隐私政策

更新日期：2023年3月3日

本隐私政策适用于禾大中国官网、禾大微信公众号及本隐私政策所列之其他服务/场景，并向您说明禾大化学品（上海）有限公司（“禾大中国”或“我们”）如何对您的个人信息进行收集、使用、处理、共享、存储、保护和删除等行为。请您务必仔细阅读并理解本隐私政策的内容。本隐私政策应当与网站的条款和条件一起阅读。如果您不同意本隐私政策或其中任何内容，请您停止使用我们的服务。

如果您代表其他法人实体或个人接受或同意本隐私政策，您声明并保证您有权约束其他法人实体遵守本隐私政策，在此情况下，“您”和“您的”也将被涉及并适用于该法人实体或个人。

本隐私政策仅适用于禾大中国官网，对于适用禾大集团网站或其他禾大英文网站的用户，请您审阅该等网站上发布的相应隐私政策或隐私声明，若您是土耳其用户，请阅读我们特别制定的土耳其隐私声明。

禾大中国是本隐私政策涉及的处理活动的个人信息处理者，将对您的个人信息负责，履行个人信息处理者的数据保护和隐私责任，认真对待您作为数据所有者的权利。

本隐私政策解释了我们在业务活动过程中如何收集、使用和共享您的个人信息，包括：

• 我们收集什么样的个人信息，何时以及为什么使用这些信息
• 我们如何保护和存储您的个人信息
• 您享有的合法个人信息主体权利
• 如何联系我们

我们可能会不时修改更新此隐私政策，以使其符合法律要求和我们经营业务的方式，并将在本网页公布最新版隐私政策，请定期查看此页面，获取此隐私政策的最新版本。未经您的同意，我们不会削减您依据本隐私政策所应享有的权利。如果我们对本隐私政策做了重大变更，我们将在我们的网站进行公告，或通过电子邮件或其他适当方式告知您。若您在隐私政策变更后，继续使用本网站或本隐私政策涵盖的其他服务，将被视为您已接受此类变更。请定期参阅本隐私政策。

为方便您获取信息，我们在禾大中国官网上提供了前往第三方网站的链接。您可以通过禾大中国官网直接跳转到第三方网站。请注意该等第三方网站不受禾大中国的控制，其涉及的个人信息也不由禾大中国处理。该等第三方网站有其自己的隐私政策或用户协议，建议您在使用第三方网站之前仔细浏览该等网站的隐私政策或用户协议。本隐私政策不适用该等第三方网站，我们也不对第三方网站的内容及其个人信息处理活动负责。

在本节中，您可以了解:

• 我们何时收集个人信息
• 我们收集的个人信息类型
• 我们如何使用您的个人信息
• 使用个人信息的法律依据
• 我们可能与谁共享您的信息

下列情况下，我们会收集有关您的信息：

• 您与我们有业务往来；
• 您是禾大中国官网的访问者；
• 您是禾大微信公众号的访问者；
• 您向我们求职；
• 其他情况（例如我们在微吼直播平台举办抽奖活动）

合称（“您”或“您的”）。

如果您是我们的重要客户或供应商（或潜在客户或供应商，或为我们的客户或供应商工作、或代表我们的客户或供应商），我们将收集您的姓名、联系方式（包括电子邮件、电话和邮件地址）、您在工作单位的职务以及您与我们的互动信息。

我们将使用您的个人信息用于以下目的：

• 管理和处理我们与客户和供应商之间的日常商业交易
• 管理您的在线账户（见下方 “如果您是禾大中国官网的访问者”）。
• 回应您关于我们或我们产品的信息的请求
• 解决任何与我们的客户/供应商相关的服务问题，如产品查询、问题、投诉或索赔
• 向您发送调查问卷，征求您对我们产品和服务的反馈意见
• 为了让您了解我们的产品和服务，我们在下面与直接营销和cookies相关的单独章节中对此进行了详细说明。

如果您联系我们或通过我们的在线客户门户注册，我们将从您那里收集您的个人信息。如果您所代表的或工作的企业向我们提供，或者您或您所代表或工作的企业参加贸易展览会，我们也有可能从该等企业那里收集有关您的个人信息（例如作为特定产品销售的联络点）。

