博露雅迩隐私保护声明
发布日期:2024年8月26日
生效日期:2024年8月26日
博露雅迩高度重视用户的个人信息保护,我们将遵循以下规则收集、处理、保护以及分型您的个人信息。:
1.我们珍视您在向我们提供您的个人信息时对于我们的信任。我们对于您的个人信息的使用将绝不会有负您的信任。
2.我们将始终在如何使用您的个人信息,包括收集何种信息,如何处理该种信息,与哪方共享信息以及您有疑问时联系我们的联系人信息等方面保持透明。
3.我们将采取所有必要措施来确保您的个人信息不被滥用和不当披露。
4.我们将遵守所有适用的有关个人信息保护的法律法规并配合个人信息保护主管机关的工作。
本隐私保护声明将帮助您了解以下内容:
1、适用范围
2、您的授权同意
3、未成年人个人信息的保护
4、我们如何收集您的个人信息
5、我们如何使用您的个人信息
6、移动信息服务
7、我们如何共享、转让、公开披露您的个人信息
8、我们如何保存您的个人信息
9、我们如何保护您的个人信息
10、如何联系我们
11、我们隐私保护声明的变更
12、其它博露雅迩隐私保护政策
13、第三方SDK目录
14、移动设备权限申请清单
一、适用范围
个人信息是指以电子或者其他方式记录的能够单独或者与其他信息结合识别特定自然人身份或者反映特定自然人活动情况的各种信息,不包括匿名化后的信息。本隐私保护声明适用博露雅迩(上海)商贸有限公司,以下称“博露雅迩”)所收集的与其提供的产品或服务有关的个人信息(博露雅迩隶属于联合利华集团,联合利华是全球最大的日用消费品公司之一。您可以通过网站:https://www.blueair.cn了解更多有关博露雅迩的信息,并通过网站:https://www.unilever.com.cn了解更多有关联合利华的信息。)。上述个人信息包括我们通过线上、线下渠道,博露雅迩官网、官方商城等网站、小程序、应用程序、微博、微信及第三方平台之上的品牌页面等所收集的个人信息。
本隐私保护声明同样适用于博露雅迩发送的针对性信息,包括博露雅迩(或服务提供方代表博露雅迩)基于您的网站使用信息(定义请见下文)自第三方网站、平台及应用程序(以下统称“第三方网站”)向您发送的产品及服务的订单、广告。由于第三方网站可能保有自己的隐私保护条款和条件,我们建议您在使用第三方网站时,请先阅读相关隐私保护条款。
二、您的授权同意
当您使用博露雅迩网站,或应用程序,或您另行确认接受本隐私政策,您即授权同意相关博露雅迩所属企业根据本隐私保护声明收集、使用、共享、转让、公开披露和保存保护您的个人信息。若您不同意在此情况下收集、使用、共享、转让、公开披露和跨境转移您的个人信息,请不要使用博露雅迩网站或向博露雅迩或与博露雅迩相关的公司提供您的个人信息。
博露雅迩将仅在合理合法范围内收集、使用、共享、转让、公开披露和跨境转移您的个人信息。多数情况下我们会征得您的事先授权同意,但在少数情况下,我们会依据您的行动或行为合理推断获得您的授权同意。如我们需要使用您的个人信息用于本隐私保护声明适用范围以外的目的,我们将会事先征得您的额外授权同意。您没有义务给予此等额外授权同意,但如果您未有给予相关额外授权同意,您在某些活动中的参与可能会有所限制。如您给予额外的授权同意,此等额外授权同意的条款在与本隐私保护声明相冲突时将优先适用。
请注意,在以下情形中,我们可能基于法定的理由未经您的授权同意处理您的个人信息,但该种使用并不会对您的权利、自由及利益造成损害,且上述博露雅迩隐私保护准则必须得到遵循:
1)与国家安全、国防安全直接相关的;
2)与公共安全、公共卫生、重大公共利益直接相关的;
3)与犯罪侦查、起诉、审判和判决执行等直接相关的;
4)出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到您本人同意的;
5)所收集的个人信息是您自行向社会公众公开的;
6)从合法公开披露的信息中收集个人信息的,如合法的新闻报道、政府信息公开等渠道;
