您的隐私对我们很重要。本隐私声明将让您了解礼来公司及其全资子公司（“礼来”或“我们”）和/或代表礼来或与礼来合作但不是礼来员工的实体或个人（“第三方”）的个人信息，可以处理（例如，收集、记录、组织、结构、存储、改编或更改、检索、咨询、使用、通过传输披露、传播或以其他方式提供、对齐或合并、限制、删除或销毁）、我们如何保护它，以及您对个人信息的权利和选择。本隐私声明适用于礼来的所有运营以及链接或发布该声明的网站、移动应用程序和数字服务（“网站”）。它被纳入我们的网站使用条款，并成为其一部分，其中包括限制礼来责任的条款。

如果您是加利福尼亚州居民：请参阅特定管辖区居民的其他信息,加利福尼亚州征集和隐私权公告，其中包括我们可能收集的有关您的个人信息以及您在加利福尼亚隐私法下的权利的其他信息。

我们收集的PI及其使用方法

我们可能会收集以下业务所需的个人信息（“PI”）：

• 基本个人信息
  • 例如，名称；别名；出生日期；性别；家庭成员姓名；家庭、生活方式和社会环境；图像/照片/视频；婚姻状况；物理特性/描述；签名；语音/音频
• 行为信息
  • 例如，行为；计算机工效学；反映偏好的推论
• 生物特征标识符
• 商业信息
  • 例如，购买/消费历史或趋势
• 犯罪/定罪记录
• 教育与技能
  • 例如，学业成绩单；简历；教育背景；语言；资格/证书；培训记录/考试成绩
• 就业详细信息
  • 例如，福利/权利数据；欺凌/骚扰细节；业务单位/部门；合同类型；企业信用卡号；纪律处分；终止日期和终止原因；离职面谈与评论；申诉和投诉；工作时间；工作申请详情；职务/角色；直线/报告经理；办公地点；路径/级别；薪酬历史；绩效考核；人员数量；以往工作经历；缺勤/时间追踪/年假记录；工资；工资期望；开始日期；继任规划/人才潜力；工人赔偿要求
• 财务信息
  • 例如，投资帐号；抵押/贷款账号；个人银行账户信息；个人信用卡号
• 政府标识符
  • 例如，驾驶执照号码；国民身份证详情；护照号码；税号；社会保险号；签证号码
• 健康信息以及任何其他容易导致推断健康状态的数据
• 位置数据
  • 例如，GPS位置；地理追踪；精确地理定位
• 在线/电子资源活动
  • 例如，帐户名称、帐户年龄/号码/密码；浏览时间；cookie信息；电子邮件阅读收据；网站历史记录
• 个人联系信息
  • 例如，在线标识符（例如，个人IP[互联网协议]地址）、电子邮件地址、邮政地址、电话号码、唯一个人标识符。这可能还包括紧急联系人的信息。
• 专业详细信息
  • 例如，付款信息；专业许可证编号/状态；专业会员；参考/背景调查
• 专业联系信息
  • 例如，在线标识符（例如，个人IP[互联网协议]地址、电子邮件地址、邮政地址、电话号码
• 受保护的特性
  • 例如，国籍/公民身份；私人持有的政治/哲学/宗教信仰和观点；种族或民族血统；性生活信息；性取向；工会会员
• 社交媒体信息
  • 例如，社交媒体帐户/联系人/历史记录
• 事务性数据
  • 例如，临床试验参与；与礼来公司就产品和服务进行互动；演讲活动；结构化通知单；与礼来系统的互动；审计日志；会议记录
• 差旅和费用明细
  • 例如，费用明细；旅行预订详情；旅行历史记录

根据适用法律，这些PI中的一些可能被视为敏感信息，例如您的健康或医疗诊断信息以及在某些情况下收集的人口统计信息，例如种族、民族血统和性取向。我们可以在您同意或法律允许的情况下处理您的敏感PI。

在正常的业务过程中，礼来有时会收集社会保险号码，以履行法律或监管义务或用于其他行政目的。我们尊重社会保障号码的保密性，避免不必要的收集，限制对其的访问，并仅（i）根据礼来内部全球隐私政策和程序，（ii）与法律或合同上有义务保护这些号码的第三方进行披露，以及（iii）法律要求或允许的。

我们可能会对上述某些信息进行解密。如果我们以非身份信息的形式维护和使用非身份信息，并且除非法律允许，否则不会重新识别此类信息，则此非身份信息不是PI，不受本隐私声明的约束。

