自 2021 年 1 月 22 日起生效 (2024 年 2 月 29 日重新檢視)

隱私權政策

Learn More
隱私權政策

[View Privacy Policy in English]

Clinical Trial Media, Inc. (“CTM”)

隱私權政策

自 2021 年 1 月 22 日起生效 (2024 年 2 月 29 日重新檢視)

簡介

CTM 致力於尊重和保護您的隱私權。

本隱私權政策說明我們如何處理您的個人資料、我們將如何使用您的個人資料，並告訴您有關您的隱私權以及法律如何保護您。

本隱私權政策說明我們在全球保護個人資料的方法，我們了解將採用不同的管轄權和法律系統：

i. 在美國，聯邦貿易委員會對於我們在個人資料方面的法規遵循有管轄權。如果您不同意本隱私權政策的條款，您不應存取或使用任何 CTM 網站或服務。

ii. 在世界其他地方會採用不同法律規則，特別是我們將按照與歐洲經濟區 (「EEA」) 所採用之《一般資料保護規範》(「GDPR」)，以及英國 (「UK」) 所採用其自有版本之 GDPR 相符的運作規則來使用和保護個人資料。在歐洲經濟區或英國，相關國家監管機關將對我們在相關國家的法規遵循擁有管轄權。如果您不同意本隱私權政策的條款，請不要存取或使用任何 CTM 網站或服務。

目錄

  1. 目的
  2. 我們所收集有關您的資料
  3. 如何收集您的個人資料
  4. 我們如何使用和揭露您的個人資料
  5. 國際傳輸
  6. 資料安全
  7. 資料保留
  8. 您根據 GDPR 和英國隱私權法所擁有的資料隱私權
  9. 您根據加州隱私權法所擁有的隱私權
  10. 定義

1.目的

本隱私權政策說明 CTM 如何收集、使用、處理和保護您的個人資料，並告知您可以如何選擇和管理您個人資料的相關可用選擇。

請您務必閱讀本隱私權政策，以及我們在收集或處理有關您的個人資料時，於特定情況下可能提供的任何其他隱私權政策或公平處理聲明，以便您充分了解我們如何和為何使用您的資料。本隱私權政策是對其他聲明的補充，無意取代它們。

1.1 控制者

本隱私權政策是代表 CTM 發布，因此當本隱私權政策中提及「我們」或「我們的」時，即為我們負責處理您的資料。

我們已委任一名資料保護專員，其負責處理與本隱私權政策相關的問題。如果您對本隱私權政策有任何疑問，包括行使您法律權利的任何要求，請使用以下列出的詳細資訊聯絡資料保護專員。

1.2 詳細聯絡資訊

關於隱私權要求以及我們的隱私權實務相關資訊，我們的詳細聯絡資訊為：

法律實體全名：Clinical Trial Media, Inc.

資料保護專員的姓名或職稱：Compliance Manager

電子郵件地址：privacy@clinicaltrialmedia.com

電話號碼：516-470-0720

郵寄地址：100 Motor Parkway, Suite 528, Hauppauge, NY 11788, USA (美國)

URL：CTM 您的隱私權選擇

1.3 投訴

您有權隨時向您居住國家的相關國家監管機關提出投訴。欲進一步了解此項權利及找到適當的資料隱私權機關，請造訪歐洲執委會網站 (https://www.edpb.europa.eu/about-edpb/about-edpb/members_en)；如果位於英國，請造訪資訊委員辦公室 (「ICO」) 網站 (www.ico.org.uk)。若您在美國，您可以就您的疑慮聯絡美國聯邦貿易委員會。如需更多資訊，請參閱 https://www.ftc.gov/faq/consumer-protection/submit-consumer-complaint-ftc。

不過，在您聯絡國家監管機關之前，我們希望有機會能解決您的疑慮，因此懇請先與我們聯絡。

1.4 隱私權政策之變更以及您向我們告知您個人資料變更的義務

我們保留修改本隱私權政策的權利，並且將透過更新本聲明來通知您，因此請不時查看，尤其是如果您正與我們有相關往來。我們持有的關於您的個人資料必須為準確且最新，這點相當重要。如果您的個人資料在您與我們有關聯期間發生變更，請隨時通知我們。

