关于本隐私政策
本全球隐私政策（“政策”）阐明了QPS Holdings, LLC及其附属公司（统称为“QPS”或“我们”）在全球组织内处理的个人信息的主要类型，以及我们使用和披露这些信息的方式。 此外，本政策也说明了我们处理其信息的个人承诺。 本政策概述了我们如何努力遵守数据保护法律和法规，包括但不限于欧盟（“EU”）通用数据保护条例（General Data Protection Regulation，简称“GDPR”）和实施GDPR的国家法律、健康保险可携性和责任法案(Health Insurance Portability and Accountability Act, HIPAA)、美国破坏国家安全法律和数据保护法律、其他司法管辖区中适用的数据保护法律和ICH药物临床研究质量管理规范(GCP)的隐私和保密要求。 本政策提供了QPS处理个人数据的目的以及个人如何根据适用的数据保护法律和法规行使其权利的相关信息。
本政策不涉及各QPS附属公司在临床试验背景下处理个人数据。 有关此类特定处理的更多信息，请参阅相关各QPS附属公司的网站（QPS密苏里州分公司网站https://www.417studies.com/、QPS佛罗里达州分公司网站https://www.miamiresearch.com/和QPS荷兰分公司网站https://qpsvrijwilliger.nl/）。
关于QPS
临床和医学研究基于收集和分析人的最私密的信息。 只有在具备信任文化和利益相关方安全数据处理实践的情况下，个人才会分享其敏感信息。 QPS在这样的环境中运营，认识到我们在处理关于任何个人的信息时，必须谨慎负责，适当注意个人隐私，遵守数据保护和保密的法律。
QPS处理的个人信息类型及处理个人信息的目的
临床和医学信息
作为全球外包研究机构，我们会代表客户收集、保存并分析大量与研究对象相关的健康数据和生物医学样本。 为增强隐私保护和遵循GCP，我们不会将研究对象的姓名和其他直接识别信息附在QPS为研究目的收集的记录或样本中。 相反，我们仅用代号识别研究对象。 仅研究医生和经授权的人员（包括QPS监察员和QPS审核员）能查看源数据中列出姓名的研究对象记录。 在当地法律允许的情况下，QPS也会收集完整的出生日期，并将其附于研究记录中。 我们认为，这种间接识别信息有时可以用于核实研究对象的身份，保障患者安全。
QPS提供的其他服务，可能需要收集与指定个人相关的健康信息，例如在我们的I期临床研究中，以及在支持患者招募、批准后药物安全监测和医疗信息的运营工作中。 我们深知此类信息的敏感性，因此，我们在这些方面采取更加严格的隐私保护措施。
医疗专业人员信息
QPS会分析医生和其他医疗服务提供者的专业概况，以确定潜在的研究者来帮助开展针对特定适应症的临床和医学研究。 QPS会使用可用的联系信息（包括电子邮件地址）来邀请潜在的研究者参与研究。 QPS会直接在其自有数据库中，以及间接从公共数据源、数据代理机构和推荐者处获取医疗专业人员的信息。 出于运营目的，QPS也会收集关于研究者和辅助研究人员参与情况和表现的信息。
行业专业人员信息
在开展业务的过程中，QPS会与相关利益主体往来，包括雇员、顾问、承包商和我们客户聘请参与临床和医学研究的第三方。 QPS会记录并使用这些个人的姓名、详细联系方式和其他专业信息，用于合法的业务，包括项目和财务管理。 我们可能会使用所获得的信息（包括电子邮件地址）来向客户提供有关QPS服务的信息。
雇员和人力资源数据
QPS会收集QPS应聘者的个人信息，包括私人联系信息、专业资质和工作经历，以便据此做出雇佣决策。 在法律允许情况下，QPS会对应聘者进行各种背景调查，包括犯罪历史和职业资格吊销/取消调查。 在雇佣后，QPS会收集员工信息，用于处理人力资源、绩效、工资和税务方面的事宜。 QPS将按照标准业务运营实践在多个公司系统中收集和记录雇员信息。 QPS会处理与顾问、承包商和公司雇来为其提供产品或服务的其他第三方相关的类似信息。
网站访问者
QPS会在自愿提供的情况下，收集QPS网站访问者的个人信息，以满足访问者的要求，例如客户代表请求提供关于公司服务的信息，医疗专业人员希望参与临床试验，或者有些应聘者希望应聘QPS的空缺职位。 QPS可能会通过使用基于Cookie的技术，收集访问者访问我们网站时分配给他们的虚拟身份相关的各种数据。
Cookie是一种数据文件，由网站运营者储存在其网站访问者的硬盘上。 QPS网站访问者的设备会启用具有以下功能的Cookie：允许网站提供访问者请求的服务；记住重复访问者；改善网站用户体验，允许QPS进行网站分析，基于访问者之前的浏览情况帮助定制向其展示的市场营销信息。 您可通过大部分互联网浏览器提供的设置来管理与QPS的在线关系。 例如，大多数浏览器允许访问者删除或禁用Cookie，或者设置“禁止追踪”功能。
