上海泽德曼医药科技有限公司（以下简称“本公司”、“我们”或“我们的”）一向重视对个人信息的保护，并严格遵循法律法规，竭力保障个人信息安全。

鉴于此，我们制定本《医疗卫生专业人士隐私政策》（下称“本隐私政策”），作为医疗卫生专业人士（下称“您”或“HCP”）统一适用的隐私政策，适用于本公司在中国大陆境内，涉及使用医疗卫生专业人士的个人信息而开展的个人信息处理活动。

本隐私政策旨在说明我们如何处理（包括但不限于收集、使用、保存、提供、删除）相关个人信息，以及我们如何保障您的查阅、复制、删除等个人信息的权益。

请您特别注意，本隐私政策中与您权益可能存在重大关系的条款，已使用加粗字体予以显著标识，请您重点查阅。

您点击同意或以其他方式确认本隐私政策的，表示您知悉并同意我们收集您的个人信息，并在法律规定及本隐私政策约定的范围内进行使用。

本隐私政策暂不向未成年人开放。如您未满18周岁，请勿点击/签署本隐私政策，不要向我们提供个人信息。

一、定义

1.1 适用法律法规：是指本隐私政策所述的个人信息处理活动应遵循的和个人信息保护相关的法律法规，包括但不限于《中华人民共和国个人信息保护法》、《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《网络数据安全管理条例》

1.2 个人信息：是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.3 敏感个人信息：是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在本隐私政策中，我们会采取加粗等方式，以提示您注意我们所处理的敏感个人信息。

1.4 医疗卫生专业人士（HCP） ：是指在医疗保健领域从事疾病诊断、治疗、预防工作的专业人员，以及任何支持此类专业活动并注册执业的人士，也广义地包括其他医疗卫生领域的专家，例如关键意见领袖、科学界成员或科学外部专家。。

1.5 个人信息的处理：包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

二、我们如何收集和使用您的个人信息

为更好地与您开展学术交流和互动，我们可能在以下线上或线下场景中收集和处理您的个人信息：

2.1 账号注册及身份验证

（2）在中华人民共和国境内依法注册执业的医疗卫生专业人员。

为便于医疗卫生专业人士通过线上方式获得医学和药品信息，我们可能会建立统一的账号体系。在您创建账号时，我们可能需要收集您的：

• 注册信息：姓名、用户名、密码、电子邮件地址、电话号码、所在地区等；

• 身份验证信息：执业资格证书编号、执业机构、职称等，以验证您的医疗卫生专业人士身份；

• 偏好设置：专业领域、关注的治疗方向、语言偏好等。

我们仅基于验证您的HCP身份之目的收集上述信息，确保本网站仅供真正的医疗卫生专业人士使用。

2.2 提供医学信息与服务

当您使用本网站查询药品信息、获取学术资料、参加线上会议或培训时，我们可能收集：

• 使用行为信息：您访问的页面、浏览的内容、下载的资料、搜索的关键词等；

• 互动记录：您提交的医学问询、反馈意见、会议签到记录等；

• 设备信息：IP地址、浏览器类型、操作系统版本、访问时间等。

2.3 学术活动与互动交流

当您作为讲者、顾问或参会者参与我们组织的学术会议、咨询委员会等活动时，我们可能收集：

• 基本身份信息：姓名、性别、电子邮箱、联系电话；

• 工作与学术信息：工作单位、职称、专业领域、学术经历、出版物、专业会员资格等；

• 活动相关信息：会议出席记录、演讲内容、差旅安排信息；

• 财务敏感信息（如涉及劳务支付）：银行账户信息、身份证号。

2.4 药物警戒与不良反应报告

根据法律法规要求，我们负有药物警戒的法定义务。当您向我们报告与本公司产品相关的不良事件或医疗问询时，我们可能收集：

• 报告者信息：您的姓名、联系方式、职业信息；

• 患者医疗健康敏感信息（匿名化处理）：年龄、性别、不良反应描述、用药情况等；

• 事件详细信息：发生时间、严重程度、转归等。

药物警戒信息的收集是基于履行法定监管义务，属于《个人信息保护法》第十三条规定的法定情形，无需另行取得您的同意。

2.5 网站安全与优化

为保障网站安全运行和优化用户体验，我们可能自动收集：

• 日志信息：访问时间、访问页面、来源网址、退出页面等；

• 安全信息：异常访问行为、安全事件记录等。

三、我们如何使用您的个人信息

我们可能将您的个人信息用于以下目的：

3.1 验证您的HCP身份，确保本网站仅供医疗卫生专业人士使用；

3.2 提供医学信息服务，回应您的问询和请求；

3.3 管理与您的学术合作关系，履行合同和付款义务；

3.4 组织和开展学术会议、培训、咨询委员会等活动；

3.5 改进我们的产品、服务和方案，进行研发和市场调研；

3.6 履行法定和监管义务，包括药物警戒和不良反应报告；

3.7 保障网站和信息系统的安全运行；

3.8 经您同意的其他用途。

四、我们处理个人信息的合法性基础

我们根据以下合法性基础处理您的个人信息：

4.1 取得您的同意：在获得您明确同意的情况下处理您的个人信息；

4.2 履行合同所必需：为履行与您之间的合同（如讲者协议、顾问协议）所必需；

4.3 履行法定义务所必需：为履行法定和监管义务（如药物警戒义务）所必需；

4.4 正当利益：为实现我们的正当利益（如改进产品和服务、保障网站安全）所必需，且不会对您的权益造成重大影响。

五、我们如何委托处理、共享、转移或公开披露您的个人信息

5.1 委托处理

我们可能委托第三方服务提供商（如IT服务商、数据处理商、会议服务商）为您提供服务，在此过程中我们仅会出于合法、正当、必要、特定、明确的目的委托处理您的个人信息，并要求第三方遵守本政策及适用的数据保护法规，签订保密及数据合规协议，严控数据处理权限，杜绝泄露、滥用风险。

