法律声明及隐私权政策

修订时间：2023年10月16日

发布时间：2023年10月10日

一临云（深圳）科技有限公司（以下简称“一临云”或“我们”）为在深圳市南山区注册成立的有限责任公司。一临云深知用户信息对您的重要性，并会尽全力保护您的用户信息安全可靠。我们致力于维持您对我们的信任，恪守以下原则以保护您的用户信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，一临云承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的用户信息。 请在使用我们的产品（服务）前，仔细阅读并了解本《法律声明及隐私权政策》（以下简称“本协议”）。

本协议适用于一临云提供的ECC ONE所有相关服务，且随着相关法律法规的更新、ECC ONE服务运营的需要，您充分理解并同意，一临云有权且可能不事先通知地对本协议进行不定期修订。本协议一经修订，修订版本完全替代修订前的版本，并在相关页面向所有用户公布，一经公布，即发生效力，无需另行单独通知。

◆ 定义

1. ECC ONE：指一临云临床试验协作平台（域名：https://clinical.eclincloud.com）以及ECC ONE移动客户端。
2. 用户信息：用户信息是指您注册ECC ONE账户，使用ECC ONE的服务以及ECC ONE为了向您提供服务，您提交的或者ECC ONE收集的用户会员类信息，如姓名、联系方式等，具体详见隐私权政策第二条所述的信息。
3. 用户业务数据：您通过ECC ONE提供的服务，所加工、存储、上传、下载、分发以及通过其他方式处理的数据，均为您的业务数据，您完全拥有您的业务数据
4. 关联方：就任何特定的主体而言，指直接地或通过一家或多家中间机构间接地控制该特定主体、受控于该特定主体，或与该特定主体共同受控于他人的任何其他主体；就任何作为自然人的特定主体而言，指该主体的近亲属，包括父母、配偶、成年子女及其配偶、亲兄弟姐妹及其配偶。“控制”相对于两名或多名主体之间的关系而言，指直接、间接或作为受托人或执行人拥有对一主体的业务、事务、管理或决策作出指示或责成他人作出指示的权力，无论是通过拥有股权、投票权或有表决权的证券，还是作为受托人或执行人，也无论是根据合同、协议安排、信托安排还是以其他方式，其中包括 (i)直接或间接拥有该主体已发行的股份或股权的百分之五十(50%)或以上，(ii)直接或间接拥有该主体百分之五十(50%)或以上的投票权，或(iii)直接或间接有权委派该主体的董事会或类似管理组织的大部分成员。“受控”和“共同受控”具有与上述解释相关的含义。

◆ 法律声明

一、权利归属

ECC ONE上的企业、服务信息（包括但不限于公司名称、联系人及联络信息、产品的描述和说明、相关图片、视频等）由用户自行提供并上传，由用户对其提供并上传的信息的真实性、合法性承担相应法律责任。ECC ONE服务提供者对此另有约定的，将在相关的协议或其他法律文本中与您进行明确。

ECC ONE转载的作品出于传递更多信息之目的，并不表明我们赞同其观点或已经证实其内容的真实性。

二、责任限制

除非ECC ONE另行声明，ECC ONE推出的所有官方产品、技术、软件、程序、数据及其他信息（包括但不限于文字、图标、图片、照片、音频、视频、图表、色彩组合、版面设计等）的所有权利（包括但不限于著作权、商标权、专利权、商业秘密及其他相关权利）均归一临云科技有限公司及其关联公司所有。未经一临云科技有限公司及或其关联公司事先书面许可，任何人擅自使用上述内容和信息，可能会侵犯一临云科技有限公司及/或其关联公司的权利，我公司将会追究侵权者的法律责任。如有宣传、展示等任何使用需要，您务必取得一临云科技有限公司及/或其关联公司的事先书面许可。

◆ 隐私权政策

一临云尊重并保护用户信息，并且将以高度勤勉和审慎的义务对待这些信息。在您使用了ECC ONE提供的服务时，我们将按照本隐私权政策收集、处理及披露您的信息。我们希望通过本隐私权政策向您清晰地介绍我们对您信息的处理方式，因此我们建议您完整地阅读本隐私权政策，以帮助您了解维护自己隐私权的方式。

一、本隐私政策的适用范围

1. 本隐私权政策适用于ECC ONE所有服务。服务包括但不限于向您提供页面浏览、网站登录、专业技术服务；
2. 本隐私权政策仅针对一临云的行为，不适用于其他第三方向您提供的服务。例如，ECC ONE的服务商依托ECC ONE向您提供服务时，您向服务商提供的信息不适用本隐私权政策；
3. 需要特别说明的是，作为ECC ONE的用户，若您利用ECC ONE的技术服务，为您的用户再行提供服务，因您的业务数据属于您所有，您应当另行与您的用户约定隐私权政策。

