公司隐私声明
*本隐私声明解释了吉利德科学公司（Gilead Sciences, Inc.)，包括其全资子公司和承继方，作为一个跨国公司集团，在全球层面如何处理个人信息。本隐私声明并不适用于位于中国的吉利德网站（www.gileadchina.cn）。如果您想要了解中国的吉利德网站如何处理数据，请访问吉利德中国网站隐私声明。
本隐私声明解释了吉利德科学公司（Gilead Sciences, Inc.），包括其全资子公司和承继方（统称为“吉利德”）如何处理与其线上和线下产品、服务、应用程序和网站（统称为“服务”）相关的个人信息。本隐私声明适用于吉利德接收和处理的所有个人信息。“个人信息”是指由吉利德或以吉利德的名义收集的，与个人直接或间接相关的任何信息或信息组合。
在使用吉利德服务或向吉利德提交个人信息之前，请阅读本隐私声明。访问和使用“服务”即表示您同意根据本隐私声明收集、使用和披露您的个人信息。
我们如何收集信息
- 直接从个人处收集
- 通过我们的网站和移动应用程序
- 通过医疗卫生专业人士
- 通过合同研究组织和临床试验研究者
- 通过参与临床试验的个人
- 通过政府机构或公共记录
- 通过第三方服务提供商、数据中介方或商业伙伴
- 通过行业和患者团体和协会
- 我们可能会不时将从其他来源（例如公共数据库、社交媒体平台和其他第三方）获得的信息，用于或扩充我们掌握的您的个人信息。例如，我们可能会使用该等第三方信息来确认或核实医疗卫生专业人士的资质，或通过将人口统计信息与您提供的信息相关联来更好地了解您的兴趣。
我们可能收集的个人信息
- 联系信息和联系偏好（例如姓名、电子邮件地址、邮寄地址、电话号码和紧急联系人信息）
- 生物和人口统计信息（例如出生日期、年龄、性别、种族、婚姻状况和性取向）
- 健康和医疗信息（例如关于身体和精神健康状况和诊断的信息、治疗情况、基因信息、家族病史以及个人可能服用的药物，包括剂量、时间和频率），我们收集前述信息用于管理临床试验、开展研究、提供患者支持计划、分销和营销我们的产品、管理同情用药和扩展可及性项目以及跟踪不良事件报告。
- 父母或法定监护人的信息
- 用于完成交易或确定患者援助项目资格的财务信息
- 您在我们的网站或移动应用程序上开通账号时选择的用户名和密码
- 您的照片、社交媒体用户名、数字或电子签名
- 可公开获得的信息
- 互联网活动，例如您的浏览历史、搜索历史以及您与我们的服务和广告互动的信息
- 从以上列出的其他个人信息中推断出的信息，以创建一个反映您的偏好、特点、行为、态度和能力的个人画像
- 不良事件信息
- 我们可能会将收集的关于您的个人信息与从其他来源（例如公共数据库、社交媒体平台及其他第三方）获得的信息一起使用。
- 专业证书、教育和职业经历、与机构和政府的关系、简历或履历中的信息（如工作经历、教育程度和使用的语言）
- 关于您参与的吉利德项目、产品和活动的信息
- 关于我们与您的交往、您处方我们的产品以及您与我方签署的协议的情况
- 与您的执业活动相关的可公开获得的信息，例如资质信息、惩戒记录、先前的诉讼和监管程序记录，以及其他尽职调查相关的信息。
我们如何使用个人信息
吉利德在日常开展业务的过程中为自身的如下内部目的处理您的个人信息：
- 与您建立联系并保持沟通交流
- 当您要求与吉利德或吉利德的合作伙伴一起参与临床试验
- 与吉利德产品或服务的使用相关的疾病管理、教育或决策支持系统
- 当您要求吉利德提供服务时，协助您完成申请、评估您是否有资质获得所要求的服务、服务的处理和维护以及适用于该等服务的任何更新
- 回应您关于申请、试验和其他服务的询问
- 为未来的服务需求提出建议
- 允许我方的关联公司通知您我方的关联公司提供的某些产品或服务
- 通过服务提供商处理交易
- 满足法律、安全、处理和监管要求
- 防范欺诈、可疑的或其他非法行为
- 为分析我们的网站和业务而汇编统计数据
