本隐私声明适用:

• BSC产品和服务的用户（不包括受试者和研究对象）；

• BSC所拥有的数字渠道用户；

• BSC 产品和服务的客户、经销商或供应商

• 有兴趣与BSC联系或BSC正在与其联系的公众；以及任何已收到本声明且“使用条款和隐私政策”中的其他声明对其不适用的个人

• 任何已收到本声明且波士顿科学中文官方网站“使用条款和隐私政策”中的其他声明对其不适用的个人

我们了解隐私对您很重要。我们承诺以合法、正当、必要和诚信原则处理您的个人信息。

我们的隐私声明解释了我们收集哪些个人信息以及我们如何收集这些信息。它还解释了我们使用您的个人信息的目的，以及我们如何保护您的个人信息并保证其安全。本隐私声明阐明了我们的一般做法。如本声明中的任何内容与中国法律法规相冲突，则以中国法律法规为准。如您所使用的数字渠道或系统向您提供了适用于该数字渠道或系统的专门的隐私声明，请以该专门的隐私声明为准。

BSC非常重视您的隐私。当我们说“BSC”、“我们”、“我方”或“我们的”时，我们指的就是波科国际医疗贸易（上海）有限公司（位于上海市黄浦区蒙自路763号31楼）及其境内关联公司。

个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。对个人信息的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

在本隐私声明中，我们解释了：

• 谁是您的个人信息处理者?

• 如何联系我们？

• 我们会收集有关您的哪些个人信息? 用于哪些用途？

• 为什么我们被允许处理您的个人信息?

• 我们如何保护您的个人信息？

• 您对自己的个人信息拥有哪些权利？

• 我们将您的个人信息保留多久？

• 您的个人信息是否会被共享、转让或披露？

• 我们在什么情况下将您的个人信息传输到您所在国家/地区之外？

• 我们如何处理未成年人的个人信息？

• Cookie、网站和应用程序数据

• 我们如何更新本隐私声明？

• 我们对于我们不具备所有权或控制权的服务电话的责任

谁是您的个人信息处理者?

波科国际医疗贸易（上海）有限公司及其境内关联公司是您个人信息的处理者。

如何联系我们？

如果您想行使您的权利，有任何关于本隐私声明的问题，需要更多的信息或想提出疑虑，您可以致信上海市黄浦区蒙自路763号31楼法律合规部，或通过邮箱GlobalPrivacy@bsci.com联系个人信息保护负责人。为了保护您和他人的隐私，我们可能需要在完成您要求我们做的事情之前核实您的身份。在验证您的身份后，我们将及时响应您基于“您对自己的个人信息拥有哪些权利？”中描述权利提出的请求，并在十五个工作日内作出答复及合理解释。

我们会收集有关您的哪些个人信息? 用于哪些用途？

我们收集和处理的个人信息如下所述。我们将使用您的个人信息用于我们在本隐私声明中所述的目的，或与所述目的合理兼容的目的。未经您的许可，我们不能，也不会将其用于其他目的。法律、行政法规另有规定的除外。当我们要求您提供个人信息时，您可以选择不提供。如果您决定不向我们提供您的个人信息，这可能会限制或导致我们无法为您提供收集相关个人信息所对应的服务和内容。

如果您向我们提供的信息中包含他人的个人信息，您在此保证，您已向相关个人明示处理的目的、方式和范围，并已获得该等个人的明示同意，以便我们按照本隐私声明的规定处理该等个人信息。

• 在您向我们发起有关产品或培训项目的问询时，或者与我们沟通渠道经销合作意向时，我们会记录并使用您的姓名、个人电话号码、工作单位，用于与您联络、向您提供产品和项目信息，以及洽谈合作意向；

• 在您向我们发起关于服务或商务合作问询时，我们会将你作为客户、经销商或供应商指定联系人，收集并记录您的姓名、工作单位以及个人电话号码，用于与您联络并向你介绍合作事项。

• 在您通过电话热线向我们发起产品问询和要求我们提供产品售后服务时，您的来电可能被录音；我们可能记录并使用您提供的姓名、电话号码、工作单位，用于与您联络以提供售后技术支持、回复您的产品售后咨询、或提供设备调试、随访等服务；我们也可能在获得您的事前授权后收集并使用您提供的系统账号、系统密码，用于解决您在使用我们的系统和数字渠道过程中遇到的故障和困难；

• 在您通过电话热线向我们发起产品投诉时，我们会记录并使用您的姓名、电话号码、工作单位，以及您提供的与该投诉相关的医生姓名、医生联系方式；如您的投诉涉及患者，我们还会记录并使用您提供的患者姓名、性别、年龄、体重、患者手术记录（包含植入产品设备序列号*以及手术结果）、病症、诊治情况、现病史和以往病史，用于处理投诉及对于投诉进行调查，并在必要时通过您所提供的联系方式收集其他必要的信息；

• 当您关注我们的微信公众号时，我们可能会通过腾讯授权接口收集您的微信昵称、OpenID、所在地区、头像、公众号互动信息、消费记录（赏金金额、付费金额）、关注时间, 用以日常微信公众号管理和内容优化。当您在我们的微信公众号中注册，以接收面向注册用户的信息时，我们会收集并处理您的姓名、所在省/市、公司名称、手机号。如您参与我们的活动且符合特定活动条件，为向您寄送礼物之目的，我们将收集和使用您主动向我们提供的收件信息（包括收件人姓名或名称、联系电话、收件地址）。

*当相关设备是体内设备时，该设备的“设备序列号”因与患者个人进行匹配和对应可能构成敏感个人信息。

为什么我们被允许处理您的个人信息？

当以下情况之一适用时，我们可以收集和处理您的个人信息：

• 取得您的同意；

• 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

• 与公司履行法定职责或者法定义务所必需的，例如基于规范药品不良反应报告和监测的管理，保障公众用药安全而收集您的个人信息；

• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

• 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

• 法律、行政法规规定的其他情形。

我们如何保护您的个人信息？

我们会慎重选择服务提供商，并检查他们是否有安全措施和技术来保护您的个人信息。在委托处理个人信息的场景下，我们不允许我们的服务提供商和供应商将您的个人信息用于实现他们自己的目的。

我们已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。我们仔细选择服务提供商，并检查他们是否有安全措施和技术来保护您的个人信息。我们不允许我们的服务提供商将您的个人信息用于本隐私声明定义的目的外其他用途。

在发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：个人信息安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议以及针对您因个人信息安全事件造成的负面影响的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

