MYPROTEIN 致力于保护客户的个人私隐。 请花一点时间查看本通知，当中解释了我们收集的有关您的信息、我们如何使用这些信息以及您的权利。 THG Nutrition 有限公司 (“MYPROTEIN ”, “咱们” 或者 “我们”) 是通过 MYPROTEIN 和任何相关应用程序（“网站”）收集的或与之相关的个人数据的数据控制方。

如果您是加利福尼亚州居民，另请参阅第 13 条“加利福尼亚州私隐补充协议”，了解有关我们收集的个人信息类别以及您在加利福尼亚州私隐法所享有的权利。

1. What personal data we collect and how

   个人数据或个人信息是指可以识别个人身份的任何信息。
   我们直接收集的个人数据。 当您直接或通过使用本网站向我们提供个人数据时，我们会收集您的个人数据，当中包括：

   • 注册和个人档案信息，例如您在使用我们的网站时向我们提供的信息，如： 您的姓名、联系方式、性别以及您添加到帐户资料中的任何信息。比方说例如，我们可能允许您提供额外（自愿）信息，例如您的体型、皮肤类型、头发类型、头发状况、训练制度、绩效目标、身高和体重。
   • 交易信息和账单信息，如果您从我们这里进行任何购买或使用我们的网站，例如 信用卡/借记卡详细信息以及交货和运输信息。
   • 您与我们的通信和互动的记录，例如当您发送电子邮件、致电或以其他方式联系我们时，我们会收集并维护您的联系方式、通信和我们回复的记录。 我们还保存您在聊天会话、论坛和网站其他区域以及我们的社交媒体渠道上发布的信息记录。
   • 抽奖、竞赛和促销信息，例如您在参加竞赛或促销时向我们提供的信息。
   • 调查和产品评论，比如，如果您参与我们的一项调查或在产品或服务评论中向我们提供的信息。
   • 活动； 例如，如果您注册或参加我们主办或赞助的活动，我们可能会收集与您注册和参与此类活动相关的信息。
   • 营销和通讯数据，例如 您对接收我们的营销和通讯偏好的记录。
   • 粉底搜索功能 - 如果您选择使用此功能，我们会要求您上传照片并回答几个问题，以便我们推荐适合您肤色和您追求的风格的彩妆粉底。
   • 如果您在我们的任何一家商店购物，我们可能会将您在店内提供给我们的任何信息（例如，当您在店内购买或加入我们的邮寄列表时）与我们以其他方式收集的有关您的信息相结合。

   自动收集的个人数据. 我们会自动收集与您使用我们网站以及与我们和其他人互动相关的个人数据，例如 使用 cookie 和像素标签，以及我们获得的有关您和您对网站的使用情况的信息。 这包括：

   • 设备和浏览信息。 当用户访问或使用我们的网站时，我们使用 cookie、日志文件、像素标签和其他跟踪技术自动收集信息。 这可以包括 IP 地址、一般位置信息、域名、页面浏览量、日期/时间戳、浏览器类型、设备类型、设备 ID、互联网服务提供商、引用和退出 URL、操作系统、语言、点击流数据等 设备和使用信息。 有关更多信息，请参阅下面的第 4 节“Cookie 和个性化”
   • 与您使用本网站相关的活动和使用信息，例如点击的链接、搜索、使用的功能、查看的项目、在站内花费的时间、上传的文件、您查看过的产品和项目以及添加到购物篮的品项。
   • 定位信息。 我们可能会收集或获取有关您的位置信息，例如通过您的 IP 地址。 经您许可，我们还可能从您的设备收集地理位置信息。 您可以通过设备设置关闭位置数据共享

   我们从其他渠道收集到的个人数据。 在某些情况下，我们可能会从第三方接收个人数据，包括：

   • 验证数据：例如 从第三方服务提供商收集的数据用于验证您的身份并防止欺诈活动。
   • 社交媒体监控：如果您在社交媒体网站上访问我们的页面，我们会收集以下信息：您点击和查看的内容、您的评论、喜欢和反应、您的位置（国家/地区）、您的设备和互联网连接的详细信息、您的信息 社交媒体个人资料详细信息和用户 ID。
   • 其他网站的运营商：我们可能会收到其他网站运营商的产品评论，并在我们自己的网站上显示此类评论。
   • 人口统计信息：我们可能会从第三方广告合作伙伴处收到人口统计信息，以帮助我们更好地个性化广告。 有关更多信息，请参阅第 4 节“Cookie 和个性化”。

