
康寶萊個人信息保護政策
版本號:V10.4
生效日期:2024年9月27日
歡迎您使用康寶萊(中國)保健品有限公司、康寶萊(上海)管理有限公司和/或其他康寶萊在華實體(以下簡稱“康寶萊”或“我們”)提供的產品和/或服務!《康寶萊個人信息保護政策》(以下簡稱“本政策”)旨在向您告知,康寶萊在為您提供產品和/或服務的過程中將如何收集、使用、存儲和保護您的個人信息。
本政策適用于以下場景:
? 當您訪問我們的網站、APP、微信公眾號、微信小程序或其他類似應用(“康寶萊官方網站及康寶萊相關應用”)
? 當您申請成為我們的直銷員、服務提供商、電子商務推廣員、貴賓顧客或其他顧客
? 當您參與康寶萊和/或康寶萊營銷人員開展/主導的各類市場推廣/營銷活動
? 當您購買或使用我們的產品和/或接受各項服務
請注意,我們的部分應用配有其單獨的隱私保護摘要,以向您進一步說明該應用的個人信息收集使用情況,該單獨的隱私保護摘要將同時適用,如與本政策之間存在不一致或矛盾之處,不一致之處適用單獨的隱私保護摘要。除本政策外,在特定場景下,我們還會通過即時告知(含彈窗、頁面提示等)、功能更新說明等方式,向您說明對應的信息收集目的、范圍及使用方式,這些即時告知及功能更新說明等亦構成本政策的一部分,并與本政策具有同等效力。
1. 我們如何收集和使用您的個人信息
2. 我們如何共享、轉移和公開披露您的個人信息
3. 我們如何存儲和保護您的個人信息
4. 您如何管理您的個人信息
5. 我們如何使用Cookies和其他同類技術
6. 我們如何將您的個人信息在全球范圍內轉移
7. 未成年人個人信息保護
8. 本政策如何修改和更新
9. 如何聯系我們
1. 我們如何收集和使用您的個人信息
個人信息是以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息,不包括匿名化處理后的信息。敏感個人信息是一旦泄露或者非法使用,容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息,包括生物識別、宗教信仰、特定身份、醫療健康、金融賬戶、行蹤軌跡等信息,以及不滿十四周歲未成年人的個人信息。
1.1 我們收集您的哪些個人信息
在不同情況下,我們將會收集您不同的個人信息,并為本政策列明的目的而收集并使用這些信息。如具體應用的隱私保護摘要或特別說明中有另行說明,請以相關應用的摘要或說明為準。
1.1.1 您在使用我們的服務時主動提供的信息
? 當您進行在線注冊時,我們可能會收集您主動提供的個人信息
? 當您訪問或登陸我們的線上平臺時,我們可能會收集您主動提供的個人信息
? 當您參與我們舉辦的各類線上或線下活動時,我們可能會收集您主動提供的個人信息
? 當您購買或使用我們提供的各類產品和/或服務時,我們可能會收集您主動提供的個人信息
? 當我們為您提供客戶服務或響應您的請求時,我們可能會記錄您與客服之間的通訊記錄(包括您提供的身份信息、訂單信息、反饋情況等)
1.1.2 我們在您使用服務時獲取的信息
? 我們可能會在您使用到特定業務功能時,在征得您的同意后,獲取您的相應系統權限或收集相應信息
1.1.3 其他方式間接獲取的信息
? 在征得您的同意后,我們可能會從第三方間接獲取您的個人信息
請注意,如您提供的個人信息非本人信息,您應確保您已獲得該個人信息主體的授權同意。另外,康寶萊官方網站(網址:www.ydgs88.com)及康寶萊相關應用可能包含由第三方負責營運和維護的網站鏈接,但我們無法控制此類網站。您向第三方網站提供的任何信息均將受到該網站的隱私政策/個人信息保護政策條款約束,并且我們鼓勵您,在向第三方網站運營者披露任何信息前進行調查并詢問相關問題。我們對第三方網站的內容、行為或政策不承擔任何責任??祵毴R官方網站及康寶萊相關應用上出現第三方網站鏈接,并不代表我們認同該第三方網站的內容、行為或政策。
