隐私政策

版本生效日期：2020年06月03日

引言和范围

ChromaDex，Inc.总部位于美国加利福尼亚州威尔希尔大道10900号, 区号90024，洛杉矶，其附属公司（以下简称“ ChromaDex”，“我们”，“我们的”）非常重视您的的隐私和个人信息保护。本隐私政策旨在帮助您了解我们如何在我们的网站https://www.truniagen.cn，我们的博客以及我们的业务运作过程中处理您的个人数据，包括销售我们的产品并为您提供客户服务。

本隐私政策将帮助您了解以下内容：

• 一、我们如何收集和使用您的个人信息
• 二、我们如何共享、转让、公开披露您的个人信息，包括您的个人数据如何跨境传输
• 三、我们如何使用 Cookies和同类技术
• 四、我们如何保护您的个人信息
• 五、您作为数据主体的权利
• 六、未成年人的个人信息保护与处理
• 七、本隐私政策的修订
• 八、如何联系我们

在使用我们的产品或服务之前，请仔细阅读并理解本政策。

数据控制者

本隐私政策中，ChromaDex为处理的个人数据的数据控制者。ChromaDex将决定如何处理您的个人数据。

个人数据处理

取决于您是现有客户还是潜在客户，网站访问者还是现有或潜在业务合作伙伴（例如供应商），我们可能会处理各种类型的个人数据，如下表所述。下表还向您提供了我们如何以及为什么收集个人数据以及与我们共享个人数据的第三方类别。

处理数据的法律基础

在本政策的范围内，我们可能依赖以下一种或多种法律依据来处理您的个人数据

• 出于履行我们在合同下的义务或履行相关的合同前职责的需要。
• 出于我们或第三方合法利益的需要，例如产品营销相关的利益。
• 出于您的授权（您可以随时撤回授权）; 以及法律允许或要求的任何其他理由。

如果您从我们这里购买产品，为了完成销售，我们需要您的特定个人信息(以及产品的收件人，如果收件人与购买者不同)。没有这些个人资料，我们可能无法向您或收件人提供我们的产品。

同样的，如果我们从您那里购买任何产品或服务，我们需要有关您的特定个人数据才能完成购买，而没有此类个人数据，我们将无法从您那里购买产品或服务。

与服务提供商共享个人数据

如下表所示，我们可能会与服务提供商共享您的个人数据。 我们将要求这些第三方服务提供商保持与我们至少相同级别的个人数据保护。

将个人信息转移到其他国家

原则上，我们收集在中华人民共和国大陆地区产生的个人数据。 由于我们通过遍布全球的资源和服务器提供产品或服务，在获得您的授权同意后，您的个人数据可能会转移到另一个国家。 这些司法管辖区可能有不同的数据保护法律，甚至没有相关法律。 在这种情况下，我们将确保您的个人数据得到充分保护。 例如，我们将征求您的同意，以便跨境传输个人数据，或实施安全措施，例如在跨境数据传输之前对数据进行身份识别。

原则上，我们只会根据适用法律将您的个人数据转移到您所在的国家/地区之外，并且我们实施技术，组织和物理安全措施，以保护您的个人数据。

我们如何披露您的个人信息

我们可能会在如下情形披露您的个人信息：

• 当法律规定或我们为了配合政府和/或执法官员或私人组织的官方调查或诉讼，确信这样的信息披露是必要的时，其中配合内容包括但不限于:传票、搜查证或法庭命令;
• 当我们出售或转让本公司的全部或部分业务权益、资产，或两者兼而有之，又或是与其他公司并入、合并、重组时或其他的公司变更时；
• 只有在业务和运营需要时，才会向我们的子公司或附属公司透露您的个人信息。

我们保留使用、转让、出售和分享整合的或匿名的数据（不包括任何个人信息）的权利。这些数据是关于我们服务的用户作为一个团体的，或用于任何合法的商业目的，例如分析使用趋势和寻找合作的广告商、赞助商、客户和消费者。

如果我们必须披露你的个人资料，以配合政府及/或执法人员的正式调查或法律程序，我们可能无法确保这些接收你的个人资料的人或组织会保障你的个人资料的私隐或安全。

追踪技术

“Cookie”是存储在您设备上的一个小文件，其中包含有关您设备的信息。我们可能将cookie用于会话管理、网站分析和广告(包括社交媒体)。如果您不愿意接受cookie，可以通过更改浏览器的设置，以拒绝所有或某些cookie。注意，如果您拒绝一些特定的cookie，您可能无法访问我们网站上的所有功能。如需了解详情，请访问：https://www.TruNiagen.cn/cookie-policy/.

