(A) 本声明

本声明由以下 (P) 章节列示的控制者实体（以下统称“玩美移动股份有限公司”、“我们”和“我们的”）发布，且面向与我们有互动关系的组织外个人，包括客户、我们的网站访问者、我们的应用程序用户、我们的产品或服务的其他用户、企业客户和供应商的人员、求职者和我们营业场所的拜访者（以下统称“您”）。本声明中使用的定义术语将在后面的 (X) 章节中加以解释。

本声明可能适时修改或更新，以反映我们个人数据处理实践的变化或适用法律的变化。我们鼓励您仔细阅读本声明并定期查阅本页面，以了解我们可能根据本声明条款所作的任何更改。

对于我们收集的有关您的信息，您还拥有某些权利。特别是以下 (M) 章节中解释的 EEA 数据主体的权利。同样，加州居民可在以下 (S) 章节中找到关于其作为消费者权利的信息。

本网站及应用程序的目标受众: 我们的网站、应用程序和服务不针对 13 岁以下的儿童。因此，我们的网站、应用程序和服务不会要求或有意收集 13 岁以下个人的个人信息。如果您未满 13 岁，则不可访问或使用我们的网站或应用程序。如果我们意识到收到了 13 岁以下儿童的个人信息，我们将自行决定终止 13 岁以下儿童使用的权利（包括所有内容和信息）及其帐户。您还可通过与我们联系，询问任何有关儿童信息使用的问题。

(B) 个人数据的收集

个人数据的收集：我们从以下来源收集或获取有关您的个人数据：

• 向我们提供的数据： 我们会获取提供给我们的个人数据（例如，当您通过电子邮件或电话，或通过任何其它方式，或当您向我们提供名片，或当您提交工作申请或通讯录或联系人名单、录音、回复我们的调查、您的照片或视频、或您提供的特定个人数据时）。
• 我们当面获取的数据：我们在会议、会展、销售或营销代表来访或我们参加的活动期间获取个人数据。
• 合作： 当您与我们合作进行研究或以顾问/咨询的身份与我们合作时，我们会获取您的个人数据。
• 关系数据： 我们在与您的正常关系过程中（例如，我们向您或您的雇主提供服务）收集或获取的个人数据。
• 您公开的数据: 我们收集或获取您明确选择公开的个人数据，包括通过社交媒体（例如，如果您公开张贴有关我们的信息，我们可能从您的社交媒体资料中收集信息）。
• 应用程序数据： 当您下载或使用我们的任何应用程序时，我们会收集或获取个人数据。
• 网站数据: 当您访问我们的网站或使用网站上或通过网站提供的任何功能或资源时，我们会收集或获取个人数据。
• 注册详情: 当您使用或注册使用我们的任何网站、应用程序、产品或服务时，我们会收集或获取个人数据。
• 内容和广告信息： 如果您在网站或应用程序（包括第三方插件和 cookie）中与任何第三方的内容或广告进行互动，我们会接收来自该内容或广告的相关第三方提供者的个人数据。
• 第三方信息： 我们收集或获取来自向我们提供数据的第三方个人数据（例如信用调查机构和执法机构等）。

(C) 个人数据的创建

在某些情况下，我们还会创建有关您的个人数据，如您与我们互动的记录及您过去与我们互动的详情。我们还可将来自我们的任何网站、应用程序、产品或服务的个人数据结合起来，包括收集自不同设备的数据。

