尊敬的用户：
您好！欢迎您访问韵斐诗化妆品（上海）有限公司网络平台（以下简称 “本平台”或“平台”），请您在正式登入本平台注册前，务必详细阅读和充分理解本平台的《隐私保护政策》如下内容（特别带有下划线、加粗或斜体字部分的内容）：
隐私保护政策
一、 总则
第1条韵斐诗网络平台（以下简称“本平台”或“平台”）非常重视用户的隐私和个人信息保护。用户在使用平台各业务线产品与服务时，平台可能会收集并使用用户的相关信息。本隐私保护政策适用于平台的产品及服务，旨在向用户说明平台在用户使用平台各业务线的产品和服务时如何收集、使用、保存、共享和转让这些信息，以及平台为用户提供的访问、更新、删除和保护这些信息的方式。
第2条本隐私保护政策将帮助用户了解以下内容：
2.1用户信息收集和使用
2.2收集、使用用户信息的目的、范围及必要性
2.3信息保护和保存
2.4用户自身信息管理
2.5儿童信息保护
2.6平台Cookie和同类技术的使用
2.7用户信息的共享、转让、公开披露
2.8其他
第3条本隐私保护政策与用户所使用的平台服务以及该服务所包括的各种业务功能（以下统称“平台的产品与/或服务”）息息相关，希望用户在使用平台各业务线的服务前仔细阅读并确认已经充分理解本隐私保护政策所写明的内容，并可以按照本隐私保护政策的指引做出适当的选择。本隐私保护政策中涉及的相关术语，平台尽量简明扼要地表述，以便用户更好地理解。
第4条如无特殊说明，本隐私保护政策中所涉定义适用《用户注册协议/使用条款》。如本隐私保护政策中定义与前述文件中所列定义存在差异的，以前述文件中所列定义为准，除该等文件中定义外，本隐私保护政策中会对专用用语之定义进行补充。
第5条 定义
5.1个人信息：指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息。个人信息经匿名化处理后所得的信息不再属于个人信息。平台在提供服务过程中可能涉及的个人信息主要包括：个人的姓名、生日、身份证件号码、个人生物识别信息、住址、通讯联系方式、通讯记录和内容、账号密码、财产、征信、交易信息等个人基本信息；个人的职业、职位、工作单位、教育经历、工作经历等个人教育工作信息；个人信息主体账号、IP地址、个人数字证书等网络身份标识信息；用户身份信息（包括企业资质、身份证等）；网络身份标识信息（包括系统账号、IP地址、邮箱地址及与前述有关的密码）；用户财产信息（交易记录，以及相关虚拟财产信息）；用户上网记录（包括网站浏览记录、点击记录）；用户位置信息（包括精准定位信息、登录平台信息等）。
5.2敏感个人信息：是指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇的个人信息。平台在提供服务中可能涉及的敏感个人信息主要包括：个人的身份证件号码、个人生物识别信息、银行账户、通信记录和内容、财产信息、征信信息、交易信息。对本政策中以字体加粗、下划线等方式提示的内容，请您特别予以关注。
5.3儿童个人信息：不满十四周岁的未成年人的个人信息。儿童个人信息属于敏感个人信息，平台所提供的服务无需处理儿童个人信息、平台也不会主动收集、使用儿童个人信息。
5.4个人信息主体：个人信息所标识或关联的自然人。
5.5收集：获得个人信息的控制权的行为。包括由个人信息主体主动提供、通过与个人信息主体交互或记录个人信息主体行为等自动采集行为，以及通过共享、转让、搜集公开信息等间接获取个人信息等行为。
5.6删除：在实现日常业务功能所涉及的系统中去除个人信息的行为，使其保持不可被检索、访问的状态。
5.7公开披露：向社会或不特定人群发布信息的行为。
5.8转让：将个人信息控制权由一个控制者向另一个控制者转移的过程。
5.9共享：个人信息控制者向其他控制者提供个人信息，且双方分别对个人信息拥有独立控制权的过程。
5.10匿名化：通过对个人信息的技术处理，使得个人信息主体无法被识别或者关联，且处理后的信息不能被复原的过程。
5.11去标识化：通过对个人信息的技术处理，使其在不借助额外信息的情况下，无法识别或者关联个人信息主体的过程。
