Chinese - Simplified

## Cerner Enviza 隐私声明

上次更新日期： 2021 年 10 月 26 日，第 1 版

## 1. 简介

本隐私声明（'声明'）由 Cerner Enviza 提供 1 。

本声明解释了我们如何处理您的个人数据。请仔细阅读本隐私声明，了解我们有关您个人数据的活动和 实践。 当您访问我们的网站或要求我们提供服务时，我们假定您已同意本声明中的条款。

作为一家全球性企业，我们致力于保护您的隐私，并严格遵守数据保护法中规定的义务。就本隐私声明 而言，'个人数据'指可用于识别个人身份的任何信息。

## 2. 处理您的个人数据

Cerner Enviza 通过几种不同的方式处理您的个人数据，并将其用于不同目的。

## Enviza 电信媒体：

当您自愿访问我们的网站或通过其他渠道（如移动应用程序、社交媒体、活动注册、电子邮件等）与我 们互动时，我们直接从您那里收集个人数据。

我们直接向您收集的数据类别包括您的联系方式、兴趣范围以及向我们提供的任何其他详细信息。我们 将使用您的信息为您提供所请求的服务或信息。此类处理的法律依据是您的同意书，您可以随时将其撤 回，如果将来改变主意，该同意书可重新生效。如需任何协助，请通过下面的联系方式与我们联系。

我们将进一步使用此个人数据与您保持联系，例如，我们希望您能知晓我们的服务、产品和研究邀请。 如果您不再希望参与我们的直销活动， 可以随时联系我们选择退出 [ 插入' 联系我们' 链接 ] -www.cernerenviza.com/contact-us] 。

此外，我们还收集有关您使用我们网站的数据，例如通过 cookie 。未经您事先同意，我们仅会使用正确、 安全地运营我们网站所需的 cookie 。这些基本 cookie 不会处理个人数据。有关详细信息，请参阅我们 的 cookie 政策 [http://www.cernerenviza.com/cookie-policy] 以及同意机制。

## 禁止追踪

禁止追踪机制是指向网站或移动应用程序发出的信号，表示用户不希望网站运营商在用户访问不同网站 时对其进行追踪。 追踪是指在用户访问不同网站时收集其个人可识别信息；并不是指在单个网站内使 用或收集用户的信息。 Cerner Enviza 网站不会跨网站追踪您的行为，因此不会响应某些网络浏览器中 可能包含的'禁止追踪'信号。 Cerner Enviza 网站不允许第三方在您浏览不同网站时收集一段时间内 有关您在线活动的个人可识别信息

## 调查研究：

如果您选择参与由 Cerner Enviza 或与 Cerner Enviza 合作的第三方进行的研究，我们将处理您在研究 背景下自愿提供的个人数据并用于研究目的。我们的研究范围包括了解您对某些产品和服务的看法，或

1  Cerner Enviza 代表一家集团公司，下属公司包括： Cerner Enviza LLC . (US), Diamond (KH) China AssetCo, Diamond (KH) Germany HoldCo GmbH, Diamond (KH) Israel Employerco Ltd., Diamond (KH) Singapore AssetCo Private Limited, Diamond (KH) Spain LocalCo, S.L., Diamond (KH) Taiwan HoldCo Limited, Diamond (KH) UK AssetCo Limited, Diamond Korea AssetCo Ltd, Cerner Soluções para a Saúde Ltda.*, Kantar Health S.r.l. (Italy) and Cerner Enviza France SAS (France) 。

您在不同情况下的行为。我们收集和处理的个人数据将取决于特定的研究，包括唯一标识符、联系方 式、电子邮件地址、手机号码、语音、图像、个人意见、看法、行为和人口统计信息，如您的年龄和家 庭构成、您的健康状况，例如您可能患有的疾病或者诊断结果和治疗信息。由于此处理的法律依据是您 的同意书，您有权随时将其撤回，如果将来改变主意，该同意书可重新生效。

