太古可口可乐隐私声明

隐私保护承诺


太古可口可乐(下称“SCC”、“我们”或“我们的”)十分重视您的个人数据及隐私,并致力于维护个人信息的保密性与安全性。您使用我们的服务时,即表明向我们授权您的个人信息。本隐私声明主要包括SCC保护个人数据的政策及实务,包括我们所收集的信息类别、信息的处理和使用以及信息的移转。本声明还规定了您对个人数据的权利以及获取更多信息的途径。
 
为确保您能够放心地向我们提供个人数据,请仔细阅读本隐私声明,了解我们收集与处理个人数据的方式和目的。
 
如本隐私声明发生变更,我们将以于网站发布变更通知等方式进行通知。变更于发布之日起生效。

1.本隐私声明涵盖的内容及其适用对象


我们了解个人数据的重要性,并承诺以公开、透明、安全的方式处理您的个人信息,以保障您的隐私。
 
本隐私声明概述了我们将如何在下列情况收集、处理、使用、存储、共享与保护个人数据:
 购买我们产品及服务时;
  1. 就SCC的就业机会与我们接触,包括向SCC申请职位或参与职位相关的评估计划时;
  2. 访问与使用我们网站时。
  3. 参加我们的推广活动或登记成为我们的会员。
该隐私声明适用于SCC在其网站和移动应用程序上或通过SCC网站和移动应用程序收集的个人信息。在特定情况下,我们 会另行提供隐私声明,详述其原因与目的,且本隐私声明将不适用。
 
与我们互动时,您有责任确认我们是否提供了特别隐私声明。如有,请以特别隐私声明为准。否则,请参照本隐私声明。

2.我们所收集的个人数据的类型


我们收集了三大类个人数据。具体如下:
 
1.消费者数据(包括但不限于): 
  1. 个人信息:姓名、联络电话、电子邮箱地址与收件地址; 
  2. 财务信息: 其他付款方式(如在线或移动支付服务)有关的支付记录和帐户信息;
  3. 对我们产品与服务的反馈;
  4. 个人兴趣与偏好。
2.员工数据 
  1. 个人信息包括但不限于姓名、身份证号/护照号、家庭住址、出生日期、国籍、性别、电话号码与电子邮箱地址。
  2. 其他相关信息包括但不限于财务状况、教育背景、配偶资料与家庭成员及专业资格。
 3. 客户/业务合作伙伴数据 
  1. 当您作为与SCC进行业务往来或活动沟通渠道的主要联系人,或是作为SCC的客户在我们的客户门户网站上注册账号时,您需提供您的个人信息,包括姓名、联系电话、电子邮件地址、邮寄地址和个人身份证/护照号码。
  2. 在你决定邀请第三方与SCC进行业务往来时,SCC将通过您收集此第三方的个人信息。我们将收集您和第三方的姓名、电话号码和电子邮件地址,以便与此第三方取得联系。 
在某些情况下,我们还可能收集“敏感”或“特殊类别”的个人信息,例如既往病史、性取向、民族、种族、宗教信仰或犯罪记录。这类信息通常由您自愿提供。如明确要求提供此类敏感信息,我们将明确说明此类信息的提供是强制性的,以及选择不提供相关信息的后果。
 
如未能按要求提供上述信息,我们可能无法提供或继续提供您所需的产品与服务,相关申请将不会得到进一步处理或可能被取消。
 
向我们提供个人数据,则表明您认可该规定的公平性与合理性。

3.收集个人数据的方式


大部分个人数据应由您直接向我们提供。当您进行以下操作时,我们将收集并处理您的个人数据;
  1. 下单购买我们的任何产品与服务;
  2. 在线或通过手机APP注册成为会员;
  3. 完成任何客户调查或提供反馈;
  4. 在线或通过邮件、手机APP等方式提交职位申请;
  5. 通过启用Cookies的浏览器登录或访问我们网站;
  6. 参与我们的推广活动。
在某些情况下,我们还可能从以下途径间接收集您的个人数据: 
  1. 人才招聘机构;
  2. 背调提供商;
  3. 协助我们业务运营的第三方服务提供商;
  4. 公开来源,例如提供商业与就业服务的社交网络(如LinkedIn)与招聘平台(如JobsDB);
  5. 保险公司。

