worldwide

worldwide

总结我们对您的在线隐私承诺

  • 我们理解您的隐私对您非常重要并予以尊重,因此,我们的隐私承诺首先包含了我们的四项隐私价值观,即尊重、信任、防止伤害以及合规。
  • 我们仅会采用已通过本政策、我们的全球在线跟踪政策,或我们提供的其他隐私声明和通信告知您的方法来使用和共享您在线提供的个人信息。
  • 我们会采用政策、技术和物理控制方式来限制对您在线提供的个人信息的访问,以防止出现误用。
  • 有关更多详情,请阅读下方提供的互联网隐私政策或联系我们。

审查日期:14 八月 2023
生效日期:14 八月 2023

Merck & Co., Inc.(位于美国新泽西州罗威,在美国和加拿大境外的商标名为 MSD(“默沙东”))提供各种在线资源,这些资源提供卫生、医疗和产品相关信息及服务,以及企业和财务新闻、雇用,还有与我们的业务相关的其他信息。此外,我们的某些在线资源还使合格的专业人士能够针对我们的药品、疫苗和动物保健品下订单,申请资助,或为研究性学习供稿。

尊重关于您个人信息的隐私对我们而言至关重要。我们的网站和其他显示本隐私政策(简称“政策”)的在线资源致力于根据法律法规、本政策和我们的 全球跨境隐私规则政策以及适用法律、规则和法规的要求收集、维护和保护关于您的个人信息。本政策适用于通过我们显示本政策链接的在线资源和通信(如网站、移动应用程序电子邮件,以及其他在线和可下载工具)收集的个人信息(定义如下)。本政策不适用于通过离线资源和通信收集的个人信息,除非此类个人信息已与我们或我们的代表方在线收集的个人信息合并。本政策也不适用于我们的网站可能链接到且我们无法控制其内容或隐私实践的第三方在线资源。

我们的隐私计划和实践遵守欧盟约束性公司规则 (BCR), APEC 跨境隐私规则认证以及我们对欧盟-美国数据隐私框架 (DPF) 计划、英国 DPF 扩展计划和瑞士-美国数据隐私框架计划的自我认证,以实现将个人信息从欧洲经济区、瑞士和英国以及亚太经济合作组织成员国(分别)传输到美国等地。本政策与我们的全球跨境隐私规则政策保持一致。请仔细阅读本政策。如果您有关于本政策或关于我们的数据收集、使用和披露实践的任何疑问,请联系我们。

在本隐私政策中,“MSD”、“我们”、“我方”和“我们的”指代的是 Merck & Co., Inc.(位于美国新泽西州罗威)、其继任者、子公司、全球部门与集团,不包括我们作为相关方的合资公司。

本隐私政策如何定义“个人信息”?

本政策中使用的术语“个人信息”适用于与已识别或可识别个人相关的任何数据,包括可识别个人身份或可用于识别、定位、联系或跟踪个人行为或偏好的数据。

我们如何在线收集个人信息?

我们通过网站和其他在线资源来在线收集个人信息。我们也与其他在线服务提供商合作,共同提供在线资源。通过这种合作,我们可能会收到关于此类资源用户的个人信息。这些在线合作受那些要求恰当保护个人信息的协议约束。个人可以在不披露任何个人信息的情况下,访问我们的网站和在线资源中的很多部分。我们用于在线收集个人信息的方式有三种:

  1. 您提供的信息:我们会收集您可能在我们的网站或在线资源的表单或数据字段中输入的个人信息和其他数据。此类信息可能包括但不限于联系信息(例如您的姓名、邮政地址、电子邮件地址、电话号码、用户 ID 和密码)、出生日期、职业资格证书、经验、活动、技能、偏好、爱好和兴趣。当与处理目的相关时,我们也会收集您通过回复我们的提问和调查,或通过使用我们提供的在线和可下载健康相关工具来提供的关于您的健康信息。我们的部分网站支持用户下订单,如疫苗和动物保健品订单。这些网站可能会使用外部认证的第三方(例如,由金融或信贷组织管理的在线信用卡审核)或直接收集信用卡信息以处理这些订单。这些信息将被妥善保管,并且不会保存超过提供服务所需的时间。
  2. 公共或第三方信息源提供的信息:我们可能会通过公共或第三方信息源收集有关注册我们网站的卫生保健专业人士的信息,以便核实其职业资格证书和身份。当客户在我们的网站上使用信用卡下单时,我们会向金融或信贷机构核实信用卡信息的有效性。在某些情况下,我们可能会使用第三方提供的信息来扩增我们的现有用户数据库。这类信息中有部分可能是个人信息,如邮政地址信息的变更。

