丝芙兰隐私政策
发布日期：2022年05月23日
生效日期：2022年05月30日
提示条款：
丝芙兰重视您的个人信息。我们将按相关法律法规的要求以及本隐私政策中的说明，收集、使用、共享、存储及保护您的个人信息。鉴于此，丝芙兰（上海）化妆品销售有限公司（注册地址为上海市黄浦区）及其关联公司（以下简称为“丝芙兰”或“我们”）以高度审慎的态度制定了本《丝芙兰隐私政策》（以下简称为“本隐私政策”），本隐私政策是《丝芙兰用户协议》不可分割的一部分。
本隐私政策适用于丝芙兰提供的所有产品和/或服务，用户访问或使用丝芙兰网站（或称“本网站”，包括但不限于PC端丝芙兰官方购物商城、丝芙兰APP、社交应用公众号及小程序、入驻的第三方平台店铺）提供的产品和/或服务，均适用本政策。
因此，在您访问或使用丝芙兰网站提供的产品和/或服务前，请仔细阅读并充分理解本隐私政策各条款内容，特别是以加黑加粗形式提示您注意的条款。只要您点击“确认”按钮或“勾选同意”，即表示您已充分理解并同意本隐私政策。如您对本隐私政策条款或内容有任何疑问、意见或建议，烦请通过本隐私政策底部提供的联系方式联系我们，我们非常愿意为您提供可行的协助。
本隐私政策将帮助您了解以下内容：
一、 我们如何收集和使用您的个人信息
二、 我们如何共享、公开披露您的个人信息
三、 我们如何保护您的个人信息安全
四、 您的权利与选择
五、 我们如何保护儿童信息
六、 您的个人信息如何在全球范围转移
七、 我们如何修订和更新本隐私政策
八、 如何联系我们
一、 我们如何收集和使用您的个人信息
我们可能会从多种渠道获取您的个人信息。您可在我们的某个商店、我们的网站、通过我们的社交媒体页面及小程序或在参加我们的某个活动向我们提供个人信息。当您访问我们的网站、我们的社交媒体页面或使用我们的小程序的服务功能时，我们还会通过自动方式收集有关您的设备或使用情况的某些信息，包括使用Cookies, Web服务器日志和网络信标等技术。我们也可能从其他渠道间接收集您的个人信息。
我们可能会收集您的个人敏感信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息，包括但不限于个人财产信息、个人生物识别信息等。我们将个人敏感信息用下划线的方式标识，以提请您的注意。
(一) 个人信息收集
1.1 您向我们提供的信息
(1) 用户注册及会员服务
用户注册 。 您在不注册丝芙兰会员的情况下，可以以游客的身份浏览本网站并购物。同时，您也可以选择注册用户以享受注册用户专属服务 。 您在注册本网站账户时应填写/提交手机号码或电子邮件地址，否则，您将无法完成账户注册。您还可以使用第三方平台账户（收集的个人信息包括第三方平台账户昵称、头像、地区和性别）注册本网站用户。您注册成功后，可选择完善个人资料并向我们提供真实姓名、性别、生日、头像、联系地址信息、个人特质（包括您的肤质和发质）。您不提供上述信息的话，不会影响用户注册功能。当您由游客身份经过登录/注册行为，转换至丝芙兰会员用户状态后，即表示您同意将之前的游客浏览信息同步至您登录的会员用户账号下，以便我们为您提供更好的服务。为了向您提供微信公众号或小程序服务，我们需要收集您的账户相关信息，包括您的昵称、头像、地区及性别。
会员卡绑定。 您可以通过我们的微信公众号、小程序等绑定我们的会员卡，基于此目的，我们将收集您的手机号码信息。
产品收藏。 您可对您喜欢的产品进行收藏，基于此目的，我们将收集您所收藏的产品。
产品评价。 您可对我们的产品进行评价，我们将收集您的评价内容。
(2) 购买产品
游客身份结算： 您在不注册丝芙兰会员的情况下，可以以游客的身份在线下单并购买产品。基于此目的，我们将收集您（下单人）的手机号码及短信验证码用于交易验证，并收集您填写的收件人姓名、手机号码、详细地址、礼物包装（选填）、订单备注（选填）。
会员下单及订单管理: 您可在线下单并购买产品，基于此目的，我们将收集您填写 的收件人姓名、手机号码、详细地址、礼物包装（选填）、订单备注（选填）。
(3) 参加活动
