Politiko
Ĉi tiu Privateca Politiko de la Kompanio povas esti ŝanĝita laŭ la rilataj leĝoj kaj internaj politikoj.Okaze de amendo al ĉi tiu Privateca Politiko kiel aldono, ŝanĝo, forigo kaj aliaj ŝanĝoj, la Kompanio informos 7 tagojn antaŭ la efektiva dato de tia amendo sur la Servoj-paĝo, la konekta paĝo, la ŝprucfenestro aŭ tra. aliaj rimedoj.Tamen, la Kompanio sciigos 30 tagojn antaŭ la efektiva dato en la okazo de iuj gravaj ŝanĝoj faritaj al la rajtoj de la uzanto.
10. Rimedoj por Certigi la Sekurecon de Personaj Informoj
La Kompanio prenas la jenajn teknikajn/administrajn kaj fizikajn mezurojn necesajn por certigi la sekurecon de personaj informoj laŭ la koncernaj leĝoj.
[Administraciaj mezuroj]
① Minimumigi la nombron da dungitoj prilaboranta personajn informojn kaj trejnante tiajn dungitojn
Rimedoj estis efektivigitaj por administri personajn informojn kiel minimumigi la nombron da administrantoj prilaboranta personajn informojn, provizi apartan pasvorton por aliro al personaj informoj nur al la postulata administranto kaj renovigi tiun pasvorton regule, kaj emfazi aliĝon al la Privateca Politiko de la Kompanio per ofta trejnado. de la respondecaj dungitoj.
② Establo kaj efektivigo de la interna administra plano
Interna administra plano estis establita kaj efektivigita por la sekura prilaborado de personaj informoj.
[Teknikaj mezuroj]
①
Teknikaj mezuroj kontraŭ hakado
Por eviti ke personaj informoj estu likitaj aŭ difektitaj kiel rezulto de hakado, komputilaj virusoj kaj aliaj, la Kompanio instalis sekurecajn programojn, regule faras ĝisdatigojn/inspektadojn kaj ofte faras datumajn sekurkopiojn.
②
Uzo de fajromursistemo
La Kompanio kontrolas neaŭtorizitan eksteran aliron instalante fajroŝirmilon en lokoj kie ekstera aliro estas limigita.La Kompanio kontrolas kaj limigas tian neaŭtorizitan aliron per teknikaj/fizikaj rimedoj.
③
Ĉifrado de personaj informoj
La Kompanio konservas kaj administras gravajn personajn informojn de uzantoj ĉifrante tiajn informojn, kaj utiligas apartajn sekurecajn funkciojn kiel ĉifrado de dosieroj kaj transdonitaj datumoj aŭ uzo de dosierŝlosaj funkcioj.
④
Retenado de alirrekordoj kaj preventado de falsado/ŝanĝado
La Kompanio konservas kaj administras la alir-registrojn de la personaj informoj prilaborado dum minimume 6 monatoj.La Kompanio uzas sekurecajn mezurojn por malhelpi la alirrekordojn esti falsitaj, ŝanĝitaj, perditaj aŭ ŝtelitaj.
[Fizikaj mezuroj]
① Limigoj pri aliro al personaj informoj
La Kompanio prenas necesajn rimedojn por kontroli personajn informojn per donado, ŝanĝado kaj ĉesigo de alirrajtoj al la datumbaza sistemo, kiu prilaboras personajn informojn.La Kompanio uzas entrudiĝan preventan sistemon fizike por limigi neaŭtorizitan eksteran aliron.
Aldono
Ĉi tiu Privateca Politiko efektiviĝos la 12-an de majo 2022.