    我们也可能通过所谓的社交媒体监听来收集源自公共互联网的您的个人信息。社交媒体的示例包括社交网络;社区、论坛和留言板;博客、微博、视频博客;维基百科;社交书签;以及播客

  3. 从您的计算机或其他电子设备上收集的信息:当您访问我们的网站并使用我们的在线资源时,我们会收集关于您的计算机或其他电子设备的信息。这些信息可能包括您的互联网协议 (IP) 地址、互联网服务提供商 (ISP)、域名、浏览器类型、您提出请求的日期和时间,以及由跟踪技术(如 Cookie、单像素标记、本地共享对象 (Flash)、本地存储、电子标签和脚本)提供的信息。在美国,如果您离开我们的某个网站而未成为其注册用户,则我们可能会连同第三方一起使用 Cookie,为您的计算机或其他电子设备提供广告,提醒您之前访问过的我们的网站。请参见我们的全球在线跟踪政策以详细了解 Cookie 以及如何对其进行控制的更多信息。如果您使用移动设备访问我们的网站和在线资源,或下载我们的移动应用程序或服务,我们也会收集关于您设备的信息,例如您的设备 ID 和设备类型,以及与您的设备及您使用我们的移动网站和其他移动资源相关的使用情况信息。

    我们可能会让其他公司代表我们提供电子邮件通信,或将我们的广告投放在其他网站上。请查阅这些第三方的私隐政策,以熟悉其做法。有关您能够如何控制第三方进行跟踪的更多信息,请参见我们的 全球在线跟踪政策。

我们为何要收集、使用和披露个人信息?

  1. 一般而言我们在线收集的个人信息是支持个人注册、自定义和个性化我们的某些在线资源和通信的必要信息。我们使用在线收集的个人信息提供个人要求的产品、服务、功能和其他资源,如与我们的业务、电子邮件程序、工具、测验、问卷和调查相关的教育文献及相关信息。我们分析在线收集的个人信息以识别并提供我们认为您可能感兴趣的其他服务和促销。我们仅使用不可识别或汇总的信息评估某些在线资源和通信的使用情况。我们可能也会使用个人信息来审核我们的在线资源以确保合规性、授权访问和安全性。
  2. 社交媒体:在线社交媒体资源通常是指能使您与他人进行协作和信息共享的互动式工具。社交媒体资源的部分示例包括社交网络、讨论板、公告板、博客、维基以及与朋友或同事分享网站内容和工具的转载服务功能。我们可能会收集您的个人信息,以便您能够使用我们可能不时提供的在线社交媒体资源。我们也可能允许您使用这些社交媒体资源来发布或与他人分享个人信息。当您使用社交媒体资源时,应慎重考虑您选择与他人分享哪些关于您自己和同事、朋友、客户或患者等其他人的信息。我们会提供额外的通知和选择,说明如何在我们的网站及其他提供或使用社交媒体的在线资源上收集、使用和披露个人信息。

    我们的某些网站使用登录服务,如 Facebook Connect 和开放 ID 提供程序。这些服务会对您的身份进行验证,并让您可以选择与我们分享某些个人信息,如要预填充到注册或注册相关表单中的您的姓名和电子邮件地址。Facebook Connect 等服务让您能够选择在自己的 Facebook 个人资料页面上发布与您在我们使用此服务的网站上所进行活动相关的信息,以便您能够与您社交网络中的其他人分享自己的活动

