上海泽德曼医药科技有限公司（注册地址：中国（上海）自由贸易试验区祖冲之路865号3幢、4幢，以下简称“泽德曼”“我们”）及其关联方深知个人信息对您的重要性，高度重视并严格保护每一位用户、合作方、医疗卫生专业人士及相关主体的个人信息与隐私权益。

本隐私政策旨在向您清晰说明，当您（1）访问、使用我们的官方网站、移动应用、微信公众号、小程序、客服咨询渠道等线上平台（以下统称“泽德曼线上平台”），与我们开展线上互动交流；（2）通过线下会议、学术交流、商务对接、调研走访等渠道与我们开展线下互动；（3）与我们建立商务合作、学术合作、临床研究合作等各类合作关系时，我们如何收集、使用、存储、保护、传输您的个人信息，以及您所享有的各项合法权利与选择。

针对部分特定业务场景，我们可能会提供单独隐私声明，对特定场景下的个人信息处理规则作出细化约定，包括但不限于医疗卫生专业人士合作、药物安全信息上报、临床研究、岗位应聘等场景。如单独隐私声明与本政策存在冲突，以单独隐私声明为准；单独隐私声明未覆盖的内容，适用本隐私政策。请您在对应场景下仔细阅读专项隐私声明。

本隐私政策不适用于非泽德曼医药所有、控制或运营的第三方网站、平台、产品及服务，我们不对第三方的个人信息处理行为承担责任，您在使用第三方服务前，请自行查阅其隐私政策。

本隐私政策依据《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《中华人民共和国数据安全法》等国家法律法规及行业监管要求制定。本政策所指个人信息，是指以电子或者其他方式记录的与已识别或者可识别自然人相关的各类信息，匿名化处理后无法识别特定自然人的信息除外；敏感个人信息，是指一旦泄露或者非法使用，容易危害自然人人格尊严、人身及财产安全的信息，包含医疗健康、生物识别、特定身份、金融账户、行踪轨迹、以及不满十四周岁未成年人的个人信息。我们仅在具备特定目的、充分必要性前提下处理敏感个人信息，并全程落实严格安全保护措施，保障您的合法权益不受侵害。

如您对本隐私政策有任何疑问、意见或建议，可通过文末公示的官方联系方式与我们沟通。

本隐私政策将帮助您全面了解以下内容：

1. 我们如何收集您的个人信息

2. 我们如何使用您的个人信息

3. 我们处理个人信息的合法性基础

4. 我们如何委托处理、共享、转移或公开披露您的个人信息

5. 我们如何使用Cookies及同类追踪技术

6. 我们如何跨境传输您的个人信息

7. 我们如何存储您的个人信息

8. 我们如何保护您的个人信息

9. 您享有的个人信息相关权利

10. 未成年人隐私保护规则

11. 政策更新与通知方式

12. 官方联系方式

一、我们如何收集您的个人信息

本政策适用于所有与泽德曼医药产生线上、线下互动及业务合作的个人信息主体，主要包括：线上平台访问用户、医疗卫生专业人士、临床研究研究者与受试者、学术领域专家、商务合作方联系人、应聘人员、咨询及投诉用户、监管对接人员等。

我们将通过合法、正当、必要的方式收集您的个人信息，不会收集与业务无关的冗余信息，收集渠道主要包括：您主动提供的信息、平台自动采集信息、合法公开渠道获取信息、合作方合法提供信息，我们可在合规前提下整合多渠道信息用于约定用途。

不同业务场景下，我们收集的个人信息类型如下：

1. 医疗卫生专业人士、学术专家合作场景

当您参与我们的学术会议、专题论坛、专家研讨、授课合作、科研合作等活动时，我们可能收集您的姓名、单位、科室、职称、执业资质信息、联系方式（电话、邮箱）、学术履历、参会及签到信息、差旅信息、劳务结算所需银行账户信息等，用于学术活动组织、专家合作管理、合规劳务结算、学术成果归档。

2. 临床研究与药物研发场景

针对临床研究者，我们可能收集姓名、联系方式、任职单位、职业资质、研究履历等信息；针对临床受试者，我们严格按照临床研究知情同意文件及监管要求，收集受试者鉴认代码、病史、体格检查、检验数据、随访记录等医疗健康信息，所有信息收集、使用均严格遵循临床研究规范及法律法规要求。

