隐私条款

2025 年 3 月 19 日更新

隐私声明

本隐私声明描述了 WD-40 公司及其关联公司（统称为“WD- 40”，“我们”和“我方”）在您访问或使用我们的网站或移动应用程序（分别称为“网站”，统称为“网站”）时，如何收集、使用和披露个人信息，以及在您联系我方客户服务团队、在社交媒体上与我方互动、参与我方的抽奖或竞赛，或以其他方式与我方互动时（统称为“服务”），如何处理您的个人信息。通过使用我们的网站和服务，您同意按照本隐私声明收集、处理、使用和披露您的个人信息。

单击 此处 下载本隐私声明的副本。

本隐私声明不适用于与就业相关的信息收集，包括求职者、现任和前任员工，以及（如适用）为我们提供服务的现任和前任工人及承包商。

本隐私声明以英文发布，并在适用的本地数据保护法律要求的情况下翻译为相应的本地语言。如果本隐私声明的英文版本与任何翻译版本存在差异或不一致，应以英文版本为准。

目录

1. 我们收集的信息
2. 我们如何使用您的信息
3. 信息共享与披露
4. 营销传播
5. 安全
6. Cookie、分析和其他追踪技术
7. 链接到其他网站
8. 信息保留
9. 儿童
10. 如何更新您的信息
11. 联系我们
12. 本隐私声明的变更
13. 国家/地区/州具体规定

1. 我们收集的信息我们根据您与我们的互动方式收集不同类别的个人信息。我们可能收集和处理的主要类别和类型的个人信息如下所示。
   • 联系信息：当您在我们的网站上创建账户、订阅我们的新闻通讯或邮件列表、参加比赛、兑换促销活动、参与抽奖，或以其他方式与我们沟通或互动时，我们可能会收集您的姓名、称谓、电子邮件地址、邮寄地址、电话号码、出生日期、职业和爱好。
   • 标识符：当您访问我们的网站时，我们可能会收集您的IP地址、用户名、账号、密码及其他用于身份验证和访问的安全信息。
   • 地理位置数据：当您访问我们的网站时，我们可能会收集您访问我们网站的一般区域或地区信息。
   • 使用数据：当您访问我们的网站时，我们可能会收集有关您的互联网或其他电子活动的数据，包括浏览和点击历史记录、设备类型、操作系统、浏览器设置、IP地址、语言设置以及网站使用数据，包括有关您如何浏览网站、其他网站和互联网的信息。
   • 社交媒体资料：当您通过各种社交媒体网络与我们或我们的网站互动时，例如在Facebook上点赞我们，或在 Facebook、X（原 Twitter）、Snapchat、LinkedIn、Instagram 或其他网站上关注我们或分享我们的内容，我们可能会从这些社交网络收到信息，包括您的个人资料信息、与您的社交媒体账户关联的用户 ID，以及您允许该社交网络与第三方共享的任何其他信息。
   • 用户生成内容：当您直接联系我们时，例如通过电子邮件、电话、邮寄、填写在线表单或参与在线聊天，我们会记录您的评论和意见。我们还会记录您在回答调查、参与抽奖或参加我们举办的促销活动时所表达的评论和意见。
   • 音频/视频数据：当您访问我们的办公室或活动展台、参与我们的促销活动或比赛，或向我们提交照片或视频时，我们可能会收集音频、电子、摄影、视觉或类似数据，包括视频、照片或音频记录。
   • 商业信息：当您咨询我们的产品或向我们提供有关所购产品的信息时，我们可能会收集已购买、获得或考虑的产品或服务记录，或其他购买或消费历史。
   • 推断信息：我们将从不同来源获取的信息与公开可用的信息相结合，包括用于推断有关您的信息。例如，我们可能将我们拥有的信息与以下收集的信息相结合：(i)线下和线上数据，(ii) 跨其他第三方网站的数据，(iii)跨设备（如计算机和移动设备）的数据，(iv)来自第三方的数据。我们还可能使用上述类别的信息来创建您的个人档案，以反映您的偏好、特征、行为和态度。我们不会收集或处理与您的种族或民族出身、政治观点、宗教或哲学信仰、健康或医疗状况、犯罪背景、工会会员身份、基因或生物识别数据、性生活或性取向相关的个人信息（统称为“敏感个人信息”）。我们要求您不要向我们发送或披露任何敏感个人信息。然而，在必要时，我们可能会要求您向我们披露与您的健康或医疗状况相关的信息，以分析和解决与我们的产品或包装相关的事件。此外，如果您在通话过程中向我们的代理人提供此类信息，或通过沟通或其他方式自愿表达同意，我们将处理这些信息。

     除非在收集您的个人信息时另有说明，您有义务根据我们的要求提供您的个人信息，该信息仅限于满足以下所述目的所需的适当和必要范围。如果您未能向我们提供所要求的信息，我们可能无法向您提供所需的服务或信息，或无法实现以下所述的目的。

