本 Oracle Life Sciences Healthcare 隐私政策(也称为“隐私政策”)提供关于 Oracle Life Sciences,即之前的 Cerner Enviza 及其关联公司(以下简称“Oracle”或者“我们”)收集、使用和共享(统称为“处理”)与您为促进 Oracle 研究活动而以电子或纸质形式提供给 Oracle 的个人信息有关的信息。本隐私政策还解释了您在这些处理活动中的隐私权。
本隐私政策的最后一次更新日期为 2024 年 3 月 7 日。但是,本隐私政策会随着时间的推移而改变,例如,为了遵守法律要求或满足不断变化的业务需求。可以在此网站上查看最新版本。如果有我们想向您强调的重要变更,我们也会以其他适当的方式通知您(例如,通过我们网站上的弹出通知或变更声明)。请参阅本隐私政策的先前版本。
在本隐私政策中,“个人信息”或“个人数据”是指与已识别的个人或可识别的个人相关的信息。例如,这可能包括您的姓名、地址、电子邮件地址、业务联系方式、通过我们的网站与我们互动而由我们收集的信息、与您的健康有关的数据或您的个人观点、看法和行为。个人信息也被称为“关于您的信息”。有关我们可能处理的关于您的信息类型的更多详情,请参阅下面的第 4 节。
本隐私政策适用于您为 Oracle 或代表 Oracle 的第三方开展的研究提供个人信息时 Oracle 对个人信息的处理。我们将在此类研究的背景下处理您自愿提供的个人信息,并且仅用于收集信息时我们所披露的研究目的。
隐私政策不适用于以下活动:
Oracle 公司和 Oracle 美国公司的注册地址为 2300 Oracle Way, Austin, TX, 78741, USA,负责在本隐私政策范围内处理您的个人信息,以下针对 Cerner Enviza 的说明除外。
Cerner Enviza 已由 Oracle 收购,以下关联公司正处于向 Oracle Life Sciences 医疗产品调研隐私政策过渡的不同阶段。Cerner Enviza 隐私政策的规定将仍然有效,直至公司整合完成。有关这些实体处理活动的信息,请参见 Cerner Enviza 隐私政策。
Cerner Enviza 及其关联实体负责处理 Cerner Enviza 隐私政策中描述的您的个人信息:Diamond (KH) China AssetCo, Diamond Korea AssetCo Ltd, and ZEG-Zentrum für Epidemiologie und Gesundheitsforschung Berlin GmbH.
在您注册参与 Oracle 委托的研究时,Oracle 可以处理直接从您那里收集的关于您的信息。代表 Oracle 收集的关于您的信息的第三方也可能会向 Oracle 提供关于您的信息。Oracle 还可能出于验证目的,处理可公开获取的数据(如社交媒体或出版物)。
根据您与 Oracle 的互动情况,Oracle 可能会收集和处理有关您的特定信息,其中可能包括 Oracle 或代表 Oracle 的第三方开展的调查数据:
Oracle 可能会收集以下个人信息:被归类为特殊类别的关于个人数据的信息,或敏感数据个人信息。这包括种族或民族血统、政治观点、宗教或哲学信仰或工会会员资格、遗传数据、用于唯一识别自然人的生物识别数据、有关健康的数据或有关自然人性生活或性取向的数据。这些数据可能包括您的健康状况,例如您可能患有的疾病或诊断和治疗。您可以选择是否向我们提供这些数据。
为了防止同一个人多次参与研究,或者为了向您分配正确的研究(例如,我们可能需要在一段时间内定期参与一项纵向研究),我们将为您分配一个唯一的 ID 或使用您的 IP 地址、浏览器规范或唯一识别码,例如医学教育 (ME) 编号或国家供应商识别码 (NPI)。如果是这样,我们将在每项研究开始时披露这一活动。
我们可能会将个人信息用于以下商业目的:
我们可能会将个人信息用于以下商业目的:
这些目的将在下面进一步详细描述。
进行观察性纵向研究,监测和分析您一段时间内的习惯、健康和治疗模式。
