全球隐私&数据保护通知

单击这些链接访问本地隐私声明日本,大不列颠联合王国.

BioCryst致力于保护您个人信息的隐私。本全球隐私和数据保护通知（“通知”）描述了BioCryst及其附属公司（统称为“BioCrist”、“我们”、“我方”或“我方的”）如何收集、使用、存储、处理、共享和传输您的个人信息，以及我们如何保护您的个人信息。BioCryst作为您个人信息的控制者，遵守适用的隐私法律法规，包括1996年《健康保险便携性和责任法案》（HIPAA）、《欧盟通用数据保护条例》（GDPR）和《加利福尼亚隐私权法案》（CPRA）。本通知描述了我们的一般做法，但如果当地法律或法规要求我们以不同的方式处理您的个人信息，我们将遵守这些当地法律。

“个人信息”是指可以直接识别您身份的任何信息（如您的姓名）或间接识别您身份（如您出生日期）。BioCryst收集的个人信息类型取决于您与我们的互动方式。

我们可能从您那里收集和处理的个人信息可能包括：

• 联系人和个人信息（包括种族或民族血统等人口统计信息）；
• 教育信息和专业经验；
• 财务信息；
• 健康数据；
• 与工作活动有关的信息；
• 技术和网络活动信息；
• 产品使用信息。

当被要求提供个人信息时，您可以选择不提供，但这可能会限制BioCryst为您提供所请求的某些服务的能力。

我们可以直接从您处或通过其他来源（如第三方供应商）收集此信息。

BioCryst可能会出于以下原因（包括但不限于）收集和使用您的个人信息。

请注意，向您提供的具体安排、合同、同意书、通知或其他形式的披露可能会详细说明和/或额外使用您的个人信息：

1） 患者和公众

• 在征得您同意的情况下启动通信；
• 审查、调查并回复询问和沟通的细节；
• 促进患者支持服务的可用性；
• 支持与患者协会的互动；
• 规划和评估疾病状态意识活动；
• 协调您参加BioCryst活动的物流；
• 对医疗需求进行研究和调查。

2） 临床试验参与者（受试者）

• 作为临床试验的一部分，第三方可以代表我们处理您的个人数据。第三方收集的个人数据可能包括您的姓名、地址、健康相关信息、年龄和与试验相关的生物特征数据。此信息在BioCryst可用时是假名的（意味着为您分配的是患者标识符，而不是您的姓名），没有患者同意书中描述的特定情况。

3） 医疗专业人员和科学家

• 提供、收集、审查和交流有关BioCryst开发、销售或营销的药物的正确使用信息（“BioCrist产品”）；
• 提供、收集、审查和交流有关BioCryst产品质量、安全或有效性的信息；
• 报告BioCryst产品的事故或召回事件；
• 处理与BioCryst产品相关的不良事件或投诉；
• 请求并实施临床、上市后监测和其他研究或资助；
• 协调您参加BioCryst活动的物流；
• 按照法律法规要求披露、通知或报告研究和财务关系；
• 培养与医疗专业人员更好的沟通。

4） 就业申请人

• 处理就业申请，并就潜在的就业或聘用事宜联系申请人；
• 讨论并作出招聘决定，并回答有关招聘结果的询问；
• 确保遵守我们的平权行动计划；
• 在福利登记和重新登记时，与第三方管理员一起审查医疗索赔数据；
• 实施实习计划和相关招聘。

5） 现任和前任员工

• 计划和管理人员分配、评估、治疗、发展、工作条件、福利计划、健康和安全；
• 实现薪酬和员工福利的提供，包括与保险公司和经纪人的沟通；
• 与工会或工务委员会沟通；
• 在紧急情况下与员工及其家人沟通；
• 分配和跟踪培训记录；
• 内部或外部传达员工信息；
• 向政府机构发出通知和报告。

6） 股东

• 发送股东大会通知和表决表；
• 向股东支付股利；
• 向转让代理人提供股东名单；
• 行使BioCryst在法律下的权利和义务。

7） 媒体和投资界

• 发布BioCryst的新闻和信息；
• 分析利益相关者的需求并进行相应的计划；
• 培养更好的沟通；
• 联系媒体代表、证券分析师和投资者。

8） 技术

• 监控BioCryst网站的使用水平，诊断问题，检测网络安全威胁；
• 为您提供更加个性化和互动的体验，并使用cookie改进我们的营销工作；
• 收集有关您使用BioCryst网站的信息，以便他们可以根据您的兴趣提供有关产品和服务的广告（如果您选择加入）；
• 收集有关访问BioCryst网站的设备类型的信息；
• 使用BioCryst管理电话会议、视频会议或网络会议；
• 捕获与您何时打开我们的消息或单击消息中的任何链接或横幅相关的数据；
• 回复支持请求或回应反馈。

9） 其他BioCryst业务运营

• 满足BioCryst的监管药物警戒要求；
• 在BioCryst建立账户；
• 为了完成你下的订单。

如果我们在首次收集您的数据时决定将您的个人信息用于其他目的，我们将向您提供新的通知。

BioCryst可以在下列情况下收集和使用您的个人信息：

• 您明确同意我们使用您的数据。您可以随时撤回此同意书。
• 为了签订或履行合同，我们需要您的个人信息。
• 我们需要您的个人信息以符合法律要求。
• 我们有合法的兴趣将您的个人信息用于上述目的，即允许我们创建、增强、个性化或改进我们的网站、产品和服务。我们在确定促销活动和广告的有效性方面也有合法利益。

BioCryst可能会根据数据隐私立法，出于合法商业目的与授权第三方共享您的个人信息，包括但不限于：

• BioCryst附属公司；
• 医疗保健专业人员和组织、分销商以及医疗保健和制药行业的其他成员；
• 选定的供应商、供应商和服务提供商，包括活动策划人、营销机构、技术供应商和处理不良事件信息的公司；
• 法律或行政当局；
• 潜在利益相关者，包括合并、法律重组操作（如收购、合资或剥离）；
• 专业服务提供商，如会计师和审计师。

无论如何，BioCryst将要求第三方：

• 遵守适用的数据保护法律和本通知的原则；
• 仅为本通知允许的目的处理个人信息；和
• 实施适当的技术和组织安全措施，以保护您个人信息的完整性和机密性。

为了促进我们的全球运营，BioCryst可能会在我们的公司所在地或与世界各地的服务提供商（包括美国和欧盟）传输、存储或处理您的个人信息。这些国家的法律可能彼此不同，也可能与您居住的国家不同。BioCryst采取适当措施确保个人信息根据适用法律进行处理和传输，但并非所有国家都遵守相同的数据保护法律。当适用法律有必要时，BioCryst通过与接收人签订书面协议，要求他们为您的个人信息提供某些保护，如欧盟和英国采用的标准合同条款，确保适当的保障措施到位。请联系BioCrist，电话：privacy@biocryst.com了解有关这些保障措施的更多信息。

BioCryst将仅在合理认为出于法律、合同或商业目的所需的情况下维护您的个人信息。在此期间，我们将采取适当措施确保维护您个人信息的隐私。

您对您的个人信息拥有某些权利，但根据我们处理您个人信息的依据和您所在司法管辖区的法律，可能会有一些例外情况。
根据这些，您可能有权：

• 询问BioCryst对您个人信息的处理，包括对该信息的访问；
• 请BioCryst更正您认为不准确或不完整的信息；
• 要求BioCryst删除您的个人信息；
• 要求BioCryst限制对您个人信息的处理；
• 反对处理您的个人信息；
• 要求我们转移您提供给我们的个人信息；
• 如果您提供了个人信息（例如用于直接营销目的），请撤回您对处理个人信息的同意；
• 向您当地的数据保护机构投诉，尽管我们要求您先联系我们。

要行使这些权利，请发送电子邮件至privacy@biocryst.com。如果存在限制，BioCryst将查看每种情况，并在我们无法满足您的要求时向您提供原因。根据法律要求，BioCryst可能会在对您的个人信息采取任何行动之前，采取措施验证您的身份。

加利福尼亚州居民

除上述信息和权利外，BioCryst还遵守《加州隐私权法案》（CPRA）的要求。如果您是员工或申请人，BioCryst可能会收集被视为“敏感”的数据，其中可能包括：

• 社会保障号码
• 驾驶执照
• 护照号码
• 财务账户详细信息或凭证
• 健康数据
• 种族或民族
• 地理位置详细信息
• 通信或信件，包括电子邮件或短信。

此信息将根据需要或适用的当地法律的要求保存在您的整个雇佣期内。BioCryst永远不会出售您的个人数据。

本通知可能会不时修改，尤其是在法律或BioCryst实践发生变化的情况下。本通知最后一次更新的日期显示在本文件末尾。请发送电子邮件privacy@biocryst.com用于当前版本。

如果您对BioCryst的隐私做法、个人信息的使用或上述权利有任何疑问，您可以通过privacy@biocryst.com。隐私顾问Foxon提供的欧盟数据保护专员也可以联系privacy@biocryst.com。

生效日期：2023年1月1日