社区小组: 您可参与我们为用户提供的社区小组功能，您可在社区小组中发帖或评价其他用户的所发的讨论帖。基于此目的，我们将收集您所发的文字内容、照片内容,您对其他用户的评论及点赞、其他用户对您的评论及点赞、您浏览讨论帖的记录。 您需要注意，您的发帖和评论均可被其他用户所见，包括但不限于您主动对其他用户的帖子进行的评价或发布的其他内容（如分享心情、状态等信息）时，您的昵称、头像、您在个人档案填写的肤质和发质信息和发布内容将会被展示。
调研问卷: 我们可能会邀请您参与填写我们的调研问卷，您需要提供您姓名、职业、收入情况。 我们可能会将以上信息用于产品推广、销售统计及其他 另外取得您同意的目的，在您填写问卷、提供您的个人信息之前，我们会根据该问卷的实际情况向您告知具体目的，并征得您的同意。
签到信息: 您可以通过我们的签到中心进行签到，我们将收集您的签到信息。
活动预约: 您可以预约我们举办的活动，基于此目的，我们将收集您的姓名、手机号码、备注内容、预约门店、预约日期、以及参与时间。
(4) 查询、客服及信息订阅
附件门店: 您可使用APP的“附近门店”功能查找最近的丝芙兰门店，基于此目的，我们将收集您的位置信息。
在线客服: 您可使用我们所提供的“在线客服”功能，基于此目的，我们将收集您的咨询记录。
信息订阅: 您可使用我们的产品/服务信息订阅功能，基于此目的，您需要填写/提交手机号码、电子邮件地址。
1.2 用户使用服务过程中丝芙兰收集的个人信息
为方便您使用丝芙兰网站，丝芙兰可能会收集您的网络及设备信息（包括设备型号、设备识别码、操作系统、IP地址、运营商），以及基于您的移动设备系统权限收集的个人信息（包括基于定位权限的丝芙兰实体店铺匹配或服务推荐功能、基于相机权限的照片上传功能）。您开启这些权限即代表授权丝芙兰可以收集和使用这些个人信息来实现上述的功能，关闭权限即代表取消了这些授权，则丝芙兰将不再继续收集和使用这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于授权所进行的个人信息的处理。
1.3 线下收集的信息
当您在线下使用我们提供的产品或服务、与我们进行互动与沟通时，我们可能收集、使用的与您或您使用我们产品及服务相关的信息主要包括以下几类：
线下会员申请: 若您在我们的门店或活动现场进行会员申请时，我们可能会收集您的以下信息：姓名、年龄、职业、生日。
招聘: 当您参加我们的线下招聘活动时，我们可能会收集您的以下信息：求职者姓名、年龄、工作经历、教育经历。
支付信息: 当您在的线下门店进行购物时，我们可能会收集您的以下信息：银行账号、信用卡账号。
1.4 丝芙兰通过第三方间接收集的用户信息
为了给您提供更专业、更优质、更加个性化的服务，或共同为您提供服务，或为了预防互联网欺诈的目的，丝芙兰的关联方、合作伙伴会依据法律的规定或与您的约定或征得您同意的前提下，向丝芙兰分享具有合法来源的个人信息。您确认丝芙兰有权获得您的个人信息，并在您授权的范围内处理您的个人信息。
您有义务在注册时提供真实、有效的个人信息，信息发生变化的应及时更新，以便丝芙兰核实您的身份并提供相关服务。您如提交他人的个人信息的，应当取得他人授权。
1.5 我们开启的权限
为提供相关产品和服务，我们需要您授权开启如下相关权限以收集相关信息。如果您拒绝开启相关权限，可能无法获得相关功能或服务。您可以在“我的 -- 账号管理 --更改隐私设置”中完成对收集个人信息的权限进行更改。
相机和照片库权限: 为了您能使用扫一扫、虚拟试妆、加购心愿单、发布评论、等相关功能，我们可能申请开启您的相机和照片库权限。该权限可能会写入/读取存储位置以收集您的照片，开启该权限后，您可以通过拍照或调取手机相册的方式使用扫一扫、虚拟试妆、心愿单、发布帖子的功能；
拨打电话权限:为了向您提供咨询功能，我们会申请拨打电话权限。我们会在经您同意后，通过跳转的形式打开您的拨打电话应用程序；
电话状态权限/“允许App请求跟踪”:对于安卓版本，我们会申请开启您的电话状态权限以收集您的设备信息；对于IOS版本，我们会申请“允许App请求跟踪”以收集您的设备信息。开启该权限后，我们可以提供更便捷、更符合您个性化需求的信息展示服务和广告服务，并保障您的账号安全、识别账号异常状态、识别订单交易风险，如您拒绝该权限，不会影响您使用丝芙兰APP的基本功能；
存储权限：为您提供数据缓存服务，以减少流量消耗，并在您主动上传图片时，我们会申请开启您的存储权限。如您拒绝该权限，不会影响您使用丝芙兰APP的基本功能；
