更新日期: 2021年10月28日

注:本《個人信息處理規則》于更新日期生效,您同意自2021年10月28日起適用更新的《個人信息處理規則》。您可點擊查閱舊版本的《隱私聲明》。

適用范圍、處理者及聯系方式

請仔細閱讀本個人信息處理規則(以下簡稱“規則”),以了解關于您的個人信息處理的政策和實踐。本規則適用于作為用戶與惠氏營養品(中國)有限公司/惠氏(上海)貿易有限公司(以下簡稱“惠氏”或“我們”)進行互動的個人(以下簡稱“”)。本規則說明了我們收集、存儲、使用、傳輸和披露您的個人信息的方式和目的。同時還說明了您對您的個人信息享有查閱、復制、轉移、更正、補充、刪除、解釋說明等權利,以及您有權對您的個人信息如何使用作出某些選擇。

您可以通過以下方式與我們聯系:

1)發送電子郵件至【customer.service@wyethnutrition.com】;或
2)寫信至【上海市靜安區南京西路1168號中信泰富28樓】(注明“個人信息問詢/投訴”);或
3)致電我們的用戶服務中心【4007001822】;或
4)通過電子郵件地址DataProtection@cn.nestle.com聯系我們的數據保護負責人(其亦為兒童個人信息保護負責人)。

本規則涵蓋了我們的線上和線下數據采集活動,包括我們通過多種渠道,例如網站、應用程序(App)、小程序、電商渠道、第三方社交網絡、用戶服務中心、銷售網點和各種活動等采集到的個人信息。請注意,我們可能會將不同來源(例如網站、線下活動)收集的個人信息進行整合。為此,我們會將原本由雀巢集團不同實體或雀巢集團合作伙伴收集的個人信息整合到一起。雀巢集團是世界知名的食品飲料公司,總部位于瑞士,業務遍布全球一百多個國家和地區。如果您想知道如何拒絕該項處理,請參考第9節了解更多信息。

如果您未能向我們提供必要的個人信息(在這種情況下我們會提示您,例如,在我們的登記表格中明示此信息),我們可能無法向您提供我們的商品和/或服務。本規則會不時修訂(請參閱第11節)。

本規則提供以下方面的重要信息:

1. 個人信息來源

本規則適用于我們通過下述方法(參見第2節)從以下來源收集的來自您或關于您的個人信息:

惠氏網站。由惠氏運營或為惠氏運營的面向用戶的網站,包括我們以自己的域名/URL(網址)運營的站點和我們在第三方社交網絡(如微信、微博)運行的小型站點(“網站”)。

電商渠道。由惠氏運營或受惠氏委托為惠氏運營的面向用戶的線上交易店鋪,例如天貓、京東旗艦店。

惠氏移動站點/應用程序(App)/小程序。由惠氏運營或受惠氏委托為惠氏運營的面向用戶的移動站點、應用程序(App)及小程序。

電子郵件、短信和其他電子訊息。您和惠氏之間的電子通訊互動。

惠氏用戶服務中心。與我們的用戶服務中心的溝通。

線下登記表格。我們通過諸如信件、店內演示、競賽和其他促銷活動收集的紙質印刷或電子登記表和類似表格。

廣告互動。與我們的廣告互動(例如,如果您在第三方網站上與我們的某個廣告互動,我們可能會收到有關該互動的信息)。

我們創建的數據。在我們與您互動的過程中,我們可能會創建關于您的個人信息(例如,您在我們網站的訂單、購買記錄等)。

來自其他來源的數據。第三方社交網絡(如微信、微博),市場研究(如果反饋不是以匿名方式的),第三方數據整合公司,惠氏促銷活動的合作伙伴,公開渠道,和我們通過收購其他公司而獲得的數據。