二、我们如何收集和使用您的用户信息

（一） 我们收集您的用户信息的情形：

1. 帮助您成为我们平台用户。当您受邀使用ECC ONE服务时，邀请者将为您下发邀请链接。链接内将请您在PC端创建账户以正常使用ECC ONE的全部服务，您须通过ECC向我们提供您在中华人民共和国境内手机号码、个人邮箱，用以设置、确认您的登录密码。您提交的手机号码/邮箱用于您注册、登录、绑定账户、密码找回时接受验证码，并且作为您与ECC ONE指定的联系方式之一，用来接受相关业务通知。
2. 向您提供技术服务。在您使用服务过程中我们会收集以下的信息：

（1）设备信息：我们会根据您在软件安装、网页登陆及使用过程中授予的具体权限等，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）、设备所在位置相关信息（例如IP地址、GPS位置以及能够提供相关信息的Wi-Fi接入点、蓝牙和基站等传感器信息）。我们可能会将前面两类信息进行关联，以便我们能在不同设备上为您提供一致的服务；

（2）日志信息：当您使用我们的系统提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为有关网络日志保存。例如您的搜索查询内容、IP地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问的网页记录等；

（3）设备信息：根据您在使用服务过程中的设备及授予的权限信息。在您使用相应功能时会看到弹窗提醒，询问您是否授权。您可以选择授权或者不授权。关于我们调阅权限的具体情况，请参见《设备权限清单》。

3. 用户账户的支持信息：基于您使用ECC ONE服务而产生的用户的咨询记录、报障记录和针对用户故障的排障过程（如通信或通话记录），ECC ONE将通过记录、分析这些信息以便更及时响应您的帮助请求，以及用于改进服务；
4. 我们在向您提供业务功能或具体服务时，我们会按照本政策以及相应的产品服务协议的约定收集、使用、存储、对外提供及保护您的用户信息；超出本政策以及相应的产品服务协议约定收集您的用户信息的，我们会另行向您说明信息收集的范围与目的，并征得您的同意后方收集提供相应服务所必要的您的信息；如您选择不提供前述信息，将会影响到您使用相应产品，但不会影响您使用ECC ONE基本功能和其他产品。

（二） 我们使用您的用户信息的情形

1. 为了向您提供服务，我们会向您发送信息、通知或与您进行业务沟通，包括但不限于为保证服务完成所必须的验证码、使用服务时所必要的推送通知；
2. 我们可能以用户信息统计数据为基础，设计、开发、推广全新的产品及服务；我们会对我们的服务使用情况进行统计，并可能会与公众或第三方分享这些统计信息，但这些统计信息不包含您的任何身份识别信息，我们会进行去标识化处理；
3. 为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，确保操作环境安全与识别账号异常状态，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或ECC ONE相关协议、规则的情况，我们可能使用您的用户信息、并整合设备信息、有关网络日志以及我们关联公司、合作伙伴合法分享的信息，来判断您账户及交易风险、进行身份验证、安全事件的检测及防范，并依法采取必要的记录、审计、分析、处置措施；
4. 如超出收集用户信息时所声称的目的，或者在超出具有直接或合理关联的范围使用用户信息前，我们会再次向您告知并征得您的明示同意。

三、我们如何共享、转让、公开披露您的用户信息

（一）共享

我们不会与其他组织和个人共享您的用户信息，但以下情况除外：

1. 在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的用户信息；
2. 在法定情形下的共享：我们可能会根据法律法规规定、诉讼、仲裁解决需要，或按行政、司法机关依法提出的要求，对外共享您的用户信息；
3. 为了促成交易或协助解决争议，某些情况下只有共享您的用户信息，才能促成交易或处理您与他人的纠纷或争议，例如，在ECC ONE上创建的某一交易中，如交易任何一方履行或部分履行了交易义务并提出信息披露请求的，ECC ONE有权决定向该用户提供其交易对方的联络方式等必要信息，以促成交易的完成；
4. 与授权合作伙伴共享：我们可能委托受信赖的合作伙伴来提供服务，因此我们可能会与合作伙伴共享您的某些用户信息，以提供更好的客户服务和优化用户体验。我们仅会出于合法、正当、必要、特定、明确的目的共享您的用户信息，并且只会共享提供服务所必要的用户信息。我们的合作伙伴无权将共享的用户信息用于任何其他用途。
5. 目前，我们的授权合作伙伴包括如下类型：供应商、服务提供商和其他合作伙伴。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供基础技术服务、提供咨询、分析等专业服务。
6. 对我们与之共享用户信息的公司、组织和个人，我们会与其签署严格的保密协议以及信息保护约定，要求他们按照我们的说明、本隐私权政策以及其他任何相关的保密和安全措施来处理用户信息。

