一、 我們如何收集和使用您的個人信息
(一)您需授權我們收集和使用您的個人信息的情形
在使用資生堂相關產品與服務時,您理解并同意,我們將根據下列不同場景下的相應目的收集、使用或以其他方式處理您特定種類的個人信息,以向您提供產品與服務和提升我們的產品與服務質量。
1. 為您提供購物服務
(1) 注冊成為用戶
當您注冊用戶時,為完成創建賬號,您可能需要提供以下信息:您的用戶名、年齡/出生日期、電話號碼、電子郵箱地址、創建的用戶名和密碼等。如果您僅使用瀏覽、搜索等基本服務,您不需要注冊成為我們的會員及提供上述信息。
在注冊過程中,如果您提供以下額外信息,將有助于我們給您提供更好的服務和體驗:通訊地址、性別等。但如果您不提供這些信息,將不會影響使用本服務的基本功能。
(2) 與客服人員溝通交流
當您與客服人員交流時,為便于您與我們客服的溝通,您可能需要提供以下信息:手機號碼、電子郵箱地址、姓名、性別、年齡/出生日期、電話號碼、收貨地址。為了處理您的請求,我們可能會保存與您的通信/通話記錄和內容或您留下的聯系方式等信息,以便與您聯系或幫助您解決問題。
在與我們客服人員溝通交流的過程中,如果您提供以下額外信息,將有助于我們給您提供更好的服務和體驗:購買歷史、消費評價、特殊要求以及您樂意分享的照片、音頻或視頻。但如果您不提供這些信息,將不會影響使用本服務的基本功能。
(3) 向您提供商品或服務
為便于向您交付商品或服務,您需要提供收貨人姓名、收貨地址、收貨人聯系電話。如果您拒絕提供此類信息,我們將無法完成相關交付服務。
您可以通過我們的網站為其他人訂購商品或服務,您需要提供該實際訂購人的前述個人信息。向我們的網站提供該實際訂購人的前述個人信息之前,您需確保您已經取得其授權同意。如果您是不滿十四周歲的未成年人,您需在提供您的個人信息前取得您父母或者其他監護人的同意。
當您選擇通過微信小程序或微信公眾號提供會員服務,您需提供手機號碼或微信號、電子會員卡。
(4) 為您查找附近的門店
當您通過我們的網站、微信公眾號或微信小程序查詢我們的門店信息時,我們會收集并使用與您的實際位置相關的信息,如移動設備發送的GPS信號。我們也會使用各類技術來進行定位,例如您的設備發散的感應數據可提供比如您附近Wi-Fi接入點、近場通信(NFC)和蜂窩塔等相關信息。
(5) 支付結算
在交易過程中,我們將使用您的以下信息:您的姓名、電話號碼、收貨地址和付款詳情,以處理和履行您的訂單,并告知您訂單的狀態。我們也可能使用您的以上信息,以評估您的信用度。
在交易完成后,您可能需要提供您的付款詳情(銀聯、支付寶、微信等第三方支付機構),以便我們能追蹤您的訂單,為您提供及時、優質的售后服務。您的支付數據將由付款服務供應商直接收集和處理,我們不會收集您在第三方支付機構中的個人信息。
2. 開展數據分析和研究,改善我們的產品或服務
為了開展數據分析和研究并改善我們向您提供的服務,當您與我們的網站、微信公眾號或微信小程序互動時,我們可能收集相關信息,以及您是如何使用該等網站、微信公眾號和微信小程序的。
(1) 網站
我們可能收集您瀏覽的各網頁的相關信息,以及您是如何使用各網站的。每次您瀏覽我們的網站,數據會從您的瀏覽器發送到我們的服務器。此類信息有助優化我們的服務,提升您在我們的網站、微信公眾號和微信小程序的個性化體驗。此類信息具體包括:
• 您的IP地址;
• 瀏覽日期和時間;
• 轉引URL(即訪客是從哪個網址轉至我們網站的);
• 在我們的網站瀏覽的網頁以及進行的相關操作;
• 設備和瀏覽器相關信息(瀏覽器類型和版本、操作系統等)。
(2) 商品展示、個性化推薦、發送促銷營銷信息
為改善我們的產品或服務、向您提供個性化的信息搜索及交易服務,我們會根據您的設備信息、位置信息、訂單信息,提取您的瀏覽、搜索偏好、位置信息等特征,基于特征標簽進行間接人群畫像并展示、推送信息。如果您不想接受我們給您發送的商業廣告,您可隨時通過相應產品或服務中提供的退訂功能進行取消。
為便于向您推薦更適合的護膚產品,我們可能會通過肌膚測試收集您的肌膚信息,包括但不限于保濕、彈性、斑點、皺紋的情況。
