锐珂（上海）医疗器材有限公司及其关联公司（下文中统称“我们”或“锐珂医疗”或“锐珂”）致力于保护个人信息。本隐私声明旨在让您对委托给锐珂医疗的任何个人信息的隐私与安全性充满信心。

本隐私声明阐述了我们针对从医疗专业人员、商业客户、网站访问者及其他与我们互动的个人所收集“个人信息”的处理规范。

如需了解我们如何保护从客户处接收并处理的患者信息隐私，请参阅我们的 《患者信息隐私声明》。

如需了解我们如何保护求职者、员工以及与我们存在人力资源合作关系的其他人员的隐私信息，请联系 csi-privacy@carestreamhealthcare.com 获取《Carestream人力资源隐私声明》副本。

本隐私声明最后更新于 2026 年 [ ] 日

1. 我们对个人信息的收集、使用及披露
2. 您的隐私权
3. Cookies与在线隐私保护
4. 论坛及其他公共区域
5. 用户画像分析与自动化决策
6. 国际传输
7. 信息安全
8. 数据保留
9. 第三方的隐私政策
10. 求职者
11. 本隐私声明的变更
12. 如何联系我们

补充隐私声明

锐珂医疗公司患者信息隐私声明

重要信息：欧洲经济区、瑞士及英国居民

加利福尼亚州居民须知的重要信息

巴西居民须知的重要信息

您的隐私选择

1. 我们对个人信息的收集、使用及披露方式

锐珂医疗通常从医疗服务提供者及为我方客户工作的其他专业人士处收集个人相关信息。

个人信息是指任何可用于识别、定位或联系您的信息；还包括可能与您个人信息相关的其他信息。下表列出了我们收集的个人信息类别、信息来源、收集目的以及可能向哪些对象披露这些信息。

根据适用法律，我们仅在具备合法处理依据的情况下才处理个人信息，例如：

1. 与您或相关方签订合同；
2. 在获得您的同意（或符合适用条件且您未提出异议的情况下），我们将回复信息查询请求并向您发送营销通讯；
3. 为维护我们的合法商业利益；或
4. 为履行我们的法律义务。

请注意，我们可能会根据法律规定，为实现“日常业务需求”¹而使用及披露任何个人信息。我们亦可能向关联公司、服务提供商及承包商披露相关个人信息——这些主体需利用该信息为我们提供服务。我们与上述企业均签订合同，要求其保护我们的信息并遵守法律法规。此外，在法律要求的情况下，我们亦可能向执法机构、诉讼相关方或您所任职的企业披露相关信息（当我们为该公司提供服务时）。

