富邑葡萄酒集团(Treasury Wine Estates)隐私政策
Treasury Wine Estates Limited及其相关实体和品牌( “TWE” , “我们” 或 “我们的” )致力于保护个人信息的隐私。本隐私政策适用于我们在业务过程中收集的关于您的信息( “个人信息” ),包括通过我们的网站、移动应用程序和链接到本隐私政策的服务,以及我们相关的营销活动、研究和其他相关的线下服务(统称为 “服务” )。如果您未达到您所在司法管辖区的法定饮酒年龄,或者您不同意本政策的条款,请不要向我们提供您的个人信息。
本政策适用于TWE开展业务的所有司法管辖区。各地区居民(例如,加利福尼亚州和中华人民共和国)可以在以下地区特定的子部分中找到更多信息。如果地区特定子部分与一般条款之间存在任何冲突,以地区特定子部分为准。
本政策不适用于员工和职位申请人。如果您是员工或职位申请人,请联系您的人员和文化或招聘联系人以获取有关TWE相关隐私实践的更多信息。
1. 摘要
本政策解释了TWE如何收集、使用和披露您的信息,以及您对这些信息的权利和选择。以下是我们实践的摘要;请阅读完整的政策以获取更多详细信息:
- 我们收集的信息:我们在您与我们互动时直接从您那里收集信息(例如,当您购买葡萄酒、注册邮件列表或参加活动时),以及通过使用cookie和类似技术自动收集信息。我们不会故意收集未达到法定饮酒年龄的个人的信息。
- 对您的信息的使用:我们出于多种目的使用您的信息,包括履行订单、提供和个性化服务、支持网站功能、改进服务、确保服务安全、广告和营销服务、维护和行使我们的权利,以及法律要求的其他用途。
- 信息披露:我们向我们的服务提供商和承包商披露信息,以及向提供广告和广告分析服务、社交媒体服务的第三方披露信息。我们还可能在业务交易中、根据您的指示或法律要求披露信息。
- 信息保存和安全:通常,我们会在实现收集目的所需的期间内保留您的信息,并采取多种措施确保信息安全。
- 您的权利和选择:根据您居住的地方,您可能有权请求访问、更正或删除您的信息,并选择退出“销售”和定向广告。您还可以选择不接收我们的营销通信。
我们的完整政策包含加利福尼亚州和中华人民共和国居民的更多信息;请参阅以下详细信息。
2. 我们收集的信息
我们收集的关于您的信息取决于您使用的服务、您如何使用它们以及您与我们的其他互动。我们在您直接提供信息时收集信息,并在您使用服务时通过自动技术收集信息。虽然您可以决定是否向TWE提供信息,但在某些情况下,向我们提供信息是我们提供服务的必要条件。
A. 您提供给我们的信息
我们收集您提供给我们的个人信息。这包括您与我们通信时、参加我们的活动时、购买我们的葡萄酒时、向我们出售商品或服务时、访问我们的酒窖或品酒室时、成为葡萄酒俱乐部会员时或使用或注册我们的网站时提供的信息。此类别还包括您通过第三方网站上的TWE品牌广告(包括社交媒体网站)提供给我们的信息。
B. 通过自动技术收集的信息
除了您直接提供给我们的信息外,我们和我们的供应商还在您访问我们的网站时自动收集关于您的信息,包括通过使用cookie、标签、像素、网络信标和类似的自动跟踪技术。cookie是您访问特定网站时下载到您计算机上的小数据文件。像素的工作方式类似,但信息会发送到第三方服务器。出于本政策的目的,我们统称这些跟踪技术为“cookie”。我们和我们的供应商通过cookie收集的信息可能包括:
- 技术信息,比如您的IP地址,硬件类型,浏览器类型,设备识别码以及屏幕类型/分辨率;
- 在我们网站上输入的任何检索词;
- 基于您的设备或IP地址的大致地点信息;
- 任何技术故障或异常;以及
- 关于您访问的信息譬如您所浏览或检索的产品,您浏览的时间,网页载入速度,以及您访问过的网页。
