私隱權政策

關於我們

本網站的經營者為本公司。 本公司系一家依中國法律所設立及存續的有限公司,註冊位址為上海市黃浦區圓明園路149號2樓,主要辦公位址為:上海市黃浦區圓明園路149號2樓。

如果您有任何疑問、意見或建議,請通過以下聯繫方式與我們聯繫:

電子郵件:info@cindychao.com

電話:+86 21 6329 5598

本政策將説明您瞭解以下內容:

• 1. 我們如何收集和使用您的個人資訊
• 2. 我們如何委託處理、共用、轉讓、公開披露您的個人資訊
• 3. 我們如何保護和儲存您的個人資訊
• 4. 您的個人資料保護權利
• 5. 我們如何處理未成年人及兒童的個人資訊
• 6. 本政策如何更新
• 7. 如何聯繫我們
• 8. 連結導向其他網站

您使用本網站並勾選同意,即表示您接受並同意遵守本政策。 若您未明示同意本政策,請您勿對本網站採取任何使用的行為。 本政策所稱”關聯方”,是指:任何控制本公司之主體、由本公司所控制之主體、或者與本公司受共同控制之主體。 此處所稱之”控制”是指:擁有直接或間接控制力或影響力,不論是透過股權、合同或其他方法,可以指揮或影響該主體的經營、管理或政策。 此處所稱之”主體”是指:任何個人、公司、合夥組織、獨資商號、合資、信託組織、法人或其他法律上的實體或非法人團體。

1. 1. 我們如何收集和使用您的個人資訊

1. 1. 我們收集哪些您的個人資訊
      • 1. 如您選擇或擬選擇使用的我們的產品或服務,為了預約鑒賞、購買產品或聯絡我們,您可以主動填寫並向本公司提供您的個人資訊,包括您的姓名、所在地區、郵寄地址、電話號碼及電子郵件地址,我們會收集各種資訊,包括您的聯繫方式偏好以及檔案資訊(在通過社交媒體聯繫的情況下)。 本公司收集和使用您的前述個人資訊,目的是為了進行消費者、客戶管理與服務、廣告或商業行為管理,以及經營本公司營業執照經營範圍內的其他業務。
      • 2. 為向您展示更契合您需求的產品或服務,我們會收集和使用您在訪問或使用本網站時的設備資訊、服務日誌資訊以及您透過本網站連結本公司的Facebook、Instagram、微博以及微信的社交網路資訊。 其中:
        1. 裝置資訊:我們會根據您在造訪及/或使用中的具體操作,接收並記錄您所使用的裝置相關資訊(包括設備型號、作業系統版本、設備設定、MAC位址及IMEI、IDFA、OAID等設備識別符、設備環境、行動應用清單等軟硬體特徵資訊、設備所在位置資訊。
        2. 服務日誌資訊:當您存取或使用本網站提供的產品或服務時,我們會自動收集和記錄您的詳細使用方式,作為服務日誌保存,包括瀏覽器的類型、IP位址及存取時間。
        3. 請注意,單獨的設備資訊、日誌資訊是無法識別特定自然人身份的資訊。 如果我們將這類非個人資訊與其他資訊結合用於識別特定自然人身份,或者將其與個人資訊結合使用,則在結合使用期間,這類非個人資訊將被視為個人資訊,除取得您授權或法律法規另有規定外,我們會將這類資訊做匿名化、去標識化處理。
      • 3. 為了確保我們是在為您本人提供服務及向您相關優惠內容,我們會收集及可能會根據您提供的上述資訊校驗您的身份。

1. 2. 您充分知曉,以下情形中,我們收集、使用個人資訊無需徵得您的授權同意:
      • 1. 與我們履行法律法規規定的義務相關的;
      • 2. 與國家安全、國防安全直接相關的;
      • 3. 與公共安全、公共衛生、重大公共利益直接相關的;
      • 4. 與刑事偵查、起訴、審判和判決執行等直接相關的;
      • 5. 出於維護個人資訊主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
      • 6. 所收集的個人資訊是個人資訊主體自行向社會公眾公開的;
      • 7. 從合法公開披露的資訊中收集的您的個人資訊的,如合法的新聞報導、政府資訊公開等管道;
      • 8. 根據您的要求簽訂和履行合約所必需的;
      • 9. 用於維護所提供的產品與/或服務的安全穩定執行所必需的,例如發現、處置產品與/或服務的故障;
      • 10. 新聞單位為合法的新聞報導所必需的;
      • 11. 學術研究機構基於公共利益開展統計或學術研究所必要,且對外提供學術研究或描述的結果時,對結果中所包含的個人資訊進行去標識化處理的;及
      • 12. 法律法規規定的其他情形。

