关于我们
欢迎您使用由苏州苏试试验集团股份有限公司（以下称“苏试试验”或“我们”）在苏试试验官方网站上提供的服务，苏试试验非常重视用户（以下简称“您”）的个人信息保护。我们希望通过本《苏试试验隐私政策》（以下简称“本政策”）向您说明，在使用我们的服务时，我们如何处理您的个人信息，以及我们为您提供的管理这些信息的方式。我们会尽力保护您的个人信息安全可靠，同时，我们承诺将业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。您将全面了解到我们的个人信息收集和使用惯例，同时确保您最终能够控制您提供给苏试试验的个人信息。在您使用我们的服务前，请您务必仔细阅读并透彻理解本政策，在确认充分理解并同意后再使用相关的服务。本政策与您所使用的我们的服务息息相关，希望您仔细阅读。
关于本隐私政策
本隐私政策适用于引用或链接至本隐私政策苏试试验的网站（www.chinasti.com）。本隐私政策规定了苏试试验如何收集、使用、披露、处理和保护您使用我们网站以及服务时，提供给我们或我们收集的信息。
术语和定义
个人信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身 份或者反映特定自然人活动情况的各种信息。
注 1：个人信息包括姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯 联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理 信息、交易信息等。
注 2：个人信息控制者通过个人信息或其他信息加工处理后形成的信息，例如，用户画像或特征标签，能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的， 属于个人信息。
个人敏感信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。
注 1：个人敏感信息包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、 财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息、14 岁以下（含）儿童 的个人信息等。
注 2：个人信息控制者通过个人信息或其他信息加工处理后形成的信息，如一旦泄露、非法 提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的，属于个人敏感信息。
关联公司：是指苏州苏试试验集团股份有限公司存在法律上关联关系的公司。
1.我们如何收集和使用您的个人信息
为了向您提供我们的服务，我们需要您提供使用该服务所必需的信息。我们只会收集为实现具体、特定、明确及合法的目的所必需的信息，并且确保不会对这些信息进行与上述目的不相符的进一步处理。您将有权自行选择是否提供我们请求的信息，但多数情况下，如果您拒绝，我们可能无法向您提供相应的服务，也无法回应您遇到的问题。
根据您选择我们的网站或服务，我们可能收集和使用以下信息中的一种或多种：
1.1. 注册账号
当您使用苏试试验网站（www.chinasti.com）注册账户成为我们的会员，以便我们为您提供服务时，您需要提供您的手机号码和账号密码，我们通过手机短信验证码来验证您的身份是否有效。
1.2 基本资料维护
您使用我们网站的服务过程中，依照相关法律法规规定及监管要求，或为满足用户身份真实核验、保障系统和服务安全及其他特定服务功能等需要，我们可能需要您提供真实身份信息。例如：个人用户需完善姓名、单位、联系方式、邮箱、地址、身份证号码、上传身份证正反面照片等。
1.3 维护基本功能的正常运行
您使用我们网站的服务过程中，为向您提供浏览、搜索等基本功能，并识别帐号异常状态、了解产品适配性、保障我们的网络及运营安全，以维护前述基本功能的正常运行，我们可能会直接或者间接地收集、存储关于您使用的服务以及使用方式的信息并将这些信息进行关联，这些日志信息包括:您的您的登录帐号、IP 地址、搜索查询内容、浏览器的类型、网络环境、使用的语言、访问日期和时间及您访问的网页浏览记录、Push 打开记录、停留时长、刷新记录等。
2.我们如何使用 Cookie 或同类技术
2.1 Cookie
为确保网站正常运转，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件。Cookie通常包含标识符、站点名称以及一些号码和字符的本地存储。借助于Cookie，网站能够存储您的偏好或购物车内的商品等数据。我们不会将 Cookie 用于本政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。有关详情，请参见 AboutCookies.org。您可以清除计算机上保存的所有Cookie，大部分网络浏览器都设有阻止Cookie的功能。但如果您这么做,则需要在每一次访问我们的网站时亲自更改浏览器的用户设置。
2.2 Cookie同类技术
除Cookie外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您使用我们提供的服务的偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像，借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。很多网络浏览器均设有Do Not Track功能，该功能可向网站发布Do Not Track请求。目前，主要互联网标准组织尚未设立相关政策来规定网站应如何应对此类请求。但如果您的浏览器启用了Do Not Track，那么我们的所有网站都会尊重您的选择。
3.我们可能共享、转让、公开披露您的个人信息
3.1 共享