Cookies帮助我们获取并储存我们网站访问者的信息,帮助我们的网站记住您在之前的网页中进行的选择(以避免重复输入信息),并帮助我们将您识别为独一无二的访问者,根据您之前的访问定制内容并为您提供最优化的体验。它们还帮助我们了解您何时通过第三方网站找到我们的品牌或产品。
我们在我们的网站上使用以下一般类别的cookie(尽管具体的措辞和类别名称可能会根据您使用的特定TWE网站而有所不同):
- 必要的(必需);
- 操作性能相关的;
- 功能性相关的;
- 定向、广告或营销相关的;
- 统计相关的;
- 未分类的。
如果您不希望跟踪您的非必需cookie,您可以在访问我们的网站时选择此选项。然而,如果关闭cookie,我们的网站的某些部分将无法正常运行。因此,我们强烈建议您保持cookie的完全功能。有关cookie的更多信息,请参阅https://www.allaboutcookies.org/cookies/。有关如何管理cookie的信息,包括如何在大多数互联网浏览器中禁用cookie,请参阅此处。您还可以通过访问以下网站选择退出Facebook和Google的定向广告:
3. 我们对您的信息的使用
我们可能出于以下一个或多个目的使用或披露我们收集的个人信息,以开展我们的业务并追求我们的合法商业利益:
- 履行或满足您提供信息的理由。例如,如果您提供个人信息以购买我们的产品,我们将使用该信息处理和管理您的订单;
- 提供、支持、个性化和开发服务,并帮助我们更好地了解您的偏好,以改进我们提供的服务和产品;
- 帮助维护服务和我们业务的安全性、完整性和完整性;
- 个性化您的网站体验,并通过我们的网站、第三方网站以及通过电子邮件或短信(根据适用法律要求的任何同意选择)向您提供与您的兴趣相关的内容和产品及服务优惠(本条款不适用于在中华人民共和国境内收集的个人信息);
- 允许您使用我们网站的交互功能并了解我们的营销及活动。
- 证实您已满您所在地区的法定饮酒年龄(如有)。
- 履行我们可能与您签订的合同,例如您向我们购买产品、向我们出售商品和服务或参加我们的活动;
- 针对必要的法律主张、合规、监管和调查目的(包括对执法要求作出答复,以及符合适用法律、法院命令或政府法规的要求)。
- 分析服务的使用情况并生成消费者洞察(例如,对我们的消费者进行一般性研究;进行消费者测试、调查和小组讨论;数据分析和建模);
- 在收集您的个人信息时向您描述的其他用途;
- 评估或进行合并、剥离、重组、重组、解散或其他出售或转让TWE部分或全部资产的交易,无论是作为持续经营的一部分还是作为破产、清算或类似程序的一部分,其中TWE持有的关于我们网站用户的个人信息是转让的资产之一;
- 出于您提供同意的其他目的。
4. 我们对您的信息的披露
在某些情况下,我们会向他人披露您的个人信息,以便向您提供服务、促进我们的合法利益或在您同意的情况下。我们这样做的原因与“我们对您的信息的使用”部分中解释的原因相同。
我们可能会向以下人员披露您的信息:
- 内部TWE实体和品牌,以履行我们的业务并出于“我们对您的信息的使用”部分中描述的目的。您可以在此处找到我们的品牌列表。
- 服务提供商,他们在全球范围内支持我们的业务并帮助我们代表我们管理某些活动,例如提供技术基础设施服务、营销服务、客户服务、数据托管和管理服务、处理信用卡支付服务以及提供物流和交付服务以帮助我们交付我们的产品和服务。接收您的个人信息的具体实体将取决于我们使用信息的原因。
- 合同方和第三方,包括提供广告、内容或其他功能的第三方,以及提供信息技术实施和正式审计的第三方。第三方可能会收集或接收关于您和/或您使用服务的某些信息,以在我们的服务或其他网站或平台上提供广告(包括定向广告)、内容或功能,或衡量和分析广告效果。