如果您是禾大中国官网的访问者，我们将收集您的以下个人信息：

• 注册账号。当您创建官网账号时，您需要向我们提供您的姓名、电子邮件、电子邮件验证码、公司名称、国家和地区、所在省份及联系电话。您也可以选择向我们提供您的职位职称、公司网站网址、所在市区、公司地址及邮编。在您注册完成后，您可以享受的服务包括访问我们的产品资料、申请样品、获取最新产品资讯、查看网络研讨会等。我们使用您的这些个人信息，用于管理您的账号以及向您提供产品和服务。
• 当您登录您的账户，我们会出于分析目的，将您的账户与一个独特的ID联系起来，以跟踪您对网站的使用情况。该ID将与浏览会话关联，通过网站的cookies进行设置。更多信息请参见我们的cookies政策。另外，请注意，您有责任保证您的密码安全，包括不向其他人透露密码，以及不在其他网站上重复使用密码。
• 留言沟通。当您使用我们的留言板功能时，您需要向我们提供您的留言内容、姓名、电话、邮箱及公司名称。我们使用这些信息用于与您沟通交流。
• 在线客服。当您使用我们的在线客服功能时，您需要向我们提供您对问题的描述。我们使用这些信息用于向您提供在线客户服务。
• 联系我们。当您通过网站的“联系我们”页面我们提出问题或请求或与我们取得联系，您需要向我们提供您的查询类别、姓名、企业名称、国家和地区、所在省份、邮箱、电话及咨询内容。我们收集这些信息用于响应您提出的问题或请求。 

如果您通过网络表单或网络聊天向我们提供您的详细信息，我们将收集有关您的姓名、联系方式和您提供的任何信息。我们只将这些信息用于沟通目的。作为一个跨国企业，如果需要，禾大中国可能会根据处理对话的需要，将您的个人信息转移至中国境外处理。个人信息的所有存储和处理方式均符合禾大集团的内部保障措施、政策和程序。

• 关注微信公众号。当您关注并使用我们的微信公众号时，我们会收集您的微信头像、昵称信息。
• 在线留言。当您使用微信公众号中的在线留言功能时，我们会收集您的留言内容、姓名、电话、邮箱及公司名称，用于回应您的问题和与您沟通。
• 参与抽奖。若您完成填写微信公众号中的留资问卷，向我们提供您的姓名、手机号、您当前所在的地区、公司邮箱、公司名称、职能及公司属性，您即可参与我们的抽奖活动。我们可能会使用您的个人信息用于向您寄送抽奖礼品。

如果您联系我们申请求职，我们将收集您的姓名、联系方式以及您提供给我们的与您想要申请的工作相关的任何信息（包括您的资格、教育程度和履历）。我们将借助这些信息，评估您是否适合您申请的职位或是否有其他适合您技能和经验的职位。我们的人力资源团队将在招聘过程中，为您提供单独的应聘者或员工隐私政策，详细说明我们如何管理应聘者、员工、准员工的个人信息。相关内容请以应聘者或员工隐私政策为准。

我们确保对您的个人信息的处理符合适用法律法规的规定。法律允许我们基于以下合法依据处理您的个人信息：

• 基于您的同意处理您的个人信息，且该同意由您在充分知情的前提下自愿、明确作出。例如，如果您通过我们的在线客户门户表示同意我们通过电子邮件向您发送直接营销信息，我们将基于您的同意向您发送直接营销信息。您可以在此处随时更改您的偏好；
• 我们需要处理您的个人信息，以订立、履行您作为一方当事人的合同。例如，我们与您进行交易时使用您的个人信息；
• 我们需要处理您的个人信息，以履行我们承担的法定职责或者法定义务。例如，如果出于健康和安全、环境或与税务相关的目的，我们需要保留特定记录；
• 我们可能需要使用您的个人信息，以应对突发公共卫生事件，或者在紧急情况下保护您或其他自然人的生命健康和财产安全。例如，为了应对突发疫情或其他紧急的安全事件；
• 我们处理的个人信息是您已自行公开、或经其他渠道合法公开的信息；或
• 法律法规规定的其他情形。

• 向境内接收方提供信息

为实现本隐私政策所述的目的，我们可能会委托第三方服务提供商（例如，提供信息技术和营销支持服务的供应商、咨询顾问等）处理您的个人信息。我们会与其签署数据处理协议，约定处理个人信息的目的、期限、处理方式、个人信息的种类等，要求他们仅能按照协议的约定处理您的个人信息，并采取相关的技术和组织安全措施保护您的个人信息。同时，我们会对接受委托的服务提供商进行合理的监督，尽力保障您的个人信息安全。

