隐私政策

Cryoport 隐私政策

最后更新：2023 年 2 月 20 日

1.接受隐私政策

欢迎访问 Cryoport Systems, LLC（以下简称 “Cryoport“、”我们“或 “我们“）和我们的隐私政策（以下简称 “隐私政策“）。 本隐私政策非常重要，会影响您的合法权益，请仔细阅读。

访问或使用https://www.cryoport.com，以及各种相关 Cryoport 产品、网站和服务（统称为 “Cryoport 服务“），即表示您同意接受本隐私政策和所有条款的约束。 使用 Cryoport 服务和/或通过 Cryoport 服务提交或收集任何个人信息，即表示您接受并明确同意我们根据本隐私政策收集、使用和共享您的个人信息。 如果您不同意本隐私政策的条款，您将不能访问、浏览或使用 Cryoport 服务，我们也不会授权您访问、浏览或使用 Cryoport 服务。

我们对个人信息（如您的姓名、地址、电子邮件地址或电话号码）的处理将符合适用隐私法的要求，包括但不限于《加州消费者隐私法》（CaliforniaConsumer Privacy Act，简称 “CCPA“）。”）、《加利福尼亚州隐私权法案》（”CPRA”）、《欧盟通用数据保护条例》（”GDPR“）、英国《一般数据保护条例》（”UK GDPR“）和《加拿大个人信息保护和电子文件法》（”PIPEDA“).

2.我们收集的信息

2.1 我们直接向您收集的个人信息

我们在收集个人信息时，根据您的同意和/或当您自愿向我们提供个人信息时，会收到您所描述的个人信息，包括

(1) 个人信息（如您的电子邮件地址和电话号码）；
(2) 公司信息（如贵公司地址）；以及
(3) 您自愿选择提供给我们的其他身份信息，包括但不限于密码等唯一标识符，以及您发送给我们的信息中的个人信息。

我们还可能收集其他信息，这些信息可能是个人信息，在收集信息时会向您说明或征得您的同意。

2.2 您使用本网站时我们自动收集的信息

为了访问和使用 Cryoport 服务的某些区域或功能，您同意我们通过跟踪技术或其他被动方式收集和使用有关您使用 Cryoport 服务的某些信息。 您同意我们访问和使用这些 “被动收集 “的信息，包括但不限于：允许您浏览 Cryoport 服务的网站域名、使用的搜索引擎、使用的互联网协议 (IP) 地址、在 Cryoport 服务上花费的时间长度、您在 Cryoport 服务上浏览的网页、您在访问 Cryoport 服务之前和之后访问的其他网页、您使用的设备和/或互联网浏览器类型、您访问 Cryoport 服务的频率以及其他相关统计信息（统称为 “被动收集 “信息）。交通数据“）：

3.我们如何收集信息

我们会在您使用 Cryoport 服务并与之互动时收集信息（包括个人信息和流量数据），有时也会从第三方来源收集信息。 这些收集手段包括

• 当您通过 Cryoport 服务访问、使用或联系我们时。
• 当您自愿通过 Cryoport 服务提供信息时。
• 如果您使用支持定位的浏览器，我们可能会收到有关您的位置和设备的信息。
• 通过 Cookie、网络信标、分析服务和其他跟踪技术（统称为 “跟踪工具“）。