3.1.1 我们不会与苏试试验以外的任何公司、组织和个人分享您的个人信息，除非获得您的明确同意。但以下情况除外:
(1)在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息；
(2)我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息；
(3)在法律法规允许的范围内，为维护苏试试验或合作伙伴、您或其他苏试试验用户或社会公众利益、财产或安全免遭损害而有必要提供；
(4)只有共享您的信息，才能实现我们的服务的核心功能或提供您需要的服务；
(5)应您需求为您处理您与他人的纠纷或争议；
(6)符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供；
(7)基于学术研究而使用；
(8)基于符合法律法规的社会公共利益而使用。
3.1.2 与我们的关联公司共享
您的个人信息可能会与苏试试验的关联公司共享，我们只会共享必要的个人信息，且受本政策中所声明目的的约束。关联公司如要改变个人信息的处理目的，将再次征求您的授权同意。
3.1.3 与授权合作伙伴共享
仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。这包括我们的物流供应商、数据中心、数据存储设备、客服服务供应商、广告和营销服务供应商以及其他业务合作伙伴。我们仅会出于本隐私信息保护政策声明的合法、正当、必要、特定、明确的目的共享您的信息，授权合作伙伴只能接触到为其履行职责所需信息，且不得将此信息用于其他任何目的。
3.2 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：
1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个 人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
3）符合与您签署的相关协议(包括在线签署的电子协议)或其他的法律文件约定所提供；
4）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供。
3.3 公开披露我们仅会在以下情况下，公开披露您的个人信息：
1）获得您明确同意后；
2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
4.我们如何存储和保护您的个人信息
4.1 我们的安全措施
4.1.1 我们认真负责的保护您的个人信息安全我们确保在中华人民共和国境内运营、收集和产生的个人信息，存储在中国境内。落实国内所有法律规定的物理、技术和管理措施和流程，参照国家标准设计，以保障您在我们苏试试验网站上收集的信息的安全。
4.1.2 我们的技术安全措施当您从苏试试验网站上向我们服务器发送或收取信息时，我们确保使用传输安全协议（TLS）和其他适当的算法对其在网络传输过程中进行加密。您的个人信息会全部安全存储在我们的安全服务器上，并在受控设施中收到保护。在个人信息使用时，如信息展示、信息关联，我们会采用多种数据脱敏技术增强信息在使用中的安全性。我们还会采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
4.1.3 我们的数据安全管理体系我们有围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。我们通过建立信息分类及信息处理方法制度、数据库运行安全管理规范、信息系统开发管理程序等来管理规范个人信息的存储和使用。 我们通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。我们还会举办安全和隐私保护培训课程，加强员工的安全意识以及对于个人信息保护政策和相关规程的认识。
4.1.4 我们的应急处置措施为应对个人信息泄露、损毁和丢失等可能出现的信息安全风险，我们制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。我们也为安全事件建立了的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。我们也不定期组织内部培训和应急演练，强化我们的相关工作人员掌握相应的应急处置策略和规程。在不幸发生个人信息的安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已经采取的措施或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知的个人信息主体时，我们将采取合理、有效的方式发布公告。 同时，我们将按照监管部门的要求，主动上报个人信息安全事件的处置情况。
4.2 您能做什么
你可以通过不向任何人（除非此人经过您正式授权）披露您的登录密码或账号，请您务必妥善保管好您的帐号、密码及其他身份要素。您在使用苏试试验提供的服务时，我们会通过您的帐号、密码及其他身份要素来识别您的身份。一旦您泄露了上述信息，您可能会蒙受损失，并可能对您产生不利。如您发现帐号、密码及/或其他身份要素可能或已经泄露时，请您立即和我们取得联系，以便我们及时采取相应措施以避免或降低相关损失。
4.3 您的权力
4.3.1 访问和修改您的个人信息
您应确保提交的所有个人数据都准确无误。我们会尽力维护个人数据的准确和完整，并及时更新这些数据。当适用的法律要求的情况下，您可能有权访问和获取我们持有的关于您的特定的个人数据；要求我们更新或更正您的不准确的个人数据；拒绝或限制我们使用您的个人数据；以及要求我们删除您的个人数据。如果您想行使相关的权利，请及时反馈给我们，联系方式详见：8.联系我们。