(D) 我们处理的个人数据类别

我们会处理有关您的以下类型个人数据：

• 个人详情： 名、首选名和照片。
• 受众特征信息: 性别；出生日期/年龄；称谓；职务；语言偏好。
• 联系人详情: 通信地址；送货地址；电话号码；电子邮件地址；社交媒体详情。
• 专长: 您的专长、工作经历、职业详情和资历详情的记录、有关您的经历、参加会议、研讨会、顾问委员会和学术会议的信息、有关您与其他个人或机构职业关系的信息、语言能力和其他专业技能；
• 同意记录： 您作出的任何同意记录及其日期和时间、同意的方式和任何相关信息（例如同意的主题）。
• 购买详情： 购买和价格的记录；发货详情；收货人姓名；地址、联系电话和电子邮件地址；
• 与我们的网站和应用程序相关的数据: 设备类型；设备硬件；设备型号；设备分辨率；操作系统；浏览器类型；浏览器设置；IP 地址；Internet 服务提供商；移动网络运营商；语言设置；连接到网站或应用程序的日期和时间；使用网站或应用程序的时间；应用程序使用情况统计数据；应用程式版本；SR 号（对于应用程序版本）；应用程序设置；Firebase Cloud ID（FCM ID）；广告 ID；点击流数据；转介 URL；退出 URL；其他技术通信信息（其中部分可能构成个人数据）；用户名；密码；安全登录详情；使用数据；汇总统计信息；以及有关您在安装和注册我们的应用程序后使用应用程序方式的信息（例如启动数据、功能使用、页面单击、登录信息和特征向量）。
• 雇主详情: 如果您以第三方雇员的身份与我们联系，则提供相关范围的信息，包括您雇主的名称、地址、电话号码和电子邮件地址。
• 内容和广告数据: 您与我们在线广告和内容的互动记录、在向您显示的页面或应用程序屏幕上显示的广告和内容记录，以及您可能与此类内容或广告进行的任何互动（例如，鼠标悬停、鼠标单击、您全部或部分完成的任何表单）以及任何触摸屏互动。
• 见解和评价: 您选择发送给我们的任何见解和评价，或社交媒体上有关我们的公开帖子。

(E) 敏感个人数据

我们不会在业务的正常过程中寻求收集或处理敏感个人数据。如果出于任何原因而有必要处理您的敏感个人数据，我们将凭借以下法律依据之一

• 遵守适用法律:我们可能根据适用法律要求或允许来处理您的敏感个人数据（例如，为遵守我们的多样化报告义务）；
• 犯罪行为的侦查和防范: 出于对犯罪行为的侦查或防范（例如防止欺诈）的需要，我们可能会处理您的敏感个人数据；
• 法律主张的确立、行使或维护 W如果需要建立、行使和维护法律主张，我们可能会处理您的敏感个人数据；或者
• 同意: 如果我们在处理您的敏感个人数据之前已根据适用法律得到您的明确同意，我们可能会处理您的敏感个人数据（本法律依据仅适用于完全自愿的处理 - 不以任何方式进行必要或强制性的处理)。

(F) 处理的目的和法律依据

根据适用的法律，我们处理个人数据的目的以及我们执行此类处理的法律基础如下:

(G) 向第三方披露个人数据

我们出于合法的商业目的和我们的网站、应用程序、产品或服务的运营目的，根据适用法律，向玩美移动集团内的其他实体披露个人数据。此外，我们向以下各方披露个人数据：

• 在适当的时候，您和您指定的代表；
• 法律和监管机构（如要求）或出于报告任何实际或涉嫌违反适用法律或法规的行为；
• 会计、审计、顾问、律师和玩美移动的其他外部专业顾问，但须遵守具约束力的保密契约性义务。
• 世界各地的第三方处理者（支付服务提供商和运输公司等，包括 Weibo、WeChat 和 Shopify），但须遵守本章 (G) 节项下注明的要求；
• 任何相关方、监管机构、政府当局、执法机构或法院（只要建立、行使或维护法律主张需要）；
• 任何相关方、监管机构、政府当局、执法机构或法院（出于防范、调查、侦查或刑事犯罪起诉或刑事处罚执行的目的）。
• 任何相关的第三方收购者或所有权继承人，如果我们出售或转让我们所有或任何相关部分的业务或资产（包括在重组、解散或清算的情况下）；以及
• 任何相关第三方提供商（如果我们的网站和应用程序使用第三方广告、插件或内容）。如果您选择与任何此类广告、插件或内容进行互动，您的个人数据可能与相关第三方提供商共享。我们建议您与其广告、插件或内容进行互动之前查阅第三方的隐私政策。

如果我们与第三方处理者来处理您个人数据，则该处理者须遵守以下具约束力的契约性义务：(i) 仅根据我们事先的书面说明来处理个人数据；(ii) 采取措施保护个人数据的保密性和安全性以及适用法律下的任何其它要求。我们要求此等第三方处理者在关系终止后且在您要求删除的情况下清除个人数据。

(H) 个人数据的国际传输

由于我们企业的国际性质，我们会在玩美移动集团内部传输个人数据，并向上述的 (G) 章节中注明的第三方传输个人数据。为此，我们将个人数据传输到日本、美国、德国和台湾，这些所在地的法律和数据保护合规要求可能与您所在国家的要求不同。

请注意，当您将任何个人数据直接传输给您所在的司法管辖区以外的玩美移动实体时，我们并不承担该等个人数据传输的责任。尽管如此，我们仍将根据本声明的规定，从我们收到那些数据之日起，对这些个人数据进行处理。