    社交媒体倾听是我们识别和评估互联网上关于公司、个人、产品或品牌的言论的过程。我们只会收集相关的、充分的且不会过度公开的个人信息。由于社交媒体的性质,我们可能无法识别发布我们收集的原始内容的个人的身份。如果个人信息的收集和处理超出了您在发布内容时的最初意图,我们将尽合理的努力尽快通知您。请注意,在某些情况下,可能无法根据可用信息收集和核实您的联系信息。合理的努力可能需要从社交媒体平台(如果可能)或在帖子中识别您的联系方式。此外,我们将尽合理努力向您提供一种机制,使您可以根据我们的政策和适用法规的要求,选择退出我们的数据处理或行使您的权利。

    我们还从公共领域收集个人信息,用于不良事件报告,以满足我们的药物警戒合规要求。此类个人信息收集的依据是满足法律义务的要求。在这些情况下,不需要您的同意,但作为我们药物警戒政策和程序的一部分,我们仍将向您提供通知。

  3. 移动计算:我们的部分网站和在线资源经过专门设计,可用于移动计算设备。我们网站的某些移动版本可能需要您使用该网站的用户帐户进行登录。您使用网站移动版本的信息将与您的用户帐户相关联。我们的部分网站和在线资源支持您下载可在您的移动或其他计算设备上使用的应用程序、小组件或其他工具。其中一些应用程序可能会在您的移动或其他设备上存储信息。这些应用程序可能会将个人信息传输给我们或为我们工作的其他方,以便让您能够访问您的用户帐户,或让我们能够跟踪这些工具的使用情况,例如使用频率和用户偏好的功能。其中一些应用程序可能会支持您通过应用程序发送包含报告和其他信息的电子邮件。我们可能会使用应用程序传输给我们的个人或非个人身份识别信息来增强这些应用程序、开发新工具,以实现质量改进以及本政策或我们所提供其他声明中所述的目的。这些应用程序通常不传输上述以外的个人信息,也不传输敏感的个人信息。如果此类传输是提供您在应用程序中要求的服务所必需的,我们将提供通知和选择,以允许进行此类处理,以及本政策和适用法律要求的所有相关访问、更正和删除权利。

我们是否会整合个人信息?

根据本政策和其他适用隐私声明中明确的目的和设定的标准,在某些情况下,我们会整合并使用个人通过各种不同服务和渠道(如电话、调查、网站及其他在线资源和通信)与我们分享的个人信息,以便提高我们所提供服务的质量。潜在的数据整合活动涉及本政策适用的不同数据主体类别。这包括员工、承包商、医疗保健专业人员、患者或供应商。

关于我们收集、使用和披露关于您的个人信息的方式,您有何选择?

您有四类选择。这些包括:

  1. 不收集个人信息:您可以选择不在我们网站的表单或数据字段中输入任何个人信息,或者不使用由我们的在线资源提供的任何个性化服务,从而不向我们在线提供任何个人信息。不过,我们的部分在线资源要求用户标识自己的身份,以便使用没有这些数据就无法获得的个性化服务或高级功能。
  2. 针对出于其他目的使用和披露的限制和选项:我们的部分在线资源可能会要求您允许其使用和披露关于您的个人信息,以便将您添加至我们的联系人列表、使您能够将自己列入目录或社交媒体资源,以及识别和提供我们认为您可能会感兴趣的其他服务和促销。您可以通过选中或取消选中在您输入个人信息时提供的选项,或我们日后可能向您提供的选项来限制对您个人信息的使用。此外,您可以使用我们电子通信中提供的选择退出链接或者通过使用与您最为相关的 联系我们,以更改您的通信偏好(例如选择退出您之前要求的通信)。
  3. 电子邮件营销通信:请参阅我们的全球在线跟踪政策,了解我们如何使用在线跟踪技术和您拥有的选择。
  4. 电子邮件营销通信:您可以通过在我们的网站和其他在线资源上注册或订阅这些通信,选择接收我们发送的选择性营销电子邮件和其他通信。如果您不希望接收该选择性电子邮件通信,可以通过访问您在其中订阅电子邮件通信的网站或其他在线资源来选择退出,并更新您的电子邮件通信选择,或者您可以按照我们发送给您的电子邮件通信中包含的取消订阅或选择退出说明进行操作。您也可以通过使用与您最为相关的地址联系我们来选择退出。如果您不希望我们确认您是否已阅读我们发送给您的某些电子邮件通信,您可以通过使用上述方法之一选择不接收所有这些电子邮件通信来退出电子邮件通信跟踪。