我们处理个人信息的原因
吉利德处理个人信息具有合法性基础。合法性基础包括：
- 在向您提供我们产品或服务时，该等转移或处理行为符合吉利德的合法利益
- 该等转移或处理行为是为了履行您与吉利德（或其关联方）之间的合同所必需
- 该等转移或处理行为是为了履行吉利德（或其关联方）与第三方为您的利益而订立的合同所必需
- 该等转移或处理行为是为了重大公共利益、为了合法权利主张的确立、行使或抗辩、或为了保护您的重要利益所必需的或法律所要求的；
- 该等转移或处理行为是适用法律所要求的。
- 在征得您的同意的情况下，我们将通过具体条款、隐私声明和/或同意书中收集您的同意。
我们共享个人信息的方式
在我们的公司集团内部共享在向我们客户提供服务的正常过程中，个人信息可能会在吉利德及其关联方内部共享，用于研究和统计，药物安全性和有效性，疾病管理，系统管理和犯罪预防或侦查，或本隐私声明中规定的任何其他目的。
与我们的服务提供商共享我们可能聘请其他公司和个人代表我们提供服务，我们可能与其他公司和个人就特定产品或服务进行合作。服务提供商包括数据分析公司、信用卡处理公司、客户服务和支持提供商、电子邮件和短信服务商、网络托管和开发公司以及配送公司。提供商还包括我们与其他公司共同开发和/或营销的产品的共同推广合作伙伴。一些提供商可能代表我们收集个人信息。
与商业交易相关随着我们的业务拓展，我们可能出售或购买资产。在该等交易中，包括个人信息在内的用户信息通常属于被转让的商业资产之一。此外，如果吉利德本身或吉利德的大部分资产被收购，您的个人信息可能属于被转让的资产之一。因此，在这些情况下，我们可能向第三方披露和/或转让您的个人信息。
遵守我们法律义务如果吉利德善意地认为披露与您或您使用服务有关的个人信息就下列目的而言是必需的，则吉利德有权在未经您的事前许可情况进行披露：（a）保护和维护吉利德、我们的雇员、其他服务用户或公众的权利、财产或安全；（b）执行适用于服务使用的条款和条件；（c）应主管政府机关的合法有效要求，和/或为了遵守司法程序、法院命令或法律程序；或（d）对有关任何内容侵犯第三方权利的请求作出回应。我们还可能披露我们认为，为满足任何适用的法律、法规、法律程序或政府要求所必要的个人信息。
出于任何目的，我们还可能披露第三方无法识别个人身份的汇总数据或去标识化数据。
请注意，吉利德不向第三方出售个人信息。
吉利德如何在线收集信息
吉利德网站或应用程序可能会收集有关您访问吉利德网站的潜在地具有个人身份识别的信息，即使您并未主动提交该等信息。无法识别个人身份的信息可以通过各种技术被收集，比如cookies和网络信标。Cookies是通过网站传输到您计算机硬盘上的小文本文件。网络信标（也称为GIF文件、像素或互联网标签）帮助吉利德了解您如何浏览吉利德网站。作为您使用网站的一部分，您的网络浏览器会将一些无法辨识身份的信息自动传输到吉利德网站，如您刚访问过的网站的URL和您计算机正在运行的浏览器版本。被动信息收集技术让吉利德可以提供更好的服务、根据消费者偏好定制吉利德网站、汇编统计数据、分析趋势以及管理并完善吉利德网站，从而使您使用网站更加便捷。您可以通过调整浏览器的设置来阻止Cookies的存储。在不使用被动信息收集技术的情况下，吉利德网站的某些功能可能无法正常工作。在没有其他信息的情况下，这些技术收集的信息无法用于识别您的身份。
吉利德为开展服务而聘用的一些商业伙伴（例如，网站供应商）可能会在吉利德网站和应用程序上使用他们自己的cookies。尽管吉利德可能无法直接访问或控制该等cookies，但本隐私声明适用于吉利德以及相关业务伙伴在吉利德网站上使用的cookies。吉利德还可能允许社交媒体公司（如，Facebook）在吉利德网站上放置“小工具”。这些第三方工具也可能被用来追踪您的跨网站访问活动。例如，只要您登录Facebook，每次您登陆带有Facebook小工具的网页，Facebook就会知道您在该网页上。吉利德不控制这些第三方的隐私措施。