医学信息联系中心和药物安全监测
QPS运营联系中心的目的是向医疗专业人员、患者和其他相关方提供关于我们客户销售的特定药品的医学信息。 这些联系中心也会收集不良事件信息，并将其提供给相关的药物安全监测专业人员，以便根据法规要求进行处理。 向我们的联系中心打电话或发送电子邮件的人员的个人信息仅用于处理信息请求和报告不良事件。 出于质量保证目的，我们会对通话者 （呼入或呼出）告知可能进行通话录音。
个人信息的内部和外部披露
我们仅会基于“有必要知晓”的原则，在QPS内部、为QPS工作的代理公司和第三方之间分享个人信息，以实现上述合法业务目的，包括但不限于履行合同。 仅适当的员工可以访问含有个人信息的数据库和文件夹。 QPS不交换或出售个人信息。 在某些情况下，QPS可能需要依执法机构或司法机构要求披露某些个人信息，以配合调查或应对诉讼。 在QPS部分或全部资产发生并购、剥离、重构、改组、解散或其他形式的出售或转让时，QPS可能会向买方或其他继承者披露个人信息。
个人信息的跨国传输
QPS是一家全球性公司，服务于日益国际化的临床研究行业。 除非服务（全球）项目需要，否则我们不会跨国分享个人信息。 QPS将个人信息存储在世界各地的数据库中。 在某些情况下，我们会将个人信息存储在互联网云端的供应商平台。 QPS知道，世界许多国家都制定有限制个人信息跨国流动的法规。 因此，QPS采取了适当的防护措施，以确保为此类数据提供法律强制要求的充分保护。
保护您信息的一般安全措施
QPS制定了一系列内部政策、程序和培训计划，用于支持对这些法律和本政策的遵守。 我们会定期审查这些政策、程序和培训计划，并指派由高管监督的隐私专业人士团队进行管理。
您的权利、行使权利的程序和联系信息
根据GDPR，个人享有以下权利：访问权、被遗忘权、数据可移植权、纠正权、反对权、不成为自动化个人决策的对象的权利以及限制处理的权利。
有关上述一项或多项权利的任何意见或请求，请发送电子邮件至[email protected]。
QPS将在收到请求后1个月内处理您的请求，如果根据情况需要延长回复时间，则最长为3个月。 在此情况下，我们会提前通知您延期的原因。 请注意，GDPR规定的个人权利可能会受到某些限制，不一定能得到保证。 根据这些限制，例如法定义务、第三方的权利或QPS的合法利益，可能会部分或全部拒绝此等权利行使请求。
在欧盟内部，欧盟公民有权向数据保护监管机构提出投诉。 有关所有欧盟监管机构的清单，请参见欧盟委员会网站：https://ec.europa.eu/justice/data-protection/article 29/structure/data-protection-authorities/index_en.htm。
通知和知情同意
如果数据保护法律要求和/或涉及良好实践(GxP)，QPS将在征得个人同意后收集、使用和披露其数据。 但是，如果适用的法律允许，特别是获得同意需要过多繁琐的工作，而预期的数据处理符合QPS或我们客户的合法利益，或者是履行合同或遵守法定义务所必需，QPS将在未征得同意的情况下处理个人信息。 此外，如果法律或法庭命令要求，QPS也会在未征得同意的情况下使用和披露个人信息。 QPS将根据GCP、保密相关法律和数据隐私法规，代表其客户收集必要的研究对象知情同意书。
数据质量和记录保留
数据质量和准确性对QPS至关重要。 与研究对象相关的数据（特别是附于生物医学样本的数据）的准确性，对临床研究的完整性极为重要。 根据监管要求，QPS建立了专业质量保证部门。 总体而言，我们的隐私通知为个人提供了验证、纠正错误和更新信息的简便方法。 QPS将根据合同、法律和监管要求保留个人信息。 通常，研究对象的个人数据保留期限为15年。
第三方网站
QPS网页可能含有QPS网站以外其他网站的链接。 QPS无法控制链接指向的网站，也不对其进行背书。 本政策不适用于链接指向的QPS公司外的其他网站。 建议访问者查看各个链接网站的相应隐私政策。
政策的法律地位和政策变更
我们的全球隐私政策并非合同，因此不产生任何法定权利或义务。 QPS保留随时修改或修订本政策的权利。 例如，随着新法规的出台或本政策的修订，本政策可能需要变更。 更新的政策将发布在https://qpsoldstg.wpenginepowered.com/上。
本隐私声明最后更新于2018年8月1日。
