更多信息

协和麒麟亚太有限公司及其在亚太地区的关联实体，包括但不限于协和麒麟（中国）制药有限公司（以下简称“本公司”）承诺根据本隐私政策的规定保护您的隐私权和个人资料。本隐私政策针对本公司网站的所有访客，以及可能在线下或线上与本公司互动的个人（“您”），除非本公司提供了更具体的隐私权声明。本政策旨在帮助您理解本公司收集哪些个人资料、收集方式和原因，以及您如何行使您的个人资料保护权利，包括在适当情况下对本公司进行的处理提出异议的权利。本隐私政策中的“个人资料”是指通过直接或间接方式与已识别或可识别的自然人有关的任何信息。

1.本公司拥有谁的、哪些资料
与本公司的业务（如科研、开发、制造、市场营销、赞助等）有关，本公司可能会直接向您收集以下个人资料，或通过使用在您访问本公司网站时自动收集信息的技术或通过第三方（如本公司的销售商、供应商、承包商和业务伙伴）间接向您收集以下个人资料。
数据主体的类别

• 医疗专业人员：医生、护士、其他医疗专业人员等。
• 业务伙伴：销售商、承包商、供应商、其他业务伙伴及其代表或工作人员等。
• 患者：患者（以前或现在）、潜在患者、父母或监护人及护理人员等，以及患者权益团体的成员和工作人员。
• 公众成员：面向公众的网站、移动应用程序、其他在线平台等的用户，或参加本公司业务活动或进入营业场所的用户。

个人资料的类别

• 个人信息：姓名、地址、电话号码、电子邮件地址、性别、出生/居住国、国籍、公民身份、就业状况和家庭状况等。
• 财务信息：银行账户信息、支付卡信息、付款信息、所得税信息、交易数据、账单信息、税号、税务管理数据等。
• 声音或图像数据：照片、视频、录音等。
• 技术和使用数据：包括您访问本公司网站时收集的信息、互联网协议（IP）地址、登录数据、浏览器类型和版本、设备类型、时区设置、浏览器插件类型和版本、操作系统和平台、您从本公司接收市场营销信息的偏好、您的通信偏好以及关于您如何使用本公司网站和服务的信息，包括您查看或搜索的服务、页面响应时间、下载错误、访问时长和页面交互信息（如滚动、点击和鼠标移动）。
• 专业数据：包括职业、工作地点、专业注册号、专业背景和兴趣、医疗专长、专业会员资格和从属关系。
• 雇佣和业务信息：您的职位和雇主、您的工作联系方式以及您作为本公司的角色与本公司的互动，包括您或您的组织与本公司之间的合同关系存续期间提供的信息，或您或您的组织以其他方式自愿提供的信息。
  通信内容：您与本公司通信中可能提供的任何其他信息。

敏感资料的类别
健康和医疗记录：家庭病史、疾病、残疾、健康统计数据，如血压、吸烟状况、酒精摄入量、透析治疗类型、当前治疗方法、处方和药物、患者类型、设备和药物的消耗和使用、住院记录、化验结果和治疗的不良反应。
医疗照片和图像：包括放射学扫描图像和其他类似视觉图像。
生理和身体数据：通过专用应用程序、可穿戴设备或其他技术中的自我报告收集的活动数据。
其他：性史、性取向和种族。
请注意，不同司法管辖区对各类敏感资料的定义和范围可能有所不同，本公司将根据各司法管辖区的法律法规要求和行业惯例确定敏感资料的范围，并提供相应的保护措施。如您所属司法管辖区的当地法律将某些类型的个人资料定义为敏感资料（或同等含义），该等定义和您所享有的相应权利将适用于本公司处理您的敏感资料的过程。

2.本公司如何收集您的资料
根据您与本公司的关系，本公司可能会从您、您所属的公司或组织、或您注册用于披露信息的网站或其他媒体收集您的个人资料。本公司也可能从以下来源收集您的资料：

• 基于您与其他协和麒麟实体或网站或服务的约定。在此情况下，本公司在收集该等资料时会告知您，该等资料可能会在公司内部共享，并与本网站收集的资料相结合。
• 医疗保健专业人员或药房，尤其是涉及安全/不良事件报告、临床试验或早期使用计划项目或投诉项目的信息。
• 与本公司合作的第三方，包括商业合作伙伴、技术、支付和配送服务分包商、广告网络、分析、供应商、搜索信息供应商、信用参考机构等。如您是医疗卫生专业人员，本公司将从第三方来源（包括临床研究机构）获得您的职业信息（如医疗专长和专业背景）。
• 其他您已同意与本公司共享个人信息的组织。
• 为及时更新您的信息，可公开获取的信息来源（如任何专业注册数据库）。
• 如您申请协和麒麟的职位，本公司可能会获得您的信息，尤其是您为此目的聘请的任何第三方招聘机构或网站。

3.本公司使用您数据的原因以及方式
本公司处理您的数据需要具备法律基础。本公司将在下文逐一解释该等法律基础。本公司还列出了处理您数据的目的。对于每一目的，本公司将解释该等处理的法律基础、本公司进行的处理操作以及本公司处理的数据种类。请注意，数据保护法项下的法律基础可能因司法管辖区的不同而不同。本公司只会根据您所在司法管辖区法律法规要求的适用法律基础处理您的数据。

协和麒麟在处理本隐私声明所述数据时所依据的法律基础
同意–本公司不时需要请求您的同意才能使用您的数据。
合同–如果本公司与您签订了协议，本公司可能会在履行合同义务或执行本公司权利所需的情况下处理您的数据。
合法利益–当本公司为实现合法商业目的或他人为实现合法目的所需时，本公司可以处理您的数据。本公司将在下文解释在处理您的数据时本公司或他人试图实现的利益。当本公司基于合法利益而处理个人数据时，本公司将考虑处理数据会对相关个人产生何种影响，并确定在处理数据时，事先衡量这些个人利益是否超过本公司的利益。

法律义务–本公司有义务遵守各种适用的法律和监管要求。在某些情况下，本公司必须使用您的数据来履行该等义务。
可公开获得的数据–在适用法律允许的情况下，本公司可能会使用您已经公开披露的或所适用法律规定的合理方式合法公开的您的数据。

目的
本公司处理您的个人数据的目的如下表所述，涉及您与本公司就本公司的服务、产品和更广泛的业务活动进行的线上和线下互动。必需的数据列于您填写的或本公司单独沟通的相关表格中。在必需提供数据的情况下，如果不提供相关数据，本公司将无法满足您的要求。您信息的所有其他提供方式均为可选项。