前言
Perfect Corp.(以下简称“公司”或“我们”)深知你的个人信息(即终端用户个人信息)的重要性。我们将尽最大努力确保你的个人信息安全可靠,并遵循权限与责任对等、目的明确、选择与同意、最小必要、安全保障、主体参与、公开透明等原则,维护你对我们的信任。本隐私政策说明你使用我们提供的原生SDK、微信小程序SDK和淘宝小程序SDK(统称“服务”)时,我们如何收集、使用、共享和保护你的个人信息,并说明如有问题或建议如何联系我们。使用服务前,请仔细阅读并理解本隐私政策。
特别说明:
本隐私政策适用于我们通过服务收集和处理你的个人信息的情形。但我们无法控制开发者(即开发你当前使用应用的人员)如何收集和使用你的个人信息,也不对其行为负责。建议你仔细阅读开发者的用户协议和隐私政策。
- 在开发者提供的服务范围内协助处理个人信息时,作为开发者受托方的我们会严格遵循开发者指示及法律法规处理你的个人信息。对于超出上述范围的处理,我们会以你同意或其他合法依据为前提,并采取充分措施保护你的个人信息及相关权利。
- 开发者义务:
- 遵守收集和使用终端用户个人信息的适用法律、政策和法规,保护用户个人信息及相关权益。
- 告知终端用户并取得其充分、必要且明确的授权、同意和批准,以便为提供服务收集和使用其信息。
- 除非适用法律另有规定,告知终端用户并取得其充分且必要的授权、同意和批准,在遵守相关法律法规的前提下,为本政策所列服务目的收集和处理信息。
- 提供便捷机制,帮助用户了解如何及何时行使选择权,访问和修改个人信息,以及删除或撤回授权和同意。
- 我们如何收集和使用你的个人信息
- 收集和使用你的个人信息
- (A) 原生SDK
- 为提供更好的用户体验并加强你使用原生SDK时的安全性,我们会依法自动处理以下信息,包括:
- 操作系统
- 硬件设备
- IP地址
- 应用程序版本
- 移动网络运营商及设备型号
- 使用原生SDK时:
- (1) 为提供更好的用户体验,在遵守法律法规的前提下,我们会收集并自动传输设备的以下技术信息:
- 使用服务的日期和时间
- 设备的IP地址及电信运营商
- 点击流数据
- 设备信息,包括设备类型和操作系统。
- (2) 使用照片虚拟试色功能时,我们需要你提供个人照片以完成试色,并收集以下信息以提供符合你需求的试色服务:
- (3) 使用实时虚拟试色功能时,我们需要获得相机使用权限,并收集以下信息以提供符合你需求的试色服务:
- (4) 使用肌肤分析功能时,我们会获得相机使用权限,并收集以下信息以提供符合你需求的肌肤分析服务:
- 肌肤分析页面上的使用行为,包括打开页面、完成分析及分析后的推荐产品信息。
- (5) 使用肤色分析功能时,我们会获得相机使用权限,并收集以下信息以提供符合你需求的肤色分析服务:
- 肤色分析页面上的用户行为、分析完成情况及推荐产品信息
- 试用、拍摄及保存的产品信息
- (B) 微信小程序SDK
- 为提供更好的用户体验并加强你使用微信小程序SDK时的安全性,我们会依法自动处理以下信息,包括:
- 使用微信小程序SDK时:
- (1) 为提供更好的用户体验,在遵守法律法规的前提下,我们会收集并自动传输设备的以下技术信息:
- 使用服务的日期和时间
- 设备的IP地址
- 微信小程序SDK版本
- 微信小程序SDK版本
- 设备信息,包括操作系统
- (2) 使用照片虚拟试色功能时,我们需要你提供个人照片以完成试色,并收集以下信息以提供符合你需求的试色服务:
- (3) 使用实时虚拟试色功能时,我们需要获得相机使用权限,并收集以下信息以提供符合你需求的试色服务:
- (4) 使用肌肤分析功能时,我们会获得相机使用权限,并收集以下信息以提供符合你需求的肌肤分析服务:
- 肌肤分析页面上的用户行为,包括打开页面、完成分析及分析后的推荐产品信息。
- (5) 使用肤色分析功能时,我们会获得相机使用权限,并收集以下信息以提供符合你需求的肤色分析服务:
- 肤色分析页面上的用户行为、分析完成情况及推荐产品信息
- 试用、拍摄及保存的产品信息
- (C) 淘宝SDK
- 使用淘宝SDK时:
- (1) 为提供更好的用户体验,我们会依法自动传输设备的以下技术信息:
