前言

本隐私政策由屈臣氏集团(下称“我们”)就营运屈臣氏Watsons及关联品牌(例如Marionnaud Paris玛莉娜,以下统称“屈臣氏品牌”)零售业务而发出,屈臣氏品牌零售业务将通过屈臣氏集团旗下各线上平台(以下统称“平台”或“屈臣氏平台”)及屈臣氏品牌线下实体店(以下统称“屈臣氏实体店”)向您呈现。屈臣氏平台包括屈臣氏官网商城(www.watsons.com.cn)、屈臣氏APP以及屈臣氏品牌于微信、微博、抖音、小红书等社交媒体上开设的公众号、小程序及官方账号等触达消费者的各类渠道,并将随着我们业务的发展涵盖未来我们将运营的其他平台。本隐私政策阐释我们所收集的各种个人信息,及我们如何处理及保护该等个人信息。我们承诺保障用户(“您”)的隐私,并确保您的个人信息受到保护。我们时刻将您的个人信息保密处理,并确保有关收集、使用、披露、转移、保密、查阅、更正及删除个人信息的政策及常规,均符合中国法律规定。

本隐私政策适用于屈臣氏集团旗下各线上平台及屈臣氏实体店向您提供的产品或服务,以及您所参与的、涉及收集处理您的个人信息的屈臣氏品牌线上及线下活动。在使用屈臣氏品牌各项产品与服务前,请您务必审慎阅读、充分理解本隐私政策各条款内容,特别是以粗体标识的条款,您应重点阅读,在确认充分理解并同意后再开始使用。如您对本政策内容有任何疑问、意见或建议,您可通过屈臣氏品牌提供的各种联系方式与我们联系。

您需知悉,屈臣氏集团旗下各平台及屈臣氏实体店将由不同法律实体运营,并联合其他在中国大陆开设屈臣氏实体店及线上平台的各关联公司,以及依靠屈臣氏品牌辐射亚洲、欧洲多国的跨境零售连锁体系向您提供大陆境外零售及相关服务或优惠的各关联公司共同向您提供服务。

 

本隐私政策将包含如下版块内容:

1.      相关定义

2.      我们如何收集与使用您的个人信息

3.      我们如何使用Cookie和同类技术

4.      我们如何存储您的信息

5.      我们如何跨境传输您的个人信息

6.      我们如何保护您的个人信息

7.      我们如何共享、转让、公开披露您的个人信息

8.      您的权利

9.      我们如何保护未成年人的个人信息

10.   本隐私政策如何更新

11.   如何联系我们

12.   其他

 

1.     相关定义

在本隐私政策中,除非另有说明,以下专用词语之解释如下:

屈臣氏:指各屈臣氏平台明示的该平台运营方以及运营屈臣氏实体店的商业实体。您理解,不同的屈臣氏平台与实体店由不同的屈臣氏关联公司负责运营。

屈臣氏平台(或本平台):指屈臣氏向用户提供产品/服务的平台,包括本隐私政策前言部分列示的屈臣氏集团旗下各线上平台,亦涵盖未来随着业务发展我们将运营的其他平台。

屈臣氏集团:仅就本政策的理解和适用而言,指经营屈臣氏品牌的各屈臣氏关联公司的综合,包括在中国大陆开设及经营屈臣氏品牌线上及线下门店并提供零售及相关服务的各个屈臣氏公司,以及依靠屈臣氏品牌辐射亚洲、欧洲多国的跨境零售连锁体系向您提供中国大陆境外零售及相关服务或优惠的屈臣氏零售(香港)有限公司等在内的所有经营零售产品或服务的公司。

屈臣氏会员账户:您可以申请成为屈臣氏会员,享受屈臣氏会员服务,获得个性化和水准一致的体验。

个人信息:指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。

个人敏感信息:指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息,包括身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、行踪轨迹、交易信息、14 岁以下(含)儿童的个人信息等。

2.     我们如何收集与使用您的个人信息

我们收集您个人信息的方式包括:(1)您在注册或使用服务过程中填写或通过任何方式向我们提交或共享;(2)我们在服务过程中获悉等(包括自第三方,比如服务合作方/支付平台等处所获悉的信息)。

具体功能场景及对应的信息收集情况如下所示:

2.1  基本业务功能

为了实现向您提供我们产品及/或服务的基本功能,您须授权我们收集、使用必要的信息。如您拒绝提供相应信息,您将无法正常使用我们的产品及/或服务。我们会为实现下述基本业务功能,收集和使用您的个人信息:

