隐私政策

最后更新：2026年4月24日。

本隐私政策（以下简称 "隐私政策"）解释了 The Stepping Stones Group 及其附属机构（以下简称 "我们"）对此处所述活动的隐私保护做法。请仔细阅读本隐私政策，了解我们如何收集、使用、共享和处理个人信息，并了解您对我们从您那里收集的信息或关于您的信息的权利和选择。

通过使用我们的网站、我们在移动设备或平板电脑上运行的应用程序，或我们拥有或控制的任何在线或移动网站或应用程序（统称为 "我们的网站"），和/或通过同意本隐私政策，例如在使用我们的任何产品或服务时，您理解并承认我们将按照本隐私政策所述收集、处理、使用和共享个人信息，并同意本隐私政策所述的做法。

我们收集的个人信息

在开展各方面业务时，我们可能会收集个人信息。我们收集的信息因您与我们的互动而异。此类信息可能包括但不限于：您的姓名、地址、电子邮件地址、电话号码、社会保险号、出生日期、年龄、信用卡或借记卡号码或其他付款方式、账单信息、保险信息、性别、受保护的健康信息，以及您选择提供给我们或我们可能获得的其他类型的个人信息。我们通过多种方式收集个人信息和其他信息。

您向我们提供的信息：我们会 收集您向我们提供的信息。例如，当您向我们索取信息或资料、访问或使用我们的网站、购买我们的产品或服务、在网站上创建账户、与我们的客服或销售团队沟通、参与调查或响应我们的广告时，我们可能会收集此类信息。

我们从其他来源收集的信息：我们可能会从各种第三方收集您的信息。例如，我们可能会从以下渠道获取您的信息：

承保实体，如医疗计划、医疗保险公司、医疗服务提供者和医疗保健信息交换中心；
您或您子女就读的学校；
搜索、提供和/或汇总公共记录信息的公司，如 LexisNexis Risk Solutions 和 Accurint；
州和联邦政府机构，如国税局和医疗保险/医疗补助；
信用局和信用报告机构，如 Equifax；
当您允许访问您的账户或信息时，您现有的健康、医疗、供应商或保险账户；
社交媒体网络；以及
我们从公开来源和数据供应商处获取数据，以验证或补充我们所掌握的信息。

我们自动收集的信息：当您使用或访问我们的网站时，我们会自动收集某些信息。例如，当您访问我们的网站时，我们可能会收集设备、使用情况和日志信息，包括您的计算机操作系统、互联网协议（IP）地址、访问时间、浏览器类型和语言、您用于查找本网站的搜索引擎，以及您在访问本网站之前或之后访问过的网站。此外，我们会收集您在本网站浏览路径的相关导航信息，以帮助我们确定网站哪些区域访问量最高，并据此调整网站内容，以满足在线访客的需求和兴趣。如果您使用我们的移动应用程序，或在移动设备或平板电脑上使用我们的服务，我们还可能通过移动应用程序收集您的设备类型、手机号码、操作系统类型、无线运营商以及设备标识符。

与大多数公司一样，我们使用网络信标、像素、标签和 JavaScript 等技术（单独使用或与 Cookie 结合使用）来收集此类信息。当您访问我们的网站时，我们或经授权的第三方会在您的浏览器上放置或识别一个独特的 Cookie（包括通过使用像素标签），该 Cookie 会收集您在不同时间和不同网站上的在线活动信息，包括个人信息。我们还在电子邮件中使用网络信标和像素来收集有关您如何与我们的电子邮件互动的信息。例如，我们可能会在营销电子邮件中放置像素，在您点击电子邮件中的链接时通知我们。如果您想移除 cookie 和其他收集技术，可以更新浏览器设置（请查看浏览器的 "帮助 "菜单，了解如何移除或阻止 cookie 和类似技术）。有关如何在不同类型的网络浏览器上管理收集技术的说明，请访问www.allaboutcookies.org。

