恒天然中国隐私声明

恒天然集团非常重视保护您的隐私。在使用我们提供的服务前，请仔细阅读以下声明。

本声明适用于我们关联公司 （如引言部分所示）在中华人民共和国境内（为本声明之目的，不含香港、台湾及澳门地区）收集处理的所有消费者、客户、供应商及其他商业伙伴的个人信息。

我们的完整Cookies政策请访问www.fonterra.com/cookiesstatement

引言

本隐私声明阐述了并仅适用于恒天然商贸（上海）有限公司（“恒天然”或“我们”）在中国（为本声明之目的，不含台湾、香港和澳门）所收集、使用及处理个人信息的情况。

“个人信息”是指任何与特定或可识别的自然人相关的信息，包括但不限于恒天然在提供服务的过程中收集的用户姓名、出生日期、身份证件号码、住址、电话号码、账号、密码、设备识别号等能够单独或者与其他信息结合识别用户的信息以及用户使用服务的时间、地点等信息。本隐私声明不适用于公司信息。

恒天然非常重视您的隐私。当您购买我们的产品、使用我们的服务、或者与我们进行互动时，您可能与我们共享了某些个人信息。本隐私声明是为了提前告知您我们可能收集的信息，我们将如何使用、共享这些信息，您可以如何行使您的隐私权，以及其它可能与您有关的隐私相关信息。

请仔细阅读本声明及我们的网站https://www.fonterra.com/nz/en/terms-and-conditions.html的条款与条件。请同时阅读恒天然所有的和经营的其他网站上的隐私通知）、任何促销活动或您与我们签订的任何合同中的所有隐私条款（如有的话），以便您对我们如何对待您选择与我们共享的、由我们创建的、或我们从第三方获得的您的个人信息有一个全面的了解。当您访问或使用恒天然的服务时，则表示您完全同意本隐私声明。如果我们需要将您的个人信息用于本隐私声明以外的目的，我们会事先征求您的同意。

如果您对我们的隐私实践有疑问，或者希望访问或要求更改我们所有的您的个人信息，请和我们联系（请见“您可以如何与我们联系”）。

我们可能会不时更新本隐私声明以应对法律、技术、或商业发展的变化。当我们更新隐私声明时，我们会用与这些变化的重要程度相应的适当方式通知您。我们将在相关信息保护法律要求时就重要的隐私声明改变取得您的同意。任何关于本隐私声明的改变都将在这里反映。继续使用我们的服务则代表您同意这些改变。

本隐私声明自2018年5月起生效，最后修改于2018年8月15日。

1.本隐私声明何时适用？

本声明适用于我们收集处理的所有消费者、客户、供应商及其他商业伙伴（包括现有的及未来可能合作的）的个人信息。这种交互可能是当面的、通过我们的电子渠道（例如网站、邮件）、电话或者其他渠道。

本隐私声明不适用于对恒天然雇佣人员和申请人在其与恒天然雇佣关系背景下的个人信息的处理，也不适用于对恒天然的农场主股东个人信息的处理。

2.谁对您的个人信息负责？

恒天然及其集团公司是所有本隐私声明涉及的个人信息的控制人。本隐私声明说明恒天然将收集和使用（处理）哪些个人信息、用于何种目的、以及可能会提供给哪些个人或主体。恒天然可能为特定目的与其他公司共享您的个人信息。详情请见“谁可以访问您的个人信息？”。

3.我们出于什么目的处理您的个人信息？

3.1.恒天然将依据以下行为处理您的个人信息：

您与我们签订或履行的合同或在您的要求下。例如，当您购买产品、为合同提供联系信息时，或者我们为了履行运输和付款义务时。

恒天然的合法商业权益，例如，防止欺诈、维护我们信息和系统的安全、销售、以及提高我们的服务质量。无论何时我们依赖这样的合法基础去处理您的信息，我们都会考量我们的商业权益并保证不会侵犯您的权利。并且，在一些情况下您有权拒绝这种处理。详情请见本声明“您可以如何行使您的隐私权？”部分。

