生效日期和最后更新日期：2024年4月18日

感谢您访问熙华官方网站(“本网站”)!

上海熙华检测技术服务股份有限公司(以下简称“熙华”)负责处理您在本网站上的留存的个人信息。

请仔细阅读本隐私政策，其中描述了我们收集有关访问本网站的个人信息的方式，我们如何收集、使用、存储、对外提供、保护您的个人信息及您享有何种权利。

本隐私政策自2024年4月18日起生效，除非本隐私政策的内容有所更新，其内容将持续有效。

1. 用户

通过使用我们的网站，您同意并接受向熙华提供能直接或间接识别您个人身份的信息(以下简称“个人信息”或“个人数据”)，并同意熙华将这类信息收集、处理和存储在中国境内。

2. 我们收集哪些您的个人信息

熙华收集并处理您如下的个人信息：

(1) 我们可能会通过“联系我们-在线留言”版块，收集诸如您的姓名、联系电话、电子邮件、公司名称、职位、国家地区等信息;

(2) 如果您通过邮箱、电话或其他形式联系我们，熙华会保留您的相关个人信息;

(3) 熙华会通过系统后台收集用户浏览本网站的相关数据，包括但不限于一定周期内的访客地域分布、浏览次数、IP数、访问时长、页面访问次数、跳出率等，以获取趋势和统计数据，但网站访问者个体将保持匿名，不会泄露任何个人数据。

3. 我们如何使用您的个人信息

我们可能在以下方面使用您的个人信息：

基于我们提供本网站的合法利益，我们可能将您的个人信息用于以下目的：

• 查阅您的意见或问题，并向您提供适当的服务;

• 执行我们的条款和政策;

• 处理和回复您的请求、问询、申请、投诉和反馈;

• 提供支持并回应您的请求、反馈和问询;

• 监测、操作、维护和管理本网站;

• 处理和解决本网站的技术问题和故障;

• 确保本网站有效和高效地运行;

• 发现、防止或以其他方式解决安全、欺诈或技术问题;

• 改进和提高本网站和相关服务的功能和性能;

• 妥善管理和经营我们与您的关系;

• 管理我们的业务;

• 保护、执行或维护我们的合法权利和利益(包括我们对于违反我们的条款和条件的情况所享有的权利和利益)。

4. Cookies

当您访问本网站时，我们通过Cookies以及网络信标等去记录本网站的使用情况。Cookies是由网络服务器发送至用户浏览器的信息片段。Cookies可能包括如用户偏好、在网站上花费的时间和访问的页面等信息。我们使用这些信息来识别您，并定制和改善您在本网站上的体验。您可以通过大多数浏览器自带的功能来管理您设备上的Cookies设置。例如，您可以将浏览器设置为在收到Cookies时通知您，或者您可以选择用浏览器阻止Cookies，但请注意，不接受Cookies可能会限制您使用本网站的某些功能。此外，请注意，目前本网站对您发出的“不跟踪”指令无法回应。

5. 个人信息的分享或披露

为了保证您的个人信息安全，我们承诺，所有的共享和披露的您的个人信息仅限于必要范围内，且受本隐私声明的约束;如果我们要改变个人信息的使用及处理目的，我们将再次征求您的授权同意。如涉及数据跨境传输，同时我们将会严格遵守相关法律法规对数据跨境传输的各项要求。

我们可能会出于合理必要的目的与以下第三方共享您的信息：

(1) 服务提供商。我们可能与为我们提供服务的第三方分享您的信息，

• 用以运营和维护本网站，如网站托管服务提供商、开发服务提供商、云服务提供商;

• 用以优化和改进本网站，如分析服务提供商跟踪用户使用数据。

(2) 我们的关联方。我们为提供本网站，可能会出于包括防止非法使用和支持用户在内的目的，与我们集团的任何成员、子公司或关联方分享您的信息。

(3) 执法机构和主管部门。我们可能会根据法院命令、传票、合法的诉讼准备程序的要求、监管要求，或在法律允许或要求提供信息的情况，包括我们合理认为有必要或适宜对非法活动、涉嫌欺诈或对任何人的人身安全的潜在威胁进行调查、预防或采取行动的情况，而向主管部门、法院、第三方和其他机构分享您的信息。

(4) 出售或兼并。我们可能向符合以下情形的任何第三方披露您的信息：

• 收购或有意收购我们全部或部分资产或股份的第三方;

• 被我们全部或部分收购的第三方;

• 与我们合并的第三方;

