ChromaDex 隐私政策

更新日期：2022 年 3 月 8 日

ChromaDex, Inc. 及其附属公司（以下称“ChromaDex”、“我们”、“我们”或“我们的”）非常重视对个人数据的保护。本隐私政策（以下称“政策”）旨在帮助您了解我们如何收集、使用、共享和保护与提供我们的服务和业务运营相关的个人数据。本政策适用于我们在业务运营过程中包括在我们的以下网站上在线和线下收集的个人数据，：www.truniagen.com、www.truniagen.co.uk、www.truniagen.ca、https://www.truniagen.cn,www.truniagenpro.com,https://practitioner.truniagen.com, www.aboutnad.com, www.chromadex.com。

我们收集的个人数据

我们可能收集的个人资料包括：

• 联系信息，例如您的姓名、电话号码以及邮政和电子邮件地址；
• 专业信息，例如您的职位、公司名称、行业以及专业和就业背景；
• 个人特征，例如您的年龄和出生日期；
• 帐户信息，例如登录信息、帐户偏好和其他帐户详细信息；
• 有关购买、请求、获得或考虑的产品或服务的信息（包括订单历史、偏好或倾向）；
• 支付信息，例如姓名、账单和送货地址、银行账户信息和支付卡详细信息；
• 社交媒体信息（包括您的社交媒体帐户名称）；
• 设备信息，请参考下方“自动数据收集”章节所述；
• 工作申请信息，例如您的简历和提供给我们的任何其他申请信息（例如，工作经历和教育）；
• 教育相关信息（包括学校相关信息）；
• 健康信息，例如体重、病史和不良事件信息；和
• 您通过我们的网站或在与我们的通信中提交的任何其他信息，例如通过表格、调查、注册页面、电子邮件、电话、评论或通过我们网站上的其他功能。

当您使用我们的网站、向 ChromaDex 申请工作、参加我们的一项现场活动、在贸易展上参观我们的展位或以其他方式与我们互动（例如，给我们打电话或发电子邮件）时，我们可能会收集您的信息。在某些情况下，我们还可能从其他方获取您的个人数据，例如通过您的雇主、我们的招聘服务提供商或我们的关联公司以及转介、供应商和与我们合作的其他第三方。我们还可能以我们在收集时描述的方式或在您同意的情况下以其他方式获取有关您的其他个人数据。

如果您从我们这里购买产品，我们需要您的某些个人数据（以及产品的预期接收者，如果不同）以完成销售。如果没有此类个人数据，我们可能无法向您或预期的接收者提供我们的产品。同样，如果我们从您那里购买任何产品或服务，我们需要您的某些个人数据才能完成交易，如果没有这些个人数据，我们将无法从您那里购买产品或服务。

自动数据收集

当您使用我们的网站或打开我们的电子邮件时，我们可能会通过自动方式获取某些信息，例如通过 cookie、网络服务器日志、网络信标（包括像素和标签）和其他技术。 “cookie”是存储在您设备上的一个小文件，其中包含有关您设备的信息。这些技术帮助我们 (1) 记住您的信息，因此您无需每次都重新输入； (2) 跟踪、了解和分析您如何使用我们的网站并与之互动； (3) 个性化您对我们网站的体验，包括根据您的兴趣和位置为您提供广告和内容； (4) 衡量我们网站的可用性和我们沟通的有效性； (5) 验证您的身份，防止欺诈并提供我们的产品和服务； (6) 以其他方式管理和增强我们的产品和服务，并帮助确保它们正常工作。

我们可能会通过我们的网站使用这些自动化技术来收集有关您的设备、浏览行为、使用模式和位置的信息。通过这些自动化方式，我们获取某些设备和浏览器信息，例如您的设备 IP 地址、一般位置信息、唯一设备标识符、设备类型和型号、设备特征和设置、浏览器信息（例如浏览器类型、设置和特征） 、操作系统信息（例如：种类和版本）、语言和国家偏好、引用或退出 URL 以及其他设备和应用程序详细信息。我们还可能获取有关您与我们网站互动的信息，例如访问的页面、点击的链接、使用的功能、访问日期和时间、会话信息以及有关您使用我们网站的其他信息。

如果您不想接受 cookie，您可以更改浏览器的配置以拒绝存取所有 cookie 或部分 cookie。请注意，如果您拒绝某些 cookie，您可能无法访问我们网站上的某些功能。如需更多信息，请访问我们的 Cookie 政策。我们的网站并非设计来在回应来自美国浏览器的“请勿跟踪”信号。