- 使用服务的日期和时间,以及使用服务的时长
- 点击流数据
- (2) 使用照片虚拟试色功能时,我们需要你提供个人照片以完成试色,并收集以下信息以提供符合你需求的试色服务:
- (3) 使用实时虚拟试色功能时,我们需要获得相机使用权限,并收集以下信息以提供符合你需求的试色服务:
- (4) 使用肌肤分析功能时,我们会获得相机使用权限,并收集以下信息以提供符合你需求的肌肤分析服务:
- 肌肤分析页面上的用户行为,包括打开页面、完成分析及分析后的推荐产品信息。
- (5) 使用肤色分析功能时,我们会获得相机使用权限,并收集以下信息以提供符合你需求的肤色分析服务:
- 肤色分析页面上的用户行为、分析完成情况及推荐产品信息
- 试用、拍摄及保存的产品信息
- 例外情况
你理解并同意,我们提供的功能和服务会定期更新。如上述未说明我们需要收集和使用你个人信息的情形,我们会通过弹窗、交互流程及网站公告等方式另行说明信息收集的内容、范围和目的,并取得你的同意。根据适用法律法规,在以下情形中,收集和处理你的信息无需取得你的同意。
- 为订立、履行你作为一方当事人的合同所必需,或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需。
- 为履行法定职责或者法定义务所必需。
- 为应对突发公共卫生事件,或者紧急情况下为保护自然人的生命健康和财产安全所必需。
- 为公共利益实施新闻报道、舆论监督等行为,在合理范围内处理个人信息。
- 依照《个人信息保护法》规定,在合理范围内处理个人自行公开或者其他已经合法公开的个人信息。
- 法律、行政法规规定的其他情形。
- 在采取技术措施和其他必要措施处理你的个人信息后,数据接收方无法重新识别特定个人,也无法还原相关信息的,依照适用法律,后续共享、转让或公开披露该等处理后的信息无需另行通知你或取得你的同意。
我们将基于本隐私政策,为以下目的收集和使用你的个人信息:- 向你提供服务。
- 维护和改进服务功能,并开发新功能等。
- 协助、评估和核实你对我们服务的使用情况,以及用于我们的内部统计、归档、研究和分析。
- 向你提供维护、归档、备份和支持服务。
- 联系你并回复你的咨询和请求。
- 通知服务或政策的任何变更。
- 调查欺诈或违法活动。
- 遵守法律法规的其他要求。
- 如需将你的个人信息用于本隐私政策未载明的其他目的,或将为特定目的收集的个人信息用于其他目的,我们会事先征得你的同意。
- 我们如何共享、转让和公开披露你的个人信息
- (A) 共享你的个人信息
我们会以审慎和保密的方式处理你的个人信息。除非取得你的同意,或法律法规另有规定,否则我们不会与任何第三方共享你的个人信息。
- 我们的关联公司:为方便你使用我们的服务,在获得你的同意和授权后,我们会在本政策所述目的范围内与关联公司共享你的个人信息。如共享你的敏感个人信息,或关联公司变更个人信息的使用或处理目的,我们会再次取得你的单独同意或授权。共享仅限于本隐私政策规定的目的范围内。此外,关联公司将按照我们的指示遵守相关信息安全规定,包括但不限于遵守本隐私政策。
- 根据法律法规、解决诉讼争议的需要,或司法机关依法提出的要求,我们会按照法定程序向有权机关共享你的个人信息。
- (B) 转让
除以下情形外,我们不会将你的个人信息转让给任何公司、组织或个人:
- 已事先取得你的单独同意或授权。
- 我们或关联公司可能进行合并、收购、资产转让等交易。如相关交易涉及你的个人信息转让,我们会要求新的持有方继续受本政策约束;否则,我们会要求该公司、组织或个人再次取得你的同意和授权。
- (C) 公开披露你的个人信息
我们仅会在以下情况下公开披露你的个人信息:
- 已事先取得你的单独同意或授权。
- 根据法律法规要求、行政执法机关强制要求或司法要求,我们可能公开披露你的个人信息。
- 法律法规规定的其他情形。
- 我们如何保护和存储你的个人信息
- (A) 保护你的个人信息
- 我们已采取符合行业标准的安全保障措施,防止数据遭到未经授权的访问、披露、使用、修改、损坏或丢失。我们会采取一切合理可行的措施保护你的个人信息。
