隐私政策声明

1. 关于本声明

JUMO Partners Limited（“JUMO”、“我们”、“我们的”）是一家医疗健康市场研究与咨询公司。我们服务于欧洲和亚洲的制药、医疗器械和医疗健康机构，我们的工作涉及与医疗专业人士以及行业内的专业人士交流。

本声明适用于本网站的访问者、我们的业务联系人、参与我们研究与顾问项目的人士，以及与我们合作的合作者与供应商。

本声明的撰写符合香港《个人资料（私隐）条例》，并在适用于特定活动的情形下，符合中国《个人信息保护法》与欧盟《通用数据保护条例》。上述制度存在差异时，我们采用更严格的标准，而非更便利的标准。

2. 谁对您的数据负责

个人信息处理者为JUMO Partners Limited，一家在香港注册成立的公司，注册地址为Office 4, 10/F, Kwan Chart Tower, No. 6 Tonnochy Road, Wanchai, Hong Kong，商业登记号码69905908。

我们的子公司 聚謀（上海）健康管理咨询有限公司 (JUMO (Shanghai) Health Management Consulting Co., Ltd.)，统一社会信用代码 91310115MA1HAJK082，注册地址位于 上海市浦东新区三林路344号，上海市浦东新区，在中国大陆开展研究活动。当其向中国大陆的个人收集个人信息时，系作为 JUMO 的组成部分并依据本声明进行。其用于通信的办公地址为上海市徐汇区文定路208号A座442室，邮编200030。

JUMO 不是医疗服务提供者。我们不提供诊断、治疗或心理辅导，本网站也不是提出医学问题的渠道。

如对本声明有任何疑问，或欲行使您的权利，请通过以下地址与我们联系： privacy@jumopartners.com.

3. 我们的两条业务线—以及这一区别对您为何重要

我们做两类不同的工作，您的信息如何处理取决于您参与的是哪一类。我们始终会在您参与之前告知适用哪一类，绝不会等到事后。

市场研究。 我们访谈医疗专业人士与行业专业人士，以了解临床实践、未被满足的需求以及对治疗方案的态度。在此类工作中，您的身份不会向我们的客户披露。研究结果以汇总或匿名化形式呈现，所引用的任何原话都会去除一切可能识别您身份的内容。我们的客户不会收到录音或完整访谈记录。您不会因参与本研究而收到商业联系。

若某一具体项目负有监管报告义务 — 例如需报告访谈中提及的某项副作用 — 我们会在参与者参加之前告知，绝不会事后告知。JUMO 不持有任何产品的上市许可；此类义务只可能通过客户合同传导至我们，且仅适用于该项目本身。

专家识别与顾问服务。 另外，我们还协助客户识别并接洽有意为其提供咨询、在其活动上发言或以其他方式与其合作的专家。此类工作并非匿名进行：在事先取得您的明确同意后，我们会将您的姓名、职务与所属机构告知客户，客户随后可能直接与您联系。

这两者是刻意分开的。您在市场调研访谈中提供给我们的信息，绝不会被用于把您介绍给客户。如果我们认为您可能对顾问工作感兴趣，我们会另行单独与您沟通征询，您可以自由拒绝，这不会影响任何其他事情。

4. 我们收集什么、为何收集，以及我们的合法性基础

4.1 本网站的访问者

请您不要在留言中包含健康信息或其他敏感个人信息。本表单用于商务咨询。它不是提出医学问题的渠道，也不是报告任何有关药品或器械事项的渠道。

4.2 业务联系人

如果您是客户、潜在客户、合作伙伴、供应商或记者，我们会保存您的姓名、职务、所属机构、职业联系方式以及我们与您往来的记录，以便管理这一关系并向您介绍与您工作相关的服务。我们的依据是我们在维持业务关系方面的正当利益（GDPR），以及您的同意或履行与您所订合同的必要性（PIPL）。

4.3 市场调研参与者

如果您参与访谈、座谈或问卷调查，我们可能保存：

• 您的姓名、职称、专业领域、所属机构和国家；
• 您的职业联系方式；
• 您对我们筛选问题的资格回答；
• 对话的录音，以及据此制作的文字记录；
• 您同意的记录，包括您在何时就何种事项给予同意。

