隐私政策
更新日期:2026年6月26日
生效日期:2026年6月29日
适用范围
本协议适用于由上海阿惟络医疗科技有限公司(注册地址:中国(上海)自由贸易试验区临港新片区环湖西二路888号C楼,下称“我们” 或 “阿惟络” )开发和管理的Unify Cedar移动应用程序。
Unify Cedar移动应用程序供参与一项或多项临床研究项目的个人使用,这些项目由作为申办者和研究中心执行或管理。通过将所有与研究中心、临床研究项目及患者管理相关的特性与功能聚合到一个统一的平台,Unify Cedar移动应用程序可以为每位临床试验参与者提供最佳的临床试验体验。Unify Cedar移动应用程序可代表研究申办者或在其指示下,处理提交给Unify Cedar或通过应用程序收集的个人信息。
在参与研究之前,申办者和研究中心将要求您阅读并签署一份知情同意书。相关的知情同意书中将确定具体的研究申办者和研究中心。您应该参阅相关的研究知情同意书,以了解您参与的具体研究的详细情况。
本隐私政策描述了阿惟络如何处理您作为参与者参加的临床研究项目的中关于您的相关信息,包含受申办者、研究中心作为个人信息处理者委托阿惟络处理的个人信息( “研究信息” ),以及阿惟络作为个人信息处理者为您提供Unify Cedar移动应用程序过程中收集的个人信息( “应用信息” )。
您必须签署知情同意书以表示您了解并同意收集和使用研究信息,否则您不得参加任何临床研究项目。您知悉并同意,申办者和/或研究中心负责对研究信息的处理活动予以适当和必要的监督和管理。如您对临床研究项目、知情同意书或研究期间收集的信息有任何疑问,您需要直接联系知情同意书明确的联系方式(例如,研究医生)。
您应当在仔细阅读、充分理解本隐私政策后选择是否同意本隐私政策的内容以及是否同意使用Unify Cedar移动应用程序的相关功能。如果您不同意本隐私政策的内容,将可能导致我们无法正常向您提供相应功能,我们建议您立即按照知情同意书明确的联系方式联系我们(例如,研究医生)。
我们可能随时更新本隐私政策。因此,我们建议您定期查阅本隐私政策,确保了解最新版本内容。
1、我们将如何收集和使用您的个人信息
个人信息
是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包含匿名化处理后的信息。
敏感个人信息是一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包含生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。 本隐私政策的重点内容及可能涉及的敏感个人信息,我们采用 “加粗及下划线”的方式进行提示,希望您在阅读时特别关注。
本隐私政策中出现以上未定义的相关名词含义,除由特殊说明外,与中华人民共和国个人信息保护相关法律法规的含义保持一致。
在您使用Unify Cedar移动应用程序时,我们需要收集为实现特定的业务功能目的所必需的您的个人信息,具体如下:
1)
在您注册登录时,我们可能通过移动应用程序向您采集以下类别的个人信息用作注册登录:用户 ID 和密码、电子邮箱。当您通过我们的移动应用程序注册访问所提供的服务时,我们还可能采集其他信息。
2)
在临床试验场景下,我们可能会收集您的以下个人健康生理信息: 心率、肺活量、血压、体温、体重、生命体征、健康状况、问卷调查答复。另外,在部分临床研究中,我们还可能会收集未成年人的上述个人信息。对于经法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、法定监护人明确同意或者保护未成年人所必要的情况下使用收集到的未成年人的个人信息。考虑到上述收集的敏感个人信息可能对您或未成年人的权益有较大影响,我们将对您提供的信息按照法律规定进行严格保护。如果我们发现在未事先获得法定监护人同意的情况下收集了未成年人的个人信息,会设法尽快删除相关数据。如果法定监护人有理由相信未成年人未经他们事先同意而向我们提交了个人信息,请联系我们以确保删除此类个人信息。
3)
为了我们移动应用程序的运维,使我们能够更好地打造个性化的用户体验,以及出于本政策所述的其他目的,我们可能会在您联系阿惟络支持团队时收集您的如下个人基本资料:公司地址、电话号码、邮箱地址、职位。
我们如何收集您的个人信息
我们可能会从不同来源收集您的个人信息,并仅在满足法律法规要求时收集您的个人信息:
1)您向我们主动提供的信息
当您注册和使用Unify Cedar移动应用程序时向我们提供的个人信息。
当您通过Unify Cedar移动应用程序自愿提供个人信息,则意味着您同意我们根据您的需求,依据本隐私政策中描述的目的和方式处理您所提供的个人信息。
