INCYTE 隐私声明
INCYTE 隐私声明
INCYTE 业务联系人
中华人民共和国
(澳门特别行政区, 香港特别行政区及台湾地区除外)
我们通过本隐私声明通知您，当您在业务过程中与我们互动、到访 Incyte 设施、履行合同或咨询
（个人服务提供商）、或作为我们业务合作伙伴的员工时，我们将会向您收集哪些个人数据。有关收集个人数据的详情，请联络 xxxxxxx@xxxxxx.xxx。
当我们收集您的个人数据时：
▪ 我们采取或要求采取适当的技术性、物理性及组织性措施（如多重密码验证、加密、访问限制等），以保护您的个人数据不被滥用或未经授权的更改、丢失或访问；
▪ 我们仅出于收集目的收集和使用您的个人数据；
▪ 我们仅收集我们需要的个人数据；及
▪ 我们会及时更新您的个人数据，并确保其准确。
本隐私声明于 2021 年 7 月 15 日生效。我们可能会不时更改本隐私声明。我们将通知您这些更改，并在适用法律要求的情况下征求您的同意。本隐私声明中个人数据的定义包括“敏感个人数据”
（或适用法律中定义的类似术语）。
我们收集和使用哪些个人数据以及为什么？
经您同意，我们收集和使用您的以下个人数据：
1. 建筑物访客
▪ 联系信息：您的姓名；电子邮件地址、电话号码、签名；
▪ 您的职位和雇主（如适用于您的到访）；
▪ 一张您的标准照片，用于访问目的（如需要）；
▪ 监控摄像头的记录（如适用且符合当地法律）；
▪ 按顺序输入您的指纹（如您到访具有此功能的 Incyte 建筑物且符合当地法律）。
▪ 我们直接向您或在您到访期间通过我们的系统，收集和使用为实现 Incyte 管理业务运营的合法利益，并确保其财产、声誉、客户、员工和第三方的安全所需的个人数据。
▪ 我们仅在管理我们的关系和互动历史所需要的时间内保留和使用您的信息，但不会超过您到访后的三年。
2. 承包商/非 HCP 顾问
▪ 在您为 Incyte 工作期间
o 联系方式：您的姓名；公司电子邮件地址和电话号码，及个人电子邮件地址和电话号
码（如适用）；
o 付款和/或银行账户（与 Incyte 有直接合同的人士适用）;
o 工作/职位：合同名称和描述；Incyte 承包单位名称；分公司/单位/部门；工作地点；合同的状态和类型（全职/兼职）； 为 Incyte 工作的实际时间、开始和终止日期、时薪和雇主/机构；
o 已出席的会议；有关会议的录音（符合肖像和声音权）；以及所展示或使用的材料；
o 已出席的具体部门、公司和合规培训及相关证书；
o 已参阅的具体部门、公司和合规政策及程序；
o 作为公司项目和公司活动（如年鉴或公司活动）的一部分，您和其他员工和承包商群体的视频或照片；
o IT 系统识别码：系统‐ID；区域网路‐ID；系统密码；软件或其他许可；和由 Incyte 提供的设备的设备识别码；
o 内部数据库和装置日志的详细记录；
o 由您创建或接收的、包含您的个人数据的电子邮件和电子邮件内容；
o 由您创建或接收的、内容包含您的个人数据的即时讯息；
o 使用 Incyte 系统和 Incyte 拥有的设备所创建或存取的电子内容记录；
o 监控系统中的一般活动记录，包括下载到 USB 和上传到云存储服务，以防止数据丢失和未经授权的访问；
o 一张您的标准照片，以制作访客卡；
o 监控摄像机的记录，如适用并符合当地法律；
▪ 按顺序输入您的指纹（如您到访具有此功能的 Incyte 建筑物并符合当地法律）；及
o 使用您的访客卡进入 Incyte 场所。
▪ 在您与 Incyte 工作期间，我们直接向您、您的雇主或通过我们的系统收集和使用、为实现 Incyte 管理业务运营的合法利益及保护其财产、声誉、客户、员工和第三方的安全所需的个人数据。如果您与 Incyte 直接签订合同，我们将收集并使用您提供的个人数据（1）用于履行与 Incyte 的合同；以及（2）关于双方合同的法律诉讼、调查和主管机关的问话。
▪ 我们仅在为管理我们的关系和互动历史所需要的时间内保留和使用您的信息，但不会超过最后一次与您联系的三年。在您为 Incyte 承包工作的某些领域，您的个人数据依据相关法律可能会被要求保存三年以上。在这种情况下，您的个人数据将会在相关规定的期限内被保存。
▪ 您什么时候给予同意？
o 我们可能会不时征求您的同意收集您的某些个人数据。届时您将收到我们征求您同意收集哪些信息以及其用途的详细信息。如果我们需要您的明示同意，或者我们表明请求提供的数据并非強制的，您将没有义务向我们提供数据。如果您没有提供该数据，您与 Incyte 的合同关系不会受到损害。
