隐私政策

若您访问我们的网站，即表示您接受本隐私政策中所述规范。

1. 概要

龙沙集团有限公司及其关联方（以下统称“龙沙集团”）关注其用户及其私人信息的保护。 为此，龙沙集团制定了本隐私政策（以下简称“政策”），该政策适用于由龙沙集团提供的服务，包括本网站（以下简称“服务”）。

有关龙沙集团和我们的关联方的更多详细信息，请单击此处： www.lonza.com/investor-relations

本隐私政策（以下简称“隐私政策”）的目的在于向您介绍龙沙集团将如何收集、使用、分享和保护其收集的个人信息。 本隐私政策还描述了您对自己个人信息所拥有的选择权。 通常情况下，我们处理个人信息的目的是为了改善客户的购买体验，提供有关我们产品、服务和促销活动的相关信息，协助招聘，以及在您与我们联系并提出反馈意见、问题、评论和/或关切时为您提供服务。 龙沙集团强烈鼓励其各网站用户花一点时间熟悉本隐私政策。 若您访问或浏览本网站，即表明您理解对您的信息进行收集、使用和共享将受本隐私政策以及我们使用条款的约束。

本隐私政策描述了龙沙集团的隐私保护规范。 除非另有规定，否则本政策将适用于我们与客户和访客的互动，包括但不限于：
• 使用我们的网站，包括移动网站和应用程序
• 访问我们的商店/地点或参加我们的某项活动
• 电话和电子邮件沟通
• 在我们网站以及其他第三方网站，如 Facebook、YouTube、Pinterest、Google+、Instagram 和 Twitter 上的社交媒体互动
• 通过授权服务提供商查看我们的在线广告或电子邮件

如果龙沙集团希望以本隐私政策规定之外的方式来使用用户的个人信息（定义如下），龙沙集团通常会尽量向您发出通知，并在适用的数据保护法要求下征得您的同意，或让您有机会通过使用特定服务提供的方式或通过发送电子邮件至 privacyofficer@lonza.com 来“选择退出”此类目的。 有时可能无法向您发出通知 – 例如，当我们有可能识别个人身份的数据，但无法识别您的身份（如 IP 地址或地理定位数据）时。 在某些情况下，我们可能会采用另一种无需征得同意的合法方式来处理您的数据 – 例如，为了遵守我们所承担的法律义务，或者为了保护您或其他人的重要利益而有必要进行处理的情况。 有关我们在 GDPR 下可能依赖的其他合法依据的完整列表，可以参见 GDPR 第 6 条。

我们的网页上可能会有由第三方拥有或提供的网页、工具或服务的链接。 第三方供应商可能会提供一些服务，比如信用卡、注册、支付或结算服务，如果使用这些服务，则可能会受到这些第三方供应商的隐私政策的约束。 本隐私政策不适用于此类网页、工具或服务，龙沙集团明确表示对于此类网页、工具或服务或用户通过它们提供的个人信息概不承担责任。 与龙沙合作的第三方包括以下各方（随附其隐私政策的链接）： Google, Facebook, Akamai Technologies, Amazon, Bizible, Brightcove, Microsoft, Vara Research, jQuery, Acquisio, EQS Group, LinkedIn, ShareThis.

2. 个人信息
如下所述，龙沙集团可能收集以下类别的个人信息（以下简称“PI”或“个人信息”）。 我们可能会增加所收集的个人信息的类别。 在此情况下，我们将更新本政策。
• 身份标识。 示例包括真实姓名、别名、邮政地址、唯一个人标识符、线上标识符、互联网协议地址、电子邮件地址、帐户名称、社保号、驾照编号或其他类似的身份标识信息。
• 其他要素。 示例包括姓名、签名、特征或描述、地址、电话号码、教育、就业、就业历史、银行账号、信用卡号。
• 适用法律规定的受保护分类的特征。 示例包括种族、宗教和年龄。
• 商业信息。 此类信息包括购买、获得或考虑的服务，或者其他购买或消费历史或倾向。
• 教育信息。 此类信息包括适用法律规定的非公开个人信息。
• 互联网或其他电子网络活动。 示例包括浏览历史、搜索历史、您与互联网网站、应用程序或广告的互动。
• 地理位置数据。 此类信息可能包括使用我们的某个应用程序时的位置信息。
• 音频、电子、视觉、热能、嗅觉或类似信息。 此类信息的示例包括在与我们的客户服务代表通电话时获得的关于您的身份识别信息。
• 专业或就业相关信息。
• 消费者概况。 此类信息包括从上述任何信息中得出的推论，用以创建一个能够体现消费者的偏好、特征和行为的消费者概况。

