隐私声明

我们以不同的方式收集有关您的数据。例如，我们收集数据的方式包括：

• 直接向您收集。这包括您创建账户、注册接收我们的电子邮件、向我们购买产品或联系我们时。
• 自动收集。这包括通过我们网站或应用程序上的 Cookie、服务器日志和其他工具收集。
• 从其他来源收集。这些来源可能包括我们的关联公司、供应商、社交媒体、公开可得来源和其他公司。

以下是我们收集和使用数据的示例。请注意，下文所列法律依据仅在适用且相关法律要求的范围内适用。

除上述目的外，我们还将您的数据用于：

• 在您访问我们的网站时识别您的身份；
• 帮助您查找附近售卖我们产品的门店；
• 完成交易；
• 改进或开发服务和产品；
• 管理线上社区；
• 简化结账流程；
• 开展数据分析；
• 与您联络（例如，提供信息、处理您的请求、咨询、问题或反馈）；
• 启用您已激活的社交网络功能；
• 推销我们的产品或服务；
• 推销我们业务合作伙伴的产品或服务；
• 发现并防止恶意、欺诈、虚假或非法行为；
• 发现并防止安全事件；
• 执行我们的政策和协议；
• 排查、定位和修复会损害我们网站和服务的故障；
• 遵守法律或监管义务；
• 确立或行使我们的权利；
• 抗辩法律索赔；
• 管理我们的关系；
• 经您同意，用于其他目的。

上述章节说明了我们收集您数据的主要目的，但我们通常存在多项处理目的。例如，如果您进行在线购买，我们可能会收集您的信息以履行我们与您订立的合同。我们同样具备保留该等数据的合法利益，以便高效处理有关订单的问题。因此，在不同场景下，我们收集和处理您数据的法律依据包括：您的同意、履行合同、履行法定义务，和/或我方开展业务所具备的合法利益。

在我们存储和使用去标识化个人数据的范围内，除评估我方去标识化手段外，我们不会尝试对该信息进行重新识别。如果我们共享去标识化数据，将要求接收方不得尝试对数据进行重新识别。

除本声明其他部分讨论的具体情形外，我们还可能在以下情形中共享个人数据：

• 关联公司和收购。我们可能会与我们的关联公司（例如母公司、姊妹公司、子公司、合资企业或受共同控制的其他公司）共享数据。如果一家公司收购我们公司、业务或资产，或就此开展收购谈判，我们可能会与该公司共享数据。
• 未经您同意的其他披露。我们可能会共享数据以配合执法、参与法律程序或遵守法律。我们可能共享您的数据，以确立或行使我们的权利、抗辩法律索赔；调查、防范或处置潜在违法行为、人身或财产安全威胁，或违反我们政策的行为。您的数据可能被共享以向您运送产品。
• 公开。我们的部分网站可能允许在公共论坛中发表评论或评价。如果您在这些页面发布内容，您所分享的内容可能会对外公开。
• 服务提供商。我们会与服务提供商共享您的数据。服务提供商协助我们运营网站、开展调研、提供技术支持、处理付款、履行订单等。请注意，我们的部分网站通过 Shopify 开展销售。Shopify 通常作为服务提供商，但在某些情况下，Shopify 作为控制者（例如，欺诈检测、购物个性化以及 Shopify 账户相关事项），此时适用其自身隐私声明。您可以在此阅读该声明：Shopify 隐私政策 - Shopify。
• 专业服务。我们可能与我们的专业服务提供商共享个人数据，例如审计师或律师。
• 经您同意的其他披露。当您同意或指示我们时，我们可能与第三方共享您的数据。

部分司法辖区要求我们披露：是否收集下列类别的个人数据、是否出于“业务目的”与第三方共享该类数据，以及是否为“获取有价对价”而“出售”或转让该类数据。下表列出了我们在各类场景下收集和传输的个人数据类别。我们不会以获取金钱为目的“出售”您的个人数据。

我们提供给予福利的项目，例如奖励、折扣和专属优惠（“忠诚度计划”）。当您注册忠诚度计划时，我们会要求您提供姓名、电子邮箱地址，在某些情况下还会要求您提供电话号码。我们不会“出售”或共享通过忠诚度计划收集的个人数据以用于定向广告；但为提供忠诚度计划，我们会向第三方披露个人数据，详见本隐私声明““我们如何共享数据””章节。根据加州法律，我们的忠诚度计划可能被视为“经济激励”项目，因为该项目涉及收集个人数据。我们不会对所收集的数据赋予货币价值。根据我们的合理估算，您的个人数据对我们的价值，与您兑换积分所获取的免费或折扣产品、服务的价值相关。该价值基于提供此类免费或折扣产品、服务所产生的成本核算。您可依据计划条款与条件中载明的地址联系我们，退出忠诚度计划。请访问相关品牌网站上的忠诚度计划条款，了解完整的计划规则，包括加入方式。

