GSK 醫療照護專業人員隱私權聲明書

本公司蒐集哪些與您有關之個人資訊？

本公司蒐集和處理之個人資訊可能包括：

• 基本資訊 – 您的名字、姓氏 (包括姓名前綴或頭銜)、別名、性別、年齡或出生日期，以及您的偏好語言；
• 聯絡資訊 – 讓本公司可以與您聯絡的資訊，例如您的個人或公司電子郵件、郵寄地址、電話號碼和社群媒體平台上的個人資料；
• 專業資訊和經驗 – 與您的資格、專業領域、執業地點、執業登記號碼和執業醫師編號有關的資訊；
• 財務資訊 – 您的銀行帳號、信用卡或簽帳金融卡號以及其他財務和補償詳細資訊；
• 技術和網路活動資訊 – 有關您的裝置以及您對本公司網站、應用程式和系統的使用情況的資訊，包括您的 IP 位址、裝置 ID、硬體型號和版本、行動網路資訊、操作系統和其他線上識別碼、瀏覽器類型、瀏覽歷程記錄、搜尋歷程記錄、存取時間、檢視過的頁面、點擊過的 URL、提交的表單以及實際位置；
• 衝突 – 可能造成利益衝突的情況 - 包括您或您的直系親屬是政黨的官員或僱員、公職候選人或在政府機關任職；
• 與旅行有關的資訊和其他識別資訊 – 包括您的身份證號碼、護照號碼、駕駛執照號碼、稅號和旅行偏好；
• 專業傳記和/或其他資訊 – 包括您的學經歷/簡歷、照片、學術資訊和您的興趣 (例如您要求 GSK 提供資訊的任何特定的醫療照護主題)；以及
• 產品使用 – 與您使用本公司的產品、與本公司的互動、與本公司交流的偏好方式以及您可能使用的服務有關的資料。

當本公司要求您提供個人資料時，您可以選擇不提供給本公司。如果您決定不提供本公司您的個人資訊，則可能會限制本公司與您的關係。例 如，本公司可能無法為您提供您所請求的服務。

本公司如何蒐集您的個人資訊？

直接來自您，當您：

• 在 GSK Pro 入口網站或其他 GSK 網站、應用程式和系統中建立帳戶和個人資料；
• 分享或使用您的社群媒體個人資料以與 GSK 聯絡；
• 在本公司註冊以使用 GSK 的身份驗證服務；
• 使用 GSK Pro 入口網站或其他 GSK 網站、應用程式和系統；
• 在本公司註冊以接收促銷材料；
• 與本公司的其中一位業務代表、醫學聯絡人或是客服中心代表聯絡；
• 與本公司聯絡以獲得支援或提供回饋意見；
• 參加線上活動，例如網路直播；
• 回應您可能選擇參加的任何調查；
• 與本公司分享不良事件或醫療資訊查 詢；以及
• 參加離線會議，例如顧問委員會或會 議。

來自其他來源：

• 在醫療照護部門提供資訊服務的資料公司 (包括 aPureBase、IQVIA 和 Wilmington Healthcare)；
• 公開來源；
• 聯合行銷夥伴；
• 行銷供應商；
• 醫療照護提供者名錄；
• 您的患者 (他們告訴本公司您是他們的醫療照護提供者)；
• 患者組織；
• 活動管理機構；
• 旅行社；
• 專業的社群媒體平台，例如 LinkedIn；以及
• 當您在線上談論到本公司時，就像您在推文中提及 GSK 產品一樣。

如果您將社群媒體帳戶連接至您的 GSK Pro 入口網站或其他 GSK 入口網站帳戶，則將與本公司分享來自社群媒體帳戶的某些個人資訊。這可能包括您的姓名、電子郵件位址、照片、社群媒體聯絡人清單以及將社群媒體帳戶連接至 GSK Pro 入口網站或其他 GSK 入口網站時，本公司可以存取的任何其他資訊。

