隐私协议(帝亚吉欧FSE)-勤策

帝亚吉欧FSE隐私政策

生效日期：2025年【12】月【24】日

帝亚吉欧洋酒贸易（上海）有限公司及其关联公司（以下简称“帝亚吉欧”或“我们”）非常重视您的个人信息保护。为此，我们通过《帝亚吉欧FSE隐私政策》（简称“本政策”），使您在通过FSE APP、小程序、服务号等（即帝亚吉欧销售人员执行管理系统，以下简称“FSE平台”）使用我们的服务时，能了解我们是如何收集、使用、存储、共享、保护您的相关个人信息。

使用我们的服务或参与我们的活动前，请您务必仔细阅读并透彻理解本政策，特别是以粗体或粗体下划线标识的条款，您应重点阅读，以便您按照本政策的指引作出您认为适当的选择。本政策中涉及的相关术语，我们尽量以简明扼要的语言予以表述，以便您更好地理解。

针对特定的产品、服务、用户功能或活动，我们可能根据该等产品、服务、用户功能或活动的需要单独制定并发布特定或补充的隐私政策。如果特定或补充的隐私政策与本政策存在不一致的地方，特定或补充的隐私政策优先适用。本政策和可能存在的一份或多份特定或补充的隐私政策共同构成了我们的完整隐私政策。

请注意，帝亚吉欧产品、服务、用户功能和活动只面向成年人。如果您未满18周岁，则您应当立即停止购买我们产品、使用我们的服务、注册帝亚吉欧用户或参与我们的用户活动。如果我们发现收集了未成年人的信息，则会设法尽快删除相关个人信息。

如对本政策内容有任何疑问、意见或建议，您可通过本政策“联系我们”中提供的联系方式与我们联系。

1. 什么是个人信息

2. 我们如何收集和使用您的个人信息

3. 我们如何使用Cookies及其他同类技术

4. 我们如何委托处理、共享、转移、公开披露您的个人信息

5. 我们如何存储您的个人信息

6. 我们如何保护您的个人信息

7. 您的权利

8. 我们如何处理未成年人的个人信息

9. 本政策的更新

10. 联系我们

1. 什么是个人信息

“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。在您向我们提供您的任何敏感个人信息前，请您予以慎重考虑并确认该等提供是适当的。

您知悉并理解，我们仅会基于为您提供产品、服务、活动或基于其他法定理由的必要处理您的敏感个人信息，并会依法采取与相关敏感个人信息风险水平所匹配的安全措施，防止未经授权的访问以及个人信息泄露、篡改、丢失。我们会依法向您告知处理敏感个人信息的必要事项（包括但不限于处理目的、方式、敏感个人信息的种类以及对您个人权益的影响等），并在适用的法律法规要求时取得您的单独同意。

2. 我们如何收集和使用您的个人信息

我们仅限于本政策所述的以下目的和方式，收集、存储和使用下列与您有关的信息。

我们会尽可能地告知您我们收集处理个人信息的全面情形，但请您理解，除了下文描述的处理场景、处理目的、个人信息类型之外，在一些特定情形下，我们可能会收集、使用额外的个人信息。届时，我们会通过页面提示、交互流程、网站公告或授权书等方式另行向您告知信息收集的范围、目的及方式，并征求您的同意，除非法律法规另有规定。

您充分理解并完全同意，我们按照下表所述的场景、处理目的、个人信息类型，收集和使用您的个人信息：

场景	收集个人信息类型	处理目的
用户注册与身份核验	帝亚吉欧员工：员工编号、姓名、邮箱地址、手机号码、部门、职务、上级经销商员工：姓名、手机号码、身份证号、入职日期	为帮助您注册开通账号，我们需要收集您的前述信息，进行身份核验、数据及功能权限配置，以向您提供门店拜访、打卡、活动执行、酒品申领等功能。如您不提供相关个人信息，则您将无法浏览FSE平台内特定功能页面，亦无法获得我们提供的对应服务功能。
门店拜访	地理位置信息、拍摄的照片	当您进行门店拜访、进行拍照打卡时，我们会获取您的地理位置信息及拍摄的照片，以进行拜访真实性校验与验证。如果您不提供相关个人信息，则您可能无法完成门店拜访打卡，但不影响您使用其他功能。
酒品申领	审批记录、寄送地址及联系人姓名及联系电话	为向您提供酒品申领功能，我们需要收集您的前述信息，以进行申领审批登记与验证。如果您不提供相关个人信息，则您可能无法进行酒品申领，但不影响您使用其他功能。
安全管理	账号信息、设备信息和其他与我们的产品和服务有关的日志信息，以及我们合作伙伴取得您授权或依据法律共享的信息	为保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险，更准确地识别违反法律法规或相关协议规则的情况，我们可能使用或整合您的前述信息来综合判断您账号风险、预防或检测欺诈、滥用、非法使用、违反我们的用户协议的行为，并依法采取必要的记录、调查、审计、分析、处理措施。