2. 我们如何使用个人数据

   根据您使用我们网站的方式、您与我们的互动以及您给予我们的权限，我们使用您的个人数据的目的包括：

   • 在线帐户: 将您注册为客户并维护您的在线帐户。
   • 履行订单: 履行您的订单，包括管理付款、收费、退款和退货。
   • 回应您的请求: 管理和回复向我们的客户服务团队提出的任何疑问或投诉。
   • 提供建议: 如果您使用我们的产品搜索功能，例如我们的 Foundation Finder，我们将使用您提供的信息为您推荐产品。我们还将使用图像、推荐产品的详细信息以及任何反馈来进一步改进该功能和相关服务，或开发类似的功能和服务.
   • 管理我们与您的关系: 通知您与服务相关的事宜，例如我们的条款或私隐政策的变更。
   • 个性化内容和体验: 根据您的帐户信息、购买历史记录和浏览活动对网站进行个性化并向您展示我们认为您最感兴趣的内容。
   • 运营和改进网站和我们的业务: 显示本网站及其字体、改进和维护本网站并监控其使用情况，以便更好地了解用户如何访问和使用本网站以及我们的其他产品和服务，以及用于其他研究和分析 目的，例如评估和改进我们的业务运营、开发服务和功能以及内部质量控制和培训目的。
   • 活动: 如果我们举办或赞助活动，我们可能会收集与您出席情况相关的个人数据。
   • 调研和客户满意度。 用于市场研究和调查，例如 我们可能会与您联系以获取有关我们产品的反馈或出于客户满意度的目的。
   • 市场营销和广告: 在我们征得您同意或以其他方式允许的情况下，向您发送营销信息并向您展示有针对性的广告
   • 安全与权利保障: 出于安全目的，防止、检测和调查欺诈和其他未经授权的活动和访问，并在必要时保护我们自己、我们的业务和第三方。
   • 遵守法律和法律程序: 遵守法律以及我们的法律和监管义务，回应法律程序以及与法律程序相关的问题。
   • 内部业务运作: 用于一般业务和运营支持，例如 考虑和实施合并、收购、重组、破产和其他业务交易（例如融资），并与我们的一般业务管理、会计、审计、合规、记录保存和法律职能相关。

   欧盟/英国数据保护法的法律依据。 我们依据数据保护法的以下法律依据来处理您的个人数据：

   • 因为处理资料是执行与您的合约所必需的，或是在与您签订合约之前采取的步骤（例如，如果您已经在我们进行购买，我们使用您的个人资料来处理付款并完成您的订单） 。
   • 因为我们已获得了您的同意（例如，如果您同意接收来自我们的营销信息或同意使用非必要的 Cookie）。如果您已同意某项处理活动，您随时可以撤回您的同意。我们将在本政策的“Cookie 和个性化”部分（第 4 部分）和“营销”部分（第 5 部分）解释如何操作。
   • 因为作为电子商务提供商，维护、推广和保护我们的业务和服务符合我们的合法利益。我们始终努力更好地了解我们的客户，以提供最佳的产品和客户体验。我们使用关于您的信息来定制您在网站上的浏览，使其在产品和优惠展示方面更吸引和关联。
   • 在非常有限的情况下，因为有必要遵守我们受到的法律义务。.

3. 我们与谁共享个人数据？

   在下面提到的情况下，以及出于上述目的，我们可能会与第三方共享您的个人数据：

   • 与我们公司集团内的其他公司共享
   • 与代表我们处理数据的供应商和服务提供商共享，例如付款处理商和快递公司。
   • 与我们的专业和法律顾问 共享。
   • 参与欺诈预防和检测的第三方共享。
   • 与第三方平台、提供商和网络共享。 我们可能会向我们用来提供我们的网站及其功能的第三方平台和提供商披露或提供个人数据。 我们还可能向第三方提供个人数据，以支持我们的营销、分析、广告和活动管理。 更详尽信息，请参阅第 4 节“Cookie 和个性化”。
   • 与其他网站的运营商共享。 我们与在自己的网站上显示这些评论的其他网站运营商分享提交到我们网站的产品评论。
   • 与执法机构或其他政府机构共享，例如报告欺诈行为或响应法律请求。
   • 在合并、收购、投资和资产转让方面，个人数据将被转移给交易的另一方。 作为交易准备工作的一部分，我们还可能与贷方、审计师和第三方顾问（包括律师和顾问）共享某些个人数据。
   • 为了履行法律义务。我们可能会与第三方共享个人数据，以遵守我们的法律和合规义务，并回应法律程序，例如对传票、法院命令以及监管机构、执法部门和政府机构的其他合法请求作出回应。这可能包括响应国家安全或执法披露要求以及根据适用法律的规定必须进行的披露，例如披露抽奖和比赛获奖者的姓名。
   • 或者在我们获得您的同意或在法律允许的情况下。