1.2 我們如何使用您的個人信息
我們會遵循正當、合法、必要及誠信的原則,出于本政策所述的以下目的,收集和使用您的相關個人信息。如我們要將您的個人信息用于本政策未載明的其他用途,或將基于特定目的收集而來的信息用于其他目的,我們將以合理的方式向您告知,并在使用前再次征得您的同意。如康寶萊相關應用的隱私保護摘要中有另行說明,請以相應隱私保護摘要為準。
? 用于向您提供產品和/或服務
? 用于保護您的賬戶安全與穩定
? 用于滿足您的個人需求
? 用于改善我們的產品和/或服務
? 用于客戶維護
1.3 收集和使用個人信息的其他規則
若您提供的信息中含有其他用戶的個人信息,在向我們提供這些個人信息之前,您需確保您已經取得合法的授權。
在經安全加密技術處理且去標識化的前提下,我們會將所收集的數據用于機器學習、模型訓練或其他數據分析和挖掘處理,以更好地保障我們的產品體驗、輔助商業決策分析、模型優化。
1.4 合法性基礎
根據相關法律法規的規定,我們在以下情形中收集和處理您的個人信息時,無需征得您的同意:
? 為訂立、履行您作為一方當事人的合同所必需
? 為履行法定職責或者法定義務所必需
? 為應對突發公共衛生事件,或者緊急情況下為保護自然人的生命健康和財產安全所必需, 例如:維護您或其他個人的生命、財產等重大合法權益時;預防或阻止我們認為可能的或構成非法的、不道德的或法律上可起訴的風險時;保護我們產品或服務、第三方或公眾的權利、財產、安全時
? 依照相關法律規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息,例如:合法的新聞報道、政府信息公開等渠道
? 法律、行政法規規定的其他情形
此外,請您知悉,根據適用法律,若我們對個人信息采取技術措施進行處理,使得該等信息無法識別特定個人且不能復原(匿名化處理),該些信息將不再屬于個人信息。我們可能將這些信息用于研究、統計和分析,以改善各網絡平臺的內容,為商業決策提供支持,并改進我們的產品和服務。該種使用無需另行向您通知并征得您的同意。
2. 我們如何共享、轉移和披露您的個人信息
2.1 我們如何共享您的個人信息
除本政策或康寶萊相關應用的隱私保護摘要中另有說明,在取得您的同意前,我們不會主動共享您的個人信息至第三方,并且我們會在向其他個人信息處理者共享個人信息前以郵件、頁面公告或其他適當的方式向您告知接收方名稱、聯系方式、處理目的、處理方式和共享的個人信息種類。如康寶萊相關應用的隱私保護摘要中有另行說明,請以相應隱私保護摘要為準。
2.1.1 與康寶萊集團成員共享
康寶萊集團成員是指康寶萊公司(Herbalife Nutrition Ltd.)直接或間接擁有的負責運營的涉及中國市場的所有康寶萊子公司及其分支機構等不同的法律運營實體,以及康寶萊美國總部主要運營實體Herbalife International of America, Inc.。為本政策中所述之目的,我們收集的任何個人信息均可能與康寶萊集團成員共享。
2.1.2 與康寶萊營銷人員共享
康寶萊營銷人員包括康寶萊業務代表、電子商務推廣員、服務提供商,在某些業務場景下,他們可能還被稱為緊急聯系人、營養顧問或營養俱樂部店主。
當您注冊康寶萊賬號后或使用康寶萊服務時,您的個人信息將會被分享給邀請您注冊的營養顧問或為您提供服務的營養顧問。如您是自行注冊的貴賓顧客,在您填寫收貨地址后,系統會自動為您分配一位專屬營養顧問。營養顧問可能會聯系您并向您提供服務。您也可以在康寶萊官方商城小程序“我的”頁面,查看您專屬營養顧問的姓名、聯系方式。當營養顧問失效時,公司會另行指派一名營養顧問為您提供服務。