2. 我們收集的您的個人信息以及我們如何收集您的個人信息

基于為您提供商品和服務的需要,我們會收集您的下述不同類型的信息。我們會采取合理可行的措施,盡力避免收集非必要的個人信息。

個人聯系信息。這包括您提供給我們以便我們與您聯系的任何信息,例如您的姓名、郵寄地址、電子郵件地址、社交網絡信息或電話號碼。

帳戶登錄信息。為了訪問您特定的賬戶資料所需要的任何信息,例如您的登錄用戶名/電子郵件地址、顯示名稱、密碼、及/或安全提示問題和答案。

個人身份或行為信息和興趣。任何描述您的人口學特征或行為特征的信息,例如您的出生日期、年齡、性別、地理位置、喜愛的產品、愛好和興趣以及家庭或生活方式信息。

來自電腦/移動設備的信息。關于您用于訪問我們的某個網站、應用程序(App)或小程序的電腦系統或其他技術設備的信息,例如用于連接您的計算機或設備與網絡的IP地址、操作系統類型、以及網絡瀏覽器類型和版本。如果您通過智能手機等移動設備訪問我們的網站或應用,則在允許的情況下所收集的信息還將包括您的手機的唯一設備標識符、廣告ID、地理位置和其他類似的移動設備信息。

網站/通訊使用信息。當您瀏覽并與我們的網站或新聞通訊互動時,我們使用自動數據采集技術收集您的某些行為信息,包括您點擊的鏈接、查看的網頁或內容以及查看時長等信息,以及有關您互動的其他類似信息和統計信息,例如內容響應時間、下載錯誤以及訪問某些網頁的時長等信息。這些信息是通過使用諸如cookies和網絡信標等自動化技術來獲取的,也可以通過使用第三方追蹤技術收集,用于分析和廣告目的。您有權拒絕我們使用此類技術收集您的個人信息,詳情請參閱第4節。

市場調查和用戶反饋。您自愿與我們分享的關于您使用我們的產品和服務的任何體驗的信息。

用戶生成的內容。您創建的、并通過第三方社交網絡或上傳到我們的某個網站、應用程序(App)及小程序而與我們分享的任何內容,例如照片、視頻、個人故事或其他類似的媒體或內容。在適用法律允許的情況下,我們收集并發布用戶生成的與各種活動相關的內容,包括競賽和其他促銷活動、網站社區功能、用戶互動以及第三方社交活動。

第三方社交網絡信息。您在第三方社交網絡(如微信、微博)上公開分享的任何信息,或者您在第三方社交網絡上個人資料所含的、并且您允許第三方社交網絡與我們分享的個人信息,例如包括您的基本帳戶信息(例如姓名、電子郵件地址、性別、生日、當前城市、個人資料圖片、用戶ID、朋友列表等)以及您允許第三方社交網絡分享的任何其他額外信息或活動。每當您下載或在第三方社交網絡上與惠氏網絡應用程序、小程序進行互動時,每當您使用集成在惠氏站點內的社交網絡功能或每當您通過第三方社交網絡與我們互動時,我們都會收到您的第三方社交網絡個人資料信息(或其中的一部分)。要詳細了解惠氏如何從第三方社交網絡獲取您的信息,或選擇退出分享此類社交網絡信息,請訪問相關第三方社交網絡的網站。

支付和財務信息。我們為了履行訂單或您用于下訂單之目的所需的任何信息,例如您的借記卡或信用卡信息(持卡人姓名、卡號、失效日期等)或其他支付方式(如果此方式可用)。在任何情況下,我們或我們的支付處理服務供應商都會以符合適用法律法規和安全標準(例如PCI DSS)的方式處理支付和財務信息。

呼叫用戶服務中心。與用戶服務中心的通話將根據適用法律錄音或收聽,以滿足當地的業務需求(例如用于質量或培訓目的)。在此過程中不會記錄任何支付卡的詳細信息。在法律要求的情況下,在通話開始時會告知您將有此錄音。

敏感個人信息。在此我們特別提示您,我們僅會在您事先明確同意的情況下處理您提供給我們的某些敏感個人信息,包括銀行賬戶、身份證件號碼、通信記錄和內容、定位信息、行蹤軌跡、住址、交易信息、14歲以下(含)兒童的個人信息、個人健康生理信息(例如食物過敏信息、懷孕信息)等,用于用戶服務、個性化定制及市場營銷目的等。如果我們出于其他目的處理您的敏感個人信息,我們將基于以下法律依據:(i)發現和預防犯罪(包括防止欺詐); (ii)遵守適用法律。

3. 兒童的個人信息

我們不會主動向 14歲以下的兒童(下稱“兒童”)尋求或收集個人信息。如果沒有父母或其他監護人的同意,兒童不應創建自己的用戶賬戶或向我們提供其個人信息。如果我們發現我們無意中從一名兒童處收集了個人信息,我們將立即從我們的記錄中刪除該名兒童的個人信息。有關向兒童或經我們識別為兒童的個人信息保護,請參閱附表2《兒童個人信息處理規則》。