• 承继我们的全部或部分业务的第三方。

在上述每一种情形下，如未经我们授权，该第三方有法律义务不得披露和使用您的信息。

6. 个人信息的跨境传输

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。当您在使用熙华的网站和/或服务时，当您向熙华提供产品和/或服务时，我们收集的您的个人数据会被传输到我们在中国的集团公司。若您处于中国境外且熙华将您的信息传输至中国境外时，熙华会依据其应适用的法律法规，采取相应措施保护该等信息，并相应履行个人信息跨境传输的义务。

7. 儿童的信息

本网站不面向14岁以下或相关司法管辖区同等最低年龄的儿童。我们不会有意收集任何低于该年龄段的人的个人身份信息。如我们发现实际收集了该等信息，我们将及时作删除处理。

8. 个人信息的保存期限

熙华会按照您所在地区相关法律法规及行业惯例的规定保存您的个人信息。熙华只会在符合上述目的的情况下保存您的个人信息。

我们将始终按照法律要求的期限以及根据与法律诉讼或涉及到熙华的调查相关的需求来保留您的个人信息。在您的个人信息存储期限到期后，除根据法律法规规定必须继续存储更长时间的个人信息外，我们将对您的个人信息进行删除或匿名化处理，使其处于不可被访问的状态，并留存相关删除或匿名化处理记录。

9. 第三方网站

本网站可能会提供第三方网站的链接，以便提供给您更方便快捷的体验。熙华不对第三方网站做任何背书，不为该类第三方网站的内容、提供的服务、安全性以及可用性负责。同时，熙华的网站会使用第三方社交媒体，诸如微信、微博、抖音等，第三方社交媒体可能会收集您的个人信息和/或使用Cookies功能。请注意，这些第三方网站不受本隐私政策的约束，因此，熙华建议您在访问第三方网站时详细阅读该类网站的隐私政策。

10. 安全

熙华根据本隐私政策保护您的个人信息，本网站已部署多项安全防护措施，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。但熙华无法保证您在本网站上披露的任何信息的安全性。若发生任何数据泄露事件，熙华将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

请注意，虽然熙华会采取一切合理的措施保护您的个人信息的安全，但因互联网环境的特点，熙华不能保证所有您的个人信息的绝对安全，在适用法律的合理范围内，我们不承担任何未经授权访问、使用或披露您的个人信息的所有责任。

11. 您享有的权利

我们尊重并高度重视与您的个人信息有关的权利，包括：

(1) 知情权

熙华通过本隐私政策向您提供任何关于处理您的个人数据的信息。

(2) 数据访问权

您有权从熙华处以免费的形式获取一份有关您个人信息处理的副本。

(3) 更正权

您有权要求熙华及时更正您不准确的个人信息。考虑到处理的目的，您应当有权将不完整的个人数据补充完整，包括通过提供补充声明的方式。

(4) 删除权(被遗忘权)

您有权基于如下理由要求熙华删除您的个人信息：

• 处理目的已实现、无法实现或者为实现处理目的不再必要;

• 我们不再为您提供产品或服务，或者保存期限已届满;

• 您已经撤回您对我们处理您个人信息的授权同意;

• 我们对您个人信息的处理违反适用法律、行政法规;

• 法律、行政法规规定的其他情形;

若法律、行政法规规定的保存期限未届满，或者删除您的个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全措施之外的处理。

(5) 限制处理权

您有权基于如下理由要求限制熙华处理您的个人数据，我们会在解除限制之前通知您：

• 您对您个人数据的准确性提出质疑，有权利要求熙华在核实申请和更正数据所需的时间内对您个人数据的处理进行限制;

• 您认为熙华的处理是非法的，但您反对删除个人数据，有权利要求限制使用个人数据;

• 基于处理目的，熙华已不再需要您的个人数据，但您提出、行使或抗辩法律诉求而需要该个人数据。

(6) 可携带权

您有权获得您已向熙华提供的个人数据，以结构化的、普遍使用的机器可读的形式，并有权不受熙华限制地将该等数据提供给其他控制者。熙华不对该类接受者的数据处理承担任何责任。

(7) 反对权

您有权在特定情况下随时反对熙华对您个人信息的处理，除非熙华能够证明其合法利益高于您的权益、权利和自由，或者法定请求权的确立、行使和抗辩有强有力的法律依据。

(8) 撤回同意的权利

若熙华是基于您的同意处理个人信息，您有权随时撤回同意。同意的撤回不应影响在撤回前基于同意做出的数据处理的合法性。

(9) 申诉权

当您认为您的权利受到侵害时，您有权向人民法院依法提起诉讼。

12. 本隐私政策如何更新

通过在本网站上发布新的隐私政策，我们可能会不定期更新本隐私政策。

未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本网站上发布对本隐私政策所做的任何变更。

13. 联系我们

如果您对本隐私政策或者熙华的数据保护有任何疑问、意见或建议，请通过以下方式与我们联系：IR@xihuasci.com。