隐私声明
生效日期:2024 年 1 月 1 日
最后一次更新:2024 年 5 月 1 日
引言
本隐私声明详细陈述了 Suntory Global Spirits Inc. 及其子公司、母公司和关联公司以及代表我们行事的公司(以下统称为“宾三得利”或“我们”)在开展业务时如何使用您的信息,并列出了您享有的与我们处理您的个人信息(包括通过我们的网站、应用程序和其他服务处理的信息)相关的法律权利。我们可能会将您或其他方提供给我们的个人数据用于本隐私声明所述的任何目的,或用于收集数据时另外说明的目的。
我们可能会不时修改本隐私声明。我们将根据法律要求通知您本隐私声明的任何重大变更。我们还将在我们的网站上发布更新后的版本。您应当定期查阅以了解本隐私声明的变更。
法定饮酒年龄和儿童的数据
本网站不适用于未达到法定饮酒年龄的个人,我们会在您访问本网站时进行年龄验证(不会存储您的出生日期)。我们不会故意收集、索求任何未达到法定饮酒年龄的个人的个人信息。如果我们后来得知未达到法定饮酒年龄的个人向我们提供了个人信息,我们将尽快删除该信息。请勿将本网站或其内容分享或转发给未成年人。如果您认为未达到法定饮酒年龄的儿童可能向我们提供了个人信息,请通过 privacy@beamsuntory.com 与我们联系。
链接至其他网站
本隐私声明不适用于由本网站链接的第三方网站的隐私政策。如果您点击第三方链接,您将被带到一个我们无法控制的网站。我们鼓励您阅读您访问的其他网站上的隐私声明。我们不对其他方的隐私政策负责。
我们所说的个人数据是什么意思?
个人数据,有时被称为“个人信息”,是与已识别或可识别的自然人有关的任何信息,包括识别、讲述、描述、提及或能够直接或间接关联到或可以合理关联到您或您的家庭的所有信息。当在本私隐声明中使用“您”时,我们指的是作为个人数据主体的相关个人。
我们收集的有关您的信息
我们可能会向您收集以下各种类别的个人数据:
- 身份信息,包括姓名、头衔、婚姻状况、出生日期或年龄范围以及性别。
- 联系方式,包括账单邮寄地址、收货地址、电子邮箱和电话号码。
- 财务数据,包括银行账户和支付卡详细信息。
- 交易数据,包括您的线上和线下收款和付款信息;您向我们购买/订购产品和服务的记录,例如酒厂参观;以及通过数字钱包收集的信息。
- 登录数据,包括您的用户凭据,以及任何消费者账户或支持账户的密码。
- 设备和使用数据,包括有关您如何使用我们的网站、产品、数字资产、应用程序和服务的信息,例如 Cookie 信息、互联网协议 (IP) 地址、唯一个人标识符(包括与您的数字钱包地址相关的标识符)、浏览器类型和版本、时区设置和地理位置、浏览器插件类型和版本、移动设备 ID 和 MAID(移动广告 ID);您用于访问本网站的设备所使用的操作系统和平台以及其他技术。
- 营销和沟通数据,包括您接收我们的营销材料、促销信息和/或简讯的偏好,您的沟通偏好,您对客户满意度调查或市场调研的回应,以及您向我们提出的反馈或投诉。
- 照片和视频数据,包括酒厂参观的闭路电视镜头,在我们的活动中拍摄的照片和视频,您在我们的网站或社交媒体网站上传的照片或视频。
- 社交媒体数据,包括社交媒体互动、使用情况、操作、个人资料照片和其他社交媒体个人资料信息(例如粉丝数量)。
- 用户生成内容,包括由您在社交媒体和电子商务网站等在线平台上发布的文本、图片、音频、视频、推荐信、推文、博客文章和评论。
- 企业对企业 (B2B) 数据,包括与我们的企业对企业和供应商关系相关的信息,例如为了建立关系并履行业务职能而在线上或线下提供给我们的商务联系信息。例子包括您的姓名、头衔、公司、地址、电子邮箱和电话号码。
此外,我们可能会收集与竞赛、抽奖、促销优惠或其他营销活动有关的其他特定类型的信息。这可能包括您的饮食和口味偏好。我们还可能收集不能合理用于识别您的汇总信息或去识别化信息。
我们何时收集您的个人数据?
我们将主要在与您互动时以及在您使用我们的网站(以及宾三得利公司集团的所有其他网站)和数字平台时收集您的个人数据。此外,本隐私声明适用于我们通过面对面沟通、邮件、电话、电子邮件、社交媒体、活动注册/出席或任何其他通信方式(包括任何形式的电子通信)向您收集的有关您的任何信息的使用。
如果我们与您建立了 B2B 关系,我们可能会收集您线上或线下提供给我们的信息,以建立关系和履行业务职能。
我们还收集与您的浏览有关的技术数据。如果您想了解更多这方面的信息,请查看我们的 Cookie 政策。
我们也可能从我们公司集团的其他实体、我们的业务合作伙伴和各种其他第三方服务提供商收集有关您的信息。
我们如何使用您的个人数据?
您的个人数据可能用于以下目的:
- 为您提供产品和服务。
- 推销和推广我们的产品和服务。
- 投放基于兴趣的广告。
- 开发和完善我们的业务和产品。
- 提供和管理我们的忠诚度计划。
- 监控和分析与我们的产品和服务相关的趋势、使用情况和活动。
- 消费者支持。
- 网站管理。
- 增强用户体验。
- 开展 B2B 业务。
- 遵守法律法规。
- 管理并为参与者提供数字资产。
我们会将您的数据保存多长时间?
