版本：2026 年 3 月

 

纳迪加生物科技（以下简称 “纳迪加生物科技”“我们”）高度重视用户及客户的隐私与个人信息保护。 您在访问我们的网站（www.nadplushome.com）、使用纳迪加生物科技应用程序（“应用”）、购买我们的产品和 / 或服务、联系我们或以其他方式与我们互动时（统称 “服务”），我们会收集和使用个人数据（定义见下文）。

 

本隐私政策（“本政策”）说明，在您或商业用户（您的 “工作人员”）访问和使用我们的服务时，我们及集团其他成员如何收集、使用、保存、共享、转移或以其他方式处理您的个人数据（定义见下文）。

 

请注意，如果您已在我们这里注册账户或注册了我们的某项会员服务，我们的处理行为可能会有所不同。 如我们对会员与非会员个人数据的使用方式存在区别，我们会在下文明确说明（详见第 4 条 “处理详情”）。

 

请仔细阅读本政策。如有任何疑问，欢迎通过 support@mulahhill.com 与我们联系。

 

您还应查阅我们的使用条款和 Cookie 政策，以了解我们与您之间关系的其他内容。

 

本政策涵盖：

 

 

1.1 我们仅会按照本政策处理个人数据。 个人数据指可直接（仅凭该信息）或间接（多条信息结合）识别您身份的信息（“个人数据”）。

 

1.2 本服务包含指向第三方网站的链接及集成的第三方服务（如我们的客服系统）。 本政策不适用于该等第三方服务，我们不对这些网站的内容、第三方提供的服务或其遵守适用隐私与数据保护法律的情况负责。 请您查阅第三方隐私政策及相关第三方隐私设置。

 

2.1 我们通过多种方式获取您的个人数据：

 

a. 您向我们提供时获取。 例如，您联系我们、订阅我们的电子通讯或在接受服务过程中向我们提供信息时。

 

b. 您使用服务时自动获取。 例如，您访问网站时，我们通过 Cookie 自动获取您的相关信息。 更多信息详见我们的 Cookie 政策。

 

c. 从其他来源获取。 例如，从微信， Facebook、Instagram、TikTok、Pinterest、Twitter 等社交媒体平台，若您在这些平台查看或与我们的内容互动。 仅当您的个人资料设置为 “公开” 或我们 “关注” 您时，我们才能看到您发布在社交账号上的内容。 有关我们收集和处理的具体个人数据类别，详见下文第 4 条 “处理详情”。

 

3.1 我们仅在依据英国及欧洲数据保护法具备合法依据的情况下处理您的个人数据。 合法依据包括：同意、合同必要性、我们的 “合法利益” 或他人的合法利益。 “合法利益” 是英国及欧洲数据保护法中的法律术语。 当我们依赖合法利益时，指我们在追求自身利益的同时已考量您的权利与利益，并认定其未被您的权利所覆盖。

 

3.2 向我们提供某些个人数据可能是法定义务、合同义务、订立合同所必需，或您有义务向我们提供。 如属此种情况，我们将另行告知，并说明如您未能提供该等个人数据可能产生的后果。

 

3.3 如我们依赖您的同意处理个人数据，将在处理前征得您的同意。

 

 

访问我们的网站或应用（Cookie 信息） 处理的个人数据： ・IP 地址 ・设备唯一标识符（如 IMEI、MEID） ・浏览历史 ・Cookie 设置偏好 ・通过跟踪 Cookie 收集的您在我们或第三方网站上的行为信息 ・通过 “事件跟踪” 收集的信息 ・通过 “设备指纹” 收集的信息（结合浏览器、硬件及设置判断为同一用户） 有关 Cookie 使用详情，参见我们的 Cookie 政策。

 

合法依据与目的： 基于您的同意；或法律无需同意时，基于我们的合法利益，即优化线上服务。 处理目的： (i) 优化网站 / 应用；(ii) 向您展示符合偏好的产品与服务；(iii) 在您所有设备上提供一致服务；(iv) 加强安全并保护您的信息；(v) 识别您并提升购物体验。

 

 

注册用户账户（用户账户信息） 处理的个人数据： ・Cookie 信息 ・电话号码 ・电子邮箱 ・性别 ・出生日期 ・登录信息（用户名、密码、密保答案、Google/Facebook/AppleID 登录信息） ・用户头像

 