- 社交媒体服务,如果您使用社交媒体服务登录服务或将社交媒体帐户与服务连接。在这种情况下,我们可能会根据您的设置向该社交媒体服务披露您的某些个人信息。然后,社交媒体服务的隐私政策适用于他们对您信息的处理。
- 法律要求或必要时的第三方,包括我们认为必要或适当的,以保护、执行或捍卫服务、我们的员工或代理人或用户的合法权利、隐私、安全或财产,或遵守适用法律或法律程序,包括响应公共和政府当局的请求。
- 与公司交易相关的第三方。我们可能会在出售或转让我们业务或资产的一部分或全部给第三方的情况下披露我们持有的关于您的信息,例如在合并、收购或破产重组的情况下,或在考虑或尽职调查与此类公司交易相关的情况下。
- 否则在您的同意或指示下披露的信息。我们还可能在您同意或指示的情况下与第三方共享关于您的信息。
5. 我们将保留您的信息多久
我们根据信息的类型和使用方式在不同的时间段内保留我们收集的数据。通常,我们会在实现收集目的所需的期间内保留您的个人信息,除非法律要求更长的保留期。
6. 您的权利和选择
A. 隐私权
如果您居住在某些司法管辖区,包括但不限于欧洲经济区(EEA)、英国和某些美国州(如加利福尼亚州、科罗拉多州、康涅狄格州、俄勒冈州、蒙大拿州、德克萨斯州、犹他州和弗吉尼亚州),您对您的个人信息享有某些权利。这些权利可能包括以下内容:
- 访问您的个人信息的权利;
- 更正不准确的个人信息的权利;
- 在特定情况下删除您的个人信息的权利;
- 基于您的特定情况反对处理您的个人信息的权利;
- 选择退出出售或处理您的个人信息以进行定向广告的权利;
- 请求限制处理您的个人信息的权利;
- 数据可移植性的权利——以可传输到另一家公司或系统的格式接收您的个人信息——在技术上可行的情况下;
- 撤回某些类型处理的同意的权利;
- 不因行使您的权利而受到歧视的权利;
- 向相关数据保护监督机构投诉的权利。
然而,这些权利可能会受到限制,例如,如果您要求我们删除我们依法需要保留的信息或我们有令人信服的合法利益保留的信息。
如果您希望行使这些权利,请访问我们的隐私门户。有关选择退出出售或处理定向广告的信息,请参阅下文。
我们将在履行上述请求之前采取合理步骤验证您的身份,例如验证您的姓名和电子邮件地址。
在某些地点,授权代理可以代表消费者提交请求。我们将验证代理的授权,并可能与您联系以验证您的身份,然后再处理授权代理的请求。
根据适用法律,某些个人信息可能不受此类请求的约束。此外,我们需要某些类型的个人信息,以便我们能够向您提供产品和服务。如果您要求我们删除这些信息,您可能无法再访问我们的产品和服务。
B. 选择退出TWE的电子营销通信
如果您收到我们的电子营销通信,我们将始终为您提供撤回同意并取消订阅进一步信息的机会,例如,通过点击通信中提供的取消订阅链接或发送简单的短信响应。
请注意,即使您选择退出,我们仍可能出于交易或法律目的向您发送电子邮件通信,例如关于您下的订单的更新或我们条款和隐私政策更新的通知。
C. 选择退出出售或定向广告
如果您是加利福尼亚州、科罗拉多州、康涅狄格州、蒙大拿州、俄勒冈州、德克萨斯州、犹他州或弗吉尼亚州的居民,您可以根据适用法律选择退出出售或处理您的个人信息,包括定向广告。定向广告是指我们或我们的合作伙伴基于跨不同业务收集的个人信息向您展示广告。
我们和我们的广告合作伙伴从我们的访问者那里收集某些信息,例如设备标识符、cookie、广告ID、IP地址和使用活动。我们和我们的广告合作伙伴将这些信息与第三方共享或与其他业务的信息结合,以向您提供更相关(定向)的广告和相关广告活动。这种活动被称为“共享”或处理您的个人信息以进行定向广告,并可能被视为根据适用法律“出售”您的个人信息。
