CORRESP

百勝中國控股有限公司（“公司”）很高興迴應美國證券交易委員會工作人員（“員工”）於2022年12月16日就公司截至2021年12月31日止年度的10-K表年度報告發出的信函（“評論信”）。為便於員工審查，我們在下文中以斜體列出了員工信中包含的評論，然後是公司的回覆。

我們注意到你在迴應評論1時提議的修訂披露，並部分重新發布了我們的評論。在本節中重點披露與公司在中國開展大部分業務相關的法律和運營風險。您的披露還應明確這些風險是否會嚴重限制或完全阻礙您向投資者提供證券的能力。您的披露應説明中國政府最近的聲明和監管行動，例如與使用可變利益實體和數據安全或反壟斷問題有關的聲明和監管行動，如何影響或可能影響公司開展業務、接受外國投資或在美國或其他外匯交易所上市的能力。你在哪裏

公司提議在 “第1項” 標題下的顯眼位置披露以下內容。其未來10-K表年度報告的 “業務”：

基本上，我們所有的業務都位於中國。因此，在複雜和不斷變化的中國法律法規下，我們面臨着各種法律和運營風險和不確定性，包括：

•

本10-K表年度報告中包含的審計報告由以前無法接受上市公司會計監督委員會審查的審計師編寫，因此，我們的股東過去曾經，將來可能再次被剝奪此類檢查的好處，我們的普通股將來可能會從紐約證券交易所退市。

•

中國政府對貨幣兑換以及從中國大陸以外支付外幣和人民幣的幹預或施加的限制和限制可能會限制我們有效利用現金餘額的能力，包括使我們的中國子公司持有的資金無法在中國大陸以外使用，這可能會限制或消除我們支付股息的能力，並影響您的投資價值。

•

中國政府擁有嚴格的監督和自由裁量權，可以控制我們在中國境外進行的證券發行和外國對中國發行人的投資，並可能限制或完全阻礙我們向投資者提供證券的能力，這可能會導致此類證券的價值大幅下降。

這些風險可能導致我們的業務和股票價值發生重大不利變化，嚴重限制或完全阻礙我們向投資者提供或繼續發行證券的能力，或者導致此類證券的價值大幅下降或變得一文不值。有關在中國開展業務的相關風險的詳細描述，請參閲 “第1A項。風險因素—與在中國經商相關的風險。”有關政府法規（包括中國法規）對公司的影響的更多信息，請參閲 “第 1 項。商業—政府監管。”有關公司進出中國的現金流的更多信息，請參閲 “第 1 項。商業—在中國做生意—現金流。”

公司恭敬地指出，作為收購道佳的一部分，它只收購了一個可變利益實體，而佔公司總收入不到1％的道佳對整個公司來説並不重要。因此，除了公司在2022年2月28日提交的10-K表格（“2021年10-K表格”）第23、51和52頁的風險因素中目前披露的風險因素中披露的內容外，公司認為與VIE相關的中國法規不對公司構成重大風險，該公司在2022年10月21日對員工信函的答覆（“事先回復”）中進行了修訂和補充（“事先回復”）“先前的信件”）。此外，公司還提議在 “第1項” 中進行額外披露。關於數據安全和反壟斷風險的業務”，如下文評論7的答覆中所述，以及先前的答覆中所述。公司還指出，公司目前在2021年10-K表格第56頁的 “收購法規可能對監管部門提出重大的批准和審查要求，這可能使我們更難通過收購追求增長” 的標題下納入了與中國反壟斷法規相關的風險因素。

公司承認員工的評論，並承諾修改參考披露，規定PCAOB將被要求在2022年底之前重新評估其決定。

我們注意到您對評論3的回覆，並重新發布了我們的評論。此處的披露不應以實質性為限定。提供擬議的修訂披露，包括明確描述如何通過您的組織轉移現金。在該披露中，按類型量化控股公司與其子公司之間發生的任何現金流和其他資產的轉移以及轉移方向。量化子公司向控股公司進行的任何股息或分配，以及哪個實體進行了此類轉讓，及其税收後果。同樣，量化向美國投資者發放的股息或分配、來源及其税收後果。您的披露應明確説明迄今為止是否尚未進行過轉賬、分紅或分配。提供合併財務報表的交叉引用。

