宝洁公司数据隐私框架：消费者隐私政策
上次更新时间：2023 年 8 月 21 日
宝洁公司及其美国子公司和关联公司（见附件 1，统称为“宝洁”）尊重您对隐私的关切。
宝洁参与了美国商务部管理的“欧盟-美国数据隐私框架”（欧盟-美国 DPF）、“英国对
欧盟-美国 DPF 的扩展”以及“瑞士-美国数据隐私框架”（瑞士-美国 DPF)（统称为
“DPF”）。宝洁承诺就公司依据 DPF 从欧盟、英国和瑞士接收的消费者个人数据遵守
DPF 原则。本政策阐述了宝洁如何实施针对消费者个人数据的数据隐私框架原则。如果
本政策中的条款与欧盟-美国 DPF 原则和/或瑞士-美国 DPF 原则存在任何冲突，应以数据隐私框架原则为准。本政策中使用的定义仅适用于本政策以及宝洁的数据隐私框架认证。
“消费者”系指位于欧盟、英国或瑞士的任何自然人，但不包括以员工身份行事的任何个人。
“控制者”系指单独或与他人共同确定个人数据处理目的和方式的个人或组织。
“数据隐私框架原则”（“DPF 原则”）系指 DPF 的原则和补充原则。
“EU”系指欧盟以及冰岛、列支敦士登和挪威。
“个人数据”系指包括敏感数据在内的任何信息，即：(i) 有关已识别或可识别个人的信息，(ii) 由宝洁在美国从欧盟、英国或瑞士接收的信息，以及 (iii) 以任何形式记录的信息。
“处理者”系指代表控制者处理个人数据的任何自然人或法人、公共机关、机构或其他
团体。
“敏感数据”系指具体说明医疗或健康状况、种族或族裔、政治观点、宗教或哲学信仰、工会成员资格（包括与工会有关的观点或活动）、性生活（包括个人性行为）、社会保障措施相关信息、实施或被指控实施的任何罪行、针对个人实施或被指控实施的任何罪行提起的任何诉讼或对此类诉讼的处理，或任何法院在此类诉讼（包括行政诉讼和刑事制裁）
中的判决的个人数据。
“UK” 系指英国（和直布罗陀）。

1

“员工”系指宝洁或其任何欧盟、英国或瑞士子公司或关联公司的任何现任、前任或潜在员工、承包商、实习生或临时工，或位于欧盟、英国或瑞士的、宝洁因雇佣关系而处理
其个人数据的任何相关个人。
如需了解宝洁对数据隐私框架计划的认证，以及关于数据隐私框架计划的更多信息，可访问 https://www.dataprivacyframework.gov/ 。如需了解关于宝洁处理其网站上所收集信息的
消费者个人数据的更多信息，请访问宝洁的全球消费者隐私政策：
https://privacypolicy.pg.com/en/。
宝洁所收集的个人数据类型宝洁以各种方式获取消费者的个人数据。例如，当消费者与宝洁的网站和移动应用程序（统称为“服务”）互动时，宝洁会直接向消费者收集个人数据。公司可将此信息用于宝
洁全球消费者隐私政策中已表明的目的。
宝洁所收集的关于消费者的个人数据类型包括：•••••

•
••
•••
•
•

联系信息（如姓名［包括昵称、别名和曾用名］、职务、电子邮件地址、邮寄地址和电话号码）；个人特征和偏好，如年龄范围、婚姻和家庭状况、购物偏好、语言能力、忠诚度和奖励计划数据、家庭人口统计数据、来自社交媒体平台的数据、教育和专业信息、兴趣爱好和来自第三方的倾向评分（购买的可能性、经历人生事件等）；
交易和商业信息（如客户账户信息、资质数据、购买记录及相关记录、产品和应用
程序下载及购买相关记录、为消费者身份验证收集的非生物特征数据［密码、账户安全问题］以及客户服务记录）；唯一 ID 号和账户详细信息（如客户编号、账号、订阅编号、奖励计划编号）、系
统标识符（包括用户名或在线凭据）、设备广告商、广告 ID 和 IP 地址；在线和技术信息（如 IP 地址、MAC 地址、SSID 或其他设备标识符或持久标识符、在线用户 ID、加密密码、设备特征［如浏览器信息］、Web 服务器日志、应用程序日志、浏览数据、观看数据［电视、流媒体］、网站和应用使用情况、第一方Cookie、第三方 Cookie、Flash Cookie、Silverlight Cookie、网络信标、透明 gif 和像素标签）；精确的地理位置（如纬度/经度）；健康相关信息（如一般健康和症状信息、怀孕相关信息或有关身体或精神健康、疾病状况、病史或治疗或诊断、服用药物及相关资料的信息）；
财务信息（如银行账号、详细信息和支付卡信息）；政府签发的 ID 或税务 ID；
视听信息（如照片、视频图像、闭路电视 (CCTV) 录像、呼叫中心录音和通话监控记录以及语音邮件）；
智能设备和传感器数据（如智能设备记录、物联网产品）；关于家庭或孩子的数据（如孩子的数量、孩子的尿布尺寸、他们的性别和年龄）；
生物特征数据（如面部识别数据和生物识别标识符的数学表达式）；以及2•从这部分中列出的其他信息派生出的信息。

