潜在的研究参与者和一般网站用户

ICON plc.（“Icon”、“我们”、“我们的”）致力于保护您的隐私。

本隐私声明说明了我们收集哪些个人信息以及如何收集这些信息。它解释了我们使用您个人信息的目的、原因以及我们如何保护您的个人信息。本隐私声明还说明了您对您个人信息享有的某些权利。

本隐私声明适用于居住在中国大陆的我们网站的研究参与者或潜在的研究参与者和一般用户。

在某些情况下，若本隐私声明不适用于您的情况，我们会另行向您提供隐私声明。例如，在以下情形，本隐私声明不适用于您：

• 您是医疗保健专业人员或商务合作伙伴。请参阅商务专业人士隐私声明 。
• 您是求职者。请参阅求职者隐私声明。
• 您是ICON Digital Platform应用程序的用户。请参阅IDP Digital Platform上的IDP隐私声明。
• 您是Mapi Research Trust服务的订阅者或是通过Mapi Research Trust服务提供出版物的作者。请参阅MRT隐私声明。
• 您参与在ICON门诊部（也称为“研究中心”）进行的医学研究。在这种情况下，在您同意参与这研究之前，我们将另行向您提供一份隐私声明，作为知情同意书的一部分。

您向我们提供您的个人信息，即表明您已接受本隐私声明并完全同意受本隐私声明的约束，并且您同意我们根据本隐私声明处理您的个人信息，包括出于本隐私声明中所述的目的处理您敏感个人信息以及与接收方共享您的个人信息。

出于本隐私声明中规定的目的，ICON是您个人信息的“数据控制者”（即《中华人民共和国个人信息保护法》（“PIPL”）中定义的个人信息处理者）。这意味着由我们确定如何使用和处理您的个人信息，以达到“我们如何使用您的个人信息”部分所述的目的。

如果ICON按照第三方的指示行事（这意味着ICON是“数据处理者”），则该第三方是您个人信息的数据控制者，适用于您的将是其隐私声明，而不是本隐私声明。

联系方式和隐私问题联系人：

您可以向我们的全球数据保护官提交问题或意见，电子邮件地址为：Data_Privacy_Officer@iconplc.com。

您也可致信以下地址联系我们的数据保护官：ICON plc South County Business Park, Leopardstown, Dublin 18, D18 X5R3, Ireland（爱尔兰）。

若要行使“您对您的个人信息享有哪些权利？” 部分中概述的权利，请打开此链接并填写“数据主体权利”表格。

“个人信息”指可直接或间接识别您身份的任何与您有关的信息。个人信息可包括姓名、电子邮件地址、身份证号码或任何其他特定于您的详细信息。

我们根据不同使用目的，收集和处理您的个人信息，包括：

(a)      基本信息——您的姓名（包括称谓或头衔）、国家或地区，以及您的首选语言；

(b)     联系信息——我们能联系到您的信息，例如您的电子邮箱、邮寄地址和电话号码；

(c)      技术和网络活动信息——您的设备以及您使用我们网站、应用程序和系统的有关信息，包括您IP地址、浏览器类型、操作系统、域名、访问时间和外部推荐网站地址；以及

(d)     健康信息——您是否有兴趣参与临床试验、您的健康状况、病历、临床试验结果、您血亲的医学史、人种和种族信息、遗传信息以及从您提供给我们的信息中推断出的健康信息。

在以下情况下，我们直接收集您这些信息：

a）  您使用我们网站、应用程序和系统时。

b）  您联系我们提供相关信息要求支持或提供反馈时。

c）  您使用我们的公共热线EthicsLine报告任何疑虑或问题时。

d）  电话联系面试或筛选时。

我们收集和处理来自第三方的信息，第三方包括：

a）  我们的第三方服务提供商。

b）  您参与医学临床研究的试验研究中心。

我们要求您提供个人信息时，您可选择不提供。如果您决定不向我们提供您的个人信息，则我们与您的关系可能会受限。例如，我们可能无法为您提供服务或回复您通过我们网站发出的通信。

