Chinese - Traditional

## Cerner Enviza 隱私權聲明

上次更新時間： 2021 年 10 月 26 日，版本 1

## 1. 前言

本《隱私權聲明》（以下簡稱本「聲明」）由 Cerner Enviza 1 提供。

本聲明旨在闡述我們如何處理個人資料。請仔細閱讀本《隱私權聲明》，以了解我們將對個人資料執行 的活動及做法。 當您造訪我們的網站或請求我們提供服務之時，即視為您同意本聲明的條款。

作為一家全球性企業，我們致力於保護您的隱私，並將恪守資料保護法規定的義務。在本《隱私權聲 明》中，「個人資料」是指與可識別個人身分的任何資訊。

## 2. 處理個人資料

Cerner Enviza 會出於不同目的，以多種不同方式處理您的個人資料。

## Enviza Telemedia ：

當您自願造訪我們的網站或透過其他管道（例如行動應用程式、社交媒體、活動註冊、電子郵件等）與 我們互動時，我們會直接獲取您的個人資料。

我們直接從您處收集的資料類別包括聯絡方式、興趣範圍以及您提供給我們的任何其他詳細資訊。我們 將使用您的資訊為您提供所需的服務或資訊。此類處理的法律基礎是您的同意，您可以隨時撤回同意， 而且這對於以後的活動亦有效。關於如何聯絡我們，請查閱下文。

我們以後將使用這些個人資料與您保持聯絡，例如，通知您有關服務、產品和研究邀請的資訊。如果 您不希望再參與我們的直接行銷活動，可以在此處聯絡我們退出 [ 插入「聯絡我們」連結 -www.cernerenviza.com/contact-us] 。

此外，我們還將透過 Cookie 等方式收集關於您使用我們網站的資料。未經您事先同意，我們將僅使用 網站正常、安全運作所必需的 Cookie 。這些必要 Cookie 將不會處理個人資料。詳情請查閱我們的 Cookie 政策 [www.cernerenviza.com/cookie-policy] 和同意機制。

## 不要追蹤

「不要追蹤」機制是向網站或行動應用程式發送的訊號，表明使用者不希望網站營運者追蹤他 / 她在網站 中的活動。 追蹤是指在使用者跨網站移動時收集其個人身分資訊，而不是指在單個網站內使用或收集 使用者的相關資訊。 Cerner  Enviza 網站不會追蹤您的跨網站活動，因此不會響應可能包含在某些網頁 瀏覽器中的「不要追蹤」訊號。 Cerner  Enviza 網站不允許第三方在您瀏覽不同網站時收集有關您線上 活動的個人身分資訊。

## 研究：

1  Cerner Enviza 具體代表以下公司： Cerner Enviza LLC . (US), Diamond (KH) China AssetCo, Diamond (KH) Germany HoldCo GmbH, Diamond (KH) Israel Employerco Ltd., Diamond (KH) Singapore AssetCo Private Limited, Diamond (KH) Spain LocalCo, S.L., Diamond (KH) Taiwan HoldCo Limited, Diamond (KH) UK AssetCo Limited, Diamond Korea AssetCo Ltd, Cerner Soluções para a Saúde Ltda.*, Kantar Health S.r.l. (Italy) and Cerner Enviza France SAS (France) 。

如果您選擇參加由 Cerner Enviza 或與 Cerner Enviza 合作之第三方開展的研究，我們將在研究範圍 內，出於研究目的處理您自願提供的個人資料。我們的研究範圍可能是了解您對某些產品和服務的看法 或了解您在不同情形中的行為等。我們收集和處理的個人資料將取決於選定的研究，但可能包括唯一識 別碼、聯絡方式、電子郵件地址、手機號碼、語音、影像、個人觀點、觀念、行為和人口統計資訊（例 如您的年齡和家庭構成）、健康狀況（例如您可能患有的疾病）或診斷以及治療等。由於此等處理的法 律基礎是您的同意，因此您有權撤回同意，而且這對於以後的活動亦有效。

