最近更新日期：2018 年 5 月 21 日
iHerb, LLC.（「iHerb」）尊重你對隱私權的關注。 iHerb 參與由美國商務部頒布的歐盟-美國及瑞士-美國隱私盾框架（統稱為「隱私盾」）。 iHerb 承諾遵守《隱私盾原則》，就從歐盟和瑞士收到的消費者個人資料進行處理。 本政策描述了 iHerb 如何針對消費者個人資料實施《隱私盾原則》。
對於本政策而言：
「消費者」係指位於歐盟或瑞士的任何自然人，但不包括任何以員工身分行事的個人。
「控制者」係指單獨或與他人共同確定處理個人資料的目的和方式的個人或組織。
「僱員」係指 iHerb 或其任何歐盟或瑞士附屬公司的任何現任、前任或潛在僱員、承包商、實習生或臨時工，或任何位於歐盟或瑞士的相關個人，iHerb 處理其與僱傭關係相關的個人資料。
「歐盟」係指歐洲聯盟以及冰島、列支敦士登和挪威。
「個人資料」係指任何資訊，包括敏感資料，這些資訊：(i) 關於已識別或可識別個人的資訊；(ii) iHerb 在美國從歐盟或瑞士收到的資訊；以及 (iii) 以任何形式記錄的資訊。
「《隱私盾原則》」係指歐盟-美國及瑞士-美國隱私盾框架下的原則及補充原則。
「處理者」係指代表控制者處理個人資料的任何自然人或法人、公共當局、機構或其他實體。
「敏感資料」係指載有醫療或健康狀況、種族或民族血統、政治見解、宗教或哲學信仰、工會會員資格（包括與工會相關的觀點或活動）、性生活（包括個人的性取向）、社會保障措施相關資訊、已實施或被控實施任何犯罪行為之相關資訊、就個人涉及之犯罪行為所進行之任何訴訟程序或該等程序之處置結果以及法院就該等程序作出之判決（包括行政程序及刑事制裁）之個人資料。
iHerb 的隱私盾認證以及有關隱私盾的其他資訊可在 https://www.privacyshield.gov/ 找到。如需詳細瞭解 iHerb 如何處理在其網站上收集到的消費者個人資料，請瀏覽 iHerb 的隱私權政策：https://www.iherb.com/info/privacy。
iHerb 透過多種方式獲取有關消費者的個人資料。 例如，當消費者與 iHerb 網站和行動應用程式（統稱為「服務」）互動時，iHerb 會直接從他們那裡收集個人資料。公司可能會將此資訊用於 iHerb 隱私權政策中所指明的用途，網址為 https://www.iherb.com/info/privacy。
iHerb 直接從消費者處收集的個人資料類型包括：
此外，iHerb 還會獲取個人資料，例如其供應商（例如付款處理商和運輸業者）代表的聯絡資訊及財務帳戶。 iHerb 使用這些資訊來管理與這些方的關係、處理付款事宜，以及履行 iHerb 的合約義務。
iHerb 亦可能以其他方式獲取及使用消費者個人資料，並於收集資料時提供具體通知。
iHerb 在處理消費者個人資料方面的隱私權慣例符合《隱私盾原則》之規定，包括通知；選擇；後續傳輸之問責性；安全性；資料完整性及目的限制；存取；以及追索、執行及責任。
iHerb 於本政策及公司隱私權政策（網址：https://www.iherb.com/info/privacy）中提供有關其消費者個人資料實務之資訊，包括 iHerb 所收集之個人資料類型、向其披露個人資料之第三方類型及披露目的、消費者限制使用及披露其個人資料之權利與選擇，以及如何聯絡 iHerb 以瞭解其個人資料實務。
相關資訊亦可能於與特定資料處理活動相關之通知中查詢。
iHerb 通常為消費者提供選擇，決定其個人資料是否可 (i) 向第三方控制者披露，或 (ii) 用於與最初收集資訊之目的或隨後經相關消費者授權之目的有重大差異之目的。 在《隱私盾原則》要求的範圍內，iHerb 會就敏感資料的某些使用及披露獲得選擇加入同意。 消費者可按照以下說明聯絡 iHerb，瞭解公司使用或披露其個人資料的情況。 除非 iHerb 為消費者提供適當選擇，否則公司僅將個人資料用於與本政策所述目的實質上相同的目的。
iHerb 與其關係企業及子公司共享消費者個人資料。 iHerb 可在不提供選擇退出機會的前提下披露消費者個人資料，且依法可能須披露該等個人資料：(i) 予公司所聘請之第三方處理者，委託其代表公司並依據公司指示提供服務；(ii) 若法律或法律程序有所要求；或 (iii) 回應公權力機關之合法請求，包括為符合國家安全、公共利益或執法相關要求。 iHerb 亦保留於審計時，或於公司出售、轉讓全部或部分業務或資產時（包括合併、收購、合資、重組、解散或清算等情形）轉讓個人資料之權利。
本政策以及 iHerb 透過 https://www.iherb.com/info/privacy 發佈之隱私權政策描述了 iHerb 共享消費者個人資料之方式。
