用户隐私政策

用户隐私政策版本：V2.0

用户隐私政策生效日期：2022年5月6日

益海嘉里金龙鱼粮油食品股份有限公司〔注册地址为中国（上海）自由贸易试验区博成路1379号15层〕、丰益（上海）信息技术有限公司（注册地址为上海浦东新区海徐路939号5幢110室）以及它们的关联公司（统称为“【益海嘉里】”或“我们”）深知个人信息对您的重要性，我们将按照法律法规要求尽力保护您的个人信息安全。鉴于此，我们制定了本《用户隐私政策》（以下称“本政策”）与您确认关于您在使用我们的产品和服务时，我们将收集、存储、使用、披露和保护您的个人信息的相关事宜。

本政策适用于我们在以下网站、移动应用或软件以及随技术发展出现的新形态上提供的所有产品与服务，我们的网站、移动应用或软件包括但不限于益海嘉里经销商管理系统KDSA1、益分销App。但是，如果我们向您提供的某项产品或服务单独设立有隐私政策的，则该项产品或服务适用相应隐私政策。

请您在使用我们提供的产品或服务前，仔细阅读并了解本政策，特别是以粗体标识的条款，在充分理解并同意后再开始使用我们的产品或服务，一旦您开始使用我们的产品或服务，即表示您完全理解且同意本政策的全部内容。如对本政策内容有任何疑问、意见或建议，您可以通过本政策提供的联系方式与我们联系。

需要特别说明的是，本政策不适用于其他第三方向您提供的服务，第三方向您提供的服务适用其向您另行说明的个人信息保护政策，我们会在具体产品或服务页面明确告知您服务由特定第三方提供，并建议您在接受服务前阅读并确认理解上述第三方关于个人信息保护的相关政策。我们对于上述第三方收集、使用您的个人信息的行为及后果不承担任何责任。

本政策将帮助您了解以下内容：

一、我们如何收集和使用您的个人信息

二、我们如何对外提供您的个人信息

三、我们如何存储您的个人信息

四、我们如何保护您的个人信息安全

五、Cookie的使用

六、您如何管理您的个人信息

七、对未成年人的特别保护

八、隐私政策的变更和修订

九 、如何联系我们

定义

个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。我们将在本政策中对具体敏感个人信息以粗体进行显著标识。

关联公司：为本协议之目的，益海嘉里金龙鱼粮油食品股份有限公司及由益海嘉里金龙鱼粮油食品股份有限公司直接或间接控股的公司。

一、我们如何收集和使用您的个人信息

（一）我们如何收集和使用您的个人信息

为了更好地为您提供服务，我们将遵循“合理、正当、相关、必要、诚信”原则，且以您同意或相关法律法规的要求为前提收集信息，不会收集法律法规禁止收集的信息。请您理解并同意，我们将会收集您在我们的网站、移动应用或软件上输入或者以其他方式提供给我们的所有信息，包括：

1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；

2、为实现向您提供我们产品及/或服务的附加功能，您可选择授权我们收集、使用的信息。如您

拒绝提供， 您将无法正常使用相关附加功能或无法达到我们预期的功能效果。但并不会影响您正常使用我们产品及/或服务的基本功能。

3、我们从第三方收集到的您的个人信息。例如在您注册成为我们的用户以及使用产品或服务过程

中，经您授权我们可以向我们的关联方、合作伙伴等获得您的有关信息，便于处理您的订单并保证服务顺利完成，或者更好地预防互联网欺诈。

（二）我们收集和使用个人信息的目的

我们将严格遵守法律法规及与您的约定，将收集到的信息进行如下使用：

1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务。我们的基本功能和对应的必要信息包括：

（1）创建和注册账号，以便向您提供您所请求获取的我们的产品和服务，包括依托第三方完成的实名认证、意愿认证、存证等服务的合理使用，需要收集和使用您的个人信息包括姓名、手机、座机号码、电子邮箱、地址；

（2）履行您与我们之间的合同、协议或约定，需要收集和使用您的个人信息包括身份证号码、银行账号、地址、职位说明、当前地址坐标信息、精准定位信息；

（3）为确保向您提供更好的安全保障，我们可能使用或整合您的账号信息、订单信息、设备信息、日志信息，以及我们的合作伙伴取得您授权或依据法律共享的信息，这类信息是必须收集的基础信息，用来综合判断您账户及交易风险、进行身份验证、客户服务、安全防范、诈骗监测，并依法采取必要的记录、审计、分析、处置措施，确保我们向您提供的服务的安全性。

