生效时间：2024年5月16日

辉瑞投资有限公司（注册地址：上海市南京西路1168号中信泰富广场36层）及其关联方（以下简称“辉瑞”或“我们”）深知个人信息对您的重要性，非常重视您的个人信息保护。
本一般隐私声明（以下简称“本隐私声明”）旨在向您介绍，当您（1）访问、使用我们的网站、移动应用程序、呼叫中心或其他网络资源（例如微信公众号、小程序）（以下统称“辉瑞线上平台”）或以其他方式与我们进行线上互动交流时；（2）通过线下渠道参加我们的活动或以其他方式与我们进行线下互动交流时；或（3）与我们建立业务合作时，我们会如何处理和保护您的个人信息，以及您就该等个人信息所享有的选择和权利。
在某些特定情形下，我们可能会向您提供单独或额外的隐私声明（以下简称“单独隐私声明”），以向您更加详细地介绍我们在特定情形下如何处理和保护您的个人信息。除非另有约定，如本隐私声明与单独隐私声明存在冲突或不一致，则单独隐私声明应优先适用于特定情形下的个人信息处理活动；如本隐私声明存在单独隐私声明未能涵盖的内容，则应参照本隐私声明的内容。因此，您应仔细阅读并理解适用的单独隐私声明，例如：

• 如您作为应聘者应聘辉瑞不时发布的岗位，请参阅《辉瑞应聘者隐私声明》；
• 如您作为医疗卫生专业人士访问、使用辉瑞线上平台（例如：辉瑞e慧微信公众号和小程序、辉瑞e慧App/网页端、辉瑞医学信息网站（PMI）、辉瑞医学平台PfizerPro网站）或者通过线下渠道参与我们的活动或以其他方式与我们进行互动交流时，请参阅《辉瑞通行证隐私政策》或其他单独隐私声明；
• 如您自愿选择提供给我们位于中国的药物安全代表的个人信息，以及通过热线电话、电子邮件等方式在中国境内联系我们以报告有关我们产品的不良事件，请参阅《辉瑞中国药物安全隐私声明》。
• 如您是参与临床研究的主要研究者或者其他研究人员、受试者或者受试者家属，请参阅相应临床研究的知情同意文件。

本隐私声明不适用于非辉瑞所有或控制的第三方网站/内容/服务。我们对这些第三方如何收集和处理您的个人信息不负责任，因此我们建议您访问、使用第三方网站/内容/服务前仔细阅读第三方的隐私声明。
本隐私声明根据中华人民共和国数据保护法律法规制定。本隐私声明提及的“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；“敏感个人信息”指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们仅在具有特定的目的和充分的必要性，并采取严格保护措施的情形下，处理您的敏感个人信息，且该等处理活动预计不会对您的权益造成不利的影响。在本隐私声明中，我们会采取下划线和加粗的方式，以提示您注意我们所处理的敏感个人信息。
如您对本隐私声明有任何疑问、意见或建议，您可以通过本隐私声明文末公布的联系方式与我们取得联系。
本隐私声明将帮助您了解以下内容：

1. 我们如何收集您的个人信息
2. 我们如何使用您的个人信息
3. 我们处理个人信息的合法性基础
4. 我们如何委托处理、共享、转移或公开披露您的个人信息
5. 我们如何使用Cookies和其他追踪技术
6. 我们如何跨境传输您的个人信息
7. 我们如何存储您的个人信息
8. 我们如何保护您的个人信息
9. 您的权利
10. 未成年人隐私声明
11. 如何联系我们
12. 我们如何更新隐私声明

无论您是什么身份，当您访问、使用辉瑞线上平台或以其他方式与我们进行线上互动交流，或通过线下渠道参与我们的活动或以其他方式与我们进行线下互动交流，或与我们建立业务合作，本隐私声明均适用。我们所处理的个人信息对应的常见个人信息主体类型包括如下：

• 辉瑞线上平台的访问、使用用户；
• 医疗卫生专业人士，包括处方人员、护士和药剂师；
• 临床试验或研究的主要研究者或其他研究人员；
• 参与临床试验或研究的受试者及其家属；
• 辉瑞产品/服务的使用者及其家属；
• 学术界等领域的代表；
• 辉瑞员工之家属；
• 为辉瑞工作的第三方劳务派遣人员；
• 应聘辉瑞岗位的求职者以及背景调查相关人士；
• 业务合作方（包括供应商、经销商、合作伙伴，下同）的代表，例如联系人、高管或与辉瑞存在实际或潜在的商业关系的其他人员；
• 股东或投资者；
• 监管机构工作人员。

