隐私政策

L'Oréal China

欧莱雅中国
消费者隐私政策

更新时间：2021年11月1日
生效时间：2021年11月1日

 

欧莱雅致力于成为企业公民的典范，竭力为创造一个美丽世界做出贡献。我们高度重视诚信和透明度，致力于与顾客在互信互利的基础上建立稳固持久的关系。这也意味着我们将保护并尊重您的隐私和您的选择。尊重您的隐私对我们来说是至关重要的，因此我们在下面列出了“我们的隐私承诺”和完整的隐私政策。

在使用我们为您提供的各项产品或服务前，请您务必仔细阅读并透彻理解本隐私政策，特别是以粗体/粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如对本隐私政策内容有任何疑问、意见或建议，您可通过“联系我们”中提供的联系方式与我们联系。

本隐私政策主要适用于中国境内的消费者，其他国家/地区的消费者请访问您所在地区的欧莱雅网站及隐私政策。本隐私政策也不适用于我们的商业客户、员工或求职者，我们为商业客户、员工或求职者制定了专门的隐私政策。

本隐私政策适用于我们的网站、应用程序、社交互动页面、线下活动等各类线上及线下场景中涉及的个人信息处理活动。本隐私政策不适用于第三方的网站/应用程序，包括那些可能在我们的上述渠道中出现或通过链接访问的网站/应用程序，请您阅读并同意第三方的隐私政策。

我们的隐私政策可能发生变更。我们会及时在网站/应用程序等相应位置发布更新后的隐私政策，请您留意我们对本隐私政策进行的修改。未经您的明确同意，我们不会限制您按照本隐私政策所应享有的权利。如果个人信息的处理目的、处理方式和处理的个人信息种类发生变更，我们会重新获取您的同意，除非存在其他合法性基础。

请注意，我们的网站/应用程序主要面向成年人。如果您是18周岁以下的未成年人，您必须与您的监护人一起阅读本隐私政策，并在使用我们的网站/应用程序之前获得监护人的同意。我们将依法对未成年人的个人信息进行处理和保护。

我们的隐私承诺

  • 我们尊重您的隐私和您的选择。
  • 我们确保我们在每一个行为之中都考虑了隐私和安全。
  • 我们不会向您发送营销信息，除非您同意或要求我们这么做，并且您可以随时改变主意。
  • 我们不会出售您的个人信息。
  • 我们承诺保护您的个人信息安全可靠，比如我们只和受信任的伙伴合作。
  • 我们承诺我们对于您的个人信息的使用是公开、透明的。
  • 我们不会以我们没有告知您的方式使用您的个人信息。
  • 我们尊重您的权利，并将在符合我们的法律责任与商业责任的范围内，尽可能地满足您的要求。

为了使您更好地了解我们的隐私实践，我们在下面列出了我们可能收集或持有的您的个人信息类型、我们如何使用这些信息、我们与谁共享这些信息、我们如何存储和保护这些信息的安全、以及您对您的个人信息所拥有的权利。请注意，下面列出的有些情况可能并不适用于您。我们说明了我们将和您产生互动的所有可能的情形，根据您与我们互动的具体方式，其中的一个或多个情形可能适用于您。例如，如果您没有为您的账号提供照片，那么与照片相关的情形将不适用于您。

本隐私政策旨在帮助您更好地理解以下主题：

我们是谁？

欧莱雅在全球140个国家运营，旗下包括多个不同的品牌与产品。如果您想了解欧莱雅集团的更多信息及品牌情况，请访问欧莱雅集团的官网：http://www.loreal.com/group。

欧莱雅（中国）有限公司（“欧莱雅中国”、“我们”）对您与我们共享的个人信息负责，是个人信息的处理者（对应欧盟法下的“数据控制者”）。

欧莱雅中国拥有丰富多样的品牌，当您通过我们旗下的任一品牌与我们开展互动、并提供您的个人信息时，我们会按照本欧莱雅中国消费者隐私政策来保护和处理您的个人信息。如果您想了解关于欧莱雅中国及旗下品牌的更多信息，请访问欧莱雅中国官网：https://www.loreal.com/zh-cn/china/

什么是个人信息？

“个人信息”是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。个人信息包括姓名、生日、性别、电话号码、电子邮箱地址、家庭地址、用户名、个人资料图片、个人偏好和购物习惯、用户生成内容、财产信息、健康信息、个人常用设备信息等，也包括唯一的数字标识符，例如您的计算机的IP地址、移动设备的MAC地址、Cookies。

“个人敏感信息”是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息的类型和示例包括个人财产信息（如您的交易和消费记录）、个人生物识别信息（如您的基因、指纹和面部识别特征）、个人身份信息（如您的身份证）、个人通讯录与通讯记录、个人网页浏览记录等。在您同意我们处理您的个人敏感信息之前，请您予以慎重考虑。