為了便于康寶萊營銷人員更好地了解您訂購、使用康寶萊產品和/或營養俱樂部產品(單杯奶昔、茶飲;服務套餐等)的相關情況,更好地向您提供營養咨詢、產品咨詢、體重管理等相關服務,我們會以適當的形式向康寶萊營銷人員共享您的相關個人信息,包括(1)個人基本信息(姓名、電話、性別、生日);(2)微信關聯信息(頭像、昵稱);(3)資格證號、PC積分、加入時間、身份轉化時間、愛心大使、身份/類型、來源渠道、在線加入辦理進度;(4)訂單數據(訂單時間、產品名稱、購貨數量、訂單金額、訂單號、訂單狀態、收貨地址、收貨人及聯系方式、訂單積分、訂單VP值、累計購買次數、累計購買金額、退貨信息);(5)健康信息(健康目標、上秤記錄、健康報告、康康營養師問卷報告);(6)參加體重管理挑戰賽或其他類似市場營銷、運營、推廣和/或宣傳活動的相關信息(參與記錄、打卡信息、排行榜單)。
2.1.3 委托供應商(業務合作伙伴)處理
我們可能外包相關服務,由特定的供應商代表我們從事部分工作,這些供應商可能包括:
? 呼叫中心及客戶服務供應商
? 審核注冊身份信息的信用信息服務供應商
? 提供快遞服務的物流服務供應商
? 提供跨境支付結算服務的結算服務供應商
? 提供交通、住宿、票務等服務的旅行代理服務供應商
? 社交平臺運營商以及通訊服務供應商,例如郵件送達供應商
? 發票審核服務供應商
? 提供個體工商戶注冊、報稅、開票等服務的綜合服務供應商
? 提供市場調研服務的供應商
? 提供社會化客戶關系管理服務的供應商
根據合同約定,該等供應商僅可在其履行合同義務所必需的范圍內,使用我們提供的個人信息,例如您的姓名、身份證號碼、電話號碼、地址、銀行賬戶、個人健康信息、電子郵件地址、瀏覽記錄、訂單/交易信息、收入信息、康寶萊資格證號,并且無權為其他目的使用我們所提供的個人信息。我們會要求供應商按照我們的說明、本政策以及其他任何相關的保密及安全措施的要求來使用您的個人信息。
2.1.4 授權合作伙伴的SDK或其他類似應用程序
為了使您能夠更好地使用我們的服務及功能,康寶萊官方網站及康寶萊相關應用中可能會嵌入授權合作伙伴的SDK或其他類似的應用程序(關于各應用使用的SDK情況,請參見各康寶萊相關應用的隱私保護摘要)。
我們會對授權合作伙伴獲取有關信息的應用程序接口(API)、軟件工具開發包(SDK)等進行嚴格的安全檢測,并與授權合作伙伴約定嚴格的數據保護措施,令其按照我們的委托目的、服務說明、本政策以及其他任何相關的保密和安全措施的要求來處理您的個人信息。
使用信息推送等服務即代表您(終端用戶)已同意我們及第三方服務供應商收集、使用您的前述個人信息。我們會敦促第三方服務供應商遵循所有可適用的法律、法規、隱私政策/個人信息保護政策等以便妥善保護您的個人信息。
2.2 我們如何轉移您的個人信息
未經您的授權,我們不會向第三方轉移您的個人信息。如因合并、分立、解散、被宣告破產等原因需要轉移您的個人信息,我們將及時告知您相關情形,并按照法律法規及不低于本政策所要求的標準繼續保護或要求新的處理者繼續保護您的個人信息。
2.3 我們如何公開披露您的個人信息
除本政策或康寶萊各應用的隱私保護摘要另有規定外,我們不會對外公開披露所收集的個人信息。如必須公開披露時,我們會向您告知此次公開披露的目的、披露信息的類型及可能涉及的敏感個人信息,并征得您的明示同意。
3. 我們如何存儲和保護您的個人信息
3.1 我們如何存儲您的個人信息
一般情況下,我們依照法律法規的規定,將在中華人民共和國境內運營過程中收集和產生的您的個人信息存儲于境內。如果我們向境外傳輸,我們將會遵循相關國家規定或者征求您的同意,關于跨境的具體內容請參閱本政策“6.我們如何將您的個人信息在全球范圍內轉移”。
我們僅會在為您提供相關產品和/或服務所必需的期間內保留您的個人信息,如果您注銷賬號、主動刪除個人信息或信息超出必要的保存期限后,我們將對您的個人信息進行刪除或匿名化處理,但相關法律法規另有規定,或基于爭議解決等目的需要合理延長保存期限的除外。
3.2 我們如何保護您的個人信息