某些司法管辖区赋予您作出以下选择的权利：

• 访问/查阅。您可请求访问/查阅您的个人数据，或要求我们确认是否持有关于您的数据。在特定有限情形下，您可要求获取可携带、机器可读格式的您的个人数据副本。
• 第三方接收方名单。您可请求获取我们已向其披露个人信息的特定第三方名单。部分司法管辖区还允许您获取接收个人信息的第三方类别清单。您可以在““我们如何共享数据””部分的表格中找到该信息。
• 更改。我们的大多数网站都允许您更改您的账户资料。如果我们的网站不允许您更新或更正某些信息，您可以使用以下信息联系我们，要求我们更正不准确或不完整的数据。在法律允许的情况下，我们可能会将历史数据保存在我们的备份文件中。
• 删除。您可以要求我们删除您的个人数据。如果法律要求，我们将满足该请求，但请注意，在许多情况下，我们必须保留您的个人数据，以遵守法律义务、解决争议、执行协议或实现其他业务目的。
• 选择拒收定向广告。您可以通过点击您正在访问的网站页脚内的链接（例如“您的隐私选择”）来选择拒收定向广告。请注意，如果您更换了浏览器或设备，或者清除了浏览器的缓存，您可能需要再次点击链接以使您的偏好设置生效。在适用法律要求的情况下，我们将网络浏览器发出的全球隐私控制 (GPC) 信号视为有效的拒绝请求。请注意，GPC 仅对您当前使用的浏览器生效。我们不识别“禁止跟踪”信号。如果 GPC 信号与您在我们网站上就定向广告作出的手动选择存在冲突，我们将以您的手动选择为准。
• 反对或限制特定处理。在特定情形下，您有权反对处理您的个人数据，或要求我们限制对您个人数据的处理。您可按照下文说明提出请求。
• 促销电子邮件。您可以向我们提供您的电子邮箱地址，以便我们向您发送时事通讯、调研问卷、优惠或其他促销内容，以及第三方定向优惠。您可按照邮件底部的退订说明，停止接收此类邮件。即使您选择不接收此类电子邮件，我们仍可能向您发送服务相关通知。
• 促销信函。如果您不希望接收我们的优惠和/或宣传函件，请向我们发送电子邮件，邮件主题注明““NO SNAIL MAIL””，并载明您的姓名、地址及邮政编码。请注意，我们邮寄的宣传材料在寄出前已完成印制。收到您的请求后，我们会将您的姓名从邮寄名单中移除，但您仍可能收到在处理您的请求前已印制完成的宣传材料。
• 促销短信。如果您收到我们发送的促销短信，可回复““STOP””，不再接收后续促销短信。
• 撤销同意。若我们基于您的同意处理您的个人信息，您可撤销该同意。请注意，如果您撤销对处理个人数据的同意，我们可能不再能够为您提供某些类型的服务。
• 拒收应用内定向广告。如适用，您可前往移动设备的设置菜单，选择退出应用内定向广告（例如，广告合作方提供的软件开发工具包 SDK）。
• 加州《阳光法案》。如果您详细了解我们共享给第三方或关联公司、供其用于直销的个人信息类别（如有），请通过“联系信息”章节所载方式提交书面请求。

上述权利并非均为绝对权利，并非在所有情形下均可行使。在法律允许或要求的情况下，我们可限制或驳回该等请求。我们不会对行使隐私权利的个人采取歧视性对待。

任何互联网传输或电子存储方法都不是绝对安全的。虽然我们尽合理努力保护个人数据，但我们无法保证其安全。如果我们被要求通知您安全事件，我们将在法律允许的情况下以电子方式、书面形式或电话通知您。

我们的部分网站允许您创建账户。您有责任设置独特且复杂的密码，并对其保密。对于任何已获得您密码的人对您账户进行的访问或使用，无论您是否批准该等访问或使用，均由您自行承担责任。如发现密码或账户遭未经授权使用，请立即通知我们。

除非法律要求或允许更长的保留期，否则我们仅在实现本声明所述目的所需的期限内保留您的个人数据。这些目的包括满足法律、会计或报告要求。为确定个人数据的适当保留期限，我们会考虑数据的数量、性质和敏感性。我们还权衡数据遭未经授权使用或泄露可能带来的损害风险、我们获取数据的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律要求。

作为一家跨国公司，我们在我们的关联公司之间传输数据。因此，我们可能在隐私保护法律的严格程度低于您居住国家/地区的司法辖区处理您的数据。在可能的情况下，我们依据我们首次接收您数据的国家/地区的法律所遵循的相同隐私原则来处理个人数据。您向我们提交您的个人数据，即表示您同意在您居住国家/地区以外的司法辖区传输、存储和处理您的数据，包括但不限于美国。

