隐私政策

Clinical Trial Media, Inc. (“CTM”)      

隐私政策 

2021 年 1 月 22 日起生效 

引言   

CTM 致力于尊重和保护您的隐私。

本隐私政策规定了我们如何管理您的个人数据，我们将如何使用您的个人数据，并告知您的隐私权以及法律如何保护您。

本隐私政策规定了我们在全球范围内保护个人数据的方法，同时我们承认不同的司法管辖区和法律系统同样适用：

1. 在美国，美国联邦贸易委员会对我们个人数据的合规性拥有管辖权。如果您不同意此隐私政策的条款，您不得访问或使用任何 CTM 网站或服务。
2. 在世界其他地区，适用不同的法律规则，需要特别说明的是，我们将按照欧洲经济区 (“EEA”) 采用的通用数据保护条例 (“GDPR”) 和英国 (“UK”) 采用的自有版本的 GDPR 操作规则来使用和保护个人数据。在欧洲经济区 (EEA) 或英国 (UK)，相关国家监管机构对我们在相关国家的合规性具有管辖权。如果您不同意本隐私政策的条款，请勿访问或使用任何 CTM 网站或服务。

目录 

1. 目的 
2. 我们收集的您的相关数据 
3. 如何收集您的个人数据
4. 如何使用和披露您的个人数据
5. 国际传输
6. 数据安全 
7. 数据保留 
8. GDPR 和英国隐私法规定的您的数据隐私权
9. 加利福尼亚州规定的您的隐私权
10. 定义

  

1.  目的     

本隐私政策描述了 CTM 如何收集、使用、处理和保护您的个人数据，并告知您如何选择和管理您的个人数据。  

在我们收集或处理您的个人数据时，请务必阅读本隐私政策以及我们可能在特定情况下提供的任何其他隐私政策或公平处理声明，以便您充分了解我们如何以及为何使用您的数据。本隐私政策是对其他声明的补充，无意取代这些声明。

1.1 控制者   

本隐私政策是代表 CTM 发布的，因此，当本隐私政策中提到“我们”或“我们的”时，是由我们负责处理您的数据。

我们已指定一名数据保护专员，负责处理与本隐私政策相关的问题。如果您对本隐私政策有任何疑问，包括任何行使您合法权利的请求，请使用以下详细信息联系数据保护专员。

1.2 联系方式   

关于隐私权申请和隐私保护实践的信息，我们的联系方式是：

法人全称：Clinical Trial Media, Inc. 

数据保护专员的姓名或职务：Henry Shinn 

电子邮件地址：privacy@clinicaltrialmedia.com 

电话号码：516-470-0720 

通讯地址：100 Motor Parkway, Suite 528, Hauppauge, NY 11788, USA

URL：https://clinicaltrialmedia.com/request-form/

1.3 投诉 

您有权随时向您所在国家/地区的相关国家监管机构投诉。如需了解更多关于该权利的信息并找到适当的数据隐私管理局，请访问欧盟委员会网站 (https://ec.europa.eu/info/policies/justice-and-fundamental-rights_en)。如果在英国，请访问信息专员办公室 (“ICO”) 网站 (www.ico.org.uk)。如果您在美国，您可以就您的问题联系美国联邦贸易委员会。如需了解更多信息，请参见 https://www.ftc.gov/faq/consumer-protection/submit-consumer-complaint-ftc。

但是，在您联系国家监管机构之前，我们希望有机会解决您的顾虑，请第一时间与我们联系。

1.4 隐私政策变更与您告知我们个人数据变更的义务     

我们保留修改此隐私政策的权利，并将通过更新此声明来通知您，因此请不时查看本政策，特别是您与我们存在持续性业务关系时。您提供给我们的个人数据准确、及时是非常重要的。您在与我们保持关系的过程中，如果您的个人数据发生变化，请随时通知我们。

1.5 第三方链接   

该网站可能包括第三方网站、插件和应用程序的链接。单击这些链接或启用这些连接可能会允许第三方收集或共享您的数据。我们无法控制这些第三方网站，也不对其隐私声明负责。当您离开我们的网站时，我们建议您阅读所访问的每个网站的隐私政策。