在上面提及的各类 PI 中，我们可能会分享以下内容：

我们不会出售您的 PI，并且也从未实际听说我们出售过 18 岁以下未成年人及/或18岁以上成年人的个人信息。
如果您申请在龙沙集团工作，我们将使用您提供的信息来处理您的申请，以及监控招聘统计信息。 [如果适用，用于从欧洲经济区向其他地方转移数据： 我们可能会将您的详细信息转移到您所在国家/地区之外，以及我们集团的其他公司或地点]。 如果您申请在龙沙集团工作，我们会要求您签署额外的隐私条款。 一旦申请者在龙沙集团就业，我们就会编制一份与他们就业有关的档案。 在该阶段，我们将提供更多关于我们如何持有员工数据的详细信息，我们还会让员工签署额外的隐私条款，作为其就业的一部分。 如果您通过第三方（如招聘顾问）申请与我们合作，也请您在继续之前查看他们的隐私政策。 我们不鼓励直接或来自第三方的主动接洽 – 除非数据主体已经阅读并同意本隐私政策，否则请勿向我们发送个人数据。 我们可能会保留现在或将来可能感兴趣的候选人的详细信息，但时间最长为一年。 如果您不希望我们保留相关信息，请告知我们。 此外，如果您的状况有所变化 – 例如您不再希望被我们聘用，也请告知我们。 我们可能使用第三方来考虑招聘潜在的员工。 我们也可能使用技术平台来帮助我们进行招聘，包括 Workday – 有关他们的隐私政策，请点击此处： https://www.workday.com/en-us/privacy.html。 我们也可能会核实您的申请详细信息，并对您进行我们认为合理且必要的背景调查。 这些背景调查可能需要第三方与您联系并获取信息。

3. 收集个人信息

当用户创建龙沙集团帐户、发出信息请求表或订购产品或访问任何服务时，该用户将被要求提供某些个人信息。

龙沙集团会收集用户在我们的网站上提供的个人信息，其中可能包括：
• 联系信息 – 例如姓名、职务、公司名称、部门、电子邮件地址、实际邮寄地址和电话号码，以及在联系表单、注册或申请过程中、在展会或其他活动中提供的或与客户信息服务有关的任何其他联系信息；
• 专业信息 – 例如您的就业背景、工作描述和相关信息、推荐信、证明人，以及在注册或申请过程中提供的任何其他信息；
• 交易信息 – 例如您的联系信息、您感兴趣的产品、您的购买要求、财务信息，包括信用卡或其他支付信息、购买历史、购物车信息以及提供给客户服务人员或通过龙沙集团的客户服务工具提供的信息；
• 调查回复 – 您在网站上、通过应用程序或电子邮件、电话或其他方式参加调查时提供的信息，包括通过龙沙集团使用的第三方调查服务提供的回复；

虽然龙沙集团采取了我们认为适当的措施来保障个人信息处理中的准确性，但龙沙集团还是要依靠其用户来维护正确的个人信息并酌情更新相关信息。

此外，当用户访问龙沙集团的网站时，服务器会自动记录用户的浏览器提供的信息。 通常，当用户访问任何网站时，用户都会自动提供这些信息。 这些记录在服务器日志中的信息可能包括用户的特定信息（包括但不限于 IP 地址、浏览器软件、语言、访问日期/时间以及其他能够唯一识别用户的计算机和用户使用的互联网浏览器的信息和/或 Cookie）。 龙沙集团还可能通过在其网站上使用 Cookie 来收集与用户使用服务相关的个人信息，如龙沙集团的 Cookies 政策所述。

此外，只要您向龙沙集团发送电子邮件，龙沙集团就可能会保留该电子邮件，以便就您关心的问题展开调查并做出回复。 我们也可能使用可公开获取的信息来核实我们所收到的信息，或者用于管理和扩大我们的业务。