2. 我们如何使用您的信息我们将您的个人信息用于以下目的：
   • 咨询和请求：我们使用您的联系信息、标识符和商业信息来回复您的咨询、投诉和建议。处理的法律依据：我们基于合法权益，及时、适当地处理客户关于网站和服务的咨询、投诉和建议。
   • 分析目的：我们使用您的标识符、使用数据、地理位置数据、商业信息、社交媒体资料、用户生成内容和推论来分析偏好、趋势和统计数据。处理的法律依据：我们出于改进我们的网站和服务、评估员工和承包商绩效的合法利益，以及基于您的同意。
   • 营销目的：我们使用您的联系信息、标识符、商业信息、使用数据、地理位置数据、社交媒体资料、用户生成内容、音频/视频数据和推论向您发送我们的时事通讯、改进我们的营销工作、创建社交媒体帖子或广告，并向您提供有关我们的信息，包括个性化的营销传播。处理的法律依据：您的同意
   • 优惠及促销：我们使用您的联系信息、标识符、商业信息、使用数据、社交媒体资料、音频/视频数据、用户生成内容、地理位置数据和推论，以便您参与促销、竞赛、特别活动、抽奖和其他优惠/促销活动（例如，向您发送提醒电子邮件或奖品通知，并将您的个人信息传输给履行合作伙伴）。处理的法律依据：出于此目的处理您的个人信息是基于相关促销条款和条件的履行以及您的同意。
   • 网站和服务的维护和改进：我们使用您的联系信息、商业信息、标识符、用户生成内容、社交媒体资料、地理位置信息、音频/视频数据和使用数据，以改进我们的服务和网站，提供并维护我们网站的功能，并帮助我们诊断技术和服务问题以及管理我们的网站。处理的法律依据：我们出于改进我们的网站和服务以及评估员工和承包商绩效的合法利益。
   • 安全与防欺诈：我们使用您的联系信息、标识符、商业信息、社交媒体资料、用户生成内容、地理位置信息、使用数据、音频/视频数据和推断信息，以保护我们的网站和服务；保护我们、我们的关联公司、员工及其他人员；并防止欺诈、盗窃和不当行为。
   • 处理的法律依据：我们出于保护我们的组织以及防止欺诈、盗窃和不当行为的合法利益。
   • 法律依据：我们使用您的联系信息、标识符、社交媒体资料、商业信息、用户生成内容、地理位置信息、使用数据、音频/视频数据和推断信息，以履行我们的法律义务，包括报告要求；在法律诉讼中为我们辩护；并通过法律诉讼保护我们、我们的财产、员工及其他人员。处理的法律依据：我们出于保护我们的组织以及履行法律义务的合法利益。
3. 信息共享与披露我们将在以下情形下或如本隐私声明中另行说明的情况下共享个人信息。服务提供商：我们可能会与支持服务、网站及我们业务运营的供应商和服务提供商共享个人信息，这些供应商和服务提供商在为我们开展工作时需要访问这些信息（例如，网站托管、分析、电子邮件投递、营销、保险、存储和仓储服务、客户支持服务，以及促销、竞赛和抽奖活动中的管理、评审和奖品发放等环节）。在某些情况下，供应商或服务提供商可能会代表我们直接向您收集信息。

   关联公司：我们可能会在我们的母公司、子公司、关联公司或其继承者或受让方之间共享个人信息。

   营销/分析/广告合作伙伴：我们可能会将个人信息与第三方营销、分析或广告合作伙伴共享，包括社交媒体平台和网络，用于商业目的，例如向您发送营销电子邮件和广告。

   专业顾问：在提供专业服务的过程中，我们可能会在必要时与专业顾问共享信息，如律师、银行家、审计师和保险公司。

   政府实体：我们会与监管和政府机构共享信息，包括政府、行政机关、执法和监管机构；税务机关；公司登记机关；以及其他公共机构或当局，如果我们认为有必要以遵守任何适用的法律、法规、法律程序或其他法律义务。这包括在我们认为适当时与执法机关合作，寻求法律救济或限制我们的损害，以及执行或保护我们的合同、法律权利或他人的权利，包括通过回应对我们提出的索赔。

   公司交易接收方.在以下情况下，我们可能会与潜在投资者、购买者、合并伙伴及其顾问共享信息

   ：(i) 我们出售或转让，或正在考虑出售或转让我们全部或部分业务或资产；或 (ii)我们正在考虑或参与任何重组、转换、合并、出售、合资、转让、转移或处置我们全部或部分所有权利益、业务或运营。

   经您同意或按照您的指示。每当您同意或指示此类共享时，我们可能会与第三方共享信息。其他原因：我们可能会出于我们向您描述的其他原因共享信息。

   为了上述目的，您的个人信息可能会被转移到您居住国以外的第三方。通过使用本网站或服务，您承认您的个人信息可能会被转移并在您所在国家以外的司法管辖区进行处理，并且适用于您转移到其他国家的个人信息的数据保护法律和法规可能与您所在国家的法律不同。在进行这些转移时，我们将采取措施，确保您的个人信息得到充分保护，并根据相关数据保护法律的要求进行转移。

4. 营销传播您可以通过使用我们发送的通信中的“退订”链接或机制，选择退出营销或广告电子邮件和新闻通讯。您也可以通过本隐私声明“联系我们”部分指定的联系方式，要求退出营销或广告电子邮件。一旦我们处理您的请求，我们将停止将您的信息用于此类目的，并且不会向您收取任何费用。
5. 安全我们遵循普遍接受的行业标准来保护向我们提交的个人信息，并实施了合理的技术、组织、管理和物理措施来保护个人信息。然而，任何通过互联网传输的方法或电子存储方式都不能保证百分之百的安全。因此，我们无法保证其绝对安全，并鼓励您谨慎使用网站并共享信息。
6. Cookie、分析和其他追踪技术Cookie和追踪技术：当您访问网站时，我们（以及与我们合作的第三方公司）可能会使用服务器日志、c ookies、网络信标、透明 gif、标签、电子标签、flashcookies、日志文件、像素、代码、Javascript 包、移动广告 ID（如 Facebook ID 或 Google 的广告 ID）、跨设备链接和类似技术来收集和存储某些信息。收集的信息包括您在我们的网站上的活动信息、IP 地址、浏览器或操作系统类型和版本、设备

