联合国教科文组织 x 李锦记：忘不了的味道档案计划隐私政策 

最后更新日期：2026年2月 

李锦记国际控股有限公司（“李锦记”、“我们”）制定本联合国教科文组织 x 李锦记：忘不了的味道活动隐私政策（“本政策”），旨在说明当您访问本网站及/或参与本活动时，我们如何根据适用法律（包括但不限于中国内地个人信息保护法、英国及欧盟通用数据保护条例（“GDPR”）以及加州消费者隐私法）收集、使用、存储、共享及保护您的信息。

本政策也说明了您的数据保护权利，包括反对李锦记进行某些处理的权利。有关您权利及如何行使权利的更多信息，载于“隐私权利及信息控制”一节。

您访问本网站及/或参与本活动，即表示您确认我们将根据本政策处理您的个人信息。在访问或使用相关服务前，请仔细阅读本政策的所有条款。

您访问本网站及参与本活动亦要求您同意联合国教科文组织 x 李锦记：忘不了的味道活动条款和条件（“条款”）。本政策构成条款不可分割的一部分。除非本政策另有定义，否则所有定义词应具有与条款中所定义的相同涵义。

如果您在您所属司法管辖区未达法定成年年龄，您的法定代理人（如父母或监护人）必须代表您阅读并接受本政策。

1. 李锦记收集的信息

1.1您提供的信息

当您访问本网站及/或参与本活动时，李锦记可能会收集您选择提供的信息，包括但不限于：

(a)    联系方式及个人资料信息：姓名（或显示名称）、电子邮箱地址、年龄、城市/地区/国家，以及您选择提交的其他个人资料详情，例如手机号码；
(b)    提交内容/用户生成内容：您作为提交作品一部分提交的书面故事、照片、视频、音频文件、标题、描述及/或其他信息或媒体（“提交内容”）；
(c)    通信：您联系我们（通过电子邮件、社交媒体渠道或其他方式）时提供的信息，例如关于本活动的咨询、反馈或消息；
(d)    偏好及自愿性信息：您对口味类型的偏好、相关经历描述、问卷调查回复，或您在参与本活动期间自愿提交的其他信息，或我们为身份验证及证书发送目的而要求的信息（如您的提交获批准或选中以作表彰），例如您的法定全名及联系详情，或您父母或监护人的详情。

1.2通过您使用本网站收集的信息

本网站或与其互动时，我们也可能自动收集某些技术及使用信息，包括：
(a)    标识符：唯一的提交 ID / 参考编号 (UID)、证书 ID（如适用），以及用于管理本活动的其他内部标识符；
(b)    日志及使用数据：互联网协议 (IP) 地址、导航行为（例如浏览的页面及互动）、访问日期/时间/持续时间，以及类似的使用信息；
(c)    设备及软件信息：设备类型、浏览器类型、操作系统，以及与您的操作系统及计算机环境相关的其他参数；
(d)    反滥用/安全信号：在我们使用反机器人措施（例如 CAPTCHA）的情况下，我们可能会接收与风险相关的技术信号，以协助防止欺诈或自动提交。

我们使用 Cookie 或类似技术来收集上述部分信息。请参阅我们的 Cookie 政策以获取更多信息。

1.3从第三方收集的信息

我们也可能从第三方接收关于您的信息。如果您参与非李锦记网站或应用程序上的活动，例如通过小红书提交您的提交内容，您可能会允许我们访问小红书或其他网站或应用程序所有者所持有的个人信息。
此外，您可能会在另一名人士提供的提交内容（例如照片或视频）中被识别。

1.4未能提供信息的后果

您选择不提供本网站某些功能或参与本活动所需的信息，或如果您提供的信息不准确、不完整或具有误导性，可能会导致以下后果：

(a)    参与受限：您可能无法提交故事、上传文件或以其他方式参与本活动，我们也可能无法处理您的提交作品或允许您参与本活动；
(b)    无法验证或管理提交作品：我们可能无法验证您提交内容的真实性、审核或检阅您的提交作品，或管理您在本活动中的参与；
(c)    通信及表彰受限：我们可能无法就您的提交联系您、通知您评选结果，或发送任何证书或表彰（如适用）；
(d)    发布限制：我们可能无法发布您的故事或将您的提交作为本活动的一部分进行展示；如缺少所需信息或无法验证信息，我们可能需要将其移除；
(e)    支持及响应请求受限：我们可能无法回复您的咨询，或无法为处理隐私请求（例如查阅、删除或撤回同意的请求）之目的而验证您的身份。

