本隐私政策说明 NanoH2O Co., Ltd.(以下简称“NanoH2O”、“公司”或“我们”)在您使用 nanoh2owater.com (以下简称“网站”)过程中,如何收集、使用和共享您的个人信息,以及您对此享有的相关权利和选择。
本政策包括以下内容:
- 我们收集哪些个人信息,以及如何使用这些信息?
- 个人信息的销毁
- 我们与谁共享您的个人信息?
- 个人信息的跨境传输
- 用户的权利
- 儿童个人信息的收集与使用
- 个人信息保护措施
- 个人信息泄露(侵害)通知
- 联系我们
- 联系监管机构
- 隐私政策的变更
- 附录 – 加利福尼亚州隐私政策补充条款(Addendum to Privacy Policy for California)
我们收集哪些个人信息,以及如何使用这些信息?
A. 我们向您收集的信息
我们向您收集的信息当您使用本网站提供的服务时,我们可能会在您提交咨询或请求时收集您的个人信息。我们使用所收集的个人信息回复您的问题或咨询,并为您提供相关服务。此外,我们还可能基于遵守适用法律法规、维护我们的合法权益,或本隐私政策“个人信息共享”章节所述的有限情形使用您的个人信息。
我们向您收集的信息
| 服务/信息类别 | 收集的信息 | 处理目的及法律依据 | 保存及使用期限 |
|---|---|---|---|
| 一对一咨询及顾问服务 | – 必填:姓名、电子邮箱、国家、 咨询内容、来源渠道、咨询类型 – 选填:公司名称、职位、联系电话 | – 防止妨碍服务正常运营的行为 – 配合调查非法使用行为 – 回复用户咨询并提供顾问服务 | 自咨询处理完成之日起保存1年后销毁 |
在下列情况下,个人信息可能根据相关法律法规要求予以保存:
- 根据《电子商务等消费者保护法》第6条规定,与广告标示、合同内容及履行等交易相关的记录
– 合同订立或撤销、付款及商品供应记录:保存5年
– 消费者投诉或争议处理记录:保存3年 - 根据《通信秘密保护法》第15条之2规定保存通信事实确认资料
– 计算机通信记录、互联网日志记录及访问追踪资料:保存3个月
– 消费者投诉或争议处理记录:保存3年
B. 自动收集的信息
除您主动提供的个人信息外,我们还会在您使用网站过程中,通过 Cookie 及类似技术自动收集使用信息、设备信息和位置信息。
我们使用 Cookie 收集有关您使用网站的信息,以改进网站服务。通过 Cookie 收集的信息不会与可识别个人身份的信息相结合。
网站使用的 Cookie 保存期限将在 Cookie Settings(Cookie 设置)中说明。信息主体可通过浏览器设置选择允许或阻止 Cookie。
- 在网页浏览器中允许/阻止 Cookie
– Chrome:浏览器设置 > 隐私和安全 > 清除浏览数据
– Edge:浏览器设置 > Cookie 和网站权限 > 管理和删除 Cookie 及网站数据 - 在移动浏览器中允许/阻止 Cookie
– Chrome:移动浏览器设置 > 隐私和安全 > 清除浏览数据
– Safari:移动设备设置 > Safari > 高级 > 阻止所有 Cookie
– Samsung Internet:移动浏览器设置 > 浏览记录 > 清除浏览记录
使用信息
该类信息包括:访问网站的时间、访问页面、搜索关键词、用户执行的操作、各页面停留时间、交易信息及支付方式与金额、网站内的使用模式以及访问频率等。我们使用此类个人信息的目的包括:(i) 开展数据分析(ii) 提升用户体验(iii) 防止网站被滥用(iv) 诊断并修复系统错误
设备信息
该类信息包括您访问网站时所使用设备的相关信息,例如浏览器类型、浏览器语言、硬件型号、操作系统以及用户偏好设置等。
我们使用此类个人信息的目的包括:(i) 开展数据分析(ii) 提升用户体验(iii) 防止网站被滥用(iv) 诊断并修复系统错误(v) 优化功能并提供个性化服务
位置信息
该类信息包括与您的位置相关的信息,该信息可能通过 IP 地址等方式确定。
为了改进网站服务,我们使用 Google Analytics(Google 分析)收集用户的网站使用信息。