个人信息的类别与来源	收集个人信息的目的	个人信息的披露
业务联系信息 这些是名片上的基本信息，包括姓名、职位、所属公司、邮寄地址、电子邮箱及电话号码。 我们从您本人以及医院网站、社交媒体等公开渠道收集此类信息；同时，也可能从活动及展会主办方处获取相关信息。	我们使用此类信息来识别您的身份并与您进行沟通，具体包括： 发送事务性消息（如确认信息） 发送营销通讯、调查问卷和邀请函 个性化我们的沟通方式并提供优质的客户服务	我们向服务提供商、承包商以及以下对象披露此类信息： 负责提供我们通信服务的实体，例如电信运营商、快递公司或邮政服务部门。 像LinkedIn这样的社交媒体公司仅利用这些数据来识别哪些用户使用其平台，从而让我们能够在该平台上向您投放广告。
企业客户信息 我们在与商业客户、供应商及合作伙伴建立的合作关系框架下，收集与其相关的商务专业人士的个人信息。具体包括： 关于您使用我司产品及向我司下单的授权信息 交易记录，包括产品使用情况、客户服务、培训及相关记录 专业兴趣与资质 关系信息，包括营销与沟通偏好 访客日志 我们从您本人及您的公司处收集此类信息。我们也可能从第三方（如行业协会或贸易展会）获取您的信息。	我们使用此类信息： 为维护我们与您及/或客户之间的业务关系 为发展并维护我们与您及客户之间的关系，包括在法律允许范围内并根据您的偏好发送营销信息。 用于内部业务目的，如财务、质量控制、培训、报告编制及数据分析。 用于风险管理、欺诈预防及类似用途 用于记录管理与合规性要求（包括争议解决）	我们可能会向以下对象披露此类信息： 我们的服务提供商及承包商 您所任职的公司以及其他公司（包括您的公司关联企业和服务提供商），根据商业关系所需提供相关信息（例如您授权提供的采购文件中的数据）。
唯一标识符 例如： 系统标识符 设备标识符 广告标识符   我们从您的设备以及我们的在线合作伙伴（如第三方）处收集此类信息；这些合作伙伴会在您的设备上放置包含广告标识符的Cookies以供我们使用。	我们使用此类信息： 用于识别您或您的设备，并将您与您可能使用的其他设备关联起来 用于记录保存与报告编制，包括数据匹配 对于各项指标和分析数据而言： 用于在线广告投放与个性化定制	我们向履行订单并支持我们的信息技术及安全计划的服务提供商和承包商披露此类信息，包括协助开展欺诈预防、检测与缓解工作的企业。 广告标识符会与第三方网络广告合作伙伴共享。
账户访问信息 例如： 用户名和/或密码 账户恢复信息（如安全问题及答案） 我们在您注册账户或更改密码时会收集此类信息。 我们可能会为您生成此类信息，例如为您分配用户名或账户号码，或提供临时密码。	我们使用此类信息： 识别并验证您的身份 以便您能够与我们进行交易（例如在线与我们互动） 出于安全及类似目的	我们向协助实施本机构信息技术及安全计划的服务提供商及承包商披露此类信息。
在线及技术信息 例如： IP地址 设备标识符 设备特性，包括精确的地理位置数据 服务器和应用程序日志 来自 Cookie、像素标签及其他在线工具的数据 当您使用我们的平台、网站及应用程序时，我们会从您的计算机或设备中收集此类信息。例如，在您访问我们的网站时，服务器日志会记录您的IP地址及其他相关信息；我们亦可能从第三方（包括计算机安全服务提供商及广告合作伙伴）处获取此类信息。 如需了解更多信息，请参阅“Cookies与在线隐私”部分。	我们使用此类信息： 涵盖系统管理、技术管理（包括优化我们的网站及应用程序）； 出于信息安全及网络安全目的（包括威胁检测） 对于其他授权用途（例如，若您同意我们使用精确地理位置数据根据您的位置向您推送内容） 用于记录管理，包括作为交易信息组成部分而保存的日志和记录。  为更深入地了解现有客户及潜在客户，并完善我们的客户关系信息（包括将您与不同设备和浏览器关联） 用于在线定向投放及广告推广目的	我们可能会向支持我们的信息技术项目或托管我们网站的服务提供商及承包商，以及第三方网络广告合作伙伴披露此类信息。
视听信息 例如： 客服中心录音 语音邮件   闭路电视录像 我们通过自动方式收集此类信息，例如记录呼叫中心的通话记录以及使用办公场所内的监控摄像头。	我们使用此类信息： 用于内部业务目的，例如作为培训、指导或质量控制所需的通话录音。 出于场所安全及防止损失的目的	我们可向支持我们的信息技术与安全项目以及损失预防项目的服务提供商及承包商披露此类信息。
合规性数据 例如： 能够证明符合相关法律法规（如税法、职业安全法规或隐私保护法规）要求的记录 与我们内部合规计划相关的记录，例如涉及反洗钱及知识产权计划的数据 与投诉及内部调查相关的记录， 我们从您及第三方（包括协助我们开展内部调查的公司）处收集此类信息。	我们使用此类信息： 遵守并证明符合相关法律法规 针对法律事务（包括诉讼及监管事项），适用于民事、刑事、行政或仲裁程序，或提交至监管机构或自律组织时；具体涵盖诉讼文书送达、诉讼前调查、判决及裁定的执行与强制执行等情形。 用于内部业务目的，如风险管理、审计、内部调查、报告编制及数据分析。	我们可向我们的服务提供商及承包商（包括律师、审计师和顾问）披露此类信息，并向以下对象披露： 客户在对锐珂医疗进行审计时 其他实体（包括政府机构、法院、对方律师事务所、咨询机构、送达机关以及诉讼当事人）在法律事务中根据法律规定或授权所涉及的情形。

¹ “日常业务用途”涵盖《加利福尼亚州法律》所定义的业务用途以及以下相关用途，针对这些用途可处理任何个人信息：

• 提供个人所请求或根据个人信息收集背景可合理预期的信息、产品或服务（包括客户身份验证、客户服务与偏好管理、产品更新发布、漏洞修复或产品召回以及争议解决）
• 用于身份与凭证管理（包括身份验证与认证）以及系统与技术管理
• 为保护系统、网络、应用程序及数据的安全与完整性，包括检测、分析和应对安全威胁，并与网络安全中心、联盟组织及执法机构就迫在眉睫的威胁开展协作。
• 为实现欺诈行为的检测与预防，
• 为确保法律及监管合规性，包括依法要求或为符合公司政策与程序（如反洗钱计划、安全与事件响应计划、知识产权保护与反盗版计划以及企业道德与合规热线）而合理需要的所有个人信息使用及披露行为。
• 适用于企业审计、分析及报告工作。
• 为履行合同并防范人身伤害、盗窃、法律责任、欺诈或滥用行为，保护人员及财产安全（包括实施物理安防措施）。
• 对数据进行去标识化处理或创建聚合数据集，例如用于整合报告、研究或分析用途。
• 为业务连续性和灾难恢复目的创建备份副本；以及
• 针对公司治理领域，涵盖并购与资产处置等事项。

