艾昆纬（也称为“公司”，“我们”或“我们的”）尊重我们与客户之间的关系，对于艾昆纬在开展服务和业务运营中可能处理的个人信息，我们尊重其所涉隐私的所有个人。本隐私政策（下称“政策”）解释了艾昆纬如何采集、持有、使用和披露个人信息，包括我们的人员、消费者、医疗保健专业人员、患者、医学研究受试者、临床研究者、客户、供应商、销售商、业务合作伙伴和投资者的个人信息。艾昆纬希望，本公司隐私政策以及我们执行的标准实践和程序可协助我们及时遵守全球所有的国际隐私法律和法规。

本政策是对我们的欧盟-美国数据隐私框架（DPF）政策（参阅此处）的补充。在适当情况下，我们依靠DPF以及DPF的英国扩展条款，将数据从欧盟和英国传输至美国。对于根据瑞士-美国数据隐私框架从瑞士向美国进行的数据传输，我们正在等待充分性决策。因此，我们目前依靠其他数据传输机制进行这些数据传输。在本政策中，我们将这些其他数据传输机制和DPF统称为“适当的数据传输机制”。

如需了解更多关于艾昆纬通过在线产品处理信息的隐私惯例，请查阅我们的“在线隐私政策”。如果您是加利福尼亚州居民，您可以查看我们的加利福尼亚州隐私附录，了解可能适用于您的其他权利。另外，如果我们根据华盛顿州的《我的健康我的数据法案》或其他司法管辖区类似的健康隐私法律处理您的“消费者健康数据”，请查阅我们的消费者健康数据政策。

* * *

范围：本政策适用于艾昆纬以电子或纸质格式接收的个人的所有个人信息，包括公司人员、工作申请人、消费者、医疗保健专业人员、患者、医疗研究受试者、临床研究者、客户、供应商、供应商、业务联系人以及合作伙伴、政府官员和投资者。艾昆纬竭力以符合其开展业务所在国法律的方式采集、使用和披露个人信息，并在业务实践中坚持最高道德标准。

定义：在本政策中，应适用以下定义：

• “代理人”指使用艾昆纬向其提供的个人信息代表艾昆纬和/或根据艾昆纬的指示执行任务，或艾昆纬向其披露个人信息以供其使用的任何第三方。
• 在本政策中，“欧洲经济区”（EEA）指以下三十个国家：奥地利、比利时、保加利亚、克罗地亚、塞浦路斯、捷克共和国、丹麦、爱沙尼亚、芬兰、法国、德国、希腊、匈牙利、意大利、爱尔兰、拉脱维亚、立陶宛、卢森堡、马耳他、荷兰、波兰、葡萄牙、罗马尼亚、斯洛伐克、斯洛文尼亚、西班牙、瑞典（即欧盟内国家）以及冰岛、列支敦士登和挪威。
• “个人”指任何自然人。
• “个人信息”是指关于已识别或可识别个人的任何信息或一组信息，包括但不限于：（a）名字或名字首字母和姓氏；（b）家庭地址或其他实际地址；(c)电话号码；（d）与该个人相关联的电子邮件地址或在线识别码；（e）社会保障号码或其他类似识别码；（f）就业或财务信息；或（g）与上述任何一项相结合的任何有关个人的其他信息。术语“个人信息”不包括不可识别的信息或汇总报告的信息（前提是此类汇总信息不可识别自然人的身份）。
• “公司人员”包括但不限于任何员工（永久或临时）、董事、高管、承包商、工人、临时工、求职者、艾昆纬退休人员及其各自的任何和所有家属。
• “艾昆纬”指直接或间接受一个或多个中间方控制，或受控于艾昆纬控股公司或与艾昆纬控股公司处于共同控制之下的任何实体。就本定义而言，“控制”指直接或间接拥有主导或引导该实体管理和政策的权力，无论是通过对有表决权证券的所有权，亦或通过合同或其他方式。 