请注意，若某些信息为选填项，您仍可参与，但相关功能或体验可能会相应受限。在法律允许的情况下，我们也可能拒绝或暂停无法验证或看似包含虚假或误导性信息的提交。

2.信息的使用

李锦记可能会将您的信息用于以下目的，只要该等目的仍有必要，并在任何情况下均受限于下文“信息的保留及删除”一节。除非法律另有许可，否则在将您的信息用于本政策未描述的任何目的之前，我们将征求您的同意。如果您是英国/欧盟居民，请参阅下文“欧盟及英国通用数据保护条例附录”一节，以了解下述目的所依据的法律基础详情。

2.1提供及管理本网站服务

我们在必要时处理您的信息，以向您提供本网站的服务并履行我们在条款下的义务。我们也可能使用您的信息来提供、运营、维护及改进本网站，包括启用关键功能（例如显示内容、处理提交、故障排除及监控性能），包括通过放置 Cookie 及类似技术。
我们也可能使用您的信息来保护您及李锦记的合法权益，包括防止及调查非法活动、欺诈、违反条款及本政策的行为，并确保本网站及相关服务的安全。

2.2提供及管理本活动参与

我们可能会使用您的信息来管理您对本活动的参与，包括接收及处理提交内容、将您的提交与唯一标识符关联，以及管理参与者记录。

2.3内容审查、管理及发布

我们可能会审查、管理及监管提交内容（包括故事及上传的媒体），以：(i) 执行条款；(ii) 确保内容适当性及品牌安全；(iii) 检测及防止非法、侵权、滥用或其他被禁止的内容；及 (iv) 决定是否以及如何将提交内容作为本活动的一部分进行发布或展示，包括用于任何额外的宣传活动。

对于您上传的提交内容，李锦记将采取技术措施保护其完整性及安全性。如果您的内容涉及敏感个人信息，李锦记将在公开展示前采取措施对该等数据进行去标识化或编辑，除非您或相关个人已明确同意展示原始信息，或我们可以依赖其他合法条件处理该等内容（例如您明显公开的数据）。

2.4验证/反滥用

我们可能会使用技术信息（例如 IP 地址、设备/浏览器信息及反机器人信号），包括通过放置 Cookie 及类似技术，以验证提交、防止欺诈、垃圾邮件或自动提交，并保护本网站及本活动的安全及完整性。

2.5评选、表彰及证书颁发

我们可能会使用您的信息来审阅及评选故事、管理入围名单、进一步验证您的身份，并为选中的提交生成及分配唯一的证书编号或参考编号。我们也可能使用该等信息来生成、颁发及维护与本活动相关的证书或其他形式的表彰。

2.6参与者通信

我们可能会使用您的联系方式（例如您的电子邮箱地址）就本活动与您沟通，包括：(i) 确认收到您的提交；(ii) 向您获取关于您提交的额外信息；(iii) 提供您的提交状态更新（如适用）；(iv) 通知您评选/表彰结果；(v) 向您发送关于如何查阅或下载您证书的信息（如适用）。

2.7法律、合规及风险管理

我们可能会使用您的信息以遵守适用法律及法规、响应公共当局的合法请求、行使或抗辩法律索赔，以及维护安全及合规目的所需的审计日志及记录。

2.8处理请求及投诉

我们可能会使用您的信息来处理投诉、报告（例如版权侵权或权利投诉），以及处理和验证隐私权利请求（例如查阅、更正、删除、撤回同意）。

2.9汇总报告（非可识别）

在可行的情况下，我们可能会编制汇总及/或去标识化的统计数据（例如按地区划分的提交数量），用于内部报告、分析及活动管理，而不会识别个人身份。

3.信息的共享

李锦记在共享您的信息时，将严格遵守数据最小化及明确同意（如适用法律要求）的原则，并仅在以下情况下与第三方共享您的信息：

3.1第三方服务提供商

我们可能会与我们信任的服务提供商共享您的信息，该等提供商代表我们并根据我们的指示处理信息，包括协助网站开发及托管、内容管理、活动运营、安全及反滥用措施、邮件发送及技术支持的提供商。每位服务提供商均受合同约束，必须保护并对您的信息保密。