我们将通过以下不同的渠道收集您的个人信息，并可能将来自不同渠道的个人信息相结合，用于实现本隐私声明所述目的：

• 您在不同业务场景下自愿向我们提供的个人信息；
• 我们通过辉端线上平台自动收集或者通过线下渠道收集的个人信息；
• 我们从业务合作方合法获得的个人信息；
• 我们从公开渠道合法收集的个人信息，该等公开渠道包括您所在工作单位的官网、监管机构官网、公众可访问的数据库、社交媒体平台。

我们可能收集的有关您的个人信息的常见种类包括如下：

• 当您作为医疗卫生专业人士与我们进行互动交流时，我们会根据不同的场景收集您的个人信息。例如，当您创建辉瑞通行证账号时，您需要提供您的姓名、用户名、密码、电子邮件地址、电话号码、所在地址、兴趣、您工作所在的医院/科室、医疗职称、医师执业证号码，以完成注册；当您访问、使用辉瑞线上平台时，我们会记录您的使用行为、浏览行为；如您作为讲者与我们进行互动交流，我们会收集您的姓名、性别、电子邮箱、联系电话、工作信息、学术经历、身份证号、银行账户信息。具体情况请参阅《辉瑞医疗卫生专业人士隐私政策》或其他单独隐私声明。
• 当您作为求职者通过辉瑞线上平台或者其他渠道应聘辉瑞岗位时，我们会收集您的姓名、性别、出生日期、联系信息、教育背景、就业经历、求职意向偏好等信息，以及您在简历提交过程中主动选择提供的其他信息，如您的证件照。具体情况请参阅《辉瑞应聘者隐私声明》。
• 当您作为主要研究者或其他研究人员参与临床试验或研究，我们会收集您的姓名、电话号码、电子邮箱、性别、单位名称、工作地址、个人职业等信息；当您作为受试者或受试者家属参与临床试验或研究，我们会收集受试者鉴认代码和受试者的病史、生命体征和体格检查、疾病症状和体征、检查检验和随访等信息。具体请参阅您在具体的临床试验或研究中收到的知情同意书。
• 当您联系辉瑞报告不良事件时，我们会收集您的姓名和联系方式、与您专业和职业有关的信息，以及有关辉瑞产品使用的信息等。具体情况请参阅《辉瑞中国药物安全隐私声明》。
• 当您向我们进行医学问询、产品投诉或基于其他原因与我们联系，我们可能会收集您的姓名、所在机构、联系方式、咨询内容等个人信息。具体情况请参阅相应渠道的单独隐私声明。
• 如果您是我们的业务合作方的代表，我们可能在您或您所属的组织与我们互动时，收集您的姓名、联系方式（邮箱、电话、住址）、所在公司名称、职位等个人信息以及与我们互动过程中产生的信息。具体情况请查阅我们向您或您的所属组织提供的单独隐私声明；
• 当您通过辉瑞的抖音、小红书等社交媒体账号与辉瑞联系或在辉瑞的社交媒体账号下发送评论、弹幕时，我们会收集您的消息内容及账号信息。

上文列出的业务场景和个人信息种类并非详尽无遗，我们可能收集的您的个人信息的种类具体根据您与我们或您在上述渠道中的互动情况而变化。如存在适用的单独隐私声明，请您查阅单独隐私声明，以知悉我们所处理的个人信息种类。
如果您向我们提交与他人有关的任何个人信息，您应确保已取得第三方的合法授权，并确保该等信息的真实性、合法性。
您不必向我们提供您的个人信息，但是如果您选择不提供您的个人信息，则我们可能无法为您提供某些信息、产品或服务。

2. 我们如何使用您的个人信息
我们可能会将您的个人信息用于以下目的：

• 为公众健康和利益开展的活动；
• 开展业务运营，包括制定我们的市场计划和活动；
• 研发或改进我们的产品；
• 提供或提升我们的服务；
• 建立和维持业务合作及沟通；
• 招聘及人力资源管理活动；
• 供应商入库和管理活动；
• 识别或验证您的身份；
• 数据汇总、分析和统计；
• 在与您互动时提供个性化体验；
• 回复您的问题和投诉；
• 遵守适用于辉瑞的法律法规，包括响应监管机构的问询和调查；
• 财务及税务活动；
• 审计和内部合规管理；
• 应对有关法律权利主张的调查、起诉或抗辩。