1. 3. 您個人資訊使用的規則
      • 1. 我們會根據本政策約定並為實現我們的產品或服務功能對所收集的個人資訊進行使用。
      • 2. 在收集您的個人資訊後,我們將透過技術手段對資料進行去標識化處理,去標識化處理的資訊將無法辨識主體。 請您瞭解並同意,在此情況下我們有權使用已經去標識化的資訊;並在不透露您個人資訊的前提下,我們有權對用戶資料庫進行分析並予以商業化的利用。
      • 3. 請您注意,您在使用我們的產品或服務時所提供的所有個人資訊,除非您刪除或透過系統設定拒絕我們收集,否則將在您使用我們的產品或服務期間持續授權我們使用。
      • 4. 我們會對我們的產品或服務使用方式進行統計,並可能會與公眾或第三方共用這些統計資訊,以展示我們的產品或服務的整體使用趨勢。 但這些統計資訊不包含您的任何身份識別資訊。
      • 5. 當我們展示您的個人資訊時,我們會採用包括內容取代、去標識化、匿名處理方式對您的資訊進行脫敏,以保護您的資訊安全。
      • 6. 我們可能會將您的個人資訊用於向您推送您感興趣的商業廣告。 您可以通過發送電子郵件至info@cindychao.com的方式退訂商業廣告。
      • 7. 當我們要將您的個人資訊用於本政策未載明的其它用途時,或基於特定目的收集而來的資訊用於其他目的時,會通過您主動做出勾選的形式事先徵求您的同意。

1. 4. 不提供個人資訊對您的影響
      若您不同意向本公司提供您的上述個人資訊,您仍可以流覽本網站產品或服務資訊。 但您將可能無法使用本網站之部分或全部功能,您亦可能無法透過使用本網站而取得或享有本公司向您提供全部或部分產品、服務或相關優惠內容。

2. 2. 我們如何委託處理、共用、轉讓、公開披露您的個人資訊

1. 1. 委託處理
      本公司提供的服務或本網站向您提供某些具體功能由外部供應商提供。 例如我們會聘請服務提供者協助我們提供客戶支援。對我們委託處理個人資訊的公司、組織和個人,我們會與其簽署保密協定,要求他們按照我們的要求、本政策以及其他任何相關的保密和安全措施來處理個人資訊。

1. 2. 共享
      • 1. 我們不會與本公司以外的任何公司、組織和個人分享您的個人資訊,除非獲得您的明確同意。 目前,我們會在以下情形中,向您徵求您對共享個人資訊的授權同意:
        1. 在獲得您授權同意後,我們可能會將您的姓名、所在地區、郵寄地址、電話號碼、電子郵件地址、聯繫方式偏好以及檔案資訊與我們的關聯方共用。 但我們僅會出於合法、正當、必要、特定、明確的目的共用您的前述個人資訊,並且只會共用提供服務所必要的個人資訊。 我們的關聯方如要改變個人資訊的處理目的,將再次徵求您的授權同意。 我們共用這些資訊的目的是為了向您提供更契合您需求的產品與服務。
        2. 在獲得您授權同意後,我們還可能會向必要的第三人(即本公司的委外廠商)共用您的姓名、所在地區、郵寄地址、電話號碼、電子郵件地址、聯繫方式偏好以及檔案資訊,以保障為您提供的產品或服務順利完成。 但我們僅會出於合法、正當、必要、特定、明確的目的共用您的前述個人資訊,並且只會共用提供服務所必要的個人資訊。
      • 2. 對我們與之共用個人資訊的公司、組織和個人,我們會與其簽署保密協定,要求他們按照我們的說明、本政策以及其他任何相關的保密和安全措施來處理個人資訊。 若共用的資訊涉及您的個人敏感資訊,如您的身份資訊、交易資訊等,其共用、使用會更加嚴格,我們會另行取得您的明示同意。 在個人敏感數據使用上,我們要求第三方採用數據脫敏和加密技術,從而更好地保護用戶數據。
      • 3. 我們可能會根據法律法規規定,或按政府主管部門的強制性要求,對外共用您的個人資訊。
   3. 轉讓
      • 1. 我們不會將您的個人信息轉讓給任何公司、組織和個人,但以下情形除外:
        在取得明確同意的情況下轉讓:獲得您的明確同意後,我們會向其他方轉讓您的個人資訊;
      • 在涉及合併、收購或破產清算時,如涉及個人資訊轉讓,我們會在要求新的持有您個人資訊的公司、組織繼續受本政策的約束,否則我們將要求該公司、組織重新向您徵求授權同意。
2. 公開披露
   • 我們僅會在以下情形下,公開披露您的個人資訊:
     1. 取得您的明確同意後;
     2. 基於法律的披露:在法律、法律程式、訴訟或政府主管部門強制性要求的情況下,我們可能會公開披露您的個人資訊。