本公司也將各種來源的有關您的資訊進行合併，包括您提供給本公司的資訊和個人資訊，這些資訊是在您與本公司建立關係期間蒐集的。

為什麼允許本公司蒐集和使用您的個人資訊？

當出現以下情況之一時，本公司可以蒐集和使用您的個人資訊：

• 在簽訂合約或執行合約之前採取步驟；
• 遵守法律，例如：
  • 留有紀錄的監管監視和報告義 務，包括與不良事件、產品投訴和產品安全有關的義務；以及
  • 遵守反貪腐和透明性義務；
• 當您的許可是強制性的 (法律稱其為「同意」) 時，您已特別授予本公司許可。您可以隨時撤回您的同意。在以下情況下，我們通常需要您的同意：
  • 在您的裝置上放置 cookie，以了解您如何使用本公司的網站，以便本公司可以根據您感興趣的部分客製化內容和通知，進而個人化您所看到的內容；
  • 在某些情況下，您分享有關自己的敏感資訊，例如您的健康狀況；
  • 在我們寄送給您某些電子行銷通訊之前；以及
  • 在個人資料處理作業取決於您的同意的任何其他情況下。
• 本公司需要將您的個人資訊用於合法的商務目的，例如使本公司能夠成功地執行商務。這些包括：
  • 寄送給您直接行銷材料 (您隨時有權選擇退出行銷和促銷通訊)；
  • 進行稽核和內部調查，並遵守有關反賄賂和利益衝突的內部政 策；
  • 管理本公司的 IT 和通訊系統與網路；
  • 規劃和改善本公司的業務活動；
  • 進行訓練並蒐集回饋意見，以確保品質管制；
  • 保護我們的權利、隱私、安全或財產，和/或我們的關係企業、您或其他人的權利、隱私、安全或財產；
  • 為了提供本公司提供給您的服務的功能，其中包括安排對您註冊帳戶的存取，並為您提供相關的客戶服務；
  • 驗證您是否有資格存取可能僅提供給具有執照的醫療照護專業人員的某些產品、服務和資料，或者進行背景調查以確保本公司不排除與您合作的可能性；
  • 分析或預測您的偏好，以識別總體趨勢，進而發展、改善或修改我們的產品、服務和業務活動；
  • 透過線上數位諮詢論壇與您互 動，並允許您選擇向其他人傳送訊息；
  • 回應並處理您的詢問或請求，包括索取樣品；
  • 寄送管理資訊給您，例如本公司的條款、條件和政策的變更；
  • 完成您的交易並為您提供相關的客戶服務；
  • 履行我們在處理個人資料過程中遵循公開透明原則的義務;
  • 建立和維護資料庫，以便根據您的專業知識和意見，以及在適當的情況下，依據本公司過去的互動來識別您並與您互動；以及
  • 與您聯絡以提供有關我們產品的資訊，或要求提供與我們產品或服務有關的調查的輸入。
• 為提出、行使或辯護法律索賠或訴訟；
• 保護您或他人的重大利益；以及
• 由於根據相關法律，為了實質公益因素，此乃必要措施。

針對您的個人資訊，您所享有之權利為何？

您擁有本公司需要告知您的權利。您享有的權利取決於本公司處理您的個人資訊的原因，以及您所在司法管轄區的當地法律，並且某些權利例 外。取決於此，您可能有權：

• 撤回您對本公司出於直接行銷目的處理您的個人資訊的同意；
• 要求 GSK 提供有關您個人資訊處理方式的資訊，包括要求取得您個人資訊的複本；
• 要求本公司更正您認為不正確或不完整的資訊；
• 要求本公司刪除您的個人資訊；
• 要求本公司限制您資訊的處理；
• 反對本公司處理您的個人資訊；
• 要求本公司將您提供的資訊從一個組織轉送到另一個組織，或提供給您；以及
• 向您當地的資料保護機關投訴。

您可以在「聯絡資訊和您的隱私權聯絡點」章節中找到與本公司聯絡的方法，以要求本公司進行上述任何一項操作。

為了保護您，以及保護他人的隱私權，本公司可能需要在完成您要求執行的操作之前先驗證您的身份。

如果本公司依靠您的許可使用您的個人資訊，而您後來又撤回了該許可，則本公司可能無法完成「本公司如何使用您的個人資訊」中所述的某些活動。

本公司將您的個人資訊分享給哪些對象？

本公司會在需要了解的基礎上，並在遵守法律和法規的必要範圍內，以及在管理本公司與您之間的關係的情況下，分享您的個人資訊。

本公司僅與 GSK 公司和關係企業的團隊分享您的個人資訊，他們需要查看這些資訊才能完成工作。請參閱此連結以獲取本公司的關係企業及其位置的清單。

在某些國家/地區，本公司與您的關係由專門的服務供應商管理。本公司將與需要將其視為工 作一部分的人員和團隊分享您的個人資訊。

本公司也將與其他與實體分享您的個人資訊，例如：

• 活動機構；
• 行銷機構；
• 與本公司合作開發和改善本公司網站、數位論壇和應用程式的技術供應商；以及
• 與本公司合作的媒體服務供應商；
• 與本公司合作的醫療照護服務提供者；
• 可能收購本公司或本公司的部分業務或品牌的實體；
• 管理不良事件報告的供應商；
• 行業商會組織 ;
• 本地或外國監管機構、法院、政府和執法機關；以及
• 專業顧問，例如審計師、會計師和律師。

