隐私政策

生效日期：2026年10月1日

1. 简介

湖南迈博斯生物科技有限公司（以下简称“Mabgeek”、“我们”或“我们的”）赞助经伦理批准的临床试验（以下简称“试验”或“各项试验”）。当您访问我们的网站、与我们合作、向我们提供服务，或者参与/工作于我们赞助的某项试验时，即代表您信任我们并向我们提供了您的个人身份信息（以下简称“个人数据”）。我们致力于维护这份信任。而首要的一步，就是帮助您了解我们的隐私实践。

2. 身份与联系信息

如果您是受试患者，且对本隐私声明或我们的个人数据处理活动有任何疑问，或者希望行使您的数据保护权利，请首先与您的研究医生沟通。Mabgeek 通常仅能接触到患者的密钥编码数据（去标识化数据），如果您直接向我们提交请求，我们是无法识别您身份的。

请允许我们最长在1个月内予以回复。

临床试验申办方

• 法人实体名称：湖南迈博斯生物科技有限公司

• 地址：中华人民共和国上海市浦东新区张江镇春晓路122弄34号5号楼

• 电子邮箱：info@mabgeek.com

申办方数据保护官（DPO）

• 名称：VeraSafe, LLC

• 地址：100 M Street S.E., Suite 600, Washington, D.C. 20003, USA

• 电话：+1-617-398-7067

• 电子邮箱：experts@verasafe.com

申办方在欧盟的数据保护代表

• 实体名称：VeraSafe Czech Republic s.r.o.

• 地址：Rohanské nábřeží 678/23, Prague 8, 18600, Czech Republic

• 联系表格：https://verasafe.com/public-resources/contact-data-protection-representative/

3. 本声明的适用范围

本声明专门适用于：

• 受试患者及潜在的试验参与者：涉及我们的试验以及对我们处于试验阶段的药品和/或未来商业化药品（如有）的使用；

• 医疗卫生专业人员及其他研究中心人员：涉及我们的试验；

• 医疗卫生专业人员及其他外部专家：出于学术或医学交流目的与我们开展合作的人员；

• 我们的业务联系人：包括但不限于我们的企业合作伙伴和服务提供商，或其雇员/人员/承包商/代表，以及我们为了建立、发展、维系、促进、管理或进一步推进业务关系而对接的任何其他方；以及

• 网站访客：访问  www.mabgeek.com 的用户。

4. 控制者身份

在本声明适用范围内，Mabgeek 就以下情形中所处理的个人数据担任数据控制者：

• 我们赞助的试验；

• 您对我们网站的浏览访问；

• 您与我们建立的业务关系；以及

• 出于学术或医学交流目的，我们与作为医疗卫生专业人员或外部专家的您进行的互动。

这意味着，由我们决定如何以及为何收集和处理个人数据；换言之，由我们确定您个人数据的处理目的和处理方式。

在某些司法管辖区，特定情况下我们可能被视为与其他机构（例如开展试验的研究中心）共同构成“共同控制者”。这意味着我们与该机构共同决定您个人数据的处理目的和处理方式。如果您希望了解可能与 Mabgeek 构成共同控制者的其他数据控制者，可以向您的研究医生或研究中心询问与您所参与试验相关的更多详情。

5. 个人数据类别

试验受试者：

尽管我们是在试验背景下所处理个人数据的数据控制者，但  Mabgeek 本身无法接触到可识别身份的个人数据，这意味着我们无法根据可接触到的信息直接识别您的个人身份。个人数据由我们的服务提供商（如研究中心，即开展试验的诊所或其他医疗机构）或其他第三方（如您的医生或我们的合同研究组织）收集。当服务提供商向我们共享与您相关的任何信息时，该信息首先会被进行密钥编码（也称“假名化”），确保我们无法通过任何直接的个人标识符（如您的姓名、社会保障号码、地址或电话号码）识别到您。

