環亞集團隱私政策
發布日期: 2022年04月06日
生效日期: 2022年04月06日
環亞集團(下稱“我們”)非常重視用戶(下稱“用戶”或“您”)的隱私和個人信息保護。本隱私聲明適用于環亞集團收集的并與我們提供的服務和產品相關的個人信息。本聲明中提及的“環亞集團”包括您正在與之進行互動或存在業務關系的<廣州環亞化妝品科技股份有限公司>以及<廣州環亞化妝品科技股份有限公司>直接或間接擁有和/或控制的任何公司。鑒于此，我們制定本《隱私政策》(下稱“本政策/本隱私政策”)，向您說明我們會如何收集、使用、存儲、保護及對外提供您的信息，并說明您享有的權利。
特別提示，在使用我們的產品或服務前，請您務必仔細閱讀并充分理解本隱私政策，特別是以粗體標識的條款，可能涉及您的重要權利，您應重點閱讀，同時，我們以下劃線方式提醒您我們所收集、處理您的敏感個人信息類型，您在確認充分理解并同意后使用相關產品或服務。若您使用我們提供的產品或服務，即表示您已充分理解并同意我們在本政策中所述內容。如果您不同意本政策，您應立即停止使用我們所提供的產品和服務。在閱讀完本政策后，如您對本政策或與本政策相關的事宜有任何問題，您可通過本政策第八條列明的方式聯系我們，我們會盡快為您作出解答。
本政策將幫助您了解以下內容：
一、我們如何收集和使用您的個人信息；
二、我們如何共享、轉讓、公開披露、委托處理您的個人信息；
三、我們如何保護您的個人信息；
四、您如何管理您的個人信息；
五、您的個人信息如何在全球范圍轉移；
六、我們如何處理兒童的個人信息；
七、本隱私政策如何更新；
八、如何聯系我們。
一、我們如何收集和使用您的個人信息
我們會遵守正當、合法、必要的原則，出于本政策所述的以下目的，收集和使用您在使用我們服務過程中自主選擇提供或因使用我們產品或服務需要向我們提供或允許我們收集的個人信息。
個人信息是指以電子或者其他方式記錄的能夠單獨或者與其他信息結合識別特定個人的各種信息。該定義包括通過我們線下的消費者互動中心、直接營銷活動、抽獎活動和競賽收集的個人信息，以及通過我們線上的網站、第三方平臺上的應用程序和品牌頁面，以及通過第三方平臺訪問或使用的應用程序收集的個人信息。
當您與我們聯系時，我們可能會要求您提供您的個人信息。我們可能會根據本隱私聲明的規定與環亞集團其他公司共享您的個人信息。我們也可能會將您的個人信息與其他信息相融合以優化我們的產品、服務、內容、和廣告推廣。
（一）為您提供商品或服務信息展示
在您使用我們服務過程中，為識別賬號異常狀態、了解產品適配性、向您提供更契合您需求的頁面展示和搜索結果，您需要向我們提供或允許我們收集您的使用情況并存儲為網絡日志信息，包括:
1、設備信息:我們會根據您在使用中的具體操作，接收并記錄您所使用的設備相關信息(包括設備型號、操作系統版本、設備設置、設備環境、移動應用列表等軟硬件特征信息)、 設備所在位置相關信息。
2、服務日志信息:當您使用我們的客戶端提供的產品或服務時，我們會自動收集您對我們服務的詳細使用情況，作為服務日志保存，包括瀏覽、點擊查看、搜索查詢、添加至購物車、交易、售后、關注分享信息、發布信息，以及IP地址、瀏覽器類型、電信運營商、使用語言、訪問日期和時間等服務日志信息。
3、訂單相關信息:當您使用我們的網站或客戶端提供的產品或服務時，我們會收集您的訂單相關信息，作為訂單信息保存，包括用戶昵稱、網絡服務器日志、地址、聯系人、電話、您所購買的商品及/或服務信息、具體訂單號、訂單創建時間、您應支付的金額等與訂單相關信息。
4、為向您提供更便捷、更符合您個性化需求的信息展示、搜索及推送服務，我們會在獲得您明確同意前提下根據您的設備信息、您的瀏覽使用信息以及您的訂單相關信息，提取您的偏好特征，并基于特征標簽產出間接人群畫像:用于向您直接展示、致電回訪、推送信息和可能的商業廣告。如您希望退訂用于向您展示、致電回訪、推送信息和可能的商業廣告，您可根據我們通過手機短信、微信推送的商業信息中提供的退訂方式進行退訂或直接與客服聯系進行退訂。