对于本活动，主要的服务提供商可能包括：
(a)    Dentsu / TagWorldwide（网站开发、托管、活动运营及管理）；
(b)    服务提供商及 CDN（托管及内容分发，例如 AWS、Akamai）；
(c)    hCaptcha（网页表单的反机器人/反滥用）；及
(d)    AddToAny（社交分享功能，如用户选择使用分享按钮）。

3.2关联公司之间的共享使用

李锦记可能会与其子公司、附属公司、关联公司及/或联营公司（不论是现有或将来成立，也不论是直接或间接由李锦记控制、控制李锦记或与李锦记受共同控制）（“关联公司”）共享及共同使用您的信息，以实施本活动及提供一致的服务。在此情况下，李锦记将确保关联公司遵守本政策，并在适用法律要求的范围内承担保护您信息的责任。

3.3与本活动合作伙伴共享

李锦记可能会与本活动合作伙伴（包括但不限于联合国教科文组织）共享您的必要信息，用于本活动的运作、推广、公益宣传及优秀作品评选。共享的信息将严格限制在实现上述目的所必需的范围内，李锦记将与联合国教科文组织及其他合作伙伴签订数据保护协议，以厘清权利及义务，并确保您的信息得到安全处理，且符合本政策及相关国际标准。

3.4经您明确同意

在适用法律要求的情况下，李锦记仅会在获得您明确书面同意或明示授权后，方会与其他第三方共享您的信息。

3.5遵守法律义务

如适用法律、法规、司法裁决或行政命令要求或允许披露，或为了保护李锦记、您或第三方的合法权益，或为了应对公共卫生紧急情况而有必要披露，李锦记可能会在未经您同意的情况下向第三方披露您的信息。

3.6潜在买家及其顾问

如发生业务出售或与其他业务整合，李锦记可能会与我们的顾问及任何潜在买家的顾问共享您的必要信息，并将信息移交给业务的新拥有人。

4. 隐私权利及信息控制

4.1您的隐私权利    

根据适用法律、法规及指引，您对您的个人信息拥有以下权利：
(a)    要求确认李锦记是否正在处理您的个人信息；
(b)    要求查阅或获取您个人信息的副本；
(c)    要求接收您提供的个人信息的电子副本，或要求李锦记将该等信息传输给您指定的第三方（数据可携带权）；
(d)    反对或限制李锦记处理您的个人信息；
(e)    要求更正或补充不准确、不完整或过时的个人信息；
(f)    撤回您对处理个人信息的同意（撤回同意不会影响撤回前已进行的任何处理的有效性）；
(g)    要求李锦记删除您的个人信息，但受适用法律及法规规定的例外情况所限。

这些权利可能会受到限制，例如，如果履行您的请求会泄露另一人的个人信息，或者您要求我们删除法律要求我们保留或我们有令人信服的合法利益需要保留的信息。

如果您希望行使任何这些权利，请通过下列联系详情联系我们。

在我们依赖您的同意进行处理的情况下，您有权随时撤回该同意，而不影响撤回前基于同意进行处理的合法性。然而，我们可能有其他法律依据将您的数据用于其他目的，例如上述目的。

