隐私政策

如对本政策内容有任何疑问、意见或建议，您可通过《隐私政策》中所提供的联系方式与我们联系。

您了解并同意，一旦您在railia账号注册流程中点击接受本政策并完成railia账号注册，或者您实际使用我们的任何产品或服务，即意味着您同意我们按照本《隐私政策》收集、使用、储存和分享您的相关信息。

如您想了解更加详尽的信息，请根据以下索引阅读相应章节：

• 1.我们如何收集和使用您的个人信息
• 2.我们如何共享、转让、披露个人信息
• 3.我们如何使用 Cookie 和同类技术
• 4.我们如何使用 SDK
• 5.您的权利
• 6.个人信息的跨境转移
• 7.我们如何保护个人信息
• 8.您的个人信息存储期限
• 9.未成年人隐私政策
• 10.政策变更
• 11.联系方式
• 附件一：设备权限调用清单

1.1注册登录

APP登录账户信息：使用APP之前需要注册登录账号，我们创建账户需要用户名、密码、手机号、邮箱（用于找回密码）。我们以此识别您的身份信息，这些信息用于帮助您激活、管理、使用railia提供的服务；如果您同意选择使用第三方应用程序的用户账号（微信账号、Apple ID等）作为railia账号进行登录，我们还会收集您在该等第三方应用程序的相关信息。前述信息将用于验证您的身份、匹配和集合您使用railia账号所进行的一系列操作活动、向您发送有关服务功能的重大变化及更新的通知、与您沟通或为您处理您所提出的咨询及问题。您可以在APP“我的”-“个人信息”中修改和补充您的昵称、性别、头像等信息，这些信息属于您的“账号信息”，您补充的账号信息将有助于我们为您提供更优的使用体验，但如果您不提供这些补充信息，不会影响您使用APP的基本功能。我们会为您的railia账号分配特定的railia ID，该等ID由随机字符串构成，其单独无法被用于查询到您的真实身份。在您进行账号登录、重置密码、更换绑定手机号操作时，我们将使用手机剪切板功能，通过读取与railia相关的特定信息（手机验证码），为您提供更便捷的操作体验。

1.2智能设备配网连接

为了给您提供railia的服务，使您可以安全地连接、管理智能设备，我们可能会收集您的Wi-Fi信息、IP地址、手机相关信息，智能设备相关信息，位置信息、登录账号信息，以及railia账号和智能设备的关联信息。这些信息将用于为您提供智能设备快连、连接、发现附近设备和设备管理的功能。上述各项信息，详细列举如下：

（1）登录账号信息：账号，密码。

（2）手机相关信息：硬件设备标识(imsi、imei、meid、设备硬件序列号、SIM卡标识、OAID、Mac地址、Android ID)、手机型号、系统版本信息、系统语言、手机所设置的国家或地区、应用商店的版本号、手机屏幕尺寸及分辨率、CPU及显示设备相关信息。

（3）连接智能设备过程中收集的信息：基于您需要链接的智能设备的类型，我们可能会收集如下信息：

我们支持您将智能设备通过railia账号，分享他人一起使用。经分享后，被分享者同样可以对智能设备进行控制。为了享受此功能，我们可能收集您的账号ID、您提供的分享账号ID、被分享的设备信息（设备ID、设备名称、设备验证key、设备的分享状态），用于为您提供将设备分享给其他railia账号的用户共同控制、使用的功能，以及用于设备列表页展示分享状态。

为了使您持续享受最新的railia服务，我们可能会使用您railia应用的版本信息、手机型号用于为您提供railia应用的升级服务。同时，我们可能收集您已连接的智能设备列表和版本号信息，用于为您提供智能设备的升级功能，以确保您可以使用最新版本的服务（包括固件版本）。

为了帮助您更好的使用智能设备，我们会为您提供相应的精选文章，向您介绍与智能设备相关的内容。阅读这些内容时，我们不会收集您的任何信息。

您通过APP购买或领取商品或服务时，您需要向我们提供收货人姓名（或昵称）、收货人手机号码、和收货地址。当您付款时，我们会收集您的支付单号、支付金额。当您需要开具发票时，您需要向我们提供收票人的姓名或公司信息（公司名称、统一社会信用代码、公司地址、公司电话、公司银行账号），以及接收电子发票的电子邮箱地址。当您需要售后服务时，您需要向我们提供您的交易信息，包括商品名称、价格、数量、订单编号、物流单号。您可以在“我的订单”中查看您的全部订单信息，在“退款/售后”中查看您的订单退款或售后进度。