在此过程中,Google Analytics 可能会在您的浏览器中设置 Cookie,或读取浏览器中已有的 Cookie。此外,Google Analytics 还可能从您下载并使用的 Google 合作应用程序中获取相关信息。您可以通过网站中的 Cookie Settings(Cookie 设置)拒绝分析类 Cookie。如需查看我们使用的 Cookie 列表并管理 Cookie 设置,请参阅“您的权利(What are your rights?)”章节中的相关说明。
- Google 对通过 Google Analytics 收集的您访问本网站或其他 Google 合作应用程序的信息的使用和共享,受 Google Analytics 服务条款及 Google 隐私政策约束。
- 如您不希望 Google Analytics 收集和使用您的数据,可下载安装 Google Analytics 浏览器停用插件(Google Analytics Opt-out Browser Add-on)。
个人信息的销毁
当个人信息保存期限届满、处理目的已实现或个人信息不再必要时,公司将立即销毁相关个人信息。
即使信息主体同意的个人信息保存期限已经届满或处理目的已经实现,但如根据其他法律法规要求仍需继续保存个人信息的,公司将把相关个人信息转移至单独的数据库(DB)或存放于独立的保存场所进行保管。
个人信息销毁程序及方式如下:
- 销毁程序
公司将筛选符合销毁条件的个人信息,并经公司个人信息保护负责人批准后予以销毁。 - 销毁方式
对于以电子文件形式记录、存储的个人信息,公司将采取不可恢复的方式进行销毁;对于以纸质文件形式记录、存储的个人信息,公司将通过碎纸或焚烧等方式进行销毁。
我们与谁共享您的个人信息?
NanoH2O 可能会与 NanoH2O 的关联公司、服务提供商或其他第三方共享本隐私政策中所述的个人信息。
向第三方提供个人信息
为了及时响应用户咨询并提供产品及服务相关支持,我们可能按照以下方式向第三方提供个人信息。
| 接收方 | 提供目的 | 提供项目 | 保存及使用期限 | 拒绝同意的权利及影响 |
|---|---|---|---|---|
| NanoH2O Holdings Inc.(美国) | 回复客户咨询、 提供产品及服务咨询、 销售支持及客户服务 | 姓名、电子邮箱、公司名称、 国家、联系电话、咨询内容等用户提交的信息 | 咨询处理完成后保存3年, 或按照相关法律法规规定的保存期限保存 | 用户有权拒绝同意向第三方提供个人信息。但如拒绝同意,可能无法提交咨询或获得回复。 |
| NanoH2O America, LLC(美国) | ||||
| 耐诺水科技(上海)有限公司(中国) | ||||
| NanoH2O Europe S.L.U.(西班牙) |
个人信息处理委托
为了提供顺畅的服务,我们可能将部分个人信息处理业务委托给外部服务机构。
- 受托方:STUDIO-JT
- 委托事项及目的:网站运营与管理
- 委托期限:至委托合同终止之日止
我们通过签订个人信息处理委托协议,对个人信息的安全处理进行管理和监督。
基于法律目的的信息提供
在法律法规要求的情况下,我们可能提供用户的个人信息,并可根据法院命令、执法机关要求或法律程序的需要共享个人信息(包括国家安全目的)。
此外,为建立、行使或保护公司的合法权利,履行合同义务,应对法律索赔或要求,发现、调查、预防或处理违法行为、欺诈行为以及可能危及任何个人权利、财产或人身安全的情况,或为遵守适用法律法规所必需时,我们也可能提供相关个人信息。
向第三方提供个人信息
除以下情况外,公司原则上不会向第三方提供个人信息。
- 已获得用户事先同意
- 其他法律法规另有规定的情形
个人信息的跨境传输
作为一家全球化企业,我们可能将用户的个人信息传输至用户所在国家/地区以外的地区,包括关联公司及服务提供商所在地。如果用户位于欧洲经济区(EEA),相关信息可能会被传输至 EEA 以外地区。为了向用户提供网站服务,我们需要进行上述个人信息传输。用户使用网站即表示同意该等传输。
NanoH2O 位于韩国,欧盟与韩国已就个人信息跨境传输达成充分性认定(Adequacy Decision),即韩国被认定具备充分的个人信息保护水平。
