L'Oréal

隐私政策

L'Oréal China

欧莱雅中国
商业客户隐私政策

欧莱雅致力于成为企业公民的典范,竭力为创造一个美丽世界做出贡献。我们高度重视诚信和透明度,致力于与您在互信互利的基础上建立稳固持久的关系。这也意味着我们将保护并尊重您的隐私和您的选择。尊重您的隐私对我们来说是至关重要的,因此我们在下面列出了“我们的隐私承诺”和完整的隐私政策。

本隐私政策说明了我们将如何使用来自我们的商业客户的个人信息,我们的商业客户包括美发师、皮肤科医生、药剂师、零售商、影响力者以及其他利益相关方。

 我们的隐私承诺

  • 我们尊重您的隐私和您的选择。
  • 我们确保我们在每一个行为之中都考虑了隐私和安全。
  • 我们不会向您发送营销信息,除非您要求我们这么做,并且您可以随时改变主意。
  • 我们不会出售您的个人信息。
  • 我们承诺保护您的个人信息安全可靠,比如我们只和受信任的伙伴合作。
  • 我们承诺我们对于您的个人信息的使用是公开、透明的。
  • 我们不会以我们没有告知您的方式使用您的个人信息。
  • 我们尊重您的权利,并将在符合我们的法律责任与商业责任的范围内,尽可能地满足您的要求。

 

为了使您更好地了解我们的隐私实践,我们在下面列出了我们可能收集或持有的您的个人信息类型、我们如何使用这些信息、我们与谁共享这些信息、我们如何保护和维持这些信息的安全、以及您对您的个人信息所拥有的权利。

请注意,下面列出的有些情况可能并不适用于您。我们说明了我们将和您产生互动的所有可能的情形,根据您与我们互动的具体方式,其中的一个或多个情形可能适用于您。例如,如果您没有为您的账号提供照片,那么与照片相关的情形将不适用于您。

当您与我们共享您的个人信息或我们收集您的个人信息时,我们将按照本隐私政策使用这些信息。请仔细阅读本隐私政策。如果您对您的个人信息有任何疑问或担忧,您可以按照“联系我们”中提供的联系方式与我们联系。

请注意,我们的网站/应用程序主要针对成年人。如果您是18岁以下的未成年人,您必须与您的监护人一起阅读本隐私政策,并在使用我们的网站/应用程序之前获得监护人的同意。我们将依法对未成年人的个人信息进行处理和保护。

本隐私政策旨在帮助您更好地理解以下主题:

 

我们是谁?

欧莱雅在全球140个国家运营,并代表了多个不同的品牌与产品。如果您想了解欧莱雅集团的更多信息,请访问欧莱雅集团的官网:http://www.loreal.com/group

欧莱雅(中国)有限公司(“欧莱雅中国”、“我们”)对您与我们共享的个人信息负责,是个人信息的处理者(即欧盟法下的“数据控制者”)。 如果您想了解欧莱雅中国的更多信息,请访问欧莱雅中国的官网:http://www.lorealchina.com/

什么是个人信息?

个人信息”是指是以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人的各种信息。个人信息包括姓名、生日、性别、手机号码、电子邮箱地址、家庭地址、用户名、个人资料图片、个人偏好和购物习惯、用户生成内容、财产信息、健康信息等,也包括唯一的数字标识符,例如您的计算机的IP地址、移动设备的MAC地址、和Cookies

“个人敏感信息”是指一旦泄露、非法提供或滥用可能危害人身和财产安全,极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。个人敏感信息的类型和示例包括个人财产信息(如您的银行账户和消费记录)、个人健康生理信息(如您的医疗记录)、个人生物识别信息(如您的基因、指纹和面部识别特征)、个人身份信息(如您的身份证号码)等。在您同意我们处理您的个人敏感信息之前,请您予以慎重考虑。

匿名信息不被视为个人信息,因为匿名信息不再能够识别任何特定的自然人。因此,匿名信息不在本隐私政策的范围内,您一般不会因为我们对匿名信息的处理而遭受伤害或损失。

本隐私政策涵盖了欧莱雅中国收集、使用、共享或以其他方式处理的您的所有个人信息。

我们收集您的哪些个人信息、我们如何使用您的个人信息?

您——我们的客户——是我们行动的核心。我们希望能听取您的想法,进一步了解您,并创造和提供您喜欢的产品,助力您的事业发展。

欧莱雅中国有志于在透明、互信的基础上,建立、发展我们和您的关系。

我们知道,我们的很多客户喜欢与我们互动。在此过程中,您可能通过多种方式与我们共享您的个人信息,我们也可能通过多种方式收集您的个人信息。

 我们如何收集或接收您的个人信息?