在我们的试验背景下，可能会处理试验受试者的以下类型个人数据：

• 基础身份信息：如您的姓氏和名字；

• 人口统计学信息：如您的种族、族裔、出生年月及性别；

• 联系方式：如您的电话号码、实体地址和电子邮箱；

• 位置信息：如您的检测地点及试验地点（即研究中心）的位置；

• IT信息：如您的 IP 地址、设备标识符或在线标识符；

• 医疗卫生信息：如您的主治医生及其他医疗服务提供者的身份和联系方式；

• 健康信息：如您的病史、用药情况、当前健康状况以及对试验药物或治疗的反应；

• 图像资料：如照片、扫描件和影像记录；

• 音频记录：如入组和出组访谈的录音；

• 远程医疗记录：与医疗服务提供者进行远程（线上）问诊的录音或录像；和/或

• 标识符与设备信息：如 IP 地址及相关位置、操作系统和设备 ID（例如，当您访问特定试验的网站时）。

如果您不确定被要求提供的某些具体个人数据是否属于参与试验的必要内容，可以咨询您的研究医生。

医疗卫生专业人员及其他外部专家：

在试验背景下，我们可能会处理关于医疗卫生专业人员的以下类型个人数据：

• 基础身份信息：如您的姓氏和名字；

• 专业信息：如您的执业地点、职称、从事的医学领域、专业资质及学术活动；

• 财务数据：如与付款相关的信息；以及

• 位置信息：如您的检测地点及试验地点（即研究中心）的位置。

网站访客：

我们可能会处理关于网站访客的以下类型个人数据：

• 我们从您处接收的信息：

• 联系数据：如您的姓氏和名字、电子邮箱及账单地址。

• 沟通数据：基于我们与您的交流形成的数据，包括您联系我们、通过在线客服功能沟通或以其他方式与我们交流时提供的信息。

• 未在此明确列出的其他数据：我们将按照本声明所述或在收集时另行披露的方式使用该等数据。

• 我们自动收集的信息： 为了向您提供贴合个人兴趣且适配您设备的推荐与推广内容，当您访问本网站时，我们会自动收集某些信息，例如：

• 浏览器与设备信息：我们收集您的 IP 地址和用户代理字符串（User Agent）。我们由此推断操作系统、网络服务提供商（ISP）、大致地理位置以及分配给您浏览器版本和/或设备类型的标识符。

• 使用数据：我们收集关于集成我们服务的网站、移动应用程序和电子邮件资讯的信息，例如引导您进入该数字格式的来源主机（Referral Host）、您的浏览器或设备访问该页面的日期和时间，以及在特定会话期间访问的具体页面。

