企业客户、供应商、合作伙伴或投资者

本声明阐述了我们收集哪些个人信息、为哪些目的收集以及您在这方面享有的权利。

本《隐私声明》的适用范围？

本《隐私声明》提供了关于壳牌集团（“壳牌”或“我们”）旗下的一家或多家公司处理与以下各方相关的个人信息的内容：(i) 为我们或代表我们的企业客户（“企业客户”）工作、或担任企业客户股东的个人；(ii) 供应商或供货商（“供应商”） ；(iii) 业务合作伙伴，包括非壳牌经营的合资企业内的业务合作伙伴，以及投资者和股东(“业务合作伙伴”)。

对于需要代表企业客户、供应商或业务合作伙伴访问壳牌网站的个人，您需要提供额外信息，以便确认您的健康、安全和保障情况，并管理壳牌与相关企业客户、供应商或业务合作伙伴之间的关系。关于更多信息，请参见“隐私声明—壳牌集团员工、承包商和家属的个人信息”：https://www.shell.com.cn/zh_cn/privacy/ex-employee-notice.html。

关于零售客户、壳牌忠诚度会员计划会员、壳牌网站访问者或壳牌应用程序用户，请参见“隐私声明—驾驶人、忠诚度会员或能源客户、壳牌 App 用户以及我们网站的访问者”：https://www.shell.com.cn/zh_cn/privacy/b2c-notice.html。

对于申请为壳牌工作或参加招聘活动或参加评估的个人，请参见“隐私声明—壳牌集团招聘”： https://www.shell.com.cn/zh_cn/privacy/job-applicant-notice.html。

除本《隐私声明》外，定制通知和补充隐私声明可能包含关于壳牌如何处理您的个人信息的进一步信息。这些情况下，此类隐私声明会单独发送给您。

本《隐私声明》解释了处理您的哪些个人信息；我们为何处理您的个人信息以及处理目的、方式是什么；我们持有您的个人信息多长时间；如何访问和更新您的个人信息，以及您对您的个人信息有哪些选择，以及在哪里查看进一步的信息。

如果收集了儿童的个人信息，必须取得家长或监护人的同意。

特别提示—年龄不满16周岁者请注意。处理儿童的个人信息

除壳牌组织的专为儿童设计的教育活动之外，我们不会刻意收集不满16周岁者的个人信息。如果您不满16周岁，请不要向我们发送您的个人信息，例如您的姓名、地址和电子邮箱地址。如果您希望与壳牌公司取得联络，而该联络需要您提交您的个人信息（比如为了参加教育或创新活动），请让您的家长或监护人代为处理。

我们收集的关于您的个人信息的类别。

我们处理您的哪些个人信息？ 信息收集

我们处理的个人信息来自于或涉及到我们的企业客户、供应商、业务合作伙伴或为其工作或代表其或担任其股东的人士，数据类别如下：

• 私人联系信息（如姓名、邮政或电子邮箱地址及电话号码），仅在需要时提供；或
• 业务联系信息和其他信息（如职位、部门、组织名称以及代表自身或相关企业客户、供应商、业务合作伙伴与壳牌发生的往来）。

筛查

此外，为履行法律法规规定的义务、保护壳牌的资产和员工/承包商，特别是确保壳牌遵守贸易管制、反洗钱和/或反贿赂和反腐败方面的法律和其他法规要求，我们定期对我们的企业客户、供应商和业务合作伙伴的所有者、股东和董事进行筛查（在订立合同之前以及在订立合同之后定期筛查）。此类筛查是通过公开的或政府发布的处罚名单和媒体来源进行。

壳牌不会因该筛查进行资料汇总分析或自动作出与对手方或潜在对手方有关的决策。

我们处理您的个人信息的目的。

谁对收集的任何个人信息负责？

壳牌（中国）有限公司（位于中国北京市朝阳区建国门外大街1号院16号楼30层01-02单元，100004）和/或向您所在的企业客户、供应商和业务合作伙伴提供壳牌产品或服务的，或签署服务协议的壳牌集团旗下的公司（如适用），将负责对您的个人信息的处理。