我们将在我们认为实现收集个人数据的目的所必要的期限内保留由我们处理的个人数据,包括满足适用法律或法规的要求,以及满足任何法律、会计或报告要求。当数据不再需要用于收集目的时,我们会安全地删除数据,或者在某些情况下对其进行匿名化处理。
我们与谁共享您的数据?
在拥有法律依据时,我们可能会将您的个人信息分享给 Suntory Global Spirits Inc. 的子公司以及母公司为三得利控股有限公司的集团成员。您可以访问我们的公司网站来了解我们的集团成员。在您同意的情况下或在您的指示下,我们也可能与其他方共享您的个人信息。
我们可能需要与向我们提供服务或代表我们开展业务的特定其他方共享您的信息。我们要求该等其他方尊重您的隐私和个人信息的安全,并依法处理它们。我们不允许这些其他方出于自身目的使用您的个人信息,只允许他们根据我们的指示出于特定目的处理您的信息。
特别是,您的信息可能会被披露给以下类别的接受方:
- 专业顾问(如 IT、法律和财务顾问)和审计师。
- IT 和系统供应商;网站开发和数据存储提供商;网络和数据分析公司; Web3 开发者和数字钱包提供商。
- 代表我们运营和管理线上商店的电子商务平台和服务提供商;支付卡和线上支付处理服务提供商。
- 数字、移动和社交媒体营销机构;邮件和电子邮件部署机构;旅行社;客户订单履行机构;活动和比赛的组织者和摄影师。
- 身份识别服务和数据登录服务提供商;线上和社交媒体重新定位和再营销广告商。
- 物流、经销和配送服务提供商;生产个性化产品的工厂。
- 防欺诈和信用查询机构;帮助追讨欠我们的任何未付款或债务的诉讼和追讨专家。
- 酒厂参观接待和安保部门。
- 我们可能与之就商业协议(例如成立合资企业)进行谈判的贸易伙伴、商业伙伴和其他方。
- 我们可能选择向其出售、转让或合并部分业务或资产的其他方。
- 执法机构;金融监管机构和其他有关监管机构;政府机构;税务机关;在法律要求我们披露个人信息的情况下,法庭和投诉/争议解决机构。
您的隐私权利
关于我们使用个人信息,某些司法管辖区的法律可能会赋予您额外的权利。如要进一步了解您作为其中一个司法管辖区的居民可能享有的任何其他权利,请参阅本隐私声明所附的隐私附录。
如何联系我们
如果您对我们如何使用您的信息有任何疑问,或者您希望与我们讨论您的法律权利,或者您对我们使用您的信息有任何投诉或反馈,请与我们联系。请随时通过发送电子邮件至 privacy@beamsuntory.com 与我们联系。
澳大利亚私隐私附录
引言
本澳大利亚隐私附录(下称“澳大利亚附录”)是对宾三得利隐私声明(下称“隐私声明”)所载信息的补充和修改。本澳大利亚附录适用于 Beam Suntory Australia Pty Ltd.、Jim Beam Brands Co.、Suntory Global Spirits Inc. 及其子公司、母公司和关联公司对个人信息的收集、使用、转移和披露。
我们采用本澳大利亚附录,以遵守 1988 年的隐私法和澳大利亚隐私原则(统称为“澳大利亚隐私法”)。
收集的信息
我们可能会收集您的敏感信息,例如您的饮食偏好。我们只会在合理必要并且您已经同意的情况下,或者我们根据澳大利亚隐私法有权这样做的情况下,收集您的敏感信息。
安全措施
我们结合当前技术水平、实施成本和数据处理的性质、范围、背景和目的,并考虑消费者的权利和自由可能面临的各种影响和风险,使用合理的安全措施来保护您的个人数据。我们还会与服务提供商签订协议来存储您的个人数据。这些服务提供商在个人数据保护方面有自己的安全标准。鉴于不断变化的风险环境,特别是互联网安全事件的风险,我们鼓励您对个人数据的安全性保持警惕并谨慎行事。
您的权利
您可以联系我们,要求访问我们所持有的有关您的个人信息,包括使用“提出请求”选项来更正个人信息。
信息转移
由于宾三得利是一家国际化企业,在某些情况下,我们可能需要将您的信息转移到澳大利亚以外的地区,例如,转移到我们在美国的总部和各子公司(位于欧洲经济区、新加坡和其他国家/地区)。如果我们使用其他国家/地区(如美国或欧洲经济区)的第三方服务提供商,我们也可能将您的信息传输到澳大利亚以外的地区。
如果您的个人信息被披露给海外接收方,我们将根据具体情况采取合理措施,确保海外接收方不会违反与您的个人信息相关的适用的澳大利亚隐私法。
联系信息
如果您对我们如何收集、使用或管理您的个人信息有任何疑问或意见,请与我们联系。您可以通过 privacy@beamsuntory.com 与我们联系。
如果您有任何疑问,我们会在收到您的问题或意见后的 30 天内尽快回复。
根据澳大利亚隐私法,您有权向澳大利亚信息专员办公室 (OAIC) 投诉。请注意,OAIC 要求您在向 OAIC 投诉之前先向我们提出投诉。有关如何向 OAIC 投诉的详情,请浏览 https://www.oaic.gov.au/privacy/privacy-complaints/lodge-a-privacy-complaint-with-us。
巴西隐私附录
引言
本巴西隐私附录(下称“巴西附录”)是对宾三得利隐私声明(下称“隐私声明”)所载信息的补充,仅在以下情况下适用于您(下称“消费者”或“您”):
- 如果个人数据处理活动在巴西境内进行;
- 如果个人数据处理活动的目的是在巴西供应或提供商品或服务,或处理来自巴西境内个人的数据;或
- 如果个人数据是在巴西收集的。
