Kenvue 隐私中心

当您与 Kenvue、其子公司及旗下品牌运营的网站和应用程序进行交互时，Kenvue 及其关联公司将作为个人信息的控制者。我们坚定地致力于保护您的隐私，并就我们如何收集、使用和披露您的个人信息保持透明。

个人信息（亦称个人数据）是指任何可用于识别或追踪个人身份的信息。 敏感个人信息是指若被不当使用或分享，可能对个人造成严重伤害的个人信息。此类信息需要额外保护，其示例包括：与种族或民族血统、政治观点、宗教或哲学信仰、健康状况、性生活或性取向、犯罪背景、工会会员身份相关的信息，或用于唯一识别个人的生物识别或基因数据。 （“敏感个人信息”）。除非我们出于明确目的专门要求，否则请勿通过本服务或以其他方式向我们发送或披露任何敏感个人信息。

我们及我们的服务提供商会收集您自愿提供的个人信息，或我们自动收集的信息，以及我们从有合作关系的第三方间接获取的信息。在本节中，我们将说明如何收集您提供的信息，并附上图表以帮助您了解我们收集的您的数据类型、收集方式及用途。

您自愿向我们提供的信息

• 您通过使用我们的数字服务向我们提供个人信息，例如订阅新闻通讯、办理订阅、处理订单、参与抽奖或其他促销活动、在我们的社交媒体页面或产品评论页面发帖，或联系客户服务或我们的任何联络中心；对于医疗保健专业人员或合作伙伴，还包括参加会议、研讨会、培训或其他活动。我们将告知您哪些个人信息是必需的，哪些是可选的。

• 当您参与研究项目、市场调研、访谈或问卷调查时，我们将收到汇总的个人信息。

• 若我们与您建立了提供服务的合同关系，您将在与我们的销售代表日常互动中向我们提供信息

如果您向我们提供详细信息（例如订阅新闻通讯或进行购买），我们可能会将其与Kenvue旗下各品牌（无论线上还是线下）已掌握的关于您的其他信息进行整合。这可能包括您的购买记录、通过Cookie或其他追踪技术收集的数据（有关服务中追踪技术使用的详细信息，请参阅“我们自动收集的信息”）。 我们还可能将这些信息与其他来源的信息进行整合，例如公开数据（包括您的公开社交媒体资料）或可信的第三方提供商。 我们理解在某些情况下，您可能会分享他人的个人详细信息。我们相信您已获得其许可。我们将谨慎对待此类信息，并根据本《隐私声明》进行处理。

我们自动收集的信息

当您使用我们的网站或应用程序时，我们及我们的技术合作伙伴可能会通过Cookie自动收集数据。

这些技术使我们及我们的技术合作伙伴能够收集诸如在服务上花费的时间、访问的页面以及语言偏好等信息，并可能处理会话和设备数据（设备类型和标识符、设备操作系统、浏览器类型、IP 地址），以便出于安全目的确定大致位置、更有效地显示信息，并提供本节所述的服务。Cookie 和类似的跟踪技术还可能用于衡量服务性能并简化导航。

此类数据未必能揭示您的具体身份，或未必与您直接相关，因此未必被视为个人信息。若我们将此类信息与个人信息结合，在结合期间，我们将把该组合信息视为个人信息。

除适用法律允许的情况外，我们会在通过服务中的 Cookie 横幅或偏好中心获得您的同意后，出于本节所述目的放置 Cookie 及类似追踪技术。

这些技术是什么？

Cookie

Cookie 是一小段数据（文本文件），当用户访问网站时，网站会要求您的浏览器将其存储在您的设备上，以便记住您的相关信息。由我们设置的 Cookie 称为第一方 Cookie。我们还使用第三方 Cookie——即来自与您正在访问的网站域名不同的域名的 Cookie。我们在网站上可能同时使用第一方和第三方 Cookie。

