美国隐私政策

上次更新：2023 年 4 月 21 日

雅诗兰黛公司尊重您的隐私并重视我们与您之间的关系。

雅诗兰黛公司拥有多种知名品牌。您可以在 ELCompanies.com 找到这些品牌的列表，每个品牌在本隐私政策中均称为“品牌”。

本隐私政策描述了美国雅诗兰黛公司品牌（“ELC”、“我们”、“我们的”）如何收集、使用、披露和保护您的个人信息。除非另有说明，美国的所有品牌均遵守本隐私政策。

目录

• 我们处理的信息
• 我们如何收集信息
• 我们如何使用信息
• 我们如何分享信息
• 您如何控制您的信息
• 我们如何使用 Cookie
• 我们如何使用信息做广告
• 国际传输
• 我们如何保护信息
• 我们保留信息多长时间
• 我们如何对待儿童的信息
• 隐私政策更新
• 如何联系我们
• 特定州的信息披露

我们处理的信息

我们可能收集或处理有关您的以下类别的信息。我们收集的有关您的具体信息将根据您与我们的互动方式而有所不同。

• 联系信息和个人标识符，例如：您的姓名、地址、电子邮箱地址、电话号码以及用户名或社交媒体用户名。

• 设备标识符，例如：您的 MAC 地址、IP 地址或其他在线标识符等关于设备的信息。
• 人口统计信息，例如：您的年龄、生理性别、种族和社会性别。
• 身体特征，例如：您的发质、发色、肤质和眼睛颜色。
• 生物特征识别信息，例如：面部几何特征（如果您使用我们的某些虚拟试用应用程序）。
• 商业信息，例如：您购买、退回或考虑购买的产品或服务，以及您的产品偏好。
• 付款信息，例如：您的付款方式和支付卡信息（包括支付卡帐号、收货地址和账单地址）。
• 身份验证信息，例如：在我们其中一个零售店内取货的照片识别，忠诚会员 ID 和认证信息（如密码）。
• 线上或网络活动信息，例如：关于您与我们的网站、移动应用程序、数字资产和广告互动的信息，您在我们的网站或移动应用程序上的浏览和搜索历史信息以及日志文件信息（如您的浏览器类型和您访问的网页）。
• 地理定位信息，例如：可以帮助您识别实际位置的信息（如 GPS 坐标或设备的大致位置）。
• 音频和视频信息，例如：您致电我们的客户服务时的语音记录以及我们在零售店通过视频监控录下的图像。
• 专业或就业相关信息，例如：与我们的专业项目相关的专业执照或证书。
• 健康和医疗信息，例如：护肤需求、诊断、医疗报告和病史。
• 用户内容，例如：您与我们的通讯以及您提供的任何其他内容（包括照片和图像、视频、评论、文章、调查反馈和评价）。
• 根据上述任何信息提取或生成的推论。

我们如何收集信息

我们可能通过各种渠道收集与您有关的个人信息。例如：

• 直接从您那里获得信息，例如：您在我们的其中一个网站上或其中一个零售商店购物、遇到问题或需要投诉而联系我们、使用我们某个移动应用程序或虚拟试用体验、在我们的其中一个网站上与自动虚拟代理或真人聊天、在我们的其中一个网站上创建账户、注册我们的会员计划或营销列表、回复调查、参加竞赛或其他促销活动、预约或注册参加活动。
• 从您的朋友或家人那里获得信息，例如：当您的朋友或家人赠送您礼物或为您推荐某物时。
• 当您与我们的网站或电子邮件互动时。 当您访问我们的网站，或当您打开或点击我们向您发送的电子邮件时，我们（以及与我们合作的第三方）可能会使用 cookie、像素标签和类似技术从您的浏览器或设备自动收集信息，例如设备标识符、在线及其他网络活动信息。Cookie 指网站为了唯一识别您的浏览器或在您的浏览器中存储信息或设置，放置在您的联网设备的小型文本文件。像素标签是嵌入到我们的网站或电子邮件中的小型图像。我们使用像素标签收集有关您的浏览器或设备、您如何与我们的网站互动、或者您是否打开或点击我们发送给您的电子邮件的信息。像素标签还可使我们（以及与我们合作的第三方）能够在您的浏览器上放置 cookie。
• 通过店内和其他线下技术获得信息，例如视频监控、流量统计设备和我们零售店内外的 WiFi 技术，以及您与客服交谈时的通话录音技术。
• 从我们的商业合作伙伴和服务提供商那里获得信息，例如：人口统计学公司、分析提供商、广告公司和网络，第三方零售商或分销商以及其他我们选择与其协作或合作的第三方。
• 从社交媒体平台和网络处获得信息，例如：Facebook、Instagram、Twitter、Pinterest 和 Google。例如：如果您在社交媒体上与我们互动或选择使用您的社交媒体凭证登录我们的网站，我们可能会从社交媒体平台或网络上获取您的信息。
• 从其他曾与您互动过的 ELC 品牌处获得信息。

