隐私政策

最后更新：最后更新日期：2023 年 11 月 9 日。

本隐私政策（以下简称 "隐私政策"）解释了 The Stepping Stones Group 及其附属机构（以下简称 "我们"）对此处所述活动的隐私保护做法。请仔细阅读本隐私政策，了解我们如何收集、使用、共享和处理个人信息，并了解您对我们从您那里收集的信息或关于您的信息的权利和选择。

通过使用我们的网站、我们在移动设备或平板电脑上运行的应用程序，或我们拥有或控制的任何在线或移动网站或应用程序（统称为 "我们的网站"），和/或通过同意本隐私政策，例如在使用我们的任何产品或服务时，您理解并承认我们将按照本隐私政策所述收集、处理、使用和共享个人信息，并同意本隐私政策所述的做法。

我们收集的个人信息

在开展各方面业务时，我们可能会收集个人信息。我们收集的信息因您与我们的互动而异。此类信息可能包括但不限于：您的姓名、地址、电子邮件地址、电话号码、社会保险号、出生日期、年龄、信用卡或借记卡号码或其他付款方式、账单信息、保险信息、性别、受保护的健康信息，以及您选择提供给我们或我们可能获得的其他类型的个人信息。我们通过多种方式收集个人信息和其他信息。

您提供给我们的信息：我们收集您提供给我们的信息。例如，当您向我们索取信息或资料、访问或使用我们的网站、购买我们的产品或服务、在网站上创建账户、与我们的客户服务或销售团队沟通、对调查做出回应或对我们的广告做出回应时，我们会收集您提供给我们的信息。

我们从其他来源收集的信息：我们可能从各种第三方收集有关您的信息。例如，我们可能从以下方面获取有关您的信息

承保实体，如医疗计划、医疗保险公司、医疗服务提供者和医疗保健信息交换中心；
您或您子女就读的学校；
搜索、提供和/或汇总公共记录信息的公司，如 LexisNexis Risk Solutions 和 Accurint；
州和联邦政府机构，如国税局和医疗保险/医疗补助；
信用局和信用报告机构，如 Equifax；
当您允许访问您的账户或信息时，您现有的健康、医疗、供应商或保险账户；
社交媒体网络；以及
我们从公开来源和数据供应商处获取数据，以验证或补充我们所掌握的信息。

我们自动收集的信息：当您使用或访问我们的网站时，我们会自动收集一些信息。例如，当您访问我们的网站时，我们可能会收集设备、使用和日志信息，如您的计算机操作系统、互联网协议 (IP) 地址、访问时间、浏览器类型和语言、您用来定位网站的搜索引擎以及您在访问我们网站之前或之后访问的网站。此外，我们还会收集有关您访问我们网站的某些导航信息，以帮助我们确定哪些网站区域最常被访问，并帮助我们根据在线访问者的需求和兴趣定制网站。如果您在移动设备或平板电脑上使用我们的移动应用程序或使用我们的服务，我们还可能在移动应用程序上收集您的设备类型、手机号码、操作系统类型、无线运营商和设备 ID。

与大多数公司一样，我们使用网络信标、像素、标签和 JavaScript 等技术（单独使用或与 Cookie 结合使用）来收集此类信息。当您访问我们的网站时，我们或经授权的第三方会在您的浏览器上放置或识别一个独特的 Cookie（包括通过使用像素标签），该 Cookie 会收集您在不同时间和不同网站上的在线活动信息，包括个人信息。我们还在电子邮件中使用网络信标和像素来收集有关您如何与我们的电子邮件互动的信息。例如，我们可能会在营销电子邮件中放置像素，在您点击电子邮件中的链接时通知我们。如果您想移除 cookie 和其他收集技术，可以更新浏览器设置（请查看浏览器的 "帮助 "菜单，了解如何移除或阻止 cookie 和类似技术）。有关如何在不同类型的网络浏览器上管理收集技术的说明，请访问www.allaboutcookies.org。

