Kebijakan Privasi www.kalbe.co.id

(www.kalbe.co.id的隐私政策)

Privacy Policy (隐私政策)

生效日期：2024年11月1日

隐私政策声明

我们是PT Kalbe Farma Tbk（以下简称“本公司“）作为个人数据控制者，为提供本服务将负责管理与处理您的个人数据。根据印尼《2022年第27号个人数据保护法》（简称 UU PDP）及相关法律法规要求，本公司可能与Kalbe集团、关联企业及指定合作伙伴（统称"我们"）共享您的个人数据。前述各方均遵循客户利益保护原则，并严格履行在印尼的个人数据保护法律框架下的各项义务。

本《隐私政策》详细说明了我们如何处理您的个人数据，包括但不限于数据的获取、收集、处理、分析、展示、传输、披露、存储、修改、删除及其他相关操作，以确保我们符合《个人数据保护法》及印度尼西亚其他个人数据保护相关法规的要求。www.kalbe.co.id 隶属于我方机构。当您访问该网站时，即表示您已阅读并理解与您个人数据处理相关的所有条款。

若您在账户注册或填写数据收集表单时点击 “同意”，即代表您明确授权我们按照本政策处理您的个人数据。

一、适用法律法规

在印度尼西亚共和国法律管辖范围内，本隐私政策遵循关于个人数据保护的现行法律法规，包括但不限于个人数据保护法（Undang-Undang Pelindungan Data Pribadi，简称UU PDP）及其配套实施细则。我们承诺严格遵守印度尼西亚共和国政府颁布的所有与个人数据保护相关的法律法规及政策。

二、个人数据处理的合法性

我们仅会处理符合以下条件及规定的个人数据：

a. 我们已通过客户同意书，获得您明确且合法的授权，允许我们基于处理目的使用您的个人数据；

b. 我们履行并遵守相关法律法规规定的权利义务，合法开展个人数据处理活动;

c. 我们在处理过程中始终尊重您作为数据主体的权利，并严格遵循客户同意书的约定。

三、个人数据处理目的

一般来说，我们存储并使用您提供的个人数据，旨在为您提供产品及优化服务，具体包括但不限于以下用途：

a. 处理交易/订单：发送产品、提供物流信息、客户支持及交易验证。我们使用账户数据完成交易流程，通过您的电子邮箱发送通知与沟通信息，并依据注册地址配送产品；

b. 提供服务：识别用户身份、分析使用体验、开展调研、提供相关信息及活动趋势，并根据您的需求生成个性化推荐。为此，我们可能收集身份信息、搜索记录数据、cookies、实时位置及历史行为数据；

