隐私政策 | 安斯泰来中国

【发布时间：2021年11月1日】
【生效时间：2024年8月26日】

安斯泰来制药（中国）有限公司及其关联公司（主要包括：安斯泰来（中国）投资有限公司、北京安斯泰来医药有限公司）（“安斯泰来”或者“我们”）尊重您的隐私权利并且重视保护您的个人信息。本隐私政策旨在向您介绍我们的业务，以及您在访问我们的网站www.astellas.com.cn, www.astellas.com/cn（“网站”）和使用我们的其他网络资源（例如您使用我们的微信公众号、小程序，与我们的呼叫中心联系）时，您参加我们的活动或者通过其他方式与我们互动时，以及您向我们提供产品或服务或者建立其他合作时，我们如何收集、分享以及使用的您的个人信息，以及您如何行使您的隐私权利。

在某些特定的情形下，例如在您使用某个小程序时，我们还可能就这些特定的情形向您提供单独的隐私政策，以告知您在这些特定情形下我们如何收集和处理您的个人信息。本隐私政策中的相关内容也适用于该特定情形，除非单独的隐私政策明确排除本隐私政策的适用。如果上述单独的隐私政策与本隐私政策之间有任何冲突或不一致的地方，原则上以单独的隐私政策为准，除非另有提及或约定。

本隐私政策依据适用的中国数据保护法律法规制定。本隐私政策中所指的“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息包括中国数据保护法律法规中规定的敏感个人信息，即一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

如您对我们如何使用您的个人信息有任何问题或者疑虑，请随时通过本隐私政策底部所示的联系方式与我们联系。

如您是未满18岁的未成年人

我们的网站和其他网络资源主要面向年满18周岁的成年人提供，我们一般不直接从未成年人收集其个人信息。因具体业务需要我们可能会在取得父母或监护人授权之后收集未成年人的个人信息（例如未成年人用药的不良反应报告、部分开放给儿童参加的线上线下活动等）。如果您作为未成年人的父母或监护人向我们提供未成年人的个人信息，请您在向我们提供个人信息前仔细阅读并理解本隐私政策的内容或其他我们在向您收集个人信息前向您告知的信息。

如果您认为我们未经过您同意处理了您的未成年子女的个人信息，或者对我们处理您的未成年子女的个人信息有任何问题或者疑虑，请通过本隐私政策底部所示的联系方式与我们联系。

安斯泰来的业务是什么？

安斯泰来制药集团总部位于日本东京，是一家致力于提供创新和可靠的药品，改善世界范围人类健康的制药企业。公司立志处于不断变化的医疗行业的最前沿，将科学的进步转变为患者的价值。安斯泰来制药(中国)有限公司是安斯泰来制药集团在中国的全资子公司。目前在中国市场上市销售的产品涉及肿瘤、免疫、泌尿、感染以及风湿过敏等多个专业领域。想要了解关于安斯泰来中国的更多信息，请点击网站“关于我们”进行访问。

安斯泰来收集的个人信息的种类以及目的是什么？

我们收集的关于您的个人信息主要有如下的种类：

您自愿向我们提供的个人信息

如果您通过我们网络提供的联系方式向我们问询或基于其他原因与我们联系，我们会收集您与我们联系时使用的手机号、邮箱地址、通讯地址等信息。另外，为了回应您的问询或其他需求，我们可能还会要求您提供你的姓名、邮箱地址、电话号码以及其他必要的但是您联系我们时未提供的个人信息。
我们的网站、微信公众号等渠道披露了我们的招聘需求以及应聘渠道和联系方式，您可以向我们咨询相关招聘信息或直接申请我们的工作机会，我们将会收集您咨询时提供的信息和您的简历用于内部评估和决策，以及向您发送您可能感兴趣的或与您匹配的新职位通知。我们将留存您的简历，以便后续向您发送公司未来的新职位。
当您参加我们的活动或以其他方式与我们互动时，根据具体活动的需要，我们可能需要收集您的姓名、身份证号、银行卡账号、工作单位、部门、职位、地址、邮编和电话等个人信息以及您与我们互动过程中产生的信息（如您的照片、行程、对我们产品的看法）。其中，收集您的身份证号是为了安排您的交通、住宿等行程，收集银行卡账号是为了作为便于我们向您支付服务费。我们可能为了内部业务流程、合规记录的目的处理这些信息。
当您参与我们的活动（包括且不限于会议、调研、问卷等），访问我们的网站或其他网络资源时，除前述个人信息之外，我们还会收集您在与我们的直接互动中提供的反馈信息、偏好信息，我们还可能会自动收集您在这些媒介中的行动轨迹、访问记录、使用习惯、反馈信息等，且有可能与从合法第三方获得的信息进行整合，以增强您的在线体验，了解您所感兴趣的安斯泰来产品或活动的信息以及其他营销类信息，并且改善我们的服务质量，为您提供定制的服务或内容。
受试者个人信息：在您参加我们的临床试验期间或之后，我们可能需要收集您的性别、出生日期、年龄或年龄组、您（或您配偶）是否怀孕、种族、身高、体重、病史、可疑药品或药品组合、不良反应等。具体请参见我们或我们的合作伙伴（例如临床试验机构）向您提供的知情同意书或其他告知函。
当您联系我们的呼叫中心、医药代表或者其他人员时，我们可能会收集您的姓名、职业、工作单位、联系信息、地址和其他您在互动中提供的信息，例如当您向我们报告不良事件时，我们可能收集用药患者的姓名、性别、年龄、出生日期、民族、体重、身高、既往病史、患者本人或配偶是否怀孕、怀疑药品及合并用药、不良事件资料，以及医生的姓名、医院/科室、联系电话。其中，收集患者的既往病史、是否怀孕等健康信息是为了更好地了解和分析不良事件。
如果您是我们的经销商、供应商、合作伙伴或者它们的员工，我们可能在您或您所属的组织与我们互动时，收集您的姓名、联系方式等个人信息以及与我们互动过程中产生的信息。我们可能为了内部业务流程、合规记录的目的处理这些信息。