1.5 第三方連結

本網站可能包含第三方網站、外掛程式和應用程式的連結。按一下這些連結或啟用這些連接可能會允許第三方收集或共享有關您的資料。我們不控制這些第三方網站，也不對其隱私權聲明負責。當您離開我們的網站時，我們建議您閱讀您造訪的每個網站的隱私權政策。

2. 我們所收集有關您的資料

個人資料 (或個人資訊) 是指與已識別身分或可識別身分之自然人相關的任何資訊。不過，其並不包括已去除身分識別的資料 (匿名資料)。

我們可能收集、使用、儲存和傳送有關您的不同類別的個人資料，我們將這些資料分類如下：

  • 身分資料包括名字、婚前姓氏、姓氏、使用者名稱或類似識別碼、出生日期和性別。
  • 聯絡資料包括帳單地址、送貨地址、電子郵件地址和電話號碼。
  • 財務資料包括客戶、供應商和代理商的詳細銀行資訊，以供我們進行付款以及針對我們提供的服務向我們付款。
  • 交易資料包括您從我們和/或關係企業收到或購買之產品和服務的詳細資訊。
  • 技術資料包括網際網路通訊協定 (「IP」) 位址、您的登入資料、瀏覽器類型和版本、時區設定和位置、瀏覽器外掛程式類型和版本、作業系統和平台，以及您用於存取本網站之裝置上的其他技術。
  • 個人檔案資料包括您的使用者名稱和密碼、您進行的採買或下的訂單、您的興趣、偏好、回饋意見以及調查/問卷回覆。
  • 使用資料包括您如何使用我們的網站、產品和服務的相關資訊。
  • 行銷和通訊資料包括您從我們和/或關係企業接收行銷資訊的偏好。
  • 健康資料包括與您健康的任何方面和/或參與由我們客戶所組織的任何臨床試驗之結果相關的資訊。

我們也可能基於任何目的收集、使用和分享彙整資料，例如一般統計或人口統計學資料。彙整資料可能源自您的個人資料，但由於此資料不會直接或間接揭露您的身分，因此在法律上不視為個人資料。舉例來說，我們可能彙整您的使用資料來計算存取特定網站功能的使用者百分比。不過，如果我們將彙整資料與您的個人資料合併或連結，使得其可直接或間接識別您的身分，則我們會將該合併資料視為個人資料，並且將根據本隱私權政策使用。

除了我們有義務參與的健康資料和全行業或政府調查/問卷外，我們通常不會收集有關您的任何特殊類別的個人資料 (這包括有關您的種族或族裔、宗教或哲學信仰、性生活、性取向、政治觀點及工會會籍的詳細資訊)。

2.1 如果您未能提供個人資料

如果我們需要依照法律，或根據我們與您簽訂的合約條款收集個人資料，而您未能按要求提供該資料，則我們可能無法履行我們已經或試圖與您簽訂的合約 (例如，為您提供我們的服務)。在這種情況下，我們可能必須取消所提供您的產品或服務，但若出現這種情況時，我們將通知您。

3.如何收集您的個人資料 

我們使用不同方法向您收集關於您的上述類別資料，包括透過：

  • 直接互動。您可以經由填寫表格或是透過郵件、電話和電子郵件或其他方式聯絡我們，來向我們提供您的個人資料。這包括您在以下情況中提供的個人資料：
    • 線上或以其他方式申請我們的服務或產品；
    • 簽訂接受我們服務的合約；或
    • 要求傳送行銷材料給您。
  • 自動化技術或互動。當您與我們的網站互動時，我們可能會自動收集有關您的設備、瀏覽操作和模式的技術資料。我們透過使用 Cookie、記錄檔和其他類似技術來收集此個人資料。如果您造訪採用我們 Cookie 的其他網站，我們也可能收到有關您的技術資料。此彙整資料提供了訪客流量模式的「巨觀視圖」，並深入了解使用者最常造訪網站的哪個部分。我們使用此資訊來判定訪客的電腦上可以使用哪種技術，以便透過利用更先進的技術 (例如 Macromedia Flash) 為他們提供更好的服務。此資訊均不與任何個人資訊有關聯。
    • 我們被動收集並記錄我們網站訪客的下列資訊，例如：
      • 瀏覽器類型
      • IP 位址
      • 網域名稱
      • 存取時間
      • 作業系統
  • 第三方或公開來源。我們可能從各種第三方和公開來源接收有關您的個人資料，如下所示：
    • 我們可能從下列各方接收技術資料：
      • 分析供應商，例如 Google；
      • 廣告網路；
      • 搜尋資訊供應商；
      • 入口網站。
    • 來自技術、支付和運送服務的供應商之聯絡和交易資料。
    • 來自資料仲介或彙集商的身分和聯絡資料。