我们从多个来源收集PI，包括：

• 不良事件报告人和受试者；
• 商业伙伴；
• 进行临床/医学研究的临床/医学调查人员和工作人员；
• 消费者；
• 客户；
• 直接来自您；
• 员工、前员工、潜在员工及其家庭成员；
• 政府官员；
• 医疗保健专业人员；
• 投资者和股东；
• 礼来系统和设备；
• 患者和临床/医学试验参与者；
• 公开可用的来源；和
• 供应商、供应商、承包商和协会。

礼来和/或第三方可以出于以下目的处理PI：

• 公共卫生和利益活动；
• 作为雇主支持和履行我们对员工义务的活动；
• 商业和市场研究；
• 承包和商业规划活动；
• 沟通有关我们产品和服务的信息；
• 遵守法律或监管义务（例如，不良事件和产品投诉报告、行使或辩护法律索赔、财务披露报告、维护患者登记册）；
• 数据分析；
• 聘请科学专家和领导人；
• 事件管理；
• 财务或税务活动；
• 我们产品的营销和销售；
• 并购尽职调查
• 患者证明（用于销售和营销、广告、培训和教育、公共关系和研究）
• 产品改进和开发；
• 产品订单或样品要求；
• 提供患者协助；
• 服务注册；
• 回应信息请求；
• 统计分析；
• 研究招募和管理，包括监测研究活动；
• 验证您访问/使用特定产品、服务和信息的能力；和
• 管理符合礼来合法利益的其他法律和业务流程，包括保留公司记录、保护我们的物理和电子工作场所、维护我们的系统和记录（例如测试、验证、修复软件错误）以及网站管理。

礼来可能会根据适用法律与以下人员共享您的个人信息：

• 商业伙伴；
• 政府官员（例如执法机构、法院、监管机构）；
• 卫生保健专业人员；
• 礼来员工和附属公司；和
• 供应商、供应商和承包商。

在法律允许的情况下，礼来还可以将包括PI在内的信息与出于上述相同目的从第三方获得的信息进行增强或合并。PI也可用于上述相同目的的分析。您可以使用下面“如何联系我们”部分中的信息联系我们，以反对通过自动决策进行分析。

您可以选择不分享您的PI，撤回您对处理您的PI的同意，或限制处理您的PI，但我们可能无法为您提供某些信息、产品或服务。

Cookie和跟踪

我们和其他第三方可以使用cookie、像素标签、会话重播技术和其他类似的跟踪技术自动收集有关浏览活动、设备类型和我们网站中类似信息的信息。这些信息在某些司法管辖区可能被视为个人信息，用于分析和了解您如何访问、使用我们的网站以及如何与我们的网站互动；识别并解决我们网站中的错误和错误；评估、保护、优化和改进我们网站的性能；用于营销、广告、测量和分析目的；以及个性化我们网站上的内容。我们还可以取消识别和/或汇总此类信息，以分析趋势，管理我们的网站，并收集广泛的人口统计信息以供汇总使用，以及用于任何其他合法目的。

饼干。Cookie是用于跟踪目的的字母数字标识符。一些cookie使我们能够让您更容易地浏览我们的网站，而其他cookie则用于实现更快的登录过程，支持网站的安全性和性能，或允许我们跟踪网站内和网站间的活动和使用数据。

像素标签和类似技术。像素标签（有时称为网络信标或清晰GIF）是带有唯一标识符的微小图形，其功能类似于cookie。我们可以使用这些跟踪技术来了解用户的活动，帮助管理内容和编制使用统计数据，并通过电子邮件让我们知道他们何时被打开或转发，以便我们可以跟踪响应率并衡量通信的有效性。

第三方分析和工具。我们可能会使用第三方工具，例如由第三方公司运营的谷歌分析，来评估我们网站上的使用情况和流量。这些第三方分析公司使用cookie、像素和其他跟踪技术收集使用数据，为我们提供报告和指标，帮助我们分析、改进和增强性能和用户体验。您可以通过以下网址了解更多有关谷歌如何使用您的信息的信息：www.google.com/policies/privacy/partners/（“谷歌如何使用来自使用我们服务的网站或应用程序的信息”）。您还可以下载Google Analytics Opt-out Browser Add-on，以防止您的信息被Google Analytic使用，网址为https://tools.google.com/dlpage/gaoptout.

