业务专业人士
关于本隐私声明
ICON plc.（“ICON”、“我们”、“我们的”）竭力保护您的隐私。
本隐私声明会告知您我们收集哪些个人信息以及我们如何收集这些信息。本声明解释了我们使用您的个人信息的目的、使用原因以及我们如何保护您的个人信息。本声明还说明了您对个人信息享有的某些权利。
本声明适用于居住在中国大陆的医疗保健专业人员和业务专业人员。
在某些情况下，本声明不适用于您的情况，我们将为您提供单独的隐私声明。例如，在以下情况下本隐私声明不适用于您：
(a) 如果您是研究参与者、潜在研究参与者或我们网站的一般用户（不以专业人员身份行事）。请参阅一般隐私声明 。
(b) 如果您是求职者。请参阅求职者隐私声明。
(c) 如果您是ICON数字平台应用程序(IDP)的用户。您可通过IDP数字平台获取IDP隐私声明。
(d) 如果您是通过Mapi Research Trust (MRT)服务提供的出版物的订阅者或作者。请参阅MRT隐私声明。
(e) 如果您选择参与在ICON诊室（也称“研究中心”）进行的医学研究。如果是这种情况，在您同意参加研究之前，我们将向您提供一份单独的隐私声明，作为知情同意书的一部分。
通过向我们提供您的个人信息，您将被视为接受并完全同意受本隐私声明约束，并且您同意我们按照本隐私声明处理您的个人信息，包括出于本隐私声明中所述的目的处理您的敏感个人信息和与接收者共享您的个人信息。
谁是您的个人信息的数据控制者？
ICON是出于本声明中规定的目的对您的个人信息进行控制的“数据控制者”（即《中华人民共和国个人信息保护法》（“PIPL”）中定义的个人信息处理者）。这意味着我们决定如何使用和处理您的个人信息用于“我们如何使用您的个人信息？” 一节中所述的目的。
在ICON按照第三方指示行事的情况下（这意味着ICON担当“数据处理者”），该第三方是您个人信息的数据控制者，该第三方的隐私声明（而非本隐私声明）将适用于您。
联系信息和您的隐私联系人：
您可以向我们的全球数据保护官提交问题或意见，邮箱地址为：Data_Privacy_Officer@iconplc.com。
此外，您还可以写信联系我们的数据保护官，地址为：Global Data Protection Officer, ICON plc South County Business Park, Leopardstown, Dublin 18, D18 X5R3, Ireland。
如要行使“您对您的个人信息享有什么权利？”一节中概述的您的权利，请点击此链接并填写数据主体权利申请表。
我们收集有关您的哪些个人信息？我们如何收集？
“个人信息”是指与您相关的、可直接或间接识别您身份的任何信息。个人信息可以包括姓名、电子邮箱地址、身份证号码或您的任何特定详细信息。
我们将根据使用您个人信息的目的，收集和处理您的信息，包括：
(a) 基本信息 – 您的名字、姓氏（包括称谓或头衔）、国家或地点以及您的首选语言；
(b) 联系信息 – 使我们能够与您联系的信息，例如您的电子邮箱、邮寄地址和电话号码；
(c) 专业信息和经验 – 您的雇主名称和职业、您的简历、与您的资质和学术成就相关的信息、专业领域、执业地点、专业注册号、照片和您的兴趣（例如您请求ICON和我们的合作伙伴提供的信息的任何特定主题）；
(d) 财务信息 – 您的银行帐号、信用卡或借记卡号以及其他财务和薪酬详细信息；
(e) 冲突 – 可能产生利益冲突的情况 – 包括您或您的近亲是否是政党的官员或雇员、公职候选人或在政府中担任职务；
(f) 差旅相关信息和其他身份信息 – 包括您的身份证号码、护照号码、驾驶证号码、纳税识别号码和差旅偏好；
(g) 互动和服务 – 与您的用户账户、与您可能向我们提供的服务相关的参与情况和表现、您对我们服务的使用、您与我们的互动以及您与我们的首选通信方式相关的数据；和
(h) 技术和网络活动信息 – 与您的设备以及您对我们的网站、应用程序和系统的使用情况相关的信息，包括您的IP地址、浏览器类型、操作系统、域名、访问次数和推荐网站地址。
在以下情况下我们会直接收集你的这些信息：
a) 当您使用我们的网站、应用程序和系统时。
b) 当您主动联系提供信息、支持或反馈时。
c) 当您向我们注册以接收我们发送的信息时，包括有关ICON服务、网络广播和更新的信息。
d) 当您登记您有兴趣获得服务或向我们或我们的客户和合作伙伴提供临床试验研究者或相关服务时。
e) 当您使用我们的公共热线EthicsLine报告任何疑虑或问题时。
f) 作为访谈或电话的一部分。
g) 如果您参与我们代表客户管理的项目。
