隐私权政策

重要须知：上海晶洗信息科技有限公司（注册地址：上海市嘉定区嘉戬公路328号7幢7层J4186室 ；以下称“焕然洗护”或“我们”）一贯重视用户的个人信息及个人隐私的保护，在您使用焕然洗护服务时，焕然洗护有可能会收集和使用您的个人信息及隐私。为此，焕然洗护通过本《隐私权政策》向您说明您在使用焕然洗护的服务时，焕然洗护是如何收集、保存、使用和分享这些信息的，以及焕然洗护向您提供的访问、更新、控制和保护这些信息的方式。

本《隐私权政策》与您使用焕然洗护的服务息息相关，请您务必仔细阅读、充分理解（未成年人应当在其监护人的陪同下阅读）。

在使用焕然洗护的服务前，请您务必仔细阅读本政策，特别是以粗体下划线标识的条款，您应重点阅读，在确认充分理解并同意后再开始使用。如对本政策内容有任何疑问、意见或建议，您可通过焕然洗护提供的各种联系方式与我们取得联系。

本隐私权政策将帮助您了解以下内容：

1、 个人隐私信息定义及保证

2、 我们如何收集和使用您的个人信息

3、 我们如何管理及保护您的个人信息

4、 我们如何共享、转让、公开披露您的信息

5、 我们如何处理未成年人的信息

6、 如何联系我们

7、 可分性及修订

一、 个人隐私信息的定义及保证

1、 个人隐私信息：是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。包括但不限于您在注册或使用焕然洗护时填写或生成的姓名、地址、手机号码、第三方账号、支付账号、交易信息信息等单独或与其他信息对照可以识别特定个人的信息。

2、 系统权限：是指您在使用焕然洗护部分功能时授权焕然洗护可调取的系统权限（如系统相册、摄像头），该等系统权限的调用将事先获得您的同意，您也可在系统权限中进行关闭。

您承诺并保证：您主动填写或者提供给焕然洗护的个人信息是真实的、准确的、完整的。而且，填写或者提供给焕然洗护后，如果发生了变更的，您会在第一时间内，通过原有的渠道或者焕然洗护提供的新的渠道进行更新，以确保焕然洗护所获得的您的这些个人信息是最新的、真实的、准确的和完整的；否则，焕然洗护无须承担由此给您造成的任何损失。

二、 我们如何收集和使用您的个人信息

您充分理解并完全接受：为提供服务需要及更好改善用户体验及提升产品性能，您在使用焕然洗护的以下各项服务时，焕然洗护会收集您的如下信息（以下统称“用户信息”）：

（一）注册及使用

当您注册焕然洗护账户或通过第三方账户登录时，我们会收集您的第三方账户信息、拟使用的注册名、设备地址、IP地址。如果您不提供上述信息，可能无法使用焕然洗护的服务。

当您设置或变更您的昵称及头像时，我们将收集您的用户昵称及头像用于公开展示以保证交易辨识度，如您需要上传头像，则上传需要调用相册及/或摄像头权限。您也可在非登录注册状态下浏览焕然洗护，我们会收集您的IMEI、IP地址等设备信息，如果您不提供上述信息，可能无法浏览。但请注意：单独的设备信息无法识别特定自然人的个人信息。

（二）交易

1、 当您在焕然洗护购买服务或商品时：

（1） 我们需要收集您的手机号码、收货姓名及收货地址，用于快递发货以及联系您收货；

（2） 我们需要收集您的支付信息（银行卡信息及第三方支付信息）,用于您在购买服务/商品时进行支付以及完成风控验证；

（3） 当您产生退款或者赔偿业务时，我们需要收集您的银行卡信息及第三方支付信息、真实姓名以及服务订单金额/商品交易总金额，用于退款及赔偿的转账；

（4） 我们需要收集您的操作日志，根据您的浏览及搜索记录、设备信息、订单信息，提取您的浏览及搜索偏好、行为习惯等特征，向您推荐相关商品；

（5） 您在购物过程中可能需要与客服沟通，我们可能会调用您的摄像头权限、麦克风权限用于您上传照片或视频，以及语音输入。同时为便于与您联系、帮助您解决问题，我们可能会保存您与我们的相关聊天内容（包括账号信息、订单信息、订单编号、交易商品信息、您为了证明相关事实提供的其他信息或您留下的联系方式信息等），如果您咨询事项与具体订单相关，我们还会使用到您的账号信息和订单信息。

