隐私政策

我们是谁。 本网站由 NexTrial AI Corporation（美国特拉华州注册公司）及其巴西关联公司 NexTrial AI Brasil LTDA（CNPJ 62.156.626/0001-49）运营。NexTrial AI Corporation 是本网站所收集个人信息的处理者。本政策中的“NexTrial”和“我们”指上述两家公司。

适用范围。 本政策适用于 nextrial.ai 及其各页面。Celina 平台的使用，以 NexTrial 与各客户签订的协议为准。

我们收集的信息。 当您提交表单或预约演示时，我们收集您提供的信息，例如姓名、工作邮箱、所在机构、职务和留言内容。我们还会收集常规技术信息，例如 IP 地址、浏览器类型和访问的页面。

处理目的。 我们依据《中华人民共和国个人信息保护法》的要求处理您的个人信息，用于回复您的请求、安排演示、向您发送您订阅的资讯，以及保障网站的安全与正常运行。我们不出售个人信息。

委托处理与提供。 我们会将信息提供给为我们托管网站、发送邮件和管理预约的服务提供商，并通过合同限制其对信息的使用。在法律要求的情况下，我们可能依法披露信息。

患者与研究数据。 本网站不收集患者数据。请勿通过网站表单提交健康信息等敏感个人信息或临床研究文件。

我们如何使用您的信息，以及不会如何使用。 您通过本网站提交的信息，我们仅用于上述目的。我们不出售这些信息，不将其用于训练人工智能模型，也不依据这些信息对您作出自动化决策。

Celina 平台的数据主权与模型主权。 本节说明的是 Celina 平台，客户依据其与 NexTrial 签订的协议使用该平台。Celina 处理的是试验方案等临床试验文件。它不是病历系统，开展工作也不需要可识别患者身份的数据。平台在架构上确保每个法域的数据在该法域所在地区、在独立环境中、依照当地法律存储和处理。Celina 目前服务于美国、巴西和印度。在巴西，平台运行于位于巴西境内的基础设施之上，葡萄牙语工作由在巴西境内运行的模型完成。我们正在将本地区模型处理扩展到其他法域。

安全与合规体系。 NexTrial 依据 ISO/IEC 27001 和 SOC 2 控制框架，运行一套成文的信息安全管理体系。ISO/IEC 27001 认证和 SOC 2 Type II 报告的审计观察期自 2026 年 12 月开始。只有在独立审计机构正式出具之后，我们才会声明已取得其中任何一项。对于项目涉及受保护健康信息的美国客户，我们签署业务伙伴协议（Business Associate Agreement），并按照书面的 HIPAA 程序处理相关信息。数据在传输和存储过程中均经过加密，访问权限仅限于确有需要的指定人员，我们的系统有日志记录并接受漏洞扫描。客户可发送邮件至 privacy@nextrial.ai 索取我们最新的安全概要。

跨境处理。 本网站由位于中国境外的公司运营。您提交的信息将在美国和巴西存储和处理。您提交表单，即表示您已知悉并同意上述跨境处理。

您的权利。 您有权查阅、复制、更正、补充、删除您的个人信息，有权限制或拒绝我们的处理，有权撤回同意，并有权要求我们解释处理规则。如需行使上述权利，请发送邮件至 privacy@nextrial.ai。我们将在法律规定的期限内答复。

保存期限。 我们仅在处理您的请求和维持业务往来所需的期限内保存联系信息，之后予以删除或匿名化处理。

联系我们。 privacy@nextrial.ai

======================================================================