百时美施贵宝医疗保健专业人员隐私声明
如果您不是一名医疗保健专业人员，或您想阅读有关我们一般处理活动的其他信息，您可以在此处查看我们的一般隐私声明：https://www.bms.com/cn/privacy-policy.html。

我们的承诺在百时美施贵宝（BMS），您的隐私对我们至关重要。对我们而言，数据隐私不仅仅是遵守法律。
百时美施贵宝旨在以符合我们的公司价值观的方式收集、使用和共享我们获取的关于您的信息，该
等价值观包括很高的道德标准、诚信、包容性、公平和透明。我们拥有一个专门的内部团队，负责审查百时美施贵宝如何访问、收集、使用、共享、存储、传输、删除和保护关于您的信息。为了保
护您的数据，百时美施贵宝采用了合理且适当的安全措施。在维护您作为数据主体的权利时，您可
以在 dpo@bms.com 或通过下文所述方式与我们联系，我们会向您解答在本声明中没有解答的任何
问题。
1.

关于我们

我们是百时美施贵宝（BMS），百时美施贵宝公司集团旗下一名成员。除本声明外，我们的详细信
息（姓名、地址等）可能已在收集关于您的信息时单独提供给您，例如通过包含本声明链接的表格、
应用程序或网站通知、或电子邮件方式提供。我们与我们在全球范围内的关联方以及与您有关系的百时美施贵宝集团旗下的其他实体，是您个人信息的个人信息处理实体。我们将该等实体称为“百时美施贵宝”、“我们”、“我司”或“我们的”。您可通过网站 www.bms.com 查阅我们的实体和设施的
主要位置、我们的产品经销市场以及我们开展业务的国家。
2.

引言——本声明如何适用于您本隐私声明（“声明”）描述了在您作为与我司打交道的医疗保健专业人员、医药专业人员、医疗机构的人员或员工（如统计员、药剂师、医院、诊所或大学的代表）、政府当局、非营利组织、关键意见领袖或有影响力的人（以上统称为“医疗保健专业人员”、“您”、“您的”）时中，百时美施贵宝可能如何使用关于您的信息（“个人资料”或“个人信息”）。本声明适用于您与我司互动时以及在我们的业务活动中。本声明还向您告知我们为保护您的数据而采取的措施和流程。
当我们提及访问、收集、记录、组织、结构化、检索、披露、存储、转移、删除或以其他方式使用
您的个人信息时，我们使用“处理”或“使用”这一术语。
在某些情况下，我们可能以未在本声明中描述的方式使用您的个人信息。在此情况下，我们将提供一份补充或即时的隐私声明，对该等使用进行说明。您应当结合本声明阅读任何补充说明。

遵守适用法律在我们的业务活动中使用您的个人信息时，我们将遵守相关的数据隐私和数据保护法律，包括可能适用于该等使用的监管和国家法律要求，并在适用的情况下赋予您在您的居住国境内所适用的特定
权利（合称“适用数据保护法律”）。

2021 年 7 月 1 日

1 | 16

3.

我们如何在线使用您的信息当您使用由百时美施贵宝或第三方运营的网站和其他在线资源（包括移动应用程序、其他数字化手段或平台）时，我们可能会在线收集您的个人信息。此等收集工作也可能通过我们与第三方或为我们托管网站或就我们的产品、服务或活动与我们有合作关系的公司之间的协作进行。下面，我们将向您提供关于我们如何在线使用您的信息的其他信息。
您可能会与百时美施贵宝或我司合作伙伴的网站和平台进行互动，该等网站和平台涉及百时美施贵
宝的产品和服务、工作申请、患者招募、疾病认知、科学研究、联盟网站或用于患者支持或管理计
划的应用程序。
我们为上述协作订立安排，要求对您的个人信息进行适当保护。我们的网站和平台的某些版块可能会要求您提交信息，以便百时美施贵宝响应您的请求，允许您访问特定版块或参与特定活动。当您访问我们的网站时，请同时阅读我们的法律声明（https://www.bms.com/cn/legal-notice.html)，如果
您 出 于 安 全 原 因 访 问 我 们 的 网 站 ， 请 访 问 我 们 的 药 物 警 戒 通 知 （ https://www.bms.com/cn/ourmedicines.html）。
我们在下表中列明了我们在线使用您的个人信息的示例。
当您使用我们的网站时，我们可能会收集的在线信息联系信息如果您通过我们网站上的“联系我们”链接与我们联系，我们可能会要求您提供您的个人信息，例如您的姓名、电话号码、职业信息和
电子邮件地址，以便我们核实您的身份，或答复您的问题和意见。

