版本生效日期:2023年2月6日
辉瑞投资有限公司(下称“辉瑞”或“我们”)一向重视用户(“您”)的个人信息及隐私的保护,我们深知个人信息对您的重要性,并严格遵循法律法规,竭力保障您的信息安全。鉴于此,我们制定本《辉瑞通行证隐私政策》(下称“本隐私政策”)并提醒您:本隐私政策适用于我们在中国大陆境内,通过我们自有的多种渠道,向您提供产品或服务时所有的线上个人信息处理活动,包括:辉瑞e慧微信公众号和小程序、辉瑞e慧App/辉瑞e慧网页端、辉瑞医学信息网站(MI)、辉瑞医学平台PfizerPro网站(以下合称“线上平台”)。您在使用我们的线上平台时,我们会收集和使用您相关的个人信息,我们希望通过本隐私政策向您说明我们在您使用我们的线上平台时如何收集、使用、保存、提供、删除、共享和转让这些个人信息,以及我们为您提供的查询、复制、删除和保护这些信息的方式。本隐私政策信息收集和使用部分按照上述各线上渠道的情况分别进行描述,旨在告知您各渠道不同场景下收集信息的情况,只有当您使用该渠道时,我们才会收集相对应的个人信息。
希望您仔细阅读本隐私政策,详细了解我们对个人信息的处理的情况。您点击同意本隐私政策并开始使用辉瑞的线上平台,表示您知悉并同意我们收集您的个人信息,并在法律规定及本隐私政策约定的范围内进行使用。如有问题,您可通过本隐私政策规定的方式或辉瑞客服电话【400-910-0055】与我们联系。
1、我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
我们会在以下辉瑞线上平台提供服务的场景中收集您的个人信息。如果您提供的个人信息非本人信息,您应确保您已获得本人的授权同意。
辉瑞医学信息网站(MI)
- 创建辉瑞通行证账户并验证医疗卫生相关人士
当您使用本网站访问辉瑞提供的医学信息时,您可能需要提供您的注册信息(包括:用户名、密码、电子邮件地址、电话号码、所在地址(省/市/区)、您工作所在的医院/科室以及您的医疗职称)创建辉瑞通行证账户并成为医疗卫生相关人士。如您不选择创建辉瑞通行证账户,您亦可使用本网站,但可能无法使用本网站的某些功能,比如辉瑞产品在线提问的功能。
- 用于验证您是否可以获得/使用特定产品、服务和信息我们提供的某些产品、服务和信息
可能仅适合于满足一定资格或其他标准的个人,或者仅可由满足一定资格或其他标准的个人使用。例如,与我们的产品有关的某些信息仅面向持证的医疗专业人士,并且仅可由持证的医疗专业人士使用。在这些情况下,为了验证您是否满足相关资格或标准,我们可能使用直接收集的您的注册信息以及从外部来源收集的信息来验证您的执照和相关资质。
- 药品问答
当您在“药品问答”功能中查询辉瑞产品的最新医学信息时,您需要提供药品名(包含商品名、商标名、药品的通用名)和关键词,通过这些信息,我们可以根据您的要求向您提供相关文档。同时,我们还会记录您的搜索历史记录供您今后查看,您可以在查询历史记录页面直接选择删除这些历史记录。
- 在线提问
当您使用“在线提问”功能时,您需要提供产品名称和您提问的内容。您还可以上传相关支持性材料以更好地描述您的问题,在上传相关支持性材料的过程中,您需要开启设备的摄像头权限或设备相册权限,用于拍摄或通过相册上传图片。我们还会记录您的提问历史记录供您今后查看。
- 在线人工服务
当您使用“在线人工服务”时,您需要提供具体咨询的问题内容。您在工作时间在线提出的问题会有专人客服即时在线回复,您还可以上传相关支持性材料如图片或其他文件以更好地描述您的问题。在上传相关支持性材料的过程中,您需要开启设备的摄像头权限或设备相册权限,用于拍摄或通过相册上传图片。我们还会记录专人客服与您的在线聊天记录,以更好得解答您的问题。
- 搜索医学信息
当您搜索医学文献、医学资讯、临床共识或药品说明时,我们会收集您的搜索历史记录和下载记录(仅限医学文献下载)。
- 用户反馈
当您需要通过“用户反馈”功能提交您使用辉瑞医学信息网站的反馈时,我们需要收集您对我们调研问题的回复,以根据您的回复为您提供更好的服务。
- 咨询热线
如果您想要咨询我们的产品或服务,我们会收集您的电话号码、与我们的热线电话之间的通话记录以及您自愿选择提供的其他信息。如果您的通话与药品不良反应有关,我们还会收集您提供的不良反应的相关症状。
- 内容收藏