4. 个人信息的处理和使用

龙沙集团仅在本隐私政策规定的范围内使用通过本网站收集的个人信息，以满足您对产品和服务的要求、与您联系、展开研究，并向用户提供服务，包括但不限于提供强化服务和展示服务功能。 龙沙集团还可能使用提交的个人信息来向您发送产品和促销信息，但前提是您已在龙沙集团的任何网站上订阅了龙沙集团的新闻更新。特别是，龙沙集团及其服务供应商、顾问和代理商可能会将您的个人信息用于以下目的：
• 处理候选人对龙沙集团空缺职位的申请；
• 提供您要求的信息、服务或支持以及相关的售后服务；
• 识别您的身份并不时与您联系，以便提供产品或服务的最新信息；
• 发送对我们所提供服务有用的其他信息；
• 管理我们与您的关系并进行任何相关管理；
• 推广我们的服务、活动、会议，或我们合作伙伴的服务、活动、会议，包括通过电子邮件、电话和社交媒体平台；
• 比较信息的准确性，以及与第三方进行核实；
• 检测、调查和防止我们认为可能潜在非法、违法或有害的活动，并执行我们的隐私政策和/或我们的条款或本文或其中提到的任何其他目的；
• 进行研究，包括市场研究、网站流量的统计研究、销售和其他商业信息，以协助我们改进向您提供的服务并对网站进行调整。

如果用户明确同意我们根据本隐私政策使用用户在我们的网站上注册或发布信息请求表时提供的个人信息，这些个人信息可能会与我们通过使用某些 Cookie 获得的信息进行关联，更多详情参见 Cookies政策。 这一规定适用于我们为了协调网站功能而使用的 Cookie、与性能相关的 Cookie，用于广告目的和我们销路拓展的 Cookie，或者用户在龙沙集团的任何网站上勾选了同意框的情况。如果用户不希望我们以这种方式使用其个人信息，则可以按照下文第 12 条规定联系龙沙集团，以便随时撤销同意并在未来生效。

龙沙集团非常重视处理用户的个人信息。 因此，龙沙集团只会在有限的情况下分享用户的个人信息。 这些情况包括： (i) 根据本隐私政策进行分享；(ii) 经用户同意进行分享；(iii) 在龙沙集团内部为本隐私政策规定的目的进行分享；(v) 与龙沙集团的第三方服务供应商、顾问或代理人为本隐私政策规定的目的进行分享；(vi) 应法律或公共政策的要求进行分享；(vii) 与实际或拟议的诉讼有关，或保护我们的财产、安全、人民和其他权利或利益而进行分享，或 (viii) 当寻求执行其条款和条件时进行分享。

您可能通过我们的业务合作伙伴之一的网站上的超链接访问我们的网站。 在此情况下，您同意根据我们与该业务合作伙伴的合同关系与他们分享您的个人资料和购买信息，包括行为模式。

龙沙集团可能会不时地与第三方分享包含非个人信息的信息。 如果您要求我们与第三方网站（如社交媒体网站）分享数据，他们的服务器可能不安全。 另请注意，尽管我们和聘请的第三方采取了措施，但互联网并不安全。 因此，其他人可能会非法拦截或访问私人传输或数据。

如果龙沙集团的任何部分被出售，或其部分资产被转让给第三方，您的个人信息作为一项有价值的资产，也可能会被转让给收购方，即使他们与我们并不拥有相同的业务范围。 我们的客户数据库可能会整体或分为若干部分与企业的其他部分分开出售。 作为销售过程的一部分，潜在的购买者和他们的顾问可能有机会接触到数据。 然而，对您的个人信息的使用仍将受到本隐私政策的约束。 同样，在不太可能发生的清算、破产或管理的情况下，您的个人信息可能会被转交给利益继承人。

请记住，当您在龙沙集团网站上公开分享信息时，例如对博客文章的评论，可能会被搜索引擎（包括谷歌）收录，这可能意味着相关信息会被公开。

5. 安全和数据保留

龙沙集团采取我们认为合理的技术和组织措施，以防止未经授权或非法处理您的个人信息，并防止您的个人信息遭到意外丢失、破坏或损坏。 虽然没有任何系统是完全安全的，但我们相信网站实施的措施可以将龙沙集团的安全问题漏洞到与所涉及的数据类型相适应的水平。 我们采取了旨在保护我们的用户数据库的安全措施，并且对该数据库的访问将受到内部限制。 为了确保龙沙集团在线收集的个人信息的安全性和保密性，我们使用了由防火墙和密码保护的数据网络。 在处理您的个人信息的过程中，龙沙集团会采取合理的措施来保护相关信息不会被丢失、滥用、未经授权的访问、披露、更改或破坏。