网站功能我们的网站提供了各种功能，我们可能会不时更改该等功能。我们可能会要求您提交某些个人信息，以便我们能够就该等功能与您沟通和对其进行适当管理。

联系医疗信息组或报告不如果您联系我们的医疗信息组（medinfo）或报告与百时美施贵宝产

良事件

品有关的不良事件，您提供的信息（包括您的姓名、联系方式、职
业信息和您的问题）将被记入文档并保留在我们的数据库中，以便处理您的查询和遵守法律规定。

连接和身份验证

我司网站和平台的某些版块可能会受到限制。可能要求您使用属于
您的、您创建的或我们提供给您的用户名、密码和其他身份验证机
制登录。使用这些功能可能会自动允许我们访问您的某些账户凭据或其他个人用户账户详细信息，以验证您的身份或验证您是否持有
作为专业人员执业的有效的执照。

信息的其他用途

我们可能会将您通过百时美施贵宝网站或平台提供的个人信息用于
我们的内部目的。该等目的包括网站管理、数据分析、遵守我们的法定义务或我们的内部政策和程序。

2021 年 7 月 1 日

2 | 16

Cookies 和类似跟踪技术当连接到我们的各种网站、应用程序和其他数字平台时，我们可能会使用 cookies（信息记录程序）和其他类似技术，该等技术可能会
允许我们或第三方收集关于您的个人信息。根据您居住的国家，您
可选择性加入或退出我们使用和展示的选项或技术。请阅读下文的cookies 章节获取更多信息。

外链到其他第三方网站的链接
为方便用户，我们的网站包含外链到其他第三方网站的链接，该等网站可能会提供诸如教育或专业资料、服务和联系方式等其他信息。本声明不适用于您对该等其他网站的使用。在使用外链的网站前，请查看其隐私声明，以了解其如何使用和保护您的个人信息。
4.

我们可能处理关于您的哪些信息我们与作为医疗保健专业人员的您互动，我们在我们的活动中使用您的信息，例如用于进行临床实
验，开展合作或商业活动，开展科研项目，了解市场或提升我司的药物或产品。当这么做时，我们将根据您与百时美施贵宝、或与我们合作的第三方、或我们获得您个人资料的外部来源的互动情况来处理各种类型的个人信息。我们在下文概述了我们可能使用的关于您的个人信息的主要类别。

一般类别的个人信息示例
全名、邮政和/或电子邮件地址、电话号码和有关您、您的组织或员工的其他联系信息。
联系信息
示例：我们可能会使用您的联系信息，尤其是当您与我们互动或工作时、我们与您沟通或分享新闻、资料或邀请您参与我们的活动时。
全名、姓名缩写、出生日期、照片或政府颁发的身份证明，如驾驶执
照、护照、专业人员执照号码或政府身份证号码。
身份信息
示例：为了向您提供关于我们产品或疾病的信息，我们可能会核实您在您专业领域的执业执照（例如通过我们内部平台或第三方服务）。
与付款相关的信息，如您的银行地址或账户详细信息和号码，出于商业
目的的税务相关信息，或其他关于您、您的亲属、关系、您的供应商或
第三方的信息。
财务信息
示例：当您与我们合作、加入顾问委员会或向我们提供服务时，出于计费的目的，我们使用该等数据用于核实不存在利益冲突、开展尽职调
查、遵守反贿赂法律。

2021 年 7 月 1 日

3 | 16该等信息可能包括，例如，您的：• 职称、职位、教育信息、专业资格、推荐情况、处方史、工作经验、
专业执照或医疗身份证号、网络和关联方、参与过的项目和活动、简历；或您的专业和背景信息• 撰写或合著的出版物、奖项、董事会成员、专业会议和活动、就业状况、影响力排名、个人差旅和费用信息以及其他需要的信息，用于评估或启动与您的合作。
示例：例如当百时美施贵宝评估在您所工作或您合作的医疗机构开展临
床研究的可行性时，当我们使用您的出版物、组织或邀请您参加专家小组和顾问委员会时，或当我们从数据库或其他可获得的来源获取您的数
据时，我们将使用该等信息与您接触或工作。
该等信息可能包括：• 您执业的城市和国家；• 我们向您或您的机构付款的日期、性质和价值，其中包括您因提供服务或与我们合作而可能获得的金额和其他利益；

支出透明度信息• 与您的机构或员工相关的信息；（价值的转移）• 您向百时美施贵宝提供的付款和服务的信息，包括发票和其他税务相关的信息，或增值税号码。
根据您居住的国家，百时美施贵宝基于您的同意、透明度准则、法律或我们开展日常业务活动的合法利益使用和披露该等信息。该等信息可在我们的官方网站上公开获得。
在某些情况下，我们可能使用您的个人信息以对您作为医疗保健专业人员、主要意见领袖或有影响力的人士进行分类、组织、排名或以其他方式创建有关您的个人档案。该活动可能包括收集以下方面的相关数据：数据的归类和分类• 您的专业经历、背景、认证、出版物数量；或• 我们从您的机构或第三方数据库获取的其他信息。
示例：我们可能通过某些软件、客户关系管理系统（CRM）或其他分析
工具处理该等信息。您可在下文的第 9 章节中了解有关该等活动的更多信息。

