1. 个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人敏感信息是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。本隐私政策中涉及的个人敏感信息是指个人电话号码、交易信息、网络身份识别信息（如电子邮箱地址）等的个人信息。我们会出于本政策所述的以下目的，收集和使用您的个人信息： 注册成为用户

通过创建账号成为我们的用户，您需提供以下信息：姓名、性别、电子邮件地址、电话号码、出生年份/日期，我们将发送短信验证码的方式将验证您的身份信息是否有效。您提供的上述信息，将在您使用本服务期间持续授权我们使用。在您注销账号时，按照本政策我们将停止使用并删除上述信息。

如果您仅需使用浏览、搜索等基本服务，您不需要注册成为我们的用户。您单纯在互联网或客户端上访问我们网站，不会显示出您是谁或留下与您有关的任何信息。我们的网站服务器收集的是您访问我们网站的情况。这些信息将在“匿名”的基础上被收集，仅仅是为了统计访问量、在网站上停留的平均时间、浏览过的网页等等。我们会通过这些数据统计我们的网站的使用情况以及改进网站的内容。

2. 向您推送商品或服务信息及促销营销信息

3. 向您提供商品或服务

（1）订单及支付

为了向您提供商品或服务，您需要提供收货人姓名、收货地址、收货人联系方式、邮政编码等信息。如果您为其他人订购商品或服务，您需要提供该实际订购人的上述信息，但提供前您应确保您已取得实际订购人的授权同意。您下单后，可以选择与我们合作的第三方支付机构所提供的支付服务。支付功能本身并不收集您的个人信息，但我们需要将您的交易信息与这些支付机构共享以实现其确认您的支付指令并完成支付。

（2）交付及客服

您支付完成后，我们将通过与我们合作的第三方物流公司为您交付货物。这时，您应当知悉及同意，为了完成商品或服务的交付，我们将与上述物流公司共享您的订单信息。另，为了保证您的整个购物过程，我们的客服将使用您的注册信息及订单信息。若您的注册信息或订单信息有误时，您可能向我们客服人员提供准确的上述信息。

4. 开展内部审计、数据分析和研究，改善我们的产品或服务

我们可能会收集您的注册信息、订单信息进行数据分析以形成用户画像，用来将您感兴趣的商品或服务信息展示给您；或在您搜索时向您展示您可能希望找到的商品。我们还可能为了提供服务及改进服务质量的合理需要而获得的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息，以及您与我们的附属公司、我们合作伙伴之间互动时我们获得的相关信息。对于从您的各种设备上收集到的信息，我们可能会将它们进行关联，以便我们能在这些设备上为您提供一致的服务。我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。

5. 帮您测试头发、头皮或肌肤状况

我们可能将不定期将在线上或线下（例如：柜台）进行头发、头皮或肌肤测试活动，以便帮助您了解您的头发、头皮或肌肤状况，推荐您适合您的产品。如果您参与上述活动，我们将提供上述服务，但需要您知悉的是我们将在系统内留存通过测试产生的您的影像信息，用于我们产品的开发研究目的。

6. 参与品牌互动

为提升您对品牌的了解和体验，我们将不定期发布SNS等平台的品牌互动（例如：微信公众号的免费申领活动），您参与相应活动并根据活动规则获得礼品后需要提供收货人姓名、收货地址、收货人联系方式等个人信息以便我们邮寄礼品或以便您本人申领礼品。经您的事先同意，我们还可能通过互动活动收集您提供的影像信息，用于我们的页面展示或网络分享（例如：公众号推送您使用产品时的照片）。

7. 其他用途

当我们要将信息用于本政策未载明的其他用途时，会事先征求您的同意。当我们要将基于特定目的的收集而来的信息用于其他目的时，会事先征求您的同意。

需要您充分知悉的是，以下情形中，我们收集、使用个人信息无需征得您的授权同意：

1. 与国家安全、国防安全直接相关的；

2. 与公共安全、公共卫生、重大公共利益直接相关的；

3. 与犯罪侦查、起诉、审判和判决执行等直接相关的；

4. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但很难得到本人同意的；

5. 所收集到的个人信息是个人信息主体自行向社会公众公开的；

6. 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；

7. 根据个人信息主体要求签订和履行合同所必需的；

8. 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；

9. 法律法规规定的其他情形。

COOKIE 是为了有效运用互联网，由服务器给您的浏览器发送的小规模的资料，是服务器置于您硬盘上的一个非常小的文本文件。使用COOKIE的话，网络服务器会记录用户访问了哪些网页数据。通过使用COOKIE，网络服务器可识别用户使用的电脑，但无法识别利用者个人。用户可以改变浏览器的设置，拒绝接收COOKIE或在接收COOKIE的时候显示警告标志。

