尊敬的用户：
娜拉美妆隐私政策
生效日期：2023年05月30日
引言
娜拉美妆（‘我们’）注重保护用户个人信息以及个人隐私。本隐私政策包含我们收集、处理、存储、使用、共享、转让、公开披露和保护用户（“你”）的个人信息（以下或称“信息”）的有关条款。
我们深知个人信息对你的重要性，并会尽全力保护你的个人信息安全可靠。我们致力于维持你对我们的信任，恪守以下原则，保护你的个人信息：权责一致原则、目的明确原则、选择同意原则、最少够用原则、确保安全原则、主体参与原则、公开透明原则等。同时，我们承诺，我们将按照业界成熟的安全标准，采取相应的安全保护措施来保护你的个人信息。
请在使用我们的服务以及该服务所包含的各项业务功能（以下统称“服务”或“我们的服务”）前，仔细阅读和了解本隐私政策，以帮助你了解我们对你个人信息的处理规则和你维护自己隐私权的方式。如果对本隐私政策有任何疑问，你可以通过我们在本隐私政策中公布的联系方式与我们联系。
第一部分定义
1、娜拉美妆（‘我们’）：指娜拉美妆采销平台的经营者浙江娜拉化妆品有限责任公司。浙江娜拉化妆品有限责任公司的注册地址为浙江省杭州市上城区九堡镇九盛路9号25幢B座303室，联系地址为浙江省杭州市上城区九堡镇九盛路9号25幢B座303室。联系方式： zjnlhzp@nala.com.cn 或 13395715208
2、娜拉美妆：指娜拉美妆对应的移动应用程序APP、以及相关的微信公众号或其他公众号平台、微信小程序或其他小程序、以及可能不时涉及的其他互联网媒介等。
3、个人信息：指以电子或其他方式记录的能够单独或与其他信息结合识别特定自然人身份或反映特定自然人活动情况的各种信息，如姓名、出生日期、身份证件号码、个人生物识别信息、住址、通信通讯联系方式、通信记录和内容、账号密码、财产信息、征信信息、行踪轨迹、住宿信息、健康生理信息、交易信息等。该等个人信息的定义出自GB/T35273-2020《信息安全技术
个人信息安全规范》，如果将来该规范性文件对个人信息的定义发生了变化，或有新的法律、法规、规章、规范性文件等取代了该规范性文件，应以届时的最新规定为准。
4、个人敏感信息：指一旦泄露、非法提供或滥用可能危害人身和财产安全，极易导致个人名誉、身心健康受到损害或歧视性待遇等的个人信息。该等个人敏感信息的定义出自GB/T35273-2020《信息安全技术
个人信息安全规范》，如果将来该规范性文件对个人敏感信息的定义发生了变化，或有新的法律、法规、规章、规范性文件等取代了该规范性文件，应以届时的最新规定为准。
5、唯一设备标识符：指由设备制造商编入到设备中的一串字符，可用于以独有方式标识相应设备（例如手机的IMEI、IDFA、MAC地址）。如果你使用的是Android系统的手机，受限于Android系统的技术特征，我们需要以IMEI作为你设备的唯一设备标识符；但自Android
5.0系统开始，基于Android系统的技术改进，我们将可使用替代性编码来识别你的设备，除非法律另有强制性规定、或我们基于其他正当且合理的目的并取得了你的明确授权，我们将不再收集你设备的IMEI。
第二部分隐私政策
本隐私政策将帮助你了解以下内容
一. 本隐私政策的管辖法律和适用范围；
二. 我们如何收集和使用你的个人信息；
三. 我们如何委托处理、共享、转让、公开披露你的个人信息；
四.第三方SDK;
五. 我们如何保护你的个人信息；
六. 未成年人保护；
七.争议解决。
一、本隐私政策的管辖法律和适用范围
（一）本隐私政策的管辖法律
本隐私政策依照中华人民共和国（“中国”，为本隐私政策之目的，不包括香港特别行政区、澳门特别行政区和台湾地区）法律（不包括冲突法）制定和解释，适用中国法律并仅受中国法律管辖。
本隐私政策所称中国法律，指中国的立法机关或政府机构不时颁布的法律、法规、规章、规范性文件、以及其他形式的监管规定或政府命令。
（二）本隐私政策的适用范围
本隐私政策适用于娜拉美妆提供的所有服务，你访问娜拉美妆网站和使用娜拉美妆提供的服务，均适用本隐私政策。
