中国大陆

本中国隐私政策章节（下称“本章节”或“本政策”）是对Kimberly-Clark Corporation全球隐私政策（下称“全球隐私政策”）的补充。本章节适用于金佰利（中国）有限公司及关联公司（统称“金佰利中国”或者“我们”）在中国大陆地区（不包括香港特别行政区、澳门特别行政区及台湾地区）通过线上或线下多种渠道收集的个人信息。收集来源包括但不限于金佰利中国官方网站、金佰利及旗下品牌的微信平台（如微信公众号、微信小程序等），以及由金佰利中国组织的各类线下活动。如本章节内容与《全球隐私政策》其他章节有所冲突，在本章节的适用范围内，以本章节的约定为准。

本章节旨在帮助您了解金佰利中国如何收集、使用、处理、共享、转让、公开披露、传输、保护您的个人信息，您的隐私权利，如何处理儿童的个人信息，您的个人信息如何在全球范围转移，本政策如何更新，以及如何联系我们等信息，恳请您仔细阅读，其它隐私事项请参阅《全球隐私政策》的其他章节。金佰利将始终遵守权责一致、目的明确、选择同意、最小必要、确保安全、主体参与、公开透明的原则，并采取安全可靠的技术措施，尽全力保护您的个人信息安全。

1. 我们如何收集和使用您的个人信息

个人信息是指以电子或其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息，不包括匿名化处理后的信息。

个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息，如生物识别信息、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及未满14周岁未成年人的个人信息。

我们通常基于以下目的���集和使用您的个人信息，如在下述情形之外收集或使用您的个人信息，我们将向您充分说明收集、使用您相关信息的目的、用途、内容和范围，并事先征得您的同意。我们的使用目的包括但不限于：向您提供业务功能和/或服务中我们收集的个人信息如注册账号、发送交易信息、处理您的付款及退款、为您寄送样品或赠品；为您提供查看附近门店的功能（需要您开启位置权限）；内部安全管控，如安全维护和验证、检测威胁和防止恶意欺诈行为、和消费者的互动记录等。另外，如果您联系我们的客服人员，为了更好地为您提供服务，我们还可能通过在线表格、热线电话等方式收集您的个人信息，以便验证您的身份、记录并反馈您的诉求。

在某些场景下，我们可能通过微信小程序收集您的个人信息，您可以选择在小程序设置中关闭权限或拒绝授权，从而拒绝我们收集相应的个人信息。我们通过微信小程序收集的信息包括但不限于，用户的平台昵称、头像、性别、所在地区、语言、手机号、身份证号、通讯地址信息、设备位置信息、设备连接信息、用户地理位置信息等。

您可能通过在金佰利或旗下品牌的网站、微信小程序等平台注册成为我们的会员、申请试用产品、使用我们的小程序服务、浏览在线广告、同意接收我们的邮件或联系客服人员时，向我们提供过您的个人信息。出于提升产品和服务的目的，我们可能将您提供的个人信息提供给我们信任的合作者，或通过合法途径，向经过我们严格挑选的供应商获取您的部分个人信息（如广告ID），从而持续优化和提升我们的服务能力。

更多关于金佰利如何收集和使用您的个人信息内容，请参阅《全球隐私政策》的“我们收集哪些个人信息”及“我们如何处理您的信息”章节。

2. 我们如何委托处理、共享、转让、公开披露您的个人信息

（1）委托处理：在金佰利中国提供的服务中，部分具体模块或功能可能由外部供应商所提供。我们将聘请第三方供应商来运营有关服务涉及的微信公众号及小程序，并协助我们提供客户支持，例如代表我们收集、存储相关个人信息、发送短信、提供技术支持的公司。我们会与受托处理您个人信息的供应商签署严格的保密协议，要求他们严格按照本章节声明的目的使用个人信息，并要求他们按照我们的要求、本章节要求以及任何相关的保密和安全措施来处理个人信息。

（2）共享：我们可能会根据法律法规或监管规定，或按政府主管部门的强制要求，对外共享您的个人信息。此外，在法律要求或允许的范围内，为了保护我们与您或社会公众的利益、财产或安全免遭损害而有必要提供您的个人信息给第三方。除上述情形外，如因其他业���需要或合理事由需要对外共享您的个人信息，我们会向您告知共享个人信息的目的、数据接收方的名称、联系方式、处理目的、处理方式和个人信息的种类，并征得您的单独同意。涉及敏感信息的，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并征得您的单独同意。我们仅会处于合法、正当、必要的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们会与共享个人信息的公司、组织和个人签署严格的保密协议，要求他们严格按照本章节声明的目的使用个人信息以及采取相关的保密安全措施来处理个人信息。

（3）转让：我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：①事先征得您的单独同意。届时，我们会向您告知转让个人信息的目的、数据接收方的名称、联系方式、处理目的、处理方式和个人信息的种类。如涉及敏感信息，我们还会告知敏感信息的类型、数据接收方的身份和数据安全能力，并事先获得您的明确同意或授权；②在涉及资产转让、收购、兼并时，如涉及到个人信息转让，我们会向您告知相关情况，并且我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

