康宝莱个人信息保护政策

版本号：V10.4

生效日期：2024年9月27日

欢迎您使用康宝莱（中国）保健品有限公司、康宝莱（上海）管理有限公司和/或其他康宝莱在华实体（以下简称“康宝莱”或“我们”）提供的产品和/或服务！《康宝莱个人信息保护政策》（以下简称“本政策”）旨在向您告知，康宝莱在为您提供产品和/或服务的过程中将如何收集、使用、存储和保护您的个人信息。

本政策适用于以下场景：

• 当您访问我们的网站、APP、微信公众号、微信小程序或其他类似应用（“康宝莱官方网站及康宝莱相关应用”）

• 当您申请成为我们的直销员、服务提供商、电子商务推广员、贵宾顾客或其他顾客

• 当您参与康宝莱和/或康宝莱营销人员开展/主导的各类市场推广/营销活动

• 当您购买或使用我们的产品和/或接受各项服务

请注意，我们的部分应用配有其单独的隐私保护摘要，以向您进一步说明该应用的个人信息收集使用情况，该单独的隐私保护摘要将同时适用，如与本政策之间存在不一致或矛盾之处，不一致之处适用单独的隐私保护摘要。除本政策外，在特定场景下，我们还会通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等亦构成本政策的一部分，并与本政策具有同等效力。

1.      我们如何收集和使用您的个人信息

2.      我们如何共享、转移和公开披露您的个人信息

3.      我们如何存储和保护您的个人信息

4.      您如何管理您的个人信息

5.      我们如何使用Cookies和其他同类技术

6.      我们如何将您的个人信息在全球范围内转移

7.      未成年人个人信息保护

8.      本政策如何修改和更新

9.      如何联系我们

1.   我们如何收集和使用您的个人信息

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

1.1 我们收集您的哪些个人信息

在不同情况下，我们将会收集您不同的个人信息，并为本政策列明的目的而收集并使用这些信息。如具体应用的隐私保护摘要或特别说明中有另行说明，请以相关应用的摘要或说明为准。

1.1.1 您在使用我们的服务时主动提供的信息

• 当您进行在线注册时，我们可能会收集您主动提供的个人信息

• 当您访问或登陆我们的线上平台时，我们可能会收集您主动提供的个人信息

• 当您参与我们举办的各类线上或线下活动时，我们可能会收集您主动提供的个人信息

• 当您购买或使用我们提供的各类产品和/或服务时，我们可能会收集您主动提供的个人信息

• 当我们为您提供客户服务或响应您的请求时，我们可能会记录您与客服之间的通讯记录（包括您提供的身份信息、订单信息、反馈情况等）

1.1.2 我们在您使用服务时获取的信息

• 我们可能会在您使用到特定业务功能时，在征得您的同意后，获取您的相应系统权限或收集相应信息

1.1.3 其他方式间接获取的信息

• 在征得您的同意后，我们可能会从第三方间接获取您的个人信息

请注意，如您提供的个人信息非本人信息，您应确保您已获得该个人信息主体的授权同意。另外，康宝莱官方网站（网址：www.herbalife.cn）及康宝莱相关应用可能包含由第三方负责营运和维护的网站链接，但我们无法控制此类网站。您向第三方网站提供的任何信息均将受到该网站的隐私政策/个人信息保护政策条款约束，并且我们鼓励您，在向第三方网站运营者披露任何信息前进行调查并询问相关问题。我们对第三方网站的内容、行为或政策不承担任何责任。康宝莱官方网站及康宝莱相关应用上出现第三方网站链接，并不代表我们认同该第三方网站的内容、行为或政策。

1.2 我们如何使用您的个人信息

我们会遵循正当、合法、必要及诚信的原则，出于本政策所述的以下目的，收集和使用您的相关个人信息。如我们要将您的个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。如康宝莱相关应用的隐私保护摘要中有另行说明，请以相应隐私保护摘要为准。

