【Penhaligon’s潘海利根】隐私政策

最后更新于：2023年4月21日

璞致（上海）商贸有限公司（以下简称“我们”），深知个人信息对您的重要性，您的信任对我们非常重要。我们制定本隐私政策以帮助您充分了解，我们会如何收集、使用、共享、存储和保护您的个人信息。

本隐私政策适用于我们拥有和运营的相关网站（包括【https://www.penhaligons.cn/】）、应用程序（包括但不限于移动应用程序、微信公众号、微信小程序等）、我们在电商平台运营的品牌旗舰店以及您到访我们的线下门店，使用我们的客户服务热线，您通过社交媒体与我们互动时我们对您个人信息的收集和使用。

当您在提交个人信息之前，您应该仔细阅读本隐私政策。如您对我们如何处理您的个人信息有任何问题或者疑虑，您可通过本隐私政策“如何联络我们”部分提供的联系方式联系我们。如果您不认同本隐私政策中的任何内容，请不要向我们提交您的个人信息。

请您了解，由于我们各小程序的版本、功能的差异，关于我们相关小程序的具体功能及信息收集情况，请以您实际访问时为准。关于我们在相关小程序收集、处理您个人信息的具体情况，请以我们另行提供的隐私政策中的说明为准。

本隐私政策依据适用的中国数据保护法律法规制定。本隐私政策中的相关术语，如无特殊约定的，均采用适用的中国数据保护法律规定之解释。“适用的中国数据保护法律法规”主要指中国个人信息保护相关的法律法规（包括《民法典》、《网络安全法》、《数据安全法》和《个人信息保护法》）及其配套实施规则、国家标准和监管要求。本隐私政策中所指的“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

1.       关于隐私政策

2.       我们如何收集和使用您的个人信息

3.       我们如何共享、委托处理、公开、转让您的个人信息

4.       您的个人信息主体权利

5.       跨境数据传输

6.       我们如何保护和保存您的信息

7.       本隐私政策的更新和修订

8.       如何联络我们

1.       关于隐私政策

此隐私政策适用对象为：年满18周岁的个人。我们不会主动直接向未成年人收集其个人信息。如您为未成年人，请您在您的父母或监护人指导下阅读本隐私政策，并在父母或监护人的参与下访问和使用我们的服务。如果您是未成年子女的父母或监护人，且向我们提供了您的未成年人子女的个人信息，我们将视为您已同意我们按照本隐私政策以及相关法律法规的要求收集、使用和保护您的未成年子女的个人信息。如果您发现我们在未经父母或监护人同意的情况下收集了未成年人的个人信息，请您通过本隐私政策“如何联络我们”部分提供的联系方式与我们联系。我们会在核实后按照法律规定以及父母或监护人的要求进行删除或其他处理。

2. 我们如何收集和使用您的个人信息

(1)     您直接提供的个人信息

如果您不提供以下的个人信息，则我们可能无法给您提供必要的产品和服务：

·   会员注册及账号管理。您可以在我们的线下门店、我们运营的电商旗舰店、微信小程序等渠道注册为我们的会员。未注册账户或未提供姓名及联系方式的模式下浏览我们页面的某些服务，但有些服务则需要您注册我们的会员账号方能使用。在您注册会员的过程中，您需要向我们提供您授权的第三方平台用户信息以及您的手机号码。

·   会员积分与礼遇。随着业务的发展，我们可能就会员的购买消费情况建立相应的积分体系，并为您提供积分兑换等礼遇。我们可能不时向您发放会员礼券。一般而言，您可以到该礼券适用的相关门店进行兑换。兑换过程将需要您展示您的会员码，在确认您的会员身份后，您可以向门店展示您的礼券兑换码以领取礼遇。我们也可能为您提供相关礼遇的寄送服务，并需要收集您的姓名、手机号及地址信息以完成寄送。

·   会员号合并、解绑及退会处理。如您有多个手机号均绑定了我们的品牌会员，希望合并会籍，或希望解绑/变更会员手机号或退出会籍的。您可以首先联系我们的美妆顾问，或通过本政策“如何联络我们”部分提供的联系方式与我们联系，并提供相关信息核验您的身份以进行相应处理。

·   在线购物。为了向您提供在线购物服务，在您进行支付时，为促进我们的产品销售等某些必须提供支付信息的功能的实现（例如预订或创建一个服务项目），您可能会被要求提供某些财务信息（包括您的银行账户、信用卡信息、微信支付信息或支付宝信息），以便推进支付流程。