公司提議在 “第1項” 標題下包括以下披露。在未來的文件中 “做生意—在中國做生意”：

百勝中國是一家特拉華州控股公司，通過其中國子公司在中國開展幾乎所有業務。百勝中國幾乎所有的收入都來自其在中國的業務，百勝中國間接擁有其中國子公司並從中獲得分紅。此外，該公司還從2020年9月的全球發行中獲得了現金。

在截至2021年12月31日的年度中，公司的中國子公司向公司在香港註冊的控股公司分配了約4.11億美元的股息。中國子公司向其直接離岸母公司支付的股息需繳納中國預扣所得税，税率為10％，但香港與中國大陸的税收安排規定，在滿足某些條件和要求後，對股息徵收5％的預扣税。一旦分配到中國大陸以外，資金就可以自由轉移。在截至2021年12月31日的年度中，該公司的香港子公司沒有向該公司的特拉華州控股公司分配股息。

2021年，百勝中國向股東支付了總額為2.03億美元的現金分紅，並回購了7500萬美元的普通股。這些分紅和回購的資金來源是中國大陸以外的手頭現金。這些向股東發放的股息和回購通常對公司沒有税收影響，但可能對其股東徵税（包括預扣税）。2022 年 8 月，2022 年《通貨膨脹降低法案》（“IRA”）在美國簽署成為法律。該IRA包含某些税收措施，包括對2022年12月31日之後發生的淨股票回購徵收1％的消費税。有關我們的股息和股票回購的更多信息，請參閲截至2021年12月31日止年度的10-K表中的合併現金流量表和合並財務報表附註16。

此外，百勝中國通過資本出資對其中國子公司進行投資，以進一步支持其運營和增長需求。在截至2021年12月31日的年度中，百勝中國的一家子公司在香港註冊成立，向公司的中國子公司出資總額約為9,500萬美元。現金也可以通過公司間貸款在公司的中國子公司及其離岸控股公司之間轉移。2021 年沒有發放任何此類公司間貸款。

有關公司現金流的更多信息，請參閲我們截至2021年12月31日、2020年和2019年12月31日的合併現金流量表以及合併財務報表的相關附註。

我們注意到您對評論4的迴應，並部分重新發布了我們的評論。請修改您在此處以及風險因素和風險因素摘要部分中的披露，説明由於中國政府幹預或對您或您的子公司轉移現金的能力施加限制和限制，如果業務中的現金來自中國或中國實體，則這些資金可能無法用於中國以外的其他用途，包括向您的投資者分配股息。提供本節中其他討論的交叉引用。

公司提到，迴應評論1時提出的披露將包含在 “第1項” 中。業務” 標題為 “中國政府幹預或施加限制和限制中國大陸以外幣和人民幣的貨幣兑換和支付，可能會限制我們有效利用現金餘額的能力，包括使我們的中國子公司持有的資金無法在中國大陸以外使用，這可能會限制或消除我們支付股息的能力，影響您的投資價值。”公司還提到了對上述評論1的迴應中對風險因素、政府監管和現金流的更詳細討論的交叉引用。

此外，公司承諾在 “風險因素——風險因素摘要” 下納入該風險因素的摘要，並將標題為 “政府控制貨幣兑換以及從中國大陸境外支付外幣和人民幣可能會限制我們有效利用現金餘額的能力並影響您的投資價值” 的風險因素改為上述修訂後的標題。

我們注意到您對評論 3 和 5 的迴應，並部分重新發布了評論 5。將第18頁 “股息分配相關條例” 和 “税收相關法規” 標題下的披露移至本節中更顯眼的位置。還包括披露政府對貨幣兑換和從中國大陸以外幣和中國人民幣支付的控制。

