隐私政策

本《隐私政策》（下称“本政策”）用于向用户（下称“您”）告知费列罗贸易（上海）有限公司或费列罗食品（杭州）有限公司（费列罗方的具体信息处理者可根据专门个人信息处理规则或实际业务场景判断，下称“我们”或“费列罗”）处理您个人信息的情况。
我们深知保护个人信息的重要性，为此，我们特制定本政策，使您在访问或使用我们的线上产品和服务（包括网站、应用程序、小程序、电商渠道等）、参与我们的线下活动（包括开展商务沟通、商务交易活动以及渠道管理、参与促销活动、投递简历、造访费列罗等）以及在涉及其他费列罗相关场景时均能了解我们对您个人信息的处理情况，包括对您个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。同时，基于适用的法律法规的更新要求或费列罗业务模式、产品更新等变化需求，我们会不时修改、更新本政策。
我们会在可能处理您个人信息的不同场景或者法律要求的其他情形下提示您阅读本政策，请您务必仔细阅读本政策，如我们就特定场景在线上线下设定专门个人信息处理规则（“专门规则”）作为补充内容的，请同时仔细阅读该专门个人信息处理规则。

本政策将帮助您了解以下内容：
1. 基本原则和相关定义
2. 我们如何收集和使用您的个人信息
3. 个人信息存储的期限
4. 共享与公开披露
5. 数据出境
6. 未成年人个人信息保护
7. 我们如何保护您的个人信息
8. 您的权利
9. 本政策如何更新
10. 如何联系我们


1. 基本原则和相关定义

1.1. 基本原则

(1) 我们按照中华人民共和国（“中国”）法律规定，遵循合法、正当、必要原则处理您的个人信息。
(2) 我们在实现目的的最小范围内收集您的个人信息，并采取对个人权益影响最小的方式处理您的个人信息。
(3) 我们遵循公开、透明原则，公示个人信息隐私政策，明示处理的目的、方式和范围。
(4) 我们将尽可能保证个人信息的质量，避免因个人信息不准确、不完整对个人权益造成不利影响。
(5) 我们将采取必要措施保障所处理的您的个人信息的安全。

1.2. 相关定义

(1) 个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
(2) 敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十六周岁未成年人的个人信息。如果需要处理您的敏感个人信息，我们会在相应的专门规则中说明所处理的敏感信息的具体类型。


2. 我们如何收集和使用您的个人信息

2.1. 个人信息收集的范围与目的

2.1.1. 对于消费者和潜在消费者

(1) 市场活动及促销环节
a) 在H5页面推广互动活动中（例如各类有奖促销活动），为活动发布、活动进程沟通及其他与活动执行相关的目的，我们可能会通过H5后台收集、H5页面端主动填写、后台留言、活动热线中由您口头提供的方式收集您以及您孩子的个人信息，具体包括姓名、性别、手机号、地理位置（粗略）、收件地址、收款账号、购物历史记录、工作单位、职位、工作邮箱、开票信息，以及本人照片、本人身份证号、孩子姓名、孩子照片、孩子年龄、孩子性别、孩子身份证号。此外，相关系统可能会请求获取您的GPS模块、摄像头、麦克风、蓝牙模块、相册等为实现相应功能所需的权限，该等请求会以具体设备及操作系统所支持的方式向您提出（例如对话框、弹窗等）。
b) 在各类线下活动中（包括但不限于促销宣传相关的快闪、路演、派样、运动会、发布会、各类展会等），为实现宣传效果、寄送礼品、了解接受群体的反馈情况、计算统计结论等目的，我们可能会通过活动现场拍照、活动现场要求填写联系方式来收集您以及您孩子的个人信息，具体包括姓名、年龄、联系电话、照片、快递收件地址以及孩子姓名、孩子年龄、孩子照片。
c) 在各类电商平台、网店、直播间、微店、微信公众号、微博、快手等网上平台宣传、销售产品时，为互动沟通、下单、履行交易合同的必需，我们可能会通过前述平台后台收集、下单信息自动接受、后台留言和由您主动联系的方式收集您的个人信息，具体包括用户ID、订单号、运单号、评价留言、公开的微信头像、地区、性别、昵称、UnionID、OpenID、收件地址、邮编、电话。
(2) 售后环节
在产品售后服务、投诉回访、产品信息解答和说明（可以通过热线、短信、电子邮件、官微留言、私信等手段进行）中，为了解您的诉求、解答您的问题，我们可能会通过在电话中由您口头提供、邮件、短信的方式收集您的个人信息，具体包括姓名、性别、年龄、电话、联系方式、购物信息、电话录音、投诉诉求、健康信息（主要是食用产品产生的身体不良反应）、孩子姓名、孩子性别、孩子年龄、孩子健康信息。
(3) 市场调研活动
在产品测试、调研、线上社区、线下访谈中，为收集调研信息、了解市场需求，我们可能会通过访谈问卷填写、线上社区会员档案主动填写、线下拍照、线下调查记录等方式收集您的个人信息，具体包括姓名、年龄、地址、收入、家庭成员信息、生日、口味偏好、食物过敏情况、教育背景、联系电话、邮箱、产品测试反馈、照片。
(4) 访问或使用费列罗应用软件(“APP”)、小程序、网站等/ Access to or use Ferrero’s Applications (“APP”), mini program, website, etc.
a) 在您访问或使用微信小程序时，为享受会员权利的目的，我们可能会通过小程序后台收集、小程序端用户主动填写的方式收集您和您孩子的个人信息，具体包括姓名、手机号、微信头像、生日、性别、孩子生日、孩子性别、所在地区、积分变动、购买行为、小程序上的互动行为。
b) 在您以及您的孩子访问或使用《我的奇幻乐园》APP时，为提供相关应用服务，我们可能会通过APP后台收集、APP用户主动填写的方式收集您的个人信息，具体包括地理位置（粗略）、标识符（设备ID）、使用数据（产品交互）。该应用可能会要求获得您摄像头、相册权限。此外，为了更好的保护您和您孩子的信息安全，请在使用《我的奇幻乐园》APP前仔细阅读APP内展示的专门规则。