如果我们要求您提供上述以外的个人信息，我们会在要求您提供个人信息的时候明确告知您被要求提供的个人信息种类以及目的。

我们自动收集的个人信息

当您访问我们的网站或其他网络资源时，我们可能自动从您的设备处收集特定信息。

具体而言，这些我们自动收集的个人信息主要有如您的IP地址、设备型号、唯一的设备识别号、浏览器型号、大致的地址信息（例如国家或者城市信息）、以及其他的技术信息。我们也会收集一些您的设备如何与我们的网站互动的信息，例如，访问过的页面或者点击过的链接。

收集该等信息使我们可以更好地了解我们网站的访问者，比如访问者来自哪里以及我们网站有哪些吸引访问者的内容。我们将该等信息用于内部分析以及为我们网站访问者提升我们网站的质量和相关性的目的。我们同时也需要留存相应的日志来记录我们网站的运行状态以符合中国法律法规的规定。

这些信息一般通过我们使用的cookies或者类似的追踪科技来进行收集的，详情请见下方的“Cookie告知”部分。

我们从第三方收集的个人信息

我们可能会在您的授权同意范围内从第三方（我们的合作方，例如与我们合作的患者福利平台或者是医生平台）处收集并使用您的个人信息。我们会将依据与第三方的约定并对个人信息来源的合法性进行确认后，在符合相关法律法规前提下，使用您的这些个人信息。

我们从公开渠道收集的个人信息

医疗专业人士个人信息：我们可能为了市场策略制定、内部的业务核查流程需要从公开渠道，例如医院官网或者haoyisheng.com等网站获取您的姓名、性别、医院、职称、工作科室、发表文章以及参加临床试验和学术会议等活动的情况、社会任职情况，以及视需要您的电话号码和邮箱地址。
供应商和其他合作伙伴相关人员个人信息：我们可能为了内部的业务核查流程需要从公开渠道，例如您所属组织的官网、裁判文书网等网站获取您或您所属组织合法合规的情况。

一般来说，我们收集到的您的个人信息仅会用于我们在本隐私政策中所载或者我们在向您收集个人信息时所告知的目的。但是，在法律允许的情形下，我们也会将您的个人信息用于一些新的目的但这些目的与我们先前向您告知的目的是不冲突的（例如进行统计）。

安斯泰来会向谁分享我的个人信息？

为了提升信息处理效率，我们可能会委托我们的集团公司和为我们公司提供产品和/或服务的第三方服务商以及合作伙伴（包括但不限于营销服务商、数据处理服务提供商、云服务提供商、第三方内容平台）代表我们处理您的个人信息。对我们委托处理个人信息的第三方，我们会与其签署严格的保密协定，要求其按照我们的要求、本隐私政策以及法律法规要求的保密和安全措施来处理个人信息。

