隐私条款 - 康宝莱

康宝莱个人信息保护政策

版本号：V9.2

最后更新日期：2023年5月14日

本个人信息保护政策（“政策”）的目的在于告知您：当您访问我们的网站、APP、微信公众号、微信小程序或其他类似应用（“本网站及相关应用”）；或当您申请成为我们的直销员、服务提供商、电子商务推广员、贵宾顾客或零售顾客；或当您参与康宝莱和/或康宝莱营销人员开展/主导的各类市场推广/营销活动；或当您购买或使用我们的产品和/或接受营养俱乐部、营养顾问、康宝莱营销人员的各项服务时，康宝莱（中国）保健品有限公司（注册地址：苏州工业园区苏虹西路197号）、康宝莱（上海）管理有限公司（注册地址：上海市长宁区娄山关路533号金虹桥国际中心II座1205室、06室）和/或其他康宝莱在华实体将如何收集、存储、使用、并保护您的个人信息，具体包括：

1. 我们如何收集和使用您的个人信息？

2. 我们如何使用您的个人信息进行营销和选择？

3. 我们如何共享、披露、委托处理您的个人信息？

4. 我们采取何种安全措施来保护您的个人信息？

5. 我们如何确保数据资料的完整性？

6. 如何获取、修改及删除您的个人信息？

7. 如何改变您授权同意的范围？

8. 如何获取您的个人信息副本？

9. 如何注销您的账户？

10. 如何限制或拒绝我们对您个人信息的处理？

11. 我们如何响应您的请求和投诉？

12. 我们如何处理、保护儿童的个人信息？

13. 我们如何使用Cookies？

14. 我们如何使用第三方链接？

15. 本政策如何进行修改、更新？

1. 我们如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（我们将在本告知书中对涉及到的敏感个人信息内容以粗体进行显著标识）。

我们会遵循正当、合法、必要及诚信的原则，出于本政策所述的以下目的，收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

本政策并非意图获取您的一揽子同意，而仅针对您选择使用的业务场景所涉及的个人信息处理需求获取您的同意。当您未使用相关业务场景时，我们不会收集处理您的个人信息。

1.1 不同场景下的个人信息收集

不同情况下，我们将会收集您不同的个人信息。我们为本政策中列明的目的而收集并使用这些信息。

1.1.1 当您进行在线注册时，我们会收集您的姓名、生日、身份证件号码、身份证照片、手机号码、民族、职业和其他背景信息、住址及银行账户、紧急联系人信息，以便您注册账号。特别是，当您在线注册为康宝莱直销员时，我们还会收集您的面部识别特征信息，以便验证您的个人身份并为您制作直销员证。除此之外，我们还可能收集您的固定电话、电子邮箱、传真、通讯地址、邮编、学历、职业信息，但若您不提供这些信息并不影响基本功能的实现。我们可能将您的信息加入至我们的电子邮件订阅、行业短信发送名单中，或根据您对我们产品或事业机会的兴趣将您的信息提供给康宝莱电子商务推广员、康宝莱直销员或服务提供商。

1.1.2 当您在线下单或参与活动奖品兑换时，我们会收集您的姓名、手机号码、邮箱地址、配送地址及银行账户（银行卡号、安全码、银行账户信息）信息，系统会生成您的订单信息，包括购货时间，产品名称，购货数量，单笔订单金额，总订单数，总订单金额，送货地址，单笔订单积分，订单VP值。您的信息将被用于确认和履行您的订单、送货和管理付款事宜以及与送货人员和其他供应商有关的问题和争议；我们可能还会使用您的订单信息来判断您的交易是否存在异常以保障您的交易安全。当您购买康宝莱香港公司的跨境电商产品时，我们将按照相关法律法规规定额外收集您的证件类型、证件号码以完成清关并满足海关关于跨境电商的监管要求。

1.1.3 在为您提供客户服务或响应您的请求时，我们会收集或核对您的姓名、手机号码、身份证号后4位、紧急联系人姓名、康宝莱资格证号中的任意几个信息以便核实您的身份；当您使用康宝莱智能客服修改个人信息时，我们可能还会收集您的固定电话、邮箱地址、传真、通讯地址、邮编、学历、职业等信息，该些信息为非必填项，如您主动填写，我们将视为您同意我们收集您的该些信息；当您使用康宝莱智能客服修改账户所绑定的银行账号时，我们会收集您的面部识别特征信息，以便验证您的身份，确保账号及资金安全。我们有可能进一步收集您的其他相应个人信息以便响应您的具体需求。

