CORRESP

百胜中国控股有限公司（“公司”）很高兴回应美国证券交易委员会工作人员（“员工”）于2022年12月16日就公司截至2021年12月31日止年度的10-K表年度报告发出的信函（“评论信”）。为便于员工审查，我们在下文中以斜体列出了员工信中包含的评论，然后是公司的回复。

我们注意到你在回应评论1时提议的修订披露，并部分重新发布了我们的评论。在本节中重点披露与公司在中国开展大部分业务相关的法律和运营风险。您的披露还应明确这些风险是否会严重限制或完全阻碍您向投资者提供证券的能力。您的披露应说明中国政府最近的声明和监管行动，例如与使用可变利益实体和数据安全或反垄断问题有关的声明和监管行动，如何影响或可能影响公司开展业务、接受外国投资或在美国或其他外汇交易所上市的能力。你在哪里

公司提议在 “第1项” 标题下的显眼位置披露以下内容。其未来10-K表年度报告的 “业务”：

基本上，我们所有的业务都位于中国。因此，在复杂和不断变化的中国法律法规下，我们面临着各种法律和运营风险和不确定性，包括：

•

本10-K表年度报告中包含的审计报告由以前无法接受上市公司会计监督委员会审查的审计师编写，因此，我们的股东过去曾经，将来可能再次被剥夺此类检查的好处，我们的普通股将来可能会从纽约证券交易所退市。

•

中国政府对货币兑换以及从中国大陆以外支付外币和人民币的干预或施加的限制和限制可能会限制我们有效利用现金余额的能力，包括使我们的中国子公司持有的资金无法在中国大陆以外使用，这可能会限制或消除我们支付股息的能力，并影响您的投资价值。

•

中国政府拥有严格的监督和自由裁量权，可以控制我们在中国境外进行的证券发行和外国对中国发行人的投资，并可能限制或完全阻碍我们向投资者提供证券的能力，这可能会导致此类证券的价值大幅下降。

这些风险可能导致我们的业务和股票价值发生重大不利变化，严重限制或完全阻碍我们向投资者提供或继续发行证券的能力，或者导致此类证券的价值大幅下降或变得一文不值。有关在中国开展业务的相关风险的详细描述，请参阅 “第1A项。风险因素—与在中国经商相关的风险。”有关政府法规（包括中国法规）对公司的影响的更多信息，请参阅 “第 1 项。商业—政府监管。”有关公司进出中国的现金流的更多信息，请参阅 “第 1 项。商业—在中国做生意—现金流。”

公司恭敬地指出，作为收购道佳的一部分，它只收购了一个可变利益实体，而占公司总收入不到1％的道佳对整个公司来说并不重要。因此，除了公司在2022年2月28日提交的10-K表格（“2021年10-K表格”）第23、51和52页的风险因素中目前披露的风险因素中披露的内容外，公司认为与VIE相关的中国法规不对公司构成重大风险，该公司在2022年10月21日对员工信函的答复（“事先回复”）中进行了修订和补充（“事先回复”）“先前的信件”）。此外，公司还提议在 “第1项” 中进行额外披露。关于数据安全和反垄断风险的业务”，如下文评论7的答复中所述，以及先前的答复中所述。公司还指出，公司目前在2021年10-K表格第56页的 “收购法规可能对监管部门提出重大的批准和审查要求，这可能使我们更难通过收购追求增长” 的标题下纳入了与中国反垄断法规相关的风险因素。

公司承认员工的评论，并承诺修改参考披露，规定PCAOB将被要求在2022年底之前重新评估其决定。

我们注意到您对评论3的回复，并重新发布了我们的评论。此处的披露不应以实质性为限定。提供拟议的修订披露，包括明确描述如何通过您的组织转移现金。在该披露中，按类型量化控股公司与其子公司之间发生的任何现金流和其他资产的转移以及转移方向。量化子公司向控股公司进行的任何股息或分配，以及哪个实体进行了此类转让，及其税收后果。同样，量化向美国投资者发放的股息或分配、来源及其税收后果。您的披露应明确说明迄今为止是否尚未进行过转账、分红或分配。提供合并财务报表的交叉引用。

公司提议在 “第1项” 标题下包括以下披露。在未来的文件中 “做生意—在中国做生意”：

百胜中国是一家特拉华州控股公司，通过其中国子公司在中国开展几乎所有业务。百胜中国几乎所有的收入都来自其在中国的业务，百胜中国间接拥有其中国子公司并从中获得分红。此外，该公司还从2020年9月的全球发行中获得了现金。