• 用于向您提供产品和/或服务

• 用于保护您的账户安全与稳定

• 用于满足您的个人需求

• 用于改善我们的产品和/或服务

• 用于客户维护

1.3  收集和使用个人信息的其他规则

若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。

在经安全加密技术处理且去标识化的前提下，我们会将所收集的数据用于机器学习、模型训练或其他数据分析和挖掘处理，以更好地保障我们的产品体验、辅助商业决策分析、模型优化。

1.4 合法性基础

根据相关法律法规的规定，我们在以下情形中收集和处理您的个人信息时，无需征得您的同意：

• 为订立、履行您作为一方当事人的合同所必需

• 为履行法定职责或者法定义务所必需

• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需， 例如：维护您或其他个人的生命、财产等重大合法权益时；预防或阻止我们认为可能的或构成非法的、不道德的或法律上可起诉的风险时；保护我们产品或服务、第三方或公众的权利、财产、安全时

• 依照相关法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息，例如：合法的新闻报道、政府信息公开等渠道

• 法律、行政法规规定的其他情形

此外，请您知悉，根据适用法律，若我们对个人信息采取技术措施进行处理，使得该等信息无法识别特定个人且不能复原（匿名化处理），该些信息将不再属于个人信息。我们可能将这些信息用于研究、统计和分析，以改善各网络平台的内容，为商业决策提供支持，并改进我们的产品和服务。该种使用无需另行向您通知并征得您的同意。

2. 我们如何共享、转移和披露您的个人信息

2.1 我们如何共享您的个人信息

除本政策或康宝莱相关应用的隐私保护摘要中另有说明，在取得您的同意前，我们不会主动共享您的个人信息至第三方，并且我们会在向其他个人信息处理者共享个人信息前以邮件、页面公告或其他适当的方式向您告知接收方名称、联系方式、处理目的、处理方式和共享的个人信息种类。如康宝莱相关应用的隐私保护摘要中有另行说明，请以相应隐私保护摘要为准。

2.1.1 与康宝莱集团成员共享

康宝莱集团成员是指康宝莱公司（Herbalife Nutrition Ltd.）直接或间接拥有的负责运营的涉及中国市场的所有康宝莱子公司及其分支机构等不同的法律运营实体，以及康宝莱美国总部主要运营实体Herbalife International of America, Inc.。为本政策中所述之目的，我们收集的任何个人信息均可能与康宝莱集团成员共享。

2.1.2 与康宝莱营销人员共享

康宝莱营销人员包括康宝莱业务代表、电子商务推广员、服务提供商，在某些业务场景下，他们可能还被称为紧急联系人、营养顾问或营养俱乐部店主。

当您注册康宝莱账号后或使用康宝莱服务时，您的个人信息将会被分享给邀请您注册的营养顾问或为您提供服务的营养顾问。如您是自行注册的贵宾顾客，在您填写收货地址后，系统会自动为您分配一位专属营养顾问。营养顾问可能会联系您并向您提供服务。您也可以在康宝莱官方商城小程序“我的”页面，查看您专属营养顾问的姓名、联系方式。当营养顾问失效时，公司会另行指派一名营养顾问为您提供服务。

为了便于康宝莱营销人员更好地了解您订购、使用康宝莱产品和/或营养俱乐部产品（单杯奶昔、茶饮；服务套餐等）的相关情况，更好地向您提供营养咨询、产品咨询、体重管理等相关服务，我们会以适当的形式向康宝莱营销人员共享您的相关个人信息，包括（1）个人基本信息（姓名、电话、性别、生日）；（2）微信关联信息（头像、昵称）；（3）资格证号、PC积分、加入时间、身份转化时间、爱心大使、身份/类型、来源渠道、在线加入办理进度；（4）订单数据（订单时间、产品名称、购货数量、订单金额、订单号、订单状态、收货地址、收货人及联系方式、订单积分、订单VP值、累计购买次数、累计购买金额、退货信息）；（5）健康信息（健康目标、上秤记录、健康报告、康康营养师问卷报告）；（6）参加体重管理挑战赛或其他类似市场营销、运营、推广和/或宣传活动的相关信息（参与记录、打卡信息、排行榜单）。

