中国隐私声明
更新于 2025 年 4 月 28 日
作为一家集生产、市场推广和销售高质量医疗产品为一体的全球公司,Fisher & Paykel Healthcare Corporation Limited 及其所有子公司,包括费雪派克医疗器械(广州)有限公司和费雪派克医疗保健(广州)有限公司(统称“F&P Healthcare”、“我们”、“我们的”或“我方”)深知客户基于信任向我们提供的个人信息至关重要。
关爱驱使我们重视隐私问题。我们努力确保在收集和处理个人信息时让您享有知情权和选择权。我们知道,我们有义务关照我们的最终用户、客户、员工、股东、研究参与者和寻求加入我们公司的求职者。我们承诺,我们对个人信息的处理方式体现且维护了我们的价值观。
我们会不时更新本隐私声明,因此请查看我们在线《中国隐私声明》 的最新版本。我们定期对本声明进行审查,以确保其反映我们目前的做法。
可能会提供翻译版本,以便参考。如有差异,以英文版为准。
目的
本《中国隐私声明》概述了我们收集、使用、共享和保护个人信息的方式和原因。该声明适用于您与我们以及我们的产品和服务之间的所有互动。
范围
本声明反映了我们集团的涉及个人信息的业务活动,因此本隐私声明可能仅有部分内容适用于我们从您那里收集的个人信息。本声明适用于在中华人民共和国(“中国”)内地收集的个人信息,不包括香港特别行政区、澳门特别行政区和台湾地区。本声明的适用内容取决于您使用我们的哪些产品或服务以及相关的本地法律要求,包括中国的《个人信息保护法》。如果您有任何问题并希望了解更多信息,请联系我们。有关我们如何处理您的个人信息以及对您隐私的影响的更多具体信息,也可能在您与我们互动时向您提供的适用条款和条件、披露和隐私声明中提供。
第 I 部分:个人信息处理活动概述
第 II 部分:可能涉及处理个人信息的 F&P HEALTHCARE 活动的详情
作为医疗设备制造商,我们可能需要收集您的信息(包括个人信息),以便为您提供所需的高质量的产品、服务和支持。
在本隐私声明中,“个人信息”是指通过电子或其他方式记录的、与已识别或可识别身份的个人直接或间接相关的任何信息,包括姓名、唯一识别码、位置信息、财务信息、IP 地址,或个人在身体、生理、遗传、心理、经济、社会或文化方面的一个或多个因素。
我们深知,某些特殊类别的个人信息如果与您的个人信息结合在一起,可能会使您的隐私面临更大的风险,这些特殊的个人信息包括能揭示或推断身体或心理健康状况、种族或民族血统、政治观点、宗教或政治信仰、遗传信息、生物信息、性生活或性取向、犯罪信息或工会会员身份等方面的信息。
一般而言,我们管理的个人信息与以下群体有关:
我们的许多客户是企业或客户账户实体,可能有代表。我们知道,我们的客户可能由他们雇佣或与之签订合同的员工(“客户员工”)代表,这些代表可能会授权有关产品和服务的请求,我们在正常业务过程中可能会处理这些代表的个人信息。
在业务过程中,我们需要收集和处理一系列信息。常见的信息类别和我们收集的具体个人信息示例包括:
我们将采用能反映我们核心价值观的方式收集和使用您的个人信息,进而为您提供高质量的产品和服务。我们深知,我们处理您个人信息的方式对赢得并维持您的信任至关重要。我们致力于坚持贯彻我们全球隐私程序中的以下隐私原则:
目的
| 尊重和关爱
| 精简数据
|
透明
| 选择权和控制权
| 保密性、完整性和可用性
|
我们将在合法、必要和公平的情况下收集和使用您的个人信息。
我们将仅在以下情况下收集和使用您的个人信息:
我们努力确保在收集和使用您的个人信息方面,让您享有尽可能多的知情权和选择权。
我们的许多产品和服务都需要我们收集一些个人信息,以便为您提供所需的服务和产品。如果您选择不提供任何必要信息,您可能无法使用该产品或服务,或者可能无法按预期使用该产品或服务。
我们旨在向您公开说明我们收集和保护个人信息的方式以及收集这些信息的原因。详见第 II 部分:可能涉及处理个人信息的 F&P Healthcare 活动的详情。
为帮助保护您的个人信息,我们采用技术和组织保障措施来确保个人信息的安全。我们使用安全措施,包括去识别化、加密、假名和密码保护,以确保个人信息的安全。我们还定期测试我们使用的技术和组织措施的有效性。
虽然我们会尽力采取合理、适当的措施来保护我们持有的您的个人信息安全并防止未经授权的访问,但我们无法对您的个人信息安全提供绝对保证。然而,我们的安全措施会随着技术发展和良好做法而不断改进,以减少未经授权访问的风险。
为提供您所需的产品和服务,我们可能会与我们的集团公司以及我们信任的第三方共享您的信息。有关我们与谁共享您的个人信息,详见第 II 部分。
除了第 II 部分提及的任何人外,我们可能还需要与以下类别的接收人共享您的信息,以达到如下相应目的:
我们不会向第三方出售任何可识别身份或去识别化的个人信息。
您个人信息的共享可能因您所在的地点、您使用的产品或服务、您与我们互动的性质而异。 如果您有任何问题并希望了解更多信息,请联系我们。其他信息应参见您与我们互动时我们提供的适用条款和条件、披露和隐私声明。
作为一个总部位于新西兰的全球集团公司,我们根据我们的国际法律和法规义务(包括中国《个人信息保护法》)传输您的个人信息,并确保以安全、合法和可靠的方式进行跨境传输。除其他措施外,我们还使用标准数据保护条款和其他合同安排,以确保为信息的安全传输提供适当的保障措施。
