康龙化成（包括康龙化成（北京）新药技术股份有限公司及任何由其直接或间接控制的公司、合伙企业及其他法人实体）（以下简称“康龙化成”、“本公司”或“我们”）尊重您与我们之间的关系，在开展业务及向您提供服务过程中，竭诚保护本公司处理的个人信息（以下简称“个人信息”）的隐私与安全。本隐私声明详述了当您访问或使用我们的网站时，康龙化成（作为个人信息处理者）如何收集、存储、使用、加工、传输、提供、公开、删除或以其他方式处理您的个人信息。

作为一家国际化的企业，康龙化成在不同司法管辖区设有多个法人实体，这些实体分别对自身处理的个人信息负责，我们会根据适用的法律法规处理您的个人信息。

1. 处理个人信息的合法基础

我们遵守经营所在地相关司法管辖区的适用法律（例如《中华人民共和国个人信息保护法》、欧盟《通用数据保护条例》、英国《通用数据保护条例》、美国联邦及马里兰州的适用法律等），在该等法律允许的以下一项或多项合法基础上收集并处理个人信息：

• 当处理个人信息是为实现我们或第三方的合法利益所必需，且该等利益不超出您的利益、基本权利或自由时；
• 履行法律责任或义务，例如：响应和遵守政府部门、监管部门、税务及执法部门的要求；
• 与您订立或履行与您的合同；
• 应对突发公共卫生事件，或在紧急情况下保护您的生命、健康和财产安全；
• 为公共利益在合理范围内处理个人信息；
• 在您所在的司法管辖区未适用欧盟《通用数据保护条例》或英国《通用数据保护条例》的情况下，您同意出于一个或多个特定目的处理您的个人信息，包括同意处理您的敏感个人信息，您可随时撤回该等同意，但需注意，您撤回同意不影响撤回前已开展的个人信息处理活动的合法性；
• 在合理范围内，根据适用法律处理您已自行公开或通过其他合法方式已公开的个人信息；及/或
• 法律及行政法规规定的其他情形。

2. 个人信息的处理

我们将在本节所描述的各类场景下处理您的个人信息，包括您就我们所提供的产品、服务以及所开展的业务而与我们产生的任何互动。

求职申请流程中的个人信息处理

当您向康龙化成投递求职申请，或成为我们的候选人时，我们可能会处理您的个人信息。

若您是	我们处理的个人信息类型	处理目的
求职者	姓名、地址、性别、年龄、教育背景、电子邮箱、电话号码、工作履历、身份证号、无犯罪记录证明、学历验证证书、健康相关信息（如健康及残疾状况）等	了解求职者的背景情况；与符合条件的候选人沟通交流，并开展背景调查

业务联络场景中的个人信息处理

为维系我们的业务联络，我们可能会处理您的个人信息。

若您是	我们所处理的个人信息的类型	处理目的
业务联系人	姓名、地址、电子邮箱、职位、电话号码、银行账户	就项目进行沟通并定期提供最新信息；开展营销活动，推广我们的产品和服务，举办线上研讨会，在会议期间及实地场合邀约会面；开展问卷调查，持续优化我们为客户提供的服务与支持

当我们出于与您订立合同的目的处理您的个人信息，并为在合同成立后履行及管理我们对您承担的合同义务时，如果您未能提供您的个人信息，可能会导致我们无法与您签订合同，或在合同存续期间无法履行我们的合同义务。

3. 个人信息的披露、共享及跨境转移

我们可能会将您的个人信息提供给：

• 我们的关联公司或第三方服务提供商——基于您对我们服务的使用，或是基于我们与您之间的业务往来；
• 其他第三方主体（例如为法院和仲裁程序，提供给监管机构、执法和政府机关、律师及顾问）——为遵守法律义务或是为主张、行使或捍卫自身权利；及
• 我们可能选择向其出售、转让或合并部分业务或资产的其他第三方。

康龙化成的业务遍及全球。因此，出于本隐私声明所述的目的，并依照其中规定的方式，我们可能需要将个人信息转移至收集地所在国之外的其他地方，其中就包括向康龙化成集团内部的关联公司传输（例如位于中国的康龙化成（北京）新药技术股份有限公司），以便这些公司能够为您提供服务。当个人信息被传输至收集地所在国以外的任何国家，可能会适用不同的数据保护标准。

