Zuellig Pharma 集團隱私政策

最後更新：2022年7月8日

本隱私政策訂定Zuellig Pharma 集團內的各個實體（我們實體的非詳盡列表，可見下文第XIV（聯絡我們）部分）（以下統稱為「裕利公司」、「我們的」、「我們」（we）或「我們」（us）可根據適用於我們的個人資料保護法處理個人資料。

本隱私政策概述了我們在收集、使用、披露（以下簡稱「處理」）和保護你通過我們的網站、應用程序、平台、表格、產品、服務或社交媒體頁面或其他方式（以下統稱「平台」）提供的個人資料各方面的一般處理方法，或當你通過各種媒體和通訊渠道與我們和/或我們的授權代理進行通訊。本隱私政策亦解釋了你在使用、查閱及如何更新和更正你的個人資料各方面的權利和合適選擇。如果我們的平台偏離本隱私政策或存在其他特定事項，我們將在本隱私政策的特定附錄中對其進行概述。此處提及的「隱私政策」一詞應包括此類附錄。

本隱私政策中，「個人資料」通常是指可以直接或間接（例如與我們可能查閱的其他類型的資料組合）用於識別個人（即「資料當事人」）的任何訊息 )。本地資料保護法對此可能有不同定義，如果我們在此使用的定義與法律相衝突，將適用於更嚴格的定義。

1. 個人資料處理

在任何雙方溝通的過程中，我們可能會出於本隱私政策中所述的目，以處理有關你或任何其他人的個人資料。當你自願或在必要時向我們提供此類個人資料，或我們從第三方或公共領域接收此類個人資料時，可能會發生這類情況。

在你與我們互動或你使用平台時，我們可能會處理以下類別的個人資料，包括但不限於：

• 個人聯絡資料，包括你的姓名、郵寄地址、電子郵件地址、社交網絡詳細資料或電話號碼；
• 敏感個人資料，例如與你健康有關的資料；
• 帳戶登錄資料，包括你的帳戶登入帳戶/電子郵件地址、網絡名稱、錯誤輸入及不可恢復的密碼和及/或重設密碼安全問題和答案；
• 商業聯絡資料，包括你的職業、職務和僱主資料；
• 與你的公民身份、國籍、身份證或護照詳情有關的詳細資料；
• 人口資料和興趣，包括你的出生日期、年齡、性別、地理位置、喜愛的產品和服務、購物資料及家庭或生活方式資料；
• 交易和財務資料，包括銀行賬戶和支付卡詳細資料、款項收支及您從我們公司購買或獲得的產品和服務的其他詳細資料；
• 技術資料，包括互聯網網際網路通訊協定 (IP) 地址、操作系統類型、網絡瀏覽器類型和版本、電子設備資料及透過使用 cookie 收集的資料；
• 使用數據，包括你如何使用我們的網站、應用程程式、產品及服務資料；
• 營銷和通訊資料，包括你對我們及我們的第三方接收市場推廣物品的喜好及您的通訊喜好；
• 在我們的公司及/或我們的活動期間拍攝或錄製包含你的照片、音頻及視頻記錄；
• 地理位置數據；
• 當你透過我們的溝通渠道，與我們的對話 (不論是通過聊天或親身致電)；及
• 其他適用法律允許或適用法律允許或與我們交易時通知你的其他訊息。

除非受適用法律禁止，否則我們會在收集你的個人資料之前通知你，並在需要收集敏感個人資料時徵求你的明確同意。

你的個人資料的準確性，在很大程度上是取決於你向我們提供的訊息，如果你的個人資料有任何錯誤或有任何更改，請盡快通知我們。

如果你任何特定目的向我們提供有關其他人的個人資料，你同意指定代表可以代表及保證他們已代表他們可以：

• 同意他們處理你的個人資料；
• 代表他們可接收任何資料保護通知；及
• 同意他們讓我們存儲他們的個人資料，允許我們有權處理他們的個人資料。

一般來說，由於我們平台的服務對象不針對未成年人士，所以我們不同意接收任何與未成年人士有關的個人資料。如果我們提供的特定服務需要收集和處理未成年人士的個人資料，這將在本隱私政策的相應附錄中具體說明。在這情況下，我們要求此類未成年人士的父母或法定監護人同意我們處理其個人資料。