可公开获得的数据
或可从数据库获取
的数据

我们可能从可公开获得的来源、公共或私人登记处或数据库获取有关您的信息。在获取该等信息时，我们可能将您的专业联系方式、身份信息和其他专业和背景信息用于药物警戒报告目的，例如，根据您的专业领域创建分类或分类，评估您的医疗机构是否适合进行临床研究，个性化

2021 年 7 月 1 日

4 | 16

您的电子邮件并提供相关科学信息，或以最有效和最相关的方式与您互动。
我们可能使用可能包括关于您的个人信息的媒体内容，例如您的图片、
媒体数据和您的肖

照片、音频或视频记录。

像权
示例：该等内容可能源于我们组织的活动、项目、采访或其他活动。
当您使用网络、网站、设备或平台时，我们可能收集数据（包括元数
据），这些数据源于您对百时美施贵宝的站点、网站、移动应用程序、
社交媒体渠道和其他连接设备（例如医疗设备和应用程序）的使用。这
些数据可能包括：
信息技术相关数据

• 有关您的设备、浏览器、操作系统或设备 ID 的信息；
• 通过使用 Cookies 和类似跟踪技术获取的数据，其中可能包括分析信息；或• 有关您提出请求的日期和时间的信息。
要了解有关我们使用这些信息的更多信息，请阅读我们的 Cookies 章节。

其他类别的个人数

有关我们可能收集的有关您的更多类别的个人资料，您可以在此处阅读据我们的一般隐私声明（https://www.bms.com/cn/privacy-policy.html）。

特殊类别的数据/敏感个人信息示例在某些情况下，我们可能会收集关于您的敏感个人信息。收集信息时，我们会采取更有力的保护措
施来保护您的隐私。根据您居住的国家和收集该等个人信息的特定背景，敏感个人信息可能包括以下信息：我们可能会在有限的情况下收集与您的健康相关的数据或您的敏感个人
信息，例如：
特殊类别/敏感个人信息• 参加活动或访问我们的办公室时，与特殊状况、饮食偏好或限制（例如食物过敏）、残疾相关的健康数据；（如法律允许或要

• 如法律允许或要求，您的银行账号；

求）• 生物统计信息（例如，为允许访客访问百时美施贵宝设施和生产场
地、身份识别和安全之目的，或为安全或欺诈防范或识别之目的所需）；或2021 年 7 月 1 日

5 | 16• 在使用我们的应用程序、软件、设备或通过使用跟踪技术时，根据您
所在国家的法律、短信或电子邮件内容（例如未经请求的通信），您
的精确地理位置。

请注意：上文列出的个人信息类别并非详尽无遗，可能会根据您与我们互动的方式或百时美施贵宝为特定活动而需要处理的个人资料类型而变化。如果百时美施贵宝使用未在本声明中列出的关于您的个人资料，我们将在收集资料时或与您沟通时采取最大努力告知您我们将使用的信息。
5.

我们从哪里获取您的信息在许多情况下，百时美施贵宝将直接从您处收集个人信息（例如在我们与您合作时），但有时我们也会从公共或第三方信息来源、数据库或第三方信息提供方间接获取有关您的信息。我们在下文概述了百时美施贵宝在直接或间接与您互动时收集和处理个人资料的主要方式。

我们可能通过以下方式直接收集关于您的信息：例如•在我们开展临床试验、研究或科研项目时；•

当我们为患者启用早期访问计划时，或当您要求我们在早期阶段向患者提供百时美施贵宝产品时，或出于同情使用时；•当我们为患者提供创新产品或设备时，例如细胞疗法或个性化药物时；•当您使用或访问我们的办公室或设施时；•当您在临床或商业活动中连接或使用我们的网站、应用程序、设备或其他数字平台时；•您通过我们的不同通讯方式（电子邮件、呼叫中心、医疗信息）与我们联系，例如获得关于百时美施贵宝产品、疾病或治疗的信息；•您通过其他类似渠道（通过药物警戒或风险管理接触点）向百时美施贵宝通知或报告药物警戒或风险管理计划背景下，可能与不良事件或事故相关的医疗信息，其中可能包括事故或其他上
市后监测义务；•在与您签订合同之前，以及之后在该合同安排的期限内，我们交换或应您的要求交换信息；•当我们进行尽职调查、评估时，或当我们评估您的机构开展临床研究的资格时，以及之后如果
我们选择您的机构时；•

在我们的活动和与您互动的过程中，您与我们的百时美施贵宝代表互动；•当您订阅我们的通讯，或希望了解我们的活动或合作机会，或当法律要求时，您同意接收宣传材料；或•当我们与您进行面对面或远程访问或交换有关我们的产品和活动的信息时。

我们可能通过以下方式间接收集关于您的信息：•当从您的机构或办公室的网站、互联网、社交媒体和其他数字平台获取，或您将您的个人信息上传到您的机构或办公室的网站、互联网、社交媒体和其他数字平台时；2021 年 7 月 1 日

6 | 16•当我们访问公共或私人登记处、或出版物数据库、期刊、学会、编辑委员会网站、国家登记处、专业目录和第三方医疗保健专业人员数据库时；•

当我们进行药物警戒和风险管理监测活动时；或•当我们需要核实或从第三方获得有关您的专业身份、行医执照的核实时，例如通过访问可公开
获取的信息、国家登记处或第三方数据库。

6.