2.1.3 委托供应商（业务合作伙伴）处理

我们可能外包相关服务，由特定的供应商代表我们从事部分工作，这些供应商可能包括：

•  呼叫中心及客户服务供应商

•  审核注册身份信息的信用信息服务供应商

•  提供快递服务的物流服务供应商

•  提供跨境支付结算服务的结算服务供应商

•  提供交通、住宿、票务等服务的旅行代理服务供应商

•  社交平台运营商以及通讯服务供应商，例如邮件送达供应商

•  发票审核服务供应商

•  提供个体工商户注册、报税、开票等服务的综合服务供应商

•  提供市场调研服务的供应商

•  提供社会化客户关系管理服务的供应商

根据合同约定，该等供应商仅可在其履行合同义务所必需的范围内，使用我们提供的个人信息，例如您的姓名、身份证号码、电话号码、地址、银行账户、个人健康信息、电子邮件地址、浏览记录、订单/交易信息、收入信息、康宝莱资格证号，并且无权为其他目的使用我们所提供的个人信息。我们会要求供应商按照我们的说明、本政策以及其他任何相关的保密及安全措施的要求来使用您的个人信息。

2.1.4 授权合作伙伴的SDK或其他类似应用程序

为了使您能够更好地使用我们的服务及功能，康宝莱官方网站及康宝莱相关应用中可能会嵌入授权合作伙伴的SDK或其他类似的应用程序（关于各应用使用的SDK情况，请参见各康宝莱相关应用的隐私保护摘要）。

我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）等进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本政策以及其他任何相关的保密和安全措施的要求来处理您的个人信息。

使用信息推送等服务即代表您（终端用户）已同意我们及第三方服务供应商收集、使用您的前述个人信息。我们会敦促第三方服务供应商遵循所有可适用的法律、法规、隐私政策/个人信息保护政策等以便妥善保护您的个人信息。

2.2 我们如何转移您的个人信息

未经您的授权，我们不会向第三方转移您的个人信息。如因合并、分立、解散、被宣告破产等原因需要转移您的个人信息，我们将及时告知您相关情形，并按照法律法规及不低于本政策所要求的标准继续保护或要求新的处理者继续保护您的个人信息。

2.3 我们如何公开披露您的个人信息

除本政策或康宝莱各应用的隐私保护摘要另有规定外，我们不会对外公开披露所收集的个人信息。如必须公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感个人信息，并征得您的明示同意。

3. 我们如何存储和保护您的个人信息

3.1 我们如何存储您的个人信息

一般情况下，我们依照法律法规的规定，将在中华人民共和国境内运营过程中收集和产生的您的个人信息存储于境内。如果我们向境外传输，我们将会遵循相关国家规定或者征求您的同意，关于跨境的具体内容请参阅本政策“6.我们如何将您的个人信息在全球范围内转移”。

我们仅会在为您提供相关产品和/或服务所必需的期间内保留您的个人信息，如果您注销账号、主动删除个人信息或信息超出必要的保存期限后，我们将对您的个人信息进行删除或匿名化处理，但相关法律法规另有规定，或基于争议解决等目的需要合理延长保存期限的除外。

3.2 我们如何保护您的个人信息

我们采取符合业界标准的措施和技术手段存储及保护您的个人信息，防止个人信息丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。例如，通过网络安全层技术SSL进行加密传输、使用加密技术确保数据的保密性、使用受信赖的保护机制防止数据遭到恶意攻击、部署访问控制机制以确保只有授权人员才可访问个人信息以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。但遗憾的是，通过网络对数据资料的传输无法保证100%的安全，虽然我们致力于保护您的个人信息，但我们无法担保或保证其绝对的安全。因此，您也应采取积极措施保证个人信息的安全，如定期修改账号密码，不将个人的账号密码信息透露给他人。