（三）安全管理

为了保障向您提供的服务的安全稳定运行，识别账号异常状态，预防交易和资金风险，我们需要记录您的（1）注册/登录相关信息：包括用户ID、微信unionid、注册/登录时间、方式、手机号码、渠道及设备信息（定义见如下“设备信息”）；（2）用户信息：包括用户ID、微信unionid、手机号码、昵称、注册时间；（3）下单信息：包括买家信息（包括账户ID和微信ID）、订单信息（包括订单ID、订单状态、金额、优惠信息（含立减、券金额等）、商品信息、收货地址、收货手机号、收货人、下单时间、支付时间和退货时间等）；（4）活动信息：包括用户ID、微信unionid、参与时间、方式、手机号码、活动/领券信息（活动/券ID、商品/券ID和商品/券金额）及设备信息。如您不同意我们记录前述信息，可能无法完成风控验证。 

在您使用我们服务过程中，为帮助您了解产品适配性、向您提供更契合您需求的页面展示和搜索结果，我们可能会自动收集您的使用情况并存储为网络日志信息，包括：

设备信息：我们会根据您在软件安装及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、操作系统版本、设备设置、唯一设备标识符、国际移动设备身份码IMEI、网络设备硬件地址MAC、广告标识符IDFA、移动应用列表信息、设备环境等软硬件特征信息）、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙和基站等传感器信息）。

服务日志信息：当您使用焕然洗护提供的服务时，我们会自动收集您对我们服务的详细使用情况，作为服务日志保存，包括浏览、点击查看、搜索查询、收藏、交易、售后、关注分享信息、发布信息，以及IP地址、访问日期和时间。

您应了解：单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。

另外，根据相关法律法规及国家标准，以下情形中，我们可能会收集、使用您的相关个人信息无需征求您的授权同意：

（1) 与国家安全、国防安全等国家利益直接相关的；

（2) 与公共安全、公共卫生、公共知情等重大公共利益直接相关的；

（3) 与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4) 出于维护您或其他个人的生命、财产、声誉等重大合法权益但又很难得到本人同意的；

（5) 所收集的个人信息是您自行向社会公众公开的；

（6) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

（7) 根据您要求签订和履行合同所必需的；

（8) 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

（9) 法律法规规定的其他情形。

如果您选择使用前述说明当中尚未涵盖的其他服务，基于该服务我们需要收集您的信息的，我们会征得您的同意。我们会按照本政策以及相应的用户协议约定使用、存储、对外提供及保护您的信息；如您选择不提供前述信息，您可能无法使用某项或者某部分服务，但是不影响您使用我们提供的其他服务。

三、我们如何管理及保护您的个人信息

（一）我们如何保护您的个人信息

对于收集的信息，我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息，以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露等。我们采取多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括管理制度控制、安全体系保障等诸多方面。我们会部署访问控制机制，尽力确保只有被授权的人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。

我们保证我们收集的信息，都是必要的。我们会尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。

我们将在中华人民共和国境内运营所收集或产生的个人信息存储在中华人民共和国境内。

我们建议您在使用产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护，您如果发现您的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册获得的焕然洗护账户安全，或者给您造成其他的损失的，您务必在第一时间通知焕然洗护，以便焕然洗护采取相应的措施确保您的焕然洗护账户安全，防止损失的发生或者进一步扩大；否则，焕然洗护无须承担由此给您造成的任何损失（及扩大的损失）。

您充分理解并完全接受：即便是焕然洗护采取各种安全技术和程序存储、保护用户信息，防止其被未经授权的访问、使用、复制和泄露，但用户信息仍然有可能发生被黑客攻击、窃取，因不可抗力或者其他非焕然洗护的自身原因而被泄露的情形。对此，只要是焕然洗护采取了必要的措施防止上述情形之发生，并在上述情形发生之后采取必要的措施防止其损失进一步扩大，焕然洗护则无须赔偿由此给您造成的任何损失。