合法依据与目的： 基于您的同意；或无需同意时，基于合法利益，即出于安全目的核验身份。 处理目的： (i) 为您注册服务用户；(ii) 核验身份；(iii) 加强安全并保护信息； 同时用于安全与风险管理，包括侦测和防范欺诈、未授权行为与访问，保障服务安全。

 

 

额外会员服务（会员信息） 处理的个人数据： ・Cookie 信息 ・用户账户信息 ・会员卡购物信息 ・家庭卡名称 ・家庭卡添加的成员 ・会员类型、有效期 ・积分与优惠券金额 ・会员取消相关信息

 

合法依据与目的： 基于您的同意；或无需同意时，基于履行合同所需或合法利益（核验身份）。 处理目的： (i) 为您注册会员；(ii) 履行会员相关义务；(iii) 核验身份；(iv) 加强安全并保护信息。

 

线上购物（购物信息） 处理的个人数据： ・Cookie 信息 ・用户账户信息 ・购物车内容 ・订单信息（核验信息、收货人姓名、订单号、商品 / 服务、序列号、价格、付款条款） ・付款详情（银行卡号、账单地址、支付方式、金额、日期、未结款项） ・配送信息（地址、自提点、物流追踪码、第三方配送公司） ・订单历史（已收 / 取消订单、破损商品照片、订单收据、退款信息） ・位置信息（从 IP 地址推断大致区域）

 

合法依据与目的： 基于您的同意；或无需同意时，基于履行合同所需或合法利益（优化服务、核验身份、账款管理）。 处理目的： (i) 提升购物体验；(ii) 执行订单、付款与配送；(iii) 汇总订单历史；(iv) 核验身份；(v) 加强安全并保护信息； 同时用于安全与风险管理，防范欺诈、未授权访问，保障服务安全。

 

客服或与您其他沟通 处理的个人数据： ・已注册：您提供的账户信息 ・未注册：姓名、邮箱、配送地址、电话 ・您的留言内容（含与客服通话录音、投诉、破损商品照片等）

 

合法依据与目的： 基于您的同意；或无需同意时，基于履行合同所需或合法利益（核验身份、优化服务、提供客服）。 处理目的： (i) 跟进您的问题、投诉与索赔；(ii) 提供售后服务；(iii) 提供与您相关的产品 / 服务信息；(iv) 核验身份；(v) 加强安全并保护信息。

 

电子通讯 处理的个人数据： ・已注册：账户信息 ・未注册：姓名、邮箱 ・接收信息偏好（频次、类别）

 

合法依据与目的：基于您的同意。 处理目的： (i) 向您发送可能感兴趣的产品 / 服务信息；(ii) 提供优惠活动。

 

 

其他一般用途 处理的个人数据： ・已注册：账户信息 ・未注册：实现相关处理目的所需的其他必要信息

 

合法依据与目的： 为履行我们作为数据控制者的法定义务所需，或基于合法利益（开展日常经营、纠纷中保护自身利益）。 处理目的： (i) 响应公权力机关要求；(ii) 刑事调查、起诉、审判与判决执行；(iii) 保护第三方权利；(iv) 统计或学术研究；(v) 法律法规规定的其他情形。

 

 

社交媒体 合法依据与目的：基于我们的合法利益，即推广服务并监测社交平台表现。

 

 

4.2 如基于合法利益处理您的个人数据，您可向我们获取具体合法利益及我们如何兼顾您权利与利益的信息，可通过 support@daleyce.com 联系。

 

4.3 如我们拟将您的个人数据用于收集目的以外的其他用途，将在进一步处理前向您说明该等其他用途、所依赖的合法依据及所有相关进一步信息。

 

5.1 为确保服务顺利提供，我们可能与部分第三方共享您的个人数据，但仅限 “必要知悉” 范围，包括：

 

a. 纳迪加生物科技集团公司，可为本政策列明目的处理您的个人数据。

 

b. 参与提供服务的分包商与服务提供商，例如： ・物流、运输公司及仓库，用于提供服务； ・审计、咨询及律师事务所，用于专业咨询服务； ・第三方商家，以便您通过我们网站和应用购买其优惠商品与服务； ・服务器托管与支付服务商，提供技术与金融基础设施服务； ・营销合作伙伴（含线上平台与发布商），用于通过邮件发送优惠、收集偏好、分析行为以进行重定向与定制广告； ・第三方客服公司，在必要知悉范围内为纳迪加生物科技及其关联公司提供客服。