我们的披露义务或国际传输可能根据您所在的地点、您使用的产品或服务以及您与我们互动的性质而有所不同。如果您有任何问题并希望了解更多信息,请联系我们 。 其他信息可参见您与我们互动时我们提供的适用条款和条件、披露和隐私声明。
我们收集的个人信息通常在中国本地存储和处理,或者在当地法律允许的情况下,在适当的情况下在您的适用地区存储和处理。如果个人信息可能存储在其他地方,我们将在与您互动时向您提供的隐私声明中告知您,并根据适用法律征求您的同意。
个人信息通常在中国本地存储和处理,但也可能存储在我们开展业务运营的任何国家或地区。必要时,在当地法律允许的情况下,个人信息可能存储在基于云的服务上和/或我们信任的第三方服务提供商处。
我们将在必要时长内保留您的个人信息,以便实现收集这些信息的目的并遵守我们的法律义务。详见下文第 II 部分:可能涉及处理个人信息的 F&P Healthcare 活动的详情 。
个人信息的存储和保留可能因您所在的地点、您使用的产品或服务、您与我们互动的性质而异。 如果您有任何问题并希望了解更多信息,请联系我们。其他信息应参见您与我们互动时我们提供的适用条款和条件、披露和隐私声明。
只有在取得未成年人家长/监护人的明确同意或者医疗保健提供者或分销商要求(前提是您已授权他们出于特定目的与我们共享这些信息)的情况下,我们才会收集未成年人的个人信息。
家长和监护人可以代表儿童行使隐私权,但我们可能需要核实他们是否被授权代表孩子行事。如需了解有关未成年人隐私的更多信息,请联系我们。
我们承认您对您的个人信息拥有权利。您有权要求详细了解我们所收集和处理的个人信息内容,要求获得内容副本,要求纠正您的信息;在某些情况下,您也有权要求我们删除您的信息。您也有权要求我们停止以某些方式使用您的个人信息,或要求撤回您的同意。如需提交隐私请求或就您的个人信息和隐私权寻求更多支持或咨询,请联系我们。
我们尽力在我们的《中国隐私声明》或在您与我们互动时提供的适用隐私声明和披露中提供尽可能多的信息。由于我们的业务活动和要求可能因您所在的地点和与我们互动的性质而异,如果您想确认有关如何处理您的个人信息的具体信息,请联系我们。
在我们应用程序或网站的在线个人资料和注册账户内,您应该可以自行更新或删除我们持有的有关您的信息(如适用)。如果您无法自行更新,可以联系我们。我们可能无法删除或更新您请求的所有内容。例如,为了履行我们有关记录的法规义务,我们需要保留一些产品调查信息。
接收您的请求
一旦我们确认并核实您有权行使隐私权请求,我们将努力尽快地(提出请求之日起 15 个工作日内)根据当地法律要求作出回应。某些要求可能需要进一步核实(这可能意味着我们要求您提供更多信息)或需要更多时间进行处理,或者由于法律义务、必要合法商业利益或技术限制而无法得到全部满足,希望您能谅解。如果出现这种情况,我们会通知您。
F&P Healthcare 产品和服务的最终用户和消费者
如果您从医疗保健提供者或代理商处购得或收到 F&P Healthcare 医疗设备或服务,您需要直接向您的医疗保健提供者或代理商提交您的隐私请求。之后,我们将在必要时与医疗保健提供者或代理商合作以提供支持。
如果您对我们管理您隐私请求的方式不满意,您有权向监督机构提出投诉。
如需获得支持或对个人信息和隐私权有所疑问,请首先联系您当地的数据保护工作人员或隐私代表。
我们的全球集团隐私经理和隐私/数据保护工作人员位于新西兰总部。如需上报问题,请发送电子邮件至 privacy@fphcare.com。
如果您对我们管理个人信息的方式有疑虑,或对我们回应您的疑虑的方式不满意,您有权向相应的数据保护或隐私监督机构提出投诉。
F&P Healthcare 总部位于新西兰。新西兰的隐私和数据保护监督机构的联系方式如下:
New Zealand Office of the Privacy Commissioner
PO Box 10 094,
The Terrace,
Wellington 6143
+64 (09) 3028680
我们在我们开展业务运营的其他司法管辖区设有单独的监管机构。中国的监督机构为中华人民共和国国家互联网信息办公室 (CAC)。CAC 官网地址为 http://www.cac.gov.cn/。
本节概述了我们的主要业务活动。我们概述了 F&P Healthcare 收集、使用和共享个人信息的方式和原因。这是对第 I 部分:个人信息处理活动概述中所提供信息的补充。
鉴于我们提供的涉及个人信息的产品和服务数量,本隐私声明可能仅部分适用于我们从您那里收集的个人信息,或在较小程度上适用,具体取决于您与我们的关系性质或当地法律要求。针对我们如何根据您与我们合作的性质而处理个人信息,我们在以下章节中提供了详情。您与我们互动时,我们将尽力在我们向您提供的业务信息、隐私声明和其他相关披露中提供更多具体信息。
如果您有任何顾虑,或希望确认我们如何处理您的个人信息,我们建议您联系我们,以便我们可以提供有关您的个人信息的具体详情。
本节通常适用于我们的客户和客户员工。
如果您是客户,我们会收集您的身份信息和联系信息,例如姓名、电子邮件地址、电话号码、客户代码、收货地址和发票地址,以便于我们产品和服务的销售和分销。为方便支付产品和服务的款项,我们会收集客户的财务信息,例如银行详细信息、信用状况、信用额度、付款方式、税务管辖区等。
