隱私權政策
更新日期:2025 年 3 月 1 日
關於我們如何收集、儲存和使用您的個人資料(按照適用法律的定義)的常見問題。
我們是否會出售您的個人資料以獲得金錢補償?
我們是否會向第三方合作夥伴披露您的個人資料?
我們是否會收到您許可的其他公司的個人資料?
我們是否使用您的個人資料來提供更好的產品推薦和網站體驗?
我們是否讓您掌控您的個人資料?
您對自己的個人資料具有掌控權。您可以行使您的權利並隨時改變偏好設定。
根據您所處的位置(您所居住的司法管轄區),您可能擁有不同的資料主體權利。這些可能包括請求存取、刪除、糾正/更正、選擇不接收行銷電子郵件或簡訊、反對我們使用您的電子郵件地址或電話號碼進行廣告等。要提交您所在司法管轄區的資料主體權利要求,請點按此處。
您可以按照這些通訊中所隨附的選擇退出說明,告訴我們不要再寄送電子郵件與文字訊息給您。請留意,我們可能必須保留關於您的特定資訊,才能實現您的選擇(諸如若您告訴我們不要再寄送行銷電子郵件,則我們需要將您的電子郵件記錄在系統中,讓系統記得您不再希望在這個電子郵件地址中收到行銷通訊)。
此外,在某些情況下,我們可能無法滿足您的請求(例如,刪除我們有法律義務保留的交易資料,或出於預防欺詐、安全或保護他人隱私權的目的,或為了建立、行使或捍衛法律主張,除其他事項外)。
廣告產業選擇退出
對於美國,要對基於興趣的廣告進行選擇,您可以利用數位廣告聯盟(「DAA」)提供的選擇退出機制,方法是點按此處(適用於瀏覽器)或此處(適用於應用程式的選擇退出)。
網路廣告促進會(「NAI」)開發了一種工具,允許消費者選擇退出 NAI 成員廣告網路提供的某些基於興趣的廣告。若要瞭解有關選擇退出此類定向廣告或使用 NAI 工具的更多資訊,請參閱http://www.networkadvertising.org/choices/。
對於歐洲,您可以點按此處以瞭解關於 DAA-Europe 退出計畫的更多資訊。
對於加拿大,您可以點按此處以瞭解有關加拿大 DAA 退出計畫的更多資訊。
要在全球選擇退出 Unified ID 2.0,請點按此處。
選擇退出線上平台
為了向您投放符合您興趣的廣告,P&G 可能會與線上平台分享與您相關的識別資訊(例如經過雜湊處理的電子郵件地址),這些平台包括但不限於下列所列平台。若要瞭解這些平台使用何種方式使用您的資料及您對這些資料的控制權,請參閱以下連結。
請注意,即使您選擇退出某些類型的基於興趣的廣告,您也可能會繼續收到其他的廣告。此外,選擇退出一名或者多名 NAI 或 DAA 成員僅意味這些選定的成員不應再根據 DAA / NAI 的規則向您投放某些定向廣告。這將影響適用的 DAA / NAI 成員所提供的服務,但並不意味您將不再收到來自非參與方的任何定向內容以及/或廣告。此外,如果您的瀏覽器配置為在您存取選擇退出頁面時拒絕 Cookie,或您隨後刪除了 Cookie、使用不同的裝置或網路瀏覽器或使用非基於瀏覽器的存取方法,您基於 DAA / NAI 瀏覽器的退出選擇可能不會或者可能不再有效。行動裝置選擇退出不會影響基於瀏覽器的基於興趣之廣告,即使在同一裝置上也是這樣,而且您必須為每個裝置單獨選擇退出。我們不對任何第三方選擇退出選項或者計畫的有效性或者遵守情況或其有關其計畫的聲明的準確性負責。
您還可以透過拒絕瀏覽器中的 Cookie 來防止或減少在網站上取得基於興趣的廣告,或者在行動裝置上透過拒絕應用程式在安裝時通常提出的「存取資料」請求或者調整裝置上的廣告追蹤設定。
請注意:若您曾向我們提供電子郵件地址或電話號碼作為行銷用途,您可能也會收到個人化廣告。若要選擇退出此類用途,請在此聯絡我們(請務必點選左上角按鈕,選擇您正確的居住位置/國家)。
即便您選擇退出了基於興趣的廣告,也會看到「內容比對」廣告。即便我們不再寄送基於興趣的廣告給您,您仍會在電腦或者行動裝置上收到來自我們品牌的廣告。但是這些廣告為根據您造訪過的網站內容,並稱之為「內容比對廣告」。與基於興趣的廣告不同,基於興趣的廣告基於您在一段時間內在手機或電腦上存取的頁面和跨越不相關服務的查看活動,上下文廣告是根據您正在存取的特定網站的上下文向您展示的廣告。例如,您可能在線上瀏覽嬰兒用品時,仍會看到我們的嬰兒護理品牌廣告,因為這些網站的訪客一般來說主要是新手父母或待產的父母。您還應該知道,我們仍然可能根據適用法律從您的電腦或裝置收集資訊,並將其用於其他目的,例如評估我們網站的工作方式、消費者研究或者偵測欺詐行為。
您可以將瀏覽器設定為拒絕所有 Cookie,或在 Cookie 傳送到您電腦時發出通知。但是這可能會讓我們的網站或服務無法正常運作。您也可以將瀏覽器設定為在每次結束瀏覽時刪除 Cookie。
當您選擇退出基於興趣的廣告時,系統會向您的瀏覽器發送一個選擇退出 Cookie,表明您不再希望接收基於興趣的廣告。若您決定刪除您的瀏覽器的所有 Cookie,則也會刪除掉選擇退出的 Cookie。這意味著,若您仍然不想接收基於興趣的廣告,則需要在已刪除 Cookie 的每個瀏覽器上再次選擇退出。
在某些市場和我們的某些網站上,我們提供 Cookie 同意管理平台,允許您對某些類型的 Cookie 進行選擇。若果這可以提供,它可能會顯示為 Cookie 橫幅及/或適用網站上可見的圖示。我們還可能在行動應用程式中提供類似的技術,若可以提供,可以透過適用的應用程式的設定主功能頁進行存取。
請參閱我們以下「
」所提供的某些州隱私權法所要求的資訊,以及有關此類法律規定的隱私權的資訊。若您住在 EEA、瑞士、英國或塞爾維亞或位於歐洲經濟區、瑞士、塞爾維亞或者英國,您可以存取我們所持有關於您的個人資料,要求修改、刪除或限制不正確、過期、或不再需要之資訊,並且要求我們以允許您將其傳輸給其他服務提供商的格式提供您的資料。對於我們需要您的同意才能處理您的個人資訊之部分,您也可以在任何時間撤回您的同意。而且您可以反對我們處理您的個人資料(這意味著要求我們停止使用),若該處理是基於我們的合法利益(這意味著我們有出於特定目的使用這些資料的合法理由,而且您對 P&G 不使用這些資料的興趣不會抵消該理由)。如需提出要求,請聯絡我們。
如果您希望深入瞭解資料保護及您的個人資料權利相關資訊,請前往:歐洲資料保護監管機關官網(https://edps.europa.eu/data-protection/)或英國資訊專員辦公室官網(https://ico.org.uk)或瑞士聯邦資料保護及資訊委員會(https://www.edoeb.admin.ch/edoeb/en/home.html)、塞爾維亞資訊公開與個資保護委員會(針對公共重要資訊及個人資料保護事務,網址為:https://www.poverenik.rs/en/home.html)。如果您對我們對您要求的回應不滿意,您可以向您所在國家的資料保護機關提出申訴。
Procter and Gamble España SA 遵守由西班牙資料保護局 (Spanish Data Protection Agency) 認可的 AUTOCONTROL 中之資料保護行為守則,因此針對與資料保護與廣告有關的資料處理投訴,適用其司法管轄區下的法律制度,有興趣者請參考網站 www.autocontrol.es。
若您是牙科專業人士,並且作為我們的專業外展計畫之一(包括透過https://www.dentalcare.com)向我們提供了您的個人資料,請透過您當地的 P&G 代表聯絡我們,例如:Oral-B。
如果您是醫療保健專業人士,並且作為我們的專業外展計畫或任何其他形式合作的一部份向我們提供了您的個人資料,請透過您當地或區域的 P&G 代表與我們聯絡。
要就您參與的其中一項研究要求我們提供有關個人資料,請參閱您的同意書上提供的聯絡資訊,或致電或造訪您的研究中心。
與大多數品牌一樣,當您與我們互動或與第三方分享個人資料時,我們會收集個人資料,而第三方又可以與我們分享這些資料。我們絕對尊重且細心維護您的權利。個人資料可以幫助我們更瞭解您身為消費者和個人的興趣和偏好。
我們透過多種方式和從許多地方收集關於您的個人資料。我們所蒐集的有些個人資料可能會包含可用於識別您身分的個人資料;例如:您的姓名、電子郵件、電話號碼、或郵遞區號。在某些司法管轄區,IP 位址或 Cookie 以及行動裝置標識符等也可能被視為個人資料。我們收集的部分個人資料可能會視為敏感個人資料或特殊類別資料,且可能包括帳戶登入資訊、財務資訊、確切地理位置、政府識別碼、種族或民族血統、身/心健康資料、消費者健康資料、性生活或性傾向、跨性別/非二元性別身分、兒童資料、犯罪記錄、遺傳資料及用於唯一識別個人之生物辨識資料等。
您會直接將您的個人資料提供給我們,例如當您在我們的網站或應用程式上註冊帳戶、撥打電話或傳送電子郵件給我們,或參與 P&G 調查或比賽等活動時。我們會詢問您諸如姓名、電子郵件或住家地址、出生日期、付款資訊、您的年齡、性別、家中人數,以及您希望獲取關於我們的產品與服務資訊的方式,像是寄送到您的住家地址、電子郵件地址或傳送簡訊給您等。
我們可以使用在您造訪網站、檢視我們的廣告或使用我們的產品或服務時自動收集資訊的技術。例如,我們使用 Cookie(儲存在您電腦瀏覽器上的一個小檔案)來告訴我們您正在使用的瀏覽器和作業系統、您的 IP 位址以及您的線上活動,例如您存取的網頁、您點按的連結,或者您是否已開啟或尚未開啟我們發送的電子郵件。
為給您最佳的使用者體驗,我們得以在您使用我們的行動應用程式,或當您在家中使用我們的「智慧型」裝置時使用收集資料的技術。您在下載應用程式或安裝居家網際網路連線的裝置時已同意這樣做。這些資訊可能包括您的手機或其他裝置的廣告 ID、有關您手機作業系統的資訊、您如何使用應用程式或裝置、您的物理位置以及在某些司法管轄區被視為個人資料的其他資訊。您將在您的手機或裝置上收到快顯通知,您可以選擇接受或拒絕,從而使我們能夠瞭解您的確切地理位置(您所站立的確切位置或您正在存取網際網路的位置)或根據適用法律的要求收集或存取其他個人資料。
我們可能獲得其他公司與我們共用或出售給我們的資訊。例如您可能在註冊電訊服務或零售商的忠誠度集點計畫時,同意其他公司與我們共用您的個人資料。在可能的情況下,我們還可能從公開來源收集個人資料,例如網際網路貼文、部落格文章、影片或者社交媒體網站。我們也會從其他公司獲得個人資料,例如消費者資料經銷商,其收集或匯總來自公開資料庫(符合適用的當地法律要求)或來自您對其的使用和隨後我們對您的個人資料的使用之同意。這可能包括您的收入等級、年齡、性別、家中人數與您在網際網路上或家中附近商店購買的產品等資訊。
我們使用您的個人資料以助我們實現每天接觸和改善世界各地像您這樣的人們的生活的目標。例如,我們將您的資訊用於以下的處理目的:
- 。這包括為您提供服務並向您發送您所要求的產品或者樣品。
- 。這包括:
在我們不同的行銷計畫和網站上識別並驗證您的身分
管理和維護帳戶和偏好,以及經濟激勵、獎勵、折扣(例如價格或者服務優惠券)和忠誠度計畫(統稱為「獎勵計畫」)
幫助您管理 P&G 網站或應用程式偏好設定
允許您參加我們的競賽或抽獎並留下評分和評論
- ,例如:
回應您的問題或對資訊的要求
提供顧客服務
傳送交易訊息(諸如帳戶明細或確認)
在社群媒體上與您互動
發送有關我們的產品或服務(或我們合作夥伴的產品或服務)、調查和邀請的行銷通訊
- ,例如:
處理您向我們購買的產品付款
處理與發出退款與收款
- 。這包括向您提供相關廣告,以及透過自訂受眾群體和相似受眾群體向具有與您類似的個人資料、可能有興趣收到我們消息的其他人提供相關廣告。例如,我們可能會將您的散列電子郵件地址上傳到社交媒體服務,並要求該社交媒體服務根據其擁有的關於您的資料和與您有相似興趣的人(包括其他國家的人,基於有關您和其他人的資料)發送我們的廣告
- ,例如衡量和追蹤廣告活動的有效性和開展與廣告活動有關的其他管理和會計活動
- ,包括:
品質管控、培訓與分析
安全性維護與驗證
系統管理與技術管理,包括最佳化我們的網站與應用程式
- ,包括偵測威脅與避免惡意或詐欺活動
- ,包括保留記錄與審核與消費者的互動,包括交易資訊中所包含的日誌與記錄
- ,包括風險管理、稽核、調查、通報與其他法律與法規遵循理由。
- ,例如
內部研究
為設計與開發讓消費者喜愛的產品、服務與計畫
您提供個人資料時收集時披露的目的
與收集您的個人資料的目的相符且不受法律禁止的合法商業目的
Cookie 為您在瀏覽網路時,傳送到您電腦中的微型檔案。它會儲存關於您與造訪網站互動方式的實用資訊。您可以在
瞭解有關如何控制 Cookie 的更多資訊。我們以多種方式使用 Cookie,例如:
允許您瀏覽網站並且使用其功能
為您提供相關廣告並衡量此類廣告的有效性
確保您不會看到過多的廣告(稱為「頻次上限」)
為更瞭解您與 P&G 內容互動的方式
以助我們改善您瀏覽我們網站時的體驗
為記住您的偏好設定,諸如語言或區域,讓您無須在每次瀏覽時重新自訂
為辨識並解決錯誤
為分析我們網站的效能
絕對必要的 Cookie:這些 Cookie(有時也稱為「基本」)允許頁面載入或提供一些基本功能,否則頁面將無法工作(即,將您的資料儲存在購物車中)。
功能性 Cookie:這些 Cookie 允許網站在您再次回來時記住您喜歡的內容。例如您第一次瀏覽時選擇要以法文閱讀網站,則下一次您再回到網站時,網站會自動以法文顯示。無須每次都選擇語言偏好,能讓網站體驗變得非常方便、更加有效率且可獲得更親切的使用者體驗。
廣告/定向 Cookie:這些 Cookie 可以根據諸如您造訪的網站與您購買的產品等,例如,得知您大致的興趣所在。這些資料讓我們可以向您放送更符合您的喜好或需求的產品與服務廣告。也讓我們可以限制您看到同樣廣告的次數。
分析/效能 Cookie:這些 Cookie 告訴我們您如何使用我們的網站,例如您存取了哪些頁面以及您點按了哪些連結。這有助於我們衡量和提高網站的效能。我們在不同司法管轄區使用不同的分析 Cookie。在許多狀況中,我們使用 Google analytics cookie 來監控網站效能。我們使用和分享 Google Analytics 所收集的有關您瀏覽我們網站資訊的能力受到 Google Analytics 使用條款以及 Google 隱私權政策的限制。
社群媒體 Cookie:這些 Cookie 由我們添加到網站的一系列社交媒體服務設定,允許您與您的朋友和網路分享我們的內容,並使我們能夠通過與您存取我們網站相關的社交平台上的廣告來吸引您。一些社交媒體網站(例如 Facebook)的 Cookie 也用於廣告定位。
當您造訪我們的合作夥伴網站,我們可以向您顯示我們認為您希望看到的廣告或其他內容。例如若我們留意到您瀏覽了販售兒童衣飾或學校用品的網站,則您可能會收到 Tide® 洗衣精的廣告。而從該資訊我們可以得知您有孩子,因此可能會對強力洗衣產品有興趣。如此一來,我們打算向您放送可能對您有利,且與我們的產品相關的資訊。若要詳細瞭解您對興趣型廣告的選擇,請前往
。我們從擁有類似興趣的消費者處獲得啟發:我們可能會將您放入特定消費者群組,這些消費者展現出類似的興趣。例如若我們注意到您經常在線上購買刮鬍刀,則我們可能將您劃入「刮鬍刀愛好者」群組;或者若我們注意到您使用線上折價券或在搜尋折扣或促銷,則您可能屬於「減價購物者」群組。我們可能會根據您在某些網頁上的活動、您在我們的網站和您存取的其他網站上點按的連結、您所使用的行動應用程式,或您查看的我們的品牌電子郵件和您在電子郵件所點按的連結,以及我們收集的其他資訊,例如來自零售商合作夥伴和其他第三方的資訊。我們會將 Cookie 與裝置 ID 分組,幫助我們得知大致某群組消費者的趨勢、習慣或特徵,這些消費者在線上與/或線下具有類似的行為。我們可以藉此找出與已經在群組中的人們「類似」的更多人,並為他們提供服務,同時寄送我們認為相關並有幫助的產品優惠與資訊。
我們會將其他資訊連結到您的 Cookie 與裝置 ID 上:您的 Cookie 與裝置 ID 可能會以其他資訊加以補充,諸如關於您線下購買的產品資訊,或您在我們網站上建立帳戶時,直接提供給我們的資訊。我們一般會以無法直接辨識您個人身分的方式進行。例如,根據一個人的網站造訪情況、年齡、性別和購物習慣,我們可以知道 Cookie ID ABC12345 屬於剃鬚刀愛好者群體。若我們想要個人識別您的 Cookie 或者裝置的資訊(網路和應用程式檢視歷史記錄),我們將根據適用法律進行操作。
我們可能會透過您的電腦、平板電腦、手機和裝置瞭解您:我們會知道 Cookie ID ABC12345 來自於一部電腦,該電腦連接到與擁有手機裝置 ID EFG15647 的同一個人或者家庭。意味著您可能在筆記型電腦上搜尋尿布,點選了我們贊助的 Google 搜尋結果連結,並之後在手機上看到了我們的 Pampers® 品牌尿布廣告。我們會假設或推論擁有該台電腦與手機的是同一個人,因為例如兩台裝置每天在同樣時間透過同樣的 WiFi 網路上線。瞭解哪些裝置似乎由某人或某個家庭使用,可助我們限制您在裝置上看到同樣廣告的次數。因為這樣一來您就不會因為我們不斷發送同樣的垃圾廣告而感到困擾,我們也無須為您不想收到的重複廣告付費,所以此功能相當重要。
可尋址媒體:當您透過我們的網站或應用程式向我們提供您的個人資料時,我們可能會使用該資料的加密(或 The Trade Desk 的 UID2 等替代標識符)向您提供我們認為您可能喜歡的廣告。一般來說,我們透過將您的電子郵件地址、電話號碼或行動廣告 ID 的化名版本(替換為人工字母或數字)上傳至提供廣告空間的平台(例如:臉書、YouTube、Instagram、TikTok 等)來實現此目的。我們也使用相同的資料透過所謂的開放網路為您提供廣告服務。這意味著您可能會在 nytimes.com 等網站或應用程式或參與廣告庫存線上拍賣的數位電視等其他地方看到我們相關的廣告。
進階配對:我們的部分網站使用社群媒體平台為其廣告商提供的進階配對功能(如:Facebook 的進階配對、TikTok 的進階配對等)。透過進階配對功能,我們可能會以假名格式將您在我們網站表格欄位中輸入的一些個人資料(如:您的姓名、電子郵件地址和電話號碼,而不是任何敏感個人資料或特殊類別資料)發送到社群媒體平台,或者社群媒體平台 Pixel 會自動化名並提取該資料,以助將您與您的瀏覽器 Cookie 或裝置身分識別碼相關聯。此舉目的是為了讓我們能夠在相關的社群媒體平台更準確地設定目標客戶,並衡量在那裡展示廣告的成效。這個方法讓我們知道,如我們在特定的社群媒體平台向您展示廣告,您是否會按下廣告,從而到我們的網站購物,並以此衡量我們是否應繼續在該社群媒體平台購買廣告。
Google Analytics 廣告功能:我們某些網站使用帶有分析功能的 Google 搜尋廣告再行銷名單(「RLSA」),這是他們向廣告客戶提供的一項服務。當個人瀏覽本公司網站時,Google Analytics 會蒐集其瀏覽資料(不含敏感個人資料或特殊類別資料)。若造訪者登入了其 Google 帳戶,當他們在 Google 上搜尋與其存取的 P&G 網站相關的字詞時,我們就可向該使用者提供基於興趣的廣告。例如,若您在存取我們的海飛絲網站時登入了 Google 帳戶,則當您在 Google 上搜尋「去屑洗髮水」時,我們可能會向您提供海飛絲廣告。我們使用和分享 Google Analytics 所收集的有關您瀏覽我們網站資訊的能力受到 Google Analytics 使用條款以及 Google 隱私權政策的限制。若要瞭解當您使用我們合作夥伴的網站或者應用程式時,Google 如何使用資料,請瀏覽此處。您可以隨時選擇退出 Google Analytics。
鄰近信標:信標會在很短的距離內朝您安裝在手機上的行動應用程式發送單向訊號,例如您逛商店時,告訴您哪些產品正在特價。信標僅會在您距離夠近,且在您同意某信標相關的行動應用程式之後,才會開始與您的裝置通訊。反過來說,應用程式可能會向我們提供位置資訊,以幫助自訂您的廣告與優惠。例如當您鄰近超市中護膚產品區域的信標時,我們可能會寄送一張價值 4 美元的折價券給您。
像素:這是嵌入在網頁中的隱藏小物件,但不可見。也被稱之為「標籤」、「網路臭蟲」或「像素 gifs」。我們可能使用像素將 Cookie 送至您的電腦、監控我們網站的活動、簡化登入我們網站的程序,並用於線上行銷活動。我們可能也會在促銷電子郵件或者電子報中包含像素,以確定您是否開啟並點按其連結。這有助於我們瞭解您是否為活躍使用者(這將防止您的資料因沒有活動而被刪除)。這也會幫助我們衡量行銷工作的有效性,並得出見解和分析,我們將使用其來將我們的溝通內容個人化並指導我們的行銷決策(例如,若您開啟了一封電子郵件但沒有點按連結,我們可能會決定在 Facebook 重新定位您)。
行動裝置識別碼與 SDK:當您使用我們的應用程式時,我們在行動應用程式中使用軟體程式碼來收集資訊,這就像 Cookie 在我們網站上收集的資訊一樣。這些資訊像是您的手機識別碼(iOS IDFA 與 Android 廣告 ID)以及您使用我們應用程式的方式。
確切地理位置:當您使用我們的行動應用程式時,我們會從諸如全球定位系統 (GPS) 坐標(經度和緯度)之類的資訊中得知有關您確切位置的資訊。您一定會在手機或裝置上收到快顯訊息,請您接受或拒絕讓我們知道您在世界上的確切位置。請注意,關於您所在的大範圍城市、郵遞區號或省分等,我們不一定會請求您的同意。例如我們都知道您身在菲律賓馬尼拉的某處,則這並不被認為是一種確切位置。