为保障安全，您可能需要提供书面请求。如果我们有合理依据认为这些请求存在欺骗性、无法实行或损害他人隐私权，我们则会拒绝处理请求。当适用的法律要求的情况下，当我们基于您的同意处理您的个人数据时，您还有权随时撤销您的同意。但撤销同意不会影响撤销前我们基于您的同意处理您个人数据的合法性及效力，也不影响我们基于其他适当的正当性基础处理您的个人数据。
4.3.2 删除您的个人信息的权力。
您可以通过“4.3.1 访问和修改您的个人信息”中的访问方式删除您的部分个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：
1）如果我们处理个人信息的行为违反法律法规；
2）如果我们收集、使用您的个人信息，却未征得您的同意；
3）如果我们处理个人信息的行为违反了与您的约定；
4）如果您不再使用我们的产品与/或服务，或您注销了账号；
5）如果我们不再为您提供产品与/或服务。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4.3.3 改变您的授权同意范围
每个业务功能都需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以通过苏试试验在线客服给予或收回您的授权同意。 当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基 于您的授权而开展的个人信息处理。
4.3.4 个人信息主体注销账户
您可以申请注销此前在苏试试验网站注册的账户，在注销账户之后，我们将停止为您提供本服务，并根据您的需求，删除您的个人信息，或使其匿名化处理，法律法规另有规定的除外。
4.3.5 约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。 如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将提供适当的救济方式。
4.3.6 响应您的上述请求
为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。对于您的合理请求我们将及时作出回复，对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如， 涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。 在以下情形中，我们将无法响应您的请求：
1）与个人信息控制者履行法律法规规定的义务相关的；
2）与国家安全、国防安全直接相关的；
3）与公共安全、公共卫生、重大公共利益直接相关的；
4）与刑事侦查、起诉、审判和执行判决等直接相关的；
5）个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8）涉及商业秘密的。
4.4 存储信息的期限
一般而言，我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非您同意延长保留期或下列情况下，我们可能因需符合法律要求更改个人信息的存储时间：
1）为遵守适用的法律法规、法院判决或裁定的规定；
2）为遵守相关政府机关或法定授权组织的要求；
3）为执行与您相关的服务协议或本政策、维护社会公共利益，为保护我们的客户、我们或我们的关联公司、其他用户或雇员的合法权益所合理必须的用途。在您的个人信息超出保留期限后，或我们的产品或服务发生停止运营的情形时，我们将根据适用的法律要求，在合理的期限内删除或匿名化处理您的个人信息。
5.我们如何处理儿童的个人信息
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。 对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满14 周岁的任何人均视为儿童。 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。
6、第三方网站和服务
为确保流畅的浏览体验，您可能会收到来自我们合作伙伴外部的第三方（下文简称“第三方”） 提供的内容或网络链接。我们对此类第三方无控制权。您可选择是否访问第三方提供的链接、内容、产品和服务。 我们无法控制第三方的隐私和数据保护政策，此类第三方不受到本政策的约束。在向第三方提交个人信息之前，请参见这些第三方的隐私保护政策。
7.本政策如何更新
我们的隐私政策可能变更。未经您明确同意，我们不会削减您按照本政策所应享有的权利。 对于重大变更，我们会通过网站公告或以其他适当方式（例如：电子邮件、信函、电话、或 推送通知等方式）提醒您相关内容的更新。 如果您不同意本隐私政策的修改，请立即停止使用苏试试验相关的网站或服务；如果您选择在本隐私政策修改后继续访问或使用苏试试验提供的网站或服务的，则视为您已接受本隐私政策的修改。本政策所指的重大变更包括但不限于：
1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2）我们在所有权结构、组织架构等方面发生重大变化。如企业破产、被兼并、收购等情况；
3）个人信息共享、转让或公开披露的主要对象发生变化；
4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6）个人信息安全影响评估报告表明存在高风险时。 我们还会将本政策的旧版本在苏试试验网站（www.chinasti.com）进行存档，供您查阅。
8.联系我们
如您对本隐私政策有任何疑问，请通过以下联系方式与我们联系
苏州苏试试验集团股份有限公司
公司邮箱：sushi@chinasti.com
联系电话：0512-66658033
地址：江苏省苏州市工业园区方园街 51 号
如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益， 您还可以通过向有管辖权的人民法院提起诉讼来寻求解决方案。