隐私政策

1. 个人信息处理目的

CRScube在以下目的范围内，最低限度地处理个人信息。CRScube处理的个人信息不会用于以下目的之外的其他用途，如需变更使用目的，CRScube将采取必要措施，例如获得额外的同意。（依据《欧盟一般数据保护条例》（GDPR）第28条及《健康保险可移植性和责任法案》（HIPAA）§164.502）

1. cubeSOLUTION 用户账户的创建与管理

2. 存储输入至 cubeSOLUTION 的数据

3. 为了 cubeSOLUTION 的运营与维护，生成统计信息

4. 提供 cubeSOLUTION 服务

5. cubeSOLUTION 客户支持

6. 通过 CRScube 官网提供信息

*cubeSOLUTION: 指CRScube开发并提供的所有Web/Mobile基础应用程序

2. 处理的个人信息

1. CRScube根据《欧盟一般数据保护条例》（GDPR）第7条的规定，在信息主体同意的前提下处理以下个人信息。

2. 输入至 cubeSOLUTION 的数据，除保存和统计信息生成之外，不会进行其他处理。

3. 为确保 cubeSOLUTION 服务的更稳定提供，将使用服务提供所需的相关信息。

cubeSOLUTION 的使用

通过 CRScube 官网提供信息

3. 个人信息处理和保存期限

1. CRScube 在相关法律法规规定的期限内，或在收集个人信息时与信息主体约定的期限内处理和保存个人信息。

2. 通过 cubeSOLUTION 收集的临床试验数据将在各国法律规定的临床试验资料保存期限内予以保存。

3. 个人信息的处理期限如下。

4. 个人信息的销毁

1. CRScube 在个人信息保存期限届满或处理目的已实现等情况下，如该个人信息已无必要，将对其进行销毁。

2. 个人信息的销毁程序和方法如下：

   • 销毁程序：CRScube 选定符合销毁条件的个人信息，并在个人信息保护负责人的批准下进行销毁。

   • 销毁方法：CRScube 确保存储在数据库中的个人信息以不可恢复的方式销毁，使其无法还原。

5. 个人信息处理委托

1. CRScube 将个人信息的处理委托给以下受托方，以便更有效地处理个人信息。

1. CRScube 在委托业务时，以书面形式明确规定禁止将个人信息用于委托目的以外的用途、技术和管理保护措施、再委托的限制、对受托方的管理和监督以及损害赔偿责任，以确保个人信息的安全处理。（依据《欧盟一般数据保护条例》（GDPR）第 29 条和第 30 条）

2. ​如果委托事项或受托方发生变更，CRScube 将通过本隐私政策及时披露相关变更。

3. 个人信息处理任务部分委托给海外方，具体详情请参见第 6 条“个人信息的国际传输”。

6. 个人信息的国际传输

CRScube 向境外提供并委托处理通过 cubeSOLUTION 用户及官方网站收集的个人信息，具体情况如下所示。信息主体的个人信息可能会在其居住国以外地区的服务器上进行处理。

AWS

1. 转移的个人信息：姓名、联系方式（手机号码、电话号码、传真号码、备用电子邮件地址）、电子邮件地址、ID、密码、IP 地址、浏览器和设备标识符、操作系统、当前使用的应用程序版本、连接设备信息、出生日期及人面部数据

2. 个人信息被转移至的国家：韩国、日本、德国、美国、爱尔兰

3. 转移的日期、时间及方式：服务使用时通过网络传输

4. 个人信息的接收方

   • 接收方：Amazon Web Service, Inc.

   • 联系方式：AWS data privacy policy

5. 接收方使用个人信息的目的：个人信息在通过 cubeSOLUTION 输入和使用时被存储，且存储的数据在未经事先同意的情况下不会被使用。

6. 接收方个人信息的保存及使用期限：与第 3 条“个人信息处理及保存期限”中规定的内容相同

7. 拒绝同意的权利及拒绝同意的影响：用户有权拒绝提供个人信息。但若拒绝同意，可能会导致服务使用受限。

Zendesk

1. 转移的个人信息：电子邮件地址

2. 个人信息被转移至的国家：日本

3. 转移的日期、时间及方式：服务使用时通过网络传输

4. 个人信息的接收方

   • 接收方：Zendesk, Inc.

