百时美施贵宝一般隐私声明
最新更新时间：2022 年 6 月 28 日

单击此处下载或打印本百时美施贵宝一般隐私声明的副本。
如果您是一名医疗保健专业人员或百时美施贵宝临床研究或调研项目的参与者，您可以在此处查看我们的其他声明：医疗保健专业人员隐私声明（https：//www.bms.com/cn/privacy-policy.html#hcp）
如果您是求职者，您可在本声明第 14 节“申请在百时美施贵宝工作”章节中快速了解我们处理您个人
信息的情况。

我们的承诺在百时美施贵宝（BMS），您的隐私对我们至关重要。对我们而言，数据隐私不仅仅是遵守法律。
百时美施贵宝旨在以符合我们的公司价值观的方式收集、使用和共享我们获取的关于您的信息，该
等价值观包括很高的道德标准、诚信、包容性、公平和透明。我们拥有一个专门的内部团队，负责审查百时美施贵宝如何访问、收集、使用、共享、存储、传输、删除和保护关于您的信息。为了保
护您的数据，百时美施贵宝采用了合理且适当的安全措施。在维护您作为数据主体的权利时，您可
以在 dpo@bms.com 或通过下文所述方式与我们联系，我们会向您解答在本声明中没有解答的任何
问题。
1.

关于我们

我们是百时美施贵宝（BMS），百时美施贵宝公司集团旗下一名成员。除本声明外，我们的详细信
息（姓名、地址等）可能已在收集关于您的信息时单独提供给您，例如通过包含本声明链接的表格、
应用程序或网站通知、或电子邮件方式提供。我们与我们在全球范围内的关联方以及与您有关系的百时美施贵宝集团旗下的其他实体，是您个人信息的个人信息处理实体。我们将该等实体称为“百时美施贵宝”、“我们”、“我司”或“我们的”。您可通过网站 www.bms.com 查阅我们的实体和设施的
主要位置、我们的产品经销市场以及我们开展业务的国家。
2.

引言——本声明如何适用于您

本一般隐私声明（“本声明”）为全球性声明。本声明描述了在您与我司打交道时，就您使用百时美施贵宝网站、移动应用程序、设备和平台，在我们与您沟通时以及在我们的业务活动中，百时美施贵宝可能如何使用关于您的信息（“个人信息”）。本声明还向您告知您的隐私权以及我们为保护您的数据而采取的措施和流程。
无论您是患者、公众成员、访客、股东或投资者、监管机构或当局的成员、供应商或业务合作伙伴、
求职者或与我们合作或参与我们业务活动的任何其他个人，本声明均适用。在本声明中，我们将您称为“您”或“您的”。当我们提及访问、收集、记录、组织、结构化、检索、披露、存储、转移、删
除或以其他方式使用您的个人信息时，我们使用“处理”或“使用”这一术语。

1 | 20在某些情况下，我们可能以未在本声明中描述的方式使用您的个人信息。在此情况下，我们将提供一份补充或即时的隐私声明，对该等使用进行说明。您应当结合本声明阅读任何补充说明。

遵守适用法律在我们的业务活动中使用您的个人信息时，我们将遵守相关的数据隐私和数据保护法律，包括可能适用于该等使用的监管和国家法律要求，并在适用的情况下赋予您在您的居住国境内所适用的特定
权利（合称“适用数据保护法律”）。
3.

我们如何在线使用您的信息当您使用由百时美施贵宝或第三方运营的网站和其他在线资源（包括移动应用程序、其他数字化手
段或平台，统称“网站和平台”）时，我们可能会在线收集您的个人信息。此等收集工作也可能通过我们与第三方或为我们托管网站或就我们的产品、服务或活动与我们有合作关系的公司之间的协
作进行。下面，我们将向您提供关于我们如何在线使用您的信息的其他信息。
您可能会与百时美施贵宝或我司合作伙伴的网站和平台进行互动，该等网站和平台涉及百时美施贵
宝的产品和服务、工作申请、患者招募、疾病认知、科学研究、联盟网站或用于患者支持或管理计
划的应用程序。
我们为上述协作订立安排，要求对您的个人信息进行适当保护。我们的网站和平台的某些版块可能会要求您提交信息，以便百时美施贵宝响应您的请求，允许您访问特定版块或参与特定活动。当您访问我们的网站时，请同时阅读我们的法律声明（https：//www.bms.com/cn/legal-notice.html)，如果
您 出 于 安 全 原 因 访 问 我 们 的 网 站 ， 请 访 问 我 们 的 联 系 页 面 （ https ： //www.bms.com/cn/aboutus/contact-us.html）。
我们在下表中列明了我们在线使用您的个人信息的示例。
当您使用我们的网站时，我们可能会收集的在线信息联系信息如果您通过我们网站和平台上的“联系我们”链接与我们联系，我们可能会要求您提供您的个人信息，例如您的姓名、电话号码、职业
信息和电子邮件地址，以便我们核实您的身份，或答复您的问题和意见。

网站和平台功能我们的网站和平台提供了各种功能，我们可能会不时更改该等功能。我们可能会要求您提交某些个人信息，以便我们能够就该等功能与您沟通和对其进行适当管理。

联系医疗信息组或报告不如果您联系我们的医疗信息组（medinfo）或报告与百时美施贵宝产

良事件

品有关的不良事件，您提供的信息（包括您的姓名、联系方式、职
业信息和您的问题）将被记入文档并保留在我们的数据库中，以便处理您的查询和遵守法律规定。
2 | 20连接和身份验证

我司网站和平台的某些版块可能会受到限制。可能要求您使用属于
您的、您创建的或我们提供给您的用户名、密码和其他身份验证机
制登录。使用这些功能可能会自动允许我们访问您的某些账户凭据或其他个人用户账户详细信息，以验证您的身份或验证您是否持有
作为专业人员执业的有效的执照。

信息的其他用途

我们可能会将您通过百时美施贵宝网站和平台提供的个人信息用于
我们的内部目的。该等目的包括网站和平台管理、数据分析、遵守我们的法定义务或我们的内部政策和程序。

Cookies 和类似跟踪技术当连接到我们的各种网站和平台时，我们可能会使用 cookies（信息记录程序）和其他类似技术，该等技术可能会允许我们或第三方收
集关于您的个人信息。根据您居住的国家，您可选择性加入或退出我们使用和展示的选项或技术。请阅读下文的 cookies 章节获取更多
信息。

外链到其他第三方网站的链接
为方便用户，我们的网站包含外链到其他第三方网站的链接，该等网站可能会提供诸如教育或专业资料、服务和联系方式等其他信息。本声明不适用于您对该等其他网站的使用。在使用外链的网站前，请查看其隐私声明，以了解其如何使用和保护您的个人信息。
4.