   ID、人口统计或推断兴趣信息，以及您通过网站提交给我们的信息或通信。

   我们可能会使用这些信息来了解一般的使用情况和访问量统计、用户如何访问和浏览我们的网站

   、查看或访问的内容，以及已获得的服务。我们还可能使用这些技术来跟踪您的偏好和个人资料信息，并允许第三方提供分析和广告服务，在互联网上以及移动应用程序中代表我们投放广告。例如，我们的广告合作伙伴可能会利用您访问过我们网站的事实，在您当前设备或您使用的其他设备上的其他网站和移动应用程序上向您投放广告。如果您在多个设备上登录相同的在线服务，他们可能会匹配您的浏览器或设备。这些第三方合作伙伴可能会使用这些信息用于我们和他们自己的广告、分析、归因和报告目的。

   要了解有关基于兴趣的广告、跟踪技术以及如何选择退出的更多信息，请访问 https://optout.aboutads.info/。您可以通过点击我们网站页脚上的“管理 Cookie”链接并禁用所有非严格必要的

   Cookie，以禁用通过在线追踪技术进行跨上下文行为广告或定向广告的个人信息共享。

   请勿追踪信号：有些浏览器有“不跟踪”功能。它可以让你告诉你访问的网站，你不想让他们跟踪你的在线活动。这些功能在各个浏览器之间尚未统一。因此，我们的网站目前尚未设置响应这些信号的功能。有关“不跟踪”信号的更多信息，请访问 https://allaboutdnt.com/ 。

   谷歌分析（Google Analytics）：我们使用 Google Analytics

   提供的分析服务。如果您想了解更多有关 Google

   在您访问或使用我们的网站时如何使用数据的信息，请访问

   www.google.com/policies/privacy/partners 。如果您想退出，Google

   提供了一个退出工具，网址为 https://tools.google.com/dlpage/gaoptout 。

7. 链接到其他网站我们的网站可能包含指向其他网站或应用程序的链接，这些网站的隐私惯例可能与我们的不同。如果您向任何此类网站或应用程序提交个人信息，您的信息将受其隐私声明的约束。我们鼓励您仔细阅读您所访问的任何网站的隐私声明。
8. 信息保留我们会在提供服务、出于合法和必要的商业目的（例如，做出数据驱动的商业决策、遵守法律义务和解决争议）所需的时间内保留您的个人信息。个人信息不会保留超过其收集、保存和处理的目的所需的时间。个人信息的保留期限取决于该数据是否作为法律要求的商业记录的一部分。
9. 儿童我们不会故意收集或存储任何 13 岁以下人士的个人信息。如果我们得知我们已收集或存储了 13岁以下个人的个人信息，我们将从我们的档案中删除其个人信息。如果您是父母或监护人，并认为我们可能无意中收集了您孩子的个人信息，请立即发送电子邮件通知我们 邮箱： privacy@wd40.com 。
10. 如何更新您的信息您有权随时请求访问您的个人信息，并要求我们更正您的个人信息。要访问、更改或更新我们持有的与您相关的信息，请使用第 11 节的联系方式与我们联系。
11. 联系我们如果您对我们的隐私实践或本隐私声明有任何问题或疑虑，您可以通过以下地址写信或发送电子邮件与我们联系：WD-40 公司收件人：隐私

    地址：9715 Businesspark Avenue, 圣地亚哥, CA 92131

    电子邮件： privacy@wd40.com 。

12. 本隐私声明的变更我们可能会不时修改或更新本隐私声明。上述最后更新日期表示最近的修订日期。更新后的隐私声明将发布在我们的网站上。在我们发布修订后的隐私声明后，您继续使用服务或网站即表示您接受修订后的隐私声明。
13. 国家/地区/州具体规定删除信息的后果请注意，某些司法管辖区（如下所述）允许您删除您的信息/享有被遗忘权。请注意，如果我们删除您的个人信息，我们的许多服务将无法正常运行。一些示例包括但不限于：
    • 返回：我们将无法在系统中查找您的收据或订单。为了处理退货或退款，我们将要求客户或最终用户提供购买证明，如果客户或最终用户无法提供购买证明，则根据我们的退货政策，该交易将被视为无收据退货。
    • 客户服务：我们处理客户服务请求的能力可能会受到限制。我们将无法查找之前的订单或账户信息，可能会要求提供购买凭证以满足您的需求。
    • 网上帐户和购物：您的在线帐户将不再存在。您的购物车商品、订单历史记录、保存的地址、保存的食谱以及在线帐户中的任何其他已保存的偏好设置将不再可用。
    • 营销传播：我们将不再能够向您提供任何直接来自我们的营销信息，包括个性化营销信息，例如根据您的兴趣定制的新产品、服务和优惠信息。
    • 选择退出：以前的退出请求将不会被保存。

