“博雅射艺”隐私政策
作为“博雅射艺”（中华射艺）网站服务提供者，根据本隐私政策收集和处理您使用本网站而提供和产生的相关个人信息。我们尊重您对隐私的关注，并重视我们与您的关系，恪守以下原则以保护您的个人信息：（1）合法、正当、必要和诚信原则；（2）目的明确原则；（3）最小必要原则；（4）公开透明原则；（5）保证质量原则；（6）权责一致原则；（7）确保安全原则等。当您浏览我们的“博雅射艺”网站时，我们可能通过自动方式或Cookies、网络服务器记录文件(Web Server Logs)及网络信标(Web Beacons) 等技术，收集某些与您的设备或使用相关的信息。本隐私政策拟详细说明我们处理个人信息的目的及种类、我们处理个人信息的方式、以及顾客对于我们使用有关信息的选择。我们亦会说明我们保护有关信息安全的措施及我们的客户如何就隐私政策的问题联系我们。
一、 我们处理个人信息的目的及种类
1.1 处理目的及处理的个人信息种类
我们将为如下目的而收集、使用、存储或以约定的其他方式处理（合称“处理“）您如下种类的个人信息：
访问和使用网站。在您访问“博雅射艺”网站时，您（或者您授权微信）需要向我们提供以下您的个人信息：您的手机号码、访客标志、昵称、头像地址、性别、所在国家/地区及省市信息。我们还将收集关于您的搜索历史、与网站内容的交互信息。
1.2 敏感个人信息的处理
我们充分意识到，您的敏感个人信息一旦泄露或被非法使用，容易导致您的人格尊严受到侵害或者人身、财产安全受到危害。因此，我们在按照本隐私政策约定的一般标准处理和保护您的敏感个人信息的同时，我们会以更严格的标准对您的敏感个人信息采取保护措施，以保障您的敏感个人信息的安全，防止您的敏感个人信息被泄露或非法使用，避免您因此受到损害。
我们不会为处理目的而收集任何未成年人的个人信息。您不应向我们提供任何未成年人的个人信息。
二、我们处理个人信息的方式
2.1 我们如何收集您的个人信息
2.1.1 我们通过自动方式收集的信息
当您浏览、使用本网站我们也会通过自动方式或Cookies、网络服务器记录文件（Web Server Logs）及网络信标（Web Beacons）等技术，收集与您的使用或设备相关的某些信息，如您的IP 地址，我们还可能在设备、应用程序和我们的网页上使用设备识别码、Cookie和其他技术来收集浏览、使用或其他技术信息。如以下所述，我们亦可能利用不同网络技术收集信息以了解您的使用及浏览习惯。
我们使用的技术
为网页发送到您浏览器并可储存到计算机硬件的小型档案或小型文本文件，以作为标识您计算机的标签。Cookies记录有关您使用本网站的信息，以便在您浏览本网站时能辨认您的喜好和提供个性化的体验。您的浏览器可告知您，收到某类型的Cookies时会如何被通知及如何限制或禁用某些Cookies。如您选择在浏览器设定停用Cookies，您可能无法使用我们网站中的全部功能。
“网络服务器记录文件” (Web Server Logs) 为向您浏览器提供网页的计算机所建立的活动纪录，如将记录您进入网站时输入的搜寻字词或点击的连结。网络服务器记录文件亦可能记录有关您浏览器的数据，如您连接到互联网所用的装置的IP地址、操作系统种类、浏览器种类、领域、服务器在您浏览器设定的Cookies、您使用系统的语言及您的设备所在的国家及时区。
“网络信标” (Web Beacons又称clear pixels、pixel tags) 。我们可放置名为“网络信标”的标签来控制由哪个网络服务器收集数据。“网络信标”是计算机指示，将网页连接到特定的网络服务器及其Cookies。它们为网页或电子邮件上的小型图像，可用于记录用户点击的网页或广告，亦可用作评估电子邮件营销活动的成效。
“地理位置定位技术” (Geo-location technologies) 为一种允许我们确定您位置的技术。我们可能会要求您在我们的网站上提供位置信息或允许您的移动设备向我们发送精确的位置信息。我们亦可能自动从您的网页浏览器收集一般的位置信息。
2.1.2 我们如何使用通过自动方式收集的信息
我们可能使用在我们网站通过自动方式收集的信息作市场研究、数据分析及系统管理用途，如断定您之前有否到访或是第一次到访我们网站，在我们的网站或其他场景展示按您的兴趣和您与我们的互动而度身定做的广告，以及遵守我们的法律责任、政策及实务守则，包括遵守有关业界标准及执行我们的条件条款。我们亦可能将有关信息用于收集信息时所提供的通知中指明的用途。
2.1.3从其他来源获得的信息
