康诺亚隐私保护政策

生效时间：2024年【6】月【21】日

康诺亚生物医药科技(成都)有限公司及其关联方(以下简称“我们”或“康诺亚”)非常重视您的隐私权及个人信息安全，并严格遵守中国保护个人信息安全的相关法律法规，为此制定了本隐私保护政策。

本隐私保护政策旨在向您介绍，当您(1)访问、使用我们的网站、移动应用程序或其他网络资源(以下统称“康诺亚网站”)或以其他方式与我们进行线上互动交流时；(2)通过线下渠道参加我们的活动或以其他方式与我们进行线下互动交流时；或(3)与我们建立业务合作时 ，我们会如何处理和保护您的个人信息，以及您就该等个人信息所享有的选择和权利。

在某些特定情形下，我们可能会向您提供单独或额外的隐私声明(以下简称“单独隐私声明”)，以向您更加详细地介绍我们在特定情形下如何处理和保护您的个人信息。除非另有约定，如本隐私保护政策与单独隐私声明存在冲突或不一致，则单独隐私声明应优先适用于特定情形下的个人信息处理活动；如本隐私保护政策存在单独隐私声明未能涵盖的内容，则应参照本隐私保护政策的内容。因此，您应仔细阅读并理解适用单独隐私声明。

您知悉并理解，我们的网络资源或服务可能包含第三方网站、移动应用程序或服务的链接，本隐私保护政策不适用于非康诺亚所有或控制的第三方网站/内容/服务。我们对这些第三方如何收集和处理您的个人信息不负责任，因此我们建议您访问、使用第三方网站/内容/服务前仔细阅读第三方的隐私政策。

本隐私保护政策根据中华人民共和国个人信息和数据保护的相关法律法规制定。本隐私保护政策提及的“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；“敏感个人信息”指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们仅在具有特定的目的和充分的必要性，并在获得您单独同意且采取严格保护措施的情形下，处理您的敏感个人信息，且该等处理活动预计不会对您的权益造成不利的影响。您知悉并理解，我们向您提供的部分服务可能需要处理您的敏感个人信息，该等敏感个人信息会采用粗体字进行标注以提示您注意。我们仅会基于您的同意、为您提供您需要的服务或出于履行法定义务的需要处理您的敏感个人信息，该等处理活动不会对您的权益造成不利的影响。我们会依法采取与相关敏感个人信息风险水平所匹配的安全和技术措施，防止未经授权的访问以及个人信息泄露、篡改、丢失。

如您对本隐私保护政策有任何疑问、意见或建议，您可以通过本隐私保护政策文末公布的联系方式与我们取得联系。

本隐私保护政策将帮助您了解以下内容：

1.        我们如何收集您的个人信息

2.        我们如何使用您的个人信息

3.        我们处理个人信息的合法性基础

4.        我们如何委托处理、共享、转移或公开披露您的个人信息

5.        我们如何使用Cookies和其他追踪技术

6.        我们如何跨境传输您的个人信息

7.        我们如何存储您的个人信息

8.        我们如何保护您的个人信息

9.        您的权利

10.       未成年人隐私保护政策

11.       如何联系我们

12.       我们如何更新隐私保护政策

1.        我们如何收集您的个人信息

无论您是什么身份，当您访问、使用康诺亚网站或以其他方式与我们进行线上互动交流，或通过线下渠道参与我们的活动或以其他方式与我们进行线下互动交流，或与我们建立业务合作，本隐私保护政策均适用。我们所处理的个人信息对应的常见个人信息主体类型包括如下：