2.1.2. 对于现有的或潜在的业务合作伙伴（包括经销商、供应商以及其他）

在商务沟通、商务洽谈、渠道管理、促销活动中，为业务开展和业务沟通的必需，我们可能会通过口头提供、合同中填写、留书面联系方式、智能手持终端（“PDA”）、专门的APP等收集您的个人信息，具体包括姓名、职位、联系方式、邮箱、联系地址、电话号码、地理位置、工作单位、性别。此外，PDA可能会根据所需要实现的功能请求调取您设备的GPS模块、摄像头和相册权限。

2.1.3. 对于官方网站访问者、社交平台用户、求职人员和其他访客

(1) 在您访问我们的官方网站（健达官网https://www.kinder.com/cn/zh/kinder-chocolate、费列罗官网https://www.ferrero.com/）时，为提供更好的页面展示，了解您的浏览偏好并提供您可能感兴趣的广告，我们可能会通过Cookies、邮件联系的方式收集您的个人信息，具体包括网站浏览记录、电子邮箱。
(2) 在您关注、访问我们的微信公众号、微博、快手平台时，为了账号管理、粉丝管理等目的我们可能在该等平台开放的权限范围内通过平台后台自动收集、后台留言和您主动联系的方式收集您的个人信息，具体包括公开的微信头像、地区、性别、昵称、UnionID、OpenID、收件地址、邮编、电话。
(3) 在您参加、访问我们的求职招聘网站、微信招聘模块、招聘会、宣讲会时，为与您取得联系，了解您的工作履历，我们可能会通过简历线上线下投递、邮件发送、电话联系、微信发送、系统后台收集的方式收集您的个人信息，具体包括姓名、性别、手机号、邮箱、身份证号、健康状况、职业病史、犯罪史（在相关法律法规允许的前提下才会收集）、工作经历、教育状况。
(4) 在您到访我们的办公场所、工厂时，为遵守相关法律法规要求、场所安全管理、履行防疫管理义务，我们可能会通过线下登记、系统登记、二维码扫描登记的方式收集您的个人信息，具体包括姓名、健康二维码、行程码、近14天出行史、传染病史、体温、来访目的、电话、工作单位、车辆牌照号、驾照号、身份证号。以上部分系统、应用要求获取您的部分设备权限的，您有权不予授权，如果您不授权，可能会导致我们无法提供该部分业务功能。


2.1.4. 其他

如我们在上述所列场景以外收集您的个人信息的，或者将您的个人信息用于本政策未载明的其他用途的，我们将事先征求您的同意。此外，对于收集的您的个人信息，我们将采取和上述同等的技术和制度保护措施保护您的信息安全。