您可以点击收藏药品说明书、用药指南、医学资讯和指南共识,并在“我的收藏”功能中点击查看已收藏的内容。
- 我的订阅
您可以在“我的订阅”功能下,勾选并订阅辉瑞医学信息网站(MI)内容推送,订阅后,每月将收到网站推送内容更新合集,您可以随时在“我的订阅”中关闭网站订阅。
辉瑞医学平台PfizerPro网站
- 创建辉瑞通行证账户并成为医疗卫生相关人士
当您使用本网站访问辉瑞提供的医学信息时,您可能需要提供您的注册信息(包括:用户名、密码、电子邮件地址、电话号码、所在地址(省/市/区)、您工作所在的医院/科室以及您的医疗职称)创建辉瑞通行证账户并成为医疗卫生相关人士。如您不选择创建辉瑞通行证账户,您亦可使用本网站,但可能无法使用本网站的某些功能。
- 用于验证您是否可以获得/使用特定产品、服务和信息
我们提供的某些产品、服务和信息可能仅适合于满足一定资格或其他标准的个人,或者仅可由满足一定资格或其他标准的个人使用。例如,与我们的产品有关的某些信息仅面向持证的医疗专业人士,并且仅可由持证的医疗专业人士使用。在这些情况下,为了验证您是否满足相关资格或标准,我们可能使用直接收集的您的注册信息以及从外部来源收集的信息来验证您的执照和相关资质。
辉瑞e慧App / 辉瑞e慧网页端
- 创建辉瑞通行证账户并成为医疗卫生相关人士
当您使用本网站访问辉瑞提供的医学信息时,您可能需要提供您的注册信息(包括:用户名、密码、电子邮件地址、电话号码、所在地址(省/市/区)、您工作所在的医院/科室以及您的医疗职称)创建辉瑞通行证账户并成为医疗卫生相关人士。
当您在注册、创建辉瑞通行证账户时,我们需要收集您的执业证信息以验证您的身份。您在拍摄或上传执业证照片过程中,您需要开启摄像头权限或设备相册权限,用于拍摄或通过相册上传图片。
- 用于验证您是否可以获得/使用特定产品、服务和信息
我们提供的某些产品、服务和信息可能仅适合于满足一定资格或其他标准的个人,或者仅可由满足一定资格或其他标准的个人使用。例如,与我们的产品有关的某些信息仅面向持证的医疗专业人士,并且仅可由持证的医疗专业人士使用。在这些情况下,为了验证您是否满足相关资格或标准,我们可能使用直接收集的您的注册信息以及从外部来源收集的信息来验证您的执照和相关资质。
- 参加会议
1)当您参加会议时,我们会记录您的参会情况,包括:会议名称、报名时间、推送时间、报名渠道、首次入会时间、参会时长以及您的个人身份信息。
2)当您进入会议时,基于向您提供音视频会议的功能,您需要开启设备摄像头权限和麦克风权限。如您不开启相应权限,将无法使用音视频会议功能。
3)当您主动录制会议时,您需要开启设备相册权限,录制的相关音频和视频信息将存储在您的终端设备。如果您不开启相应权限或拒绝提供相关音视频信息,将无法使用会议录制功能。
4)基于对会议内容的记录和管理目的,或者在某些情况下,为了项目推广及支持目的,我们可能会录制会议,当您是被录制会议的参会人时,会收到录制提醒,如您不同意录制您的声音或画面,可以选择退出会议。
- 搜索会议
当您通过会议中心搜索会议的时候,我们会收集您的搜索记录,以便于向您展示您想要参加的会议。
辉瑞e慧微信公众号
- 关注辉瑞e慧微信公众号。您关注辉瑞e慧微信公众号时,我们会收集您的微信头像和昵称。
- 当您关注并且绑定辉瑞e慧微信公众号时,我们会记录您的行为数据,包括关注/取关时间、绑定时间、解绑时间、浏览行为。
- 留言和沟通。您在辉瑞e慧微信公众号向我们发送消息和/或在辉瑞e慧微信公众号文章下留言时,我们会收集您向我们发送的文字、语音、图片和/或视频内容(其中可能包含您的个人信息)。
- 您可以点击“扫码签到”扫描二维码完成会议签到,您可以通过辉瑞e慧微信公众号进入“辉瑞医学平台PfizerPro”“辉瑞医学信息网站MI”“会议中心”(辉瑞e慧网页端),相关渠道个人信息收集情况见上文。
- 您可以通过辉瑞e慧微信公众号进入第三方平台丁香园“用药助手”,第三方平台的个人信息处理不适用于本隐私政策,提醒您仔细阅读第三方平台的隐私政策谨慎提供您的个人信息。
辉瑞e慧微信小程序
我们将使用您的信息向您提供我们认为与您密切相关的内容和服务,例如向您发送相关的会议信息;向您提供医学工具的访问链接;向您提供关于辉瑞产品或治疗领域的相关医学信息。我们还可能使用您提供的信息以回应您的疑问或与您进行沟通。辉瑞e慧微信小程序仅适用于持证的医疗专业人士,因此,为了验证您是否满足相关资质,您需要通过注册辉瑞通行证账户并通过身份验证。
