隐私政策
生效日期：2025年11月1日
最后更新：2025年11月1日
1. 简介和范围
本隐私政策（“政策”）描述了 霸王茶姬通过其在您所在国家/地区的运营公司、其母公司和下列其他关联公司（“霸王茶姬”）如何获取、收集、使用、处理、分析、存储、保留、纠正、更新、披露、显示、发布、传播、删除和销毁（“处理”）个人身份信息。 通过我们的服务，包括我们的任何网站，包括我们托管在我们的社交媒体平台上的网站（“霸王茶姬网站”）、霸王茶姬移动应用程序（“移动应用程序”）、其他 霸王茶姬拥有或运营的网站、我们可能运营的应用程序和在线服务，以及通过我们的临时和永久机构（“商店”）（霸王茶姬网站、移动应用程序和商店称为我们的“服务”），为客户提供服务。
本政策依据您所在国家/地区以及我们运营所在所有国家/地区的相关法律标准制定。本政策的变更将发布在此页面上，并附上更新的修订日期。我们建议您经常查看本政策，以便及时了解我们如何保护您的信息。
本政策不适用于显示或链接至不同隐私声明的外部网站或服务。与其他合作伙伴联合品牌的网站和服务，除本政策外，还可能显示或链接至我们合作伙伴的联合隐私声明或单独的隐私声明。 我们对第三方的政策和做法概不负责。您提交给第三方的任何信息均受其隐私政策、条款和条件以及其他政策的约束。访问 霸王茶姬网站或使用服务，即表示您明确且有效同意我们按照本政策所述的方式处理您的数据，包括您的个人身份信息。
2. 霸王茶姬实体在亚洲各地运营
我们通过关联实体在亚太地区的多个司法管辖区开展业务。这些实体作为数据控制者，负责在各自国家/地区提供服务和管理客户关系：
新加坡: Tea Explorer Pte. Ltd.
马来西亚: Chagee (M) Sdn. Bhd. 和 CHAGEE Magma Sdn. Bhd.
印度尼西亚: PT CHAGEE Era Indonesia
泰国: CHAGEE (Thailand) Company Limited
越南: CHAGEE Vietnam Company Limited
菲律宾: CHAGEE Philippines Inc.
日本: CHAGEE Japan K.K.
韩国: CHAGEE Korea Limited
每个实体处理个人身份信息 按照本政策和适用的当地要求，同时遵守所有地区一致的数据保护和隐私标准。
3. 我们收集的信息
3.1. 个人身份信息/个人数据
我们在向您提供服务的过程中，或在您有意识地自愿向我们提供个人信息时，收集您的个人身份信息。此类收集可能发生在您注册我们的服务、进行购买、参与促销活动、向我们发送反馈或参与其他需要收集个人身份信息的活动时。 参与活动所需。个人身份信息类型可能包括以下一般信息和具体信息：
(a) 您的姓名、个人资料图片、电子邮件地址、邮政地址、电话号码；
(b) 您的社交媒体帐户、评论和聊天记录；
(c) 通过在我们的商店使用闭路电视 (CCTV) 系统来获取您的形象和肖像；
(d) 付款详情（由安全的第三方支付处理器处理）；
(e) GPS 和基于位置的数据（如果在移动应用程序上激活了此类功能）；
(f) 霸王茶姬手机应用程序帐户详情、会员等级、交易信息、订单历史、位置、积分数量和积分交易记录；以及
(g) 其他人口统计信息，例如注册国家、性别和偏好。
我们不会收集或存储与您的银行账户、支付卡信息、PIN 码、有效期、CVV 号码以及用于此类交易的您的账户或支付卡的任何其他重要信息有关的任何信息，这些信息由安全的第三方支付处理商根据其自己的条款和条件收集和/或存储。
3.2. 其他信息
除了上述个人身份信息外，当您与我们的服务互动时，我们还会自动收集其他类型的信息。这包括：
(a) 浏览器类型、应用程序类型和设备信息；
