隐私保护策略

药明生物隐私声明

版本更新日期：2022年03月02日
版本生效日期：2022年03月02日

引言

药明生物（WuXi Biologics，以下简称“我们”或“药明生物”）包括WuXi Biologics (Cayman) Inc.（注册登记地为Maples Corporate Services Limited at PO Box 309, Ugland House, Grand Cayman, KY1-1104, Cayman Islands）及其分布在世界各地的全部子公司（包括本网站的备案主体无锡药明生物技术股份有限公司（备案号苏ICP备16033595号））等关联方（截至2020年12月31日药明生物附属公司名单请见药明生物2020年报第223页至227页 https://www.wuxibiologics.com.cn/wp-content/uploads/car2020.pdf；请登录以下网站 https://www.wuxibiologics.com.cn/financial-reports/ 查看药明生物最新财报及附属公司名单）。

本隐私声明与药明生物官网（https://www.wuxibiologics.com.cn/, 以下简称“本网站”）所提供的各种服务及功能息息相关，您应当在仔细阅读、充分理解本隐私声明后选择是否同意本隐私声明以及是否同意使用我们的服务。如果您对本政策内容有任何异议，请及时与我们联系。

本隐私声明介绍了我们在向您提供服务的过程中收集、使用、存储、共享、转让、委托处理、公开披露您个人信息的目的、方式、范围和信息安全保护措施，以及您管理您个人信息的权利和实现方法。请您结合我们的《使用条款》（https://www.wuxibiologics.com.cn/term-of-us/）仔细阅读本隐私声明。以下是我们的特别提示，请您重点关注：

1. 对所有重点内容，我们采用“加粗”的书写方式进行提示；同时，对敏感个人信息，我们用“加粗斜体”的书写方式进行特别提醒，希望您在阅读时特别关注。在您向我们提供您的任何敏感个人信息前，您已慎重考虑并确认该等提供是适当的，并且您同意您的敏感个人信息可按照本隐私声明所述的目的和方式进行处理。

2. 您对您个人信息权利的实现方式包括但不限于访问、更正、删除、撤回授权、拒绝定向推送、及时得到响应等，以确保您实现对您个人信息的控制权。

3. 我们会严格依据本隐私声明以及您的同意处理您的个人信息。

本隐私声明将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何使用Cookie和同类技术

三、我们如何保护和存储您的个人信息

四、我们如何共享、转移、公开披露您的个人信息

一、我们如何收集和使用您的个人信息

我们会根据合法、正当、必要、透明的原则，基于本隐私声明所述的目的，收集和使用您在使用我们的服务过程中主动提供的、因您使用我们服务而产生的以及我们从第三方获取的您的个人信息。无论通过何种方式收集和使用您的个人信息，我们通常只会在征得您同意的情况下进行，除非在某些法律规定的情况下我们可能不会征得您的同意，如基于法律义务/法定职责或者为订立、履行您作为一方当事人的合同所必需，或者可能需要保护您或其他人的重要利益向您收集个人信息。

请您理解，由于商业策略的变化，我们所提供服务的功能也可能进行更迭和发展。如果我们要将您的个人信息用于本隐私声明未载明的其它用途，或基于特定目的收集个人信息用于其他目的，我们会以合理的方式向您告知，并在使用前再次征得您的同意。

1.1 向您提供服务过程中您主动提供的个人信息

为了向您提供我们的服务，我们需要收集您的个人信息。以下将列出我们服务对应的业务功能及为实现该功能所需收集的个人信息。提示您注意：如果您提供的并非您本人的个人信息，请您确保已取得相关主体的同意。

1.1.1 响应您的请求

当您希望了解我们的服务与能力，进行投资或商业合作、媒体与ESG沟通、合规举报或投诉时，您需要向我们提供您的姓名、电子邮箱、职位（选填）、所在公司名称（选填）以及国家地区（选填），以及填写信息（上述各项为表单设定的内容），以便我们使用这些信息来了解您的身份以及问询的内容，并在必要时和您取得联系。
1.1.2 订阅资讯

为了向您提供感兴趣的资讯和订阅服务，您需要向我们提供您的电子邮箱地址，以便我们按照您提供的联系方式为您发送资讯。如果您不提供上述信息，则无法及时收到我们为您提供的订阅信息，包括服务的详细资料和其他内容。

