隐私政策

雀巢隐私声明

更新日期: 2021年10月22日

生效日期: 2021年11月1日

适用范围、处理者及联系方式

请仔细阅读本个人信息处理规则（以下简称“规则”），以了解关于您的个人信息处理的政策和实践。本规则适用于作为用户与雀巢（中国）有限公司（以下简称“雀巢”或“我们”）进行互动的个人（以下简称“您”）。本规则说明了我们收集、存储、使用、传输和披露您的个人信息的方式和目的。同时还说明了您对您的个人信息享有查阅、复制、转移、更正、补充、删除、解释说明等权利，以及您有权对您的个人信息如何使用作出某些选择。

您可以通过以下方式与我们联系：

1) 写信至[北京市朝阳区望京街8号利星行广场B座9层雀巢中国]（注明“个人信息问询/投诉”）；或\]

2) 致电我们的用户服务中心 [400-700-0787]；或

3)通过电子邮件地址DataProtection@cn.nestle.com联系我们的数据保护负责人（其亦为儿童个人信息保护负责人）。

本规则涵盖了我们的线上和线下数据采集活动，包括我们通过多种渠道，例如网站、应用程序（App）、小程序、电商渠道、第三方社交网络、用户服务中心、销售网点和各种活动等采集到的个人信息。请注意，我们可能会将不同来源（例如网站、线下活动）收集的个人信息进行整合。为此，我们会将原本由雀巢集团不同实体或雀巢集团合作伙伴收集的个人信息整合到一起。雀巢集团是世界知名的食品饮料公司，总部位于瑞士，业务遍布全球一百多个国家和地区。如果您想知道如何拒绝该项处理，请参考第9节了解更多信息。

如果您未能向我们提供必要的个人信息（在这种情况下我们会提示您，例如，在我们的登记表格中明示此信息），我们可能无法向您提供我们的商品和/或服务。本规则会不时修订（请参阅第11节）。

本声明提供以下方面的重要信息：

1.个人信息来源
2.我们收集的您的个人信息类型
3.儿童的个人信息
4.COOKIES/类似技术，日志文件和网络信标
5.您的个人信息的收集与使用目的
6.您的个人信息的披露
7.您的个人信息的留存
8.您的个人信息的存储和/或传输
9.您的权利
10.您对我们如何使用和披露您个人信息的选择
11.本规则的修改
12.意见或投诉

1. 个人信息来源

本声明适用于我们通过下述方法（参见第2节）从以下来源收集的来自您或关于您的个人信息：

雀巢网站。由雀巢运营或为雀巢运营的面向用户的网站，包括我们以自己的域名/URL（网址）运营的站点和我们在第三方社交网络（如微信、微博）运行的小型站点（“网站”）。

电商渠道。由雀巢运营或受雀巢委托为雀巢运营的面向用户的线上交易店铺，例如天猫、京东旗舰店。

雀巢移动站点/应用程序(App)/小程序。由雀巢运营或受雀巢委托为雀巢运营的面向用户的移动站点、应用程序(App)及小程序。

电子邮件、短信和其他电子讯息。您和雀巢之间的电子通讯互动。

雀巢用户服务中心。与我们的用户服务中心的沟通。

线下登记表格。我们通过诸如信件、店内演示、竞赛和其他促销活动收集的纸质印刷或电子登记表和类似表格。

广告互动。与我们的广告互动（例如，如果您在第三方网站上与我们的某个广告互动，我们可能会收到有关该互动的信息）。

我们创建的数据。在我们与您互动的过程中，我们可能会创建关于您的个人信息（例如，您在我们网站的订单、购买记录等）。

来自其他来源的数据。第三方社交网络（如微信、微博），市场研究（如果反馈不是以匿名方式的），第三方数据整合公司，雀巢促销活动的合作伙伴，公开渠道，和我们通过收购其他公司而获得的数据。