当我们的服务发生停止运营的情形时，我们会将停止运营的情况以公告的形式向您发送推送。并及时将收集的您的个人信息进行删除。

（二）我们如何管理您的个人信息

为了您可以更加便捷地访问和管理您的信息，您可以通过以下方式进行操作：

1、 查询、更正您的个人信息

（1) 订单信息：您可以点击焕然洗护“首页”右上角的“订单”中查看您作为买家通过焕然洗护购买服务/商品的订单详情。

（2) 地址管理：如果您希望管理您的收货地址，您可以在下单时点击“收货地址”或“上门取件地址”来管理您的地址、收货人姓名及手机号码。

您可以通过您的手机系统设置来管理、开通或关闭系统权限，包括通知等系统权限。

2、删除您的个人信息

在以下情形中，您可以通过本政策指定个人信息保护邮箱向我们提出删除个人信息的请求：

（1）如果我们处理个人信息的行为违反法律法规；

（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；

（3）如果我们处理个人信息的行为严重违反了与您的约定；

（4）如果您不再使用我们的产品或服务，或您主动注销了账号；

（5）如果我们永久不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定或这些主体已独立获得您的授权）。

四、我们如何共享、转让、公开披露您的信息

（一）共享

我们不会向焕然洗护服务提供商之外的其他第三方共享您的信息，但您应知悉以下情况下除外：

（1） 我们可能会根据法律法规规定、诉讼、争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。

（2） 在获得您明确授权同意的情况下，将您的信息共享给第三方。

（3） 您使用焕然洗护服务时，我们会将您的购物或服务订单中所涉及交易的必要信息共享给您的交易或服务相对方，便于对方为您提供商品或服务。

（4） 为便于焕然洗护向您提供更优质的服务、识别用户账号的安全性、保护焕然洗护或其他第三方的利益不受侵害，您的个人信息可能会与我们的服务提供商共享。但我们将会对信息进行去标识化处理或要求我们的服务商提供更为严格的数据保护措施。

（5） 第三方SDK类服务商:您在使用我们的服务过程中，我们的第三方服务商可能会通过在焕然洗护中嵌入SDK或其他类似的应用程序以向您提供服务，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其通过SDK直接收集和处理您的信息，目前焕然洗护中涉及的第三方SDK服务详见附件。

（二）转让

除非焕然洗护运营主体发生变更，否则焕然洗护不会向任何第三方转让您的个人信息。如焕然洗护运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。

（三）公开披露

1、 我们不会主动地将您的信息向第三方进行披露，但是在以下情形中，我们可能会披露您的个人信息无需事先征得您的授权同意： 

（1） 与国家安全、国防安全直接相关的；

（2） 与公共安全、公共卫生、重大公共利益直接相关的；

（3） 与犯罪侦查、起诉、审判和判决执行等直接相关的；

（4） 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

（5） 个人信息主体自行向社会公众公开个人信息的；

（6） 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。

2、 根据相关法律规定，当您被投诉时，我们可能会根据有关行政监管部门的要求，向有关行政监管部门披露您的有关信息，便于投诉纠纷得到有效的解决。

五、我们如何处理未成年人的信息

我们非常重视未成年人的个人信息保护。在交易活动中，我们推定您具有相应的民事行为能力。如您为未成年人，请您确保您的父母或监护人已仔细阅读本隐私权政策，并就您使用焕然洗护获得您的父母或监护人的同意。

我们不收集任何14周岁以下的儿童个人信息，如果我们识别出您是儿童，我们将通过联系您的监护人确认您使用焕然洗护是否获得监护人的同意。如发现在未事先获得可证实的父母或其他监护人同意的情况下收集到儿童个人信息，我们会立刻删除相关信息。