跨设备跟踪。我们和第三方可能会使用我们在我们的网站和其他第三方网站上收集的关于您的信息，帮助我们和这些第三方识别您使用的其他设备（例如，手机、平板电脑、其他计算机等）与我们或我们的网站进行交互或互动。

定向广告。我们与第三方合作，如广告网络、渠道合作伙伴、移动广告网络、分析和测量服务以及其他（“第三方广告公司“）在我们的服务中个性化内容和显示广告，以及管理我们在第三方网站、移动应用程序和在线服务上的广告。我们可能会与第三方广告公司共享某些信息，我们和第三方的广告公司可能会使用cookie、像素标签和其他工具来收集我们服务内以及第三方网站、应用程序和服务上的使用和浏览信息。这些信息可能包括IP地址、位置信息、cookie和广告ID、其他标识符以及浏览信息。

自定义列表和匹配。我们可能会与第三方共享或提供某些客户或用户信息，以便我们可以通过第三方网站、平台和服务更好地为您定位广告和内容。在某些情况下，这些第三方可能会帮助我们用额外的人口统计或其他信息来增强我们的客户名单，以便我们能够更好地针对我们的广告和营销活动。您可以选择退出此类定向广告（根据加利福尼亚州法律也称为“共享”），方法是根据特定管辖区居民的其他信息,美国或特定管辖区居民的其他信息,加利福尼亚州征集和隐私权公告下面的隐私声明。

您可以选择某些选项来帮助管理Cookie和其他技术的使用：

• 当您访问我们的网站时，我们可能会让您选择是“同意”还是“不同意”使用cookie和其他技术来个性化我们网站上的内容和广告。您可以自由选择“不同意”，以限制通过网站上的跟踪技术收集的个人信息可能用于定向广告的情况。
• 第三方提供给您的：
  • 谷歌分析为不希望自己的数据被谷歌分析使用的网站访问者提供了一项选择退出条款。您可以在此处收到有关此选项的更多信息.
  • 也有由网络广告倡议和数字广告联盟。使用有针对性的广告技术向您显示的广告通常会在角落里有一个AdChoices徽标，您也可以单击该徽标开始行业淘汰流程。此外，如果你在社交媒体网站上收到广告，你可以查看该网站的隐私声明和使用条款，以确定如何停止看到此类广告。欧洲互动数字广告联盟（European Interactive Digital Advertising Alliance）拥有一个网站，人们可以在该网站上选择不接收来自参与该计划的部分或所有网络广告公司的基于兴趣的广告。你可以在这里找到关于EDAA的信息.
  • 如果网站正在使用导致“出售”或“共享”您的个人信息的cookie，并且我们检测到您的浏览器或设备正在发送选择退出偏好信号，如全球隐私控制（GPC）信号，我们将选择该浏览器或设备退出导致“出售”或“共享”的cookie您的个人信息。如果您从不同的设备或同一设备上的不同浏览器访问我们的网站，您需要选择退出，或使用该浏览器和/或设备的选择退出偏好信号。有关GPC的更多信息，请点击此处.

儿童信息

本网站不是为18岁以下的个人设计的。除非父母或监护人同意，否则我们不会故意向18岁以下的任何人收集PI。

我们分享PI的原因

为了与本通知中确定的目的一致，我们可能会与您共享上述PI收件人。这些第三方同意保护信息，并按照我们的指示（如果代表我们行事）或法律要求处理信息。

我们可能还需要根据公共当局的合法要求披露您的信息，包括遵守国家安全或执法要求。

我们还可以向第三方提供与信息相关业务的合并、出售、转让或其他转让相关的PI，在这种情况下，PI可以与第三方共享、出售、转移、租赁、许可或其他与预期交易相关的PI。我们将要求任何此类第三方同意按照本通知处理PI。

我们在哪里转移和与PI合作

该网站由美国礼来公司拥有和运营。礼来公司、其附属公司和全资子公司以及全球第三方可能会转让和处理您的PI。当跨国界转移PI时，礼来公司会使用适当的转移机制（可能包括同意、标准合同条款、现有的充分性决定、公司内部数据转移协议等）。要获取有关礼来跨境转让PI的转让机制的更多信息，请联系我们privacy@lilly.com.