此外，对于个人敏感信息，我们将向您提供机会表达肯定和明确的同意（选择加入），以确认该个人敏感信息可被用于最初收集时或个人后续授权同意的目的之外的其它目的。

1.2 向您提供服务过程中我们主动收集的个人信息

在符合法律法规的前提下，为了保障您的账号安全以及为您提供更优质的服务，我们会收集和使用您在使用本网站服务过程中产生的如下信息：

1.2.1 改善服务

为了改善和优化服务的相关功能，我们会将访问过我们网站的用户数据汇总以便进行产品和服务开发和改进活动，也会收集相关网络日志信息，包括您访问本网站的时长、系统活动信息、浏览记录及IP地址信息。收集这些信息是为了发展新服务、加强与改善我们的服务、管理沟通、分析、进行资料统计、审核、保护、强化和维护我司的权利和利益与其他內部功能，如果您不提供此类信息，不会影响您对网站的正常浏览与使用。
1.2.2 营销

我们根据获得的有关您的信息来确定我们的营销传递对象；我们也会基于您的喜好让我们的网站更具个性化。

1.3 除同意外的其他合法性基础

根据法律法规，当适用以下合法性基础处理您的个人信息时，无需征得您的同意：

1.3.1. 为订立、履行个人作为一方当事人的合同所必需；
1.3.2. 为履行法定职责或者法定义务所必需；
1.3.3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
1.3.4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
1.3.5. 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
1.3.6. 法律、行政法规规定的其他情形。

二、我们如何使用Cookie和同类技术

2.1 Cookie

Cookie是放置在您的计算机上的文本文件，用于收集标准的网络日志信息和访问者行为信息。当您访问我们的网站时，我们可能会通过Cookie或类似技术自动向您收集信息，包括使用第三方Cookie和网站上的其他跟踪技术。如果您选择使用某些服务，系统将提示您积极接受或拒绝使用相关Cookie。

（一）我们如何使用Cookie信息?

我们会利用Cookie信息，以优化您在我们网站上的体验，包括：

了解您如何使用我们的网站
在我们的任何留言板上或以邮件的方式，自愿完成客户调查问卷或者在客户支持服务下提供反馈意见时；
实现一些服务功能
了解您访问了哪些网站页面以及为之花费了多长时间
我们可能会使用不同类型的Cookie来运行服务，因此我们可能会在服务上同时使用有期限的和永久性的Cookie
我们可能会使用持久性的或有期限的“必要”Cookie
我们可能会利用从Cookie中获得的信息来个性化地定制和提升您的服务使用体验，使您的下一次访问更容易、更好用。

（二）您如何管理Cookie

我们不会将Cookie用于除本隐私声明所述以外的用途。您可以将浏览器设置为不接受Cookie或通过在浏览器中清除缓存的方式删除通过追踪技术已存储在本地的缓存数据。

大多数浏览器上工具栏的“帮助”部分会告诉您怎样防止您的浏览器接受新的 Cookie，当您收到一个新的 Cookie 时如何让浏览器通知您，或如何禁用大部分类型的 Cookie。提示您注意并理解，倘若您拒绝使用追踪技术，则可能需要在每一次访问网站时亲自更改相关用户设置，并且，我们可能无法向您提供更加优质的使用体验，部分服务亦可能会无法正常运作。

2.2 不跟踪技术

我们的网站不响应“不跟踪”信号，但不追踪您跳转到第三方网站的线上活动。我们也不允许第三方追踪您跨越到我们网站上的线上活动。

若您想了解更多有关 cookie使用的详细情况，请参见本官网上公布的 Cookie 政策。请注意，我们无权访问或控制第三方用于收集您的兴趣偏好信息的 Cookie 或其他技术，且这些第三方的信息政策并不受本政策的约束。请您特别关注他们关于个人信息保护的政策（包括但不限于其隐私政策）。

三、我们如何保护和存储您的个人信息

我们十分重视您的个人信息安全，为此我们采用了符合行业标准的安全技术措施及配套的组织架构和管理体系等多层面保护措施，以最大程度防止您的个人信息被泄露、毁损、误用、未授权访问、未授权披露或更改，具体包括：