请注意，我们也可能使用并披露您的非个人身份识别信息。例如，我们可能会发布包含去标识化、聚合或统计数据的报告或开发相关产品；这些报告和产品均不包含任何可使接收方联系、定位或识别您的信息。

锐珂医疗不会为获取金钱报酬而出售任何个人信息。

2. 您的隐私权 

锐珂医疗尊重您根据法律规定获取、更正以及要求删除或限制个人信息的权利。根据您的所在国家/地区或居住地，这些权利可能包括

• 了解我们收集、使用及披露情况的权利
• • 知悉我们是否保存您的个人信息；若已保存，您有权查阅该信息（但须尊重他人的权利），并要求我们将您的信息以可传输格式提供。
• 如您的信息不完整或有误，您有权要求我们予以更正。
• 您有权反对我们处理您的个人信息，包括以下方面的反对权：
  • 出售您的个人信息。
  • 将您的个人信息用于特定类型的在线定向广告。
  • 使用可能对您产生显著影响的特征分析或自动化决策系统
  • 对敏感个人信息的某些二次使用及披露行为；
  • 如果我们基于您的同意处理您的个人信息，您可随时撤回该同意。

• 您有权要求我们删除您的个人信息。

根据您所在地区的不同，您可能享有适用法律规定的额外权利。如需了解更多信息或行使相关权利，请访问“您的隐私选择”页面或通过电子邮件 csi-privacy@carestreamhealthcare.com与我们联系。在处理大多数请求前，我们需要确认您的身份信息，以确保您的个人信息不会泄露给未经授权的接收方。

请知悉这些权利均受某些限制。例如，我们可能需要提供文件以支持对您信息的特定更正；且在因内部业务需求或遵守法律要求而需保留个人信息时，我们通常不得限制或删除此类个人信息。

若您行使隐私权，我们不会对此进行报复。

若我们作为客户的服务提供商收集或接收了您的个人信息，该公司可协助您处理与行使隐私权相关的请求（因锐珂医疗无法直接处理此类请求）。建议您联系该公司以了解其隐私保护措施并提出权利主张。锐珂医疗将根据需要为客户提供支持，协助其处理相关请求。

3. Cookies与在线隐私保护

在线数据收集

当您访问我们的网站或使用我们的移动应用程序时，我们会通过自动化方式收集个人信息及其他数据，所采用的技术包括Cookie、像素标签、浏览器分析工具、服务器日志及网络信标。

Cookie是网站发送至您计算机或其他联网设备的小型文本文件，用于唯一识别您的浏览器或存储浏览器中的信息与设置。通过Cookie，我们可在您再次访问时识别您的身份。在多数情况下，我们通过Cookie收集的信息仅以不可识别的方式使用，且不涉及任何个人信息。例如，我们会利用收集到的所有用户数据来优化网站功能并分析网站流量模式。

在某些情况下，我们会将收集到的信息与您的个人信息关联。本隐私声明规定了我们在将此类信息与您的个人信息关联时的使用方式。我们使用Cookies及其他技术手段用于以下目的：

1. 记录您上传和下载的文件；
2. 当您登录我们网站上需要会员身份的页面时，系统会自动识别您的身份；
3. 记录您的国家及语言偏好；
4. 帮助我们了解目标受众规模及流量分布规律，并对网站信息进行管理和呈现；
5. 提供符合您兴趣的具体信息；以及
6. 管理显示在您计算机上的网站信息。

像素标签（pixel tags）和网络信标（web beacons）是嵌入网页或电子邮件中的微型图形标识，可帮助我们判断用户是否执行了特定操作。当您访问这些页面或打开/点击邮件时，这些标签会记录相关操作行为。借助这些工具，我们可以精准评估用户对营销内容的响应效果，并持续优化网站设计与推广策略。

我们从服务器日志及其他技术渠道收集多种类型的信息。例如，我们可以获取您访问我们网站所使用的设备信息，包括操作系统类型、浏览器版本、域名及其他系统设置，以及系统的语言设置、设备所在国家及时区。我们的服务器日志还会记录您连接互联网时使用的设备IP地址——IP地址是设备在互联网上相互识别和通信的唯一标识符。此外，我们还可能收集您访问锐珂医疗网站前浏览过的其他网站信息，以及您离开本网站后访问的新网站信息。

第三方广告公司

我们与第三方广告公司建立了合作关系，负责在本网站及其他网站上投放广告，并为这些网站提供跟踪与数据报告服务。当您访问我们的网站或其他网站时，这些第三方广告公司可能会在您的计算机上设置Cookies，以便向您展示定向广告。

