数据保护和数据隐私通知
某些国家/地区的数据隐私法规要求，如果个人所提交报告包含个人数据，则该个人必须被告知关于其所提交信息的某些收集和保留实践，并且必须接受使用该帮助热线服务的条款和条件。
我们要求您阅读并接受本《数据保护和数据隐私通知》（以下简称为“通知”）中包含的条款和
条件。如果您不愿接受以下条款，则我们将无法通过此帮助热线系统接受任何信息，建议您直接向您的主管或经理或人力资源、法务部或道德与合规部的代表报告此事，具体报告对象取决
于疑似违规行为的性质。
1. 一般艾拉伦合规帮助热线（以下简称为“帮助热线”）是由地址位于 300 Third Street，Cambridge
MA02142
的艾拉伦制药公司（以下简称为“艾拉伦”）向其员工、厂商、供应商和业务合作伙伴及其子公司（“报告者”）提供的基于网络和电话的接收系统，用于报告疑似违反法律法规或公司财务、会计、审计和贿赂事项相关政策的行为。
艾拉伦作为数据控制者，将负责处理通过热线收集或以其他方式处理的任何个人数据。
帮助热线系统由软件供应商Convercent

提供，该公司还将负责维护和支持帮助热线，因此，其将代表艾拉伦充当数据处理者。Convercent 的条款和条件同样适用于该帮助热线，详情请见网站 https://www.convercent.com/。
在某些国家/地区（例如美国），帮助热线还可用于报告疑似违反其他事项的行为。服务热线及您可能报告的个人数据和信息的存储对象数据库由 Convercent 在美国运营。
如有关于本通知或本帮助热线服务的任何问题，您可通过以下方式联系艾拉伦的隐私办公室：
美国：privacy@alnylam.com
欧盟/欧洲经济区/英国/瑞士：EUdataprivacy@alnylam.com
巴西：brasilprivacidade@alnylam.com

请注意，如果您单击“我同意”方框，同意按以下所述方式处理报告和您的个人信息，确认您已阅读并知悉本《数据保护和数据隐私通知》，我们即可通过帮助热线接收和处理报告。然后，您可使用帮助热线提交报告或问题，或以其他方式直接向上述利益
相关者报告此事项。
2.

使用艾拉伦帮助热线使用艾拉伦帮助热线完全出于自愿。我们鼓励您直接向您的经理或人力资源、法务部或道德与合规部的代表报告疑似违规行为，具体报告对象取决于疑似违规行为的性质。如果您觉得无法如此行事，则可使用帮助热线进行报告。
帮助热线为保密的线上报告系统，允许您向艾拉伦报告疑似违反法律或公司政策的行为、以及您可能持有的其他担忧。在某些国家/地区，艾拉伦可能只能通过帮助热线接受与以下部分或全部事项相关的报告：财务、会计、审计、贿赂、竞争法、歧视和骚扰以及环境、分享、卫生和安全事项。如果根据本地法律规定，您的担忧所涉及事项不可通过帮助热线报告给艾拉伦，则您需要联系您的经理或本地管理层、或人力资源部、法务部或道德与合规部的代表，进行报告。

请注意，您提供的关于您自己、您同事或艾拉伦运营任何方面的信息均可能影响他人的决策。
因此，我们要求您仅提供您认为属实的信息。您不会因任何善意报告疑似违规行为而受到艾拉伦的报复，即使后来经证明报告与事实不符也同样如此。但请注意，绝不容许故意提供虚假或误导性信息。您提交的信息将严格保密，但因法律要求或开展调查而无法保密的情况除外，在这种情况下，信息将予以谨慎处理。我们鼓励您表明自己的身份，以便我们跟进后续可能出现的问题。
3.

收集和处理哪些个人数据和信息？

您根据适用法律法规进行报告时，帮助热线将捕获您提供的以下个人数据和信息：(i)ID您的姓名和联系信息（匿名报告除外）和您的员工编号（如果您是艾拉伦员工）；(ii)您在报告中提及的人员姓名和其他个人数据（如：职能部门描述和联系方式），前提是您提供了该等信息；及(iii)

对指称的不当行为的描述以及对事件情况的描述。

请注意，根据您居住国家/地区的法律，可能不可匿名进行报告；但是，您的个人数据将严格保密，并仅按以下规定予以披露。
4.
在您进行报告后，相关个人数据和信息将如何处理，谁可访问相关的个人数据和信息？
您提供的个人数据和信息将存储在数据库中，该数据库位于