7)根据您的要求签订和履行合同所必需的;
8)用于维护所提供的产品或服务的安全稳定运行所必需的,例如发现、处置产品或服务的故障;
9)为合法的新闻报道所必需的;
10)学术研究机构基于公共利益开展统计或学术研究所必要,且对外提供学术研究或描述的结果时,对结果中所包含的个人信息进行去标识化处理的;
11)法律法规规定的其他情形。
三、未成年人个人信息的保护
博露雅迩网站及应用程序的系为成年人用户设计和计划。如果您是属于18周岁以下的未成年人,请勿使用博露雅迩网站和应用程序。通常我们不会,亦不计划收集未成年人的个人信息,如果我们为正当合法目的需要收集未成年人的个人信息,我们将会在收集18周岁以下(已满14周岁)的未成年人个人信息之前获得其本人或监护人的同意;并在收集未满14周岁的未成年人(“儿童”)个人信息之前获得其监护人的同意。
如果我们发现未获得监护人的事先同意而收集了儿童的个人信息,我们将会尽快删除该等信息。
四、我们如何收集您的个人信息
在本隐私保护声明中,您的“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。。该信息典型地包括诸如您的姓名、地址、用户名、个人图片、电子邮件地址以及电话号码等信息,但是也可以包括诸如IP地址、购物习惯以及关于您的生活方式或爱好(例如您的业余爱好和兴趣)的信息。我们可以从以下不同来源收集您的个人信息:
(一)您直接向我们提供的信息
当您向我们提供个人信息时,例如当您通过博露雅迩官网、官方微信、官方商城和电商平台店铺、官方客服热线等进行报装、报修或提交产品保养需求信息,填写经销商加盟资料,及通过邮件形式联系我们的时候,我们会直接向您收集信息。我们会直接向您收集的信息类型可能包括您的:
·邮件地址
·年龄(需要确保您已满18周岁)
·用户生成的内容、帖子以及您向博露雅迩网站提供的其它内容
您自愿向我们提供的任何其他个人信息
(二)您使用博露雅迩网站时我们收集的信息
当您使用博露雅迩网站时,我们(及代表博露雅迩的第三方服务提供商)会在遵守本隐私保护声明和所适用的法律法规的前提下可能使用Cookies以及其他工具(例如,网站分析工具和像素标签)自动地收集您的有关信息。我们收集的信息类型可能包括:
·您使用的浏览器类型
·您浏览的网页详情
·您的IP地址
·您点击的超链接
·使用第三方网站时您选择共享的您的用户名、个人图片、性别、社交圈以及任何其他信息
·访问博露雅迩网站之前您所访问的网站
(以上统称“网站使用信息”)
多数互联网浏览器的初始设置是接受cookies。您可以选择设置拒绝接受cookies或收到cookies时系统报警。如您使用不同的浏览器或多种设备,您需要在每个设备上重置每个浏览器。请您注意,若您取消cookies功能,您在博露雅迩网站的浏览体验可能受到影响。
(三)您使用我们的具有物联网功能的智能设备时我们收集的设备信息
当您使用我们的智能设备时,我们需要将具有物联网功能的智能设备(如空气净化器)与您的移动设备(如您的手机)相连接,以便您可以在移动设备上控制智能设备;为了达到设备连接之目的,同时为了保证智能设备的安全、稳定的运行,我们(及代表博露雅迩的第三方服务提供商)会在遵守本隐私保护声明和所适用的法律法规的前提下自动地收集以下具有物联网功能的智能设备的有关信息。我们收集的信息类型可能包括:
·智能设备的型号
·智能设备的软件版本
·智能设备网络信息(WI-FI固件信息)
-智能设备MAC地址(局域网地址)
-智能设备的UUID(通用唯一识别码)
·智能设备的地理位置信息
-智能设备MCU固件信息
·智能设备运行信息,例如当前温度
(以上统称“智能设备信息”)
我们收集、使用设备信息,能让我们更好地了解智能设备的真实使用情况及故障状态,以便改进我们的产品为您提供更好的服务。我们会根据您在智能设备软件安装和使用中授予的具体权限,接收并记录您所使用的智能设备的运行信息。请您注意,若您在安装使用过程中取消授权,您在使用智能设备的体验可能受到影响。您理解并同意,前述的智能设备信息如无法通过其单独或者与其他信息结合识别您的个人身份或活动情况,则不属于您的个人信息。