 2.  我们收集的您的相关数据     

个人数据或个人信息是指与已识别或可识别的自然人有关的任何信息。但是，不包括删除身份信息的数据（匿名数据）。

我们可能会收集、使用、存储和传输您的不同类别的个人数据，我们将这些数据分为以下类别：

• 身份数据包括名字、婚前姓名、姓氏、用户名或类似标识符、出生日期和性别。
• 联系数据包括账单地址、送货地址、电子邮件地址和电话号码。
• 财务数据包括客户、供应商和代理人的银行详细信息，以供我们付款或就我们提供的服务收款使用。
• 交易数据包括您从我们和/或关联公司收到或购买的产品和服务的详细信息。
• 技术数据包括网络协议 (“IP”) 地址、登录数据、浏览器类型和版本、时区设置和位置、浏览器插件类型和版本、操作系统和平台以及设备上用于访问本网站的其他技术。
• 个人资料数据包括您的用户名和密码、购买或订单情况、兴趣、偏好、反馈和调查/问卷答复。
• 使用数据包括关于您如何使用我们的网站、产品和服务的信息。
• 营销和沟通数据包括您从我们和/或关联公司接收营销信息的偏好。
• 健康数据包括与您健康有关的任何信息和/或参加我们客户组织的任何临床试验的后果方面的信息。

我们还可能收集、使用和分享汇总数据，例如用于任何目的的一般统计数据或人口统计数据。汇总数据可能来自您的个人数据，但在法律上不视为个人数据，因为这种数据不会直接或间接暴露您的身份。例如，我们可以对您的使用数据进行汇总，以计算访问特定网站功能的用户百分比。然而，如果我们将汇总数据与您的个人数据相合并或关联，从而可以直接或间接地识别您的身份，我们会将合并后的数据视为个人数据，并按照本隐私政策加以使用。

除了我们必须参加的健康数据和全行业或政府调查/调查问卷外，我们通常不会收集任何关于您的特殊个人数据类别（包括关于您的人种或种族、宗教或哲学信仰、性生活、性取向、政治观点以及工会会员身份的详细信息。）  

2.1 如果您未能提供个人数据   

如果法律规定或根据我们与您签订的合同条款，我们需要收集个人数据，而您未能按要求提供该数据，我们可能无法履行我们与您签订或准备签订的合同（例如，为您提供我们的服务）。在这种情况下，我们可能不得不取消我们为您提供的产品或服务，但如果发生这种情况，我们会立即通知您。

3.  如何收集您的个人数据   

我们使用不同的方法收集上述与您有关的各类数据，包括：

• 直接互动。您可以通过填写表格或通过邮件、电话、电子邮件或其他方式与我们联系，向我们提供您的个人数据。这包括您在以下情况下提供的个人数据：
  • 在线申请或以其他方式申请我们的服务或产品；
  • 签订合同接受我们的服务；或 
  • 要求向您发送营销材料。
• 自动化技术或互动。当您与我们的网站互动 时，我们可能会自动收集有关您的设备、浏览操作和模式的技术数据。我们通过使用 Cookie、日志文件和其他类似技术收集这些个人数据。如果您访问其他使用我们的 Cookie 的网站，我们也可能收到关于您的技术数据。汇总数据提供访客流量模式的“宏观视图”以及网站用户访问最多的部分的洞察分析。我们利用这些信息来确定访客计算机上的可用技术，以便利用更先进的技术（例如，Macromedia Flash）更好地为访客提供服务。这些信息均与任何个人信息无关。
  • 我们被动收集并记录网站访客的以下信息，例如：
    • 浏览器类型
    • IP 地址
    • 域名
    • 访问时间
    • 操作系统 

• 第三方或公开来源。我们可能会从不同第三方和公开来源接收您的个人数据，具体如下：
  • 我们可能会接收以下各方的技术数据：
    • Google 等分析提供商；
    • 广告网络；
    • 搜索信息提供商；
    • 门户网站。
  • 技术、付款和交付服务提供商的联系和交易数据。
  • 来自数据代理或汇总者的身份和联系数据。

 

4.  如何使用和披露您的个人数据   

我们将仅在法律允许的情况下使用您的个人数据。最常见的情况是，我们将在以下情况下使用您的个人数据：  

• 我们需要履行我们即将或已经与您签订的合同，或履行其他法律义务。
• 出于我们的合法利益（或第三方的利益）的需要，并且您的利益和基本权利不会凌驾于这些利益之上（这适用于 EEA 和 UK）。
• 我们需要遵守法律或监管义务。

  

