最近更新时间：2023年3月30日
贝斯特医药有限公司，及其全球范围内的附属公司（以下合称为“贝斯特”或“贝斯特”）通过在此公开说明贝斯特如何收集、使用、共享、传输、储存和保留个人信息，以示贝斯特尊重与求职者、研究参与者、医疗卫生专业人士（HCP）和商业合作伙伴之间建立的信任关系。贝斯特建议您浏览本网页（或其所链接的网页），以了解更多有关贝斯特隐私政策的信息。
贝斯特的网站可能包含可转至并非由贝斯特运营、控制或认可的第三方网站的链接。一旦您离开贝斯特的网站，贝斯特将不对您提供的任何信息的保护和隐私负责。贝斯特建议阅读此类第三方网站的隐私声明，需要的话直接联系这些网站以获取有关其隐私政策的信息。
贝斯特不出售也从未出售个人信息。
本隐私政策适用于：
贝斯特网站的访客以及贝斯特产品与服务的用户，求职者，贝斯特曾经的、当前的以及潜在的客户，合作伙伴，供应商，顾问，承包商，服务提供商，以及与贝斯特沟通的向贝斯特提供个人信息和/或贝斯特接受其个人信息的任何个人。
如果您是贝斯特申办的临床试验或其他非临床试验类研究的参与者，请参阅项目的知情同意书了解相关隐私政策。
本隐私政策包含的一些特定部分有不同的适用范围，请您根据与贝斯特互动的类型选择适用的隐私政策。
关于个人信息的收集、使用、储存、保留、共享和传输
● 关于个人信息的收集
? 贝斯特采取或要求适当的技术性、物理性和组织性措施保护您的个人信息以避免被盗用或未经授权的更改、丢失或访问；
? 贝斯特仅出于本隐私政策中列明的目的或不时告知您的目的收集和使用您的个人信息；
? 贝斯特将按照实现处理目的的最小范围收集您的个人信息。 根据适用法律，某些信息，如您的支付相关信息、政府签发的身份证明、地理位置信息、健康、生物特征识别和遗传信息，可能被视为敏感的个人信息。在收集敏感的个人信息时贝斯特将：
? 采取适当措施保护和处理您的敏感个人信息；
? 按照适用法律要求提供处理您的敏感个人信息的通知和/或征得明确同意。
● 收集您的个人信息的目的
● 关于个人信息的使用与储存
贝斯特可能会在您居住地的管辖范围之外分享、转移或存储您的个人信息。
在贝斯特确信您的个人信息的完整性和安全性受到足够的保护，或者已采取适当的安全措施并遵守适用隐私和数据保护的法律的情况下，您的个人信息可能被转移。 贝斯特将采取所有合理的步骤并保持适当的物理的、技术的、组织的和行政的安全措施，以帮助保护您的个人信息免遭意外或未经授权的访问、披露、删除、丢失、使用、更改、破坏和处理。
● 关于个人信息的保留
贝斯特已采用并维护适当的技术及组织安保措施、政策和程序，以减少数据被意外破坏或遗失的风险，或在未获授权下披露或访问与个人资料性质相关的数据。
贝斯特将在科研需要或其他合理目的的范围内使用和保存您的个人信息，或在被允许或被要求的情况下于更长期间内保存您的个人信息，以遵守贝斯特适用法律项下的法律或监管义务。
● 关于您享有的权利
对于贝斯特使用您的个人资料，您享有多项权利。这些权利的行使取决于贝斯特处理您的个人信息时所适用的法规依据，同时，权利行使也可能需要某些前提条件或受到一定的限制。您所享有的权利如下所示：
? 访问您的个人信息，以及有关个人信息处理的相关信息；
? 更正不准确的个人资料（包括补充填写不完整的资料）；
? 在与收集或处理个人信息之目的无关的情况下要求删除您的这些数据；
? 在处理的法律依据是您的同意时，更改您就数据处理的同意；
? 获取更多关于将您的个人信息转移至境外的保障措施的相关信息；