我们主要出于以下目的而使用记录于网络服务器的访问者或用户的IP地址（用来识别所用电脑的数字），通过IP地址是无法识别个人的。

1. 调查网络服务器发生问题的原因并解决这些问题。

2. 管理网络服务器，为了更加满足用户而对网站进行改良。

3. 通过使用COOKIE获得的资料有时会被统计、处理、编辑并发表，但这不包括可以用于识别用户个人的资料。

4. 有可能利用COOKIE与第三方技术结合（例如Adobe Omniture等）进行实时的访问量和订单数等报告分析。

您可以通过修改浏览器设置的方式拒绝COOKIE。如果您选择拒绝COOKIE，则您可能无法登录或使用依赖于COOKIE的我们网站的服务或功能。

1. 共享

我们不会与我们以外任何公司、组织和个人分享您的个人信息，但以下情况除外：

1)在获取明确同意的情况下共享：获得您的明确同意后，我们会与其他方共享您的个人信息。

2)我们可能会根据法律法规规定，或按政府主管部门的强制性要求，对外共享您的个人信息。

3）与我们的附属公司共享：您的个人信息可能会与爱茉莉太平洋集团的附属公司共享。我们只会共享必要的个人信息，且受本隐私政策中所声明目的的约束。附属公司如要改变个人信息的处理目的，将再次征求您的授权同意。

4）与授权合作伙伴共享：仅为实现本政策中声明的目的，我们的某些服务将由授权合作伙伴提供。我们可能会与合作伙伴共享您的某些个人信息，以提供更好的客户服务和用户体验。例如，在您上网购买我们的产品时，我们必须与物流服务提供商共享您的个人信息才能安排送货，或者安排合作伙伴提供服务。我们仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途。

目前，我们的授权合作伙伴包括以下类型：

1）广告、分析服务类的授权合作伙伴。除非得到您的许可，否则我们不会将您的个人身份信息（指可以识别您身份的信息，例如姓名或电子邮箱，通过这些信息可以联系到您或识别您的身份）与提供广告、分析服务的合作伙伴分享。我们会向这些合作伙伴提供有关其广告覆盖面和有效性的信息，而不会提供您的个人身份信息，或者我们将这些信息进行汇总，以便它不会识别您个人（例如“位于北京的25岁男性，喜欢软件开发”）。

2）供应商、服务提供商和其他合作伙伴。我们将信息发送给在全球范围内支持我们业务的供应商、服务提供商和其他合作伙伴，这些支持包括提供技术基础设施服务、物流配送服务、分析我们服务的使用方式、衡量广告和服务的有效性、提供客户服务、提供促销推广服务、支付便利、数据处理、或进行学术研究和调查等。

对我们与之共享个人信息的公司、组织和个人，我们会与其签署严格的保密协定，要求他们按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。

2. 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息。

2）在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此隐私政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

3. 公开披露

我们仅会在以下情况下，公开披露您的个人信息：

1）获得您明确同意后；

2）基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

1. 我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与“服务”之间交换数据（如信用卡信息）时受 SSL 加密保护；我们同时对网站提供 https 安全浏览方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。

2. 我们会采取一切合理可行的措施，确保未收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。

4. 互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

5. 在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。

同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

1. 访问您的个人信息

账户信息（您的账户中的个人资料信息、支付信息、密码等）、收货信息、订单信息、评论信息等的访问及编辑，您可以登录账号通过“个人主页”或者“我的主页”等执行此类操作。如果您无法访问您的个人信息，您可以联系我们的客服。

2. 编辑您的个人信息

当您发现我们处理的关于您的个人信息有错误时，您有权要求我们做出更正。如果您无法编辑您的个人信息，您可以联系我们的客服。

3. 删除您的个人信息

在以下情形中，您可以向我们提出删除个人信息的请求（联系方式详见第九条“如何联系我们”）：

1）如果我们处理个人信息的行为违反法律法规；

2）如果我们收集、使用您的个人信息，却未征得您的同意；

3）如果我们处理个人信息的行为违反了与您的约定；

4）如果您不再使用我们的产品或服务，或您注销了账号；

5）如果我们不再为您提供产品或服务。

若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。

当您从我们的服务中删除信息后，我们可能不会立即备份系统中删除相应的信息，但会在备份更新时删除这些信息。

4. 注销您的个人账户

请联系客服（联系方式详见第九条“如何联系我们”）完成注销账户。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。如果我们终止服务或运营，我们会至少提前三十日向您通知，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。

5. 响应您的请求

对于本政策中涉及的个人信息处理，有任何疑问的您可以联系客服（联系方式详见第九条“如何联系我们”）。为了保障安全，我们可能需要您提供书面请求，或以其他方式证明您的身份，我们将在收到您反馈并验证您的身份后的15天内答复您的请求。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1）与国家安全、国防安全直接相关的；

2）与公共安全、公共卫生、重大公共利益直接相关的；

3）与犯罪侦查、起诉、审判和判决执行等直接相关的；

4）有充分证据表明您存在主观恶意或滥用权利的；

5）响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的。

6）涉及商业秘密的。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

我们的隐私政策可能变更。

未经您明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。对于重大变更，我们还会提供更为显著的通知（包括网站公示、弹窗提示、发送邮件或短信等方式）。

本政策所指的重大变更包括但不限于：

1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2）我们在所有权结等方面发生重大变化。如破产并购等引起的所有者变更等；

3）个人信息共享、转让或公开披露的主要对象发生变化；

4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

6）个人信息安全影响评估报告表明存在高风险时。