但部分接收国家或地区的个人信息保护水平可能与用户所在国家或地区有所不同。因此,在进行跨境传输前,我们将采取适当的保护措施,以确保个人信息获得充分保护。
接收方 / 传输国家 / 联系方式
- NanoH2O America, LLC / 美国 / nasales@nanoh2owater.com
- NanoH2O Europe S.L.U. / 西班牙 / euafsales@nanoh2owater.com
- 耐诺水科技(上海)有限公司 / 中国 / cnsales@nanoh2owater.com
传输的个人信息项目
- 必填:姓名、电子邮箱、国家、咨询内容、来源渠道、咨询类型
- 选填:公司名称、职位、联系电话
传输方式
- 用户通过网站提交咨询后,相关信息将自动发送至对应接收方。
接收方的使用目的及保存期限
- 使用目的:共享咨询者信息并提供回复服务
- 保存期限:1年
传输的法律依据
- 《个人信息保护法》第28条之8第1款第5项:充分性认定(Adequacy Decision)
拒绝跨境传输的方法、程序及影响
- 用户可通过注销会员账户拒绝个人信息跨境传输,但届时将无法继续使用相关服务。注销申请可通过网站提交。
用户的权利
用户依据适用法律法规享有以下个人信息保护权利。
- 查阅权:用户有权要求获得公司所持有个人信息的副本。
- 更正权:用户有权要求更正不准确的个人信息,并补充不完整的信息。
- 删除权:在符合法律规定的条件下,用户有权要求删除个人信息。
- 停止处理权:在符合法律规定的条件下,用户有权要求限制或停止处理个人信息。
- 数据传输权:在符合法律规定的条件下,用户有权要求将其个人信息传输至其他机构或直接提供给本人。
- 反对处理权:用户有权根据相关法律法规反对公司基于网站运营而进行的个人信息处理。
若个人信息处理基于用户同意,用户可随时撤回同意,且撤回不会影响撤回前处理行为的合法性。
Do Not Track(DNT)
我们不会响应 Do Not Track(DNT)请求。DNT 是浏览器向网站发送“不希望被追踪”偏好的功能。用户可在浏览器设置中启用或禁用该功能。
如适用,请同时参阅《适用于您所在国家或地区的隐私政策附录(Addendum to Privacy Policy for Your Country or Region)》。
当用户行使上述权利时,我们将及时处理,并在相关法律规定的期限内予以回复。如需行使上述权利,请通过下方“联系我们(How to Contact Us)”章节中的联系方式与我们联系。
儿童个人信息的收集与使用
本网站面向一般公众,不以儿童为服务对象。我们不会故意收集或保存14周岁以下儿童的个人信息,也不允许该年龄段儿童使用本网站。如您未满14周岁,请勿注册网站账户或向我们提供任何个人信息。如我们发现14周岁以下儿童向我们提供了个人信息,我们将立即删除相关信息。如果您认为14周岁以下儿童可能向我们提供了个人信息,请通过“联系我们(How to Contact Us)”章节中的联系方式与我们联系。
个人信息保护措施
为保护用户的个人信息,我们采取适当的技术、管理及物理安全措施,包括但不限于以下内容:
- 管理措施:制定并实施内部管理制度、设立专门管理组织、定期开展员工培训。
- 技术措施:管理个人信息处理系统访问权限、部署访问控制系统、对个人信息进行加密、安装并更新安全软件。
- 物理措施:对机房、档案室等重要场所实施访问控制。
本网站运行于安全的服务器环境中,并通过加密通信(HTTPS)、访问权限管理及安全系统等措施,防止个人信息被未经授权访问、泄露、篡改或滥用。
但由于互联网数据传输无法保证绝对安全,我们无法对个人信息的绝对安全性作出保证。
个人信息泄露(侵害)通知
如发生个人信息丢失、被盗、泄露(以下简称“个人信息泄露事件”)等情况,公司将根据适用法律法规的要求,及时通知相关用户。
通知内容包括:
- 泄露的个人信息项目
- 泄露发生的时间及原因
- 用户可采取的应对措施
- 公司已采取或将采取的补救措施及损害减轻方案
- 咨询及举报联系方式
此外,公司将根据相关法律法规向主管机关报告,并迅速采取必要措施以防止进一步损害。
联系我们
如您对本隐私政策有任何疑问或顾虑,请通过以下联系方式与我们联系。
- 个人信息保护负责人
