隐私政策
最后更新日期：2026年10月6日
本隐私政策说明，当您使用本网站（lab.hansolbio.com）、申请样品或报价、预约会议、参与我们的活动计划或以其他方式与我们联系时，HANSOL BIO Co., Ltd.（以下简称“Hansolbio”或“我们”）如何收集、使用、共享和保护个人信息。本网站面向企业买家。
1. 关于我们
Hansolbio 是本政策所述个人信息的控制者。
| 法定名称 | HANSOL BIO Co., Ltd. (한솔생명과학 주식회사) |
|---|---|
| 营业执照登记号（大韩民国） | 129-86-75617 |
| 地址 | Halla SigmaValley 911, 910, 102, 545 Dunchon-daero, Jungwon-gu, Seongnam-si, Gyeonggi-do 13215, 大韩民国 |
| 电子邮箱 | sales@hansolbio.com |
| 电话 | +82 70 7774 0702 |
| 传真 | +82 31 701 9603 |
2. 我们收集的信息
您向我们提供的信息
- 企业联系信息：姓名、公司、职位、电子邮箱地址、电话号码及所在国家。
- 咨询及项目信息：您感兴趣的产品和配方、目标市场、数量、包装、时间安排、您发送的文件以及您发给我们的消息。
- 样品订单：账单地址和收货地址、所订购的商品、订单及付款状态，以及在目的地国家要求时提供的进口商税务或海关识别号码。
- 活动及会议信息：您的活动意向清单、您预约的会议日期和时间，以及您在预约时填写的回答。
- 通信记录：电子邮件、电话及聊天消息，包括支持请求、投诉以及有关产品质量或皮肤反应的报告。
- 账户信息：如您创建客户账户，包括您的登录电子邮箱地址及账户设置。
- 营销偏好：您是否同意接收我们的资讯。
自动收集的信息
- 设备及使用信息：IP 地址、浏览器及设备类型、语言、浏览的页面、来源页面以及访问日期和时间。
- Cookie 及本地存储：您的 Cookie 选择以及保存在您浏览器中的信息，详见我们的Cookie 声明。
- 活动页面行为：当您扫描活动二维码，或在活动意向清单中添加或提交项目时，所记录的随机会话标识符、操作、页面及时间。
付款信息
付款由结账页面所示的支付服务提供商处理（国际订单使用 PayPal）。Hansolbio 不接收也不存储您的银行卡号。我们会收到付款结果、金额及交易参考编号。如您使用向韩国买家提供的银行转账方式付款，我们会收到汇款人姓名、金额及转账日期。
健康相关信息
我们不会要求您提供健康信息。如您报告对产品的皮肤反应，请仅提供调查所需的详细信息。我们仅在获得您单独同意或法律允许的情况下处理此类信息，且仅用于调查该报告并履行我们的产品安全义务。
3. 信息的使用目的及法律依据
| 目的 | 法律依据 |
|---|---|
| 答复咨询、准备报价及安排会议 | 应您的请求在订立合同前采取的步骤；我们在商业沟通方面的正当利益 |
| 处理样品订单：付款、包装、配送及清关 | 履行合同；法定义务 |
| 运营本网站、保存您的购物车和设置、保障网站安全及防范欺诈 | 履行合同；正当利益 |
| 统计我们活动展位的活动情况（二维码扫描及意向清单操作） | 正当利益 |
| 保存会计、税务及海关记录；处理投诉及产品安全事宜 | 法定义务 |
| 分析及营销 Cookie；营销电子邮件 | 同意（您可随时撤回） |
| 确立、行使或抗辩法律主张 | 正当利益 |
对于位于韩国的数据主体，我们依据《个人信息保护法》中的相应依据：合同、法定义务、明显优先于数据主体权利的正当利益以及同意。未经事先告知您并在必要时征得您的同意，我们不会将个人信息用于其他目的。
4. 保存期限
- 咨询、报价请求、活动意向清单及会议记录：自我们与您最后一次联系之日起3年，但成为订单或协议一部分的除外。
- 合同、订单、付款及交付记录：5年（《电子商务等消费者保护法》）。
- 投诉及争议记录：3年（《电子商务等消费者保护法》）。
- 会计及税务账簿和凭证：5年（《国税基本法》）。
- 网站访问日志：3个月（《通信秘密保护法》）。
- 活动页面行为记录：至活动后续工作完成为止，之后予以删除。
- 营销偏好：至您撤回同意为止。此后，我们仅保留尊重您的选择所需的信息。
- Cookie 及本地存储：详见Cookie 声明。
如其他法律或正在进行的法律主张要求更长的保存期限，我们仅在该期限内保存相关信息，并将其与其他数据分开存储。
5. 删除方式
保存期限届满或处理目的已实现时，我们将及时删除个人信息。电子文件采用无法恢复的方法删除。纸质记录采用粉碎或焚烧方式销毁。
6. 信息共享对象
服务提供商
我们使用以下服务提供商运营本网站及样品计划。它们代表我们处理个人信息，且仅用于所列服务。
| 服务提供商 | 服务 | 信息 |
