隐私政策
最后更新于：2025年09月18日
欢迎您使用由上海宝虎科技有限公司提供的产品和/或服务，我们的注册地址为【上海市浦东新区环桥路555弄39号301室】。
我们深知个人信息及隐私对您及受试者的重要性，我们致力于确保您及受试者的个人信息及隐私得到合理的保护，不被非法收集、使用和分享，并确保您依法享有的知情、控制等权利。
您使用临研平台系统(以下简称“我们”)的服务时，我们将按照隐私政策（以下简称“本政策”）收集、存储、使用及对外提供您及受试者的信息。同时我们会通过本政策向您说明，我们如何为您提供访问、更新、管理和保护您及受试者的信息的服务。
【特别提示】
请您在使用我们的服务前，仔细阅读并充分理解本政策。重点内容我们已采用粗体表示，希望您特别关注。如对本政策有任何疑问，您可以通过本政策中「如何联系我们」一节提供的联系方式与我们联系。
我们可能会不时对本政策进行修订。当本政策发生变更时，我们会在版本更新后以推送通知、弹窗等形式向您展示变更后的内容。
请您注意，只有在您确认同意本政策变更后，我们才会按照更新后的本政策收集、使用、处理和存储您及受试者的个人信息；您可以选择不同意，将导致您无法使用本系统的服务和功能。当您开始登录使用本系统，即表示您已经同意我们按照本政策来收集、保存、使用、共享、保护您及受试者的个人信息。
本隐私政策主要包括以下内容：
1. 关键词定义
1) 个人信息，是指以电子或者其他方式记录/存储的能够单独或者与其他信息结合识别自然人个人身份的各种信息，在本隐私政策中包括：您和/或受试者的姓名、手机号码、身份证或其他身份证明、图片、通讯地址、IP地址等。
2) 个人敏感信息，是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，在本隐私政策中包括：您和/或受试者的手机号码、身份证、其他身份证明、访视情况信息等。
3) 匿名化处理后的信息，即通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后不能被复原的信息，匿名化处理后的信息不属于个人信息。
4) 其他无法识别特定自然人身份或者反映特定自然人活动情况的信息不属于个人信息。
5) 唯一设备标识符：唯一设备标识符（专属 ID 或UUID）是指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如手机的IMEI号）。唯一设备标识符有多种用途，其中可在不能使用 Cookie（例如在移动应用程序中）时用以提供广告。
6) SSL：SSL（Secure Socket Layer）又称为安全套接层，是在传输通信协议（TCP/IP）上实现的一种安全协议。SSL支持各种类型的网络，同时提供三种基本的安全服务均通过使用公开密钥和对称密钥技术以达到信息保密的效果。
7) 自启动：为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的广播信息，本应用须使用(自启动)能力，将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为，是因实现功能及服务所必要的。
1) 帮助您完成账户开通及登录
为向您提供服务所需，我们会按照合法、正当、必要的原则收集您的个人信息，包括您的用户名、姓名、手机号码、电子邮箱地址、单位名称并授权您的账户。
2) 我们从第三方获取的您的个人信息
当您进行登录时，我们会从移动、联通或电信运营商（合称“运营商”）处获取您的个人信息。获取上述信息是为了使您获取验证码而进行登录。
3) 为您提供安全保障
为了保障您的账号安全、交易安全以及系统运行安全，满足法律法规和我们协议规则的相关要求，在您访问及使用我们的服务过程中，经您授权我们会获取您的设备信息、网络状态信息，包括您使用的设备型号、硬件序列号、设备MAC地址、设备唯一标识符（如IMEI、MEID、IMSI、AndroidID、IDFA、IDFV、OAID、SIM卡IMSI、ICCID、UUID等设备标识符）、运行中进程信息、移动应用列表、传感器信息、WIFI状态、WIFI的SSID、WVIFI的BSSID、电信运营商等软硬件特征信息。未经您的授权，我们不会提前获取以上信息。
4) 个人信息收集的说明
|
信息收集名称 |
说明 |
使用目的 |
|
设备唯一标识符（如IMEI、MEID、IMSI、AndroidID、IDFA、IDFV、OAID、SIM卡IMSI、ICCID、UUID等设备标识符） |
区分唯一设备 |
用于APP用户推送和APP设备区分唯一性 |
|
传感器 |
读取设备传感器 |
用于支持APP摇一摇功能 |
|
剪贴板 |
读取或写入系统剪贴板 |
帮助用户完成粘贴或复制等操作 |
5) SDK收集
阿里云移动推送 EMAS
第三方公司名称：杭州阿里云智能科技有限公司
共享类型：内嵌SDK
共享信息：运营商消息、设备信息(设备唯一标识符、IMEI、MAC地址、BSSID、SSID)、应用安装列表
使用目的：用于向不支持原生推送的手机用户推送消息
使用场景：用户在不支持原生推送的手机上使用临研平台APP
共享方式：SDK本机采集
第三方隐私政策链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071754_83380.html?spm=a2c4g.11186623.0.0.5098429fULWWad
权限申请链接：https://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud202112071542_40792.html?spm=a1zaa.8161610.0.0.5d093e6eBTJgEZ
