史丹利百得隐私权政策

适用范围。本隐私政策适用于由史丹利百得在公司之网站、微型网站、前述网站之移动版以及移动应用程序（下称“网站”）收集、使用和披露个人信息，并且与您所使用的网站服务以及该服务所包括的业务功能（以下统称“我们的产品与/或服务”）息息相关，希望您在使用我们的产品与/或服务前仔细阅读并确认您已经充分理解本政策所写明的内容，并让您可以按照本隐私政策的指引做出您认为适当的选择。本隐私政策中涉及的相关术语，我们尽量以简明扼要的表述，以便您更好地理解。您使用或在我们更新本隐私政策后（我们会及时提示您更新的情况）继续使用我们的产品与/或服务，即意味着您同意本隐私政策(含更新版本)内容，并且同意我们按照本隐私政策收集、使用、保存和共享您的相关信息。

备注：史丹利百得将其商标使用权授权予独立于史丹利百得而营运网站之无关第三方，而本隐私权政策不适用于这些第三方之网站。这些第三方有其各自独立之隐私权政策，本公司建议您仔细阅读之。

本隐私权政策回答以下问题：

1. 史丹利百得在本网站搜集您的哪些资料？

2. 本公司如何使用搜集到的您的资料？

3. 本公司如何运用科技在您访问的其他网站上提供本公司广告？您有哪些选择？

4. 史丹利百得如何分享、转让、披露您的数据？

5. 如何管理您的个人信息？

6. 史丹利百得如何在其网站上保护您的数据？

7. 如何保护未成年人的个人信息

8. 我的数据存储在哪？

9. 本隐私权政策以后会变更吗？

10. 我如何与史丹利百得联络？

1.    史丹利百得在本网站上搜集您的哪些资料？

（一）您须授权我们收集和使用的您的个人信息

我们提供产品试用及产品推广活动，为实现该等活动所必须的功能、改进我们的产品与/或服务所必须的功能及保障交易安全所必须的功能，我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不同意提供相关信息，您将无法享受我们的产品试用或与产品有关的推广活动。提供的产品与/或服务：：

• 姓名

• 电子邮件地址

• 邮寄地址及邮政编码

• 固定电话号码

• 移动电话号码

• 个人偏好

• 您想要、喜欢或拥有之产品的信息

• 人口统计资料（例如家庭人数、居住国家、年龄和性别）

• 有关顾客满意度的信息，包括问卷调查

• 购物习惯等其他信息，包括购买产品之注册

• 兴趣嗜好

•  

• 为本公司改进网站技术及相关服务，以便您有更好的体验，我们会收集您浏览和位置的信息，您可选择是否授权我们收集和使用您的下列信息：

a.    浏览信息。您使用本公司网站时，本公司及本公司之第三方服务提供商所搜集之下列浏览信息：

• 浏览器类型和版本

• 操作系统

• 为本公司提供本公司网站访问服务的网络服务提供商

• IP地址

• 访问本公司网站所使用之链接以及您的来源IP地址

• 曾点阅浏览之网页

• 在本公司网站停留的时间

• 关于本公司的移动网站和应用程序，有关所使用装置的技术信息，例如屏幕尺寸、装置是否支持cookie及图像显示方式

b.    所在位置信息。本公司网站和电子邮件的功能，可能需要搜集各种的所在位置信息，而由本公司予以使用以便提供您选取之特定功能，例如：

• 购物地点和商店定位工具。本公司网站使您能搜索供应您想购买的史丹利百得产品的距离最近的商店，以及距离最近的商店是否有本公司特定产品的存货。如果您通过移动装置访问本公司的某一网站，而且您启用了定位服务，我们可能基于此功能所需搜集您的特定位置信息。如果您以台式装置使用这类功能，您可选择是否让您的浏览器提供您的所在位置信息给我们，以响应您的要求。台式装置所在位置信息的精确度，会因为您当时使用的浏览器以及您网络连接方式而有不同。

• 电子邮件。本公司的电子邮件可通过您的IP地址确定您开启电子邮件时您所在地点的邮政编码，以便本公司为您定制提供您之内容，例如能供应本公司产品之邻近商店地图。上述定位之精确度会因为您用来开启本公司电子邮件的装置而有不同。