除非適用法律允許或要求，否則 iHerb 為消費者提供選擇不與第三方控制者共享其個人資料之機會。 iHerb 要求向其披露消費者個人資料之第三方控制者以合約方式同意：(i) 僅處理該等個人資料，且僅用於契合相關消費者同意之有限及指定用途；(ii) 為個人資料提供與《隱私盾原則》所要求之相同水準的保護；(iii) 若第三方控制者確定其無法履行為個人資料提供與《隱私盾原則》所要求之同等水準保護之義務，則通知 iHerb 並停止處理個人資料（或採取其他合理且適當之補救措施）。
關於將消費者個人資料傳輸至第三方處理者，iHerb (i) 與每個相關處理者簽訂合約；(ii) 僅出於有限且指定之目的將個人資料傳輸至每個此類處理者；(iii) 確定處理者有義務為個人資料提供至少與《隱私盾原則》所要求之相同水準的隱私盾；(iv) 採取合理且適當之措施，確保處理者以符合 iHerb 依《隱私盾原則》所承擔義務之方式有效處理個人資料；(v) 要求處理者若確定無法再履行提供《隱私盾原則》所要求之相同保護水準之義務時，通知 iHerb；(vi) 於收到通知後（包括上文第 (v) 項所述），採取合理且適當之措施以阻止及糾正處理者對個人資料之未經授權處理行為；並且 (vii) 應要求向商務部提供處理者合約中相關隱私權條款之摘要或代表性副本。 若公司之第三方處理者後續傳輸之接收方以不符合《隱私盾原則》之方式處理相關個人資料，iHerb 仍須依《隱私盾原則》承擔責任，除非 iHerb 證明其對導致損害之事件並無責任。
iHerb 將採取合理且適當之措施，保護消費者個人資料免受遺失、濫用與未經授權存取、披露、篡改及銷毀，同時亦會考量處理過程中所涉及之風險與個人資料之性質。
iHerb 將其處理之消費者個人資料限制在與特定處理目的相關之範圍內。 iHerb 不會以與收集資訊之目的或隨後獲得授權之目的不相容之方式處理消費者個人資料。 此外，在實現上述目的所必需之範圍內，iHerb 將採取合理措施確保公司處理之個人資料：(i) 適用於預期用途，且 (ii) 準確、完整且最新。 就此而言，iHerb 依賴其消費者在必要範圍內更新與更正相關個人資料，以滿足收集資訊或隨後授權之目的。 消費者可透過以下方式聯絡 iHerb，要求 iHerb 更新或更正相關個人資料。
依據適用法律，iHerb 僅在為與收集個人資料之目的或消費者隨後授權之目的相一致之目的服務期間內，以可識別或可識別化相關消費者之形式保留消費者個人資料。
消費者通常有權查閱其個人資料。 因此，在適當之情況下，iHerb 將為消費者提供合理途徑，讓其查閱 iHerb 保存之有關他們的個人資料。 iHerb 亦為該等消費者提供合理機會，以更正、修改或刪除資訊（若該資訊不準確或其處理方式違反《隱私盾原則》，則應酌情為之）。 若提供查閱權限之負擔或費用與所涉消費者隱私權風險不成比例，或若消費者以外之其他人的權利將受到侵犯，則 iHerb 可能會限制或拒絕查閱個人資料。 消費者可透過以下所示聯絡 iHerb，以請求查閱其個人資料。
iHerb 設有機制，旨在協助確保遵守《隱私盾原則》。 iHerb 每年對其消費者個人資料實務作業進行一次自我評估，以驗證 iHerb 對其《隱私盾原則》隱私權實務作業所做之證明與聲明是否真實，以及 iHerb 之隱私權實務作業是否已按所述並依據《隱私盾原則》實施。
消費者可就 iHerb 處理其個人資料之方式提出投訴。 iHerb 將採取措施補救因涉嫌未能遵守《隱私盾原則》而引起之問題。 消費者可透過以下方式聯絡 iHerb，以查詢有關 iHerb 消費者個人資料實務作業之投訴事宜。
如果消費者的投訴無法透過 iHerb 的內部流程獲得解決，iHerb 將依據 JAMS 隱私盾計劃與 JAMS 合作，相關細節載於 JAMS 網站：https://www.jamsadr.com/eu-us-privacy-shield。 JAMS 調解可依 JAMS 規則之規定啟動。 於爭議解決程序結束後，調解員或消費者可將此事務提交至美國聯邦貿易委員會，該委員會對 iHerb 擁有隱私盾計劃之調查及執行權限。 在特定情況下，消費者亦可援引具約束力之仲裁，以處理有關 iHerb 遵守《隱私盾原則》之投訴。
如對本政策或 iHerb 之消費者個人資料實務作業有任何疑問或疑慮，敬請聯絡 iHerb：
iHerb, LLC.
致：資料處理官
301 North Lake Avenue, Suite 600
Pasadena, CA 91101
電子郵件：[email protected]
