发布日期：2022年09月01日
生效时间：2022年09月01日
宝博士·医擎实验室重视您的个人信息。我们将按相关法律法规的要求以及本隐私政策中的说明，收集、使用、共享、存储及保护您的个人信息。鉴于此，福建宝博士生物科技有限公司（注册地址为福建省泉州市）及其关联公司（以下简称为“宝博士·医擎实验室”或“我们”）以高度审慎的态度制定了本《消费者(用户)隐私政策》（以下简称为“本隐私政策”），本隐私政策是宝博士·医擎实验室《用户使用条款》不可分割的一部分。
本隐私政策适用于宝博士·医擎实验室提供的所有产品和/或服务，用户访问或使用宝博士·医擎实验室网站（或称“本网站”，包括但不限于PC端宝博士·医擎实验室官方网站、购物商城、宝博士·医擎实验室APP、社交应用公众号及小程序、入驻的第三方平台店铺，以不断发展的线上应用形态为准）提供的产品和/或服务，均适用本政策。
因此，在您访问或使用宝博士·医擎实验室网站提供的产品和/或服务前，请仔细阅读并充分理解本隐私政策各条款内容，特别是以加黑加粗形式提示您注意的条款。只要您点击“确认”按钮或“勾选同意”，即表示您已充分理解并同意本隐私政策。如您对本隐私政策条款或内容有任何疑问、意见或建议，烦请通过本隐私政策底部提供的联系方式联系我们，我们非常愿意为您提供可行的协助。
本隐私政策将帮助您了解以下内容：
我们可能会从多种渠道获取您的个人信息。您可在我们的某个商店、我们的网站、通过我们的社交媒体页面及小程序或在参加我们的某个活动向我们提供个人信息。当您访问我们的网站、我们的社交媒体页面或使用我们的小程序的服务功能时，我们还会通过自动方式收集有关您的设备或使用情况的某些信息，包括使用Cookies, Web服务器日志和网络信标等技术。我们也可能从其他渠道间接收集您的个人信息。
用户注册：您在不注册成为宝博士·医擎实验室会员的情况下，可以以游客的身份浏览本网站并完成购物。同时，您也可以选择注册以享受注册用户专属服务。您在注册本网站账户时应填写/提交手机号码或电子邮件地址，否则，您将无法完成账户注册。您还可以使用第三方平台账户（收集的个人信息包括第三方平台账户昵称、头像、地区和性别）注册本网站用户。当您由游客身份经过登录/注册行为，转换至宝博士·医擎实验室会员用户状态后，即表示您同意将之前的游客购物车同步至您登录的会员用户账号下，以便我们为您提供更好的服务。为了向您提供微信公众号或小程序服务，我们需要收集您的账户相关信息，包括您的昵称、头像、地区及性别。
完善个人资料：您注册成功后，可选择完善个人资料并向我们提供真实姓名、性别、生日、头像、联系地址信息、个人特质 （包括可能构成敏感个人信息的您的肤质和发质，我们将在收集前再次确认您的意愿）。不提供上述信息的话，不会影响用户注册功能。
会员卡绑定：您可以通过我们的微信公众号、小程序等绑定我们的会员卡，基于此目的，我们将收集您的手机号码信息。
产品收藏（心愿单）：您可对您喜欢的产品进行收藏，基于此目的，我们将收集您所收藏的产品。
产品评价：您可对我们的产品进行评价，我们将收集您的评价内容。
会员下单及订单管理： 您可在线下单并购买产品，基于此目的，我们将收集您填写的收件人姓名、手机号码、详细地址、礼物包装（选填）、订单备注（选填）。
种草中心： 您可参与我们为用户提供的种草中心功能，您可在种草中心中发帖或评价其他用户所发的讨论帖。基于此目的，我们将收集您所发的文字内容、照片内容,您对其他用户的评论及点赞、其他用户对您的评论及点赞、您浏览讨论帖的记录。 您需要注意，您的发帖和评论均可被其他用户所见，包括但不限于您主动对其他用户的帖子进行的评价或发布的其他内容（如分享心情、状态等信息）时，您的昵称、头像、您在个人档案填写的肤质和发质信息和发布内容将会被展示。
新品试用 ：如果您参加我们的新品试用活动，我们可能收集您提供的电话、邮寄地址。
配方样式试用：如果您申请加入我们的配方样品测试计划，我们需要手机您提供的电话、邮寄地址以及皮肤状况、年龄、职业和化妆品使用习惯等必要的信息。并且需要与您签订配方使用知情书及自愿试用协议。