您对自己的个人信息拥有哪些权利？

您所享有的权利取决于我们处理您的个人信息的理由以及中国法律法规的规定。基于此，您可能拥有以下权利：

• 向我们索取您的个人信息的副本

• 询问BSC有关您的个人信息的处理情况；

• 要求我们更正您认为不准确的信息。您也有权要求我们补充您认为不完整的信息；

• 基于以下情形要求我们删除您的个人信息：

• 处理目的已实现、无法实现或者为实现处理目的不再必要；

• 我们不再为您提供产品或服务，或者保存期限已届满；

• 您撤回了同意；

• 我们违反法律、行政法规或者违反约定处理您的个人信息；

• 法律、行政法规规定的其他情形；

• 要求我们限制对您的信息的处理；

• 反对我们处理您的个人信息；

• 要求我们对您的个人信息处理规则进行解释说明；

• 要求我们将您提供给我们的信息从一个组织传输到另一个组织，或将信息提供给您。

您可以在“如何联系我们？”部分中了解如何联系我们，以要求我们进行以上任何一项操作。

为了保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们在收到您的请求后十五个工作日内作出答复及合理解释。

如果在最初将您的个人信息提供给我们之后，您反对我们使用您的个人信息或撤回对我们使用您的个人信息的许可，我们将根据适用法律尊重您的选择。但是，如果您反对或撤回您的许可，我们可能无法完成“我们会收集有关您的哪些个人信息?用于哪些用途？”中描述的处理目的。请注意，如果我们非基于您个人同意、而是基于其他合法基础处理您的个人信息，则不受您撤销同意的影响。另外，根据相关法律的规定，如果您撤回同意，将不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1.与个人信息处理者履行法律法规规定的义务相关的；

2.与国家安全、国防安全直接相关的；

3.与公共安全、公共卫生、重大公共利益直接相关的；

4.与刑事侦查、起诉、审判和执行判决等直接相关的；

5.个人信息处理者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6.出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7.响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8.涉及商业秘密的。

我们将您的个人信息保留多久？

我们只会在必要的时间段内保留您的个人信息，以便我们能够完成我们在隐私声明中所解释的活动（请参阅“我们会收集有关您的哪些个人信息?用于哪些用途？”一章）。在完成隐私声明中所解释的个人信息处理流程后，我们将按照相关法律法规要求保留您的个人信息。

我们将始终按照法律要求的期限以及根据与法律诉讼或涉及到BSC的调查相关的需求来保留您的个人信息。在您的个人信息存储期限到期后，除根据法律法规规定必须继续存储更长时间的个人信息外，我们将对您的个人信息进行删除处理，使其处于不可被访问的状态，并留存相关删除处理记录。

您的个人信息是否会被共享、转让或披露？

我们仅在必要的基础上共享您的个人信息，在遵守法律法规的前提下，在实现“我们会收集有关您的哪些个人信息?用于哪些用途？”中阐述的处理目的所必需的范围内，与他人分享您的个人信息。

我们会将您的个人信息共享给我们在中国境内和境外的关联公司、子公司和母公司。您可1） 致信上海市黄浦区蒙自路763号31楼法律合规部，或2）通过我们集团的官方网站查看https://www.bostonscientific.com/，或3）通过发送邮件至GlobalPrivacy@bsci.com联系个人信息保护负责人查询BSC关联公司、子公司和母公司的名称和联系方式及其位置列表。我们承诺，所有的共享仅限您的必要个人信息，且受本隐私声明的约束；如果我们要改变个人信息的使用及处理目的，我们将再次征求您的授权同意。同时我们将会严格遵守相关法律法规对数据跨境传输的各项要求。

除下列情形外，我们不会与BSC集团成员外的任何公司、组织和个人分享您的个人信息：

• 基于明确的个人同意：在获取您的明确同意的情况下共享您的个人信息；

• 基于法律法规或主管部门的要求：根据法律法规规定，或按照监管机构、政府和执法部门的强制性要求，对外共享您的个人信息；

• 为向您寄送礼物，我们将收集和使用您主动向我们提供的收件信息（包括收件人姓名、个人电话号码、收货地址），并提供给顺丰速运集团（上海）速运有限公司。若您想了解顺丰的个人信息处理规则，您可以访问顺丰的隐私政策https://www.sf-express.com/chn/sc/privacy了解详细情况；

委托处理

我们还可能将您的个人信息分享给与我们合作的专业服务提供商（具体名称和联系方式请通过本声明中的联系方式来函查询），这些第三方服务提供商会代表BSC处理您的个人信息，BSC将会依法对这些第三方的个人信息处理活动进行监督，确保其仅在与BSC约定的处理目的、处理方式和个人信息的种类等范围内处理个人信息：

• 与我们合作开发、改进和运维我们的系统、数字渠道的技术供应商；

• 话务系统供应商；

转让

除下列情形外，我们不会将您的个人信息转让给其他公司、组织或个人：

• 基于明确的个人同意：在获取您的明确同意的情况下转让您的个人信息；

• 涉及合并、分立、解散或破产清算时，我们将要求新的持有您的个人信息的实体重新征求您的授权同意。我们会根据法律规定履行相应通知等义务。

公开披露

在未事先获取您的同意的情况下，我们不会公开披露您的个人信息。法律、行政法规另有规定的除外。

我们在什么情况下将您的个人信息传输到您所在国家/地区之外？

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于BSC是一家跨国公司，基于统一集团运营和管理的需要，我们通过遍布全球的资源和服务器提供产品或服务以确保业务的连续性和系统安全性，这意味着，您的以下个人信息可能出于以下列示的目的会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

为了波士顿科学集团集中回应设备售后服务需求的目的：您的姓名、个人电话号码、工作单位；

为了波士顿科学集团集中处理产品投诉、履行制造商以及注册代理人对于医疗器械监管和不良事件监测的主体责任与义务：您的姓名、个人电话号码、工作单位，与该投诉相关的医生姓名、医生联系方式、医疗器械使用人个人姓名首字母缩写、性别、年龄、体重、手术记录（术前检查指标、术中风险指标如卒中风险和出血风险）、病症、诊治情况、现病史、以往病史；

境外接收方为：波士顿科学公司（Boston Scientific Corporation，地址：美国马萨诸塞州马尔伯勒波士顿科学路300号，邮编：01752（300 Boston Scientific Way, Marlborough, Massachusetts 01752, U.S.A.）。您可以通过以下链接向该境外接收方发送关于您的个人信息的询问或投诉：

https://bsc-privacy.my.onetrust.com/webform/3939690c-12af-4796-bc01-9514246fa264/ec83764d-4c75-421b-91f1-81d3f7d376af

