施维雅官网隐私保护政策

（版本号：2023年11月版）

施维雅（天津）制药有限公司及施维雅（北京）医药研发有限公司（以下合称“施维雅”或“我们”），办公地点位于北京市朝阳区东三环中路1号环球金融中心西楼6层。 施维雅设立本网站用于介绍公司基本情况、理念、发展历史，展示公司产品、业务、所获荣誉，发布招聘职位信息、提供求职申请平台、收集产品质量、真伪及不良反应反馈，提供外界与我们沟通的平台并提供帮助。 告知网站使用者以及与我们有医学项目和活动的合作、交流及紧密的关联等业务往来者，在上述业务往来活动中，我们将在特定的场景出于特定且必要的目的如何收集和处理个人信息，并保证此过程安全且符合法律的规定。

我们尊重本网站每一位使用者及与施维雅存在业务往来者的隐私，承诺仅以本政策所述方式收集和使用您的个人信息，并确保该方式符合法律规定的权利义务。 我们特别提示：请您在访问本网站或在本网站相关版块填写您的个人信息前，仔细阅读并理解相关隐私保护政策，以便做出适当的选择。请注意，如果您从我们的网站服务访问任何第三方链接或网站，您可能需要参考该第三方的隐私政策。施维雅不对第三方网站或服务的信息或数据及隐私保护实践做任何背书，也不承担任何相关责任。

1.    我们收集、使用您的哪些个人信息？

  我们将会根据您选择使用的本网站项下功能相关法定义务及您给与的同意授权（如需），收集并使用以下部分或全部个人信息。我们将对敏感个人信息以加粗和下划线的方式进行显著标识：

• 为统计目的使用cookies收集的信息：如访问的页面、访问的日期和时间、推荐的内容、操作系统、使用的浏览器及硬件类型等。在此提请注意，cookies不含有可识别个人身份的信息。


• 您通过本网站“加入我们”招聘版块，向我们提供的个人信息：姓名、电话、电子邮件、性别、国籍、出生日期（年龄）、出生地、民族、住址、学历、教育经历、工作经历、职业、职位、实习经历、项目经验、求职意向（包括薪资信息）、语言能力、专业资格证书、获奖经历、曾获奖励及自我描述、婚姻状况、身份证号、家庭成员姓名、子女数量、背调人及直属上级的姓名、职位名称和联系方式。我们收集、使用您的敏感个人信息系用于更准确了解您与所应聘职位的适配度和需求以及为您提供相应的福利待遇。


• 您通过本网站“产品不良反应”（报告副作用）版块，向我们提供的个人信息： 报告者姓名、患者姓名、施维雅产品名称、邮箱、联系电话、是否接受随访、问题描述（可能包括个人健康信息等敏感个人信息，如个人因生病医治等产生的相关记录、可能的合并用药、不良事件描述及结局）。此外，您还可以选择提供出生日期（年龄）、性别、民族、个人身体健康状况相关信息如体重、身高、城市、上传附件（产品包装照片、追溯码照片，药板照片，包装盒所示生产厂家或其他支持文件）。收集使用前述敏感个人信息，基于适用的法律法规的要求，用于更准确了解和确认患者服用药物后的不良反应情况，进行医学判断和研究或提交给监管执法机构等。


• 您通过本网站“产品真伪”（咨询产品真伪）版块，向我们提供的个人信息：姓名、邮箱、联系电话、产品名称、产品批号、包装规格（片/支）、追溯码、问题描述（可能包括个人健康信息等敏感个人信息，如药品服用情况、服用药品的不良反应、药品的获取途径和时间、报告日期、报告药品情况。我们收集、使用您的敏感个人信息基于适用的法律法规的要求，用于更准确了解和确认产品来源及渠道，以支持后续调查和打击行动以及提交给监管执法机构等。）此外，您还可以选择提供产品购买地、上传附件（产品包装正面及背面照片、追溯码照片、药板照片，包装盒所示生产厂家或其他支持文件）。


• 您通过本网站的“产品质量”（报告质量问题）版块，向我们提供的个人信息：报告者姓名、患者姓名、邮箱、联系电话、施维雅产品名称、问题描述（可能包括个人健康信息等敏感个人信息如病症、用药情况、咨询问题。收集该等敏感个人信息系基于适用的法律法规的要求，用于更准确了解和确认产品质量及患者服用药物后的不良反应情况，进行医学判断和研究或提交给监管执法机构等。）此外，您还可以选择提供所在城市、上传附件（产品包装照片、追溯码照片、药板照片及包装盒所示生产厂家或其他支持文件。


