隐私政策

更新于： 2023年4月17日

ChromaDex公司及其附属公司（下称“ChromaDex”、“我们”或“本公司”）非常重视保护个人数据。本隐私政策（下称“本政策”）旨在帮助您了解我们是如何收集、使用、共享和保护与我们的服务提供和业务运营相关的个人数据的。本政策适用于我们在业务运营过程中线上和线下收集的个人数据，包括在我们的以下网站上收集的个人数据：www.chromadex.com、www.truniagen.com、www.truniagen.co.uk、www.truniagen.ca、www.truniagen.cn、pro.truniagen.com、aboutnad.com、investors.chromadex.com及standards.chromadex.com。

我们获取的个人数据

我们可能获取的个人数据包括：

• 联系方式，如姓名、电话号码、邮寄地址和电子邮件地址；
• 职业信息，如职位名称、公司名称、所在行业以及专业背景和工作经历；
• 个人特征，如年龄和出生日期；
• 账户信息，如登录信息、账户偏好和其他账户详细信息；
• 关于购买、请求、获取或考虑的产品或服务的信息（包括订单记录、偏好或倾向)；
• 支付信息，如姓名、账单和收货地址、银行账户信息和支付卡详细信息；
• 社交媒体信息（包括社交媒体用户名）；
• 设备信息，详见下文“自动数据收集”章节；
• 求职信息，如简历和提供给我们的其他求职信息（如工作经历和受教育程度）；
• 教育相关信息（包括学校信息）；
• 健康信息，如体重、病历和不良反应；
• 您通过我们网站或在与我们的通讯中提交的任何其他信息，如通过表单、调查问卷、注册页面、电子邮件、电话、评论和网站其他功能提交的信息。

如若使用我们的服务替他人购买产品，我们可能会要求您提供该消费者的某些个人数据，如病史。此种情况下，您需要告知该消费者您已经向我们提供了其个人数据，并令之知晓本政策的存在。

我们可能会在您进行以下操作时收集这些个人信息：使用我们的网站（包括购物）、向ChromaDex求职、出席我们的现场活动、参观我们在贸易展上的展位，或以其他方式与我们互动（如，给我们打电话或发电子邮件）。有时，我们还有可能会从其他方获取您的个人数据，如，推荐人、您的雇主、我们的招聘服务提供商或关联公司、供应商、以及与我们合作的其他第三方。此外，我们还可能会收集您的别的个人数据，具体收集方式我们会在收集时予以说明，如若不然会征求您的同意。

若我们根据法律或与您签订的合同条款规定需要收集个人数据，而您在接到要求时选择不提供该信息，则我们可能无法为您提供服务。在这种情况下，我们可能需要取消您从我们这里获得的服务，但是会通知您。例如，如果您从我们这里购买产品，我们需要您的某些个人数据（以及产品的预期收件人，如非本人）以完成销售。如果没有这些个人数据，我们可能无法向您或预期收件人寄送产品。同样，如果我们从您那里购买任何产品或服务，我们可能也需要您的某些个人数据来完成购买，如果没有这些个人数据，我们将无法从您那里购买产品或服务。

自动化数据收集

如果您使用我们的网站或打开我们的电子邮件，我们可能会通过Cookie、网络服务器日志、网络信标（包括像素和标签）等技术自动获取某些信息。“Cookie”是存放在您设备上的一个小文件，含有您设备的相关信息。这些技术帮助我们：(1)记住您的信息，这样就不必重新输入；(2)跟踪、了解和分析您对我们网站的使用和互动情况；(3)个化性定制您在我们网站上的体验，包括根据您的兴趣和地理位置提供有针对性的广告和内容；(4)衡量我们网站的实用性和我们的沟通效果；(5)验证您的身份，防范欺诈，提供产品和服务；(6)管理和提升我们的产品和服务，并帮助确保其运转正常。

我们可能会在网站上使用这些自动化技术来收集有关您的设备、浏览行为、使用模式和地理位置的信息。通过这些自动化手段，我们可以获得某些设备和浏览器信息，如设备IP地址、大致地理位置、唯一设备标识符、设备类型和型号、设备特征和设置、浏览器信息（如浏览器类型、设置和特点）、操作系统信息（如类型和版本)、时区设置和地理位置、语言和国家/地区偏好、来源网址或退出网址以及其他设备和应用详情。我们可能还会获取有关您与我们网站互动情况的信息，如您访问的页面（包括您在访问我们网站之前访问的网页）、点击的链接、使用的功能、访问日期和时间、会话信息以及您对我们网站的其他使用情况。