我们可能处理关于您的哪些信息我们处理的关于您的信息可能包括各种类别的个人信息，具体取决于您与百时美施贵宝、与我们合
作的第三方、或向我们提供您的个人信息的外部来源的互动情况。我们在下文概述了我们可能收集的关于您的个人信息的主要类别和（在适用情况下）敏感个人信息的类别。

一般类别的个人信息示例个人基本资料身份信息个人姓名、生日、性别、民族、国籍、家庭关系、住址、个人电话号
码、电子邮件地址等
照片或政府颁发的身份证明，如驾驶执照、护照、专业人员执照号码或
政府身份证号码或扫描件。
与付款相关的信息，如您的银行地址或账户详细信息和号码，出于商业财务信息目的的税务相关信息，或其他关于您、您的亲属、关系、您的供应商或
第三方的信息，例如用于核实不存在利益冲突或遵守反贿赂法律。

3 | 20职位名称、个人简历和履历、学历、学位、教育经历、培训记录等教育
教育工作信息

信息、职业资格、职位、工作经验、背景核查、职业网络、项目、出版
物和活动、推荐以及其他所需的相关职业信息。
在某些情况下，我们可能会对受众进行分类、组织、排名、评级或创建
与受众相关的个人档案（例如通过我们的客户关系管理系统或其他类似工具）。在此过程中，该等活动通过百时美施贵宝工作人员或经授权的第三方雇员的人工干预进行，以获取：数据的归类和分类• 与您使用我们的技术（例如网站、移动应用程序、平台或护理计划）时的行为相关的数据；• 用于归类、分析或预测表现和偏好的数据。
您可在下文的第 10 节“自动决策和个人权利”章节中了解有关该等活动的更多信息。
我们可能会从公开来源、专事社交媒体聆听的第三方服务提供商或从互联网获取信息，以了解公众或网络红人如何看待我们的品牌、产品和活动。
此举可能包括收集关于以下内容的信息：• 报道量、覆盖范围和受欢迎程度、情感（负面/正面）、您使用最频

情感分析和解析、
社交媒体和来自公
开来源的数据繁的词汇和话题、参与度（对某一特定话题的点赞、收藏、评论、用户分享量）、撰稿人统计资料（母语、原籍国和性别），以及发帖的数据和时间，以了解随时间流逝的进展情况，我们可能会通过我们的渠道、网站、社交媒体或通过第三方服务提供商收集该等信息。
在进行该等活动时，除非我们另行通知您，我们不会对用户做出单独的决定。我们已与第三方签署协议保护和限制为该等汇总报告之目的而使
用的信息。如果我们需要特别对您进行身份识别，我们将尽合理努力告知您我们对您的个人信息的使用情况。您可在下文的第 10 节“自动决策和个人权利”章节了解有关此活动的更多信息。
百时美施贵宝利用社交媒体渠道来分享关于我们的研究和商业活动、计

来自社交媒体活动划和改善患者生活的举措的重要新闻。您可使用您在该等平台上的登录

和监测的数据信息进行连接或访问公开页面。在监测我们的渠道时，我们可能会收到关于您的聚合信息或访问您的个人信息，例如您的用户名、简介以及您
在我们的渠道上发表、点赞或评论的内容。

4 | 20在监测我们的渠道时，百时美施贵宝也可能会收到关于使用百时美施贵
宝产品的人士的相关潜在不良事件的信息。如果我们发现或收到关于患
者的安全信息，我们可能会被要求向主管部门通报药物警戒案例。
使用社交媒体时，您应当仔细考虑您选择分享哪些关于您自身和他人（例如同事、朋友、客户或患者）的信息。如果您需要报告任何关于我们产品的担忧，我们鼓励您通过我们百时美施贵宝官方网站上的联系表
格与我们联系。由于您分享的信息会公开，并且通常无法在该等平台上
永久删除，我们建议您不要通过百时美施贵宝社交媒体平台报告敏感信
息，包括健康信息。
我们可能会向您提供关于百时美施贵宝如何在社交媒体平台、我们的网站和其他我们使用的在线资源上使用个人信息的其他声明和选择。
我们收集的信息可能源于您对百时美施贵宝的站点、网站、移动应用程序和其他连接设备（例如医疗设备和应用程序）的使用，并且包括：• 互联网协议（IP）地址、地理位置数据、您的浏览器、操作系统和器
械标识；
信息技术相关数据

• cookies 和类似跟踪技术捕获的数据，其中可能包括分析信息和关于您的请求日期和时间的信息（参见下文的 cookies 章节）；或• 我们收集的描述和提供关于其他数据的信息（“元数据”）。在该等元数据使我们能够对您的私人生活得出精确结论、识别您的身份或为我们的目的进一步使用您的个人信息的情况下，适用本声明。

特殊类别的数据/敏感个人信息示例在某些情况下，我们可能会收集关于您的敏感个人信息。收集信息时，我们会采取更有力的保护措
施来保护您的隐私。根据您居住的国家和收集该等个人信息的特定背景，敏感个人信息可能包括以下信息：• 显示种族或族裔的数据（例如针对多元化和包容性举措）；• 政治观点（例如出于雇佣目的）；一般类型的敏感个人
信息• 宗教或哲学信仰（例如出于纳税目的），或工会成员资格（例如为遵守劳动法）；• 银行账户、薪酬与福利明细和付款细节（例如与您进行薪酬评估或为与您签约时）；