数据隐私框架

礼来公司，包括礼来美国有限责任公司（Lilly USA，LLC）、礼来洛克索肿瘤公司（Loxo Oncology at Lilly）和Avid Radiopharmatices，Inc.（“礼来美国公司”），参与并已通过欧盟-美国数据隐私框架（包括英国扩展）和瑞士-美国数据保密框架（统称“DPF”）的认证。礼来美国致力于根据DPF原则，包括补充原则和原则附件一（统称“原则”），处理我们在美国从欧盟（EU）、英国（UK）、直布罗陀和瑞士收到的PI。

如果您是从Lilly.com以外的其他来源获得本隐私声明的，并且本隐私声明中的条款与原则之间存在冲突，则以原则为准。

如上文“我们共享PI的原因”一节所述，PI可酌情与代表礼来美国或与礼来美国处理信息的第三方共享。在某些情况下，如果某些第三方处理源自欧盟、英国、，礼来以不符合原则的方式向其披露的直布罗陀和/或瑞士。

如果您对我们根据DPF处理您的PI有任何疑问或投诉，请使用下面“如何联系我们”部分中的信息联系我们。

如果您在试图直接向礼来美国解决您的隐私问题或顾虑后仍有特定的隐私问题尚未解决，您可以联系我们位于美国的第三方争议解决提供商国际争议解决中心，美国仲裁协会（ICDR-AAA）的国际分部。您可以在此处联系ICDR-AAA，将您的争议提交给ICDR-AEA免费解决或通过电子邮件发送casefiling@adr.org.

如果您的问题在遵循上述追索机制后仍未得到解决，您还可以选择选择具有约束力的仲裁来解决您对源自欧盟、英国、直布罗陀或瑞士的PI的投诉。有关约束性仲裁的更多信息，请访问美国商务部网站，了解如何提交投诉.

礼来美国公司受美国联邦贸易委员会（U.S.Federal Trade Commission）的调查和执法机构管辖，以强制遵守DPF。礼来美国还承诺与欧盟数据保护机构、英国信息专员办公室和瑞士联邦数据保护和信息专员合作，并遵守这些机构就从欧盟、英国、，雇佣关系背景下的直布罗陀和瑞士。有关DPF的更多信息或查看DPF列表上的礼来美国认证，请访问位于此处的美国商务部数据隐私框架网站.

我们保持PI多长时间

根据我们的记录保留政策和适用的法律法规，PI将保存一段时间，以实现合法和合法的业务目的。

我们如何保护PI

我们提供合理的物理、电子和程序保障，以保护我们处理和维护的PI。我们将PI的访问权限限制为需要访问以执行本通知中的业务活动的授权员工和第三方。尽管我们努力保护我们处理和维护的PI，但任何安全系统都无法阻止所有潜在的安全漏洞。

您的权利和选择

在核实您的身份后，如果法律允许，您有权要求：

• 我们提供的关于您的PI如何使用以及与谁共享的信息；
• 查看并收到我们关于您的PI副本；
• 我们纠正、限制处理和/或擦除/删除您的PI；和
• 在有限的情况下，以机器可读的格式将您的信息传输给其他实体或个人。

您也有权取消订阅/选择退出通信或分析营销，包括直接营销和通过自动决策反对分析。

有关我们验证您身份的过程的信息，请访问此处

可能存在适用于您请求的例外情况。为了行使您的权利，您或您的授权代表可以向datarights@lilly.com或1-800-Lilly-Rx（1-800-545-5979）。有关指定授权代表代表您提交美国个人信息请求的说明，请参见.

根据适用法律，您可能有权就拒绝对您的请求采取行动提出上诉。为此，请使用下面“如何联系我们”部分中列出的方法之一与我们联系。您不会因行使任何权利而受到歧视。

如何联系我们

如果您对本隐私声明有任何疑问，请联系我们：

礼来公司
1-800-Lilly-Rx（1-800-545-5979）
privacy@lilly.com

如何提交投诉

如果您希望对我们如何处理您的PI提出投诉，您可以通过以下方式联系全球隐私办公室和数据保护官员：privacy@lilly.com，谁将调查此事。

如果您对我们的答复不满意，或者认为我们没有依法处理您的PI，您可以向相关监管机构（例如，数据保护机构或总检察长）登记投诉。

第三方网站链接

为了方便我们的访问者，本网站可能包含与第三方拥有和运营的其他网站的链接，这些网站可能会提供有用的信息。我们在这里描述的政策和程序不适用于这些网站。我们不负责在任何第三方网站收集或使用PI。因此，我们对任何第三方使用通过使用第三方网站获得的PI不承担任何责任。我们建议直接联系这些网站，获取有关其隐私、安全、数据收集和分发政策的信息。其他公司和产品名称是其各自所有者的商标。

对我们隐私做法的更改

我们可能会不时更新本隐私声明。当我们更新它时，为了您的方便，我们将在这个页面上提供更新的声明。除非我们向您提供新通知和/或获得您的同意（视情况而定），否则我们将始终按照收集时有效的隐私声明处理您的PI。

特定管辖区居民的其他信息

根据本节所述的适用隐私法，某些个人可能拥有额外的权利，但有某些例外。

如果您是加利福尼亚州居民，请查看您的加利福尼亚州收集和隐私权公告，如下所示。

美国

美国某些州（包括科罗拉多州、康涅狄格州、犹他州和弗吉尼亚州）的居民可能根据适用的隐私法享有其他权利，但受到某些限制，这些限制可能包括：

• 访问。确认我们是否正在处理他们的个人信息，并以便携且在技术可行的范围内随时可用的格式获取他们的个人资料副本。
• 删除。删除他们向我们提供或获得的个人信息。
• 更正。纠正个人信息中的错误。
• 选择退出。选择退出某些类型的处理，包括：
  • 选择不“出售”其个人信息；
  • 选择退出我们的定向广告；和
  • 选择不处理任何个人信息，以做出产生法律或类似重大影响的决策。

您可以通过电子邮件提交请求，请求行使美国州隐私法规定的隐私权datarights@lilly.com或致电1-800-Lilly-Rx（1-800-545-5979）联系我们。要选择不将您的在线浏览信息用于我们的目标广告，您可以通过单击网站底部的“Cookie设置”链接来调整Cookie的设置。请参阅Cookie和跟踪部分在上面了解更多信息。

我们将根据适用的美国隐私法的要求回应您的请求。当您提交请求时，我们将采取措施验证您的身份和请求，方法是将您提供的信息与我们记录中的信息进行匹配。在某些情况下，我们可能会要求提供更多信息以验证您的身份，或在必要时处理您的请求。如果我们在善意尝试后无法验证您的身份，我们可能会拒绝您的请求，如果是这样，我们将解释拒绝的依据。

如果我们拒绝您的请求，您可以根据适用的美国隐私法，根据我们在回复中提供的指示，对我们的决定提出上诉。

在适用的美国隐私法允许的范围内，您还可以指定某人作为授权代理人，代表您提交请求并采取行动。有关我们的验证过程和授权代理的更多信息，请访问此处.

加利福尼亚州收集和隐私权公告

隐私声明的这一部分为加利福尼亚州居民提供了附加信息，并描述了我们根据适用的隐私法（包括《加利福尼亚消费者隐私法》及其颁布的法规，每一项都经过了修订（“中国注册会计师”). 如果您是加州居民，我们会收集“个人信息“根据CCPA，以下适用。

本节不涉及或不适用于我们对CCPA豁免的个人信息的处理，例如公开可用信息或非身份信息或聚合信息。此外，本收款通知不适用于我们收集、接收或以其他方式保存的有关您的个人信息，这些信息主要受某些联邦法律管辖。

收集和披露的个人信息的类别。下表通常确定了我们收集的关于加州居民的个人信息的类别，以及我们可能出于商业或商业目的向其披露这些个人信息的第三方的类别。

个人信息的类别	出于商业或商业目的的第三方披露
标识符。包括直接标识符，如姓名、别名、电子邮件、电话号码、地址、唯一个人标识符、在线标识符、IP地址或其他类似标识符。	顾问和代理人 附属公司和子公司 数据分析提供商 广告网络 社交网络 互联网服务提供商 操作系统和平台 监管机构、政府实体和执法部门 医疗保健提供者和药店（按照您的指示） 数据代理（有限的数据，例如唯一的个人标识符） 经您许可或法律要求的其他人员
客户记录。包括您的帐户和个人资料信息以及包含个人信息的客户记录，例如姓名、人口统计信息和其他特征或描述、联系信息以及财务或付款信息。	顾问和代理人 附属公司和子公司 数据分析提供商 广告网络 社交网络 监管机构、政府实体和执法部门 经您许可或法律要求的其他人员
商业信息。包括购买、获得或考虑的服务的记录，或其他购买或使用历史或趋势的记录。	顾问和代理人 附属公司和子公司 数据分析提供商 广告网络 社交网络 监管机构、政府实体和执法部门 经您许可或法律要求的其他人员
互联网或其他电子网络活动信息。包括浏览历史记录、点击流数据、搜索历史记录，以及与我们的网站、广告或电子邮件交互的信息，包括与您使用我们的任何服务或其他类似在线服务有关的其他使用数据。	附属公司和子公司 数据分析提供商 广告网络 社交网络 数据代理 互联网服务提供商 操作系统和平台 监管机构、政府实体和执法部门 经您许可或法律要求的其他人员
位置数据。例如关于特定个人或设备的一般位置信息或地理位置数据。	附属公司和子公司 数据分析提供商 广告网络 社交网络 互联网服务提供商 操作系统和平台 监管机构、政府实体和执法部门 经您许可或法律要求的其他人员
音频、电子、视频或类似信息。包括通过电话录音收集的信息，如果您以客户服务的身份与我们互动，或者如果您通过录音线路、录音会议和网络研讨会、视频和照片与我们通话。	顾问和代理人 附属公司和子公司 监管机构、政府实体和执法部门 经您许可或法律要求的其他人员
推理。例如，从本节中描述的关于消费者的任何信息中得出的推断，包括反映消费者偏好、特征、行为、态度、能力和才能的推断。	附属公司和子公司 监管机构、政府实体和执法部门 数据分析提供商 经您许可或法律要求的其他人员
受保护的分类。我们可能会收集一些根据加利福尼亚州或联邦法律被视为受保护类别的信息，其中可能包括您的性别、年龄、出生日期、公民身份、婚姻状况、残疾状况、性别身份或表达以及医疗状况。	医疗保健提供者和药店（按照您的指示） 附属公司和子公司 监管机构、政府实体和执法部门 经您许可或法律要求的其他人员
敏感个人信息。在某些情况下，我们可能会收集支付卡信息和相关详细信息、准确的地理位置数据、种族或民族血统、生物特征信息以及收集和分析的有关消费者健康、性生活或性取向的个人信息。我们还可能会收集您的社会保险、驾照或州身份证号码。	附属公司和子公司 监管机构、政府实体和执法部门 医疗保健提供者和药店（按照您的指示） 数据分析提供商 广告网络 数据代理（有限的数据，例如与您与我们网站上某些健康相关页面的交互相关的信息） 社交网络 经您许可或法律要求的其他人

个人信息的销售和共享。CCPA将“销售”定义为向第三方披露或提供个人信息以换取金钱或其他有价值的报酬，“共享”包括出于跨上下文行为广告的目的向第三方向第三方透露或提供个人资料。虽然我们不向第三方披露个人信息以换取金钱补偿，但根据CCPA，我们使用第三方分析和广告Cookie可能被视为“出售”和“共享”。根据CCPA的定义，我们可以“出售”或“共享”以下类别的个人信息：标识符；商业信息；位置信息；互联网和网络活动信息，以及敏感的个人信息（例如，当您访问我们网站上与健康相关的页面时，您的互联网和网络行为信息）。我们可能会将这些类别披露给第三方广告网络、分析提供商和社交网络，以进行营销和广告宣传，并改进和衡量我们的广告活动。我们还可能与数据代理共享有限的信息，例如唯一的个人标识符，用于营销和广告以及改进和衡量我们的广告活动。

我们不出售或分享我们知道的16岁以下个人的个人信息。

个人信息来源。我们通常从以下类别的来源收集个人信息：直接或间接来自您；附属公司和子公司；商业伙伴；进行临床/医学研究的临床/医学调查人员和工作人员；供应商和服务提供商；客户；政府官员；医疗专业人员；投资者和股东；患者和临床/医学试验参与者；第三方网站；数据代理；公共数据库；社交媒体平台和网站；互联网服务提供商；操作系统和平台；以及营销和数据分析提供商。

收集、使用和披露的目的。如中所述我们收集的PI及其使用方法和我们分享上述PI部分的原因，我们可能会出于以下业务或商业目的，以及按照您的指示或同意，收集、使用、披露和以其他方式处理上述个人信息：

