葆婴有限公司隐私政策

尊敬的用户(以下简称“您”),葆婴有限公司(以下简称“我们”、“葆婴”或“USANA” ) 对《隐私政策》进行了更新,此版本生效日期为:2025 年 3 月 3 日,并且我们在未来可能根据个人信息处理情境的变化而不时更新或修改本政策。您的勾选和点击同意在您未来的每一次登录时均适用,视为您同意我们按照本政策来收集、使用、保存、共享、转移和转让您的个人信息。

如您不同意本次更新内容或不同意本政策,将可能导致我们的产品和服务无法正常运行,或者无法达到我们拟达到的效果,您应立即按照本政策第九条中所述的联系方式与我们取得联系,并同时停止访问/使用我们提供的产品和服务,如您继续使用,视为您已经阅读并同意本次的更新内容。

【特别提示】

除非另行特殊说明,本《隐私政策》适用于葆婴网站、葆婴微信公众号、葆婴微信小程序、葆婴APP、葆婴在线客户服务和400电话客户服务平台或其他附有或适用本隐私政策的数字平台(合称“线上平台”)等我们在中国向您提供的产品和服务,与您获得我们的产品和服务以及该服务所包含的各种业务功能(下称“我们的产品和服务”)密切相关,我们深知个人信息对您的重要性,并会全力保护您的个人信息安全,希望您在使用我们的产品和服务前仔细阅读,并确认您已经充分理解本政策所写明的我们是如何收集、使用、保存、共享、转移和转让您的个人信息,以及我们为您提供的访问、更新、删除和保护这些信息的方式。我们努力用通俗易懂、简明扼要的文字表达,并对本政策中与您的权益存在重大关系的条款,采用粗体字进行标注以提示您注意。 在您确认充分理解并同意本政策后再开始使用我们的产品和服务,您的继续使用则意味着您同意本隐私政策(含更新版本)内容,并且同意我们按照本政策收集、使用、保存、共享、转移和转让您的相关信息。

第一部分 定义

1. 葆婴微信平台:指葆婴运营的各类微信公众号和小程序,包括但不限于:“葆婴云服务”微信公众号、“葆婴有限公司”微信公众号、“云上葆婴”微信小程序、“葆婴官方商城”微信小程序等。

2. 葆婴App:除非另行特殊说明,指葆婴提供的在手机中使用的移动应用程序客户端,包括葆婴荟、U智荟App等。

3. 葆婴网站:指葆婴运营的官网,购物网站等,如 www.baoying.com

4. 个人信息:是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。

5. 敏感个人信息:是指一旦泄露或者非法使用,容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息,包括生物识别、宗教信仰、特定身份(如身份证、护照、结婚证等)、医疗健康、金融账户(如银行卡等)、行踪轨迹等信息,以及不满十四周岁未成年人的个人信息。我们将在本政策中对具体敏感个人信息以黑体加下划线进行显著标识)。

第二部分 隐私政策

本政策将帮助您了解以下内容:

一、我们如何收集和使用您的信息

二、我们如何使用 Cookie 和同类技术

三、 我们如何使用、委托处理、共享、转移、转让、公开披露您的信息

四、 我们如何保护您的信息

五、 您如何行使您的权利

六、 我们如何处理未成年人的个人信息

七、 您的个人信息如何在全球范围转移

八、本隐私政策如何更新

九、 如何联系我们

一、我们如何收集和使用您的个人信息

在您使用我们的产品和服务时,我们仅会出于以下目的,需要/可能需要收集和使用的您的个人信息包括如下两种:

1. 为实现向您提供我们的产品和服务的基本功能,您须授权我们收集、使用必要的信息。如您拒绝提供相应信息,您将无法正常使用相关的产品和服务。

2. 为实现向您提供我们产品和服务的附加功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品和服务的基本功能。

您理解并同意:

1. 我们致力于打造多样的产品和服务以满足您的需求,因我们向您提供的产品和服务种类众多且不同用户选择使用的具体产品和服务范围存在差异,相应的,基本/附加功能及收集使用的个人信息类型、范围等会有所区别,请以具体的产品和服务功能为准。

2. 为给您带来更好的产品和服务体验,我们在持续努力改进我们的技术,随之我们可能会不时推出新的或优化后的功能,可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。对此,我们将通过更新本政策、弹窗、页面提示等方式另行向您说明对应信息的收集目的、范围及使用方式,并为您提供自主选择同意的方式,且在征得您明示同意后收集、使用。在此过程中,如果您有任何疑问、意见或建议的,您可通过我们提供的各种联系方式与我们联系,我们会尽快为您做出解答。

我们会实现本政策下述的各项功能,收集和使用您的个人信息:

(一) 关注并使用葆婴微信平台

当您关注、使用我们的微信平台时,我们可能会收集您的Union ID、 OpenID、微信昵称、微信头像、登录信息、操作记录。

(二) 成为我们的优惠顾客

为遵守法律法规的要求,在您注册成为我们的优惠顾客时,您需要提供身份证号,姓名,电子邮件,电话号码,通信地址并输入手机验证码以创建账号。如果您仅使用浏览等基本服务,您不需要注册成为我们的优惠顾客及提供上述信息。

您可以为其他人进行注册,您需要提供新的优惠顾客的前述个人信息。在这之前,请您确保您已经取得他人的适当授权,同意您可进行此等注册操作。为保护新优惠顾客的个人信息安全,您为其他人注册时,请确保新优惠顾客必须在两周内自行登录其注册账户并同意本隐私政策,否则届时我们将采取对新优惠顾客的个人信息删除或混淆处理等信息安全保护措施。

(三) 成为高级会员(包含直销员/服务商等)

若您想要成为我们的高级会员,为了实现您作为高级会员的权益并确保符合公司的规范与政策之目的,我们可能收集和处理您的如下个人信息:

• 申请成为高级会员,我们可能收集您的个人姓名、地址、电话号码、电子邮箱、身份证号信息;

• 为了向您支付收入或奖励,我们需要收集您的银行卡信息;

• 如果您与配偶申请联名账户,需要向我们提供夫妻关系证明文件;

• 为实现您作为高级会员权益过程中产生的其他信息,如销售情况、参与新产品与服务的考试、培训情况等。

(四) 为您提供产品和服务信息展示

在您使用我们服务过程中,为保障您的账号安全、了解产品适配性、识别账号异常状态、向您提供更契合您需求的页面展示和搜索结果,我们可能会请求您提供或自动收集您的使用情况并储存为网络日志信息,包括:

设备信息:我们会根据您在软件安装及使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、设备广告标识符、移动设备识别码、 网卡地址、移动应用列表等软硬件及设备环境信息)。其中,为了帮助开发者分析用户在不同终端设备上的表现以提高用户上网体验;识别客户进行消息和通知推送,并为开发者提供智能标签及展示业务统计服务以提高消息送达率,我们会收集 IMEI, ANDROID ID。我们会对收集的信息进行加密,采取技术措施,以检查和追溯确认个人信息是否曾被输入、修改或从数据库处理系统中删除,以及被谁输入、修改或删除过。输入控制通过数据库记录和跟踪以及在授权访问的基础上分配输入、修改或删除个人信息的权限来实现个人信息的保护。

服务日志信息:当您使用我们的线上平台提供的产品和服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存。包括浏览、点击查看、搜索查询、收藏、 添加至购物车、交易、售后、分享信息、发布信息,以及 IP 地址、浏览器的类型、操作系统的版本、电信运营商、使用的语言、访问日期和时间。

请注意,单独的设备信息、日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外, 我们会将这类信息做匿名化、去标识化处理。

我们努力保障您的浏览体验,如果您不想接受我们给您发送的商业广告或者是相关您个人的信息提示,您可通过短信提示回复退订或我们提供的其他方式进行退订或关闭。在您使用我们提供的站内搜索服务时,我们也同时提供了不针对您个人特征的通用排序选项。