除非适用的法律法规允许且确有必要，否则我们不会仅根据个人信息的自动处理做出决策。如有，我们会在处理之前另行通知您。

3. 我们处理个人信息的合法性基础
在某些个人信息处理活动中，我们将根据适用的数据保护法律法规的要求取得您的同意或单独同意。但请您充分知晓，以下情形中，我们可能会收集并处理您的个人信息而无需征得您的授权同意：

• 为订立、履行您为一方当事人的合同所必需；
• 为履行法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护您或他人的生命健康和财产安全所必需；
• 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形。

4. 我们如何委托处理、共享、转移或公开披露您的个人信息
（1）委托处理
我们可能会出于本隐私声明所述目的委托授权业务合作方处理您的个人信息（仅限履行职责所需的信息），以便业务合作方为您提供某些服务或履行职能。我们将会通过协议规范其对您个人信息的处理并要求其对您个人信息采取充分的安全保护措施。
（2）共享

• 在辉瑞集团内部共享您的个人信息

我们可能为本隐私声明所述目的且仅在必要的情况下向位于中华人民共和国境内外的辉瑞关联方共享您的个人信息。
您可以通过https://www.pfizer.com/contact查阅辉瑞的关联方或通过本隐私声明文末公布的联系方式联系我们获取更多关于处理您的个人信息的关联方的信息。

• 与第三方共享您的个人信息

在适用法律法规允许的情况下，我们可能会在如下情形下与第三方共享您的个人信息：
    （1）为实现本隐私声明所述目的，我们可能与业务合作方合作为您提供某些产品/服务或与您进行互动交流，并在必要的情况下与业务合作方共享您的部分个人信息。
    （2）我们可能出于遵守监管要求、司法程序、法院命令、政府要求或相关法律程序所必需，共享您的个人信息。
考虑到第三方信息的不断更新，您可以通过本隐私声明文末公布的联系方式联系我们获取共享个人信息的更多信息，包括第三方的名称及联系方式。

（3）转移
如果我们将业务单位（例如子公司）或资产（例如网站）出售或转让给另一家公司（包括与任何破产或类似程序有关的交易），我们将向该公司转移您的个人信息，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务，接收方变更原先的处理目的、处理方式的，会重新取得您的同意（前提是我们基于您的同意处理个人信息）。

（4）公开披露
当我们认为出于遵守监管要求、司法程序、法院命令、政府要求或为我们服务的法律程序所必需或适当的披露时，或为保护客户、公众、辉瑞及其他方的财产、权利、安全时，我们保留根据法律法规、司法程序、诉讼或政府主管部门强制性要求披露您的个人信息的权利。

（5）请知悉，根据适用的法律法规，若我们采取技术措施和其他必要措施对个人信息进行匿名化处理，使得接收方无法重新识别特定个人且不能复原，经上述处理后的个人信息的委托处理、共享、转移和/或公开披露无需另行向您告知并征得您的同意。

5. 我们如何使用Cookies和其他追踪技术
当您访问、使用辉瑞网站时，Cookies是存储在浏览器中的小文本文件，它可以记录您访问网站的有关信息，以便您更便捷地再次访问网站。我们使用Cookies主要用于以下目的：维护网站正常运行，测量您的网站使用情况，改进网站并更好地提供服务，广告投放。我们采用Cookies收集相关信息，其中可能包括您的：IP地址（用于估算位置）、唯一Cookie标识符、网页逗留时间、访问时间、设备类型、网站内的网页URL和名称、浏览器类型、操作系统和系统设置、网页浏览记录[RJ15] 、您与我们的网站互动的信息，例如点击行为、搜索查询。您可以通过“Cookie管理”功能或配置浏览器的隐私设置来管理网站如何使用Cookies（请参考浏览器的帮助功能了解更多关于Cookie设置的信息）。请注意，如果完全禁用Cookies，本网站可能无法正常运行。
关于辉瑞如何在其他线上平台使用Cookies和其他追踪技术，具体请参阅相应的单独隐私声明。

