隐私政策

2018 年 6 月生效 • 2020 年 9 月更新

Together 是由圣裘德儿童研究医院（“圣裘德”或“我们”）提供技术支持的新在线资源，旨在为任何受儿童癌症影响的人提供可信的信息和实用资源，并与其分享故事。本隐私政策（“政策”）说明了圣裘德收集、使用和披露关于 Together 网站 https://together.stjude.org 的用户（“用户”或“您”）、Together 在线社区和圣裘德提供的与Together相关的数字服务（统称为“ Together”）的信息，包括任何其他网站、链接的页面、功能、内容和移动应用程序（统称为“本服务”）。

访问或使用本服务，即表示您同意您的信息会按照本政策所述的方式进行处理。本政策已纳入我们的使用条款。如果您不理解本条款，请根据下方信息联系我们。如果您不同意本条款，则不得使用本服务。

健康保险流通和责任法

本隐私政策不适用于圣裘德在作为受修订版《1996 年健康保险流程与责任法》（“HIPAA”）约束的受保护实体或商业伙伴时可能收集的受保护健康信息（“PHI”）。圣裘德根据其隐私实践声明以及在适用情况下根据业务伙伴协议中规定的合同义务维护 PHI。如果您对圣裘德使用或披露与本服务相关的 PHI 的事宜存在疑问，请根据本隐私政策末尾“联系我们”部分中的信息联系我们。

我们收集的信息

我们可能会以各种方式收集和存储有关您的信息。例如，我们可能会收集您提供给我们的信息、我们通过您对本服务的使用自动收集的信息，以及来自公开来源或无关联第三方的信息。

您向我们提供的信息

当您访问或使用本服务时，我们可能会请您提供或上传信息。例如，您可能会通过您在本服务中填写或通过本服务提交的表单提供信息，此类表单包括接收时事通讯的请求，也可能会在通过本服务与我们或其他用户沟通时提供一些信息。圣裘德可能会在您使用本服务时收集以下类别的个人信息：

个人标识信息，包括用户名、密码、电子邮件地址和通过照片或视频所捕获的这些信息；
人口统计信息，包括姓名、城市级别的地址、教育背景和家庭信息；
医疗信息，包括有关您的诊断、以往治疗、一般健康信息和健康保险信息。

如果您直接向我们提交与他人相关的任何个人信息，则表示您有权这样做，并允许我们根据本隐私政策使用这些信息。

自动和/或被动收集的信息

除了您直接向我们提供的信息外，我们还可能自动收集有关您使用本服务的信息，如下所示：

互联网活动。当您使用我们的服务时，我们可能会收集和分析您的 IP 地址、浏览器类型、浏览器语言、操作系统、您访问本服务时所在的州/省或国家/地区、软件和硬件属性（包括设备类型和 ID）、来源页面和退出页面及其 URL、平台类型、点击次数、下载的文件、域名、登陆页面、查看的页面以及这些页面的访问顺序、在特定页面上花费的时间量、在我们网站上搜索时使用的搜索词、使用本服务的日期和时间、错误日志以及其他类似信息。我们使用这些信息（包括我们第三方服务提供商收集的信息）进行分析（包括确定本服务中的哪些部分最常用，以及我们用户喜欢或不喜欢的内容）。此外，如果您收到我们的电子邮件，我们可能会收集与您是否打开了电子邮件以及您选择通过电子邮件查看哪些内容相关的信息。
地理位置。我们可能会收集地理位置信息，例如与您用于访问本服务的设备的 IP 地址关联的城市和州/省。

来自第三方来源的信息

在法律允许的情况下，我们可能会从公开和商业来源处收集有关您的某些类别的个人信息，我们可能会将这些信息与我们从您那里收到的或有关您的其他信息结合起来。

我们通过社交媒体和其他内容平台收集的信息

如果您通过第三方连接或登录渠道（例如，通过社交网络）（统称为“第三方平台”）访问本服务，则您可能会允许我们访问并存储来自您的第三方平台个人资料的某些信息。在这种情况下，我们收集的信息可能包括您的姓名、性别、个人资料图片、您的“点赞”和签到、您的位置以及您的好友名单，具体取决于您在第三方平台上的设置。如果您不希望共享此信息，请勿使用第三方平台访问本服务。有关第三方平台如何处理您的信息的说明，请参阅其各自的隐私政策和使用条款，这些政策和条款可能允许您修改您的隐私设置。

