CCPA 隐私政策

隐私政策

我们的隐私政策最后更新于 2024 年 6 月 16 日。

本隐私政策介绍了您使用本服务时，我们收集、使用和披露您信息的政策与程序，并告知您享有的隐私权利以及法律如何保护您。

我们使用您的个人数据来提供和改进本服务。使用本服务即表示您同意按照本隐私政策收集和使用信息。本隐私政策由 TermsFeed CCPA 隐私政策模板生成。

解释和定义

解释

首字母大写的词语具有以下条件中所定义的含义。无论以下定义以单数还是复数形式出现，其含义均相同。

定义

就本隐私政策而言：

“账户”是指为您创建的唯一账户，用于访问我们的服务或服务的部分内容。
“企业”就 CCPA（《加利福尼亚州消费者隐私法》）而言，是指收集消费者个人信息并决定其处理目的和方式的公司这一法律实体，或代表其收集此类信息且单独或与他人共同决定消费者个人信息处理目的和方式的法律实体，并且该实体在加利福尼亚州开展业务。
“公司”（在本协议中称为“公司”、“我们”或“我们的”）是指 eSkinStore
“国家”是指加拿大。
“消费者”就 CCPA（《加利福尼亚州消费者隐私法》）而言，是指居住在加利福尼亚州的自然人。法律所定义的居民包括：(1) 在美国境内且并非出于临时或短暂目的居留的每位个人，以及 (2) 居住地在美国境内但因临时或短暂目的身处美国境外的每位个人。
“Cookie”是网站放置在您的电脑、移动设备或任何其他设备上的小型文件，其中包含您在该网站上的浏览历史记录等信息，并有多种用途。
“数据控制者”就 GDPR（《通用数据保护条例》）而言，是指作为法律实体的公司，其单独或与他人共同决定个人数据处理的目的和方式。
“设备”是指任何能够访问本服务的设备，例如电脑、手机或平板电脑。
“请勿追踪”（DNT）是美国监管机构，特别是美国联邦贸易委员会（FTC）一直倡导的一项理念，旨在推动互联网行业开发并实施一种机制，让互联网用户能够控制自己在不同网站上的在线活动追踪情况。S。
"个人数据"指与已识别或可识别个人相关的任何信息。

就 CCPA 而言，个人数据指任何能够识别、关联或描述您，或可与您建立关联，或可合理地直接或间接与您关联的任何信息。
"出售"就 CCPA（《加利福尼亚州消费者隐私法》）而言，指为获取金钱或其他有价值的对价，将消费者的个人信息出售、出租、发布、披露、传播、提供、转让，或以口头、书面、电子或其他方式传达给其他企业或第三方。
"服务"指网站。
"服务提供商"指代表公司处理数据的任何自然人或法人。此术语指公司聘用的第三方公司或个人，他们负责提供服务、代表公司提供服务、执行与服务相关的服务，或协助公司分析服务的使用情况。
"使用数据"指自动收集的数据，这些数据可能由使用本服务产生，也可能来自服务基础设施本身（例如，访问页面的时长）。
"网站"指 eSkinStore，可通过 https://www.eskinstore.ca 访问
"您"指访问或使用本服务的个人，或代表该个人访问或使用本服务的公司或其他法人实体（视情况而定）。

收集和使用您的个人数据

收集的数据类型

个人数据

使用我们的服务时，我们可能会要求您向我们提供某些可用于联系或识别您的个人身份信息。个人身份信息可能包括但不限于：

电子邮箱地址
名和姓
电话号码
地址、省、州、邮政编码、城市
使用数据

访问账户信息

请输入您的电子邮箱以提交此请求

电子邮箱格式：example@mailserver.domain

编辑账户信息

请输入您的电子邮箱以提交此请求

电子邮箱格式：example@mailserver.domain

显示所有请求

请输入您的电子邮箱以提交此请求

电子邮箱格式：example@mailserver.domain

删除账户信息

请输入您的电子邮箱以提交此请求

电子邮箱格式：example@mailserver.domain

使用数据

使用服务时会自动收集使用数据。

使用数据可能包括此类信息：您的设备互联网协议地址（例如 IP 地址）、浏览器类型、浏览器版本、您访问的我们服务页面、您访问的时间和日期、您在这些页面上停留的时间、唯一设备标识符以及其他诊断数据。

