药物警戒、医学信息和产品质量投诉的一般隐私声明
本《药物警戒、医学信息和产品质量投诉的一般隐私声明》（“本隐私声明”）适用于：
上报不良事件/特殊情况、提供有关我们产品的安全性信息、发起医学信息问询和提交产品质量投诉的个人；以及
作为不良事件/特殊情况、医学信息问询和产品质量投诉当事人的个人。
人生就是博致力于保护个人信息，并恪守对于收集和使用个人信息的透明原则。本隐私声明向您提供了作为药品上市许可持有人的Novartis Pharma AG及其关联公司（包括在中国境内的关联方北京人生就是博制药有限公司、人生就是博（中国）生物医学研究有限公司、上海人生就是博贸易有限公司（以下简称：“人生就是博”或“我们”））作为个人信息处理者时将如何处理您的个人信息。
我们邀请您仔细阅读本隐私声明，因为对于报告者和患者（以下简称“您”）的个人信息保护非常重要。如您不是患者本人，您在向我们提供患者的个人信息前应确保已经向患者告知本隐私声明中的内容，并取得了患者的必要且适当的同意或授权。
如果您有任何其他问题，请您联系[email protected]。
我们为什么要收集和使用个人信息？
我们处理个人信息的目的如下，除非有适当的法律依据，否则我们不会处理个人信息。
我们收集并使用了哪些个人信息？
出于本隐私声明所列目的，我们收集并使用了以下类别的个人信息：
报告不良事件或特殊情况（如妊娠、哺乳过程中暴露；用药过量；缺乏疗效等）或提出医学信息问询或产品质量投诉的个人的相关信息，其中包括医务人员和照顾者。这样做使我们能够回复问询，并根据需要寻求更多信息。我们收集的个人信息可能包括您的姓名、电子邮件、地址、电话号码、城市、传真和邮政编码。如果您是一名医务人员，我们还可能通过收集您的个人信息（工作单位、部门职业和职位）来确认您是一名医务人员；
患者详细信息，包括姓名（拼音首字母缩写）、年龄或出生日期、年龄组、性别、体重、身高、是否处于妊娠期和/或哺乳期、种族（如果产品特性概要包括与种族有关的特定信息）和民族；以及
患者健康和生活方式信息，包括但不限于不良事件的性质、不良事件描述（起止时间、结局、严重程度）、病历、实验室检查结果、个人或家族既往病史、现病史、疾病或相关事件、风险因素、用药史（既往用药史、联合用药史、疑似用药史、治疗用药、用药频率、剂量、适应症、药物、使用方法、起止时间等）、体育锻炼、饮食和饮食行为、性生活/避孕以及吸烟、饮酒和吸毒（如果对于实现本隐私声明所述目的而言，收集该等个人信息是绝对有必要且有价值的）。
我们如何委托处理和共享个人信息？
除本隐私声明中指定的人员/公司外，我们不会向第三方提供个人信息或以其他方式传输个人信息：
委托处理。我们可能会委托我们的关联公司以及其他代表人生就是博公司开展相关活动的服务提供者（如IT系统和数据托管提供者，以及不良事件处理服务提供者（包括呼叫中心提供者））代表我们处理您的个人信息。根据适用数据保护法律，上述第三方受合同约束，有义务保护个人信息的机密性和安全性。
共享。我们还可能与以下人员/机构共享个人信息：
不良事件、信息请求或投诉涉及的医务人员；
人生就是博内的关联方、其他制药和医疗器械公司（如果不良事件、信息请求或投诉与该公司的其中一种产品有关）；
监管当局，包括控制EU EudraVigilance数据库的欧洲药品管理局（EMA）（http://www.ema.europa.eu）以及美国联邦药品管理局（FDA）；以及
国家和/或国际监管机构、执法机构、公共机构或法院，如果适用数据保护法律或法规要求我们共享个人信息，或相关机构提出要求。
在进行具体的共享前，我们会在适用数据保护法律要求时告知您第三方的名称或姓名、联系方式、处理目的和方式、处理的个人信息的种类，并取得您的单独同意（若适用）。
个人信息存储在何处？
为实现本隐私声明下列明的处理目的，我们可能将我们在中国境内通过各种渠道（包括邮箱、热线电话、公开文献、随访、患者支持项目、监管共享等）收集到有关您的个人信息（包括不良事件报告信息）分享给我们在中国境外的关联方（包括Novartis Pharma AG ），并在中国境外处理和存储您的个人信息。该国家可能无法提供与您所在国家相同级别的个人信息保护。就跨境传输的个人信息，如果您希望行使个人信息相关的权利或者联系境外接收方，您可以通过本隐私声明“您如何联系我们”一节中所列方式进行联系。