(1)     康诺亚网站的访问、使用用户；

(2)     医疗卫生专业人士；

(3)     临床试验或研究的主要研究者或其他研究人员；

(4)     参与临床试验或研究的受试者及其家属；

(5)     康诺亚产品/服务的使用者及其家属；

(6)     学术界等领域的代表；

(7)     康诺亚员工及其家属；

(8)     应聘康诺亚岗位的求职者以及背景调查相关人士；

(9)     业务合作方(包括供应商、经销商、合作伙伴)；

(10) 股东或投资者；

(11) 监管机构工作人员。

我们将通过以下不同的渠道收集您的个人信息，并可能将来自不同渠道的个人信息相结合，用于实现本隐私保护政策所述目的：

(1)     您在不同业务场景下自愿向我们提供的个人信息；

(2)     我们通过康诺亚网站自动收集或者通过线下渠道收集的个人信息；

(3)     我们从业务合作方合法获得的个人信息；

(4)     我们从公开渠道合法收集的个人信息，该等公开渠道包括您所在工作单位的官网、监管机构官网、公众可访问的数据库、社交媒体平台。

我们可能收集的有关您的个人信息的常见种类包括如下：

(1)     当您作为医疗卫生专业人士与我们进行互动交流时，我们会根据不同的场景收集您的个人信息。例如，当您访问、使用康诺亚网站时，我们会记录您的使用行为、浏览行为；如您作为讲者与我们进行互动交流，我们会收集您的姓名、性别、电子邮箱、联系电话、工作信息、学术经历、身份证号、银行账户信息。

(2)     当您作为主要研究者或其他研究人员参与临床试验或研究，我们会收集您的姓名、电话号码、电子邮箱、性别、单位名称、工作地址、个人职业等信息。

(3)      当您作为受试者或受试者家属参与临床试验或研究，我们会收集受试者/研究对象编号、姓名首字母英文缩写、出生日期、年龄、性别、种族/族裔，以及个人健康生理信息，包括诊疗记录、病史记录、病历记录、用药记录、检验报告、住院/手术记录、研究过程中产生的治疗和随访信息、检测记录、生育信息等。

(4)      当您联系康诺亚报告不良事件时，我们会收集用药患者的姓名、年龄、出生日期、性别、地址、电话号码、邮编、联系方式、参与临床试验被赋予的实验编码ID和受试者编码ID(如涉及临床试验)、与个人身体健康状况产生的相关信息(如体重、身高等)以及患者使用的药品剂量(药品商品名/通用名、用量、适应症、给药途径等)、药物不良反应描述、完整的调查类型或结果(例如尸检结果)、病情严重情况、病史等；也可能收集报告人的姓名、职业、地址、邮编、国家、电话、传真、电子邮件地址、执业机构(如为医疗卫生专业人士)。

(5)     当您向我们进行医学问询、产品投诉或基于其他原因与我们联系，我们可能会收集您的姓名、所在机构、联系方式、咨询内容及使用所问询或投诉的药品、疫苗的情况等医疗健康信息。

(6)     当您作为求职者通过康诺亚网站或者其他渠道应聘康诺亚岗位时，我们会收集您的姓名、性别、出生日期、联系信息、教育背景、就业经历、求职意向偏好等信息，以及您在简历提交过程中主动选择提供的其他信息，如您的证件照。

(7)     如果您是我们的业务合作方的代表，我们可能在您或您所属的组织与我们互动时，收集您的姓名、联系方式(邮箱、电话、住址)、所在公司名称、职位等个人信息以及与我们互动过程中产生的信息。

