捷信醫藥（以下簡稱“捷信醫藥”或“我們”）深知用戶信息安全與隱私保護的重要性，我們將采取安全保護措施，致力于提升信息處理透明度，保障您的個人信息安全可控。為了幫助您了解我們對個人信息的處理和保護規則，我們特制定《用戶信息及隱私保護政策》（以下簡稱“本政策”）。我們將嚴格遵守法律法規并遵循以下用戶信息及隱私保護原則，為您提供安全、可靠的服務，包括并不限于臨床研究普及及推廣、臨床研究項目推薦、疾病領域調研等：
1、 合理必要：為了向您提供更好的服務，我們僅收集必要的信息。這些信息的收集將用于為您提供適合的解決方案和服務。
2、 充分知情：我們努力使用簡明易懂的表述，向您陳述本政策，以便您清晰地了解我們的信息處理方式，您可以自由、主動決定是否向我們相關工作人員提供相關信息。
3、 安全可靠：我們竭盡全力通過合理有效的信息安全技術及管理流程，防止您的信息泄露、損毀、濫用。我們在服務流程的各個環節，融入隱私保護的理念。
4、 收集期限：為了向您提供更好的服務，我們僅收集與研究方案相關的必要的信息。根據中國2020版《藥物臨床試驗質量管規范》第八十條規定用于：申請藥品注冊的臨床試驗，必備文件應當至少保存至試驗藥物被批準上市后5年；未用于申請藥品注冊的臨床試驗，必備文件應當至少保存至臨床試驗終止后5年。如到期未獲得您的授權捷信醫藥將自動刪除您所提供的信息或使其匿名化處理。
在使用我們的各項服務前，希望您務必仔細閱讀并透徹理解本政策。若您勾選同意本政策，即被視為您已閱讀并對本政策所述內容的接受和認可。
本政策僅適用于捷信醫藥直接向您提供的產品和服務。
本政策將主要向您說明并幫助您了解：
一、 各項業務功能的個人信息收集規則
二、 我們可能收集的信息
三、 我們如何使用您的個人信息
四、 征得授權同意的例外
五、 我們如何存儲您的個人信息
六、 我們如何共享、轉讓、公開披露您的個人信息
七、 我們如何保護您的個人信息
八、 您管理個人信息的權利
九、 我們如何處理特殊人群的個人信息
十、 本政策的適用范圍、變更和修訂
十一、 如何聯系我們
十二、 本政策的生效
一、各項業務功能的個人信息收集規則
（一）實現基本功能相關的個人信息收集規則
我們將按照如下方式收集您在使用服務時主動提供或因您使用服務而產生的信息，用以向您提供相應服務、優化我們的服務并保障您的賬號安全：
當您注冊成為用戶時，我們可能會收集您的手機號碼以及通過第三方獲取您授權共享的第三方賬號信息（如微信昵稱、微信頭像）以驗證您的身份。如果您拒絕提供這些信息，您可能無法正常使用產品全部功能，亦無法在我們的平臺上接受服務，但不影響您使用瀏覽、搜索等基本功能。
（二）改善和優化服務及保障應用安全的個人信息收集規則
為了保障用戶的賬號安全、交易安全、系統運行安全，滿足法律法規和我們協議規則的相關要求，在您使用我們的產品和服務時，我們需要收集相關的使用日志信息，包括點擊和瀏覽我們產品和服務功能或頁面的URL地址及其使用情況與頻率、應用崩潰情況、總體安裝使用情況、性能數據、應用來源等。
（三）其他
請您注意，您可以為其他人加入捷信醫藥平臺提供的各類產品或服務，并提供該實際服務接受人的有關信息。此前請您確保已取得相關人的充分、明確的授權同意。
二、我們可能收集的信息
我們在提供服務時，根據合法、正當、必要的原則，僅可能收集、儲存、和使用為您提供服務所必要的下列與個人（“您”）有關的信息：
1. 與個人身份相關的信息：當您使用服務時，我們可能收集、匯總或要求您提供的與個人身份相關的信息。例如，您的姓名、年齡、性別、所在省市、電話號碼、微信昵稱、微信頭像等；您在使用服務時提交的個人信息，例如病歷病史資料、檢查報告、手術及麻醉記錄、護理記錄、藥物食物過敏信息、生育信息、診治情況、家族病史、其他與個人健康狀況相關的信息，如體重、身高肺活量等，以及您通過我們的客服或參加我們舉辦的活動時所提交的個人信息。
2. 與個人身份無關的信息：當您使用服務時，我們將可能自動收集、獲取并存儲為服務日志的信息，例如來源途徑、訪問順序、停留時間以及電子日志信息等。