h) 如果您完成了一项研究的可行性或资格预审调查问卷，或者通过完成在线调查问卷表达了您参与研究的兴趣。
i) 如果您针对一项研究提供简历或其他支持材料。
我们收集和处理来自以下第三方的信息，包括：
a) 来自公开来源，例如网站、目录和行业网络。
b) 来自我们的第三方临床研究服务提供商。
c) 来自委托我们提供服务的客户。
当我们要求您提供个人信息时，您可以选择不向我们提供。如果您决定不向我们提供您的个人信息，可能会限制我们与您的关系。例如，我们可能无法向您提供我们的服务或无法回复您通过我们的网站发出的通信。
如果您提供与他人有关的任何个人信息，那么您有责任确保：
a) 此人已了解本声明中的信息；和
b) 此人已允许您与我们共享其个人信息。
在我们按照上述规定处理的个人信息中，以下内容可能被视为PIPL中定义的敏感个人信息：
- 财务信息，例如您的银行账号、信用卡或借记卡号以及其他财务和薪酬详细信息；
- 身份信息，例如身份证号码、护照号码、驾驶证号码和纳税识别号码；
- 技术和网络活动信息，例如访问次数和推荐网站地址；和
- 您可能向我们提供的任何其他敏感个人信息。
我们仅出于所规定的明确和合理目的并且在与处理目的直接相关的情况下收集和处理敏感个人信息。我们将以对您个人权益影响最小的方式处理您的敏感个人信息。我们要求您提供敏感个人信息时，您可以选择不向我们提供。如果您决定不向我们提供您的敏感个人信息，可能会限制我们与您的关系。
我们如何使用您的个人信息？
我们将使用您的个人信息用于如下目的：
a) 在您提出请求或我们认为您可能对我们的产品和服务感兴趣时向您提供信息，包括网络广播、更新和有关ICON特定服务的信息。如果我们打算与您分享电子促销，我们将在需要时征求您的同意，并且您可以随时选择退出。
b) 提供您、您的组织或第三方所请求提供的产品和服务。ICON支持开展您所参与的研究，这包括支持、报告和管理研究活动，包括通过我们的网络工具。
c) 管理和发展我们与您的关系，包括提供客户支持服务，以及管理我们提供的产品和服务。
d) 管理我们的业务，包括开发和规划未来的业务机会、管理我们的内部资源以及记录和分析我们的业务活动。
e) 识别并验证您访问由ICON提供或通过ICON提供的用户帐户的权利。
f) 将您的详细信息存储在我们的研究者数据库中；评估您是否适合协助临床试验和研究，以及为ICON、我们的合作伙伴或我们的客户提供服务；并在适当的情况下就此问题与您联系。如果您选择添加到ICON的研究者数据库，我们将在您注册时向您提供额外的详细隐私声明。
g) 如果您参与临床试验，我们将在临床试验期间监查临床运营。
h) 如果您或您所在的组织向ICON提供（或可能提供）产品或服务：
(i) 评估您或您所在的组织向ICON提供产品和服务的能力。
(ii) 接收该等产品和服务、审查这些产品和服务的质量以及发送和接收有关这些产品和服务的通信。
(iii) 处理付款和请款单。
(iv) 代表ICON及其客户开展项目、活动和服务。
(v) 通过我们的服务台提供支持服务。
(vi) 进行背景调查。
(i) 为市场研究项目进行招募并与您沟通，并为您的参与提供奖励。
(j) 管理我们的网络和信息系统安全。
(k) 评估质量和合规性，作为ICON内部质量和合规性计划的一部分，包括不当行为和风险调查报告。
(l) 回应您的询问和请求。
(m) 处理、管理和回应您通过ICON道德热线提出的任何问题或疑虑。
(n) 保护我们网站和应用程序的安全。
(o) 遵守我们的法律义务。例如，我们必须遵守针对不当付款和与第三方互动的适用法律，并且我们可能会收到美国金融业监管局等监管机构披露某些个人信息的要求。
(p) 分析趋势并收集匿名地理统计数据。
(q) 改进我们的产品和服务。
(r) 行使潜在、威胁性或实际的诉讼权利或针对潜在、威胁性或实际的诉讼为ICON辩护。
(s) 为了构建/创建人工智能/机器学习模型，用于本部分所列目的/处理。
(t) 为了将人工智能/机器学习模型用于本部分所列目的/处理。
我们可能会根据PIPL第13条规定的一项或多项法律依据处理您的个人信息。我们不会以PIPL禁止或不符合PIPL的方式处理您的个人信息。我们不会将您的个人信息用于与上述目的不符的用途，除非法律要求或授权。
我们如何共享您的个人信息？
我们可能会将我们收集的有关您的个人信息披露给其他方。我们将仅出于“我们如何使用您的个人信息？” 一节中规定的目的这样做。该等第三方是：
(a) 第三方服务提供商 - 我们可能会与代表我们提供网络托管服务、云存储服务、临床试验研究中心、实验室服务、礼宾服务、家庭健康临床医生服务的第三方服务提供商以及参与您所参与的项目的其他供应商共享您的个人信息。