3. 3. 我們如何保護和存儲您的個人資訊

1. 1. 我們保護您個人資訊的技術與措施
      我們非常重視個人資訊安全,並採取一切合理可行的措施,保護您的個人資訊:
      • 1. 我們已使用符合業界標準的安全防護措施保護您提供的個人資訊,防止數據遭到未經授權訪問、公開披露、使用、修改、損壞或丟失。 我們會採取一切合理可行的措施,保護您的個人資訊,包括:
      • 1. 本網站的網路服務採取了傳輸層安全協定等加密技術,通過Https等方式提供瀏覽服務,確保使用者資料在傳輸過程中的安全。
        2. 本網站採取加密技術對使用者個人資訊進行加密保存,並通過隔離技術進行隔離。
        3. 在個人資訊使用時,例如個人資訊展示、個人資訊關聯計算,我們會採用包括內容替換、SHA256在內多種數據脫敏技術增強個人資訊在使用中安全性。
        4. 本網站採用數據存取許可權控制和多重身份認證技術保護個人資訊,避免資料被違規使用。
        5. 本網站採用代碼安全自動檢查、數據存取日誌分析技術進行個人資訊安全稽核。
      • 2. 我們會採取一切合理可行的措施,確保未收集無關的個人資訊。 我們只會在達成本政策所述目的所需的期限內保留您的個人資訊,除非需要延長保留期或受到法律的允許。
      • 3. 網際網路環境並非百分之百安全,我們將盡力確保或擔保您發送給我們的任何資訊的安全性。 如果我們的物理、技術、或管理防護設施遭到破壞,導致資訊被非授權訪問、公開披露、篡改、或毀壞,導致您的合法權益受損,我們將承擔相應的法律責任。
      • 4.在不幸發生個人資訊安全事件後,我們將按照法律法規的要求,及時向您告知:安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。 我們將及時將事件相關情況以郵件、信函、電話、推送通知等方式告知您,難以逐一告知個人資訊主體時,我們會採取合理、有效的方式發佈公告。 同時,我們還將按照監管部門要求,主動上報個人資訊安全事件的處置情況。

1. 2. 您個人資訊的儲存
      原則上,我們在中華人民共和國境內收集和產生的個人資訊,將存儲在中華人民共和國境內。 我們可能通過中華人民共和國境外的資源和伺服器提供產品或服務,將您的個人資訊共用予位於中華人民共和國境外的本公司之關聯方或委外廠商。 這意味著,在獲得您的授權同意后,您的個人資訊可能會被轉移到您使用產品或服務所在國家/地區的境外管轄區,或者受到來自這些管轄區的訪問。此類管轄區可能設有不同的數據保護法,甚至未設立相關法律。 在此類情況下,我們會確保您的個人資訊得到在中華人民共和國境內足夠同等的保護。 例如,我們會請求您對跨境轉移個人資訊的同意,或者在跨境數據轉移之前實施數據去標識化等安全舉措。