定位权限: 该权限会收集您的位置信息，开启该权限后，您可以使用活动预约、附近门店的功能；如您拒绝开启定位权限，我们及第三方SDK将不会对您的位置信息进行收集，您可以通过手动筛选区域的方式查找附近门店。
1.6 授权同意的例外情形
以下情形中，我们收集、使用您的个人信息无需征得您的授权同意：
(1) 与个人信息控制者履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事侦查、起诉、审判和判决执行等直接相关的；
(5) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
(6) 所涉及的个人信息是个人信息主体自行向社会公众公开的；
(7) 根据个人信息主体要求签订和履行合同所必需的；
(8) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
(二) 个人信息使用
向丝芙兰提供您的个人信息，即表示您同意丝芙兰可以单独或结合已有信息将这些个人信息用于以下目的：
(1)为了与您建立和开展商业关系（如对交易进行处理），以及管理您与丝芙兰之间通过公司门店、公司网站、客户服务中心或通过公司其他服务发生的交易；
(2)向您提供与您相关的广告、促销和推广等营销信息，并评估该等广告、促销和推广等营销信息效果；
(3)丝芙兰与第三方合作，将您的个人信息进行用户数据分析，了解用户特征，并改进我们的服务；
(4)为更好地向您提供个性化的搜索及交易服务，我们可能会根据您的订单信息、浏览记录，提取您的偏好或行为习惯特征，并向您推送丝芙兰产品和/或服务相关的资讯。您可以通过“我的-账号管理-更改隐私设置”的方式关闭个性化推荐模式，关闭后不再显示推荐商品，仅显示热卖商品。如果您不想接收我们给您发送的资讯，您可通过短信提示回复退订或我们提供的其他方式进行退订。
(5)为了开展或管理您参与的比赛、抽奖或其他宣传活动；
(6)请您参与有关我们产品和服务的调查或我们组织的会员活动；
(7)为了解决公司网站和服务的故障问题；
(8)用于投放及监控目标广告。我们可能与第三方的广告网络合作，在我们的小程序、网站和邮箱、第三方的网站和邮箱以及我们投放于第三方网站的广告上收集IP地址和其他通过使用Cookies、网络服务器记录与网络beacons收集的信息。他们将使用这些信息来提供根据您感兴趣的产品和服务而定制的广告。您可以在我们的小程序、网站或者其他网站上看到这些广告。这些信息帮助我们管理并监控市场营销投入的效果；
(9)为了发展和管理丝芙兰的业务和运营；
(10)为了监测错误、过失、违约、欺诈、盗窃和其他违法行为，或为了审计丝芙兰政策和合同义务的符合情况，并保护丝芙兰和其他第三方不受以上损害；
(11)为合并、收购或资产出售等交易的需要，我们可能会将您的个人信息进行转让，在转移您的个人信息前，我们会给予您适当通知，并确保您的个人信息在转让后得到与本隐私政策相当的保护；
(12)用于法律法规、法院命令或其他法律程序、或有权政府机关要求的用途；
(13)在法律法规要求或允许的范围内，为保护我们及其员工、服务的用户或公众的权利、财产或安全免遭损害的相关使用目；以及
(14)您同意的任何其他目的。
在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息在不借助额外信息的前提下将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。若我们将您的个人信息用于本隐私政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
(三) 我们如何使用Cookie
3.1 为确保本网站正常运转并使您获得更轻松的访问体验和推广服务，我们会在您的计算机或移动设备上存储Cookies，借助于 Cookies，我们将简化您重复的登陆步骤、存储您的浏览偏好或您购物车中的商品等数据。
3.2 您可根据自己的偏好管理或删除Cookies。您可以通过修改浏览器设置的方式拒绝接受Cookies，您也可以清除移动设备内保存的所有Cookies。但是如您这么做，可您可能需要在每一次访问本网站时重复登录步骤、更改用户设置等，会在某种程度上影响您对本网站的使用。
