隐私政策

1. 适用范围与个人信息处理者

本政策适用于厦门益序生物科技有限公司（“益序”或“我们”）运营的 Esio 官方网站，以及网站内的产品咨询、技术支持、合作咨询和资讯订阅功能。

个人信息处理者为厦门益序生物科技有限公司，主要运营地为中国福建省厦门市。隐私事务或个人信息权利请求可发送至 sales@esiobiotech.com，邮件主题请注明“个人信息权利请求”。

2. 我们收集的信息

• 您主动提供的信息：姓名、工作邮箱、咨询主题、留言内容，以及您选择提供的产品、合作或支持需求
• 资讯订阅信息：您单独提交用于接收益序资讯的邮箱地址；提交咨询不会自动加入资讯订阅
• 技术与安全信息：IP 地址、浏览器和设备类型、操作系统、访问时间、页面路径、来源页面及必要的安全与错误日志
• 偏好信息：您选择的语言和浅色、深色或系统主题偏好
• 请勿通过官网表单提交患者姓名、身份证件、检测结果、病历、医学影像或其他患者敏感个人信息

3. 处理目的、方式与依据

• 处理产品、销售、技术支持、经销合作及其他咨询，并采取您请求的沟通或合同前措施
• 在取得您单独订阅的情况下发送公司和产品资讯，并处理退订请求
• 维护网站安全、预防滥用、排查故障并保障表单和邮件服务正常运行
• 通过不使用 Cookie 的聚合访问统计了解网站使用情况并改善页面体验
• 履行适用的法律、监管、会计和争议处理义务
• 我们将根据具体场景和适用法律，以您的同意、应您请求采取合同前措施、履行法定义务或实现不侵害您权益的合法合理运营需要为处理依据

4. 必填信息与您的选择

联系表单中的姓名、工作邮箱、主题和留言为回复咨询所需信息。如您不提供这些信息，我们可能无法处理或回复请求。

资讯订阅与普通咨询相互独立。您可以不订阅资讯而提交咨询，也可以随时通过邮件中的退订方式或发送邮件至 sales@esiobiotech.com 取消订阅。我们可能保留最少量的退订记录，以避免再次误发。

5. 信息共享与服务商

我们仅在实现上述目的所必需的范围内向受托服务商提供信息。目前相关服务类别包括：网站托管与安全防护、阿里企业邮箱的邮件发送与接收、Vercel Web Analytics 的无 Cookie 聚合访问统计，以及在启用时用于故障诊断的错误监控服务。

邮件服务可能处理您提交的姓名、邮箱、主题和留言；访问统计可能处理页面路径、来源、时间、国家或地区、浏览器和设备类别等聚合数据；托管和安全服务可能处理 IP 地址及访问日志。服务商只能按照约定目的和适用的数据保护要求处理信息。

我们不会出售个人信息，也不会将个人信息用于跨网站广告定向。除获得您的授权、完成依法进行的业务交易或法律要求外，我们不会向无关第三方披露个人信息。

6. 跨境处理

益序位于中国。境外访问者向本网站提交咨询或订阅信息时，相关信息将传输至中国并由益序及其邮件服务商处理。网站托管、安全或聚合分析服务也可能在其他国家或地区提供。

发生跨境处理时，我们将根据适用法律采取必要措施，包括限制处理目的、签订数据保护条款、进行安全评估或影响评估，并在法律要求时履行单独告知、取得单独同意或采用其他有效传输机制。

7. 保存期限

一般咨询及沟通记录保存不超过 24 个月；资讯订阅信息保存至您取消订阅；网站安全与错误日志原则上保存不超过 90 天。访问统计数据按相应服务的聚合统计周期保存。

如信息已形成合同、交易、经销或支持关系，我们可能根据合同、财务、产品法规或争议处理要求延长保存期限。超过期限后，我们将删除或匿名化相关信息；备份数据会在正常备份轮换周期内清除。

8. 您的权利

根据您所在地区适用的法律，您可能有权查询、复制、更正、补充或删除个人信息，限制或反对处理，撤回同意，获取可携带的数据副本，或向有管辖权的监管机构投诉。

请通过 sales@esiobiotech.com 提交请求并说明请求类型。为保护信息安全，我们可能要求提供合理信息核实身份。我们将在适用法律规定的期限内答复；如无法满足请求，将说明原因及可用的投诉途径。

9. 信息安全、敏感信息与未成年人

我们采用访问控制、传输保护、最小权限、日志和供应商管理等与风险相匹配的措施保护信息，但任何网络传输或存储方式均无法保证绝对安全。

本网站主要面向医疗、科研、经销及其他专业或商业用户，不以未成年人为目标。如发现未经适当授权收集了未成年人的个人信息，我们将在法律要求的范围内及时删除或采取其他适当措施。

10. 政策更新与联系

我们可能因业务、技术或法律变化更新本政策，并在本页面标明最近更新日期。重大变化将通过适当方式提示。

如对本政策或个人信息处理有疑问，请联系 sales@esiobiotech.com。