在常规商业运营中,吉利德与医疗专业人员、客户、临床试验参与者、消费者、业务伙伴、监管机构以及其他人员进行直接沟通和交流。通过这些方式,个人信息可能会被提交给吉利德,并通过电子或手动方式进行处理。吉利德尊重个人隐私,并珍视个人对公司的信任。本隐私声明阐述了吉利德有关个人信息的隐私原则,包括隐私保护流程的实施和技术安全措施,以保证个人信息的隐私和安全。

吉利德同时参与了欧盟-美国隐私保护美国-瑞士隐私保护框架. 吉利德承诺对所有来自欧盟或瑞士的个人数据完全尊重隐私保护,遵守欧盟-美国隐私保护美国-瑞士隐私保护 原则(“原则”)。只有当符合隐私声明所列原则、条款或法律要求时,吉利德才会收集、使用和披露来自欧盟或瑞士的个人数据。出于隐私保护的目的,吉利德承认它受“美国联邦贸易委员会” (FTC)的调查和执行权力的影响。

适用范围

本隐私声明适用于在商业运营中吉利德从医疗专业人员、客户、临床试验参与者、消费者、业务伙伴、监管机构等收到的任何形式(包括电子或纸质)的个人信息(包括由第三方组织或作为吉利德代理机构的个人所获得的个人数据)。第三方机构的类型包括吉利德子公司及其业务合作伙伴,该机构列表可按要求提供。本隐私声明不适用于吉利德网站收集的个人数据,该网站由吉利德网站隐私政策管理。

定义

下述定义将用于本隐私声明:

““附属”指受吉利德管控的任何第三方。

““服务供应商”指按吉利德的指导收集和/或使用个人数据的第三方,该数据仅提供给吉利德,吉利德向其披露个人信息,以吉利德的名义使用。

“吉利德”指吉利德科学公司、其继任公司和全资子公司。

“吉利德网站”指由吉利德管控的网站,其遵循吉利德网站隐私政策。

“个人信息”指吉利德或代表吉利德用于辨识个人身份的信息或信息集合,包括个人姓名、住址、电子邮箱和电话号码等。个人信息不包括任何匿名信息,也不包括无法用于识别身份的非个人信息。

“敏感个人信息”指诸如政府独特标识或财务信息,涉及民族、种族、政治观点、宗教或哲学信仰、工会会员,或涉及健康、性取向或刑事指控(定罪或其它)的信息;或指被定义为“敏感信息”的资料(例如,欧盟委员会执行决策(EU)2016/1250,附件II II.2.c)。

吉利德隐私声明

告示:

在商业运营中收集、处理、存储、使用和披露个人信息,对吉利德的诸多业务至关重要。根据相关法律,吉利德可直接和/或从第三方收集、处理、存储、使用和披露个人信息。

收集、使用和披露个人信息的目的

在常规商业运营中,吉利德出于以下目的收集、使用和公开您的个人信息:

  • 与您建立并保持沟通;
  • 您曾要求参与吉利德或其合作伙伴的临床试验;
  • 疾病管理、教育,或与使用吉利德产品或服务有关的决策支持系统;
  • 您要求吉利德提供某项服务,协助您完成申请,评估您是否有资格获得此类要求的服务,服务的处理和维护以及此类服务的适用续期;
  • 回答有关申请、试验和其他服务的询问;
  • 针对未来服务需求提出建议;
  • 允许我们的附属公司通知您有关产品或服务;
  • 通过服务提供者处理交易;
  • 满足法律、安全、处理和监管要求;
  • 防止欺诈、可疑或者其他非法活动;
  • 用于分析我们的网站和业务的统计数据。

我们收集哪些信息

当与吉利德互动时,您可以选择提供信息,以便我们满足您的需求。我们收集的个人信息取决于您选择如何与吉利德互动。

当您参与临床试验

您若参加吉利德或我们合作伙伴的临床试验,我们将收集您的相关个人信息用于临床试验,其中可能涉及敏感的生物和医学信息。但根据保密原则,个人信息将被匿名,以保护您的隐私,同时保证临床试验的完整性。