如果您(或在适用情况下,您的授权代理)希望选择退出构成“共享”或“出售”您个人信息的活动,请点击我们网站底部的“Cookie偏好”(或类似名称)链接,点击“更改您的同意”和/或“自定义”(如适用),关闭“广告”或“营销”cookie的切换按钮,然后点击“保存偏好”或“允许选择”。请注意,如果您使用诸如Ghostery之类的cookie拦截器,它可能会阻止此工具或链接的可见性,包括在您的网页页脚中。您可能还需要通过TWE的隐私门户提交请求。
即使您选择退出,您仍会看到广告,只是可能与您相关性较低。如果您清除cookie或您的浏览器设置为清除cookie,您的偏好可能会丢失。如果您在浏览器上启用了法律认可的基于浏览器的选择退出偏好信号(例如全球隐私控制),我们会根据适用法律的要求和范围识别此偏好。您需要为您使用的每个设备和浏览器启用此功能。
7. 安全性
我们采取适当措施确保您的个人信息安全。我们实施了适当的物理和电子程序来保护我们收集的个人信息。
如果您在我们这里有账户,您有责任维护您的账户详细信息的机密性,包括您的密码,并对您的账户下的任何活动负责。我们不对因您未能履行此义务而导致的任何损失负责。
8. 联系我们
如果您对我们收集、使用或披露个人信息有任何疑问或担忧,或希望行使您的数据保护权利,或希望对我们的隐私实践提出投诉,请访问我们的隐私门户。
如果您对我们使用您的个人数据有任何投诉或担忧,请首先联系我们,我们将尽快尝试解决问题。您也有权随时向您的国家数据保护监督机构投诉。
根据欧盟《通用数据保护条例》和英国《数据保护法》,数据控制者是Treasury Wine Estates EMEA Ltd,地址为Regal House, 70 London Road, Twickenham, Middlesex, TW1 3QS。
9. 第三方网站
我们的网站有时包含指向其他网站的链接。除了我们拥有的其他网站外,我们不控制通过我们网站链接访问的网站的隐私实践。请注意,您应仔细阅读并同意第三方的隐私实践,然后再访问第三方网站。如果您对这些网站的隐私实践有任何疑问,您应直接联系相关公司。
10. 儿童隐私
TWE不会故意收集或披露18岁以下儿童的任何个人信息。如果TWE得知18岁以下的儿童在未经父母同意的情况下提交了个人信息,我们将采取合理措施尽快删除这些信息,并且不会将这些信息用于任何目的,除非法律要求或允许。如果您认为18岁以下的儿童向我们提供了个人信息,请按照上述“联系我们”部分的描述与我们联系。
11. 国际用户
A. 跨境传输
在某些情况下,提供服务涉及将您的个人信息传输到其他国家(包括欧洲经济区以外的国家)进行数据处理和存储(包括在适用情况下,履行您向我们下的订单)。根据您与之互动或注册的品牌、酒庄或办公室的位置,传输将进行到澳大利亚、美国、英国、中华人民共和国、新加坡和我们运营的其他国家。我们已采取措施确保您的个人信息得到适当保护,并仅根据本政策进行处理。
B. 处理的法律依据
我们对您的信息的使用在“我们对您的信息的使用”部分中有更详细的描述。在适用GDPR或类似法律的情况下,我们处理您的个人信息的法律依据可能包括以下任何一项:
- 履行合同;
- 您的同意;
- 遵守法律义务;
- TWE的合法利益,这些利益不被您的利益或基本权利和自由所超越。
12. 关于您的加利福尼亚州隐私权
如果您是符合条件的加利福尼亚州居民,《加利福尼亚消费者隐私法》和《加利福尼亚隐私权法》(统称为“CCPA”)要求我们向您提供有关我们收集和使用您的个人信息的特定信息以及您对个人信息的权利。本加利福尼亚隐私权部分补充本隐私政策,仅适用于符合条件的加利福尼亚消费者。任何未在本部分中定义的术语与CCPA中的定义相同。
A. 我们所收集的信息
我们收集的信息可以识别、关联、描述、引用、能够与特定消费者或设备相关联或合理链接的个人信息(“个人信息”)。特别是,TWE在过去十二(12)个月内从其消费者那里收集了以下类别的个人信息:
- 标识符(例如您的姓名、电子邮件、邮政地址和设备标识符);
- 加利福尼亚客户记录法规中列出的个人信息类别(例如邮政地址和电话号码);
- 根据加利福尼亚州或联邦法律保护的分类特征(例如性别);
- 商业信息(例如通过服务购买的产品);
- 互联网或其他电子网络活动信息(例如浏览历史和与我们网站的互动);
- 地理位置数据(例如从您的IP地址推断的一般位置,或者如果您选择与基于位置的活动互动,则您的设备在“地理围栏”内的位置);
- 从其他个人信息推断出的推论(例如关于您的偏好、特征或类似行为信息的推论);
- 敏感个人信息,特别是:(1)登录、金融账户、借记卡或信用卡号码以及任何所需的安全或访问代码、密码或凭证,允许访问账户;(2)精确的地理位置信息。
请注意,CCPA中描述的某些个人信息类别彼此重叠;例如,您的姓名既是标识符,也是加利福尼亚民法典1798.80(e)中描述的一种数据类型。
TWE直接从您(例如,通过您填写的表格或您购买的产品和服务)和/或间接从您(例如,通过我们在网站上使用的cookie和类似技术)获取上述类别的个人信息。
B. 个人信息的使用和披露
我们可能会出于上述“我们对您的信息的使用”部分中描述的目的使用或披露我们收集的个人信息。
C. 选择退出出售/共享个人信息
我们和我们的广告合作伙伴从我们的访问者那里收集某些信息,例如设备标识符、cookie、广告ID、IP地址和使用活动,并将这些信息与第三方共享或与其他业务的信息结合,以向您提供更相关(定向)的广告和相关广告活动。这种活动被称为“共享”,并可能被视为根据CCPA“出售”您的个人信息。
如果您(或在适用情况下,您的授权代理)希望选择退出构成“共享”或“出售”您个人信息的活动,请点击我们网站底部的“Cookie偏好”(或类似名称)链接,点击“更改您的同意”和/或“自定义”(如适用),关闭“广告”或“营销”cookie的切换按钮,然后点击“保存偏好”或“允许选择”。请注意,如果您使用诸如Ghostery之类的cookie拦截器,它可能会阻止此工具或链接的可见性,包括在您的网页页脚中。您可能还需要通过TWE的隐私门户提交请求。
即使您选择退出,您仍会看到广告,只是可能与您相关性较低。如果您清除cookie或您的浏览器设置为清除cookie,您的偏好可能会丢失。如果您在浏览器上启用了法律认可的基于浏览器的选择退出偏好信号(例如全球隐私控制),我们会根据适用法律的要求和范围识别此偏好。您需要为您使用的每个浏览器启用此功能。
D. 您的加利福尼亚隐私权
加利福尼亚居民对其个人信息(根据《加利福尼亚消费者隐私法》(“CCPA”)定义的术语)享有以下权利:
- 知情权,即我们在过去十二个月内收集或披露的个人信息类别;此类信息的来源类别;收集或出售您个人信息的商业或商业目的;以及我们与之共享个人信息的第三方类别。
- 访问我们维护的关于您的特定个人信息的权利。
- 删除个人信息的权利。
- 更正我们维护的关于您的不准确个人信息的权利。
如您要行使这些权利,请访问我们的隐私门户。
我们将在履行上述请求之前采取合理步骤验证您的身份,例如验证您的姓名和电子邮件地址。如果我们能够验证您的身份,我们将根据法律要求在我们能够的范围内回应您的请求。如果我们无法验证您的身份,我们可能会要求您提供更多信息,或者我们可能会拒绝您的请求。如果我们无法完全履行您的请求,我们将向您提供有关我们无法遵守请求的原因的进一步信息。
授权代理可以代表加利福尼亚居民提交请求。为了验证授权代理,您必须向授权代理提供签署的书面许可或授权书。我们还可能会与您联系以验证您的身份,然后再处理授权代理的请求。
某些个人信息可能不受此类请求的约束。此外,我们需要某些类型的个人信息,以便我们能够向您提供产品和服务。如果您要求我们删除这些信息,您可能无法再访问我们的产品和服务。我们不会因消费者行使其在CCPA下的权利而歧视任何消费者。
