艾昆纬（也称为“公司”，“我们”或“我们的”）尊重我们与客户之间的关系，对于艾昆纬在开展服务和业务运营中可能处理的个人信息，我们尊重其所涉隐私的所有个人。本隐私政策是对我们隐私盾原则（点此查阅，并在下文讨论）的补充，适用于全球范围。本政策解释了艾昆纬如何采集、持有、使用和披露个人信息，包括我们的人员、消费者、医疗保健专业人员、患者、医学研究受试者、临床研究者、客户、供应商、销售商、业务合作伙伴和投资者的个人信息。艾昆纬希望，本公司隐私政策以及我们执行的标准实践和程序可协助我们及时遵守全球所有的国际隐私法律和法规。

为证明我们对保护个人信息的承诺，包括因履行我们的服务和业务运营而传输至欧洲经济区（“EEA”）和瑞士境外的个人信息，我们遵守隐私盾原则，并获得了美国商务部和美国联邦贸易委员会规定的欧盟-美国隐私盾框架（“隐私盾”）的认证。有关隐私盾和隐私盾原则的更多详细信息，请查阅https://www.privacyshield.gov。我们还使用欧盟和瑞士分别批准的标准合同条款和其他机制，用于从欧洲经济区和瑞士传输个人信息。

公告：请注意，自2020年7月16日起，我们将不再依赖欧盟-美国或瑞士-美国的隐私盾，将来自欧洲经济区、瑞士或英国的数据传输至美国。我们将继续依赖相关部门认为合适的替代数据传输机制，例如标准合同条款，将自欧洲经济区、瑞士或英国采集的数据传输至美国。

* * *

范围：本政策适用于艾昆纬以电子或纸质格式接收的个人的所有个人信息，包括公司人员、工作申请人、消费者、医疗保健专业人员、患者、医疗研究受试者、临床研究者、客户、供应商、供应商、业务联系人以及合作伙伴、政府官员和投资者。艾昆纬竭力以符合其开展业务所在国法律的方式采集、使用和披露个人信息，并在业务实践中坚持最高道德标准。

定义：在本政策中，应适用以下定义：

• “代理人”指使用艾昆纬向其提供的个人信息代表艾昆纬和/或根据艾昆纬的指示执行任务，或艾昆纬向其披露个人信息以供其使用的任何第三方。
• 在本政策中，“欧洲经济区”（EEA）指以下三十一个国家：奥地利、比利时、保加利亚、克罗地亚、塞浦路斯、捷克共和国、丹麦、爱沙尼亚、芬兰、法国、德国、希腊、匈牙利、意大利、爱尔兰、拉脱维亚、立陶宛、卢森堡、马耳他、荷兰、挪威、波兰、葡萄牙、罗马尼亚、斯洛伐克、斯洛文尼亚、西班牙、瑞典（即欧盟内国家）以及冰岛、列支敦士登和英国。
• “个人”指任何自然人。
• “个人信息”是指关于已识别或可识别个人的任何信息或一组信息，包括但不限于：（a）名字或名字首字母和姓氏；（b）家庭地址或其他实际地址；(c)电话号码；（d）与该个人相关联的电子邮件地址或在线识别码；（e）社会保障号码或其他类似识别码；（f）就业、财务或健康信息；或（g）与上述任何一项相结合的任何有关个人的其他信息。术语“个人信息”不包括不可识别的信息或汇总报告的信息（前提是此类汇总信息不可识别自然人的身份）。
• “公司人员”包括但不限于任何员工（永久或临时）、董事、高管、承包商、工人、临时工、求职者、艾昆纬退休人员及其各自的任何和所有家属。
• “隐私盾原则”统指七（7）项隐私原则，以及补充隐私原则和相关指南，详见https://www.privacyshield.gov。
• 艾昆纬”指直接或间接受一个或多个中间方控制，或受控于艾昆纬控股公司或与艾昆纬控股公司处于共同控制之下的任何实体。就本定义而言，“控制”指直接或间接拥有主导或引导该实体管理和政策的权力，无论是通过对有表决权证券的所有权，亦或通过合同或其他方式。