此外，针对某些特定服务，我们也可能会制定特定的隐私政策/声明/条款（无论具体称谓如何，以下统称“特定隐私政策”），该等特定隐私政策将更加具体地说明我们在特定服务中如何收集、处理、存储、使用、共享、转让、公开披露和保护你的个人信息。如该等特定隐私政策与本隐私政策有不一致之处，则在涉及相关事项时优先适用该等特定隐私政策的相关规定。
我们仅会出于本隐私政策所述的以下目的，收集和使用你的个人信息：
（一）你注册娜拉美妆账号以成为我们的用户
1、账号信息
【注册登录】你需要使用手机号码进行账号，登录。
在你使用我们的服务前，你需要注册娜拉美妆账号以成为我们的用户。为账号注册之目的，你需要按照相关网络页面的提示向我们提供用于识别你身份的信息。
如果你是个人用户，你可以在相关网络页面内使用你本人名下的实名制手机号进行注册（为此你必须保证该手机号已经以你本人名义在相应电信服务商处进行了实名登记、并且该手机号正在由你本人使用），你也可通过第三方账号进行注册（通过第三方账号进行注册的介绍详见下文）。如果你是非个人用户，你需要遵守我们有关非个人用户注册和实名认证的相关规定和要求。
如果你尚未注册娜拉美妆账号，将导致你不能成为我们的用户，但这并不会导致我们禁止你访问娜拉美妆网站并使用基本的浏览或信息搜索功能。如果你在未注册娜拉美妆账号的情形下访问娜拉美妆网站，我们仅会在最小必要范围内且在获得你明确授权的情况下请求你的设备权限（你可查看下文所列示之“设备敏感权限与请求目的对照表”以进一步了解具体权限信息与请求目的）。然而，在任何情形下，你都充分理解并完全同意，我们无意且不应被认定为向任何未注册娜拉美妆账号的对象提供任何服务或与之建立任何商业关系。
2、设备，服务信息
应用集成了友盟SDK，用于提供通知，推送功能。
集成了百度地图SDK，提供位置信息，方便查看物流。
集成了腾讯Bugly SDK，用于收集APP使用过程中意外退出情况。
具体参考“第三方SDK”，第三方SDK因功能需要可能会收集设备信息和用户权限，但只会在争取用户同意后才会使用相关权限。
3、地理位置
【地址填写】为便于你填写地址信息，你可选择定位所在位置。
【特别说明】地理位置信息包括：（1）通过网络位置信息（例如 IP 及 WLAN）获取的大致地理位置信息；（2）通过 GPS 信息、WLAN 接入点、蓝牙和基站等信息获取到的精确地理位置信息。精确地理位置信息仅在你开启地理位置权限后才会被获取。
4、相册/摄像头/存储
修改头像，身份验证时上传营业执照，在线客服发送图片，退换货时发送图片场景下需要用到摄像头，访问相册，存储权限
（二）你使用我们提供的服务
我们的服务包括基本业务功能和扩展业务功能，基本业务功能包含了满足你选择使用娜拉美妆的最主要需求和根本期待的业务功能，如商品浏览、下单。扩展业务功能是除基本业务功能之外的其他业务功能，如搜索功能等。
为了向你提供服务之目的，我们需要收集、保存和使用下列与你有关的信息。如果你不愿意提供与基本业务功能相关的信息，你将无法使用我们提供的基本业务功能；如果你不愿意提供与扩展业务功能相关的信息，你将无法使用相对应的扩展业务功能，但并不会影响你使用我们提供的基本业务功能。
1、基本业务功能包括：
商城：是我们向你提供的在线售卖批发商城，购买相应的美妆产品。
2、下单及订单管理
当您在我们的产品订购具体商品时，我们会通过系统为您生成购买该商品的订单。在下单过程中,您需至少提供您的收货人姓名、收货地址、收货人联系电话。您可以额外填写/选择包括其他联系电话、收货时间在内的更多附加信息以确保商品或服务的准确送达。若您需要开具发票，还需要提供发票抬头、纳税人识别号以及接收发票的电子邮箱。
同时该订单中会载明您所购买的商品信息、具体订单号、订单创建时间、您应支付的金额、您的备注信息。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
您可以通过“我的订单”查看和管理您的订单信息。
2、扩展业务功能包括：