（二）幫助您完成下單及訂單管理
1、當您下單購買我們的商品/接受我們的服務時:您需關注下單頁面的內容；當您提交訂單時，提交訂單的行為代表著您同意本協議且授權我們使用您的收貨相關信息，以使我們準確為您發貨。在下單過程中，您需至少提供您的收貨人姓名、收貨地址、收貨人聯系電話，同時該訌單電會載明您所購買的商品及/或服務信息、具體訂單號、訂單創建時間、您應支付的金額，我們收集這些信息是為了幫助您順利完成交易、保障您的交易安全、查詢訂單信息、提供客服與售后服務及其他我們明確告知的目的。
2、您可以為其他人訂購商品及/或服務，您需要提供該實際訂購人的前述個人信息，若其中涉及兒童個人信息的，您需在提供前征得對應兒童監護人的同意。
3、為便于您了解查詢訂單信息并對訂單信息進行管理，您需要向我們提供或允許我們收集您在使用我們服務過程中產生的訂單信息用于向您展示及便于您對訂單進行管理。
（三）幫助您完成支付
1、為完成訂單支付，您需要向我們提供或允許我們收集您所選擇的付款方式信息，包括您需選擇第三方支付公司或金融機構為您提供支付服務，我們將通過SDK的方式與第三方支付公司共享您的訂單支付相關信息、訂單安全相關設備信息及其他反洗錢法律要求的必要信息；若您選擇金融機構進行支付，相應的金融機構將會收集您的包括銀行卡號有效期在內的銀行卡支付必要信息，請關注相應金融機構具體的《隱私政策》。
2、為使我們及時獲悉并確認您的支付進度及狀態，為您提供售后與爭議解決服務，您同意我們可自您所選擇的交易對象、支付公司或您選擇的其他金融機構處收集與支付進度相關信息。
（四）幫助向您完成商品或服務的交付
1、為保證您購買的商品及/或服務能夠順利、安全、準確送達，我們會向為我們提供物流信息系統和技術服務的供應鏈公司披露訂單相關配送信息，并由其根據我們的指定向相應的物流配送主體同步相關配送信息。您知曉并同意相應物流配送主體不可避免地獲知及使用您的配送信息，用于完成交付目的。
2、為使我們及時獲悉并確認交付進度及狀態，您同意我們可自物流相關服務主體處收集與交付進度相關信息，以達成向您提供優質售后與爭議解決服務的目的。
（五）客服及爭議處理
1、當您與我們聯系或提出售中售后、爭議糾紛處理申請時，為了保障您的賬戶及系統安全，您同意向我們提供必要的個人信息(包括真實姓名:身份證號碼、聯系方式、過往訂單信息等)以核驗您的身份。
2、為便于與您聯系、盡快幫助您解決問題或記錄相關問題的處理方案及結果，您同意我們保存您與我們的通信通話記錄及相關內容(包括賬號信息、訂單信息、您為了證明相關事實提供的其他信息，或您留下的聯系方式信息)，如果您針對具體訂單進行咨詢、投訴或提供建議的，您同意我們使用您的賬號信息和訂單信息。
3、為了提供服務及改進服務質里的合理需要，您同意我們使用您的其他信息，包括您與客服聯系時您提供的相關信息，您參與問卷調查時向我們發送的問卷答復信息。
（六）為您提供其他附加服務
為向您提供更便捷、更優質、個性化的產品及/或服務,努力提升您的體驗，我們在向您提供的以下附加服務中可能會收集和使用您的個人信息。如果您不提供這些信息，不會影響您瀏覽、搜索、購買等我方的基本服務,但您可能無法獲得這些附加服務給您帶來的用戶體驗。這些附加服務包括：
1、基于您的發布、關注、搜索、瀏覽偏好、點贊、評論、分享等操作形成的使用行為信息:如您使用這些功能將會形成相應的服務日志，我們會收集和使用服務日志信息用于實現上述功能及其他我們明確告知的目的。
2、基于位置信息的個性化推薦服務:我們會在您開啟位置權限后訪問獲職您的位置信息，根據您的位置信息為您提供更契合您需求的頁面展示、產品及/或服務。
（六）例外情形
您應充分知曉，以下情形中，我們收集、使用個人信息無需征得您的同意:
1、與國家安全、國防安全有關的；