在 EEA，对于通过电子邮件或短信向您发送直接营销信息，我们仅在以下情况下这样做：(i) 我们获得您的明确同意或 (ii) 您是现有客户。您有权随时联系我们撤销对接收营销信息的同意。

4.1 我们使用您的个人数据的目的   

 我们已在下文以表格形式列出了我们计划使用您个人数据的方式，以及我们这样做的法律依据。我们也在适当的时候明确了我们的合法利益。

  

请注意，根据我们使用您数据的具体目的，我们可能会出于多个合法理由处理您的个人数据。对于下表中列出的多个理由的情形，如果您需要我们处理您的个人数据的具体法律依据的详情，请联系我们。

目的/活动	数据类别	处理的法律依据，包括合法利益的依据
您以新客户的身份进行注册	(a) 身份 (b) 联系人	履行与您签订的合同
为您处理和提供服务和/或履行合同义务，包括收取和收回我们的欠款	(a) 身份 (b) 联系人 (c) 财务 (d) 交易 (e) 营销与通讯	(a) 履行与您签订的合同 (b) 出于我们的合法利益需要（收回我们的欠款）
管理我们与您的关系，包括： (a) 通知您我们的条款或隐私政策的变更 (b) 要求您留言评论或参加调查/问卷调查	(a) 身份 (b) 联系人 (c) 个人资料 (d) 营销与通讯	(a) 履行与您签订的合同 (b) 履行法律义务所需 (c) 出于我们的合法利益需要（更新我们的记录并研究客户如何使用我们的产品/服务）
需要您完成调查/问卷调查	(a) 身份 (b) 联系人 (c) 个人资料 (d) 使用 (e) 营销与通讯	(a) 履行与您签订的合同 (b) 出于我们的合法利益需要（研究客户如何使用我们的产品/服务，开发它们并发展我们的业务）
考虑您是否有资格/适合参加我们客户开展的特定临床试验、相关临床研究或临床支持项目	(a) 身份 (b) 联系人 (c) 健康	(a) 出于我们开发产品/服务的合法利益需要 (b) 履行与终端客户的合同义务的需要
管理和保护我们的业务和本网站（包括故障排除、数据分析、测试、系统维护、支持、报告和数据托管）	(a) 身份 (b) 联系人 (c) 技术	(a) 出于我们的合法利益需要（为了经营我们的业务、提供管理和 IT 服务、网络安全、防止欺诈以及业务重组或集团重组活动的需要） (b) 履行法律义务所需 (c) 解决纠纷所需
向您提供相关的网站内容和广告，衡量或了解我们为您提供的广告效果	(a) 身份 (b) 联系人 (c) 个人资料 (d) 使用 (e) 营销与通讯 (f) 技术	出于我们的合法利益需要（研究客户如何使用我们的产品/服务，开发它们，发展我们的业务，并为我们的营销策略提供信息）
使用数据分析来改进我们的网站、产品/服务、营销、客户关系和体验；提供稽查记录以供同意	(a) 技术 (b) 使用	出于我们的合法利益需要（为我们的产品和服务定义客户类型，保持我们网站的更新和相关性，发展我们的业务并为我们的营销策略提供信息）
就您可能感兴趣的商品或服务向您提出建议和推荐	(a) 身份 (b) 联系人 (c) 技术 (d) 使用 (e) 个人	出于我们的合法利益需要（开发我们的产品/服务和拓展我们的业务）
遵守法律义务，包括适当的政府调查、传票或其他法律程序，或为防止人身或经济伤害或防止犯罪和欺诈而采取的其他必要措施	(a) 身份 (b) 联系人 (c) 技术 (d) 使用 (e) 个人	(a) 出于我们的合法利益需要（保护我们的业务、员工、客户和公众） (b) 履行法律义务所需 (c) 解决纠纷所需

4.2 向第三方披露信息   

我们通常不会与 CTM 以外的任何公司共享您的个人临床数据，但在研究和试验需要时，我们值得信赖的客户和服务提供商除外。

出于上文第 4.1 节表格所列目的，我们可能必须与下述各方共享您的个人数据。  

• 为我们提供服务和/或帮助向您提供服务的第三方分包商。如果我们使用有权访问您的个人数据的分包商，我们会确保有严格的合同条款，以确保他们仅在我们书面指示的范围内处理个人数据，并且所有这些合同中都有适当措辞的保密和数据保护条款。
• 我们可以选择向其出售、转让或合并我们部分业务或资产的第三方。或者，我们可能会寻求收购其他企业或与其合并。如果我们的业务发生控制权变更，新所有者可能会按照本隐私政策中规定的相同方式使用您的个人数据。
• 我们可以根据适用法律的要求或在涉及人身或经济伤害、欺诈或犯罪可能性的情况下，按照法律传票或程序要求向执法部门、政府当局或其他部门披露个人信息。