“敏感个人信息”指经披露或处理后可识别某个唯一个人的个人信息：

• 所有由政府签发的识别号码（包括美国社会保障号码、欧盟社会保障号码、加拿大社会保险号码、驾照号码以及护照号码）；
• 所有金融帐号（银行帐号、信用卡号码以及可以访问金融账户的其他信息）；
• 个人医疗记录、生物医学样本和生物特征信息，包括任何工人或消费者的健康、残疾、疾病或产品兴趣的任何信息；
• 个人背景调查报告；
• 揭示种族、民族、国籍、政治观点、宗教或哲学信仰、工会关系、遗传数据、经过处理用于识别唯一个人身份的生物特征数据、与医疗或健康状况或性生活有关的任何信息的数据元素，或与性生活或性取向有关的信息，以及与犯罪行为有关的信息。
• 与医疗保健专业人员工作地点相关的精确地理定位数据；
• 十三（13）岁以下个人的个人信息。

如果从员工或第三方收到的任何信息被该员工或第三方视为和/或识别为敏感信息，艾昆纬也会将该信息视为敏感个人信息。

以上未定义的大写术语具有本政策相应段落中规定之义。

通知

如果艾昆纬直接从个人处采集个人信息，其将说明其采集和使用个人信息的目的、艾昆纬披露该信息的第三方类型及其选择和方式（如有），艾昆纬向个人提供限制个人信息被使用和披露的选项。通知将使用清晰、醒目的语言。该解释将在可行的情况下尽快提供，并且应在艾昆纬披露个人信息或将该等信息用于与最初采集或处理个人信息实质上不同的目的之前提供。艾昆纬还将提供法律要求的关于特定背景、产品或服务的任何其他信息。总体而言，除了例外情况和其他可能与任何特定产品或服务通知有关的合法依据之外，艾昆纬根据适用法律为其合法利益处理个人数据。当一个艾昆纬实体从另一个艾昆纬实体或其他实体接收个人信息时，包括在客户指示下作为CRO处理个人信息时，其将根据该实体提供的通知和该个人信息的有关个人所做的选择使用此类信息。在艾昆纬作为其客户或关联公司的服务提供商而获得个人数据的情况下，艾昆纬的客户或关联公司负责向个人提供适当的通知，并在适用的情况下获得任何必要的同意（除非该职能已委托给艾昆纬）。

