2018 年 7 月 1 日生效。
针对欧洲最新的《一般数据保护条例（General Data Protection Regulations）》，上海杉互健康科技有限公司（下称“杉互”或“我们”）制定了最新的《隐私政策》。
当您使用杉互“服务” (见下文) 时，本《隐私政策》适用。按照本《隐私政策》、 《Cookie政策》、和设置所述的规定，我们就所收集、使用和共享的数据，为用户提供多种选择。
《隐私政策》目录：
一、引言
二、我们收集的数据
三、我们如何使用您的数据
四、我们如何分享信息
五、您的选择与义务
六、其他重要信息
我们的注册用户 (“会员”) 使用服务进行临床研究领域内的项目管理、数据收集、信息获取等。我们服务中的部分内容对非注册用户（”访客”）可见。
当您使用杉互“服务”时，本《隐私政策》，包括杉互《Cookie政策》适用。 本《隐私政策》适用于shanhuhealth.com、irtone.com、“杉互健康”微信公众号、和其他杉互相关网站、APP、通信和其他服务 (统称“服务”)。
杉互将成为控制方，控制提供给杉互“服务”、由杉互“服务”收集或为杉互“服务”之目的收集、或因杉互“服务”而处理的个人数据；您将与杉互签订《用户协议》。
作为杉互“服务”的访客或会员，对您个人信息的收集、使用和共享须遵守本《隐私政策》 (其中包括杉互《Cookie政策》和本《隐私政策》援引的其他文档) 和修订内容。
自“生效日”起，《隐私政策》的修订适用于您对杉互“服务”的使用。 杉互 (“我们”) 可以修改本《隐私政策》，如有重大更改，我们会通过“服务”或其他方式发出通知，让您有机会在更改生效之前查看更改。若反对任何更改，您可联系我们按照当地注册法律法规的要求进行账号的注销或失活。 您同意，若您在我们发布或发送有关本《隐私政策》变更通知后继续使用我们的“服务”，意味着对您个人数据的收集、使用和共享须遵守最新的《隐私政策》。
您向我们提供数据来创建帐号。
创建帐号时，您需要提供包括姓名、邮箱和/或手机号码、所属组织，角色定义以及密码在内的数据。
当您向我们的“服务”提供、发布或上传个人信息时，例如填写表格(如人口学数据)我们会收集这些数据。
您不必发布或上传个人数据，但是这可能会限制您通过我们的“服务”管理临床研究的能力。
其他人可以发布或撰写您的相关信息，例如由研究中心的监查员为研究中心研究者申请账号。客户和合作伙伴可能会向我们提供数据。 当您使用我们的客户和合作伙伴所提供的服务时，例如申办方、CRO或其他组织请账号时，我们会收到您的个人数据。
我们会记录您对我们“服务”的访问和使用情况，包括移动 APP。
当您访问或以其他方式使用我们的“服务”时，包括我们的网站、APP 和平台技术，比如在您浏览或点击内容时，我们会记录您的使用数据。我们使用登录信息、Cookie、设备信息以及互联网协议 (“IP”) 地址来识别您的身份并记录您的使用情况。
我们通过 Cookie 以及类似技术收集数据。
《Cookie》政策说明了 Cookie 和类似技术的使用。正如《Cookie 政策》我们会使用 Cookie 和类似技术 (例如网络信标、像素标签、广告标记和设备识别码) 在不同“服务”内外和设备中识别您和/或您的设备。我们不允许第三方使用我们《Cookie政策》中描述的Cookie。您可通过浏览器设置及其他工具控制 Cookie。您也可以关闭我们的 Cookie 和类似技术。
我们会收到您的设备与网络信息，包括位置数据。
当您访问或退出我们的“服务”时 (包括我们在其他方网站上的插件或 Cookie 或其他类似技术)，我们会收到您的源网站和目标网站的网址。我们还会获得与您的 IP 地址、代理服务器、操作系统、网络浏览器和加载项、设备识别码及特性和/或互联网服务提供商或移动运营商有关的信息。如果您通过移动设备使用我们的“服务”，基于您的移动设备设置，设备将向我们发送您的位置数据。在使用 GPS 或其他工具确认您的准确位置之前，我们会征求您的许可。
如果您借助我们的“服务”进行通讯，我们会获得这类信息。