如果您的监护人不同意您按照本政策使用我们的服务或者向我们提供信息，请您立即停止向我们提供信息并及时通知我们，以便于我们将您已经提供的信息进行删除。

若您是未成年人的监护人，请您关注您监护的儿童是否在未取得您的同意的前提下使用焕然洗护服务。

六、如何联系我们

1、您可以通过焕然洗护所设定的个人信息保护专职邮箱来联系我们，我们将在15个工作日内回复您的请求。联系方式 huanranxihu@shizhuang-inc.com 

2、如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。

七、可分性及修订

1、本《隐私权政策》条款是可分的，所约定的任何条款如果部分或者全部无效，不影响该条款其他部分及本协议其他条款的法律效力。

2、焕然洗护有可能会适时变更本《隐私权政策》，焕然洗护将会按照此前的渠道或者可以用户知晓的其他渠道对外提前7日向用户进行公布。必要的时候，焕然洗护将会在焕然洗护显著的位置或者以弹窗、红点提示、发送站内短信、或短信通知的方式提醒您。修订后的《隐私权政策》即取代修订前的《隐私权政策》而产生相应的法律效力。您务必关注并了解本《隐私权政策》的变更，且一经变更，如果您继续使用焕然洗护的服务，即视为您充分理解并完全接受变更后的本《隐私权政策》。

生效日期： 2021年 03月 18日

附件：第三方SDK接入情况

SDK名称：极光SDK
第三方服务商：深圳市和讯华谷信息技术有限公司
服务功能：推送
获取信息：设备信息（Mac地址、唯一设备识别码、硬件序列号）、网路信息、位置信息、完全的网络访问权限

隐私政策：
https://www.jiguang.cn/license/privacy

SDK名称：数美SDK
第三方服务商：北京数美时代科技有限公司
服务功能:App加固
获取信息：设备MAC 地址、蓝牙MAC 地 址、唯一设备识别码、SIM卡信息、设备的基本配置信息、系统及软件相关配置信息、应用列表、网络信息、完全的网络访问权限

隐私政策：
https://www.ishumei.com/legal/cn/privacy.html

SDK名称：友盟SDK
第三方服务商：友盟同欣（北京）科技有限公司
服务功能: 分享、登录 
获取信息：IDFA、网路信息、WIFI-mac、位置信息、唯一设备识别码、网络权限、读取手机状态和身份、完全的网络访问权限

隐私政策：
https://www.umeng.com/page/policy?spm=a311a.7996332.0.0.13ca3080DpPFGx

SDK名称：百度SDK
第三方服务商：北京百度网讯科技有限公司
服务功能:社区动态定位位置信息

获取信息：完全的网络访问权限

隐私政策：
http://lbsyun.baidu.com/index.php?title=open/privacy

SDK名称：LeanCloud SDK
第三方服务商：美味书签（北京）信息技术有限公司
服务功能:私信

获取信息：查看网络状态权限、录音

隐私政策：
https://www.leancloud.cn/terms/

SDK名称：MobTech SDK
第三方服务商：上海游昆信息技术有限公司
服务功能:一键登录

获取信息：手机号码、运营商信息、网络状态、完全的网络访问权限

隐私政策：
http://www.mob.com/about/policy

SDK名称：GT3Captcha SDK
第三方服务商：武汉极意网络科技有限公司
服务功能:账户安全
获取信息：设备信息、IP地址、完全的网络访问权限
https://www.geetest.com/Private

SDK名称：Bugly SDK
第三方服务商：深圳市腾讯计算系统有限公司
服务功能:崩溃捕获
获取信息：ROM/RAM/SD卡容量、网络/语言状态 、读取手机状态和身份、完全的网络访问权限设备信息：IMEI设备识别码、设备CPU/ABI类型

隐私政策：
https://bugly.qq.com/docs/user-guide/faq-android/?v=20200622202242#9-bugly

SDK名称：字节veSDK
第三方服务商：北京字节跳动科技有限公司
服务功能:视频编辑
获取信息：设备信息、网络状态、读取SD卡外部存储、相机权限、麦克风权限、完全的网络访问权限

隐私政策：
https://datarangers.com.cn/help/doc?lid=1584&did=10959

SDK名称：华为SDK
第三方服务商：华为技术有限公司
获取信息：推送、数据分析
隐私政策：设备信息、查看网络状态、完全的网络访问权限
https://consumer.huawei.com/cn/privacy/privacy-policy/