   • 联系方式：Zendesk data privacy policy

5. 接收方使用个人信息的目的：与 CRScube 帮助中心服务相关的个人信息将被存储，且存储的数据在未经事先同意的情况下不会被使用。

6. 接收方个人信息的保存及使用期限：与第 3 条“个人信息处理及保存期限”中规定的内容相同

7. 拒绝同意的权利及拒绝同意的影响：用户有权拒绝提供个人信息。但若拒绝同意，可能会导致服务使用受限。

Infobip

1. 转移的个人信息：用于发送 SMS 的手机号码

2. 个人信息被转移至的国家：欧盟/德国

3. 转移的日期、时间及方式：服务使用时通过网络传输

4. 个人信息的接收方

   • 接收方：Infobip

   • 联系方式：Infobip Privacy Notice

5. 接收方使用个人信息的目的：为提供 SMS 发送服务而存储个人信息，不会出于营销或推广目的向第三方共享或出售个人信息。

6. 接收方个人信息的保存及使用期限：与第 3 条“个人信息处理及保存期限”中规定的内容相同

7. 拒绝同意的权利及拒绝同意的影响：用户有权拒绝提供个人信息。但若拒绝同意，可能会导致服务使用受限。

Wix

1. 转移的个人信息：通过HOMEPAGE输入的姓名、电子邮箱地址、公司名称、职位名称，以及电话号码（如有填写）

2. 个人信息被转移至的国家：美国、欧盟、以色列

3. 转移的日期、时间及方式：服务使用时通过网络传输

4. 个人信息的接收方

   • 接收方：Wix.com, Inc.

   • 联系方式：Wix Privacy Policy

5. 接收方使用个人信息的目的：个人信息将被存储以提供通过官网请求的信息，且存储的数据在未经事先同意的情况下不会被使用。

6. 接收方个人信息的保存及使用期限：与第 3 条“个人信息处理及保存期限”中规定的内容相同

7. 拒绝同意的权利及拒绝同意的影响：用户有权拒绝提供个人信息。但若拒绝同意，可能会导致服务使用受限。

Hotjar

1. 转移的个人信息：已匿名化的HOMEPAGE访问及行为信息（在用户允许收集的情况下）

2. 个人信息被转移至的国家：欧盟

3. 转移的日期、时间及方式：服务使用时通过网络传输

4. 个人信息的接收方

   • 接收方：Hotjar Ltd.

