隐私政策
更新日期:2026年1月30日
生效日期:2026年2月6日
版本更新提示: 为更好地保障您的权益,我们于上述日期更新了《隐私政策》,请您留意阅读。
前言
北京深势科技股份有限公司及其关联公司(下称“深势科技”,地址:北京市海淀区海淀大街3号1幢11层1101;“我们”,联系方式:hermite@dp.tech)制定本《隐私政策》(下称“本隐私政策”)。本隐私政策适用于Hermite药物计算设计平台的网站(以下简称“本平台”)及相关服务(以下简称“本服务”)。各条款标题仅为帮助您理解该条款表达的主旨之用,不影响或限制本隐私政策条款的含义或解释。为维护您的自身权益,建议您仔细阅读各条款具体表述。
本政策介绍了我们向您提供本服务过程中收集、使用、存储、委托处理、对外提供、转让、公开披露您个人信息的目的、方式、范围和信息安全保护措施,以及我们为您提供的访问、更正、删除等控制个人信息的方法。请您结合我们的《用户服务协议》阅读本政策。以下是我们的特别提示及政策主要内容摘要,请您重点关注:
-
有关您个人信息权益的条款重要内容我们已用加粗形式提示,请特别关注。
-
当您按照注册页面提示填写信息、阅读并同意本隐私政策且完成全部注册程序后点击注册,即表示您已充分阅读、理解并接受本隐私政策的全部内容。阅读本隐私政策的过程中,如果您拒绝同意本隐私政策或其中任何条款约定,将可能导致您将无法正常使用本平台服务和部分功能,或者无法实现我们预期达到的服务效果。如您不同意本隐私政策,您应当停止使用本服务;您使用或在我们更新本隐私政策后继续使用本服务,即意味着您同意本隐私政策(含更新版本)内容。 本隐私政策适用于您使用Hermite网页端服务的情形。如您选择私有化部署、混合云等合作模式,我们可能不处理数据,或仅作为受托方处理您及终端用户的数据,具体以双方签署的合作协议和实际业务情况为准。
-
我们设立了负责个人信息保护的工作机构,如您在使用本服务时遇到与隐私保护相关的任何问题(包括问题咨询、投诉等),您可以通过以下方式与我们取得联系,进行反馈、投诉和举报:(i)发送邮件至个人信息保护负责人:hermite@dp.tech;(ii)邮寄信件至:北京市海淀区海淀大街3号1 幢11层1101深势科技(收)。
-
本隐私政策不适用于其他第三方向您提供的服务,第三方向您提供的服务适用其向您说明的隐私政策,我们对任何第三方不当使用或披露由您提供的信息不承担任何法律责任。
一、我们如何收集和使用您的个人信息
我们依据法律法规以及遵循正当、合法、必要的原则而收集和使用您在使用服务过程中主动提供或由于本平台服务需要而产生的个人信息。如果我们欲将您的个人信息用于本隐私政策未载明的其它用途,或基于特定目的将收集而来的信息用于其他目的,我们会及时以合理的方式向您告知,并在使用前再次征得您的同意,适用的个人信息保护法律另有规定的除外。
1.1. 为实现我们的基本业务功能,我们需要向您收集个人信息,若您拒绝提供,我们将无法向您提供相应的服务。提示您注意:如果您提供的是非本人的个人信息,请您确保已取得相关主体的同意;您的提供行为即视为您已获得相关主体的有效授权同意。若您代表或经组织授权使用本服务,应确保所提供的数据(尤其是个人信息)已获得组织及个人信息主体的合法授权,或具备其他合法性基础。
1.1.1. 本隐私政策中个人信息是指以电子或者其他方式记录的与已识别或可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份、医疗健康、金融 账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息,例如,银行卡账号等个人财产信息。您知悉并理解,我们向您提供的部分服务可能需要处理您的敏感个人信息,该等敏感个人信息已在本隐私政策中通过粗体下划线显著标识提示您注意。为防止您的个人敏感信息被泄露或被非法使用,我们已采取适当的技术和组织保护措施,尽力保障您的信息安全。为便于阅读,我们以下方表格清单形式向您概括介绍我们所收集使用的您的个人信息情况。
个人信息收集清单
| 收集个人信息的场景 | 涉及收集的个人信息字段 |
|---|---|
| 注册、登录账号与验证 | 电子邮箱账号、手机号码、密码 |
| 导入文件 | 用户主动上传的文件 |
| 改进服务质量 | 功能服务日志 |
