隐私权政策
更新日期：2024年07月27日
生效日期：2024年07月27日

【适用范围】欢迎您使用由科凝美（上海）生物科技有限公司（以下简称“本公司”）运营的“薇伊美生态系统-薇伊美V-App”（以下简称“本平台”）所提供的服务（以下简称“本服务”）。本公司的注册地址位于上海市青浦区盈港东路6868号1幢二层2110室，联系电话为[4000080153]。

【服务内容】本平台致力于为我们的商业伙伴提供全面的数字化服务，包括但不限于以下方面：。
商品选购与交易：用户可在本平台选购本公司自主研发的化妆品和美妆物联网设备，并完成下单、支付及配送服务。
B2B合同服务：提供在线B2B合同的签署与查询服务。
诊疗服务数字化转型支持（可选服务）：为门店提供诊疗服务数字化转型所需的工具和服务，包括但不限于预约管理、会员管理、员工排班、单据审批、项目管理和运营推广。
物联网设备管理（可选服务）：如果您选择采购了本公司提供的物联网设备，您通过本平台实现设备添加、状态查看等功能。

我们非常重视用户的隐私和个人信息保护。鉴于此，我们希望通过《薇伊美V-App隐私政策》（以下简称 “本政策”）向您说明，您在使用本产品时，我们如何处理您的个人信息，以及我们为您提供的查询、更正、删除和保护这些信息的方式等个人信息处理规则。如某项服务有单独的个人信息处理规则，则该单独规则优先适用，该规则未涵盖的内容，以本政策的内容为准。

【审慎阅读】我们在此提醒您：在您注册登录本平台前，请您务必认真阅读本政策，充分理解各条款内容，特别是免除或限制我们责任的条款以及以粗体标识的条款。您知晓并确认，您自主选择同意（如以勾选、点击“同意”等方式）本政策并使用本平台，就表示您同意我们按照本政策处理您的个人信息。
如您想了解更加详细的信息，请阅读以下内容：
一、我们如何收集和使用您的个人信息
（一）您须授权我们收集和使用您个人信息的情形
我们的产品与/或服务包括一些核心功能，这些功能包含了实现网上购物所必须的功能、保障交易安全所必须的功能。我们可能会收集、保存和使用下列与您有关的信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受我们提供的产品与/或服务。这些功能包括：
1.实现严选商城服务所必需的功能
（1）用户注册认证
当您首先需要注册/开通一个薇伊美账户成为薇伊美V-App用户。当您注册/开通时，您需要至少向我们提供您的如下信息：
A、个人信息：您需要提供本门店具有采购权限的手机号码，我们将通过发送短信验证码的方式来验证您的身份是否有效并为您配置专门的门店ID。
B、企业信息：是指您向我们的客户经理提交的您的门店名称、营业执照复印件、门店地址。
我们收集您的上述信息是为了对您的门店进行审核认证。您的门店名称当您首次注册设置后经本平台审核后可以修改，您可以修改补充您的手机号，这些信息均属于您的“账户信息”。当您的账号创建完成后，您可以在【我的—我的个人信息展示】页面选择向我们提供您的【出生日期、您的名片】，用于完善您的个人资料，但如果您不提供这些补充信息，不会影响您产品选购的基本功能。