我们可能通过我们的网站、表格、应用程序、设备、欧莱雅产品或品牌的社交页面来收集或接收您的个人信息,也可能通过您与您的客户经理或客户服务团队的直接互动或其他方式,收集或接收您的个人信息。有时您会直接向我们提供这些信息(例如,当您创建帐户、联系我们、从我们的网站/应用程序或店铺中消费时),有时我们会主动收集这些信息(例如,使用Cookies了解您如何使用我们的网站),有时我们会从其他第三方(包括欧莱雅集团旗下公司)接收您的个人信息。

 我们仅在下列情况下收集、使用或以其他方式处理您的个人信息:

  • 您同意我们按照本隐私政策进行处理;

我们对您的个人信息的处理通常是基于您的同意,除非法律法规另有规定。当您选择在某个特定场景中与我们互动时,您可以使用欧莱雅/第三方的网站/应用程序/社交页面的基本功能或扩展功能,也可以通过线下交流。基本功能或扩展功能都需要您的同意。

  • 基本功能:基本功能是您选择、使用我们通过网站/应用程序/社交页面或线下交流所提供产品或服务时,最根本的期待和最主要的需求。基本功能有赖于对您的个人信息进行一些必要的处理,因此需要您对该等处理予以同意,否则我们无法为您提供基本功能。
  • 扩展功能:扩展功能是基本功能之外的功能。您可以选择是否同意我们处理与扩展功能相关的您的个人信息。如果您不同意该等处理,则您无法使用相应的的扩展功能,但您仍然可以使用基本功能。
  • 法律法规允许我们进行处理。

在下列情形下,我们无需征得您的同意即可处理您的个人信息:

  • 与我们履行法律法规规定的义务相关的;
  • 与国家安全、国防安全直接相关的;
  • 与公共安全、公共卫生、重大公共利益直接相关的;
  • 与刑事侦查、起诉、审判和判决执行等直接相关的;
  • 出于维护您或他人的生命、财产等重大合法权益但又很难得到您授权同意的;
  • 您或他人已合法向社会公众公开的个人信息;
  • 根据您要求签订和履行合同所必需的;
  • 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
  • 维护我们所提供产品或服务的安全稳定运行所必需的,如发现、处置产品或服务的故障
  • 法律法规另有规定的情况。

当我们收集个人信息时,我们将通过星号指明哪些类型的个人信息是必需的。在以下情况下,我们要求您提供的某些个人信息对我们来说是必要的:

  • 为履行我们与您的合同(例如,创建您的帐号、交付您在我们的网站/应用程序上购买的商品);
  • 为您提供您所要求的服务;
  • 为遵守法律法规的要求(例如,发票)。

 如果您不提供带有星号的个人信息,这可能会影响我们能够提供的产品和服务。

在下面的表格中,我们对下列情况进行了说明:

  • 收集或接收个人信息的场景:该列说明了我们会在哪些场景下使用或收集您的个人信息,例如,当您在购买商品、订阅资讯、浏览网站时。
  • 收集或接收个人信息的类型:该列说明了我们在特定场景中我们可能会收集哪些类型的个人信息。
  • 使用个人信息的方式和目的:该列说明了我们如何处理您的个人信息,以及收集和使用这些信息的目的。
  • 处理个人信息的合法依据:如前所述,我们对您的个人信息的处理是基于您的同意(基本功能或扩展功能)或法律法规的允许。请注意,我们征求您同意的某些情形可能同时落入法定的范围,从而无需取得您的同意。

您与我们的互动涉及哪些个人信息处理活动

收集或接收个人信息的场景

收集或接收个人信息的类型

使用个人信息的方式和目的

处理个人信息的合法依据

专业账号的创建与管理

 

您的个人信息是在创建或管理您在欧莱雅中国的专业账号的过程中收集的(直接通过我们的账号管理团队或通过欧莱雅的网站/应用程序)。

 

根据您与我们的互动程度,可能包括如下个人信息:

  • 名字和姓氏;
  • 性别;
  • 电子邮箱地址;
  • 地址;
  • 电话号码;
  • 照片;
  • 生日或年龄范围;
  • ID、用户名和密码;
  • 银行信息或其他财产信息;
  • 偏好;
  • 订单明细;
  • 社交媒体账号资料(当您使用社交登录或与我们共享该等个人信息时);
  • 税号;
  • 专业协会的会员资格;
  • 您选择或参加的培训课程(线上或线下);
  • 您与我们共享的其他信息(例如,通过“我的账号”页面,通过与我们联系,通过某些网站提供的聊天功能提出问题,或参与调研等)。

