隐私政策
发布日期：【2025】年【11】月【15】日
生效日期：【2025】年【11】月【15】日
我们深知个人信息对您的重要性，我们将按法律法规要求，采取相应安全保护措施，尽力保护您的个人信息安全可控。鉴此，海澜之家集团股份有限公司（注册地址：江阴市新桥镇）（以下称 “海澜之家”）及其关联公司江阴海澜科技有限公司（注册地址：江阴市新桥镇陶新路8号）（以下称 “海澜科技”，与“海澜之家”合称“我们”）制定本隐私政策并提醒您：
本隐私政策适用于海澜之家官网（https://www.hla.com.cn/）与线下门店购物涉及的个人信息处理情况。本隐私政策不适用于您通过海澜之家官网接入的其他第三方产品或服务（包括但不限于任何第三方网站以及第三方服务提供者，如第三方支付），此类产品或服务应当适用该第三方的隐私政策或类似声明，建议您在使用上述第三方服务前了解、确认第三方的隐私保护情况，以便审慎决策。
您在使用海澜之家官网之前，请您务必仔细阅读并透彻理解本隐私政策，我们将使用加粗的方式就本隐私政策中的部分重点条款对您进行特别提醒；我们对所收集的敏感个人信息，以粗体加下划线方式标识，请您重点关注。您知晓并确认您在使用海澜之家官网之前已经阅读并充分理解本隐私政策的所有内容。一旦您在使用或继续使用海澜之家官网，意味着您已了解我们将基于为您提供服务或其他合法目的，获取必要的个人信息并以本隐私政策所述方式处理该等个人信息，若收集、处理特定信息需取得您的同意的除外。如对本隐私政策内容有任何疑问、意见或建议，您可通过本隐私政策提供的联系方式与我们联系。
本隐私政策将帮助您了解以下内容：
一、我们如何收集和使用您的个人信息
二、我们如何委托处理、共享、转让、公开披露您的个人信息
三、我们如何保护和存储您的个人信息
四、您的权利
五、我们如何处理未成年人的个人信息
六、本隐私政策如何更新
七、如何联系我们
八、法律适用及争议解决
我们会为实现本隐私政策下述目的，收集和使用您的个人信息。为便于阅读，我们以下方表格清单形式向您概括介绍我们所收集使用的您的个人信息情况。
个人信息收集清单
|
收集个人信息的目的 |
涉及收集的个人信息字段 |
|
【客服沟通、投诉建议】 |
【客服电话通话记录、投诉建议邮件沟通记录，您留下的联系方式和咨询身份信息】 |
|
【门店监控】 |
【视频图像信息】 |
1、在线客服
当您使用海澜之家官网的客服电话和投诉建议邮件沟通功能时，海澜之家需要收集您的【客服电话通话记录、投诉建议邮件沟通记录，您留下的联系方式和咨询身份信息】。您了解并知悉，上述信息中包含敏感个人信息。海澜之家收集这些信息是为了向您提供客服沟通、投诉建议服务。如果您拒绝提供上述信息，您可能无法使用前述功能。
2、门店监控
为了保障您到海澜之家集团实体店（包括海澜之家旗下“海澜之家”、“英氏”、“OVV”等各品牌直营门店和加盟门店）采购及体验服务的安全，海澜科技会通过在线下门店安装的视频监控摄像头收集您的视频图像信息。该等设施均不具有人脸识别功能，我们不会通过该等设施收集人脸等您的生物可识别信息，也不会将监控视频用于识别消费者身份。您了解并知悉，上述信息中包含敏感个人信息。如果您拒绝提供上述信息，您可能无法在线下门店购物，但不会影响您正常使用海澜之家官网。
您充分知晓，以下情形中，我们处理个人信息无需征得您的同意：
1、 为订立、履行您作为一方当事人的合同所必需；
2、 为履行法定职责或者法定义务所必需；
3、 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
4、 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
5、 依照法律规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；
6、 法律、行政法规规定的其他情形。
（三）Cookies的使用
为确保我们的应用正常运转，为您提供更为便捷的访问体验，我们会在您的计算机或移动设备上存储名为Cookie的小数据文件，以收集、标识和存储您访问、使用我们的产品或服务的信息。我们不会将Cookie用于本隐私政策所述目的之外的任何用途。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或在浏览器功能允许的前提下，修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。