| 为保障平台安全性而收集的设备信息 | 设备信息,包括浏览器类型及版本、浏览器使用的语言、设备所在位置的相关信息(IP地址)、设备型号、操作系统版本号、唯一设备标识符 |
1.2. 我们会在以下场景中收集和使用您提供的必要个人信息:
1.2.1. 注册、登录账号与验证
1.2.1.1. 为了满足法律法规的强制性要求以及出于提供产品或服务所必需,当您注册应用本平台服务时,您需要向我们提供您的电子邮箱账号和手机号码,我们会向您的电子邮箱账号和手机号码发送验证码,以验证您的身份。您提交的电子邮箱账号和手机号码将用于您注册、绑定账户、更改电子邮箱账号和/或手机号码时接受验证码,如您不提供电子邮箱账号和手机号码进行核验,将导致注册失败,无法使用本平台服务的相关功能。
1.2.1.2. 您可以通过填写密码进行登录。当 您需要找回登录密码时,您需要向我们提供您注册时所使用的电子邮箱账号,我们会向该电子邮箱账号发送验证码,待验证成功后,您可以通过重置新密码并重新登录。
1.2.1.3. 消息通知:您知悉并同意,对于您在使用产品及/或服务的过程中主动提供的您的联系方式,我们在运营中可能会发送多类通知,用于用户消息告知、身份验证、安全验证、用户使用体验调研、内测、争议处理用途。
1.2.2. 导入文件
当您使用导入文件功能时,我们会收集您主动上传的文件信息。
1.3. 我们会在以下情况收集和使用您提供的非必要个人信息:
1.3.1. 改进服务质量
为了不断改进服务质量,经您的授权,我们会接收和存储您主动访问过程中产生的服务日志信息,用于追查和改进网站的问题。
1.3.2. 从业务合作伙伴(加入深势科技的合作伙伴)或第三方合法获得的个人数据。在适用法律和法规允许的情况下,我们可能会从公开和商业来源接收和收集您的个人数据。
1.4. 向您提供本服务过程中我们主动收集的个人信息
在符合法律法规前提下,为了保障您使用本服务时的安全性,为您提供更为优质的服务,我们会收集和使用您在使用本服务过程中产生的如下信息:
1.4.1. 设备信息
当您使用本平台网站时,我们可能会收集您的设备信息,包括浏览器类型及版本、浏览器使用的语言、设备所在位置的相关信息(IP地址)、设备型号、操作系统版本号、唯一设备标识符,以便我们能够为您提供更优质的服务。
1.5.征得同意的例外
请您知悉,以下情形中,我们收集、使用个人信息无需征得您的授权同意:
1.5.1.与国家安全、国防安全有关的;
1.5.2.与公共安全 、公共卫生、重大公共利益有关的;
1.5.3.与犯罪侦查、起诉、审判和判决执行等有关的;
1.5.4.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;
1.5.5.所收集的个人信息是个人信息主体自行向社会公众公开的;
1.5.6. 从合法公开披露的信息中收集的您的个人信息的,如合法的新闻报道、政府信息公开等渠道;但是您明确拒绝或者处理该信息侵害您重大利益的除外。
1.5.7. 根据您的要求签订合同所必需的;
1.5.8. 用于维护所提供的产品与/或服务的安全稳定运行所必需的,例如发现、处置产品与/或服务的故障;
请注意,单独或与其他信息相结合无法识别您的身份或者与您直接建立联系的信息,不属于个人信息。如果我们将单独无法与任何特定个人建立联系的信息与其他信息结合用于识别自然人个人身份,或者将其与个人信息结合使用,则在结合使用期间,此类信息将被视为个人信息。
1.6. 如果我们改变个人信息的收集种类、超出收集时的使用目的及具有直接或合理关联的范围,将再次征求您的授权同意。
二、我们如何使用Cookie及类似技术
我们使用 Cookie 和其他类似技术以增强您使用服务的体验。当放置Cookie在您的设备上时,使我们能够提供某些特性和功能,可以帮助网站辨认注册用户,计算用户数量,通常被各网站用来判定完成注册的用户是否已经实现登录。本平台承诺,对Cookie信息的研究仅用于提升本服务质量及优化用户体验之目的。同时,如不希望个人信息保留在Cookie中,您可以对浏览器进行配置:选择“拒绝Cookie”或“当网站发送Cookie时通知您”。您在此确认,鉴于本平台服务是通过支持Cookie来实现的,完成关闭Cookie的操作后,可能会影响到您访问本平台或不能充分取得本平台的服务。本平台网站可能使用Cookie和同类技术收集您的网络身份标识信息,包括IP地址、浏览器类型、浏览器版本号、网站浏览记录,来提升本服务质量及优化用户体验,并判断您的账号风险,以及预防、发现、调查危害系统运行安全、非法或违反我们规则、协议的行为。