匿名信息不被视为个人信息，因为匿名信息不再能够识别任何特定的自然人。因此，匿名信息不在本隐私政策的范围内，您一般不会因为我们对匿名信息的处理而遭受伤害或损失。

我们收集您的哪些个人信息、我们如何使用您的个人信息？

您——我们的客户——是我们行动的核心。我们希望能听取您的想法，进一步了解您，并创造和提供您喜欢的产品，助力您的事业发展

欧莱雅中国致力于在透明、互信的基础上，建立、发展我们和您的关系。

我们知道，我们的很多客户喜欢与我们互动。在此过程中，您可能通过多种方式与我们共享您的个人信息，我们也可能通过多种方式收集您的个人信息。

我们如何收集或接收您的个人信息？

当您使用我们平台或我们提供的产品或服务时，我们可能收集和处理您通过线上、线下的方式提供的个人信息，如通过线上应用程序、小程序、网站等填写表格、上传个人信息、订阅在线服务（如：应用程序和社交网络页面）或者线下参与我们的活动、填写纸质资料及写信给我们的方式向我们提供的个人信息，比如：姓名、电子邮件地址、性别、电话号码、年龄、出生日期、您对我们产品的意见、付费细节（电子商务平台）、您的购买历史（电子商务平台）、与我们联系时的任何具体要求以及您愿意与我们分享的照片、音频或视频。

我们可能请您完成我们用于研究和统计目的的调查。

我们可能为完成或提高产品和服务质量主动收集您的个人信息（例如，使用Cookies了解您如何使用我们的网站），我们也可能从第三方（包括欧莱雅集团旗下公司）接收获得您授权共享的个人信息。我们平台中的服务可让您为他人订购产品或服务。使用我们平台的其他用户也可能分享您的信息，包括个人信息，特别是专为用户间信息分享而设计的服务。请您谨慎考虑对他人个人信息的分享，当您向我们主动分享前述信息，我们视为您已经获得他人的充分授权。

我们仅在具备下列任一合法性基础时，收集、使用或以其他方式处理您的个人信息：

  1. 取得个人的同意；

当您选择在某个特定场景中与我们互动时，您可以使用欧莱雅/第三方的网站/应用程序/社交页面的基本功能或扩展功能，也可以通过线下交流。

o 基本功能：基本功能是您选择、使用我们通过网站/应用程序/社交页面或线下交流所提供产品或服务时，最根本的期待和最主要的需求。基本功能有赖于对您的个人信息进行一些必要的处理，因此需要您对该等处理予以同意，否则我们无法为您提供基本功能。例如，创建您的账号。

o 扩展功能：扩展功能是基本功能之外的功能。您可以选择是否同意我们处理与扩展功能相关的您的个人信息。如果您不同意该等处理，则您无法使用相应的扩展功能，但您仍然可以使用基本功能。例如，订阅我们的资讯。

  1. 为订立、履行个人作为一方当事人的合同所必需；

例如，为了履行您在我们的网站/应用程序上的订单、交付您所购买的商品，我们需要收集、使用并与物流服务商共享您的收货信息。

  1. 为履行法定职责或者法定义务所必需；
  2. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
  3. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
  4. 依法在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
  5. 法律、行政法规规定的其他情形。

在下面的表格中，我们对下列情况进行了说明：

  • 收集或接收个人信息的场景：该列说明了我们会在哪些场景下使用或收集您的个人信息，例如，当您在购买商品、订阅资讯、浏览网站时。
  • 收集或接收个人信息的类型：该列说明了我们在特定场景中可能会收集哪些类型的个人信息。
  • 使用个人信息的方式和目的：该列说明了我们如何处理您的个人信息，以及收集和使用这些信息的目的。
  • 处理个人信息的合法性基础：该列说明了我们对您的个人信息的处理是基于您的同意（基本功能或扩展功能），订立或履行合同，还是法律法规允许的其他情形。请注意，我们征求您同意的某些情形可能同时落入其他合法性基础，从而无需取得您的同意。

我们会尽可能地告知您我们收集处理个人信息的全面情形，但请您理解，除了表格中描述的场景、个人信息类型、使用方式和目的之外，在一些特定情形下，我们可能会收集、使用额外的个人信息。届时，我们将另行向您告知，并征求您的同意，除非法律法规另有规定。