如果您不想接受Cookie，可以更改浏览器配置以拒绝全部或部分Cookie。但是请注意，如若拒绝某些Cookie，可能导致网站某些功能无法使用。

如需进一步了解，请访问我们的《Cookie政策》。

我们获取的个人数据的用途

我们使用您的个人数据来履行我们与您的合同，或采取行动以便与您签订合同，从而实现诸如以下方面的一些目的：

• 提供产品和服务；
• 管理我们与您的关系；
• 提供、引导和管理您的账户

我们还会使用您的个人数据来维护我们在管理客户关系、保护和管理我们的网站以及高效运营业务和招聘流程方面的合法权益。举例来说，我们会将您的个人数据用于以下用途：

• 验证您的身份；
• 与您沟通和提供技术与客服支持；
• 调查和管理投诉；
• 个性化定制您在我们网站上的体验；
• 宣传和营销我们的产品和服务，并向您提供有关ChromaDex产品和服务的报价和其他信息；
• 管理调查、抽奖、促销或其他计划的参与；
• 管理招聘事宜，包括招聘目标、求职者筛选和评估以及员工入职流程；
• 为商业目标对个人数据进行汇编、匿名化处理或汇总；
• 执行分析和市场、趋势或统计研究与分析（包括开发、推导和汇编市场研究、数据集、见解、趋势、基准、算法、模型及其他分析结果或信息)；
• 运营、评估和改进我们的业务（包括开发新产品和服务；提升、改进和分析我们的网站、产品和服务；管理我们与当前或潜在合作伙伴、客户及供应商以及其他业务合作伙伴人员的关系；执行会计、审计和其他内部职能）；
• 维护和加强我们的网站、产品和服务的安全性，防止滥用并解决技术问题；
• 预防或检测欺诈和其他犯罪行为、索赔及其他责任；
• 被起诉时行使自身权利、救济手段并进行抗辩；
• 配合监管部门提供相关信息；
• 遵守和执行适用法律规定、相关行业标准和ChromaDex政策以及条款与条件，包括我们的《使用条款》。

如果适用法律有所规定，我们可能还会将信息用于其他方面，具体收集信息时会通知或征求您的同意。

如果您居住在欧洲经济区或英国，请参阅我们的《欧洲经济区与英国补充隐私声明》，了解您在我们掌握的个人数据方面的权利。

第三方分析服务

基于兴趣的广告

您可能会在其他网站上看到我们的广告，因为我们在网站上使用了第三方广告服务。通过这些广告服务，我们可以根据消费者的个人基本情况、推断出的兴趣爱好、以及浏览环境，定制广告内容。这些广告服务提供商可以通过Cookie、网络服务器日志、网络信标等类似技术来自动收集信息，跟踪您在一段时间内及第三方网站和应用中的在线活动情况。这些广告服务提供商可能会收集您对参与提供这些服务的网站和应用的访问数据，譬如，您查看的页面或广告，以及您在网站或应用上的一些操作。我们的网站和参与提供这些广告服务的第三方网站及应用均会收集此类数据。这些广告服务提供商使用此类信息是为了向您展示您可能感兴趣的广告。这么做还有利于我们跟踪营销效果。

如需了解如何退订此类基于兴趣的广告，请访问：

www.aboutads.info/choices、www.networkadvertising.org/choices/、www.networkadvertising.org/choices/、或http://preferencemgr.trustee.com/

如您在欧洲经济区或英国，请访问:
Www.youronlinechoices.eu/（或www.youronlinechoices.com/uk/，（或www.youronlinechoices.com/uk/，适用英国）

如需进一步了解我们与此类服务相关的Cookie用途，请参阅我们的《Cookie政策》。

我们分享的个人数据

我们可能会与下述对象分享个人数据：

• 附属公司： 我们会为了本政策所述用途而与我们的附属公司和子公司分享个人数据 。
• 服务提供商： 我们会与代表我们履行服务的供应商及其他实体共享个人数据，这些供应商及实体包括：顾问、审计师、律师、信息和通信技术提供商（包括云存储和托管提供商）、广告和营销公司、数据扩充服务提供商、信息验证服务提供商、分析师、安保公司、电子商务平台、支付处理与计费服务提供商、运输与物流公司、客服支持人员、客户关系管理人员、推荐计划负责人及其他服务提供商。
• 贵公司：如果您是我们业务合作伙伴的员工或代理人，我们可能会与您的同事和雇主分享您的个人数据，以建立、维护和管理我们与贵公司的关系。
• 研究机构：我们会与学术组织和其他研究机构共享个人数据。
• 社交网络： 如果您通过我们网站上的功能使用这些服务与我们联系，我们可能会与社交媒体平台共享您的个人数据。根据适用法律的规定，我们将先征求您的同意。
• 业务转让： 如若我们出售或转让我们的全部或部分业务或资产（包括在合并、收购、合资、重组、剥离、解散或清算的情况下)，我们保留转让我们拥有的关于您的一切个人数据的权利。
• 其他方： 如遇以下情形，我们可能会披露个人数据：(1)法律或法律程序要求，如法院命令或传票要求我们披露；(2)应政府机构（如执法机关）要求披露；(3)确立、行使或捍卫我们的合法权利；(4)为防止人身伤害或其他伤害或经济损失的发生，或保护ChromaDex或任何第三方的安全、财产或权利，我们认为有必要或应当披露；(5)涉及疑似违法活动或实际违法活动或安全问题的调查；(6)对求职者提供的求职推荐人进行披露；或(7)经您同意或按照您代表的指示进行披露。