当您询问我们的服务

您若需要我们提供更多有关服务的信息,我们需征得您的姓名、电子邮箱、公司名称和所在国家的信息,以便我们将相关材料发送给您,并让我们知晓您是否已经与吉利德建立联系。 

当您注册和/或寻求服务

您若在本网站注册或在本网站寻求服务,我们可能询问您的姓名、电子邮箱、国家、电话号码等信息以及您联系我们的原因;您的职位、公司和其他此类信息都相当必要,以便我们能为您提供服务。在信息提交表上,我们用星号标注了可填和必填项。这些信息可能来自您的申请或其他表格,可能涉及您的姓名、地址、电子邮箱和支付信息。

您无须向吉利德提供未明确要求的个人信息。吉利德通过其子公司、附属公司或其他组织收到个人信息后,将根据上述流程使用或披露信息。

吉利德可能以无法识别的形式(匿名/化名)来合并或汇总个人信息,以便吉利德改进产品设计和服务、加强吉利德的研究,并促进其他业务的发展。

向他人披露信息

根据本隐私政策,除非法律允许或经您本人授权,我们不会向第三方披露任何所收集的个人信息。

通常

我们披露信息的第三方必须遵守法律和合同承诺,以确保您的个人数据保密和安全,并在适用所有相关法律的情况下出于合理目的使用和披露信息,目的如下:

  • 您是临床试验的参与者,有必要提供;
  • 为提供您寻求的产品和服务;
  • 为通知您,或允许我们的关联公司通知您其提供的特定产品或服务;
  • 出于法律、法规和相关目的;以及
  • 通过数据处理服务供应商进行交易。

如果该第三方欲使用您的个人信息用于任何其他用途,他们有法律义务通知您,并在必要时征求您的同意。欲了解更多有关第三方的信息,请通过privacy@gilead.com 联系我们。

关联公司分享

为客户提供服务的常规过程中,个人信息可由吉利德及其关联公司共享,用于研究和统计、药物安全和疗效、疾病管理、系统管理和犯罪预防或侦查,或本隐私声明中包含的其他目的。

服务供应商

由于我们的一些服务供应商位于美国,包括某些吉利德的关联公司,您的个人数据将被处理并储存在美国境内。美国政府、法院、执法机构或监管机构可根据美国法律披露您的个人数据。

商业交易

随着业务发展,我们可能出售或购买资产。在此类交易中,包括个人信息在内的用户信息通常属于被转移的业务资产。此外,无论吉利德自身还是吉利德绝大部分资产被收购,您的个人信息都可能是被转移的资产。在此情况下,我们可向第三方披露和/或将您的个人信息移交给第三方。

其他合法披露

针对以下情况,若有必要,吉利德保留在未经您事先许可的情况下披露您的个人资料或您使用该网站的权利:(a)保护和捍卫吉利德、其员工、网站其他用户或公众的权利、财产或安全;(b)执行适用于本网站的使用条款和条件; (c)按政府主管部门的合法有效的要求;或(d)回应内容侵犯第三方权利的声明。当我们认为有必要满足任何相关法律、法规、法律程序或政府要求,我们可以披露个人信息。

选择:

您对吉利德收集、使用和披露您的个人信息的知情和同意至关重要。我们将下列行为视为您同意我们对现有和未来个人信息的收集:

  • 您主动向我们直接提供个人信息;
  • 您在书面、口头或电子申请过程中表达同意或确认;以及
  • 经吉利德(或其代理人)征求,您口头同意将其用于特定目的。

若吉利德需要征得同意进行公平合法地处理个人信息,当有关个人信息被收集时,吉利德将向用户提供同意的机会。您可通过您的授权代表,如法定监护人、代理人、或委托书持有人同意。

吉利德在美国设有服务器和其他存储设施。由于您使用本网站,您的个人数据可能被使用或存储于美国。使用本网站即您同意您的个人信息将在这个可能没有您居住国家隐私保护水平的国家被处理。如果您撤回同意,表明您同意不使用或访问本网站。

