网站隐私政策

 

生效日期:2020 年 1 月 1 日

本隐私政策由 OrbiMed Advisors LLC(与其关联方1以及他们发起或管理的基金和账户统称为“奥博资本”、“我们”或“我们的”)提供。本政策旨在描述我们收集的个人数据2或个人信息3(统称为“个人信息”)、我们如何使用和共享这些信息以及您对这些信息4可能拥有的权利。本政策仅适用于个人,可能会随时更改,恕不另行通知。访问网站和接受我们的服务即表示您同意我们收集和使用本政策所述的个人信息以及我们的使用条款。 

1. 我们所收集的个人信息的类型 

以下清单列出了我们在过去 12 个月中收集或以其他方式收到的个人信息的一般类别,以及这些类别中我们收集或以其他方式收到的属于个人信息的一些信息的类型的示例。此外,还列出了我们可能继续收集的此类信息的类别以及我们对这些信息的使用方式。这些示例并不全面,各类别之间可能存在重叠。

  • 联系方式和其他标识符,例如姓名、签名、邮寄地址、电子邮件地址、电话号码、传真号码、账户名称、社保号码、纳税人识别号、照片、身份证明文件(例如护照、驾照等)的副本以及其他类似标识符
  • 唯一设备和线上标识符,例如 IP 地址、设备 ID、浏览历史和其他类似标识符
  • 人口统计和关联信息,例如年龄和出生日期、出生地、居住信息、性别、受保护类别个人向我们提供的关于其他特征的信息、发出工作邀约时对求职者进行背景调查所需的信息、家庭成员信息、授权签字人以及与账户相关的各方的信息5
  • 商业和财务信息,例如购买、获得或考虑的财产、产品或服务的记录;其他投资或消费历史或倾向;关于投资、资产、费用、账户、净值、税务信息、持股、账户余额、交易历史、公用事业账单、银行对账单、信用历史、信托和遗产规划文件的信息
  • 互联网或其他电子活动信息,例如个人与网站或应用程序互动的信息、拨打和接听的电话信息以及发送和接收的电子邮件信息
  • 在承包商和供应商使用奥博资本系统时收集的关于他们的地理位置信息
  • 音频、电子、视觉、热感或嗅觉信息,例如照片、视频片段和语音邮件
  • 教育和专业背景信息,例如攻读和获得的学位或证书、其他资质、推荐信、简历、担任职位的信息、工作表现和工作成果以及兵役记录
我们还可能收到您或其他人向我们提供或存储在我们系统中的其他个人信息,例如在与我们交流或以其他方式互动时、提供推荐信时或与我们一起参加活动时。 

2. 个人信息的来源 

在正常业务过程中,我们会从各种来源收集或以其他方式收到上述类别的个人信息,包括直接从您或认识您的人那里收集或通过我们的网站自动收集。具体而言,我们可能从以下来源获得个人信息:个人数据主体或数据主体的关系人,如客户和投资者的个人或业务联系人(例如,金融机构、咨询师、顾问和其他中介或代表)或其他数据主体(例如,招聘人员或求职者的推荐人);奥博资本人员的其他业务联系人(例如,金融机构、服务提供商、顾问或咨询师);研究和订阅服务;公开来源;政府机构、监管部门和税务机关;背景调查公司、信贷机构或欺诈预防和调查机构;我们的网站(包括通过 Cookie)、应用程序、设备、系统和网络上的自动收集;或者我们合法获得的商业和其他记录。 

3. 个人信息的使用 

对于上述每个类别的个人信息而言,我们可能出于以下目的收集和使用此类信息: 

  • 管理与投资者和客户的关系并为他们提供服务
  • 业务运营,包括但不限于:获得信贷或融资;管理行政和运营事务;管理我们的服务提供商、承包商和供应商关系及服务;审计;进行研究和分析;设计和改进运营、产品和服务;以及管理风险
  • 推销我们的产品和服务
  • 遵守适用的法律法规要求以及奥博资本的政策与合同,回应有效的法律请求,评估和调查合规性,以及其他合法的业务和商业目的
  • 监控、管理和保护资源、财产和人员
  • 行使或捍卫我们的权利
  • 招聘、雇用、绩效和人才管理
  • 与第三方共享,该第三方可能在将来收购或有兴趣收购我们的资产或业务中的全部或部分权益,或可能取代我们继续开展业务或接受我们转让的业务
  • 收集信息时阐明的目的