此外,我们也会为了不断改进和优化上述的功能来使用您的上述信息。

(五) 为您提供收藏、加购与分享功能

在您浏览我们线上平台的过程中,您可以选择对感兴趣的产品及/或服务进行收藏、添加至购物车、通过我们提供的功能组件向其他第三方分享信息。在您使用上述功能的过程中,我们会收集包括您的收藏及添加购物车的记录、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。

(六) 帮助您完成下单及订单管理

当您在订购具体产品和服务时,我们会通过系统为您生成购买该产品和服务的订单。下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话。同时该订单中会载明您所购买的产品和服务信息、具体订单号、下单时间、您应支付的金额、支付方式,我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、查询订单信息、提供客服与售后服务及其他我们明确告知的目的。 对于部分特殊类型的产品和服务, 您还需要提供该产品和服务所必需的其他信息,例如: 涉及跨境交易时您需要提供您的身份证件信息以完成清关,并同意我们可以将订购人/收货人的姓名和身份证信息(如身份证影印件)用于报关和配送。

为便于您了解查询订单信息并对订单详细信息进行管理,我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。

(七) 帮助您完成订单支付

为完成订单支付,您需要选择支付方式(包括支付宝、微信支付及银联支付等支付通道,“第三方支付平台”)并提供第三方支付平台账号,我们会将您的账号会员名、订单支付相关信息、订单安全相关设备信息通过在线上平台中嵌入的第三方支付平台软件工具开发包(SDK)等方式与第三方支付平台公司共享。

为使我们及时获悉并确认您的支付进度及状态,为您提供售后及争议解决服务,您同意我们可自您选择的交易对象、支付方式所对应的支付机构处收集与支付账号、支付进度相关的信息。

(八) 帮助向您完成产品和服务的交付

相关配送服务主体(包括第三方配送服务提供商)将为您完成订单的交付,您知悉并同意相应配送服务主体不可避免地获知及使用您的订单相关配送信息,以保证您购买的产品和服务能够顺利、安全、准确送达。

为使我们及时获悉并确认交付进度及状态,为您提供售后及争议解决服务,您同意我们可自您选择的产品和服务提供主体、配送服务主体处收集与交付进度相关的信息。

(九) 客服及争议处理

当您与我们联系或提出售中售后、争议纠纷处理申请时,为了保障您的账号及系统安全,我们需要您提供必要的个人信息以核验您的用户身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账号信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息)在同样负有严格的保密义务和个人信息保护义务的第三方服务商平台上,如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账号信息和订单信息。

为了保证服务体验,处理服务纠纷,您拨打或者接听开启号码保护的电话时,您与客服间的通话信息可能会被录音。有关上述信息的收集和使用规则如下,或参见订单页面/通话过程中的提示内容。

(1) 经授权,当您与客服间出现服务纠纷时,我们可调取并使用录音信息作为解决纠纷的参考依据;

(2) 我们将切实保障通话双方的隐私安全,录音可能被上传至我们的服务器保存;除以下情形外,我们不会将录音提供给任何人:a)有权机关依法定程序调取;b)被录音的一方持司法机关出具的法律文件依法调取; c) 与同样负有严格的保密义务和个人信息保护义务的第三方服务商合作, 以便再更好地了解您的需求后提供更加及时、贴心和准确的客户服务。

(3) 录音将按照法律法规规定的期限保存。

(十) 为您提供安全保障

为提高您使用我们服务的安全性,确保操作环境安全与识别会员账号异常状态,更好地保护您或其他用户或公众的人身财产安全免遭侵害,更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,更准确地识别违反法律法规或我们的相关协议规则的情况,我们将收集您的设备信息、来综合判断您账号及交易风险、是否需要进行版本升级、检测及防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

