本个人信息保护政策依据适用的中国数据保护法律法规制定。本个人信息保护政策中所指的“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括中国数据保护法律法规中规定的敏感个人信息，即一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们仅在有特定目的和充分必要性，并在获得您单独同意的情况下处理您的敏感个人信息。我们将采取严格保护措施保障该等信息的安全性。

如您对我们如何使用您的个人信息有任何问题或疑虑，请随时通过本个人信息保护政策底部所示的联系方式与我们联系。

本个人信息保护政策将帮助您了解以下内容：

1.我们如何收集您的个人信息

2.我们如何处理和共享您的个人信息

3.Cookies及相关技术告知

4.医疗卫生专业人士的其他个人信息

5.未成年人的个人信息

6.个人信息的跨境提供

7.我们如何保护您的个人信息

8..我们如何存储您的个人信息

9.您的个人信息主体权利与选择

10.本个人信息保护政策的更新

11.如何联系我们

1. 我们如何收集您的个人信息

通常情形下，我们收集到的您的个人信息仅会用于我们以下所载或者我们在向您收集个人信息时所告知的目的。但是，在法律允许的情形下，我们也会将您的个人信息用于其他新的目的，且这些目的与我们先前向您告知的目的不存在冲突。

企业经营与业务

我们可能会将您的个人信息用于我们日常的企业经营与业务目的，付款处理和财务账户管理、合同管理、尽职调查、网站管理、履行、公司治理和报告义务。在此场景下，我们可能会收集：①您的个人直接识别标识和联系信息，包括您的姓名、性别、身份证号、通讯地址、电话号码、电子邮件地址、工作单位、部门、职位、第三方平台用户识别标识和昵称、教育经历和工作经历；②与财务有关的信息，包括您的银行卡账号及开户行信息、信用卡卡号及开户行、付款记录；③关系数据，包括您感兴趣的产品、治疗和健康状况的信息，以及与此相关的行动轨迹、访问记录、使用习惯、反馈信息；④注册信息，包括您在我们的平台上注册账户而生成的用户名和密码。

业务及产品的开发、管理与优化

为了发现新的事实来帮助我们更好地了解客户需求并帮助开发、改进和评估产品服务、质量、材料、计划和方案，我们通过分析个人信息来改善和优化我们的业务和产品。在此场景下，我们可能会收集：①个人直接识别标识和联系信息，包括您的姓名、性别、身份证号、通讯地址、电话号码、电子邮件地址、工作单位、部门、职位、第三方平台用户识别标识和昵称、教育经历和工作经历；②与健康有关的信息，包括有关您的健康状况的信息（包括出生日期、年龄或年龄组、您（或您配偶）是否怀孕、种族、身高、体重、病史、可疑药品或药品组合、不良反应以及其他必要的健康信息）、与我们任何产品有关的安全和健康信息，或保险和统计信息。

与您的沟通及处理您的请求

我们还可能使用您的个人信息为您提供您请求的服务，或管理我们的产品及服务。这意味着我们可能会使用您的个人信息来回答您的咨询、为您提供您要求的服务、为您提供最佳的客户体验、履行我们对您的合同义务或根据您的同意采取行动。在此场景下，我们可能会收集：①个人直接识别标识和联系信息，包括您的姓名、性别、身份证号、通讯地址、电话号码、电子邮件地址、工作单位、部门、职位、第三方平台用户识别标识和昵称、教育经历和工作经历；②与财务有关的信息，包括您的银行卡账号及开户行信息、信用卡卡号及开户行、付款记录；③关系数据，包括您感兴趣的产品、治疗和健康状况的信息，以及与此相关的行动轨迹、访问记录、使用习惯、反馈信息；④ 注册信息，包括您在我们的平台上注册账户而生成的用户名和密码；⑤ 收入和人口统计信息，包括当您为购买我们的某种产品请求财务支持时所收集的信息。

