本公司隱私政策

Kyowa Kirin Hong Kong Co., Ltd.（協和麒麟香港有限公司）及其在亞太地區之附屬實體（以下簡稱「我們」）承諾依本隱私權政策之條款，保護您的隱私和個人資料。除非我們提供更具體之隱私權聲明，否則本隱私政策應適用於我們網站之所有訪客以及可能與我們離線或線上互動之人士（以下簡稱「您」）。本政策旨在幫助您了解我們收集哪些個人資料、資料集收之方式和原因以及您可以如何行使資料保護權利（包括在適用情況下拒絕我們進行處理之權利）。本隱私政策所稱之「個人資料」，是指以直接或間接方式，有關識別或可得識別自然人之任何資訊。

1. 我們保有資料之當事人及類別

在我們的業務活動中（如科學研究、開發、製造、行銷和銷售、贊助等），我們可能直接透過您，或間接地在您造訪我們網站時使用自動資訊收集技術或透過第三方（如我們的廠商、供應商、承包商和業務夥伴），收集您下列之個人資料。

資料當事人類別

醫護人員（HCP）: 醫生、護士、其他專業醫護人員等。
業務夥伴: 廠商、承包商、供應商、其他業務夥伴及其代表人或員工等。
病人: （曾為或現為）病人、潛在病人、家長或監護人、照顧者等，以及病人倡議團體之成員和工作人員。
大眾人士: 公開網站、行動應用程式、其他線上平台等之使用者，或參與我們業務活動或造訪營業處所之人士。

個人資料類別

個人詳細資料：姓名、地址、電話號碼、電子郵件地址、性別、出生國／居住國、國籍、公民身分、就業狀況、家庭狀況等。
財務詳細資訊：銀行帳戶資訊、付款卡詳細資訊、付款明細、所得稅詳細資訊、交易資料、帳單資訊、稅號、稅務行政資料等。
語音或圖像資料：照片、影片、錄音等。
技術和使用資料：包括在您造訪我們網站期間所收集之資訊、網際網路通訊協定（IP）位址、登入資料、瀏覽器類型和版本、裝置類型、時區設定、瀏覽器外掛程式類型和版本、作業系統和平台、您對接收我們行銷資訊之偏好、您的通訊偏好以及您如何使用我們網站和服務之資訊，包括您查看與檢索之服務、頁面回應時間、下載錯誤、造訪時長以及頁面互動資訊（如捲動頁面、點擊和將游標移至何處）。
專業資料：包括職業、工作地點、專業註冊編號、專業背景和興趣、醫學專科、專業會員資格與附屬關係。
就業與業務資訊：您的職位和僱主、您的工作聯繫方式以及您在您的角色中與我們之互動，包括您或貴組織因與我們之契約關係而提供之資訊，或由您或貴組織自願提供之資訊。
通訊內容：任何您與我們通訊時可能提供之其他資訊。

敏感資料類別

健康和醫療紀錄：家族病史、疾病、身心障礙、健康統計資料如血壓、吸煙狀況、酒精攝取量、透析治療類型、當前療法、處方和用藥、病人類型、設備和藥物之消耗和使用、住院紀錄、實驗室結果和對治療之不良反應。
醫學影像和圖像：包括放射性掃描和其他類似視覺呈現之圖像。
生理和身體資料：透過專用應用程式、穿戴式裝置或其他技術中自主報告功能所收集之活動資料。
其他：性史、性傾向和種族。

請注意，不同司法管轄區對敏感資料類別之定義和範圍可能有所不同，我們將根據各司法管轄區之法規要求和產業實務決定敏感資料之範圍，並提供相應之保護。取決於您居住之司法管轄區，如當地法律將特定類型之個人資料定義為敏感資料（或同等含義），您的敏感資料將按此類定義處理，且您享有之相關權利應適用之。

2. 我們收集您資料之方式

根據您與我們之關係，我們可從您、您所屬之公司或組織亦或是您已註冊並揭露資訊之網站或其他媒體，收集您的個人資料。我們亦可從以下來源收集您的資料：

您與其他協和麒麟實體、協和麒麟網站或服務之互動。此種情況下，我們將在收集資料之際通知您，該資料可能在內部共享，並與本網站收集之資料合併。
醫護人員或藥房，尤其是與安全／不良事件報告、參與臨床試驗或早期取得計畫亦或投訴相關。
我們合作之第三方，包括業務夥伴、技術、付款及投遞服務承包商、廣告聯播網、分析供應商、資訊搜尋供應商、信用調查機構等。如果您是醫護人員，我們將從第三方來源（包括臨床研究組織）接收關於您職業生涯之資訊（如醫學專科和專業背景）。
您已授權與我們共享資訊之其他組織。
隨時更新您資料之可用公開來源（如任何專業註冊資料庫）
如果您應徵協和麒麟之職位，尤其是當您為此目的接洽任何第三方招聘機構或網站時，我們可能會接收關於您的資訊。