如果发生个人信息安全事件，我们将按照适用法律法规的要求及时告知您安全事件的基本情况以及可能的影响、我们已经采取或即将被采取的响应措施、关于自我防护和降低风险的建议、更正措施等等。我们会及时通过电子邮件、传真、电话、通知推送等方式告知您安全事件的相关情况。如适用法律法规要求，我们还可能会向相关政府部门报告个人信息安全事件的情况。

若为收集信息的用途所需，或者为履行与直销员或服务提供商的协议关系和为履行与顾客的商业关系所需，个人身份识别信息将被储存于活跃的档案或系统中。康宝莱将采取合理措施以确保信息的准确性与完整性。

4. 您如何管理您的个人信息

4.1 如何查询、变更或要求删除您的个人信息

除法律法规另有规定外，您有权查询您的个人信息。若您发现您的个人信息中有任何错误，或者您需要变更或验证该等信息，您有权通过“AI智能服务”中的“自助服务”进行您的个人信息的修改，或根据本政策第9条联系我们进行更正或变更。

按照适用法律法规的要求，在以下情形下，您可以要求我们删除我们所收集的您的个人信息：

• 个人信息处理目的已实现、无法实现或为实现处理目的不再必要

• 康宝莱停止提供服务，或者保存期限已届满

• 您已经撤回同意

• 康宝莱违反法律、行政法规或者违反约定处理您的个人信息

• 您注销账户或退出康宝莱营销人员

4.2 如何获取您的个人信息副本或个人信息携带权

您有权获取我们已收集的您的个人信息副本，例如：（1）个人基本资料、个人身份信息；（2）个人健康信息。若满足相关政府部门所规定的条件，您有权要求我们根据适用法律法规的要求将您的个人信息转移至您指定的第三方。

4.3 如何撤回您的授权或变更授权范围

您可以联系我们撤回您对于您的个人信息的授权或变更相关的授权范围，但请您理解，每项业务功能的实现需要基于一些基本的个人信息才能完成，当您撤回同意或授权后，我们将无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的信息处理。

4.4 如何注销账户

您可以联系我们注销您的注册账户。账户注销后，除非法律或法规有其他规定，我们将停止向您提供相关服务并将根据您的要求删除或匿名化您的个人信息。

4.5 如何限制或拒绝我们处理您的个人信息

您可以要求我们停止或限制我们处理您的个人信息，除非我们对您个人信息的处理为您提供服务所必须或是适用法律法规所要求。

4.6 如何行使您的上述权利

如您希望行使上述权利，请通过本政策“9.如何联系我们”与我们取得联系，除法律或行政法规另有规定外，我们将尽快响应您的权利请求。

5. 我们如何使用Cookies和其他同类技术

Cookies是储存于电脑硬盘中的小型信息片断。当您再次访问康宝莱官方网站及康宝莱相关应用时，我们可能会使用cookies对您进行识别，从而为您提供更佳的用户体验。我们的cookies不含任何个人身份识别信息（如您的姓名）或敏感信息（如您的信用卡号码）。我们可能允许第三方使用康宝莱官方网站及康宝莱相关应用的cookies，但我们不会控制第三方cookies 的使用或内容。网络浏览器通常允许您从您的电脑硬盘中删除现有cookies，阻截cookies的使用，和/或当cookies出现时收到通知。若您选择阻截cookies，请注意，您将可能无法完全享用康宝莱官方网站及康宝莱相关应用的所有特性与功能。

6. 我们如何将您的个人信息在全球范围内转移

康宝莱的总部位于美国，为了向您提供服务，履行法定义务或其他在本政策中所述的目的，包括个人基本信息、账户信息、订单信息在内的和您相关的信息和数据可能会被传输至我们位于美国的公司总部，或接受来自公司总部相关人员的访问和处理（境外接收方：Herbalife International of America, Inc. ）。我们将按照适用的法律法规要求取得您的单独同意。

