全球产品和服务声明

简介

本隐私声明提供了关于 bp 集团（或其任何品牌）作为我们产品或服务的消费者，可能处理您哪些个人数据的一般信息。它还解释了我们如何使用这些数据、我们可能与谁共享这些数据以及我们如何确保其安全。

我们希望确保您了解 bp 如何使用您的数据，并确保您了解您的数据隐私权利。

当您使用我们的产品和服务时，包括当您参与任何酬宾方案时，我们可能会收集您的数据。当您联系我们或访问我们的任何网站或应用程序（我们在本声明中将其称为“数字资产”）时，我们也会收集您的数据。

您的数据将由 bp 集团的成员收集和处理。为简便起见，在本声明中，我们将 bp 集团称为“bp”、“我们”、“我们”和“我们的”。

我们通常不会针对未成年人收集个人数据。如果您是未成年人但希望与我们联系，请让您的父母或监护人代您联系。

我们是谁

bp 集团拥有不同的业务，通过 bp pulse、bpme、earnify 和 Wild Bean Café 等品牌直接与消费者互动。点击 这里 以了解更多关于我们产品和服务的信息。

我们的一些服务可能有专门的隐私声明，您可以直接从该服务访问。  

在某些国家/地区，我们被要求列出负责处理您数据的法律实体，您可以在 这里 找到此信息。

我们收集关于您的哪些数据？

当您使用我们的数字资产之一，或参与我们的某项计划或项目时，我们可能会收集表 1 中列出的数据类型 

我们从哪里收集您的数据？

我们收集您个人数据的方式有很多种。例如，我们从以下渠道收集个人数据：

• 您本人——当您注册、使用我们的产品或服务、联系我们或使用我们的数字资产时。
• 其他来源——例如第三方，或公开可用的数据源。
• 追踪技术——例如我们网站上的 Cookie、网络信标、像素和其他用于收集您相关数据的技术。在某些国家/地区，我们可能需要您的同意才能通过追踪技术收集您的数据。在这种情况下，我们仅会在获得您同意后收集此类数据。我们可能会使用由我们拥有或控制（第一方）或由其他实体拥有或控制（第三方）的追踪技术。

在大多数情况下，星号 (*) 将标明您必须与我们共享个人数据才能使用我们的产品和服务的情况，例如当您注册我们的忠诚度计划或项目，或使用我们的数字资产时。不过，我们可能会要求您分享关于您自己的额外详细信息，以便您能充分利用我们的产品或服务。

有时，我们会创建属于您个人数据的数据，例如当我们为您设置唯一用户ID时。

有关我们使用Cookie和类似技术方式的更多信息，请访问我们专门的Cookie声明 此处。

我们为何收集您的数据以及我们如何使用它？

通常，我们收集您的数据是为了向您提供您所请求的产品或服务，包括访问任何相关的数字资产、了解您的偏好、与您沟通、运营我们的业务、出于安全、合规和执法目的，以及为您提供尽可能最佳的客户体验。

表2 详细说明了我们如何使用您的数据（以及在本声明更新日期之前的12个月期间可能使用过的数据）以及我们可能依赖的法律依据。 我们还可能出于以下原因使用您的数据： 

我们基于什么依据收集您的数据？

一些国家/地区要求我们为收集和使用某些类型的个人数据提供合法理由。当我们收集您的数据，且您所在的司法管辖区要求我们必须有理由收集该数据时，我们收集该数据的目的将基于以下原因之一：

• 履行我们对您承诺的合同义务
  我们可能会处理您的个人数据，以履行我们向您交付产品或服务（包括您对我们数字资产的使用）的合同义务。例如，如果我们为了提供承诺给您的数字资产、服务或方案而需要特定数据，我们可能会使用您的数据来履行这些承诺。

• 合法利益
  我们可能会为了追求我们的合法利益 在表2 中确定）而处理您的个人数据，作为一家企业。我们仅在采取合理措施核实我们追求的利益与您的利益、权利和自由相平衡的情况下才会这样做。

• 法律义务
  在遵守适用法律所必需的情况下，我们可能会处理您的个人数据。 
   

• 您的同意
  在获得您同意的情况下（例如当您勾选方框以接收营销电子邮件时），我们可能会处理您的个人数据。您可以随时撤回您的同意 有关更多信息，请参阅 数据保护权利。

您的数据可能被处理的地点

作为一家国际公司，我们可能会将您的个人数据传输给世界各地的其他bp集团公司。例如，我们在英国、美国或印度等国家的实体可能会出于IT或其他运营支持目的访问信息。

表 3 为您提供了关于我们可能与服务提供商及其他第三方共享（且可能在本通知最后更新日期之前的 12 个月期间内已共享）的数据的更多信息。

我们如何保护您的数据？

我们采取行政、技术和物理保障措施，旨在确保您的信息仅由获准人员访问，且不会被不当处理。

我们也建议您采取一些步骤来确保您的个人数据安全。例如，建议您确保您的密码以及任何密保问题和答案保持机密。除了您用于访问我们服务的任何其他身份验证信息外，您还应确保定期更新这些信息。

在国际传输中保护您的数据

如果我们向其他国家/地区传输您的个人数据，我们将根据适用的数据保护法律采取适当的保障措施来保护您的数据。这可能包括：依赖相关主管部门发布的充分性认定、实施标准合同条款，或应用我们旨在确保您的数据安全的全球合规框架。   