或通过邮箱 globalprivacy@bsci.com 直接联系个人信息保护负责人。

此外，为了更好地实现我们产品和/或服务的功能，境外接收方可能会委托第三方服务提供商（具体名称和联系方式请通过本声明中的联系方式来函查询）帮助我们提供相关的运营和服务的支持。在此过程之中，该等第三方服务提供商会代表BSC处理您的个人信息。

我们向其传输数据的接收方所在国家或地区的个人信息保护法律可能与中国的法律不同。当我们将您的个人信息传输到中国境外时，我们将采取适当措施保护您的个人信息，确保满足法律法规的相关要求，同时将确保传输数据的接收方所在国家/地区的个人信息保护法律水平不低于中国数据保护法律。

我们如何处理儿童的个人信息？

我们将未满十四周岁的未成年人视为儿童。虽然我们的服务通常不以儿童为对象，但是，当您作为监护人为被监护的儿童选择使用波科产品和服务时，我们可能需要向您收集被监护的儿童个人信息，用于向您履行相关服务之必要。请注意，除非您的被监护人是使用相关波科产品的医疗器械使用人，否则您不应向我们提供您的被监护人的个人信息。当您的被监护人是使用相关波科产品的医疗器械使用人时，我们会遵循最小必要的原则，基于实现本声明所述目的所必须，向您收集未满14周岁未成年人的个人信息。

若您是儿童的监护人，在您帮助儿童使用我们的服务前，请仔细阅读本隐私声明。

Cookie、网站和应用程序数据

我们的数字渠道可能会使用cookie和类似技术。您可以选择接受或拒绝cookie。如果您选择拒绝cookie，则我们的平台和服务的部分元素可能无法按预期功能运行，因此您的体验可能会受到影响。

我们将按照本隐私声明中规定的标准来处理这些信息中的个人信息。有关我们使用cookie的更多信息，请访问波士顿科学中文官方网站中的Cookie政策https://www.bostonscientific.cn/cookie-policy。该政策解释了什么是cookie，以及我们如何使用它们。

我们如何更新本隐私声明？

我们将不时更新本隐私声明，以便及时反映国家法律法规的变化以及我们服务政策的调整。任何更改都将发布在波士顿科学中文官方网站“使用条款和隐私政策”中。任何更改都将在我们发布修订版隐私声明时生效。本隐私声明的最后更新日期为上述“更新时间”中的日期。如果进行了重大更改，我们将提供更醒目的通知，让您了解更改内容。如您不同意我们的隐私声明，请停止使用我们的服务。您继续使用我们的服务即代表您知悉并同意我们的隐私声明。

我们对于我们不具备所有权或控制权的服务电话的责任

为提升您的使用体验，我们的部分服务电话可以根据您的明确指示转接到我们不具备所有权或控制权的第三方。本隐私声明不涵盖这些情况。如果您想了解这些第三方如何收集、使用和共享您的个人信息，请联系上述第三方。

本隐私声明阐述了波科国际医疗贸易（上海）有限公司及其关联公司（“BSC”）收集和使用与BSC平台有关的医疗保健专业人士个人信息的隐私实践。BSC平台包括微信公众号（包括“消化新镜界”、“新视野-心之所向”、“波动力”、“外周介入学苑”、“新构享”、“波动心生”、“心定律”、“EDUCARE与医者同心”、“畅呼息”和“畅行泌外”等）、微信小程序（包括“新视野学院”、“波动力”、“外周介入学苑”、“EDUCARE BSC”和“循道杯云学苑”等）、微信微网站，以及我们的BSC系统（统称“BSC平台”）。我们了解隐私对您很重要。我们承诺以谨慎和诚实的态度处理您的个人信息。

我们的隐私声明解释了我们收集哪些个人信息以及我们如何收集这些信息。它还解释了我们使用您的个人信息的目的，以及我们如何保护您的个人信息并保证其安全。本隐私声明阐明了我们的一般做法。如果本隐私声明中的任何内容与中国法律法规相冲突，则以中国法律法规为准。

BSC非常重视您的隐私。当我们说“BSC”、“我们”、“我方”或“我们的”时，我们指的是波科国际医疗贸易（上海）有限公司（位于上海市黄浦区蒙自路763号31楼）及其关联公司。

个人信息是指是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；对个人信息的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

在本隐私声明中，我们解释了：

• 谁是您的个人信息处理者？

• 如何联系我们？

• 我们会收集有关您的哪些个人信息？

• 我们如何收集您的个人信息？

• 我们如何使用或以其他方式处理您的个人信息？

• 为什么我们被允许处理您的个人信息？

• 我们如何保护您的个人信息？

• 您对自己的个人信息拥有哪些权利？

• 我们将您的个人信息保留多久？

• 您的个人信息是否会被共享、转让或披露？

• 在什么情况下我们会将您的个人信息转移到境外

• 关于未成年人的信息

• Cookie、网站和应用程序数据；用于分析和市场营销

• 我们如何更新本隐私声明？

• 我们对于我们不具备所有权或控制权的网站的责任

• 个人信息第三方共享清单

谁是您的个人信息处理者？

波科国际医疗贸易（上海）有限公司及其关联公司是您个人信息的处理者。

如何联系我们？

如果您想行使您的权利，有任何关于本隐私声明的问题，需要更多的信息或想提出疑虑，1）您可以致信上海市黄浦区蒙自路763号31楼法律合规部。 或2）以通过以下链接向我们发送关于您的个人信息的询问或投诉： https://bsc-privacy.my.onetrust.com/webform/3939690c-12af-4796-bc01-9514246fa264/ec83764d-4c75-421b-91f1-81d3f7d376af 或3）通过邮箱 globalprivacy@bsci.com 直接联系个人信息保护负责人。

我们会收集有关您的哪些个人信息？

我们收集和处理的个人信息可能包括：

• 基本信息 – 您的名字、性别；所在城市；

• 联系信息 – 使我们能够与您联系的信息，如您的电子邮件地址、居住地址、工作地址、工作电话号码和个人电话号码；

• 专业信息和经验 – 有关您的资格、专业领域、执业地点、医师证号码及执业医师资格证书相关信息；所在医院级别、工作单位（包括所属医院以及所属科室）、职称、学术职称、职位、感兴趣的专业领域；教育背景、培训记录；

• 技术和网络活动信息 – 有关您的设备以及您对BSC平台的使用情况的信息，包括您的IP地址、Cookie信息、在线标识符、用户名、网站浏览日志记录；微信号、微信open ID、Unique ID、微信昵称和微信头像；