• 研究相关信息。 对于参与由艾昆纬作为CRO管理的调查研究或在其他由艾昆纬参与调查研究的情况下的个人，包括患者、其配偶/伴侣、护理人员和亲属、临床研究者或其他研究人员，以及研究申办方及其公司的关联公司、业务合作伙伴和第三方服务供应商的其他顾问、承包商、经理和代理人（均为自然人），均可以为执行适用的研究和其他研究相关服务和/或药物警戒而使用个人信息。这可能包括将此类个人信息传输给适用的研究申办方、其公司的关联公司、业务合作伙伴以及执行研究有关服务（例如，研究数据管理、临床研究监查服务、安全性监查等）的第三方服务提供商。
• 人力资源相关信息。 对于属于公司人员的个人而言，为开展和支持我们的人力资源职能及活动，我们将处理其个人信息，包括但不限于：（i）任职资格评估；（ii）提供就业福利；（iii）雇员的行政及管理、薪酬、股票期权、补助和购买计划、奖金、退休、培训和职业规划；（iv）运用雇员技能及持续分配雇员资源；（v）与雇员或其紧急联系人通信；（vi）管理公司的业务，包括预算、人力规划及组织设计；（vii）在进入计算机系统应用程序时验证个人身份；（viii）个人信息数据变更；（ix）就业状况变更；（x）旅行、费用规划和报销；以及（xi）员工绩效评估和时间管理；以及（xi）人事绩效管理，合规、纪律程序及事项的执行、调查和报告。艾昆纬可向代理人提供个人信息，以支持艾昆纬开展此类与人力资源相关的活动。有关艾昆纬如何采集、使用、共享和保护公司人员个人信息的更多信息，请参阅艾昆纬内部隐私政策中的“艾昆纬公司人员”部分。此外，对于求职者，个人信息将用于评估申请者是否适合某个职位。在法律要求或以其他方式获得候选人同意的情况下，艾昆纬可自行决定开展其认为适当的此类背景调查，以评估适合性。
• 业务联系人。对于属于艾昆纬业务联系人的个人，艾昆纬可能会采集有关此类业务联系人联系信息的个人信息。该信息可用于与此类联系人提供信息的行为相一致的目的，其中可能包括重点为销售新产品和服务的营销活动、请求参与为完善艾昆纬产品质量的市场调查以及其他商业活动。
• 医疗保健专业人员。 艾昆纬直接从医疗保健专业人员、官方渠道和业务合作伙伴处采集有关医疗保健专业人员的信息。我们将此信息用于各种医疗保健活动，包括临床试验、患者治疗的真实世界研究、医疗保健结果分析、市场调查活动，以及医疗保健专业人员可提供重要信息的其他情况。
• 客户和项目参与者信息。 对于与艾昆纬共享私人信息以查询或以其他方式使用我们的服务或购买、接收或寻找信息的个人，包括可通过艾昆纬获得的任何医疗保健产品和服务和参与临床研究、医疗保健教育和患者支持计划的机会，我们将使用此类个人信息，以提供所要求的信息、产品和/或服务。此类用途可能包括但不限于处理请求的交易、提高我们的服务质量、就通过艾昆纬获得的产品和服务进行沟通，以及使我们的业务合作伙伴和代理人能够代表我们执行某些活动。
• 数据分析功能。 在某些情况下，艾昆纬会出于各种数据分析目的获取和处理个人信息。在大多数情况下，这些数据已被匿名或去识别化，在艾昆纬获取或传输时已不再是个人信息。在某些情况下，为实现匿名或去识别化，艾昆纬会从客户或其他数据供应商处接收个人信息。在其他情况下，艾昆纬获得和处理的数据均是匿名的。这类匿名信息可用于研究目的，主要是与学术合作伙伴和学术界有关，并可作为此类研究相关活动的一部分由艾昆纬传输至美国。对于所有此类情况，艾昆纬的活动符合此类客户或数据供应商向个人提供的通知和选择，艾昆纬对此类信息的使用也符合艾昆纬向这些实体提供服务的义务。在此类情况下以及此类信息被传输至美国时，艾昆纬仅以符合隐私盾原则的方式以及获取该数据的方式使用此类信息。

艾昆纬还可以出于遵守我们的法律、监管义务、政策、程序和内部管理目的而使用上述采集的个人信息。

选择

在可行且适当的情况下，艾昆纬可向个人提供机会，以选择其个人信息是（a）向非代理人的第三方披露，还是（b）用于与个人最初采集或后续授权目的有重大差异的目的。

艾昆纬不会出于最初获取信息或后续由个人授权以外的目对个人的敏感个人信息进行处理，除非个人明确同意处理（“选择加入”），或根据要求或经允许，或在法律或法规不禁止的情况下进行处理。

在某些情况下，即使个人选择停止对其个人信息的披露，艾昆纬仍可披露此类个人信息：（i）如果披露为法律、法庭指令或法律程序所要求，（ii）回应公共机关的合法请求，包括满足国家安全或执法要求，（iii）在诉讼举证过程中揭露，（iv）为执行艾昆纬的政策或合同，（v）收取欠付艾昆纬的款项，（vi）当我们认为披露对于防止人身伤害或财务损失或与调查、起诉疑似或实际的非法活动有关时是必要或适当的，或（vii）秉承诚信原则认为披露是必要或可取的。当提议或发生涉及其业务运营、资产或股份的重大事件（例如购买、处置、合并、合资或收购）时，艾昆纬也可转让个人信息。在这种情况下，艾昆纬将竭力指导受让人以符合本政策的方式使用个人信息。艾昆纬将为个人提供合理的机制，以在适用法律要求的范围内行使其选择权。

向前传输的责任

根据适用的数据隐私法，在履行服务和业务运营期间，我们采集或接收的个人信息可能会在我们遍布全球各地的组织中予以储存或传输至我们的服务提供商或代理人，包括托管我们的数据库或提供数据处理服务。本政策中有关通知和选择的规定适用于向第三方进行的传输。