在截至2021年12月31日的年度中，公司的中国子公司向公司在香港注册的控股公司分配了约4.11亿美元的股息。中国子公司向其直接离岸母公司支付的股息需缴纳中国预扣所得税，税率为10％，但香港与中国大陆的税收安排规定，在满足某些条件和要求后，对股息征收5％的预扣税。一旦分配到中国大陆以外，资金就可以自由转移。在截至2021年12月31日的年度中，该公司的香港子公司没有向该公司的特拉华州控股公司分配股息。

2021年，百胜中国向股东支付了总额为2.03亿美元的现金分红，并回购了7500万美元的普通股。这些分红和回购的资金来源是中国大陆以外的手头现金。这些向股东发放的股息和回购通常对公司没有税收影响，但可能对其股东征税（包括预扣税）。2022 年 8 月，2022 年《通货膨胀降低法案》（“IRA”）在美国签署成为法律。该IRA包含某些税收措施，包括对2022年12月31日之后发生的净股票回购征收1％的消费税。有关我们的股息和股票回购的更多信息，请参阅截至2021年12月31日止年度的10-K表中的合并现金流量表和合并财务报表附注16。

此外，百胜中国通过资本出资对其中国子公司进行投资，以进一步支持其运营和增长需求。在截至2021年12月31日的年度中，百胜中国的一家子公司在香港注册成立，向公司的中国子公司出资总额约为9,500万美元。现金也可以通过公司间贷款在公司的中国子公司及其离岸控股公司之间转移。2021 年没有发放任何此类公司间贷款。

有关公司现金流的更多信息，请参阅我们截至2021年12月31日、2020年和2019年12月31日的合并现金流量表以及合并财务报表的相关附注。

我们注意到您对评论4的回应，并部分重新发布了我们的评论。请修改您在此处以及风险因素和风险因素摘要部分中的披露，说明由于中国政府干预或对您或您的子公司转移现金的能力施加限制和限制，如果业务中的现金来自中国或中国实体，则这些资金可能无法用于中国以外的其他用途，包括向您的投资者分配股息。提供本节中其他讨论的交叉引用。

公司提到，回应评论1时提出的披露将包含在 “第1项” 中。业务” 标题为 “中国政府干预或施加限制和限制中国大陆以外币和人民币的货币兑换和支付，可能会限制我们有效利用现金余额的能力，包括使我们的中国子公司持有的资金无法在中国大陆以外使用，这可能会限制或消除我们支付股息的能力，影响您的投资价值。”公司还提到了对上述评论1的回应中对风险因素、政府监管和现金流的更详细讨论的交叉引用。

此外，公司承诺在 “风险因素——风险因素摘要” 下纳入该风险因素的摘要，并将标题为 “政府控制货币兑换以及从中国大陆境外支付外币和人民币可能会限制我们有效利用现金余额的能力并影响您的投资价值” 的风险因素改为上述修订后的标题。

我们注意到您对评论 3 和 5 的回应，并部分重新发布了评论 5。将第18页 “股息分配相关条例” 和 “税收相关法规” 标题下的披露移至本节中更显眼的位置。还包括披露政府对货币兑换和从中国大陆以外币和中国人民币支付的控制。

公司承诺将披露内容移至 “第1项” 标题下。商业——与股息分配有关的法规和与税收有关的法规”，移至第 1 项中更显眼的位置。业务，直接列在 “项目1” 标题下。业务—风险

与在中国做生意有关。”公司还提到了在回应评论1和4时提出的披露，这些披露涉及政府控制货币兑换以及从中国大陆境外支付外币和人民币，这些披露将包含在第1项中。商业。

在未来的年度报告中，公司提议在 “第1项” 标题下进一步包括以下公司现金管理政策摘要。经商—在中国做生意—现金管理政策”：

公司制定了全面的现金管理政策，包括管理整个组织资金转账批准的具体政策。

我们的董事会和审计委员会监督公司的重大财务风险敞口。公司维持现金管理授权政策，规定了董事会下放给管理层的某些财务事项的权限范围。根据该政策，对某些财务事项，例如公司间贷款、短期投资和公司子公司向控股公司分配的股息，进行了明确定义，并具体规定了每项事项所需的批准级别。

我们的管理层定期监控子公司不同司法管辖区的流动性状况、资金要求和投资回报，并考虑公司拥有子公司或业务所在司法管辖区的监管要求。当需要资金时，所有必要的批准均需获得公司管理层和相关政府机构，包括中国国家外汇管理局。

