博士伦润洁网站隐私政策
更新日期：2022年11月1日
生效日期：2022年11月1日
博士伦润洁网站（简称“本产品”）是由山东博士伦福瑞达制药有限公司（办公地址：济南市高新技术开发区新泺大街789号，简称“博士伦”或“我们”）运营的官方网站。我们深知隐私及个人信息对用户（以下称“您”）的重要性，并将严格遵守相关法律法规并采取充分、适当的措施来保证您的个人信息安全。
我们希望通过本《博士伦润洁网站隐私政策》（简称“本政策”）向您说明，在中华人民共和国境内（为本政策说明之目的，香港、澳门、台湾地区除外，以下简称“中国境内”）使用博士伦润洁网站时，我们如何处理（包括收集、使用、存储、提供等）、保护您的个人信息。在您开始使用本产品各项服务前，请您仔细阅读、充分理解并同意本政策，特别是与您合法利益存在重大关系的、以粗体标识的条款。在法律允许的情况下，我们可以不基于您的同意而处理您的个人信息。
如果您对本政策有任何疑问或建议，您可以通过“联系我们”中所提供的方式与我们联系。
本政策将帮助您了解以下内容：
一、定义及适用范围
二、我们如何收集和使用个人信息
三、我们如何存储个人信息？
四、我们如何保护个人信息
五、您享有的权利
六、我们如何共享、转让、公开披露您的个人信息
七、您的个人信息如何在全球范围转移
八、未成年人个人信息保护
九、本政策的更新
十、联系我们
一、定义及适用范围
（一）定义
1.博士伦：指山东博士伦福瑞达制药有限公司。
2.关联公司：指山东博士伦福瑞达制药有限公司的关联公司（包括博士伦（上海）贸易有限公司、北京博士伦眼睛护理产品有限公司）的单称或合称。
3.个人信息：指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
4.匿名化：指个人信息经过处理无法识别特定自然人且不能复原的过程。
5.去标识化：指个人信息经过处理，使其在不借助额外信息的情况下无法识别特定自然人的过程。
6.处理：包括对个人信息的收集、存储、使用、加工、传输、提供、公开、删除等。
（二）适用范围
本政策适用于博士伦润洁网站在中国境内提供的服务。除本政策说明的相关个人信息处理活动外，本政策不适用于其他第三方向您提供的服务。第三方向您提供的服务适用其向您另行说明的隐私政策。
二、我们如何收集和使用个人信息
我们会为实现本政策下述的各项功能，按照如下方式收集、使用您在使用服务时主动提供或因为使用服务而产生的个人信息。如您不提供相关个人信息或不同意我们收集相关个人信息，您可能无法享受我们提供的某些服务，或无法达到良好的服务效果。
（一）个人信息收集规则
1. 主要收集、使用场景
保证浏览效果及提供安全保障
为保证浏览效果及提供必要安全保障，本产品通过小型数据文件（Session、Cookies及其他同类技术、文件（统称“Session”））收集实现本产品功能所必要的信息，包括：
a) 设备信息，包括硬件型号、硬件地址（MAC）、系统类型、系统版本、网络状态类型、唯一识别码（IMEI/androidID/IDFA/OPENUDID/GUID/IMSI卡），以及浏览器类型，以用于帮助本产品适配对应终端及浏览器，保证浏览效果。
b) 日志类信息，包括点击查看操作痕迹、服务故障信息、IP地址，以保障您使用我们提供服务的安全性，更好地识别、预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入等安全风险。
您可以选择通过终端设备或浏览器管理方式，禁用Session及避免我们通过以上场景收集、使用您的个人信息。但该禁用设置可能会导致您无法获取良好的浏览操作体验，以及我们为您使用本产品所提供的安全保障。
2. 征得同意的例外
请您注意，根据法律法规的规定，在以下情形中，我们无需取得您的同意即可收集、使用或以其他方式处理您的个人信息：
（1）为订立、履行个人作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依法在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。
（二）个人信息使用规则
1.我们将严格遵守法律法规的规定及本政策的约定，为实现上述服务功能目的而对所收集的个人信息进行使用。若我们希望将您的个人信息用于本政策未载明的其他用途时，我们将再次向您进行说明，并事先征得您的同意。
2.我们可能会对本产品使用情况进行统计，以展示本产品的整体使用情况。这些统计信息不包含您的任何身份识别信息。
3.您在使用本产品和/或服务时所提供或产生的所有个人信息，除非您删除或通过系统设置拒绝我们收集，否则将在您使用本产品和/或服务期间持续授权我们使用。
三、我们如何存储个人信息
(一)存储位置
我们在中华人民共和国境内运营中通过本产品收集和产生的个人信息，将存储在中国境内的阿里云服务器上。
若为处理跨境业务，确需向境外机构传输境内收集的相关个人信息的，我们会另行征求您的同意，并按照法律、行政法规、相关监管部门的规定及本政策“您的个人信息如何在全球范围转移”执行。我们会确保您的个人信息得到足够的保护。
（二）存储期限
我们仅在为实现处理目的所必需的期限和法律法规要求的时限内，存储您的个人信息。超出必要期限后，我们将对您的个人信息进行删除或匿名化处理。如果删除从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理活动。
如我们停止运营本产品，我们将及时停止继续收集用户个人信息，将停止运营的通知以公告或类似的形式通知您，并对我们存储的用户个人信息（如有）进行删除或匿名化处理。
四、我们如何保护个人信息