强制性法律义务的合规，包括例如在严格的恒天然集团政策和集团标准下的会计和税务要求（例如保存期）。

当恒天然不依赖其他法律基础时，您给恒天然的授权同意。访问或使用恒天然的服务表示您同意我们在合法、合理和必要时收集和使用您的个人信息。您的同意可以在任何时候撤销。当您做出授权同意时，我们会告知您撤销该等授权的具体步骤。详情请见本声明“您可以如何行使您的隐私权？”部分。

3.2.我们会在以下情况收集您的个人信息，例如：

3.2.1.当您和我们有商业往来时：

(a)为评估和接受客户、供应商或商业伙伴：

当您通过我们的网站、电话、线下或其他方式与我们联系，我们可能出于评估和接受的目的（比如核实您的身份）处理您的个人信息。我们也可能为了其他行政管理目的处理您的个人信息，例如针对政府和/或执法部门的公示的制裁名单进行尽职调查和筛查。

(b)为合同的订立、生效与履行：

当您作为我们的客户或消费者通过网上商店、电话或线下购买了我们的产品或服务，或者当您作为我们的卖方、供应商或商业伙伴，我们可能出于行政目的处理您的信息，比如发送发票和付款。我们还会用您的个人信息发送、接收、和管理我们或者您的产品或服务。我们处理您的个人信息以便履行我们的合同，包括为了提供客户服务。

(c)为关系管理和市场营销：

我们可能使用存储在我们的客户数据库和从其他第三方获得的信息来给您发送合适的优惠信息和广告，邀请您参加推广活动，提供客户服务、账户管理、传达召回。您有权在任何时候通过我们提供的方式终止这些服务。我们也可能将您的个人信息用于市场调研和市场策略的开发、实施和分析。

此外，根据实际需要并出于提升我们的服务质量的目的，并更加了解您的产品和服务需求，您同意并授权恒天然，通过或委托第三方服务提供商收集、使用、加工处理用户的个人信息，其中可能（但不必然）包括您的设备信息，即据您在软件安装及使用中授予的具体权限，接收并记录您所使用的设备相关信息（例如设备型号、操作系统版本、设备设置、唯一设备标识符等软硬件特征信息）及设备所在位置相关信息（例如IP 地址、GPS位置以及能够提供相关信息的Wi-Fi 接入点、蓝牙和基站等传感器信息，以下简称“设备信息”）。前述同意及授权具体而言将包括，1）您同意并授权恒天然向第三方服务提供商提供已采取必要加密手段进行加密后的手机号码，并同意第三方服务提供商根据该等加密后的手机号码获得用户在电信服务运营商处留存的去标识化的设备信息（如该信息是由电信服务运营商在向用户提供电信服务过程中通过一定技术手段获得用户上述设备信息，您也在此明确同意电信服务运营商收集用户在确认同意本服务协议之前及之后的设备信息）；2）您同意并授权恒天然向第三方服务提供商提供已采取必要加密手段进行加密后的设备信息，并同意第三方服务提供商根据该等加密后的设备信息获得用户在电信服务运营商处留存的去标识化的包括上网记录在内的个人信息（如该信息是电信服务运营商在向用户提供电信服务过程中通过一定技术手段获得用户上述个人信息，您也在此明确同意电信服务运营商收集用户在确认同意本服务协议之前及之后的设备信息）；3）恒天然可以通过第三方服务提供商对该等信息进行加工处理，按照一定方式分析生成产品偏好、购买方式等标签信息，您同意并授权第三方服务提供商将该等标签信息反馈给恒天然。恒天然在此基础上可以更加了解您的产品需求、以及购买偏好，从而更加准确的向您传递您的服务和购买需求。

除非经您另行同意，上述信息的获取、使用、和加工处理均会在采取相应去标识化的方式的基础上进行，不会生成或存储为可独立识别您个人身份的信息。

(d)为商业流程执行和内部管理

我们在履行和组织我们的生意时处理您的个人信息。这包括一般的管理、订单管理、和资产管理。我们有中央处理设施进行审计和调查、实现业务控制、管理和使用消费者、客户、供应商和商业伙伴名录。并且，我们会为财会、归档、保险、在争议解决中的法律和商业咨询目的处理您的个人信息。