? 就下述数据保护事宜提出申诉。 出于安全考虑，在向您披露所要求的个人信息之前，贝斯特可能会要求您提供额外信息以确认您的身份。
● 您可以与谁联系获取关于您个人信息权利的相关信息
数据控制方：决定为什么以及如何处理您的个人信息的实体被称为数据控制方。
? 对于招聘活动，数据控制方是求职者所提交申请的贝斯特主体。
? 对于医疗卫生专业人士（HCP）、医疗机构和医药业务联系人，数据控制方是聘请前述人员提供服务，赞助前述人员参加科学/医学会议，或收集前述人员安全信息报告的贝斯特主体；
? 其他外部人士，根据其与贝斯特的关系，数据控制方是下列主体：
? 建筑物访客：业务联系人到访的贝斯特主体；
? 承包商/非HCP顾问：与业务联系人或其雇主签订合同的贝斯特主体；
? 第三方/供应商/业务伙伴员工：与业务联系人合作的贝斯特主体。
以下为贝斯特针对不同身份所制定的隐私政策
求职者
医疗卫生专业人士、研究调查员和研究人员、不良反应事件/特殊情况/产品投诉报告人、机构或药房的业务联系人
其他人士
儿童隐私条款
求职者
贝斯特收集和使用哪些个人信息？
● 您可以与谁联系获取关于您个人信息权利的相关信息
1. 候选人
? 贝斯特收集并使用以下这些个人信息：
? 您的个人信息——例如您的姓名、国籍、第二国籍、个人联系信息（例如家庭地址、电话号码、电子邮件）和当前职位；
? 资质——教育（证书、文凭、学位）、专业经验、所说语言、能力和技能；
? 移民或工作地位权利——在特定地点工作的合法能力；
? 评估数据——例如面试记录或测试结果；
? 审查和验证信息——例如参考资料； 您在申请或面试过程中选择以口头或书面形式向贝斯特人事披露的任何其他个人信息，尤其是您在简历中涉及的信息；
? 申请或面试过程中产生非正式信息，包括个人观点。
? 贝斯特收集这些个人信息的目的为：
? 评估您是否适合与贝斯特建立劳动关系；
? 安排并进行面试和笔试；
? 选择贝斯特要雇用的候选人。
? 如果您成功申请工作，贝斯特会处理您的个人信息，以便与您签订劳动合同。
? 如果您申请不成功，但希望贝斯特在将来有其他职位空缺时自动考虑您，贝斯特也会继续处理您的个人信息。当您第一次向贝斯特申请时，贝斯特会询问您是否愿意这样做，并且贝斯特只会在法律可以或必须这样做的情况下保留，贝斯特将在下面进行解释。
2. 成功入职的申请人
? 贝斯特收集和使用以下个人信息，但仅在当地法律允许、要求或必要情况下：
? 您的个人信息——出生日期、性别；
? 移民或工作权利数据——身份证号码，社会保障或国家保险号码，签证或工作许可；
? 审查和验证信息——出生证明、驾照、背景调查（包括公开信息和公开社交媒体资料）；
? 犯罪记录。
? 贝斯特收集这些个人资料是为了：
? 审查您的工作资格；
? 处理税务和社会保险事务（个人号码）；
? 调查犯罪记录（当地法律允许的情况下）；
? 与您签订劳动合同。
? 贝斯特处理您的个人信息是为了与您签订劳动合同并为您提供福利等。当贝斯特与您合作，帮助您进入公司时，贝斯特会详细说明作为员工，您的个人信息将如何使用。
个人资料来源
大部分贝斯特所处理的您提供的个人信息来自于您在贝斯特的招聘网站上填写的申请表，但贝斯特有时会通过招聘机构、商业合作、专业社交网络、现任员工的推荐或直接通过邮寄或电子邮件与您通信来获取您的个人信息。在招聘过程中，贝斯特还可能要求第三方提供的推荐信，例如由您提供的参考资料，贝斯特还可能利用第三方资源进行筛选和审查，以确认您是否具备为贝斯特工作的资格。
贝斯特与谁共享您的个人信息?