我们会如何使用我们获得的个人数据

我们会将获得的个人数据用于以下目的：

• 提供产品和服务；
• 管理我们与您的关系；
• 提供、加入和管理您的帐户；
• 验证您的身份;
• 与您沟通并提供技术和客户服务和支持；
• 个性化您在我们网站上的体验；
• 宣传和营销我们的产品和服务，并为您提供有关 ChromaDex 产品和服务的优惠和其他通讯用途例如；
• 管理参与调查、抽奖、促销或其他计划；
• 与我们一起管理就业机会，包括用于招聘目的、候选人筛选和评估以及员工入职；
• 为我们的商业目的编译、匿名化或汇总个人数据；
• 执行分析和市场、趋势或统计研究和分析（包括开发、推导和编译市场研究、数据集、洞察力、趋势、基准、算法、模型和其他分析或信息）；
• 运营、评估和改进我们的业务（包括开发新产品和服务；增强、改进和分析我们的网站、产品和服务；管理我们与当前或潜在合作伙伴、客户和供应商以及其他业务合作伙伴人员的关系；以及执行会计、审计和其他内部职能）；
• 维护和增强我们网站、产品和服务的安全性，防止滥用和解决技术问题；
• 防止或发现欺诈和其他犯罪活动、索赔和其他责任；
• 行使我们的权利和补救措施，并针对法律索赔进行辩护；和
• 用以遵守并执行适用的法律要求、相关行业标准和 ChromaDex 政策以及条款和条件，包括我们的使用条款。

如果适用相关法律要求，我们还可能以其他方式使用这些信息，我们会在收集时或在您同意的情况下提供具体通知。

如果您是位于欧洲数据主体，请参阅我们的欧盟/英国隐私补充协议，了解您对我们持有的关于您的个人数据的权利的更多信息。

第三方分析服务的使用

我们可能会在我们的网站上使用第三方分析服务，例如 Google Analytics。这些分析服务的提供商使用 cookie 和网络信标等技术来帮助我们分析您对我们网站的使用情况。通过这些方式收集的信息可能会向这些分析服务披露或直接由这些分析服务收集。要了解有关 Google Analytics 的更多信息，请访问 https://www.google.com/policies/privacy/partners/。

兴趣个人化广告

您可能会在其他网站上看到我们的广告，因为我们在我们的网站上使用了第三方广告服务。通过这些广告服务，我们可以根据人口统计数据、推断的兴趣和浏览上下文来定制我们的讯息传递给个人。这些广告服务通过自动方式收集信息，包括通过使用 cookie、网络服务器日志、网络信标和其他类似技术，来跟踪有关您在一段时间内以及跨第三方网站和应用程序的在线活动的信息。这些广告服务可能会收集有关您访问参与这些服务的网站和应用程序的数据，例如您查看的页面或广告以及您在网站或应用程序上执行的操作。此数据收集发生在我们的网站以及参与这些广告服务的第三方网站和应用程序上。这些广告服务使用这些信息向您展示可能根据您的个人兴趣量身定制的广告。此过程还有助于我们跟踪营销工作的有效性。

要了解如何选择退出基于兴趣的广告，请访问 www.aboutads.info/choices、www.networkadvertising.org/choices/ 或 http://preferences-mgr.truste.com/。在欧盟，请访问 www.youronlinechoices.eu/（或在英国请访问 www.youronlinechoices.com/uk/）。
有关我们如何使用与这些服务相关的 cookie 的更多信息，请参阅我们的 Cookie 政策。

我们共享的个人数据

我们可能会共享的个人数据如下：

• 关联实体：我们出于本政策所述目的与我们的关联公司和子公司共享个人数据。
• 服务提供商：我们与供应商和其他实体共享个人数据以代表我们为我们提供服务，例如顾问、审计师、律师、信息和通信技术提供商（包括云存储和托管提供商）、广告和营销、数据丰富、信息验证、分析、安全、电子商务、支付处理和计费、运输和物流、客户支持、客户关系管理服务、推荐计划等。
• 您的公司：如果您是我们业务合作伙伴的雇员或代理人，我们可能会与您的同事和雇主分享您的个人数据，以建立、维护和管理我们与您公司的关系。
• 研究机构：我们与学术和其他研究机构共享个人数据。
• 社交网络：如果您使用这些服务通过我们网站上的功能与我们联系，我们可能会与社交媒体平台共享您的个人数据。在适用法律要求的情况下，我们会征求您的同意。
• 业务转让：如果我们出售或转让我们的全部或部分业务或资产（包括在合并、收购、合资、重组、剥离的情况下），我们保留转让我们拥有的关于您的任何个人数据的权利、解散或清算）。
• 其他：我们可能会在以下状况披露个人数据 (1) 如果法律或法律程序要求我们披露，例如法院命令或传票； (2) 应执法机关等政府机构的要求； (3) 建立、行使或捍卫我们的合法权利； (4) 当我们认为披露对于防止身体或其他伤害或财务损失，或保护 ChromaDex 或任何第三方的安全、财产或权利是必要或适当的； (5) 与调查涉嫌或实际的非法活动或安全问题有关； (6) 在您申请工作的地方，以及您向我们提供的与您的申请相关的推荐人； (7) 经您同意或按照您的代表指示的其他方式。

