隐私政策
我们定期审查本隐私声明，以确保其最新性和准确性。本通知的最后更新日期为 2024 年 12 月 3 日。
本隐私声明简介
本隐私声明解释了当您与我们互动时，贡茶、其集团和关联公司以及主特许经营商（以下简称 "贡茶"）如何收集、存储、使用、保护和共享您的个人信息。例如，当您购买我们的产品或访问我们的网站时。
贡茶集团及关联公司包括贡茶全球有限公司、贡茶美洲有限公司、GC Naperville LLC、GC West Sheridan LLC、GC State Street LLC、GC North Lincoln、贡茶美国特许经营有限公司、贡茶美国产品供应商有限公司、贡茶美国公司、贡茶韩国有限公司、贡茶日本有限公司和贡茶国际有限公司。
根据您与我们的互动情况，您可能会与我们的加盟商之一进行互动。我们的每一家加盟商都有义务向您提供相关的隐私信息。我们试图将一些关键信息包括在内，以便于参考。不过，请访问当地加盟商的网站或致函其指定地址。
我们只会出于您最初提供的原因使用您的信息，或者我们有正当理由这样做。
本通知适用于我们的全球业务，您的信息将在国际范围内共享（例如，在英国、欧盟、亚太地区和美国之间），用于以下目的。
美国某些州的居民（包括加利福尼亚州居民）可通过点击此处查看我们针对各州的隐私披露。
如果您对本隐私声明的内容、其中使用的术语有任何疑问，或希望行使您的任何权利，请通过下面提供的详细信息联系我们的 DPO。
2.收集的数据类别和收集方法
根据您使用我们服务的方式，我们可能会收集（以及在过去 12 个月中收集）以下类别的个人信息：

您的个人信息通常是在您直接提供给我们或我们精心挑选的服务提供商（例如，代表我们进行调查的公司）时进行处理的。
当您使用社交媒体网站并与我们的社交媒体页面互动时，我们会从这些网站收集您的社交媒体数据，例如了解您的偏好和兴趣。您的个人信息可由我们的加盟商收集，并在集团公司内部共享。我们还会通过网站上使用的跟踪技术间接收集信息。
3. 处理目的和相应的法律依据

4.数据共享
在谨慎选择的情况下，我们会与第三方共享您的个人信息。我们只在有合法理由的情况下才这样做。
贡茶有许多服务供应商，他们代表贡茶或直接向您提供服务：
市场营销和调查公司，这些公司负责获取反馈信息，并就我们的产品和服务提供见解。
云存储提供商和其他托管服务，帮助我们管理、经营和改进本网站。
贡茶特许经营商、关联公司、业务合作伙伴以及我们公司集团内的实体，以确保我们提供无缝、高效的服务。
政府实体、监管机构和执法机构，在其提出有效的信息要求时。
与贡茶参与的任何潜在并购活动相关的潜在买家。
广告网络。
供应商和服务提供商，包括互联网服务提供商和数据分析提供商。
操作系统和平台
社交网络
5.国际转账
当您访问我们的全球网站时，您的个人信息将根据处理目的在国际范围内进行处理。这可能涉及到您居住国以外的国际传输，包括传输到美国。这些国家的数据保护法律可能不同于或低于您所在国家的法律。对于此类传输，我们要么依赖于充分性决定（即被认为具有可接受保护水平的国家发送接收此类数据），要么依赖于适用法律和标准允许的适当保障措施，包括依赖于标准合同条款或适用法律（如《通用数据保护条例》）允许的其他适当保障措施。您可以通过以下联系方式联系我们的数据保护部，索取我们的保障措施副本。
6.美国州隐私披露
本节为美国某些州（如加利福尼亚州）的居民提供额外信息，并根据适用的州隐私法（如经《2020 年加利福尼亚州隐私权法案》修订的《2018 年加利福尼亚州消费者隐私法案》及其实施细则（"CCPA"））介绍我们的信息惯例。根据您与我们的互动或接触方式，我们可能会向您提供其他隐私声明，其中包含有关我们隐私惯例的其他详细信息。
本节适用于在线或离线收集的 "个人信息 "或 "个人数据"。本节不涉及或适用于我们对免于适用州隐私法的个人信息的处理，也不适用于我们对员工或申请人数据的处理。我们承诺按照适用的州隐私法维护和使用去标识化信息。
关于在加利福尼亚州收集和处理个人信息的问题，您在加利福尼亚州的当地贡茶加盟商负责遵守隐私信息要求。在本节中，我们将介绍他们收集和处理个人信息的相关信息，并概述您在当地相关法律下的权利。
个人信息来源。我们一般从以下几类来源收集个人信息：
直接或间接来自您；
我们的关联公司、母公司、子公司和特许经营商；
我们的业务合作伙伴
社交网络
互联网服务提供商；
操作系统和平台；以及
我们的供应商和服务提供商。
