Engage Health 公司隐私政策
自2019年10月14日起生效
当您加入我们时，您信任我们提供您的信息。我们明白这是一项重大责任，并努力保护您的信息并让您控制。
介绍
本隐私政策旨在帮助您了解我们收集的信息、我们收集信息的原因以及您如何更新、接收和删除您的信息。它描述了我们通过您链接的网站（“网站”）收集的信息、市场研究以及代表我们客户开展的其他项目。
当我们称自己为“我们”或“Engage”时，我们的意思是Engage Health股份有限公司。为了方便访问者，我们的网站可能包含指向Engage不拥有或控制的第三方网站/内容/服务的链接。Engage不对这些财产的运营或处理您的个人数据负责，因此我们建议您仔细阅读与这些第三方财产相关的隐私政策和条款。此类第三方链接不构成对这些第三方网站、其中显示的内容或与之相关的个人或实体的认可。请阅读以下内容，了解我们的隐私和数据存储政策，因为它们与我们从个人收集的信息有关。
我们收集和使用的数据
我们收集您选择提供的个人数据，例如通过注册、申请和调查。例如，您可以选择提供与活动或市场调查相关的姓名、联系信息和健康信息。医疗保健提供者可以选择提供与其专业和专业联系相关的信息。
此外，我们可能会通过您使用本网站收集有关您的信息，例如您的匿名IP地址以及您如何浏览我们的网站。另请参见下面关于Cookie和其他工具的部分。
我们可能会不时使用从其他来源（如公共数据库和其他第三方）获得的信息来使用或补充我们关于您的个人数据。例如，我们可以使用此类第三方信息来确认联系信息，验证医疗专业人员的许可证，或者通过将人口统计信息与您提供的信息相关联来更好地了解您的兴趣。
如果您向我们提交任何与他人有关的个人数据，您表示您有权这样做，并允许我们根据本隐私政策使用这些信息。
您与我们收集和存储的有关您的信息相关的权利
您有权在任何时候访问Engage存储的您的个人数据，对数据进行更正、完成、阻止或删除，您可以在任何时候撤回您对存储、处理和使用您的数据的同意，并在未来生效。此外，您的同意是可选和自愿的。拒绝同意不会对您产生任何负面影响，除非您将无法参与“我们如何使用个人数据”一节中概述的特定调查或访谈。更具体地说；

1.您有权要求披露我们与您的数据相关的收集和销售做法，包括收集的个人信息类别、信息来源、信息的使用，如果信息被披露或出售给第三方，披露或出售给第三方的个人信息类别，以及披露或出售此类信息的第三方类别；
2.您有权要求提供在您提出请求前12个月内收集的特定个人信息的副本（以及权利#1，“个人信息请求”）；
3.您有权删除此类信息（例外情况除外）；
4.您有权要求不将您的个人信息出售给第三方（如适用）；和
5.您有权不因行使上述任何权利而受到歧视。
如果您希望行使上述一项或多项权利，您可以通过以下方式联系我们的数据保护官员：dataprotectionofficer@engagehealth.com或致电651-994-0510。请注意，您在12个月内只能提出两次个人信息请求，我们需要从您那里收集信息，以便我们能够验证您的身份，我们将在收到您的个人信息请求后30天内作出回应。
我们如何使用个人数据
我们通过以下方式使用您的个人数据为您服务：
•为您提供有关健康主题、疾病状态、研究、临床研究以及与罕见或其他健康状况相关的其他主题的时事通讯、文章、警报、公告、邀请和其他信息；
•经营我们的业务，例如安排面试或支付酬金；
•处理、完成并满足您的请求或询问；
•与您沟通；
•将您与第三方联系起来；我们可能提供访问第三方共享功能的权限
将您与第三方联系起来；我们可以提供对第三方共享功能的访问，如第三方社交媒体小部件/工具/按钮。如果您使用该功能，您的使用将受第三方隐私政策和条款的约束。与所有非Engage网站/内容/服务的链接一样，我们建议您仔细阅读与第三方财产相关的隐私政策和条款；
