雀巢隱私通知

生效日期：2023年7月

請仔細閱讀這份隱私通知（“通知”），以了解我們有關您的個人資料的政策和實踐，以及我們將如何處理您的個人資料。本通知適用於與雀巢服務互動的消費者（“您”）。本通知說明了台灣雀巢（“雀巢”，“我們”，“我們的”）如何收集、使用您的個人資料。它還告訴您如何訪問和更新您的個人資料，並選擇如何使用您的個人資料。

本通知涵蓋了我們的在線和離線數據收集活動，包括我們通過各種渠道收集的個人資料，如網站、應用程序、第三方網絡、消費者互動服務、銷售點和活動。請注意，我們可能會將來自不同來源（網站、離線活動）的個人資料匯總在一起。作為這部分的內容，我們會將最初由不同雀巢實體或雀巢合作夥伴收集的個人資料進行合併。請參見第9節，了解如何對此提出異議的更多信息。

如果您未向我們提供必要的個人資料（我們會在註冊表格中明確告知您此情況），我們可能無法向您提供我們的商品和/或服務。本通知可能會不時變更（請參見第11節）。

此通知提供了以下幾個方面的重要信息：

1. 個人資料來源


2. 我們收集的有關您的個人資料及其收集方式


3. 兒童的個人資料


4. Cookies/類似技術、日誌文件和網頁信標


5. 我們如何使用您的個人資料


6. 我們如何披露您的個人資料


7. 個人資料的保存期限


8. 個人資料的存儲和/或轉移


9. 訪問您的個人資料


10. 您對我們如何使用和披露您的個人資料的選擇


11. 我們通知的變更


12. 數據控制者與聯繫方式


13. 兒童的個人資料

1. 個人資料來源

本通知適用於我們通過以下方法收集的有關您的個人資料（見第2節所述），這些資料來自以下來源：

Nestlé 網站
由Nestlé運營的、面向消費者的網站，包括我們在自己域名/網址下運營的網站和我們在第三方社交網絡（如Facebook）上運營的迷你網站（“網站”）。

Nestlé 移動網站/應用程式
由Nestlé運營的、面向消費者的移動網站或應用程式，例如智能手機應用程式。

電子郵件、短信及其他電子訊息
您與Nestlé之間的電子通信互動。

Nestlé 消費者互動中心（CES
與我們的消費者互動中心（“CES”）的通信。

線下註冊表格
我們通過例如郵寄、商店展示、比賽及其他促銷活動或事件收集的紙質或數位註冊表格和類似表格。

廣告互動
與我們的廣告互動（例如，您如果與我們在第三方網站上的某個廣告進行互動，我們可能會收到有關該互動的信息）。

我們創建的數據
我們創建的有關您的數據。

來自其他來源的數據
第三方社交網絡（例如Facebook）、廣告網絡（例如Google）、市場研究（如果反饋未匿名提供）、第三方數據聚合商、Nestlé促銷合作夥伴、公共來源以及當我們收購其他公司時收到的數據。

2. 我們收集的有關您的個人資料及其收集方式

根據您與Nestlé的互動方式（在線、離線、電話等），我們會收集不同類型的資料，具體如下所述：

個人聯繫資料
包括您提供給我們的任何聯繫信息，使我們能夠聯繫您，如您的姓名、郵寄地址、電子郵件地址、社交網絡詳細信息或電話號碼。

帳戶登錄資料
任何需要的信息，用於讓您訪問您的特定帳戶資料。例如，包括您的登錄ID/電子郵件地址、屏幕名稱、無法恢復的密碼和/或安全問題及答案。

人口統計信息與興趣
任何描述您的人口統計或行為特徵的信息。例如，包括您的出生日期、年齡或年齡範圍、性別、地理位置（例如郵遞區號）、最愛產品、愛好和興趣，以及家庭或生活方式信息。

來自電腦/手機等移動通訊設備的信息
任何有關您用來訪問我們網站或應用程式的計算機系統或其他技術設備的信息，例如用於將您的電腦或設備連接到網路的（IP）地址、操作系統類型、網絡瀏覽器類型和版本。如果您通過手機等移動通訊設備訪問Nestlé網站或應用程式，收集的信息還包括在允許的情況下，您手機的唯一設備ID、廣告ID、地理位置以及其他類似的移動設備數據。

