2023年3月8日 更新
我們的承諾
賽諾菲充分理解數字時代隱私和個人信息保護的重要性，並致力於確保與賽諾菲有業務往來的所有人員的個人信息得到充分程度的保護。這主要包括：
- 患者及其親屬或其他密切相關的人員；
- 臨床試驗參與者；
- 醫療衛生專業人士；
- 賽諾菲產品和服務的用戶，包括網站和應用的用戶；
- 我們的服務商、合作夥伴和供應商代表；
- 學術界等領域的代表；
- 求職者。
您在本政策中可找到的內容
本《個人信息保護政策》（“政策”）介紹了賽諾菲如何確保其在中國的業務和活動框架內進行的所有個人信息處理活動涉及的個人信息受到充分保護的實踐。“個人信息”係指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理後的信息。“敏感個人信息”是指是一旦泄露或者非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息，包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息，以及不滿十四周歲未成年人的個人信息。
本政策的目的是為了幫助您了解：
- 本政策適用的個人信息處理活動
- 賽諾菲的角色
- 本政策的效力和修訂
- 我們向您收集的個人信息：關於您或您提供的個人信息
- 個人信息處理目的：我們始終僅為明確合法目的收集您的個人信息
- 個人信息的來源：我們始終從可信任的來源收集您的個人信息
- 兒童個人信息的處理
- 敏感個人信息的處理
- 誰可以訪問您的個人信息：我們僅向經授權的第三方分享您的個人信息
- 個人信息的跨境傳輸：我們保證您被傳輸的個人信息受到保護
- 我們如何保護您的個人信息：我們將采取安全措施保護您的個人信息
- 您的個人信息留存多久：我們不會留存您的個人信息超出必要期限
- 您的權利：我們保證您可以行使與您的個人信息相關的權利
- 本政策更新
- 如何聯係我們
本政策適用的個人信息處理活動
本政策旨在適用於賽諾菲對其在業務活動中所接觸、收集、處理、傳輸、存儲的人員進行的所有個人信息處理活動。
如有必要，我們將就賽諾菲可能處理您個人信息的具體場景向您提供單獨的隱私和個人信息保護信息通知(”隱私通知")和/或同意函。該等隱私通知將更詳細地描述我們如何在相應場景處理您的個人信息。
賽諾菲的角色
每份隱私通知均會說明由哪個賽諾菲實體決定出於什麽原因（即目的）處理您的個人信息，以及分配給該等處理的資源（即方式）。在本政策中，賽諾菲（中國）投資有限公司及賽諾菲集團在中國境內設立、控製或運營的其他實體（合稱“賽諾菲中國”或“我們”）決定相關個人信息處理活動的目的和方式。
我們向您收集的個人信息：關於您或您提供的個人信息
賽諾菲中國收集或您可能向我們提供以下幾類個人信息，包括：
- 可識別您個人身份的信息，如您的姓名、聯係方式（包括電話號碼、電子郵箱地址、住址信息）和其他可識別信息；
- 與您有關但不能單獨直接識別您個人身份的信息，如您的職業相關信息、出生日期；以及
- 有關您的互聯網連接、您用於訪問賽諾菲中國官網（https://www.xkjo.cn）或其他網站、應用的設備和使用細節的信息，如互聯網協議（IP）地址。
未免疑義，您的問題、評論、構思和建議等並非個人信息，因此不具有保密性，您在賽諾菲中國官網或其他網站、應用提交該等非個人信息即視為您授權賽諾菲中國可為任何目的以任何方式自由披露或使用該等信息，而無須對您承擔任何義務。
我們通過以下方式收集上述信息：
- 在您向我們提供這些信息時，直接從您處收集這些信息；
- 在您瀏覽賽諾菲中國官網或其他網站、應用時自動收集這些信息；
- 從第三方，例如公開渠道或我們的合作夥伴，收集這些信息。