此外，宝洁还会获取其供应商代表（如支付处理商和运输承运商）的联系信息和财务账户等个人数据。宝洁使用这些信息来管理其与这些方的关系、处理付款并履行其合同义务。
宝洁还可能以其他方式获取和使用消费者个人数据，宝洁在收集这些数据时会提供具体通知。
宝洁在处理消费者个人数据方面的隐私实践符合数据隐私框架通知原则、选择原则、进一步传输的责任原则、安全原则、数据完整性和目的限制原则、访问原则以及求助、执行和责任原则。
通知
宝洁在本政策和公司的全球消费者隐私政策中提供了有关其消费者个人数据实践的信息，
包括宝洁收集的个人数据类型、向其披露个人数据的第三方类型以及披露目的、消费者限制使用和披露其个人数据的权利和选择，以及如何联系宝洁以了解其有关个人数据的实践。
相关信息也可在有关特定数据处理活动的通知中查阅。
选择宝洁通常会向员工提供选择机会，由其决定是否可以将个人数据 (i) 披露给第三方控制者，或 (ii) 用于与最初收集信息的目的或后续获得相关消费者授权的目的有实质性差异的目的。
在数据隐私框架原则要求的范围内，宝洁会就敏感数据的某些使用和披露获得选择同意。
消费者可按下述方式就公司使用或披露其个人数据事宜联系宝洁。除非宝洁向消费者提供适当的选择，否则公司仅会将个人数据用于与本政策中所述目的实质上相同的目的。

消费者个人数据的共享
本政策和宝洁的全球消费者隐私政策描述了宝洁对消费者个人数据的共享。
为经营业务和提供产品与服务，宝洁与其关联公司和子公司（可能包括宝洁公司网络内部的任何实体）共享消费者个人数据。宝洁还可能与公司聘请代表其履行服务的第三方处理
者共享消费者个人数据，例如付款处理和授权、订单履行、运输、清关、营销、数据分析、客户支持和防止欺诈。此类第三方处理者仅可出于上述向宝洁提供服务之目的，代表宝洁并根据宝洁的指示使用消费者个人数据。如出现以下情形，宝洁可能会在未向员工提供选
择拒绝之机会的情况下，被要求披露员工个人数据：(i) 向公司聘请的、代表其并根据其指示提供服务的第三方处理者披露，(ii) 法律或法律程序要求进行此类披露，或 (iii) 回应
公共当局的合法要求，包括满足国家安全、公共利益或执法要求。宝洁还保留在审计或者
公司出售或转让其全部或部分业务或资产的情况下（包括在合并、收购、合资、重组、解散或清算的情况下）转让个人数据的权利。
3个人数据进一步传输的责任
本政策和宝洁的全球消费者隐私政策描述了宝洁对消费者个人数据的共享。
除非适用法律允许或要求，否则宝洁允许消费者选择不与第三方控制者共享其个人数据。
宝洁要求其向之披露消费者个人数据的第三方控制者以合同形式同意 (i) 仅出于符合相关消费者同意的有限和指定目的处理个人数据，(ii) 为个人数据提供与数据隐私框架原则要
求同等级别的保护，以及 (iii) 如果第三方控制者确定其无法履行其为个人数据提供与数据
隐私框架原则要求同等级别保护的义务，则通知宝洁并停止处理个人数据（或采取其他合理且适当的补救措施）。
关于向第三方处理者传输消费者个人数据，宝洁 (i) 与每个相关处理者签订合同，(ii) 仅出于有限和指定目的向每个此类处理者传输个人数据，(iii) 确定处理者有义务向个人数据提供至少与数据隐私框架原则要求同等级别的隐私保护，(iv) 采取合理且适当的措施，确保处理者以符合数据隐私框架原则规定的宝洁之义务的方式有效处理个人数据，(v) 如果处理者确定其无法再履行提供与数据隐私框架原则要求同等级别保护的义务，则要求处理者通知宝洁，(vi) 在收到通知后（包括上述第 (v) 项规定的通知），采取合理且适当的措施
来阻止处理者未经授权处理个人数据，并对此进行补救，以及 (vii) 应要求向商务部提供处理者合同中相关隐私条款的摘要或代表性副本。如果公司第三方处理者的进一步传输接收者以不符合数据隐私框架原则的方式处理相关个人数据，则宝洁仍应根据数据隐私框架原则承担责任，除非宝洁证明其不对造成损害的事件负责。
安全考虑到处理过程中涉及的风险和个人数据的性质，宝洁会采取合理且适当的措施来保护消费者个人数据免遭丢失、滥用和未经授权的访问、披露、篡改和销毁。
数据完整性和目的限制
宝洁将其处理的消费者个人数据限制为与特定处理目的相关的个人数据。宝洁不会以与信
息收集目的或相关消费者后续授权的目的不符的方式处理消费者个人数据。此外，在实现这些目的所需的范围内，宝洁将采取合理措施，确保公司处理的个人数据 (i) 就其预期用途而言真实可靠，以及 (ii) 准确、完整且保持最新。在这方面，宝洁依靠其消费者更新和更正相关个人数据，但仅限于为收集信息或后续授权之目的所需的范围。消费者可按下述方式联系宝洁，要求宝洁更新或更正相关个人数据。
根据适用法律，宝洁仅在其目的与收集个人数据之目的或消费者后续授权之目的相符的情况下，以可识别或使相关消费者可识别的形式保留消费者个人数据。