然而，在以下情况下，您仍然要承担责任：

• 当您拥有龙沙集团网站的用户帐户时：
o 在不使用网站时注销或退出网站；
o 确保在您的设备登录网站时没有其他人使用该网站（包括通过您使用的移动、Wi-Fi 或共享访问连接登录您的设备）；
o 对您的密码或其他访问信息进行保密。 您的密码和登录信息为您个人所有，不应提供给其他人或用于提供共享访问，例如通过网络。 您应该使用一个对您使用网站来说唯一的密码 – 请勿使用与您在其他网站或电子邮件帐户中使用的相同密码；以及，
o 保持良好的互联网安全性。 例如，如果您的电子邮件帐户或 Facebook 帐户遭到泄露，并且您在注册龙沙帐户时提供了这些详细信息和/或允许通过这些帐户进行访问，则其他人就能访问您的龙沙帐户。 如果您的电子邮件帐户遭到泄露，则它可能会被用来要求我们重置密码，从而获得对您的龙沙帐户的访问权限。 您应确保自己所有的帐户信息的安全。 如果您认为自己的任何帐户已经遭到泄露，则您应更改自己在龙沙的帐户凭证，特别是要确保任何遭到泄露的帐户不能被用来访问您的龙沙帐户。 您也应该尽快告知我们，以便我们能够尽力帮助您保持帐户安全，并在必要时警告其他可能受到影响的人们。

未经您的同意，龙沙集团不会向第三方出售、出租或交易您的任何个人信息，但本隐私政策所述的情况除外。 除非本隐私政策另有规定，否则个人信息不会被传送给第三方。 龙沙集团可能会以加密的形式将个人信息存储在第三方的安全服务器上。

为了向您发送电子邮件，只要您在网站上订阅了龙沙集团的新闻更新，龙沙集团就可能就会将您的姓名和电子邮件地址提供给龙沙集团指定的机构。 除了代表龙沙集团发送电子邮件外，这些机构无权存储和/或将您的个人信息用于任何其他目的。

只要我们认为有必要，我们将保留您的个人信息，以用于收集、处理和/或使用这些信息的处理目的以及任何其他相关目的（例如，某些交易细节和通信可能被保留到与交易有关的索赔时限到期，或为了遵守有关保留此类数据的监管要求）。 因此，如果信息被用于两个目的，我们将保留这些信息，直到最后期限的目的到期；但一旦到期，我们就会停止将其用于期限较短的目的。 我们只会允许需要为相关目的而使用您的个人信息的人员访问您的个人信息。 我们的保留期限是基于业务需要，不再需要的个人信息会经过不可逆的匿名化处理（匿名化的信息可能会被保留）或以安全方式销毁。

6. 儿童的个人信息

未经父母或监护人的同意，儿童不得向我们的网站提交个人信息。 龙沙集团不会故意收集或使用十八 (18) 岁以下未成年人的个人信息。

7. 您的权利

如果您予以许可，我们可以通过邮件、电话、短信、文本/图片/视频信息、传真或电子邮件与您联系，内容涉及您可能感兴趣的产品、服务、促销、特别优惠、活动、网络广播、会议和慈善事业。如果您不希望收到我们的任何直接营销通讯，您可以在任何时候选择退出。

此外，在您所在国家/地区的法律允许的范围内，您可能有权反对出于直接营销的目的而处理您的个人信息。 如果您并非反对一般的直接营销，而是针对某个特定渠道的直接营销，例如电子邮件或电话，请指明您反对的渠道。

此外，在您所在国家/地区的法律允许的范围内，您还有权访问、更正、删除、限制、被遗忘或反对处理，或者在符合一些条件和例外的情况下，申请对收集到的有关您的个人信息进行数据移植。

您可以通过阅读《通用数据保护条例》来了解在欧盟可享有的这些权利：http://www.eugdpr.org/the-regulation.html。 您可以通过访问英国信息委员会的网站 https://ico.org.uk/your-data-matters/ 来了解更多关于在英国享有的这些权利（以及关于英国 GDPR 的信息）。

