Oracle Life Sciences Healthcare Research 隱私權政策

1. 簡介

Oracle Life Sciences Healthcare Research 隱私權政策 (亦稱為「隱私權政策」) 提供有關 Oracle Life Sciences (前身為 Cerner Enviza) 及其附屬公司 (以下稱為“Oracle”、「我們」) 收集、使用和分享 (統稱為「處理」或「過程」) 您為促進 Oracle 研究活動而以電子或書面形式提供給 Oracle 的個人資訊。本「隱私權政策」同時也說明了您在這些處理活動中享有的隱私權。

本「隱私權政策」上次更新日期為 2024 年 3 月 7 日。然而,「隱私權政策」為了符合法律要求或符合不斷變化的業務需求,會隨時間逐漸改變。您可在這個網站找到最新版本。如果有我們想要強調的重要變更,我們也會以其他適當的方式通知您 (例如,透過快顯通知或我們網站上的變更聲明)。請參閱本「隱私權政策」的先前版本

如本「隱私權政策」中所使用,「個人資訊」或「個人資料」是指與特定個人或可識別個人身分有關的資訊。例如,這可能包括您的姓名、地址、電子郵件地址、業務聯絡詳細資料、透過我們網站與我們互動所收集的資訊、您健康的資料,或您的個人意見、看法、行為等。個人資訊亦稱為「關於您的資訊」。更多有關我們處理您的資訊類型的詳細資訊,請參閱以下第 4 節

2. 範圍

在您為 Oracle,或代表 Oracle 之第三方所進行的研究提供個人資訊時,本「隱私權政策」適用於 Oracle 對個人資訊的處理。我們將處理的個人資料,是您在此類研究中自願提供的個人資訊,且僅針對收集資訊時所揭露的研究目的。

「隱私權政策」不適用於下列活動:

  • 針對 Oracle 自身的直接行銷目的而收集的資料。有關 Oracle 對於在 Oracle 網站和應用程式上所收集,或用於 Oracle 自身直接行銷目的等個人資訊的處理活動,請參閱 https://www.oracle.com/legal/privacy/privacy-policy.html
  • Oracle 客戶所收集關於您的個人資訊。Oracle 客戶應自行負責其個人資訊收集與處理實務,包括客戶在使用 Oracle 產品或服務處理您的個人資訊時,或那些客戶委託 Oracle 代表客戶進行研究時。如需進一步了解我們的客戶如何使用關於您的個人資訊,我們建議您審閱向您收集資訊之公司的相關隱私權政策。如果您有任何關於對您的資訊使用的進一步問題,請直接諮詢該公司。

3. 對您的個人資訊負責的單位?

Oracle Corporation 和 Oracle America, Inc.,其註冊地址為 2300 Oracle Way, Austin, TX, 78741, USA,負責處理您在本「隱私權政策」範圍中的個人資訊,以下針對 Cerner Enviza 所註明的部分除外。

Oracle 已經收購 Cerner Enviza,且以下附屬機構目前處於過度為 Oracle Life Sciences Healthcare Research 隱私權政策的不同階段。在整合完成之前,Cerner Enviza 隱私權政策的條款依然有效。有關這些實體處理活動的資訊,請參閱 Cerner Enviza 隱私權政策

Cerner Enviza 及其附屬實體負責處理您於 Cerner Enviza 隱私權保護政策中所描述的個人資訊:Diamond (KH) China AssetCo, Diamond Korea AssetCo Ltd, and ZEG-Zentrum für Epidemiologie und Gesundheitsforschung Berlin GmbH。

4. 我們會處理哪些類別和特定的個人資訊?

Oracle 可以處理在您註冊參與 Oracle 委託的調查研究時,直接向您收集有關您的資訊。代表 Oracle 收集您資訊的第三方,也可能提供有關您的資訊給 Oracle。Oracle 也可能為了驗證目的而處理可公開取得的資料 (例如社群媒體或出版品)。

Oracle 可根據您與 Oracle 的互動情況收集和處理有關您的特定資訊,其中可能包括從 Oracle 或代表 Oracle 的第三方進行的研究調查所獲得的資訊:

  • 詳細的聯絡資訊,例如姓名及實體地址、電子郵件地址及電話號碼;
  • 在連結至可識別您身分的個人資訊時,例如年齡和家庭組成的人口統計屬性;
  • 關於您的工作和學歷的公開資訊,包括專業組織會員;
  • 您在 LinkedIn 等公開社交媒體個人簡介上,提供與您的職業和學歷有關的資訊;
  • 公司資料,例如您工作的公司名稱、規模和地點、您在公司內的職務,以及公開可取得與公司資料相關的公司資訊和活動;
  • 您對特定產品和服務的看法,或瞭解您在不同情況下的行為,包括個人意見、認知、行為;
  • 在調查研究過程中收集到的影像或錄音;
  • 在有限的情況下,提供銀行或支付資訊或政府識別碼,以方便付款;或
  • 唯一的 ID,例如行動裝置識別碼或瀏覽器上的 Cookie,以及該裝置的相關資訊。