如果我们将个人信息传输至位于其他辖区的外部公司，我们将通过以下方式保护您的个人信息：（i）遵守适用于Novartis Pharma AG的数据保护/隐私法所要求的保护级别；（ii）按照我们的政策和标准；和（iii）对于位于欧洲经济区（“EEA”）的人生就是博公司，除非另有说明，否则仅根据欧盟委员会批准的标准合同条款传输您的个人信息。通过行使您的下文所述权利，您可以要求获得与个人信息国际传输相关的额外信息，以及获得我们实施的适当保护措施的副本。
对于个人信息的公司内传输，人生就是博采用了约束性企业规则，这是一种由欧洲法律提供的原则、规则和工具体系，旨在确保与EEA和瑞士以外地区的个人信息传输相关的有效数据保护水平。如需了解更多内容，您可以访问www.novartis.com/privacy。
我们如何从中国向境外传输您的个人信息
鉴于人生就是博为跨国公司，为了人生就是博全球业务经营管理的需要，我们可能使用公司位于中国境外的应用系统进行个人信息处理。为实现本隐私声明“我们为什么要收集和使用个人信息”中所述的处理目的，在遵守适用法律法规的前提下，我们收集的或者您向我们提供的个人信息（如您是患者，我们将会收集姓名（拼音首字母缩写）、民族/种族、性别、出生日期、年龄、年龄组、身高、体重、既往病史、现病史、用药史（既往用药史、联合用药史、疑似用药史、治疗用药、用药频率、剂量、适应症、药物、使用方法、起止时间等）、实验室检查结果、不良事件描述（起止时间、结局、严重程度）、病历；如您是报告人/咨询人，我们将会收集姓名、地址、城市、电话、传真、电子邮箱、邮政编码、工作单位、部门职业、职位）将传输至我们境外的关联公司（境外关联公司名称：Novartis Pharma AG，联系方式及行权渠道为：[email protected]；关于处理方式的进一步信息请见人生就是博总部的隐私政策：http://www.novartis.com/privacy/privacy-policy）。
我们存储个人信息的期限？
我们会采用商业上合理的措施保护您的个人信息。我们采取的措施会考虑以下因素（1）技术的发展水平；（2）执行成本；（3）个人信息的性质；及（4）个人信息处理的风险。其目的是保护个人信息不受到：意外的或非法的损坏或修改、丢失、非授权披露或访问，及其他非法的处理。此外，我们只会根据适用数据保护法律的要求，在我们有合理依据认为实现本隐私声明所述目的所需的时间内存储上述个人信息。
我们如何处理未成年人信息？
本网站不对未成年人开放。本网站禁止于知情状况下向收集未成年人的个人信息。如果您未满十八周岁，请勿使用本网站。
您有哪些权利以及如何行使这些权利？
您有权：
知晓和决定我们对您的个人信息的处理，或者限制或拒绝我们对您的个人信息进行处理；
访问您的个人信息，如果您认为信息不正确、过时或不完整，要求对个人信息进行更正或更新；
复制您的个人信息；
在特定情况下要求删除您的个人信息；
如果个人信息处理是基于您的同意，在任何时间撤回您的同意，而不会影响撤回同意前处理您个人信息的合法性；
要求我们对相关个人信息处理规则进行解释说明；以及
要求我们将您个人信息转移至您指定的其他个人信息处理者。
请您注意，我们可能会根据适用数据保护法律的要求，无法响应您的行权请求。
如果您有疑问或欲行使上述权利，请访问www.novartis.com/privacy。
在任何情况下，除了上述权利外，您还有权向监管当局提出投诉。
您如何联系我们？
如果您想联系我们的数据保护专员，请发送电子邮件至[email protected]或写信给全球数据隐私办公室（Novartis Pharma AG, Lichtstrasse 35, 4056 Basel, Switzerland（瑞士））。如果您对我们如何使用您的个人信息有疑问，或者您希望行使上述权利，请通过[email protected]发送电子邮件给我们。
本隐私声明的最后更新日期为2024年2月。如有变更或添加，将通过我们常用的沟通渠道（例如，通过我们的网站）进行通知。