(8)     当您通过康诺亚的社交媒体账号与康诺亚联系或在康诺亚的社交媒体账号下发送评论、弹幕时，我们会收集您的消息内容及账号信息。

上文列出的业务场景和个人信息种类并非详尽无遗，我们可能收集的您的个人信息的种类具体根据您与我们或您在上述渠道中的互动情况而变化。

如果您向我们提交与他人有关的任何个人信息，您应确保已取得第三方的合法授权，并确保该等信息的真实性、合法性。

您不必向我们提供您的个人信息，但是如果您选择不提供您的个人信息或者同意后撤回的，则我们可能无法为您提供某些信息、产品或服务。

2.        我们如何使用您的个人信息

我们可能会将您的个人信息用于以下目的：

(1)     为公众健康和利益开展的活动；

(2)     开展业务运营，包括制定我们的市场计划和活动；

(3)     研发或改进我们的产品；

(4)     提供或提升我们的服务；

(5)     建立和维持业务合作及沟通；

(6)     招聘及人力资源管理活动；

(7)     供应商入库和管理活动；

(8)     识别或验证您的身份；

(9)     数据汇总、分析和统计；

(10) 在与您互动时提供个性化体验；

(11) 回复您的问题和投诉；

(12) 遵守适用于康诺亚的法律法规，包括响应监管机构的问询和调查；

(13) 财务及税务活动；

(14) 审计和内部合规管理；

(15) 应对有关法律权利主张的调查、起诉或抗辩。

除非适用的法律法规允许且确有必要，否则我们不会仅根据个人信息进行自动化决策。如有，我们会在处理之前另行通知您。自动化决策，是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。

3.        我们处理个人信息的合法性基础

在某些个人信息处理活动中，我们将根据适用的个人信息和数据保护法律法规的要求取得您的同意或单独同意。但请您充分知晓，以下情形中，我们可能会收集并处理您的个人信息而无需征得您的授权同意：

(1)     为订立、履行您为一方当事人的合同所必需；

(2)     为履行法定义务所必需；

(3)     为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；

(4)     在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

(5)     法律、行政法规规定的其他情形。

4.        我们如何委托处理、共享、转移或公开披露您的个人信息

(1)     委托处理

我们可能会出于本隐私保护政策所述目的委托授权业务合作方处理您的个人信息(仅限履行职责所需的信息)，以便业务合作方为您提供某些服务或履行职能。我们将会通过协议规范其对您个人信息的处理并要求其对您个人信息采取充分的安全保护措施。

(2)     共享

1)        在康诺亚集团内部共享您的个人信息

我们可能为本隐私保护政策所述目的且仅在必要的情况下向位于中华人民共和国境内外的康诺亚关联方共享您的个人信息。

您可以通过本隐私保护政策文末公布的联系方式联系我们获取更多关于处理您的个人信息的关联方的信息。

2)        与第三方共享您的个人信息

在适用法律法规允许的情况下，我们可能会在如下情形下与第三方共享您的个人信息：

a.         为实现本隐私保护政策所述目的，我们可能与业务合作方合作为您提供某些产品/服务或与您进行互动交流，并在必要的情况下与业务合作方共享您的部分个人信息。

b.        我们可能出于遵守监管要求、司法程序、法院命令、政府要求或相关法律程序所必需，共享您的个人信息。

考虑到第三方信息的不断更新，您可以通过本隐私保护政策文末公布的联系方式联系我们获取共享个人信息的更多信息，包括第三方的名称及联系方式。

(3)     转移

如果我们将业务单位(例如子公司)或资产(例如网站)出售或转让给另一家公司(包括与任何破产或类似程序有关的交易)，我们将向该公司转移您的个人信息，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务，接收方变更原先的处理目的、处理方式的，会重新取得您的同意(前提是我们基于您的同意处理个人信息)。

(4)     公开披露

当我们认为出于遵守监管要求、司法程序、法院命令、政府要求或为我们服务的法律程序所必需或适当的披露时，或为保护客户、公众、康诺亚及其他方的财产、权利、安全时，我们保留根据法律法规、司法程序、诉讼或政府主管部门强制性要求披露您的个人信息的权利。

(5)     匿名化

请知悉，根据适用的法律法规，若我们采取技术措施和其他必要措施对个人信息进行匿名化处理，使得接收方无法重新识别特定个人且不能复原，经上述处理后的个人信息的委托处理、共享、转移和/或公开披露无需另行向您告知并征得您的同意。

5.        我们如何使用Cookies和其他追踪技术

在您访问本网站期间，我们可能会使用cookies或者其他类似技术，以使服务器能够识别您的电脑并能跟踪数据信息。从cookies上收集的数据只用于内部用途及改进本网站内容的设计与版面编排。您可以选择将大多数浏览器设置为当收到cookies时发出通知，或者选择浏览器阻止cookies。但请注意，不接受cookies可能会限制您使用本网站的某些功能。