我们保留出于任何合法商业目的（例如分析使用趋势和寻找兼容的广告商）使用、转让、出售和共享汇总的匿名数据（不包括任何个人数据）的权利，这些数据将我们的服务用户作为一个群体作为一个群体，赞助商、客户和顾客。

我们如何保护个人数据

ChromaDex 已实施并将维持相关行政、技术、组织和物理安全措施，以帮助保护个人数据免受意外、非法或未经授权的处理，例如未经授权的访问、披露、使用、更改、丢失或破坏。

数据保留

在适用法律要求的范围内，我们会在实现本政策所述目的所需的期限内保留我们获得的有关您的个人数据，同时考虑适用的时效期限和任何法律、监管、税务、会计或其他记录 保留要求。如果发生投诉或合理预期诉讼，我们可能会将您的个人数据保留更长的时间。我们通常会在与相应数据主体最后一次互动后的 13 个月内删除个人数据，除非根据上述标准需要保留此类数据。

您的权利和选项

根据适用法律，您可以 (1) 请求访问 ChromaDex 维护的关于您的个人数据； (2) 要求 ChromaDex 更新、更正、修改或删除您的个人数据； (3) 要求限制 ChromaDex 使用您的个人资料；或 (4) 出于定向广告、某些分析或出售您的个人数据的目的，选择不处理您的个人数据。此外，根据适用法律，您可能会以结构化、常用和机器可读的格式接收您提供给 ChromaDex 的某些个人数据。根据适用法律，您可能有权将此信息传输给技术上可行的另一家公司。

要行使这些权利，请使用本政策“联系我们” 段落中的信息与我们联系。我们保留就有关个人数据的任何请求验证您的身份的权利，以帮助确保我们将我们维护的数据提供给与之相关的个人，并仅允许这些个人或其授权代表行使与该数据相关的权利数据。您可以按照下文“联系我们”段落所述联系我们，就您提交的请求对我们的决定提出上诉。

此外，您可以要求我们停止向您发送营销电子邮件或其他促销信息。您可以按照我们发送给您的每封促销电子邮件中包含的说明或按照本政策“联系我们”部分中的说明联系我们，选择不接收此类电子邮件。您还可以通过在我们的网站上登录您的帐户来更新您的某些帐户详细信息和设置。

如果您是加利福尼亚州居民，请参阅我们的加利福尼亚州隐私声明，了解有关您在加利福尼亚州法律下的隐私权的更多信息。

如果您是位于欧洲的数据主体，请参阅我们的欧盟/英国隐私补充协议，了解您对我们持有的关于您的个人数据的权利的更多信息。

儿童隐私

我们的网站是为一般观众设计的，不针对 13 岁以下的儿童。我们不会故意向 18 岁以下的任何人索取或收集个人数据。如果您认为您孩子的个人数据可能会在服务中处理 ，您可以使用本政策“联系我们”部分中的信息与我们联系，要求我们删除个人数据。

第三方服务和功能的链接

为了您的方便和信息，我们的网站可能会提供指向其他在线服务的链接，并且可能包含第三方功能，例如应用程序、工具、小部件和插件。这些在线服务和第三方功能可能独立于我们进行。相关第三方的隐私惯例，包括他们可能收集的关于您的数据的详细信息，均受这些方的隐私声明的约束，我们强烈建议您查看这些声明。如果任何链接的在线服务或第三方功能不由 ChromaDex 拥有或控制，我们不对这些第三方的信息相关行为负责。

本政策的变更

我们可能会不时更新本政策，以反映我们的隐私惯例和法律的变化，恕不另行通知。我们将在政策顶部指明最近更新的时间。如果我们对本政策进行任何重大更改，我们将在我们的网站上或根据适用法律的其他要求发布通知。我们鼓励您定期查看此页面以获取有关我们隐私惯例的最新信息。

联系我们

如果您对本政策或我们对您的个人数据的处理有任何疑问，请致电 +1.888.642.4361 或发送电子邮件至 customercare@truniagen.com。我们的数据保护官的联系方式如下：dpo@chromadex.com