2)我们自动收集的个人信息
通过Cookie或其他同类技术所收集的您与Unify Cedar移动应用程序的交互情况。
3)通过研究中心合法收集的个人信息
为了确保您可以使用Unify Cedar移动应用程序,研究中心的研究人员可能会在后台录入其合法收集的您的个人信息,以便在Unify Cedar移动应用程序中统一管理。
4)无需征得您同意即可收集、使用您个人信息的情形
您充分知晓,根据《个人信息保护法》,在以下情形中,我们收集、使用个人信息无需征得您的同意:
a)
为订立、履行个人作为一方当事人的合同所必需;
b)
为履行法定义务所必需;
c)
为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
d)
为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
e)
依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
f)
法律、行政法规规定的其他情形。
2、我们如何委托处理、共享、转移或者公开您的个人信息
1. 委托处理
我们会委托第三方协助我们提供部分服务。例如,我们可能会聘用其他公司或者个人为我们提供服务,例如核实我公司符合外部及内部要求的审计师和顾问、参与Unify Cedar移动应用程序运营、监管、支持和管理的运维服务提供商或云服务商。为了提供这些服务,此类第三方可能会接触到您的个人信息,但不会为了任何其他用途使用您的个人信息。
对我们委托处理个人信息的第三方,我们会与其签署协议,约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等,并对第三方的个人信息处理活动进行监督。
2. 共享
申办者、研究中心作为个人信息处理者委托我们处理您的研究信息,但我们作为个人信息处理者时不会与申办者或研究中心共享您的应用信息。
我们仅会根据法律法规、法院命令或其他法律程序、或有权政府机关等依法提出的要求,向法院或政府机关共享您的个人信息。例如,我们可能会向监管试验、批准药品上市或接收不良事件报告的卫生部门和伦理委员会、或按法律报告要求或权利主张,与法定机构、执法机构和诉讼当事人等共享您的个人信息。
3. 转移
在阿惟络发生合并、收购或破产清算情形,或其他涉及合并、收购或破产清算情形时,如涉及到个人信息转移,我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束,否则我们将要求该公司、组织和个人重新向您征求同意。
4. 共享、转移披露个人信息时征得同意的例外
您充分知晓,根据《个人信息保护法》,在以下情形中,我们共享、转移、公开披露个人信息时无需征得您的同意:
1)
为订立、履行个人作为一方当事人的合同所必需;
2)
为履行法定义务所必需;
3)
为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
4)
为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
5)
依照《个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息;
6)
法律、行政法规规定的其他情形。
3、我们将如何保护与保留您的信息
我们重视并承诺保护您的个人信息。我们会采取符合业界标准、合理可行的安全防护措施来保护您的个人信息以防止您的个人信息在未经授权的情况下被修改、被访问、被披露、被使用或被删除。如果发生信息安全事件,我们会按照法律法规的要求,采取合适、必要的处置措施。
但同时请您注意,互联网环境并非百分之百安全,我们将尽力确保或担保您发送给我们的任何信息的安全性,但我们无法保证系统及信息为100%安全。
我们将如何保留您的信息
仅在需要向您提供Unify Cedar移动应用程序且在遵守适用法律的情况下,您的个人信息将会被存储在Unify Cedar移动应用程序中。
如果您正在参与试验,则您的用户ID(电子邮箱)和密码会在临床研究项目结束后的4周内被删除。但是,根据法律规定,研究中心和申办者有义务在研究结束后将您的研究数据(如您的药物摄入量、服药方式、问卷调查答复)保存至少5年。我们将根据合法商业利益、法律义务所需的时间内或为了确立、履行或维护法律主张所需的时间内保存该等数据。详情请参考相关知情同意书。
您的个人信息的保存地点
我们通过Unify Cedar移动应用程序收集的个人信息将在中华人民共和国境内保存。除非申办者要求,阿惟络不会将您的个人信息向境外提供。如应申办者要求,需要向中国境外提供您的个人信息,我们将严格遵守适用的法律法规,并采取必要的安全保护措施。关于申办者向境外提供您的个人信息的具体情况,请参考相关知情同意书。