2. 個人資料來源

我們處理的個人資料來自各種合法、透明的來源，包括但不限於以下：

• 通過你查閱或使用我們的平台；
• 當你提交提案或報價單、註冊為我們的供應商和/或在參與我們採購活動的過程中，以其他方式向我們提交資料；
• 當你在我們公司設立帳戶時；
• 當你瀏覽、訂購、購買或訂閱我們的產品及/或服務時；
• 當你申請參與及/或參與支持我們的患者、醫療保健服務、患者參與及處方資訊計劃時；
• 當你傳送給我們的任何電子郵件或信件；
• 當你透過各種媒體和溝通渠道與我們及/或我們的授權代理溝通，及與我們任何直接和間接互動；
• 完成交易或其他目的時，填寫任何申請或表格；
• 當你直接參加我們或間接透過第三方機構的任何活動、抽獎或比賽時；
• 在完成我們為研究目的而發送給你的任何調查；
• 我們處所的任何活動的視像錄影或錄音；
• 我們根據適用法律從公開來源收集的資料，例如你發佈的資料、社交媒體資料、名錄、標識；
• 我們從授權第三方合法獲取的資料，包括但不限於，信貸報告機構、監管和執法機構、醫療保健提供者，及其他政府或政府關聯實體；
• 我們的相關和/或關聯公司、承包商、第三方服務提供商和業務合作夥伴；
• 市場營銷服務供應商及合作伙伴；及
• 郵件清單。

3. 處理個人資料的合法依據及目的

我們必須有合法的基礎來處理個人數據。我們通常至少依賴以下其一的合法依據：

• 在我們披露目的前，得到資料當時人的同意；
• 處理是有必要的，並且與履行資料當事人的合同有關，或在簽訂合同之前，應資料當事人要求採取措施；
• 為遵守我們所承擔的法律義務所必需處理的；
• 為保護資料當事人的重要利益（包括生命和健康）所必需要處理；
• 為響應國家緊急情況或遵守公共秩序及安全要求，而需要處理的情況；或
• 出於我們、第三方或資料披露方所達到的合法利益的目的，而需要進行處理的情況下，除非此類利益被資料當事人的基本權利及自由凌駕於當地法律下需要保護的權利及自由之上。

我們一般要獲得同意才可處理個人資料。此外，下表總結了我們可能處理個人資料的一些常見用途及背後的法律依據：

4. 拒絕或未能提供個人資料的後果

除非另述，否則提供給我們的個人資料在本質上是完全自願的，你沒有任何義務或脅迫以提供個人資料。但是，在某些情況下，如果你未向我們提供本隱私政策中所述的個人資料，我們將沒有責任承擔由此產生的任何後果。此包括：

• 我們無法按照相同的標準或根本無法向你提供所要求的產品及/或服務；
• 無法讓你參加相關的病者計劃；
• 我們無法向你提供你想要的產品及/或服務訊息，包括折扣或特別推廣訊息，或我們的新產品及/或服務訊息；
• 當使用平台的體驗可能不愉快或無用，我們無法根據你的喜好製訂平台內容，；
• 無法完成與您的相關交易； 及
• 無法遵守適用於我們的任何適用法律、法規、指示、法院命令、法律、指引和/或守則。

5. 個人資料披露

為了達致上述目的，我們可能會向以下各方披露你的個人資料，包括但不限於：

• 我們公司集團（包括未來成立的公司）、被許可方或合作夥伴中的各個實體，包括（如適用）你註冊的病者計劃的贊助商授權人士；
• 我們的員工、代理人、代表、合夥企業、合資實體、外判商、第三方服務供應商、分銷商或我們認為有必要促進你與我們的交易的其他實體；
• 我們的產品及/或服務的供應商、製造商和商業聯盟合作夥伴；
• 我們產品及/或服務的市場推廣授權的相關持有人；
• 我們有責任報告安全問題或產品投訴的各方；
• 我們的專業顧問，包括但不限於我們的律師、會計師、審計師及與我們的業務有關的其他財務或專業顧問；
• 根據任何法律強制或要求我們履行責任的任何人、政府機構、法定機構、行業監管機構或其他相關第三方，或如果我們真誠地相信此類披露對於保障及/或捍衛我們的權益或與欺詐、侵權、盜版、避稅和逃稅或其他非法活動的調查有關；
• 潛在買方及其他利益相關者，在潛在、建議或實際的業務轉讓（不論是全部或部分）、出售業務、收購、合併、分拆、合資、轉讓、重組裕利公司的業務時， 資產或股票或類似交易；及
• 你按上述目的要求或授權的任何其他實體，或收集你的個人資料時披露你的個人資料的任何其他目的，或與上述任何目的直接相關的任何其他目的。