5 | 20• 政府颁发的身份证件号码或扫描件、护照号码、社会保障号码、驾驶执照号码或扫描件（例如为与您签约时或为遵守法律）；• 在某些情况下或在某些司法管辖区，电子邮件内容或短信（例如非经请求的内容）；• 犯罪记录或信用信息（例如为与您签约或为遵守法律）；• 精确地理定位。
我们可能会在有限的情况下收集与您的健康相关的数据，其中包括：• 为管理事故案例或为公共卫生领域的疾病预防或履行法定义务所需的
健康数据或状态；• 参加活动时的饮食偏好或限制（例如食物过敏）、特殊疾病或残疾；
健康信息（如法律允许或要
求）• 基因或生物统计信息（例如，为身份识别和安全目的，与百时美施贵
宝的风险管理和药品安全计划有关，为允许访客访问百时美施贵宝设
施和生产场地之目的，或为安全或欺诈防范或识别之目的）；或• 其他健康数据，结合我们为向您提供细胞疗法、个性化药物和其他创新疗法或我们用于生产产品、确保产品质量、安全、性能、警戒和确
保患者安全的设备而可能收集的其他标识信息。该等个人信息可能包
括您的姓名缩写、姓名、密钥或假名化数据，以及出于保护您的健康
和安全或遵守法律之需要时为提供我们的产品所需的其他相关信息。

请注意：上文列出的个人信息类别并非详尽无遗，可能会根据您与我们互动的方式或百时美施贵宝为特定活动而需要处理的个人信息类型而变化。如果百时美施贵宝使用未在本声明中列出的关于您的个人信息，我们将在收集资料时或与您沟通时采取适当方式告知您我们将使用的信息。
5.

我们从哪里获取您的信息在大多数情况下，百时美施贵宝将直接从您处收集信息，但有时我们也会从公共或第三方信息来源
或通过使用基于网络的设备或其他自动生成该等信息的技术获取信息。我们在下文概述了百时美施贵宝在直接或间接与您互动时收集和处理个人信息的主要方式。

我们可以通过以下方式直接从您处收集信息：•

在我们开展活动过程中与您互动，或您参与百时美施贵宝活动、项目或计划（如多元化和包容性、大使或患者支持计划）时；•使用医疗设备或数字平台或应用程序进行个性化药物等特定治疗的情况下；•我们聘请服务提供商、业务合作伙伴或机构进行服务、合作或运营时；•您注册接收我们的通讯以成为我们数据库的一员，或注册接收我们的新闻稿、电子邮件提醒、营销通讯或关于我们的活动的更多信息时；

6 | 20•您通过我们的各种联络点（例如通过我们公司的产品、商业、临床或联盟网站、移动应用程序、
联系表格、呼叫中心、求职网站或其他平台）、在访问办公室或生产场地的过程中、或为进行产品咨询而与我们分享信息时；•我们通过您在访问百时美施贵宝网站、移动应用程序或其他产品、我们的办公室和设施时使用
的您的计算机或其他设备收集关于您的信息时；或•您与我们分享涉及设备或应用程序的不良事件、药物警戒或事件的相关医疗信息时。该等信息披露可以面对面或通过远程方式进行，包括致电我们、或通过我们的网站和其他数字渠道或通信方式进行。

我们可以通过以下方式间接收集关于您的信息：•我们通过医疗专业人员在出于药物警戒、事件管理、风险管理、调查或诉讼之需要的情况下获取关于您的信息时；•我们从公共注册机构、数据库或其他第三方来源（如服务提供商、机构或私人组织）获取信息时；•您已在互联网（包括网站、社交媒体平台、科学评论、文章、出版物及其他来源）上公开提供关于您的信息时，在此情况下，我们可能通知您、对数据进行匿名处理或事先征得您的同意；•为合规、安全或身份验证之目的，在必要时核实您的凭证、职业信息（如通过访问公开可获得的信息、国家注册机构或第三方数据库）或您的身份时；•您在我们关注的社交媒体平台上公开发布信息时（例如，以便我们了解公众意见）；或•开展药物警戒监测活动时，或发生事件或承担其他上市后监督义务时。

我们也可能自动收集关于您的信息，例如在您访问我们的办公室时或在其他届时对您而言显而易见的情况下，出于安全和系统监测（例如通过监控录像）和建筑物访问控制日志之目的。
6.

数据最小化

在允许和可行的情况下，为保护您的隐私权，百时美施贵宝将采取合理措施删除可能直接或间接识别您的身份的信息或对其进行匿名处理，并将百时美施贵宝使用或向第三方、法院或政府机构提交或转移的个人信息量限制在最低限度。
7.

百时美施贵宝出于何种目的处理您的信息这是一份全球性声明。百时美施贵宝在我们的常规活动中，根据本声明、单独声明中所述的目的，
或在适用数据保护法律允许或要求的情况下处理您的信息。这些目的可能会因您的居住地和百时美
施贵宝的经营地而异。如果某个国家的法律限制或禁止本声明所述的某些行为，我们将遵守该等要求。这可能包括避免或不将您的信息用于该国所限制或禁止的目的。
我们在下文列出了我们可能使用关于您的个人信息的一些主要目的（但并非全部目的）。

百时美施贵宝可能使用您的个人信息的主要目的
7 | 20在您向我们提供服务的过程中，我们可能会使用关于您、您的职员
和与您合作的第三方的个人信息。使用该等个人信息的情形可能包括：• 在您需要访问权或授权才能连接到我们的系统、设备或进入我订约目的们的设施时；• 为保护我们的系统和信息技术基础设施时；• 在协助我们开展活动时；或• 在我们对您的组织进行审计或评估时。
这包括在我们与您、您的组织和您的职员订约之前、期间和之后获
取个人信息。
在我们与其他组织合作时，我们可能会使用关于您的个人信息。这

