《中国消费者隐私政策》更新提示


尊敬的用户,为保障您的合法权益,完善对您的个人信息的保护,我们于近期更新了《中国消费者隐私政策》,我们就此版本隐私政策的主要更新内容特向您做如下简要说明:


1. 调整了本隐私政策的适用范围;


2. 完善了各场景收集、使用和处理个人信息范围的表述,例如我们使用表格方式以更清晰地向您展示我们在各场景下所需收集的必要个人信息;


3. 对响应您的个人信息权利请求流程做出更详尽说明。


更新后的《中国消费者隐私政策》全文请见下方。


中国消费者隐私政策


最近更新日期:2024年1月12日


The Estée Lauder Companies尊重您的隐私,也重视我们与您之间的关系。The Estée Lauder Companies拥有一个多样化的高端品牌组合,您可以在ELCompanies.com找到这些品牌。


雅诗兰黛中国负责The Estée Lauder Companies旗下相关品牌在中国境内的运营,本隐私政策对雅诗兰黛中国旗下品牌如何在中国收集、使用、披露和保护您的个人信息进行了说明。除非另行注明,否则,该等品牌在中国均遵循本隐私政策。


在本隐私政策中,凡提及“我们”、“雅诗兰黛中国”,均指负责确定您的个人信息的处理目的的一家或多家雅诗兰黛中国实体。详情请参见下文的“您的个人信息处理者”章节。仅就本隐私政策而言,“中华人民共和国”或“中国”指中华人民共和国大陆地区(不含香港特别行政区、澳门特别行政区和台湾地区)。


目录


• 本隐私政策范围
• 我们如何收集、使用和处理信息
• 我们如何共享和披露信息
• 您如何控制您的信息
• 我们如何使用Cookies
• 我们如何利用信息开展广告活动
• 国际跨境传输
• 我们如何保护信息
• 我们保留信息的期限
• 我们如何对待未成年人的信息
• 更新我们的隐私政策
• 如何联系我们
• 您的个人信息处理者

一、本隐私政策范围


本隐私政策适用于我们通过网站、小程序、电商平台、第三方社交媒体、邮箱、电话、线下实体店铺及其他线上和线下渠道,向您提供产品、服务或活动时所涉及的所有个人信息处理活动。除本隐私政策说明的相关信息收集使用活动外,本隐私政策不适用于第三方向您提供的服务,该等服务适用第三方向您另行说明的个人信息处理规则。


若某项产品、服务或活动有单独的个人信息处理规则(包括届时适用的隐私政策、告知文案、现场说明、电话沟通、微信提示、交互界面文案、系统弹窗等),该单独的个人信息处理规则中未涵盖的内容,以本隐私政策为准;该单独的个人信息处理规则对本隐私政策中内容有特殊约定的,以单独的个人信息处理规则相关内容为准。前述单独的个人信息处理规则构成本隐私政策的一部分,与本隐私政策具有同等效力。我们会在前述单独的个人信息处理规则中以适当的方式(例如添加URL链接、放置二维码、文字描述等)提示您阅读本隐私政策,请您务必完整、全面阅读并理解。


二、我们如何收集、使用和处理信息


我们可能会收集、使用或处理您的以下个人信息。下表中罗列出了我们在不同渠道和场景下所收集的个人信息及其用途。请您注意,我们实际收集和使用的您的具体个人信息可能会因您与我们交互方式的不同而存在一定差异。