如果我们因业务所必须，需将您的个人信息提供给其他个人信息处理者，我们会通知您并获得您的单独同意。

• 向境外接收方提供信息

通常情况下，您的个人信息将被储存于中国境内。但在特定情况下，您的个人信息可能会被转移出境，包括：

• 为业务必须或集团管理所必须，将您的个人信息提供给Croda International Plc（dataprotection.GB@croda.com）或禾大集团的其他境外成员，前提是我们认为管理我们的业务时，有必要向其他境外集团公司披露该等信息。有关禾大集团的最新名单，请参阅年度报告的“相关承诺”部分；
• 将您的个人信息提供给位于境外的服务提供商。
• 当我们使用境外部署的系统（例如Mailchimp）时，您的个人信息将会储存在该系统的境外服务器上。

若我们是基于您的同意收集和处理您的个人信息，则我们将您的个人信息提供给境外接收方之前征得将您的单独同意，并确保境外接收方处理个人信息的活动达到适用法律法规规定的个人信息保护标准。

我们还可能与我们的关联公司、服务提供商和其他业务合作伙伴共享有关我们网站访问者、流量模式和网站使用情况的汇总、统计表等，但非个人信息。

如果发生合并、解散或类似公司事件，或出售我们的全部或实质上全部资产，我们希望我们收集的信息，包括个人信息，将被转移到合并或收购实体中的存续实体。所有此类转让均会遵守我们对本隐私政策中规定的此类个人信息的隐私和保密性的承诺。

我们使用个人信息让您了解我们相信您会感兴趣的产品和服务。

我们可以通过电子邮件、信件、电话或其他我们认为有效的沟通渠道与您联系。为了集团统一运营及客户管理，我们可能会通过禾大集团境外总部直接向您发送营销信息。在任何情况下，我们尊重您喜欢的联络方式，并以此方式管理我们的营销活动。

为了保护隐私权，确保您能够把控我们采用您喜好的管理营销方式：

• 我们将采取措施，以合情合理的方式进行直接营销，并且只向您发送我们认为您可能感兴趣或相关的通信；
• 如果您同意我们通过我们的在线客户门户向您注册的电子邮件地址发送信息，我们将仅通过电子邮件向您发送直接营销信息；
• 您可以随时要求我们停止直销。您可以通过以下方式要求我们停止发送电子邮件营销：在我们向您发送的所有电子邮件营销消息中，找到“取消订阅”链接，或者通过我们的客户门户或通过此处与我们联系。请具体说明您是否希望我们停止所有营销形式或仅停止某一特定类型的营销；以及
• cookies可用于发布在线广告，您可按照上述浏览器上的设置进行操作，或者在此处联系我们，更改浏览器管理cookies的方式。

我们建议您定期查看您在任何社交媒体平台上可用的隐私声明和首选项设置，以及您在我们的帐户中的首选项。

Cookie是一个包含少量信息的小文本文件，当您访问网站时，这些信息会下载到/存储在您的计算机（或其他支持internet的设备，如智能手机或平板电脑）上。

Cookies可能会收集有关您的个人信息。Cookies帮助我们记住有关您访问我们网站的信息，如您的国家、语言和其他设置。Cookies帮助我们了解谁浏览哪些网页和广告，确定访问特定网页的频率，并评估网站中最受欢迎的版块。还可以帮助我们更有效地操作我们的网站，方便您下次访问。

有关我们的cookie如何工作以及如何管理您的cookie设置的详细信息，请访问我们的cookie政策。

一般来说，我们不会向未满 14 周岁的未成年人提供服务，也不会主动收集和处理 14 周岁以下的儿童的个人信息。未成年人请不要注册账号或发送自己的姓名、电话、邮件地址等个人信息给我们。但是由于技术原因，在某些情况下，我们无法识别用户的年龄。如果您认为我们可能不当地持有来自于或关于未成年人的信息，请通过本隐私政策的“联系我们”的方式联系我们。

我们已实施适当的技术和组织安全措施、政策和程序来保障您的个人信息安全，旨在降低意外破坏或损失的风险，以及防止未经授权的访问以及个人信息的篡改、泄露、丢失。

我们采取的措施包括：

• 对我们的员工和服务提供商提出保密要求；
• 如果收集个人信息的目的不复存在，则销毁个人信息或对个人信息进行匿名化处理；
• 在存储和披露您的个人信息时，遵循严格的安全程序，防止未经授权访问；
• 使用安全通信传输协议。

