隐私政策
本政策说明 Progenics Cord Blood Cryobank Inc.（以下简称“Progenics”或“我们”）如何在 www.progenics.ca 以及客户门户 customer.progenics.ca 上收集、使用、共享和保护个人信息。本政策涵盖网站咨询、新闻通讯、产前课程报名、Cookie 与分析工具，以及门户账户。
我们遵守加拿大联邦《个人信息和电子文件保护法》（PIPEDA）、经第25号法修订的魁北克《私营部门个人信息保护法》，以及在适用于安大略省健康信息的范围内遵守《2004年个人健康信息保护法》（PHIPA）。加拿大反垃圾邮件法（CASL）适用于我们的促销电子邮件。
1. 我们是谁
Progenics Cord Blood Cryobank Inc. 是一家于2004年成立的加拿大脐带血库，为安大略、魁北克以及加拿大其他地区的家庭提供服务。
地址：701 Sheppard Avenue East, Suite 102, Toronto, ON M2K 2Z3 · 电子邮件：[email protected] · 电话：416-221-1666 · 免费电话：1-866-921-1666 · 星期一至星期五，上午9:00至下午5:00。
个人信息保护负责人为隐私官 Alla Pidgorna（联系方式见第9节）。
2. 我们收集哪些信息
您向我们提供的信息
- 联系表：名字、姓氏、电子邮件、电话、预产期、分娩医院以及您的留言。提交前，您需勾选同意接收教育资料、新闻通讯和促销信息的复选框。您可随时撤回该同意。
- 新闻通讯：您的电子邮件地址。
- 产前课程报名：名字、姓氏、课程日期、预产期、您如何得知该课程、电子邮件和电话。我们需要您的电话和电子邮件以确认出席。
- 客户门户与签约：您在启动或管理储存方案时提供的账户和签约信息，例如姓名、联系方式、登录信息和付款信息。
- 健康信息：为提供脐带血和脐带组织储存服务，我们会收集有关母亲和婴儿的健康信息。我们仅将其用于提供储存服务以及履行法律和专业义务，并将其作为保密的健康信息加以保护。我们如何处理储存服务客户的个人信息，亦载于我们的客户《隐私与保密》文件，该文件可应要求提供。
- 电话、邮寄或亲自办理：您致电、到访或邮寄报名材料时向我们提供的信息。
自动收集的信息
您访问网站时，我们的托管和安全服务提供商会收到技术信息，例如您的IP地址、浏览器和设备类型、所请求的页面以及日期和时间。如果您接受分析和营销 Cookie，第4节所列工具还会收集浏览的页面、来源页面、由IP地址推断的大致位置以及 Cookie 标识符。您选择的语言会体现在页面地址中（/、/fr、/zh）。
3. 我们如何使用这些信息
我们使用个人信息是为了：回答您的问题并跟进签约意向；在您同意的情况下发送新闻通讯以及教育或促销信息；为您报名产前课程并确认出席；创建和运行您的门户账户、提供储存服务并处理付款；运营、保护和改进网站；仅在您接受分析和营销 Cookie 的情况下衡量访问量并支持我们的广告；以及履行法律、监管和专业义务。
如果您签约使用我们的储存服务，我们还会使用您的联系信息，以便就储存事宜与您沟通、收取储存费用、向您提供有关我们服务、政策和收费的更新，以及就您已储存的脐带血或脐带组织联系您。除法律允许或要求，或经您同意外，我们仅为本政策及我们的客户《隐私与保密》文件（可应要求提供）所述目的收集、使用和披露个人信息。
我们不出售个人信息。
4. Cookie 与分析
必要 Cookie 是网站运行所必需的，包括用于记住您 Cookie 选择（保存13个月）的 progenics_consent Cookie、托管和内容分发服务提供商可能设置的安全与传输 Cookie，以及使您保持登录客户门户的 Cookie。网站还会在浏览器的会话存储中保存一个临时标记，以免在同一次访问中重复显示提示。
分析和营销 Cookie 为可选项，除非您接受，否则不会启用：
- Google Analytics（测量 ID：G-G5QJ5ET1WN 和 G-877094D9D7）
- Google Ads（账户 16507178318）
- Meta（Facebook）像素（ID：1311239961194635）
这些工具通常会设置 _ga、_gid 和 _fbp 等 Cookie，并将有关您的访问和设备的信息发送给 Google 和 Meta，包括位于美国的服务器。
您的选择。根据魁北克第25号法，我们在使用非必要 Cookie 之前会征得您的同意，并且拒绝与接受同样简便。横幅允许您选择接受、拒绝或打开设置。在您接受之前，我们不会加载 Google Analytics、Google Ads 或 Meta 像素。如果您拒绝或之后撤回同意，我们将停止加载这些工具，并在可行范围内删除其 Cookie。您可随时通过 Cookie 设置更改选择，每个页面底部也有该链接。