三、我们如何共享、转让、公开披露您的个人信息
3.1.共享
共享是指向第三方提供个人数据,此类第三方将独立于我们处理个人数据。未经您的同意,我们不会向本产品服务提供者以外的公司、组织和个人共享您的个人信息,但以下情况除外:
3.1.1.您指示下的第三方。我们可能会在您明确同意和/或根据您的指示共享您的个人数据。
3.1.2.履行法定义务所必需:我们可能会根据法律法规规定、诉讼、争议解决的必要,或按行政、司法机关依法提出的要求,以及其他法定义务履行的必需,或具备法律规定的其他合法事由,如为应对突发公共卫生事件或者紧急情况下为保护您的生命健康和财产安全所必需,或者为公共利益实施新闻报道、舆论监督等行为,共享您的个人信息。
3.1.3.基于履行服务协议所必需:我们的部分服务可能是我们的关联公司和合作机构或我们与其共同向您提供。因此,为履行与您订立的服务协议,我们必须将您的个人信息提供给我们的关联公司或合作机构。我们制定了《信息共享清单》(详见附件一)向您清晰、简洁地介绍我们关联公司、合作机构的情况,查看《信息共享清单》。
3.1.3.1.向关联公司共享:为便于在您使用我们与关联公司或其他产品提供的产品或服务,您的个人信息可能会与我们的关联公司和/或其指定的服务提供商共享。我们只会共享必要的个人信息,且受本政策中所声明目的的约束,如果我们共享您的个人信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。
3.1.3.2.向我们的合作机构共享:为了向您提供完善的产品和服务,我们的某些服务或技术将由授权合作机构或个人提供。请您知悉,我们不会主动向其他个人信息处理者提供您的个人信息,我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息,并且只会共享必要的个人信息。我们将向其他个人信息处理者共享您的个人信息,向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类,并取得您的单独同意。同时,我们会与合作机构或个人签署严格的保密协定,要求他们严格按照本隐私政策以及其他任何相关的保密政策并采取安全措施来处理您的个人信息。我们要求我们的合作机构无权将共享的个人信息用于任何其他用途。当您查看第三方创建的网页或使用第三方开发的应用程序时,这些第三方可能会放置他们自己的 Cookie 或使用其他技术手段,这些技术手段不受我们的控制,且它们的使用不受本隐私政策的约束。合作机构可能有其独立的个人信息保护政策和用户协议,我们建议您阅读并遵守第三方的个人信息保护政策及用户协议。
3.1.3.3. 您在使用我们的服务过程中,我们的合作机构可能会通过在本平台中嵌入SDK或其他类似的应用程序以向您提供服务,如您在我们平台上使用这类由第三方提供的服务时,您同意将由其通过SDK直接收集和处理您的信息,目前关于本平台涉及第三方SDK服务请查看附件一《信息共享清单》。我们会尽到审慎义务,对前述第三方SDK进行严格的安全监测,以保护个人信息安全。
3.1.4.基于法律规定的其他合法事由:我们可能会基于法律规定的其他合法事由,如为应对突发公共卫生事件或者紧急情况下为保护您的生命健康和财产安全所必需,或者为公共利益实施新闻报道、舆论监督等行为,向第三方共享您的个人信息的,我们会在适当时机(如紧急情况消除后)向您告知有关信息。
3.2. 委托处理
为了提升信息处理效率,我们可能会委托第三方代表我们处理您的个人信息。对我们委托处理个人信息的第三方,我们会与其签署委托处理协议,要求其按照协议的约定、本政策以及适用的个人信息保护法律的要求来处理个人信息。
3.3. 转让
原则上我们不会将您的个人信息控制权向其他公司、组织或个人进行转让,但在以下情况除外:
3.3.1. 在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