Cerner Enviza 可收集被归类为'特殊类别'的个人数据。 这包括种族或族裔血缘、政治观点、宗教 或哲学信仰或工会会员资格、遗传学数据、用于唯一识别自然人的生物特征数据、有关健康的数据或有 关自然人性生活或性取向的数据。您可以选择是否向我们提供此数据。

在大多数情况下，在调查研究中处理个人数据的法律依据是您的同意书。但是，我们也可以安排或委托 第三方进行科学的调查研究。科学研究可能在未经您同意的情况下进行。法律允许在未经您同意的情况 下，在适用法律和公共利益的严格范围内进行这些活动。我们处理的数据类别包括唯一标识符、联系方 式、电子邮件地址、健康数据，例如，疾病、健康状况、诊断、治疗模式、未满足的需求等。

## KOL 研究

Cerner Enviza 可能会调查特定人群，了解他们认为谁是特定疾病、治疗或专业领域的影响者 / 关键意见 领袖 (KOL) 。然后，我们将使用公开的资源（如社交媒体或出版物）验证影响者 /KOL 的个人详细信 息，例如姓名、联系方式、电子邮件地址、出版物、学术联系、证书等，以建立一个数据库，从而更好 地了解处方和治疗模式以及在特定疾病、治疗或专门知识领域的影响，并与行业申办方分享，这些申办 方可以利用该数据库了解医疗系统之间的知识共享，并可能将其用于教育计划参与、演讲机会或临床试 验等。

## 禁止出售我的个人信息

## 服务质量：

为了防止同一个人多次参与研究，或为您分配正确的研究（例如，我们可能有一项要求在一段时间内定 期参与的纵向研究），我们将为您分配一个 ID 或使用您的 IP 地址、浏览器规格或唯一标识符，如医学教 育 (ME) 编号或全国供应商识别码 (NPI) 。如果需要这样，我们将在每项研究开始时明确告知这一点。由于 此处理的法律依据是您的同意书，您有权随时将其撤回，如果将来改变主意，该同意书可重新生效。这些 项目将在调查的第一页上包含一个通知，以便您了解它们并决定是否参与

## 法律义务：

我们需要处理您的数据以履行若干法律义务。例如，我们需要向申办方和 / 或主管当局报告研究期间的不 良事件（药物安全）；根据司法或其他政府传票、权证、命令或类似和其他法律或监管要求（公开披露） 来进行分享或披露；保护我们的商业利益，防止欺诈行为或不符合我们行为准则（欺诈预防）的行为。

我们永远不会针对我们自己或我们正在做的事情提供歪曲的信息。如果您收到一封声称来自我们的与您 有关的电子邮件，请通过'我们的联系方式'告知我们。

## 3. 我们处理您个人数据的位置

我们从您那里收集的个人数据可能会转移到在您所在地区之外成立的 Cerner 公司集团并由其进行处 理。它也可能由在您所在地区之外为我们或我们的供应商工作的工作人员处理。如果您的个人数据在您 的国家或地区之外被传输、存储或以其他方式处理，且该国家或地区未被主管政府机构确认为提供了足 够水平的数据保护，我们将根据适用法律的要求采取额外的保障措施来保护您的个人数据。

请联系我们以获取更多信息或相应保障文件的副本。

## 4. 保密、安全和行业要求：

在传输过程中以及在我们收到信息后，我们会采取适当的技术和组织措施来保护提交给我们的个人信息。 我们的安全程序符合用于保护个人信息的通用商业标准。

Cerner Enviza 已制定安全措施，以防止受 Cerner Enviza 控制的信息遭受丢失、误用和更改。 Cerner Enviza 采用严格的安全措施来保护数据处理。所有个人信息都存储在安全数据库中。

我们的所有第三方承包商、现场服务提供商和员工按照合同规定有义务遵守我们关于保密、安全和隐私 的政策和程序。

## 5. 准确性

我们采取一切合理措施，根据您和 / 或我们的客户提供给我们的最新信息，保持我们拥有或控制的个人 信息准确、完整、最新和相关。

我们依靠您诚实地回答我们的问题，帮助我们保持您的个人信息准确、完整、最新，您有责任确保将您 的个人数据的任何更改告知数据控制者（可能是我们，大多数情况下是我们的客户）。