对于加州居民，本节所述权利由第 8.1 节（加州隐私权利附录）中规定的额外权利补充。

如果您是英国居民，本节所述权利亦由第 8.2 节（欧盟及英国通用数据保护条例附录 ）中规定的额外权利补充。

我们不会因您行使适用法律下的任何权利而歧视您。

4.2未成年人保护及父母权利

父母或法定监护人可随时通过发送电子邮件至 foreverflavorsproject@lkk.com（请在邮件主题行注明“UNESCO x LKK: GLOBAL FOREVER FLAVORS – Minor Consent Withdrawal”），撤回其对处理未成年参与者个人信息的同意（如根据适用数据保护法，同意是该等处理所依赖的法律基础，且未成年人无法自行给予或撤回同意）。收到该撤回通知后，李锦记将在切实可行的范围内尽快停止使用该未成年人的个人信息，但受第 5 节最后一段所述的限制所规限。父母或法定监护人确认，如第 5 节所述，可能无法完全移除已发布或传播的材料。

对于16 岁以下的加州居民，未经肯定授权，李锦记不会出售或共享个人信息，并将在法律要求的情况下获取父母同意。

对于13 岁以下的加州居民，李锦记将遵守儿童在线隐私保护法，包括在收集、使用或披露任何个人信息之前获取可验证的父母同意，并实施额外的保障措施以保护您的隐私。李锦记将就收集的个人信息类型、使用目的以及可能与谁共享信息，向父母提供直接通知。

对于中国大陆境内的用户，如果您是未满十四周岁的未成年人，我们将在收集或使用您的个人信息前，征得您父母或其他监护人的明确同意。我们仅在法律法规允许、监护人明确同意或为保护未成年人所必要的情况下处理该等信息。

对于英国境内的用户，如果您是 13 岁以下的未成年人，我们将在收集或使用您的个人信息前，征得您父母或其他监护人的明确同意（在我们依赖英国 GDPR 下的同意作为处理您个人信息的法律基础的情况下）。

对于欧盟境内的用户，如果您是未成年人，根据当地成员国的数据保护法，我们将在收集或使用您的个人信息前，征得您父母或其他监护人的明确同意（在我们依赖欧盟 GDPR 下的同意作为处理您个人信息的法律基础的情况下）。

在适用法律允许的范围内，父母或法定监护人有权：(a) 查阅从其子女收集的个人信息；(b) 要求删除其子女的个人信息；(c) 拒绝允许进一步收集或使用其子女的信息；及 (d) 随时撤销其同意。如欲行使这些权利，父母或法定监护人可通过 foreverflavorsproject@lkk.com 联系李锦记。李锦记将在合理的时间范围内（不超过收到请求后的一个月）响应此类请求。请同时参阅下文第 4.3 节。

4.3 如何行使您的权利

如果您希望行使上述任何权利，或如果您是未成年人的父母或监护人（该未成年人根据适用法律无法自行行使这些权利）并希望代表未成年人行使权利，请发送电子邮件至 foreverflavorsproject@lkk.com（请在邮件主题行注明“UNESCO x LKK: GLOBAL FOREVER FLAVORS - Privacy Rights Request”），并提供足以验证您身份的信息（例如提交时使用的姓名及邮箱地址）以及代表他人提出此类请求的任何授权证明。李锦记将在收到您的有效请求后的合理时限内（不超过收到请求后的一个月），根据适用法律及法规处理您的请求。

英国及欧盟居民：如果您有未解决的疑虑，您也有权向您居住国、工作地点所在国或指称侵权发生国的数据保护机构投诉。欧洲经济区 (EEA) 的机构列表可在此处找到。在英国，该机构为信息专员公署 (Information Commissioner)。

请注意，撤回同意或要求删除个人信息可能会影响您继续访问本网站、使用相关服务或参与本活动的能力。如果您对行使权利有任何疑问，可通过上述联系信息联系李锦记。

4.4信息可能不予披露的情况

尽管本政策有任何其他规定，在以下情况下，李锦记可能会拒绝向您披露某些信息：
(a)    披露可能侵犯您或第三方的合法权益（例如造成人身伤害、经济损失或侵犯隐私）；
(b)    披露是为了保障李锦记的合法权益所必需的（例如调查欺诈或违规行为）；
(c)    披露违反适用法律、法规、规则或政府部门、司法机关或执法机构的要求。
如李锦记决定不披露某些信息，将在法律允许的范围内，毫不延迟地通知您该决定及其理由。