就个人或实体为艾昆纬执行或与艾昆纬共同执行的服务或业务目的而言，艾昆纬还可以与代理人（包括关联公司）共享个人的个人信息。例如，艾昆纬可以向代理人提供个人的个人信息，以托管我们的数据库、提供数据处理服务或向该个人发送其所请求的信息。

艾昆纬不得出售或以其他方式披露个人信息，除非本政策或在采集信息时向个人提供的通知中有所说明，或经个人明确同意。

艾昆纬可出于特定、有限的目的向代理人传输个人信息，并将努力确保该代理人所提供的隐私保护至少达到与隐私护盾原则（如适用）和本政策要求的同等水平，且如果该代理人确定无法再履行此义务，应通知艾昆纬。

如果艾昆纬得知艾昆纬向其提供个人信息的任何第三方正在以违反本政策的方式使用或披露个人信息，艾昆纬将采取合理的措施防止或停止该使用或披露。对于向代理人进行的此类向前传输，在艾昆纬对此事件的责任范围内，如果其代理人以不符合隐私盾原则（如适用）和本政策的方式处理个人信息的，艾昆纬仍应承担责任。

在艾昆纬作为其客户或关联公司的服务提供商获得个人信息的情况下，艾昆纬的客户或关联公司有责任保护向前传输时的个人权利。

安全性

鉴于处理过程中所涉及的风险以及艾昆纬所处理信息的性质，且无论此类个人信息是电子形式还是有形的硬拷贝形式，艾昆纬将竭力采取合理和适当的技术、行政和物理保护措施，保护其拥有的个人信息免于丢失、误用和未经授权的访问、披露、更改和销毁。我们有隐私事件响应计划，旨在及时响应和上报所有与隐私相关的问题、投诉和顾虑，包括任何潜在的隐私或安全事件。

数据储存

我们可能会根据备份流程定期存档或储存我们采集的信息，并且仅在出于采集目的、提供我们的产品和服务、解决争议、建立法律辩护、开展稽查、追求合法商业目的、履行我们的协议和遵守适用法律需要的情况下予以储存。

数据完整性和目的限制

艾昆纬仅在符合最初采集目的或后续获得个人授权的情况下才使用个人信息。只要在艾昆纬持有此类信息的期间，艾昆纬将采取合理措施，确保艾昆纬仅使用与最初获取信息目和预期用途相关的、准确的、完整的、最新的且在其他方面可信赖的个人信息。艾昆纬的人员有责任协助艾昆纬维护准确、完整和最新的个人信息。当艾昆纬作为CRO或代表其他实体行事时，艾昆纬竭力处理仅与其提供的服务有关的个人信息，并仅用于与收集个人信息的目的相符的目的；如可能，此类个人信息是不可识别的。当艾昆纬作为CRO或根据客户指示处理个人信息时，艾昆纬会与此类客户合作，以使客户能够在法律要求范围内为个人提供更正或更新其个人信息的途径。

您的权利

根据我们业务运营地的特定国家法律，个人有权获取关于他们自己的个人信息，以及修改、更正或删除不准确、不完整或过时的个人信息。如果您是欧盟居民，您可能对您的个人信息享有其他权利，包括向您当地的数据保护机构投诉的权利，反对对您数据进行处理的权利，以及与我们使用任何自动化决策流程相关的某些权利（如适用）。艾昆纬将根据请求向个人确认艾昆纬是否按照适用法律处理其个人信息。此外，应个人请求，艾昆纬可采取合理措施满足个人权利请求，除非提供访问权限的负担或费用与该个人的隐私风险不相称，或个人以外的其他人的权利可能受到侵犯或这样做符合适用法律。除非适用法律禁止，否则艾昆纬保留收取合理费用的权利，以支付提供个人所请求的个人信息副本费。艾昆纬作为CRO行事时，与参与临床试验的医学研究受试者没有直接关系，任何寻求访问或寻求更正、修改或删除其不准确的个人信息的此类个人，应将其质疑发至已将个人信息转移至艾昆纬处理的相关研究申办方或研究者。

