谁是您的个人信息控制者?

GSK Services Unlimited (GSK House, 980 Great West Road, Brentford, TW8 9GS, United Kingdom)，以及与您有关系的当地 GSK 公司，是您个人信息的控制者。有关相关当地 GSK 公司的更多信息，请单击此处，在这里您还可以找到您所在国家/地区的数据保护官（如果适用）的详细联系信息。

联系信息和您的隐私联系点

如果您想行使您的权利，有任何关于本隐私声明的问题，需要更多的信息或想提出疑虑，可以在此处找到每个当地隐私联系点的详细信息。

我们会收集有关您的哪些个人信息?

我们收集和处理的个人信息可能包括：

• 基本信息 – 您的名字、姓氏（包括称呼
  或头衔）、别名、性别、年龄或出生
  日期，以及您的首选语言。在非常有限的情况下，可能也会收集有关儿童的类似信息，有关更多信息，请参见
  “关于儿童的信息”；
• 联系信息 – 使我们能够与您联系的信息，如您的个人或公司电子邮件地址、邮寄地址、电话号码和社交媒体平台上的个
  人资料；
• 技术和网络活动信息 – 有关您的设备以
  及您对我们的网站、应用程序和系统的使用情况的信息，包括您的 IP 地址、设备 ID、硬件型号和版本、移动网络信息、操作系统和其他在线标识符、浏览器类型、浏览历史 <�录、搜索历史记录、访问时间、查看过的页面、点击过的 URL、提交过的表单以及物理位置；
• 财务信息 – 您的银行详细信息，包括账户名称、账户号码和分类代码；
• 产品使用 – 与您使用我们的产品相关的数据（包括反馈）、您的购买历史和偏好、您与我们的互动、您与我们的首选沟通方式以及您可能使用的服务；
• 健康信息 – 您的健康状况、您目前的健康问题和从您提供给我们的信息中推断出的健康信息；以及
• 视听信息 – 您的照片、视频和语音记录。

当我们要求您提供个人信息时，您可以选择不提供。如果您决定不向我们提供您的个人信息，
这可能会限制我们与您的关系。例如，我们可能无法为您提供您所要求的服务。

我们如何收集您的个人信息？

在您执行以下操作时直接收集您的信息：

• 在我们的某个网站或应用程序上创建帐户和个人资料；
• 向我们注册以使用 GSK 的认证服务；
• 使用您公司的登录名或其他第三方认证服务，例如微软 (Microsoft)、谷歌 (Google) 登录页，访问我们的系统或应用程序。
• 使用我们的网站、应用程序和系统；
• 分享或使用您的社交媒体个人资料联系 GSK；
• 向我们登记以接收推广材料；
• 参加由 GSK 组织的竞赛或比赛；
• 与我们的医药代表接洽；
• 联系我们以获得支持或提供反馈；
• 参加在线活动，如网络直播；
• 回应您可能选择参与的任何调查；
• 与我们分享不良事件或医学信息查询；
  以及
• 参加线下会议，如咨询委员会或会议。

从其他来源收集：

• 可公开访问的来源；
• 联合营销合作伙伴；
• 营销供应商；
• 医疗保健提供者目录；
• 活动管理代理机构；
• 社交媒体平台；以及
• 当您在网上谈论我们的时候，比如您在推文中提及 GSK 的产品。

如果您将社交媒体帐户连接到了我们的网站或应用程序，您将与我们分享您社交媒体帐户中的某些个人信息。这可能包括您的姓名、电子邮件地址、照片、社交媒体联系人列表，以及当您将社交媒体帐户连接到我们的网站或应用程序时让我们可以访问的任何其他信息。

我们还将各种来源的有关您的信息相互结合在一起，包括您向我们提供的信息以及个人信息，这些信
息是在您与我们建立关系期间收集的。

我们如何使用您的个人信息？

我们将您的个人信息用于我们在本隐私声明中所述的目的，或与所述目的合理兼容的目的。

为管理我们与您的关系。

我们将使用您的个人信息以：

• 为您提供我们的产品和服务；
• 如果您参加抽奖或比赛，为您提供奖品；
• 提供在线服务，例如网络直播、就业机会和财报；
• 在我们的网站和应用程序上管理您的
  帐户；
• 识别您的身份并验证您对我们的网站、
  系统和应用程序的访问权限；
• 回复您的查询，并在您提出要求或当我们认为您可能对我们的产品和服务感兴趣时向您提供信息。如果我们打算与您分享电子营销信息，我们会在需要时征求您的同意，您可以随时选择退出；
• 邀请您提供反馈、参与研究、调查或参加活动；
• 个性化您与 GSK 互动时的体验；
• 报告您告知我们的不良事件；以及
• 进行分析、市场调研和细分，以了解您的偏好，改进我们的产品和服务以及我们与您的沟通。