数据最小化

在允许和可行的情况下，为保护您的隐私权，百时美施贵宝将采取合理措施删除可能直接或间接识别您的身份的信息或对其进行匿名处理，并将百时美施贵宝使用或向第三方、法院或政府机构提交或转移的个人信息量限制在最低限度。
7.

百时美施贵宝出于何种目的处理您的信息这是一份全球性声明。百时美施贵宝在我们的常规活动中，根据本声明、单独声明中所述的目的，
或在适用数据保护法律允许或要求的情况下处理您的信息。这些目的可能会因您的居住地和百时美
施贵宝的经营地而异。如果某个国家的法律限制或禁止本声明所述的某些行为，我们将遵守该等要求。这可能包括避免或不将您的信息用于该国所限制或禁止的目的。
我们在下文列出了我们可能使用关于您的个人信息的一些主要目的（但并非全部目的）。

百时美施贵宝使用您的个人信息的主要目的
我们将在以下情况下使用您的个人信息，例如：•使得百时美施贵宝在识别和接触医疗保健专业人员、主要意见领袖或有影响力的人或管理与您、您的组织或您的员工的合作关系时能够做出更明智和客观的决定；

合作和研究目的•与其他组织合作，包括私营或公共联盟、机构、区域或地方讨
论组、或生命科学行业团体、协会和财团；或•从您、您的机构和您的员工处获取和评估可行性、能力和绩效
数据，以便与您的机构进行临床试验或研究。

管理百时美施贵宝与您作为医疗保健专业人员的关•

与您就生命科学和我们的活动与您接触时；•回应您的问题和意见时；或•管理我们的客户合同关系，包括我们的合作或我们向您的付系

款。
我们将您的个人资料用于活动和大会，特别是：

在活动和大会的背景下•

邀请您参加我们的活动或参加我们的大会或顾问委员会；或•管理国际或商务旅行、酒店预订和其他为组织目的必要的安排；•当我们要求您参加采访、小组讨论、担任某一特定领域的大使或演讲者时；或2021 年 7 月 1 日

7 | 16•

在以下情况下使用媒体内容时：(i) 内部用于教育和合规目的，以促进公共卫生和疾病意识，(ii) 外部用于我们的公司网站、社
交媒体或外部文件，我们可能将其用作我们的品牌、产品或其他计划的见证、大使、咨询或支持。

在进行这些活动时，我们遵守适用的行为准则、法律和法规，这些准则和法规可能禁止某些类型的促销活动。
这些活动可能包括当我们：

支持和改进我们的产品和•开展患者支持或管理计划；•

向您发送调查、问卷或研究的链接；•开展特定的市场调研活动；•

与其他公司、行业协会、当局、患者权益组织合作，例如创建药品，或您提供医疗服务数据库，或在开展研究活动时，包括基于真实世界证据的研

的方式；

究；或
•

提议、资助、提供赠款或捐赠，或以其他方式提供医疗设备或数字健康功能的使用，以帮助您更好地治疗患者。

这些活动使我们能够更好地了解如何提高产品的安全性和质量，以及您为患者提供医疗服务的方式。
我们的临床活动可能包括：在我们的临床操作背景下使用您的数据•就涉及您、医疗保健组织(HCO)或患者组织的活动提供建议；•

涉及患者和临床研究组织；•

聘请、评估并与您的机构签订合同，开展科学研究和临床试验；•向您提供决定治疗所需的文献；或•从事其他商业活动，例如但不限于提供科学信息。

当百时美施贵宝或其他第三方远程或通过数字方式、面对面或通过通
讯就以下内容与您接触时，我们开展此项活动：

营销、商业和基于兴趣的沟通•与医疗保健、医学和科学信息相关的内容；或•邀请您参加活动或参与其他活动（可能包括市场调研、患者支持计划或调查）;在向您发送此类沟通时，我们可能会根据您的专业领域和兴趣对此类内容进行个性化处理。您可以在我们的 Cookies 章节阅读更多内容。
分类和归类目的分类和归类使我们能够与您接触，邀请您向顾问委员会发言或提议与我们合作。这可能包括：

2021 年 7 月 1 日

8 | 16•基于您对您的专业活动和成果的反馈、评估、分类或绩效评级，对您进行内部评估或分析；•基于您的出版物、专业知识和在您所在社区的科学认可，创建专业档案；或•在您的专业领域中对您进行分类或其他排名。