我们依据适用法律允许的理由处理您的个人信息。此类理由包括您已经同意的情况和适用法律未要求征得您同意的情况,例如:我们为遵守法律义务所需;为了履行与您签订的合同所需;或者我们(或第三方)认为是保护我们的合法权益所需,例如经营和管理我们的业务,除了上述目的之外,还包括其他法律、人事、行政和管理目的;预防和发现犯罪;以及我们或第三方认为您合理预期我们或第三方会为此目的收集或使用您的个人信息的任何其他目的。如果您来自欧洲经济区(“EEA”)/英国(“UK”),您有权反对我们出于合法权益而对您的个人信息进行的处理。但是,我们可能无法满足这些要求。 

4. 不提供个人信息的后果 

作为一家受监管的金融服务公司,我们必须遵守可能会要求我们收集和存储您的个人信息的法律和法规义务,例如要求遵守有关金融犯罪预防、税务和监管报告的适用法律或有关通信记录和监测的规定(如下所述)。我们可能还需要收集和使用您的个人信息,以便签订或履行合同安排。 

因拒绝向我们提供您的个人信息而造成的后果可能不尽相同,具体取决于信息的用途。例如,我们可能无法与您沟通,我们可能需要终止与您之间的任何服务或其他合同安排,或者,如果我们合理怀疑存在非法活动,我们可能需要向监管或执法机构报告。 

5. 个人信息的共享 

在过去 12 个月中,我们出于业务目的披露了并且可能会继续出于业务目的披露上述第 1 条中的各类个人信息。 

我们可能会与以下类型的第三方共享个人信息: 

  • 我们的关联方、隶属于我们集团的其他实体或我们的客户
  • 第三方(包括监管机构和法院),以确保遵守法律法规义务或响应有效的法律请求,包括法律、法规、传票或法院命令要求的范围,或以其他方式与司法、行政或政府程序相关的范围,或任何政府机构或监管机构要求的范围;用以发现和防范欺诈或任何技术或安全漏洞;或响应紧急情况或以其他方式保护我们的业务、第三方或公众的权利、财产、安全或安保
  • 服务提供商以及我们和客户的交易对手,包括配售代理或分销商、经纪人、银行、交易场所、清算所、托管人、公司服务提供商、我们的基金行政管理人、客户或客户关系管理工具提供商、电信和信息技术(“IT”)提供商、人力资源相关服务提供商、咨询师(包括但不限于税务和法律及合规咨询师)、会计师、供应商和顾问
  • 业务伙伴和联系人
  • 您指定的任何人
  • 我们将来可能向其转让我们在任何协议下的任何权利或义务的任何人,或无论是自愿还是由法律运作导致的与我们的业务出售、兼并或合并或我们资产的其他转让相关的任何人,或被视为我们的继承人或受让人的任何人 

6. Cookie Analytics 

我们可能会使用 Cookie 或类似技术获取有关我们的网站使用情况的信息。因此,我们可能会将文本文件(例如,“Cookie”或其他缓存文件)或图像发送到您的网络浏览器,以便在您的计算机上存储信息。这些文本文件和图像为在您的计算机上存储信息提供技术上的便利。例如,我们可能会使用会话 Cookie 存储您输入的表单信息,以便您不必再次输入此类信息。我们可能会使用存储在此类文本文件和图像中的信息,以定制您在我们网站上的体验并监测网站的使用情况。您可以将浏览器设置为在收到 Cookie 时通知您。许多网络浏览器允许您阻止 Cookie。如果您阻止 Cookie,您可能无法访问我们网站的某些部分。有关清除或阻止 Cookie 的信息,请访问 https://www.allaboutcookies.org/。 