在上述所列场景下或其他特定场景下我们可能需要您提供敏感个人信息，若不提供的则可能无法实现对应的目的。如处理您敏感个人信息的，我们将会向您告知处理敏感个人信息的必要性以及对个人权益的影响，并提前取得您的单独同意。


2.2. 我们如何使用您的个人信息

基于将来的营销、促销推广和宣传目的，我们可能会直接向您发送有关费列罗所提供产品和服务的讯息、调研问卷等，采取的方式主要包括邮件、短信、APP和小程序推送、社交网络和即时通讯等。此类推送信息都会配备便利的退订方式，如果您不愿接受此类消息的，可以按照收到的消息中提供的方式退订。
(1) 如采用自动化决策向您定向推送信息、广告的，我们将保证决策的透明度和结果公平、公正，不会对您在交易价格等交易条件上实行不合理的差别待遇。同时，我们会提供不针对您个人特征的选项，并向您提供便捷的拒绝方式。
(2) 如果您认为通过自动化决策方式将会作出对您权益有重大影响的决定，您有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。

我们还可能将您的个人信息加密、去标识化、匿名化处理后传输给必要的第三方（例如大数据服务商、数据分析服务商、广告供应商、第三方调研机构）用于消费者群组画像、群组标签增补、群组广告触达及消费者群组购物习惯及购物兴趣等偏好分析，在此过程中我们将采取必要手段保护您的个人信息安全。


2.3. 我们如何使用Cookies

(1) 我们可能使用Cookies来收集您访问我们的网站/应用/平台的信息。
(2) Cookies是指在浏览期间从一个服务器计算机上发送的小型数据文本档案。Cookies通常储存在计算机硬盘上，网站用Cookies来模拟与网站之间的持续连接。Cookies一般应用于计算机、手机浏览器、网页。请您注意，费列罗旗下有多个品牌网站，不同的网站在Cookies的设置上可能有所区别，此外，并非所有网站均会设置该技术，具体请以您访问的网站实际情况为准。对于设置该技术的网站，我们已经采取了相关的安全措施，以防止未获准许地查阅用户的数据。
(3) 基于该等目的进行数据处理需要基于您的同意，您可以通过Cookie弹出框、特定选择框或浏览器所支持的其他设置方式作出选择。您可以选择不提供您的个人信息，但您可能因此无法享受网站所提供的某些用户体验。


3. 个人信息存储的期限

我们只会在达成本政策所述目的所必要的最短期限内保留您的个人信息（在适用时，我们也会在专门规则中明确具体的保存期限），但是，在下列情况下，相关信息可能被保存更长的时间：
(1) 为遵守适用的法律法规等有关规定；
(2) 为遵守法院判决、裁定或其他法律程序的规定；
(3) 为遵守相关政府机关或法定授权组织的要求；
(4) 为履行相关服务协议或者其他协议要求所必需。


4. 共享与公开披露

4.1. 共享

(1) 我们不会与费列罗以外的任何公司、组织和个人共享您的个人信息，但以下情况除外：
a) 在获取您的明确、单独同意后，我们会向其他方提供您的个人信息；
b) 我们可能会根据法律法规规定，或履行法定义务，对外提供您的个人信息。
(2) 我们向他人提供您个人信息的，将提前取得您的单独同意。针对对外提供的所有您的个人信息，我们将会尽最大努力确认接收人具备接收和保护个人信息的能力。我们会采取与接收人签署保密协议或其他中国法律法规所要求的方式，要求他们按照我们的说明、本政策以及其他任何相关的保密和安全措施来处理个人信息，禁止其将这些信息用于未经您授权的用途，否则我们将要求接收人重新向您征求同意。
(3) 为确保我们的产品和服务中部分独立功能的实现，使你能够使用和享受更多的服务及功能，我们会在相关应用中嵌入第三方提供的软件开发包(“SDK”)，我们将审慎评估该等SDK的使用目的。了解更多有关SDK处理个人信息的目的、方式及范围等信息，请点击《第三方SDK目录》。

4.2. 公开披露
我们不会公开披露您的个人信息，但是以下情况例外：
(1) 获得您明确、单独同意后；
(2) 依照法律法规、法律程序、诉讼的要求或在履行法定义务的情况下，我们可能会公开您的个人信息。

