隐私政策
生效时间：2021年11月1日
前言
金佰利（中国）有限公司（注册地址：上海市黄浦区淡水路299号12楼）（“我们”）是全球健康卫生护理领域的引领者，旗下包括Kleenex®舒洁®、Huggies®好奇®、Kotex®高洁丝®、Depend®得伴®和Poise®等品牌。为了向您提供更好的产品与服务，我们可能会在为您提供产品和服务的具体场景下收集和使用您的个人信息，例如在您线上申领试用品、获取福利时。本隐私政策（“本政策”）意在向您概括介绍我们收集和使用您的个人信息的目的、方式和范围，您行使个人信息权利的程序和方式，以及我们为保护信息安全所采取的安全保护措施等。
本政策适用于我们及我们旗下品牌通过官方网站、微信公众号、微信小程序、电商等渠道为您提供的产品与服务。除非本政策另有说明，本政策不适用于在我们提供产品和服务过程中由我们的关联公司和其他第三方独立为您提供的产品和/或服务的情形。请注意，如果您使用第三方的产品和／或服务时向其提供您的个人信息，您的信息应当适用该第三方的隐私声明或类似政策，我们对任何第三方不当使用或披露您所提供的信息不承担任何法律责任。
针对具体场景下我们收集的个人信息类型、使用目的以及您的个人信息权利行使程序和方式，我们会在信息收集前通过相关隐私政策（“相关隐私政策”）向您进行充分告知并寻求您的同意。请您在使用我们的产品与服务前，仔细阅读并充分理解相关隐私政策，确保已全部知晓并充分理解其内容及相应的法律后果，对于其中与您的权益存在重大关系的条款和敏感个人信息，我们将采用粗体字进行标注以提示您注意。您通过点击或勾选“同意”即视为您接受相关隐私政策，我们将按照相关法律法规及隐私政策来合法使用和保护您的个人信息。为给您带来更好的产品和服务体验，我们在持续努力改进我们的技术，随之我们可能会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此，我们将通过更新相关隐私政策，或者通过弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式，并为您提供自主选择同意的方式，且在征得您明示同意后收集、使用。
如对本政策或相关事宜有任何问题，您可随时您可以通过客服热线400-880-8096、发送电子邮件至[email protected]、或通过点击【隐私权申请表】与我们联系。
若您想了解更详细的信息，请按如下索引阅读相应章节：
一、我们如何收集和使用您的个人信息
二、我们如何使用Cookie和同类技术
三、我们如何存储和保护您的个人信息
四、我们如何对外提供您的个人信息
五、您对您的个人信息的权利
六、我们如何处理未成年人的个人信息
七、第三方服务提供商及其服务
八、您的个人信息如何在全球范围移转
九、本政策如何更新
十、如何联系我们
一、 我们如何收集和使用您的个人信息
个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
我们基于本政策所述以下目的收集、使用您的个人信息。如在下述情形之外收集或使用您的个人信息，我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意。
此外，如根据法律法规创建的要求，在特定情形下处理您的某些个人信息需要获得单独同意的，我们也将根据相关要求向您充分告知有关情况，并征得您的单独同意。
（一） 向您提供业务功能和/或服务中我们收集的个人信息
基于不同的产品、服务和业务需要，我们可能会收集、保存和使用以下与您有关的个人信息。具体的个人信息收集场景和类型以相关隐私政策为准。
1. 用户注册、认证所需的信息
当您通过微信公众号、小程序等页面在我们的系统上关联或注册账户时，我们可能会需要收集您的手机号码，同时我们可能会基于您的授权从微信平台获取您的账户信息，包括您在该平台的用户唯一标识、微信号、昵称、头像等。根据您的不同身份，我们还可能收集您的真实姓名、店铺名称、店铺地址、营业执照照片等信息。
2. 产品或门店推荐
为了给您推荐合适的产品型号，您可能需要提供您或您宝宝的具体情况，例如宝宝体重、宝宝月龄等信息。
为了给您推荐附近的门店，您需要提供您的地理位置信息。如您拒绝我们获取您的位置信息，则您将需要手动定位您的位置。
3. 产品寄送所需的信息
为供您获取购买的产品或相关活动礼品，我们可能会需要收集您的收货信息，包括收件人姓名、联系电话、地区信息、详细地址、邮政编码等。我们也可能基于您的授权从微信平台获取您在该平台预留的上述收货信息。如您所提交的并非您本人信息，您有义务在填写之前获得相关收件人对于您提交其个人信息的单独同意。