•为您提供教育机会，如会议；有时，Engage可能会将您联系到具有特定条款、隐私声明和/或同意书的活动、活动或促销活动，这些条款、隐私通知和/或许可书解释了您提供的任何个人数据将如何与该计划相关联地处理；
•在我们的客户致力于开发各种疾病的治疗方法时，为他们提供见解；我们使用您提供的信息进行数据分析，以更好地了解疾病以及某些产品和服务对您和您护理的人的影响，跟踪和应对问题，并进一步开发和改进我们客户的产品和服务。此外，我们使用您提供的信息来遵守我们的监管监督和报告义务；

我们可以汇总和/或取消识别有关人员的数据，包括研究响应者和我们网站的访问者，并将其用于任何目的，如进行历史研究、向第三方提供报告以及产品和服务开发和改进活动。
我们如何共享您的个人数据
Engage可按以下方式共享您的个人数据：
•公司内部；Engage可能出于本隐私政策中规定的目的在员工之间共享您的个人数据；
•与业务转让有关；如果我们将公司出售给另一方，或经历破产或其他诉讼，我们将根据需要共享您的个人数据，但是，我们将以符合本隐私政策的方式使用和保护您的个人信息；
•与我们的服务提供商合作；我们可以聘请其他公司和个人代表我们执行服务，我们可以就特定产品或服务与其他公司和人员合作（统称为“供应商”）。提供商的例子包括数据分析公司、客户服务和支持提供商、电子邮件和短信供应商、网络托管和开发公司以及履行公司。供应商还包括我们与其他公司联合开发和/或营销的产品的共同推广合作伙伴。一些提供商可能代表我们在我们的网站上收集个人数据。这些第三方可以访问履行其职能所需的个人数据，但他们不得代表我们或根据保护数据保密的合同使用此类数据；
•遵守法律；如果我们认为为了遵守监管要求、司法程序、法院命令、政府请求或法律程序，或为了保护我们的客户、公众、Engage或其他人的安全、权利或财产，披露是必要或适当的，我们保留根据法律要求披露您的个人数据的权利；
我们还可以汇总和/或取消识别有关人员的数据，包括研究响应者和我们网站的访问者，并出于任何目的将其共享给第三方。
我们收集了谁的个人数据，并将其存储在何处
医疗保健从业者的信息
作为我们工作的一部分，我们有合法的兴趣收集医疗保健从业者（“医护人员”）在同意的情况下向我们提供的信息，以帮助我们了解某些疾病或医疗保健提供者的意见。所收集的数据是回答问题所必需的，可以从多种媒体获取，包括但不限于调查和访谈。Engage通常支付酬金以换取医护人员的参与。
在这些情况下，可用于识别或间接识别与医护人员相关的个人数据（包括但不限于他们的姓名、地址、机构隶属关系和描述他们的经验或实践的其他信息）是个人识别信息（“个人信息”），并且是我们如何使用个人数据一节中概述的目的所必需的。如果医护人员不同意提供他们的个人信息，他们将放弃被邀请参加未来研究、接受更新或获得报酬的选择。
Engage收集医护人员上的非个人身份信息（“非个人信息”），这些信息是匿名的，可能是医护人员对疾病负担、产品和服务的意见。我们在Engage的专有安全服务器上记录个人信息和非个人信息（统称为“调查数据”）。

患者和/或其父母/法定监护人的信息
作为我们工作的一部分，我们有合法的兴趣收集患者（“患者”）或其父母/法定监护人（“监护人”）在同意下提供给我们的信息，这有助于我们了解疾病负担、疾病以及他们对疾病的看法
作为我们工作的一部分，我们有合法的兴趣收集患者（“患者”）或其父母/法定监护人（“监护人”）在同意下提供给我们的信息，这有助于我们了解疾病负担、疾病以及他们对产品或服务或其他感兴趣问题的意见。数据可以来自调查、访谈、人口统计资料或其他方式。Engage通常支付酬金以换取患者或监护人的参与。任何和所有补偿仅针对所花费的时间，与Engage Health或任何第三方拥有的任何产品或服务的使用或推荐无关。
为了参与特定的研究，通常会制定任何特定的标准。这些标准在参与邀请函中明确列出，以便潜在参与者知道某个项目是否与他们或他们的疾病有关。