对于客户员工,我们收集的联系信息通常是企业的电子邮件地址、电话号码和地址。我们还将收集与您职位有关的信息,以及与您过去和当前询价和销售相关的函件信息。
我们主要向客户提供企业到企业的销售和分销,然后客户向最终用户提供我们的服务和产品。 但在某些情况下,我们可能会将某些产品直接分销给最终用户并收集和处理他们的信息,如同我们向客户提供服务一样。因此,我们会收集最终用户的联系信息,例如电子邮件地址、电话号码、家庭住址或邮政地址,以及与付款有关的财务信息,以便直接销售和交付给最终用户。
我们收集您的个人信息是为了提供您所需的产品或服务,维系客户关系并响应客户询问。此外,也是为了遵守我们的财务报告和会计义务,包括发票管理和债务收回。
我们通常在客户与我们互动的过程中,通过我们网站的联系表格或我们参与的活动和会议,直接收集这些个人信息。有时,我们也可能通过与您联系的第三方收集您的信息。这通常是在您同意的情况下,或者是在需要相应信息以便我们能够向您提供您所要求的服务或产品的情况下。
您的个人信息将用于处理所需的报价和销售订单、为您提供所需的产品和服务、记录您的购买记录、回复您的提问、维系业务关系,以及履行任何其他可能的法律和合同义务。
在我们的合同关系期间,或在遵守我们的法律义务或支持我们必要的商业利益所需的时间段内,我们保留相关的业务和客户记录。
我们可能会在我们的集团公司内部共享您的个人信息,以便为您提供所需的产品和服务,用于客户支持、销售和销售支持、供应链活动和报告。此外,我们可能还需要与第三方分销商、服务提供商、送货服务及货运公司共享您的部分联系信息。但是我们不会将您的个人信息出售给任何第三方。如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。
本节通常适用于最终用户和客户。
我们的产品分为两大类:医院设备和家庭治疗设备。医院设备通常是供多用户使用的设备,不会收集任何可识别身份的信息。这些设备通常仅收集匿名操作数据。家庭治疗设备通常是供个人用户居家使用的医疗设备,可能会收集存储在设备上的最终用户健康信息。我们的一些家庭治疗设备可能支持治疗监测。除了我们的设备,我们可能还提供辅助移动应用程序,以支持您的治疗和设备使用。
我们的产品由医疗保健提供者或代理商、家庭治疗提供商或睡眠实验室(统称为“医疗保健提供者”)提供给最终用户。
医院和家庭治疗设备。 这些设备可能会记录诸如最终用户温度、气流和设备报警等运行数据。我们不收集或共享运行数据。运行数据通常仅记录在设备上,除非您选择进行共享(例如,通过蓝牙或 USB 或将家庭治疗设备连接到 InfoSmartWebTM)。可能会收集性能和诊断设备信息以进行有效的设备监控和支持,包括性能指标、使用情况、传感器测量、固件更新状态。您的医疗保健提供者可能会收集并使用这些信息来支持设备的管理。也可能与我们共享有限的性能和诊断信息,以支持这些活动和产品改进(例如固件更新)。与我们共享的信息是匿名的,且以安全的方式进行管理。我们的设备具有不同的功能和选项。详见您的设备手册和指南。
医院设备。 我们的医院设备通常会收集关于多个用户的设备性能和治疗的匿名健康信息,但不会记录可识别身份的个人信息。
家庭治疗设备。 我们的监测型家庭治疗设备会在最终用户居家使用设备时收集他们的健康信息。设备记录与最终用户的治疗效果相关的健康和医疗信息,这些信息可以与授权的医疗保健提供者或代理商共享。
如果您是最终用户,我们会收集您的个人信息以帮助您使用监测型家庭治疗设备。您的医疗保健提供者或代理商会帮助您在我们的 InfoSmart WebTM 基于 Web 的软件平台注册您的设备(参见下文第 II 部分第 3 节)。在注册过程中,我们收集的信息包括您的姓名、联系方式、出生日期、电话号码、电子邮件地址、登录详细信息、IP 地址、设备序列号、个性化设置和设备设置日期。这些信息将与监测型家庭治疗设备收集的健康信息进行关联。如果您的设备已在 InfoSmart WebTM 注册使用,那么经您同意后,您的医疗保健提供者或代理商将收集并存储与设备使用情况和疗效相关的数据。这些数据包括健康信息,例如您使用监测型家庭治疗设备的时间和日期、个性化设置、面罩漏气的详细信息和其他睡眠治疗信息(包括睡眠时长和睡眠呼吸暂停低通气指数)。
如果您的医疗保健提供者或代理商使用 InfoSmart WebTM 平台,您可以下载并使用 F&P 手机应用程序,以支持您的最终用户访问并获取您的治疗信息、治疗效果和设备使用情况,例如 F&P SleepstyleTM。如有必要,我们可能会要求您在下载我们的某些移动应用程序时向我们提供您的身份信息、联系方式或 F&P 产品信息、设备序列号和面罩详细信息,以验证您对信息的访问或对服务的使用。
医院设备。 我们可能会收集与我们的医院设备相关的匿名健康信息,仅将其用于诊断目的,以支持提供医学治疗并支持设备和产品改进(例如固件更新)。我们的医院设备收集的信息仅保留一段有限的时间,之后将从每台设备自动删除。这由您的医疗保健提供者控制。