我们依赖集团内部协议与其他bp公司共享信息，例如欧盟委员会批准的标准合同条款和英国批准的传输协议。

如果您对我们的国际传输以及我们实施的合同保障措施有任何疑问，可以使用我们的表格 此处 与我们联系。   

我们会保留您的数据多久？

我们保留您个人数据的时间长短取决于我们使用这些数据的原因以及我们的内部政策。

我们根据以下所需时间来计算保留您个人数据的时间：(a) 实现本隐私声明中所述的适用目的，(b) 满足监管机构、专业团体或协会要求或建议的时间表，(c) 遵守适用法律、法律保留要求及其他法律义务（包括合同义务），以及 (d) 满足您的请求。

例如，如果您位于英国且我们与您签订了合同，我们通常会在该合同终止后保留您的个人数据六年。例外情况是如果我们与您之间存在争议，在这种情况下，我们需要将其保留更长时间。如果您在德国，我们通常只会保留您的个人数据三年。

可能存在要求我们必须保留您个人数据一段最短期限的法律或法规。如果您的数据存在最短保留期限，且我们无需将该数据用于任何其他目的，我们仅会在规定的保留期限内持有您的数据，之后会对其进行匿名化处理或删除。

我们通过一系列措施对数据进行匿名化处理，例如：

• 将许多不同人的数据进行合并，以便无法识别您的个人数据。
• 删除任何个人标识符（如用户名或电子邮件地址），以便我们仍然可以使用其余数据来查看趋势和模式，但无法将这些数据与您关联起来。
   
  

如果您选择取消订阅某项服务或选择退出某些类型的处理（例如出于营销目的出售或共享您的个人数据），我们将把您的详细信息保留在“禁止名单”中，以确保我们知道您已取消订阅。

您作为个人的权利

下述权利可能适用于您，具体取决于您所在的位置。

在某些情况下，这些权利可能不适用——例如，当它们与您的请求无关时。因此，适用的权利将取决于您的具体情况。

要行使下列任何权利，请联系我们 此处。

数据保护权利

• 访问您的个人数据
  您可以请求确认我们是否处理与您相关的个人数据，如果是，您可以请求获取有关此类处理的信息，并请求接收我们所持有的关于您的个人数据的副本。  在某些情况下，您有权要求我们将您的个人数据以结构化、通用且机器可读的格式提供给您或您选择的第三方。根据您的居住地，您还可能有权要求获取有关我们向其披露个人数据的第三方类别或特定第三方的信息。
• 更正我们持有的关于您的数据
  您可以请求我们更正我们持有的关于您的任何不完整或不准确的数据，尽管我们可能需要验证您提供给我们的新数据的准确性。
  我们持有的关于您的个人数据准确且最新非常重要。
• 删除您的个人数据。
  您可以随时要求我们删除或移除您的个人数据。如果我们没有理由继续处理您的数据，当您要求我们这样做时，我们会将其删除。
  
• 限制处理您的个人数据
  在以下情况下，您可以要求我们暂停处理您的个人数据：
  
  • 您希望我们确认数据是否准确。
  • 您认为我们使用该数据的行为不合法，但您不希望我们删除它。
  • 您需要我们保留该数据，因为您需要它来建立、行使或捍卫法律主张。
  • 您已反对我们使用您的信息，但我们需要核实我们是否有合法的理由继续处理该数据。
     
• 在以同意为处理基础的情况下撤回您的同意
  撤回同意不会影响在您撤回同意之前已进行的任何处理的合法性。如果您确实撤回了同意，我们可能无法向您提供某些产品或服务。如果您在撤回同意时出现这种情况，我们会告知您。如果我们寻求同意，您可以通过数字同意管理工具撤回，或通过发送电子邮件至下方列出的联系方式进行撤回。  
• 选择退出出于营销目的而出售或共享您的个人数据 
  在存在此项权利的司法管辖区，您可以要求我们不出售您的个人数据（如法律对“出售”一词的定义），且不为特定类型的营销目的（例如定向广告）与第三方共享您的个人数据。在某些国家/地区，您可以通过受支持的浏览器广播“全球隐私控制”(Global Privacy Control) 信号来选择退出。使用“全球隐私控制”发送的请求将适用于提交请求的浏览器，并将在账户层面生效。有关“全球隐私控制”的更多信息，请访问： https://globalprivacycontrol.org。

您反对处理的权利 

处理个人数据的“合法利益”目的并非在世界各地均适用。然而，在这些司法管辖区中，如果我们基于合法利益处理您的个人数据，您有权反对该处理，包括基于与您特定情况相关的理由反对进行画像。您可以随时反对我们出于营销目的处理您的个人数据。  

如果您行使反对权，我们将停止在该背景下处理您的个人数据。在某些情况下，我们可能会证明我们有充分的理由继续处理您的个人数据。如果出现这种情况，我们会通知您。

授权代理人

根据您的居住地，您可以指定一名授权代理人代表您提交访问、更正、删除或选择退出的请求。

验证请求

为了保护您的隐私并维护安全，在授予您访问个人数据的权限或遵守您的删除或更正请求之前，我们将采取措施验证您的身份。

您向监管机构投诉的权利 

如果您有任何投诉，请先 联系我们，我们将采取一切可能的措施来解决。

如果我们无法解决，您可能有权向主管监管机构投诉。   您可以在 此处 找到您当地监管机构的联系方式。

您的申诉权

根据您的居住地，您可能有权就您向我们提交的请求对我们的决定提出申诉。

附加信息

如果您选择行使您的任何数据保护权利，您有权不受到我们的歧视性对待。在适用法律允许的范围内，我们可能会收取合理的费用以处理您的请求。

儿童隐私

我们的数字资产并非旨在面向未成年人。我们不会故意向未成年人索取或收集个人信息。如果您想就儿童的个人数据与我们联系，请使用我们隐私中心中的 联系我们部分。

本通知的变更

我们可能会不时更新本隐私通知。最后一次更新是在2026年5月。如果我们做出任何可能影响我们处理您数据方式的重大变更，我们将通过电子邮件通知您。