个人资料保护政策

1. 总则

全美世界及分支机构（以下统称为 “全美世界”、“我们” 或 “本公司” ），致力于遵守我们所有业务营运地区适用的个人资料保护法律和法规，并尊重您的权利。本《个人资料保护政策》旨在概述全美世界如何为本政策所述之目的，或于相关司法管辖区法律和法规允许或要求之范围内，收集、处理、利用及公开揭露您的个人资料。我们的目标是透过资料处理实务的透明度，确保您作为我们珍贵的客户，对我们保持持续的信任和信心。如本条款的英文版本与其他语言版本有任何歧义或不一致之处，概以英文版本为准。

通过访问我们的网站、利用我们的服务或向我们提供您的个人资料（包括但不限于透过我们的网站），即表示您确认您已阅读并理解本政策，并同意授权依据本政策所述以及您所在司法管辖区适用法律的具体要求，收集、处理、利用及公开揭露您的个人资料。除非当地法律另有要求，本政策补充您先前可能已向我们提供的任何同意，而不会取代或废止这些同意。我们保留定期修订或更新本政策的权利，任何修订将于更新后的政策发布在我们的网站上时生效。请参阅本政策末尾注明的生效日期。我们鼓励您在每次造访我们的网站时审阅本政策，以确保您随时了解任何变更。

2. 个人资料的收集

我们通过各种互动方式收集您的个人资料，包括但不限于：

• 当您浏览和/或使用我们在我们的网站上的任何服务时；
• 当您根据我们的 Cookie 使用政策（请参阅第四节）接受您设备上的 Cookie 和类似技术时；
• 当您透过我们的网站注册成为皙之密会员时；
• 当您参加我们的促销活动、问答环节或其它活动时；
• 当您透过电话、短信、即时通讯应用程序、线上小助手、面对面会议、社交媒体平台和/或电子邮箱与我们互动时；
• 当您被我们的美肌密友、服务中心人员联系时；
• 当您因任何原因向全美世界提交个人资料时。

我们可能向您收集的个人资料类型包括您的姓名、联络资讯（如：电话号码或电子邮箱）、送货地址（可能会与您的美肌密友共享，用于订单履行及售后支持）、实时地理位置数据（在您启用此类功能的情况下）、在线使用数据、有关您设备的资讯（如：IP地址、设备标识符、操作系统），以及您以任何形式提交给我们或通过任何其他互动形式提供的任何其他资料。

若您向我们提供关于第三方的个人资料，代表您已事先获得第三方的同意，并向第三方充分说明并告知其个人资料保护的相关权益，及针对本政策所提及的各项目的，才向全美世界提供相关资料。

对于您所提供的个人资料，您必须确保其准确及完整性。

3. 收集、使用和公开揭露个人资料的目的

我们收集、处理、利用和公开揭露您的个人资料是基于各种目的，包括但不限于：

• 授予您访问与使用我们服务的权利；
• 处理您的皙之密账户注册并维护您的账户；
• 处理您的交易，包括订单履行和出货；
• 根据您的沟通偏好和适用的同意要求，与您沟通有关我们的产品、服务、促销、活动以及您可能感兴趣的其他资讯；
• 回覆您的询问、建议或投诉，并提供客户服务；
• 在必要时，进行调查或回应法律程序或监管机构的要求；
• 遵守我们营运所在司法管辖区的适用法律、法规、法律程序和行业标准；
• 以及用于我们已取得您的同意或法律允许或要求的任何其他目的。

基于以上目的，我们可能会向第三方（包括您居住区域境内或境外）公开揭露您的个人资料，包括但不限于协助我们实现前述目的的物流服务提供商。该等第三方均负有合同义务，须根据适用法律及我们的数据安全标准保护您的个人资料。

4. Cookie与类似技术的使用

我们在网站使用Cookie、网络信标和其他类似技术，旨在增强您对我们服务的访问和使用、个性化您的线上体验、分析网站流量，以及用于定向广告目的（在法律要求的情况下须取得您的同意）。通过浏览网站或使用我们网站的服务，即表示您同意我们使用Cookie来收集您的线上数据资料，进而提升您的线上体验。若您关闭Cookie有可能导致某部分服务无法顺利进行，甚至交易无法完成。

