（版本日期：2026年1月14日）

南京传奇生物科技有限公司及其关联方（以下统称为“我们”)重视所有使用我们网站、应用程序或服务用户的隐私。本隐私政策解释了我们收集用户哪些个人信息，以及如何收集、使用和披露用户个人信息。通过使用本网站，您确认并接受本隐私政策的条款。

一、我们收集和使用哪些个人信息以及信息收集、使用的场景

（一） 个人信息定义

我们可能会从您或您的设备收集关于您的个人信息，具体定义如下所示。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

个人敏感信息是指指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在本隐私政策中，我们会对敏感个人信息以加粗下划线的方式提请您注意。

（二） 个人信息的收集和使用场景

客服功能：如果您直接与我们联系，我们会收集您的个人信息。例如，当您在“联系我们”页面联系我们寻求支持时，我们将收集您的姓名，联系电话，电子邮件地址、邮件内容。

求职信息处理：如果您决定向我们申请一份工作，您可以在网上提交你的联系方式和简历。我们将收集您选择提供的简历信息，作为您的工作申请的一部分，例如您的联系信息、教育和就业经历等。如果您通过第三方平台向我们申请工作，我们将通过第三方平台收集您提供给我们的个人信息。您可以通过届时单独展示的隐私政策，了解求职信息处理的具体情况。

用户反馈：为了帮助我们理解您如何使用我们的服务并帮助我们改进服务内容，我们会收集记录有关您的浏览和使用信息，例如您在页面上花费的时间、单击的对象以及会话的日期、次数和时长。当我们给您发送电子邮件时，我们可能会跟踪您是否阅读该邮件，用以提供更好的客户体验。

（三）其他信息处理规则

若您提供的信息中含有其他个人的个人信息，烦请您务必确认获得必要的授权及同意，避免涉及第三方的隐私、商业秘密等。

您充分知晓，根据相关法律法规，在以下情形中，我们可能会依法收集并使用您的个人信息无需征得您的同意：

1. 为订立、履行个人作为一方当事人的合同所必需；

2. 为履行法定职责或者法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5. 依照相关法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

二、Cookie和同类技术的使用

1. 在您使用我们提供的服务时，我们可能会收集和使用 Cookies来帮助我们了解您在一段时间内您对我们网站的访问和使用情况。

2. Cookie是包含一串字母数字字符的小文本文件。Cookie通常被分类为“会话”cookie或“持久”cookie。 会话Cookie可以帮助您有效地浏览网站，跟踪您的页面到页面的进度，以便不要求您在当前访问期间重复提供的信息。

3. 我们不会将 Cookies 用于本政策所述目的之外的任何用途，大多数浏览器自动接受Cookies。您可以查看网页浏览器的“帮助”文件，以了解如何正确地修改您的cookie设置。请注意，如果您删除或选择不接受服务的cookie，您可能无法充分利用服务的功能。

三、 我们如何委托处理、共享、转让、披露您的信息

（一）委托处理

我们可能委托授权合作伙伴为您提供某些服务，我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的披露您的个人信息，授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何目的。该等第三方合作伙伴包括：【软件技术服务提供商；网站/系统服务器、基础设施技术服务提供商；维护修理服务商；数据分析处理服务提供商等】。

（二） 个人信息共享

1. 我们将遵照法律法规的规定，对信息的分享进行严格的限制，我们不会主动与除我们之外的任何公司、组织和个人分享您的个人信息，但以下情况除外：

1) 获取明确同意的情况下共享；

2) 在法定情形下的共享：为了遵守适用的法律、法规、监管要求、法院判决、仲裁裁决、行政命令或者其他法律程序要求，或者配合政府部门法律调查的要求；

3) 与第三方SDK共享：为保障我们应用的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。关于我们使用的第三方SDK的类型，以及这些第三方SDK所收集的数据，请见如下相应服务的SDK列表。

SDK名称	目的	收集个人信息类型	SDK 提供者	隐私政策链接
hCaptcha	人机验证服务	IP地址，浏览器类型、互联网服务提供商名称，设备类型，操作系统信息，日期和时间	Intuition Machines, Inc.	https://www.hcaptcha.com/privacy

（三） 个人信息转移

我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：

1. 已获得您的授权同意；

2. 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

3. 在涉及合并、分立、解散或破产清算时，如涉及到个人信息转移，我们会向您告知新的持有您个人信息的公司的名称和联系方式，并要求其继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（四） 个人信息公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1. 已获得您的授权同意；

2. 在符合法律法规的前提下，当我们收到上述根据法律、法规的要求、强制性的行政执法或司法要求所必须披露信息的请求时；

（五）依法豁免征得您的授权同意的情形  

您充分知晓，根据相关法律法规，在以下情形中，我们共享、转移、公开您的个人信息无需征得您的授权同意：

1. 为订立、履行个人作为一方当事人的合同所必需。包括符合与您签署的相关协议（包括在线签署的电子协议以及相应的用户协议）或其他的法律文件约定；

2. 为履行法定职责或者法定义务所必需。我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法、监察等有权机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息；  