我们出于什么目的对您的个人信息进行处理？

我们出于以下目的处理本《隐私声明》中涉及的个人信息：

• 业务执行—包括提供、研究、开发和改进产品或服务；与企业客户、供应商和业务合作伙伴达成并执行协议；记录和结算与壳牌公司之间的的服务、
  产品和材料；关系管理和市场营销，比如维持并促进与现有和潜在客户之间的联系、帐户管理、客户服务，以及市场调查和市场营销策略的制定、执行和分析。
• 公司组织和管理—包括财务管理、资产管理、并购、分拆、收购和资产剥离、管控措施实施、管理汇报、分析、内部审计和调查；
• 健康、安全和保障—包括保护个人的生命或健康、职业健康和安全，保护壳牌公司和员工，验证个人身份和访问权限；或
• 法律和/或法规合规—包括遵守法律或法规的要求。

我们还可能会为了与此密切相关的次要目的处理您的个人信息，如：

• 储存、删除或匿名化处理个人信息；
• 欺诈防范、审计、调查、争议解决或保险、诉讼或索赔辩护；或
• 统计、历史或科学研究。
  

传播与营销

您可代表相关企业客户、供应商或业务合作伙伴接收商务信息。任何情况下，您都有机会通过我们与您互动的不同数字渠道使用取消订阅功能。

我们只有在具有合法依据时，才会处理您的个人信息。

我们为何处理您的个人信息？

我们只在以下情况下处理本《隐私声明》中涉及的个人信息：

• 在订立合同前应个人要求采取步骤；
• 为履行相关壳牌旗下一家或多家公司必须履行的法律法规义务；
• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
• 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
• 法律、行政法规规定的其他情形；或
• （仅在法律要求时）经个人明确同意。

在需要征得同意的前提下才能处理信息时，您有权随时撤回您的同意（除适用的本地法律另有规定）。该撤销不影响撤销同意之前的处理的有效性。

壳牌承诺保护您的个人信息。

您的个人信息的安全

我们实施了有关技术和政策，以保护您的个人隐私，防止非授权访问和不当使用。特别是，我们会对部分服务进行加密。我们实施壳牌服务访问验证与核实流程，定期测试、评估和评价安全措施的有效性。

我们与谁共享您的个人信息？

我们与谁共享您的个人信息？

本《隐私声明》涉及的个人信息仅用于上述目的，并且仅在“有必要知悉”的情形下共享给：

• 壳牌集团旗下的其他公司；
• 壳牌的授权第三方代理商、服务提供商、外部审计员和/或分包商；或
• 为了履行相关壳牌公司应履行的或遵守法律法规规定的义务而必须的情况下，分享给主管公共机构、政府、监管机构或财政机构。

如适用的法律法规要求，我们将就向其他个人信息处理方分享您的个人信息的情况向您告知并取得您的单独同意。

通过社交媒体与壳牌互动

如果您选择通过社交媒体在壳牌管理的社交媒体页面（“社交媒体页面“）（如 微信、微博或 LinkedIn）与壳牌互动，则根据您在相关社交媒体平台上的隐私设置，您的个人网页的所有访问者都可以看到您的个人信息（如您的姓名、头像以及您对壳牌感兴趣这一事实），壳牌也可以看到。您可通过相关社交媒体平台的帐户随时删除在这些网站上共享的任何信息。壳牌不跟踪您在您使用的不同社交媒体网站之间的活动。如果您通过社交媒体平台上的任何信息服务向壳牌发送消息，则自收到之时起，这些消息的保存时间不超过一个月。如果您有自身无法操作的、与壳牌社交媒体页面相关的请求，请联系壳牌—参见下文

此外，在壳牌与壳牌社交媒体页面的社交媒体平台共同担责的范围内，壳牌将通过该社交媒体平台访问集合型数据，提供统计数据和分析，帮助了解您在壳牌社交媒体页面上的行动类型。有关如何在这些社交媒体平台上处理您的个人信息的更多信息，包括您可能收到的任何定向广告，请访问您的相关社交媒体账户中的隐私设置。

在适当安全措施制约下，可将您的个人信息传送到您所在国家之外。

向其他国家传送您的个人信息

壳牌出于上述您个人信息的处理目的，在获得您单独同意的基础上，根据本《隐私声明》收集的您的个人信息可能会被传输至壳牌国际有限公司（Shell International B.V.；商业登记号：27155369；通信地址：Carel van Bylandtlaan 16, 2596 HR Den Haag, The Netherlands）和/或壳牌收集您个人信息时向您告知的其他壳牌集团下属公司。(壳牌集团下属公司负责在境外接收您的个人信息的公司清单详见附录一)