“敏感个人信息”指经披露或处理后可识别某个唯一个人的个人信息：

• 所有由政府签发的识别号码（包括美国社会保障号码、欧盟社会保障号码、加拿大社会保险号码、驾照号码以及护照号码）；
• 所有金融帐号（银行帐号、信用卡号码以及可以访问金融账户的其他信息）；
• 个人背景调查报告；
• 揭示种族、民族、国籍、政治观点、宗教或哲学信仰、工会关系、公民身份或公民地位、与性生活或性取向有关的信息，或与犯罪行为有关的信息；
• 与医疗保健专业人员工作地点相关的精确地理定位数据；
• 十三（13）岁以下个人的个人信息；或
•  根据适用的数据保护法，作为敏感数据或敏感个人信息进行监管的任何其他类别的信息。

如果从员工或第三方收到的任何信息被该员工或第三方视为和/或识别为敏感信息，艾昆纬也会将该信息视为敏感个人信息。

以上未定义的大写术语具有本政策相应段落中规定之义。

数据收集和使用通知

如果艾昆纬直接从个人处采集个人信息，其将说明其采集和使用个人信息的目的、艾昆纬披露该信息的第三方类型及艾昆纬向个人提供限制个人信息被使用和披露的选择和方式（如有）。通知将使用清晰、醒目的语言。该解释将在可行的情况下尽快提供，并且应在艾昆纬披露个人信息或将该等信息用于与最初采集或处理个人信息实质上不同的目的之前提供。艾昆纬还将提供法律要求的关于特定背景、产品或服务的任何其他信息。总体而言，除了例外情况和其他可能与任何特定产品或服务通知有关的合法依据之外，艾昆纬根据适用法律为其合法利益处理个人数据。当一个艾昆纬实体从另一个艾昆纬实体或其他实体接收个人信息时，包括在客户指示下作为临床研究机构 (CRO)处理个人信息时，其将根据该实体提供的通知和该个人信息的有关个人所做的选择使用此类信息。在艾昆纬作为其客户或关联公司的服务提供商而获得个人数据的情况下，艾昆纬的客户或关联公司负责向个人提供适当的通知，并在适用的情况下获得任何必要的同意（除非该职能已委托给艾昆纬）。