2、與公共安全、公共衛生、重大公共利益有關的；
3、為訂立、履行個人作為一方當事人的合同所必需，或者按照依法制定的勞動規章制度和依法簽訂的集體合同實施人力資源管理所必需；
4、為履行法定職責或者法定義務所必需；
5、為應對突發公共衛生事件，或者緊急情況下為保護自然人的生命健康和財產安全所必需；
6、為公共利益實施新聞報道、輿論監督等行為,在合理的范圍內處理個人信息；
7、依照本法規定在合理的范圍內處理個人自行公開或者其他已經合法公開的個人信息；
8、用于維護所提供的產品與/或服務的安全穩定運行所必需的，例如發
現、處置產品與/或服務的故障；
9、學術研究機構基于公共利益開展統計或學術研究所必要，且對外提供學術研究或描述的結果時，對結果中所包含的個人信息進行去標識化處理的；
10、法律法規規定的其他情形。
二、我們如何共享、轉讓、公開披露、委托處理您的個人信息
（一）共享
我們不會與環亞集團以外的公司、組織和個人共享您的個人信息，但以下情況除外：
1、在獲取您單獨同意情況下共享:獲得您的明確同意后，我們會與其他方共享您的個人信息。
2、在法定情形下共享:我們可能會根據法律法規規定、訴訟爭議解決需要，或按行政、司法機關依法提出的要求，對外共享您的個人信息。
3、我們會采取合理可行的措施保障您的個人信息安全。如您希望退訂致電回訪、推送信息和可能的商業廣告，您可通過推送的商業信息中提供的退訂方式進行退訂。
4、對我們與之共享個人信息的公司、組織和個人，我們保證:
（1）在共享個人信息前，我們會審查其是否具備國內個人信息保護相關法律法規及標準要求的數據安全保障的組織管理和技術能力，并采取必要的數據傳輸安全保障措施，保護您的個人信息安全。
（2）與其簽署數據處理協議或者包含數據處理合規條款的合作協議，要求其根據我們的安全標準、本政策的要求及相關保密和安全措施來處理個人信息。
（二）轉讓
我們不會將您的個人信息轉讓給任何公司、組織和個人，但以下情況除外：
1、在獲取明確同意的情況下轉讓:獲得您的明確同意后，我們會向其他方轉讓您的個人信息。
2、在環亞集團服務提供者發生合并、分立、解散、被宣告破產情形，或其他涉及合并、分立、解散、被宣告破產情形時，如涉及到個人信息轉讓，我們會要求新的持有您個人信息的公司、組織繼續受本政策的約束，否則我們將要求該公司、組織和個人重新向您征求同意。
（三）公開披露
我們僅會在以下情況下，公開披露您的個人信息：
1、獲得您明確同意或基于您的主動選擇，我們可能會公開披露您的個人信息；
2、如果我們確定您出現違反法律法規，或為我方及關聯公司用戶或公眾的人身財產安全免遭侵害，我們可能依據法律法規或本隱私協議規則征得您同意的情況下披露關于您的個人信息，包括相關違規行為以及已對您采取的措施。
3、在國家有關法律法規、法律程序、訴訟或政府主管部強制性要求的情況下，我們可能會公開披露您的個人信息。
（四）委托處理
1、我們可能會委托第三方服務提供者代表我們處理您的信息，以便第三方服務提供者代表我們為您提供某些服務，包括物流、客服、支付等服務。我們委托的第三方將在本政策中所聲明的約束下處理您的信息，并且我們會通過書面協議(如：保密協議/約定等)、 審計等方式要求受托機構遵守嚴格的保密義務及采取有效的安全保障措施，要求他們按照我們的要求、本政策以其他任何相關的保密和安全措施來處理個人信息，禁止其將受托處理的信息用于委托目的之外的用途。
2、目前，我們委托的合作伙伴包括如下情形：
（1）物流服務提供商:基于保證您購買的商品及或服務能夠順利、安全、準確送達的需要，我們會將收集到的您的訂單相關配送信息(包括地址、聯系人、電話、您所購買的商品及/或服務信息、具體訂單號、訂單創建時間、您應支付的金額)，共享至為我們提供物流信息系統和技術服務的供應鏈公司。
（2）第三方支付公司及金融機構:基于完成訂單支付的需要，我們將收集您的訂單支付相關信息、訂單安全相關設備信息及其他反洗錢法律要求的必要信息，通過SDK的方式共享至第三方支付公司。