在不透露單個用戶隱私資料的前提下,我們會對整個用戶數據庫進行分析并對用戶數據庫進行商業上的利用。我們會始終致力于在充分保護您個人信息的前提下,為您提供更優質的體驗和服務。
3. 其他用途
您的個人信息還可能被用于以下用途:
• 改進我們的產品和提升您在我們網站、微信公眾號、微信小程序、門店的用戶體驗;
• 評估網站、微信公眾號、微信小程序、產品以及服務的使用;
• 分析我們的廣告、競賽以及促銷的有效性;
• 使網站、微信公眾號、微信小程序、門店的使用更輕松并且更好地設計研發產品或服務,以滿足您的興趣和需求;
• 建議我們認為您可能感興趣的產品或服務(包括相關第三方的產品或服務);
• 向您提供參加競賽或促銷的機會;
• 向您發送您所要求的信息、產品或樣品;
• 回復您的詢問或評論。
(二)征得授權同意的例外
根據相關法律法規規定,以下情形中收集您的個人信息無需征得您的授權同意:
? 為我們履行法定職責或法定義務所必需的;
? 為應對突發公共衛生事件所必需的;
? 緊急情況下為保護您或其他自然人的生命健康和財產安全所必需的;
? 在合理范圍內收集、使用您自行向社會公眾公開或其他已經合法公開的您的個人信息;
? 為與您訂立、履行相關協議或其他書面文件所必需的;
? 為公共利益實施新聞報道、輿論監督等行為,在合理的范圍內收集、使用您的個人信息;
? 法律、行政法規規定的其他情形。
三、 我們如何共享、轉讓、公開披露您的個人信息
除本政策披露的情況外,我們不會主動共享或轉讓您的個人信息至第三方,如存在其他共享或轉讓您的個人信息情形時,我們會征得您的明確同意。
隨著我們業務的持續發展,我們有可能進行合并、分立、業務/資產轉讓等交易,我們將告知您相關情形,按照法律法規及不低于本政策所要求的標準繼續保護或要求接收方繼續保護您的個人信息。
(一)共享
我們不會與本公司以外的任何公司、組織和個人分享您的個人信息,但以下情況除外:
1. 在獲取明確同意的情況下共享:獲得您的明確同意后,我們會與其他第三方共享您的個人信息。
2. 我們可能會根據法律法規規定、訴訟、爭議解決需要,或按政府主管部門的強制性要求,對外共享您的個人信息。
3. 與我們的關聯公司共享:基于公司業務運營和管理的需要,我們可能會與我們的關聯公司共享您的個人信息,以便我們為您提供更為優質的服務。我們只會共享必要的個人信息,且受本政策中所聲明目的的約束。如果我們共享您的敏感個人信息或我們的關聯公司改變個人信息的處理目的,我們將根據法律法規的要求再次征求您的授權同意。
4. 與服務供應商或合作伙伴共享:僅為實現本政策中聲明的目的,我們聘用各類服務供應商或與合作伙伴進行合作。我們可能會與服務供應商或合作伙伴共享您的某些個人信息,以提供更好的客戶服務和用戶體驗。我們僅會出于合法、正當、必要、特定、明確、合理的目的共享您的個人信息,并且只會共享提供服務所必要的個人信息。
(二)轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情況除外:
1. 在獲取明確同意的情況下轉讓:獲得您的明確同意后,我們會向其他第三方轉讓您的個人信息;
2. 根據適用的法律法規、法律程序的要求、強制性的行政或司法要求所必須的情況進行提供;
3. 在涉及合并、分立、解散或破產清算時,如涉及到個人信息轉讓,我們會向您告知接收方的名稱或姓名和聯系方式,并要該接收方繼續受本政策的約束,否則我們將要求該接收方重新向您征求授權同意。
(三)公開披露
我們僅會在以下情況下,公開披露您的個人信息:
1. 獲得您明確同意;
2. 基于法律的披露:在法律、法律程序、訴訟或政府主管部門強制性要求的情況下,我們可能會公開披露您的個人信息。
根據適用的法律,若我們對個人信息采取技術措施和其他必要措施進行匿名化處理,確保數據接收方無法復原并重新識別個人信息主體,則此類處理后數據的共享、轉讓與公開披露將無需另行向您通知并征得您的同意。
四、 我們如何保護您的個人信息
我們已使用符合業界標準的安全防護措施保護您提供的個人信息,防止數據遭到未經授權的訪問、泄露、篡改、損壞或丟失。我們會采取一切合理可行的措施,保護您的個人信息。