·   产品配送。出于为实现对您订购的产品的配送所必需，我们会记录您提供的收货人姓名、收货地址、邮政编码、收货人联系电话。您可以手动录入您的地址，或授权我们定位您的地址，授权我们从第三方获取您的地址。您可以通过我们的应用程序、电商平台旗舰店为其他人订购商品或服务，您需要提供该实际订购人的前述个人信息。您在向我们提供这些个人信息之前，需确保您已经取得其授权同意。

·   开具发票。如您需要发票的，为向您开具及发送发票所需，我们将收集您的发票抬头信息及收票人手机号、收票人邮箱。如收票人为第三人的，您在向我们提供其个人信息之前，需确保您已经取得其授权同意。如您拒绝提供前述信息的，我们可能无法为您开具发票。

·   派样申领活动。我们可能在微信朋友圈等多个渠道提供样品申领活动。如您希望申领样品并点击至相关页面的，我们可能通过相关第三方平台接口，收集您授权第三方平台提供的该等第三方平台的用户ID信息并跳转至样品申领页面，用以完成该跳转流程，并评估、优化广告投放效果。您可以在样品申领页面提供您的个人信息，如姓名、手机号、所在省/市信息及拟申领小样的门店信息，以用于我们向您发送验证码以及预约申领的确认短信及核销码，并在您到门店申领样品时核对您的信息。该等样品申领页面可能面向公众或我们的会员提供。根据该等页面的说明，您可能需要成为我们的会员以享受派样福利。如您拒绝提供该等页面所要求的信息的，我们可能无法为您完成申领。

·   参与互动、抽奖、推广活动。为了使您参与我们组织的互动、抽奖、推广活动，比如面向公众的线上抽奖活动等，我们可能需要您提供相关个人信息，如您在第三方社交媒体平台（包括微信、微博、小红书等）参与互动留言或抽奖活动的，您需要提供您的平台账号、姓名、地址、电话信息，以便我们确认您的获奖身份并为您邮寄相关奖品。

·   服务、会员权益相关沟通。我们可能出于非营销目的与您进行沟通，例如使用您的手机号码、或通过微信渠道向您发送与您购买的产品或享受的服务相关的重要信息、您的会员权益状态、积分到期情况等重要信息。

·   发送商业推广信息。我们非常感谢您对我们品牌的关注，我们可能通过您提供的手机号向您发送您可能感兴趣的其他派样、优惠活动或新品介绍等相关信息，或拨打电话邀请您到访门店参与我们的活动。如果您不希望收到相关活动信息的，您可以通过相关短信页面的退订提示进行退订或告知与您接触的门店美妆顾问，或通过本政策“如何联络我们”部分提供的联系方式与我们联系来行使您拒绝接收商业推广信息的权利。

·   客服及争议解决。在为您提供客服或争议纠纷处理服务时，我们需要收集和处理您的必要身份信息、订单信息及支付信息，用于验证您的身份、向您回复并跟进处理及回访我们服务人员的服务质量。

基于您具体使用的平台，您也可以选择向我们提供额外的个人信息，以便在使用相关平台时获得更好的用户体验，但该等信息提供与否，不影响您使用有关相关平台的基本浏览、搜索、购买功能。此等额外信息将基于您的自愿同意而提供。

·   额外个人信息。您可选择提供额外个人信息，作为您个人信息的一部分（包括您可以在相关平台的“个人信息”页面向我们补充提供您自主选择填写的姓名、生日、性别信息）。

·   照片或视频信息。我们可能基于您授权的相册权限用于上传图片或视频进行产品评价。如您拒绝授权相册权限的，将不影响您使用相关应用程序的其他功能。

·   位置信息。我们可能基于您授权的位置权限，用于帮助您获取您所在位置附近门店的信息。如您不希望授权位置信息的，您也可以浏览或搜索相关门店信息。

·   其他信息。您还可以选择在填写表格、进行搜索、更新或添加账户信息、回答调查、参与优惠活动或使用应用程序等平台的其他功能时，向我们提供其他您自愿提供的个人信息。

关于相关权限的具体信息请以实际访问各平台的功能设置及隐私政策说明为准。您提供的上述信息，将在您使用本服务期间持续授权我们使用。

(2)     自动收集的信息

当您访问、使用我们的应用程序等相关平台时，我们会收集若干信息。此等信息将用于分析处理相关系统的稳定性和兼容性，并告知我们关于有多少使用者到访及所访问的产品等事项。收集此等信息有助我们为我们的访客提供创建和维护一个受到信任的以及更安全的环境，检测和预防欺诈、垃圾邮件、滥用、安全事件及其他有害活动，以及进行用户画像，作市场研究、市场调查、数据分析及系统管理用途，如断定您之前有否到访或是第一次到访我们网站，以期提供切合使用者需要的有关服务。