家庭治疗设备。 我们可能会收集在您使用监测型家庭治疗设备时获得的个人信息,以确保您设备的效果并支持您要求医疗保健提供者或代理商提供的治疗。这由您的医疗保健提供者控制。我们可能会收集和处理信息,可能向您的医疗保健提供者或代理商提供 InfoSmart WebTM 平台,向您提供我们的手机应用程序以及任何其他相关信息或服务。
在适用情况下,您的医疗保健提供者或代理商将收集您的同意书或向您提供有关您使用我们设备的隐私声明。如果您是最终用户并且对您的隐私有疑虑,您应首先咨询您的医疗保健提供者或代理商,了解如何以及为何处理您的个人信息。
2.3 我们如何收集和使用信息
医院设备。 出于性能和诊断目的,我们的医院设备可能会生成和收集信息。医院设备收集的匿名信息会在短时间内(通常在 2-3 天内)自动删除。根据您使用的医院设备,来自医院设备的信息可以通过蓝牙、安全 USB 设备(该过程受密码保护)或互联网连接以共享。医疗保健提供者可能会收集治疗信息,以支持您的治疗。由医院设备生成的诊断性能数据可能会被医疗保健提供者用于医疗设备的操作和管理。
家庭治疗设备。 家庭治疗设备通过您与您的医疗保健提供者或代理商的互动收集来自监测型家庭治疗设备的最终用户信息,他们可能会通过 InfoSmart WebTM 记录这些信息。根据您使用的家庭治疗设备,来自家庭治疗设备的信息可能会通过蓝牙、安全 USB 设备(该过程受密码保护)或互联网连接以共享。您的信息由 F&P Healthcare 存储和管理,并可能与您的医疗保健提供者安全共享,以供访问和使用。由家庭治疗设备生成的诊断性能数据可能会被医疗保健提供者用于医疗设备的操作和管理。
医院和家庭治疗设备。 我们的一些设备可能能够记录使用过程中生成的性能和诊断数据。这些数据可能由 F&P Healthcare 收集或与其共享,以 (1) 进一步支持您的医疗保健提供者或代理商的管理目的,或 (2) 支持我们的产品和服务改进与支持。我们为这些目的收集的性能和诊断数据将根据我们的政策进行去识别化处理,以支持设计隐私。
2.4 我们共享哪些信息
医院设备。 为了有效治疗最终用户,客户会使用并共享医院设备上记录的信息。医疗保健提供者可能会向我们提供医院设备的详细信息和诊断信息,以及用于上市后监控、产品支持和处理投诉信息的可识别身份个人信息。如需详细了解我们如何收集上市后监控信息,请参阅本隐私声明的“客户关怀”部分。
家庭治疗设备。 如果您是使用我们的监测型家庭治疗设备的最终用户,我们将按照您的医疗保健提供者的指示和授权来收集、处理和管理您的个人信息。在某些情况下,我们还可能根据您保险公司的要求与其共享信息,以便支付您的设备使用费和/或您授权的付款。在通过 InfoSmart WebTM 批准医疗保健提供者或代理商的保险公司前,需对保险公司的所有授权请求进行审核和鉴定。
但是我们不会将您的个人信息出售给任何第三方。如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。
本节通常适用于最终用户和客户
InfoSmart WebTM 是一个在线平台,经授权的医疗保健提供者或代理商可通过此平台访问和查看最终用户使用我们监测型医疗保健设备进行治疗的信息。
如果您是注册使用 InfoSmart WebTM 平台的医疗保健提供者或代理商,我们将收集您的联系信息和登录信息,以便创建账户。如果您是最终用户,我们将代表您的授权医疗保健提供者或代理商收集和处理您的个人信息,以创建最终用户记录。您的医疗保健提供者或代理商控制所收集和使用的最终用户个人信息。这些信息包括姓名和联系信息、国家健康识别码、设备信息、医学治疗进展、医疗/健康监测、治疗历史和生活方式信息。
我们收集医疗保健提供者或代理商和最终用户的个人信息,以便提供 InfoSmart WebTM 服务。这包括管理账户以及支持治疗使用和分析,以支持医疗保健提供者或代理商为最终用户提供所要求的医疗保健服务。
InfoSmart WebTM 服务中收集和存储的信息可能来自我们的设备、您提供给您的医疗保健提供者或代理商的信息和/或您与我们的某个应用程序的交互。请参阅随设备提供的信息(如产品手册),了解哪些信息可用于支持 InfoSmart WebTM 服务,以及如何收集信息并与平台共享。
个人信息可能会按需保留足够长的时间,以便您的医疗保健提供者或代理商提供您所需的服务,并遵守我们的法律和监管义务。医疗保健提供者或代理商控制最终用户记录作为其客户账户一部分的存储时长。在要求提供 InfoSmart WebTM 服务时,我们将根据与医疗保健提供者或代理商(作为客户)商定的条款和条件存储和保留个人信息。一旦客户账户变为非活动状态,账户和相关记录将被删除。这取决于您所在的国家/地区以及与您的医疗保健提供者达成的协议。非活动账户的记录最多可保留五 (5) 年或七 (7) 年,或者您的医疗保健提供者或代理商要求的,或当地法律允许的时长。
作为最终用户,您的个人信息将依据适用的中国法律法规存储在安全的服务器中(适用于中国居民)。我们尽力仅在必要时长内保留您的信息,以便实现收集这些信息的目的。
如果您是最终用户,我们可能会与您授权的医疗保健提供者或代理商共享您的个人信息,作为所需医疗服务的一部分。在某些情况下,我们还可能根据您保险公司的要求与其共享信息,以便支付设备使用的费用。在通过 InfoSmart WebTM 批准医护人员或代理商的保险公司前,需对保险公司的所有授权请求进行审核和鉴定。但是我们不会将您的个人信息出售给任何第三方。