（二）转让

我们不会将您的用户信息转让给任何公司、组织和个人，但以下情况除外：

1. 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的用户信息；
2. 在ECC ONE与其他法律主体者发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到用户信息转让，我们会要求新的持有您用户信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

（三）公开披露

我们仅会在以下情况下，公开披露您的用户信息：

1. 获得您明确同意或基于您的主动选择，我们可能会公开披露您的用户信息；
2. 为保护我们（包括ECC ONE）及关联公司用户或公众的人身财产安全免遭侵害，我们可能依据适用的法律或ECC ONE相关协议、规则披露关于您的用户信息。

（四）共享、转让、公开披露用户信息时事先征得授权同意的例外

以下情形中，共享、转让、公开披露您的用户信息无需事先征得您的授权同意：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和判决执行等有关的；
4. 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
5. 您自行向社会公众公开的个人信息；
6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
7. 根据您签订和履行相关协议或其他书面文件所必需的；
8. 为合法的新闻报道所必须的；
9. 法律法规规定的其他情形。

四、用户业务数据和公开信息

（一）用户业务数据

1. 就用户业务数据，ECC ONE除执行您的服务要求外，不进行任何未授权的使用及披露，但以下情况除外：

（1）       在国家有关机关依法查询或调阅用户业务数据时，我们具有按照相关法律法规或政策文件要求提供配合，并向第三方或者行政、司法等机构披露的义务；

（2）       您和我们另行协商一致。

2. 您可自行对您的用户数据进行删除、更改等操作。如您释放服务或删除数据的，我们将删除您的数据，按照指令不再保留该等数据。就数据的删除、更改等操作您应谨慎。您的用户业务数据已经删除，不可恢复，您应自行承担数据因此被删除所引发的后果和责任，您理解并同意，ECC ONE没有继续保留、导出或者返还业务数据的义务；
3. 您应对您的用户业务数据来源及内容负责，我们提示您谨慎判断数据来源及内容的真实性、合法性。因您的用户业务数据内容违反法律法规、部门规章或国家政策而造成的全部结果及责任均由您自行承担。
4. 根据跟您的协商一致，我们恪守对您的安全承诺，根据适用的法律保护您的业务数据。

（二）公开信息

公开信息是指您公开分享的任何信息，任何人都可以在使用和未使用ECC ONE服务期间查看或访问这些信息。

为使用ECC ONE服务，可能存在您必须公开分享的信息。若您是SMO/CRO，您应当根据适用的法律法规和ECC ONE市场规则的要求，公开分享企业或者自然人经营者的相关信息。

在使用ECC ONE进行交易时，您不可避免的要向交易对方或潜在的交易对方披露自己的个人信息，如联络方式或者邮政地址。请您妥善保护自己的个人信息，仅在必要的情形下向他人提供。您也可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的联络方式、交流信息或分享内容等相关信息的第三方。如您发现自己的个人信息泄漏，尤其是您的账户或密码发生泄露，请您立即联络ECC ONE客服，以便ECC ONE采取相应措施。

五、您如何管理您的用户信息

1. 一临云根据《中华人民共和国网络安全法》等其他相关法律法规的要求，提供便捷的方式让您可管理（访问、修改、复制、删除、撤回同意以及其他法定权利）自己的个人信息。您可以登录ECC ONE网页版查询、管理（变更、删除）使用ECC ONE服务时而提交的基本业务信息（基本资料）和联系人信息。
2. 如果您需要变更您ECC ONE账户的实名认证信息，您需通过客服、电话等方式联系ECC ONE，按照ECC ONE的操作文档进行操作。
3. 在以下情形中，您可以向我们提出删除用户信息的请求：