網站/通訊使用信息
當您瀏覽並與我們的網站或電子報互動時，我們使用自動數據收集技術來收集有關您行為的某些信息。這些包括您點擊的鏈接、您查看的頁面或內容及其持續時間，以及其他類似的互動信息和統計數據，例如內容響應時間、下載錯誤和訪問特定頁面的時間長度。這些信息通過自動技術（如cookies和網頁信標）收集，並且也會通過使用第三方追蹤技術來進行分析和廣告目的的收集。您有權反對使用這些技術，詳情請參見第4節。

市場研究與消費者反饋
您自願與我們分享的任何有關使用我們產品和服務經驗的信息。

消費者創建的內容
您創建並通過第三方社交網絡或將其上傳到我們的網站或應用程式與我們分享的任何內容，包括使用Facebook等第三方社交網絡應用程式的情況。示例包括照片、視頻、個人故事或其他類似的媒體或內容。在允許的情況下，我們會收集並發布與各種活動相關的消費者創建內容，包括比賽和其他促銷活動、網站社區功能、消費者參與和第三方社交網絡。

第三方社交網絡信息
您在第三方社交網絡上公開分享的任何信息，或您在第三方社交網絡上的個人資料（例如Facebook）並且您允許該社交網絡與我們共享的部分信息。示例包括您的基本帳戶信息（例如姓名、電子郵件地址、性別、生日、當前城市、頭像、用戶ID、好友列表等）以及您允許第三方社交網絡共享的任何其他附加信息或活動。每當您在第三方社交網絡（如Facebook）上下載或與Nestlé網絡應用程序互動時，每當您使用集成在Nestlé網站中的社交網絡功能（如Facebook Connect）時，或者每當您通過第三方社交網絡與我們互動時，我們會收到您的第三方社交網絡資料信息（或其部分）。要了解有關Nestlé如何獲取來自第三方社交網絡的您的信息，或者選擇不共享此類社交網絡信息，請訪問相關第三方社交網絡的網站。

支付和財務信息
我們需要的任何信息，以便完成訂單或您用於進行購買的支付信息，如您的借記卡或信用卡詳情（持卡人姓名、卡號、到期日期等）或其他付款方式（如果提供）。在任何情況下，我們或我們的支付處理提供商會按照適用的法律、法規和安全標準（如PCI DSS）處理支付和財務信息。

與消費者互動服務的通話
根據適用法律，與消費者互動服務（CES）的通話可能會被錄音或監聽，以滿足本地操作需求（例如質量或培訓目的）。支付卡詳情不會被錄音。如法律要求，您將在通話開始時被告知此類錄音。

敏感個人資料
我們並不尋求在日常業務中收集或處理敏感個人資料。當出於某些原因必須處理您的敏感個人資料時，我們會依賴您事先的明示同意進行自願性處理（例如用於市場營銷目的）。如果我們出於其他目的處理您的敏感個人資料，我們會依賴以下法律依據：（i）犯罪的檢測和預防（包括防止詐騙）；（ii）遵守適用的法律（例如，遵守我們的多元化報告要求）。

3. 兒童的個人資料

我們不會故意向13歲以下的兒童索取或收集個人資料。如果我們發現不小心收集了13歲以下兒童的個人資料，我們將立即從我們的記錄中刪除該兒童的個人資料。然而，Nestlé可能會直接從父母或監護人處收集13歲以下兒童的個人資料，並且必須獲得該父母或監護人的明示同意。

4. Cookies/類似技術、日誌文件和網頁信標

Cookies/類似技術： 請參閱我們的Cookie通知，了解如何管理您的Cookie設置以及我們使用的Cookies和其用途的詳細信息。

伺服器端工具： 我們可能會使用伺服器端工具來通過我們網站的伺服器跟踪事件，而不是通過您的瀏覽器。例如，我們使用Facebook轉換API來提高我們Facebook廣告的準確性和性能，通過為廣告優化提供更完整的數據，通過創建Nestlé與Meta系統之間的連接來實現，無需使用Cookies。伺服器事件與Meta Pixel ID相關聯，並像通過像素發送的網頁事件一樣進行處理。網絡伺服器事件用於測量、報告和優化，方式與瀏覽器像素事件類似。