为了

  • 管理您的订单;
  • 管理您选择参加的任何比赛、促销、调研或竞赛;
  • 回答您的问题或与您互动;
  • 为您提供会员计划;
  • 允许您管理您的偏好。
  • 您对基本功能的同意

为您提供您所要求的服务(例如,创建账号,完成调研,购买产品)。

 

  • 根据您的“画像”(即基于我们对您和您的偏好的了解)向您发送营销信息。
  • 您对扩展功能的同意

为您提供个性化的展示和营销。

 

  • 根据您的美容特点提供个性化的服务;
  • 检测并提升我们的网站/应用程序;
  • 运行分析或收集统计信息;
  • 保障我们的网站/应用程序安全,保护您和我们免受欺诈;
  • 管理我们与您的关系。

 

  • 基本功能的同意

为了保障我们的网站/应用程序、设备的安全、免受欺诈。

 

  • 对扩展功能的同意

帮助我们更好地理解您的需求和期待,从而改进我们的服务、产品和品牌。

 

订阅新闻资讯和商业资讯

 

根据您与我们的互动程度,可能包括如下个人信息:

  • 电子邮箱地址;
  • 名字和姓氏;
  • 偏好;
  • 社交媒体账号资料(当您使用社交登录或与我们共享该等个人信息时)。

 

为了

  • 根据您的“画像”(即基于我们对您和您的偏好的了解,如您最喜欢的店铺位置)向您发送营销信息(当您要求我们这么做)。

 

  • 您对扩展功能的同意

为您提供您订阅或要求的个性化展示和营销。

 

  • 运行分析或收集统计信息。

 

  • 您对扩展功能的同意

为您提供个性化的展示和营销,了解它们的有效性,并确保您获得最相关的体验;帮助我们更好地理解您的需求和期待,从而改进我们的服务、产品和品牌。

 

  • 保持最新的免打扰列表,如果您要求不被我们的联系所打扰。

 

  • 您对基本功能的同意

如果您已要求我们不再向您提供个性化显示和营销,则将您放入免打扰列表。

 

消费和订单管理

 

在您与欧莱雅中国的消费过程中收集的信息,或在我们与您的互动过程中收集的信息,例如,通过我们的网站/应用程序/社交页面或店铺。

根据您与我们的互动程度,可能包括如下个人信息:

  • 名字和姓氏;
  • 电子邮箱地址;
  • 地址(用于送货和发票);
  • 电话号码;
  • 个人描述或偏好;
  • 社交媒体账号资料(当您使用社交登录或与我们共享该等个人信息时);
  • 交易信息,包括购买的产品和店铺位置
  • 付款信息
  • 购买历史记录

 

为了

  • 联系您完成订单(当您保存了购物车或在购物车中放置了产品,但没有完成结账程序);
  • 通知您想购买的产品已经到货;
  • 处理、追踪您的订单,包括将产品送到您指定的地址;
  • 管理您的订单付款。请注意,我们并不收集您的付款信息(信用卡号码/第三方支付信息/银行账户详细信息),而由支付服务提供商直接收集该等信息;
  • 管理您与我们就您的订单进行的任何联系。

 

 

  • 您对基本功能的同意

提供您所要求的服务(如购买)。

 

  • 保障交易免受欺诈。请注意,我们使用第三方提供商的解决方案来检测欺诈行为,并确保付款是由您或您授权的人完成的;
  • 丰富您的个人资料(如果您使用账号信息来下单);
  • 测量满意度;
  • 管理与购买相关的任何纠纷;
  • 出于统计目的。

 

  • 您对基本功能的同意

保护您和我们免受欺诈性交易,并确保付款是完整的、免于欺诈和盗用。

 

在线浏览

 

在您浏览欧莱雅网站/应用程序或第三方网站/应用程序时,通过Cookies或类似技术(统称“Cookies”*)收集的信息。

 

 

有关特定网站/应用程序放置的特定  Cookies的信息,请参考相关的  Cookies表。

 

 

* Cookies是当您在互联网(包括欧莱雅网站)上时,存储在您的设备(电脑、平板电脑或手机)上的小文本文件。

根据您与我们的互动程度,可能包括如下个人信息:

  • 与您使用我们的网站/应用程序有关的数据:
  • 您来自哪里;
  • 登录细节;
  • 您查看的页面
  • 您观看的视频
  • 您点击的广告
  • 您搜索的产品
  • 您的位置;
  • 您访问的持续时间;
  • 您放入购物篮的产品
  • IP地址;
  • 浏览器信息;
  • 设备信息
  • 授予每个访问者的唯一标识符,以及该标识符的有效期。

