生效日期：2021 年 8 月 5 日
iHerb, LLC. 及其子公司，包括 iHerb Netherlands B.V.（统称“iHerb”），非常重视您的隐私。本隐私政策阐述了我们通过网站和移动应用程序（统称“服务”）收集的个人信息类型、我们如何使用这些信息、我们可能会与谁共享这些信息，以及您对我们使用这些信息所拥有的选择。本隐私政策还阐述了我们为保护个人信息安全所采取的措施、信息的保存期限，以及个人如何就我们的隐私实践与我们联系以行使其合法权利。
您可以点击下方链接，直接跳转至相应章节：
全球各地的数据保护和隐私规则各有不同。因此，在某些情况下，为了满足我们开展业务所在国家/地区的特定法律要求，我们需要调整相应的隐私实践。
本文件可能包含针对特定用户群体的专属信息（例如加利福尼亚州居民）。此外，如果由于当地法律要求导致我们的数据保护和隐私实践与本文件所述内容存在差异，我们还会制定单独的隐私政策。
此外，如果您向我们申请职位，请参阅我们的求职者隐私通告。
在您使用服务期间，您可能会通过各种方式向我们提供个人信息。我们获取的个人信息类型包括：
您并非必须提供这些信息，但如果您选择不提供，我们可能无法向您提供某些服务和相关功能。
我们将根据需要使用通过服务获取的信息，以履行我们的合同义务，向您提供您所请求的产品和服务，并交付订购的产品（包括但不限于通过相关第三方服务提供商进行运输和清关）。
如果我们有合法利益，我们也会使用通过服务获取的信息，包括支持以下功能和活动：
此外，如果您注册接收且未选择退出，我们将使用您的联系信息向您发送有关我们产品、服务、销售和特别优惠的健康简报、电子邮件、短信、推送通知和应用内通知。我们还可能利用您的电子邮箱地址，通过 Facebook 和 Google 的网站或网络展示我们产品、服务、销售和特别优惠的广告。例如，如果您使用 Facebook，您可能会在该社交媒体平台上看到我们的广告；或者如果您登录了 Google 账户，您在使用 Google 搜索引擎、Instagram、Facebook、Facebook Audience Network、YouTube、Gmail 和 Google 展示广告网络时可能会看到我们的广告，因为这些第三方会将您的电子邮箱地址与您本人进行匹配。在适用法律允许的范围内，您可以随时按照下方“权利与选择”章节所述，反对将您的电子邮箱地址用于广告目的。
出于上述目的，我们可能会将通过我们网站获取的您的信息与通过我们应用程序获取的信息相结合。我们还可能以在收集时提供特定通知的方式，或在取得您同意的情况下，使用我们获取的信息。
当您使用我们的服务或打开我们的电子邮件时，我们可能会通过自动化手段获取某些信息，例如浏览器 Cookie、Flash Cookie、本地存储、网络信标和像素、JavaScript、设备标识符、服务器日志和其他技术。我们以此类方式获取的信息可能包括您的设备 IP 地址、域名、与您的设备关联的标识符、设备和操作系统类型及特征、网页浏览器特征、语言偏好、点击流数据、您与我们服务的交互（例如您访问的网页、点击的链接和使用的功能）、将您引导或转介至我们服务的页面、访问我们服务的时间和日期，以及有关您使用我们服务的其他信息。出于上述某些目的（例如向您提供我们的服务），我们还可能通过 GPS、蓝牙、WiFi 信号和其他技术接收您的设备地理位置以及与您的位置相关的其他信息。当服务尝试收集您的精准地理位置时，您的设备可能会向您发送通知。
“Cookie”是网站发送到访问者计算机或其他互联网连接设备的文件，用于唯一标识访问者的浏览器或在浏览器中存储信息或设置。Cookie 可以由用户正在访问的网站直接设置（“第一方 Cookie”），也可以由用户正在访问的网站以外的域名设置（“第三方 Cookie”）。“Flash Cookie”（也称为本地共享对象）的功能类似于网络 Cookie，用于在使用 Adobe Flash Player 的网站上个性化用户体验。“网络信标”（也称为互联网标签、像素标签或透明 GIF）将网页连接到网络服务器及其 Cookie，可用于将通过 Cookie 收集的信息传回网络服务器。我们和我们的第三方服务提供商可能会在电子邮件中使用信标，以帮助我们跟踪回复率、识别我们的电子邮件何时被访问或转发，以及用于上述其他目的。