您与我们的互动涉及哪些个人信息处理活动

收集或接收个人信息的场景

个人信息的类型

使用个人信息的方式和目的

处理个人信息的合法性基础

会员账号的创建与管理

在您创建或管理您在欧莱雅中国的会员账号的过程中收集的个人信息，例如，当您通过我们的线下门店、或官网注册会员，以及当您想要修改并完善会员页面的个人信息时。

根据您与我们的互动程度，可能包括如下个人信息：

· 姓名；

· 性别；

· 电子邮箱地址；

· 地址；

· 电话号码；

· 照片；

· 出生日期；

· 欧莱雅通用会员ID、密码和会员资格；

· 第三方平台ID、昵称和头像；

· 社交媒体账号资料（当您使用社交媒体登录或与我们共享该等个人信息时）；

· 订单明细；

· 用户生成内容；

· 偏好；

· 您与我们共享的其他信息（例如，通过“我的账号”页面，通过与我们联系，通过某些网站提供的聊天功能提出问题，或参与调研等）。

为了：

· 创建、管理、注销您的会员账号；

· 提供积分、换购、资讯等会员专享服务与福利；

· 允许您编辑您的个人信息；

· 管理您的订单；

· 管理您选择参加的任何平台游戏、促销、调研等其他活动；

· 回答您的问题或与您互动；

· 根据您的个人美丽档案提供个性化的服务；

· 管理我们与您的关系；

· 保障我们的网站/应用程序安全，保护您和我们免受欺诈；

· 检测并提升我们的网站/应用程序；

· 跨品牌用户行为及运营情况分析；

· 运行分析或收集统计信息。

· 您对基本功能的同意

· 您对扩展功能的同意

消费和订单管理

在您的消费及处理关于订单后续的相关互动过程中收集的个人信息，例如，当您通过我们的网站/应用程序/社交页面或线下店铺完成创建订单、自提、收货等流程时。

根据您与我们的互动程度，可能包括如下个人信息：

· 姓名；

· 性别；

· 电子邮箱地址；

· 欧莱雅通用会员ID、密码和会员资格；

· 第三方平台ID、昵称和头像；

· 收件人姓名；

· 收件地址（用于送货和寄送发票）；

· 发票信息（用于开具消费电子发票）

· 电话号码；

· 身份证号（仅会在法律法规要求等必要情形下收集，如为了遵守预付卡、礼品卡管理相关规定）

· 个人描述或偏好；

· 社交媒体账号资料（当您使用社交媒体登录或与我们共享该等个人信息时）；

· 交易信息，包括购买的产品和店铺位置；

· 支付信息（支付渠道、支付流水号）；

· 购买历史记录。

为了：

· 为您提供您所要求的产品或服务；

· 联系您完成订单（当您保存了购物车或在购物车中放置了产品，但没有完成结账程序）；

· 通知您想购买的产品已经到货；

· 处理、追踪您的订单，包括将产品送到您指定的地址；

· 实现您在线上创建订单、门店发货自提的信息对接；

· 管理您的订单付款信息，如协助您进行交易查询。请注意，我们并不收集您的付款信息（信用卡号码/第三方支付信息/银行账户详细信息），该信息由支付服务提供商直接收集；

· 分析交易信息以保障交易安全；

· 管理您与我们就您的订单进行的任何联系；

· 管理与购买相关的任何纠纷，并确保交易安全；

· 保障交易免受欺诈。请注意，我们使用第三方服务提供商的解决方案来检测欺诈行为，并确保付款是由您或您授权的个人完成的；

· 丰富您的个人资料（如果您使用账号信息来下单）；

· 测量满意度；

· 出于统计目的；

· 履行关于发售单用途商业预付卡的法定要求。

· 为订立、履行合同所必需

· 您对基本功能的同意

· 您对扩展功能的同意

· 为履行法定义务所必需

资讯分享与互动

 

在您订阅接收我们的新闻资讯和商业资讯、关注我们的社交媒体账号时收集的个人信息，例如，当您关注我们的微信公众号、抖音号时；除了我们直接收集的情形，我们也可能从第三方平台获取您的个人信息，我们会要求第三方平台保证它们的数据来源合法合规，并获得了您的充分授权，除非法律法规另有规定。

根据您与我们的互动程度，可能包括如下个人信息：

· 姓名；

· 性别；

· 电子邮箱地址；

· 地址；

· 电话号码；

· 出生日期；

· 欧莱雅通用会员ID、密码和会员资格；

· 第三方平台ID、昵称和头像；

· 设备信息；

· 浏览与操作记录（如您的点击、查看、搜索等行为）；

· 个人描述或偏好；

· 订单明细；

· 社交媒体账号资料（当您使用社交媒体登录或与我们共享该等个人信息时）；

· 用户生成内容；

· 您与我们分享的关于您自己的其他信息（例如，通过“我的帐户”页面、通过联系我们、通过某些网站上提供的聊天功能向我们提问，或通过参加游戏、调查、推广活动等与我们共享的其他个人信息）。

为了：

· 了解您的偏好（如您最喜欢的店铺位置），并根据您的“画像”，向您发送您可能感兴趣的广告等营销资讯（当您同意或要求我们这么做），包括欧莱雅中国旗下的跨品牌推荐；

· 向您展示其他网站上的营销资讯，包括借助社交媒体平台实现触达（请注意，您也可能会在其他网站，包括社交媒体网站上看到我们的广告，但这些可能不是为您量身定制的）；

· 与您互动：以发送短信或致电的方式，向您推荐产品、推送品牌相关资讯、沟通会员权益、了解产品反馈、邀请参加品牌活动、回访等。

· 检测并提升我们的网站/应用程序；

· 运行分析或收集统计信息；

· 保持最新的免打扰列表，如果您要求不被我们的联系所打扰；

· 代表您将内容发送给您的朋友和/或家人（当您同意或要求我们这么做）。

· 您对扩展功能的同意

在线浏览

在您浏览欧莱雅网站/应用程序或第三方网站/应用程序时，通过Cookies或类似技术（统称“Cookies”），我们直接收集的个人信息，例如，当您在我们的在线商城有浏览、登录、注册、下单和支付行为时；除了我们直接收集的情形，我们也可能从第三方平台获取您的个人信息，我们会要求第三方平台保证它们的数据来源合法合规，并获得了您的充分授权，除非法律法规另有规定。