目前，康宝莱在部分日常业务经营场景会涉及个人信息出境，主要涵盖合规及营销人员管理、会员合规管理、业务报表、营销人员业绩或有效服务小时数计算、订单及送货信息统计报表等事项，传输出境的个人信息包含营销人员及其亲属（即营销人员配偶，仅夫妻账号）、顾客的基本资料信息和订单信息，不涉及敏感个人信息。具体出境字段包括：

（1）营销人员的个人信息

i. 营销人员的个人基本信息，包括营销人员的姓名、生日、性别、联系地址、电子邮件地址、电话、直销员申请信息（教育程度）、直销员申请信息（职业信息）、直销员状态信息、资格证号、职级、会员账号管理信息、配偶姓名（仅夫妻账号）、人员类型、申请时间、是否接受email联系、紧急联系人的资格证号

ii. 营销人员的订单及物流信息，包括营销人员订单的编号、贵宾顾客订单标志、订单管理信息、订购产品及数量、物流管理信息、发货方联系方式、收货方联系方式、折扣信息、金额信息、发票信息、包裹信息、自提日期

（2）顾客的个人信息

i. 顾客的个人基本信息，包括顾客的姓名（选填）、生日（选填）、性别（选填）、电子邮件地址（选填）、电话、联系地址（选填）、资格证号、是否接受email联系、会员账号管理信息

ii. 顾客的订单及物流信息，包括顾客订单的折扣信息、金额信息、发票信息、订单编号、订单管理信息、订购产品及数量、物流管理信息、发货方联系方式、收货方联系方式、包裹信息、自提日期

当我们将您的个人信息转移至其他国家时，我们将遵守所适用的法律法规，履行个人信息跨境传输的义务，并采取必要措施保障境外接收方处理您的个人信息的活动达到适用的法律法规规定的个人信息保护标准。您可以通过本政策“9.如何联系我们”中提供的联系方式联系我们以行使您的权利，或在必要时联系前述境外接收方（联系方式：privacy@herbalife.com）。

7. 未成年人个人信息保护

康宝莱官方网站及康宝莱相关应用主要面向成年人提供产品和/或服务，我们不会刻意去收集、使用或传播任何未成年人的个人信息。

但您需注意，在康宝莱官方网站及康宝莱相关应用的大部分场景下，由于“年龄”和“出生日期”并非必须提供的信息，在您未向我们提供前述信息的情况下，我们无法精准识别您的年龄。因此，除非征得其法定监护人的同意，请未成年人不要使用我们的相关网站或应用、注册会员，或向我们提供自己的姓名、联系地址、电话等任何个人信息。如果发现在未征得法定监护人同意的情况下收集了未成年人的个人信息，请通过本政策“9.如何联系我们”中提供的联系方式联系我们，我们将在验证您的身份及事由后依法对相关数据作出处理。

若某些特定业务场景下，我们需要收集未满14周岁的未成年人的个人信息才能提供相关服务的（具体的业务场景详见《康宝莱儿童个人信息保护政策》）（https://www.herbalife.cn/policy.aspx），则我们将谨慎遵守所适用的法律法规征得未成年人的监护人同意并保护该等信息。为保护特定业务场景下不满14周岁的儿童个人信息，我们还发布了《康宝莱儿童个人信息保护政策》，请儿童及其监护人在使用我们的产品和/或服务前仔细阅读。

8. 本政策如何修改和更新

本政策自标题下方显示的生效日期起生效。康宝莱保留随时修改本政策的权利。在康宝莱官方网站及康宝莱相关应用上发布最新版政策后，本政策的所有修改立即生效。请务必定期查看本政策，以确保熟悉最新版政策的内容。当本政策条款发生重大变更时，我们会在您登陆康宝莱相关应用程序时以推送通知、弹窗或其他符合法律要求的适当形式向您展示变化后的政策。您也可以通过查看本政策的生效日期，来确认自您最后一次登录康宝莱官方网站及康宝莱相关应用后，是否有发布任何最新修改。但是，若您不同意我们对政策的修改，请在该等通知在网站及相关应用上公布后停止使用康宝莱官方网站及康宝莱相关应用。