我们采用本巴西附录以遵守《巴西通用数据保护法》(第 13.709/2018 号法律;“LGPD”),除非在本巴西附录或隐私声明中有定义,否则在 LGPD 中定义的任何术语与在本巴西附录中使用时具有相同的含义。
请注意,本巴西附录不适用于我们的员工或潜在员工。如果您是我们的员工,并希望进一步了解我们如何处理您的个人信息,请联系您当地的人力资源部门。
收集的信息
关于隐私声明中“我们收集的有关您的信息”一节,我们收集的个人数据仅限于实现公司为特定处理活动所确立的目的所必需的最少量信息,依照 LGPD 根据具体情况进行收集。
有关我们收集的与您的浏览相关的技术数据,请访问我们的 Cookie 政策。
您的权利
根据 LGPD,您拥有以下权利:
a) 确认处理活动真实存在;
b) 访问个人数据;
c) 纠正不完整、不准确或过时的数据;
d) 匿名化处理、屏蔽或删除不必要或过多的个人数据或不按 LGPD 规定处理的数据;
e) 根据国家主管部门的规定,遵守商业和工业保密原则,明确要求将个人数据转移给另一个服务或产品提供商;
f) 删除经数据主体同意处理的个人数据;
g) 获取有关控制者与之共享个人数据的公共和私人实体的信息;
h) 获取与拒绝同意的可能性、拒绝同意的后果以及撤回同意的可能性相关的信息;
i) 请求重新考虑自动画像决策(如果有)(在这种情况下,控制者应在收到请求时适当提供有关用于自动决策的标准和程序的明确信息,同时遵守商业和工业秘密);和
j) 有权获得协助以获取与个人信息的处理相关的信息,该等信息必须以一种明确、清晰的方式充分提供,体现国家主管部门未来规定的其他特征:
- 个人数据处理的具体目的;
- 在尊重商业和工业秘密的前提下,个人数据处理的形式和持续时间;
- 控制者的身份;
- 控制者的联系方式;关于数据控制者共享数据及其目的的信息;和
- 控制者和执行个人数据处理的处理者的责任。
您的权利的行使将以一种不会给您造成费用负担的方式并按照国家主管部门设定的期限和方式进行。
目前,巴西的数据主体可以通过使用“提出请求”选项或通过 encarregado.beamsuntorybrasil@toisa.com.br 与我们联系,免费行使上述任何权利。
信息转移
由于宾三得利是一家国际化企业,在某些情况下,我们可能需要将您的信息传输到巴西以外的地区,例如,传输到欧盟或美国,传输到我们的总部和各子公司,或者如果我们使用来自另一个国家/地区的第三方服务提供商。在这种情况下,我们将采取适当的保护措施,例如集团内部数据传输协议或标准合同条款,以确保您的信息的处理过程是安全的,并且符合隐私声明和适用法规。
如果您需要进一步了解我们的安全措施,您可以通过电子邮件 encarregado.beamsuntorybrasil@toisa.com.br 与我们联系。
联系信息
Beam Suntory Brasil Importação e Comércio de Bebidas Ltda. 是我们所持有的关于您的个人数据的控制者。作为数据控制者,我们对有关处理您的个人数据的决定负责。
如果您对本巴西附录、本巴西附录或隐私声明所述的宾三得利收集和使用您的信息的方式、您享有的与此相关的选项和权利有任何疑问或意见,或者如果您希望行使巴西法律赋予您的权利,请通过 encarregado.beamsuntorybrasil@toisa.com.br 与我们的巴西数据保护官联系。
欧盟/英国隐私附录
引言
本欧盟/英国隐私附录(下称“欧盟/英国附录”)是对宾三得利隐私声明(下称“隐私声明”)所载信息的补充,仅在以下情况下适用于您(下称“消费者”或“您”):
- 您在欧盟或英国;或
- 无论您身在何处,您访问 Suntory Global Spirits Inc. 在欧盟或英国运营的子公司的网站。
我们采用欧盟/英国附录以遵守 (1)《通用数据保护条例 (EU) 2016/679》(“GDPR”)、(2)《英国通用数据保护条例》 (“UK GDPR”) 和 (3)《2018 数据保护法案》,并且除非本欧盟/英国附录或隐私声明中有定义,否则在 GDPR 中定义的任何术语在本欧盟/英国附录中使用时具有相同的含义。
您的权利
根据 GDPR 或同等地方法律,您可能拥有以下权利:
- 数据主体访问权 - 您可以要求我们向您提供我们持有的有关您的个人数据以及我们如何使用您的信息的说明。
- 更正权 - 如果您认为我们持有的有关您的任何信息可能不准确或不完整,您可以要求我们更正这些不准确的信息。
- 删除权/被遗忘权 – 在某些情况下,您可以要求我们删除您的信息:
- 就收集及处理个人数据的目的而言,该等个人数据已不再需要;
- 我们进行数据处理的法律依据是同意,您撤回同意,我们没有其他合法依据进行处理;
- 我们进行数据处理的法律依据是,数据处理是我们或第三方追求合法利益所必需的,您反对我们处理数据,我们没有压倒性的合法理由;
- 您反对我们出于直接营销目的处理您的个人数据;
- 您的个人数据被非法处理;或
- 我们必须删除您的个人数据,以履行我们所承担的法律义务。
但是,请注意,由于特定的法律原因,我们可能并不总是能够满足您的删除请求,如适用,我们将在您提出请求时通知您。
- 数据可移植权 – 如果我们基于您的同意或为了履行与您的合同而使用自动化处理方式处理您的信息,您可以要求我们以机器可读的格式向另一方提供该等信息。