(1)   帮助您创建屈臣氏平台账户

您首先需要注册一个屈臣氏平台账户以使用产品浏览、收藏、添加至心愿单、添加至购物车、完成购买等平台服务。我们将收集您的注册信息,包括您的姓名、手机号码,以帮助您创建屈臣氏平台账户,我们将通过发送短信验证码的方式来验证您的身份是否真实有效。如果您选择使用您的社交账户(第三方账户)注册屈臣氏平台账户,我们将收集您的对应社交账号信息,包括社交账号昵称、头像、用户名。如果您仅使用浏览、搜索服务,您不需要创建平台账户及提供上述信息。

(2)   帮助您创建屈臣氏品牌会员账户

您可选择申请成为屈臣氏会员,以享受屈臣氏会员权益。我们将收集您的注册信息,包括您的姓名、手机号码、性别、生日,以帮助您注册成为屈臣氏会员,创建屈臣氏会员账户。

与屈臣氏会员账户关联的个人信息包括您的姓名、手机号、性别、生日、联系地址、订单信息,如您使用屈臣氏会员身份于任一屈臣氏平台或持会员卡至屈臣氏实体店消费或享受服务,您将与运营该平台或相应实体店的屈臣氏关联公司共享屈臣氏会员账户关联的个人信息。各屈臣氏平台及相应实体店的运营方与其提供的产品/服务以该平台/门店公示的用户协议或类似协议或活动规则为准。为了集团统一管理目的,我们会将前述屈臣氏会员账户关联的您的个人信息与屈臣氏关联公司共享。

为了提升和丰富屈臣氏会员的消费体验,我们将为屈臣氏会员自动创建屈臣氏关联品牌Marionnaud Paris玛莉娜(下称“玛莉娜”)用户账户,以享受玛莉娜用户权益。为帮助您创建玛莉娜用户账户,我们将与运营玛莉娜品牌的屈臣氏关联公司共享与屈臣氏会员账户关联的您的个人信息。您可随时进入微信小程序“Marionnaud玛莉娜商城首页,点击“客服”入口,通知客服关闭使用屈臣氏会员账户登录玛莉娜平台的功能,若您关闭该功能,玛莉娜品牌运营公司将不再处理与屈臣氏会员账户关联的您的个人信息。

(3)   为您提供商品及服务信息展示和搜索

在您使用我们服务过程中,为识别账户异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会自动收集您的使用情况并存储为网络日志信息。此类网络日志信息包括:

设备信息:我们会根据您在平台安装及/或使用中的具体操作,接收并记录您所使用的设备相关信息(包括设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境、移动应用列表等软硬件特征信息)、设备所在位置相关信息(包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息)。

服务日志信息:当您使用我们的平台提供的产品或服务时,我们会自动收集您对我们服务的详细使用情况,作为服务日志保存,包括浏览、点击查看、搜索查询、收藏、添加至心愿单、添加至购物车、交易、支付、售后、关注分享信息、发布信息,以及IP地址、浏览器类型、电信运营商、使用语言、访问日期和时间。

您在实体店使用扫码购、手机自助下单功能时,我们会基于实现前述功能所需,收集及记录前述设备信息和服务日志信息的部分信息。

为向您提供更便捷、更符合您个性化需求的信息展示、搜索及推送服务,我们将收集、使用您的手机号码、社交媒体账户(包括微博、微信、抖音等)、电子邮件、联系地址、浏览使用信息、您在屈臣氏平台及实体店的购物记录以及您参与问卷调查时向我们发送的问卷答复信息等提取您的偏好特征,并基于特征标签产出间接画像,用于向您推送屈臣氏或屈臣氏关联公司的优惠促销讯息。如果您不想接受上述优惠促销讯息推送,您可随时通过进入屈臣氏APP设置中的“信息渠道设置”取消相应的勾选项目,或按照讯息显示的退订方式回复相应信息,退订相关讯息的推送功能。在您使用我们提供的平台内搜索服务时,我们也同时提供了不针对您个人特征的通用排序选项。

您也可以通过搜索来精准地找到您所需要的商品或服务。我们会保留您的搜索内容以方便您重复输入或为您展示与您搜索内容相关联的商品或服务。请您注意,您的搜索关键词信息无法单独识别您的身份,不属于您的个人信息,我们将相应收集并用于数据分析等处理活动。仅当您的搜索关键词信息与您的其他信息相互结合并可以识别您的身份时,我们会将您的搜索关键词信息作为您的个人信息,在结合使用期间与您的搜索历史记录一同按照本隐私政策对其进行处理与保护。