然而,惠氏可能會根據父母或其他監護人的明確同意,從父母或其他監護人處收集兒童的個人信息,例如對于嬰幼兒配方奶粉產品,我們可能會向父母或其他監護人收集兒童的生日和性別,以更好地根據兒童情況向父母或其他監護人提供產品相關服務。對于經父母或其他監護人同意而收集兒童個人信息的情況,我們只會在受到法律允許、父母或其他監護人同意或者保護兒童所必要的情況下收集、使用、共享或披露這些兒童個人信息。同時,本規則的條款將適用于這些兒童個人信息,使其受到本規則的保護,在此情況下,本規則中的“您的個人信息”,將包括“您所監護的兒童的個人信息”。

如果我們發現在未事先獲得可證實的家長或監護人同意的情況下收集了兒童的個人信息,則會設法盡快刪除相關數據。

若您是兒童的家長或其他監護人,當您需要訪問、更正或刪除與您所監護的兒童有關的個人信息時,您可以通過本規則第9節中列明的方式進行。

4. COOKIES /類似技術,日志文件和網絡信標

4.1 什么是Cookies?

Cookies 是由您訪問的網站放置在您計算機里的文本文件。然后,在每次隨后的訪問中,Cookies被發送回原始網站,或者被發送回識別該Cookie的另一個網站。它們被用于使網站正常運行,或使其運行得更有效率,以及向網站的所有者提供信息。

除 cookies外,我們還會在網站上使用網站信標和像素標簽等其他同類技術。例如,我們向您發送的電子郵件可能含有鏈接至我們網站內容的地址鏈接,如果您點擊該鏈接,我們則會跟蹤此次點擊,幫助我們了解您的產品或服務偏好以便于我們主動改善客戶服務體驗。網站信標通常是一種嵌入到網站或電子郵件中的透明圖像。借助于電子郵件中的像素標簽,我們能夠獲知電子郵件是否被打開。

我們在本規則中使用術語“cookies”來涵蓋所有類似的技術,例如網絡信標SDK、日志文件、像素標簽等等。請參閱下文有關cookies收集的信息以及我們如何使用這些信息的詳情。

4.2 惠氏站點可能使用何種類型的cookies?

我們在惠氏站點上使用如下類型的 cookies:

Cookie 類型

? 站點功能cookies

這些cookies允許您瀏覽站點并使用我們站點的功能,例如注冊、登錄和將產品放入收藏夾。如果禁用這些cookies,網站的某些部分,例如,將物品放入購物車、繼續結賬等,將不能正常工作。

? 站點分析cookies

這些cookies允許我們衡量和分析您如何使用我們的網站、應用程序(App)、小程序和移動平臺,以改進其功能和您的體驗。

? 顧客偏好cookies

當您瀏覽我們的站點時,這些cookies會記住您的偏好(比如您的語言或位置)以及您選擇提供給我們的其他信息,我們可以據此為您提供量身定制的體驗,使其與您更加相關、更適合您。

? 廣告或定向cookies

這些cookies用于投放與您有關的廣告。它們還限制您看到某一廣告的次數,并幫助我們衡量我們的營銷活動的有效性。我們也可以使用通過這些cookies獲得的信息,基于您過去的在線行為,為您提供您可能感興趣的廣告。我們可能會與第三方(例如我們的合作伙伴)分享這些信息。

? 社交媒體cookies

當您使用惠氏站點上的社交媒體共享按鈕共享信息時,將使用這些cookies。社交網絡會記錄您做了這件事。這些信息可能會與定向/廣告活動相聯系。

4.3 管理您的cookies /偏好

您不需要允許cookies 來使用或瀏覽惠氏站點的許多部分,但如果您拒絕cookies,可能會無法訪問惠氏站點上的部分功能。您應確保您的設備設置反映了您的cookies偏好。您也可以設置您的瀏覽器,使其在您接受 cookies之前向您發出警告,或者您可以將其設置為拒絕它們。

5. 您的個人信息的收集與使用目的

以下段落說明了我們收集和使用您的個人信息的各種目的,以及收集不同類型個人信息對應的目的。請注意,我們僅在合理必要的范圍內收集與使用您的個人信息,并非以下所有用途均與您有關。