(e)为组织分析和发展、管理报告、合并与分立

恒天然会在准备和履行管理报告和分析时处理您的个人信息。我们使用聚合和匿名的个人信息创建管理报告、以某些度量分析和报告我们的业务，以便符合报告规定或提升我们的流程与服务。我们会在准备管理报告时开展客户、供应商与商业伙伴的调查以了解您的看法与观点。我们会在为合并、收购、分立出具管理报告以及管理这些交易的情形下处理您的个人信息。

(f)为监控和调查恒天然内部的合规和欺诈

我们监控我们的IT系统，以检查是否遵守法规法律和恒天然的政策、避免欺诈。在合规及监察活动期间，我们所持有的您的个人资料可能会因此而被访问与查阅。除非我们需要进一步调查潜在的不合规行为，否则为此目的而访问和查看的个人数据将不会在检查后存储。

3.2.2.当您使用我们的网站或应用时：

为向您提供我们网站或应用的功能和为其提供技术与功能管理

如果您使用我们的网站或应用（“数字频道”）， 我们处理技术信息以提供给您我们数字频道的功能，并允许我们的管理人员管理和提高这些服务的质量。如果您在我们的数字频道输入了数据以访问相关的信息或功能，比如产品偏好、照片、或定位，我们会处理您的数据以便提供您要求的信息或服务。另外，我们处理您的个人信息以便您可以将您的信息（比如偏好和产品）保存在您收藏的产品中，并允许您通过您设备上的分享选项分享给他人。恒天然使用Cookies确保您可以从您的数字频道简单快速地恢复信息。我们的Cookise政策请详见www.fonterra.com/cookiesstatement

(g)如果您与我们建立了账户，为管理账户和保证您的交易安全与保密

当您选择注册任一恒天然的网络、应用或在线门户网站，您需要提供个人信息以便我们给您创建个人账户。在您创建账户时，我们会将您的个人登录信息发送给您。这些个人信息可以让我们管理您的账户并保证您交易和使用账户的保密和安全。我们可以为您更改密码，但我们不能看到您的密码。

(h)为让您与我们取得联系（例如通过社交媒体）

我们活跃在Facebook, Twitter, and Instagram等社交媒体平台上。当您通过社交媒体联系我们，我们会处理您的个人信息以便回答您的问题、回复您的消息、提供客户服务支持。

此外，当您在我们的网站或应用访问“联系我们”页面时，您可以通过一系列沟通渠道与我们取得联系。我们会向您提供电子邮件地址、以及我们的网站、Twitter, Facebook, Instagram信息，以便您发送给我们您的反馈和改进意见。当您点击其中一个相应的图标，我们将向您推荐相应的外部网站或应用，不论它是否是您的邮箱运营商或社交软件平台。

3.2.3.当您与恒天然发生互动时（线上或线下）：

如果您通过我们的客户服务中心、公司电子邮件、电话、地址或者恒天然网站的联系表格与我们取得联系，我们会使用您的个人信息以便答复您的问题或提供其他客户服务或商业支持。为此，我们将处理您的姓名、联系方式、您与我们的通信记录、您的问题以及一切对答复您有必要的个人信息。

(i)为产品和/或服务的开发和改进

我们处理您的个人信息以便为客户和消费者评估、分析和提升我们的产品和服务。我们使用聚合的个人信息分析消费者和客户行为，从而调整我们的产品与服务。当您使用网站、应用、门户网站，在该网站或应用中输入或搜索数据时，我们也会处理您的个人信息以编制分析报告。我们使用聚合的个人信息去分析消费行为从而相应调整我们的产品和服务，以保证与我们的产品和服务符合客户需要。这表示我们可能会分析您阅读我们传单广告的频率、访问我们网站、应用或门户的频率、您点击了哪些页面、以及您进行了哪些交易。我们可能会从公共资源合法获取一些补充信息以便为了以上目的完善我们的数据库。

(j)为保护健康、安全、保障，确保诚信。

在恒天然，我们非常重视您的健康、安全、保障和诚信。 我们处理您的个人信息以保障我们的员工、客户、供应商和商业伙伴。因此，我们需要验证您的访问权限。我们处理您的

(k)为遵守法律

在某些情况下，我们处理您的信息以符合法律法规的要求，例如在税务或商业行为相关的义务要求下。为符合相关法律法规的要求，我们可能需要向政府机关或监管权威透露您的个人信息。