调研问卷 ：我们可能会邀请您参与填写我们的调研问卷，您需要根据调研问卷中的具体问题给出相应的答复。我们可能会将您的作答信息用于产品推广、销售统计及其他另外取得您同意的目的，在您填写问卷、提供您的个人信息之前，我们会根据该问卷的实际情况向您告知具体目的，并征得您的同意。
签到信息：您可以通过我们的签到中心进行签到，我们将收集您的签到记录。
活动预约：您可以预约我们举办的活动，基于此目的，我们将收集您提供的预约信息，包括您的姓名、手机号码、备注内容、预约门店、预约日期、以及参与时间。请您理解，预约所需要的具体信息类型可能因活动实际情况有所不同，我们会根据具体活动的实际需要通过单独的活动预约页面向您收集预约信息。
附近门店：您可使用APP的“附近门店”功能查找最近的宝博士·医擎实验室门店，基于此目的，我们将收集您的位置信息。 您通过定位权限向我们提供的位置信息可能构成敏感个人信息。如您拒绝通过定位权限提供您的位置信息，不会影响您使用其他功能，且您仍可以通过手动筛选区域的方式查找附近门店。
客户服务：当您与我们联系或提出售中、售后服务申请时，为了保障您的账户及信息安全，我们需要您提供必要的个人信息以核验您的身份（例如，您的姓名、手机号、会员号或必要的订单信息）。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户基本信息、订单信息、您为了证明相关事实提供的其他信息，或您留下的联系方式信息）。
信息订阅：您可使用我们的产品/服务信息订阅功能，基于此目的，您需要填写/提交手机号码、电子邮件地址。
为方便您使用宝博士·医擎实验室网站，宝博士·医擎实验室可能会收集您的网络及设备信息（包括设备型号、设备识别码、操作系统、IP地址、运营商），以及基于您的移动设备系统权限收集的个人信息（包括基于定位权限的宝博士·医擎实验室实体店铺匹配或服务推荐功能、基于相机权限的照片上传功能）。您开启这些权限即代表授权宝博士·医擎实验室可以收集和使用这些个人信息来实现上述的功能，关闭权限即代表取消了这些授权，则宝博士·医擎实验室将不再继续收集和使用这些个人信息，也无法为您提供上述与这些授权所对应的功能。您关闭权限的决定不会影响此前基于授权所进行的个人信息的处理。
当您在线下使用我们提供的产品或服务、与我们进行互动与沟通时，我们可能收集、使用的与您或您使用我们产品及服务相关的信息主要包括以下几类：
线下会员申请：若您在我们的门店或活动现场进行会员申请时，我们可能会收集您的以下信息：姓名、年龄、职业、生日。
招聘：当您参加我们的线下招聘活动时，我们可能会收集您的以下信息：求职者姓名、年龄、工作经历、教育经历。
支付信息：当您在的线下门店进行购物时，我们可能会收集您的以下信息：银行账号、信用卡账号。您的银行账号、信用卡账号可能构成敏感个人信息，若您不提供相关信息，可能无法使用相关银行账号或信用卡账号进行线下支付，但您可选择其他方式进行支付。
为了给您提供更专业、更优质、更加个性化的服务，或共同为您提供服务，或为了预防互联网欺诈的目的，宝博士·医擎实验室的关联方、合作伙伴会依据法律的规定或与您的约定或征得您同意的前提下，向宝博士·医擎实验室分享具有合法来源的个人信息。您理解在此情况下宝博士·医擎实验室有权获得您的个人信息，并可以在宝博士·医擎实验室具有合法性基础的范围内处理您的个人信息。
您有义务在注册时提供真实、有效的个人信息，信息发生变化的应及时更新，以便宝博士·医擎实验室核实您的身份并提供相关服务。如您提交的是他人的个人信息，您应当取得他人授权。
为提供相关产品和服务，我们需要您授权开启如下相关权限以收集相关信息。如果您拒绝开启相关权限，可能无法获得相关功能或服务。您可以在“我的 -- 账号管理 -- 更改隐私设置”中完成对收集个人信息的权限进行更改。
相机和照片库权限：为了您能使用扫一扫、虚拟试妆、加购心愿单、发布评论等相关功能，我们可能申请开启您的相机和照片库权限。该权限可能会写入/读取存储位置以收集您的照片，开启该权限后，您可以通过拍照或调取手机相册的方式使用扫一扫、虚拟试妆、心愿单、发布帖子等相关功能；
