本《西安杨森制药有限公司医学问询、药物警戒和产品质量投诉隐私政策》（“本隐私政策”）适用于：

• 向我们进行医学问询的个人（如医疗卫生专业人士）；
• 上报不良事件、提供有关我们产品的安全性信息和提交产品质量投诉的个人；
• 作为不良事件和产品质量投诉当事人的个人或与不良事件相关的个人。

西安杨森制药有限公司（以下简称“西安杨森”或“我们”）尊重问询人、报告者、患者、患者伴侣和临床试验受试者（以下简称“您”）的隐私，并希望您熟悉我们如何收集、使用和披露信息。本隐私政策描述了我们收集信息的相关实践。我们鼓励您在提供任何个人信息之前阅读本隐私政策的完整内容。如您不是患者、患者伴侣或临床试验受试者本人，您在向我们提供患者、患者伴侣或临床试验受试者的个人信息前应确保已经向患者、患者伴侣或临床试验受试者告知本隐私政策中的内容，并取得了患者、患者伴侣或临床试验受试者的必要且适当的同意。

请您知晓，西安杨森、强生中国（投资）有限公司、爱可泰隆医药贸易（上海）有限公司作为临床试验注册代理机构进行的临床试验中发生的受试者产生的不良事件，均由西安杨森作为数据处理者处理该等不良事件中的个人信息，并将该等不良事件向监管机构进行上报。

在向我们提供个人信息之前，请仔细阅读本隐私政策。

未成年人使用

本网站并非面向十八（18）周岁以下的个人，我们请求上述个人不要通过本网站提供个人信息。如果您的子女已经提交了个人信息，而您希望要求删除该等个人信息，请按照下文“联系我们”部分的方式与我们联系。

出于未成年人用药的不良事件报告需要，我们可能会在取得父母或监护人授权之后收集14岁以下未成年人的个人信息。如果您作为14岁以下未成年人的父母或监护人向我们提供14岁以下未成年人的个人信息，请您在向我们提供个人信息前仔细阅读并理解本隐私政策的内容或其他我们在向您收集个人信息前向您告知的信息。

我们如何收集和使用您的个人信息

为了及时、准确地帮助问询人获得高质量的医学资讯和医药产品使用解答，我们会记录并使用提出医学问询的个人（“问询人”）的相关信息。包括问询人的姓名、电子邮箱、医院、科室和医学问题。

为了处理不良事件报告和产品质量投诉，监测药品的安全性，包括发现、评估、随访和预防不良事件，回应您的产品质量投诉，如任何质量缺陷和/或疗效、稳定性、可靠性、安全性、药品性能或使用方面的缺点，进行产品质量投诉的评估、分类和评价，以及向监管部门报告不良事件，我们会处理您提供的个人信息。

在处理不良事件报告和/或产品质量投诉时，我们会记录并使用您提供的个人信息，包括：

（1）患者：患者编码、性别、年龄、出生日期、姓名首字母缩写、民族、种族、不良事件的级别、个人因不良事件医治等产生的相关记录、医疗记录、身高、不良事件发生时的年龄、不良事件发生时的体重、生育信息、胎龄、出生时的体重、用药记录、姓名、电子邮箱地址、电话号码、地域、地址、邮政编码、银行卡号、身份证号；

（2） 临床试验受试者：性别、受试者编码、不良事件的级别、个人因不良事件医治等产生的相关记录、医疗记录、身高、不良事件发生时的年龄、不良事件发生时的体重、生育信息、胎龄、出生时的体重、用药记录、年龄；

（3）报告不良事件或进行产品质量投诉的个人（“报告者”）：类型、姓名首字母缩写、称谓、姓名、电子邮箱地址、电话号码、地域、地址、邮政编码、职业、传真。

对于特定的不良事件，我们会在后续的随访过程中，额外收集患者伴侣的姓名、年龄、出生日期、种族、医疗记录、用药记录。敏感信息

上述加粗且加下划线的您的健康生理信息属于敏感个人信息。我们需要收集这些敏感个人信息以处理不良事件报告和产品质量投诉，并满足相关药品法规的监管要求。我们会采取相应措施保护您的敏感个人信息，预计对您的敏感个人信息的处理不会对您的个人权益产生重大不利影响。

我们如何委托处理、对外提供、公开或者转移您的个人信息

（1）委托处理

我们可能会聘请提供网站托管与调节、移动应用程序托管、数据分析、支付处理、订单履行、基础设施提供、IT服务、客户服务、电子邮件和直邮服务、审计等第三方服务商，以向您提供服务。在此过程中，我们可能允许第三方服务提供商处理履行其职能所必需的个人信息，但是他们仅能代表我们基于向您提供服务的目的处理这些个人信息。