3.3.我们可能收集与处理的信息种类：

您的联系方式比如您的地址、电话、电子邮件、联系偏好，您的个人资料比如您的头衔、姓名、出生日期、付款和信用信息、税务、增值税、销售税信息。

您与我们的通信比如留言或您与客户服务中心的电话录音，或者您与我们员工的实时对话、邮件或信件，以及其他任何与我们的联系和通信记录。

当您持有我们的个人账户时，您的账户信息比如订单历史、付款历史、账号、登录数据、与我们的通信、账户管理信息、以及其他您已经录入您账户的信息。

凭据信息——我们将收集用于认证和访问任何帐户和服务的密码、提示和类似的安全信息。

您对特定产品、服务和活动的偏好——当您告诉我们它们是什么(例如通过完成一项调查)，或者根据你使用我们的任何产品和服务的方式假设他们是什么时。

您和恒天然在履行合同期间生成的数据，以及存储在我们客户、供应商和业务合作伙伴数据库中的其他数据。

我们处理您录入我们网站、应用程序或门户网站的个人信息，或者在您使用这些版块的功能时产生的个人信息，以及您的设备产生的技术信息比如您的IP地址、您使用的网络浏览器、您在我们网站、门户或应用访问过的页面、您的点击和浏览习惯以及时长。我们处理您可能选择使用的通信通道（如Facebook或Twitter）和您提供给我们的个人数据。我们用Cookies收集那些信息请见“Cookies”部分，并请访问www.fonterra.com/cookiesstatement 查阅我们完整的Cookies声明。

您的定位信息。定位可能精确到例如您在哪里启用了我们的网站、应用或门户上基于位置的服务或功能，或者是不太精确的由您的IP地址或数据（比如住址）派生的位置。

如果您访问了我们的场地，我们可能会通过CCTV收集您的信息作为我们安保和预防犯罪的手段之一，我们还可能处于健康和安全目的收集您的姓名和联系方式、您的访问历史，并提供设施（例如Wifi）。

我们从其他渠道获得的信息，比如信用机构、反欺诈机构，以及其他可能与您和我们的交互有关的数据提供方。

4.Cookies

为了提升网站的性能，我们可能在您的计算机上安装cookies。Cookies是您访问的网站放置在您的计算机上的小文本文件。Cookies用于为每个用户提供更相关、更个性化的服务。

我们在本网站上使用的大多数cookies都会收集访问者如何使用这个网站的信息，例如访问者最常访问哪些页面。这些cookies不会收集可以识别访问者的信息。这些cookies收集的所有信息都是聚合的，因此是匿名的。

本网站亦使用cookies确保用户每次浏览本网站时，都能使用本网站的本地版本。这些cookies收集的信息可能是匿名的，并且它们无法跟踪您在其他网站上的浏览活动。

大多数浏览器都提供了拒绝所有cookies、接受所有cookies、删除存储在计算机上的cookies或在存储cookies之前得到通知的选项。但是，如果您拒绝或删除上面提到的cookies，我们的网站功能或服务可能不能正常工作或无法完全可用。如果您想了解更多关于拒绝或删除cookies的信息，请参考您的浏览器说明。

请访问www.fonterra.com/cookiesstatement以查阅我们完整的Cookies声明。

5.谁可以访问您的个人信息？

5.1传输您的个人信息

作为一个全球组织，我们所收集的个人资料可能会在全球范围内传送。您的个人信息可能会在恒天然内部及关联公司之间交换。为了管理目的，我们会交换您的信息，以便全面了解您与恒天然集团的联系和合同。我们还可能为了向您提供完整的服务和产品而交换您的信息。

如果你的个人信息所传输到的接收人的国家未能提供与中国对个人信息的保护水平，我们将采取措施以确保您的个人信息得到充分的保护，如与接收人签订符合中国标准的合同条款。

5.2.外部方访问您的个人信息

我们的员工仅在适用目的及履行其工作所必需的范围内获得授权查阅个人信息。恒天然拥有自己的隐私政策和标准，恒天然员工必须遵守这些标准作为员工的雇佣条件（或作为合同工的合同义务）。

