汉高中国粘合剂隐私政策
更新日期：2022年4月18日
汉高（中国）投资有限公司及部分境内关联公司（“汉高粘合剂”或“我们”）深知个人信息对您的重要性，并会尽力保护您的个人信息安全可控。我们致力于维持您对我们的信任，根据《个人信息保护法》以及其他相关法律法规和技术规范的规定保护您的个人信息。同时，我们向您承诺，将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。
本隐私政策（“本政策”）适用于我们在网站、微信平台上建立并经营的微信公众号、微信小程序、线上门店、网页（以下简称“汉高外部渠道”），包括但不限于其中提供的所有产品/服务。
请在使用我们的产品/服务前，仔细阅读并了解本隐私政策，特别是其中以粗体字标识的条款。我们将严格按照本政策收集、处理、使用、共享、存储及保护您的个人信息。在某些情况下，我们还将针对特定的产品、业务或地区另行发布隐私政策，该隐私政策条款将与本政策一同适用。
本隐私政策将帮助您了解以下内容：
1. 我们如何收集您的个人信息
2. 我们如何使用您的个人信息
3. 我们如何共享、委托处理、转让、公开披露您的个人信息
4. Cookies和同类技术的使用
5. 我们如何保护您的个人信息
6. 您的权利
7. 我们如何处理未成年人的个人信息
8. 我们如何存储您的个人信息
9. 本政策如何更新
10. 如何联系我们
11. 定义
1. 我们如何收集您的个人信息
根据个人信息收集的渠道不同，我们仅会通过以下目的，收集您的个人信息。我们也会收集您的敏感个人信息，关于我们所收集的敏感个人信息的类型，请见下文中下划线所示内容。
1.1. 1688汉高官方旗舰店
(1) 下单及交易履约。如果您在我们的店铺中选购我们提供的产品，我们需要收集您的姓名、手机号码、邮编、地区、收货地址、订单编号信息，以便于我们帮助您顺利完成交易并保障您的交易安全。
(2) 会员服务。如果您申请成为我们的店铺的会员，我们需要审核您的申请后决定是否允许您入会。
(3) 订单结算。为了完成您所选择的服务或对达成的交易费用进行结算，当您选择线上付款时，我们将收集您的付款渠道、货币类型、付款金额；如果您填写有留言的，我们还会收集您填写的留言信息。
(4) 评论发布。您可选择使用评论的信息发布功能，向其他用户分享您的购物体验。
(5) 询价服务。如果您通过店铺内的“立即询价”功能与我们联系，我们可能需要收集您的电话号码以及留言/询价内容，以便和您达成进一步的交易。
(6) 联系商家。当您使用我们的在线客服功能时，您可能需要向我们提供您对问题的描述、相关问题、您的邮箱、姓名以及咨询问题类型，以便于我们对您提出的咨询进行反馈。
(7) 信息推送。当您通过我们的客服向我们提供您的微信账号，我们会收集您的微信账号信息，并通过微信平台向您不定时发送我们的营销、优惠信息，以向您展示、推广与我们的业务有关的服务。
1.2. 汉高粘合剂服务站微信小程序
(1) 信息推送。为向您展示更加符合您需求的相关商品和服务信息，我们可能记录您的浏览记录、搜索记录、设备信息、历史访问记录、您给我们的留言信息、您选择咨询的行业或品牌等，用于向您展示、推送与您有关的信息和商业广告。
(2) 经销商查询。当您使用汉高粘合剂服务站微信小程序中的经销商查询功能时，为了向您提供更适合您的经销商信息，我们可能会要求获取您的地理位置，根据您对行业的选择，向您推荐您所在地的经销商。如您拒绝开启地理位置权限，您可以选择城市和行业，查看该城市内符合您要求的经销商列表。
(3) 经销商推荐。如果您想要我们推荐官方授权经销商，您可能需要向我们提供您所在的行业、查询目的、紧急程度、姓名、手机号码、验证码、公司类别、公司全称、邮箱。
(4) 防伪查询。当您使用汉高粘合剂服务站微信小程序中的防伪查询功能时，我们可能会要求您开启相机或相册的权限，以便录入汉高产品的二维码，查询是否为正品。如您拒绝开启相机或相册权限，您将无法使用防伪查询功能。
(5) 技术客服。如果您使用我们在服务站提供的技术客服服务，包括资料查询、选品参谋、问题排查功能，我们可能会收集您向我们的技术客服提供的相关信息。
(6) 联系我们。如果您通过“联系汉高”与我们取得联系，我们可能需要您向我们提供您的姓名、职位、邮箱、手机号码、验证码、您所在的行业、部门、公司类别，以便我们与您取得联系。如果您通过留言功能向我们留言，我们可能还会收集您向我们提供的留言信息。我们将通过您的邮箱或手机号码与您取得联系。
您理解并知悉，为向您提供便捷的服务，服务站小程序中设置了相关链接，您可以自行决定是否通过该等链接访问京东汉高粘合剂官方旗舰店小程序、汉高乐泰红宝书小程序。
1.3. 汉高粘合剂微网站
(1) 联系汉高。如果您通过“联系汉高”与我们取得联系，我们可能需要您向我们提供您的姓名、职位、邮箱、手机号码、您所在的地区、行业、公司，以便我们与您取得联系。
(2) 留言服务。如果您通过微网站中的留言栏向我们留言，我们可能会收集该等留言相关的信息。