根据您与我们的互动程度，可能包括如下个人信息：

· 您来自哪里；

· 登录细节；

· 浏览与操作记录（如您的点击、查看、搜索等行为）；

· 地理位置；

· 访问的持续时间；

· IP地址；

· 第三方平台ID；

· 浏览器信息；

· 设备信息；

· 授予每个访问者的唯一标识符，以及该标识符的有效期。

我们将Cookies与您已经与我们共享的其他个人信息（例如，购买的历史记录，是否订阅新闻资讯）结合使用，为了：

· 保障我们的网站/应用程序正常运行：

o 内容正常显示；

o 创建并记住购物车；

o 创建并记住您的登录；

o 个性化界面，如语言；

o 设备参数，如屏幕分辨率；

o 提升我们的网站/应用程序，例如，测试新方案。

· 保障网站/应用程序是安全的，并保护您免受欺诈或误操作，如执行故障排除；

· 运行统计：

o 避免访问者被重复记录；

o 了解用户对我们的广告活动的反应；

o 改善我们的报价；

o 了解您是如何发现我们的网站/应用程序的。

· 提供在线行为广告：

o 根据您以往的行为，向您展示您可能感兴趣的产品的在线广告；

o 在社交媒体平台上向您展示广告和内容。

· 为您提供定制化服务：

o 根据您的个人资料和兴趣，向您发送相关的推荐、营销或内容信息；

o 向您提供个性化的网站/应用程序展示方式，如记住您的购物车、登录、语言、用户界面定制Cookies（即设备参数，包括屏幕分辨率、字体偏好等）。

· 允许在社交媒体上共享我们的内容。

· 您对扩展功能的同意

社交媒体平台的用户生成内容

在您公开发布在社交媒体平台上收集的个人信息。

根据您与我们的互动程度，我们获取您在社交媒体平台上公开发布的个人信息可能包括：

· 社交媒体账户及动态；

· 照片；

· 您的帖子中的评论。

为了：

· 使用您在社交媒体平台上公开发布的信息来更好地了解消费者如何查看我们的产品/服务并与我们互动。例如，我们可能会使用您公开发布的帖子来确定美容趋势。在可能的情况下，我们会以无法直接识别您身份的方式执行此操作。当您在社交媒体平台上提及我们时，我们也可能会收集您的个人数据。

· 摘录或引用您在社交媒体平台上发布的内容。如超出合理使用范围，我们将依据法律法规的要求取得授权。

· 合理使用公开信息

· 您对扩展功能的同意

 

推广活动

在您参与我们发布的游戏、调研、推广、样品派发等过程中收集的信息。

根据您与我们的互动程度，可能包括如下个人信息：

· 姓名；

· 性别；

· 电子邮箱地址；

· 地址；

· 电话号码；

· 出生日期；

· 欧莱雅通用会员ID、密码和会员资格；

· 第三方平台ID、昵称和头像；

· 社交媒体账号资料（当您使用社交媒体登录或与我们共享该等个人信息时）；

· 个人描述或偏好；

· 调研问题的相关信息（职业、家庭状况、居住地、收入状况等）；

· 您与我们共享的其他信息（例如，通过“我的账号”页面，通过与我们联系，通过某些网站/应用程序的聊天功能提供您的照片、评论或问题，或通过参加比赛、游戏或调研等）。

为了：

· 完成您参与的推广服务，发放小样，完善会员兑礼流程，管理您在平台游戏和调研的参与情况，并记录您的反馈和建议；

· 向您发送营销信息（当您同意或要求我们这样做）；

· 检测并提升我们的网站/应用程序；

· 运行分析或收集统计信息。

· 您对扩展功能的同意

辅助使用产品、服务

在您使用我们提供的服务、应用程序或设备时收集的信息，例如，当您使用我们推出的线上新美妆科技应用软件或线下的检测仪器时。

根据您与我们的互动程度，可能包括如下个人信息：

· 姓名；

· 性别；

· 电子邮箱地址；

· 电话号码；

· 位置；

· 出生日期；

· 欧莱雅通用会员ID、密码和会员资格；

· 第三方平台ID、昵称和头像；

· 社交媒体账号资料（当您使用社交媒体登录或与我们共享该等个人信息时）；

· 个人描述或偏好；

· 面部图像及其他图像；

· 美丽档案，如肤色、皮肤类型、皮肤状态、头发类型、头皮状态；

· 地理定位；

· 语音内容；

· 文本信息。

为了：

· 向您提供您所要求的服务，例如，虚拟试用我们的产品（试妆），了解肌肤状况，获得关于您的皮肤和头发的建议和提示；

· 分析您的美丽档案，并推荐合适的产品（包括定制的产品）、服务和方案；

· 对您的语音做出实时处理并反馈给您。您的输入内容可能包含您或他人的个人信息，但我们不会识别具体的文本内容，仅会通过提取字符串（不识别个人信息）的方式进行技术分析以实现输入功能；