以下的外部方可能在与特定目的有关、必要和合理的范围内访问您的个人信息：

·在寄送您购买的产品和服务时涉及的合伙人、供应商或代理人；

·代表恒天然或恒天然的集团公司，或为其提供服务的公司；

·债务回收组织、信用评级机构、防止欺诈或商业评分机构或其他信用评分机构；

·与该第三方进行联合促销的第三方。他们将对自己遵守适用的隐私法律负责；

·我们用于市场推广的第三方，例如获得授权的媒体机构和我们的第三方广告商（如Facebook），从而向您提供线上广告。

·当外部方获准访问您的个人信息时，我们会采取所需的合约、技术及组织措施，确保您的个人信息只会在必要时进行处理，并确保您的个人信息在访问或传输过程中的安全性。外部方只会根据适用法律处理您的个人资料。我们会在可以满足目的的条件下使用聚合的个人信息，因此他们无法识别您的身份。

·我们将向监管机构、税务机构和/或调查机构提供您的个人信息，前提是恒天然按照法律法规有义务这样做，或者您已向恒天然提供指示允许披露这些信息。

5.3.数据处理方对您个人信息的使用

当第三方仅按照恒天然的指示处理您的个人数据时，它充当数据处理方。我们与该等数据处理器就处理个人信息达成协议。在本协议中，我们包含了确保您的个人信息仅为向我们提供服务而受到数据处理方的保护和处理的义务。

6.您的个人信息如何得到保护？

我们尽一切合理的努力确保我们的系统安全，以确保您的个人数据的机密性和安全性。我们已采取适当的技术、物理及组织措施，保障个人资料不受意外或非法破坏、意外损失、损毁、更改、未经授权的披露或查阅，以及所有其他形式的非法处理（包括但不限于不必要的收集）或进一步处理。例如专门的安全团队、IT安全策略、员工培训和安全服务器。

7.您的个人信息会保存多久？

我们会在满足收集该信息的目的必要的时间内保留您的个人信息，并考虑到我们需要答复或解决问题、提升和提供新服务、以及遵守法律规定的时间。

这表示我们可能在您最后一次与我们的互动之后将您的个人信息保留一段合理的时间。当我们收集的个人信息对向用户提供产品和服务不再必要，且不被法律要求保留时，我们会将其损毁、删除或永久匿名处理。

如果您想知道我们收集的特定类型信息的具体保留期限，请与我们联系。关于任何其他公司的信息保留期限，请在其网站上查阅其私隐声明。

如果您要求我们终止服务并立即删除您的个人信息，我们也会为您提供注销帐号的服务。请注意，在删除之后，我们将不再承担回答您的问题或解决与这些信息相关的问题的责任。

8.您可以如何行使您的隐私权？

8.1.行使您的隐私权

你有权要求查阅你的个人信息概览，并在某些情况下，改正及/或删除你的个人资料。此外，你享有限制或反对处理你的个人信息和信息迁移的权利。

若要使用这些权利，请使用本隐私声明底部的联系方式与我们联系。请注意，我们可能会要求更多的信息来验证您的身份。

如果您对某一目的做出了授权，您可以在任何时间撤回您的授权。请注意这种撤回没有追溯效力。

保证我们所持有的您的个人信息准确、完整和及时对我们来说非常重要。如果您是恒天然公司网站的注册用户，您可以登录到您的账户并（功能允许）更新您的个人数据。

8.2.未成年人隐私权

恒天然非常重视对未成年人个人资料的保护。我们的网站和内容不针对未成年人(18岁以下)，我们不打算向未成年人出售我们的任何产品或服务。如未成年人未经父母或监护人同意而向我们提供个人资料，家长或监护人应通过以下方式与我们联络，以删除有关资料。

9.您需要投诉吗？

如果您想就您的任何权利与我们联系或对我们如何使用您的信息有任何投诉，您可以按照以下方式联系我们。我们会在收到您的问题或投诉后30天内进行回复。

10.您可以如何联系我们？

如果您对我们处理您的信息有任何疑问，或者需要访问、删除、更正我们持有的您的个人信息，请到您提供该信息的网站查阅相关的联系方式，或者写信至[中国上海市黄浦区西藏中路268号来福士办公楼36楼3605-08室，或者通过电子邮件 privacy.officer@fonterra.com]联系我们。