中文赛业（广州）生物科技有限公司及其关联公司（例如，广州译码基因科技有限公司）和合作机构（为提升服务的分析能力和科研水平，我们具备专业科研资质的合作机构（如清华珠三角研究院）共享数据）（以上主体简称“我们”）在中国大陆提供的互联网服务（“RDDC罕见病数据中心”网站，以下简称“本服务”）遵循国家相关法律法规，包括《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》等，对个人信息的收集、使用、存储、共享、保护以及管理您的相关权利作如下说明和承诺。请您在使用本服务前仔细阅读本协议。若您不同意本协议任何内容，请立即停止使用本服务。若您在阅读本协议时未满18周岁，请在监护人陪同下阅读及同意下并使用本服务。您通过点击同意或实际使用本服务，即表示您已阅读、理解并同意本协议中的全部内容。
【我们如何收集和使用您的个人信息】
我们作为个人信息的处理者，将遵循合法、正当、必要和诚信的原则，仅为本服务所必需的目的收集并使用您的个人信息。具体包括：
- 注册登录与实名认证：为确保您身份的真实性并满足网络实名制要求，您在注册账号或登录本服务时，需要提供您的手机号码或邮箱地址作为登录凭证，并设置登录密码。如您使用的一些功能有特殊要求，还需您进行实名认证，包括提供您的真实姓名、身份证件号码等信息，以及用于身份核验的验证码或证件照片等。上述信息属于必要个人信息，若您不提供，可能无法完成注册或使用本服务相应功能。我们将对所收集的信息严格保密，仅用于核验您的用户身份以及遵守相关法律法规的要求。在收集信息时，我们将采用行业标准的加密技术确保数据传输安全。
- 数据上传与分析服务：在您使用本服务所提供的各种数据分析功能、基因信息查询功能或抗体分析等功能时，您可以根据需要自愿向我们上传相关数据，包括但不限于实验产生的基因序列数据、氨基酸序列数据、疾病相关信息、病例和样本信息、及其它研究数据等。这些数据有时可能包含与健康、遗传等相关的敏感信息。我们不主动收集您的健康信息，但对于您主动提供的上述数据，我们仅在获得您明确同意和授权的前提下进行收集和使用，并仅用于本服务所约定的目的，如提供分析服务、输出结果、模型训练和产品优化等。您应确保所提供的信息合法、真实，并已取得必要授权；对于由此产生的任何法律责任，由您自行承担。我们未经您同意，不会将您提供的个人数据用于其他目的。
- 支付及交易信息：若您在本服务中使用付费功能，我们将收集与支付交易相关的信息，例如订单编号、交易时间、交易金额等，以便完成订单处理和客户服务。支付过程中涉及的银行卡号、支付账号等信息，将通过第三方支付平台（如支付宝、微信支付、银行等）处理。您在使用付费服务时，即同意我们与第三方支付服务商共享上述必要信息以完成支付结算。我们对第三方支付平台承担一定的管理责任，但第三方支付平台亦承担相应的保护义务，并可能依据其隐私政策自行处理您提供的支付信息。
- 日志信息与技术信息：为保证本服务安全和稳定运行，我们可能会自动收集您使用本服务过程中产生的部分技术信息，例如设备IP地址、设备标识、操作系统信息、浏览器类型、访问时间及日志数据等。这些信息一般用于记录系统运行日志、分析服务访问情况和排查故障，帮助提升服务质量。上述信息属于技术信息，在汇总和去标识化处理后用于内部数据分析，不会单独识别到您身份。
以上所述信息均属于“个人信息”。我们不会收集超出提供本服务所必需的个人信息；对于涉及敏感个人信息的处理，我们将依法征得您的明确同意，并采取更加严格的保护措施。
【我们如何共享、转让和公开披露您的个人信息】
- 服务相关的共享：在提供本服务过程中，为实现某项特定业务功能，我们可能需要与合作方共享特定信息。例如，支付功能涉及的支付渠道服务商可获取您的支付账号及订单信息用于交易处理，但仅限于履行支付结算责任且须承担相应的保密义务。除上述必要情形外，我们不会向与本服务无关的任何第三方共享您的个人信息，也不会出售、出租或以其他方式非法提供您的个人信息。
- 法律要求的共享与披露：在发生以下情况时，我们可能依法披露或共享您的个人信息：
- 业务转让、合并等情形：如我们发生合并、分立、收购或资产转让等兼并重组，我们可能会将收集的个人信息作为资产之一进行转让或继承。在此类情况下，受让方须继续遵守本协议项下的相应约定，否则我们将要求其重新向您征得授权同意。
- 匿名化处理：在不会识别您个人身份的前提下，我们可能对您提供的信息进行去标识化或匿名化处理，并用于学术研究、数据分析和模型优化等用途。匿名化处理后的数据不再包含您的身份标识，不再适用本协议的相关限制。
除上述情形外，未经您的同意，我们不会共享、转让或公开披露您的个人信息。
【我们如何保护您的个人信息】