5.12个性化展示：基于特定个人信息主体的网络浏览历史、兴趣爱好、消费记录和习惯等个人信息，向该个人信息主体展示信息内容、提供商品或服务的搜索结果等活动。
二、用户信息收集和使用
第6条平台会遵循正当、合法、必要的原则，出于本隐私保护政策所述的以下目的，收集和使用您在使用产品与/或服务过程中主动提供或因使用产品与/或服务而产生的个人信息，以及从第三方获取的相关个人信息。如果我们要将个人信息用于本政策未载明的其他用途，或将基于特定目的收集而来的信息用于其他目的，平台将以合理的方式向您告知，并在使用前再次征得您的同意。
第7条在您向平台提供个人信息以及就个人信息的收集、使用、转让、共享、公开披露、删除等范围和规则与平台达成一致时，请确保您是个人信息主体或已经取得个人信息主体的授权，有权进行操作且有权做出允诺，平台会就此与您确认。如您未经个人信息主体授权而进行操作或做出允诺，平台一经发现，将按照法律规定及平台制度与规则及时处理，避免给个人信息主体造成损害，同时积极配合有权机关的检查监督，并配合个人信息主体的维权工作。若因您的此类行为导致平台遭受损失的，平台将保留追究您法律责任的权利。
三、 收集、使用用户信息的目的、范围及必要性
第8条平台仅会出于实现交易、改进平台的产品和服务、保障交易安全等目的，收集和使用您的个人信息。平台各业务线的产品和服务包括一些核心功能，这些功能包含了实现网上购物和交易所必须的功能、改进平台的产品和服务所必须的功能及保障交易安全所必须的功能。平台可能会收集、保存和使用下列信息才能实现上述这些功能。如果您不提供相关信息，您将无法享受平台提供的产品和服务。用户注册与信息完善，指在用户注册时，您需要填写登录名和密码，通过手机号码的短信验证码，验证操作者和用户的身份真实性、有效性。注册成功后，登录平台网址，提交与完善用户信息，包括用户的名称、注册地址或联系地址、电子邮箱、基本存款账户开户信息、资质信息、公司信息，其中所涉及的用户法定代表人、负责人、员工、授权代表、联系人的姓名、性别、出生日期、地址、身份证件号码、职业从属关系、通讯联系方式及公司名称、地址、开户支行信息、账户名称、开户账号、注册资金、银行开户许可证或基本户开户凭证、营业执照。这些信息均属于用户的“账户信息”，是平台核实用户身份、验证注册资格、实现用户线上交易的基本要求。
第9条为实现平台的功能，平台可能会收集和使用您的个人信息，且您可选择是否授权平台收集和使用该等个人信息。这些附加功能包括但不限于基于地址信息的平台定位功能：平台会收集您的地址信息自动为您推荐所在区域的供应商及商品。
第10条您充分知晓，以下情形中，平台收集、使用个人信息无需征得您的授权同意：
10.1与个人信息控制者履行法律法规规定的义务相关的；
10.2与国家安全、国防安全有关的；
10.3与公共安全、公共卫生、重大公共利益有关的；
10.4与刑事侦查、起诉、审判和判决执行等有关的；
10.5出于维护个人信息主体或其他个人的财产、生命等重大合法权益但又很难得到个人信息主体本身同意的；
10.6所收集的个人信息是个人信息主体自行向社会公众公开的；
10.7根据个人信息主体要求签订和履行合同所必需的；
10.8从合法公开披露的信息中收集的个人信息，如合法的新闻报道、政府信息公开等渠道；
10.9维护所提供产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障。
第11条收集个人信息时的授权同意如您提供的个人信息非您本人的个人信息，需说明个人信息来源并提供证明材料，应说明您已获得的个人信息处理的授权同意范围，包括使用目的、个人信息主体是否授权同意转让、共享、公开披露、删除等。
第12条 个人信息使用的规则
12.1平台会根据法律规定及本隐私保护政策的约定，为实现平台的产品和服务功能对所收集的个人信息进行使用。
12.2在收集个人信息后，平台将通过技术手段对个人信息进行去标识化处理、脱敏处理等方式保护个人信息安全。
12.3请您注意，您在使用平台的产品和服务时所提供的所有个人信息，除非您（或个人信息主体）删除、变更范围、撤销或注销，否则相应个人信息的授权将在用户使用平台的产品与/或服务期间持续。