对于集团内部的任何数据传输，康龙化成已审查其内部安全标准，以确保在我们的工作环境和IT基础设施中的个人信息能得到适当保护。康龙化成也已施行集团内数据共享协议，其中包含关于保护个人信息传输和后续处理的具体合同条款。

在适用法律要求的范围内，当您的个人信息被转移至上述任何境外第三方且接收方所在司法管辖区未被认定为已提供充分的个人信息保护时，我们将采取由相关数据保护监管部门批准的特定合同保护措施。例如，在从英国向英国境外的司法管辖区转移个人信息的情况下，我们将采取由英国信息专员办公室（Information Commissioner’s Office）所批准的特定合同保护措施。

如需了解更多关于康龙化成如何保护您的个人信息及具体的合同保护措施，请通过下文提供的联系方式与我们联系。

4. Cookies 或其他同类技术

康龙化成的网站会使用 Cookies 来区分不同的网站用户。Cookies 是我们存储在您的浏览器、计算机硬盘或移动设备上的一小段字母和数字文件，其中包含传输到您的计算机硬盘或移动设备的信息。

网站上的 Cookie 会随着新内容、网络环境及第三方服务的变更而定期更新。有关康龙化成网站所使用 Cookie 的详细清单，请参见本文件附录 A。

5. 安全措施

我们将根据康龙化成的内部适用政策及程序对我们持有的个人信息予以保密。我们已根据所处理的个人信息的敏感性及相关风险，在组织及技术层面制定了适当的安全措施。根据个人信息的敏感性、格式、位置、数量、分布及存储方式的不同，与之相应的安全措施也不尽相同，其中包括旨在防止个人信息遭丢失、滥用及未经授权的访问、披露、篡改及损毁的安全措施。

然而，我们无法保证这些措施能够百分之百杜绝信息失窃、丢失、未经授权的访问、使用或泄露的发生，且对于我们用以保护您个人信息的措施是否合理、有效或恰当，我们不做任何保证声明。康龙化成在此提醒您，在通过互联网传输个人信息时务必谨慎小心，请将您的密码妥善存放于安全之处。

6. 您的权利

我们尽力保持个人信息处于准确、完整及更新状态。您可使用下文“联系信息”部分中提供的联系方式与我们联系，以更新您的个人信息。

此外，我们根据适用法律尊重您的关于您个人信息的以下权利：

• 知情权与访问权：有权要求我们提供与您的个人信息相关的信息或访问您的个人信息。
• 拒绝权：有权拒绝我们处理（使用）您的个人信息，即，您可以要求我们停止或阻止我们使用您的个人信息，但该权利仅适用于某些特定情形，如果我们拥有对于继续使用该信息的合法理由，则我们可能无需停止处理。
• 更正权：有权要求我们更正您认为不准确的个人信息，以及要求我们补充您认为不完整的个人信息。
• 限制处理权：在某些特定情形下，有权要求我们限制对您的个人信息的处理。
• 投诉权：我们欢迎您向我们提出任何关于我们如何使用您的个人信息的投诉，您可通过下方提供的联系方式与我们沟通。此外，您亦有权向您居住地的当地数据保护监管部门提出投诉。
• 删除权：有权在特定情形下要求康龙化成删除或清除您的个人信息。
• 数据可携带权：有权在特定情形下要求康龙化成将其收集的数据传输至另一组织，或直接传输给您。
• 自动化决策权：有权要求我们不得仅基于自动化处理（包括画像分析）对您作出会对您产生法律效力或类似重大影响的决策。我们目前并未开展此类画像分析，若未来开展，将会提前通知您。

行使上述权利将受限于法律规定或允许的某些例外情形及限制条件，且如果适用法律允许，我们也可能会就此收取一定的合理费用。如果您希望行使上述任何权利，我们将核实您行使权利的资格，并在适用法规允许的时限内向您作出回复。

您的隐私权

7. 儿童

我们的服务并非面向儿童群体，在未经家长同意的情况下，我们不会刻意收集 14 岁（或相关司法管辖区规定的同等最低年龄）以下儿童的个人信息。如果我们发现有此年龄段的儿童向我们提供了个人信息，我们会从系统中将该等信息删除。如果您是家长，并且认为我们收集了您孩子的信息，请依照下文“联系方式”一节中所列出的方式与我们联系。

