2023年9月8日更新

和黃醫藥（中國）有限公司及其聯屬公司（「和黃醫藥」或「我們」）致力於保護及尊重閣下的私隱，並確保閣下的個人資料按所有相關數據保護法規公平合法地處理。本私隱聲明適用於和黃醫藥服務、產品或該等網站（定義見下文）的用戶、醫療保健專業人員以及和黃醫藥希望與其合作或已經與其合作的其他業務夥伴。本私隱聲明載列閣下個人資料的使用原則，而該等資料的收集、接收、使用、存儲及披露乃與閣下使用我們的網站及線上資產（「該等網站」）有關及透過本私隱聲明明確提及的其他方式實現。使用該等網站即表示閣下承認並接受本私隱聲明所載的實踐。

請注意倘閣下參加一項由和黃醫藥申辦的臨床試驗，則閣下將在參加試驗時收到一份單獨的通知，該通知適用於處理在試驗過程中收集的有關閣下的個人資料，及倘閣下使用該等網站向和黃醫藥申請工作職位，則閣下將在作出申請時收到一份單獨的通知，該通知適用於處理在招聘過程中收集的有關閣下的個人資料。倘閣下通過該等網站、郵件、熱線電話或其他方式報告在服用任一和黃醫藥產品時遇到的不良事件、索取醫療信息或就所服用的任何和黃醫藥產品進行質量投訴，請參閱有關藥物警戒、醫療信息及產品質量投訴的私隱聲明，閣下可通過此鏈接獲取有關我們如何在該等特定情況下處理閣下個人資料的進一步資料。

和黃醫藥處理閣下的個人資料可能受限於歐洲經濟區（「歐洲經濟區」）、英國（「英國」）及中華人民共和國（「中國」）的數據保護法律，包括歐盟《通用數據保護條例》2016/679 (「GDPR」)、英國《通用數據保護條例》(「英國GDPR」)、英國《2018年數據保護法》(「DPA18」)及《個人信息保護法》(「PIPL」)（視情況而定）。閣下的個人資料管理員為和黃醫藥（中國）有限公司，其聯絡資料載於本私隱聲明下文「聯繫我們」部分。倘閣下為加州居民，則和黃醫藥使用閣下的個人資料可能須遵守《加州消費者隱私法案》（「CCPA」），有關詳情載於下文加州居民須知中。

我們使用的個人資料

和黃醫藥可能會就該等網站收集、接收、使用、存儲、傳輸及以其他方式處理以下有關閣下的個人資料（含若干敏感個人資料）：

• 身份資料包括閣下的名字、姓氏、稱謂、用戶名、首選語言、地理位置及類似標識。
• 聯絡資料包括閣下的地址、電郵地址、電話號碼、公司名稱、工作類型及社交媒體個人資料。
• 用戶資料包括閣下的用戶名及密碼、　閣下的興趣、意見反饋及調查回應。　閣下的密碼可能被視為敏感個人資料。
• 使用數據包括有關閣下如何使用該等網站、產品及服務的資料。
• 營銷及通訊數據包括閣下對於自我們及第三方接收營銷內容的偏好以及　閣下的通訊偏好。
• 技術數據包括互聯網協議地址、閣下的登錄數據、瀏覽器類型及版本、時區設置及位置、瀏覽器插件類型及版本、操作系統及平台以及閣下用於訪問該等網站的其他設備技術。閣下的網頁瀏覽歷史記錄可被視為敏感個人資料。