5. 服务提供商，以及向魁北克和加拿大以外的传输
我们仅与协助我们运营业务和网站的服务提供商共享个人信息，且仅限其所需的信息。这些提供商包括：
- Microsoft（Azure 和 Microsoft 365）：网站和客户门户托管、电子邮件和办公工具
- Cloudflare, Inc.：内容分发、网站安全和电子邮件地址保护
- Google LLC：Google Analytics 和 Google Ads（仅在您同意后），以及您打开我们位置的地图链接时使用的 Google 地图
- Meta Platforms, Inc.：Meta 像素（仅在您同意后）
- PayPal 及付款处理方：我们接受信用卡、PayPal 和电子转账。付款信息仅提供给处理您付款所需的付款服务提供商和金融机构。
其中部分提供商位于美国或其他国家，或在这些地方的服务器上存储信息。离开魁北克或加拿大的信息可能受当地法律约束，包括外国当局依法调取。我们对所传输的个人信息仍负有责任，并要求服务提供商加以保护。
在法律要求时，或为了保护个人或我们的合法权利，我们也可能披露个人信息。
我们如何保护个人信息
我们采取物理、管理和技术措施，保护个人信息免遭未经授权的访问、披露、复制、使用、修改、丢失或盗窃。这些措施包括上锁的存放区域、安全的信息系统、防火墙、在适当情况下使用加密、限制访问，以及员工的保密义务。
6. 保存期限
我们仅在实现上述目的所需的期间内，或在法律和专业标准要求的期间内保存个人信息。
对于脐带血和脐带组织储存，我们根据加拿大卫生部《细胞、组织和器官（CTO）条例》以及适用的 AABB 标准，将相关记录至少保存10年。具体期限取决于记录类别及其适用的起始日期，例如移植日期、最终处置日期，或该记录创建或被替代的日期。同样的做法也适用于我们的其他受控记录。
如果您通过网站联系我们但未签约，我们最多保存该咨询记录12个月，之后会安全销毁，除非有正当理由需要保存更长时间。
当信息不再需要时，除依法须继续保存的情形外，我们会将其销毁或不可逆地匿名化。
7. 您的权利
在法律允许的范围内，您可以查阅我们持有的关于您的个人信息，更正不准确或不完整的信息，在我们依据同意处理信息的情况下撤回同意（包括分析和营销 Cookie、新闻通讯和促销信息），并了解我们如何使用您的信息以及曾向谁披露。魁北克居民还有权被告知向魁北克以外的传输，并在法律规定的情形下享有与取消索引有关的权利。
如需提出请求，请联系我们的隐私官（第9节）。我们可能需要核实您的身份。我们将在合理可行的范围内尽快回复，且不超过收到请求后30天，除非法律允许更长的期限。对于在脐带血和脐带组织储存过程中收集的个人信息，您也可以参阅我们的客户《隐私与保密》文件，该文件可应要求提供。
您也可以向加拿大隐私专员办公室投诉；在该机构具有管辖权的情况下，向安大略省信息与隐私专员投诉；如果您居住在魁北克，还可以向魁北克信息获取委员会（Commission d’accès à l’information du Québec）投诉。
8. 如何撤回同意或关闭账户
- Cookie：在横幅中选择“拒绝”，或随时打开 Cookie 设置。
- 新闻通讯和促销信息：使用邮件中的退订链接，或通过电子邮件或电话联系我们。
- 客户门户账户：请按照第9节的联系方式，通过电子邮件或邮寄向我们提交关闭账户的书面请求。
您可以拒绝或撤回同意，但须受法律或合同限制。如果撤回同意会产生相应后果，我们会告知您。撤回同意不影响在同意有效期间已完成的处理，也不影响我们为提供您所要求的服务或遵守法律而必须保留的信息。
9. 联系我们的隐私官
隐私官 Alla Pidgorna
请发送邮件至 [email protected]，并注明“隐私官收”。
Progenics Cord Blood Cryobank Inc.，701 Sheppard Avenue East, Suite 102, Toronto, ON M2K 2Z3
416-221-1666 或 1-866-921-1666（星期一至星期五，上午9:00至下午5:00）
我们将对隐私相关的询问、请求和投诉予以保密处理。我们的隐私官会认真对待并及时调查。
如果您认为发生了隐私事件，请尽快联系我们的隐私官。在法律要求时，包括依照魁北克第25号法、当事件存在造成严重损害的风险时，我们将评估事件、保存记录，并通知魁北克信息获取委员会及受影响的人士。
10. 本政策的更新
我们可能不时更新本政策。更新时，我们会更改上方的生效日期，并在本页面发布新版本。我们将通过网站公告，并以电子邮件通知我们拥有其电子邮件地址的客户和订阅者。