(b) 我们的客户 - 我们可能会与我们的客户共享您的个人信息，其中包括涉及医疗保健、制药、医疗器械和医学研究的组织。
(c) 临床试验研究中心 - 我们可能会与进行临床试验的机构、诊室或医院共享您的个人信息。
(d) 监管机构 - 我们可能会与监管机构和政府机构共享您的个人信息。
(e) 我们的附属公司和子公司 - 出于上述目的，我们可能会在我们的公司集团内共享您的个人信息。
(f) 出于法律、保障和安全目的 - 为了应对政府当局的授权请求或在法律要求的情况下，我们可能必须共享您的个人信息。
(g) 与公司交易有关 - 作为任何合并、出售、合资、转让或以其他方式处置我们全部或任何部分业务的一部分（包括作为任何破产或类似程序的一部分），我们可能会将您的个人信息传输给参与该等交易的其他方。在这些情况下，所有各方将签订保密协议来保护个人信息，并且只能将个人信息用于最初收集的目的。
(h) 经您同意 - 我们可能会在您同意的情况下与其他第三方共享您的个人信息。
上述接收者可能位于中国境内或境外。接受者的详细信息可应要求提供。如果我们与该等接收者共享您的个人信息，我们将遵循并采用适用法律（例如PIPL）所要求的有关您个人信息传输（包括国际传输）的适用流程和要求。当我们将您的个人信息传输到您所在国家/地区之外时，我们会采取适当的措施来保护您的个人信息，例如包含标准数据保护条款的数据传输协议。我们传输数据所至国家/地区的数据隐私法可能与您所在国家/地区的法律不同。
我们会将您的个人信息保留多久？
我们通过考虑以下因素来决定保留您的个人信息的时间：
a) 我们与您的关系期限，以及我们是否需要保留您的个人信息来回复或处理您的问题或请求。
b) 基于我们的法律地位（由于法定时效）较为可取的时长。
c) 是否需要在法律规定的期限内保留您的个人信息。
d) 我们是否应保留与涉及ICON的法律诉讼或调查有关的您的个人信息。
例如，我们根据您所在地区的当地法律保留付款记录。
我们可能会收集非个人信息或将个人信息转换为无法再用于识别您身份的信息（例如通过汇集或匿名化）。当我们这样做时，我们可以出于任何目的使用和披露该信息，因为匿名数据不受数据保护法的保护。
我们如何保护您的个人信息？
ICON持有并维持ISO27001和ISO27701认证，这意味着我们的安全和隐私计划的标准均得到国际认可和认证。
我们采用多种安全措施和技术保护您的个人信息。非详尽措施清单包括：
- 对传输中和静态的个人数据进行行业标准级别加密。
- 基于角色的安保，防止未经授权访问/使用您的个人数据。
- 为所有ICON员工提供专门的数据保护培训。
- 数据丢失防护工具，提高机密和敏感信息的安全性。
- 与我们的服务提供商签订合同，以防止未经授权使用或保留您的个人数据。
- 面向互联网的应用程序的常规渗透测试。
除此之外，我们还会谨慎选择我们的服务提供商，并验证其是否设有适当的安全措施和技术来保护您的个人信息。
但是任何物理或电子安全系统都非绝对安全。我们无法保证互联网传输或我们的数据库完全安全。如果您有理由相信您与我们的互动不再安全，请通过“联系信息和您的隐私联系人”一节中的详细信息立即通知我们。
您对您的个人信息有哪些权利？
根据PIPL，您可能享有与您的个人信息相关的以下权利。
a) 访问和复制权 – 您有权访问和复制与您有关的个人信息。
b) 更正权 – 您有权要求我们更正有关您的不准确的个人信息或补充不完整的个人信息。
c) 删除权 – 在适用法律规定的某些情况下，您有权要求我们依法删除您的个人信息。但是，您的删除权不会影响我们在删除请求之前进行的处理或基于适用法律依据进行的处理的合法性。
d) 解释权 – 对于本隐私声明中不清楚或未提及的个人信息处理规则，您有权要求我们进一步解释。
e) 传输权 – 在满足适用法律规定条件的情况下，您有权要求我们将我们持有的您的个人信息传输给另一数据控制者。
f) 撤回同意权 – 如果您已就某些类型的处理活动给予同意，您可以随时撤回该同意，并在之后生效。此类撤回不会影响撤回同意之前的处理或基于适用法律依据的处理的合法性。
g) 适用法律许可的其他权利。
如要行使这些权利，请通过“联系信息和隐私联系人”一节中的详细联系信息与我们联系。我们可能会要求提供身份证明，以便我们验证您的身份。请注意，上述权利可能受适用法律限制，在此情况下我们将被限制履行法定和/或合同义务。
如果您认为ICON侵犯了您的数据保护权利，您有权向当地数据保护监管机构投诉。
我们如何更新本隐私声明？
ICON可能会更改本隐私声明。例如，如果相关法律更改，我们可能需要修改本隐私声明。
如果我们有您的详细联系信息，我们将通知您任何重大变更。