1.1.4 当您使用本网站及相关应用（比如莱秤APP、莱聚APP、康宝莱订购APP、康宝莱官方商城小程序、康宝莱资源中心小程序）或其他康宝莱移动客户端软件管理您或他人的个人健康信息，或参加我们的各项市场营销、运营、推广和/或宣传活动（如营养俱乐部打卡、体重管理挑战赛、问卷调研、在线小游戏、面膜裂变、直播等）时，我们可能会收集您或他人的姓名、微信昵称、微信头像、微信Union ID、微信步数、地区、年龄、性别、手机号码、生日、个人健康信息（包括身高、体重、目标体重、健康目标、BMI、体脂肪、体脂率、去脂体重、身体水分、身体水分率、内脏脂肪指数、骨量、肌肉量、基础代谢、身体年龄、心脏指数、心率、胸围、腰围、上腹围、下腹围、臀围、上臂围、大腿围、小腿围、减重数、减重比、复测时间，下同）、个人饮食习惯、个人生活方式、地址、个人位置（精准定位信息）及可能包含个人面部特征的照片或视频信息。若您向康宝莱提供他人的个人信息，请确保您已取得相应个人信息主体的同意。

1.1.5 当您登陆、浏览或使用我们的网站、APP、微信公众号、小程序或其他应用时，我们（或在本网站及相关应用中嵌入的第三方插件、程序）可能会收集您的IP地址、手机型号、App版本号、Apple ID、微信Union ID、康宝莱资格证号、浏览记录、软件使用记录、点击记录、访问时长、访问偏好、互动行为信息，该等信息将被用于后续的行为和数据分析，以便我们更好地向您提供服务。

1.1.6 当您向我们反馈疑似不良事件时，我们会根据具体情况收集您的姓名、手机号码、康宝莱资格证号、订单信息、产品食用情况、个人健康信息、医疗信息以进行后续分析和建议、并按照相关的不良事件或保护消费者安全的法律法规进行必要的申报。

除上述用途外，直销员、电子商务推广员或服务提供商的个人信息还可能被用于向直销员、电子商务推广员或服务提供商提供服务、计算和支付收入和奖金、提供新产品与服务的培训以及确保直销员、电子商务推广员或服务提供商符合其与公司签订的协议和公司的规范与政策之目的。

您的身份证照片、面部识别特征、银行账户信息以及自动存款/扣款相关的银行信息、定位信息个人健康信息、医疗信息，根据适用的法律法规可能属于个人敏感信息。康宝莱仅在本政策1.1条所述情形下收集和处理您的敏感个人信息，并将对这些信息采取严格的安全保护措施。若您不希望向我们提供个人敏感信息，请不要提交此类资料。但这意味着，我们可能无法向您提供某些服务。

我们也可能在您访问本网站及相关应用时，向您收集非个人身份识别信息（如：您的IP地址、浏览器种类、域名等）。我们会汇总并分析这类信息，以改善本网站及相关应用的功能与内容。

1.2 您的个人信息的国际传输

康宝莱的总部位于美国，其所控制的关联实体位于全世界的众多国家。为了向您提供服务，履行法定义务或其他在本政策中所述的目的，包括个人信息在内的信息和数据可能会被传输至我们在美国的公司总部。您同意我们按照上述目的对您的个人信息进行跨境传输。如果根据适用法律法规需要向您提供进一步说明并取得单独同意，我们会进行进一步说明并取得您的单独同意。

当我们将您的个人信息转移至其他国家时，我们将遵守所适用的法律法规。我们会通过法律法规允许的数据跨境传输机制向中国境外传输您的个人信息，并将采取必要措施，保障境外接收方处理个人信息的活动达到适用的法律法规规定的个人信息保护标准。

2. 如何使用您的个人信息进行营销及选择

在为我们的营销目的而向您推荐康宝莱产品和服务或由我们的任何商业伙伴向您推荐其产品和服务时，您将有权选择接受或拒绝该等推荐。

3. 我们如何共享、披露、委托处理您的个人信息

3.1 在康宝莱集团成员之间共享

康宝莱集团成员是指康宝莱公司（Herbalife Nutrition Ltd.）直接或间接拥有的全资子公司、合资公司等不同的法律运营实体。为本个人信息保护政策中所述之目的，我们收集的任何个人信息可能与康宝莱集团成员共享。