3. 用户咨询、不良反应上报场景

当您通过线上平台、客服热线、邮箱等方式进行产品咨询、医学问询、投诉反馈、药物不良反应上报时，我们将收集您的姓名、联系方式、所属机构、咨询/上报内容、相关产品使用信息等，用于问题核实、回复跟进、药物安全监测与追溯。

4. 商务合作场景

若您为我司供应商、合作机构、渠道伙伴的对接人员，我们将收集您的姓名、职位、联系方式、所属企业信息、业务对接记录等，用于商务沟通、合作履约、供应商管理、合规归档。

5. 求职应聘场景

当您应聘我司岗位时，我们将收集您的姓名、性别、年龄、联系方式、教育背景、工作履历、资质证书、求职意向等简历信息，用于简历筛选、面试对接、入职评估。

6. 线上平台访问场景

您访问我司官网、公众号、小程序等线上平台时，我们将自动采集设备信息、浏览记录、访问时长、页面点击行为、IP地址、浏览器类型等非敏感行为数据，用于平台运维、用户体验优化、访问安全防护。

您可自主选择是否提供个人信息；若关键信息缺失，我们可能无法为您提供对应学术服务、商务合作、咨询响应等相关服务。若您向我们提供第三方个人信息，需确保已取得第三方合法授权，保证信息真实、合法、有效。

二、我们如何使用您的个人信息

我们仅将收集的个人信息用于合法、合规、约定的业务场景，不会超出范围滥用个人信息，主要使用用途包括：

1. 开展学术交流、会议组织、科研合作、临床医学推广等公共健康与学术服务工作；

2. 推进药物研发、临床研究、产品优化、技术迭代等研发业务；

3. 为用户提供咨询回复、问题处理、不良反应监测、医学信息服务等配套服务；

4. 维护线上平台正常运行、 优化产品及服务体验、保障访问安全；

5. 开展商务合作对接、供应商管理、合同履约、业务运营管理；

6. 开展人才招聘、人事评估、岗位对接等人力资源管理工作；

7. 进行数据 汇总、统计分析、行业研究（全程尽量采用匿名化、去标识化处理）；

8. 响应监管问询、配合合规审计、履行法定报备及安全义务；

9. 处理投诉、纠纷、法律问询，维护公司及用户合法权益；

10. 开展财税核算、内部审计、合规风控等日常运营管理工作。

我们不会仅依托个人信息自动化处理作出对您权益产生重大影响的决策，如需开展相关处理，将提前告知并保障您的异议权利。

三、我们处理个人信息的合法性基础

我们严格依据法律法规处理个人信息，处理合法性基础主要包括：

1. 您的同意：针对无强制合规要求、非履约必需的信息处理，我们将事先取得您的明确同意，您可随时撤回授权；

2. 合同履约必需：为订立、履行您参与的合作合同、服务协议所必需的信息处理；

3. 法定义务履行：为履行法律法规、监管规定要求的合规义务、安全报备、药物监测等职责所必需；

4. 公共利益与紧急避险：应对公共卫生事件、紧急情况下保护自然人生命财产安全所必需；

5. 合法公开信息合理处理：在合理范围内处理您自行公开或合法公开的个人信息；

6. 法律法规规定的其他合法情形。

四、我们如何委托处理、共享、转移或公开披露您的个人信息

1. 委托处理

我们可能委托合规第三方服务商为我们提供技术运维、会务执行、系统搭建、数据分析等服务，服务商仅可在委托范围内处理您的个人信息。我们将通过协议约束服务商，落实数据安全、保密义务，严禁超范围处理、泄露、滥用个人信息，并全程监督其合规履职。

2. 信息共享

内部共享：我们可在泽德曼医药关联主体之间必要共享个人信息，用于统一服务、合规管理、业务运营，全程遵循最小必要原则。

外部共享：除以下合规情形外，我们不会向无关第三方共享您的个人信息：① 为完成服务履约、业务合作，必要共享给合规合作机构；② 响应监管、司法、行政机关合法合规问询及指令；③ 取得您单独明确同意的其他情形。

3. 信息转移

若发生业务整合、并购、资产转让等情形，涉及个人信息转移的，我们将提前告知信息接收方，要求接收方持续履行隐私保护义务；若接收方变更处理用途、方式，将重新取得您的合法授权。

4. 公开披露

我们仅在法律法规要求、司法程序需要、公共安全必要或获得您明确同意的前提下，公开披露相关个人信息，杜绝随意公开用户隐私数据。经匿名化、去标识化处理后无法复原、无法识别特定自然人的信息，可不受上述约束合理使用。