当您在 Facebook、Instagram、Twitter、YouTube 或其他社交媒体网站上“点赞”或“关注”我们时，我们可能会从您那里收集一些信息，包括您的姓名、电子邮件地址以及您发布的与我们相关的任何评论或内容。

Cookie 和其他技术

我们和我们的第三方服务提供商可能会使用 Cookie、透明 GIF、像素标签、信标和其他技术来帮助我们更好地了解用户行为、个性化偏好，以及执行研究和分析并改进我们提供的服务。我们或我们的第三方服务提供商也可能在发送给您的电子邮件中使用上述某些技术，以帮助我们跟踪电子邮件回复率，确定用户在何时查看了我们的材料以及跟踪我们的电子邮件是否已被转发。您可以选择接受或拒绝某些 Cookie。大多数 Web 浏览器会自动接受 Cookie，但如果您愿意，您的浏览器可能允许您修改浏览器设置以拒绝某些 Cookie。如果您禁用 Cookie，则可能导致您无法访问或无法充分利用本服务。要了解有关 Cookie 的更多信息，请访问 http://allaboutcookies.org。

我们还可能使用 Adobe Flash 技术（包括 Flash Local Shared Objects（“Flash LSO”））和其他技术来收集和存储有关您使用本服务的信息。如果您不希望将 Flash LSO 存储在计算机上，则可以使用您用来访问本服务的 Web 浏览器的“网站存储设置”面板中包含的工具，调整 Flash 播放器的设置，以阻止 Flash LSO 存储。您还可以转到 Adobe 全局存储设置面板，按照说明来控制 Flash LSO，这些说明可能包括（举例而言）如何删除现有 Flash LSO（在 Macromedia 站点上称为“信息”）、如何防止在不询问您的情况下将 Flash LSO 存放在您的计算机上，以及（对于 Flash Player 8 和更高版本）如何阻止并非由您当前所在页面的运营方交付的 Flash LSO。请注意，通过设置 Flash Player 来限制对 Flash LSO 接受可能会减少或妨碍某些 Flash 应用程序的功能，包括可能与网站或我们的在线内容结合使用的 Flash 应用程序。

Web 日志

在通过 Cookie 收集数据的同时，Web 服务器可能会记录您的设备类型、操作系统类型、设备广告标识符、浏览器类型、域和其他系统设置，以及您的系统使用的语言以及设备所在的国家和时区。Web 服务器日志还可能记录您通过其访问本服务的 Web 页面的地址、用于连接到互联网的设备的 IP 地址（以及相关的城市和州/省），以及有关您与本服务交互的数据，例如您访问的页面。

在线分析

我们可能使用第三方 Web 分析服务，例如 Google Analytics 提供的服务。这些服务提供商使用本政策中描述的 Cookie 和其他技术来帮助我们分析用户如何使用本服务。该技术收集的信息将向这些服务提供商披露或直接由其收集。如果不想让 Google Analytics 使用自己的信息进行分析，用户可以安装 Google Analytics Opt-Out 浏览器插件。有关 Google Analytics 的详细信息，请访问 https://support.google.com/analytics。

我们还使用 Adobe 的分析服务，该服务使用 Cookie 和 Web 信标帮助我们了解更多有关我们网站的使用方式的信息，以便我们能够继续改进。您可以了解有关 Adobe 服务的更多信息，也可以了解如何选择退出。

“请勿跟踪”信号和类似机制

某些 Web 浏览器包含“请勿跟踪”功能（“DNT”），该功能向您访问的网站发出信号，表示您不希望自己的在线活动被跟踪。我们不识别也不响应浏览器发起的 DNT 信号，因为 DNT 标准、实施和解决方案尚不成熟，互联网行业目前仍在致力于相关工作。要了解 DNT 以及有关如何选择不接收定向广告的信息，请单击 www.aboutads.info/choices。