当您发送、接收或与我们的“服务”相关消息进行互动时，我们会收集与您有关的信息。例如，您在我们的微信公众号中留言。
我们在不断完善“服务”，这意味着我们需要新的数据并开发新的方法来使用数据。
我们的“服务”是动态的，常常会推出新功能，因此可能需要收集新的信息。如果我们收集的个人数据或使用数据的方式出现重大变化或调整，我们会通知您并且可能会修订本《隐私政策》。
我们会将您的数据用于“服务”的提供、支持、定制和开发。
我们如何使用您的个人数据，取决于您使用的“服务”、您使用这些服务的方式以及您在设置中做出的选择。我们使用您的个人数据提供和定制我们的“服务”，从而使“服务”更具相关性和实用性，如根据角色提供对应的功能模块。
我们的“服务”帮助您进行临床研究领域内的项目管理、数据收集、信息获取等，从而更具工作效率。
我们使用您的数据来进行“服务”的授权。
我们的“服务”让您可以时刻与同事、合作伙伴、客户以及其他临床研究的专业人士保持联系。
通过我们的“服务”，您能够掌握与被授权的临床研究或研究中心的最新信息。您还可以借助我们的“服务”提升临床研究管理技能。我们使用您的个人数据 (例如，您提供的数据、我们在您使用“服务”过程中收集的数据以及我们根据已有数据推断出的数据)，为您推送相关内容，帮助您了解临床研究的动态。
我们的“服务”能让您与同事进行项目协作，并和来自于同一临床研究项目的不同用户（如供应管理经理、研究中心用户、项目经理，CRA等）开展业务合作。
我们与您保持联系，保持您临床研究信息的更新。我们提供了设置选项，可供您控制是否通过邮件接收系统发出的邮件。
我们开发“服务”并开展研发。
我们利用数据 (包括用户意见反馈) 进行研究与开发，以进一步发展我们的“服务”，从而为您与他人提供更加优质、直观和个性化的体验。
我们致力于打造智能化临床研究，并协助用户在临床研究管理上事半功倍，发挥所长。我们使用可用数据钻研临床研究管理水平和要点，在我们提供的“服务”中提供相关的报表或报告。在某些情况下，我们会与可信赖的第三方合作进行此类研究，并采取控制措施保护您的隐私。我们发布或允许他人以汇总数据而不是个人数据的形式发布临床研究洞察。
我们和第三方会通过我们的“服务”发起投票和问卷调查。是否参与投票或问卷调查由您全权决定，并且由您自行选择提供哪些信息。
我们使用此数据来为您提供帮助，解决问题。
我们使用数据 (可能会包括您的沟通内容) 来调查、应对和解决投诉以及“服务”问题 (例如漏洞)。
我们使用数据来生成汇总信息。
我们使用您的数据来制作和分享汇总信息，这些数据不能识别您的身份。
我们会出于安全、防止欺诈以及调查等目的使用数据。
如果我们认为出于安全原因，或需要调查疑似欺诈或其他违反《用户协议》或本《隐私政策》的行为和/或危害杉互会员或访客的企图，我们会使用您的数据 (包括您的沟通内容)。
其他人将能够通过我们的服务看到您的信息以及您通过我们“服务”操作的相关内容(例如，公告、系统通知)。
您的部分档案信息对于同一研究项目下的部分会员是可见的，以便于高效地管理临床研究（例如，姓名、邮箱、电话）。
根据临床研究注册法规的要求，所有的与临床研究相关的信息均会被存档，包括您的登陆信息和操作记录及系统发出的通知。
我们在不同的“服务”和杉互关联实体之间共享您的数据。
我们将与我们的关联公司共享您的个人数据，以提供和发展我们的“服务”。我们在内部可能会汇总来自本《隐私政策》涵盖的不同“服务”的信息，以便使我们的“服务”对您和他人更相关、更有用。例如，由于我们可以使用 Cookie 或类似技术在不同“服务”中识别您的身份，以方便您在使用杉互不同服务时的一致性。
我们可能使用其他方来帮助我们提供“服务”。
我们在其他方的帮助下提供我们的“服务”(例如，维护、分析、审计、付款、欺诈检测、营销和开发等)。他们将在合理必要的范围内访问您的信息，以代表我们完成这些工作，并对杉互承担责任不泄露或使用信息作其他用途。
如果我们认为法律有所要求，或为了保护您、我们和他人的权利与安全，我们也许需要共享您的数据。
