西雅衣家个人信息保护政策

本政策更新时间:2020年3月13日

 

西雅衣家(中国)商业有限公司(简称“C&A”或“我们”)及其股东非常重视客户,充分理解个人信息对于您的重要性,C&A作为您的个人信息数据管理者,将尊重并保护您的个人信息。本西雅衣家个人信息保护政策(简称“本政策”)将有助于您了解我们如何收集、使用和保护您的个人信息。

 

本政策适用于浏览、访问我们拥有和运营的任何网站(包括但不限于http://www.canda.cn/(以下简称“C&A官网”)以及通过该域名链接联入的其他网站)、C&A在社交媒体(包括但不限于微博、微信公众号、小红书、抖音、网易云音乐)的官方账号、应用程序(包括但不限于移动应用程序、微信公众号相关程序、微商城、微信小程序及其他第三方程序)(上述网站、社交媒体及应用程序以下合称为“C&A平台”)的任何访客,登录和/或注册成为C&A平台的任何会员,通过其他方式(包括通过到访C&A在中国的实体零售店铺(简称“门店”)或线上店铺或致电我们的客服热线)使用我们的产品或服务的人士、以及通过C&A平台就我们的产品、服务、有奖活动、促销活动以及会员计划与我们进行沟通、互动、参与上述活动的任何人士(上述访客、会员、人士统称为“”)。

 

根据本政策,我们将依法收集、处理、利用您的个人资料,您亦将收到C&A的营销信息。在某些情况下,如果您不提供您的个人信息,您将无法使用上述C&A平台的全部功能或者无法享受C&A会员计划中的部分权益。例如,如果您不提供足够的个人信息,我们将无法处理您的订单和安排送货。

在使用我们上述C&A平台各项服务或购买我们产品前,请您阅读并同意本政策。若您开始使用我们各项产品或服务,即表示您已知晓、充分理解并同意本政策。如对本政策内容有任何疑问、意见或建议,您可通过本政策第十一条所述联系方式与我们联系。

 

本政策将帮助您了解以下内容:

1、我们收集您哪些个人信息

2、我们如何收集和使用您的个人信息

3、我们如何收集和处理儿童的个人信息

4、C&A是否会向第三方提供您的信息?

5、您必须提供您的个人信息吗?

6、您如何选择接收促销信息

7、我们如何使用 Cookie

8、我们如何保护您的个人信息

9、您的权利

10、本政策如何更新

11、如何联系我们

 

 

一、 我们收集您哪些个人信息

 

我们可能会收集您以下信息:个人基本信息(包括但不限于:姓名、性别、地址、生日、邮政编码、电话号码、孩子人数、孩子生日);消费信息(包括但不限于:您在C&A门店或线上店铺的消费记录、交易记录、购物袋或购物车中尚未购买的产品、优惠券、账户余额、产品评价、参与的会员活动);消费偏好和习惯信息(例如您感兴趣的服装和饰品的类型)、网络身份标识信息(包括但不限于:IP地址、会员账号、微信和微博等社交媒体的虚拟账号、电子邮箱地址及与前述有关的密码、口令、口令保护答案);服务信息(包括但不限于:通过cookies获取的关于您所访问的网站地址信息和网站浏览记录、软件使用记录);设备信息(包括但不限于:MAC地址、设备号);个人位置信息(包括但不限于精准定位、经纬度)。

 

二、 我们如何收集和使用您的个人信息

 

任何时候,当您点击同意收集您的个人信息的按钮或者主动提供您的个人信息,表示同意我们使用您的个人信息,我们才会收集和使用您的个人信息,我们将在获得您的同意后根据合法、正当、最小必要的原则,基于以下目的和方式收集您的个人信息:

 

1.帮助您成为我们的用户

为遵守法律法规的要求,以及向您提供更个性化、更便捷的服务,在您注册成为C&A用户时,您需要至少提供手机号码以创建C&A账号。
在提供账户信息的过程中,如果您愿意额外补充如下个人信息,将有助于我们为您提供更加个性化的服务:包括性别、出生日期、Email地址、宝宝生日。

 

2.向您提供我们的服务

当您在C&A平台下单时,需要您提供收货信息,包括收货人、手机、城市、地址、邮箱等以便执行您的订单,包括给您发送电子邮件及/或传送简讯/或推送社交媒体信息确认您的订单状态和送货详情。

