更多信息
隐私条款
本公司隐私政策
香港维健医药集团及其关联实体,包括但不限于协和麒麟(中国)制药有限公司(以下简称“本公司”)承诺根据本隐私政策的规定保护您的隐私权和个人资料。本隐私政策针对本公司网站的所有访客,以及可能在线下或线上与本公司互动的个人(“您”),除非本公司提供了更具体的隐私权声明。本政策旨在帮助您理解本公司收集哪些个人资料、收集方式和原因,以及您如何行使您的个人资料保护权利,包括在适当情况下对本公司进行的处理提出异议的权利。本隐私政策中的“个人资料”是指通过直接或间接方式与已识别或可识别的自然人有关的任何信息。
1.本公司拥有谁的、哪些资料
与本公司的业务(如科研、开发、制造、市场营销、赞助等)有关,本公司可能会直接向您收集以下个人资料,或通过使用在您访问本公司网站时自动收集信息的技术或通过第三方(如本公司的销售商、供应商、承包商和业务伙伴)间接向您收集以下个人资料。
数据主体的类别
- 医疗专业人员:医生、护士、其他医疗专业人员等。
- 业务伙伴:销售商、承包商、供应商、其他业务伙伴及其代表或工作人员等。
- 患者:患者(以前或现在)、潜在患者、父母或监护人及护理人员等,以及患者权益团体的成员和工作人员。
- 公众成员:面向公众的网站、移动应用程序、其他在线平台等的用户,或参加本公司业务活动或进入营业场所的用户。
个人资料的类别
- 个人信息:姓名、地址、电话号码、电子邮件地址、性别、出生/居住国、国籍、公民身份、就业状况和家庭状况等。
- 财务信息:银行账户信息、支付卡信息、付款信息、所得税信息、交易数据、账单信息、税号、税务管理数据等。
- 声音或图像数据:照片、视频、录音等。
- 技术和使用数据:包括您访问本公司网站时收集的信息、互联网协议(IP)地址、登录数据、浏览器类型和版本、设备类型、时区设置、浏览器插件类型和版本、操作系统和平台、您从本公司接收市场营销信息的偏好、您的通信偏好以及关于您如何使用本公司网站和服务的信息,包括您查看或搜索的服务、页面响应时间、下载错误、访问时长和页面交互信息(如滚动、点击和鼠标移动)。
- 专业数据:包括职业、工作地点、专业注册号、专业背景和兴趣、医疗专长、专业会员资格和从属关系。
- 雇佣和业务信息:您的职位和雇主、您的工作联系方式以及您作为本公司的角色与本公司的互动,包括您或您的组织与本公司之间的合同关系存续期间提供的信息,或您或您的组织以其他方式自愿提供的信息。
通信内容:您与本公司通信中可能提供的任何其他信息。
敏感资料的类别
健康和医疗记录:家庭病史、疾病、残疾、健康统计数据,如血压、吸烟状况、酒精摄入量、透析治疗类型、当前治疗方法、处方和药物、患者类型、设备和药物的消耗和使用、住院记录、化验结果和治疗的不良反应。
医疗照片和图像:包括放射学扫描图像和其他类似视觉图像。
生理和身体数据:通过专用应用程序、可穿戴设备或其他技术中的自我报告收集的活动数据。
其他:性史、性取向和种族。
请注意,不同司法管辖区对各类敏感资料的定义和范围可能有所不同,本公司将根据各司法管辖区的法律法规要求和行业惯例确定敏感资料的范围,并提供相应的保护措施。如您所属司法管辖区的当地法律将某些类型的个人资料定义为敏感资料(或同等含义),该等定义和您所享有的相应权利将适用于本公司处理您的敏感资料的过程。
2.本公司如何收集您的资料
根据您与本公司的关系,本公司可能会从您、您所属的公司或组织、或您注册用于披露信息的网站或其他媒体收集您的个人资料。本公司也可能从以下来源收集您的资料:
- 基于您与其他香港维健医药集团关联实体或网站或服务的约定。在此情况下,本公司在收集该等资料时会告知您,该等资料可能会在公司内部共享,并与本网站收集的资料相结合。
- 医疗保健专业人员或药房,尤其是涉及安全/不良事件报告、临床试验或早期使用计划项目或投诉项目的信息。
- 与本公司合作的第三方,包括商业合作伙伴、技术、支付和配送服务分包商、广告网络、分析、供应商、搜索信息供应商、信用参考机构等。如您是医疗卫生专业人员,本公司将从第三方来源(包括临床研究机构)获得您的职业信息(如医疗专长和专业背景)。/li>
- 其他您已同意与本公司共享个人信息的组织。
- 为及时更新您的信息,可公开获取的信息来源(如任何专业注册数据库)。
- 如您申请协和麒麟中国的职位,本公司可能会获得您的信息,尤其是您为此目的聘请的任何第三方招聘机构或网站。
3.本公司使用您数据的原因以及方式