我们可能委托授权合作伙伴处理您的个人信息，以便授权合作伙伴代表我们提供某些服务或履行职能。我们仅会出于本隐私政策声明的合法、正当、必要、特定、明确的目的委托其处理您的个人信息，授权合作伙伴只能接触到其履行职责所需信息，且我们会要求其不得将此信息用于其他任何超出委托范围的目的。如果授权合作伙伴将您的信息用于我们未委托的用途，其应当单独征得您的同意。
我们委托的合作伙伴包括我们合作的供应商、服务提供商、销售者和其他合作伙伴，我们将信息委托给支持我们业务的供应商、服务提供商、销售者和其他合作伙伴处理，这些支持例如受我们委托提供的【数据存储服务、技术基础设施服务】。
一般情况下，我们不会向其他任何公司、组织和个人提供您的个人信息，但以下情况除外：
1、 取得您的单独同意：向您告知接收方的名称或者姓名、联系方式、处理目的、处理方式和个人信息的种类，并事先获得您的单独同意（根据法律法规规定无需取得您同意的情形除外）后对外提供您的个人信息，同时根据有关法律履行对外提供个人信息的其他义务；
2、 履行法定义务所必需：根据法律法规的规定、诉讼争议解决需要，或行政、司法等有权机关依法提出的要求；
3、 基于协议约定：依据您与我们签署的相关协议或法律文件，有必要向第三方提供时；
4、 基于符合法律法规的社会公共利益。
如果我们因合并、分立、解散、被宣告破产等原因需要转移个人信息的，我们会向个人信息主体告知接收方的名称或者姓名和联系方式。接收方将继续履行本隐私政策及其他法定义务。接收方变更原先的处理目的、处理方式的，应当重新取得个人信息主体的同意。
我们不会对外公开披露所收集的个人信息，如必须公开披露时，我们会向个人信息主体告知此次公开披露的目的、披露信息的类型及可能涉及的敏感信息，并遵从相关法律法规的要求进行披露。
一般情况下，我们会将境内收集的个人信息存储于中华人民共和国境内。我们目前不会跨境传输或存储您的个人信息，将来如需跨境传输或存储的，我们会向您告知个人信息出境的目的、接收方、安全保证措施和安全风险，并征得个人信息主体的单独同意（如适用），并会根据国内法律、行政法规和相关监管部门的规定，采取签订协议、评估核查等措施，以符合向境外提供个人信息的法定条件。
我们会在实现本隐私政策所述的个人信息处理目的所需的合理必要期限内，储存我们收集到的您的个人信息，法律法规另有规定或者您另行授权同意的除外。超出最短存储期限后，我们会根据相关法律的要求删除您的个人信息，或进行匿名化处理。在确定个人信息的具体存储期限时，我们通常会考虑以下因素：
1、 为确保本产品账户运营和安全所需的必要期限；
2、 为您提供本隐私政策所述服务所需的必要期限；
3、 为满足财务审计、税务申报等要求所需的必要期限；
4、 根据法律有关诉讼时效的规定，或为配合有关政府部门调查而履行相关法律义务所需的存储期限；
5、 我们与您另行约定的个人信息存储期限。
我们非常重视您的个人信息安全。根据适用的法律法规，我们已实施适当的技术和组织安全措施，旨在保护您的个人信息免遭意外或非法破坏、丢失、更改、未经授权的披露、未经授权的访问以及其他非法或未经授权的处理。
请您理解，由于互联网是一个开放系统，通过互联网传输信息并不完全安全。尽管我们将采取所有合理措施来保护您的个人信息，但我们无法完全保证您使用互联网传输给我们的数据的安全性——任何此类传输的风险由您自行承担，您有责任确保您安全地向我们发送任何个人信息。
您有权查阅、更正、补充、复制自身的个人信息，法律法规规定的例外情况除外。如果您想行使查阅、更正、补充、复制个人信息的权利，可以通过本隐私政策提供的联系方式与我们联系来行使您查阅、更正、补充、复制个人信息的权利。
如果您希望删除您的个人信息，您有权联系并要求我们删除。若依据适用法律要求我们需要保存您的个人信息的，或者完全删除个人信息从技术上难以实现的，我们将保留该等个人信息，但不会对其进行存储和采取必要的安全措施以外的处理行为。
在以下情形中，您可以通过本隐私政策提供的联系方式与我们联系，向我们提出删除个人信息的请求：
1、 个人信息处理目的已实现、无法实现或者为实现处理目的不再必要；
2、 如果我们停止提供产品或者服务，或者保存期限已届满；
3、 基于您的同意处理您的个人信息的，您撤回同意；
4、 如果我们违反法律、行政法规或者违反约定处理您的个人信息；
5、 法律、行政法规规定的其他情形。