(4)   为您提供商品心愿单、分享、关注功能

在您浏览屈臣氏平台的过程中,您可以选择对感兴趣的商品及/或服务进行添加至心愿单、与您感兴趣的商家/品牌/其他会员建立关注关系、通过我们提供的功能组件向其他第三方分享信息或优惠券。在您使用上述功能的过程中,我们会收集包括您的添加心愿单的记录、关注关系、分享历史在内的服务日志信息用于实现上述功能及其他我们明确告知的目的。

(5)   处理您的订单

当您准备对您购物车内或者线下实体店购买的商品或服务进行结算时,我们会通过系统为您生成购买该商品或服务的订单。在处理您的订单的过程中,我们将收集并使用您的操作浏览行为及交易信息,包括(i)您所购买的商品或服务信息、您应支付的金额及支付方式、您和收货人的名称、您的收货地址、您的电邮地址和电话号码;(ii)您在交付文件上的签名,(iii)为帮助我们提供服务(包括特定服务)而提供给我们的信息;(iv)您在访问本平台使用我们服务时或在实体店使用扫码购、手机自助下单所进行的浏览操作信息。

若您指示我们将商品或服务提供给其他人士时,我们还将收集并使用该人士的有关信息,包括该人士的姓名、送货地址、电邮地址和电话号码。

为了与您沟通联络,我们将收集您的联系方式,包括您的姓名、公司名称、通讯地址、电邮地址、电话、手机号码,并通过上述方式联系您。

为了验证您的付款详情/状态,我们将收集并使用您的支付信息,包括如订单支付详情,以及您的财务信息,包括银行账号。

上述所有信息连同具体的订单号、订单创建时间构成您的“订单信息”,我们将使用您的订单信息来进行确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务;同时,我们将使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。

(6)   帮助您完成支付

在您下单后,您可以选择与屈臣氏合作的第三方支付机构所提供的支付服务(包括支付宝、微信支付、银联云闪付、翼支付、和包支付、京东支付、苏宁易付宝、招商银行一网通、华为支付、苹果支付、银联POS机刷卡支付等,以下简称“支付服务提供商”)。为了实现支付服务提供商确认您的支付指令并完成支付,我们将收集您的以下信息并与支付服务提供商共享:您所购买的商品或服务信息、您应支付的款项金额。若您在我们的平台及线下实体店选择使用前述支付服务提供商提供的支付功能,您支付时将直接跳转至第三方支付渠道的支付页面,该等第三方将会收集您的姓名、银行卡类型及卡号、有效期及银行预留手机号等相关信息。该等信息的收集、使用、储存和分享将遵守这些第三方的隐私政策,请您注意事先仔细查看。

您可以请求其他人为您付款,那么您需要事先征得代付人的同意并由代付人提供相应账户信息。

为使我们及时获悉并确认支付进度及状态,向您提供售后与争议解决服务,您同意我们可自您所选择的交易对象、支付服务提供商或您选择的其他金融机构处收集与支付进度相关的信息。

(7)   向您完成商品或服务的交付

为保证您购买的产品/服务能够顺利、安全、准备送达,我们会向为我们提供物流信息、技术及运输服务的物流服务提供商(包括例如中国邮政、顺丰速运、申通快递、京东快递、美团、饿了么、浙江菜鸟供应链管理有限公司等及其相应的物流配送主体)共享您的订单相关配送信息,并由上述物流服务提供商向相应的物流配送主体同步相关配送信息。您知晓并同意相应物流配送主体不可避免地获知及使用您的配送信息,用于完成交付目的。

为使我们及时获悉并确认交付进度及状态,向您提供售后与争议解决服务,您同意我们可自物流相关服务主体处收集与交付进度相关信息。

(8)   客服、售后及争议处理

当您与我们联系或提出售中售后、争议纠纷处理申请时,为了保障您的账户及系统安全,我们需要您提供必要的个人信息以核验您的用户或会员身份。

为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果,我们可能会保存您与我们的通信/通话记录及相关内容(包括账户信息、订单信息、您为了证明相关事实提供的其他信息,或您留下的联系方式信息),如果您针对具体订单进行咨询、投诉或提供建议的,我们会使用您的账户信息和订单信息。