当您通过移动设备访问服务时，我们可能会自动收集某些信息，包括但不限于：您使用的移动设备类型、您的移动设备唯一 ID、移动设备的 IP 地址、移动操作系统、您使用的移动互联网浏览器类型、唯一设备标识符以及其他诊断数据。

我们还可能收集您的浏览器在您每次访问我们的服务时，或您通过移动设备访问服务时发送的信息。

跟踪技术和 Cookie

我们使用 Cookie 和类似的跟踪技术来跟踪我们服务上的活动并存储某些信息。使用的跟踪技术包括信标、标签和脚本，用于收集和跟踪信息，并改进和分析我们的服务。我们使用的技术可能包括：

Cookie 或浏览器 Cookie。Cookie 是放置在您设备上的小型文件。您可以指示浏览器拒绝所有 Cookie，或在发送 Cookie 时进行提示。但是，如果您不接受 Cookie，可能无法使用我们服务的某些部分。除非您已调整浏览器设置以拒绝 Cookie，否则我们的服务可能会使用 Cookie。
网络信标。我们的服务和电子邮件中的某些部分可能包含称为网络信标的小型电子文件（也称为透明 GIF、像素标签和单像素 GIF），例如，公司可借此统计访问这些页面或打开电子邮件的用户数量，并收集其他相关网站统计数据（例如，记录某个部分的受欢迎程度，以及验证系统和服务器的完整性）。

Cookie 可以是“持久性”Cookie，也可以是“会话”Cookie。持久性 Cookie 会在您离线时保留在您的个人电脑或移动设备上，而会话 Cookie 会在您关闭网页浏览器后立即删除。

我们会将会话 Cookie 和持久性 Cookie 用于以下用途：

必要/必需 Cookie

类型：会话 Cookie

管理方：我们

目的：这些 Cookie 对于向您提供通过网站可用的服务以及让您使用网站的某些功能至关重要。它们有助于验证用户身份并防止用户账户遭到欺诈性使用。没有这些 Cookie，您所请求的服务将无法提供，我们仅使用这些 Cookie 来向您提供这些服务。
Cookie 政策/通知接受 Cookie

类型：持久性 Cookie

管理方：我们

目的：这些 Cookie 用于识别用户是否已接受在网站上使用 Cookie。
功能 Cookie

类型：持久性 Cookie

管理方：我们

目的：这些 Cookie 使我们能够记住您使用网站时所做的选择，例如记住您的登录信息或语言偏好。这些 Cookie 的目的是为您提供更加个性化的体验，避免您每次使用网站时都需要重新输入您的偏好设置。
跟踪和性能 Cookie

类型：持久性 Cookie

管理方：第三方

目的：这些 Cookie 用于跟踪网站流量信息以及用户对网站的使用情况。通过这些 Cookie 收集的信息可能会直接或间接识别您的个人身份。这是因为所收集的信息通常与一个假名标识符相关联，而该标识符对应于您用于访问网站的设备。我们也可能使用这些 Cookie 测试网站的新页面、新功能或新特性，以了解用户的反应。