SDK名称：小米SDK
第三方服务商：小米科技有限责任公司
服务功能:推送
获取信息：设备信息、读取手机状态和身份、查看网络状态、完全的网络访问权限

隐私政策：
https://dev.mi.com/console/doc/detail?pId=1822

SDK名称：魅族SDK
第三方服务商：珠海市魅族通讯设备有限公司
服务功能:推送
获取信息：设备信息、读取手机状态和身份、查看网络状态、完全的网络访问权限

隐私政策：
https://open.flyme.cn/open-web/views/push.html

SDK名称：VIVO SDK
第三方服务商：VIVO
服务功能:推送
获取信息：设备信息、读取手机状态和身份、查看网络状态、完全的网络访问权限

隐私政策：
https://www.vivo.com/about-vivo/privacy-policy

SDK名称：OPPO SDK
第三方服务商：OPPO
服务功能:推送
获取信息：设备信息、读取手机状态和身份、查看网络状态、完全的网络访问权限

隐私政策：
https://open.oppomobile.com/wiki/doc#id=10196

SDK名称：天翼账号登录
第三方服务商：中国天翼
服务功能:一键登录
获取信息：网络状态、IMSI

隐私政策：
https://e.189.cn/sdk/agreement/detail.do?hidetop=true&appKey=

SDK名称：移动一键登录
第三方服务商：中国移动
服务功能:一键登录
获取信息：设备标识信息、电话号码

隐私政策：
http://dev.10086.cn/docInside?contentId=10000009826805

SDK名称：联通一键登录
第三方服务商：中国联通
服务功能:一键登录
获取信息：设备标识信息、电话号码
隐私政策：
https://saas.wostore.cn/solution.html?param=1&num=3

SDK名称：新浪微博SDK
第三方服务商：北京微梦创科网络技术有限公司
服务功能:分享

获取信息：完全的网络访问权限、查看 Wi-Fi 状态

隐私政策：
https://open.weibo.com/wiki/%E5%BC%80%E5%8F%91%E8%80%85%E5%8D%8F%E8%AE%AE

SDK名称：微信SDK
第三方服务商：腾讯
服务功能:分享、支付、登录

获取信息：完全的网络访问权限

隐私政策：
https://privacy.tencent.com/

SDK名称：腾讯开放平台
第三方服务商：深圳市腾讯计算系统有限公司
服务功能:分享、登录

获取信息：设备信息

隐私政策：
https://open.tencent.com/

SDK名称：AliyunOSSiOS
第三方服务商：阿里云
服务功能:上传文件
隐私政策
http://terms.aliyun.com/legal-agreement/terms/suit_bu1_ali_cloud/suit_bu1_ali_cloud201902141711_54837.html?spm=5176.20789949.J_9220772140.90.435f59bcbDsne6

SDK名称：Alipay SDK
第三方服务商：蚂蚁金融服务集团
服务功能:支付

获取信息：设备识别信息

隐私政策：
https://render.alipay.com/p/f/fd-iqx55us9/index.html

SDK名称：Facebook
第三方服务商：Facebook
服务功能:图片加载、分享
隐私政策：
https://www.facebook.com/privacy/explanation

SDK名称：QQ
第三方服务商：深圳市腾讯计算机系统有限公司
服务功能:第三方登录、分享

获取信息：设备标识信息

隐私政策：
https://open.tencent.com/

SDK名称：阿里云播放器SDK
第三方服务商：阿里云
服务功能:直播

获取信息：设备信息、Mac地址

隐私政策：
https://help.aliyun.com/document_detail/51685.html?spm=a2c4g.11186623.6.1206.6aad6de0rdIP7v

SDK名称：CAID SDK
第三方服务商：中国广告协会
服务功能:广告跟踪

获取信息：设备启动时间、国家、语言、设备名称、系统版本、设备Machine、运营商、物理内存容量、硬盘容量、系统更新时间、设备Model、时区

隐私政策：
http://www.china-caa.org/