(I) 数据安全性

我们已根据适用法律采取了适当的技术和组织安全措施，这些安全措施旨在保护您的个人数据不受意外或非法破坏、丢失、更改、未经授权的披露、未经授权的访问及其他非法或未经授权的处理。

由于该 Internet 为开放系统，因此通过该 Internet 的传输并不真正安全。虽然我们会采取一切合理的措施来保护您的个人数据，但我们无法保证使用 Internet 将您的数据传输给我们的安全性 - 任何此等传输的风险由您自行承担，且您有责任确保您发送给我们的任何个人数据为安全发送。

(J) 数据准确性

我们将采取所有合理的步骤来确保：

• 我们处理的您个人数据准确，且需要时保持最新状态；及
• 们处理的您个人数据不准确（考虑到处理的目的）将立即删除或更正。

我们可能适时要求您确认您个人数据的准确性。

(K) 数据最简化

我们将采取所有合理的步骤来确保我们处理的个人数据仅限于本声明规定目的相关的合理必要的个人数据。

(L) 数据保留

我们将采取所有合理的步骤来确保我们仅出于本声明规定的目的所需的最短期限来处理您的个人数据。我们保留您个人数据持续时间的决定准则如下:

(1)我们将仅在以下情况下以可识别的形式保留个人数据：

• 我们与您保持不间断的关系（例如，您是我们服务的用户，或者您合法包含在我们的邮件列表中且未退订）；或者
• 您的个人数据在与本声明中规定的合法目的相关联时为必要，因为我们具备有效的法律依据（例如，您的个人资料包含在我们与您雇主之间的合同中，且出于经营我们的业务和履行我们在该合同项下义务的目的，我们在处理那些个人数据方面有合法的利益；或者我们有法律义务保留您的个人数据），

此外：
(2) 以下持续时间：

• 适用法律规定的任何适用时效期间（即，任何人可就您的个人数据相关向我们提出法律主张的任何期间，或与您的个人数据相关的任何期间）；及
• 此等适用时效期间结束后再增加两 (2) 个月的期限（因此，如果一个人在时效期间结束时提出主张，我们仍有合理的时间来确定与该等主张有关的任何个人数据），

及：
(3) 此外，如果引起任何相关法律主张，我们将按需要在与该主张有关联的额外时间段内继续处理此等个人数据。

在上述 (2)(a) 和 (2)(b) 节中注明的期限中，我们将把对您个人数据的处理限制在对那些数据的存储和安全性维护上，但那些与适用法律下的任何法律主张或义务有关联而需要查阅的数据除外。

一旦上述 (1)、(2) 和 (3) 中的期间（每个都在适用范围内）结束，我们将：

• 永久性删除或销毁相关个人数据；或
• 对相关个人数据作匿名化处理。

(M) 您的合法权利

根据适用的法律，您可能拥有以下有关您相关个人数据处理的权利:

• 不向我们提供您个人数据的权利（但请注意，如果您不向我们提供您的个人数据，则我们将无法为您提供我们网站、应用程序、产品或服务的全部利益 - 例如，如果没有必要的详情信息，我们可能无法处理您的请求）；
• 要求访问或复制您的相关个人数据以及有关那些相关个人数据的性质、处理和披露的信息的权利；
• 要求对任何不准确的相关个人数据进行修改的权利；
• 基于合法理由提出要求的权利：
  • 相关个人数据的删除；或者
  • 您的相关个人数据处理的限制；
• 在适用范围内，以结构化、常用的和机器可读格式，将某些相关个人数据传输给另一控制者的权利；
• 在我们基于您的同意来处理您的相关个人数据时，撤回该同意的权利（请注意，该等撤回不影响在我们收到该撤回通知日之前所作任何处理的合法性，也不妨碍根据任何其他适用的法律依据来处理您的个人数据）；及
• 就您的相关个人数据处理向数据保护机构（特别是您居住、工作或发生涉嫌侵权的欧盟成员国的数据保护机构，如适用）提出申诉的权利。

这并不影响你的法定权利。

要行使上述一项或多项权利，就有关上述权利或本声明的任何其他规定或有关我们处理您的个人数据提出疑问，请使用以下 (P) 章节提供的联系人详情。请注意：

• 某些情况下，您有必要在我们行使这些权利之前提供身份证明；及
• 如果您的请求需要更多的事实（例如，确定任何处理是否不符合适用法律），我们将迅速合理调查您的请求，然后决定采取的措施。