如果您想咨询任何这方面的问题，请发送电子邮件至 privacyofficer@lonza.com。

您有权向数据保护监管机构进行投诉。

8. Cookie

我们会在网站上使用 Cookie，如我们的 Cookie 政策所述。 您可以通过我们的 Cookie 同意机制选择不接受 Cookie，或者通过在您的浏览器上选择相应的设置来禁用它们，但请注意，如果这样做，您可能将无法使用本网站的全部功能。 关于 Cookie 的名称、来源、目的和其他相关信息，请参见我们的 Cookie 政策。

9. 从欧洲经济区、英国或瑞士输出个人数据

在欧洲经济区 (EEA)、英国或瑞士境内收集的个人信息可能会在欧洲经济区 (EEA)、英国或瑞士以外的目的地被访问、转移和/或储存，而这些地方的数据保护法律的标准可能会更低。 欧洲经济区以外的某些国家/地区已被欧盟委员会和/或英国批准为提供与欧洲经济区/英国数据保护法基本相同的保护，因此，向这些司法管辖区出口个人信息不需要采取额外的保障措施。 在未获得此类批准的国家/地区，（请参见此处的欧盟完整清单 http://ec.europa.eu/justice/data-protection/international-transfers/adequacy/index_en.htm 以及此处的英国完整清单 https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers-after-uk-exit/）。 只有在符合欧盟委员会批准的合同条款的情况下，我们才会将个人信息转移到欧洲经济区之外，这些条款直接对接收方施加了同等的数据保护义务，除非适用的数据保护法允许我们在没有履行这些手续的情况下进行此类转移。 同样，对于在英国以外的转移，我们只会根据经批准的合同条款将个人信息转移到英国以外的地方，这些条款直接对接收方规定了同等的数据保护义务，除非适用的数据保护法允许我们在没有履行这些手续的情况下进行此类转移。

龙沙集团的所有公司均可获得由龙沙集团的任何公司收集的个人信息，以便用于本隐私政策中规定的目的。 如果在提供服务的过程中需要并且符合本文规定的有限目的，龙沙集团可能会与第三方服务供应商、顾问或代理人分享您的个人信息。 如果龙沙集团的公司或第三方服务供应商、顾问或代理商位于欧洲经济区/英国/瑞士或经批准的第三国之外，则任何个人信息的转移都将受上述条件的限制。

10. Google Analytics – 声明

龙沙集团网站使用 Google Analytics，这是由美国加州山景城的 Google, Inc.（“Google”）提供的网络分析服务。 Google Analytics 会使用“Cookie”，这是放置在您的计算机上的文本文件，用于帮助网站分析用户如何使用这些网站。 由 Cookie 生成的关于您使用网站的信息（包括您的 IP 地址）将被传送到 Google 位于美国的服务器进行存储。 Google 将借助这些信息来评估您对网站的使用情况，为网站运营商编制网站活动报告，以及提供与网站活动和互联网使用有关的其他服务。在法律要求的情况下，或在第三方代表 Google 处理这些信息的情况下，Google 也可能会将这些信息转移给第三方。 龙沙集团还使用各种 Google 服务，包括通过 Google 地图提供前往我们办事处的路线，以及通过 YouTube 来播放视频。 Google 可能会将我们网站的数据与他们持有的关于您的其他数据进行汇总。 您可以通过在浏览器中选择适当的设置来拒绝使用 Cookie，但请注意，如果这样做，您可能将无法使用本网站的全部功能。 一旦使用本网站，即表示您同意 Google 以上述方式和目的处理有关您的数据。 有关更多信息，请访问 Google 的隐私页面：http://www.google.com/policies/privacy/。

11. 隐私政策的修改

龙沙集团保留随时更改其隐私政策的权利。龙沙集团鼓励所有用户将本页面加入书签并不时查看其更新。 本隐私政策的最新版本可随时参见文档末尾。 龙沙集团将尽力保存本隐私政策的所有先前版本。

12. 合规

龙沙集团将随机开展自我审核，以回顾其隐私政策的合规状况。如果您对本隐私政策以及龙沙集团对用户个人信息的使用和/或处理存在任何疑问，请联系龙沙集团：privacyofficer@lonza.com。

