本政策将帮助您了解以下内容：
一、本公司如何收集和使用用户的个人信息
二、本公司如何使用Cookie和同类技术
三、个人信息的管理与保护
四、本公司如何共享、转让、公开披露用户的个人信息
五、个人信息的跨境传输
六、本政策的修订
七、用户权限
八、我们如何处理未成年人的个人信息
九、如何联系本公司
花王（上海）产品服务有限公司（以下称“本公司”），注册地址：上海市闵行区花王路333号第3乙幢第3层，深知个人信息对用户的重要性，用户在使用本公司提供的商品或服务时，为了给用户提供更好的购物体验和改善本公司的商品和服务，本公司可能会收集用户的个人信息，本公司希望通过本政策向用户说明本公司如何收集、使用、储存和分享个人信息。在使用本公司提供的商品或服务之前，请您仔细阅读本政策，做出您认为适当的选择。除本政策之外，本公司还会根据需要在相关的商品或服务的用户协议中针对特定商品或服务相关的个人信息处理事宜进行说明。本公司将按照相关法律、法规的规定及本政策的规定，保障用户的个人信息安全不受侵犯。
一、本公司如何收集和使用用户的个人信息
1. 个人信息的定义
本政策所称个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。
2. 本公司收集的个人信息
在用户访问本公司相关品牌旗舰店、社交媒体平台（包括微信公众号、微信小程序、微信视频号以及其他本公司使用的、为用户提供各类服务的社交媒体平台）、手机应用程序时，本公司可能会收集用户的个人信息。包括：
2.1 为保障网站和手机应用程序的基本功能或服务可正常运行所必需的个人信息（下称“必要个人信息”），尤其是：
(1) 在用户购买或使用本公司的商品、服务的过程中，为了完成商品支付及配送服务，可能会收集用户的姓名、联系方式（电话号码、固定电话，或由用户提供的其他联络信息）、地址、邮编、第三方支付平台账号信息（支付宝、微信支付）、银行卡号、支付结果和交易记录信息。
(2) 在用户使用本公司的服务的过程中，为了提供“珂润干敏颜究室-专家支招”咨询建议服务、商品推荐服务及本隐私政策载明的服务功能，可能会收集用户的性别、年龄、肤质或其他由用户主动提供的身体特征数据。
2.2 以及其他必要的个人信息，包括：
(1) 用户注册本公司的会员时，为验证用户身份、识别用户，需要收集用户的姓名、性别、手机号码、微信账号、微信头像、淘宝账号或用户同意提供的其他第三方平台账号（以下称“第三方平台账号”）、居住地、出生日期或年龄相关信息，用户不提供手机号码，则无法注册。与此同时，为了根据用户请求向用户提供匹配的商品，可能会另行收集用户的年龄、肤质或用户同意提供的其他身体特征数据、购买偏好、所购商品或服务的感受相关信息，如果用户不提供这些信息，可能会导致某些功能无法实现，但仍可以注册为本公司的会员。
(2) 在用户参加本公司举办的各类线上或线下促销/体验活动（以下称“促销/体验活动”）的过程中，根据不同活动场景，可能会收集用户的姓名、性别、出生日期或年龄、具体住址、手机号码、照片、第三方平台账号相关信息。与此同时，可能会另行收集用户的肤质或其他由用户提供的身体特征数据、购买偏好、互动行为相关信息。届时本公司将另行提供相关隐私说明并取得用户授权同意。如果用户不提供上述信息，可能会导致无法参加促销/体验活动或获得相应的奖品/礼品。
(3) 在用户使用本公司的客户服务的过程中，为了提供商品购买、配送、完成用户请求智能回复等本政策载明的服务功能，可能会收集用户的姓名、生日、性别、年龄、住址、个人电话号码、地理位置、第三方平台账号、语音、用户的肤质或其他由用户提供的身体特征数据、对商品的喜爱偏好相关信息。如果用户不提供这些信息，可能会导致无法使用相关的功能模块。
(4) 在用户使用本公司的“珂润干敏颜究室-专家支招”服务的过程中，为了提供用户请求专家回复等本政策载明的服务功能，可能会收集用户的性别、年龄、肤质、肌肤问题、药物使用或其他由用户提供的身体特征数据、对商品的喜爱偏好相关信息。如果用户不提供这些信息，可能会导致无法使用相关的功能模块。
(5) 在用户使用本公司网站订阅电子快报时，可能会收集用户电子邮箱地址及所在地区相关信息。
(6) 本公司为了提升服务的质量及个性化程度，提高用户使用我们的产品与/或服务时系统的安全性，可能会在用户访问本公司的网站或应用程序的过程中，收集用户的手机号、IP地址、所使用手机的品牌与型号、电信运营商、使用的语言、操作系统版本信息、浏览器相关的信息、位置信息、收货地址所在的省市、浏览的页面、浏览的时间和时长、在页面上进行的操作、跳转页面的信息、搜索记录、搜索偏好相关信息。