我們基于以下目的收集和使用您的個人信息
用戶服務。我們將您的個人信息用于用戶服務之目的,包括驗證您的身份、回復您的查詢等。這通常需要使用某些個人聯系信息和有關您咨詢的原因的信息(例如,訂單狀態、技術問題、產品問題/投訴、一般問題等)。
市場營銷和其他促銷活動。經您同意(有此要求時),我們使用您的個人信息為您提供有關商品或服務的信息(例如營銷通訊或活動或促銷)。在適用法律允許的范圍內,這可以通過電子郵件、廣告、短信、電話和郵寄等方式完成。我們的部分廣告系列和促銷活動在第三方網站和/或社交網絡上運行。您可以拒絕我們向您發送有關商品或服務的信息。有關如何修改營銷通訊偏好的詳細信息,請參閱下文的第9和第10節。有關我們營銷和其他促銷活動的詳細信息,請參閱每個營銷/促銷活動發布的官方規則或詳細信息。
第三方社交網絡。當您與第三方社交網絡功能(如“點贊”功能)互動時,我們使用您的個人信息為您提供廣告并在第三方社交網絡上與您互動。您可以通過查看相關第三方社交網絡的個人信息處理規則詳細了解這些功能的機制、我們所獲得的您的個人資料信息,并了解如何退出。
個性化定制(線下和線上)。經您同意(有此要求時),我們會使用您的個人信息(i)分析您的偏好和習慣,(ii)根據我們對您個人資料的分析預測您的需求,(iii)改善和個性化定制您在我們網站上和應用程序(App)/小程序中的體驗,(iv)確保我們網站/應用程序(App)/小程序的內容針對您和您的計算機或設備進行了優化,(v)為您提供有針對性的廣告和內容,以及(vi)在您選擇時允許您參與互動功能。例如,我們記住您的登錄ID /電子郵件地址或顯示名稱,以便您下次訪問我們的網站時能夠快速登錄,或者您可以輕松找回之前放置在您購物車中的物品。根據此類信息,并征得您的同意后(有此要求時),我們還會向您展示根據您的興趣量身打造的特定惠氏內容或促銷信息。您可以拒絕我們向您展示相關內容和信息。有關如何選擇退出的詳細信息,請參閱下文第10節。
履行訂單。我們使用您的個人信息處理您的訂單和發貨,通知您訂單狀態、正確地址和進行身份驗證以及其它欺詐檢測活動。這涉及使用某些個人信息和支付信息。
其他一般目的(例如內部或市場調研、分析、安全)。根據適用法律,我們將為其它一般商業目的使用您的個人信息,例如維護您的帳戶、進行內部或市場調研以及衡量廣告活動的有效性。如果您有多個惠氏帳戶,我們保留將這些帳戶整合為一個單一帳戶的權利。我們還使用您的個人信息來管理和操作我們的通信、IT和安全系統。
6. 您的個人信息的披露

對我們與之共享個人信息的公司、組織和個人,我們會與其簽署嚴格的保密協議,要求他們按照我們的說明、本規則以及其他任何相關的保密和安全措施來處理共享的您的個人信息。我們會與以下類型的第三方公司、組織和個人共享您的個人信息:

雀巢集團旗下法律實體及關聯方。您同意我們出于業務運營、統一服務標準、定制和提供服務、產品、營銷和廣告宣傳等目的,與雀巢集團旗下境內法律實體及關聯方之間披露、共享或共同處理您的個人信息。雀巢集團旗下境內法律實體清單請見附表1。

第三方提供商。您同意我們為了向您提供商品或服務的目的,在為您提供您需要的產品或服務所必需的情況下,根據據您的選擇,將您的個人信息中與交易有關的必要信息提供給第三方合作伙伴,由第三方合作伙伴為您提供服務。例如物流配送,支付處理,積分服務,用戶服務、調研等,以實現您的交易、配送和售后服務需求。第三方提供商的詳情我們將在具體為您提供服務的渠道向您展示。