## 6. 儿童数据的收集：

本网站不适合 16 岁以下的未成年人，我们不鼓励未成年人参与我们的在线邀约。 Cerner Enviza 清楚 有必要对收集自儿童的个人数据提供进一步的隐私保护，并将在需要时正当提供此类信息。

## 7. 个人权利：

若要请求访问或删除我们处理的有关您的个人数据，您应以书面形式将您的请求提交至'我们的联系方 式'中所示的电子邮件地址或邮政地址。 如果您使用我们未予以记录的电子邮件地址或联系方式与我 们联系，我们可能会要求您提供一份有效的政府签发的或官方身份证明（如驾驶执照或护照）的副本。

如果 Cerner Enviza 是数据控制方，您对自己的个人数据拥有以下权利：

- 改变想法以及撤回同意书的权利
- 访问个人数据的权利
- 更正个人数据的权利
- 从我们的系统中删除个人数据的权利（除非我们有正当理由继续处理这些信息）
- 移植个人数据的权利（可移植性权利）
- 限制处理个人数据的权利
- 反对处理个人数据的权利
- 如果我们计划出售您的数据，您有权选择不出售个人数据。 （见第 2 节）
- 在行使适用数据保护法律规定的任何权利时不受歧视的权利。
- 如果您希望行使上述任何权利（例如，您不再希望从我们那里获得营销信息），您可以使用我 们的电子邮件通信中提供的链接或取消订阅按钮，或者在下面的'我们的联系方式'一节查看 我们的联系方式。

如有需要，我们亦会将根据您的要求作出的任何更改通知由我们委托处理您个人资料的第三方。请注意， 当 Cerner  Enviza 与这些第三方进行沟通时， Cerner  Enviza 不对这些第三方为回应您的请求而采取的 行动负责。您可以访问这些第三方持有的个人数据，并更正、修改或删除不准确的地方。

## 8. 数据存储和保留

除非法律另有规定，个人信息将仅在适合其预期合法用途的期限内保留。不再需要的个人信息将以确保 其机密性不受损害的方式接受处理。

作为公司业务连续性计划的一部分，并按照 ISO 27001 、 ISO 9001 、 ISO 20252 和法律的要求，在某 些情况下，会对我们的电子系统进行备份和归档。 这些档案会在严格控制的环境中保留一定的时间。 过期的数据将被删除，并且物理介质将被销毁，以确保数据被完全擦除。

## 9. 隐私声明更新：

我们会定期审查我们的隐私声明，并可能不时对其进行修改。我们将始终在此网页上提供最新通知。 我们将记录该政策最后修订的时间。

创建日期： 2021 年 10 月 26 日

上次更新日期： 年 月

2021 10 26 日

## 10. 我们的联系方式：

您可以在我们的 联 系 我 们 [ 指 向 联 系 我 们 URL 的链接 ] 页 面 上 与 我 们 联 系 www.cernerenviza.com/contact-us

您可以向以下电子邮件地址和邮政地址发送电子邮件或寄信： privacyoffice@cernerenviza.com

Cerner Corporation c/o Privacy Office

2800 Rock Creek Parkway

North Kansas City, Missouri 64117-2551

## 11. 投诉和特定国家 / 地区的披露：

如果您认为我们处理您的个人数据侵犯了数据保护法，您有权向负责数据保护的监管部门投诉。您可以 在欧盟成员国或您惯常居住地、工作地点或所指控侵权地点的司法管辖区内进行该投诉。欲了解您所在 国家 / 地区监管机构的联系方式，请查阅我们的专用页面： [ https://ec.europa.eu/info/law/law-topic/dataprotection/reform/rights-citizens/redress/what-are-data-protection-authorities-dpas-and-how-do-icontact-them\_en ]