我司收集的信息类型

我司可能收集两种基本类型的信息： 本政策定义的 个人信息 以及 其他无法识别您身份的信息 。 如果根据法律要求，需将并不能识别您身份的数据视为“个人信息”，那么我司将按照本政策中详细规定的个人信息的收集、使用和披露目的来收集、使用和披露该信息。

我司将收集：

• 个人联系方式，诸如姓名、地址、电话号码和电子邮件地址。
• 商业联系方式，诸如商业地址、电话号码和电子邮件地址。
• 提供服务或产品所必需的信息。
• 通过电子邮件、电话或邮件直接与我司联系时提供的意见和评论。
• 因付款相关事务提供的支付和交易信息。
• 浏览器和设备信息。
• 应用程序使用数据。
• 通过cookie、像素标签和其他技术收集的信息。有关我们使用cookie的更多信息，请单击此处https://www.kohlercompany.com/cookie-policy/。
• 您提供的并不会透露您具体身份的人口统计信息和其他信息。
• 以不再透露您的具体身份的方式汇总的信息。
• 基于您的产品设备的地理位置的数据。
• 销售和交易信息。

生物识别隐私通知

可能收集生物识别数据（“生物识别数据”），即通过声纹、指纹、脸形或手指扫描来识别一个人的身体或人体特征。 我们有时会收集、使用或处理我们的联网产品（如智能产品）的生物识别信息。生物识别信息是指基于用于识别个人的生物标识符的信息，无论其如何被采集、转换、存储或共享。

我司收集信息的方式

我司及我司的服务提供商可能会通过多种方式在线收集与我们的服务或产品相关的个人信息，包括：

在线平台

• 通过我司网站（“网站”）收集的信息；
• 通过我司提供的供计算机和移动设备使用的软件应用程序（“应用程序”）收集的信息；
• 通过社交媒体平台（“我司的社交媒体”）收集的信息；
• 通过我司发出的电子邮件（“电子邮件”）收集的信息；
• 通过为我司的客户和第三方提供的外联网站（“外联网站”）收集的信息；
• 通过我司向企业和机构客户提供服务收集的信息；以及
• 通过我司推送、研讨会、网络研讨会和其他活动订阅或报名收集的信息。

线下

• 签订服务或产品合同收集的信息；
• 您在使用我司服务或产品时提供的相关信息；或
• 您在参加我司活动时提供的信息。

其他信息来源包括

• 公开可获取的数据库；
• 联合营销合作伙伴和活动赞助商与我司共享的信息；
• 我司向其提供产品和服务的其他实体或特许经营商提供的信息；
• 推荐来源；以及
• 社交媒体平台。

卡丽如何使用您的信息

我司及我司服务提供商将您的个人信息用于合法的商业目的，其中包括：

• 提供产品和服务。
  • 联络与提供产品和服务相关的个人（包括机构客户的员工）。
  • 回复客户和其他人的咨询并满足其要求，管理他们的档案，提供产品和服务以及管理我们的关系。

我司开展这些活动的目的在于维护与您的合同关系，履行法律义务和/或基于我司在其中的合法权益。

• 向您提供我司的营销材料及推动社交分享之目的
  • 向您发送我司认为您可能感兴趣的产品或服务相关的报价、通讯、刊物、最新资讯和邮件。
  • 满足您报名活动或住宿登记请求，为您提供商品、服务和度假服务。
  • 向您发送有关我司产品和服务以及其他您可能感兴趣的产品或服务的信息。

我们将在获得您的同意或鉴于我司享有合法权益的情况下开展此活动。

• 提供我司产品和服务功能，并满足您的要求
  • 向您提供我司产品和服务功能，例如为您的注册账户开放权限，向您提供相关的商品和服务。
  • 在您通过我司在线表格或其他方式与我司联系时（例如，在您向我司发出问题、建议、感谢或投诉，或者在您就我司产品或服务申请其他信息时），回复您的咨询并满足您的要求。
  • 向您发送管理相关信息，例如关于我司产品和服务、质保和担保的信息以及我司条款、条件和政策的变更信息。