如您向我们提供了他人的个人信息，您应当保证已经就该等提供行为取得了他人的单独同意，否则因您该等提供行为导致我们侵犯他人个人信息权利的，我们有权根据相关法律规定追究您的法律责任。
2.2 我们如何使用您的个人信息
为了服务目的，我们将自行或委托第三方按照如下方式处理您的个人信息：
1) 向您发送推广信息或其它通讯；
2) 向您提供产品/服务信息和提供服务；
3) 响应您的问题；
4) 在我们的网站显示符合您兴趣和小程序历史纪录的相关广告；
5) 就我们的社交网络进行操作及与您沟通；
6) 我们可能使用相关信息进行用户画像，供市场调查、资料分析与系统管理目的使用，例如判定您是否曾经访问过我们的服务或是否是新的访客；
7) 遵守适用法律要求、有关业界标准及我们的政策；
8) 为避免数据重复并确保您个人信息之准确性, 定期自行或借助我们的服务供应商进行数据清理、对我们的记录进行关联或合并。
9) 我们亦可能为在收集有关信息时所提供的通知中指明的其他用途使用有关信息。
10) 您所提供的个人信息将会用作直接促销及有关雅诗兰黛产品及/或服务促销和宣传的用途，但我们只会在取得您的明确同意时才会将这些个人信息用作此用途。
如您向我们提供上述“您提供的信息”段落下不同类型的信息，并明确同意我们使用该等信息作直接促销，则我们可能会使用该段下所有类型的信息作直接促销之用。
11) 我们可能通过各种渠道将营销广告通讯发送给您，包括通过电话、邮寄、电子邮件、短信、移动应用程序、在线应用程序、社交媒体平台和其他在线方式。假如您不希望我们使用您的个人信息作直接促销，您可以随时前往“您的权利与选择”的段落，依指定步骤将个人信息从直接促销名单剔出，我们将停止使用您的个人信息作直接促销，并不会就此向您收费。
2.3 我们如何存储您的个人信息
2.3.1 存储地点
对于我们在中华人民共和国（简称“中国“）境内收集和产生的您的个人信息，我们将自行或委托第三方（如服务器供应商）将其存储在中国境内；但是，在我们提前取得您的单独同意且履行相关法律规定的其他义务后，我们可能向中国境外提供您的个人信息。
2.3.2 存储期限
我们只会在为实现处理目的所必要的最短时间内保存您的个人信息，以使您能够继续使用“博雅射艺”网站服务，除非法律、行政法规另有规定。我们还可能根据法律的要求，如税务或会计等方面的法律要求进行存储，否则我们会向您提前告知，或对其进行匿名化处理。
2.4 我们如何对外提供您的个人信息
我们不会向任何第三方提供您的个人信息；但是，如存在以下任一情形的，我们在遵守相关法律规定的前提下可能向第三方提供您的个人信息：
（a）我们已取得您的单独同意；
（b）为订立、履行您作为一方当事人的合同所必需；
（c）为履行法定职责或者法定义务所必需（例如根据相关法律规定向行政机关、司法机关等国家机关提供）；
（d）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（e）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内向第三方提供您的个人信息；
（f）依照相关法律规定在合理的范围内向第三方提供您自行公开或者其他已经合法公开的个人信息，但您明确拒绝的除外；
（h）法律、行政法规规定的其他情形。
在上述情形下，除非法律、行政法规规定应当保密或者不需要告知，我们将在向第三方提供您的个人信息之前向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类。
如我们因合并、分立、解散、被宣告破产等原因需要转移您的个人信息的，我们将向您告知接收方的名称或者姓名和联系方式，接收方将继续履行个人信息处理者的义务。
2.5 我们不会公开您的个人信息
除非取得您的单独同意，我们不会主动公开您的个人信息。
2.6 自行处理及委托处理
我们将按照约定的处理目的和处理方式自行或委托第三方处理您的个人信息。如我们自行处理的，我们将指派必要的员工代表处理您的个人信息，并对员工的个人信息处理活动进行监督，以充分保护您的个人信息。如我们委托第三方处理的（例如运维、履行服务以及发送有关商品和服务的直接促销信息的服务提供商、被许可方和/或合作伙伴阿里云），我们将与受托方签订委托处理协议，并对受托方的个人信息处理活动进行监督，以充分保护您的个人信息。无论是通过员工自行处理还是委托第三方处理，均不属于向第三方提供个人信息，我们在取得您对本隐私政策的同意后无需再就通过员工自行处理或委托第三方处理额外取得您的单独同意。如您使用第三方在我们小程序上提供的任何功能，则可能使我们与该第三方分享或收集信息。如果您不同意我们为上述目的分享信息，我们可能无法为您提供某些服务或利益。无论是通过员工自行处理或者委托第三方处理，均不会减轻或免除我们作为个人信息处理者的义务和责任。