基于系统权限提供的其他附加服务：

调用权限	使用目的	关闭方式及影响
相机权限	拜访门店时，对门店门头、必分销产品、货架摆放、二次陈列进行拍照或录制视频	主动关闭权限，后续可能无法拍照、录制视频
相册/存储权限	对于电话拜访用户，需要访问相册或存储权限来上传照片、保存照片	主动关闭权限，后续可能无法上传或保存照片、视频
位置权限	门店拜访打卡，验证拜访地址与门店地址的一致性	无法验证拜访地址，无法完成拜访。

征得同意的例外情形

根据法律法规的规定，我们在以下情况下收集和使用您的个人信息无需取得您的同意：

(a) 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

(b) 为履行法定职责或者法定义务所必需；

(d) 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；

(e) 依照《个人信息保护法》规定在合理范围内处理您自行公开或者其他已经合法公开的个人信息；

(f) 法律、行政法规规定的其他情形。

3. 我们如何使用Cookies及其他同类技术

我们使用Cookies和其它类似技术以提升您使用网页或客户端的相关体验。当您登录网页或客户端时，我们可能会使用相关技术向您的设备发送一个或多个Cookies或匿名标识符，以收集和存储您访问、使用的信息，从而在您访问或再次访问时，我们能识别您的身份，并通过分析数据为您提供更好更多的服务。

您可根据自己的偏好管理或删除Cookies。有关详情，请参见About Cookies.org。您可以清除计算机或移动设备上保存的所有Cookies。大部分网络浏览器的设置均为自动接受 Cookies，但您可以通过修改浏览器的设置，开启阻止 Cookies 的功能以拒绝 Cookies；另外，您也可以清除软件内保存的所有Cookies。但如果您这么做，则您需要在每一次访问我们的产品和/或服务的网站或客户端时亲自更改用户设置，而且之前通过Cookies所记录的信息也会被删除，并且可能会对您正常登录我们的产品和/或服务的网站或客户端有一定影响。

4. 我们如何委托处理、共享、转移、公开披露您的个人信息

(1) 委托处理

帝亚吉欧产品、服务和用户服务功能中某些具体的模块或功能由外部供应商提供，例如我们可能会聘请系统技术服务提供商、专业数据处理服务机构来为我们的产品、服务和用户服务提供技术支持。

对我们委托处理个人信息的公司、组织和个人，我们会与其签署协议，约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

(2) 共享

为向您提供完善的产品、服务或用户服务，在某些情形下，我们需要与第三方公司、组织或个人共享您的个人信息。对我们与之共享个人信息的公司、组织和个人，我们会要求其严格遵守我们的数据处理政策、其公布的隐私政策、以及我们与之签订的数据保护协议，并对接收方履行义务的情况进行监督，保障您的个人信息安全。

我们的APP、小程序等线上渠道中可能内嵌有下列第三方插件，这些插件可能会收集您的个人信息，以配合我们向您提供更全面的服务。我们会对第三方SDK进行严格的安全监测，以保护数据安全。关于第三方机构的身份、第三方SDK的类型、收集个人信息的类型、收集使用目的以及第三方的隐私政策链接等。您可以通过下表了解SDK的详情：

第三方类型	第三方机构名称	使用场景和目的	涉及的个人信息类型	处理规则
【百度地图】地图SDK	百度在线网络技术（北京）有限公司	判定是否到达所在位置，验证门店打卡的真实性与有效性	地理位置	https://lbsyun.baidu.com/index.php?title=openprivacy

（3）转移

为合并、收购或资产出售等交易的需要，我们可能会将您的个人信息进行转让，在转移您的个人信息前，我们会给予您适当通知，并确保您的个人信息在转让后得到与本隐私政策相当的保护，否则我们将要求该公司、组织重新向您征求授权同意。在转移前，我们会依法履行相应的法定程序。

（4）公开披露

我们不会对外公开披露所收集的个人信息，如需要公开披露时，我们会向您告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并征得您的单独同意，除非法律允许我们未经同意公开披露。