5.信息保护措施

李锦记致力于保护您的信息安全，并已根据国际及行业标准制定并实施了全面的信息安全管理体系，包括但不限于以下措施：
(a)    技术保护：采用行业标准的加密技术（如 SSL/TLS 加密）保护信息在传输及存储过程中的安全，实施访问控制机制以严格限制访问您信息的人员范围，并进行定期安全审计；
(b)    制度保护：建立个人信息保护管理制度，任命专职个人信息保护官监督信息处理的全过程，定期对员工进行合规培训以提高其信息保护意识；
(c)    组织安全：我们拥有专门的信息安全团队，负责提供定期培训以提高员工的信息安全意识，并对整个信息处理工作流程进行全周期的安全合规监督；
(d)    应急响应：制定数据安全事件应急预案。一旦发生信息安全事件（如数据泄露），及时启动应急响应，采取措施控制风险并将损失降至最低，并根据法律要求通知相关当局及受影响的用户；
(e)    匿名化及假名化：对于不需要识别特定个人的数据（如活动参与的统计数据），进行匿名化或假名化处理，确保其无法与特定个人关联。
在适用法律允许的范围内，李锦记对因超出其合理控制范围的因素（如您使用的通信网络故障、第三方的恶意攻击）导致的信息泄露、丢失或损坏不承担责任。

6. 信息的跨境传输

为实现本政策第 2 节所述的目的，您的信息可能会被传输至、存储于及处理于一个或多个国家及/或地区（包括李锦记关联公司及第三方服务提供商的所在地），这些地点可能与您居住的国家不同。在此情况下，李锦记将对此类跨境数据传输进行个人信息保护影响评估，并根据个人信息传输至、存储于或处理于的司法管辖区的适用法律采取适当措施/采用机制，以确保您的信息安全得到有效保护，使用的机制包括但不限于欧盟标准合同条款 (Standard Contractual Clauses) 或英国国际数据传输附录 (International Data Transfer Addendum)（如需要）。

如欲了解有关特定境外接收方的详细信息，包括其名称、联系方式、处理目的及方式、涉及的信息类型以及我们使用的数据传输机制，您可通过 foreverflavorsproject@lkk.com 联系我们。

7.信息的保留及删除

7.1未入选提交的保留期

如果您的提交内容未被本活动选中，李锦记将在确定您的提交未被选中后的六 (6) 个月内删除您的个人信息及相关提交内容，除非适用法律及法规另有要求或为履行法律义务所必需。

7.2入选提交的保留期

如果您的提交内容被选中并作为本活动的一部分发布，李锦记将在发布及相关宣传目的所需的期间内保留您的相关信息。当您的个人信息不再为收集目的所必需，或根据法律要求（以较早者为准），我们将随后采取必要步骤安全销毁您的个人信息。您也可随时根据本政策第 4 节要求删除您的信息。然而，您确认，一旦内容发布并进入公共领域，可能无法从互联网或其他公共渠道完全移除所有副本或引用。李锦记将尽合理努力从其自身平台删除您的信息，并要求相关第三方平台删除（如可行），但在适用法律允许的范围内，不会对因超出其控制范围的因素导致未能完全删除该等信息承担责任。

7.3其他个人信息的保留期

我们将根据需要处理任何其他信息，以便在您使用本网站及本活动时继续向您提供必要的信息及服务。这因个人信息类型、服务及国家而异。当您的个人信息不再为收集目的所必需，或根据法律要求（以较早者为准），我们会采取必要步骤销毁您的个人信息。

8. 特定司法管辖区条款

8.1加州隐私权利附录

本节仅适用于加利福尼亚州居民，并根据经加州隐私权利法案（“CPRA”）修订的2018 年加州消费者隐私法提供。如本节与本政策的其他规定有任何冲突，就加州居民而言，应以本节为准。