4. 获取代金券所需的信息
为领取代金券，我们可能需要您向我们授权使用微信绑定的手机号码，并提供其他所需信息，用于将代金券领取至您的微信卡包，供线下消费时核销。
5. 消费者服务所需的信息
当您通过客服、电话、或发送电子邮件联系我们时，为验证您的身份，帮助您解决问题或记录相关问题的处理方案及结果，我们可能会收集与您购买记录及售后需求相关的信息，例如您的姓名、手机号、商品名称、购买渠道、订单信息、购买凭证、医疗诊断/现象等；为完成您的退换货需求，我们可能需要收集您的收款银行名称、收款人银行账号、收货地址等信息。
6. 参加其他活动
在您参与活动过程中，我们可能会需要收集您和您宝宝的个人信息，包括但不限于生日和手机号码。具体请见活动页面微信授权申请页面及信息填写页面。根据具体活动场景，为向您提供红包福利，您可能还需要提供您的商品购买凭证。
7. 加入会员体系/福利群
在您加入金佰利线上会员体系时，我们可能会基于您的授权从相关平台获取您的账户信息以及您的订单信息，用以识别您的身份、方便您快捷注册或登录、累积积分以换取礼品。
在您加入相关社群时，我们的工作人员可能通过填加您为微信好友或者通过您在群内的发言了解到您和您宝宝的个人信息，包括但不限于您在朋友圈展示的照片、您通过微信下单而提供的收货人姓名、手机号、收货地址等。如您所提交的并非您本人信息，您有义务在填写本问卷之前获得相关收件人对于您提交其个人信息的单独同意。
（二） 我们通过微信或小程序平台收集和使用的个人信息
1. 用户信息
当您使用相关产品和服务时，我们会通过小程序平台获取您的各类小程序及微信内嵌页的OpenID、UnionID、登录用户相关属性、平台昵称、头像、手机号、通讯地址信息等。
2. 设备信息
为了保证相关产品和服务基础服务功能的正常运行，我们通过小程序平台获取您的设备信息，包括操作系统版本、操作系统类型、手机品牌、手机型号、平台版本号、平台名称、国际移动设备识别码（IMEI）、分辨率、会话启动/停止时间、当地语言、时区、网络状态（WiFi等）、用户行为触发的事件（含该事件定位所需的文本、域名/包名等信息）、页面浏览事件、IP地址等。
3. 位置信息
当您使用附近门店服务或以店主身份注册信息时，我们会在您通过权限申请后获取您的地理位置信息。您可以通过关闭定位功能，要求我们停止对您的地理位置信息进行收集，但停止收集地理位置信息可能导致您无法使用相关服务或功能，或者无法达到相关服务拟达到的效果。
（三） 设备通过小程序平台权限调用情况
在某些场景或服务下，相关产品和服务可能会通过小程序平台调用一些系统权限，例如位置、访问相册和开启相机等。我们将在首次调用相应权限前单独征得您的同意，您可以选择在小程序设置中关闭权限或拒绝授权，从而拒绝我们收集相应的个人信息。
（四） 我们如何使用您的个人信息
您的个人信息将用于本政策第一部分第（一）至（三）项条款明确列明的使用目的和使用场景。
您的个人信息可能被用于以下与本政策第一部分第（一）至（三）项条款所声称目的具有直接或合理关联的场景：
1. 提供和改进服务：我们将使用收集的信息进行用户数据增长分析，包括但不限于数据清洗、不同维度数据统计或计算，最终以统计分析数据、人群画像、标签等形式体现。这些内容将有助于我们将使用收集的信息提供并改进我们的服务，并进行必要的业务运营，例如运营产品或提供服务，评估、维护和改进服务的性能，开展有关我们服务的内部调查活动，提供用户支持等。
2. 服务使用情况的统计分析：为提升您的服务体验，我们会对您使用相关产品和服务各项服务的情况进行汇总、统计分析、加工，但这些统计信息将不会包含任何可识别您身份的信息。
3. 提供优惠讯息、活动信息及/产品信息：我们将使用收集的信息为您提供实时的优惠讯息、活动信息及/或产品信息，如有关金佰利新产品上市、产品促销、有奖问答、宝宝竞赛等。我们可能通过电子方式（如短信、电子邮件和在线广告业务）或邮递向您提供该等信息。我们也会通过电子方式（如短信、电子邮件）、电话访问或邮递等方式联系您以向您了解活动参与、产品使用等信息和情况。
4. 您授权同意的以及法律允许的其它用途。
（五） 处理个人信息的其他合法情形
请您理解，根据有关法律法规要求，我们在下述情形下处理您的个人信息，将不需要获得您的同意：
1. 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
2. 为履行我们的法定义务所必需；
