（版本日期：2022年11月11日）

传奇生物（以下统称为“我们”)重视使用我们网站、本隐私政策相关的应用程序或服务的用户的隐私。本隐私政策解释了我们收集用户哪些信息以及如何收集、使用和披露用户个人信息。通过使用本网站，您确认并接受本隐私政策的条款。

一、我们收集和使用哪些个人信息以及信息收集、使用的场景

（一） 个人信息定义

我们可能会从您或您的设备收集关于您的个人信息，具体定义如下所示。

个人信息是指以电子或者其他方式记录的、能够单独或者与其他信息结合识别特定自然人身份的各种信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。

（二） 个人信息的收集和使用场景

客服功能：如果您直接与我们联系，我们会收集您的个人信息。例如，当您联系我们寻求支持时，我们将收集您的姓名，联系电话，电子邮件地址。

账户安全保障：为了为提高您使用我们的产品或服务时系统的安全性，我们会记录你的服务日志信息，包括您的IP地址，设备信息和操作系统版本，浏览器类型。

求职信息处理：如果你决定向我们申请一份工作，你可以在网上提交你的联系方式和简历。我们将收集您选择提供的简历信息，作为您的工作申请的一部分，例如您的联系信息、教育和就业经历等。如果您通过第三方平台向我们申请工作，我们将通过第三方平台收集您提供给我们的个人信息。

用户反馈：为了帮助我们理解您如何使用我们的服务并帮助我们改进服务内容，我们自动接收有关您的使用信息，例如您在页面上花费的时间、单击的对象以及会话的日期、次数和时长。当我们给您发送电子邮件时，我们可能会跟踪您是否阅读该邮件，用以提供更好的客户体验。

（三） 您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意

根据相关法律法规，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：

1. 与我们履行法律法规规定的义务相关的；

2. 与国家安全、国防安全有关的；

3. 与公共安全、公共卫生、重大公共利益有关的；

4. 与犯罪侦查、起诉、审判和判决执行等有关的；

5. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

6. 您自行向社会公众公开的；

7. 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

8. 用于提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

9. 法律、行政法规规定的其他情形。

二、Cookie和同类技术的使用

1. 在您使用我们提供的服务时，我们可能会收集和使用 Cookies来帮助我们了解您在一段时间内您对我们网站的访问和使用情况。

2. Cookie是包含一串字母数字字符的小文本文件。Cookie通常被分类为“会话”cookie或“持久”cookie。 会话Cookie可以帮助您有效地浏览网站，跟踪您的页面到页面的进度，以便不要求您在当前访问期间重复提供的信息。

3. 我们不会将 Cookies 用于本政策所述目的之外的任何用途，大多数浏览器自动接受Cookies。您可以查看网页浏览器的“帮助”文件，以了解如何正确地修改您的cookie设置。请注意，如果您删除或选择不接受服务的cookie，您可能无法充分利用服务的功能。

三、 我们如何共享、转让、披露您的信息

    （一） 个人信息共享

1. 我们将遵照法律法规的规定，对信息的分享进行严格的限制，我们不会主动与除我们之外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

1) 为保障我们的产品和/或服务，向代表我们提供各类服务的第三方共享您的个人信息；

2) 基于市场推广目的将您的个人信息与第三方合作伙伴分享；

3) 为了遵守适用的法律、法规、监管要求、法院判决、仲裁裁决、行政命令或者其他法律程序要求，或者配合政府部门法律调查的要求；

4) 在法律法规允许的范围内，为维护我们、我们的关联方或合作伙伴、您或其他用户、社会公众的利益、财产或安全免遭损害而确有必要提供；

5) 应您需求为您处理您与他人的纠纷或争议；

6) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的用户协议）或其他的法律文件约定所提供；

7) 基于符合法律法规的社会公共利益而使用。

2. 我们可能会将您的个人信息与我们的关联公司共享。但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。并且我们会保证我们的关联公司遵守同样的对外共享原则。

3. 您同意我们可能会为实现外部处理等目的与第三方合作伙伴分享您的个人信息。让他们按照本隐私政策以及其他相关的保密和安全措施来为我们处理上述信息，并用于以下用途：

1) 向您提供服务；

2) 实现上文“我们收集和使用哪些个人信息以及信息收集、使用的场景”部分所述目的；

3) 履行我们在用户协议和本隐私政策中的义务和行使我们的权利；

4) 理解、维护和改善我们的服务所必要。

但我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。

我们还可能会将您的个人信息共享给支持我们功能的第三方。这些支持包括为我们的产品和服务或提供基础设施技术服务、维护修理、数据处理等。我们共享这些信息的目的是实现我们的产品和/或服务的核心功能或对我们的产品和/或服务进行改进和优化。

4. 对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理您的个人信息。

（二） 个人信息转移

我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：

1. 已获得您的授权同意；

2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3. 符合与您签署的相关协议（包括在线签署的电子协议以及相应的用户协议）或其他的法律文件约定；

4. 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（三） 个人信息披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 已获得您的授权同意；

2. 为执行用户协议或本隐私政策、维护国家安全或社会公共利益、保护我们的客户、我们或我们的关联公司、其他用户或雇员的人身财产安全或其他合法权益等合理且必要的用途；