（2）完成下单
为当您准备对您购物车内的商品进行结算时，本平台会生成您采购该商品的订单。您需要在订单中至少填写您的如下信息：
个人信息：收货人姓名、手机号码、收货地址信息；
企业信息：包括该订单中载明的订单号、您所购买的商品信息、您应支付的货款金额、可用的支付方式、支付时间、收货地址。
上述所有信息构成您的“订单信息”，我们将使用您的订单信息来进行您的身份核验、确定交易、支付结算、完成配送、为您查询订单以及提供客服咨询与售后服务；我们还会使用您的订单信息来判断您的交易是否存在异常以保护您的交易安全。
（3）支付功能
在您下单后，您可以选择与我们合作的第三方支付机构所提供的支付服务（包括支付宝、微信支付、对公打款，以下简称“支付机构”）。支付功能需要搜集如下信息：
企业信息：交易流水号、支付金额。
（4）完成配送
如在当您下单并在线完成支付后，与我们合作的第三方配送公司（以下简称“配送公司”）将为您完成订单的交付。您知晓并同意本平台合作的第三方配送公司会在上述环节内使用您的订单信息以保证您的订购的商品能够送达。
（5）客户服务
我们的客户经理将作为您门店的专属管理员，为您提供贴心的售后服务，您可以通过点击【我的——客服】操作查看您门店对应客户经理的个人手机号联系方式，以及本公司的400【4000080153】电话联系方式，当您向我们提出问题、投诉或建议时，我们需要收集您的通信/通话记录、且使用您的账号信息与您核验您的身份。当您需要我们提供与您订单信息相关的客服与售后服务时，我们将会查询您的订单信息。
（6）合同生成与签署服务
为了提供在线B2B合同的签署与查询服务，我们需要收集以下企业信息以完成合同生成过程：：包括客户姓名（一般为经销合同中收货人的姓名）、手机号、门店地址、门店营业执照等与合同文本及相关附件。这些信息对于合同的生成和签署是必要的。如果您无法提供这些信息，我们将无法为您提供本服务。
2.实现安全保障所必需的功能
为向您保障您正常使用我们提供的服务，维护我们系统基础功能的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们需要使用或整合您的设备信息（设备型号、设备名称、系统类型、用户网络标识数据等）、IP地址、日志信息。我们收集上述信息以综合判断您账户及交易风险、进行身份验证、检测及防范账户安全事件，并根据相关记录不断优化和完善薇伊美生态系统-薇伊美V-App的操作体验和交互，并依法采取必要的记录、审计、分析、处置措施。如不收集这类信息，您将无法使用本平台提供的相应服务。

（二）您可选择是否授权我们收集和使用您的个人信息的情形
我们的产品与服务除了提供必要的核心功能外，还包括一些附加的可选功能。这些功能旨在增强用户体验和提供额外的便利性，但并非使用我们服务所必须。为了实现这些可选功能，我们可能会请求收集和使用以下类型的个人信息：
1.实现诊疗服务数字化转型支持所需的功能
预约管理：为您门店的用户安排诊疗预约服务，该服务需要收集您填写的预约姓名、预约时间、手机号、性别、年龄信息
会员管理：是指本平台为您提供会员信息的维护与管理服务，该服务功能需要您完善会员资料（其中必填信息为会员姓名、手机号、性别和年龄）、历史诊疗记录等信息
员工管理：旨在帮助管理者高效地安排员工的工作时间和任务，该服务功能需要您添加并完善员工信息（其中必填信息为员工的姓名、手机号、职位）、发布培训任务信息等
项目管理：为诊疗服务提供项目管理工具，
2.实现物联网设备管理所需的功能
添加设备：提供本功能需要您上传物联网设备的品牌和名称信息，也可以选择上传仪器图片（可选），以帮助我们识别和记录您的设备。本服务还需要调用您手机的蓝牙、相机和WIFI权限，以为了实现设备的网络连接和绑定、上传图片所需。
添加会员： 部分物联网设备的使用需要绑定会员信息，需要获取会员ID、姓名、手机号的基础信息；

（三）我们如何使用您的个人信息
1.我们会根据本政策的约定，并为实现本项目和提供服务之目的对所收集的个人信息进行使用。
2.请您注意，您在使用我们提供的服务时所提供的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用我们的服务期间持续授权我们使用。在您注销账号时，我们将停止使用并删除您的个人信息。

（四）其他合法事由
根据相关法律法规规定，以下情形中收集、使用您的个人信息无需征得您的授权同意：
（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理您的个人信息；
（5）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。

（五）其他规则
1.您在使用本服务时，若您提供的信息中含有他人的个人信息，您应在向我们提供这些个人信息之前确保您已经取得合法的授权。若其中涉及儿童个人信息的，您需在发布前取得对应儿童监护人的同意，前述情形下监护人有权通过本政策规定的途径联系我们，要求我们更正或删除涉及儿童个人信息的内容。
2.当我们要将您的个人信息用于本政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意，但具备其他合法事由时依法无需征求您的同意。

二、我们如何保存您的个人信息
1.我们将在本政策载明的目的所需及法律法规要求的最短保存期限之内，保存您的个人信息。前述期限届满或者您注销账户后，我们将对您的个人信息做删除或匿名化处理，但法律法规另有规定或者您另行授权同意的除外。