您的个人信息被传送给壳牌集团内的公司和/或您所在国家之外的授权第三方时，我们采取组织、合同和法律措施以确保仅为了上述目的处理您的个人信息，并确保已实施充分的保护水平，保护您的个人信息。这些措施包括与境外接收方订立个人信息出境标准合同、对壳牌集团和欧盟内的壳牌公司之间的传送具有约束力的约束性公司规则、欧盟委员会批准的向第三方传送的传送机制以及任何其他当地法律要求。您可在 www.shell.com/privacy.html 或通过联系 privacy-office-SI@shell.com 获取壳牌约束性公司规则的副本。

适用法律法规要求，我们就向位于境外的数据接收方分享您的个人信息情况在附录一中向您告知。

不提供您的个人信息会造成什么后果？

壳牌为这些程序直接或间接收集个人信息的目的是：

• 遵守法律规定以及/或与对手方签订合同并与该对手方延续合同；或

• 与企业客户、供应商和业务合作伙伴保持联系。
  

若未能按要求向我们提供信息，会对我们与您沟通的能力、与对手方签订合同或延续合同的能力造成不利影响。

壳牌按规定期限保存您的个人信息。

我们会将您的个人信息保存多久？

除非补充隐私声明中另有说明，如果与企业客户、供应商和业务合作伙伴订立和执行协议时需要任何个人信息，或考虑投标事宜需要任何个人信息，则该数据的保留期限为合同存续期间以及合同到期后 15 年。对于期限为五年以上的协议，以及出于上述目的，协议保留期限为自生效之日起 35 年。

在出于上述目的的所有其他情形下，包括任何未竞得壳牌招标者的个人信息或为了通过公开的或政府发布的处罚名单和媒体来源进行筛查而收集的任何个人信息，其保留期限为自最初收集之日起不超过 15 年。

在所有情况下，a) 在存在法律或监管理由时，可能会延长信息的保留期限（在此情况下，当法律或监管目的不再需要该信息时即会将其删除）或 b) 当个人对他们的个人信息的处理提出反对且不存在保留信息的正当商业理由时，可能会缩短信息的保留期限。

您的权利以及如何行使。

您对您的个人信息享有的权利

我们致力于使我们的信息尽可能地准确。您可要求：

• 访问您的个人信息；
• 更正或删除个人信息（但仅限于合法商业目的不再需要的情况）；
• 您可代表相关企业客户、供应商或业务合作伙伴接收/不再接收营销通信、注销用户。
• 限制处理您的个人信息或撤回您同意处理个人信息的授权（当同意为处理您个人信息的法律要求时）；以及/或
• 如果在技术上可行的话，您有权以结构化的、可传输给其他方的数字形式接收您提供给壳牌的个人信息。

如有任何此等请求，请联系补充隐私声明（如有）中提供的联络方式或者您所对接的本地业务联络人员，您也可以联系 privacy-office-SI@shell.com。

您对您的个人信息有疑问、关切或投诉时，可以联系谁？

如对您的个人信息的处理有任何问题、疑问或投诉，请联系补充隐私声明（如有）中提供的联络方式或者您所对接的本地业务联络人员，您也可以联系 Privacy-Office-SI@shell.com。

您还可联系位于荷兰海牙的壳牌国际有限公司（Shell International B.V；商业登记号：27155369；通信地址：Carel van Bylandtlaan 16, 2596 HR Den Haag, The Netherlands）壳牌集团首席隐私官（Shell Group Chief Privacy Officer）。

如果您不满意壳牌对您的个人信息的处理，您有权向相关政府机构包括中国国家互联网信息办公室投诉，或向荷兰信息保护机构（地址： Autoriteit Persoonsgegevens, PO Box 93374, 2509 AJ ，The Hague, The Netherlands）投诉。详情请见 http://www.cac.gov.cn/或者https://autoriteitpersoonsgegevens.nl/en 。

我们在我们的网站上使用 Cookie，以便尽可能为您提供最佳用户体验。

Cookie 和类似技术

您访问壳牌网站时，壳牌会通过 Cookie 及类似技术收集和存储信息。这样做的目的是使壳牌能够识别您的互联网浏览器并收集有关您对我们网站的使用、
访问的页面以及浏览时长的信息，并在您再度访问我们的网站时识别所述信息，以便改进我们的网站浏览体验。您可通过更改您的浏览器设置或使用壳牌 Cookie 偏好工具控制和管理您壳牌网站的 Cookie 偏好—更多信息，请参见壳牌 Cookie 政策：https://www.shell.com.cn/zh_cn/cookie-policy.html。

本《隐私声明》会不时更新。

本《隐私声明》的变更

本《隐私声明》可能会不时变更。请定期查看本《隐私声明》是否有变更。本《隐私声明》最近更新日期：2023年6月 。