(N) 服务条款

所有我们网站、应用程序、产品或服务的使用需遵守我们的服务条款。我们建议您定期查阅我们的服务条款，以查阅我们可能适时所作的任何更改。

(O) 直接营销

我们处理个人数据以通过电子邮件、电话、直接邮件或其他通信方式向您提供您可能感兴趣的有关网站、应用程序、产品或服务的信息。我们还出于在您使用我们的网站、应用程序、产品或服务时显示为您量身定制内容的目的，处理个人数据。如果我们向您提供网站、应用程序、产品或服务，我们可能会向您发送或显示有关我们的网站、应用程序、产品或服务的信息以及即将到来的促销活动和您可能感兴趣的其他信息，包括通过使用您提供给我们的联系人详情，或任何其他适当方式，但须始终在适用法律要求的范围内事先得到您的同意。

您可随时通过单击我们发送的每个促销电子通信中包含的取消订阅链接，来取消订阅我们的促销邮件列表。请注意，处理您的退订请求可能需要最长两周时间，在此期间，您可能会继续收到我们的信息。在您退订后，我们以后将不再向您发送促销邮件，但在某些情况下，出于您要求任何网站、应用程序、产品或服务的目的，我们将继续在必要的范围内与您联系。

(P) 控制者详情

出于本声明的目的，相关控制者为：

或者，您可使用我们在线的联系我们页面来联系我们。

(Q) 分析与定制广告

当您访问网站或使用应用程序时，我们通常会将 Cookie 放置到您的设备上，或读取您设备上已存在的 Cookie，但须始终根据适用法律得到您的同意。我们使用 Cookie 来记录有关您的设备、浏览器以及（在有些情况下）您的偏好和浏览习惯等信息。我们根据适用法律，通过 Cookie 和类似技术来处理个人数据。

当您使用我们的网站时，部分 Cookie 可能通过第三方存储在您的设备中。我们不会对这些 Cookie 或第三方使用这些 Cookie 的方式进行控制。这些 Cookie 可让第三方向我们提供服务，例如有关我们营销活动和用户行为的有效性分析。

以下是我们当前的第三方广告合作伙伴的列表以及其隐私政策的链接： Facebook, Google, Smaato, PubMatic, Index Exchange, Magnite (Rubicon), OpenX, applovin, aarki, liftoff, unrulyx, fluct, Inmobi, Chocolate Platform.

您可利用 optout.aboutadsinfo 上的 Digital Advertising Alliance（数字广告联盟，“DAA”）AdChoices 程序选择退出定向广告。要了解更多有关 DAA AdChoices 程序的信息，请访问 www.youradchoices.com。此外，Network Advertising Initiative（网络广告促进会，“NAI”）开发了一款工具，该工具可让消费者退出 NAI 会员的广告网络提供的部分“定制广告”。要了解更多有关退出此等定向广告或使用 NAI 工具的信息，请访问 https://optout.networkadvertising.org/。

您还可设置浏览器以阻止所有的 cookie，包括与我们服务相关的 cookie，或指示我们设置 cookie 的时间。但记住，如果选择禁用 cookie，则我们的许多服务可能无法正常工作。例如，我们可能不能记住您的首选语言。多数网页浏览器会自动接受 cookie，但提供可让您关闭、阻止或删除 cookie 的控件。详情请参见 https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DAndroid&hl=en

请注意，如果您选择删除 cookie、设置和 cookie 控制的首选项（包括广告首选项），它们将被删除并可能要重新创建。

(R) 不跟踪

多数浏览器都可以设置为向第三方网站发送信号，要求这些网站不跟踪用户的活动。在目前情况下，我们不回应“不跟踪”信号。因此，尽管我们可能会收到任何“不跟踪”信号，但第三方确实可能在您浏览和使用我们的在线服务时跟踪和收集有关您在线活动的信息。

(S) 加州消费者隐私法案披露

根据 California Consumer Privacy Act（加州消费者隐私法案，“CCPA”），我们必须披露有关收集、使用和披露加州居民（以下简称“消费者”）个人信息的行为。对于我们收集的有关消费者个人信息，消费者还享有其它权利，包括访问、删除和不受歧视的权利。本隐私政策章节包含了 CCPA 要求的披露，以下 (T) 章节描述了赋予消费者的权利。我们还对消费者行使这些权利的方法以及可能适用的一些法定例外情况作了描述。