(四)您使用我们的移动应用程序(APP)时我们收集的信息或申请的权限
当您使用我们的移动应用程序时,我们需要将具有物联网功能的智能设备与您的移动设备(如您的手机)相连接,以便您可以在移动设备上控制智能设备;为了达到设备连接之目的,同时为了保证我们的移动应用服务在您的移送设备上安全、稳定的运行,我们(及代表博露雅迩的第三方服务提供商、SDK提供者)会在遵守本隐私保护声明和所适用的法律法规的前提下收集您移动设备的相关信息。我们收集的信息类型可能包括:
·您的移动设备型号
·您的移动设备系统版本号
-您的移动应用程序版本号(APP版本号)
·您连接网络信息(包括Wi-Fi与基站信息)
-DNS地址
-DNCP地址
-IP地址
·您的地理位置信息(经您另外单独授权)
·您的移动设备信息,包括IMEI,Android ID, IDFA, GID, MAC地址,蓝牙MAC地址,OAID, VAID, AAID, IMSI, MEID, UAID, SN, ICCID, SIM)
·您使用该移动应用程序的频率
·您在该移动应用内的操作行为如点击操作
·移动设备的性能数据与移动应用程序的性能数据
·程序崩溃发生的位置
·智能设备的加速度传感器XYZ三轴信息
(以上统称“移动分析信息”)对于上述部分信息的收集(如地理位置),我们需要事先经过您的授权获取相应的移动设备权限,才能完成信息收集。对于此类信息,我们会通过系统弹窗等方式单独告知权限获取之目的,并在获得您的明示授权同意后才获取相关的权限。关于我们可能会向您申请的移动设备权限清单,请见本隐私准则“十四、移动设备权限申请清单”。
(五)我们自其它来源所收集的信息
我们可能自其它的合法来源收集您的个人信息,包括商业可供来源(例如,公共数据库以及数据聚合器)的信息以及第三方(例如,我们的经销商、服务商及其他合作伙伴)处获得的信息。我们可以自该等来源收集的个人信息类型可能包括您的:
·姓名
·地址
·年龄
·购物习惯
·爱好和生活方式相关信息,例如您的业余爱好和兴趣
法律所允许的公开渠道可得的信息,例如,用户生成内容、博客以及贴子等
五、我们如何使用您的个人信息
我们可能将您的个人信息用于:
(一)改进我们的产品和提升您在博露雅迩网站和应用程序的用户体验
我们可能将您的个人信息用于:
·评估博露雅迩网站、移动应用程序、产品以及服务的使用
加速您在博露雅迩网站和应用程序上的未来活动和经验。例如,网站识别您曾经提供了个人信息就不再第二次请求相同信息。
(二)在你通过我们的移动程序,在注册过程中选择订阅我们的产品和服务的相关资讯后,我们可能会通过您提供的手机号码、电子邮件或其他联系方式,为您提供相关资讯。
·我们最新的产品或服务(包括相关第三方的产品或服务)
·向您提供参加竞赛或促销的机会
当然您也可以随时在使用我们产品的时候,取消订阅我们的产品和服务资讯,比如通过移动程序里的系统菜单“用户信息”选项内,选择不再接受我们的信息。并且我们向您发送的任何直接沟通将会提供选择退出的所需信息和方式。一旦你取消订阅,我们将不再给你发送任何的产品和服务的资讯。
(三)向您提供您向我们所要求的产品或服务
我们可能将您的个人信息用于:
·向您发送或交付您所要求的信息、产品或样品
·向您提供您所要求的服务。例如,向您提供您所要求的安装服务
·用于您已经报名参与的竞赛或促销
回复您的询问或评论
为了确保信息免于因为意外事件或恶意损毁而受损,当我们删除从各项服务过程中收集的信息时我们也许不会立即从我们的服务器中删除剩余副本或立即从备用系统中移除备份信息。
六、移动信息服务
您能通过我们提供的服务在您的无线或移动设备上接收博露雅迩发出的文字或其它类型的信息诸如SMS(短消息服务),MMS(多媒体短消息服务)或EMS(增强型短消息服务)(以下统称“移动信息服务”)。如您订阅任意一项我们提供的移动信息服务,您须同意接收博露雅迩向您为了此目的所提供的地址或移动号码发送的信息(直至您按照下述如何联系我们条款选择不再接受此类信息)。