二、 我们如何共享、转让、公开披露您的信息
(一) 对于您提供的个人信息，丝芙兰将根据中华人民共和国相关法律法规进行保密并严格保管，不会将这些信息以任何方式提供或展示给任何第三方，但下述情况除外：
(1) 事先获得您明确的同意或授权；
(2) 当司法机关或行政机关依照法定程序和法定职权要求本网站披露个人资料时，我们将依法提供相关资料。对于此情况下的任何披露，本网站均得免责；
(3) 对于任何由黑客攻击、计算机病毒侵入或发作、或政府管制而造成的暂时性关闭等影响网站正常运营的不可抗力事件所造成的个人资料的泄露、丢失、被盗用或被篡改等，本网站均得免责；
(4) 对于用户将个人密码告知他人或与他人共享注册帐号所导致的任何个人资料泄露，丢失、被盗用或被篡改等，本网站不负任何责任；
(5) 对于与本网站链接的任何其它网站的个人资料泄露，丢失、被盗用或被篡改等事件，本网站不负任何责任。
(二) 向丝芙兰提供您的个人信息，即表示您同意丝芙兰可以为本隐私政策规定的目的将您的个人信息在如下情况下向第三方分享：
(1) 丝芙兰可能会将您的个人信息与丝芙兰的关联方共享，以实现集团的全球管理，但丝芙兰只会在必要的情况下共享必要的个人信息，且受本隐私政策中所声明目的的约束。丝芙兰的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
(2) 丝芙兰可能会向合作伙伴等第三方共享您的订单信息、账户信息、设备信息以及位置信息等，以保障为您提供的服务顺利完成。但丝芙兰仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。除非法律法规另有要求，丝芙兰的合作伙伴无权将共享的个人信息用于任何其他用途。丝芙兰的合作伙伴包括以下类型：
产品供应商：丝芙兰可能将您的订单信息分享给产品供应商，以向您提供您需要的产品或服务。
物流服务提供商：物流服务提供商将协助丝芙兰向您运送您所购买的产品，丝芙兰可能向其共享与您的订单、收货地址相关的信息。
支付服务商：支付服务商需要获取您与支付相关的信息，以协助丝芙兰完成您的订单支付。
软件或系统服务提供商：软件或系统服务提供商协助丝芙兰向您提供安全、便利的服务，丝芙兰可能向该等服务商共享您使用我们产品或服务的信息。
数据分析或广告服务商：为了增进您浏览使用的丝芙兰网站的体验，使您及时获知有关产品的资讯，丝芙兰可能向数据分析或广告服务商共享您的信息或非个人信息，例如，丝芙兰可能委托其他企业为丝芙兰的产品和服务提供联合的促销推广。
(3) 为了更好地向您提供服务，我们可能会将您的个人信息分享给在网站、APP中内嵌的第三方组件。使用第三方SDK的详情请见本政策文末附件一。
(4) 为了实现您不定时同意的目的，包括完成收集个人信息时说明的任何其他目的（例如我们可能将其所收集的信息分享给您的朋友或社交平台其他使用者）而分享；以及
(5) 根据法律法规、法院命令或其他法律程序、或有权政府机关的要求，向法院或政府机关提供您的信息。
对丝芙兰与之共享个人信息的公司、组织和个人，丝芙兰会与其签署严格的保密协定，要求他们按照丝芙兰的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
(三) 我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。
(2) 在丝芙兰发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
(四) 我们仅会在以下情况下，公开披露您的个人信息：
(1) 获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
(2) 如果我们确定您出现违反法律法规或严重违反丝芙兰相关协议规则的情况，或为保护丝芙兰及其关联公司用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或丝芙兰相关协议规则征得您同意的情况下披露关于您的个人信息。
三、 我们如何存储和保护您的个人信息安全
