须知：我们对隐私政策作出了一些变更。我们向您详细告知了我们如何使用我们收集的与您有关的信息。我们还提供了与您的权利有关的信息。这些变更于 2020 年 1 月 8 日生效。

杰克森实验室（“我们”、“我方”）致力于保护您的隐私，为所有用户提供安全的在线体验。本隐私政策（“隐私政策”）概述了我们处理我们收集的或您向我们提供的任何个人数据的依据。

一旦您向我们提供您的数据或者使用我们的网站，即表示您同意我们根据本隐私政策收集和使用与您有关的个人信息。如果您不接受本隐私政策的条款，请勿使用我们的网站或向我们提供您的个人数据。

关于我们收集的数据，您可以作出选择。如果被要求提供您可能拒绝提供的特定个人信息，但该等信息是提供某项服务或功能所需的，您对该项服务或功能的使用可能受到限制。

信息收集

我们在网络访问期间收集两类信息：

1. 您向我们提交的信息；
2. 我们的计算机服务器使用 cookie 等技术自动记录的信息。

您提交的信息

您可以填写表格或者通过电话、电子邮件或其他方式与我们进行通信，向我们提供与您自己有关的信息。此信息包括您报名参加课程、研讨会或会议，完成调查或客户服务请求，订阅软件或数据库等任何内容或研究工具，或者成为新客户时提供的信息。您向我们提供的信息可能包括您的姓名、地址、电子邮件地址、出生日期、国籍、电话号码和偏好。您提交的信息将予以保密，用于向杰克森实验室网站以及我们的服务和研究工具用户提供高水平的个性化、价值和客户支持。

自动收集的信息

聚合信息

我们运营网站的计算机服务器自动收集网站流量和使用模式方面的统计信息（例如有多少人访问网站、经常访问的页面、使用的浏览器等）。将与诸多其他访问一起分析与访问有关的数据，以向我们提供与网站有效性有关的信息。使用此聚合信息的一个示例为分析此信息以识别有待改进的特定网页，这将会增强网站的整体功能。

针对个人网站访问收集的标准信息

与个人网站访问有关的信息对于向您提供高水平的个性化服务至关重要。从网站访问中收集的信息用于确保您在使用我们的网站时，获得富有成效的、具有时效性的、有用的和个性化的体验。自动收集和存储的且与您访问我们的网站有关的标准信息包括：

• 用于将您的计算机与互联网连接的 IP 地址；
• 浏览器类型、版本、时区设置、操作系统和平台等计算机信息；
• 在我们的网站中使用的导航路径；
• 我们可能使用 JavaScript 等软件工具收集页面响应时间和访问时长等信息。

Cookies

我们的网站可能使用 cookie；cookie 是通过 Web 浏览器向计算机硬件发送的一串独一无二的字母数字标识符，用于再次访问我们的网站时记起您的计算机曾向我们发送的信息（例如邮寄地址、课程偏好等）。在网站上使用 cookie 的一个示例可能是在某些表格上预先填充某些信息字段，为您提供便利。

如果您不希望浏览器接受 cookie，您可以在浏览器设置中关闭 cookie 接受选项。多数浏览器上的工具栏的“帮助”部分将告知您如何防止浏览器接受新的 cookie，如何让浏览器在您收到新的 cookie 时告知您或者如何完全禁用 cookie。

个人信息使用和共享

我们可以通过多种方式使用您的信息，包括提供网站内容以及通过我们的网站可获得的其他服务，个性化设置和改进我们提供的服务，履行我们的义务，与您沟通我们的服务、研究工具和教育工具，采取您可能同意的其他方式。

具体而言，您同意，我们可以出于以下目的使用（以及如有说明，共享）您的个人信息：

• 参与交易。杰克森实验室可以使用姓名、实际地址、电话号码、电子邮件地址和公司等个人信息与您进行交易，包括与您联系讨论订单事宜。

对于欧盟居民，我们为此目的处理您的个人数据是基于《通用数据保护条例》(General Data Protection Regulation, GDPR) 第 6.1(b) 条（“处理是数据主体作为合同主体履行合同之必要”或者“处理是因数据主体在签订合同前的请求而采取的必要措施”）和 GDPR 第 6.1(f) 条（“处理是控制者为了追求合法利益之必要”）进行的。

• 处理交易。杰克森实验室可以使用财务/信用卡和付款信息处理您的订单。杰克森实验室可能需要与交付服务、信用卡清算中心以及其他处境相似的第三方共享此信息以完成交易。

对于欧盟居民，我们为此目的处理您的个人数据是基于 GDPR 第 6.1(b) 条（“处理是数据主体作为合同主体履行合同之必要”或者“处理是因数据主体在签订合同前的请求而采取的必要措施”）和 GDPR 第 6.1(f) 条（“处理是控制者为了追求合法利益之必要”）进行的。