3.1 保护您的个人信息

我们致力于保护我们向您收集到的所有数据。我们设计并采用适当的安全措施来保护您的数据免遭未经授权的访问、篡改、公开或破坏。我们维护旨在保护系统中存储的信息和数据的物理、电子以及管理的程序。

我们采用符合行业标准的安全保护措施，包括建立合理的体系规范和安全技术来防止您的个人数据被访问、使用、篡改、破坏或丢失。我们采用自动的代码扫描和数据访问日志分析技术来执行数据安全审计。其他保护个人数据的安全措施包括但不限于：

已建立的数据分类和分级制度、数据安全管理规范以及用于管理和规范个人数据存储和使用的数据安全开发规范来规范个人信息的存储和使用。
设立了信息安全委员会并下设信息保护专职部门、数据安全应急响应组织，以推进和确保个人数据的安全。
通过数据合同、保密协议、监视和审核机制等对数据实行全面的安全控制。

尽管有前述的安全措施，请您理解互联网并非是绝对的安全环境，在网络上也不存在“完美的安全措施”。我们会按现有的技术提供相应的安全措施和合理的安全保障，我们将尽合理注意义务保护您的个人信息。

我们建议您使用安全的渠道来与我们沟通，在使用任何基于网页、即时通信、社交软件或邮件沟通工具时利用复杂的用户名和密码来保护您的个人数据。

3.2 个人信息的存储

网站运营过程中收集和产生的个人信息，将主要存储在中华人民共和国境内。但我们因业务跨境经营原因，您的个人信息可能会被提供至我们位于海外的办公室或我们其它办公地址和其授权代理以及符合当地法律的第三方处。如果上述数据接收方位于其它国家/地区，我们将单独就个人信息跨境转移事宜征求您的同意。这些境外管辖区可能设有不同的数据保护法，甚至未设立适用的数据保护法。在此类情况下我们会确保所有个人信息得到在中华人民共和国境内足够同等的保护。

当您在使用本网站和/或服务时或当您向我们提供产品和/或服务时，我们收集的您的个人数据会被传输到我们的中国公司。在此类情况下，我们会确保您的个人信息在中华人民共和国境内受到足够的保护。

我们承诺，除非法律法规另有要求，我们对您的个人信息的存储时间将限于实现您授权使用的目的所必需的最短时间，除非应您的需要延长保留期，受到法律或者有权机关的授权，或协助有权机关进行查询等特殊情形外。超出上述个人信息存储期限后，我们将对您的个人信息进行删除或作匿名化处理。但之前已收集的信息我们可能仍需按照监管要求或强制性行政或司法程序进行保存，且在该保存时间内依法使用。

如我们因业务需求或其他原因出现网站停止运营的情况，除非法律法规或规范性文件另有规定，我们将会向您告知此类情况，并停止对您个人信息进行处理，同时删除已收集到的个人信息或对其作匿名化处理。

关于药明生物海外的办公室地址的信息，详情见本政策附件1《药明生物海外办公地址信息表》。

四、我们如何共享、转移、公开披露您的个人信息

4.1 委托代理处理

我们使用第三方代理帮助我们实现本政策中描述的目的，包括分析服务、执行技术操作、存储和传输数据等。通常我们不会提供您的个人身份信息，如有需要提供的，我们会将这些信息采用加密等去标识化的方式处理，以确保安全。我们也会确认接受委托处理的第三方负有同样的保护您个人信息安全的义务，维护您对公司的信任。

4.2 共享

为了向您提供更完善、优质的服务，我们的某些服务（“招贤纳士”）将由授权合作伙伴提供。我们可能会与合作方共享您的某些个人信息，以提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

我们会对合作方获取信息的方式进行严格的安全监测，以保护个人信息安全。同时，我们会与合作方签署保密协议，要求他们按照国家法律、法规和标准之要求，以不低于本政策之水平建立和实施针对个人信息的保密和安全措施。我们将要求我们的合作方不得将共享的个人信息用于任何其他用途，如要改变个人信息的处理目的，他们将再次征求您的授权同意。