3.1 您使用我们产品/服务期间，我们将根据业务需要，在提供产品和服务目的所需的最短期间内持续为您保存个人信息，除非您自主取消授权、删除这些信息或者注销账户。当存储期限届满时，或您提出删除信息或注销账户请求时，除非法律法规另有规定，我们将停止使用并删除您的个人信息或对您的个人信息进行匿名化处理。
3.2 我们会采取符合业界标准的、合理可行的数据安全保护措施以保管并保障您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们通过加密传输保障您在线提交信息的安全性；作为后台的存储系统与前台的用户信息收集系统在物理上进行分离，不共用同一台服务器；定期对安全边界的网络设备、安全设备进行安全评估和审核，及时修补漏洞，杜绝弱口令；定期进行系统和代码级别的漏洞扫描，及时修补发现的安全漏洞及配置不符合项；所有访问个人电子信息的运维人员需经过采用双因子认证的堡垒机才可操作，完整记录所有操作行为。
3.3我们设立了信息安全管理小组，并建立了详细的网站安全管理制度，其中包含了网络安全管理、个人电子信息安全保护、信息安全事件管理等规则；并且，我们已通过了国家针对数据安全的相关认证。
3.4 我们会采取合理可行的措施，尽力避免收集无关的个人信息。
3.5 我们制定了网络安全事件报告和处置管理制度，在个人信息安全事件发生，我们将按照报告、响应、事后分析、整改四步处理，并按照法律法规向您告知具体情况并与您及时沟通补救措施。同时，我们还将按照监管部门要求上报个人信息安全事件的处置情况。
3.6 如果我们终止服务或运营，我们将提前以通知或公告的形式告知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
四、 您的权利与选择
4.1查询、更改您的信息：您在注册成功后将产生用户名和密码等账户信息，您可登录账号，点击“我的 - 右上方账号管理图标 - 管理收货地址”，修改收货地址；点击“我的 - 右上方账号管理图标 - 更改登录密码”，更改登录密码；点击“我的 - 右上方账号管理图标 - 第一行用户名”，修改昵称、性别、姓名/称谓、生日、邮箱。对于其他信息的查询和修改，请拨打客服电话。由于丝芙兰向您提供生日福利，您填写生日后不可再修改。如果您发现账户存在安全漏洞或被非法使用，请通过拨打客服电话及时通知丝芙兰并向有关部门报案。
4.2 获取个人信息副本：您可以申请获取丝芙兰持有的您的基本资料和身份信息，或在技术可行的前提下直接将上述个人信息的副本传输给用户指定的第三方。您可以通过点击“我的-右上方账号管理图标-更改隐私设置-页面下方个人信息副本下载”，以获取您的个人信息副本。
4.3 删除您的信息、注销账户：您有权要求丝芙兰删除其收集的您的个人信息，您也有权要求注销账户。您可以通过编辑个人账户信息的方式（登录账号，通过点击“我的 - 右上方账号管理图标 – 管理收货地址 – 地址右侧编辑收货地址图标 – 下方删除收货地址”功能）删除您的收货地址，亦可以通过丝芙兰APP中通过点击“我的-右上方账号管理图标–下方注销账户”功能，并根据我们的提示申请注销账户。请您理解，在删除信息或注销账户前，丝芙兰会验证您身份信息。为不影响相关订单和售后服务的顺利完成，请在最后一次交易完成15天后申请注销；对于正在售后服务的订单，请在完成售后服务后再申请注销。除法律另有规定外，用户注销的，丝芙兰将对您的个人信息进行删除或匿名化处理，并停止为您提供服务（包括但不限于停止登录、下单等功能，您账户内的积分、优惠券等将清零等），丝芙兰旗下的产品将无法使用注销后的账户进行登录。因此，请您谨慎考虑注销账户的选择，我们将在注销流程中提示您注销账户的影响并向您多次确认该选择。具体注销方式及条件请参见丝芙兰用户注销协议。
请注意，在您注销账号后，在法律法规规定的时间内（如三年诉讼时效内），您的相关信息及交易记录仍将保留，但我们不会再将其用于日常的业务活动。如无法律法规及政府要求保留您的个人信息，在您注销账号后我们将对您的个人信息及交易记录进行删除或匿名化处理。
4.4 拒绝个性化推荐：我们可能根据您的特点为您提供有针对性的服务。您可以通过您可通过点击“我的-账号管理-更改隐私设置-个性化推送开关”关闭个性化推荐。
