欢迎您使用杭州伊柯夫科技有限公司（以下简称“我们”）提供的产品及服务，我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，我们制定本《隐私保护政策》(以下称“本隐私政策”)，帮助您充分了解在您使用我们产品和服务的过程中，我们会如何收集、使用、共享、存储和保护您的个人信息以及您可以如何管理您的个人信息，以便您更好地作出适当的选择。
在您开始使用我们的产品和服务前，请您务必先仔细阅读和理解本政策，确保您充分理解和同意之后再开始使用。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
您同意隐私政策表示您已了解应用提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息，相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。
本隐私政策将帮助您了解以下内容:
一、适用范围
二、个人信息收集使用规则
三、您的权利
四、未成年人保护
五、我们如何使用Cookie和同类技术
六、我们如何保护您的个人信息
七、政策的更新
八、联系我们
一、适用范围
本政策适用于杭州伊柯夫科技有限公司提供的产品和服务及其延伸的功能，包括3Q平台网站(http://www.3qtrials.com)、xPAL（全称为“伊柯夫数智临床研究小柯助理APP”）以及随技术发展出现的新形态向您提供的各项产品和服务。我们公司向您提供的产品或服务单独设有隐私政策的，则相应产品或服务适用相应隐私政策。
除本政策说明的相关信息收集使用活动外，本政策不适用于其他第三方向您提供的其他服务，其他服务适用其向您另行说明的个人信息收集使用规则。
二、个人信息收集使用规则
在您使用我们产品服务的过程中，我们严格遵守法律、法规的规定以及与用户的约定，按照本隐私政策如下方所述方式收集、使用您在使用服务时主动提供的或因为使用服务而产生的信息，用以向您提供服务、优化我们的服务以及保障您的账户安全。如我们使用您的个人信息，超出了与收集时所称的目的及与其具有直接或合理关联的范围，我们将在使用您的个人信息前，再次向您告知并征得您的明示同意。
（1）注册个人账号：当您在3Q平台网站、xPAL（小柯助理APP）注册3Q个人会员账号时，我们需要您主动提供您的手机号码、邮箱地址、姓名、工作单位等基本信息，用以注册并创建3Q会员账号，否则您将不能使用我们提供的产品服务。在xPAL（小柯助理APP），您的个人信息展示仅自己可见，其他用户无法获取及查看；在3Q平台网页端，您主动加入的团体，其团体管理员可以查看您的部分个人信息（姓名、性别、邮箱地址、手机号）。
（2）注册团体账号：当您在3Q平台网站端注册3Q团体会员账号时，我们需要您主动提供您的手机号码、邮箱地址、姓名、工作单位等申请人基本信息，以及您的团体名称、团体类型、单位名称、单位类型、单位地址、单位联系人及联系电话等团体基本信息，用以注册并创建3Q团体会员账号，否则您将不能使用我们提供的产品服务。在3Q平台网页端，其他3Q会员可以通过团体名称或单位名称检索到您的团体，并查看团体基本信息；您的团体成员可以查看团体详细信息。
（3）连接服务：当您联网使用我们提供的产品和服务时，我们会收集您的IP地址，我们使用此数据是为了让您连接我们的服务器，如您拒绝提供，则将无法使用我们的服务。为了帮助您了解和诊断您与本服务的连接状态，我们会收集您的无线网络、互联网连接状态，以及您是否获得连接本服务及其网络的授权。
（4）服务优化及安全：为保障您正常使用我们的服务、维护我们服务的正常运行，确保您使用我们产品的安全性以及改善及优化您的服务体验，我们会收集您的设备型号、操作系统、系统版本、网络类型、IMEI、MAC地址、AndroidID、设备识别码、APP崩溃记录、流量统计、操作日志、功能使用记录（如3Q资讯阅读/收藏/点赞、cQMS查询时间/查询内容等）。请您理解，只有在您同意我们收集上述信息后您才能使用本产品基本的业务功能。
（5）智能工具：当您在使用xPAL（小柯助理APP）提供的服务如cQMS、OCR、语言记录、图像记录、会议记录、工作日志、工时填报等智能工具时，我们会在相应的场景下向您询问拍摄照片和录制视频、录制音频、读取照片和文件等权限，只有您同意后我们才能使用相应的设备权限，仅为了您更好的使用xPAL（小柯助理APP）的功能，您提交的相关数据为个人记录的数据，不作为公开数据提供给第三方。您在首次允许后我们不再发起询问，您可以通过设备相应的设置功能主动关闭xPAL（小柯助理APP）的权限。
我们会根据本隐私政策的内容，为实现我们的产品与/或服务功能对所收集的个人信息进行使用。在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理。为统计我们的产品/服务使用情况，我们会对经过技术处理的用户数据进行汇总、分析和使用，我们会通过安全加密的技术处理方式以及其他方式保障信息的处理结果无法重新识别特定个人。当我们要将您的个人信息用于本隐私政策未载明的其它用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的明示同意。我们可能会与第三方合作向用户提供相关的网络服务，在此情况下，如该第三方同意承担与我们同等的保护用户隐私的责任，则我们有权将用户的注册资料等提供给该第三方。
我们不对外公开或向第三方提供单个用户的注册资料及用户在使用网络服务时存储在本站的非公开内容，但下列情况除外：
1、事先获得用户的明确授权；
2、根据有关的法律法规要求；
3、按照相关政府主管部门的要求；
4、为维护社会公众的利益。
三、您的权利
您可以通过以下方式查阅和管理您的信息，也可以通过本政策文末提供的联系方式向我们发送数据权利请求，我们会在符合法律法规要求的情形下响应您的请求：
（一）访问和更正您的个人信息
您有权通过以下方式访问和更正您的个人信息数据：
1、打开3Q平台官方主页（http://www.3qtrials.com），点击右上角“会员登录”后按提示输入账号密码或手机号及验证码，登录3Q会员中心，您可以查看和/或更正个人信息、修改密码等。
2、登录xPAL（小柯助理APP），通过“我的-个人信息”您可以查看个人账户相关信息：姓名、性别、手机号、邮箱、工作类型、职称、单位名称、单位类型、单位地址、我管理/加入的团体等。
3、当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正。您可以通过上述方式进行信息更正。无法通过上述方式访问和更正的信息，您可以通过本政策文末的联系方式向我们发送数据权利请求。
（二）删除您的个人信息
您可以通过“（一）访问和更正您的个人信息”列明的路径删除您的部分个人信息，或申请注销账号删除您的全部个人信息。
在以下情形中，您可以通过本政策文末的联系方式向我们提出删除个人信息的请求:
1、如果我们处理个人信息的行为违反法律法规；
2、如果我们收集、使用您的个人信息，却未征得您的同意；