合作和研究目的

些组织包括私营或公共联盟、机构、区域或地方讨论组、或生命科学行业团体、协会和联合体。
在我们与服务提供商、地方、区域或全球患者倡导协会或组织、或患者倡导和支持计划

其他生命科学公司交换、互动或建立合作关系时，包括在与患者相关的支持或管理计划的情形下。
在我们开发和生成创新疗法时，我们可能会使用个人信息，其中在提供以下各项时可能包括关于您的敏感个人信息：提供医疗设备或个性化药物等创新产品•个性化药物，如细胞疗法或其他创新疗法；或•数字健康平台、数字装置或医疗设备、医疗器材、工具或应用程序。

在此情况下，出于生产、质量或安全目的，我们可能会保留关于您的个人信息，包括健康信息。
例如，当我们：管理百时美施贵宝与您的关系

•回应您的问题、意见、申请和要求时；•管理您对我们的系统、设备和设施的访问时；•进行尽职调查（包括遵守反贿赂法律和避免利益冲突）或审计活动时；•

邀请您参加我们的项目、活动、倡议或计划时；•进行评估、提供培训、进行背景核查或身份验证、发送发
票时；或•不得不向主管部门披露信息时。

8 | 20在我们开展业务经营时，我们可能会通过下列活动面对面或以数字
方式与您互动，或改进我们的品牌和产品：•市场研究和调查：我们为市场研究目的收集关于个人的个人信息。我们通过对患者和医疗保健专业人员或其他利益相关者的调查和访谈收集个人信息，以帮助我们改进产品
和了解市场；

商业和营销活动•直接营销：我们处理个人信息，以通过面对面、电子或远
程方式向个人提供营销信息；或•网站和社交媒体平台：我们可能会使用社交媒体向公众通报我们的活动。当您就百时美施贵宝相关话题发表评论或
使用百时美施贵宝媒体渠道时，我们可能会收集关于社交媒体用户的聚合信息。更多详情请参见第 4 节。

在我们将药品或医疗设备投放市场之前、期间和之后，百时美施
在临床操作、研究和计划
方面

贵宝会使用有限的个人信息。这包括在我们申办的临床试验和研
究期间，例如为药物安全（药物警戒）、或事故或上市后监督
（物料警戒），或在与当局、监管机构和部门互动时。我们也会根据监管要求开展真实世界证据活动。
在我们处理职业信息以评估个人是否适合在百时美施贵宝承担职责
或建立合作时，例如当您在我们的求职网站上，通过在线发布的工作机会，或通过与我们有合作关系的机构进行工作申请，或我们在工作申请寻找新员工或职业机会时接触到的您的公开信息、或通过您确定为
推荐人的人或推荐您担任该职位的人获取到您的信息、或与您进行面试、薪酬评估、为您申请健康检查（如适用）、背景调查时。您
可在第 14 节“申请在百时美施贵宝工作”章节中了解更多信息。
在我们亲自开展活动以向公众、医疗保健专业人员和患者介绍我们

患者招募活动和网站的疾病研究、即将上市的药物和治疗方法、或使个人能够申请我们开展的临床试验或研究时。
在我们处理信息以遵守监管义务（特别是当它们涉及到药物安全和监管和合规风险管理义务），以及与消费透明度和制药行业所特有的类似要求相关的义务时。
在我们保存和保留关于您的信息以保护我们的权利或保护第三方权对法律权利主张的调查、利时。在某些情况下，我们可能不得不向第三方、法院或政府机构

起诉或抗辩

提交或转移该等信息。在允许和可行的情况下，为保护您的隐私权，百时美施贵宝将采取合理措施删除可能直接或间接识别您的身
9 | 20份的信息或对其进行匿名处理，并将百时美施贵宝向第三方、法院
或政府机构提交或转移的个人信息量限制在最低限度。
其他目的：在允许或需要的情况下，百时美施贵宝将为其他目的（例如针对百时美施贵宝的风险
管理和药物安全义务报告信息）处理您的个人信息。
8.

我们处理您的信息的正当依据

我们使用与数据处理活动的目的最适宜的适用数据保护法律规定的合法性基础，作为处理您的个人
信息的正当依据。在某些数据处理活动中，我们将根据适用数据保护法律的要求取得您的明确同意或单独同意。但请您知悉，在以下情形中，我们可能会收集、使用您个人信息，这些收集和使用无
需征得您的授权同意：（1）为与您订立、履行合同所必需的；（2）

为履行法定职责或者法定义务所必需的；（3）

为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；（4）

所涉及的个人信息是您自行向社会公众公开的或者其他已经合法公开的信息中收集个人信息并在合理范围内处理的；（5）

法律、行政法规规定的其他情形。

9.

我们与谁共享您的信息作为一家在全球运营的跨国公司，您的个人信息可能会被位于您居住国之外的各方共享或被其访问。
如果发生个人信息的跨境传输，我们将按照相关法律法规的要求完成相应的程序，并为您的个人信
息提供不低于您居住国的数据保护法律法规规定的保护标准。我们也可能会与我们的一些关联方和百时美施贵宝集团的其他成员，包括帮助我们进行全球运营的经筛选和批准的第三方（供应商和业务合作伙伴），一同处理和共享您的个人信息。在此过程中，我们会采取适当措施防止未经授权访问或使用您的个人信息的行为。
在下文中您可以找到更多关于百时美施贵宝如何在其集团实体内以及与第三方共享您的个人信息的内容。

在百时美施贵宝集团内共享您的个人信息
通常，我们会在百时美施贵宝集团公司（“百时美施贵宝集团”）内共享您的个人信息。这可能包括
百时美施贵宝公司在美国的总部以及其所有现在和将来的子公司、分支机构、关联方、实体和其他属于百时美施贵宝集团、由百时美施贵宝集团拥有或控制的公司。在内部交换信息时，我们通过适
当的安排和机制来涵盖在我们的公司架构内对您的个人信息进行的任何转移，例如有约束力的公司
规则（BCRs）（如适用）、个人信息保护认证、经当局批准或基于同意的合同安排。