我们如何使用个人信息

我们可能将您的个人信息用于

与您沟通并为您提供服务；
完成合同以及法律要求的任何披露或其他文件；
提供、开发、维护和改进我们的产品和服务（例如，评估我们员工的绩效，评估我们产品和服务的质量，帮助我们改进网站和流程）；
处理提交给我们的任何申请、表格、请求、查询或其他信息；
发送营销信息、促销信息以及定期的客户满意度、市场调研或质量保证调查；
管理和处理对您的付款或您的付款；
创建和更新您的客户账户，包括汇总您的健康和医疗记录及治疗信息；
允许代表您创建、维护、定制、注册、登记和保护账户；
管理并支持参与抽奖、特价、特价、折扣和促销活动；
个性化我们的产品、网站和服务，包括内容、广告和产品；
开展研究和分析活动（如确定营销活动的趋势和效果）；
邀请您参与临床试验或研究；
进行审计、安全和欺诈监测与预防；
保护我们的合法商业利益和法律权利；以及
在必要时（包括与执法调查、法律程序或诉讼有关的情况），协助我们进行法律索赔、合规、监管和调查。

我们还可能将收集到的个人信息以及汇总或匿名的个人信息用于法律允许的任何目的。例如，我们可能会出售这些信息，以更多地了解我们的用户，如通过分析汇总信息来计算拥有特定电话区号的用户所占的百分比。这包括人口统计数据、推断的商业利益以及我们可能从您或第三方收集的其他信息。

我们如何共享个人信息

我们可能会与下述第三方共享您的个人信息。

服务提供商。我们可能会与代表我们或与我们一起工作的第三方共享您的个人信息，例如供应商、处理商、供货商、代理商、律师、管理公司、人员派遣公司和代表（统称为 "服务提供商"）。服务提供商协助我们履行各种职能，包括但不限于人员配备和就业、发送营销通信、协助广告和相关分析、开展研究或调查、发送常规邮件和电子邮件、维护数据库、提供软件应用程序或处理信用卡或借记卡付款。

政府机构。我们可能会应民事或刑事调查或其他涉嫌非法活动的要求，与政府机构、执法部门或经授权的第三方共享您的个人信息。我们还可能与国内税收署和美国卫生与公众服务部部长等政府机构共享您的个人信息。

特殊情况下的披露。我们可能会在以下情况下向第三方披露您的个人信息：(i) 我们有充分理由相信，为履行任何适用法律、法规、法律程序或其他法律义务，有必要披露您的个人信息；(ii) 我们相信，为保护或防止伤害、非法活动或经济损失，有必要披露您的个人信息；(iii) 为发现、调查和帮助防止安全、欺诈或技术问题；(iv) 为执行我们的使用条款，以及 (v) 为配合执法、政府、准政府和公共机构的要求或报告要求。

公司交易。在以下情况下，我们可能会转让您的个人信息(i) 出售或转让，或正在考虑出售或转让我们的全部或部分业务或资产；或 (ii) 正在考虑或参与我们全部或部分所有权权益、业务或运营的任何重组、转换、合并、出售、合资、转让、转移或处置。

经您同意或根据您的指示。在您同意或指示的情况下，我们可能会与第三方共享您的个人信息。

受保护健康信息的使用和披露

根据《健康保险可携性和责任法案》及其实施细则（"HIPAA"），我们是受保实体。因此，我们有义务保护我们获得的受保护健康信息（"PHI"）的隐私和机密性。我们对受 HIPAA 管辖的 PHI 的使用和披露规定在我们的《隐私惯例通知》中，请访问 [链接]。

教育记录的使用和披露

当我们在学校环境中提供服务时，此类教育记录的隐私和保密性受《家庭教育权利隐私法案》（"FERPA"）以及我们与适用校区签订的合同管辖。如果 FERPA 或我们与适用校区签订的合同禁止使用或披露本隐私政策本应允许的教育记录，我们将避免使用或披露。

儿童的个人信息

本网站并非旨在向 16 岁以下的个人索取信息。我们不会在知情的情况下在网站上收集或存储任何 16 岁以下人士的个人信息。如果您是家长或监护人，认为我们可能无意中收集了您孩子的个人信息，请立即发送电子邮件至privacy@ssg-healthcare.com通知我们。