12.4平台会对平台的产品和服务使用情况进行统计，并可能会与公众或第三方共享这些统计信息，以展示平台的产品和服务的整体使用趋势。但这些统计信息不包含您的任何身份识别信息。
12.5当平台展示您的个人信息时，平台会采用包括内容替换、匿名化处理、敏感个人信息隐藏等方式对您的信息进行脱敏，以保护您的信息安全。
12.6当平台要将您的信息用于本隐私保护政策未载明的其他用途时，或基于特定目的收集而来的信息用于其他目的时，会通过提示并让您主动做出勾选的形式事先征求您的同意。
第四章 信息保护和保存
第13条平台保护个人信息的技术与措施平台非常重视个人信息安全，并采取一切合理可行的措施，保护您的信息：
13.1平台会采用符合业界标准的安全防护措施，包括建立合理的制度规范、安全技术来防止您的个人信息遭到未经授权的访问、使用、修改，避免数据的损坏或丢失。
13.2平台采取加密技术对个人信息进行加密保存，并通过隔离技术进行隔离。
13.3在个人信息使用时，例如个人信息展示、个人信息关联计算，平台会采用包括内容替换、敏感个人信息隐藏在内多种数据脱敏技术增强个人信息在使用中的安全性。
13.4平台采用严格的数据访问权限控制和多重身份认证技术保护个人信息，避免数据被违规使用。
13.5平台采用代码安全自动检查、数据访问日志分析技术进行个人信息安全审计。
第14条平台为保护个人信息采取的其他安全措施平台通过建立数据安全管理规范、数据安全开发规范来管理规范个人信息的存储和使用。
平台通过信息接触者保密协议、监控和审计机制来对数据进行全面安全控制。
平台还会加强安全意识，举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
第15条平台仅允许有必要知晓这些信息的平台运营方人员、平台运营方直属或明确授权的关联实体人员、实现平台运营和平台功能所必要的合作方人员访问个人信息，并为此设置了严格的访问权限控制和监控机制。平台同时要求可能接触到个人信息的所有人员履行相应的保密义务。
第16条平台会采取一切合理可行的措施，确保未收集无关的个人信息。平台只会在达成本隐私保护政策所述目的所需的期限内保留您的个人信息，除非需要延长保留期或受到法律的允许。
第17条互联网并非绝对安全的环境，而且电子邮件、即时通讯、社交软件等与其他用户的交流方式无法确定是否完全加密，平台建议您使用此类工具时请使用复杂密码，并注意保护您的信息安全。
第18条互联网环境并非百分之百安全，平台将尽力确保或担保您发送给平台的任何信息的安全性。如果平台的物理、技术，或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改，或毁坏，导致您的合法权益受损，平台将依法采取权利保护措施。
第19条 安全事故处置
在通过平台网站与第三方进行网上商品或服务的交易时，或许您不可避免地要向交易对方或潜在的交易对方披露自己的个人信息，如联系方式或者收货地址等。我们提示您务必妥善保护自己的用户信息，仅在必要的情形下向交易相对方提供。
为应对个人信息泄露、损毁和丢失等可能出现的风险，平台制定了多项制度，明确安全事件、安全漏洞的分类分级标准及相应的处理流程。
在不幸发生个人信息安全事件后，平台将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、平台已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。平台及时将事件相关情况以邮件、信函、电话、推送通知等方式告知用户，难以逐一告知个人信息主体时，平台会采取合理、有效的方式发布公告。同时，平台还将按照信息安全相关部门要求，主动上报个人信息安全事件的处置情况。
第20条 个人信息保存
20.1您的个人信息将全被存储于中华人民共和国境内。
20.2如果平台终止服务或运营，平台会至少提前三十日在首页显著位置进行公示，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