如需拒绝您的个人信息被用于在线定向广告投放或共享，您可调整浏览器设置。请访问浏览器的“帮助”页面了解Cookie偏好设置及其他可用隐私选项；您还可使用Ghostery或Privacy Badger等Cookie管理工具，在所有网站上屏蔽跟踪型Cookies。

如需了解更多关于第三方广告的信息，您还可访问网络广告倡议组织（NAI）官网：https://thenai.org/。如希望停止接收多家第三方广告公司的定向推送，请访问：https://thenai.org/opt-out/ 或 https://preferences-mgr.trustarc.com/。

谷歌分析

谷歌分析（Google Analytics）是由谷歌公司提供的一款网络分析工具，可帮助网站所有者了解访客如何与网站互动。锐珂医疗利用谷歌分析查看各类关于访客与我们网站交互情况的报告，从而持续优化网站体验。该工具使用Cookie及其他技术手段收集用户使用网站的相关信息（包括IP地址），这些数据会传输至谷歌位于美国的服务器并由其存储。谷歌利用这些信息评估用户使用行为、统计网站访问数据并向我们提供其他服务。在法律要求或第三方代表谷歌处理数据时，谷歌亦可能将相关信息转移给第三方。根据谷歌官网公布的隐私政策，谷歌可能会将这些数据与自身持有的其他信息进行整合。

如需拒绝您的信息被用于 Google Analytics，请访问“您的隐私选择”页面。有关 Google Analytics 如何使用数据的更多信息，请访问“当您使用我们的合作伙伴网站或应用程序时，Google 如何使用数据”，网址：www.google.com/policies/privacy/partners/。

社交媒体互动

我们的网站支持您通过Facebook、Twitter和Instagram等社交媒体平台与我们及其他用户互动。虽然我们严格遵守所有社交媒体平台的隐私政策，但若您选择使用这些工具，我们可能会收集您及您朋友的个人信息，并利用这些信息为您提供更丰富的互动社交体验。

当您使用Facebook、Google等平台时，我们可能会向您展示基于兴趣的广告。这些平台有助于我们为您定制个性化广告内容。我们不会将您的任何个人信息与这些平台共享，但可能会将您的电子邮件地址转换为唯一识别码，以便平台将其与用户信息匹配以精准投放广告。虽然我们未向这些平台提供任何个人信息，但它们仍能获取针对我们广告产生响应用户的相关分析信息。

4. 论坛及其他公共区域

我们的产品可能提供供专业人士交流的论坛及其他公共区域。在这些区域发布内容前，请仔细阅读我们的《使用条款》。您发布的所有信息均对有权访问该区域的人员可见，且您在帖子中包含的任何个人信息均可能被他人阅读、收集和使用。请谨慎发布个人相关信息，并勿在我们的论坛中发布任何可识别患者身份的健康信息。

5. 用户画像分析与自动化决策

我们可运用数据分析技术来了解用户与我们及产品的互动方式（例如用于产品开发）。同时，我们也利用数据分析技术满足合规性、安全性及防欺诈需求。但我们会避免使用用户画像分析或自动化决策工具来做出可能对您产生法律影响或具有同等重要法律后果的决定；所有此类决策均仅基于人工审核结果作出。

6. 国际传输

您的个人信息可能被传输至、存储于或处理于我们运营所在的国家或地区（包括但不限于中国、新加坡及欧盟成员国等），这些国家或地区的数据保护水平可能与您所在国家不同。但无论个人信息被传输至何处，我们均将依据本隐私声明及适用法律对其进行保护。

对于跨境传输，我们通常采用经批准的标准合同条款来授权个人信息的跨境传输，并确保相关信息得到充分保护。如需了解我们的跨境数据传输详情，请通过电子邮件 csi-privacy@carestreamhealthcare.com与我们联系。

7. 信息安全

我们已采取合理的技术、物理及管理措施，以保护您的个人信息免受未经授权的访问或丢失。例如，当要求用户提供支付信息（如信用卡号）时，这些数据在传输至我方过程中均采用行业标准加密技术进行保护。

8. 数据保留

我们将保留您的个人信息，具体保留期限根据信息类别和处理目的而有所不同，并根据法律要求或允许的任何额外期限（例如满足业务、法律、会计或报告要求，或符合客户合同条款）予以延续。

如您需了解特定类别信息的保留期限，或希望我们删除锐珂医疗直接收集的个人信息，请通过电子邮件 csi-privacy@carestreamhealthcare.com与我们联系。若我们缺乏保留您信息的法律依据，我们将按照适用法律要求予以删除。  

