隐私政策
生效日期:2021年10月28日
我们的隐私政策摘要

1.      我们是谁？ 我们是爱特思电子商务（上海） 有限公司、麦西姆杜特商业（北京）有限公 司以及麦西姆杜特商业（上海）有限公司（下述统称为“我们”），我们将作为“个人信息处 理者”来对您的个人信息进行处理。这意味着我们在处理和保护您的个人信息上担负着共同 责任。 点击此处查看更多。

2.      我们收集哪些个人信息， 以及如何使用这些个人信息？ 我们将出于特         定理由，线上收集或当面收集您的个人信息（这些理由包括管理您的用户注册，管理您购买         产品和服务的行为，对您的需求做出响应，以及如果您需要的话， 向您发送我们的定制化沟         通信息）。其主要原因是当您注册和购买我们的任何服务或者功能时，我们必须对您的个人         信息进行处理，才能履行您和我们的合同。我们还出于其他目的使用您的个人信息，例如对         您的查询进行响应，或者当您希望收到我们的新闻快报时，向您进行投放。 点击此处查看更

多。

3.      我们向谁分享您的个人信息？ 我们向那些为我们提供协助和支持的服务商分享 您的个人信息， 包括 Inditex 集团的控股公司-Industria de Diseño Textil, S.A. (Inditex, S.A.)。

点击此处查看更多。

4.      您的权利有哪些？ 您有权访问、改正、或者删除您的个人信息。 .在某些情况下，您 还有其他权利，比如反对我们使用您的个人信息， 或者反对我们转移您的个人信息，具体见 以下环节所详细阐述。 点击此处查看更多。

我们鼓励您阅读我们下面完整的《隐私政策》 全文， 以充分理解我们使用您个人信息的方式， 和您对自己个人信息的权利。

在您开始之前……

•    在本《隐私政策》 中， 您将看到关于我们对用户和客户的个人信息使用的所有相关信息，不论其获取渠道 或方式（线上或当面） ，只要是您用于跟我们交流的信息都包括在内。

•    如果您想了解有关我们如何使用Cookies以及可能在客户和用户终端上安装的类似设备的信息， 我们建议您 参考Cookies政策。

•    我们对如何处理您的个人信息保持透明，以帮您理解我们使用您的个人信息的方式和影响， 以及您对您的 个人信息所拥有的权利：

o  我们保证本《隐私政策》内涉及的所有信息都永远向您开放， 您觉得有需要时可以随时进行查看， 并且除此之外，

o  您还可以针对我们如何使用您的个人信息这一问题，向我们提出查询，以查看更详细的信息。

•    在本《隐私政策》中， 我们有些较为常用的表述如下：

o  当我们述及我们的平台时， 我们通常指的是所有您用来和我们进行交流的渠道或者方式， 不论是电 子的或是当面的。主要包括下列：

▪     我们的网站。

▪     我们的 App，包括您在设备上安装的手机应用和其他在我们平台中可能使用的程序设备。

▪    在我们任何实体店的当面交流。

▪     我们通过微信官方账户、微信小程序以及天猫官方旗舰店等第三方平台收集的某些信息。

1. 谁是您个人信息的处理者？

以下实体是您个人信息的处理者。

▪     爱特思电子商务（上海） 有限公司：

o  注册地址：上海市长宁区凯旋路 399 号 1 幢 29 楼 01 单元

o  数据保护官的邮箱地址： dataprotection@massimodutti.com

▪     麦西姆杜特商业（北京） 有限公司：

o  注册地址：北京市朝阳区朝阳公园路 6 号蓝色港湾国际商区 SA-30 、SA-32 、BS-31 、BS-33 铺位

o  数据保护官的邮箱地址： dataprotection@massimodutti.com

▪     麦西姆杜特商业（上海） 有限公司：

o  注册地址：上海市静安区常熟路 113 弄 6 号 706 室

o  数据保护官的邮箱地址： dataprotection@massimodutti.com

换言之， 上述公司（合并起来称为“我们”或者“个人信息处理者”）是您个人信息的处理者。这意味着我们共同负责 处理和保护您的个人信息。

2. 我们收集哪些个人信息， 以及如何使用这些个人信息？

就本《隐私政策》而言， “个人信息”指涉及已辨识或可辨识自然人的、以电子格式或其他格式记录的所有信息类型， 但不包括匿名信息。 “敏感个人信息”指那些一旦泄漏或被非法利用，可能轻易伤害自然人的尊严或威胁人身或财产  安全的信息，包括但不限于生物统计信息、宗教信仰信息、特定身份信息、医疗和保健信息、财务账户信息、地点  跟踪信息等， 还包括年龄在14 岁以下的未成年人的个人信息。