收集和披露个人信息的目的。如上文 "处理目的和相应的法律依据"部分所述，一般而言，我们会出于以下业务或商业目的收集和处理所收集的个人信息：
接受和处理在线订单；
出于营销目的与客户沟通
进行市场调研，以改进产品和服务；
与我们的客户服务团队联系时共享的信息；
目标定位/广告活动；
遵守法律法规要求；
用于企业交易；和/或
审查潜在加盟商并评估其是否适合加入贡茶大家庭。
敏感个人信息：尽管有上述目的，我们不会收集、使用或披露超出适用国家隐私法授权范围的 "敏感个人信息"。
个人信息的保留。如下文第 9 条 "保留 "中所述，我们保留您个人信息的期限仅限于运营我们的服务和收集信息的目的所需的时间。如果我们承诺以非识别形式保存和使用个人信息，我们同意除非适用法律允许，否则不会重新识别非识别数据。
向第三方和其他接收方披露个人信息。我们出于商业目的（包括在过去 12 个月内）披露的个人信息类别包括：标识符、客户记录、商业信息、互联网或其他电子网络活动信息、音频、视频和其他电子数据、推论以及敏感个人信息。我们可能出于商业目的向其披露个人信息的第三方和其他接收方的类别已在本隐私声明中列出。
个人信息的销售和共享。适用的州隐私法将 "出售 "定义为向第三方披露或提供个人信息以换取金钱或其他有价值的报酬。根据 CCPA 的定义，"共享 "包括出于跨语境行为广告的目的向第三方披露或提供个人信息，其他州的隐私法将此视为 "定向广告"。
我们不会 "出售 "或 "共享 "上述定义的个人信息。我们也不会出售或共享我们所知道的未满 16 岁的个人的个人信息。
您的隐私权。美国某些州的居民可能有权就其个人信息行使隐私权。这些权利可能包括以下内容，具体取决于您的居住州，并受某些例外情况的限制：
知情权/访问权。请求权：
我们收集的关于您的个人信息的类别；
收集个人信息的来源类别；
我们收集、出售或共享个人信息的业务或商业目的；
我们向其披露个人信息的第三方类别；以及
我们收集的关于您的具体个人信息的副本。
更正权。有权要求我们更正不准确的个人信息。
删除权。有权要求我们删除您的个人信息。
退出销售和共享的权利。 我们不会 "销售 "或 "共享 "个人信息，或将其用于其他目的，因此您无权退出。
限制使用权。我们对 "敏感个人信息 "的使用或披露不会触发适用的州隐私法规定的限制使用敏感个人信息的权利。
选择退出为促进产生法律或类似重大影响的决策而进行的分析的权利。我们不会使用个人信息为产生法律或类似重大影响的决策提供信息，因此您无权退出此类使用。
上诉权。如果我们拒绝了您的隐私权请求，您有权通过发送电子邮件至 dataprivacy@gong-cha.com 并提供有关您要上诉的决定的信息，对我们的决定提出上诉。我们将对您的上诉进行审查，并通过电子邮件将任何决定通知您。
不受歧视的权利。我们不会因您行使本节所述的任何权利而对您进行歧视。
行使隐私权。如果您是规定了上述隐私权的州的居民，并希望行使您的隐私权，您可以通过以下任何一种方法行使：
发送电子邮件至 dataprivacy@gong-cha.com
写信给 "董事"，地址：2nd Floor 20 Midtown, 20 Procter Street, London, United Kingdom, WC1V 6NX。
验证。在回复您的请求之前，我们必须首先使用您最近提供给我们的个人信息验证您的身份。您必须向我们提供您的全名和电子邮件地址。我们将采取措施核实您的请求，将您提供的信息与我们的记录信息进行比对。在某些情况下，我们可能会要求您提供更多信息，以核实您的身份，或在必要时处理您的请求。如果我们在真诚尝试后仍无法核实您的身份，我们可能会拒绝您的请求，如果是这样，我们会解释拒绝的理由。
授权代理。您可以指定某人作为授权代理，代表您提交申请并采取行动。授权代理需要在与我们的首次沟通中提供授权证明，我们也可能要求相关消费者直接验证其身份和授权代理的权限。
财务奖励通知： 我们可能会提供某些被视为 CCPA 下述 "财务奖励 "的计划或产品：
我们的会员和忠诚度计划允许您在我们的门店购物或订购外卖并使用您的会员信息时获得奖励或折扣。奖励可以兑换各种产品。参与者还可获得独家优惠和定期奖励。我们建议您在注册前阅读会员计划的条款。
我们的会员计划涉及收集以下类别的个人信息：
身份识别信息，如姓名、电子邮件地址、电话号码、出生日期和会员编号。
Cal.如电话号码。
商业信息，例如您的购物记录和兑换的奖励。
从上述类别中得出的推论。
我们可能会与 "向第三方和其他接收方披露个人信息 "中列出的各类第三方共享这些个人信息。