• 蓝牙(Bluetooth®)功能产品和网站。本节适用于因为本公司蓝牙功能产品及相关网站（以下合称为本公司“蓝牙功能产品及网站”）而可能搜集、利用或披露之其他个人资料。如果您通过移动装置使用本公司的蓝牙功能产品及网站，本公司可搜集和利用您移动装置的定位服务功能和蓝牙功能，以识别您的移动装置前一次在经注册蓝牙功能产品之蓝牙范围内的日期、时间和位置。这么做可协助您找到经注册之蓝牙功能产品。本公司亦可藉由其他用户的移动装置之传送，搜集您的注册蓝牙功能产品的位置信息，以及藉由您的移动装置之传送，搜集其他用户的注册蓝牙功能产品的位置信息。（蓝牙是Bluetooth SIG, Inc.拥有的注册商标，且史丹利百得已取得该标志之使用许可。）

对于本公司通过您个人电脑或移动装置上的浏览器搜集信息，如果您不同意让您的浏览器提供位置信息或您停用移动装置的定位服务，本公司可请您手动选择您所在地区，或输入您的邮政编码。如果您选择不提供以上信息，即可能无法使用本网站的部分功能。请参阅下文“5如何管理您的信息？”一节，了解对于所在位置信息之搜集，您有哪些选择。

（三）您充分知晓，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

• 与国家安全、国防安全有关的；

• 与公共安全、公共卫生、重大公共利益有关的；

• 与犯罪侦查、起诉、审判和判决执行等有关的；

• 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

• 所收集的个人信息是个人信息主体自行向社会公众公开的；

• 从合法公开披露的信息中收集的您的个人信息的，如合法的新闻报道、政府信息公开等渠道；

• 根据您的要求签订合同所必需的；

• 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障；

• 为合法的新闻报道所必需的；

• 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；

• 法律法规规定的其他情形。

（四）自第三方取得之信息

本公司可能从第三方获取您授权共享的账户信息（头像、昵称），并在您同意本隐私政策后将您的第三方账户与您在本公司网站开设的账户绑定，使您可以通过第三方账户直接登录并使用我们的产品与/或服务。我们会将依据与第三方的约定、对个人信息来源的合法性进行确认后，在符合相关法律和法规规定的前提下，使用您的这些个人信息。

（五）Cookie及其他同类技术

本公司及本公司之第三方服务提供商均使用'cookie'。Cookie会指定一个独特的识别标记至您的装置，您的网络浏览器通常会将其储存在您的装置上。本公司亦会在本网站中以及在电子邮件中使用像素标签（也称为网络信标、网络臭虫、透明图形交换格式(GIF)等）。像素标签是网页上或电子邮件信息中几乎隐形的像素大小的图形图像。

本公司及本公司的第三方服务提供商通过cookie、像素标签等类似科技所搜集的信息包括以下各项：

• 您与本公司网站以及与本公司广告的互动情况

• 您访问本公司网站的时间

• 确认您开启本公司发送给您的电子邮件的情况，包括您开启邮件的时间及您是否点击邮件中的任何链接

• 您在访问本公司任一网站后访问的其他网站。

欲查询于广告中使用cookie的更多相关信息，请参阅“3.本公司如何运用科技在您访问的其他网站上提供本公司广告？您有哪些选择？”。

2.    本公司如何利用搜集到的您的资料？

关于我们收集到的您的信息，本公司将利用于下列事务：

• 为您开立在线账户

• 提供产品试用

• 改进和开发本公司产品

• 提供顾客服务

• 广告和营销活动，包括电子邮件和传统邮件

• 为访问本公司网站的访客提供个性化体验

• 回复您的提问

• 市场研究和调查

• 举办活动、促销、比赛和抽奖活动

• 保固和产品注册

• 执行商品召回

• 利用产品注册提供您可能会选择的额外服务

本公司使用通过科技所搜集之浏览信息，藉此判断下列事项：

• 本公司网站哪些部分最常被访问或利用

• 哪些产品曾被浏览

• 如何改善和提升交易往来

• 本公司网站的效能

• 访客访问本公司网站时可能会遇到的问题

• 监测本公司网站的访客人数

• 平均停留在本公司网站的时间

• 本公司任一网站中之任何程序错误或故障

本公司利用通过cookie等类似科技所搜集之信息，藉此判断上述浏览信息项下所列各事项，并且，cookie等类似科技也用于以下事项：

• 为访问本公司网站的访客提供个性化体验

• 如下文所述，在其他网站上提供定制广告

• 根据您在本公司网站上显示的个人喜好或使用情况，为您量身定制电子邮件营销活动

• 判断是否为再度访问网站的回访者

• 追踪您购物车中的商品

• 衡量本公司广告的效应

本公司使用第三方分析服务提供商（例如Google® Analytics）来衡量网站流量及使用趋势，并帮助本公司更好地了解您使用本公司网站的情况以。

3.    本公司如何运用科技在您访问的其他网站上提供本公司广告？您有哪些选择？

本公司与第三方广告公司签约，在其他网站上提供为您设计的定制网络广告。这类第三方广告公司会设置、利用或藉由相关科技（如cookie或像素标签等），以取得您与本公司网站及其他网站互动情况的相关信息。这些信息协助本公司，根据您访问本公司网站及其他网站的使用体验，挑选向您投放的广告以及广告投放地点。

