联合国教科文组织 x 李锦记：忘不了的味道档案计划隐私政策

最后更新日期：2026年1月

李锦记国际控股有限公司（「李锦记」、「我们」）特此制定本联合国教科文组织 x 李锦记：忘不了的味道档案计划隐私政策（「本政策」），以说明您在存取及使用本网站及／或参与本活动时，我们如何根据适用法律（包括但不限于个人信息保护法及加州消费者隐私法）收集、使用、储存、分享及保护您的资料。

当您存取本网站及／或参与本活动，即表示您同意本政策的所有条款。在使用有关服务前，请细阅本政策所有条文。

您存取本网站及参与本活动，亦须同意联合国教科文组织 x 李锦记：忘不了的味道档案计划条款及细则（「条款」）。本政策构成条款不可分割的一部分。除本政策另有定义外，所有定义词均与条款中的定义相同。

如您尚未达到您所在司法管辖区的法定成年年龄，您的法定代表人（如家长或监护人）必须代您阅读并接受本政策。

1.李锦记收集的资料

1.1您提供的资料

李锦记或会在您存取本网站及／或参与本活动时，收集您选择提供的资料，包括但不限于：

联络及个人资料：姓名（或展示名称）、电邮地址、城市／地区／国家，以及您选择提交的其他个人资料（如手提电话号码）；
提交内容／用户产生内容：作为参赛作品提交的文字故事、照片、影片、音讯档案、标题、描述及／或其他资料或媒体（「味道回忆内容」）；
通讯资料：当您与我们联络时所提供的资料，例如查询、意见反馈或有关本活动的讯息；
偏好及自愿提供的资料：您对味道类型的偏好、相关经验描述、问卷回应，或您于参与活动期间自愿提交的其他资料。

1.2 透过您使用本网站所收集的资料

当您浏览或与互动本网站时，我们或会收集某些技术及使用资料，包括：

识别码：独有的提交编号／参考编号（UID）、证书编号（如适用），以及用于管理本活动的其他内部识别码；
日誌及使用数据： IP地址、浏览行为（如浏览页面及互动情况）、访问日期／时间／时长及其他类似的使用资讯；
装置及软件资料：装置类型、浏览器类型、操作系统，以及其他与您的操作系统及电脑环境相关的参数；
Cookies及类似技术：根据我们Cookies政策所述透过Cookies或类似技术收集的资料；
反滥用／安全讯号：如我们採用反机械人措施（如CAPTCHA），我们或会收到有关风险的技术讯号，以协助防止欺诈性或自动化提交。

1.3未提供资料的后果

如您选择不提供使用本网站某些功能或参与本活动所需的资料，或所提供的资料不准确、不完整或具误导性，可能会导致以下后果：

参与受限：您或未能提交故事、上载档案或以其他方式参与本活动，我们亦可能无法处理您的参赛申请或让您参与本活动；
无法核实或管理参赛作品：我们或无法核实您提交内容的真伪、审核或审查您的参赛作品，或管理您在本活动的参与；
通讯及表扬受限：我们或无法就您的提交内容与您联络、通知您入选结果，或发送任何证书或表扬（如适用）；
发佈限制：我们或无法将您的故事或提交内容作为本活动一部分发佈，或如所需资料缺失或无法验证，可能须移除有关内容；
支援及查询回应受限：我们或无法回应您的查询，或于处理隐私相关请求（如查阅、删除或撤回同意）时核实您的身份。

请注意，如某些资料为可选项目，您仍可参与，但相关功能或体验可能会因此受限。在法律允许的情况下，如提交内容无法核实或疑似包含虚假或误导性资料，我们亦可拒绝或暂停该提交内容。

2. 资料使用

李锦记可于相关目的仍属必要期间内，将您的资料用于下列用途。除非法律另有许可，否则在本政策未有列明的其他用途前，我们会事先获取您的同意。

2.1提供及管理网站服务

我们会在提供本网站服务及履行条款下的义务时，按需要处理您的资料。我们亦可能使用您的资料以提供、运营、维护及改善本网站，包括启用主要功能（如展示内容、处理提交内容、故障排解及监察网站效能）。我们也可能使用您的资料以保障您及李锦记的合法权益，包括防止及调查非法活动、诈骗、违反条款及本政策的行为，以及确保本网站及有关服务的安全。