我们可能会结合从上述来源获得的信息。例如，我们可能会将我们在商店中收集的信息与我们在线收集的信息结合起来。

我们如何使用信息

我们可能会将我们所拥有的关于您的信息用于以下用途：

• 向您提供产品和服务，例如：完成订单和处理付款，创建、服务和/或维护您的帐户或忠诚计划会员资格，识别问题并协助产品推荐，通过我们的自动虚拟代理和我们其中一个网站上的实时真人聊天功能提供实时支持并维护聊天记录，以及管理当前或过去的采购。
• 与您沟通，包括回应您的问询或投诉，以及帮助您下订单。
• 管理您参与的特殊活动、比赛、抽彩中奖活动、调查或促销。
• 营销或广告宣传，例如：向您发送邮件、短消息、电子邮件、推送通知或其他消息，以及在社交媒体和其他网站上展示根据你的兴趣定制的产品和/或服务的广告。
• 用于操作和了解您对我们网站和移动应用程序的使用情况，例如：记住您的信息，以便您不必重新输入信息，了解您在本公司偏好的购物方式；确定您访问我们网站或移动应用程序时使用的浏览器或设备；以及评估和优化我们的产品、服务、广告、网站和移动应用程序。例如：我们在网站上使用 Google Analytics。有关 Google 在使用其服务时如何收集和使用您的个人信息的具体细节，请访问：Google 如何使用来自使用我们服务的网站或应用程序的信息。
• 运营和提升我们的业务，包括进行分析、提供品质保证、处理不良事件或产品相关索赔，进行研发以及执行会计、审计和其他内部业务职能。
• 用于法律和安全用途，例如：检测、预防和起诉有害、欺诈或非法活动，预防损失，识别和修复我们网站或移动应用程序上的漏洞，并遵守适用的法律要求、相关行业标准和我们的政策。

我们也可能通过其他方式使用您的信息，对此，我们在收集信息时将发出特别通知。

我们如何分享信息

我们可将您的个人信息分享给：

• 我们的品牌。 当您与某个品牌互动时，我们可能会与其他品牌分享您的个人信息。这些其他品牌可能会将您的个人信息用于营销和广告以及本隐私政策中规定的其他目的。
• 我们的子公司和关联公司。 出于本隐私政策中规定的目的，我们可能会在需要了解的基础上将您的个人信息传输至我们的子公司和关联公司。
• 服务提供商。 我们可能会将个人信息转交给按照我们的指示代表我们提供服务的服务提供商。我们未授权该等服务提供商使用或披露该等信息，但代表我们履行服务或遵守法律规定有必要时除外。该等服务提供商的例子包括处理信用卡支付、完成订单、提供网站和应用程序功能、托管、分析、客户支持（包括通过自动虚拟代理和真人聊天）、广告和营销服务的实体。
• 参与企业交易的各方。我们还保留在我们出售或转让全部或部分业务或资产的情况下（包括在合并、收购、合资、重组、剥离、解散或清算的情况下）转让我们所拥有的关于您个人信息的权利。
• 广告公司 我们与第三方广告公司（如广告网络）合作，代表我们提供广告服务。了解更多信息，请参阅我们如何使用信息做广告一节。
• 其他第三方 另外，(i) 如果法律或法律程序要求，(ii) 向执法机关或其他政府官员，或 (iii) 在我们认为出于防止物理伤害或财务损失之目的，披露与您有关的个人信息是必要或适当时，或与有欺诈嫌疑的或构成事实欺诈或非法的活动的调查有关时，(iv) 当法律要求或允许披露您的个人信息时，或 (v) 取得您的同意（如第三方沙龙和水疗中心）时，我们可能披露与您有关的信息。