如何收集閣下的個人資料

我們通過不同的方式自閣下收集有關閣下的個人資料（含敏感個人資料），包括以下方式：

• 直接互動。閣下可通過填寫表格及其他文本框或通過郵寄、電話或電郵方式與我們通信向我們提供閣下的身份資料、聯絡資料、用戶資料以及營銷及通訊數據。這包括閣下在以下情況下提供的個人資料：回應任何調查問卷；在該等網站上創建賬戶；訂閱我們的刊物；要求向閣下發送營銷內容；及向我們提供意見反饋或聯繫我們。
• 自動化技術或交互。在閣下使用該等網站時，我們將自動收集有關閣下設備、瀏覽行為及模式的技術數據。我們通過使用cookies及其他類似技術收集有關個人資料。
• 第三方或公開來源。我們將自多個第三方接收有關閣下的個人資料，包括來自數據分析服務提供商（如Google）、廣告網絡公司（如Facebook）及社交媒體平台的技術數據；及來自數據代理、聚合器及公開來源（如醫療專業人員工作所在醫療機構的網站）的身份資料及聯絡資料。

閣下可能須就使用該等網站提供本私隱聲明所述的部分或全部個人資料。倘閣下未能按要求提供若干資料，而有關個人資料對我們遵守法律及監管義務、履行與閣下訂立的合約或管理與閣下的關係而言屬必要，則我們將無法繼續讓閣下使用該等網站。在所有其他情況下，閣下提供個人資料屬自願行為。

COOKIES

我們使用Cookies及相關技術（「Cookies」）以於閣下使用該等網站時收集資料、增強及個性化體驗、了解使用模式以及改善該等網站及我們的產品及服務。該等網站的Cookies通常分為以下類別：

• 必要性Cookies：這類Cookies為通過該等網站向閣下提供服務及使用該等網站部分功能（如訪問安全區域）所必需。由於這類Cookies為使用該等網站所必需，故閣下無法在不影響該等網站運作方式的情況下拒絕接受這類Cookies。
• 效能性及功能性Cookies：這類Cookies用於提升該等網站的效能及功能，但並非使用該等網站所必需。然而，倘若沒有這類Cookies，部分功能可能無法使用。
• 分析及定制化Cookies：這類Cookies收集的信息用於幫助我們了解該等網站的使用情況或我們營銷活動的有效性，或幫助我們為閣下定制該等網站以提升閣下的體驗。
• 目標Cookies：這類Cookies記錄閣下對該等網站的訪問、訪問過的頁面及點擊過的鏈接，進而將閣下識別為歷史訪客並追踪閣下在該等網站及所訪問的其他網站上的活動。這類Cookies可作為持續性Cookies，因為其會保留在閣下的設備上以於日後閣下訪問該等網站時供我們使用。閣下可通過瀏覽器設置刪除這類Cookies。有關閣下如何管理第三方目標Cookies的進一步詳情，請參閱下文。

閣下可查閱閣下的互聯網瀏覽器設置（通常在「幫助」或「互聯網選項」頁面）對若干已有Cookies進行選擇。倘閣下在設置中禁用或刪除若干Cookies，則閣下可能無法使用該等網站的功能。欲了解更多有關Google用於數據分析的Cookies使用及就該等Cookies進行選擇，請訪問Google Analytics Opt-out Browser Add-on插件。

上述退出Cookies是針對特定設備及瀏覽器的，未必適用於所有設備。倘閣下透過任何該等退出工具選擇退出，並不表示閣下將不再看到廣告，但閣下所看到的廣告將不會基於通過該等網站所收集資料識別的閣下的興趣。

我們將如何使用閣下的個人資料

和黃醫藥僅在有法律依據的情況下處理個人資料。最常見的是，我們將依賴以下一項或多項法律依據來處理閣下的個人資料：

• 倘我們需要履行我們將要或已經與閣下訂立的合約或服務協議，包括出於以下目的：
  • 將閣下登記為該等網站的新用戶並向閣下提供服務。
  • 向閣下發送有關我們的政策、服務條款及其他有關和黃醫藥及該等網站的相關文件變動的資料。
• 倘就我們（或第三方）的合法利益而言屬必要且符合適用法律：
  • 辦理保險；經營及規劃我們的業務；管理我們的知識產權、設備及設施；及調查來自閣下或其他人士的任何投訴。
  • 向閣下提供訪問該等網站內容及使用相關功能的渠道。
  • 保護我們、閣下及他人的權利、私隱、安全或財產（包括通過提出及抗辯法律申索、在緊急情況下應對突發公共衛生事件）；調查及阻止欺詐、有害、未經授權、不道德或非法的活動；及回應閣下的資料保護要求。
  • 新聞報導、輿論監督及其他為公眾利益開展的活動。