8. 个人信息的保留及删除

我们根据自身业务需要及法律要求确定个人信息保留期限。我们保留个人信息的时间长度不会超过我们为实现收集并使用个人信息的目的所需的必要时间。实现相关目的后，我们将 (a) 删除个人信息或对其进行不可逆地匿名化处理，或 (b) 如果法律要求我们将这些信息保留更长的时间，则停止与个人信息相关的所有处理活动（存储个人信息并采取必要的安全措施除外）。

为了确定个人信息的适当保留期限，我们会考虑个人信息的数量、性质和敏感性，未经授权使用或披露您的个人信息可能造成的损害风险，我们处理您的个人信息的目的，以及我们是否可以通过其他方式实现这些目的，同时也会考虑适用的法律要求。

9. 营销

联系表单、报名及可下载内容

• 您可通过我们的网站联系咨询服务、报名活动或网络研讨会，或下载内容（例如海报、出版物、演示文稿、视频及其他资料）。在此过程中，我们会要求您提供联系方式。每次下载内容时，我们可能会收集您的联系信息，并将该等信息用于通知相关部门，以便对您的潜在需求进行跟进。此外，我们可能会使用该等信息向您提供关于我们的研究、新的服务、活动或我们认为和您相关的其他信息。您可随时通过向我们发送电子邮件或点击任何营销电子邮件中的退订链接，以拒绝或选择退出我们将您的信息用于营销目的。退订后，我们将不再将您的信息用于上述目的。

最新资讯

• 您可以在我们的网站订阅最新资讯。订阅即表示您同意接收电子邮件形式的最新资讯。您可以随时取消订阅，您只需点击每封邮件末尾的退订链接，您的电子邮件地址将立即从所有邮件列表中删除，您将不再收到最新资讯。

报告交付门户

• 部分客户会选择在研究完成后通过安全门户接收报告。该门户要求客户创建账户并提供联系方式以获取访问权限。该数据库由 AWS 安全存储，不会用于除报告交付以外的任何沟通。如果您不再是我们的客户，我们会无限期保留您的报告，以便您继续访问，除非您要求删除您的信息。如果您希望从门户中移除您的信息，请联系我们：orders.uslabs@pharmaron.com。

从会展收集的数据

• 如果我们在会展或社交活动上扫描您的参展证件或收到您的名片，我们可能会处理您的联系方式，包括：如果我们认为您可能有兴趣接收营销资讯，我们可能会选择将您的联系信息上传至我们的 CRM 数据库，并通过电子邮件跟进和/或将您添加至我们的资讯通讯邮件列表。您可随时通过向我们发送电子邮件或点击任何营销电子邮件中的退订链接，以拒绝或选择退出我们将您的信息用于营销目的。退订后，我们将不再将您的信息用于上述目的。

通过第三方平台收集的数据

• 我们使用第三方平台举办网络研讨会，其中涉及管理报名事宜及存储参加网络研讨会的个人的数据。我们也可能使用第三方平台来管理研讨会以及其他由康龙化成举办的活动的报名情况。如果您通过第三方平台（如 Zoom 或 Teams）提交您的联系方式，如果我们认为您可能有兴趣接收营销资讯，我们可能会选择将您的联系信息上传至我们的 CRM 数据库，并通过电子邮件跟进和/或将您添加至我们的资讯通讯邮件列表。您可随时通过向我们发送电子邮件或点击任何营销电子邮件中的退订链接，以拒绝或选择退出我们将您的信息用于营销目的。退订后，我们将不再将您的信息用于上述目的。
• 有关 Zoom 的相关信息，请参见 Zoom 隐私政策；有关 Teams 的相关信息，请参见 Teams 隐私政策。

存储于 CRM 及营销数据库中的数据

• 我们使用 Salesforce 和 Pardot 进行销售、营销活动及报告。相关信息部分存储于我们的软件合作伙伴 Pardot 和 Salesforce 的服务器上。我们收集的所有信息均受我们的隐私政策的约束。有关 Salesforce 的信息可在 Salesforce 的隐私政策中查阅，有关Pardot的信息请点击此处。

10. 联系信息

如您希望提交与本隐私声明或康龙化成隐私实践相关的问题、请求或投诉，或希望向我们或我们与其共享个人信息的任何海外接收方行使您的个人信息相关权利，请致函康龙化成隐私保护团队，收件地址如下：