请您理解,我们向您提供的功能、服务或活动是不断更新和发展的,届时根据法律法规的要求,我们会通过适当的方式向您展示单独的个人信息处理规则并征得您的同意。

场景目的涉及处理的个人信息
向您提供产品和服务创建、服务和/或维护您的账户或会员计划会员身份 • 姓名/昵称/称谓
• 生日或年龄
• 性别
• 手机号码
• 短信验证码
• 账户密码
• 电子邮箱
• 头像
• 照片*
• 联系地址*
• 会员信息
• 第三方平台ID(如Union ID、Open ID、Mini_Open ID、天猫Uni ID、京东PIN、抖音Open ID、唯品会Open ID)
• 用户名或社交媒体账号
• 您自主向我们提供您的其他个人信息(例如,您的偏好、护肤步骤、肌肤问题、头发颜色、肌肤类型、是否使用过某类产品、购买频率等)
履行订单和处理付款 • 收货人姓名/称谓
• 手机号码
• 优惠代码
• 送货时间
• 订单信息*
• 支付信息*(例如支付方式、支付卡信息)
• 收货地址*
• 开票信息(发票抬头、纳税人识别号、电子邮箱)
• 会员信息
• 买家留言、备注的定制内容
• 补货频率
管理当前和过去的购物• 订单信息*
• 退货信息
• 考虑中的产品或服务
与您沟通回应您的问询或投诉、帮助您下单、确定问题及协助提出产品建议;提供质保和处理不良反应或产品相关索赔• 姓名
• 电子邮箱
• 手机号码
• 收货地址*
• 订单信息*
• 其他与您的沟通记录*及通话录音*(可能包含肌肤护理方面关注的问题、诊断、医疗报告和记录等健康和医疗信息)
管理您对特别活动、比赛、抽奖、调查或推广活动的参与协助您回复我们的调查、参与比赛或其他推广活动、预约参加或报名参加某个活动根据活动的不同以及您与我们的互动程度,可能包括如下个人信息:
• 姓名
• 手机号码
• 身份证号码*
• 收货地址*
• 生日
• 电子邮箱
• 会员信息
• 昵称
• 头像
• 留言评论
• 工作或者专业证书(例如,当您参加我们组织的专业会员项目时,我们可能会出于验证您的专业资质后向您提供额外优惠之目的收集您的相关个人信息)
• 第三方平台ID (如Union ID、Open ID、Mini_Open ID、天猫Uni ID、京东PIN、抖音Open ID、唯品会Open ID)
• 您自主向我们提供的其他信息(例如,通过客服与我们联系,通过某些网站/应用程序的评论功能提供您的照片*、评论或问题,或通过参加比赛、游戏或调研等)
向您发送邮寄信件、短消息、电子邮件、推送通知或其他讯息或向您拨打电话,或者添加您的社交媒体账号(例如:微信账号)• 地址*
• 手机号码
• 电子邮箱
• 社交媒体账号(如:微信账号)
• 与您的沟通记录*
开展营销和广告活动理解您的喜好并推荐您感兴趣的产品和服务;在社交媒体和其他网站上根据您的兴趣向您展示个性化推荐的产品和/或服务广告;在社交媒体上与您进行互动(如直播服务);摘录或引用您在社交媒体平台上发布的内容(摘录或引用仅针对您已经发布的内容);跨品牌分析您的行为并做跨品牌产品/服务推荐• 收藏的产品信息
• 购买记录
• 产品偏好和沟通渠道偏好
• 社交媒体账号信息(昵称、头像、用户生成内容)
• 点赞记录、评论或留言内容
• 设备信息(如设备标识符及其他网络活动信息)
• 您自主向我们提供的其他信息(例如,通过客服与我们联系,通过某些网站/应用程序的评论功能提供您的照片*、评论或问题,或通过参加比赛、游戏或调研等)
运行我们的网站和移动应用程序记住您的信息使您无需再次登录;了解您在雅诗兰黛中国购物时偏爱的方式;确定您在访问我们的网站或移动应用程序时使用的浏览器和设备;以及评估和改进我们的服务、广告、网站和移动应用程序 • UID、Open ID、Union ID
• 手机号码
• 订单信息*
• IP地址
• 设备唯一标识符(MAC地址或其他设备标识符)
• 地理位置信息*
• 浏览和搜索历史*
• 日志文档信息(如浏览器类型、访问的网页、访问的持续时间、点击记录等)
• 其他您在使用我们的服务(如网站、应用程序等)而向我们提供的可用于运行或改善我们服务的信息
运营和改进我们的业务开展分析;提供质保和处理不良反应或产品相关索赔;进行产品研发;以及履行会计、审计和其他内部业务职能 • 诊断、医疗报告和记录等健康和医疗信息*
• 其他您自主提供的与我们的沟通记录*
• 其他您在使用我们的服务(如网站、应用程序等)而向我们提供的可用于开展分析、运营和改进我们的业务并帮助我们履行内部职能的信息
保障合法和安全性发现、防范和监测危害性的、欺诈性的或不合法的活动、防止丢失、发现和修复我们的网站或移动应用程序上的错误 • 设备信息
• 网络信息
• 应用信息
• 浏览器信息
• 其他您提供给我们的用于综合判断、检测及防范潜在不合法活动,包括预防或检测欺诈、滥用、非法使用、违反我们的使用条款和/或销售条款的行为的相关信息
辅助使用产品、服务使用我们的某些线上或线下虚拟试妆应用程序或肌肤诊断工具,获取产品推荐 • UID
• 照片*/实时面部画像*(取决于我们提供的辅助产品应用程序及工具的不同或您选择使用的方式的不同)
• 面部几何特征*
• 肌肤类型
• 眼睛颜色
搜索附近店铺 • 地理位置信息*
安全保障、协助和预防犯罪、人流统计分析 • 视频监控信息
• 运行分析或收集统计信息
• 其他您提供给我们的用于综合判断、检测及防范潜在犯罪活动,包括但不限于欺诈、滥用、非法使用、违反我们的使用条款和/或销售条款的行为的相关信息
访问线下店铺预约服务 • 手机号码
• 省份
• 城市
• 预约信息(如预约柜台、预约日期和时间、预约服务项目等)
• 会员信息
• 您自主向我们提供的其他用于获取预约服务的信息(例如,通过客服与我们联系等)
门店取货核销管理 • 姓名
• 性别
• 手机号码
• 验证信息(如带照片身份识别证件*(若需))
• 会员信息
• 您自主向我们提供的其他用于门店取货服务的信息(例如,通过客服与我们联系等)