我们要求所有第三方尊重您的个人数据安全，并依法予以处理。我们不允许我们的第三方服务提供商将您的个人数据用于其自身目的，仅允许他们出于特定目的并根据我们的指示处理您的个人数据。

我们不会将您的个人数据出售给任何第三方。我们对个人可识别健康信息（“PIHI”）的使用和披露限于实现特定临床研究或临床试验的预期目的所需的最低数量的个人数据，并用于此类临床研究项目的预筛选活动。这包括使用研究问卷，仅询问与获批方案中规定的相关临床研究项目直接相关的健康和医学相关问题。

除非获得您的明确同意，否则我们一般不会使用或向任何第三方披露 PIHI。

特殊情况下，如果相关法律或法规要求，我们可能会披露 PIHI。特别是，这包括但不限于在公共权力机关为满足国家安全或执法要求而要求我们披露此类 PIHI 的情况。这将包括以下情形下的使用和/或披露： 

• 预防或控制疾病、损伤或残疾；
• 报告疾病、损伤或残疾；
• 协助公共卫生监督、调查或干预；
• 报告虐待儿童、疏忽或家庭暴力；
• 避免对个人或公共健康或安全的严重威胁；
• 向验尸官和/或法医提供或捐献组织；
• 遵照法律程序和相关法庭命令或传票的要求；
• 用于专门的政府职能和职工补偿；
• 检举人或犯罪行为受害者的工作人员；
• 为保护我们的权利或保护您的安全、他人的安全或调查欺诈行为，我们有正当理由认为有必要进行披露。

 

4.3 选择退出   

  您可以随时联系我们，要求我们或第三方停止向您发送信息/提醒消息。

  如果您选择退出接收这些信息/提醒消息，这将不适用于因产品/服务购买、保修注册、产品/服务体验或其他交易而向我们提供的个人数据。

4.4 Cookie   

我们只使用 Cookie 来记录用户访问或浏览页面的用户特定信息，记录过去的活动，以及会话管理和个性化设置。当访问者返回网站时，使用 Cookie 可以让用户获得更好的体验。

您可以将浏览器设置为拒绝所有或部分浏览器 Cookie，或在网站设置或访问 Cookie 时提醒您。如果您禁用或拒绝 Cookie，请注意网站的某些部分可能无法访问或无法正常运行。

4.4.1 Cookie 控制。CTM 的交互式 Cookie 声明清楚地说明了如何跟踪用户的行为，并为授予和撤销同意提供了易于使用的控件。用户可通过控制来阻止将 Cookie 放在其计算机上，直到通过确认操作表示同意。

 4.5 目的变更   

  我们只会将您的个人数据用于我们收集数据的目的，除非我们合理地认为需要将其用于其他原因，并且该原因与最初目的相符。

  如果我们需要将您的个人数据用于不相关的目的，我们将通知您，并解释允许我们这样做的法律依据。

  请注意，在法律要求或允许的情况下，我们可以按照上述规则处理您的个人数据，无需获得您的知晓或同意。

  4.6 在美国使用健康数据

 1996 年《医疗保险转移变更与责任法》（“HIPAA”）和卫生与公众服务部（“DHHS”）发布的后续法规对HIPAA 可能涵盖的其他组织（适用实体）就您与 CTM 的关系施加了限制。CTM 在为其中一个组织提供受试者招募呼叫中心服务时，可能需要在开展人类受试者研究活动时遵守 HIPAA 某些方面的要求。

 尽管 CTM 不是 HIPAA 隐私法规中定义的适用实体，但我们管理本隐私政策中包含的研究受试者隐私权的政策和程序与 HIPAA 对适用实体的要求相一致，并将成为涉及 PIHI 的研究活动的标准。

 CTM 收集的与临床研究受试者招募相关的所有 PIHI 数据均以电子方式采集，并通过安全的网络连接传输至安全数据库。CTM 的数据安全政策符合药物临床试验质量管理规范、HIPAA 和 GDPR 标准。CTM 针对物理安全、网络安全和应用程序安全维护单独的安全策略。