当您到访我们的应用程序等平台进行浏览、阅读或下载信息时，我们可能会自动收集您的设备发出的设备信息，包括您的设备品牌及型号、网络类型、屏幕信息、系统及微信版本号、Wi-Fi及蓝牙开启状态及使用者的访问埋点统计信息。我们通常不会将设备信息与将会让我们识别使用者身份的任何事项联系起来，除非为了在法律允许的范围内执行我们的服务规则或条款，或为了保障我们的服务、相关平台、使用者或其他人士合法权益。

(3)     通过第三方收集的信息

我们可能会收集其他方在使用有关平台、购买产品或服务时提供的关于您的信息（例如使用者/消费者提供的您作为收件人时的个人信息），或从其他渠道获取信息，并与我们通过小程序服务收集的信息整合。

·   第三方服务。为确认交易状态及为您提供售后与争议解决服务，我们会通过您基于交易所选择的交易方式、支付机构、物流公司等收集与交易进度相关的您的交易、支付、物流信息，或将您的交易、配送信息共享给上述服务提供者。关于具体可能涉及的共享第三方情况，请见相关平台我们另行提供的隐私政策。

·   其他来源。在适用法律允许的情况下，我们可能从第三方服务提供商和/或合作伙伴处获得您的额外信息，并将此类信息与我们所拥有的您的信息整合。例如，我们可能从服务供应商（身份验证服务）处收集关于您手机号的验证结果，以履行身份验证的法定义务。我们可以通过合作伙伴获得您的信息，或您在合作伙伴广告网络的体验与互动信息。

对于上述您的个人信息，大部分是由您主动向我们提供的，也有我们在您使用我们的产品或服务时通过SDK及类似技术获取的，还有部分是从第三方间接获取的。

我们亦可能为在收集有关个人信息时所另行提供的隐私政策中指明的其他用途使用有关信息。

征得同意的例外

在以下情形中，我们也会处理您个人信息，但请您充分知悉，这些处理无需征得您的同意：

(1)     为与您签订、履行合同所必需的；

(2)     为履行法定职责或者法定义务所必需的；

(3)     为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需的；

(4)     为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

(5)     所涉及的个人信息是您自行向社会公众公开的或者其他已经合法公开的信息中收集个人信息并在合理范围内处理的；

(6)     法律、行政法规规定的其他情形。

3.       我们如何共享、委托处理、公开、转让您的个人信息

(1)     共享

除非获得您的单独同意或出于为您提供产品配送等服务所必需，否则我们不会与我们以外的任何公司、组织和个人共享您的个人信息。我们希望您能理解，我们无法单独向您提供上述全部的服务，很多时候我们还需要同我们的关联公司以及其他的服务提供商一起为您提供这些服务。因此，为满足为您提供上述服务的必要及为本隐私政策或在收集时提供的通知中所述的目的，我们会向关联公司、供应商和其他第三方合作伙伴共享您的个人信息。除此以外，我们将另行告知您并获得您的同意（如需），例如我们可能根据您的要求将所收集的信息分享给您的朋友或社交平台其他使用者，并采取必要的技术和管理措施尽可能地保护您的个人信息安全。

我们可能与第三方广告服务平台（如微信等）共享您在该等第三方平台的用户ID信息（如微信Open ID）、加密后的您的手机号信息，以使得我们广告的覆盖面更加精准并提高我们投放的有效性。

为保障我们的相关平台的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的平台中会嵌入授权合作伙伴的SDK。有关我们的平台接入的第三方SDK收集和使用用户信息的具体情况，请见相关平台我们另行提供的隐私政策。

如果您不同意我们为上述目的分享信息，我们可能无法为您提供某些服务或功能。

(2)     委托处理

我们可能委托授权合作伙伴代表我们处理您的个人信息，从而为您提供某些服务或履行职能。授权合作伙伴只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。

该等合作伙伴为按我们指示代表我们履行服务并发送有关商品和服务的直接促销信息的服务提供商、被许可方和/或合作伙伴。除为代表我们履行服务或遵守法律规定的需要外，我们不会授权这些服务供应商使用或披露有关信息。这些服务供应商的例子包括信息系统供应商、运维供应商、处理信用卡付款及执行订单、提供网页寄存、提供广告及市场推广服务的主体。

(3)     公开

我们仅会在以下情况下，公开披露您的个人信息：

1)         我们在获取您的单独同意后，公开披露您的个人信息；

2)         在法律、法规、司法、法律程序、政府主管部门强制性的行政执法要求规定必须提供您的个人信息的情况下，我们可能会依据其规定必须提供的个人信息的范围和方式公开披露您的个人信息。当我们收到基于法律、法规、司法、法律程序、政府主管部门强制性的行政执法要求而提出的披露您个人信息的要求时，我们会请求提出要求的相关部门出具合理的文件，以确保该等要求具备合法的依据并且相关执法部门具有合法的权利和合理的目的获取您的个人信息。