 

3.方便您参与我们组织的活动

为了使您参与我们组织的活动,比如晒图征集、互动留言、儿童绘画比赛、有奖促销等会员活动或粉丝互动,我们需要您提供相关个人信息,比如您的姓名、联系电话、会员号、收件地址、宝贝姓名、宝贝出生年月、试穿我们产品的照片等。我们会在具体的活动中向您告知我们收集个人信息的目的、方式和范围。

 

4.改进我们的服务

为维护、改进我们的服务质量,向您提供个性化的服务,我们可能会在符合法律规定并根据您具体授权的情况下收集并使用如下信息:

(1)我们将收集和使用您的访问记录等改进C&A平台的功能、消费者接口设计、提升消费者对我们产品的看法以及完善给您的服务;

(2)我们将收集和使用您的出生日期、是否有宝宝、宝宝生日、浏览记录、历史订单、手机号码等分析您的消费行为、趋势和喜好,使我们能更好的规划我们的产品采购;

(3)我们将收集和使用您的个人信息用以保护C&A平台以及业务的安全和完整性。

 

5.发送营销信息

我们将收集和使用您的手机号码、电子邮件等个人信息,不定期与您沟通。通过电子邮件、信件、电话、短信或社交媒体等其它方式,向您推送或发送关于C&A品牌的产品、服务、有奖活动、成人、儿童、婴儿衣服、鞋类以及配饰的促销活动、会员积分活动及优惠、生日礼物和优惠券、调查以及新店开张的信息帮助我们更多地了解您的购物偏好以及提升您的购物体验。只有您点击同意向您发送营销信息的相关按钮,表示同意C&A使用您的个人信息,我们才会向您发送上述信息。您随时可以选择拒绝接收我们的信息,我们不会因此收取任何费用。如需知晓如何拒绝接收信息或者了解更多详情,您可以参见本政策第六条。

如果您授权我们采集以下额外信息,将有助于我们给您提供更好的服务和体验。如果您不提供这些信息,将不会影响您使用会员服务的基本功能,但是您可能无法使用某些会员服务:

1、 在您使用我们的应用程序时,为识别账号异常状态、了解产品适配性、向您提供更契合您需求的页面展示和搜索结果,我们可能会自动收集您的使用情况并存储为网络日志信息,包括:

我们会收集您的软件信息、IP地址、服务日志信息及您同意的其他系统权限(例如位置信息)。

2、 为了解您的购物喜好、更好地为您制定个性化服务,我们可能收集您访问的C&A的店铺位置及访问日期和时间。

3、为向您提供关于C&A门店的活动、特别优惠、促销和其他相关事项的最新信息,我们可能收集在任何特定时间点您访问C&A时和/或进入零售店时的位置;您使用访问设备的时间、地点和频率;您通过售货端设备在零售店进行交易的信息(包括购买的物品及消费金额的信息)。本隐私政策所称访问设备是指我们向您提供的卡片、移动应用软件或其他电子身份识别设备或应用软件。

 

请注意,单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份,或者将其与个人信息相结合使用,则在结合使用期间,这类非个人信息将被视为个人信息,除取得您授权或法律法规另有规定外,我们会将这类信息做匿名化、去标识化处理。

 

6. 其他信息

(1)在您进入并使用我们的应用程序时,我们会收集您使用应用程序所创建的昵称、上传的头像、文字、图片、视频,您的会员账户所关联的购买记录 (例如:您上传的小票)、服务记录、活动记录、互动记录以及您的自定义“个性标签”。

(2)在您通过应用程序、社交应用等途径咨询线上顾问,与我们或我们授权的第三方进行交流时,我们会收集您的通信信息以及您选择提供的任何信息。

(3)在您关注/订阅我们的社交应用时,我们可能会收集您的社交应用账户、昵称、头像等信息。

 

  1. 从第三方收集的您的个人信息

在法律允许范围内,我们可能从第三方处收集您的个人信息。通过该等方式收集的个人信息应当通过您的授权。

  1. 需要征得您授权同意的例外情形

我们通过下列情形收集和使用您的个人信息无需获得您的同意:

(1)与我们履行法律法规规定的义务相关的;

(2)与国家安全、国防安全直接相关的;

(3)与公共安全、公共卫生、重大公共利益直接相关的;