您可以在我们的第 9 章节中阅读更多信息。
我们在以下情况下使用您的个人信息：•

向当局披露我们向您支付的费用（支出透明度/价值转移）或您
在与我们合作时可能获得的优势或利益；我们遵守法律、行业最佳•执行我们的使用条款或其他合法权利；实践和道德义务或行为准•

开展药物警戒监测和报告活动；则

•

遵守政府机构的要求，例如药物警戒和报告或风险管理计划；•

遵守行业标准、我们的内部政策或反贿赂或反腐败法律；•开展尽职调查，避免利益冲突或执行审计，以发现、预防和调
查不当行为，或在调查或争议时。

例如，当我们与关键意见领袖或有影响力的人接触，使我们能够做出实现战略和研究目的

更明智和客观的决定，或在科学研究方面，与关键意见领袖或有影响
力的人接触。

与您在我们的业务活动中

例如，与我们的业务活动中的个人、实体和机构沟通，包括提供培训沟通课程和提高对我们产品的认识。

开展安全、欺诈或犯罪检例如，确保您数据的安全性和保密性，确保我们的活动、设施或网络测和预防计划

的安全环境。

调查、起诉或对法律主张的抗辩在我们保存和保留关于您的信息以保护我们的权利或保护第三方权利时。在某些情况下，如果适用的数据保护法要求，我们可能不得不向
第三方、法院或政府机构提交或转移该等信息。

与百时美施贵宝和医疗健康保健专业人员之间的关系相关的任何其他目的。

8.

我们与谁共享您的信息作为一家在全球运营的跨国公司，您的个人信息可能会被位于您居住国之外的各方共享或被其访问。
如果您位于美国境外，百时美施贵宝可能会与位于相较您居住国（包括美国）提供更少保护的国家
的各方共享您的个人信息。我们也可能会与我们的一些关联方和百时美施贵宝集团的其他成员，包括帮助我们进行全球运营的经筛选和批准的第三方（供应商和业务合作伙伴），一同处理和共享您
的个人信息。在此过程中，我们会采取适当措施防止未经授权访问或使用您的个人信息的行为。

2021 年 7 月 1 日

9 | 16

在下文中您可以找到更多关于百时美施贵宝如何在其集团实体内以及与第三方共享您的个人信息的内容。

在百时美施贵宝集团内共享您的个人信息
通常，我们会在百时美施贵宝集团公司（“百时美施贵宝集团”）内共享您的个人信息。这可能包括
百时美施贵宝公司在美国的总部以及其所有现在和将来的子公司、分支机构、关联方、实体和其他属于百时美施贵宝集团、由百时美施贵宝集团拥有或控制的公司。在内部交换信息时，我们通过适
当的安排和机制来涵盖在我们的公司架构内对您的个人信息进行的任何转移，例如有约束力的公司
规则（BCRs）、经当局批准或基于同意的合同安排。

与第三方共享您的个人信息为了开展我们的业务，我们会与第三方共享或向其披露您的个人信息，例如：•第三方服务提供商，目的是外包特定业务活动以请求外部支持和获取外部资源。这可能包括
提供信息技术服务、临床试验和研究支持、市场营销或市场调查服务、活动、会议和策划服
务，或与人才获取或咨询相关的服务的公司；•商业合作伙伴，例如审查和协助我们进行医疗合规活动的外部科学家和医疗专业人员，以及与我们合作以支持我们的临床或商业活动（例如临床研究、患者支持计划等）的机构和其他组织；•监管和卫生部门，包括政府机构（例如美国食品和药物管理局、欧洲药品管理局、英国国家
医疗服务体系）、数据保护部门、税务部门或发生争议情况下的法院，如适用数据保护法律
允许或要求；及•百时美施贵宝有法律义务向其提供该等信息的第三方，例如诉讼或法律纠纷中的其他方、监
护人、监管人或有代理权的个人。

为保护您的隐私权，在与第三方合作时，我们与该等第三方签订个人资料处理协议，以便该等处理按照我们的指示以保密、安全和透明的方式进行。在无法与第三方签订协议时，例如在与监管或卫
生部门或法院合作、报告或互动时，在法律允许的情况下，我们将尽最大努力实施适当的安全措施
和控制措施（例如使用化名）以保护您的个人信息。如果适用数据保护法律要求百时美施贵宝向您
提供进一步通知并取得与第三方共享数据的单独同意，我们将提供该等通知并取得您的单独同意。

如果您在欧洲经济区（“欧洲经济区”）、瑞士和英国无论何时我们在欧洲经济区、瑞士或被视为“适当”的国家内传输您的个人信息，该等国家将被视为
提供了与贵国法律相同水平的保护。当我们从欧洲经济区或瑞士以外的国家访问您的个人资料或将
您的个人资料传输至可能无法提供与贵国相同水平保护的国家时，我们将采取适当的保护措施以保护您的隐私权。例如，该等保护措施可能包括使用标准合同条款（与欧洲经济区、瑞士和英国以外
的第三方交换信息）、经欧盟或主管机关批准的有约束力的公司规则（用于百时美施贵宝集团内的数据传输）、数据传输协议或获取您的同意。