与第三方共享您的个人信息为了开展我们的业务，我们会委托第三方处理，或与第三方共享或向其披露您的个人信息，例如：
10 | 20•

第三方服务提供商，目的是外包特定业务活动以请求外部支持和获取外部资源。这可能包括
提供信息技术服务、临床试验和研究支持、市场营销或市场调查服务、活动、会议和策划服
务，或与人才获取或咨询相关的服务的公司；•商业合作伙伴，例如审查和协助我们进行医疗合规活动的外部科学家和医疗专业人员，以及与我们合作以支持我们的临床或商业活动（例如临床研究、患者支持计划等）的机构和其他组织；•监管和卫生部门，包括政府机构（例如美国食品和药物管理局、欧洲药品管理局、英国国家
医疗服务体系）、数据保护部门、税务部门或发生争议情况下的法院，如适用数据保护法律
允许或要求；及•百时美施贵宝有法律义务向其提供该等信息的第三方，例如诉讼或法律纠纷中的其他方、监
护人、监管人或有代理权的个人。

为保护您的隐私权，在与第三方合作时，我们与该等第三方签订个人信息处理协议，以便该等处理按照我们的指示以保密、安全和透明的方式进行。在无法与第三方签订协议时，例如在与监管或卫
生部门或法院合作、报告或互动时，在法律允许的情况下，我们将尽最大努力实施适当的安全措施
和控制措施（例如进行假名化）以保护您的个人信息。如果适用数据保护法律要求百时美施贵宝向您提供进一步通知并取得与第三方共享数据的单独同意，我们将提供该等通知并取得您的单独同意。

如果您在欧洲经济区（“欧洲经济区”）、瑞士和英国无论何时我们在欧洲经济区、瑞士或被视为“适当”的国家内传输您的个人信息，该等国家将被视为
提供了与贵国法律相同水平的保护。当我们从欧洲经济区或瑞士以外的国家访问您的个人信息或将您的个人信息传输至可能无法提供与贵国相同水平保护的国家时，我们将采取适当的保护措施以保护您的隐私权。例如，该等保护措施可能包括使用标准合同条款（与欧洲经济区、瑞士和英国以外
的第三方交换信息）、经欧盟或主管机关批准的有约束力的公司规则（用于百时美施贵宝集团内的数据传输）、数据传输协议或获取您的同意。

如果您在中华人民共和国境内为了向您提供产品和服务、履行法律义务或实现本声明规定的其他目的，我们可能将您的个人信息传输至百时美施贵宝集团内位于中国境外的全球实体或上述的其他第三方。如果适用数据保护法律
要求我们就您的个人信息的跨境传输向您提供进一步通知并取得您的单独同意，我们将提供该等通知并取得您的单独同意。
我们将使用合法的跨境传输机制将您的个人信息传输至境外，并采取必要措施确保境外接收方能够提供与适用数据保护法律所要求的相同水平的保护。

如果您在欧洲经济区、瑞士、英国和中国以外的地区
在可能的情况下，我们将允许在以下情况下在您的居住国外访问或传输您的个人信息：•传输至提供合理的高水平数据保护的国家；11 | 20•

使用百时美施贵宝可用的最适当的数据传输机制；或•在适用数据保护法律要求的情况下，在我们事先征得您的同意后，收集、向第三方披露您
的个人信息，并将您的个人信息传输至不能提供与您居住国法律同等充分保护的国家。

10.

自动决策和个人权利

除非法律允许，百时美施贵宝不会仅根据个人信息的自动处理（包括分析）作出决定，除非我们在处理之前另行通知您。我们可能使用使我们能够进行自动决策的算法，包括创建用户画像。这意味
着，当我们使用可允许我们创建用户画像、分层、进一步了解趋势和统计数据或使用其他先进技术或自动处理的某些技术、软件或算法时，将会有人参与验证该等使用所产生的决策。
随着该等技术使用的发展，我们可能在没有人参与决策的情况下使用算法。在此情况下，如果该行为需要我们处理您的非匿名的个人信息，我们将遵守任何适用的法律要求，例如提请您注意，并向您提供有关该决策所涉及的逻辑，以及使用您的个人信息对您的意义和预期后果的信息。根据您居住国的不同，您将有权要求个人作出该等决策。
11.

我的权利是什么以及如何行使这些权利您对我们处理的有关您的个人信息享有若干权利（这将取决于您居住的司法管辖区和我们遵照的法律基础）。大多数情况下，行使您的权利是免费的。我们可能还需要澄清您的要求，并解释我们是
否可以遵守该要求，或者解释该要求在您的情况下是否受到限制。您可以通过 dpo@bms.com 与百时美施贵宝联系，以了解更多有关您的权利以及如何最好地行使这些权利。
下文我们根据您的司法管辖区列出了可能适用的个人权利。
您可能有权：•

查阅、接收我们持有的有关您的个人信息的副本；•

更正我们持有的有关您的个人信息；•在适用的情况下，由您指定的第三方接收您的个人信息的机器可读副本（便携性）;•

要求我们删除您的个人信息或限制其使用方式；•

在适用的情况下，反对为某些目的处理您的个人信息，例如我们将其用于营销目的（选择退出）；•在您已同意我们使用您的个人信息的情况下，您可以随时撤回您的同意，但该撤回不会影响百时美施贵宝在您撤回同意之前对该信息的使用；以及•要求注销您的账号（如适用）。

您的权利的例外
本声明所述的您的隐私权可能存在例外。这取决于您居住的国家、我们处理您的个人信息的原因以及您的请求是否会损害他人的权利。如果我们不能满足您行使隐私权的要求，例如，当我们为监管目的或为调查、起诉或辩护法律索赔保留您的信息时，我们将在您与我们联系时向您解释。

12 | 20

示例如果您要求百时美施贵宝停止通过电子邮件向您发送营销通讯，我们可能会保留您的电子邮件地址
和其他联系信息，以备我们与您开展其他活动时使用，例如，当我们与您存在合同关系时，或如果
我们有法律或监管义务保留您的联系信息时。