9. 如何联系我们

康宝莱非常重视隐私保护问题，并积极保护您在个人信息处理活动中的权利。若您希望实现您的前述个人信息权利，或对本政策/我们的隐私保护实践有任何疑问或建议，您可以通过以下方式联系我们：

（1）通过“AI智能服务”联系“在线人工客服”咨询，目前“AI智能服务”可通过“康宝莱微服务”微信公众号、“莱聚”APP或“康宝莱官方商城”微信小程序渠道访问;

（2）拨打康宝莱官方服务热线400-888-6880（免付长途话费），人工服务时间为周一至周日9:00—18:00（国定节假日除外）。

为保障您的账户安全，我们可能需要您提供书面请求，我们也可能会先要求您验证自己的身份，然后再处理您的请求和/或投诉。一般情况下，我们将在十五（15）个工作日内回复。

若您未收到您的请求和/或投诉已受理的通知，或者您的请求和/或投诉未能得到及时解决，您还可联系康宝莱全球隐私团队。康宝莱全球隐私团队联系方式如下：电子邮件 privacychina@herbalife.com。

 对于您合理的请求，我们原则上将不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些技术上难以实现、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时，我们可能会予以拒绝，并向您说明理由。

康宝莱（中国）保健品有限公司注册地址：苏州工业园区苏虹西路197号

康宝莱（上海）管理有限公司注册地址：上海市长宁区娄山关路533号金虹桥国际中心II座1205室、06室

康宝莱儿童个人信息保护政策

生效日期：2023年11月16日

康宝莱（以下也称“我们”）一直非常注重对儿童个人信息的保护。本《康宝莱儿童个人信息保护政策》（以下也称“本政策”）旨在更详细地向监护人（以下亦称“您”）和您监护的儿童（指未满十四周岁的未成年人，以下亦称“您的孩子”）说明康宝莱（中国）保健品有限公司（注册地址：苏州工业园区苏虹西路197号）、康宝莱（上海）管理有限公司（注册地址：上海市长宁区娄山关路533号金虹桥国际中心II座1205室、06室）和/或其他康宝莱在华实体将如何处理儿童个人信息，以及我们为您/您的孩子提供的管理、保护这些信息的方式。

本政策适用于您/您的孩子在接受我们的服务过程中，我们收集、使用、储存等处理儿童个人信息的活动。《康宝莱个人信息保护政策》展示了我们处理、保护个人信息的一般做法。对于儿童个人信息保护事宜，如本政策与《康宝莱个人信息保护政策》约定不一致的，本政策优先适用；本政策中未提及的事宜，将视实际情况适用/参照适用《康宝莱个人信息保护政策》或以康宝莱另行说明为准。除非本政策另有说明，本政策中涉及的词语含义与《康宝莱个人信息保护政策》正文中的一致。

监护人提醒：请您仔细阅读、理解本政策，在接受并同意本政策后，再允许您的孩子使用我们的产品与/或服务。

儿童个人信息保护特别说明：请您注意，儿童的个人信息属于敏感个人信息。请监护人谨慎对待儿童个人信息，并确保您的孩子的相关操作（如授权、信息提供等）在您的同意后进行。

1.    我们如何收集和使用儿童个人信息？

2.    我们如何共享、委托处理儿童个人信息？

3.    我们如何存储儿童个人信息？

4.    我们采取何种安全措施来保护儿童个人信息？

5.    如何修改及删除儿童个人信息？

6.    我们如何响应您的请求和投诉？

7.    本政策如何进行修改、更新？

1. 我们如何收集和使用儿童个人信息

我们会遵循正当、合法、必要及诚信的原则，出于本政策所述的特定目的，收集和使用您/您的孩子在接受我们的服务过程中主动提供的个人信息，以及从第三方获取您的相关个人信息。如果我们要将相关个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。您应注意，如对相关个人信息进行处理后，无法识别特定的自然人且不能复原，则不构成《个人信息保护法》意义上的个人信息，也不适用于本政策。