- 如发生个人信息安全事件,我们会按照法律法规要求及时告知你:安全事件的基本情况和可能影响、我们已采取或将采取的处置措施、你可自主防范和降低风险的建议,以及为你提供的补救措施。我们会通过电子邮件、信函、电话、系统通知等方式及时告知你事件相关情况。如难以逐一通知个人信息主体,我们会以合理、有效的方式发布公告。同时,我们会按照监管部门要求报告个人信息安全事件的处置情况。
- 我们会在合理情况下采取各种安全保障措施保护你的个人信息,包括但不限于存储加密、传输加密(如SSL)、访问控制、去标识化和匿名化处理。我们会使用TSL协议对传输过程中输入的信息进行加密,尽最大努力保护你的信息安全。你应避免未经授权访问密码或移动设备。使用共享移动设备后,请退出登录。
- (B) 存储期限
我们会在适用法律要求及提供服务所需的最短期限内存储你的个人信息。除非法律要求更长的存储期限,上述期限届满后,你的个人信息将自动删除或进行匿名化处理。
- (C) 存储地点
你的个人信息将存储在位于日本的Amazon Web Services(AWS)云服务器中。为向你提供服务或实现本政策所述其他目的,我们或服务提供商可能会将你的信息传输至日本及其他国家进行处理。为加快本地化服务,我们也可能在日本以外国家的AWS上存储和处理你的信息。你在此同意我们可按本政策所述在你的居住地司法管辖区之外收集、处理、使用和存储你的信息。请注意,我们处理你信息的其他国家/地区,其信息保护水平可能与你所在国家/地区不同。但是,如按本政策所述共享或转让你的信息,我们会在转让前要求信息接收方承诺以符合本政策的方式保护该等信息。我们会要求信息接收方与我们签订包含保密和不披露条款的合同,并提供与本政策相同水平的信息保护和承诺。
- 你的权利
- (A) 查询你的个人信息
你有权查询与我们服务相关的个人信息。
- (B) 更正你的个人信息
当你发现我们收集和保存的个人信息有错误,或需要更新时,你有权进行更正。
- (C) 删除你的个人信息
发生以下情形时,你可以要求我们删除你的个人信息:
- 我们未经你的明确同意收集你的个人信息,或者你撤回对我们处理你个人信息的同意。
- 我们处理你的个人信息违反法律法规。
- 我们处理和使用你的个人信息违反对你的承诺。
- 你不再使用我们的产品或服务,或你的账户已注销且个人信息存储期限届满。
- 我们不再向你提供产品或服务,且个人信息存储期限届满。
- (D) 转让你的个人信息
你有权要求我们将你的个人信息转移至其他个人信息处理者。
- (E) 撤回同意和授权
你有权撤回你的同意和授权。撤回授权和同意后,我们将无法继续提供你撤回前已同意的相应服务。但你撤回同意的决定不会影响此前基于你授权开展的个人信息处理活动。
- (F) 获取你的个人信息副本
你有权获取你的个人信息副本。
对于上述查询、更正、删除、撤回授权及注销账户的请求,为保障安全,你需要提交书面请求或以其他方式证明身份。我们会在合理期限内作出回应。
在以下情形中,我们无法回应你的请求:
- 与个人信息处理者履行法律规定的义务有关。
- 与国家安全、国防安全直接相关。
- 与公共安全、公共卫生、重大公共利益直接相关。
- 与犯罪侦查、起诉、审判和执行判决等直接相关。
- 个人信息处理者有充分证据表明个人信息主体存在主观恶意或滥用权利。
- 为保护个人信息主体或其他个人的生命、财产等重大合法权益,但难以取得本人同意。
- 回应个人信息主体的请求将严重损害该主体、其他个人或组织的合法权益。
- 涉及商业秘密。
除上述权利外,你还享有决定、限制、拒绝处理及自动化决策等权利。你可发送电子邮件至privacyteam@perfectcorp.com提出权利请求。我们会在十五个工作日内回应你的权利请求。
- 本隐私政策的更新
我们可能会不时修订本政策,并会在页面显著位置公布修订内容。在此情况下,你继续使用我们的服务,即表示你同意受修订后的政策约束。同时,你同意我们按照本隐私政策收集、使用、存储、共享和转让你的相关信息。
- 联系我们
如你对本隐私政策有任何问题或建议,欢迎通过以下方式联系我们。
联系信息:
收件人:隐私团队
电子邮箱:privacyteam@perfectcorp.com
电话号码:+886 2 8667 1265
地址:台湾新北市新店区民权路98号14楼,231