我司开展这些活动的目的在于维护与管理您与我司建立的合约关系和/或履行我司的法律义务。

• 实现我司的业务目标
  • 例如，用于数据分析，以提高我司商品和服务效率以及产品质量。
  • 用于审计目的，以核实我司内部流程是否如预期运作并符合法律、监管或合同要求。
  • 用于欺诈和安全监控目的，以排查并预防网络攻击或身份盗用。
  • 履行我司法律和监管义务。
  • 以提高、完善或改良我司目前的产品和服务。
  • 在确定使用趋势方面，了解客户对我们产品和服务的哪些部分最感兴趣。
  • 在确定我们促销活动的有效性方面，让我们能够根据客户的需求和兴趣调整活动。
  • 在经营和扩大我们的商业活动方面，了解我们的服务或产品的哪些部分是我们的客户最感兴趣的，以便能够集中精力满足客户的利益。

我司开展这些活动的目的在于维护与您的合同关系，履行法律义务和/或基于我司在其中的合法权益。

分享您的信息

我们会披露个人信息给：

• 我们的员工，以实现本隐私政策所述的目的
  • 您可以查阅Kohler.com上列出的员工名单和所在地点。根据当地要求，这些信息可用于提供产品和我们其他法律实体提供的相关产品和服务，并用于本隐私政策所述的所有目的。
  • 卡丽是负责管理共同使用的个人信息的一方。
• 提供给我们的第三方服务供应商，以协助其向我们提供服务
  • 这些信息可包括网站托管、服务相关的咨询和监测、数据分析、信息技术和相关基础设施的提供、客户服务、电子邮件的发送、审计和其他服务的供应方。
• 通过使用我们的服务，您可以选择披露个人信息
  • 在留言板、聊天、个人资料页、博客和其他您能够发布信息和内容的服务（包括但不限于我们的社交媒体），或者您能够通过这些系统发送的消息。请注意，您通过这些系统发布或披露的任何信息都将成为公开信息，并可能被其他用户和公众获取。

我们还会在必要或适当的情况下使用和披露您的个人信息，特别是在我们有法律义务或合法利益的情况下：

• 遵守适用的法律和法规，包括您的居住国以外的法律。
• 与公共和政府当局合作，包括你的居住国以外的政府机关。
• 与执法部门合作。
• 出于其他法律原因，如执行我们的条款和条件，以及保护我们的权利、隐私、安全或财产，和/或我们的员工、您或其他人的权利。
• 在销售方面 合并或商业交易。

保留您的信息

我们保留每一类个人信息的时间是根据获取信息的目的所需要或允许的，并符合适用法律的规定。用来确定我们的保留期的标准包括：

• 我们与您保持持续关系并向您提供我们的产品或服务的时间长度（例如，只要您在我们这里有一个账户或继续使用我们的产品和服务）；
• 我们与作为客户的您保持持续关系并向您提供产品和服务的时间长度；
• 是否有我们必须遵守的法律义务（例如，某些法律要求我们在删除您的交易或通信记录之前，必须将其保留一段时间）；或
• 根据我们的法律地位（如在适用的时效、诉讼或监管调查方面），保留这些资料是否可取。

数据的安全性和完整性

我们已经执行了内部政策和技术措施，以保护个人信息免遭丢失、意外破坏、滥用或披露。此类内部政策和技术措施包括：

• 在适当时使用个人数据的假名化和加密；
• 用于确保处理系统和服务的持续保密性、完整性、可用性和弹性的程序和控制措施；
• 在发生物理或技术事故时，及时恢复个人数据的可用性和访问的程序和控制；
• 定期测试、评估和评价技术和组织措施的有效性的程序，以确保处理的安全性；和
• 确保数据不被访问的程序，但不包括适当履行其职责的个人。

您的控制措施和选择

您可以选择与营销有关的通知。如果您不想再继续收到我们的营销相关电子邮件，您可以按照此类信息中的退订说明选择退订，或者通过电子邮件联系我们： KohlerGlobalDataPrivacy@kohler.com。我们将在合理可行的情况下，尽快满足您的要求。请注意，如果您选择不接收我们的营销电子邮件，我们仍可能向您发送重要的管理信息，且您不能选择拒收。