2.2提供及管理活动参与

我们可能会使用您的资料以管理您参与本活动，包括接收及处理您的提交内容、为您的提交内容配对专属识别码，以及管理参加者纪录。

2.3内容审查、管理及发佈

我们可对提交内容（包括故事及上载的媒体）进行审查、管理及处理，以：(i) 执行条款；(ii) 确保内容合适及品牌安全；(iii) 侦测及防止非法、侵权、滥用或其他被禁止的内容；及 (iv) 决定提交内容是否及如何作为本活动一部分发佈或展示。对于您上载的味道回忆内容，李锦记会採取技术措施保障其完整性及安全。如您的内容涉及个人敏感资料，除非您或相关人士已明确同意展示原始资料，否则李锦记会在公佈前对该等资料进行去识别或遮蔽处理。

2.4核实／反滥用

我们可能会使用技术资讯（如IP地址、装置／浏览器资讯及反机械人讯号）以核实提交内容、防止诈骗、垃圾讯息或自动化提交，并保障本网站及本活动的安全及完整性。

2.5评选、表扬及证书发放

我们或会使用您的资料以审核及评选故事、管理入围名单，并为入选的提交内容编製并分配专属证书编号或参考编号。我们亦可能使用该等资料以生成、发放及管理与本活动有关的证书或其他表扬形式。

2.6参加者通讯

我们可能会使用您的联络资料（如电邮地址）就本活动与您联络，包括：(i) 确认收到您的提交内容；(ii) 向您索取有关您所提交内容的补充资料；(iii) 就您的提交进度提供更新（如适用）；(iv) 通知您入选／表扬结果；(v) 向您发送有关存取或下载证书的资讯（如适用）。

2.7法律、合规及风险管理

我们可能会使用您的资料以遵守适用法律及法规、回应主管机关的合法要求、行使或维护法律权利，以及保存安全及合规所需的审计记录。

2.8处理申请及投诉

我们可能会使用您的资料以处理投诉、举报（如版权侵权或权利纠纷），以及处理及核实有关隐私权利的申请（如查阅、更正、删除或撤回同意）。

2.9彙总报告（非识别性资料）

在可行情况下，我们或会编製彙总及／或去识别化统计数据（如按地区划分的提交数目），用于内部报告、分析及活动管理，并不会识别个人身份。

3.资料分享

李锦记在分享您的资料时，将严格遵守资料最少化及明确同意的原则，并仅在下列情况下与第三方分享您的资料：

3.1第三方服务供应商

我们可能会将您的资料提供给受信任的服务供应商，该等供应商会按照我们的指示并代表我们处理资料，包括协助网站开发及託管、内容管理、活动运营、安全及反滥用措施、电邮发送及技术支援等。每个服务供应商均有合同义务保障并保密您的资料。

本活动的主要服务供应商可能包括：

Dentsu / TagWorldwide（网站开发、託管、活动运营及管理）;
云端服务供应商及CDNs（託管及内容分发，例如AWS、Akamai）;
hCaptcha （网页表单之反机械人／反滥用）; 及
AddToAny （如用户选择使用社交分享按钮，则作社交分享功能之用）。

3.2关联公司间的共同使用

李锦记可能会与其附属公司、姊妹公司、联属公司及／或联营公司（不论现有或日后成立，亦不论由李锦记直接或间接控制、受其控制或与其同受控制，统称「关联公司」）分享及共同使用您的资料，以推行本活动及提供一致的服务。在此情况下，李锦记会确保关联公司遵守本政策，并共同承担保护您资料的责任。

3.3与活动合作伙伴的分享

李锦记可能会因活动运作、推广、公益宣传及优秀作品甄选等目的，与活动合作伙伴（包括但不限于联合国教科文组织）分享您必要的资料。所分享的资料将严格限于实现上述目的所需，且李锦记会与联合国教科文组织及其他伙伴订立资料保护协议，明确双方权利及义务，确保您的资料安全处理并符合本政策及相关国际标准。

3.4经您明确同意

除本政策另有规定外，李锦记仅会在获得您明确书面同意或授权下，将您的资料分享予其他第三方。

3.5法律义务合规

如适用法律、法规、司法裁决或行政命令要求，或为保障李锦记、您或第三方的合法权益，或因应公共衞生紧急事件等情况，李锦记可在未经您同意的情况下向第三方披露您的资料。

4. 隐私权利及资料控制

4.1您的隐私权利

根据适用法律法规及联合国教科文组织相关隐私保护指引，您就您的个人资料拥有以下权利：

要求确认李锦记是否正在处理您的个人资料；
要求查阅或索取您的个人资料副本；
要求接收您所提供个人资料的电子副本，或要求李锦记将该等资料传送至您指定的第三方（资料可携权）；
反对或限制李锦记对您的个人资料的处理；
要求更正或补充不准确、不完整或过时的个人资料；
撤回您对处理个人资料的同意（撤回同意不影响撤回前已进行处理的有效性）；
要求李锦记删除您的个人资料，惟须受适用法律法规规定的例外情况约束。

