AHC 隐私保护指引

生效日期：2022年01月01日

• AHC 上海科浡化妆品有限公司提供的 真品验证工具。 这些指南描述了 AHC 如何收集、使用和存储您的个人信息以及您可能获得的权利。 使用这些指南来解释相关细节，包括： 为说明AHC 会如何收集、使用和存储你的个人信息及你享有何种权利，我们将通过本指引向你阐述相关事宜，其中要点如下：
• 我们将逐一说明我们收集的你的个人信息类型及其对应的用途，以便你了解我们针对某一特定功能所收集的具体个人信息的类别、使用理由及收集方式。
• 当你使用一些功能时，我们会在获得你的同意后，收集你的一些敏感信息。
• 目前， AHC不会主动向 上海科浡化妆品有限公司 以外的第三方共享或传输您的个人信息，除非将数据传输至韩国Practical Methods, Inc. 进行数据备份。 如存在其他共享或转让你的个人信息或你需要我们将你的个人信息共享或转让至上海科浡化妆品有限公司集团外的第三方情形时，我们会直接征得或确认第三方征得你对上述行为的明示同意，但因保护用户权益或保护AHC生态安全需要除外。此外，我们会对对外提供信息的行为进行风险评估。
• 目前， AHC不会主动从上海科浡化妆品有限公司集团外的第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你的个人信息，我们会在获取前向你明示你个人信息的来源、类型及使用范围，如AHC开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围，我们将在处理你的该等个人信息前，征得你的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。
• 你可以通过本指引所列途径访问、更正、删除你的个人信息，也可以撤回同意、注销帐号、投诉举报以及设置个性化广告等隐私功能。
• 为了在本指引下收集你的信息，或者向你提供服务、优化我们的服务以及保障你的个人信息，我们将需要向你索取相关的权限；其中的敏感权限例如通讯录、精确地理位置、摄像头、麦克风、相册等均不会默认开启，只有在你明确同意后才会向我们授权。
• 需要特别说明的是，获得敏感权限是我们收集特定信息的必要而非充分条件。我们获得具体某一项敏感权限并不代表我们必然会收集你的相关信息；即使我们已经获得敏感权限，也仅在必要时、根据本指引来收集你的相关信息。

1. 我们收集的信息

• 1.1 在你使用AHC务的过程中，AHC按照如下方式收集你在使用服务时主动提供或因为使用服务而产生的信息，用以向你提供服务、优化我们的服务以及保障你的帐号安全：
• 1.2 当你使用 AHC服务时，为保障你正常使用我们的服务，维护我们服务的正常运行，改进及优化我们的服务体验以及保障你的帐号安全，我们会收集你的设备型号, 操作系统、Android_ID、唯一设备标识符（指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备）、 登录IP地址、AHC软件版本号、接入网络的方式、类型和状态、网络质量数据、操作日志、服务日志信息（如你在AHC进行搜索、查看操作的记录、服务故障信息、引荐网址等信息）等日志信息，这类信息是为提供服务必须收集的基础信息。
  1. 1.2.1 AHC 设备权限请求如下。
  2. 1.2.1.1 摄像头权限：当您尝试扫描化妆品标签进行真伪识别时，AHC 会请求摄像头功能的权限。
  3. 1.2.1.2. 定位权限：当您尝试申请正品认证时，AHC会在服务器上请求调取您的定位数据。
  4. 1.2.1.3. 设备信息：AHC 在进行正品认证时，会通过请求设备信息来进行正品认证。
• 1.3 AHC服务中的第三方服务由外部第三方主体提供，AHC无法获得你在使用该类第三方服务时产生的信息。但是，如果你已明示同意该第三方获得你的地理位置信息，该第三方将通过AHC接口获得你的终端地理位置信息。该信息属于敏感信息，拒绝提供该信息仅会使你无法使用上述第三方服务，但不影响你正常使用AHC的功能。
• 另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用你的相关个人信息无需征求你的授权同意：
  1. a) 与个人信息控制者履行法律法规规定的义务相关的；
  2. b) 与国家安全、国防安全直接相关的；
  3. c) 与公共安全、公共卫生、重大公共利益直接相关的；
  4. d) 与刑事侦查、起诉、审判和判决执行等直接相关的；
  5. e) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
  6. f) 所涉及的个人信息是个人信息主体自行向社会公众公开的；
  7. g) 根据个人信息主体要求签订和履行合同所必需的；
  8. h) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
  9. j) 个人信息控制者为新闻单位，且其开展合法的新闻报道所必需的；
  10. k) 个人信息控制者为学术研究机构，出于公共利益开展统计或学术研究所必要， 且其对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标 识化处理的。
• 1.4请你理解，我们向你提供的功能和服务是不断更新和发展的，如果某一功能或服务未在前述说明中且收集了你的信息，我们会通过页面提示、交互流程、网站公告等方式另行向你说明信息收集的内容、范围和目的，以征得你的同意。
• 1.5请你注意，目前AHC不会主动从上海科浡化妆品有限公司集团外的第三方获取你的个人信息。如未来为业务发展需要从第三方间接获取你个人信息，我们会在获取前向你明示你个人信息的来源、类型及使用范围，如AHC开展业务需进行的个人信息处理活动超出你原本向第三方提供个人信息时的授权同意范围，我们将在处理你的该等个人信息前，征得你的明示同意；此外，我们也将会严格遵守相关法律法规的规定，并要求第三方保障其提供的信息的合法性。