为了提供服务及改进服务质量的合理需要,我们还可能使用的您的其他信息,包括您与客服联系时您提供的相关信息,您参与问卷调查时向我们发送的问卷答复信息。

(9)   向您提供评论、问答等信息公开发布功能

我们将汇总并呈现用户/会员在不同平台上及线下实体店对于特定产品/服务的评价情况。为了方便您对平台内的产品/服务进行评价,我们为您提供了评论、问答等信息公开发布功能,您可以通过该功能发布图文、视频等内容。对于线下实体店的产品和服务的评价,我们也会不定期自行或委托向我们提供调研服务的调研服务提供商向您进行调研。我们将收集并展示您主动提供的评价信息,并展示您的用户名、头像和评价内容。您也可以通过浏览其他用户对特定产品/服务的评价,丰富您的使用体验。您需了解,您在上述平台主动提供的评价信息将在屈臣氏各平台间汇总和互通。

请注意,您公开发布的信息中可能会涉及您或他人的个人信息甚至个人敏感信息,例如,您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑,是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及儿童个人信息的,您需在发布前征得对应儿童监护人的同意。

同时,请严格遵守国家关于信息内容发布的相关法律法规要求,不得在评论、问答中包含明令禁止的违法违规内容。

(10)          为您提供安全保障

为了提高您使用我们服务的安全性,保护您或其他用户或公众的人身财产安全免遭侵害,对平台进行管理、运作及维护,预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险,识别违反法律法规或屈臣氏相关协议或活动规则的情况,调查投诉、受怀疑的可疑交易及研究服务改善措施,防止及侦测罪行,我们将收集您的设备信息、服务日志信息,并可能使用或整合您的账户信息、会员信息、交易信息、设备信息、服务日志信息以及屈臣氏关联公司、合作伙伴取得您授权或依据法律共享的信息,来综合判断您账户及交易风险、进行身份验证、监测账户异常情况、检测和防范安全事件,并依法采取必要的记录、审计、分析、处置措施。

2.2  扩展业务功能

为实现向您提供我们产品及/或服务的扩展功能,您可选择授权我们收集、使用的信息。如您拒绝提供,您将无法正常使用相关扩展功能或无法达到我们拟达到的功能效果,但并不会影响您正常使用我们产品及/或服务的基本功能。

(1)   为您提供个性化的产品及服务

为向您提供更便捷、更优质、个性化的产品及/或服务,努力提升您的体验,我们在向您提供的以下附加服务中可能会收集和使用您的个人信息。这些附加服务包括:

     (i)          基于位置信息的个性化推荐服务:我们会在您开启位置权限后访问获取您的位置信息,根据您的位置信息为您提供更契合您需求的页面展示、产品及/或服务,比如向您推荐附近的优惠信息。

    (ii)         基于相机/摄像头的附加服务:您可在开启相机/摄像头权限后使用该功能进行扫码用于登录、购物、领取优惠、参与活动,拍摄照片或视频用于评价、分享。请您知晓,即使您已同意开启相机权限,我们也仅会在您主动点击平台内相机图标或录制视频时通过相机获取照片/视频信息。

   (iii)         基于图片上传的附加功能:您可以在屈臣氏平台上传您的照片来实现拍照购物、扫描店铺二维码获取优惠、晒单、评价及办理退货功能,我们会使用您所上传的照片来识别您需要购买的商品,或使用包含您所上传照片或图片的评论信息,或办理您提起的退货事宜。

   (iv)          基于麦克风的语音技术相关附加服务:您可在开启麦克风权限后使用麦克风实现语音购物功能,或与客服联系或与客服机器人实现语音交互,在这些功能中我们会收集您的录音内容以识别您的购物需求,或响应您的客服及争议处理等需求。请您知晓,即使您已同意开启麦克风权限,我们也仅会在您主动点击平台内麦克风图标或录制视频时通过麦克风获取语音信息。

    (v)         基于通讯录信息的附加服务:我们将在您开启通讯录权限后收集您的通讯录信息使您在购物时可以更便利地取用您通讯录内的联系人信息,无需再手动输入;或您在使用我们产品及/或服务过程中,如您希望与您认识的人分享购物体验或优惠券或进行社交互动分享乐趣时,按照您的选择更便利地联系您认识的人,为您提供更便利的沟通环境。

   (vi)          基于日历的附加服务:在您开启我们可读取/写入您日历的权限后,我们将收集您的日历信息用于向您提供购物或领取权益相关记录及提醒。

  (vii)          基于电话状态的附加服务:为保障您的账号与使用安全,您需要授权我们读取本机识别码。

您理解并同意,上述附加服务可能需要您在您的设备中开启您的位置信息 (地理位置)、摄像头(相机)、相册(图片库)、麦克风(语音)、通讯录、日历及/或电话状态的访问权限,以实现这些权限所涉及信息的收集和使用。您可在您的设备设置或相应的平台客户端查看上述权限的状态,并可自行决定这些权限随时的开启或关闭。请您注意,您开启任一权限即代表您授权我们可以按照对应的权限范围收集和使用相关个人信息来为您提供对应服务,您一旦关闭任一权限即代表您取消了授权,我们将不再基于对应权限继续收集和使用相关个人信息,也无法为您提供该权限所对应的服务。但是,您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。