日誌文件： 我們收集以日誌文件形式的信息，這些日誌文件記錄網站活動並收集有關您瀏覽習慣的統計數據。這些條目是自動生成的，幫助我們排除錯誤、提高性能並維護我們網站的安全性。

網頁信標：網頁信標（也稱為“網頁漏洞”）是小型代碼串，會在網頁或電子郵件中傳送圖形圖像，目的是將數據傳回給我們。通過網頁信標收集的信息將包括如IP地址等信息，以及您對電子郵件營銷活動的反應（例如：電子郵件開啟時間、您點擊的鏈接等）。我們會在我們的網站上使用網頁信標，或將它們包含在我們發送給您的電子郵件中。我們使用網頁信標收集的信息有多種用途，包括但不限於：網站流量報告、唯一訪問者計數、廣告、電子郵件審計和報告，以及個性化。

5. 我們如何使用您的個人資料

以下段落說明了我們收集和使用您的個人資料的各種目的，以及針對每項用途所收集的不同類型的個人資料。請注意，並非以下所有用途都適用於每位個人。

6. 您的個人資料的披露

除了第 12 節「數據控制者與聯繫方式」中提到的 Nestlé 實體之外，我們還會將您的個人資料與以下類型的第三方組織共享：

服務提供商
這些是我們用來協助營運業務的外部公司（例如：訂單履行、付款處理、防詐欺與身份驗證、網站營運、市場調查公司、支援服務、促銷活動、網站開發、數據分析、消費者服務中心（CRC）等）。
服務提供商及其指定員工只能根據我們的指示，為特定任務訪問並使用您的個人資料，且必須對您的個人資料保密並確保其安全。
若適用法律要求，您可以取得處理您個人資料的服務提供商名單（請參閱第 12 節聯絡我們）。

信用評估機構／催收公司
在適用法律允許的範圍內，我們可能會使用外部的信用評估機構與催收公司，以幫助我們驗證您的信用狀況（特別是在您選擇帳單付款方式時），或追討未繳清的款項。

第三方公司出於自身行銷目的使用個人資料
除非您已明確給予同意，否則我們不會授權或出售您的個人資料給第三方公司用於其自身的行銷目的。在徵求您的同意時，將會明確告知這些第三方公司的身份。
例如，我們可能會與 Facebook Ireland Limited（“Meta”）分享您在我們網站上執行的某些操作資料，例如您造訪我們網站的情況、您與網站的互動、使用 Facebook Connect 的情形，以及透過 Cookie 或類似技術（包含 Facebook 像素）收集的資訊。
這些資料有助於我們衡量廣告效果、優化行銷策略，並向您及與您相似的使用者（包括在 Facebook 等社交平台上）提供更符合需求的廣告內容。
在這種資料處理行為中，我們與 Meta 為共同資料控制者。這表示我們有責任向您提供此通知，但若您希望行使個資保護權利，應直接聯繫 Facebook。
欲了解更多詳情，包括 Facebook 如何協助您行使資料保護權利，以及他們作為獨立資料控制者如何處理您的資訊，請參閱 Meta 的資料政策：
https://www.facebook.com/about/privacy