您须了解您的无线服务运行商可能对上述信息按照其费率标准收费,您可随时按照下述如何联系我们条款改变您的决定。如有费用在您的无线账户账单中收取,您应当同意我们可向您收取并据此向您的无线运营商提供您所适用的支付信息。您须声明您是您所用来申请收取移动信息服务的无线设备的所有人或授权使用人且有权批准所产生的费用。为了符合特定的年龄限制或与移动信息服务相关的其他条款和条件的要求,您可能被要求注册登记包括您的姓名、短消息、无线地址或手机号码在内的个人信息。我们也可能会收集您在使用移动信息服务过程中的您所使用的信息的日期、时间和信息内容。我们将按照本隐私保护声明的规定使用所收集的与提供移动信息服务相关的信息。请注意,您的无线运营商或其他服务供应商也可能收集有关您无线设备使用的数据,他们的行为受到他们各自政策的规范。
您承认并同意移动信息服务系使用以无线信号(或其他方式)通过复杂网络传送沟通信息的无线网络系统来提供。基于上述原因,我们无法保证您对移动信息服务的使用是完全保密和安全的,我们对于您可能遇到的隐私侵犯或不安全不承担责任。你有责任根据自身情况和预期的对移动信息服务的使用采取相应的防范措施和安全措施。在法律允许的范围内,我们可能会为了鉴别和解决技术故障和/或服务相关的投诉的目的而向您的无线运营商了解您的无线服务的份额内容或移动电话账户信息。
七、我们如何共享、转让、公开披露您的个人信息
(一)共享
作为联合利华集团旗下公司,我们可能会与联合利华集团里的关联公司共享您的个人信息,在你通过我们的移动程序,开启订阅联合利华的产品和服务信息功能后(此功能也可以随时通过移动程序关闭),为您提供联合利华旗下品牌的产品和服务的相关信息。此外,我们可能会与如下及可信任的第三方共享您的个人信息:
我们可能与以下各方共享您的个人信息:
·要向您交付产品或服务的第三方,例如,交付您所订购产品的运输和快递服务
·博露雅迩的第三方服务提供商,例如,向博露雅迩提供数据处理服务的提供商
网络分析工具提供商
若我们与联合利华集团所属公司或某些可信任的第三方共享您的个人信息,我们会确保您的信息安全,采取一切合理必要的手段来避免您的信息被误用,并严格按照本隐私保护声明及有关个人信息保护的法律法规之规定使用您的信息。
(二)转让
我们不会将您的个人信息转让给任何公司、组织和个人,但以下情况除外:
1)在获取明确同意的情况下转让:获得您的明确同意后,我们会向其他方转让您的个人信息;
2)在涉及合并、收购或破产清算时,如涉及到个人信息转让,我们会要求新的持有您个人信息的公司、组织继续受此隐私保护声明的约束,否则我们将要求该公司、组织重新向您征求授权同意。
(三)公开披露
我们仅会在以下情况下,公开披露您的个人信息:
1)获得您明确同意后;
2)基于法律的披露:在法律、法律程序、诉讼或政府主管部门强制性要求的情况下,我们可能会公开披露您的个人信息。
八、我们如何保存您的个人信息
原则上您的个人信息,将存储在中华人民共和国境内。如需跨境传输,我们将在事前履行相关的法律义务,并单独征得您的授权同意。
除非法律法规另有规定,我们将按如下期间保存您的信息
1)在符合法律规定的期限内,我们将根据收集您的信息之目的,或者您使用我们产品或服务期间,持续为您保存,除非您自主或请求我们删除这些信息或者注销会员或移动应用账户(如有);
2)当您删除个人信息或注销账户后,我们将及时采取措施将您的个人信息从业务功能系统删除,使其保持不可被检索或访问的状态。
3)为了维护您和我们的合法权益,我们有权在您注销会员或移动应用账户之日起12个月内继续在独立的系统中保存您的信息作为证据保存,之后我们将及时删除或匿名化处理。但在此期间您也可以随时联系我们请求删除您的信息。
九、我们如何保护您的个人信息