当您从我们的服务中删除信息后，我们可能不会立即在备份系统中删除相应的信息，但会在备份更新时删除这些信息。法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们会停止除存储和采取必要的安全保护措施之外的处理。
每个业务功能需要一些基本的个人信息才能得以完成（见本隐私政策“第一部分”）。当您撤回同意后，我们无法继续为您提供撤回同意或授权所对应的服务，也不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。您可以通过要求我们删除个人信息或联系我们改变您授权同意的范围或撤回您对我们处理您个人信息的同意，法律法规另有规定的除外。
您有权限制或者拒绝我们对您个人信息进行处理，我们将按照适用法律的规定为您提供限制或拒绝的途径，您可以根据通过本隐私政策提供的方式联系我们，法律法规另有规定的除外。
当您对您的个人信息有转移需求且符合下列条件时，您可以通过本隐私政策提供的方式联系我们向我们提出具体的个人信息转移需求，我们将根据法律法规的要求为您提供转移路径：
1、 能够验证您的真实身份；
2、 请求转移的是您本人同意提供的或者基于合同收集的个人信息；
3、 转移个人信息具备技术可行性；
4、 转移个人信息不损害他人合法权益。
请您知悉，如您请求转移个人信息次数等明显超出合理范围的，我们可能根据转移个人信息的成本收取必要费用。
使用我们的产品或服务的用户不幸去世后，其近亲属为了自身的合法、正当利益，可以通过本隐私政策提供的联系方式联系我们，对已故用户的相关个人信息行使查阅、复制、更正、删除等权利，但是已故用户生前另有安排的除外。我们可能会要求申请行使本条权利的去世用户近亲属提供相关材料以验证近亲属的身份。
如您对我们的个人信息处理规则存在任何疑问，可以通过本隐私政策提供的联系方式联系我们，要求我们进行说明、解释。
我们将积极响应您的上述请求。为保障安全，您可能需要提供书面请求，或以其他方式证明自己的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在15日内或者法律法规另有规定的时限内尽快作出答复，如您不满意，还可以通过本隐私政策提供的联系方式向我们提起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（包括需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（包括涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
1、 与个人信息处理者履行法律法规规定的义务相关的；
2、 与国家安全、国防安全直接相关的；
3、 与公共安全、公共卫生、重大公共利益直接相关的；
4、 与犯罪侦查、起诉、审判和判决执行直接相关的；
5、 有充分证据表明您存在主观恶意或滥用权利的；
6、 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、 响应请求将导致您或其他个人、组织的合法权益受到严重损害的。
8、 涉及商业秘密的。
我们的服务主要面向成人，我们不会主动直接向未成年人收集其个人信息。如果有事实证明未成年人在未取得监护人同意的情况下向我们提交了个人信息，我们会设法尽快删除相关个人信息。
我们保留随时修改本隐私政策的权利，因此请经常查看。一旦您在使用或继续使用海澜之家官网意味着您了解我们将基于更新后的隐私政策所述方式处理该等个人信息，若收集、处理特定信息需取得您的同意的除外。
如您对本政策或个人信息权利相关事宜有任何疑问、意见、建议或请求，或者提出个人信息安全投诉、举报的，您可以通过拨打电话：【0510-86700300】与我们联系。此外，我们还设置了个人信息保护负责人，负责对个人信息处理活动以及采取的保护措施等进行监督，您可以通过以下方式与其联系：【infosec@hla.com】。我们在收到您的诉求后将在15日内或其他法律法规规定的期限内给予答复。如您对我们的回复不满意，特别是如果我们的个人信息处理行为损害了您的合法权益，您还可以按照本隐私政策的约定提起诉讼，或者向网信、电信、公安及市场监督管理部门等监管部门进行投诉或举报的外部途径来寻求解决方案。
本隐私政策的执行、解释及争议解决均应适用中华人民共和国大陆地区法律。在执行本政策过程中如发生纠纷的，请您与我们友好协商解决，协商不成时，您同意应将争议提交至【海澜之家集团股份有限公司】注册地有管辖权的人民法院诉讼解决。