（2）共享

• 出于本隐私政策所述的目的，向我们的关联方进行披露。我们的关联方名单可在 www.investor.jnj.com/financials/sec-filings/中的“美国证监会备案”附件21，表10K中查询。
• 其他制药公司（如果不良事件、产品质量投诉与该公司的其中一种产品有关）；
• 监管部门，包括中国国家药品监督管理局、控制EU EudraVigilance数据库的欧洲药品管理局（EMA）（https://www.ema.europa.eu）以及美国联邦药品管理局（FDA）；
• 此外，我们可能在我们认为必要或适当的情况下使用和披露您的信息：（a）遵守法律程序或适用法律；（b）在适用法律允许的情况下，回应公共和政府部门的请求；（c）执行我们的条款和条件；以及（d）保护我们的权利、隐私、安全或财产，以及/或我们的关联公司、您或其他人的权利、隐私、安全或财产。在获得您的同意后，我们还可以以其他方式使用和披露您的信息。

在进行具体的共享前，我们会在适用数据保护法律要求时告知您第三方的名称或姓名、联系方式、处理目的和方式、处理的个人信息的种类，并取得您的单独同意（若适用）。

（3） 转移

在适用法律允许的情况下，在我们的全部或部分业务、资产或股票发生重组、兼并、出售、合资、转让、转移或以其他方式处置时（包括与破产或类似程序有关的情况），向相关第三方披露。

（4）公开

我们不会公开您未自行公开的信息，除非遵循适用法律法规规定或者获得您的同意。

您如何访问、更改、限制处理或删除您的个人信息

如果您希望访问、更正、更新、限制或删除（在符合其他相关法律法规的前提下）您的个人信息，或者您希望索取您的个人信息的电子副本以便将其传送给其他公司，请通过向cccdesk@its.jnj.com发送一封电子邮件与我们联系。我们将在确认您的请求后十五（15）个工作日内予以答复。如果情况导致我们延迟回复，我们将及时通知您，并提供我们回复的日期。

跨境传输

安全

我们严格遵守相关的法律法规，并采取全面的个人信息保护措施。我们已建立专门的数据安全管理部门，依据数据分类与分级规范，围绕数据的整个生命周期，制定并落实相应的管理制度和技术措施。具体措施包括：

• 我们的网络服务采取了传输层安全协议等加密技术，通过https等方式提供浏览服务，确保用户个人信息在传输过程中的安全；

• 根据数据分类与分级，采取相应的加密措施进行数据保存，并使用隔离技术进行安全隔离；

• 定期对安全边界的网络设备进行安全评估和审核，及时修补漏洞，杜绝弱口令；

• 定期进行系统和代码级别的漏洞扫描，及时修补发现的安全漏洞及配置不符合项；

• 我们制定了严格的数据使用和访问制度，采用严格的数据访问权限控制保护个人信息，避免您的个人信息被违规使用；

• 采取了数据和技术安全审计，建立日志审计和行为审计机制，确保流程的安全可控；

• 我们还定期举办安全和隐私保护培训课程，不断加强员工对于保护个人信息重要性的认识；

• 此外，我们设立了专门的部门，负责安全应急响应和个人信息安全保障工作，确保在突发事件时能够快速有效地应对和处置

如果您发现您的个人信息可能或已经泄露或处于不安全的状态，请立即按照下文“联系我们”部分中提供的联系方式与我们联系，以便我们采取合适的措施避免或减轻相关损失。我们将持续完善安全体系，切实保障您的个人信息安全。目前，我们的重要信息系统都已经通过网络安全等级保护的测评要求。

保留期限

我们将根据收集您的个人信息时所述的目的，在需要或允许的最短的时间期限内保留您的个人信息。用于确定我们保留期限的标准包括：（i）我们与您保持关系并向您提供服务的时间长度；（ii）是否存在约束我们的法律义务；以及（iii）根据我们的法律地位（例如适用的诉讼时效、诉讼或监管调查）。

在必要的保留时间后，除非法律、行政法规另有规定或您同意继续保留信息，我们将删除您的个人信息。

联系我们

西安杨森制药有限公司位于陕西省西安市高新区草堂科技产业基地草堂四路19号，是本隐私政策下的个人信息处理者。

我们为任何与个人信息保护相关的问题、评论、担忧或投诉提供支持，也支持您行使任何与个人信息保护相关的权利。数据保护官可通过Chinaprivacy@its.jnj.com联系。

我们将始终尽最大努力处理和解决任何引起注意的请求或投诉。此外，您也可以向监管机构提出请求或投诉。

对本隐私政策的更新

我们可能会更改本隐私政策。本隐私政策的任何更改将在我们将修改后的隐私政策发布于本网站时生效。您在这些更改后继续提供个人信息意味着您接受修改后的隐私政策，但我们会根据适用法律的要求重新获得您的同意。我们建议您提供个人信息时定期查阅隐私政策。[本隐私政策最后更新日期：2026年7月]