3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5. 依照相关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
6. 法律、行政法规规定的其他情形。
二、 我们如何使用Cookie和同类技术
Cookie是支持服务器端（或者脚本）在客户端上存储和检索信息的一种机制。为确保您正常使用本服务，我们可能会保存您的用户登录状态并且为您分配一个或多个“Cookie”文件。例如：当用户访问一个需要用户登录才可以提供的信息或服务，当用户登录时，我们会把该用户的登录状态加密存储在用户移动端的Cookie文件中。
Cookie通常包含标识符、站点名称以及一些号码和字符。借助于Cookie，可以帮助您省去为使用本服务服务而进行重复登录的步骤。
我们不会将 Cookie用于本政策所述目的之外的任何用途。
三、 我们如何存储和保护您的个人信息
（一） 我们如何存储您的个人信息
我们将在您注册、使用相关账户期间持续保存您的个人信息。
我们收集的个人信息的保留期限是实现相关隐私政策所述收集目的所需的最短时间，除非法律法规规定了更长的保留期限。当超出数据保存期限后，我们会对您的信息进行删除或匿名化处理。例如，当您注销账号后，我们会及时将您的个人信息进行删除或匿名化处理。法律法规另有规定的除外。
在我们因特殊原因停止运营相关产品和服务时，我们会及时向您告知并停止相关服务的个人信息收集和处理活动，同时将我们所持有的与该服务相关的个人信息进行删除或匿名化处理，除非法律法规另有规定。
（二） 我们采取的保护您个人信息的安全措施
我们采取了一系列的技术和制度保障措施来确保您的信息处于安全的环境下。我们会在现有技术水平下采取合理必要的措施来保护您的信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改相关信息的风险，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的信息不会被未经授权的访问所窃取，所有的个人信息被加密储存并放置于专业防火墙内。同时，我们建立了相关制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务等。
您在使用我们的服务时，请妥善保管好您与之相关联的第三方平台账号，我们可能会通过您的第三方平台账号来识别您的身份。一旦您的第三方平台账号发生被盗用或丢失，您可能会丢失您的信息，并可能产生对您不利的法律后果。如您发现您的第三方平台账号因任何原因已经或将被盗用时，您应该立即和我们取得联系，以便我们及时采取相应措施以防止或减少相关损失。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、对您自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
四、 我们如何对外提供您的个人信息
（一） 委托处理
相关产品和服务中某些具体的模块或功能由外部供应商提供。我们会聘请第三方供应商来运营相关服务涉及的公众号及小程序，并协助我们提供客户支持，例如代表我们收集、存储相关个人信息、发送短信、提供技术支持的公司。我们会与受托处理您个人信息的供应商签署严格的保密协议，要求他们严格按照相关隐私政策声明的目的使用个人信息，并要求他们按照我们的要求、相关隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
（二） 共享
我们可能会根据法律法规或监管规定，或按政府主管部门的强制性要求，对外共享您的个人信息。
此外，在法律要求或允许的范围内，为了保护我们与您或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。
除上述情形外，如因其他业务需要或合理事由需要对外共享您的个人信息，我们会向您告知共享个人信息的目的、数据接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并征得您的单独同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的单独同意。
我们仅会出于合法、正当、必要的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会与共享个人信息的公司、组织和个人签署严格的保密协议，要求他们严格按照相关隐私政策声明的目的使用个人信息以及采取相关的保密和安全措施来处理个人信息。