- 当您关注并且绑定辉瑞e慧小程序时,我们会记录您的行为数据,包括关注/取关时间、绑定时间、解绑时间、浏览行为。
- 当您使用会议相关功能(包括:会议报名、点击参会提醒、扫码签到)时,您将跳转到辉瑞e慧网页端。在该功能下,处理个人信息情况请见前文辉瑞e慧网页端—参加会议。
- 当您使用e慧小程序功能时,为了进一步向您提供个性化的服务,我们会记录您的浏览内容、浏览时间、使用行为(阅读/转发)及关联用户、个人身份信息、兴趣记录、文章搜索记录、医学服务的点击记录。我们不会强制要求您提供这些信息,您如拒绝不会对使用基本业务功能产生不利影响。您可以点击“进入E慧小程序首页点击右上角点击“兴趣”点击已经勾选的兴趣板块即可取消该兴趣的选择,恢复默认页面。
- 当您参与所属辉瑞e慧的调研问卷及投票时,我们会记录您的调研名称、开始时间、结束时间、发送时间、调研结果及个人身份信息。
- 当您使用辉瑞e慧菜单栏的功能时,我们会记录您的点击数据及姓名、所在医院省份、城市及名称、职称。
其他
- 参加辉瑞的特别项目
辉瑞可能会通过线上平台提供特别项目、活动、事件或推广活动(统称为“特别项目”),当您参加这些特别项目时,我们将向您提供该特别项目的隐私声明或相关知情同意文本,用以解释该特定项目将如何收集、使用您提供的任何个人信息。当您同意相关特别项目的隐私声明后,我们将按照该特别项目的隐私声明处理您的个人信息。
- 履行法定义务
当您通过线上平台或咨询热线联系我们,告知我们使用辉瑞产品产生的不良事件,或其他与产品投诉和患者安全相关事项时,为履行我们适用法律法规下的不良事件报告义务及患者安全相关义务,我们将使用您向我们提供的信息,但仅用于履行上述法定义务的目的。
- 改进我们的产品和服务
我们可能会对您访问辉瑞线上平台的数据在去识别化处理后,进行分析和数据统计,用于核算、审计和其他内部职能,以及改进我们的产品和服务。
征得同意的例外
根据法律法规,我们可能会在以下情形中,未经您的同意而收集和使用您的个人信息:
为订立、履行您作为一方当事人的合同所必需;
1)为个人信息处理者履行法定职责或者法定义务所必需;
2)为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;
3)为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理个人信息;
4)依法在合理的范围内处理您自行公开或者其他已经合法公开的个人信息;
5)法律、行政法规规定的其他情形。
我们如何使用您的个人信息
我们严格遵守法律法规的规定和本隐私政策的约定,为实现我们的线上平台及相关服务功能所收集的个人信息,出于以下目的使用您的个人信息。若我们超出以下用途或者将基于特定目的收集而来的信息用于其他目的使用您的信息,我们将再次向您进行说明,并征得您的同意:
1)帮助您成为我们的用户;
2)向您提供服务或产品;
3)向您展示您可能感兴趣的医学资讯、活动的相关信息和服务;
4)邀请您参加医学会议;
5)邀请您参与有关我们服务的调查,评估、改善我们的服务及推广活动的效果;
6)将所收集到的信息用于数据分析。我们将收集到的信息用于分析形成不包含任何个人信息的行业洞察报告;
7)为您提供安全保障。
2、我们如何使用Cookie和类似技术
在您使用我们的线上平台时,我们会从您的浏览器或设备收集信息,其中可能包括个人信息。我们采用 Cookie 和像素标记等同类技术收集这些信息,其中可能包括您的:IP 地址、唯一 Cookie 标识符、Cookie 信息、关于您的设备是否安装有可访问某些功能的软件的信息、唯一设备识别码和设备类型、域名、浏览器类型和语言、操作系统和系统设置、国家和时区、您与我们的网站互动的信息,例如点击行为等。
如果您不愿意接受Cookies,请您将网络浏览器设置为关闭接受Cookies,或者设置为在接收到Cookies的时候通知使用者。当Cookies被禁用时,您可能无法使用辉瑞线上平台的部分功能。
3、我们如何委托处理、与第三方共享、向第三方转移或披露您的个人信息
委托处理