我们承诺仅在严格必要的情况下收集您的敏感个人信息，并且对于我们收集和处理的敏感个人信息， 我们将尽可能

地使用粗体和下划线高亮显示，以引起您的特别关注。  我们将总是确保我们所收集的敏感个人信息对达成本节所述

目的具有充分的必要性，我们对敏感个人信息的处理将尽可能地减少对您权益的影响，我们将采取适当的数据安全 保护措施。 您承认并同意， 我们可以为本《隐私政策》所述之目的， 收集和处理您的敏感个人信息。如果在收集敏 感个人信息的过程中，针对我们平台提供的任何渠道，适用的法律法规要求我们向您补充征求任何其他自愿性同意 和专项同意， 我们承诺在收集信息时， 向您额外征求单独的同意。

当您访问我们平台或与我们平台互动时，主要在以下三种情况下， 我们可以收集和使用您的个人信息： (i) 根据您与 我们签署的合同，为提供或完成您的交易或服务， 有必要收集和使用您的个人信息的（“基础功能”）； (ii) 为获得更 好的购物体验或任何其他增值服务， 您已明示同意我们可以收集和使用您的个人信息的（ “增值功能”）；以及 (iii) 根据适用的法律法规， 为追求我们的合法利益，有必要收集和使用您的个人信息的（ "其他合法利益"）。

请记住，当我们请求您填写您的个人信息以提供平台的功能或服务时，我们将把一些字段标记为必填项，因为这些 信息是我们为了向您提供服务或者特定功能所必须的。请注意：如果您决定不向我们提供这些数据，这将导致我们 无法完成您的用户注册，或导致您无法享受这些服务和特定功能。

在特定情况下， 第三方可能通过使用平台上的功能或服务向我们提供有关您的信息，例如，向您发送了礼品卡或将 订单运送到您的地址。在这种情况下，按照本《隐私政策》的规定，我们只会处理您与该功能或服务相关的数据。

在其它情况下， 我们也可能会被动收集信息， 因为我们可能会在平台以及我们发送给您的通信中使用诸如浏览器 Cookies 和其他类似技术之类的跟踪工具。

1)     基础功能

2)     增值功能

3)     其他合法利益

根据适用的法律、法规以及国家标准，为推动公共利益及其他合法利益，我们可能会在以下情况下，未经您的同意 而收集和使用您的个人信息：

(1)   为履行法定或合法义务，有必要的；

(2)   为响应突发的公共卫生事件，或者在紧急情况下， 为保护自然人的生命、健康或财产安全， 有必要的；

(3)   依照公共利益目的实施该行为的，例如，为进行新闻报道和舆论监督目的，并且处理范围合理的；

(4)   该个人信息已经被您事先公共或被依法公开的，此时， 我们将根据适用的法律法规，在被准许的范围内合理地 处理您的个人信息；以及

(5)   法律法规规定的其他情况。

例如，为启动必要预防和探测机制，以预防和探测我们平台可能被擅自使用的情况（例如，购物或退货过程中发生 的情况） 以及针对您和/或我们的可能的欺诈行为， 我们可能会收集和使用您的个人信息。如果我们认定相关交易可 能是欺骗性交易，或者我们探测到异常行为，该行为表明有人试图恶意使用我们的功能、产品或服务，则我们对您 个人信息的处理可能产生一些后果，例如，相关交易可能被取消，或者您的用户账户可能被删除。我们知道，我们 处理以上数据的行为对相关各方都有益处：对于您，数据处理让我们能够制定相关保护措施，防止您遭遇第三方欺 诈；对于我们自己，数据处理让我们能够避免我们的平台被擅自使用；对于我们所有的客户及全社会，数据处理会 遏制欺诈活动， 并且在发生欺诈时， 能够探测到， 从而保护他们的利益。