如果您提供他人任何个人信息，则您有责任确保：

a）  此人已知悉本隐私声明中的信息；以及

b）  此人已允许您与我们共享其个人信息。

关于敏感个人信息的特别说明：

在我们按照上述规定处理的个人信息中，以下信息可视为《中华人民共和国个人信息保护法》中定义的敏感个人信息：

• 技术和网络活动信息，例如访问时间和外部推荐网站地址；
• 健康信息，例如您是否有兴趣参与临床试验、您健康状况、病历、临床试验结果、您血亲的医学史、遗传信息以及从您提供给我们的信息中推断出的健康信息；
• 人种和种族信息；以及
• 您向我们提供的其他任何敏感个人信息。

我们仅出于特定、明确和合理目的，并在与处理目的直接相关的范围内，收集和处理敏感个人信息。我们处理您敏感个人信息时，尽量将对您个人权益的影响降至最低。我们要求您提供敏感个人信息时，您可选择不提供。如果您决定不向我们提供您敏感个人信息，则我们与您的关系可能会受限。

我们将您的个人信息用于：

a）  向您提供我们网站和应用程序提供的信息或服务。

b）  识别和验证您访问我们网站和应用程序的权利。

c）  经您的同意，根据您个人偏好和个人需求，筛选您进入与您匹配的临床试验和研究项目。

d）  回复您的疑问和请求。

e）  处理、管理和回复您通过ICON EthicsLine提出的任何问题或疑虑。

f）  保护我们网站和应用程序的安全性。

g）  遵守我们的法律义务。

h）  分析治疗趋势并收集匿名地理统计数据。

i）  改善我们的产品和服务。

j）  就您在特定疾病方面的感受进行访谈。

k）  保障ICON免受潜在、可能或实际的诉讼。

l） 为了构建/创建人工智能/机器学习模型，用于本部分所列目的/处理。

m） 为了将人工智能/机器学习模型用于本部分所列目的/处理。

我们可能会根据《中华人民共和国个人信息保护法》第13条中规定的一个或多个法律依据处理您的个人信息。我们不会以《中华人民共和国个人信息保护法》禁止的方式或不符合《中华人民共和国个人信息保护法》规定的方式处理您的个人信息。除非法律要求或授权，或者符合您的重大利益（例如在医疗紧急情况下），否则我们不会将您的个人信息用于与上述目的不符的目的。

我们可能会向其他方披露我们收集到的有关您的个人信息。我们仅出于“我们如何使用您的个人信息？”部分中规定的目的与第三方共享您的个人信息。  这些第三方有：

a）第三方服务提供商——我们可能与代表我们提供网络托管服务、云存储服务、临床试验研究中心、实验室服务、礼宾服务和家庭保健临床医生服务的第三方服务提供商共享您的个人信息。

b）我们的关联公司和子公司——我们可能会出于上述目的在我们的公司集团内共享您的个人信息。

c）出于法律、安保和安全目的——我们可能需要应政府当局的授权要求或在法律要求的情况下共享您的个人信息。

d）与公司交易相关——我们合并、出售、合资经营、转让或以其他方式处置全部或任何部分业务（包括破产或类似程序）时，我们可能会将您的个人信息转让给参与这些交易的其他各方。在这种情况下，各方将签订保密协议，以保护个人信息，并且只能将个人信息用于第一次收集个人信息时之目的。

e）征得您的同意——我们可能会在征得您同意后与其他第三方共享您的个人信息。例如，如果您同意我们筛选您进入与您匹配的临床试验和研究项目，我们可能会（在您的同意下）与正在进行相关临床试验的研究中心共享您的健康信息和联系信息。

