隐私政策

Generate Biomedicines, Inc.（以下简称“Generate”）致力于维护并保护您的隐私。本隐私声明阐述了当您访问我们链接至本隐私声明的 SOLAIRIA 研究相关网站（以下简称“SOLAIRIA 网站”），或参与 SOLAIRIA 研究的任何预筛选活动时，我们收集、使用及披露您的个人信息的方式。请仔细阅读本隐私声明。

如果您目前是 SOLAIRIA 研究的受试者，请查阅《SOLAIRIA 研究知情同意书》，其中说明了我们的隐私处理规范，以及临床试验期间我们使用您的个人信息的方式。

如果您对本隐私声明或我们的数据处理规范有任何疑问，请参阅下面的联系信息。

我们如何收集您的个人信息

我们可能会通过以下方式收集个人信息：

直接向您收集。我们可能会收集您直接向我们提供的信息，例如您向我们发送意见或问题、填写预筛选问卷，或通过 SOLAIRIA 网站请求信息时所提供的内容。
通过自动追踪技术。当您与 SOLAIRIA 网站互动时，我们会通过 Cookie 及其他自动追踪技术收集您的个人信息。此类信息可能包括您使用 SOLAIRIA 网站以及与之互动的相关情况，以及您的设备信息和互联网使用信息。我们可能会将从不同来源获取的个人信息进行整合。

我们收集哪些个人信息

根据您与我们的互动方式，我们可能会从您那里收集与您相关的以下类别的个人信息：

识别信息，例如您的姓名、电子邮箱地址及互联网协议（“IP”）地址。
互联网及其他电子活动信息，例如您的互联网协议 (IP) 地址、设备信息（如操作系统、浏览器类型及语言）、引用 URL（即您跳转至我们网站的源网站）、访问时间、浏览的页面、点击的链接、网站互动功能的使用情况，以及您与 SOLAIRIA 网站互动的其他相关信息。
地理位置信息，例如我们通过您的 IP 地址获取的非精准定位信息。
敏感信息，例如您的健康及医疗史，以及您可能在 SOLAIRIA 研究预筛选问卷中填写的其他敏感信息。请注意，此类信息通常由与我们合作的合作方代表我们收集，这些合作方负责协调我们的研究项目并招募研究受试者（以下简称“研究供应商”）。
您选择提供给我们的任何其他信息，例如您与我们通信内容中包含的信息。

我们如何使用您的个人信息

我们可能会将收集和维护的个人信息用于以下目的：

提供服务。我们可能会使用您的个人信息提供服务，例如响应您的请求、与您进行沟通。
用于内部业务目的。我们可能会使用您的个人信息维护及运营 SOLAIRIA 网站，包括了解 SOLAIRIA 网站的使用情况。
确定您是否符合参与我们研究的资格。如果您填写了预筛选问卷，我们的研究供应商将评估您的个人信息，以确定您是否适合成为我们研究的受试者。
出于法律、安全或安保原因。在适用法律允许或要求的范围内，我们可能会使用您的个人信息检测、调查并防范风险、欺诈事件及其他非法活动；处理与调查、纠纷解决程序相关的法律索赔、传票及请求；保护 Generate 及他人的权利与财产。
与企业交易相关。如果我们收购其他企业的资产，或出售、转让自身全部或部分业务/资产（包括通过破产相关出售及其他企业变更形式），
我们可能会使用您的个人信息。