3. 其他基于為您提供服務需要而收集或匯總的您的信息：例如，其他用戶分享的信息中含有您的信息、推薦您參加活動的信息等。
三、我們如何使用您的個人信息
我們嚴格遵守法律法規的規定及與用戶的約定，出于以下目的，收集、儲存和使用您的個人信息。若我們超出以下用途或者將基于特定目的收集而來的信息用于其他目的使用您的信息，我們將再次向您進行說明，并征得您的同意。
1. 幫助您成為我們的用戶。
2. 向您提供服務或產品。根據您使用我們服務的信息，統計和了解您使用我們服務的情況，改善我們的產品和服務的設計和功能，優化用戶體驗，根據您提供的聯系方式對您進行必要的電話回訪或短信通知。
3. 我們可能會根據您使用我們的產品和服務的情況，提取用戶群體消費及服務需求等特征，并基于特征標簽進行間接人群畫像，并向您展示和推送您可能感興趣的資訊、活動等相關信息和服務，我們還可能會根據您提供的聯系方式，通過短信或電話或您同意的其它方式聯系您。例如，臨床研究及新藥研發信息、為您匹配可能適合的臨床研究項目等。
4. 聯系、隨訪，了解您的健康及疾病情況，便于更好地為您推薦訊息及服務。?
5. 邀請您參與有關我們服務的調查，評估、改善我們的服務及推廣活動的效果。
6. 將所收集到的信息用于數據分析。例如，我們將收集到的信息用于分析形成不包含任何個人信息的行業洞察報告。
7. 為提高您使用我們及我們關聯公司、合作伙伴提供服務的安全性，保護您或其他用戶或公眾的人身財產安全免遭侵害，更好地預防釣魚網站、欺詐、網絡漏洞、計算機病毒、網絡攻擊、網絡侵入等安全風險，更準確地識別違反法律法規的情況，我們可能使用或整合您的個人信息，如賬號信息、服務日志信息、應用程序使用信息等以及我們關聯公司、合作伙伴取得您授權或依據法律共享的信息。
四、征得授權同意的例外
根據相關法律法規規定，以下情形中收集和使用您的個人信息無需征得您的授權同意：
1.?在取得有關機關的授權或批準前提下，收集的與國家安全、公共安全、公共衛生等重大公共利益有關的信息；
2.?從合法公開披露的信息中收集個人信息的，如合法的新聞報道、政府信息公開等渠道；
3.?維護所提供的產品或服務的安全穩定運行所必需的，例如發現、處置產品或服務的故障；
4.?學術研究機構出于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；
5.?法律、法規或國家標準規定的其他情形。
五、我們如何存儲您的個人信息
我們在中華人民共和國境內收集和產生的個人信息將存儲在中華人民共和國境內。我們只會在達成本政策所述目的所需的期限內保留您的個人信息，除非法律有強制的留存要求。我們判斷個人信息的存儲期限主要參考以下標準并以其中較長者為準：
1.?完成您同意使用的業務功能；
2.?保證我們為您提供服務的安全和質量；
3.?是否存在有關保留期限的其他特別約定。
在超出保留期間后，我們會根據適用法律的要求刪除您的個人信息，或使其匿名化處理。
如我們停止運營捷信醫藥相關產品或服務，我們將及時停止繼續收集您個人信息的活動，并將以公告的形式進行停止運營通知。同時，對我們存儲的個人信息進行刪除或匿名化處理。
六、 我們如何共享、轉讓、公開披露您的個人信息
（一）?共享
我們不會與任何公司、組織和個人共享您的個人信息，但以下情況除外：
1.?在獲取您明示同意的情況下，我們會與其他方共享您的個人信息。
2.?我們可能會根據法律法規規定、訴訟爭議解決需要，或按行政、司法機關依法提出的要求，對外共享您的個人信息。
3.?在法律法規允許的范圍內，為維護我們、我們的關聯公司或合作伙伴、您或其他用戶或社會公眾利益、財產或安全免遭損害而有必要共享您的個人信息。
4.?與第三方合作伙伴共享。我們可能會委托第三方合作伙伴代我們處理個人信息，或與我們有業務合作關系的合作伙伴共享您的個人信息。但我們僅會出于合法、正當、必要的目的共享您的個人信息，并且只會共享提供服務所必要的個人信息。除非您另行授權同意，我們的合作伙伴無權將共享的個人信息用于任何其他用途。我們的合作伙伴包括以下類型：