我们可能会将您的个人信息向如下种类的第三方进行披露：

向相关的执法机构、监管机构、政府、法院或者其他第三方进行披露，并且该等披露是我们认为必要的并且是为了（i）符合某一项适用法律法规；（ii）行使、建立或者抗辩我们的合法权利，或者（iii）保护您或者任何其他人的非常重要的权益。
向与我们业务任何部分的任何拟议购买、合并或收购有关的潜在买方（及其代理和顾问）进行披露，前提是我们向该等买方告知其必须仅在本隐私政策披露的目的范围内使用您的个人信息。
在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续依据本隐私政策所披露的内容处理您的个人信息。如新的持有您个人信息的公司、组织需要将您的个人信息用于本隐私政策未载明的目的，新的公司或组织将会依照可适用的法律法规的规定取得您的同意。在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续依据本隐私政策所披露的内容处理您的个人信息。如新的持有您个人信息的公司、组织需要将您的个人信息用于本隐私政策未载明的目的，新的公司或组织将会依照可适用的法律法规的规定取得您的同意。

在进行具体的共享前，我们会在适用数据保护法律要求时告知您第三方的名称或姓名、联系方式、处理目的和方式、处理的个人信息的种类，并取得您的单独同意。

Cookies通知

我们使用以下的cookies来收集和使用您的个人信息：

绝对必要的cookies：此类cookies对支持网站的安全性能是必不可少的，由Cloudflare提供。关于此类cookies的更多信息可以参见https://support.cloudflare.com/hc/en-us/articles/200170156-What-does-the-Cloudflare-cfduid-cookie-do-。我们使用此类cookies是为了识别使用同一IP地址的不同用户，并根据不同的用户应用不同的安全设置。
必要的cookies：此类cookies对通过网站向您提供服务和使用网站功能（例如登录安全区域、展示网站的重要提示或者显示弹窗）是必不可少的。
性能cookies：我们使用这些cookies用于提高和分析我们网站的性能，但其并不必要。我们通过这些cookies收集的信息或者会以聚合形式用于帮助我们了解网站使用方式和推广活动的有效性，或用于向您提供个性化的网站。您可以通过访问www.google.com/analytics/了解更多关于此类cookies的信息。您可以按照以下的指示或者通过“如何联系我们”部分的联系方式与我们联系拒绝这些cookies的使用。

您可以通过更改您浏览器的设置来拒绝cookies。由于可以通过浏览器控件拒绝cookie的方法因浏览器而异，所以请访问浏览器的帮助菜单以获取更多信息。请注意，当您更改您的浏览器设置来关闭cookies或者是使用浏览器的“匿名浏览”功能时，cookies将不会继续收集您的个人信息，但是网站上相应的一些用于向您提供良好浏览体验的功能也将无法使用。

安斯泰来如何保护我的个人信息？

我们会采取合适的技术手段以及管理手段来保护我们收集和处理的您的个人信息。这些手段将根据您的个人信息的风险的高低来适用。

我们通过加强物理、管理和技术方面的安全保障措施，努力保护个人信息不被未经授权地访问、使用、披露、修改、损坏或丢失及其它形式的非法处理。
如发生个人信息安全事件，我们将积极履行我们的告知义务，具体可能包括向您告知以下信息：安全事件的基本情况和可能造成的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议等。我们将努力做到及时以电话、电子邮件、推送通知等方式告知您，在特定情形下，我们可能会在公司内部系统上发布公告。

如果您知道或有理由相信您的个人信息已丢失、被盗用、被挪用或遭到其他方式入侵，或者出现任何实际或怀疑盗用您的个人信息的情况，您可通过下方“如何联系我们”部分所列的方式与我们取得联系。

数据存储

存储地点：我们会按照适用的中国法律法规的要求，将收集的您的个人信息存储在中国境内，有些您的个人信息也会存储在中国境外。但是为了实现本隐私政策规定的目的，我们有可能将部分信息传输至境外。
（具体请见下方“国际数据传输”部分的说明）

存储期限：除法律法规另有规定，我们将按如下期间存储您的信息：

我们会将收集到的您的个人信息以满足我们的正当的业务需求，例如向您提供服务或者来满足相应的法律、税务以及财务的要求。
当我们没有这些需要使用到您的个人信息的正当业务需求时或者当法律法规规定的保存期限到期时，我们会删除您的个人数据或者对其进行匿名化处理，或者是如果匿名化或者删除皆不可能实现（例如您的个人信息已经在备份中存储），我们会安全地储存您的这些个人信息并且将这些个人信息与其他的数据处理区隔开来。

国际数据传输

作为一家跨国企业，在我们的日常业务以及与您的合作中，我们会涉及到和不同国家的同事以及服务提供商等进行合作。为了实现本隐私政策所述之目的，我们在履行了适用的中国法律法规的要求后，我们可能会在以下情形将您的个人信息传输到中国境外。我们将会要求境外的数据接受方采取相应的保护手段保护您的个人信息（这种保护手段应至少与中国法律规定的个人信息保护的水平相当）并且依照本隐私政策的要求进行处理以及保护。我们也会在技术可行的情况下在将您的个人信息进行跨境传输之前，采取例如去标识化等措施来保护您的个人信息。