企业福利及招聘活动

我们会为员工及亲友制定各类福利项目及活动，因此，我们可能会将您的个人信息用于员工及亲友相关的福利项目，企业活动、参与家属保险项目。我们还可能会在您与我们拟建立雇佣关系阶段的必要情形下使用您的个人信息，包括验证您的基本身份信息、遵守法律法规及公司规则制度的情况调查、资质征信、培训学习、调查评估，推送您感兴趣的或者与您相匹配的职位信息，以及与我们的关联公司共享。在此场景下，我们可能会收集：①个人直接识别标识和联系信息，包括您的姓名、性别、身份证号、通讯地址、电话号码、电子邮件地址、工作单位、部门、职位、第三方平台用户识别标识和昵称、教育经历和工作经历；②与企业福利及招聘相关的信息，包括当您参加我们为员工提供的亲友福利项目时所收集的员工的家庭成员和/或朋友的姓名、性别、身份证号、电话号码、通讯地址、健康状况、紧急联系人的相关信息，您向我们推荐的候选人的姓名、性别、通讯地址、电话号码、教育背景、工作经历的相关信息。

合法与合规

我们可能会根据法律法规（例如与药物警戒相关的法律法规、与医药代表备案相关的法律法规、与个人所得税法相关的法律法规、与医疗行业反腐败调查的法律法规、法院或仲裁机构等国家机关的行政或司法要求等）处理您的个人信息。我们还可能使用个人信息来监控我们的政策和程序的遵守情况、预防欺诈，以及调查和起诉违反我们规则或从事非法或损害他人人身财产的行为的个人。

2. 我们如何处理和共享您的个人信息

在我们的活动过程中，我们仅在合法、合理且必要的情况下委托处理、共享、公开或者转移您的个人信息。

● 关联公司；

● 第三方供应商；

● 商业与研究伙伴；

● 为履行法律义务及为产品安全目的向有关部门的披露；

● 向继任的所有者或经营者披露。

我们不会将个人信息出售给第三方。若我们需要与第三方共享、公开或转移您的个人信息，我们会向您提前告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并事先取得您的单独同意。

关联公司

住友制药作为跨国企业，可能存在经进行评估后将您的个人信息传送给或提供给位于中华人民共和国境内或者境外的国家或地区的住友制药的关联公司的情形。我们将采取合理措施确保您的个人信息传输符合中国法律法规的要求并受到安全保护。

第三方供应商

我们可能（包括我们的关联公司）与各种第三方供应商建立商业关系。这些供应商帮助我们运营业务，并且在向我们提供服务的过程中，他们可能需要访问您的个人信息。供应商的类型可能包括：客户服务和支持、技术供应商、数据分析公司、第三方内容平台、活动代理机构、媒体服务提供商、管理不良事件报告的供应商、专业顾问（例如：律师、会计师、审计师）。我们要求他们根据适当的合同个人信息保护和安全条款处理通过我们收集的您的个人信息。

商业与研究伙伴

我们可能会与其他公司以及公共和私人组织合作，以联合的方式为您提供产品、内容或服务。您应该注意，在这种情况下，除了本个人信息保护政策之外，相关合作伙伴的个人信息保护政策或隐私声明也可能适用，并且在有限的情况下，可能会有共享的个人信息保护政策或隐私声明。

对于联合提供的形式和网站，您将看到同时显示我们的标志和联合合作伙伴的标志。您还应该阅读我们联合合作伙伴的个人信息保护政策，因为他们可能在某些方面与我们有所不同。

为履行法律义务及为产品安全目的向有关部门的披露

如果您就您使用我们产品的体验联系我们，我们可能会使用您提供给我们的信息向我们所在国家或地区的药品监督管理部门、世界各地其他类似的卫生和药品政府机构，以及根据法律的其他要求，提交我们的报告。我们也可能使用这些信息联系您的处方医生，以跟进涉及使用我们产品的安全性事件。

在某些有限的情况下，我们可能需要披露您的个人信息以遵守法律义务、流程或要求，以及出于公共利益的原因，包括为了遵守向监管机构报告有关我们产品安全的义务，或为了响应公共卫生或其他突发事件、回应传票，或为了满足国家安全或执法要求。

向继任的所有者或经营者披露

我们可能会在发生兼并、合并或其他公司重组时，将您的个人信息转移给继任实体、我们全部或部分资产的购买者，或者根据融资安排或联合促销协议转移您的个人信息。我们可能会根据我们在筹备和完成交易方面的合法利益，将有关您的个人信息转移给交易各方。我们将通知您继任实体的名称和联系信息。任何继任实体都应受与本个人信息保护政策合理相似的条款和条件的约束，否则继任实体需重新获得您的同意