4.收集个人数据的目的


SCC使用个人数据的目的
 
1.收集的客户个人数据主要用于: 
  1. 注册成为我们的会员,参与如抽奖以及其他的小程序推广的促销活动等;
  2. 为您提供我们产品与服务,就产品与服务的物流安排与您联系,并及时向您提供服务相关的讯息。
  3. 为您定制个性化的产品与服务,满足偏好与兴趣,并提供所需的任何协助;
  4. 记录您的产品或服务购买信息;
  5. 执行您的指令,响应您的询问,并为您提供客户服务与协助;
  6. 在征得您明确同意的情况下,告知新产品、特价优惠与其它特价促销活动;
  7. 开展调查、研究及统计分析,以优化我们产品与服务,使顾客受益;
  8. 保障客户的财产及生命安全,于紧急情况发生时采取必要措施;及
  9. 遵守当地相关法律、政府或监管要求,包括但不限于验证与处理付款、筛查欺诈、筛查滥用购买、洗钱及其他犯罪或非法行为。
2. 收集的客户/业务合作伙伴的个人数据主要用于:
  1. 开展业务活动,就我们的产品和服务等相关事务与您取得联系,以维护业务关系;
  2.  处理付款指令;
  3.  进行客户调查;
  4.  登入客户的门户网站并提供相应的服务。
3.收集的员工个人数据主要用于:
 
  1. 举行招聘活动,例如处理就职申请并核查是否存在可能会限制或阻碍SCC任何实体进行雇佣的现有或潜在的利益冲突或任何其他约束条件;
  2.  处理雇佣的相关事宜,包括但不限于薪资、福利、管理、调动及其他职业相关的事宜,例如调职与借调、晋升及职业发展等;
  3.  与前雇主进行背调;
  4.  直接或间接与SCC合规性、雇佣或法定义务相关的其他目的。
 
4.通过我们网站及手机APP收集的个人数据主要用于:
 
  1. 管理与改善网站和手机APP提供的服务;
  2. 管理并优化网站和手机APP,包括编制网站和手机APP使用情况的统计数据;
  3. 定制网站和手机APP的内容,提供更个性化的体验,提供您可能感兴趣的产品与服务信息;
  4. 管理并响应您通过我们网站和手机APP提交的任何需求;
  5. 帮助我们更好地了解您和获得的产品与服务,以及您可能感兴趣的其他产品与服务。
SCC将根据适用法律的要求及其基础上处理您的个人资料,包括:
 
  • 在响应服务请求时处理您的个人数据以履行协议;
  • 在您明确同意的情况下处理您的个人数据;
  • 当我们使用您的个人资料与您取得联系、进行直接营销或调查、改进我们的产品和服务时,您的个人资料将基于SCC或第三方服务提供商的合法权益进行处理。合法权益包括使我们能够更有效地管理和运作我们的业务并提供我们的产品和服务;保护我们的业务、系统、产品、服务,消费者,客户,业务合作伙伴以及员工的安全和内部管理,遵守内部政策和流程; 以及本政策中所述的其他合法权益。
  • 根据需要处理您的个人数据,以遵守和履行法律义务。
我们绝不在未征得同意的情况下,就上述目的(或与我们收集个人资料时于《个人信息收集声明》中所述目的)以外的情况,擅自使用、分享或出售您的个人数据。若我们收集您个人信息的目的由任何更改时,我们会及时通知您。如果任何的更改在上述处理目的以外,我们可能需要重新取得您的同意。

5.个人数据的共享


为达成第[4]节所述目的,我们可能会向以下第三方(无论在您居住的国家之内还是之外)转移、披露、授予访问权或共享您的个人数据:
  1. 我们聘请的为您提供产品与服务的第三方服务提供商;
  2. SCC聘请的协助处理您个人数据的第三方服务提供商,例如薪酬服务提供商、背调服务提供商或招聘机构;
  3.  SCC的直接和间接子公司、控股公司与联营公司或关联公司;
  4.  其他业务伙伴,如网站、移动应用程序及忠诚计划的运营商;
  5.  提供营销服务或开展包括竞选、竞赛、抽奖、市场调研、客户调查及数据分析等活动在内的营销或社交活动的营销合作伙伴;
  6.  信贷咨询机构,以及信贷、借记及/或签账卡公司及/或银行;
  7.  执法机构、政府与监管机构及其他组织。
在不披露您身份的前提下,我们还可能出于营销宣传等目的与第三方共享汇总数据,且可能对该数据进行分析以更好地了解您的需求并优化我们产品与服务。
 