• 提供支持或其他服务。杰克森实验室可以使用您的个人信息为您提供您订购的支持或其他服务，以及更新和其他类似通信。

对于欧盟居民，我们为此目的处理您的个人数据是基于 GDPR 第 6.1(b) 条（“处理是数据主体作为合同主体履行合同之必要”或者“处理是因数据主体在签订合同前的请求而采取的必要措施”）和 GDPR 第 6.1(f) 条（“处理是控制者为了追求合法利益之必要”）进行的。

• 根据您的需要定制信息并响应您的请求。杰克森实验室还可能使用您的个人信息直接响应您的信息请求，包括简讯登记或其他具体请求。

对于欧盟居民，我们出于这些目的处理您的个人数据是基于 GDPR 第 6.1(a) 条（在数据主体“已经对基于一个或多个具体目的而处理其个人数据的行为表示同意”的情形下进行处理）进行的，并且出于与营销相关的内部目的处理您的个人数据是根据 GDPR 第 6.1(f) 条（“处理是控制者为了追求合法利益之必要”）进行的。

• • 提供网络论坛。网站上可用的某些服务允许您参与互动讨论或者在布告栏或交易所中发布意见或机会。某些服务是经过审核的；可以出于技术原因访问所有服务。杰克森实验室不控制用户发布到这些论坛上的内容。您应当仔细考虑是否希望将个人信息提交到这些论坛上，并且应当根据相关使用条款适当地调整您提交的任何内容。

对于欧盟居民，我们处理您的个人数据是基于 GDPR 第 6.1(f) 条（“处理是控制者为了追求合法利益之必要”）进行的。

• 管理产品下载。如果您下载产品，杰克森实验室可能会联系您，以便确认与您的订单有关的某些信息（例如确认您在下载过程中未遇到问题）或者讨论所下载产品或者提供与相关产品和服务有关的信息。杰克森实验室还可能会使用此信息确认许可和其他使用条款的遵守情况。

对于欧盟居民，我们处理您的个人数据是基于 GDPR 第 6.1(f) 条（“处理是控制者为了追求合法利益之必要”）进行的。

• 选择网站内容，提高网站质量，方便网站使用。杰克森实验室可能使用您的个人信息（包括因为网站导航以及电子方案和 cookie（包括第三方 cookie）采集的信息）创建和个性化设置网站内容，方便您使用网站（例如方便导航），避免重复数据输入，增强安全性，提高网站质量，跟踪营销活动响应能力，评估页面响应率。

对于欧盟居民，我们处理您的个人数据是基于 GDPR 第 6.1(f) 条（“处理是控制者为了追求合法利益之必要”）进行的。

• 与您进行沟通（包括通过普通邮件、电话、电子邮件和/或移动通讯进行沟通）。杰克森实验室可能会联系您，向您告知新的服务、工具或教育产品，或者询问您是否愿意支持杰克森实验室完成使命。这可能包括市场研究，因此我们能够改善我们提供的研究工具和服务或者针对性广告和营销活动。

对于欧盟居民，我们处理您的个人数据是基于 GDPR 第 6.1(f) 条（“处理是控制者为了追求合法利益之必要”）进行的。

我们不会向任何第三方出售或出租网站访问期间收集的信息。然而，如果第三方许可协议、授予义务或法律要求，我们需要向第三方提供部分此信息。

调查

少数情况下，我们会在网站上发布调查。参与这些调查纯属自愿。一旦调查参与者参与网站上的调查，即表示调查参与者同意我们在上述调查中使用信息并与其他调查结果一并披露。使用调查信息的某些示例包括但不限于监测网站使用情况和满意度，引导我们重点从哪些方面改进本网站。

电子邮件通信和营销

如果您报名参加我们的课程或其他教育产品，购买或以其他方式订阅我们的研究工具和数据库，同时提供了电子邮件地址，您将收到与报名、购买或订阅相关的电子邮件。我们还可能会向您告知新的服务、工具或教育产品，或者询问您是否愿意支持杰克森实验室完成其使命。您可以使用收到的电子邮件消息中提供的退出或退订机制进行“退出”或“退订”，不再接收此类电子邮件。其他简讯是基于许可的，用户可以加入和退出。

