下载
版本生效日期：2023年8月31日

辉瑞投资有限公司（下称“辉瑞”或“我们”）一向重视用户（“您”）的个人信息的保护，我们深知个人信息对您的重要性，并严格遵循法律法规，竭力保障您的个人信息安全。鉴于此，我们制定本《辉瑞通行证隐私政策》（下称“本隐私政策”），旨在向您说明我们如何处理（包括但不限于收集、使用、保存、提供、删除）这些个人信息，以及我们如何保障您的查阅、复制、删除等个人信息的权益。

本隐私政策适用于我们在中国大陆境内，通过我们自有的多种渠道，向您提供产品或服务时所有的线上个人信息处理活动，包括：辉瑞e慧微信公众号和小程序、辉瑞e慧App/辉瑞e慧网页端、辉瑞医学信息网站（PMI）、辉瑞医学平台PfizerPro网站及未来不时新增的其他渠道（合称“线上平台”）。本隐私政策信息收集和使用部分按照不同渠道、业务场景的情况分别进行描述，旨在告知您各渠道不同场景下收集信息的情况，只有当您使用该渠道、场景时，我们才会收集和使用相对应的个人信息。

希望您在使用我们的产品或服务前仔细阅读本隐私政策，详细了解我们对个人信息的处理的情况。我们特别提请您注意，本隐私政策中与您权益可能存在重大关系的条款，已使用加粗字体予以显著标识，请您重点查阅。您点击同意本隐私政策，表示您知悉并同意我们收集您的个人信息，并在法律规定及本隐私政策约定的范围内进行使用。如有问题，您可通过本隐私政策规定的方式与我们联系。

一、我们如何收集和使用您的个人信息

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

在使用各渠道及服务前，您需要创建辉瑞通行证账号以登录辉瑞线上平台。辉瑞通行证是辉瑞向中国医疗卫生相关人士（HCP）提供的统一账号体系，您可使用一个账号登录下述辉瑞线上平台使用相关服务。创建辉瑞通行证账号时，您需要提供您的注册信息，包括姓名、用户名、密码、电子邮件地址、电话号码、所在地址（省/市/区）、兴趣、您工作所在的医院/科室、您的医疗职称、您的医师执业证号码。如您不选择创建辉瑞通行证账号，您可以浏览相关线上平台，但可能无法使用线上平台的部分功能，例如辉瑞产品在线提问等。
根据可适用的法律法规及辉瑞的合规审计管控要求，我们提供的某些产品、服务和信息可能仅适合于满足一定资格或其他标准的个人，或者仅可由满足一定资格或其他标准的个人使用。例如，与我们的产品有关的某些信息仅面向持证的医疗专业人士，并且仅可由持证的医疗专业人士使用。在这些情况下，为了验证您是否满足相关资格或标准，我们需要收集的您的上述通行证注册信息，并利用从外部来源收集的信息来验证您的执照和资质。
目前，我们向您提供的线上平台服务包括：

辉瑞医学信息网站（PMI）
辉瑞医学信息网站（PMI）主要面向持证的医疗卫生专业人士使用，您可以在该网站中查看所有辉瑞中国上市药品说明书及相关信息，查看各治疗领域对应的药品和领域指南、资讯信息，进入中文文献数据库自助查询，登录用户可下载文献，查看各治疗领域对应的前沿进展和继续教育等信息，查看各治疗领域的中外指南和共识文献信息，在登录后可提交辉瑞药品和领域的医学问题，获取辉瑞医学信息答复。在使用该网站时，辉瑞可能在下述情况下按照下述方式收集和处理您的个人信息。

1.  药品问答

辉瑞医学平台PfizerPro网站
PfizerPro网站主要面向持证的医疗卫生专业人士使用，您可以在该网站中了解辉瑞产品、辉瑞治疗领域等信息，同时通过浏览辉瑞医学科学站了解相关治疗领域的更多医疗知识以及寻求医学支持。如您希望参加会议、获取学术资料或者浏览产品相关视频及学术会议回放，也可通过该网站跳转到其他相应线上渠道获得更多信息。
除注册辉瑞通行证将收集您的必要注册信息外，当您使用网站搜索功能时，我们会记录您的搜索记录和点击记录，以便您根据最近搜索的记录更高效地查找您所需的信息。


辉瑞e慧App / 辉瑞e慧网页端
辉瑞e慧App与 辉瑞e慧网页端主要面向持证的医疗卫生专业人士使用，为医疗卫生专业人士参加辉瑞主办的临床讲座、医学相关的视频会议和活动提供线上平台支持。

辉瑞e慧微信公众号
辉瑞e慧微信公众号是辉瑞为中国医疗卫生专业人士打造的一站式、全方位、专业化的医学服务平台。该平台可供医疗卫生专业人士查询合理用药、下载医学文献、观看视频集锦、查看产品说明书、提交医学问询及探索更多服务。在使用该微信公众号时，辉瑞可能在下述情况下按照下述方式收集和处理您的个人信息。