3.2 与康宝莱营销人员共享

康宝莱营销人员包括康宝莱业务代表、电子商务推广员、服务提供商，在某些业务场景下，他们可能还被称为紧急联系人、营养顾问或营养俱乐部店主。

当您注册顾客账号后，您的个人信息（手机号、微信头像、注册的时间）将会被分享给邀请您注册的营养顾问。如您是自行注册的顾客，在您填写收货地址后，系统会自动为您分配一位专属营养顾问。营养顾问会联系您并向您提供服务。您也可以在康宝莱官方商城小程序“我的”页面，查看您专属营养顾问的姓名、联系方式。

为了便于康宝莱营销人员更好地了解您订购、使用康宝莱产品/或营养俱乐部产品（单杯奶昔、茶饮；服务套餐等）的相关情况，更好地向您提供营养咨询、体重管理等相关服务，我们会以适当的形式向康宝莱营销人员共享您的相关个人信息，包括（1）个人基本信息（姓名、电话、性别、生日）；（2）微信头像和微信昵称；（3）PC积分、加入时间、身份转化时间、爱心大使标签、客户身份；（4）订单数据（购货时间、产品名称、购货数量、单笔订单金额、总订单数、总订单金额、送货地址、单笔订单积分、订单VP值）；（5）参加体重管理挑战赛或其他类似市场营销、运营、推广和/或宣传活动的相关信息（个人健康信息及榜单相关排行、个人健康目标）；（6）备用电话、姓名备注。

3.3 委托供应商（业务合作伙伴）处理

我们可能外包相关服务，由特定的供应商代表我们从事部分工作，这些供应商可能包括：

• 呼叫中心及客户服务供应商

• 审核注册身份信息的信用信息服务供应商

• 提供快递服务的物流服务供应商

• 提供跨境支付结算服务的结算服务供应商

• 提供交通、住宿、票务等服务的旅行代理服务供应商

• 存储信息的云服务供应商

• 社交平台运营商以及通讯服务供应商，例如邮件送达供应商

• 发票审核服务供应商

• 提供个体工商户注册、报税、开票等服务的综合服务供应商

• 提供市场调研服务的供应商

• 提供社会化客户关系管理服务的供应商

根据合同规定，该等供应商仅可在其履行合同义务所必需的范围内，使用康宝莱转交的保密信息，例如您的姓名、身份证号码、电话号码、地址、银行账户、个人健康信息、电子邮件地址、浏览记录、订单/交易信息、收入信息、康宝莱资格证号，并且无权为其他目的使用我们所转交的信息。我们会要求供应商按照我们的说明、本政策以及其他任何相关的保密及安全措施来使用您的个人信息。

3.4 授权合作伙伴的SDK或其他类似应用程序

为了使您能够更好地使用我们的服务及功能，本网站及相关应用中可能会嵌入授权合作伙伴的SDK或其他类似的应用程序（您可查看下方附件了解我们接入授权合作伙伴的SDK详情说明）。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）等进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。

比如，为了更好地向您提供信息推送服务，帮助您更好地了解公司政策相关、产品促销相关、顾客相关等信息，在本网站及相关应用中会集成第三方服务供应商的SDK，这些第三方服务供应商的SDK会收集、使用您（终端用户）的特定个人信息，包括：（1）设备信息（Android系统下设备信息包括IMEI、SN码、Android_ID、IMSI、ICCID；IOS系统下设备信息包括SDK生产随机数、Device Token、IOS广告标识符）：用于识别设备，保证消息精准送达；（2）网络信息（包括IP地址和Wifi列表）：用于保证网络服务的稳定性和连续性；（3）位置信息（包括地址信息）：用于提供区域推送的功能。

使用信息推送服务即代表您（终端用户）已同意我们及第三方服务供应商收集、使用您的前述个人信息。我们会敦促第三方服务供应商遵循所有可适用的法律、法规、隐私政策/个人信息保护政策等以便妥善保护您的个人信息。

