Cambridge Cognition CANTAB App Privacy Policy - 简体中文 (zh-CN)
Cambridge Cognition Limited
CANTAB 软件应用程序的隐私政策
介绍
Cambridge Cognition Limited（“我们”或“我们的”）尊重您的隐私并致力于保护您的个人数据。本隐私政策以及我们制定的最终用户许可协议（安卓用户 https://cambridgecognition.com/cambridge-cognition-cantab-app-android-end-user-licence-agreement/，苹果用户 https://www.apple.com/legal/internet-services/itunes/dev/stdeula/）对您使用我们的 CANTAB 软件应用程序（“本应用程序”）的行为适用。本隐私政策将 (a) 告诉您在使用本应用程序时我们如何保管您的个人数据，以及 (b) 向您告知您的隐私权以及您应享的法律保护。
关于本应用程序
本应用程序由我们开发，用于对参加由组织或学术机构（“研究管理员”）进行的某些临床研究（每项均为“临床研究”）的注册患者或志愿者（“临床研究参与者”、“您”或“您的”）进行评估。本应用程序仅供临床研究参与者使用。
请勿安装本应用程序，除非您是临床研究参与者。在您作为临床研究参与者使用本应用程序之前，您必须按照研究管理员的指示，激活本应用程序以用于一项临床研究。本应用程序仅供参加临床研究时使用。
控制者
Cambridge Cognition Limited 是控制者，负责在您使用本应用程序时收集和处理您的个人数据。
联系方式
如果您对本隐私政策或我们的隐私惯例有任何疑问，请通过以下方式与我们联系：
法人实体全名：Cambridge Cognition Limited
电子邮箱地址： [email protected]
邮政地址：Tunbridge Court, Tunbridge Lane, Bottisham, Cambridge, CB25 9TU, UK
请通过以下方式联系我们的数据保护官 (DPO)：
电子邮箱地址：[email protected]
如果您对我们如何处理您的个人数据有任何疑虑，您有权随时向英国数据保护问题监管机构信息专员办公室 (Information Commissioner’s Office, ICO) 发起投诉 (www.ico.org.uk) 。不过，我们希望有机会在您联系 ICO 之前解决您的疑虑，因此请首先使用上述联系方式联系我们的 DPO。
隐私政策变更
我们定期审查我们的隐私政策。上次更新日期参见本文件末尾。
我们收集的有关您的数据
个人数据或个人信息是指任何与身份已被识别或可识别的自然人（“数据主体”）有关的信息。可识别身份的自然人是指可以直接或间接识别其身份的自然人，特别是可以通过参考姓名、识别号码、位置数据、在线标识符等标识符或特定于该自然人的身体、生理、遗传、心理、经济、文化或社会身份的一个或多个因素来识别其身份的自然人。匿名数据是与身份已被识别或可识别的自然人或个人数据无关的信息，此等个人数据已经过匿名化处理以保证数据主体的身份不可识别或不再可识别。
我们可能会收集、使用、存储和传输有关您的不同类型个人数据，我们将这些数据分组如下：
- 身份数据包括名字和姓氏、出生日期和性别
- 联系数据包括电子邮箱地址和电话号码
- 技术数据包括您的登录数据（例如您作为临床研究参与者的唯一代码）、浏览器类型和版本、操作系统和平台以及您用于访问本应用程序的设备上搭载的其他技术
- 使用数据包括有关您如何使用本应用程序的信息
- 音频数据包括您的语音录音。
本应用程序收集、使用、存储和传输以下技术数据和使用数据：
我们将要收集什么数据？ | 我们如何存储这些数据？ | 我们将这些数据作何用途？ |
本应用程序请求激活的记录，以及相关详细信息：