4.5 撤回您已同意的授权：根据本隐私政策，您可以撤回您授予丝芙兰网站的相关系统权限，这需要您在您的设备中进行设置，具体设置方式可能因您的手机系统、品牌、型号等不同而不同。例如，iOS系统可通过如下方式进行设置：通过点击“iOS设置-通知-找到丝芙兰App-关闭允许通知。 对于微信小程序，您可通过如下方式进行设置：“我-设置-隐私-个人信息与权限-授权管理”。”您还可以通过我们提供的退订方式，撤回您关于接收推广信息的授权。您也可以通过删除信息或注销账户的方式，撤回我们继续收集您个人信息的部分/全部授权。如果您撤回对个人信息的使用的同意，您可能无法正常使用相关产品或服务。
4.6 当您取消授权、删除个人信息或注销账户后，我们将按照法律规定删除您的个人信息，或者在法律许可的情况作匿名化处理，使其保持不可被检索、访问的状态。但是，我们仍将根据法律规定存储您的部分信息。
4.7 请用户妥善保管您的账户信息，并应对您账户信息的安全以及对通过该账户实施的行为负责。除非相关法律规定且征得丝芙兰的同意，否则您的账户仅限您本人使用，不得以任何方式借用、转让、赠与、继承或以任何方式允许他人使用您的账户。
4.8 对于您提出的上述请求，我们将在15天内进行处理。但在以下情形中，按照法律法规的要求，我们将无法响应您的请求。如我们决定不响应您的请求，我们将应向您告知该决定的理由，您若有异议可通过本隐私政策第八条公示的方式进行投诉。
(1)与个人信息控制者履行法律法规规定的义务相关的；
(2)与国家安全、国防安全有关的；
(3)与公共安全、公共卫生、重大公共利益有关的；
(4)与刑事侦查、起诉、审判和执行判决等直接有关的；
(5)个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
(6)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(7)响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；
(8)涉及商业秘密的。
五、 我们如何保护儿童的个人信息
如果没有父母或监护人的同意，儿童（不满14周岁）不得创建本网站账户。若您为儿童，建议您请您的父母或监护人仔细阅读本隐私政策及《丝芙兰儿童隐私政策》，并在征得您的父母或监护人同意的前提下使用我们的服务或向我们提供信息。对于经父母或监护人同意使用我们的产品或服务而收集个人信息的情况，我们只会在法律法规允许、父母或监护人明确同意或者保护儿童所必要的情况下使用、共享、转让或披露此信息。
六、 您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
七、我们如何修订和更新隐私政策
7.1 我们可能根据国家法律法规变化及维护交易秩序、保护消费者权益等需要，不时修改、更新本隐私政策（下称“变更事项”）并公示或者通过推送通知等方式告知您。您可以通过本网站页面底部随时查阅或下载最新版本。
7.2如您不同意变更事项，您有权通过我们披露的联系方式向我们反馈意见。如反馈意见得以采纳，我们将酌情调整变更事项。
7.3 如您对已生效的变更事项仍不同意的，您应当于变更事项确定的生效之日起停止使用本网站，变更事项对您不产生效力；如您在变更事项生效后仍继续使用本网站的，则视为您同意已生效的变更事项。
八、如何联系我们
如果您有任何有关本网站或服务或本隐私政策的问题或建议，或您希望提出有关本网站或其内容的任何投诉，请通过如下方式联系我们，我们将在15天内进行处理。如您对我们的处理不满意，还可以向相关市场监督管理局、网信部门等执法部门投诉或者向有管辖权的人民法院提起民事诉讼。
联系地址：上海市静安区南京西路993号丝芙兰旗舰店3层
客服电话：400 670 0055
联系邮箱：online@sephora.cn
个人信息保护负责人联系方式：privacyprotection@sephora.cn
附件一：第三方SDK清单
机构名称：支付宝（中国）网络技术有限公司
使用目的：支付
收集信息类型：设备信息（设备MAC地址/IMSI/ICCID/IMEI/AndroidID/设备序列号/IDFA）/网络信息/位置信息
官方链接：https://opendocs.alipay.com/open/54/01g6qm
第三方SDK名称：微信OpenSDK