4.跟踪工具、行为广告和退出选项

4.1. 跟踪工具

为了提供 Cryoport 服务、向用户发布广告和更好地了解用户，我们可能会使用以下工具。

• Cookies：“Cookies“是传输到您设备上的小型计算机文件，其中包含用户 ID、用户偏好、访问过的网页列表以及使用 Cryoport 服务时进行的活动等信息。 我们使用 Cookies 的目的是 (i) 改进和调整 Cryoport 服务、 (ii) 定制广告、 (iii) 衡量绩效、 (iv) 存储身份验证，无需重新输入凭证、 (v) 定制用户体验，以及 (vi) 分析和预防欺诈。 有关 Cookie 的更多信息，包括如何控制您的 Cookie 设置和偏好，请访问http://www.allaboutCookies.org。 您也可以在网络浏览器（如 Edge、Explorer、Chrome、Safari）中管理 Cookies。 如果您选择更改设置，您可能会发现 Cryoport 服务的某些功能或特性将无法正常工作。 下面将详细介绍我们使用的 Cookie 类型以及使用它们的原因：
  • 绝对必要的 Cookies。 这些 Cookie 对于您在网站上移动和使用其功能至关重要。 如果没有这些 Cookie，就无法提供您所要求的服务，例如在网上订单中添加项目。
  • 性能和偏好 Cookie。 这些 Cookies 收集有关您如何使用 Cryoport 服务的信息。 收集的信息包括：使用的互联网浏览器和操作系统、以前访问过的网站域名、访问次数、平均访问时间和浏览的页面。 这些 Cookie 不会收集能识别您个人身份的信息，只会收集汇总的匿名信息。 性能 Cookie 用于提高网站的用户友好性，改善您的体验。

• • 功能 Cookies。 这些 Cookies 允许 Cryoport 服务记住您所做的选择（例如您的用户名、语言偏好或您所在的地区或区域），并提供更强、更个性化的功能。 这些 Cookies 还可用于记住您对文字大小、字体和 Cryoport 服务其他可定制部分所做的更改。 这些 Cookie 收集的信息可能是匿名的，它们无法跟踪您在其他网站上的浏览活动。

• • 统计 Cookies。 这些 Cookie 通过匿名收集和报告信息，帮助网站所有者了解访客如何与网站互动。

• • 营销 Cookies。 这些 Cookies 用于跟踪各网站的访问者。 这样做的目的是显示与个人用户相关且吸引人的广告，从而为出版商和第三方广告商带来更多价值。

• 网络信标：“网络信标“（又称透明 GIF 或像素标签）是嵌入网页或电子邮件中的微小图形图像文件，可用于收集有关 Cryoport 服务使用情况的信息。 通过网络信标收集的信息，我们可以分析有多少人在使用 Cryoport 服务、使用选定的出版商网站或打开电子邮件，以及出于何种目的。
• 网络服务分析：我们可能会在 Cryoport 服务中使用第三方分析服务，例如登记鼠标点击、鼠标移动、滚动活动以及在 Cryoport 服务中输入的文字。 我们使用从这些服务中收集到的信息，以帮助更方便地使用 Cryoport 服务，并在第 5 节（我们如何使用您的信息）中另行说明。 除非您自愿提供，否则这些分析服务一般不会收集个人信息。
• 移动设备标识符：与其他跟踪工具一样，移动设备标识符有助于 Cryoport 更好地了解用户的人口统计和上网行为，以便个性化和改进 Cryoport 服务。 移动设备标识符是存储在移动设备上的数据，可追踪在移动设备上或通过移动设备进行的活动，以及安装在移动设备上的应用程序。 移动设备标识符可用于收集个人信息（如媒体访问控制、地址和位置）和流量数据。

4.2. 行为广告

我们可能会使用一种通常称为兴趣广告或在线行为广告的广告。 这意味着我们的一些合作伙伴使用跟踪工具来收集用户的在线活动信息，以便根据用户的兴趣向用户显示 Cryoport 广告（”行为广告“）。 我们的合作伙伴可能包括第三方广告商和其他第三方服务提供商，这些合作伙伴可能会在您使用 Cryoport 服务时收集信息，如 IP 地址、移动设备 ID、操作系统和人口统计信息。 这些跟踪工具有助于 Cryoport 进一步了解用户的人口统计和上网行为。

4.3. 选择退出 Cookie 和移动设备标识符的选项

如果我们基于您的同意（如收集此类数据时所示）处理 Cookies，您有权在任何时候通过OptOut@Cryoport.com 联系我们撤回您的同意。 请注意，如果您行使这项权利，您可能需要逐案提供您的同意，才能使用部分或全部 Cryoport 服务。

您可以通过激活浏览器或设备上的相应设置来拒绝 Cookies 和/或移动设备标识符。 虽然您不需要接受 Cryoport 的 Cookies 或移动设备标识符，但如果您阻止或拒绝它们，您可能无法使用 Cryoport 服务的所有功能。