4. Cookies 和个性化

   Cookies 和追踪技术。 我们和我们的第三方服务提供商使用 cookie、像素、本地存储对象、日志文件、API 和类似技术来自动收集我们网站内的浏览活动、设备和类似信息。
   我们使用这些信息在网站上提供功能，了解和衡量网站性能，了解用户如何访问、使用和与他人互动，以及在我们的网站和第三方网站上提供有针对性的广告和内容。
   我们还使用它来识别和解决我们网站中的漏洞和错误，并评估、确保、保护、优化和改进我们网站的性能。
   个性化广告：我们与广告网络、社交媒体平台、分析和测量服务等第三方合作，在我们的网站内个性化内容和展示广告，并管理我们在第三方网站、手机应用程序和在线服务上的广告。.
   例如，您可能会在第三方网站（包括社交媒体）上看到我们网站的广告。这些广告可能会使用 cookie 和同类技术为您量身定制，这些技术会追踪您在我们网站以及其他网站和在线服务上的网络活动，以便我们能够向访问过我们网站的客户投放广告。
   我们还可能聘请第三方（包括社交网络）向我们的客户或与我们客户的人口统计资料相匹配的用户展示广告。这可能涉及与这些第三方共享信息，例如您的姓名、电子邮件地址以及其他联系和购买信息，以便我们可以在第三方网站、平台和服务上更好地向您投放广告和内容。这些第三方还可以帮助我们通过额外的人口统计或其他信息来增强我们的客户名单，以便我们可以更好地定位我们的广告和营销活动。
   如果您不想看到个性化广告，您可以使用我们网站上提供的工具（如下所述）以及通过调整第三方网站和平台上的私隐设置来更改您的 Cookie 偏好设置。
   管理您的偏好。您可以管理您对我们使用的 cookie 和个性化的偏好，如下所述。

   • Cookie 偏好工具： 您可以在我们的 Cookie 偏好工具（可通过网页左下角的 Cookie 图标访问）中查看和更新我们网站的 Cookie 偏好，并选择退出我们网站上的大多数 Cookie 和跟踪器（绝对必要的除外） 。您的偏好是特定于浏览器和设备的，因此您需要为用于访问我们网站的每个浏览器和设备设置偏好。如果您删除或阻止 cookie，您可能需要重新更改这些首选项。
   • 行业广告选择计划：您可以通过行业广告选择计划获取有关个性化广告的更多信息，并通过参与第三方广告公司选择退出个性化广告，包括：
     • UK/EU http://youronlinechoices.eu
     • US http://aboutads.info
     • Canada http://youradchoices.ca

   请注意，选择退出我们网站上的 Cookies 和跟踪器并不意味着您将不再看到我们的广告。您可能会继续看到通用或“内容相关”广告。
   
   请参阅此处我们的 Cookie 政策 了解有关我们网站上 Cookie 的使用以及您拥有的选择的更多信息。

5. 营销

   我们非常乐意与客户沟通。根据您的营销偏好，我们可能会使用您的个人数据通过电子邮件、短信、电话和邮寄方式向您发送营销信息。其中一些消息可能是根据您之前的浏览或购买活动以及我们掌握的有关您的其他信息为您量身定制的。
   
   如果您不想再收到我们的营销信息（或想选择重新接收！），您可以随时通过联系我们（详细信息如下）、单击任何电子邮件中的“取消订阅”链接来更改您的偏好，或者 更新您帐户中的设置。如果您取消订阅营销信息，请注意，我们仍可能会不时与您联系并提供服务消息（例如订单和交货确认以及有关您的合法权利的信息）。

6. 将个人数据传输到其他国家

   我们使用全球各地的服务提供商和集团公司。因此，您的个人资料可能在欧洲以外的国家进行处理，包括您在当地法律下享有的资料权利较少的国家。如果我们将个人资料转移到英国/欧洲经济区以外的地区，我们将确保适当的保障措施充分保护您的私隐权，这可能包括欧盟的标准合同条款和英国的相应措施。如果您希望获得有关这些保护措施的更多信息，请与我们联系。

7. 保留

   只要我们需要将您的个人数据用于上述目的，我们就会按照我们的数据保留政策保存您的个人数据，因此该期限将根据您与我们的互动而有所不同。例如，如果您向我们购买商品，我们将在发票、税务和保修所需的期限内保留您的购买记录。我们还可能在任何法律索赔所需的时间内保留与您的通信记录（例如，如果您对产品提出投诉）。 .