3. 我们会保存您的个人信息多长时间以及保存在何处？

我们保存您个人信息的时间取决于我们处理这些信息的目的，具体如下所阐述：

尽管我们在实际操作中严格地遵循必要性原则来处理您的个人信息，以实现所需要的目标，我们在其后将继续存储 这些数据并加以保护，以备在这些数据的处理过程中出现任何责任问题时可以正确应对，并满足适用的法律法规的 要求。一旦这些潜在的行动需求过期了，我们将删除或匿名化处理这些个人信息。

我们的平台位于中华人民共和国境内，您通过我们平台提供的个人信息将保存在中华人民共和国境内的服务器上。

4. 我们是否会向第三方分享您的个人信息？

1) 分享数据

为实现本《隐私政策》中所提到的目标， 我们必须把您的个人信息访问权提供给 INDITEX 集团的下属主体和向我 们提供支持服务的第三方， 作为受托处理者身份，例如：

▪     金融机构（我们可能与这些机构共享身份识别数据以及经济和交易数据），

▪    反欺诈监测与防范机构（我们与这些机构共享身份识别数据、经济和交易数据以及链接、地理位置和/ 或浏览数据），

▪    技术和分析服务提供商（我们可能与这些实体共享身份识别数据、经济和交易数据、链接、地理位置 和/或浏览数据以及商业信息），

▪     与物流、运输和交付有关服务的提供商和合作伙伴和/或其合作伙伴机构（我们可能与这些实体共享身 份识别数据以及经济和交易数据），

▪     客户支持相关服务的提供商（我们可能与这些实体共享身份识别数据、经济和交易数据以及商业信 息），

▪     与营销和宣传广告有关的服务提供商和合作者， 例如广告代理商、广告合作伙伴或社交媒体（我们可 能与这些实体共享身份识别数据、链接、地理位置和/或浏览数据、商业信息以及有关您品味与偏好的 信息）。

作为 Inditex 集团的下属成员，我们在各方面都与母公司保持密切合作，包括提高管理效率、客户满意度以及风险管 理。因此，以下境外实体可能会依据以下条款和条件， 远程访问您的个人信息：

在这种情况下，特此通知您，我们将按照监管部门提供的模板合同，利用最为便捷的国际数据传送工具，在确保充 分安全保护措施的前提下传输您的个人信息，并且始终保持您的个人信息安全。

您承认并同意，我们可以为本《隐私政策》所述之目的，根据本节所述之条款和条件，与上述公司共享您的个人信 息。 如果在跨境共享/访问您个人信息的过程中， 适用的法律法规要求我们向您补充征求任何其他自愿性同意和专 项同意，我们承诺在适当时间， 向您额外征求单独的同意。

此外， 如果您选择在不同市场上使用我们的平台（即： 使用相同的电子邮件地址， 在不同市场上创建注册用户帐 户），我们可能需要将与您的帐户或您的活动相关的信息披露或转让给在这些市场中经营的品牌的公司，只要它们 直接参与实现第 2 节中所述的任何目的。就我们的共同利益和偏好而言，我们认为这有必要性。

如果您通过 App 与我们平台互动， 我们还安装了服务提供商的软件开发工具包。想要查看该信息，请参考附件。

2) 个人信息的转移

我们不会将您的个人信息转移给任何个人信息处理者， 但以下情况除外：

(1) 提前获得您的明确同意；

(2) 根据法律法规、行政命令或司法要求；

(3) 在资产转移、收购、并购、重组或者变现的情况下，如果涉及个人信息的转移，我们将把该情况告知给您， 并要求持有您个人信息的新公司和组织继续受本《隐私政策》的约束。如果对于您个人信息的收集和使用目的 发生了变化，我们将要求新公司和组织重新获取您的明确同意。

3) 向公众披露

原则上我们不会向公众公开您的个人信息。如果出现必须公开的情况，我们会告知您所公开数据的目的和类型， 以 及可能涉及到的敏感信息， 并在披露之前， 征得您的明确同意。