9. 第三方的隐私政策

我们的网站可能包含指向其他公司网站的链接。本隐私声明仅涉及锐珂（上海）医疗器材有限公司及其关联公司对信息的使用与披露。通过本网站访问的其他网站均具有各自的隐私政策以及数据收集、使用和披露规范。我们建议您在向第三方提供信息或利用其优惠活动前，务必仔细阅读所有第三方提供的隐私声明。

10. 求职者

如您已向锐珂医疗申请职位，请阅读我们的“锐珂医疗招聘中心隐私声明”。

11. 本隐私声明的变更

我们可能会不时更新本隐私声明，以反映新的或不同的隐私处理方式。一旦对本隐私声明作出重大修改，我们将在线发布相应通知；若修改内容将显著影响我们对已收集个人信息的使用或披露方式，我们将通过发送邮件至您账户关联的主要电子邮箱地址向您告知变更详情。

12. 如何联系我们

如您对我们的隐私政策或本隐私声明有任何疑问或意见，请随时联系我们。您可通过以下电子邮件地址与我们联系：csi-privacy@carestreamhealthcare.com。亦可邮寄至：

锐珂医疗有限公司
锐珂医疗隐私办公室/法律部门
新金桥路27号金桥软件园15号楼
中国上海市浦东新区，201206

锐珂医疗公司患者信息隐私声明

锐珂医疗致力于保护我们为向医疗专业服务客户及其患者提供服务而处理的所有个人信息的隐私与安全。本通知阐述了我们作为数据处理方接收客户提供的个人信息的相关处理规范。

锐珂医疗仅根据客户指示收集和处理患者个人信息。我们不会将患者信息用于自身目的或予以披露。锐珂医疗始终采取合理且适当的安全控制措施以保护患者信息。

锐珂医疗将在客户要求时向我们的客户及其他实体（包括其他医疗专业人员）披露患者信息。为提供客户所请求的服务，我们可能根据需要将患者信息披露给我们的关联公司及经批准的数据处理机构。这些实体均受合同约束，须在履行服务过程中按需限制对您个人信息的使用。此外，当法律要求时，我们也可能披露患者信息。

对于居住在美国的患者，其个人信息根据美国《健康保险可携性和责任法案》（HIPAA）被归类为受保护的健康信息。锐珂医疗仅在业务合作协议及适用法律（包括 HIPAA）要求或允许的情况下收集和处理此类受保护的健康信息，并始终按照 HIPAA 规定实施合理且适当的安全管控措施以保障信息安全。

对于居住在美国境外的患者，您的个人信息始终按照适用法律进行处理。患者信息可能被传输至锐珂医疗的关联机构以及新加坡及全球其他地区的数据处理方。无论数据处理地点位于何处，锐珂医疗均将始终保障患者信息的隐私与安全。来自欧洲经济区及其他设有数据传输限制国家的患者信息传输，均需遵循经批准的标准合同或其他适当机制所规定的条款。

如您对隐私权有任何疑问，请联系您的医疗服务提供者。若您认为锐珂医疗未妥善处理您的个人信息，亦可致函锐珂医疗隐私办公室：csi-privacy@carestreamhealthcare.com。

针对欧洲经济区、瑞士及英国居民的重要信息

锐珂医疗特此发布本补充隐私声明，旨在向欧洲经济区（EEA）居民提供欧盟《通用数据保护条例》及相关法律要求的额外信息。这些条款与锐珂医疗隐私声明中的各项说明共同阐明了我们处理EEA、瑞士及英国个人信息的相关做法。

1. 关于锐珂医疗的信息

本通知由锐珂（上海）医疗器材有限公司及其关联公司提供。锐珂（上海）医疗器材有限公司总部位于中华人民共和国。我们在欧洲经济区（EEA）的代表为：

Carestream Healthcare Europe B.V.
Steijnlaan 16,1217 JS Hilversum
荷兰

您可通过发送电子邮件至 csi-privacy@carestreamhealthcare.com 或书面形式联系 锐珂医疗隐私办公室。

锐珂医疗有限公司
新金桥路27号金桥软件园15号楼
中国上海市浦东新区，201206

2. 数据处理的目的及法律依据（包括合法利益）

锐珂医疗的隐私声明阐明了我们处理您个人信息的原因。我们仅在具备合法处理依据的情况下才会处理您的个人信息，例如：

• 为履行与您或贵公司的合同（包括提供支持与服务）；
• 对于密切相关的用途，例如支付处理、账户管理、合同管理、网站管理、业务连续性与灾难恢复、安全与欺诈防范、公司治理、报告及法律合规；以及
• 在获得您的同意（或符合适用条件且您未提出异议的情况下），我们将回复信息查询请求并向您发送营销通讯。