第三方SDK。我們的網站、應用程序或小程序中的部分服務由第三方服務合作伙伴提供或在其支持下提供?;谶@個原因,我們的網站、應用程序或者小程序需要集成第三方的軟件開發工具包(Software Development Kit,“SDK”)或者其他類似工具。我們將對該等SDK進行安全檢測,與這些SDK的供應商達成協議,并要求他們根據本規則及其各自適用的個人信息保護政策使用、處理和保護您的個人信息。我們可能需要調整我們集成的第三方SDK,以提供更多的服務、確保服務的穩定性和質量或升級相關功能。

信用報告機構/收債機構。在適用法律允許的范圍內,我們可能使用外部的信用報告機構和收債機構來幫助我們驗證您的信譽(特別是帶賬單的訂單)或就未付賬單追款。上述機構的詳情將在特定驗證或賬單處理環節被觸發時向您披露。

第三方公司為其自身的營銷目的使用個人信息。除非經您同意,且在適用法律允許的范圍內,否則我們不會將您的個人信息許可或出售給第三方公司用于其自身的營銷目的。該等第三方公司的詳情將在獲取您的同意時向您披露。

由于法律原因或因合并/收購而使用個人信息的第三方接收人。如果雀巢或其資產被另一家公司收購或與之合并(包括通過破產),我們將與我們的任何合法承繼人共享您的個人信息。我們也會在如下情形下將您的個人信息披露給第三方:(i)適用法律要求時; (ii)響應法定程序/法律訴訟要求; (iii)響應主管執法機關的要求; (iv)保護我們的權利、隱私、安全或財產或保護公眾;或(v)執行任何協議的條款或我們網站的條款。

以下情形中,收集、使用、處理、共享、轉讓、公開披露您的個人信息無需事先征得您的授權同意:

a) 與國家安全、國防安全有關的;
b) 與公共安全、公共衛生、公共利益有關的;
c) 與犯罪偵查、起訴、審判和判決執行等有關的;
d) 出于維護您或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
e) 您自行向社會公眾公開或者其他已經合法公開的個人信息;
f) 從合法公開披露的信息中收集個人信息的,如合法的新聞報道、政府信息公開等渠道;
g) 根據您的要求簽訂和履行合同所必需的;
h) 受我們的委托處理您的個人信息;
i) 用于維護所提供的產品或服務的安全穩定運行所必需的,例如發現、處置產品或服務的故障;
j) 為合法的新聞報道所必需的;
k) 學術研究機構基于公共利益開展統計或學術研究所必要,且對外提供學術研究或描述的結果時,對結果中所包含的個人信息進行去標識化處理的;或
l) 依據適用法律無需征得您的授權同意的其他情形。

7. 您的個人信息的留存

我們將在為了滿足收集您個人信息的目的(如上文第5節所述)所必需的時間期限內使用您的個人信息,除非需要延長保留期或根據適用法律要求或許可。

8. 您的個人信息的存儲、傳輸和安全保障

我們采取各種合理措施(如下所述)來保護您的個人信息的機密性和安全性,防止您的個人信息遭到未經授權的訪問、公開披露、使用、修改、損壞或丟失。

但請注意,這些保護措施不適用于您選擇在公開領域公布的信息。

可以訪問您個人信息的人員。您的個人信息將由我們的授權工作人員或代理商在需要知道的基礎上,根據收集您個人信息的具體目的進行處理(例如,我們負責用戶服務事宜的工作人員可以訪問您的用戶記錄)。特別地,若任何授權工作人員需要訪問兒童個人信息的,應經過我們的兒童個人信息保護負責人或者其授權的管理人員審批,記錄訪問情況,我們也會采取技術措施,避免違法復制、下載兒童個人信息。若向第三方轉移兒童個人信息,我們會進行安全評估。

在操作環境中采取的措施。我們將您的個人信息存儲在采取合理安全措施防止未經授權的訪問的操作環境中,例如加密并嚴格設定信息訪問權限,控制個人信息知悉范圍。我們遵循合理標準來保護個人信息。遺憾的是,通過互聯網傳輸信息并非完全安全,盡管我們將盡最大努力保護您的個人信息,我們仍然無法保證通過我們的網站/應用程序(App)/小程序傳輸數據時的安全性。如果我們的物理、技術、或管理防護設施遭到破壞,導致信息遭到未經授權的訪問、公開披露、篡改、或毀壞,導致您的合法權益受損,我們將依法承擔相應的法律責任。