• 专业履历和/或其他信息 – 包括您的感兴趣的学术领域（例如您向 BSC 索取信息的任何特定医疗保健主题）、工作经验、发表情况；

• 产品使用 – 您使用我们的产品的相关数据、您与我们的互动以及您的活动数据（例如您关注、注册我们的平台的情况，您报名和参与我们的线上线下活动的情况，您在BSC平台中的浏览记录和搜索历史、您发布的内容和日期；您参与线上活动的情况）；

• 签名或签到信息 – 您的签名笔迹或数字化的电子签名；

• 包含个人的照片或视频 – 您参加BSC组织的会议的视频、照片；以及

• 问卷调查 – 您所填写问卷调查的结果、填写时间。

当我们要求您提供个人信息时，您可以选择不提供。如果您决定不向我们提供您的个人信息，这可能会限制我们与您的关系。例如，我们可能无法为您提供您所要求的服务。

如果您向我们提供的信息中包含他人的个人信息，您在此保证，您已向相关个人明示处理的目的、方式和范围，并已获得该等个人的明示同意，以便我们按照本隐私声明的规定处理该等个人信息。

我们如何收集您的个人信息？

在您执行以下操作时直接收集您的信息：

• 在BSC平台上创建帐户和个人资料；

• 登录BSC平台时，由BSC对您进行身份验证；

• 使用BSC平台中的功能；

• 向我们登记以接收推广材料；

• 与我们的技术支持接洽；联系我们以获得支持或提供反馈；

• 参加在线活动，如网络直播和在线游戏；

• 回应您可能选择参与的任何调查；

• 医学信息浏览和查询；

• 发布研究案例，以及

• 参加线下会议，如咨询委员会或会议。

从其他来源收集：

• 在医疗保健行业提供信息服务的数据公司（例如：Veeva Opendata）；

• 可公开访问的来源；

我们还将各种来源的有关您的信息相互结合在一起，包括您向我们提供的个人信息或其他信息，这些信息是在您与我们建立关系期间收集的或通过公开渠道收集的。

我们如何使用或以其他方式处理您的个人信息？

我们将您的个人信息用于我们在本隐私声明中所述的目的，或与所述目的合理兼容的目的。

管理我们与您的关系。

我们将使用您的基本信息、联系信息、专业信息和经验、技术和网络活动信息、专业履历和/或其他信息、产品使用、包含个人的照片或视频、个人身份信息以：

• 提供在线服务，例如网络直播；

• 管理您在BSC平台的个人帐户；

• 验证您的专业信息；

• 邀请您参加会议，并登记及验证您的参会信息；

• 回复您的查询；

• 邀请您提供反馈，参与研究、调研或参加活动；

• 进行分析、市场调研和细分，以了解您的偏好，改进我们的产品和服务以及我们与您的沟通。

管理和改进我们的流程及我们的业务运营。

我们将使用您的基本信息、联系联系、专业信息和经验、技术和网络活动信息、产品使用以：

• 管理我们的网络和信息系统安全性；

• 进行数据分析、审计和研究，帮助我们提供和改进我们的平台、内容和服务；

• 监测和分析与我们的平台有关的趋势、使用情况和活动，以了解我们的平台和服务的哪些部分最令人感兴趣，并改进我们平台的设计和内容；

• 准备并执行管理报告和分析，包括分析和指标。

实现其他目的。

我们会将您的基本信息、联系信息、专业信息和经验、技术和网络活动信息、产品使用用于以下目的：

• 遵守适用的法律和法规；

• 响应主管公共机关的要求；

• 告知您我们的条款、条件和政策的更改；

• 应对潜在的、威胁的或实际的诉讼或保护BSC免受这些诉讼；

• 调查用户的非法或有害行为，并针对这些行为采取行动；保护 BSC、您的切身利益或他人的切身利益；

• 通过分析来自搜索引擎及社交媒体等外部来源的信息，获得对我们产品和服务的见解和反馈，以纠正或改进它们；

• 当我们出售、转让或转移全部或部分业务时。

注册以接受推广材料、调查问卷。

• 我们会收集您的联系方式用于向您提供推广材料，和邀请您参与调研。

使用平台向您提供服务。

我们将会收集您的基本信息、联系信息、专业信息和经验、技术和网络活动信息、产品或服务使用信息及问卷调查结果用于以下目的：

• 确保您的平台账号安全及落实网络实名制；

• 通过平台向您提供医学学术信息、产品推广相关信息；

• 邀请您提供反馈，参与研究、调研，或参加会议、活动；

• 将您提供的信息适配并通用于BSC所有平台 (例如微信公众号)。

为什么我们被允许处理您的个人信息？

当以下情况之一适用时，我们可以处理您的个人信息：

• 取得您的同意；

• 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

• 为我们履行法定职责或者法定义务所必需；

• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

• 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

• 法律、行政法规规定的其他情形。

我们如何保护您的个人信息？

我们希望确保您的个人信息不会被不允许看到它的人共享或使用。我们已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。我们仔细选择要合作的服务提供商，并检查他们是否有安全措施和技术来保护您的个人信息。我们不允许我们的服务提供商和供应商将您的个人信息用于他们自己的、未经允许的目的。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

您对自己的个人信息拥有哪些权利？

您拥有我们需要让您知道的权利。您所享有的权利取决于我们处理您的个人信息的理由以及中国法律法规的规定。基于此，您可能拥有以下权利：

• 向我们索取您的个人信息的副本；

• 要求我们更正您认为不准确的信息。您也有权要求我们补充您认为不完整的信息；

• 询问BSC有关您的个人信息的处理情况；

• 基于以下情形要求我们删除您的个人信息：

• 处理目的已实现、无法实现或者为实现处理目的不再必要；

• 我们不再为您提供产品或服务，或者保存期限已届满；

• 您撤回了同意；

• 我们违反法律、行政法规或者违反约定处理您的个人信息；

• 法律、行政法规规定的其他情形；

• 要求改变您授权同意的范围。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理；

• 反对我们处理您的个人信息；

• 要求我们对您的个人信息处理规则进行解释说明；

• 要求我们将您提供给我们的信息从一个组织传输到另一个组织，或将信息提供给您；

• 如果我们拒绝了您行使权利的请求，或您的隐私权受到侵犯，或您因非法处理您的个人信息而遭受损失，您可依法向人民法院提起诉讼。

您可以在“联系信息和您的隐私联系点”一节了解如何联系我们以要求我们进行以上任何一项操作。

为了保护您和他人的隐私，我们可能需要在完成您要求我们做的事情之前核实您的身份。在验证您的身份后，我们将及时响应您基于上述权利提出的请求，并在收到您的请求后十五个工作日内作出答复及合理解释。