贡茶通过提高客户忠诚度和销售额，从会员计划中获得经济利益，但我们不会对我们收集的与会员计划相关的个人信息赋予独立的货币价值。此外，我们从每位会员的个人信息中获得的确切价值可能因人而异，并取决于（但不限于）（a）消费金额和累积的奖励，（b）兑换的奖励，以及（c）会员在我们商店购物的频率。会员的某些利益也可能是无形的，例如通过应用程序或会员帐户提供的会员专享功能。
在计算我们通过会员计划收集的个人信息的价值时，我们会根据与该计划有关的收集和保留个人信息的相关费用进行善意计算。
您必须选择加入会员计划。您可以随时通过 dataprivacy@gong-cha.com 与我们联系，退出我们的会员计划。请注意，退出会员计划后，您将无法再享受该计划的优惠和奖励。如果您要求我们删除您的个人信息，那么您所获得的奖励将不再有效，因为我们无法再将您与这些积分和奖励联系起来。
根据 加利福尼亚州 "Shine the Light "法享有的权利。 根据 加利福尼亚州 "Shine the Light "法（Cal. Civ. Code § 1798.83），向我们提供特定个人信息的加利福尼亚州居民有权要求并免费从我们这里获得有关我们与第三方共享的个人信息（如有）的信息，以供其直接营销使用。此类请求可在每个日历年提出一次，以了解上一日历年任何相关第三方共享信息的情况。要提交 "Shine the Light "申请，请发送电子邮件至 dataprivacy@gong-cha.com，并在申请中提供当前的加州地址以及您是加州居民的证明。
7.儿童
我们的在线服务不面向 16 岁以下儿童，我们也不会有意收集他们的个人信息。如果您是未成年人，请不要试图向我们发送任何个人信息。如果未成年人未经父母或监护人同意向我们提供了个人信息，其父母或监护人应立即联系我们，删除相关个人信息。
如果我们发现未成年人向我们提供了个人信息，我们将采取措施立即从我们的系统中删除此类信息。
8.联系方式
如果您对本通知的内容有任何疑问，或希望行使您的任何权利，请联系我们的董事，地址是：2nd Floor 20 Midtown, 20 Procter Street, London, United Kingdom, WC1V 6NX。
9.保留
我们保留您个人信息的期限仅限于我们的服务运营和信息收集目的所需的时间。我们可能还需要处理您的信息，以履行法律、监管和会计义务，或法律要求或允许的其他义务。我们将致力于对个人信息进行匿名处理和/或汇总，并存储此类匿名或汇总信息，以便分析指标和趋势。
我们会按照既定的保留期限保留您的信息。我们会根据处理信息的数量、信息的性质和敏感性、潜在的危害风险及其严重程度、我们的商业利益、我们是否可以通过其他方式实现这些目的以及适用的法律要求来确定个人信息的适当保留期限。
当我们不再需要所收集的个人信息时，我们会将其删除或匿名化。
10.安全性
保证您的信息安全对我们非常重要。我们实施了相关政策、技术和组织措施，以帮助保护您的信息免遭未经授权或非法处理。
尽管我们采取了这些措施来保护您的信息安全，但您应该知道，互联网的使用并非完全安全，因此我们无法保证您通过互联网传输的任何信息的安全性。如果您想进一步了解如何保护您的信息和设备免受在线欺诈，请访问www.getsafeonline.org。
11.个人权利
根据数据保护法，欧盟和英国的个人拥有我们需要告知您的权利。您可享有的权利取决于我们处理您的信息的原因，这些权利有一些豁免，这意味着您可能无法获得您想要的所有信息。如需了解更多信息，请联系我们的 DPO。
您有权要求我们提供您个人信息的相关信息和副本。
您有权要求我们更正您认为不准确的信息。
您也有权要求我们填写您认为不完整的信息。
在某些情况下，您有权要求我们删除您的个人信息。
在某些情况下，您有权要求我们限制处理您的信息。
如果我们处理您的信息符合我们的合法利益，您有权反对我们处理您的信息。
您有权进行数据移植。这仅适用于您提供给我们的信息。您有权要求我们将您提供给我们的信息从一个组织转移到另一个组织，或将其提供给您。该权利仅适用于我们在征得您同意的情况下处理信息，或根据您的同意处理信息，或在签订合同的过程中处理信息，且处理过程是自动化的。
您有权向当地监管机构投诉。例如，在英国，监管机构是信息专员办公室(https://www.ico.org.uk/)。
如果我们在您同意的基础上处理您的个人数据，您有权随时撤销同意，但不影响撤销前基于同意的处理的合法性。