4.我們如何使用和揭露您的個人資料 

我們只會在法律允許的情況下使用您的個人資料。最常見的是我們將在下列情況使用您的個人資料：

  • 當我們需要履行我們即將或已經與您簽訂的合約，或履行其他法律義務時。
  • 當我們的合法權益 (或第三方的合法權益) 有必要且您的權益和基本權利並不凌駕於這些權益之上時 (這適用於 EEA 和英國)。
  • 當我們需要遵守法律或監管義務時。

在 EEA，關於透過電子郵件或簡訊向您直接傳送行銷通訊，我們只在 (i) 我們得到您的明確同意或 (ii) 您是現有客戶的情況下才會傳送。您有權隨時聯絡我們撤回對行銷的同意。

4.1 我們使用您的個人資料之目的

我們在下方以表格形式說明我們計劃使用您個人資料的方式，以及我們這樣做所依賴的法律依據。我們也在適當之處指出我們有哪些合法權益。

請注意，我們可能基於不止一項法律基礎來處理您的個人資料，取決於我們使用您資料的特定目的。下表已列出超過一項基礎依據，如果您需要了解我們處理您的個人資料所依據之特定法律基礎的詳細資訊，請聯絡我們。

目的/行動 資料類別 進行處理的法律依據，包括合法權益的依據
將您註冊為新客戶 (a) 身分

(b) 聯絡

 履行與您簽訂的合約
為您處理與提供服務和/或履行合約義務，包括收取和追回積欠我們的款項 (a) 身分

(b) 聯絡

(c) 財務

(d) 交易

(e) 行銷和通訊

 (a) 履行與您簽訂的合約

(b) 我們的合法權益而有必要 (用以收回積欠我們的資金)
管理我們與您的關係，其中將包括：

(a) 通知您我們的條款或隱私權政策的變更

(b) 請您留下評論或填寫調查/問卷

 (a) 身分

(b) 聯絡

(c) 個人檔案

(d) 行銷和通訊

 (a) 履行與您簽訂的合約

(b) 為遵守法律義務而有必要

(c) 我們的合法權益而有必要 (用以持續更新我們的紀錄，以及研究客戶如何使用我們的產品/服務)
讓您可填寫調查/問卷 (a) 身分

(b) 聯絡

(c) 個人檔案

(d) 使用

(e) 行銷和通訊

 (a) 履行與您簽訂的合約

(b) 維護我們的合法權益而有必要 (研究客戶如何使用我們的產品/服務、開發產品/服務並發展我們的業務)
考量您是否有資格/適合參與由我們的客戶所執行的特定臨床試驗、相關臨床調查或臨床支持計畫 (a) 身分

(b) 聯絡

(c) 健康

 (a) 為我們開發產品/服務的合法權益而有必要

(b) 為遵守與我們的終端客戶的合約義務而有必要
管理和保護我們的業務及本網站 (包括疑難排解、資料分析、測試、系統維護、支援、通報和保有資料) (a) 身分

(b) 聯絡

(c) 技術

 (a) 為我們的合法權益而有必要 (用於經營我們的業務、提供管理和資訊科技 [IT] 服務、網路安全、防止詐騙以及用於業務重整或集團重組計畫的情況中)

(b) 為遵守法律義務而有必要

(c) 為解決爭議而有必要
向您提供相關網站內容和廣告，並衡量或了解我們為您提供之廣告的有效性 (a) 身分

(b) 聯絡

(c) 個人檔案

(d) 使用

(e) 行銷和通訊

(f) 技術

 維護我們的合法權益而有必要 (研究客戶如何使用我們的產品/服務，以開發產品/服務、發展我們的業務並為我們的行銷策略提供資訊)
使用資料分析來改善我們的網站、產品/服務、行銷、客戶關係和體驗；針對同意提供稽核紀錄 (a) 技術