依据特定法律或合规限制以及合理的通知,您可以随时撤销此同意。吉利德将通知您撤回同意的后果。在某些情况下,拒绝提供某些个人信息或撤销对吉利德收集、使用或披露个人信息的同意,可能意味着您不能参与临床试验,或者我们无法向您提供所需的服务或信息。

如果您想撤回同意,请参阅下文联系方式部分。

但在某些情况下吉利德无需征求您的同意即可处理或披露个人信息。出于对个人信息进行的处理或转让有法律依据的目的,吉利德可能不会征求您的同意,比如:

  • 您和吉利德(或其关联公司)之间履行合同需要转让或处理;
  • 考虑到您的利益,在吉利德(或其关联公司)与第三方之间履行合同需要转让或处理;
  • 以重要的公共利益为由,为建立、行使或捍卫法律权利,或保护您的切身利益,转让或处理是必要的或是法律要求的;或者
  • 相关法律要求转让或处理。

针对敏感个人信息,吉利德将为个人提供确认和明确授权的机会以同意收集、处理、转让、或将敏感个人信息披露给非代理人第三方,或其敏感个人信息用于经同意的其他目的。

除非在本隐私声明中另有说明,吉利德不会向第三方透露您的个人信息。

责任转移: 吉利德将获得其服务供应商和关联公司的保证,他们将保护符合本隐私声明的个人信息。服务供应商和关联公司提供的保证示例包括契约义务,即代理人提供的保护至少与本声明规定的吉利德隐私原则所要求的一致。如吉利德了解到服务供应商或关联公司使用或披露个人信息的方式违背此隐私声明,则将采取适当措施阻止或停止使用或披露。关于责任转移,吉利德也遵循隐私保护原则。

此外,吉利德可针对上述目的将个人信息转移至其原籍国以外;包括针对此类目的由服务供应商和关联公司处理和储存的数据。在任何情况下,吉利德都将采取合理措施确保您的隐私受到保护。这些措施包括但不限于:履行隐私、安全性和契约;以及按照相关法律要求,如上所述。从所在国发出的个人信息受其所在国家的法律约束,并可能依照当地国家法律向当地政府、法院、执法机关或监管机构进行披露,与本原则一致。

安全性: 吉利德采用合理的设施、技术以及管理控制和保障措施,以保护您的个人数据免受未经授权的访问、公开、变更和破坏。这些措施可能包括但不限于:通过SSL加密通信,在存储、防火墙、访问控制、分离任务和类似的安全协议的加密信息。

数据完整性和目的限制: 吉利德仅在与收集目的相符或由个人同意时才会使用个人信息。吉利德将采取适当措施,确保个人信息与其预期用途相符,并保证其准确、完整和及时性。吉利德仅会保存用于履行其收集目的的个人信息,依据相关法律遵循适用数据保留期限。

查阅及更正: 吉利德仅有个别员工有权对个人信息进行访问,他们的职责有对访问此类信的合理要求,与吉利德签订合同的代理机构为吉利德开展商业活动,在征得个人同意的情况下,吉利德可能与特定公司进行合作。吉利德就隐私的重要性以及如何妥善和安全地处理和管理个人信息对其员工进行培训。由吉利德代理公司或吉利德的合作公司所处理的个人信息受限于本隐私声明和原则。

若有书面要求,吉利德将允许个人获得其持有的个人信息,受到法律约束。此外,吉利德还将允许个人更正、修改或删除被证明不准确或不完整的信息,法律规定的特定例外情况除外。在某些情况下,相关法律或法规允许或要求吉利德拒绝提供个人部分或全部数据。此外,根据吉利德的记录保留义务和惯例,个人信息可能已被销毁、删除或隐藏。在吉利德无法提供个人数据的情况下,按照法律或监管限制,吉利德将尽力作出解释。