· 用于欧莱雅集团的研究和创新；

· 用于检测、提升我们的应用程序和设备；

· 管理我们与您的关系；

· 出于统计目的。

· 您对扩展功能的同意

询问与客户关怀

当您就我们的品牌、产品及其使用提问，以及我们提供客户关怀服务时收集的信息。

根据您与我们的互动程度，可能包括如下个人信息：

· 姓名；

· 电话号码；

· 电子邮箱地址；

· 欧莱雅通用会员ID、密码和会员资格；

· 第三方平台ID、昵称和头像；

· 您提出询问的具体内容（文字或语音）；

· 您就您的询问与我们共享的其他信息（可能包括健康信息）。

为了：

· 回答您的询问；

· 出于统计目的。

· 产品管理：

o 监测、预防与使用我们的产品有关的任何不良影响；

o 就我们产品的安全使用进行相关研究；

o 执行、跟进相关补救措施。

· 您对扩展功能的同意

· 为履行法定义务所必需

访问线下场所

当您访问我们的线下场所与我们产生互动行为（如到访沙龙）时，收集的个人信息。

根据您与我们的互动程度，可能包括如下个人信息：

· 姓名；

· 电话号码；

· 欧莱雅通用会员ID、密码和会员资格；

· 第三方平台ID、昵称和头像；

· 会员到访信息；

· 社交媒体账号资料（当您使用社交媒体登录或与我们共享该等个人信息时）；

· 摄像头记录下的图像/视频；

· 用于填写访客登记表所需的个人信息（可能会包括您的健康信息）。

为了：

· 组织、运营线下活动；

· 记录服务预约情况并核销管理；

· 协助预防和侦查犯罪；

· 帮助确保员工和访客的健康、安全，以及场所内的资产安全。

· 您对扩展功能的同意

· 为订立、履行合同所必需

· 为履行法定义务所必需

 

基于设备权限的拓展功能

为了享用更丰富的个性化服务和拓展功能，您可以自主选择是否开启设备权限、提供相应的个人信息。

设备权限

收集的个人信息

使用目的

摄像头/相机

图片、视频

拍照、拍摄视频、扫码

相册

图片、视频

上传照片或视频，晒单、评论

麦克风

语音

语音输入、客服沟通

位置

地理位置

判断、推荐当前位置可以使用的产品和服务

自动化决策

为了保护通过我们的网站/应用程序/设备进行的交易，防止欺诈和盗用，我们会使用第三方服务提供商的解决方案。欺诈检测的方法包括基于智能代理、数据融合技术和各种数据挖掘技术的简单比较、关联、聚类、预测、异常检测等。

这一欺诈检测过程可能是完全自动化的，也可能涉及人工干预并由个人做出最终决定。在任何情况下，我们都会采取一切合理的预防和保障措施来限制他人对您的数据的访问。

由于自动欺诈检测：在我们审核您的交易时，您的订单/请求处理可能出现延迟；如果存在欺诈风险，您的服务可能会被限制或排除。我们会尽可能地保证决策的透明度和结果公平、公正。您有权获得我们决策所依据的信息，请参阅下面的“您对您的个人信息有哪些权利和选择”。对于通过自动化决策方式作出的、对您的权益有重大影响的决定，您还有权要求我们予以说明，并有权拒绝我们仅通过自动化决策的方式作出决定。

用户画像

用户画像是指通过对个人信息的自动处理，评估与自然人有关的某些个人特征，特别是分析或预测该自然人的个人喜好、兴趣、经济状况、行为、地点、健康、可靠性或行动等方面。我们可能会在上表中提到的各种场景下收集您的个人信息，集中并分析这些信息以评估和预测您的个人喜好或兴趣。基于我们的分析，我们会根据您的兴趣或需求来发送个性化的消息或进行个性化的展示。

如果您反对用户画像，您可以随时取消订阅或选择退出我们的个性化展示或营销。最简单的方法是点击我们发送给您的任何电子邮件或消息中的“退订”的链接，或者关闭网站/应用程序上的相关功能按钮。您也可以联系我们来停止用户画像。

Cookies

为系统管理和/或数据统计的目的，我们会收集您的IP地址和您的浏览器类型而没有任何识别个人信息的行为。在某些情况下，我们会使用Cookies。Cookies是当您在访问互联网（包括欧莱雅网站）时，存储在您的设备（电脑、平板电脑或手机）上的小文本文件。您有权停用Cookies。浏览器的默认设置一般是接受Cookies，但您可以通过更改浏览器的设置来轻松调整它。

许多Cookies是用来增强网站/应用程序的可用性或功能；因此，在禁用Cookies之后，您可能无法使用我们网站/应用程序的某些部分。如果您想限制或禁用网站/应用程序上的所有Cookies，您可以修改浏览器的设置。浏览器中的“帮助”功能会告诉您如何进行该等设置。更多信息，请参阅以下链接：https://policy.lorealchina.com/cookiespolicy。