拨打电话权限：为了向您提供咨询功能，我们会申请拨打电话权限。我们会在经您同意后，通过跳转的形式打开您的拨打电话应用程序；
电话状态权限/“允许App请求跟踪”：对于安卓版本，我们会申请开启您的电话状态权限以收集您的设备信息；对于IOS版本，我们会申请“允许App请求跟踪”以收集您的设备信息。开启该权限后，我们可以提供更便捷、更符合您个性化需求的信息展示服务和广告服务，并保障您的账号安全、识别账号异常状态、识别订单交易风险，如您拒绝该权限，不会影响您使用宝博士·医擎实验室APP的基本功能；
存储权限：为您提供数据缓存服务，以减少流量消耗，并在您主动上传图片时，我们会申请开启您的存储权限。如您拒绝该权限，不会影响您使用宝博士·医擎实验室APP的基本功能；
定位权限：该权限会收集您的位置信息，开启该权限后，您可以使用活动预约、附近门店的功能；如您拒绝开启定位权限，我们及第三方SDK将不会对您的位置信息进行收集，您可以通过手动筛选区域的方式查找附近门店。
请您理解，根据国家法律法规，我们可能基于以下合法性基础之一处理您的个人信息：
在收集您的个人信息后，我们将通过技术手段对数据进行去标识化处理，去标识化处理的信息在不借助额外信息的前提下将无法识别主体。请您了解并同意，在此情况下我们有权使用已经去标识化的信息；并在不透露您个人信息的前提下，我们有权对用户数据库进行分析并予以商业化的利用。
我们会根据本隐私政策的约定并为实现我们的产品与/或服务功能对所收集的个人信息进行使用。若我们将您的个人信息用于本隐私政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的时，会事先征求您的同意。
3.1 为确保本网站正常运转并使您获得更轻松的访问体验和推广服务，我们会在您的计算机或移动设备上存储Cookies，借助于 Cookies，我们将简化您重复的登陆步骤、存储您的浏览偏好或您购物车中的商品等数据。
3.2 您可根据自己的偏好管理或删除Cookies。您可以通过修改浏览器设置的方式拒绝接受Cookies，您也可以清除移动设备内保存的所有Cookies。但是如您这么做，可您可能需要在每一次访问本网站时重复登录步骤、更改用户设置等，会在某种程度上影响您对本网站的使用。
3.3 我们可能与第三方的广告网络合作，在我们的小程序、网站和邮箱、第三方的网站和邮箱以及我们投放于第三方网站的广告上收集IP地址和其他通过使用Cookies、网络服务器记录与网络beacons收集的信息。他们将使用这些信息来提供根据您感兴趣的产品和服务而定制的广告。您可以在我们的小程序、网站或者其他网站上看到这些广告。这些信息帮助我们管理并监控市场营销投入的效果。
对于您提供的个人信息，宝博士·医擎实验室将根据中华人民共和国相关法律法规进行保密并严格保管，不会将这些信息以任何方式提供或展示给任何第三方，但下述情况除外：
对宝博士·医擎实验室与之共享个人信息的公司、组织和个人，宝博士·医擎实验室会与其签署严格的保密协定，要求他们按照宝博士·医擎实验室的说明、本隐私政策以及其他任何相关的保密和安全措施来处理个人信息。
宝博士·医擎实验室可能会委托我们的合作伙伴等第三方处理您的订单信息、账户信息、设备信息以及位置信息等，以保障为您提供的服务顺利完成。但宝博士·医擎实验室仅会出于合法、正当、必要、特定、明确的目的委托合作伙伴处理您的个人信息，并且只会委托提供服务所必要的个人信息。除非法律法规另有要求或合作伙伴单独征得您的同意，宝博士·医擎实验室的合作伙伴无权将共享的个人信息用于任何其他用途。我们也将通过合同约定等方式约束宝博士·医擎实验室的合作伙伴仅在受托范围内处理您的个人信息。宝博士·医擎实验室的合作伙伴包括以下类型：
产品供应商：宝博士·医擎实验室可能将您的订单信息委托给产品供应商处理，以向您提供您需要的产品或服务。
物流服务提供商：物流服务提供商将协助宝博士·医擎实验室向您运送您所购买的产品，宝博士·医擎实验室可能委托其处理与您的订单、收货地址相关的信息。