 

 

 

 

我们将Cookies与您已经与我们共享的其他个人信息(例如,购买的历史记录,是否订阅新闻资讯)结合使用,为了:

 

  • 保障我们的网站/应用程序正常运行:
    • 内容正常显示;
    • 创建并记住购物车
    • 创建并记住您的登录;
    • 个性化界面,如语言;
    • 设备参数,如屏幕分辨率;
    • 提升我们的网站/应用程序,例如,测试新方案。

 

  • 保障网站/应用程序是安全的,并保护您免受欺诈或误操作,如执行故障排除。

 

  • 运行统计:
    • 避免访问者被重复记录;
    • 了解用户对我们的广告活动的反应;
    • 改善我们的报价;
    • 了解您是如何发现我们的网站/应用程序的。

 

  • 您对基本功能的同意

确保我们为您提供的网站/应用程序、广告和通信是正常工作的,并不断改进下列Cookies的功能:(1)我们的网站/应用程序的运行所必需,(2)用于保障我们的网站/应用程序的安全。

 

  • 提供在线行为广告:
    • 根据您以往的行为,向您展示您可能感兴趣的产品的在线广告;
    • 在社交媒体平台上向您展示广告和内容。

 

  • 为您提供定制化服务:
    • 根据您的个人资料和兴趣,向您发送相关的推荐、营销或内容信息;
    • 向您提供个性化的网站/应用程序展示方式,如记住您的购物车、登录、语言、用户界面定制Cookies(即设备参数,包括屏幕分辨率、字体偏好等)。

 

  • 允许在社交媒体上共享我们的内容(用于显示网站的共享键)。

 

  • 您对扩展功能的同意

其他的Cookies

 

促销活动

 

在游戏、比赛、促销、样品发放、调研过程中收集的信息。

根据您与我们的互动程度,可能包括如下个人信息:

  • 名字和姓氏;
  • 电子邮箱地址;
  • 电话号码;
  • 出生日期;
  • 性别;
  • 地址;
  • 个人描述或偏好;
  • 社交媒体账号资料(当您使用社交登录或与我们共享该等个人信息时);
  • 您与我们共享的其他信息(例如,通过“我的账号”页面,通过与我们联系,通过某些网站/应用程序的聊天功能提供您的照片、评论或问题,或通过参加比赛、游戏或调研等)。

 

为了

  • 完成您要求我们完成的任务,例如管理您对比赛、游戏和调研的参与,包括考虑您的反馈和建议。

 

  • 您对基本功能的同意

为您提供您所要求的服务。

 

  • 出于统计目的。

 

  • 您对扩展功能的同意

帮助我们更好地理解您的需求和期待,从而改进我们的服务、产品和品牌。

 

  • 向您发送营销信息(当您要求我们这样做)。
  • 您对扩展功能的同意

为您提供个性化的展示和营销。

 

用户生成内容

 

您在我们的社交平台上发布一些内容,或您接受我们再度使用您在社交平台上发布的内容。

 

根据您与我们的互动程度,可能包括如下个人信息:

  • 名字、姓氏或化名;
  • 电子邮箱地址;
  • 照片;
  • 个人描述或偏好;
  • 社交媒体账号资料(当您使用社交登录或与我们共享该等个人信息时);
  • 您与我们共享的其他信息(例如,通过“我的账号”页面,通过与我们联系,或通过某些网站/应用程序的聊天功能提供您的照片、评论或问题等)。

 

根据您接受的具体条款和条件:

  • 发布您的评论或内容;
  • 宣传我们的产品。

 

  • 法律法规的允许

再度使用您发布在网上的内容。

 

  • 出于统计目的。

 

  • 您对扩展功能的同意

帮助我们更好地理解您的需求和期待,从而改进和推广我们的服务、产品和品牌。

 

应用程序和设备的使用

 

在您使用我们的应用程序或设备时收集的信息。

根据您与我们的互动程度,可能包括如下个人信息:

  • 名字和姓氏;
  • 电子邮箱地址;
  • 位置;
  • 出生日期;
  • 个人描述或偏好;
  • 照片;
  • 美丽档案,包括肤色、皮肤类型、头发类型
  • 地理定位

 

为了

  • 向您提供您所要求的服务(例如,虚拟试用我们的产品,通过应用程序或相关的电子商务网站购买我们的产品,关于您的日晒和头发的建议和提示);
  • 分析您的美丽档案,并推荐合适的产品(包括定制的产品)和方案;
  • 为您提供产品和日常推荐。