第五章 用户自身信息管理
第21条平台非常重视您对个人信息的关注，并尽全力保护个人信息主体对于个人信息访问、更正、删除以及撤回同意的权利，以使个人信息主体拥有充分的能力保障自身的隐私和安全。您作为个人信息主体的权利包括：
21.1访问和更正或补充您的信息除法律法规规定外，您有权访问查询、更正您的个人信息，并有权获取个人信息副本。
21.2删除您的个人信息您作为个人信息主体有权通过更正、删除、注销账户的方式删除您的部分或全部个人信息。在以下情形中，您可以向平台提出删除个人信息的请求：
A、平台处理个人信息的行为违反法律法规；
B、平台收集、使用您的个人信息，未征得您的同意；
C、平台处理个人信息的行为严重违反了与您的约定；
D、您不再使用平台的产品或服务，或您注销了账户；
E、平台不再为您提供产品或服务。
当删除相关个人信息后，因为适用的法律和安全技术，平台可能无法立即从备份系统中删除相应的信息，但我们会在备份更新时及时进行删除或匿名化。
21.3改变您授权同意的范围或撤回您的授权您可以通过删除信息、关闭设备功能、在平台网站或软件中进行隐私设置等方式改变您授权平台继续收集个人信息的范围或撤回您的授权。您也可以通过注销账户的方式，撤回平台继续收集个人信息的全部授权。请您理解，每个业务功能需要一些基本的个人信息才能得以完成，当您撤回同意或授权后，平台无法继续为您提供撤回同意或授权所对应的服务，也不再处理您相应的信息。但您撤回同意或授权的决定，不会影响此前基于您的授权而开展的个人信息处理。
第22条 请求响应
如果您无法通过上述方式访问、更正或删除您的个人信息，或您需要访问、更正或删除您在使用平台产品与/或服务时所产生的其他个人信息，或您认为平台存在任何违反法律法规或与您关于个人信息的收集或使用的约定，您均可以通过本协议下方的其他方式与平台联系。为了保障安全，平台可能需要您提供书面请求，或以其他方式证明您的身份，平台将在收到您反馈并验证用户身份和个人信息主体的身份后答复您的请求。对于您合理的请求，平台原则上不收取费用，但对多次重复、超出合理限度的请求，平台将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，平台可能会予以拒绝。
第23条 在以下情形中，按照法律法规要求，平台将无法响应您的请求：
23.1与国家安全、国防安全有关的；
23.2与公共安全、公共卫生、重大公共利益有关的；
23.3与刑事侦查、起诉、审判和执行判决等有关的；
23.4有充分证据表明您存在主观恶意或滥用权利的；
23.5响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
23.6涉及商业秘密的；
23.7与平台及平台运营方、关联方、合作方履行法律法规规定的义务相关的；
23.8出于维护个人信息主体或其他个人的声明、财产等重大合法权益但又很难得到本人同意的。
第六章 儿童信息保护
第24条平台及平台的产品、服务仅面向成人，仅特定资质的实体可通过平台的审核成为注册用户，平台并未向自然人个人（包括儿童）开放账户的创建，该等自然人个人（包括儿童）无法通过平台的注册审核。如果平台发现儿童创建的账户，或在提供服务过程中获取到儿童个人信息，平台将尽快完成相关账户的关闭和在充分保护的前提下完成儿童个人信息的及时删除。
第七章 平台Cookie和同类技术的使用
第25条 Cookie的使用
25.1为实现用户联机体验的个性化需求，使您获得更轻松的访问体验。平台会在您的计算机或移动设备上发送一个或多个名为Cookie的小数据文件，指定给您的Cookie是唯一的，它只能被将Cookie发布给您的域中的Web服务器读取。平台向您发送Cookie是为了简化您重复登录的步骤，帮助判断您的登录状态。
25.2平台不会将Cookie用于本隐私保护政策所述目的之外的任何用途。您可根据自己的偏好管理或删除Cookie。您可以清除计算机上保存的所有Cookie，大部分网络浏览器会自动接受Cookie，但您通常可根据自己的需要来修改浏览器的设置以拒绝Cookie；另外，您也可以清除软件内保存的所有Cookie。但如果您这么做，您可能需要在每一次访问平台网站时亲自更改用户设置，而且您之前所记录的相应信息也均会被删除，并且可能会对您所使用服务的安全性有一定影响。