• 您可以访问 “网络广告倡议”（NAI）退出页面或 “数字广告联盟”（DAA）退出页面，或在移动设备上安装 “数字广告联盟 “的 “AppChoice “应用程序（适用于 iOS；适用于Android），选择不接收某些 Cookie。 当您使用这些 “退出 “功能时，一个 “退出 “Cookie将被放置在您的设备上，表明您不希望收到来自NAI或DAA成员公司的基于兴趣的广告。 如果您删除了设备上的 Cookie，可能需要重新选择退出。 有关如何退出移动设备上基于兴趣的广告的信息，请访问http://www.applicationprivacy.org/expressing-your-behavioral-advertising-choices-on-a-mobile-device。 您需要退出您希望使用这些退出功能的每个浏览器和设备。
• 即使选择退出行为广告，您仍可能看到非基于兴趣的 Cryoport 广告（即非针对您的广告）。 此外，选择退出并不意味着 Cryoport 不再使用跟踪工具。 即使在您选择退出行为广告后，快报仍可能收集您使用快报服务的信息，并可能根据通过快报服务收集的信息，通过快报服务向您提供广告。

本隐私政策不包括任何第三方对 Cookie 和其他跟踪工具的使用，我们也不对任何第三方的隐私行为负责。 请注意，有些第三方 Cookies 会在您离开 Cryoport 服务后继续跟踪您的在线活动。

4.4. “禁止跟踪”（DNT）和通用退出偏好信号

某些网络浏览器（包括 Safari、Internet Explorer、Firefox 和 Chrome）具有 “不跟踪”（DNT）或类似功能，可向网络服务发出信号，表明访问者不希望其在线活动和行为被跟踪。 如果网络服务运营商选择响应特定的 DNT 信号，网络服务运营商可能会避免收集浏览器用户的某些个人信息。 并非所有浏览器都提供 DNT 选项，目前业界也未就 DNT 信号的构成达成共识。 由于这些原因，包括 Cryoport 在内的许多网络服务运营商都不会主动响应 DNT 信号。 有关 DNT 信号的更多信息，请访问http://allaboutdnt.com。

目前正在为通用退出机制制定新的标准，如全球隐私控制（GPC），它允许使用支持全球隐私控制的浏览器和设备的用户发送信号，传达用户要求退出销售其个人信息和退出某些个人信息共享的请求。 CPRA 和其他法律允许接受 “选择退出 “偏好信号（如 GPC），作为用户传输 “选择退出 “出售/共享个人信息的选项。 如果我们检测到并识别到您的设备或浏览器发出此类信号，我们将予以尊重。

5.我们如何使用您的信息

我们不参与自动决策。 我们可能会使用信息（包括经过去标识化和/或汇总的信息）来更好地了解 Cryoport 服务的使用者，以及我们如何提供更好的用户体验。 我们使用信息（包括个人信息）来提供 Cryoport 服务，帮助改进 Cryoport 服务，开发新服务，以及宣传我们的服务。 具体而言，此类使用可包括

• 向您提供您所要求的产品、服务和信息。
• 与您通信。
• 提供、维护、管理或扩展 Cryoport 服务，进行业务分析，以及用于其他内部目的。
• 将从第三方处获得的信息与我们从您处获得的信息或关于您的信息进行合并，并将合并后的信息用于本隐私政策中所述的任何目的。
• 向您展示广告，包括基于兴趣的广告或在线行为广告。
• 履行我们的法律义务，如预防、发现和调查安全事件、欺诈和潜在的非法或违禁活动。
• 执行我们的隐私政策和其他协议。

6.我们如何共享您的信息

在某些情况下，为了执行 Cryoport 服务，我们可能会共享本节所述的有关您的某些信息：

• 我们不会将您的个人信息出售给第三方。
• 我们可能会与合作伙伴共享您的个人信息，以定制或展示我们的广告。
• 我们可能会与我们的合作伙伴共享您的个人信息和/或流量数据，这些合作伙伴为我们提供运营服务（如托管、计费、履行、数据存储、安全、保险验证、网络服务分析或广告服务）。
• 我们可能会与我们的合作伙伴共享您的个人信息和/或流量数据，以分析设备活动并生成有针对性的广告。
• 如果 Cryoport 拟进行合并、出售、收购或其他所有权或控制权变更（无论是全部或部分），我们可能会将您的个人信息转让给另一家公司。 在您的信息受到不同的隐私保护措施约束之前，我们将尽合理努力通知您。
• 我们也可能需要披露您的个人信息或我们收集到的有关您的任何其他信息，如果我们真诚地认为披露是必要的：(1) 遵守或履行我们在适用法律下的义务；(2) 保护您、Cryoport 或其他方的权利、财产或安全；(3) 执行本隐私政策或与您签订的其他协议；或 (4) 回应任何张贴或其他内容侵犯第三方权利的索赔。