我们如何使用个人信息

我们可能将您的个人信息用于

与您沟通并为您提供服务；
完成合同以及法律要求的任何披露或其他文件；
提供、开发、维护和改进我们的产品和服务（例如，评估我们员工的绩效，评估我们产品和服务的质量，帮助我们改进网站和流程）；
处理提交给我们的任何申请、表格、请求、查询或其他信息；
发送营销信息、促销信息以及定期的客户满意度、市场调研或质量保证调查；
管理和处理对您的付款或您的付款；
创建和更新您的客户账户，包括汇总您的健康和医疗记录及治疗信息；
允许代表您创建、维护、定制、注册、登记和保护账户；
管理并支持参与抽奖、特价、特价、折扣和促销活动；
个性化我们的产品、网站和服务，包括内容、广告和产品；
开展研究和分析活动（如确定营销活动的趋势和效果）；
邀请您参与临床试验或研究；
进行审计、安全和欺诈监测与预防；
保护我们的合法商业利益和法律权利；以及
在必要时（包括与执法调查、法律程序或诉讼有关的情况），协助我们进行法律索赔、合规、监管和调查。

我们还可能将收集到的个人信息以及汇总或匿名的个人信息用于法律允许的任何目的。例如，我们可能会出售这些信息，以更多地了解我们的用户，如通过分析汇总信息来计算拥有特定电话区号的用户所占的百分比。这包括人口统计数据、推断的商业利益以及我们可能从您或第三方收集的其他信息。

我们如何共享个人信息

我们可能会与下述第三方共享您的个人信息。

服务提供商。我们可能会与代表我们或与我们合作的第三方共享您的个人信息，例如供应商、处理方、供货商、代理商、律师、管理公司、人力资源公司及代表（统称“服务提供商”）。服务提供商协助我们处理多种事务，包括但不限于人员配置与雇佣、发送营销通讯、协助广告及相关分析、开展调研或问卷调查、发送普通邮件和电子邮件、维护数据库、提供软件应用程序，或处理信用卡或借记卡支付。

政府机构。我们可能会应民事或刑事调查或其他涉嫌非法活动的请求，向政府机构、执法部门或经授权的第三方披露您的个人信息。此外，我们也可能向美国国税局和美国卫生与公众服务部部长等政府机构披露您的个人信息。

特殊情况下的信息披露。我们可能会向第三方披露您的个人信息：(i) 当我们真诚地认为此类披露对于遵守任何适用法律、法规、法律程序或其他法律义务是必要的；(ii) 当我们认为披露对于保护或防止伤害、非法活动或财务损失是必要的； (iii) 为检测、调查及协助防范安全、欺诈或技术问题；(iv) 为执行我们的《使用条款》；以及 (v) 为配合执法机构、政府、准政府及公共机构的要求或报告义务。

企业交易。在以下情况下，我们可能会转移您的个人信息：(i) 我们出售或转让（或正在考虑出售或转让）全部或部分业务或资产；或 (ii) 我们正在考虑或进行任何重组、改制、合并、出售、合资、转让、转移或处置全部或部分所有权权益、业务或运营。

移动信息与短信数据。我们不会出于第三方或关联公司的营销或推广目的，向其出售、出租或分享手机号码或其他移动信息。这包括短信发起人的订阅数据和同意信息，除法律要求或为代表我们提供短信服务而向服务提供商披露的情况外，在任何情况下均不会与任何第三方共享。

经您同意或根据您的指示。在您同意或指示的情况下，我们可能会与第三方共享您的个人信息。

受保护健康信息的使用和披露

我们是《健康保险携带与责任法案》及其实施条例（以下简称“HIPAA”）所规定的“受管制实体”。因此，我们有义务保护所获取的“受保护健康信息”（以下简称“PHI”）的隐私和机密性。我们对受HIPAA约束的PHI的使用和披露情况，详见我们的《隐私实践通知》。

教育记录的使用和披露

当我们在学校环境中提供服务时，此类教育记录的隐私和保密性受《家庭教育权利隐私法案》（"FERPA"）以及我们与适用校区签订的合同管辖。如果 FERPA 或我们与适用校区签订的合同禁止使用或披露本隐私政策本应允许的教育记录，我们将避免使用或披露。

儿童的个人信息

本网站并非旨在向 16 岁以下的个人索取信息。我们不会在知情的情况下在网站上收集或存储任何 16 岁以下人士的个人信息。如果您是家长或监护人，认为我们可能无意中收集了您孩子的个人信息，请立即发送电子邮件至privacy@ssg-healthcare.com通知我们。