为提供您所需的产品和服务,我们还可能会在我们的集团公司内部共享您的个人信息,以提供 InfoSmart WebTM 服务和支持、客户支持,并确保我们监测型家庭治疗设备和治疗的有效管理和疗效。如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。
本节通常适用于客户和客户员工。
如果您是我们客户的员工或承包商(“客户员工”),我们可能会在您参加我们的培训和教育活动时收集您提供的个人信息,包括您的姓名、电子邮件、职位、工作时间与地点或雇主信息。此外,我们还可能收集您为我们提供的任何反馈以及与我们的培训和教育服务相关的任何其他互动。通常提供的信息是您的业务联系信息,但我们理解有些信息可能是您的个人联系信息。
我们为客户提供培训和教育服务及资源,以帮助客户和客户员工更便捷地使用我们的设备,并确保设备根据其预期用途正确设置。为了向您提供相关学习和教育服务,我们需要收集某些您的个人信息。
活动和学习。我们收集个人信息的途径包括:培训和教育活动、您通过我们的网站或与我们业务代表的互动而直接提供给我们的反馈。我们使用您的个人信息,以便为您提供培训和教育服务、有效的教学体验和支持。
设备支持和专业教育。 对于支持客户义务和记录所需的记录,只要客户账户保持活动状态,记录就一直作为我们客户记录的一部分予以保留。
我们可能会根据要求与您的雇主(即作为我们的客户)或第三方教育提供商共享您的个人信息,以确认您完成或参加培训或教育的情况。如果适用,他们负责管理您的个人信息,并适时收集您的同意或提供通知。
如果您有资格从我们直接为您提供的培训中获得培训或教育证书,我们将直接与您分享这些证书,您可以视情况分享这些证书。
为提供您所需的产品和服务,我们可能会在我们的集团公司内共享您的个人信息,以便提供和支持培训及教育服务。在某些情况下或某些地点,我们可能会与帮助提供这些服务的服务提供商共享信息。如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。 请注意,其他国家或地区的数据保护法律可能与中国不同。
本节通常适用于客户、客户员工和最终用户。
为了提供客户服务,我们可能会收集客户信息,如客户姓名和账户以及适用的位置。如果您作为客户员工代表您的雇主联系客户服务,我们可能会要求您提供有关您的姓名、职务、联系信息和联系原因的信息。
如需获取有关设备使用和事故的帮助,我们还会收集最终用户的信息,包括年龄、事故前后的医疗或健康状况、病理学信息、专家报告和影像、与适用产品相关的视频和音频、最终用户或客户以及所报告的事故。此外,我们还会收集您在网上或其他媒体上分享的有关我们产品使用体验的信息。
我们不会要求或收集可识别身份的最终用户个人信息,除非我们另行通知您并要求您提供这些信息。如果我们共享并收到可识别身份的信息(如图像或视频),我们认为客户已获得相关最终用户授权和同意。如有可能,我们会尽力对与我们共享的非必要和敏感信息进行去识别化处理。但是请注意,我们可能有义务以原始形式保留收到的所有信息。
我们可能会收集个人信息以便及时响应客户或最终用户的反馈或询问。这可能是我们遵守医疗设备监管和法律义务所需。我们监控产品的上市后反馈和可能发生的事故,以确定是否存在需要召回的产品问题,以便改进产品并遵守我们作为医疗设备制造商的法律义务。
我们可能会通过以下途径收集您的个人信息:与您的直接互动、通过我们业务代表的互动、产品及分销商询价单、我们网站上的联系表,或者您通过电子邮件、帖子或电话与我们进行的任何其他互动。
一般而言,我们通过收集个人信息来识别、调查产品事故,及/或将产品事故报告给相关部门,同时遵守我们的法律和监管义务。通过个人信息,我们还能就您向我们提出的投诉或疑问与您取得联系。我们将在必要时长内保留您的信息,以便为您答疑并遵守适用的法律或监管义务。这可能因疑问或问题的性质而异。
如果您参与我们的任何调查或向我们提供任何反馈,我们可能会将您选择共享的信息用于产品开发、产品改进和客户支持。在您与我们联系时,我们会向您提供从我们可能要求的调查或反馈中收集和使用的信息的具体情况。如果您提供可识别身份的个人信息或联系信息,我们可能会使用您的信息来联系您获取更多信息,并履行我们的法律或监管义务。
我们可能会在内部共享您的个人信息,以便管理您提出的反馈、投诉和询问。我们可能会与其他集团公司共享信息,以便提供支持、管理产品调查、进行报告、为管理我们的合规义务提供支持。 但是我们不会将您的个人信息出售给任何第三方。如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。
本节通常适用于客户、客户员工和股东。
我们全年会举办和赞助各种教育活动。这些活动包括全球范围内的面对面会议和教育活动。如果您注册参加这些活动,我们可能会收集您的姓名、电子邮件地址和联系信息,以便提供有关活动的入场要求、餐饮安排和动态信息。如果提供餐饮服务,我们还会询问您的相关饮食要求或对活动的特殊协助需求,根据这些信息可能推断出有关您的其他敏感信息。
对于某些能提供继续专业教育 (CPE) 学分的教育活动,我们可能会收集必要的行业或专业会员详细信息,以便进行管理。请参阅第4节“培训和教育”以获取更多信息。