为本隐私政策中所述的目的,我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务的支持。在此过程之中,为了向您提供服务,我们可能允许第三方服务提供商处理履行其职能所必需的个人信息,但是他们仅能代表我们基于向您提供服务的目的处理这些个人信息。我们在与上述服务供应商合作时,没有也不会许可他们将您的信息用于任何其他用途,服务提供商包括以下类型:
1)数据分析公司;
2)软件和系统技术服务提供商;
3)平台/网站/系统服务器托管公司;
4)验证服务提供商;
5)会议服务提供商。
我们可能向这些第三方提供履行其职能所需的个人信息的访问权限,但是他们仅能代表我们使用这些个人信息,并且必须根据合同的要求维护这些信息的保密性。
与第三方共享
- 与辉瑞的关联方分享
我们可能为本隐私政策中所述的目的向位于中国境内外的辉瑞关联方共享您的个人信息,以实现集团的全球化管理。
- 与供应商共享
我们可能会与其他公司和个人就特定服务(统称为“供应商”)进行合作。为本隐私政策中所述的目的,我们可能与下述第三方供应商共享您的个人信息:
丁香园:当您点击辉瑞e慧微信公众号和小程序“用药助手”后将进入第三方平台丁香园,我们会向该第三方平台——观澜网络(杭州)有限公司(客服邮件:[email protected])提供您的openid信息,第三方平台将用上述信息验证您是否属于来自辉瑞平台的用户,以便向您提供免费服务。第三方平台将独立向您提供服务,提示您仔细阅读该第三方平台的隐私政策,谨慎提供您的个人信息。
为提供和优化我们的服务,辉瑞线上平台中内嵌了第三方软件工具开发包(SDK),这些第三方SDK在配合我们向您提供更全面的服务的同时,可能会收集您的个人信息。我们将采取必要方式控制该第三方SDK对您个人信息的收集与使用,确保您的个人信息得到有效保护。关于SDK的名称、使用场景/目的、收集的个人信息的类型、以及第三方的隐私政策链接。具体的SDK接入与收集个人信息情况见下表(SDK表格):
转移:
我们不会将您的个人信息转移给任何公司、组织和个人,但以下情况除外:
1)事先获得您明确的同意或授权;
2)根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供;
3)在涉及合并、收购、资产转让或类似的交易时,如果涉及到个人信息转移,我们会告知您要求新的接受您个人信息的接收方的名称和联系方式,并要求接收方继续受本隐私政策的约束,接收方变更处理目的、处理方式的,我们将要求接收方重新向您征求授权同意。
公开披露:
我们不会主动公开你未自行公开的信息,除非遵循适用法律法规规定或者获得你的同意。
4、您如何管理自己的个人信息
关于您的个人信息是如何被处理的,您享有以下权利,为行使您的权利,您可以通过本政策末尾“联系我们”一节所述方式联系我们,以提出相应请求:
- 查询、更正权
您可以在以下渠道查询您的个人信息,当您认为有关您的个人信息是不正确或不完整的情况下可以更正或更新您信息
辉瑞医学平台PfizerPro的【我的账户】中看您的姓名、手机号、邮箱地址、医生职称、科室等信息;
辉瑞e慧App /辉瑞e慧网页端的【个人中心】—【账号与安全】中查看您的姓名、手机号、邮箱地址、医生职称、科室等信息;
辉瑞e慧App小程序的【我的】—【个人信息】中查看您的姓名、手机号、邮箱地址、医生职称、科室等信息。
辉瑞医学信息网站网页 : 【账号与安全】-【权限管理】/ 移动端【个人中心】-【账号与安全】 -【权限管理】中查看您的姓名、手机号、邮箱地址、医生职称、科室等信息。
如果您需要查阅或更正在使用我们线上平台的过程中产生的其他个人信息,您可通过下方【联系我们】所述方式,提出查询、更正我们保有的有关您的个人信息的要求,法律法规规定的例外情况除外。
- 获得您个人信息的副本的权利
您有权获得您个人信息的副本。如果您需要复制我们收集的您的个人信息,您可以通过以下【联系我们】所述方式随时与我们联系。在遵守适用法律和技术上可行的范围内,我们将按照您的要求向您提供一份您的个人信息副本。
- 删除权
您可以随时删除您搜索历史记录、提问历史记录,并且在以下情形中,您可以向我们提出删除您的其他个人信息的请求:
a)处理目的已实现、无法实现或者为实现处理目的不再必要;
b)当我们停止提供产品或者服务,或者保存期限已届满;
c)您撤回同意后;