3. 在符合法律法规的前提下，当我们收到上述根据法律、法规的要求、强制性的行政执法或司法要求所必须披露信息的请求时，我们会要求相关部门出具与之相应的法律文件，如传票或调查函，并对相关请求进行慎重的审查，以确保其具备合法依据，且我们披露的信息仅限于执法部门因特定调查目的且有合法权利获取的数据；

4. 根据法律规定，共享、转让经匿名化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，不属于个人信息的对外共享、转让及公开披露行为，对此类数据的保存及处理将无需另行向您通知并征得您的同意。

四、 我们如何存储您的个人信息

（一） 信息存储及跨境传输

我们收集您的个人信息将存储于中华人民共和国境内，如需进行跨境传输，我们将会单独征得您的授权同意（传奇关联公司之间的传输除外）。在跨境传输前，我们将根据相关法律法规的要求采取适当措施保护您的个人信息。您可以随时撤回同意，但撤回同意不影响撤回前根据同意进行处理的合法性。

（二） 信息存储期限

为了保持我们的服务的持续性和您的用户体验，我们会基于提供服务目的在合理期限内保留您的个人信息，您可按照本政策第十一条联系我们进行删除。

五、 我们如何保护您的个人信息

1. 我们为保护您的个人信息采取的安全措施

我们通过使用物理和电子安全措施来保护您的个人信息，以提高我们维护的个人信息的安全性。

我们的网络传输服务使用了SSL加密协议来保护您个人信息，使用HTTPS方式提供安全的浏览服务，确保数据在传输过程中的安全。

我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。用户在进行身份鉴别后，才能查询并管理用户信息和资源，未经过身份鉴别，不能管理用户资源。

我们设有信息安全保护专职部门、信息安全应急响应组织来推进和保障个人信息安全。

我们会定期推出安全和个人信息保护培训课程，加强员工对于保护个人信息重要性的认识。

2. 安全事件处置

互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。但是，您也应该同时意识到：任何数据的传输、存储均不能保证百分之百安全。

在不幸发生个人信息安全事件后，我们将按照法律和法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时会及时将事件相关情况以邮件、信函、电话、短信或推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还可能按照监管部门的要求，上报个人信息安全事件的处置情况。

3. 您也有义务保护您的账户安全

请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您的账户安全，或者给您造成其他的损失的，请您务必在第一时间通知本隐私政策提到的联系方式与我们取得联系，以便我们采取相应措施维护您的账户安全，防止损失的发生或者进一步扩大。

 六、我们如何处理未成年人个人信息

我们的网站并非为18周岁以下的未成年人使用而设计。如果您未满14岁，请不要提交任何通过网站的个人数据。我们鼓励父母和法定监护人监督孩子的互联网使用情况，并通过指示他们的孩子未经他们的许可不得在本网站上提供个人数据来帮助实施我们的隐私政策。如果您有理由相信未满14岁的儿童通过本网站向我们提供了个人数据，您可以通过privacy.cn@legendbiotech.cn邮箱告知我们，我们将尽力从我们的数据库中删除该信息。

七、您的权利和选择

1. 您可以请求访问和查询我们保存的有关您的个人信息，更新和纠正您的个人信息中的不准确之处，限制或拒绝处理您的个人信息，将您的个人信息进行删除，以及注销您的账户。

2. 您可以在任何时间撤回您先前向我们提供的关于处理您的个人信息的任何同意书。

八、响应您的上述请求

您可以通过使用本隐私政策第十一条的联系方式与我们联系来行使这些权利。在满足您的要求之前，我们可能会要求您提供书面申请的方式来验证您的身份。

对于您向我们提出的上述请求，我们将会在您做出请求后的15天内进行处理。

在以下情形中，按照法律法规要求，我们有可能无法响应您的请求：

1.与我们履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；

5.有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8.涉及商业秘密的。

九、本隐私权政策如何更新

1. 我们保留在任何时候修订本政策的权利。我们会在网站上发布对本隐私权政策所做的任何变更。您可以随时在我们的网站上查询这些变更，并且您有权选择要求我们删除您之前提供给我们的信息。

2. 对于重大变更，我们还会提供更为显著的通知（我们会通过网页提醒的方式说明隐私政策的具体变更内容）。

本政策所指的重大变更包括但不限于：

1) 我们的服务模式（如处理个人相关信息的目的、处理的信息类型、信息的使用方式等）发生重大变化；

2) 我们在所有权结构发生重大变化（如业务调整、破产并购等引起的所有者变更）；

3) 个人信息公开披露的主要对象发生变化；

4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6) 个人信息安全影响评估报告表明存在高风险时。

十、第三方免责声明 

我们的服务可能包含链接到其他不是我们经营和拥有的网站、产品或服务。我们不对这些第三方的隐私和广告行为负责。请注意，本隐私政策不适用于您在这些第三方服务上的活动或您向这些第三方披露的任何个人信息。我们鼓励您在向他们提供任何个人信息之前阅读他们的隐私政策。

十一、联系我们 

如果您对本政策有任何疑问，请通过以下方式联系我们：

邮箱：privacy.cn@legendbiotech.cn

我们将尽快审核所涉问题，并在验证您的用户身份后的15天内回复您的请求。