我們采取符合業界標準的措施和技術手段存儲及保護您的個人信息,防止個人信息丟失、被誤用、受到未授權訪問或泄漏、被篡改或毀壞。例如,通過網絡安全層技術SSL進行加密傳輸、使用加密技術確保數據的保密性、使用受信賴的保護機制防止數據遭到惡意攻擊、部署訪問控制機制以確保只有授權人員才可訪問個人信息以及舉辦安全和隱私保護培訓課程,加強員工對于保護個人信息重要性的認識。但遺憾的是,通過網絡對數據資料的傳輸無法保證100%的安全,雖然我們致力于保護您的個人信息,但我們無法擔?;虮WC其絕對的安全。因此,您也應采取積極措施保證個人信息的安全,如定期修改賬號密碼,不將個人的賬號密碼信息透露給他人。
如果發生個人信息安全事件,我們將按照適用法律法規的要求及時告知您安全事件的基本情況以及可能的影響、我們已經采取或即將被采取的響應措施、關于自我防護和降低風險的建議、更正措施等等。我們會及時通過電子郵件、傳真、電話、通知推送等方式告知您安全事件的相關情況。如適用法律法規要求,我們還可能會向相關政府部門報告個人信息安全事件的情況。
若為收集信息的用途所需,或者為履行與直銷員或服務提供商的協議關系和為履行與顧客的商業關系所需,個人身份識別信息將被儲存于活躍的檔案或系統中??祵毴R將采取合理措施以確保信息的準確性與完整性。
4. 您如何管理您的個人信息
4.1 如何查詢、變更或要求刪除您的個人信息
除法律法規另有規定外,您有權查詢您的個人信息。若您發現您的個人信息中有任何錯誤,或者您需要變更或驗證該等信息,您有權通過“AI智能服務”中的“自助服務”進行您的個人信息的修改,或根據本政策第9條聯系我們進行更正或變更。
按照適用法律法規的要求,在以下情形下,您可以要求我們刪除我們所收集的您的個人信息:
? 個人信息處理目的已實現、無法實現或為實現處理目的不再必要
? 康寶萊停止提供服務,或者保存期限已屆滿
? 您已經撤回同意
? 康寶萊違反法律、行政法規或者違反約定處理您的個人信息
? 您注銷賬戶或退出康寶萊營銷人員
4.2 如何獲取您的個人信息副本或個人信息攜帶權
您有權獲取我們已收集的您的個人信息副本,例如:(1)個人基本資料、個人身份信息;(2)個人健康信息。若滿足相關政府部門所規定的條件,您有權要求我們根據適用法律法規的要求將您的個人信息轉移至您指定的第三方。
4.3 如何撤回您的授權或變更授權范圍
您可以聯系我們撤回您對于您的個人信息的授權或變更相關的授權范圍,但請您理解,每項業務功能的實現需要基于一些基本的個人信息才能完成,當您撤回同意或授權后,我們將無法繼續為您提供撤回同意或授權所對應的服務,也不再處理您相應的個人信息。但您撤回同意或授權的決定,不會影響此前基于您的授權而開展的信息處理。
4.4 如何注銷賬戶
您可以聯系我們注銷您的注冊賬戶。賬戶注銷后,除非法律或法規有其他規定,我們將停止向您提供相關服務并將根據您的要求刪除或匿名化您的個人信息。
4.5 如何限制或拒絕我們處理您的個人信息
您可以要求我們停止或限制我們處理您的個人信息,除非我們對您個人信息的處理為您提供服務所必須或是適用法律法規所要求。
4.6 如何行使您的上述權利
如您希望行使上述權利,請通過本政策“9.如何聯系我們”與我們取得聯系,除法律或行政法規另有規定外,我們將盡快響應您的權利請求。
5. 我們如何使用Cookies和其他同類技術
Cookies是儲存于電腦硬盤中的小型信息片斷。當您再次訪問康寶萊官方網站及康寶萊相關應用時,我們可能會使用cookies對您進行識別,從而為您提供更佳的用戶體驗。我們的cookies不含任何個人身份識別信息(如您的姓名)或敏感信息(如您的信用卡號碼)。我們可能允許第三方使用康寶萊官方網站及康寶萊相關應用的cookies,但我們不會控制第三方cookies 的使用或內容。網絡瀏覽器通常允許您從您的電腦硬盤中刪除現有cookies,阻截cookies的使用,和/或當cookies出現時收到通知。若您選擇阻截cookies,請注意,您將可能無法完全享用康寶萊官方網站及康寶萊相關應用的所有特性與功能。