2.我们在中国境内运营过程中收集和产生的个人信息将保存在中国境内；如需向境外提供，我们将按照关于个人信息出境的法律要求行事。

三、我们如何委托处理、共享及公开披露您的个人信息
1. 委托处理
为了提升信息处理和服务效率和准确性，我们会委托专业机构代表我们来处理您的个人信息，如技术运维服务、短信分发服务、科研和数据分析服务、实名认证服务提供商。上述委托处理行为受本政策中所声明目的约束，并且我们会通过书面协议、审计等方式要求受托机构要求遵守严格的保密义务及采取有效的保密措施，禁止其将受托处理的信息用于受托目的之外的用途。
2、共享
除本政策另有明确说明外，我们不会向任何公司、组织和个人提供您的个人信息，但以下情况除外：
（1）在获取明确同意的情况下提供：如您主动、自愿要求我们向第三方提供您的个人信息的，我们将基于您同意的目的，在相应页面中以适当方式告知您个人信息接收方的名称和联系方式。
（2）在法定情形下提供：我们可能会根据法律法规规定，或根据行政、司法机关依法提出的相关要求，对外共享您的个人信息。
3.公开披露
我们原则上不会公开披露您的个人信息，但取得您的单独同意或具备其他合法事由的除外。

四、我们如何保护您的个人信息
1.我们已采取符合业界标准、合理可行的安全防护措施保护您提供的个人信息安全，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会使用加密技术（例如，SSL/TLS）、匿名化处理等手段来保护你的个人数据。目前，我们的重要信息系统已通过信息安全等级保护（三级）测评和备案。
2.我们已建立专门的管理系统、流程和组织，确保信息安全。例如，我们严格限制有信息访问权限的人员，要求这些人员遵循其保密义务，并对此进行审查。
3.在不幸发生个人信息安全事件后，我们将按照法律法规的要求向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

五、您如何管理您的个人信息、行使个人信息权利
在您使用本平台期间，您可以通过以下方式访问、管理您的个人信息，以及行使改变授权同意的范围与注销账号的权利，您的意见会及时得到处理。
1.访问您的个人信息
您有权访问和复制您的个人信息，法律法规规定的例外情况除外。如果您无法通过平台各页面访问您的个人信息，您可以随时通过本政策载明的联系方式与我们取得联系。我们将在15个工作日内回复您的访问请求。
2.更正您的个人信息
当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。您可以在平台各页面中自行更正您的个人信息，或通过本政策载明的联系方式向我们提出更正申请。
3.删除您的个人信息
您可以删除您的部分个人信息。对于您在使用本服务过程中产生的其他个人信息，我们将及时响应您的删除请求。
在以下情形中，您可以通过本政策载明的方式向我们提出删除个人信息的请求：
（1）个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；
（2）我们停止提供产品或者服务，或者保存期限已届满；
（3）您撤回同意；
（4）我们违反法律、行政法规或者违反约定处理个人信息；
（5）法律、行政法规规定的其他情形。
请您知悉，因法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，在您请求删除个人信息后，我们可能不会立即删除您的信息，但我们将停止除存储和采取必要的安全保护措施之外的处理。
4.改变您授权同意的范围
您可以通过删除信息，关闭设备功能以及在本平台上进行隐私设置等方式改变您授权我们继续收集个人信息的范围或撤回您的授权。
请您理解，本平台可能需要开启部分权限并收集必要的个人信息才能得以实现。当您撤回您的同意时，我们将无法继续为您提供撤回同意所对应的服务，但不会影响此前基于您的授权而开展的个人信息处理服务。
5.获取您的个人信息副本
您有权获取您的个人信息副本。如您需要获取我们收集的您的个人信息副本，您可以通过本政策载明的联系方式向我们提出申请。在符合相关法律规定且技术可行的前提下，我们将根据您的要求向您提供您的个人信息副本。
6. 限制或拒绝处理的权利
您有权限制或者拒绝他人对您个人信息进行处理，我们将按照适用法律的规定为您提供限制或拒绝的途径，您可以通过本政策载明的联系方式与我们联络。
7. 注销账户
如您想注销账户，可以通过本政策载明的联系方式向我们提出账户注销的请求。
在符合本平台相关服务协议约定条件及国家相关法律法规规定的情况下，您的本平台服务账号可能被注销或删除。您注销账户后，我们将停止为您提供产品或服务，不再收集您的个人信息，并依据您的要求删除与您账户相关的个人信息或做匿名化处理，但法律法规另有规定的除外。请您谨慎操作，否则，因账户注销产生的数据丢失问题均由您自行承担。
8.响应您的上述请求
如您无法按照上述方式行使权利的，您可以采取本政策载明的联系方式与我们联系。为保障安全，您可能需要提供书面请求，或以其他合理的方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。
我们将会在15个工作日内针对您的请求作出答复。如您不满意，可通过客服热线发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
9.响应情形的例外
在以下情形中，我们将无法响应您的请求:
（1）与我们履行法律法规规定的义务相关的;
（2）与国家安全、国防安全直接相关的;
（3）与公共安全、公共卫生、重大公共利益直接相关的;
（4）与刑事侦查、起诉、审判和执行判决等直接相关的;
（5）我们有充分证据表明个人信息主体存在主观恶意或滥用权利的;
（6）响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的;
（7）涉及商业秘密的。