|---|---|---|
| Shopify | 网站托管、购物车、结账、订单管理及 Cookie 同意管理 | 联系信息、订单信息、设备及使用信息、Cookie 选择 |
| PayPal | 付款处理 | 姓名、电子邮箱地址、账单地址、金额、订单参考编号、付款结果 |
| DHL Express（包括 DHL Express Commerce 应用） | 运单标签、国际运输及清关 | 收件人的姓名、公司、地址、电话号码及电子邮箱地址；内容物及申报价值；必要时提供的进口商税务或海关识别号码 |
| 韩国快递公司 | 韩国境内配送 | 收件人的姓名、地址及电话号码；所寄送的商品 |
| HubSpot | 联系、报价及活动意向清单表单；会议安排；客户记录 | 联系信息、咨询信息、活动意向清单、会议信息 |
| Calendly | 会议预约 | 姓名、电子邮箱地址、会议时间、预约回答 |
| Supabase | 统计活动页面行为 | 随机会话标识符、操作、页面、时间、IP 地址 |
| Cloudflare (cdnjs.cloudflare.com) | 传输网站脚本文件 | IP 地址、浏览器信息 |
PayPal 和 DHL Express 亦作为独立控制者，依据其自身的隐私政策处理部分信息，例如为履行其自身的法定义务。
我们与服务提供商签订的合同禁止其将信息用于约定服务以外的任何目的，并涵盖安全措施、转委托限制、我们对服务提供商的监督以及责任等事项。我们监督服务提供商处理个人信息的方式。如服务提供商或其提供的服务发生变化，我们将及时更新本政策。
其他接收方
- 海关及其他公共机关：韩国或目的地国家法律要求的出口及进口申报，以及法院或主管机关依法要求提供的信息。
- 我们业务的买方或承继方：如我们的全部或部分业务被合并或转让，我们将依法事先通知您。
除上述情形外，我们仅在征得您同意的情况下与他人共享个人信息。我们不会为获取金钱而出售个人信息。
7. 与 Shopify 的关系
本网站由 Shopify 托管。Shopify 会收集和处理有关您访问和使用本网站的个人信息，以提供和改进其服务。您向本网站提交的信息将传输给 Shopify 并与其共享，且可能在您居住地以外的国家进行处理。如 Shopify 将您与我们商店互动的信息，连同来自其他商家及 Shopify 的信息，用于提供其自身功能（例如欺诈防范），则由 Shopify 对该处理负责并答复您就此提出的请求。如需了解更多信息，请阅读 Shopify 消费者隐私政策。您可通过 Shopify 隐私门户就 Shopify 处理的数据行使您的权利。
8. 跨境传输
Hansolbio 位于大韩民国。以下服务提供商在韩国境外处理个人信息。当您使用本网站、提交表单，或下单、付款或寄送订单时，信息将通过互联网传输。
| 接收方 | 国家 | 信息 | 目的 | 保存期限 |
|---|---|---|---|---|
| Shopify | 加拿大 | 联系信息、订单信息、设备及使用信息、Cookie 选择 | 托管、结账、订单管理 | 至与服务提供商的合同终止或第4条规定的期限届满时为止 |
| PayPal | 美国 | 姓名、电子邮箱地址、账单地址、金额、订单参考编号 | 付款处理 | 至与服务提供商的合同终止或第4条规定的期限届满时为止 |
| DHL Express | 德国，以及货件的中转国和目的地国 | 收件人信息、内容物及申报价值、进口商税务或海关识别号码 | 国际运输及清关 | 至与服务提供商的合同终止或第4条规定的期限届满时为止 |
| HubSpot | 美国 | 联系信息、咨询信息、活动意向清单、会议信息 | 表单、会议安排、客户记录 | 至与服务提供商的合同终止或第4条规定的期限届满时为止 |
| Calendly | 美国 | 姓名、电子邮箱地址、会议时间、预约回答 | 会议预约 | 至与服务提供商的合同终止或第4条规定的期限届满时为止 |
| Supabase | 美国 | 随机会话标识符、操作、页面、时间、IP 地址 | 统计活动页面行为 | 至活动后续工作完成为止 |
| Cloudflare | 美国 | IP 地址、浏览器信息 | 传输网站脚本文件 | 在传输时处理；任何进一步保存均遵循服务提供商自身的政策 |
所列国家为各服务提供商总部所在地。根据服务提供商的服务器运营方式，信息也可能在其他国家进行处理。
根据韩国《个人信息保护法》，上述传输系为订立和履行我们与您之间的合同所必需，并已在本政策中予以公开（第28条之8第1款第3项）。如您不希望您的信息被传输，可通过电子邮件或电话与我们联系，而不使用本网站的表单、结账或预约工具。如无上述传输，我们将无法处理在线订单或表单提交。
对于我们从欧洲经济区（EEA）或英国接收的信息，我们依据欧盟委员会和英国针对大韩民国作出的充分性认定。对于向其他国家的再传输，我们依据适用的充分性认定，或依据标准合同条款或同等保障措施。