4) 根据适用的法律法规和国家标准，我们可能在以下情况发生时， 未经您的同意就共享、转移或向公众公开您的个 人信息：

(1) 直接影响到国家安全和国防安全；

(2) 直接影响到公共安全、公共健康以及重大公众利益；

(3) 直接影响到犯罪调查、指控、审判和判决执行；

(4) 维护您或者其他人的生命安全、财产和其他合法权利和利益，但难以取得您的许可时；

(5) 所采集的个人信息已经被您自己公开；

(6) 通过法律途径收集的、向公众公开的个人信息，例如：法律新闻报道、政府信息披露或者其他途径。

5. 在向我们提供您的个人信息时，您享有哪些权利？

我们保证您的个人信息的机密性，并确保您可以行使您的权利。请注意：我们同意您可以通过向我们发送电子邮件  到统一地址（dataprotection@massimodutti.com）的方式， 免费行使您的权利，仅需告知我们您所提需求的原因和您  希望行使的权利即可。如果我们认为有必要对您进行身份识别，我们可能要求您提供关于您身份证明的文件复印件。

此外，在使用我们的某些服务或在我们平台内提供特定渠道时，我们可能为您提供行使权利和设置隐私首选项的可 能性。

特别需要指出的是，尽管我们对您的个人信息进行处理是有法律基础的，您依然享有如下权利：

•    要求获得我们持有的您个人信息的访问权限。我们提醒您，当您作为平台注册用户时，您也可以在您 的线上账户中的相关板块获取这一信息。

•    要求我们纠正我们持有的您的个人信息。请记住， 如果您是平台上的注册用户，您也可以在您的线上账 户中访问您的个人信息，并对其进行修改或更新。在任何情况下，请记住您以任何流程向我们提供您的

个人信息时， 您保证了这些数据的真实性和准确性，并且向我们告知您个人信息的任何变更或修改。 如果由于提供错误的、不准确的或者不完整的信息，导致了平台或平台负责人或者任何第三方造成的任 何损失， 您需要对此承担责任。请记住， 作为一般性准则，您必须仅向我们提供您自己的个人信息，而 不能提供来自第三方的个人信息，但在本《隐私政策》所许可的情况下除外。

•    要求我们在特定情况下删除您的个人信息， 正如我们在上述内容所阐述的，当我们需要处理您的个人信 息的理由不再成立， 或者当我们在法律上不再被允许处理这些信息时，您可以要求我们删除您的个人信 息。

•    要求我们注销您的账户，这将导致我们无法再为您提供商品或服务， 这时我们将依据适用的法律法规， 删除您的个人信息，或将其匿名化处理。

•    要求我们在技术可行的条件下，以常用的、机器可读取的格式， 将您提供给我们的个人信息传输给其他 个人信息处理者。

如果您出于任何目的， 同意我们对您的个人信息进行处理，您同时还享有在任何时刻撤销您的同意授权的权利。在 第 2 节中，我们解释了我们出于何种目的处理您的个人信息，其中也包含了一些可能会让您撤销同意授权的情况。

如果您不希望我们将信息发送给第三方以向您展示广告，则可以通过多种方式来做到这一点，例如更改设备上的偏 好设置、浏览器和/或 Cookies 设置、查看隐私政策和拥有您个人资料的社交媒体网站的设置，或向我们发送电子邮 件至上述邮件地址，以通知我们您的请求。

此外，当我们出于合法利益处理您的个人信息时， 您也享有反对我们处理您的个人信息的权利。

6. 我们如何保护您的个人信息？

我们承诺保护您个人信息的安全性。我们使用许多的信息安全技术和流程，来帮助我们保护您的个人信息不受未授 权的访问、使用或公开。例如，我们存放您个人信息的计算机系统设有访问限制，并且所处设施处于受控条件下。 当我们通过互联网传输高度保密的个人信息时（例如卡号或密码），我们采用加密技术对其进行保护。

在发生个人信息安全事故时，我们将立刻根据适用法律法规的要求对您进行通知，包括这一安全事故的基本情况以  及可能造成的影响，我们已经采取或即将采取的应对措施，向您建议您可采取的风险防范和减轻的措施，以及修复  行动。我们将及时通过电子邮件、手机短信和其他途径通知您。如果对某些特定的人员信息主体难以进行单独通知， 我们将采用合理且有效的方式来进行公告通知。同时，我们将按照本地监管部门的要求，采用主动的方式来报告关  于信息安全事故的处理情况。

请妥善保管好您的登陆账号和密码。当您使用我们的服务时，我们将通过您的登陆账号和密码对您进行身份识别。 如果您公开了之前的信息， 您可能遭受损失， 并且承担对您不利的法律结果。如果您发现您的登陆账号和/或密码可 能或已经泄露， 请立刻联系我们，以便我们采取合适的措施避免或减轻相关损失。