| 数据存储在位于美国、欧盟或中国且符合适用法规/法律制定的严格标准的第三方服务器上。 | 我们保留您安装本应用程序的时间记录以及关于设备的一些详细信息主要是为了更好地支持您使用本应用程序。这样我们能够了解您安装本应用程序的时间，并帮助我们快速诊断和解决任何问题。总的来说，这些数据还能够让我们了解临床研究参与者使用的设备范围，从而能够更好地定制我们的应用程序以支持并提高临床试验的有效性。 |
一旦本应用程序被激活，我们就会记录临床研究参与者在使用本应用程序过程中的重要事件，例如何时根据通知提示打开本应用程序、何时进行任务管理以及本应用程序软件在运行时遇到的任何错误。 | 数据存储在位于美国、欧盟或中国且符合适用法规/法律制定的严格标准的第三方服务器上。 | 如上所述，我们使用这些数据来改进 CANTAB Connect 临床试验管理平台的本应用程序和相关组件，此举意在支持并提高临床试验的有效性。 |
我们还可能收集以下身份数据和联系数据：
我们将要收集什么信息？ | 我们如何存储这些信息？ | 我们将这些信息作何用途？ |
您在直接联系我们时选择向我们透露的任何个人信息。例如，提出有关本隐私政策的问询或行使您的合法权利（见下文）。 这可能包括身份数据（例如您的姓名）和联系数据（例如电子邮件地址和电话号码）以及您的问询的性质。 | 该信息保存在我们的帮助台系统中。数据存储在位于英国和欧盟且符合英国 GDPR（通用数据保护条例） 和欧盟 GDPR 标准的第三方服务器上。 | 仅做与本隐私政策以及我们作为您的个人数据控制者的角色相关的客户支持用途。 我们不会将您的身份数据或联系数据与本应用程序收集的任何特定技术数据或使用数据相关联或链接。
|
我们还可能收集以下音频数据：
我们将要收集什么信息？ | 我们如何存储这些信息？ | 我们将这些信息作何用途？ |
| 数据存储在位于英国、美国、欧盟和中国且符合所有相关标准的第三方服务器上。 | 管理：与本隐私政策以及我们作为您的个人数据控制者的角色有关的客户支持目的。 研究：按照相关监管委员会批准的方案，支持并开展内部、外部、学术和商业临床研究和试验。 商业：开发和改进我们的工具、产品和服务。 |
本应用程序还收集直接用于您参与临床研究的信息。研究管理员是控制者，负责为临床研究收集的您的个人数据。具体收集何种类型的信息将取决于临床研究的性质，但可能包括您对问卷的回答或要求您在本应用程序中完成的任务（包括语音任务）。此类信息收集可能涉及收集揭示人种或民族起源、政治观点、宗教或哲学信仰、遗传和生物识别数据、有关您健康的数据或有关您性生活或性取向的个人数据（这些被称为“特殊类别的个人数据”）。关于研究管理员以控制者身份处理您的个人数据（包括特殊类别的个人数据）之目的的说明，请阅读研究管理员的隐私声明，如有任何疑问，可询问研究管理员。
作为本应用程序开发者，为了保护您的身份，我们无权访问为临床研究收集的您的个人数据，因此如果您对临床研究和/或临床研究涉及的隐私惯例的任何方面有任何疑问，我们无法直接为您提供帮助。
为了保护您的身份，当您在一般性使用本应用程序或在临床研究中使用本应用程序时，我们也无法为您提供技术支持。如果您需要本应用程序的技术支持，请联系研究管理员寻求帮助。
如果您联系我们以寻求与本应用程序使用有关的技术支持，我们将立即引导您联系研究管理员。一旦我们完成对您的支持，您在此等情形下向我们提供的任何个人信息（无论您提供此等信息是源于失误还是其他原因）将会在合理的时间内从我们的系统中删除。
如何收集您的个人数据
我们使用不同的方法从您那里收集数据以及收集有关您的数据，这些方法包括：
- 自动化技术或交互。如上面第一张表单所示，当您与本应用程序交互时，我们将自动收集有关您设备的技术数据和使用数据。
- 直接互动。如上面第二张表单所示，您可能会与我们通信的过程中向我们提供您的身份数据和/或联系数据。这些数据包括您在询问与有关本隐私政策有关的问题或希望行使您的合法权利时提供的个人数据。
本应用程序激活后，您的技术数据和使用数据将被链接到您的临床研究参与者编号以启用我们的客户支持服务。这样我们能够知道是哪家研究中心让您入组临床研究，并因此知道您在临床研究中访视的物理地址（如有）。这样我们也能够在研究管理员与您协商后知道研究管理员设置的任何人口统计或偏好信息（例如性别、年龄、教育水平以及您将通过本应用程序参与临床研究的方式和时间）。所有这些信息都是为了使本应用程序能够按照您注册的临床研究的需要进行工作所必需的。