3. 第三方/供应商/业务伙伴员工
▪ 联系方式：名字；姓氏；公司地址；公司电子邮件地址；公司电话号码；
▪ 职位、职务描述及雇主；
▪ 与业务互动相关的信息，如会议、会议记录、音频或视频记录；
▪ 系统识别码：系统‐ID；区域网路‐ID；系统密码；软件或其他许可；和由 Incyte 提供的设备的设备识别码；
▪ 内部数据库和装置日志的详细记录；
▪ 由您创建或接收的、包含您的个人数据的电子邮件和电子邮件内容；
▪ 由您创建或接收的、内容包含您的个人数据的即时讯息；
▪ 使用 Incyte 系统和 Incyte 拥有的设备所创建或存取（如有存取）的电子内容记录；
▪ 监控 Incyte 系统（如有访问）中的一般活动记录，包括下载到 USB 和上传到云存储服务，以防止数据丢失和未经授权的访问；
▪ 在您与 Incyte 互动期间，我们直接向您、您的雇主或通过我们的系统收集和使用为实现 Incyte 管理业务运营的合法利益及保护其财产、声誉、客户、员工和第三方的安全所需的个人数据。
▪ 我们仅在管理我们的关系和互动历史所需要的时间内保留和使用您的信息，但不会超过最后一次与您联系的三年。在您与 Incyte 互动的某些领域，您的个人数据依据相关法律可能会被要求保存三年以上。在这种情况下，您的个人数据将会在相关规定的期限内被保存。
我们可能会不时向您收集某些额外的个人数据，或希望将您的个人数据用于不同的目的。在这种情况下，我们将会事先征求您的同意。届时您将收到我们征求您同意收集哪些信息以及其用途的详细信息。
您需要向我们提供您的个人数据吗？
您没有义务向我们提供您的个人数据，但是如果您不提供您的个人数据，您将无法参与上述任何活动。
我们会与谁共享您的个人数据？
经您同意，Incyte 会与以下的各方共享您的个人数据：
▪ Incyte 集团在世界各地的其他公司（所有 Incyte 公司的名单：
xxxx://xxx.xxxxxx.xxx/xxxxxxx‐us/headquarters.aspx );
▪ 由 Incyte 或其附属公司签订，或代表 Incyte 或其附属公司签订的无论所在何处的第三方顾问、服务提供商、合作伙伴公司；
▪ 无论所在何处的医疗专业委员会、主管部门;
▪ 政府机构、监管机构或公共机构（但仅在他们要求我们共享您的个人数据时）。在某些情况下，这些政府机构可以根据适用法律或指引公开您的个人数据；
▪ 作为强制性或自愿透明披露的一部分，在网上公开披露；及
▪ 您的雇主（如机构政策或政府机构要求）。
您的个人数据会在哪里使用或储存？
经您同意，我们可能会在您的居住管辖范围之外共享、转移或存储您的个人数据。如果我们相信您个人数据的完整性和安全性会受到足够的保护，或已采取了符合适当的安全措施并遵守适用的隐私和数据保护法律，您的个人数据将被转移。我们将确保您的个人数据的所有接收者受合同约束，以确保个人数据根据任何适用法律的要求得到适当的处理及安全保障。
我们采取一切合理措施，并维持适当的实体、技术、组织和管理安全措施，以帮助保护您的个人数据免受意外或未经授权的存取、披露、删除、损失、使用、更改、销毁及处理。
您有什么权利？
根据适用法律，您可能就我们使用的您的个人数据拥有某些权利，但其中一些权利的可用性可能受到某些条件和限制。您可能有权：
▪ 查询您的个人数据（包括获取您的个人数据副本的权利）；
▪ 纠正不准确的个人数据（包括把不完整的个人数据进行完整化的权利）；
▪ 在有限的情况下删除您的个人数据；
▪ 撤回或变更您就数据处理的同意的范围；以及
▪ 向我们投诉。
在处理您的请求之前，为了确认您的身份及出于安全目的，我们可能会要求您提供其他信息。
关于您的权利，您可以联系谁？
数据控制者: 控制者是决定为什么以及如何处理您的个人数据的实体。根据我们与您的关系，处理您的个人数据的控制者是下列的 Incyte 组织或附属机构。
▪ 建筑物访客: 您到访的 Incyte 附属公司。
▪ 承包商/非 HCP 顾问: 与您或您的雇主签订合同的 Incyte 附属公司。
▪ 第三方/供应商/业务伙伴员工: 与您合作的 Incyte 附属公司。
所有 Incyte 公司的列表： xxxx://xxx.xxxxxx.xxx/xxxxxxx‐us/headquarters.aspx
Incyte 数据保护官 : xxxxxxx@xxxxxx.xxx