(a)    收集的个人信息类别

在过去十二 (12) 个月内，李锦记可能就本网站及/或本活动从加州居民收集了以下类别的个人信息：

(i)    标识符，例如姓名、显示名称、电子邮箱地址、唯一提交 ID 及证书 ID；
(ii)    用户生成内容，包括故事、照片、绘画、视频、音频文件、标题及其他创意提交；
(iii)    互联网或电子网络活动信息，包括 IP 地址、浏览器类型、设备信息及互动数据；
(iv)    地理位置信息，仅限于一般位置，如城市、地区或国家；
(v)    敏感个人信息，仅限于未成年人的个人信息（如适用）。

李锦记不会故意收集精确的地理位置数据或政府签发的身份证号码。

(b)    收集及使用目的
收集及使用个人信息的目的载于本政策第 2 节，包括但不限于活动管理、内容审查及发布、参与者通信、安全及法律合规。李锦记不会将通过本活动收集的个人信息用于 CPRA 定义下的定向广告、跨情境行为广告或分析。
(c)    出售或共享个人信息
李锦记不会为了金钱代价出售个人信息。
李锦记不会为了跨情境行为广告而共享个人信息。如果与本活动合作伙伴（包括联合国教科文组织 ）的共享可能构成 CPRA 下出于非广告目的的“共享”，则此类共享严格限于本政策所述的活动运作、公益目标及表彰活动。
加州居民有权通过以下方式联系我们，选择退出任何此类共享：foreverflavorsproject@lkk.com。

(d)    个人信息的保留
个人信息仅在合理必要的时间内保留，以实现本政策所述的目的，详情见第 7 节。保留标准包括活动持续时间、发布及存档目的、法律及合规义务。

(e)    加州消费者权利
加州居民有权：
(i)    要求披露所收集的个人信息类别及具体内容；
(ii)    要求删除个人信息，受法定例外情况所限；
(iii)    要求更正不准确的个人信息；
(iv)    限制敏感个人信息的使用及披露；
(v)    选择退出出售或共享个人信息；
(vi)    不因行使隐私权利而受到歧视；
(vii)    父母或法定监护人可代表其未成年子女行使这些权利；
 

请求可按照本政策第 4.3 节所述方式提交。
 

8.2 欧盟及英国通用数据保护条例附录

本节适用于欧盟或英国居民，依据适用于处理的 GDPR（法规 2016/679）或英国2018 年数据保护法第 3(10) 条定义的英国 GDPR。如本节与本政策的其他规定有任何冲突，应以本节为准。

当您的个人信息是为了上述第 2 节中所述的目的而处理时，李锦记可能会基于以下法律基础使用您的信息：

在英国，如为了防止、检测或调查犯罪而必须处理个人信息以达到上述任何所列目的，我们依赖我们公认的合法利益。
除 ICO 外，如果您对我们如何处理您的个人信息有任何未解决的疑虑，您也有权使用上述联系详情向我们投诉。

9.本政策的变更

李锦记保留权利因应适用法律及法规的变更、本活动内容的调整或业务需求的变化而更新或修改本政策。如本政策有重大变更（例如信息收集及使用范围和目的之变更），李锦记将在变更生效前通过本网站首页、弹出式窗口或其他合理方式显著通知您，并在法律要求的情况下获取您对这些变更的明确同意。

更新后的政策将于发布之日起生效。您在政策更新后继续访问本网站或参与本活动，即表示您接受更新后的政策。建议您定期在本网站查阅本政策的最新版本。

10.联系信息

如果您对本政策或您信息的处理有任何疑问、建议或投诉，请通过电子邮件联系李锦记：foreverflavorsproject@lkk.com（请在邮件主题行注明“UNESCO x LKK: GLOBAL FOREVER FLAVORS - Privacy Policy Inquiry”）。

对于欧盟及英国居民，李锦记是相关的数据控制者。

如果您位于欧盟，我们在欧盟没有设立机构；因此，我们已委任一名当地代表 EU-REP.Global GmbH（地址：Hopfenstr. 1d, 24114 Kiel, Germany），您可以与其联系。您可以直接发送电子邮件至 lkk@eu-rep.global 联系我们的欧盟代表，并注明Attn: Lee Kum Kee。

除涉及处理您根据上述第 4 节行使的任何隐私权利外，李锦记将在收到您的咨询后十 (10) 个工作日内回复您，并根据适用法律及法规及时处理。