六、第三方合作清单
极光推送SDK
使用目的：用于实现消息推送（或其他推送）功能
使用场景：用户在触发任务通知及系统通知时
数据类型：设别识别符（Android如IMEI、MESI、Android ID、MAC相关信息 ），应用信息（设备崩溃信息、通知开关状态）、设备类型参数及系统信息、操作系统及硬件信息、软件列表
公司主体：深圳市和讯华谷信息技术有限公司
收集方式：SDK自行采集
官方连接：https://www.jiguang.cn/
隐私政策：https://www.jiguang.cn/license/privacy
支付宝SDK
使用目的：协助用户在应用内使用支付宝支付
使用场景：在用户购物车下单支付时使用
数据类型：设别识别符（Android如IMEI、MESI、Android ID、硬件序列号/Serial、ICCID、OAID、IOS如何IDFV\IDFA），设备MAC地址、IP地址、位置信息、WLAN接入点（如SSID、BSSID），Wi-Fi列表、设备传感器信息，网络信息、设备信息、软件列表
公司主体：支付宝（杭州）信息技术有限公司
收集方式：SDK自行采集
官方连接：https://render.alipay.com/p/f/fd-iwwyijeh/index.html
隐私政策：https://docs.open.alipay.com/54
微信支付SDK
使用目的：帮助用户在应用内使用微信支付功能
使用场景：在用户购物车下单支付时使用
数据类型：设备信息、设备识别符（Android如IMEI、MESI、Android ID、硬件序列号/Serial），设备MAC地址、WLAN接入点，
公司主体：财付通支付科技有限公司
收集方式：SDK自行采集
官方连接：https://www.tenpay.com/v4/index.html
隐私政策：https://www.tenpay.com/v3/hepcenter/low/privacy.shtml
企业微信SDK
使用目的：帮助用户分享内容至第三方应用
使用场景：在用户使用微信登录或分享时使用
数据类型：设备信息
公司主体：深圳市腾讯计算机系统有限公司
收集方式：SDK自行采集
官方连接：https://open..work.weixin.qq.com/wwopen/third/register/agreement
微信SDK
使用目的：微信分享功能
使用场景：在用户使用微信分享时
数据类型：设备标识符（Android如IMEI、Android ID、硬件序列号/Serial，IOS如何IDFV），设备MAC地址、WLAN接入点、分享图片或内容
公司主体：深圳市腾讯计算机系统有限公司
收集方式：SDK自行采集
官方连接：https://open.weixin.qq.com/
隐私政策：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8


七、我们如何处理未成年人的个人信息
1.我们非常重视对未成年人个人信息的保护。根据相关法律法规的规定，收集、使用未满14周岁的未成年人的个人信息，需由监护人授权同意；收集、使用已满14周岁未满18周岁的未成年人个人信息，可由监护人授权同意或自行授权同意。
2. 如您为未成年人（尤其是不满14周岁的未成年人），如果您是14周岁以下的未成年人，您需要和您的监护人一起仔细阅读本规则，并在征得您的监护人同意后，使用本服务或向我们提供信息。

八、本政策如何更新
本政策可能会适时发生变更。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（我们可能会通过在浏览页面做特别提示等方式，说明本政策的具体变更内容）。未经您明确同意，我们不会削减您按照本政策所应享有的权利。
本政策所指的重大变更包括但不限于：我们的服务模式发生重大变化；个人信息共享、转让或公开披露的主要对象发生变化；您参与个人信息处理方面的权利及其行使方式发生重大变化；我们的联系方式及投诉渠道发生变化；个人信息保护影响评估报告表明存在高风险时。

九、如何联系我们
如果您对本政策或个人信息保护有任何问题，您可以将您的书面疑问、意见或建议通过点击【我的——客服】操作查看您门店对应客户经理的个人手机号联系方式，以及本公司的400【4000080153】电话联系方式与我们联系。