机构名称：深圳市腾讯计算机系统有限公司
使用目的：第三方登录/第三方支付/第三方平台内容分享
收集信息类型：设备信息（设备MAC地址/IMSI/ICCID/IMEI/AndroidID/设备序列号/IDFA/SSID）/分享的资源（用户主动选择的图片或内容）
官方链接：https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8#__section1
第三方SDK名称：QQ互联SDK
机构名称：深圳市腾讯计算机系统有限公司
使用目的：第三方登录/第三方平台内容分享
收集信息类型：设备信息（设备MAC地址/ICCID/IMEI/AndroidID/IDFA）,应用安装列表/分享的资源（用户主动选择的图片或内容）
第三方SDK名称：腾讯地图SDK
机构名称：深圳市腾讯计算机系统有限公司
使用目的：地图展示
收集信息类型：设备MAC地址/IMSI/网络信息/ IDFV /IMEI/设备型号
官方链接：https://lbs.qq.com/userAgreements/agreements/mapSDK
第三方SDK名称：TalkingDataSDK(AdTracking)
机构名称：北京腾云天下科技有限公司
使用目的：广告投放效果追踪
收集信息类型：设备信息（IMEI/MEID/AndroidID/IDFA/OPENUDID/GUID/IMSI/ICCID/设备MAC地址）/网络信息（IP 地址/网络状态）/位置信息（用于省市行政区的判断/提供地域分布功能；辅助识别虚拟设备）/应用信息（App应用包名/版本号/分发渠道）
官方链接：https://www.talkingdata.com/safety.jsp?languagetype=zh_cn
第三方SDK名称：TalkingDataSDK(AppAnalytics)
机构名称：北京腾云天下科技有限公司
使用目的：应用使用情况分析
收集信息类型：设备信息（IMEI/MEID/AndroidID/IDFA/OPENUDID/GUID/IMSI/ICCID/设备MAC地址）/网络信息/位置信息（用于省市行政区的判断/提供地域分布功能；辅助识别虚拟设备）/应用信息（App应用包名/版本号/分发渠道）
官方链接：https://www.talkingdata.com/safety.jsp?languagetype=zh_cn
第三方SDK名称：玩美SDK
机构名称：玩美商贸（上海）有限公司
使用目的：虚拟试妆
收集信息类型：IP地址/设备类型
官方链接：https://www.perfectcorp.com/business/privacy
第三方SDK名称：吆喝科技
机构名称：北京吆喝科技有限公司
使用目的：AB测试灰度发布等产品运营场景
收集信息类型：设备信息（设备MAC地址/IMEI/AndroidID）/网络信息
官方链接：https://www.appadhoc.com/privacy.html
第三方SDK名称：听云SDK
机构名称：北京基调网络股份有限公司
使用目的：查看App的运行情况
收集信息类型：OAID
官方链接：https://www.tingyun.com/legal_declaration.html
第三方SDK名称：友盟SDK-分析
机构名称：友盟同欣（北京）科技有限公司
使用目的：业务数据分析
收集信息类型：设备信息（IMEI/设备MAC地址/AndroidID/IDFA/OpenUDID/GUID/IMSI/ICCID等）
官方链接：https://www.umeng.com/page/policy?spm=a213m0.13887608.0.0.3cb275efKpYa4i
第三方SDK名称：友盟SDK-推送
机构名称：友盟同欣（北京）科技有限公司
使用目的：消息推送
收集信息类型：设备信息（IMEI/设备MAC地址/AndroidID/IDFA/OpenUDID/GUID/IMSI/ICCID等）/粗略位置信息
官方链接：https://www.umeng.com/page/policy?spm=a213m0.13887608.0.0.3cb275efKpYa4i
第三方SDK名称：友盟SDK-分享
机构名称：友盟同欣（北京）科技有限公司
