康宝莱个人信息保护政策
版本号：V8
最后更新日期：2021年6月10日
本个人信息保护政策（“政策”）的目的在于告知您：当您访问我们的网站、APP、微信公众号、微信小程序或其他类似应用（“本网站及相关应用”）；或当您申请成为我们的直销员、服务提供商、电子商务推广员、贵宾顾客或零售顾客；或当您参与康宝莱和/或康宝莱营销人员开展/主导的各类市场推广/营销活动；或当您购买或使用我们的产品和/或接受营养俱乐部、营养顾问、康宝莱营销人员的各项服务时，康宝莱（中国）保健品有限公司（注册地址：苏州工业园区苏虹西路197号）、康宝莱（上海）管理有限公司（注册地址：上海市长宁区娄山关路533号金虹桥国际中心II座1205室、06室）和/或其他康宝莱在华实体将如何收集、存储、使用、并保护您的个人信息，具体包括：
1. 我们如何收集和使用您的个人信息？
2. 我们如何使用您的个人信息进行营销和选择？
3. 我们如何共享、披露、委托处理您的个人信息？
4. 我们采取何种安全措施来保护您的个人信息？
5. 我们如何确保数据资料的完整性？
6. 如何获取、修改及删除您的个人信息？
7. 如何改变您授权同意的范围？
8. 如何获取您的个人信息副本？
9. 如何注销您的账户？
10. 我们如何响应您的请求和投诉？
11. 我们如何处理、保护儿童的个人信息？
12. 我们如何使用Cookies？
13. 我们如何使用第三方链接？
14. 本政策如何进行修改、更新？
1. 我们如何收集和使用您的个人信息
不同情况下，我们将会收集您不同的个人信息。我们为本政策中列明的目的而收集并使用这些信息。
• 当您进行在线注册时，我们会收集您的姓名、生日、身份证件号码、身份证照片、手机号码、民族、职业和其他背景信息、住址及银行账户、紧急联系人信息，以便您注册账号。特别是，当您在线注册为康宝莱直销员时，我们还会收集您的面部识别特征信息，以便验证您的个人身份并为您制作直销员证。我们可能将您的信息加入至我们的电子邮件订阅、行业短信发送名单中，或根据您对我们产品或事业机会的兴趣将您的信息提供给康宝莱电子商务推广员、康宝莱直销员或服务提供商。
• 当您在线下单或活动奖品兑换时，我们会收集您的姓名、手机号码、配送地址及银行账户（银行卡号、安全码、银行账户信息）信息。您的信息将被用于确认和履行您的订单、送货和管理付款事宜以及与送货人员和其他供应商有关的问题和争议。当您购买康宝莱香港公司的跨境电商产品时，我们将按照相关法律法规规定额外收集您的证件类型、证件号码满足海关关于跨境电商的监管要求。
• 在为您提供客户服务或响应您的请求时，我们会收集您的姓名、手机号码、身份证号后4位、紧急联系人姓名、康宝莱资格证号中的任意几个信息以便核实您的身份；我们有可能进一步收集您的其他相应个人信息以便相应您的具体需求。
• 当您使用本网站及相关应用（比如莱秤、莱聚+、康宝莱订购、康宝莱官方商城小程序、康宝莱资源中心小程序）或其他康宝莱移动客户端软件管理您或他人的个人健康信息，或参加我们的各项市场营销、运营、推广和/或宣传活动（如营养俱乐部打卡、体重管理挑战赛、问卷调研、在线小游戏、面膜裂变、直播等）时，我们可能会收集您或他人的姓名、微信昵称、微信头像、微信Union ID、微信步数、地区、年龄、性别、手机号码、生日、个人健康信息（包括身高、体重、目标体重、健康目标、BMI、体脂肪、体脂率、去脂体重、身体水分、身体水分率、内脏脂肪指数、骨量、肌肉量、基础代谢、身体年龄、心脏指数、心率、胸围、腰围、上腹围、下腹围、臀围、上臂围、大腿围、小腿围、减重数、减重比、复测时间，下同）、地址、个人位置（精准定位信息）及可能包含个人面部特征的照片或视频信息。
• 当您登陆、浏览或使用我们的网站、APP、微信公众号、小程序或其他应用时，我们（或在本网站及相关应用中嵌入的第三方插件、程序）可能会收集您的IP地址、手机型号、App版本号、Apple ID、微信Union ID、康宝莱资格证号、浏览记录、软件使用记录、点击记录、访问时长、访问偏好、互动行为信息，该等信息将被用于后续的行为和数据分析，以便我们更好地向您提供服务以及根据您的偏好推送个性化内容。