公司承諾將披露內容移至 “第1項” 標題下。商業——與股息分配有關的法規和與税收有關的法規”，移至第 1 項中更顯眼的位置。業務，直接列在 “項目1” 標題下。業務—風險

與在中國做生意有關。”公司還提到了在迴應評論1和4時提出的披露，這些披露涉及政府控制貨幣兑換以及從中國大陸境外支付外幣和人民幣，這些披露將包含在第1項中。商業。

在未來的年度報告中，公司提議在 “第1項” 標題下進一步包括以下公司現金管理政策摘要。經商—在中國做生意—現金管理政策”：

公司制定了全面的現金管理政策，包括管理整個組織資金轉賬批准的具體政策。

我們的董事會和審計委員會監督公司的重大財務風險敞口。公司維持現金管理授權政策，規定了董事會下放給管理層的某些財務事項的權限範圍。根據該政策，對某些財務事項，例如公司間貸款、短期投資和公司子公司向控股公司分配的股息，進行了明確定義，並具體規定了每項事項所需的批准級別。

我們的管理層定期監控子公司不同司法管轄區的流動性狀況、資金要求和投資回報，並考慮公司擁有子公司或業務所在司法管轄區的監管要求。當需要資金時，所有必要的批准均需獲得公司管理層和相關政府機構，包括中國國家外匯管理局。

此外，根據適用的中國法律，我們申報和支付股票任何股息的能力可能會受到可供分配的收益的限制。有關更多信息，請參閲 “政府法規——與股息分配有關的法規”。

我們注意到您對評論7的迴應，並部分重新發布了我們的評論。請進行修改，披露您或您的子公司必須從中國當局獲得的每項許可或批准才能經營您的業務和向外國投資者提供證券。在這方面，我們注意到，您僅提供了對風險因素的交叉引用。明確説明您或您的子公司是否受中國證券監督管理委員會 (CSRC) 或中國網絡空間管理局 (CAC) 的權限要求的保護，並肯定地説明您是否已獲得所有必要的許可或批准，以及是否有任何許可或批准被拒絕。在這方面，我們注意到你透露，該公司 “已獲得所有必需的材料批准，但在... 中披露的材料除外 [y]我們的風險因素。”這個

不應根據重要性對披露進行限定，您應在本節中具體説明尚未獲得的批准。最後，請描述如果您或您的子公司：(i) 未獲得或保持此類許可或批准，(ii) 無意中得出不需要此類許可或批准的結論，或者 (iii) 適用的法律、法規或解釋發生變化，您將來需要獲得此類許可或批准。

公司承認員工的評論，並提議在未來的年度報告中在 “第1項” 標題下包括以下披露。經商—在中國做生意—政府監管”：

公司受影響其業務的各種法律的約束, 包括以下內容:.根據中華人民共和國的相關法律法規，我們需要獲得各種批准、執照、許可、註冊和備案才能經營我們的餐飲業務，包括相關的食品營業執照、環境保護評估和檢查註冊或批准以及消防安全檢查驗收批准或其他替代方案。

•

我們在中國的每家餐廳都必須獲得（1）相關的食品營業執照；（2）環境保護評估和檢查註冊或批准；以及（3）消防安全檢查驗收批准或其他替代方案。我們的一些銷售酒精飲料的餐廳需要進一步註冊或獲得額外批准，如 “風險因素——與在中國經商相關的風險——我們需要各種批准、執照和許可證才能經營我們的業務，失去或未能獲得或續訂任何或全部批准書、執照和許可證可能會對我們的業務和經營業績產生不利影響”；

•

從公司的中國子公司向其中國境外子公司的現金轉移受中國政府對貨幣兑換的控制。外幣供應短缺可能會限制中國子公司匯出足夠的外幣以向公司支付股息或其他款項，或以其他方式償還其以外幣計價的債務的能力。有關更多信息，請參閲 “政府法規——與股息分配有關的法規” 和 “—税收相關法規”；