3.5 处理个人信息的其他合法理由

根据相关法律法规，除征得同意之外，我们在以下情形中，我们处理您的个人信息无需征得您的同意：

• 为订立、履行您作为一方当事人的合同所必需；

• 为履行法定职责或者法定义务所必需；

• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需，例如：维护您或其他个人的生命、财产等重大合法权益时；预防或阻止我们认为可能的或构成非法的、不道德的或法律上可起诉的风险时；保护我们产品或服务、第三方或公众的权利、财产、安全时；

• 依照本法规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息，例如：合法的新闻报道、政府信息公开等渠道；

• 法律、行政法规规定的其他情形。

此外，请您请知悉，根据适用法律，若我们对个人信息采取技术措施进行处理，使得该等信息无法识别特定个人且不能复原（匿名化处理），该些信息将不再属于个人信息。我们可能将这些信息用于研究、统计和分析，以改善各网络平台的内容，为商业决策提供支持，并改进我们的产品和服务。该种使用无需另行向您通知并征得您的同意。

4. 我们采取何种安全措施来保护您的个人信息

我们采取符合业界标准的措施和技术手段存储及保护您的个人信息，防止个人信息丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。例如，通过网络安全层技术SSL进行加密传输、使用加密技术确保数据的保密性、使用受信赖的保护机制防止数据遭到恶意攻击、部署访问控制机制以确保只有授权人员才可访问个人信息以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。但遗憾的是，通过网络对数据资料的传输无法保证100%的安全；虽然我们致力于保护您的个人信息，但我们无法担保或保证其绝对的安全。因此，您也应采取积极措施保证个人信息的安全，如定期修改账号密码，不将个人的账号密码信息透露给他人。

如果发生个人信息安全事件，我们将按照适用法律法规的要求及时告知您安全事件的基本情况以及可能的影响、我们已经采取或即将被采取的响应措施、关于自我防护和降低风险的建议、更正措施等等。我们会及时通过电子邮件、传真、电话、通知推送等方式告知您安全事件的相关情况。如适用法律法规要求，我们还可能会向相关政府部门报告个人信息安全事件的情况。

5. 我们如何确保数据资料的完整性

若为收集信息的用途所需，或者为履行与直销员或服务提供商的协议关系和为履行与顾客的商业关系所需，个人身份识别信息将被储存于活跃的档案或系统中。康宝莱将采取合理措施以确保信息的准确性与完整性。

6. 如何查询、修改及删除您的个人信息

您有权查询您的个人信息，适用法律法规所规定的例外情况除外。

若您发现您的个人信息中有任何错误，或者您需要变更或验证该等信息，您有权要求我们进行更正或变更。

按照适用法律法规的要求，在以下情形下，您可以要求我们删除我们所收集的您的个人信息：

• 个人信息处理目的已实现、无法实现或为实现处理目的不再必要；

• 康宝莱停止提供服务，或者保存期限已届满；

• 您已经撤回同意；

• 康宝莱违反法律、行政法规或者违反约定处理您的个人信息。

7. 如何改变您授权同意的范围或撤回授权

每个业务功能需要一些基本的个人信息才能得以完成，对于额外收集的个人信息的收集和使用，您可以随时给予或撤回您的授权同意。当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

8. 如何获取您的个人信息副本或要求我们将您的个人信息转移至您指定的第三方

您有权获取我们已收集的您的个人信息副本，比如：（1）个人基本资料、个人身份信息；（2）个人健康信息、个人教育工作信息。若满足相关政府部门所规定的条件，您有权要求我们根据适用法律法规的要求将您的个人信息转移至您指定的第三方。

9. 如何注销您的账户

您可以联系我们注销您的注册账户。账户注销后，除非法律或法规有其他规定，我们将停止向您提供相关服务并将根据您的要求删除或匿名化您的个人信息。

10. 如何限制或拒绝我们对您个人信息的处理

您可以要求我们停止或限制我们处理您的个人信息，除非我们对您个人信息的处理为您提供服务所必须或是适用法律法规所要求。

11. 我们如何响应您的请求和投诉

康宝莱非常重视隐私保护问题，并积极保护您在个人信息处理活动中的权利。若您希望实现您的前述个人信息权利，或对本政策/我们的隐私保护实践有任何疑问或建议，您可以通过以下方式联系我们：