您的个人信息由贝斯特与以下公司共享：
? 全球范围内的贝斯特主体，无论位于何处，以便对您的申请作出决定，或者在您同意的情况下，对您未来的申请作出决定。在贝斯特内部，您的个人信息可能由招聘经理和其他负责管理或做出与您在贝斯特建立潜在劳动关系等相关决策的同事在他们需要了解的范围内进行访问或披露。
? 协助贝斯特进行招聘的第三方，对于成功的申请人，则是协助贝斯特进行招聘和入职的第三方。这些第三方可能有权访问或仅托管您的个人信息，或支持和维护贝斯特的人才招聘系统。贝斯特希望这些第三方按照其所适用法律处理向其披露的个人信息，包括数据保密和安全方面的法律法规。这种代表贝斯特进行数据处理的安排除需要遵守法律法规之外，还应该遵守贝斯特与其之间所签署的合同中约定的相关义务。
? 第三方，如政府机关、监管机构或公共机构，但仅在他们要求时贝斯特才会共享数据。
医疗卫生专业人士、研究调查员和研究人员、不良反应事件/特殊情况/产品投诉报告人、机构或药房的业务联系人
贝斯特收集和使用哪些个人信息，这些信息会被保存多久?
经您同意，贝斯特可通过以下方式收集和处理您的个人信息：
1. 医疗卫生专业人士
? 贝斯特收集和使用以下数据：
? 您的姓名、业务联系方式、职业资格（来源：公开资源如网页信息，第三方数据提供商，或直接来自您或您的雇主）；
? 专门针对贝斯特的专业商业往来的信息，如会议记录（来源：直接来自您）；
? 与您的会议安排（来源：直接来您或您的雇主或办公场所）；
? 与您的专业兴趣相关的信息，如营销、医疗和教育信息（来源：直接来自您或第三方提供商）；
? 您对于贝斯特的临床开发项目的潜在或实际的参与（来源：直接来自您或贝斯特的临床研究记录，或公共资源如科学与医药类出版物、国家登记机关或互联网）。
? 贝斯特收集这些个人信息的目的是：
? 安排与您的会议和预约；
? 确认您是否有兴趣接收与贝斯特产品相关的信息；
? 提供与您的专业兴趣相关的信息，如促销、医疗和教育信息；
? 启动或跟踪临床开发项目；
? 根据您自主提出的要求来管理或跟踪药品供应（例如：由主管机构和/或当局预先授权的慈善用药和/或早期准入计划）；
? 遵守自愿或监管透明度报告披露或其他监管义务。
? 贝斯特根据贝斯特的法定权益或您的选择或同意在必要时收集和使用这些个人信息。在适用的情况下，贝斯特也会根据监管公开报告或其他监管规则的要求来收集和使用这些个人信息。
2. 研究调查员和研究人员
? 贝斯特收集和使用以下数据：
? 您的姓名、业务联系方式、专业资格和兴趣（来源：第三方数据提供商，或直接来自您或您的雇主）；
? 专门针对贝斯特的专业交往的信息（如会议访问记录）,（来源：直接来自您）；以及与您的会议安排，（来源：直接来自您）。
? 贝斯特收集这些个人信息的目的是：
? 协调您参与贝斯特申办的研究，以便与您联系、与您签订合同、向您提供关于研究的信息，并安排与您的会议和预约；
? 在研究行为中遵守贝斯特的法律义务；
? 在适用的情况下，遵守自愿或监管的透明度报告披露规定。
贝斯特收集并使用您的个人信息（1）基于贝斯特的法定权益；（2）基于贝斯特在其所适用的法律下的法律义务；（3）履行贝斯特与您签订的合同；及/或（4）基于您的同意。
3. 不良反应事件/特殊情况/产品投诉报告人
? 贝斯特收集和使用以下个人信息：
? 您的姓名、业务联系方式、证件以及雇主（来源：直接来自您或您的患者或患者的护理人员）。
? 贝斯特收集这些个人信息的目的在于：
? 了解贝斯特的试验药物或产品在市场上的安全性和有效性；
? 遵守贝斯特在进行研究、转入项目、未上市产品、生产和经销已上市产品时为报告安全和产品投诉而承担的法定义务。
? 贝斯特基于贝斯特在适用法律项下的法律义务收集并使用该等个人信息。
4.机构或药房的业务联系人
? 贝斯特收集和使用以下个人信息：
? 您的姓名和业务联系方式（来源：第三方数据提供商或直接来自您）；
? 与贝斯特的专业互动相关的信息，如会议和会议记录（来源：直接来自您）。
? 贝斯特收集并使用您的个人信息（1）用于履行与贝斯特的合同；（2）基于贝斯特在其所适用法律下的法定义务；（3）为诉讼、调查和主管机关的询问之用。
其他人士
贝斯特收集和使用哪些个人信息以及为什么?