如果您希望在本节下提出多个请求，我们建议最后提交删除请求，因为一旦我们删除了您的信息，就无法履行其他请求。

加利福尼亚州

对于加利福尼亚州居民，以下附加条款适用于您。

闪光灯法:如果您是加利福尼亚州居民，本节适用于您。加利福尼亚州的“闪光灯法”（Cal.Civ.Code

§ 1798.83 允许加利福尼亚居民请求有关其信息如何与第三方共享以用于第三方直接营销目的的某些详细信息。如果您是加利福尼亚州居民并希望提出这样的请求， 请发送电子邮件至 privacy@wd40.com ，并在电子邮件的主题行中注明“CA Shine the Light”。

加州消费者隐私法案 (CCPA) 披露：

我们收集的个人信息类别和来源：在过去的12个月中，我们收集了以下类别的个人信息：联系信息、标识符、社交媒体资料、用户生成内容、商业信息、地理位置信息、使用数据、音频/视频数据和推断信息。有关我们收集的数据点以及此类收集来源的类别的详细信息，请参见上面的第 1部分。

我们使用个人信息的目的：我们收集个人信息用于上述第 2 节所述的业务和商业目的。

出售或共享个人信息：在过去的12个月中，我们已经“出售”或“共享”（根据《加利福尼亚消费者隐私法案》（CCPA）的定义）了以下类别的个人信息：标识符、商业信息、地理位置信息、互联网或电子使用数据，以及推断信息。我们不会故意收集、出售或分享16岁以下未成年人的个人信息。

敏感个人信息的使用或披露：在过去的12个月中，我们没有使用或披露敏感个人信息用于《加利福尼亚消费者隐私法案》（CCPA）规定的需要限制使用和披露的目的。

为了商业目的的披露：在过去的12个月中，我们已经为了上述第3节中列出的商业目的，将以下类别的个人信息披露给以下类别的接收方：

有关接收方类别的更详细描述，请参见上述第3节。

您在《加利福尼亚消费者隐私法案》（CCPA）下的权利

除某些例外和限制外，CCPA 赋予加州消费者以下权利：

• 您有权要求我们告知您：(i) 我们收集了哪些关于您的个人信息，(ii) 这些信息的来源，(iii)收集、出售或共享个人信息的商业或商业目的；以及 (iv) 我们已向哪些第三方披露了您的个人信息的类别。
• 您有权要求我们向您提供一份您的个人信息副本。
• 要求我们删除您的个人信息的权利。
• 选择不出售您的个人信息的权利。
• 您有权选择退出将您的个人信息用于跨上下文行为广告的共享。
• 您有权指示我们仅将您的敏感个人信息用于《加利福尼亚消费者隐私法案》（CCPA）中指定的目的，限制其使用或披露。
• 您有权更正我们持有的关于您的不准确个人信息。
• 您有权在行使任何《加利福尼亚消费者隐私法案》（CCPA）权利时不受歧视。行使您的权利：要行使您的任何 CCPA 权利，请单击此处 或致电 1-877-906-1824。对于所有请求，您必须向我们提供您的姓名、电子邮件地址、电话号码和邮寄地址。如果未能提供上述所有信息，我们将无法处理您的请求。我们将通过将我们收集的信息与您提供的信息进行比对来验证您的身份。如果您要求我们更正您的个人信息，我们可能会与您联系，要求您提供有关您认为不准确的个人信息的更多信息，包括证明文件。为了指定授权代理人代表您行事，您必须向我们发送一份签署的书面授权书，地址为邮箱： privacy@wd40.com。全球隐私控制和选择退出偏好信号：一些浏览器或浏览器扩展程序还允许您通过“全球隐私控制”或其他退出偏好信号告诉网站不要为跨上下文行为广告共享您的信息。如果您在浏览器或扩展程序上启用了全球隐私控制或退出偏好信号，我们将在我们的网站上识别此类请求，并通过禁用分析和广告技术来尊重您的选择。请注意，我们可能无法立即将选择退出偏好信号与您的其他个人信息（例如您的电子邮件地址）关联起来。您仅会在在线销售或共享个人信息方面选择退出，并且需要在每个使用的浏览器中启用该功能。如果您希望将选择退出请求扩展到上述描述的在线广告实践以外的范围，请参阅上文中的“行使您的权利”部分。德克萨斯州