9. Cookie 及类似技术
我们使用运营商店所必需的 Cookie，例如用于购物车、结账、安全及记录您同意选择的 Cookie。分析及营销 Cookie 仅在您于 Cookie 横幅中接受后方会使用。本网站还会在您浏览器的本地存储中保存部分信息，例如您的活动意向清单及配方组合器中的选择。详情及选项请参阅我们的Cookie 声明。
10. 您的权利
根据您的居住地，您享有以下部分或全部权利。在法律允许的情况下（例如我们须依法保存记录时），上述权利可能受到限制。如我们拒绝或限制您的请求，我们将告知您理由。
- 访问权：要求获取我们所持有的您的个人信息副本。
- 更正权：要求我们更正不准确或不完整的信息。
- 删除权：要求我们删除您的信息。
- 暂停或限制处理权：要求我们停止或限制处理。
- 撤回同意权：随时撤回同意。撤回不影响撤回前已进行的处理。
- 可携带权：在法律规定此项权利的情况下，以常用格式接收您的信息，或要求将其发送给另一家公司。
- 拒绝定向广告：要求我们不为定向广告目的共享或出售信息。请使用您的隐私选择。如您的浏览器发送全球隐私控制（GPC）信号，视您所在地区而定，该信号将被视为针对该浏览器和设备的退出请求。详情请访问 globalprivacycontrol.org。我们不响应其他“请勿追踪”（Do Not Track）信号。
- 营销电子邮件：随时通过每封邮件中的链接或联系我们退订。我们仍可能向您发送与您的订单相关的消息。
欧洲经济区及英国的额外权利
- 反对基于我们正当利益进行的处理，包括随时反对直接营销。
- 向监管机构投诉：请参阅欧洲经济区数据保护机构名单或英国信息专员办公室。
如何提出请求
请发送电子邮件至 sales@hansolbio.com 或致电 +82 70 7774 0702。法定代理人或经您书面授权的代理人可代您提出请求。我们将在采取行动前核实请求人的身份。对于来自韩国数据主体的请求，我们将在10日内答复；对于依据 GDPR 或英国 GDPR 提出的请求，我们将在一个月内答复（在相关法律允许的情况下可延长），如其他适用法律另有要求，则在更短时间内答复。我们不会因您行使权利而对您区别对待。对于 Shopify 处理的数据，您也可以使用 Shopify 隐私门户。
11. 安全
- 管理措施：个人信息的访问权限仅限于因工作需要的员工，且相关员工均接受过个人信息处理培训。
- 技术措施：对访问权限及管理员账户进行管控；通过本网站发送的数据在传输过程中加密（HTTPS）；我们不存储银行卡号。
- 物理措施：含有个人信息的纸质记录及存储介质均上锁保管。
任何传输或存储方式均无法做到绝对安全。请勿通过不安全的渠道发送敏感或保密信息。
12. 第三方服务及链接
如您选择通过 KakaoTalk、LINE 或 WhatsApp 与我们聊天，打开地图链接（Naver Map、Kakao Map、Google Maps 或 TMAP），或播放嵌入的 YouTube 或 Vimeo 视频，该服务的提供商将依据其自身的条款和隐私政策处理您的信息。我们仅接收您发送给我们的消息。我们对第三方网站的隐私做法不承担责任。
13. 儿童
本网站面向企业买家，并非针对儿童。我们不会在知情的情况下收集14岁以下儿童或未达其居住地成年年龄者的个人信息。如您认为有儿童向我们提供了个人信息，请与我们联系，我们将予以删除。
14. 个人信息保护负责人及联系方式
我们的个人信息保护负责人为代表理事 KIM YongLe。有关个人信息的问题、请求及投诉均通过以下联系渠道处理，我们将及时答复。
- 个人信息保护负责人：代表理事 KIM YongLe
- 电子邮箱：sales@hansolbio.com
- 电话：+82 70 7774 0702
- 邮寄：Privacy Officer, HANSOL BIO Co., Ltd., Halla SigmaValley 911, 910, 102, 545 Dunchon-daero, Jungwon-gu, Seongnam-si, Gyeonggi-do 13215, 大韩民国（收件人：个人信息保护负责人）
15. 韩国的救济途径
如您在隐私投诉方面需要进一步帮助，可联系以下机构：
- 个人信息纠纷调解委员会：1833-6972（www.kopico.go.kr）
- 个人信息侵害举报中心（KISA）：118（privacy.kisa.or.kr）
- 大检察厅：1301（www.spo.go.kr）
- 韩国警察厅：182（ecrm.police.go.kr）
16. 本政策的变更
我们将在本页面公布任何变更，并更新“最后更新日期”。我们将至少在变更生效前7日在本网站上公告变更；对于对您的权利产生重大影响的变更，则至少提前30日公告；并在法律要求时另行通知。
本政策自2026年10月6日起生效。