d)若我们违反法律、行政法规或者违反约定处理个人信息;
e)法律、行政法规规定的其他情形
当您从我们的服务中删除信息后,我们可能不会立即在备份系统中删除相应的信息,但会在备份更新时删除这些信息,且您删除信息后,我们不会再继续使用您的个人信息。
- 改变/撤回同意的权利
您可以在辉瑞e慧App中,通过【个人中心】—【账号与安全】—【权限管理】页面关闭您所开启的麦克风权限、相机(摄像头)权限、相册权限。
您有权通过辉瑞e慧APP上的“个人中心”>“账号与安全”页面查阅或更正您的注册信息。
对于辉瑞线上平台我们基于您的同意所收集的您的个人信息,您可以随时给予或撤回您的授权同意。您可以通过删除信息等方式变更您授权我们继续收集您个人信息的范围或撤回您的授权,您也可以通过注销账户的方式,撤回我们继续收集您个人信息的全部授权,或者通过【联系我们】所述方式联系我们要求撤回同意。
但请注意,对于部分类型的个人信息,例如为我们履行适用法律法规规定的义务所必需的信息,我们可能无法响应您撤回同意或授权的请求。除该等我们无法响应的情况以外,当您撤回同意或授权后,我们将不再处理相应的个人信息,但您撤回同意或授权的决定,不会影响我们此前基于您的同意或授权已进行的个人信息处理活动。
- 注销账号的权利
您可以通过下方【联系我们】所述方式,向我们提出注销您的辉瑞通行证账号的要求。在收到您注销账号的指示后,我们会在15个工作日内删除您的辉瑞通行证账号及个人信息,但法律法规另有规定的除外。提示您注意,您注销账号的行为是不可逆的,因此我们建议您谨慎选择注销账号。
- 响应您的上述请求
为保障安全,我们可能会先要求验证您的身份(要求您提供书面资料或其他方式),然后再处理您的上述请求。我们将在收到相关请求后15个工作日内响应您的请求。
请您理解,按照特定的法律法规要求,我们可能无法响应您的一些请求,包括与国家安全、公共利益、履行我们法定义务相关的,以及涉及商业秘密的情形。
5、我们如何存储及传输您的个人信息
- 存储时间
我们会根据适用的法律、法规的要求,在达成本隐私政策所述目的所需的最短期限内保留您的个人信息。在您撤回授权同意、删除个人信息或注销您的辉瑞通行证账号时,我们将根据法律法规的要求删除或匿名化处理您的个人信息。
- 存储地点
原则上,我们在中华人民共和国境内收集和产生的您的个人信息,将存储在中国大陆境内。为了更好地管理我们的全球业务和提升我们的服务,我们仅在必要且符合适用法律法规的前提下将您的个人信息向境外关联公司提供。您可以参阅以下列表了解境外接收方的名称、联系方式、处理目的、处理方式、个人信息的种类以及向境外接收方行使您的个人权利的方式。
6、未成年人保护
我们的线上平台和相关服务只面向成人,18岁以下的未成年人不应创建自己的账号。未取得未成年人的父母或其他监护人的同意,我们不会主动收集未成年人的个人信息。如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了未成年人的个人信息,则会设法尽快删除相关数据。
7、我们如何保护您的个人信息
我们采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全,防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。
但请您理解,互联网并非绝对安全的环境,由于技术的限制以及可能存在的各种恶意手段,在互联网行业,即便竭尽所能加强安全措施,也不可能始终保证信息百分之百的安全,我们将尽力确保你提供给我们的个人信息的安全性。如果不幸发生信息安全事件,我们会按照法律法规的要求,采取合适、必要的处置措施。
8、本隐私政策更新
我们可能依据法律法规变更或业务发展适时修订本隐私政策。我们将在修订后通过线上平台的显著页面通知、公告或其他合理、可行的方式通知您。如果您重新同意隐私政策并选择继续使用我们的线上平台及相关服务,即表示同意本隐私政策的修订内容亦对您有约束力。
9、联系我们
若您需要行使您的上述权利,或对本政策存在任何疑问或意见、建议或投诉,以及您的其他顾虑无法在此找到解答,可通过选择以下任意一种方式联系我们。公司名称:【辉瑞投资有限公司】,地址为:【上海市南京西路1168号中信泰富广场36层】;您也可以通过辉瑞客服电话【400-910-0055】与我们联系。