个人信息的收集

我们已经收集并将收集以下一般类别的消费者个人信息：

• 个人标识符，包括姓名、邮政地址、唯一个人标识、IP 地址和电子邮件地址；
• 《加州民法典》§ 1798.80(e) 中列举的个人信息类别，包括电话号码；
• 受保护的类别，包括性取向、性别、生日、年龄和祖籍国；
• 商业信息，包括您购买的产品或服务，以及您的购买历史记录；
• Internet 或其它电子网络活动信息；及
• 生物识别信息（在我们的应用程序上张贴/上传的照片/视频）。

个人信息的使用

我们可能将上述类别的个人信息用于以下业务或商业目的：

• 维护或服务客户账户；
• 提供客户服务；
• 处理或履行订单和交易；
• 验证客户信息
• 提供广告或营销服务；
• 提供分析服务；
• 为技术开发执行内部研究；
• 确认服务或设备的质量和安全；
• 提高服务或设备的质量和安全；
• 调试以解决操作功能的缺陷；
• 检测安全事故；
• 遵守适用法律和执法要求；
• 防止恶意、虚假、欺诈或非法的活动；
• 起诉恶意、虚假、欺诈或非法活动的责任人；及
• 抗辩或提起法律诉讼、主张或其它责任。

个人信息的来源类别

我们从以下来源收集或获取有关您的个人信息：

• 向我们提供的数据：向我们提供的个人信息中获得（例如，当您创建帐户时，当您通过电子邮件、电话或任何其它方式联系我们时，或当您通过我们的应用程序、通讯录或联系人列表上传照片和/或视频、录音、您对我们意见调查的答复或您提供的特定个人信息）。
• 关系数据：我们在与您的正常关系过程中（例如，当您向我们购买任何产品或服务时）收集或获取个人信息。
• 您公开的数据：我们收集或获取您明显选择公开的个人信息，包括通过社交媒体（例如，话题标签、内容、通信、评论、照片、视频、文字、您试用的美容产品、美容资料信息、皮肤日记信息、您拍摄的皮肤状态分析和皮肤诊断结果的粉刺检测数据）。
• 应用程序数据：当您下载或使用我们的任何应用程序时，我们会收集或获取个人信息。
  • -设备硬件。
  • -IP 地址。
  • -应用程式版本。
  • -您设备的唯一标识符。
  • -Firebased Cloud ID（FCM ID）、广告 ID。
  • -移动网络运营商、设备型号、地址、设备分辨率和 SR 号（适用于应用程序版本）。
• 网站数据： 当您访问我们的网站或使用网站上或通过网站提供的任何功能或资源时，我们会收集或获取个人信息。
  • -访问本服务的日期和时间以及使用本服务的持续时间。
  • -您设备的 IP 和 Internet 服务供应商。
  • -转介/退出 URL。
  • -点击流数据。
  • -Cookie 和类似的技术。
  • -有关您设备的信息，包括设备类型、浏览器类型和版本及操作系统。

• 注册详情：当您使用或注册使用我们的任何网站、应用程序或服务时，我们会收集或获取个人信息（例如您的姓名、性别、出生日期、电子邮件地址和创建帐户的密码、用户名、邮政地址、电话号码、您张贴/上传的照片）。
• 有关安装和注册应用程序后使用方式的信息（例如：启动数据、设备数据、功能使用、页面点击次数、登录信息和特征向量）。
• 内容和广告信息：如果您在网站或应用程序（包括第三方插件和 cookie）中与任何第三方的内容或广告进行互动，我们会接收来自该内容或广告的相关第三方提供者的个人信息。
• 第三方信息：我们收集或获取来自向我们提供信息的第三方个人信息（例如信用调查机构和执法机构等）。

个人信息的披露

我们不会向第三方出售任何个人信息。尤其，我们不会出售 16 岁以下未成年人的个人信息。在过去的 12 个月中，我们已向下列类别的接收者披露以下类别的个人信息：

更多有关我们披露个人信息的目的于上述 (G) 章节中描述。

(T) 根据《加州消费者隐私法案》的消费者权利

如果您是消费者，则 CCPA 赋与您以下有关您个人信息的权利。一般而言，为验证您行使权利的请求，我们会将我们已有的有关您的个人信息与我们在处理您的请求过程中会要求提供的个人信息进行比较。验证所需的个人信息可能包括您的姓名、电子邮件地址、电话号码或邮政地址。我们将在收到您可验证消费者请求后 45 天内回复您。如要根据 CCPA 行使您的权利，请按本单节所述的说明操作。