我们如何向他人披露您的个人信息？

我们会对您的个人信息负责，不会出售您的个人信息。在以下情况下，我们可能会向他人共享或转让您的个人信息。此外，只有在您同意或法律法规允许的其他情形下，我们才会共享或转让您的个人信息。

我们如何与他人共享您的个人信息？

共享个人信息意味着接收方也将和欧莱雅中国一样成为您的个人信息的处理者。欧莱雅中国和接收方均以您同意或法律法规允许的方式使用您的个人信息。

  • 我们可能会与欧莱雅集团内的关联方共享您的个人信息。

根据收集您的个人信息的目的，欧莱雅集团在全球范围内的实体可能在必要范围内访问或共享您的个人信息。在欧莱雅集团内共享您的个人信息时，我们将尽可能地尝试以假名化的方式（不允许直接识别）处理该等信息。

我们与欧莱雅集团内的关联方共享您的个人信息，从而能够向您提供更完整、更完善的产品和服务（例如，为了实现更好的研究和创新而与欧莱雅研究创新部门共享您的个人信息）。欧莱雅集团对您的个人信息的处理仍需遵守本隐私政策。如果任何欧莱雅集团内的实体希望以本隐私政策未规定且法律法规未允许的方式使用您的个人信息，该等实体将事先通知您并征得您的同意。

如果您想进一步了解欧莱雅集团及其在全球范围内的实体，请访问欧莱雅中国的官网查看最新公司年报所披露的关联公司信息：https://www.loreal.com/zh-cn/china/

  • 我们可能会与我们的合作伙伴共享您的个人信息。

如果您所订阅的服务是由欧莱雅中国和合作伙伴共同创建的（例如，一个联合品牌的应用程序，或开放给合作伙伴使用的欧莱雅品牌的应用程序），欧莱雅中国和合作伙伴将分别作为独立的处理者、为了各自的目的来处理您的个人信息：

  • 欧莱雅中国将根据本隐私政策处理您的个人信息；
  • 合作伙伴将根据它自己的条款、条件和隐私政策处理您的个人信息。

我们可能会在社交网络上发布内容。如果您在我们的网站/应用程序上查阅来自社交网络的内容，来自此类社交网络的Cookies可能会存储在您的设备上。请您阅读这些社交网络的Cookies政策以获得更多信息。

  • 我们可能会与受信任的第三方共享您的个人信息。

我们依靠值得信赖的第三方代表我们进行一系列的商务运营。我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的向该等第三方共享您的信息，他们只能接触到其履行职责所需信息，并且我们要求他们不能将您的个人信息用于任何其他目的。我们会尽最大努力确保与我们合作的所有第三方均会保护您的个人信息安全。

例如，我们可能会将需要处理您的个人信息的一些服务委托给：

  • 协助我们提供数字化服务和电子商务服务的第三方，例如，社交聆听、店铺定位、会员计划、身份管理、社交媒体和公开资料审阅、评级和评论、客户关系管理、网络分析和搜索引擎、用户生成内容管理工具等；
  • 广告、营销、数字和社交媒体机构，以帮助我们提供广告、营销和活动，分析其有效性，并管理您的联络、提问和客户关系；
  • 向您交付产品的第三方，例如，邮寄、递送服务；
  • 协助我们提供信息技术服务的第三方，例如，我们的数据库、软件和应用程序的平台提供商、托管服务商、开发服务商、运维服务商等（该等服务有时需要访问您的相关数据）；
  • 支付服务提供商和征信机构，以评估您的信用评分并核实您的情况（这是签订某些合同的前提条件）；
  • 协助我们提供客户服务、客户关怀与美容管理的第三方；
  • 协助我们提供培训、研讨会和活动的第三方，例如，培训提供商、旅行社、活动管理公司等；
  • 为我们提供客户关系管理服务的第三方，例如，市场调研和分析的咨询服务，产品的市场调研与反馈收集等。

欧莱雅中国可能通过以下形式在线提供服务和产品：欧莱雅中国自己的网站/应用程序、欧莱雅中国在第三方应用程序中的小程序、第三方SaaS应用程序。在我们自己的网站/应用程序中，我们可能使用第三方来处理您的个人信息，用于统计分析和其他上述目的。在第三方应用程序中，我们可能会与该等应用程序的运营商和其他第三方服务提供商共享您的个人信息，用于广告和其他上述目的。

我们会在产品或服务中接入第三方的软件工具开发包（SDK），详见第三方SDK目录：https://policy.lorealchina.com/privacypolicy/sdk。

我们仅在您同意或法律法规允许的范围内与第三方共享您的个人信息。在此情况下，您的数据将由该第三方处理，并适用该第三方的条款、条件和隐私政策。在您同意向第三方披露您的个人信息之前，请您仔细阅读他们的文档（例如，用户协议、隐私政策、Cookies政策）。

我们如何将您的个人信息转让给他人？

转让个人信息意味着接收方将取代欧莱雅中国而成为新的个人信息处理者（对应欧盟法下的“数据控制者”）。

对于我们发生合并、分立、解散、被宣告破产、资产或业务的收购、出售或其他类似交易时，您的个人信息可能因此发生转移。我们将确保个人信息在转移时的机密性，并通知您该等转移。同时，我们会要求接收您个人信息的公司、组织继续受本隐私政策的约束，接收方变更原先的处理目的、处理方式的，将重新向您征求授权同意。