艾昆纬可出于以下目的收集各类个人信息（详见下文）：

• 研究相关信息。对于参与由艾昆纬作为CRO管理的调查研究或在其他由艾昆纬参与调查研究的情况下的个人，包括患者、其配偶/伴侣、护理人员和亲属、临床研究者或其他研究人员，以及研究申办方及其公司的关联公司、业务合作伙伴和第三方服务供应商的其他顾问、承包商、经理和代理人（均为自然人），均可以为执行适用的研究和其他研究相关服务和/或药物警戒而使用个人信息。这可能包括将此类个人信息传输给适用的研究申办方、其公司的关联公司、业务合作伙伴以及执行研究有关服务（例如，研究数据管理、临床研究监查服务、安全性监查等）的第三方服务提供商。
• 人力资源相关信息。对于属于公司人员的个人而言，为开展和支持我们的人力资源职能及活动，我们将处理其个人信息，包括但不限于：（i）任职资格评估；（ii）提供就业福利；（iii）雇员的行政及管理、薪酬、股票期权、补助和购买计划、奖金、退休、培训和职业规划；（iv）运用雇员技能及持续分配雇员资源；（v）与雇员或其紧急联系人通信；（vi）管理公司的业务，包括预算、人力规划及组织设计；（vii）在进入计算机系统应用程序时验证个人身份；（viii）个人信息数据变更；（ix）就业状况变更；（x）旅行、费用规划和报销；（xi）员工绩效评估和时间管理；以及（xii）人事绩效管理，合规、纪律程序及事项的执行、调查和报告。艾昆纬可向代理人提供个人信息，以支持艾昆纬开展此类与人力资源相关的活动。有关艾昆纬如何采集、使用、共享和保护公司人员个人信息的更多信息，请参阅艾昆纬内部隐私政策中的“艾昆纬公司人员”部分。此外，对于求职者，个人信息将用于评估申请者是否适合某个职位。在法律要求或以其他方式获得候选人同意的情况下，艾昆纬可自行决定开展其认为适当的此类背景调查，以评估适合性。
• 业务联系人。对于属于艾昆纬业务联系人的个人，艾昆纬可能会采集有关此类业务联系人联系信息的个人信息。该信息可用于与此类联系人提供信息的行为相一致的目的，其中可能包括重点为销售新产品和服务的营销活动、请求参与为完善艾昆纬产品质量的市场调查以及其他商业活动。
• 医疗保健专业人员。艾昆纬直接从医疗保健专业人员、官方渠道和业务合作伙伴处采集有关医疗保健专业人员的信息。我们将此信息用于各种医疗保健活动，包括临床试验、患者治疗的真实世界研究、医疗保健结果分析、市场调查活动，以及医疗保健专业人员可提供重要信息的其他情况。
• 客户和项目参与者信息。对于与艾昆纬共享私人信息以查询或以其他方式使用我们的服务或购买、接收或寻找信息的个人，包括可通过艾昆纬获得的任何医疗保健产品和服务和参与临床研究、医疗保健教育和患者支持计划的机会，我们将使用此类个人信息，以提供所要求的信息、产品和/或服务。此类用途可能包括但不限于处理请求的交易、提高我们的服务质量、就通过艾昆纬获得的产品和服务进行沟通，以及使我们的业务合作伙伴和代理人能够代表我们执行某些活动。
• 数据分析功能。在某些情况下，艾昆纬会出于各种数据分析目的获取和处理个人信息。在大多数情况下，这些数据已被匿名或去识别化，在艾昆纬获取或传输时已不再是个人信息。在某些情况下，为实现匿名或去识别化，艾昆纬会从客户或其他数据供应商处接收个人信息。在其他情况下，艾昆纬获得和处理的数据均是匿名的。这类匿名信息可用于研究目的，主要是与学术合作伙伴和学术界有关，并可作为此类研究相关活动的一部分由艾昆纬传输至美国。对于所有此类情况，艾昆纬的活动符合此类客户或数据供应商向个人提供的通知和选择，艾昆纬对此类信息的使用也符合艾昆纬向这些实体提供服务的义务。在此类情况下以及此类信息被传输至美国时，艾昆纬仅以符合适当的数据传输机制的方式以及获取该数据的方式使用此类信息。
• 我们的商业目的。我们可以选择向我们的业务合作伙伴出租、发布、披露、传播、提供或出售您的个人信息或敏感个人信息，以获得金钱或其他有价值的对价。我们可能会将您的个人信息用于定向广告。此外，您使用我们的网站和在线服务可能会允许第三方长期通过不同的互联网网站收集您的个人信息或敏感个人信息。我们不会将您的个人信息用于进行促使产生法律或类似重大影响的决策的特征分析。

艾昆纬还可以出于遵守我们的法律、监管义务、政策、程序和内部管理目的而使用上述采集的个人信息。我们还可以出于在线隐私政策中概述的任何目的，收集、使用和披露我们在线收集的个人信息。

其他个人信息的披露

在某些情况下，艾昆纬可披露个人信息：（i）如果披露为法律、法庭指令或法律程序所要求，（ii）回应公共机关的合法请求，包括用以满足国家安全或执法要求，（iii）在诉讼举证过程中揭露，（iv）为执行艾昆纬的政策或合同，（v）收取欠付艾昆纬的款项，（vi）当我们认为披露对于防止人身伤害或财务损失或与调查、起诉疑似或实际的非法活动有关时是必要或适当的，或（vii）秉承诚信原则认为披露是必要或可取的。当提议或发生涉及其业务运营、资产或股份的重大事件（例如购买、处置、合并、合资或收购）时，艾昆纬也可转让个人信息。在这种情况下，艾昆纬将竭力指导受让人以符合本政策的方式使用个人信息。艾昆纬将为个人提供合理的机制，以在适用法律要求的范围内行使其选择权。