（三） 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
1. 征得您的单独同意。届时，我们会向您告知转让个人信息的目的、数据接收方的名称、联系方式、处理目的、处理方式和个人信息的种类。如涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并事先获得您的明确同意或授权；
2. 在涉及资产转让、收购、兼并时，如涉及到个人信息转让，我们会向您告知相关情况，并且我们会要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。
（四） 公开披露
除非事先获得您的单独、明确的同意或授权，或依照法律、法律程序、诉讼或政府主管部门强制性要求，我们不会对外公开披露您的个人信息。
五、 您对您的个人信息的权利
按照相关法律法规和监管规定，我们保障您对自己的个人信息行使权利，我们将在三十日内回复或响应您的以下权利请求：
- 访问相关隐私政策及您个人的信息
- 更正或补充您的个人信息
- 删除您的个人信息
- 改变您授权同意的范围
- 注销您的账号
- 限制信息系统自动化决策
您可以通过查阅相关隐私政策来了解您实现上述权利的具体途径。不管在何种情况下，您都可以通过客服热线400-880-8096、发送电子邮件至[email protected]、或通过点击【隐私权申请表】随时联系我们。
为保障安全，在处理您的请求前，我们可能需要您提供书面请求，并验证您的身份。请您理解，对于某些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。请您注意，如我们决定不响应您的请求，会向您告知该决定的理由，并向您提供投诉的途径。
六、 我们如何处理未成年人的个人信息
相关产品和服务不面向任何未满14周岁的未成年人。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。
如您为未成年人的监护人，当您对您所监护的未成年人的信息处理存在疑问时，或者您有事实证明未成年人并未取得监护人同意的情况下注册使用了我们的服务，请通过本政策第九部分披露的联系方式联系我们。
七、 第三方服务提供商及其服务
相关产品和服务内包含我们的关联公司提供的或其他指向第三方网站、产品和服务的链接。您可以选择是否访问或接受该等网站、产品和服务向您提供相关服务。我们无法控制该等网站、产品和服务的隐私和数据保护政策，他们不受到本政策及相关隐私政策的约束。在向这些网站、产品和服务提供者提交个人信息之前，请查询和了解他们的隐私保护政策。
八、 您的个人信息如何在全球范围移转
我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内（为本政策之目的，不包括香港特别行政区、澳门特别行政区及中国台湾地区）。
除非获得您的单独同意，我们不会向境外提供您的个人信息。
九、 本政策如何更新
我们的隐私保护政策可能变更。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。
本政策所指的重大变更包括但不限于：
1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2. 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3. 个人信息共享、转让或公开披露的主要对象发生变化；
4. 您参与个人信息处理方面的权利及其行使方式发生重大变化；
5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
6. 个人信息安全影响评估报告表明存在高风险时。您知悉并确认，如您不同意更新后的内容，应立即停止使用相应服务，并注销相关账号，我们将停止收集您的相关个人信息；如您继续使用服务，即视为同意接受更新内容。为了您能及时接收到通知，建议您在联系方式更新时及时通知我们。
十、 如何联系我们
如果您对本政策有任何疑问、意见或建议，请通过以下方式与我们联系：
电子邮件：[email protected]
联系电话/客服热线：400-880-8096
【隐私权申请表】
一般情况下，我们将在收到您的疑问、意见或建议后的30日内回复。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向有管辖权的法院提起诉讼或向有关主管机关投诉来寻求解决方案。