如果在最初将您的个人信息提供给我们之后，您反对我们使用您的个人信息或撤回对我们使用您的个人信息的许可，我们将根据适用法律尊重您的选择。但是，如果您反对或撤回您的许可，我们可能无法完成“我们如何使用或以其他方式处理您的个人信息”中描述的处理目的。请注意，如果我们非基于您个人同意、而是基于其他合法基础处理您的个人信息，则不受您撤销同意的影响。另外，根据相关法律的规定，如果您撤回同意，将不影响撤回前基于您的同意已进行的个人信息处理活动的效力。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1. 与个人信息控制者履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事侦查、起诉、审判和执行判决等直接相关的；

5. 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7. 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8. 涉及商业秘密的。

我们将您的个人信息保留多久？

我们仅在本政策所述目的所必需的最短期间内保存您的个人信息，同时，我们也将结合法律、法规中的个人信息保存期限的强制规定，合法地留存您的个人信息。在完成隐私声明中所解释的个人信息处理流程后，我们将按照相关法律法规要求保留您的个人信息。

在您的个人信息存储期限到期后，除根据法律法规规定必须继续存储更长时间的个人信息外，我们将对您的个人信息进行删除，使其处于不可被访问的状态，并留存相关删除记录。

在某些司法管辖区域，法律和法规规定我们必须将您的个人信息保留多长时间。具体时间取决于您与我们共享信息时所处的司法管辖区域的法律。

您的个人信息是否会被共享、转让或披露？

我们仅在必要的基础上共享您的个人信息，在遵守法律和法规的前提下，在实现“我们如何使用或以其他方式处理您的个人信息”中阐述的处理目的所必需的范围内，与他人分享您的个人信息。

我们会将您的个人信息共享给我们的关联公司和子公司。您可致信上海市黄浦区蒙自路763号31楼法律合规部查询BSC关联公司和子公司的名称和联系方式及其位置列表。我们承诺，所有的共享仅限您的必要个人信息，且受本隐私政策的约束；如果我们要改变个人信息的使用及处理目的，我们将再次征求您的授权同意。同时我们将会严格遵守相关法律法规对数据跨境传输的各项要求。

除下列情形外，我们不会与BSC关联公司和子公司外的任何公司、组织和个人分享您的个人信息：

• 基于明确的个人同意：在获取您的明确同意的情况下共享您的个人信息；

• 基于法律法规或主管部门的要求：根据法律法规规定，或按照监管机构、政府和执法部门的强制性要求，对外共享您的个人信息；

提供给授权合作伙伴：为实现本声明中的目的，我们的某些服务将由授权合作伙伴提供。请参阅“个人信息第三方共享清单”，以了解我们与授权合作伙伴共享您的个人信息的情形。

我们与共享个人信息的合作伙伴签署了严格的保密协议，要求他们按照我们的隐私政策以及其他任何相关的保密条款和安全措施来处理您的个人信息。

委托处理

我们还可能将您的个人信息分享给与我们合作的专业服务提供商（具体名称和联系方式请通过本声明中的联系方式来函查询），这些第三方服务提供商会代表BSC处理您的个人信息，BSC将会依法对这些第三方的个人信息处理活动进行监督，确保其仅在与BSC约定的处理目的、处理方式和个人信息的种类等范围内处理个人信息：

• 活动代理机构；

• 与我们合作开发、改进和运维我们的平台的技术供应商；

• 与我们合作的媒体服务提供商；

• 与我们合作的医疗保健服务提供商；

• 管理不良事件报告的供应商；以及

• 专业顾问，如审计师、会计师和律师。

转让

除下列情形外，我们不会将您的个人信息转让给其他公司、组织或个人：

• 基于明确的个人同意：在获取您的明确同意的情况下转让您的个人信息；

• 涉及合并、分立、解散或破产清算时，我们将要求新的持有您的个人信息的实体重新征求您的授权同意。我们会根据法律规定履行相应通知等义务。

公开披露

在未事先获取您的同意的情况下，我们不会公开披露您的个人信息，除非我们有这样做的法律权利或义务。

在什么情况下我们会将您的个人信息转移到境外

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于BSC是一家跨国公司，基于统一集团运营和管理的需要，出于本隐私声明中所述的特定处理目的，我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的以下个人信息可能会被转移到您所在国家/地区的境外管辖区，或者受到来自境外管辖区的访问：姓名、性别、个人电话号码、工作电话号码、居住地址、工作地址、用户名、电子邮箱地址、教育背景、职称、学术职称、职位、所属医院、所属科室、医师证号码及执业医师资格证书相关信息、教育背景、您与我们的互动以及您的活动数据、Cookie信息、IP地址、浏览时长、搜索历史）。

这些境外接收方为：波士顿科学公司（Boston Scientific Corporation，地址：美国马萨诸塞州马尔伯勒波士顿科学路300号，邮编：01752（300 Boston Scientific Way, Marlborough, Massachusetts 01752, U.S.A.）。境外接收方的处理方式包括：收集、存储、使用、加工、提供、删除。您可以通过以下链接向该境外接收方发送关于您的个人信息的询问或投诉：

https://bsc-privacy.my.onetrust.com/webform/3939690c-12af-4796-bc01-9514246fa264/ec83764d-4c75-421b-91f1-81d3f7d376af

或通过邮箱 globalprivacy@bsci.com 直接联系个人信息保护负责人。

我们向其传输数据的接收方所在国家/地区的个人信息保护法律可能与中国的法律不同。当我们将您的个人信息传输到中国境外时，我们将采取适当措施保护您的个人信息，例如与接收方签订个人信息出境标准合同或通过数据出境安全评估，并相应履行个人信息跨境传输的义务。

关于未成年人的信息

我们的服务不以未成年人（未满14岁以下（含））为对象，我们不会有意收集未成年人的任何个人信息。

Cookie、网站和应用程序数据；用于分析和市场营销

我们的平台可能会使用cookie和类似技术。您可以选择接受或拒绝cookie。如果您选择拒绝cookie，则我们的平台和服务的部分元素可能无法按预期功能运行，因此您的体验可能会受到影响。

我们将按照本隐私声明中规定的标准来处理这些信息中的个人信息。

有关我们使用cookie的更多信息，请访问波士顿科学中文官方网站中的Cookie政策https://www.bostonscientific.cn/cookie-policy。该政策解释了什么是cookie，以及我们如何使用它们。