若不幸發生個人信息安全事件,我們將按照法律法規的要求,及時向您告知:安全事件的基本情況和可能的影響、我們已采取或將要采取的處置措施、您可自主防范和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您,難以逐一告知個人信息主體時,我們會采取合理、有效的方式發布公告。同時,我們還將按照監管部門要求,主動上報個人信息安全事件的處置情況。

我們希望您采取的措施。您對確保您個人信息的安全和保密也發揮著作用,這一點很重要。在注冊一個線上帳戶時,請務必選擇一個難以讓其他人猜到的帳戶密碼,并且永遠不要向其他人透露您的密碼。您有責任對此密碼保密,并且對您帳戶的任何使用負責。如果您使用共享或公用計算機,永遠不要選擇接受讓您的登錄ID /電子郵件地址或密碼被記住,并且確保每次離開計算機時都要退出您的帳戶。您還應該使用在我們的網站/應用程序(App)/小程序中為您提供的任何隱私設置或控制。

個人信息的傳輸。原則上,我們在中華人民共和國境內收集和產生的個人信息,將存儲在中華人民共和國境內。

9. 您的權利

訪問您的個人信息。您有權訪問、查看我們保有的有關您的信息,并索取一份紙質或電子副本,但法律法規規定的例外情況除外。您也有權獲取關于您個人信息來源的信息。

轉移您的個人信息。在符合有關規定條件的情況下,當您需要將您的個人信息轉移至您指定的個人信息處理者,您有權要求我們在商業合理的情況下提供配合轉移的途徑。

更正或補充您的個人信息。當您發現我們處理的關于您的個人信息有錯誤時,您有權要求我們做出更正或補充。

刪除您的個人信息。在以下情形中,您可以向我們提出刪除您的個人信息的請求:

a) 如果我們處理您的個人信息的行為違反法律法規;
b) 如果我們收集、使用您的個人信息,卻未征得您的明確同意;
c) 如果我們處理個人信息的行為嚴重違反了與您的約定;
d) 如果您不再使用我們的產品或服務,或您主動注銷了賬號;
e) 如果我們永久不再為您提供產品或服務;
f) 其他依據適用的法律的情況。

若我們決定響應您的刪除請求,我們將按照法律規定刪除您的個人信息,或者在法律許可的情況作匿名化處理。我們還將同時盡可能通知從我們處獲得您的個人信息的主體,要求其及時刪除,除非法律法規另有規定,或這些主體獲得您的獨立授權。

請注意,在某些情況下,我們只有刪除您的用戶帳戶才可以刪除您的個人信息。在您已經要求刪除后,我們可能需要保留您的部分個人信息,以履行我們的法律或合同義務。我們也可能被適用法律允許保留您的部分個人信息以滿足我們的業務需求。

針對個人信息處理規則進行解釋說明。您有權要求我們就本規則進行解釋說明。

其他附加權利。按照適用法律的相關規定,您還可以(i) 限制您個人信息的使用和披露;(ii) 撤銷對我們任何數據處理活動的同意;以及(iii) 注銷您的帳戶。

我們的網站可能有專門的功能,您可以通過它查看和編輯您提供的個人信息。請注意,我們要求我們的注冊用戶驗證他們的身份(例如登錄ID /電子郵件地址、密碼),然后才能訪問或更改其帳戶信息。這有助于防止未經授權訪問您的帳戶。

響應您的上述請求。

為行使本節所列之權利,您可以通過本規則文首公布的方式聯系我們。

我們收到您的請求后,將驗證您的身份。如果提出請求的不是您本人,在您未提供證據表明,或我們無法驗證此人是合法地代表您提出請求的情況下,該請求將可能被合理拒絕。請注意,提供給我們的任何身份識別信息只會依據適用法律且在適用法律許可的范圍內進行處理。

對于您合理的請求,我們將在15個工作日內受理您的請求并進行相關處理。我們原則上不收取費用,除非您的請求多次重復、超出合理限度,我們將視情況收取一定的成本費用。對于那些無端重復、需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際的請求,我們可能會予以拒絕。

在以下情形中,按照法律法規要求,我們將無法響應您的請求:

a) 與國家安全、國防安全有關的;
b) 與公共安全、公共衛生、公共利益有關的;
c) 與犯罪偵查、起訴、審判和執行判決等有關的;
d) 有充分證據表明個人信息主體存在主觀惡意或濫用權利的;
e) 響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;
f) 涉及商業秘密的。