 

  • 您对基本功能的同意

向您提供您所要求的服务(包括由研究和创新团队对提供该服务所必需的算法进行分析)。

 

  • 用于欧莱雅集团的研究和创新;
  • 用于监控和改进我们的应用程序和设备;
  • 出于统计目的。

 

  • 您对扩展功能的同意

本着研究与创新的目的,不断改进我们的产品和服务,以满足您的需求和期待。

 

询问

 

当您就我们的品牌、产品及其使用(如我们的客户关怀)提问时收集的信息。

 

根据您与我们的互动程度,可能包括如下个人信息:

  • 名字和姓氏;
  • 电话号码
  • 电子邮箱地址;
  • 您就您的询问与我们共享的其他信息(可能包括福利和健康信息)。

 

为了

  • 回答您的询问;
  • 在需要时,就相关服务与您联系。

 

  • 您对基本功能的同意

处理您的询问。

 

  • 出于统计目的。

 

  • 您对扩展功能的同意

帮助我们更好地理解您的的需求和期待,从而改进我们的服务、产品和品牌。

 

 

 

 

 

  • 对于美容管理:
    • 监测、预防与使用我们的产品有关的任何不良影响;
    • 就我们产品的安全使用进行相关研究;
    • 执行、跟进相关补救措施。

 

  • 法律法规的允许

遵守法定义务,监控产品的不良影响。

 

赞助商

根据您与我们的互动程度,可能包括如下个人信息:

  • 名字和姓氏;
  • 电话号码;
  • 电子邮箱地址。

为了

  • 应一方的要求,向另一方发送关于我们产品的信息和/或愿望清单中的信息。

 

  • 您对基本功能的同意

处理您的请求。

应一方的要求联系另一方。

 

活动、研讨会和培训班

 

当您以我们的消费者、客户、供应商、服务提供商、记者等专业身份而与我们进行互动。

根据您与我们的互动程度,可能包括如下个人信息:

  • 名字和姓氏;
  • 组织机构名称;
  • 性别;
  • 出生日期;
  • 职业
  • 工作电子邮箱地址或私人电子邮箱地址;
  • 工作地址或私人地址;
  • 工作电话号码或私人电话号码;
  • 专业技能;
  • 照片;
  • 偏好
  • 语言
  • 您与我们共享的其他信息。

 

为了

  • 邀请您、组织相关活动、管理我们组织的业务相关的研讨会和活动;
  • 根据您的专业背景,向您提供关于我们的产品、服务和品牌的信息和培训。

 

  • 您对基本功能的同意

为您或您的组织提供所要求的服务。

向您提供有关我们的产品和服务的信息。

 

  • 您对扩展功能的同意

改善我们的产品和服务,更好地与您接触。

 

与其他利益相关方(如影响力者)的接触

 

我们需要处理您的个人信息,以便更好地与您接触。

根据您与我们的互动程度,可能包括如下个人信息:

  • 名字、姓氏和化名
  • 性别;
  • 电子邮箱地址
  • 地址;
  • 电话号码;
  • 银行信息或其他财产信息
  • 照片;
  • ID/用户名和密码;
  • 偏好
  • 用户生成内容(如您共享的评论或图片);
  • 您与我们共享的其他信息;
  • 您明确公开的个人信息,例如,您公开的个人资料、您共享的评论或图片,或其他公开来源的材料(如媒体报道)中包含的您的信息。

为了

  • 管理我们的合规义务

 

  • 法律法规的允许

遵守我们在反腐败、防止洗钱和资助恐怖主义方面的法定义务,遵守与制裁、禁运有关的立法,打击税收欺诈。

 

  • 审阅您的个人资料,以确保我们的价值观一致。

 

  • 法律法规的允许

当我们选择就某一特定的项目或活动与您合作时。

对于影响力者:例如,我们评估您的社交媒体资料和公开资料是否符合我们的价值观,如我们的《影响力者价值宪章》所述,并确保您不会购买或人为夸大您的粉丝量,如通过付费、互粉等方式。

 

  • 管理我们的关系

 

  • 您对基本功能的同意

我们与您建立合同关系。

 

自动决策

为了保护通过我们的网站/应用程序/设备进行的交易,防止欺诈和盗用,我们会使用第三方供应商的解决方案。欺诈检测的方法包括基于智能代理、数据融合技术和各种数据挖掘技术的简单比较、关联、聚类、预测、异常检测等。