具体而言,我们使用 Google Analytics 评估我们网站的使用情况。要想获得有关 Google 通过此项服务收集的个人信息的更多信息和利用 Google 的选择退出浏览器插件(可能会不时修改),请参见 Google 的相关网页:https://policies.google.com/privacy、https://policies.google.com/technologies/partner-sites 和 https://tools.google.com/dlpage/gaoptout/。 

7. 国际数据传输 

我们可能会在美国、欧洲经济区/英国以及收集您的个人信息的司法管辖区以外的其他国家或地区处理您的个人信息,这些国家或地区可能无法提供与您所在司法管辖区提供的相同水平的数据保护。我们根据适用法律的要求处理(或促使他人处理)个人信息,可能包括与代表我们处理个人信息的服务提供商签署的法律协议中所载的适当合同承诺。有关个人信息传输(包括向欧洲经济区/英国以外的国家或地区传输)的更多信息,可以通过以下联系方式索取。 

8. 个人信息的保留 

我们通常会在与收集个人信息目的相关的必要时间内保留您的个人信息,或者根据适用法律要求或出于我们其他合法权益的需要,保留更长的时间。 

适用的保留期限取决于各种因素,如我们或我们的服务提供商所应承担的任何法律义务,以及您是否决定行使您的权利,要求从我们的系统中删除您的信息。至少在我们与您存在任何业务关系的整个期间内会保留您的个人信息,并且通常会在此类关系终止所在年度结束后至少保留五年。 

我们会不时审查我们收集有关您的个人信息的目的,并决定是否保留、更新或以安全方式删除此类个人信息(如果不再需要)。 

9. 未成年人 

我们的网站不适用于未满 18 岁的个人,我们也不会出售该等个人的个人信息。 

10. 安全措施 

我们致力于通过实施和维护合理的安全措施来保护个人信息,例如根据我们持有的个人信息的敏感性,采取相应合理的组织、技术和物理保护措施。我们采取至少符合法律要求的措施保护您的个人信息,但我们不能保证这些信息的绝对安全。任何时候在网络上提供信息时,敬请您小心谨慎。 

11. 不跟踪信号 

目前,我们的网站不会对浏览器做出响应,也不会跟踪信号。 

12. 关于个人信息的权利 

A. 某些司法管辖区规定的数据权利 

某些司法管辖区(例如,欧洲经济区/英国)的人员享有数据保护法下的权利,这些权利可能适用于我们持有的关于这些人员的个人信息,并且他们可以行使这些权利。这些权利包括: 

  • 要求访问您的个人信息
  • 要求纠正不准确或不完整的个人信息
  • 要求删除您的个人信息(“被遗忘权”)
  • 在某些情况下限制处理您的个人信息
  • 反对我们使用您的个人信息,例如我们认为出于我们的合法权益和/或直接营销活动的需要而使用您的个人信息
  • 在相关情况下,要求将您的个人信息迁移到第三方
  • 在您已同意处理您的个人信息的情况下撤回您的同意
  • 向主管监督机构提出投诉 

B. 加利福尼亚州居民的权利 

如果您是加州居民,您的信息受《加州消费者隐私法案》(the California Consumer Privacy Act, “CCPA”)保护,您可能拥有我们的隐私政策第 12.B 条中所述的权利,包括要求访问和删除我们持有的关于您的个人信息的权利。 

请注意,CCPA 下的这些权利不适用于受美国《格雷姆-里奇-比利雷法案》(the U.S. Gramm-Leach-Bliley Act)及其实施条例以及《加州金融信息隐私法案》(the California Financial Information Privacy Act)保护的关于奥博资本投资者的信息,这些法律通常适用于主要为了个人、亲属或家庭从我们获取金融产品或服务的个人的非公开个人信息。目前,CCPA 还规定我们的人员(包括员工、董事、高级职员和承包商)和求职者的信息以及专门在企业对企业的背景下处理的某些信息(例如,关于以实体代表的身份行事的个人的信息)不受其某些规定的约束。奥博资本持有的许多个人信息均享受这些豁免。 

就本条政策而言,“个人信息”仅限于可直接或间接地识别特定加州消费者或家庭的身份、与其相关、描述其特征、与其合理相关或可能合理关联的信息。此类信息不包括去识别或经汇总的信息,或可从政府记录中合法获得的公共信息。 