Oracle 可能會收集歸類為特殊類別的個人資料或敏感資料的個人資訊。這包括種族或族裔、政治觀點、宗教或哲學信仰或工會會員身份、基因資料、用於唯一識別自然人身份的生物特徵資料、有關健康的資料,或有關自然人之性生活或性取向的資料。這類資料可能包括您的健康狀態,例如您可能罹患的疾病或診斷和治療。您可以選擇是否將此資料提供給我們。

為了避免同一人多次參與研究,或分配正確的研究給您 (例如,我們可能有一項需要您在一段時間內定期參與的縱貫性研究),我們會分配給您一個唯一的 ID,或使用您的 IP 地址、瀏覽器規格或唯一識別碼,例如醫學教育 (ME) 編號或國家醫療服務提供者識別馬 (NPI)。若是如此,我們將在每份研究開始時揭露此活動。

5. 我們使用您個人資訊的原因與方式?

我們可能會將個人資訊用於以下商業用途:

  • 在一段時間內進行監測和分析您的生活習慣、健康狀況、治療模式等的觀察性縱貫性研究;
  • 進行臨床試驗以分析治療計劃 (包括醫療、手術或行為介入或使用藥物或醫療器材),以了解此類治療對資料主體的影響,並為有效治療提供更好的資訊;
  • 在 Oracle 調查研究中分析、研究、參與及產生報告;以及
  • 利用可公開取得的資訊 (可能包括影響者/關鍵意見領袖 (KOL) 的個人資訊),以進一步了解處方開立和治療模式。

我們可將個人資訊用於以下業務目的:

  • 與 Oracle 溝通,以及回應您的要求和查詢;
  • 透過銀行或禮品卡付款給研究參與者;
  • 分析、開發、改善和最佳化我們網站和產品及服務的使用、功能和效能;
  • 管理我們的網站、設施、網路及系統的安全性與運作;及
  • 遵守適用法律與法規,以及經營我們的業務。

下面將進一步詳細介紹這些目的。

進行觀察性縱貫性研究,監控並分析一段時間的習慣、健康、治療模式。
舉例來說,為了能夠更進一步了解研究人員想要深入了解的健康狀況,可以進行多年的觀察研究。

進行臨床試驗以分析治療計劃 (包括醫療、手術或行為介入或使用藥物或醫療器材),以了解此類治療對資料主體的影響,並為有效治療提供更好的資訊
如果您選擇參加 Oracle 或與 Oracle 合作的第三方所進行的調查研究,我們將處理您在研究過程中與基於研究目的所自願提供的個人資訊。我們的研究範圍可能是了解您對特定產品和服務的看法,或是了解您在不同情況下的行為。

在 Oracle 調查研究中分析、研究、參與和產生報告
Oracle 會處理研究結果與調查發現所含的個人資訊。

利用可公開取得的資訊 (可能包括影響者/關鍵意見領袖 (KOL) 的個人資訊),以進一步了解處方開立和治療模式。
我們可能會收集影響者/關鍵意見領袖關於特定疾病、治療或專業知識領域的可公開取得資訊。之後我們會利用公開可取得的資源 (如社交媒體或刊物) 驗證影響者/KOL 的個人詳細資料以建立資料庫,進一步了解處方開立和治療模式,以及對特定疾病、治療或專業知識領域的影響,並與產業贊助商分享,他們可能將之用於了解醫療保健系統之間的知識分享,以及參與教育計畫、演講機會或臨床試驗等可能的目的。

與 Oracle 溝通,以及回應您的要求和查詢
如果您與我們聯繫,我們會處理關於您的資訊,以便與您溝通,並回應您的要求或其他詢問。

透過銀行或禮品卡付款給研究參與者
在有限的情況下,我們可能會收集銀行或付款明細 (以及任何必要的政府識別碼) ,以補償研究參與者關於研究的任何費用或參與者的時間、不便或其他考量。這種情況對參與者來說是自願的,我們會在研究開始時提供您進一步的資訊。

分析、開發、改善和最佳化我們的網站和產品及服務的使用、功能和效能
我們可能會處理個人資訊,以便分析、開發、改善和最佳化我們的網站和產品及服務的使用、功能和效能,包括用於品質保證和培訓目的。

管理我們的網站、設施、網路與系統的安全性
我們可能會收集網站使用資料以驗證您的身分、進行安全性與作業管理,以協助維護我們的網站、設施、網路與系統的安全,或調查並防止潛在的詐騙 (包括廣告詐騙與網路攻擊) 以及偵測機器人。

遵守適用的法律與法規,以及經營我們的業務
在某些情況下,我們必須處理個人資訊以符合適用的法律和法規。例如,回應監管機構的要求或為法律索賠進行辯護。我們也可能會處理我們業務履行和營運中的個人資訊,例如進行內部稽核和調查,或用於財務、會計、存檔和保險目的。

6. 我們處理您的資訊的依據為何?