我们也可能对您的个人信息进行匿名化、去标识化或汇总处理，用于法律允许的任何目的。

我们如何披露您的个人信息

我们可能会向以下各方披露您的个人信息：

服务提供商。我们可能会向为我们提供服务的第三方披露您的个人信息，例如我们的研究供应商、网络托管商、数据存储服务商、业务支持方、营销服务商及其他 IT 服务提供商。我们的政策要求服务提供商对信息保密，且不得在我们的业务关系之外使用这些信息。
审计方和顾问。我们可能会向审计方披露您的个人信息以支持其履行审计职能，或向顾问披露以获取法律及其他方面的建议。
我们的商业合作伙伴。例如，如果我们需要将您转介给 Generate 外部人员以解答您的问题，我们可能会向合作方或研究合作机构披露您的个人信息。
合并、收购与破产。如果 Generate 申请破产、与其他公司合并，或决定收购、出售、重组其部分或全部业务，Generate 可能会向交易相关方披露你的个人信息。Generate 会为此类交易中披露的个人信息寻求适当保护。
依据法律要求及其他与法律相关的披露义务。如果我们合理地认为披露为必要之举，可能会披露您的个人信息：(a) 遵守法律规定，例如报告可能的不良事件、响应法律程序（例如法院命令、传票、搜查令）或任何政府机构的其他法律要求；(b) 保护 SOLAIRIA 网站及我们服务的完整性；(c) 保护并维护我们、您或他人的权利、财产、安全或利益；或 (d) 检测、防范或应对欺诈、知识产权侵权、违反我们《使用条款》的行为、违法行为，或对 SOLAIRIA 网站及我们服务的其他滥用行为。

Cookie 及类似技术

我们可能会通过自动化方式收集 SOLAIRIA 网站上的信息，例如通过 Cookie、网络信标、日志文件、本地存储及类似技术（统称“Cookie”）。我们使用这些技术加载 SOLAIRIA 网站、唯一识别访客，并在用户浏览器/设备中存储信息或设置，或从中检索相关信息。我们使用的 Cookie 类别通常分为以下几类：

必要类：我们使用第一方 Cookie，此类 Cookie 对我们网站的运行至关重要，可实现网站功能（如特定安全、多媒体及负载均衡功能）。
统计与性能类：此类 Cookie 可帮助我们统计访问量和流量来源，了解您与 SOLAIRIA 网站的互动方式，从而评估并提升网站性能。如果您不允许此类 Cookie，我们将无法获知您访问网站的时间，也无法监控网站性能。我们可能会在有限的地区使用 Google Analytics 或类似平台收集流量信息，以改进我们的网站和应用程序并支持其功能。要阻止 Google 获取您在网站和应用程序上的用户活动，请参阅 https://tools.google.com/dlpage/gaoptout。

可以拒绝非必要类 Cookie。如果您不希望我们通过追踪技术收集任何信息，可将网页浏览器设置为拒绝特定 Cookie。不同浏览器的设置方式不同，您应查看浏览器的“帮助”菜单，了解如何更改 Cookie 偏好设置。如果您拒绝或阻止 SOLAIRIA 网站的 Cookie，网站可能无法正常运行。

有些浏览器会向网站发送“请勿追踪”信号。SOLAIRIA 网站不会采取措施响应此类“请勿追踪”信号。

您的个人信息留存

一般而言，我们会在实现收集目的所需的期限内留存您的个人信息，例如开展特定研究期间及之后的合理期限。如果法律要求我们留存您的个人信息更长时间，我们将遵守相关法律规定。我们也可能在必要时留存您的个人信息，以保护权益或解决纠纷、建立法律抗辩、开展审计、实现合法商业目的、执行我们的协议，以及遵守适用法律。

您个人信息的安全

我们会采取合理的物理、技术和管理措施来保护您的个人信息安全。遗憾的是，没有任何数据传输或存储系统能保证 100% 安全。尽管我们会尽力保护您的个人信息免遭未授权访问、使用或披露，但 Generate 无法且不会保证您的信息绝对安全。

指向其他网站的链接

SOLAIRIA 网站包含指向不受我们控制的第三方网站或服务的链接。如果您访问其他网站，我们建议您查看该网站的隐私政策，以了解网站运营方将如何处理您的信息。我们的隐私声明不适用于此类其他网站，且这些网站的隐私政策中载明的任何内容均不得以任何方式修改、变更或补充本隐私声明。