在这些情况下，可用于识别或间接识别患者或监护人的个人数据（包括但不限于其姓名、地址、机构联系和描述其经验或实践的其他信息）为个人识别信息（“个人信息”），并且是我们如何使用个人数据一节中概述的目的所必需的。如果患者或监护人不同意提供他们的个人信息，他们将放弃被邀请参加未来研究、接受更新或获得报酬的选择。
Engage收集患者和监护人上的非个人身份信息（“非个人信息”），这些信息是匿名的，可能是患者或监护人对疾病负担、产品和服务的意见。我们在Engage的专有安全服务器上记录个人信息和非个人信息（统称为“调查研究数据”）。
未成年患者信息
我们通常只允许18岁或以上的患者参与/提供信息。如果患者年龄小于18岁或无法自行负责，我们允许其家长或法定监护人（“监护人”）参与。我们不会从未经授权提供个人数据的人员处收集个人数据（例如，我们不会从朋友、表亲、熟人等处收集患者或监护人的个人数据）。
此外，本网站不面向13岁以下的儿童，Engage也不会有意收集13岁以下儿童的信息。有关儿童信息收集政策的更多信息，请阅读儿童隐私部分。
其他利益相关方的信息和Rare Collective有限责任公司
作为我们工作的一部分，我们有合法的兴趣收集各利益方（“IP”）在同意下提供给我们的信息，这有助于我们了解对主题的兴趣，如特定博客文章、会议、活动或论坛。Engage在同意的情况下自行或从Rare Collective有限责任公司收集此信息，Engage是该公司的荣誉合作伙伴。
在这些情况下，与可用于识别或间接识别他们的知识产权相关的个人数据（包括但不限于他们的姓名、地址、机构隶属关系和描述他们的经验或实践的其他信息）是个人识别信息（“个人信息”），并且是我们如何使用个人数据一节中概述的目的所必需的。如果IP不同意提供他们的个人信息，他们将放弃被邀请参加未来研究、接受更新或获得报酬的选择。

Engage收集医护人员上的非个人身份信息（“非个人信息”），这些信息是匿名的，可能是医护人员对疾病负担、产品和服务的意见。我们在Engage的专有安全服务器上记录个人信息和非个人信息（统称为“调查数据”）。
Engage不受《健康信息可移植性和责任法案》（HIPAA）的约束
《健康信息可携带性和责任法案》（HIPAA（公法104-91））确立了保护个人信息的美国国家标准，由美国卫生和公共服务部（HHS）监管。
根据HIPAA，“受保实体”是指：
•医疗服务提供者：医疗或其他医疗服务或用品的任何提供者，其以电子格式传输与HHS已采用标准要求的交易有关的任何健康信息。
•健康计划：提供或支付医疗费用的任何个人或团体计划。
•医疗信息交换所：将从另一实体接收的医疗信息转换为标准（即标准电子格式或数据内容）的公共或私人实体，反之亦然。
根据HIPAA，“标准交易”包括：；
•索赔或遭遇的处理
•汇款通知
•资格查询和响应
•事先授权和转介
•索赔状态查询和响应
因为Engage不提供“涵盖实体”一节中提到的任何服务，也不执行一项或多项标准
由于Engage不提供上述涉及“受保实体”的部分所述的任何服务，也不进行一项或多项标准HIPAA交易，因此律师确定Engage为非受保实体，因此不受HIPAA法规的约束。
然而，由于Engage的某些客户可能认为自己是受保护的实体，因此Engage根据HIPAA的精神，采取合理的措施，包括技术、行政和程序措施，保护患者数据和隐私。
任何时候都不参与或宣传自己是HIPAA项下的涵盖实体。
安全策略

Engage在美国（“美国”）拥有的服务器（即Engage单独拥有和运营的服务器）上存储和处理个人数据，因此在美国境内传输个人数据。虽然我们尽一切合理努力保护收集的信息，但请注意，在提交数据时始终存在一些风险。我们无法保证我们的调查网站、网站和服务器100%安全，不会受到非法篡改或“黑客攻击”。通过互联网传输的任何数据都可能存在风险，但是，一旦在Engage收到并输入我们的数据库，您提交的任何数据将受到Engage自身保密信息的相同保护。
保留期
