生效日期：2026年11月1日

1. 责任主体

南京百斯杰生物工程有限公司（“百斯杰”、“我们”或“我们的”）作为网站 www.bestzyme.com.cn（“本网站”）的运营方，是处理百斯杰信息服务用户（“您”）个人数据的责任主体。

我们高度重视您的个人数据保护。我们已采取技术和组织措施，确保我们自身及我们的服务提供商均遵守数据保护法规。根据适用的数据保护法律法规，我们在下文中说明了与您使用本网站相关的个人数据收集、处理和使用的类型、范围及目的。

您的信息对百斯杰非常重要。我们尊重您的隐私并竭力予以保护。本隐私政策旨在向您说明百斯杰收集的个人信息、我们共享和使用这些信息的方式，以及在您决定向我们提供信息前可享有的选择权利。我们建议您在使用本网站前仔细、完整地阅读本隐私政策。我们亦欢迎您的垂询，并乐于解答您的疑虑与建议。

2. 本隐私政策适用的网站范围

百斯杰是一家业务跨越国界的全球化机构，拥有跨国法人的研发、供应链与分销体系、管理架构以及生产制造设施。本隐私政策适用于 www.bestzyme.com.cn 域名下的所有网页，包括我们的产品页面及相关的商务咨询与样品申请页面。如果特定产品或服务的专门网页上发布了独立的隐私政策或声明，则应优先适用该专门政策。

3. 个人信息的收集

我们收集个人信息是出于必要业务目的，同时也为了更好地了解并服务作为客户或网站用户的您。我们承诺仅在提供充分告知并（在法律要求时）获得您同意的前提下，收集、共享、传输和使用个人信息。我们会在多种场景下收集个人信息，包括但不限于当您联系我们、提交咨询或样品申请表单、索取技术资料、订阅最新动态或以其他方式与我们沟通时。收集的个人信息类型可能包括：

• • 联系信息：您的姓名、所在机构/公司名称、地址、电话号码及电子邮箱地址；

• • 咨询与订阅信息：您在联系我们、申请样品、索取技术资料/产品信息或订阅动态时提供的数据（例如您的专业背景、感兴趣的产品及具体需求内容）；

• • 网站使用信息：有关您访问或使用本网站的数据，例如 IP 地址、浏览器和设备特征、引荐网站、访问的页面、访问时间戳和点击流数据，由我们的服务器以及 Cookie 和类似技术收集（详见第 8 节）；

• 您主动发送给百斯杰的任何其他信息。

本网站上的表单由第三方客户关系管理（CRM）/营销服务提供商提供支持。作为我们的数据处理方，他们根据书面合同代表我们接收并存储您的表单提交内容，合同严格要求他们仅能按照我们的指示处理您的数据并落实相应的安全防护措施。

请勿通过本网站提交特殊类别/敏感个人数据（如健康数据、银行财务账号或政府身份证件号码）；我们不会主动索取此类数据。

4. 明示同意

除非具备合法依据，否则我们不会收集或使用任何个人信息。在适用法律法规要求的情况下，我们仅会在获得您的明示同意后处理您的数据。

在收集您的数据之前，我们将明确告知数据处理的目的、范围和法律依据。您可以随时撤回您的同意（法律法规另有规定的情形除外）。同意的撤回不影响撤回前基于该同意已开展的数据处理活动的合法性。

5. 数据转移至其他服务商的请求

在技术可行的前提下，您有权索取我们所持有的关于您的个人数据副本，或请求将其传输至另一服务提供商。如需提出此类请求，请发送邮件至：info@bestzyme.com。

收到书面请求后，我们可以在符合技术可行性标准的前提下，以通用的可移植格式向您提供个人数据或协助将其传输至指定服务商。

6. 个人信息的使用

我们收集的信息有助于我们更好地服务客户与用户、满足您的需求并契合您的兴趣。我们可能将这些信息用于以下用途：

• • 维护与优化本网站、我们的产品与服务；

• • 回复您的咨询，提供产品、技术及法规相关信息；

• • 评估并处理样品申请（包括物流寄送与后续跟进）；

• • 维护客户及潜在客户关系；

• • 在适用法律允许的范围内，向您发送营销动态、最新资讯以及产品与服务信息；

• • 汇总并分析网站使用趋势与综合统计数据；

• • 履行适用法律法规项下应对主管部门调取要求的法定义务；

• • 遵守适用的法律法规及司法程序。

我们将为您提供自主选择通信偏好的途径。如果我们通过电子邮件向您发送营销信息，您可以随时按照邮件内的退订指引操作，或直接与我们联系退订。

我们将采取一切必要且合理的措施，确保您的个人数据保存期限不超过实现目的所需的必要时间（详见第 11 节）。

7. 个人信息的共享

未经您的明示同意，我们不会向任何外部第三方出售、出租或出借您的个人身份信息，但法律法规另有规定或具备正当管辖权的政府、司法机关依法要求的除外。

我们可能会与我们的关联公司、继承方以及代理人/业务代表共享您的信息，但上述主体均须承诺按照本隐私政策的要求处理该信息，或事先征得您的进一步授权许可。

在发生公司重组、重大资产出售或转让、并购、合并以及其他控制权或财务状况变更时，我们亦可能依法披露您提供的信息。若发生此类情况，我们将要求信息接收方同样遵守本隐私政策。