3. 我們使用您資料之原因及方式

我們須有合法依據才可處理您的資料，相關法律依據於下方逐一解釋。以下亦將詳述處理您資料之目的，針對每個目的，我們將說明該處理之法律依據、執行之處理作業以及所處理資料之類別。請注意，資料保護法下之法律依據可能因司法管轄區而異。我們將僅依照您所在司法管轄區之法律及法規上所要求適用之法律依據，處理您的資料。

協和麒麟進行本隱私權聲明所述處理之法律依據

同意 – 有時我們會徵求您的同意以利用您的資料。

契約 – 如果我們與您簽訂協議，為履行契約義務或行使契約權利，我們得於必要時處理您的資料。

正當利益 – 我們為實現正當業務目的，或他人為實現其正當目的，必要時我們可以處理您的資料。下文將進一步說明處理您的資料時，我們或他人試圖實現哪些利益。基於正當利益處理個人資料之情況下，我們會考慮此類處理將對個人造成何種影響，並判斷該個人利益是否凌駕於我們進行處理之利益。

法律義務 – 我們有義務遵守各適用法律下之法規要求。在部分情況下，我們必須使用您的資料來履行這些義務。

公開資料 – 在適用法律允許之情況下，我們可能使用您已公開揭露，或依適用法律規定之合理方式合法公布之資料。

目的

有關您與我們所進行涉及我們的服務、產品和更廣泛業務活動之線上和離線互動，我們為下表所述目的處理您的個人資料。必要資料將註明於您填寫之相關表格，或由我們另行傳達。若未提供相關必要資料，我們將無法滿足您的請求。您可自由決定是否提供其他資訊。

You can see this table by scrolling horizontally.

主要目的	資料當事人	個人資料類型
展開臨床研究、贊助臨床試驗和更廣泛之研究、展開內部臨床研究以及參與臨床研究相關之必要法規檢查、稽核與報告義務。	醫護人員、病人、業務夥伴	個人詳細資訊、（醫護人員之）專業資料、就業和業務詳細資訊、通訊內容、健康和醫療紀錄、相片和醫學影像、（病人的）生理和身體資料。
醫療事務工作，包括組織諮詢委員會、向醫學界傳播科學和臨床資訊、與科學界、病人團體和其他機關之主要負責人保持外部關係以及展開市場研究和其他研究。	醫護人員、病人、業務夥伴	個人詳細資訊、（醫護人員之）專業資料、就業和業務詳細資訊、通訊內容、健康和醫療紀錄、相片和醫學影像、（病人的）生理和身體資料。
藥物安全監視工作，包括收集不良事件資訊、調查不良事件、遵守法規報告要求、公司藥品安全、品質保證和藥物安全監視義務、管理投訴以及遵守任何其他相關之藥物安全監視、藥品安全和其他適用法規。	醫護人員、病人、業務夥伴	個人詳細資訊、（醫護人員之）專業資料、就業和業務詳細資訊、通訊內容。健康和醫療紀錄、相片和醫學影像、（病人的）生理和身體資料。
與您簽訂並履行契約，包括處理付款和交易。	H醫護人員、病人、業務夥伴	個人詳細資訊、財務詳細資訊、通訊內容。
管理我們的業務、網站和服務，與我們的客戶和醫療界互動並深入了解對方。舉辦活動和會議，包括國際活動和網路研討會。行銷和廣告活動。透過我們的網站以及其他數位和離線互動，追蹤統計資料和趨勢。調查從您或他人收到關於我們網站、產品或服務之任何投訴。	醫護人員、病人、業務夥伴、大眾人士	個人詳細資訊、專業資料、就業和業務詳細資訊、通訊內容、技術和使用資料。
管理我們網站、營業處所以及與員工相關之安全問題。	醫護人員、業務夥伴、大眾人士、病人	個人詳細資訊、技術和使用資料、就業和業務詳細資訊。
處理您的工作或職位申請。	大眾人士	個人詳細資訊、專業資料、就業資料。
保護我們的商業利益及與包括法律上之請求、法規遵循、監管、稽核、調查和懲處目的以及倫理與法規遵循報告要求等相關之法律權利。我們亦可能於必要時使用您的資訊，以保護我們營業處所、資產、系統和智慧財產之安全並執行公司政策，包括防範欺詐行為以及於適當情況驗證與我們互動之個人身分。	本隱私權聲明中提及之所有資料當事人	本隱私權聲明中提及之所有個人資料。

4. 個人資料之接收者

我們僅為本隱私權聲明所載目的之必要情況下，向以下接收者揭露您的個人資料：

在有法律依據之情況下，向集團成員揭露。全球網路
我們的服務供應商或代表我們提供服務之公司，其服務包含回答有關產品或服務之問題、發送信件和電子郵件、進行病人分析、評估和建檔以及聘僱稽核人員或其他專業顧問。
業務夥伴、供應商及承包商，以履行我們與其或與您簽訂之任何契約。
協助我們改善並最佳化本網站之分析與搜尋引擎之供應商。
IT 服務供應商。
醫護人員。
臨床研究組織。
與其他組織（包括大學）合作舉辦活動時，向該等其他組織揭露。此類情況可能會需要共享您的個人資料。您註冊報名該等活動時，我們會清楚告知您的個人資料將進行何種處理。
我們與另一個組織合併或與其組成新實體時，您的個人資料可能會移轉至該新實體和／或買方，包括他們的專業顧問。
在有以下必要情況時，向適當之第三方揭露：
- 為遵守任何法院命令或其他法律義務，或依適當監管機關、政府機關或執法機關之要求，或依協和麒麟集團成員上市之任何證券交易規則之要求。
- 履行或適用我們的使用條款及任何其他協議。
- 保護我們、我們的員工或他人之權利、財產或安全，包括為防範詐欺和降低信用風險，可能須與其他公司和組織交換資訊。