（1）我们通过 APP 的“我的”-“联系我们”页面向您提供客户支持服务，您在使用客户支持服务过程中，我们会收集您与我们之间的通信内容、您所提的要求和意见、您提供的姓名、电子邮箱及其他联系方式、其他您所提供的信息。例如，您可以通过“联系我们”向我们的客服进行产品售后咨询与沟通，对于您在咨询过程中可能提供的产品型号、SN码、您拍摄的已售产品图片或视频、您的姓名及联系方式、您提出的意见和要求，我们会进行收集以便帮助您解决此类问题，或向您反馈服务的进度及结果。

（2）用户调研活动。我们可能会在APP展示或邀请您参加一些调研活动，就此，我们可能会向您发送此类通知，您可以在该通知中设置拒绝接收此类推送。当您选择参加此类活动时，根据活动的具体设置，我们可能会向您收集您填写的问卷信息、您的联系方式，这些信息可以帮助我们对活动结果进行公示，与您取得联系以及向您发送礼品。如果您拒绝提供此类信息，可能导致您无法参与相应的活动或无法收到我们赠送的礼品

（3）内部数据分析与研究，以进行产品和服务性能改进与升级。我们将我们所收集的您使用 APP 的操作日志（包括 APP 与设备连接的相关数据）、您使用产品所检测并展示给您的数据、您使用客户支持服务向我们进行的问题反馈，用于开展内部数据分析和研究，以支持我们或关联公司的产品或服务性能的改进与提升、新产品的开发。我们会基于您的肤质分析结果进行算法推荐，该流程中使用自动决策系统。您可以随时通过App设置页关闭该个性化推荐功能，或联系我们要求人工介入。

（4）营销消息的展示与推送。我们可能会在应用程序的页面及弹窗广告（您可一键关闭）中提供或推广我们及关联公司的产品和服务的营销信息，并在应用程序内向您的账号发送或展示相关消息。我们也可能会向您的手机号码、电子邮箱发送有关我们或关联公司的营销消息。该等营销方式不影响您正常使用睿莱雅产品或服务的各项原有功能。若您不希望从电子邮箱接收营销消息，可以在该等邮件中点击“取消订阅”以退订；若您不希望从手机短信接收营销消息，您可以依据短信中的提示回复对应内容予以退订；如您不希望从APP中接收营销活动消息，您可通过“我的”-“设置”-“通知设置”-“活动消息”关闭此推送。

（5）发表您的评价。当您在应用程序中发表评论时，需要向我们提供您的railia账号、头像和昵称。

当您使用APP时，为向您提供您所选择使用的服务，或者保证服务的质量和体验，可能需要您授权开启操作系统权限。如果您不同意授权应用程序获取相关操作系统权限，不会影响您使用我们提供的基本业务功能（基本业务功能所依赖的必要操作系统权限除外），但您可能无法获得附加服务给您带来的用户体验。您可在您的移动终端设备设置中逐项查看上述权限的状态，并可自行决定这些权限随时的开启或关闭，关闭后我们将不再基于对应权限继续收集和使用相关个人信息，除非重新获得您的授权。您关闭权限的决定不会影响此前基于您的授权所进行的信息收集及使用。申请调用的应用权限申请与使用情况说明请见 附件一 。

若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。若其中涉及未成年人个人信息的，您需在发布前取得对应未成年人监护人的同意，前述情形下监护人有权通过本政策载明的联系方式联系我们，要求更正或删除涉及未成年人个人信息的内容。若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，或者我们主动从第三方处获取您的个人信息，均会事先获得您的同意。您充分理解并同意，我们在以下情况下收集、使用您的个人信息而无需您的授权同意，且我们可能不会响应您提出的更正/修改、删除、注销、撤回同意、索取信息的请求：

（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
（7）法律、行政法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，或我们可能会对收集的信息进行去标识化地研究、统计分析和预测，用于改善我们的内容和布局，为商业决策提供产品或服务支撑，以及改进我们的产品和服务（包括使用匿名数据进行机器学习或模型算法训练），则此类处理后数据的使用无需另行向您通知并征得您的同意。

第三方 SDK 需要收集您的个人信息为保障应用程序相关功能的实现和应用程序的安全稳定运行，我们会接入由第三方提供的软件开发包（SDK）实现该目的。该等 SDK 在配合我们向您提供更全面的服务的同时，可能会根据其隐私政策收集和使用您的个人信息。

2.1 委托处理为向您提供某些服务或功能，我们可能会委托经合法授权的第三方服务提供商处理您的个人信息，例如，我们可能会委托服务提供商来协助我们向您提供上门维修等客户支持。请您放心，我们仅会出于本隐私政策声明的合法、正当、必要、 特定、明确的目的委托处理您的个人信息，且我们将会通过数据委托处理协议、保密协议或类似协议或其他具有法律约束力的形式要求其不得将您的个人信息用于其他任何超出委托范围的目的。如授权委托方将您的个人信息用于超出我们委托范围的目的，其将单独征求您的同意。

