法律文件
立方隐私政策
本政策由北京智算立方科技有限公司(下称“我们”)制定,说明在您访问立方官网(lifanglab.com)和使用立方 LIMS(lims.lifanglab.com)时,我们自己作为个人信息处理者收集和使用个人信息的规则。
本政策不适用于机构数据。检测站在立方 LIMS 里录入的人员档案、委托方联系人、样品与点位、原始记录、报告等,由该检测站决定如何处理,检测站是个人信息处理者,我们只按《机构数据处理协议》受托处理。您如果是检测站的员工或委托方,想查阅、更正或删除这些信息,请联系该检测站;我们会配合检测站处理。
一、我们收集哪些信息、为什么
| 场景 | 信息 | 用途 |
|---|---|---|
| 开通机构 | 机构全称、联系人姓名、手机号、开通时的 IP 地址与时间 | 开通账号、联系您、提供远程技术支持、防止恶意批量开通 |
| 登录与使用 | 登录名、密码(只存不可逆的哈希值)、通行密钥的公钥、登录时间与 IP、浏览器类型、操作记录 | 识别身份、保障账号安全、修改留痕(资质认定要求的可追溯) |
| 计费与开票 | 账单、付款登记信息、开票抬头、纳税人识别号、开户行与账号、收票地址或邮箱 | 出账、确认收款、开发票 |
| 工单与支持 | 工单内容、附件、联系人与电话 | 解决您的问题 |
| 访问官网 | 服务器访问日志(IP、时间、访问的页面、浏览器类型) | 保障网站运行与安全 |
说明:
- 使用通行密钥(指纹、人脸或 PIN 解锁)时,指纹和人脸信息只留在您自己的设备上,我们只收到无法还原的公钥和签名结果,不收集生物识别信息。
- 我们不收集身份证号,不收集精确位置。手机采样端记录的采样定位属于机构数据,由检测站决定是否启用。
- 官网和立方 LIMS 不使用任何第三方统计、广告或跟踪工具。
二、Cookie
立方 LIMS 只使用登录所必需的会话 Cookie(保持登录、防止跨站请求伪造),退出登录或到期即失效。官网不设 Cookie。
三、委托处理与对外提供
我们不出售、不出租您的个人信息。为提供服务,我们委托以下服务商处理部分信息,并以合同约束其只按我们的要求处理、做好安全保护:
- 云服务器与对象存储:阿里云计算有限公司(全部信息的存储与运算,境内)。
- 内部提醒:北京飞书科技有限公司(飞书)。有新工单、工单回复、注销申请、付款登记、开票、退款或欠费等事件时向我们的运营人员发送提醒,只含事件类型、工单编号、机构名称和工单标题,不含工单正文、附件、人员姓名、付款人与金额。
除此之外,只有在法律、行政法规要求,或者主管部门依法要求时,我们才会对外提供您的个人信息。
四、存储地点与期限
- 全部个人信息存储在中华人民共和国境内,不出境。
- 账号信息在账号存续期间保存;机构注销后,随机构数据在 90 日导出期届满时删除。
- 操作记录与审计链和机构数据一同保存(修改留痕是资质认定的要求),随机构注销一同删除。
- 开通登记中的联系人姓名与手机号,随机构数据在注销确认满 90 日时删除;账单、付款与发票记录按会计和税务规定保存(通常不少于 10 年),期满删除。
- 系统访问日志保存 180 日后删除;官网访问日志保存不少于 6 个月、不超过 1 年。
五、我们怎么保护
传输全程加密;密码只存哈希;每个机构独立数据库;日志由哈希链防篡改;运营人员按最小权限访问且操作留痕;数据每日加密备份,每月做恢复演练。发生个人信息安全事件的,我们会按法律规定及时告知您并向主管部门报告。
六、您的权利
您可以:
- 查阅、复制、更正:在立方 LIMS 的“我的账号”查看本人信息、修改密码与通行密钥;姓名、手机号有误的,由机构管理员在人员档案中更正,开通联系人信息可联系我们更正;机构管理员可在“机构信息”修改机构信息。
- 删除与注销:机构管理员可在“机构与服务”页申请注销机构;单个人员离职由机构管理员停用其账号。审计记录依法须留痕的部分,在机构注销前不能单独删除,但我们会停止用于除留存以外的任何用途。
- 转移:机构可随时整库导出全部数据。
- 撤回同意、提出其他请求:通过本政策末尾的联系方式联系我们。
我们在收到请求后 15 个工作日内答复。核实身份可能需要您提供必要信息。
七、未成年人
立方 LIMS 面向检验检测机构,不面向未满 14 周岁的未成年人。
八、本政策的变更
我们修改本政策时,在官网公布新版本并标明更新日期与生效日期;收集信息的目的、种类或方式发生变化的,会在系统内通知并重新征得您的同意。
九、联系我们
- 个人信息保护联系人:李经理
- 电话:15010519468
- 地址:北京市丰台区太柏西路1号院2号楼1层101A
如果您认为我们的处理损害了您的合法权益,也可以向网信、市场监管等主管部门投诉,或向北京市丰台区人民法院提起诉讼。