您如何控制您的信息

您对我们获得的关于您的个人信息拥有相关权利和选择。

• 数据主体权利： 根据当地法律，您可能拥有有关您的个人信息的权利。例如：您可以要求访问我们维护的有关您的个人信息，更新和更正您的个人信息中的不准确性，以及删除个人信息或将个人信息传输至第三方。您可以通过我们的隐私请求门户请求访问、更改或删除您的个人信息。当您提出请求时，我们可能会采取合理措施验证您的身份。您也有权向数据保护机构提出投诉。
• 营销和广告偏好： 您的在线帐户可以为您提供编辑营销偏好的功能。您也可以按照这些通信中发送的取消订阅说明选择不接收营销通信（例如：电子邮件、邮件或短消息)，或者您可以通过我们的隐私请求门户提出请求。您取消订阅我们的营销通讯后，我们将不再使用相关的个人信息（例如：您的电子邮件地址或电话号码）用于定向广告目的。
• 移动设备和浏览器偏好： 根据您的移动设备或网络浏览器，我们可能会请求您提供位置信息或请求向您发送推送通知。您可以使用设备上的设置编辑您的偏好。
• Cookie 偏好： 您可以选择如何将某些 Cookie 用于我们的网站。您可以随时通过编辑浏览器设置或选择我们品牌网站底部的“管理 Cookie”或“请勿出售或分享我的个人信息/定向广告”链接来编辑您的 Cookie 偏好。了解更多信息，请参阅我们如何使用 Cookie 一节。

我们如何使用 COOKIE

Cookie 是网站放置在您的联网设备上的小文本文件，用于唯一识别您的浏览器或在您的浏览器中存储信息或设置，使我们能够在您再次访问我们的网站时记住您，并为您提供个性化的体验和广告。我们在网站上使用不同类型的 Cookie，其中可能包括严格必要的 Cookie、性能 Cookie、功能 Cookie 和目标 Cookie。

您可以通过访问我们每个品牌网站底部的“管理 Cookie”或“请勿出售或分享我的个人信息/定向广告”链接或编辑您的浏览器设置来编辑您的偏好。在编辑您的 Cookie 偏好时，请注意您的设置仅适用于您用于提交退出请求的浏览器，因此如果您使用多个浏览器或设备，则必须在每个浏览器和每个设备上选择退出。您的退出通过 Cookie 实现，因此选择退出后，如果您删除了设备上浏览器保存的 Cookie，您将需要在该设备上的该浏览器上再次选择退出。

我们的网站并非旨在响应来自浏览器的“请勿追踪”信号。

我们如何使用信息做广告

我们可能会使用、披露或以其他方式处理您的个人信息，以不同方式宣传我们的产品和服务，包括定向广告。我们与第三方广告公司（如广告网络）合作，代表我们提供广告服务。这些广告公司可能会使用 Cookie、像素标签和类似技术来收集设备标识符、在线或网络活动信息、商业信息或推理信息，例如您长期访问的网站和点击的广告信息，以便向您发送定向广告。您可以按照我们如何使用 Cookie一节中所述，编辑您的 Cookie 偏好，根据您对我们网站的访问选择退出基于 Cookie 的广告。请注意，即使您选择退出，您仍可能看到我们的广告，但这些广告不会基于您长期访问的网站和您点击的广告而定向投放，因此可能与您和您的兴趣不太相关。

我们还与第三方平台合作，包括社交网络运营的平台，向您推送广告或衡量我们广告的有效性。我们可能会将您的电子邮件地址、电话号码或其他信息转换为唯一值，并允许这些第三方平台将该唯一值与他们平台上的用户或他们可能收集的其他数据进行匹配。这种匹配使我们能够在这些平台上向您和其他人推送广告。您还可以通过隐私请求门户与我们联系，要求我们避免以这种方式使用您的个人信息。

国际传输

在提供我们的产品和服务时，您的个人信息可能会在最初收集信息的国家/地区（如美国）以外的国家/地区传输、储存或处理。该等国家的数据保护政策可能与您的居住国的数据保护政策不同，您的个人信息将遵循适用的外国法律。当我们将您的个人信息传输至其他国家/地区时，我们将以本隐私政策所述的方式保护该等信息。我们还将遵守为个人信息传输提供充分保护的适用法律规定，例如：订立数据传输协议、欧盟标准合同条款或其他适用的数据转移机制。如果您对我们的数据传输有任何疑问，或希望收到任何适用的数据传输协议的副本（在法律要求的情况下），您可以通过我们的隐私请求门户提交请求。