软件或系统服务提供商：软件或系统服务提供商协助宝博士·医擎实验室向您提供安全、便利的服务，宝博士·医擎实验室可能委托该等服务商处理您使用我们产品或服务的信息以提供必要的技术支持。这些支持包括受我们委托提供的技术基础设施服务、分析我们的系统运营状态、提供客户服务支持等。
数据分析或广告服务商：为了增进您浏览使用的宝博士·医擎实验室网站的体验，使您及时获知有关产品的资讯，宝博士·医擎实验室可能委托数据分析或广告服务商处理您的信息或非个人信息，例如，宝博士·医擎实验室可能委托其他企业为宝博士·医擎实验室的产品和服务提供联合的促销推广。
在宝博士·医擎实验室发生合并、收购或破产清算情形，或其他涉及合并、收购或破产清算情形时，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
当司法机关或行政机关依照法定程序和法定职权要求本网站披露个人信息时，我们将依法提供相关信息；
3.1 您使用我们产品/服务期间，我们将根据业务需要，在提供产品和服务目的所需的最短期间内持续为您保存个人信息，除非您自主取消授权、删除这些信息或者注销账户。当存储期限届满时，或您提出删除信息或注销账户请求时，除非法律法规另有规定，我们将停止使用并删除您的个人信息或对您的个人信息进行匿名化处理。
3.2 我们会采取符合业界标准的、合理可行的数据安全保护措施以保管并保障您的信息，防止个人信息遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们通过加密传输保障您在线提交信息的安全性；作为后台的存储系统与前台的用户信息收集系统在物理上进行分离，不共用同一台服务器；定期对安全边界的网络设备、安全设备进行安全评估和审核，及时修补漏洞，杜绝弱口令；定期进行系统和代码级别的漏洞扫描，及时修补发现的安全漏洞及配置不符合项；所有访问个人电子信息的运维人员需经过采用双因子认证的堡垒机才可操作，完整记录所有操作行为。
3.3 我们设立了信息安全管理小组，并建立了详细的网站安全管理制度，其中包含了网络安全管理、个人电子信息安全保护、信息安全事件管理等规则；并且，我们已通过了国家针对数据安全的相关认证。
3.4 我们会采取合理可行的措施，尽力避免收集无关的个人信息。
3.5 我们制定了网络安全事件报告和处置管理制度，在个人信息安全事件发生，我们将按照报告、响应、事后分析、整改四步处理，并按照法律法规向您告知具体情况并与您及时沟通补救措施。同时，我们还将按照监管部门要求上报个人信息安全事件的处置情况。
3.6 如果我们终止服务或运营，我们将提前以通知或公告的形式告知您，并在终止服务或运营后对您的个人信息进行删除或匿名化处理。
4.1 查询、更改您的信息：您在注册成功后将产生用户名和密码等账户信息，您可登录账号，点击“我的 - 右上方账号管理图标 - 管理收货地址”，修改收货地址；点击“我的 - 右上方账号管理图标 - 更改登录密码”，更改登录密码；点击“我的 - 右上方账号管理图标 - 第一行用户名”，修改昵称、性别、姓名/称谓、生日、邮箱。对于其他信息的查询和修改，请拨打客服电话。由于宝博士·医擎实验室向您提供生日福利，您填写生日后不可再修改。如果您发现账户存在安全漏洞或被非法使用，请通过拨打客服电话及时通知宝博士·医擎实验室并向有关部门报案。
4.2 获取个人信息副本：您可以申请获取宝博士·医擎实验室持有的您的基本资料和身份信息，或在技术可行的前提下直接将上述个人信息的副本传输给用户指定的第三方。您可以通过点击“我的-右上方账号管理图标-更改隐私设置-页面下方个人信息副本下载”，以获取您的个人信息副本。