第三方的法律責任是按我們指定的原則處理個人資料。根據適用的個人資料保護法和被廣泛接受的行業標準，第三方還應承擔以適當安全水平以保障個人資料的法律責任。

6. 個人資料保障

我們確保採取所有適當的保密責任及技術和組織安全措施，以保障通過本隱私政策中所述的各種方法，收集你的個人資料的機密性和安全性，以防止任何未經授權的查閱、未經授權或非法的更改、披露或處理、損壞、意外丟失、破壞或損壞。

我們採取的一些安全措施，包括但不限於：

• 將你的個人資料儲存在受安全網絡保護的系統中；
• 採取受職權限制的查閱制度，將此類個人資料的查閱權限僅限於要履行公務，而需要查閱此訊息的員工，及受合同約束以採取合理措施保障你個人資料的安全；
• 定期監控我們的系統是否存在可能的漏洞和受到攻擊，定期檢討我們的訊息收集、儲存和處理方法，以更新我們實地、技術和組織安全措施；及
• 在要求查閱或修改他們擁有合法查閱或修改權限的個人資料之前，驗證查閱者的身份。

所有可能查閱上述個人資料的授權第三方將被要求遵守這些規定。

7. 你的權利

根據你所在國家/地區的個人資料保護法，對於你提交的個人資料，您有權隨時：

• 要求查閱在我們記錄中你的個人資料；
• 如果在驗證和核實所提供的新資料是不準確、有誤導性、過時或不完整，可要求我們更正記錄中的個人資料；
• 要求停止使用你的個人資料，作市場推廣之用；
• 反對、要求限制或轉移處理你的個人資料；
• 撤回你同意我們繼續處理你的個人資料；及
• 就我們收集和使用你的個人資料，向相關資料保護機構提出查詢或投訴。

如你希望行使上述任何權利，而此類權利在你所在的國家/地區得到法定認可，請使用下面第 XIV 部分（聯絡我們），你可透過以下聯絡方法，以書面方式聯絡我們。關於要求查閱或更正我們記錄中的個人資料，此類要求必須向我們提交相關文件，以便審批申請。我們會按你要求的性質和資料敏感性，我們可能會不時要求你親自將這些文件提交至下列第 XIV 部分（聯絡我們）中的地址以核對你的身份。我們只會根據你提供的可驗證/驗證和更新訊息作適當的更改。根據適用的法律要求，你的要求可能需要付費。

關於撤回同意，你可以全部或部分撤回你對我們給予的同意。

你可以要求我們刪除你的個人資料，我們會盡合理的商業考慮以符合你的要求。但要留意，我們可能需要指定時間內履行我們的法律義務，而保留此類訊息及不刪除相關的個人資料。當我們刪除任何資訊，我們會從活動資料庫中刪除，但可能仍會保留在我們的檔案中。我們還可能因應欺詐預防和檢測或類似目的而保留你的資料。

在任何情況下，你行使上述任何權利或撤回同意均受任何適用的法律限制、合同條款和合理期限的約束。這也可能取決於此舉會否影響我們的業務營運和我們履行法律義務的責任。

根據適用於我們的資料保護法，我們也可能拒絕執行你的要求。 如果我們拒絕遵守此類要求，我們將通知你相關的決定和拒絕原因。

8. 保留個人資料

你提交的個人資料，只會在收集個人資料目的所需或適用法律允許的情況下保留。

儘管我們的系統旨在按上述指引執行刪除資料過程，基於技術所限，我們不能保證在特定時間範圍內刪除所有資料。當我們不再需要使用你的個人資料時，我們會將其從系統和記錄中刪除或匿名化，以便不再能夠從中識別你的身份。