向前传输的责任

根据适用的数据隐私法，在履行服务和业务运营期间，我们采集或接收的个人信息可能会在我们遍布全球各地的组织中予以储存或传输至我们的服务提供商或代理人，包括托管我们的数据库或提供数据处理服务。本政策中有关通知和选择的规定适用于向第三方进行的传输。

就个人或实体为艾昆纬执行或与艾昆纬共同执行的服务或业务目的而言，艾昆纬还可以与代理人（包括关联公司）共享个人的个人信息。例如，艾昆纬可以向代理人提供个人的个人信息，以托管我们的数据库、提供数据处理服务或向该个人发送其所请求的信息。

艾昆纬可出于特定、有限的目的向代理人传输个人信息，并将努力确保该代理人所提供的隐私保护至少达到与适当的数据传输机制和本政策要求的同等水平，且如果该代理人确定无法再履行此义务，应通知艾昆纬。

如果艾昆纬得知艾昆纬向其提供个人信息的任何第三方正在以违反本政策的方式使用或披露个人信息，艾昆纬将采取合理的措施防止或停止该使用或披露。对于向代理人进行的此类向前传输，在艾昆纬对此事件的责任范围内，如果其代理人以不符合适当的数据传输机制和本政策的方式处理个人信息的，艾昆纬仍应承担责任。

在艾昆纬作为其客户或关联公司的服务提供商获得个人信息的情况下，艾昆纬的客户或关联公司有责任保护向前传输时的个人权利。

安全性

鉴于处理过程中所涉及的风险以及艾昆纬所处理信息的性质，且无论此类个人信息是电子形式还是有形的硬拷贝形式，艾昆纬将竭力采取合理和适当的技术、行政和物理保护措施，保护其拥有的个人信息免于丢失、误用和未经授权的访问、披露、更改和销毁。我们有隐私事件响应计划，旨在及时响应和上报所有与隐私相关的问题、投诉和顾虑，包括任何潜在的隐私或安全事件。

数据储存

我们可能会根据备份流程定期存档或储存我们采集的信息，并且仅在出于采集目的、以及提供我们的产品和服务、解决争议、建立法律辩护、开展稽查、追求合法商业目的、履行我们的协议和遵守适用法律需要的情况下予以储存。

数据完整性和目的限制

艾昆纬仅在符合最初采集目的或后续获得个人授权的情况下才使用个人信息。只要在艾昆纬持有此类信息的期间，艾昆纬将采取合理措施，确保艾昆纬仅使用与最初获取信息目和预期用途相关的、准确的、完整的、最新的且在其他方面可信赖的个人信息。艾昆纬的人员有责任协助艾昆纬维护准确、完整和最新的个人信息。当艾昆纬作为CRO或代表其他实体行事时，艾昆纬竭力处理仅与其提供的服务有关的个人信息，并仅用于与收集个人信息的目的相符的目的；如可能，此类个人信息是不可识别的。当艾昆纬作为CRO或根据客户指示处理个人信息时，艾昆纬会与此类客户合作，以使客户能够在法律要求范围内为个人提供更正或更新其个人信息的途径。