您可自主选择是否额外开启上述系统权限。如您拒绝或关闭任一系统权限，将无法使用该系统权限所对应的附加功能。但是，您拒绝或关闭该系统权限的决定不会影响您对于基本功能和其他附加功能的使用。

3、请您理解，我们向您提供的产品及/或服务将不断更新变化。当我们要将信息用于本政策未载明的其他用途或要将基于特定目的收集的信息用于其他目的时，我们会根据相关法律法规的要求在需要时通过页面提示、交互流程、网站公告或其他方式向您另行详细说明信息收集的目的、方式、种类并会事先征求您的同意。

在不将数据识别至单个用户个人且不将原始数据透露给其他第三方的前提下，我们有权对整个用户数据库进行分析并对用户数据库进行商业上的利用，而无需另行获得您的同意。

当我们收集您的各类敏感个人信息时，我们会根据相关法律法规的要求在需要时通过页面提示、交互流程、网站公告或其他方式单独征得您的同意，并将对您个人权益的影响控制在最小范围。如果我们要收集本政策中未载明的敏感个人信息，或将已载明的敏感个人信息用于未载明的其他用途，我们还会根据相关法律法规的要求，在需要时通过上述方式向您详细说明信息收集的必要性、方式、种类、对您个人权益的影响。

如果您提供的是他人的个人信息，在向我们提供这些个人信息之前，请您确保您已经取得合法的授权且保证对方也知晓并同意受本政策之约束，因您提供的信息造成他人损害的，将由您自行承担责任。同时，如果他人提出相反意见或者向我们明示不愿受本政策约束的，我们将删除相关信息。

如果我们从第三方处间接获取您的信息，我们会在收集前明确要求该第三方承诺在已依法取得您同意后收集个人信息，并向您告知共享的信息，且涉及敏感个人信息的在提供给我们使用前已经过您的明确同意。

（三）征得授权同意的例外

根据相关法律法规规定，以下情形中收集、您的信息无需征得您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）所涉及的信息是合理范围内您自行向社会公众公开的；

（7）根据您要求签订和履行合同所必需的；

（8）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（9）用于维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；

（10）法律法规规定的其他情形。

二、我们如何对外提供您的个人信息

（一）共享

除以下情况外，我们不会与任何其他公司、组织和个人共享您的个人信息：

1.1事先获得您的明确同意或授权。

1.2根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

1.3在您与您购买商品或服务的提供者均使用我们的产品和服务的情形下，我们会根据您的选择，将您的必要信息共享给相关商品或服务的提供者，以实现您的交易及服务需求。

1.4向我们的关联公司共享您的个人信息。为了便于您使用我们关联公司的产品或服务，以及为便于我们向您提供一致化服务和个性化推荐，在经过您的授权同意后，您的个人信息可能会与我们的关联公司共享，且受本政策所声明目的的约束。如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的，将根据相关法律法规的要求在需要时再次征求您的明示授权同意。

1.5为了您能够接收信息推送、在第三方平台登录及分享信息、使用地图服务、使用电子签章的人脸识别功能、短信验证功能等服务及功能，我们的应用中会嵌入第三方的软件工具开发包（SDK）或类似其他应用程序。关于我们接入的第三方的SDK目录，请您阅读第三方SDK情况说明。

我们仅为实现本政策所声明的目的，在必要、合理的范围内共享您的某些个人信息。对于我们需要共享个人信息的情形，在法律法规要求时，我们会在需要时履行其他的相应法定流程，例如，通过页面提示、交互流程、网站公告或其他方式向您告知接收方的名称和联系方式、共享目的和方式、共享的个人信息的种类并取得您的明确同意；前述内容发生变更的，我们还将再次征求您的明示授权同意。

（二）委托处理

基于委托处理的目的与授权合作伙伴共享：我们可能委托授权合作伙伴为您提供某些服务。

目前，我们的授权合作伙伴包括外部供应商、服务提供商。我们将信息发送给支持我们业务的供应商、服务提供商和其他合作伙伴，以实现您需要的功能或提供您需要的服务，例如：我们可能会聘请专业数据处理服务机构来为我们的平台提供数据分析方面的技术支持。

我们仅为实现本政策所声明的目的，在必要、合理的范围内委托处理您的某些个人信息。

我们会对授权合作伙伴和其他我们委托处理个人信息的公司、组织和个人约定数据保护措施或保密协定，令其按照法律法规、我们的处理目的、服务说明、本政策以及其他相关的保密和安全措施来处理个人信息。

（三）转让

我们不会将您的个人信息转让给其他任何公司、组织和个人，但以下情形除外：

2.1事先获得您的明确同意或授权。

2.2我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到您的个人信息转让，我们会要求新持有您个人信息的公司、组织和个人继续受本政策的约束，否则我们将要求该公司、组织和个人重新征得您的授权同意。