此外，根据适用的中国法律，我们申报和支付股票任何股息的能力可能会受到可供分配的收益的限制。有关更多信息，请参阅 “政府法规——与股息分配有关的法规”。

我们注意到您对评论7的回应，并部分重新发布了我们的评论。请进行修改，披露您或您的子公司必须从中国当局获得的每项许可或批准才能经营您的业务和向外国投资者提供证券。在这方面，我们注意到，您仅提供了对风险因素的交叉引用。明确说明您或您的子公司是否受中国证券监督管理委员会 (CSRC) 或中国网络空间管理局 (CAC) 的权限要求的保护，并肯定地说明您是否已获得所有必要的许可或批准，以及是否有任何许可或批准被拒绝。在这方面，我们注意到你透露，该公司 “已获得所有必需的材料批准，但在... 中披露的材料除外 [y]我们的风险因素。”这个

不应根据重要性对披露进行限定，您应在本节中具体说明尚未获得的批准。最后，请描述如果您或您的子公司：(i) 未获得或保持此类许可或批准，(ii) 无意中得出不需要此类许可或批准的结论，或者 (iii) 适用的法律、法规或解释发生变化，您将来需要获得此类许可或批准。

公司承认员工的评论，并提议在未来的年度报告中在 “第1项” 标题下包括以下披露。经商—在中国做生意—政府监管”：

公司受影响其业务的各种法律的约束, 包括以下内容:.根据中华人民共和国的相关法律法规，我们需要获得各种批准、执照、许可、注册和备案才能经营我们的餐饮业务，包括相关的食品营业执照、环境保护评估和检查注册或批准以及消防安全检查验收批准或其他替代方案。

•

我们在中国的每家餐厅都必须获得（1）相关的食品营业执照；（2）环境保护评估和检查注册或批准；以及（3）消防安全检查验收批准或其他替代方案。我们的一些销售酒精饮料的餐厅需要进一步注册或获得额外批准，如 “风险因素——与在中国经商相关的风险——我们需要各种批准、执照和许可证才能经营我们的业务，失去或未能获得或续订任何或全部批准书、执照和许可证可能会对我们的业务和经营业绩产生不利影响”；

•

从公司的中国子公司向其中国境外子公司的现金转移受中国政府对货币兑换的控制。外币供应短缺可能会限制中国子公司汇出足够的外币以向公司支付股息或其他款项，或以其他方式偿还其以外币计价的债务的能力。有关更多信息，请参阅 “政府法规——与股息分配有关的法规” 和 “—税收相关法规”；

•

我们受中国关于离岸控股公司向中国实体贷款和直接投资的法规的约束。因此，我们向我们的全资中国子公司提供的用于资助其活动的贷款不得超过法定限额，并且必须在国家外汇管理局（“SAFE”）的当地同行登记。实际上，如果我们决定通过资本出资为我们的中国全资子公司融资，

我们可能仍需要获得中国商务部（“MOFCOM”）或其当地同行的批准。有关更多信息，请参阅 “风险因素——与在中国开展业务相关的风险——中国对离岸控股公司向中国实体贷款和直接投资的监管以及政府对货币兑换的控制可能会限制或阻止我们向中国子公司提供贷款或额外资本出资，这可能会对我们的流动性以及我们为业务提供资金和扩展的能力产生重大和不利影响”；

•

我们受与在华业务相关的某些投资和收购的法规的约束，包括中华人民共和国反垄断法和商务部关于外国投资者并购国内企业的规定（“并购规则”）下的规定，这些监管机构包括商务部、国有资产监督管理委员会、中国国家税务总局（“STA”）、中华人民共和国国家工商行政管理总局，中国证券监管委员会（“CSRC”）和SAFE。有关更多信息，请参阅 “风险因素——与在中国开展业务相关的风险——有关收购的法规可能会对监管部门的批准和审查提出严格的要求，这可能使我们更难通过收购追求增长”；

•

我们受网络安全法规的约束，包括中国网络空间管理局强制执行的法规，包括对数据隐私和网络安全实践施加更严格要求的《中华人民共和国网络安全法》、对开展数据活动（包括中国境外活动）的实体和个人规定了数据安全和隐私义务的《中华人民共和国数据安全法》，要求对可能影响国家安全的数据活动进行国家安全审查，并对数据传输施加限制，中华人民共和国个人《信息保护法》，其中规定了处理和保护个人信息以及个人信息传输等的监管框架。参见 “风险因素——与我们的业务和行业相关的风险——未经授权访问或不当使用、披露、盗窃或销毁我们的客户或员工的个人、财务或其他数据，或者存储在我们的信息系统中或由第三方代表我们的专有或机密信息，可能会导致巨额成本，使我们面临诉讼并损害我们的声誉；”