我们如何使用我们收集的信息

我们可能会将您的个人信息用于以下一个或多个用途：

用于您提供信息时的目的；
使您能够使用本服务，包括在访问您的帐户时验证您的身份，并确保您的个人信息的安全；
为客户提供支持并回复您的询问，与您相对应以回复您的评论或问题，并向您发送电子邮件；
用于内部记录保存目的；
分析、改进和维护本服务以及产品开发；
解决欺诈或安全问题，或调查投诉或涉嫌欺诈或不当行为；
为您提供个性化的服务体验；
在征得您同意的情况下，通过电话就本服务或您请求的信息与您联系；
与您联系以了解您对本服务的使用情况；
用于其他研究和分析目的；以及
保护、执行或捍卫圣裘德、其员工或代理人或其他用户的合法权利、隐私、安全、安保或财产，并遵守适用法律，包括您居住国家/地区以外的法律；遵守法律程序；回应来自您居住国家/地区之外的公共和政府机构（包括公共和政府机构）的请求；执行我们的使用条款；保护我们或我们任何关联方的运营；保护我们的权利、隐私、安全或财产，和/或我们的关联方、您或其他人的权利、隐私、安全或财产；并允许我们寻求可用的救济措施或限制我们可能遭受的损害。
为了帮助我们了解您的需求和偏好，并改善本服务的内容和功能，我们可能会开展自愿参与的问卷或调查，并将您的回答汇总为不能识别您个人身份的统计信息。
在征得您同意的情况下，在本服务中发布个人荐言，包括您的姓名和照片。如果您希望更新或停用您的荐言，请通过 together@stjude.org 联系我们。

我们可能会将通过本服务从您那里收集的信息与我们从关联和非关联第三方获得的信息，以及从我们提供的任何其他产品或服务获得的信息相结合。我们还可能汇总通过本服务收集的信息和/或去除其中的身份识别信息，并出于任何目的（包括但不限于出于研究和营销目的）使用去除身份识别信息或汇总的数据，也可能与任何第三方共享此类数据。

我们如何共享信息

以下内容说明了我们可能与之共享您个人信息的实体的相关信息。我们的做法可能因信息类型而异。

关联方。我们可能会与我们的关联方共享信息。
服务提供商。我们可能会与第三方共享信息，帮助我们运营业务并提供服务，例如为我们提供技术、服务、数据或内容的承包商。这些服务提供商只能将我们与他们共享的个人信息用于我们合同中规定的目的。
法律要求的其他方或者为保护我们的用户和本服务所必需的其他方。如果我们认为有必要采取响应措施以保护、执行或捍卫圣裘德、我们的员工、代理商或用户的合法权利、隐私、安全或财产，或遵守适用法律或法律程序，包括回应公共和政府部门的要求，则我们可能会共享信息。
业务转让的当事方。如果我们出售或转让我们的全部或部分业务或资产（例如与合并、收购、重组、解散或清算有关的情况），或者与我们预期进行此类交易的步骤有关，我们可能会转移我们持有的信息。
汇总信息或去除其中的身份识别信息。我们可以毫无限制地共享汇总或去除身份识别信息的数据。
对于其他数据，我们会在经您同意或在您的指示下进行共享。除了本政策中所述的共享之外，只要您同意或指导此类共享，我们就可能与第三方共享信息。

儿童隐私

除非法律允许，否则未经父母同意，我们不会故意从 13 岁以下的儿童收集任何个人信息。如果我们知道 13 岁以下的儿童（根据《儿童在线隐私保护法》的定义）向我们提供了个人信息，我们可能会将其删除。如果父母或监护人发现其子女直接向我们提供了个人信息，请使用以下联系信息联系我们。

安全

我们采用管理、技术和物理安全措施来帮助保护信息免受未经授权的访问。这些措施因我们收集的信息的敏感性而异。但是，任何通过互联网或移动设备或电子存储的传输方法都不是绝对安全的。因此，尽管我们努力使用商业上可接受的方法来保护您的信息，但我们无法保证其绝对安全。