因法律原因或併購而進行的資料分享
如第 5 節所述，我們亦可能因法律要求或企業併購與合併的情況下，向第三方揭露您的個人資料。

7. 您的個人資料的保留期限

Nestlé 將盡一切合理努力，僅在達成本隱私聲明所述目的所必須的最短期間內處理您的個人資料。我們判定個人資料保留期限的標準如下：

Nestlé 會以可識別您身份的形式，保留您的個人資料，只要符合以下任一情況：

我們與您維持持續的關係

例如，您仍在我們的郵件通訊名單中，且尚未取消訂閱。

您的個人資料仍與隱私聲明中的使用目的有關，且我們擁有合法的處理依據。

例如，基於合約、同意、法律義務或正當利益。

在適用的法定追訴期內（也就是在此期間內，任何人仍可對我們提出法律訴訟）。

在上述法定追訴期結束後的額外 2 個月內，以便我們識別可能於期間結束前提出索賠之人的個人資料。

如果出現法律訴訟，我們可能會在訴訟持續期間內持續處理您的個人資料，直到該訴訟結束。

上述第 2 項與第 3 項期間內：

我們將限制對您個人資料的處理行為，僅限於資料儲存與安全維護，除非該資料需為應對索賠或符合法律義務而檢視。

一旦上述條件（第 a、b、c 項）均不再適用時，我們將：
- 永久刪除或銷毀相關個人資料，或
- 將資料匿名化處理，使其無法再識別特定個人。

8. 個人資料的披露、儲存和/或轉移

我們會採取適當的措施（如下所述）來保護您的個人資料的機密性與安全性。但請注意，這些保護措施不適用於您自願在公共平台（例如第三方社交網路）上分享的資訊。

可存取您個人資料的人員
您的個人資料將會由Nestlé 經授權的員工或代理人處理，並僅在“業務需要知道”的前提下進行。例如，負責消費者關懷的團隊將可以存取您的消費者紀錄。

營運環境中的保護措施
我們會將您的個人資料儲存在具備合理安全措施的營運環境中，以防止未經授權的存取。我們遵循通行標準以保障個人資料。
不過需要特別說明的是：
透過網際網路傳輸資訊並非百分之百安全，儘管我們會盡最大努力保護您的資料，我們無法保證您在瀏覽我們網站/應用程式期間的資料傳輸過程完全安全。

我們期望您採取的安全措施
您本身也需要扮演保護個人資料的角色。以下是您可以採取的措施：

在註冊帳號時，請選擇不易被猜中的密碼，且切勿將密碼透露給他人。
您有責任保密您的密碼，並為您的帳號使用行為負責。
若使用共用或公共電腦，請勿讓系統記住您的登入帳號或密碼，並在每次使用後務必登出帳戶。
也請善用我們網站/應用程式中提供的隱私設定或控制選項。

您的個人資料的轉移
由於我們業務的國際性質，我們可能需要將您的個人資料在 Nestlé 集團內部進行跨國轉移，也可能如第 6 節所述，轉移給第三方，以實現本《隱私聲明》中所述的目的。
如上所述，我們對您的個人資料進行儲存與處理的過程中，可能需要將其傳輸至您居住國以外的地區，並儲存在該地，這些地區可能包括：
德國、瑞士以及其他國家
🇪🇺 歐洲經濟區 (EEA) 以外的資料傳輸
我們也會將您的個人資料轉移至歐洲經濟區 (EEA) 以外的國家（例如其他 Nestlé 實體），而這些國家的資料保護標準可能與 EEA 不同。
為保障您的資料安全，我們會採取以下一種或多種措施：
(i)使用歐盟委員會核准的標準合約條款（Standard Contractual Clauses, SCCs）
(ii) 您有權向我們索取這些條款的副本（請依照下方聯絡資訊與我們聯繫）。
在法律允許的情況下，取得您的明確同意。

9. 您的權利

存取您的個人資料
您有權存取、審查我們所持有關於您的資訊，並可請求提供紙本或電子副本。您也有權查詢個人資料的來源。

您可以透過以下方式行使這些權利：
電子郵件聯絡：Services.Consumer@tw.nestle.com 請附上您的身份證明副本或同等資料（如我們要求且法律允許），以便我們確認您的身份。 若請求者並非資料本人，且無法提供代表資料主體的合法證明，該請求將被拒絕處理。注意：您提供的身份資訊僅會依照相關法律規定，並在合法範圍內進行處理。

額外權利（如修改、刪除資料）
在法律許可的情況下，您也可擁有以下權利：

請求刪除、轉移、修正或更正您的個人資料

• 限制我們對您個人資料的使用與揭露
  撤回對我們處理資料的同意:
• 您有權基於與您具體情況相關的理由，反對我們（或代表我們者）使用您的「相關個人資料」；

您也有權反對我們將您的相關個人資料用於直接行銷活動的處理行為。
請注意，在某些情況下，如果您請求我們刪除個人資料，我們可能無法僅刪除個人資料而不刪除您的使用者帳戶。
此外，在您請求刪除後，我們可能仍須保留部分個人資料以履行法律或契約義務。
我們也可能根據適用法律的規定，為了我們的業務需求而保留部分個人資料。