我们建立了一套公共用户管理机制，包括追踪流程。如果您对本《隐私政策》有任何疑问、观点或建议，您可以通 过本《隐私政策》第 1 条列出的邮政通讯地址跟我们联系。我们也设立了一个全职的个人信息保护部门（或者个人 信息保护官）， 您可以通过向dataprotection@massimodutti.com发送电子邮件的方式与我们联系。出于安全目的，我 们可能要求您提供书面申请或用其他方式证明您的身份。通常来说，在确认您的身份后，我们将在 15 天内或在法律 法规要求的时限内给您回复。

如果您对我们的回复不满意，尤其是认为我们对您个人信息的处理侵犯了您的合法权益，您可以发起投诉或向相关 的法规监管部门报告， 或在法庭提起诉讼。

原则上，我们不会对您的合理要求进行收费。但是，如果您重复提出了超过合理限度的需求，我们将收取特定的费 用。我们可能对重复性提出的需求进行拒绝，或拒绝超出普通技术手段的需求（例如，开发新系统或对现行实践方 案进行基础性的变更） ，或拒绝非常不现实的、给其他人员的合法权益带来风险的需求。

尽管存在上述约定，由于适用法律法规和国家标准的规定，在下列情况下，我们仍可能无法回应您的需求：

(1) 直接影响到国家安全和国防安全；

(2) 直接影响到公共安全、公共健康以及重大公众利益；

(3) 直接影响到犯罪调查、指控、审判和判决执行；

(4) 有充分证据表明您可能恶意滥用您的权利；

(5) 回应您的需求将可能对其他个人和组织的合法权利和利益造成严重的损害；

(6) 涉及商业机密。

7. 当您向我们提供第三方数据时，或者如果第三方已向我们提供了您的个人信息， 会发生什么？

我们提供的功能或服务必须处理您作为用户或客户所需提供的第三方个人信息，例如在激活和发送礼品卡或管理礼 品券使用的情况下（当这些功能可用时）， 或当您授权第三方在我们的商店或合作伙伴场所提取订单商品时。如果 您向我们提供了第三方的个人信息，或者我们有必要获取第三方的个人信息为了第三方能提取您的订单商品，则您 需要确认已告知对方我们处理其个人信息的目的和方式，以及您已经获得他们的相关明确同意。

如果第三方向我们提供了您的个人信息，或者您是由于我们的一个用户请求的功能或服务而自己提供了数据，则我 们将在本《隐私政策》（在我们的沟通中都会包含相应链接）限制范围内，为管理每次涉及的功能或服务之目的使 用您的个人信息。

8. 我们如何处理儿童的个人信息？

我们的产品、网站和服务主要面向成年人。儿童不可以在未获得父母或监护人的同意下创建自己的用户账户。

儿童的个人信息在征得父母或监护人同意的前提下被收集时，我们仅在法律允许的情况下使用或公开这些信息， 并 需要征得父母或监护人的明确同意， 否则有必要对这些儿童进行保护。

尽管不同国家和地区的法律对儿童有不同的定义， 我们认为 14 岁以下的个体属于儿童。如果我们发现我们在未获得 父母或监护人的同意下收集了儿童的个人信息，我们将尝试尽快删除这些相关数据。

9. 隐私政策的变更

当我们认为合适时，我们可能修改本《隐私政策》的内容。如果我们进行了修改，我们将在平台上通过多种方式对 您进行通知（例如，通过大字标题、弹窗或推送通知），当这些变更涉及到您的个人隐私时，我们甚至会向您的电 子邮件地址发送通知，以便您可以查看这些变更，对其进行评估，并且在特定情况下反对或取消这些服务或功能的 订阅。不管在任何情况下，我们都建议您时不时查看本《隐私政策》，以了解出现的细微变更和我们做出的互动式 改进。您将随时可在我们的网站和 App 上找到这些信息。

10.   Cookies 信息

我们使用 Cookies 和类似的设备来帮助您在平台上的浏览，理解您与我们互动的方式，以及在某些情况下能够根据 您的浏览习惯向您展示广告。请阅读我们的 Cookies 政策，以更深入详细地理解我们所用的 Cookies 和类似的设备、 其目的、如何管理您的个人偏好以及其它感兴趣的信息。