(7) 用户使用本公司网站或小程序提供的商品评价及客服功能、会员商城、会员签到、积分兑换等功能时，为了识别用户身份以提供反馈，可能会收集用户的用户名、订单号及联系方式信息，以及用户主动提供或公布的其他信息。
用户在使用上述服务时，若向本公司提供任何第三人个人信息的，应当取得该第三人授权同意，并确保其知晓并同意本政策。否则，由此造成的法律后果由用户自行承担。
3. 从第三方收集个人信息
本公司可能从第三方收集用户的个人信息。比如，用户通过第三方平台购买本公司的商品或服务，为完成订单，本公司将会从第三方平台收集所需的用户个人信息（包括但不限于历史信息）；本公司通过第三方（包括向本公司提供软件开发、技术支持、数据分析、活动统筹或管理业务的主体）向用户提供服务的，本公司将从该第三方收集用户同意提供的个人信息。
4. 个人信息的使用
本公司对于收集得来的用户个人信息，将用于以下目的：
(1) 为用户提供本公司旗下品牌商品和相关服务；
(2) 为用户提供本公司旗下品牌商品和服务的相关信息；
(3) 为提升本公司的商品及服务质量；
(4) 通过技术手段对用户信息进行去标识化处理后，对用户数据库进行分析并予以商业化的利用，去标识化处理的信息将无法识别主体；
(5) 对本公司的产品与/或服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示产品与/或服务的整体使用趋势，该些统计信息不包含用户身份识别信息；
(6) 为其他相关法律允许的正当目的。
此外，在使用用户个人信息时有必要超出本政策既定的使用目的或范围的，本公司将另行取得用户的同意。
二、个人信息的管理与保护
1. 本公司承诺，将严格遵守中华人民共和国的有关法律、法规的规定，采取必要而适当的安全技术措施，对用户的个人信息进行收集、储存、管理、加工、传输等处理手段，确保用户的个人信息准确、完好，并防止该等个人信息被篡改、泄露、或灭失。
2. 就用户向本公司提供的个人信息，本公司将该等数据保存于中国境内。就上述数据的保存期限、处理方式等，本公司也将严格按照相关法律、法规的规定执行。其中，保存期限不少于三年。
3. 本公司在用户的浏览器与本公司提供的商品或服务之间交换数据（如信用卡信息）时受SSL加密保护；同时对本公司的相关网站提供https安全浏览方式；本公司会使用加密技术确保数据的保密性；本公司会使用受信赖的保护机制防止数据遭到恶意攻击；本公司会部署访问控制机制，确保只有授权人员才可访问个人信息；以及本公司会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
4. 本公司会采取一切合理可行的措施，确保不收集无关的个人信息。本公司只会在达成本政策所述目的所需的期限内保留用户的个人信息（但因提供商品或服务而需要延长保留期或受到法律允许的情况除外）。用户数据超过法定或约定的存储期限的，本公司将依法删除或做匿名化处理。
5. 互联网并非绝对安全的环境，而且电子邮件、即时通讯、及与其他用户的交流方式并未加密，本公司强烈建议用户不要通过此类方式发送个人信息。在注册及使用账户时，请使用复杂的密码，以协助本公司保证用户的账号安全。
6. 本公司将根据相关法律规定，不定期更新并公开安全风险、个人信息安全影响评估及处理情况记录等报告的有关内容。前述报告保存期限不少于三年。
7. 互联网环境并非百分之百安全，本公司将尽力确保或担保用户发送给本公司的任何信息的安全性，但用户在使用本公司提供的商品或服务时应充分理解互联网环境所带来的风险。
8. 如不幸发生个人信息安全事故，本公司将按照法律法规的要求，及时向用户告知：安全事故的基本情况和可能的影响、已采取或将要采取的处置措施、用户可自主防范和降低风险的建议、对用户的补救措施等。本公司将及时将事故相关情况以邮件、信函、电话、推送通知等方式告知用户，难以逐一告知个人信息主体时，本公司会采取合理、有效的方式发布公告。同时，本公司还将按照履行个人信息保护职责的部门要求，主动上报个人信息安全事故的处置情况。
三、本公司如何共享、转让、公开披露用户的个人信息
1. 与第三方共享
在一定情况下，本公司会将用户的个人信息共享予第三方。在进行个人信息共享的过程中，本公司将遵守相关法律法规的要求，并尽最大的可能对个人信息进行匿名化处理或去标识化处理，以保护用户的个人信息安全。