我们将根据获取您的个人数据的目的以及本隐私政策中的概述，在需要或允许的时间内保留您的个人信息。用于确定我们保留期的标准包括：（i）我们与您共享的信息；（ii）我们是否负有法律义务；或（iii）根据我们的法律地位（如关于执行网站使用条款、适用的限制法规、诉讼或监管调查），保留是否可取。
有关您个人数据保留期的详细信息，请联系我们的数据保护官员，电子邮箱为：dataprotectionofficer@engagehealth.com. Engage Health使用安全方法销毁或取消识别不再需要的个人数据。如果您撤销同意或要求删除您的个人数据，我们通常会在15个工作日内删除您的私人数据，但在任何情况下都不会超过一个月。
Engage和欧盟的通用数据保护条例（GDPR）
GDPR（EU2016/679号条例）或《一般数据保护条例》制定了欧盟标准，以保护自然人的个人数据，同时确保成员国之间的信息自由流动。
在GDPR下，“控制者”是指指导如何使用数据的组织。这可能是Engage或其客户。“处理器”是在“控制器”的指导下处理数据的组织，例如，进行数据分析。这可能是Engage、其客户或服务提供商。
Engage拥有合法权益并同意作为处理欧盟公民个人数据的法律基础。根据GDPR，Engage制定了合理的技术、行政和程序措施，以确保数据保护，即使数据的存储和处理在美国进行。“我们如何使用个人数据”一节描述Engage的处理活动。
Engage Health对个人数据的处理是合法、公平的，并且数据的使用在特定项目的肯定同意书中有明确规定——所有潜在研究参与者都有权拒绝参与。
Engage Health定期收集特别敏感的个人数据，包括但不限于有关种族/族裔血统的信息、有关诊断、治疗和与一种或多种罕见疾病相关的其他问题的信息以及其他健康问题。处理这些数据的目的是为了使受试者、其他罕见病患者和/或健康研究受益，并在数据收集时/之前获得同意。
Engage和《加州消费者隐私法》（CCPA；于2020年1月1日生效）
《2018年加州消费者隐私法》（CCPA）于2020年1月1日生效。CCPA适用于收集“消费者”个人信息的企业，包括Engage。该法将“消费者”定义为“加州居民的自然人，如《加州法规》第18编第17014节所定义……”，并授予“消费者”关于其个人信息的五项新权利。这些权利反映在与我们收集和存储的有关您的信息相关的“您的权利”一节中。
《消费者保护法》将“销售”定义为“将消费者的个人信息以口头、书面或电子或其他方式出售、出租、发布、披露、传播、提供、转让或以其他方式传达给另一家企业或第三方，以获取金钱或其他有价值的对价。”（Ca）
（加州市民法典§1798.140（t）（1）。请注意，Engage不会出售您的个人信息。
•根据《守则》，如果数据披露给“服务提供商”，则不会发生销售。要适用此例外情况，需要满足以下几项要求：（1）转让必须是执行具有“业务目的”的任务所必需的；（2.）转让必须“根据禁止服务提供商“出售、保留、使用或披露个人信息”的书面合同”进行；（3）企业已向消费者提供合规通知，告知其打算与服务提供商共享信息；（4）服务提供商不进一步“收集、出售或使用”消费者的个人信息，除非是为了履行“业务目的”所必需。个人信息与符合上述要求的第三方服务提供商共享，因此不是“销售”；
•根据《守则》，如果消费者故意指示或使用企业披露消费者的个人信息，则不会发生销售。根据欧盟数据保护法，这似乎等同于在数据主体同意的情况下进行控制器到控制器的传输。Engage仅在消费者明确同意的情况下与非服务提供商第三方共享个人信息；和
•我们可以汇总和/或取消识别有关人员的数据，包括研究响应者和我们网站的访问者，并与第三方共享。由于汇总和/或取消识别的数据不是个人识别，此类行为不构成CCPA下的个人信息“出售”；
同样，Engage 按照CCPA 要求不会出售个人信息。
儿童隐私