我们如何更新本隐私声明？

我们将不时更新本隐私声明，以便及时反映国家法律法规的变化以及我们服务政策的调整。任何更改都将在我们在隐私中心上发布修订版隐私声明时生效。本隐私声明的最后更新日期为上述“最后更新时间”中的日期。如果进行了重大更改，我们将提供更醒目的通知，让您了解更改内容。如该等更新涉及个人信息主体权利及可能导致您需要变更同意或需要重新取得您同意的事项（例如，处理目的、收集信息种类变更等），我们会按照法律法规的规定重新征求您对更新的隐私声明的同意。

我们对于我们不具备所有权或控制权的网站的责任

我们的BSC平台可能包含指向我们不具备所有权或控制权的网站或移动应用程序的链接。本隐私声明不涵盖这些内容。如果您想了解这些网站和移动应用程序如何收集、使用和共享您的个人信息，请阅读这些网站和移动应用程序上的隐私声明。

个人信息第三方共享清单

授权合作伙伴：

为向您提供差旅服务等功能，您的个人信息可能会提供给以下合作伙伴，具体提供情况说明如下：

第三方公司名称：滴滴出行科技有限公司

涉及个人信息类型：基本信息，联系信息，旅行相关信息（如，出行时间，用车信息等），身份信息

使用目的：提供用车服务

使用场景：当BSC协助医疗保健专业人士安排用车

共享方式：由BSC整理提供

第三方隐私政策：法律声明及隐私政策 (diditaxi.com.cn)

联系方式：86 400 0000 999

第三方公司名称：彼迅达（上海）国际旅行社有限公司

涉及个人信息类型：基本信息，联系信息，旅行相关信息（如，出行方式，出行时间，房间类型等），身份信息

使用目的：提供会议相关服务（包括机票、火车票预订、酒店预订、会议餐食安排等）

使用场景：当BSC协助医疗保健专业人士安排差旅和住宿时

共享方式：BSC整理提供

第三方隐私政策：https://www.bcdtravel.com/privacy-policy/

联系方式：Client Inquiry - BCD Travel

本隐私声明适用于应聘BSC的候选人。

感谢您对BSC的关注。我们了解隐私对您很重要。我们承诺以合法、正当、必要和诚信原则处理您的个人信息。

我们的隐私声明解释了我们收集哪些个人信息以及我们如何处理这些信息。它还解释了我们使用您的个人信息的目的，以及我们如何保护您的个人信息并保证其安全。本隐私声明阐明了我们的一般做法。如果本隐私声明中的任何内容与中国法律法规相冲突，则以中国法律法规为准。

BSC重视您的隐私。当我们说“BSC”、“我们”、“我方”或“我们的”时，我们指的是波科国际医疗贸易（上海）有限公司（位于上海市黄浦区蒙自路763号31楼）及其关联公司。

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息；对个人信息的“处理”包括个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。

敏感个人信息是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

在本隐私声明中，我们解释了：

• 谁是您的个人信息处理者？

• 我们会收集有关您的哪些个人信息？

• 我们如何收集您的个人信息？

• 我们如何处理您的个人信息？

• 我们为何被允许处理您的个人信息？？

• 我们将您的个人信息保留多久？

• 您的个人信息是否会被共享、转让或披露？

• 在什么情况下，我们会将您的个人信息转移出中国？

• 我们如何保护您的个人信息？

• 您对自己的个人信息拥有哪些权利？

• 我们对于我们不具备所有权和控制权的网站的责任

• 我们如何处理未成年人的个人信息？

• 我们如何更新本隐私声明？

• 如何联系我们？

谁是您的个人信息处理者？

波科国际医疗贸易（上海）有限公司及其关联公司是您个人信息的处理者。

我们会收集有关您的哪些个人信息？

注：下文中，加粗下划线标识的个人信息是中国个人信息保护法定义的敏感个人信息。特别的，请确保您提交的简历中未包含任何敏感信息，包括与您的民族、政治面貌、宗教信仰、健康情况等相关的信息以及其他可能具有保密性质的信息（如您的特殊工作经历、教育经历）。若您的简历中包含上述信息，您在此同意波科中国为了管理您的求职申请而处理这些信息。 在我们的招聘、背景调查以及后续入职流程中，我们会收集您的如下个人信息：

(1) 个人基本资料（适用于招聘、背景调查及后续入职流程）：您的姓名（包括称呼或头衔）、出生日期或年龄、性别、电话号码、电子邮件地址、政治面貌、邮寄地址、住址、国家和地区、城市、签名笔迹或数字化的电子签名，您的紧急联系人的有关信息（包括姓名、联系方式）、民族、国籍、邮编。

(2) 个人身份信息（适用背景调查以及后续入职流程）：身份证、护照、居住和工作许可详情

(3) 个人生物识别信息（适用于背景调查及后续入职流程）：证件照

(4) 网络身份标识信息（适用于招聘以及后续入职流程）：微信Open ID

(5) 个人健康生理信息（适用于后续入职流程）：职业健康信息（即体检报告）

(6) 个人教育工作信息（适用于招聘、背景调查以及后续入职流程）：教育经历（毕业院校、专业、是否医药相关）、学历、专业资格、职业资格开始时间、工作经历（过往就职单位、就职时间）、职称、职称开始时间、技术级别、掌握的外语语种、外语熟练程度、推荐信、推荐人信息、最早入职日期、对现雇主通知期限、是否受限于影响入职的协议、前雇主评价

(7) 个人财产信息（适用于后续入职流程）：信用历史记录、目前薪资、期望薪资、薪资证明文件

(8) 其他信息（适用于背景调查以及后续入职流程）：利益冲突信息（您是否有任何家庭成员或有亲密个人关系人员在波士顿科学工作、在政府部门或医疗机构担任任何职务或在竞争对手、客户或供应商、第三方合作伙伴、渠道合作方公司担任任何职务）、面试官的评语、犯罪记录、违规违纪记录

当我们要求您提供上述个人信息时，您也可以选择不提供。如果您决定不向我们提供您的个人信息，我们可能无法评估或考虑您的申请。

如果您向我们提供他人的个人信息，例如您的紧急联系人、推荐人、前雇主的个人信息，请确保您将波科中国处理其个人信息的信息告知相关个人，并获得相关个人的充分同意，包括可以与我们共享他们的个人信息。