8. 安全

   我们会实施适当的技术和组织安全保障措施，以保护您的数据免遭丢失、滥用以及未经授权的访问、披露、更改和破坏。我们还保持 ISO 27001 和 PCI DSS（支付卡行业 - 数据安全标准）安全认证。但请注意，任何公司都不可能保证传输至其网站的信息的绝对安全性和完整性。

9. 儿童

   我们的网站不针对，也不应该被18岁以下儿童所使用，我们不会有意收集18岁以下儿童的信息。

10. 您的权利

    您可以选择我们如何处理您的个人数据，如本节所述。 根据数据保护法您所享有的权利: 您有权：

    • 索取您的个人数据的副本，针对您的个人数据进行更正，在某些情况下，例如 如果我们的处理目的已结束，请要求我们将其删除。
    • 反对我们在某些情况下使用您的个人数据，包括我们将您的个人数据用于直接营销。有关如何选择退出直接营销的详细信息，请参阅第 5 节“营销”
    • 传输您的个人数据, 在某些情况下，以常用的格式发送给另一个供应商。
    • 向您所在国家/地区的数据保护监管机构投诉。  这是英国信息专员办公室链接。 (www.ico.org.uk).

    我们会遵守合适的法律行使您权利的任何请求。但请注意，这些权利存在一些限制，并且在某些情况下我们可能无法满足您的请求。
    
    您可以通过以下方式联系我们来行使您的权利 customer.experience@thehutgroup.com.
    
    美国居民： 如果您是加利福尼亚州居民，请查看下面的《加利福尼亚州私隐补充协议》（第 13 节），了解有关您根据加利福尼亚州私隐法所享有的权利以及如何行使这些权利的具体信息。美国其他某些州（包括弗吉尼亚州）的居民根据适用的私隐法享有额外权利，但受到某些限制，其中可能包括：

    • 考虑到个人信息处理的性质和目的，您有纠正您个人信息中的不准确之处的权利。
    • 删除您提供给我们或我们获得您的个人信息的权利。
    • 有权确认我们是否正在处理您的个人信息，并以便携式且在技术可行的范围内易于使用的格式获取您的个人信息副本。
    • 选择退出（如适用）“出售”您的个人数据、定向广告以及为做出产生法律或类似重大影响的决策而进行的任何个人信息处理的权利。
    • 如果我们拒绝您的请求，您有权提出上诉。

    您可以按照第 4 节“Cookie 和个性化”中的规定选择退出我们网站上的定向广告，并按照第 5 节“营销”中的规定选择退出直接营销。要行使您的其他权利，请联系 customer.experience@thehutgroup.com.

11. 私隐声明变更

    本通知自上述生效日期起有效。我们可能会不时更改本通知，因此请务必定期查看。如果我们做出重大变更，我们会提醒您，例如 通过在网站上发布显著通知或通过电子邮件。

12. 联系我们

    如果您对我们的私隐声明的任何方面有任何疑问，请通过以下方式与我们联系：

    • 邮件： customer.experience@thehutgroup.com.
    • 地址: Customer Services, Meridian House, Gadbrook Park, Cheshire, CW9 7RA
    • 我们在欧盟的注册公司是 The Hut.com (Poland) sp. z o. o.
    • The Hut.com (Poland) sp. z o. o. 可通过下面邮件地址联系 EURep@thehutgroup.com.

13. 加州私隐补充协议

    根据加州私隐法，包括《加州消费者私隐法》（“CCPA”），居住在加州的消费者拥有与其个人信息相关的额外权利。如果您是加利福尼亚州居民，本节适用于您。本节不适用于或适用于我们对公开信息或 CCPA 下豁免的其他个人信息的处理。
    
    收集和披露个人信息的类别。虽然我们对个人信息的处理是根据我们与您的关系和互动而有所不同，但下表总体列出了我们可能收集的以及在过去十二个月中收集的个人信息的类别（由 CCPA 定义）： 加利福尼亚州居民，以及我们出于商业或商业目的可能向其披露此信息的第三方类别。

销售和分享。加州私隐法将“出售”定义为向第三方披露或提供个人信息以换取金钱或其他有价值的对价, 而“共享”在广义上包括出于跨情境行为广告的目的向第三方披露或提供个人信息。虽然我们不会向第三方披露个人信息以换取金钱补偿，但我们可能会向/与第三方广告网络“出售”或“共享”（根据 CCPA 的定义）：标识符以及互联网和电子网络活动信息， 分析提供商和社交网络。我们这样做是为了改进和评估我们的广告活动，并通过更相关的广告和内容更好地吸引客户和潜在客户。我们不会出售或分享敏感的个人信息，也不会出售或分享我们所知道的十六 (16) 岁以下个人的任何个人信息。