5.  国际传输   

有些个人数据可能保存在美国的服务器上。这将涉及将您的数据传输到欧洲经济区（“EEA”）或英国以外的地区。此外，我们还使用在美国拥有 IT 服务器的第三方来保存您的个人数据。您同意将您的个人信息传输至美国。

每当我们在欧洲经济区或英国以外的地区传输和/或处理您的个人数据时，我们都会通过使用欧洲委员会（或英国 ICO）批准的特定合同来确保为其提供类似程度的保护，这为个人数据提供了与在欧洲相同的保护。

6.  数据安全   

我们和我们的第三方托管合作伙伴采取适当的安全措施防止您的个人数据意外丢失、使用或以未经授权的方式访问、更改或披露。此外，我们仅限于有业务需求的员工、代理、承包商和其他第三方访问您的个人数据。他们将仅在我们的指导下处理您的个人数据，并对您的个人数据负有保密义务。

我们制定了处理任何疑似个人数据泄露的程序，并将在法律要求的情况下通知您和任何适用的监管机构。

7.  数据保留   

我们将仅在必要时保留您的个人数据，以满足我们收集数据的目的，包括满足任何法律、审计或报告要求。

为了确定个人数据的适当保留期，我们会考虑个人数据的数量、性质和敏感性、未经授权使用或披露您的个人数据造成的潜在危害风险、我们处理您的个人数据的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律要求。

在欧洲经济区和英国，在有些情况下，您可以要求我们删除您的数据：有关更多信息，请参见下文标题为“GDPR 和英国隐私法规定的您的数据隐私权”章节。  

出于研究或统计目的，我们还可能对您的个人数据进行匿名处理（以使其不再与您相关联），在这种情况下，我们可能会无限期使用这些信息，而不会进一步通知您。 

8.  GDPR 和英国隐私法规定的您的数据隐私权  

在欧洲经济区和英国，在有些情况下，根据与您的个人数据相关的数据保护法，您享有以下权利： 

请求访问您的个人数据（通常称为“受试者数据访问请求”）。这使您能够收到我们保存的您的个人数据副本，并检查我们是否合法处理该数据。

请求更正我们保留的您的个人数据。这使您能够更正我们掌握的关于您的任何不完整或不准确的数据，尽管我们可能需要验证您向我们提供的新数据的准确性。

请求删除您的个人数据。这使您能够在我们没有充分理由继续处理您的个人数据时，要求我们删除或移除该数据。如果您已成功地行使了反对处理的权利（见下文），如果我们可能非法处理了您的信息，或者如果我们需要根据当地法律擦除您的个人数据，您同样有权要求我们删除您的个人数据。但是，请注意，由于特定的法律原因，我们可能无法始终遵守您的删除请求，并将在您提出请求时通知您（如适用）。

反对我们基于合法利益（或第三方的合法利益）处理您的个人数据，并且您由于特殊情况希望基于此理由反对处理您的个人数据，因为您认为这影响了您的基本权利和自由。您同样有权反对我们出于直接营销目的处理您的个人数据。在某些情况下，我们可能会证明我们有令人信服的合法理由来处理您的信息，并且该理由可能高于您的权利和自由。  

请求限制处理您的个人数据。这让您能够在以下情况下要求我们暂停处理您的个人数据：(a) 您希望我们确定数据的准确性；(b) 我们使用数据是非法的，但您不希望我们将其删除；(c) 即使我们不再要求，您仍然需要我们保存数据，因为您需要用它来确定、行使或抗辩法律索赔；或 (d) 您反对我们使用您的数据，但我们需要核实我们是否必要的正当理由来使用数据。

请求将您的个人数据传输给您或第三方。我们将以结构化的、常用的、机器可读的格式向您或您选择的第三方提供您的个人数据。请注意，此权利仅适用于您最初同意我们使用的自动化信息，或我们使用该信息履行与您签订的合同的情况。

在我们依靠您的同意才能处理您的个人数据的情况下，您可以随时撤回同意。但是，这不会影响在您撤回同意之前所进行的任何处理的合法性。如果您撤回同意，我们可能无法向您提供某些产品或服务。我们将在您撤回同意时告知此情况。

如果您希望行使上述任何权利，请联系我们。

在欧洲经济区，您有权随时向相关的国家监管机构提出投诉。例如，在英国，信息专员办公室 (“ICO”) 就是这样的机构，即负责数据保护问题的英国监管机构 (www.ico.org.uk)。但是，在您联系国家监管机构之前，我们希望有机会解决您的顾虑，请第一时间与我们联系。

监管机构列表如下：http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.