(1)为实现我们的服务或功能必须向第三方服务提供商共享。在某些情况下，我们必须向第三方服务提供商共享您的个人信息，以向您提供您需要的服务/功能或履行我们作为与您订立相关合同的一方当事人的义务。如果我们共享您的个人敏感信息或第三方服务提供商改变个人信息的处理目的或处理方式，将再次征求您的授权同意。

(2)第三方链接和网站。我们的应用程序可能包含与第三方网站之间的链接。如果您使用第三方服务，请注意这些网站具有自己的隐私政策，我们对这些政策不承担任何责任。在向这些网站提交任何个人信息之前，请检查其隐私政策。

(3)经过您明确同意的共享。获得您的明确同意后，我们会与第三方共享您的个人信息。

(1)经过您明确同意的转让。获得您的明确同意后，我们会向第三方转让您的个人信息。

(2)控制权变更引起的转让。由于出售、收购、合并、重组或其他控制权变更，个人信息可能会被转让给第三方。如果我们出售、合并或转让业务的任何部分，则部分销售可能包括您的个人信息。在此种情形下，我们将通知您该等第三方的名称/姓名或联系方式，同时我们会要求该等第三方继续受本政策的约束。如该等第三方变更原先的处理目的、处理方式的，我们将要求该等第三方重新向您征求授权同意。

(1)经过您明确同意的披露。获得您的明确同意后，我们会向第三方披露您的个人信息。

(2)法律要求的披露。我们可能会应政府当局的合法要求（包括为了满足执法要求）披露您的个人信息。为了执行或适用我们的条款及其他协议，或为了保护我们的权利、财产和安全，又或者为了保护他人的权利、财产或安全，我们可能有义务披露或分享您的个人信息以遵守法律义务。这也包括为了防止欺诈而与其他企业和组织交换个人信息。

（1）为订立、履行您作为一方当事人的合同所必需；
（2）为履行法定职责或者法定义务所必需；
（3）为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4）为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5）依照法律规定在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；
（6）法律、行政法规规定的其他情形。

请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行 处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的 共享、转让、公开披露无需另行向您通知并征得您的同意。

3.1 Cookie 为了使我们的产品和服务正常运行，有时我们会在您的计算机、移动设备或其他设备上放置名为 Cookie 的小数据文件，APP内嵌有 H5 页面。Cookie是网站或移动应用程序在您访问该网站时将其保存在您的计算机、移动设备或其他设备上的小数据文件。它使网站能够记住您在一段时间内的操作和偏好（登录名、购物车或其他偏好），因此无论您何时回到站点或从一个页面翻到另一个页面，都不必一直重新输入它们。我们不会将 Cookie 用于本政策所述目的之外的任何用途。如果您的浏览器或浏览器附加服务允许，您可修改对 Cookie 的接受程度或拒绝我们的Cookie。

3.2 Cookie 同类技术除 Cookie 外，我们还可能会在网页（APP内嵌有 H5 页面）使用网站信标、像素标签等其他同类技术。例如，我们向您发送的电子邮件可能含有链接至我们网站内容的点击URL。如果您点击该链接，我们则会跟踪此次点击，帮助我们了解您的产品或服务偏好并改善客户服务。网站信标通常是一种嵌入到网站或电子邮件中的透明图像。借助于电子邮件中的像素标签，我们能够获知电子邮件是否被打开。如果您不希望自己的活动以这种方式被追踪，则可以随时从我们的寄信名单中退订。

为提供和优化我们的服务，我们的应用程序中可能内嵌了第三方的 SDK。这些第三方SDK 在配合我们向您提供更全面的服务的同时，可能会根据其隐私政策收集和使用您的个人信息。您同意我们和第三方在符合法律法规的前提下可将收集的信息用于其他服务和用途。我们将采取必要方式控制该等第三方 SDK 对您个人信息的收集与使用，并通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。关于第三方 SDK 的身份以及收集目的，请详见本政策附件二。

5.1.查询、更正和补充您的信息。您有权查询、更正或补充您的信息。您可以通过以下方式自行进行：

(1) 登录 APP，进入“我的”对个人资料等信息进行查询、更正或补充；
(2) 登录 APP，选择“我的”-“联系我们”，客服将协助您查询、更正或补充您的信息；

5.2.删除您的个人信息。在以下情形中，您可以向我们提出删除个人信息的请求：

(1) 如果我们收集和使用个人信息的行为违反法律法规；
(2) 如果我们处理个人信息的行为违反了与您的约定；
(3) 如果您不再使用我们的产品或服务，或您注销了账户；
(4) 如果我们不再为您提供产品或服务；
(5) 如果您同意我们收集、使用您的个人信息后又撤回同意。