2021 年 7 月 1 日

10 | 16如果您在中华人民共和国境内为了向您提供产品和服务、履行法律义务或实现本声明规定的其他目的，我们可能将您的个人信息传输至百时美施贵宝集团内位于中国境外的全球实体或上述的其他第三方。如果适用数据保护法律
要求我们就您的个人信息的跨境传输向您提供进一步通知并取得您的单独同意，我们将提供该等通知并取得您的单独同意。
我们将使用合法的跨境传输机制将您的个人信息传输至境外，并采取必要措施确保境外接收方能够提供与适用数据保护法律所要求的相同水平的保护。

如果您在欧洲经济区、瑞士、英国和中国以外的地区
在可能的情况下，我们将允许在以下情况下在您的居住国外访问或传输您的个人信息：•传输至提供合理的高水平数据保护的国家；•

使用百时美施贵宝可用的最适当的数据传输机制；或•在适用数据保护法律要求的情况下，在我们事先征得您的同意后，收集、向第三方披露您
的个人信息，并将您的个人信息传输至不能提供与您居住国法律同等充分保护的国家。

9.

分类、自动决策和个人权利百时美施贵宝可能将您的个人资料与我们可能已经掌握的或从科学和医学出版物、国家登记处、软
件、数据库或互联网等公开途径获得的其他信息相结合。我们还可能对您的活动和/或您的医疗机构的表现进行内部评估、分类或评级，包括分析（如适用）。我们在下文中向您提供有关我们如何对您的个人信息进行分类或归类的其他信息。
除非法律允许，百时美施贵宝不会仅根据个人资料的自动处理（包括分析）作出决定，除非我们在处理之前另行通知您。这意味着，当我们使用可允许我们创建用户画像、分层、或进一步了解趋势和统计数据的软件或算法时，将会有人参与验证该等使用所产生的决策。
随着该等技术使用的发展，我们可能在没有人参与决策的情况下使用算法。在此情况下，如果该行为需要我们处理您的非匿名的个人信息，我们将遵守任何适用的法律要求，例如提请您注意，并向您提供有关该决策所涉及的逻辑，以及使用您的个人信息对您的意义和预期后果的信息。根据您居住国的不同，您将有权要求个人作出该等决策。
10.

我的权利是什么以及如何行使这些权利您对我们处理的有关您的个人资料享有若干权利（这将取决于您居住的司法管辖区和我们遵照的法律基础）。大多数情况下，行使您的权利是免费的。我们可能还需要澄清您的要求，并解释我们是
否可以遵守该要求，或者解释该要求在您的情况下是否受到限制。您可以通过 dpo@bms.com 与百时美施贵宝联系，以了解更多有关您的权利以及如何最好地行使这些权利。
下文我们根据您的司法管辖区列出了可能适用的个人权利。
您可能有权：
2021 年 7 月 1 日

11 | 16•

接收我们持有的有关您的个人资料的副本；•

更正我们持有的有关您的个人资料；•

在适用的情况下，接收您的个人资料的机器可读副本（便携性）;•

要求我们删除您的个人资料或限制其使用方式；•

在适用的情况下，反对为某些目的处理您的个人资料，例如我们将其用于营销目的（选择退出）；以及•在您已同意我们使用您的个人资料的情况下，您可以随时撤回您的同意，但该撤回不会影响百时美施贵宝在您撤回同意之前对该信息的使用。

您的权利的例外
本声明所述的您的隐私权可能存在例外。这取决于您居住的国家、我们处理您的个人资料的原因以及您的请求是否会损害他人的权利。如果我们不能满足您行使隐私权的要求，例如，当我们为监管目的或为调查、起诉或辩护法律索赔保留您的信息时，我们将在您与我们联系时向您解释。
示例如果您要求百时美施贵宝停止通过电子邮件向您发送营销通讯，我们可能会保留您的电子邮件地址
和其他联系信息，以备我们与您开展其他活动时使用，例如，当我们与您存在合同关系时，或如果
我们有法律或监管义务保留您的联系信息时。

如何与我们联系
如果您对我们如何使用您的个人信息有任何疑问，请联系我们的数据保护办公室：dpo@bms.com。

请注意：我们可能需要向您索取特定信息，以帮助我们确认您的身份。如果您的请求较为复杂或您提出了大量请求，我们可能需要更长的时间才能回复您，但如有任何延迟我们会及时通知您。您无需支付任何费用以获取您的个人资料副本（或行使任何其他权利）。但是，如果您的请求明显缺乏根据、重复或过度，我们可能会收取合理的费用。

向主管监管机构投诉在某些国家，如果您认为我们非法处理您的个人信息或侵犯了您的权利，您可能有权向相关数据保
护机构或主管机构投诉。如果您国家的法律赋予您该权利，您可以直接联系您当地的主管监管机构，就我们如何使用您的个人信息提出您的疑问或投诉。
11.

