我們非常重視閣下的隱私，並致力就個人資料的使用方式保持透明。本隱私權聲明（本“隱私權聲明”）載列了和黃醫藥（中國）有限公司及其附屬公司及聯屬公司（“和黃醫藥”、“我們”及／或“我們的”）如何收集、使用、共用及以其他方式處理閣下在向和黃醫藥報告，包括但不限於，安全資料及產品品質投訴或向黃醫藥索取產品醫療資訊時可識別閣下身分的資料（閣下的“個人資料”）。和黃醫藥致力保護為此目的而收集的閣下個人資料，詳情如下。
本隱私權聲明僅限於收集、使用、共用及以其他方式處理閣下的個人資料以報告不良事件或“特殊情況”（即懷孕、哺乳、欠缺療效、用藥過量、誤用、濫用／過度使用、用藥和給藥錯誤、職業接觸、懷疑通過藥品傳播傳染源（STIAMP）、假冒產品），統稱“安全資料”。舉例而言，這可能包括要求獲得從外部利益相關者所收到有關和黃醫藥藥品的資料（“醫療資料查詢／請求”）以及任何聲稱藥品的特性、品質、穩定性、耐用性、可靠性、安全性、功效存在缺陷或瑕疵（無論是感覺或真實）的書面、電子或口頭聲明或報告（“產品投訴”），以便履行我們對和黃醫藥開發、製造或分銷的任何藥品的監管義務，包括尚未批准生產或分銷的研究產品（“產品”）。
更多有關和黃醫藥如何在其他情況下收集、使用、共用和以其他方式處理閣下個人資料的資訊，請參閱和黃醫藥的隱私權聲明（載於此鏈接）。
點擊以下鏈接可直接查看本隱私權聲明的不同章節：
| >> 處理閣下個人資料的控制人 |
| >> 我們收集的個人資料類別 |
| >> 我們如何收集個人資料 |
| >> 我們如何處理個人資料 |
| >> 處理個人資料的法律依據 |
| >> 我們如何共用個人資料 |
| >> 國際資料傳輸 |
| >> 資訊安全 |
| >> 資料保留 |
| >> 未成年人士或精神上無行為能力人士 |
| >> 權利 |
注：為確保術語貫徹一致，本隱私權聲明遵循GDPR的術語規則，但不影響我們在其他適用司法管轄區資料保護法規及規則下的義務及權利。
除非我們在個別情況下另行通知閣下，否則本隱私權聲明的個人資料處理控制人為和黃醫藥有限公司，一家根據中華人民共和國法律成立的公司，註冊辦事處位於中國（上海）自由貿易試驗區蔡倫路 720 弄 4 號，郵編：201203；以及其他已經或將會註冊為相關醫藥產品臨床試驗發起人或市場推廣授權持有人的和黃醫藥公司。
本隱私權聲明亦適用于和黃醫藥有限公司以外的和黃醫藥公司（“和黃醫藥聯屬公司”）作為控制人的情況。尤其是當閣下的資料由和黃醫藥聯屬公司根據其本身的法律責任處理，或與和黃醫藥聯屬公司交換資料，或閣下以其他方式與和黃醫藥聯屬公司互動時。 僅于和黃醫藥聯屬公司作為控制人開始為自身目的並以自身方式處理閣下的資料時，彼等才成為控制人。
在某些情況下，我們可能與協力廠商一起負責資料處理。在此情況下，彼等將作為唯一控制人處理個人資料（若閣下對唯一控制人的資料處理有任何疑問，請直接與他們聯繫），若彼等參與決定處理目的或方式，則作為聯合控制人（即使有聯合控制人，我們仍然為閣下的主要聯絡人）。若閣下希望就特定處理活動收到有關控制人的資料，歡迎聯繫我們，作為閣下存取權的一部分。
若對資料保護有任何疑慮，可與我們聯繫，並通過以下方式行使權利：
香港九龍紅磡
都會道10號
都會大廈18樓
和黃醫藥
收件人：法律部
+852 2121 8200 (電話)
+852 2121 8281 (傳真)
我們只會為履行與安全資料包告、醫療資訊提供和產品投訴處理相關的監管義務而收集最低限度的個人資料。必要時，收集的個人資料可能包括以下類別：
| 人士類別 | Scope of Personal Data Collected May Include |
| 患者；懷孕期間患者的伴侶 | · 出生日期、出生年份、年齡或年齡組別、種族； · 患者身份證明（如果有） · 姓名或縮寫 · 性別、體重、身高； · 民族和國籍； · 病歷及病況，例如可能包括： o 患者在使用產品之前或期間服用的其他藥物或療法的詳情或特殊情況，包括患者已服用或處方的劑量、患者服用該藥物的期間、患者服用該藥物的原因以及隨後對用藥方案的任何更改； o 病歷，包括化驗報告、用藥史、過敏史、家族史及患者病史等文件；及 · 地址、電話號碼、電郵地址。 |
| 報告人/外部利益相關者 （即提供有關安全資料、產品投訴或提交醫療資料查詢/請求的人士） |
