隐私声明
本隐私声明针对默克集团(“默克”、“我们”)网站和应用程序的所有访问者和用户(“用户”或“您”)。
本隐私声明描述了在我们的网站和/或应用程序(“服务”)运行的范围内,默克将如何使用用户的个人信息。本文件中的“个人信息”指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。
如果您对默克处理您的个人信息有任何疑问或问题,请随时通过chinaprivacy@merckgroup.com或以下所提供的其他联系方式与我们的数据保护官联系。
本节告知您谁是处理您个人信息的个人信息处理者,您如何联系个人信息处理者以及您拥有哪些权利。
个人信息处理者指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。对于本隐私声明中所描述的处理活动,个人信息处理者是:
默克雪兰诺有限公司
北京市朝阳区将台路甲2号诺金中心写字楼25层
电话:+86 10 59072688
传真:+86 10 59072699
默克已任命一位数据保护官,您可通过如下方式联系到他/她:
+86 10 59072688
上海市浦东新区东育路227弄3号前滩企业天地二期C栋16F,邮编:200126
本节说明了默克为运行我们的服务和提供信息和功能而处理您个人信息的不同处理活动。
一般而言,您没有合同或法律义务为以下目的提供您的个人信息,但是您不提供个人信息的决定可能会导致不利后果,例如:特征和功能的减少,和/或在极少情况下,无法使用我们在该情境下提供的信息和服务。
为运行我们的服务,我们将处理您的个人信息。无论何时您访问我们的服务,因技术原因,您将自动向我们的服务器传输个人信息。
处理活动可能包含以下个人信息种类:
· 您的IP地址;
· 标识号(制造商、版本、网络浏览器类型、操作系统);
· 您网络浏览器的语言设置;
· 您访问和已访问我们的网站的子网页的时间;
· 您的引荐来源URL(即您访问我们的页面的URL);
· 在您访问我们的网站期间产生的数据量;
· 访问状态(文件已传输、文件未找到等);
· 您的互联网访问提供商的名称。
我们出于提供我们的服务之目的处理该等信息并确保其技术稳定性和安全性(例如防止黑客攻击)。
除法律、行政法规另有规定或允许更长的存储期限外,我们将在为实现处理目的所必需的期限之内保存您的个人信息。在超出规定的存储期限后,我们将对您的个人信息进行删除。
不会发生任何自动决策或分析。
我们提供服务的过程中向您收集联系方式,这构成对您个人信息的处理。这使您能够与我们联系,例如询问额外信息或发出其他服务请求。
你的个人信息将仅为回复您的询问之目的予以处理。
该等处理活动可能包括以下数据种类:
· 您提供给我们的联系信息(例如您的姓名和邮件地址);
· 您在请求中包含的其他个人信息。
该处理服务于我们和您的合法利益,以迅速且有效的方式回复您的询问。
您的个人信息将自收集日起六个月[R2] 后予以删除。
不会发生任何自动决策或分析。
您可以使用我们网站上的聊天机器人向我们传达您的顾虑。聊天机器人是一种程序,通过与您的联合聊天,在人工智能的帮助下对您的问题进行分类,以便将其转发给我们负责的员工,并帮助您在我们的网站上解决您的问题。本网站使用的聊天机器人不收集个人信息,仅回复后台已有内容,您未登录时可以查看说明书相关信息,查看说明书以外的其他信息需要首先登录网站。
不会发生任何自动决策或分析。
Cookies可改善用户对我们服务的体验,因为它们允许系统识别回访的访问者等。本隐私声明中的“cookies”一词指cookies和类似技术。本隐私声明中的“计算机”一词指计算机、智能手机和所有其他可以访问互联网的设备。Cookies很小,通常是发送至您的计算机并存储在那里的随机编码的文本文件。这些cookies允许您的浏览器跟踪某些日后可能被互联网服务器检索并使用的信息。默克出于多种原因在其服务中使用cookies和类似技术,例如:
· 网站更快速地加载;
· 网站可能被更快速地浏览;
· 您的设置,例如语言和时区,可能被存储;
· 鉴于您的身份可能被验证,网站的安全性提高;
· 方便您登录受保护的网站。
我们在我们的服务中包含以下两种cookies:
3.4.1. 必要的Cookies
这些cookies是为保障我们服务的功能和网站运行所必需的。特别的,Cookies是为了响应您的操作并基于您的特定服务请求(例如设置您的隐私首选项、填写表格或登录)而设置的。更具体地说,我们设置了以下cookies:
· ak_bmsc :Akamai使用这种cookie,通过区分人类和机器人来优化站点安全。该cookie会在2小时后到期。
· bm_mi:Performance Cookie Akamai,此cookie用于分析流量,以确定它是由it系统或人类用户生成的自动流量。其会在每个会话结束时到期。
· bm_sv:Performance Cookie Akamai,此cookie用于分析流量,以确定它是由it系统或人类用户生成的自动流量。该cookie会在2小时后到期。
· visid_incap_2579713:这是一个Incapsula DDoS保护和Web应用程序防火墙cookie。它定义了哪些会话与特定访问者(表示特定计算机的访问者)相关。为了识别已访问Incapsula的客户端。该cookie会在1年后到期
· SELECTIVE_COOKIE_ACCEPTED:Cookie用于授予经过身份验证的HCP用户访问Janrain-门控内容页的权限。
· HCP__Fertility_chinaL2NvbnRlbnQvaGVhbHRoY2FyZS1oY3AvY24%3D:与HCP同意免责声明相关。
· BLOOM_WECHAT_LOGIN_TOKEN:问询登录cookie。
· __token__:登录相关。
· app-token:登录相关。
· encomm:发给用户的邮件。
· exp-token:登录相关。
· ak_bmsc:Akamai使用这种cookie,通过区分人类和机器人来优化站点安全。该cookie会在2小时后到期。
该处理是为了以安全和实用的方式提供我们的基本网络服务。如果没有这些cookies,我们的网站无法运行,并且这些cookies只能通过更改您的浏览器首选项来予以禁用。
不会发生任何自动决策或分析。
3.4.2. 统计Cookies
· _ga:由Google Analytics安装的_ga cookie,用来计算访问者、会话和活动数据,并持续跟踪网站使用情况用于网站分析报告。cookie匿名存储信息,并分配一个随机生成的数字来识别唯一的访问者。其会在2年后或自您撤回同意后到期。
· _gat_gtag_UA_43815746_48:由Google设置以区分用户。其会在1分钟后或自您撤回同意后到期。
· _gcl_au:由Google Tag管理器提供,以实验网站使用其服务的广告效率。其会在3个月后或自您撤回同意后到期。
· _gid:由Google Analytics安装的gid cookie用来存储有关访问者如何使用网站的信息,同时创建网站性能的分析报告。收集的一些数据包括访客的数量、他们的来源和他们匿名访问的页面。其会在1天后或自您撤回同意后到期。
· AMCV_12D338B3527846AA0A490D4C%40AdobeOrg:此cookie由Adobe Marketing Cloud设置,存储唯一的ID以识别唯一的访问者。其会在2年后或自您撤回同意后到期。
· AMCVS_12D338B3527846AA0A490D4C%40AdobeOrg:此cookie由Adobe Marketing Cloud设置,存储唯一的ID以识别唯一的访问者。其会在每个会话结束时到期。
· Demdex:demdex cookie(第三方),设置在域demdex.net下面,Adobe Audience Manager使用它来帮助跨域识别唯一的访问者。其会在5个月27天后或自您撤回同意后到期。
· incap_ses_9153_2579713:ad-tech.com,跨页面请求保存用户状态。其会在每个会话结束时到期。
处理系基于您在订阅过程中向我们提供的明示同意。您可以通过接受我们cookie提示栏中所有cookies或激活您选择的cookie类型来授予您的同意。您的同意是自愿的,您可以随时撤销并对未来生效。您可以通过重新打开我们的Cookie中心并停用cookie类型来撤销您的同意。如果您不授予同意或撤销同意,该情形不会对您造成任何不利影响。但是,如果没有您的同意,您将无法使用上述功能。
不会发生任何自动决策或分析。
3.4.3. Cookies的管理和删除