我们如何保护信息

我们保持行政、技术和物理安全保障措施，旨在保护您所提供的个人信息免受意外、非法或未经批准的毁坏、损失、更改、访问、披露或使用。我们在需要了解的基础上限制对个人信息的访问，仅需要通过访问以完成其工作要求的雇员和授权服务提供商才能访问。

我们保留信息多长时间

一般而言，我们保留个人信息的时间以达成本隐私政策中所述目的的合理需要为限。我们使用许多因素来确定个人信息的保留时间，例如：

• 收集个人信息的目的，包括提供我们的产品和服务；
• 您的营销偏好以及您如何与我们的品牌互动；
• 适用于个人信息的任何法律或监管要求；以及
• 个人信息是否与我们保护自身权利相关（如适用的限制期限）。

有关数据保留政策的更多信息，请通过我们的隐私请求门户提交请求。

我们如何对待儿童的信息

我们的产品和服务面向普通受众，并不是为儿童设计或针对儿童。

隐私政策更新

本隐私政策可能会定期更新，如有任何关于个人信息惯例的变更，恕不另行通知。我们将在网站上发布公告，以通知您我们在隐私惯例上的任何重大变更，并在隐私政策的顶部显示最近更新的时间。

如何联系我们

如果您对本隐私政策有任何问题或意见，或者您想行使您的权利，您可以通过我们的隐私请求门户提交请求或发送电子邮件至 privacy@estee.com。

对于涉及您个人信息的任何事件，如果我们需要或被要求联系您，我们可能通过邮件、电话、电子邮件或通过我们网站上的通知联系您。

特定州的信息披露

加州居民

本节仅适用于加州居民，并作为我们上述隐私政策的补充。

个人信息的收集和披露

我们可能会（或可能已经）向某些类别的第三方收集和披露您的个人信息，如下所述。

除上述我们如何使用信息和我们如何分享信息中所述的目的外，我们收集并披露个人信息用于以下业务或商业目的：

• 审核我们与您的互动，以确保遵守适用法律，并评估我们的产品、服务和广告的有效性；
• 检测、预防和起诉有害、欺诈或非法活动；
• 识别并修复我们网站或移动应用程序上的错误；
• 用于我们自行提供服务，例如客户服务、订单履行和付款处理，或委托服务提供商代表我们提供服务。
• 出于研发目的；
• 促进我们的业务目标，包括宣传我们的产品和服务；以及
• 为了保证质量。

敏感个人信息的收集和使用

我们可能会收集某些类别的个人信息，用于推断消费者的特征。根据加州法律，其中一些用于推断消费者特征的类别可能被视为“敏感个人信息”，比如您的护肤问题等健康和医疗信息，以及您的种族等人口统计信息。除上述目的外，我们还使用这些信息来促进我们的业务目标，例如宣传我们的产品和服务或提供个性化的产品推荐。

出售或分享个人信息

我们不会出于金钱对价出售或分享您的个人信息。当以非金钱对价交换个人信息时，某些广告行为，例如我们如何使用信息做广告一节中描述的行为，根据加加州法律可能被视为“销售”。您有权选择退出此类信息披露。我们可能向以下第三方“出售”或“分享”（或可能已“出售”或“分享”）以下类别的个人资料：

我们对出售或分享 16 岁以下未成年人的个人信息并不实际知情。我们不出售或分享敏感个人信息。

经济激励

当您向我们提供联系信息和识别符（如您的姓名、电子邮件地址和/或手机号码）时，我们可能会向您提供各种经济奖励，如折扣和特别优惠。当您注册我们的品牌忠诚度计划、营销列表或其他折扣和特别优惠时，即表示您选择加入我们的经济奖励。您可以在任何时候通过退出最初注册的品牌营销通讯或关闭您的品牌忠诚会员帐户，从而退出经济奖励。一般而言，我们不会给个人信息赋予货币或其他价值，但是，加州法律要求我们在经济激励的情况下赋予这种价值。在这种情况下，个人信息的价值与提供收集信息的相关经济奖励的估计成本有关。

您的权力

如果您是加州居民。您有权：

• 在 12 个月内两次请求访问我们收集、使用、披露、出售或分享的有关您的个人信息，
• 删除我们从您那里收集的个人信息（某些例外情况除外），
• 更正我们维护的关于您的个人信息（如果该信息不准确），
• 限制我们使用和披露用于推断您的特征的敏感个人信息，
• 选择不出售您的个人信息或分享您的个人信息用于跨背景行为广告的目的。