Convercent

在美国托管和运营的服务器上。Convercent已与艾拉伦制药公司签订合同承诺，将根据适用法律保护您提供的信息。Convercent

承诺维护严格的隐私和安全实践，包括与通知、选择、前向传送、安全、数据完整性、访问和执行相关的实践。
为了处理和调查您的报告，且根据当地法律的规定，您提供的个人数据和信息可由艾拉伦的相关人员访问、处理和使用，包括人力资源部、财务部、内部审计部、法务部、道德与合规部、管理层、董事会成员、外部顾问（如法律顾问），或在限定情况下，可由 Convercent 的技术人员访问、处理和使用。此类个人可能位于美国、英国或其他地区。
此外，您提供的个人数据和信息还可能会根据当地要求披露给警方和/或其他执法或监管机构。接收和处理个人数据的相关机构可能位于美国或其他可能无法提供欧盟所能提供的数据保
护水平的国家/地区。

5.

访问报告涉及信息艾拉伦会及时通知属于帮助热线报告主体的任何人员，但为确保调查的完整性和相关信息的保存而需要延迟通知除外。

除某些例外情况外，根据当地法律要求，报告主体可访问报告涉及信息（报告者身份除外），并根据适用法律要求更正不准确或不完整的个人数据。同样，除某些例外情况外，报告者还可根据适用法律，访问报告相关信息并请求更正其个人数据。如需进行任何该等更正，请联系法律总顾问或道德与合规全球主管。另外，您可随时联系上述隐私办公室。

6.

数据处理的法律依据艾拉伦将遵守其法律和监管义务，严格按照您提交报告所在地区的适用法律法规，包括举报、数据保护和数据隐私方面的法律法规，收集和处理出于道德报告目的收集的所有个人数据。
在没有既定的国家法律或监管义务的情况下，艾拉伦应依据其合法权益收集和处理与报告者和报告有关的个人数据，以维护合乎道德且合规的工作场所，并遵守其内部道德规范和支持性合规政策。
7.

报告和个人数据的保留

根据适用数据保护法律法规，我们将仅在调查您的指控和调查后开展任何合法后续行动所需的时间内保留您的报告和个人数据；根据当地法律或监管保留要求，当调查报告、针对报告开展
任何合法后续行动（包括法律行动）、或出于合规和审计目的不再需要该等记录时，我们将完全安全地予以销毁或擦除。在没有法律或监管要求的情况下，只要有需要，就应根据艾拉伦的首要合法利益保留该等记录，以维护合乎道德的工作环境。
8.

您的权利

艾拉伦将全力支持您行使根据适用法律您作为数据主体可能拥有的任何权利，即：-访问您数据的权利；-纠正错误数据的权利；-

擦除数据的权利（“被遗忘权“）；-要求限制（“屏蔽”）有争议数据的权利；-通知收到不正确、不完整或有争议数据的第三方您的数据已被纠正或屏蔽的权利；-

数据可携带权；-反对处理的权利；不受自动决策约束的权利，包括分析（事实上，我们不会将您报告中的数据或任何信息用于该等决策）。
我们将仅在必要和适当的范围内限制上述任何权利，以保障适用法律承认的任何重大公共利益（如保护刑事调查或公共安全），或根据适用法律保护其他人的基本权利和自由，其中包括在您的报告中受到指控的任何人。
您可通过以下方式联系艾拉伦隐私办公室，行使您的任何隐私权：
美国：privacy@alnylam.com
欧盟：EUdataprivacy@alnylam.com
巴西：brasilprivacidade@alnylam.com
除上述权利外，您还有权就我们对您个人数据的处理向您居住地或工作地所在国家/地区（如果位于欧盟/欧洲经济区/英国/瑞士境内）、或艾拉伦实际所在国家/地区（如果您在欧盟/欧洲经济区/英国/瑞士以外的国家/地区生活或工作）的个人数据处理监督主管当局（通常称为数据保护局）提出投诉。
9.

特殊国家/地区法规

在欧盟大部分地区和周边地区，报告主题可能局限于会计、审计、贿赂、竞争法、歧视和骚扰
以及环境、健康、卫生和安全事项。此外，有些国家/地区会对报告加以限制，只有关键或管理职能部门的员工才可成为报告主体。
法律不允许通过帮助热线报告的主题相关的任何问题或担忧，均应直接报告给您的经理或人力
资源部、法务部或道德与合规部的代表（视情况而定），以解决可能的违规事项。在某些国家
/地区，法律不允许进行匿名报告，在极其严格的情况下除外。

我同意选择继续报告即代表您确认您已充分阅读并理解了上述帮助热线的条款和条件，以及对您个人信息的相关处理。这属于严格必要的操作，以便对本《数据保护和隐私通知》中所列的任何指控展开最全面的调查。