本隐私声明涉及强生（中国）医疗器材有限公司以及其关联方（以下简称“强生”或“我们”）对拟与强生签订聘用合同或从强生获得资金或其他支持的任何第三方中介机构的尽职调查，以及前述第三方中介机构使用爱渠道平台与我们进行联络相关个人信息处理活动。
如对本声明有任何疑问，请通过“与我们联系”部分提供方式与我们联系。
个人信息处理目的
• 账号注册及实名认证及沟通的目的
– 帮助您注册账号，使用爱渠道网站的相关功能；
– 与您进行必要的联络，向您递送通知；
– 验证您的身份，以确认您有权代表公司与我们签署协议、开展合作。
• 尽职调查的目的
我们要求拟进行合作的第三方中介机构参与我们的尽职调查，包括通过一份调查问卷提供您公司业务经营相关信息以及您公司管理层、关键员工、代理人及其他相关人员的个人信息。在尽职调查中，通过邮件要求您公司完成调查问卷的强生关联方为个人信息收集阶段的个人信息处理者，但拟与您公司签订提供资金或提供其他支持的强生医疗科技关联方（“公司”），将基于如下目的审阅、分析收集后的个人信息。
– 确保第三方中介机构具备适当的经验和资质，并将遵守公司的反腐败政策；
– 防止贿赂政府官员，评估适用的反腐败法律项下的风险并遵守该等法律，例如《美国反海外腐败法》和《英国2010年反贿赂法》；以及
– 评估与受制裁方或受限制方相关的法律义务。
合乎道德的商业行为是强生业务的基础。因此，我们希望并要求所有第三方中介机构遵守一切适用的法律法规，包括反腐败相关的法律法规。
您也可以通过阅读我们的《个人信息收集清单》，了解您的个人信息收集情况。
信息收集
“个人信息”是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。我们会在法律法规允许的范围内，基于本声明所述目的收集相关个人的以下个人信息：
• 为账号注册、实名认证及沟通目的：
– 姓名、用户名、电话号码、电子邮箱地址。
– 另外，我们需要您通过与我们合作的杭州天谷信息科技有限公司所运营的第三方平台“E签宝”进行实名认证。根据您选择的实名认证方式，E签宝可能会收集您的姓名、证件号、人脸识别视频及照片或其他您提供的认证信息进行实名验证。请您详细阅读E签宝的个人信息保护政策及用户协议（参见https://www.esign.cn/gw/fwxy/）以了解E签宝将如何处理您的个人信息。
E签宝仅会向我们提供验证的结果，不会向我们提供您的其他个人信息。如您拒绝E签宝在提供服务时收集、使用您的个人信息，将可能导致您无法使用我们的部分功能。
• 为尽职调查的目的：
– 姓名、联系信息、业务和组织详情、职衔、犯罪经历和司法背景、与政府官员的关系（其中可能包括特定的身份信息，如警察或军人)、身份证号，以及与培训相关的信息。请仅在调查问卷明确要求时，提交相关个人信息。
– 前述个人信息中，个人提供的特定身份信息、犯罪经历和司法背景将被视为敏感个人信息。为了实现本隐私声明下所述的处理目的，我们有必要处理您的敏感个人信息。我们会采取保护措施保护您的敏感个人信息，预计我们的处理不会对您的个人权益造成影响。
– 公司仅在法律法规允许的范围内收集犯罪经历和司法背景。公司可能使用道琼斯（https://www.dowjones.com）等服务提供商，以在审阅过程中检索包括世界各国政府公布的制裁名单在内的公开信息。请参见下文的“与第三方共享及委托处理”部分了解更多信息。
在必要或适当的情况下，您的个人信息可与公司、其关联方或指定第三方尽职调查机构提供的其他信息相结合。您有权拒绝提供相关个人信息，但如未能按要求提供信息，公司可能无法与您所在的公司订立或维持合同关系。
《个人信息保护法》以及相关法律法规要求您公司在收集、使用，以及提供相关个人信息（包括敏感个人信息）前，告知并获取相关个人的充分同意。如您向我们提供其他个人的个人信息，包括您所在公司聘请的分包商的员工个人信息，则同样需要获取此类分包商员工的同意。您承诺已充分了解调查问卷的语言和内容。如您在填写调查问卷中确有必要提供其他个人的个人信息（包括分包商员工的个人信息），您承诺已经按照《个人信息保护法》和其他可适用的法律法规的要求向前述相关个人完整告知了本隐私声明下的个人信息处理情况，并就向我们提供该等个人的个人信息取得了合法性基础，且不存在任何违反可适用的法律法规、国家标准或行业标准的情形。
对外提供、委托处理和跨境传输
• 向强生关联方提供
为开展尽职调查并解决潜在危险因素，公司可在以下范围内向授权的业务发起人、法律顾问、审计师和医疗合规人员提供信息：
– 您公司正在申请成为（或维持）经销渠道的强生公司；
– 位于美国新泽西州新不伦瑞克强生广场一号的强生服务公司（Johnson & Johnson Services Inc., One Johnson & Johnson Plaza, New Brunswick, NJ 08933, USA.）；以及
– 支持中国市场运营的其他关联方。
请参见此处（点击“美国证监会备案”项下的10 K表格链接 https://www.investor.jnj.com/financials/sec-filings/）了解更多关于其他关联方信息。
• 与第三方共享及委托处理