（1）?提供技術、咨詢服務的供應商、服務提供商和其它合作伙伴。我們可能會將您的個人信息共享給支持我們業務的供應商、服務提供商和其它合作伙伴。這些支持包括受我們委托提供的基礎設施技術服務、身份驗證、數據處理、信用審查、風控、招募活動服務、支付便利和客戶服務等。但我們要求這些合作伙伴只能出于為我們提供服務的目的使用您的信息，而不得出于其自身利益使用您的信息。
（2）?廣告、分析服務類的授權合作伙伴。經您授權，我們會與提供廣告投放推廣的服務提供商、統計分析服務提供商（例如應用流量監測服務提供商）或其他合作伙伴共享信息，但我們僅會向這些合作伙伴提供匯總后的信息、匿名化后的信息或者其他不會識別到您的個人身份的信息，不會分享您的任何身份信息、賬號信息或其他可識別信息。例如，我們的產品中可能會嵌入第三方軟件工具開發包（SDK），以統計用戶使用應用程序的習慣或偏好，或點擊訪問廣告的情況。我們會不時對該等合作伙伴進行技術檢測和行為審計，以最大限度地確保其依法、依規、依約收集和使用數據。請您注意，盡管我們會通過合同和技術手段要求該等第三方嚴格保護您的個人信息，但該等第三方將依據其個人信息保護政策對您的個人信息獨立承擔保護責任。
（二）轉讓
我們不會將您的個人信息轉讓給其他任何公司、組織或個人，但以下情形除外：
1.?事先獲得您明確的同意或授權；
2.?根據適用的法律法規、法律程序的要求、強制性的行政或司法要求所必須的情況進行提供；
3.?符合與您簽署的相關協議（包括在線簽署的電子協議以及相應的平臺規則）或其他的法律文件約定所提供；
4.?隨著業務的發展，我們及我們的關聯公司有可能進行合并、收購、資產轉讓或其他類似的交易。如相關交易涉及到您的個人信息轉讓，我們會要求新持有您個人信息的公司、組織和個人繼續受此政策約束，否則我們將要求該公司、組織和個人重新征得您的授權同意。
（三）公開披露
我們僅會在以下情況，且采取符合業界標準的安全防護措施的前提下，才會披露您的個人信息：
1.?根據您的需求，在您明確同意的披露方式下披露您所指定的個人信息；
2.?根據法律、法規的要求、強制性的行政執法或司法要求所必須提供您個人信息的情況下，我們可能會依據所要求的個人信息類型和披露方式公開披露您的個人信息。在符合法律法規的前提下，當我們收到上述披露信息的請求時，我們會要求出具與之相應的法律文件，如傳票或核查函。我們堅信，對于要求我們提供的信息，應該在法律允許的范圍內盡可能保持透明。我們對所有的請求都進行了慎重的審查，以確保其具備合法依據，且僅限于執法部門因特定核查目的且有合法權利獲取的數據。
七、我們如何保護您的個人信息
1. 我們已采取符合業界標準、合理可行的安全防護措施保護您提供的個人信息安全，防止個人信息遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。
2. 我們會采取合理可行的措施，盡力避免收集無關的個人信息。
3. 我們將在合理的安全水平內使用各種安全保護措施以保障信息的安全。例如，我們使用加密技術、匿名化處理等手段來保護您的個人信息。
4. 我們建立專門的管理制度、流程和組織確保信息安全。例如，我們嚴格限制訪問信息的人員范圍，要求他們遵守保密義務，并進行審查。
八、 您如何管理您的個人信息
按照中國相關的法律、法規、標準，在您使用我們的產品或服務期間，您可以參考下述指引訪問、更正、刪除您的個人信息，以及行使改變授權同意的范圍以及注銷賬號的權利。另外，您可以通過本政策第十一節載明的方式與我們聯系，您的意見會及時得到處理。
（一）查詢、更正、刪除您的個人信息
當您通過我們的產品注冊了獨立的賬號的情況下，您可以通過本政策提供的聯系方式聯系我們查詢和更正您的個人信息。以下情況發生時，您還可以要求我們刪除您的個人信息：
1.?我們沒有征求您的明確同意，收集了您的個人信息。
2.?我們處理您的個人信息違反了法律法規要求。
3.?我們違反了與您的約定使用和處理您的個人信息。
4.?您注銷了賬號或者不再使用我們的產品或服務。
5.?我們停止對您提供服務。