• 当您向我们反馈疑似不良事件时，我们会根据具体情况收集您的姓名、康宝莱资格证号、产品食用情况、健康数据、医疗信息以进行后续分析和建议、并按照相关的不良事件或保护消费者安全的法律法规进行必要的申报。
除上述用途外，直销员、电子商务推广员或服务提供商的个人信息还可能被用于向直销员、电子商务推广员或服务提供商提供服务、计算和支付收入和奖金、提供新产品与服务的培训以及确保直销员、电子商务推广员或服务提供商符合其与公司签订的协议和公司的规范与政策之目的。
您的身份证号码、身份证照片、面部识别特征、银行账户信息以及自动存款/扣款相关的银行信息、订单/交易信息、定位信息、浏览记录、健康数据、医疗信息，根据中国法律、行政法规和其他相关规定可能属于个人敏感信息。若您不希望向我们提供个人敏感信息，那么请不要提交此类资料。这意味着，我们可能无法向您提供某些服务。
我们也可能在您访问本网站及相关应用时，向您收集非个人身份识别信息（如：您的IP地址、浏览器种类、域名等）。我们会汇总并分析这类信息，以改善本网站及相关应用的功能与内容。
您的个人信息将被存储于中国境内及其他地区，我们将为提供服务以及满足我们的法律及合规义务所需的必要事件而存储您的个人信息。
康宝莱的总部位于美国，其所控制的关联实体位于全世界的众多国家。为了向您提供服务，包括个人信息在内的信息和数据可能会被转移至中国境外，并被位于中国境外的、我们所控制的实体或其他第三方（包括康宝莱的供应商）所获取。当我们将您的个人信息转移至其他国家时，我们将遵守所适用的中国法律法规。
2. 如何使用您的个人信息进行营销及选择
我们一些商业伙伴建立了商业关系，未来可能与这些商业伙伴或其他商业伙伴进一步拓展其他合作。在此等情况下， 我们可能与其分享或以其他方式允许其获得您的个人信息，从而使我们的商业伙伴能够就您可能感兴趣的产品和服务与您取得联系。
在为我们自己的营销目的而向您推荐康宝莱产品和服务或由我们的任何商业伙伴向您推荐其产品和服务时，您将有权选择接受或拒绝该等推荐。
3. 我们如何共享、披露、委托处理您的个人信息
3.1 在康宝莱集团成员之间共享
康宝莱集团成员是指康宝莱公司（Herbalife Nutrition Ltd.）直接或间接拥有的全资子公司、合资公司等不同的法律运营实体。为本个人信息保护政策中所述之目的，我们收集的任何个人信息可能与全球范围内的康宝莱集团成员共享。
3.2 与营养顾问/营养俱乐部店主/服务提供商共享
为了便于营养顾问/营养俱乐部店主/服务提供商（合称“康宝莱营销人员”）更好地了解您订购、使用康宝莱产品/或营养俱乐部产品（单杯奶昔、茶饮；服务套餐等）的相关情况，更好地向您提供营养咨询、体重管理等相关服务，我们会以适当的形式向康宝莱营销人员共享您的相关个人信息，包括（1）个人基本信息（姓名、电话、性别、生日）；（2）微信头像和微信昵称；（3）PC积分、加入时间、身份转化时间、爱心大使标签、客户身份；（4）订单数据（购货时间、产品名称、购货数量、单笔订单金额、总订单数、总订单金额）；（5）参加体重管理挑战赛或其他类似市场营销、运营、推广和/或宣传活动的相关信息（个人健康信息及榜单相关排行、个人健康目标）；（6）备用电话、姓名备注。
3.3 与供应商（业务合作伙伴）共享
我们可能外包相关服务，由特定的供应商代表我们从事部分工作，这些供应商可能包括：
• 呼叫中心及客户服务供应商
• 审核注册身份信息的信用信息服务供应商
• 提供快递服务的物流服务供应商
• 提供交通、住宿、票务等服务的旅行代理服务供应商
• 存储信息的云服务供应商
• 社交平台运营商以及通讯服务供应商，例如邮件送达供应商
• 发票审核服务供应商
• 提供个体工商户注册服务的共享经济综合服务供应商
• 提供市场调研服务的供应商
• 提供社会化客户关系管理服务的供应商
根据合同规定，该等供应商仅可在其履行合同义务所必需的范围内，使用康宝莱共享或转交的保密信息，例如您的姓名、身份证号码、电话号码、地址、银行账户、个人健康信息、电子邮件地址、浏览记录、订单/交易信息、收入信息、康宝莱资格证号，并且无权为其他目的使用我们所共享或转交的信息。我们会要求供应商按照我们的说明、本政策以及其他任何相关的保密及安全措施来使用您的个人信息。
3.4 授权合作伙伴的SDK或其他类似应用程序