2. 我们收集的您的个人信息以及我们如何收集您的个人信息

基于为您提供商品和服务的需要，我们会收集您的下述不同类型的信息。我们会采取合理可行的措施，尽力避免收集非必要的个人信息。

个人联系信息。这包括您提供给我们以便我们与您联系的任何信息，例如您的姓名、邮寄地址、电子邮件地址、社交网络信息或电话号码。

帐户登录信息。为了访问您特定的账户资料所需要的任何信息，例如您的登录用户名/电子邮件地址、显示名称、密码、及/或安全提示问题和答案。

个人身份或行为信息和兴趣。任何描述您的人口学特征或行为特征的信息，例如您的出生日期、年龄、性别、地理位置、喜爱的产品、爱好和兴趣以及家庭或生活方式信息。

来自电脑/移动设备的信息。关于您用于访问我们的某个网站、应用程序（App）或小程序的电脑系统或其他技术设备的信息，例如用于连接您的计算机或设备与网络的IP地址、操作系统类型、以及网络浏览器类型和版本。如果您通过智能手机等移动设备访问我们的网站或应用，则在允许的情况下所收集的信息还将包括您的手机的唯一设备标识符、广告ID、地理位置和其他类似的移动设备信息。

网站/通讯使用信息。当您浏览并与我们的网站或新闻通讯互动时，我们使用自动数据采集技术收集您的某些行为信息，包括您点击的链接、查看的网页或内容以及查看时长等信息，以及有关您互动的其他类似信息和统计信息，例如内容响应时间、下载错误以及访问某些网页的时长等信息。这些信息是通过使用诸如cookies和网络信标等自动化技术来获取的，也可以通过使用第三方追踪技术收集，用于分析和广告目的。您有权拒绝我们使用此类技术收集您的个人信息，详情请参阅第4节。

市场调查和消费者反馈。您自愿与我们分享的关于您使用我们的产品和服务的任何体验的信息。

用户生成的内容。您创建的、并通过第三方社交网络或上传到我们的某个网站、应用程序（App）及小程序而与我们分享的任何内容，例如照片、视频、个人故事或其他类似的媒体或内容。在适用法律允许的情况下，我们收集并发布用户生成的与各种活动相关的内容，包括竞赛和其他促销活动、网站社区功能、用户互动以及第三方社交活动。

第三方社交网络信息。您在第三方社交网络（如微信、微博）上公开分享的任何信息，或者您在第三方社交网络上个人资料所含的、并且您允许第三方社交网络与我们分享的个人信息，例如包括您的基本帐户信息（例如姓名、电子邮件地址、性别、生日、当前城市、个人资料图片、用户ID、朋友列表等）以及您允许第三方社交网络分享的任何其他额外信息或活动。每当您下载或在第三方社交网络上与雀巢网络应用程序、小程序进行互动时，每当您使用集成在雀巢站点内的社交网络功能或每当您通过第三方社交网络与我们互动时，我们都会收到您的第三方社交网络个人资料信息（或其中的一部分）。要详细了解雀巢如何从第三方社交网络获取您的信息，或选择退出分享此类社交网络信息，请访问相关第三方社交网络的网站。

支付和财务信息。我们为了履行订单或您用于下订单之目的所需的任何信息，例如您的借记卡或信用卡信息（持卡人姓名、卡号、失效日期等）或其他支付方式（如果此方式可用）。在任何情况下，我们或我们的支付处理服务供应商都会以符合适用法律法规和安全标准（例如PCI DSS）的方式处理支付和财务信息。

呼叫用户服务中心。与用户服务中心的通话将根据适用法律录音或收听，以满足当地的业务需求（例如用于质量或培训目的）。在此过程中不会记录任何支付卡的详细信息。在法律要求的情况下，在通话开始时会告知您将有此录音。