为保障您的信息安全,我们致力于使用各种安全技术及配套的管理体系来尽量降低您的信息被泄露、毁损、误用、非授权访问、非授权披露和更改的风险。例如:通过网络安全层软件(SSL)进行加密传输、信息加密存储、权限控制、严格限制数据中心的访问。
我们将会采取所有合理可行的措施确保未收集无关的个人信息,保护您的个人信息安全并且要求所有办理或处理您的个人信息的第三方为我们采取同等的措施。为防止未经授权的访问、修改或滥用,对您的个人信息的查询是严格限制的,并且仅允许需要知道的我们的员工和代理人访问您的个人信息。
在不幸发生个人信息安全事件后,我们将按照法律法规的要求向您告知:安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。事件相关情况我们将以邮件、信函、电话通知等方式告知您,难以逐一告知个人信息主体时,我们会采取合理、有效的方式发布公告。同时,我们还将按照监管部门要求,上报个人信息安全事件的处置情况。
请您务必妥善保管好您的登录名及其他身份要素。您在使用相关服务,比如移动应用时,我们会通过您的登录名及其他身份要素来识别您的身份。一旦您泄露了前述信息,您可能会蒙受损失,并可能产生对您不利的法律后果。如果您发现前述信息已经泄露,请您与我们取得联系,以便我们及时采取相应措施以避免或者降低相关损失。
在您终止使用服务后,我们会停止对您的信息的收集和使用,法律法规或者监管部门另有规定的除外。如果我们停止运营,我们将及时停止收集您个人信息的活动,将停止运营的通知以逐一送达或公告的形式通知您,并对所持有的您的个人信息进行删除或匿名化处理。
当您符合约定的账户注销条件并注销您的账户后,您该账户内的所有信息将被清空,我们将不会再收集、使用或对外提供与该账户相关的个人信息,但您在使用博露雅迩智联服务期间提供或产生的信息我们仍需按照本隐私保护声明所规定的时间进行保存。
十、如何联系我们
我们设立了个人信息保护专职部门或人员,如果您对于本隐私保护声明有任何疑问、意见或建议,您可以通过发送邮件至 privacy@unilever-le.com 与其取得联系,您也可以选择拨打博露雅迩服务热线与我们联系
您有权告诉我们您是否:
·不希望我们今后联系您
·同意我们持有您的个人信息的复本
·希望我们纠正、更新或删除我们记录中的您的个人信息
·希望举报任何滥用您个人信息的行为
为协助我们处理您的要求,请提供您的全名和联系详情。此外,在某些情况下,我们可能还会先要求您验证自己的身份。
一般情况下,我们会在十五日内回复。
如果您对我们的回复不满意,特别是您认为我们的个人信息处理行为损害了您的合法权益,您还可以向网信、电信、公安、市场监管等部门进行投诉或举报
十一、我们隐私保护声明的变更
我们可以通过在博露雅迩网站上发布隐私保护声明的更新版本而随时修订本隐私保护声明。如果有任何重大变更,我们将会对您进行合理地通知(例如,我们可能会通过电子邮件通知您重大变更之处)。
本隐私保护声明所指的重大变更包括但不限于:
1)我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等;
2)我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等
3)个人信息共享、转让或公开披露的主要对象发生变化;
4)您参与个人信息处理方面的权利及其行使方式发生重大变化;
5)我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时;
6)个人信息安全影响评估报告表明存在高风险时。
我们欢迎您经常访问我们的网站,以便及时了解我们如何使用您的个人信息。
十二、其它博露雅迩隐私保护政策
除本隐私保护声明之外,博露雅迩可能举办特定的广告宣传或促销活动,这些宣传和促销活动可能将受到其它附加的隐私保护条款或政策的管辖。我们建议您在参加任何该等广告宣传或促销活动之前仔细阅读该等附加的条款或政策,因为如果您参加活动您将会被要求遵守这些附加的条款或政策。您将会得到任何附加的隐私保护政策或条款的明显突出提示。