外掛程式:我們的網站可能含有來自其他公司(例如:社群網路)的外掛程式。外掛程式的範例包括 Facebook 的「讚」按鈕。這種外掛程式可能會蒐集資訊(例如:您所造訪網頁的網址),並傳輸給設立該外掛程式之公司。即便您並未按下該外掛程式,還是可能會發生資料傳輸。這種外掛程式,雖然出現在我們的網站,不過係受其設立公司之隱私權政策及條款之規範。
登入:我們的網站會讓您使用其他公司的帳戶登入,如「使用 Facebook 帳號登入」。當您進行此動作時,我們將只能存取您同意接收的資訊,該資訊為從您用於登入的另一家公司帳戶的帳戶設定所擷取。
使用者內容:我們的某些網站與應用程式能讓您上傳自己的內容,用於比賽、部落格、影片與其他功能。請務必記得,您所提交或張貼的任何資訊都將成為公開資訊。針對您提交至我們網站與應用程式上的內容,我們無法掌控他人的使用行為。針對可能違反本隱私權政策、法律或您的個人隱私和安全的此類使用方式,我們概不負責。
連結:P&G 網站可能包含連結到其他網站的連結,該些網站不受我們管控。這些網站將受其自有隱私權政策,而非我們的隱私權政策與條款管轄。
自動化決策意味著使用自動化手段做出決策,無需人工參與。個人檔案是個人資料自動處理的一種形式,包括使用個人資料來評估個人的某些個人特徵來進行分析或預測,例如個人的個人偏好、興趣、可能的行為等。
正如您在本隱私權政策中所讀到的,我們從您和其他可用的商業來源收集各類型的個人資料。此資料可能會加以組合和分析,包括有時使用算法,以識別某些行為和個人特徵之間的聯繫。具有相似特徵或執行過相似行為的 P&G 使用者可能對我們的產品有相似的興趣:根據這分析,建立了 P&G 消費者細分資訊並透過電子郵件、線上廣告和社交媒體相應地提供相關優惠。
此過程使我們能夠根據您聲明或推斷的興趣來定制我們的通信。然而,根據 GDPR 第22(1)和(4)條,我們不會執行任何可能產生法律效力或類似地顯著影響您的權利和自由的自動化決策流程,包括分析,而且若我們想要進行更具侵入性的分析和追蹤做法,我們將始終通知您,並在法律要求的情況下,在這樣做之前取得您的同意或者為您提供選擇退出的權利。
當我們取得您的同意後,我們可能會向其他人(例如精選合作夥伴)披露您的個人資料,以便其向您發送我們認為您可能感興趣的產品或者服務的優惠、促銷或廣告。例如從我們 Pampers® 等尿布品牌收取 P&G 電子郵件的人,可能也同意獲得其他公司的嬰兒配方奶粉的資訊。
我們的網站和應用程式可能會向線上平台和廣告技術公司提供聯絡資訊、唯一標識符、推斷和派生資訊、線上和技術資訊以及地理位置資料,以助我們根據適用的法律要求為您提供相關的廣告和優惠,這可能包括同意及/或選擇退出。 我們不會將您的個人資料出售給 P&G 以外的行銷人員以換取金錢報酬。請參閱以下隱私權政策的美國州隱私權聲明部份,瞭解更多資訊。
我們可能會向幫助我們營運業務的供應商(包括根據適用法律定義的「服務提供商」以及「處理者」,我們在本文中統稱為「服務提供商」或者「供應商」)披露或以其他方式提供您的個人資料。這包括託管我們的網站、處理您透過我們網站進行的購買的付款資訊、向您發送我們的電子郵件和行銷通訊、分析我們收集的資料、助我們進行銷售歸因(例如,查看我們是否在平台網站上向您展示了廣告,然後您從我們購買了產品)並向您發送您請求的產品和服務。我們也會向律師、稽核師、顧問、資訊科技與安全性公司,以及其他向我們提供服務的人披露或者以其他方式提供您的個人資料。我們僅披露或以其他方式提供這些公司完成我們要求的任務所需的個人資料,或在適用法律允許的情況下,將個人資料用於某些內部目的,例如安全或欺詐偵測。我們指示我們的服務提供商適當處理和保護您的個人資料。
透過我們的一些網站進行的購買付款是使用第三方供應商的線上支付系統完成。 對於這些網站,P&G 無權存取您為購買而提供的信用卡資訊,並且不會在您透過這些第三方系統進行購買時儲存或披露您的信用卡資訊。您在這些網站上向我們的線上支付系統提供的個人或財務資訊受第三方的隱私權政策和使用條款的約束,我們建議您在提供任何個人或財務資訊之前查看這些政策。
若控制您的個人資料或其部分或全部業務資產的品牌或我們其中一個業務被出售給另一家公司,您的個人資料將披露給該公司。我們也可能會向幫助我們保護我們的權利和財產的公司披露您的資訊,或者在法律、法律程序、政府當局要求時或在保護我們自己或他人的權利或者利益的合理必要時披露您的資訊。
作為一家大型公司,在全球許多國家擁有眾多產品與業務,我們會基於為消費者提供最佳服務的目的收集以下類型的個人資料。
請注意,這是我們收集的各種類型的個人資料的綜合列表,而我們僅依照法律要求在有合法依據時收集這些資料(例如,當我們徵得您的同意時,或者當我們需要此資訊來履行您作為一方的合約時,或當出於我們的合法利益或者遵守法律義務而有必要進行處理時)。其中許多這些資料收集類型幾乎肯定不適用於您。 如欲瞭解我們實際擁有您的什麼資料,請在此處聯絡我們(注意:請務必點選左上角按鈕,選擇您正確的居住位置/國家)。
聯絡資訊:此類別的資料要件包括姓名(包括暱稱與之前的姓名)、稱謂、主要居住地址、電子郵件地址、電話/手機號碼與相關人士的聯絡資訊(諸如您帳戶的授權使用者)。
一般人口統計與心理統計資料:此類別的資料要件包括個人特徵與偏好,如年齡範圍、婚姻與家庭狀況、種族和民族(例如,與您提供的與護髮或護膚品購買或偏好相關的資訊)、購物偏好、所說的語言、忠誠度以及獎勵計畫資料、家庭人口統計資料、社交媒體平台的資料、教育和專業資訊、第三方的愛好和興趣以及傾向得分(購買的可能性、經歷生活事件等)。
交易與商業資訊:此類別的資料要件包括顧客帳戶資訊、資格資料、購買歷史記錄與相關記錄(退貨、產品服務記錄、付款記錄、信用額度等)、與產品和應用程式下載與購買有關的記錄、為消費者認證所收集的非生物生物特徵辨識資料(密碼、帳戶安全性提問)及客戶服務記錄。
唯一 ID 與帳戶詳細資訊:此類別的資料要件包括唯一 ID 編號(諸如顧客號碼、帳戶號碼、訂閱號碼、獎品計畫號碼)、系統識別碼(包括使用者名稱或線上憑證)、裝置廣告商、廣告 ID 與 IP 位址。
線上與技術資訊 :包括網際網路與其他電子網路活動資訊。此類別中的資料元素包括 IP 位址、MAC 地址、SSID 或其他裝置標識碼或永久識別碼、線上使用者 ID、加密密碼、裝置特徵(例如瀏覽器資訊)、網路伺服器日誌、應用程式日誌、瀏覽資料、觀賞資料(電視、串流)、網站和應用程式使用情況、第一方 Cookie、第三方 Cookie、網路信標、清晰 gif 和像素標籤。這還包括您的裝置功能(瀏覽器、作業系統、硬體、行動網路資訊)等資訊;將您引薦至我們網站的網址;您存取的我們網站或應用程式中的區域以及您在其中的活動(包括電子郵件,例如您是否開啟它們或點按其中的連結);您的裝置特性;以及裝置資料和一天中的時間。
推斷的資訊:這包括源自本節列出的其他個人資料的資訊。我們透過分析我們可能擁有的有關您的所有個人資料來建立推斷和派生的資料元素。此類別的資料要件包括內部分析程式生成的傾向、屬性與/或分數。
我們收集的資料類型:我們有時會收集敏感個人資料或特殊類別資料,但我們僅於符合法律要求且具備合法依據時進行(例如,我們獲得您的同意,或該資訊對於履行您所參與的合約係屬必要,或處理作業係根據我們的合法利益,或為符合法律義務所需)。
確切地理位置:此類別的資料要件包括準確位置(諸如經度/緯度)。
與健康相關的資訊:根據收集方式的資料要件包括:
從消費者計畫收集的資訊(例如當您在我們的品牌網站上註冊、參與我們的獎勵計畫或購買我們的產品時)
一般健康狀況及症狀資訊,例如頭皮屑及掉髮、尿布疹等
與懷孕相關的資訊,諸如預產期
您表示過知情同意的消費者研究
關於生理或心理健康資訊、疾病狀況、病史或醫學治療或診斷、服用的藥物與相關資訊
當您聯絡我們通報與使用我們其中一個產品的相關投訴或者不良事件時收集的資訊
金融帳戶資訊:此類別的資料要件包括銀行帳戶號碼、帳戶細節與付款卡資訊(例如當您直接購買某個品牌的商品時,或獲得某品牌的信用額度時)。
政府頒發的身分證:此類別的資料要件包括政府身分證、稅務編號(例如針對要求我們收集該資訊的司法管轄區的競賽優勝者)。
視聽資訊:此類別的資料要件包括照片、影片圖像、CCTV 錄影、客服中心錄音與來電監控錄音以及語音留言(如:用於研究、當您拜訪我們的設施或當您致電我們時)。
智慧裝置和感應器資訊:此類別的資料要件包括智慧型裝置紀錄、物聯網產品(例如來自一支連線至 Oral B 應用程式的牙刷)。
關於小孩的資料:此類別的資料要件可能包括您的孩子人數、您孩子的尿布尺寸、孩子的性別與年齡。
生物識別資訊:資料要件包括臉部辨識資訊,以及您生物特徵辨識識別碼的數學表示,諸如用於比較的範本(例如健康照護研究)。
一般而言,我們只會在能達到收集目的的時間範圍內或法律規定的期限內保留您的個人資料。我們可能會為了回應您的請求而保留您的個人資料超過規定的保留期間,包括繼續讓您選擇退出行銷電子郵件,或為遵守法律或其他義務。本節概述了為什麼處理目的符合法律(法律依據,根據某些非美國隱私權法律,例如 GDPR 的要求),以及我們將用於該處理目的的個人資料保留多長時間,除非存在例外情況(保留期間),例如以上所提到的那些。一些美國隱私權法(定義見下文)要求我們按類別披露適用於每個此類個人資料的保留期。有關此資訊,請參閱我們的
所列出的表格。法律基礎:
履行電子商務銷售合約
同意抽樣計畫
票據發行和票據清算的合法權益或同意
保留期限:之後不再需要向您提供所請求的產品或服務,除非法律或者合約要求進一步保留。
法律基礎:
同意:
向您發送(個人化)行銷電子郵件和簡訊
處理您對我們產品的評分和評論
收集和分析您上傳的購買收據所包含的資訊,以提供更個人化的廣告
不良事件回報
某些敏感個人資料或特殊類別資料的處理
在某些國家,我們的網站和行動應用程式中使用非必要的追蹤技術
合法權益:
消費者投訴處理及投訴調查(惟依國家法律需取得同意者除外)。
郵政行銷(除非根據國家法律需要同意)
將請求的物品交付給您
在我們的各種行銷系統中處理您的個人資料
根據具體情況,我們可能會依賴我們的合法權益或同意來:
您的註冊數據(包括您在與我們的服務互動時向我們披露的資料,例如品牌偏好、剪下的優惠券等)與從商業來源或其他第三方獲得的屬性、興趣或人口統計資料的豐富和組合
在各線上管道向您及具備類似特徵的個人投放個人化廣告。
履行合約用以:
競賽、現金回饋、忠誠獎勵會員(惟依國家法律需取得同意者除外)及管理保固索賠
保留期限:直到您要求刪除個人資料或撤銷同意。否則,我們會在不再需要您的個人資料用於處理目的或最多 50 個月不活動後刪除您的個人資料,除非法律或合約要求進一步保留這些資料。我們透過幾個內部標準來定義不活動,這些標準表明使用者缺乏與我們的程序以及通信之互動。例如,如果您不登入、不開啟或點按我們的電子郵件,我們將認為您「不活躍」,並在最多 50 個月後刪除您的資料,但根據當地法律要求,某些國家會更早刪除您的資料。我們可能需要保留您的一些個人資料以滿足您的要求,包括繼續讓您選擇不接收行銷電子郵件,或遵守其他法律義務。只要使用評論或直到產品停產,我們也可能會保留評級和評論中使用的某些個人資料。