8.1 通常无需支付费用   

您无需支付费用即可访问您的个人数据或行使任何其他权利。

8.2 我们可能需要您做的事情     

我们可能需要向您索取具体信息，以帮助我们确认您的身份，并确保您有权访问您的个人数据（或行使您的任何其他权利）。这是一项确保不会向任何无权接收的人披露个人数据的安全措施。我们也可能联系您，要求您提供与您请求相关的进一步信息，以加快我们的响应速度。

8.3 响应时限   

我们会在 30 个工作日内响应所有合法请求。如果您的请求特别复杂或您提出的请求非常多，有时可能需要 30 个以上的工作日。在这种情况下，我们会通知您并随时向您通报最新情况。

9.  加利福尼亚州规定的您的隐私权

如果您是加利福尼亚州居民，您对个人信息享有以下权利

• 有权了解我们收集、使用、披露和出售哪些您的个人信息。如需了解更多信息，请与我们联系。您也可以指定授权代理人代表您提出访问请求。
• 有权要求我们删除收集的您的任何个人信息。如需提交删除请求，请联系我们。您也可以指定授权代理代表您提出删除请求。

当您行使这些权利并向我们提交适当的请求时，我们将通过询问您的身份信息，如您的电子邮件地址、电话号码和/或您在我们这里的帐户信息来验证您的身份。我们还可能使用第三方验证提供商来验证您的身份。请注意，我们只能在 12 个月内满足两次这样的请求。

您行使这些权利不会对我们的商品或服务的价格和质量产生不利影响。 

在本隐私政策发布日期前的 12 个月内，CTM 未出售任何收集到的您的个人信息；未来也无任何出售计划。

10.  定义 

欧洲经济区和英国 

合法利益是指我们在欧洲经济区或英国开展和管理业务的业务利益，使我们能够为您提供最佳服务/产品以及最佳和最安全的体验。我们确保在为我们的合法利益处理您的个人数据之前，考虑并平衡对您的任何潜在影响（包括正面和负面影响）以及您的权利。我们不会将您的个人数据用于我们的利益大于对您的影响的活动中（除非我们得到您的同意或法律另有要求或允许）。您可以通过联系我们获得更多信息，了解我们如何根据具体活动对您的任何潜在影响来评估我们的合法利益。

合同履行是指为履行您作为一方当事人的合同或在签订此类合同前应您的要求采取措施而处理您的数据。

遵守法律或监管义务是指在必须遵守法律或监管义务的情况下处理您的个人数据。

GDPR 是指《欧盟通用数据保护条例》。 

美国

适用实体是指受 1996 《医疗保险转移变更与责任法》（“HIPAA”）规则约束的机构、组织或其他实体。适用实体包括：(i) 健康计划，(ii) 医疗保健信息中心，以及 (iii) 以电子形式传输与 HIPAA 涵盖的交易有关的任何个人可识别健康信息的医疗保健提供者。

个人可识别健康信息（“PIHI”）是指任何信息，包括从个人处收集的以下相关人口统计信息：

1. (a) 个人过去、现在或未来的身体或精神健康或状况；(b) 为个人提供的医疗保健；或 (c) 过去、现在或将来向个人提供医疗保健的费用；以及
2. 识别个人或有合理的依据相信其可用于识别个人；以及
3. PIHI 不包括《家庭教育权利与隐私法》涵盖的教育记录或病历，也不包括 CTM 作为雇主持有的就业记录。

加利福尼亚州 

个人信息是指识别、关联、描述、能够合理地与特定消费者或家庭直接或间接关联或可能合理关联的任何信息。

对于任何司法管辖区 

第三方是指：

• 作为处理者为我们提供服务的服务提供商。
• 担任处理者或共同控制者的专业顾问，包括为我们提供咨询、银行、法律、保险和会计服务的律师、银行家、审计师和保险公司。
• 在我方运营的任何司法管辖区内，作为处理者或共同控制者的监管机构和其他国家监管机构，在某些情况下会要求报告处理活动。