(3) 业务咨询。当您浏览我们的微网站并根据您的需求选择我们提供的行业、品牌子项目，如果您与我们进行业务咨询，我们可能需要您向我们提供您的姓名、职位、邮箱、手机号码、您所在的地区、行业、公司，以便我们与您取得联系。
(4) 信息推送。当您在微网站中通过业务咨询、联系我们的方式填写了您的电话或邮箱信息，我们可能通过电话或邮件的方式向您提供信息推送服务，以向您展示、推广与我们的业务有关的服务信息。
(5) 数据分析。当您浏览我们的微网站，并使用我们的服务时，我们会收集您的会员信息、浏览记录、设备信息、偏好信息，以向您展示、推广与我们的业务有关的服务信息。您可以通过个人设置拒绝该等个性化推荐。
(6) 统计分析。我们会收集您的个人信息、浏览记录信息，以用于我们作为分析和统计使用，我们仅会将您的个人信息跨境传输给我们的境外关联方。
为提高您使用我们及合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或第三方平台相关协议的情况，我们可能使用或整合您的账户信息、设备信息、有关网络日志以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您的账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
如我们将个人信息用于本隐私政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。如您提供的信息中包含其他自然人的个人信息，在向我们提供这些个人信息之前，您应确保已经取得合法的授权。
2. 我们如何使用您的个人信息
我们可能为下述部分或全部目的使用您提供的个人信息或从您相关的设备上收集的信息：
2.1. 履行合同。为履行与您之间的合同。
2.2. 账户维护。为了创建和维护您的帐户，包括管理与您帐户相关联的活动、服务、交易或奖励项目。
2.3. 信息推送。为了使您更好地了解我们的商品或服务以及我们的活动，我们可能在您同意的前提下，通过您的邮箱地址等不时为您提供实时的优惠讯息、活动信息、产品信息，如果您不希望接收相关资讯，您可以按照我们推送信息里提示的退订方式拒绝我们提供的信息推送服务。
2.4. 数据分析。为了向您提供更优质和更适合您的产品或服务、为您带来更好的使用体验，在符合相关法律法规的前提下，我们对您的个人信息采取匿名化、去标识化等技术措施进行处理，以综合统计、分析的方式单独使用，或与其他合法取得的其他信息相结合使用，以便为商业决策提供产品或服务支撑、改进我们的产品或服务（包括进行机器学习或模型算法训练）。
2.5. 履行法定义务和合规。我们可能会将您的个人信息用于履行适用法律法规要求的义务，配合法院和监管机关的命令、指令等。
2.6. 运营。我们可能将您的信息用于运营、了解、优化、改进我们的网站、产品、服务和运营，亦可能用于内部调查，防范可能违反我们内部政策的活动或任何违法活动。
3. 我们如何共享、委托处理、公开披露您的个人信息
我们不会与任何第三方共享、委托处理、转让、公开披露您的个人信息，但以下情况除外：
3.1. 共享
(1) 明确同意：在获取您明确同意的情况下共享，例如，在您同意的前提下向物流服务提供商提供您的个人信息；
(2) 法律要求：我们可能会根据法律法规规定，或按政府主管部门的强制性要求，与相关政府部门、司法机关等共享您的个人信息；
(3) 合规：如果我们确定您出现违反法律法规或严重违反第三方平台相关协议规则的情况，或为我们及汉高关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或第三方平台相关协议规则在另行征得您同意的情况下提供关于您的个人信息，包括相关违规行为以及第三方平台已对您采取的措施。例如，若您严重违反用户协议，我们可能会与合作方共享您的身份信息、联系方式与处罚情况。
(4) 履行合同：我们可能为了履行与您签订的合同，向物流服务提供商、支付服务提供商等共享必要的您的个人信息。
3.2. 委托处理
为了实现本政策所述的目的，我们可能会委托第三方服务提供商帮助我们提供相关的运营和服务的支持，在此过程中，会处理您的个人信息。我们会通过协议要求受托方遵守个人信息保护规定，并严格限制受托方在委托范围内处理个人信息。在委托关系解除时，受托方将不再保留您的个人信息。第三方服务提供商的类型包括：
(1) 短信服务提供商；
(2) 软件、系统技术服务提供商；
(3) 营销和研究、数据分析公司；
除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。对于广告合作伙伴，我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行匿名化处理，以便它不会识别您；对于分析数据的伙伴，为了更好地分析用户的使用情况，我们可能向其提供用户的数量、地区分布、活跃情况等数据，但我们仅会向这些合作伙伴提供不能识别个人身份的统计信息；
(4) 对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