  对于德克萨斯州居民，以下附加规定适用于您。

  我们在上面列出了我们处理的个人数据的类别、处理个人数据的目的、共享的个人数据的类别以及与之共享个人数据的第三方的类别。

  您的权利

  除某些例外和限制外，德克萨斯州消费者享有以下权利：

• 要求我们确认我们是否正在处理您的个人数据以及访问您的个人数据的权利。
• 您有权以可移植的格式获取您的个人数据，并在技术上可行的范围内，以便于使用的格式提供数据可携带性。
• 更正我们持有的关于您的不准确的个人数据的权利。
• 要求我们删除您的个人信息的权利。
• 您有权选择不出于以下目的处理个人数据：（i）定向广告/跨语境行为广告、（ii）出售个人数据，或（iii）自动决策或分析，以便进一步做出对您产生法律或类似重大影响的决定。行使你的权利要行使您的任何权利，请点击此处 或致电 1-877-906-1824。对于所有请求，您必须向我们提供您的姓名、电子邮件地址、电话号码和邮寄地址，并且您必须告知我们您想要行使哪些权利。如果未能提供上述所有信息，我们将无法处理您的请求。我们将通过将我们收集的信息与您提供的信息进行比对来验证您的身份。如果您要求我们更正您的个人信息，我们可能会与您联系，要求您提供有关您认为不准确的个人信息的更多信息，包括证明文件。为了指定授权代理人代表您行事，您必须向我们发送一份签署的书面授权书，地址为 邮箱： privacy@wd40.com 。对我们的决定提出上诉。如果我们拒绝对您的请求采取行动，您可以在合理的期限（不超过自您收到我们的答复之日起 90 个日历日）内对我们的决定提出上诉。您可以通过以下方式行使您的申诉权利： privacy@wd40.com。请注明您的全名、申诉依据以及任何其他需要考虑的信息。

  全球隐私控制和选择退出偏好信号：一些浏览器或浏览器扩展程序还允许您通过“全球隐私控制”或其他退出偏好信号告诉网站不要为跨上下文行为广告共享您的信息。如果您在浏览器或扩展程序上启用了全球隐私控制或退出偏好信号，我们将在我们的网站上识别此类请求，并通过禁用分析和广告技术来尊重您的选择。请注意，我们可能无法立即将选择退出偏好信号与您的其他个人信息（例如您的电子邮件地址）关联起来。您仅会在在线销售或共享个人信息方面选择退出，并且需要在每个使用的浏览器中启用该功能。如果您希望将选择退出请求扩展到上述描述的在线广告实践以外的范围，请参阅上文中的“行使您的权利”部分。

  欧洲经济区 (EEA)、英国和瑞士

  对于欧洲经济区 (EEA)、英国和瑞士的居民，以下附加条款适用于您。控制器：您的个人信息的控制者是：WD-40 Company Limited

  披露和跨境转移：根据本隐私声明，与关联公司和第三方共享的个人信息是根据合同进行的，这些合同包含适用于《通用数据保护条例》（GDPR）或《英国通用数据保护条例》（UK

  GDPR）的必要保护措施。我们是一家全球公司，您的个人信息将在我们之间共享，并可能被转移到您居住国以外的地区。通过使用本网站或服务，您承认您的个人信息可能会被转移并在您所在国家以外的司法管辖区进行处理，并且适用于您转移到美国或其他国家的个人信息的数据保护法律和法规可能与您所在国家的法律不同。根据《通用数据保护条例》(GDPR)

  和《英国通用数据保护条例》(UK

  GDPR)，在将个人信息传输到欧洲经济区以外时，必须依照合规安排进行，例如包含由欧盟委员会采纳的标准合同条款的数据传输协议，或依法认可的认证方式，以保障此类数据传输的安全。

  您对个人信息的权利：您有权要求我们：

• 确认我们是否正在处理您的个人信息；
• 以常用、机器可读的格式向您或您指定的第三方提供您的某些个人信息；
• 当您的个人信息不准确或不完整时，更新或更正您的个人信息；
• 在某些情况下取消或删除您的个人信息（“被遗忘权”）；
• 在某些情况下限制处理或停止处理您的个人信息，包括用于营销活动和用于营销活动的分析以及用于统计目的的分析；
• 或在法律允许的范围内撤销先前授予的同意。若您想行使被遗忘权，您可以通过以下方式行使：

1. 通过电子邮件向 privacy@wd40.com 提交请求，主题为“数据删除请求”；或
2. 通过填写我们的消费者权利请求表（点击此处访问 – 消费者权利请求 – WD-40 UK）。

为了有效处理您的请求，请提供以下详细信息：（a）您的全名；（b）电子邮件地址；（c）要求删除您的个人数据的明确声明；（d）删除的理由（即您认为应该删除您的数据的原因）；以及

（e）任何有助于我们找到您的数据的相关详细信息。如果没有足够的信息，我们可能无法处理您的请求。

要行使上述任何其他隐私权利，请点击此处 或致电 1-877-906-1824。对于此类请求，您必须向我们提供您的姓名、电子邮件地址、电话号码和邮寄地址，并且您必须告知我们您想要行使哪项权利。如果未能提供上述所有信息，我们将无法处理您的请求。我们将通过将我们收集的信息与您提供的信息进行比对来验证您的身份。如果您要求我们更正您的个人信息，我们可能会与您联系，要求您提供有关您认为不准确的个人信息的更多信息，包括证明文件。为了指定授权代理人代表您行事，您必须向我们发送一份签署的书面授权书，地址为 邮箱： privacy@wd40.com。我们鼓励有兴趣的人士使用所提供的联系信息提出任何疑虑，我们将对与您的个人信息的使用和披露有关的事宜进行调查并尽力予以解决。

我们预计在收到完整的请求和身份验证后一个（1）月内回复您的请求。如果您的请求较为复杂 或涉及多项记录，我们可能会将该期限最多再延长两 (2) 个月，届时会通知您延期以及延期原因。

墨西哥

对于墨西哥居民，以下附加条款适用于您。

数据控制者：您的数据控制者是 WD-40 Co. Mexico, S. de RL de CV

您的个人信息的使用：我们收集的个人数据仅用于本隐私声明第 1

节所述目的，或您所收到材料中所述的目的。

同意处理：根据《由私营部门持有个人数据保护联邦法》及其配套法规，除非您依照本隐私声明“您的权利”部分规定的方式提出反对，否则即表示您同意根据本隐私声明中的条款对您的个人数据进行处理。我们可能会处理财务或资产信息，以便向您提供我们的产品和服务，从而履行您与我们之间的法律关系下的义务。