(4)     转让

我们不会向任何第三方转让您的个人信息，但以下情形除外：

1)         我们在获取您的单独同意后，向其他方转让您的个人信息；

2)         在发生关于我们或我们的关联方的合并、收购（股权或资产）、重组、股票出售、破产清算或类似的交易时，如涉及到个人信息转让，我们将告知您接收方的名称或者姓名和联系方式，并要求接收方继续受本隐私政策的约束，如接收方变更原先的处理目的和方式的，其应当依法重新取得您的授权同意（法律法规另有规定的除外）。

4.       您的个人信息主体权利

您有权查阅、复制、更正、修改和删除我们收集和处理的您的个人信息，以及行使其他中国数据保护法律法规项下的法定个人信息主体权利（比如，撤回允许我们收集和处理您个人信息的同意，或反对与您个人信息有关的处理操作，或在符合法定条件时，要求我们将您的个人信息转移至您指定的第三方）。

您可以通过本政策“如何联络我们”部分提供的联系方式联系我们以行使您的个人信息主体权利。

我们将会按照相关法律的要求以及时间（在验证您身份后的15个工作日内）响应您的个人信息权利请求。

在法律法规允许的范围内，我们在如下的情况下可能无法回应您的行权请求：

·   如果您的请求与我们履行法律法规规定的义务所相悖；

·   如果请求的信息与国家安全、国防安全直接相关；

·   如果请求的信息与公共安全、公共卫生、重大公共利益直接相关；

·   如果请求的信息与刑事侦查、起诉、审判和执行判决等直接相关；

·   如果我们有充分证据表明您存在主观恶意或滥用权利的；

·   出于维护您或其他个人的生命、财产等重大合法权益但又很难得到您本人授权同意；

·   如果回应您的行权请求将会导致您或者其他个人、组织的合法利益受到严重损害；

·   如果请求的信息涉及商业秘密。

5.       跨境数据传输

原则上，您的个人信息将存储在位于中国的服务器上。通常，我们不会向境外传输您的个人信息；如果未来确因业务必需我们需要向境外传输个人信息的，我们会根据适用法律法规的要求向您告知并取得您的单独同意（如需）、完成必要的安全评估（如需）或履行其他法律法规要求的义务。

6.       我们如何保护和保存您的信息

我们非常重视您的信息安全，已实施技术和法律措施来保障收集的个人信息的安全。该等措施包括：

1)         我们将努力采取各种合理的技术措施来保护您的用户信息，防止用户信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。例如，我们会严格部署访问控制机制，尽力确保只有授权人员才可访问用户信息。

2)         我们会举办安全和隐私保护培训课程，加强员工对于保护用户信息重要性的认识与技术跟进。

3)         我们会尽力避免收集无关的用户信息，只会在达成本隐私政策所述目的所需的期限内保留您的用户信息，除非受到法律的允许，例如依据《中华人民共和国民法典》，向人民法院请求保护民事权利的诉讼时效期间为三年。我们也会在可行范围内对您的个人信息进行删除，难以删除的，我们将单独妥善存放或匿名化处理。

个人信息的存储期限主要取决于以下因素：

·   完成、维护交易，保存交易业务记录，以应对您的查询或投诉；

·   保证我们为您提供服务的安全和质量；

·   您是否同意更长的存储期限；

·   法律法规的特别规定。

我们针对潜在的个人信息泄露、损毁和丢失事件制定了相应安全响应制度。在不幸发生用户信息安全事件（泄露、丢失等）后，我们会采取紧急、合理必要的措施，尽可能降低对您个人的影响。并将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响，我们已经采取的措施。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。

但没有任何安全系统是百分百完美，我们不能保证在任何情况下您的信息均绝对安全（包括信息传输给我们时的安全性，或您的移动装置中的信息的安全性）。

7.       本隐私政策的更新和修订

我们可能会不时修订本隐私政策。当我们对本隐私政策进行更新时，我们会依据这些变化的重要程度采取合适的方式通知您，并按照适用数据保护法律的要求，在对本隐私政策做出任何重大变更时取得您的同意。

您可以通过本隐私政策首部的“最后更新于”了解到本隐私政策的更新时间。

8.       如何联络我们

如果您对本隐私政策内容以及我们对您个人信息的处理有任何疑问、意见或建议或者要求行使您的个人信息有关权利，您可通过以下信息联系我们：

·   公司：璞致（上海）商贸有限公司

·   地址：上海市静安区南京西路1717号会德丰国际广场2805室

·   联系电话：0571-85109753