我们保留为任何正当的商业用途（如分析使用趋势和寻找合拍的广告商、赞助商、客户和顾客）而使用、转让、出售和共享使用我们服务的用户群体的汇总数据或其他匿名化数据(不包括任何个人数据)的权利。

我们如何保护个人数据

ChromaDex在管理、技术、组织和物质层面落实了各项安全措施，全力保护个人数据免受意外、非法或未经授权的处理，如未经授权的访问、披露、使用、更改、丢失或破坏。

数据保留

我们会按照适用法规的规定，同时结合考虑适用的法定时效期限以及任何法律、法规、税务、会计记录或其他记录的保留规定，在实现本政策所述用途需要的时间内依法保留我们获取的您的个人数据。如遇投诉或合理预期会发生诉讼，我们可能会保留您个人数据的时间可能会有所延长。  我们通常会在与相关数据的所有者最后一次互动后十三个月内删除其个人数据，除非根据上述标准有必要保留该数据。

对于求职者，在其提出求职申请后，我们通常至少保留其个人数据一年，除非法律允许，否则不会对这一期限进行延长或缩短。如果为了正当的商业用途，譬如，为了在将来出现职位空缺时联系您，我们可能会更长时间地保留某些特定类型的数据（如简历）。

您的权利与选择

根据适用法律规定，您可以(1)请求访问ChromaDex保存的您的个人数据；(2)请求ChromaDex更新、更正、修改或删除您的个人数据；(3)请求限制ChromaDex使用您的个人数据；或(4)拒绝处理您的个人数据以用于定向广告、某些剖析研究活动和出售。此外，根据适用法律规定，您有权请求以有条理、可机读的常用格式回传您提供给ChromaDex的个人数据中的某些内容。根据适用法律规定，在技术可行的情况下，您有权将此类信息传输给其他公司。

若您想要行使该等权利，请通过本政策“联系我们”章节中提供的联系方式来联系我们。我们保留在您提出个人数据相关请求时验证您身份的权利，以便确保提供对象为数据拥有者本人，同时确保仅允许本人或其授权代表行使有关该数据的权利。  如不满意我们对您提交的请求作出的决策，可通过下文“联系我们”章节中提供的联系方式联系我们进行申诉。

此外，您也可以要求我们停止向您发送营销电子邮件或其他促销信息。可按照我们发送的每封促销电子邮件中的说明进行退订，或者通过本政策“联系我们”章节中提供的联系方式联系我们进行退订。也可以在我们的网站登录您的账户，对某些账户细节和设置进行更新。

如果您居住在加利福尼亚州，请参阅我们的《加利福尼亚州消费者隐私声明》，进一步了解我们的隐私做法和您根据加利福尼亚州法律享有的隐私权。

如果您居住在欧洲经济区或英国，请参阅我们的《欧洲经济区与英国补充隐私声明》，了解您在我们掌握的个人数据方面的权利。

儿童隐私

我们的网站面向的是普通受众，但13岁以下的儿童并非我们的目标受众。我们不会明知故犯地索取或收集18岁以下人群的个人数据。如果您认为我们在一些服务上可能会处理您孩子的个人数据，可以通过本政策“联系我们”章节中提供的联系方式联系我们，请求删除这些个人数据。

第三方服务和功能的链接

为便于操作和提供参考，我们的网站可能会提供其他在线服务的链接，并可能含有第三方功能，如各种应用、工具、小部件和插件。这些在线服务和第三方功能可能独立于我们自主运行。相关第三方的隐私做法，包括可能收集的关于您的数据的细节方面受这些第三方的隐私声明约束，强烈建议您仔细阅读这些声明。如果链接的在线服务或第三方功能并非由ChromaDex持有或控股，则其信息处理方法不归我们负责。