此外，我們還可能使用在線技術收集您隨時和跳轉第三方網站的在線活動信息或其他在線活動信息（即行為追蹤），這可能包括使用cookies（儲存在您電腦硬盤上的數據文件，可能是您訪問賽諾菲中國官網的必要條件）、網絡信標（允許賽諾菲中國收集訪問賽諾菲中國官網用戶的統計數據的電子文件）或Google或其他第三方分析服務。在某些情況下，這些信息會幫助我們根據您的興趣提供合適的內容，或者幫助我們在您多次訪問本網站時避免要求您提供同樣的信息。
對於大多數互聯網瀏覽器來說，您可以從您的電腦硬盤中刪除cookies，或者在cookie存入您的電腦以前阻止所有的cookies或者接收提示。請參考您所使用的瀏覽器的使用說明或者幫助按鍵以了解更多關於cookie的內容。
個人信息處理目的：我們始終僅為明確合法目的收集您的個人信息
賽諾菲中國可能為以下目的處理您的個人信息：
- 開展我們的業務運營；；
- 遵守適用於賽諾菲的法律或監管義務；；
- 提供患者支持；；
- 研究和開發；
- 為您提供在線服務、應用程序和平台；
- 允許我們識別或驗證您的身份；
- 改進和開發我們的產品和服務；
- 在您使用我們的服務時提供個性化的體驗；
- 允許我們與您溝通，回應您的請求或詢問；
- 處理我們在特定情況下可能需要進行的付款；
- 供應商管理；
- 提供捐款和讚助；
- 招聘和人力資源相關的活動；
- 根據適用的法律，回應行政或司法機關的法律要求；
- 保護我們的權利和利益。
個人信息的來源：我們始終從可信任的來源收集您的個人信息
賽諾菲中國可能通過不同的場景、來源或渠道收集您的個人信息，對於其中可能涉及的敏感個人信息，我們以加粗、加下劃線的方式提醒您注意：
- 您通過各種渠道和媒介（包括通過注冊應用程序）或在與賽諾菲中國直接和間接互動中向我們提供的信息：
- 當您受邀或申請參加我們舉辦的學術會議或其他活動時，我們可能會收集您的姓名、身份證件、銀行卡號、醫療衛生專業人士相關從業資格證書、工作單位、部門、職位、地址、聯係方式、微信賬號等個人信息，以及您在與我們的直接互動中提供或產生的信息，例如我們可能會對活動現場進行拍攝、錄音、錄製或線上參會平台進行截圖，在此過程中可能會涉及收集您的肖像。其中，收集銀行卡相關信息和身份證件是為了履行您的合同所必需。
- 當您參與我們的調研、問卷調查時，我們可能會收集您的反饋信息、偏好信息。
- 當您作為受試者或研究對象參與研究或臨床試驗時，我們可能會收集您的以下個人信息：受試者/研究對象編號、姓名首字母英文縮寫、出生日期、年齡、性別、種族/族裔，以及個人健康生理信息，包括診療記錄、病史記錄、病曆記錄、用藥記錄、檢驗報告、住院/手術記錄、研究過程中產生的治療和隨訪信息、檢測記錄、生育信息等。上述信息均為經去標識化處理後的信息。
- 當您作為研究團隊相關成員申請參與或參與研究或臨床試驗時，我們可能會收集您的姓名、國籍、電話號碼、電子郵件地址、職業、工作職位、工作單位、學曆、專業簡曆、培訓記錄以及醫生執業資格證號。
- 當您上報不良事件時，我們可能收集用藥患者的姓名、年齡、出生日期、性別、地址、電話號碼、郵編、聯係方式、參與臨床試驗被賦予的實驗編碼ID和受試者編碼ID（如涉及臨床試驗）、與個人身體健康狀況產生的相關信息（如體重、身高等）以及患者使用的藥品劑量（藥品商品名/通用名、用量、適應症、給藥途徑等）、藥物不良反應描述、完整的調查類型或結果（例如屍檢結果）、病情嚴重情況、病史等；也可能收集報告人的姓名、職業、地址、郵編、國家、電話、傳真、電子郵件地址、執業機構（如為醫療衛生專業人士）。
- 如果您是我們的服務商、合作夥伴或其員工，我們可能在您或您所屬的組織與我們互動時，收集您的姓名、聯係方式（郵箱、電話、住址）、所在公司名稱、職位等個人信息以及與我們互動過程中產生的信息。特別的，如您是我們的個人供應商，我們可能還會收集您的身份證件信息、銀行賬戶信息、疫苗接種後的異常反應信息、出生證明信息、房產證信息等。