3.3.2. 涉及合并、收购、融资、破产清算或出售公司资产的一部分时,如涉及个人信息/数据信息转让,我们会要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束。如接收方变更原先的处理目的和方式的,其应当依法重新取得您的授权同意(适用的个人信息保护法律另有规定的除外)。
请您知悉: 如具备上述事由确需转让,我们将在转让前向您告知转让信息的目的、类型、信息受让方(如涉及个人敏感信息,我们还将告知涉及个人敏感信息的内容),并在征得您同意后再转让,但法律法规另有规定的除外。
3.4. 公开披露
原则上我们不会向社会或不特定人群发布您的个人信息,但以下情况除外:
3.4.1. 获得您明确同意后;
3.4.2. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
请您知悉:(1)如具备上述事由确需公开披露,我们会在披露前向您告知公开披露的目的、信息的类型(如涉及敏感信息,我们还将告知涉及敏感信息的内容)并在征得您同意后再公开披露,但法律法规另有规定的除外。(2)即使已经取得您的同意,我们也仅会出于合法、正当、必要、特定、明确的目的公开披露您的个人信息,并尽量对公开披露内容中的个人信息进行去标识化处理。
3.5. 共享、转让、公开披露个人信息时事先征得同意的例外
根据法律法规,以下情形中,我们对外提供、转让、公开披露个人信息不必事先征得您的授权同意:
3.5.1. 与我们履行法律法规规定的义务相关的;
3.5.2. 与国家安全、国防安全直接相关的;
3.5.3. 与公共安全、公共卫生、重大公共利益直接相关的;
3.5.4. 与刑事侦查、起诉、审判和判决执行等直接相关的;
3.5.5. 出于维护您的生命、财产等重大合法权益但又很难得到本人授权同意的;
3.5.6. 您自行向社会公众公开的个人信息;
3.5.7. 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
3.5.8. 法律法规规定的其他情形。
四、我们如何保护您的个人信息
4.1.存储
4.1.1. 存储地点:我们依照法律法规的规定,将在中华人民共和国境内运营过程中收集和产生的您的个人信息存储于中华人民共和国境内。我们不会将您的个人信息传输至境外。
4.1.2. 存储时间:我们仅在本政策所述目的所必需的期间和法律法规及监管规定要求的期限内存储您个人信息。超出前述保存期限后,我们会在合理期限内将您的个人信息删除或做匿名化处理。
4.1.3.如我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并提前通知您及时备份数据。
4.2.保护
4.2.1.我们非常重视您个人信息的安全,我们采取适当的物理、组织和技术措施来保护您的个人数据,主动遵循国家个人信息安全法律法规,并将努力采取合理的安全措施(包括技术方面和管理方面)来保护您的个人信息,防止您提供的个人信息被不当使用或未经授权的情况下被访问、公开披露、使用、修改、损坏、丢失或泄漏。
4.2.2.我们会使用加密技术、匿名化处理及相关合理可行的手段保护您的个人信息,并使用安全保护机制防止您的个人信息遭到恶意攻击。
4.2.3.我们会建立专门的安全管理制度、数据安全流程保障您的个人信息安全。我们采取严格的数据使用和访问制度,确保只有授权人员才可访问您的个人信息。
4.2.4. 尽管已经采取了上述合理有效措施,并已经遵守了相关法律规定要求的标准,但请您理解,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保您提供给我们的个人信息的安全性。如果因我们故意或重大过失导致您个人信息泄露的,我们将依法承担相关法律责任。
4.2.5. 您知悉并理解,您接入我们的服务所用的系统和通讯网络,有可能因我们可控范围外的因素而出现问题。因此,我们强烈建议您采取积极措施保护个人信息的安全,包括但不限于使用复杂密码、定期修改密码、不将自己的账号密码及相关个人信息透露给他人。
4.2.6.我们会制定应急处理预案,并在发生用户信息安全事件时立即启动应急预案,努力阻止这些安全事件的影响和后果扩大。一旦发生用户信息安全事件(泄露、丢失)后,我们将按照法律法规的要求,及时向您告知:安全事件的基本情况和可能的影响、我们已经采取或将要采取的处置措施、您可自主防范和降低 风险的建议、对您的补救措施。我们将及时将事件相关情况以推送通知、邮件、信函、短信及相关形式告知您,难以逐一告知时,我们会采取合理、有效的方式发布公告。同时,我们还将按照相关监管部门要求,上报用户信息安全事件的处置情况。