本政策并非意图获取您的一揽子同意，而仅针对您/您的孩子选择使用的业务场景所涉及的个人信息处理需求获取您的同意。当您/您的孩子未涉及相关业务场景时，我们不会收集处理您/您的孩子的个人信息。

1.1  特定场景下的个人信息收集

康宝莱向消费者提供的产品涉及不同人群，其中包含儿童可食用的产品。当您向我们咨询或反馈（包括通过康宝莱营销人员向我们反馈，下同）儿童顾客使用产品的情况或体验时，我们可能会根据具体情况收集和记录产品使用人的姓名、联系方式、地址、年龄、性别、个人健康信息、医疗就诊信息、产品使用情况、产品使用后症状情况、订单信息以进行分析和评估，或在有需求时提供建议及后续服务，并按照相关法律法规进行必要的申报。若您不希望向我们提供前述信息，请不要提交此类资料。但这意味着，我们可能无法向您提供相应的服务。

1.2  特殊情况下的意外收集

除了1.1 所述场景外，原则上，康宝莱其他业务场景均面向成年用户，且我们将在开展相关业务时做出明确说明和提示。但本着不过度收集个人信息的原则，我们并未强制要求用户提供生日信息并进行真实年龄验证，所以通常无法准确识别用户的年龄。因此，儿童请勿在未征得法定监护人同意的情况下注册康宝莱会员、使用康宝莱任何APP、小程序或其他相关应用程序，或向我们提供自己的姓名、联系地址、电话等任何个人信息。如果我们发现收集了儿童的个人信息，我们将依法做删除或匿名化处理，或向其法定监护人告知并征得同意后使用该儿童的个人信息。

2. 我们如何共享、委托处理儿童个人信息

2.1  在康宝莱集团成员之间共享

康宝莱集团成员是指康宝莱公司（Herbalife Nutrition Ltd.）直接或间接拥有的全资子公司、合资公司等不同的法律运营实体。为本政策中所述之目的，我们收集的儿童个人信息可能与康宝莱集团成员共享。

2.2  与康宝莱营销人员共享

康宝莱营销人员包括康宝莱业务代表、电子商务推广员、服务提供商，在某些业务场景下，他们可能还被称为紧急联系人、营养顾问或营养俱乐部店主。康宝莱会通过营销人员向顾客提供服务。为更好地响应您的反馈或诉求、提供进一步服务，我们会在必要时以适当的形式向康宝莱营销人员共享上述1.1条中涉及的儿童个人信息。

2.3  委托供应商（业务合作伙伴）处理

我们可能外包相关服务，委托特定的供应商代表我们从事部分工作。尤其当您通过拨打康宝莱官方服务热线向我们反馈相关情况或体验时，会由我们的呼叫中心及客户服务供应商与您进行沟通。此外我们委托的供应商还可能包括：

• 存储信息的云服务供应商

• 智能客服平台运营商

• 通讯服务供应商，例如即时通讯供应商、消息送达供应商

• 提供市场调研服务的供应商

根据合同约定，该等供应商仅可在其履行合同义务所必需的范围内，使用康宝莱提供的信息，并且无权为其他目的使用我们所提供的信息。我们会要求供应商按照我们的说明、本政策以及其他任何相关的保密及安全措施的要求来使用您提供的儿童个人信息。

此外，请您知悉，根据适用法律，若我们对您提供的个人信息采取技术措施进行处理，使得该等信息无法识别特定个人且不能复原（匿名化处理），该些信息将不再属于个人信息。我们可能将这些信息用于研究、统计和分析，以改善各网络平台的内容，为商业决策提供支持，并改进我们的产品和服务。该种使用无需另行向您通知并征得您的同意。