某些互联网浏览器允许您限制或禁止收集无法识别身份的信息的跟踪技术的使用，如“不跟踪”（“DNT”）设置。目前，我们不对DNT信号作出回应。
特殊项目和临床试验
吉利德可能提供应用程序、特殊项目、临床试验、活动、事件或推广（统称为“项目”），该等项目具有独特或额外的特定条款、隐私声明和/或同意书，以说明在项目中将如何处理您提供的任何信息。某些项目可能包括让您选择是否需要获得减轻药物负担的帮助。如有需要，我们可能提供额外条款。在项目互动或参与之前，您应审阅适用于项目的条款。
选择
如果吉利德基于获得您的同意才能正当合法地处理个人信息，则在收集相关个人信息之前，我们将向您提供选择是否同意的机会。您的同意可以通过您的授权代表（如法定监护人、代理人或被授权人）给予。如果吉利德基于同意处理您的个人信息，您将有权在任何时候撤回该同意。
跨国数据传输
吉利德在美国、欧盟和亚洲拥有服务器和其他存储设施。吉利德可能以本隐私声明所述的目的与方式将个人信息传输至其来源国境外，包括由服务提供商和关联方为该等目的处理和存储相关个人信息。在任何情况下，吉利德均采取合理措施以确保您的隐私被保护。该等措施包括但不限于根据适用法律的要求实施隐私、安全和合同控制措施，以及本隐私声明所述的措施。
如果任何个人信息被发送至个人所在国之外，该等个人信息将受该信息所在国法律的管辖，并且可能会根据其他国家法律的规定在符合相关原则的前提下被披露给该国家的政府、法院或执法或监管机构。
吉利德将尽力要求其服务提供商和关联方保证，他们将根据本隐私声明保护个人信息。服务提供商和关联方可提供的适当保证包括合同义务，即：他们提供至少与本隐私声明中规定的吉利德隐私原则所要求的保护水平相同的保护。如果吉利德获知服务提供商或关联方违反本隐私声明使用或披露个人信息，吉利德将采取适当措施以防止或停止这种使用或披露。
吉利德于2017年至2021年参与了欧盟-美国和瑞士-美国隐私保护框架。吉利德于2021年5月退出该隐私保护框架。对于从欧盟和瑞士传输至美国的数据，吉利德已经并将继续依赖适当的数据传输保障措施，如继续有效的标准合同条款。
安全
吉利德已实施合理的物理、技术、管理的控制与保障措施，以保护您的个人信息免受未经授权的访问、披露、篡改和损毁。该等措施可能包括但不限于：通过SSL加密通信、信息在存储时加密、防火墙、访问控制、职责分离和类似的安全协议。
吉利德就隐私的重要性以及如何适当、安全地处理和管理个人信息对员工进行培训。本隐私声明和原则适用于由代理商或可能与吉利德开展联合项目的公司所处理的个人信息。
请注意，通过互联网传输的个人信息的保密性是无法绝对保证的。吉利德提醒您在通过互联网传输个人信息时保持谨慎。吉利德不能绝对保证未经授权的第三方不会访问您的个人信息；因此，在向吉利德提交线上个人信息时，您必须权衡利弊。
数据完整性和目的限制
吉利德将仅以与收集该信息的目的相符或经该个人同意的方式使用个人信息。吉利德将采取适当措施确保个人信息与其预期用途相关、准确、完整和保持更新。在遵守适用法律对吉利德作出的数据保存期限要求的前提下，吉利德将仅在为实现收集该信息的目的所需要的期限内存储个人信息。这可能意味着，出于处理该数据的目的和需要，吉利德会将您的个人信息保存若干年。关于吉利德对个人信息的保存期限的更多信息，请参阅以下联系信息部分。
您的权利
对于我们处理您的个人信息，您拥有某些权利和选择。根据您的司法管辖区，适用法律赋予您额外的消费者权利，包括以下权利：
- 了解所收集的关于您的个人信息的类别和/或具体内容，包括您的个人信息是否被出售或披露，以及与谁共享您的个人信息
- 访问我们保留的关于您的个人信息的副本
- 请求删除您的个人信息
- 更正或修改您的个人信息
- 拒绝对您的个人信息的某些使用。