(2)   为您提供优惠及推广信息

我们会在额外征得您的授权同意后向第三方共享您的手机号码、社交媒体账户(包括微博、微信、抖音等)、电子邮件、联系地址,由该第三方通过您所同意的渠道就下列有关事项向您推送促销讯息,推送渠道可能包括邮件、电邮、社交账户、电话、短讯等其他经您同意的方式:

            (i)     由长江和记实业有限公司属下公司所经营的电讯产品及/或业务、电子商务(包括交易平台及网上拍卖)、支付服务、金融、投资及保险产品及服务、酒店及旅游服务及物业相关服务提供的优惠及推广;

          (ii)     我们联同第三方商户向您提供的下列种类产品或服务优惠及推广:

-      零售产品或服务

-      金融、投资、保险、银行及信用卡;

-      运输、旅游及住宿;

-      体育、消闲、康乐及娱乐;

-      电讯产品及服务;

-      电子商务(包括交易及支付平台及网上拍卖)。

(3)   帮助您参加我们线上及线下的活动

我们将不时组织线上或线下的抽奖、游戏、比赛、预约SPA服务、美容讲堂服务、领取试用品、皮肤测试仪使用等活动。我们会在特定活动开始前,就活动可能收集、处理您的个人信息,向您告知并获取您的同意。当您同意或者选择主动参加该等活动后,我们将收集并使用您的姓名、社交媒体账户(包括微博、微信等)、手机号、试用的商品信息,并与供应商、服务提供商和其它合作伙伴(包括分发商或品牌商、小程序代运营供应商及第三方数据分析供应商等)分享。我们将按照本政策的要求保护我们在各类活动中收集的您的个人信息,并敦促前述合作伙伴对其收到的您的相关个人信息遵循其隐私政策且不低于我们对您的个人信息保护要求妥善保护您的个人信息。

(4)   为了提供更好的产品和服务并改善用户体验

为了开展市场调查及商业分析研究、综合性行为分析以设计及提供的新服务,或改善现有服务,我们将收集并使用您与我们的沟通互动记录,以及您参加我们或我们与合作伙伴的活动时所主动提供的信息。

您需知悉,上述功能为我们向您提供的扩展业务服务。我们将会在征求您同意的前提下开启上述功能,收集、使用并与第三方共享上述信息,您可以选择不向我们提供上述功能实现所相关的个人信息,或者拒绝打开相应的系统权限,在此情况下您将无法体验上述服务。同时,在您开启上述业务扩展功能后,可随时通过取消勾选平台相应设置或在您的常用设备设置中关闭该功能。在此我们保证,您未选择上述扩展业务功能,并不影响您正常使用我们为您提供的基本业务功能。

2.3  相关说明

(1)   若您提供的信息中含有其他用户的个人信息,在向屈臣氏提供这些个人信息之前,您需确保您已经取得合法的授权。若其中涉及儿童个人信息的,您需在发布前征得对应儿童监护人的同意,前述情形下监护人有权通过本政策第11条的途径联系我们,要求更正或删除涉及儿童个人信息的内容。

(2)   若我们将信息用于本政策未载明的其他用途,或者将基于特定目的收集而来的信息用于其他目的,或者我们主动从第三方处获取您的个人信息,均会事先获得您的同意。

(3)   若我们从第三方处间接获取您的信息的,我们会在收集前明确以书面形式要求该第三方在已依法取得您同意后收集个人信息,并向您告知共享的信息内容,且涉及敏感信息的须在提供给我们使用前经过您的明确确认,要求第三方对个人信息来源的合法性和合规性履行审慎核实义务。同时,我们的专业安全团队对个人信息会进行安全加固(包括敏感信息报备、敏感信息加密存储、访问权限控制等)。我们会使用不低于我们对屈臣氏平台用户或会员个人信息同等的保护手段与措施对间接获取的个人信息进行保护。

 

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,或我们可能会对收集的信息进行去标识化地研究、统计分析和预测,为商业决策提供产品或服务支撑,以及改进我们的产品和服务(包括使用匿名数据进行机器学习或模型算法训练),则此类处理后数据的使用无需另行向您通知并征得您的同意

 