6. 我们如何跨境传输您的个人信息
原则上，我们在中华人民共和国境内运营过程中收集和产生的您的个人信息将存储于境内。由于辉瑞是一个全球化运营的公司，其关联方、业务合作方遍布全球，为实现本隐私声明所述的目的，在特定情形下，您的个人信息会被跨境传输至位于中华人民共和国境外的关联方（包括Pfizer Inc.，联系地址：66 Hudson Boulevard East, New York, NY 10001-2192 USA）以及业务合作方。
如果适用的数据保护法律法规要求我们需要就跨境传输个人信息取得您的单独同意，我们会在取得您的单独同意后跨境传输您的个人信息。我们将使用合法的跨境传输机制将您的个人信息传输至境外，并采取必要措施确保境外接收方能够提供与适用数据保护法律所要求的相同水平的保护。
您可以通过本隐私声明文末公布的联系方式联系我们获取跨境传输个人信息的更多信息，并通过上述Pfizer Inc.的联系方式，获取更多关于其他境外接收方的相关信息。

7. 我们如何存储您的个人信息
根据本隐私声明所述目的，我们将在实现本隐私声明所述目的所需的最短期限内保留您的个人信息。如果超过上述期限，我们将及时删除您的个人信息，或对您的个人信息进行匿名化处理。
确定保留期期限的标准包括：（i）我们与您保持持续关系并向您提供产品/服务或进行互动的时间长短；（ii）我们是否有法律义务对相关信息进行保留；或（iii）根据我们的法律状态（例如适用的时效法规、诉讼或监管调查方面），是否应当进行保留。

8. 我们如何保护您的个人信息
我们高度重视并承诺保护您的个人信息安全。我们使用技术、管理和程序措施，以保护您的个人信息免遭非法或意外损毁、意外丢失、未经授权的访问、使用、披露或其他非法形式的处理。
请您知悉，上述措施并非百分之百有效，因此我们无法确保您的个人信息不受盗窃、丢失或未经授权的访问或使用的影响，并且我们不就我们用于保护该等信息的措施的合理性、有效性或适当性做出任何声明。
如果您有理由认为您与我们的互动不再安全或出现个人信息安全事件，请立即通过本隐私声明文末的联系方式与我们联系。

9. 您的权利
您明确知晓，根据适用的数据保护法律法规的规定，您对您的个人信息拥有合法的查阅、复制、更正、补充、限制处理、删除、撤回同意等权利，具体而言，您可以要求：

• 查阅、复制您的个人信息；
• 更正、补充您的个人信息；
• 转移您的个人信息；
• 限制或拒绝处理我们对您的个人信息进行处理；
• 删除您的个人信息；
• 对个人信息处理规则进行解释说明；
• 改变您授权同意的范围或撤回您的授权。

您可以通过本隐私声明文末公布的联系方式联系我们行使您所享有的个人信息相关权利，我们会在符合法律法规要求的情形下响应您的请求。在您行使上述权利时，我们可能会要求您进行身份验证，以保障您的信息安全。

10. 未成年人隐私声明
辉瑞网站及其他辉瑞线上平台或线下活动并非针对未满14周岁的未成年人，且我们无意收集任何未成年人的个人信息。
如果因具体业务需要，我们可能会在取得父母或其他监护人的同意之后，收集未成年人的个人信息，例如在临床试验或研究中处理未成年受试者的信息、履行有关未成年人用药的不良反应报告义务。
如果您对未成年人的个人信息处理有任何问题或顾虑，请通过本隐私声明文末的联系方式与我们取得联系。

11. 如何联系我们
本隐私声明适用的位于中华人民共和国境内的辉瑞实体见下表，为满足新的流程需求及辉瑞实体和业务功能调整，我们可能会根据实际变化更新和调整该清单：

如果您对本政策有任何疑问、意见或建议，或欲行使个人信息权利，您可以通过以下方式与我们取得联系：
联系地址：上海市南京西路1168号中信泰富广场36层，邮政编码：200041

12. 我们如何更新隐私声明
我们可能会不时更新本隐私声明。任何更改将在我们发布修订后的隐私声明后生效。如果隐私声明的更改会严重影响我们处理个人信息的方式，我们将不会在未提供通知和/或未取得您的同意（视情形而定）的情况下，以新政策中所述的方式处理之前收集的个人信息。
任何对本隐私声明的更改都将立即被发布到辉瑞官网，并在此页面顶部附有新的生效日期。我们建议您定期查看辉瑞官网的隐私声明链接，以获取有关我们的隐私声明的最新信息。