您的权利：在本隐私声明通知您后，您有五 (5)

天的时间拒绝我们将您的个人信息用于与您和我们之间法律关系所必需之外的其他目的；若您在此期间未提出反对，则视为您已同意此类处理。您同样拥有以下权利：访问您的个人信息；当信息不准确或不完整时进行更正；取消或删除您的个人信息；反对将您的信息用于特定目的；或在法律允许的范围内撤回先前授予的同意。如果您取消或撤回我们使用某些个人信息的权限，我们可能无法向您提供某些商品和服务。

要行使上述任何权利，请发送电子邮件至 privacy@wd40.com 。您必须在电子邮件中包含（a）您的全名；（b）您的联系信息，包括您的邮寄地址、电子邮件地址和电话号码；（c）您希望行使的权利；（d）您的身份证明或您的法定代表人的身份证明；以及（e）任何其他可帮助我们找到您的个人数据的信息、物品或文件。

我们将在收到您的请求并验证您的身份后二十 (20)天内或法律允许的更长时间内回复您的请求。（i）如果我们无法根据您在电子邮件请求中提供的信息验证您的身份，我们可能会联系您，以向您索取更多信息；（ii）告知您收到请求回复的时间范围；（iii）为您提供有关如何提交请求的指示，包括您可以用来提交申请的表格（如果有）；

（iv）告知您我们将如何向您提供您所请求的信息（通常是文件或信息的副本）。

数据传输：我们可能会按照本隐私声明第 3

节的规定转移您的个人数据。此类转移的对象为向您提供我们的商品和服务所必需的第三方、我们的关联公司，或根据我们与您的法律关系所必需的第三方，或为保护我们的合法权利所必需的第三方。如果此类转移并非用于本隐私声明中所述的目的，我们将在需要时征求您的同意。

澳大利亚

“个人信息”应理解为《1988 年隐私法案（联邦）》（《隐私法案》）中定义的“个人信息”。

敏感信息。我们将仅在您同意的情况下收集与您的“健康或医疗状况”（如本政策第 1

节所述）相关的个人信息。

营销、优惠、促销、广告合作伙伴。我们将仅在您同意的情况下向您提供营销、优惠和促销信息

（如本政策第 2 节所述）。只有在您已同意接收我们的营销材料的情况下，我们才会向本政策第

2 条中所述、协助我们进行营销的广告合作伙伴提供您的个人信息。

定向和第三方分析和广告：如果您希望退出定向广告形式的直接营销 （如本政策第 6

节所述）您可能需要在您的社交媒体帐户、浏览器中更改广告设置，或访问您的在线选择：https:

//www.youronlinechoices.com/ie/your-ad-choices。

访问和更正有关您的信息。您有权访问我们持有的有关您的个人信息，并可以要求我们更正该个人信息。如果您认为我们持有的关于您的信息不准确、不完整、不相关或具有误导性，您可以要求我们更正。如果您想访问您的个人信息，或要求我们更新或更正，您可以通过书面形式联系我们并验证您的身份。我们将尽力在 30

天内回复您的请求。只有在特殊情况下我们才会拒绝访问，如果是这种情况，我们会告知您这样做的原因。

保障措施。当您的个人信息被转移到澳大利亚境外时，我们将：

• 确保个人信息的第三方接收方位于有法律或具有约束力的规则的辖区，这些法律或规则对个人信息的保护方式总体上至少与《隐私法》附表 1中的澳大利亚隐私原则保护个人信息的方式相当，并且您可以使用可用的机制来执行这些法律或具有约束力的规则；和/或
• 采取合理措施，确保海外接收方不会违反澳大利亚隐私原则。

隐私投诉。如果您对我们遵守澳大利亚隐私原则的情况或我们处理访问或更正您个人信息的请求的方式有任何投诉，您可以使用上面第 11

节“联系我们”中的详细信息与我们联系。我们将尽合理努力在合理的时间内（通常在 30

天内）回复您的投诉。如果我们无法令人满意地解决您的隐私问题，您可以通过澳大利亚信息专员办公室的网站www.oaic.gov.au联系该办公室。

中国大陆

对于中国大陆居民，以下附加条款适用于您。

个人信息处理者：您的个人信息的个人信息处理者是：武迪（上海）实业有限公司个人信息的收集和使用

我们将按照合法、正当、必要和诚信的原则，收集您在使用我们的服务或访问我们的网站时产生的信息、您主动提供的信息以及根据《中华人民共和国个人信息保护法》和其他适用法律、行政法规的规定或经您的同意从第三方合法收集的个人信息。