您可以通过我们的隐私请求门户提交请求来行使您的权利。在处理您的请求之前，我们将采取合理的步骤来验证您的身份，包括验证您提交请求的电子邮件地址是否与我们为您保存的电子邮件地址相匹配。为确保您是该电子邮件地址的所有者，您必须回复我们将发送到该电子邮件地址的确认邮件。在某些情况下，我们可能会要求您提供额外的信息，以验证您的身份。您也可以指定授权代理人代表您提出请求。授权代理人可通过我们的隐私请求门户提交请求，但需提供证明，证明他们已被授权代表您行事。如果授权代理人未提供此类证明，您会被要求确认您的身份和请求的真实性。

若要选择退出出售或分享您的个人信息用于跨背景行为广告目的，您还必须使用我们每个品牌网站底部的“请勿出售或分享我的个人信息/定向广告”链接编辑您的偏好。您也可以使用全局隐私控制信号。有关全局隐私控制的更多信息，请访问 https://globalprivacycontrol.org/。

我们不会因您行使自己的加州隐私权而歧视您。

如果您希望我们向您阅读本隐私政策，请致电 1.800.588.0070 与我们联系。

科罗拉多州、康涅狄格州和弗吉尼亚州居民

本节仅适用于科罗拉多州，康涅狄格州和弗吉尼亚州居民，并作为我们上述隐私政策的补充。

如果您是科罗拉多州、康涅狄格州或弗吉尼亚州的居民，您有权：

• 请求访问、更正或删除您的个人信息；或
• 选择退出处理您的个人信息用于定向广告目的或销售您的个人信息。根据某些州法律，某些广告行为，如我们如何使用信息做广告一节中所述，可能会被视为定向广告或“销售”。

您可以通过我们的隐私请求门户提交请求来行使您的权利。在处理您的请求之前，我们将采取合理的步骤来验证您的身份，包括验证您提交请求的电子邮件地址是否与我们为您保存的电子邮件地址相匹配。为确保您是该电子邮件地址的所有者，您必须回复我们将发送到该电子邮件地址的确认邮件。在某些情况下，我们可能会要求您提供额外的信息，以验证您的身份。您可以通过发送电子邮件至 privacy@estee.com 联系我们，就您提交的请求对我们的决定提出上诉。

若要选择退出处理您的个人信息用于定向广告目的或出售您的个人信息，您还必须使用我们每个品牌网站底部的“请勿出售或分享我的个人信息/定向广告”链接编辑您的偏好。

伊利诺伊斯州居民

本节仅适用于伊利诺伊斯州居民，并作为我们上述隐私政策的补充。

如我们的隐私政策中所述，我们可能会收集生物特征识别信息，比如面部几何特征（如果您使用我们的某些虚拟试用应用程序）。对于向我们提供生物特征识别信息的伊利诺伊斯州居民（例如在使用我们的虚拟试用应用程序期间），根据伊利诺伊斯州法律，我们将只保留生物识别信息，直至发生以下第一个情况：

• 已满足收集或获取此类生物特征信息的初始目的，或
• 与我们的最后一次互动三年后。

犹他州居民

本节仅适用于犹他州居民，并作为我们上述隐私政策的补充。

如果您是犹他州居民。您有权：

• 请求访问您的个人信息；
• 请求删除您提供给我们的个人信息；
• 选择退出处理您的敏感信息；或
• 选择退出处理您的个人信息用于定向广告目的或销售您的个人信息。某些广告行为，如我们如何使用信息做广告一节中所述，可能会被视为定向广告。

您可以通过我们的隐私请求门户提交请求来行使您的权利。在处理您的请求之前，我们将采取合理的步骤来验证您的身份，包括验证您提交请求的电子邮件地址是否与我们为您保存的电子邮件地址相匹配。为确保您是该电子邮件地址的所有者，您必须回复我们将发送到该电子邮件地址的确认邮件。在某些情况下，我们可能会要求您提供额外的信息，以验证您的身份。

若要选择退出处理您的个人信息用于定向广告目的或出售您的个人信息，您还必须使用我们每个品牌网站底部的“请勿出售或分享我的个人信息/定向广告”编辑您的偏好。