该中国隐私政策和中国处理客户信息的条款和条件也将适用于您与任何卡丽实体或在中国任何数据保护法适用的范围内或其任何员工（或卡丽的员工）不时进行的任何交易或向其提供的个人信息，但不能取代全球隐私政策或卡丽处理客户信息的条款。 如果本附录、全球隐私政策或卡丽中国处理客户信息的条款和条件与适用法律不一致，则应视为在遵守该适用法律的范围内予以修正。

提供个人信息的要求

与个人信息有关的权利：以下是您的个人权利，如需行使这些权利，请通过 KohlerGlobalDataPrivacy@kohler.com 与我们联系。

• 您有权了解哪些个人信息被处理
• 您必须了解您的信息是如何处理的
• 您有权访问您的信息
• 您有权要求更正或补充您的个人信息
• 您有权要求限制信息范围或删除信息
• 您可行使选择退出权自动决策或出于任何营销目的的自动决策
• 您有权撤回对个人信息处理的同意

同意的撤销

您有权在任何时候撤销对发布个人信息的同意。如需行使此项权利，请发送电子邮件至 KohlerGlobalDataPrivacy@kohler.com 并行使选择退出权。

单独同意

在处理您的敏感个人信息时，必须提供自愿和明确的同意声明：

• 处理敏感信息时，需要征得单独同意
• 您的个人数据被传输到中国境外
• 您的个人数据提供给第三方
• 您的个人数据被公开披露
• 处理14岁以下未成年的个人信息时，必须征得家长或监护人的同意

个人信息的境外传输

• 我们不得将您的个人信息传输到中国境外，除非我们有共享您的数据的合法依据，如果我们这样做，我们将提出请求。 您明确同意进行传输
• 我们将保存传输记录

第三方服务

本隐私政策不涉及，且我们也不对任何第三方的隐私、信息或其他做法负责。

这包括经营我们网站可能链接的任何网站或服务的任何第三方。包含某链接并不意味着我们或我们员工对所链接的网站或服务的认可。

此外，我们不对其他组织的信息收集、使用、披露或安全政策或做法负责，如Facebook、Apple、Google、Microsoft、RIM或任何其他应用程序开发商、应用程序供应商、社交媒体平台供应商、操作系统供应商、无线服务供应商或设备制造商，包括您通过应用程序或我们的社交媒体披露给其他组织的任何个人信息。

未成年人对我们服务的使用

我们提供的商品和服务不针对十六（16）岁以下的个人，我们也不会有意收集十六（16）岁以下人员的个人信息。

跨境传送

您的个人信息可能会在我们有员工、工厂和设施的任何国家，或我们雇用服务供应商的国家进行存储和处理。 通过使用我们的服务，您应理解您的信息可能会被传送到您的居住国以外的国家，包括美国，这些国家的数据保护规则可能与您所在的国家不同。 在某些情况下，这些其他国家的法院、执法机构、监管机构或安全机构可能有权访问您的个人信息。

适当性决定

欧盟委员会已经确定，欧洲经济区（EEA）以外的某些国家能够充分保护个人数据，这意味着数据可以从欧盟（EU）转移到该第三国，而不需要任何进一步的保障。 英国和瑞士已经批准了类似的适当性决定。在某些情况下，我们将依靠以下的适当性决定：

• 欧盟委员会的适当性决定
• 英国的适当性法规
• 瑞士的适当性决定

对于从EEA将信息转移到欧盟委员会认为不适当的国家，我们已经采取了适当的措施，如欧盟委员会采用的标准合同条款，以保护您的个人信息。 你可以通过下列电子邮件地址与我们联系以获得更多信息：KohlerGlobalDataPrivacy@kohler.com.

本隐私政策的更新

本隐私政策顶部的“最近更新”图例表明了本隐私政策的最后修订时间。 任何变化将在我们发布修订后的隐私政策时生效，然而，重大变化将在我们的网站上明确公布或以其他方式通知您。 您在这些变化生效后使用我们的在线服务，意味着您接受了修订后的隐私政策。

卡丽是负责根据本隐私政策收集、使用和披露您个人信息的公司。

如果您对本隐私政策有任何疑问，请通过KohlerGlobalDataPrivacy@kohler.com联系我们。