隐私保护

如您希望了解我们如何保护应聘者个人信息，请详见：应聘者隐私声明。

本个人信息保护政策（下称“本政策”）旨在向您说明益普生中国实体作为个人信息处理者，如何收集与使用有关使用益普生中国实体网站（下称“本网站”）的个人用户（下称“用户”）的个人信息。

就本政策而言，益普生中国实体（下称“益普生中国”或“我们”）包括：益普生（天津）医药商贸有限公司（地址：天津市和平区小白楼街大连道1号宝融大厦2号楼312室）、益普生（上海）医药科技有限公司（地址：上海市黄浦区徐家汇路218号第15层（实际楼层第13层）01单元）及其他益普生中国的关联公司。

1.个人信息的收集

在您使用本网站时，为了注册用户账户、客户联系请求、通讯、订单和服务、雇佣、向益普生中国报告不良反应或向益普生中国咨询产品信息之目的，可能需要您自愿提供的个人信息包括：姓名或姓氏、性别、电话、地址、电子邮箱地址、所在省份城市及国家、身份、专业、机构、科室、职称、咨询内容、患者相关的可识别信息（例如年龄、生日、性别、身高、体重等）、患者的健康资料（例如治疗情况、检查结果、不良反应情况、个人或家庭病史、并发症或事件、风险因素、处方和使用药品的信息、参与疾病或不良反应管理的处方者或健康专业人士的诊疗行为的信息等）、患者的家庭情况（例如有关血缘、受孕、妊娠进展和结局的信息）、患者的行为和习惯（例如成瘾、生活辅助、身体锻炼、饮食与运动以及饮食习惯）；益普生中国可能自动收集的信息包括：Cookies使得我们在您使用网站的过程中能够自动收集的用户数据（例如，您的用户IP地址、网站用户访问日期和时间、用户设备的运行系统及其浏览器、用户如何接入网站）。

上述个人信息中包含敏感个人信息。处理您的敏感个人信息是为了管理不良事件报告等目的。我们预期处理您的敏感个人信息不会对您的个人权益造成重大不利影响。

2.个人信息的使用

益普生中国将仅为本政策内规定的目的处理您的个人信息。

如果您在报告不良反应或提出医学信息咨询时向我们提供了任何患者的个人信息（例如个人健康生理信息），请承诺并确保已根据适用的法律法规妥善地事先取得了相关患者的同意。

3.个人信息的共享、转让、公开披露

您的个人信息可能会由益普生中国提供给其中国境内或境外的关联公司，所有相关的关联公司将严格根据本政策处理您的个人信息。

我们可能会委托服务提供商处理您的个人信息，以便服务提供商代表我们为您提供某些服务或履行职能。我们仅会出于本政策所述目的委托其处理您的个人信息。服务提供商只能接触到其履行职责所需信息，且我们将会通过协议要求其采取适当措施保护您的个人信息安全，不得将此个人信息用于其他任何超出委托范围的目的。如果服务提供商将您的信息用于其他用途，其将单独征得您的同意。

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 事先获得您的明确同意；
• 在涉及资产转让、收购、兼并、重组或破产清算时，如涉及到个人信息转让，我们会向您告知有关情况，并要求新的持有您个人信息的公司、组织继续受本政策的约束。如变更个人信息使用目的、处理方式时，我们将要求该公司、组织重新取得您的明确同意。

4.保留个人信息的期限

除非法律法规另有规定，益普生中国仅会在为实现本政策所述目的所必要的最短期限内保留您的个人信息。

上述保留期限届满后，您的个人信息将会被删除或者采用匿名化的方式存档。

5.个人信息的跨境传输

由于益普生中国是跨国公司，基于统一集团运营和管理的需要，我们可能会将您的以下个人信息传输至位于中国境外的IPSEN PHARMA（联系方式：dataprivacy@ipsen.com）。

• 不良事件报告

个人信息种类：患者的出生日期，年龄，性别，身高，体重，现病史，以往病史，用药记录，不良事件-严重程度，不良事件-自第一次剂量开始后的发病日期或时间，不良事件-结果，不良事件-结束日期，不良事件-缓解/改善因素，不良事件-因果关系，不良事件描述，未满14周岁未成年人的个人信息，以及报告者的姓氏，所在国家，身份，专业。

处理目的：境外接收方收集不良事件相关个人信息，以便于有效整合集团的全球资源，针对药品安全风险开展评估，并在需要的情况下及时采取相应的药品安全风险控制措施。

处理方式：为实现境外接收方的个人信息处理目的，境外接收方将整合益普生中国出境的相关个人信息，并加以分析、使用、存储。同时，境外接收方还将采取多种个人信息安全技术措施，以保障出境个人信息的安全。

• 医学信息咨询

个人信息种类：咨询人的姓名，国家，电子邮件地址，性别，电话号码，身份，机构，科室，职称，所在省份，咨询内容。

处理目的：境外接收方通过集中式的医学信息咨询管理，调动全球资源协助益普生中国高效、及时地对相关医学信息咨询进行反馈，并且可以实现对医学信息咨询管理的回复和处理流程的相对统一。

如您希望向境外接收方行使您的个人信息权利，请通过上述联系方式与境外接收方联系。

6.您对您的个人信息享有的权利

您对您的个人信息享有查阅、更正、补充等权利。您可以通过第10部分的联系方式联系我们，我们会在法律规定的时限内响应您的请求。

除使用本网站服务所必需的个人信息外，您可以联系我们改变您授权同意的范围，当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

我们按照法律规定保障您请求删除个人信息的权利，除非法律法规强制要求我们在一定期限内留存。对于满足下列删除条件的个人信息，您可以联系我们要求删除：

处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要；
我们不再向您提供我们的产品或服务，或者保存期限已届满；
您已经撤回您对我们处理您个人信息的授权同意；
我们对您个人信息的处理违反法律、行政法规，或者违反我们与您之间的约定；
法律、行政法规规定的其他情形。

7.安全

我们将会采取符合业界标准的措施和技术手段存储及保护您的个人信息，防止个人信息丢失、被误用、遭到未授权访问或泄漏、被篡改或毁坏。

如果发生个人信息安全事件，我们将根据法律法规要求，履行相关告知义务。同时，我们还将按照监管部门的要求主动上报个人信息安全事件的处置情况。

8.未成年人的个人信息保护

偶尔，我们可能会收集您孩子的个人信息，例如，当他们使用我们某个产品时。我们会遵循最小必要的原则，基于实现本政策所述目的所必须，在父母或监护人的同意下，收集未满14周岁未成年人的个人信息。

若您是不满14周岁的儿童的父母或监护人，当您在帮助儿童完成产品或服务的注册、使用前，应当仔细阅读本隐私声明、产品或服务具体的隐私保护声明（如有）和《儿童个人信息保护政策》，以便儿童能使用我们提供的产品或服务。

9.个人信息保护政策的变更

我们保留随时修改本政策的权利。

未经您明确同意，我们不会削减您按照本政策所应享有的权利。如果本政策发生更新，我们会发布更新版政策。如您不同意我们对政策的修订，请您立即停止使用本网站服务。您在本政策更新后继续使用本网站服务，即表明您已经仔细阅读、充分理解更新后的政策内容并同意接受更新后的政策约束。

10.联系我们

如您对本政策或我们对您的个人信息的使用有任何问题、意见或建议，可以通过IpsenCN.Communications@ipsen.com与我们取得联系。

本政策最后一次更新于2023年10月20日