个人数据权利声明

数据处理的法律依据

处理个人信息的法律依据包括以下处理：

• 您与上述实体之间履行合同所必需的；
• 为您提供所要求的服务、识别和验证您的身份以便您可以使用我们的网站所必需的；
• 遵守法律要求（例如，遵守适用的会计准则以及向执法部门强制披露）所必需的；以及
• 根据您的同意并根据当地法规的要求（例如，与您沟通我们的产品和服务并向您提供营销信息）。

如适用，随后您可以随时使用收到邮件中的机制或联系 msdcnprivacy@msd.com 撤销您的同意。随后撤销您的同意不会影响在撤销之前基于同意的处理的合法性。

在某些情况下，您可能需要向我们提供上述个人信息，以便我们能够为您提供我们的所有产品和服务，并让您使用我们网站的某些功能。

分享您的信息

本页顶部列出的默沙东实体均为美国新泽西州罗威. Merck & Co., Inc. 的所有子公司。我们可能会在中国以外的默沙东附属公司之间分享您的信息，并将根据我们的隐私政策和个人信息保护法律以及相关监管机构发布的公告命令进行这种分享。您的个人信息也可能被分享给我们委托的其他组织，这些组织将仅在默沙东的指导下处理您的个人信息。从默沙东接收信息的组织将受合同约束，只能按照默沙东的指示，以符合个人信息保护法的方式使用这些信息。

个人信息的国际性传输

根据个人信息保护法的要求，您的个人数据可能会根据需要披露给位于美国和其他国家/地区的默沙东实体和第三方，其中我们需要事先获得您对传输的同意，并告知您个人信息的预期接收者。

我们还实施了适当的安全和合规机制，确保您的个人信息受到要求保护以及您的权利得到尊重；例如《企业约束规则》(BCR)、美国/欧盟/瑞士隐私之盾认证、欧盟批准的数据保护合同条款或 APEC 跨境隐私规则认证。

我们如何保护个人信息

我们将采取合理的措施并依据个人信息的敏感度来保护在您的计算机或设备与我们的在线资源和服务器之间收集和传输的个人信息，也会保护我们持有的个人信息，使其免遭未经授权的访问、披露、更改或破坏。您应负责保护您用于访问我们在线资源的密码和相关访问代码的副本。

我们如何保护儿童隐私

一般而言，我们的网站和在线资源不面向儿童，且我们提供的大部分在线资源面向年满 18 周岁的个人。如果法律允许索取有关药物的信息，则要求提供适用于儿童的药物信息的个人必须年满 18 岁或以上。

在收集之前，我们不会故意收集 14 岁以下儿童的个人信息，或根据当地法律收集个人信息，除非获得可核实的父母同意。

我们的部分网站和其他在线资源可能会不时提供针对儿童的可选功能。当我们确实提供这些功能时，我们会采取适当的措施来确保在收集、使用或披露从儿童那里获得的个人信息之前，获得真实有效的家长同意。

分析和自动决策

当我们实施分析机制以定制我们提供给您的信息或我们使用自动决策技术来支持我们的数据处理活动时，我们会通知您。如适用，有关作出此类决定的逻辑的更多信息，请联系 msdcnprivacy@merck.com。您也能够行使您的权利，反对或要求默沙东专家审查此类决定。

保留

我们将仅在实现上述目的所必需的时间内保留您的个人信息（除非法律要求或允许我们保留更长时间）。

您的权利

在适用法律限制的前提下，您对您的个人信息享有某些权利，例如访问、更正、使用限制、删除和携带权。如果您反对默沙东处理您的数据，我们将停止收集和使用您的个人信息；这样做将限制我们与您互动的能力。为履行我们的法律或监管义务，默沙东仍可能需要处理有关您的某些个人信息。

如果您选择行使您的数据保护权利，您可以使用数据主体请求表提交请求，您在上面可以请求访问、更正或删除您的个人信息。如果您对我们对您个人信息的使用有任何疑问或疑虑，请通过以下电子邮箱地址联系我们：msdcnprivacy@msd.com

如果您对我们使用您的个人信息或我们对您行使权利的回应有其他疑虑，您可以向适用您的数据保护机构提出投诉。

修订：2024年3月13日