生效日期：2025年7月18日

丹诺医药（苏州）股份有限公司尊重您的隐私，并致力于保护您的个人信息。本政策适用于丹诺对外提供的含网络或数字服务活动在内的所有服务活动，包括但不限于发布或链接本政策的以下各项：我们的官网 （www.tennortherapeutics.com）、微信公众号（“公众号”）和其他与药物研发、生产、采购等有关的各类服务（“服务”）。

我们深知个人信息对您的重要性，并会尽全力保护您的个人信息及隐私安全。本政策旨在帮助您了解我们的隐私实践，包括我们收集哪些个人信息、我们如何使用这些信息、以及我们如何保护个人信息等。请您仔细阅读本政策，以更多地了解我们如何收集、使用、存储、加工、传输、提供、公开、删除（以下统称“处理”）您的个人信息，以及为保护您的个人信息免受未经授权的使用或披露，由我们采取的措施。您需充分理解并同意本政策，一旦您开始使用我们提供的服务，即表示您已充分理解并同意本政策，我们将按照本政策处理您的信息。请您注意，针对我们提供的特定服务（包括开展临床试验等）和个人信息处理场景（包括敏感个人信息处理、对外提供个人信息、跨境提供个人信息等），我们会另行通过知情同意书等方式向您告知个人信息处理情况，并取得您的同意。请注意，您通过丹诺提供的服务访问第三方网站或服务而被收集的信息，本政策不予适用。即使包含指向第三方网站或数字服务的链接，也不表示丹诺认可该等网站或服务或者其呈现的信息的质量或准确性。如果您决定访问第三方网站或服务，则您受限于该第三方网站或服务的个人信息保护政策而非本政策。我们鼓励您仔细阅读您访问的每个网站或服务的个人信息保护政策以及其他法律声明。请记住，本政策中的声明仅适用于丹诺处理信息的行为。 如您在阅读过程中，对本政策有任何疑问，可通过本政策文末的联系方式与我们联系，我们会尽快为您作出解答。

一、我们如何收集和使用您的个人信息

（一）处理您的个人信息的目的

丹诺处理您的个人信息主要基于以下的合法目的：

1.取得您同意的特定目的：在取得您的同意后，我们会根据您的同意处理您的个人信息。

2.合法的经营目的：为了开展丹诺的专业和科学活动、推广和评估丹诺的产品和服务，我们会收集您的个人信息以加强我们了解丹诺的产品如何用于治疗相应疾病，或者创建将用于丹诺商业目的的汇总数据（包括研究），以改进我们的产品和可能有助于我们提高服务的分析。在某些情况下，这些汇总数据可能来自您向我们提供的个人信息和其他用户提供的个人信息的组合。

3.为遵守丹诺的法律和监管义务所必需：出于安全报告和药物警戒报告的目的，如果您就您使用我们产品的经历与丹诺联系，我们可能会将您提供的信息纳入我们需要向监管机构（如中国药品监督管理部门）提交的安全报告中。我们也可能会使用这些信息与医务工作者联系，以跟进与使用我们产品相关的不良事件。 4.为履行您已签订的合同所必需：为了向您提供服务，丹诺可能与您签署特定合同，并收集您的个人信息（具体处理目的、处理方式、个人信息种类将根据届时与您签署的合同内容为准）以完成履行合同义务。

（二）关于临床试验参加者信息

为了进行临床试验，我们会收集和使用临床试验参加者的个人信息，包括您的性别、出生日期等个人信息（以届时签署的知情同意书为准）。我们会在开展相应临床试验前就个人信息的收集、使用等处理情况予以告知，并取得您的明确同意。您可联系相应研究的主要研究者，或者查阅知情同意书和其他提供给您的用于临床试验文件以进一步了解临床试验的相关情况。

在以上收集途径中，根据我们收集的信息无法识别到具体个人，亦难以与该个人进行直接沟通。如您发现我们收集了您的个人信息且不同意我们在本隐私权声明中告知的个人信息处理情况，您可以通过info@tennorx.com联系丹诺行使本隐私权声明中告知的权利。

（三）关于研究者的个人信息

丹诺出于临床试验的申办、实施、质量管理、监管申报及合规审查等目的对研究者个人信息进行收集、使用、存储。具体而言，研究者个人信息包括个人基本资料信息（姓名、现任职务、现在工作单位及部门、地址及邮编、联系方式（电话、E-mail）、医学执照编号）及个人教育工作信息（教育经历、工作经历、主要临床研究经验、GCP培训经历、参与专业协会或组织情况）。

（四）关于求职者的信息

您可以向我们申请空缺职位，并提交简历信息（包括姓名、联系方式、教育经历、工作经历等，具体以您提交的简历内容为准），以便我们进行员工招聘。如需进一步了解可能作为工作申请的一部分而收集的个人信息，请通过info@tennorx.com联系丹诺。

（五）商务合作信息

如您为我们合作机构的联系人，我们涉及收集您的个人基本资料信息，例如姓名、电话号码、邮箱、地址、职称、所在公司名称，具体以您提供的个人信息为准。丹诺收集使用您的相关个人信息以完成产品、服务等的交易与合作。