法律基礎:
合法權益:
管理消費者和企業查詢
同意:
某些不良事件案例可能會收集的敏感個人資料/特殊類別資料
履行合約用以:
發送有關您的帳戶、購買、獎勵條款等的交易/計畫資訊。
與專業影響者、商業聯絡人、大使等的接觸。
保留期限:直到您要求刪除個人資料或撤銷同意。否則,我們將會在不再需要您的個人資料用於處理目的後刪除您的個人資料,除非法律或合約要求進一步保留這些資料。
法律基礎:履行合約
保留期限:只要是履行訂單所必需的,除非法律或合約要求進一步保留。對於現金回饋優惠,我們通常會保留資料 24 個月,而保固資料則為 10 年。
法律基礎:
當我們在自己的網站或行動應用程式內部署追蹤科技時,我們會遵循法律要求並根據各國法律規定,以使用者同意或合法利益為其前提。即使當我們在第三方財產部署追蹤技術或向第三方供應商購買資料時,我們也會要求其遵循法律規定(包括必要時事先取得您的同意後,才能部署我們的追蹤技術或者與我們分享您的個人資料)。
根據法律要求,依據合法權益或您的同意處理您的電子郵件地址、電話號碼或行動廣告 ID,以便在不同媒體管道(包括社交媒體平台)透過自訂受眾和相似受眾為您提供相關的廣告。
保留期限:不再需要用於處理目的之後(即廣告活動結束後)或最多 110 個月內,除非您提前選擇退出。
法律基礎:合法權益
保留期限:不再需要履行處理目的後。對於透過我們的網站或行動應用程式中的追蹤技術所收集的個人資料,則為 12 個月內,除非您事先選擇退出。
法律基礎:合法權益
保留期限:不再需要履行處理目的後,除非法律或合約要求進一步保留。對於透過我們的網站或行動應用程式內的各種追蹤技術所收集的個人資料,則為 12 個月內,除非您事先選擇退出。
法律基礎:合法權益
保留期限:不再需要履行處理目的後,除非法律或合約要求進一步保留。對於透過我們的網站或行動應用程式的追蹤技術所收集的個人資料,則為 12 個月內。
法律基礎:
交易資料合約的履行
某些記錄保存活動的法律義務
保留期限:之後不再需要完成處理目的,除非法律要求進一步保留。
法律基礎:法律義務
保留期限:之後不再需要完成處理目的,除非法律要求進一步保留。
法律依據:同意
保留期限:我們會按照收集目的需要保留從臨床研究中收集的非生物識別個人資料,或在收集目的完成後 30 年內,以及/或者當地法律、法規或良好臨床研究實踐可能要求的保留期限(以較晚者為準)。對於非臨床研究,我們將在收集後或實現收集目的後(以較晚者為準)保留非生物識別個人資料最多 5 年。對於生物識別資料,我們將根據實現收集或處理目的所需的時間保留該資料,除非出於法律或監管合規目的,或為了行使或捍衛我們的合法利益,我們需要保留更長時間。我們可能會保留您已簽署的知情同意檔案更長時間。
我們僅於限定情境收集兒童資料,並嚴格遵守相關資料保護法規。我們不會將從兒童那裡蒐集來的個人資料用於定向廣告。
您的隱私權至關重要。這就是我們尊重您隱私權安全的原因,我們採取步驟以避免其遺失、濫用與遭竄改。
我們制定了流程和控制措施來適當管理個人資料,包括其收集、使用、披露、保留和銷毀。我們重視您的個人資料,並採取步驟,避免其遺失、濫用與遭竄改。這些步驟在適當時會包括技術性措施,包括防火牆、入侵偵測與預防系統、唯一與複雜密碼以及加密。我們也採取組織性與物理措施,諸如為員工進行資料處理義務培訓、識別資料事件與風險、限制員工取用您的個人資訊並確保實體安全,包括在不使用文件時加以適當保護。
P&G 在美國設有總部,在新加坡、迪拜、日內瓦和巴拿馬設有地區辦事處,並在哥斯達黎加或菲律賓等其他國家設有 P&G 服務中心。作為一家跨國公司,P&G 會在 P&G 實體集團內部進行資料傳輸,或與服務提供商或選定的合作夥伴分享您的資料時,這些服務提供商或選定的合作夥伴可能會在收集資料的國家/地區(包括美國)以外的國家/地區儲存、處理或存取您的資料。例如,從魁北克收集的個人資料可能會在適當的保護和保障措施到位的情況下轉移到加拿大境外。
就歐盟公民而言(以及如瑞士、英國以及塞爾維亞的公民),這表示其資料可能會在歐洲經濟區 (EEA) 之外進行處理,或在歐盟委員會認可的國家進行處理以提供足夠的資料保護,例如英國(例如,我們的一些履行、退貨和聯絡中心服務在歐盟地區管理),或瑞士(我們歐盟總部的所在地),或歐盟委員會不認為提供如此級別的資料保護的其他國家。對於此類資料的傳輸,由於需要預見特殊保障措施以確保保護隨資料一起傳輸,因此我們使用歐盟標準合約條款、標準化和預先批准的模範資料保護條款。您可以在此處找到已批准的歐盟標準合約條款之最新版本,包括不同的傳輸模組。我們的傳輸協議還包含根據英國、瑞士和塞爾維亞資料保護法發佈的標準資料保護條款。若您對我們的資料傳輸協議有任何疑問,請聯絡我們。
如果您位於歐洲經濟區 (EEA)、英國(含直布羅陀)或瑞士,請注意,P&G 已獲得歐盟-美國資料隱私框架 (EU-U.S. Data Privacy Framework, EU-U.S. DPF)、英國擴展版 EU-U.S. DPF (UK Extension to the EU-U.S. DPF) 及 瑞士-美國資料隱私框架 (Swiss-U.S. Data Privacy Framework, Swiss-U.S. DPF) 的認證(以下合稱「資料隱私框架」)。該框架由美國商務部、歐盟委員會、英國資訊專員辦公室及瑞士聯邦資料保護及資訊委員會共同制定,旨在規範來自 EEA、英國(含直布羅陀)或瑞士之個人資料傳輸至美國的方式。請按一下此處查看我們的資料隱私框架:消費者隱私權政策。
針對非 EEA 與英國的資料,我則會們在當法規的要求之下或根據您的同意,或根據我們的合約執行此類傳輸。
本美國州隱私權聲明適用於美國隱私權法律所定義的「消費者」,特別是《加州消費者隱私權法》,包括經修訂的《加州隱私權法案》(「CCPA」)、《維吉尼亞消費者資料隱私權法案》(「VCDPA」)、《科羅拉多州隱私權法》、《猶他州消費者隱私權法》、康涅狄格州之有關個人資料隱私權和線上監控法案,以及任何其他美國隱私權法律(每項均已修訂並生效),包括其中的任何法規(統稱為「美國隱私權法律」)。本美國州隱私權聲明是本隱私權政策的補充。如果任何其他 P&G 政策、聲明或通知與本美國州隱私權聲明發生衝突,則對於消費者及其在適用的美國隱私權法律下的權利,以本美國州隱私權聲明為準。
本美國州隱私權聲明旨在向您提供自本隱私權政策「最後更新」日期起過去 12 個月內我們最近的個人資料實踐的通知。本美國州隱私權聲明每年至少更新一次。此外,本美國州隱私權聲明亦適用於我們目前的資料做法,因此其也旨在向您提供「收集時的通知」,這是我們線上和離線收集的個人資料(在某些美國隱私權法律中也稱為「個人資訊」)的通知,以及我們處理個人資料之目的,以及美國隱私權法要求的其他事項。對於本美國州隱私權聲明中未描述的任何新的或實質上不同的處理活動,我們將根據美國隱私權法律的要求通知您,包括在收集個人資料時通知您,或者提前更新本美國州隱私權聲明。我們保留隨時酌情修改本美國州隱私權聲明的權利。要就本美國隱私權聲明聯絡我們,請參閱以下的
部份。一般來說,我們會出於我們的業務目的和商業目的收集、保留、使用和披露您的個人資料,這上方本隱私權政策的其餘部分所述,包括「
」、「」(統稱為我們的「處理目的」)。我們收集個人資料的來源已在上文「」中列出。正如我們在下表中討論的,一些處理目的涉及「銷售」、「分享」及/或「定向廣告」。有關銷售、分享和定向廣告含義的更多詳細資訊,請參閱以下「」一節。請注意,表中所示的處理目的為分類描述,以提高可讀性和清晰度。請參閱上述隱私權政策的「」一節,瞭解每個處理目的的完整說明。以下圖表描述了我們在第一列(從左側開始)中收集的個人資料的類別。第二列提供了適用類別內的資料類型示例,在某些情況下,包括以上「
」下列出的個人資料類型/類別。第三欄列出了接收此類個人資料(包括敏感個人資料或特殊類別資料)作為商業目的披露的一部分的接收者類別,以及根據某些美國隱私權法律可能視為銷售或分享的披露。並非所有列於範例內的資料都會「出售」給第三方。例如,在「識別資訊及聯絡資訊」欄目下,我們可能會收集「財務帳戶資料」或「政府發行的身分證件」以利向您提供服務,但我們不會將其「出售」給第三方。然而,我們可能會向第三方出售「唯一識別碼」及帳戶資訊。如果「出售」或「共享」您的任何資料,則此舉將完全符合相關法律。 第四欄提供了適用於每一類個人資料的處理目的。在第五欄中,我們按照個人資料類別提供了適用的保留期限。個人資料類別 | 類別內個人資料類型的範例 | 接收者類別 | 處理目的 | 保留期限 |
---|---|---|---|---|
1. 標識符和聯絡資訊 | 聯絡資訊、唯一 ID 和帳戶詳細資訊、線上和技術資訊、財務帳戶咨詢、政府頒發的 ID | 出於商業目的的披露: • 軟體及其他商業供應商(「商業供應商」) • 行銷供應商 • 關係企業及相關實體 出售/分享:第三方數位企業和零售合作夥伴 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的之後或在最多 50 個月不活動之後,除非法律或合約要求保留。 抑制與選擇退出的消費者的通信所需的資料可能會進一步保留。 |
2. 個人記錄 | 聯絡資訊、唯一 ID 和帳戶詳細資訊、財務帳戶資訊、政府頒發的 ID | 出於商業目的的披露: • 商業供應商 • 行銷供應商 • 關係企業及相關實體 出售/分享:第三方數位業務 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的之後或在最多 50 個月不活動之後,除非法律或合約要求保留。 抑制與選擇退出的消費者的通信所需的資料可能會進一步保留。 |
3. 個人特徵或特質 | 一般人口統計和心理統計、關於兒童的資料、推斷資訊、健康相關資訊 | 出於商業目的的披露: • 商業供應商 • 行銷供應商 • 關係企業及相關實體 出售/分享:第三方數位企業和零售合作夥伴 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的後或者最多 50 個月不活動後。 |
4. 客戶帳戶詳細資訊/商業資訊 | 一般人口統計和心理統計、交易和商業資訊、線上和技術資訊 | 出於商業目的的披露: • 商業供應商 • 行銷供應商 • 關係企業及相關實體 出售/分享:第三方數位企業和零售合作夥伴 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的後或者最多 50 個月不活動後。 |