2. 信息的存储

• 2.1 信息存储的地点
• 我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。如果你的个人信息存储地点从中国境内转移到境外的，我们将严格依照法律的规定执行。
• 2.2 信息存储的期限
• 一般而言，我们仅在为实现目的所必需的时间内保留你的个人信息，例如：
• 当我们的产品或服务发生停止运营的情形时，我们将以推送通知、公告等形式通知你，并在合理的期限内删除你的个人信息或进行匿名化处理（所谓“匿名化处理”，是指通过对个人信息的技术处理，使得个人信息主体无法被识别，且处理后的信息不能被复原的过程。个人信息经匿名化处理后所得的信息不属于个人信息。）。

3. 信息安全

• 我们努力为用户的信息安全提供保障，以防止信息的丢失、不当使用、未经授权访问或披露。
• 我们将在合理的安全水平内使用各种安全保护措施以保障信息的安全。例如，我们会使用加密技术（例如，SSL）、匿名化处理等手段来保护你的个人信息。
• 我们通过不断提升的技术手段加强安装在你设备端的软件的安全能力，以防止你的个人信息泄露。例如，我们为了安全传输会在你设备本地完成部分信息加密的工作；为了预防病毒、木马程序或其他恶意程序、网站，我们可能会了解你设备安装的应用信息、正在运行的进程信息或设备内存中寄存的数据；为了预防诈骗、盗号、仿冒他人等不法行为和进行安全检查可能会分析利用唯一设备标识符、登录IP地址、操作日志、地理位置信息等数据，以便于采取安全措施或进行安全提醒等。
• 我们建立专门的管理制度、流程和组织以保障信息的安全。例如，我们严格限制访问信息的人员范围，要求他们遵守保密义务，并进行审计。
• 若发生个人信息泄露等安全事件，我们会启动应急预案，阻止安全事件扩大，并以推送通知、公告等形式告知你。
• 我们会尽力保护你的个人信息。我们也请你理解，任何安全措施都无法做到无懈可击。

4. 我们如何使用信息

• 为了确保服务的安全，帮助我们更好地了解我们应用程序的运行情况，我们可能记录相关信息，例如，你使用应用程序的频率、崩溃数据、总体使用情况、性能数据以及应用程序的来源。我们不会将我们存储在分析软件中的信息与你在应用程序中提供的任何个人身份信息相结合。
• 如我们使用你的个人信息，超出了与收集时所声称的目的及具有直接或合理关联的范围，我们将在使用你的个人信息前，再次向你告知并征得你的明示同意。

5. 对外提供

• 为提升你的用户体验，例如优化广告效果，我们需要向第三方合作伙伴等，分享已经匿名化或去标识化处理后的信息，要求其严格遵守我们关于数据隐私保护的措施与要求，包括但不限于根据数据保护协议、承诺书及相关数据处理政策进行处理，避免识别出个人身份，保障隐私安全。
• 我们不会向合作伙伴分享可用于识别你个人身份的信息（例如你的姓名或电子邮件地址），除非你明确授权。
• 当你通过AHC个人帐号登录第三方主体运营的AHC小程序、网站或者应用时，我们将向该等第三方主体提供你的个人信息，具体的对外提供范围以交互页面中你确认的为准。除此之外，在未征得你的明示同意前，我们不会向该等第三方主体提供你的个人信息。
• 随着我们业务的持续发展，我们有可能进行合并、收购、资产转让等交易，我们将告知你相关情形，按照法律法规及不低于本指引所要求的标准继续保护或要求新的控制者继续保护你的个人信息。
• 另外，根据相关法律法规及国家标准，以下情形中，我们可能会共享、转让、公开披露个人信息无需事先征得个人信息主体的授权同意：
  1. a. 与我们履行法律法规规定的义务相关的 ；
  2. b. 与国家安全、国防安全直接相关的；
  3. c. 与公共安全、公共卫生、重大公共利益直接相关的；
  4. d. 与刑事侦查、起诉、审判和判决执行等直接相关的；
  5. e. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
  6. f. 个人信息主体自行向社会公众公开的个人信息；
  7. g. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

6. 变更

• 我们可能会适时对本指引进行修订。当指引的条款发生变更时，我们会在你登录及版本更新时以推送通知、弹窗或其他适当形式向你展示变更后的指引。

7. 其他

• 这些说明可以编写或翻译成各种语言，包括中文和英文。 如果简体中文版与其他语言版本不一致或不一致，以简体中文版为准。

8. 与我们联系

• 如果您对您的个人信息有任何其他投诉、建议或建议，请联系我们。
  1. 上海科浡化妆品有限公司
  2. 上海市长宁区福泉北路33号2幢1楼
  3. 邮箱 : ahc.china@unilever.com
• 我们将尽快审核所涉问题，并在验证你的用户身份后的十五天内予以回复。

上海科浡化妆品有限公司