3. Cookies及相关技术告知

当您访问我们的网站或使用其他网络资源时，我们可能自动从您的设备处收集特定信息。具体而言，这些我们自动收集的个人信息主要包括您的IP地址、设备型号、唯一的设备识别号、浏览器型号、大致的位置信息（国家或者城市信息）、以及其他的技术信息。我们也会收集一些您的设备如何与我们的网站或者其他网络资源互动的信息，包括访问过的页面或者点击过的链接。

收集上述信息使我们可以更好地了解我们网站或其他网络资源的访问者，比如访问者来自哪里以及我们网站或其他网络资源有哪些吸引访问者的内容。我们将上述信息用于内部分析以及提升我们网站或其他网络资源的质量等相关目的。我们同时也需要留存相应的日志来记录我们网站或其他网络资源的运行状态以符合中国法律法规的规定。

这些信息一般通过我们使用的cookies或者类似的追踪科技来进行收集。为使您获得更轻松的访问体验，当您访问我们的网站或者使用其他网络资源时，我们会在您的计算机或移动设备上发送名为Cookies的小数据文件以识别您的身份。我们向您发送Cookies是为了简化您重复输入信息以登录账户的步骤、存储您的偏好设置、帮助判断您的登录状态以及账户或数据安全，目的是向您提供最友好、最安全的服务。我们不会将Cookies用于本个人信息保护政策所述目的之外的任何用途，我们发送给您的Cookies是唯一的，您可根据自己的偏好管理或删除Cookies。您可以清除计算机或移动设备保存的所有Cookies，大部分网络浏览器都设有阻止Cookies的功能，您通常可根据自己的需求来修改浏览器的设置以拒绝Cookies，但如果您这么做，您可能需要在每一次访问网站或者其他网络资源时亲自更改用户设置，可能会影响您安全访问我们的网站或者其他网络资源提供的服务。

4. 医疗卫生专业人士的个人信息

如本节所述，如果您是医疗卫生专业人士，我们可能会收集关于您的特定类别的个人信息。我们还会为了本节所述的其他目的使用和披露有关医疗卫生专业人士的个人信息。本节中描述的被收集的个人信息的类别以及使用和披露的目的是对本个人信息保护政策中单独描述的任何其他收集、使用和披露个人信息的做法的补充。

我们可能收集的关于医疗卫生专业人士的个人信息

如果您是医疗卫生专业人士，我们可能会直接从您那里，或从第三方来源收集您的个人信息，包括您工作的机构、公开来源、与我们的互动（包括在线可用来源）以及参与我们赞助或支持的计划（我们赞助的临床研发活动、第三方数据库和药物警戒事件的报告者）。

我们可能会收集关于医疗卫生专业人士的如下类别的个人信息：

● 详细的职业信息，直接提供给我们的简历或其他文件或表格、执业地点、职位、职业联系方式、医学专业、职业执照号码、职业资格和科学活动（过去的临床试验经验、在社交媒体平台或其他网站上从事的活动，以及参与我们和其他公司过去或尚未开始的研究调查）、组织或机构隶属关系、学术或科学研究和文章的出版，以及协会和董事会的成员资格

● 为参与我们赞助或支持的计划而提供的个人信息，包括我们赞助的临床研发活动、有关产品信息的在线或现场研讨会、教育活动和临床信息更新

● 与我们互动的详细信息，包括我们举行的会议、讨论的主题、您对我们的业务和产品的了解和问题、我们向您展示的材料类型、您提供的任何反馈，以及您对相关药物使用的意见和惯例、关于您的患者的惯例、诊断，以及与我们在线互动中的自动跟踪信息