本公司处理您的数据需要具备法律基础。本公司将在下文逐一解释该等法律基础。本公司还列出了处理您数据的目的。对于每一目的,本公司将解释该等处理的法律基础、本公司进行的处理操作以及本公司处理的数据种类。请注意,数据保护法项下的法律基础可能因司法管辖区的不同而不同。本公司只会根据您所在司法管辖区法律法规要求的适用法律基础处理您的数据。
协和麒麟中国在处理本隐私声明所述数据时所依据的法律基础
同意–本公司不时需要请求您的同意才能使用您的数据。
合同–如果本公司与您签订了协议,本公司可能会在履行合同义务或执行本公司权利所需的情况下处理您的数据。
合法利益–当本公司为实现合法商业目的或他人为实现合法目的所需时,本公司可以处理您的数据。本公司将在下文解释在处理您的数据时本公司或他人试图实现的利益。当本公司基于合法利益而处理个人数据时,本公司将考虑处理数据会对相关个人产生何种影响,并确定在处理数据时,事先衡量这些个人利益是否超过本公司的利益。
法律义务–本公司有义务遵守各种适用的法律和监管要求。在某些情况下,本公司必须使用您的数据来履行该等义务。
可公开获得的数据–在适用法律允许的情况下,本公司可能会使用您已经公开披露的或所适用法律规定的合理方式合法公开的您的数据。
目的
本公司处理您的个人数据的目的如下表所述,涉及您与本公司就本公司的服务、产品和更广泛的业务活动进行的线上和线下互动。必需的数据列于您填写的或本公司单独沟通的相关表格中。在必需提供数据的情况下,如果不提供相关数据,本公司将无法满足您的要求。您信息的所有其他提供方式均为可选项。
主要目的 | 数据主体 | 个人数据项目 |
---|---|---|
开展临床研究,赞助临床试验和更广泛的研究,以及在开展我们自己的临床研究中所承接的与临床研究相关的必要的监管检查、审计和报告业务。 | 医疗卫生人员, 患者, 商业伙伴 | 个人详情, (医疗卫生人员的)专业数据, 雇佣和业务详情, 通信内容, 健康和医疗记录, 照片和医学图像, (患者的)生理和身体数据。 |
医疗事务工作,包括顾问委员会的组织, 向医疗团队交流科学和临床信息, 维护与科学界内学术领导者, 患者团体和其他权威机构的外部关系, 以及开展市市场研究和其他研究。 | 医疗卫生人员, 患者, 商业伙伴 | 个人详情, (医疗卫生人员的)专业数据, 雇佣和业务详情, 通信内容, 健康和医疗记录, 照片和医学图像, (患者的)生理和身体数据。 |
药物警戒工作,包括收集不良事件的信息, 调查不良事件, 递守监管报告要求, 公司药品安全, 质量保证和药物警戒义务, 管理投诉, 以及遵守任何其他相关的药物警戒, 药品安全和其他适用法规。 | 医疗卫生人员, 患者, 商业伙伴 | 个人详情, (医疗卫生人员的)专业数据, 雇佣和业务详情, 通信内容, (患者的)健康和医疗记录, 照片和医学图像, (患者的)生理和身体数据。 |
与您签订并履行合同, 包括处理付款和交易。 | 医疗卫生人员, 患者, 商业伙伴 | 个人详情, 财务详情, 通信内容。 |
管理我们业务, 网站和服务, 接触并了解我们的客户和医疗团队。 | 医疗卫生人员, 患者, 商业伙伴, 公众成员 | 个人详情, 专业数据, 雇佣和业务详情, 通信内容, 技术和使用数据。 |
组织活动和会议, 包括国际活动和网络会议。营销和广告活动。在我们的网站上以及通过其他电子和网络方式跟踪统计数据和趋势。 | 医疗卫生人员, 患者, 商业伙伴, 公众成员 | 个人详情, 专业数据, 雇佣和业务详情, 通信内容, 技术和使用数据。 |
调查或其他人对我们的网站或我们的产品或服务的任何投诉。 | 医疗卫生人员, 患者, 商业伙伴, 公众成员 | 个人详情, 技术和使用数据, 雇佣和业务详情。 |
管理我们的网站, 我们的场所以及与我们员工和相关的安全问题。 | 医疗卫生人员, 商业伙伴, 公众, 患者 | 个人详情, 技术和使用数据, 雇佣和业务详情。 |
处理您的工作或职位申请。 | 公众成员 | 个人详情, 专业数据, 雇佣数据。 |
保护我们的商业利益和合法权利, 包括与法律诉求, 纠纷, 监管, 审计, 调查和纪律目的, 违反和法规报告要求的权利和要求。在必要时, 我们还可能使用您的信息来保护我们的场所, 资产, 系统和知识产权的安全,并执行公司政策, 包括保护我们自己的免费演讲, 并有审核实是否您的个人信息是真实。 | 本隐私声明中提到的所有数据主体。 | 本隐私声明中提到的所有个人数据。 |
4.个人数据的接收者