– 姓名:崔容相(Choi Yong Sang)
– 职务:经营支援本部长
– 联系方式:(02-3458-4320,choiys130@nanoh2owater.com) - 个人信息保护负责部门
– 部门名称:市场战略团队
– 联系方式:connect@nanoh2owater.com
联系监管机构
如果您希望提出投诉,或认为公司未能充分解决您的问题,您可以通过以下联系方式向主管监管机构咨询或投诉。
- 监管机构
– 个人信息侵害举报中心:118
隐私政策的变更
NanoH2O 将定期审查本隐私政策,并在本网页公布任何更新内容。本隐私政策最后更新日期为 2026 年 5 月 6 日。
附录
加利福尼亚州隐私政策补充条款(Addendum to Privacy Policy for California)
本《加利福尼亚州隐私政策补充条款》(以下简称“本补充条款”)适用于从加利福尼亚州居民收集的个人信息处理活动。本补充条款说明我们收集的个人信息类别、收集及使用方式,以及受《California Privacy Rights Act(CPRA)》约束的个人信息处理活动。同时,本补充条款还说明加利福尼亚州居民享有的相关个人信息权利。本补充条款应与隐私政策一并阅读。如本补充条款与隐私政策存在冲突,对于受 CPRA 约束的加利福尼亚州居民个人信息,应以本补充条款为准。在本补充条款中,“个人数据(personal data)”包含 CPRA 所定义的“个人信息(personal information)”。
A. 用户的法定权利
除隐私政策中说明的权利外,加利福尼亚州居民在特定情况下还享有以下权利。
- 选择退出权(Right to Opt-Out)
用户有权拒绝其个人信息被出售或被“共享(Sharing)”。(“共享”是指根据加利福尼亚州法律,为跨场景行为广告目的向第三方披露个人信息。) - 不受歧视权(Right to Non-Discrimination)
用户在行使上述权利以及 CPRA 赋予的其他权利时,不应受到任何形式的歧视待遇。 - 限制敏感个人信息使用和披露的权利(Right to Limit the Use and Disclosure of Sensitive Information)
如需申请查阅或删除个人信息,可通过以下方式提出申请:
– 电话:82-1644-7119
– 电子邮件:请参阅“联系我们(How to Contact Us)”章节
通过电话提出申请时,公司可能要求申请人提供足以合理验证身份的信息,并清楚说明申请内容。如仅凭已提供信息无法完成身份验证,公司可能要求提供额外资料。仅限用户本人或经加利福尼亚州政府登记并获得授权的代理人可提出个人信息相关申请。如代理人代为申请,须提交经签署的授权证明文件。
B. 个人信息来源、收集目的及收集/披露的个人信息类别
我们主要直接从用户本人或通过用户收集个人信息,并出于业务目的进行处理。
在过去12个月内,我们可能从加利福尼亚州居民处收集以下类别的个人信息。下列内容列示的是我们可能收集或接收的所有个人信息类别,并不一定代表我们实际收集了某位特定个人的所有信息。此外,CPRA 所定义的“个人信息”适用若干例外情形,不包括依法公开的信息或经过匿名化、汇总处理的信息。
- 识别信息(Identifiers)
– 包括姓名、电子邮件地址、电话号码、身份证号码或其他类似识别信息。 - 《加利福尼亚州民法典》第1798.80(e)条规定的个人信息
– 除上述识别信息外,还可能包括企业信用卡号码等信息。 - 特定受保护类别信息(Protected Classifications)
– 例如医疗记录等信息。 - 职业或就业相关信息
– 包括公司名称、部门、职务等信息。 - 教育信息(Education Information)
– 包括专业等教育背景信息。 - 一般信息
– 包括出生日期、年龄、性别、身高、体重等信息。 - 互联网或网络活动信息包括
– IP 地址、访问记录等。
在过去12个月内,我们可能基于业务目的向服务提供商及关联公司披露或共享上述类别的个人信息。
C. 个人信息销售
我们不会以获取金钱对价为目的出售用户的个人信息。
最后更新日期:2026年5月18日