5. 生物識別資訊 | 生物識別資訊 | 出於商業目的的披露: • 商業供應商 • 關係企業及相關實體 出售/分享:不適用 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 除非出於法律或法規遵循需要保留,否則不再需要用於處理目的。 |
6. 網際網路/應用程式使用資訊 | 交易和商業資訊、線上和技術資訊、智慧裝置和感應器資料 | 出於商業目的的披露: • 商業供應商 • 行銷供應商 • 關係企業及相關實體 出售/分享:第三方數位業務 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的之後或在最多 50 個月不活動之後,除非法律或合約要求保留。 |
7. 資料位置 | 不確切位置的資料,確切地理位置資料 | 出於商業目的的披露: • 商業供應商 • 行銷供應商 • 關係企業及相關實體 出售/分享:不適用 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的後或者最多 50 個月不活動後。 |
8. 視聽及類似資訊 | 視聽資訊、智慧裝置和感應器資料 | 出於商業目的的披露: • 商業供應商 • 關係企業及相關實體 出售/分享:不適用 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的之後或在最多 50 個月不活動之後,除非法律或合約要求保留。 |
9. 專業或就業資訊 | 一般人口統計與心理統計資料 | 出於商業目的的披露: • 商業供應商 • 關係企業及相關實體 出售/分享:第三方數位業務 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的後,除非法律或合約要求保留。 |
10。非公立教育記錄 | 不適用於非人力資源環境(不屬於本通知的範圍) | 不適用於非人力資源環境(不屬於本通知的範圍) | 不適用於非人力資源環境(不屬於本通知的範圍) | 不適用於非人力資源環境(不屬於本通知的範圍) |
11. 從收集的資訊得出的推論 | 一般人口統計和心理統計、推斷資訊 | 出於商業目的的披露: • 商業供應商 • 行銷供應商 • 關係企業及相關實體 出售/分享:第三方數位企業和零售合作夥伴 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的之後或在最多 50 個月不活動之後,除非法律或合約要求保留。 |
敏感個人資料類別 | 類別內個人敏感資料類型的範例 | 接收者類別 | 處理目的 | 保留期限 |
---|---|---|---|---|
1. 財務資訊及允許存取帳戶的帳戶憑證 | 財務資訊。此外,我們可能會將您的 P&G 帳戶登入資訊與密碼一起儲存在我們的系統中。 | 出於商業目的的披露: • 商業供應商 • 關係企業及相關實體 出售/分享:不適用 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的之後或在最多 50 個月不活動之後,除非法律或合約要求保留或處置之前的資訊。 |
身心健康資料 | 我們可能於研究或調查中向消費者詢問的身心健康數據/狀況/資訊。這也包括消費者聯絡我們通報對我們其中一項產品的投訴或不良事件時所收集的資訊。 | 出於商業目的的披露: • 商業供應商 • 關係企業及相關實體 出售/分享:不適用 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 | 不再需要用於處理目的後。 |
確切地理位置資料 | 確切地理位置資料 | 出於商業目的的披露: • 商業供應商 • 行銷供應商 • 關係企業及相關實體 出售/分享:不適用 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的後。 |
種族或民族血統 | 一般人口統計與心理統計資料 | 出於商業目的的披露: • 商業供應商 • 行銷供應商 • 關係企業及相關實體 出售/分享: • 商業供應商 • 行銷供應商 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的之後或在最多 50 個月不活動之後,除非法律要求保留。 |
處理生物識別資訊以唯一識別消費者 | 不適用 | 不適用 | 不適用 | 不適用 |
關於消費者健康的個人資料 *此個人資料不包括健康診斷資訊,但與人口統計或購買資料相關,可以幫助我們確定您可能對哪些產品感興趣。 | 醫療相關資訊 | 出於商業目的的披露: • 商業供應商 • 關係企業及相關實體 出售/分享:第三方數位企業及零售夥伴(於依法允許之司法管轄區內) | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 付款/財務 • 廣告投放 • 廣告管理 • 品質與安全 • 安全性 • 記錄保存 • 法務/法規遵循 • 研發 • 蒐集時披露的目的 • 合法商業目的 | 不再需要用於處理目的之後或在最多 50 個月不活動之後,除非法律要求保留。 |
從收集的資訊得出的推論 | 種族或民族血統 一般人口統計及心理統計資料 | 出於商業目的的披露: • 商業供應商 • 行銷供應商 • 關係企業及相關實體 | • 產品/服務 • 客戶管理 • 客戶服務/通訊 • 廣告投放 • 廣告管理 • 品質與安全 • 蒐集時披露的目的 • 合法商業目的 | 就處理目的而言已不再需要後,會在蒐集後最長 24 小時內刪除。 |
我們也可能以不構成出售或分享的方式向以下類別的接收者披露表中的各類別個人資料和敏感個人資料:
消費者或其他方按照您的指示或透過您的故意行為向其他第三方
因
此外,我們的供應商和上表列出的其他接收者也可以根據我們施加的合約限制及/或法律義務,出於商業目的使用和披露您的個人資料。例如,我們的供應商和上表列出的其他類別的接收者可能會聘請分包商,以便他們能夠為我們提供服務或為我們的業務目的進行處理。
如下文進一步詳細所述,在滿足可驗證消費者請求(如下定義)的要求的前提下,我們為消費者(為清楚起見,是某些州的居民)提供本節中所述的隱私權。對於沒有消費者隱私權的州份的居民,我們會考慮請求,但會酌情決定如何處理此類請求。對於已通過消費者隱私權法律但尚未生效的州,我們還將考慮在此類法律生效前應用州法律權利,但將自行決定是否這樣做。
根據美國隱私權法所允許,您向我們提交的某些請求需要接受身分驗證流程(「可驗證的消費者請求」),如以下「驗證您的請求」一節所述。除非您向我們提供了足夠的資訊來合理驗證您是我們收集的個人資訊的消費者,否則我們不會滿足此類請求。
要提出請求,請透過以下方法之一向我們提交您的請求。有關如何針對非 Cookie PI(定義如下)提交「請勿出售/分享/定位」請求的更多說明,請轉至以下的「
」一節。我們維護的有關您的一些個人資料與您的其他個人資料沒有充分關聯,因此我們無法驗證它是否是您的特定個人資料(例如,僅與假名瀏覽器 ID 綁定的點按流資料)。我們不會回應這些請求而包含該個人資料。如果我們拒絕經過驗證的請求,我們將在回覆中解釋原因。您無需在我們建立受密碼保護的帳戶即可提出可驗證的消費者請求。我們將僅使用可驗證消費者請求中提供的個人資料來驗證您的身分或提出請求的權限,並追蹤和記錄請求回應,除非您還出於其他目的將其提供給我們。
我們將盡商業上合理的努力來識別我們收集、處理、儲存、披露和以其他方式使用的個人資料,並響應您的隱私權請求。我們通常不會收取費用來充分回應您的請求;然而,若您的請求過多、重複、毫無根據或負擔過重,我們可能會拒絕根據請求採取行動。若我們確定可以拒絕某個請求,我們將向您發出通知,解釋我們做出該決定的原因。
為了幫助保護您的隱私權並維護安全,我們將採取驗證您身分的步驟,才能授予您獲取您的個人資料或考慮您的刪除請求。在收到您的請求後,我們會透過電子郵件或郵寄信函寄出驗證表格。請在收到驗證表格後加以回覆,以便完成您的請求。我們可能會要求您提供下列任意資訊,以便驗證您的身分:姓名、電子郵件、郵寄地址或出生日期。
我們將審核您在請求提供的資訊,並可能要求您通過電子郵件或其他方式提供其他資訊,作為此驗證過程的一部份。除非您向我們提供了足夠的資訊以合理地驗證您是我們收集個人資料的消費者,否則我們不會履行您的知情權(類別)、知情權(特定部分/可携帶性)、刪除權或更正權請求。相同的驗證流程不適用於選擇退出銷售或分享,或限制敏感個人資料或特殊類別資料請求,但若我們懷疑有詐欺行為,則可能會採取一些驗證措施。
我們需要針對每種類型的請求應用的驗證標準有所不同。我們以合理的確定性驗證您的類別請求以及某些刪除和更正請求(例如,本質上不太敏感的請求),其中可能包括將您提供的至少兩個資料點與我們維護的資料點進行匹配。出於驗證您的目的而確定為可靠的。對於某些刪除和更正請求(例如涉及本質上更敏感的個人資料的請求)以及特定片段的請求,我們採用相當高確定性的驗證標準。此標準包括將您提供的至少三個資料點與我們維護的資料點進行匹配,我們已確定這些資料點對於驗證您的目的是可靠的,並且可能包括獲取您已簽署的聲明,即您的個人資料是請求對象的個人,否則您將受到偽證罪的處罰。
如果我們無法就某些請求驗證您的身分,例如您不提供所請求的資訊,我們仍會根據某些美國隱私權法律的要求採取某些行動。舉例來說:
如果我們無法驗證您的刪除請求,我們將向您推薦本美國州隱私權聲明,以瞭解我們資料實踐的一般說明。
若我們無法驗證您的具體單品請求,我們會將其視為類別請求。
您可以指定授權代理人以上述方式提交請求,代表您提交請求。如果您是想要提出請求的授權代理人,美國隱私權法律要求我們確保代理人提出的請求是可驗證的消費者請求(禁止出售/分享請求除外),並允許我們請求更多資訊,以確保消費者已授權您代表他們提出請求。一般來說,我們會要求代理人提供證據,證明消費者已簽署許可代理人提交請求,並且根據美國隱私權法律的允許,我們還可能要求消費者驗證自己的身分或直接與我們確認他們向代理人提供了提交請求的許可。要代表消費者作為授權代理人提出請求,請點按此處。
您可以點按此處對請求被拒絕提出申訴。
您在每 12 個月的期間有兩次要求權利,可以得知下列我們在過去 12 個月來所收集關於您的個人資訊:
我們收集關於您的個人資訊之類別;
我們所收集的個人資訊之來源類別;
我們已收集或出售個人資訊的業務或商業目的;
我們向其出售或分享個人資訊的第三方類別,按向其出售或分享個人資訊的每一類第三方的個人資訊類別;
我們出於商業目的披露的有關您的個人資訊的類別,以及出於商業目的向其披露該資訊的人員的類別。