5. 我们如何存储您的个人信息

(1) 存储地点

我们在中华人民共和国境内从事电子商务或对外运营中收集和产生的个人信息存储于中华人民共和国境内。

(2) 存储期限

我们只会在为实现处理目的所必要的最短时间内保存您的个人信息。我们将会按照如下规则确定：（1）完成业务任务所需的期限，例如拜访记录、免费酒品申领记录、水货假货提报等表单提报记录需要根据业务需求保留一段时间以备后续核查；（2）因提供商品或服务而需要延长保存期限或受到法律允许的；（3）遵守有关个人信息存储的法律法规规定；或（4）您请求删除或撤回对我们处理个人信息的同意；（5）出于财务、审计、争议解决等目的需要合理延长期限的。在超出前述存储期限后，我们会根据适用法律的要求删除您的个人信息，或对其进行匿名化处理，法律法规另有规定的除外。

6. 我们如何保护您的个人信息

(1) 我们为保护您的个人信息采取的安全措施

我们已经使用符合业界标准的安全防护技术措施保护您提供的个人信息，以防止您的个人信息遭到未经授权的访问、公开披露、使用、修改、损坏或丢失。包括：

(a) 我们努力采取各种合理的技术和管理方面的安全措施来保护您的信息，使您的信息不会被泄漏、毁损或者丢失。

(b) 我们通过校验账号密码或者账号绑定手机验证码，进行用户身份合法性鉴别，防止非经授权的介入。

我们已经建立个人信息保护的专门制度以及专门人员。具体如下：

(a) 我们将建立数据分类分级制度、数据安全管理规范来管理规范个人信息的存储和使用。

(b) 我们已建立信息保护专职部门、数据安全应急响应组织来推进和保障个人信息安全。

(c) 我们对可能接触到您的信息的员工或外包人员也采取了严格管理，包括但不限于根据岗位的不同采取不同的权限控制，与他们签署保密协议，监控他们的操作情况等措施。用户在进行身份鉴别后，才能查询并管理用户信息和资源，未经过身份鉴别，不能管理用户资源。

(d) 我们与第三方服务供应商签署数据保护协议，并且请主要第三方服务供应商向我们出具专门的数据安全承诺函，明确双方的责任与义务，要求、监督其采取不低于本隐私政策个人信息保护水平的相应技术、管理措施来保障您个人信息的安全。我们用于存储您的个人信息的主要第三方供应商的系统已通过ISO安全认证。应用上线后会进行国家网络安全等级保护（二级）的测评和备案。

(e) 我们会定期推出安全和个人信息保护培训，加强员工对于保护个人信息重要性的认识。

(2) 安全事件处置

互联网环境并非百分之百安全，尽管我们有这些安全措施，但请您注意在互联网上不存在“完善的安全措施”，我们将尽力保护您的信息的安全性。

假如不幸发生个人信息安全事件，我们将按照法律和法规的要求，及时向您通知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况以电话、短信、即时通信工具、电子邮件、推送通知或公告等方式通知您，法律法规规定可以不通知的除外。同时，我们还将依法向有关主管部门报告个人信息安全事件的处置情况。

7. 您的权利

(1) 知情权

您对您个人信息的处理享有知情权，但法律、行政法规另有规定的除外。为保障您的知情权，我们向您公开提供本政策以充分说明我们对您个人信息的具体处理规则。您也可以通过本政策中“联系我们”中提供的联系方式获取更多信息。如果本隐私政策有任何更新，我们会向您提供最新版本的隐私政策。

(2) 拒绝、限制处理权

您对您个人信息的处理享有决定权，有权限制或者拒绝我们对您个人信息进行处理，但法律、行政法规另有规定的除外。您可以在我们向您征求同意时予以限制或拒绝，或通过本政策“联系我们”中提供的联系方式来行使这一权利。请您注意，由于处理您的部分个人信息属于我们提供产品或服务或用户功能或活动所必需的，因此如您拒绝或限制我们对您相关部分个人信息进行处理，我们将无法向您提供部分或全部产品或服务或完整的用户服务或活动。

(3) 查阅权

您有权查阅您的个人信息，您可以通过以下方式进行：

(a) 您可以登录FSE平台，进入“我的”或同类界面，查询您的个人信息。或者，

(b) 通过本政策中“联系我们”中提供的联系方式寻求帮助，我们将协助您查询您的个人信息。

(4) 更正、补充权

如果您的个人信息不正确、不完整或未更新，您有权要求更正或补充该等信息。您也可以通过本政策中“联系我们”中提供的联系方式寻求帮助，我们将协助您更正、补充您的个人信息。

(5) 复制、转移权

如您需要您的个人信息的副本，您可以通过本政策中“联系我们”中提供的联系方式寻求帮助，在核实您的身份后，我们将向您提供您在我们的服务中的个人信息副本，但法律法规另有规定的或本政策另有约定的除外。

如您请求将您的个人信息转移至您指定的个人信息处理者，在验证您的身份后，针对基于您同意或基于合同收集的个人信息，在具备技术可行性和不损害他人合法权益的条件下，我们将提供转移的途径。

