百事（中国）有限公司、百事食品（中国）有限公司以及其在中国的关联方（以下简称“百事公司”或“我们”）非常注重用户（“您”）的个人信息及隐私的保护，并希望通过本隐私政策（“本政策”）向您介绍我们如何收集、使用和保护您的个人信息等内容。为确保您能够放心地向我们提供个人信息，请仔细阅读本政策，了解我们收集与处理个人信息的方式和目的。
本隐私政策适用于在下列情况收集、使用、处理、共享、存储和保护您的个人信息。如果百事公司需在本隐私政策未列明的场景中收集您的个人信息，则我们将另行向您说明该等场景所适用的个人信息处理规则。
- 您拨打消费者服务热线电话时；以及
- 您作为我们的商业合作伙伴时。
“个人信息”系指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。我们的目标是保护您的隐私以及您通过上述场景向我们提交的个人信息。
本政策的目的是帮助您了解：
- 个人信息的收集和使用
- 儿童个人信息的处理
- 个人信息的委托处理、共享、转让以及公开披露
- 个人信息的跨境转移
- 个人信息的保存期限
- 如何保护个人信息
- 个人信息主体的权利
- 隐私政策的更新
- 联系我们
个人信息的收集和使用
百事公司为您提供的各项具体功能场景以及所对应收集的个人信息包括：
- 当您拨打我们的消费者服务热线电话时，我们将收集您的姓名、电话、微信号、购买记录（门店或小票信息）、地址、银行卡号，以回应您的关于我们产品的请求或询问。
- 当您作为我们的商业合作伙伴（如个人供应商或个人贸易商）或者商业合作伙伴联系人（如单位供应商联系人或单位贸易商联系人）时，我们可能会收集您的姓名、电话号码、电子邮箱地址、公司名称、所在公司地址以及个人供应商和个人贸易商的银行账户（若适用），以对商业合作伙伴进行建档和开展订立和履行合同所必需的任何其他活动等。您应自行或者通过商业合作伙伴确保已经根据中国适用的个人信息保护相关法律法规取得了相应的合法性基础，使百事公司可以合法地处理相关个人信息并将其传输至境外。
对于上述可能涉及的敏感个人信息，我们以加粗、加下划线的方式提醒您注意。我们收集个人供应商和个人贸易商的银行账户信息是用于向其支付款项，如果没有银行账号信息则无法实现正常的商业需求。我们会采取严格的技术措施和管理措施保护您的敏感个人信息，预计不会对您的个人权益造成重大影响。
儿童个人信息的处理
百事公司重视并致力于保护儿童的隐私，除百事公司相关计划另作说明外，百事公司不会有意收集或使用儿童的任何个人信息（我们将“儿童”定义为14周岁以下的未成年人）。我们不会有意允许儿童与我们联系或使用我们任何服务。如果您身为家长，并且意识到您的孩子向我们提供了信息，请按照下文“联系我们”一节所述的方式与我们联系。我们将配合您解决此问题。如果我们发现自己收集了儿童的个人信息，则会设法尽快删除相关信息。
个人信息的委托处理、共享、转让以及公开披露
委托处理
为了完成您与我们发生的商品或服务交易、为您提供完善的消费者服务、信息服务以及其它相关服务等，我们可能会委托第三方代表我们处理您的个人信息。我们可能委托我们的关联公司或第三方合作伙伴、服务提供商（合称“受托方”）处理您的个人信息。受托方对信息的使用或披露将被限制在代表百事公司开展服务或遵守法律规定的范围之内。对我们委托处理个人信息的第三方，我们会与其签署个人信息委托处理协议，要求其按照协议的约定、本隐私政策以及适用的个人信息保护法律的要求来处理个人信息。
共享
我们不会与其他第三方共享您的个人信息。如果我们需要共享您的个人信息，我们将在适用的隐私通知中向您告知接收方的名称或姓名、联系方式、处理目的、处理方式和个人信息的种类。在进行具体的共享前，我们会根据适用数据保护法律的要求取得您的同意（法律法规另有规定的除外）。
转让
我们保留在兼并、收购、重组、出售或转移全部或部分公司业务或资产时转移与您相关之信息的权利。当此类交易发生时，我们会要求新持有您个人信息的公司、组织继续以不低于本政策的标准收集和处理您的个人信息。在转让您的个人信息之前，我们将向您发送适当的通知，告知您接收方的名称或者姓名和联系方式，并确保您的个人信息将以符合本政策的方式得到保护。如新持有您个人信息的公司、组织需要将您的个人信息用于本政策未载明的目的、方式的，该公司或组织将会依照适用法律法规的规定重新取得您的同意。
公开披露
我们不会公开我们所处理的您的个人信息，除非取得您单独同意。
您充分理解并同意，我们在以下情况下共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
- 根据您的要求订立或履行合同所必需；
- 为履行法定职责或法定义务所必需：我们可能会根据法律法规规定、诉讼、争议解决的必要，或按行政、司法、监察等有权机关依法提出的要求，以及其他法定义务履行的必需，共享您的个人信息；
- 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
- 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
- 在合理的范围内处理您自行公开的个人信息，或者其他已经合法公开的个人信息（如合法的新闻报道、政府信息公开等渠道合法公开的个人信息）；
- 法律法规规定的其他情况。
个人信息的跨境转移