4. 4. 您的個人資料保護權利

1. 1. 依據中國相關的法律、法規、國家及地方標準的規定,對於您的個人資訊,您有以下權利可行使:
      • 1. 存取您的個人資訊,法律法規規定的例外情況除外。
      • 2. 請求本公司向您提供您的個人資訊複製本。
      • 3. 請求補充或更正您的個人資訊。
      • 4. 改變您授權同意的範圍。 當您收回同意后,我們將不再處理相應的個人資訊。 但您收回同意的決定,不會影響此前基於您的授權而開展的個人資訊處理。
      • 5. 請求刪除您的個人資訊。
      • 6. 在以下情形中,您可以向我們提出刪除個人資訊的請求:
        1. i. 如果我們處理個人資訊的行為違反法律法規;
        2. ii. 如果我們收集、使用您的個人資訊,卻未徵得您的同意;
        3. iii. 如果我們處理個人資訊的行為違反了與您的約定;
        4. iv. 如果您不再使用我們的產品或服務;或
        5. v. 如果我們不再為您提供產品或服務。
        6. vi. 若我們決定回應您的刪除請求,我們還將同時通知從我們獲得您的個人資訊的實體,要求其及時刪除,除非法律法規另有規定,或這些實體獲得您的獨立授權。
   2. 6. 請求註銷帳號。 您隨時可註銷此前註冊的帳戶,在註銷帳戶之後,我們將停止為您提供相關服務,並依據您的要求,刪除您的個人資訊,法律法規另有規定的除外。
   3. 7. 請求回應您的上述請求。
      關於您的上述請求,您可以通過發送郵件info@cindychao.com或撥打服務電話+86 21 6329 5598與我們聯繫。 我們將在15個工作日內回復您的請求。 為保障安全,您可能需要提供書面請求,或以其他方式證明您的身份。 我們可能會先要求您驗證自己的身份,然後再處理您的請求。惟請您注意,若您行使上述權利時,我們原則上不收取費用,但對多次重複、超出合理限度的請求,我們將視情況收取向您收取必要的成本費用。 對於那些無端重複、需要過多技術手段(例如,需要開發新系統或從根本上改變現行慣例)、給他人合法權益帶來風險或者非常不切實際(例如,涉及備份磁帶上存放的資訊)的請求,我們可能會予以拒絕。

1. 2. 在以下情形中,我們將無法回應您的請求:
      • 1. 與個人資訊控制者履行法律法規規定的義務相關的;
      • 2. 與國家安全、國防安全直接相關的;
      • 3. 與公共安全、公共衛生、重大公共利益直接相關的;
      • 4. 與刑事偵查、起訴、審判和執行判決等直接相關的;
      • 5. 個人資訊控制者有充分證據表明個人資訊主體存在主觀惡意或濫用權利的;
      • 6. 出於維護個人資訊主體或其他個人的生命、財產等重大合法權益但又很難得到本人同意的;
      • 7. 回應個人資訊主體的請求將導致個人資訊主體或其他個人、組織的合法權益受到嚴重損害的;或
      • 8. 涉及商業秘密的。

5. 5. 我們如何處理未成年人及兒童的個人資訊

1. 1. 我們的產品和服務主要面向成年人。 您若是一個未成年人或基於其他原因依法缺乏同意本政策的完全行為能力,您應於得到您的法定代理人或監護人的明示同意后,方得可使用本網站。對於經父母或監護人同意而收集兒童個人資訊的情況,我們只會在受到法律允許、父母或監護人明確同意或者保護兒童所必要的情況下使用或公開披露此資訊。儘管當地法律和習俗對兒童的定義不同,但我們將不滿14周歲的任何人均視為兒童。 如果我們發現自己在未事先獲得可證實的父母同意的情況下收集了兒童的個人資訊,則會設法儘快刪除相關數據。

6. 6. 本政策如何更新

1. 1. 本公司有權隨時修訂本政策,且於本公司網站公告該更新後的隱私權政策。 未經您明確同意,我們不會削減您按照本政策所應享有的權利。 我們會在本頁面上發佈對本政策所做的任何變更。 於本公司網站公告後,您若仍繼續使用本網站,則您繼續使用的行為,應視為您同意更新後的隱私權政策,以適用在您對本網站繼續使用的行為。

7. 7. 如何聯繫我們

1. 1. 您若對於本政策有任何問題或欲行使您本政策規定權利時,歡迎您來信至:上海市黃浦區圓明園路149號2樓,或info@cindychao.com。

8. 8. 連結導向其他網站

1. 1. 本網站可能包含一些導向至其它網站的連結、橫幅廣告、窗體小外掛程式或廣告等連結。 本公司對連結的其它網站並不負任何責任,您的個人資訊的收集、使用、共用、存儲和保護將適用該等網站上公佈的隱私權政策,而非本政策。