如何与我们联系
如果您对我们如何使用您的个人信息有任何疑问，请联系我们的数据保护办公室：dpo@bms.com。

请注意：我们可能需要向您索取特定信息，以帮助我们确认您的身份。如果您的请求较为复杂或您提出了大量请求，我们可能需要更长的时间才能回复您，但如有任何延迟我们会及时通知您。您无需支付任何费用以获取您的个人信息副本（或行使任何其他权利）。但是，如果您的请求明显缺乏根据、重复或过度，我们可能会收取合理的费用。

向主管监管机构投诉在某些国家，如果您认为我们非法处理您的个人信息或侵犯了您的权利，您可能有权向相关数据保
护机构或主管机构投诉。如果您国家的法律赋予您该权利，您可以直接联系您当地的主管监管机构，就我们如何使用您的个人信息提出您的疑问或投诉。
12.

我们保留您的信息的时间我们的目标是保留您的个人信息的时间不会超过收集该信息的特定业务目的所必需的时间。在此之后，除非我们根据法律要求继续保留该信息，否则我们将会按照适用数据保护法律的要求对该信息进行匿名化、限制、封存或删除。
在某些情况下，出于我们的目的，百时美施贵宝可能会以要求百时美施贵宝保留特定识别信息的方
式或格式，将您的个人信息保留更长的时间。在此情况下，我们可能会将该信息存档，并采取适当的措施，包括封存、阻断、混淆、假名化、密钥编码或限制进一步访问和使用关于您的个人信息。
在我们的系统中保留和存储关于您的信息时，我们已经根据我们的公司政策并遵守适用的数据保护
法律制定了数据保留计划。
在评估适当的保留期限时，我们会考虑个人信息的数量、性质和敏感性、在未经授权使用或披露的
情况下可能造成的损害风险、处理的目的以及是否可以通过其他方法达到这些目的，以及适用的法
律责任。
13.

我们如何保护您的信息我们实施适当的技术和组织控制来保护我们持有的您的个人信息，以防止未经授权的处理、数据丢
失、披露、使用、更改或销毁。在适当的情况下，我们会使用加密、假名化（例如密钥编码）、去标识化和其他有助于我们保护关于您的信息的技术，包括恢复对您信息的访问的措施。我们还要求我们的服务提供商遵守合理和公认的数据隐私和安全要求。

13 | 20我们会对我们的技术和流程进行测试和审查，包括审查我们的业务伙伴和供应商，以使我们的安全
控制保持有效。此外，当您的个人信息不再用于百时美施贵宝最初收集该等信息的目的时，我们可能会进一步匿名化您的个人信息。
14.

申请在百时美施贵宝工作百时美施贵宝可能会处理您的个人信息，以评估您在百时美施贵宝工作的申请。当您申请在百时美施贵宝工作的机会时，我们可能会直接或间接地从我们的官方网站、第三方收集和处理您的个人信息或当您公开或向第三方提供该等信息以供招聘之用时，收集和处理您的个人信息。您可以在此页面（https：//careers. BMS.com/? lang=zh-CN）或我们的微信公众号，如百时美施贵宝招聘查阅我们的就业机会。下文您可以找到更多关于当您申请我们的工作时百时美施贵宝如何处理您的个人信息的内容。

我们收集您的个人信息以考虑适宜您工作机会的方式包括：•

从机构或第三方个人收集的信息，例如从招聘机构、推荐人（如经您同意向我们推荐您作为候选人的内部员工或外部推荐人）和（在法律允许的情况下）背景审查机构收集的信息；如您为推荐人的，我们可能收集您作为外部推荐人的姓名、邮箱信息或作为员工的账号信
息以及被推荐人的姓名、电话、邮箱、当前公司、当前职位信息。您在向我们提供被推荐人的个人信息前，您应确保您已取得前述被推荐人的合法授权。

•

从公司网站、互联网搜索或社交媒体平台（例如 LinkedIn 或其他社交媒体平台）获得的公
开信息，以及公开的个人信息（例如您的经验、技能和兴趣）；•您通过在我们的招聘网站和平台创建简历所提供的信息、您发送至我们的对外招聘邮箱、或以其他方式允许我们访问的信息，例如，如果您选择简化您登录求职平台的流程，以便
在您登录您的第三方社交媒体用户账户后即可直接访问，或者如果您希望将信息上传到平台（例如从 LinkedIn、51Job、猎聘网、智联招聘等）而非手动完成申请；以及•您提交给我们的、我们间接获得的或我们在寻找新员工或职业机会时接触到的其他信息。

为允许您注册我们的招聘网站或平台，我们可能会收集：•为注册账户或使用招聘网站或平台的必要信息，例如用于创建账户的姓名、电子邮箱地址、
您的微信 Open ID。

为了考虑您的申请，我们可能会收集：•

您的个人基本资料，例如个人姓名、性别、出生年月、居住城市、个人电话号码、电子邮
件地址；•

您的教育工作信息，例如学历、学位、教育信息、专业资格/技能信息、个人职业、职位、
工作单位、开始工作时间、工作经历、培训记录、出版物以及您参与过的职业社交网络、项目和活动；

14 | 20

随着您的工作申请的进行
我们可能会要求您与我们共享其他个人信息，例如：•（在法律允许的情况下）背景审查机构经您授权同意收集的背景核实情况信息，包括您的个人基本资料、教育工作信息、征信信息及违法犯罪记录信息；•其他基本资料及身份信息，例如政府颁发的身份证、护照、港澳通行证、台胞证、工作许
可、居住许可的号码或扫描件、国籍、住址、出生地、户口信息、社保缴纳地信息，用于您接受我们的 Offer 后在我们使用的境外系统 Workday 创建您的个人档案、为您申请健康检查（如您申请的岗位需要）、为您申请工作许可及居留许可（如您为境外人士）、为与您
订约等；•财务信息，例如银行账户、薪酬及福利明细信息，用于进行薪酬评估以及为与您订约；•健康信息，如您申请的岗位需要进行健康检查，包括按照法律要求进行职业病健康检查的、
或按照法律或当地监管部门、公司制度要求提供相关的健康检测证明、健康数据或状态；•