我们有权就任何关于个人信息的请求核实您的身份，以确保我们将我们所维护的信息提供给该信息相关的个人，并且只允许有关个人或其授权代表行使与该信息相关的权利。如果您是代表消费者提出请求的授权代理人，我们可能会要求您提供额外信息以证实您获得了提出该请求的授权。这可能包括获得书面授权以及有关您被授权提出请求的证据。
如果个人信息根据吉利德的记录保存义务和惯例已被销毁、删除或匿名，吉利德可能无法实现某一请求。如果吉利德无法向个人提供访问其个人信息的权利，吉利德将在遵守法律或监管限制的前提下，尽力向有关个人提供相关解释。
如需提交请求，请联系我们： 通过我们的网站渠道站：
欧洲经济区居民 美国和其他国家的居民 通过发送电子邮件至privacy@gilead.com。 通过电话：+1 (833) GILEAD2 or (+1 (833) 445-3232)
通过发送信件至以下地址： Gilead Sciences, Inc.
收件人：Privacy 333 Lakeside Drive Foster City, CA 94404 USA为了帮助我们回复您的请求，所有发送给吉利德的通讯应包括发件人的姓名和联系方式（例如电子邮件地址、电话号码或邮寄地址）以及对请求的详细解释。此外，与吉利德网站有关的通讯应包括（如适用）用于注册的电子邮件地址和已在其上提供了个人信息的吉利德网站地址（例如：www.gilead.com）。删除、修改或更正个人信息的电子邮件请求应在电子邮件的主题栏中注明“删除请求”或“修改/更正请求”（如适用）。吉利德将尽力及时回应所有合理请求，并且在任何情况下均在适用的当地法律规定的时限内。如果您对我们的隐私声明或措施有任何疑问或投诉，请通过privacy@gilead.com或上述提供的邮寄地址与我们联系。
我们不会因为您对个人信息所作的选择和请求而限制或拒绝您使用我们的服务。请注意，某些选择可能会影响我们提供服务的能力。
您可以在任何时候取消订阅我们的营销电子邮件，此类邮件中会写明取消订阅的方式。任何选择退出与吉利德的未来通讯或退出某个吉利德项目的请求均应使用上述联系方式直接与吉利德联系。
儿童
吉利德网站均无意收集或使用吉利德网站上的来自儿童的任何个人信息（“ 儿童”是指在其居住辖区内未达到成年年龄的个人）。吉利德不会在知情的情况下允许儿童订购吉利德的产品、与吉利德联系或使用吉利德的任何在线服务。如果您怀疑您作为家长或法定监护人的儿童向我们提供了个人信息，请使用本隐私声明中写明的方式与吉利德联系，吉利德将与您合作解决此问题。
第三方服务链接
我们可能会提供非由我们运营或控制的其他网站、服务和应用程序的链接（“第三方服务”）。本隐私声明不适用于第三方服务。虽然我们试图仅将访问链接至那些与我们同样尊重您隐私的第三方服务，但我们无法对该第三方服务的内容、隐私政策或措施负责。我们鼓励您在向任何第三方服务提供任何信息或通过该等第三方服务提供任何信息之前，审阅并了解该第三方服务的隐私措施。您使用该功能的操作受限于提供该功能的第三方服务的隐私政策。
联系信息
任何与吉利德处理个人信息有关的问题或疑惑，或关于撤回针对收集、处理、传输或披露您的个人信息的同意的问题或疑惑均应通过电子邮件发送至privacy@gilead.com。
退出与吉利德的未来通讯或退出某个吉利德项目的请求均应通过我们的网站渠道、发送电子邮件至privacy@gilead.com或拨打电话+1 (833)GILEAD2或（+1 (833)445-3232）向吉利德提出。
此外，也可通过发送信件至以下地址： Gilead Sciences, Inc. 收件人(Attn): Privacy 333 Lakeside Drive Foster City, CA 94404 USA
吉利德隐私声明的变更