第八章 用户信息的共享、转让、公开披露
第26条共享平台不会与平台以外的任何公司、组织共享您的个人信息，除非获得您的明确同意。
目前就以下功能和合作方共享您的个人信息，特征求您的同意：
通过腾讯微信、或注册手机号码进行实名认证相关服务共享您的个人信息。除此以外，平台可能会根据法律法规规定，或按政府主管部门的强制性要求共享您的个人信息。
第27条平台可能会将您的个人信息与平台运营方的关联方、合作方共享。但平台只会共享必要的个人信息，且受本隐私保护政策中所声明目的的约束。平台的关联方如要改变个人信息的处理目的，将再次征求您的授权同意。
第28条平台可能会向第26条的约定共享个人信息主体的个人信息，以保障平台服务顺利完成。平台仅会出于合法、正当、必要、特定、明确的目的共享您的个人信息，并且只会共享提供服务所必要的信息。
平台的合作伙伴无权将共享的个人信息用于任何其他用途。平台的合作伙伴包括商品或技术服务的供应商。平台可能会将您的个人信息共享给支持平台功能的第三方。这些支持包括为平台的样品供货或提供基础设施技术服务、物流配送服务、支付服务、数据处理等。
第29条对平台与之共享个人信息的公司、组织，平台会与其签署严格的保密协定，要求他们按照平台的说明、本隐私保护政策以及其他任何相关的保密和安全措施来处理个人信息。
第30条 转让
平台不会将您的信息转让给任何公司、组织，但以下情况除外：
30.1事先获得用户明确的同意或授权；
30.2在涉及合并、收购或者破产清算时，如涉及个人信息转让，我们会要求新的持有您个人信息的实体继续受本隐私保护政策的约束，否则我们将要求该实体重新向您征求授权同意。
第31条公开披露平台仅会在以下情况下，且采取符合业界标准的安全防护措施的前提下，才会公开披露您的个人信息：
31.1在您明确同意的披露方式下披露您的个人信息；
31.2根据法律、法规的要求、强制性的行政执法或司法要求必须提供个人信息的情况下，平台可能会依据所要求的个人信息类型和披露方式公开披露。在符合法律法规的前提下，当平台收到上述披露信息的请求时，平台会要求必须出具与之相应的法律文件，如传票或调查函。
第九章 其他
第32条为给您提供更好的服务以及随着平台业务的发展，本隐私保护政策也会随之更新。但未经您明确同意，平台不会削减您作为个人信息主体依据本隐私保护政策所应享有的权利。平台会通过在平台网站上发出更新版本并在生效前通过网站公告的方式提醒用户相关内容的更新，也请您访问平台及时了解最新的隐私保护政策。
第33条对于重大变更，平台还会提供更为显著的通知（平台会通过包括但不限于按照用户注册时预留的联系方式通过邮件、短信方式，或在浏览页面做特别提示的方式，说明隐私保护政策的具体变更内容）。
第34条 本隐私保护政策所指的重大变更包括但不限于：
34.1平台的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
34.2平台在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
34.3个人信息共享、转让或公开披露的主要对象发生变化；
34.4您作为个人信息主体参与信息处理方面的权利及其行使方式发生重大变化；
34.5平台负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
34.6个人信息安全影响评估报告表明存在高风险时。
第35条如您对本隐私保护政策或个人信息的相关事宜有任何问题、意见或建议，请通过平台在线客服，以及信函致送方式（地址为：韵斐诗公司注册地）与平台联系。一般情况下，平台将在收到后15日内回复。如果您对平台的回复不满意，或者您认为平台的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及工商等相关部门进行投诉或举报。
第36条 本隐私保护政策为《用户使用协议》的附件。