3、如果我们处理个人信息的行为严重违反了与您的约定；
4、如果您不再使用我们的产品或服务，或您注销了账号；
5、如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体,要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
（三）改变您授权同意的范围
您可以通过您的智能移动设备来更改xPAL（小柯助理APP）的部分权限设置，以给与或收回您的授权同意。
对于您无法直接通过上述方式设置的授权，您可以通过本政策文末的联系方式来发送请求。对于部分类型的个人信息，如实现xPAL（小柯助理APP）基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能无法响应您改变授权范围的请求。
当您撤回授权后，我们将不再处理相应的个人信息。但您撤回授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
（四）个人信息主体注销账户
您随时可注销自己已注册的3Q个人账户，您可以通过以下方式自行操作：登录xPAL（小柯助理APP），在“我的-个人信息-账号注销”中按页面提示进行注销操作。
3Q会员账号目前仅支持在xPAL（小柯助理APP）发起注销操作，在您主动注销账户之后，我们将停止为您提供相关产品或服务，并根据适用法律的要求删除或匿名化处理您的个人信息。账号注销成功时，将自动销毁账号里的收藏、关注、点赞、培训进度等数据；将自动清空账户内的智能工具使用记录、实名认证记录、3Q会员权益等。团体账号的权益不归于个人，因此个人账号注销后其创建的团体数据仍保留，若需要注销团体账号，可联系平台管理员处理。账号注销后用户可以重新注册、重新实名认证。
（五）约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您可以通过本政策文末的联系方式联系我们。
（六）响应您的上述请求
为了保障您的账户安全和个人信息安全，在您提出相关请求时，我们可能会先要求您验证自己的身份（如要求您提供书面请求，或其他合理方式证明您的身份），然后再处理您的请求。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、与个人信息控制者履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和执行判决等直接相关的；
5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
8、涉及商业秘密的。
四、未成年人保护
我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，未成年人不应创建自己的个人信息主体账户。
对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。
五、我们如何使用Cookie和同类技术
为确保网站正常运转，实现您联机体验的个性化需求，使您获得更轻松的访问体验，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复登录的步骤、帮助判断您的登录状态以及账号或数据安全。您同意我们有权通过Cookie技术收集您的使用、行为信息，并在经过数据脱敏使之不再指向、关联到您个人的身份信息时，自由使用脱敏后的纯商业数据。
我们不会将Cookies用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问我们的网站时亲自更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。
六、我们如何保护您的个人信息
（一）原则上，我们在中华人民共和国境内产生或收集的个人信息，将存储在中华人民共和国境内。如我们因其他业务需要，确需向境外传输您的个人信息，我们会遵循法律法规和相关监管部门的要求，在相关服务协议或特定功能页面授权协议中向您告知境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及您可向境外接收方行使相关权利的方式和程序等事项，并取得您的单独同意(如适用)。在向境外提供您的个人信息前，我们会采取安全评估，经专业机构进行个人信息保护认证或者按照国家网信部门制定的标准合同与境外接收方订立合同等措施，以符合向境外提供个人信息的法定条件。
（二）如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件，我们将按照法律法规的要求及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将以邮件、短信、电话、推送通知及其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
（三）我们努力为用户的信息安全提供保障，以防止信息的泄露、丢失、不当使用、未经授权访问和披露等。我们使用多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括技术保护手段、管理制度控制、安全体系保障等诸多方面。
（四）我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会尽可能提供多种个人信息保护功能来协助您保护自己的个人信息。
七、政策的更新
为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术。在新的服务及业务流程变更时，我们可能会更新我们的隐私政策以告知您具体的变化。但未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。
对于重大变更,我们还会提供更为显著的通知(包括对于某些服务，我们会通过电子邮件发送通知，说明个人隐私保护政策的具体变更内容)。
本政策所指的重大变更包括但不限于:
1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3、个人信息共享、转让或公开披露的主要对象发生变化；
4、您参与个人信息处理方面的权利及其行使方式发生重大变化；
5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6、个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
八、联系我们
如果您对本个人隐私保护政策有任何疑问、意见或者建议，或者有其他任何相关问题，可以通过以下方式与我们联系：
1、您可以拨打我们的全国服务热线反馈问题：0571-89936157。
2、您可以将问题发送邮件至开发者邮箱：admin@ecrfplus.com。
3、您可以将问题邮寄到如下地址：浙江省杭州市文一西路998号海创园4幢601室3Q研发组（收），邮编311121。