（4）公开披露：除非事先获得您的单独、明确的同意或授权，或依照法律、法律程序、诉讼或政府主管部门强制性要求，我们不会对外公开披露您的个人信息。

（5）在以下情形中，根据相关法律法规及国家标准，我们共享、转让、公开披露您的个人信息可能无需征得您的授权同意：①与我们履行法律法规规定的义务相关的；②与国家安全、国防安全直接相关的；③与公共安全、公共卫生、重大公共利益直接相关的；④与犯罪侦查、起诉、审判和判决执行等直接相关的；⑤出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；⑥您自行向社会公众公开或者其他已经合法公开的个人信息；⑦根据您的要求签订和履行合同所必需的个人信息；⑧从合法公开披露的信息中收集个人信息的，如合法的新闻��道、政府信息公开等渠道。

3. 我们如何保护您的个人信息

我们采取了一系列技术和制度保障措施来确保您的信息处于安全的环境下。我们会在现有的技术水平下采取合理必要的措施来保护您的信息，采取物理、技术和行政管理安全措施来降低丢失、误用、非授权访问、披露和更改相关信息的风险，包括但不限于传输层数据加密、防火墙和加密存储、物理访问控制以及信息访问授权控制。为此我们设置了安全程序保护您的信息不会被未经授权的访问所窃取，所有的个人信息被加密存储并放置于专业防火墙内。同时，我们建立了相关制度、流程和组织以保障信息安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务等。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响，我们已经采取或将要采取的安全处置措施，对您自主防范和降低风险的建议，对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。互联网环境并非百分之百安全，我们将尽全力确保您发送给我们的任何信息的安全性。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非法授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们将承担相应法律责任。

4. 如何行使您的隐私权利

我们高度重视您的隐私权利。如本政策所述，您可以请求提供有关我们如何处理您数据的信息，以及请求访问、更正和删除我们收集的关于您的个人信息。您还有权撤销您对我们处理（包括自动决策）您个人信息的同意、提出投诉，以及删除您的账户。如果您撤销同意，我们可能不会继续为您提供相应服务。

对于您合理的请求，我们原则上不会收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用，对于那些无端重复、需要使用过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

根据法律或法规的要求，在某些情况下，我们可能无法响应您的请求，如与国家安全、公共安全、公共利益相关，或可能给他人权益带来严重损害，及涉及商业秘密等的请求。

更多关于您享有的隐私权利，请参阅《全球隐私政策》的“您的隐私权”章节，为更好地实现您的权利，您可以通过本章节末尾的“联系我们”部分与我们联络，以获得更多帮助和信息。

5. 我们如何处理儿童的个人信息

我们的产品或服务一般不面向任何未满14周岁的未成年人。如果我们发现在未事先获得可证实的监护人同意的情况下收集了未成年人的个人信息，我们会设法尽快删除相关数据。

若您为未成年人的监护人，当您对您所监护的未成年人的信息存在疑问时，请通过本章节末尾的“联系我们”部分与我们联络，以获得更多帮助及信息。

6. 个人信息的存储和传输

在中国大陆收集的个人信息通常储存在中国大陆。但是，您的某些个人信息可能会传输到中国大陆以外的其他国家/地区或在那里被访问，例如美国。如果我们这样做，我们将继续以符合中国大陆法律规定的方式保护您的个人信息，并事先获得您的单独同意。您可以选择不向我们提供您的个人信息。但是，如果您选择不提供您的个人信息，则可能无法享受全方位的服务。

如果您提供您的信息，我们会根据中国大陆的法律进行保存，并且只要我们出于业务、税务或法律目的（包括本政策中所述的法律依据）需要您的信息，我们通常就会保留这些信息。之后，我们会将其删除，或对其完全匿名化。

7.中国大陆隐私政策章节的更新

为了持续为您提供更优质的服务，本章节内容可能会根据我们提供的产品或服务的实际情况或依照法律法规要求，不时发生变更，未经您的明确同意，我们不会削减您按照本章节所应享有的权利。我们会在官方网站、平台发布对本章节所做出的任何变更。如该更新造成您在本隐私政策下权利的实质性减少或重大变更，我们将通过在显著位置设置提示、向您发送推送消息等方式通知您。若您继续使用我们的产品或服务，即表示您已充分阅读、理解并同意更新后的中国大陆隐私章节；如您不同意更新后的内容，应立即停止使用相关产品或服务，并通过本章节末尾的“联系我们”部分获得更多帮助和资讯。

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人数据的目的、处理的个人数据类型、个人数据的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人数据的主要接收方发生变化；

（4）您参与个人数据处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人数据保护的责任部门、联络方式及投诉渠道发生变化时；

（6）个人数据保护影响评估报告表明存在高风险时。

8. 联系我们

如果您对本章节的隐私政策有任何疑问、意见或建议，请通过以下方式与我们联系：

金佰利（中国）有限公司
中国上海市黄浦区
淡水路299号
SOHO复兴广场A座12层
邮编：200025
电话：8621 - 6028 8100/400-880-8096
传真：8621 - 6028 8435
电子邮箱：[email protected]
个人权利门户网站