- 當您向我們進行醫學問詢、產品投訴或基於其他原因與我們聯係，我們可能會收集您的姓名、所在公司、國家、所在省份和城市、郵編、電子郵件地址、電話號碼、年齡、性別、問詢人/投訴人類型（如患者、經銷商員工、醫療衛生專業人士）、問詢/投訴中的信息內容，以及使用所問詢或投訴的藥品、疫苗的情況等醫療健康信息。
- 當您申請我們的工作機會時，我們可能會收集您提供的姓名、性別、年齡、教育背景、工作經曆、特長、資質等。
2. 我們自動收集的信息：
- 當您訪問賽諾菲中國官網或其他網站、應用時，我們會收集您的IP地址、設備型號、唯一的設備識別號、瀏覽器型號、大致的地址信息（例如國家或者城市信息）、以及其他的技術信息。我們還會通過特定技術（如cookies）追蹤您與我們的網站、應用的互動，例如您的行動軌跡、訪問記錄、使用習慣、反饋信息等。
3. 根據適用法律法規從公開渠道合法收集的信息（包括您自行公布的信息）：
- 如果您為醫療衛生專業人士，我們可能從公開渠道（例如醫院或學協會網站）獲取您的姓名、性別、醫院、職稱、工作科室、發表文章以及參加臨床試驗和學術會議等活動的情況、社會任職情況，以及您的電話號碼和郵箱地址（如需）。
4. 我們從第三方合法獲得的信息：當我們需要驗證醫療衛生專業人士的資質身份或在為特定目的需要從第三方獲取相關信息時，我們可能會從第三方獲取相關個人信息，但前提是這些第三方根據法律規定或其隱私和數據保護政策已取得相應授權。在適用的情況下，我們將在適用的隱私政策或通知中告知您這些第三方的身份，並建議您參考他們的隱私和數據保護政策，以了解該等個人信息的收集和處理情況。
兒童個人信息的處理
賽諾菲中國官網的內容不針對十八歲以下兒童提供。我們無意通過賽諾菲中國官網收集任何十八歲以下兒童的個人信息。如果您未滿十八歲，不要在本網站上使用或提供任何信息。
雖然在某些情況下，我們可能會在征得兒童父母或監護人同意的情況下收集兒童的個人信息，以提供臨床活動等服務或患者支持計劃，但我們不會在知情的情況下向兒童獲取個人信息或向他們進行推廣。如果任何兒童向我方提供了個人信息，請該兒童的父母或監護人按照下文"如何聯係我們"一節所述的聯係方式與我們聯係。我們將根據適用法律法規的要求采取措施，從我們的數據庫中刪除這些信息。
敏感個人信息的處理
您向我們提供的信息裏可能包含您的敏感個人信息，如個人健康生理信息、醫生執業資格證號、個人身份信息、個人財產信息。對您的個人健康生理信息進行處理是為了（1）藥物研發和醫學研究活動，為了審核研究者是否有資質和能力開展相關研究，賽諾菲需要處理您的醫生執業資格證號；（2）為了進行疫苗副反應賠償相關信息的確認，賽諾菲需要處理您接種疫苗後的異常反應信息；（3）訂立、履行與您簽訂的合同所必需。我們預期根據處理您的敏感個人信息不會對您的個人權益造成重大不利影響。我們會采取相應的組織措施與技術措施，充分保護您的個人信息安全。
誰可以訪問您的個人信息：我們僅向經授權的第三方分享您的個人信息
在向您提供產品、服務和以其他方式與您互動的過程中，我們可能委托我們的關聯公司或第三方合作夥伴、服務提供商（例如網站托管、數據分析、付款處理、訂單履行、信息技術和相關基礎設施提供、客戶服務、電子郵件收發、審計等服務）、供應商（會務公司、調研公司）處理您的個人信息。對我們委托處理個人信息的第三方，我們會與其簽署嚴格的保密協議或條款，要求其按照我們的要求、本政策以及法律法規要求的保密和安全措施來處理個人信息。
為了實現本政策所述目的，我們可能會與以下經授權的第三方共享您的個人信息：
- 我們的關聯公司；