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5. 依照相关法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

四、 我们如何存储您的个人信息

（一） 信息存储及跨境传输

我们收集您的个人信息将存储于中华人民共和国境内，如需进行跨境传输，我们将会单独征得您的授权同意。在跨境传输前，我们将根据相关法律法规的要求采取适当措施保护您的个人信息。您可以随时撤回同意，但撤回同意不影响撤回前根据同意进行处理的合法性。

（二） 信息存储期限

为了保持我们的服务的持续性和您的用户体验，我们会基于提供服务目的在合理期限内保留您的个人信息。我们判断个人信息的存储期限主要依据以下标准：完成与您相关的服务目的、维护相应服务记录，以应对您可能的查询或投诉；保证我们为您提供服务的安全和质量；根据诉讼时效的相关需要；关于保存期限的其他特别约定或法律法规规定。在保存期间届满后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。

五、 我们如何保护您的个人信息

1. 我们为保护您的个人信息采取的安全措施

我们通过使用物理和电子安全措施来保护您的个人信息，以提高我们维护的个人信息的安全性。

我们的网络传输服务使用了SSL加密协议来保护您个人信息，使用HTTPS方式提供安全的浏览服务，确保数据在传输过程中的安全。

我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。用户在进行身份鉴别后，才能查询并管理用户信息和资源，未经过身份鉴别，不能管理用户资源。

我们设有信息安全保护专职部门、信息安全应急响应组织来推进和保障个人信息安全。

我们会定期推出安全和个人信息保护培训课程，加强员工对于保护个人信息重要性的认识。

2. 安全事件处置

互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。但是，您也应该同时意识到：任何数据的传输、存储均不能保证百分之百安全。

在不幸发生个人信息安全事件后，我们将按照法律和法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时会及时将事件相关情况以邮件、信函、电话、短信或推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还可能按照监管部门的要求，上报个人信息安全事件的处置情况。

3. 您也有义务保护您的账户安全

请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。如您发现自己的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您的账户安全，或者给您造成其他的损失的，请您务必在第一时间通知本隐私政策提到的联系方式与我们取得联系，以便我们采取相应措施维护您的账户安全，防止损失的发生或者进一步扩大。

 六、我们如何处理未成年人个人信息

我们的网站并非为18周岁以下的未成年人使用而设计，我们不会主动向未成年人收集其个人信息。由于技术限制，当我们提供在线服务时，我们通常无法识别用户的年龄。如果您未满14岁，请不要提交任何通过网站的个人信息。我们鼓励父母和法定监护人监督孩子的互联网使用情况，并通过指示他们的孩子未经他们的许可不得在本网站上提供个人信息。如果您有理由相信未满14岁的儿童通过本网站向我们提供了个人信息，您可以通过privacy.cn@legendbiotech.cn邮箱告知我们，我们将尽力从我们的数据库中删除该信息。

七、您的个人信息相关权利

您依法享有查阅、复制、转移、更正、补充、删除、限制处理个人信息、撤回同意、要求解释、注销账号等法律法规规定的相关个人信息权利。

您可以通过使用本隐私政策第十条的联系方式与我们联系来行使这些权利。在满足您的要求之前，我们可能会要求您提供书面申请的方式，或以其他方式来验证您的身份。

对于您向我们提出的上述请求，我们将会在验证您的用户身份后的15天内进行处理。

在以下情形中，按照法律法规要求，我们有可能无法响应您的请求：

1.与我们履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；

5.有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

7.响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8.涉及商业秘密的。

八、本隐私政策如何更新

1. 为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。我们保留在任何时候修订本政策的权利。我们会在网站上发布对本隐私政策所做的任何变更。您可以随时在我们的网站上查询这些变更。

2. 未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。对于收集您个人信息的目的、方式、范围发生变化等重大变更，我们还会根据法律法规的要求重新取得您的同意（如需）。

九、第三方免责声明 

我们的服务可能包含链接到其他不是我们经营和拥有的网站、产品或服务。我们不对这些第三方的隐私和广告行为负责。请注意，本隐私政策不适用于您在这些第三方服务上的活动或您向这些第三方披露的任何个人信息。我们鼓励您在向他们提供任何个人信息之前阅读他们的隐私政策。

十、联系我们 

如果您对本政策有任何疑问，或您想行使您的个人信息权利，请通过以下方式联系我们：

邮箱：privacy.cn@legendbiotech.cn

我们将尽快审核所涉问题，并在验证您的用户身份后的15天内回复您的请求。