加利福尼亚州和弗吉尼亚州隐私政策

本加利福尼亚州和弗吉尼亚州隐私政策（“政策”）仅适用于经《2020加利福尼亚州隐私权法案》修订的《2018加州消费者隐私法案》（统称为“CCPA”）和《弗吉尼亚州消费者数据保护法》（“VCDPA”）所涵盖的加利福尼亚州和弗吉尼亚州居民及其个人信息。本政策描述了Fortrea Holdings Inc.及其子公司（统称为“Fortrea”、“我们”或“我们的”）如何使用和披露加利福尼亚州和弗吉尼亚州居民（“消费者”、“您”或“您的”）的个人信息。根据CCPA和VCDPA，个人信息是指能够识别您或您的家庭或者合理地能够与您或您的家庭相关联的任何信息（“个人信息”）。作为一家深耕于药物研发服务领域的领先临床研究公司，我们的核心业务运营一般不受CCPA和VCDPA的约束。本政策仅适用于我们核心业务运营之外的某些业务运营或其他服务。

收集您的个人信息

我们收集并且已经在过去十二 (12)个月内收集了以下类别的个人信息，包括在必要时收集可能被视为敏感的某些信息（如下面的斜体字所示）。

我们可能会出于以下所示的一个或多个商业目的使用或披露您的个人信息。

个人信息类别

Identifiers, such as name, postal address, unique personal identifier, online identifier, Internet Protocol address, email address, account name, Social Security number, or other similar identifiers.
Personal Information as listed in the California Customer Records statute, such as name, signature, Social Security number, physical characteristics or description, address, telephone number, bank account number, credit card number, debit card number, or any other financial information, medical information, or health insurance information (some Personal Information included in this category may overlap with other categories).
根据适用法律受到保护的类别特征，如年龄（40岁或以上）、种族、血统、国籍、医疗状况、身体或精神残疾、性别（包括性别、怀孕和相关医疗状况）、或遗传信息（包括家族遗传信息）。
商业信息，如购买或获得的产品或服务的记录。
生物信息，如遗传、生理、行为和生物特征、健康或运动数据。 互联网或其他类似的网络活动，例如浏览历史记录、搜索历史记录、或您与网站、应用程序或广告的交互信息。
专业或就业相关信息，如当前或过去的工作经历或业绩评估。

我们将如何使用您的个人信息

履行或满足提供个人信息的要求。
向您提供您要求我们提供的信息、产品或服务。
向您提供您可能感兴趣的有关我们的产品、服务、活动或新闻的电子邮件提醒、活动登记和其他通知。
履行我方的义务并执行贵方与我方签订的任何合同中所产生的我方权利。
改进我们的网站并向您展示其内容。
用于测试、研究、分析和产品研发。
在必要或适当的情况下，保护我们或他人的权利、财产或安全。
根据适用法律、法院命令或政府法规的要求，对执法部门的请求作出回应。
如在直接收集您的个人信息时向您所述，或者如CCPA或VCDPA中另行规定。

我们直接从您那里获取上述个人信息类别，例如通过您提供给我们的文件或表格，或间接从您那里或第三方获取，例如我们在提供服务的过程中收集的个人信息。

在未通知您的情况下，我们不会将我们收集的个人信息用于与上述目的有重大不同、不相关或不一致的目的。

我们可能出于商业目的与附属公司、服务提供商和授权代理共享您的个人信息。这些第三方不得以除商业目的以外的任何方式使用您的个人信息。

在过去十二 (12) 个月内，我们出于商业目的与上述第三方共享了以下类别的个人信息：

身份识别信息；
加利福尼亚州消费者记录个人信息类别；
根据适用法律受到保护的分类特征；
商业信息；
生物识别信息；
互联网或其他类似的网络活动；和
专业或就业相关信息。

我们也可能向第三方提供您的个人信息，以履行法律义务（如应法院或执法部门的要求），并保护和捍卫我们的权利和财产。

如果我们正在考虑或参与对公司资产的合并、收购、融资、尽职调查、重组、破产、接管或出售，或将服务转移给其他提供商，您的个人信息可能会在法律和/或合同允许的情况下，在交易过程中被披露或转移。

在过去十二 (12) 个月内，我们未出售或共享（按CCPA中该类术语的定义）您的任何个人信息。

除某些例外情况，您有权享有与您的个人信息相关的特定权利。具体而言，这些权利包括：(i)删除您的个人信息的权利；(ii)更正您个人信息中任何不准确之处的权利；(iii)要求就收集和使用您的个人信息提供更多信息的权利；(iv)接收和转移您的个人信息的权利；(v)不因行使上述权利而受到歧视的权利。

要行使您的上述权利，请按照下文“联系信息”中规定的方式向我们提交申请。

只有您本人或者获得正式授权能代表您的人员，才能就您的个人信息提出申请。您也可以代表您的未成年子女提出申请。

您在十二 (12) 个月内只能提出两次申请。每次申请必须提供充分的信息，使我们能够有理由确认您是我们收集个人信息的对象，或者您已正式授权他人代表您提出申请。您的申请必须包含足够的详细信息，使我们能够对其做出正确了解、评估和回应。在某些情况下，我们可能无法遵从您的申请，在这种情况下，我们将说明无法遵从的原因。

我们不会因您根据CCPA或VCDPA行使任何权利而歧视您。

我们可能会随时更新本政策。一旦我们更新了政策，出于方便您的目的，我们会在此页面提供更新后的政策。本政策的变更和增补自发布之日起生效。请随时查看本政策，以确认我们是否对使用您的个人信息的方式进行了任何更改。

联系信息

如果您对使用您的个人信息的方式有任何疑问或顾虑，请通过以下邮寄地址与我们联系：8Moore Drive, Durham, North Carolina27709，并在您的信件上注明请“隐私办公室”查收。 Our Privacy Office can be contacted at GlobalDataPrivacy@Fortrea.com.