要求披露我们收集和共享的关于您的个人信息的权利 

如果您是加州居民,您的个人信息受 CCPA 保护,您可以向我们提交有关以下信息的要求: 

  • 我们收集的关于您的个人信息的类别
  • 我们收集的个人信息的来源的类别
  • 我们收集或出售个人信息的业务或商业目的
  • 我们与之共享个人信息的第三方的类别
  • 我们收集的具体个人信息

您也可以向我们提交有关以下信息的要求: 

  • 我们出售的关于您的个人信息(如有)的类别,我们向其出售该信息的第三方的类别,以及出售给每个第三方的个人信息的类别
  • 我们出于业务目的披露的关于您的个人信息的类别 

我们对这些要求作出的响应将涵盖我们收到要求之前的 12 个月。 

要求删除我们从您收集的个人信息的权利 

您也可以要求我们删除关于您的个人信息。如果您提出此类要求,在核实后,我们会删除个人信息,除非我们为了以下目的而需要特定信息:为您提供您所要求的商品或服务;履行我们与您签订的合同;维护我们的系统功能性或安全性;或遵守或行使法律规定的权利。在《加利福尼亚州民法典》(Cal. Civ.  Code)第 1798.105(d) 条中对删除要求存在其他例外情形时,我们也可能保留信息。例如,法律允许我们保留特定信息仅供我们内部使用,但只能以与您向我们提供信息的环境相匹配的方式,或者与您基于与我们的关系而产生的期望相一致的方式保留。 

个人信息的出售 

我们现在没有,将来也不会向第三方出售您的个人信息。同样,我们在过去 12 个月中也从未出售您的个人信息。 

如何行使您作为加州居民的权利 

如需行使要求披露我们收集或共享的您的个人信息的权利,或要求我们删除您的信息的权利,请点击此处或致电 (866) 210-8234 联系我们。根据您的要求的性质,我们可能会要求您提供用于验证您的要求和身份的信息以及一份证明您身份的声明,并签名愿意承受伪证处罚。我们会尽快对您的访问或删除要求作出回复,一般不会晚于收到您要求后的 45 天。在某些情况下,我们可能会将此期限延至 90 天。请注意,您可以指定一名代理代表您提交要求。代理可以代表您个人或您的家庭提交要求,前提是我们可以核实该要求来自您的每个家庭成员。 

禁止歧视 

我们承诺遵守法律。如果您行使本政策中所述的任何权利,我们将会继续以公平的方式为您提供服务。 

13. 第三方链接 

我们的网站可能包含由我们无法控制的第三方运营的网站的链接。如果您点击第三方网站的链接,将适用该网站的隐私政策,而不是我们的隐私政策。我们不对第三方网站的内容或安全性负责。 

14. 本隐私政策的变更 

我们保留酌情决定修改、更改或以其他方式变更本隐私政策的权利。如果我们对隐私政策进行了重大变更,我们将在本政策中发布通知。在任何此类通知发布后使用网站,即表示您同意遵守修改后的隐私政策并受其约束。 

15. 如何联系我们 

如果您对本隐私政策有任何疑问或意见,请随时致电 (212) 739-6400 或发送电子邮件至 PrivacyPolicy@OrbiMed.com 联系我们的合规官。如果您想行使您的隐私权利,您也可以拨打免费电话 (866) 210-8234 或点击此处提交要求。 

尾注 

1就本政策而言,“关联方”指控制另一实体、被另一实体控制或者与另一实体共同受控制的实体。 

2“个人数据”指在欧盟《通用数据保护条例》(the EU General Data Protection Regulation,“GDPR”)适用的情况下,受其保护的信息。 

3该术语指可直接或间接地识别特定消费者或家庭的身份、与其相关、描述其特征、与其合理相关或可能合理关联的信息。此类信息不包括去识别或经汇总的信息,或可从政府记录中合法获得的公共信息。 

4本政策无意涵盖我们通过本网站以外的渠道收集的关于我们员工的信息。 

5请注意,我们不会向求职者收集关于受保护类别特征的信息。