c. 营销与研究分析：向您推送相关优惠与广告信息。我们通过搜索记录、cookies、IP地址及历史数据实现此用途。

d. 通过不同渠道与您联系，回应您关于Kalbe集团服务的请求。为此，我们将处理您的电子邮箱、账户、姓名及注册地址等信息。

e. 履行法定义务：遵守法律法规要求及防范欺诈行为。此用途下，我们需使用身份信息、联系方式、交易记录及账户资料。

f. 信息披露与共享：在适用法律允许或经您同意的特定情况下，我们可能披露或共享您的信息。

四、所收集的个人数据类型

我方收集的您的个人信息包括但不限于以下类别：

a. 身份数据：姓名、性别、出生日期、国籍。

b. 联系数据：住址、电子邮箱、电话号码。

c. 生物识别数据：安全等级已标准化，且保留期限最长不超过一年。

d. 账户数据：安全等级已标准化，并经过加密与匿名化处理。对于不再使用/活跃的账户数据，将根据需求予以删除或匿名化处理。

e. 交易数据：购买记录及购物凭证。

f. 技术数据：IP地址、cookies、账户。

g. 账户资料数据：账户名称、账户。

h. 使用行为数据：使用记录、在本公司网站、平台及应用程序内的搜索历史。

i. 实际或预估位置数据：GPS定位、Wi-Fi接入位置。

j. 健康数据：健康记录（仅限经授权且需要此类数据的实体）。

k. 其他补充数据：包括但不限于上传的照片或其他媒体文件。

五、数据处理期限

在处理您的个人数据时，我们遵循以下数据处理期限规定：

a. 我们将持续处理您的数据，只要您仍为本公司客户，并继续根据适用法律法规使用我们的产品、服务和/或服务；

b. 我们将在实现本隐私政策所述目的所需的期限内保留您的个人数据；

c. 我们可能将您的个人数据存储于印度尼西亚境外，但始终遵守印度尼西亚的现行法律法规。

六、个人数据的保留期限
您的数据将在不再需要用于实现处理目的时予以删除。关于此事宜，您需注意以下事项：

a. 我们将保存您的个人数据，期限为 5年。5年届满后，个人数据将进入保留期，若无需继续用于上述处理目的，将立即删除；

b. 若发现已进入保留期的个人数据仍需用于实现处理目的，您的个人数据存储期限将延长 5年；

c. 如您关闭或要求我们关闭账户，我们将立即删除您的个人数据，除非法律法规另有规定。

七、所收集信息的详情

个人数据的收集来源包括但不限于以下方式：

a. 您直接或间接提供的数据；

b. 您通过注册我们拥有和/或运营的网站、应用程序或平台账户时提供的数据；

c. 您使用我们拥有和/或运营的网站、应用程序或平台时自动记录的数据；

d. 基于您的同意，我们通过其他通讯媒介与您联系时记录的数据；以及

e. 第三方在遵守适用法律法规的前提下所收集的数据。

八、数据主体权利

作为用户，您对您的个人数据享有以下权利：

a. 数据知情权：您有权获知我们处理的您的个人数据详情，包括法律依据及数据处理目的。

b. 数据更正权：您有权补充、更新或修正与您相关的错误或不准确的个人数据。

c. 数据访问与复制权：您有权依法访问并获取您的个人数据副本。我们将通过官方指定渠道提供此类访问。若数据复制涉及必要费用，该费用将由您承担。

d. 数据删除权：您有权依法要求终止处理、删除或销毁您的个人数据，但以下情形除外：

· 涉及国家防御与安全；

· 司法程序或法律执行所需；

· 公共利益或国家事务管理；

· 金融监管、货币政策、支付系统或金融体系稳定等国家职能范畴。

e. 同意撤回权：您可随时撤回此前授予我们的个人数据处理同意。但需注意，撤回同意可能影响我们向您提供的产品、服务及相关后续影响。

f. 自动化决策异议权：您有权反对仅基于自动化处理（包括用户画像）且对您产生法律或重大影响的决策行为。

g. 数据处理限制权：您有权要求我们按比例暂停或限制处理您的个人数据。但需知悉，此类请求可能影响我们提供服务的能力及其他相关后果。

h. 其他法定权利：您还可依法行使印度尼西亚共和国现行法律法规规定的其他个人数据相关权利。

九、个人数据的共享与披露

我们仅在以下情况下共享或披露您的个人数据：

a. 为使用Kalbe集团旗下组织的服务功能，或您选择使用的第三方应用程序、服务或设备所必需；

b. 应具有法律效力的法院命令要求；

c. 您明确同意并授权我们共享数据。

个人数据的接收方类别及共享目的包括但不限于：

a. PT Medika Komunika Teknologi集团关联公司，共享目的是因日常业务运营需要（如维护服务质量），我们与集团内部分享数据；

b. 服务提供商，共享目的是协助我们通过基础设施、系统安全、营销等服务为您提供最佳体验；

c. 支付处理机构，共享目的是确保支付流程合法可靠，防止欺诈行为；

d. 广告合作伙伴，共享目的是为您提供更具相关性的广告内容；

e. 营销合作伙伴，共享目的是推广我们的产品、服务及活动。合作伙伴可能将您的数据与其他数据结合，用于我们认为您可能感兴趣的优惠、促销或营销活动。

f. 学术研究机构，共享目的是用于统计分析、学术研究等，但仅以匿名化形式提供。

g. 执法部门及政府机构，共享目的是履行法定义务（如国家安全、执法、诉讼、调查、安全保障），或为防止人身伤害或死亡（vital interest of Data Subject）。

h. 业务收购方，共享目的是若我们出售或协商业务转让，将在您的个人数据转移至收购方前通知您，或适用新的隐私政策。

十、个人数据安全

作为我们对保护客户个人数据的承诺，以下是我们与您需共同采取的安全措施：

a. 我们将尽力提供最高级别的安全措施以保护您的个人数据，但无法保证您提供给我们的个人数据的完整性与准确性，亦无法保证该数据不会被未经授权的第三方拦截、访问、披露、篡改或破坏（因不可控风险导致）；

b. 我们建议您妥善保管密码、一次性验证码（One Time Password / OTP）、个人识别码（Personal Identification Number/ PIN）等机密信息，切勿向任何人泄露账户详情，并确保所用设备的安全性；

c. 第三方因与我们合作而使用您的个人数据时，须基于双方协议条款执行；

d. 我们将尽力确保由我们指定的第三方在处理数据时遵守本隐私政策所述的规定及目的。但无法保证第三方的处理行为完全符合我们设定的目的。若第三方未依据本隐私政策及双方协议处理您的数据，我们将根据协议约定及适用法律法规采取法律措施；

e. 未经我们同意且超出已告知您的目的范围使用个人数据的第三方，需自行承担法律责任。您有权对该行为采取法律行动；

f. 通过我们链接的第三方平台可能拥有独立于我们控制的隐私政策及安全措施。建议您在使用前仔细阅读其隐私政策；

g. 尽管我们将尽力保障您的个人数据安全，但对于不可抗力事件导致的风险概不负责。我们将通过指定沟通渠道及时向您通报此类情况。

十一、隐私政策的更新
我们可能随时对本隐私政策进行修改或更新。对于任何变更，我们将通过适当方式通知您。尽管如此，我们仍建议您定期仔细阅读并查阅本隐私政策页面，以了解任何更新内容。若您在本政策变更后继续使用我们的服务，即视为您已接受修订后的隐私政策。

十二、联系我们
我们始终致力于保护您作为我们珍贵客户的个人数据。如对本《隐私政策》有任何疑问，请联系我们的客户服务邮箱<email customer care>。

感谢您一直以来的信任与支持，选择使用我们的产品、服务及相关业务。