E. 您在“Shine the Light”下的权利
加利福尼亚州的“Shine the Light”法律(民法典第1798.83条)允许我们的应用程序用户(加利福尼亚居民)请求有关我们向第三方披露个人信息以用于其直接营销目的的某些信息。我们不会向第三方披露个人信息以用于其直接营销目的。
13. 中华人民共和国个人信息保护相关规定
A. 关于我们
本“中华人民共和国个人信息保护相关规定”部分是对本隐私政策所包含信息的补充并且适用于易富(上海)贸易有限公司【注册地为上海市黄浦区湖滨路150号5号楼2601A、2608-2610室】及其关联实体(“我们”)对中国境内收集的个人信息的处理。 如果“您在中华人民共和国法律下的权利”部分与本隐私政策的其他部分有任何不一致之处,在中华人民共和国境内收集的个人信息,以“中华人民共和国个人信息保护相关规定”部分为准。关联实体指富邑葡萄酒集团(Treasury Wine Estates)最新上市公司年报披露的关联公司。
B. 我们所收集的信息
根据《中华人民共和国个人信息保护法》,个人信息是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。敏感个人信息是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。
我们根据合法、正当、最小必要的原则,除了隐私政策中描述的个人信息类别外,仅为实现本隐私政策目的,通过网站、应用程序、H5页面、消费者热线、线下书面等渠道,收集和使用您的以下信息:
(a) 个人信息
这一类别包括:
- 基本信息:您的微信昵称、微信头像、所在地区、用户名、姓名、性别、国籍、出生日期;
- 联系方式:电子邮件地址、电话号码;
- 交易物流配送所需信息:通讯地址;
- 您的偏好和兴趣;
- 当您联系我们时主动披露的信息;
- 登录数据(如您的IP地址、您的终端特性和您的日志)。
(b) 敏感个人信息
譬如:这一类别可能包括:您的信用卡卡号、支付账户信息、身份证号码。
(c) 收集和使用个人信息的其他规则
为确保能顺利向您提供服务,请您确保您所提供的个人信息真实有效,并符合相应法律法规,例如您的账号信息和您提交发布的任何信息不得含有违法违规、不良影响和侵害第三方权益的内容。若您提供的信息中含有第三方个人信息,您需确保您已取得合法的授权,并确保该等信息的真实性、合法性。
请您理解,我们向您提供的功能和服务是不断更新和发展的,如果某一产品或服务(例如小范围测试、实验性功能等)未在前述说明中告知收集、使用您个人信息的处理规则,我们会通过页面提示、交互文案、网站公告等方式另行向您告知信息收集的目的、方式及范围,并征得您的同意。
C. 共享
我们不会与任何公司、组织和个人分享您的个人信息,但以下情况除外:
- 在获取您的明确同意或授权后,我们会与其他方共享您的个人信息;
- 在法定情形下的共享:我们可能会根据法律法规、诉讼需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息;
- 与我们的关联公司共享:为便于我们与关联公司共同向您提供部分服务、进行全球业务经营并遵守法律规定,您的个人信息可能与我们的关联公司共享。我们仅会共享必要的个人信息,且受本隐私政策中所声明目的之约束。
- 与第三方合作伙伴共享:为便于我们与授权业务合作伙伴共同向您提供部分服务,您的个人信息可能与我们的合作伙伴共享。我们仅会共享必要的个人信息,且受本隐私政策中所声明目的之约束。
关于第三方名称、联系方式、处理目的、处理方式和个人信息的种类,您可以通过以下任一方式向我们提交可核实的消费者要求以获取信息:
D. 委托处理