十三、第三方SDK目录
我们会对接入第三方SDK进行严格检测,并对您及时公开说明接入SDK的最新情况,具体请以第三方SDK的官方隐私政策为准。
SDK名称:Gigya SDK
SDK提供者:思爱普(SAP)
使用目的:移动应用的用户注册和登录功能由SDK提供,因此在用户登录时,本SDK需要收集用户的注册信息包括名字、姓氏及邮件地址
收集个人信息类型:用户注册和登录时提供的名字、姓氏及邮件地址;以及设备信息包括包括IMEI、设备型号、设备系统版本、应用程序版本、Android ID,UUID, 以及IP地址,网络信息(如所连接的WI-FI)
隐私政策链接:https://www.sap.com/about/legal/privacy.html
SDK名称:华为地图SDK
SDK提供者:华为
SDK目的:收集设备和应用信息用于API的统计分析及服务改进。 使用位置信息为开发者应用提供地图定位功能。
收集个人信息类型:设备信息(设备型号、手机品牌、手机内存大小、手机制造商、系统设置的国家码)、应用信息(应用内设备标识符、开发者应用包名、应用App ID、项目ID、 客户端版本号)、开发者账号ID、位置信息(经纬度及IP地址)
隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001061442563
SDK名称:华为定位服务SDK
SDK提供者:华为
SDK目的:在用户授权后,快速、方便地获取用户设备的精准位置信息
收集个人信息类型:传感器信息(方向、加速度传感器)、位置信息,主要指WLAN(Wi-Fi状态、Wi-Fi参数、Wi-Fi列表)、蓝牙设备、IP 地址、运营商基站和传感器(陀螺仪、加速度计、磁力计、气压计、接近光传感器)信息、华为帐号信息
隐私政策链接:https://developer.huawei.com/consumer/cn/doc/development/HMSCore-Guides/sdk-data-security-0000001271400621
SDK名称:高德地图SDK
SDK提供者:高德
SDK目的:收集设备和应用信息用于API的统计分析及服务改进。 使用位置信息为开发者应用提供地图定位功能。
收集个人信息类型:设备信息(设备型号、手机品牌、手机内存大小、手机制造商、系统设置的国家码)、应用信息(应用内设备标识符、开发者应用包名、应用App ID、项目ID、 客户端版本号)、开发者账号ID、位置信息(经纬度及IP地址)
隐私政策链接:https://lbs.amap.com/pages/privacy/
SDK名称:GooglePlay OSS Lienses SDK
SDK提供者:谷歌
SDK目的:自动生成开源许可证列表
收集个人信息类型:不涉及收集可定位到自然人的个人信息
隐私政策链接:https://policies.google.com/privacy?hl=zh-cn
SDK名称:Mqtt SDK
SDK提供者:Eclipse Foundation
SDK目的:订阅接收Mqtt消息
收集个人信息类型:不涉及收集可定位到自然人的个人信息
SDK名字:WeChat OpenSDK
SDK提供者:腾讯
SDK目的:使用微信账号登录APP
收集个人数据类型:微信头像和昵称
第三方SDK官网:https://support.weixin.qq.com/cgi-bin/mmsupportacctnodeweb-bin/pages/RYiYJkLOrQwu0nb8
SDK名称:Device Firmware Update SDK
SDK提供者:Nordic Semiconductor
SDK目的:更新空气净化器固件
收集个人信息类型:不涉及收集可定位到自然人的个人信息
隐私政策链接:https://www.nordicsemi.com/Privacy/Privacy-Policy
十四、移动设备权限申请清单