本公司与第三方共享个人信息的情况主要有：
(1) 本公司所属的花王集团（花王集团包括本公司、本公司的母公司、本公司的母公司及本公司的母公司的控股公司直接或间接持股的公司，以下亦同。）在全球范围内开展业务，为了全球业务的管理以及提升服务水平，本公司可能会与花王集团下属公司共享用户提供的个人信息。
(2) 为了完成用户与本公司发生的商品或服务交易、为用户提供完善的售后服务、信息服务以及其他相关服务、提升用户的服务使用体验，本公司可能会在必要的限度内向我们的供应商（包括物流公司、支付平台、客服平台、代运营服务公司、向本公司提供软件开发、技术支持、数据分析、活动统筹或管理业务的主体）提供与服务有关的用户的个人信息。本公司产品嵌入第三方供应商代码、接口、插件等的情形包括：
(3) 为了向用户提供更完善的个性化服务，本公司将在必要限度内向负责市场、商品、服务调研分析的供应商提供用户的个人信息（主要包括所在地区、生日、性别、年龄、身体特征数据、购买偏好、所购商品或服务的感受相关信息），用于市场调研分析及研究，但本公司将对该等信息进行匿名化处理或去除可识别用户身份的信息，以保护用户的个人信息安全。
此外，若用户公开发布的信息中涉及未成年人的个人信息，用户必须取得该未成年人的监护人授权同意，并确保监护人知晓并同意本政策，否则本公司有权立即删除该等信息，并应由用户承担相应的法律责任。
除非法律法规另有规定，本公司不会在未经用户许可的情况下将用户的个人信息提交给任何第三方，本公司按上述内容向第三方（公权力机关除外）提供用户的个人信息的情况下，本公司将敦促该等第三方遵守信息保密义务。
2. 转让
本公司不会将用户的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1) 在获取同意的情况下转让：获得用户的同意后，本公司会向其他方转让用户的个人信息。
(2) 在涉及合并、收购或破产清算时，如涉及到个人信息转让，本公司会要求新的持有用户个人信息的公司、组织继续受此隐私政策的约束并及时通知用户，否则本公司将要求该公司、组织重新向用户征求授权同意。
3. 披露
本公司仅会在以下情况下，公开披露用户的个人信息：
(1) 基于本政策或其他合法方式获得用户同意后。
(2) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，本公司可能会公开披露用户的个人信息。
五、个人信息的跨境传输
为了提升本公司品牌对用户的服务质量，本公司可能会将用户提供的所有个人信息提供给本公司的境外的母公司及境外的花王集团下属的其他公司。
在进行上述个人信息跨境传输的过程中，本公司将遵守相关法律法规的要求，在跨境传输前依法开展数据出境安全评估，并尽最大的可能对个人信息进行匿名化处理或去标识化处理，以保护用户的个人信息安全。
六、本政策的修订
本公司将不时修订本政策，在用户再次登陆时进行公示并取得同意。用户可以在使用相关应用程序时查阅本政策。在本政策更新发布后，用户继续使用本公司提供的商品或服务的，即表明用户已经同意相关变更或更新。
对于重大变更，本公司还会提供更为显著的通知（包括对于某些服务，本公司会通过电子邮件/短信等形式发送通知，说明本政策的具体变更内容）。
本政策所指的重大变更包括：
(1) 本公司的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式发生重大变化；
(2) 本公司在所有权结构、组织架构方面发生重大变化。如业务调整、破产并购或其他可能引起的所有者变更的重大变化；
(3) 个人信息共享、转让或公开披露的主要对象发生变化；
(4) 用户参与个人信息处理方面的权利及其行使方式发生重大变化；
(5) 本公司负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
(6) 个人信息安全影响评估报告表明存在高风险时。
本公司还会将本政策的旧版本存档，供用户查阅。
七、用户权限
1. 访问个人信息
用户有权访问自身的个人信息，法律法规规定的例外情况除外。如果用户想行使数据访问权，可以通过以下方式自行访问：
会员注册信息——如果用户希望访问或编辑用户的会员注册信息中的个人资料信息和支付信息、更改密码、添加安全信息或注销会员，用户可以通过访问本公司的相应应用程序执行此类操作。
“珂润干敏颜究室-专家支招”咨询报告信息——如果用户希望查看用户的咨询报告及提交的个人资料信息，用户可以通过访问本公司的相应应用程序执行此类操作。