3.3. 公开披露
除以下情况外，我们不会公开披露您的个人信息：
(1) 获取您的单独明确同意；
(2) 您自行公开披露您的个人信息；
(3) 为应对突发公共卫生事件，或为保护您、用户或公众的人身财产安全免遭侵害，有必要披露您的个人信息，我们将在适用的法律、法规允许的范围内，披露您的个人信息。
4. Cookies和同类技术的使用
4.1. Cookies的使用
(1) 为使您获得更轻松的访问体验，您访问网站用户端或使用服务时，我们会在您的计算机或移动设备上发送一个或多个名为Cookies的小数据文件，指定给您的Cookies是唯一的，它只能被将Cookies发布给您的域中的Web服务器读取。我们向您发送Cookies是为了简化您重复输入账号信息的步骤、帮助判断您的登录状态以及账户或数据安全。
(2) 我们不会将 Cookies用于本隐私权政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookies。您可以清除计算机上保存的所有Cookies，大部分网络浏览器会自动接受Cookies，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，您可能需要在每一次访问网站用户端时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
4.2. 第三方代码、插件
为了向您提供更好的服务，我们可能会通过第三方代码或SDK来收集您的个人信息，以帮助我们为您提供更加全面的服务。我们将尽力控制和保护对您个人信息的收集。关于我们使用的第三方代码的类型，以及这些第三方代码所收集的数据，请见我们相应服务的SDK列表。
5. 我们如何保护您的个人信息
5.1. 我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会采用DES-CBC算法，对个人信息进行加密存储、我们会部署访问控制机制（采用token鉴权/IP白名单进行验证、服务器开启防火墙策略等），数据库仅限内网访问并尽力确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。但请您理解，由于技术的限制以及可能存在的各种恶意手段，在互联网行业，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。您需要了解，您接入我们的服务所用的系统和通讯网络，有可能因我们可控范围外的因素而出现问题。
5.2. 我们有行业先进的以数据为核心，围绕数据生命周期进行的数据安全管理体系，从组织建设、制度设计、人员管理、产品技术等方面多维度提升整个系统的安全性。
5.3. 我们会采取合理可行的措施，尽力避免收集无关的个人信息。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
5.4. 互联网并非绝对安全的环境，我们强烈建议您不要使用非我们推荐的通信方式发送个人信息。您可以通过我们的服务建立联系和相互分享。当您通过我们的服务创建交流、交易或分享时，您可以自主选择沟通、交易或分享的对象，作为能够看到您的交易内容、联络方式、交流信息或分享内容等相关信息的第三方。
5.5. 请注意，您在使用我们服务时自愿共享甚至公开分享的信息，可能会涉及您或他人的个人信息。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。
5.6. 我们将不定期更新并公开安全风险、个人信息安全影响评估报告等有关内容，您可通过我们的外部渠道公告方式获得。
5.7. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时我们还将按照监管部门要求，上报个人信息安全事件的处置情况。
6. 您的权利
您可以通过以下方式访问及管理您的个人信息：
6.1. 查阅、复制、更正、补充您的个人信息
您可以根据我们的网站、小程序等直接在您的账户中查阅、复制、更正、补充您的个人信息。如果您无法通过上述路径访问个人信息，您可以通过本政策联系我们的方式随时与我们取得联系。我们将在15个工作日内响应您的请求。
6.2. 删除您的个人信息
您可以通过“查阅、复制、更正、补充您的个人信息”中列明的方式删除您的个人信息。若发生如下任一情形，您可以通过本政策联系我们的方式向我们请求删除您的个人信息：
(1) 如果我们处理个人信息的行为违反法律法规；
(2) 如果我们收集、使用您的个人信息，却未征得您的明确同意；
(3) 如果我们处理个人信息的行为严重违反了与您的约定；
(4) 如果我们的保存期限届满；
(5) 如果我们永久不再为您提供产品或服务；
(6) 如果我们处理您个人信息的目的已实现、无法实现或者为实现处理目的不再必要。
当您或我们协助您删除相关信息时，如果因为删除技术的问题无法立即从系统中删除相应的信息，我们将安全地存储您的个人信息并停止除存储和采取必要的安全保护措施之外的处理行为。