其他敏感个人信息，包括（对于您的申请允许、必要或要求的情况下）关于您的婚姻状况；您可以自主选择向我们提供该等信息，如您所在的司法辖区未要求提供该等信息的，这些信息并非您提供个人档案时必须填写的内容，我们不会强制要求您提供这些信息，您如拒绝不会对您的工作申请产生不利影响；或•为您提供面试或工作机会所需的其他信息，例如任何已知的残疾或工作场所无障碍需求的
信息、背景信息、差旅预订和支出所需的身份证、姓名、电话信息、紧急联系人及联系方式、您对薪酬、工作时间、假期和福利相关的需求信息。

我们在何处使用您的个人信息进行工作申请
作为一个跨国组织，我们的关联方在全球范围内传输信息。当您将信息上传到求职网站和平台时，即视作您将其提供给我们的所有关联方，每个关联方都可以为自己的招聘目的处理这些信息。即使您回复的是一则提及特定百时美施贵宝关联方的招聘信息，上述情况同样适用。因此，我们可以在全球范围内传输关于您的信息（例如，如果您在欧洲经济区(“欧洲经济区”)，则您的信息可以传输
到欧洲经济区以外的地区；如果您在中国大陆，则您的信息可以传输到中国大陆以外的地区）。
我们不会将您的个人信息保留超过为考虑您的申请所需的时间。但是，如您同意，我们可能会将您的某些信息保留较长时间（例如，您的简历、工作经历、求职信等），以考虑您是否有资格获得进
一步的工作机会。

在您成为我们的员工后
如您希望了解您成为我们的员工后我们将如何处理您的个人信息，您可以通过百时美施贵宝官网查
阅我们的《百时美施贵宝员工隐私声明》：https://www.bms.com/cn/privacy-policy.html。

15 | 2015.

我们收集关于患者的哪些信息百时美施贵宝在临床研究活动中处理关于使用我们的治疗的患者的个人信息。我们也可能在某些活
动中使用患者的个人信息，例如通过我们的服务、患者网站、与第三方的合作或联合体协议（例如，基因数据），在活动访谈中、为相关宣传活动、或为与我们的产品相关的临床试验、研究或调研项目（例如，通过我们的网站或商业伙伴招募您）。
请注意，本章节以及本声明不适用于临床试验的参与者。
本声明适用于当您参与非临床活动时，百时美施贵宝如何使用您的个人信息。如果您参与了一个调
研项目、临床试验或研究，请与您的医生联系。下文中您将了解更多关于我们在临床试验或研究项
目以外的情况下收集患者的个人信息的内容。

参与百时美施贵宝非临床研究活动的患者
在非临床研究活动中，百时美施贵宝一般不收集患者信息，但在某些情况下除外，例如，当我们有义务向有关部门报告时，或当我们通过第三方与您直接接触时，当您与我们联系时或访问网站或其他平台时，或您同意与我们分享该等信息时。在某些情况下，我们可能与您进行互动，或在我们的临床研究活动之外获取您的信息。这可能发生在以下情况：•获取我们的个性化药物、其他创新疗法或设备；•百时美施贵宝与患者组织合作；•我们招募您参与我们的临床研究，无论是亲自招募、通过数字方式还是通过我们的商业伙
伴；•邀请您参加我们的活动；•我们提出患者支持计划；或•我们进行调查、市场调研、访谈或提出大使计划时。

在此过程中，百时美施贵宝将收集不允许识别您身份的信息，或使用技术措施限制识别风险。例如，我们可能使用的措施可能包括：•将您的信息，例如姓名、身份证号码或任何其他信息替换为代码（秘钥的研究数据）;•使用仅以集合方式与百时美施贵宝共享您的个人信息的第三方提供商；•

在收集您的个人信息后匿名化；或•事先征得您的同意。

如果百时美施贵宝访问您的敏感个人信息，我们将充分保护该等信息。有关我们使用敏感数据的更
多信息，请参阅第 4 节。
16.

儿童百时美施贵宝网站和平台不是或并非针对 14 岁以下的儿童设计的。根据您居住的国家/地区，您在
16 岁或 18 岁以下时不能使用我们的网站和平台。我们不会从任何我们知道的 14 岁以下的个人处收
集信息。
16 | 20

17.

Cookies 和跟踪技术根据您居住的国家/地区，您可以使用我们网站上提供的同意管理工具来管理您对 Cookies 和类似跟踪技术的偏好。本章节适用于 Cookies 和类似跟踪技术，我们将解释我们对 Cookies 和类似跟踪技术
的使用对您意味着什么，以及如何禁用跟踪（例如使用选择加入或选择退出偏好）。当我们收集可使我们识别您身份的信息时，本声明的其他章节将适用。

什么是 Cookies?
Cookies 是网站要求您的浏览器存储在您设备上的一小段数据，以便记住有关您的信息，例如您的语言偏好或登录信息。当我们设置这些 Cookies 时，我们称为第一方 Cookies。我们还可以使用第三方 Cookie——这些 Cookies 来自不同于您正在访问的网站域的域（例如，社交媒体、即时消息、客户关系管理或营销平台或广告公司使用的域）。有关 Cookies、Cookies 的类型和如何管理 Cookies
的更多信息，包括如何阻止和删除 Cookies，请访问 http：//www.allaboutcookies.org。
以下，我们列出了当您连接到我们的网站，使用我们基于网络的平台、应用程序、设备，或当您与我们进行电子交互或当您从我们处接收电子通讯（“在线使用”）时，我们可能使用的 Cookies 和类似跟踪技术的主要类别。您可以了解百时美施贵宝为您的在线使用而使用该等技术的更多目的。