儿童相关信息

SOLAIRIA 网站面向普通受众，并非针对未成年人。我们不会在知晓的情况下，通过我们的网站或其他在线服务收集 18 岁以下儿童的信息。

隐私声明的更新

我们保留不时更新本隐私声明的权利。在某些情况下，我们会尝试在更新生效前通知您。建议您定期查阅本隐私声明，以了解我们的个人信息处理方法以及您可享有的选择权。

联系我们

如对我们的隐私做法有一般性问题，请通过以下方式联系我们：

Generate:Biomedicines
101 South Street, Suite 900 Somerville, MA 02143
United States [email protected]

请注意，不良事件不应通过上述联系方式报告。

加利福尼亚州居民须知

本节是对上述信息和披露内容的补充。本节仅适用于我们根据《加利福尼亚消费者隐私法》(CCPA) 以商业身份收集其个人信息的加利福尼亚州居民。下文介绍了我们在过去 12 个月内处理个人信息的做法：

Generate 已收集上文“我们收集哪些个人信息”部分所列类别的个人信息。Generate 收集个人信息的目的及信息来源，分别在上文“我们如何收集您的信息”和“我们如何使用您的个人信息”部分中说明。
Generate 已出于商业目的，向上文“我们如何披露您的个人信息”部分所列类别的第三方披露个人信息。
Generate 未出于定向广告目的“共享”您的个人信息，也未“出售”个人信息。我们不会在知晓的情况下出售 16 岁以下未成年人的个人信息。

根据 CCPA，加利福尼亚州居民还享有以下隐私权，但受某些法律例外和豁免的限制：

知情权和访问权：您有权访问和获取我们收集的有关您的个人信息的副本。
更正权：您有权要求我们更正我们保存的关于您的不准确的个人信息。
删除权：您有权要求我们删除我们收集的关于您的个人信息。在某些情况下，我们可能会拒绝您的请求，例如我们需要履行法律义务，或完成因收集您的个人信息而开展的交易时。如果我们拒绝您的删除请求，将告知您具体原因。
退出出售/共享的权利：您有权选择退出出售或共享您的信息。我们目前不会出售或共享您的个人信息。
不受歧视权：您有权不因行使上述权利而受到歧视。

如要行使您的 CCPA 权利，请通过邮箱 [email protected] 或致电 (888) 547-1235 联系我们。在处理特定请求前，我们将采取措施验证您的身份。除非您提供足够信息，使我们能够合理验证您是我们收集其个人信息的主体，否则我们将无法满足您的要求。我们可能会要求您提供更多信息以验证您的身份。除非您最初提供信息是出于其他目的，否则我们仅将验证过程中提供的个人信息用于验证您的身份或对您提出请求的授权，以及跟踪和记录请求回复。

您可以委托授权代理人代表您提交权利请求。验证您的代理人提交的请求时，我们可能会核实您和代理人的身份，并要求您提供签署的文件，授权代理人代表您提出请求。为保护您的个人信息，对于代理人未提交已获得您授权的证明的请求，我们保留拒绝的权利。

非美国访客补充须知

根据您的居住地（如欧洲经济区 (EEA) 或英国 (UK)），以下披露内容可能适用于您，并对本隐私声明的其余部分进行补充。

数据控制者。Generate 作为数据控制者，是负责处理您的个人信息的主体。在某些情况下，我们可能会与其他主体共同决定如何处理您的个人信息。在此类情况下，我们作为联合控制者，对特定处理活动的合法性承担连带责任，并将在必要时通知您。