"请勿追踪 "披露

我们不会收集或回应 "请勿追踪 "信号，我们的网站也不会根据收到的任何 "请勿追踪 "偏好而改变功能。有关 "请勿追踪 "信号的更多信息，请访问https://allaboutdnt.com/。

分析服务

我们还使用谷歌分析（Google Analytics）提供的分析服务，该服务使用 cookie 和其他收集技术来收集和存储有关网站使用情况以及其他网站、应用程序和在线资源使用情况的信息。您可以在https://www.google.com/intl/en/policies/privacy/ 上阅读适用于 Google Analytics 的 Google 隐私政策。您还可以通过为当前浏览器下载并安装 Google Analytics Opt-out Browser Add-on（谷歌分析退出浏览器插件）来退出谷歌分析的跟踪，网址为https://tools.google.com/dlpage/gaoptout。

链接到其他网站

我们的网站可能包含与其他网站的链接，但这些网站并非我们所有或运营。我们对这些网站或其内容、产品、服务或隐私政策或做法不进行控制、推荐或认可，也不承担任何责任。这些其他网站可能会向您的设备发送它们自己的 cookies，它们可能会独立收集关于您或从您那里收集的信息，它们可能有也可能没有自己发布的隐私政策。

保护个人信息

我们使用合理的物理、技术和管理保障措施存储您的信息。请注意，网站和数据存储是在软件、硬件和网络上运行的，其中任何组成部分都可能不时需要维护，或遇到我们无法控制的问题或安全漏洞。此外，互联网上的数据传输不能保证完全安全。不受我们控制的第三方有可能非法拦截或访问传输或私人通信。我们无法确保或保证您通过互联网传输给我们的任何信息的安全性。

数据保存

我们会在必要时保留您的个人信息，以便提供服务和完成您要求的交易，或用于其他必要目的，如履行我们的法律义务、维护业务和财务记录、解决争议、维护安全、发现和防止欺诈和滥用，以及执行我们的协议。如果您代表某个组织访问网站或使用我们的服务，我们会在您组织的交易终止后保留您组织的详细联系信息，以便继续与您沟通。

营销传播

如果您不再希望继续收到我们发送的营销相关电子邮件，您可以通过电子邮件privacy@ssg-healthcare.com联系我们，或按照您收到的我们发送的任何此类电子邮件中的说明选择退出。我们将在合理可行的情况下尽快满足您的要求。如果您选择不接收我们的营销电子邮件，我们仍可能向您发送重要的行政信息，您不能选择不接收这些信息。

短信/文本使用条款

向 The Stepping Stones Group 提供我的电话号码，即表示我同意并承认 The Stepping Stones Group 可以出于任何目的向我的无线电话号码发送短信。信息和数据费率可能适用。短信频率会有所不同，您可以回复 "停止 "来选择退出。不会出于营销/促销目的与第三方/附属机构共享手机信息。上述各类信息均不包括短信发送者的选择数据和同意信息；这些信息不会与任何第三方共享。

加工地点

我们的网站仅面向美国居民。因此，本隐私政策仅针对美国居民。使用本网站即表明您不是欧盟居民。如果您不在美国，包括欧盟，而您使用本网站，则违反了我们的条款和条件。向我们提供个人信息或使用网站，即表示您承认并同意在美国传输和处理此类信息。

本隐私政策的变更

隐私政策可能会不时修订。本页顶部的 "最近更新 "图例表示本隐私政策的最近修订时间。任何变更将在我们在任何网站上发布修订后的隐私政策时生效。您在这些变更后使用服务即表示您接受修订后的隐私政策。

联系我们

在某些情况下，你可以查看并要求更改你的个人信息。如果你想更改或对本隐私政策或我们的隐私惯例有任何问题或疑虑，请通过privacy@ssg-healthcare.com或邮寄方式联系我们：The Stepping Stones Group, Attn: Privacy Officer, 184 High Street, Boston MA 02110。