您的临床研究参与者编号由研究管理员提供给我们，该编号由对您入组的临床研究适用的唯一识别号组成，与任何个人身份识别信息皆无关联。对于某些临床研究，例如，当您从筛选期进入研究的随机化期时，研究管理员可能会向我们提供您的多个此类临床研究参与者编号。
我们不会收集、处理或访问研究管理员可能存储的可识别您个人身份的任何其他个人数据（例如您的姓名、地址或其他联系方式，如电子邮箱地址和电话号码）。
如果本应用程序要求您在与其交互时提供姓名，则该姓名将被保留在设备上，不会被链接到我们收集到的有关您的技术数据或使用数据。
我们不保留使用本应用程序的设备的互联网协议 (IP) 地址。因此，我们无法通过您对本应用程序的使用而追溯到您的互联网连接或服务提供商。
如果您在自己的设备上安装了本应用程序，我们不会存储该设备的任何唯一标识符。
我们如何使用您的个人数据
我们只会在法律允许的情况下以及在以下情况下使用您的个人数据：
- 如果我们的合法利益（或第三方合法利益）有必要且您的利益和基本权利不凌驾于这些利益之上。
- 如果我们需要遵守法律义务。
我们使用您个人数据的目的
我们收集和处理您的个人数据是为了：
- 将您注册为临床研究参与者；和
- 监控、支持和改进 CANTAB Connect 临床试验管理平台的本应用程序和相关组件。
处理您个人数据的基础
为了我们的合法利益（以及研究管理员的合法利益），有必要处理您的个人数据，以便为您和本应用程序的其他用户监控、开发和支持本应用程序。对您个人数据的处理与该目的相称，不会凌驾于您的合法权利之上。
您是否必须提供您的个人数据吗？
是否向我们提供您的个人数据听凭您的决定。如果您未能按要求提供技术数据，我们将无法授予您访问本应用程序的权限。如果您未能提供您的身份数据和/或联系数据，我们可能无法全面协助您解答与本隐私政策或您的合法权利相关的任何问询。
我们与谁共享这些个人数据？
研究管理员。我们可能会与研究管理员所在研究中心的、开展本项临床研究的工作人员共享您的个人数据，但此等共享仅限于解答客户支持性问询的过程中并且该客户是与此等个人数据相关的临床研究参与者。
第三方。我们可能会与下列人员共享您的个人数据：
- 服务提供商，例如提供 IT 和系统管理服务并代表我们帮助监控、开发和支持本应用程序的顾问和分包商。
- 我们可能选择向其出售、转让或将我们的部分业务或资产与其合并的第三方。或者，我们可能会寻求收购其他企业或与其合并。如果我们的业务发生变化，那么新的所有者可以按照本隐私政策中的规定使用您的个人数据。
我们要求所有第三方尊重您个人数据的安全性和保密性，并依法对其进行处理。我们不允许我们的第三方服务提供商出于其自身目的使用您的个人数据，仅允许他们出于指定目的并按照我们的指示处理您的个人数据。
国际传输
您的个人数据可能会被传输以供我们的外部第三方处理，其中一些第三方可能位于英国境外。
我们仅会在以下情况下将您的个人数据传输到英国境外：(a) 传输至为个人数据提供足够保护水平的国家/地区（具体见下文）(b) 如果传输受到适当的保障措施（按照英国数据保护的要求）法律）或 (c) 在没有提供足够水平的保护或适当保障措施的情况下，如果传输符合英国数据保护法规定的允许此类传输的七个条件之一。
目前已知欧洲经济区（“EEA”）（由所有欧盟成员国加上挪威、冰岛和列支敦士登组成）的所有国家以及安道尔、阿根廷、加拿大（仅限受加拿大个人信息保护和电子文件法 (PIPEDA) 约束的数据）、法罗群岛、直布罗陀、根西岛、马恩岛、以色列、日本（仅限私营组织）、泽西岛、新西兰、瑞士和乌拉圭可提供足够的数据保护。
如果您想了解有关我们在将您的个人数据传输到英国境外时如何保护您个人数据的更多信息，请使用上述联系方式与我们联系。
数据安全
我们已经采取并将维持适当的安全措施，以防止您的个人数据被意外或非法破坏、丢失、更改、未经授权地披露或访问。此外，我们只允许我们的员工、代理商、承包商以及因业务需要访问您个人数据的其他第三方访问您的个人数据。他们只会按照我们的指示处理您的个人数据，并且有保密义务。