•

我們受中國關於離岸控股公司向中國實體貸款和直接投資的法規的約束。因此，我們向我們的全資中國子公司提供的用於資助其活動的貸款不得超過法定限額，並且必須在國家外匯管理局（“SAFE”）的當地同行登記。實際上，如果我們決定通過資本出資為我們的中國全資子公司融資，

我們可能仍需要獲得中國商務部（“MOFCOM”）或其當地同行的批准。有關更多信息，請參閲 “風險因素——與在中國開展業務相關的風險——中國對離岸控股公司向中國實體貸款和直接投資的監管以及政府對貨幣兑換的控制可能會限制或阻止我們向中國子公司提供貸款或額外資本出資，這可能會對我們的流動性以及我們為業務提供資金和擴展的能力產生重大和不利影響”；

•

我們受與在華業務相關的某些投資和收購的法規的約束，包括中華人民共和國反壟斷法和商務部關於外國投資者併購國內企業的規定（“併購規則”）下的規定，這些監管機構包括商務部、國有資產監督管理委員會、中國國家税務總局（“STA”）、中華人民共和國國家工商行政管理總局，中國證券監管委員會（“CSRC”）和SAFE。有關更多信息，請參閲 “風險因素——與在中國開展業務相關的風險——有關收購的法規可能會對監管部門的批准和審查提出嚴格的要求，這可能使我們更難通過收購追求增長”；

•

我們受網絡安全法規的約束，包括中國網絡空間管理局強制執行的法規，包括對數據隱私和網絡安全實踐施加更嚴格要求的《中華人民共和國網絡安全法》、對開展數據活動（包括中國境外活動）的實體和個人規定了數據安全和隱私義務的《中華人民共和國數據安全法》，要求對可能影響國家安全的數據活動進行國家安全審查，並對數據傳輸施加限制，中華人民共和國個人《信息保護法》，其中規定了處理和保護個人信息以及個人信息傳輸等的監管框架。參見 “風險因素——與我們的業務和行業相關的風險——未經授權訪問或不當使用、披露、盜竊或銷燬我們的客户或員工的個人、財務或其他數據，或者存儲在我們的信息系統中或由第三方代表我們的專有或機密信息，可能會導致鉅額成本，使我們面臨訴訟並損害我們的聲譽；”

•

我們可能會受到與中國公司境外證券發行和上市有關的法規的約束，包括根據中國政府部門發佈的《關於加強打擊非法證券活動的意見》，該意見要求加強對海外上市公司以及中國公司的海外股權募集和上市的監督，以及擬議的措施，例如建設監管體系以應對總部位於中國的海外上市公司面臨的風險和事件；《國家規定》境內公司境外證券發行和上市管理委員會（徵求意見稿）

（《管理規定草案》）和中國證監會發布的《境內公司境外證券發行和上市備案管理辦法（徵求意見稿）（《辦法草案》），對總部位於中國的公司的境外證券發行和上市活動進行了規範；中國民航局發佈的網絡數據安全管理條例草案（“網絡數據安全條例草案”），除其他外，要求由中國證監會事先進行網絡安全審查上市前的網絡安全審查辦公室在海外，適用於處理超過一百萬用户個人信息的數據處理者，以及影響或可能影響國家安全的數據處理者在香港上市；《網絡安全審查辦法》，由國家發展和改革委員會、中華人民共和國工業和信息化部和其他幾個主管部門聯合發佈，除其他外，要求持有超過一百萬用户個人信息的網絡平臺運營商必須向網絡安全審查辦公室申請在中國大陸和香港以外的任何公開發行或上市之前進行網絡安全審查。見 “風險因素——與在中國經商相關的風險——中國政府擁有嚴格的監督和自由裁量權，可以控制我們在中國境外進行的證券發行和外國對中國發行人的投資，並可能限制或完全阻礙我們向投資者提供證券的能力，這可能會導致此類證券的價值大幅下降。”