您一旦离开本平台,浏览或使用其他网站、服务,我们将没有能力和直接义务保护您在本平台之外的网站提交的任何个人信息,无论您登录、浏览或使用上述网站是否基于本平台的链接或引导。
五、您如何管理您的个人信息
5.1.根据适用法律,您可能对您的个人数据拥有以下权利
5.1.1您有权查阅、更正、补充您的个人信息
5.1.1.1您有权随时登录并访问您的账号,查阅您的个人信息,包括您的账号信息。如您发现我们收集、存储、使用、公开披露的您的个人信息有错误或不完整的,或者在法律法规规定的其他情况下,您可以更正、补充您的个人信息。
5.1.1.2 如您希望更正、补充您的个人信息,或在行使上述权利过程中遇到困难,您可通过本隐私政策第八条提供的联系方式联系我们,我们将在核实您的身份后及时响应您的请求,但法律法规另有规定的或本隐私政策另有约定的除外。
5.1.2. 删除您的个人信息
5.1.2.1 在以下情形中,您可以通过本隐私政策第八条联系我们,向我们提出删除用户信息的请求:(1)如果我们处理用户信息的行为违反法律法规;(2)如果我们收集、使用您的用户信息,却未征得您的明确同意;(3)如果我们处理个人信息的行为严重违反了与您的约定。
5.1.2.2 在以下情形中,我们有权删除您的个人信息。如我们未删除的,您可通过本隐私政策第八条联系我们,向我们提出删除个人信息的请求:(1)您注销个人账号的;(2)我们停止提供产品或者服务,或者保存期限已届满的;(3)您撤回您授权我们收集、处理、储存您个人信息的同意的;(4)我们违反法律、行政法规或者违反约定处理个人信息的。
5.1.2.3 您在此同意,一旦删除请求被响应,除法律明确规定必须由我们保留的个人信息外,您的个人信息将被删除。
5.1.3. 当您或我们协助您删除相关信息后,因为适用的法律和安全技术限制,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并限制对其的任何进一步的处理,直到备份可以清除或实现匿名化。但请您理解,这不会影响此前基于您的授权而开展的个人信息处理。
5.1.4. 获取您的个人信息副本
如您需要获取您的个人信息副本,您可通过本隐私政策第八条提供的联系方式联系我们,向我们提出获取您的个人信息副本的请求。
5.1.5. 个人信息转移权
若您需要将您的个人信息转移至其他个人信息处理者,您可以通过本隐私政策第八条提供的方式联系我们。我们将对您的请求进行审核,在具备法律规定的个人信息转移前提的条件下,我们将为您提供转移相应个人信息的途径。
5.1.6. 您有权撤回您对个人信息的授权
如您需要撤回您个人信息的授权,您可通过本隐私政策第八条提供的联 系方式联系我们,向我们提出撤回个人信息授权的请求。您需理解,当您撤回授权后,我们无法继续为您提供撤回授权所对应的本平台服务。但您撤回授权的决定,不会影响此前基于您的授权而开展的个人信息处理。
5.1.7. 账号注销
5.1.7.1 如果您需要注销您的本平台账号,您可按照平台的指示和步骤进行注销或通过本隐私政策第八条联系我们,向我们提出账号注销的请求。在注销账号之后,我们将停止为您提供本平台服务,并依据法律法规相关要求通过匿名化或删除等方式保护您的信息。
5.1.7.2 为保障您的账号与资产安全,请您在申请注销账号前检查与确认该账号为您本人注册。
5.1.8. 限制或拒绝处理
若您希望限制或拒绝我们对您的个人信息的处理,您可以通过本隐私政策第八条提供的方式联系我们。需提请您注意的是,当您限制或拒绝我们处理您的相关个人信息,您可能无法正常使用我们提供的部分或全部服务。
5.1.9. 自主管理控制营销信息及定向推送
5.1.9.1 推广/回访——如您不希望接收我们的推广邮件、短信或电话回访,可通过相应的退订功能进行退订,或者在回访中明确表示拒绝。
5.1.9.2 请您知悉,我们可能在必要时(如暂停服务进行维修)向您发出一些与服务有关的公告,此类公告不属于个性化推送。
5.1.10. 在符合相关法律要求的情况下,您及您的授权人可以对您的相关个人信息行使上述查阅、复制、转移、更正、补充、删除、限制处理个人信息以及注销账号、撤回同意等权利,但您另有安排的除外。