- 我們的合作夥伴（醫療衛生專業人士和組織、經銷商、醫療衛生和製藥行業的其他成員）；
- 根據適用法律法規的要求，向司法或行政部門共享；
- 發生兼並、重組（例如收購、合資、轉讓、拆分或剝離）時的潛在收購方及其他利益相關者；
在涉及合並、收購或破產清算時，如涉及到個人信息轉讓，我們會要求新持有您個人信息的公司、組織繼續以不低於本政策的標準收集和處理您的個人信息。如新持有您個人信息的公司、組織需要將您的個人信息用於本政策未載明的目的，該公司或組織將會依照適用法律法規的規定取得您的同意。
如果我們需要共享您的個人信息，我們將在適用的隱私通知中向您告知接收方的名稱或姓名、聯係方式、處理目的、處理方式和個人信息的種類。在進行具體的共享前，我們會根據適用數據保護法律的要求取得您的同意（法律法規另有規定的除外）。
在任何情況下，賽諾菲中國將要求該等第三方：
- 承諾遵守數據保護法律和本政策的各項原則；
- 將僅為本政策所述之目的處理個人信息；以及
- 實施適當的技術和組織安全措施以保護您個人信息的完整性和保密性。
個人信息的跨境傳輸：我們保證您被傳輸的個人信息受到保護
原則上，我們將您的個人信息存儲在中華人民共和國境內。賽諾菲是一個跨國公司，其關聯公司、合作夥伴和服務商遍布全球。因此，為數據處理、整合和存儲之目的，您的個人信息經評估後可能在以下情形被傳送給或提供給位於中華人民共和國境內或者境外的國家或地區的）關聯公司（例如Sanofi-Aventis Recherche & Développement和Sanofi Winthrop Industrie）和/或其他經過授權的第三方：
- 為了向您提供我們的產品、服務或者與您建立業務合作，更好地與您進行互動和商務和學術上的交流，處理您的醫學問詢和產品投訴，以及為了滿足我們對這些互動交流的業務管理和合規記錄、審計的要求，我們將允許我們位於中國境外的關聯公司（包括但不限於新加坡、法國等）和相關的服務提供商和供應商（如係統提供商）訪問、使用或存儲您的個人信息。
- 我們的藥品、疫苗產品可能在全球多個國家和地區上市，為了保證藥品、疫苗產品的安全，我們按照法律法規將處理您在藥品使用過程中的藥品不良反應信息等藥物警戒信息及其他患者安全相關信息，我們將允許我們位於中國境外的關聯公司（包括但不限於法國等）和相關的服務提供商和供應商（如係統提供商）訪問、使用或存儲您的個人信息。
- 我們在開展臨床試驗、真實世界研究以及研究者發起的研究的過程中需要將相關數據（包括在研發活動中產生的個人信息）傳輸到賽諾菲統一部署的信息係統中進行匯集、分析和歸檔，用以將創新藥更快、更高效地引入中國，我們將允許我們位於中國境外的關聯公司（包括但不限於法國等）和相關的服務提供商和供應商（如係統提供商）訪問、使用或存儲您的個人信息。
- 為了對企業供應商進行賽諾菲集團統一的盡職調查，識別供應商可能涉及的賄賂和腐敗問題，防範商業合作中的合作風險，同時也為了滿足我們對全球供應商集中統一管理的要求，我們需要收集企業供應商聯係人聯係方式等個人信息並通過其了解企業供應商的基本信息，我們將允許我們位於中國境外的關聯公司（包括但不限於法國等）和相關的服務提供商和供應商（如係統提供商）訪問、使用或存儲上述個人信息。
- 為了向個人供應商（包括但不限於疫苗副反應賠償受償人及賽諾菲外籍員工的房東）支付必要的款項，並且確保在此過程中滿足適用於賽諾菲集團的財務合規及全球層麵的標準化流程要求，降低並控製商業賄賂的風險，我們需收集個人供應商（包括但不限於疫苗副反應賠償受償人及賽諾菲外籍員工的房東）的姓名、郵箱等個人基本信息、疫苗接種後的異常反應信息等個人健康生理信息、身份證信息等個人身份信息以及銀行賬號等個人財產信息，我們將允許我們位於中國境外的關聯公司（包括但不限於法國等）和相關的服務提供商和供應商（如係統提供商）訪問、使用或存儲上述個人信息。