为了使您能够更好地使用我们的服务及功能，本网站及相关应用中可能会嵌入授权合作伙伴的SDK或其他类似的应用程序（您可查看下方附件了解我们接入授权合作伙伴的SDK详情说明）。我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）等进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照我们的委托目的、服务说明、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。
比如，为了更好地向您提供信息推送服务，帮助您更好地了解公司政策相关、产品促销相关、顾客相关等信息，在本网站及相关应用中会集成第三方服务供应商的SDK，这些第三方服务供应商的SDK会收集、使用您（终端用户）的特定个人信息，包括：
（1） 设备信息（Android系统下设备信息包括IMEI、SN码、Android_ID、IMSI、ICCID；IOS系统下设备信息包括SDK生产随机数、Device Token、IOS广告标识符）：用于识别设备，保证消息精准送达；（2）网络信息（包括IP地址和Wifi列表）：用于保证网络服务的稳定性和连续性；（3）位置信息（包括地址信息）：用于提供区域推送的功能。
使用信息推送服务即代表您（终端用户）已同意我们及第三方服务供应商收集、使用您的前述个人信息。我们会敦促第三方服务供应商遵循所有可适用的法律、法规、隐私政策/个人信息保护政策等以便妥善保护您的个人信息。
3.5 征得同意的例外
根据相关法律法规及国家标准，在以下情形中，我们共享、转让、公开披露您的个人信息无需征得您的同意：
• 与我们履行法律法规规定的义务相关的；
• 与国家安全、国防安全直接相关的；
• 与公共安全、公共卫生、重大公共利益直接相关的；
• 与刑事侦查、起诉、审判和判决执行等直接相关的；
• 出于应对紧急情况但又很难得到您本人同意的情况，例如维护您或其他个人的生命、财产等重大合法权益时；预防或阻止我们认为可能的或构成非法的、不道德的或法律上可起诉的风险时；保护我们产品或服务、第三方或公众的权利、财产、安全时；
• 您自行向社会公众公开的个人信息；
• 从合法公开披露的信息中收集的个人信息，例如：合法的新闻报道、政府信息公开等渠道。
此外，请您请知悉，根据适用法律，若我们对个人信息采取技术措施进行处理，使得该等信息无法重新识别特定个人且不能复原，我们可能将这些信息用于研究、统计和分析，以改善各网络平台的内容，为商业决策提供支持，并改进我们的产品和服务，则该种使用无需另行向您通知并征得您的同意。
4. 我们采取何种安全措施来保护您的个人信息
我们采取符合业界标准的措施和技术手段存储及保护您的个人信息，防止个人信息丢失、被误用、受到未授权访问或泄漏、被篡改或毁坏。例如，通过网络安全层技术SSL进行加密传输、使用加密技术确保数据的保密性、使用受信赖的保护机制防止数据遭到恶意攻击、部署访问控制机制以确保只有授权人员才可访问个人信息以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。但遗憾的是，通过网络对数据资料的传输无法保证100%的安全；虽然我们致力于保护您的个人信息，但我们无法担保或保证其绝对的安全。因此，您也应采取积极措施保证个人信息的安全，如定期修改账号密码，不将个人的账号密码信息透露给他人。
如果发生个人信息安全事件，根据法律和法规的要求，我们将及时告知您安全事件的基本情况以及可能的影响、我们已经采取或即将被采取的响应措施、关于自我防护和降低风险的建议、更正措施等等。我们会及时通过电子邮件、传真、电话、通知推送等方式告知您安全事件的相关情况。
5. 我们如何确保数据资料的完整性
若为收集信息的用途所需，或者为履行与直销员或服务提供商的协议关系和为履行与顾客的商业关系所需，个人身份识别信息将被储存于活跃的档案或系统中。康宝莱将采取合理措施以确保信息的准确性与完整性。
6. 如何获取、修改及删除您的个人信息
若您发现您的个人信息中有任何错误，或者您需要变更或验证该等信息，或者您按照法律法规要求希望删除我们所收集的您的个人信息， 请与我们联系。我们的联系方式请见下文。我们将采取合理措施来满足所有此类请求，除非法律或行政法规另有规定。