(b) 使用

 因我們的合法權益而有必要 (用以定義我們產品和服務的客戶類型、維持我們網站的更新和相關性、發展我們的業務及告知我們的行銷策略)
向您提出有關您可能感興趣之商品或服務的建議和推薦 (a) 身分

(b) 聯絡

(c) 技術

(d) 使用

(e) 個人檔案

 為我們的合法權益而有必要 (開發產品/服務及發展業務)
遵守法律義務，包括適當的政府調查、傳票或其他法律程序，或防止人身傷害或財務損害或是防止犯罪或詐騙所必要的其他義務 (a) 身分

(b) 聯絡

(c) 技術

(d) 使用

(e) 個人檔案

 (a) 為我們的合法權益而有必要 (用以保護我們的業務、員工、客戶和民眾)

(b) 為遵守法律義務而有必要

(c) 為解決爭議而有必要

4.2 揭露資訊給第三方

我們一般不會與 CTM 以外的任何公司共享您的個人臨床資料，除非在需要用於調查和試驗時與受我們信任的客戶和服務供應商共享。

不會將任何手機資訊分享給第三方/關係企業用於行銷/推廣目的。以上所有類別均不包括簡訊始發者選擇加入資料和同意；此資訊不會分享給任何第三方。

基於上文第 4.1 節表格所示的目的，我們可能必須與下列各方共享您的個人資料。

  • 為我們提供服務和/或協助向您提供服務的第三方轉包商。如果我們使用能夠存取您個人資料的轉包商，我們會確保有嚴格的合約條款，以確保他們僅在我們書面指示的範圍內處理個人資料，並且所有該等合約中都有適當措辭的機密性和資料保護條款。
  • 我們可能選擇向其出售、轉讓或合併我們的部分企業或資產的第三方。或者，我們可能尋求收購其他企業或與其合併。如果我們的企業發生控制權變更，則新的擁有者可能按照本隱私權政策所述的相同方式使用您的個人資料。
  • 在適用法律要求下，或在涉及可能造成人身傷害或財務損害、詐騙或犯罪的情況下，我們可能會因應法律傳票或程序而向執法機關、政府機關或其他單位揭露個人資訊。

我們要求所有第三方尊重您個人資料的安全並依法處理。我們不允許我們的第三方服務供應商將您的個人資料用於他們自己的目的，僅允許他們基於指定目的且按照我們的指示處理您的個人資料。

我們不會將您的個人資料出售給任何第三方。我們對個人身分識別健康資訊 (「PIHI」) 的使用和揭露，僅限於完成特定臨床調查或臨床試驗之既定目的所需的最小個人資料量，以及使用於該等臨床研究計畫相關的預篩選活動。這包括使用試驗問卷，該問卷僅詢問如核准之試驗計畫書所載、與相關臨床研究計畫直接有關的健康和醫療相關問題。

除非我們得到您的明確同意，否則我們一般不會使用 PIHI 或將其揭露給任何第三方。

特殊情況下，我們可能會按照相關法律或法規的要求揭露 PIHI。尤其是，這包括但不限於為了符合國家安全或執法要求，我們需要按照公共機關的要求揭露該等 PIHI 的情況。這將包括使用和/或揭露，以便：

  • 防止或控制疾病、傷害或殘疾；
  • 通報疾病、傷害或殘疾；
  • 協助公共衛生監測、調查或介入措施；
  • 舉報虐待或遺棄兒童或是家庭暴力；
  • 避免對個人或是公共衛生或安全性的嚴重威脅；
  • 提供給驗屍官和/或法醫，或用於組織捐贈；
  • 因應法律訴訟及相關法院命令或傳票；
  • 用於專門的政府職能和勞工補償；
  • 由身為犯罪行為舉報人或受害者的員工使用和/或揭露；
  • 當我們真誠相信揭露對於保護我們的權利或保護您的安全性、他人的安全性或調查詐騙行為是必要的。

4.3 選擇退出

我們也為網站訪客提供機會，可選擇接收我們發送的電子郵件通訊。在這種情況下，我們會要求訪客提供其電子郵件地址和姓名。我們將透過這些通訊向訪客發送推廣訊息以及我們認為可能與訪客相關的其他資訊。您可以選擇不接收任何或所有這類通訊，請透過聯絡我們，點選在我們發送給您的任何電子郵件內的「取消訂閱」連結，或回覆我們發送給您的任何電子郵件並在主旨列輸入「UNSUBSCRIBE」(取消訂閱) 一詞。