•

我们可能会受到与中国公司境外证券发行和上市有关的法规的约束，包括根据中国政府部门发布的《关于加强打击非法证券活动的意见》，该意见要求加强对海外上市公司以及中国公司的海外股权募集和上市的监督，以及拟议的措施，例如建设监管体系以应对总部位于中国的海外上市公司面临的风险和事件；《国家规定》境内公司境外证券发行和上市管理委员会（征求意见稿）

（《管理规定草案》）和中国证监会发布的《境内公司境外证券发行和上市备案管理办法（征求意见稿）（《办法草案》），对总部位于中国的公司的境外证券发行和上市活动进行了规范；中国民航局发布的网络数据安全管理条例草案（“网络数据安全条例草案”），除其他外，要求由中国证监会事先进行网络安全审查上市前的网络安全审查办公室在海外，适用于处理超过一百万用户个人信息的数据处理者，以及影响或可能影响国家安全的数据处理者在香港上市；《网络安全审查办法》，由国家发展和改革委员会、中华人民共和国工业和信息化部和其他几个主管部门联合发布，除其他外，要求持有超过一百万用户个人信息的网络平台运营商必须向网络安全审查办公室申请在中国大陆和香港以外的任何公开发行或上市之前进行网络安全审查。见 “风险因素——与在中国经商相关的风险——中国政府拥有严格的监督和自由裁量权，可以控制我们在中国境外进行的证券发行和外国对中国发行人的投资，并可能限制或完全阻碍我们向投资者提供证券的能力，这可能会导致此类证券的价值大幅下降。”

公司还受进口商品和设备的关税和法规、监管外国投资的法律以及反贿赂和腐败法的约束。遵守适用的法律和法规并未对公司的资本支出、收益和竞争地位产生实质性影响。公司历来没有受到此类要求的实质和不利影响，也没有受到任何困难、延误或未能获得所需批准、执照、许可、注册或备案的影响，并且已获得所有必需的材料批准。截至本年度报告发布之日，中国相关政府机构尚未拒绝向我们提供任何重大许可，也没有收到中国证监会、中国竞争委员会或任何其他中国政府机构对我们的业务运营和公司结构的任何询问、通知、警告或制裁，这些询问会对我们的业务、经营业绩或财务状况产生重大影响。但是，我们无法预测遵守法律法规会对我们未来的资本支出、收益和竞争地位产生什么影响，也无法预测如果我们没有获得或维持任何必要的许可或批准，无意中得出不需要此类许可或批准的结论，或者适用的法律、法规或解释发生变化而我们将来需要获得额外的许可或批准，我们会受到怎样的影响。如果 (i) 我们无意中得出结论，认为此类许可、批准、执照或许可证已经获得或不是必需的，或者 (ii) 适用的法律、法规或解释发生变化，我们将来需要获得此类许可、批准、执照或许可，则我们可能需要花费时间和成本来获取这些许可、批准、执照或许可。如果我们无法按照商业上合理的条件或及时地这样做，则可能会对我们的业务运营造成重大干扰并损害我们的业务运营

声誉，这反过来会对我们的业务、经营业绩和财务状况产生重大不利影响。参见 “第 1A 项。风险因素”，用于讨论与联邦、州、省、地方和国际政府对我们业务的监管有关的其他风险。

在未来的年度报告中，公司还提议对以下风险因素进行以下修订：

我们需要各种批准、执照和许可证才能经营我们的业务，失去或未能获得或续订任何或全部批准、执照和许可证可能会对我们的业务和经营业绩产生不利影响。

根据中国的法律法规，我们需要保留各种审批、执照、许可证、注册和备案，才能经营我们的餐饮业务。我们在中国的每家餐厅都必须获得（1）相关的食品营业执照；（2）环境保护评估和检查注册或批准；以及（3）消防安全检查验收批准或其他替代方案。我们的一些销售酒精饮料的餐厅需要进一步注册或获得额外批准。这些许可证和注册是在令人满意地遵守适用的食品安全、卫生、环境保护、消防安全和酒精法律法规等前提下获得的。这些许可证中的大多数都要接受有关当局的定期审查或核查，并且仅在固定期限内有效，需要延期和认证。

