隐私数据声明
适用于社交媒体商业伙伴

I. 个人数据以及处理的定义

• “个人数据”（以下简称“数据”）是指关于特定自然人的所有详细信息。个人数据不仅指可直接获知某人状况的详细信息（如姓名或电子邮件地址等），还包括通过适当更多了解即可与该人建立联系的信息。
• “敏感个人数据”是指一旦泄露、非法提供或使用，可能损害人身或财产安全，并容易导致个人声誉、人格尊严、身心健康受到损害或歧视性待遇的个人数据，主要包括：身份证件信息、个人生物识别信息、征信信息、财产信息、交易信息、健康生理信息、特定身份、金融账户、行踪轨迹等信息以及不满十四周岁未成年人的个人数据等。为本声明所列之目的，我们可能会收集您的敏感个人数据，这些敏感个人数据的收集为我们在最小必要的原则下为实现特定目的所必需的。我们将根据适用法律的要求，依法向您告知我们处理您的敏感个人数据的目的和方式，以及依法应告知的其他内容，并征求您的单独同意，该等单独同意届时可能以您的实际提交行为或其他配合行为来体现。我们将对所收集的您的敏感个人数据采取严格保护措施。请注意我们将在下文中通过“加粗”和“下划线”的方式标注部分敏感个人数据的种类。
• “处理”是指对您的个人数据采取的任何行动（例如收集、记录、组织、构建、存储、使用或删除数据）。

II. 处理您的数据的控制者

利勃海尔（中国）有限公司

中国（上海）自由贸易试验区
高设北路319 号，邮编201208

除法定处理场景外，您可以随时发送消息至 撤回对存储和处理您的个人数据的同意。

I. 与商业伙伴之间的合作

在与商业伙伴合作的范围内，我们处理有关我们的客户、潜在客户、销售合作伙伴、供应商和合作伙伴（以下简称“商业伙伴”）的联系人的数据。

II. 我们处理个人数据的类型和目的

我们处理的数据类型如下：

1. 联系方式，例如姓名、办公地址、办公电话号码、办公手机号码、办公传真号码和办公电子邮件地址
2. 付款信息，例如实现支付交易或防止欺诈所需的详细信息，包括银行账户、信用卡详细信息和卡验证码
3. 在项目范围内或处理与利勃海尔的合同关系时需要处理的其他信息，或商业伙伴（例如在下订单、询问或项目详情的范围内）自行公开的其他信息
4. 消费者的个人数据，例如您向消费者提供的售前、售后服务信息
5. 从公开来源、信息数据库或征信机构获取的个人数据
6. 合规审查范围内依法要求提供的信息，出生日期、身份证件和身份证号码、相关法院诉讼信息以及商业伙伴涉及的其他法律纠纷的信息。

原则上，我们仅出于以下目的处理上述数据：

1. 与商业伙伴就产品、服务和项目进行沟通，例如处理商业伙伴的询问或提供产品的技术细节；
2. 规划、执行和管理利勃海尔与商业伙伴之间的（合同）业务交易，例如处理产品和服务的订购、收取款项、记账和结算、进行交付、维护或修理；
3. 开展客户调查、营销活动、市场分析、抽奖、竞赛或类似促销和活动；
4. 遵守（i）法律要求（例如适用于税法和商法规定的保留义务）；（ii）进行合规审查的相关义务（以防止白领犯罪和洗钱）；以及（iii）利勃海尔指南和行业标准
5. 解决法律纠纷，执行相应合同，主张、行使和捍卫法律主张。

只有根据《中华人民共和国网络安全法》、《中华人民共和国个人信息保护法》和《中华人民共和国数据安全法》的必要法律要求，才会考虑出于其他目的处理上述数据。在这种情况下，我们当然会遵守任何信息义务。

III. 个人数据收集的合理性（尤其是敏感个人数据）、完整性及准确性

上述个人数据范围的列举并非穷尽，同意本声明并不表示其中列明的所有个人数据均会被一次性收集（特别是敏感个人数据，其一般在相应场景下为满足该场景的告知目的且基于您的单独同意而收集）。在相适应的情况下，我们将确保处理您的敏感个人数据是为了本声明中所述的相关目的所必需，并且我们对敏感个人数据的处理将配备严格的安全措施（例如仅开放敏感个人数据访问权限给必要的人员、设置网络或硬件安全措施等），并将以对您的个人权益影响最小的方式处理。
若在您自行制备和提交的文件中含有相关个人数据（包括敏感个人数据）的，将视为您有意为与利勃海尔合作之目的或履行职责之目的而向利勃海尔提供其中所载的个人数据，以实际行为授权利勃海尔基于适用法律法规在合理场景下处理相关个人数据。

在利勃海尔收集个人数据时，您应确保该等个人数据在提供时的真实性和有效性，包括在提供涉及其他个人的个人数据时，应对相关个人予以告知并确保已获该等个人的同意及/或单独同意，以便向利勃海尔提供该等数据。
若已提供的个人数据发生变化，应当及时通知利勃海尔。若您提供虚假或无效个人数据，将可能导致数据处理的目的落空，亦可能影响您与利勃海尔之间的商业合作；若该等行为已违反利勃海尔的相关指南或行为准则时，则利勃海尔尚有权就此采取必要的纪律措施。

IV. 免于取得同意的情形

根据有关法律法规要求，在下述情形下处理您的个人数据，我们将不需要获得您的同意：

• 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；
• 为履行利勃海尔的法定义务所必需；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人数据；
• 依照相关法律规定在合理的范围内处理您自行公开或者其他已经合法公开的相关个人数据；
• 法律、行政法规规定的其他情形。