- 限制处理权 – 在某些有限的情况下,您可以要求我们限制或暂停处理您的信息:
- 暂停一段时间,使我们能够核实您的个人数据的准确性(如果您对个人数据的准确性提出异议);
- 您的个人数据被非法处理,您要求限制处理而不是删除;
- 就收集和处理个人数据的目的而言,您的个人数据不再是必需的,但您需要这些个人数据用于合法主张的确立、行使和辩护;或法律索赔;
- 暂停一段时间,使我们能够核实我们所依赖的合法理由是否高于您的利益(如果您反对我们基于追求我们确定的合法利益而处理数据 )。
- 反对处理的权利 – 如果我们基于合法利益处理您的信息,在某些情况下,您有权反对我们处理您的信息:
- 我们处理数据的法律依据是,处理数据是我们或第三方追求合法利益所必需的;或
- 我们的数据处理是出于直接营销目的。如果您提出反对,您的个人数据随后将不再用于直接广告目的(根据欧盟 GDPR 第 21 (2) 条和英国 GDPR 第 18 条提出反对),但将保留在禁止列表中。
- 撤回同意的权利 – 如果我们根据您的明确同意处理个人数据,您有权随时撤回此同意。我们通常不会基于明确同意处理个人数据(因为我们通常可以依赖其他法律依据)。但是,请注意,这不会影响您撤回同意之前对您的信息进行的任何处理的合法性。所取得的同意相互独立;因此,您通常可以撤回其中一个,而不影响其他。撤回您的同意可能意味着我们不再能够为您提供相同的服务。
- 向监管机构提出投诉的权利 – 如果您希望提出投诉或对我们使用您的信息表示任何担忧,请首先与我们联系。我们将尽力解决您的问题,使您满意。但是,如果您认为我们没有解决您的问题,请注意,您有权随时就数据保护问题向当地政府或监管机构投诉。
欧盟或英国的数据主体可以使用“提出请求”选项免费行使这些权利。我们的目标是在 1 个月内回复您,但如果请求很复杂或我们收到来自同一个人的多个请求,回复时间则可能会延长。如果我们对请求者的身份有疑问,我们可能会要求您提供更多信息以确认您的身份,然后再响应您的请求。
信息转移
由于宾三得利是一家国际化企业,在某些情况下,我们可能需要将您的信息传输到欧盟或英国以外的地区,例如,传输到我们的总部和各子公司,或者如果我们使用另一个国家/地区的第三方服务提供商。在这种情况下,我们将采取适当的保护措施,例如集团内部数据传输协议或标准合同条款,以确保您的信息的处理过程是安全的,并且符合隐私声明和适用法规。如果您需要进一步了解我们的安全措施,您可以通过电子邮件 privacy@beamsuntory.com 与我们联系。
联系信息
Suntory Global Spirits Inc. 是我们持有的有关您的个人数据的控制者。作为数据控制者,我们有责任确定我们使用所持有的有关您的信息的目的。
如果您对本欧盟/英国附录、本欧盟/英国附录或隐私声明所述的宾三得利收集和使用您的信息的方式、您享有的与此相关的选项和权利有任何疑问或意见,或者如果您希望行使 GDPR 赋予您的权利,请随时通过 privacy@beamsuntory.com 与我们联系。我们的欧洲经济区 (EEA) 数据保护官的地址是 Calle Mahonia, 2, 28043, Madrid, Spain(西班牙)。
如果您位于欧洲经济区,我们已根据欧盟 GDPR 第 27 条的要求指定 Beam Suntory Distribution S.L.U. 担任我们的欧洲代表。如果您对我们处理您的个人数据有任何问题或疑问,您可以随时直接与我们联系。但是,如果您想与 Beam Suntory Distribution S.L.U. 联系,则可以向 Privacy@beamsuntory.com 发送电子邮件,或向 Beam Suntory Distribution S.L.U. 邮寄材料,地址为 Corporate Headquarters C/ Mahonia 2 - Edificio “Pórtico” 1st Floor, 28043 – Madrid (Campo de las Naciones) 。
如果您位于英国,我们已根据英国 GDPR 第 27 条的要求指定 Beam Suntory UK Ltd 作为我们的英国代表。如果您对我们处理您的个人数据有任何问题或疑问,您可以随时直接与我们联系。但是,如果您希望联系 Beam Suntory UK Ltd,则可以向 Privacy@beamsuntory.com 发送电子邮件,或向 Beam Suntory UK Ltd 邮寄材料,地址为 2 Longwalk Road, Stockley Park, Uxbridge UB11 1BA 。
中国内地私隐附录
引言
本中国内地隐私附录(下称“中国附录”)是对宾三得利隐私声明(下称“隐私声明”)所载信息的补充,仅在以下情况下适用于您(下称“消费者”或“您”):
- 您在中国(在本附录中,中国是指中国内地,不包括香港特别行政区、澳门特别行政区和台湾);或
- 无论您身在何处,您访问 Suntory Global Spirits Inc. 在中国境内运营的子公司的网站。
您的权利
根据个人信息保护法 (PIPL) 或同等地方法律,您可能拥有以下权利:
- 数据主体访问权 – 您可以要求我们向您提供我们持有的有关您的个人信息以及我们如何使用您的信息的说明。
- 更正权 - 如果您认为我们持有的有关您的任何信息可能不准确或不完整,您可以要求我们更正这些不准确的信息。