1.  关注辉瑞e慧微信公众号。您关注辉瑞e慧微信公众号时，我们会收集您的微信头像、昵称Union ID和Open ID。

辉瑞e慧微信小程序
辉瑞e慧微信小程序主要面向供持证的医疗专业人士使用。我们将使用您的信息向您提供我们认为与您密切相关的内容和服务，例如向您发送相关的会议信息；向您提供医学工具的访问链接；向您提供关于辉瑞产品或治疗领域的相关医学信息。我们还可能使用您提供的信息以回应您的疑问或与您进行沟通。  

其他 当您经由辉瑞线下渠道互动，我们会收集您的姓名、性别、生日、工作地址、电子邮件地址、（移动）电话号码、医院及科室、医疗职称、医师执业资格证书、辉瑞员工与您互动的工作记录，用以进一步提供辉瑞认为您可能会感兴趣的医疗卫生、医学科学领域相关信息（这些信息可能包含辉瑞产品相关信息）以及医学活动和服务、与您进行双向医学交流。

征得授权同意的例外
根据法律法规，我们可能会在以下情形中，未经您的同意而收集和使用您的个人信息：

1）为订立、履行您作为一方当事人的合同所必需；
2）为辉瑞履行法定职责或者法定义务所必需；
3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5）依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6）法律、行政法规规定的其他情形。


我们如何使用您的个人信息
我们严格遵守法律法规的规定和本隐私政策的约定，为实现我们的线上平台及相关服务功能所收集的个人信息，出于以下目的使用您的个人信息。若我们超出以下用途或者将基于特定目的收集而来的信息用于其他目的使用您的信息，我们将再次向您进行说明，并征得您的同意：
1）帮助您成为我们的用户；
2）向您提供服务或产品；
3）向您展示您可能感兴趣的医学资讯、活动的相关信息和服务；
4）邀请您参加医学会议；
5）邀请您参与有关我们服务的调查，评估、改善我们的服务及推广活动的效果；
6）将所收集到的信息用于数据分析。我们将收集到的信息用于分析形成不包含任何个人信息的行业洞察报告；
7）为您提供安全保障。


收集和使用个人信息的其他规则
1）为确保能顺利向您提供服务，请您确保您所提供的个人信息真实有效，并符合相应法律法规，例如您的账号信息和您提交发布的任何信息不得含有违法违规、不良影响和侵害第三方权益的内容。若您提供的信息中含有第三方个人信息，您需确保您已取得合法的授权，并确保该等信息的真实性、合法性；
2）请您理解，我们向您提供的功能和服务是不断更新和发展的，如果某一产品或服务（例如小范围测试、实验性功能等）未在前述说明中告知收集、使用您个人信息的处理规则，我们会通过页面提示、交互文案、网站公告等方式另行向您告知信息收集的目的、方式及范围，并征得您的同意。


二、我们如何使用Cookie和类似技术
在您使用我们的线上平台时，我们会从您的浏览器或设备收集信息，其中可能包括个人信息。我们采用 Cookie 和像素标记等同类技术收集这些信息，其中可能包括您的：IP 地址、唯一 Cookie 标识符、Cookie 信息、关于您的设备是否安装有可访问某些功能的软件的信息、唯一设备识别码和设备类型、域名、浏览器类型和语言、操作系统和系统设置、国家和时区、您与我们的网站互动的信息，例如点击行为等。我们收集前述信息主要用于以下目的：维护网站正常运行，简化您重复操作的步骤，统计您的网站使用情况，改进网站并更好地提供服务，广告投放。
如果您不愿意接受Cookies，请您将网络浏览器设置为关闭接受Cookies，或者设置为在接收到Cookies的时候通知使用者。当Cookies被禁用时，您可能无法使用辉瑞线上平台的部分功能，同时也可能会对您的信息保护和账号安全性造成一定的影响。


三、我们如何共享您的个人信息

1. 委托处理
为本隐私政策中所述的目的，我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务的支持。在此过程之中，为了向您提供服务，我们可能允许第三方服务提供商处理履行其职能所必需的个人信息，但是他们仅能代表我们基于向您提供服务的目的处理这些个人信息。我们在与上述服务供应商合作时，没有也不会许可他们将您的信息用于任何其他用途，服务提供商包括以下类型：数据分析公司、软件和系统技术服务提供商、平台/网站/系统服务器托管公司、验证服务提供商、会议服务提供商。
我们可能向这些第三方提供履行其职能所需的个人信息的访问权限，但是他们仅能代表我们使用这些个人信息，并且必须根据合同的要求维护这些信息的保密性。