您有權請求我們在您提出請求之前 12 個月內收集的有關您的特定個人資料的可傳輸副本。請注意,我們會在不同的時間段內保留個人資料,因此我們可能會收集一些關於您的資訊,然而我們甚至不會保留 12 個月(因此,這些資訊無法包含在我們給您的回覆)。另請注意,根據您所在州的法律,可能會限制您在任何 12 個月內提出一定數量的「知情權」請求。
此外,您有權利要求我們刪除我們所收集關於您的特定個人資訊。請理解,在我們出於內部業務目的而需要保留個人資料或美國相關隱私權法律(例如預防欺詐或遵守法律)允許的其他情況下,P&G 無法刪除個人資料。在這些狀況之下,我們會根據我們的紀錄保留計畫保留您的個人資料,並在保留期間結束之後安全加以刪除。
您有權要求我們糾正您在我們維護的個人資料發現的不準確之處。您的更正請求須接受我們的驗證(如上所述)以及適用的美國隱私權法律中的回應標準。
根據美國隱私權法律,某些個人資料屬於「敏感個人資料」或「敏感個人資訊」或「特殊類別資料」,我們在本美國州隱私權聲明中將其稱為「敏感個人資料或特殊類別資料」。一些美國隱私法要求處理敏感個人資料或特殊類別資料需要徵得同意,該同意可以撤銷,但有某些例外和豁免(例如,若需要處理您的敏感個人資料或特殊類別資料來提供您特別要求的產品或服務)。根據您的居住州份,您有權撤銷此類同意(如果適用)及/或指示企業限制其對敏感個人資料或特殊類別資料的使用和披露(如果他們超出某些內部業務目的使用或披露敏感個人資料)。您可以使用上述方法提出請求。
您有權選擇退出分析以促進產生法律或類似重大影響的決策。然而,如
所述,我們不會以要求我們提供選擇退出權的方式進行分析或自動決策活動。根據美國各項隱私權法律,消費者有權選擇退出某些處理活動。一些州有特定於定向廣告活動的選擇退出 - 加州的法律將其稱為「跨情境行為廣告」,而其他州則簡稱為定向廣告 - 涉及使用來自不同企業或服務的個人資料來向您投放定向廣告 。加州為消費者提供了選擇退出分享的權利,其中包括向第三方提供或提供個人資訊以進行此類定向廣告活動,而其他州則為消費者提供了選擇退出處理更廣泛的定向廣告個人資訊的權利。美國各種隱私權法律對個人資料的銷售有廣泛且不同的概念,所有這些法律至少都要求向第三方提供或以其他方式提供個人資料。
當您出於以下處理目的向我們提供個人資料時,我們可能會使用一些或全部個人資料來向您做廣告。這可能包括在這些處理目的期間收集的個人資料,以可能構成銷售及/或分享的方式向某些第三方提供,並將您的個人資料用於定向廣告用途。
•
•
•
•
•
• 在蒐集時披露的目的
第三方數位企業,包括線上平台(Google、亞馬遜、Facebook 等)和廣告技術公司,例如幫助我們投放廣告的需求方平台(「第三方數位企業」),可能會關聯 Cookie 以及其他追蹤技術,其收集我們的應用程式和網站上關於您的個人資料,或以其他方式收集和處理我們提供的有關您的個人資料,包括數位活動資訊。向第三方數位企業提供對我們網站或應用程式或其他方式上的個人資料的存取可能被視為銷售及/或分享,而且可能涉及根據某些美國隱私權法律進行定向廣告目的的處理。因此,我們將同樣對待第三方數位企業收集的此類個人資料(例如 Cookie ID、IP 位址和其他線上 ID 以及網際網路或其他電子活動資訊),並遵守上述選擇退出請求。在某些情況下,我們提供的關於您的個人資料是由此類第三方數位企業使用我們的網站或應用程式上的追蹤技術或在第三方網站上提供我們的廣告(我們稱之為「Cookie PI」)。然而,我們向第三方數位企業提供的某些個人資料是我們之前直接從您收集的資訊或以其他方式收集的有關您的資訊,例如您的電子郵件地址(我們在下方將其稱為「非 Cookie PI」)。
當您按照以下說明選擇退出時,將具有選擇您退出銷售、分享和定向廣告的效果,因此我們的退出選項流程旨在將所有這些州的推出選擇合併為一個退出選項。選擇退出的說明如下。請注意,選擇退出 Cookie PI 和非 Cookie PI 有不同的指示,我們在下方進一步說明。
選擇退出非 Cookie PI:若您想提交請求,選擇退出我們處理您的非 Cookie PI(如:您的電子郵件地址)以進行定向廣告,或選擇退出出售或分享此類資料,請在此處提交選擇退出請求。
選擇退出 Cookie PI:若您想提交請求以選擇退出我們處理您的 Cookie PI 以進行定向廣告或選擇退出出售/分享此類個人資料,您需要對我們的 Cookie 管理工具提出單獨的選擇退出請求。為此,請在我們每個網站的頁腳及/或我們每個手機應用程式的「設定」選單中,按一下「請勿出售或分享我的個人資訊/選擇退出定向廣告」。 接著按照切換說明操作。這是因為我們必須使用不同的技術來應用您對 Cookie PI 和非 Cookie PI 的選擇退出。我們的 Cookie 管理工具使您能夠執行此類選擇退出請求,並在您的裝置上啟用某些 Cookie 偏好設定。
若您使用的瀏覽器與您最初選擇退出的瀏覽器不同,則您必須在您造訪我們的每個網站上,在您使用我們的每個行動應用程式內,及在您使用的每台裝置上,單獨行使您的偏好設定。由於您的瀏覽器選擇退出是由 Cookie 指定的,因此若您清除或阻止 Cookie,您的偏好設定將不再有效,您將需要透過我們的 Cookie 管理工具再次啟用。
如需詳細瞭解在本隱私權政策上次更新之日之前的 12 個月內,我們如何與第三方分享您的個人資料,從而構成《加州消費者隱私法案》(CCPA) 規定的「出售」或「分享」行為,請參閱以上的圖表。未經 13 歲以上和 16 歲以下未成年人的同意,我們不會故意出售或分享他們的個人資料。
美國的一些隱私權法要求企業處理 GPC 信號,這在某些州稱為選擇退出偏好信號,在其他州稱為通用選擇退出機制。GPC 是由個人在其裝置或瀏覽器上啟用的平台、技術或機制發送的信號,傳達個人選擇退出出售和分享個人資料,或選擇退出處理個人數據以用於定向廣告 。要使用 GPC,您可以下載網際網路瀏覽器或插件以在當前網際網路瀏覽器上使用,然後按照設定啟用 GPC。我們已配置同意管理平台的設定,以在我們的網站和行動應用程式上接收和處理 GPC 信號,我們的同意管理平台在此對此進行瞭解釋。
某些美國隱私權法要求我們詳細解釋我們如何處理 GPC 信號,特別是我們如何應用 GPC 信號以及對線上資料的相應「禁止出售/分享/定位」請求(我們在上面稱為「Cookie PI」) 和離線資料(我們以上提及的「非 Cookie PI」)。在下方我們解釋了將 GPC 信號傳達的禁止銷售/分享/定向請求應用於 Cookie PI 以及(如果適用)非 Cookie PI 的場景:
當您在特定網際網路瀏覽器(「瀏覽器 1」)上存取我們的網站時,我們將套用 GPC 信號和相應的禁止銷售/分享/定向到在該瀏覽器 1 上收集的 Cookie PI。
當您在瀏覽器 1 登入時:我們將能夠將 GPC 信號和相應的禁止銷售/分享/定向請求應用於與您的使用者帳戶關聯的非 Cookie PI,但前提是您在瀏覽器 1 登入您的使用者帳戶。
當您使用不同的瀏覽器(「瀏覽器 2」)存取我們的網站時。若您稍後在瀏覽器 2 存取我們的網站(無論是在同一裝置上還是不同裝置上)並且未啟用 GPC,我們將無法將之前來自瀏覽器 1 的 GPC 信號應用到瀏覽器 2 上的 Cookie PI,除非您登入 到您在瀏覽器 2 上的使用者帳戶。我們將繼續應用透過瀏覽器 1 的 GPC 信號所傳達的「不出售/分享/定向」退出選項。
我們以無摩擦的方式處理 GPC 信號,這意味著我們不會:(1) 若您啟用了 GPC,對使用我們的服務收取費用;(2)若您使用 GPC,會改變您對我們網站的體驗;(3)顯示通知、快顯窗口、文本、圖形、動畫、聲音、影片或任何插頁式廣告以回應 GPC。
我們還收集和使用您的個人資料來管理和維護獎勵計畫(在上方「
」中定義),這可能視為美國隱私權法律項下的一項或多項的「財務激勵」或「善意忠誠度計畫」。我們使用上表中披露的所有類別的個人資料(不包括「生物識別資訊」、「專業或就業資訊」和「非公立教育記錄」)來管理和維護此類獎勵計畫。我們用於忠誠度計畫的所有類別個人資料也可能會被出售或處理用於定向廣告。我們也可能使用、出售和處理敏感個人資料或特殊類別資料類別,用於定向廣告:帳戶資訊和憑證、確切地理位置資料、種族或民族血統以及有關健康的個人資料。雖然我們可能會收集與某些獎勵計畫相關的敏感個人資料或特殊類別資料,但參與獎勵計畫並不需要收集和處理敏感個人資料特殊類別資料。我們使用個人資料來驗證您的身分、提供獨特的獎勵、追蹤您的計畫狀態,並促進用計畫積分兌換產品、促銷材料、培訓研討會和其他項目。上表列出了將接收個人資料和敏感個人資料或特殊類別資料的第三方類別,其中一些第三方可能符合某些美國隱私權法規定的資料經紀人資格。一些美國隱私權法要求我們說明我們是否通過第三方合作夥伴提供獎勵計畫福利;然而,雖然我們有時會為您提供通過我們的網站或應用程式獨立與第三方互動的機會,但第三方不會代表我們提供獎勵計畫。
您可在適用的獎勵計畫頁面註冊,以便加入獎勵計畫。若您選擇參加我們的任何獎勵計畫,您可以隨時透過使用本隱私權政策所列的聯絡方式或者按照適用的獎勵計畫條款和條件所規定的說明與我們聯絡來退出參與。
根據某些美國隱私權法,您可能有權被告知法律上為何允許財務獎勵計畫或價格或服務差異,包括 (i) 針對提供財務獎勵或價格或服務差異基礎的您個人資料價值之誠實估計,以及 (ii) 我們用於計算您的可辨識個人身分資訊價值的方法說明。一般來說,我們不會將金錢價值或其他價值分配至個人資料。但是若法律要求我們在獎品計畫或價格或服務差異的背景下分配此類價值,則我們對收集和使用的個人資訊估價為等同所提供的折扣或福利的價值,且價值的計算為基於實際與誠實的努力,通常涉及以下各方面:(i) 所收集的個人資料類別(例如姓名、電子郵件地址),(ii) 根據本隱私權政策和我們的獎勵計畫,將此類個人資料用於我們的行銷和業務目的,(iii) 所提供的折扣價(如有的話),(iv) 參加我們的獎品計畫的消費者數量,以及 (v) 獎品計畫適用的產品或服務,或者價格或服務差異。針對此處所述的價值之公開,無意放棄我們的專有或商業機密資訊,包括交易機密,也不應解釋為放棄該些專有或商業機密資訊,並且也不構成有關公認會計準則或財務會計標準的任何陳述。我們認為個人資料的價值與獎勵的價值合理相關,訂閱這些獎勵計畫即表示您同意。若您不同意,請不要訂閱獎勵計畫。
零歧視
您有權不會因為行使本美國州隱私權聲明所述的隱私權而受到歧視性待遇。若您選擇行使您的權利,我們不會以美國隱私權法律禁止的方式拒絕提供不同的商品或服務、收取不同的價格或提供不同水平或品質的商品或服務。但請注意,您將無法再參與獎勵計畫並請求刪除個人資料。這是因為我們需要收集與獎勵計畫相關的個人資料來執行上述功能。
點按此處查看上一日曆年的請求指標。