9. 國際轉移個人資料

為提供產品和服務，我們可能會將你的個人資料轉移給我們營運所在司法管轄區或我們認為適當或可取（除非適用法律另有規定）的司法管轄區的關聯公司和授權員工、代理及第三方，以用於本隱私政策的上述目的。尤其是我們可能會將你的個人資料轉移到我們的訊息技術存儲設施及服務器可能所註冊的海外關聯公司。其他司法管轄區的資料保護水平可能不完全符合你所在國家/地區的資料保護法律的要求，但所有轉移均按照適用法律的要求進行。

10. 其他網站或應用程序的連結

平台可能包含與我們的合作夥伴網絡、廣告商、患者計劃贊助商和/或其他第三方的網站和應用程序之間的連結。如果你點擊任何網站或應用程序的連結，你將離開平台並被重置到你選擇的網站或應用程序。由於我們無法控制第三方的活動，因此我們不對第三方對你個人資料的任何查閱及使用以承擔責任，並且我們不能保證他們將遵守與我們相同的隱私資料標準。我們促請你提供任何個人資料前，先查看這些網站或應用程序的隱私政策。

我們可能為你提供使用你社交媒體登錄資料作登入方法。請注意你會按你社交媒體平台設置與我們分享你的個人資料訊息。我們促請你查閱相關社交媒體平台及其隱私政策，以了解其他社交媒體平台如何共享和使用你的個人資料。

11. 市場推廣及宣傳

我們會使用你的個人資料以推銷我們（即我們的子公司、相關和/或聯營公司）、業務合作夥伴、贊助商和/或廣告商的產品、服務、活動、研討會、會議、倡議及市場推廣及講座。我們會通過郵寄、電話、電子郵件、短訊服務 (SMS)、社交媒體和/或任何其他適當的溝通渠道向你傳達相關推廣訊息，具體做法根據你與我們達成的協議。如果您希望取消訂閱及取消你的個人資料以進行市場推廣及宣傳，你可以點擊在相關電子郵件或訊息中的「取消訂閱」連結。你亦可通過以下第 XIV 部分（聯絡我們）中的電郵地址直接與我們聯絡。請注意，一旦我們收到您的取消訂閱要求，我們最多可能需要十四 (14) 個工作天以處理你的要求，並反映在我們的系統中。因此，在此期間你可能仍會收到市場推廣訊息。另請注意，即使你選擇不接收市場推廣通訊，你仍可能收到我們的行政通知，例如訂單或其他交易確認，及其他與市場推廣無關的重要公告。

12. 語言

如果本隱私政策的英文版本與當地語言版本有任何不一致，以英文版本為準。

13. 隱私政策的修訂

裕利公司保留隨時修改、更新和/或修訂本隱私政策的權利。我們將採取合理措施，通過在平台和其他我們認為合適的地方，在合理的時間段內有效地發佈所有修訂，以確保傳達對本隱私政策的修改。除非另行說明，否則本隱私政策的修訂將在任何平台上發佈後，立即生效。我們邀請你定期查閱本隱私政策，尤其是在向我們提供任何訊息之前，以了解對其的任何相關修訂。本隱私政策進行任何修訂後，你可以繼續查閱或使用平台和/或向我們提供你的個人資料，即表示同意修訂後的隱私政策中所述的做法。如你不同意，應立即停止使用平台，停止向我們提供你的任何個人資料，並以第 VII 部分（你的權利）和第 XIV 部分（聯絡我們）中所述的方式書面通知我們。

14. 聯絡我們

如你對本隱私政策及我們處理你個人資料的方式有任何反饋或疑問，或你希望行使上述任何權利，你可以聯絡你所在國家/地區相關的資料監管人員。下表列出的資料監管者是我們現行國家/地區的主要資料監管人員。但是，特定服務的適用資料監管人員可能與此處列出的有所不同，在這情況下，你可以在本隱私政策特定附錄的資料監管人員，或就你的查詢聯絡正確的國家/地區的資料監管人員。