我们可能会委托合作伙伴等第三方处理您的个人信息,以保障为您提供的服务顺利完成。但我们仅会出于合法、正当、必要、特定、明确的目的委托第三方处理您的个人信息,并且只会委托第三方处理服务所必要的个人信息。我们的第三方合作伙伴无权将委托处理的个人信息用于任何其他用途。
目前,我们没有委托第三方处理您的个人信息的情况。
E. 转移个人信息
我们不会将在中华人民共和国境内收集的个人信息转移给任何公司、组织和个人,但以下情况除外:
- 在获取您的明确同意或授权后,我们会向其他方转移您的个人信息;
- 涉及合并、收购或破产清算时,如涉及到个人信息转移,我们会要求新的持有您个人信息的公司、组织(“接收方”)继续受本隐私政策的约束,并将以合理的方式向您告知接收方的名称和联系方式。接收方变更原先的处理目的、处理方式的,会重新向您征求授权同意。
F. 公开披露个人信息
除了因公布账号中奖时展示相关脱敏信息、我们确认您出现违反法律法规或与我们签署的相关协议及规则的情况,或者取得您的单独同意而进行必要的公开披露外,我们不会对您的个人信息进行公开披露。
G. 个人信息的跨境传输
原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。
出于集团统一管理的需求,我们需要与位于中国以外的国家或地区的第三方(如澳大利亚)共享您的个人信息以完成和提供相应服务。这些国家或地区的隐私权相关法律可能不同于中国的法律。我们将遵守中国的个人信息保护相关法律,尽力确保这些取得您个人信息的第三方将提供相似及/或可比程度的个人信息保障措施。
目前,个人信息跨境传输的情况如下所示:
- 境外接收方名称:Treasury Wine Estates Vintners Limited
- 联系方式:[email protected]
- 处理目的:安全备份
- 处理方式:存储个人信息
- 跨境传输的个人信息种类
- 一般个人信息:
- 基本信息:您的微信昵称、微信头像、所在地区、用户名、姓名、性别、国籍、出生日期;
- 联系方式:电子邮件地址、电话号码;
- 交易物流配送所需信息:通讯地址;
- 您的偏好和兴趣;
- 当您联系我们时可能披露的信息;
- 登录数据(如您的IP地址、您的终端特性和您的日志)。
- 敏感个人信息:您的信用卡卡号、支付账户信息、身份证号码。
除上述之外,我们不存在将消费者个人信息跨境传输的情况。我们会另行向相关主体披露与个人信息跨境传输的相关信息。
H. 安全性
我们采取适当措施确保您的个人信息安全。我们实施了适当的物理和电子程序来保护我们收集的个人信息。请参阅上述第7部分“安全性”
I. 您的权利和选择
(a) 查阅、复制、更正、补充您的个人信息
您有权查阅、复制、更正、补充您的个人信息,但法律法规规定的例外情况除外。
(b) 删除您的个人信息
在以下情形中,您可以向我们提出删除个人信息的请求:
- 如果我们的处理目的已实现、无法实现或者为实现处理目的不再必要;
- 如果我们终止服务及运营,或者保存期限已届满;
- 如果您撤回同意;
- 如果我们处理个人信息的行为违反法律法规或违反与您的约定。
- 法律、行政法规规定的其他情形。
(c) 获取您的个人信息副本
您有权获取您的个人信息副本。在符合国家网信部门规定条件,且技术可行的前提下,例如数据接口匹配,我们还可按您的要求,直接将您的个人信息副本传输给您指定的第三方。
(d) 改变您授权同意的范围或撤回您的授权
您可以随时联系我们改变您授权我们继续处理个人信息的范围或撤回您的授权。
请您理解,当您撤回同意或授权后,我们无法继续为您提供撤回同意或授权所对应的部分或全部服务,也不再处理您相应的个人信息。但您撤回同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理。