我們可能會讓 18 歲以下的未成年人上傳他們的內容,並提供互動服務(例如影片、評論、狀態更新或照片)。您可以按照我們網站上的指示,隨時移除或刪除此內容。若您有關於如何這樣做的問題,請與我們聯絡。請注意,這些貼文可能已經由他人複製、轉寄或張貼於他處,且我們對該類行為概不負責。在此類狀況中,您必須與該些網站所有者聯繫,要求移除您的內容。
我們為加州居民提供選擇不與第三方(公司附屬公司除外)分享「個人資訊」(根據加州「Shine the Light」法律所定義)的選項,以用於此類第三方自身的直接行銷目的。加州居民可以行使此選擇退出權,請求有關我們的「Shine the Light Request」法規遵循的資訊,及/或獲取我們與之分享資訊的第三方以及分享資訊類別的披露資訊。若要聯絡我們,地址為:1 Procter & Gamble Plaza, Cincinnati, OH 45202, U.S.A. (Attn: Privacy)。您必須在信函的正文中註明「Shine the Light Request」。在您的請求中,請證明您是加州居民,並且提供當前的加州地址以供您回覆。此權利不同於 CCPA 權利,也是 CCPA 權利的補充,必須單獨申請。我們每年只需回應每名消費者的一個請求。我們不需要回覆透過所提供的郵件地址以外的方式所提出的請求。我們不會接受通過電話或傳真方式提出的「Shine the Light」請求,而且對於未正確標記或發送的請求或者不完整的請求不承擔任何責任。
本節包括在我們處理歐洲經濟區國家、英國、瑞士和塞爾維亞居民的個人資料時需要披露的資訊。本段落旨在提升對我們處理、保存及傳輸 EEA、英國、瑞士及塞爾維亞居民個人資料作業的透明度,並確保符合歐盟通用資料保護規則(「GDPR」)、瑞士聯邦資料保護法及塞爾維亞個人資料保護法的規範與精神。此外,GDPR 已透過《2018 年資料保護法》納入英國法律,並經《2019 年資料保護、隱私權與電子通訊(修訂等)(脫歐)法規》(Data Protection, Privacy and Electronic Communications (Amendments etc.) (EU Exit) Regulations 2019) 修訂 。部分資訊,例如下方實體及資料管控者名單。然而,以上保留期更廣泛地適用於美國州隱私權聲明中上述各州居民的個人資料。
實體 您的個人資料可能會由不同的 P&G 實體作為控制方。資料管控者係指負責下達資料處理作業指令之實體,並且為該等資料之主要負責人。下表列出了我們的 EEA 國家、英國及塞爾維亞資料之資料管控者。舉例來說,當您在我們的法國網站註冊電子郵件時,列於該國名稱旁邊的 P&G 實體,將作為該筆個人資料之控制方(例如:Procter & Gamble France SAS)。
國家 | 資料管控者 |
---|---|
奧地利 | Procter & Gamble Austria – Zweigniederlassung der Procter & Gamble GmbH, Wiedner Gürtel 13, 100 Wien |
比利時 | Procter & Gamble Distribution Company (Europe) BV 對於 P&GHealthcare:P&G Health Belgium BV, Temselaan 100, 1853 Strombeek-Bever |
保加利亞 | Procter & Gamble Bulgaria EOOD, Sofia 1404, Bd. Bulgaria nr. 69, Bulgaria |
克羅埃西亞 | Procter & Gamble d.o.o. za trgovinu, Bani 110, Buzin, 10010 Zagreb, Croatia |
捷克 | Procter & Gamble Czech Republic s.r.o., 269 01 Rakovnik, Ottova 402, Czech Republic |
丹麥 | Procter & Gamble Danmark ApS Stensmosevej 15, stuen. 2620 Albertslund, Denmark |
愛沙尼亞 | Procter & Gamble International Operations SA, Route de Saint-Georges 47 1213 PETIT-LANCY Geneve |
芬蘭 | Procter & Gamble Finland Oy, Lars Sonckin Kaari 10, 02600 ESPOO, Finland |
法國 | Procter & Gamble France SAS 針對 P&G HealthCare: P&G Health France SAS 163/165 quai Aulagnier, 92600 Asnières-sur-Seine |
德國 | Procter & Gamble Service GmbH, Sulzbacher Strasse 40, 65824 Schwalbach am Taunus 針對 P&G Health:P&G Health Germany GmbH, Sulzbacher Strasse 40, 65824 Schwalbach am Taunus |
希臘 | P&G Hellas Ltd. 49 Ag. Konstantinou str., 15124 Maroussi – Athens, Greece |
匈牙利 | Procter & Gamble Magyarország Nagykereskedelmi Kkt, 1082 Budapest, Kisfaludy utca 38, Hungary |
愛爾蘭 | Procter & Gamble UK, The Heights, Brooklands, Weybridge, Surrey KT13 0XP |
義大利 | Procter & Gamble Srl, viale Giorgio Ribotta 11, 00144 Roma |
拉脫維亞 | Procter & Gamble International Operations SA, Route de Saint-Georges 47 1213 PETIT-LANCY Geneve |
立陶宛 | Procter & Gamble International Operations SA, Route de Saint-Georges 47 1213 PETIT-LANCY Geneve |
荷蘭 | Procter & Gamble Nederland B.V., Watermanweg 100, 3067-GG Rotterdam 2020 年 4 月 27 日起的新地址:Weena 505, 3013 AL Rotterdam |
挪威 | Procter & Gamble Norge AS 參訪地址:Nydalsveien 28, 0484 Oslo 郵寄地址:Postboks 4814, 0422 Oslo |
波蘭 | Procter and Gamble DS Polska sp z o.o., ul. Zabraniecka 20, 03-872 Warszawa, Poland |
葡萄牙 | Procter & Gamble Portugal, Productos de Consumo Higiene de Saúde, S.A., S.A. Edificio Alvares Cabral 3º, Quinta da Fonte, 2774-527 Paço D'Arcos, Portugal |
羅馬尼亞 | 針對比賽:Procter & Gamble Distribution SRL, 9-9A Dimitrie Pompei Blvd., Building 2A, District 2, Bucharest 020335, Romania 對於其他地點:Procter & Gamble Marketing Romania SR, 9-9A Dimitrie Pompei Blvd., Building 2A, District 2, Bucharest 020335, Romania |
塞爾維亞 | Procter & Gamble Doo Beograd, Španskih boraca 3, 11070 Novi Beograd, Belgrade, Serbia |
斯洛伐克 | Procter & Gamble, spol. s.r.o., Einsteinova 24, 851 01 Bratislava, Slovakia |
西班牙 | Procter & Gamble España, S.A.U., Avenida de Bruselas, 24, 28108 Alcobendas, Madrid, Spain |
瑞典 | Procter & Gamble Sverige AB 參訪地址:Telegrafgatan 4, 169 72 Solna, Sweden 郵寄地址:Box 27,303, 102 54 Stockholm |
英國 | Procter & Gamble UK Seven Seas Limited, The Heights, Brooklands, Weybridge, Surrey KT13 0XP |
Procter & Gamble Colombia Ltda.(NIT. 800.000.946-4,地址:Carrera 7 # 114-33, 12th floor, Bogotá D.C.,電話:601-5280000,電子郵件地址:notifications.im@pg.com)為資料管控者,並依據哥倫比亞憲法第 15 條及第 20 條、《2012 年第 1581 號法律》、《2008 年第 1266 號法律》、《2013 年第 1377 號法令》及《2015 年第 1074 號法令》之規定,通知所有資料當事人,其提供之個人資料將依據本隱私權政策 https://privacypolicy.pg.com/es-co/ 所述之用途處理。