华为推送
第三方公司名称：华为软件技术有限公司
共享类型：内嵌SDK
共享信息：设备信息(设备唯一标识符、IMEI、MAC地址、BSSID、SSID)
使用目的：华为手机原生推送
使用场景：用户在华为手机上使用厂商推送
共享方式：SDK本机采集
第三方隐私政策链接：https://developer.huawei.com/consumer/cn/doc/HMSCore-Guides/sdk-data-security-0000001050042177
荣耀推送
第三方公司名称：深圳荣耀软件技术有限公司
共享类型：内嵌SDK
共享信息：设备信息(设备唯一标识符、IMEI、MAC地址、BSSID、SSID)
使用目的：荣耀手机原生推送
使用场景：用户在荣耀手机上使用厂商推送
共享方式：SDK本机采集
第三方隐私政策链接：https://agreement.itsec.honor.com/asm/agrFile/getHtmlFile?agrNo=1114&country=cn&branchId=0&langCode=zh-cn
Vivo推送
第三方公司名称：维沃移动通信有限公司
共享类型：内嵌SDK
共享信息：设备信息(设备唯一标识符、IMEI、MAC地址、BSSID、SSID)
使用目的：Vivo手机原生推送
使用场景：用户在Vivo手机上使用厂商推送
共享方式：SDK本机采集
第三方隐私政策链接：https://dev.vivo.com.cn/documentCenter/doc/652
OPPO推送
第三方公司名称：OPPO广东移动通信有限公司
共享类型：内嵌SDK
共享信息：设备信息(设备唯一标识符、IMEI、MAC地址、BSSID、SSID)
使用目的：OPPO手机原生推送
使用场景：用户在OPPO手机上使用厂商推送
共享方式：SDK本机采集
第三方隐私政策链接：https://privacy.oppo.com/cn/policy/
小米推送
第三方公司名称：北京小米移动软件有限公司
共享类型：内嵌SDK
共享信息：设备信息(设备唯一标识符、IMEI、MAC地址、BSSID、SSID)
使用目的：小米手机原生推送
使用场景：用户在小米手机上使用厂商推送
共享方式：SDK本机采集
第三方隐私政策链接：https://dev.mi.com/console/doc/detail?pId=1822
6) 权限说明
|
权限名称 |
功能描述 |
使用目的 |
|
INTERNET |
网络连接 |
允许APP联网和上报数据，实现业务功能最基础的权限 |
|
READ_CALL_LOG |
允许App读取用户通话记录 |
获取通话记录实现临研平台手动或自动绑定功能，提升APP便捷性 |
|
CALL_PHONE |
允许App直接拨打电话 |
在APP内部直接拨打受试者电话 |
|
CAMERA |
允许App使用摄像头 |
在APP中拍照上传访视结果 |
|
READ_EXTERNAL_STORAGE WRITE_EXTERNAL_STORAGE READ_MEDIA_VIDEO READ_MEDIA_AUDIO |
允许App读取和写入外置存储器 |
在APP中使用缓存管理和本地数据库管理 |
|
REQUEST_INSTALL_PACKAGES |
运行APP安装应用 |
APP的用户手动升级安装 |
|
com.huawei.android.launcher.permission.CHANGE_BADGE com.hihonor.android.launcher.permission.CHANGE_BADGE |
华为厂商自定义权限，用于改变APP角标数字 |
APP中推送消息时，控制APP上角标数字以提醒用户 |
|
自启动权限 |
通过系统广播完成唤醒本应用自启动或关联启动行为 |
当用户接受我们的推送消息之后，征得用户同意，会跳转APP内部 打开相关内容。 在未征得用户同意的情况下，不会有关联启动。 |
7) 征得授权同意的例外
根据现行法律法规及国家标准，在以下情形中，我们可能会依法收集、使用您的个人信息无需征得您的同意：
a) 与国家安全、国防安全有关的；
b) 与公共安全、公共卫生、重大公共利益有关的；
c) 与犯罪侦查、起诉、审判和判决执行等有关的；
d) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
e) 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；
f) 根据您的要求签订和履行合同所必需的；
g) 用于维护所提供的服务的安全稳定运行所必需的，例如发现、处置服务的故障、打击黑灰产、查处或处置非法交易；
h) 法律法规规定的其他情形。
8) 个人信息的使用和分享
所有涉及您和受试者的个人信息会被严格保密，未经允许，不随意提供第三方。我们仅将临研平台工具系统收集/存储的受试者个人信息用于其参与的临床试验，不用作其他用途。在临研平台工具系统我们将对受试者个人信息进行加密处理或只有授权的人员才能访问。在临床试验期间，我们对受试者个人信息的访问进行严格监管，在临床试验结束后，我们也会对受试者个人信息进行加密处理，确保个人信息不会被泄露、滥用或不当使用。
9) 账号注销
为了保护您的相关权益，您可以要求系统注销账号，删除您的个人信息，具体注销方式可联系邮箱：support@51tiger.cn，主题请备注【账号注销】，我们会在七个工作日内处理并回复。