我们如何收集您的个人信息？

在您执行以下操作时直接收集您的信息：

• 在BSC招聘渠道（包括相关网站、微信公众号，以下简称“BSC招聘渠道”）上创建账户和个人资料时；

• 共享或使用您的社交媒体或即时通讯应用程序的个人资料以访问BSC招聘渠道；

• 通过BSC招聘渠道或其他途径与我们分享您的简历；以及

• 参加面谈、面试或模拟面试。

从其他来源收集：

• 招聘机构；

• 为我们执行背景调查的公司；以及

• 您的推荐人（当他们向我们提供推荐信时）

从公共来源收集：

• 如果法律允许，我们将从公共来源收集您的个人信息。我们可能使用此类来源来验证您的资质，或完成我们需要做的任何检查，以遵守相关法律。

我们如何处理您的个人信息？

我们将仅将您的个人信息用于我们在本隐私声明中所述的目的。未经您的许可，我们不能，也不会将其用于其他目的，除非我们有这样做的法律权利或义务。

(1) 评估您的申请

我们会将您主动提供以及面试期间中提供的个人基本资料、个人教育工作信息、个人通信信息、个人生物识别信息（证件照）、个人健康生理信息，基于以下目的进行处理：

• 回复您的申请。如果其他人将您推荐给我们或我们从其他来源获得您的信息，我们将使用您的个人信息与您联系，让您了解我们的招聘流程；

• 维护您的个人资料信息；

• 评估您的个人资料是否适合您所申请的职位；

• 评估所有候选人并创建候选名单；以及

• 在招聘流程中进行面试和测试、模拟面试。

(2) 背景调查（如果我们决定录用您）

我们会将您的个人基本资料、个人教育工作信息、个人身份信息、个人财产信息、其他信息（如利益冲突信息），基于以下目的进行处理：

• 在法律允许的范围内，核实您的背景、推荐信和其他信息。我们将与为我们进行背景调查的公司共享您的个人信息；以及

• 准备录用通知书以及我们在招聘流程的签约前阶段会使用的其他文件。

(3) 管理和改进我们的招聘流程以及与招聘流程相关的业务运营

我们会将您主动提供以及面试期间中提供的个人基本资料、个人教育工作信息、个人通信信息、网络身份标识信息，基于以下目的进行处理：

• 管理我们的网络和信息系统安全性；

• 保留与招聘流程有关的记录；

• 根据我们的期望来衡量招聘流程，以确保我们遵守公平的雇佣规范；以及

• 准备和执行与招聘流程相关的管理报告和分析，包括分析和指标。

(4) 实现其他目的

我们还可能会将您的个人信息基于以下目的进行处理：

• 遵守适用的法律和法规；

• 响应主管公共机关的要求；

• 告知您我们的条款、条件和政策的更改；

• 行使潜在的、威胁的或实际的诉讼或保护BSC免受这些诉讼；

• 保护BSC、您的切身利益或他人的切身利益；

• 评估BSC在实现多元化招聘目标方面的进展，以确保平等的机会监督和报告；

• 回复和处理您的查询或请求；以及

• 当我们出售、转让或转移全部或部分业务时。

我们将根据中国数据保护法律处理您的敏感个人信息。我们在“我们会收集有关您的哪些个人信息？”章节中以下划线形式标注了我们可能会处理的敏感个人信息。此类敏感个人信息仅会被用于上述目的，且我们将采取严格的保护措施对此类个人信息予以保护。如果您不提供，我们可能无法评估或考虑您的申请。在处理该等敏感个人信息之前，我们将获得您的单独同意，除非我们有其他合法性基础，并在我们保留该等敏感个人信息期间采取严格的保护措施。

另外，如果我们为您提供工作，而您决定接受，我们将向您发送我们的《员工个人信息处理政策》，其中解释了我们如何使用、存储和保护员工的个人信息。

我们为何被允许处理您的个人信息？

当以下情况之一适用时，我们可以处理您的个人信息：

• 取得您的同意；

• 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

• 为我们履行法定职责或者法定义务所必需，比如向社会保险机构提供个人信息以缴纳社会保险费；

• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；；

• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

• 依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；以及

• 法律、行政法规规定的其他情形。

我们将您的个人信息保留多久？

我们仅在本声明所述目的所必需的最短期间内保存您的个人信息。在招聘、背景调查活动完成后，或在您申请的岗位空缺被取消后，我们将按照相关法律法规要求在所必要的最短时间内保留您的个人信息。例如，依据《民法典》第一百八十八条，向人民法院请求保护民事权利的诉讼时效期间为三年。

在您的个人信息存储期限到期后，除根据法律、行政法规规定必须继续存储更长时间的个人信息外，我们将对您的个人信息进行删除，使其处于不可被访问的状态，并留存相关删除处理记录。

您的个人信息是否会被共享、转让或披露？

我们仅在必要的基础上共享您的个人信息，在遵守法律和法规的前提下，在实现“我们如何处理您的个人信息”中阐述的处理目的所必需的范围内，与他人分享您的个人信息。

(1) 集团内共享

我们会将您的个人信息共享给我们的关联公司和子公司。您可1）致信上海市黄浦区蒙自路763号31楼法律合规部查询BSC关联方的名称和联系方式，或2）者通过我们集团的官方网站查看https://www.bostonscientific.com/，或3）邮件至globalprivacy@bsci.com 联系个人信息保护负责人咨询具体问题。我们承诺，所有的共享仅限您的必要个人信息，且受本隐私声明的约束；如果我们要改变个人信息的使用及处理目的，我们将再次征求您的授权同意。同时我们将会严格遵守相关法律法规对数据跨境传输的各项要求。

(2) 向其他第三方共享

在以下情形下，我们将向除关联公司和子公司之外的其他第三方共享您的个人信息：

• 基于法律法规或主管部门的要求：根据法律法规规定，或按照监管机构、政府和执法部门的强制性要求，对外共享您的个人信息；和

• 在任何拟议或实际的对BSC业务、资产或股票的所有或任何部分的重组、合并、出售、合资、公司合作、联合宣传、转移或其他处理（包括与任何破产或类似程序有关）中，向相关第三方共享您的个人信息。

(3) 委托处理

• 我们还可能将您的个人信息分享给与我们合作的专业服务提供商（具体名称和联系方式请通过本声明中的联系方式来函查询），这些服务提供商会代表BSC处理您的个人信息。BSC将会依法对这些第三方的个人信息处理活动进行监督，确保其仅在与BSC约定的处理目的、处理方式和个人信息的种类等范围内处理个人信息：与我们合作的招聘和背景调查活动的专业服务提供商；

• 设备、系统及IT服务供应商；以及

• 专业顾问，如审计师、会计师和律师。

(4) 转让

除下列情形外，我们不会将您的个人信息转让给其他公司、组织或个人：

• 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；

• 涉及合并、分立、解散或破产清算时，如果涉及个人信息的转移，我们将要求新的持有您的个人信息的实体重新征求您的授权同意。我们会根据法律规定履行相应通知等义务。

(5) 公开披露

在未事先获取您的同意的情况下，我们不会公开披露您的个人信息，除非我们有这样做的法律权利或义务，包括根据监管机关要求、为履行司法程序、送达程序、法院指令、为了维护客户、公众或BSC的安全、权益和财产而进行披露。此外，我们还会根据您的要求，在您单独同意的披露方式下披露您指定的个人信息。