百时美施贵宝可能使用的 Cookies 类别
我们通常在您的网站会话期间使用某些类型的 Cookies（“会话 Cookies”）。为改善您的体验或记住您的偏好或选择，我们可能使用将保留在您的设备上的 Cookies（“持续性 Cookie”），除非您将其删除。在我们的网站和其他数字服务上使用 Cookies 时，该等技术可能包括：百时美施贵宝可以使用的 Cookies 和跟踪技术的类别严格必要的 Cookies

这些 Cookies 和跟踪技术使我们的网站能够运行，并为您的在线使用提（“必需”）

高网站的安全性，例如当您必须进行身份验证或使用登录功能访问我们网站的受限部分时。

可选 Cookies

这些 Cookies 可能允许百时美施贵宝：（也称为“功能”或“性•改进我们的网站；•了解我们可能使用的网站或其他平台的使用趋势（例如用于分析
目的）;•在您导航时记住您的语言或其他偏好；或•使用我们的网站、应用程序、平台和设备上的其他功能来改善您

能”Cookie)

的在线使用。
社交媒体 Cookies

在某些百时美施贵宝网站上，我们可能使用社交媒体插件来共享有趣的内容，或连接到某些账户与我们共享您的个人信息。这些平台可能

17 | 20访问您的导航历史，并根据其自身的条款收集有关您的浏览历史的信息。您可以在连接到我们的网站时访问更多信息。
广告 Cookies

百时美施贵宝通常不使用广告 Cookies。广告 Cookies 专门用于在您的设备上收集您的信息，并根据您感兴趣的相关主题向您显示广告。在百时美施贵宝可以使用这些 Cookies 的范围内，以及在与您的互动相关的地方，广告商可能会在获得网站运营商许可的情况下将这些 Cookies
放置在网站上，或在通知中告知您使用这些广告功能。

其他跟踪技术

在使用第三方软件或网站、移动应用程序、设备、基于网络的平台或通过其他在线使用方式时，其技术可能涉及某些内置跟踪技术。这可
能包括：•

网络信标、网络服务器数据和类似技术；•

跟踪像素，我们可能会将其作为图像包含在我们与您的通信中。
这可能使我们能够了解您何时阅读我们发送给您的电子通信，向您发送更准确和相关的内容，并改善我们与您的通信；•其他跟踪器，可实现诸如通过聊天机器人、即时消息与您进行远程交互等功能；或•用于身份验证目的（例如使用患者或医生身份登录到受限页面或区域）。

为什么我们在网站上使用 Cookies?
除了本声明和上述章节提供的解释外，我们在不同情况下使用 Cookies 或类似的跟踪技术，例如用
于以下目的：•

使您的体验更高效、更快速和更简单：通过记住您的偏好，例如偏好语言、显示和其他设
置，维护您的会话，以及用于身份验证目的。这有助于我们为您提供更好的用户体验。这
些 Cookies 也被称为会话 ID Cookies、身份验证 Cookies 和用户界面自定义 Cookies。

•

获得关于网站如何使用的有用知识：通过收集关于访问者数量和其他用途的信息。这有助
于我们改进我们的网站。这些 Cookies 也被称为分析 Cookies。为此，我们使用 Google
Analytics 等服务，这意味着 Google 和类似的供应商也可以访问这些信息（包括您的 IP 地址
和任何其他设备标识，例如 IMEI 号和 MAC 地址）。

•

提供对我们网站的便捷访问。这有助于我们引导您，与您在 Facebook、Twitter、LinkedIn、YouTube 或 Pinterest 等网站上分享我们的内容，或允许您分享您感兴趣的内容。在我们使用这些技术的范围内，这些“社交媒体插件”可能会在您的计算机或其他设备上存储 Cookies

18 | 20和类似的技术。这意味着社交媒体网站可能会访问这些信息（包括您的 IP 地址），可能会
识别您与百时美施贵宝网站进行了互动。
•

改进我们对您的营销沟通。某些 Cookies，例如网络信标或跟踪像素，可能会被第三方系统
使用，例如客户关系管理系统或其他帮助我们管理电子邮件活动的服务提供商。这些跟踪
器使我们能够更好地理解我们沟通的成功程度和我们与您分享的内容的相关性。这可能会
使我们减少发送给您的电子邮件的数量，并为您提供更适合您兴趣的内容、科学信息或计划。

您如何反对或拒绝 Cookies?
在遵守您所在国法律的前提下，我们将在您的设备上安装跟踪技术之前通知您，或征求您的事先许可（选择加入），或为我们在本节中所述的目的向您提供反对（选择退出）的权利。您使用的网页浏览器、电子邮件软件（例如 Microsoft Outlook 或 Google Gmail）和其他客户端可能会被设置为管理 Cookies 和类似的跟踪器，甚至在默认情况下拒绝它们。请记住，如果您将浏览器设置为自动拒绝 Cookies，您在访问网站时的用户体验将有所不同：您的首选项可能不会被记住，某些功能可能会丢失，并且您可能无法访问网站的某些区域或功能。
18.

对本声明的变更

百时美施贵宝可能会不时通过在我们的网站和平台上发布任何修订内容来更新本声明。如果发生任
何重大修订，百时美施贵宝可能会在其网站和平台上发布一个显著的公告，并在法律要求时重新取得您的同意。
19.

与我们联系如果您对本声明有任何疑问，或希望获得有关我们隐私保护措施的更多信息，请联系我们的数据保
护官员：dpo@bms.com，或通过邮政邮件与我们联系：
联系

关联方名称

与百时美施贵宝联系

百时美施贵宝（中国）投资有限公司/百时美施贵宝（上海）贸易有限公司
地址：上海市南京西路 1717 号会德丰国际广场 15 至 17 楼
邮编：200040
电话：86-21-23218100
中美上海施贵宝制药有限公司
地址：中国上海市闵行区剑川路 1315 号
邮编：200240
电话：86-21-64302740

19 | 20

数据保护办公室

百时美施贵宝数据保护办公室
P.O. Box 640
Palatine, IL 60078-0640
800-332-2056
United States
dpo@bms.com

20 | 20