我们保留您的信息的时间我们的目标是保留您的个人信息的时间不会超过收集该信息的特定业务目的所必需的时间。在此之后，除非我们根据法律要求继续保留该信息，否则我们可能会对该信息进行匿名化、限制、封存或删除。
在某些情况下，出于我们的目的，百时美施贵宝可能会以要求百时美施贵宝保留特定识别信息的方
式或格式，将您的个人信息保留更长的时间。在此情况下，我们可能会将该信息存档，并采取适当的措施，包括封存、阻断、混淆、化名、密钥编码或限制进一步访问和使用关于您的个人信息。在2021 年 7 月 1 日

12 | 16我们的系统中保留和存储关于您的信息时，我们已经根据我们的公司政策并遵守适用的数据保护法
律制定了数据保留计划。
在评估适当的保留期限时，我们会考虑个人资料的数量、性质和敏感性、在未经授权使用或披露的
情况下可能造成的损害风险、处理的目的以及是否可以通过其他方法达到这些目的，以及适用的法
律责任。
12.

我们如何保护关于您的信息我们实施适当的技术和组织控制来保护我们持有的您的个人信息，以防止未经授权的处理、数据丢
失、披露、使用、更改或销毁。在适当的情况下，我们会使用加密、化名（例如密钥编码）、去标识化和其他有助于我们保护关于您的信息的技术，包括恢复对您信息的访问的措施。我们还要求我们的服务提供商遵守合理和公认的数据隐私和安全要求。
我们会对我们的技术和流程进行测试和审查，包括审查我们的业务伙伴和供应商，以使我们的安全
控制保持有效。此外，当您的个人信息不再用于百时美施贵宝最初收集该等信息的目的时，我们可能会进一步匿名化您的个人信息。
13.

Cookies 和跟踪技术根据您居住的国家/地区，您可以使用我们网站上提供的同意管理工具来管理您对 Cookies 和类似跟踪技术的偏好。本章节适用于 Cookies 和类似跟踪技术，我们将解释我们对 Cookies 和类似跟踪技术
的使用对您意味着什么，以及如何禁用跟踪（例如使用选择加入或选择退出偏好）。当我们收集可使我们识别您身份的信息时，本声明的其他章节将适用。

什么是 Cookies?
Cookies 是网站要求您的浏览器存储在您设备上的一小段数据，以便记住有关您的信息，例如您的语言偏好或登录信息。当我们设置这些 Cookies 时，我们称为第一方 Cookies。我们还可以使用第三方 Cookie——这些 Cookies 来自不同于您正在访问的网站域的域（例如，社交媒体、即时消息、客户关系管理或营销平台或广告公司使用的域）。有关 Cookies、Cookies 的类型和如何管理 Cookies
的更多信息，包括如何阻止和删除 Cookies，请访问 http：//www.allaboutcookies.org。
以下，我们列出了当您连接到我们的网站，使用我们基于网络的平台、应用程序、设备，或当您与我们进行电子交互或当您从我们处接收电子通讯（“在线使用”）时，我们可能使用的 Cookies 和类似跟踪技术的主要类别。您可以了解百时美施贵宝为您的在线使用而使用该等技术的更多目的。

百时美施贵宝可能使用的 Cookies 类别
我们通常在您的网站会话期间使用某些类型的 Cookies（“会话 Cookies”）。为改善您的体验或记住您的偏好或选择，我们可能使用将保留在您的设备上的 Cookies（“持续性 Cookie”），除非您将其删除。在我们的网站和其他数字服务上使用 Cookies 时，该等技术可能包括：

2021 年 7 月 1 日

13 | 16百时美施贵宝可以使用的 Cookies 和跟踪技术的类别严格必要的 Cookies

这些 Cookies 和跟踪技术使我们的网站能够运行，并为您的在线使用提（“必需”）

高网站的安全性，例如当您必须进行身份验证或使用登录功能访问我们网站的受限部分时（如使用患者或医生登录或页面选择访问网站或应用程序的受限页面或区域）。

性能 Cookies

这些 Cookies 可能允许百时美施贵宝：•改进我们的网站；•在您导航时记住您的语言或其他偏好；或•使用我们的网站、应用程序、平台和设备上的其他功能来改善您的在线使用。

社交媒体 Cookies

在某些百时美施贵宝网站上，我们可能使用社交媒体插件来共享有趣的内容，或连接到某些账户与我们共享您的个人信息。这些平台可能访问您的导航历史，并根据其自身的条款收集有关您的浏览历史的信息。您可以在连接到我们的网站时访问更多信息。

分析 Cookies

这些 Cookies 使我们能够更好地了解网站的使用情况，建立关于网站使
用和访问的统计数据（例如，每个访问页面的信息、用户在特定页面上导航的时间、下载特定页面所需的时间、用户在每个页面上的操作（点击、选择等）。