公司還受進口商品和設備的關税和法規、監管外國投資的法律以及反賄賂和腐敗法的約束。遵守適用的法律和法規並未對公司的資本支出、收益和競爭地位產生實質性影響。公司歷來沒有受到此類要求的實質和不利影響，也沒有受到任何困難、延誤或未能獲得所需批准、執照、許可、註冊或備案的影響，並且已獲得所有必需的材料批准。截至本年度報告發布之日，中國相關政府機構尚未拒絕向我們提供任何重大許可，也沒有收到中國證監會、中國競爭委員會或任何其他中國政府機構對我們的業務運營和公司結構的任何詢問、通知、警告或制裁，這些詢問會對我們的業務、經營業績或財務狀況產生重大影響。但是，我們無法預測遵守法律法規會對我們未來的資本支出、收益和競爭地位產生什麼影響，也無法預測如果我們沒有獲得或維持任何必要的許可或批准，無意中得出不需要此類許可或批准的結論，或者適用的法律、法規或解釋發生變化而我們將來需要獲得額外的許可或批准，我們會受到怎樣的影響。如果 (i) 我們無意中得出結論，認為此類許可、批准、執照或許可證已經獲得或不是必需的，或者 (ii) 適用的法律、法規或解釋發生變化，我們將來需要獲得此類許可、批准、執照或許可，則我們可能需要花費時間和成本來獲取這些許可、批准、執照或許可。如果我們無法按照商業上合理的條件或及時地這樣做，則可能會對我們的業務運營造成重大幹擾並損害我們的業務運營

聲譽，這反過來會對我們的業務、經營業績和財務狀況產生重大不利影響。參見 “第 1A 項。風險因素”，用於討論與聯邦、州、省、地方和國際政府對我們業務的監管有關的其他風險。

在未來的年度報告中，公司還提議對以下風險因素進行以下修訂：

我們需要各種批准、執照和許可證才能經營我們的業務，失去或未能獲得或續訂任何或全部批准、執照和許可證可能會對我們的業務和經營業績產生不利影響。

根據中國的法律法規，我們需要保留各種審批、執照、許可證、註冊和備案，才能經營我們的餐飲業務。我們在中國的每家餐廳都必須獲得（1）相關的食品營業執照；（2）環境保護評估和檢查註冊或批准；以及（3）消防安全檢查驗收批准或其他替代方案。我們的一些銷售酒精飲料的餐廳需要進一步註冊或獲得額外批准。這些許可證和註冊是在令人滿意地遵守適用的食品安全、衞生、環境保護、消防安全和酒精法律法規等前提下獲得的。這些許可證中的大多數都要接受有關當局的定期審查或核查，並且僅在固定期限內有效，需要延期和認證。

過去，我們沒有及時獲得有限數量餐廳的許可證或許可，也無法保證我們或我們的加盟商將來能夠獲得或維持任何此類許可證。法律法規的快速變化及其解釋和執行的不一致可能會阻礙我們獲得或維持在中國開展業務所需的許可證、執照和證書的能力。難以或未能獲得所需的許可證、執照和證書可能導致我們無法以與過去慣例一致的方式繼續在中國開展業務。在這種情況下，我們的業務和經營業績可能會受到不利影響。如果 (i) 我們無意中得出結論，認為此類許可、批准、執照或許可證已經獲得或不是必需的，或者 (ii) 適用的法律、法規或解釋發生變化，我們將來需要獲得此類許可、批准、執照或許可，則我們可能需要花費時間和成本來獲取這些許可、批准、執照或許可。如果我們無法按照商業上合理的條件或及時地這樣做，則可能會對我們的業務運營造成重大幹擾並損害我們的聲譽，這反過來又會對我們的業務、經營業績和財務狀況產生重大不利影響。