6. 我們如何將您的個人信息在全球范圍內轉移
康寶萊的總部位于美國,為了向您提供服務,履行法定義務或其他在本政策中所述的目的,包括個人基本信息、賬戶信息、訂單信息在內的和您相關的信息和數據可能會被傳輸至我們位于美國的公司總部,或接受來自公司總部相關人員的訪問和處理(境外接收方:Herbalife International of America, Inc. )。我們將按照適用的法律法規要求取得您的單獨同意。
目前,康寶萊在部分日常業務經營場景會涉及個人信息出境,主要涵蓋合規及營銷人員管理、會員合規管理、業務報表、營銷人員業績或有效服務小時數計算、訂單及送貨信息統計報表等事項,傳輸出境的個人信息包含營銷人員及其親屬(即營銷人員配偶,僅夫妻賬號)、顧客的基本資料信息和訂單信息,不涉及敏感個人信息。具體出境字段包括:
(1)營銷人員的個人信息
i. 營銷人員的個人基本信息,包括營銷人員的姓名、生日、性別、聯系地址、電子郵件地址、電話、直銷員申請信息(教育程度)、直銷員申請信息(職業信息)、直銷員狀態信息、資格證號、職級、會員賬號管理信息、配偶姓名(僅夫妻賬號)、人員類型、申請時間、是否接受email聯系、緊急聯系人的資格證號
ii. 營銷人員的訂單及物流信息,包括營銷人員訂單的編號、貴賓顧客訂單標志、訂單管理信息、訂購產品及數量、物流管理信息、發貨方聯系方式、收貨方聯系方式、折扣信息、金額信息、發票信息、包裹信息、自提日期
(2)顧客的個人信息
i. 顧客的個人基本信息,包括顧客的姓名(選填)、生日(選填)、性別(選填)、電子郵件地址(選填)、電話、聯系地址(選填)、資格證號、是否接受email聯系、會員賬號管理信息
ii. 顧客的訂單及物流信息,包括顧客訂單的折扣信息、金額信息、發票信息、訂單編號、訂單管理信息、訂購產品及數量、物流管理信息、發貨方聯系方式、收貨方聯系方式、包裹信息、自提日期
當我們將您的個人信息轉移至其他國家時,我們將遵守所適用的法律法規,履行個人信息跨境傳輸的義務,并采取必要措施保障境外接收方處理您的個人信息的活動達到適用的法律法規規定的個人信息保護標準。您可以通過本政策“9.如何聯系我們”中提供的聯系方式聯系我們以行使您的權利,或在必要時聯系前述境外接收方(聯系方式:[email protected])。
7. 未成年人個人信息保護
康寶萊官方網站及康寶萊相關應用主要面向成年人提供產品和/或服務,我們不會刻意去收集、使用或傳播任何未成年人的個人信息。
但您需注意,在康寶萊官方網站及康寶萊相關應用的大部分場景下,由于“年齡”和“出生日期”并非必須提供的信息,在您未向我們提供前述信息的情況下,我們無法精準識別您的年齡。因此,除非征得其法定監護人的同意,請未成年人不要使用我們的相關網站或應用、注冊會員,或向我們提供自己的姓名、聯系地址、電話等任何個人信息。如果發現在未征得法定監護人同意的情況下收集了未成年人的個人信息,請通過本政策“9.如何聯系我們”中提供的聯系方式聯系我們,我們將在驗證您的身份及事由后依法對相關數據作出處理。
若某些特定業務場景下,我們需要收集未滿14周歲的未成年人的個人信息才能提供相關服務的(具體的業務場景詳見《康寶萊兒童個人信息保護政策》)(http://www.ydgs88.com/policy.aspx),則我們將謹慎遵守所適用的法律法規征得未成年人的監護人同意并保護該等信息。為保護特定業務場景下不滿14周歲的兒童個人信息,我們還發布了《康寶萊兒童個人信息保護政策》,請兒童及其監護人在使用我們的產品和/或服務前仔細閱讀。
8. 本政策如何修改和更新