敏感个人信息。在此我们特别提示您，我们仅会在您事先明确同意的情况下处理您提供给我们的某些敏感个人信息，包括银行账户、身份证件号码、通信记录和内容、定位信息、行踪轨迹、住址、交易信息、14岁以下(含)儿童的个人信息、个人健康生理信息（例如食物过敏信息、怀孕信息）等，用于用户服务、个性化定制及市场营销目的等。如果我们出于其他目的处理您的敏感个人信息，我们将基于以下法律依据：（i）发现和预防犯罪（包括防止欺诈）; （ii）遵守适用法律。

3. 儿童的个人信息

我们不会主动向 14岁以下的儿童（下称“儿童”）寻求或收集个人信息。如果没有父母或其他监护人的同意，儿童不应创建自己的用户账户或向我们提供其个人信息。如果我们发现我们无意中从一名儿童处收集了个人信息，我们将立即从我们的记录中删除该名儿童的个人信息。有关向儿童或经我们识别为儿童的个人信息保护，请参阅我们的《儿童个人信息处理规则》。

然而，雀巢可能会根据父母或其他监护人的明确同意，从父母或其他监护人处收集儿童的个人信息，例如对于婴幼儿配方奶粉产品，我们可能会向父母或其他监护人收集儿童的生日和性别，以更好地根据儿童情况向父母或其他监护人提供产品相关服务。对于经父母或其他监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或其他监护人同意或者保护儿童所必要的情况下收集、使用、共享或披露这些儿童个人信息。同时，本规则的条款将适用于这些儿童个人信息，使其受到本规则的保护，在此情况下，本规则中的“您的个人信息”，将包括“您所监护的儿童的个人信息”。

如果我们发现在未事先获得可证实的家长或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

若您是儿童的家长或其他监护人，当您需要访问、更正或删除与您所监护的儿童有关的个人信息时，您可以通过本规则第9节中列明的方式进行。

4. COOKIES/类似技术，日志文件和网络信标

4.1 什么是Cookies?

Cookies 是由您访问的网站放置在您计算机里的文本文件。然后，在每次随后的访问中，Cookies被发送回原始网站，或者被发送回识别该Cookie的另一个网站。它们被用于使网站正常运行，或使其运行得更有效率，以及向网站的所有者提供信息。

除 cookies外，我们还会在网站上使用网站信标和像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的地址链接，如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好以便于我们主动改善客户服务体验。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。

我们在本声明中使用术语“cookies”来涵盖所有类似的技术，例如网络信标SDK、日志文件、像素标签等等。请参阅下文有关cookies收集的信息以及我们如何使用这些信息的详情。

4.2 雀巢站点可能使用何种类型的cookies?

我们在雀巢站点上使用如下类型的cookies：

4.3 管理您的cookies/偏好

您不需要允许cookies 来使用或浏览雀巢站点的许多部分，但如果您拒绝cookies，可能会无法访问雀巢站点上的部分功能。您应确保您的设备设置反映了您的cookies偏好。您也可以设置您的浏览器，使其在您接受 cookies之前向您发出警告，或者您可以将其设置为拒绝它们。

5. 您的个人信息的收集与使用目的

以下段落说明了我们收集和使用您的个人信息的各种目的，以及收集不同类型个人信息对应的目的。请注意，我们仅在合理必要的范围内收集与使用您的个人信息，并非以下所有用途均与您有关。

6. 您的个人信息的披露

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协议，要求他们按照我们的说明、本规则以及其他任何相关的保密和安全措施来处理共享的您的个人信息。我们会与以下类型的第三方公司、组织和个人共享您的个人信息：

雀巢集团旗下法律实体及关联方。您同意我们出于业务运营、统一服务标准、定制和提供服务、产品、营销和广告宣传等目的，与雀巢集团旗下法律实体及关联方之间披露、共享或共同处理您的个人信息。在此我们特别提示您，雀巢集团旗下法律实体中有部分位于中华人民共和国境外，但我们仅会在征得您单独同意或其它适用法律允许的情况下才会向中华人民共和国境内外的雀巢集团旗下法律实体及关联方共享您的个人信息。