我們希望我們能夠滿足您對我們處理您個人信息方式的疑問。但是,如果您有未解決的疑慮,您也有權向個人信息保護主管機關投訴。

10. 您對我們如何使用和披露您個人信息的選擇

就您向我們提供的個人信息,我們努力向您提供多種選擇。以下機制供您管控您的個人信息:

Cookies /類似技術。您可以通過下述方式管理您的同意:(i)通過我們的同意管理解決方案或(ii)通過您的瀏覽器,以拒絕所有或某些cookies /類似技術,或在這些技術被使用時提醒您。請參閱上文所述第4節。

廣告、營銷和促銷。如果您決定不再希望收到此類信息,您可以按照每一此類通信中提供的說明進行操作,隨時取消訂閱接收與營銷有關的通訊。要取消訂閱由任何媒介(包括第三方社交網絡)發送的營銷通訊,您可以隨時通過以下方式選擇拒絕接收:通過在我們的通訊中提供的鏈接取消訂閱,或致電我們的用戶服務中心。請注意,即使您選擇不接收營銷通訊,您仍會收到來自我們的管理訊息,例如訂單或其他交易確認信息,關于您賬戶活動的通知(例如賬戶確認,密碼更改等),以及其他重要的非營銷相關的公告。

個性化定制(線下和線上):在法律要求的情況下,如果您決定不再希望享受個性化定制服務,您可以通過一些方式隨時選擇退出:根據我們的線上指引,或致電我們的用戶服務中心。

定向廣告。我們與廣告網絡和其他廣告服務提供商(“廣告供應商”)合作,他們代表我們和互聯網上的其他非關聯公司提供廣告服務。其中一些廣告是基于在惠氏網站或非關聯網站上收集的信息根據您的興趣量身定制的。若您想停止接收這些定向廣告,您可以在瀏覽器中設置拒絕cookies,或選擇具體應用程序(App)/小程序提供的相應選項,或調整設備上提供的廣告跟蹤設置。您還可以通過訪問您的設備定位服務設置來停止從移動設備收集精確的位置數據。

11. 本規則的修改

如果我們改變處理您個人信息的方式,我們將更新本規則。我們保留隨時更改我們的實踐操作和本規則的權利,請經常查看以了解我們對本規則的任何更新或修改。本規則發生重大變更時,我們亦會通過合適的方式向您公示或告知該等變更。

12. 意見或投訴

您有權對本規則或者我們的隱私實踐提出任何疑問、意見或投訴,或者您可以依法向我們所在地有管轄權的人民法院提起訴訟。

附表1 雀巢集團旗下境內法律實體清單
  • 雀巢(中國)有限公司
  • 雙城雀巢有限公司
  • 天津雀巢有限公司
  • 天津雀巢普瑞納寵物食品有限公司
  • 青島雀巢有限公司
  • 上海雀巢有限公司
  • 上海雀巢產品服務有限公司
  • 上海太太樂食品有限公司
  • 上海太太樂福賜特食品有限公司
  • 四川豪吉食品有限公司
  • 東莞雀巢有限公司
  • 廣州冷凍食品有限公司
  • 北京雀巢奈斯派索咖啡有限公司
  • 雀巢研發(中國)有限公司
  • 東莞徐記食品有限公司
  • 惠氏營養品(中國)有限公司
  • 惠氏(上海)貿易有限公司
  • 雀巢健康科學(中國)有限公司
  • 蘇州市合興食品有限公司
附表2 兒童個人信息處理規則

本規則概述了惠氏營養品(中國)有限公司/惠氏(上海)貿易有限公司(以下簡稱“惠氏”或“我們”)在中國境內處理兒童個人信息的規則。本規則所稱“兒童”,是指不滿14周歲(含)或我們實際了解未滿14周歲的未成年人。

對于面向家長、14歲以上用戶或普通用戶的個人信息處理,請參閱《個人信息處理規則》。

原則上,我們的產品和服務并非直接面向兒童提供,我們將僅在以下合理必要的范圍內保留兒童信息:1)允許用戶參與活動,2)確保用戶和在線服務的安全,和/或3)法律要求。如果我們得知以不符合適用法律要求的方式收集了兒童個人信息,我們將刪除該等個人信息或尋求家長同意。我們還會采取一切合理的措施,確保我們不會故意收集、存儲、使用或處理未經家長同意而使用這些功能的兒童的個人信息。