部分计算机浏览器自动接受所有cookies。在该情形下,您可能无法单独查看允许您管理您的cookies的Cookie中心。但是,您可以更改您的浏览器设置以阻止所有cookies。您亦可配置您的浏览器设置,以便仅阻止某些类型的cookies,或者在您的计算机上存储新的cookie时立即通知您。在该情形下,您可以单独接受或拒绝cookies。如果您可以使用该功能,您将在您浏览器的帮助功能中找到更详细的说明。您还会在那里找到关于如何删除您已向我们授予同意的所有或某些cookies的信息。关于管理和删除常见浏览器的cookies的更多信息,请参阅以下链接:Google Chrome, Mozilla Firefox, Microsoft Internet Explorer, Microsoft Edge, Apple Safari。
我们按如下规定传输您的个人信息:
在第3条项下规定的目的和法律基础框架所许可的范围内,向我们的全球关联方传输。在该情形下,我们的集团公司将以本隐私声明所述的相同目的和相同条件使用个人信息(例如,回答您对属于外国默克关联方专业领域的产品的询问)。您可在此处找到我们关联集团公司的列表及其联系方式。如果我们在该情景下将您的个人信息传输至欧盟或欧洲经济区以外且不存在欧盟委员会充分决定的国家,我们将通过与该等关联方签订欧盟标准合同条款来保障适当的数据保护水平。您可以在此处获取该等欧盟标准合同条款。如果我们在该情景下向中华人民共和国境外提供个人信息的,我们将严格遵守关于个人信息跨境提供的规则。
我们还可能聘请默克集团内部(例如共享服务中心)或外部(例如托管服务提供商、支持服务提供商)的服务提供商根据我们的指示处理个人信息。在该等情形下,我们保留对您的个人信息的控制权并对您的个人信息承担全部责任。在聘用该等服务提供商时,我们将采取适用法律要求的所有合理保障措施以确保您个人信息的完整性和安全性。如果该等服务提供商在欧盟或欧洲经济区以外的国家处理您的个人信息,我们将通过与该等服务提供商签订欧盟标准合同条款的方式确保适当的数据保护水平。您可以在此处获取该等欧盟标准合同条款。如果我们在该情景下向中华人民共和国境外提供个人信息的,我们将严格遵守关于个人信息跨境提供的规则。
在某些情形下,我们需要根据法律向要求的公共机关传输数据。
如有法院命令,根据相关法律,我们可能有义务向版权和附属版权的所有者提供有关被指控违反版权法的客户信息。在该等情形下,我们可能有义务传输您的个人信息,尤其是您在请求时被分配的IP地址的用户ID,以及您的姓名和地址(如知晓)。
在其他方面,只有在国家强制性法律规定的框架内,或在网络基础设施遭到攻击需要予以披露以进行法律或刑事起诉的情况下,才会将个人信息传输至国家机构和公共机关。
就个人信息处理,您拥有以下个人信息保护权利:
· 访问权:您有权获得关于您个人信息处理的信息并获取该等数据的副本。
· 更改权:在能够证明您的个人信息是错误和/或不完整的情况下,您有权要求我们更正或补充您的个人信息。
· 删除权:在特定情形下,您有权要求我们删除您的个人信息。
· 限制处理的权利:您可能亦有权要求我们限制对您个人信息的处理。
· 数据可携带权:您有权以结构化、通用且机器可读的格式获取您的个人信息,并要求将该等数据传输至其他数据控制者。
· 异议权:您有权对我们处理您的个人信息提出异议,尤其是如果处理您的个人信息系基于 (i) 为公共利益执行任务的必要性,或 (ii) 合法利益。届时,除非我们依然具有合法授权,我们将停止对于您个人信息的处理。
· 向监管部门投诉的权利:如果您认为处理您的个人信息违反数据保护法规,您有权就您个人信息的处理向监管部门投诉。
· 请求解释说明权:您有权要求我们对个人信息处理规则进行解释说明。
如果您授予我们处理您个人信息的同意,您可以撤回该同意,并对未来生效。届时,除非我们获得合法的许可,我们将停止处理您的个人信息。请注意,您的撤回仅对未来的处理操作有效,且不会使我们在该等撤回之前执行的数据处理操作成为违法行为。
为撤回您的同意,您可以(例如)发送电子邮件至MI.MSBP@merckgroup.com。如果您撤回您的同意,您可能无法再使用受撤回影响的服务。除此之外,您将不会受到任何进一步的不利影响。
如果您未能明确您的撤回所针对的特定处理操作,我们将假定您撤回了所有基于您的同意对您的个人信息进行处理的同意。
本隐私声明是最新版本,自2022年1月起生效。我们保留随时修改隐私声明的权利,以适应网站的发展或新技术的应用,任何修改仅在发布更新的隐私声明后生效。