第三方提供商。您同意我们为了向您提供商品或服务的目的，在为您提供您需要的产品或服务所必需的情况下，根据据您的选择，将您的个人信息中与交易有关的必要信息提供给第三方合作伙伴，由第三方合作伙伴为您提供服务。例如物流配送，支付处理，积分服务，用户服务、调研等，以实现您的交易、配送和售后服务需求。在此我们特别提示您，第三方合作伙伴中有部分位于中华人民共和国境外，但我们仅会在征得您单独同意或其它适用法律允许的情况下才会向中华人民共和国境内外的第三方合作伙伴提供您的个人信息。

第三方SDK。我们的网站、应用程序或小程序中的部分服务由第三方服务合作伙伴提供或在其支持下提供。基于这个原因，我们的网站、应用程序或者小程序需要集成第三方的软件开发工具包（Software Development Kit，“SDK”）或者其他类似工具。我们将对该等SDK进行安全检测，与这些SDK的供应商达成协议，并要求他们根据本规则及其各自适用的个人信息保护政策使用、处理和保护您的个人信息。我们可能需要调整我们集成的第三方SDK，以提供更多的服务、确保服务的稳定性和质量或升级相关功能。

信用报告机构/收债机构。在适用法律允许的范围内，我们可能使用外部的信用报告机构和收债机构来帮助我们验证您的信誉（特别是带账单的订单）或就未付账单追款。上述机构的详情将在特定验证或账单处理环节被触发时向您披露。

第三方公司为其自身的营销目的使用个人信息。除非经您同意，且在适用法律允许的范围内，否则我们不会将您的个人信息许可或出售给第三方公司用于其自身的营销目的。该等第三方公司的详情将在获取您的同意时向您披露。

由于法律原因或因合并/收购而使用个人信息的第三方接收人。如果雀巢或其资产被另一家公司收购或与之合并（包括通过破产），我们将与我们的任何合法承继人共享您的个人信息。我们也会在如下情形下将您的个人信息披露给第三方：（i）适用法律要求时; （ii）响应法定程序/法律诉讼要求; （iii）响应主管执法机关的要求; （iv）保护我们的权利、隐私、安全或财产或保护公众；或（v）执行任何协议的条款或我们网站的条款。

以下情形中，收集、使用、处理、共享、转让、公开披露您的个人信息无需事先征得您的授权同意：

a) 与国家安全、国防安全有关的；

b) 与公共安全、公共卫生、公共利益有关的；

c) 与犯罪侦查、起诉、审判和判决执行等有关的；

d) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

e) 您自行向社会公众公开或者其他已经合法公开的个人信息；

f) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

g) 根据您的要求签订和履行合同所必需的；

h) 受我们的委托处理您的个人信息；

i) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

j) 为合法的新闻报道所必需的；

k) 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；或

l) 依据适用法律无需征得您的授权同意的其他情形。

7. 您的个人信息的留存

我们将在为了满足收集您个人信息的目的（如上文第5节所述）所必需的时间期限内使用您的个人信息，除非需要延长保留期或根据适用法律要求或许可。

8.您的个人信息的存储、传输和安全保障

我们采取各种合理措施（如下所述）来保护您的个人信息的机密性和安全性，防止您的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。

但请注意，这些保护措施不适用于您选择在公开领域公布的信息。

可以访问您个人信息的人员。您的个人信息将由我们的授权工作人员或代理商在需要知道的基础上，根据收集您个人信息的具体目的进行处理（例如，我们负责用户服务事宜的工作人员可以访问您的用户记录）。特别地，若任何授权工作人员需要访问儿童个人信息的，应经过我们的儿童个人信息保护负责人或者其授权的管理人员审批，记录访问情况，我们也会采取技术措施，避免违法复制、下载儿童个人信息。若向第三方转移儿童个人信息，我们会进行安全评估。