    在法律允许的情况下,如果您选择通过使用我们的电子邮件转发功能向朋友介绍我们的某个网站或在线资源,我们将提供有关这些功能如何使用个人信息的信息。一般而言,我们的电子邮件转发功能不会存储您向其发送我们网站或在线资源链接的个人的姓名或电子邮件地址。

谁有权访问关于您的个人信息?

Merck & Co., Inc.(位于美国新泽西州罗威),包括其全球子公司、部门和团队以及仅为我们或按照我们的指示使用个人信息的个人和组织(例如供应商或服务提供商)可以访问有关您的个人信息。代表我们行事的外部个人和组织对个人信息的使用和披露将受那些要求恰当保护个人信息的协议约束。我们及代表我们工作的个人和组织仅会按照符合本政策、其他适用隐私声明、数据(根据需要对访问权限进行控制),以及适用法律、规则和法规明确许可或要求的方式,使用和披露关于您的个人信息。

我们是否会与第三方分享个人信息?

一般而言,我们不会出售或分享关于您的个人信息,除非本政策或其他适用隐私声明中另有说明。不过,可能会出现我们由于业务原因,决定通过出售、合并或收购来重组或出让业务的情况。在这些情况下,我们可能会与实际或潜在买家分享个人信息。我们会获取表明个人信息在这些情况下会得到恰当保护的书面保证。根据我们的全球跨境隐私规则政策,我们保留出于向政府当局报告的目的和向相关法律诉讼中由审判法院或法庭授权的相关方报告的目的,以及在适用法律要求或明确授权的范围内,披露关于您的个人信息(包括您的电子邮件地址)的权利。除非本政策或我们的全球跨境隐私规则政策有规定,否则我们不会在未经您允许的情况下,分享关于您的个人信息。

我们如何保护个人信息?

我们将采取合理的措施并依据个人信息的敏感度来保护在您的计算机或设备与我们的在线资源和服务器之间收集和传输的个人信息,也会保护我们持有的个人信息,使其免遭未经授权的访问、披露、更改或破坏。您应负责保护您用于访问我们在线资源的密码和相关访问代码的副本。

我们如何保护儿童隐私?

一般而言,我们的网站和在线资源不面向儿童,且我们提供的大部分在线资源是面向年满 18 周岁的个人。当法律允许关于药品的信息请求时,要求我们提供儿童药品相关信息的个人必须年满 18 周岁。

我们不会故意收集未满 13 周岁的儿童的个人信息,或者根据当地法律,在未获得真实有效的父母同意的情况下收集儿童的个人信息。如果您是家长或监护人,且知道我们已收集关于您孩子的信息,请联系 全球隐私办公室以 以要求删除这些信息。

我们的部分网站和其他在线资源可能会不时提供针对儿童的可选功能。当我们确实提供这些功能时,我们会采取适当的措施来确保在收集、使用或披露儿童的个人信息之前,获得真实有效的家长同意。

我如何访问、更正或删除自己的个人信息?