（3）技術服務提供方：基于運營的基本要求，我們將收集您[購買的商品及支付的金額]，共享至我們的技術服務提供方。
三、我們如何保護您的個人信息安全
（一）為保障您的信息安全，我們努力采取各種合理的物理、電子和管理方面的安全措施來保護您的信息，使您的信息不會被泄漏、毀損或者丟失。我們對可能接觸到您的信息的員工或外包人員也采取了嚴格管理，包括但不限于建立用戶個人信息收集、使用及其相關活動的工作流程和安全管理制度；根據崗位的不同采取不同的權限控制，與員工簽署保密協議等措施；定期舉辦安全和隱私保護培訓，提高員工的個人信息保護意識等。我們會按現有技術提供相應的安全措施來保護您的信息，提供合理的安全保障，我們將盡力做到使您的信息不被泄漏、毀損或丟失。
（二）我們會采取合理可行的措施，盡力避免收集無關的個人信息。我們只會在達成本政策所述目的所需的期限內保留您的個人信息，除法律有強制的存留要求，例如《中華人民共和國電子商務法》要求商品和服務信息、交易信息保存時間自交易完成之日起不少于三年。
而我們判斷前述期限的標準包括:
1、完成與您相關的交易目的、維護相應交易及業務記錄、應對您可能的查詢或投訴；
2、保證我們為您提供服務的安全和質量；
3、您是否同意更長的留存期間；
4、是否存在保留期的其他特別約定。
在您的個人信息超出保留期間后，我們會根據適用法律的要求刪除您的個人信息，或使其匿名化處理。
（三）若不幸發生個人信息安全事件的，我們將按照法律法規要求，及時通過您預留的聯系方式等向您告知安全事件的基本情況和可能的影響、我們已采取或將采取的應急響應及其他有關處置措施、對您的補救措施等。若難以逐一告知個人信 息主體時，我們將采取合理、有效的方式發布公告并將主動向有關監管部并上報個人信息安全事件的處置情況。同時我們也請您理解在信息網絡上不存在"完善的安全措施”。若您發現您的個人信息泄露時，請您立即通過本政策文末所列明的公開聯系方式聯絡我們客服。以便我們及時采取相應措施。
四、您如何管理您的個人信息
您可以通過以下方式訪問及管理您的信息：
（一）查詢、更正和補充您的信息
如果您的個人信息不正確、不完整或未更新，您有權要求更正該等信息。 請您通過“聯系我們”中提供的聯系方式來行使這一權利。如果您有賬號， 您也可以通過“我的賬號”功能更正您的個人信息。
（二）刪除您的信息
根據本政策第三(二)條規定的個人信息存儲期限，您的個人信息對實現相應功能已不再必要時，我們將主動刪除已經收集的您的個人信息。在以下情形中，您可以向我們提出刪除個人信息的請求：
1、處理目的已實現、無法實現或者為實現處理目的不再必要；
2、我們停止提供產品或者服務，或者保存期限已屆滿；
3、您撤回同意的；
4、違反法律、行政法規或者違反約定處理個人信息的；
5、法律、行政法規規定的其他情形。
（三）取消授權
基于您同意而收集的您的個人信息，您可以通過關閉設備功能、與客服聯系的方式改變您授權我們繼續收集個人信息的范圍或撤回您的授權。您也可以通過注銷賬戶的方式，撤回我們繼續收集您個人信息的全部授權。當您收回同意后，我們將不再處理相應的個人信息。但您收回同意的決定，不會影響此前基于您的授權而開展的個人信息處理。
（四）注銷您的賬戶
您可以主動注銷您的會員賬戶。如果您需要注銷賬號的，請登錄您對應的會員賬號，點擊“注銷賬號”，如您滿足要求即可進行注銷操作。在您成功主動注銷會員賬戶之后，我們將停止為您提供產品或服務，并根據適用法律的要求刪除您的個人信息，或使其匿名化處理。成功注銷后，您的賬號不可進行恢復，請謹慎操作。
（五）約束信息系統自動決策
在某些業務功能中，我們可能僅依據信息系統、算法等在內的非人工自動決策機制作出決定。如果這些決定顯著影響您的合法權益，您可以向我們提出修改、刪除等要求，我們也將提供適當的救濟方式。
（六）響應您的上述請求