(4)与犯罪侦查、起诉、审判和判决执行等直接相关的;

(5)出于维护您或他人的生命、财产等重大合法权益但又很难得到本人同意的;

(6)所涉及的个人信息是您自行向社会公众公开的;

(7)根据您要求签订和履行合同所必需的;

(8)注:隐私政策或个人信息保护政策的主要功能为公开个人信息控制者收集、使用个人信息范围和规则,不宜将其视为合同。

(9)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;

(10)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;

(11)我们为新闻单位且其在开展合法的新闻报道所必需的;

(12)我们为学术研究机构,出于公共利益开展统计或学术研究所必要,且其对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的。

 

我们将按照上述目的和方式收集、使用您的个人信息。特定情况下,我们可能会以提供某种C&A产品或服务为目的,向代表C&A提供服务的第三方或作为C&A合作伙伴的第三方提供您的个人信息,前提是该第三方同意遵守本政策的有关条款和内容。

我们在中华人民共和国境内收集和产生的个人信息,将存储在中华人民共和国境内。

 

三、 我们如何收集和处理儿童的个人信息

 

儿童:是指不满十四周岁的未成年人。我们的产品和服务主要面向成人。如果没有父母或其他监护人的同意,儿童不应创建自己的个人信息主体账户、我们不接受儿童直接注册为我们的用户。如果您未满14周岁,请您在征得您的父母或其他监护人同意后直接或通过您的父母或者监护人的账户间接地购买我们的产品、使用我们的服务或参与我们的相关活动。

 

儿童(未满14周岁)在C&A平台注册或会员之前须获得其父母或监护人的明确同意。对于经父母或其他监护人同意购买我们的产品或使用我们的服务或参与我们的活动而收集儿童个人信息的情况,我们只会在法律法规允许、父母或其他监护人同意的范围内或者保护儿童所必要的情况下使用、共享、转让或披露儿童的个人信息。我们将按照《儿童个人信息网络保护规定》等法律的要求保护我们收集的儿童个人信息。

 

如您是儿童的父母或者监护人,请您关注您监护的儿童是否是在取得您的同意之后购买我们的产品、使用我们的服务或参与我们的相关活动或向我们提交其个人信息,我们会要求您提供儿童个人信息,您向我们提供儿童个人信息视为您同意我们收集和使用相关儿童个人信息。

 

如果您发现儿童未经您的同意直接注册C&A平台用户、使用我们的产品或者服务,或者通过C&A平台向我们提交其个人信息等情况时,您可通过第十一条所述联系方式与我们取得联系。

 

如果我们发现我们在未事先获得父母或者其他监护人同意的情况下收集了儿童的个人信息,则会设法尽快按照适用法律要求删除相关数据。

 

四、 C&A是否会向第三方提供您的信息?

 

我们承诺不会将您提供给我们的个人信息出售、出租或转让给任何第三方。但以下情形除外:

1、 信息转让属于法律法规规定无需征得您授权同意的;或者

2、 我们全部或部分业务的所有权人、营运人因收购、兼并、重组、破产等发生变更。

基于下述目的,我们将与其他公司进行合作,在获得您的明确同意的情况下,向合作公司提供您的个人信息。他们将严格根据我们的要求处理您的个人信息,不会对外披露、转让您的个人信息等。我们的合作公司类别包括:

1. 帮助我们维护和管理数据库、开发运营社交媒体及相关系统等的服务提供商

2. 帮助我们进行数据分析的服务提供商

3. 帮助我们开展营销活动的服务提供商

4. 帮助我们邮寄商品的服务提供商

5. 帮助我们进行会员联名绑定、信息推广等的供应商

除上述服务商之外,我们也会与其他公司合作,他们可以决定处理您提供的个人信息的目的和方式。如果您想了解他们如何使用您的个人信息,您可以访问下述他们的隐私政策或用户服务条款,合作方包括但不限于:

  • 天猫商城
  • 腾讯
  • 新浪
  • 小红书
  • 抖音
  • 大众点评
  • 其他我们可能开展业务的平台

我们不会授权第三方将您的个人信息用作其他用途。我们可能会使用总括的,不具身份识别性的信息来完善我们的购物网站。另外,我们可能会在某些特殊情况下,公开或者保留您的个人信息:

  • 尽管可能性很低,但是如果C&A整体或部分业务被出售,我们将向收购方公开您的个人信息,前提是收购方同意遵守本政策的条款和内容。
  • 为了满足法律法规要求或对有效传票、命令或应政府/管理机构要求做出响应,或者法律法规规定信息披露无需征得您授权同意,在本着诚信判断的前提下,C&A在认为必要的情况下,会披露您的个人信息。

 

五、 您必须提供您的个人信息吗?