其他追踪技术
在使用第三方软件或网站、移动应用程序、设备、基于网络的平台或通过其他在线使用方式时，其技术可能涉及某些内置跟踪技术。这可能包括：•网络信标、网络服务器数据和类似技术；•

跟踪像素，我们可能会将其作为图像包含在我们与您的通信中。
这可能使我们能够了解您何时阅读我们发送给您的电子通信，向您发送更准确和相关的内容，并改善我们与您的通信；当使用该技术时，我们可能会收到汇总或匿名的信息。在某些情况
下，我们可能会收集有关您的个人信息，包括：-

位置数据（例如您打开电子邮件的城市、地区和位置）；-您的 IP 地址；-浏览器和设备信息：例如您的移动或桌面操作系统（OS）、电子邮件软件类型、设备和用户代理；或-您打开我们的电子通信的时间和日期。

2021 年 7 月 1 日

14 | 16•其他跟踪器，可实现诸如通过聊天机器人、即时消息和我们网站上的其他在线功能或我们用于活动的第三方软件与您进行远程交互等功能。

为什么我们在网站上使用 Cookies?
除了本声明和上述章节提供的解释外，我们在不同情况下使用 Cookies 或类似的跟踪技术，例如用
于以下目的：•

使您的体验更高效、更快速和更简单：通过记住您的偏好，例如偏好语言、显示和其他设
置，维护您的会话，以及用于身份验证目的。这有助于我们为您提供更好的用户体验。这
些 Cookies 也被称为会话 ID Cookies、身份验证 Cookies 和用户界面自定义 Cookies。

•

获得关于网站如何使用的有用知识：通过收集关于访问者数量和其他用途的信息。这有助
于我们改进我们的网站。这些 Cookies 也被称为分析 Cookies。为此，我们使用 Google
Analytics 等服务，这意味着 Google 和类似的供应商也可以访问这些信息（包括您的 IP 地址
和任何其他设备标识，例如 IMEI 号和 MAC 地址）。

•

提供对我们网站的便捷访问。这有助于我们引导您，与您在 Facebook、Twitter、LinkedIn、YouTube 或 Pinterest 等网站上分享我们的内容，或允许您分享您感兴趣的内容。在我们使用这些技术的范围内，这些“社交媒体插件”可能会在您的计算机或其他设备上存储 Cookies
和类似的技术。这意味着社交媒体网站可能会访问这些信息（包括您的 IP 地址），可能会
识别您与百时美施贵宝网站进行了互动。

•

改进我们对您的营销沟通。某些 Cookies，例如网络信标或跟踪像素，可能会被第三方系统
使用，例如客户关系管理系统或其他帮助我们管理电子邮件活动的服务提供商。这些跟踪
器使我们能够更好地理解我们沟通的成功程度和我们与您分享的内容的相关性。这可能会
使我们减少发送给您的电子邮件的数量，并为您提供更适合您兴趣的内容、科学信息或计划。

您如何反对或拒绝 Cookies?
在遵守您所在国法律的前提下，尤其在欧盟，我们将在您的设备上安装跟踪技术之前通知您，征求您的事先许可（选择加入），或为我们在本节中所述的目的向您提供反对（选择退出）的权利。您
使用的网页浏览器、电子邮件软件（例如 Microsoft Outlook 或 Google Gmail）和其他客户端可能会
被设置为管理 Cookies 和类似的跟踪器，甚至在默认情况下拒绝它们。请记住，如果您将浏览器设置为自动拒绝 Cookies，您在访问网站时的用户体验将有所不同：您的首选项可能不会被记住，某
些功能可能会丢失，并且您可能无法访问网站的某些区域或功能。
有关我们使用的 cookies 的更多细节，您可以阅读下面的 Cookies 表，或在适用的情况下，通过访问相关 Cookies 通知，在您使用的网站上查看。

2021 年 7 月 1 日

15 | 16

14.

对本隐私声明的变更百时美施贵宝可能会不时通过在本网站上发布任何修订内容来更新本隐私声明。如果发生任何重大
修订，百时美施贵宝可能会在其网站上发布一个显著的公告，并在法律要求时直接通知您。
15.

与我们联系

如果您对本隐私声明有任何疑问，或希望获得有关我们隐私保护措施的更多信息，请联系我们的数据保护官员：dpo@bms.com，或通过邮政邮件与我们联系：
联系

关联方名称

与百时美施贵宝联系

百时美施贵宝（中国）投资有限公司/百时美施贵宝（上海）贸易有限公司
地址：上海市南京西路 1717 号会德丰国际广场 15 至 17 楼
邮编：200040
电话：86-21-23218100
中美上海施贵宝制药有限公司
地址：中国上海市闵行区剑川路 1315 号
邮编：200240
电话：86-21-64302740

数据保护官员

百时美施贵宝数据保护办公室
Bristol-Myers Squibb
P.O. Box 640
Palatine, IL 60078-0640
800-332-2056
United States
dpo@bms.com

2021 年 7 月 1 日

16 | 16