《中国消费者隐私政策》摘要

我们希望通过本摘要向您简洁、清晰地介绍我们如何收集、使用和保护您的个人信息。如您希望了解更多，请查阅我们的《中国消费者隐私政策》。

一、我们如何收集、使用和处理信息

会员计划：在您注册我们的会员时，可能需要收集、使用和处理您的基本个人信息，包括姓名或昵称、手机号、生日、性别、头像、以及联络方式等。

活动参与：在您参加我们的活动时，可能需要收集、使用和处理您的基本个人信息、联系方式、以及其他您主动向我们提供的信息等。

交易处理：若您在我们的交易渠道（例如：电商小程序、官方网站、第三方平台、线下门店）购买我们的产品/服务时，可能需要收集、使用和处理您的订单记录*、发货地址*、联系方式等。

营销活动：若向您开展营销或广告活动，可能需要收集、使用和处理您的购买记录、产品偏好、联系方式等。

辅助使用产品、服务：若您需要向我们问询、下单，反馈质保或产品使用后不良反应，或者使用我们的线上工具（例如虚拟试妆）时，可能需要收集、使用和处理您的皮肤状况*、照片*以及相关反馈内容等。

二、设备权限管理

三、我们如何共享和披露信息

我们仅在法律允许的范围内向我们的品牌和关联公司、广告公司和第三方平台或者根据我们的指示代表我们履行服务的服务商共享您的个人信息。我们也可能会基于法定义务或者您的单独同意，向第三方披露您的个人信息。

四、您的数据主体权利

您可以通过拨打400-821-1308或者向ECSERVICE@MACCOSMETICS.COM.CN发送电子邮件的方式行使您的个人信息主体权利，包括更新和修正、删除、转移您的个人信息以及注销您的账号等。

中国消费者隐私政策

最近更新日期：2024年11月20日

The Estée Lauder Companies尊重您的隐私，也重视我们与您之间的关系。The Estée Lauder Companies拥有一个多样化的高端品牌组合，您可以在ELCompanies.com找到这些品牌。

雅诗兰黛中国负责The Estée Lauder Companies旗下相关品牌在中国境内的运营，本隐私政策对雅诗兰黛中国旗下品牌如何在中国收集、使用、披露和保护您的个人信息进行了说明。除非另行注明，否则，该等品牌在中国均遵循本隐私政策。

在本隐私政策中，凡提及“我们”、“雅诗兰黛中国”，均指负责确定您的个人信息的处理目的的一家或多家雅诗兰黛中国实体。详情请参见下文的“您的个人信息处理者”章节。仅就本隐私政策而言，“中华人民共和国”或“中国”指中华人民共和国大陆地区（不含香港特别行政区、澳门特别行政区和台湾地区）。

目录

• 本隐私政策范围
• 我们如何收集、使用和处理信息
• 我们如何共享和披露信息
• 您如何控制您的信息
• 我们如何使用Cookies
• 我们如何利用信息开展广告活动
• 国际跨境传输
• 我们如何保护信息
• 我们保留信息的期限
• 我们如何对待未成年人的信息
• 更新我们的隐私政策
• 如何联系我们
• 您的个人信息处理者

一、本隐私政策范围

本隐私政策适用于我们通过网站、小程序、电商平台、第三方社交媒体、邮箱、电话、线下实体店铺及其他线上和线下渠道，向您提供产品、服务或活动时所涉及的所有个人信息处理活动。除本隐私政策说明的相关信息收集使用活动外，本隐私政策不适用于第三方向您提供的服务，该等服务适用第三方向您另行说明的个人信息处理规则。

若某项产品、服务或活动有单独的个人信息处理规则（包括届时适用的隐私政策、告知文案、现场说明、电话沟通、微信提示、交互界面文案、系统弹窗等），该单独的个人信息处理规则中未涵盖的内容，以本隐私政策为准；该单独的个人信息处理规则对本隐私政策中内容有特殊约定的，以单独的个人信息处理规则相关内容为准。前述单独的个人信息处理规则构成本隐私政策的一部分，与本隐私政策具有同等效力。我们会在前述单独的个人信息处理规则中以适当的方式（例如添加URL链接、放置二维码、文字描述等）提示您阅读本隐私政策，请您务必完整、全面阅读并理解。

二、我们如何收集、使用和处理信息

我们可能会收集、使用或处理您的以下个人信息。下表中罗列出了我们在不同渠道和场景下所收集的个人信息及其用途。请您注意，我们实际收集和使用的您的具体个人信息可能会因您与我们交互方式的不同而存在一定差异。