• 浏览与点击数据：我们收集关于您是否浏览了服务的各项元素，以及您在服务中点击了哪些内容和广告的信息。

业务联系人：

我们可能会处理与我们存在业务关系的业务联系人的以下类型个人数据：

• 基础身份信息：如您的姓氏和名字，以及您的手写或电子签名；

• 工作联系方式：如您的工作电话、工作地址及工作电子邮箱；

• 专业与职业相关信息：如您的任职单位、任职资格及职务/职称；和/或

• 其他个人数据：我们业务关系中附带产生的或为维系业务关系所必需的其他个人数据。

6. 我们如何接收个人数据

试验受试者：

在以下情况下，我们可能会接收您的个人数据：

• 您直接向我们提供（包括您向代表我们工作的服务提供商提供个人数据时）；

• 研究医生（也称“研究者”）或研究中心的其他医疗人员向我们提供，或者您的医疗服务提供者向我们提供；

• 我们从代表我们组织实施试验的合同研究组织（CRO）处接收；和/或

• 当您填写预筛选问卷以确认自己是否符合参与试验的条件时，您向我们、合同研究组织或研究医生提供。

医疗卫生专业人员及其他外部专家：

当您作为工作人员协助实施试验，并将个人数据提供给我们、合同研究组织或我们的服务提供商时，我们即会接收到您的个人数据。

网站访客：

在以下情况下，我们可能会接收您的个人数据：

• 您联系我们，或访问我们特定试验的网站或在线门户网站时；和/或

• 我们直接从业务联系人处收集，或业务联系人与我们共享时。

7. 处理目的

在适用情况下，我们可能会为了以下目的对您的个人数据进行控制和处理：

试验受试者：

• 管理并促进试验的开展；

• 保障您能够顺利参与试验；

• 回答试验的研究问题，并汇总数据以生成与试验和/或试验药物/治疗方案相关的统计数据；

• 安排向您交付试验相关药物以及从您处收回未用完的药物；

• 为您安排往返研究中心的交通；

• 向您发送关于研究中心随访预约或按时服药的提醒信息；

• 监测并报告任何不良事件（如不良反应）；

• 研发新型药物或治疗方案；

• 遵守管辖本试验的法律法规；

• 在法律要求时，向相应的监管机构、审计机构和伦理委员会披露您的个人数据；

• 回应您的咨询与请求；以及

• 就试验的最新进展与您沟通。

我们还会为了试验人员向您提供的《知情同意书》中所明确的具体目的处理您的个人数据。

医疗卫生专业人员及其他外部专家：

• 管理我们与您的合作关系；

• 联系工作人员以筹划和组织试验；

• 实施与开展试验；以及

• 遵守适用的法律法规。

网站访客：

• 运营与维护我们的网站；

• 遵守适用的法律法规；

• 服务改进与分析；以及

• 研究与开发。

8. 处理的合法性基础

我们可能会基于以下合法基础处理您的个人数据：

• 同意：我们可能会征求您的同意，以收集和处理您的个人数据，包括特殊类别的个人数据（如您的健康状况和病史）。

• 合同履行：我们可能会为了履行与您订立的合同而处理您的个人数据。

• 合法利益：我们可能会基于我们的合法利益处理您的个人数据，包括我们用于以下方面的合法利益：(i) 促进和管理我们的试验，(ii) 与医疗卫生专业人员及其他外部专家开展学术或医学交流；以及 (iii) 对研究数据进行内部分析。

• 履行法律义务：为遵守适用的法律法规（例如监管我们试验安全性与可靠性的法律），我们可能需要处理您的个人数据。

我们在下表中列出了我们在使用您个人信息时针对相关“目的”所依赖的合法基础。

如果我们基于您的同意来处理您的个人数据，您可以随时撤回同意。但撤回同意不会影响我们在您撤回前基于同意进行的处理活动的合法性，也不会影响基于其他合法基础开展的数据处理。如果您撤回同意，可能会导致您无法继续参与试验。

如果作为与您订立的合同的一部分，我们接收到了您的个人数据，我们需要该等数据来履行该合同。缺乏这些必要的个人数据，我们将无法履行对您的合同义务。

当我们依赖合法利益作为处理的合法基础时，您有权向我们进一步了解我们是如何评估并选择该合法基础的。如需了解，请通过上方提供的联系方式与我们取得联系。

试验受试者：

由于我们会处理特殊类别的个人数据（如您的健康状况和病史），某些数据保护法律（如欧盟《通用数据保护条例》，即“GDPR”）要求我们必须具备额外的合法依据来处理此类信息。Mabgeek 可能会基于您的明示同意，或者在为了出于公共利益的归档目的、科学或历史研究目的、或统计目的而有必要处理时，处理您的特殊类别个人数据。

为了符合我们赞助试验所在司法管辖区的本地法律要求，我们处理您个人数据（包括健康数据）的具体依据可能与上述内容存在细微差异。如果您是试验受试者，请参阅您入组时签署的《知情同意书》，以获取关于我们处理您个人数据之合法依据的更多详细信息。

9. 自动化个人决策

如果您参与我们赞助的试验，您将被分配一个唯一的患者标识编号。该编号可能会作为自动流程的一部分，用于随机决定您将接受何种剂量的试验药物。该编号也可能用于自动流程，以随机决定您是接受某项试验中正在评估的试验药物/治疗，还是接受安慰剂或其他治疗方案。这种类型的自动化决策是确保相关试验符合伦理道德并符合制药行业标准所必需的。

对于可能对您产生重大影响的决策，您享有“不受制于自动化决策（包括画像分析）的权利”。但在这些情况下，如果存在自动化决策，我们始终会向您解释我们可能会在何时实施、原因以及对您可能产生的影响。