如属加州居民，本节所述权利将由第8.1节（加州隐私权利附录）所列的额外权利作补充。

我们不会因您行使适用法律赋予的任何权利而歧视您。

4.2未成年人保障及家长权利

家长或法定监护人可随时电邮至foreverflavorsproject@lkk.com（请在电邮主题註明「联合国教科文组织 x 李锦记：忘不了的味道档案计划 – 撤回未成年人同意」）撤回对未成年参加者个人资料处理的同意。收到撤回通知后，李锦记会于合理可行情况下尽快停止使用该未成年人的个人资料，惟须受第5节最后一段所载的限制。家长或法定监护人明白，已发佈或传播的资料或未必能完全移除，详见第5节说明。

如属加州16岁以下居民，李锦记不会在未获明确授权下出售或分享其个人资料，并会在法律要求时取得家长同意。

如属加州13岁以下居民，李锦记会遵守儿童网络隐私保护法（COPPA），包括于收集、使用或披露任何个人资料前取得可验证的家长同意，并实施额外措施以保障您的隐私。李锦记亦会向家长直接通知所收集的个人资料类型、用途及或会与谁分享。

如用户位于中国内地，且年龄未满十四岁，我们会在收集或使用您的个人资料前，先取得您家长或其他监护人的明确同意。我们仅会在法律法规允许、已获监护人明确同意或为保障未成年人所必需的情况下处理该等资料。

家长或法定监护人有权：(a) 查阅其子女之个人资料；(b) 要求删除其子女的个人资料；(c) 拒绝进一步收集或使用其子女资料；及 (d) 随时撤回同意。如需行使上述权利，可电邮至 foreverflavorsproject@lkk.com与李锦记联络。李锦记会于收到有关申请后的合理期限内（不超过三十（30）天）作出回应。

4.3如何行使您的权利

如您希望行使上述任何权利，或作为未成年人的监护人希望代表其行使权利，请电邮至 foreverflavorsproject@lkk.com（请于电邮主题註明「联合国教科文组织 x 李锦记：忘不了的味道档案计划 - 隐私权利申请」），并提供足够资料以验证您的身份（如提交内容时所用的姓名及电邮地址）。李锦记会根据适用法律法规，在收到您的有效申请后于合理时限内处理有关申请。

请注意，撤回同意或要求删除个人资料，可能会影响您继续存取本网站、使用相关服务或参与本活动。如您对行使权利有任何疑问，欢迎透过上述联络方式与李锦记查询。

4.4资料可能不予披露的情况

儘管本政策有其他规定，李锦记可于下列情况拒绝向您披露某些资料：

披露可能损害您本人或第三方的合法权益（例如导致人身伤害、财务损失或侵犯隐私）；
披露对保障李锦记合法权益属必要（例如调查诈骗或违规行为）；
披露违反适用法律、法规、规章或政府部门、司法机关或执法机构的要求。

如李锦记决定不披露某些资料，会在法律允许的范围内，尽快通知您该决定及其原因。

5.资料保障措施

李锦记致力保障您的资料安全，并已根据国际及行业标准，制定及实施全面的信息安全管理体系，包括但不限于以下措施：

技术保障：採用行业标准的加密技术（如SSL/TLS加密）保障资料于传输及储存过程中的安全，实施存取控制机制，严格限制可接触您资料的人员范围，并定期进行安全审计；
制度保障：建立个人资料保护管理制度，指定专责个人资料保护人员监督资料处理全过程，定期为员工提供合规培训以提升其资料保护意识；
组织安全：我们设有专责的信息安全团队，负责定期为员工提供培训以提升信息安全意识，并全程监督资料处理流程中的安全合规性；
应急处理：制定资料安全事故应急预案。如发生资料安全事故（如资料洩漏），将及时启动应急处理程序，採取措施控制风险及减少损失，并依法通知有关部门及受影响用户；
去识别化及假名化处理：对不涉及特定个人识别的资料（如活动参与统计数据），进行去识别化或假名化处理，确保无法与特定个人建立关联。

然而，您明白并同意，鉴于网络技术的局限性及潜在恶意攻击风险，即使李锦记已採取上述安全措施，亦无法保证您的资料百分百安全。因超出李锦记合理控制范围的因素（如您所使用的通讯网络故障、第三方恶意攻击）而导致的资料洩漏、遗失或损坏，李锦记概不承担责任。