为管理和改进我们的流程及我们的业务运营。

我们将使用您的个人信息以：

• 管理我们的网络和信息系统安全性；
• 有效管理我们的员工队伍；
• 回应您提出的与我们的产品相关的可能
  的副作用的报告，并监控我们的产品的安全性；
• 保存我们与医疗保健专业人士关系的相关记录；
• 进行数据分析、审计和研究，帮助我们提供和改进我们的 GSK 数字平台、内容和
  服务；
• 监测和分析与我们的产品和服务有关的趋势、使用情况和活动，以了解我们的产品和服务的哪些部分最令人感兴趣，并相应地加以改进；以及
• 准备并执行管理报告和分析，包括分析和指标。

为实现其他目的。

我们将使用您的个人信息以：

• 遵守适用的法律和法规；
• 响应主管公共机关的要求；
• 告知您我们的条款、条件和政策的更改；
• 针对潜在的、可能发生的或实际的诉讼行使权利或为GSK辩护；
• 调查用户的非法或有害行为，并针对这些行为采取行动。
• 保护 GSK、您的切身利益或他人的切身利益；
• 通过分析来自谷歌 (Google)、Facebook 和 Twitter（及其他）等外部来源的信息，获得对我们产品和服务的见解和反馈，以纠正或改进它们；
• 通过您的智能设备和我们的移动应用程序为您提供服务；
• 当我们出售、转让或转移全部或部分业务时。

为什么我们被允许收集和使用您的个人信息？

当以下情况之一适用时，我们可以收集和使用您的个人信息：

• 在订立合同或履行合同之前采取措施；
• 遵守法律，例如：

o   记录保存监管监督和报告义务，包括与不良事件、产品投诉和产品安全性有关的义务；以及

o   遵守反腐败和公开透明义务；

• 当此类许可是强制性的时，您已经明确地给予我们您的许可（法律称之为“同意”）。您可以随时撤回您的同意。在下列情况下，我们通常需要您的同意：

o   在您的设备上放置 cookie，了解您如何使用我们的网站，以便我们可以根据您感兴趣的事物定制内容和通知，对您看到的内容进行个性化处理；

o   某些您分享关于自己的敏感信息（例如您的健康状况）的情况；

o   在我们向您发送某些电子营销通信之前；以及

o   任何其他个人信息处理依赖于您的同意的情况。

• 我们需要将您的个人信息用于合法的业务目的，例如，使我们能够成功地经营我们的业务。这些活动包括：

o  向您发送直接营销材料（您将始终有权选择退出营销和推广通信）；

o  进行审计和内部调查，遵守关于反贿赂和利益冲突的内部政策；

o  管理我们的 IT 和通信系统及网络；

o  规划和改进我们的业务活动；

o  进行培训并收集反馈，以确保质量控制；

o  保护我们的权利、隐私、安全或财产，和/或我们的附属公司、您或其他人的权利、隐私、安全或财产；

o  提供我们为您提供的服务的功能，包括安排访问您的注册帐户，以及为您提供相关的客户服务；

o  验证您是否有资格使用某些产品、服务和数据，这些产品、服务和数据可能只提供给持牌医疗保健专业人士，或者进行背景调查以确保我们未被禁止与您合作；

o  分析或预测您的偏好，以确定总体趋势，从而开发、改进或修改我们的产品、服务和业务活动；

o  通过在线数字咨询论坛与您互动，并允许您将信息发送给其他人（如果您选择这样做的话）；

o  回复和处理您的查询或请求，包括索取样品的请求；

o  向您发送管理信息，例如我们的条款、条件和政策的更改；

o  完成您的交易并为您提供相关的客户服务；以及

o  与您联系，提供有关我们的产品的信息，或请求您就有关我们的产品或服务的调查提供意见；

• 用于发起法律索赔或诉讼，行使法律索赔和诉讼的权利或者针对法律索赔和诉讼的辩护；
• 保护您的切身利益或他人的切身利益；
  以及
• 根据适用的法律，由于重大公众利益的原因而需要。