3.     我们如何使用Cookie和同类技术

当您进入本平台时,我们使用小甜饼(Cookie)和类似技术来收集有关您的数据。Cookie是在您的计算机硬盘驱动器或浏览器上存储信息的档案。这意味着我们可以识别您以前曾登入本平台。我们透过使用Cookie以评估您在本平台的使用情况、浏览及购物习惯,个人化您的平台体验并评估您在本网站上的活动,从而使本平台更易于使用,为您提供最好的体验。

当您进入本平台时,我们可能从您那里收集的信息类型包括:

-      有关您使用的浏览器类型的信息;

-      您查看过的网页的详细信息;

-      您的因特网协议地址(IP地址);

-      您点击过的超链接。

我们不会将 Cookie 用于本隐私政策所述目的之外的任何用途。您可根据自己的偏好管理或删除 Cookie。您可以清除计算机等终端上保存的所有 Cookies,大部分网络浏览器会自动接受Cookies,但您通常可根据自己的需要来修改浏览器的设置以拒绝 Cookies;另外,您也可以清除软件内保存的所有Cookies。但如果您这么做,您可能需要在每一次访问屈臣氏平台时亲自更改用户设置,而且您之前所记录的相应信息也均会被删除,并且可能会对您所使用服务的安全性有一定影响,某些情况下您可能无法完整地使用这些平台的功能和服务。

 

4.     我们如何存储您的信息

4.1   您的个人信息将在实现业务功能必要目的所需的最短时间内存储。我们只会在达成本政策所述目的所需的期限内保留您的个人信息。我们判断前述保存期限的因素包括:

(1)   完成您提出的交易目的,响应您提出的交易信息查询需求;

(2)   响应您的售后服务需求和投诉跟进处理;

(3)   维护我们向您提供的服务安全和质量;

(4)   您同意的更长保存期间或基于我们与您之间存在的其他特别约定。

在您的个人信息超出保存期限后,我们将依据适用的法律要求对您的个人信息进行删除或者匿名化处理。

4.2   原则上,我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内,仅在获得您授权同意的基础上,按照本隐私政策第5条的要求向境外转移。

 

5.     我们如何跨境传输您的信息

如果您是屈臣氏会员,您同意我们将为了集团统一管理目的,对于我们按照本隐私政策共享给屈臣氏关联公司的您的个人信息,我们将提供给位于中国香港的屈臣氏集团总部,该等信息将被存储在位于中国香港的服务器上。我们仅根据实现上述目的之必要及中国法律法规的要求而存储前述个人信息,并将严格遵守相关法律法规的要求保护您的个人信息,通过与数据接收方共同遵守并执行屈臣氏集团统一的数据保护政策及评估流程、管理制度、采取加密传输等方式,保证相关个人信息在传输中的安全性、保密性和完整性。

 

6.     我们如何保护您的个人信息

6.1   我们采取身份鉴别、数据加密、访问控制、恶意代码防范、安全审计等技术措施,以保护您向我们提供的个人信息,防止意外或非法销毁、丢失、更改、披露或存取您的个人信息。

6.2   我们有严谨的个人信息安全管理制度和体系,目前,我们的重要信息系统包已经通过网络安全等级保护的测评、依法完成备案并取得中华人民共和国公安部颁发的相应备案证明,例如:屈臣氏官方网站已取得信息系统安全等级保护的二级备案证明,屈臣氏APP已取得信息系统安全等级保护三级备案证明。

6.3   若不幸发生个人信息安全事件,我们将按照法律法规的要求及时向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将及时以邮件、信函、电话、推送通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。

6.4   我们的平台可能包含由第三方提供的其他网站的超链接。我们不能管制这些第三方网站或这些网站上的任何内容,因而,我们亦无法就您在第三方链接环境下的个人信息承担保护责任。一旦您离开我们的平台,请您谨慎行事,及时查看您到访的网站或链接的隐私声明并妥善保护自己的个人信息。

 

7.     我们如何共享、转让、公开披露您的个人信息

7.1  共享

通常我们不会与屈臣氏集团以外的任何公司、组织和个人分享您的个人信息。但在以下情形,为了完成您所请求的服务、优化我们的服务或者应监管司法等需求,我们将与其他主体共享您的信息:

(1)   在获取明确同意的情况下共享:获得您的明确同意后,我们会与其他方共享您的个人信息。任何该等共享应受保密及安全责任限制。

(2)   在法定情形下的共享:我们可能会根据法律法规规定、诉讼争议解决需要,或按行政、司法机关依法提出的要求,对外共享您的个人信息。

(3)   与关联公司间共享:我们将基于集团内部管理目的,与屈臣氏关联公司共享您的会员卡号、姓名、手机号、生日、性别、会员等级、积分,以便我们基于屈臣氏平台账户、屈臣氏会员账户向您提供产品/服务,推荐您可能感兴趣的信息,识别账户异常状态,保护屈臣氏关联公司或其他用户或公众的人身财产安全免遭侵害。我们只会共享必要的个人信息,且受本隐私政策中所声明目的的约束,如果我们共享您的个人敏感信息或关联公司改变个人信息的使用及处理目的,将再次征求您的授权同意。

(4)   与服务提供商和授权合作伙伴共享:我们可能委托授权合作伙伴为您提供某些服务或代表我们履行职能,我们仅会出于本隐私权政策声明的合法、正当、必要、特定、明确的目的共享您的信息,授权合作伙伴只能接触到其履行职责所需信息,且不得将此信息用于其他任何目的。

目前,我们的服务提供商及授权合作伙伴包括以下类型:

       (i)          广告、分析服务类的授权合作伙伴。除非得到您的许可,否则我们不会将您的个人身份信息与提供广告、分析服务的合作伙伴共享。我们会委托这些合作伙伴处理与广告覆盖面和有效性相关的信息,但不会提供您的个人身份信息,或者我们将这些信息进行去标识化处理,以便它不会识别您个人。这类合作伙伴可能将上述信息与他们合法获取的其他数据相结合,以执行我们委托的广告服务或决策建议。

     (ii)          商品或技术服务提供商。我们可能会将您的个人信息共享给支持我们服务功能的第三方,包括:

-      调研服务类授权合作伙伴。我们会基于了解您的需求、改善服务的目的,委托此类服务提供商向您发放调查问卷、进行实地访谈。

-      支付服务提供商。为了帮助您完成支付,我们必须与此类供应商分享您的订单号和订单金额并获知您支付进度信息。

-      物流服务提供商。为了完成订单项下的货品送达,我们必须与此类供应商共享您的订单信息以便安排送货。

-      地图导航及定位服务提供商。为了便于您了解您附近屈臣氏店铺提供的优惠和服务,锁定您周边可以支持您核销优惠券的店铺,我们需要接入此类供应商并在额外获得您授权同意的情况下获知您反馈的位置信息。

-      客服服务提供商。为了响应您提出的售后服务、咨询建议、投诉处理等需求,我们会委托此类供应商为您提供客服服务。

-      提供优惠及推广信息的授权合作伙伴。为了向您提供各类商品户或服务的优惠及推广信息,我们会在额外获得您授权同意的情况下与我们的合作伙伴共享您接收前述信息所需的联系方式信息。

为了使您能够使用上述产品/服务,我们的平台和实体店自助下单及支付等设置会相应嵌入提供对应服务的第三方SDK或其他类似的应用程序。

接入第三方SDK或插件目录

我们会对接入的第三方插件服务提供方获取有关信息的应用程序接口(API)、相关的软件工具开发包(SDK)进行严格的安全检测和定期扫描,以便实现本隐私权政策所述的个人信息安全保障之目的。

7.2  转让

在进行我们的业务之重组及/或与我们或第三方进行合并、卖盘或转让(包括部分或全部资产或股权)时,我们可能转让(无论在境内或境外)您的个人信息予相关受让人,我们会要求新的主体遵守本隐私政策的相关要求,否则我们会要求新主体重新征得您的同意。

7.3  公开披露

我们不会公开披露您的个人信息,但在下列情况下,我们可能会披露您的相关信息:

            (i)   您明确同意或要求披露的个人信息。

          (ii)   为了保护我们的平台、用户、会员或其他人的权利及其财产或安全,或当我们确定您出现违反法律或严重违反本平台相关协议及规则的情况,我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息,包括相关违规行为以及本平台对您采取的措施。

7.4  收集、使用、共享、转让、公开披露个人信息时事先征得授权同意的例外

您充分理解并同意,我们在以下情况下收集、使用、共享、转让、公开披露您的个人信息无需事先征得您的授权同意,且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求:

         (i)      与我们履行法律法规规定的义务相关的;

       (ii)      与国家安全、国防安全直接相关的;

      (iii)      与公共安全、公共卫生、重大公共利益直接相关的;

      (iv)       与刑事侦查、起诉、审判和判决执行等司法或行政执法直接相关的;

       (v)      出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的;

      (vi)       根据与您签订和履行相关协议或其他书面文件所必需的;

     (vii)      您自行向社会公众公开的个人信息;

    (viii)      从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

      (ix)      用于维护我们所提供的产品及/或服务的安全稳定运行所必需的,例如发现、处置产品及/或服务的故障;

