GSK医疗保健专业人士隐私声明

我们会收集有关您的哪些个人信息？

我们收集和处理的个人信息可能包括：

• 基本信息 – 您的名字、姓氏（包括称呼或头衔）、别名、性别、年龄或出生日期，以及您的首选语言；所在城市；
• 个人身份信息 – 身份证号；
• 联系信息 – 使我们能够与您联系的信息，如您的电子邮件地址、邮寄地址、个人电话号码和社交媒体平台上的个人资料；
• 专业信息和经验 – 有关您的资格、专业领域、执业地点、医师证号码及执业医师资格证书相关信息；所在医院级别、医院地址、所属医院、所属科室、职称、职位、专长，您从事过的学术研究，发表过的出版物
• 财务信息 – 银行账户信息、报酬信息；
• 技术和网络活动信息 – 有关您的设备以及您对我们的网站、应用程序、微信小程序、微信服务号和系统的使用情况的信息，包括您的 IP 地址、设备 ID、硬件型号和版本、移动网络信息、操作系统和其他在线标识符、网站浏览日志记录；微信open ID、Unique ID、昵称和头像；
• 利益冲突 – 可能造成利益冲突的情况 – 包括您或您的近亲是否为政党官员或雇员、公职候选人或在政府部门任职；
• 专业履历和/或其他信息 – 包括您的简历、学术信息和您的兴趣（例如您向 GSK 索取信息的任何特定医疗保健主题）；
• 产品使用 – 您使用我们的产品的相关数据、您与我们的互动、您与我们的首选沟通方式、您可能使用的服务、以及您的活动数据（例如您是否打开了本公司寄给您的电子邮件，或您是否接受了网络研讨会的邀请，是否查阅了本公司向您推送的微信推文及其原文，是否参加了GSK以及合作伙伴组织的会议、参会时长等）；
• 签名或签到信息 – 您的签到表签名笔迹或数字化的电子签名；
• 包含个人的照片或视频  – 您参加GSK以及合作伙伴组织的会议的视频、照片，为审核您的资质所收集的包含个人的照片；以及
• 问卷调查结果  – 您所填写问卷调查的结果，包括任何涉及疾病或执业的调查结果。

当我们要求您提供个人信息时，您可以选择不提供。如果您决定不向我们提供您的个人信息，这可能会限制我们与您的关系。例如，我们可能无法为您提供您所要求的服务。

我们如何收集您的个人信息？

在您执行以下操作时直接收集您的信息：

• 在GSK专业门户或其他GSK网站、应用程序、微信小程序、微信服务号和系统上创建帐户和个人资料；
• 分享或使用您的社交媒体个人联系方式用于与GSK联系；
• 向我们注册以使用GSK的认证服务；
• 使用GSK专业门户或其他GSK网站、应用程序、微信小程序、微信服务号和系统；
• 向我们登记以接收推广材料；
• 与我们的医药代表、医学联络官或呼叫中心接洽；
• 联系我们以获得支持或提供反馈；
• 参加在线活动，如网络直播；
• 回应您可能选择参与的任何调查；
• 与我们分享不良事件或医学信息查询；以及
• 参加线下会议，如咨询委员会或会议。

从其他来源收集：

• 在医疗保健行业提供信息服务的数据公司（例如：Veeva Opendata、aPureBase、IQVIA和Wilmington Healthcare）；
• 您授权同意的第三方合作平台
• 可公开访问的来源；
• 联合营销合作伙伴；
• 营销供应商；
• 医疗保健提供者目录；
• 患者组织；
• 活动管理代理机构；
• 专业社交媒体平台，以及
• 当您在网上谈论我们的时候，比如您在推文中提及GSK的产品。

如果您将社交媒体帐户连接到了您的GSK专业门户或其他GSK门户帐户，您将与我们分享您社交媒体帐户中的某些个人信息。这可能包括您的姓名、电子邮件地址、照片、社交媒体联系人列表，以及当您将社交媒体帐户连接到您的GSK专业门户或其他GSK门户帐户时让我们可以访问的任何其他信息。

我们还将各种来源的有关您的信息相互结合在一起，包括您向我们提供的信息以及个人信息，这些信息是在您与我们建立关系期间收集的。

为什么我们被允许处理您的个人信息？

当以下情况之一适用时，我们可以处理您的个人信息：

• 取得您的同意；
• 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
• 为我们履行法定职责或者法定义务所必需，比如记录和报告不良事件；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
• 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