在什么情况下，我们会将您的个人信息转移出中国？

对于在中国的候选人，以下适用：

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于BSC是一家跨国公司，在全球范围内开展业务，基于提高集团公司内部职能管理统筹协调能力、实现人力资源效能优化的需要，您的以下个人信息可能会储存、转移到中国境外，或者受到来自中国境外管辖区的访问，以实现本隐私声明所述的目的：

• 个人基本资料：姓名（包括称呼或头衔）、出生日期或年龄、性别、电话号码、电子邮件地址、政治面貌、住址、民族、国籍、地址

• 个人身份信息：工作许可详情

• 个人生物识别信息：证件照

• 个人健康生理信息：职业健康信息（体检报告）

• 个人财产信息：目前年薪、期望年薪

• 个人教育工作信息：教育经历（毕业院校、专业、是否医药相关）、学历、职业资格、职业资格开始时间、最早入职日期、对现雇主通知期限、是否受限于影响入职的协议、职称、职称开始时间、技术级别、特长、掌握的外语语种、外语熟练程度、工作经历

境外接收方为波士顿科学公司（Boston Scientific Corporation，地址：美国马萨诸塞州马尔伯勒波士顿科学路300号，邮编：01752（300 Boston Scientific Way, Marlborough, Massachusetts 01752, U.S.A.），境外接收方的处理方式包括：收集、存储、查阅、删除。

您可以通过以下链接向该境外接收方发送关于您的个人信息的询问或投诉：

https://bsc-privacy.my.onetrust.com/webform/3939690c-12af-4796-bc01-9514246fa264/ec83764d-4c75-421b-91f1-81d3f7d376af 或通过邮箱 globalprivacy@bsci.com 直接联系个人信息保护负责人

当我们将您的个人信息传输到中国境外时，我们将采取适当措施保护您的个人信息，确保满足法律法规的相关要求，同时将确保传输数据的接收方所在国家/地区的个人信息保护法律水平不低于中国数据保护法律。

我们如何保护您的个人信息？

我们会慎重选择服务提供商，并检查他们是否有安全措施和技术来保护您的个人信息。在委托处理个人信息的场景下，我们不允许我们的服务提供商和供应商将您的个人信息用于实现他们自己的目的。

我们已使用符合业界标准的安全防护措施保护您的个人信息，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

我们同时要求可能接触到您个人信息的所有人员履行相应的保密义务。如果未能履行这些义务，可能会被追究法律责任或被中止与我们的合作关系。

如不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、对于您可采取的自主防范和降低风险的措施的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

您对自己的个人信息拥有哪些权利？

按照法律规定，您有权要求我们向您明示处理的目的、方式和范围。您所享有的权利取决于我们处理您的个人信息的理由。基于此，您可能拥有以下权利：

• 向我们索取您的个人信息的副本；

• 要求我们更正您认为不准确的信息、要求我们补充您认为不完整的信息；

• 询问BSC有关您的个人信息的处理情况；

• 要求我们删除您的个人信息；

• 要求我们限制对您的信息的处理；

• 反对我们处理您的个人信息；

• 撤回您对处理个人信息的同意；

• 要求我们转移您的个人信息，前提是我们能验证您的身份、转移个人信息具备技术可行性、涉及的个人信息是基于您的同意或者基于合同收集的，且不损害他人合法权益；

• 向当地主管部门投诉；

• 要求我们对您的个人信息处理规则进行解释说明；

• 如果我们拒绝了您行使权利的请求，或您的权利受到侵犯，或您因非法处理您的个人信息而遭受损失，您可依法向人民法院提起诉讼。

您可以在“如何联系我们”一节了解如何联系我们以行使上述权利。

为了保护您和他人的隐私，我们可能需要在完成您要求我们做的事情之前核实您的身份。在验证您的身份后，我们将及时响应您基于上述权利提出的请求，并在收到您的请求后十五个工作日内作出答复及合理解释。

如果您在向我们提供个人信息之后，反对我们使用您的个人信息，或撤回对我们使用您的个人信息的同意，我们将根据适用法律尊重您的选择。但是，由于您反对或撤回您的许可，我们可能无法完成“我们如何处理您的个人信息”中描述的招聘和背景调查活动。请注意，如果我们并非基于您个人同意、而是基于其他合法基础处理您的个人信息，则我们的处理将不受您撤销同意的影响。另外，根据相关法律的规定，您撤回同意不会影响撤回前基于您的同意已进行的个人信息处理活动的效力。

此外，请您知悉，根据法律法规要求，在以下情况，我们将无法响应您的请求：

• 事关商业秘密；

• 事关国家安全、国防安全；

• 事关公共安全、公共卫生、重大公共利益；

• 事关刑事侦查、起诉、审判、执行判决；

• 能够证明您存在主观恶意或滥用您的权利；

• 响应您的请求会严重损害您或其他个人或组织的合法权益，或导致我们无法履行法定义务。

我们对于我们不具备所有权和控制权的网站的责任

我们的BSC招聘渠道可能包含指向我们不具备所有权和控制权的网站或移动应用程序的链接。我们的隐私声明不包括这些内容。如果您想了解这些网站和移动应用程序如何收集、使用和共享您的个人信息，请阅读这些网站和移动应用程序上的隐私声明。

我们如何处理未成年人的个人信息？

我们不会处理不满18周岁未成年候选人的个人信息。如果您申请我们的职位，请确保您已年满18周岁。

我们如何更新本隐私声明？

我们将不时更新本隐私声明，以便及时反映法律法规的变化以及我们服务政策的调整。任何更改都将在我们发布修订版隐私声明时生效。本隐私声明的最后更新日期为上述“最后更新时间”中的日期。如果进行了重大更改，我们将提供更醒目的通知，让您了解更改内容。如该等更新涉及个人信息主体权利及可能导致您需要变更同意或需要重新取得您同意的事项（例如，处理目的、收集信息种类变更等），我们会按照法律法规的规定重新征求您对更新的隐私声明的同意。

如何联系我们？

如果您想行使您的权利，有任何关于本隐私声明的问题，需要更多的信息或想提出疑虑，请通过致信上海市黄浦区蒙自路763号31楼法律合规部或通过邮件 globalprivacy@bsci.com 联系个人信息保护负责人。