更新日期:2023年112

生效日期:2023年112

为切实保护电子临床结局评估(eCOA)平台服务用户的个人信息,优化用户体验,一临云(深圳)科技有限公司(以下 “我们”)根据现行法规及政策,指定本《隐私政策》(以下简称“本协议”),旨在与您约定并确认关于您在使用一临云服务期间和之后,一临云收集、储存、使用、披露和保护您的个人信息的相关事宜。

【审慎阅读】为维护您自身权益,您在同意本协议之前,应当认真阅读本协议各条款之具体表述。请您务必审慎阅读各条款的内容,特别是以粗体标识的条款,您应重点阅读。如您对本协议有任何异议、疑问、意见或建议,可以通过一临云提供的各种联系方式与一临云联系。

【签约】当您阅读并勾选同意本协议或者以其他方式选择接受本协议后,即表示您已充分阅读、理解并接受本协议的全部内容,并与一临云达成一致。本协议自您通过网络页面勾选或以其他方式接受本协议之日起成立。阅读本协议过程中,如果您不同意本协议或其中任何条款约定,请勿进行签约。

一、 一临云如何收集和使用信息

(一) 收集的信息类别

为维护一临云服务的正常运行,改进及优化一临云的服务以及保障您的账号安全,一临云会收集您在使用一临云服务时主动提供或授权提供的信息,以及基于该等服务所产生的信息。

1.注册和登录账号。您注册和登录账号或者使用账号管理功能过程时,我们会通过注册和登录流程收集您的账户号码、密码等必要信息;

2.日志信息。您对我们服务的使用情况,例如您在一临云产品上进行的全部操作信息作为日志保存;

3.设备信息。当您使用我们的服务时,我们可能会收集您的个人信息(如IMEI、IMSI、Android ID)根据您在使用服务过程中的设备及授予的权限信息。在您使用相应功能时会看到弹窗提醒,询问您是否授权。您可以选择授权或者不授权。关于我们调阅权限的具体情况,请参见《设备权限清单》

(二) 如何使用信息

1.一临云收集前述信息的目的在于提供服务及提升服务质量,一临云会将该等信息用于下列用途:

(1) 共享给与您具有合约/医患关系等其他与您具有关联关系的第三方试验中心,用于临床结果评估;

(2) 利用收集的信息直接与您沟通,例如发送系统通知(包括但不限于一临云提供的服务更新、本协议更新等)、服务回访等

(3) 协助提升一临云服务的安全性和可靠性,包括检测、防范和应对可能危害一临云的用户或公众的欺诈行为、滥用行为、非法行为、安全风险和技术问题等;

(4) 其他为了遵从相关法律法规、部门规章、政府指令的相关要求的合法使用

2.您充分理解并同意,根据相关法律法规以及国家政策、行业规定,在以下情况下一临云可能会收集、使用您的个人信息而无需征求您的授权同意,且一临云可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求

(1) 与国家安全、国防安全等国家利益相关的;

(2) 与公共安全、公共卫生、公众知情等重大公共利益相关的;

(3) 与犯罪侦查、起诉、审判和判决执行或行政执法等相关的;

(4) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的;

(5) 您自行向社会公众公开的个人信息

(6) 从合法公开披露的信息中收集的个人信息,如合法的新闻报道、政府信息公开等渠道;

(7) 根据您要求签订和履行相关合同/协议或其他书面文件所必需的;

(8) 用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(9) 学术研究机构基于公公利益开展统计或学术研究所必要,且对外提供学术研究或描述时,对结果中包含的个人信息进行去标识化处理的;

(10) 法律法规规定的其他情形。

4. 目前,一临云不会将您的个人信息用于用户画像分析、广告用途。如一临云使用您的个人信息,超出了与收集时所声称的目的及具有直接或合理关联的范围,一临云将在使用您的个人信息前,再次向您告知并征得您的明示同意。

二、 一临云如何使用Cookie和同类技术

1.为确保正常提供一临云服务、为您获得更轻松的访问体验,一临云可能会通过采用各种技术收集和存储您访问、使用一临云服务的相关数据。包括但不限于使用小型数据文件识别您的身份。这些数据文件可能是Cookie、Flash Cookie,或您的浏览器或关联应用程序提供的其他本地存储(统称“Cookie”)。

2.您充分理解并同意,一临云服务的某些功能只能通过使用Cookie才可得到实现。如果您的浏览器或浏览器附加服务允许,您可以修改对Cookie的接受程度或者拒绝一临云的Cookie,但拒绝一临云的Cookie在某些情况下您可能无法使用依赖于Cookies的一临云服务的部分功能。

三、 一临云如何共享、转让、公开披露您的个人信息

1.除前述关于如何使用信息的约定外,一临云不会共享转让、公开披露您的个人信息至无关第三方,但根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您信息的情况下,一临云可能会依据所要求的信息类型和披露方式披露您的信息

2.在符合法律法规及其他相关规定的前提下,当一临云收到前述披露信息的请求时,会要求接收方必须出具与之相应的法律文件,如传票或调查函。一临云对所有的请求都进行了慎重的审查,以确保其具备合法依据,且仅限于执法部门因特定调查目的且有合法权利获取的数据。在向相关强制性的行政执法或司法机关披露后且前述机关允许的前提下,一临云会及时通过合理的方式通知您。