个人信息的来源. 一般来说，我们可能会从以下类别的渠道收集个人信息:

• 直接来自个人
• 广告网络
• 数据分析提供商
• 社交网络
• 互联网服务提供商
• 操作系统和平台
• 欺诈预防服务提供商
• 数据经纪人
• 商业顾客/客户

收集、使用和披露的目的。  我们已经在第 2 节“我们如何使用个人数据”和第 3 节“我们与谁共享个人数据”中更详细地描述，我们出于以下业务或商业目的或得到您的指示或同意后收集、使用、披露和以其他方式处理上述个人信息:

• 履行订单
• 维护在线帐户
• 回应您的咨询
• 提供建议
• 管理我们与您的关系
• 个性化内容、广告和体验
• 运营和改进网站和我们的业务
• 活动
• 研究和客户满意度
• 市场营销和广告
• 安全与权益保护
• 遵守法律和法律程序
• 内部业务运作

敏感的个人信息。敏感的个人信息。尽管有上述规定，我们仅在合理必要时使用和披露敏感个人信息 (i) 执行您要求的服务，(ii) 帮助确保安全性和完整性，包括预防、检测和调查安全事件，(iii) 检测、预防和应对恶意、欺诈、欺骗或非法行为，(iv) 验证或维护我们服务的质量和安全，(v) 遵守我们的法律义务，(vi) 向我们的服务提供商提供 代表我们提供服务，以及 (vii) 出于推断您的特征以外的目的。除非根据 CCPA 法规（Cal. Code. Regs., tit. 11, § 7027 (2022)）第 7027 条授权，否则我们不会使用或披露您的敏感个人信息。

保留. 我们仅在合理必要的情况下保留个人信息，用于上述所描述的目的或在收集信息时向您披露。

CCPA 权利。根据 CCPA，加州居民拥有以下权利（受到某些限制）:

• 选择退出我们出售和共享您的个人信息的权利。
• 有权将敏感个人信息的使用或披露仅限于 CCPA 授权的人员。
• 删除我们收集到您的个人信息的权利，但某些例外情况除外.
• 有权了解我们收集到有关您的哪些个人信息，包括个人信息的类别、收集个人信息的来源的类别、收集、出售或共享个人信息的业务或商业目的、 我们向其披露个人信息的第三方，以及我们收集到有关您的具体个人信息。
• 更正我们保存的有关您的不准确个人信息的权利。
• 有权不因行使其 CCPA 规定的权利而受到歧视性待遇。

提交 CCPA 请求。 加州居民可以通过电子邮件请求访问/了解、更正和删除我们在线维护的个人信息 customer.experience@thehutgroup.com 或者 訪問此頁面. 一旦我们收到您的请求，我们将采取措施进行验证，要求您提供与您的帐户或您最近与我们互动相关的信息，例如有关最近订购的信息。我们将根据我们记录中与您请求中提供的信息相关联或可合理链接的个人信息来处理您的请求。在某些情况下，我们可能会要求提供其他信息，以便验证您的请求或在必要时处理您的请求。如果我们无法充分验证请求，我们将通知请求者。如果您想使用授权代理人来行使您的权利，我们可能会要求提供证据，证明您已向该代理人提供了授权书，或者该代理人拥有代表您提交请求的有效授权，并且我们还可能要求相消费者直接验证自己的身份和授权代理人的权力。

退出请求。 我们的网站响应全球私隐控制（或“GPC”）信号，这意味着，如果我们检测到您的浏览器正在传送 GPC 信号，我们会将其视为选择停止销售和共享特定浏览器和设备的请求（ 即通过我们网站上的 cookie 和追踪功能）。请注意，如果您从不同的设备返回我们的网站或在同一设备上使用不同的浏览器，您还需要选择退出（或为其设置 GPC）该浏览器和设备。有关 GPC 的更多信息，请访问: https://globalprivacycontrol.org/. 您还可以通过 cookie 首选项工具选择退出我们网站上的在线跟踪（详情请参阅第 5 节）。

加州居民可以通过向以下邮箱地址提交选择退出请求来行使在线选择退出的权利 customer.experience@thehutgroup.com 或者 访问此页面. 我们将根据我们记录中与您请求中提供的信息相关联或合理关联的个人信息来处理您的选择退出要求。

有关我们私隐惯例的更多信息，您可以按照上面“联系我们”部分中的方式联系我们。

最后修订日期: 30 June 2023