(6) 删除权

在下列情形中，您有权要求我们删除您的个人信息：

(a) 如果处理的目的已经实现，无法实现，或者不再需要个人信息来达到此目的；

(b) 如果我们停止提供产品或服务，或者保存期限已届满；

(d) 如果我们对您的个人信息处理活动违反法律、行政法规或我们之间的约定；

(e) 因使用自动化采集技术等无法避免采集到的非必要个人信息；

(f) 法律、行政法规规定的其他情形。

请注意，删除权不是绝对的，例如，法律可能要求我们在特定期限内保留您的个人信息。当技术上难以删除您的个人信息时，我们不会删除您的个人信息，但会停止除存储和采取必要的安全保护措施之外的处理活动。

(7) 撤回同意

如果我们对您的个人信息的处理是基于您的同意，那么您可以撤回同意或变更授权同意的范围。

(a) 您可以通过对您的硬件设备进行修改或通过更改权限的路径撤回系统权限的授权；或者

(b) 您也可以通过本政策“联系我们”中提供的联系方式来撤回同意。

请您理解，每项产品、服务或用户服务需要一些必要的信息才能得以完成，当您撤回同意或授权后，我们将无法继续为您提供撤回同意或授权所对应的产品、服务或用户服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的信息处理。

(8) 注销账号

您可以通过本政策“联系我们”中提供的联系方式申请注销账号。您注销账号后，我们将停止为您提供用户服务。除法律和法规另有规定外，我们将删除您的个人信息或对其匿名化处理。

(9) 要求解释说明

您有权要求我们对您的个人信息处理的规则进行解释说明，您可以通过本政策“联系我们”中提供的联系方式与我们联系，我们会在法律要求的时限内满足您的合法请求。

(10) 已故用户近亲属的权利

已故用户的近亲属为了自身的合法、正当利益，可以对已故用户的相关个人信息行使本章规定的查阅、复制、更正、删除等权利；已故用户生前另有安排的除外。已故用户的近亲属可以通过本政策“联系我们”中提供的联系方式与我们联系，我们会在法律要求的时限内满足您的合法请求。

(11) 拒绝获得商业广告

基于您的同意，我们可能向您通过电子方式（短信息、邮件等）发送商业广告和市场推广信息。我们希望仅在您想要获得我们的信息时向您发出商业广告和市场推广，您可以随时通过以下方式选择拒绝获得我们的商业广告和市场推广信息：

(a) 您可以根据广告或推广内容提示，取消我们继续给您发送广告和推广信息的订阅。

(b) 取消关注公众号；或

您也可以通过本政策“联系我们”中提供的联系方式与我们联系。

(12) 响应您的上述请求

为保障安全，如您根据本政策第7条向我们提出请求，我们将先验证您的个人信息主体身份，然后再处理您的请求。

我们将在十五（15）个工作日或法律法规规定的期限内予以反馈。如您不满意或有任何问题，您可以通过本政策“联系我们”中提供的联系方式与我们联系。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求、根据法律、行政法规的规定无需响应的请求或响应您的请求将违反法律、行政法规时，我们可能会予以拒绝，并向您说明理由。

8. 我们如何处理未成年人的个人信息

帝亚吉欧产品、服务和用户功能和活动只面向成年人，我们不会明知您未满18周岁而收集您的个人信息。如果您未满18周岁，则您应当立即停止购买帝亚吉欧的产品、使用帝亚吉欧的服务、停止注册帝亚吉欧用户或参与用户活动。如果有事实证明未成年人向我们提供了个人信息，请您通过本政策“联系我们”中提供的联系方式告知我们，我们在审核通过后将设法尽快删除。

9. 本政策的更新

我们可能会适时对本隐私政策进行修订。当本隐私政策发生变更时，我们会在版本更新时向您提示变更后的隐私政策，并向您说明生效日期。当本隐私政策发生重大变更时，我们还会提供更为显著的通知，将变更部分告知您。请您留意我们对本隐私政策进行的修改。未经您的明确同意，我们不会限制您按照本隐私政策所应享有的权利。

如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更的，我们将重新取得您的同意，除非存在其他合法性基础。

10. 联系我们

如果您对我们如何处理、保护您的个人信息有任何疑问或担忧，或者您想行使上述任何权利，或希望作出与本政策有关的投诉或举报，请发送电子邮件至【Max.ma@diageo.com】联系我们。

通常情况下，我们会在确认您的身份后十五（15）个工作日内尽快回复您；如果情况复杂、需要延期的，我们也会在15个工作日内向您说明。如果您不满意我们的答复，特别是当您认为我们对您的个人信息的处理损害了您的权益时，您有权向相关监管机构进行投诉。