（1）客户服务：当你使用客服咨询和投诉功能时，为了方便与你联系和帮助你解决投诉问题，我们可能需要你提供姓名、联系方式、我们相关业务规则要求提供的其他信息、以及你明示同意提供的其他信息
（2）其他：为保障您使用我们得产品与/或服务时系统得稳定性和安全性，更准确地预防欺诈和保护账号安全，我们需要收集你的设备信息（设备型号，ADID/IDFA，Android ID,操作系统及软件版本，设备状态，网络状况，MAC地址），已安装APP信息。
此外，我们可能不时增加新的功能或对已有功能作出调整。我们将严格遵循法律法规的规定和本隐私政策的约定，依法采取必要的措施，保护你的数据隐私权和你管理你个人信息的权利。
（三）征得授权同意的例外
根据中国法律，在以下情形中，收集和使用你的个人信息无需征得你的授权同意：
1、与我们履行法律法规规定的义务相关的；
2、与国家安全、国防安全直接相关的；
3、与公共安全、公共卫生、重大公共利益直接相关的；
4、与刑事侦查、起诉、审判和判决执行等直接相关的；
5、出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6、所涉及的个人信息是你自行向社会公众公开的；
7、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
8、根据你的要求签订和履行合同所必需的；
9、维护所提供的产品或服务的安全稳定运行所必需的，如发现、处置产品或服务的故障；
10、新闻单位为开展合法的新闻报道所必需的；
11、学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的；
12、中国法律规定的其他情形。
（一）数据使用过程中涉及的合作方
1、基本原则
我们与合作方合作时，将遵守以下原则：
（1）合法正当与最小必要原则：数据处理应当具有合法性基础，具有正当的目的，并以实现处理目的最小范围为限。
（2）用户知情权与决定权最大化原则：数据处理过程中充分尊重用户对其个人信息处理享有的知情权与决定权。
（3）安全保障能力最强化原则：我们将采取必要措施保障所处理个人信息的安全，审慎评估合作方使用数据的目的，对这些合作方的安全保障能力进行综合评估，并要求其遵循合作协议的有关要求。
2、合作方的范围
若具体功能和场景中涉及由我们的关联方、第三方提供服务，则合作方范围包括我们的关联方与第三方。
3、委托处理
我们可能委托授权合作方处理您的个人信息，以便授权合作方代表我们为您提供某些服务或履行职能，我们仅会出于本政策声明的合法、正当、必要、特定、明确的目的委托其处理您的信息，授权合作方只能接触到其履行职责所需信息，且我们将会通过协议要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作方将您的信息用于我们未委托的用途，其将单独征得您的同意。
4、共同处理
对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
5、合作场景
（1）安全与统计分析
A．保障使用安全：我们非常重视产品及/或服务的安全性，为保障娜拉美妆用户的正当合法权益免受不法侵害，我们的合作方可能会使用必要的设备、帐号及日志信息。
B.分析产品情况：为分析娜拉美妆产品及/或服务的稳定性，提供分析服务的合作方可能需要使用服务情况、设备标识信息、应用总体安装使用情况等信息。
（2）其他合作场景
除上述合作场景外，我们还可能会将信息委托给支持我们业务的其他合作方处理，包括受我们委托提供技术基础设施服务、分析我们服务的使用方式。
为保障我们客户端的稳定运行、功能实现，使您能够使用和享受更多的服务及功能，我们的应用中会嵌入授权合作方的SDK或其他类似的应用程序。我们会对授权合作方获取有关信息的应用程序接口（API）、SDK进行严格的安全检测，并与授权合作方约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。授权合作方单独取得您同意的除外。
（二）共享
我们不会与任何公司、组织和个人共享你的个人信息，但以下情况除外：