请您理解，我们向您提供的功能、服务或活动是不断更新和发展的，届时根据法律法规的要求，我们会通过适当的方式向您展示单独的个人信息处理规则并征得您的同意。

上表列出了雅诗兰黛中国在不同渠道和场景下收集的个人信息的类型，我们可能会将您的个人信息用于上述目的，以及在收集时向您展示的或相关法律法规允许的其他目的。

请您知悉，我们收集的部分个人信息（包括您的生物识别信息、支付信息、地理位置信息、健康与医疗信息、身份识别信息和浏览记录）可能包含或被认定为敏感个人信息。在一些情形下可能会被认为是敏感个人信息的，我们已在上述表格中用“*”标注。我们会确保对您的敏感个人信息的处理是实现本隐私政策中所述的特定目的所必需的，我们会对处理您的敏感个人信息配备严格的安全措施，并以对您的个人权益影响最小的方式进行。

我们如何收集信息

我们可能从各种来源收集关于您的个人信息。例如：

• 直接向您收集，例如，当您在我们的网站上或在我们的门店内购物时，当您为问询或投诉而联系我们时，当您使用我们的小程序或体验我们的虚拟试妆工具时，当您在我们的网站上创建账户、注册加入我们的品牌会员计划或营销名单时，或当您回复我们的调查、参与比赛或其他推广活动、预约参加或报名参加某个活动时。

• 从您的朋友或家人处收集，例如，当您的朋友或家人给您送礼物或向您推荐我们的产品或服务时。

• 当您与我们的网站或电子邮件互动时。当您访问我们的网站或打开、点击我们发送给您的电子邮件时，我们（以及与我们合作的第三方）可能利用Cookies、像素标签等技术自动从您的浏览器或设备收集信息（例如设备标识符以及在线和其他网络活动信息）。

• 通过店内和其他线下技术，例如在我们的门店之内和周围布置的视频监控、人流计数设备和WiFi技术，以及当您与客服通话时的电话录音技术。

• 从我们的业务合作伙伴和服务提供商处收集，例如人口统计公司、分析服务提供商、广告公司和网络、第三方线上/线下零售商或分销商以及我们选择与之合作的其他第三方。

• 从社交媒体平台和网络收集，例如抖音、小红书、微博和微信。例如，如果您在社交媒体上与我们互动或选择利用您的社交媒体登录凭证登录我们的网站，我们可以从相关社交媒体平台或网络取得您的信息。

• 从其他雅诗兰黛中国关联公司和品牌收集。

• 通过设备权限所收集，当您使用手机及其他设备与我们互动时，您可能需要通过开启设备权限提供给我们您的个人信息，您可以在您的设备上自主选择开启或关闭设备权限。

我们可以将从上述来源获得的信息合并。例如，我们可以将我们从门店获得的信息与线上收集的信息合并。

如果您拒绝提供使用我们的产品和/或服务所必需的个人信息，我们可能无法向您提供我们的产品和/或服务，无法继续处理您的订单和付款，无法执行或履行我们的部分或全部义务，或无法实现隐私政策中所述的相关目的。

三、我们如何共享和披露信息

与我们品牌、关联公司和第三方共享个人信息。我们可能与以下各方共享您的个人信息：

• 我们的品牌和关联公司。我们可能为了本隐私政策中指明的目的，基于“有必要知悉”的原则将您的个人信息传输给我们的关联公司。我们的关联公司将按照本隐私政策的规定处理您的个人信息。

• 广告公司和第三方平台。我们与第三方广告公司（例如广告网络和社交网络）合作，这些第三方广告公司代表我们投放广告。这方面的更多信息请参见我们如何利用信息开展广告活动这一章节。

服务提供商。我们可能将您的个人信息共享给根据我们的指示代表我们履行服务的服务提供商。我们仅授权这些服务提供商在为代表我们履行服务或为遵守法律要求而必要的范围内使用或披露个人信息。这些服务提供商的示例包括但不限于提供以下服务的实体：处理信用卡付款，履行订单，以及提供网站和应用程序功能、托管、分析、广告和营销服务。

转移个人信息，例如公司交易的一部分。在我们出售或转让我们的全部或一部分业务或资产的情况下（包括在发生合并、收购、合资、重整、剥离、解散或清算的情况下），我们可能将我们掌握的关于您的个人信息转移给第三方。在转移之前，我们将向您告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们将要求其依照法律规定重新取得您的同意。