10. 数据保存期限

试验受试者：

我们将在法律允许的最大范围内保存您的个人数据。一旦您的数据经过密钥编码并记录在官方试验文件中，我们就无法在不影响研究和测试结果准确性的情况下删除该数据。例如，欧洲法律和《药物临床试验质量管理规范》（GCP）要求我们将属于临床试验主文件一部分的个人数据在试验结束后至少保存二十五（25）年。其他法律可能会规定不同的保存期限。这包括您的身份和健康信息以及您在试验期间使用药物的任何不良反应。

医疗卫生专业人员及其他外部专家：

我们收集的数据将仅在实现最初收集目的所必需的期限内保留，或在遵守适用法律法规要求的期限内保留。

网站访客：

我们收集的数据将仅在实现最初收集目的所必需的期限内保留。出于合法的业务目的或法律要求，我们可能会保留某些信息。您的个人数据将被保存，直至我们根据本声明删除记录，或者直至您提交了有效的删除请求。

11. 与第三方共享个人数据

我们可能会与代表我们处理个人数据的服务提供商共享个人数据，这些服务提供商同意仅协助我们实现处理目的或按照法律要求使用个人数据。我们的服务提供商包括提供以下服务的第三方：

• 合同/临床研究组织（CRO）服务；

• 患者招募服务；

• 质量保证、安全性及药物警戒软件和相关服务；

• 数据存储和归档软件及相关服务；

• 数据分析和报告软件及服务；

• 与生物样本的收集、存储、检测和运输相关的服务；

• 在试验期间随机决定您接受何种治疗方案的软件；

• 物流和运输服务提供商；以及

• 电子数据采集（EDC）软硬件。

我们还会与参与试验的其他第三方共享您的个人数据。

这些第三方中有部分属于独立的数据控制者，包括医院和诊所等临床研究中心，以及公共政府机构（即国家卫生监管部门、监管机构和伦理委员会），且可能位于其他国家/地区。

我们还可能按照本声明所述或在收集时所述的方式，与以下各方共享您的个人数据：

• 专业顾问：如律师、审计师、银行家和保险公司，在他们向我们提供专业服务所需的情况下共享。

• 行政执法与监管机关等：执法部门、政府机构和私营方，即我们基于诚信原则认为出于合规和保护目的属于必要或适当的情况。

• 业务受让方：在实际或拟议的商业交易（如对 Mabgeek 的投资、融资，或我们全部或部分业务、资产或股份的出售、转让或合并）背景下披露个人数据。作为任何合并、收购、资产出售或类似交易的一部分，和/或在破产、倒闭或清算（其中个人数据作为我们的业务资产之一转让给一个或多个第三方）的情况下，我们也会将您的个人数据披露给 Mabgeek 的收购方、继承方或受让方。

12. 个人数据自欧盟/欧洲经济区（EU/EEA）的跨境传输

GDPR 仅在数据接收国能够提供与欧盟法律相当的个人数据充分保护水平的情况下，才允许我们将个人数据传输至欧洲经济区（“EEA”）境外。

上述某些第三方服务提供商和业务联系人也可能位于 EEA 以外的国家/地区。我们仅会在具备适当保障措施的情况下将个人数据传输给该等第三方。例如，对于欧盟地区的个人数据，这些保障措施可能包括欧盟委员会批准的《标准合同条款》（SCC）或其他获批的机制。