在不良反应事件报告管理业务中，为了集中处理、分析药品不良反应及其他药物警戒信息、收集来自中国的药物警戒信息以履行监管报告义务和向我们提供信息系统的处理目的，我们需要将服药后出现不良反应的患者的个人基本信息（如姓名或名字字母缩写、所在国家/城市、年龄、性别、联系电话）、个人健康信息（如身高、体重、是否怀孕、服药后的不良反应、既往病史）和报告人的个人基本信息（如姓名、职位、所在部门、联系电话、所在医院）传输给安斯泰来制药（欧洲）有限公司（Astellas Pharma Europe B.V. (Netherlands)）（联系方式及行权渠道为[email protected]），该境外接收方将收集、使用和存储您的个人信息。
在商业合作伙伴关系管理业务中，为了向我们提供信息技术服务支持，以帮助我们实现联系商业合作伙伴、与商业合作伙伴建立稳定的合作关系的处理目的，我们需要将商业合作伙伴联系人的个人基本信息（如姓名、电话号码、邮箱地址）传输给安斯泰来（美国）有限公司(Astellas US LLC)（联系方式及行权渠道为[email protected]），该境外接收方将收集、使用和存储您的个人信息。
在医疗卫生专业人士关系管理业务中，为了向我们提供信息系统技术服务和满足安斯泰来制药集团统一的合规管理的目的，我们需要将医疗卫生专业人士的个人基本信息（如姓名、性别）、个人教育工作信息（医疗卫生专业人士类型、医院、科室、职务、职称、学术头衔、学术专长、单位电话、毕业院校、学位、毕业时间、学会职务）和医生讲者的个人基本信息（姓名、所在国家/城市、所在医院名称、身份证号码后4位）、个人财务信息（银行名称、银行卡号）传输给安斯泰来（美国）有限公司(Astellas US LLC)（联系方式及行权渠道为[email protected]），该境外接收方将收集、使用和存储您的个人信息。

针对跨境传输您的个人信息，您亦可以通过与您对接的安斯泰来员工联系我们，以此行使适用数据保护法向您赋予的数据主体权利。

您的数据保护权利

针对您的个人信息，除法律法规另有规定外，您享有如下权利：

您对您的个人信息的处理享有知情权、决定权，您有权限制或者拒绝我们对您的个人信息进行处理；
您有权查阅、复制您的个人信息；
若您发现您的个人信息不准确或者不完整的，您有权请求我们进行更正、补充；
基于您同意而进行的个人信息处理活动，您有权撤回同意。您撤回同意的，不影响撤回前基于您同意已进行的个人信息处理活动的效力；
您有权请求将个人信息转移至您指定的其他个人信息处理者；
您有权要求我们对相关个人信息处理规则进行解释说明；
您有权在特定情况下要求我们删除您的个人信息；
如果您对我们所进行的个人信息处理活动及本通知有任何异议，您有权通过其他途径解决。

您可以通过下方“如何联系我们”部分所列的方式与我们取得联系以行使您的权利。或者直接点击链接：用户权力需求申请表来提交您的需求申请。一般情况下，我们将在15个工作日回复您的权利请求及咨询。如果您对我们的回复不满意，特别是您有合理理由认为我们的个人信息处理行为损害了您的合法权益，您还可以通过其他渠道寻求解决方案。

但我们将无法在如下的情况下回应您的行权请求：

如果您的请求与我们履行法律法规规定的义务所相悖；
如果请求的信息与国家安全、国防安全直接相关；
如果请求的信息与公共安全、公共卫生、重大公共利益直接相关；
如果请求的信息与犯罪侦查、起诉、审判和执行判决直接相关；
如果我们有合理的证据证明您存在主观恶意或者滥用权利时；
出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意；
如果回应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害；
如果请求的信息涉及商业秘密。

隐私政策的更新

我们将不时地对本隐私政策进行更新以满足法律、技术以及商业上的变化。当我们对本隐私政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您。我们会按照适用数据保护法律的要求在对本隐私政策做出任何重大变更时取得您的同意。

您可以通过本隐私政策首部的“发布时间”了解到本隐私政策的更新时间。

如何联系我们？

如您对我们如何使用您的个人信息或本隐私政策有任何的问题或者疑虑，请通过如下信息联系我们：

安斯泰来（中国）投资有限公司

地址：中国北京市朝阳区建国门外大街8号IFC大厦27层

联系方式：[email protected]