如需了解有关我们使用的 Cookie 以及您对 Cookie 的选择的更多信息，请访问我们的 Cookie 政策或隐私政策中的 Cookie 部分。

个人数据的使用

公司可能将个人数据用于以下目的：

提供和维护我们的服务，包括监控我们服务的使用情况。
管理您的账户：管理您作为本服务用户的注册。您提供的个人数据可让您访问作为注册用户可使用的本服务各项功能。
履行合同：开发、履行和执行您通过本服务购买的产品、物品或服务的购买合同，或您与我们通过本服务订立的任何其他合同。
联系您：通过电子邮件、电话、短信或其他同等形式的电子通信（例如移动应用的推送通知）联系您，向您告知更新信息，或发送与功能、产品或已签约服务相关的信息，包括必要时或为实施相关内容而合理需要的安全更新。
向您提供新闻、特别优惠以及我们提供的其他商品、服务和活动的一般信息，这些商品、服务和活动与您已购买或咨询过的内容相似，除非您选择不接收此类信息。
管理您的请求：处理和管理您向我们提出的请求。
用于业务转让：我们可能会使用您的信息来评估或实施合并、剥离、重组、改组、解散，或以其他方式出售或转让我们的部分或全部资产，无论是作为持续经营业务的一部分，还是作为破产、清算或类似程序的一部分。在此过程中，我们持有的与服务用户相关的个人数据可能属于转让资产。
用于其他目的：我们可能会将您的信息用于其他目的，例如数据分析、识别使用趋势、确定促销活动的成效，以及评估和改进我们的服务、产品、服务内容、营销活动和您的体验。

我们可能会在以下情况下共享您的个人信息：

与服务提供商共享：我们可能会与服务提供商共享您的个人信息，以监控和分析我们服务的使用情况、处理付款或联系您。
业务转让：在与其他公司进行合并、出售公司资产、融资或收购我们全部或部分业务相关的过程中，或在相关谈判期间，我们可能会共享或转让您的个人信息。
与关联公司共享：我们可能会与关联公司共享您的信息，在这种情况下，我们会要求关联公司遵守本隐私政策。关联公司包括我们的母公司，以及我们控制的、与我们共同受控的任何其他子公司、合资合作伙伴或其他公司。
与业务合作伙伴共享：我们可能会与业务合作伙伴共享您的信息，以便向您提供某些产品、服务或促销活动。
与其他用户共享：当您与其他用户共享个人信息，或以其他方式在公开区域与其他用户互动时，所有用户都可能查看此类信息，并且此类信息可能会被公开传播。
征得您的同意：征得您的同意后，我们可能会出于任何其他目的披露您的个人信息。

个人数据的保留

公司仅会在实现本隐私政策所述目的所需的期限内保留您的个人数据。我们会在必要范围内保留和使用您的个人数据，以履行法律义务（例如，适用法律要求我们保留您的数据时）、解决争议以及执行我们的法律协议和政策。

公司还会为内部分析目的保留使用数据。通常，使用数据的保留期限较短，但用于加强安全性或改善我们服务功能的数据除外；如果我们依法有义务延长保留期限，也会继续保留此类数据。

个人数据的传输

您的信息（包括个人数据）会在公司的运营办公室以及参与处理的各方所在的任何其他地点进行处理。这意味着，此类信息可能会被传输至并存储在您所在州、省、国家或其他政府管辖区之外的计算机上，而这些地区的数据保护法律可能与您所在管辖区的法律有所不同。

您同意本隐私政策后提交此类信息，即表示您同意进行此类传输。

公司将采取一切合理必要的措施，确保您的数据得到安全处理并符合本隐私政策；除非有适当的保护措施（包括保障您的数据和其他个人信息安全的措施），否则不会将您的个人数据转移给任何组织或国家。

披露您的个人数据

商业交易

如果公司参与合并、收购或资产出售，您的个人数据可能会被转移。在转移您的个人数据并使其受另一份隐私政策约束之前，我们会通知您。

执法部门

在某些情况下，如果法律要求，或公共机构（例如法院或政府机构）提出有效请求，公司可能需要披露您的个人数据。

其他法律要求

公司善意地认为采取此类行动确有必要时，可能会披露您的个人数据，以便：

履行法律义务
保护和维护公司的权利或财产
防止或调查与服务有关的潜在不当行为
保护服务用户或公众的人身安全
防止承担法律责任

个人数据安全

您的个人数据安全对我们很重要，但请记住，通过互联网传输数据或以电子方式存储数据都无法做到百分之百安全。尽管我们努力采用商业上可接受的方式保护您的个人数据，但无法保证其绝对安全。