4、您所享有的权利
您可于告知研究医生后随时停止使用本应用程序,并在手机上将其卸载。如果您不需要使用我们的产品与服务,您也可以通过服务台电话0411-84818280联系我们注销账号。之后,您的个人信息和联系详情将会被移除,但任何研究数据将如上述“我们将如何保留您的信息”章节中所述予以保留。
您可以联系您的研究医生,要求查阅我们持有的有关您的数据,要求补充有关您的数据,要求更正错误,或要求删除此等内容。请您理解,尽管我们善意地为用户提供访问其个人信息的权限,但在某些情况下,综合考虑到信息涉及的他人隐私或合法权利、对临床研究或研究数据的完整性损害等,我们将无法提供访问权限。
在我们依赖您的同意来处理数据时,您在任何时候有权撤回该同意。当您撤回同意后,我们将停止提供相应服务并终止处理您的个人信息,且此决定不影响撤回前已基于您的授权进行的处理。
您有权获取您个人信息的副本,并可将个人信息转移至您指定的个人信息处理者,您可以通过本隐私政策列明的联系方式与我们联系,我们将对符合监管部门规定条件的提供转移的途径。我们将在收到请求后的法律法规要求的期限内回复上述请求。
若因遵从您的请求会导致我们违反法律法规或相关义务,我们可能无法立即执行,但您仍可要求我们停止将您的个人信息用于进一步处理。
如果我们的用户不幸逝世,其近亲属,为了自身的合法、正当利益,可以依法对逝者的相关个人信息行使查阅、复制、更正、删除等权利,除非逝者生前另有安排。为了保护逝者的个人信息,我们需要您协助提交相应的证明文件。
如果您无法通过上述方式行使您的权利,或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定,您均可以通过本隐私政策中的其他方式与我们联系。为了保障安全,我们可能需要您提供书面请求或其他材料,我们将在收到您反馈后的15个工作日内或法律法规规定期限内答复您的请求。对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际的请求,我们可能会予以拒绝。
在以下情形中,我们将无法响应您的请求:
a)与国家安全、国防安全有关的;
b)与公共安全、公共卫生、重大公共利益有关的;
c)与犯罪侦查、起诉和审判等有关的;
d)有充分证据表明您存在主观恶意或滥用权利的;
e)响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。
5、未成年人用户
我们的产品和服务主要面向成年人。对于经法定监护人同意而收集未成年人个人信息的情况,我们只会在受到法律允许、法定监护人明确同意或者保护未成年人所必要的情况下使用或公开披露合法收集到的未成年人的个人信息。
如果我们发现在未事先获得法定监护人同意的情况下收集了未成年人的个人信息,会设法尽快删除相关数据。如果法定监护人有理由相信未成年人未经他们事先同意而向我们提交了个人信息,请联系我们,我们将立即采取措施删除此类信息。
6、本政策的变更
我们可能会不时更新本隐私政策。最新版本将始终在应用程序中提供。我们建议您定期查看本政策。如您在隐私政策调整或变更后继续使用我们提供的应用程序,我们相信这代表您已充分阅读、理解并接受修改后的隐私协议并受其约束。
对于本政策的重大变更,我们还会提供更为显著的通知(包含但不限于应用程序界面公示、弹窗提示、短信、通知或由与您联络的业务人员通知您),并按照法律法规要求重新取得您的同意。
7、您如何联系我们
如果您对本隐私政策或我们的个人信息处理方式有任何疑问或担忧,请通过发送电子邮件至privacy@evinova.com与我们联系。一般情况下,我们将在法律法规要求的期限内回复。如果您对我们的回复不满意,特别是我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报,或者向有管辖权的法院提起诉讼。
收集个人信息清单
我们收集您的信息以合法、合理、必要为原则,在向您提供某项具体服务时,我们将明确告知您将收集的信息以及用途,来响应您具体的服务请求。根据我们与您的合作情况您选择的服务,我们在以下场景可能收集以下信息的一种或多种。
| 场景/业务功能 | 个人信息种类 | 收集目的 |
|---|---|---|
| 注册登录 | 系统用户详情(包含用户 ID 和密码、电子邮箱) | 用于账号注册和通过第三方登录 |
| 临床试验 | 个人健康生理信息(包含心率、肺活量、血压、体温、体重、生命体征、健康状况、问卷调查答复) | 用于收集关键研究终点数据 |
| 运维、联系客服 | 个人基本资料(包含公司地址、电话号码、邮箱地址)、个人职业信息(包含职位) | 用于联络患者、医务人员 |