个人信息保护政策

本个人信息保护政策（以下简称“本政策”）生效日：2021年12月02日

本政策旨在规定Klarna Bank AB (publ) （以下简称“Klarna”）通过中文网页（www.klarna.com/cn/）对个人信息进行的收集、存储、使用、加工、传输、提供、公开、删除等活动。除另有规定外，本政策不适用于Klarna的手机应用程序或除本中文网页之外的Klarna的其他官方网站或网页。

 

1. 谁是个人信息控制者

个人信息控制者为：Klarna Bank AB (publ) 

注册地址：Sveavägen 46, 111 34 Stockholm

个人信息保护事宜的联系邮箱：niels.bardoul@klarna.com 

 

2. 我们如何收集和使用您的个人信息

1) 我们收集的个人信息

（1）如您需要寻求商业合作，您可以点击页面顶部或底部的“联系本地团队”按钮提交商业合作请求，我们会收集您的公司名称、公司网址、公司电话、您所生产/销售的产品、客单价、线上销售平台、年成交额、联络人姓名、联络人邮箱、联络人电话。其中，联络人姓名、联络人邮箱、联络人电话构成您的个人信息。您提交您的上述个人信息即表明您同意Klarna使用您所提交的个人信息。Klarna在收到您的信息后， 将尽快与您联络。

（2）如您需要寻求工作机会，本网页左下角有一个职业发展专栏，您点击此专栏后会直接跳转至Klarna国际招聘网站（https://www.klarna.com/careers/）。您可查看Klarna集团公司在各个国家的职位发布，并在线提交求职申请。为成功提交申请，Klarna国际网站会收集您的个人信息，包括联系方式，教育背景，工作经验，技能，简历，公开资料（LinkedIn, Xing等）以及任何您主动提供的个人信息。此国际招聘网站针对全球访问者，因此本政策不适用于此国际招聘网站，其单独的个人信息处理规则请查看https://www.klarna.com/careers/privacy-notice/。

2) 我们如何使用您的个人信息

对于您通过“联系本地团队”提供的商业合作信息以及您的个人信息，我们将会用于分析判断我们可以为您提供的服务，以及将用于我们本地团队就后续的商业合作与您沟通联络。若在后续沟通联络中我们需要您提供额外的个人信息， 我们会告知并向您解释收集对应个人信息的目的，并获得您的同意。

 

3. 追踪技术

本节描述了我们如何在网站上使用Cookie、网络信标、浏览器本地存储和设备指纹识别（统称为“追踪技术”）等技术，以及您对这些技术的使用的选择。

您访问任何网站时，网站都可能在您的浏览器上存储或检索信息，大多数是以 Cookie 的形式进行。此信息可能与您、您的偏好、您的设备相关，或者该信息被用于使网站按照您期望的方式工作。这些信息通常不会直接识别您，但它可为您提供更多个性化的 Web 体验。您可以选择不允许使用某些类型的 Cookie。但是，您应该知道，阻止某些类型的 Cookie 可能会影响您的网站体验和我们能够提供的服务。

我们使用的追踪技术通常会增强我们对您的服务。我们在网站上提供的一些功能实际上需要追踪技术才能发挥作用，其他追踪技术只是为了优化我们的服务。我们将我们使用的追踪技术分类如下。

1) 必要性追踪技术：这些追踪技术是网站运行所必需的，在我们的系统中无法关闭。您可以将您的浏览器设置为阻止或提醒您注意这些追踪技术，但这可能导致网站的部分内容无法正常工作。 

(1) 收集的数据或个人信息：您在本网站上的浏览偏好，确保您总是访问正确的界面，以及您最后一次改变这些偏好的时间。

(2) 所有必要性追踪技术都是由Klarna设置的，而不是由任何第三方设置的，除了AB Tasty是由第三方设置的。AB Tasty的隐私政策可以在如下链接查看(https://www.abtasty.com/terms-of-use/)。 