• 倘我們需要遵守法律或監管義務：
  • 管理和保護我們的業務，包括故障排除、數據分析、測試、系統、維護及支持、報告及託管數據。
  • 監管記錄保存及報告責任，包括有關投訴及產品安全的責任。
  • 應政府執法部門的要求開展調查。

• 倘經閣下同意：
  • 向閣下發送該等網站的相關內容及廣告，並衡量及了解我們及我們的業務夥伴向閣下提供的廣告的有效性。
  • 使用cookies及數據分析來改善該等網站及我們的產品及服務、營銷、客戶關係及體驗。
  • 就閣下可能感興趣的商品或服務向閣下提出建議及推薦。

• 就受限於PIPL的資料而言，倘我們在所有適用法律規定的合理範圍內使用閣下自願在公共領域披露或以其他方式合法披露的個人資料。

我們將如何共享閣下的個人資料

閣下的個人資料（含敏感個人資料）可能會與以下各方共享或由以下各方獲取：

• 就與本私隱聲明一致的目的而言，我們的公司實體、附屬公司及聯屬公司。
• 我們的供應商及其他相關第三方，如數據存儲及分析提供商、技術服務公司及專業顧問（如核數師、律師及會計師）。
• 就適用法律所規定或允許的目的而言，政府部門及機構、準政府組織、監管部門或執法機構。

我們亦可能就商業交易或潛在商業交易（如公司資產剝離、合併、整合、收購、重組或資產出售，或破產或解散的情況）出售、轉移或以其他方式共享我們的部分或全部業務或資產（包括個人資料）。

和黃醫藥可能將閣下的個人資料存儲於並傳輸至美國、歐洲經濟區、英國、中國及其他司法管轄區，從而（其中包括）方便我們的第三方處理者獲取及╱或處理個人資料，而該等司法管轄區可能擁有不如閣下所在司法管轄區的數據保護法律有保護力度的相關法律。當我們將閣下的個人資料傳輸至歐洲經濟區、英國及中國以外，並在GDPR、英國GDPR及DPA18及PIPL的規定範圍內，我們會依賴適當或適合的保障措施來傳輸閣下的個人資料，包括：

• 使用經相關部門批准的標準合約條款或同等條款，以確保個人資料得到充分保障。
• 在事先告知閣下有關傳輸的潛在風險後，取得閣下同意傳輸個人資料。
• 通過相關部門要求的任何強制性安全評估或同等評估（如適用）及進行任何個人信息保護影響評估或同等評估後方可傳輸至適用司法管轄區以外。
• 倘傳輸就履行閣下與我們之間的合約而言屬必要或倘傳輸就履行我們與第三方為閣下利益訂立的合約而言屬必要。
• 倘為確立、行使或抗辯法律申索而有必要進行傳輸。

請注意倘閣下的個人資料位於中國，則和黃醫藥在未經中國主管部門批准的情況下不會向外國司法或執法部門披露有關個人資料。

有關更多資料，包括獲取用於保護閣下個人資料的文件副本，請使用本私隱聲明「聯繫我們」部分中提供的資料與我們聯絡。

我們對閣下個人資料的保留期限

和黃醫藥力求僅在需要實現收集個人資料的目的時保留個人資料，包括為了滿足任何法律、監管、安全或報告要求。如有投訴或我們有合理原因認為我們與閣下的關係存在訴訟可能，我們或會長時間保留閣下的個人資料。在所有情况下，爲確定個人資料的適當保留期限，我們會考慮個人資料的數量、性質及敏感程度、未經授權使用或披露閣下個人資料的潜在危害風險、我們處理閣下個人資料的目的及我們是否可以通過其他方式實現該等目的，以及適用的法律要求。