我们亦可为维护我们的合法利益而处理您的个人信息，但此类处理不得侵犯您的权利与自由。具体而言，我们可根据需要处理您的个人信息以实现以下目的：

• 若您未提出异议，我们将向您发送我们的营销资料；
• 保护您、锐珂医疗及其他相关方免受各类威胁（如安全威胁或欺诈行为）；
• 遵守适用于全球各地的法律法规；
• 启用或管理我们的业务功能，例如质量控制、数据分析、合并报告及产品开发；
• 管理企业交易，如合并或收购；以及
• 全面理解并提升我们与客户之间的业务关系。

3. 自动化决策与用户画像分析

我们可能出于产品开发目的（例如了解产品使用情况）或安全目的（例如识别未经授权的登录尝试）而使用分析数据。除非满足以下条件之一：(1)该决策是根据我们与您签订的合同所必需；(2)我们已获得您的明确同意；或(3)法律要求我们必须使用该技术，否则我们不会对您做出可能产生重大影响的自动化决策。

4. 当您被要求向锐珂医疗提供个人信息时

在大多数情况下，法律并未要求您向锐珂医疗提供任何个人信息。但您需提供特定个人信息，以便我们与您签订合同并为您提供产品及服务。我们的注册表格已明确列出了合同所需的各项数据信息；若您未提供这些信息，我们将无法与您开展业务合作。

5. 您的权利

如锐珂医疗隐私政策所述，您始终有权反对我们的营销信息推送。如需取消接收电子邮件，请点击我们发送的每封邮件底部标有“unsubscribe”的链接；如需撤销您授予的短信发送权限，请在收到任何短信时回复“不再发送”。

锐珂医疗亦尊重您根据法律规定获取、更正以及要求删除或限制其个人信息的权利。具体包括：

• 您通常有权了解锐珂医疗是否保存您的个人信息。若我们确实持有您的个人信息，将向您提供副本（但需尊重他人的权利）。如您的信息不准确或不完整，您有权要求我们予以更新。
• 您有权反对我们处理您的个人信息。若我们基于您的同意处理您的个人信息，您有权随时撤回该同意。
• 您可要求我们删除或限制您的个人信息。

如需行使上述权利，请联系锐珂医疗公司隐私办公室，我们的隐私团队成员将为您提供协助。请注意，我们可能需要核实您的身份信息才能处理您的请求。若锐珂医疗公司作为数据处理方处理您的个人信息，我们将为您转介至相关客户（如您的医疗专业人员）以获取协助。锐珂医疗公司始终按照法律规定支持客户妥善处理相关请求。

若您认为我们不当处理了您的个人信息，亦可联系锐珂医疗数据保护官或其他监管机构。您可通过邮寄信件至上述锐珂医疗隐私办公室与我们的数据保护官取得联系。

6. 国际传输

如锐珂医疗隐私声明所述，您的个人信息可能被传输至、存储于或处理于新加坡及其他未制定同等隐私或数据保护法律的国家。

我们通常采用经批准的标准合同条款，以确保个人信息在转移至欧洲经济区、瑞士或英国以外地区时得到充分保护；但我们也可能依据经批准的具有约束力的企业规则或其他经批准的机制向接收方进行数据传输。

如需了解跨境传输的更多信息或获取《标准合同条款》副本，请联系锐珂医疗隐私办公室。

7. 数据保留

我们将仅在上述第3节所述用途需要该信息时，以及法律要求或允许的任何额外期间内保留您的个人信息。您可通过联系锐珂医疗隐私办公室要求我们删除您的个人信息。除非我们有正当理由必须保留该信息，否则将在收到您的请求后30天内予以删除。

面向加利福尼亚州居民的重要信息

锐珂医疗隐私声明（以下简称“隐私政策”）涵盖了《加州消费者隐私法》与《加州隐私权法》（合称“CPRA”）要求提供的大部分信息。本补充隐私声明为加州居民提供了 CPRA 所规定的额外信息。

1. 您在加利福尼亚州的隐私权

该 CPRA 为加利福尼亚州居民提供了具体的隐私权：

• 了解我们收集哪些个人信息及敏感个人信息的权利
• 获取您个人信息的权利
• 更正不准确个人信息的权利
• 您有权要求我们删除您的个人信息
• 有权知悉哪些类别的个人信息被出售给第三方，并可选择拒绝此类销售
• 有权知悉哪些类别的个人信息被共享给第三方用于跨情境行为定向，并可选择拒绝此类共享
• 限制敏感个人信息使用及披露的权利；以及
• 行使隐私权时享有免受报复的权利

未满16周岁的儿童个人信息未经明确同意不得出售。我们不会出售或共享任何儿童信息。

如果您是加利福尼亚州居民，可通过以下方式行使您的权利：

• 请访问我们的隐私权门户网站“您的隐私选择”
• 发送邮件至 csi-privacy@carestreamhealthcare.com
• 致我们的信函地址：
  锐珂医疗有限公司
  新金桥路27号金桥软件园15号楼
  中国上海市浦东新区，201206