在合適情況下，賽諾菲中國將采取措施，確保您的個人信息傳輸受到適當安全保護，並且賽諾菲中國將以保密方式並嚴格要求經授權的第三方以保密方式儲存及處理您的個人信息和數據，使您的個人信息受到符合適用法律法規的要求且不低於本政策的保護。
我們如何保護您的個人信息：我們將采取安全措施保護您的個人信息
我們采取了一係列技術和組織流程和措施保證您的個人信息的完整性和保密性，以防止未經授權的訪問、使用或披露。這些措施考慮到了技術水平、實施成本和個人信息處理的性質、範圍、背景和目的，以及對自然人的權利和自由產生的不同可能性和嚴重程度的風險。
例如，我們將您的個人信息存儲在部署了各種技術和物理訪問控製（可能包括加密）的服務器上。我們還會對個人信息進行統計、假名化或匿名化處理，以確保不向第三方提供可識別個人身份的信息。
您的個人信息留存多久：我們不會留存您的個人信息超出必要期限
賽諾菲中國僅為實現本政策所述目的所必需的時間保留您的個人信息。
在例外情況下，賽諾菲中國可能根據適用法律法規的要求或允許，或為了保護賽諾菲權利和利益，將您的個人信息留存更久。在這種情況下，我們會通過適用的隱私通知告知您預定的留存期限。
您的權利：我們保證您可以行使與您的個人信息相關的權利
您可以行使適用數據保護法律法規下的權利。
為此，賽諾菲中國在此告知您，根據適用法律法規的規定和受製於可能適用的例外情況或法律要求的限製條件，您有權：
- 訪問您的個人信息：您有權訪問您的個人信息，但法律法規規定的例外情況除外。
- 更正您的個人信息：當您發現我們處理的關於您的個人信息有錯誤時，您有權要求我們做出更正。
- 刪除您的個人信息：在特定情況下，您有權要求我們刪除您的個人信息。
- 改變您授權同意的範圍：您有權改變您授權我們繼續處理您的個人信息的範圍或撤回您的授權。
- 獲取個人信息副本：您有權獲取您的個人信息副本的需求。
- 轉移您的個人信息：在符合法律法規規定的條件時且在技術可行的前提下，您有權要求我們將個人信息轉移至您指定的其他個人信息處理者。
如果您希望行使以上任何權利，請按照下文"如何聯係我們"一節所述的方式與我們聯係，賽諾菲中國將按照適用法律的要求和內部的操作流程，在法律法規規定的時間內予以回複。
但在以下情形中，按照法律法規要求，我們將無法響應您的請求：
- 與履行法律法規規定的義務相關的；
- 與國家安全、國防安全直接相關的；
- 與公共安全、公共衛生、重大公共利益直接相關的；
- 與刑事偵查、起訴、審判和執行判決等直接相關的；
- 有充分證據表明您存在主觀惡意或濫用權利的；
- 出於維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的；
- 響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；
- 涉及商業秘密的。
您也可以就您的個人信息的處理向主管的數據保護機構投訴。雖然我們建議您事先與我們聯係，但如果您希望行使這一權利，您應直接與主管的數據保護機構聯係。
本政策更新
在不影響您根據適用法律享有的權利的情況下，賽諾菲中國保留不經事先通知修改本政策的權利，以反映技術進步、法律和監管的變化以及良好的商業實踐。如果賽諾菲中國調整個人信息保護實踐，本政策的更新版本將反映這些變化，我們將通過更新本政策頂部的生效日期通知您這些變化，修訂內容也將會公布在本網頁上。
如何聯係我們
您可以通過本表格提交任何有關賽諾菲中國處理您個人信息的要求。
如果您對本政策有任何問題，請與以下人員取得聯係：
Communication.China2@sanofi.com
聯係地址：上海市靜安嘉裏中心辦公樓三座19樓