2.7 匿名化处理
如我们对您的个人信息采取技术措施或其他必要措施进行匿名化处理，使得处理后的信息无法识别特定个人且无法复原的，则该等处理后的信息的使用、存储、对外提供、公开及其他处理均无需向您通知或征得您的同意。
三、我们如何保护您的个人信息
3.1 个人信息保护措施
我们重视您个人信息的安全，我们将根据处理目的、处理方式、个人信息的种类以及对您个人权益的影响、可能存在的安全风险等，采取下列措施确保个人信息处理活动符合法律、行政法规的规定，并禁止未经授权的访问以及防止个人信息泄露、篡改、丢失：
（a）制定内部管理制度和操作规程；
（b）对个人信息实行分类管理；
（c）采取相应的加密、去标识化等安全技术措施；
（d）合理确定个人信息处理的操作权限，并定期对从业人员进行安全教育和培训；
（e）制定并组织实施个人信息安全事件应急预案；
（f）法律、行政法规规定的其他措施。
3.2个人信息保护负责人
如我们处理个人信息达到国家网信部门规定数量的，我们将根据适用法律指定个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督，届时我们将公开个人信息保护负责人的联系方式。
3.3 个人信息保护合规审计
我们将定期对我们处理个人信息遵守法律、行政法规的情况进行合规审计。
3.4 个人信息保护影响评估
我们将在适用法律要求的情形下在事前进行个人信息保护影响评估，并对处理情况进行记录，该等个人信息保护影响评估报告和处理情况记录将至少保存三年。
3.5 个人信息安全事件处置
如发生或者可能发生个人信息泄露、篡改、丢失等个人信息安全事件的，我们将立即采取补救措施，并按照适用法律的要求通知履行个人信息保护职责的部门。如我们无法采取措施有效避免信息泄露、篡改、丢失造成危害的，或者经履行个人信息保护职责的部门要求的，或者我们认为必要的，我们将按照适用法律的要求向您通知个人信息安全事件的相关情况，包括：（a）发生或者可能发生个人信息泄露、篡改、丢失的信息种类、原因和可能造成的危害；（b）我们采取的补救措施和您可以采取的减轻危害的措施；（c）我们的联系方式。我们将尽可能以邮件、信函、电话、短信等方式通知您
3.6 保护的有限性
我们会尽力保护您的个人信息，但请您理解，由于技术或管理的限制以及可能存在的各种恶意攻击及外部因素，即便我们尽力采取上述措施，仍不可能始终保证个人信息百分之百的安全。您需要了解，您的个人信息有可能因计算机病毒、恶意入侵或其他我们可控范围外的因素而泄露、篡改、丢失；如发生该等情况，您应当直接向侵害方追究其法律责任，我们将在合理的范围向您提供必要的协助。
四、您如何行使您对个人信息处理的权利
4.1 您对个人信息处理的权利
您对您个人信息的处理享有如下权利：（a）知情权；（b）决定权；（c）撤回同意权；（d）查阅复制权；（e）转移权；（f）更正补充权；（g）删除权；（h）投诉举报权；（i）其他权利。
4.2 知情权
您对您个人信息的处理享有知情权，但法律、行政法规另有规定的除外。为保障您的知情权，我们向您公开提供本隐私政策以充分说明我们对您个人信息的具体处理规则，您应仔细阅读并充分理解本隐私政策内容。为行使您的知情权，您可以保存本隐私政策；但请您注意，您在复制、使用本隐私政策过程中应避免对本隐私政策著作权的侵犯。
4.3 决定权
您对您个人信息的处理享有决定权，有权限制或者拒绝我们对您个人信息进行处理，但法律、行政法规另有规定的除外。请您注意，当您同意本隐私政策，即意味着您已同意我们按照本隐私政策约定对您的个人信息进行处理。
4.4 查阅复制权
您有权向我们查阅、复制您的个人信息，但有法律、行政法规规定应当保密或不允许查阅复制的情形除外。如您希望查阅、复制您的个人信息的，您可以发送邮件至dfsupport@estee.com索取。如果我们根据法律、行政法规规定无法允许您查阅、复制您的个人信息，我们将在收到您的请求后及时向您通知并说明理由。
4.5转移权
在符合国家网信部门规定条件的情况下，您有权将您的个人信息转移至您指定的第三方。如您希望转移您的个人信息的，您可以查阅、复制您的个人信息后自行转移至您指定的第三方。
五、其他
5.1本隐私政策的更新
我们保留不时更新或修改本隐私政策的权利，我们将在更新或修改本隐私政策后重新向您征求对本隐私政策更新或修改内容的同意。如您不同意本隐私政策的任何更新或修改，我们将无法向您提供服务。隐私政策最下方说明最近更新的日期。
最后更新日期：2022年3月10日