5. 國際資料傳輸

由於我們經營業務之國際性質，我們可能會基於本隱私政策詳述之目的，在集團公司內部傳輸您的個人資料，以及傳輸給第 4 節所述之第三方。您的個人資料最終可能傳輸至您居住國以外之目的地，此情況下，我們將採取適當措施，例如透過資料保護協議要求第三方負起進行適當安全管理之責任。

若您居住於歐盟／歐洲經濟區或英國，取決於您個人資料之處理方式，該個人資料也可能傳輸至歐盟／歐洲經濟區或英國境外。此情況下，我們會確保您的個人資料在傳輸前已有充足程度之資料保護，代表透過歐盟或英國標準契約條款、充足程度保護決定或其他有效之充足性機制，達到相當於歐盟或英國標準之資料保護程度。您可透過下方詳細資訊與我們聯繫，以索取相關機制之副本供您檢視。

6. 保留您的資料

為實現本隱私權政策之目的，除非法律要求或允許更長之保留期限，我們將於必要期限內保留您的個人資料。為滿足法定要求而處理個人資料之情況下，我們將於法律規定之期限內保留這些資料。實現收集您個人資料之目的後，我們將根據處理您個人資料之規則，適當刪除、銷毀之，或對其進行匿名化處理，使其無法再辨識個人身分。

為行銷目的或經您同意而處理個人資料之情況下，我們將處理您的資料，直到您向我們請求停止處理後一段期間（以執行您的請求）為止。若您向我們請求無限期停止發送直接行銷訊息或不再處理您的資料，我們也會保存相關紀錄，以便於未來繼續尊重您的請求。

7. 個人資料之控管與安全

個人資料控管方面，我們將指定一名或多名人員負責您個人資料之控管與安全，並將您所有個人資料保存於嚴格控管之安全環境中。我們將採取必要且適當之措施，以防止您個人資料外洩，並阻擋未經授權之外部接近使用。

8. 您享有之資料保護權利

我們希望確保您充分了解您享有之所有資料保護權利。取決於您的居住地，您可能有權行使以下權利：

接近使用權 – 您有權請求我們提供您個人資料之複製本，為此我們可能會向您酌收必要成本費用。
更正權 – 您有權請求我們更正任何您認為不準確之資訊，亦有權請求我們完整化任何您認為有欠缺之資訊。
刪除權 – 在特定條件下，您有權請求我們刪除您的個人資料。
限制處理權 – 在特定條件下，您有權請求我們限制對您個人資料之處理。
拒絕處理權 – 在特定條件下，您有權拒絕我們處理您的個人資料。
資料可攜權 – 在特定條件下，您有權要求我們將收集之資料傳輸給其他組織，或直接傳輸給您。
向監管機構提出申訴之權利 - 如果您認為您個人資料之處理已違反資料保護法規，您可能有權據此向監管機關提出申訴。
適用資料和隱私權法律及法規之其他權利。

此外，在以下情況，您有權隨時拒絕您個人資料之處理：

當我們為直接行銷目的處理您的個人資料，或
當我們基於您的特定情況，為追求正當利益而處理您的個人資料。

這些權利可能受到限制，例如：若滿足您的請求會揭露他人之個人資料、可能侵害第三方之權利（包括我們的權利）或若您要求我們刪除依法律要求或擁有重大正當利益而須保留之資料時。相關豁免均規定於適用之國家法律中，我們將於回覆您的請求時告知您適用之豁免。

9. 撤回同意

如果您的同意為我們處理您的個人資料之法律依據，您有權隨時撤回該同意，惟此不影響該撤回前基於同意已進行之處理或傳輸之合法性。如您欲撤回同意，請透過以下詳細資訊與我們聯繫。

10. 隱私權政策變更

為更加有效保護您的個人資料或遵循任何適用之法律及法規，我們隨時更新、審查及修訂本隱私權政策。所有變更將於此頁面發布。本隱私權政策最新更新日期為 2023 年 8 月 16 日。

11. 如何聯絡我們

如果您對本隱私權政策及我們持有之您的資料有任何疑問，或您欲行使您的資料保護權利，請隨時與我們聯繫。

Kyowa Kirin Hong Kong Co., Ltd.
請發送電子郵件至：kkhk.dpooffice.c9@kyowakirin.com
或寫信給我們：Data Protection Officer,
Unit B, 13/F, 169 Electric Road, North Point, Hong Kong
https://www.kyowakirin.com/hongkong/cn/privacy_policy/index.html