（1）通过“AI智能服务”联系“在线人工客服”咨询，目前“AI智能服务”可通过“康宝莱微服务”微信公众号、“莱聚”APP或“康宝莱官方商城”微信小程序渠道访问；

（2）拨打康宝莱官方服务热线400-888-6880（免付长途话费），人工服务时间为周一至周日9:00—18:00（国定节假日除外）。

为保障您的账户安全，我们可能需要您提供书面请求，我们也可能会先要求您验证自己的身份，然后再处理您的请求和/或投诉。一般情况下，我们将在十五（15）个工作日内回复。若您未收到您的请求和/或投诉已受理的通知，或者您的请求和/或投诉未能得到及时解决，您还可联系康宝莱全球隐私团队。康宝莱全球隐私团队联系方式如下：电子邮件 privacychina@herbalife.com。

12. 我们如何处理、保护未满14周岁未成年人的个人信息

本网站及相关应用以普通大众为对象，并非特别为儿童设计或以儿童为对象。我们不会刻意去收集、使用或传播任何未满14周岁未成年人的个人信息。不过，当我们知道我们通过本网站及相关应用收集了未满14周岁未成年人的个人信息时，该等信息将仅被用于联络其父母或监护人以征得其同意。若我们未能获得同意，或者当我们联系相关父母或监护人时，对方要求我们不得使用或保存该等信息，我们将采取合理措施从我们的记录中删除或匿名化相关信息。若我们征得同意，我们将遵守所适用的法律法规保护该等信息。当父母或监护人提出要求时，康宝莱将提供所收集的未满14周岁儿童的个人信息详情。

13. 我们如何使用Cookies

Cookies是储存于电脑硬盘中的小型信息片断。当您再次访问本网站及相关应用时，我们可能会使用cookies对您进行识别，从而为您提供更佳的用户体验。我们的cookies不含任何个人身份识别信息（如您的姓名）或敏感信息（如您的信用卡号码）。我们可能允许第三方使用本网站及相关应用的cookies，但我们不会控制第三方cookies 的使用或内容。网络浏览器通常允许您从您的电脑硬盘中删除现有cookies，阻截cookies的使用，和/或当cookies出现时收到通知。若您选择阻截cookies，请注意，您将可能无法完全享用本网站及相关应用的所有特性与功能。

14. 我们如何使用第三方链接

本网站及相关应用可能包含由第三方负责营运和维护的网站链接，但我们无法控制此类网站。您向第三方网站提供的任何信息都将受到该网站的隐私政策/个人信息保护政策条款约束，并且我们鼓励您，在向第三方网站运营者披露任何信息前进行调查并询问相关问题。我们对第三方网站的内容、行为或政策不承担任何责任。本网站及相关应用上出现第三方网站链接，并不代表我们认同该第三方网站的内容、行为或政策。

15. 本政策如何进行修改、更新

本政策自2023年5月14日起生效。康宝莱保留随时修改本政策的权利。在向您发送电子邮件通知或在本网站及相关应用上发布最新版政策后，本政策的所有修改立即生效。请务必定期查看本政策，以确保熟悉最新版政策的内容。您可以通过查看在本政策顶端的最后更新日期，来确认自您最后一次登录本网站及相关应用后，本网站及相关应用是否有发布任何最新修改通知。但是，若您不同意我们对政策的修改，请在该等通知在网站及相关应用上公布后停止使用本网站及相关应用。若您在本网站及相关应用公布本政策的修改通知后仍然继续使用本网站及相关应用的，即表示您同意所有的相关修改。