您充分知晓在以下情形下，我们可以自行决定与他人共享您的个人信息而无需（再次）征得您的授权同意。但我们仍将在我们可控的范围内，对您的个人信息尽到合理保护义务。

（1）基于您自行提出的要求、或事先获得您的明示授权或同意；
（2）与我们履行法律法规规定的义务相关的；
（3）与国家安全、国防安全直接相关的；
（4）与公共安全、公共卫生、重大公共利益直接相关的；
（5）与犯罪侦查、起诉、审判和判决执行等直接相关的；
（6）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）您自行向社会公众公开的您的个人信息；
（8）从合法公开披露的信息中收集个人信息的，如通过合法的新闻报道、政府信息公开等渠道。
（9）其他法律法规规定的情形。

除了上述情形，当我们与合作方共享您的个人信息时，我们将会事前通知您，您有权拒绝该信息共享。

我们建议您认真阅读并遵守合作方的用户协议及隐私政策，以了解其获取此类信息的目的。如果您拒绝我们的合作方在提供服务时收集为提供服务所必需的个人信息，将可能导致您无法在我们的服务中享用该合作方提供的服务。

我们可能向我们的关联方共享个人信息。但是，我们将严格遵循本政策规定的目的，仅在必要的范围内共享个人信息。如果我们的关联方希望变更处理个人信息的目的，将重新征求您的同意

请您知悉：随着我们的服务的更新和升级，您可以主动公开、共享您的相关信息到第三方平台（如微信/Linkedin/ QQ/Twiter/YouTube等）。在这种情况下，共享信息将被即时并广泛的传播。一旦您进行了此类信息的共享，很难确保当您需要删除信息时，您所共享的信息在所有接受转发的互联网平台中被全部删除。在一些情况下，即使您从我们的服务中删除了您共享的信息，该类信息仍然可能会留存在公众可获知的领域，仍可由其他用户或与我们没有关联且不受我们控制的第三方独立地缓存、复制或存储，以及通过其他用户或该等第三方在公众可获知的领域保存。

关于本产品与/或服务使用第三方插件的信息，详情见本政策附件2《第三方插件个人信息处理情况列表》。

4.3 转移

原则上，我们不会将您的个人信息转让给任何公司、组织和个人。在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们将向您告知接收方的名称或者姓名和联系方式，同时我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，继续履行个人信息处理者的义务。如果本隐私声明中约定的个人信息的处理方式发生任何改变，我们将要求其依照法律规定重新向您征求授权同意。

4.4 公开披露

原则上，我们不会公开我们所处理的您的个人信息，除非取得您的单独同意。我们已知晓对外共享、转让、公开披露个人信息所承担的相应法律责任。

五、您如何管理您的个人信息

我们非常重视您对个人信息的关注，努力保护您对于您个人信息查阅、复制、转移、更正、补充、删除的权利以及改变您授权同意的范围或撤回您的授权的权利，并努力建立使您可以便捷地行使相关权利的机制。您的权利包括：

5.1 查阅、复制、转移您的个人信息

您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可通过本隐私声明第九条提供的联系方式联系我们。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。

5.2 更正、补充您的个人信息

您有权随时访问或更正您的个人信息。如您希望访问或更正您的个人信息，您可通过本隐私声明第九条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本隐私声明另有约定的除外。

5.3 删除您的个人信息

在以下情形中，我们将主动删除您的个人信息。您也可随时自行删除或要求我们删除您的个人信息。如我们未删除的，您有权请求删除：

(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；
(2) 我们停止提供产品或者服务，或者保存期限已届满；
(3) 您撤回了同意；
(4) 我们违反法律、行政法规或者违反约定处理您的个人信息；
(5) 法律、行政法规规定的其他情形。

如您希望删除您的个人信息，您可通过本隐私声明第九条提供的联系方式联系我们，我们将在核实您的身份后及时响应您的请求，但法律法规另有规定的或本隐私声明另有约定的除外。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。您知悉且同意，若我们响应您的删除请求，我们可能不会立即从备份系统中删除相应的信息，但会在备份系统更新时删除这些信息。

此外，您可以选择是否接受我们发出的资讯电邮。您可点击您收到的我们每封电子邮件底部的“取消订阅”链接。请注意，即使您选择“取消订阅”，我们仍可能向您发送与我们的服务条款或本政策通知更新、安全警报以及与您访问或使用我们的产品与/或服务有关的其他通知等相关的非营销信息。

5.4 响应您的请求

为实现上方所述的您的用户权利，或您认为我司存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至 privacy＿office@wuxibiologics.com 与我们联系。为了保障安全，我们可能需要您提供书面请求，或提供您的身份证明文件，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