我们将这些信息用于开展研究、为客户形成研究结论，以及安排向您支付酬金。我们的处理依据是您的同意；您在对话开始前给予同意，并可随时撤回。

我们只录制音频 — 从不录像。文字记录核对完毕后，录音即被删除，此后我们仅依据文字记录开展工作。我们的客户两者都不会收到。

4.4 我们在专家识别与咨询工作中接触的专家

当我们协助客户物色可能愿意为其提供咨询的专家时，我们会保存您的姓名、职称、所属机构、专业领域、可公开获得的职业信息，以及我们关于您相关性的记录。

如果我们就某个机会与您接洽，在我们与客户的协议允许的范围内，我们会告知您是哪一家客户在提出需求。只有在您事先同意的前提下，我们才会向该客户提供您的信息。该项共享的依据是您的同意；在与您接洽之前，我们的依据是我们在专业专家识别方面的正当利益（GDPR），而在中国大陆则是您的同意。

4.5 合作顾问、自由职业者与供应商

我们持有与我们合作的个人及机构的身份、联系方式、合同与付款信息，用于与其建立合作关系、向其付款、提供其工作所需的访问权限，并履行我们的税务与记录保存义务。我们的依据是履行与您订立的合同以及我们的法定义务。

4.6 我们访谈的对象均为专业人士

我们以医疗专业人士与行业专业人士的职业身份对其进行访谈 — 涉及他们的临床实践、商业判断以及对某个市场的解读。这属于一般个人信息。医生对某项治疗的看法是一种专业判断，而非对其自身健康状况的披露。

我们不开展患者或消费者研究。我们不招募患者，不就个人自身的健康状况、疾病或治疗进行访谈，也不收集受访者的健康信息。

与患者组织合作时，我们以对待专业机构的方式与之合作，并将其代表视为职业联系人。如果某位代表开始讲述其本人的健康经历，我们不会记录，该内容也不会构成我们分析的一部分。

因此，我们的研究不涉及《个人信息保护法》项下的敏感个人信息，也不涉及GDPR项下的特殊类别个人数据。

4.7 当您的信息并非来自您本人时，其来源为何

我们持有的部分职业信息并非由您直接提供。我们通过医院与机构网站、会议日程、已发表的科学文献等公开渠道识别专业人士；通过专业活动与展会；通过推荐相关联系人的同行；以及通过我们参与的大型专业网络与行业团体。

只有在某位专业人士同意就研究事宜接受联系之后，我们才会将其加入我们的联系人记录。如果我们持有的关于您的信息并非来自您本人，我们会在首次联系时告知您我们持有哪些信息以及从何处获得，您可随时要求我们更正或删除。

4.8 儿童

我们的工作对象是专业人士与成年人。我们不会在知情的情况下收集任何18岁以下人士的信息，本网站也并非面向儿童。

4.9 自动化决策

我们不会通过自动化方式对您作出决定，也不会为广告目的对您进行画像。

5. 我们与谁共享您的信息

我们不出售个人数据，也不会为任何其他方的营销目的共享这些数据。

我们的客户。 在市场研究中，我们的客户只收到研究结论。他们不会收到录音、完整逐字稿或任何可识别您身份的内容。在专家识别工作中，客户会收到您的姓名、职务和所属机构 — 但仅在您已经同意之后。

我们的服务提供商。 这些公司按照我们的指示处理数据，并受书面合同约束，须保护这些数据且不得将其用于任何其他用途：

我们的合作研究员。 在特定项目上与我们合作的资深研究人员，受书面保密与数据保护义务约束，并在我们的安全云环境中开展工作。

法律要求时。 在法律要求我们披露的情形下，或为设立或抗辩法律请求，我们可能披露个人数据。

6. 您的信息流向何处

JUMO 在香港、中国大陆和欧洲之间运营，因此个人信息可能在其中任一地点被处理。

本网站以及您通过本网站发送的信息，托管于香港，即JUMO Partners Limited的设立地。我们的其他系统位于我们在全球使用的Microsoft 365环境中。