如法律、传讯或其他法律程序要求，我们可能需要公开关于您的信息，或杉互确信在以下情况必须公开此类信息: (1) 调查、预防、或确实对疑似或实际非法活动采取措施或协助政府执法部门；(2) 执行《用户协议》；(3) 针对任何第三方主张或指控进行调查与自我辩护；(4) 保护我们“服务”的安全性或完整性 (例如，与面临类似威胁的公司共享此类信息)；或 (5) 行使或保护杉互、“会员”、职员或他人的权利和安全。除非法律禁止或相关请求为紧急情况，我们会根据判断，在适当的情况下尽力通知会员有关提供个人数据的法律请求。当确信要求超出范围、模糊或缺少合法委认，我们将质疑此类要求，但不承诺质疑每个要求。
如果我们的业务被出售，我们可能会共享您的数据，但是数据的使用必须继续遵守本《隐私政策》的规定。
在发生出售、合并或管理变更、或准备此类活动的过程中，我们也可能会共享您的个人数据。任何其他全部或部分收购我们业务的实体有权继续使用您的数据，但必须以遵守本《隐私政策》的方式使用数据，除非您同意可以其他方式使用。
在临床研究的活跃期和相关注册法规规定的存档期内，我们将保留您的大部分个人数据。
在您的帐号活跃期间或需要向您提供“服务”的情况下，杉互都将保留您的个人数据。这包括了您或他人向我们提供的数据，以及根据您对我们“服务”的使用而生成或推断而得的数据。即使您暂时或永久退出临床研究，我们仍将根据临床研究相关法律法规的要求保留您的信息。
您可以访问或删除您的个人数据。对于如何收集、使用、共享您的数据，您有许多选择。
对于数据的收集、使用与共享，我们提供了许多选择，包括删除或更正您档案中的数据、消息控制等。我们向您提供设置，以便您控制和管理我们所拥有的关于您的个人数据。
对于我们所拥有的关于您的个人数据:
访客可以通过以下联系信息联系我们，我们将依据适用法律考虑您的请求。
即使在您注销帐号之后，我们仍然会保留您的部分数据。
如果您选择注销您的杉互帐号，除非以下情形，我们会根据临床研究注册法规的要求删除注销帐号的信息。
为了合理必要地履行我们的法律义务 (包括执法请求)、遵守监管要求、解决争议、保证安全、防止欺诈与滥用、执行《用户协议》或满足您向我们“退订”某些消息的请求，即使您注销帐号，杉互仍可能保留您的部分个人数据。在您的帐号注销后，我们将保留不可识别个人的信息。
您已与他人分享的信息 (如公告、系统通知)在您注销帐号或从档案或收件箱中删除后，将仍对他人公开，并且我们无法控制其他“会员”从我们的“服务”中复制的信息。您的档案可能继续显示在其他方的服务中 (例如，临床研究相关信息的存档中)，直到完全满足临床研究注册法规的要求的保存时限。
我们监控并努力预防安全漏洞。请使用通过我们“服务”提供的安全功能。
我们实施旨在保护您的数据的安全技术，例如 HTTPS。我们定期监控系统安全，防止系统出现漏洞或遭受攻击。然而，我们无法保证您发送给我们的任何信息的安全性。在我们的物理、技术或管理防护设施遭到破坏时，我们不保证数据不被查看、公开、替换或毁坏。请访问我们的微信公总号，获取有关安全使用我们“服务”的其他信息
我们在您的居住国家/地区以外储存和使用您的数据。
我们在中国境内和境外处理数据，并依靠合法提供的机制、合法地进行跨境数据传输。我们处理数据所在的国家/地区可能有不同的法律，其保护力度可能不如您自己的国家/地区。
我们拥有收集、使用和分享关于您的数据的合法依据。您可以选择让我们如何使用您的数据。
您在任何时候都可以通过设置，撤回您曾提供的许可。
只有在我们拥有合法依据的条件下，我们才会收集和处理关于您的个人数据。合法依据包括许可(当您已经提供许可)，合同 (当处理对于履行与您的合同而言是必须的 (例如，为了提供您要求的杉互“服务”)) 以及“合理利益”。
如果我们以您的许可为依据进行个人数据处理，您将有权在任何时候撤回或拒绝提供许可，而如果我们以合理利益为依据，您有权提出反对。关于我们收集和使用您的个人数据的合法依据，如果您有任何问题，请联系我们的数据保护专用通道dataprotection@irtone.com
您可以联系我们或使用其他方式来解决任何投诉。
若您对本《隐私政策》有任何疑问或投诉，请首先给我们数据保护专用通道发信或者给我们的微信公总号在线留言。您也可以通过邮寄信件来联系我们。
联系我们