本政策自標題下方顯示的生效日期起生效??祵毴R保留隨時修改本政策的權利。在康寶萊官方網站及康寶萊相關應用上發布最新版政策后,本政策的所有修改立即生效。請務必定期查看本政策,以確保熟悉最新版政策的內容。當本政策條款發生重大變更時,我們會在您登陸康寶萊相關應用程序時以推送通知、彈窗或其他符合法律要求的適當形式向您展示變化后的政策。您也可以通過查看本政策的生效日期,來確認自您最后一次登錄康寶萊官方網站及康寶萊相關應用后,是否有發布任何最新修改。但是,若您不同意我們對政策的修改,請在該等通知在網站及相關應用上公布后停止使用康寶萊官方網站及康寶萊相關應用。
9. 如何聯系我們
康寶萊非常重視隱私保護問題,并積極保護您在個人信息處理活動中的權利。若您希望實現您的前述個人信息權利,或對本政策/我們的隱私保護實踐有任何疑問或建議,您可以通過以下方式聯系我們:
(1)通過“AI智能服務”聯系“在線人工客服”咨詢,目前“AI智能服務”可通過“康寶萊微服務”微信公眾號、“萊聚”APP或“康寶萊官方商城”微信小程序渠道訪問;
(2)撥打康寶萊官方服務熱線400-888-6880(免付長途話費),人工服務時間為周一至周日9:00—18:00(國定節假日除外)。
為保障您的賬戶安全,我們可能需要您提供書面請求,我們也可能會先要求您驗證自己的身份,然后再處理您的請求和/或投訴。一般情況下,我們將在十五(15)個工作日內回復。
若您未收到您的請求和/或投訴已受理的通知,或者您的請求和/或投訴未能得到及時解決,您還可聯系康寶萊全球隱私團隊??祵毴R全球隱私團隊聯系方式如下:電子郵件 [email protected]。
對于您合理的請求,我們原則上將不收取費用,但對多次重復、超出合理限度的請求,我們將視情況收取一定成本費用。對于那些技術上難以實現、根據法律、行政法規的規定無需響應的請求或響應您的請求將違反法律、行政法規時,我們可能會予以拒絕,并向您說明理由。
康寶萊(中國)保健品有限公司注冊地址:蘇州工業園區蘇虹西路197號
康寶萊(上海)管理有限公司注冊地址:上海市長寧區婁山關路533號金虹橋國際中心II座1205室、06室
康寶萊兒童個人信息保護政策
生效日期:2023年11月16日
康寶萊(以下也稱“我們”)一直非常注重對兒童個人信息的保護。本《康寶萊兒童個人信息保護政策》(以下也稱“本政策”)旨在更詳細地向監護人(以下亦稱“您”)和您監護的兒童(指未滿十四周歲的未成年人,以下亦稱“您的孩子”)說明康寶萊(中國)保健品有限公司(注冊地址:蘇州工業園區蘇虹西路197號)、康寶萊(上海)管理有限公司(注冊地址:上海市長寧區婁山關路533號金虹橋國際中心II座1205室、06室)和/或其他康寶萊在華實體將如何處理兒童個人信息,以及我們為您/您的孩子提供的管理、保護這些信息的方式。
本政策適用于您/您的孩子在接受我們的服務過程中,我們收集、使用、儲存等處理兒童個人信息的活動?!犊祵毴R個人信息保護政策》展示了我們處理、保護個人信息的一般做法。對于兒童個人信息保護事宜,如本政策與《康寶萊個人信息保護政策》約定不一致的,本政策優先適用;本政策中未提及的事宜,將視實際情況適用/參照適用《康寶萊個人信息保護政策》或以康寶萊另行說明為準。除非本政策另有說明,本政策中涉及的詞語含義與《康寶萊個人信息保護政策》正文中的一致。
監護人提醒:請您仔細閱讀、理解本政策,在接受并同意本政策后,再允許您的孩子使用我們的產品與/或服務。
兒童個人信息保護特別說明:請您注意,兒童的個人信息屬于敏感個人信息。請監護人謹慎對待兒童個人信息,并確保您的孩子的相關操作(如授權、信息提供等)在您的同意后進行。
1. 我們如何收集和使用兒童個人信息?
2. 我們如何共享、委托處理兒童個人信息?
3. 我們如何存儲兒童個人信息?
4. 我們采取何種安全措施來保護兒童個人信息?
5. 如何修改及刪除兒童個人信息?
6. 我們如何響應您的請求和投訴?
7. 本政策如何進行修改、更新?