（1）           我们处理用户信息的行为违反现行相关法律法规；

（2）           我们收集、使用您的用户信息，却未征得您的明示同意；

（3）           我们处理个人信息的行为严重违反了与您的约定；

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

4. 每个业务功能需要一些基本的用户信息才能得以完成（见本隐私权政策第二条）。除此之外，您可以在与ECC ONE客服联系给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的用户信息。但您收回同意的决定，不会影响此前基于您的授权而开展的用户信息处理。
5. 我们的服务中部分功能需要基于您的授权同意提供的信息或者开启的设备权限才能得以完成，您可以通过关闭相应功能的方式来撤回该等同意。您撤回该等同意，我们将无法提供相应的服务，也不会再处理您的个人信息。但您撤回同意的决定，不会影响我们此前基于您的授权开展的个人信息处理；
6. 您的账号注册是基于您系统使用管理员的邀请，您可以通过联系您的系统管理员或通过邮箱联系我们（邮箱地址：support@eclincloud.com）禁用或注销账号。对于您的注销账号需求，我们将会在十五（15）个工作日内处理完成。请您理解，注销账号是不可恢复的操作，如您注销账号，我们将删除与您有关的一切信息，法律法规另有规定的除外。
7. 如果您无法通过上述方式访问、更正您的个人信息，或您需要访问、更正您在使用一临云服务时所产生的其他个人信息，或您认为一临云存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以发送电子邮件至ecc@eclincloud.com与一临云联系。一临云将在收到您反馈并验证您的身份后的15个工作日内答复您的请求。

六、我们如何使用Cookie和同类技术

1. 您可根据自己的偏好管理Cookie，您也可以清除计算机上保存的所有 Cookie。大部分网络浏览器都设有阻止 Cookie 的功能。但如果您这么做，则需要在每一次访问我们的网站时更改用户设置。如需详细了解如何更改浏览器设置，请访问您使用的浏览器的相关设置页面。

2. 除Cookie 外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

七、我们如何保护和保存您的用户信息

1. 我们非常重视您的信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的用户信息。防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会使用加密技术提高用户信息的安全性；我们会使用受信赖的保护机制防止用户信息遭到恶意攻击；我们会部署访问控制机制，尽力确保只有授权人员才可访问用户信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识。
2. 我们会采取合理可行的措施，尽力避免收集无关的用户信息。我们只会在达成本政策所述目的所需的期限内保留您的用户信息，除非受到法律的允许。超出上述用户信息保存期限后，我们会对您的个人信息进行删除或匿名化处理。
3. 请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
4. 如不幸发生用户信息安全事件（泄露、丢失等）后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报用户信息安全事件的处置情况。
5. 我们将收集到的您的用户信息存放在中华人民共和国境内，如在符合适用法律规定的情形下因业务需要向境外传输个人信息的，我们会事先征得您的同意，并向您告知用户信息出境的目的、接收方、安全保障措施、安全风险等情况。
6. 如出现ECC ONE产品和服务停止运营的情形，我们会采取合理措施保护您用户信息安全，包括及时停止继续收集用户信息的活动；停止运营的通知将以逐一送达或公告的形式通知用户；并对所持有的个人信息进行删除或匿名化处理等。

八、未成年人用户信息的特别约定

1. 我们的产品和服务主要面向成人。如您为未成年人的，建议您请您的父母或监护人仔细阅读本声明和政策，并在征得您的父母或监护人同意的前提下使用我们的互联网电子服务或商品或向我们提供信息。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。对于经监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用或公开披露此信息。
2. 根据中华人民共和国相关法律规定，我们将不满18 周岁的任何人均视为未成年人。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

九、隐私权政策的更新

1. 根据国家相关法律法规的更新及ECC ONE服务运营需要，您充分理解并同意，我们有权且可能不事先通知地对本协议进行不定期修订。本协议一经修订，修订版本完全替代修订前的版本，并在相关页面或以其他适当的方式向所有用户公布，一经公布，即发生效力，无需另行单独通知。如您不同意本协议的修订，可能将无法使用ECC ONE的服务；如您选择在本协议修订后继续使用ECC ONE服务的，则视为您同意并接受本协议的修订。
2. 未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知。本政策所指的重大变更包括但不限于：

（1）           我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）           我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）           个人信息共享、转让或公开披露的主要对象发生变化；

（4）           您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）           我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

（6）           个人信息安全影响评估报告表明存在高风险时。

十、如何联系我们

如果您对本隐私政策有任何疑问、意见或建议，通过以下方式与我们联系：邮箱地址(ecc@eclincloud.com )，联系电话：0755-22671619

一般情况下，我们将在三十天内回复。

运营地址：深圳市南山区粤海街道高新区社区科技南路18号深圳湾科技生态园12栋裙楼206。

如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以通过向本协议签订地有管辖权的法院提起诉讼来寻求解决方案。本协议签订地为中华人民共和国广东省深圳市南山区。

 

十一、设备权限清单

为保障ECC ONE应用功能的实现和安全稳定运行的目的，我们可能会申请或使用设备的权限。

我们在以下列表中展示了ECC ONE应用可能申请、使用的设备权限。随着应用的升级，如申请或使用的设备权限类型与目的发生变动，我们将即使及时更新列表。