5. 第三方网络分析

我们可能会通过使用第三方网络分析服务，例如：Google Analytics（分析）和/或百度统计，来了解访问者使用我们网站的模式，而服务供应商将运用Cookie、伺服器日志和网络信标等技术对该服务进行管理。以上述方式收集的资讯（包括IP地址）将公开揭露服务提供者。他们可能会收集年龄、性别和兴趣等受众资料，以更好地了解访问者的行为，此过程还有助于我们管理和追踪行销工作的有效性。我们不会将收集到的资讯与个人身分资讯相结合。

通过在浏览系统设置上禁用Cookie，您可以阻止分析工具在您回访我们的网站时对您进行识别。

如欲禁用Google Analytics（分析），请访问https://tools.google.com/dlpage/gaoptout?hl=zh_CN 以下载相关Google浏览器插件。欲知Google用户数据处理的更多资讯，请参阅Google隐私权政策

您可以访问百度隐私设置来管理数据分享偏好。关于百度数据收集和保护的详细信息，请参阅百度隐私政策。

6. 第三方网路广告

我们可能会采用一家或多家第三方公司的基于网络广告服务（也称作 “定向广告“、”重定向” 或 “行为定向广告”）。若如此，这些第三方广告公司也可能会从您在我们的网站及其他网站上的活动中收集资讯，以便为您实现个人化客户体验，同时为您提供更符合您兴趣及偏好的针对性广告。这意味着，我们的广告可能会根据您的浏览活动，出现在参与合作的网站上。我们可能会使用并允许我们的第三方广告公司使用以上所列技术（参阅 “第三方网络分析” 部分）和其他类似技术。

您可以通过访问Google个性化广告页面和/或百度个性化广告页面，选择关闭设置，停止 Google 或百度为了给您推送定向广告而自动收集您的资讯。

7. 个人资料的保留

全美世界仅在实现个人信息收集目的所需的最短期限内保留您的个人资料。有关个人资料收集、使用和公开揭露的详细信息，请参阅第三节。

根据我们的资料保护政策，您的个人资料将于终止之日起十年后从我们的系统删除。该保留期限旨在履行法律义务并满足终止后的业务需求，例如处理客户服务咨询或争议。如果您的帐户连续十年处于非活跃状态，您的个人资料将从我们的系统中删除。

我们不会储存您的信用卡资讯。您提供的信用卡资讯，仅作为当次交易订单使用。参与的第三方支付服务供应商会根据同业标准之安全机制下执行相关交易。

8. 个人资料的保护

全美世界致力于保护您的个人资料的安全性和机密性。我们实施合理且适当的技术、物理和管理安全措施，旨在保护您的个人资料免遭未经授权的访问、收集、使用、公开揭露、更改、丢失或销毁。这些措施包括但不限于：

• 使用防火墙保护我们的系统免受来自网际网络的未经授权的访问。
• 使用安全通讯端层（SSL）加密来保护您的资料在网际网络上的传输安全，特别是当您提供敏感资讯时。
• 在适用情况下，实施先进的防病毒和防恶意软体解决方案，以主动监控和保护我们的系统免受恶意软体和网路威胁。

如果发生资料泄露，我们将采取步骤遏制泄露，并根据适用法律的要求通知受影响的个人和相关监管机构。

9. 您的权利与联系我们 – 个人资料撤销同意、查阅和修正

根据适用的资料保护法律，您拥有与您的个人资料相关的某些权利，这些权利可能因您所在的司法管辖区而异。这些权利可能包括：

• 撤回您的同意的权利：您可以透过以下电子信箱联络我们的资料保护专员，或咨询服务中心人员/生活馆人员，要求撤销对您的个人资料进行处理或利用所作出的同意。该同意一经撤销，我们将无法继续为您提供服务，同时也将终止您的皙之密帐户。
• 访问您的个人资料的权利：您可能有权要求存取我们所持有关于您的个人资料，并接收有关我们如何使用和公开揭露您的个人资料的资讯。
• 更正（修正）的权利：您可能有权要求更正我们所持有关于您的任何不准确或不完整的个人资料。
• 其他权利：根据您所在的司法管辖区，您可能还拥有删除（移除）您的个人资料的权利、限制处理的权利、资料可携性的权利以及反对处理您的个人资料的权利。

如您欲获取或修正其他个人资料，或者您对我们的《个人资料保护政策》持任何建议或投诉，您可以电邮至以下电子信箱与我们的资料保护专员联系。

为了更有效处理您的需求，请务必提供您的全名及电话号码。

电子信箱: dpo@my.bwlgroup.com

本政策于2026 年 5 月 1 日起生效。