在收到咨询或投诉后，龙沙集团会就咨询或投诉事宜与用户联系，并采取我们认为适当的措施来解决用户的问题。

13. 联系信息

运营本网站的龙沙集团公司是我们根据本隐私政策处理您的个人信息的数据控制者。 如果您对本隐私政策存在任何其他问题或疑虑，请随时与我们联系：privacyofficer@lonza.com。

14. 对于加利福尼亚居民

隐私政策的本部分（«CA 政策»）对我们的隐私政策中有关加利福利亚州居民的信息进行了补充和修正。 本 CA 政策仅适用于作为自然人和加利福尼亚州居民的个人、访客、用户和其他人（以下简称“消费者”或“您”）。 本隐私政策附录不适用于非自然人和非加利福利亚州居民的用户。

CA 政策描述了龙沙集团关于我们收集、使用和披露您的个人信息的政策和实践，包括您提交的或我们在您访问网站时以及通过其他来源获得的个人信息。 采用本 CA 政策的部分原因是为了遵守《加州消费者隐私法》（“CCPA”）的规定。

在 CCPA 中定义的任何术语在本 CA 政策中使用时具有相同的含义。 除非在本 CA 政策中有所修改，否则隐私政策的其他规定将继续适用。 但请注意，本 CA 政策中使用的个人信息不包括：

• 可从政府记录中获得的公开信息。
• 已去除身份识别或已汇总的消费者信息。
• 被排除在 CCPA 范围之外的信息，例如某些特定部门隐私法所涵盖的个人信息，包括《公平信用报告法案》(FRCA)、《金融服务现代化法案》(GLBA) 或《加州金融信息隐私法案》(FIPA)，以及《1994 年驾驶员隐私保护法》。

消费者权利. 根据 CCPA 以及下文中的详细说明，消费者对其 PI 享有各种权利。

• 要求删除。 您有权要求从我们的记录中删除您的 PI，并指示任何服务提供商从他们的记录中删除您的 PI（但部分情况除外）。 在收到经确认的可核实的消费者请求（见下文），并根据 CCPA 的要求，我们将删除并指示任何服务提供商从我们的记录中删除您的个人信息。

如果我们（或其服务提供商）有必要保留您的 PI，龙沙集团不需要满足您删除个人信息的要求，以便：

1) 完成作为收集 PI 之目的的事务，提供您要求的商品或服务，或者在我们与您的持续业务关系中合理预期的商品或服务，或以其他方式履行龙沙集团与您之间的合同。
2) 检测安全事件，防止恶意、欺骗性、欺诈性或非法的活动；或者起诉对该类活动承担责任的人员。
3) 调试以识别和修复对现有预期功能造成损害的错误。
4) 行使言论自由，确保其他消费者行使其言论自由的权利，或者行使法律规定的其他权利。
5) 根据《刑法典》第 2 部分第 12 篇第 3.6 章（从第 1546 条开始），遵守《加州电子通信隐私法》。
6) 在龙沙集团删除信息可能导致无法进行公共或同行评审的科学、历史或统计研究或严重损害此类研究成果时，在您提供知情同意的情况下，出于公共利益并遵循所有其他适用的道德和隐私法，从事此类研究。
7) 根据您与龙沙集团的关系，仅允许符合您期望的内部使用。
8) 遵守法律义务。
9) 以合法的方式在内部使用与您提供信息的背景相符的 PI。

在收到经确认的可核实的消费者请求后（见下文），并根据 CCPA 的要求，我们将对此类请求作出回应。

如果您未满18岁，并且是发布本 CA 政策的任何网站的注册用户，加州法律允许您要求并执行删除您公开发布的内容或信息。 您可以使用隐私政策中的联系信息来提交自己的请求。 请注意，此类要求并不能确保完全或全面地删除您所发布的内容或信息，并且在某些情况下，即使提出了要求法律也不要求或允许进行删除。

• 要求了解。 您有权要求我们向您披露与收到您的可核实的消费者请求之前的 12 个月相关的以下内容：

1) 我们所收集的关于您的 PI 的类别。
2) 收集 PI 的来源类别。
3) 收集 PI 的业务或商业目的。
4) 我们为业务目的而披露的 PI 类别。
5) 我们与之共享 PI 的第三方的类别。
6) 我们收集的关于您的特定 PI。