我们向他人披露您的个人信息的其他方式

除上述情况外，我们可能在以下情况下共享、转让或公开披露您的个人信息：

  • 如果我们获得您的同意；
  • 如果法律法规允许：

o 与我们履行法律法规规定的义务相关的；

o 与国家安全、国防安全直接相关的；

o 与公共安全、公共卫生、重大公共利益直接相关的；

o 与刑事侦查、起诉、审判和判决执行等直接相关的；

o 出于维护您或他人的生命、财产等重大合法权益但又很难得到您授权同意的；

o 您或他人已合法向社会公众公开的个人信息；

o 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

我们如何存储和保护您的个人信息？

我们将您的个人信息存储在哪里？

我们将收集到的您的个人信息存储在中国境内的服务器上。因业务需要，我们也可能向境外提供您的个人信息。如果发生出境的情形，我们将充分告知您相关的情况，并履行法律法规关于个人信息出境的其他要求。

欧莱雅中国仅在安全、合法的情况下，将您的个人信息转移至中国境外。由于一些国家可能没有关于个人信息使用和转移的法律，我们将采取措施以确保第三方遵守本隐私政策的承诺，例如，审查第三方的隐私和安全标准、签署适当的合同等。

我们将您的个人信息保存多久？

我们仅在实现本隐私政策所述之目的、或法律法规允许或要求的期限内，保存您的个人信息。

为了确定您的个人信息的保存期限，我们可能使用以下标准，例如：

  • 如果您购买产品或服务，我们将在合同关系的存续期间内保存您的个人信息；
  • 如果您参与促销活动，我们将在促销期间内保存您的个人信息；
  • 如果您联系我们进行查询，我们将在处理该等查询所需期限内保存您的个人信息；
  • 如果您创建了账号，我们将保存您的个人信息直至您要求我们进行删除；
  • 如果您同意了个性化展示和营销，我们将保存您的个人信息直至您取消订阅或要求我们进行删除；
  • 对于Cookies，我们将在实现其目的所必需的期限内（例如，购物车记录、身份记录）或法律法规规定的期限内保存Cookies。

下列情况下，我们可能因需符合法律要求，更改个人信息的存储时间：

  • 为遵守法律法规等有关规定的适用；
  • 为遵守法院判决、裁定或其他法律程序的规定；
  • 为遵守相关政府机关或法定授权组织的要求；
  • 为保护我们及我们的客户、用户或雇员的人身财产安全；
  • 其他合法权益所合理必需的用途。

当我们不再需要保存您的个人信息时，我们会从系统和记录中删除您的个人信息，或进行匿名化处理以保证您不再被识别。

您的个人信息是否安全？

我们承诺保护您的个人信息安全，并采取一切合理的预防措施。我们将通过合同要求为我们处理个人信息的受信任的第三方也这样做。

我们建立完善的数据全生命周期安全管理体系，采用行业主流加密算法加密存储您的重要个人信息。同时我们建立安全运营监控中心，实时监测与防御来自内外部的黑客攻击行为。对于重要服务器管理，我们采用双向白名单访问机制并对安全日志进行定期审计。我们按ISO27001国际信息安全管理体系标准、以及中国信息安全等级保护体系标准进行安全管理建设，持续提升我们的信息安全管理体系水平。

我们将尽最大努力来保护您的个人信息，一旦我们收到您的个人信息，我们将使用严格的程序和安全功能来防止未经授权的访问。但是，通过互联网传输数据并不是完全安全的，因此我们无法保证您的数据传输一定安全，该等风险将由您自行承担。

  • 指向第三方网站和社交媒体登录的链接

我们的网站/应用程序可能不时包含来自我们的合作伙伴、广告商和关联公司的网站/应用程序的链接。如果您访问这些网站/应用程序的链接，请您注意，这些网站/应用程序有自己的隐私政策，我们不对这些政策负责或承担责任。在您向这些网站/应用程序提交任何个人信息之前，请您审阅相应的政策。

我们可能会在我们的网站/应用程序上提供您通过社交媒体登录的机会。请您注意，通过社交媒体登录时，您可能会与我们共享您的一些社交账号信息，具体取决于社交媒体平台的设置。请您访问相关的社交媒体平台，并查看其隐私政策，以了解您的个人信息在该等场景下是如何被共享和使用的。

  • 社交媒体和用户生成内容

我们的一些网站/应用程序允许用户提交他们自己的内容。请您注意，任何提交至我们的社交媒体平台的内容都可以被公众浏览，因此您在提供某些个人信息（例如，财产信息、具体地址等）时应当谨慎考虑。如果您在我们的社交媒体平台上发布了您的个人信息，我们不对其他人的行为负责，并且我们建议您不要发布这类信息。