服务中使用了以下类型的 Cookie 和类似技术：
我们使用必要 Cookie 来帮助维持服务正常运行，包括 (1) 在您登录账户后识别您的身份，(2) 在您使用服务时记录您指定的偏好，以及 (3) 管理服务的安全性。
我们的服务还使用 Cookie 根据您对服务的使用情况来个性化服务内容，并支持某些第三方服务以提供增强功能，例如播放从 YouTube 发布在服务中的视频。这些功能使用第三方 Cookie（例如 YouTube Cookie），由第三方服务直接放置在您的设备上。这些第三方的隐私实践（包括它们可能收集的关于您的信息的详细信息）受这些第三方的隐私通告管辖，我们强烈建议您参阅这些通告。
通过我们的服务，我们可能会随着时间的推移，跨第三方应用程序、网站、设备和其他在线服务获取有关您在线活动的个人信息。在我们的服务中，我们使用第三方在线分析服务，例如 Google Analytics。管理这些分析服务的服务提供商使用自动化技术收集数据（例如电子邮箱地址、IP 地址、Cookie 和其他设备标识符），以评估服务的使用情况并诊断技术问题。如需了解关于 Google Analytics 的更多信息，请访问 http://www.google.com/analytics/learn/privacy；如需在所有网站上退订 Google Analytics 的追踪，请访问：http://tools.google.com/dlpage/gaoptout。此外，我们的服务使用 FullStory 分析 cookies 和类似技术（本地存储）来收集您设备的系统技术信息（例如 IP 地址、设备和操作系统类型、浏览器以及基于您设备 IP 地址的粗略地理位置），以及有关您与我们服务互动的信息（例如点击流、浏览和击键数据，以及来源 URL 和会话时长）。这些信息使我们能够重现您的会话，以便更清晰地了解您如何使用我们的服务、排除故障，并管理和改进我们的服务。
通过我们的服务，我们和某些第三方均可收集有关您在线活动的信息，以便向您提供针对您个人兴趣量身定制的产品和服务广告。由于我们参与了广告网络，您可能会在其他网站或移动应用程序上看到我们的广告。广告网络允许我们根据人口统计数据、用户的推断兴趣和浏览语境，将我们的讯息定向投放给用户。这些网络通过自动化手段收集信息（包括使用浏览器 Cookie、网络信标、设备标识符、服务器日志、网络信标和其他类似技术），随着时间的推移追踪用户的在线活动。这些网络利用这些信息展示可能符合个人兴趣的广告，在多个网站和应用程序中追踪用户的浏览器或设备，并构建用户在线浏览和应用程序使用活动的个人资料。我们的广告网络可能收集的信息包括有关用户访问参与相关广告网络的网站和应用程序的数据，例如查看的页面或广告以及在网站或应用程序上采取的操作。这种数据收集既发生在我们的服务中，也发生在参与广告网络的第三方网站和应用程序中。这一过程也有助于我们追踪营销工作的有效性。
如需了解在美国如何退出广告网络基于兴趣的广告，请访问 www.aboutads.info/choices 和 http://www.networkadvertising.org/choices/。在欧盟地区，请访问 www.youronlinechoices.eu。
如果您位于欧洲经济区（“EEA”）或英国（“UK”）、俄罗斯或哈萨克斯坦，您可以点击我们服务每页底部的“Cookie 首选项”图标，详细了解我们对 Cookie 和类似技术的使用情况，包括在我们服务中使用 Cookie 的公司、所使用的具体 Cookie 及其有效期。
在适用法律要求的范围内，我们在您的设备上放置非必要 Cookie 或类似技术之前会征得您的同意，并将您的选择保留六（6）个月。如果您位于欧洲经济区（“EEA”）或英国（“UK”）、俄罗斯或哈萨克斯坦，您可以随时通过点击我们服务每页底部的“Cookie 首选项”图标来更改您的 Cookie 偏好。