使用目的：多平台用户分享功能
收集信息类型：设备信息（IMEI/设备MAC地址/AndroidID/IDFA/OpenUDID/GUID/IMSI/ICCID等）/粗略位置信息
官方链接：https://www.umeng.com/page/policy?spm=a213m0.13887608.0.0.3cb275efKpYa4i
第三方SDK名称：新浪SDK
机构名称：北京微梦创科网络技术有限公司
使用目的：第三方登录/第三方平台内容分享
收集信息类型：IMSI/IMEI/设备MAC地址/AndroidID/SSID/设备序列号/ICCID/分享的资源（如酒店/旅游资源）/粗略位置信息/IDFA/网络信息
官方链接： https://open.weibo.com/authentication https://github.com/sinaweibosdk/weibo_android_sdk https://github.com/sinaweibosdk/weibo_ios_sdk
第三方SDK名称：数美设备指纹SDK
机构名称：北京数美时代科技有限公司
使用目的：内容审核/业务风控
收集信息类型：设备信息（设备MAC地址/蓝牙MAC地址/IMSI/ICCID/AndroidID/IDFA）/网络信息/应用安装列表/手机信号/基站位置
官方链接：https://www.ishumei.com/legal/cn/privacy.html
第三方SDK名称：神策数据SDK
机构名称：神策网络科技（北京）有限公司
使用目的：数据埋点与数据分析
收集信息类型：设备信息（设备MAC地址/IMEI/AndroidID/IDFA）/网络信息
官方链接：https://www.sensorsdata.cn/terms/privacy.html
第三方SDK名称：EmarsysPredictSDK
机构名称：壹玛氏电子技术服务（北京）有限公司
使用目的：为用户提供猜你喜欢服务
收集信息类型：用户浏览信息/购买产品信息
官方链接：https://emarsys.com/privacy-policy/
第三方SDK名称：Huawei 推送 SDK
机构名称：华为技术有限公司
使用目的：用于消息推送
收集信息类型：设备唯一标识码/设备序列号
官方链接：https://developer.huawei.com/consumer/cn/devservice/term/
第三方SDK名称：Oppo 推送 SDK
机构名称：OPPO广东移动通信有限公司
使用目的：用于消息推送
收集信息类型：设备唯一标识码/设备序列号
官方链接：https://security.oppo.com/cn/privacy.html
第三方SDK名称：Vivo 推送 SDK
机构名称：维沃移动通信有限公司
使用目的：用于消息推送
收集信息类型： 设备唯一标识码/设备序列号/设备MAC地址
官方链接：https://dev.vivo.com.cn/documentCenter/doc/366
第三方SDK名称：Xiaomi 推送 SDK
机构名称：小米科技有限责任公司
使用目的：用于消息推送
收集信息类型：设备信息（设备序列号/IMEI/OAID/MEID/Android ID/VAID/AAID/MID（适用于MIUI Android Q以上的系统））
官方链接：https://dev.mi.com/console/doc/detail?pId=1822
第三方SDK名称：阿里云工具类 SDK
机构名称：北京阿里巴巴云计算技术有限公司
使用目的：DNS解析
收集信息类型：设备信息（设备MAC地址/IMEI/IDFA/OAID）/网络信息/位置信息（基站信息）/Android ID/SSID/当前网络状态
第三方SDK名称：华为广告 SDK
机构名称：华为终端有限公司
使用目的：用于消息推送
收集信息类型：设备唯一标识码/设备序列号
官方链接：https://consumer.huawei.com/cn/privacy/privacy-policy/
第三方SDK名称：阿里百川 SDK
机构名称：浙江淘宝网络有限公司、淘宝（中国）软件有限公司
使用目的：用于消息推送
收集信息类型：设备唯一标识码/设备序列号
查看本页以往版本。