上述接收方可能位于中国境内或境外。可应要求提供接收方的详细信息。如果我们与这些接收方共享您的个人信息，我们将在传输（包括国际传输）您的个人信息方面遵循并采用适用法律（如《中华人民共和国个人信息保护法》）所要求的适用程序和要求。我们将您的个人信息传输至您所在国家/地区以外时，我们会采取适当的措施来保护您的个人信息，例如包含标准数据保护条款的数据传输协议。我们传输您个人信息之目的地国家/地区的数据隐私法律可能与您所在国家/地区的法律不同。

我们通过考虑以下因素来决定保留您个人信息的时长：

a）  我们与您维持关系的时长以及我们是否需要保留您的个人信息以回复或处理您的问题或请求。

b）  鉴于我们法律地位（法定时效）而进行的明智做法。

c）  是否需要在法律要求的期限内保留您的个人信息。

d）  我们是否应保留您与涉及ICON的法律诉讼或调查有关的个人信息。

例如，我们根据临床试验所在国家/地区的法律要求保留临床试验的信息。

我们可能会收集非个人信息的信息，或将个人信息转换为无法再用于识别您个人的信息（例如通过聚合或匿名化）。我们这样做时，我们可能会出于任何目的使用和披露该信息，因为数据保护法不涵盖匿名数据。

ICON持有并维护ISO27001和ISO27701认证，这表明，我们的安全和隐私计划标准均获得国际认可和认证。

我们使用各种安全措施和技术来帮助保护您的个人信息。非详尽措施清单包括：

• 按行业标准级别对您个人数据在传输和静态时进行加密。
• 采用角色型安全措施防止未经授权访问/使用您个人数据。
• 我们为所有ICON员工提供专门数据保护培训。
• 采用数据丢失预防工具，提高保密和敏感信息的安全性。
• 与我们的服务提供商签订合同，以防止未经授权使用或保留您的个人数据。
• 对外部网路应用程序进行常规渗透测试。

除此之外，我们还会仔细甄选服务提供商，并检查他们是否实施到位的安全措施和技术保护您的个人信息。

但是，任何物理或电子安全系统都不是完全安全的。我们无法保证互联网传输或我们数据库完全安全。如果您有理由相信您与我们的互动不再安全，请立即使用“联系人信息和隐私问题联系人”部分中详细说明的联系方式通知我们。

请参阅我们的Cookie通知

根据《中华人民共和国个人信息保护法》，您对您的个人信息享有以下权利：

a）  访问和复制权——您有权访问和复制与您有关的个人信息。

b）  更正权——您有权要求我们更正有关您的不准确的个人信息或补充您不完整的个人信息。

c）  删除权——在适用法律规定的某些情况下，您有权根据法律要求我们删除您的个人信息。但是，您的删除权不会影响我们在删除请求前对您的个人信息进行处理的合法性或我们根据适用法律依据对您个人信息进行处理的合法性。

d）  解释权——如果本隐私声明中未明确或未提及我们处理个人信息的规则，则您有权要求我们进一步解释清楚。

e）  转让权——您有权要求我们将我们保留的有关您的个人信息转让给其他数据控制者，前提是符合适用法律规定的条件。

f）  撤回同意的权利——如果您已就某些类型的处理活动表示同意，您可随时撤回此类同意，并具有未来效力。此类撤销不会影响我们在您撤回同意前对您个人信息进行处理的合法性或我们根据适用法律依据对您个人信息进行处理的合法性。

g）  适用法律允许的其他权利。

若要行使这些权利，请使用“联系方式和隐私问题联系人” 部分中详细的联系方式联系我们。我们可能会要求您提供身份证明，以便我们验证您的身份。请注意，根据适用法律和在我们被限制履行法定和/或合同义务的情况下，上述权利可能会受到限制。

如果您认为ICON侵犯了您的数据保护权，则您有权向当地数据保护监管机构投诉。

ICON可能会对本隐私声明进行变更。例如，如果相关法律发生变更，则我们可能需要修改本隐私声明。

如有您的联系方式，我们会通知您任何重大变更。