4访问消费者通常有权访问其个人数据。因此，在适当情况下，宝洁向消费者提供合理访问宝洁维护的有关其个人数据的权限。如果信息不准确或处理违反了数据隐私框架原则，宝洁也会酌情为消费者提供合理的机会来更正、修改或删除相关信息。如果提供访问权的负担或费用与所涉及的消费者的隐私风险不相称，或者除消费者以外的其他人的权利会受到侵犯，
则宝洁可限制或拒绝访问个人数据。消费者可按下述方式与宝洁联系，要求访问其个人数据。
求助、执行和责任宝洁制定了旨在帮助确保遵守数据隐私框架原则的相关机制。宝洁对其消费者个人数据实
践进行年度自我评估，以核实宝洁对其数据隐私框架隐私实践所作的证明和声明是否属实，以及宝洁的隐私实践是否按照所述方式实施且符合数据隐私框架原则。
根据数据隐私框架，宝洁承诺解决与数据隐私框架原则有关的、关于宝洁收集和使用消费者个人数据的投诉。消费者如对宝洁根据数据隐私框架原则处理所收到的个人数据有任何疑问或投诉，应首先按下述方式联系宝洁。
宝洁将对因其被指控未能遵守数据隐私框架原则而引起的问题采取补救措施。
如果消费者的投诉无法通过宝洁的内部流程解决，宝洁将根据 JAMS 数据隐私框架计划与JAMS 合作，该计划详情可访问 JAMS 网站 https://www.jamsadr.com/eu-us-data-privacyframework。JAMS 调解可根据 JAMS 规则的规定开始。JAMS 的服务免费向消费者提供。
在争议解决程序之后，调解人或消费者可以将此事宜提交至美国联邦贸易委员会，该委员
会对宝洁拥有调查和执法权力。在某些情况下，消费者还可以提起具有约束力的仲裁来解决有关宝洁遵守数据隐私框架原则的投诉。
如何联系宝洁
如对本政策或宝洁的消费者个人数据实践有任何问题或疑虑，请按下述方式联系宝洁：The Procter & Gamble Company
Attn: Data Protection Officer
1 Procter & Gamble Plaza
Cincinnati, OH 45202
电子邮箱：pgprivacyofficer.im@pg.com

5

附件 1
通过数据隐私框架认证的宝洁美国实体名单宝洁公司
1837, LLC
Agile Pursuits Franchising, Inc.
Agile Pursuits, Inc.
Celtic Insurance Company, Inc.
Fountain Square Music Publishing Co., Inc.
Gillette Commercial Operations North America
Gillette Holding Company LLC
Gillette Management, LLC
Grooming Ventures - FL LLC
Grooming Ventures LLC
Liberty Street Music Publishing Company, Inc.
Oral-B Laboratories
P&G Hair Care Holding, Inc.
Procter & Gamble do Brazil, LLC
Procter & Gamble Eastern Europe, LLC
Procter & Gamble Energy Company LLC
Procter & Gamble Far East, Inc.
Procter & Gamble Hair Care, LLC
Procter & Gamble India Holdings, Inc.
Procter & Gamble Leasing LLC
Procter & Gamble Mexico (US) LLC
Procter & Gamble Productions, Inc.
Procter & Gamble RHD, Inc.
Redmond Products, Inc.
Richardson-Vicks Real Estate Inc.
Riverfront Music Publishing Co., Inc.
Rosemount LLC
Shulton, Inc.
Sunflower Distributing LLCTambrands Inc.
TAOS - FL, LLC
吉列有限责任公司
The Procter & Gamble Distributing LLC
The Procter & Gamble Global Finance Company, LLC
The Procter & Gamble Manufacturing Company
The Procter & Gamble Paper Products Company

6

The Procter & Gamble U.S. Business Services Company
US CD LLC

7