2.3 法律法规规定的其他情形或强制性的行政或司法要求。

（四）公开披露

我们仅会在以下情况下，公开披露您的个人信息：

3.1事先获得您的明示同意。

3.2在法律法规的要求、强制性的行政执法或司法要求的情况下，我们可能会公开披露您的个人信息。

（五）出境

如果我们跨境传输或存储您的个人信息，我们会根据相关法律法规的要求，在需要时事先获得您的单独明示同意，并按照法律法规的其他相关规定执行，包括向您告知境外接收方的名称和联系方式、传输目的和方式、传输的个人信息的种类以及您向境外接收方行使您的权利的方式和程序等。我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。

（六）授权同意的例外

以下情形中，我们分享、转让、披露您的个人信息无需事先征得您的授权同意：

（1）与我们履行法律法规规定的义务相关的；

（2）与国家安全、国防安全直接相关的；

（3）与公共安全、公共卫生、重大公共利益直接相关的；

（4）与刑事侦查、起诉、审判和判决执行等直接相关的；

（5）出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（6）您自行向社会公众公开的个人信息；

（7）从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

根据相关法律，若我们对个人信息采取技术措施或其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

三、我们如何存储您的个人信息

（一）您的个人信息目前将存储在中华人民共和国境内。如将来我们需要在境外存储本政策下收集和处理的您的个人信息，我们会严格按照相关法律法规的规定执行，并保证您的个人信息安全。请您参阅本政策“第二部分（五）出境”以了解详情。

（二）我们仅在达成本政策所声明的目的所必须的最短期间和法律法规要求的时限内存储您的个人信息，除非需要延长保存期或受到法律的允许（如根据《电子商务法》的要求，相关交易信息的保存时间不应少于交易完成之日起三年）。

（三）在您的个人信息超出保存期限后，我们会根据法律要求删除或匿名化处理您的个人信息。

四、Cookie的使用

为了让您获得更轻松便捷的访问体验，您访问我们的网站、移动应用或软件时，我们可能会在您的设备终端或系统上存储名为Cookie的小型数据文件来识别您的身份，这样可以帮您省去重复输入注册信息的步骤，帮助判断您的账户安全状态。您可以清除计算机或移动设备上保存的所有Cookie，您有权接受或拒绝Cookie，如果浏览器自动接受Cookie，您可以根据自己的需要修改浏览器的设置以拒绝Cookie。请注意，如果您选择拒绝Cookie，那么您可能无法更好地体验我们提供的服务。

我们的第三方合作伙伴通过Cookies收集和使用您的信息不受本政策约束，而是受到其自身的信息保护声明约束，您应仔细阅读相关条款规则，谨慎判断风险并自行决定是否接受、使用第三方合作伙伴提供的服务或向第三方提供相关信息。如您发现这些第三方服务存在风险时，建议您终止相关操作以保护您的合法权益。

五、我们如何保护您的个人信息安全

（一）我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

（二）如发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、系统通知等方式告知您，难以逐一告知用户信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

（三）我们将在合理的情况下，使用各种安全保护措施以保障您的个人信息安全，包括但不限于加密传输（例如SSL）、去标识化或匿名化处理手段来保护您的个人信息。

（四）请使用复杂密码，协助我们保证您的账号安全。我们将尽力保障您发送给我们的任何信息的安全性。如您发现自己的个人信息尤其是您的账户或密码发生泄露，请您立即联系我们，以便我们根据您的申请采取相应措施。

六、您如何管理您的个人信息

（一）查询您的个人信息

您可以通过访问“【用户管理页面】”来查询、编辑您账号中的个人基本资料信息、更改您的密码、添加安全信息。

（二）更改您的个人信息

当您发现收集、存储的个人信息有错误或者需要更新时，可以通过“【用户管理页面】”予以更正。

（三）删除您的个人信息

您可以发送邮件至【益海嘉里隐私响应小组的邮箱wish-prt@cn.wilmar-intl.com】提出删除您的个人信息的请求。

在以下情况发生时，您可以向我们提出删除个人信息的请求：

（1）我们没有征求您的明确同意，收集了您的个人信息。

（2）我们处理您的个人信息违反了法律法规要求。

（3）我们处理、使用您的个人信息违反了与您的约定。

（4）您不再使用我们的产品或服务，或者注销账号，且超出个人信息保存期限的。

（5）我们不再为您提供产品或服务，且超出个人信息保存期限的。

（6）法律、行政法规规定的其他情形。

（四）撤回您的授权同意

您可以通过访问“【用户管理页面】”自助撤回您的授权同意，同时您也可以发送邮件至【益海嘉里隐私响应小组的邮箱wish-prt@cn.wilmar-intl.com】提出撤回授权同意的请求。