《儿童在线隐私保护法》（COPPA）将“儿童”一词定义为13岁以下的个人。如果您未满13岁，您不得使用本网站或提交有关您自己的信息，包括但不限于您的姓名、地址、个人信息、个人信息和个人信息，未经您父母或法定监护人书面许可（统称为“监护人”）的电话号码或电子邮件地址。如果您对Engage的活动感兴趣，我们建议您进行监护人注册。我们不会故意收集13岁以下儿童的数据。如果我们发现13岁以下的儿童或监护人以外的人，我们将尽快从数据库中删除这些信息。
13至18岁的访客在本网站注册、发送任何个人身份信息、参与在线讨论或向本网站提交内容之前，必须获得其父母或监护人的许可。
Cookie和其他工具
Engage的网站（“网站”）使用了一种称为Cookie的技术，这是服务器在您访问网站时提供给浏览器的一个小数据文件，以便您访问您请求的页面并跟踪访问的页面。使用cookies跟踪页面访问有助于我们更准确地分析网站使用情况。在使用cookies的情况下，除非您明确许可，否则我们不会收集您的个人身份信息（“个人信息”）。
我们网站的一些用户通过第三方网站（如脸书和其他元宇宙公司所有的网站）上的广告或通知访问我们的网站，我们网站的某些用户从我们的网站链接到第三方站点（如患者组织的站点）。

•请注意，链接的第三方网站也可能使用cookies。Engage无法控制这些第三方网站对cookie的使用。我们还希望您知道，当您从本网站链接到另一个网站时，该网站可能能够识别您来自我们的网站。
•请注意，您用于连接到我们网站的第三方网站可能使用称为“像素”的技术，这是一个小数据文件，是您的浏览器的一项功能，可在您使用的所有设备上跟踪您的网站活动。当您从另一个网站链接到此网站时，如果对请求的页面应用了像素，则该原始网站可能能够识别您已访问我们的网站以及您提供的信息。通常，我们应用像素的任何页面都将在同意书中进行注释。
如果您不想让任何其他网站知道您访问过本网站，或您在此处提供的信息，我们建议您不要使用我们提供的第三方链接，或通过第三方连接访问我们的网站。如果您对第三方网站如何使用Cookie或像素有任何疑问，请直接联系此类第三方。
如果您通过我们的网站注册参与健康研究，请参阅我们收集和使用的数据以及我们如何使用个人数据部分。我们可能会跟踪我们网站的访问者总数、我们网站每个页面的访问者数量、每个页面的访客顺序或持续时间、匿名IP地址以及我们用户的互联网服务提供商的域名，我们可能会
如果您通过我们的网站注册参与健康研究，请参阅我们收集和使用的数据以及我们如何使用个人数据部分。我们可能会跟踪我们网站的总访客数、我们网站每个页面的访客数、每个页面的访问者顺序或持续时间、匿名IP地址以及我们用户的互联网服务提供商的域名，我们可能会分析这些数据，以获得聚合或非识别形式的趋势和统计数据。
Engage Health可自行决定限制任何访问者提交内容或访问网站任何部分的能力。
本隐私政策和完整协议
Engage的隐私政策构成双方关于其主题的完整协议，并取代任何先前的协议或通信。Engage保留随时修改其政策的权利。如果Engage Health更新或修改本隐私政策，Engage应努力在任何此类修改后的三十（30）天内在本网站上发布此类更新或修改。因此，建议您偶尔查看本隐私政策，或至少每三十（30）天查看一次。您在本隐私和数据存储政策通知修改后继续使用本网站，即表示您接受修改后的隐私政策。
联系我们
任何希望查看其数据、了解其数据使用情况或希望更新或删除其数据的人（即“被遗忘的权利”），都可以通过电子邮件联系我们的数据保护官员，提供您的姓名和请求的性质。我们将尽最大努力满足此类请求，通常在15个工作日内，但在任何情况下都不得超过一个月。
Steve Stevenson先生，数据保护官
明尼苏达州伊甘市列克星敦大道S 3265号，邮编55121
电子邮箱：dataprotectionofficer@engagehealth.com, 座机电话：(651) 994-0510