- 删除权/被遗忘权 – 在某些情况下,您可以要求我们删除您的信息:
- 数据处理目的已经实现或无法实现,或该等数据对于实现数据处理目的已不再必要;
- 我们停止提供产品或服务,或保留期限已过;
- 您撤回您的同意;
- 您的个人数据被非法处理;或
- 法律、行政法规规定的其他情形。
但请注意,如果法律、行政法规规定的保留期限未届满,或者个人信息在技术上难以删除,我们将停止处理个人信息,但会存储个人信息并采取必要的安全保护措施。
- 数据可移植权 – 如果我们对您的信息的处理符合国家网络空间管理部门对个人信息转移的要求,您可以要求将个人信息转移到指定的信息处理者。
- 撤回同意的权利 – 如果我们根据您的明确同意处理个人数据,您有权随时撤回此同意。我们通常不会基于明确同意处理个人数据(因为我们通常可以依赖其他法律依据)。但是,请注意,这不会影响您撤回同意之前对您的信息进行的任何处理的合法性。所取得的同意相互独立;因此,您通常可以撤回其中一个,而不影响其他。撤回您的同意可能意味着我们不再能够为您提供相同的服务。
中国境内的数据主体可以通过使用“提出请求”选项免费行使上述任何权利。我们的目标是及时回复您,但如果请求很复杂或我们收到来自同一个人的多个请求,则回复可能需要更长时间。如果我们对请求者的身份有疑问,我们可能会在响应请求之前要求您提供更多信息以确认您的身份。
联系信息
Suntory Global Spirits Inc. 是我们持有的有关您的个人信息的信息处理者。作为信息处理者,我们有责任决定我们使用所持有的有关您的信息的目的。如果您位于中国,我们已根据《中华人民共和国个人信息保护法》(“PIPL”)第 53 条的规定,指定宾三得利酒类贸易(上海)有限公司作为我们的中国代表。
如果您对本中国附录、本中国附录或隐私声明所述的宾三得利收集和使用您的信息的方式、您享有的与此相关的选项和权利有任何疑问或意见,或者如果您希望行使 PIPL 赋予您的权利,请随时通过 privacy@beamsuntory.com 联系我们的中国内地数据保护官。
新西兰隐私附录
引言
本新西兰隐私附录(下称“新西兰附录”)是对宾三得利隐私声明(下称“隐私声明”)所载信息的补充或修改。本新西兰附录适用于 Beam Suntory NZ Limited 及其母公司和关联公司对个人数据的收集、使用、存储、转移和披露。
本新西兰附录适用于但不限制我们根据《2020 年隐私法》(不时修订或被取代)(下称“新西兰隐私法”)或您在与我们互动或使用我们的服务时向我们提供的任何特定授权所享有的权利和义务。
收集的信息
您并非必须向我们提供我们要求的任何个人信息。但是,如果您不这样做,我们可能无法向您提供某些服务。
您的权利
根据新西兰隐私法,您有权使用“提出请求”选项访问并要求更正我们持有的有关您的任何个人数据。如果您的联系方式发生变化,请及时通知我们。
联系信息
如果您对我们如何收集、使用或管理您的个人信息有任何疑问或意见,请与我们联系。您可以通过 privacy@beamsuntory.com 与我们联系。
新加坡私隐附录
引言
本新加坡隐私附录(下称“新加坡附录”)是对宾三得利隐私声明所载信息的补充、详细说明或修改,并适用于我们网站的所有新加坡访客和用户(以下统称为“您”)。我们采用新加坡附录以遵守《2012 年个人数据保护法》(“PDPA”)。
本新加坡附录旨在帮助您了解我们如何根据 PDPA 收集、使用、披露或以其他方式处理您提供给我们的个人数据,并帮助您在使用我们的网站时做出明智的决定。
就本新加坡附录而言:
- “个人数据”,系指关于某个客户的数据(无论其是否真实),我们可以通过 (a) 该等数据;或 (b) 该等数据和我们已取得或可能取得的其他信息来识别该客户;和
- “客户”,系指 (a) 通过任何方式与我们联系以进一步了解我们提供的任何商品或服务的个人,或 (b) 可能或已经与我们签订合同以便我们提供任何商品或服务的个人。
本新加坡附录使用的其他术语应具有 PDPA 所赋予它们的含义(在上下文允许的情况下)。
本新加坡附录与适用于我们收集、使用和披露您的个人数据的任何其他声明、合同条款和同意条款一起适用。
我们可能会不时修改本新加坡附录,而无需事先通知。您可以通过参考本新加坡附录最后一次更新的日期来确定是否进行了此类修订。您继续使用我们的服务,即表示您承认并接受这些变更。
收集的信息
我们通常依赖于您(或您的授权代表)提供的个人数据。为确保您的个人数据是最新、完整及准确的,如果您的个人数据有任何变化,请通知我们。
您的权利
您就收集、使用及披露您的个人数据所提供的同意,在您以书面形式撤回之前,将继续有效。您可以使用“提出请求”选项撤回同意,并要求我们停止出于上述任何或所有目的收集、使用及/或披露您的个人数据。
- 在收到您撤回同意的书面请求后,我们可能需要合理的时间(取决于请求的复杂性及其对我们与您的关系的影响)来处理您的请求,并通知您我们同意该请求的后果,包括可能影响您的权利和义务的任何法律后果。一般情况下,我们将在收到您的请求后的十 (10) 个工作日内处理您的请求。
- 虽然我们尊重您撤回同意的决定,但请注意,根据您的请求的性质和范围,我们可能无法继续向您提供我们的商品或服务,在这种情况下,我们将在根据您的请求采取行动之前通知您。如果您决定放弃撤回您的同意,请以书面形式通知我们。