不受本私隐政策约束的第三方的个人信息和隐私保护政策不在SCC的控制范围之内。当您向第三方提交个人信息时,请阅读并参考第三方的隐私保护政策。

6.将个人数据用于直接营销


在征得明确同意的情况下,我们可能将您的个人数据用于营销与促销,包括:
 
  • 向您推送或展示与我们产品与服务相关的新闻、优惠及促销动态;
  • 向您推送或展示有关我们产品与服务的联合营销优惠;或
  • 定制并追踪您所感兴趣的广告以及您从第三方网站进入我们网站的链接。
我们也将使用您的个人数据用以分析我们客户的偏好,以建立市场趋势并形成市场洞察力。为此,我们可能将您的个人购买信息记录与我们收集的有关您的网络使用情况一并使用。
 
您可根据下文第[11]条所述与我们联系,取消订阅或者选择不接收我们的直接营销推送。

7.太古可口可乐网站对Cookies的使用


SCC网站将使用cookies改善您的体验,并确保网站运行符合您的预期。有关我们如何使用cookies及使用cookies的目的的详细信息,请参阅Cookies Policy。

8.个人数据的传输、存储及维护


我们根据数据保护法规的要求,采用了一系列物理、电子及管理保护措施以保护您的个人数据,并确保个人数据的安全性、准确性及时效性。具体措施包括:
 
  • 对相关人员进行教育与培训,以确保他们在使用和处理个人信息时能充分了解公司的隐私义务;
  • 在需要了解与需要掌握的基础上,对个人信息的获取权限进行行政与技术控制;
  • 采取技术保护措施,包括但不限于使用防火墙、加密,数据脱敏与杀毒软件;
  • 采取物理保护措施,例如为需要进出工作场所的员工发放安全徽章。
由于概无系统或平台可做到万无一失,并且互联网上的信息不是绝对安全的,因此我们无法保证您通过互联网向我们发送或从我们接收的信息的安全性。

9.个人数据的保存


您的个人数据将因其收集目的及其他任何许可的相关目的而保留。保留期取决于业务需要,当个人信息不再使用时,我们会进行不可逆的匿名化处理或安全处置。
 
有关特定国家/地区的要求,请参阅附录部分。

10.个人数据的全球转移


我们于SCC或其附属公司,子公司,服务提供商或业务合作伙伴所收集与生成的个人数据原则上存储于您居住的国家。我们借助世界各地的资源与服务器供应我们的产品与服务,这意味着我们可能以正当理由将您的个人数据转移到您所属国家以外。这些司法管辖区可能适用不同的数据保护法。在此情况下,SCC将采取措施确保数据按照本隐私政策和适用法律的要求进行处理。我们将确保您的个人资料的出境传输将得到妥善的安全措施的保护。

11.您的权利与我们的联络方式


您有权按照数据保护机构的规定查阅所属的个人数据、纠正任何不准确之处并要求删除数据,但数据保护机构规定的例外情况除外。
 
您可能需负担因此产生的合理费用。您亦有权就我们数据处理活动向您管辖范围内的监管机构进行投诉。
 
我们将采取合理措施确保您个人数据的准确性。您亦有责任告知我们个人数据的变更。
 
如欲查阅、更正或删除我们所持有的个人数据,请联络:
 
个人信息保护办公室
 
中国香港特别行政区鲗鱼涌太古坊英皇道979号多盛大厦33楼
 
dpo@swirecocacola.com
 
在核实访问、更正或删除请求的真实性与有效性后,SCC将尽力于法定要求期限内遵守并响应该要求。

12.隐私声明变更


本声明最后更新于2020年11月。
 
本隐私声明不适用于我们网站提供链接的第三方网站,或与我们关联的任何其它传播途径。
 
我们可能会不时修订本隐私声明。任何将对您产生影响的个人信息处理规则的变更或增订,我们将通过恰当渠道通知您,具体取决于我们通常与您沟通的方式。
 

太古可口可乐隐私声明 – 附录


如您在与我们互动期间居住于以下国家/地区,则该附录适用

1.美国


1.1 加利福尼亚隐私权
 
根据《加利福尼亚民法典》第1798.83-1798.84节,加利福尼亚州居民有权要求隐私声明能够识别那些出于营销目的与我们的关联公司和/或第三方共享的个人数据类别,并提供此类关联公司和/或第三方的联系信息。如果您是加利福尼亚州居民,并希望获得此信息的副本,请提出书面请求并通过本隐私声明第[10]节中的联系方式与我们取得联系。
 