数据完整性和安全性

互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密。 因此，ChromaDex已实施并将保持合理设计的技术，组织和物理安全措施，以帮助保护个人数据免遭未经授权的处理，例如未经授权的访问，披露，更改或破坏。 我们将不遗余力地可靠安全地保护您的个人数据。 我们努力维护您对我们的信任，严格遵守以下原则以保护您的个人数据：

• 责任必须与权利相称
• 个人数据的处理必须基于明确的目的;
• 数据最小化原则;
• 确保数据安全,
• 数据主体的参与,
• 数据透明性和开放性，等等。

同时，我们保证我们将遵循成型的行业安全标准，并采用相关的安全和保护措施来保护您的个人数据。 我们将在合理可能的范围内，定期更新和披露安全风险，个人数据安全影响评估报告以及其他相关内容。 您可以使用本政策“联系我们”部分中的信息与我们联系来获取相关内容。

如果我们的维护，技术或其他保护措施受到破坏，导致您的个人数据被访问，公开披露，更改或破坏，从而损害了您的合法权益，我们将严格按照适用法律並根据适用的监管机构指示承担相应的法律责任。 我们将遵守适用法律的要求，以主动报告数据安全事故的处理情况。

数据存储和保留

我们会将您的个人数据存储在中国大陆地区。 如果有必要跨境转移，我们将仅根据适用法律并遵守适当的技术，组织和物理安全措施进行转移。 为了满足收集目的，我们将存储您的个人数据。 在与相应数据主体进行最后一次互动后的十三个月内，个人数据将被删除。

访问、查看、反对处理数据和数据的可移植性

如果您是我们存储个人数据的数据主体，您可能享有请求访问该个人数据的法律权利，并有机会更新，更正或删除该个人数据。 您可能还有权要求我们限制对您的个人数据的处理，以及反对我们对您的个人数据的处理的权利。 您可能也有权要求以计算机可读格式导出您的个人数据。 请注意，您只能在以下情况下要求我们删除个人数据：

• 如果我们对您的个人数据的处理违反法律或法规；
• 如果我们未经您的同意而收集和使用您的个人数据（除非我们有其他合法理由处理您的个人数据）；
• 如果我们对您的个人数据的处理违反了我们与您之间的协议；
• 如果您不再使用我们的产品或服务，或者您注销了帐户； 或
• 如果我们不再为您提供产品或服务。

要提出与您的个人数据有关的请求（如适用），请使用本政策“联系我们”部分中的信息与我们联系。 请注意，根据法规，在以下情况下我们将无法满足您的要求：

• 与国家安全、国防安全有关的;
• 与公共安全、公共卫生、重大公共利益有关的;
• 与犯罪侦查、起诉和审判等有关的;
• 有充分证据表明您存在主观恶意或滥用权利的;
• 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;或
• 涉及商业秘密的。

未成年人的个人信息保护

我们的网站并非意在收集13岁以下儿童的个人信息。我们不会故意收集任何未满18岁人士的个人资料。如果您认为您子女的个人资料可能在我们提供服务的过程中被处理，您可以使用此页中联系方式信息的与我们取得联系，从而让我们删除相关的个人信息。

如果我们发现未先获得可验证的父母同收集的未成年人个人数据，我们会设法尽快删除相关个人信息。

政策的更改

如果我该政策进行任何重大更改，我们会将修订后的政策发布到此网页上，并更新上述“生效日期”，以反映新政策生效的日期。 在以下情况下，本政策可能会发生重大变化：
我们的服务模型发生了重大变化，例如处理您的个人数据的目的，处理的个人数据的类型，我们使用个人数据的方法等等；

• 我们的所有权结构，组织安排或其他此类领域发生了重大变化，例如运营调整，破产，并购以及所有权的其他变化；
• 与我们共享个人数据的第三方发生了变化；
• 您参与信息处理的权利或行使权利的方式发生了重大变化；
• 负责处理个人数据安全，我们的联系信息或投诉渠道的部门有所变化； 或
• 个人数据安全影响评估报告表明存在高风险。

我们将存档本政策的先前版本，并根据要求将其提供给您。

加州使用者

如果您是加利福尼亚州居民，请参阅我们的加利福尼亚州隐私声明。

联系我们

如果您对此政策或我们对您的个人数据的处理有任何疑问，请致电+ 1-949-419-0288或向我们发送电子邮件至customercare@truniagen.com。

可以通过以下方式与我们的数据保护官联系：

梅西·洛佩兹（Mercy Lopez）

dpo@chromadex.com

请耐心等待，我们将在30天内回复您。