向第三方披露。在以下情况下，我们可能披露您的个人信息：(i)法律或法律程序要求我们披露，(ii)向执法机构或其他政府机构披露；(iii)我们合理认为基于防止人身伤害或经济损失所必需，或与调查涉嫌或实际的欺诈、非法活动相关；(iv)法律另行要求或允许我们披露您的个人信息；或(v)获得您的单独同意（例如第三方美容店）。

第三方SDK。为向您提供更好的服务或实现特定功能，我们可能在我们的网站、小程序和应用程序中嵌入或部署由第三方提供的某些软件开发工具包(SDK)。关于SDK收集的个人信息类型、处理信息的目的和方式以及其隐私政策的详情，请点击第三方SDK清单 。

四、您如何控制您的信息

对于我们掌握的关于您的个人信息，您拥有相关的权利和选择。

• 数据主体权利：您有权(i)请求查阅我们持有的关于您的个人信息，(ii)更新和修正您个人信息中的不准确之处，(iii)要求删除您的个人信息，除非雅诗兰黛中国有处理这些个人信息的法定义务或其他特例情形适用，(iv)在技术上可行且满足法律或监管机构规定的条件的情况下，要求将您的个人信息传输给一家第三方，(v)如果您已经对特定类型处理活动给予同意，您随时可以撤回您的同意（撤回同意将对未来的处理活动有效），但这不影响在您撤回同意之前已开展的处理活动以及基于其他法律依据开展的处理活动的合法性，(vi)要求我们对您个人信息的处理规则进行解释说明及(vii)注销您已注册的账号，在注销账号之后，我们将停止为您提供产品和服务，并根据适用法律的要求依法删除您的个人信息，或进行匿名化处理。注销账号可能影响您基于账号获取的部分服务或权益，且注销行为是不可逆的，因此我们建议您谨慎地选择注销账号并仔细阅读相关提示。

• 营销和广告偏好：您的在线账户可能允许您编辑您的营销偏好。您还可以按照随这些通讯一同发送的退订说明，选择拒绝接收营销通讯（例如电子邮件、电话、短消息等），您也可以通过本隐私政策第十二节中所列明的方式向我们提出退订请求。如果您退订我们的营销通讯，我们不会再将相关个人信息（例如您的电子邮件地址或电话号码）用于向您发送定向营销信息。

• 移动设备和浏览器偏好：取决于您的移动设备或网络浏览器，我们可能请求您的地理位置信息或请求向您发送推送通知。您可以利用您设备上的设置功能编辑您的偏好。

• Cookies偏好：您可以就某些Cookies如何用于我们的网站作出选择。您可以随时通过编辑您的浏览器设置，或在一些网站您可以通过选择网站底部的链接（如有），编辑您的Cookies偏好。更多详情请参见我们如何使用Cookies 这一章节。

• 个性化推荐：为向您推荐您可能感兴趣的产品和服务，以及向您提供您可能感兴趣的广告、促销和推广等营销信息，我们会根据前述各场景下收集到您的个人信息，通过统计分析以评估预测您的兴趣偏好并进行个性化推荐。如您希望关闭个性化推荐的，可以通过本隐私政策第十二节中所列明的方式与我们取得联系或经由届时提供的操作功能进行关闭。

您可以通过本隐私政策第十二节中所列明的方式行使您的上述个人信息权利请求。我们可能会先采取合理措施验证您的身份（例如要求您提供账户相关信息或其他信息），然后再处理您的请求。我们将在15个工作日内或法律法规规定的期限内响应您的请求。

五、我们如何使用Cookies

Cookies是网站在您连接互联网的设备上放置的小型文本文档，用于辨别您的浏览器或在您的浏览器中存储信息或设置，从而使我们在您再次访问我们网站时能够记住您并向您提供个性化的体验和广告。我们在网站上使用不同类型的Cookies，包括绝对必要Cookies、性能Cookies、功能Cookies和定向Cookies。

您可以查看我们网站上使用的Cookies类型，并可以通过访问我们的品牌网站底部的“管理Cookies”链接（如有）编辑您的偏好，或者通过您的浏览器设置编辑您的Cookies偏好。当您编辑您的Cookies偏好时，请注意，您的设置仅适用于您在提交“退出”请求时使用的那个浏览器，因此，如果您使用多个浏览器或多个设备，您必须在每台设备的每个浏览器上都进行“退出”操作。您的“退出”是利用Cookies实现的，因此，您选择“退出”后，如果您又在一台设备上删除了浏览器所保存的Cookies，您将需要再次在该台设备的浏览器上进行“退出”操作。