在本节的其余部分中，“Cookie 和类似追踪技术”将统称为“Cookie”。

Cookie 的类别及其用途

下文概述了我们可能使用的 Cookie 类型、分类方式及其说明。

有关如何管理您的 Cookie 偏好的信息，请参阅“选择”部分

其他网站或在线服务的链接

我们的品牌网站可能包含指向其他网站或在线服务的链接或引用。请注意，我们无法控制这些其他网站或在线服务如何使用 Cookie，本《隐私声明》也不适用于它们。如果您访问这些网站，建议您查阅其隐私政策。我们不对此类其他网站和在线服务的信息处理方式承担责任。

选择

您可通过本声明或浏览器以多种方式管理 Cookie 偏好设置。您可在下方了解有关这些选项的更多信息。请注意，如果您拒绝或拒收某些类别的 Cookie，可能会在您使用本服务时遇到一些不便。

通过您的浏览器

您可以通过浏览器管理 Cookie 偏好设置，具体操作请遵循浏览器中关于如何拒绝 Cookie 的说明。  
个人信息的使用

下文将说明我们使用您的个人信息的原因、所使用的信息类型以及处理的理由。

请注意，如果“合法利益”在您所在国家/地区并非收集和使用的充分依据，我们将采用当地数据保护法律要求的相应法律依据，例如同意或法律义务。

我们要求您提供的某些信息是强制性的，因为我们需要这些信息以满足法律或合同要求。如果您不提供这些信息，我们可能无法处理您的请求，例如，我们可能无法完成您的订单或与您签订合同。

我们收集您个人信息的原因

我们还会披露通过本服务收集的信息，包括本《隐私声明》“我们自动收集的信息”部分所述通过被动技术收集的信息：

此外，在以下情况下，我们可能会根据实际需要或认为适当的情况使用和披露您的信息：(a) 为了遵守法律程序或适用数据保护法，其中可能包括您居住国以外的法律；(b) 在适用数据保护法允许的范围内，回应公共及政府机构（可能包括您居住国以外的机构）的请求； (c) 执行我们的条款和条件；以及 (d) 保护我们、我们的关联公司、您或他人的权利、隐私、安全或财产。

在征得您的同意后，我们还可能以其他方式使用和披露您的信息。

我们可能会按照上文“自动信息收集与使用”部分所述，使用和披露我们自动收集的信息。此外，在适用数据保护法律允许的情况下，我们可能会出于任何目的使用和披露非个人身份识别形式的信息。如果我们将非个人身份识别形式的信息与可识别身份的信息相结合（例如将您的姓名与您的地理位置相结合），只要这些信息处于结合状态，我们将把结合后的信息视为个人信息。

人工智能（AI）和机器学习（ML）的使用

为改进服务并提升用户体验，我们可能会使用人工智能（AI）和机器学习（ML）模型来处理您的数据。此类处理有助于我们提供更智能的功能、个性化体验以及提升运营效率。

我们致力于践行负责任的AI实践。 所有 AI/ML 活动均需经过人工审核，以确保其准确性、公平性，并符合我们的道德标准。我们不会使用 AI/ML 做出产生法律或类似重大影响的任何决策（例如：导致提供或拒绝金融或贷款服务、住房、保险、教育入学或机会、刑事司法、就业或独立承包机会或报酬、医疗保健服务或获取基本商品或服务的决策）。 重要的是，我们不会使用个人信息来训练我们的AI/ML模型。我们遵循“隐私设计”原则，并在适当情况下实施数据最小化、用途限定和假名化等保护措施。

我们为AI/ML目的处理个人信息的行为符合适用的数据保护法律，包括《通用数据保护条例》（GDPR）和《加州消费者隐私法案》（CCPA）。在必要时，我们会获取有效的同意或依据其他合法依据进行处理，并尊重您访问、更正或限制使用您个人信息的权利。