您针对您的数据享有的权利

欧盟居民有权访问、更正、删除您的信息或者在特定情形下反对或限制我们处理您的信息。行使这些权利通常不需要支付费用，但我们可能需要向您收集额外信息，以确认您的身份。

在特定情形下，您可能有权：

• 请求访问您的个人信息。这使您能够收到一份我们持有的与您有关的个人信息副本，并检查我们是否在合法地处理这些信息。
• 请求我们更正我们持有的与您有关的个人信息。这使您能够让人纠正我们持有的与您有关的任何不完整或不准确信息。
• 请求删除您的个人信息，但存在一些例外情况。这使您能够要求我们删除或移除我们无正当理由继续进行处理的个人信息。您还有权行使反对处理的权利，要求我们删除或移除您的个人信息（参见下文）。
• 在我们出于直接营销目的处理您的个人信息，或者我们依赖合法权益（或第三方的合法权益），并且您存在特定情形，让您希望以此为由反对处理时，提出反对意见。通常而言，除营销外，我们处理您的个人数据旨在允许我们向您提供服务，因此我们不处理您的个人数据就无法向您提供服务。
• 请求限制处理您的个人信息。这使您能够要求我们暂停处理与您有关的个人信息，例如您希望我们确定其准确性或处理的原因。
• 在许多国家/地区，如果您对我们如何处理您的个人数据存在担忧，您有权向相关数据保护机构投诉。
• 在技术上可行时，我们将根据您的请求向您提供您的个人数据或者将其直接传输给另一名控制者。

我们可能需要您提供特定信息以帮助我们确认您的身份并确保您有权访问信息（或行使您的任何其他权利）。这是确保不会将个人信息披露给无权接收个人信息的任何人的另一项恰当的安全措施。

安全和加密

一般安全

我们采用合理的预防措施防止遗失、误用、更改或未经授权访问通过使用网站提供的信息。

与敏感信息相关的安全

当我们的订单要求用户输入敏感信息时，将对此信息加密并使用哈希算法为 SHA256 的委托证书进行保护。

其他网站链接

网站包含其他网站（包括其他杰克森实验室网站以及第三方维护的网站）的链接。杰克森实验室隐私政策适用于访问我们的网站期间采集和收集的信息。杰克森实验室不对第三方维护的网站的隐私惯例、隐私声明或内容负责。

您同意本协议以及对本隐私政策作出的变更

一旦您使用杰克森实验室网站，即表示您同意我们按照本政策所述收集和使用您的信息。我们可能不时修订本隐私政策；请定期查看。我们保留随时通过在网站上发布电子公告的方式修改本隐私政策的选项。您在发布该等公告之日后继续使用我们的网站视为您同意变更后的条款。

传输到欧盟以外

我们的总部设在美国。我们从您收集的信息将在美国进行处理。当我们将您的个人数据传输到欧盟以外的控制者或处理者时，我们确保根据 GDPR 要求的必要法律规定（例如欧盟委员会通过的标准数据保护条款，或者欧美隐私盾等经批准的认证机制）进行传输。

保留期限

我们将在数据与其收集目的有关的期限内保留您的个人数据。如果法律要求或者发生与您的数据有关的任何诉讼或调查，我们可能在更长期限内保留您的数据。将保留为履行与商业合作伙伴达成的合同之目的收集的个人数据，直至该等合同履行完毕为止。出于我们的合法利益目的收集的个人数据将在执行该等目的所需的期限内予以保留。

自动决策

我们不会将个人数据用于为您创建或拒绝向您提供任何权利或利益的任何自动决策过程或技术。

Cookies

必需 cookie。这些 cookie 是用户浏览我们的网站以及授权访问购买等功能和网站其他安全区域必不可少的。这些 cookie 不会收集与您有关的且可能用于营销目的的信息，不会记忆您在互联网上所处的位置。此类 cookie 无法禁用。下表提供了与这些 cookie 有关的更多信息。

分析 cookie 我们使用 Google Analytics cookie 收集访问者如何使用我们的网站的信息。这些 cookie 收集聚合信息，让我们了解我们的网站是如何被使用的。我们会在 Google Analytics 分析中将 IP 地址匿名处理，并将匿名数据传输到美国，由谷歌存储在位于美国的服务器上。如果法律要求或者第三方代表谷歌处理此信息，谷歌还可能会向该等第三方传输此信息。谷歌不会将您的 IP 地址与谷歌持有的任何其他数据关联起来。下表提供了与这些 cookie 有关的更多信息。

营销 cookie 当用户与营销电子邮件或我们网站上的营销登陆页面等营销通信互动时，我们还会使用部署 cookie 的营销数据库管理计划。此 cookie 收集您的姓名、您在我们的网站上访问哪些页面、您浏览我们网站的历史记录、您在网站上进行的购物等个人信息。收集的信息用于评估我们的营销活动的有效性或者提高营销的针对性。下表提供了与此 cookie 有关的更多信息。

联系方式

如果您对我们的隐私政策有任何疑问、建议或投诉，或者希望行使与您的个人信息相关的权利，请通过电子邮件 privacy_inquiry@jax.org联系我们。

《通用数据保护条例》(GDPR) 向数据主体（“您”或“您的”）提供了与杰克森实验室处理的个人数据相关的某些权利，包括限制接收有关我们如何处理您的个人数据的信息的权利。

为行使您根据 GDPR 享有的权利，请按照指示填写并提交本数据主体请求表 。