谁是您的个人信息处理者?

葛兰素史克（中国）投资有限公司及其关联公司（例如，葛兰素史克（上海）医药研发有限公司），是您个人信息的处理者

联系信息和您的隐私联系点

如果您想行使您的权利，有任何关于本隐私声明的问题，需要更多的信息或想提出疑虑，您可以通过cn.pharma-privacy@gsk.com 联系GSK中国隐私办公室。

我们会收集有关您的哪些个人信息?

我们收集和处理的个人信息可能包括：

• 基本信息 – 您的名字、姓氏（包括称呼或头衔）、别名、性别、年龄或出生日期，以及您的首选语言；
• 联系信息 – 使我们能够与您联系的信息，如您的个人或公司电子邮件地址、住址、工作地址、医师就职医疗机构地址、邮寄地址、电话号码和社交媒体平台上的个人资料；
• 财务信息 – 您的银行详细信息，包括账户名称、账户号码和分类代码、其他支付和报酬详情、报销记录；
• 技术和网络活动信息 – 有关您的设备以及您对我们的网站、应用程序和系统的使用情况的信息，包括您的 IP 地址、设备ID、硬件型号和版本、移动网络信息、操作系统和其他在线标识符、浏览器类型、浏览历史记录、搜索历史记录、访问时间、查看过的页面、点击过的URL、提交过的表单以及物理位置，微信昵称、微信头像、Open ID等；
• 产品使用 – 与您使用我们的产品相关的数据（包括反馈）、您的购买历史和偏好、您与我们的互动、您与我们的首选沟通方式以及您可能使用的服务；
• 医疗/健康信息 – 您的健康状况、您目前的健康问题和从您提供给我们的信息（例如购药历史信息）中推断出的医疗/健康信息；
• 视听信息 – 您的照片、视频和语音记录。在下列情况下，我们可能收集您的照片，视频和录音，如GSK可能在办公室安装了闭路电视系统而您可能刚到过该办公室；您与GSK通话沟通，对于GSK的产品或服务提出问询或反馈；
• 个人身份信息：身份证号/护照号；
• 不良反应/事件报告信息：患者姓名/首字母缩写、性别、年龄、生理体征（身高、体重）（如需）、出生日期、民族、联系方式、病历号/门诊号、家族史、用药信息、过敏史、医疗记录（如检验报告、诊治情况、病症、用药记录）、不良反应事件数据（即不良反应/事件发生时间、不良反应/事件过程描述（包括症状、体征、临床检验等）及处理情况与结果）、关联性信息（包括报告人姓名、联系电话、工作单位、地址、电子邮箱地址）；
• 签名信息：您的签名笔迹或数字化的电子签名；
• 背景与经验信息：专长/技能、职位、临床试验研究者编号、医师证号码、简历中包含的信息，如学历、教育经历、专业资格、工作经历；
• 特殊个人信息（如适用）：包括有关您的健康、障碍或性取向等信息。我们使用这些信息来确保我们符合相关法律。在非常有限的情况下，可能也会收集有关儿童的类似信息，有关更多信息，请参见“我们如何处理未成年人的个人信息”；
• 您对GSK看法和意见：您在参与GSK调查或使用GSK的 “Speak up” 时提供的信息；
• 通信信息：您与GSK的通信记录和内容。
• 您为GSK提供服务的信息：公司、职业详情、到期时间、工作地点、直属经理姓名。

当我们要求您提供个人信息时，您可以选择不提供。如果您决定不向我们提供您的个人信息，这可能会限制我们与您的关系。例如，我们可能无法为您提供您所要求的服务。

 

我们如何收集您的个人信息？

在您执行以下操作时直接收集您的信息：

• 在我们的某个网站或应用程序上创建帐户和个人资料；
• 向我们注册以使用GSK的认证服务；
• 使用您公司的登录名或其他第三方认证服务，例如微软(Microsoft)、谷歌(Google)登录页，访问我们的系统或应用程序。
• 使用我们的网站、应用程序和系统；
• 分享或使用您的社交媒体个人资料联系GSK；
• 向我们登记以接收推广材料；
• 参加由GSK组织的竞赛或比赛；
• 与我们的医药代表接洽；
• 联系我们以获得支持或提供反馈；
• 参加在线活动，如网络直播；
• 回应您可能选择参与的任何调查；
• 与我们分享不良事件或医学信息查询；以及
• 参加线下会议，如咨询委员会或会议。

从其他来源收集：

• 可公开访问的来源；
• 联合营销合作伙伴；
• 营销供应商；
• 医疗保健提供者目录；
• 活动管理代理机构；
• 社交媒体平台；以及
• 当您在网上谈论我们的时候，比如您在推文中提及GSK的产品。

如果您将社交媒体帐户连接到了我们的网站或应用程序，您将与我们分享您社交媒体帐户中的某些个人信息。这可能包括您的姓名、电子邮件地址、照片、社交媒体联系人列表，以及当您将社交媒体帐户连接到我们的网站或应用程序时让我们可以访问的任何其他信息。

我们还将各种来源的有关您的信息相互结合在一起，包括您向我们提供的信息以及个人信息，这些信息是在您与我们建立关系期间收集的。

 

我们如何使用或以其他方式处理您的个人信息？

我们将您的个人信息用于我们在本隐私声明中所述的目的，或与所述目的合理兼容的目的。未经您的许可，我们不能，也不会将其用于其他目的，除非我们有这样做的法律权利或义务。