• 您通过本网站的“咨询医学科学信息”版块，向我们提供的个人信息：联系电话、产品名称、问题描述（可能包括个人健康信息等敏感个人信息，如病症、用药情况、咨询问题。我们收集、使用您的敏感个人信息系基于适用的法律法规的要求，用于反馈您咨询的医学问题，提供科学中立的回复。）此外，您还可以选择提供咨询人姓名、邮箱、所在城市、上传附件（产品包装照片（正门、背面），追溯码照片，药板照片，包装盒所示生产厂家或其它支持文件）。

根据适用的法律法规，个人信息是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定个人的各种信息，不包括匿名化处理后的信息。敏感个人信息是指，一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。我们特别提示您，我们收集特定的敏感个人信息具备必要性（请参见上述具体敏感个人信息收集的特定目的），如您不提供，我们可能无法完成相应版块所述的处理目的。

我们特别提示您，在您通过本网站访问前述版块时，我们将再次为您提供单独版块的隐私保护政策，以获得您关于处理敏感个人信息、共享、跨境传输个人信息的单独同意。请您同时阅读并参考该等额外的隐私保护政策。

2.    我们如何使用您的个人信息?

根据可适用的法律法规及行业标准，我们仅可基于合法目的在必要时或基于合法的商业用途使用您的个人信息。

您的个人信息可能用于以下目的：

• 进行网站流量相关统计分析；


• 管理、提升网站以优化用户体验；


• 应用户请求、问询提供相关技术支持；


• 了解关于我们产品或服务的需求；


• 处理关于我们产品或服务的药物警戒案例报告；


• 处理关于我们产品质量或真伪相关的事宜；


• 处理招聘事宜；


• 用于医学研究目的，提升产品与服务的水平和质量；


• 应用户或患者问询及咨询提供医学及产品相关应答；


• 用于开展医药项目和活动的合作与交往，进行医药科学研究及探讨，服务于人类及患者健康；


• 用于履行与您之间的合同之义务；


• 用于履行法律规定的包括但不限于各个领域及层级的合规或审计之义务；


• 遵守施维雅适用的法律法规所规定的义务。

我们不会基于其他目的使用您的个人信息。如果确需变更个人信息收集和使用的目的，且依法应征得您同意的，我们会依法获取您的授权同意。

3.    您拥有哪些权利?

您有权访问并获取、复制或转移您的个人信息（包括副本），并要求更新、纠正、补充、删除您的个人信息，您还有权变更或撤回您对个人信息收集使用的授权、基于合法原因限制或反对处理您的个人信息或对信息系统自动决策结果等个人信息处理规则进行询问或投诉。同时，您有权就我们遵守个人信息保护相关法规的情况向主管部门投诉。如果您有关于处理您的个人信息方面的任何要求，请联系：

电子邮箱：personaldata-cn@servier.com，将有专人处理您的需求。

或写信至施维雅（天津）制药有限公司北京分公司或施维雅（北京）医药研发有限公司

地址：北京市朝阳区东三环中路1号环球金融中心西楼6层

邮政编码：100020

4.    个人信息的保存期限？

施维雅所收集的个人信息以允许您识别的形式保存，保存的时间不超过处理该个人信息的必要时限，具体规定如下：

• 为测算浏览量所收集的个人信息，保存24小时；


• 为研究活动而收集的个人信息，包括参与研究的医疗卫生专业人士的个人信息，将以纸质或电子形式存档至研究结束后至少25年；


• 为药物警戒活动收集的个人信息，保存至相关市场准入失效后10年。然后，数据将被删除或以匿名形式保存，除非强制性法规另有规定；


• 为处理医学科学信息咨询的管理而收集的个人信息，在您提出相关咨询请求后保留10年；


• 为处理产品真伪咨询及投诉收集的个人信息保存10年；


• 为处理产品质量咨询及投诉收集的个人信息保存5年；


• 与医疗卫生专业人士进行科学医疗联络所收集的个人信息，于您与施维雅最后一次互动后保存5年，然后将数据存档5年后删除；


• 为管理与临床试验相关的医疗卫生专业人士的关系而收集的个人信息将以纸质或电子形式存档至研究结束后至少25年；


• 为沟通、关系管理和推广活动（联络医疗卫生专业人士）所收集的个人信息，于您与施维雅最后一次互动后保存5年，然后将个人信息存档5年后删除；


• 为与会议相关费用管理（差旅、住宿等）所收集的个人信息，于您与施维雅最后一次互动后保存5年，然后将个人信息存档10年后删除；


• 与透明度管理相关的个人信息，根据适用的法律法规进行保存、存档和删除；


• 根据会计准则等法律法规规定要求的会计记账凭证的保存30年；


• 如相关个人信息处理涉及前述多项目的，则保存至最长的保存期限；


• 为符合可适用的施维雅集团内部管理要求及法律要求，如有其他规定，则从其规定。

5.    我们如何保护您的个人信息？

我们已经采取适当且商业上合理的技术及组织上的安全措施，以存储我们所收集的您的个人信息，对该等数据保密避免未经授权的访问、非法披露以及受技术水平和实施成本限制可能发生的意外丢失、损坏或变更。个人信息保存期限届满时，我们将删除您的个人信息，或进行匿名化处理。