您也可以通过在网页浏览器上选择适当的设置，阻止某些类型的 Cookie 下载到您的设备上。大多数网页浏览器都会告诉您如何停止接受新的浏览器 Cookie、如何在收到新的浏览器 Cookie 时获得通知以及如何禁用现有的 Cookie。以下外部链接阐述了如何管理常用浏览器的 Cookie：
如需了解如何管理其他浏览器的 Cookie，请点击浏览器菜单上的“帮助”或访问 www.allaboutcookies.org。[Flash Cookie 通常无法通过您的浏览器设置进行控制、删除或禁用，而必须通过您的 Adobe Flash Player 设置进行管理。如需管理我们网站可能不时使用的 Flash Cookie，您可以前往此处的 Adobe Flash Player 支持页面。此外，您的移动设备设置可能允许您禁止移动应用平台（如 Apple 和 Google）与应用开发商和运营商（如我们）共享通过自动化手段获取的某些信息。我们的服务并非旨在响应从浏览器接收到的“请勿追踪”信号。请注意，如果没有 Cookie 或我们用来收集此类数据的其他自动化工具，您可能无法使用我们服务的所有功能。
我们的服务还使用聊天机器人来提供自动化的客户服务。聊天机器人是一种利用数字消息界面上的文本和人工智能与您进行沟通的计算机程序。简而言之，如果您通过我们的聊天机器人提出问题，聊天机器人将以拟人的方式回复您。我们的聊天机器人由位于加拿大的第三方聊天机器人服务提供商 Ada Support（“Ada”）提供技术支持，代表我们执行服务。当根据您的提问决定要提供的正确回答时，Ada 采用自动化决策流程，并将在您与聊天机器人互动时接收消息日志和用户名。消息日志包含您的账户详细信息，包括您的用户名、电子邮箱地址、电话号码和地址，以及您在通过聊天机器人进行客户服务咨询时选择提交的任何其他内容。Ada 将保留这些消息的内容、对这些消息的回复以及这些消息产生的任何结果。这些信息将保存十二（12）个月，且仅用于提供客户服务和提高聊天机器人服务质量。如果您位于欧洲经济区、英国或瑞士，上述信息将被传输给位于加拿大的 Ada —— 加拿大已被欧盟委员会、英国和瑞士行政当局认定为提供充分数据保护水平的国家。
除本隐私政策所述情况外，我们不会披露获取的关于您的个人信息。我们将出于本隐私政策所述目的，与我们的 (1) 子公司和关联公司，以及 (2) 代表我们执行服务（例如网站托管、付款处理和授权、订单履行、运输、清关、营销、数据分析、客户服务和欺诈防范）的第三方服务提供商共享您的个人信息。我们未授权我们的服务提供商使用或披露这些信息，除非是为了代表我们执行服务或遵守法律要求所必须。
我们还可能在以下情况下披露关于您的信息：(1) 如果法律或法律程序（例如法院命令或传票）要求我们这样做；(2) 响应政府机构（例如执法部门）的要求；(3) 确立、行使或捍卫我们的合法权利；(4) 当我们认为披露对于防止人身或其他伤害或财务损失是必要或适当时；(5) 配合涉嫌或实际非法活动的调查；(6) 如果我们出售或转让我们的全部或部分业务或资产（包括在重组、解散或清算的情况下）；或 (7) 另行取得您的同意。
我们可能会将收集的关于您的个人信息传输给原始收集信息国家/地区以外的其他国家/地区的接收者。这些国家/地区可能没有与您最初提供信息时所在国家/地区相同的数据保护法律。当我们将您的信息传输给其他国家/地区（例如美国）的接收者时，我们将按照本隐私政策所述保护该信息，并遵守适用的法律要求，为将个人信息传输给原始收集信息国家/地区以外的接收者提供充分的保护，包括选择位于欧盟委员会认定提供充分数据保护水平国家/地区的服务提供商，或在适用情况下实施基于欧盟委员会标准合同条款的适当保障措施。在适用法律的允许下，您可以按照下方“如何联系我们”章节所示与我们联系，以获取这些保障措施的副本。
iHerb, LLC. 已获得美国商务部、欧盟委员会和瑞士联邦数据保护和信息专员分别制定的欧盟-美国和瑞士-美国隐私护盾框架认证。点击此处查看我们的欧盟/瑞士-美国隐私护盾隐私政策。自 2020 年 7 月 16 日起，我们不再依赖隐私护盾将个人信息传输至美国。