我们已制定程序来处理任何涉嫌违反安全规定而导致您个人数据被意外或非法破坏、丢失、更改、未经授权地披露或访问的情况，并根据法律要求将此类违规行为通知您和任何适用的监管机构。
你们将使用我的个人数据多长时间？
我们只会在完成收集数据目的的合理必要期限内保留您的个人数据，包括满足任何法律、监管、税务、会计或报告要求。如果我们与您的关系遭遇投诉或我们有理由相信此等关系可能会被提起诉讼，我们可能会将您的个人数据保留更长时间。
为了确定合适的个人数据保留期限，我们会考虑个人数据的数量、性质和敏感性、因未经授权使用或披露您个人数据造成损害的潜在风险、我们处理您个人数据的目的以及我们是否可以通过其他方式达到这些目的以及适用的法律、法规、税务、会计或其他要求。
您的合法权利
依照数据保护法，您在某些情况下享有对您的个人数据的相关权利。
您有权：
请求访问您的个人数据（通常称为“数据主体访问请求”）。您可以行使此项权利以获得我们持有的有关您的个人数据的副本，并检查我们是否正在合法处理这些数据。
请求更正我们持有的有关您的个人数据。您可以行使此项权利以更正我们持有的有关您的任何不完整或不准确的数据，尽管我们可能需要验证您向我们提供的新数据的准确性。
请求删除您的个人数据。您可以行使该权利以在我们没有充分理由继续处理个人数据的情况下要求我们删除或移除个人数据。如果您已成功行使反对处理权（见下文）、我们对您的信息的处理可能非法或者我们被要求删除您的个人数据以遵守当地法律，您也有权要求我们删除或移除您的个人数据。但请注意，受相关法律规定的影响，我们有时可能无法满足您的删除请求，如果发生这种情况，我们将在您提出请求时予以告知（如适用）。
反对处理您的个人数据，适用于我们依赖某合法权益（或第三方的某合法权益）而您基于自身情况的某些原因认为对您的个人数据的处理会影响您的基本权利和自由、进而反对此等处理的情形。您还有权反对我们出于直接营销目的处理您的个人数据。在某些情况下，我们可能会证明我们有令人信服的合法理由可以凌驾于您的权利和自由之上的方式处理您的信息。
请求限制对您的个人数据的处理。这项权利允许您在以下情况下要求我们暂停处理您的个人数据：
- 如果您希望我们确定数据的准确性。
- 如果我们对数据的使用是非法的，但您不希望我们删除它。
- 如果您需要我们持有数据，即使我们不再需要这些数据，因为您需要这些数据来提出、行使或捍卫法律主张。
- 您反对我们使用您的数据，但我们需要验证我们是否有压倒性的合法理由来使用您的数据。
请求将您的个人数据传输给您或第三方。我们将以结构化、常用、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此项权利仅适用于您最初同意我们使用的自动化信息或者我们使用该信息来履行与您签订的合同的情况。
随时撤回同意，此项权利适用于我们需要征得您的同意才能处理您的个人数据的情况。但是，在您撤回同意之前进行的任何处理的合法性不会因为此等撤回行为而受到影响。如果您撤回同意，我们可能无法向您提供某些服务。如果您撤回同意的行为导致这种情况发生，我们会通知您。
如果您想行使您的任何合法权利，请使用上述联系方式与我们联系。
通常不需要付费
您无需支付费用即可访问您的个人数据（或行使任何其他权利）。但是，如果您的请求明显毫无根据、重复或过多，我们可能会收取合理的费用。或者，在这种情况下，我们可以拒绝响应您的请求。
我们可能需要您提供什么
我们可能需要请求您提供特定信息以帮助我们确认您的身份并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项安全措施，旨在确保个人数据不会被泄露给任何无权接收该数据的人员。我们还可能与您联系，要求您提供与您的请求相关的更多信息以加快我们的响应速度。
回复时限
我们尽力在一个月内回复所有合理请求。有时，如果您的请求特别复杂或者您提出了多项请求，回复时间可能需要一个月以上。在这种情况下，我们会通知您并及时告知您最新情况。
版本：1.3
最后更新日期：7/02/2024