7.敏感信息的收集和使用

我们在过去 12 个月内收集了消费者的以下各类敏感个人信息：

• 政府标识符
• 完整的账户凭证
• 种族或人种
• 宗教或哲学信仰
• 邮件、电子邮件或短信内容
• 独特的生物识别信息
• 退伍军人身份或兵役
• 残疾状况
• 健康信息

我们不会出于 CCPA/CPRA 规定以外的目的使用或披露敏感个人信息。

8.信息的储存和安全

您在使用 Cryoport 服务或以其他方式与我们互动时以电子方式发送给我们的任何信息，在传输给我们时可能并不安全。 我们建议您不要使用不安全的渠道向我们传递敏感或机密信息。 请注意，尽管我们尽了最大努力，但没有任何安全措施是完美或坚不可摧的，我们也不能保证 “完美的安全”。 您通过任何方式发送给我们的任何信息均由您自行承担风险。

9.您的选择

9.1 您提供的信息

您可以选择是否通过 Cryoport 服务提供个人信息。 我们不会因为您行使与个人信息相关的任何权利而对您进行歧视，也不会 (i) 拒绝向您提供商品或服务、 (ii) 为您提供不同水平或质量的服务，或 (iii) 因此向您收取不同的服务价格。

9.2 加利福尼亚州的隐私权

在过去的 12 个月中，我们出于商业目的收集并披露了以下类别的加州消费者个人信息：

收集、使用和共享的目的。 我们出于商业目的使用和披露所收集的个人信息，如本《隐私政策》所述，包括出于以下商业目的与我们的合作伙伴和服务提供商使用和披露个人信息：

• 与我们与您的互动有关的法律合规和审计。
• 检测安全事件，防范恶意、欺骗、欺诈或非法活动，以及行使我们的相关权利。
• 由我们或我们的服务提供商）执行和改进服务。
• 内部运作。
• 其他一次性或短期用途。

您的权利 如果您是加州居民，根据 CCPA/CPRA 的规定，在 CCPA/CPRA 要求的范围内并经核实后，您可以就我们收集到的您的个人信息享有以下权利：

知情权/访问权：有权要求获得有关我们收集和使用您的个人信息的某些信息，如下所述：

• 收集的个人信息的具体内容。
• 收集的个人信息类别。
• 收集您个人信息的来源类别。
• 收集您个人信息的目的。
• 我们与之共享您个人信息的第三方类别。

删除权：要求删除我们所掌握的您的某些个人信息的权利。

不受歧视：您有权在行使任何隐私权时不受非法歧视。

更正权：对于您提供给我们的信息，您有权要求我们更正不准确的个人信息。

限制使用敏感个人信息的权利：您有权限制使用您的敏感个人信息。

获取自动决策信息的权利：您有权获取通过自动决策收集的信息。 此外，您还可以选择拒绝我们使用与您的个人信息相关的自动决策。

如需就上述权利提出申请，请使用下文第 14 节中的信息与我们联系。 为了满足您的要求，我们需要核实您的身份。 只有您本人或经合法授权代表您的人，才能提出与您的个人信息有关的请求。 要指定授权代理，授权代理必须提供足够的信息，使我们能够合理核实您授权他们代表您行事。