互聯網并非絕對安全的環境,我們將盡力保障您發送給我們的任何信息的安全。電子郵件、即時通訊等交流方式并未加密,我們強烈建議您不要通過此類方式發送個人信息。請使用復雜密碼,協助我們保障您的賬號安全。
在不幸發生個人信息安全事件后,我們將按照適用的法律法規的要求,及時向您告知:安全事件的基本情況和可能造成的危害、我們已采取或將要采取的補救措施、您可以采取的減輕危害的措施、我們的聯系方式等。我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您,難以逐一告知個人信息主體時,我們會采取合理、有效的方式發布公告。同時,我們還將按照監管部門要求,主動上報個人信息安全事件的處置情況。
五、 您的權利
按照中國相關的法律、法規,我們保障您對自己的個人信息行使以下權利:
(一)查閱您的個人信息
您有權查閱您的個人信息,法律法規規定的例外情況除外。如果您想行使查閱權,可以通過以下方式自行查閱,或通過本政策文首提供的方式與我們聯系:
賬戶信息——如果您希望查閱或編輯您的賬戶中的個人資料信息和支付信息、更改您的密碼、添加安全信息或關閉您的賬戶等,您可以通過登錄賬號執行此類操作。
訂單信息——您可以通過登錄賬號查閱或清除您的訂單記錄、交易記錄等。
(二)更正、補充您的個人信息
當您發現我們處理的關于您的個人信息不準確或不完整時,您可以登錄網站、微信公眾號或微信小程序,點擊相應的功能按鈕,進行數據的更正或補充。我們將在30天內回復您的更正、補充請求。
(三)復制、轉移您的個人信息
您可通過本政策文首提供的方式與我們聯系,要求復制您的個人信息、或在符合法律法規規定的條件下請求轉移您的個人信息至您指定的第三方。
(四)刪除您的個人信息
在以下情形中,您可以通過本政策文首提供的方式與我們聯系,提出刪除個人信息的請求:
1. 如果我們處理個人信息的行為違反法律法規;
2. 如果我們處理個人信息的行為違反本政策;
3. 如果我們處理個人信息的行為違反與您的其他約定(如有);
4. 如果我們停止為您提供產品或服務,或保存期限已屆滿;
5. 您主動注銷賬號或撤回對我們個人信息處理事項的同意;
6. 如果我們處理您個人信息的目的已經實現、無法實現或者相關個人信息對于實現處理目的不再必要;
7. 法律、行政法規規定的其他情形。
若我們決定響應您的刪除請求,我們還將同時通知從我們獲得您的個人信息的實體,要求其及時刪除,除非法律法規另有規定,或這些實體獲得您的獨立授權。
當您或我們協助您刪除相關信息后,因為適用的法律和安全技術限制,我們可能無法立即從備份系統中刪除相應的信息,我們將安全地存儲您的個人信息并限制對其地任何進一步的處理,直到備份可以清除或實現匿名化。
根據《網絡安全法》的要求,在刪除您的個人信息以后,與您相關的監測、記錄網絡運行狀態、網絡安全事件日志仍將留存不少于六個月。
(五)注銷您的賬戶
您隨時可注銷此前注冊的賬戶,在注銷賬戶之后,我們將停止為您提供相關產品或服務,并依據您的要求,刪除您的個人信息,法律法規另有規定的除外。
若要注銷您的賬號、支付功能,您可登錄網站、微信公眾號或微信小程序后,點擊相應的注銷功能按鈕,進行個人賬號的注銷功能,當您注銷賬號后,我們將刪除或匿名化處理您的個人信息。
(六)改變您授權同意的范圍
您可以通過刪除信息、關閉設備功能等方式改變您授權我們繼續處理個人信息的范圍或撤回您的授權同意。您也可以通過注銷賬戶的方式,撤回我們繼續處理您個人信息的全部授權同意。除此之外,對于我們額外收集的個人信息,就其處理行為,您可以隨時給予或者收回您的授權同意。若在此過程中,您需要任何幫助,可根據本政策文首提供的方式與我們聯系。
請理解,每個業務功能需要一些基本的個人信息才能得以完成。當您收回同意后,我們將不再對相應的個人信息進行收集、使用等行為。這可能意味著我們將無法執行必要的操作,以達到上文所述的為您處理數據的目的,且您可能無法使用我們的產品或服務。您收回同意的決定,不會影響我們此前基于您的授權同意而開展的個人信息處理。
(七)響應您的上述請求
為保障安全,您可能需要提供書面請求,或以其他方式證明您的身份。我們可能會先要求您驗證自己的身份,然后再處理您的請求。 我們將在30天內做出答復。