我们的网站不会对浏览器发出的“不要跟踪”信号作出回应。

六、我们如何利用信息开展广告活动

为了以不同方式（包括定向广告）对我们的产品和服务开展广告活动，我们可以使用、共享或另行处理您的个人信息。我们与第三方广告公司（例如广告网络）合作，由这些第三方广告公司代表我们投放广告。为了投放以您为目标的广告，这些广告公司可能使用Cookies、像素标签和类似技术来收集设备标识符、在线或网络活动信息、商业信息或推论（例如关于您在一段时间内访问的网站以及您点击的广告的信息）。您可以通过编辑您的Cookies偏好（参见我们如何使用Cookies 这一章节），选择退出基于Cookies实现的与您对我们网站访问偏好相关的广告。请注意，即使您选择退出，您可能仍会看到我们投放的广告，但这些广告将不再是基于您在一段时间内访问的网站以及您点击的广告的定向广告，因此，这些广告与您和您的兴趣的相关性可能会降低。

为向您展示广告或衡量我们广告的效用，我们还与第三方平台（包括由社交网络运行的平台）合作。我们可能将您的电子邮件地址、电话号码或其他信息转换成一个唯一值，并要求这些第三方平台将该唯一值与其平台上的一个用户或其掌握的其他数据进行匹配。这一匹配使我们能够向您和这些平台上的其他人投放广告。您也可以通过本隐私政策第十二节中所列明的方式要求我们不要以这种方式使用您的个人信息。

七、国际跨境传输

我们将在中国的服务器上存储您的个人信息，但在征得您事先同意或符合法律规定的情况下，我们可能将所收集的个人信息转移到其他国家或地区，您的个人信息也可能在您居住国家或地区之外依法处理和存储。虽然这些国家或地区可能没有与您最初提供信息的国家或地区相同的信息保护法律法规，但是当我们将您的信息转移到其他国家或地区后，我们仍会根据本隐私政策保护这些信息。

八、我们如何保护信息

我们实行一系列管理、技术和物理层面的保障措施，这些措施旨在保护您提供的个人信息，防止这些信息遭受意外、非法或未经授权的销毁、丢失、篡改、访问、披露或使用。我们基于“有必要知悉”原则对访问个人信息的权限设定限制，仅向为满足其工作需求有必要访问这些信息的员工和授权服务提供商授予访问权限。

九、我们保留信息的期限

通常，我们在为实现本隐私政策中所述的目的而合理必要的期限内保留个人信息。在确定个人信息的保留期限时，我们会考虑诸多因素，包括：

• 这些个人信息的收集目的，包括提供我们的产品和服务；

• 您的营销偏好以及您如何与我们或我们的品牌互动；

• 对这些个人信息适用的任何法定或监管要求；

• 这些个人信息是否与我们保护我们自身的权利相关（例如，适用的限制期）。

十、我们如何对待未成年人的信息

我们的产品和服务是为一般受众设计的，并非针对或面向未成年人，并且我们不会在知情情况下向不满14周岁的未成年人收集信息。如果我们发现我们收集了不满14周岁的未成年人的个人信息，我们会设法尽快删除相关信息。

十一、更新我们的隐私政策

本隐私政策可在不事先通知您的情况下定期更新，以反映我们在个人信息处理规则方面的变化。我们会在我们的网站上发布通知或向您发送通知，以向您告知我们个人信息处理规则的任何重大变化，并会在本隐私政策文首处说明本隐私政策的最近更新日期，并且，在必要时以及适用法律要求时，我们会再次征求您对更新后隐私政策的同意。

十二、如何联系我们

如果您对本隐私政策有任何疑问或意见，或者，如果您希望行使您的权利，您可以通过向ECSERVICE@MACCOSMETICS.COM.CN发送电子邮件、通过拨打400-821-1308联系我们。

如果我们需要或必须就涉及您的个人信息的任何事件与您联系，我们可以通过邮寄信件、电话、电子邮件或通过在我们网站或小程序上发布通知的方式与您联系。

十三、您的个人信息处理者

个人信息处理者是负责确定您的个人信息的处理目的和处理方式的实体。位于中国的个人信息处理者如下：

以上个人信息处理者在不同的业务场景或渠道的法律地位，根据实际业务场景或各渠道依法公示的法律主体确定。