       (x)       法律法规规定的其他情形。

请知悉,根据适用的法律,若我们对个人信息采取技术措施和其他必要措施进行处理,使得数据接收方无法重新识别特定个人且不能复原,则此类处理后的数据的共享、转让、公开披露无需另行向您通知并征得您的同意。

 

8.     您的权利

8.1  访问、更正、删除您的个人信息

如您希望访问、更正、删除您的个人信息,您可以通过如下平台的对应渠道,联系屈臣氏客服以表达您的需求:

-      登录屈臣氏网站后,进入“会员专区”查询、更正您的个人信息;

-      关注“屈臣氏服务助手”微信公众号,进入“会员专区”内的“会员中心”并绑定会员卡后查询、更正您的个人信息;

-      登录屈臣氏App后,进入“个人中心”,查询、更正您的个人信息;

-      联系屈臣氏会员服务热线4008301310,申请查看、更正、删除个人信息。

若我们决定响应您的删除请求,我们将按照您的要求删除相关个人信息。需提醒您的是,我们可能会保留相应的服务日志信息,以响应售后需求与客户投诉案件,并有效应对个别用户通过反复注册新会员或新用户的方式,刷取新会员或新用户权益的情形。前述单独的服务日志信息无法识别到您的身份将不作为个人信息进行处理。针对您在屈臣氏集团旗下不同平台内的其它个人信息,我们将进行匿名化处理,经过匿名化处理后的个人信息将无法识别至您个人。

若我们决定响应您的删除请求,我们还将同时尽可能地通知从我们获得您的个人信息的实体,要求其及时删除(除非法律法规另有规定,或这些实体获得您的独立授权)。

当您或我们协助您删除相关信息后,因为适用的法律及安全技术,我们可能无法立即在备份系统中删除相应的信息,但我们会在备份更新时删除这些信息。

8.2  撤回已同意的授权

每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用,您可以随时给予或收回您的授权同意。您可以在您的常用设备的设置界面或相应平台客户端查看相应权限的状态,并自行决定这些权限随时的开启或关闭。当您收回同意后,我们将不再处理相应的个人信息。但您收回同意的决定,不会影响此前基于您的授权而开展的个人信息处理。

8.3  注销您的账户

您可以通过联系屈臣氏服务热线4008301310,申请注销您的会员/用户账户。我们会在验证确认您的身份,并确认您没有正在进行的订单或者其他待处理的事宜后,于15个工作日内及时处理并向您反馈。请您知悉,如您申请注销屈臣氏会员/用户账户,可能影响此前您使用屈臣氏会员/用户身份于任一屈臣氏平台或持会员卡至屈臣氏实体店消费或享受服务而产生的会员/用户权益。您也可以通过重新注册屈臣氏会员/用户账户以重新获得会员/用户权益,但该账户将无法关联到您已注销的既往账户信息,包括您在注销账户下的交易信息、会员等级、积分、优惠券等。

在您注销账户之后,我们将停止为您提供产品或服务,根据适用法律的要求并按照本政策7.1所述方式删除您的个人信息,或使其匿名化处理。

 

9.     我们如何保护未成年人的个人信息

我们非常重视对未成年人个人信息的保护。如果您为未成年人,除非您已取得您监护人的同意,否则,您不得向我们提供您的任何信息。如果未成年人在无监护人同意的情况下向我们提供了其个人信息,我们在发现后会及时停止使用该信息,并进行删除。

 

10.   本隐私政策如何更新

您同意,根据国家法律法规变化及屈臣氏品牌运营需要,我们有权随时对本隐私政策不时进行修改,并在相应平台显著位置以公告的方式予以公布,并代替原来的隐私政策。您可在相应平台随时查阅最新隐私政策,若您在本隐私政策公告变更后继续使用服务的,表示您已充分阅读、理解并接受修改后的隐私政策,也将遵循修改后的隐私政策使用我们的服务。

 

11.   如何联系我们

如您对本隐私政策或您个人信息的相关事宜有任何问题、意见或建议,请通过屈臣氏平台在线客服或拨打我们的客服电话与我们联系,我们的联系电话是4008301310。如您是屈臣氏会员,可以通过屈臣氏APP“会员专区”的“客户服务”或者是拨打前述服务热线4008301310与我们联系。无论您采取以上何种方式,我们会在15个工作日内尽快处理您的需求,并向您反馈。

 

12.   其他

本隐私政策并不限制法律规定所保障您享有的权利。

本隐私政策受中国法律管辖,并按中国法律予以解释。