例如,观察性研究可能为期数年,以更好地了解研究人员有兴趣进一步了解的健康状况。
进行临床试验以分析治疗计划(包括药物、手术或行为干预或药物或医疗设备的使用),从而了解此类治疗对数据主体的影响,并更好地为有效治疗提供信息
如果您选择参加由 Oracle 或与 Oracle 合作的第三方开展的研究,我们将在研究背景下出于研究目的处理您自愿提供的个人信息。例如,我们的研究范围可以是了解您对某些产品和服务的看法,或者了解您在不同情况下的行为。
在 Oracle 试验性研究中分析、研究、参与并生成报告
Oracle 处理试验性研究结果和发现中所包含的个人信息。
利用公开信息(可能包括影响者/关键意见领袖的个人信息)更好地了解处方和治疗模式
我们可能会收集某一特定疾病、治疗或专业领域的影响者/关键意见领袖 (KOL) 的公开信息。之后,我们将使用可公开获取的资源(例如社交媒体或出版物)来验证影响者/KOL 的个人详细信息,以建立一个数据库,从而更好地了解处方和治疗模式以及在给定疾病、治疗或专业领域的影响,并与行业赞助商分享,这些赞助商可能会使用该数据库来了解医疗保健系统之间的知识共享并将其用于教育计划参与、演讲机会或临床试验之目的。
沟通并回应您对 Oracle 的要求和询问
如果您与我们联系,我们会处理有关您的信息,以便与您沟通并回应您的请求或其他询问。
通过银行卡或礼品卡向研究受试者付款
在少数情况下,我们可能会收集银行或付款详细信息(以及任何必需的政府识别码),以便为研究受试者报销与研究相关的任何费用或者为受试者的时间、不便或其他考虑因素提供补偿。这种情况对受试者来说将是自愿的,我们将在研究开始时向受试者提供更多信息。
分析、开发、改进和优化我们的网站、产品和服务的使用、功能和性能
我们可能会处理个人信息,以分析、开发、改进和优化我们的网站、产品和服务的使用、功能和性能,包括为了质量保证和培训之目的。
管理我们的网站、设施、网络和系统的安全
为了安全和运营管理,我们可能会收集网站使用数据来验证您的身份,以帮助保护我们的网站、设施、网络和系统的安全,或者调查和防止潜在的欺诈行为(包括广告欺诈和网络攻击)和检测机器人程序。
遵守适用的法律法规并经营我们的业务
在某些情况下,为了遵守适用的法律法规,我们必须处理个人信息。例如,响应监管机构的请求或针对法律索赔而抗辩。我们还可能在业务执行和运营中处理个人信息,例如进行内部审计和调查,或出于财务、会计、存档和保险之目的。
对于在欧盟/欧洲经济区、英国和其他相关司法管辖区收集的关于您的个人信息,我们的处理依据如下:
个人信息将仅在收集时披露的期限内保留,或根据其预期和合法用途适当保留,除非法律另有要求。对于不再需要的个人信息,将以确保其机密性不受损害的方式进行处置。
在 Oracle 内共享信息
作为一家全球性组织,您的信息可能会在 Oracle 全球组织中共享。请参见 Oracle 实体列表。请选择地区和国家/地区,以查看位于该国家/地区的 Oracle 实体的注册地址和联系方式。
Oracle 员工有权访问个人信息,但仅限于为适用目的和履行其工作职能所必需的范围。
向第三方披露个人信息
出于商业目的,我们可能会向以下第三方披露个人信息:
在第三方获得访问个人信息的权限后,我们将采取适当的合同、技术和组织措施,以确保仅在必要的范围内处理个人信息,并且处理流程符合本隐私政策和适用法律。
Oracle 是一家全球性组织,您的信息可能会在全球共享。请参见 Oracle 实体列表。请选择地区和国家/地区,以查看位于该国家/地区的 Oracle 实体的注册地址和联系方式。
Oracle 是一家全球性公司,在 80 多个国家开展业务,根据本政策的规定,将在全球范围内对个人信息进行必要的处理。如果个人信息被传输到未对个人信息提供充分保护的国家/地区的 Oracle 接收人,Oracle 将采取适当措施来保护个人信息,例如确保此类传输遵守欧盟示范条款的规定或相关数据保护法所要求的其他适当传输机制。