此外，在艾昆纬作为其客户或关联公司的服务提供商而对个人数据进行维护的任何其他情况下，艾昆纬的客户或关联公司有责任向个人提供其个人数据的访问权限，以及对不准确数据进行纠正、修改或删除的权利。在此类情况下，个人应将其问题转至相应的艾昆纬客户或关联公司。如果他们没有收到答复，艾昆纬将提供合理协助，转送个人请求。

尽管艾昆纬诚挚地向个人提供对其个人信息的访问权限，但也可能存在艾昆纬无法提供访问权限的情况，包括但不限于：信息包含法律特权，会损害其他人的隐私或其他合法权利；提供访问权限的负担或费用将与个人隐私面临的风险不相称，或者信息属于商业专有信息。如果艾昆纬决定，在任何特定情况下都应限制访问，则我们将向您提供做出该决定的解释，并提供联系方式以供您进一步询问。为了保护您的隐私，在对您授予个人信息访问权限或对个人信息进行任何更改之前，艾昆纬将采取商业上合理的步骤来验证您的身份。

在适用法律允许的情况下，您可以向PrivacyOfficer@IQVIA.com发送电子邮件，或使用本政策中规定的任何方法请求访问、接收（输入）、寻求更正或请求删除艾昆纬保存的关于您的个人信息。此类请求将根据当地法律进行处理。

如果您是加利福尼亚州用户，您还可以根据《加利福尼亚州消费者隐私法案》享有其他权利。请查阅我们的《加利福尼亚州消费者隐私法案》了解其他详细信息。

追索、执行和责任

艾昆纬鼓励本政策所涵盖的个人通过以下联系方式联系艾昆纬，对个人信息的处理提出问题。艾昆纬确定违反本政策的任何人员，将按照艾昆纬的纪律程序给予纪律处分，直至并包括终止雇佣关系（如适用）。

关于个人信息的使用或披露的任何问题或顾虑，也可通过以下联系方式告知艾昆纬。艾昆纬将根据本政策所含的原则，尽合理努力调查和尝试解决与个人信息使用和披露有关的投诉和争议。

如果您是欧盟或瑞士公民，并且觉得艾昆纬不遵守本政策的条款，请通过以下联系方式与艾昆纬联系。如果仍存在未解决的任何请求，您可以联系欧盟成员国的国家数据保护机构。

在某些情况下，对非本公司人员的个人投诉，艾昆纬已同意与美国仲裁协会（下称“AAA”）、司法仲裁和调解服务公司（下称“JAMS”）进行合作，以及与当地数据保护机构就符合适用法律的人员及人力资源相关信息进行合作。如需更多信息，以及向AAA或JAMS提交投诉，请访问http://go.adr.org/privacyshield.html或https://www.jamsadr.com/file-an-eu-us-privacy-shield-claim。个人可免费使用此类独立争议解决机制。如果仍存在未解决的任何请求，个人有权根据隐私盾提起具有约束力的仲裁。若要核实艾昆纬在这方面作出的任何其他承诺，请查看我们的隐私盾政策。（但是，请注意，自2020年7月16日起，我们将不再依赖欧盟-美国或瑞=美国的隐私盾将来自欧洲经济区、瑞士或英国的数据传输至美国）。

在艾昆纬作为CRO或其他服务提供商获得个人信息或对其维护的情况下，个人可根据客户的争议解决流程向相关客户提交有关其个人信息处理的投诉。在客户或个人的请求下，艾昆纬将参与此流程。因潜在的未遵守本政策和隐私盾原则（如适用）的行为而产生的任何问题，艾昆纬将采取措施补救。

联系方式： 有关本政策或艾昆纬个人信息处理的问题、意见、顾虑或投诉，请通过PrivacyOfficer@IQVIA.com向艾昆纬的首席隐私官提交。

权利保留：按照法律或法规的要求或授权，或为响应政府机构正式授权的信息请求时，艾昆纬保留共享个人信息的权利以及与代理人订立合同。

隐私政策的变更： 为确保个人信息得到适当的保护，可在未经事先通知的情况下不时对本政策进行审查和修订。所有修正案都将发布于此网站。请定期查看本政策的更新。

艾昆纬隐私政策生效日期： 2021年7月22日