您的隐私选择

根据您所在司法管辖区，您还可能享有与处理您的个人信息相关的某些法律权利。这些权利可能包括：

1.     访问您的个人信息（包括数据可迁移性请求）的权利；

2.     更正或修改我们存档的关于您的任何个人信息的权利；

3.     删除您的个人信息的权利；

4.     限制使用您的“敏感”个人信息的权利；

5.     选择不出售或“分享”您的个人信息的权利；

6.     选择不将您的个人信息用于定向广告的权利；

7.     限制或反对处理您的个人信息（如出于直接营销目的）的权利；

8.     限制您的个人信息用于某些自动决策（包括特征分析）的权利；以及

9.     撤销您的同意（在适用范围内）的权利。

如需行使上述任何权，请填写此网页表单或通过电子邮件（privacyofficer@iqvia.com）联系我们，并提供您的姓名、实际地址、电子邮箱地址、您与艾昆纬联系相关的电子邮箱地址（如不同）、电话号码和您与艾昆纬联系的详细信息（无论您是患者还是医务人员）。您也可以指定一名授权代理人代表您提交申请。如需指定代理人，请同时向我们发送一份书面且经您和代理人签字的文件，授权代理人代表您行事。您也可以使用授权委托书。请注意，我们仍会要求您提供足够的信息，以便我们能够合理验证您是我们收到的请求的发件人本人。我们将在适用法律要求的期限内对您提交的任何请求作出回复，并允许您根据适用法律对我们针对此类请求做出的任何决定提出上诉。上诉可提交至privacyofficer@iqvia.com。尽管艾昆纬诚挚地向个人提供对其个人信息的访问权限，但也可能存在艾昆纬无法提供访问权限的情况，包括但不限于：信息包含法律特权，会损害其他人的隐私或其他合法权利；提供访问权限的负担或费用将与个人隐私面临的风险不相称，或者信息属于商业专有信息。如果艾昆纬决定，在任何特定情况下都应限制访问，则我们将向您提供做出该决定的解释，并提供联系方式以供您进一步询问。

根据您所在的司法管辖区，您也可能有权向您的监管机构投诉或就您的任何数据保护权利对我们的决定提出质疑。例如，如需欧盟监管机构的名单，请参阅以下目录以获取联系方式：https://edpb.europa.eu/about-edpb/board/members_en。

如果您是加利福尼亚州用户，您还可以根据《加利福尼亚州消费者隐私法案》享有其他权利。请查阅我们的《加利福尼亚州消费者隐私法案》了解其他详细信息。如果我们根据华盛顿州的《我的健康我的数据法案》或其他司法管辖区类似的健康隐私法律处理您的“消费者健康数据”，请查阅我们的消费者健康数据政策。

如果您是欧盟、瑞士或英国居民，请查阅我们的欧盟-美国DPF政策，该政策可为您提供更多关于您在国际数据传输方面的权利的信息。

追索、执行和责任

艾昆纬鼓励本政策所涵盖的个人通过以下联系方式联系艾昆纬，对个人信息的处理提出问题。艾昆纬确定违反本政策的任何人员，将按照艾昆纬的纪律程序给予纪律处分，直至并包括终止雇佣关系（如适用）。

关于个人信息的使用或披露的任何问题或顾虑，也可通过以下联系方式告知艾昆纬。艾昆纬将根据本政策所含的原则，尽合理努力调查和尝试解决与个人信息使用和披露有关的投诉和争议。

在艾昆纬作为CRO或其他服务提供商获得个人信息或对其维护的情况下，个人可根据客户的争议解决流程向相关客户提交有关其个人信息处理的投诉。在客户或个人的请求下，艾昆纬将参与此流程。因任何潜在的未遵守本政策和未实施适当的数据传输机制（如适用）的行为而产生的任何问题，艾昆纬将采取措施补救。

联系方式：有关本政策或艾昆纬个人信息处理的问题、意见、顾虑或投诉，请通过PrivacyOfficer@IQVIA.com向艾昆纬的首席隐私官提交。

权利保留：按照法律或法规的要求或授权，或为响应政府机构正式授权的信息请求时，艾昆纬保留共享个人信息的权利以及与代理人订立合同。

隐私政策的变更：为确保个人信息得到适当的保护，可在未经事先通知的情况下不时对本政策进行审查和修订。所有修正案都将发布于此网站。请定期查看本政策的更新。

艾昆纬隐私政策生效日期：2024年3月31日