欧盟和英国隐私声明

本欧盟和英国隐私声明补充了我们的隐私政策，并且仅适用于您居住在欧盟（为此目的，提及欧盟还包括冰岛、列支敦士登和挪威的欧洲经济区国家）、英国或瑞士的情况。

控制权

在本政策的上下文中，ChromaDex, Inc. 充当我们处理的个人数据的数据控制者。这意味着我们决定处理您的个人数据的原因和方式。

处理基础

我们可能会依据以下一项或多项法律依据来处理您的个人数据：

• 需要履行我们在合同下的义务或履行相关的合同前义务；
• 追求我们或第三方的合法利益的需要，例如我们在营销产品方面的利益；
• 您的同意或明确同意（您可以随时撤回）；或者
• 需要遵守适用的法律，尤其是与您的健康和安全相关的法律；以及法律要求或允许的任何其他理由。

将个人数据传输到第三方

我们的总部设在美国。但是，由于我们处理欧洲经济区和/或英国（合称“EEA+”）。上述接收您的个人数据的某些第三方接收者可能位于 EEA+ 以外的国家/地区。

在某些情况下，欧盟委员会和/或英国政府（如适用）可能尚未确定其中某些国家/地区的法律环境提供的数据保护水平基本上等同于根据GDPR 和 EEA+ 中的其他适用法律（此类国家/地区，受限国家/地区”）。

• 如果我们将您的个人数据传输给受限国家/地区的接收者，我们将：
  与此类接收方签订适当的数据传输/处理协议，其中包含欧盟委员会、英国信息专员办公室和/或英国根据 GDPR 不时发布或批准的所谓标准合同条款政府（如适用）；或者
• 依赖 GDPR 允许的其他适当转移机制（例如，您明确同意该转移）。

您可以使用下面提供的联系方式与我们联系，索取上述标准合同条款的副本。

您的权利

作为位于欧盟/欧洲经济区或英国的数据主体，根据相关法律，您可能对您的个人数据享有以下权利：

• 访问权：您可以要求我们确认我们是否正在处理您的个人数据，如果是，则向您提供该个人数据的副本（连同某些其他详细信息）。
• 更正权：如果我们持有的关于您的个人数据不准确或不完整，您有权要求我们更正或完善数据。
• 删除权：在某些情况下，您可以要求我们删除或移除您的个人数据，例如您认为我们不再需要这些数据或您撤回同意（如适用）。
• 限制处理的权利：您可以要求我们在某些情况下限制对您的个人数据的处理。
• 数据可移植性权利：您有权以结构化、常用和机器可读的格式获取您提供给我们的个人数据和/或在某些情况下要求我们将您的个人数据传输给另一家公司。
• 反对权：您可以随时要求我们停止处理您的个人数据，如果我们 (i) 依靠合法利益来处理您的个人数据，我们将在适当的情况下这样做，除非我们能够证明具有说服力的法律处理的理由，或 (ii) 处理您的个人数据以进行直接营销。
• 撤回同意的权利：如果我们依赖您的同意作为处理您的个人数据的法律依据，您有权随时撤回该同意，并在未来生效。

您可以按照本政策的“联系我们”段落所述联系我们来行使您的权利。

如果您认为与您有关的个人数据的处理不符合适用法律，您还有权向监管机构提出投诉，特别是在您居住、工作或怀疑侵权的欧盟成员国。

欧盟代表

根据欧盟 GDPR 第 27 条，VeraSafe 已被任命为 ChromaDex 在欧盟的数据保护事务代表。除 ChromaDex 外，VeraSafe 只能就与欧盟 GDPR 下的个人数据处理相关的事宜联系。要进行此类查询，请使用此联系表联系 VeraSafe：https://www.verasafe.com/privacy-services/contact-article-27-representative

或者，可以通过以下方式联系 VeraSafe：
VeraSafe s.r.o.
克里门茨卡 46
布拉格 1, 11002
捷克共和国

VeraSafe 爱尔兰有限公司
Unit 3D 北角楼
北角商业园
新锦葵路
软木 T23AT2P
爱尔兰

英国代表

根据英国 GDPR 第 27 条，VeraSafe 已被任命为 ChromaDex 在英国的数据保护事务代表。除 ChromaDex 外，仅可就英国 GDPR 下的个人数据处理相关事宜联系 VeraSafe。要进行此类查询，请使用以下联系表格联系 VeraSafe：https://verasafe.com/public-resources/contactdata-protection-representative 或致电 +44 (20) 4532 2003

或者，可以通过以下方式联系 VeraSafe：
VeraSafe 英国有限公司
37 阿尔伯特路堤
伦敦 SE1 7TL
英国