当您撤回授权同意后，我们无法继续为您提供撤回授权同意所对应的服务。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。并且，由于技术所限、法律法规或监管要求，我们可能无法立即满足您的所有要求。我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

（五）注销账户

您随时可注销此前注册账号，您可以发送邮件至【益海嘉里隐私响应小组的邮箱wish-prt@cn.wilmar-intl.com益海嘉里隐私响应小组的邮箱wish-prt@cn.wilmar-intl.com】提出注销您账户的请求。

在我们核实您的身份和您注销账户的要求，并确认您的账户不存在未完结的纠纷后，将受理您注销账户的请求，并在法律规定的时限内按照您的请求注销您的账户。在账户注销之后，我们将停止为您提供产品或服务，将不会再收集、使用您的个人信息，但账户注销之前的信息我们仍有权依法予以保存及查询。

我们善意地提醒您：账户注销后您的注册信息及权益将丧失且账户不可恢复使用，您也无法找回账户相关的任何内容或信息；您注销账户的行为会给您的售后或维权等进一步行动带来诸多不便，因此请您在操作之前自行备份账户相关的所有信息及各类票据凭证等相关资料。

（六）获取个人信息副本

您有权获取您在我们的产品及/或服务中留存的个人信息副本。您可以发送邮件至【益海嘉里隐私响应小组的邮箱wish-prt@cn.wilmar-intl.com】提出获取副本的申请。

（七）约束信息系统自动决策

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果我们通过这些决定向您进行信息推送和商业营销，您可在【我们的产品和服务页面的“分类”选项】中选择不针对您个人特征的选项或按照【推送信息的说明】拒绝接收类似信息；如果这些决定显著影响您的合法权益，您也有权发送邮件至【益海嘉里隐私响应小组的邮箱wish-prt@cn.wilmar-intl.com】要求我们对与您个人权益有重大影响的决策作出解释说明，我们也将提供适当的救济方式。

上述有关您个人信息的查询、更改、删除、撤回授权同意、注销账户、获取副本以及约束自动化决策的请求，为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。由于技术所限、法律法规或监管要求，我们可能无法立即满足您的所有要求，请您理解，我们将在合理时间内做出响应。

在以下情形中，我们将无法响应您的请求：

1、与个人信息控制者履行法律法规规定的义务相关的；

2、与国家安全、国防安全直接相关的；

3、与公共安全、公共卫生、重大公共利益直接相关的；

4、与刑事侦查、起诉、审判和执行判决等直接相关的；

5、个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7、响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8、涉及商业秘密的；

9、法律法规规定的其他情形

七、对未成年人的特别保护

本政策中的“未成年人”是指十四周岁以下的未成年人。未成年人不应获取我们的服务，我们不会收取未成年人的个人信息；如您认为我们可能在不知情的情况下收集了您的十四周岁以下子女或被监护人的信息，请根据本政策第九部分与我们联络，我们将对这些信息予以删除。

八、隐私政策的变更和修订

我们可能对本政策不时地进行修改，修改后的内容我们将通过在页面显著位置提示等方式通知您，也请您时常访问我们的隐私政策页面以便及时了解最新的隐私政策。在该种情况下，若您继续使用我们的服务，即表示您已充分阅读、理解并同意受经修订的政策约束，并且同意我们按照隐私政策收集、使用、存储、分享和转让您的相关信息。

九、如何联系我们

如果您对我们的隐私政策及对您个人信息的处理有任何疑问、意见、建议或投诉，可通过联系电话【（021-31822699）】与我们联系，也可以将您的问题发送至【益海嘉里隐私响应小组的邮箱wish-prt@cn.wilmar-intl.com】或发往以下地址：【上海市浦东新区博成路1379号金龙鱼大厦5楼益海嘉里隐私响应小组（收）】。

一般情况下，对于查询、更正、删除、注销账户的请求，我们将在十五个工作日内完成核查和处理，对于建议或投诉，我们将在十五个工作日内受理并处理。

如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过益海嘉里所在地有管辖权的监管部门、司法机关等途径来寻求解决方案。

请您在勾选“同意”之前仔细阅读本政策，确保对其内容的含义及相应法律后果已全部知晓并充分理解。您“勾选”同意视为您接受本政策，我们将按照相关法律法规及本政策来合法使用和保护您的个人信息。