上表列出了雅诗兰黛中国在不同渠道和场景下收集的个人信息的类型,我们可能会将您的个人信息用于上述目的,以及在收集时向您展示的或相关法律法规允许的其他目的。


请您知悉,我们收集的部分个人信息(包括您的生物识别信息、支付信息、地理位置信息、健康与医疗信息、身份识别信息和浏览记录)可能包含或被认定为敏感个人信息。在一些情形下可能会被认为是敏感个人信息的,我们已在上述表格中用“*”标注。我们会确保对您的敏感个人信息的处理是实现本隐私政策中所述的特定目的所必需的,我们会对处理您的敏感个人信息配备严格的安全措施,并以对您的个人权益影响最小的方式进行。


我们如何收集信息


我们可能从各种来源收集关于您的个人信息。例如:

• 直接向您收集,例如,当您在我们的网站上或在我们的门店内购物时,当您为问询或投诉而联系我们时,当您使用我们的小程序或体验我们的虚拟试妆工具时,当您在我们的网站上创建账户、注册加入我们的品牌会员计划或营销名单时,或当您回复我们的调查、参与比赛或其他推广活动、预约参加或报名参加某个活动时。

• 从您的朋友或家人处收集,例如,当您的朋友或家人给您送礼物或向您推荐我们的产品或服务时。

• 当您与我们的网站或电子邮件互动时。当您访问我们的网站或打开、点击我们发送给您的电子邮件时,我们(以及与我们合作的第三方)可能利用Cookies、像素标签等技术自动从您的浏览器或设备收集信息(例如设备标识符以及在线和其他网络活动信息)。

• 通过店内和其他线下技术,例如在我们的门店之内和周围布置的视频监控、人流计数设备和WiFi技术,以及当您与客服通话时的电话录音技术。

• 从我们的业务合作伙伴和服务提供商处收集,例如人口统计公司、分析服务提供商、广告公司和网络、第三方线上/线下零售商或分销商以及我们选择与之合作的其他第三方。

• 从社交媒体平台和网络收集,例如抖音、小红书、微博和微信。例如,如果您在社交媒体上与我们互动或选择利用您的社交媒体登录凭证登录我们的网站,我们可以从相关社交媒体平台或网络取得您的信息。