管理我们与您的关系。

我们将使用您的基本信息、联系信息、财务信息、技术和网络活动信息、产品使用、医疗/健康信息和视听信息，基于以下目的进行处理：

• 为您提供我们的产品和服务；
• 如果您参加抽奖或比赛，为您提供奖品；
• 提供在线服务，例如网络直播、就业机会和财报；
• 在我们的网站和应用程序上管理您的帐户；
• 识别您的身份并验证您对我们的网站、系统和应用程序的访问权限；
• 回复您的查询，并在您提出要求或当我们认为您可能对我们的产品和服务感兴趣时向您提供信息。如果我们打算与您分享电子营销信息，我们会在需要时征求您的同意，您可以随时选择退出；
• 邀请您提供反馈、参与研究、调查或参加活动；
• 个性化您与GSK互动时的体验；
• 回应您的药品信息问询、提供医学知识和用药指引；
• 报告您告知我们的不良事件；以及
• 进行分析、市场调研和细分，以了解您的偏好，改进我们的产品和服务以及我们与您的沟通。

管理和改进我们的流程及我们的业务运营。

我们将使用您的基本信息、联系信息、技术和网络活动信息、产品使用、医疗/健康信息和视听信息，基于以下目的进行处理：

• 管理我们的网络和信息系统安全性；
• 有效管理我们的员工队伍；
• 回应您提出的与我们的产品相关的可能的副作用的报告，并监控我们的产品的安全性；
• 保存我们与医疗保健专业人士关系的相关记录；
• 进行数据分析、审计和研究，帮助我们提供和改进我们的GSK数字平台、内容和服务；
• 监测和分析与我们的产品和服务有关的趋势、使用情况和活动，以了解我们的产品和服务的哪些部分最令人感兴趣，并相应地加以改进；以及
• 准备并执行管理报告和分析，包括分析和指标。

实现其他目的。

我们会将您的基本信息、联系信息、医疗/健康信息和视听信息，基于以下目的进行处理：

• 遵守适用的法律和法规；
• 响应主管公共机关的要求；
• 告知您我们的条款、条件和政策的更改；
• 行使潜在的、威胁的或实际的诉讼或保护GSK免受这些诉讼；
• 调查用户的非法或有害行为，并针对这些行为采取行动。
• 保护GSK、您的切身利益或他人的切身利益；
• 通过分析来自谷歌(Google)、Facebook和Twitter（及其他）等外部来源的信息，获得对我们产品和服务的见解和反馈，以纠正或改进它们；
• 通过您的智能设备和我们的移动应用程序为您提供服务；
• 当我们出售、转让或转移全部或部分业务时。

提供产品和服务

我们会将您的基本信息、联系信息、技术和网络活动信息、产品使用和特殊个人信息（如适用），基于以下目的进行处理：

• 为您提供我们的疫苗预防接种提醒服务和疾病预防知识；
• 在您使用我们服务过程中，优化我们的信息服务。

与您沟通

我们会将您的基本信息、联系信息、产品使用、医疗/健康信息、视听信息、特殊个人信息和通信信息，基于以下目的进行处理：

• 回复您的查询，并在您提出要求或当我们认为您可能对我们的产品和服务感兴趣时向您提供信息。如果我们打算与您分享电子营销信息，我们会在需要时征求您的同意，您可以随时选择退出。

上报不当行为

我们会将您的基本信息、联系信息、您对GSK的看法和意见、财务信息（如适用）、医疗/健康信息（如适用）、视听信息（如适用）、身份信息（如适用）、特殊个人信息（如适用）和通信信息（如适用），基于以下目的进行处理：

• 为您提供上报不当行为的渠道，举报可能违反GSK行为准则的行为，或者涉嫌违反法律法规的行为；
• 调查上报的非法或有害行为，并针对这些行为采取行动。

合规

我们会将您的基本信息、联系信息、身份信息（如适用）、签名信息（如适用）和通信信息（如适用），基于以下目的进行处理：

• 遵守适用的法律和法规；
• 行使潜在的、威胁的或实际的诉讼或保护GSK免受这些诉讼；
• 保护GSK、您的切身利益或他人的切身利益。

不良反应/事件报告

我们会将您的基本信息、联系信息、医疗/健康信息、视听信息、不良反应/事件报告信息、特殊个人信息和通信信息，基于以下目的进行处理：

• 处理您的问询、投诉或不良事件报告。

提供接待服务

我们会将您的基本信息、联系信息和通信信息，基于以下目的进行处理：

• 为您线下到访提供接待服务；
• 接听您的来电。

为您提供安全保障

我们会将您的基本信息、联系信息和视听信息，基于以下目的进行处理：

• 维护公共安全。

邀请您成为我们的讲者

我们会将您的基本信息、联系信息、财务信息、健康信息（如适用）、身份信息和签名信息，基于以下目的进行处理：

• 邀请您作为讲者参与我们的会议。

为您提供资助或向您支付费用

我们会将您的基本信息、联系信息、财务信息和健康信息，基于以下目的进行处理：

• 为您提供资助；
• 报销您的费用；
• 针对您提供的服务支付费用。

验证您的资质

我们会将您的基本信息、联系信息、视听信息、签名信息、背景与经验信息，基于以下目的进行处理：

• 审核您的资质合规性并在您提供服务前安排相应培训；
• 对于您提供的服务签署纸质合同或电子合同。