1. 我們如何收集和使用兒童個人信息
我們會遵循正當、合法、必要及誠信的原則,出于本政策所述的特定目的,收集和使用您/您的孩子在接受我們的服務過程中主動提供的個人信息,以及從第三方獲取您的相關個人信息。如果我們要將相關個人信息用于本政策未載明的其他用途,或將基于特定目的收集而來的信息用于其他目的,我們將以合理的方式向您告知,并在使用前再次征得您的同意。您應注意,如對相關個人信息進行處理后,無法識別特定的自然人且不能復原,則不構成《個人信息保護法》意義上的個人信息,也不適用于本政策。
本政策并非意圖獲取您的一攬子同意,而僅針對您/您的孩子選擇使用的業務場景所涉及的個人信息處理需求獲取您的同意。當您/您的孩子未涉及相關業務場景時,我們不會收集處理您/您的孩子的個人信息。
1.1 特定場景下的個人信息收集
康寶萊向消費者提供的產品涉及不同人群,其中包含兒童可食用的產品。當您向我們咨詢或反饋(包括通過康寶萊營銷人員向我們反饋,下同)兒童顧客使用產品的情況或體驗時,我們可能會根據具體情況收集和記錄產品使用人的姓名、聯系方式、地址、年齡、性別、個人健康信息、醫療就診信息、產品使用情況、產品使用后癥狀情況、訂單信息以進行分析和評估,或在有需求時提供建議及后續服務,并按照相關法律法規進行必要的申報。若您不希望向我們提供前述信息,請不要提交此類資料。但這意味著,我們可能無法向您提供相應的服務。
1.2 特殊情況下的意外收集
除了1.1 所述場景外,原則上,康寶萊其他業務場景均面向成年用戶,且我們將在開展相關業務時做出明確說明和提示。但本著不過度收集個人信息的原則,我們并未強制要求用戶提供生日信息并進行真實年齡驗證,所以通常無法準確識別用戶的年齡。因此,兒童請勿在未征得法定監護人同意的情況下注冊康寶萊會員、使用康寶萊任何APP、小程序或其他相關應用程序,或向我們提供自己的姓名、聯系地址、電話等任何個人信息。如果我們發現收集了兒童的個人信息,我們將依法做刪除或匿名化處理,或向其法定監護人告知并征得同意后使用該兒童的個人信息。
2. 我們如何共享、委托處理兒童個人信息
2.1 在康寶萊集團成員之間共享
康寶萊集團成員是指康寶萊公司(Herbalife Nutrition Ltd.)直接或間接擁有的全資子公司、合資公司等不同的法律運營實體。為本政策中所述之目的,我們收集的兒童個人信息可能與康寶萊集團成員共享。
2.2 與康寶萊營銷人員共享
康寶萊營銷人員包括康寶萊業務代表、電子商務推廣員、服務提供商,在某些業務場景下,他們可能還被稱為緊急聯系人、營養顧問或營養俱樂部店主。康寶萊會通過營銷人員向顧客提供服務。為更好地響應您的反饋或訴求、提供進一步服務,我們會在必要時以適當的形式向康寶萊營銷人員共享上述1.1條中涉及的兒童個人信息。
2.3 委托供應商(業務合作伙伴)處理
我們可能外包相關服務,委托特定的供應商代表我們從事部分工作。尤其當您通過撥打康寶萊官方服務熱線向我們反饋相關情況或體驗時,會由我們的呼叫中心及客戶服務供應商與您進行溝通。此外我們委托的供應商還可能包括:
? 存儲信息的云服務供應商
? 智能客服平臺運營商
? 通訊服務供應商,例如即時通訊供應商、消息送達供應商
? 提供市場調研服務的供應商
根據合同約定,該等供應商僅可在其履行合同義務所必需的范圍內,使用康寶萊提供的信息,并且無權為其他目的使用我們所提供的信息。我們會要求供應商按照我們的說明、本政策以及其他任何相關的保密及安全措施的要求來使用您提供的兒童個人信息。
此外,請您知悉,根據適用法律,若我們對您提供的個人信息采取技術措施進行處理,使得該等信息無法識別特定個人且不能復原(匿名化處理),該些信息將不再屬于個人信息。我們可能將這些信息用于研究、統計和分析,以改善各網絡平臺的內容,為商業決策提供支持,并改進我們的產品和服務。該種使用無需另行向您通知并征得您的同意。