在操作环境中采取的措施。我们将您的个人信息存储在采取合理安全措施防止未经授权的访问的操作环境中，例如加密并严格设定信息访问权限，控制个人信息知悉范围。我们遵循合理标准来保护个人信息。遗憾的是，通过互联网传输信息并非完全安全，尽管我们将尽最大努力保护您的个人信息，我们仍然无法保证通过我们的网站/应用程序（App）/小程序传输数据时的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息遭到未经授权的访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将依法承担相应的法律责任。

若不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

我们希望您采取的措施。您对确保您个人信息的安全和保密也发挥着作用，这一点很重要。在注册一个线上帐户时，请务必选择一个难以让其他人猜到的帐户密码，并且永远不要向其他人透露您的密码。您有责任对此密码保密，并且对您帐户的任何使用负责。如果您使用共享或公用计算机，永远不要选择接受让您的登录ID /电子邮件地址或密码被记住，并且确保每次离开计算机时都要退出您的帐户。您还应该使用在我们的网站/应用程序（App）中为您提供的任何隐私设置或控制。

个人信息的传输。原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。由于我们业务的国际性质，我们可能需要根据本规则中所述的目的，将您的个人信息向上文第6节中所述的第三方传输。在此我们特别提示您：接收或有权访问您的个人信息的第三方中，位于中华人民共和国境外，但我们仅会在征得您单独同意或其它适用法律允许的情况下才会向中华人民共和国境内外的第三方提供您的个人信息。在此情况下，我们会依照中华人民共和国法律法规等要求履行数据跨境的评估或认证，或与境外接收方依法签订合同，并采取必要措施，保障境外接收方处理您的个人信息时得到中华人民共和国法律要求的同等保护。

9. 您的权利

访问您的个人信息。您有权访问、查看我们保有的有关您的信息，并索取一份纸质或电子副本，但法律法规规定的例外情况除外。您也有权获取关于您个人信息来源的信息。

转移您的个人信息。在符合有关规定条件的情况下，当您需要将您的个人信息转移至您指定的个人信息处理者，您有权要求我们在商业合理的情况下提供配合转移的途径。

更正或补充您的个人信息。当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正或补充。

删除您的个人信息。在以下情形中，您可以向我们提出删除您的个人信息的请求：

a) 如果我们处理您的个人信息的行为违反法律法规；

b) 如果我们收集、使用您的个人信息，却未征得您的明确同意；

c) 如果我们处理个人信息的行为严重违反了与您的约定；

d) 如果您不再使用我们的产品或服务，或您主动注销了账号；

e) 如果我们永久不再为您提供产品或服务。

f) 其他依据适用的法律的情况。

若我们决定响应您的删除请求，我们将按照法律规定删除您的个人信息，或者在法律许可的情况作匿名化处理。我们还将同时尽可能通知从我们处获得您的个人信息的主体，要求其及时删除，除非法律法规另有规定，或这些主体获得您的独立授权。

请注意，在某些情况下，我们只有删除您的用户帐户才可以删除您的个人信息。在您已经要求删除后，我们可能需要保留您的部分个人信息，以履行我们的法律或合同义务。我们也可能被适用法律允许保留您的部分个人信息以满足我们的业务需求。

针对个人信息处理规则进行解释说明。您有权要求我们就本规则进行解释说明。

其他附加权利。按照适用法律的相关规定，您还可以(i) 限制您个人信息的使用和披露；(ii) 撤销对我们任何数据处理活动的同意；以及(iii) 注销您的帐户。

我们的网站可能有专门的功能，您可以通过它查看和编辑您提供的个人信息。请注意，我们要求我们的注册用户验证他们的身份（例如登录ID /电子邮件地址、密码），然后才能访问或更改其帐户信息。这有助于防止未经授权访问您的帐户。