(3) Klarna不会将收集到的数据和个人信息与可能用于自身目的的公司共享。

2) 功能性追踪技术：这些追踪技术使我们能够计算访问量和流量来源，以便我们能够衡量和改进我们网站的性能。它们帮助我们知道哪些页面最受欢迎，哪些页面最不受欢迎，并了解访问者如何在网站上移动。它们还帮助我们了解我们的用户来自哪里。如果拒绝接受这些追踪技术，将不会储存与我们网站性能有关的用户具体信息。 

(1) 您可以选择不同意这一类的追踪技术。

(2) 收集的数据或个人信息：您浏览了哪些页面，您在页面上花费的时间，您使用什么类型的设备，加载一个页面需要多长时间以及您从哪个国家浏览。

(3) 所有的功能性Cookies都是由Klarna设置的。我们也使用Google Analytics(谷歌分析)，您可以在如下链接查看他们的隐私政策（https://policies.google.com/technologies/partner-sites）。 (4) Klarna不会将收集到的数据和个人信息与可能用于自身目的的公司共享。

3) 营销性追踪技术：这些追踪技术可能被我们的广告合作伙伴设置和使用，以建立您的兴趣档案，并在其他网站上向您展示相关广告。它们并不存储个人信息，而是基于对您的浏览器和互联网设备的唯一识别。如果您不允许这些追踪技术，您将体验到更少的营销性广告。

(1) 您可以选择不同意这一类的追踪技术。

(2) 收集的数据：行为数据（即您在此网站上采取了什么行动），人口统计学数据（即您从哪个国家或城市浏览的）。

(3) 除Google Doubleclick外，所有营销性追踪技术都是由Klarna设置的。谷歌的隐私政策可以在如下链接查看（https://policies.google.com/privacy?hl=en-UK）。

(4) Klarna可能将收集的数据与可能用于自身目的的下列公司共享，对应的隐私政策可在下列链接中查看。

您如何控制网站上追踪技术的使用？

您的浏览器或设备通常会提供有关使用追踪技术的设置。例如，您可以阻止所有的追踪技术，只接受第一方的追踪技术，或删除您浏览器上的所有追踪技术。请参阅您的浏览器或设备的参考信息，了解如何调整您的设置（更多信息，请参阅https://www.aboutcookies.org/）。 

 

4. 我们会保存您的个人信息多长时间

您的个人信息将在实施其收集目的所需的期限内处理及储存，同时符合可适用法律要求的存储期间，或在可适用的情况下，直到您撤回对个人信息处理的同意时。在上述期限结束，并且不存在保存您个人信息的法律或商业目的时，该个人信息将被自动永久消除或匿名化。

具体而言，Klarna对于在本网站上收集的本政策第2部分涉及的个人信息，保存期限如下：

1) 如您和Klarna之间建立合作关系，通常会在合同关系持续的时间内被保存。

2) 如果您不与Klarna签订合同，个人信息通常最多保存6个月。

具体而言，Klarna对于在本网站上收集的本政策第3部分涉及的数据和个人信息，保存期限分别如下：

1) 必要性追踪技术存储期限：最长为1年，从您最后一次访问本网站开始。

2) 功能性追踪技术存储期限：最长为3年，从您最后一次访问本网站开始。

3) 营销性追踪技术存储期限：最长为180天，从您最后一次访问本网站开始。

 

5. 我们如何委托处理、共享、转让、公开披露您的个人信息

当我们委托第三方处理或向第三方共享、转让或披露您的个人信息时，我们确保接收方按照本政策的规定进行处理，例如，与接收方签订个人信息传输协议或个人信息处理者协议。这些协议采用所有合理的合同、法律、技术和组织措施，以确保接收方在处理您的信息时提供了充分的保护，并符合适用的法律。

1) 委托外部服务供应商处理

我们会聘请服务提供商来协助我们提供客户支持。供应商和受托方是只有权代表Klarna处理他们从Klarna收到的个人信息的公司，例如软件和数据存储供应商、支付服务提供商和商业顾问。

