面向客户的全球隐私政策


  • 面向客户的全球隐私政策
  • 全球客户隐私政策 – 中国部分附件
  • 全球客户隐私政策 – 其他国家或地区

    江崎格力高株式会社及其子公司(以下统称为“Glico集团”或“本集团”,各个公司称为“Glico集团公司”)按照所适用的数据保护法律法规保护个人数据。Glico集团处理全球各国的消费者和交易对象(以下称“客户”)的个人数据时,适用该面向客户的全球隐私政策(以下称“全球隐私政策”或“本政策”)。

    本集团处理的个人数据信息,仅限于符合相关国家或地区所适用的法律法规上的“个人数据”之定义的信息。

    除了全球隐私政策之外,本集团还针对特定的国家或地区制定了补充或修改全球隐私政策的特别规定(以下称“地区特别规定”),以符合该国家或地区的数据保护法律法规。各个地区特别规定如本全球隐私政策的附件所示,其适用范围在各个地区特别规定中加以规定。原则上,在处理客户的个人数据时,将适用客户的居住地或所在地的地区特别规定,以及向客户提供商品或服务的Glico集团公司所在地的地区特别规定。因此,如果客户和相关的Glico集团公司居住在或位于不同的国家或地区,则可能会适用多个地区特别规定。

    请仔细阅读全球隐私政策的所有条款以及适用于客户的地区特别规定。关于Glico集团所收集的客户的个人数据,①适用地区特别规定的,将按照经该地区特别规定补充或变更后的全球隐私政策进行处理;②不适用地区特别规定的,将按照全球隐私政策进行处理。(以下将①或②称为“适用隐私政策”)

    Glico集团在向客户提供特定的商品或服务时,有时会向客户提示个别的隐私政策或个人数据相关的通知或条件(以下统称为“个别政策”)。客户在接受该商品或服务时,除了适用隐私政策外,还将适用个别政策。

    全球隐私政策、地区特别规定及个别政策的规定相冲突或不一致的,则优先适用规定了更严格(或最严格)义务的规定。

    1.本集团所收集的个人数据的种类

    本集团所收集的客户的信息的种类如下。但是,如上所述,本集团仅在下列信息符合各国或各地区所适用的法律法规上的“个人数据”的定义时,才将该信息作为个人数据进行处理。


    • (a) 名字-姓氏
    • (b) 性别
    • (c) 年龄
    • (d) 出生日期
    • (e) 工作单位及职位或职务
    • (f) 电话号码及传真号码
    • (g) 电子邮件地址
    • (h) 住址及工作单位所在地
    • (i) 通信地址及账单地址
    • (j) 位置信息
    • (k) 订单及账单记录
    • (l) 客户使用本集团网站的方法及浏览记录
    • (m) 信用卡信息(卡号、后4位号码及种类等)
    • (n) 银行账户信息
    • (o) 客户唯一标识(用户ID等)
    • (p) 社交媒体软件账户等的ID信息
    • (q) 客户的登录ID及密码
    • (r) 客户对简讯、邮寄广告等的同意情况
    • (s) 客户的设备信息(客户的IP地址、设备标识、网络、浏览器及操作系统等)
    • (t) 客户对本集团的商品及服务的评价、意见、评论、咨询及指摘
    • (u) 为实现本政策第2款“本集团使用客户的个人数据的目的” 中记载的目的所需的其他种类的个人数据(如所适用的法律有要求,本集团将另行向客户通知该个人数据的种类)


    本集团从客户直接收集个人数据的方法包括且不限于下列方法。
    - 本集团的网站或社交网站(客户访问或浏览本集团的网站或社交网站时,客户在线上订购时,或客户上传及提交评价、意见、评论、咨询或指摘时等)
    - 电子邮件
    - 邮寄信件或传真
    - 面对面
    - Cookie及其他类似技术(关于Cookie及其他类似技术,请参见本政策第8款“Cookie及类似技术”

    如本政策第3款“本集团共享客户的个人数据的方法” 的记载所示,各Glico集团公司有可能会从其他Glico集团公司收集个人数据。

    另外,本集团还有可能从可公开利用的信息源(第三方网站、博客、社交媒体网站和专业网络站点等)收集个人数据。

    2.本集团使用客户的个人数据的目的

    本集团以下列目的处理客户的个人数据。但是,处理客户的个人数据的法律依据可能因各国或各地区的相关法律法规而不同,因此请一并确认相应的地区特别规定。

    本集团所收集的个人数据的使用目的:


    • (a) 为了履行本集团与客户之间的交易相关的本集团的合同义务(包括但不限于客户的订单及付款的处理);
    • (b) 就本集团提供的商品、服务、营销活动及其他活动与客户进行联络及信息传递(包括但不限于处理客户的咨询及意见、提供本集团认为有利于客户的通知及信息、以及发送与营销活动及其他活动相关的赠品);
    • (c) 使客户可以参加调查、营销活动及其他活动;
    • (d) 以改善或开发本集团的商品及服务为目的,就客户对于本集团的商品及服务的倾向、使用及行动情况进行监测分析;
    • (e) 为了发现、调查及防止欺诈性交易及其他违法活动。为了保护本集团、客户及他人的权利和财产;
    • (f) 为了分析从客户获得的浏览记录等信息,并在本集团及本集团以外的网站等推送与客户的兴趣爱好相应的目标广告;
    • (g) 为了本集团的内部报告;
    • (h) 为了实现在收集个人数据时向客户说明的其他目的;
    • (i) 对Glico集团公司进行内部审计;
    • (j) 为了遵守所适用的法律法规及其他要件(配合执法机构、监管部门及其他政府机关等);
    • (k) 为了应对客户本人提出的要求;
    • (l) 本政策第3款“本集团共享客户的个人数据的方法” 记载的其他目的。

    3.本集团共享客户的个人数据的方法

    对于客户的个人数据,本集团可能会实施下列共享行为、或者地区特别规定或个别政策中另行规定的共享行为。


    • (a) 为实现上述第2款“本集团使用客户的个人数据的目的” 记载的目的所需的与其他Glico集团公司的共享。
    • (b) 本集团的事业管理所需的与其他Glico集团公司的共享。
    • (c) 为向客户提供商品及服务而与本集团的经销商及零售商共享。但是,以该等经销商及零售商有义务将本集团共享的个人数据仅用于向客户提供商品及服务的目的,以及在处理时遵守所适用的所有数据保护法律法规为条件。
    • (d) 开展数字营销及网站相关活动所需的与数字营销商及网站开发商的共享。但是,以该等数字营销商及网站开发商有义务将本集团共享的个人数据仅用于开发和更新本集团的数字营销及网站的目的,以及在处理时遵守所适用的所有数据保护法律法规为条件。
    • (e) 进行产品缺陷评估所需的与外部分析机构的共享。但是,以该等分析机构有义务将本集团共享的个人数据仅用于评估本集团产品的缺陷的目的,以及在处理时遵守所适用的所有数据保护法律法规为条件。
    • (f) 向客户提供本集团的商品、营销活动及服务(包括但不限于向客户发送赠品)所需的与企业或个人(包括但不限于服务提供商、代理商、分包商及业务受托方)的共享。但是,以该等公司或个人有义务将本集团共享的个人数据仅用于提供本集团的产品、营销活动及服务的目的,以及在处理时遵守所适用的所有数据保护法律法规为条件。
    • (g) 与本集团的专业顾问(律师、会计师及财务顾问等)共享。但是,仅限其业务所需的范围内,且仅限于该等顾问对客户的个人数据承担保密义务的情形。
    • (h) 本集团计划出售、合并、收购、开展合资业务或转让资产时,作为其中的一个环节予以披露。但是,以获得披露的接收方对客户的个人数据承担保密义务,并确保该接收方仅将客户的个人数据用于适用隐私政策或个别政策所规定的目的为条件。
    • (i) 法律要求的、政府机关要求的、或为防止犯罪所需的、或为确保本集团、本集团的客户或他人的权利、财产或个人安全所需的披露。
    • (j) 其他适用法律允许的个人数据的共享。

    本集团可能会以无法合理识别客户的方式共享统计信息或匿名信息。

    4.向国外转移数据

    本集团可能会将从客户处收集到的个人数据转移到其他国家(包括但不限于不是客户所在国家的Glico集团公司所在的国家。本款中以下亦同),并在该国家(指被转移到的其他国家。本款中以下亦同)中进行处理。该国家可能没有与客户所在国家同等的数据保护法律法规,客户的个人数据将适用该国家的法律法规。本集团在向其他国家转移客户的个人数据时,会采取所适用的法律法规要求的保护客户的个人数据的安全措施。