 

c. 我们可能通过邮件邀请您评价从我们处获得的服务 / 产品，以收集反馈并优化服务。 我们使用外部公司 Trustpilot A/S（“Trustpilot”）收集反馈，因此会向其共享您的姓名、邮箱及参考编号。 如需了解 Trustpilot 如何处理数据，可查阅其隐私政策： https://uk.legal.trupilot.com/end-user-privacy-terms 我们也可能在宣传材料中使用该等评价用于广告与推广。

 

5.2 我们还会在必要知悉范围内向第三方披露您的个人数据，以：

 

a. 向主管机关（如过境国或目的国海关清关机构）披露，以遵守法律要求、确立 / 行使 / 捍卫合法权利、执行供应条款及与您的其他协议，或在相关国家法律要求范围内保护纳迪加生物科技、客户或他人的权利、财产或安全；

 

b. 附带情形：其他第三方（必要知悉），例如合并、收购、资产转让或类似交易，或为遵守法律、保护自身权利、财产与安全所需 —— 此时我们会向潜在买方披露，但仍受本政策约束。

 

 

6.1 原则上，我们仅在处理个人数据所必需的最短期限内存储您的个人数据。 纳迪加生物科技已制定保存政策，确保按下表自动删除。

 

6.2 我们执行以下保存期限：

 

 

6.3 如需了解我们处理个人数据的具体时长，可联系 support@mulanhill.com。

 

7.1 就我们对您个人数据的处理，您在特定情形下享有以下隐私权。 如需行使权利，请发送邮件至 support@mulanhill.com，并在主题注明 “隐私查询”。

a. 撤回同意权：如处理基于您的同意，您有权随时无偿撤回。 可通过邮件或营销邮件底部 “取消订阅” 撤回。

 

b. 访问权：有权了解我们持有您的哪些个人数据并请求获取副本。

 

c. 更正权：有权请求更正我们持有的不准确或不完整个人数据。

 

d. 删除权：有权请求删除个人数据，符合法定情形时我们将予以删除；法定例外情形除外。

 

e. 反对权：如处理基于我们合法利益，您有权反对；用于直接营销时，我们将一律遵从。

 

f. 限制处理权：有权在特定情形下请求限制处理，仅允许存储而不再作其他处理。

 

g. 数据可携权：有权请求将个人数据以结构化、通用、机器可读格式转移给您或您指定的第三方（仅限自动化处理且基于同意或合同）。

 

h. 自动化决策权：您有权不接受仅基于自动化处理且对您产生重大影响的决定。 我们目前未使用此类自动化决策，经您明确同意除外。

 

i. 投诉权：您有权向监管机构投诉（英国为 ICO）。 我们希望在您向监管机构投诉前先为您处理问题，可联系 support@mulanhill.com。

 

7.2 行使上述权利免费，可通过 support@mulanhill.com 邮件申请。 如请求明显无依据或过度（尤其重复请求），我们可依法收取合理费用或拒绝处理。

 

7.3 处理您的权利请求前，我们可能要求您提供信息核验身份。

 

7.4 我们将在收到请求后原则上 1 个月内答复，复杂情况可再延长 2 个月并告知您。 如无法满足请求，我们将说明理由（受法律限制除外）。

 

7.5 如需注销纳迪加生物科技账号，可通过账户操作或联系 support@mulanhill.com 删除。 删除后的存储规则参见保存期限。

 

7.6 如订阅电子通讯，可随时通过邮件底部取消订阅链接撤回同意。

 

8.1 纳迪加生物科技高度重视未成年人个人数据保护。 本服务面向年满 18 周岁人士使用。 如您为未满 18 周岁未成年人，使用本服务前须获得父母或法定监护人书面同意。 我们将依照适用法律法规保护未成年人个人数据。 经父母 / 监护人同意收集的未成年人个人数据，仅在法律允许、父母 / 监护人明确同意或为保护儿童所需时使用或披露。 如我们在未获可核验父母 / 监护人同意情况下收集到未成年人信息，一经发现将立即删除。

 

 

 

10.1 以下公司为共同控制者，负责管理与托管服务并作出全球战略决策： ・Daley CE UK Ltd.    UK：03206753（注册号）

如有疑问、意见或请求，可通过 support@mulanhill.com 联系。 如需电话沟通，请邮件告知。

 

9.2 地址：北京市海淀区天作国际大厦B座1511室

9.3 数据保护专员联系方式：support@mulanhill.com。

 

 

10.1 纳迪加生物科技保留定期更新本政策的权利。 如法律要求，我们会将更新内容告知您。 最新版本始终可在网站及应用内查阅。 本政策最近一次修订时间：2026 年 3 月