訪客可以選擇接收發送到其手機號碼的簡訊 (SMS/MMS)。此類訊息可能包括即將進行的臨床試驗資訊、用於詢問和回答有關臨床研究計畫問題的即時簡訊，以及您可能符合的資格。訊息發送頻率將根據對話內容有所不同，您可以隨時發送簡訊「STOP」到該電話號碼來選擇退出此服務。如果您在使用此服務時遇到任何問題，可以用簡訊「HELP」回覆、發送電子郵件給我們至 privacy@clinicaltrialmedia.com，或撥打下列電話聯絡我們：(516) 321-4814.我們發送給您的任何訊息以及您發送給我們的任何訊息都可能產生訊息和資料費用。如果您對簡訊方案或資料方案有任何疑問，請聯絡您的無線通訊供應商。

在您選擇不接受電子郵件或簡訊資訊/提醒訊息的情況中，這並不適用於讓我們能夠提供您產品或服務、保固註冊、產品/服務體驗或其他交易而提供給我們的個人資料。

4.4 COOKIE

我們僅使用 Cookie 來記錄有關使用者存取或造訪之頁面的使用者特定資訊、記錄過去的活動，以及進行工作階段管理和個人化。使用 Cookie 可以讓訪客於再次造訪網站時獲得更好的使用者體驗。

您可以將瀏覽器設定為拒絕全部或部分瀏覽器 Cookie，或者在網站設定或存取 Cookie 時提醒您。如果您停用或拒絕 Cookie，請注意網站的某些部分可能無法存取或不能正常運作。

4.4.1 Cookie 控制。CTM 的互動性 Cookie 聲明清楚說明如何追蹤使用者的行為，並且提供易於使用的控制項來授予和撤回同意。使用者可以控制在明確表示同意之前，阻止在其電腦上放置 Cookie。

4.5 目的之變更

我們只會將您的個人資料用於我們收集該資料之目的，除非我們合理認為我們需要基於其他原因使用您的個人資料，且該原因與原始目的相容。

如果我們需要將您的個人資料用於不相關的目的，我們將通知您並說明允許我們這樣做的法律依據。

請注意，在法律要求或允許下，我們可能會在您不知情或未經您同意的情況下，按照上述規則處理您的個人資料。

4.6 在美國使用健康資料 

《1996 年健康保險流通與責任法案》(「HIPAA」) 以及美國衛生及公共服務部 (「DHHS」) 發布的後續法規，針對可能受 HIPAA 規範的其他組織 (受管轄之機構)，在您與 CTM 的關係方面施加了限制。CTM 在為這些組織之一提供受試者招募客服中心服務時，可能需要在進行人類受試者研究活動時遵守 HIPAA 特定方面的規範。

儘管 CTM 並非 HIPAA 隱私權法規中定義的受管轄之機構，但我們的政策和程序 (其管理本隱私權政策所包含之研究參加者的隱私權) 與 HIPAA 對受管轄之機構的要求一致，並且將成為涉及 PIHI 之研究活動的標準。

CTM 收集的與臨床研究試驗受試者招募相關的所有 PIHI 資料均以電子方式擷取，並透過安全網路連線傳輸到安全資料庫中。CTM 的資料安全政策符合藥品優良臨床試驗規範、HIPAA 和 GDPR 標準。CTM 對實體安全、網路安全和應用程式安全維持各自的安全政策。

5. 國際傳輸

一些個人資料可能保存在美國的伺服器。這將涉及將您的資料傳輸到歐洲經濟區 (「EEA」) 或英國之外。此外，我們還採用在美國擁有 IT 伺服器來保存您個人資料的第三方。您同意將您的個人資訊傳輸到美國。

每當我們在 EEA 或英國以外傳輸和/或處理您的個人資料時，我們都會使用歐洲執委會 (或英國 ICO) 核准的特定合約，其中為個人資料提供與其在歐洲相同的保護，來確保對您的個人資料給予類似程度的保護。