就我们获取的关于您的个人信息，我们向您提供某些选择。例如，如果您已经在我们这里创建了账户，您可以通过登录账户并点击“沟通偏好”来更改您的沟通偏好。在适用法律允许的范围内，您也可以反对将您的个人信息用于广告或直接营销目的，并可以通过点击我们电子邮件中的“取消订阅”链接、向发送短信的短代码号码发送“STOP”，或按照下方“如何联系我们”章节中指定的方式与我们联系，从而退订我们的营销邮件列表。我们将在未来的服务中应用您的偏好。
在适用法律允许的范围内，您可以：(1) 请求访问我们保存的关于您的个人信息；(2) 请求我们更新、更正、修改或擦除您的信息；或 (3) 通过按照下方“如何联系我们”章节中指定的方式与我们联系，请求限制我们使用您的个人信息。
如果您位于欧洲经济区和英国，在适用法律允许的范围内，在某些我们基于合法利益使用该信息的情况下（如上所述），您也可以反对使用您的个人信息。此外，在适用法律允许的范围内，您还可以接收以结构化、常用和机器可读格式提供的、您基于同意或您作为缔约方的合同向我们提供的个人信息。在技术可行的情况下，您有权要求将这些信息传输给另一家公司。如需行使这些权利，请按照下方“如何联系我们”章节中指定的方式与我们联系。
如果您位于巴西，在适用法律允许的范围内，您还可能有权：(1) 确认我们处理您的个人信息；(2) 访问您的信息；(3) 更正不完整、不准确或过时的信息；(4) 对某些信息进行匿名化、屏蔽或擦除；(5) 以可移植的格式获取您的个人信息；(6) 擦除在取得您同意的情况下处理的个人信息；(7) 获取与您的个人信息共享过的第三方的信息；(8) 获取关于拒绝提供同意的可能性及其相应后果的信息；以及 (9) 在我们依赖此类同意处理您个人信息的范围内，撤回您的同意。
根据您所处的地点，如果您对我们的答复不满意，可能有权向隐私监管机构提出申诉。
如果您是加利福尼亚州消费者，如需了解关于您隐私权利的更多信息，请参阅本隐私政策中名为“加利福尼亚州消费者隐私声明”的章节。
为了您的方便和获取信息，我们的服务可能会提供前往其他在线服务和网站的链接，并可能包含第三方功能，例如应用程序、工具、小部件和插件（例如 Facebook、Google、Instagram、LinkedIn、Pinterest、Twitter、YouTube 和 Shopify）。这些服务、网站和第三方功能可以独立于我们运行。这些第三方的隐私实践（包括它们可能收集的关于您的信息的详细信息）受这些当事方的隐私声明管辖，我们强烈建议您参阅这些声明。在任何链接的在线服务或第三方功能不属于我们所有或控制的范围内，iHerb 对这些第三方的信息实践不承担任何责任。
在适用法律要求的范围内，我们在我们的业务合作关系持续期间保留您提供的个人信息，并加上一段合理的期限以遵守适用的诉讼时效，或者在适用法律另有要求的情况下予以保留。
我们维持行政、技术和物理防护措施，旨在保护我们通过服务获取的个人信息，防止其遭受意外、非法或未经授权的毁灭、丢失、篡改、访问、披露或使用。
服务面向大众设计，并非针对 16 岁以下的未成年人。iHerb 不会故意通过服务收集或索取 16 岁以下未成年人的个人信息。如果我们获悉收集了 16 岁以下未成年人的个人信息，我们将立即从记录中删除该信息。如果您认为 16 岁以下的未成年人可能向我们提供了个人信息，请按照本隐私政策“如何联系我们”章节中指定的方式与我们联系。
本隐私政策可能会定期更新，且不会事先向您发出通知，以反映我们个人信息实践的变更。我们将在隐私政策的顶部标明上一次更新日期。
如果您想行使您的隐私权利，请使用您登录账户后显示的此表单与我们联系。如果您想行使这些权利，或者对本隐私政策有任何疑问，您也可以通过以下联系详情向我们发送电子邮件或致函：
iHerb, LLC. Attn: Legal Department 17400 Laguna Canyon Rd, Suite 400 Irvine, CA 92618, United States