• 从其他雅诗兰黛中国关联公司和品牌收集。

• 通过设备权限所收集,当您使用手机及其他设备与我们互动时,您可能需要通过开启设备权限提供给我们您的个人信息,您可以在您的设备上自主选择开启或关闭设备权限。

设备权限名称收集的个人信息使用目的
位置权限*位置信息查找附近门店
添加附近门店的专属顾问企业微信等相关功能
相机权限*图片、视频信息扫描二维码
拍摄照片或视频,例如作为头像
与客服沟通
发帖、评论、晒单
完成虚拟试妆功能
相册权限*图片、视频信息与客服沟通
上传图像,例如选择照片作为头像
发帖、评论、晒单
完成虚拟试装功能
麦克风权限*语音信息与客服沟通

我们可以将从上述来源获得的信息合并。例如,我们可以将我们从门店获得的信息与线上收集的信息合并。

如果您拒绝提供使用我们的产品和/或服务所必需的个人信息,我们可能无法向您提供我们的产品和/或服务,无法继续处理您的订单和付款,无法执行或履行我们的部分或全部义务,或无法实现隐私政策中所述的相关目的。


三、我们如何共享和披露信息


与我们品牌、关联公司和第三方共享个人信息。我们可能与以下各方共享您的个人信息:

• 我们的品牌和关联公司。我们可能为了本隐私政策中指明的目的,基于“有必要知悉”的原则将您的个人信息传输给我们的关联公司。我们的关联公司将按照本隐私政策的规定处理您的个人信息。

• 广告公司和第三方平台。我们与第三方广告公司(例如广告网络和社交网络)合作,这些第三方广告公司代表我们投放广告。这方面的更多信息请参见我们如何利用信息开展广告活动这一章节。

服务提供商。我们可能将您的个人信息共享给根据我们的指示代表我们履行服务的服务提供商。我们仅授权这些服务提供商在为代表我们履行服务或为遵守法律要求而必要的范围内使用或披露个人信息。这些服务提供商的示例包括但不限于提供以下服务的实体:处理信用卡付款,履行订单,以及提供网站和应用程序功能、托管、分析、广告和营销服务。

转移个人信息,例如公司交易的一部分。在我们出售或转让我们的全部或一部分业务或资产的情况下(包括在发生合并、收购、合资、重整、剥离、解散或清算的情况下),我们可能将我们掌握的关于您的个人信息转移给第三方。在转移之前,我们将向您告知接收方的名称或者姓名和联系方式,并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的,我们将要求其依照法律规定重新取得您的同意。

向第三方披露。在以下情况下,我们可能披露您的个人信息:(i)法律或法律程序要求我们披露,(ii)向执法机构或其他政府机构披露;(iii)我们合理认为基于防止人身伤害或经济损失所必需,或与调查涉嫌或实际的欺诈、非法活动相关;(iv)法律另行要求或允许我们披露您的个人信息;或(v)获得您的单独同意(例如第三方美容店)。

第三方SDK。为向您提供更好的服务或实现特定功能,我们可能在我们的网站、小程序和应用程序中嵌入或部署由第三方提供的某些软件开发工具包(SDK)。关于SDK收集的个人信息类型、处理信息的目的和方式以及其隐私政策的详情,请点击第三方SDK清单