您有权随时登录并访问您的账户，查看您的个人信息。如您发现我们收集、存储、使用、披露的您的个人信息有错误或不完整的，或者在法律法规规定的其他情况下，您可以联系系统管理员协助更新账户信息。
在以下情形中，您可以向我们提出删除您个人信息撤销账户的请求，当我们决定响应您的删除请求时，我们将尽快从临研平台记录工具系统后台中删除您的账户信息。但已做数据匿名化处理或法律法规另有规定的除外：
1) 我们违反法律、行政法规的规定或与您的约定，收集、存储、使用、向第三方共享、转让、公开披露您的个人信息的；
2) 我们超出目的范围或者必要期限收集、使用、转移、披露您的个人信息的；
3) 您通过注销等方式终止使用本系统服务的；
4) 法律法规等规定的其他情形。
为了保障您及收集存储的受试者的信息安全，我们努力采取各种合理的安全措施来保护您的信息，以防信息的泄露、损坏或者丢失，包括但不限于SSL、信息加密储存、数据中心的访问控制。我们对可能接触到您及受试者的信息的员工或外包人员也采取了严格管理，包括但不限于与他们签署保密协议，根据岗位/角色的不同采取不同的权限控制，监控他们的操作情况等措施。
您的账户均有安全保护功能，请妥善保管您的账户及验证码信息。我们将通过向其他服务器备份、对用户账户及验证码进行加密等安全措施确保您的信息不丢失，不被滥用和编造。尽管有前述安全措施，但也请您理解，由于技术的限制以及可能存在的各种恶意行为，在互联网上不能保证百分之百的安全。
请您妥善保护自己的个人信息，仅在必要的情形下向他人提供，并且对此行为产生的后果承担责任。如您发现自己的个人信息泄密，尤其是您的账户及验证码泄露，请您立即联系客服，以便采取相应措施来保护您的信息安全。
本系统收集的有关您的信息和资料将保存在本系统及（或）其关联的服务器上，这些信息和资料可能传送至您所在国家、地区或本系统收集信息和资料所在地的境外并在境外被访问、存储和展示。
1) 共享
a) 事先获得您明确的同意或授权；
b) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况下进行提供；
c) 在法律法规允许的范围内，为维护本系统、您或其他网站用户或社会公众利益、财产或安全免遭损害而有必要提供；
d) 只有共享您的个人信息，才能实现我们的产品的核心功能或提供您需要的服务；
e) 应您需求为您处理您与他人的纠纷或争议；
f) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
g) 基于学术研究而使用；
h) 基于符合法律法规的社会公共利益而使用。
i) 为实现基于本系统向您提供相关服务，我们可能会将您的个人信息与我们的关联方共享。我们将会根据本隐私政策的约定与我们的关联方共享您的个人信息，但我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。我们的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
j) 无论您的个人信息存储在何处或在何处访问，我们均承诺维护其隐私和完整性。我们通过以下方式保护您的个人信息：采用限制未经授权访问我们系统的信息安全和访问政策；在数据传输和存储期间对您的个人信息采取技术保护措施，确保信息机密，如加密措施。
2) 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
a) 事先获得您明确的同意或授权；
b) 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；
c) 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；
d) 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。
3) 公开披露
我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
a) 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；
b) 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下。
7. 通知和修订
为给您提供更好的服务以及随着本系统业务的发展，本隐私政策也会随之更新。但未经您明确同意，我们不会削减您依据本隐私政策所应享有的权利。我们会通过在本系统上发出更新版本并在生效前通过公告或以其他适当方式提醒您相关内容的更新，也请您访问本系统以便及时了解最新的隐私政策。
对于重大变更，我们还会提供更为显著的通知（我们会通过包括但不限于短信或在登录页面做特别提示等方式，说明隐私政策的具体变更内容）。
如您在本政策更新生效后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的政策并愿意受更新后的政策约束。
8. 如何联系我们
如您对本隐私政策或您个人信息的相关事宜或者投诉、举报、有任何问题、意见或建议，请通过以下邮箱与我们联系。
邮箱： support@51tiger.cn
9. 附则
本政策的解释及争议解决均应适用中华人民共和国法律。与本政策相关的任何纠纷，双方应经友好协商解决；若不能协商解决，任何一方均可向临研平台记录工具系统注册地有管辖权的人民法院提起诉讼。
如果有管辖权的任何法院裁定或判决本政策的任何条款无效，则该条款将从本政策中移除，但该条款的无效不影响本政策其余条款的效力。本政策的其余条款将继续执行。
本政策的标题仅为方便阅读而设计，不影响本政策任何条款的含义或解释。