经您同意，贝斯特收集和使用您的以下个人信息：
1. 建筑物访客
? 联系信息：您的姓名；电子邮件地址、电话号码、签名；
? 您的职位和雇主（如适用于您的到访）；
? 一张您的标准照片，用于访问目的（如需要）；
? 监控摄像头的记录（如适用且符合当地法律）；
? 按顺序输入您的指纹（如您到访具有此功能的贝斯特建筑物且符合当地法律）。
? 在您到访期间贝斯特直接向您或通过贝斯特的系统，收集和使用为实现贝斯特管理业务运营的合法利益，并确保其财产、声誉、客户、员工和第三方的安全所必需的个人信息。
2. 承包商/非HCP顾问
? 在您为贝斯特工作期间
? 联系方式：您的姓名；公司电子邮件地址和电话号码，及个人电子邮件地址和电话号码（如适用）；
? 付款和/或银行账户（与贝斯特有直接合同的人士适用）；
? 工作/职位：合同名称和描述；贝斯特承包单位名称；分公司/单位/部门；工作地点；合同的状态和类型（全职/兼职）；为贝斯特工作的实际时间、开始和终止日期、时薪和雇主/机构；
? 已出席的会议；有关会议的录音（符合肖像和声音权）；以及所展示或使用的材料；
? 已出席的具体部门、公司和合规培训及相关证明；
? 已参阅的具体部门、公司和合规政策及程序；
? 作为公司项目和公司活动（如年鉴或公司活动）的一部分，您和其他员工和承包商群体的视频或照片；
? IT系统识别码：系统‐ID；区域网路‐ID；系统密码；软件或其他许可；
? 由贝斯特提供的设备的设备识别码；
? 内部数据库和装置日志的详细记录；
? 由您创建或接收的、包含您的个人信息的电子邮件和电子邮件内容；
? 由您创建或接收的、内容包含您的个人信息的即时讯息；
? 使用贝斯特系统和贝斯特拥有的设备所创建或存取的电子内容记录；
? 监控系统中的一般活动记录，包括下载到USB和上传到云存储服务，以防止数据丢失和未经授权的访问；
? 一张您的标准照片，以制作访客卡；
? 监控摄像机的记录，如适用并符合当地法律；
? 您的指纹（如您到访具有此功能的贝斯特建筑物并符合当地法律）；
? 使用您的访客卡进入贝斯特场所。
? 在您为贝斯特工作期间，贝斯特直接向您、您的雇主或通过贝斯特的系统收集和使用、为实现贝斯特管理业务运营的合法利益及保护其财产、声誉、客户、员工和第三方的安全所必需的个人信息。如果您与贝斯特直接签订合同，贝斯特将收集并使用您提供的个人信息（1）用于履行与贝斯特的合同；以及（2）关于双方合同的法律诉讼、调查和主管机关的问话。
? 您什么时候给予同意?