这一欺诈检测过程可能是完全自动化的,也可能涉及人工干预并由个人做出最终决定。在任何情况下,我们都会采取一切合理的预防和保障措施来限制对您的数据的访问。

由于自动欺诈检测:在我们审核您的交易时,您的订单/请求处理可能出现延迟;如果存在欺诈风险,您的服务可能会被限制或排除。您有权获得我们决策所依据的信息,请参阅下面的“您对您的个人信息有哪些权利和选择”。

用户画像

用户画像是指通过对个人信息的自动处理,评估与自然人有关的某些个人特征,特别是分析或预测该自然人的个人喜好、兴趣、经济状况、行为、地点、健康、可靠性或行动等方面。我们可能会在上表中提到的各种场景下收集您的个人信息,集中并分析这些信息以评估和预测您的个人喜好或兴趣。

基于我们的分析,我们会根据您的兴趣或需求来发送个性化的消息或进行个性化的展示。

如果您反对用户画像,您可以随时取消订阅或选择退出我们的个性化展示或营销。最简单的方法是点击我们发送给您的任何电子邮件或消息中的“退订”的链接,或者关闭网站/应用程序上的相关功能按钮。您也可以联系我们来停止用户画像。

Cookies

Cookies是当您在互联网(包括欧莱雅网站)上时,存储在您的设备(电脑、平板电脑或手机)上的小文本文件。

您有权停用Cookies。浏览器的默认设置一般是接受Cookies,但您可以通过更改浏览器的设置来轻松调整它。

许多Cookies是用来增强网站/应用程序的可用性或功能;因此,在禁用Cookies之后,您可能无法使用我们网站/应用程序的某些部分,详见相关的Cookies表。

如果您想限制或禁用网站/应用程序上的所有Cookies,您可以修改浏览器的设置。浏览器中的“帮助”功能会告诉您如何进行该等设置。更多信息,请参阅以下链接:http://www.aboutcookies.org/

 

我们如何向他人披露您的个人信息?

我们会对您的个人信息负责。我们不会出售您的个人信息。在以下情况下,我们可能会向他人共享或转让您的个人信息。此外,只有在您同意或法律法规允许的情况下,我们才会共享或转让您的个人信息。

 

我们如何与他人共享您的个人信息?

共享个人信息意味着接收方也将和欧莱雅中国一样成为您的个人信息的处理者。欧莱雅中国和接收方均以您同意或法律法规允许的方式使用您的个人信息。

我们可能会与欧莱雅集团内的关联方共享您的个人信息。

根据收集您的个人信息的目的,欧莱雅集团在全球范围内的实体可能在必要范围内访问您的某些个人信息。在欧莱雅集团内共享您的个人信息时,我们将尽可能地尝试以假名化的方式(不允许直接识别)处理该等信息。

我们与欧莱雅集团共享您的个人信息,从而能够向您提供更完整、更完善的产品和服务(例如,为了实现更好的研究和创新而与欧莱雅研究创新部门共享您的个人信息)。欧莱雅集团对您的个人信息的处理仍需遵守本隐私政策。如果任何欧莱雅集团内的实体希望以本隐私政策未规定且法律法规未允许的方式使用您的个人信息,该等实体将事先通知您并征得您的同意。

在允许的情况下,我们可能会跨品牌地共享您的个人信息(包括通过Cookies收集的信息),从而协调并更新您的个人信息、根据您的特点进行统计、并调整我们与您的沟通。

如果您想进一步了解欧莱雅集团、其品牌地点,请访问欧莱雅集团官网。

我们可能会与我们的合作伙伴共享您的个人信息。

如果您所订阅的服务是由欧莱雅中国和合作伙伴共同创建的(例如,一个联合品牌的应用程序,或开放给合作伙伴使用的欧莱雅品牌的应用程序),欧莱雅中国和合作伙伴将分别作为独立的处理者、为了各自的目的来处理您的个人信息:

  • 欧莱雅中国将根据本隐私政策处理您的个人信息;
  • 合作伙伴将根据它自己的条款、条件和隐私政策处理您的个人信息。

我们可能会在社交网络上发布内容。如果您在我们的网站/应用程序上查阅来自社交网络的内容,来自此类社交网络的Cookies可能会存储在您的设备上。请您阅读这些社交网络的Cookies政策以获得更多信息。

我们可能会与受信任的第三方共享您的个人信息。

我们依靠值得信赖的第三方代表我们进行一系列的商务运营。我们仅向该等第三方共享他们提供服务所需要的信息,并且我们要求他们不能将您的个人信息用于任何其他目的。我们会尽最大努力确保与我们合作的所有第三方均会保护您的个人信息安全。

例如,我们可能会将需要处理您的个人信息的一些服务委托给:

  • 协助我们提供数字化服务和电子商务服务的第三方,例如,社交倾听、店铺定位、会员计划、身份管理、社交媒体和公开资料审阅、评级和评论、客户关系管理、网络分析和搜索引擎、用户生成内容管理工具等;
  • 广告、营销、数字和社交媒体机构,以帮助我们提供广告、营销和活动,分析其有效性,并管理您的联络、提问和客户关系;
  • 向您交付产品的第三方,例如,邮寄、递送服务;
  • 协助我们提供信息技术服务的第三方,例如,我们的数据库、软件和应用程序的平台提供商、托管服务、运维服务等(该等服务有时需要访问您的相关数据);
  • 支付服务提供商和征信机构,以评估您的信用评分并核实您的情况(这是签订某些合同的前提条件);
  • 协助我们提供客户关怀与美容管理的第三方;
  • 协助我们提供培训、研讨会和活动的第三方,例如,培训提供商、旅行社、活动管理公司等;
  • 为我们提供客户关系管理服务的第三方,例如,市场调研和分析的咨询服务,产品的市场调研与反馈收集等。

 

欧莱雅中国可能通过以下形式在线提供服务和产品:欧莱雅中国自己的网站/应用程序、欧莱雅中国在第三方应用程序中的小程序、第三方SaaS应用程序。在我们自己的网站/应用程序中,我们可能使用第三方来处理您的个人信息,用于统计分析和其他上述目的。在第三方应用程序中,我们可能会与该等应用程序的运营商和其他第三方服务提供商共享您的个人信息,用于广告和其他上述目的。

我们仅在您同意的范围内与第三方共享您的个人信息。在此情况下,您的数据将由该第三方处理,并适用该第三方的条款、条件和隐私政策。在您同意向第三方披露您的个人信息之前,请您仔细阅读他们的文档(例如,用户协议、隐私政策、Cookies政策)。

我们如何将您的个人信息转让给他人?

转让个人信息意味着接收方将取代欧莱雅中国而成为新的个人信息处理者(即欧盟法下的“数据控制者”)。

我们在进行合并、收购、资产转让或其他类似交易时,可能会发生个人信息的转让。我们将通知您该等交易和转让,且新的法律实体对您的个人信息的处理仍需遵守本隐私政策,除非该等实体另行获得您的同意。

我们向他人披露您的个人信息的其他方式

除上述情况外,我们可能在以下情况下共享、转让或公开披露您的个人信息:

  • 如果我们获得您的同意;
  • 如果法律法规允许:
    • 与我们履行法律法规规定的义务相关的;
    • 与国家安全、国防安全直接相关的;
    • 与公共安全、公共卫生、重大公共利益直接相关的;
    • 与刑事侦查、起诉、审判和判决执行等直接相关的;
    • 出于维护您或他人的生命、财产等重大合法权益但又很难得到您授权同意的;
    • 您或他人已合法向社会公众公开的个人信息;
    • 从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道。

我们如何存储和保护您的个人信息?

我们将您的个人信息存储在哪里?

我们将收集到的您的个人信息存储在中国境内,也可能涉及境外的传输、访问和存储。您的个人信息也可能由境外的我们的员工或服务提供商来进行处理。

欧莱雅中国仅在安全、合法的情况下,将您的个人信息转移至中国境外。由于一些国家可能没有关于个人信息使用和转移的法律,我们将采取措施以确保第三方遵守本隐私政策的承诺,例如,审查第三方的隐私和安全标准、签署适当的合同等。

更多信息,请您通过“联系我们”中提供的联系方式与我们联系。

我们将您的个人信息保存多久?

我们仅在实现本隐私政策所述之目的、或法律法规允许或要求的期限内,保存您的个人信息。

为了确定您的个人信息的保存期限,我们可能使用以下标准,例如:

  • 如果您购买产品或服务,我们将在合同关系的存续期间内保存您的个人信息;
  • 如果您参与促销活动,我们将在促销期间内保存您的个人信息;
  • 如果您联系我们进行查询,我们将在处理该等查询所需期限内保存您的个人信息;
  • 如果您创建了账号,我们将保存您的个人信息直至您要求我们进行删除;
  • 如果您同意了个性化展示和营销,我们将保存您的个人信息直至您取消订阅或要求我们进行删除;
  • 对于Cookies,我们将实现其目的所必需的期限内(例如,购物车记录、身份记录)或法律法规规定的期限内保存Cookies

 

我们可能为了履行法律或监管义务、行使权利(例如,在法庭上主张权利)、统计或历史性目的,而保存您的一些个人信息。

当我们不再需要保存您的个人信息时,我们会从系统和记录中删除您的个人信息,或进行匿名化处理以保证您不再被识别。

您的个人信息是否安全?