有关个人数据处理的详细信息

我们使用的服务提供商可能会访问您的个人数据。这些第三方供应商会根据其隐私政策收集、存储、使用、处理和传输有关您在我们服务上活动的信息。

分析

我们可能会使用第三方服务提供商来监控和分析我们服务的使用情况。

电子邮件营销

我们可能会使用您的个人数据，通过新闻通讯、营销或促销材料以及其他您可能感兴趣的信息与您联系。您可以点击我们发送的任何电子邮件中的退订链接或按照其中的说明操作，也可以联系我们，以选择不再接收我们发送的任何或所有此类信息。

CCPA 隐私

本隐私声明中面向加利福尼亚州居民的部分是对我们的隐私政策所含信息的补充，且仅适用于所有居住在加利福尼亚州的访客、用户及其他人士。

收集的个人信息类别

我们收集的信息可以识别、关联、描述或引用某位消费者或设备，能够与其相关联，或可合理地与其直接或间接关联。以下列出了我们可能收集或在过去十二（12）个月内可能已向加利福尼亚州居民收集的个人信息类别。

请注意，下方列表中提供的类别和示例均为 CCPA 中定义的类别和示例。这并不意味着我们确实收集了该类别个人信息的所有示例，而是反映了我们本着诚信原则，根据我们所知，认为可能已收集或可能正在收集适用类别中的某些信息。例如，只有在您直接向我们提供某些类别的个人信息时，我们才会收集这些信息。

A 类：标识符。

示例：真实姓名、别名、邮寄地址、唯一个人标识符、在线标识符、互联网协议地址、电子邮件地址、账户名称、驾驶执照号码、护照号码或其他类似标识符。

已收集：是。
B 类：加利福尼亚州《客户记录法》（《加利福尼亚州民法典》第 1798.80(e) 条）中列出的个人信息类别。

示例：姓名、签名、社会安全号码、身体特征或描述、地址、电话号码、护照号码、驾驶执照或州身份证号码、保险单号码、教育、就业、就业记录、银行账户号码、信用卡号码、借记卡号码，或任何其他财务信息、医疗信息或健康保险信息。本类别中的某些个人信息可能与其他类别重叠。

已收集：是。
C 类：加利福尼亚州或联邦法律规定的受保护类别特征。

示例：年龄（40 岁或以上）、种族、肤色、血统、国籍、公民身份、宗教或信仰、婚姻状况、健康状况、身体或精神残疾、性别（包括性别、性别认同、性别表达、怀孕或分娩及相关医疗状况）、性取向、退伍军人或军人身份、遗传信息（包括家族遗传信息）。

已收集：否。
D 类：商业信息。

示例：已购买或考虑购买的产品或服务的记录和历史。

已收集：是。
E 类：生物识别信息。

示例：遗传、生理、行为和生物特征，或用于提取模板或其他标识符或识别信息的活动模式，例如指纹、面部特征和声纹、虹膜或视网膜扫描、击键模式、步态或其他身体特征，以及睡眠、健康或运动数据。

已收集：否。
F 类：互联网或其他类似网络活动。

示例：与我们的服务或广告互动。

已收集：是。
G 类：地理位置数据。

示例：大致的实际位置。

已收集：否。
H 类：感官数据。

示例：音频、电子、视觉、热学、嗅觉或类似信息。

已收集：否。
类别 I：职业或就业相关信息。

示例：当前或过去的工作经历或绩效评估。

已收集：否。
类别 J：非公开教育信息（依据《家庭教育权利和隐私法》(20 U.S.C. 第 1232g 节，34 C.F.R. 第 99 部分)）。

示例：由教育机构或代表教育机构行事的一方保存的、与学生直接相关的教育记录，例如成绩、成绩单、班级名单、学生课程表、学生识别码、学生财务信息或学生纪律记录。

已收集：否。
类别 K：根据其他个人信息推断得出的信息。

示例：反映某人偏好、特征、心理趋势、倾向、行为、态度、智力、能力和资质的个人档案。

已收集：否。

根据 CCPA，个人信息不包括：

政府记录中的公开信息
去标识化或汇总的消费者信息
不属于 CCPA 适用范围的信息，例如：
- 受《1996 年健康保险流通与责任法案》(HIPAA)、《加利福尼亚州医疗信息保密法》(CMIA)或临床试验数据涵盖的健康或医疗信息
- 受某些行业特定隐私法律涵盖的个人信息，包括《公平信用报告法》(FRCA)、《格雷姆-里奇-比利雷法》(GLBA)、《加利福尼亚州金融信息隐私法》(FIPA)以及《1994 年驾驶员隐私保护法》所涵盖的个人信息