欲查询关于如何拒绝这些第三方广告公司参与之分案及拒绝的相关影响的信息，请点击以下链接：点击这里查询DAA Opt Out。点击此网址后，您将离开本公司网站，进入另一个网站，您可在该网站指定针对该拒绝方案之偏好设定。您也可以点击可能显示于通过前述科技投放的本公司部分广告中的偏好设定图标。也提醒您，本公司系统可能无法辨识部分或全部浏览器提供的“请勿追踪”头信息（header）。

4.    史丹利百如何分享、转让、披露您的数据？

（一）分享

除下列载明者外，本公司决不买卖、出租或交易您的个人资料予不相关的第三方。下列情况下，经事先获得您明确的同意或授权后，本公司可与以下各方分享您的个人资料：

• 本公司的关联企业及品牌，以便其向您提供产品相关信息，包括前文“适用范围”一节中及以下网址所列的关联企业http://www.stanleyblackanddecker.com/contact/contact-us

• 本公司之关联企业及第三方服务提供商，以便其能代表本公司执行下列事项：

• 便利您的产品试用

• 协助维修本公司产品

• 提供和改进本公司与您的联络沟通

• 本公司的被许可人

• 依规定配合传票、搜查令或其他合法有效质询、法院判决或其他法定程序，或法律所规定或允许者

• 保障本公司网站、本公司用户或其他人的权利、财产或安全，包括为合法请求权之确立、行使或抗辩所必要者。

•  

• 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

• 事先获得您明确的同意或授权；

• 根据适用的法律法规、法律程序的要求、强制性的行政或司法要求所必须的情况进行提供；

• 符合与您签署的相关协议（包括在线签署的电子协议以及相应的平台规则）或其他的法律文件约定所提供；

• 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本隐私政策的约束，否则,我们将要求该公司、组织重新向您征求授权同意。本公司也可能会将有关本公司销售、客户、网站流量模式及其他相关的网站信息的汇总数据和第三方分享，但这些数据绝不会与任何个人之个人资料有关。

（三）披露

• 我们仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：

• 根据您的需求，在您明确同意的披露方式下披露您所指定的个人信息；

• 根据法律、法规的要求、强制性的行政执法或司法要求所必须提供您个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露您的个人信息。在符合法律法规的前提下，当我们收到上述披露信息的请求时，我们会要求必须出具与之相应的法律文件，如传票或调查函。我们坚信，对于要求我们提供的信息，应该在法律允许的范围内尽可能保持透明。我们对所有的请求都进行了慎重的审查，以确保其具备合法依据，且仅限于执法部门因特定调查目的且有合法权利获取的数据。在法律法规许可的前提下，我们披露的文件均在加密密钥的保护之下

5.    如何管理您的个人信息？

对于本公司所搜集信息及我们与您联络的方式，本公司提供您各种选择，包括您个人信息更正、删除以及撤回同意的权利，以使您拥有充分的能力保障您的隐私和安全。您的权利包括：

• 更正您的个人信息

除法律法规规定外，您有权随时更正您的个人信息。您可发送请求发送至SBD.china@Sbdinc.com，收到您的请求后，我们将于30个工作日内完成您所请求的事项。

• 删除您的个人信息

如您希望删除您的个人信息，请将您的请求发送至SBD.china@Sbdinc.com，收到您的请求后，我们将于30个工作日内完成您所请求的事项。

在以下情形中，您可以向我们提出删除个人信息的请求：

• 如果我们处理个人信息的行为违反法律法规；

• 如果我们收集、使用您的个人信息，却未征得您的同意；

• 如果我们处理个人信息的行为违反了与您的约定；

• 如果您注销了账户；

• 如果我们终止服务及运营。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

• 改变您授权同意的范围或撤回您的授权

您可以通过发送请求至SBD.china@Sbdinc.com改变您授权我们继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回我们继续收集您个人信息的全部授权。