响应您的上述请求。

为行使本节所列之权利，您可以通过本规则文首公布的方式联系我们。

我们收到您的请求后，将验证您的身份。如果提出请求的不是您本人，在您未提供证据表明，或我们无法验证此人是合法地代表您提出请求的情况下，该请求将可能被合理拒绝。请注意，提供给我们的任何身份识别信息只会依据适用法律且在适用法律许可的范围内进行处理。

对于您合理的请求，我们将在15个工作日内受理您的请求并进行相关处理。我们原则上不收取费用，除非您的请求多次重复、超出合理限度，我们将视情况收取一定的成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

a) 与国家安全、国防安全有关的；

b) 与公共安全、公共卫生、公共利益有关的；

c) 与犯罪侦查、起诉、审判和执行判决等有关的；

d) 有充分证据表明个人信息主体存在主观恶意或滥用权利的；

e) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

f) 涉及商业秘密的。

我们希望我们能够满足您对我们处理您个人信息方式的疑问。但是，如果您有未解决的疑虑，您也有权向数据保护主管机关投诉。

10. 您对我们如何使用和披露您个人信息的选择

就您向我们提供的个人信息，我们努力向您提供多种选择。以下机制供您管控您的个人信息：

Cookies /类似技术。您可以通过下述方式管理您的同意：（i）通过我们的同意管理解决方案或（ii）通过您的浏览器，以拒绝所有或某些cookies /类似技术，或在这些技术被使用时提醒您。请参阅上文所述第4节。

广告、营销和促销。如果您决定不再希望收到此类信息，您可以按照每一此类通信中提供的说明进行操作，随时取消订阅接收与营销有关的通讯。要取消订阅由任何媒介（包括第三方社交网络）发送的营销通讯，您可以随时通过以下方式选择拒绝接收：通过在我们的通讯中提供的链接取消订阅，或致电我们的用户服务中心。请注意，即使您选择不接收营销通讯，您仍会收到来自我们的管理讯息，例如订单或其他交易确认信息，关于您账户活动的通知（例如账户确认，密码更改等），以及其他重要的非营销相关的公告。

个性化定制（线下和线上）：在法律要求的情况下，如果您决定不再希望享受个性化定制服务，您可以通过一些方式随时选择退出：登录我们的网站/应用程序（App）并通过取消勾选相关复选框来调整您的帐户资料中的用户偏好，根据我们的线上指引，或致电我们的用户服务中心。

定向广告。我们与广告网络和其他广告服务提供商（“广告供应商”）合作，他们代表我们和互联网上的其他非关联公司提供广告服务。其中一些广告是基于在雀巢网站或非关联网站上收集的信息根据您的兴趣量身定制的。若您想停止接收这些定向广告，您可以在浏览器中设置拒绝cookies，或选择具体应用程序（App）提供的相应选项，或调整设备上提供的广告跟踪设置。您还可以通过访问您的设备定位服务设置来停止从移动设备收集精确的位置数据。

11. 本声明的修改

如果我们改变处理您个人信息的方式，我们将更新本规则。我们保留随时更改我们的实践操作和本规则的权利，请经常查看以了解我们对本规则的任何更新或修改。本规则发生重大变更时，我们亦会通过合适的方式向您公示或告知该等变更。

12. 意见或投诉

若您对本声明或者我们的隐私实践有任何疑问或意见，或投诉我们不遵守适用的隐私保护法律，请通过以下方式与我们联系：给我们写信至[北京市朝阳区望京街8号利星行广场B座9层雀巢中国（注明“数据隐私问询/投诉”）]或致电我们的消费者服务中心[400-700-0787]。

您还可以通过以下电子邮件地址DataProtection@cn.nestle.com联系我们的数据保护联系人（其亦为儿童个人信息保护联系人）。

我们将确认并调查关于我们对个人信息管理方式的任何投诉（包括关于我们侵犯您在适用的隐私保护法律项下权利的投诉）。