四、 一临云如何保护和存储您的个人信息

(一) 如何保护

1.一临云努力为用户的信息安全提供保障,以防止信息的丢失、不当使用、未经授权访问或披露。为确保您个人信息的安全,一临云有严格的信息安全规定和流程,并有专门的信息安全团队在公司内部严格执行上述措施。

2.一临云将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如,使用加密技术(例如,SSL/TLS)等手段来保护您的个人信息。

3.一临云会采取合理可行的措施,避免收集与列明的信息使用用途无关的个人信息,并在限于达成本政策所述目的所需的期限以及所适用法律法规所要求的期限内保留您的个人信息。

4.如不幸发生个人信息安全事件,一临云将按照法律法规的要求(最迟不迟于30 个自然日内)向您告知:安全事件的基本情况和可能的影响、已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况将以邮件、推送通知等方式告知您,难以逐一告知个人信息主体时,一临云会采取合理、有效的方式发布公告。同时,一临云还将按照监管部门要求,上报个人信息安全事件的处置情况。

5.互联网环境并非百分之百安全,尽管一临云以上这些安全措施,但您充分理解并同意由于技术限制、不可抗力、第三方行为以及其他可能存在的各种恶意手段,在互联网上不存在“完善的安全措施”,即使一临云将尽力加强安全措施,也不可能始终保证信息百分百的安全。

(二) 如何存储

1.信息存储的地点:在中华人民共和国境内运营中收集和产生的个人信息,存储在中华人民共和国境内。就中华人民共和国境外一临云用户使用一临云服务过程中产生的个人信息,您同意回传存储在中国境内的服务器上,否则您无法使用现有一临云的产品或服务。在此类情况下,一临云会确保您的个人信息得到在中华人民共和国境内足够同等的保护。

2.信息存储的期限:一临云仅为实现达成本协议之获取信息的目的所必需的时间保留您的个人信息,除非法律法规有强制的存留要求。您的个人信息超出法定保留期限后,一临云会将您的个人信息删除或做匿名化处理。

五、 您的个人信息主体权利

    一临云根据《中华人民共和国网络安全法》等其他相关法律法规的要求,提供便捷的方式让您可管理(访问、修改、复制、删除、撤回同意以及其他法定权利)自己的个人信息您可以通过以下方式管理自己的个人信息、账户:

(1) 您可以通过您的账号来访问、修改、复制您的个人信息

(2) 发生以下情况您可以向我们提出删除个人信息的请求:1)我们处理个人信息的行为违反法律法规;2)我们处理个人信息超出了与您的约定;3)我们终止服务或者您撤回授权同意;4)法律法规规定的其他情形;

(3) 当您需停止使用本产品时,可以注销您的账号,一临云将停止为你提供服务,并在合理期限内失效您的个人信息

(4) 我们的服务中部分功能需要基于您的授权同意提供的信息或者开启的设备权限才能得以完成,您可以通过关闭相应功能的方式来撤回该等同意。您撤回该等同意,我们将无法提供相应的服务,也不会再处理您的个人信息。但您撤回同意的决定,不会影响我们此前基于您的授权开展的个人信息处理;

(5) 您的账号注册是基于您系统使用管理员的邀请,您可以通过联系您的系统管理员或通过邮箱联系我们(邮箱地址:support@eclincloud.com)禁用或注销账号。对于您的注销账号需求,我们将会在十五(15)个工作日内处理完成。请您理解,注销账号是不可恢复的操作,如您注销账号,我们将删除与您有关的一切信息,法律法规另有规定的除外。

(6) 如果您无法通过上述方式访问、更正您的个人信息,或您需要访问、更正您在使用一临云服务时所产生的其他个人信息,或您认为一临云存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以发送电子邮件至ecc@EClinCloud.com与一临云联系。一临云将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。

六、 本协议的修订

根据国家相关法律法规的更新及一临云服务运营需要,您充分理解并同意,一临云有权且可能不事先通知地对本协议进行不定期修订。本协议一经修订,修订版本完全替代修订前的版本,并在相关页面或以其他适当的方式向所有用户公布,一经公布,即发生效力,无需另行单独通知。如您不同意本协议的修订,将无法使用一临云的服务;如您选择在本协议修订后继续使用一临云服务的,则视为您同意并接受本协议的修订。

七、 如何联系我们

如果您对于本条款或者相关事宜有任何问题,特别是认为我们的个人信息处理行为损害了您的合法权益,您可随时通过以下方式与我们取得联系。我们将尽快审核所涉问题,并按照适用的数据保护法律的要求和期限及时予以回复。

电话:0755-22671619

邮箱: ecc@EClinCloud.com

八、 重要提示

1.本协议仅针对于一临云的行为,其他任何第三方行为的约束以您与其签署的相关协议约定为准,一临云不承担第三方的任何行为导致的任何责任。您应第三方要求或主动向其提供信息的,一切风险、后果及责任由您和对方自行承担。

2.请您再次确认已全部阅读并充分理解了上述任何/所有条款,特别是以粗体/粗体下划线标识的条款。如果您不同意本协议或其中任何条款约定,请勿进行签约。