 

C&A并不强制您提供您的个人信息。但是如果您没有提供您的个人信息您将不能收到我们发送的促销信息也不能享受仅供已提供个人信息的消费者享有的折扣。某些情况下,如果您不提供某些个人信息您可能不能使用C&A平台的全部功能或者无法享受会员计划中的部分权益。例如:如果您不提供足够的个人信息我们将无法处理您的订单和安排送货。

 

六、 您如何选择接收促销信息?

 

只有在您点击相关按钮表示同意将您的个人信息用于上述列举的目的后,我们才会向您发送促销信息。

只有在您希望收到C&A的信息时,我们才会与您沟通。任何时候,如果您不希望收到促销信息或者C&A发送的其他信息,您可以按照第十一条所述联系方式联系我们的客户服务部门。

如果您要求我们将您的姓名、地址从接收促销信息的名单中删除,我们会尊重您的决定并将您的个人信息删除。我们将在10日内处理您的邮件请求,或者在15个工作日内完成您的信件请求。但在这一处理您请求的过程中,您仍可能收到来自C&A的信息。

如果您改变了主意,想要再次接收我们的促销信息,您可访问C&A平台、登陆个人在线账户,更改个人选项,或者在我们的网站进行注册。

 

七、 我们如何使用 Cookie

 

我们的网站使用「cookies」——在您登录某个网站时,存储在您计算机上的小容量数据档。
Cookies能方便您通过C&A平台购物;此外,还有其他各种用途,以增强或个性化您的在线浏览和购物体验。

我们可以用cookies来帮助您使用特定的网站功能,包括记住您的购物车里面的商品,存储您的偏好,当您再次访问C&A平台时识别您,跟踪您的订单,并且监控和维护关于您访问C&A平台的信息。在您已授权我们使用您的个人信息范围内,cookies可能收集用于客户会员计划的交易信息(请参阅本政策第四条)

您可以对您的浏览器进行设置,不接受cookies,或者在向您发送一个cookie时通知您,让您有机会决定是否接受该cookie。不过,如果您不接受cookies,您将不能在C&A平台上访问您的账户信息或购买商品。

 

八、 我们如何保护您的个人信息

(一)  我们遵守业界信息保护标准,建立个人信息保护责任部门,采取合理可行的安全防护措施保护您的信息,防止个人信息遭到未经授权的访问、公开披露、使用和审计机制对您的个人信息进行保护;

 

我们指定了专人负责儿童个人信息的保护,严格设定信息访问权限,对可能接触到儿童个人信息的工作人员采取最小够用授权原则,并采取技术措施对工作人员处理儿童个人信息的行为进行记录和管控,避免违法复制、下载儿童个人信息。

 

(二)  我们采取合理可行的管理和技术措施对您的个人信息进行保护。例如,销毁或匿名化我们拥有的或掌控的您的个人身份识别信息,前提是我们能合理认为(i)保存该个人身份识别信息已失去其最初收集的目的,且(ii)保存该信息对其他法律或商业目的没有必要;

 

我们尽力避免收集无关的个人信息。我们只会在达成本政策所述目的所需的期限内保留您的个人信息,除非需要延长保留期或者受到法律的允许,或者法律有强制的存留要求。

若不幸发生个人信息安全事件,我们将按照法律法规的要求向您告知安全事件的基本并及时向您告知安全事件及其处置情况。我们将及时将事件相关情况以推送通知、发送邮件/短消息等方式告知您,难以逐一告知时,我们会采取合理、有效的方式发布。 