5.2 共享

我们不会与本公司以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：

• （1）取得您的明确同意；

• （2）法定情形：根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求；

• （3）与关联方共享：为便于我们向您提供服务，可能与我们的关联公司共享必要的个人信息，但我们只会共享必要的信息，且受本政策目的的约束。

5.3 转移

如本公司发生合并、分立、解散、收购或破产清算等情形时，如涉及个人信息转移，我们会向您告知接收方的名称和联系方式，并要求接收方继续遵守本政策的隐私保护义务，保障您的个人信息权益延续。

5.4 公开披露

我们不会公开披露您的个人信息，但法律法规另有规定或取得您的明确同意的除外。

六、我们如何使用Cookies和其他追踪技术

6.1 什么是Cookies ？

Cookies 是当您访问网站时由网页服务器发送到您的浏览器，并由浏览器放置在您设备上的小型文本文件。

6.2 我们使用的Cookies类型

绝对必要的Cookies：使网站正常运行所必需，包括页面导航和访问安全连接等基本功能

功能性Cookies：记住您的偏好和选择（如语言、地区设置）

统计/分析Cookies：帮助我们了解您如何与网站互动，优化网站功能

营销Cookies：监控您在本网站上的行为，用于促销和营销

6.3 如何管理Cookies？

当您首次访问本网站时，我们会向您展示Cookies声明，您可以选择接受或拒绝非必要的Cookies。您也可以随时通过浏览器的设置管理或删除Cookies。

七、我们如何跨境传输您的个人信息

7.1 我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

7.2 如因业务需要确需向境外传输，我们会依法进行个人信息保护影响评估，并：

• （1）取得您的单独同意；

• （2）按照国家网信部门制定的标准合同与境外接收方订立合同；

• （3）采取其他法律法规规定的合规措施，确保境外接收方具备同等数据安全保护能力。

八、我们如何存储和保护您的个人信息

8.1 存储地点

我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。

8.2 存储期限

我们仅在为实现本政策所述目的所必需的期限内保留您的个人信息，除非法律法规有更长的保留期限要求（如药物警戒数据依法需保存至药品有效期后至少一年）。业务终止、目的达成后，我们将对个人信息进行安全删除或匿名化处理。

8.3 安全措施

我们采取符合行业标准的安全措施保护您的个人信息，包括但不限于：

• （1）管理制度：建立数据分类分级、访问控制、安全审计等内部管理制度；

• （2）技术措施：采用加密传输、防火墙、入侵检测等技术手段，重点保护敏感个人信息；

• （3）人员管理：对员工进行数据保护培训，与员工签署保密协议，严控数据访问权限。

8.4 安全事件应急

如发生个人信息安全事件，我们将立即启动应急预案，开展排查、止损、溯源工作，并及时按法规要求通知您和相关监管部门。

九、您的权利

根据适用的数据保护法规，您对您的个人信息享有以下权利：

9.1 知情权：您有权了解我们如何处理您的个人信息；

9.2 查阅权：您有权查阅我们持有的关于您的个人信息；

9.3 复制权：您有权获取您个人信息的副本；

9.4 更正权：如您的个人信息不准确或不完整，您有权要求更正；

9.5 删除权：在符合法定条件的情况下，您有权要求删除您的个人信息；

9.6 限制处理权：在特定情形下，您有权要求限制处理您的个人信息；

9.7 撤回同意权：如我们基于您的同意处理个人信息，您有权随时撤回同意（撤回不影响撤回前基于同意已进行的处理的合法性）；

9.8 投诉权：您有权向监管机构投诉。

如您希望行使上述任何权利，请通过本政策第十一条的联系方式与我们联系。我们将在法律法规规定的期限内（通常为15个工作日内）回复您的请求。

十、未成年人隐私保护

10.1 我们的网站和服务面向医疗卫生专业人士，不适用于未成年人。

10.2 我们不会主动收集未满十八周岁未成年人的个人信息。

10.3 如您发现我们在未经合法授权的情况下收集了未成年人的个人信息，请及时联系我们，我们将尽快删除相关数据。

十一、如何联系我们

如您对本政策有任何疑问、意见或建议，或希望行使您的个人信息相关权利，可通过以下方式与我们联系：

• 联系电话：[ (021) 6019 1661 ]

• 电子邮箱：[ PR@thederma.com ]

• 联系地址：[ 中国（上海）自由贸易试验区祖冲之路865号3幢、4幢 ]

• 药物警戒/不良反应报告专线：[ PV@thederma.com ]

我们将尽快审核您的请求，并在法律法规规定的期限内予以回复。

十二、我们如何更新本隐私政策

12.1 我们可能适时更新本政策。我们会在本页面上发布更新后的版本，并在更新生效前通过适当方式（如网站公告）通知您。

12.2 如本政策的更新涉及对您权益的重大影响（如处理个人信息的目的、方式、范围发生重大变化），我们会以显著方式（如弹窗、邮件通知）提醒您，并在必要时重新取得您的同意。

12.3 我们将在本政策页面顶部注明“版本生效日期”和“编辑日期”，以方便您了解本政策的最新版本。建议您定期查阅本政策。

12.4 如您在本政策更新后继续使用我们的服务，即表示您已充分阅读、理解并接受更新后的政策。