如果我们出席由第三方举办的活动或会议,且您已授权该第三方与我们共享您的姓名、职位、组织和联系信息,则我们可能会以出席者的身份获得您的这些信息。我们还可能会获得您的行业或专业会员详细信息。否则,我们可能会在活动期间要求您提供这些信息。在活动或会议期间或结束后,我们可能会利用这些信息来处理您对所参加活动的反馈,以提供您所要求的其他信息,或询问您是否有兴趣通过我们了解更多内容。
我们需要收集您的个人信息,以登记您对我们的活动或会议的关注和出席情况,提供有关活动的相关信息,并收集相应的餐饮或特殊协助要求。如果您愿意,我们可能会提供即将举办的相关活动的更多最新信息。
我们可能会收集您的信息,以请求您对我们的活动、产品或服务作出反馈,或为您提供机会以获得您可能感兴趣的教育和营销信息。
我们可能会通过我们的代表或您的临床教育者、或其他在线活动门户网站收集您的活动注册信息。为此,我们可能会使用受信任的第三方工具。在某些情况下,我们可能会从您授权与我们共享您信息的第三方活动提供商处收到您的信息。
我们尽力将注册和活动信息存储一段合理的时间,仅用于举办活动。我们可能会在活动结束后短期内保留您的信息,以根据我们在活动中与您的互动性质或您与第三方活动主办方的互动性质来支持必要的跟进,第三方活动主办方有权与我们共享您的信息,以便再次与您联系。如果您对活动结束后的进一步信息不感兴趣,我们将不会保留您的信息以供进一步使用,而会将其删除。
个人信息的使用和保留可能因活动性质和地点而异。这包括活动主办方的条款和条件、您同意与我们共享信息、或当地的法律要求。
我们可能会与我们的集团公司和相关的受信任第三方共享您的信息,以便为活动或会议提供支持和服务。我们不会出售您的任何个人信息,且仅在必要时与第三方共享信息以便实现收集这些信息的目的。如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。
本节通常适用于研究参与者。
如果您自愿参与临床试验、可用性研究或研究项目,我们可能会收集您的个人信息和健康信息。参与临床试验和研究是完全自愿的行为。我们仅在您明确同意后才收集这些信息。
在临床试验或研究过程中,我们将收集与临床试验或研究相关的信息,如特定隐私声明和您临床实验或研究的同意书中所述。如果您作为外部研究者提供支持,我们需要收集您的姓名、联系信息和简历。临床试验或研究中涉及的研究参与者信息因研究性质而异,可能包括人口统计数据、您的姓名、年龄、性别、患者/参与者代码以及与临床试验或研究目的相关的信息,这些信息可以直接或间接推断或透露医疗或健康信息。其他信息可能包括对您的观察和您对我们产品的使用情况、音频和视频记录、访谈笔记、照片、影像和临床结果。
由于与临床试验和研究相关的个人信息具有敏感性,因此我们会尽力在我们的临床流程设计中对试验和研究信息进行匿名、去识别化或化名处理。
在您明确同意的情况下,我们可能会记录您的联系信息,以及您同意我们存储的其他相关信息,以便我们邀请您并针对您可能参与的临床调查对您进行预筛选。
我们开展临床试验的目的是改进和开发产品以改善疗效,测试产品的质量和安全性,遵守我们的监管义务,最重要的是确保您在参与临床试验和研究全程中的健康和福利。参与属于自愿行为,您可以随时选择退出。
根据临床调查和研究的执行方式,我们可能会在您同意的情况下直接从您那里收集和使用您的个人信息。否则,我们可能会与其他第三方诊所、实验室或其他医疗保健机构或研究中心(“临床研究中心”)合作或为其提供支持,以开展涉及我们的设备或支持服务的临床调查或研究。我们不一定是这些调查的申办方,但根据我们与临床研究中心的临床调查具体安排,我们可能会收到与调查或研究相关的一些信息或结果。在这些情况下,临床研究中心通常控制并负责个人信息,并应已告知您这一点。
请参阅您同意参与临床调查或研究时提供给您的特定隐私声明、同意书和其他研究参与信息,以了解如何收集、使用(包括任何其他第三方的参与)或以其他方式共享您的个人信息。为其他目的(如 F&P 产品信息、InfoSmart WebTM 信息、销售或客户关怀)收集的个人信息不得再用于临床调查或研究及开发目的。信息是单独收集的。我们收集和使用个人信息的目的仅限于收集时通知您并且您已同意的目的。
我们必须保留临床试验的结果,以遵守对我们的监管要求。保留时长将为试验完成和/或产品在市场上提供支持服务后至少十五 (15) 年。我们尽力只存储和保留去标识化的信息,并且只发布匿名的结果。当在法律或监管方面不再要求临床信息可识别时,我们可能会删除可识别信息,并仅保留匿名信息和结果。
如果您同意我们与您联系,以邀请您参与未来的临床调查和研究,我们将直接向您收集这些信息。您选择分享的其他信息将用于评估您参与临床研究的资格,否则,如有必要,我们可能会要求您参与对您的适合性的预评估。
我们可能有义务与相关的伦理委员会、健康委员会或其他审计师、监管机构或政府机构共享信息,以执行和促进临床试验或研究项目,并确保研究参与者的福利。我们将尽力对个人信息进行匿名、去识别化或化名处理。但是我们不会将您的个人信息出售给任何第三方。如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。