本政策的更改

我们可能会根据隐私做法和法律的变化，随时更新本政策，恕不另行通知。我们将在本政策文件顶部注明上次更新的时间。如果我们对本政策做出重大变更，我们将按适用法律的规定，在网站上发布通知或以其他方式通知您。建议定期查看本页面以了解有关我们隐私做法的最新信息。

联系我们

如果您对本政策或我们对您个人数据的处理有任何疑问，请致电+1 888 642 4361或发送电子邮件至privacy@chromadex.com。

我们数据保护专员的联系方式为：privacy@chromadex.com。

欧洲经济区与英国隐私声明

本《欧洲经济区与英国隐私声明》是对我们隐私政策的补充，仅适用于居住在欧洲经济区、英国或瑞士的消费者。

数据控制者

在本政策中，ChromaDex公司承担着所处理的个人数据的控制者角色。这意味着，由我们决定您的个人数据的用途和处理方法。

向第三国传输个人数据

我们可能会将我们收集的您的个人数据传输给最初收集行为发生国以外的其他国家的接收方。这些国家的数据保护法可能有别于您最初提供个人数据时所在国的数据保护法。如若我们将您的个人数据传输给其他国家的接收方，我们将按照本政策的规定保护这些个人数据。

我们的总部位于美国，ChromaDex和我们在美国的关联公司将为本政策所述用途传输或访问您的个人数据。如若我们将您的个人数据传输到美国或任何其他被认为未提供足够数据保护的司法管辖区，我们将遵守适用的法律规定，为将个人数据传输至这些司法管辖区提供适当的保护措施。这些保护措施包括：签订欧盟认可的标准合同条款和/或《英国数据传输附录》（如适用）,或采用欧盟/英国《通用数据保护条例》允许的其他适当传输机制。

您可以通过以下联系方式联系我们获取此类文档。

您的权利

如果您居住于欧洲经济区或英国，根据适用的法律，您拥有以下关于您的个人数据的权利：

• 访问权：您可以请求确认我们是否在处理您的个人数据，如果是，我们会向您提供这些个人数据的副本（以及其他某些细节）。
• 更正权：如果我们掌握的关于您的个人数据不准确或不完整，您有权要求我们予以更正或补充。
• 删除权：在某些情况下，譬如，您认为我们不再需要您的个人数据，或者您撤回同意（如适用）的情况下，您可以请求删除您的个人数据。
• 限制处理权：在某些情况下，您可以请求限制对您个人数据的处理。
• 数据转移权：您有权请求以有条理、可机读的常用格式回传您提供给ChromaDex的个人数据，和/或在某些情况下请求将您的个人数据传输给另一家公司。
• 否决权：适当时，如：(i)为合法权益而处理您的个人数据时（除非我们可以证明自己有令人信服的法律依据可以继续处理）；(ii)为直接营销而处理您的个人数据时，您可以随时要求我们停止处理您的个人数据，我们会谨遵执行。
• 撤回同意权：在我们以您的同意作为处理您个人数据的法律依据的情况下，您有权随时撤回同意，该行为对日后的个人数据处理方式生效。

如您欲行使自己的权利，可以通过本政策“联系我们”章节中提供的联系方式联系我们。

如您对我们的答复不满意，您还有权向您所在国家的监管机构提出申诉。

欧盟代理

ChromaDex已根据欧盟《通用数据保护条例》第27条规定指定VeraSafe公司代理欧盟地区的数据保护事宜。与按欧盟《通用数据保护条例》处理个人数据相关的专门事项，除ChromaDex之外，还可联系VeraSafe。如需咨询相关问题，请使用此联系表联系VeraSafe公司：

https://www.verasafe.com/privacy-services/contact-article-27-representative

也可以通过以下地址联系VeraSafe公司：

VeraSafe Czech Republic s.r.o
Klimentská 46
Prague 1, 11002
Czech Republic

VeraSafe Ireland Ltd
Unit 3D North Point House
North Point Business Park
New Mallow Road
Cork T23AT2P
Ireland

英国代理

ChromaDex已根据英国《通用数据保护条例》第27条规定指定VeraSafe公司代理英国地区的数据保护事宜。与按英国《通用数据保护条例》处理个人数据相关的专门事项，除ChromaDex之外，还可联系VeraSafe。如需咨询相关问题，请使用此联系表联系VeraSafe公司：

https://verasafe.com/public-resources/contact-data-protection-representative

或致电+44 (20) 4532 2003。

也可以通过以下地址联系VeraSafe公司：

VeraSafe United Kingdom Ltd.
37 Albert Embankment
London SE1 7TL
United Kingdom