• DPF 认证。SC Johnson 已向美国商务部作出认证：对于依据《欧盟 - 美国数据隐私框架》从欧盟接收的个人信息，以及依据《欧盟 - 美国数据隐私框架英国扩展条款》从英国接收的个人信息，其处理行为遵守《欧盟 - 美国数据隐私框架原则》。SC Johnson 亦已向美国商务部证实，承诺对于依据《瑞士-美国数据隐私框架》自瑞士接收的个人信息，处理行为遵守《瑞士-美国数据隐私框架原则》。如果本隐私声明中的条款与《欧盟-美国数据隐私框架原则》或《瑞士-美国数据隐私框架原则》存在冲突，以相关框架原则为准。SC Johnson Professional USA Inc. 为美国本土机构，同样需遵守上述要求。
• 后续传输。我们可能将个人信息传输给充当代理人的第三方，该第三方将按照我方指示、代表我方履行相关职能。在此情形下，SC Johnson 将遵守数据隐私框架原则中关于后续传输的相关规定。如果接收后续传输数据的第三方处理相关个人信息的方式违反数据隐私框架原则，SC Johnson 仍需依据该框架原则承担责任；但 SC Johnson 若能证明损害发生事由不可归责于 SC Johnson 的，则不在此限。
• 框架执行。美国联邦贸易委员会对 SC Johnson’是否遵守《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展条款》以及《瑞士-美国数据隐私框架》拥有管辖权。因此，为保障《欧盟-美国数据隐私框架》、《欧盟-美国数据隐私框架英国扩展条款》以及《瑞士-美国数据隐私框架》的合规执行，SC Johnson 受美国联邦贸易委员会调查及执法权限的管辖。
• 争议解决。SC Johnson 承诺依据数据隐私框架原则，处理与您隐私相关的投诉，包括我们依据该框架原则收集或使用已传输至美国的您个人信息所产生的投诉。欧盟、英国、瑞士的个人，如存在数据隐私框架相关咨询或投诉，请优先通过下文联系方式联系 SC Johnson。如果我们无法解决您的投诉，我们进一步承诺，将依据数据隐私框架原则未能解决的隐私投诉提交给 BBB National Programs 运营的独立争议解决机构——Data Privacy Framework Services。如您未及时收到投诉受理确认，或投诉处理结果未能令您满意，请访问 https://bbbprograms.org/programs/all-programs/dpf-consumers/ProcessForConsumers 获取更多信息并提交投诉。该服务对您免费提供。若通过上述渠道仍无法解决您的数据隐私框架相关投诉，在某些情况下，您可针对其他救济机制未能解决的剩余诉求，申请具有约束力的仲裁。参见 https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584=2。

如需了解这些计划的更多信息，请访问 https://www.dataprivacyframework.gov/。如需查看 SC Johnson 在数据隐私框架名录中的备案信息，请访问此页面（新标签页打开）并搜索““SC Johnson””。

我们可能提供指向不归我们所有或不由我们运营的网站及其他第三方内容或服务的链接。我们无法控制并非归我们所有的网站或服务的隐私做法。有关该等第三方隐私实践的详细信息，请查阅其隐私声明。

我们可能会更改我们的通知和隐私做法。新通知将在我们的网站上发布。如果变更属于重大变更，除非您同意接受新通知，否则您向我们提交个人数据时有效的声明将继续适用于该等数据。我们的通知在下方显示“生效日期”和“最后更新”日期。生效日期是当前版本生效的日期。最后更新日期是当前版本上一次发生实质性修改的日期。

如果您对我们的隐私做法有疑问、意见或投诉，或者由于残障原因需要以不同形式获取本声明，请联系我们。我们将尽力处理您的请求，并向您提供额外的隐私相关信息。

privacyinquiries@scj.com
c/o S.C. Johnson & Son, Inc. - Privacy Inquiries
1525 Howe Street MS048
Racine, WI 53403
USA
+1-800-558-5252

如果您对我们的回复不满意，您可能有权向当地监管机构提出投诉。

为规范消费者咨询与投诉管理，我们可能会将您提供的个人信息传输至中国内地境外。为保护您的个人信息权利，我们制定了以下详细说明供您参考。

处理目的：支持我们的 CRC 消费者联络中心，并规范消费者咨询和投诉管理

处理：在相关系统中使用和分析个人信息

个人信息的具体类别：姓名、地址、电话号码、电子邮箱地址、银行账号、诊疗记录、体检信息、处方信息。

我们将遵守个人信息在中国内地境外存储和跨境传输的法律法规，并采取适当的组织和安全管理措施，同时督促接收您个人信息的第三方落实同类措施，以保障您个人信息的安全。

如果您有任何疑问，或拟根据法律法规行使您的个人信息权利（包括但不限于查阅、更正、删除等权利），可通过邮箱 PrivacyInquiries@scj.com 联系我们咨询。