个人信息来源

我们从以下类别的来源获取上述类别的个人信息：

直接从您处收集。例如，通过您在我们服务上填写的表单、您通过我们的服务表达或提供的偏好，或您在我们服务上的购买记录。
间接从您处收集。例如，通过观察您在我们服务上的活动。
自动从您处收集。例如，在您浏览我们的服务时，通过我们或我们的服务提供商在您的设备上设置的 Cookie 收集。
来自服务提供商。例如，用于监控和分析我们服务使用情况的第三方供应商、用于处理付款的第三方供应商，或我们用于向您提供服务的其他第三方供应商。

将个人信息用于商业目的或商用目的

我们可能会出于“商业目的”或“商用目的”（如 CCPA 所定义）使用或披露我们收集的个人信息，其中可能包括以下示例：

运营我们的服务并为您提供我们的服务。
为您提供支持并回复您的询问，包括调查和解决您的问题，以及监控和改进我们的服务。
用于实现或满足您提供信息的原因。例如，如果您分享联系方式以询问有关我们服务的问题，我们将使用该个人信息回复您的咨询。如果您提供个人信息以购买产品或服务，我们将使用这些信息处理您的付款并安排交付。
用于响应执法部门的请求，并遵守适用法律、法院命令或政府法规的要求。
如在收集您的个人信息时向您说明，或如 CCPA 中另有规定。
用于内部管理和审计目的。
用于检测安全事件并防范恶意、欺骗性、欺诈性或非法活动，包括在必要时起诉对此类活动负有责任者。

请注意，上述示例仅供说明，并非详尽无遗。有关我们如何使用这些信息的更多详情，请参阅“使用您的个人数据”部分。

如果我们决定收集其他类别的个人信息，或将已收集的个人信息用于实质上不同、无关或不兼容的目的，我们将更新本隐私政策。

出于业务目的或商业目的披露个人信息

在过去十二（12）个月内，我们可能出于业务或商业目的使用或披露过以下类别的个人信息，或将来可能会使用或披露：

A 类：标识符
B 类：加州客户记录法规中列出的个人信息类别（《加州民法典》第 1798.80(e) 条）
D 类：商业信息
F 类：互联网或其他类似网络活动

请注意，上方列出的类别为 CCPA 所定义的类别。这并不意味着该类别中的所有个人信息示例实际上都已披露，而是反映了我们基于诚信、尽我们所知所作出的判断，即适用类别中的某些信息可能会或可能已经被披露。

当我们因商业目的或业务目的披露个人信息时，我们会签订合同，说明披露目的，并要求接收方对该个人信息保密，且不得将其用于履行合同以外的任何目的。

个人信息的出售

根据 CCPA 的定义，“出售”和“销售”是指企业为获得有价值的对价，向第三方出售、出租、发布、披露、传播、提供、转让或以其他方式通过口头、书面、电子或其他方式传达消费者的个人信息。这意味着我们可能因共享个人信息而获得了某种利益，但不一定是金钱利益。

请注意，下方列出的类别为 CCPA 所定义的类别。这并不意味着该类别中的所有个人信息示例实际上都已出售，而是反映了我们基于诚信、尽我们所知所作出的判断，即适用类别中的某些信息可能会或可能已经被以有偿方式共享。