對于您合理的請求,我們原則上不收取費用,但對多次重復、超出合理限度的請求,我們將視情收取一定成本費用。對于那些無端重復、需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際(例如,涉及備份磁帶上存放的信息)的請求,我們可能會予以拒絕。
在以下情形中,按照法律法規要求,我們將無法響應您的請求:
1. 與我們履行法律法規規定的義務相關的;
2. 與國家安全、國防安全直接相關的;
3. 與公共安全、公共衛生、重大公共利益直接相關的;
4. 與犯罪偵查、起訴、審判和判決執行等直接相關的;
5. 有充分證據表明您存在主觀惡意或濫用權利的;
6. 響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的;
7. 涉及商業秘密的。
六、 我們如何處理兒童的個人信息
如您為不滿十四周歲的未成年人,我們建議您請您的父母或其他監護人仔細閱讀本政策。在征得他們同意的前提下,您可使用我們的服務或向我們提供信息。如果沒有父母或其他監護人的同意,您無法創建自己的用戶賬戶。
如果我們發現在未事先獲得可證實的父母或法定監護人同意的情況下,我們收集了不滿十四周歲未成年人的信息,我們將刪除該等信息。
如果沒有父母或監護人的同意,不滿十四周歲的未成年人不得創建自己的用戶賬戶。我們只會在受到法律允許、父母或其他監護人明確同意或者確有必要的情況下使用、共享、轉讓、公開披露或以其他方式處理不滿十四周歲的未成年人的個人信息。
若您是上述未成年人的監護人,請您關注您監護的未成年人是否在取得您的授權同意之后使用我們的產品或服務。當您對您所監護的未成年人的個人信息有相關疑問時,請通過本政策文首提供的方式與我們聯系。
七、 您的個人信息如何存儲及在全球范圍轉移
(一)存儲地點
我們在中華人民共和國境內收集和產生的個人信息,將存儲在中國境內。為了更好地提供服務或優化服務質量,在法律法規允許范圍以及為您提供服務所必須的限度內,我們也會通過第三方機構分析、處理您的個人信息,在此過程中您的個人信息可能會被轉移至中國境外進行分析、處理。在此情形下,我們會單獨征得您的授權同意,根據個人信息保護相關法律法規完成跨境傳輸的前提條件,盡最大努力保障您的個人信息在此過程中的安全,并要求境外接收方按照不低于適用的法律法規以及本政策規定的保密和安全措施來處理這些個人信息。
(二)存儲期限
我們會采取合理可行的措施,盡力避免處理無關的個人信息。我們只會在實現本政策所述目的所需的期限內保留您的個人信息,除非法律法規有強制的留存要求。我們判斷個人信息的存儲期限主要參考以下標準并以其中較長者為準:
1. 完成與您相關的交易目的、維護相應交易及業務記錄,以應對您可能的查詢或投訴;
2. 保證我們為您提供服務或產品的安全和質量;
3. 您是否同意更長的留存期間;
4. 是否存在保留期限的其他特別約定。
在超出保留期間后,我們會根據適用法律的要求刪除您的個人信息,或對其進行匿名化處理。
(三)其他
如我們停止提供我們的產品或服務,我們將及時停止繼續收集您個人信息的活動,將停止運營的通知以逐一送達或公告的形式通知您,對所持有的個人信息進行刪除或匿名化處理。
八、 本政策如何更新
我們可能會適時對本政策進行修訂。當本政策的條款發生變更時,我們將在變更生效前,通過在頁面顯著位置提示、向您發送電子郵件等方式通知您。在該種情況下,若您繼續使用我們的服務,即表示同意受經修訂的政策約束。
對于重大變更,我們還會提供更為顯著的通知(包括通過公示的方式進行通知、向您提供彈窗提示或向您發送電子郵件等),并在法律法規要求的情況下重新征得您的同意。
本政策所指的重大變更包括但不限于:
1. 我們的服務模式發生重大變化,如處理個人信息的目的、處理的個人信息類型、個人信息的處理方式等;
2. 我們在所有權結構、組織架構等方面發生重大變化,如業務調整、破產并購等引起的所有者變更等;
3. 個人信息共享、轉讓或公開披露的主要對象發生變化;
4. 您參與個人信息處理方面的權利及其行使方式發生重大變化;
5. 我們負責處理個人信息保護的責任部門、聯絡方式及投訴渠道發生變化。