如果您位于欧洲经济区，您也可以致函：iHerb Netherlands B.V. Schiphol Boulevard 359, 1118 BJ Amsterdam Schiphol, Netherlands
如果您位于中华人民共和国，您也可以致函：iHerb（上海）有限公司 上海市长宁区同协路 269 号 4 号楼 6 楼 邮编：200335
在适用法律的管辖下，通过电子邮件或邮寄方式提交的数据请求，可能需要您提供额外的证明文件以确认您的身份。
如果您不希望在提交请求时提供额外的证明文件，我们建议您使用上述表单，因为它会自动验证您的身份。
本加利福尼亚州消费者隐私声明（“声明”）是对 iHerb 隐私政策 https://www.iherb.com/info/privacy 的补充。它仅适用于加利福尼亚州消费者，并涉及我们在线上和线下收集的个人信息。本声明不适用于 iHerb 的员工。
本加利福尼亚州消费者隐私声明使用的某些条款具有 2018 年《加利福尼亚州消费者隐私法》及其实施条令（“CCPA”）中赋予它们的含义。
我们可能会收集（且在本声明生效之日前 12 个月内可能已经收集）以下关于您的个人信息类别：
我们可能会出于隐私政策中所述的目的以及 CCPA 中指定的以下业务目的，使用（且在本声明生效之日前 12 个月内可能已经使用）您的个人信息：
如以下所述，我们可能从各种来源获取了关于您的个人信息。
在本声明生效之日前 12 个月内，我们可能从以下类别的来源获取了关于您的个人信息：
个人信息的出售
我们不会出售您的个人信息以换取货币补偿。我们可能会允许某些第三方（例如某些广告合作伙伴）通过我们服务上的自动化技术收集您的个人信息，以换取非货币红利（例如提高向您提供您可能感兴趣的内容和广告的能力）。您有权选择退出此类信息的披露，详情请见下文。
在本声明生效之日前 12 个月内，我们可能向在线广告服务和广告网络出售了以下类别的个人信息：
我们不会出于营销目的向任何第三方出售或分享移动端许可数据。
如果我们确切知晓该个人的年龄，在未获得明确授权的情况下，我们不会出售 16 岁以下未成年人的个人信息。
在本声明生效之日前 12 个月内，我们可能与某些类别的第三方共享了您的个人信息，如以下所述。
我们可能出于业务目的向以下类别的第三方披露了以下类别的关于您的个人信息：
| 个人信息类别 | 第三方类别 |
|---|---|
| 标识符 |
|
| 符合《加州民法典》§ 1798.80 的额外数据 |
|
| 受保护的分类 |
|
| 商业信息 |
|
| 在线活动 |
|
| 地理位置数据 |
|
| 感官信息 |
|
| 就业信息 |
|
| 推论 |
|
除上述类别的第三方外，在本声明生效之日前 12 个月内，我们可能还与政府实体共享了关于您的个人信息。
关于我们使用和披露您的个人信息，您拥有某些选择权，如以下所述。
如何提交请求：如需提交访问或删除请求，请点击此处或向我们发送电子邮件。如需提交 Shine the Light 请求，请向我们发送电子邮件。如需选择退出个人信息的出售，请点击此处或向我们发送电子邮件。
如需作为授权代理人代表消费者提交请求，请向我们发送电子邮件。
验证请求：为了协助保护您的隐私并维持安全性，在允许您访问个人信息或遵从您的请求之前，我们将采取步骤验证您的身份。如果您在我们这里拥有账户，我们通过要求您登录账户来验证您的身份。如果您没有我们的账户并请求访问或删除您的个人信息，则没有合理的方法可以让我们将您的身份验证到 CCPA 所要求的确信度。其原因在于，iHerb 历来没有将 IP 地址、设备标识符或其他通过自动化手段收集的信息与具名的实际个人进行关联。因此，如果您没有我们的账户并请求访问或删除您的个人信息，我们目前将无法处理您的请求。
附加信息：如果您选择行使 CCPA 管辖下的任何权利，您有权不接受我们的差别待遇。在适用法律允许的范围内，我们可能会收取合理的费用以满足您的请求。
如果对我们的隐私政策和实践有任何疑问或疑虑，请按照我们隐私政策的“如何联系我们”章节中所述与我们联系。