由于信息的安全性在一定程度上取决于您用于与我们通信的计算机的安全性，以及您保护用户ID和密码的安全性，因此请采取适当措施保护此信息。

如本隐私政策所述，我们仅在您的个人信息的处理目的所需的最短时间内保存您的个人信息。如果不再需要您的个人信息，我们将确保以安全的方式处理，包括删除或匿名化，除非适用的法律法规要求或允许我们将您的个人信息保留更长的时间。例如，在某些情况下，我们可能会将您的个人信息保存更长的时间，以便在发生任何投诉或争议时，或者如果我们合理地认为有可能就您的个人信息或交易提起诉讼，我们能够准确记录您与我们的交易经过。

对于我们处理的您的个人信息，您享有以下法定权利：

• 访问和复制您的个人信息
• 请求更正、补充不准确或不完整的个人信息
• 请求删除您的个人信息
• 要求停止或限制处理您的个人信息
• 要求将您的个人信息转移至特定的个人信息处理者，在符合法律法规规定条件的前提下，我们将提供转移的途径
• 对我们如何将您的个人信息用于直接营销目的提出反对意见
• 要求我们对个人信息处理规则进行解释说明
• 撤回对处理您的个人信息的同意
• 对违法个人信息处理活动向当地监管机构进行投诉、举报
• 及时收到任何数据泄露的通知

对于您享有的上述部分个人信息权利，我们在下文进行了一些补充。

如果您希望执行您的上述任何权利，我们可以要求您另外提供信息，以确认您的身份，同时也是出于安全考虑，尤其是在向您披露个人信息之前。我们保留在适用法律允许的情况下收取费用的权利，例如，如果您的要求明显没有根据或要求过分。

您可以联系我们，要求行使您的权利。根据法律和其他可行性的考虑，我们将做一切合理的工作，迅速满足您的要求，或者，如果我们需要更多的信息来满足您的要求，我们将会通知您。

我们可能无法完全满足您的要求，例如，如果这会影响我们对他人的保密义务，或者如果我们在法律上有权以不同的方式处理您的要求。

您有权要求我们向您提供我们持有的您的个人信息的副本，并有权被告知；（a）您的个人信息的来源；（b）目的、法律依据和处理方法；（c）数据处理者的身份；以及（d）您的个人信息可能被转移到的实体或实体类别。

您有权要求我们修改不准确的个人信息。我们可能会先核实个人资料的准确性，然后再更正。

您也可以要求我们在以下有限情况下删除您的个人信息：

• 对于收集目的而言不再需要；或;
• 您已将同意接受撤回（当您的个人信息处理是基于“同意”这一合法依据）；或
• 您的个人信息被非法处理；或
• 为遵守我们应遵守的法律义务而必须删除。

某些情况下，我们不需要遵守您提出的删除个人信息的请求，例如：

• 为遵守法律义务，我们必须保留您的个人信息；或
• 为确立、行使或抗辩法律要求而保留您的个人信息。

您可以要求我们限制处理您的个人信息，但仅限于以下情况：

• 其准确性存在争议，我们需要验证其准确性；或
• 处理过程非法，但您不希望删除；或
• 对于实现目的而言，不再需要这些信息，但我们仍然需要它来确立、行使或辩护法律索赔。

在下列情况下，我们可以在您请求限制处理后继续使用您的个人信息:

• 我们得到您的同意继续处理；或
• 为确立、行使或辩护法律要求；或
• 为保护其他自然人或法人的权利。

您可以要求我们以结构化的、常用的、机器可读的格式向您提供您的个人信息，或者您可以要求将其直接转移给另一个个人信息处理者，但这些要求要遵循法律法规规定的条件。

您可以要求我们改变与您用于我们进行市场营销的联系方式，您可以要求我们不要将您的个人信息转给无关联的第三方用于直接营销或任何其他目的。

如果您对我们如何处理您的个人信息表示担忧，您有权向您当地的数据保护监管机构投诉、举报。

尽管您有权随时联系监管机构，我们希望您首先尝试与我们沟通解决问题。

如果您对本隐私政策、我们获得的关于您的个人信息有任何问题、顾虑或投诉，或者您希望行使您的权利，我们希望您通过以下方式联系我们。我们将调查并试图解决投诉和纠纷，且在任何情况下都要在数据保护法规规定的时间范围内，尽一切合理的努力，尽快满足您行使权利的愿望。

邮箱：China.PIPO@croda.com

电话：+86 21 23159296