Cerner Enviza 可能會收集歸類為「特殊類別」的個人資料。 這包括種族或族裔、政治觀點、宗教或 哲學信仰或工會成員身分、基因資料、用於唯一識別自然人的生物特徵資料、有關健康的資料或有關自 然人性生活或性取向的資料。您可以選擇是否向我們提供這些資料。

在大部分情況下，在研究範圍內處理個人資料的法律基礎是您的同意。但是，我們也可能會開展或訂立 合約請第三方進行科學研究。科學研究的開展可能無需您同意。法律允許在未經您同意的情況下開展科 學研究，但要嚴格遵循適用的法律並不得損害公共利益。我們處理的資料類別可能是唯一識別碼、聯絡 方式、電子郵件地址、健康資料（例如疾病、健康狀況、診斷、治療模式、未滿足的需求）等。

## KOL 研究

Cerner Enviza 可能會向我們認為是特定疾病、治療或專業領域的影響者 / 關鍵意見領袖 (KOL) 的一群人 諮詢。因此，我們將使用公開可用的資源（例如，社交媒體或出版物）來驗證影響者 /KOL 的個人詳細 資訊，例如姓名、聯絡方式、電子郵件地址、出版物、專業學會、文憑等，以構建一個資料庫來更好地 了解處方和治療模式以及在特定疾病、治療或專業領域的影響力，並與可能使用這些資訊的行業贊助者 分享這些資訊，以了解醫療保健系統之間的知識共享情況，以及參與教育計劃、演講或臨床試驗的可能 目的等。

## 不要出售我的個人資訊

## 服務品質：

為了防止同一個人多次參與研究，或為您分配合適的研究項目（例如，我們可能有一項縱向研究要求在 一段時間內定期參與），我們將為您分配一個 ID 或使用您的 IP 地址、瀏覽器規格或唯一識別碼，例如 醫學教育 (ME) 編號或全國供應商識別碼 (NPI) 。若如此，我們將在每項研究開始時明確聲明這一點。 由於此等處理的法律基礎是您的同意，因此您有權撤回同意，而且這對於以後的活動亦有效。此等項目 將在調查的第一頁中顯示通知，便於您查看並決定是否參加。

## 法律義務

我們需要處理您的資料，以履行一些法律義務。例如，我們需要向贊助者和 / 或主管機構報告研究期間的 不良事件（藥物警戒）；根據司法或其他政府傳票、令狀、命令或類似和其他法律法規要求分享或披露 （公開披露）；保護我們的商業利益免遭欺詐行為或不符合我們行為守則的行為（預防欺詐）。

我們絕不會歪曲自己的言行。如果您收到一封聲稱來自我們的與您有關的電子郵件，請按照下文「如何 聯絡我們」部分中所述的方式通知我們。

## 3. 在哪裡處理個人資料

我們從您處收集的個人資料可能會傳輸到我們於境外設立的 Cerner 集團公司進行處理。這些個人資料 還可能由為我們或我們的供應商工作的境外人員處理。如果您的個人資料被傳輸到、儲存在境外國家或 地區或在境外處理，並且該等國家或地區未被主管的政府機構認可為能夠提供充分的資料保護，我們將 根據適用法律的要求，採取額外的保障措施來保護您的個人資料。

有關此等保障措施的詳細資訊或文件複本，請聯絡我們獲取。

## 4. 保密、安全和業界要求：

我們會採取適當的技術和組織措施來保護提交給我們的個人資訊，無論是在傳輸過程中還是在我們收到 之後。我們的安全程序與用於保護個人資訊的普遍認可商業標準一致。

Cerner Enviza 已採取安全措施來防止 Cerner Enviza 控制下的資訊遺失、遭濫用和更改。 Cerner Enviza 會採用嚴格的安全措施來保護資料處理。所有個人資訊均儲存在受保護的資料庫中。

我們所有的第三方承包商、現場服務提供商和員工都將依據合約義務遵守我們關於保密、安全和隱私權 的政策和程序。

## 5. 準確性

我們會根據您和 / 或客戶提供給我們的最新資訊，採取一切合理措施來擁有或控制個人資訊，確保資訊得 以持續使用、準確、完整、有效且相關。

我們依靠您透過誠實回答我們的問題來幫助保持您的個人資訊準確、完整和有效，並且您有責任確保在 您的個人資料發送變更時通知資料控制者（可能是我們，通常是我們的客戶）。