6. 資料安全

我們和我們的第三方託管合作夥伴已採取適當的安全措施，以防止您的個人資料意外遺失、以未經授權的方式使用或存取、更改或揭露。此外，我們限制可存取您個人資料的人員為在業務上有知悉需求的員工、代理商、承包商和其他第三方。他們只會按照我們的指示處理您的個人資料，且他們負有保密義務。

我們已制定程序來處理任何疑似的個人資料外洩，並且將在法律要求下，向您和任何適用的監管機關通知相關洩漏情形。

7. 資料保留

我們只會在達成我們收集您個人資料之目的所必需的時間內保留您的個人資料，包括用於符合任何法律、會計或通報要求的目的。

為了判定個人資料的適當保留期限，我們會考量個人資料的數量、性質和敏感性、未經授權使用或揭露您個人資料而造成損害的潛在風險、我們處理您個人資料的目的及我們是否能透過其他方式達成這些目的，以及適用的法律要求。

在 EEA 和英國的一些情況中，您可以要求我們刪除您的資料：進一步資訊請參閱下方標題為「您根據 GDPR 和英國隱私權法所擁有的資料隱私權」一節。

我們也可能對您的個人資料進行匿名化 (使其不再與您相關聯) 以用於研究或統計目的，在此情況下我們可能無限期使用此資訊，而不另外通知您。

8. 您根據 GDPR 和英國隱私權法所擁有的資料隱私權

在 EEA 和英國的特定情況下，根據資料保護法，您擁有與您的個人資料相關的以下權利：

要求存取您的個人資料 (通常稱為「資料當事人存取要求」)。這能讓您收到我們持有的關於您個人資料的副本，並確認我們是否合法處理這些資料。

要求更正我們持有的關於您的個人資料。這能讓您更正我們持有的關於您的任何不完整或不準確的資料，但我們可能需要驗證您提供給我們的新資料的準確性。

要求刪除您的個人資料。這能讓您在我們沒有充分理由繼續處理個人資料的情況下，要求我們刪除或移除個人資料。在您成功行使反對處理的權利 (參見下文)、我們可能非法處理您的資訊或我們被要求刪除您的個人資料以遵守當地法律的情況下，您也有權要求我們刪除或移除您的個人資料。但請注意，基於特定的法律原因，我們可能不一定能遵行您的刪除要求，我們將在您提出要求時告知您該等法律原因 (如適用)。

在我們以合法權益 (或第三方的合法權益) 為依據，而有關於您特定情況的事項使您希望反對基於該依據的處理，因為您認為這會影響您的基本權利和自由的情況下，反對處理您的個人資料。您也有權反對我們基於直接行銷目的處理您的個人資料。在一些情況中，我們可能表明我們有具說服力的合法基礎來處理您的資訊，而該合法基礎凌駕於您的權利和自由之上。

要求限制處理您的個人資料。這能讓您在下列情況中要求我們暫停處理您的個人資料：(a) 如果您希望我們確立資料的準確性；(b) 我們對資料的使用是非法的，但您不希望我們刪除該資料；(c) 即使我們不再需要這些資料，但您需要我們保留資料，因為您需要這些資料來提出、行使或捍衛法律主張；或者 (d) 您反對我們使用您的資料，但我們需要驗證我們是否有更重要的合法基礎來使用您的資料。

要求傳輸您的個人資料給您或第三方。我們將以結構化、常用、機器可讀取的格式，將您的個人資料提供給您或您選擇的第三方。請注意，此權利僅適用於您最初同意我們使用的自動化資訊，或者我們使用該資訊來履行與您所簽訂合約的情況。

當我們依據同意來處理您的個人資料時，您可以隨時撤回同意。不過，這不會影響您撤回同意之前所進行的任何處理的合法性。如果您撤回同意，我們可能無法向您提供特定產品或服務。如果您撤回同意時有這種情況，我們將告知您。

若您希望行使上述任何權利，請聯絡我們。

在 EEA，您有權隨時向相關國家監管機關提出投訴。舉例來說，在英國這將是資訊委員辦公室 (「ICO」)，其為英國資料保護問題的監管機關 (www.ico.org.uk)。不過，在您聯絡國家監管機關之前，我們希望有機會能解決您的疑慮，因此懇請先與我們聯絡。