    5.安全

    本集团将采取合理的物理性、技术性和程序上的措施,以避免个人数据在本集团组织内丢失、被盗及被不正当使用、被披露或被篡改。如果第三方代替本集团持有个人数据,则本集团将使该第三方承担确保该数据的机密性和安全性的合同义务。

    本集团将采取所适用的法律要求的所有合理措施来保护该数据的完整性,但客户有义务对通过本集团网站或就该网站发行的用户名和密码保密(包括采取合理的保密措施),并将安全隐患(通过本集团网站不正当访问客户的个人数据等)迅速通知本集团。对于因客户不履行其义务而导致的丢失、不正当访问、篡改或滥用,本集团不承担任何责任。

    6.保留及删除个人数据

    本集团定期检查本集团持有的个人数据,以确保个人数据的准确性和时效性。并且本集团将作出合理努力,仅在必要的期限内保留客户的个人数据(本集团有保留数据的公司内部方针的,按照该方针实施;没有类似方针的,则按照所适用的法律法规实施),不再需要客户的个人数据后,及时删除该数据。

    7.客户权利

    在所适用的法律规定的范围内,客户有权撤回对处理客户个人数据的同意。客户要求撤回其同意时,请与本政策第11款“咨询” 中列举的咨询窗口联系。

    在所适用的法律规定的范围内,客户拥有与客户的个人数据相关的其他权利(包括但不限于访问、删除、停止使用或更正的相关权利)。客户要求行使该等权利时,请与本政策第11款“咨询” 中列举的咨询窗口联系。

    客户提出上述要求时,需向本集团提供确定是客户本人的充足信息。收到客户的要求后,本集团为应对客户的要求,可能要求客户提供追加信息(包括身份验证)。本集团将尽可能迅速应对所有的要求,但有时可能需要一些时间,敬请理解。

    本集团将会应对客户根据所适用的法律提出的上述要求,但在法律允许的情况下,可能会要求客户支付适当的手续费作为应对要求的费用。

    8.Cookie及类似技术

    在本集团网站和其他第三方网站的特定页面使用了Cookie及其他类似技术。Cookie是用于网站服务器和浏览器之间的通信的技术。通过Cookie记录客户在以本集团网站为主的网站的浏览记录,可以方便客户更好地利用互联网。Cookie作为互联网的标准技术已得到普及,许多网站都将其用来提高客户的便利性、为客户显示广告和收集统计数据。

    客户可以通过更改Cookie设置来阻止Cookie。但是,阻止Cookie可能会导致无法使用网站的部分服务。此外,根据客户的使用环境(例如浏览器设置和互联网连接等),也可能会无法阻止Cookie。

    9.直接推广信息

    客户不希望收到本集团的直接推广信息(包括但不限于直邮广告。本款中以下亦同)时,可以按照该信息中记载的说明或与本政策第11款“咨询”中提供的咨询窗口联系,停止接收该信息。此外,即使在客户停止接收直接推广信息的情况下,本集团也可能发送事务管理上所需的讯息,敬请理解。

    10.第三方的服务/网站

    客户使用登录ID、密码等登录本集团网站时,可能需要提交客户的个人数据。在部分功能中,客户可以使用第三方的认证工具在社交媒体或专业网站共享信息接口(Feed)或发布内容。通过使用该等功能而取得的信息不适用本集团适用的隐私政策,而是适用相关第三方的隐私政策及条件。

    本集团网站内包括非本集团网站的链接。本集团对非本集团的网站不承担任何责任(包括隐私责任)。对于客户通过该网站提交的、或其他该网站的运营商从客户处收集的个人数据或其他信息的处理,本集团不承担任何责任。

    11.咨询

    如对全球隐私政策或者地区特别规定或本集团对客户的个人数据的处理存有疑问,请与以下咨询窗口联系:

    联系方式

    12.隐私政策的变更

    本集团可能根据本集团的公司内部方针、技术发展、行业惯例或所适用的法律法规,随时更新全球隐私政策或各地区特别规定。本集团变更全球隐私政策或地区特别规定时,将在本页面刊登修订版,希望客户能够经常确认本页面。并且,本集团亦实施所适用的法律法规要求的必要程序(如通知客户并取得客户同意等)。