6.资料跨境传输

为达成本政策第2条所列明的目的，您的资料可能会被传输、储存及处理于一个或多个国家及／或地区（包括李锦记关联公司及第三方服务供应商所在地）。如出现上述情况，李锦记会就有关资料跨境传输进行隐私影响评估，并根据个人资料被传输、储存或处理地司法管辖区的适用法律，採取适当措施或机制，以确保您的资料安全获得有效保障。

如欲查询具体的海外接收方，包括其名称、联络方式、用途及处理方式，以及所涉及的资料类型，欢迎电邮至foreverflavorsproject@lkk.com联络我们。

7.资料保存及删除

7.1未获选提交内容的保存期限

如您提交的味道回忆内容未被本活动选中，除非适用法律法规另有要求或为履行法律义务所需，李锦记会在确认您的提交未获选后六（6）个月内，删除您的个人资料及相关提交内容。

7.2获选提交内容的保存期限

如您提交的味道回忆内容被选中并作为本活动一部分发佈，李锦记会于发佈及相关宣传所需期间内保存您的相关资料。您可随时根据本政策第4条申请删除您的资料。惟您明白，内容一经发佈并进入公众领域，可能无法完全从互联网或其他公开渠道移除所有副本或引用。李锦记会尽合理努力从自家平台删除您的资料，并在可行情况下要求相关第三方平台删除，但如因超出控制范围的因素未能完全删除有关资料，李锦记概不承担责任。

8.特定司法管辖区条款

8.1加州隐私权利附录

本节仅适用于美国加州居民，并根据2018年加州消费者隐私法（CCPA）及其修订的加州隐私权利法（CPRA）而制定。如本节与本政策其他条文有任何冲突，则就加州居民而言，以本节为准。

收集的个人资料类别

于过去十二（12）个月内，李锦记可能就本网站及／或本活动向加州居民收集下列类别的个人资料：

识别资料，如姓名、显示名称、电邮地址、提交内容的独有编号及证书编号；
用户产生内容，包括故事、相片、绘画、影片、音频档案、说明文字及其他创作性提交内容；
互联网或电子网络活动资料，包括IP地址、浏览器类型、装置资讯及互动数据；
地理位置资料，仅限一般地点（如城市、地区或国家）；
敏感个人资料，仅在适用情况下涉及未成年人的个人资料。

李锦记并无主动收集精确地理位置数据或政府发出的身份证号码。

收集及使用的目的

个人资料会根据本政策第2条所述目的被收集及使用，包括但不限于活动管理、内容审查及发佈、参加者通讯、安全保障及符合法律规定。李锦记不会将透过本活动收集的个人资料用于针对性广告、跨境情境行为广告或CPRA下所指的资料剖析用途。

个人资料的出售或分享

李锦记不会以金钱对价出售个人资料。

李锦记亦不会将个人资料用于跨境情境行为广告之分享。如因与活动合作伙伴（包括联合国教科文组织）的资料分享被视为CPRA所定义的「分享」（但非为广告目的），该等分享仅限于本政策所述的活动运作、公益及表扬用途。

加州居民有权选择退出任何此类分享，可电邮至 foreverflavorsproject@lkk.com联络我们。

个人资料的保存

个人资料仅会在为达成本政策所述目的所需的合理期间内保存，详情见第7条。保存标准包括活动期间、发佈及存档用途，以及法律及合规义务。

加州消费者权利

加州居民拥有以下权利：

要求披露所收集的个人资料类别及具体资料内容；
在符合法定例外的情况下，要求删除个人资料；
要求更正不准确的个人资料；
限制敏感个人资料的使用及披露；
选择不出售或分享个人资料；
行使隐私权利时不受歧视；
家长或法定监护人可代表其未成年子女行使上述权利。

可依据本政策第4.3条所述方式提交有关申请。

9.本政策之更改

李锦记保留因应适用法律法规变动、活动内容调整或业务需要而更新或修改本政策的权利。如本政策有重大变更（例如资料收集及使用范围或目的之更改），李锦记将于该等变更生效前，通过网站首页、弹窗或其他合理方式作出明显通知，并在法律要求时取得您的明确同意。

经更新的政策将于公佈之日起生效。您于政策更新后继续访问本网站或参与本活动，即表示您同意受更新后的政策约束。建议您定期于本网站查阅本政策的最新版本。

10.联络资料

如您对本政策或我们处理您的资料有任何查询、建议或投诉，请电邮至 foreverflavorsproject@lkk.com联络李锦记（请于电邮主题註明「联合国教科文组织 x 李锦记：忘不了的味道档案计划 - 隐私政策查询」）。

李锦记会于收到您的查询后五（5）个工作天内回复，并会根据适用法律法规及时处理。