(b) 操作系统和其他技术标识符；
(c) 网站使用数据，例如访问的页面、点击的链接、输入的文本和鼠标移动；以及
(d) IP 地址，可能大致相当于您所在的城市或国家/地区的位置。
3.3. 敏感的个人身份信息
除非适用法律允许或要求，否则我们不会收集或处理任何敏感的个人身份信息。如果确实需要处理敏感的个人身份信息，我们将会向您明确告知，并在符合法律规定的其他数据处理条件的基础上，获得您的明确同意。除非您的国家法律另有具体规定，敏感的个人身份信息通常包括但不限于以下内容：
(a) 身体或精神健康状况；
(b) 政治观点；
(c) 宗教信仰或其他类似性质的信仰；
(d) 犯下或涉嫌犯下任何罪行；或
(e) 生物特征数据。
4. 网络cookie和追踪技术
我们使用网络cookie、网络信标和类似技术来管理我们的 霸王茶姬网站和电子邮件程序、定制我们与您的互动、存储您的偏好和设置、收集有关我们用户群的人口统计信息并改进我们的服务。
大多数网络浏览器允许您管理 网络cookie偏好设置。您可以选择将浏览器设置为在发送 网络cookie时通知您，或者完全删除或拒绝 网络cookie。由于每个浏览器的设置不同，我们建议您参考浏览器的帮助菜单，了解如何修改 网络cookie设置。请注意，如果您选择禁用或拒绝 网络cookie，霸王茶姬网站或服务的某些功能可能无法正常使用。
5. 我们收集、使用和披露您的个人身份信息的法律依据
根据适用的数据隐私法收集、使用和处理个人身份信息，包括以下任何一项：
(A) 您的同意（但您有权随时撤回同意）；
(B) 履行向您提供服务的合同；
(C) 遵守法律义务；或
(D) 我们的合法商业利益，前提是这些利益不会凌驾于您的基本权利和自由之上。
6. 我们如何使用您的个人身份信息
6.1. 一般用途
以上收集的所有个人身份信息可用于以下任何目的。
(a) 服务交付：管理账户、交付订单和服务、处理付款以及就这些服务进行沟通。
(b) 个性化：提供定制体验，并根据您的需求和兴趣定制我们的营销和广告工作。
(c) 沟通：沟通帐户和服务更新、优惠和促销信息，以及回复询问和提供客户支持。
(d) 安全：检测、调查和防止可能违反我们的政策或非法的活动。
(e) 业务分析和改进：分析偏好和用户行为，并改进我们的内容、产品和服务。
(f) 法律和法规合规性：遵守适用法律、法规、附则、法典或指南规定的任何义务，包括政府机构或相关部门要求的目的。
6.2. 具体使用目的
(a) 实体店闭路电视监控：我们可能会通过安装在实体店的闭路电视 (CCTV) 系统收集个人视频录像和图像。闭路电视录像可能会捕捉您在我们场所内的图像、动作和互动。我们还可能将第三方工具和服务集成到我们的闭路电视系统中，以分析闭路电视录像，用于安全和业务改进目的。只有授权人员才能访问这些录像，并且仅在实现其预期目的所需的时间内保留，除非法律或调查目的要求更长的保留期。此外，所有第三方对闭路电视数据的处理均会在处理前对您的个人身份信息进行去识别化处理。
(b) 使用第三方服务工具：为了维护安全的环境并保护您帐户的完整性，我们可能会在我们的移动应用程序中集成第三方工具，用于欺诈检测、设备风险评估和身份验证。根据您的设备设置和应用程序使用情况，这些安全工具可能会收集技术信息，例如您的设备标识符（例如 IMEI、MAC 地址、Android ID、OAID）、应用程序和 Wi-Fi 环境数据（例如 BSSID、已安装应用程序列表）以及其他系统级属性。此外，在收集任何敏感的个人身份信息之前，我们始终会征求您的明确同意，您可以随时通过设备设置管理或撤销此同意。
7. 个人身份信息的共享和披露