我们如何保护您的个人信息？

我们希望确保您的个人信息不会与不被允许看到它的人共享或被其使用。我们使用各种安全措施和技术来保护您的个人信息。

我们仔细选择要合作的服务提供商，并检查他们是否有安全措施和技术来保护您的个人信息。

然而，我们不能保证数据传输或存储系统是 100% 安全的。如果您有理由相信您与我们的互动不再安全，请立即使用“联系信息和您的隐私联系点”部分中的详细信息通知我们。

您对自己的个人信息拥有哪些权利？

您拥有我们需要让您知道的权利。您所享有的权利取决于我们处理您的个人信息的理由以及您所在司法管辖区域的当地法律，并且对于某些权利，有一些例外情况。基于此，您可能拥有以下权利：

• 撤回您对我们处理您的个人信息用于直接营销目的的同意；
• 询问 GSK 有关您的个人信息的处理情况，包括为您提供您的个人信息的副本；
• 要求我们更正您认为不准确或不完整
  的信息；
• 要求我们删除您的个人信息；
• 要求我们限制对您的信息的处理；
• 反对我们处理您的个人信息；
• 要求我们将您提供给我们的信息从一个组
  织传输到另一个组织，或将信息提供给您；
  以及
• 向当地的数据保护机构投诉。

您可以在“联系信息和您的隐私联系点”部分中了解如何联系我们，以要求我们进行以上任何一
项操作。

为了保护您和他人的隐私，我们可能需要在完成您要求我们做的事情之前核实您的身份。

如果我们依赖您的许可来使用您的个人信息，而您后来又撤回了该许可，则我们可能无法完成
“我们如何使用您的个人信息”中所描述的某些活动。

我们将您的个人信息保留多久？

在某些司法管辖区域，法律要求我们在特定期限内保留您的个人信息。具体时间取决于您与我们共享您的信息时所处的司法管辖区域的特定法律要求。

我们将始终按照法律要求的期限以及根据与法律诉讼或涉及到 GSK 的调查相关的需求来保留您的个人信息。否则，只要我们与您有关系，我们就会保留您的个人信息，以便回应或处理您的问题或请求，或者如果我们给您发送了产品样品。

我们会与谁共享您的个人信息？

我们在需要了解的基础上，在遵守法律和法规的必要范围内，以及在管理我们与您的关系的情况下，共享您的个人信息。

我们只将您的个人信息共享给我们 GSK 公司和附属公司的团队，他们需要您的个人信息来完成他们的工作。请参阅此链接获取我们的附属公司及其位置列表。

在某些国家/地区，我们与您的关系由专业服务提供商代为管理。我们会将您的个人信息共享给他们的员工和团队，以便其开展工作。

我们还会与其他实体共享您的个人信息，例如：

• 活动代理机构；
• 营销代理机构；
• 雇佣和招聘代理机构；
• 与我们合作开发和改进我们的网站、
  数字论坛和应用程序的技术供应商；
• 与我们合作的媒体服务提供商；
• 任何可能收购我们或我们的部分业务或品牌的实体；
• 管理不良事件报告的供应商；
• 本地或外国监管机构、法院、政府和执法机构；以及
• 专业顾问，如审计师、会计师和律师。

我们在什么情况下将您的个人信息传输到您所在国家/地区之外？

我们的业务遍布全球。因此，我们可能需要将您的个人信息传输到向您收集个人信息的国家/地区以外的地方并在那里使用您的个人信息。这些国家/地区可能包括：美国、英国和印度，以及欧盟国家。当我们将您的个人信息传输到您所在的国家/地区以外时，我们将采取适当措施保护您的个人信息，例如包含标准数据保护条款的数据传输协议。我们向其传输数据的国家/地区的数据隐私法律可能与您所在的国家/地区的法律不同。我们将您的个人信息传输到的国家/地区的执法机构、监管机构、安全部门或法院可能有权查看您的个人信息。

附加信息 - 如果您在欧洲经济区 (EEA) 内

欧洲委员会承认，EEA 以外的一些国家/地区也有类似的数据保护标准。可在此处查看这些国家/地区的完整列表。

如果我们将您的个人信息传输到不在此列表上的国家/地区，我们将根据欧洲委员会施行的标准合同条款进行操作。这使我们能够在我们的企业集团内进行个人信息的国际传输，并符合欧盟的数据保护法律和《一般数据保护条例》(GDPR)。