您对自己的个人信息拥有哪些权利？

您拥有我们需要让您知道的权利。您所享有的权利取决于我们处理您的个人信息的理由以及中国法律法规的规定。基于此，您可能拥有以下权利：

• 向我们索取您的个人信息的副本；
• 要求我们更正您认为不准确的信息。您也有权要求我们补充您认为不完整的信息；
• 询问GSK有关您的个人信息的处理情况；
• 基于以下情形要求我们删除您的个人信息：
  • 处理目的已实现、无法实现或者为实现处理目的不再必要；
  • 我们不再为您提供产品或服务，或者保存期限已届满；
  • 您撤回了同意；
  • 我们违反法律、行政法规或者违反约定处理您的个人信息；
  • 法律、行政法规规定的其他情形；
• 要求我们限制对您的信息的处理；
• 反对我们处理您的个人信息；
• 要求我们对您的个人信息处理规则进行解释说明；
• 要求我们将您提供给我们的信息从一个组织传输到另一个组织，或将信息提供给您；以及
• 如果我们拒绝了您行使权利的请求，或您的隐私权受到侵犯，或您因非法处理您的个人信息而遭受损失，您可依法向人民法院提起诉讼。

您可以在“联系信息和您的隐私联系点”一节了解如何联系我们以要求我们进行以上任何一项操作。

为了保护您和他人的隐私，我们可能需要在完成您要求我们做的事情之前核实您的身份。在验证您的身份后，我们将及时响应您基于上述权利提出的请求，并在收到您的请求后十五个工作日内作出答复及合理解释。

如果在最初将您的个人信息提供给我们之后，您反对我们使用您的个人信息或撤回对我们使用您的个人信息的许可，我们将根据适用法律尊重您的选择。但是，如果您反对或撤回您的许可，我们可能无法完成“我们如何使用或以其他方式处理您的个人信息”中描述的处理目的。请注意，如果我们非基于您个人同意、而是基于其他合法基础处理您的个人信息，则不受您撤销同意的影响。另外，根据相关法律的规定，如果您撤回同意，将不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

您的个人信息是否会被共享、转让或披露？

我们仅在必要的基础上共享您的个人信息，在遵守法律和法规的前提下，在实现“我们如何使用或以其他方式处理您的个人信息”中阐述的处理目的所必需的范围内，与他人分享您的个人信息。

我们会将您的个人信息共享给GSK集团成员。您可通过访问GSK的全球联系方式自行查询GSK关联方的名称和联系方式及其位置列表。我们承诺，所有的共享仅限您的必要个人信息，且受本隐私政策的约束；如果我们要改变个人信息的使用及处理目的，我们将再次征求您的授权同意。同时我们将会严格遵守相关法律法规对数据跨境传输的各项要求。

除下列情形外，我们不会与GSK集团成员外的任何公司、组织和个人分享您的个人信息：

• 基于明确的个人同意：在获取您的明确同意的情况下共享您的个人信息；
• 基于法律法规或主管部门的要求：根据法律法规规定，或按照监管机构、政府和执法部门的强制性要求，对外共享您的个人信息；
• 提供给授权合作伙伴：为实现本声明中的目的，我们的某些服务将由授权合作伙伴提供。请参阅“个人信息第三方共享清单”，以了解我们与授权合作伙伴共享您的个人信息的情形。

我们与共享个人信息的合作伙伴签署了严格的保密协议，要求他们按照我们的隐私政策以及其他任何相关的保密条款和安全措施来处理您的个人信息。

委托处理

我们还可能将您的个人信息分享给与我们合作的专业服务提供商（具体名称和联系方式请通过本声明中的联系方式来函查询），这些第三方服务提供商会代表GSK处理您的个人信息，GSK将会依法对这些第三方的个人信息处理活动进行监督，确保其仅在与GSK约定的处理目的、处理方式和个人信息的种类等范围内处理个人信息：

• 活动代理机构；
• 营销代理机构；
• 与我们合作开发和改进我们的网站、数字论坛和应用程序的技术供应商；
• 与我们合作的媒体服务提供商；
• 与我们合作的医疗保健服务提供商；
• 管理不良事件报告的供应商；以及
• 专业顾问，如审计师 、会计师和律师。

转让

除下列情形外，我们不会将您的个人信息转让给其他公司、组织或个人：

• 基于明确的个人同意：在获取您的明确同意的情况下转让您的个人信息；
• 涉及合并、分立、解散或破产清算时，我们将要求新的持有您的个人信息的实体重新征求您的授权同意。我们会根据法律规定履行相应通知等义务。

公开披露

在未事先获取您的同意的情况下，我们不会公开披露您的个人信息，除非我们有这样做的法律权利或义务。

关于未成年人的信息

我们的服务不以未成年人为对象，我们不会有意收集未成年人的任何个人信息。