(e) 其他个人信息权利
依据《个人信息保护法》的相关规定,您还享有以下个人信息权利:
- 要求我们对隐私政策进行解释说明;
- 在某些业务功能中,我们可能仅依据算法在内的非人工自动决策机制做出决定。如果这些决定影响到了您的合法权益,您可以随时联系我们。在使用个性化推送的界面,我们会公示个性化推荐的原理、规则等信息;
- 自然人去世的,其近亲属为了自身的合法、正当权益,可以对逝者的相关个人信息行使权利,但逝者生前另有安排的除外。
(f) 行使您的中华人民共和国个人信息保护相关权利
为行使您的上述权利,请通过以下任一方式向我们提交可核实的消费者要求:
(g) 作出答复的时间和形式
为了保障安全,我们可能需要您提供书面请求,或以其他方式证明您的身份,然后再处理您的请求。我们将在收到您反馈后的15个工作日或法律法规规定的期限内答复您的请求。
对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者非常不切实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案,或者依法享有投诉、举报的权利。
J. 敏感个人信息的处理规则
我们可能会收集您的敏感个人信息,在收集您的敏感个人信息前,我们将会单独征得您的授权同意。
(a) 处理敏感个人信息的必要性
我们收集的您的敏感个人信息可能包括:您的信用卡卡号、支付账户信息、身份证号码。在产品销售等活动中,我们将使用该等敏感个人信息来进行身份核验、确认交易、支付结算、配送、为您查询订单、提供客服咨询与售后服务。我们还会将之用来判断您的交易是否存在异常以保护您的交易安全。
(b) 对您的权益的影响
如果您的敏感个人信息发生泄漏或者非法使用,可能导致您的人格尊严受到侵害或者人身、财产安全受到危害。
同时,请您知悉,我们采取了严格保护措施以防止您的敏感个人信息泄露或者非法使用。
若发生个人信息泄露等安全事件,我们会依法启动应急预案,并以推送通知、公告等方式向您告知相关情况、影响以及将采取的措施。
K. 未成年人个人信息保护条款
18周岁为中华人民共和国规定的饮用和/或购买酒精饮料法定年龄。对于未达到18周岁的人士,TWE并不收集任何相关数据或信息。我们在明确了解到用户为18周岁以下的未成年人后,会设法尽快删除相关信息。
如果您未满18周岁,请不要向我们提供您的个人信息。请您自觉遵守该等诚信义务,以便我们更好地保护您的个人信息。
L. 个人信息的保存
通常,我们会在实现收集个人信息的目的所需的期间内保留您的个人信息(如本隐私政策中所述),除非法律要求更长的保存期。
当我们处理注册信息时,我们会在认为您是我们网站的活跃用户期间保留此信息,并在此后保存2年。
当我们出于营销目的或在您同意的情况下处理个人信息时,我们会处理信息,直到您要求我们停止,并在此后保留一段时间(以便我们处理您的请求)。我们还会保存您要求我们不发送直接营销或处理您的信息的记录,以便我们在未来尊重您的请求。
当我们在履行合同(例如您从我们购买葡萄酒)或市场活动时处理个人信息时,我们会在您与我们的最后一次互动后保存信息3年。
当我们出于网站安全和/或欺诈管理目的处理个人信息时,我们会保存3年。
在个人信息保存期届满后,我们将删除、匿名化个人信息,或以法律法规批准的其他替代方式处理。
M. 适用范围
“中华人民共和国个人信息保护相关规定”应适用于中华人民共和国境内的个人信息处理。如果“中华人民共和国个人信息保护相关规定”部分与本隐私政策的其他部分不一致,以“中华人民共和国个人信息保护相关规定”部分为准。
14. 政策生效日
本隐私政策有效,且最近更新于2024年12月。
我们可能不时地发布本隐私政策的新版本、更新本隐私政策。我们也将通过电子邮件或者其他显著的方式通知您本隐私政策的更新。