我们仅在隐私声明中所述目的所需的范围内收集和使用敏感个人信息。我们将在处理您的敏感个人信息时征求您的单独同意，并在处理您的敏感个人信息时采取严格的安全措施。

除法律、行政法规另有规定外，我们只会在实现处理目的所需的最短时间内存储您的个人信息。处理的法律依据

我们依赖以下至少一个法律依据来处理您的个人信息：

 您同意我们处理您的个人信息；

 该处理对于履行与您签订的合同是必要的；

 该处理对于履行我们的法律义务是必要的；

 为了应对突发公共卫生事件或者在紧急情况下保护自然人的生命、健康和财产安全所必需的；

 根据法律规定，在合理的范围内处理您所披露的或者合法公开的个人信息；或法律、行政法规规定的其他情形。

共享、公开披露和跨境转移

为了本隐私声明中所述的目的，我们可能会与以下关联公司和第三方共享您的个人信息，他们有自己的处理您个人信息的目的和方式：

我们一般不会将您的个人信息转移到外部。如果我们因合并、分立、解散、破产等情况而需要转让个人信息，我们会将接收者的姓名和联系方式告知您，同时要求接收者继续受本隐私声明的约束并承担相应的义务和责任。若接收方改变原有的处理目的和方式，应按照法律法规的要求重新征得你的同意。

我们不会公开披露您的个人信息，除非获得您的合法同意。儿童个人信息保护

一般情况下，我们不会处理14 岁以下未成年人（即儿童）的个人信息。如果我们意识到我们在未经其父母或其他监护人事先同意的情况下收集了儿童的个人信息，我们将从我们的文件中删除此类儿童个人信息。

您的权利

对于您向本公司提供的个人信息，您拥有特定的合法权利，包括：

 对您个人信息处理方式的知情权和决定权；

 限制或拒绝我们处理您的个人信息的权利；

 查阅、复制您的个人信息的权利；

 当您发现您的个人信息不正确或不完整时，您有权要求我们更正或补充您的个人信息；

 有权撤回基于您的同意而开展的个人信息处理的同意（但请注意，您撤回同意并不影响撤回前基于您的同意已经开展的个人信息处理的有效性）；

 要求将个人信息转移给您指定的第三方的权利；以及

 在特定情况下删除您的个人信息的权利。

如果您想行使上述权利，请发送电子邮件至 privacy@wd40.com 并请告知我们您想行使的权利。 请注意，上述权利受到中国适用法律的限制和例外。我们将在合理可行的范围内尽快根据适用的 中国法律回应并遵守您的请求。为了保障您的个人信息安全，在响应您的个人信息权利请求之前，您可能需要提供书面请求，或以其他方式证明您的身份，并且我们有权在处理您的请求之前验证 您的身份。 如果您有未解决的疑虑，您也有权向相关监管机构投诉或在适用的情况下根据中国法 律向法院提起诉讼。

巴西

如果您位于巴西，您的个人数据是在巴西收集或处理的，则根据第 13.709/2018 号法律 – 巴西通用数据保护法（“LGPD”），以下附加规定适用于您。

数据控制者：

您的数据控制者是 WD-40 Company Brasil Ltda.，法人实体，注册号为 CNPJ。 02.260.769/0001- 74，位于 Av.Rui Barbosa, 6226, Suite C, Afonso Pena, São José dos Pinhais,巴拉那州，邮政编码：83045-350。

您的个人信息的使用：

我们收集的个人数据仅用于本隐私声明第 1 节所述目的，或您所收到材料中所述的目的。个人敏感数据：

我们可能会根据第 1

部分收集与您的“健康或医疗状况”相关的个人信息，即，仅用于分析和解决与我们的产品或包装有关的事件。

处理个人数据的法律依据

我们依据以下法律依据之一来处理您的个人信息：

 您同意我们处理您的个人信息；

 为履行与您签订的合同，或应您的要求就持有人作为当事方的合同进行相关的前期程序，该处理是必要的。

 该处理对于履行我们的法律或监管义务是必要的；

 为了保护数据主体或第三方的生命或人身安全有必要进行处理；

 该处理对于在司法、行政或仲裁程序中正常行使权利是必要的，也符合第 2 节所述的法律目的；或

 在有必要满足我们或第三方的合法利益时，除非您的基本权利和自由（需要个人数据保护）受到影响。

儿童个人信息保护

一般情况下，我们不会处理14 岁以下未成年人（即儿童）的个人信息。我们知道，处理儿童和青少年的个人数据应以他们的最大利益为出发点。如果没有获得其父母或法定代表人的同意，我们将从数据库中删除此类个人数据。

信息共享与披露

为了开展 WD-40 活动，我们可能会根据第 3

条共享个人数据。此外，在我们认为必要或适当的情况下，我们可能会共享您的个人数据：(a)

根据适用法律，包括您居住国以外的法律；(b) 为遵守法律程序；(c)为响应公共和政府机构（包括居住国以外的公共和政府机构）的要求；(d)

为执行我们的条款和条件；(e) 为保护我们的运营；(f)为保护我们的权利、隐私、安全或财产，以及您或他人的权利、隐私、安全或财产；以及 (g)使我们能够寻求可用的救济或限制我们可能遭受的损失。

安全措施

根据本隐私声明第 5 条的规定，我们会采取合理的组织、技术和管理措施，以保护我们组织内部的个人信息。但是，如果您有理由相信您与我们的互动不再安全（例如，如果您觉得您在我们这里开设的任何账户的安全性已受到损害）， 请立即通过电子邮件通知我们该问题 邮箱： privacy@wd40.com 。

数据保留期限

我们将仅会在实现数据收集目的或根据您的要求所需的时间内保留您的个人数据，如第 8

节所述。此外，数据可按以下期限存储：（a）与您的法律关系相关的法律可能性；（b）任何合同谈判所必需；（c）遵守法律或监管义务所需；或（d）如果有其他正当理由需要存储。当我们处理的个人数据不再需要时，我们将安全地删除或匿名化，以便无法与您关联或追溯到您。