3. 我们如何存储儿童个人信息

3.1  存储地点

我们依照法律法规的规定以及上述1.1条阐述的处理目的，将儿童个人信息存储于中华人民共和国境内。

3.2  存储期限及到期后的处理方式

除法律法规或监管部门另有最短存储期限要求外，我们仅在为提供我们的服务之目的所必需的期间内存储儿童个人信息。自您反馈情况的分析调查结束之日起，我们会按照法律的规定在合理必要期限内存储您提供的儿童个人信息，在超出前述存储期限后，我们会对相关的儿童个人信息进行删除或匿名化处理。

4. 我们采取何种安全措施来保护儿童个人信息

我们采取符合业界标准的措施和技术手段存储及保护您提供的儿童个人信息，防止儿童个人信息丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。例如，通过网络安全层技术SSL进行加密传输、使用加密技术确保数据的保密性、使用受信赖的保护机制防止数据遭到恶意攻击、部署访问控制机制以确保只有授权人员才可访问儿童个人信息以及举办安全和隐私保护培训课程，加强员工对于保护儿童个人信息重要性的认识。但遗憾的是，通过网络对数据资料的传输无法保证100%的安全；虽然我们致力于保护您提供的儿童个人信息，但我们无法担保或保证其绝对的安全。因此，您也应采取积极措施保证儿童个人信息的安全，如确认身份后再将相关儿童个人信息透露给他人。

如果发生儿童个人信息安全事件，我们将按照适用法律法规的要求及时告知您安全事件的基本情况以及可能的影响、我们已经采取或即将被采取的响应措施、关于自我防护和降低风险的建议、更正措施等等。我们会及时通过电子邮件、传真、电话、通知推送等方式告知您安全事件的相关情况。如适用法律法规要求，我们还可能会向相关政府部门报告儿童个人信息安全事件的情况。

5. 如何修改及删除儿童个人信息

若您发现您/您的孩子的个人信息中有任何错误，或者您需要变更或验证该等信息，您有权要求我们进行更正或变更。

按照适用法律法规的要求，在以下情形下，您可以要求我们删除我们所收集的您提供的儿童个人信息：

• 儿童个人信息处理目的已实现、无法实现或为实现处理目的不再必要；

• 康宝莱停止提供服务，或者保存期限已届满；

• 儿童或者其监护人明确表示拒绝康宝莱提供服务；

• 儿童监护人已经撤回同意；

• 康宝莱违反法律、行政法规或者违反约定处理您提供的儿童个人信息。

6. 我们如何响应您的请求和投诉

康宝莱非常重视隐私保护问题，并积极保护您在个人信息处理活动中的权利，若您希望实现您的前述个人信息权利，或对本政策/我们的隐私保护实践有任何疑问或建议，您可以通过以下方式联系我们：

（1）通过“AI智能服务”联系“在线人工客服”咨询，目前“AI智能服务”可通过“康宝莱微服务”微信公众号、“莱聚”APP或“康宝莱官方商城”微信小程序渠道访问；

（2）拨打康宝莱官方服务热线400-888-6880（免付长途话费），人工服务时间为周一至周日9:00—18:00（国定节假日除外）。

为保障安全，我们可能需要您提供书面请求，我们也可能会先要求您验证自己的身份，然后再处理您的请求和/或投诉。一般情况下，我们将在十五（15）个工作日内回复。若您未收到您的请求和/或投诉已受理的通知，或者您的请求和/或投诉未能得到及时解决，您还可联系康宝莱全球隐私团队。康宝莱全球隐私团队联系方式如下：电子邮件 privacychina@herbalife.com。

7. 本政策如何进行修改、更新

本政策自标题下方显示的生效日期起生效。康宝莱保留随时修改本政策的权利。在向您发送电子邮件通知或在本网站及相关应用上发布最新版政策后，本政策的所有修改立即生效。请务必定期查看本政策，以确保熟悉最新版政策的内容。您可以通过查看在本政策顶端的生效日期，来确认自您最后一次登录本网站及相关应用后，本网站及相关应用是否有发布任何最新修改通知。但是，若您不同意我们对政策的修改，请在该等通知在网站及相关应用上公布后停止使用康宝莱官方网站及康宝莱相关小程序、App。