(十一) 为您提供其他附加服务

此外,我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。如果您不提供下述信息,不会影响您使用的浏览、搜索、购买等基本服务,但您可能无法获得这些附加服务给您带来的用户体验。这些附加服务可能包括:

(1) 填写调查问卷:

为了提供服务及改进服务质量的合理需要,您可以通过参与我们提供的在线调查问卷您向我们发送的问卷答复信息,我们将记录您的评价内容、评价时间。

(2) 参加活动:

当您参加我们不时举办的活动时,我们可能会收集您的个人信息,如您的姓名、联系方式、邮寄地址。如果我们需要开启您的设备权限(例如,开启您的摄像头/相机权限,以拍摄的照片;开启您的相册权限,以帮助您上传照片),我们将取得您的授权,以收集相关信息。

您可以在设备设置中查看这些权限的状态,并随时决定是否开启这些权限。请您注意,当您开启这些权限即代表您授权我们可以收集和使用这些个人信息以实现上述功能,当您关闭权限即代表您取消了这些授权,我们将不再继续收集和使用您的这些个人信息,也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于您的授权所进行的个人信息的处理。

(十二) 直接营销

在征得您的同意后,我们可能会使用您的个人信息向您发送有关我们产品和服务的最新营销信息(通过电子邮件、短信、 或邮寄等方式),包括特别优惠、促销、奖励或其他我们认为您可能感兴趣的产品和服务方面的信息。

为此,我们可能会使用您的姓名、联系方式、交易记录和行为、财务情况及其他分析数据。您有权在任何时候选择拒绝接收直接营销消息。

如果您需要我们提供其他服务,法律规定变化或我们的业务结构发生变化,我们可能要求您确认或更新您的营销偏好。更多信息请见《直接营销政策》。

鉴于目前功能设置的安排,我们不会通过葆婴荟APP向您定向推荐产品、服务和推送营销信息。

(十三) 其他

1. 若你提供的信息中含有其他用户的个人信息,在向我们提供这些个人信息之前,您需确保您已经取得合法和恰当的授权。

2. 若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的时,或者我们主动从第三方处获取您的个人信息,均会事先征求您的同意。

3. 征得授权同意的例外

您充分理解并同意,根据相关法律法规规定,我们在以下情形中收集、使用您的个人信息无需征得您的授权同意,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求并可收集、使用您的个人信息而无需另行征得您的授权同意:

(1) 为订立、履行您作为一方当事人的合同所必需;

(2) 为履行法定职责或者法定义务所必需(包括与(可能的)诉讼、仲裁、执行等法律程序直接相关的;或根据法律法规的要求、行政机关或公检法等有权机关的要求的);

(3) 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需;

(4) 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息;

(5) 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息;

(6) 法律、行政法规规定的其他情形。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,用于改善我们的内容和布局,为商业决策提供支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。

二、我们如何使用 Cookie 和同类技术

(一)Cookie或同类技术

我们会在您的计算机或移动设备上存储Cookie数据,且不会将Cookie用于本政策所述目的之外的任何用途。更多有关我们使用Cookie和同类技术的情况,可点击查看查阅《Cookie政策》。

(二)第三方代码、插件

为了向您提供更好的服务,我们可能会通过第三方代码或SDK来收集您的个人信息,以帮助我们为您提供更加全面的服务。我们将尽力控制和保护对您个人信息的收集。关于我们使用的第三方代码的类型,以及这些第三方代码所收集的数据,请见如下SDK列表:

渠道 SDK 功能 收集信息 隐私政策链接 机构名称 是否出境
U智荟APP/葆婴荟APP 极光SDK 提供通知服务 设备标识符(包括Android ID、GAID、OAID、UAID、IDFA、AAID)、设备硬件信息(包括设备型号、设备屏幕分辨率、设备硬件制造商、设备产品名称、设备存储空间)、操作系统信息(包括操作系统版本、系统名称、系统语言)、网络信息(包括网络类型、运营商信息、IP地址、WIFI状态信息)、推送信息日志:必要个人信息,用于推送服务基本业务功能场景中生成脱敏的终端用户设备唯一性标识,保证服务在不同设备上的兼容性和准确识别,同时了解推送信息送达的情况。设备标识符(包括IMEI、MAC、IMSI):可选个人信息,用于推送服务基本业务功能场景中生成终端用户设备唯一标识的补充,提升唯一设备标识的准确性,进而提升推送的精确度和触达率、网络信息(包括SSID、BSSID、WiFi列表信息、基站信息):有助于帮助您洞察您终端用户的兴趣偏好,实现用户分群推送;通过该功能为用户提供更合适的推送内容,尽量减少无用推送内容对用户的打扰,进一步提升用户体验。 https://www.jiguang.cn/license/privacy 深圳市和讯华谷信息技术有限公司
U智荟APP 银联支付SDK 第三方支付 设备信息(硬件序列号、IMEI、IMSI、MAC地址、BSSID)、手机号码、位置信息、设备型号、应用信息(应用名称、应用版本) http://yunshanfu.unionpay.com/privacy/2 中国银联股份有限公司
U智荟APP 支付宝SDK 第三方支付 设备信息(IMEI、IMSI、AndroidID、MAC地址、BSSID、硬件序列号、ICCID)、位置信息、网络类型、设备型号、设备品牌、操作员信息、传感器列表、应用信息 https://opendocs.alipay.com/open/54/01g6qm?pathHash=01459d85 支付宝(中国)网络技术有限公司
U智荟APP 微信支付SDK 第三方支付 设备信息(IMEI、IMSI、MAC地址、AndroidID)、网络信息、微信账户信息 https://www.tenpay.com/v3/helpcenter/low/privacy.shtml 财付通支付科技有限公司
葆婴荟APP/
U智荟APP
神策数据SDK 基础数据收集与建模,驱动业务决策分析 设备信息(包括IMEI、Android ID、IDFA、IDFV、OAID、UUID、Mac地址、IMSI信息等)、日志信息(包括IP地址、访问服务的URL、浏览器类型和使用语言等)、位置信息、唯一应用程序编号 https://www.sensorsdata.cn/market/privacy_policy.html 神策网络科技(北京)有限公司

三、我们如何委托处理、共享、转让、公开披露您的个人信息

(一)委托处理

为了实现本隐私政策所述的目的,我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务的支持,在此过程之中,会处理您的个人信息,以实现我们产品和服务的功能,包括:软件、系统技术服务、基础设施技术服务提供商;数据分析公司;系统服务器托管公司。

(二)共享

在适用的数据保护立法允许的情况下,我们可能会不时地与以下第三方分享您的个人信息:

1. USANA集团内的其他实体("USANA集团")及其员工可能为了履行其职责,需要访问、处理您的个人信息。请点击这里 https://www.usana.com/ux/dotcom/enu-US/contact ,查看USANA集团名单。这种访问、处理将严格限制在最小、必要范围内。

2. 推荐人和业务领导可能需要访问其服务的其他葆婴会员的个人信息,以了解其产品购买需求、市场活动和业务发展。

3. 帮助我们向您提供产品和服务的第三方,例如,支付服务提供商、第三方物流公司。

您可以通过本政策第九条中所述的方式联系我们,以获取独立第三方个人处理者的名称、联系方式、处理目的、处理方式和个人信息的种类。

此外,为遵守相关适用法律的要求或为遵守相关政府机关、司法或执法机关的要求,我们可能会对外共享您的个人信息。

(三)转让

USANA也可能因出售、合并、整合、控制权变更、重大资产转让、重组或清算而向第三方披露您的个人信息,或为之做准备,在此过程中,我们将确保您的个人信息得到充分保护,并遵守相关法律法规的要求。

如果原来的处理目的或方法发生任何变化,那么新的信息接收方可能会通知您,并相应的获得您的同意,我们承诺在此过程中对您的个人信息保护将采取必要的过渡性措施,以确保您的个人信息安全。