请您理解，在以下情形中，按照法律法规要求，我们将无法响应您的请求：

（1）与个人信息控制者履行法律法规规定的义务相关的；
（2）与国家安全、国防安全有关的；
（3）与公共安全、公共卫生、重大公共利益有关的；
（4）与犯罪侦查、起诉和审判和执行判决等有关的；
（5）有充分证据表明您存在主观恶意或滥用权利的；
（6）出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
（7）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
（8）涉及商业秘密的。

六、其他网站的隐私声明

请您知悉，我们公司的网站包含其他网站的链接。本隐私声明仅适用于我们的网站，所以如果您点击了前往另一网站的链接，我们提醒您查阅其的隐私声明、使用条款、以及其他相关政策，以保障您的隐私安全。

七、未成年人的个人信息保护

请您理解，我们的网站不提供专门面向未成年人的服务，但我们一向非常重视对未成年人的个人信息保护，我们不会主动收集14岁以下未成年人的个人数据。尽管各地法律和习俗对儿童的定义有所不同，但我们将不满 14 周岁的未成年人视为儿童。如果我们知悉 14 周岁以下的儿童未经父母或其他监护人明确同意即将其个人信息发送给我们，我们将在合理时间内尽快删除该信息，但适用的法律法规、监管要求另有规定的除外。

八、本隐私声明的更新

为给您提供更好的服务以及随着我司业务的发展，我们保留不时更新或修改本隐私声明的权利。我们会在本网站上发布对本隐私声明所做的任何变更。但未经您明确同意，我们不会减损您依据本隐私声明所应享有的权利或增加您的义务。我们会通过在本网站上发出更新版本并在生效前通过网站公告或以其他适当方式提醒您相关内容的更新，也请您注意阅读以便及时了解最新的隐私声明。

为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。请您仔细阅读变更后的本隐私声明内容。如果您不同意本隐私声明，或对本隐私声明修改、更新的内容有异议，您可以选择停止使用我们服务。请您知悉，您停止使用本服务之前的行为和活动仍受本隐私声明的约束。如您在本声明更新生效后继续使用我们的服务，即代表您已充分阅读、理解并接受更新后的声明并愿意受更新后的声明约束。我们鼓励您在每次使用我们服务时都查阅本声明。

我们定期审订隐私声明，并把任何更新发布在这个网页上。若涉及重大、实质性变更，我们会依据具体情况，以显著的方式或向您发送站内信、电子邮件、手机短信等方式通知您。

重大、实质性变更的情形包括但不限于以下情形：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
（3）个人信息共享、转让或公开披露的主要对象发生变化；
（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；以及
（6）个人信息安全影响评估报告表明存在高风险时。

本隐私政策未明确授予的所有权利均由药明生物保留。

九、如何联系我们

如您对本隐私声明有任何疑问或您对个人信息主体权利有任何请求，请通过 privacy＿office@wuxibiologics.com 与我们联系。如您需要提出投诉、举报或对本网站有任何问题、意见或建议，请通过PR@wuxibiologics.com与我们联系。

我们会在收到您的意见和建议后的15个工作日内核验您的身份并尽快回复。如无法响应您的请求，我们会在法律规定的最大时限要求内，向您发送通知并解释原因。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等监管部门进行投诉或举报。

十、附则

本隐私声明的解释及争议解决均应适用中华人民共和国法律。

本隐私声明的标题仅为方便阅读而设计，不影响本隐私声明任何条款的含义或解释。

十一、关键词语定义

11.1. 产品与/或服务：指药明生物通过药明生物官网（https://www.wuxibiologics.com.cn/）提供网页浏览、订阅咨询、招贤纳士等功能与/或服务。

11.2. 用户或您：指访问、使用药明生物服务的用户。

11.3. 个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括个人基本信息、个人身份信息、个人生物识别信息、网络身份标识信息、个人健康生理信息、个人教育工作信息、个人财产信息、个人通信信息、联系人信息、个人上网记录、个人常用设备信息、个人位置信息等。

11.4. 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

11.5. 去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。

11.6. 匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。

11.7. 中国大陆或中国大陆境内：指中华人民共和国大陆地区（不包含香港特别行政区、澳门特别行政区和台湾地区）。