对我们委托处理个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。

2) 分享至Klarna集团内部的关联公司

为助力您遍布全球的出海道路并提供本地化支付产品，我们需要将您的个人信息共享给Klarna集团内部的位于相应国家的子公司。

3) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情形除外：

（1）在获取单独同意的情况下转让：获得您的单独同意后，我们会向其他方转让您的个人信息；

（2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

4) 向有关机关公开披露

我们仅会在以下情形下，公开披露您的个人信息：

（1）获得您明确同意后；

（2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

 

6. 您的个人信息如何在全球范围转移

本网站的服务器位于位于欧盟，中国境内访问者浏览本网站并提供的个人信息原则上将直接存储于欧盟。

由于我们通过遍布全球的资源和服务器提供产品或服务，这意味着，在获得您的授权同意后，您的个人信息可能会被转移到您使用产品或服务所在国家/地区的境外管辖区，或者受到来自这些管辖区的访问。

此类管辖区可能设有不同的数据保护法，甚至未设立相关法律。在此类情况下，我们会确保您的个人信息得到在中华人民共和国境内足够同等的保护。例如，我们会请求您对跨境转移个人信息的单独同意，或者在跨境数据转移之前实施数据去标识化等安全举措。

 

7. 我们如何保护您的个人信息

我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。

互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

 

8. 您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

1) 访问您的个人信息。您有权访问自身的个人信息，法律法规规定的例外情况除外；

2) 更正、补充您的个人信息。当您发现我们处理的关于您的个人信息有错误时，您有权要求我们作出更正或补充。

3) 删除您的个人信息。当我们需要处理您的信息的理由不再成立，或者当我们在法律上不再被允许处理这些信息时，您可以要求我们删除您的个人信息。若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4) 改变您授权同意的范围。每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。当您收回同意后，我们将不再处理相应的个人信息。但您收回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

5) 注销您的账户。目前，本网站本无注册账户的功能，若将来具备账户注册及管理功能，您可以随时要求注销您的账户。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

6) 获取个人信息副本。在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

7) 约束信息系统自动决策。目前，本网站并不利用个人信息进行自动化决策，若将来使用自动化决策，您可随时拒绝此种自动化决策并选择不针对您个人特征的选项。若通过自动化决策方式作出对个人权益有重大影响的决定，您有权要求Klarna予以说明，并有权拒绝Klarna仅通过自动化决策的方式作出决定。

8) 您有权要求我们向您解释我们如何处理您的个人信息以及本个人信息保护政策，如您无法真正理解本个人信息保护政策的内容。

9) 您有权向个人信息保护监管机关投诉我们收集或使用您个人信息的行为。您可以随时联系中国网信办或其当地办公室。

如您希望行使以上任何个人信息权利，或不再希望收到Klarna的通讯，请发送邮件到：niels.bardoul@klarna.com。

为响应您的上述请求，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。一般，我们将在三十天内作出答复。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁盘上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，我们将无法响应您的请求：

1) 与个人信息控制者履行法律法规规定的义务相关的；

2) 与国家安全、国防安全直接相关的；

3) 与公共安全、公共卫生、重大公共利益直接相关的；

4) 与刑事侦查、起诉、审判和执行判决等直接相关的；

5) 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

7) 响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；

8) 涉及商业秘密的。

 

9. 我们如何处理儿童的个人信息

我们的网站主要面向成人。对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。

如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关个人信息。

 

10. 本政策如何更新

我们一直在努力改善我们的服务，使您有一个完美的用户体验。这可能涉及对现有和未来服务的修改。如果该改进需要根据适用法律进行通知或同意，您将被通知或有机会给予同意，我们也会相应地修改和更新本政策。同样重要的是，您在每次使用我们的任何服务时都要阅读本政策，因为对您的个人信息的处理可能与您以前使用有关服务的情况不同。

未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知。

本政策所指的重大变更包括但不限于：

1、我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2、我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3、个人信息共享、转让或公开披露的主要对象发生变化；

4、您参与个人信息处理方面的权利及其行使方式发生重大变化；

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6、个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。