Oracle 已实施适当的技术、物理和组织措施,从而保护个人信息免受意外或非法破坏或意外丢失、损坏、篡改、未经授权的披露或访问以及所有其他形式的非法处理。
您可以根据我们的隐私选择页面上指定的适用法律或通过填写我们的询问表格来行使您的隐私权。根据适用法律,关于我们处理的有关您的信息,您享有多项隐私权:
如果您获得授权来代表数据主体提出访问或删除请求,请通过询问表格联系我们,并表明您是授权代理人。我们将为您提供说明,介绍您如何作为授权代理人,代表数据主体提交请求。
如果您的询问与贵公司的服务帐户或 Oracle 产品或服务支持有关,请注意 Oracle 隐私团队无法删除、更正或访问服务帐户数据或者终止您的合同 Oracle 产品或服务帐户。有关管理服务帐户数据的资源和联系信息,请访问联系 Oracle 页面。
敏感个人信息
Oracle 可能会收集这样的个人信息:被归类为“特殊类别”的个人信息。这包括种族或民族血统、政治观点、宗教或哲学信仰或工会会员资格、遗传数据、用于唯一识别自然人的生物识别数据、有关健康的数据或有关自然人性生活或性取向的数据。您可以选择是否向我们提供这些数据。
儿童隐私
在少数情况下,作为特定临床试验的一部分,可以根据收集信息时获得的披露许可和同意,在征得父母同意的情况下处理有关儿童的个人数据。请遵循第 12 节中的程序,代表您的孩子行使隐私权。
根据经修订的《加州消费者隐私法》(CCPA),加州居民可以要求我们:
1. 向您(加州居民)披露以下信息:
2. 删除我们从您那里收集的个人信息或更正有关您的不准确个人信息(参见第 12 节);或
3. 选择不出售您的个人信息(参见第 12 节)。
我们将根据适用法律回应您的请求。如果您是代表加州居民提出访问或删除请求的授权代理人,请通过询问表格联系我们并表明您是授权代理人。我们将为您提供说明,介绍如何作为授权代理人,代表加州居民提交请求。
如果您是加州居民,您可以拨打 1-800-633-0748 与我们联系,获取有关行使上述权利的信息。有关 Oracle 在上一个日历年收到、遵守或拒绝的 CCPA 请求的信息,请访问 Oracle 年度消费者隐私报告页面,可从这里访问该页面。
Oracle 任命了一名全球数据保护官。如果您认为您的个人信息被以不符合隐私政策或您选择的方式使用,或者如果您对本隐私政策有进一步的问题、意见或建议,请填写询问表格,联系全球数据保护官。或者,您可以联系负责您参与的研究的研究者,了解有关您权利的信息。
对全球数据保护官的书面询问可发送至:
Oracle Corporation
Global Data Protection Officer
Willis Tower
233 South Wacker Drive
45th Floor
Chicago, IL 60606
U.S.A.
对于在欧盟/欧洲经济区或其他相关地区收集的有关您的个人信息,可以通过填写询问表格并在下拉菜单中选择“联系 Oracle 的外部欧盟数据保护官 (DPO) 人员”来联系欧盟数据官。书面询问可寄至:
Robert Niedermeier
Hauptstraße 4
D-85579 Neubiberg / München
Germany
对于从巴西境内个人处收集的个人信息,可以向巴西数据保护官提出书面询问,地址为:
Alexandre Sarte
Rua Dr. Jose Aureo Bustamante, 455
Vila São Francisco
São Paulo, BR
如果您对我们遵守本隐私政策的情况有任何投诉,请联系我们。我们将根据本隐私政策和适用法律进行调查并尝试解决有关使用和披露个人信息的投诉和争议。您还有权向主管的数据保护机构提出投诉。
Oracle 公司总部位于:
2300 Oracle Way
Austin, TX 78741
USA
Tel: +1.737.867.1000
先前版本:2021 年 10 月 26 日
如对市场营销有隐私相关的疑问、评论或问题,请与 Oracle 隐私团队联系。
注:为免疑义,本网页所用以下术语专指以下含义: