F. Hoffmann-La Roche Ltd (「羅氏」) 致力於保護您的個人資訊。本隱私權通知說明羅氏可能收集的個人資訊類型；羅氏可能用於收集、使用或提供您個人資訊的方式；為保護您的個人資訊，羅氏採取的措施；以及對於您個人資訊的使用，您擁有的選擇。

本通知僅適用於連結至本通知的羅氏網站。本公司網站也可能包含連往第三方網站的連結。對於第三方網站或資源的內容，本公司概不背書或負責；且本隱私權通知不適用於任何非羅氏相關網站，即使您是透過本公司網站上的連結存取這些網站。將資訊提供給任何第三方網站前，您應該詳閱其隱私權政策。

就本隱私權通知而言，「個人資料」是指可以單獨直接或間接識別出您身分的任何資訊，包括但不限於您的姓名、地址、電子郵件地址和電話號碼。

本網站非供 20 歲以下之未成年人使用。未經父母或監護人事先、可核實的同意，本公司不會主動收集未滿 20 歲者的任何個人資料。此類未成年人的父母或監護人，有權請求查看未成年人提供的資訊，並要求將其刪除。此外，所有未成年人在本網站或線上資源使用或揭露任何個人資訊前，必須經由其父母或監護人的許可。

資料控管人為 F. Hoffmann-La Roche Ltd, Grenzacherstrasse 124, CH-4070 Basel, Switzerland (瑞士)。

如果您的個人資料受歐盟《一般資料保護規則》(「EU」) 2016/679 (「GDPR」) 保護，F. Hoffmann-La Roche Ltd 的歐盟代表為 Roche Privacy GmbH, Emil-Barell-Str.1, D-79639 Grenzach-Wyhlen。

您可寄送郵政郵件至 Grenzacherstrasse 124, CH-4070 Basel, Switzerland，或寄送電子郵件至 [email protected] 聯絡資料控管人。

本網站可能會請您提供個人資料。本公司可能收集、能夠直接識別您身分的個人資料範例，包括您的姓名、聯絡資訊、電子郵件地址，以及其他結合此類識別資料的資訊。本公司也可能收集部分個人資料資訊，這些資訊無法直接識別出您的名字，但可用於識別特定電腦或裝置是否存取過本公司的網站。

本公司在網站上處理您的個人資料有許多原因，包括：

• ·      回覆您的請求或查詢；
• ·      完成交易；
• ·      提供您個人化體驗；
• ·      執行網站分析並衡量網站效能；
• ·      追蹤和監測與藥物安全監視相關的不良事件和其他活動；以及
• ·      維護網站，包括出於安全目的。

如果您決定使用本公司網站的幾個部分，必須提供個人資料，包括意見調查、註冊和內容分享功能 (即「以電子郵件寄給朋友」連結)。您必須自願提供您的資訊，羅氏及其業務夥伴才會收集此類資訊。請注意，如果您不提供部分個人資料，可能無法使用本網站的一些功能。您提供給本公司的所有個人資料，將依據本隱私權通知使用。

本部分進一步說明每項處理活動，並提供有關各項處理活動所收集之資訊類別，以及處理資訊的法律基礎。

回覆請求或查詢。本公司網站和線上資源的特定部分可讓您提交您的個人資料給本公司，以供多種用途使用。例如，您可以提交醫療資訊請求、查詢產品，或訂閱本公司的郵寄清單。此時，本公司可能會使用您所提供的資訊，採取必要步驟來回覆您的請求。根據您的請求，本公司可能會收集您的聯絡資訊 (例如您的姓名、郵寄地址、電話號碼、職位)、您的興趣和偏好 (例如感興趣的產品或領域) 以及您提供給本公司的其他資訊。本公司會根據您的同意，出於這些目的收集和處理您的個人資料。如果需要製作報告，本公司可能會處理您的資料，以遵守本公司的法律義務。

回應要求或詢問。本公司網站的一部分可能會收集您的個人資料，以達成您的要求並瞭解您的興趣和偏好。此時，本公司可能會收集您的聯絡資訊，以及您先前與本公司交易的歷程記錄 (例如訂單歷程記錄、客戶資訊)。如果您向本公司購買或訂購產品或服務，本公司會使用此資訊履行與您簽訂的協議。

提供您個人化體驗。本公司可能會收集您的部分資訊、偏好，以及您過去與本公司互動的方式，以便瞭解您對本公司產品和服務的偏好，讓本公司提供您最佳服務。這些資訊可能包括您的聯絡方式和產品偏好、語言、行銷偏好和人口統計資料。如果本公司以自動方式收集此資訊，會依正當的商業利益收集和處理此資訊。在其他情況下，本公司將根據您的同意收集和處理此資訊。

網站分析和追蹤。若法律允許，本公司可能會將您提供的個人資料，與您透過本公司網站提供給羅氏的其他資訊相結合。若法律允許，本公司也可能將透過本公司網站和線上資源收集的個人資料，與羅氏的離線記錄和第三方提供給本公司的資訊相結合。相關資訊請參閱以下部分和本公司的 Cookie 政策。

追蹤和監測不良事件與藥物安全監視。本公司網站的一些特定部分，可能會收集與不良事件 (或與藥物安全監視相關之其他活動) 有關的個人資料。這些資訊對民眾健康非常重要，將用於檢測、評估、理解和預防不良事件或其他醫療相關問題。由於這些目的，本公司收集和處理您的資訊，以遵守本公司的法律義務，並可能需要將資料呈報主管機關。更多有關本公司如何為此類目的使用和揭露個人資料的資訊，請參閱本公司的藥物安全監視隱私權通知。

運作和維護本公司網站。本公司使用此資訊來保護本公司網站、網路系統和其他資產，可能包括您的 IP 位址、地理位置、您存取過的資源以及類似資訊的相關資訊。本公司會依正當的商業利益收集和處理此資訊。

本公司的網站和線上資源也會收集您的其他基本資訊；這些資訊不能直接識別您的身分，但可能會對應到您或特定裝置。本公司使用此資訊瞭解本公司網站和線上資源的使用情形，以及如何改善和管理網站。本公司也使用此資訊，根據您使用網站的情況、興趣和偏好提供量身打造的資訊。例如，本公司可能會收集您的網際網路服務供應商分配給您電腦的 IP 位址。每次連接到網際網路時，此位址可能會變更 (「動態」IP 位址)，或可能維持不變 (「靜態」IP 位址)。在大多數情況下，本公司會根據合法的商業利益以自動方式收集此資訊。在部分司法管轄區，本公司需要在收集此資訊前徵求您的同意，此時您將可選擇是否允許收集和使用此類資訊。詳細資訊請參閱本公司的 Cookie 政策。

Cookie。本公司網站可能使用稱為「cookie」的追蹤技術。Cookie 是一個小型資料檔案，由網站放在您存放網路瀏覽器檔案的電腦硬碟上。Cookie 讓本公司能夠識別用於瀏覽本公司網站的電腦，之前何時造訪過羅氏網站或線上資源。Cookie 也可能用於讓網站「記住」訪客先前輸入的資訊。Cookie 可能由本公司和與本公司合作的第三方 (如網路分析服務和廣告網路服務) 放在您的電腦上。

Web 指標。在本公司傳送給您的部分網頁或電子郵件中，可能會使用稱為「web 指標」的技術 (也稱為「動作標籤」或「透明 GIF 技術」)。本公司可能會使用 web 指標來協助判斷本公司傳送的電子郵件是否已讀取，以及訊息是否已發揮效用。Web 指標也可以藉由衡量網站訪客數量或點選網站關鍵元素的訪客數量，協助分析網站的效益。

社群外掛程式。本網站可能使用社群外掛程式 (例如 Facebook「讚」按鈕) 讓您能輕鬆與他人分享資訊。您造訪本公司網站時，社群外掛程式的營運商可能會在您的電腦上放置 cookie，以識別之前造訪過本公司網站的使用者。如果您在瀏覽本公司的網站前，已經登入相關的社群媒體網站 (例如 Facebook)，則社群外掛程式可讓該網站取得您造訪本公司網站上特定頁面的資訊。社群外掛程式可能對已登入社群網路的任何訪客收集該資訊，無論他們是否有與本公司網站上的外掛程式明確互動 (例如，透過按「讚」或「分享」)。社群外掛程式也可以讓社群媒體網站與網站的其他使用者共用您在本公司網站上的活動相關資訊。更多透過特定社群媒體外掛程式提供資訊的細節，請參閱該社群媒體網站的隱私權聲明。

部分網路瀏覽器和其他程式可能會用於提供羅氏您的偏好，讓羅氏或第三方瞭解如何收集 (或是否可以收集) 您線上活動的相關資訊。目前羅氏沒有使用這些資訊。

未經明確通知您並取得您的確切同意，本公司不會將您的個人資料出售或轉讓給任何非相關實體，供其直接行銷使用。本公司委託第三方廣告公司投放其他網站的廣告。這些公司可能會使用您造訪本網站和其他網站的資料來衡量廣告效果，並提供您可能會感興趣的本公司商品和服務相關廣告。如果您想瞭解此做法的更多資訊，以及如何不讓這些公司使用此資訊，請參閱本公司的 Cookie 政策。

• 您個人資料的接收者

本公司可能會與羅氏的全球關係企業共用您的個人資料。羅氏關係企業使用您個人資料的用途與本公司相同。羅氏的關係企業清單，請參閱最新的年度報告，位於 www.roche.com 的「Investors」(投資人) 部分。

本公司也可能為以下目的，將您的個人資料提供給外部第三方 (包括本公司的資料處理人)：

·      協助完成羅氏商業交易；

·      對本公司的網站和其他網路平台進行技術維護；

·      協助進行羅氏參與 (或根據羅氏經手之財務安排) 的併購、合併、營運移轉或其他公司重組；

·      因應合法政府機構的適當要求，或適用法律、法院命令或政府法規要求；以及

·      需要進行公司稽核，或調查、因應投訴或安全威脅時

• 將您的個人資料進行國際移轉

您透過使用本網站向本公司提供的任何個人資料，可能會轉移至或存放在與您原籍國之隱私權義務不同的地理區域。這可能表示，您的個人資料可能會送到比您原籍國的資料保護法規更鬆散的國家/地區。任何此類移轉，都必須遵守適用法規。

如果您的個人資料受 GDPR 保護：對於羅氏集團內部的資料傳輸，合約若包含根據歐盟執行委員會 2004 年 12 月 27 日 (2004/915/EC) 和 2010 年 2 月 5 日 (C(2010)593) 之決定的歐盟標準合約條款，則構成保障符合 GDPR 規範的適切性。除標準合約條款外，羅氏也可能起用經歐盟美國隱私保護認證的資料處理人，根據歐盟執行委員會 2016 年 7 月 12 日的決定 (C(2016) 4176)，構成保障符合 GDPR 規範的適切性。

本公司儲存您個人資料的時間長短，將根據本公司收集和處理您資料的目的而有所不同。在大多數情況下，本公司會在最後一次與您互動後，將資料保留三 (3) 年。但是，如果法律要求本公司維護您的資料，本公司可能會將您的資料保留更長的時間。例如，在產品上市的最後一個國家將產品下架後，與藥物安全監視相關的報告至少需保存 10 年。

• 如果您的個人資料受 GDPR 保護，您的權利

如果您的個人資料受 GDPR 保護 (即，如果您是歐洲經濟區內的個人)，您可能對本公司使用和處理您的個人資料享有部分額外的權利。

您對個人資料擁有以下權利：

·      請求存取羅氏擁有、您個人相關之資料；

·      改正或修正任何不準確或不完整之個人資料；

·      索取電子格式的個人資料，以便您將資料傳輸給第三方，或請求羅氏將您的個人資料直接移轉給其他第三方；

·      反對為銷售和其他目的處理您的個人資料；

·      您的個人資料不再用於您提供之目的時，刪除您的個人資料；以及無法刪除資料時，將對您個人資料的處理限制為僅供特定用途。

若要行使上述任何權利，請使用上述資訊與本公司聯絡。

請注意，只有在個人資料處理經過同意或根據合法利益時，才能刪除或限制處理。如果資料處理需經過同意，您有權隨時撤銷您的同意，但撤銷您的同意並不影響撤銷前根據同意處理的合法性。如果您做出刪除請求，本公司可能會保留您的個人資料副本以供本公司的記錄保存，並避免在您請求後在本公司的系統輸入您的個人資料。

如果您認定或認為本公司的資料處理不符合 GDPR，您有權向權責主管機關提出投訴。

• 如果您的個人資料受加州法規保護，您的權利

對於本公司向第三方就其直接行銷目的揭露之個人資訊，加州民法第 1798.83 節允許加州居民請求該類特定資訊。要提出此類請求，請使用上述的聯絡資訊。

請務必提供您的姓名和地址；如果您希望以電子郵件獲得回覆，可提供您的電子郵件地址。否則，本公司將在法律規定的時間內以郵政郵件回覆。

羅氏及其業務夥伴採取合理措施，保護本公司透過本網站存取或接收的個人資料不會遺失、遭到濫用和未經授權存取、揭露、變更或破壞。儘管如此，羅氏不保證您個人資料的安全性，並在法律允許的最大範圍內，對於因資料遺失、遭到濫用和未經授權存取、揭露、變更或破壞而導致的所有責任和損害，本公司概不負責。本公司建議您採取任何可取得的預防措施，保護您在本網站上提交的個人資料。

本公司可能會不時修改本隱私權通知。本隱私權通知的任何變更都將列於此頁面。羅氏建議您定期查看本隱私權通知，以獲知任何變更。本通知的最後修訂日期，位於本通知的頂部。