搜索信息——用户可以在搜索历史中访问或清除搜索历史记录，管理其他数据。
2. 更正、补充个人信息
当用户发现本公司处理的个人信息有错误时，用户可以通过联系本公司（联系方式详见第九条）做出更正或补充。
3. 删除个人信息
用户可以通过联系本公司（联系方式详见第九条）提交申请删除用户的个人信息（法律法规另有规定的除外），但是如果用户删除个人信息后，可能将无法继续享受本公司提供的部分服务。
在以下情形中，用户可以向本公司提出删除个人信息的请求：
(1) 如果我们处理个人信息的行为违反法律法规；
(2) 如果我们收集、使用用户的个人信息，却未征得用户的同意；
(3) 如果我们处理个人信息的行为违反了与用户的约定；
(4) 如果用户不再使用我们的商品或服务，或用户注销了账号；
(5) 如果我们不再为用户提供商品或服务。
若本公司决定响应用户的删除请求，本公司还将同时通知从本公司获得用户的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得用户的独立授权。
当用户从本公司的服务中删除信息后，本公司可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。
4. 改变授权同意的范围
每个业务功能需要一些基本的个人信息才能得以完成（见本政策“第一部分”）。对于额外收集的个人信息的收集和使用，用户可以随时给予或收回授权同意。对于已开启的移动设备权限，用户可以在设备中自行设置关闭相关权限。
当用户收回同意后，本公司将不再处理相应的个人信息。但用户收回同意的决定，不会影响此前基于用户的授权而开展的个人信息处理。
5. 注销会员
目前，用户可以在小程序端自行注销，也可以通过联系本公司（联系方式详见第九条）提交注销会员的申请。请注意，除以上所列举之外的任何方式都可能仅是退出您的会员登录状态，并非注销您的会员身份。
在注销会员之后，本公司将停止为用户提供以会员注册为前提的服务，并依据用户的要求，删除与会员注册相关的个人信息，法律法规另有规定的除外。
6. 响应用户的上述请求
本公司将积极响应用户的上述请求。为保障安全，用户可能需要提供书面请求，或以其他方式证明自己的身份。本公司可能会先要求用户验证自己的身份，然后再处理用户的请求。
对于用户合理的请求，本公司原则上不收取费用，但对多次重复、超出合理限度的请求，本公司将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（包括需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（包括涉及备份磁带上存放的信息）的请求，本公司可能会予以拒绝。
在以下情形中，按照法律法规要求，本公司将无法响应用户的请求：
(1) 与国家安全、国防安全直接相关的；
(2) 与公共安全、公共卫生、重大公共利益直接相关的；
(3) 与犯罪侦查、起诉、审判和判决执行直接相关的；
(4) 有充分证据表明用户存在主观恶意或滥用权利的；
(5) 响应请求将导致用户或其他个人、组织的合法权益受到严重损害的；
(6) 涉及商业秘密的。
八、我们如何处理未成年人的个人信息
未成年人如需成为本公司会员，请在征得父母或监护人同意之后，由父母或监护人代为注册。如果未成年人未经父母或监护人同意，但隐瞒未成年人身份注册成为本公司会员的，本公司将视其为成年人会员。如果该未成年人或其父母、监护人在之后要求本公司停止向该会员账号提供服务的，本公司将在核实相关情况后立即取消该会员资格、停止提供会员服务，并按照国家有关法律法规的规定删除该会员账号以及相关个人信息。
对于经父母同意而收集未成年个人信息的情况，本公司只会在受到法律允许、父母或监护人同意或者保护未成年所必要的情况下使用或公开披露此信息。
如果本公司发现在未事先获得可证实的父母同意的情况下收集了未成年人的个人信息，则会设法尽快删除相关数据。
九、如何联系本公司
如对本隐私保护政策或用户权限相关事宜有任何疑问、意见、建议或请求，或者提出个人信息安全投诉、举报的，请通过以下联系方式与本公司联系：
地址: 上海市静安区恒通路268号凯德星贸11楼
电话: 400-821-8112
一般情况下，我们将在30天内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，还可以向上海市市场监督管理局投诉或者向上海市静安区人民法院提起民事诉讼，也可以向相关监管部门举报。