閣下的權利

和黃醫藥旨在保持閣下的個人資料準確及最新。若閣下的個人資料發生任何變更，請立即通知我們。我們可能會不時要求閣下提交更新的個人資料，以確保我們的記錄保持最新。閣下亦對其個人資料享有若干權利：

• 閣下可要求我們提供個人資料副本。
• 閣下可要求我們更正不完整或不准確的個人資料。
• 閣下可要求我們刪除個人資料。
• 閣下可要求我們暫停處理個人資料。
• 閣下可要求我們將個人資料轉移至其他機構。
• 在若干情況下，閣下可反對我們處理個人資料。
• 倘閣下已同意處理個人資料，亦可隨時撤回同意。

閣下根據GDPR、英國GDPR、DPA18及PIPL享有的權利可能受限，例如倘滿足閣下的請求會影響研究的準確性或可靠性、或者會洩露他人的個人資料或侵犯第三方的權利（包括我們的權利），或者倘閣下要求我們刪除根據法律要求須保留或我們在保留有關資料方面具有充分合法權益的個人資料。我們在回复閣下的請求時將告知閣下我們所依賴的任何相關豁免。

閣下有權向居住地、工作所在地或閣下認為違反GDPR、英國GDPR或DPA18或PIPL的地方的歐洲經濟區、英國或中國數據保護機構投訴。閣下亦有權向數據保護主管監管部門投訴。然而，我們希望有機會在閣下聯繫監管部門前解決閣下的疑慮，因此請閣下首先與我們聯繫。

保障措施

我們已實施合理的技術及組織措施及程序，旨在保護閣下的個人資料免遭意外或非法破壞、丟失或篡改，以及防止未經授權披露或查閱。我們對個人資料實行分類管理。我們已成立負責個人資料保護及相關管理系統的部門。我們定期為員工舉辦培訓，讓他們了解有關個人資料保護相關法律法規變更的最新情況。然而，我們無法保證閣下的個人資料能得到保護，因為無法保證互聯網上的數據傳輸能夠做到完全保密或100%安全。倘我們的物理措施、技術措施或組織措施被規避、削弱或破壞，可能出現未經授權人士查閱、披露、更改或銷毀閣下個人資料的情況，而閣下有關個人資料的權益可能會因此受損。

倘不幸發生的安全事件涉及我們保管的閣下個人資料，我們將遵照我們的法律義務，告知閣下所涉及的個人資料類型、我們已採取或將採取的補救措施，以及我們對閣下如何防止及減輕權益損害的建議。我們將通過郵件、信函、電話、推送通知等方式及時告知閣下事件的情況。當難以逐一告知所有受影響個人時，我們會以合理及有效的方式進行公告。我們亦將遵守按照相關監管部門及適用法律要求向相關監管部門報告安全事件的法律義務。

兒童

我們的網站不面向16歲以下的兒童，且我們不會在知情情況下收集16歲以下兒童的個人資料，亦不會在知情情況下出售或共享有關資料。倘我們發現我們無意中收集了16歲以下兒童的個人資料，我們將立即刪除。

其他網站的鏈接

該等網站可能提及或提供第三方網站的鏈接。我們對其他網站的私隱慣例或內容概不負責。本私隱聲明僅適用於我們通過該等網站或通過本私隱聲明明確提及的其他方式收集的個人資料。我們建議閣下閱讀所訪問的全部目標網站的私隱聲明。

加州居民須知

若閣下是加州居民，則私隱聲明的該節可能適用於閣下。該節旨在說明我們的做法及閣下根據《2018年加州消費者隱私法案》（「CCPA」）享有的權利，且適用於加州居民的個人信息。就該節而言，「個人信息」一詞指可識別、涉及、描述、提及、能夠關聯或能合理地直接或間接聯繫到特定消費者或家庭的信息。