附件：第三方SDK目录

嵌入的康宝莱应用：莱聚APP

1. SDK名称：高德地图SDK

所属机构：高德

收集的个人信息类型：位置信息

目的/用途：获取用户当前位置，地址查询

隐私政策/官网链接：https://lbs.amap.com/pages/privacy/

2. SDK名称：腾讯微信SDK

所属机构：腾讯

收集的个人信息类型：位置信息、设备标识信息、当前应用信息、设备参数及系统信息

目的/用途：用于微信登录，收集openid，调用微信分享功能

隐私政策/官网链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8

3. SDK名称：GrowingIO统计 SDK

所属机构：北京易数科技

收集的个人信息类型：联网信息、设备信息、职级

目的/用途：用于用户数据统计与分析

隐私政策/官网链接：https://accounts.growingio.com/privacy

4. SDK名称：极光SDK

所属机构：极光推送

收集的个人信息类型：联网信息、设备信息、手机号

目的/用途：用于消息推送

隐私政策/官网链接：https://www.jiguang.cn/license/privacy

5. SDK名称：互道NC门店SDK

所属机构：互道

收集的个人信息类型：手机号、资格证号

目的/用途：用于会员注册和会员信息匹配

隐私政策/官网链接：https://www.nexttao.com

6. SDK名称：顶象SDK

所属机构：顶象

收集的个人信息类型：联网信息、设备信息

目的/用途：用于全自动区分计算机和人类的图灵测试

隐私政策/官网链接：https://www.dingxiang-inc.com

7. SDK名称：Vhall 直播SDK

所属机构：微吼

收集的个人信息类型：联网信息、设备信息

目的/用途：用于统计参与直播的人数和所在区域

隐私政策/官网链接：http://e.vhall.com/home/vhallapi/serviceterms

8. SDK名称：轻牛SDK

所属机构：轻牛

收集的个人信息类型：体重、身体阻抗、身高、年龄、性别、BMI

目的/用途：读取智能体重秤信息并计算BMI

隐私政策/官网链接：https://www.yolanda.hk/Chinese/index.html

嵌入的康宝莱应用：莱购APP

1. SDK名称：百度统计SDK

所属机构：百度

收集的个人信息类型：联网信息，设备信息

目的/用途：用于用户数据统计与分析

隐私政策/官网链接：https://tongji.baidu.com/web/help/article?id=330&type=0&castk=LTE%3D

2. SDK名称：极光SDK

所属机构：极光推送

收集的个人信息类型：联网信息，设备信息，手机号

目的/用途：用于消息推送

隐私政策/官网链接：https://www.jiguang.cn/license/privacy

3. SDK名称：顶象SDK

所属机构：顶象

收集的个人信息类型：联网信息，设备信息

目的/用途：用于全自动区分计算机和人类的图灵测试

隐私政策/官网链接：https://www.dingxiang-inc.com

嵌入的康宝莱应用：莱NC小程序

1. SDK名称：百度统计SDK

所属机构：百度

收集的个人信息类型：联网信息，设备信息

目的/用途：用于用户数据统计与分析

隐私政策/官网链接：https://tongji.baidu.com/web/help/article?id=330&type=0&castk=LTE%3D

2. SDK名称：GrowingIO统计 SDK

所属机构：北京易数科技

收集的个人信息类型：联网信息，设备信息，职级

目的/用途：用于用户数据统计与分析

隐私政策/官网链接：https://accounts.growingio.com/privacy

3. SDK名称：互道NC门店SDK

所属机构：互道

收集的个人信息类型：手机号，资格证号

目的/用途：用于会员注册及其信息匹配

隐私政策/官网链接：https://www.nexttao.com

嵌入的康宝莱应用：康宝莱官方商城小程序

1. SDK名称：腾讯有数SDK

所属机构：腾讯有数

收集的个人信息类型：设备信息，交易信息，操作信息

目的/用途：用于用户数据统计与分析

隐私政策/官网链接：https://youshu.tencent.com/portal-web/index.html?state=srdata

2. SDK名称：百度统计SDK

所属机构：百度

收集的个人信息类型：用户的昵称、头像、性别、地址，操作信息

目的/用途：用于用户数据统计与分析

隐私政策/官网链接：https://tongji.baidu.com/web/help/article?id=330&type=0

3. SDK名称：JING SDK

所属机构：上海径硕网络科技

收集的个人信息类型：设备信息，操作信息

目的/用途：用于用户数据统计与分析

隐私政策/官网链接：https://www.jingdigital.com/%e9%9a%90%e7%a7%81%e6%94%bf%e7%ad%96/

4. SDK名称：GrowingIO SDK

所属机构：北京易数科技

收集的个人信息类型：设备信息，操作信息

目的/用途：用于用户数据统计与分析

隐私政策/官网链接：https://accounts.growingio.com/privacy

5. SDK名称：TIM SDK

所属机构：腾讯云

收集的个人信息类型：设备信息

目的/用途：用于接入云问机器人系统

隐私政策/官网链接：https://cloud.tencent.com/document/product/301/11470

康宝莱儿童个人信息保护政策

最后更新日期：2023年5月14日

康宝莱（以下也称“我们”）一直非常注重对儿童个人信息的保护。本《康宝莱儿童个人信息保护政策》（以下也称“本政策”）旨在更详细地向监护人（以下亦称“您”）和您监护的儿童（指未满十四周岁的未成年人，以下亦称“您的孩子”）说明康宝莱（中国）保健品有限公司（注册地址：苏州工业园区苏虹西路197号）、康宝莱（上海）管理有限公司（注册地址：上海市长宁区娄山关路533号金虹桥国际中心II座1205室、06室）和/或其他康宝莱在华实体将如何处理儿童个人信息，以及我们为您/您的孩子提供的管理、保护这些信息的方式。