5. 数据出境

5.1. 原则上，我们在中国境内收集和产生的个人信息均存储在境内，我们不会将您的个人信息传输至境外。但由于我们是一家跨国企业，采用各类全球管理系统、工具，由于技术和实践要求，这意味着，您的个人数据可能会被转移到境外管辖区或者受到来自这些管辖区的访问。

5.2. 此外，若根据适用的法律有明确的要求，我们将对个人信息跨境传输采取安全评估、认证或签署标准合同，并根据适用的法律决定是否继续跨境传输您的个人信息，以及是否采取脱敏技术措施。
目前，关于您个人信息跨境传输的具体情况详见底部附录。


6. 未成年人个人信息保护

6.1. 在本政策项下，未成年人指未满十六周岁的未成年人。

6.2. 我们收集未成年人的个人信息时会遵循最小、必要原则，并告知父母或监护人未成年人个人信息的使用目的、方式和范围并取得未成年人父母或监护人的同意。

6.3. 对于经父母或监护人同意而收集未成年人个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意的范围内处理此信息。

6.4. 如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

6.5. 我们已制定专门的未成年人信息处理规则，详见《未成年人个人信息隐私政策》。

7. 我们如何保护您的个人信息

7.1. 我们已使用符合业界标准的安全防护措施保护您的信息安全，防止数据遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。此外，我们还会采取其他一切合理可行的管理措施，保护您信息安全。

7.2. 请您理解，互联网环境并非完全安全，但我们将竭尽全力采取一切必要措施确保您的信息安全。但是由于受到技术以及其他客观情况的限制，加之互联网环境中可能存在的各种恶意手段，即便竭尽所能采取措施也不可能始终保证完全的安全。如不幸发生个人信息安全事件，我们将按照法律法规的要求处理，并尽量采取有效方式尽快告知您相关情况。

8. 您的权利

8.1. 查阅、复制您的个人信息
您可以要求查阅、复制您的个人信息。您也可以要求将个人信息转移至您指定的个人信息处理者，如符合国家网信部门规定条件的，我们会提供转移的途径。

8.2. 更正、补充您的个人信息
当您发现我们处理的关于您的个人信息不准确或者不完整时，您有权要求我们做出更正、补充。

8.3. 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求：
(1) 处理的目的已经实现、无法实现或者为实现处理目的不再必要；
(2) 我们停止提供产品或者服务，或者保存期限已届满；
(3) 您撤回同意；
(4) 我们违反法律、行政法规或者违反约定处理个人信息；
(5) 法律、行政法规规定的其他情形。
如法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。

8.4. 撤回同意
如果您拟改变或撤回同意我们处理您的个人信息的，您可以通过本政策中的联系方式联系费列罗。当您撤回同意后，我们将不再处理您相应的个人信息。但您撤回同意的决定，不会影响此前基于您的同意而开展的个人信息处理活动。

8.5. 响应您的上述请求
(1) 如果您想行使前述权利或者需要我们对本政策的具体条款进行解释说明的，可以通过本政策中的联系方式联系费列罗。我们将在十五天内做出答复。
(2) 为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
(3) 在以下情形中，按照法律法规要求，我们将无法响应您的请求，但会向您说明情况：
a) 与国家安全、国防安全直接相关的；
b) 与公共安全、公共卫生、重大公共利益直接相关的；
c) 与犯罪侦查、起诉、审判和判决执行等直接相关的；
d) 有充分证据表明您存在主观恶意或滥用权利的；
e) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
f) 涉及商业秘密的；
g) 法律法规规定的其他情形。

9. 本政策如何更新
我们可能不时修订本政策。我们将在本政策更新时通过包括但不限于弹窗、邮件通知、网站公告等方式（以适用情况为准）通知您。
10. 如何联系我们
如果您对本政策有任何疑问、意见或建议，可以随时通过以下方式与我们联系：
公司：费列罗贸易（上海）有限公司
地址：中国(上海)自由贸易试验区东方路836、838号102-08室
邮箱：privacy.China@ferrero.cn
热线电话：400-880-6266 (服务时间：9：00-18：00，节假日除外)

公司：费列罗食品（杭州）有限公司
地址：浙江省杭州市江东工业园区江东二路2727号
邮箱：privacy.China@ferrero.cn
热线电话：400-880-6266 (服务时间：9：00-18：00，节假日除外)


附录