我们可能会发表相关论文或文章,详述临床试验或研究项目的成果。此外,我们还可能会在会议或其他 F&P Healthcare 活动上共享任何研究或临床试验的结果。除非您明确同意,否则我们不会在任何出版物中透露您的身份。如果您有任何疑虑并反对以这种方式使用您的信息,请首先联系您的参与同意书中列出的临床研究方。
本节通常适用于客户、客户员工、最终用户和股东。
如您要求或同意接收我们的营销信息和其他产品或公司最新信息或出版物,我们可能会收集您的姓名、电子邮件地址、城市、国家/地区、公司和职位信息以及通信偏好等个人信息,以便向您提供我们认为您感兴趣的相关产品和服务或其临床应用的相关信息。我们可能还有义务要求您提供某些专业识别号码,以遵守某些法律。
我们通常会在获得您明确同意的前提下发送更新信息与通讯。在您使用我们的网站时,我们可能会收集某些在线或技术信息,例如 IP 地址、设备标识符和信息、浏览器信息以及有关在线使用和偏好的 Cookie 信息。详细了解在线技术和我们网站收集的信息,请参阅第 9 节“在线和 Web 技术的使用”。
我们收集和使用您的个人信息是为了向您提供我们支持的疗法、我们的产品和服务、我们产品的临床应用的相关信息和更新,我们认为这些信息和更新与您相关并且您会感兴趣。此外,还包括为了处理您的营销或促销沟通请求,或者基于之前的互动合理地判断您已对这类沟通表示感兴趣。
当您请求和订阅营销和更新、有关我们产品和服务的信息、在教育活动或会议上与我们或我们的代表之一互动时,我们会收集您的个人信息。
只有在您订阅我们的营销渠道或更新您的通讯偏好时选择提供您的营销偏好的情况下,我们才会收集和使用这些信息。您可以随时更新偏好或选择退出。有关您的职位类型或地点的信息用于帮助识别可能与您相关的内容。
如果您接收营销通讯,我们会将您的信息保留两 (2) 年,然后我们会要求您确认是否希望继续接收我们的消息。如果您不确认您的订阅或偏好,我们将出于营销传播目的删除您的信息。您可以随时重新订阅。
我们不会出于任何目的出售或与任何第三方共享您的个人信息。如果我们需要使用第三方服务来支持我们的营销或促销活动,我们会尽力通过设计原则来实施隐私,制定技术、组织和法律保障措施来保护您的个人信息,并以尊重的方式使用这些信息。 如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。
本节通常适用于可能使用我们的网站、其他在线或移动应用程序、接收营销更新的任何人。
当您使用我们的网站、在线服务、调查和在线客户体验工具并与之互动时,我们可能会收集与您或您的互动相关的某些个人信息。这些信息可能包括您的 IP 地址、设备标识符和信息、会话 ID、访问的页面或内容、在线偏好以及与 Cookie 相关的信息。
我们根据 Cookie 和其他类似在线技术的用途及其收集和使用的信息认定其类别。下文描述了我们可能使用的 Cookie 的类别。F&P 在中国仅使用严格必要的 Cookie。
我们尽力在收集时或在处理或使用之前,仅根据我们的《全球隐私程序》和本《中国隐私声明》中的规定,对所有个人信息进行去识别化处理。我们将在合理适当的情况下实施其他合理的隐私保护措施,以支持您的在线隐私利益。
Cookie 的类型/用途 | 通常用于 | ||
F&P 网站和应用程序 | 营销通讯和活动 | 支持 F&P 的业务活动 | |
严格必要的 Cookie – 用于网站的基本和正常运行。如果没有,则网站或应用程序将无法安全运行或按预期运行。 | ✓ | ✓ | 不适用 |
功能性 Cookie | ✓ | ✓ | ✓ |
定向内容/市场推广 Cookie | ✗ | ✗ | ✗ |
为了能够访问我们的网站和在线应用程序并获得良好的体验,我们需要处理有关您如何与我们联系和互动的某些信息。这包括根据您连接的地点便捷地提供相应的语言,以及提供移动或互联网浏览器的可访问性。
在使用 Cookie 或类似在线技术的情况下,它们通常用于上表中的目的。对于我们可能使用的在线和网络技术,我们将根据适用法律的要求来通知您并获得您的明确同意。
请注意,当您在我们的网站上互动时,第三方 Cookie 可能会收集有关您的信息,对此我们无法控制。您可以通过在浏览器中禁用定向或第三方 Cookie 来停止使用这些 Cookie。
与我们网站和应用程序上的 Cookie 或类似技术相关的信息可能会被自动收集和使用(如适用)。在合理可能的情况下,会对信息进行匿名处理。我们可能会实时检测和使用特定信息,以确定访问或服务要求,但我们不会以其他方式存储或使用这些信息(例如,您是否通过移动浏览器接入或您从哪个地点接入)。我们控制和管理的 Cookie 和类似技术的有效期限将遵从当地法律,且保留时间不超过 25 个月。
如上所述,Cookie 可用于支持以下活动。包括:
请注意,清除或删除您浏览器中的 Cookie 不会删除我们持有的有关您的信息。如果您对我们可能拥有的、有关您的可识别身份在线和网络信息有任何疑问,请与我们联系。
我们不会出于任何目的出售或与任何第三方共享您用于营销或通信的个人信息。如果我们需要使用第三方服务来支持涉及定向内容/营销 Cookie 的营销活动,我们会尽力通过设计原则实施隐私保护,并制定技术、组织和法律保障措施以尊重您的隐私,避免可能的个人信息共享。 如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。