1. 收集和使用兒童個人信息

如果我們的產品或服務尋求收集兒童個人信息,且這并非適用法律的例外情況,我們將首先根據法律要求,從家長或監護人處采集,或征得家長或監護人的同意。

我們可能出于下述目的收集、使用兒童信息:

兒童注冊信息:兒童可以在我們的網站上進行注冊,以訪問包括內容、產品在內的各種服務。在注冊過程中,我們可能會要求兒童提供其父母或監護人的電子郵件地址、他們的名字、性別、出生日期、用戶名和密碼。出于安全和通知需要,我們使用此信息。我們強烈建議兒童創建不含任何個人信息的用戶名。

兒童基本信息:我們可能收集兒童的姓名、性別、身高、體重以及出生日期等信息,提供兒童生長發育情況分析對比。

兒童健康信息:某些情況下,為詢問產品特性、獲得專業產品或服務的目的,家長或監護人主動向我們提交兒童的健康信息。對于此類信息,我們將采取合理措施,并在使用目的達成后及時刪除。

2. 披露兒童的個人信息

在以下情況下,我們可能共享或披露所收集的兒童個人信息:

1) 與服務供應商合作,以便其代表我們提供服務;
2) 與國家安全、國防安全直接相關的;
3) 與公共安全、公共衛生、或公共利益直接相關的;
4) 與刑事偵查、起訴、審判和判決執行等直接相關的;
5) 出于維護兒童或其他個人的生命、財產等重大合法權益但又很難得到兒童的家長或監護人的授權同意的;
6) 適用法律允許的其他情形。

此外,如果我們首先征得家長或監護人的同意,則可以共享或公開發布我們收集的兒童個人信息。

3. 保護兒童的個人信息

除了《個人信息處理規則》所述的安全保障措施外,我們還實施了專門為保護兒童個人信息的相關措施,包括:

1) 指定專人負責兒童個人信息保護:我們指定專人負責保護兒童的個人信息;
2) 加密:我們采取加密措施存儲或傳輸兒童個人信息;
3) 信息訪問權限控制:我們以最小授權為原則為工作人員設置了嚴格的信息訪問權限,以控制兒童個人信息知悉范圍。工作人員訪問兒童個人信息的,應當經過兒童個人信息保護負責人或者其授權的管理人員審查和批準。得到授權的工作人員應記錄訪問情況,并采取技術措施,避免違法復制、下載兒童個人信息;
4) 安全評估機制:在委托第三方處理兒童個人信息前,我們將對受委托方及委托行為等進行安全評估,簽署委托協議,明確雙方責任、處理事項、處理期限、處理性質和目的等,委托行為不得超出授權范圍;以及
5) 應急預案:一旦發現兒童個人信息發生或者可能發生泄露、毀損、丟失,我們會立即啟動應急預案,采取補救措施;造成或者可能造成嚴重后果的,我們會立即向有關主管部門如實報告,并將事件相關情況以郵件、信函、電話、推送通知等方式告知受影響的兒童及其監護人,難以逐一告知的,我們將采取合理、有效的方式發布相關警示信息。

4. 存儲兒童個人信息

原則上,我們在中國境內收集的兒童個人信息將存儲在中國境內。如果需要將兒童個人信息轉移到中國境外,我們將首先征得家長或監護人的同意。一般情況下,我們只會在為實現服務目的所必需的時間內或法律法規規定的條件下存儲兒童的個人信息。超出法律法規或監管規定的期限后,我們會按照法律法規的要求對兒童的個人信息進行刪除或者匿名化外理。

5. 家長控制

家長或監護人可以聯系我們,查看您孩子的個人信息,要求更正、刪除此類信息,和/或拒絕進一步收集或使用此類信息。您可以通過《個人信息處理規則》所述的聯系信息,與我們取得聯系。

6. 本兒童個人信息處理規則的更新

我們保留根據提供服務的更新情況及法律法規的相關要求適時修改本規則的權利。

如果我們對收集和使用兒童個人信息的方式進行了重大更改,我們將提供適當的通知,并再次征求家長或監護人的同意。

本規則未盡事宜,請參閱《個人信息處理規則》。就保護兒童個人信息事宜而言,如本規則與《個人信息處理規則》有沖突,則以本規則內容為準。

(結束)