我们承诺保护您的个人信息安全,并采取一切合理的预防措施。我们将通过合同要求为我们处理个人信息的受信任的第三方也这样做。

我们将尽最大努力来保护您的个人信息,一旦我们收到您的个人信息,我们将使用严格的程序和安全功能来防止未经授权的访问。但是,通过互联网传输数据并不是完全安全的,因此我们无法保证您的数据传输一定安全,该等风险将由您自行承担。

指向第三方网站和社交媒体登录的链接

我们的网站/应用程序可能不时包含来自我们的合作伙伴、广告商和关联公司的网站/应用程序的链接。如果您访问这些网站/应用程序的链接,请您注意,这些网站/应用程序有自己的隐私政策,我们不对这些政策负责或承担责任。在您向这些网站/应用程序提交任何个人信息之前,请您审阅相应的政策。

我们可能会在我们的网站/应用程序上提供您通过社交媒体登录的机会。请您注意,通过社交媒体登录时,您可能会与我们共享您的一些社交账号信息,具体取决于社交媒体平台的设置。请您访问相关的社交媒体平台,并查看其隐私政策,以了解您的个人信息在该等场景下是如何被共享和使用的。

社交媒体和用户生成内容

我们的一些网站/应用程序允许用户提交他们自己的内容。请您注意,任何提交至我们的社交媒体平台的内容都可以被公众浏览,因此您在提供某些个人信息(例如,财产信息、具体地址等)时应当谨慎考虑。如果您在我们的社交媒体平台上发布了您的个人信息,我们不对其他人的行为负责,并且我们建议您不要发布这类信息。

您对您的个人信息有哪些权利和选择?

欧莱雅中国尊重您的隐私权,以及您对您的个人信息的控制能力。对于您的个人信息,您拥有以下权利和选择:

您的权利和选择

具体说明

知情权

您有权获得关于我们如何处理您的个人信息以及您对您的个人信息的权利的清晰、透明和易于理解的说明。因此,我们向您提供了这一详细的隐私政策。

如果本隐私政策有任何更新,我们会向您提供最新版本的隐私政策。

查阅复制权

您有权查阅、复制我们持有的关于您的个人信息(可能有相应的限制条件)。

考虑到提供信息的成本,我们可能会收取合理的费用。

那些明显没有根据、过分或重复的请求,可能不会得到答复。

请您通过“联系我们”中提供的联系方式来行使这一权利。

更正权

如果您的个人信息不正确、不完整或未更新,您有权要求更正该等信息。

请您通过“联系我们”中提供的联系方式来行使这一权利。如果您有一个账号,您也可以通过“我的账号”功能更正您自己的个人信息。

删除权

如果您发现我们对您的个人信息的处理违反法律、行政法规或我们之间的协议,您有权要求我们删除您的个人信息。

请注意,删除权不是绝对的,例如,法律可能要求我们在特定期限内保留您的个人信息。

请您通过“联系我们”中提供的联系方式来行使这一权利。

撤回同意(限于我们基于同意处理个人信息的情形)

如果我们对您的个人信息的处理是基于您的同意,那么您可以撤回同意。撤回同意并不影响在撤回之前我们基于同意处理个人信息的合法性。

请您通过“联系我们”中提供的联系方式来撤回同意。

选择退出营销和用户画像

您可以随时取消订阅或选择退出基于用户画像的营销或个性化展示。

最简单的方法是点击我们发送给您的任何电子邮件或消息中的“退订”链接,或者关闭网站/应用程序上的相关功能按钮。您也可以通过“联系我们”中提供的联系方式来退出。

注销账号

在创建账号之后,您可以注销您的账号。

如果您想注销您的账号,请您通过“联系我们”中提供的联系方式与我们联系。

为了处理您的请求,我们可能会要求您提供身份证明。

联系我们!

如果您对我们如何处理、保护您的个人信息有任何疑问或担忧,或者您想行使上述任何权利,请发送电子邮件至[email protected]联系我们。

您也可以通过以下方式联系我们的个人信息保护负责人:

欧莱雅(中国)有限公司

地址:上海市静安区南京西路1601号越洋国际广场11楼

通常情况下,我们会在确认您的身份后15个工作日内尽快回复您;如果情况复杂、需要延期的,我们也会在15个工作日内向您说明。如果您不满意我们的答复,特别是当您认为我们对您的个人信息的处理损害了您的权益时,您有权向相关监管机构进行投诉。

发布日期:2021年4月22日

生效日期:2021年4月22日