在您訪問、修改或刪除相關信息或賬號時，我們可能會要求您進行身份驗證，以保障您賬號的安全。請您理解，由于技術所限、法律或監管要求，我們可能無法滿足您的所有要求，我們會在合理的期限內答復您的請求。對于您合理的請求，我們原則上不收取費用，但對多次重復、超出合理限度的請求，我們將視情況收取一定成本費用。對于那些無端重復、需要過多技術手段(例如需要開發新系統或從根本上改變現慣例)、 給他人合法權益帶來風險或者非常不切實際(例如涉及備份磁帶上存放的信息)的請求,我們可能會予以拒絕。同時，按照相關法律法規及國家標準，在以下情形中，我們可能無法響應您的請求：
1、與國家安全、國防安全有關的；
2、與公共安全、公共衛生、重大公共利益有關的；
3、與刑事偵查、起訴、審判和執行判決等有關的；
4、有充分證據表明個人信息主體存在主觀惡意或濫用權利的；
5、響應您的請求將導致您或其他個人、組織的合法權益受到嚴重損害的；
五、您的個人信息如何在全球范圍轉移
您所提供的個人信息，將存儲在中華人民共和國境內。我們保證，所有跨境傳輸您的個人信息的行物行為，我們都會在征得您的問意的基礎上進行，并會單抽向您明確者知(包括出境的目的、接收方、使用方式與范圍、使用內容、安全保障措施、安全風險等)并您的單獨同意，且將嚴格要求接收方技照我們的說明、本隱私政策從及其他任何相關的保密和安全措施來處理這些個人信息，在傳輸前或者存儲時我們將通過加密技術措施保障教據安全。此外，我們會采取措隨確保符合本政策及所在地適用的法律要求，比如安全評估、數據接收方數據保護能力審核、簽訂合作協議等。
六、我們如何處理兒童的個人信息
1、本政策所指的兒童是指不滿14周周歲的個人，如果沒有父母或監護人的同意，兒童不得的創建自己的用戶賬戶。如您為未成年人的，建議您請您的父母或監護人仔細閱讀本隱私政策，并在征得您的父母或監護人同意的前提下使用我們的服務或向我們提供信息。
2、對于經父母監護人同意使用我們的產品或服務而收集未成年人個人信息的情況，我們只會在法律法規允許、父母或監護人明確同意或保護未成年人所必要的情況下使用、共享、轉讓、委托處理或披露此信息。如果我們發現未成年人在未事先獲得可證實的父母同意的情況下收集了兒的個人信息，則會設法盡快刪除相關數據。
3、為更好的保護未成年人個人信息，我們會指定專人負責相關保護事宜，如有相關疑問可發送郵件至政策第八條所附聯系方式與我們聯系。
七、本隱私政策如何更新
我們可能會適時對本政策進行修訂。當本政策的條款發生變更時，我們將在變更生效前，通過在頁面顯著位置提示、向您發送電子郵件等方式通知您。在該種情況下，若您繼續使用我們的服務，即表示同意受經修訂的政策約束。
對于重大變更，我們還會提供更為顯著的通知（包括通過公示的方式進行通知、向您提供彈窗提示或向您發送電子郵件等），并在法律法規要求的情況下重新征得您的同意。
本政策所指的重大變更包括但不限于：
1、 我們的服務模式發生重大變化，如處理個人信息的目的、處理的個人信息類型、個人信息的處理方式等；
2、 我們在所有權結構、組織架構等方面發生重大變化，如業務調整、破產并購等引起的所有者變更等；
3、 個人信息共享、轉讓或公開披露的主要對象發生變化；
4、 您參與個人信息處理方面的權利及其行使方式發生重大變化；
5、 我們負責處理個人信息保護的責任部門、聯絡方式及投訴渠道發生變化。
八、如何聯系我們
有關本政策或環亞集團下屬品牌官方店鋪小程序的隱私措施問題，您可以通過在線客服與我們聯系，或者您可以通過發送郵件至【kfzy@china-huanya.com】或者通過客服熱線與我們聯系:【400-000-8508】 （工作時間：9:00 – 18:00）。原則上我們在15個工作日內對您的要求作出回復/說明。如果您對我們的回復不滿意，特別是我們的個人信息處理行為損害了您的合法權益，您有權向相關監管機構進行投訴，或依法向我方主要辦事機構所在地【廣州市黃埔區】人民法院提起訴訟。