四、您如何控制您的信息


对于我们掌握的关于您的个人信息,您拥有相关的权利和选择。


• 数据主体权利:您有权(i)请求查阅我们持有的关于您的个人信息,(ii)更新和修正您个人信息中的不准确之处,(iii)要求删除您的个人信息,除非雅诗兰黛中国有处理这些个人信息的法定义务或其他特例情形适用,(iv)在技术上可行且满足法律或监管机构规定的条件的情况下,要求将您的个人信息传输给一家第三方,(v)如果您已经对特定类型处理活动给予同意,您随时可以撤回您的同意(撤回同意将对未来的处理活动有效),但这不影响在您撤回同意之前已开展的处理活动以及基于其他法律依据开展的处理活动的合法性,(vi)要求我们对您个人信息的处理规则进行解释说明及(vii)注销您已注册的账号,在注销账号之后,我们将停止为您提供产品和服务,并根据适用法律的要求依法删除您的个人信息,或进行匿名化处理。注销账号可能影响您基于账号获取的部分服务或权益,且注销行为是不可逆的,因此我们建议您谨慎地选择注销账号并仔细阅读相关提示。


• 营销和广告偏好:您的在线账户可能允许您编辑您的营销偏好。您还可以按照随这些通讯一同发送的退订说明,选择拒绝接收营销通讯(例如电子邮件、电话、短消息等),您也可以通过本隐私政策第十二节中所列明的方式向我们提出退订请求。如果您退订我们的营销通讯,我们不会再将相关个人信息(例如您的电子邮件地址或电话号码)用于向您发送定向营销信息。


• 移动设备和浏览器偏好:取决于您的移动设备或网络浏览器,我们可能请求您的地理位置信息或请求向您发送推送通知。您可以利用您设备上的设置功能编辑您的偏好。


• Cookies偏好:您可以就某些Cookies如何用于我们的网站作出选择。您可以随时通过编辑您的浏览器设置,或在一些网站您可以通过选择网站底部的“管理Cookie”链接(如有),编辑您的Cookies偏好。更多详情请参见我们如何使用Cookies 这一章节。


• 个性化推荐:为向您推荐您可能感兴趣的产品和服务,以及向您提供您可能感兴趣的广告、促销和推广等营销信息,我们会根据前述各场景下收集到您的个人信息,通过统计分析以评估预测您的兴趣偏好并进行个性化推荐。如您希望关闭个性化推荐的,可以通过本隐私政策第十二节中所列明的方式与我们取得联系或经由届时提供的操作功能进行关闭。


您可以通过本隐私政策第十二节中所列明的方式行使您的上述个人信息权利请求。我们可能会先采取合理措施验证您的身份(例如要求您提供账户相关信息或其他信息),然后再处理您的请求。我们将在15个工作日内或法律法规规定的期限内响应您的请求。


五、我们如何使用Cookies


Cookies是网站在您连接互联网的设备上放置的小型文本文档,用于辨别您的浏览器或在您的浏览器中存储信息或设置,从而使我们在您再次访问我们网站时能够记住您并向您提供个性化的体验和广告。我们在网站上使用不同类型的Cookies,包括绝对必要Cookies、性能Cookies、功能Cookies和定向Cookies。


您可以查看我们网站上使用的Cookies类型,并可以通过访问我们的品牌网站底部的“管理Cookies”链接(如有)编辑您的偏好,或者通过您的浏览器设置编辑您的Cookies偏好。当您编辑您的Cookies偏好时,请注意,您的设置仅适用于您在提交“退出”请求时使用的那个浏览器,因此,如果您使用多个浏览器或多个设备,您必须在每台设备的每个浏览器上都进行“退出”操作。您的“退出”是利用Cookies实现的,因此,您选择“退出”后,如果您又在一台设备上删除了浏览器所保存的Cookies,您将需要再次在该台设备的浏览器上进行“退出”操作。


我们的网站不会对浏览器发出的“不要跟踪”信号作出回应。


六、我们如何利用信息开展广告活动


为了以不同方式(包括定向广告)对我们的产品和服务开展广告活动,我们可以使用、共享或另行处理您的个人信息。我们与第三方广告公司(例如广告网络)合作,由这些第三方广告公司代表我们投放广告。为了投放以您为目标的广告,这些广告公司可能使用Cookies、像素标签和类似技术来收集设备标识符、在线或网络活动信息、商业信息或推论(例如关于您在一段时间内访问的网站以及您点击的广告的信息)。您可以通过编辑您的Cookies偏好(参见我们如何使用Cookies 这一章节),选择退出基于Cookies实现的与您对我们网站访问偏好相关的广告。请注意,即使您选择退出,您可能仍会看到我们投放的广告,但这些广告将不再是基于您在一段时间内访问的网站以及您点击的广告的定向广告,因此,这些广告与您和您的兴趣的相关性可能会降低。