如需指定代理人，请使用您的个人邮箱地址向 csi-privacy@carestreamhealthcare.com 发送邮件，注明代理人的姓名及电子邮箱地址。我们将同时使用您的邮箱地址和该代理人的邮箱地址回复其请求。

若您代表他人行使 CPRA 访问或删除权限，请注意需向相关方核实您的授权权限。 

若您行使 CPRA 项下的权利，我们不会对您采取报复措施。  

2. 额外 CPRA 知情权披露

锐珂医疗使用并披露了我们在隐私政策中所述的以下类别个人信息。

锐珂医疗使用并披露以下类别敏感个人信息，具体详情详见隐私政策。我们不会处理任何旨在获取您个人特征信息的敏感个人信息。    

敏感个人信息类别	使用目的与披露信息	我能否限制此类使用及披露行为？
政府颁发的身份识别号码	我们使用并披露政府颁发的识别号码，用于向专业人员支付税务申报及合规相关费用。	不
账户登录凭据	我们根据需要使用并披露账户访问信息，以确保您的账户安全并方便您登录账户。	不
银行账户或支付卡号码	我们根据需要使用并披露财务账户及支付卡号码以处理交易。	不
精确的地理位置数据	若您授权我们在移动应用中使用精确地理位置数据，我们将根据您的位置信息向您推送相关内容。	是的，您可以通过修改手机设备上的设置来关闭与我们共享位置数据的功能。

我们不会收集其他类别的敏感个人信息，例如生物识别标识符、邮件/电子邮件或短信内容，以及关于您的种族、民族、健康状况、性生活或性取向的非公开信息。

3. 个人信息的出售及为跨情境行为定向而进行的个人信息共享；第三方对个人信息的收集

锐珂医疗不会以金钱形式出售任何个人信息。

锐珂医疗的部分网站允许第三方广告合作伙伴使用Cookies、网络信标或其他技术，在我们的网站上向您展示广告，并在其他网站上向您推送我们的广告内容。这些第三方机构可能会收集您在我们网站上的在线活动信息，并使用持久标识符来追踪您的行为轨迹，这种追踪效果会随时间推移并在不同网站及在线服务间持续存在。如需了解更多信息或选择拒绝我们将您的数据用于跨情境行为定向广告，请参阅“Cookies与在线隐私政策”部分。

4. 财务激励措施

锐珂医疗不为收集或出售个人信息提供任何经济激励。我们可能会向注册用户提供免费内容（如白皮书或报告），只需使用其电子邮箱进行注册即可。若您要求我们删除您的个人信息，您将无法接收新的内容；但您仍可继续使用此前收到的内容。

5. 如何联系我们及我们的隐私办公室

如您对我们的隐私政策或本隐私声明有任何疑问或意见，请随时联系我们。您可通过电子邮件 csi-privacy@carestreamhealthcare.com与我们联系，亦可发送邮件至上述邮政地址与我们取得联系。

巴西居民须知的重要信息

锐珂医疗特此发布本补充隐私声明，旨在向巴西境内个人提供联邦法律第13.709/2018号——《巴西通用数据保护法》（“LGPD”）所要求的额外信息。这些条款与锐珂医疗隐私声明中的各项说明共同阐明了我们处理受 LGPD 约束的个人信息（“巴西数据”）的相关做法。

1. 关于锐珂医疗的信息

本通知由锐珂（上海）医疗器材有限公司（控制方）及其关联公司提供。

锐珂（上海）医疗器材有限公司总部位于中华人民共和国。

您可通过发送电子邮件至 csi-privacy@carestreamhealthcare.com 或书面形式联系锐珂医疗隐私办公室。
锐珂医疗有限公司
新金桥路27号金桥软件园15号楼
中国上海市浦东新区，201206

2. 数据处理的目的及法律依据（包括合法利益）

锐珂医疗的隐私声明阐明了我们处理巴西数据的原因。我们仅在具备合法处理依据的情况下才会处理巴西数据，具体适用于以下类型的处理活动：

• 为履行与您或贵公司签订的合同（包括提供技术支持及服务）；出于密切相关的目的，如支付处理、账户管理、合同管理、网站运营、业务连续性与灾难恢复、安全防护与防欺诈、企业治理、报表生成及法律合规；以及在获得您的明确同意（或符合适用条件且未提出异议的情况下），回应信息查询请求并向您发送营销通讯。锐珂医疗将通过您事先自愿、免费、充分知情且明确表达的意愿获取您的同意，不得以默示或暗示方式获取同意。涉及敏感个人信息处理的同意书必须以显著方式明确说明数据处理目的。若数据处理目的发生变更，锐珂医疗将联系您就新用途下的个人信息处理事宜重新获取同意。若您不同意相关变更，可随时撤销原有同意。