我們會在收到您的反饋并驗證您的用戶身份后的15個工作日內給予答復。當我們從服務器中刪除您的個人信息后，我們可能不會立即從備份系統中刪除相應的數據，但會在備份更新的時候刪除這些信息。
（二）改變或撤回您授權同意的范圍
您通過本政策第十一節載明的方式與我們聯系以改變同意范圍或撤回您的授權。請您理解，每個業務功能需要一些必要的個人信息才能得以完成，當您撤回同意或授權后，我們無法繼續為您提供撤回同意或授權所對應的服務和功能，也不再處理您相應的個人信息。但您撤回同意或授權的決定，不會影響此前基于您的授權而開展的個人信息處理。
（三）注銷您的賬號
您可以通過本政策第十一節的聯系方式聯系我們注銷您的賬號（但當您仍在使用我們的服務或與我們存在爭議等的情況下除外）。請您注意，如果您正在使用我們的產品或服務，則您無法注銷賬號。如果您選擇注銷賬號，那么您的賬號將不可被使用且相關賬號信息將被刪除，您將無法登錄賬號，享受我們的服務（但不會影響您使用無需賬號登錄即可使用的服務和功能）。
當您注銷賬號后，除法律法規要求我們保存相關信息的情況外，我們將停止為您提供相應的產品或服務，并在15個工作日內刪除或匿名化您的個人信息。
（四）響應您的上述請求
如果您選擇刪除個人信息或者注銷個人賬號，您可以通過本政策第十一節的聯系方式聯系我們，我們會在收到您的反饋并驗證您的用戶身份后的15個工作日內給予答復。
在以下情形中，按照法律法規要求，我們將無法響應您的請求：
1.?與我們履行法律法規規定的義務相關的；
2.?與國家安全、國防安全直接相關的；
3.?與公共安全、公共衛生、重大公共利益直接相關的；
4.?與刑事偵查、起訴、審判和判決執行等直接相關的；
5.?有充分證據表明您存在主觀惡意或濫用權利的；
6.?出于維護個人信息主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
7.?響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；
8.?涉及商業秘密的。
九、 我們如何處理特殊人群的個人信息
1. 如您為無自主選擇能力的特殊人群，包括并不限于未成年人、無能力知情同意個人，建議您請您的監護人仔細閱讀本政策，并在征得您的監護人同意的前提下使用我們的服務或向我們提供信息。
2. 對于經監護人同意使用我們的產品或服務而收集特殊人群個人信息的情況， 我們只會在法律法規允許、監護人明確同意或者保護特殊人群所必要的情況下使用、共享、轉讓或披露此信息。
十、 本政策的適用范圍、變更和修訂
我們可能適時修訂本政策內容。如本政策有重大變更，會導致您在本政策項下權利的實質減損，我們將在變更生效前，通過在頁面顯著位置提示（例如，在相關產品軟件改版或升級、或您重新登錄時，以彈窗形式對您進行及時通知）、向您發送短信、微信或電子郵件等方式通知您。在該種情況下，若您繼續使用我們的服務，即表示同意受經修訂的政策約束。
本政策所指的重大變更包括但不限于：
1.?我們的服務模式發生重大變化。如處理個人信息的目的、處理個人信息的類型、個人信息的使用方式等；
2.?我們在控制權等方面發生重大變化。如并購重組等引起的所有者變更等；
3.?個人信息共享、轉讓或公開披露的主要對象發生變化；
4.?您參與個人信息處理方面的權利及其行使方式發生重大變化；
5.?我們負責處理個人信息安全的責任部門、聯絡方式及投訴渠道發生變化時；
6.?個人信息安全影響評估報告表明存在高風險時。
十一、如何聯系我們
上海捷信醫藥科技股份有限公司，注冊地址為上海市徐匯區廣元西路315號9樓G座。如果您對我們的隱私政策及對您個人信息的處理有任何疑問、意見、建議或投訴，或就您個人信息的收集、使用、共享、查詢、更正、刪除等有任何要求、意見或建議，請通過客服電話4006303390與我們進行聯系。我們將盡快審核所涉問題，并在驗證您的用戶身份后30個工作日內予以回復。請您知曉，當您撤銷您的個人信息授權后，您將無法收到并使用我們的信息推送和服務。
版本生效日期：2022年08月15日
版本號：v3.0