您可以通过撤销设备授权来删除railia端存储的设备数据。您可以通过 APP 中“设备设置”-“删除设备”，点击“删除设备”按钮，页面将出现撤销确认弹窗，您点击“确认”后，我们将清除该设备相关的服务器数据，并解除所有主从用户和设备的绑定关系以及第三方设备（如第三方智能音箱等）对设备的绑定及控制。该删除是不可逆的，建议您谨慎操作。需要提醒您注意的是，撤销授权并不能清除存储在设备本地的数据，若您需要清除设备本地数据，您可以根据说明书，通过设备机身 RESET 重置按键进行重置操作。

5.3个人信息主体注销账户。您可以通过登录 APP，进入“我的”-“设置”-“账号与安全”-“注销账号”来注销您的railia账号。在注销账户之后，我们将停止为您提供产品或服务，并依据您的要求，删除您的个人信息，法律法规另有规定的除外。

5.4改变您授权同意的范围。每个业务功能需要一些基本的个人信息才能得以完成。对于额外收集的个人信息的收集和使用，您可以随时给予或收回您的授权同意。

5.5要求我们解释说明本隐私政策。您有权随时要求我们向您解释说明本隐私政策，请根据下方“联系方式”条款中的信息联系我们。

5.6响应您的上述请求。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在 15 个工作日内做出答复。如您不满意，还可以向 service@railia.com 发起投诉。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。

我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。

我们在中华人民共和国境外运营中收集和产生的个人信息，将存储在香港。请您放心，我们将严格遵守欧盟GDPR标准。如您位于欧盟或其他司法辖区，我们可能将您的数据传输至香港进行处理。我们会依据欧盟委员会批准的标准合同条款（Standard Contractual Clauses）来确保传输过程的合规性与安全性。

以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：

(1) 适用的法律有明确规定；
(2) 获得您的明确授权；
(3) 您通过互联网进行跨境交易等个人主动行为。
针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。

我们努力为您的个人信息安全提供保障，以防止个人信息的泄露、篡改、丢失、不当使用、未经授权的访问和披露等。当您输入、提交或访问您的个人信息时，我们会采取各种安全措施来维护您的个人信息安全。例如，在可能的情况下，我们将使用加密措施来传输和存储个人信息，并且我们对可能接触到您的信息的工作人员采取最小够用授权原则，严格控制数据的访问流程及批准机制。我们还将通过访问控制和保密承诺进一步限制对此个人信息的访问。请您理解，由于技术水平限制及可能存在的各种恶意行为，有可能因我们可控范围外的因素而不幸发生个人信息安全事件。如安全事件发生，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们会及时将事件相关情况告知您，在逐一告知难以实现时，我们将采取合理、有效的方式发布公告，同时，我们还将按照监管部门的要求，主动上报个人信息安全事件的处理情况。

为了实现本隐私政策的目的，我们会保留与您或您的设备有关的个人信息。当实现这些目的已不再需要该个人信息时，除非法律要求我们将个人信息保留更长的时间（例如法律法规对网络日志、线上交易记录的保存时限规定），否则我们将删除或以无法识别您身份的形式保存该个人信息。在确定保留期限时，我们会考虑各种标准，例如您要求的或提供给您的产品和服务的类型、您与我们之间的关系的性质和持续时间、可能对我们的产品或服务的重新注册、删除个人信息对于我们向您提供的服务的影响、法律规定的强制保留期限以及法定时效。

我们的网站、产品和服务并非针对未成年人（依据中国法律规定）。我们不会主动收集未成年人的个人信息。我们不直接向儿童提供服务，也不将儿童的个人信息用于营销目的。若您是未成年人，在使用我们的产品或服务前，应事先取得您监护人的同意。如您的监护人不同意您按照本政策使用我们的服务、或您实际向我们提供了可识别到您个人的信息，请您立即终止使用我们的服务并及时通知我们，以便我们根据适用法律的规定采取相应的措施。 如果您是未成年人的父母或其他监护人，并且您认为未成年人向我们提供了任何个人信息，可请根据下方“联系方式”条款中的信息联系我们。我们将采取措施删除此类信息。

我们可能会适时修订我们的隐私政策。我们会在您登陆及版本更新时以推送通知等形式发布变更后的隐私政策，对于重大变更（业务功能、出境情况、使用目的等的变更），我们还会提供更为显著的通知（包括但不限于邮件、短信或在推送页面做特别提示等方式）。如您在本隐私政策更新生效后继续使用我们的产品和服务，即表示您已充分阅读、理解并接受更新后的隐私政策并愿意受更新后的隐私政策约束。我们建议您定期查阅本隐私政策以获知最新版本内容。您可以在 APP 中通过“我的”-“设置”-“隐私政策”查看本政策。

您可以通过以下方式与我们联系，我们将在 15 个工作日内回复：

（1）如对本政策内容、未成年人个人信息有任何疑问、意见或建议，您可通过APP端“联系我们”通过客服与我们联系

（2）我们设立了个人信息保护专员，您可以通过以下方式与其联系：