我们可能会与关联公司及第三方共享您的个人信息，这可能涉及跨境数据传输，包括传输至美国。更多详情请参阅“国际数据传输”部分。

我们向其披露个人信息的第三方类型：

Kenvue 关联公司：我们可能会出于本《隐私声明》所述目的，与我们的关联公司共享您的个人信息。我们的关联公司列表可查阅：a.Kenvue Inc. - 财务与报告 - SEC 备案文件 https://investors.kenvue.com/financials-reports/sec-filings/default.aspx

第三方联合品牌及联合营销合作伙伴：有时我们会与合作伙伴开展联合品牌或联合营销活动。在此类情况下，我们可能会与他们共享您的信息。

第三方服务提供商：我们可能会将您的个人信息分享给服务提供商，用于网站托管、移动应用程序托管、数据分析、支付处理、订单履行、基础设施提供、IT服务、客户服务、电子邮件及直邮投递、审计及其他服务。

供应商：我们可能会与参与组织本地及国际培训和活动的供应商（例如场地提供商和运输公司）共享您的个人信息。

其他情况：

商业交易：若发生公司重组、合并、剥离、收购、合资、转让、转移或其他涉及本公司业务、资产或股票的处置，我们可能会与相关第三方共享您的数据。

法律合规：我们可能会出于执行我们的条款和条件、遵守法律程序或适用数据保护法（包括您居住国以外的法律），以及回应公共或政府机构（包括您居住国以外的机构）的请求，而共享您的信息。

数据分析

• 研究与合作伙伴：我们可能会为临床和医学研究、合作，或医疗保健技术创新与开发之目的，与合作伙伴共享您的个人信息。

• 医疗服务提供者和医疗专业人员：我们可能会与医疗服务提供者和专业人员共享您的个人信息。

• 发布与社交分享：使用我们的服务时，您可能会在个人资料页面、博客、产品评论及其他服务（包括我们的社交媒体页面）上披露个人信息。您发布的任何信息都可能成为公开信息，并可供其他用户及公众查阅。

您对您的个人信息享有特定权利，这些权利因我们处理信息的理由以及您所在国家的法律而异。某些权利可能存在例外情况。根据这些因素，您可能享有以下权利：

• 查阅、更正、更新、限制、删除您的个人信息，或反对对其进行处理

• 撤回您对我们为直接营销目的处理您个人信息的同意

• 选择退出自动化个人决策或用户画像

• 获取我们已收集、使用或共享的个人信息的更多详情

• 以机器可读格式获取您的个人信息的电子副本，以便传输给另 家公司

向您当地的数据保护机构提出投诉（仅适用于某些司法管辖区）。

您可以联系您所在国家或地区负责数据保护的机构。

如何选择不再接收我们的直接营销通讯

对于我们通过电子邮件、短信或邮寄方式进行直接营销通信而使用和披露您的个人信息，我们为您提供选择权。如果您今后不再希望接收我们的营销通信，您可以通过“联系我们”部分所述的方式联系我们，选择退出接收。 在向我们提交请求时，请提供您的姓名、说明您不再希望接收的营销通讯形式，并附上接收地址。例如，如果您不再希望接收我们的营销电子邮件或直邮，请告知我们，并提供您的姓名及电子邮件或邮寄地址。如果条件允许，您也可以访问本服务更新您的在线个人资料，从而选择不再接收我们的营销通讯。 此外，您也可通过遵循此类邮件中提供的退订说明，选择不再接收我们的营销电子邮件。

我们将尽力在合理可行的范围内尽快满足您的请求。请注意，如果您按照上述方式选择退出，我们将无法从我们已与之共享您信息的关联公司数据库中删除您的个人信息（即截至我们执行您的退出请求之日）。 另请注意，如果您选择不再接收我们的营销相关信息，我们仍可能会向您发送重要的交易和行政信息，您无法选择不再接收此类信息。