- 请注意,如果适用法律允许或要求在未经同意的情况下收集、使用和披露个人数据,撤回同意并不影响我们继续收集、使用和披露个人数据的权利。
如果您希望 (a) 请求访问我们所持有的关于您的个人数据,或请求我们提供关于我们使用或披露您的个人数据的方式的信息,或 (b) 提出更正请求,以更正或更新我们所持有的关于您的任何个人数据,您可以使用“提出请求”选项来提交您的请求。
- 请注意,针对访问请求,我们可能会收取合理的费用。若如此,我们将在处理您的请求之前告知费用。
- 我们会在合理期限内尽快响应您的请求。一般情况下,我们将在三十 (30) 个工作日内作出回应。如果我们在收到请求后的三十 (30) 天内无法响应您的请求,我们将在我们能够响应您的请求之日起的三十 (30) 天内以书面形式通知您。如果我们无法向您提供任何个人数据或根据您的请求作出更正,我们通常会向您告知我们无法这样做的原因(除非 PDPA 不要求我们这样做)。
保留
我们可能会在实现收集目的所必需或者适用法律要求或允许的期限内保留您的个人数据。
我们将停止保留您的个人数据,或删除可以将数据与您相关联的工具,只要有理由认为该等保留不再服务于收集个人数据的目的,并且不再需要用于法律或商业目的。
信息转移
由于宾三得利是一家国际化企业,在某些情况下,我们可能需要将您的个人数据转移到新加坡以外的地区。如果我们这样做,我们将在征得您的同意后再进行转移,并且我们将采取措施,确保您的个人数据继续得到至少与 PDPA 提供的保护标准相当的保护。
谢绝来电登记册
我们不会出于营销目的致电或发送任何短信至新加坡电话号码,除非您已同意,除非我们已获得有效的确认资料,能够确认该新加坡电话号码未列入个人数据保护委员会保存的登记册(下称“谢绝来电登记册”)。
为此目的,如果我们向新加坡个人数据保护委员会(下称“委员会”)提出申请,以确认某个新加坡电话号码是否列在谢绝来电登记册中,或者收到委员会的确认函,确认该新加坡电话号码不在谢绝来电登记册中,则我们拥有有效的确认资料,能够确认该新加坡电话号码未列在谢绝来电登记册中。
当向新加坡电话号码拨打或发送短信时,我们将提供关于授权呼叫或发送短信的个人或组织的信息,并且不会隐瞒或拒绝提供呼叫者或发送者的电话线路身份(视情况而定)。
如果您没有提供您的同意,或者您的新加坡电话号码已列在谢绝来电登记册中,但收到了我们的电话或短信,请随时使用以下联系方式以书面形式或通过电子邮件通知我们的数据保护官。
联系信息
如果您对本新加坡附录、我们的个人数据保护政策和程序有任何疑问或问题,请通过 privacy@beamsuntory.com 与我们的新加坡数据保护官联系。
南非隐私附录
引言
本南非隐私附录(下称“南非附录”)是对宾三得利隐私声明(下称“隐私声明”)所载信息的补充,并适用于在南非注册成立的或在南非处理个人信息的任何宾三得利子公司或关联公司收集、共享和使用的个人信息。我们采用本南非附录是为了遵守南非的主要数据保护法,即 2013 年第 4 号《个人信息保护法》(POPIA)。
您的权利
根据 POPIA,数据主体拥有以下权利:
- 有权被告知有关他/她的个人信息正在被收集,以及他/她的个人信息已被非法访问。
- 访问权,以确认数据控制者是否持有其个人信息,以及要求数据控制者更正、销毁或删除其个人信息。
- 有权以合理理由反对处理其个人信息,并有权随时反对处理其个人信息用于直接营销目的。
- 有权拒绝出于直接营销目的而发送未经请求的电子通信,并且有权不受完全基于其个人信息自动化处理的决定的约束,该自动化处理旨在提供个人画像(例如信用状况、位置、健康状况、个人偏好或行为)。
- 投诉权,即如果个人信息受到干扰,有权向信息监管机构投诉。
- 提起民事诉讼权,如果个人信息受到任何干扰,有权提起民事诉讼,要求赔偿损失。
南非的数据主体可以使用“提出请求”选项免费行使这些权利。
联系信息
如果您对本南非附录、本南非附录或隐私声明所述的宾三得利收集和使用您的信息的方式、您享有的与此相关的选项和权利有任何疑问或意见,或者如果您希望行使 POPIA 赋予的权利,请随时通过 privacy@beamsuntory.com 与南非信息官联系。
美国隐私附录
本美国隐私附录(下称“美国附录”)是对宾三得利隐私声明(下称“隐私声明”)所载信息的补充,并仅适用于所有访客、用户和根据各州综合性隐私立法享有权利的其他人(以下统称为“消费者”或“您”)。除非在隐私声明中另有定义,本美国附录定义的任何术语均具有适用的各州综合性隐私立法所使用的含义。请注意,本美国附录不适用于我们的员工或潜在员工。如果您是我们的员工,并希望进一步了解我们如何处理您的个人信息,请联系您当地的人力资源部门。
敏感个人信息
根据美国隐私法律,某些类型的个人信息被视为“敏感”个人信息或数据,享有额外的数据隐私权利和义务。如隐私声明“我们收集的有关您的信息”一节所述,宾三得利收集财务数据和登录数据,根据加州隐私法《加州消费者隐私法案》(CPRA),这些数据可能被视为敏感个人信息。我们仅为提供您所要求的商品或服务、检测安全事件以及抵御恶意、欺骗、欺诈或非法活动(以下统称“许可用途”)而收集您的敏感个人信息。由于宾三得利将此等敏感个人信息用于许可用途,我们不需要提供 CPRA 规定的限制使用和披露敏感个人信息的权利。
宾三得利也不会收集任何被其他州的隐私法视为敏感个人数据的信息,这些信息的收集需要获得您的同意。
出售或共享个人信息