9.3 加拿大、欧盟和英国的隐私权

如果我们对您个人信息的处理受 GDPR、UKGDPR 和/或 PIPEDA 的约束，除非有豁免规定，否则您可以对您的个人信息享有以下权利：

• 要求获得我们所持有的您的个人信息的副本，并在可能的情况下，将该数据直接传送给另一个数据控制者。
• 要求我们更正有关您的任何个人信息。
• 当我们不再需要保留您的个人信息时，您可以要求删除这些信息；
• 撤销对处理您个人信息的同意。
• 索取我们所持有的您的个人信息副本。
• 如果对您个人信息的准确性或处理存在争议，可要求限制进一步处理。
• 反对处理个人信息（如适用）。
• 向数据监督机构投诉。

我们需要核实您的身份才能处理本节所述的任何请求，如果无法核实您的身份，我们可能会拒绝您的请求。 可能需要出示政府证件或其他证件。

如果您是欧洲经济区（”EEA“）的居民，我们仅在以下情况下处理您的个人信息：

• 我们需要使用您的信息来履行我们与您签订的协议中规定的职责。
• 我们有处理您个人信息的合法权益。 例如，我们可能会处理您的个人信息，以便向您发送营销信息，就 Cryoport 服务与您沟通，并提供和改进 Cryoport 服务。
• 我们已征得您的同意。

如果您的个人数据受 GDPR 或 UK GDPR 的约束，我们将仅在有文件证明的充分性认定或我们已确认有充分的隐私保护措施的情况下，才将个人数据从 EEA 转移到 EEA 以外的地点。 如果您的个人数据受 PIPEDA 约束，我们将仅在已确认有足够隐私保护措施的情况下，才将个人数据从加拿大传输到加拿大以外的地方。 如果我们将个人数据传输给作为我们代理的第三方，我们也会要求第三方采取适当的隐私保护措施。

10.我们保留您的信息的时间

我们会在必要时保留您的个人信息，以便为您提供 Cryoport 服务。 在某些情况下，如果为了履行我们的法律义务或适用法律允许，我们会将个人信息保留更长时间。 之后，我们会以去标识化和/或汇总的形式保留一些信息，但不会以识别您个人身份的方式保留。

11.代表儿童和其他人提供的信息

Cryoport 服务不适合儿童使用。 未满 18 岁者不得使用 Cryoport 服务。 Cryoport 不会有意收集儿童的任何信息。 如果您未满 18 岁，请勿尝试注册 Cryoport 服务或向我们发送任何个人信息。 通过 Cryoport 服务访问、使用和/或提交信息，即表明您的年龄不小于 18 岁，并且您有权这样做。 如果您是未成年儿童的父母或法定监护人，在遵守本隐私政策的前提下，您可以代表该未成年儿童使用 Cryoport 服务。 您代表未成年子女通过 Cryoport 服务提供的信息将被视为此处规定的个人信息。 如果您代表他人使用 Cryoport 服务，无论年龄大小，您声明并保证您有权这样做。 如果您认为可能有未满 18 岁的儿童向我们提供了个人信息，请通过marketing@cryoport.com 与我们联系。

12.第三方网络服务

Cryoport 服务可能包含第三方网站的链接或内容。 来自第三方网站的链接或内容并不意味着我们认可该网站、所提供信息的准确性或与该网站相关的个人或实体。 如果您访问第三方网站，您应遵守适用的第三方的隐私政策，我们不对任何第三方的政策和/或做法负责。 我们鼓励您在向他人披露您的信息之前提出问题。

13.隐私政策的更新和变更

本隐私政策的生效日期列于本页面顶部。 如有任何重大变更，我们将在本网页上发布通知。 在本隐私政策修订生效后，如果您继续使用 Cryoport 服务，即表示您接受修订后的隐私政策。 我们鼓励您定期查看本页面，了解有关我们隐私惯例的最新信息。 任何修改后的隐私政策将取代之前的所有版本。 如果您不同意本隐私政策的未来变更，您必须在此类变更生效后停止使用 Cryoport 服务。

14.联系我们

根据 GDPR、UK GDPR、PIPEDA 或其他数据保护法律，数据控制者为 Cryoport。

安德烈-拉佩拉
收件人：dpo@cryopdp.com

如果您对本隐私政策有任何疑问，请通过 legal@cryoport.com 或通过以下方式联系我们：

冷冻港系统有限责任公司
收件人：法律部
|112 Westwood Place, Suite 350
田纳西州布伦特伍德 37027