本所在中华人民共和国境内处理个人数据时将遵守《中华人民共和国个人信息保护法》（“《个保法》”）如下相关具体规定：

敏感个人信息：根据《个保法》，“特殊类别数据”对应“敏感个人信息”，指一旦泄露或非法使用，容易导致自然人的人格尊严受到侵害或人身、财产安全遭受危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

处理个人信息的合法性基础：根据《个保法》规定，符合下列情形之一的，本所方可处理中国境内自然人的个人信息：

• 取得个人的同意；
• 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
• 为履行法定职责或者法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

个人单独同意：在涉及个人信息共享、敏感个人信息处理、公开披露个人信息及向中华人民共和国境外提供个人信息等场景时，本所将根据《个保法》要求，在取得数据主体一般同意基础上另行获取个人单独同意。

个人信息跨境提供的规则：当本所向中华人民共和国境外的高伟绅实体提供数据主体的个人信息时，将按照国家网信部门制定的标准合同与境外接收方订立合同，约定双方的权利和义务。

与境外执法监管机构共享信息：如确需向中华人民共和国境外执法或监管机构提供个人信息时，本所将根据《个保法》及《中华人民共和国数据安全法》要求，事先依法向中国政府申报批准。