我们可能会将您的个人信息“出售”或“共享”给第三方,即数字、移动和社交媒体营销代理机构、广告网络和/或内容提供商,以及为我们提供分析、广告和营销服务的其他实体,包括与 NFT、Web3 和数字钱包计划相关的服务(以下统称为“营销提供商”)。我们出于分析、营销和投放定向广告的业务或商业目的将您的个人信息“出售”或“共享”给营销提供商。更多详细信息,请参阅我们的 Cookie 政策。宾三得利对收集、使用、出售或共享 16 岁以下消费者的个人信息并不实际知情。有关我们目前和过去 12 个月内可能出售或共享的个人信息类别的详细信息,请参阅下文。
个人信息处理惯例概要
下表概述了宾三得利在过去 12 个月里的个人信息处理惯例,它们与我们目前的信息处理惯例是一致的。
个人信息类别 | 来源 | 处理、披露和接收个人信息的业务或商业目的 |
---|---|---|
标识符,例如真实姓名、邮政地址、互联网协议地址、电子邮件地址、账户名称、唯一个人标识符或其他类似标识符 | 您或其他方 | 出售或共享 我们可能已将此类个人信息出售或与营销提供商共享,用于分析、营销和投放定向广告。请参阅我们的 Cookie 政策了解更多详情。 服务提供商 我们可能已将此类个人信息披露给我们的子公司以及向我们提供服务或代表我们开展业务的其他方。请参见隐私声明中的“我们与谁共享您的数据?” 部分,以进一步了解披露信息的业务或商业目的及接收者类别。 处理目的 如隐私声明所详述,我们也可能出于其他业务或商业目的使用和披露这类个人信息。 |
《加州消费者隐私法案》第 1798.80 节 (e) 条 描述的任何个人信息,例如姓名、地址、电话号码和财务信息 | 您或其他方 | 出售或共享 我们可能已将此类个人信息出售或与营销提供商共享,用于分析、营销和投放定向广告。请参阅我们的 Cookie 政策了解更多详情。 服务提供商 我们可能已将此类个人信息披露给我们的子公司以及向我们提供服务或代表我们开展业务的其他方。请参见隐私声明中的“我们与谁共享您的数据?” 部分,以进一步了解披露信息的业务或商业目的及接收者类别。 处理目的 如隐私声明所详述,我们也可能出于其他业务或商业目的使用和披露这类个人信息。 |
受加州或联邦法律保护的群体的特征,例如年龄 | 您或其他方 | 出售或共享 我们没有出售或共享这类个人信息。 服务提供商 我们可能已将此类个人信息披露给我们的子公司以及向我们提供服务或代表我们开展业务的其他方。请参见隐私声明中的“我们与谁共享您的数据?” 部分,以进一步了解披露信息的业务或商业目的及接收者类别。 处理目的 如隐私声明所详述,我们也可能出于其他业务或商业目的使用和披露这类个人信息。 |
商业信息,例如购买的产品或服务 | 您或其他方 | 出售或共享 我们可能已将此类个人信息出售或与营销提供商共享,用于分析、营销和投放定向广告。请参阅我们的 Cookie 政策了解更多详情。 服务提供商 我们可能已将此类个人信息披露给我们的子公司以及向我们提供服务或代表我们开展业务的其他方。请参见隐私声明中的“我们与谁共享您的数据?” 部分,以进一步了解披露信息的业务或商业目的及接收者类别。 处理目的 如隐私声明所详述,我们也可能出于其他业务或商业目的使用和披露这类个人信息。 |
互联网或其他电子网络活动信息 | 您或其他方 | 出售或共享 我们可能已将此类个人信息出售或与营销提供商共享,用于分析、营销和投放定向广告。请参阅我们的 Cookie 政策了解更多详情。 服务提供商 我们可能已将此类个人信息披露给我们的子公司以及向我们提供服务或代表我们开展业务的其他方。请参见隐私声明中的“我们与谁共享您的数据?” 部分,以进一步了解披露信息的业务或商业目的及接收者类别。 处理目的 如隐私声明所详述,我们也可能出于其他业务或商业目的使用和披露这类个人信息。 |
地理位置数据 | 您或其他方 | 出售或共享 我们可能已将此类个人信息出售或与营销提供商共享,用于分析、营销和投放定向广告。请参阅我们的 Cookie 政策了解更多详情。 服务提供商 我们可能已将此类个人信息披露给我们的子公司以及向我们提供服务或代表我们开展业务的其他方。请参见隐私声明中的“我们与谁共享您的数据?” 部分,以进一步了解披露信息的业务或商业目的及接收者类别。 处理目的 如隐私声明所详述,我们也可能出于其他业务或商业目的使用和披露这类个人信息。 |
敏感的个人信息或数据,例如消费者的用户凭据和密码、银行账户和支付卡详细信息 | 您或其他方 | 出售或共享 我们没有出售或共享这类个人信息。 服务提供商 我们可能已将此类个人信息披露给我们的子公司以及向我们提供服务或代表我们开展业务的其他方。请参见隐私声明中的“我们与谁共享您的数据?” 部分,以进一步了解披露信息的业务或商业目的及接收者类别。 处理目的 如隐私声明所详述,我们也可能出于其他业务或商业目的使用和披露这类个人信息。 |
基于上述个人信息进行的推断,以创建反映您的偏好、特征、倾向和行为的个人画像 | 您或其他方 | 出售或共享 我们可能已将此类个人信息出售或与营销提供商共享,用于分析、营销和投放定向广告。请参阅我们的 Cookie 政策了解更多详情。 服务提供商 我们可能已将此类个人信息披露给我们的子公司以及向我们提供服务或代表我们开展业务的其他方。请参见隐私声明中的“我们与谁共享您的数据?” 部分,以进一步了解披露信息的业务或商业目的及接收者类别。 处理目的 如隐私声明所详述,我们也可能出于其他业务或商业目的使用和披露这类个人信息。 |