我们如何保护未成年人的个人信息？

我们非常重视对未成年人信息的保护。基于我们提供的产品和服务性质，我们的平台主要面向成年人，不会故意向未成年人收集个人信息。

如您为未成年，我们建议您请您的父母或监护人仔细阅读本隐私政策。在征得他们同意的前提下，您可使用我们的服务或向我们提供信息。如果没有父母或监护人的同意，未成年人不得创建自己的用户账户。

对于经父母或监护人同意使用我们的产品或服务而收集未成年人个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护未成年人所必要的情况下使用、共享、转让或披露此信息。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。

您对您的个人信息有哪些权利和选择？

欧莱雅中国尊重您的隐私权，以及您对您的个人信息的控制能力。对于您的个人信息，您拥有以下权利和选择：

您的权利和选择

具体说明

知情权

您有权获得关于我们如何处理您的个人信息以及您对您的个人信息的权利的清晰、透明和易于理解的说明。因此，我们向您提供了这一详细的隐私政策。

您也可以通过“联系我们”中提供的联系方式获取更多信息。

如果本隐私政策有任何更新，我们会向您提供最新版本的隐私政策。

限制或拒绝权

您有权限制或拒绝我们对您的个人信息进行处理，除非法律、行政法规另有规定。

您可以在我们向您征求同意时予以限制或拒绝，或通过“联系我们”中提供的联系方式来行使这一权利。

查阅和复制权

您有权查阅、复制我们持有的关于您的个人信息（可能有相应的限制条件）。

考虑到提供信息的成本，我们可能会收取合理的费用。

那些明显没有根据、过分或重复的请求，可能不会得到答复。

请您通过“联系我们”中提供的联系方式来行使这一权利。

转移权

您有权要求我们将您的个人信息转移至您指定的个人信息处理者（需符合国家网信部门规定的特定条件）。

请您通过“联系我们”中提供的联系方式来行使这一权利。

更正权

如果您的个人信息不正确、不完整或未更新，您有权要求更正该等信息。

请您通过“联系我们”中提供的联系方式来行使这一权利。如果您有账号，您也可以通过“我的账号”功能更正您的个人信息。

删除权

在下列情形中，您有权要求我们删除您的个人信息：

（i） 如果处理的目的已经实现，无法实现，或者不再需要个人信息来达到此目的；

（ii） 如果我们停止提供产品或服务，或者保存期限已届满；

（iii） 如果您撤回您的同意；

（iv） 如果我们对您的个人信息处理活动违反法律、行政法规或我们之间的约定；

（v） 法律、行政法规规定的其他情形。

请注意，删除权不是绝对的，例如，法律可能要求我们在特定期限内保留您的个人信息。当技术上难以删除您的个人信息时，我们不会删除您的个人信息，但会停止处理活动，并采取其他技术措施进行必要保护。

请您通过“联系我们”中提供的联系方式来行使这一权利。

撤回同意（限于我们基于同意处理个人信息的情形）

如果我们对您的个人信息的处理是基于您的同意，那么您可以撤回同意。撤回同意并不影响在撤回之前我们基于同意处理个人信息的合法性。

请您理解，特定的业务功能和服务将需要您的信息才能完成，当您撤回同意后，我们无法继续为您提供撤回同意所对应的服务，也将不再处理您相应的个人信息。

请您通过“联系我们”中提供的联系方式来撤回同意。

改变授权范围

您可以通过在设备自身操作系统中关闭地理位置、摄像头、麦克风等权限，改变同意范围或部分撤回您的授权。

如果您想对其他授权内容进行变更，请您通过“联系我们”中提供的联系方式来行使这一权利。

选择退出营销和用户画像

您可以随时取消订阅或选择退出基于用户画像的营销或个性化展示。

最简单的方法是点击我们发送给您的任何电子邮件或消息中的“退订”链接，或者关闭网站/应用程序上的相关功能按钮。您也可以通过“联系我们”中提供的联系方式来退出。

注销账号

在创建账号之后，您可以注销您的账号。

如果您想注销您的账号，请您通过“联系我们”中提供的联系方式与我们联系。

投诉或采取其他维护您合法权利的途径

如果您不满意我们给您的答复，您有权向相关监管机构投诉，尤其是如果您认为我们处理您的个人信息损害了您的权益。

如果我们拒绝了您行使权利的请求，您可以提起诉讼。

为了处理您的请求，我们可能会要求您提供身份证明。

联系我们！

如果您对我们如何处理、保护您的个人信息有任何疑问或担忧，或者您想行使上述任何权利，请发送电子邮件至[email protected]，或通过电话拨打4008200927（人工工作时间：9:00 – 18:00）联系我们。

您也可以通过以下方式联系我们的个人信息保护负责人：

欧莱雅（中国）有限公司

地址：上海市静安区南京西路1601号越洋国际广场11楼

通常情况下，我们会在确认您的身份后15个工作日内尽快回复您；如果情况复杂、需要延期的，我们也会在15个工作日内向您说明。如果您不满意我们的答复，特别是当您认为我们对您的个人信息的处理损害了您的权益时，您有权向相关监管机构进行投诉。

 

沪ICP备08100043号-49沪公网安备 31010602000131号