1.2 儿童
 
除了完成购买所需的信息外,我们不会收集13岁以下儿童的个人身份信息。如果我们得知我们已从13岁以下的儿童那里收集了个人数据,我们将采取合理的步骤删除该信息。在适用法律要求的情况下,我们在向未成年人提供产品或服务之前,将征求该未成年人的父母或监护人的同意。
 
1.3 您的权利以及选择
 
关于我们如何处理您的个人信息,您拥有其他权利和选择。这些其他权利和选择在下面列出。
 
我们保留根据任何有关个人信息的请求验证您的身份的权利,以帮助确保我们将信息提供给与之有关的个人,并仅允许这些个人或其授权代表对该信息行使权利。我们将在合理可行的范围内尽快满足您的请求。
 
请注意,您对这些权利的行使将会受到限制,并且我们可能会拒绝您的请求。
 
访问和更正:您可以访问我们持有的有关您的信息。 您可以要求访问以更正您的个人信息中的任何错误。
 
删除:您可以要求我们删除您的个人信息。 请注意,我们可能会根据法律或其他原因而保留您的个人信息。
 
不出售我的个人信息:在我们出售客户数据的范围内,您有权指示我们停止出售您的个人信息。
 
如果您想行使上述权利中的任何权利或要求更多信息,请通过本隐私声明第 [11]节中的联系方式与我们取得联系。在适用法律要求的情况下,如果我们拒绝您的请求,我们将通知您,并告知您我们无法满足您的请求的原因。
 
1.4 第[7]节中添加以下内容:
 
 “关于基于网络浏览器的请勿跟踪(“ DNT”)信号,目前我们不解释我们是如何响应基于网络浏览器的请勿跟踪信号的。因为在欧洲,美国以及加利福尼亚州,就公司应如何响应基于网络浏览器的请勿跟踪机制方面尚未达成共识。”

2.中国


2.1于第一条条款前的《隐私声明》导言部分最后添加以下内容:
 
“您同意我们按照本隐私政策的规定收集、使用与披露您的个人数据。”
 
2.2第[4]节中添加以下内容:
 
“为开展业务,我们将依据您的个人数据来决定您可获取的服务及其他决定,以防止滥用服务、确保系统安全或检测欺诈行为。一些决策可能会自动执行,包括将您的个人数据与我们根据其他个人的行为而生成的特定风险模型中的信息相匹配,以及使用您个人数据进一步优化该模型。在某些情况下,您有权对我们在决策过程中处理您个人数据的方式进行限制。”
 
2.3第[11]节中添加以下内容:
 
“除上述内容外,您还可行使以下权利:
  1. 在某些情况下,要求我们删除您的个人数据;
  2. 要求我们在取得您同意的基础上进行数据处理,并有权撤销使用许可;
  3. 您有权注销我们提供服务的账户;及
  4. 要求我们提供个人数据副本;
您可以联系我们的个人信息保护办公室以行使该等权利。”
 
2.4第[11]节中应添加以下内容:
 
“如您对我们收集、使用或披露个人数据的方式有任何疑虑,或对我们的处理方式不满意,请联系我们的个人信息保护办公室。”

2.5台湾地区
 
2.5.1 第[2]节中添加以下内容:
 
“例如,当我们处理可能表明您的健康问题的特殊医疗或访问帮助请求或您的特定饮食要求时,我们将收集并处理敏感的个人数据。我们将在收集和处理此类个人数据时征求您的书面同意,除非根据台湾地区《个人数据保护法》允许我们另外收集,处理或使用此类个人数据。”
 
2.5.2第[4]节中添加以下内容:
 
“您的个人数据将以电子形式和/或纸质形式或以任何适当方式使用。”
 
2.5.3第[11]节中添加以下内容:
 
“除上述规定外,您有权(除例外情况外或根据台湾地区《个人数据保护法》)要求获得我们持有的您的个人数据的副本,或要求我们删除或停止收集,处理或使用您的个人数据。您可以联系我们的个人信息保护办公室以行使该等权利。”

2.6香港特别行政区
 
  2.6.1 参照第[9]节,香港地区数据的保留及销毁政策如下:
 
“保留与雇佣有关的资料:
  1. 求职者在招聘方面的资料不得保留超过两年,由拒绝聘用求职者的日期起计;
  2. 雇员在雇佣方面的资料不得保留超过七年,由雇员离职的日期起计;
除非
  1. 有关个人给予明示同意可将有关资料保留一段较长期间;或
  2. 雇主有具体的理由,有责任将有关资料保留一段较长期间。”