(四)公开披露

我们仅会在以下情况下,且符合安全防护措施的前提下,公开披露您的个人信息:

1. 获得您单独同意、授权或基于您的主动选择,我们可能会公开披露您的个人信息。

2. 基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息,当然在接到上述披露信息的请求时,我们会要求必须出具与之相应的法律文件,如传票或者调查函。

(五) 共享、转让、公开披露个人信息时事先征得授权同意的例外

以下情形中,共享、转让、公开披露您的个人信息无需事先征得您的授权同意:

1. 为订立、履行您作为一方当事人的合同所必需。

2. 为履行法定职责或者法定义务所必需(包括与(可能的)诉讼、仲裁、执行等法律程序直接相关的;或根据法律法规的要求、行政机关或公检法等有权机关的要求的)。

3. 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。

4. 为公共利益实施新闻报道、舆论监督等行为,在合理的范围内处理您的个人信息。

5. 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息。

6. 法律、行政法规规定的其他情形。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理, 使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究统计分析和预测,用于改善我们的内容和布局,为商业决策提供支撑和基础,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意。

四、我们如何保护您的个人信息

首先,我们对办公室、IT系统和数据中心采用了适当的物理、程序和安全技术措施,以防止任何未经授权的访问、披露、复制、使用或修改个人信息我们已采取适当的安全措施。 例如,您提供给我们的任何个人信息都将在安全的服务器上处理。您的个人信息在传输过程中会被加密, 以保护您的个人数据免遭未经授权的访问。在数据安全技术保障方面,我们采取了相应的技术措施以满足中国法律法规规定的数据安全要求,包括但不限于端点检测和响应(EDR)加防病毒保护、端点磁盘加密、漏洞补丁管理、防火墙管理、SIEM日志记录和监控、基于需求的身份访问管理。

其次,我们还制定了适当的内部措施和程序,以处理任何可疑的个人信息泄露事件,并在法律要求我们这样做的情况下,通知您和任何适用的监管机构。我们将采取商业上合理的措施,确保我们持有的任何个人信息得到保护,以防止未经授权或意外的访问、处理、删除、丢失或使用。

第三,为减少或避免您因长期不活跃导致您的个人信息存在被恶意操控、利用或对外透露的风险,如您在完成注册后的一定时间内没有产生任何订单、无任何交易往来、或符合其他我们认为可能会影响您个人信息安全的情形时,我们将采取对您的个人信息直接进行模糊化技术处理或删除等措施以保护您的个人信息安全。

五、您如何行使您的权利

我们将采取适当的技术手段,保证您可以依法行使您的个人信息主体权利。在您行使这些权利时,我们可能会要求您进行身份验证,以保障账号安全。

(一) 访问、复制您的个人信息

除法律法规规定的例外情况,无论您何时使用我们的产品和服务,我们都会力求让您顺利访问自己的个人信息。您可以通过如下方式行使您的访问权利:

1. 账号信息:如果您希望访问或编辑您的账号中的个人资料信息、更改您的密码、 添加安全信息等,您可以直接在您的账号中进行该操作。

2. 订单信息:您可以在我们系统中查阅您的订单记录,交易记录及发票记录等。

如您需要获取我们收集的您的个人信息副本,您可以通过本政策第九条中所述的方式联系我们。在符合相关法律规定且技术可行的前提下,我们将根据您的要求向您提供您的个人信息副本。

(二) 更正或补充您的个人信息

当您需要更新您的个人信息时,或发现我们处理您的个人信息有错误时,您有权作出更正或更新。您可以自行在我们系统内进行更正,或通过本政策第九条中所述的方式向我们反馈与报错,将您的更正申请提交给我们。在您进行更新或更正前,我们可能会先要求您验证自己的身份,然后再处理您的请求。