1、事先获得你明确的同意或授权；
2、基于法定情形：根据法律规定、诉讼等争议解决需要，司法机关或政府机构等依法提出的要求；
3、与关联方共享：我们可能会与我们的关联公司共享你的个人信息。但我们仅共享必要的个人信息，且关联公司对你的个人信息的处理和保护亦须受本隐私政策所声明的目的的约束。关联公司如要改变你的个人信息的处理目的，将再次征求你的授权和同意；
4、与授权合作伙伴共享：仅为实现本隐私政策声明之目的，我们的某些服务由授权合作伙伴提供，我们可能会与合作伙伴共享你的某些个人信息。例如，在你参与我们提供的调研或品牌活动时，我们需要向合作伙伴共享你主动提供的个人信息（姓名、手机号、地址）才能安排寄送奖品或门票。我们仅会出于合法、正当、必要、特定、明确的目的共享你的个人信息，并且只会共享提供服务所必要的个人信息。我们的合作伙伴无权将共享的个人信息用于任何其他用途；
5、你与我们关于个人信息共享的其他约定。
请你知悉，即使已经取得你的授权同意，我们也仅会出于合法、正当、必要、特定、明确的目的共享你的个人信息，并尽量对共享内容中的个人信息进行去标识化处理。对我们与之共享你的个人信息的公司、组织和个人，我们会与其签署严格的数据保护协定，要求其按照我们的说明、本隐私政策以及其他任何相关的保密和安全措施妥善保护和处理你的个人信息。
我们不会将你的个人信息转让给其他任何公司、组织和个人，但以下情形除外：
1、随着我们业务的发展，我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到你的个人信息转让，我们会要求新持有你个人信息的公司、组织和个人继续受本隐私政策的约束，否则我们将要求该公司、组织和个人重新征得你的授权同意；
2、在获得你明确同意的情形下转让，亦即获得你明确同意后，我们会向其他方转让我们已经获取的你的个人信息。
（三）转让
如果我们因合并、分立、解散、被宣告破产的原因需要转移个人信息的，我们会向您告知接收方的名称或者姓名和联系方式。接收方将继续履行本政策及其他法定义务。接收方变更原先的处理目的、处理方式的，会重新取得您的同意。
（四）公开披露
我们仅会在以下情形中，公开披露你的个人信息：
1、已经获得你的明确同意；
2、根据中国法律的要求、强制性的行政执法或司法活动的要求所必须提供你个人信息的情况下，我们可能会依据所要求的个人信息类型和披露方式公开披露你的个人信息。在可行的限度内，当我们收到上述披露信息的请求时，我们会要求请求方出具与之相应的法律文件，如传票或调查函；
3、中国法律允许的其他情形。
（五）在以下情形中，共享、转让、公开披露你的个人信息无需事先征得你的授权同意：
1、与国家安全、国防安全有关的；
2、与公共安全、公共卫生、重大公共利益有关的；
3、与犯罪侦查、起诉、审判和判决执行等有关的；
4、出于维护你或其他个人的生命、财产等重大合法权益但又很难得到你本人同意的；
5、你自行向社会公众公开的个人信息；
6、从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
第三方SDK收集使用信息说明
为保障娜拉美妆App相关功能的实现与应用安全稳定的运行，我们可能会接入由第三方提供的软件开发包（SDK）实现相关目的。
我们接入的第三方SDK主要服务于您以及其他的用户的需求，因此在满足新的服务需求及业务功能变更时，我们可能会调整我们接入的第三方SDK。例如，我们为实现即时通讯服务，集成了网易云信 SDK。网易云信将作为数据处理者，按照本公司的指示以及《网易云信隐私政策》（https://yunxin.163.com/clauses?serviceType=3）收集、使用并保护您的个人信息。
我们会及时在本说明中向您公开说明接入第三方SDK的最新情况
第三方SDK名称：友盟SDK
使用目的：为用户提供通知信息，推送功能
收集信息类型： 设备信息（如IMEI/IMSI、设备序列号、SIM卡序列号/MAC地址、android_id）、网络信息
使用场景：推送消息，通知SDK