在收到可核实的消费者请求后（见下文），并根据 CCPA 的要求，我们将对此类请求作出回应。

• 禁止歧视。 我们不会因为您行使任何 CCPA 权利违反 CCPA 规定而对您作出歧视。 例如，如果您行使在 CCPA 下享有的权利，我们通常不会为您提供不同水平或质量的商品或服务。

• 提交消费者权利请求。 要提交上述的任何消费者权利要求，请通过 privacyofficer@lonza.com 与我们联系。 我们保留只对可核实的消费者要求作出回应的权利。 可核实的消费者请求由以下任意个人提出：

1) 作为请求对象的消费者；
2) 代表消费者的未成年子女的消费者；或
3) 由被授权代表消费者的自然人或在州政府秘书长处登记的人员。

如果我们要求，您必须向我们提供充分的信息，用于核实您的身份和/或代表消费者的权力。 一般而言，我们可能会要求您提供已经由我们保存的关于您的身份识别信息，或者我们可能会使用第三方验证服务。 在这两种情况下，我们会尽量避免要求您提供敏感的 PI 来验证您的身份。 如果我们不能核实您的身份或授权来提出请求，并确认该 PI 与您有关，则我们可能无法回应您的请求或向您提供 PI。 然而，提出可核实的消费者请求并不要求您在我们这里创建帐户。 此外，您需要足够详细地描述自己的请求，以便让我们能够审查、理解、评估和回应。 除法律规定外，不得出于任何其他目的而使用或披露为确定某项请求是否为可核实的消费者请求而收集的 PI。 我们将尽力在收到可核实的消费者请求后的四十五 (45) 个日历日内作出回应，但我们可能需要延长最多四十五 (45) 个日历日来作出回应，我们将就此通知您。

如果您在龙沙创建了帐户，则我们将向该帐户提供书面回复。 如果没有龙沙帐户，我们将通过邮寄或电子方式提供我们的书面答复，具体方式由您选择。 我们提供的任何披露都只会涵盖在收到您的可核实的消费者请求之前的 12 个月期间。 我们也将在提供的答复中解释未能满足要求的原因（如果适用）。 在 CCPA 允许的范围内，我们在任何 12 个月的期间内回应此类请求的次数不超过两次。

您可以授权一位自然人或在加州州政府秘书长处登记的企业来代表您行使本 CA 政策规定的权利。 如果您提交了“要求了解”或“要求删除”，除非您向授权代理人提供符合要求的授权书，否则您必须向授权代理人提供书面许可（由您签名），以代表您行事并向我们核实授权代理人的身份。 如果自称为授权代理的个人或企业未能提交充分的授权证明，我们保留拒绝其请求的权利。
问题。 如对本 CA 政策存在疑问，请按照上述隐私政策的规定与我们联系。

15. 对于中华人民共和国居民

隐私政策的本部分（«中国区政策»）针对中国人民共和国居民对我们的隐私政策中的信息进行了补充和修正。本中国区政策仅适用于作为中华人民共和国自然人和居民的个人、访客、用户和其他人（以下简称为“用户”或“您”）。本中国区政策附录不适用于非自然人和非中华人民共和国的用户。

中国区政策描述了龙沙集团关于我们收集、使用和披露您的个人信息的政策和实践，包括您提交的或我们在您访问网站时以及通过其他来源获得的个人信息。采用本中国区政策的部分原因是为了遵守《中华人民共和国个人信息保护法》（“PIPL”）以及相关法律法规的规定。

15.1相关定义

PIPL 中定义的任何术语在本中国区政策中使用时具有相同的含义。除非在本中国区政策中有所修改，否则隐私政策的其他规定将继续适用。但请注意，本中国区政策中使用的个人信息不包括已匿名化处理的信息。

15.2用户的权利

除法律、行政法规另有规定外，根据 PIPL 的规定，用户对其个人信息享有以下权利，具体内容详见PIPL第四章。

• 用户对其个人信息的处理享有知情权、决定权。
• 用户有权要求查阅、复制其个人信息，PIPL 第18条第1款、第35条规定的情形除外。
• 修正请求。 消费者若发现其个人信息不准确或不完整， 有权请求更正、补充。
• 说明请求。消费者有权要求对其个人信息处理规则进行解释说明。
• 删除请求。您有权要求我们从我们的记录中删除您的个人信息，并指示任何服务提供商从他们的记录中删除您的个人信息（但部分情况除外）。在收到经确认的可核实的用户请求（见下文）后，并根据 PIPL 的要求，我们将删除并指示任何服务提供商从我们的记录中删除您的个人信息。