6.3. 改变您授权同意的范围或撤回您的同意
(1) 您可以通过删除信息、关闭设备功能、在您的账户中进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
(2) 请您理解，每个业务功能需要一些基本的个人信息才能得以完成。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。
6.4. 个人信息主体注销账户
(1) 您有权注销您此前注册的账户，您可以通过以下方式操作：在相关汉高粘合剂线上渠道中点击“联系汉高”，并在表单中提出注销账户申请并提交，我们将尽快处理您的申请。申请注销账户之后，我们将停止为您提供相关产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。
(2) 在符合国家相关法律法规规定的情况下，您的汉高粘合剂线上渠道帐号可能被注销或删除。当帐号被注销或被删除后，与该帐号相关的、该服务项下的全部服务资料和数据将依照服务协议约定删除或匿名化处理。
6.5. 响应您的上述请求
(1) 您可以通过本政策联系我们的方式联系我们。我们将在15个工作日内响应您的上述请求。
(2) 对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
7. 我们如何处理未成年人的个人信息
7.1. 如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。
7.2. 如果我们发现自己在未事先获得父母或监护人同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
8. 我们如何存储您的个人信息
8.1. 我们将在中国大陆境内存储您的个人信息。如有必要向境外传输您的个人信息，或者允许境外个人信息处理者访问您的个人信息，我们将事先取得您的同意，并严格履行中国法律规定的相关义务。
8.2. 我们承诺您个人信息的存储时间始终处于合理必要期限内。对于超出必要存储期限的个人信息，我们会立即删除或做匿名化处理。我们只会在达成本隐私政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求。
8.3. 如我们因经营不善或其他原因出现停止运营的情况，我们会立即停止对您个人信息的收集，删除已收集的个人信息。我们会将此情况在外部渠道上进行公告或以消息弹窗、站内信、邮件等其他合理方式逐一传达到各个用户。
9. 本政策如何更新
9.1. 本政策自2022年4月18日起生效。
9.2. 我们的隐私政策可能不时更新。未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会通过外部渠道发布或消息弹窗方式通知您关于本政策的任何变更；我们还会将本隐私权政策的旧版本在外部渠道内存档，供您查阅。
对于重大变更，我们还会提供更为显著的方式通知您（如展示在外部渠道注册页、发送电子邮件等），说明个人信息保护政策的具体变更内容。
10. 如何联系我们
10.1. 以下情况，您可以通过汉高线上咨询表单与我们联系，一般情况下我们将在15个工作日内回复您的请求：
(1) 如对本隐私政策内容有任何疑问、意见或建议；
(2) 如发现个人信息可能被泄露；
(3) 对我们关于个人信息保护相关工作提出意见或建议等。
10.2. 我们设立专门的个人信息保护负责人，如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过dataprivacy.cn@henkel.com与其联系。
11. 定义
11.1. 个人信息。个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
11.2. 敏感个人信息。敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。
11.3. 个人信息删除。指在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
11.4. 部分境内关联公司。本政策中的“部分境内关联公司”指：（1）汉高（中国）投资有限公司；（2）汉高股份有限公司；（3）汉高乐泰（中国）有限公司；（4）汉高粘合剂有限公司上海分公司；以及（5）其他汉高两合公司（Henkel AG & Co. KGaA）直接或间接控股的注册于中华人民共和国境内公司。
11.5. SDK列表
第三方SDK名称：致趣SCRM
提供者：北京致趣科技有限公司
使用目的：根据用户的信息、联系方式、公司、行业等基本信息判断由汉高哪个事业部负责处理后续跟进工作
收集的信息类型：用户姓名/粉丝昵称，手机号，openid，unionid，公司名称，邮箱，行业，地址，职位
SDK提供者的隐私政策：
https://www.beschannels.com/privacy