本政策适用于您/您的孩子在接受我们的服务过程中，我们收集、使用、储存等处理儿童个人信息的活动。《康宝莱个人信息保护政策》展示了我们处理、保护个人信息的一般做法。对于儿童个人信息保护事宜，如本政策与《康宝莱个人信息保护政策》约定不一致的，本政策优先适用；本政策中未提及的事宜，将视实际情况适用/参照适用《康宝莱个人信息保护政策》或以康宝莱另行说明为准。除非本政策另有说明，本政策中涉及的词语含义与《康宝莱个人信息保护政策》正文中的一致。

监护人提醒：请您仔细阅读、理解本政策，在接受并同意本政策后，再允许您的孩子使用我们的产品与/或服务。

儿童个人信息保护特别说明：

请您注意，儿童的个人信息属于敏感个人信息。请监护人谨慎对待儿童个人信息，并确保您的孩子的相关操作（如授权、信息提供等）在您的同意后进行。

1. 我们如何收集和使用儿童个人信息？

2. 我们如何共享、委托处理儿童个人信息？

3. 我们如何存储儿童个人信息？

4. 我们采取何种安全措施来保护儿童个人信息？

5. 如何修改及删除儿童个人信息？

6. 我们如何响应您的请求和投诉？

7. 本政策如何进行修改、更新？

1. 我们如何收集和使用儿童个人信息

我们会遵循正当、合法、必要及诚信的原则，出于本规则所述的特定目的，收集和使用您/您的孩子在接受我们的服务过程中主动提供的个人信息，以及从第三方获取您的相关个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

本政策并非意图获取您的一揽子同意，而仅针对您/您的孩子选择使用的业务场景所涉及的个人信息处理需求获取您的同意。当您/您的孩子未涉及相关业务场景时，我们不会收集处理您/您的孩子的个人信息。

1.1 特定场景下的个人信息收集

康宝莱向消费者提供的产品涉及不同人群，其中包含儿童可食用的产品。当您向我们咨询或反馈（包括通过康宝莱营销人员向我们反馈，下同）儿童顾客使用产品的情况或体验时，我们可能会根据具体情况收集和记录产品使用人的姓名、联系方式、地址、年龄、性别、个人健康信息、医疗就诊信息、产品使用情况、产品使用后症状情况、订单信息以进行分析和评估，或在有需求时提供建议及后续服务，并按照相关的事件上报或保护消费者安全的法律法规进行必要的申报。若您不希望向我们提供前述信息，请不要提交此类资料。但这意味着，我们可能无法向您提供相应的服务。

1.2 您的个人信息的国际传输

康宝莱的总部位于美国，其所控制的关联实体位于全世界的众多国家。为了对您的咨询或反馈的情况做进一步分析和记录，更好地响应您的诉求以及改进我们的产品，您提供的上述1.1条中涉及的儿童个人信息会在隐去个人身份信息后传输至我们在美国的公司总部。您同意我们按照上述目的对您的个人信息进行跨境传输。

当我们将您提供的儿童个人信息转移至其他国家时，我们将遵守所适用的法律法规。我们会通过法律法规允许的数据跨境传输机制向中国境外传输您提供的儿童个人信息，并将采取必要措施，保障境外接收方处理个人信息的活动达到适用的法律法规规定的儿童个人信息保护标准。

2. 我们如何共享、委托处理儿童个人信息

2.1 在康宝莱集团成员之间共享

康宝莱集团成员是指康宝莱公司（Herbalife Nutrition Ltd.）直接或间接拥有的全资子公司、合资公司等不同的法律运营实体。为本儿童个人信息保护政策中所述之目的，我们收集的儿童个人信息可能与康宝莱集团成员共享。