(三) 删除您的个人信息

1. 您可以通过在线上平台进行自主设置、操作,或使用功能控件、或通过本政策第九条中所述的方式联系我们来删除您的个人信息。

2. 发生以下情形,您可以向我们提出删除个人信息的请求:

a) 如果我们处理个人信息的行为违反法律法规;

b) 我们没有合法基础收集您的个人信息的,或您撤回同意时;

c) 如果我们处理个人信息的行为违反了与您的约定;

d) 如果您不再使用我们的产品和服务,或您主动注销了账号;

e) 如果我们终止产品运营及服务。

若我们决定响应您的删除请求,我们还将同时尽可能通知从我们处获得您的个人信息的主体,要求其及时删除(除非法律法规另有规定,或这些主体已独立获得您的授权)。

当您或我们协助您删除相关信息后,因为适用的法律和安全技术,我们可能无法立即从备份系统中删除相应的信息,我们将安全地存储您的个人信息并将其与任何进一步处理隔离,直到备份可以清除或实现匿名。

(四) 改变您授权同意的范围

您可以撤回、修改您对我们相关系统权限的授权,这需要您在您的设备中进行设置,具体设置方式可能因您的手机系统、品牌、型号等不同而有所不同。您还可以通过《直接营销政策》中提供的退订方式,撤回您关于接收直接营销信息的授权。每个业务功能需要一些基本的个人信息才能得以完成。当您撤回、修改同意或授权后,我们无法继续为您提供撤回、修改同意或授权所对应的产品和服务,也将不再处理您相应的个人信息。但您撤回、修改同意或授权的决定,不会影响此前基于您的同意或授权而开展的个人信息处理和您继续使用的其他产品和服务。

(五) 限制或拒绝处理权

您有权通过本政策第九中所述的方式联系我们,来限制或者拒绝他人对您个人信息进行处理,我们将按照适用法律的规定为您提供限制或拒绝的途径。

(六) 注销您的账号

您可以通过本政策第九条中所述的方式联系我们,协助您申请注销您的账户。在您主动注销账号之后,我们将停止为您提供产品和服务,根据适用法律的要求删除您的个人信息,或使其匿名化处理,除非我们因法律原因而需要保存该等资料;在此情况下,我们将仅限于法律法规所规定的范围内进行处理,不会将其用于日常业务活动中。

(七) 约束信息系统自动决策

我们的某些线上平台可能会根据您的特征而向您提供个性化的服务。在某些业务功能中,我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益,您有权要求我们做出解释。 如果您不接受这种服务,您可以选择通过本政策第九条中所述的方式联系我们,或在我们某些线上平台的页面进行操作来拒绝接受个性化服务。

(八) 响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。我们将尽快做出答复。如您不满意,还可以通过我们的客服发起投诉。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将视情况收取一定成本费用。对于与您的身份不直接关联的信息、无端重复的信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求,我们可能会予以拒绝。

六、我们如何处理未成年人的个人信息

我们非常重视未成年人的个人信息保护。根据相关法律法规,未经父母或监护人的同意,我们不会主动收集或处理未满18周岁的未成年人的个人信息,并且在特定情况下会通过技术手段根据您的身份证号码进行筛选来剔除未成年人。但是由于技术限制,在某些情况下,比如我们提供在线服务或进行线下活动时,无法全部和准确地识别所有用户的年龄。

在您接受我们的产品和服务时,我们推定您具有相应的民事行为能力,如您为未成年人,我们建议您请您的监护人先仔细阅读本隐私政策,并在征得您的监护人同意的前提下使用我们的产品和服务,若您及您的监护人不同意本政策,您应该立即停止使用我们的产品和服务。