来自中国大陆。 当我们的上海子公司在中国大陆境内收集个人信息时，该信息可能被传输至香港及我们的 Microsoft 365 环境。发生此类传输时，我们会就该传输取得您的单独同意，告知您接收方是谁以及如何向其行使您的权利，事前开展影响评估，并依据《个人信息保护法》下有据可循的合法性基础进行处理。由于我们不处理患者健康信息，这些传输不涉及敏感个人信息。

来自欧洲。 当您直接向我们提供信息时 — 通过本网站，或通过参与我们的研究 — 您是在向位于香港的 JUMO Partners Limited 提供信息，我们会在收集时明确告知您这一点。若个人数据是由设立于欧洲经济区的客户或合作伙伴转交给我们的，则该传输依据标准合同条款或 GDPR 下认可的其他机制进行。

香港。 香港法律目前并不限制个人资料转移出境，但作为一项政策，我们对每一次此类转移均采取合同保障措施，符合私隐专员的指引。

7. 我们保存您信息的期限

留存期届满时，我们会删除相关信息或对其进行不可逆的匿名化处理。

8. 您的权利

根据您所在的地区以及适用的法律，您可以要求我们：

• 告知我们持有您的哪些个人数据，并向您提供一份副本；
• 更正任何不准确或不完整的信息；
• 在我们不再有正当理由保存的情况下，删除您的数据；
• 限制或反对我们使用您的信息，包括随时要求停止营销；
• 以可携带的形式获取您的数据，或将其转移给他人；
• 撤回您的同意（如果我们的使用以其为依据）— 这不影响我们在您撤回之前已进行的处理；
• 要求我们说明我们如何处理您的信息。

个人死亡的，其近亲属可就该个人的信息行使上述权利，但该个人另有安排的除外。

如何行使这些权利。 请来信至 privacy@jumopartners.com。在采取行动之前，我们可能需要核实您的身份，以确保不会将您的信息披露给他人。我们免费回应，并在适用法律所要求的期限内作出答复—在香港为40天内，在GDPR项下为一个月内，在《个人信息保护法》项下则须及时回应。如果某项请求异常复杂，我们会告知您，并说明原因。

如果您对我们的答复不满意。 请先告知我们 — 大多数问题直接解决会更快。您同时有权向监管机构投诉：香港个人资料私隐专员公署；如您位于中国内地，可向国家互联网信息办公室或您当地的网信部门投诉；如您位于欧洲经济区，可向您所在国的数据保护机构投诉。

9. 我们如何保护您的信息

我们在云端而非个人电脑上工作。项目材料在我们的 Microsoft 365 环境中创建、存储和处理，这意味着我们的防护措施部署在数据实际所在之处。

具体而言：

• 个人数据的访问权限仅限于特定项目所必需的人员，并在项目结束时撤销；
• 所有账户均须使用多因素身份验证；
• 我们的公司电脑均已加密；
• 所有与我们共事的人员 — 包括员工和研究合作人员 — 均签署保密与数据保护义务，并在我们的安全云环境中工作，而不将项目资料存储在本地；
• 我们对员工进行数据保护培训，并保持培训内容更新；
• 我们设有事件管理程序，并在法律要求时通知受影响的个人和相关主管部门。

没有任何系统是绝对安全的，我们也不会作此声称。我们承诺的是：审慎处理您的信息，定期检视这些措施，并在出现问题时及时告知您。

10. Cookies

本网站不使用任何用于分析、广告或追踪的cookie。我们不使用任何第三方分析或广告服务，也不会将您的访问情况告知任何外部公司。

下方的 Cookie 声明列出了本网站确实会设置的全部内容。由于我们未设置任何需要您许可的内容，本站没有供您接受或拒绝的 Cookie 横幅 — 因为没有需要同意的事项。

11. 本声明的变更

我们至少每两年审阅一次本声明，并在我们的做法发生变化时随时审阅。顶部的版本号与日期可告知您正在阅读的是哪一版本。如果我们所作的变更对我们使用您信息的方式产生实质性影响，我们会在力所能及时直接通知您，并且始终会在变更生效前于本网站发布通知。

12. 如何联系我们

JUMO Partners Limited
香港湾仔杜老志道6号群策大厦10楼4室
商业登记证号码 69905908
电子邮件： privacy@jumopartners.com