处理的法律依据。我们基于以下法律依据，出于上述列明的目的处理个人信息：

使用目的	处理的个人信息	法律依据
提供我们的服务	识别信息	履行您作为缔约方的合同，或应您的要求在订立合同前采取相应措施。我们在答复您的问题和提供 SOLAIRIA 网站及相关信息方面的合法权益。酌情征得您的同意。
内部商业目的	所有类别。	履行您作为缔约方的合同，或应您的要求在订立合同前采取相应措施。履行我们应遵守的法律或法定义务。我们经营业务的合法权益。
确定您是否有资格参与我们的研究	识别信息、敏感信息及您可能向我们提供的其他信息	履行您作为缔约方的合同，或应您的要求在订立合同前采取相应措施。履行我们应遵守的法律或法定义务。我们识别并招募研究参与者的合法权益。酌情征得您的同意。
我们服务的研究、开发与改进	所有类别。	我们改进服务和 SOLAIRIA 网站的合法权益。履行您作为缔约方的合同，或应您的要求在订立合同前采取相应措施。履行我们应遵守的法律或法定义务。酌情征得您的同意。
法律、安全或安保原因	所有类别。	履行我们应遵守的法律或法定义务。我们在履行法律义务、执行政策，以及保护公司和他人的权利、财产和安全方面的合法权益。法律主张的提出、行使或抗辩。保护重大利益。酌情征得您的同意。
确保履行合同义务	所有类别。	我们确保遵守您与我们签订的合同条款的合法权益，包括在必要时调查和执行这些条款。
与企业交易相关	所有类别。	我们和其他参与实体在完成企业交易方面的合法权益。酌情征得您的同意。

您的数据保护权利。根据适用的数据保护法律，您对自己的个人信息可能享有以下权利：

访问权。您有权向我们确认我们是否正在处理您的个人信息及相关信息，也有权获取正在被处理的个人信息副本。
数据可携权。您可能会以结构化、常用和机器可读格式收到提供给我们的您的个人信息。
更正权。您有权要求更正不准确的个人信息，并补充不完整的数据。
反对权。在某些情况下（包括直接营销相关场景），您有权反对我们处理您的个人信息。
限制处理的权利。在某些情况下，您可以要求我们限制对您个人信息的处理。
删除权。在某些情况下，您可以要求我们删除您的个人信息。
投诉权。您有权向以下机构提出投诉
您居住的国家/地区的监管机构，或引发投诉的行为发生地所在国家/地区的监管机构。
拒绝或撤销同意的权利。如果我们要求您同意我们处理您的个人信息，您可以拒绝同意。如果您已经同意，可以随时撤销同意，且不会产生任何不利后果。撤销同意前已进行的个人信息处理行为的合法性不受影响。
不接受自动决策的权利。您有权不接受仅基于自动处理做出的决定，并有权获得更多信息，了解做出此类决定的原因。

您可通过以下方式联系我们行使这些权利。数据保护官。您可通过 [email protected] 和/或以下方式联系我们的数据保护官。

欧盟/英国代表。Generate 已指定 MyData-TRUST 作为其在欧盟的代表。您可通过 [email protected] 联系相关欧盟代表。Generate 已指定 MyData-TRUST 为其在英国的代表。您可通过 [email protected] 联系相关英国代表。

您的个人信息的国际传输

我们的总部设在美国。我们可能会将您的信息传输给位于您居住地以外国家/地区的商业合作伙伴及服务提供商。通过使用 SOLAIRIA 网站或向我们提供个人信息，您确认知晓您的个人信息将在美国，以及我们的服务提供商所在的国家/地区进行处理。这些国家/地区对个人信息的保护标准可能与您居住地不同（包括保护程度更低）。在适用的情况下，我们将确保接收来自欧盟、英国或瑞士的个人信息的国家/地区，要么已被欧盟/英国/瑞士当局认定为具备同等数据保护水平，要么我们将通过采取适当保障措施（如欧盟标准合同条款），确保您的个人信息得到充分保护。

在某些情况下，基于欧盟《通用数据保护条例》(GDPR)/英国 GDPR/瑞士《联邦数据保护法》(FADP) 规定的例外情形，若传输行为因重大公共利益原因确有必要，我们可进行此类传输。其他例外情况也适用。