監管機關清單可在此處查看：https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm。

8.1 通常不需任何費用

您無須支付費用即可存取您的個人資料或行使任何其他權利。

8.2 我們可能需要您做的事項

我們可能需要請您提供特定資訊，以幫助我們確認您的身分及確保您有權存取您的個人資料 (或行使您的任何其他權利)。這是一項安全措施，用以確保個人資料不會揭露給任何無權接收個人資料的人。我們也可能聯絡您，請您提供與您的要求相關的進一步資訊，以加快我們的回覆速度。

8.3 回覆時限

我們盡力在 30 個工作天內回覆所有合法要求。有時如果您的要求特別複雜或您提出多項要求，我們可能需要超過 30 個工作天。在這種情況下，我們會通知您並持續更新情況。

9. 您根據加州隱私權法所擁有的隱私權

如果您是加州的居民，您對您的個人資訊擁有下列權利：

  • 了解我們收集、使用、揭露和出售有關您的哪些個人資訊的權利。欲提出相關了解的要求，請聯絡我們。您也可指定授權代理人來代表您提出存取要求。
  • 要求我們刪除所收集有關您的任何個人資訊的權利。欲提出相關刪除的要求，請聯絡我們。您也可指定授權代理人來代表您提出刪除要求。

當您行使這些權利並向我們提出適當要求時，我們將請您提供身分識別資訊以驗證您的身分，例如您的電子郵件地址、電話號碼和/或有關您在我們這邊的帳號資訊。我們也可能使用第三方驗證供應商來驗證您的身分。請注意，我們在 12 個月期間內僅必須執行兩次此類要求。

您行使這些權利不會對我們的商品或服務的價格和品質產生不良影響。

在本隱私權政策發布日期之前的 12 個月期間內，CTM 未出售所收集的有關您的任何個人資訊；未來也沒有任何計畫要這樣做。

10. 定義

EEA 和英國

合法權益是指我們在 EEA 或英國執行和管理業務的企業權益，使我們能夠為您提供最佳服務/產品以及最好且最安全的體驗。在基於我們的合法權益處理您的個人資料之前，我們確保我們考量並權衡對您的任何潛在影響 (正面和負面) 以及您的權利。我們不會將您的個人資料用於對您的影響高於我們權益的活動 (除非我們得到您的同意或法律另有要求或允許)。您可以聯絡我們，獲取更多關於我們如何評估我們的合法權益以及特定活動對您的任何潛在影響的資訊。

履行合約是指在履行您做為一方的合約所必須的情況下處理您的資料，或者在簽訂此類合約之前根據您的要求採取措施。

遵守法律或監管義務是指在有必要遵循我們須遵守的法律或監管義務下處理您的個人資料。

GDPR 是歐盟《一般資料保護規範》。

美國

受管轄之實體是指受《1996 年健康保險流通與責任法案》(「HIPAA」) 規則約束的機構、組織或其他實體。受管轄之實體包括：(i) 保健計畫、(ii) 醫療照護資料交換中心，以及 (iii) 以電子形式傳輸與受 HIPAA 規範之交易相關任何個人身分識別健康資訊的醫療照護提供者。

個人身分識別健康資訊 (「PIHI」) 是指從個人收集的包括人口統計學資料在內的任何資訊，此資訊：

  • 涉及 (a) 個人過去、現在或未來的身體或心理健康或狀況；(b) 提供醫療照護給個人；或 (c) 過去、現在或未來用於提供醫療照護給個人的付款；以及
  • 可識別個人身分，或有合理依據相信該資訊可用於識別個人身分；以及
  • PIHI 不包含《家庭教育權利與隱私權法》(Family Education Rights and Privacy Act) 所規範的教育紀錄或醫療紀錄，也不包含 CTM 身為雇主持有的就業紀錄。

加州

個人資訊是指識別、涉及、說明、能夠合理產生關聯或可能直接或間接連結到特定消費者或家庭的任何資訊。

關於任何管轄權

第三方是指：

  • 做為處理者以及提供服務給我們的服務供應商。
  • 做為處理者或共同控制者的專業顧問，包括向我們提供諮詢、銀行、法律、保險和會計服務的律師、銀行業者、審計員和保險公司。
  • 在我們營運所在的任何管轄區中做為處理者或共同控制者、以及要求在特定情況中報告處理活動的監管者和其他國家主管機關。