在遵守适用法律的前提下，吉利德有权不时修订本隐私声明以反映技术进步、法律和监管以及吉利德的商业实践。如果吉利德变更其隐私措施，将通过更新本隐私声明反映相关变更。吉利德将通过更新本隐私声明所列的生效日期的方式通知该等变更。您有责任经常查看本隐私声明以查看任何修订内容。您与吉利德在相关活动中的持续交流将遵守届时有效的隐私声明。
欧盟补充声明
如果您是欧盟公民和/或在欧洲经济区访问吉利德网站，则本补充声明可能作为上述规定的补充而适用。
为了上述目而处理个人信息，您的个人信息可能被传输给位于欧洲经济区以外的实体，包括位于美国的实体。吉利德将实施适当的合同措施（包括标准数据保护条款，您可通过联系privacy@gilead.com获取该等条款的副本），以确保相关吉利德公司和欧洲经济区以外的第三方根据本隐私声明的规定和适用法律的要求，对您的个人信息提供充分的保护。
为了处理与欧洲经济区有关的个人信息，吉利德已指派一名数据保护官负责监督我们遵守欧盟数据保护法的情况，如有任何关于您的个人信息处理的问题或疑惑，您可以发邮件至dpo@gilead.com与该数据保护官联系。
如果吉利德处理您的个人信息的行为受欧盟法律的管辖，您也可以向您居住国相应的数据保护监管机构提出投诉。相关监管机构名称和联系方式如下： http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
巴西补充声明
如果您是巴西公民和/或在巴西访问吉利德网站，则本补充声明可能作为上述规定的补充而适用。
为了上述目的而处理个人信息，您的个人信息可能被传输给位于巴西以外的实体，包括位于美国的实体。吉利德将实施适当的合同措施（包括数据保护条款，您可通过联系 privacy@gilead.com获取该等条款的副本），以确保相关吉利德公司和巴西境外的第三方根据本隐私声明的规定和适用法律的要求，对您的个人信息提供充分的保护。
为了处理与巴西有关的个人信息，吉利德已指派一名数据保护官负责监督我们遵守巴西数据保护法的情况，如有任何关于您的个人信息处理的问题或疑惑，您可以发邮件至dpo@gilead.com与该数据保护官联系。
如果吉利德处理您的个人信息的行为受巴西法律的管辖，您也可以向巴西国家数据保护机构（ANPD）投诉，提供一个让ANPD尽其最大努力解决问题的机会。关于投诉程序的更多信息，请访问：https://www.gov.br/anpd/pt-br/canais_atendimento
本中国附录是对吉利德隐私声明的补充，提供了吉利德如何处理中国境内个人提供的额外的个人信息。本中国附录应与吉利德隐私声明一起阅读。对于本附录中没有说明的问题，请参见吉利德隐私声明。
中国附录
个人信息处理者的名称与联系方式
吉利德（上海）医药科技有限公司（地址：中国（上海）自由贸易试验区世纪大道1198号31层）系Gilead Sciences, Inc.（“吉利德”，地址：333 Lakeside Drive, Foster City, CA 94404, USA），即您提供个人信息的个人信息处理者，位于中国境内的关联公司，其中国境内的联系方式为：PIProtecionCN@gilead.com。
根据中国《个人信息保护法》，个人信息指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
向境外提供个人信息
吉利德是一家位于美国的公司，您所提供的个人信息会被传输至中国境外。
您应谨慎地遵守中国有关向境外提供信息或数据的法律法规，避免向吉利德提供任何中国法律法规禁止跨境传输的信息或数据。
处理敏感个人信息
根据中国《个人信息保护法》，敏感个人信息指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
吉利德只有在具有特定的目的和充分的必要性，并采取严格保护措施的情形下才会处理敏感个人信息。吉利德会告知您处理敏感个人信息的必要性以及对您个人权益的影响，并在获得您明确地授权同意的情形下，处理您的敏感个人信息。