此外，在法律法规允许的范围内，我们会委托服务提供商处理您的个人信息，例如我们托管服务的提供商及其他外部尽职调查服务的提供商（包括道琼斯和上海生腾数据科技有限公司)，以及技术支持、翻译及类似服务等服务的提供商。
我们收集的个人信息将由我们的尽职调查和托管服务提供商高知特信息技术（上海）有限公司和天津恩恩科技有限公司存储。
如发现潜在合规问题，公司将进一步评估该等信息，并可能向公司的外部法律顾问或美国或其他国家的联邦、州、国家或地方监管机构披露该等信息。一般情况下，我们的服务提供商不会向我们提供有关犯罪活动的信息。
如我们需要与第三方合作伙伴共享您的个人信息，我们会事先向您告知并取得您的同意，法律法规另有规定的除外。
您可以通过阅读我们的《第三方信息共享清单》，进一步了解我们共享您个人信息的情况。
跨境传输
原则上，我们基于本声明所述目的收集的个人信息将会在中华人民共和国境内存储。
由于我们需要满足各个司法辖区下反腐败相关的法律法规，我们可能会向美国或其他国家和地区传输您为了尽职调查目的所提供的个人信息。但是我们不会将您的敏感个人信息传输至中国境外。境外接收方所在国家的数据保护法律可能与中华人民共和国不同，但我们会要求境外接收方采取审慎必要措施以保障出境个人信息可以得到与《个人信息保护法》同等的保护水平，以及严格遵循有关个人信息出境的法律法规并落实其规定的要求和条件。
我们的境外接收方信息如下：
– 名称：美国强生公司（Johnson & Johnson Services, Inc.）
– 联系地址：美国新泽西州新不伦瑞克市强生广场一号（One Johnson & Johnson Plaza, New Brunswick, New Jersey 08933, U.S.）
相关个人可以根据“与我们联系”部分的说明与我们联系以向境外接收方行使其相关权利。
安全
我们力求使用合理的组织、技术和管理措施来保护我们控制下的个人信息，防止未经授权或意外访问、销毁、修改、封锁、复制、散布及其他未经授权的处理。但是互联网或数据存储系统上的数据传输均无法保证百分之百安全，如您有理由相信您与我们的往来不再安全（例如，如果您认为您在我们处开立的任何账户的安全性已受到威胁），请立即根据“与我们联系”部分的说明与我们联系。
保留期限
我们将根据收集您的个人信息时所述的目的，在需要或允许的最短的时间期限内保留您的个人信息。用于确定我们保留期限的标准包括：（i）我们与您保持持续关系并向您提供服务的时间长度；（ii）是否存在约束我们的法律义务；以及（iii）根据我们的法律地位（例如适用的诉讼时效、诉讼或监管调查）。
在必要的保留时间后，除非法律、行政法规另有规定或您同意继续保留信息，我们将删除或匿名化处理您的个人信息。删除或匿名化难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。
个人信息主体权利
在相关法律法规要求的范围内，相关个人可以联系调查问卷中公司简介部分指定的强生的商业伙伴，或通过本隐私声明中“与我们联系”部分所述的联系方式，以要求访问、更正、复制或删除其个人信息，或行使其他依据法律法规所享有的个人信息权利。如无特殊情况，我们将在验证个人身份后的30天内予以答复。
隐私声明的更新
我们可能会更改本隐私声明。本隐私声明的任何更改将在我们将修改后的隐私声明发布时生效，此后您公司继续参与尽职调查流程意味着您公司接受修改后的隐私声明，但我们会根据法律的要求重新获得相关个人的同意（如适用）。
与我们联系
如您对本隐私声明、公司收集和使用个人信息的方式有任何疑问或疑虑，请与调查问卷中公司简介部分指定的强生医疗科技商业伙伴联系。请勿在您发送给我们的电子邮件中包含您或他人的敏感个人信息。
另外，您还可以通过以下链接向我们提交您关于行使权利的申请：
【更新时间：2024年12月】
附录：个人信息收集清单及第三方信息共享清单
一、个人信息收集清单
| 使用场景 | 个人信息字段 | 使用目的 |
| 用户注册及实名认证 | 姓名、用户名、电子邮箱地址、实名认证结果 | 帮助用户就本服务注册并进行身份验证 |
| 与联系人沟通 | 电子邮箱地址、电话号码 | 与第三方中介机构联系人进行必要的沟通 |
| 用户填写调查问卷 | 姓名、联系信息、业务和组织详情、职衔、犯罪经历和司法背景、与政府官员的关系（其中可能包括特定的身份信息，如警察或军人）、身份证号码，以及与培训相关的信息 | 对用户进行尽职调查，确保第三方中介机构具备相应的资质且合法合规 |
二、第三方信息共享清单
（一）SDK运营方
| SDK名称 | SDK运营方名称 | 使用场景 | 使用目的 | 收集个人信息字段 | 收集个人信息方式 | SDK隐私政策链接 |
| E签宝悟空SDK | 杭州天谷信息科技有限公司 | 合同签署 | 渠道合同相关签署 | 姓名、电子邮箱地址、电话号码、身份证号码 | 后台接口传输 | https://www.esign.cn/gw/fwxy/?current=2 |
（二）强生关联方
| 使用场景 | 使用目的 | 共享个人信息字段 | 共享方式 | 接收个人信息的第三方主体类型 |
| 隐私声明所述场景 | 隐私声明所述目的 | 隐私声明所列举的个人信息字段 | 内部数据共享 | 强生关联方 |