我们高度重视信息安全，已采取包括但不限于以下措施保护您的个人信息：
- 安全技术措施：我们使用安全加密技术（例如SSL/HTTPS传输加密、数据加密存储、访问控制）来保护您个人信息在传输和存储过程中的安全性。我们定期进行安全评估和漏洞扫描，及时修补安全漏洞，确保网络环境和数据存储环境的安全。
- 安全管理制度：我们建立了严格的内部管理制度，对访问个人信息的权限进行了严格控制，仅授权有限的业务部门和人员在履行职责时访问个人信息。公司对相关员工进行保密培训，并签署保密协议，明确禁止泄露或非法使用用户个人信息。
- 风险预防机制：我们会对可能存在的安全风险进行评估并建立预防措施和应急响应机制，一旦发现数据泄露、丢失、被篡改等安全事件，将按照法律法规要求及时向监管部门报告并通知受影响的用户，并采取补救措施降低风险。
尽管我们采取了上述措施，请您理解互联网环境下的信息安全无法做到绝对完美。您应妥善保管注册账号和密码，如发现账号被盗用或其他安全问题，应及时通知我们，以便我们采取相应措施。
【我们如何存储您的个人信息】
我们承诺将您的个人信息存储在中国境内的服务器上，遵守国家网络安全法规和标准，确保数据存储符合安全要求。我们仅在实现本协议约定目的和法律法规允许的期限内保留您的信息：
- 保存期限：为向您持续提供本服务或履行相关合约义务，我们将保留您的个人信息。若您长期不使用相关服务并提出注销账户请求时，我们会根据法律法规和业务需求清理并删除您的个人信息，除非法律另有规定需继续保存。
- 数据备份与删除：我们可能会对数据进行必要的备份，并在信息不再需要时进行删除或匿名化处理。请您注意，因备份原因可能导致删除请求未能立即生效，我们将尽最大努力在合理时间内处理您的删除要求。
- 跨境传输：若我们将来因业务发展需要进行跨境传输，我们将严格遵守《个人信息保护法》等法律规定，采取安全评估、签署标准合同条款等措施保障您的个人信息安全，并事先征得您的同意。
【您的权利】
根据法律法规规定，您对自己的个人信息享有以下权利：
- 访问和获取：您可随时登录您的账号，查看或更新您的注册信息。您也可向我们提出申请，获取本服务中我们持有的您的个人信息副本。
- 更正和补充：如果您的个人信息发生变更，您可以通过账号设置自行更新信息；如需要协助，也可联系我们协助更正。请您确保所提供信息真实、完整、有效，如发现不准确或过时，我们会及时更正。
- 删除或注销：在您注销账号或我们终止服务后，我们会根据法律法规规定及本协议约定删除您的个人信息（删除前需确认您的全部服务和交易已结清）。但根据法律法规要求，我们可能会在合理期间内保留必要的信息，例如履行义务、解决争议、满足税收等法律义务所必须保留的信息。
- 撤回同意：在法律法规允许的范围内，您可以撤回对某些个人信息处理的授权。例如，您可以通过账号设置或联系客服撤销我们收集、使用您的某些信息的同意。撤回授权可能会影响相关功能的正常使用。
- 限制或反对处理：若法律法规允许，您可以请求我们限制对您的个人信息进行处理，或对特定处理行为表达异议（例如用于直接营销）。
- 提出投诉或诉求：如您认为我们在个人信息处理方面存在疑问、违法违规或其他权益受损情形，您有权向我们投诉或向有关监管部门举报，我们将依法予以核查和处理。
您可以通过“联系我们”一节中提供的联系方式行使以上权利。对于您的请求，我们将在合法合理的时间内给予回复，并按照法律规定提供合理帮助。如您向我们提出请求，我们可能通过登录名、验证码、验证电话或电子邮箱等方式验证您的身份，以保障您的个人信息安全。
【未成年人使用条款】
（1）我们的服务不针对未满18周岁的未成年人。若您为18周岁以下的未成年人，请在监护人（父母或其他法定监护人）指导下使用本服务，并在监护人陪同下阅读本协议；监护人应对未成年人的行为负责。
（2）未成年人不得未经监护人同意私自注册和使用本服务，也请监护人督促未成年人妥善保护其个人信息安全。如我们发现未成年人账号，我们将会终止为其提供服务，并根据法律法规及时删除其个人信息。
【隐私政策的更新】
我们可能根据业务发展、法律法规变化或安全需要对本协议进行更新。修改后的协议一经在本页面公示并更新“更新日期”后即刻生效。对于重大变更，我们会通过首页公告、弹窗提示或其他显著方式提醒您，并征得您的同意或让您进行二次确认。我们鼓励您定期查看本协议的最新版本，以便了解我们的个人信息保护措施。您继续使用本服务即视为接受修改后的协议条款。
【联系我们】
如您对本协议或个人信息保护相关问题有任何疑问、意见或建议，可通过以下方式与我们联系：
客服邮箱：rddc-support@tsinghua-gd.org
通信地址：广东省广州市黄埔区香雪路98号
我们将尽力在合理期限内处理并回复您的诉求。