4.3 删除您的信息、注销账户：您有权要求宝博士·医擎实验室删除其收集的您的个人信息，您也有权要求注销账户。您可以通过编辑个人账户信息的方式（登录账号，通过点击“我的 - 右上方账号管理图标 – 管理收货地址 –地址右侧编辑收货地址图标 – 下方删除收货地址”功能）删除您的收货地址，亦可以在宝博士·医擎实验室APP中通过点击“我的-右上方账号管理图标–下方注销账户”功能，并根据我们的提示申请注销账户。您也可通过第八节如何联系我们所述联系方式与我们联系行使相关权利。请您理解，在删除信息或注销账户前，宝博士·医擎实验室会验证您身份信息。为不影响相关订单和售后服务的顺利完成，请在最后一次交易完成15天后申请注销；对于正在售后服务的订单，请在完成售后服务后再申请注销。除法律另有规定外，用户注销的，宝博士·医擎实验室将对您的个人信息进行删除或匿名化处理，并停止为您提供服务（包括但不限于停止登录、下单等功能，您账户内的积分、优惠券等将清零等），宝博士·医擎实验室旗下的产品将无法使用注销后的账户进行登录。因此，请您谨慎考虑注销账户的选择，我们将在注销流程中提示您注销账户的影响并向您多次确认该选择。具体注销方式及条件请参见宝博士·医擎实验室用户注销协议。
请注意，在您注销账号后，在法律法规规定的时间内（如三年诉讼时效内），您的相关信息及交易记录仍将保留，但我们不会再将其用于日常的业务活动。如无法律法规及政府要求保留您的个人信息，在您注销账号后我们将对您的个人信息及交易记录进行删除或匿名化处理。
4.4 拒绝个性化推荐：我们可能根据您的特点为您提供有针对性的服务。您可以通过点击“我的-账号管理-更改隐私设置-个性化推送开关”关闭个性化推荐。
4.5 撤回您已同意的授权：根据本隐私政策，您可以撤回您授予宝博士·医擎实验室网站的相关系统权限，这需要您在您的设备中进行设置，具体设置方式可能因您的手机系统、品牌、型号等不同而不同。例如，iOS系统可通过如下方式进行设置：通过点击“iOS设置-通知-找到宝博士·医擎实验室App-关闭允许通知”。对于微信小程序，您可通过如下方式进行设置：“我-设置-隐私-个人信息与权限-授权管理”。您还可以通过我们提供的退订方式，撤回您关于接收推广信息的授权。您也可以通过删除信息或注销账户的方式，撤回我们继续收集您个人信息的部分/全部授权。如果您撤回对个人信息的使用的同意，您可能无法正常使用相关产品或服务。
4.6 当您取消授权、删除个人信息或注销账户后，我们将按照法律规定删除您的个人信息，或者在法律许可的情况作匿名化处理，使其保持不可被检索、访问的状态。但是，我们仍将根据法律规定存储您的部分信息。
4.7 请用户妥善保管您的账户信息，并应对您账户信息的安全以及对通过该账户实施的行为负责。除非相关法律规定且征得宝博士·医擎实验室的同意，否则您的账户仅限您本人使用，不得以任何方式借用、转让、赠与、继承或以任何方式允许他人使用您的账户。
4.8 对于您提出的上述请求，我们将在15天内进行处理。但在以下情形中，按照法律法规的要求，我们将无法响应您的请求。如我们决定不响应您的请求，我们将应向您告知该决定的理由，您若有异议可通过本隐私政策第八条公示的方式进行投诉。
原则上，我们在中华人民共和国境内收集和产生的个人信息，将存储在中华人民共和国境内。
7.1 我们可能根据国家法律法规变化及维护交易秩序、保护消费者权益等需要，不时修改、更新本隐私政策（下称“变更事项”）并公示或者通过推送通知等方式告知您。您可以通过本网站页面底部随时查阅或下载最新版本。
7.2 如您不同意变更事项，您有权通过我们披露的联系方式向我们反馈意见。如反馈意见得以采纳，我们将酌情调整变更事项。
7.3 如您对已生效的变更事项仍不同意的，您应当于变更事项确定的生效之日起停止使用本网站，变更事项对您不产生效力；如您在变更事项生效后仍继续使用本网站的，则视为您同意已生效的变更事项。
如果您有任何有关本网站或服务或本隐私政策的问题或建议，或您希望提出有关本网站或其内容的任何投诉，请通过如下方式联系我们，我们将在15天内进行处理。如您对我们的处理不满意，还可以向相关市场监督管理局、网信部门等执法部门投诉或者向有管辖权的人民法院提起民事诉讼。
联系地址：福建省泉州市丰泽区安吉南路星光耀万达广场18号楼1126室
客服电话：4000-518-456
联系邮箱：contect@yeagine.com
个人信息保护负责人联系方式：contect@yeagine.com