對於在歐盟/歐洲經濟區、英國及其他相關司法管轄區所收集關於您的個人資訊,我們的處理依據如下:

  • 我們在處理您的聯絡和相關資訊時會徵得您的同意,以便與您充分溝通並回應您的要求。
  • 我們的公開揭露在收集您的個人資訊時註明,對於調查研究,我們會根據您的同意處理您的個人資訊。
  • 我們仰賴我們的合法權益分析、開發、改善及最佳化我們的網站、設施、產品和服務,以及維護我們網站、網路和系統的安全性。
  • 為了遵守適用的法律與法規,例如遵守傳票或其他法律程序,或處理選擇退出要求。

7. 我們保留個人資訊的期限

除非法律另有規定,否則個人資訊的保存期限僅限於收集資訊時揭露的期限,或適合其預期與合法用途的期限。已經不需要的個人資訊將以確保其機密性質不受損害的方式棄置。

8. 我們揭露您個人資訊的時間與方式?

在 Oracle 內部分享
做為全球性組織,Oracle 可能會在世界各地的組織分享有關您的資訊。請參閱 Oracle 實體名單。請選擇一個地區和國家,以查看 Oracle 在每個國家/地區一個或多個實體的註冊地址和聯絡人詳細資訊。

Oracle 員工只有在符合相關目的和履行其工作職能所需的範圍內,才有存取個人資訊的權限。

揭露個人資訊給第三方
我們可能會因業務目的而揭露個人資訊給下列第三方:

  • 第三方服務供應商 (例如分析、資訊科技及相關基礎設施供應、客戶服務、電子郵件傳送、稽核和其他類似服務供應商),以便這些服務供應商代表 Oracle 執行業務功能;
  • 相關第三方,在我們的全部或任何部分業務、資產或股票進行重組、合併、出售、合資、轉讓、轉移或其他處分的情況下 (包括與任何破產或類似程序相關的情況);
  • 根據法律要求,例如遵守傳票或其他法律程序,於國家安全和/或執法目的,我們真誠地相信揭露是必要的,以保保護我們的權利、保護您或其他人的安全、調查詐欺行為或回應政府要求,包括您居住國家以外的公共和政府機關。

當第三方取得存取個人資訊的權限時,我們將採取適當的合約、技術和組織措施,以確保個人資訊的處理僅限於必要的、符合本隱私政策並根據適用法律的範圍。

9. 如何在全球範圍內處理個人資訊?

做為全球性組織,Oracle 可能會在世界各地的組織分享有關您的資訊。請參閱 Oracle 實體名單。請選擇一個地區和國家,以查看 Oracle 在每個國家/地區一個或多個實體的註冊地址和聯絡人詳細資訊。

Oracle 是一家全球性公司,業務遍及 80 多個國家,根據本政策的規定,視需要在全球處理個人資訊。如果個人資訊被傳輸給 Oracle 的接收方,其所在國家並未提供充分的個人資訊保護,Oracle 將採取充分的措施來保護個人資訊,例如確保此類傳輸遵守歐盟示範條款的規定,或相關資料保護法律所要求其他充分的傳輸機制。

10. 如何保護您的個人資訊?

Oracle 已經採取了適當的技術、實際和組織措施,目的在保護個人資訊免於意外或非法破壞,或意外損失、損壞、更改、未經授權的揭露或存取,以及所有其他形式的非法處理。

11. 您有哪些隱私權?

您可以根據我們的「隱私權選擇」頁面上所規定的適用法律,或填寫我們的查詢表單,行使您的隱私權。根據適用法律,您對我們處理關於您的資訊具備多種隱私權:

  • 選擇退出我們對您個人資訊的使用或分享
    您可以撤銷之前關於處理您相關資訊的同意,包括 Oracle 的電子郵件行銷。
  • 刪除個人資訊
    您可以要求我們刪除您的全部或部分資訊。
  • 變更或更正個人資訊
    您可以透過以下方式編輯您的部分資訊。您也可以在特定情況下,尤其是在資訊不正確的情況下,要求我們變更、更新或修正您的資訊。
  • 反對、限制或約束個人資訊的使用
    您可以要求我們停止使用與您相關的所有或部分資訊 (例如,如果我們沒有法律權利繼續使用該資訊),或限制我們使用該資訊 (例如,如果關於您的資訊不正確)。
  • 存取和/或提供您資訊的權利
    如果您居住在歐盟、加州或其他法律規定您有此權利的司法管轄區,您也可以要求我們提供您資訊副本,並要求我們以機器可判讀的形式提供關於您的資訊副本。