数据传输

个人数据可能会与位于国外的 WD-40 商业合作伙伴和服务提供商共享，例如，将数据存储在位于巴西境外的云服务器上，并且我们可能会按照第 3 节的规定传输您的个人数据。在这种情况下，国际数据传输将与第三方进行，第三方根据 LGPD 第 33 条通过合同承诺并证明遵守适用的数据保护法规。

您的权利：

您需要了解的是，作为数据主体，您拥有以下权利：

• 确认数据处理活动存在的权利；
• 访问您的数据的权利；
• 有权根据当地司法管辖区的适用法律匿名化、阻止或删除不必要、多余或处理过的数据；
• 将数据移植至其他服务或产品提供商的权利；
• 有权删除经您同意处理的个人数据；
• 我们有权向与我们共享数据使用的公共和私人实体获取信息；
• 有权获得关于不提供同意可能性及拒绝同意后果的信息；
• 撤销同意的权利；
• 反对数据处理活动的权利；或
• 有权对自动化决策进行复审。如需任何澄清、请求和/或行使您的数据主体权利，请发送电子邮件至privacy@wd40.com ， 并告知我们您想要行使的权利。数据保护官 (DPO)：您可以随时通过电子邮件 (privacy@wd40.com)安全、保密地联系 WD-40数据保护官，咨询任何问题、疑虑或与个人数据保护相关的任何问题。

  印度尼西亚

  如果您是印度尼西亚公民或居住在印度尼西亚，则您受 2022 年第 27 号《个人数据保护法》

  （“ PDP 法”）的规定。您在 PDP 法律下的权利

  根据 PDP 法，您对自己的个人信息享有以下权利：

  知情权	有权获得关于请求方身份、请求的法律依据、请求目的以及请求方对个人信息使用问责情况的信息。
  更正个人信息的权利	有权根据个人数据处理的目的补充、更新和/或更正个人信息中的任何错误或不准确之处。
  访问个人信息的权利	根据相关法律法规的规定访问并获取个人信息副本的权利。
  删除和销毁个人信息的权利	根据适用法律法规的规定终止处理、删除和/或销毁个人信息的权利。
  撤回同意处理个人信息的权利	撤回先前授予我们的处理个人信息的同意的权利。
  与自动决策和分析相关的权利	有权反对仅基于自动处理（包括分析）而做出的具有法律或重大影响的决定 。

  限制信息处理的权利	有权根据个人数据处理的目的，按比例暂停或限制个人信息的处理。
  寻求赔偿的权利	根据适用法律法规的规定，对个人数据处理违规行为提起诉讼并获得赔偿的权利。
  数据可携带性权利	您有权以常用且机器可读的格式从我们这里获取您的个人信息，并在两个系统能够安全通信的前提下，将其转移给另一个数据控制者。

  行使你的权利

  如需任何澄清、请求和/或行使您的数据主体权利，请通过 privacy@wd40.com 与我们联系，并告知我们您想要行使的权利。

  儿童

  我们不会故意收集或存储任何 18 岁以下人士的个人信息。如果我们意识到我们收集或存储了 18岁以下个人的个人信息，我们将从我们的文件中删除他们的个人信息。如果您是父母或监护人，并认为我们可能无意中收集了您孩子的个人信息，请立即发送电子邮件至 privacy@wd40.com 通知我们。

  本隐私声明的变更

  我们可能会不时修改或更新本隐私声明。上述最后更新日期表示最近的修订日期。在本隐私声明变更之前，我们将通知您有关变更。更新后的隐私声明将发布在我们的网站上。在我们发布修订后的隐私声明后，您继续使用服务或网站即表示您接受修订后的隐私声明。

  日本

  对于日本居民，根据《个人信息保护法》（APPI），以下附加规定适用于您。敏感信息：

  我们仅在取得数据主体事先同意的情况下，如本隐私声明第 1 节所述，收集有关您的种族或族裔出身、政治观点、宗教或哲学信仰、健康或医疗状况以及犯罪背景的个人信息。

  披露和跨境转移：

  如本隐私声明所述，与关联方及第三方共享的个人信息，须经数据主体事先同意，但法律规定的特定例外情形除外。作为一家全球性公司，我们会在关联公司之间共享个人信息，并将其转移到您居住国以外的地区。使用我们的网站或服务，即表示您承认您的个人信息可能会被转移至您居住国以外的司法管辖区并在该等地区被处理，而这些地区的数据保护法律法规可能与您居住国的有所不同。根据《个人信息保护法》（APPI），将个人信息转移至位于日本境外的接收方，须事

  先取得数据主体的同意。然而，如果接收方位于被视为提供足够数据保护水平的国家（例如欧洲经济区成员国或英国），则此要求不适用。

  您对个人信息的权利：

  根据 APPI，您对向我们提供的个人信息拥有特定的合法权利，包括：

• 要求告知使用目的的权利
• 要求披露的权利
• 要求更正、添加或删除的权利
• 要求暂停使用的权利
• 要求删除的权利
• 要求暂停第三方提供的权利

如果您想行使上述权利，请发送电子邮件至 privacy@wd40.com 并告知我们您想要行使的权利。