过去，我们没有及时获得有限数量餐厅的许可证或许可，也无法保证我们或我们的加盟商将来能够获得或维持任何此类许可证。法律法规的快速变化及其解释和执行的不一致可能会阻碍我们获得或维持在中国开展业务所需的许可证、执照和证书的能力。难以或未能获得所需的许可证、执照和证书可能导致我们无法以与过去惯例一致的方式继续在中国开展业务。在这种情况下，我们的业务和经营业绩可能会受到不利影响。如果 (i) 我们无意中得出结论，认为此类许可、批准、执照或许可证已经获得或不是必需的，或者 (ii) 适用的法律、法规或解释发生变化，我们将来需要获得此类许可、批准、执照或许可，则我们可能需要花费时间和成本来获取这些许可、批准、执照或许可。如果我们无法按照商业上合理的条件或及时地这样做，则可能会对我们的业务运营造成重大干扰并损害我们的声誉，这反过来又会对我们的业务、经营业绩和财务状况产生重大不利影响。

公司提议在 “第1项” 标题下包括以下披露。业务——未来年度报告中有关我们执行官的信息”：

我们的执行官，包括我们的首席执行官和首席财务官，以及我们的大多数董事居住在中国大陆和/或香港，或者在中国大陆和/或香港工作了大量时间。因此，可能无法向这些人送达诉讼程序，无法从这些人那里获得调查或诉讼所必需的信息，也无法对这些人提起诉讼或执法行动或执行判决。有关更多信息，请参阅 “风险因素——与在中国经商相关的风险——根据美国或其他外国法律对我们和我们的管理层执行法律程序、进行调查、收集证据、执行外国判决或在中国提起原始诉讼方面可能存在困难。”

公司恭敬地告知员工，它认为在中国和/或香港居住或停留了大量时间的特定董事的身份对投资者评估对公司投资的风险并不重要。

此外，公司恭敬地告知员工，公司在上述标题下披露的现有风险因素准确地反映了由于难以对中国管理层成员提起和执行诉讼而给股东带来的重大风险。

我们注意到你对评论8的回应。请进一步修改，在 (b) 节中澄清，中国的规章制度可以在几乎没有事先通知的情况下迅速改变，并解决中国政府可能随时干预或影响您的运营的风险。披露此类风险可能导致您的运营和/或证券价值发生重大变化。修改（t）节，规定此类风险可能导致您的证券价值大幅下降或一文不值。包括对每个相关个人的详细风险因素的交叉引用。

在未来的年度报告中，公司提议对 “风险因素——风险因素摘要” 下的披露进行以下修订：

•

。(b) 与中国法律、规章和法规的解释和执行有关的不确定性，这些不确定性可能会不时发生变化，并且中国政府可能随时干预或影响我们的业务，这可能导致我们的业务和/或证券价值发生重大变化。。以及 (t) 中国政府拥有重大的监督和自由裁量权，可以对证券的发行行使控制权。

公司恭敬地指出，为每个风险因素添加交叉引用将导致 “风险因素摘要” 部分超过S-K法规第105（b）项中规定的两页限制。公司提出，上述拟议修订披露中的措辞即在 “与在中国经商相关的风险” 中详细讨论了每项风险，此外在第1项拟议的新章节 “在中国经商——与在中国经商相关的风险” 中也提到了类似的提法，足以引导投资者了解个人的详细风险因素。

10.

我们部分重新发布了评论意见10。披露您认为自己在多大程度上遵守了CAC迄今为止发布的法规或政策。如果你认为某些许可或批准不是必需或不适用的，请讨论你是如何得出这个结论的，为什么会这样，以及你做出这个决定的依据。

在未来的年度报告中，公司提议对以下风险因素进行以下修订：

未经授权访问或不当使用、披露、盗窃或销毁我们的客户或员工的个人、财务或其他数据，或存储在我们信息系统中的专有或机密信息，或由第三方代表我们进行访问，可能会导致巨额成本，使我们面临诉讼并损害我们的声誉。

我们一直在使用并计划继续使用数字技术来改善客户体验并推动销售增长。例如，当通过移动或在线平台接收订单、接受数字支付、运营忠诚度计划和开展数字营销计划时，我们通过我们维护的各种信息系统以及第三方服务提供商维护的信息系统中直接或间接地接收和维护有关客户的某些个人、财务和其他信息。我们的信息技术系统，例如我们用于管理职能的信息技术系统，包括人力资源、薪资、会计以及内部和外部通信，可能包含超过 450,000 名员工的个人、财务或其他信息。我们还保留与我们的运营有关的重要专有信息和其他机密信息，以及有关加盟商的身份信息。因此，我们面临处理和保护大量信息所固有的风险。