如果您位於歐洲經濟區域 (EEA)，額外資訊如下

歐盟委員會承認歐洲經濟區域 (EEA) 以外的一些國家/地區也有類似的資料保護標準。這些國家的完整清單在此。

如果本公司將您的個人資料轉送到不在此清單中的國家/地區，則會根據具有約束力的公司規則 (Binding Corporate Rules) 和歐盟委員會採取的標準合約條款進行轉送。這些使本公司能夠在公司集團內進行個人資訊的國際轉送，並符合歐盟的資料保護法和《一般資料保護規範》(GDPR)。

Cookie、網站與應用程式資料；分析與行銷用途

我們的網站可能使用 cookie 和類似技術。您可選擇接受或拒絕 cookie。如果您選擇拒絕 cookie，則本公司網站、應用程式和服務的所有元素並非都可以按預期運作，因此您的體驗可能會受到影響。

如果您的當地法律將 cookie 和其他技術蒐集的資訊視為個人資訊，本公司將按照本隱私權聲明書中規定的標準來對待這些資訊。

本公司會收集包含您的電腦瀏覽器類型與作業系統、您曾經造訪過的網站，以及您在造訪本公司網站後所留下的標準伺服器日誌資訊、網際網路通訊協定 (IP) 位址、位置資料、行動電話服務供應商以及行動電話作業系統等相關資訊。本公司會運用這些資訊了解訪客如何運用我們的網站與行動應用程式，以便我們提升各項服務及廣告效益。本公司也可能與 GSK 集團的其他公司及其他第三方分享這些資訊。本公司有些網站會使用 Google 分析 (Google Analytics)，這是 Google, Inc. (以下簡稱「Google」) 所提供的一項網頁分析服務。Google 分析 (Google Analytics) 運用 cookie 來分析使用模式，並會收集您的網站使用相關資訊，包括您的 IP 位址。如需了解 Google 分析 (Google Analytics) 的詳細資訊，請參閱本網頁說明。如果您想要取消讓 Google 分析 (Google Analytics) 運用您資料的選擇，可以進入本頁面選擇退出。

此外，為了因應造訪本公司廣告合作夥伴之廣告網路網站 (亦即，GSK 以外的網站) 的訪客所需，我們也運用這些合作夥伴所提供的再行銷服務來個人化各項廣告。在這些網頁上，您可能會看到與您先前和 GSK 互動相關的各項廣告。若要關閉 Google 所提供的廣告個人化服務，按一下此處。若要關閉 Facebook 所提供的廣告個人化服務，按一下此處。許多依據受眾興趣為基礎放送廣告的公司，皆是網路廣告聯盟 (Network Advertising Initiative，簡稱「NAI」)、數位廣告聯盟 (Digital Advertising Alliance，簡稱「DAA」) 或是歐洲數位式互動廣告聯盟 (European Interactive Digital Advertising Alliance，簡稱「EDAA」) 的會員。若要選擇退出這類聯盟會員依據受眾興趣為基礎所放送的廣告服務，請造訪這些聯盟的網站 (https://optout.networkadvertising.org/、https://optout.aboutads.info/ 與 https://www.youronlinechoices.com/)。

本公司可能會使用您與我們分享的資料來進行有關您的興趣及喜好相關的決策，以便本公司寄送給您的行銷內容更契合您的需要。本公司同時還會將為您留存的個人相關資訊，與第三方從您的線上及離線活動中所收集而來的興趣或人口統計資料結合運用，以便提供您更具個人化的使用經驗，同時進一步量身打造本公司的行銷內容。對此您有相關權利 – 請參閱上述「針對您的個人資料，您所享有之權利為何？」一節以了解詳細資訊。

本公司使用 Facebook 自訂受眾工具。在您使用 Facebook 的各項平台時，本公司會透過這項工具來提供您個人化廣告內容，其方法是將本公司為您留存的電子郵件地址與 Facebook 為您留存的電子郵件地址進行比對，以便向您放送最相關的 GSK 廣告。只有在您同意的情況下，我們才會這樣做。有時本公司可能也會使用您的相關資訊來建構相似的模型，以便本公司透過 Facebook 或 Google 之類的廣告平台，同時依據廣告平台為其他人留存的資料來產生相似的潛在客戶受眾 (這些人可能和您一樣具有相似的興趣或是人口統計資料)。此做法通常意味著您需要與本公司的廣告合作夥伴分享您的電子郵件地址。如果您想要退出類似的 Google 受眾行列，請進入此網頁進行相關操作。