我们已制定儿童个人信息安全事件应急预案,定期组织内部相关人员进行应急响应培训和应急演练,使其掌握岗位职责和应急处置策略和规程。在不幸发生儿童个人信息安全事件后,我们将按照法律法规的要求,及时向儿童及其监护人告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、儿童及其监护人可自主防范和降低风险的建议、对儿童及其监护人的补救措施等。我们将及时将事件相关情况以APP推送通知、发送邮件/短消息等方式告知儿童及其监护人。难以逐一告知时,我们会采取合理、有效的方式发布相关警示信息。同时,我们还将按照监管部门要求,主动上报儿童个人信息安全事件的处置情况。若儿童及其监护人的合法权益受损,我们将依法承担相应的法律责任。

同时,我们还将按照监管部门要求,主动上报个人信息安全事件的处置情况。

九、 您的权利

1.访问、更正您的个人信息

您可以访问C&A平台或登录您的会员账户的“管理个人信息”等页面访问、更正您的个人信息(账户信息等)。对于您无法通过上述页面管理的个人信息,您可以随时通过第十一条所述联系方式联系我们。

2、删除您的个人信息

如果您希望删除或匿名化处理您的个人信息,您可以通过第十一条所述联系方式联系我们,在满足法律法规要求的最短保存期限要求的情况下,我们将对您的个人信息进行删除或匿名化处理。

3、获取个人信息备份

您可以通过第十一条所述联系方式联系我们,索取您个人信息的备份。

4、注销账户备份

您有权注销您的C&A账户,您可以通过登陆C&A官网及微商城会员中心“解绑”页面注销您的C&A账户或者通过第十一条所述联系方式联系我们要求注销您的C&A账户。您注销成功后,我们将根据法律法规的要求尽快删除您的个人信息。

5、响应您的上述请求

为保障安全,您可能需要提供书面请求,或以其他方式证明您的身份。我们可能会先要求您验证自己的身份,然后再处理您的请求。

我们将在三十天内做出答复。如您不满意,还可以通过第十一条所述联系方式发起投诉。

对于您合理的请求,我们原则上不收取费用,但对多次重复、超出合理限度的请求,我们将酌情收取一定成本费用。对于与您的身份不直接关联的信息、无端重复信息,或者需要过多技术手段(例如,需要开发新系统或从根本上改变现行惯例)、给他人合法权益带来风险或者不切实际的请求或者非常不实际(例如,涉及备份磁带上存放的信息)的请求,我们可能会予以拒绝。

在以下情形中,按照法律法规要求,我们将无法响应您的请求:

(1)           与个人信息控制者履行法律法规规定的义务相关的;

(2)           与国家安全、国防安全有关的;

(3)           与公共安全、公共卫生、重大公共利益有关的;

(4)           与刑事侦查、起诉、审判和执行判决等直接相关的;

(5)           个人信息控制者有充分证据表明您存在主观恶意或滥用权利的;

(6)           出于维护您或其他个人的生命、财产等重大合法权益但又难得到本人同意的;

(7)           响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的;

(8)           涉及商业秘密的。

 

十、 本政策如何更新

我们的个人信息保护政策可能变更。

未经您明确同意,我们不会消减您按照本个人信息保护政策所享有的权利。我们会在本页面上发布对本政策所做的任何变更。

我们会在C&A官网上发布对本政策所做的任何变更。因此,我们鼓励您定期查看本页面。 对于重大变更,我们还会提供显著的通知(比如我们会通过在C&A官网上公示的方式进行通知、向您提供弹窗提示等方式)。本政策所指的重大变更包括但不限于:

1、 我们处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等发生重大变化;

2、 我们在所有权结构、组织架构等方面发生重大变化。如业务调整,破产并购等引起的所有者变更等;

3、个人信息共享、转让或公开披露的主要对象发生变化;

4、您参与个人信息处理方面的权利及其行使方式发生重大变化;

5、我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生重大变化时;

6、个人信息安全影响评估报告表明存在高风险时。

您可向C&A联系获取本隐私政策的旧版本。

 

十一、 如何联系我们

如果您对本政策内容、或想知道如何接收C&A的促销数据或者其他信息,或希望修改、删除您的个人信息、获取信息备份或注销账户,请通过以下方式联系我们,我们将在三十天内回复您的请求:

通讯地址:上海长宁区延安西路2299号上海世贸商城3A88

C&A全国统一客服电话:400-018-0960

C&A全国统一客服邮箱:cs@canda.cn

C&A官网客服邮箱: service@canda.cn

C&A线上店铺(天猫旗舰店、微商城)售后客服邮箱:ca_kf@baozun.com