关于儿童的信息

虽然我们的服务通常不以儿童为对象，但偶尔我们可能会收集您孩子的数据，例如，当他们参加我们某个品牌的比赛时。只有在您同意的情况下，我们才会这样做。请参阅“我们会收集有关您的哪些个人信息”了解更多信息。

Cookie、网站和应用程序数据；用于分析和市场营销

我们的网站可能会使用 cookie 和类似技术。您可以选择接受或拒绝 cookie。如果您选择拒绝 cookie，则我们的网站、应用程序和服务的所有元素并非都可以按预期功能运行，因此您的体验可能会受到影响。

如果您的当地法律将 cookie 和其他技术收集的信息视为个人信息，我们将按照本隐私声明中规定的标准来处理这些信息。

有关我们使用 cookie 的更多信息，请访问您正在浏览的 GSK 网站上的 Cookie 政策。您通常可以在每个页面的底部找到该链接。该政策解释了什么是 cookie 和类似技术，以及我们如何使用它们。

我们收集以下相关信息：您的计算机浏览器类型和操作系统、您在访问我们网站前后访问过的网站、标准服务器日志信息、网际互连协议 (IP) 地址、位置数据、手机服务提供商和手机操作系统。我们使用这些信息来了解访问者使用我们的网站和移动应用程序的情况，以便我们可以改善我们的网站和移动应用程序、我们提供的服务以及我们的广告。我们也可能与 GSK 集团内部的其他公司以及与其他第三方共享这些信息。我们的某些网站使用 Google Analytics，这是由 Google, Inc.（以下简称 "Google"）提供的 Web
分析服务。Google Analytics 使用 cookie 来分析使用模式，并且可能会收集有关您的网站使用情况的信息，包括您的 IP 地址。有关 Google Analytics 的更多信息，请见此处。如果您想选择不让 Google Analytics 使用您的数据，则可以在此处选择退出。

我们还使用广告合作伙伴提供的再营销服务，为访问其广告网络网站（即 GSK 网站以外的其他网站）的访问者个性化设置广告。在这些网页上，您可能会看到一些广告，这些广告涉及您以前与 GSK 之间的互动。要对 Google 投放的广告关闭个性化设置，请单击此处。要对 Facebook 投放的广告关闭个性化设置，请单击此处。许多显示基于兴趣的广告的公司都是网络广告计划 ("NAI")、数字广告联盟 ("DAA") 或欧洲交互式数字广告联盟 ("EDAA") 的成员。要选择不接收这些计划的成员投放的基于兴趣的广告，您可以访问其网站，网址为 https://optout.networkadvertising.org/、https://optout.aboutads.info/ 和 https://www.youronlinechoices.com/。

我们可能会使用您与我们共享的数据来做出与您的兴趣和偏好相关的决定，以使发送给您的营销材料更具相关性。我们还可能会将我们所持有的有关您的信息与第三方在线上和线下收集到的您的兴趣或人口统计资料相关数据相结合，以使您的体验更具个性化，并进一步量身定制我们的营销材料。您具有与此相关的某些权利 - 有关更多信息，请参阅上面的“您对自己的个人信息拥有哪些权利？”。

我们使用 Facebook 自定义受众工具。这样，我们就能够将我们所保留的您的电子邮件地址与 Facebook 所保留的您的电子邮件地址进行匹配，从而在您使用 Facebook 平台时为您提供个性化广告，以向您展示最相关的 GSK 广告。我们仅在您同意的情况下才会这样做。有时我们可能还会使用有关您的信息来构建相似模型。这样，我们能够基于广告平台所持有的有关其他人的数据，通过 Facebook 或 Google 之类的广告平台来吸引类似的潜在客户（可能与您具有相似的兴趣或人口统计信息）受众。通常，这意味着要与我们的广告合作伙伴共享您的电子邮件地址。如果您不希望在 Google 中吸引类似受众，则可以在此处选择退出。

我们如何更新本隐私声明？

我们将不时更新本隐私声明。任何更改都将在我们在隐私中心上发布修订版隐私声明时生效。
本隐私声明的最后更新日期为上述“上次更新时间”
中的日期。如果进行了重大更改，我们将提供更醒目的通知，让您了解更改内容。

我们对于我们不具备所有权或控制权的网站的责任

我们的网站和应用程序可能包含指向我们不具备所有权或控制权的网站或移动应用程序的链接。本隐私声明不涵盖这些内容。如果您想了解这些网站和移动应用程序如何收集、使用和共享您的个人信息，请阅读这些网站和移动应用程序上的隐私声明。