公司提議在 “第1項” 標題下包括以下披露。業務——未來年度報告中有關我們執行官的信息”：

我們的執行官，包括我們的首席執行官和首席財務官，以及我們的大多數董事居住在中國大陸和/或香港，或者在中國大陸和/或香港工作了大量時間。因此，可能無法向這些人送達訴訟程序，無法從這些人那裏獲得調查或訴訟所必需的信息，也無法對這些人提起訴訟或執法行動或執行判決。有關更多信息，請參閲 “風險因素——與在中國經商相關的風險——根據美國或其他外國法律對我們和我們的管理層執行法律程序、進行調查、收集證據、執行外國判決或在中國提起原始訴訟方面可能存在困難。”

公司恭敬地告知員工，它認為在中國和/或香港居住或停留了大量時間的特定董事的身份對投資者評估對公司投資的風險並不重要。

此外，公司恭敬地告知員工，公司在上述標題下披露的現有風險因素準確地反映了由於難以對中國管理層成員提起和執行訴訟而給股東帶來的重大風險。

我們注意到你對評論8的迴應。請進一步修改，在 (b) 節中澄清，中國的規章制度可以在幾乎沒有事先通知的情況下迅速改變，並解決中國政府可能隨時幹預或影響您的運營的風險。披露此類風險可能導致您的運營和/或證券價值發生重大變化。修改（t）節，規定此類風險可能導致您的證券價值大幅下降或一文不值。包括對每個相關個人的詳細風險因素的交叉引用。

在未來的年度報告中，公司提議對 “風險因素——風險因素摘要” 下的披露進行以下修訂：

•

。(b) 與中國法律、規章和法規的解釋和執行有關的不確定性，這些不確定性可能會不時發生變化，並且中國政府可能隨時幹預或影響我們的業務，這可能導致我們的業務和/或證券價值發生重大變化。。以及 (t) 中國政府擁有重大的監督和自由裁量權，可以對證券的發行行使控制權。

公司恭敬地指出，為每個風險因素添加交叉引用將導致 “風險因素摘要” 部分超過S-K法規第105（b）項中規定的兩頁限制。公司提出，上述擬議修訂披露中的措辭即在 “與在中國經商相關的風險” 中詳細討論了每項風險，此外在第1項擬議的新章節 “在中國經商——與在中國經商相關的風險” 中也提到了類似的提法，足以引導投資者瞭解個人的詳細風險因素。

10.

我們部分重新發布了評論意見10。披露您認為自己在多大程度上遵守了CAC迄今為止發佈的法規或政策。如果你認為某些許可或批准不是必需或不適用的，請討論你是如何得出這個結論的，為什麼會這樣，以及你做出這個決定的依據。

在未來的年度報告中，公司提議對以下風險因素進行以下修訂：

未經授權訪問或不當使用、披露、盜竊或銷燬我們的客户或員工的個人、財務或其他數據，或存儲在我們信息系統中的專有或機密信息，或由第三方代表我們進行訪問，可能會導致鉅額成本，使我們面臨訴訟並損害我們的聲譽。

我們一直在使用並計劃繼續使用數字技術來改善客户體驗並推動銷售增長。例如，當通過移動或在線平臺接收訂單、接受數字支付、運營忠誠度計劃和開展數字營銷計劃時，我們通過我們維護的各種信息系統以及第三方服務提供商維護的信息系統中直接或間接地接收和維護有關客户的某些個人、財務和其他信息。我們的信息技術系統，例如我們用於管理職能的信息技術系統，包括人力資源、薪資、會計以及內部和外部通信，可能包含超過 450,000 名員工的個人、財務或其他信息。我們還保留與我們的運營有關的重要專有信息和其他機密信息，以及有關加盟商的身份信息。因此，我們面臨處理和保護大量信息所固有的風險。

如果我們的安全和信息系統或第三方服務提供商的安全和信息系統因任何原因受到損害，包括數據損壞或丟失、安全漏洞、網絡攻擊或其他外部或內部方法，或者如果我們的員工、加盟商或服務提供商未能遵守法律、法規和實踐標準，並且這些信息是由未經授權的人員獲得的，使用或

如果披露不當或銷燬，可能會使我們面臨訴訟和政府執法行動，導致我們承擔鉅額成本、責任和罰款和/或導致客户失去信心，所有這些都可能對我們的業務、聲譽、吸引新客户的能力、經營業績和財務狀況產生不利影響。