如果您有權代表資料主體提出存取或刪除要求,請透過查詢表單與我們聯絡,並註明您是取得授權的代理人。我們會提供您關於如何以授權代理人代表資料主體提交要求的說明。

如果您的查詢是關於貴公司的服務帳戶或 Oracle 產品或服務的支援,請注意 Oracle 隱私權團隊無法刪除、更正或存取服務帳戶資料,也無法終止您簽約的 Oracle 產品或服務帳戶。請前往聯絡 Oracle 頁面,以取得管理服務帳戶資料的資源和聯絡資訊。

12. 您是否收集敏感性資訊和兒童資訊?

敏感性的個人資訊
Oracle 可能會收集被歸類為「特殊類別」的個人資訊。這包括種族或族裔、政治觀點、宗教或哲學信仰,或工會會員身份、基因資料、用於唯一識別自然人身份的生物特徵資料,有關健康的資料或有關自然人之性生活或性取向的資料。您可以選擇是否將此資料提供給我們。您可以選擇是否將此資料提供給我們。

兒童隱私權
在有限情況下,做為特定臨床試驗的一部分,可在收集時徵得父母同意的情況下,根據揭露與同意處理關於兒童的個人資訊。請按照第 12 節的程序,以代表您的孩子行使隱私權。

13. 身為加州居民,我有哪些權利?

根據經修訂的《加州消費者隱私法》 (CCPA),加州居民可以要求我們:

1. 向您揭露下列資訊:

  • 我們所收集與您相關的個人資訊類別和具體內容,以及我們出售的個人資訊類別 (請參閱第 4 節);
  • 我們收集此類個人資訊的來源類別 (請參閱第 4 節);
  • 收集或出售關於您的個人資訊之業務或商業目的 (請參閱第 5 節);以及
  • 我們出售或以其他方式揭露個人資訊的第三方類別 (請參閱第 8 節)。

2. 刪除我們向您收集的個人資訊,或更正關於您不準確的個人資訊 (請參閱第 12 節);或

3. 選擇退出未來出售任何關於您的個人資訊 (請參閱第 12 節)。

我們將根據適用法律回應您的要求。如果您是代表加州居民提出存取或刪除要求的授權代理人,請透過查詢表單與我們聯絡,並註明您是取得授權的代理人。我們將提供您如何以授權代理人代表加州居民提交要求的說明。

如果您是加州居民,您可以撥打 1-800-633-0748 與我們聯絡,以取得有關行使上述權利的資訊。有關 Oracle 在前曆年收到、依從或拒絕的加州消費者隱私法案 (CCPA) 要求的資訊,請瀏覽 Oracle 的《年度消費者隱私權法案》隱私權報告頁面,請參閱此處

14. 資料保護長

Oracle 已任命一位全球資料保護長。若您認為自己的個人資訊以與〈隱私權政策〉或您的選擇不符的方式使用,或者如果您有與本〈隱私權政策〉相關的其他問題、意見或建議,請填寫查詢表單聯絡全球資料保護長。或者,您可以聯絡負責您參與研究的研究調查員,以取得您的權利相關資訊。

致全球資料保護長的書面查詢可發送至:

Oracle Corporation
Global Data Protection Officer
Willis Tower
233 South Wacker Drive
45th Floor
Chicago, IL 60606
U.S.A.

對於在歐盟/歐洲經濟區或其他相關地區所收集您的個人資訊,可透過填寫查詢表單並從下拉式功能表中選取「聯絡 Oracle 外部歐盟資料保護長 (DPO)」以聯絡歐盟資料保護長。書面查詢可寄至:

Robert Niedermeier
Hauptstraße 4
D-85579 Neubiberg / München
Germany

對於從巴西境內個人收集的個人資訊,可向巴西資料保護長提出書面查詢:

Alexandre Sarte
Rua Dr. Jose Aureo Bustamante, 455
Vila São Francisco
São Paulo, BR

15. 提出申訴

如果您對我們遵守本「隱私權政策」的情況有任何申訴,請與我們聯絡。我們將根據本「隱私權政策」及適用法律,調查及試圖解決有關使用及揭露個人資料的申訴及糾紛。您亦有權向具有同等管轄權的資料保護局提出申訴。

16. ORACLE CORPORATE 總部

Oracle 的公司總部位於:

2300 Oracle Way
Austin, TX 78741
USA
Tel: +1.737.867.1000

舊版:10/26/21

 

開始使用

隱私權查詢

有關行銷隱私相關問題或意見,請聯絡 Oracle 隱私權團隊。