本节通常适用于求职者。
在我们的招聘过程中,我们可能会收集您作为潜在员工提供的个人信息,包括姓名、住址、电子邮件地址、电话号码、教育程度和成绩单。我们也可能根据适用法律的规定收集您提供的与您职业生涯相关的信息,例如您的简历、当前和以前的职位、前雇主的联系方式(作为推荐人),以及您能提供的任何其他求职信息。我们可能会收集或查看有关您的公开信息。根据您申请的职位,我们还可能收集诸如犯罪背景调查和/或个人财务/信用调查的背景相关信息。
经您同意后,我们才会收集您推荐人的相关信息并与他们联系。经您明确同意后,我们才会进行第三方背景调查。根据适用的当地法律,我们的招聘流程因办公地点而异。
为了根据我们的招聘流程审核和处理您作为潜在员工的求职申请,并评估您是否适合所申请的职位以及我们的文化和价值观,我们需要处理您的个人信息。
我们根据适用法律收集和使用招聘信息。我们将尽可能直接从您那里收集您的求职信息。但我们也可能从经您授权可共享您个人信息的受信任第三方收集,例如:
我们将在必要时长内保留您的个人信息,直至您所申请职位的招聘流程结束。应聘成功的求职者信息将作为新员工记录保留,并根据适用的内部《员工隐私声明》和人力资源政策及程序进行保存。根据当地法律,可能会将落选求职者的信息保存不超过两 (2) 年,以支持我们的合规义务和必要的招聘活动(例如,确保我们的流程公平有效,或支持在不久的将来申请另一个工作机会)。如果法律要求或出于必要的合法商业需求,我们可能会将落选求职者的信息保留两 (2) 年以上。
在您同意的情况下,您可以选择将您的求职信息在我们的人才库中存储不超过两 (2) 年,以评估您是否适合其他工作机会,并就此与您联系。
为了支持我们的招聘流程、人力资源运营地点并评估您是否适合所申请的职位,我们可能会在我们的集团实体内部共享您的个人信息。我们可能会与其他集团实体共享落选求职者的个人信息,前提是这些求职者同意我们保留其信息,以便在其他实体中他们可能适合和感兴趣的其他职位出现空缺时方便联系他们。 但是我们不会将您的个人信息出售给任何第三方。如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。
本节通常适用于股东。
我们可能会收集股东和潜在股东的身份和联系信息。我们可能会获取有关股东账户可能持有的股份数量和以前买卖股份的历史记录的信息。我们不收集或持有股东的任何其他财务信息。
为了提供和管理股份,我们可能需要收集股东和潜在股东的身份和联系信息。
为了定期提供有关公司动态和公司业绩的信息,我们可能会使用股东的相关联系信息。
我们会在必要时使用您的个人信息来回答您的询问并与您沟通。我们将在必要时长内保留股东信息,以便实现收集这些信息的目的并遵守法律要求。
我们通过受信任的第三方来管理股东分红,并进行投资者和市场分析。我们通过这些第三方收集的信息来提供公司动态、年度报告,并举行股东大会。
如果您是持有股份的现有员工,请查看我们的内部《员工隐私声明》或相关员工共享信息资源,了解我们如何收集和使用股东的个人信息。
我们可能会与受信任的第三方共享股东的相关个人信息,以方便他们进行持股管理。但是我们不会将您的个人信息出售给任何第三方。如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。
本节适用于可能访问我们的实体场所的任何人。
如果您参观我们的任何办公室、工厂、仓库或销售公司,我们会在您参观我们的营业场所时收集您的姓名、联系信息、职位和雇主(如果是出于商业目的进行参观)、用于身份识别的图像(照片)、车辆登记信息以及您在现场停留的日期和时间。在中国,这可能包括采集我们场所的 CCTV 监控录像画面,以及在管理现场进出过程中使用面部识别和指纹扫描。
作为医疗设备制造商和分销商,我们有全球监管和法律义务记录到访我们场所的任何访客或未经授权个人的信息。此外,我们对我们的医疗设备和我们经营场所内的个人负有健康和安全义务,当出现紧急情况时,我们需要知道所有人的身份信息。
我们还需要保护我们的工作场所、员工和企业。这意味着我们需要提供适当的安全措施,以确保仅授权和批准的个人可访问我们的场所。
如果您来到我们的任何办公室、工厂、仓库或销售公司,并在接待处进行登记,我们可能会直接向您收集您的姓名、联系信息、职位和雇主(如果是出于商业目的进行参观)、车辆登记信息、图像、面部和/或指纹扫描。这仅用于履行我们作为全球性医疗设备制造商保护到访者健康和安全的义务。
在您停留于我们公司期间,我们可能会随时收集您的 CCTV 记录或图像。装有 CCTV 的位置通常会提供适当的标志,可能在公司入口处,或是公司内部的某些特定位置。根据我们的政策和程序,为了履行我们的其他义务或出于必要的合法商业利益,某些位置可能不会提供 CCTV 标志。
访客和现场信息通常会安全地存储,并最多保留十二 (12) 个月或当地法律允许的时长。
我们不会将您的个人信息共享或出售给任何第三方。在可能聘请第三方服务提供商以支持这些活动的情况下,我们将尽力确保他们根据我们的业务实践来行使和实施适当的安全和保密保护措施。如需将您的个人信息传输至中国以外地区,则按照中国《个人信息保护法》的跨境数据传输规则进行。请注意,其他国家或地区的数据保护法律可能与中国不同。面部或指纹扫描信息由 F&P 在中国安全地本地存储。