    13.儿童

    本集团在收集儿童的个人数据时,遵守该国家或地区所适用的法律法规。

    生效日:2022年10月5日


    全球客户隐私政策 – 中国部分附件
    最后更新:2022年10月5日
    生效日期:2022年10月5日

    如果以下格力高集团公司处理您的个人数据,则将适用本中国部分附件。
    ● 上海江崎格力高食品有限公司
    ● 上海江崎格力高南奉食品有限公司
    ● 上海江崎格力高闵发食品有限公司
    ● 位于中华人民共和国(“中国”,为本附件的目的,不包括香港特别行政区、澳门特别行政区和台湾地区)以外的,且直接收集居住在中国的客户的个人数据的格力高集团公司

    除非下文该条款另有明确规定,否则下文所述各条款的规定是对与全球隐私政策具有相同编号和相同标题的相应条款的规定的补充。

    1. 我们收集的个人数据类别
    您同意收集《个人信息保护法》和《个人信息安全规范》(GB/T 35273-2020)规定的您的个人敏感数据,包括但不限于银行账户、信用卡、交易和消费记录等信息,这是我们向您提供或交付产品或服务所必需的。如果您拒绝向我们提供此类个人敏感数据,可能会导致我们无法向您提供或交付我们的产品或服务,或者您从我们这里获得的产品或服务将受到限制。

    3. 我们如何共享您的个人数据
    您同意您的个人数据可能会被我们委托处理、共享、转移或披露给其他的格力高集团公司和第三方,包括但不限于分销商、零售商、代理机构、服务提供商、分包商、供应商、专业顾问以及全球隐私政策第3条“集团如何共享您的个人数据”中所述的任何必要第三方。您可以在此处找到格力高集团公司的列表。
    上述委托处理、共享、转移或披露您的个人数据将按照中华人民共和国法律法规和其他适用的法律法规进行。

    4. 跨境数据传输
    您同意我们将授权中国以外的格力高集团公司直接访问您的个人数据和/或将您的个人数据传输给中国以外的格力高集团公司,此类访问和/或传输是以全球隐私政策第3条“集团如何共享您的个人数据” (a)(b)(i)(j) 中所述的使用目的所必要和必需为限的,并且前提是此类访问和/或传输是根据中国和您的个人数据转移到的其他司法管辖区的法律法规进行的。中国以外的格力高集团公司名单可在此处找到。

    7. 客户权利
    如全球隐私政策第7条“客户权利”中所述,您有权撤回对处理您的个人数据的同意。但请留意,您撤回同意不影响我们在您撤回前基于该同意进行的任何处理活动的合法性。另请留意,如果您选择撤回对我们处理您的个人数据的同意,我们可能无法为您提供某些服务。在这种情况下,我们不会因您撤回同意而暂停向您提供某些服务而承担责任和/或负责。

    12. 政策变更

    即使全球隐私政策第12条“政策变更”有相反的规定,但仍将适用以下规定。

    我们可能会不时更改本中国部分附件,并将修订后的版本发布在本网站或网页上。对于本中国部分附件的重大变更,我们将向您提供更多重要通知(包括通过电子邮件发送通知,说明本中国部分附件的详细变更)。继续使用我们的产品和/或服务,即表示您同意受本中国部分附件修订版的约束。

    13. 儿童

    我们非常重视对儿童的个人数据的保护。若您是未满14周岁的儿童,在向我们提供您的个人数据之前,请让您的家长或您的法定监护人仔细阅读并同意所适用的隐私政策。若您是儿童的法定监护人或家长,请仔细阅读并同意所适用的隐私政策。
    我们将把儿童的个人数据作为个人敏感数据并根据个人敏感数据相关法律规定加以处理


    全球客户隐私政策 – 其他国家或地区附件

    ①California Annex
    ②Canadian Annex
    ③GDPR Annex
    ④Indonesian Annex
    ⑤Singapore Annex
    ⑥Philippines Annex
    ⑦Vietnamese Annex
    ⑧Malaysia Annex
    ⑨Korea Annex
    ⑩Taiwan Annex
    ⑪Japan Annex