官方说明或隐私政策：https://www.umeng.com/page/policy
第三方SDK名称：百度地图SDK
使用目的：提供位置信息，方便查看物流
收集信息类型： 设备信息位置信息网络信息
使用场景：地图定位
官方说明或隐私政策：https://lbsyun.baidu.com/index.php?title=openprivacy
第三方SDK名称：腾讯Bugly SDK
使用目的：收集APP使用过程中意外退出情况
收集信息类型： 设备信息、读写手机外置存储信息
使用场景：APP稳定性检测
官方说明和隐私政策：https://bugly.qq.com/docs/user-guide/instruction-manual-privacy/
第三方SDK名称：微博SDK
使用目的：微博登录以及分享
收集信息类型： 设备信息、读取安装应用软件列表
使用场景：唤起微博登陆，分享
官方说明和隐私政策：https://open.weibo.com/wiki/Sdk/privacy
第三方SDK名称：腾讯openSDK
使用目的：QQ登录以及分享
收集信息类型： 设备信息、读取安装应用软件列表
使用场景：微信登陆，分享
官方说明或隐私政策：https://www.qq.com/
第三方SDK名称：com.tencent.smtt(TBS;腾讯浏览器;腾讯X5浏览器;腾讯浏览服务)
使用目的：支持更好的网页浏览体验
收集信息类型： IMSI,IMEI、读取安装应用软件列表
使用场景：网页浏览、qq登陆
官方说明或隐私政策：https://x5.tencent.com/
第三方SDK名称：腾讯tauth
使用目的：微信支付
使用场景：支付
官方说明或隐私政策：https://weixin.qq.com/
第三方SDK名称：支付宝alipay
使用目的：支付宝支付
收集信息类型： 读取安装应用软件列表
使用场景：支付宝支付
官方说明或隐私政策：https://www.alipay.com/index.html
第三方SDK名称：百度统计SDK
使用目的：统计APP日活信息
收集信息类型： 设备信息
使用场景：统计分析
官方说明或隐私政策：https://mtj.baidu.com/web/welcome/login
第三方SDK名称：容联七陌SDK
使用目的：帮助用户应用内咨询客服
收集信息类型： 设备信息、网络信息
使用场景：使用在线客服咨询时
官方说明或隐私政策：https://www.7moor.com/
第三方SDK名称：腾讯移动分析stat
使用目的：APP质量监控服
收集信息类型： 设备信息
使用场景：APP性能检测
官方说明或隐私政策：https://www.tencent.com/zh-cn/privacy-policy.html
第三方SDK名称：云信即时通讯
使用目的：提供消息投递、多端消息同步、消息漫游功能，同时为了预防安全风险，准确识别违反法律法规的情况
收集信息类型： 设备信息
使用场景：提供即时通讯服务
官方说明或隐私政策：https://yunxin.163.com/clauses?serviceType=3
根据法律规定，共享、转让、公开披露经去标识化处理的个人信息，且确保数据接收方无法复原并重新识别个人信息主体的，我们对此类数据的处理将无需另行向你通知并征得你的同意。
请注意，你在使用我们服务时自愿发布甚至公开分享的信息，可能会涉及你或他人的个人信息甚至个人敏感信息，例如你的发帖、跟帖评论、聊天内容所包含的文字、图片等各种形式的信息。请你在使用我们的服务时谨慎确认是否要发布甚至公开分享相关信息。
友盟SDK、云信即时通讯SDK具有自启动功能,为确保本应用处于关闭或后台运行状态下可正常接收到客户端推送的信息,将存在一定频率通过系统发送广播唤醒本应用自启动或关联启动行为,是因实现功能及服务所必要的。本应用须使用(自启动)能力,其目的是确保推送通道的稳定性,以便正常及时地向安卓设备推送消息。当系统发送广播时,将唤醒友盟SDK/云信即时通讯SDK自启动行为。鉴于友盟SDK/云信即时通讯SDK系以集成方式接入应用,友盟SDK/云信即时通讯SDK自启动,则应用亦随之自启动。该行为系因实现推送功能及服务所必要。
