美国隐私通知

Lippincott（“我们”）努力保护托付给我们的个人信息的隐私和机密性。本美国隐私通知阐述了我们在美国某些州收集或处理的与链接到本隐私通知的网站、应用程序、产品或服务（“服务”）有关的居民个人信息，我们如何使用、分享和保护这些个人信息，以及您对我们收集和处理的个人信息享有哪些权利。

请注意，加州消费者隐私法要求我们参考加州民法典第1798.140(v)(1)条中所述的某些法定类别的个人信息，来描述我们收集的个人信息（见上表）。我们收集的所有个人信息可能包含“标识符”和“个人信息”（如加州民法典第1798.80条所述）；我们收集的个人资料数据可能包含“受保护分类的特征”和“视觉信息”（如果您使用个人资料照片）；我们收集的营销数据和交易数据包含“商业信息”；我们收集的在线活动数据可能包含“互联网活动信息”和“地理位置数据”；您的账户凭据和设备精确地理位置是“敏感个人信息”；我们可能从上述所有信息得出推论。

我们还可能出于商业上合理合法的业务目的，处理或披露按理来说不太可能识别您身份的去标识化信息。如果我们拥有去标识化的数据，除法律允许的情况外，我们将在不试图重新识别数据的情况下维护和使用这些数据。

我们的产品、服务和监管义务很复杂，因此，我们对个人信息的保留期限各不相同。在设置个人信息和我们维护的记录的保留期限时，我们会考虑以下义务：需要保留信息以实现收集信息的商业目的或履行合同义务；我们有义务执行客户对我们代表其处理的个人信息的指示；我们有义务遵守记录保存的强制性法律法规要求；以及其他法律影响，如适用的时效期限。我们还可能出于适用隐私法中规定的其他目的保留个人信息。

我们允许某些第三方使用cookie和其他在线跟踪技术来收集网站访客的个人信息，如IP地址和标识符。这些第三方帮助我们根据您的兴趣提供个性化广告和内容、衡量我们广告和内容的效果，并洞悉看到我们广告和内容的受众。其中某些第三方还可能从您在其他公司网站上的活动中收集到了您的信息，或通过您与他们的直接关系收集到了您的信息（例如Google），他们使用这些笼统信息与我们这样的公司分享关于网站访客的去标识化洞察。其他人可能会向我们公司提供免费服务或增强型附加服务，他们可能会将您的个人信息用于他们向我们公司提供的服务之外的目的（例如，建立消费者档案以帮助其他客户进行有针对性的广告宣传）。加州法律认为，在某些情况下，这种个人信息的交换和处理属于个人信息的“出售”或“分享”。

有关我们销售或与之共享信息的特定第三方的名称，请点击下面的“管理Cookie”链接。

您有权选择不出售您的个人信息，或不出于跨情境行为广告或针对性目的分享您的个人信息。要选择不向第三方披露您的个人信息（根据适用法律，这种披露可能被视为出售或分享），请点击本页面底部的“管理Cookie”链接，并确保将“广告”和“分析”跟踪器的切换设置为“否”。

您还可以进行浏览器设置或安装扩展程序，将您的销售和分享偏好自动传达给您访问的网站。我们的网站可以顺畅处理此类“选择退出偏好信号”。目前的“选择退出偏好信号”被称为“全局隐私控制”(GPC)，该信号有明确的协议供公司在收到该信号时遵循。GPC适用于越来越多的浏览器和浏览器扩展程序，详见此处。如果您想使用GPC，您可以通过参与协议的浏览器或浏览器扩展程序下载并启用。有关下载GPC的更多信息详见此处。

根据某些州的隐私法，适用州的居民对其个人信息可能享有以下权利。这些权利适用下述某些例外情况。

请注意，在许多情况下，我们根据合同代表商业客户收集个人信息。在这种情况下，根据适用的隐私法律的规定，我们充当客户的“服务提供者”或“处理者”，因此有义务根据客户的指示处理个人信息。因此，在任何情况下，我们都是客户的服务提供者或处理者，如果您或您的授权代理人希望行使以下权利中的任何权利，您应该将您的请求提交给我们的客户，由他们负责接收、评估、回应您的请求。当我们仅作为服务提供者或处理者处理您的信息时，如果您直接向我们提交请求，我们可能需要拒绝您的请求。对于您的个人信息，如果您不确定我们的角色，请通过本隐私通知末尾所述的方法之一联系我们。

如有需要，对于大多数请求，我们将在45天内回复，除非我们确实需要推迟回复。

1. 确认或访问信息的权利

您有权确认我们是否处理您的个人信息，或者我们处理哪些信息，并有权获得一份可移动的信息副本，在技术可行的范围内，该副本的格式应易于使用，使您能够畅通无阻地将信息传送给另一家企业。如果您提交了有效且可核实的请求，并且我们确认了您的身份和/或提出请求的授权，我们将根据您的指示向您披露以下信息（有多种例外情况）：

• 我们收集的关于您的个人信息的类别。
• 我们收集的关于您的个人信息的来源的类别。
• 我们收集该个人信息的业务目的或商业目的。
• 我们向其披露个人信息的第三方的类别。
• 如果我们出于业务目的出售您的个人信息，则列出各类接收者购买的个人信息类型。
• 如果我们出于业务目的向第三方披露您的个人信息，则列出各类接收者收到的个人信息类型。
• 我们收集的关于您的具体个人信息。

2. 删除个人信息的权利

除某些例外情况外，您有权要求我们删除我们从您那里收集并保留的个人信息的任何部分。如果您提交了有效且可核实的申请，并且我们可以确认您的身份和/或提出申请的授权，我们将确定法律是否允许或要求保留这些信息。