追索、仲裁和责任

个人投诉

受本隐私保护,个人可通过完成吉利德隐私询问表或通过发送邮件至privacy@gilead.com.就收集、处理和转让个人信息的问题或投诉与吉利德联系。吉利德将在收到投诉后的45天内即时调查并予以答复。依据本隐私声明和原则,吉利德将试图解决投诉、争端和针对撤回个人信息的收集、处理、转让和披露的同意的要求。

吉利德将定期对其相关的隐私行为进行合规审查,以核查是否遵循本隐私声明。

独立追索机制

吉利德和投诉人之间无法解决的隐私保护相关的投诉或争议将通过TRUSTe争端解决程序处理。吉利德将TRUSTe作为独立的追索机制。TRUSTe是一个独立组织,致力于通过推广使用公平信息以建立用户的信任和信心。在吉利德无法解决投诉或无法使投诉人满意的情况下,投诉人可在网站https://feedback-form.truste.com/watchdog/request 提出借助TRUSTe解决纠纷的申请,或发送信件至以下地址:

Watchdog Complaints
TRUSTe
835 Market St., Suite 800
San Francisco, CA 94103
USA

针对TRUSTe的在线或常规邮件请求须包含下述信息:(i)公司名称; (ii) 涉嫌侵犯的隐私;(iii)投诉人的联络信息以及(iv)投诉人是否愿意分享与吉利德的投诉细节。使用该独立追索机制无需付费。

强制性仲裁

如果您无法通过商务部解决投诉问题,您可以使用强制性仲裁。如需仲裁,您必须在发起仲裁请求之前采取以下措施:(1)直接向吉利德提出声称的侵权行为,使我们有机会在45天内对该问题作出回应;(2)利用免费的独立追索机制,即TRUSTe;(3) 通过您的信息保护机构向商务部提出问题,使商务部有机会尽最大努力解决该问题。

如遇下述情况,该仲裁选项可能无法启用:(1)曾使用过强制性仲裁;(2)进入法庭诉讼的最后判决,您是当事人;或者(3)之前您和我们已达成共识。此外,如果您所在国家的信息保护机构已有管辖权解决您的投诉,您可能无法启用仲裁。

根据上述仲裁前的要求,您可以通过向机构递交公告发起仲裁。公告应包含为解决索赔要求采取措施的总结,对所指违规行为的描述,以及根据个人选择,任何有关所称索赔的证明文件和材料和/或法律讨论。有关如何根据隐私保护框架调用仲裁的更多信息,请访问https://www.privacyshield.gov/article?id=ANNEX-I-introduction.

最后,您只能使用强制性仲裁来确保吉利德遵循本政策中规定的信息处理方式。根据本节规定,任何仲裁均不得提供其他形式的赔偿。

联系方式

按照隐私保护框架,若您有任何有关处理个人信息的问题或疑虑,或有关撤销同意收集、处理、转让或披露其个人信息的问题,请直接发送电子邮件至privacy@gilead.com.

任何针对退出与吉利德未来的沟通,或退出吉利德某项目的要求,均请发送邮件至privacy@gilead.com, 或拨打+ 1(800)GILEAD5或+ 1(650)522 - 5775直接联系吉利德。

此外,可发送信件至下述地址:

Gilead Sciences, Inc.
Attn: Privacy
333 Lakeside Drive
Foster City, CA 94404
USA

所有与吉利德的通讯都应包括个人姓名和联系信息(如电子邮件地址、电话号码或邮寄地址),以及请求的详细说明。删除、修改或改正个人资料的电子邮件请求应在邮件的主题栏注明“删除请求”或“修订/更正请求”(如适用)。在任何情况下,在适用当地法律规定的任意时间范围内,吉利德将尽力及时回应所有合理请求。

对吉利德隐私声明的修改

按照相关法律,吉利德保留修改本隐私声明的权利,以反映技术进步、法律和法规变更和吉利德的商业运作。若吉利德更改其隐私惯例,本隐私声明的更新版本将反映相应更改。吉利德将通过更新本网站隐私权声明中的生效日期通知此类变更。经常审阅本隐私声明以查看任何修改属于您的责任。您继续使用本网站、参与上述活动,即视为您同意本隐私权声明。

最后更新日期:2017年6月30日