3. 我們如何存儲兒童個人信息
3.1 存儲地點
我們依照法律法規的規定以及上述1.1條闡述的處理目的,將兒童個人信息存儲于中華人民共和國境內。
3.2 存儲期限及到期后的處理方式
除法律法規或監管部門另有最短存儲期限要求外,我們僅在為提供我們的服務之目的所必需的期間內存儲兒童個人信息。自您反饋情況的分析調查結束之日起,我們會按照法律的規定在合理必要期限內存儲您提供的兒童個人信息,在超出前述存儲期限后,我們會對相關的兒童個人信息進行刪除或匿名化處理。
4. 我們采取何種安全措施來保護兒童個人信息
我們采取符合業界標準的措施和技術手段存儲及保護您提供的兒童個人信息,防止兒童個人信息丟失、被誤用、受到未授權訪問或泄漏、被篡改或毀壞。例如,通過網絡安全層技術SSL進行加密傳輸、使用加密技術確保數據的保密性、使用受信賴的保護機制防止數據遭到惡意攻擊、部署訪問控制機制以確保只有授權人員才可訪問兒童個人信息以及舉辦安全和隱私保護培訓課程,加強員工對于保護兒童個人信息重要性的認識。但遺憾的是,通過網絡對數據資料的傳輸無法保證100%的安全;雖然我們致力于保護您提供的兒童個人信息,但我們無法擔保或保證其絕對的安全。因此,您也應采取積極措施保證兒童個人信息的安全,如確認身份后再將相關兒童個人信息透露給他人。
如果發生兒童個人信息安全事件,我們將按照適用法律法規的要求及時告知您安全事件的基本情況以及可能的影響、我們已經采取或即將被采取的響應措施、關于自我防護和降低風險的建議、更正措施等等。我們會及時通過電子郵件、傳真、電話、通知推送等方式告知您安全事件的相關情況。如適用法律法規要求,我們還可能會向相關政府部門報告兒童個人信息安全事件的情況。
5. 如何修改及刪除兒童個人信息
若您發現您/您的孩子的個人信息中有任何錯誤,或者您需要變更或驗證該等信息,您有權要求我們進行更正或變更。
按照適用法律法規的要求,在以下情形下,您可以要求我們刪除我們所收集的您提供的兒童個人信息:
? 兒童個人信息處理目的已實現、無法實現或為實現處理目的不再必要;
? 康寶萊停止提供服務,或者保存期限已屆滿;
? 兒童或者其監護人明確表示拒絕康寶萊提供服務;
? 兒童監護人已經撤回同意;
? 康寶萊違反法律、行政法規或者違反約定處理您提供的兒童個人信息。
6. 我們如何響應您的請求和投訴
康寶萊非常重視隱私保護問題,并積極保護您在個人信息處理活動中的權利,若您希望實現您的前述個人信息權利,或對本政策/我們的隱私保護實踐有任何疑問或建議,您可以通過以下方式聯系我們:
(1)通過“AI智能服務”聯系“在線人工客服”咨詢,目前“AI智能服務”可通過“康寶萊微服務”微信公眾號、“萊聚”APP或“康寶萊官方商城”微信小程序渠道訪問;
(2)撥打康寶萊官方服務熱線400-888-6880(免付長途話費),人工服務時間為周一至周日9:00—18:00(國定節假日除外)。
為保障安全,我們可能需要您提供書面請求,我們也可能會先要求您驗證自己的身份,然后再處理您的請求和/或投訴。一般情況下,我們將在十五(15)個工作日內回復。若您未收到您的請求和/或投訴已受理的通知,或者您的請求和/或投訴未能得到及時解決,您還可聯系康寶萊全球隱私團隊??祵毴R全球隱私團隊聯系方式如下:電子郵件 [email protected]。
7. 本政策如何進行修改、更新
本政策自標題下方顯示的生效日期起生效??祵毴R保留隨時修改本政策的權利。在向您發送電子郵件通知或在本網站及相關應用上發布最新版政策后,本政策的所有修改立即生效。請務必定期查看本政策,以確保熟悉最新版政策的內容。您可以通過查看在本政策頂端的生效日期,來確認自您最后一次登錄本網站及相關應用后,本網站及相關應用是否有發布任何最新修改通知。但是,若您不同意我們對政策的修改,請在該等通知在網站及相關應用上公布后停止使用康寶萊官方網站及康寶萊相關小程序、App。