7. 如何改变您授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成，对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
8. 如何获取您的个人信息副本
您有权获取我们已收集的您的个人信息副本，比如：（1）个人基本资料、个人身份信息；（2）个人健康信息、个人教育工作信息。如果您需要获取个人信息副本，请与我们联系。
9. 如何注销您的账户
您可以联系我们注销您的注册账户。账户注销后，除非法律或法规有其他规定，我们将停止向您提供相关服务并将根据您的要求删除或匿名化您的个人信息。
10. 我们如何响应您的请求和投诉
康宝莱非常重视隐私保护问题。若您对本政策或相应的个人信息保护权利有任何疑问，您可以登陆微信公众号“康宝莱微服务”中的“AI智能服务”联系“在线人工客服”咨询，或拨打康宝莱官方服务热线400-888-6880（免付长途话费），人工服务时间为周一至周日9:00—18:00（国定节假日除外）。为保障安全，我们可能需要您提供书面请求，我们也可能会先要求您验证自己的身份，然后再处理您的请求和/或投诉。一般情况下，我们将在十五（15）个工作日内回复。若您未收到您的请求和/或投诉已受理的通知，或者您的请求和/或投诉未能得到及时解决，您还可联系康宝莱全球隐私团队。康宝莱全球隐私团队联系方式如下：电子邮件[email protected]。
11. 我们如何处理、保护儿童的个人信息
本网站及相关应用是以普通大众为对象的，并非特别为儿童设计或以儿童为对象。我们不会刻意去收集、使用或传播任何未满14周岁儿童的个人身份识别信息。不过，当我们知道我们通过本网站及相关应用收集了未满14周岁儿童的个人身份识别信息时，该等信息将仅被用于联络其父母或监护人以征得其同意。若我们在合理期限内未能获得同意，或者当我们联系相关父母或监护人时，对方要求我们不得使用或保存该等信息，我们将采取合理措施从我们的记录中删除相关信息。当父母或监护人提出要求时，康宝莱将提供所收集的未满 14周岁儿童的特定个人信息详情。
12. 我们如何使用Cookies
Cookies是储存于电脑硬盘中的小型信息片断。当您再次访问本网站及相关应用时，我们可能会使用cookies对您进行识别，从而为您提供更佳的用户体验。我们的cookies不含任何个人身份识别信息（如您的姓名）或敏感信息（如您的信用卡号码）。我们可能允许第三方使用本网站及相关应用的cookies，但我们不会控制第三方cookies 的使用或内容。网络浏览器通常允许您从您的电脑硬盘中删除现有cookies，阻截cookies的使用，和/或当cookies出现时收到通知。若您选择阻截cookies，请注意，您将可能无法完全享用本网站及相关应用的所有特性与功能。
13. 我们如何使用第三方链接
本网站及相关应用可能包含由第三方负责营运和维护的网站链接，但我们无法控制此类网站。您向第三方网站提供的任何信息都将受到该网站的隐私政策/个人信息保护政策条款约束，并且我们鼓励您，在向第三方网站运营者披露任何信息前进行调查并询问相关问题。我们对第三方网站的内容、行为或政策不承担任何责任。本网站及相关应用上出现第三方网站链接，并不代表我们认同该第三方网站的内容、行为或政策。
14. 本政策如何进行修改、更新
本政策自2021年6月10日起生效。康宝莱保留随时修改本政策的权利。在向您发送电子邮件通知或在本网站及相关应用上发布最新版政策后，本政策的所有修改立即生效；此后，您对本网站及相关应用的继续使用将被视为对该等修改的接受。请务必定期查看本政策，以确保熟悉最新版政策的内容。您可以通过查看在本政策顶端的最后更新日期，来确认自您最后一次登录本网站及相关应用后，本网站及相关应用是否有发布任何最新修改通知。若您对相关修改有任何异议，此前我们向您收集的信息，将适用先前的政策。但是，若您不同意我们对政策的修改，请在该等通知在网站及相关应用上公布后停止使用本网站及相关应用。若您在本网站及相关应用公布本政策的修改通知后仍然继续使用本网站及相关应用的，即表示您同意所有的相关修改。