我们仅在以下情况下披露您的个人数据：

• • 为遵守适用的法律法规；

• • 依据严格的保密与数据保护协议，向值得信赖的供应商和第三方服务提供商披露；

• • 获得您的明示同意时。

我们将通过合同标准约束第三方严格履行隐私保护义务。此外，我们可能会共享经过匿名化或汇总处理且无法合理识别您个人身份的信息。

8. Cookie 与追踪技术

在浏览本网站期间，“Cookie”及类似技术可能会收集浏览器版本、IP 地址、访问时间戳、浏览页面及点击流数据等信息。Cookie 分为三类：绝对必要型 Cookie（网站正常运行所必需）、分析型 Cookie（协助我们了解访客如何使用网站）以及营销型 Cookie（协助我们衡量广告效果并优化推广）。除绝对必要型 Cookie 外，我们仅会在取得您同意的前提下向您的设备植入 Cookie（如第 4 节所述）。

9. 第三方数据接收方

在某些情况下，为实现业务运营功能或遵守法律合规要求，我们可能会向以下类别的第三方共享必要的数据：

• • 客户关系管理（CRM）/营销服务提供商（用于接收并存储表单信息）；

• • 网站托管、IT 基础设施与云存储服务商（用于系统部署托管及数据备份）；

• • 数据分析与广告成效评估提供商（用于活动表现与转化效果统计）；

• • 关联公司（在处理您的业务咨询或维护商务合作所必需的范围内）；

• • 商业伙伴、分销商与代理商（在与您所关注的产品业务直接相关的范围内）；

• • 专业顾问机构（如律师、审计师、保险机构，在其向我们提供专业服务所必需的范围内）；

• • 主管机关及其他法定第三方（依据法律法规、诉讼程序或政府官方指令所必需披露的范围）。

10. 个人信息安全

我们致力于全力保障您提供给我们的个人信息安全。我们采取了合理的技术与组织安全防护措施，以防止个人信息的丢失、误用、篡改或未经授权的访问。您提供的所有个人信息均存储于安全受控的服务器中。

我们采用传输层安全协议（TLS）加密技术保障表单数据从您的终端设备向我们服务器的安全传输；实行严格的权限访问控制，确保仅有具备合法业务需求且经授权的人员方可访问个人数据；并对外部供应商落实合同级安全约束规范。作为金斯瑞集团（GenScript Group）的一员，百斯杰的数据保护实践严格对标集团的数据合规管理框架，并定期对信息安全控制机制进行审计与评估。

然而，任何通过互联网进行的传输或电子存储手段均无法确保 100% 的绝对安全。若您有理由认为您与本网站的交互已不再安全，请立即与我们联系。

11. 个人信息的保存期限

我们仅在为您提供本网站及相关服务、支持正常业务运营或实现数据收集目的所必需的最短期限内保留您的个人信息。

出于正当合规理由（如遵守法律法规或合同义务、应对正在发生或潜在的法律诉讼与争议等），我们亦可能会依法延长保存期限。我们承诺严格遵守有关个人身份信息保存与使用的所有法定及监管要求。当个人数据超出必要留存期后，我们将予以删除或匿名化处理。

12. 跨境数据传输

我们收集的信息可能会在美国存储和处理，并可能在百斯杰开展业务的国家/地区之间进行合规流转，以落实本隐私政策及符合当地法律的业务使用。通过本网站提交个人数据，即表示您已知悉并确认您的数据可能会被传输至数据保护法律与您居住国不同的法域并在当地进行处理，且您同意此类跨国数据传输。

在此类跨境传输过程中，我们将严格遵守有关限制个人数据跨境流动的所有适用法律法规要求。

13. 您的权利

13.1 查阅您提供的信息

您有权随时请求查阅我们所持有的关于您的个人信息。您可以随时核对、更正、删除或更新相关信息。所有关于查阅、更正或删除个人信息的请求，均须通过邮件发送至：info@bestzyme.com。在采取合理措施核实您的身份后，我们将在适用法律规定的时限内尽快处理并予以回复。

13.2 选择拒绝处理

您有权选择拒绝将您的个人数据用于非核心必要目的（包括营销推广、数据分析或个性化推送）。您可通过以下方式行使该权利：

• • 在 Cookie 授权横幅中拒绝非必要 Cookie，或随时修改您的 Cookie 偏好设置；

• • 取消勾选表单或通信材料中的相关勾选框；

• • 按照营销邮件底部的退订说明进行退订；

• • 直接向我们发送通知，表明您不再希望为上述目的被处理数据。

13.3 更正权

若我们收集的关于您的任何个人信息不完整或不准确，您有权要求我们予以更正或更新。

13.4 删除权

在符合法定条件的前提下，您可以要求我们删除您的全部或部分个人信息，例如：我们的处理活动违反了法律法规；我们在未取得必要同意的情况下处理了您的信息；我们的处理违背了双方约定；信息处理目的已达成或已不再必要；或者您已依法撤回了同意。

13.5 其他法定权利

根据您所在的法域与国家/地区，适用法律可能还会赋予您其他法定权利。

14. 未成年人隐私保护

本网站仅面向商业及行业专业人士。百斯杰不会将网站定位于任何国家或地区法定最低年龄以下的儿童，亦不会在知情的前提下收集未成年人的个人信息。

15. 隐私政策的更新

我们保留不时修改本隐私政策的权利，修订后的版本将公布于本页面并更新“生效日期”。建议您定期查阅本页面以及时了解变更。在法律要求时，我们将提供额外的显著通知或重新征得您的同意。在更新后的政策生效后，若您继续使用本网站，即视为您已知晓并接受修改后的内容。

16. 联系我们

如您对本隐私政策或我们对您个人信息的处理方式有任何要求、疑问、顾虑或建议，请随时与我们联系：

南京百斯杰生物工程有限公司（百斯杰）

电子邮箱：info@bestzyme.com