有关个人信息的知情权。 消费者有权提交可验证消费者请求。我们以易用的格式披露以下内容，涵盖可验证消费者请求之前的 12 个月期间：

可通过以下方式之一提交要了解的可验证消费者请求：

• 致电我们的免费电话：(855) 650-0393
• 或通过电子邮件 privacyteam@perfectcorp.com

要求删除个人信息的权利。 消费者有权要求我们删除我们从他们那里收集的任何个人信息。但是，当我们出于以下目的而需要保留个人信息时，我们无需遵守删除该等个人信息的要求：

• 我们为完成交易而收集的个人信息、提供您要求的商品或服务、在我们与您进行中的业务关系中采取合理预期的行动，或履行我们与您的合同。
• 检测安全事故、防止恶意、虚假、欺诈或非法活动，或起诉那些对此等活动负有责任的人。
• 调试产品以识别和修复损害已有预期功能的错误。
• 行使言论自由，确保其他消费者行使其言论自由的权利，或行使法律规定的其他权利。
• 遵守《加州电子通信隐私法案》（加州刑法第 1546 及其后各款）。
• 遵守所有其他适用道德和隐私法律的前提下，对公众利益进行公开或同行评签的科学、历史或统计研究，如果您之前提供了知情同意，信息删除可能对研究成果造成难以应对或严重损害。
• 基于您与我们的关系，仅在内部以符合消费者预期的的方式使用。
• 遵守法律义务。
• 在与您提供信息的背景相符的前提下，以其他内部且合法的方式使用该信息。

可通过以下方式之一提交可验证的消费者删除请求：

• 或通过电子邮件：privacyteam@perfectcorp.com

个人信息销毁的程序和方法如下。

• 销毁程序

您可通过管理会员来删除或请求删除个人信息，并单击以删除个人信息。单击以删除您的个人信息后，您的个人信息将被删除且从云存储上永久删除。

• 销毁方式

在上述销毁程序后，我们将确认您的个人信息是否已完全销毁并从云存储中删除。我们不会保留记录、存储在纸质文档或硬件设备中的您个人信息。

不受歧视的权利。消费者根据 CCPA 行使其消费者权利时有权不受歧视。如果您行使这些权利，则我们不能：

• 拒绝您的商品或服务。
• 对商品或服务收取不同的价格或费率，包括通过给予折扣或其他好处或罚款。
• 向您提供不同质量的商品和服务。
• 建议您可接收不同费率的商品或服务，或不同水平或质量的商品或服务。

授权代理人。根据 CCPA，您可指定授权代理人以提交请求以代表您行使您的权利。如果您选择这样做，为对您和我们加以保护，我们将要求您的授权代理人向我们提供签署的许可，以证明他们被授权代表您提交请求。注意，如果您的授权代理人未能提交他们已被授权代表您行事的证明，我们将拒绝他们的请求。

(U) 加州的《反客户信息披露法》

根据加州的 “Shine the Light”（《反客户信息披露法》），加州居民有权要求我们提供声明，说明玩美移动与第三方或公司附属公司共享的个人客户信息类别，共享的信息用于第三方或公司附属公司的直接营销目的。该声明将确定共享信息的类别，并将包括共享信息的第三方和附属公司的清单及其名称和地址。如果您是加州居民，并要复制本声明，请提供书面请求至privacyteam@perfectcorp.com

(V) Illinois Biometric Information Privacy Act（伊利诺伊州生物识别信息隐私法案，BIPA）

我们可能出于提供个性化产品或服务的目的而收集和处理您的生物识别信息。我们现在和将来都不会在提供我们的产品或服务时使用面部识别或鉴定技术。根据 BIPA，我们必须通知您我们在为您提供的产品和服务收集和处理生物识别信息（根据 BIPA 定义）的方式，即基于您收藏产品的虚拟妆容。

定义的生物识别信息。本政策中使用的“生物识别信息”包括《伊利诺伊州生物识别信息隐私法案》740 ILCS§14/1 等定义的“生物标识符”和“生物识别信息”。“生物标识符”是指视网膜或虹膜扫描、指纹、声纹或手部或脸部几何结构扫描。“生物识别信息”是指任何基于个人生物标识符用于识别个人的信息，不论其捕获、转换、存储或共享方式为何。

收集生物识别信息的目的。完美移动通过我们的移动应用程序收集、处理和存储您的生物识别信息，让您实时参与我们的产品和服务，包括（但不仅限于）创建和共享漂亮的照片和自拍；使用您最喜欢的产品尝试虚拟化妆、发色、发型、胡须风格、墨镜和/或配件外貌；体验虚拟老化进程模拟、实现虚拟护肤功能以及编辑视频。例如，我们的“玩美彩妆”应用程序可让用户使用我们一流的面部绘制技术进行逼真的虚拟变妆。对于专门用于处理面部特征的信息，我们只会在您使用我们的应用程序时，将该信息用于检测您的面部特征向量，以便在应用程序上应用实时虚拟试用效果。