我们可能会为实现本隐私声明中规定的目的而有必要时披露您的个人数据,包括以下接收者:
- 我们集团中有法律关系基础的成员。(http://cn.winhealth.hk/)
- 为我们提供服务或代表我们回答关于产品或服务的问题、发送邮件和电子邮件、患者分析、评估和资料收集以及在使用申请讲师或其他专业顾问的公司。
- 为履行我们与他们签订的任何合同而向供应服务的商业伙伴、供应商和分包商。
- 帮助我们改进和优化网站的分析和搜索引擎提供商。
- IT服务提供商。
- 保险公司。
- 医疗专业从业人员。
- 其他组织,包括大学,当我们与此类其他组织合作举办活动。在这种情况下,您的个人数据可能被披露给大学。除非法律要求时,我们将非常谨慎地向个人数据接收者发送什么文体。
- 第三方专业服务提供商,包括他们的专业顾问。
在必要时的以下情况下:
- 在为遵守适用的法律法规义务、执法请求或法律程序的要求时,如政府机关或执法机构或法律法规的要求下,您的个人数据可能被披露。
- 执行或适用我们的使用条款和任何其他协议。
- 为了保护本公司、客户或其他人员的权利、财产或安全,这可能包括为了防止欺诈和降低信用风险而与其他公司和组织交换信息。
5.国际数据传输
鉴于我们业务的国际性质,我们可能会将您的个人数据传输给与本隐私政策规定的相关的第三方,如第4条条款所述,这可能包括您的个人数据被传输到您居住国之外的目的地。在这种情况下,我们将采取适当措施,例如通过数据保护协议等第三方有关的约东执行恰当的安全管理。
当您居住国的资政策/确保法律没有或更少的权力时,欧盟/欧洲经济区国家的法律,或某方式处理您的个人数据的方式,您的个人数据可能被限制在欧盟/欧洲经济区内的处理中。在这种情况下,我们将确保保护数据传输的相关的协商程序,之前进一步为保护个人数据的合法权力。本公司仍将通过适当的协商程序,保护您的合法权力和关于我们其他相关类似的数据保护水平。相关的机制将有在遵守的要求下,通过使用以下下列的详细信息联系表或,向供应商请愿。
6.数据的保留
我们将仅在满足本隐私政策规定目的所必需的期间内保留您的个人数据,除非法律要求或允许保留较长的时间。除非我们确定法律要求延长处理您的个人数据时间,或如果当我们认为个人数据依然是合法的政策有利时,我们将会延长处理数据,直至在您的合法处理终止或,如果在此期间内有您数据请求的权利时间。
当停止处理您的个人数据时间后,我们将根据法律要求或我们的政策,删除您的个人数据或将其转化为无法识别人的识别人的匿名数据。
7.个人数据的控制和安全
关于您的个人数据的控制,我们将指派一名或多名负责人负责您的个人数据的控制和安全,并将您的所有个人数据保存在受控制的访问范围中。我们将采取必要和适当的措施,防止您所有个人数据遭受泄露,并防止未经授权的访问。
8.您的数据保护权利是什么?
我们希望确保您充分了解您的数据保护权利。根据您的居住地,您可能有权获得以下权利:
- 访问权 – 您有权要求我们提供您的个人数据的副本。我们可能会会因此项服务向您收取少量费用。
- 更正权 – 您有权要求我们更正您认为不准确的任何信息。您还有权要求我们补充认为不完整的任何信息。
- 删除权 – 您有权要求我们在特定条件下删除您的个人数据。
- 限制处理权 – 您有权要求我们在特定条件下限制处理您的个人数据。
- 反对处理权 – 您有权在特定条件下反对我们处理您的个人数据。
- 数据可转移权 – 您有权要求我们在条件下将收您的数据转移至另一个机构,或直接转移至您。
- 提出投诉 – 如果您认为我公司处理您的个人数据违反了数据保护法律,您有权向监管机构提出投诉。
适用的数据和隐私法律法规所所规定的其他权利。
此外,您有权撤回您的同意,如果您的同意是我们处理您的数据的法律基础,您有权在任何时候撤回同意,并且撤回不影响在撤回之前基于同意而进行的处理或转移的合法性。如果您希望撤回您的同意,请通过以下详细信息联系表联系我们。
10.我们的隐私政策的更改
为了更有效地保护您的个人数据或根据任何适用的法律法规,我们将在必要时对本隐私政策进行更新、审查和修订。所有此类更改和更新将在本页提供。本隐私政策最近一次更新于2024年10月22日。
11.如何联系我们
如果您对我们的隐私政策、我们所持有的您的数据有任何疑问,或者您想行使您的数据保护权利,请随时联系我们:
协和麒麟(中国)制药有限公司
电子邮件地址:contactus@kylinpharma.com
邮寄地址:中国(上海)自由贸易试验区龙东大道970号