2.2 与康宝莱营销人员共享

康宝莱营销人员包括康宝莱业务代表、电子商务推广员、服务提供商，在某些业务场景下，他们可能还被称为紧急联系人、营养顾问或营养俱乐部店主。康宝莱会通过营销人员向顾客提供服务。为更好地响应您的反馈或诉求、提供进一步服务，我们会在必要时以适当的形式向康宝莱营销人员共享上述1.1条中涉及的儿童个人信息。

2.3 委托供应商（业务合作伙伴）处理

我们可能外包相关服务，委托特定的供应商代表我们从事部分工作。尤其当您通过拨打康宝莱官方服务热线向我们反馈相关情况或体验时，会由我们的呼叫中心及客户服务供应商与您进行沟通。此外我们委托的供应商还可能包括：

• 存储信息的云服务供应商

• 智能客服平台运营商

• 通讯服务供应商，例如即时通讯供应商、消息送达供应商

• 提供市场调研服务的供应商

根据合同规定，该等供应商仅可在其履行合同义务所必需的范围内，使用康宝莱转交的信息，并且无权为其他目的使用我们所转交的信息。我们会要求供应商按照我们的说明、本政策以及其他任何相关的保密及安全措施来使用您提供的儿童个人信息。

此外，请您请知悉，根据适用法律，若我们对您提供的个人信息采取技术措施进行处理，使得该等信息无法识别特定个人且不能复原（匿名化处理），该些信息将不再属于个人信息。我们可能将这些信息用于研究、统计和分析，以改善各网络平台的内容，为商业决策提供支持，并改进我们的产品和服务。该种使用无需另行向您通知并征得您的同意。

3. 我们如何存储儿童个人信息

3.1 存储地点

我们依照法律法规的规定以及上述1.1及1.2条阐述的处理目的，将儿童个人信息存储于中华人民共和国境内或美利坚合众国。

3.2 存储期限及到期后的处理方式

除法律法规或监管部门另有最短存储期限要求外，我们仅在为提供我们的服务之目的所必需的期间内存储儿童个人信息。自您反馈情况的分析调查结束之日起，我们会将您提供的儿童个人信息继续保存6年以满足内部或外部的合规要求、审计或政府调查。在超出前述存储期限后，我们会对儿童个人信息进行删除或匿名化处理。

4. 我们采取何种安全措施来保护儿童个人信息

我们采取符合业界标准的措施和技术手段存储及保护您提供的儿童个人信息，防止个人信息丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。例如，通过网络安全层技术SSL进行加密传输、使用加密技术确保数据的保密性、使用受信赖的保护机制防止数据遭到恶意攻击、部署访问控制机制以确保只有授权人员才可访问个人信息以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。但遗憾的是，通过网络对数据资料的传输无法保证100%的安全；虽然我们致力于保护您提供的儿童个人信息，但我们无法担保或保证其绝对的安全。因此，您也应采取积极措施保证个人信息的安全，如确认身份后再将相关儿童个人信息透露给他人。

5. 如何修改及删除儿童个人信息

若您发现您/您的孩子的个人信息中有任何错误，或者您需要变更或验证该等信息，您有权要求我们进行更正或变更。

按照适用法律法规的要求，在以下情形下，您可以要求我们删除我们所收集的您提供的儿童个人信息：

• 个人信息处理目的已实现、无法实现或为实现处理目的不再必要；

• 康宝莱停止提供服务，或者保存期限已届满；

• 儿童或者其监护人明确表示拒绝康宝莱提供服务；

• 儿童监护人已经撤回同意；

• 康宝莱违反法律、行政法规或者违反约定处理您提供的儿童个人信息。

6. 我们如何响应您的请求和投诉

康宝莱非常重视隐私保护问题，并积极保护您在个人信息处理活动中的权利，若您希望实现您的前述个人信息权利，或对本政策/我们的隐私保护实践有任何疑问或建议，您可以通过以下方式联系我们：

（2）拨打康宝莱官方服务热线400-888-6880（免付长途话费），人工服务时间为周一至周日9:00—18:00（国定节假日除外）。

为保障安全，我们可能需要您提供书面请求，我们也可能会先要求您验证自己的身份，然后再处理您的请求和/或投诉。一般情况下，我们将在十五（15）个工作日内回复。若您未收到您的请求和/或投诉已受理的通知，或者您的请求和/或投诉未能得到及时解决，您还可联系康宝莱全球隐私团队。康宝莱全球隐私团队联系方式如下：电子邮件 privacychina@herbalife.com 。

7. 本政策如何进行修改、更新