13. 数据完整性与安全

我们已经实施并维持经合理设计的技术、管理和物理措施，以帮助保护个人数据免受未经授权的处理（包括未经授权的访问、披露、篡改或毁损）。

14. 您的数据保护权利

对于我们收集和处理的关于您的个人数据，您享有特定的权利。

您有权要求我们对我们持有的您的个人数据采取以下行动：

• 查阅/访问：向您提供有关我们处理您个人数据的信息，并向您提供对您个人数据的访问权限。

• 更正：更新或更正您个人数据中的不准确之处。

• 删除：在无正当理由继续处理您的个人数据时删除该数据——当您行使了反对处理的权利时（见下文），您也有权要求我们删除或移除您的个人数据。

• 数据可携：向您或您指定的第三方提供一份机器可读格式的个人数据副本。

• 限制处理：限制对您个人数据的处理，例如您希望我们核实其准确性或处理原因时。

• 反对处理：在我们依赖“合法利益”作为基础时，反对我们处理您的个人数据——在我们出于直接营销目的处理您的个人数据时，您同样享有反对权。

• 撤回同意：当我们基于您的同意使用个人数据时，您有权随时撤回该同意。但这不会影响我们在您撤回前基于同意进行的处理活动的合法性，也不会影响基于其他合法基础开展的处理。对于试验受试者，如果您撤回同意，可能会导致您无法继续参与试验。

• 与自动化决策相关的权利：对于可能对您产生重大影响的决策，您享有不受制于自动化决策（包括画像分析）的权利。但是在这些情况下，我们始终会向您解释我们可能会在何时实施、原因以及可能产生的影响。

如何行使您的权利

试验受试者：

为行使您的权利，请首先与您的研究医生沟通，而不是直接联系我们，以确保您的隐私和保密性得到保护。在适当的情况下，您的医生会将您的请求转达给 Mabgeek。

为了正确回应您的隐私权利请求，研究医生需要确认该请求确实由您本人提出。因此，他们可能需要补充信息以确认您的身份。

研究医生仅会向您索取核实请求所必需的最少信息，且仅会索取已持有的与您相关的信息。您因行查权请求而提供的任何个人数据仅用于核实您的身份或提出请求的授权。

如果您因任何原因无法通过研究医生行使权利，可以通过发送电子邮件至 experts@verasafe.com 联系我们的数据保护官 VeraSafe，或使用上方“身份与联系信息”一节中的信息。为了保护您的保密性，请勿直接联系 Mabgeek。

医疗卫生专业人员、其他外部专家及网站访客：

您可以发送电子邮件至 experts@verasafe.com 联系我们的数据保护官 VeraSafe，或使用上方“身份与联系信息”一节中的信息。

为了正确回应您的隐私权利请求，数据保护官需要确认该请求确实由您本人提出。因此，他们可能需要补充信息以确认您的身份。

数据保护官仅会向您索取核实请求所必需的最少信息，且仅会索取已持有的与您相关的信息。您因行查权请求而提供的任何个人数据仅用于核实您的身份或提出请求的授权。

向监管机构投诉的权利

如果您是 EEA 居民，并且对我们处理个人数据的行为存有未能解决的疑虑，您有权向您居住地的数据保护监管机构提起投诉。如果您位于 EEA，可以在此处获取您居住地数据保护监管机构的联系方式。

15. 本声明的修订

如果我们修改本声明，我们将在网站上发布修订后的声明，并更新“生效日期”。

16. 儿童个人数据

本试验面向 12 岁及以上的受试者。对于 18 岁以下的受试者，我们仅在获得其父母或法定监护人的事前同意后，方会处理其个人数据。

17. Cookie 及其他追踪技术

Cookie 是存储在您设备（计算机、手机、平板电脑等）上的小型文本文件。本网站仅使用数量有限的第一方 Cookie：(i) 用于维持匿名技术会话的 PHP 会话 Cookie；以及 (ii) 用于防止在五分钟内重复统计文章浏览量的短效 Cookie。这些 Cookie 不会用于广告推介、跨站追踪或用户画像分析。

我们使用持久性 Cookie。即使您关闭浏览器，持久性 Cookie 仍可能保留，但始终带有到期时间。通过我们的服务放置在您设备上的 Cookie 是由我们直接放置的第一方 Cookie。

有关我们使用 Cookie 的更多信息，请参阅我们的 《Cookie 声明》。

如果您不希望接受 Cookie，可以更改浏览器的设置以拒绝全部或部分 Cookie。请注意，如果您拒绝某些 Cookie，可能无法使用我们服务的全部功能。如需了解更多信息，请访问https://www.aboutcookies.org/。