如果您希望获取在线收集的关于您个人信息的访问权限,并确保其准确、完整和最新,或者要求我们删除这些信息,您可以使用与您最为相关的地址 联系我们。您也可以通过 全球隐私办公室 您也可以通过全球隐私办公室联系我们。在某些情况下,如果我们需要按照法律或法规保留信息,或继续管理您要求的服务,或确保我们尊重您的偏好,或将其用于其他必要的商业目的,则我们可能无法删除关于您的某些个人信息。您也可以通过修改您之前输入我们网站上的表单或数据字段中的信息来在线更新关于您的个人信息。在法律或我们的 跨境隐私规则政策 允许的情况下,如果您访问和更正的某些个人信息会:导致我们无法履行法律或道德义务,导致我们无法调查、提出或保护法律索赔,导致关于第三方的个人信息泄露,违反合同或泄露属于我们或第三方的商业秘密或其他专有商业信息,则您的访问或更正能力将受到限制。

请注意,在某些情况下(例如社交媒体倾听),我们并不是我们可能收集的个人信息的最初发布者。我们将尽最大努力尊重您关于我们收集的内容的权利,但您有责任联系社交媒体或网站,根据某些司法管辖区“被遗忘权”的概念,要求在源头层面修改数据。

我们会保留个人信息多长时间?

通常情况下,我们会根据特定的业务目的或收集个人信息的合理需要以及您使用我们的网站、应用程序和其他相关在线工具的持续时间来保留个人信息。在某些情况下,根据适用于我们业务的法律或法规(例如关于诉讼时效的适用规则或者出于其他必要的商业目的),我们可能需要保留信息更长时间。在可能的情况下,我们的目标是对信息进行匿名处理,或者从原始保留期限过后仍需保留的记录中删除不必要的标识符。

如有关于隐私的疑问,应使用什么联系地址?

如果您对本政策或对我们的信息收集、使用和披露实践存有疑问,可以通过向 发送电子邮件或使用与您最为相关的地址联系我们。您可以通过 http://www.msd.com/contact/contacts.html 在线访问此地址列表。当您联系我们时,请注明您使用或向其提供个人信息的网站或其他在线资源的名称,以及您提供的任何信息的性质。我们会尽一切合理的努力在 30 个工作日或更短时间内,及时回复您提出的与在线收集的关于您个人信息的访问,或我们对关于您个人信息的使用相关的要求、疑问和顾虑。

我们可能会联系您以获取更多相关信息,且可能会将您的询问与我们公司内部或外部负责与您询问主题相关功能的其他个人分享。除法律或我们的 有要求,否则我们无法确保对与本政策或我们的隐私实践无关的主题的问题或评论做出回应。

按照欧盟-美国数据隐私框架 (DPF) 计划、英国 DPF 扩展计划和瑞士-美国数据隐私框架计划的原则,我们承诺解决有关您的隐私以及我们收集或使用您传输到美国的个人信息的投诉。欧盟、英国和瑞士的个人如有隐私保护的疑问或投诉,应首先通过电子邮件联系我们的 全球隐私办公室。

我们进一步承诺将未解决的关于 欧盟-美国数据隐私框架 (DPF) 计划、英国 DPF 扩展计划和瑞士-美国数据隐私框架计划 原则下的隐私投诉提交给由 BBB 国家计划运营的独立争议解决机制“数据隐私框架服务”。如果您未能及时收到投诉确认,或者您的投诉未能得到令人满意的解决,请访问 https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers / 了解更多信息并提出投诉。这项服务免费向您提供。

如果您关于 欧盟-美国数据隐私框架 (DPF) 计划、英国 DPF 扩展计划和瑞士-美国数据隐私框架计划 的投诉无法通过上述渠道解决,在某些情况下,您可以对其他补救机制未解决的某些剩余索赔提起具有约束力的仲裁。请参阅:https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2

您如何知道我们是否已更新本政策?

我们可能会定期更新本政策。我们保留自行修改、添加或删除本政策中部分内容的权利。如果我们决定更改本政策,则我们会在本网站上发布这些更改,以便您能够始终了解我们收集哪些信息、我们会如何使用这些信息,以及我们是否会将这些信息披露给其他人。如果我们对本政策作出重大变更,则我们还可能会在变更生效日期之前,在全球隐私办公室网页上发布通知,或者在某些情况下,我们会通过电子邮件提供关于这些更改的通知。

如果您对本政策有任何疑问,或希望就任何其他与隐私相关的问题与本公司联系,请使用 msdprivacy.com 上您所在国家/地区的隐私主页上所载的联系信息联系我们。