● 从您与我们的互动中收到的付款和其他价值转移详情，其中可能包括您的身份证号码、身份证复印件、开户行信息、银行账号（在法律要求或允许的情况下）。

对医疗卫生专业人士个人信息的其他使用和披露

为了以下其他目的，我们可能会使用和披露医疗卫生专业人士的个人信息

● 用于履行我们与您的合同
● 管理和改善我们与您的关系，包括计划、组织和审查与您的任何合作，以及与您联系
● 帮助确保我们根据您的专业知识、对于学术科研领域的关注为您提供相关信息
● 招聘和评估医疗专业人员参与临床试验和市场研究及其他研究的适宜性
● 在公共和私人领域进行市场和研究调查
● 与您就我们的产品和计划进行沟通（取决于任何额外的营销同意要求），与您就科学或教育计划进行交流，管理我们的患者支持计划，并在需要的情况下，为您提供访问权限，回复产品订单，以及提供产品样品
● 用于开发和评估我们产品、服务、材料和治疗的研究和分析目的
● 用于与我们的内部政策和规则相关的内部会计和分析
● 用于安全监控、报告和审计以及回应与我们产品有关的询问或问题
● 遵守适用的法律和法规，包括行业行为准则对于医疗卫生专业人士的支付和其他价值转移数据的收集以及公开披露的要求，并遵守当地适用的同意要求，以便通过表明医疗卫生专业人士个体身份的方式，或为了应对公共卫生或其他紧急情况，来公开此类数据

5.未成年人的个人信息

请您注意，除非另有说明，本公司的网站和其他网络资源主要面向成年人用户，我们通常不会自行主动收集、处理未满14周岁未成年人的个人信息。因具体业务需要，我们可能会在取得父母或监护人授权之后收集未成年人的个人信息（包括未成年人用药的不良反应报告、收集未成年人子女身份信息用于员工亲属福利目的）。

如果您是未成年人，请您在向本公司披露任何个人信息之前，确保您的父母或监护人阅读本个人信息保护政策，并征得您父母或监护人的同意。

如果您作为未成年人的父母或监护人向我们提供未成年人的个人信息，请您在向我们提供个人信息前仔细阅读并理解本个人信息保护政策的内容或其他我们在向您收集个人信息前向您告知的信息。

如果您是未满14周岁未成年人的父母或者监护人，当您对我们处理未满14周岁未成年人的个人信息有相关疑问，可通过本政策 “如何联系我们”部分中的联系方式与我们取得联系。

6.个人信息的跨境提供

我们可能会根据本节的描述来进行个人信息的跨境传输。若我们将您的个人信息提供给任何中国境外接收方，我们将会向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使相关法律法规项下的权利的方式和程序等事项，并在适当的情况下获得您的单独同意。

集团公司之间的传输

为了向您提供我们的产品或服务或者与您建立业务合作，更好地与您进行互动、商务合作和学术上的交流，处理您的咨询和投诉，以及为了满足我们对这些业务管理和合规记录的要求，您的个人信息可能由我们提供给我们的日本母公司及住友制药集团在其他国家/地区的附属或关联公司，以及在它们之间传输和处理。有关住友制药集团的附属及关联公司的完整列表，请参阅https://www.sumitomo-pharma.com/profile/office/。我们的集团公司间传输是根据适用的数据保护法律进行的（包括在适用法律要求的时候根据您的同意和数据跨境传输合同）。我们实施了多项公司间跨境数据传输协议，涵盖住友制药药集团的所有附属及关联公司之间的个人信息传输，以确保与您相关的个人信息获得与您所在国家相同级别的保护。

向第三方供应商和合作伙伴的传输

我们向其他国家或地区的供应商、商业和业务合作伙伴也可能传输和处理您的个人信息。任何向第三方（包括在收集有关您的个人信息的国家以外的国家/地区）的跨境个人信息传输将遵守数据保护法下适用的国际数据传输限制和要求进行（包括在适当的情况下获得您的单独同意以及使用数据传输合同进行个人信息跨境传输），以确保与您有关的个人信息获得与您所在国家/地区相同级别的保护。

向监管机关的传输

我们的产品可能在全球多个国家和地区上市。为了保证产品的安全，我们可能将您提供的不良事件信息提交给该产品已上市的其他国家或地区的监管机关。

7.我们如何保护您的个人信息

我们会采取合适的技术手段以及管理手段来保护我们收集和处理的您的个人信息。这些手段将根据您的个人信息的风险的高低来适用。请您知悉并理解，互联网并非绝对安全的环境。如您发现自己的个人信息发生泄漏的，请您立即通过本个人信息保护政策“如何联系我们”部分中的联系方式联系我们，以便我们采取相应措施。