6.        我们如何跨境传输您的个人信息

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。但基于境内外业务和集团统一运营管理和的需要，我们可能会将您的个人信息传输或转移到境外管辖区，或者受到来自这些管辖区的访问。该等国家或地区可能并未设立与信息原始收集国或地区一样的个人信息和数据保护法律。

我们向其传输数据的接收方所在国家或地区的个人信息保护法律可能与中华人民共和国的法律不同。当我们将您的个人信息转移到中华人民共和国境外时，我们将采取适当措施保护您的个人信息，例如与接收方签订包含标准数据保护条款的数据转移协议或通过数据出境安全评估等，并相应履行个人信息跨境传输的义务。

7.        我们如何存储您的个人信息

根据本隐私保护政策所述目的，我们将在实现本隐私保护政策所述目的所需的最短期限内保留您的个人信息。在您的个人信息存储期限到期后，除根据法律法规规定必须继续存储更长时间的个人信息外，我们将对您的个人信息进行删除或匿名化处理，使其处于不可被访问的状态，并留存相关删除或匿名化处理记录。

8.        我们如何保护您的个人信息

我们通过采取数据网络交互保护措施、行业标准防火墙和密码保护来保证我们收集的个人信息的安全性和私密性。在处理您的个人信息过程中，我们也将采取合理设计的措施保护信息免遭丢失、误用、未授权访问、透露、变更或破坏。但我们无法保证数据不会丢失、误用或变更，我们将尽力避免此类不幸情况的发生。同时，您也有责任确保您使用的计算机有足够的安全防护措施，以防止您个人信息的泄露。

9.        您的权利

您明确知晓，根据适用的个人信息和数据保护法律法规的规定，您对您的个人信息拥有合法的查阅、复制、更正、补充、限制处理、删除、撤回同意等权利，具体而言，您可以要求：

1)        查阅、复制您的个人信息；

2)        更正、补充您的个人信息；

3)        转移您的个人信息；

4)        限制或拒绝处理我们对您的个人信息进行处理；

5)        删除您的个人信息；

6)        对个人信息处理规则进行解释说明；

7)        改变您授权同意的范围或撤回您的授权。

您可以通过本隐私保护政策文末公布的联系方式联系我们行使您所享有的个人信息相关权利，我们会在符合法律法规要求的情形下响应您的请求。在您行使上述权利时，我们可能会要求您进行身份验证，以保障您的信息安全。

10.    未成年人隐私保护政策

康诺亚网站或线下活动并非针对未满十八周岁的未成年人，且我们无意收集任何未成年人的个人信息。

如果因具体业务需要，我们可能会在取得父母或其他监护人的同意之后，收集未成年人的个人信息，例如在临床试验或研究中处理未成年受试者的信息、履行有关未成年人用药的不良反应报告义务。

如果您是未成年人，请您在向本公司披露任何个人信息之前，确保您的父母或监护人阅读本隐私保护政策，并征得您父母或监护人的同意。如果您作为未成年人的父母或监护人向我们提供未成年人的个人信息，请您在向我们提供前，仔细阅读并理解本隐私保护政策的内容。如果您认为我们未经过您同意处理了您未成年子女或被监护人的个人信息，或者对我们处理您的未成年子女或被监护人的个人信息有任何问题或者疑虑，您可以通过本隐私保护政策文末公布的联系方式与我们取得联系。

11.    如何联系我们

如果您对本隐私保护政策有任何问题或意见，请发送邮件至【pr@keymedbio.com】或致电【028-88610620】。

12.    我们如何更新隐私保护政策

我们可能会不时更新本隐私保护政策。任何更改将在我们发布修订后的隐私保护政策后生效。如果隐私保护政策的更改会严重影响我们处理个人信息的方式，我们将不会在未提供通知和/或未取得您的同意(视情形而定)的情况下，以新政策中所述的方式处理之前收集的个人信息。

任何对本隐私保护政策的更改都将立即被发布到康诺亚官网，并在此页面顶部附有新的生效日期。我们建议您定期查看康诺亚官网的隐私保护政策链接，以获取有关我们的隐私保护政策的最新信息。