V. 我们可能会委托供应商协助处理个人数据

为了弥补或增强利勃海尔在相关场景或流程下的处理能力，利勃海尔将委托外部供应商协助进行商业伙伴管理或为您提供服务，在上述领域基于委托为利勃海尔或您提供相关服务，不应被视为向其他个人数据处理者提供个人数据的行为。

我们会按照法律要求与受托处理相关个人数据的供应商签署严格的保密协议，要求他们严格遵守本声明所述的目的使用个人数据，并要求他们按照我们的要求、本声明以及其他任何相关的保密和安全措施来处理个人数据。

VI. 您作为数据主体享有的权利

作为数据主体，您有权在法律范围内：

• 享有对您的数据的知情权；
• 更正不准确的数据和补充不完整的数据；
• 删除您的数据，尤其是在如下情况下：（1）不再需要这些数据来实现本声明中所述的目的；（2）您已撤回您的同意且数据处理无其他法律依据；（3）您的数据系被非法处理；或者（4）您反对对您的数据进行处理，且无其他法律依据能推翻您反对处理的主张；
• 限制对您的数据进行处理，尤其当您对数据的准确性提出异议或者对您的数据的处理系非法处理的情况下，您要求限制使用而非删除相关数据；
• 基于合法利益、与您的具体情况相关的理由反对处理您的数据，或者在没有特定理由的情况下，反对出于直接营销目的处理您的数据；除非是反对直接营销，否则当您提出反对意见时，我们会要求您解释我们不应处理您的数据的原因。如果您提出的反对意见合理，我们将仔细考虑您的意见并停止相关数据处理，除非我们能够证明有令人信服的合法理由进行数据处理（而该等理由超越了您的利益、权利和自由）或者此类数据处理用于主张、行使或捍卫法律主张；
• 以结构化、常用且机器可读的格式接收您的数据，并将您的数据直接从我们传输给另一个控制者；
• 在您已同意我们进行数据处理的情况下，撤回同意。烦请垂注，撤回同意前基于先前同意进行的数据处理的合法性不会因撤回同意而受到影响。

如果您主张任何上述权利，请理解我们可能会要求您提供证据证明您就是您所声称的那个人。此外，如果您认为对您的数据的处理违反了当地法规，您有权向监管机构提出投诉。

VII. 数据接收方

我们可能会将您的数据传输给：

• 利勃海尔集团下属的其他公司，但前提条件是此类数据传输系为了拟定、履行或终止与我们之间的劳动关系/用工关系所必需，或我方拥有传输方面的合法权益且您的主要合法利益与此互不抵触；
• 我们为实现上述目的而使用的服务提供商；
• 法院、仲裁法院、有关当局或法律顾问，但前提条件是此类数据传输系为了遵守现行法律或确立、行使或保护法律主张所必需；
• 负责数据处理的公司其他员工，但前提条件是此类数据传输对于履行雇佣关系/用工关系是必要或适当的。

VIII. 向境外接收方传输数据

我们在中华人民共和国境内处理您的个人数据。仅当其他国家/地区存在与中国法律相当的数据保护水平或已采取适当的预防措施来确保您的个人数据的安全时，您的个人数据才会被传输到其他国家/地区。
仅当满足上述条件时，您的个人数据才会在利勃海尔集团内部传输到境外。我们可能会将您的个人数据传输给以下境外接收方：

IX. 数据删除和存储期限

我们将在实现相应目的所必需的时间内处理您的数据，除非您有效反对处理您的数据或有效撤回您可能已给予的任何同意。
只要存在法定保留义务，我们就有义务在保留义务期间存储相关数据。保留义务到期后，我们将评估是否有进一步进行数据处理的必要性；如不存在此类必要性，您的数据将被删除。

X. 自动个人决策

在建立和履行业务关系过程中，我们一般不使用完全自动化的决策，但下述情况除外。如果我们在个别情况下使用这些程序，我们将单独通知您（但前提是法律要求这样做）。

XI. 画像

我们部分通过自动化方式处理您的数据，目的是评估特定的个人情况（画像）。我们在以下情况下利用画像：
1. 根据法律和监管规定，我们有义务打击洗钱、资助恐怖主义和危害资产的犯罪行为。这包括分析数据（尤其是支付交易中的数据）。同时，这些活动也有助于保护您自己。
2. 我们采用信用评分体系来评估您的信用等级。基于该体系，我们可以评估客户履行其在相关合同下财务义务的可能性。收入情况、支出、现有负债、职业、雇主、工作年限、迄今为止的业务往来记录、根据协议偿还先前信贷的情况、来自征信机构的信息，都是此类评估中的考虑因素。信用评分基于数学和统计上公认的、经过验证的程序。基于由此评估出的分数值划分信用等级，支持我们的决策，并构成当前风险管理的一部分。

XII. 数据安全

我们采取技术和组织安全措施来确保您的数据免遭丢失、篡改或第三方未经授权的访问。此外在任何情况下，我们将确保只有授权人员才能访问您的数据，并且仅限于上述目的范围内必要的情况。

对于个人社交媒体商业伙伴：

通过勾选方框，我明确且自愿同意并保证以下内容：

• 我确认已阅读并理解本隐私数据声明，并在此同意利勃海尔收集、存储、使用、加工、传输、公开、删除以及以其他方式处理、维护和保护我的个人数据。
• 我明确、自愿同意利勃海尔按照本隐私数据声明所述目的和方式处理我的敏感个人数据。
• 我明确、自愿同意利勃海尔按照本隐私数据声明所述目的和方式向第三方接收方提供我的个人数据（包括敏感个人数据）。
• 我明确、自愿同意利勃海尔按照本隐私数据声明所述目的和方式向境外接收方跨境传输我的个人数据（包括敏感个人数
• 据）。
• 我保证已获得相关当事人的同意（包括单独同意），将其个人数据提供给利勃海尔以根据本声明进行处理。