在某些特定场景下,我们可能会收集14周岁以下的儿童,届时我们将制定专门的儿童隐私政策并且只有在取得监护人的同意后,我们才会处理14周岁以下的儿童个人信息。

对于经监护人同意而收集未成年人个人信息的情况,我们只会在法律允许或者监护人明确同意的情况下进行使用和公开披露。

七、您的个人信息如何在全球范围转移

(一)处理目的与处理方式

严格限定为实现本政策所述目的,为了进行全球业务的管理以及提升我们的服务水平,仅在必要且符合所有相关适用法律的前提下,我们在中华人民共和国境内业务运营中产生和收集的您的个人信息,传输至位于美国的境外接收方USANA Health Sciences, Inc.(优莎纳健康科学公司),境外接收方接收到我们传输的个人信息后,会对数据进行存储、使用、删除等处理。我们向境外接受方传输您的个人信息与我们收集您个人信息时所告知的目的具有一致性,且仅在实现该目的所需的范围内进行信息传输。

(二)个人信息的种类

我们基于上述目的,可能传输给境外接收方的个人信息种类包括但不限于:

1. 个人基本资料:您的姓名、出生日期、国籍、地址、电子邮箱地址、电话号码。

2. 个人身份信息:身份证号码。

3. 个人财产信息:产品优惠券、银行账户信息、您获得的奖励、购买记录。

4. 网络身份标识信息:IP 地址、微信 Open ID、登陆验证信息(Cookie 信息)、账号注册日期、您的账号和密码。

(三)个人向境外接收方行使权利的方式和程序

在我们向中国境外传输、存储及处理个人信息的情况下,我们已确保采取了适当的保护措施以充分保证数据的安全并遵守中国向境外转移个人信息的相关法律法规以及境外当地关于个人信息处理的法律法规,以使得您的个人信息得到在中华人民共和国境内同等的保护。

1. 权利内容:您作为个人信息主体,依法享有对您个人信息的查阅权、复制权、更正权、 删除权、限制处理权以及反对处理权。

2. 行使方式:您可以请将您的请求发送至[dataprivacy@usanainc.com]或按照本政策第九条所述的联系方式与我们取得联系,并在邮件正文中详细说明您的请求事项及相关信息。

3. 处理程序:境外接收方在收到您的有效请求后启动处理流程。首先对您的身份进行验证,以确保请求来自合法的信息主体。验证通过后,将根据您的具体请求处理并向您反馈处理结果。

(四)获取单独同意

我们会以清晰、显著且易于理解的方式告知您我们将对您的个人信息进行跨境传输,并获得您的单独同意。您的同意将被明确记录,作为我们合法进行跨境传输的依据。

八、本隐私政策如何更新

为给您提供更好的产品和服务以及随着我们业务的发展,国家法律法规的变化,我们的《隐私政策》也会随之更新。

未经您明确同意和授权,我们不会限制和削减您按照本隐私政策所应享有的权利,对于重大变更,我们还会通过线上平台、推送等形式发出更新版本或以其他适当方式提醒您相关内容的更新,并确保您有机会重新阅读和同意更新后的隐私政策。

本政策所指的重大变更包括但不限于:

1. 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等。

2. 我们在控制权等方面发生重大变化。如并购重组等引起的信息控制者变更等。

3. 个人信息共享、转让或公开披露的主要对象发生变化。

4. 您参与个人信息处理方面的权利及其行使方式发生重大变化。

5. 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化。

6. 个人信息安全影响评估报告表明存在高风险。

九、如何联系我们

您可以通过以下方式与我们联系,我们将尽快回复:

1. 如对本政策内容有任何疑问、意见或建议,或者您发现个人信息有可能被泄露的情况,您可通过拨打客服电话400-628-5600或者发送邮件至客服邮箱customerservice@baoying.com.cndataprivacy@baoying.com 与我们个人信息保护的相关负责人员联系,一般情况下,我们将在十五个工作日内回复。

2. 如果您认为我们的个人信息处理行为损害了您的合法权益,您还可以通过向相关主管部门进行投诉,或向我们所在地的人民法院,即北京市大兴区人民法院提起诉讼来寻求解决方案。

3. 葆婴有限公司,注册地址为北京市北京经济技术开发区景园街9号院1号楼, 邮编:100176。