请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。

• 注销账户

如您希望注销您的账户，请将您的请求发送至SBD.china@Sbdinc.com，收到您的请求后，我们将于30个工作日完成您所请求的事项。

• 您享有的其他权利：

• 电子邮件：未经您同意，本公司不会向您发送营销电子邮件。如果您改变想法，想停止接收来自本公司的营销电子邮件，您可以按照您所收到的电子邮件中的指示，选择拒绝收到本公司的营销电子邮件。不过，即使您选择拒绝，您仍可能会收到非营销电子邮件，例如订单/出货确认通知或客户服务联络讯息。 

• 所在位置信息：

• 移动装置位置信息。您的移动装置设定可使您停用定位服务，使得本公司网站无法获取您移动装置的精确位置信息。本公司建议您查阅该装置所附帮助或用户手册，以取得相关说明。

b.                  台式装置位置信息。您台式装置的网络浏览器可使您取消先前通过台式装置授予本公司网站获取您位置信息的许可及/或完全封锁提供位置信息之要求。本公司建议您查阅您的浏览器所附帮助或用户手册，以取得相关说明。

3. 电子邮件位置信息。您的电子邮件程序可使您无法下载本公司向您发送电子邮件中所含之像素标签或图像，且同时阻止本公司服务提供商获取您的位置信息。您也可以取消订阅本公司电子邮件通知，如前文“电子邮件”一节中所述。

4. 邮寄营销：如果您不想再收到本公司以电子邮寄的营销资料，请发送请求至SBD.china@Sbdinc.com，告知您希望自邮寄名单中移除，包括您希望移除的邮件地址。或者如果您希望通过邮政方式与本公司联络，请使用以下的邮件地址：收件人： 史丹利五金工具(上海)有限公司，中国上海市浦东新区竹林路101号陆家嘴基金大厦8楼，邮政编码：200122。

• 响应您的请求

如果您无法通过上述方式更正或删除您的个人信息，或您认为我们存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可拨打服务热线400-820-422与我们联系。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的30天内答复您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：                                  

• 与国家安全、国防安全有关的；

• 与公共安全、公共卫生、重大公共利益有关的；

• 与犯罪侦查、起诉和审判等有关的；

• 有充分证据表明您存在主观恶意或滥用权利的；

• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

6.    史丹利百得如何在其网站上保护您的数据？

如果您使用本公司某一网站上的网络商店，本公司设计的网络商店只能接受来自准许通过安全套接层协议（Secure Socket Layer, SSL）技术进行通讯的网络浏览器所发出的订单，因为该技术会将您传输给本公司的信息进行加密。不符合此规定的浏览器将无法用来浏览本公司网站的网络商店。本公司也使用防火墙并已实施其他合理的技术、管理与具体措施，以保护在本公司保管或控制之下的个人资料不会受到未经授权之获取、利用、修改和披露。

互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，我们建议您使用此类工具时请使用复杂密码，并注意保护您的个人信息安全。

互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

为应对个人信息泄露、损毁和丢失等可能出现的风险，史丹利百得制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。史丹利百得也为安全事件建立了专门的应急响应团队，按照安全事件处置规范要求，针对不同安全事件启动安全预案，进行止损、分析、定位、制定补救措施、联合相关部门进行溯源和打击。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们同时将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

7.    如何保护未成年人的个人信息？

我们非常重视对未成年人个人信息的保护。我们的服务和产品主要面向成人。如果没有父母或监护人的同意，儿童不得创建自己的用户账户。因此我们建议未成年人鼓励他们的父母或监护人阅读本隐私政策，并建议未成年人在提交个人信息之前寻求父母或监护人的同意和指导。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

我们根据适用法律的规定保护未成年人的个人信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。

8.    我的数据存储在哪？

您的个人信息将全被存储于中华人民共和国境内。

9.    本隐私权政策以后会变更吗？

本公司可随时变更本隐私权政策，因此请您定期审阅政策内容。若本公司对本隐私权政策有关信息搜集、利用或披露行为做出重大变更，此变更仅适用于未来所搜集之信息。本公司将于完成变更时更新本隐私权政策之的生效日期。

10.    我如何与史丹利百得联络？

如果您有关于本公司隐私权政策的疑问或疑虑，请您将问题以电子邮件方式发送至Cherry.Fan@sbdinc.com，与隐私权政策管理人联络。或者您希望通过邮递方式与隐私权政策管理人联络，请使用以下的邮件地址：史丹利五金工具（上海）有限公司，中国上海市浦东新区竹林路101号陆家嘴基金大厦8楼，邮政编码：200122，收件人：Cherry Fan。

如果您认为本公司搜集或利用您的个人资料的行为违反法律或本隐私权政策，您可要求本公司删除您的个人资料。如果您发现本公司搜集或储存的您的个人资料有误，您有权要求本公司予以纠正。

生效日期：2018年1月1日