我们可能会出售，并且在过去十二 (12) 个月内可能已出售以下类别的个人信息：

A 类：标识符
B 类：加州客户记录法规中列出的个人信息类别（《加州民法典》第 1798.80(e) 条）
D 类：商业信息
F 类：互联网或其他类似网络活动

个人信息共享

我们可能会将上文所列类别的您的个人信息共享给以下类别的第三方：

服务提供商
支付处理商
我们的关联公司
我们的业务合作伙伴
您或您的代理人授权我们向其披露您的个人信息的第三方供应商，披露与我们向您提供的产品或服务有关

出售未满 16 岁未成年人的个人信息

我们不会通过我们的服务，在明知的情况下收集未满 16 岁未成年人的个人信息，但我们链接到的某些第三方网站可能会这样做。这些第三方网站有自己的使用条款和隐私政策，我们鼓励父母和法定监护人监督子女的互联网使用情况，并告诫子女未经许可切勿在其他网站上提供信息。

我们不会出售我们确知未满 16 岁消费者的个人信息，除非我们收到肯定授权（“选择加入权”），该授权须来自年龄在 13 至 16 岁之间的消费者，或未满 13 岁消费者的父母或监护人。选择加入个人信息出售的消费者可随时选择退出后续出售。如要行使选择退出权，您（或您的授权代表）可联系我们提交请求。

如果您有理由相信，未满 13 岁（或 16 岁）的儿童向我们提供了个人信息，请提供足够详细的信息联系我们，以便我们删除该信息。

您根据 CCPA 享有的权利

CCPA 赋予加州居民与其个人信息相关的具体权利。如果您是加州居民，您享有以下权利：

知情权。您有权获知正在收集哪些类别的个人数据，以及使用个人数据的目的。
请求权。根据 CCPA，您有权要求我们向您披露有关我们收集、使用、出售、出于商业目的披露和共享个人信息的信息。收到并确认您的请求后，我们将向您披露：
- 我们收集的个人信息类别
- 我们收集的您的个人信息所属类别
- 我们收集或出售该个人信息的业务或商业目的
- 与我们共享该个人信息的第三方类别
- 我们收集的关于您的个人信息具体内容
- 如果我们出售了您的个人信息，或为商业目的披露了您的个人信息，我们将向您披露：
  - 已出售的个人信息类别
  - 已披露的个人信息类别
拒绝出售个人数据的权利（选择退出）。您有权要求我们不出售您的个人信息。如需提交选择退出请求，请联系我们。
删除个人数据的权利。您有权请求删除您的个人数据，但须遵守某些例外情况。我们收到并确认您的请求后，将从我们的记录中删除（并指示我们的服务提供商删除）您的个人信息，除非适用例外情况。如果我们或我们的服务提供商必须保留该信息，则我们可能会拒绝您的删除请求，以便：
- 完成我们收集个人信息所涉及的交易，提供您所请求的商品或服务，在与您的持续业务关系中采取合理可预见的行动，或以其他方式履行我们与您签订的合同。
- 检测安全事件，防范恶意、欺骗、欺诈或非法活动，或起诉对此类活动负有责任的人。
- 调试产品，以识别并修复影响现有预期功能的错误。
- 行使言论自由权，确保其他消费者能够行使其言论自由权，或行使法律规定的其他权利。
- 遵守《加州电子通信隐私法》（《加州刑法典》第 1546 条及后续条款）。
- 为公共利益开展公开或经同行评审的科学、历史或统计研究，并遵守所有其他适用的道德和隐私法律；如果删除信息可能导致研究无法完成或严重影响研究成果，且您此前已提供知情同意。
- 仅用于内部用途，且该用途根据您与我们的关系，合理地符合消费者的预期。
- 履行法律义务。
- 以其他内部且合法的方式使用该信息，且该用途与您提供信息时的情境相符。
不受歧视的权利。您有权在行使任何消费者权利时不受歧视，包括：
- 拒绝向您提供商品或服务
- 对商品或服务收取不同的价格或费率，包括使用折扣或其他优惠，或施加处罚
- 向您提供不同等级或质量的商品或服务
- 暗示您将获得不同的商品或服务价格或费率，或不同等级或质量的商品或服务