• 服务和支持；
• 验证；
• 分析和改进；
• 定制和个性化；
• 营销和广告；
• 忠诚度/奖励计划；
• 计划和管理活动；
• 研究、研究和调查；
• 公共健康和利益；
• 权利的保障和保护；
• 法律程序和义务；和
• 一般业务和运营支持。

保留。我们保留我们收集的个人信息，这些信息仅限于出于上述目的或在收集时以其他方式向您披露的合理需要。例如，只要您在我们这里有一个活跃的账户，我们就会保留您的账户信息，并根据需要保留其他信息，以遵守我们的税务、会计和记录保存义务，向您提供您要求的服务，以及保护、辩护、，或者确立我们的权利，针对潜在的索赔进行辩护，并遵守我们的法律义务。在某些情况下，我们可能会取消识别或汇总您的个人信息，并根据CCPA使用这些信息，而不是删除您的个人信息。

加利福尼亚居民的隐私权。CCPA为加州居民提供了有关个人信息的特定权利。根据某些条件和例外情况，加利福尼亚州居民对其个人信息享有以下权利：

• 知情权。您有权要求：（i）我们收集的关于您的类别或个人信息；（ii）收集个人信息的来源类别；（iii）我们收集、出售或共享个人信息的业务或商业目的；（iv）我们向其披露个人信息的第三方的类别；以及（v）我们收集的关于您的特定个人信息的副本。
• 删除权。您有权要求我们删除从您那里收集的个人信息。
• 纠正的权利。您有权要求我们更正我们保存的有关您的个人信息中的错误。
• 选择退出销售和分享的权利。您有权选择不“销售”和“共享”您的个人信息，正如CCPA中定义的那样。
• 限制使用和披露的权利。您有权限制敏感个人信息的使用和披露。
• 不歧视权。您有权不因行使本节所述的任何权利而受到歧视性待遇。

提交CCPA请求。加州居民可以行使其CCPA隐私权，如下所述：

• 知情权、删除权、更正权和限制敏感个人信息的使用/披露权。加利福尼亚州居民可以向我们发送电子邮件，请求访问/了解、删除、更正和限制其敏感个人信息的使用和披露datarights@lilly.com或致电1-800-Lilly-Rx（1-800-545-5979）。
  
  当您提交请求时，我们将采取措施验证您的身份和请求，方法是将您提供的信息与我们记录中的信息进行匹配。在某些情况下，我们可能会要求提供更多信息以验证您的身份，或在必要时处理您的请求。如果我们在善意尝试后无法验证您的身份，我们可能会拒绝该请求，如果是，我们将解释拒绝的依据。
  
  您也可以指定某人作为授权代理人，代表您提交请求并采取行动。授权代理人将被要求提供其授权证明。此外，礼来要求您确认您已经向授权代理提供了提交请求的权限，并且您必须向授权代理提交签名的权限。“签署”是指书面证明、声明或许可已根据《统一电子交易法》进行了实际签署或以电子方式提供。礼来可能会拒绝授权代理人的请求，如果该代理人没有提交证据证明他或她已被授权代表您行事。
  
  
• 选择退出销售和分享的权利。行使您选择不“出售”或“分享”您的在线个人信息，点击我们网站页脚的“您的隐私选择”链接。您也可以单击我们网站页脚中的“Cookie设置”链接，然后选择“我不同意”或在横幅中将切换设置为“退出”。此外，如果我们检测到您的浏览器或设备正在发送选择退出偏好信号，如GPC信号，我们将选择该浏览器或设备退出cookie，从而导致“出售”或“共享”您的个人信息。如果您从不同的设备或同一设备上的不同浏览器访问我们的网站或使用我们的服务，您也需要为该浏览器和/或设备选择退出或使用选择退出偏好信号。有关GPC的更多信息，请点击此处.
  
  行使您选择不“出售”或“分享”您的脱机个人信息，请发送电子邮件至datarights@lilly.com.
  
  我们将根据我们记录中与您请求中提供的信息相链接或合理链接的个人信息申请您的退出。
  
  

加利福尼亚州闪耀光明。加利福尼亚州的“闪耀光芒”法（加利福尼亚州民事法典§1798.83）允许向我们提供某些个人信息的加利福尼亚居民免费向我们请求并获取我们为自己的直接营销目的与第三方共享的个人信息（如有）的相关信息。要提出加州闪耀光芒的请求，请致电1-800-Lilly-Rx（1-800-545-5979）或发送电子邮件至privacy@lilly.com。每年可提出一次请求。