我们将根据收集个人信息的用途，并在符合适用数据保护法律的前提下，在必要或允许的范围内保留您的个人信息。

用于确定保留期限的标准包括：

(i) 我们与您保持业务往来并向您提供服务的时间长度；

(ii) 我们是否受法律或监管义务的约束；以及

(iii) 鉴于我们的法律立场（例如涉及适用的诉讼时效、诉讼或监管调查），保留数据是否明智。

保留期限：

1. 网站会员注册与管理

• 保留期限：直至会员退出网站

• 例外情况：

• 若正在进行与违反相关法律有关的调查或询问：直至调查或询问结束。

• 若因网站使用产生未决索赔或债务：直至索赔或债务解决为止。

2. 商品或服务的提供

• 保留期限：直至商品/服务的供应完成且 付款/结算最终完成。

• 例外情况：

  • 与合同或撤销要约相关的记录：5年（依据《电子商务等消费者保护法》实施条例第6条第1款第2项） 

  • 与付款及商品供应等相关的记录：5年（依据该法令第6条第1款第3项） 

  • 与消费者投诉或争议解决相关的记录：3年（依据该法令第6条第1款第4项） 

  • 与标签及广告相关的记录：6个月（依据该法令第6条第1款第1项）

3. 通信验证数据的保存

• 依据《通信秘密保护法》第15-2条第2款： 
- 计算机通信、互联网日志记录及访问 位置追踪 数据：3个月

我们采用技术、组织及管理保障措施的合理组合，以防止您的个人信息遭到未经授权的访问、更改、披露或破坏，以及 意外丢失或滥用。这些保护措施可能包括加密、安全网络、访问控制、员工培训以及必要的物理安全措施。

我们会根据您信息的敏感程度及潜在风险，确定适当的保护级别。然而，没有任何数据存储或传输系统或方法能做到100%万无失。您可通过保护您的设备和登录凭据来协助保障信息安全。如果您认为您的账户或与我们的互动已不再安全（例如，您怀疑账户遭到入侵），请立即通过“联系我们”部分中的联系方式与我们联系。

本服务可能包含指向第三方网站的链接。本隐私声明不涉及任何第三方的隐私、信息或其他做法，我们对此不承担任何责任，包括通过本服务提供或本服务包含链接的任何网站或在线服务（包括但不限于任何应用程序）的任何第三方。 本服务上提供或包含指向任何此类网站或资产的链接，并不意味着我们或我们的关联公司对其予以认可。当您选择访问或使用第三方网站或服务时，请注意本隐私声明不再适用。我们建议您查阅该第三方的隐私声明，以了解您的信息可能如何被收集和使用。

您的个人信息可能会存储并处理在我们设有设施或服务提供商的任何国家。通过使用我们的服务或向我们提供同意（法律要求时），您的信息可能会被传输至您居住国以外的国家。尽管如此，我们已根据当地要求或适用的数据保护法律，采取了适当的合同及其他措施来保护个人信息。 部分非欧洲经济区（EEA）国家已被欧盟委员会认定为提供符合EEA标准的保护水平。这些国家的完整列表可在此处查阅。关于俄罗斯，请参阅授权数据保护机构发布的列表。

对于向未被认定为具备充分保护水平的国家/地区进行的转移，我们已确保采取了充分的保护措施，包括确保接收方受《标准合同条款》约束以保护您的个人信息。您可以通过联系我们，或在适用情况下根据“联系我们”部分联系我们的数据保护官，获取这些措施的副本。

我们可能会不时修改本《隐私声明》。任何变更将在我们于数字服务（应用程序）和网站上发布修订后的《隐私声明》时生效。当我们对本《隐私声明》进行任何重大变更时，我们将尝试通过电子邮件或在服务中发布弹出横幅来通知您。您在这些变更后继续使用服务，即表示您接受修订后的《隐私声明》。我们建议您定期查阅本《隐私声明》。

位于上海市徐汇区桂青路65号的JNTL（上海）投资有限公司是根据本《隐私声明》负责收集、使用和披露个人信息的公司。

如果您对本声明有任何疑问或意见，或希望行使您的任何权利，或就您的个人数据处理提出申诉，请通过以下联系方式与我们联系：

隐私权利：在此提交隐私请求

邮箱：asiapacificprivacy@kenvue.com