(A) 第三方服务提供商：我们可能会与提供数据分析、支付处理、信息技术和相关基础设施提供、客户服务、电子邮件传递和审计等服务的第三方供应商共享您的个人身份信息。
(B) 附属公司和子公司：我们可能会在我们的企业集团内（包括您所在国家/地区以外的实体）共享您的个人身份信息，以进行数据处理、存储或报告。
(C) 法律与合规：我们可能会根据政府要求或适用法律、法规、法律程序或强制性政府要求披露个人身份信息。这包括与执法或监管机构共享信息。
(D) 业务转让：在任何重组、改组、合并或出售或其他资产转让中，我们将转让信息，包括个人身份信息，前提是接收方同意以符合我们的隐私政策的方式尊重您的个人身份信息。
(E) 被许可人/特许经营人：我们可能会与接受和交付食品和/或饮料产品订单、处理食品和/或饮料产品付款以及就接受和交付食品和/或饮料产品订单进行沟通的被许可人共享您的个人身份信息。
(F) 个人身份信息海外转移：在某些情况下，霸王茶姬可能需要将个人身份信息转移或迁移至海外（包括但不限于新加坡、马来西亚、泰国等）。任何国际数据传输均应遵守本政策并遵守适用法律。
8. 自动化决策与用户画像
霸王茶姬在其网站和移动应用程序中使用自动化系统处理用户数据，无需人工干预。这些系统可以根据收集到的信息进行决策，并建立用户画像。
通过用户画像活动（例如定向营销和推广等）收集的数据，霸王茶姬将用于支持其合法的商业利益。所有自动化决策和用户画像的处理都遵循 霸王茶姬数据隐私政策中所规定的保护措施。
9. 数据安全性和完整性
霸王茶姬采取合理措施维护适当的物理、技术和管理安全，以帮助防止个人身份信息的丢失、误用、未经授权的访问、披露或修改。作为这些努力的一部分，我们已实施物理、电子和管理保障措施来保护我们处理的个人身份信息，包括访问控制、用于数据传输的加密和安全套接字层 (SSL) 技术、用于网络保护的防火墙和入侵检测系统，以及定期审计和员工培训，以确保遵守我们的数据保护政策。
当霸王茶姬向其位于您祖国以外的母公司、子公司、联营公司和附属公司，或任何代理商、承包商、第三方服务提供商或被许可人/特许经营人提供和/或转移其从您那里收集的任何个人身份信息时，此类转移将仅在必要时以本政策所述的方式进行。在进行任何此类转移之前，霸王茶姬都会进行充分性评估，以确保接收方司法管辖区或实体提供的保护水平与适用数据保护法的要求相当。此外，所有转移均受具有约束力的协议的约束，这些协议规定了适当的保护措施来保护您的个人数据。通过访问霸王茶姬网站或使用服务，您在此有效且明确地同意将您的个人身份信息转移到您祖国以外的地区，用于本政策所述的目的或转移给本政策所述的第三方。
霸王茶姬还将采取合理且适当的安全措施，确保您的个人身份信息的任何披露或传输均以安全可控的方式进行。这些措施包括：( i ) 控制访问和基于角色的权限；(ii) 传输前加密数据；(iii) 安全的数据共享渠道或平台；以及 (iv) 维护所有披露的日志或审计线索。
我们将确保所有接收您的个人身份信息披露或传输的各方均受或应当受法律强制执行的义务约束，以提供与适用法律规定的保护标准相当的个人身份信息保护标准。霸王茶姬将进一步尽最大努力确保各相关方采取适当的物理、技术和组织安全措施，以保护您的个人身份信息免遭篡改和未经授权的访问。
尽管 霸王茶姬尽合理努力保护其拥有或控制的个人身份信息，但通过互联网或任何其他公共网络传输数据可能会丢失、被拦截和被滥用。
10. 数据保留和处置
个人身份信息的目的所需的时间内保留这些信息，并且在实现这些目的之后，我们可能会继续保留您的个人身份信息长达 7 年，以满足任何法律、会计或报告要求。为了确定个人身份信息的适当保留期限，我们会考虑个人身份信息的数量、性质和敏感性、未经授权使用或披露您的个人身份信息可能造成的损害风险、我们处理您的个人身份信息的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律要求。