"请勿追踪 "披露

我们不会收集或回应 "请勿追踪 "信号，我们的网站也不会根据收到的任何 "请勿追踪 "偏好而改变功能。有关 "请勿追踪 "信号的更多信息，请访问https://allaboutdnt.com/。

分析服务

我们还使用谷歌分析（Google Analytics）提供的分析服务，该服务使用 cookie 和其他收集技术来收集和存储有关网站使用情况以及其他网站、应用程序和在线资源使用情况的信息。您可以在https://www.google.com/intl/en/policies/privacy/ 上阅读适用于 Google Analytics 的 Google 隐私政策。您还可以通过为当前浏览器下载并安装 Google Analytics Opt-out Browser Add-on（谷歌分析退出浏览器插件）来退出谷歌分析的跟踪，网址为https://tools.google.com/dlpage/gaoptout。

链接到其他网站

我们的网站可能包含与其他网站的链接，但这些网站并非我们所有或运营。我们对这些网站或其内容、产品、服务或隐私政策或做法不进行控制、推荐或认可，也不承担任何责任。这些其他网站可能会向您的设备发送它们自己的 cookies，它们可能会独立收集关于您或从您那里收集的信息，它们可能有也可能没有自己发布的隐私政策。

保护个人信息

我们使用合理的物理、技术和管理保障措施存储您的信息。请注意，网站和数据存储是在软件、硬件和网络上运行的，其中任何组成部分都可能不时需要维护，或遇到我们无法控制的问题或安全漏洞。此外，互联网上的数据传输不能保证完全安全。不受我们控制的第三方有可能非法拦截或访问传输或私人通信。我们无法确保或保证您通过互联网传输给我们的任何信息的安全性。

数据保存

我们会在必要时保留您的个人信息，以便提供服务和完成您要求的交易，或用于其他必要目的，如履行我们的法律义务、维护业务和财务记录、解决争议、维护安全、发现和防止欺诈和滥用，以及执行我们的协议。如果您代表某个组织访问网站或使用我们的服务，我们会在您组织的交易终止后保留您组织的详细联系信息，以便继续与您沟通。

营销传播

如果您不再希望继续收到我们发送的营销相关电子邮件，您可以通过电子邮件privacy@ssg-healthcare.com联系我们，或按照您收到的我们发送的任何此类电子邮件中的说明选择退出。我们将在合理可行的情况下尽快满足您的要求。如果您选择不接收我们的营销电子邮件，我们仍可能向您发送重要的行政信息，您不能选择不接收这些信息。

短信/文本使用条款

向 The Stepping Stones Group 提供您的手机号码，即表示您同意并确认我们可能会出于运营、信息通知或服务相关目的向您的手机号码发送短信。可能产生短信及数据费用。短信发送频率会有所不同。您可随时回复“STOP”选择退订。

我们不会出于营销或推广目的，向第三方或关联公司出售、出租或分享您的手机号码或短信同意数据。短信发送方的订阅数据和同意信息不会与任何第三方共享，但为提供短信服务所必需的情况或法律要求的情况除外。

加工地点

我们的网站仅面向美国居民。因此，本隐私政策仅针对美国居民。使用本网站即表明您不是欧盟居民。如果您不在美国，包括欧盟，而您使用本网站，则违反了我们的条款和条件。向我们提供个人信息或使用网站，即表示您承认并同意在美国传输和处理此类信息。

本隐私政策的变更

隐私政策可能会不时修订。本页顶部的 "最近更新 "图例表示本隐私政策的最近修订时间。任何变更将在我们在任何网站上发布修订后的隐私政策时生效。您在这些变更后使用服务即表示您接受修订后的隐私政策。

联系我们

在某些情况下，你可以查看并要求更改你的个人信息。如果你想更改或对本隐私政策或我们的隐私惯例有任何问题或疑虑，请通过privacy@ssg-healthcare.com或邮寄方式联系我们：The Stepping Stones Group, Attn: Privacy Officer, 184 High Street, Boston MA 02110。