- 商业合作伙伴人员个人信息的跨境转移：作为一家全球化公司，为有效整合集团的全球业务资源，对包括中国境内的供应商及贸易商在内的全球供应商、贸易商进行统一管理，集中存储供应商及贸易商的相关信息，标准化且提高管理供应商及贸易商信息的质量标准，规范供应商选择、贸易商维护等流程，节约管理成本，提升管理效率，我们可能会将商业合作伙伴人员的个人信息，包括您的姓名、电话号码、电子邮箱地址、公司名称、所在公司地址以及个人供应商和个人贸易商的银行账户（若适用），提供给我们位于中国境外的百事公司总部（即PepsiCo, Inc.）进行统一存储及处理。
- 通过消费者服务热线电话渠道收集的个人信息将不会被跨境转移。
在将个人信息转移至其他国家的过程中，我们将采取合适的措施对个人信息进行保护，除非相关法律有其他规定。同时，我们会根据适用法律法规的要求履行个人信息跨境传输相关的义务，并通过合同约定等形式确保境外接收方以不低于本隐私政策规定的程度保护您的个人信息。
若您对百事公司总部接收和处理您的个人信息有任何疑问，您还可以通过拨打001-800-433-2652或者向纽约州帕切斯镇安德森山大道700号（700 Anderson Hill Road, Purchase, New York 10577）邮寄信件的方式联系PepsiCo, Inc.。
个人信息的保存期限
根据我们的记录保留政策和适用的法律和法规，我们将在达到法律要求和实现本隐私政策所述合法业务目的所需的最短必要时间内保存您的个人信息。
如何保护个人信息
我们将通过符合业界标准、合理可行的管理性、技术性和物理性保障措施，确保您提供的个人信息不在未经授权的情况下被披露、使用、改变或销毁。这些措施考虑到了技术水平、实施成本和个人信息处理的性质、范围、背景和目的，以及对自然人的权利和自由产生的不同可能性和严重程度的风险。如果发生信息安全事件，我们会按照法律法规的要求，采取合适、必要的处置措施。
个人信息主体的权利
我们保证您可以行使与您的个人信息相关的权利。为此，百事公司在此告知您，根据适用法律法规的规定和受制于可能适用的例外情况或法律要求的限制条件，您有：
- 知情权和决定权：您对您的个人信息的处理享有知情权、决定权，您有权限制或者拒绝我们对您的个人信息进行处理。
- 查阅权和复制权：您有权查阅和复制您提交的个人信息，有权要求我们提供您的个人信息的使用情况以及向第三方分享的情况。
- 更正、补充权：若您发现您的个人信息不准确或者不完整的，您有权请求我们进行更正、补充。但在任何情况下，您需保证您提供的个人信息的真实性和准确性，若由于提供错误的、不准确的或者不完整的信息，导致了我们蒙受了任何损失，您需要对此承担责任。
- 删除权：您有权在特定情况下要求我们将为上述目的收集的信息从我们的数据库中删除。如果您使用我们的服务过程中主动与任何第三方分享您的个人信息，您有可能无法及时删除该等分享信息。在以下情形中，我们将主动删除您的个人信息。如我们未删除的，您有权请求我们予以删除：
(1) 处理目的已实现、无法实现或者为实现处理目的不再必要；
(2) 我们停止提供产品或者服务，或者保存期限已届满；
(3) 您撤回同意；
(4) 我们违反法律、行政法规或者违反约定处理个人信息；
(5) 法律、行政法规规定的其他情形。
您在此同意，一旦删除请求被响应，您的个人信息将被删除或匿名化处理，除非法律法规或规范性文件另有规定。
- 撤回同意权：基于您同意而进行的个人信息处理活动，您有权撤回同意。当您撤回同意或授权后，我们将不再处理相应的个人信息。您撤回同意的，不影响撤回前基于您同意已进行的个人信息处理活动的效力。
- 转移权：您有权请求将个人信息转移至您指定的其他个人信息处理者。如您请求将您的个人信息转移至您指定的个人信息处理者，符合主管机关规定条件的，我们将提供转移的途径。
- 解释说明权：您有权要求我们对相关个人信息处理规则进行解释说明。
- 异议权：如果您对我们所进行的个人信息处理活动及本通知有任何异议，您有权通过其他途径解决。
- 其他法定的个人信息主体权利。
如果您希望行使以上任何权利，请按照下文“联系我们”一节所述的方式与我们联系，百事公司将按照适用法律的要求和内部的操作流程，在法律法规规定的时间内予以回复。对于您合理的请求，我们原则上不收取费用。对于与您的身份不直接关联的信息或无端重复信息，或者需要过多技术手段（例如需要开发新系统或）、给他人合法权益带来风险或者不切实际的请求，我们可能会向您解释原因。
隐私政策的更新
本隐私政策可能会定期进行更新，以反映百事公司技术进步、法律和监管的变化以及良好的商业实践的变化。我们将在网站上就隐私政策的重大调整发布公告，并标明最近一次更新的时间，修订内容也将会公布在本网页上。我们鼓励您经常查看本隐私政策，以便了解任何修订的内容。
重大调整包括但不限于：
(1) 我们处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等发生重大变化；
(2) 个人信息共享、转让或公开披露的主要对象发生变化；
(3) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
(4) 我们在所有权结构、组织架构等方面发生重大变化；
(5) 我们的联系方式发生变化；
(6) 个人信息安全影响评估报告表明存在高风险时。
联系我们
如果您对本隐私政策有任何问题或评论，或希望对百事公司掌握的您的个人信息进行更新，或您对个人信息权益有任何问题，请通过邮箱PepsiCoChinaPrivacy@pepsico.com联系我们。
京公网安备110105020448225
