广州宝生特互联网平台隐私政策

一、适用范围与处理原则

本政策由广州宝生特生物科技有限公司制定，适用于您使用本网站、提交询价或联系信息，以及使用邮箱、密码、短信验证码登录、绑定、找回密码和注销等账户服务时的个人信息处理。

我们遵循合法、正当、必要和诚信原则，围绕明确、合理的服务目的处理最少的信息。除法律另有规定、取得您的单独同意或确有其他合法基础外，我们不会将个人信息用于与已说明目的无关的用途。

二、我们收集的信息、用途与保存

为使说明清楚，下列类别同时涵盖您主动提供的信息和服务运行中自动生成的必要记录。我们不以广告追踪或长期用户画像为目的处理设备风控信息。

• 账户资料：您提供的姓氏、名字、经验证邮箱、经验证的中国大陆手机号、验证状态、密码哈希、账户状态、注册和最后登录时间、服务协议与隐私政策版本、确认时间、协议同意留痕所记录的原始客户端 IP、注销申请时间、冷静期截止时间和注销完成时间。密码以不可逆哈希保存，不保存明文。上述资料用于注册、登录、会话管理、安全验证、协议留痕和注销处理；注销冷静期届满后删除或匿名化直接识别信息，法律要求保留的最少记录除外。
• 验证码与风控记录：图片验证码挑战信息、邮件和短信验证码用途及有效期、验证码校验及消费状态、邮箱、手机号、IP 地址和设备标识的不可逆摘要、请求时间、发送结果、第三方请求 ID 与错误码。该等摘要用于验证、频率限制、防止滥用、排查故障和保障安全。验证码明文不入库；图片验证码到期后清理，邮件、短信验证码记录及风控记录通常最长保存 90 天。
• 会话与网站运行信息：Django Session 标识、CSRF 防护信息、语言偏好 Cookie、浏览器为建立连接所提供的必要技术信息。用于维持登录状态、防范跨站请求、记住语言偏好和保障网站运行。会话在退出、失效或安全处置后终止；语言 Cookie 最长保存 180 天，您可通过浏览器设置清除。
• 询价和联系信息：您提交的姓名、机构、工作邮箱、联系电话、需求描述、类别、数量、期望交付时间、语言、提交时间和询价编号。用于回应询价、确认需求、提供报价或后续业务沟通。我们在实现沟通与业务管理目的所需期间保存，并遵守适用的法定保存义务；请不要在需求描述中提交不必要的敏感个人信息。

三、腾讯云短信、企业微信邮箱及其他受托处理

为发送验证码，我们委托腾讯云短信提供短信发送能力。在该环节，腾讯云短信会按照我们的指示处理接收短信的手机号、短信模板内容及发送所需的技术记录；模板内容可能包含为本次核验生成的验证码。该处理仅用于完成您发起的验证、保障通道安全和处理发送结果。

为发送邮箱验证码、邮箱验证和密码重置链接，我们使用企业微信邮箱的 SMTP 服务。企业微信邮箱会按照我们的指示处理收件邮箱、邮件内容及投递所需的技术记录，仅用于完成您发起的账户验证和安全操作。

我们会根据服务需要与受托方约定数据处理目的、期限和安全要求，并要求其不得将受托处理的信息用于独立目的。除上述受托处理、取得您的有效同意、履行法定义务或法律另有规定外，我们不会出售您的个人信息，也不会向无关第三方提供您的个人信息。

四、Cookie、Session 与类似技术

我们使用必要的 Cookie 与 Session 技术来识别登录状态、实施 CSRF 防护并保存您选择的语言。它们不用于跨网站广告跟踪。拒绝或清除必要 Cookie 可能导致登录、表单提交或语言偏好等功能无法正常使用。

您可在浏览器中管理 Cookie、清除本地数据或退出登录。清除 Cookie 不会自动删除服务器中的账户或业务记录；如需注销账户或行使其他权利，请按本政策列明的方式联系我们或使用账户功能。

五、信息安全与访问控制

我们采取与现阶段业务相适应的管理和技术措施，包括访问权限控制、最小必要授权、传输与会话保护、验证码时效和次数控制、服务端频率限制、日志脱敏或摘要化，以及对异常活动的处理。验证码明文、腾讯云密钥和不必要的完整敏感请求参数不应写入持久化日志。

互联网环境并非不存在风险。我们会持续改善安全措施，但不承诺任何系统绝对无风险。发生或可能发生个人信息安全事件时，我们将依法评估影响、采取补救措施，并按适用法律要求通知您和有关主管部门。

六、您的权利与行使方式

在法律规定的范围内，您可以请求查阅、复制、更正、补充、删除您的个人信息，撤回同意，注销账户，或了解本政策所述处理情况。撤回同意不会影响撤回前基于同意已进行处理的效力，但可能使相关功能无法继续提供。

您可优先使用账户内的注销功能，也可以通过 sales@gzbiocenter.com、15815889846 或 广州市天河区柯木塱南路9号三层 联系我们提出请求。为保护账户安全，我们可能核验您的身份、请求范围及与请求相关的必要信息；我们会按法律要求和合理期限处理，并在不能满足时说明适用原因。

七、账户注销、7 天冷静期与匿名化

您申请注销前需经新的身份核验。申请成功后进入 7 天冷静期，现有会话会被终止，账户正常能力受到限制；在冷静期内，您可在完成核验后撤销注销。

冷静期届满而未撤销时，我们将删除或匿名化姓名、邮箱、手机号、协议同意留痕中的原始客户端 IP、设备关联及其他可直接识别账户的信息。邮箱和手机号验证绑定后自动合并为统一账户，并按统一账户处理注销。为满足安全、审计、法律义务或争议处理需要而保留的记录，仅保留最少必要字段和不可逆摘要。

八、未成年人保护

本网站主要面向能够独立从事相关业务沟通的用户。若您未满十四周岁或属于其他依法需要监护人同意的未成年人，请在监护人阅读并同意本政策后使用相关服务。

如我们发现未经适当授权处理了未成年人的个人信息，将根据适用法律和实际情况采取删除、停止处理或其他必要措施。监护人可通过本政策列明的联系方式与我们沟通。

九、政策更新、重新确认与联系我们

我们可能因法律要求、业务范围、安全措施或信息处理方式变化更新本政策，并在本页面公布版本、更新日期和生效日期。若更新对您的个人信息权益有重大影响，我们会采取合理方式提示；在需要时，您下次使用账户功能前须重新确认当前版本。

如您对本政策、个人信息处理或权利请求有疑问，请联系：广州宝生特生物科技有限公司；邮箱：sales@gzbiocenter.com；电话：15815889846；地址：广州市天河区柯木塱南路9号三层。本政策为现阶段运营的基础文本，建议在正式上线及处理活动发生重大变化前，由具备资质的法律专业人士进行审核。