根據哥倫比亞憲法第 15 及 20 條、《2012 年第 1581 號法律》、《2008 年第 1266 號法律》、《2013 年第 1377 號法令》及《2015 年第 1074 號法令》的規定,告知資料當事人,其提供之個人資料將依本隱私權政策所述用途處理。此外,資料當事人享有以下權利:a) 查閱、更新及更正其個人資料,若資料不完整、不正確、片面或具誤導性,或其處理被禁止或未經授權,當事人可要求更正;b) 除法律另有規定外,當事人可要求提供授權證明;c) 有權查詢其個人資料的使用情況;d) 若資料處理違反《2012 年第 1581 號法律》及相關規範,可向產業及商業監督機構投訴;e) 若資料處理不符合法律或憲法規定,當事人可撤回授權及/或請求刪除資料,並在主管機關確認違規時適用。若產業及商業監督機構認定資料管控者或資料處理者的行為違反本法律及憲法,便會執行撤回授權及/或刪除資料之請求;f) 免費查閱其已被處理的個人資料。上述權利應根據本節所列條款及隱私權政策行使,完整政策請參見下列連結:https://privacypolicy.pg.com/es-co/。
針對個人資料之處理,Procter & Gamble Colombia Ltda. 會事先取得資料當事人之明確且知情同意。該同意可透過日後可查閱之任何方式取得,且 Procter & Gamble Colombia Ltda. 可透過不同機制取得當事人同意,包括書面、口頭或當事人明確表示同意之行為。
當涉及以下情境時,無需取得資料當事人同意:
公共或行政機構根據法定職權或司法命令所要求的資訊。
公開性質的資料。
醫療或衛生緊急狀況。
處理依法授權可用於歷史、統計或科學用途之資訊。
戶政登記相關之資料。
Procter & Gamble Colombia Ltda 使用個人資料以便達成影響及改善人類生活、深入瞭解消費者及個人興趣與偏好之目的。我們依據隱私權政策內規定之處理目的使用您的資訊(詳見:https://privacypolicy.pg.com/es-co/),並將其用於以下目的:
執行行銷、促銷及/或廣告活動,透過各種方式(如拜訪客戶、行銷及以實體或電子途徑發送資訊)。
提供客戶可取得優惠、促銷、折扣、產品發布及其他相關資訊(個人化服務、優惠、使用指南、健康與福祉等)。
履行與客戶、供應商及員工簽訂的義務。
告知產品及/或服務之變更。
評估產品及/或服務品質並評量客戶滿意度。
發布政策、計畫、結果及組織異動。
分析開發及實施商業或行銷策略,以及設計、執行與發展計畫、專案及活動相關資訊。
透過電話、簡訊、電子郵件及/或書面方式聯絡資料當事人,進行與授權目的相關之活動。
電子發票處理。
根據合約、法律或合法關係之要求,或為實施雲端運算服務,在相同的限制與權利範圍內,向 Procter & Gamble Colombia Ltda. 之母公司、子公司、關係企業,或境內外第三方揭露、轉讓及/或傳輸個人資料。
根據法律授權或司法、行政命令,因 Procter & Gamble Colombia Ltda. 知悉的不良事件、技術申訴或其他相關情事,而向主管公部門轉移及/或傳輸敏感個人資料。
知悉、儲存及處理所有提供之資訊,並以 Procter & Gamble Colombia Ltda. 認為最適切之格式存入一個或多個資料庫。
管理程序(請求、投訴、申訴)。
直接或透過資料處理者發送關於所提供產品的使用及保養資訊。
處理與 P&G 活動和/或產品相關的請求、投訴或申訴 (PQR)。
Procter & Gamble Colombia Ltda. 會將個人資料跨國轉移至母公司、關係企業、子公司或服務供應商,此類接收方可能因合約、法律或其他法律關係的要求而需儲存、處理或存取該等資料。為執行此類轉移作業,Procter & Gamble Colombia Ltda. 已確認個人資料的轉移或傳送符合相關國家/地區標準,確保提供適當等級的個人資料保護,並遵循《2012 年第 1581 號法律》第 26 條及《產業與商業監督局統一通告》第五編第三章第 3.2 節規定。
此外,Procter & Gamble Colombia Ltda. 亦可能透過不同管理軟體進行個人資料的傳送,而該軟體伺服器可能位於哥倫比亞境外,此舉旨在管理 Procter & Gamble Colombia Ltda. 的所有內部流程。在任何情況下,除取得資料所有人明確且無疑義之授權外,Procter & Gamble Colombia Ltda. 亦將確保此類行為提供適當等級的資料保護,並符合哥倫比亞《資料保護法制》(Habeas Data Regime) 所訂定的要求。
Procter & Gamble Colombia Ltda. 可能會針對特定活動蒐集兒童及青少年的公開資料,並嚴格遵循兒童最佳利益原則,以及哥倫比亞《政治憲法》第 44 條保障之兒童及青少年優先權利。有鑑於此,Procter & Gamble Colombia Ltda. 將事先取得該未成年人之監護人或父母的授權。
在任何情況下,我方不會將所蒐集之兒童及青少年個人資料用於精準廣告。
為保護資料當事人之隱私及安全,我們會在回應請求前驗證身分。因此,請提供資料當事人的身分識別資訊,包括:
完整姓名。
身分證字號。
聯絡資訊(實體及/或電子地址及聯絡電話)。
出生日期。
若請求係透過本公司偏好中心提交,則本公司收到請求後,會透過電子郵件發送驗證表單。為完成請求,資料當事人收到驗證表後須予以回覆。
此外,任何非資料當事人之利害關係人須證明其身分及其身為繼承人、代表或依約定享有權利之資格。
關於身分驗證的詳細資訊,請參閱位於以下連結之隱私權政策:https://privacypolicy.pg.com/es-co/
綜上所述,與個人資料處理相關之請求至少應包含以下內容:
資料當事人的身分識別資訊(完整姓名、身分證號、聯絡資訊及出生日期)。
如適用,須提供利害關係人之身分及資格證明(包括證明其為利害關係人之身分與資格之識別資料和文件)。
接收請求回覆之聯絡方式。
請求的理由及事實依據。
欲撤回之文件。
清楚明確描述資料當事人欲行使申訴、更正、更新或刪除權利之個人資料(不適用查詢請求)。
利害關係人可提交請求,說明其希望獲知的資訊,所有查詢將在收到請求日起最長十 (10) 個工作日內回覆。如果無法在此期限內處理查詢,則將於十 (10) 個工作日期限到期前通知利害關係人延遲原因及回覆查詢之日期,該日期不得超過原始期限到期後五 (5) 個工作日。
當資料當事人認為其個人資料應予更正、更新或刪除,或發現資料處理可能違反法律所規定之義務時,資料當事人或其他利害關係人得提出申訴,請求更正、更新或刪除其個人資料。
若投訴內容不完整,利害關係人須在收到投訴後五 (5) 日內補充相關資料。若自提交請求起兩 (2) 個月內未提供所需資訊,視為撤回投訴。
若 Procter & Gamble Colombia Ltda. 收到其無權處理之申訴,將於最遲兩 (2) 個工作日內轉交主管機關,並通知資料當事人。
投訴處理期限為自收到請求次日起十五 (15) 個工作日。若無法在上述期限內處理投訴,將通知利害關係人延遲原因及預計處理日期,且該日期不得晚於原始期限屆滿後八 (8) 個工作日。
Procter & Gamble Colombia Ltda. 保留隨時修訂本《個人資料處理與保護政策》的權利。然而,任何修訂均將透過有效方式通知個人資料所有人,並於實施前告知。
如個人資料所有人不同意對《個人資料處理政策》之修訂,該所有人可要求 Procter & Gamble Colombia Ltda. 撤回或刪除其個人資料。
本政策自 2024 年 2 月 14 日起生效,並於 2025 年 3 月 10 日更新。任何獲准之更新將適時通知資料當事人。
個人資料所註冊之資料庫將持續有效,直到您提出刪除請求或撤回同意為止。否則,當您的個人資料不再符合本節所述之處理目的,或逾 50 個月未使用時,我們會從資料庫刪除該等資料,惟法律或合約要求之保留期限更長者除外。
我們透過各種內部標準來定義不活動,這些標準表明使用者缺乏與我們的計畫以及通訊之互動。例如,如果您不登入、不開啟或點按我們的電子郵件,我們會認為您「不活躍」,並在最多 50 個月後刪除您的資料,但根據當地法律要求,某些國家會更早刪除您的資料。我們可能需要保留一些個人資料以滿足您的要求,包括繼續讓您選擇不接收行銷電子郵件,或遵守其他法律義務。只要使用評論或直到產品停產,我們也可能會保留評級和評論中使用的某些個人資料。
向 P&G 通報潛在的資料洩露
個人資料洩露是指導致傳輸、儲存或以其他方式處理的個人資料被意外或非法破壞、遺失、更改、未經授權披露或存取的安全漏洞。
應立即向 P&G 的資料保護專員通報已確認或可疑的資料洩露事件。所有資料洩露將由數據保護官記錄,以確保適當追蹤已確認事件的類型和頻率,以用於管理和通報目的。
希望投訴其個人資訊可能遭到洩露的個人可以透過電子郵件直接向資料保護專員提出投訴:nigeriadpo.im@pg.com。
投訴內容應包括:
導致資料洩露的安全事件的詳細描述,
受資料洩露影響的個人資料類型,
受影響者的身分,
以及資料保護專員可能要求的任何其他資訊。
任何此類投訴均應在可疑或確認的資料洩露發生後 72(七十二)小時內通報。
向當局通報資料洩露
P&G 將尋求在得知潛在資料洩露事件後 72 小時內向負責監控個人資料安全的相關機構通報此類洩露事件。
您身為資料當事人擁有越南法規規定與您的資料相關的權利,諸如知情權、給予與撤回同意、要求存取、刪除、改正/更正、限制個人資料處理、反對我們將您的個人資料用於廣告、自我保護或要求其他主管組織/機構保護您的權利。在您同意處理個人資料時,有義務提供完整且準確的個人資料,以及根據適用的資料隱私法所承擔的其他義務。
根據適用法律,我們所收集的某些個人資料被視為敏感個人資料,其中可能包括種族與民族、透過定位服務識別出的個人位置資料;其他可以直接或間接指出您的實體位置的資料,例如 IP 位址、健康相關資訊、銀行帳戶資訊與生物識別資訊。
請注意,合法權益不僅是在越南處理個人資料的唯一法律要求,除非法律規定之其他例外情事,否則我們會徵求您的同意以便處理個人資料。
除非適用法律另有規定,我們僅在獲得 16 歲以上孩童本人同意之後,以及獲得 7 歲以上兒童及其父母/法定監護人的同意後,才會收集和處理其個人資料。
如果發生資料洩露情事,我們將遵守適用法律所規定的所有報告與補救義務。
您還有任何問題或疑慮嗎? 我們在此一路協助。
如果您對自己的隱私權和我們的資料保護慣例有任何疑問或疑慮;或者您是身心障礙的消費者,需要本通知其他格式的副本,請直接與我們聯絡。如果您對於我們的資料保護員有疑問(例如懷疑資料洩漏),請連絡我們並在您的訊息中說明。 您也可以寫信給我們的資料保護員(Data Protection Officer),地址為 1 Procter & Gamble Plaza, Cincinnati, OH 45202, U.S.A.
GDPR 第 27 條代表:
我們的 GDPR 第 27 條在英國和歐盟的代表人之聯絡詳情如下所列:Procter & Gamble Ireland, The Graan House, Units E1 and E14, Calmount Business Park, Dublin 12, Ireland