职业或就业相关信息 | 您或其他方 | 出售或共享 我们没有出售或共享这类个人信息。 服务提供商 我们可能已将此类个人信息披露给我们的子公司以及向我们提供服务或代表我们开展业务的其他方。请参见隐私声明中的“我们与谁共享您的数据?” 部分,以进一步了解披露信息的业务或商业目的及接收者类别。 处理目的 如隐私声明所详述,我们也可能出于其他业务或商业目的使用和披露这类个人信息。 |
音频、电子、视觉或类似的信息 | 您或其他方 | 出售或共享 我们没有出售或共享这类个人信息。 服务提供商 我们可能已将此类个人信息披露给我们的子公司以及向我们提供服务或代表我们开展业务的其他方。请参见隐私声明中的“我们与谁共享您的数据?” 部分,以进一步了解披露信息的业务或商业目的及接收者类别。 处理目的 如隐私声明所详述,我们也可能出于其他业务或商业目的使用和披露这类个人信息。 |
控制个人信息收集的第三方 我们允许我们的营销提供商控制在我们网站上以及在提供我们的服务的过程中对个人信息的收集。请参阅我们的 Cookie 政策了解更多详情。
保留个人信息
我们在实现我们最初收集个人信息的目的和其他合法的商业目的所必要的期限内保留个人信息,包括履行我们的法律、监管或其他合规义务。有关我们个人信息保留政策的详细信息,请通过 privacy@beamsuntory.com 或 +1 855 380 9577 与我们联系。
您的权利和选项
适用的隐私法律赋予居住在美国的消费者有关其个人信息的某些权利,但也存在某些例外。在遵守某些限制的情况下,您在美国拥有以下权利:
- (1) 删除权。您有权要求我们删除我们收集的有关您的个人信息。
- (2) 纠正权。您有权要求我们更正我们保留的有关您的不准确的个人信息。
- (3) 确认处理。您有权确认我们是否在处理您的个人信息。
- (4) 知情权和访问权。您有权了解和访问我们收集的有关您的个人信息,包括个人信息的类别,收集个人信息的来源的类别,收集、出售或共享个人信息的业务或商业目的,我们向其披露个人信息的第三方的类别,以及我们收集的有关您的具体个人信息。
- (5) 数据可移植性。在技术可行的范围内,您有权根据第 (4) 项权利以一种便携、可用的格式接收您的个人信息,该格式允许您将个人信息无障碍地传输给他人,以供进行自动化处理。
- (6) 特定第三方清单。您有权收到我们已向其披露 (a) 您的个人信息或 (b) 任何个人信息的特定第三方(自然人除外)的清单,具体清单由我们决定。
- (7) 选择退出的权利。您有权选择拒绝某些处理,例如拒绝数据画像或我们出售或共享您的个人信息。但请注意,我们不参与数据画像以做出将对消费者产生法律或类似重大影响的决策。
- (8) 不受歧视的权利。您有权不因行使任何隐私权而受到歧视。这包括我们不得: (a) 拒绝向您提供商品或服务; (b) 就商品或服务向您收取不同的价格或费率,包括通过使用折扣或其他福利或施加处罚; (c) 向您提供不同等级或质量的商品或服务;以及 (d) 向您暗示您将获得不同的商品或服务价格或费率,或不同等级或质量的商品或服务。
- (9) 上诉权。如果您行使隐私权,但我们拒绝采取行动,我们将在收到您的请求后的 45 天内通知您拒绝采取行动的理由,并向您提供如何对该决定提出上诉的说明。
行使您的权利
要行使您的上述权利,请通过以下方式向我们提交可核实的消费者请求:
- 拨打 +1 855 380 9577。
- 使用“提出请求”选项。
除了与出售或共享您的个人信息相关的选择退出权外,我们需要在满足您的隐私权请求之前验证您的身份,并将您提供的个人信息(作为请求的一部分)与我们系统中的信息进行匹配。我们将在收到您的请求后的 45 个日历日内满足您的隐私权请求,除非我们依据数据隐私法要求延期。但是,我们将在 15 个工作日内满足您拒绝出售和共享数据的请求。
隐私权请求被拒后的上诉
隐私权请求被拒后,您可以通过以下方式提出上诉:
- 拨打 +1 855 380 9577。
- 使用“提出请求”选项。
在收到上诉后的 45 天内,我们将以书面形式通知您为响应上诉而采取的任何行动,包括所做决定之原因的书面说明。如果我们否决您的上诉,您可以向您所在州的州检察长投诉。
授权代理人
如果法律允许或要求,您可以通过授权代理人行使您的隐私权。如果我们从授权代理人那里收到您的请求,我们可能会要求您提供证据,证明您已向该代理人提供授权书,或者该代理人拥有有效的书面授权,可以代表您提交请求来行使权利。如果您是提出请求的授权代理人,请通过 privacy@beamsuntory.com 或 +1 855 380 9577 与我们联系。
针对加州居民的额外信息披露
根据加州法律,加州居民可以请求获取有关我们如何与第三方共享其信息以用于直接营销目的的某些细节。如果您是加州居民,并想要提出这样的请求,请通过 privacy@beamsuntory.com 或 +1 855 380 9577 与我们联系。
联系信息
如果您对本美国附录、本美国附录或隐私声明所述的宾三得利收集和使用您的信息的方式、您享有的与此相关的选项和权利有任何疑问或意见,或者如果您希望行使适用法律赋予您的权利,请随时通过 privacy@beamsuntory.com 或 +1 855 380 9577 联系我们。