2. 共享
(1) 获得您的授权同意或您主动选择的情况下共享
在获得您的授权同意或您主动选择的情况下，我们会对外共享您的个人信息。

(2) 在法定情形下的共享
我们可能会依据法律法规规定、法律程序、诉讼或按政府主管部门（如中国药品监督管理部门）的强制性要求，对外共享您的个人信息。

(3) 与辉瑞的关联方分享

我们可能为本隐私政策中所述的目的向位于中国境内外的辉瑞关联方共享您的个人信息，以实现集团的全球化管理。
 
(4) 与授权业务合作伙伴共享

为便于我们与授权业务合作伙伴共同向您提供部分服务，您的个人信息可能与我们的合作伙伴共享。我们仅会共享必要的个人信息，且受本隐私政策中所声明目的之约束。同时，为提供和优化我们的服务，辉瑞线上平台中内嵌了第三方软件工具开发包（SDK），这些第三方SDK在配合我们向您提供更全面的服务的同时，可能会收集您的个人信息。我们将采取必要方式控制该第三方SDK对您个人信息的收集与使用，确保您的个人信息得到有效保护。您可以通过《第三方个人信息共享清单》了解详细的第三方授权业务伙伴信息及嵌入的SDK信息。

3. 转移
我们不会将您的个人信息转移给任何公司、组织和个人，但以下情况除外：
1）事先获得您明确的同意或授权；
2）根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供； 
3）在涉及合并、收购、资产转让或类似的交易时，如果涉及到个人信息转移，我们会告知您个人信息的接收方的名称和联系方式，并要求接收方继续受本隐私政策的约束，接收方变更处理目的、处理方式的，我们将要求接收方重新向您征求授权同意。

4. 公开披露
我们不会主动公开你未自行公开的信息，除非遵循适用法律法规规定或者获得你的同意。


四、您个人信息相关的权利
您在使用我们产品或服务的过程中，可以通过查阅、复制、更正、补充、删除等方式来管理您的信息。您可以通过下述操作指引行使您的权利，也可以通过本隐私政策第九部分公布的联系方式联系我们获取帮助。 当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息，且您删除信息后，我们不会再继续使用您的个人信息。
  当您撤回同意或授权后，我们将不再处理相应的个人信息。但您撤回同意或授权的决定，不会影响我们此前基于您的同意或授权已进行的个人信息处理活动。
    在某些业务功能中，我们可能仅依据算法在内的非人工自动化决策机制做出决定。如果这些决定影响您的合法权益，您可以联系我们。在使用个性化推送的页面，我们会公示个性化推荐的原理、规则等信息。
  依据《个人信息保护法》等相关法律法规，自然人去世的，其近亲属为了自身合法、正当利益，可以对逝者的相关个人信息行使本隐私政策规定的查阅、复制、更正、删除等权利；逝者生前另有安排的除外。如拟行使前述权利，可以通过本政策第九部分公示的联系方式联系我们，以发起权利行使流程。 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求、涉及商业秘密的情形等，我们可能会予以拒绝，但会向您说明理由。


五、我们如何存储和跨境传输您的个人信息

境外接收方	联系方式	处理目的、处理方式	存储地点	行使权利的方式
Pfizer Inc.	235 E 42ND ST NEW YORK NY 10017	全球业务管理、与您进行双向医学交流、开展医学活动和服务	新加坡	[email protected]

六、未成年人保护
我们的线上平台和相关服务只面向成人，18岁以下的未成年人不应创建自己的账号。未取得未成年人的父母或其他监护人的同意，我们不会主动收集未成年人的个人信息。如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。


七、我们如何保护您的个人信息
我们非常重视您的个人信息安全，将努力采取合理的安全管理和技术措施保护您的个人信息，防止数据遭到未经授权的访问以及个人信息泄露、篡改、丢失等。
我们将努力采取符合业界标准、合理可行的安全技术措施保护您的信息，例如加密技术、去标识化、身份与访问管理认证、数据访问权限控制等。
但请您理解，互联网并非绝对安全的环境，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全，我们将尽力确保你提供给我们的个人信息的安全性。如果不幸发生信息安全事件，我们会按照法律法规的要求，采取合适、必要的处置措施。


八、通知和修订
我们可能依据法律法规变更或业务发展适时修订本隐私政策。我们将在修订后通过通知、公告或其他合理、可行的方式通知您。其中，针对个人信息的处理目的、处理方式和个人信息种类发生变更可能对您的合法权益造成重大影响的，我们会重新取得您的明确同意；若您不同意修订后的隐私政策，您应停止使用我们提供的产品或服务。针对其他事项，若您在本政策修订后继续使用我们的产品或服务的，视为您已充分阅读、理解并接受修订后的隐私政策。

点击查阅旧版本《辉瑞隐私政策》


九、如何联系我们
若您对本隐私政策的内容存在任何疑问、意见、建议或投诉，可通过以下任意一种方式联系我们。
公司名称：辉瑞投资有限公司，地址为：上海市南京西路1168号中信泰富广场36层；
您也可以通过辉瑞客服电话400-910-0055与我们联系。
如有您对我们的答复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以行使投诉的权利，或者通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。