您可主動編輯的功能
若網站提供，您可透過網站上的專屬功能查看並修改您提供的個人資料。
請注意，為了防止未經授權的存取，我們會要求已註冊的使用者在修改帳號資訊前，驗證其身份（例如：登入帳號／電子郵件地址、密碼）。

若您對資料處理仍有疑慮...
我們希望能夠解答您對我們處理個人資料方式的疑問。
但若您仍有未解決的顧慮，您有權向具有管轄權的資料保護主管機關提出申訴。

10. 您對我們如何使用與披露您的個人資料的選擇權

我們致力於為您提供管理和控制您個人資料的方式。以下幾種機制可協助您掌控自己的個人資料使用情況：

Cookies／類似技術 您可以透過以下方式管理同意選項： (i)使用我們的同意管理工具（Consent Management Solution），或 (ii)透過您的瀏覽器設定拒絕全部或部分 cookies／類似技術，或設置當這些技術被啟用時提醒您。請參見第 4 節以了解更多詳情。

廣告、行銷與促銷 您可透過以下方式選擇是否同意 Nestlé 使用您的個人資料來推廣其產品或服務： 在註冊表單中的勾選框中勾選同意；或透過我們顧客關懷服務中心（CES）代表所提出的問題回答同意。如果您日後決定不再希望接收這類行銷訊息，您可隨時取消訂閱這類行銷相關的通訊。取消方式包括：點選我們每封行銷郵件中提供的取消訂閱連結；登入我們的網站／應用程式或第三方社群平台，在帳號設定中調整使用者偏好或是直接致電 CES 客服中心辦理。請注意：即使您選擇不再接收行銷訊息，您仍會收到我們的「管理型通知」，如：訂單或交易確認；帳戶活動通知（例如帳號啟用確認、密碼變更等）；其他與行銷無關但重要的公告。

個人化體驗（線上與線下） 如法律所要求，若您希望 Nestlé 使用您的個人資料來為您提供個人化體驗／目標式廣告與內容，您可以透過註冊表單上的勾選框或回答我們顧客關懷服務中心（CES）代表提出的問題來表達您的同意。若您之後決定不再希望享有此類個人化服務，您可以隨時選擇退出。方法如下： 登入我們的網站／應用程式；進入帳戶設定；取消勾選相關的偏好選項；或是致電 CES 客服中心協助處理。

精準廣告（Targeted Advertising） 我們與廣告聯播網及其他廣告服務供應商（以下簡稱「廣告提供商」）合作，代表我們及其他非關聯公司在網路上投放廣告。其中部分廣告會根據您在 Nestlé 網站或其他非關聯網站的瀏覽資訊，為您量身打造個人化的廣告內容。這類廣告被稱為基於興趣的廣告（Interest-based Advertising）。您可以造訪 http://www.aboutads.info/choices 了解更多相關資訊，以及如何選擇退出參與「數位廣告聯盟（DAA）」自律計畫的公司所提供的此類廣告行為。此外，若您希望在手機應用程式中退出此類廣告，可以從 iOS 或 Android 應用商店下載 DAA 的 AppChoices 應用程式來設定。您也可以透過調整裝置的位置服務設定，來阻止手機裝置收集您的精準定位資料。

11. 本通知的變更

如果我們更改了處理您個人資料的方式，我們將更新本《隱私通知》。 我們保留隨時更改我們的作法與本《通知》的權利，請您定期查閱以獲取任何更新或變更的內容。

12. 資料控制者與聯繫方式

若您對本通知或我們的隱私保護實踐有任何疑問、評論，或想要就我們是否符合適用的隱私法規提出申訴，請透過以下方式聯繫我們： 📞 客服電話：0800-000-338

我們將回覆並調查有關我們處理個人資料方式的任何申訴（包括有關我們是否違反適用隱私法規賦予您權利的申訴）。

13. 兒童的個人資料

我們不會有意地向 13 歲以下的兒童徵求或收集個人資料。 如果我們發現自己無意中收集了 13 歲以下兒童的個人資料，將會立即從我們的紀錄中刪除該兒童的資料。 然而，雀巢可能會在獲得家長或監護人明確同意的情況下，直接向其收集 13 歲以下兒童的個人資料。 我們同時不會為了行銷通訊的特定目的，有意地向 18 歲以下的兒童徵求或收集個人資料。