? 贝斯特可能会不时征求您的同意收集您的某些个人信息。届时您将收到贝斯特征求您同意收集哪些信息以及其用途的详细信息。如果贝斯特需要您的明示同意，或者贝斯特表明请求提供的数据并非強制的，您将没有义务向贝斯特提供数据。如果您没有提供该数据，您与贝斯特的合同关系不会受到损害。
3. 第三方/供应商/业务伙伴员工
? 联系方式：名字；姓氏；公司地址；公司电子邮件地址；公司电话号码；
? 职位、职务描述及雇主；
? 与业务互动相关的信息，如会议、会议记录、音频或视频记录；
? 系统识别码：系统‐ID；区域网路‐ID；系统密码；软件或其他许可；和由贝斯特提供的设备的设备识别码；
? 内部数据库和装置日志的详细记录；
? 由您创建或接收的、包含您的个人信息的电子邮件和电子邮件内容；
? 由您创建或接收的、内容包含您的个人信息的即时讯息；
? 使用贝斯特系统和贝斯特拥有的设备所创建或存。ㄈ缬写嫒。┑牡缱幽谌菁锹迹
? 监控贝斯特系统（如有访问）中的一般活动记录，包括下载到USB和上传到云存储服务，以防止数据丢失和未经授权的访问；
? 在您与贝斯特互动期间，贝斯特直接向您、您的雇主或通过贝斯特的系统收集和使用为实现贝斯特管理业务运营的合法利益及保护其财产、声誉、客户、员工和第三方的安全所必需的个人信息。
贝斯特可能会不时向您收集某些额外的个人信息，或希望将您的个人信息用于不同的目的。在这种情况下，贝斯特将会事先征求您的同意。届时您将收到贝斯特征求您同意收集哪些信息以及其用途的详细信息。
贝斯特会与谁共享您的个人信息?
参见“医疗卫生保健专业人士员、研究调查员和研究人员和机构或药房的业务联系人”章节中的对应部分。
儿童隐私条款
贝斯特的网站不面向14岁以下或相关司法管辖区同等最低年龄的儿童。贝斯特不会有意收集任何低于该年龄段的人的个人身份信息。
COOKIE条款
为确保给您提供最佳的用户体验，贝斯特将在您浏览贝斯特的网站时通过在您的访问设备上置入Cookies的方式收集并储存关于您及您的偏好的某些信息。
Cookies是由网络服务器发送至用户浏览器的信息片段。Cookies可能包括如用户偏好、在网站上花费的时间和访问的页面等信息。贝斯特使用这些信息来识别您， 并定制和改善您在本网站上的体验。
您有权随时通过直接访问贝斯特网站上的Cookie设置的方式撤回任何对使用Cookies的同意（绝对必要型Cookies除外）。撤回同意的动作不会影响用户于该网站上在先行为的合法性。您的拒绝或撤回同意并不妨碍您继续使用本网站。
第三方链接
本隐私政策不适用于任何其他网站或平台，除非上下文另有说明。请注意，本网站可能包括其他网站、平台或产品的链接，这些网站、平台或产品的隐私政策和实际操作与贝斯特的不同。这些链接只是为您提供便利和更多信息，并不代表贝斯特与第三方网站构成关联关系或赞助关系，亦不代表贝斯特对第三方网站上信息的认可。如果您向任何这些第三方提供您的信息或与这些第三方网站互动，贝斯特对您的信息被其收集和处理不承担责任。
其他声明
如果您在使用贝斯特的网站或者与贝斯特进行往来时提供了个人资料，即意味着您同意本隐私政策的条款，倘若您不同意有关条款，敬请您不要向贝斯特（包括但不限于在贝斯特的网站上）披露任何个人资料。
在不违背法律或在不侵犯您的法定权利的范围内，贝斯特保留其修改、增加或删除部分有关本隐私政策的权利。贝斯特将通过本网站发布的通知告知您本隐私政策的任何重大变更，该等变更仅适用于修订后的隐私政策生效后收集的信息。对本隐私政策的任何修订将在发布后立即生效。贝斯特鼓励您定期查阅本隐私政策，以了解本隐私政策的变更情况以及贝斯特如何保护您的个人信息。
隐私权的行使
根据您的居住或工作地点的不同，您根据可能适用的隐私和数据保护相关法规对您的个人信息享有某些法定权利。
如果您希望行使您上述权利，或者您对本政策或本网站的运作有任何疑问，或您对贝斯特使用个人信息方面有任何问题及顾虑，您可以以口头或书面形式（包括邮件）与贝斯特的法律合规部联络，贝斯特将尽力作出最快的回应。
联系方式
如果您对贝斯特的隐私政策有任何疑问，请联系贝斯特：
dataprivacy@xinchengjiren.com