· 姓名、職稱、職務； · 聯繫方式（可能包括閣下的地址、電郵地址及/或電話號碼）; · 與報告主體的關係（如適用） |
通過不良事件/特殊情況報告、醫療查詢或產品投訴報告而收到的個人資料可能會以不同方式傳達給和黃醫藥（例如，通過電子郵件、來自患者和醫療衛生專業人士的電話或網站、某些社交媒體平臺或管道上的評論而獲知、學術期刊、填寫網站表格、監管機構、藥房、和黃醫藥服務提供者、分銷商或許可授權合作夥伴）。
根據藥品法規的規定，和黃醫藥必須收集我們產品的安全資料和產品投訴，並根據適用的法律和程式處理我們收到的報告。此外，還要確保向詢問者及時、準確地提供醫療資訊。為了履行我們的監管義務，閣下的個人資料將作以下用途：
和黃醫藥處理個人資料當要遵守其關於監控和彙報安全資料和產品投訴的監管義務，並確保及時、準確地提供產品醫療資訊。
倘若資料處理受《歐盟通用資料保護條例》(“GDPR”)的約束，我們為本文所述目的收集和處理閣下的資料當要遵守我們的法律義務（GDPR 第 6(1)(c) 條和 9(2)(i))。倘若資料處理受《中華人民共和國個人資訊保護法》(“個人資訊保護法”)的約束，我們為本文所述目的收集和處理閣下的資料當要遵守我們的法律義務（個人資訊保護法 第 13(3) 條））。作為和黃醫藥監管義務的一部分，當向一所監管機構報告與閣下相關的資料時，在適當和允許的情況下，這些資料將事先進行假名或匿名處理。閣下的資料不會用於超出本隱私權聲明範圍的任何其他目的。
在本隱私權聲明範圍內的活動過程中，在有需要知曉的基礎上，閣下的個人資料可能會被以下類別的接收者或協力廠商取用或傳輸給彼等，以實現有關目的:
上述協力廠商可能作為單獨的控制人、與我們一起擔任的聯合控制人或我們的處理者，並且有合同義務根據適用法律保障閣下的個人資料機密和安全。
閣下的個人資料可能會被轉移到閣下居住國以外的國家，這些國家可能具有不同的資料保護法，這些法律可能無法提供與閣下居住國相同的資料保障保證；原則上在世界任何國家都是如此。在這種情況下，和黃醫藥將根據適用的隱私和資料保護法採取一切必要措施確保閣下個人資料的安全（例如，以新的歐盟標準合同條款/中國國家互聯網資訊辦公室（“CAC”）發佈的標準合同條款簽訂資料保護合同或通過由CAC領導的安全評估），除非我們可以依偱例外情況或接收者已受一套合法接受的規則約束以確保資料得到保護。
為履行與安全資料包告、醫療資訊提供和產品投訴處理相關的監管義務的目的，閣下的上述個人資料可能會跨境傳輸給我們在中國境外的關聯公司HUTCHMED International Corporation（聯繫方式：25A Vreeland Road, Suite 304, Florham Park, NJ 07932, USA）。在符合相關法律法規要求的前提下，閣下可以通過dpo@hutch-med.com聯繫我們，以協助閣下向境外接收方提出履行個人資訊權利的請求。境外可訪問的期限為產品所有的上市許可註銷/過期後15年，除非法律另有規定。
和黃醫藥採取適當的技術和組織層面的安全措施，以便維護閣下的個人資料所需的安全性，並確保其機密性、完整性和可用性，並保護其免遭意外丟失以及未經授權獲取、使用、更改、篡改或披露。 這些措施可能包括存取限制、向我們的員工提供指示、採取保密和資料加密或去識別化措施以及監控活動。
只要產品獲得授權，與本隱私權聲明範圍內描述的活動相關的資料和檔將被保留，並在產品所有的上市許可登出/過期後保留十五（15）年。然而，倘若適用法律有所規定，這些檔應保留更長時間。
我們不會故意收集18歲以下未成年人士和/或精神上無行為能力人士的個人資料。倘若閣下是18歲以下的未成年人士及/或精神上無行為能力的人士，請在向我們提供閣下的個人資料之前獲得父母或監護人的同意。倘若閣下認為我們收集了18歲以下未成年人和/或精神上無行為能力人士的個人資料，請通過電郵地址 dpo@hutch-med.com 與我們聯繫。
閣下隨時有權獲取並獲悉有關閣下的處理中的個人資料。閣下有權：
儘管如此，根據當地隱私法，行使閣下的權利可能存在例外情況。特別是，倘若我們有必要的合法理由繼續處理閣下的個人資料、或我們需要繼續處理閣下的個人資料以遵守適用的法律、或我們因某些類別的法律申索而必須必要繼續處理閣下的個人資料，則我們未必能完全滿足閣下的若干請求。在每種情況下，我們都會根據適用法律適時通知閣下。
最後更新時間：2024年3月21日