如果没有适用的保留条件，我们将从我们的记录中删除您的个人信息，并指示我们的服务提供商删除。

3. 更正个人信息的权利

考虑到个人信息的性质和处理您的个人信息的目的，您可能有权更正您的个人信息中的不准确之处。如果您提交了有效且可核实的请求，并且我们可以确认您的身份和/或提出申请的权限，我们将尽商业上合理的努力更正不准确的信息。

4. 限制处理敏感个人信息的权利

我们仅在必要时处理敏感个人信息，以履行服务，确保信息的安全性和完整性，或根据法律法规授权处理敏感个人信息。由于我们不会出于其他目的处理您的敏感个人信息，因此，我们不提供任何机制供您限制我们处理此类信息。

5. 选择退出用户资料分析的权利

我们不从事对个人信息的自动处理，以做出具有法律或其他重大影响的决策。由于我们不从事此类自动处理，因此，我们不为您提供限制我们以此类方式处理个人信息的机制。

6. 不受歧视的权利

您可以不受歧视地行使您的法定权利。例如，除非适用法律另有规定，我们不会：

• 拒绝向您提供商品或服务；
• 就商品或服务向您收取不同的价格或费率，包括给予折扣或其他好处，或予以处罚；
• 为您提供不同水平或质量的商品或服务；或
• 暗示您可能收到不同的商品或服务价格或费率，或不同水平或质量的商品或服务。

我们可能会向您提供与信息价值合理相关的经济激励，以鼓励您向我们提供个人信息。这可能导致我们产品或服务的价格、费率或质量水平不同。我们提供的任何经济激励都将以书面术语描述，解释经济激励计划的物质方面。您必须选择加入任何经济激励计划，并可随时按以下方式联系我们以撤销您的同意。

7. 直接营销和禁止追踪信号

根据加利福尼亚州的《反客户信息披露法》(Shine the Light Law)，加利福尼亚州居民可以每年要求并获得一次通知，了解我们出于直接营销目的向其他企业披露的个人信息。这样的通知将包括披露的个人信息类别列表（如有），以及向其披露个人信息的所有第三方的名称和地址（如有）。通知将涵盖上一日历年。如需获取此类通知，请按以下方式联系我们。

此外，根据该法律，您有权了解我们如何处理“请勿追踪”浏览器信号。由于目前还没有一个行业或法律标准来识别或执行“请勿追踪”信号，因此，我们暂时不执行“请勿追踪”请求。

如何行使上述权利

要行使上述披露或删除权利，请通过点击此处访问我们的在线隐私权门户网站，向我们提交可核实的消费者请求。或者，您也可以致电855-246-3836联系我们。

*请注意，如上所述，在某些情况下，我们可能会根据与商业客户签订的服务合同，以服务提供者的身份收集您的个人信息。凡在我们作为服务提供者向客户提供服务的情况下，您应直接向我们的客户提出请求，以行使数据隐私法赋予您的权利，我们的客户是接收、评估和回复您请求的责任方。

只有您或您合法授权的代理人才能提出与您的个人信息相关的可核实的消费者请求。为了指定授权代理人，我们可能会要求您验证您的身份，或直接与我们确认您已向授权代理人提供许可，或者我们将信赖您向授权代理人提供的授权委托书。

在12个月内，您可以提出不超过两次的可核实消费者访问或删除请求。可核实的请求必须：

• 提供足够的信息，使我们能够合理地核实您就是我们收集个人信息的本人或授权代表。取决于您请求的性质和信息的敏感性，我们可能会要求您确认我们已经存档的各种数据元素，例如您的邮寄地址和电话号码，或者，如果您请求访问敏感的个人信息，我们可能会要求您提交政府签发的身份证件副本。

并且

• 充分详细地描述您的请求，以便我们正确理解、评估和回应您的请求。

您无需在我们这里创建账户即可提交可核实的请求，尽管我们可能会通过预先开立的账户（如适用）与您就您的请求进行沟通。但是，为了保护我们所掌握的个人信息，如果我们无法核实您的身份或为他人代办的授权，我们将无法满足您的请求。我们将处理和保留您在提交可核实请求时提供的个人信息，但仅限于确认您的身份或授权，或满足您的请求。

如何就您行使权利的请求对我们采取的行动提出申诉

如需对我们就您的个人信息、以及您要求行使个人信息相关权利做出的决定或拒绝提出申诉，请联系我们书面回复您请求时提供的申诉电子邮件地址。我们的隐私团队将考虑您的请求和适用法律，并商定满足或驳回您的上诉请求。

我们不会故意收集13岁以下儿童的个人信息。如果我们得知我们在未经可核实的父母同意的情况下收集了13岁以下儿童的任何个人信息，我们将尽快从我们的文件中删除这些信息。如果您认为我们可能已经收集了13岁以下儿童的信息，请通过以下电子邮件地址联系我们。

如果您已年满16周岁，您有权随时指示我们不要出售您的个人信息（“选择退出”的权利）。但是，我们从未故意出售或分享16岁以下未成年人的个人信息。并且，未经13至16岁消费者本人授权，或未经13岁以下消费者的父母或监护人授权，我们今后也不会故意出售或分享未成年消费者的个人信息。

如需提交有关本隐私声明或我们的隐私惯例的一般问题、请求、投诉或申诉，请发送电子邮件联系我们：owglegalandcompliance@oliverwyman.com。

最近更新时间：2023年8月8日