如果我们的安全和信息系统或第三方服务提供商的安全和信息系统因任何原因受到损害，包括数据损坏或丢失、安全漏洞、网络攻击或其他外部或内部方法，或者如果我们的员工、加盟商或服务提供商未能遵守法律、法规和实践标准，并且这些信息是由未经授权的人员获得的，使用或

如果披露不当或销毁，可能会使我们面临诉讼和政府执法行动，导致我们承担巨额成本、责任和罚款和/或导致客户失去信心，所有这些都可能对我们的业务、声誉、吸引新客户的能力、经营业绩和财务状况产生不利影响。

此外，这些信息的使用和处理受不断变化和日益严格的法律和法规的管制。中国政府越来越关注信息安全和保护领域的监管，包括实施自2017年6月1日起生效的《中华人民共和国网络安全法》，该法对数据隐私和网络安全实践提出了更严格的要求。在某些情况下，网络安全法的适用存在不确定性。此外，2021 年 9 月 1 日生效的《中华人民共和国数据安全法》对开展数据活动（包括在中国境外的活动）的实体和个人规定了数据安全和隐私义务，要求对可能影响国家安全的数据活动进行国家安全审查，并对数据传输施加限制。此外，2021年11月1日生效的《中华人民共和国个人信息保护法》规定了处理和保护个人信息以及个人信息传输的监管框架，该法律的许多具体要求仍有待中国网络空间管理局（“CAC”）和其他监管机构明确。《网络安全审查办法》于2022年2月15日生效，要求采购网络产品和服务的关键信息基础设施运营商以及开展影响或可能影响国家安全的数据处理活动的在线平台运营商根据其中的规定进行网络安全审查。2022年9月1日生效的《出境数据传输安全评估办法》规定，在某些跨境数据传输活动之前，CAC必须进行强制性的政府安全审查。截至本年度报告发布之日，(i) 任何中国主管部门均未发布《网络安全审查办法》的详细规则或实施细则；以及 (ii) 我们尚未收到任何中国网络安全监管机构发出的将我们认定为 “关键信息基础设施运营商” 或要求我们根据经修订的《网络安全审查办法》通过网络安全审查程序的正式通知。此外，在当前监管制度下，“关键信息基础设施运营商” 的确切范围尚不清楚，中国政府当局在适用法律的解释和执行方面可能有广泛的自由裁量权。因此，根据中国法律，我们是否会被视为关键信息基础设施运营商尚不确定。如果根据中国网络安全法律法规，我们被视为关键信息基础设施运营商，则除了我们根据中国网络安全法律法规履行的义务外，我们还可能承担其他义务。

这些法律、规章和规章的解释、适用和执行不时变化，其范围可能会通过新的立法、对现行立法的修正或执法的变化而不断变化。我们一直在采取并将继续采取合理措施，以遵守适用的网络安全、数据隐私和安全法律。我们无法保证我们采取的措施的有效性，此类措施仍可能被认定为不足、不当或

遵守这些法律以及中国监管机构将来可能颁布的有关数据隐私、数据收集和信息安全的其他法规和标准，可能会给我们带来额外费用，因为我们可能需要升级当前的信息技术系统。此外，根据法律和监管规定，我们可能需要将任何信息泄露、盗窃或丢失的情况通知信息所有者，这可能会损害我们的声誉，并使我们面临监管机构的诉讼或行动，并对我们的财务业绩产生不利影响。

我们预计，网络安全、数据隐私和安全将继续成为监管机构的关注焦点，并将吸引公众持续或更多的审查和关注，这可能会增加我们的合规成本，使我们面临与信息安全和保护相关的更高风险和挑战。如果我们无法管理这些风险，我们可能会受到处罚，包括罚款、暂停业务、关闭网站和吊销所需的许可证，我们的声誉和经营业绩可能会受到重大不利影响。

截至本年度报告发布之日，我们认为，据我们所知，截至本年度报告发布之日，我们的业务在任何重大方面均未违反上述任何现行法律和法规，包括CAC发布的那些法律和法规。

感谢您在查看上述回复时给予考虑。我们注意到，未来所有拟议的披露仍有待进一步修订，以应对从现在到提交下一份年度报告期间可能影响公司的业务和监管发展。如有任何疑问，请通过 Joseph.Chan@YumChina.com 与我联系。