## 6. 兒童資料收集：

本網站不適合 16 歲以下的未成年人，我們不鼓勵未成年人參與我們的線上活動。 Cerner Enviza 認識 到需為從兒童處收集的個人資訊提供進一步的隱私權保護，並將在需要時適時提供此類資訊。

## 7. 個人權利：

若要請求存取或刪除我們處理的有關您的個人資料，您應將書面請求提交到下文「如何聯絡我們」部分 中所示的電子郵件地址或郵寄地址。 如果您使用我們未有記錄的電子郵件地址或聯絡方式與我們聯絡， 我們可能會要求提供政府發放的有效身份證件或官方身分證件（例如駕照或護照）的複本。

## 在 Cerner Enviza 為控制者的情形中，您將對您的個人資料擁有以下權利：

- 改變主意並撤回同意的權利
- 存取您的個人資料的權利
- 修改您的個人資料的權利
- 從我們的系統中刪除您的個人資料的權利，除非我們有繼續處理這些資訊的合法理由
- 移植您的個人資料的權利（可移植性權利）
- 限制處理您的個人資料的權利
- 反對處理您的個人資料的權利
- 選擇不出售您的個人資料的權利（如果我們出售您的資料）。 （請參閱第 2 節）
- 不因行使適用之資料保護法賦予您的任何權利而遭受歧視的權利。
- 如果您希望行使上述任何權利之一（例如，您不再希望收到我們的行銷資訊），則可以使用我 們電子郵件中提供的連結或「取消訂閱」按鈕，或者在下文「如何聯絡我們」部分中查看我們 的聯絡方式。

如有必要，我們還會將我們根據您的請求做出的任何變更通知接收我們所傳輸之個人資料的第三方。請 注意，雖然 Cerner Enviza 會與這些第三方進行溝通，但 Cerner Enviza 不對這些第三方為回應您的請 求而採取的行動負責。您可以存取這些第三方擁有的您的個人資料，並更正、修改或刪除不准確之處。

## 8. 資料儲存和保留

除非法律另有要求，否則個人資訊將僅保留適合其預期及合法用途的期限。不再需要的個人資訊將以確 保其機密性不受損害的方式進行處理。

作為「公司業務連續性計劃」的一部分，並根據 ISO 27001 、 ISO 9001 、 ISO 20252 和某些情況下的 法律要求，我們的電子系統會實施備份和封存。 這些封存會在嚴格受控的環境中保留一段時間。一旦 過期，資料將被刪除，且實體介質亦會被銷毀，以確保資料被完全清除。

## 9. 隱私權聲明的更新：

我們會定期審查我們的隱私權聲明，並且可能會不時地進行修改。我們將始終在此網頁上發佈最新的聲 明。 我們會記錄上次修訂隱私權政策的時間。

建立日期： 2021 年 10 月 26 日 上次更新時間： 2021 年 10 月 26 日

## 10. 如何聯絡我們：

您可以透過「

聯 絡 我 們 」 [ 聯 絡 我 們 URL 的連結 ] 頁 面 上 的 聯 絡 方 式 聯 絡 我 們

## www.cernerenviza.com/contact-us

您可以將郵件寄送到下列郵寄地址： privacyoffice@cernerenviza.com

Cerner Corporation c/o Privacy Office

2800 Rock Creek Parkway

North Kansas City, Missouri 64117-2551

## 11. 投訴及國家 / 地區特定的披露：

如果您認為我們對您的個人資料的處理違反了資料保護法，您有權向負責監管資料保護的機構提出投 訴。您可於歐盟成員國或慣常居所、工作地點或涉嫌侵權所在地點的司法管轄區內提出投訴。若要查找 您所在國家 / 地區監管機構的聯絡方式，請查閱我們的專門頁面： [ https://ec.europa.eu/info/law/lawtopic/data-protection/reform/rights-citizens/redress/what-are-data-protection-authorities-dpas-andhow-do-i-contact-them\_en ]