（一）数据安全措施
为保障你的信息安全，我们努力采取各种符合业界标准的物理、电子和管理方面的安全措施来保护你的个人信息，防止你的个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们将尽力采取一切合理可行的措施，保护你的个人信息。例如在你的浏览器与“服务”之间交换数据时采用SSL加密保护技术；同时对网站本身提供https安全浏览方式；使用加密技术确保数据的保密性；使用受信赖的保护机制防止数据遭到恶意攻击；部署访问控制机制，确保只有授权人员才可访问个人信息；以及举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
请注意，无法与任何特定个人直接建立联系的数据，不属于个人信息。如果我们将这类非个人信息与其他信息结合用于识别自然人个人身份，或将其与个人信息结合使用，则在结合使用期间，此类信息将被视为个人信息。
（二）账号安全
互联网并非绝对安全的环境，我们强烈建议你通过安全方式、使用复杂密码，协助我们保障你的账号安全。如果你发现自己的个人信息泄密，尤其是你的账号密码发生泄露，请你立即根据本隐私政策中提供的联系方式联络我们，以便我们采取相应措施。
（三）个人信息安全事件处置
在不幸发生个人信息安全事件后，我们将按照中国法律的规定，及时向你告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、你可自主防范和降低风险的建议、对你的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知你，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
（四）账户注销
我们的官方渠道为您提供在线注销功能（APP的注销功能路径为：我的-设置-注销账户），您可以按照页面操作指引进行在线注销。账号一旦注销，您曾通过该账号登录、使用的浙江娜拉化妆品有限责任公司旗下的产品与服务下的所有内容、信息、数据、记录将会被删除或匿名化处理。
（五）存储期限
我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律有强制的留存要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。
我们判断个人信息的存储期限主要依据以下标准：
1、完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
2、保证我们为您提供服务的安全和质量；
3、您是否同意更长的留存期间；
4、保证我们在可能的诉讼案件中向法院进行举证；
5、是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。
在电子商务活动中我们推定您具有相应的民事行为能力。如您为未成年人，我们要求您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。
如果您是14周岁以下儿童的，您需要在监护人的指导下使用我们的服务，确保您在使用我们的服务和进行交易时的安全。
若您是儿童的父母或其他监护人，请您关注儿童是否是在取得您的授权同意之后使用我们的服务。如您对儿童的个人信息有疑问，请与我们的个人信息保护专职部门联系。
如果你对我们的回复不满意，特别是认为我们的个人信息处理行为损害了你的合法权益，你还可以通过向被告住所地有管辖权的法院提起诉讼、以及中国法律允许的其他途径寻求解决方案。
如果你对我们的保护问题有任何投诉，建议，疑问，或您对本政策有任何疑问，您可以通过以下方式来联系我们，我们将尽快审核所设问题，并在验证您的身份用户后的十五个工作日内给予答复：zjnlhzp@nala.com.cn。