博士伦非常重视您的个人信息安全。我们努力采取各种合理的物理、电子和管理方面的安全措施来保护您的个人信息，并尽最大合理努力使您的个人信息不会被泄漏、毁损或者丢失。
尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完美的安全措施”，请您妥善设置并保管您的账户信息。
五、您享有的权利
您在使用本产品期间，可以通过以下方式访问并管理您的个人信息：
（一）个人信息的访问、更正
您可通过本政策“联系我们”联系方式，向我们反馈您希望访问、更正本产品所收集的相关信息的请求。
（二）个人信息的删除
当以下情况发生时，您有权通过本政策“联系我们”所述途径，要求我们删除您的个人信息：
1.处理目的已实现、无法实现或者为实现处理目的不再必要；
2.我们处理您的个人信息的行为违反了本政策及法律法规规定；
3.您注销、卸载、不再使用本产品和/或服务，或者撤回同意；
4.我们停止对您提供服务。
（三）用户授权的改变或撤回
同“二、我们如何收集和使用个人信息”所述，您可以通过终端或浏览器管理方式来禁用/开启Session，这将影响我们在所述场景下收集、使用您的个人信息。
请您理解，每项业务功能需要一些基本的信息才能得以完成，当您撤回同意或授权后，我们将不再处理您相应的信息，也将无法继续为您提供相应的服务。您撤回同意或授权的决定，不会影响此前基于您的同意或授权而开展的信息处理。
（四）解决您反馈的问题
若您对本政策及我们处理您个人信息活动有任何疑问、意见、建议或者投诉，可通过本政策“联系我们”联系方式向我们反馈，我们会努力解决您的问题。如果您的请求包含不属于您的个人信息、超出合理限度、需要过多技术手段（如需要开发新系统或从根本上改变现行惯例）、可能侵害他人合法权益、不切实际，或者我们存在合法、正当的其他理由，我们可能拒绝响应您的请求，并向您说明理由。通常情况下，我们将在15个工作日内对您的要求作出答复；如遇情况复杂、需要延期解决的问题，我们也将在15个工作日内向您说明。
六、我们如何共享、转让、公开披露您的个人信息
我们仅在获取您的同意或在法律法规允许的情况下，才会共享、转让、公开披露您的个人信息。
（一） 共享
1.与关联公司共享
在我们的关联公司向您提供产品或服务的情况下，我们可能与我们的关联公司共享您的必要个人信息。我们仅共享必要的个人信息，且关联公司对您个人信息的处理受本政策的约束。关联公司如要改变相关信息的处理目的，将再次征求您的同意。
对我们与之共享您的个人信息的公司、组织和个人，我们会与其签署严格的保密协议、数据处理协议或者其他具有同等法律性质的约束性文件，明确对方的个人信息保护责任，要求其按照我们的说明、本政策以及其他任何相关的安全措施来处理您的个人信息。
（二）转让
随着我们业务的持续发展，我们及我们的关联公司有可能进行合并、收购、资产转让或其他类似的交易。如相关交易涉及到您的个人信息转让，我们会向您告知接收方的名称或者姓名、联系方式，要求新持有用户个人信息的公司、组织和个人继续受本政策约束，否则我们将要求该公司、组织和个人重新征得您的同意。
（三）公开披露
我们一般不会公开披露您的个人信息，除非取得您的单独同意，或依据法律法规的相关要求。
（四）例外情形
根据相关法律法规及国家标准，在以下情形中，我们可能会依法共享、转让、公开披露您的个人信息无需征得您的同意：
1.为订立、履行个人作为一方当事人的合同所必需；
2.为履行法定职责或者法定义务所必需；
3.为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4.为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5.依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息。
七、您的个人信息如何在全球范围转移
原则上，我们在中华人民共和国境内运营中收集和产生的个人信息，存储在中国境内。仅在法律法规要求、业务开展必要等情形下，我们才会开展相应的数据跨境传输行为。
我们保证，所有跨境传输您的个人信息的行为，我们都会在充分告知您并征得您的单独同意的基础上进行，并在传输前或者存储时通过加密等技术措施保障数据安全。此外，我们会采取措施确保符合本政策及中国个人信息相关的法律要求，比如必要的数据出境安全评估、数据接收方数据保护能力审核、签订数据保护协议或者数据传输协议等。
八、未成年人个人信息保护
我们高度重视18周岁以下未成年人（包括14周岁以下的儿童）的个人信息保护。如您为未成年人，建议您请您的父母或其他监护人仔细阅读本政策，并在征得您的父母或其他监护人同意的前提下使用我们的服务或向我们提供信息。我们仅在法律允许、监护人明确同意或者保护未成年人所必要的情况下处理其个人信息。
九、本政策的更新
博士伦会根据法律法规的相关要求和服务的更新情况不时对本政策进行更新，我们将在博士伦润洁网站中发布本政策的更新版本。
对于本政策的重大变更，我们还会提供显著的通知（例如，在您重新打开本产品时，以弹窗形式对您进行及时通知）。
本政策所指的重大变更包括但不限于：
- 我们的产品模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
- 我们在控制权等方面发生重大变化。如并购重组等引起的所有者变更等；
- 个人信息共享、转让或公开披露的主要对象发生变化；
- 您参与个人信息处理方面的权利及其行使方式发生重大变化；
- 我们负责处理个人信息安全的联络方式发生变化时；
- 个人信息安全影响评估报告表明存在高风险时。
十、联系我们
如果您对本政策及我们处理您个人信息行为有任何疑问或建议，或您希望行使有关您个人信息的任何权利，您可以通过致电400-060-9855方式与我们联系。