保留期满后，我们将根据适用法律的要求采取合理措施，确保您的个人身份信息从我们的记录中安全删除或永久移除。
11. 您的数据主体权利
根据您所在国家/地区的相关法律，您可以通过联系我们来行使以下权利，但须进行身份验证并评估此类行使的有效性：
(A) 有权了解我们如何收集和使用您的个人身份信息；
(B) 访问和获取您的个人身份信息副本的权利；
(C) 更正不准确或不完整的个人身份信息的权利；
(D) 反对处理您的个人身份信息的权利；
(E) 在某些情况下要求删除或阻止个人身份信息的权利
(F) 如果您已同意，则您有权撤回对处理的同意（在这种情况下，未经您的同意，我们可能无法向您提供某些服务）；
(G) 向您所在国家/地区的监管机构提出投诉的权利；
(H) 个人身份信息的权利 以便携格式传输个人身份信息 向另一个数据控制者；以及
(I) 以及根据适用法律授予的任何其他权利。
12. 访问和控制您的信息
霸王茶姬承认您根据适用法律访问个人身份信息的权利。 我们持有的关于您的信息，要求更正或更新该数据，以及撤回或限制您对处理您的个人数据的同意 或第 10 款规定的任何其他权利。如需行使这些权利中的任何一项，您可以使用下方提供的联系方式向我们的数据保护官提交书面请求。
如果您在移动应用程序上维护我们的帐户，您还可以访问和更新某些个人身份信息。 直接登录您的帐户并访问“管理我的帐户”部分。
13. 直接营销偏好
霸王茶姬可能会在征得您的同意后使用您的个人身份信息 向您发送有关我们产品、服务、优惠或活动的营销、促销或广告信息。您可以随时选择退订此类信息。要管理您的营销偏好设置，您可以：
(A) 按照我们发送给您的促销电子邮件和短信中的取消订阅或退出说明进行操作。
(B) 通过移动应用程序登录您的帐户，并在“管理我的帐户”部分下更新您的偏好设置。
(C) 使用下面提供的联系方式向我们的数据保护官提交书面请求。
14. 未成年人个人身份信息
霸王茶姬不会故意收集或处理个人身份信息 未经父母或法定监护人事先同意，不得向未满18岁（某些国家/地区为13岁）的个人提供个人信息。如果您未满18岁（或13岁），则必须在提交任何个人身份信息之前获得此类同意。 对我们来说，并且必须在提交时明确表明此同意。
如果我们意识到个人身份信息 未经未成年人同意而提供，我们将采取合理措施从记录中删除该数据。如果父母或监护人认为其子女提交了个人身份信息， 未经同意，可以使用下面提供的联系方式向我们的数据保护官提交书面请求。
15. 隐私政策更新
我们可能会不时更新本政策。更新时，我们会在本页面上发布新政策，并更改政策顶部的日期。根据任何适用法律要求提供额外通知和/或征得同意，本政策的任何变更都将通过霸王茶姬现有的沟通渠道和资源告知您。
16. 联系我们
如果您对我们的隐私惯例或本政策有任何疑问或疑虑，您可以通过以下电子邮件地址联系我们的数据保护官。
印度尼西亚 privacy_ID@chagee.com
泰国 电子邮件： privacy_TH@chagee.com 地址：曼谷 10310 华权区华权街道拉玛9 路 G 塔 Grand Rama 9 9 号 10 楼 GS1002 号办公室
我们重视您的意见和建议，并鼓励您与我们分享您对我们隐私实践的看法。本政策旨在全面概述我们保护您的隐私和处理您的个人身份信息的承诺。 谨慎且尊重地对待您。随着法规和技术的发展，我们将持续更新本政策，以反映我们实践的变化。
17. 冲突
如果本政策的英文版本与任何其他翻译版本之间存在任何冲突或不一致，则以英文版本为准。