授权。通过使用我们的应用程序来参与我们的产品和服务，您确认已阅读玩美移动的 BIPA 隐私政策。您进一步确认并自愿同意完美移动、其附属机构和服务提供商按 BIPA 隐私政策的规定收集、处理和存储您的生物识别信息。

您进一步承认并确认，您在法律上有能力签署本协议，让玩美移动、我们的附属机构和服务提供商收集、处理和存储您的生物识别信息，或者您是将要使用玩美移动应用程序用户的合法授权代表。

您进一步承认并同意玩美移动在向您提供服务并按我们的正常业务目的的要求时，向我们的附属机构和服务提供商披露您的生物识别信息。

您进一步承认并同意，同意收集、存储和处理您的生物识别信息是您使用我们的产品和服务（包括我们的应用程序）的条件。如果您不同意玩美移动、我们的附属机构和服务提供商收集、存储和/或处理您的生物识别信息，或在法律上不同意，则您不可使用我们的应用程序。

披露。我们会小心保密地处理您的生物识别信息。我们不会出于任何推广目的与第三方分享、出售、出租或交易生物识别信息。当我们的附属机构或服务提供商处理您的生物识别信息时，他们将完全按照我们的指示行事，并严格遵守关于您生物识别信息安全的合同要求。

虽然我们尽力保护用户隐私，但我们可能在法律需要时披露您的生物识别信息，例如当我们有充分的理由认为有必要采取此等行动以遵守当前的司法程序、法庭命令、诉讼或其它合法程序或行动时（无论是否由玩美移动提起），保护玩美、我们的用户或第三方权利、财产或安全。我们仅在有法律义务的情况下，根据相应机构的要求把数据传输到公共机构，如执法或税务机构。

保留时程。对于我们的大多数产品和服务，无论您是否使用我们的应用程序，您的面部照片/视频或面部特征向量都不会以任何形式存储在我们的数据库中。在您使用我们产品及服务完成后，我们没有也不会存储、使用、拥有、保留或访问您的生物识别信息，而在此期间，收集、捕捉、存储、使用、接收或以其他方式获取生物识别信息的最初目的已实现。在您使用服务期间或之后的任何时候，您的任何生物识别信息都不会在您用于访问服务的设备之外的任何服务器、系统或地方存储、接收、拥有或获得。但是，如果您选择愿意使用我们的服务或通过电子邮件提交“获取照片”/“保存并分享”的请求，我们会将您用于提取脸部特征的照片暂时存储在我们的电子邮件服务器中（不超过 2 年的时间），以按您的指示发送给您。在此之后，我们将永久性销毁我们拥有的您生物识别信息副本，并确保我们的服务提供商也这样做。或者，如果您选择尝试需要云计算的功能（如虚拟胡须风格尝试），您将被要求将照片上传到我们的服务器进行处理，在您使用完该服务后，您的照片将从我们的服务器上永久性删除。

如果您选择删除您的帐户，我们将删除您张贴的内容，例如您的照片和状态更新，除非有有效的授权令、由有管辖权的法院发出的传票或其他法律或监管程序发出的传票，我们将遵守该保留时程和销毁指导方针。

在某些情况下，玩美移动通过我们的“玩美网页”平台为其他企业提供服务。在此情况下，用户提交其电子邮件地址和照片，并可在他们的照片拍摄后 24 小时内下载照片，如果超过该时间范围，该照片将从玩美移动的服务器上永久性删除。

数据存储。玩美移动使用合理的谨慎标准来存储、传输和防止所收集的生物识别信息被未经授权的披露。我们以我们保护和处理本公司的保密和敏感信息相同或更具保护性的方式来存储、传输和保护您的生物识别信息。