（六）授权同意的例外

根据相关法律、行政法规的规定，我们在以下情形中处理您的个人信息无需征得您的同意：

1.与丹诺履行法定职责或者法定义务所必需的；

2.为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

5.在合理的范围内处理您自行公开或者其他已经合法公开的您的个人信息；

6.法律、行政法规规定的其他情形。

二、我们如何委托处理、共享、转移、公开披露您的个人信息

（一） 委托处理

我们可能会委托某些第三方提供数据统计分析、翻译等服务，其中可能涉及委托第三方处理您的个人信息。对于我们委托处理个人信息的公司、组织和个人，我们会与其签署协议，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理个人信息，并对受托人的个人信息处理活动进行监督。

（二） 共享

我们不会将您的个人信息共享、转移给任何公司、组织和个人，或用于公开披露，除非获得您的明确同意，或根据适用法律法规的要求。

（三） 转移

在涉及合并、分立、解散、被宣告破产等情形而需要转移您的个人信息时，我们会向您告知接收信息方的名称或者姓名和联系方式，并要求新的持有您个人信息的公司、组织或个人继续受本政策的约束，否则我们将要求该公司、组织或个人重新向您征求授权同意。

（四） 公开

原则上，我们不会公开披露您的个人信息。如确需公开披露，我们会征得您的明确同意。除此以外，在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

三、我们如何存储您的个人信息

（一）存储地点

原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。针对我们提供的特定服务（包括开展临床试验等）涉及的信息跨境提供，我们会通过知情同意书等方式向您告知个人信息处理情况，并取得您的单独同意。我们将依照法律法规的规定，采取保密和安全措施来确保您的个人信息得到足够的保护。

（二）存储期限

我们仅在为提供相关产品或服务之目的所必需的期间内保留您的个人信息，除非需要延长保存期限或受到法律的允许。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理，但法律法规另有规定的除外。

四、我们如何保护您的个人信息

我们会使用安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在传输敏感信息时，我们使用加密来保护您信息的安全；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署权限管控机制，确保只有授权人员才可访问个人信息。

互联网并非绝对安全的环境，没有任何产品、服务或数据传输可以保证100%安全。即便如此，我们会尽全力保护您的个人信息。我们会按照要求，在发生信息安全事件时立即启动应急预案，努力阻止该等安全事件的影响和后果扩大。如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您；难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

五、您的个人信息权益

我们非常重视您对个人信息的管理，并尽全力保护您的个人信息知情权、决定权以及保护您查阅、复制、更正、补充、转移、删除、撤回同意或授权、近亲属等权益。如需行使这些个人信息权益，请通过本政策公示的方式联系我们。

六、我们如何处理未成年人的个人信息

我们的网站等内容和服务不面向未成年人提供产品和服务。如果我们发现在未事先获得可证实的监护人明示同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。若您是未成年人的监护人，当您对您所监护的未成年人的个人信息有相关疑问时，请通过本政策公示的联系方式与我们联系。

七、隐私权政策的修订与更新

本政策已对个人信息处理进行了逐一、如实的说明，并保证如有变更会及时更新政策。本政策更新后，我们会发出更新版本，并通过弹窗或其他适当的方式提醒您更新的内容，以便您及时了解最新版本。

对于重大变更，我们还会提供更为显著的通知(如通过短信、私信或在您浏览页面做特别提示等形式，说明隐私权政策的具体变更内容)，并重新取得您的同意。 本政策的重大变更包括但不限于：

1.我们的服务模式发生重大变化。如处理个人信息的目的、方式、处理的个人信息类型等；

2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3.个人信息共享、转移或公开披露的主要对象发生变化；

4.您参与个人信息处理方面的权利及其行使方式发生重大变化；

5.我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。

若您不同意修改后的隐私权政策，您应立即停止接受我们提供的相关产品和/或服务。如果您继续使用我们提供的产品和/或服务，则表示您已充分阅读、理解并接受我们对本政策相关条款所做的修改。

八、如何联系我们

如果您对本政策或您个人信息的相关事宜有任何请求、疑问、意见或建议，可以通过info@tennorx.com与我们联系。一般情况下，我们会在15日内回复。 因本政策以及我们处理您个人信息事宜引起的任何争议，您可随时联系我们并要求进行回复，如果您对我们的回复不满意的，认为我们的个人信息处理行为严重损害了您的合法权益的，您还可以通过向丹诺医药（苏州）股份有限公司所在地中国（江苏）自由贸易试验区苏州片区苏州工业园区有管辖权的人民法院提起诉讼来寻求解决方案。

九、本政策中关键词说明

1.本政策中的“关联公司”指本政策中丹诺范围以外，丹诺直接或间接控制、受控制或者与丹诺受同一主体控制下的任何公司以及前述公司的合法继承人。

2.本政策中的“敏感个人信息”是指：一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在本政策中，敏感个人信息通过加粗下划线方式显示。