如果您是注册用户，请注意，您的帐户通过密码来保护您的隐私和安全。您有责任通过适当选择和保护您的密码来防止他人未经授权地访问您的帐户和个人信息，并在您访问完帐户后通过注销来限制对计算机和浏览器的访问。

保留

通过本服务收集的信息由我们信任的第三方服务提供商（包括但不限于 CareHubs/Accountable Care Transactions, Inc.、ActiveCampaign、Amazon Web Services）在美国的服务器上存储和管理。我们将在与您保持关系的整个期间保留您的个人信息，在关系结束后也可能出于合理而必要的商业目的保留这些信息。

第三方链接和服务以及其他圣裘德网站

本服务可能包含指向第三方网站或服务的链接。如果您选择使用这些网站或服务，您可能不仅向这些第三方披露您的信息，而且根据服务的具体运作方式，还可能更广泛地向其用户和公众披露您的信息。由于这些第三方网站和服务不是由圣裘德所运营的，因此圣裘德对这些网站或服务的内容或做法概不负责。您的个人信息和其他信息的收集、使用和披露将受第三方网站或服务的隐私政策的约束，而不受本政策的约束。我们敦促您阅读这些第三方的隐私和安全政策。

您还可以通过本服务或通过本服务提供的链接（例如，圣裘德儿童研究医院链接）访问其他圣裘德网站。您的信息将受圣裘德其他网站上发布的隐私政策的约束。

如何访问或更新您的信息和其他可用的隐私选项

您对我们如何使用您的信息可能有一定的偏好，而您的偏好对我们十分重要。我们为您提供以下关于个人信息的选择：

取消订阅。如果您选择参加我们的一项计划或服务或接收由我们发送的营销通讯，我们将为您提供中止参与或选择不接收通讯本身的能力。另外，您可以使用本隐私政策末尾处“联系我们”部分中的联系信息与我们联系以选择退出。
管理您的帐户信息。如果您有帐户，则可以随时登录帐户来访问、更改或更正您的个人帐户信息。您也可以使用下面的联系方式向我们提出请求，在这种情况下，我们可能需要先验证您的身份，然后再授予访问权限或以其他方式更改或更正您的信息。您也可以通过 together@stjude.org 与我们联系，要求我们更新、更正或修改您的帐户信息。为了保护您，我们可能需要先验证您的身份，然后才能执行您的请求。
停用您的帐户。如果您希望停用您的账户，您可以使用以下联系方式向我们提出申请。我们通常只会保留有关您的信息，而且仅限于为您提供本服务所需的合理时间。但是，即使在您停用帐户后，我们也会按照与适用法律规定相符的时间段，保留关于您的信息的存档副本。
Cookie 和其他技术。有关使用 Cookie 和其他自动化技术（例如用于分析）收集的数据的选择退出选项的信息，请查看本隐私政策上文“Cookie 和其他技术”和“在线分析”相关章节的信息和超链接。

国际用户及有关信息传输的同意

我们在美国控制和运营本服务。如果您从美国境外访问我们的服务或联系我们，请知悉：(1) 我们将在美国接收由您提供给我们或我们自动收集的任何信息，并且可能将此类信息传输到其他司法管辖区；并且 (2) 通过使用我们的服务或提交信息，您明确授权我们根据本隐私政策在美国处理这些信息，以及后续将这些信息传输到美国境外；并且美国法律可能不会提供与您所在司法管辖区的法律相同的隐私保护。

本政策的修改

对本政策的修改或更改将反映在最新的隐私政策中，该政策可通过本服务获得。我们保留随时修改本政策的权利，因此我们鼓励您经常查阅。如果我们对隐私政策进行了重大更改，我们将采取合理措施在更改生效之前根据法律要求通知您。如果您在任何此类更改发布后继续使用本服务，则表明您接受我们修改的隐私政策。

联系我们

如果您希望就本服务向我们提供反馈，请通过 together@stjude.org 联系我们。

如果您对圣裘德儿童研究医院或我们的隐私保护措施有任何疑问，请通过 hipaaprivacy@stjude.org 与我们联系。