五、我们如何使用Cookies及同类追踪技术

为保障官网及线上平台稳定运行、优化用户访问体验，我们会在您访问平台时使用Cookies及同类轻量化追踪技术，收集您的设备类型、浏览器信息、访问IP、浏览页面、停留时长、点击行为等数据。

上述数据主要用于平台运维、安全防护、用户行为统计、服务优化，不会用于无关商业推广。您可通过浏览器设置自主管理、关闭Cookies；关闭后可能导致部分平台功能无法正常使用。

六、我们如何跨境传输您的个人信息

我们原则上将在中国境内存储、处理所有境内收集的个人信息。如因国际化业务、科研合作需要开展个人信息跨境传输，我们将严格遵循国家跨境数据传输相关法律法规，事先取得您的单独同意（如需），通过合法合规的跨境传输机制，确保境外接收方具备同等数据安全保护能力，保障您的个人信息安全。

七、我们如何存储您的个人信息

我们仅在业务必需、合规存续的最短期限内保留您的个人信息，具体留存周期依据以下标准确定：

1. 您与我们持续开展业务、服务互动的存续周期；

2. 法律法规、监管要求的法定留存期限；

3. 纠纷处理、合规审计、风险追溯所需的合理存续周期。

超出留存期限后，我们将对个人信息进行安全删除或彻底匿名化处理，杜绝过期数据滥用风险。

八、我们如何保护您的个人信息

我们建立了覆盖技术、管理、人员、流程的全方位数据安全保护体系，落实数据分级分类管理，针对个人信息尤其是敏感个人信息，采取加密存储、访问权限管控、操作日志留存、安全审计、风险监测、应急处置等安全措施，防范个人信息泄露、丢失、篡改、滥用、非法访问等风险。

我们定期开展内部数据安全培训、合规自查、风险演练，约束内部员工及合作方的数据操作行为。若您发现个人信息安全异常，可及时通过文末联系方式与我们联系，我们将第一时间核查处置。

九、您的合法权利

依据国家法律法规，您对自身个人信息享有以下全部合法权利：

1. 知情权、查阅权：可查询我们收集、使用、存储您个人信息的相关情况；

2. 复制权：可申请获取您个人信息的副本；

3. 更正、补充权：若信息有误或缺失，可申请更正、补充；

4. 删除权：在信息处理违规、超出必要范围、授权撤回、服务终止等情形下，可申请删除个人信息；

5. 限制处理权：可申请限制我们对您个人信息的处理范围；

6. 数据转移权：可在合规前提下申请个人信息便携、转移；

7. 解释说明权：可要求我们对个人信息处理规则作出详细解释；

8. 撤回授权权：可随时撤回已作出的同意授权，撤回不影响此前合规处理行为的效力。

您可通过文末官方联系方式行使上述权利，我们将依法核验身份并在法定时限内响应处理。

十、未成年人隐私保护

我司线上平台及线下业务服务均不面向未成年人，我们无意主动收集未成年人个人信息。若您为未满18周岁未成年人，请勿主动向我们提交个人信息。

若因临床试验研究、合规业务特殊场景需要处理未成年人信息，我们将严格遵循未成年人保护相关法律法规，事先取得监护人明确同意，落实最高等级安全保护措施。

对于未满14周岁的未成年人，您应当征得监护人的同意，并应当在您的监护人监护、指导下共同阅读并同意相应的隐私声明，且您应在监护人明确同意和指导下提交个人信息；如果您已满14周岁未满18周岁，应在您与您的监护人共同明确同意和监护人指导下提交个人信息。若您发现未成年人信息被不当收集，可及时联系我们处置。

十一、政策更新

我们可根据法律法规更新、业务调整、合规优化需要，不定期修订本隐私政策。政策修订后将通过官网公示方式生效，重大变更将通过合理方式提前告知。请您定期查阅最新版本，持续关注隐私保护规则更新。

十二、联系我们

若您对本隐私政策有疑问、建议、投诉，或需要行使个人信息相关权利，可通过以下方式联系我们：

1. 联系邮箱：PR@thederma.com

2. 联系电话：021-66668888

3. 联系地址：中国（上海）自由贸易试验区祖冲之路865号3幢、4幢

主体名称：上海泽德曼医药科技有限公司

联系地址：中国（上海）自由贸易试验区祖冲之路865号3幢、4幢

个人信息保护负责人联系方式：（PR@thederma.com可后续补充官方邮箱/电话）

我们将在收到您的诉求后，在法定时限内核实、响应并反馈处理结果。