为向您展示广告或衡量我们广告的效用,我们还与第三方平台(包括由社交网络运行的平台)合作。我们可能将您的电子邮件地址、电话号码或其他信息转换成一个唯一值,并要求这些第三方平台将该唯一值与其平台上的一个用户或其掌握的其他数据进行匹配。这一匹配使我们能够向您和这些平台上的其他人投放广告。您也可以通过本隐私政策第十二节中所列明的方式要求我们不要以这种方式使用您的个人信息。


七、国际跨境传输


我们将在中国的服务器上存储您的个人信息,但在征得您事先同意或符合法律规定的情况下,我们可能将所收集的个人信息转移到其他国家或地区,您的个人信息也可能在您居住国家或地区之外依法处理和存储。虽然这些国家或地区可能没有与您最初提供信息的国家或地区相同的信息保护法律法规,但是当我们将您的信息转移到其他国家或地区后,我们仍会根据本隐私政策保护这些信息。


八、我们如何保护信息


我们实行一系列管理、技术和物理层面的保障措施,这些措施旨在保护您提供的个人信息,防止这些信息遭受意外、非法或未经授权的销毁、丢失、篡改、访问、披露或使用。我们基于“有必要知悉”原则对访问个人信息的权限设定限制,仅向为满足其工作需求有必要访问这些信息的员工和授权服务提供商授予访问权限。


九、我们保留信息的期限


通常,我们在为实现本隐私政策中所述的目的而合理必要的期限内保留个人信息。在确定个人信息的保留期限时,我们会考虑诸多因素,包括:


• 这些个人信息的收集目的,包括提供我们的产品和服务;


• 您的营销偏好以及您如何与我们或我们的品牌互动;


• 对这些个人信息适用的任何法定或监管要求;


• 这些个人信息是否与我们保护我们自身的权利相关(例如,适用的限制期)。


十、我们如何对待未成年人的信息


我们的产品和服务是为一般受众设计的,并非针对或面向未成年人,并且我们不会在知情情况下向不满14周岁的未成年人收集信息。如果我们发现我们收集了不满14周岁的未成年人的个人信息,我们会设法尽快删除相关信息。


十一、更新我们的隐私政策


本隐私政策可在不事先通知您的情况下定期更新,以反映我们在个人信息处理规则方面的变化。我们会在我们的网站上发布通知或向您发送通知,以向您告知我们个人信息处理规则的任何重大变化,并会在本隐私政策文首处说明本隐私政策的最近更新日期,并且,在必要时以及适用法律要求时,我们会再次征求您对更新后隐私政策的同意。


十二、如何联系我们


如果您对本隐私政策有任何疑问或意见,或者,如果您希望行使您的权利,您可以通过向ECSERVICE@MACCOSMETICS.COM.CN发送电子邮件、通过拨打400-602-9566联系我们。


如果我们需要或必须就涉及您的个人信息的任何事件与您联系,我们可以通过邮寄信件、电话、电子邮件或通过在我们网站或小程序上发布通知的方式与您联系。



十三、您的个人信息处理者


个人信息处理者是负责确定您的个人信息的处理目的和处理方式的实体。位于中国的个人信息处理者如下:

所有品牌,除非如下特别说明雅诗兰黛(上海)商贸有限公司
上海市闵行区金都路3688号301、302、306室
蒂佳婷(Dr. Jart+) 焕碧贸易(上海)有限公司
上海市闵行区莲花南路2588号3幢613室

以上个人信息处理者在不同的业务场景或渠道的法律地位,根据实际业务场景或各渠道依法公示的法律主体确定。