如出现意外事件、不可抗力等情形导致您的个人信息出现泄漏时，我们将极力控制局面，及时告知您事件起因、我们采取的安全措施、您可以主动采取的安全措施等相关信息。如发生个人信息有关的安全事件，我们将根据相关法律法规的要求向有关主管机关报备，及时进行问题排查，并采取应急措施。

我们的网站、微信公众号或其他网络资源可能含有到其他第三方网站的链接，我们不对该等第三方网站对您个人信息的收集和处理承担责任。

8.我们如何存储您的个人信息

存储位置：一般情况下，我们会将收集的您的个人信息存储在中国境内。为了向您提供我们的产品或服务或者与您建立业务合作，更好地与您进行互动以及商务和学术上的交流，处理您的咨询和投诉，以及为了满足我们对这些互动的业务管理和合规记录的要求，我们将允许境外相关主体存储您的个人信息，具体处理规则请参见本政策的“个人信息的跨境提供”章节。

存储期限：除法律法规另有规定外，我们将按如下期间存储您的信息：

我们会储存我们收集到的您的个人信息以满足我们的正当业务需求（包括向您提供服务或者来满足相应的法律、税务以及财务的要求），具体考量因素如下：

1：我们向您提供产品和/或服务所需的期间；

2：保证我们为您提供的产品和/或服务的安全和质量；

3：您是否同意更长的存储期限；

4：符合本个人信息保护政策目的所需的存储期限；

是否存在关于存储期限的其他特别约定或法律法规规定。当我们没有这些需要使用到您的个人信息的正当业务需求时或者是中国法律法规规定的留存时间届满时，我们会删除您的个人信息或者对其进行匿名化处理。

9.您的个人信息主体权利与选择

针对您的个人信息，除法律法规另有规定外，您享有如下权利：

● 您对您的个人信息的处理享有知情权、决定权，您有权限制或者拒绝我们对您的个人信息进行处理；

● 您有权查阅、复制您的个人信息；

● 若您发现您的个人信息不准确或者不完整的，您有权请求我们进行更正、补充；

● 基于您同意而进行的个人信息处理活动，您有权撤回同意。您撤回同意的，不影响撤回前基于您同意已进行的个人信息处理活动的效力；

● 您有权请求将个人信息转移至您指定的其他个人信息处理者;

● 您有权要求我们对相关个人信息处理规则进行解释说明；

● 您有权在下述特定情况下要求我们删除您的个人信息：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的同意；

（3）如果我们处理个人信息的行为违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您注销了账号；

（5）如果我们终止服务及运营。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

如果您对我们所进行的个人信息处理活动及本通知有任何异议，您有权通过本政策 “如何联系我们”部分中的联系方式与我们取得联系。

我们将会按照适用的数据保护法律的要求以及时间回应您的行权请求。在法律法规允许的范围内，我们在如下的情况下可能无法回应您的行权请求：

● 如果您的请求与我们履行法律法规规定的义务所相悖；

● 如果您的请求与国家安全、国防安全直接相关；

● 如果请求的信息与公共安全、公共卫生、重大公共利益直接相关；

● 如果请求的信息与刑事侦查、起诉、审判和执行判决等直接相关；

● 如果我们有充分证据表明您存在主观恶意或滥用权利的；

● 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意；

●如果回应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害；

● 如果请求的信息涉及商业秘密。

10.本个人信息保护政策的更新

我们将不时地对本个人信息保护政策进行更新以满足法律、技术以及商业上的变化。当我们对本个人信息保护政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您。我们会按照适用数据保护法律的要求在对本个人信息保护政策做出任何重大变更时取得您的同意。

您可以通过本个人信息保护政策尾部的“最后更新于”处了解到本个人信息保护政策的更新时间。若您继续使用我们网站的相关功能或者通过网站上展示的信息联系我们，表示您同意接受更新后的个人信息保护政策。

11.如何联系我们

如您对我们如何处理您的个人信息或本个人信息保护政策有任何的问题或者疑虑，特别是认为我们的个人信息处理行为损害了您的合法权益，

您可通过发送电子邮件至privacy.support@sumitomo-pharma.com.cn联系我们。我们将尽快审核所涉问题，并按照法律法规的要求和期限及时予以回复。

最后更新于2024年7月