我们亦可为维护自身合法利益（或您公司的合法利益）而处理您的个人信息，但此类处理不得侵犯您的权利与自由。具体而言，我们可根据需要处理巴西境内收集的数据，以实现以下目的：

• 若您未提出异议，我们将向您发送我们的营销资料；
• 保护您、锐珂医疗及其他相关方免受各类威胁（如安全威胁或欺诈行为）；
• 遵守适用于全球各地的法律法规；
• 启用或管理我们的业务功能，例如质量控制、数据分析、合并报告及产品开发；
• 管理企业交易，如合并或收购；以及
• 全面理解并提升我们与客户之间的业务关系。

3. 自动化决策与用户画像分析

我们可能出于产品开发目的（例如了解产品使用情况）或安全目的（例如识别未经授权的登录尝试）而使用分析数据。除非满足以下条件之一：(1)该决策是根据我们与您签订的合同所必需；(2)我们已获得您的明确同意；或(3)法律要求我们必须使用该技术，否则我们不会对您做出可能产生重大影响的自动化决策。

4. 当您被要求向锐珂医疗提供个人信息时

在大多数情况下，法律并未要求您向锐珂医疗提供任何个人信息。但为使我们能够与您签订合同并为您提供我们的产品及服务，您需提供特定的个人数据。我们的注册表格已明确列出了合同所需的数据项；若您未提供这些数据项，我们将无法与您开展业务合作。

5. 儿童数据

我们不会主动收集18岁以下儿童的信息；但如有必要，锐珂医疗在处理儿童个人信息时，将依法获得至少一位父母或法定监护人的明确事先同意。

6. 您的权利

如锐珂医疗隐私政策所述，您始终有权反对我们的营销信息推送。如需取消接收电子邮件，请点击我们发送的每封邮件底部标有“unsubscribe”的链接；如需撤销您授予的短信发送权限，请在收到任何短信时回复“STOP”。

锐珂医疗亦尊重巴西居民根据 LGPD 要求获取、更正以及请求删除或限制其个人信息的权利。具体包括：

• 您有权了解锐珂医疗是否保存您的个人信息。
• 如果我们确实持有您的个人信息，您有权查阅这些数据。
• 您有权要求我们更正或更新不完整、不准确或过时的信息。
• 您有权要求我们对任何不必要的或过度的个人信息，或任何不符合 LGPD 处理要求的个人信息进行匿名化、屏蔽或删除。
• 您有权根据国家主管部门的规定享有数据可携带性。
• 您有权获取我们已共享您的个人信息的公共及私营机构的相关信息。
• 若我们基于您的同意处理您的个人信息，您亦有权：(1)了解不提供同意的可能性及不提供同意可能产生的后果；(2)撤销您的同意；以及(3)要求我们删除您的个人信息，但须遵守 LGPD 规定的数据保留权利。

如需行使这些权利，请联系锐珂医疗隐私办公室，我们的隐私团队成员将为您提供协助。请注意，我们可能需要核实您的身份信息才能处理您的请求；此外，您的权利可能受 LGPD 规定的某些限制约束。若我们拒绝您的请求，我们将说明拒绝原因。

若锐珂医疗作为数据处理方处理您的个人信息，我们将为您转介至相关客户（如您的医疗专业人员）以获取相关协助。锐珂医疗会根据法律规定为客户提供必要的请求响应支持。

若您认为我们不当处理了您的个人信息，亦可联系锐珂医疗隐私办公室或其他监管机构。您可通过上述地址联系我们的隐私办公室。

7. 数据共享

如锐珂医疗隐私声明所述，我们仅共享巴西境内数据：

• 我们的关联方将个人信息用于上述指定用途。
• 通过我们的服务提供商（数据处理方）或根据需要合作的其他机构，为您提供相关服务。
• 若您与我们的任何客户存在合作关系，我们可能会将您的个人信息与该客户共享。
• 在获得您同意的情况下（例如当您使用合作伙伴优惠时），或
• 根据 LGPD（例如在出售企业资产时）允许或法律要求的规定。

8. 国际传输

正如锐珂医疗隐私声明所述，您的个人信息可能被传输至、存储于或处理于新加坡及其他未制定同等隐私或数据保护法律的国家。但锐珂医疗明确承诺：巴西境内处理的所有数据均严格遵守 LGPD 法规。

锐珂医疗通常采用标准合同条款，以确保巴西数据在转移出巴西时得到充分保护；但我们也可能根据经批准的全球公司规则或法律允许的情况向接收方进行数据传输。

9. 数据保留

我们将仅在上述第3节所述用途需要相关信息时，以及法律要求或允许的任何额外期间内保留您的个人信息。您可通过联系锐珂医疗隐私办公室要求我们删除您的个人信息。若我们缺乏保留您信息的法律依据，则将依照适用法律予以删除。