   • 联系方式：Hotjar Privacy Policy

5. 接收方使用个人信息的目的：仅在用户允许HOMEPAGE使用Cookies的情况下才会保存信息，且不会在未获得事先同意的情况下使用所保存的数据。

6. 接收方个人信息的保存及使用期限：与第 3 条“个人信息处理及保存期限”中规定的内容相同

7. 拒绝同意的权利及拒绝同意的影响：用户有权拒绝信息收集。即使拒绝同意，也可正常使用HOMEPAGE。

G2.com

1. 转移的个人信息：基于访问者的 IP 地址、浏览器信息及页面访问行为信息生成的匿名化数据（在用户允许收集的情况下）

2. 个人信息被转移至的国家：美国

3. 转移的日期、时间及方式：服务使用时通过网络传输

4. 个人信息的接收方

   • 接收方：G2.com

   • 联系方式：G2.com Privacy Policy

5. 接收方使用个人信息的目的：仅在用户允许HOMEPAGE使用Cookies的情况下才会保存信息，且不会在未获得事先同意的情况下使用所保存的数据。

6. 接收方个人信息的保存及使用期限：与第 3 条“个人信息处理及保存期限”中规定的内容相同

7. 拒绝同意的权利及拒绝同意的影响：用户有权拒绝信息收集。即使拒绝同意，也可正常使用HOMEPAGE。

ZoomInfo

1. 转移的个人信息：访问者的企业 IP 地址及行为信息（在用户允许收集的情况下）

2. 个人信息被转移至的国家：美国

3. 转移的日期、时间及方式：服务使用时通过网络传输

4. 个人信息的接收方

   • 接收方：zoominfo

   • 联系方式：zoominfo Privacy Policy

5. 接收方使用个人信息的目的：仅在用户允许HOMEPAGE使用Cookies的情况下才会保存信息，且不会在未获得事先同意的情况下使用所保存的数据。

6. 接收方个人信息的保存及使用期限：与第 3 条“个人信息处理及保存期限”中规定的内容相同

7. 拒绝同意的权利及拒绝同意的影响：用户有权拒绝信息收集。即使拒绝同意，也可正常使用HOMEPAGE。

7. 确保个人信息安全的措施

CRScube 根据《欧盟一般数据保护条例》（GDPR）第 32 条，采取以下措施以确保个人信息的安全。

• 行政措施：制定并实施内部管理计划、定期对员工进行培训等。

• 技术措施：管理个人信息管理系统的访问权限、安装访问控制系统、个人信息加密、安装安全程序等。

• 物理措施：不适用（使用云服务）。

8. 个人信息自动收集系统的安装、运营及拒绝选项

1. CRScube 使用“Cookies”定期存储和检索使用信息，以向用户提供个性化服务

   • Cookies 的使用目的：Cookies 用于收集用户访问的信息、使用模式，以及用户访问的各种服务和网站数据，以便向用户提供优化的服务。

2. Cookies 是由运行网站的服务器（http）发送到用户计算机浏览器的少量信息，并可能存储在用户的 PC 或移动设备上。

3. 用户可以通过调整其网页浏览器的设置来允许或阻止 Cookies。然而，若拒绝存储 Cookies，可能会导致个性化服务的使用受到影响。

9. 信息主体及其法定代理人的权利、义务及权利行使方式

1. 信息主体有权随时在 CRScube 行使其个人信息相关的各项权利，包括访问、更正、删除及停止处理等。

   • 访问个人信息的请求：信息主体可通过登录 CRScube 解决方案，定期查看其个人信息。

   • 更正或删除个人信息的请求：信息主体可使用在 CRScube 解决方案中注册的电子邮件地址，向 help@crscube.io 发送请求。

   • 停止处理个人信息的请求：信息主体可使用在 CRScube 解决方案中注册的电子邮件地址，向 help@crscube.io 发送请求。

2. 依据第 4.1 条规定的权利可通过电子邮件向 CRScube 行使，CRScube 在核实后将采取必要措施。

3. 依据第 4.1 条规定的权利可由法定代理人或授权代表行使，但须提交有效的授权委托书。（符合《欧盟一般数据保护条例》（GDPR）第 5 条和第 7 条的规定）

4. 信息主体有权要求查阅或停止处理其个人信息，但在以下情形下该权利可能会受到限制：

   • 法律规定禁止或限制查阅的情况

   • 可能对他人的生命/身体造成危害，或可能不正当地侵害他人的财产及其他利益的情况

5. 若法律法规明确规定该个人信息为需保存的对象，则不得要求删除该个人信息。

10. 个人信息保护负责人、数据保护官（DPO）及投诉处理

1. CRScube 对个人信息处理工作承担全面责任，并为处理与个人信息处理相关的信息主体投诉、损害救济等事项，指定了以下个人信息保护负责人和数据保护官（Data Protection Officer，DPO）。

   • 个人信息保护负责人

     • Gidae Yeo, CTO

     • 电子邮件： help@crscube.io

     • 联系电话：+82-2-722-7275

   • DPO

     • Dr. Sung Ung Lee / CEO of Cloudike

     • 电子邮件： privacy@crscube.io

2. 信息主体在使用 CRScube 的 cubeSOLUTION 过程中，如有任何与个人信息保护相关的咨询、投诉处理或损害救济等事宜，可联系个人信息保护负责人。CRScube 将及时回复并处理信息主体的咨询。

11. 信息主体权利受侵害时的救济措施

1. 信息主体可通过向具有合法权威的机构申请争议调解或咨询，以寻求个人信息侵害的救济。

2. CRScube 致力于保护信息主体对其个人信息的自决权，并努力提供个人信息侵害所导致的咨询与损害救济。如需帮助或咨询，请联系第 10 条 “个人信息保护负责人及投诉处理” 中列明的个人信息保护负责人。

12. 关于移动通信的补充说明

1. 为向 cubeSolution 用户发送访视提醒、问卷提醒、验证码等 SMS 短信，我们将收集并使用用户的手机号码。

2. SMS 短信通过以下服务发送：韩国使用 Aligo，美国使用 Infobip，其他国家使用 AWS SNS。SMS 短信发送将按照相关法律法规采取适当的个人信息保护措施。

3. 除美国外，如希望停止接收短信，请联系管理员或发送邮件至 help@crscube.io。

   • 在美国，如需停止接收短信，请回复收到的 SMS 内容 “STOP”，即可取消订阅。

13. 加强个人信息保护的额外措施

1. CRScube 致力于安全管理用户的个人信息，不仅采取《个人信息保护法》要求的安全保障措施，还付出额外努力加强个人信息的保护。

2. CRScube 已获得 ISO/IEC 27001 认证，该认证是信息安全管理体系的国际标准，涵盖 cubeSOLUTION 服务的全范围。

3. 与《欧盟一般数据保护条例》（GDPR）相关的信息可在以下页面查看。

   • EU GDPR Chapter 5

   • AWS The EU-U.S. Data Privacy Framework

14. 隐私政策的变更

1. 本隐私政策自2026年07月19日起生效。

2. 若需查询以往版本的隐私政策，请通过 help@crscube.io 联系我们。