(W) 联系我们

如果您对我们的隐私政策有问题或疑问，可联系我们： privacyteam@perfectcorp.com

(X) 定义

• “应用程序”是指可从我们获得的任何应用程序（包括我们通过第三方商店或市场，或通过其它方式可获得的应用程序）。
• “足够的管辖权”是指已被欧盟委员会正式指定的管辖权，为个人数据提供适当保护。
• “生物识别信息”包括《伊利诺伊州生物识别信息隐私法》740 ILCS§14/1 等定义的“生物标识符”和“生物识别信息”。“生物标识符”是指视网膜或虹膜扫描、指纹、声纹或手部或脸部几何结构扫描。“生物识别信息”是指任何基于个人生物标识符用于识别个人的信息，不论其捕获、转换、存储或共享方式为何。
• “加州居民”是指 (1) 除临时或暂时目的外，在加利福尼亚州的每一个人，以及 (2) 每一个定居在加利福尼亚州，但出于临时或短暂目的在加州外的每一个人。
• “Cookie”是指当您访问一个网站（包括我们的网站）时，放在您设备上的一个小文件。在本声明中，涉及“Cookie”的包括模拟技术，如网络信标和清晰 GIF。
• “控制者”是指决定处理个人数据的方式和原因的实体。在许多管辖权中，控制者对于遵守适用数据保护法律承担主要责任。
• “数据保护机构”是指在法律上对监督遵守适用数据保护法承担责任的独立公共机构。
• “EEA”是指欧洲经济区。
• “GDPR”是指“一般数据保护条例”（EU）2016/679。
• “个人数据”是指有关任何个人的信息，或可从中直接或间接识别任何个人信息的信息，特别是通过引用标识符，如姓名、身份证号、位置数据、在线标识符，或该个人的身体、生理、遗传、精神、经济、文化或社会身份的一个或多个特定因素。
• “个人信息” 是指各种信息与特定消费者或家庭可识别、关联、描述、能够直接或间接合理关联或合理链接。个人信息包括（但不仅限于）以下各项，如果它能够与特定消费者或家庭识别、关联、描述、能够直接或间接合理关联或合理链接：
  • 个人标识符；
  • 《加州民法典》§ 1798.80(e) 中描述的个人信息类别；
  • 根据加州或联邦法律受保护等级的特性；
  • 商业信息；
  • 生物识别信息；
  • Internet 或其它电子网络活动信息；
  • 定位数据；
  • 音频、电子、视觉、热量、嗅觉或类似信息；
  • 职业或就业相关信息；
  • 教育信息；及
  • 用于创建消费者资料的推断。
• “处理”、“处理中”或“已处理”是指对任何个人数据所做的任何事情，不论是否通过自动化手段，例如收集、记录、组织、构建、存储、改编或变更、检索、咨询、使用、通过传输、传播或以其他方式提供、排列或组合、限制、删除或销毁。
• “处理者”是指代表控制者处理个人数据的任何个人或实体（控制者的雇员除外）。
• “相关个人数据”是指我们为控制者的个人数据。
• “出售”是指出于金钱或其它价值考虑，以口头沟通、书面、电子或其他方式，由一个企业向另一个企业或第三方企业销售、出租、发布、披露、传播、提供、转让消费者的个人信息。在以下情况下，企业不会出售个人信息：
  • 消费者使用或指示企业故意披露个人信息，或利用企业故意与第三方进行互动，只要该第三方也不出售个人信息，除非该披露符合本标题的规定。当消费者通过一个或多个故意的互动与第三方进行沟通时，就会出现有意的互动。悬停、静音、暂停或关闭某特定内容并不构成消费者与第三方互动的意图；
  • 消费者已选择不出售个人信息时，企业使用或共享消费者标识符，提醒第三方该消费者已选择不出售其个人信息；
  • 如果满足以下两个条件，则企业将使用或与服务提供商共享实施业务目的所需的消费者个人信息：
  • 企业已声明在其条款和条件中使用或共享的信息与 CCPA 第 1798.135 款一致；及
  • 服务提供商不会进一步收集、出售或使用消费者的个人信息，除非出于实现业务目的的需要；或
  企业将消费者的个人信息作为合并、收购、破产或其他交易的部分资产转让给第三方，在该等交易中，第三方假设控制全部或部分企业的控制，但前提是该等信息的使用或共享符合 CCPA 第 1798.110 和 1798.115 章节的规定。
• “敏感个人数据” 是指关于种族或民族、政治观点、宗教或哲学信仰、工会成员资格、生物识别数据、身体或精神健康、性生活、任何实际或涉嫌犯罪或处罚、身份证号码或根据适用法律被视作敏感的任何其他信息。
• “服务”是指我们提供的任何和所有服务，包括（但不仅限于）与我们的应用程序、网站、产品或服务，以及来自我们的授权商和其它第三方的类似项目。
• “标准合同条款”是指由欧盟或数据保护机构采用并经欧盟批准的模板转让条款。
• “网站”是指由我们或代表我们运营或维护的任何网站。

您了解并同意，签订该隐私政策即表明您已放弃起诉或参加集体诉讼代理诉讼的权利。