CCPA關於信息收集的聲明

CCPA要求我們在收集加州居民的個人信息之前提供若干披露，概述如下。我們在進行臨床試驗的情況下收集敏感的個人信息，毋須遵守CCPA。

收集、出售或共享或披露個人信息的目的

如上文所述，我們可能出於以下目的收集、使用、出售或共享及披露個人信息：

• 倘我們需要履行我們將與或已與閣下訂立的合約或服務協議，包括出於以下目的：
  • 將閣下註冊為該等網站的新用戶並向閣下提供服務。
  • 向閣下發送有關我們的政策、服務條款以及與和黃醫藥及該等網站有關的其他相關文件的變更資料。
• 倘為維護我們的合法權益（或第三方的合法權）所必需及遵守適用法律：
  • 安排投保；經營及規劃我們的業務；管理我們的知識產權、設備及設施；以及調查閣下或其他人士的任何投訴。
  • 向閣下提供訪問該等網站內容及功能的權限。
  • 保護我們、閣下及他人的權利、私隱、安全或財產（包括提出及抗辯法律申索）；調查及阻止欺詐、有害、未經授權、不道德或非法活動；及回應閣下的資料保護請求

• 倘我們需要遵守法律或監管義務：
  • 管理並保護我們的業務，包括故障排除、數據分析、測試、系統、維護和支持、報告及託管數據。
  • 監管記錄保存及報告義務（包括與投訴及產品安全相關者）。
  • 應政府執法部門的要求進行調查。

• 經閣下同意：
  • 向閣下提供相關網站內容及廣告，並評估及了解我們及我們的合作夥伴向閣下所提供廣告的效果。
  • 使用Cookies及數據分析改進該等網站及我們的產品和服務、營銷、客戶關係及體驗。
  • 向閣下建議及推薦可能感興趣的商品或服務。

CCPA消費者權利

加州居民可能擁有若干消費者權利。該等權利可能包括：

• 有權知悉我們收集了哪些個人信息，包括個人信息的類別、所收集個人信息的來源類別、收集、出售或共享個人信息的業務或商業目的、我們向其披露個人信息的第三方接收者的類別以及我們收集的有關閣下的特定個人信息。
• 有權刪除我們向閣下收集的個人信息，惟若干例外情況除外。
• 有權更正我們保存的有關閣下的不准確個人信息。
• 有權選擇不出售或共享個人信息。

我們不會因閣下行使任何該等權利而對閣下有歧視行為，例如收取不同價格或拒絕提供商品或服務。然而，倘該差別對待與數據提供給我們的價值合理相關，我們可收取不同的價格或費率或提供不同水平或質量的商品或服務。

閣下如欲行使任何該等權利，請發送電郵至dpo@hutch-med.com，並在主題行中註明「加州隱私權」，或撥打免費電話(855)557-0909，或將信函寄往下文所列郵政地址。收到閣下的請求後，我們需要核實閣下的身份。為此，閣下可能須提供有效的身份證明或其他資料用於安全防範。倘閣下透過授權代理提出請求，我們將要求提供該代理獲授權代表閣下行事的書面證明。我們將在適用法律規定的時間內處理閣下的請求。

其他加州隱私權

加州的「照亮」（Shine the Light）法律允許加州居民每年免費索取有關我們向第三方或我們的關聯公司披露個人信息供其用於直接營銷目的的資料。未經閣下的同意，我們不會將閣下的個人信息發送給外部各方供其用於直接營銷。

變更

我們可能會不時更新本私隱聲明。倘有任何更新對我們處理閣下個人資料及/或個人信息的方式作出重大變更，我們將通過電郵或在該等網站的相關區域發佈公告通知閣下有關變更。本私隱聲明的任何更新版本將於私隱聲明首頁的日期生效。

聯繫我們

和黃醫藥
收件人：法務部

香港九龍紅磡
都會道10號
都會大廈18樓
+852 2121 8200（電話）
+852 2121 8281（傳真）

電郵： dpo@hutch-med.com
電話： +852 2121 8200