如出现以下情况，龙沙集团将无法执行你提出的删除信息要求，但是龙沙集团将停止除存储和采取必要的安全保护措施之外的处理：

1) 法律、行政法规规定的保存期限未届满；
2) 删除个人信息从技术上难以实现；

在收到经确认的可核实的用户请求（见下文）后，并根据 PIPL 的要求，我们将对此类请求作出回应。

提交用户权利请求。若需要提交上述的任何用户权利要求，请通过privacyofficer@lonza.com与我们联系。我们保留只对可核实的用户请求作出回应的权利。可核实的用户请求由以下任意个人提出：

1) 作为请求主体的消费者；
2) 代表用户的未成年子女的用户；或
3) 经授权代表消费者的自然人。

如果我们提出要求，您必须向我们提供充分的信息，用于核实您的身份和/或代表消费者的权力。一般而言，我们可能会要求您提供已经由我们保存的关于您的身份识别信息，或者我们可能会使用第三方验证服务。在这两种情况下，我们会尽量避免要求您提供敏感的个人信息来验证您的身份。如果我们不能核实您的身份或提出请求的权力，并确认该个人信息与您有关，则我们可能无法回应您的请求或向您提供个人信息。然而，提出可核实的消费者请求并不要求您在我们网站上创建帐户。此外，您需要足够详细地描述自己的请求，以便让我们能够审查、理解、评估和回应。除法律另有规定外，不得出于任何其他目的而使用或披露为确定某项请求是否为可核实的消费者请求而收集的个人信息。我们将尽力在收到可核实的消费者请求后的15(十五) 个工作日内作出答复，但我们可能需要延长最多15(十五) 个工作日来作出答复，我们将就此通知您。

如果您有龙沙帐户，则我们将向该帐户提供书面答复。如果您没有龙沙帐户，我们将通过邮寄或电子方式提供我们的书面答复，具体方式由您选择。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。若拒绝您的请求，我们将会通过邮件告知决定的理由，您可以通过发送邮件至【privacyofficer@lonza.com】进行投诉。

您可以授权一位自然人代表您行使本中国区政策规定的权利。如果您提交了“说明请求”、“修正请求”或“删除请求”，除非您已经向授权代理人提供了符合要求的授权书，否则您必须向授权代理人提供代表您行事的书面许可（由您签署），并向我们核实授权代理人的身份。如果自称为授权代理人的个人未能提交充分的授权证明，我们保留拒绝其请求的权利。

15.3无需消费者同意处理个人信息的情形

根据《中华人民共和国个人信息保护法》第13条的规定， 以下情形下的个人信息处理无需消费者个人同意：

1) 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2) 为履行法定职责或者法定义务所必需；
3) 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5) 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6) 法律行政法规规定的其他情形。

15.4 数据出境

作为一家在全球范围内运营的公司，出于集团全球化统一管理的目的，我们可能会通过受托方服务器或是本地存储设备间传输的方式，在满足法律要求的前提下、将您的个人信息传输至我们其它集团公司（“境外数据接收方”）。请您放心，我们将采取必要措施，保障境外接收方处理个人信息的活动达到《中华人民共和国个人信息保护法》规定的个人信息保护标准。

境外数据接收方及其联系方式如下：
境外数据接收方名称: Lonza Ltd.
联系方式: privacyofficer@lonza.com

如果在跨境传输过程中，我们对处理您的个人信息的方式、目的有任何实质改变，我们将再次征求您的单独同意。

15.5儿童个人信息保护

我们将不满14周岁的未成年人视为儿童。对于经父母或监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意的范围内处理此信息。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

15.6联系我们

如果您对本中国区政策存在疑问，请通过privacyofficer@lonza.com与我们联系。

15.7政策的更新

请你了解，随着龙沙集团业务的发展，可能会调整所提供的产品或服务。如调整变化后的产品或服务所处理个人信息的目的、方式和范围发生变化的，我们会再次向你告知，并根据法律法规的相关要求征得你的同意。

更新日期: 2023年10月10日