互联网环境并非百分百安全，我们将尽力确保您个人信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非法访问或泄露、损坏，我们将按照法律规定采取相应的风险控制措施，以保护您的权益。

6.    我们是否会委托处理、共享、转让、公开披露和传输您的个人信息？

我们所处理的您的个人信息，仅会被施维雅授权或委托的法律实体或人员在需要知道或法律要求的情况下访问，并依法取得您的事前授权（如需）：

• 需要处理您的个人信息的施维雅相关部门或施维雅集团内的关联公司的法律实体的人员；


• 施维雅的供应商及服务提供商，尤其是负责托管、制作本程序或相关网站的供应商和服务提供商等业务合作伙伴，包括涉及的公司、组织和个人（例如合同制的研究组织、差旅和会议代理机构、代理商、酒店、航空公司等）。他们仅在完成工作必须知道您个人信息的情况下访问您的个人信息。对于我们委托或共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议或保密条款，要求他们按照我们的要求以及本政策及同等标准的要求和安全措施来处理个人信息；


• 相关主管部门，如卫生主管部门等；


• 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会要求新的持有您个人信息的组织继续受本政策的约束，或要求其向您征得新的授权同意；


• 除非经过您的明确同意或基于法律规定、政府主管部门的强制要求，我们不会公开披露您的个人信息。

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于我们所隶属的施维雅集团是一个全球性组织，在五大洲拥有法人实体、跨国业务及信息技术系统、管理结构和流程，并受到集团成员企业所在国家药政及数据安全主管部门的监管。因此，在必要时我们可能会将您的个人信息传输给其他国家的施维雅实体或服务提供方、监管部门等第三方，和/或将个人信息存储在可能托管在其他国家或从其他国家访问的数据库中。

我们将采取相关措施，如与第三方签订协议或与施维雅集团的其他实体遵守共同的数据隐私保护政策，或在跨境传输前实施去标识化/采取加密传输等安全措施，以确保个人信息在传输过程中得到不低于本政策及中华人民共和国相关法律规定水平的保护。

我们可能向如下境外接收方传输您的个人信息：

接收方	联系方式	处理活动
LES LABORATOIRES SERVIER SAS	https://servier.com/en/contact-us/ https://servier.com/ +33 1 55 72 60 00 50, rue Carnot 92284 Suresnes Cedex France	为施维雅集团全球统一标准化管控及医学研究和探索的需要，我们会将上述“1. 我们收集、使用您的哪些个人信息？”中的部分个人信息通过施维雅集团全球统一采购或委托的数据存储处理服务或办公软件供应商系统向集团内的关联公司及中国、法国的包括药监部门在内的监管机构（如涉及）传输（跨境传输的具体个人信息请参见每一个单独的功能版块的隐私保护政策）。 您可以通过我们向该些公司行使法律规定的个人信息权利。

7.    我们如何处理儿童的个人信息？

我们的网站主要面向成人，如果没有监护人同意，不满14周岁的儿童不应使用本网站项下的功能。对于经监护人同意而收集儿童个人信息的情况，我们会按照相关的法律法规收集、使用并保护儿童的个人信息及其他合法权益。

8.    适用法律及争议解决方式

本政策适用中华人民共和国法律，相关争议应当提交北京仲裁委员会，以仲裁途径解决。

我们可能会变更本政策，这些变更构成本政策的一部分并具有等同于本政策的效力，修订不会削减您依据当前生效的本政策所应享有的权利。变更后的新政策将在本页面发布，本政策旧版本亦会存档并发布在本页面上，供您查阅。本政策及更新后的政策一经发布即生效。

9.    其他

在我们与您开展实际业务过程的特定场景中，我们可能根据实际业务场景的需要和必要性目的，另行与您签署知情同意文件或隐私保护政策进行告知并/或进一步取得您的同意，再收集和处理您的个人信息。该些文件优先适用于本政策。当该些知情同意文件与本政策发生冲突或不一致，以具体的文件为准。

历史版本：

【202102版】
施维雅官网_隐私保护政策_202102版

【2021年2月前历史版本】
施维雅官网_隐私保护政策_2021年2月前历史版本