此外，這些信息的使用和處理受不斷變化和日益嚴格的法律和法規的管制。中國政府越來越關注信息安全和保護領域的監管，包括實施自2017年6月1日起生效的《中華人民共和國網絡安全法》，該法對數據隱私和網絡安全實踐提出了更嚴格的要求。在某些情況下，網絡安全法的適用存在不確定性。此外，2021 年 9 月 1 日生效的《中華人民共和國數據安全法》對開展數據活動（包括在中國境外的活動）的實體和個人規定了數據安全和隱私義務，要求對可能影響國家安全的數據活動進行國家安全審查，並對數據傳輸施加限制。此外，2021年11月1日生效的《中華人民共和國個人信息保護法》規定了處理和保護個人信息以及個人信息傳輸的監管框架，該法律的許多具體要求仍有待中國網絡空間管理局（“CAC”）和其他監管機構明確。《網絡安全審查辦法》於2022年2月15日生效，要求採購網絡產品和服務的關鍵信息基礎設施運營商以及開展影響或可能影響國家安全的數據處理活動的在線平臺運營商根據其中的規定進行網絡安全審查。2022年9月1日生效的《出境數據傳輸安全評估辦法》規定，在某些跨境數據傳輸活動之前，CAC必須進行強制性的政府安全審查。截至本年度報告發布之日，(i) 任何中國主管部門均未發佈《網絡安全審查辦法》的詳細規則或實施細則；以及 (ii) 我們尚未收到任何中國網絡安全監管機構發出的將我們認定為 “關鍵信息基礎設施運營商” 或要求我們根據經修訂的《網絡安全審查辦法》通過網絡安全審查程序的正式通知。此外，在當前監管制度下，“關鍵信息基礎設施運營商” 的確切範圍尚不清楚，中國政府當局在適用法律的解釋和執行方面可能有廣泛的自由裁量權。因此，根據中國法律，我們是否會被視為關鍵信息基礎設施運營商尚不確定。如果根據中國網絡安全法律法規，我們被視為關鍵信息基礎設施運營商，則除了我們根據中國網絡安全法律法規履行的義務外，我們還可能承擔其他義務。

這些法律、規章和規章的解釋、適用和執行不時變化，其範圍可能會通過新的立法、對現行立法的修正或執法的變化而不斷變化。我們一直在採取並將繼續採取合理措施，以遵守適用的網絡安全、數據隱私和安全法律。我們無法保證我們採取的措施的有效性，此類措施仍可能被認定為不足、不當或

遵守這些法律以及中國監管機構將來可能頒佈的有關數據隱私、數據收集和信息安全的其他法規和標準，可能會給我們帶來額外費用，因為我們可能需要升級當前的信息技術系統。此外，根據法律和監管規定，我們可能需要將任何信息泄露、盜竊或丟失的情況通知信息所有者，這可能會損害我們的聲譽，並使我們面臨監管機構的訴訟或行動，並對我們的財務業績產生不利影響。

我們預計，網絡安全、數據隱私和安全將繼續成為監管機構的關注焦點，並將吸引公眾持續或更多的審查和關注，這可能會增加我們的合規成本，使我們面臨與信息安全和保護相關的更高風險和挑戰。如果我們無法管理這些風險，我們可能會受到處罰，包括罰款、暫停業務、關閉網站和吊銷所需的許可證，我們的聲譽和經營業績可能會受到重大不利影響。

截至本年度報告發布之日，我們認為，據我們所知，截至本年度報告發布之日，我們的業務在任何重大方面均未違反上述任何現行法律和法規，包括CAC發佈的那些法律和法規。

感謝您在查看上述回覆時給予考慮。我們注意到，未來所有擬議的披露仍有待進一步修訂，以應對從現在到提交下一份年度報告期間可能影響公司的業務和監管發展。如有任何疑問，請通過 Joseph.Chan@YumChina.com 與我聯繫。