美国隐私政策

上次更新： 2024 年 7 月 1 日

雅诗兰黛公司尊重您的隐私并重视我们与您之间的关系。

雅诗兰黛公司拥有多种知名品牌。您可以在 ELCompanies.com 找到这些品牌的列表，每个品牌在本隐私政策中均称为“品牌”。

本隐私政策描述了美国雅诗兰黛公司品牌（“ELC”、“我们”、“我们的”）如何收集、使用、披露和保护您的个人信息，包括敏感个人信息。除非另有说明，美国的所有品牌均遵守本隐私政策。

目录

• 我们处理的个人信息
• 我们如何收集个人信息
• 我们如何使用个人信息
• 我们如何分享个人信息
• 您如何控制您的个人信息
• 我们如何使用 Cookie
• 我们如何使用个人信息做广告
• 国际传输
• 我们如何保护个人信息
• 我们保留个人信息的时间长度
• 我们如何对待儿童的个人信息
• 隐私政策更新
• 如何联系我们
• 特定州的信息披露

我们处理的个人信息

我们可能收集或处理有关您的以下类别的个人信息。我们收集的有关您的具体个人信息将根据您与我们的互动方式而有所不同。

• 联系信息和个人标识符，例如：您的姓名、地址、电子邮箱地址、电话号码以及用户名或社交媒体用户名。
• 设备标识符，例如：您的 MAC 地址、IP 地址、Cookie 或其他在线标识符等关于设备的信息。
• 人口统计信息，例如：您的年龄、生理性别、种族和社会性别。
• 身体特征，例如：您的发质、发色、肤质和眼睛颜色。
• 生物特征识别信息，例如：面部几何特征（如果您使用我们的某些虚拟试用应用程序）。
• 商业信息，例如：您购买、退回或考虑购买的产品或服务，以及您的产品偏好。
• 付款信息，例如：您的付款方式和支付卡信息（包括支付卡帐号、收货地址和账单地址）。
• 身份验证信息，例如：在我们其中一个零售店内取货的照片识别，忠诚会员 ID 和认证信息（如密码）。
• 线上或网络活动信息，例如：关于您与我们的网站、移动应用程序、数字资产和广告互动的信息，您在我们的网站或移动应用程序上的浏览和搜索历史信息以及日志文件信息（如您的浏览器类型和您访问的网页）。
• 地理定位信息，例如：可以帮助您识别实际位置的信息（如 GPS 坐标或设备的大致位置）。
• 音频和视频信息，例如：您致电我们的客户服务时的语音记录以及我们在零售店通过视频监控录下的图像。
• 专业或就业相关信息，例如：与我们的专业项目相关的专业执照或证书。
• 健康和医疗信息，例如：护肤需求、诊断、医疗报告和病史。
• 用户内容，例如：您与我们的通讯以及您提供的任何其他内容（包括照片和图像、视频、评论、文章、调查反馈和评价）。
• 根据上述任何个人信息提取或生成的推论。

我们如何收集个人信息

我们可能通过各种渠道收集与您有关的个人信息。例如：

• 直接从您那里获得信息，例如：您在我们的其中一个网站上或其中一个零售商店购物、遇到问题或需要投诉而联系我们、使用我们某个移动应用程序或虚拟试用应用、在我们的其中一个网站上与自动虚拟代理或真人聊天、在我们的其中一个网站上创建账户、注册我们的会员计划或营销列表、回复调查、参加竞赛或其他促销活动、预约或注册参加活动。
• 从您的朋友或家人那里获得信息，例如：当您的朋友或家人赠送您礼物或为您推荐某物时。
• 当您与我们的网站或电子邮件互动时。 当您访问我们的网站，或当您打开或点击我们向您发送的电子邮件时，我们（以及与我们合作的第三方）可能会使用 cookie、像素标签和类似技术从您的浏览器或设备自动收集个人信息，例如设备标识符、在线及其他网络活动信息。Cookie 指网站为了唯一识别您的浏览器或在您的浏览器中存储信息或设置，放置在您的联网设备的小型文本文件。像素标签是嵌入到我们的网站或电子邮件中的小型图像。我们使用像素标签收集有关您的浏览器或设备、您如何与我们的网站互动、或者您是否打开或点击我们发送给您的电子邮件的个人信息。像素标签还可使我们（以及与我们合作的第三方）能够在您的浏览器上放置 cookie。
• 通过店内和其他线下技术获得信息，例如视频监控、流量统计设备和我们零售店内外的 WiFi 技术，以及您与客服交谈时的通话录音技术。
• 从我们的商业合作伙伴和服务提供商那里获得信息，例如：人口统计学公司、分析提供商、广告公司和网络，第三方零售商或分销商以及其他我们选择与其协作或合作的第三方。
• 从社交媒体平台和网络处获得信息，例如：Facebook、Instagram、Twitter、Pinterest 和 Google。例如：如果您在社交媒体上与我们互动或选择使用您的社交媒体凭证登录我们的网站，我们可能会从社交媒体平台或网络上获取您的个人信息。
• 从其他曾与您互动过的 ELC 品牌处获得信息。

我们可能会将从上述来源获取的个人信息进行整合。例如，我们可能会将店内收集的个人信息与在线收集的个人信息整合起来。

我们如何使用个人信息

我们可能会将我们所拥有的关于您的个人信息用于以下用途：

• 向您提供产品和服务，例如：完成订单和处理付款，创建、服务和/或维护您的帐户或忠诚计划会员资格，识别问题并协助产品推荐，通过我们的自动虚拟代理和我们其中一个网站上的实时真人聊天功能提供实时支持并维护聊天记录，以及管理当前或过去的采购。
• 与您沟通，包括回应您的问询或投诉，以及帮助您下订单。
• 管理您参与的特殊活动、比赛、抽彩中奖活动、调查、促销或产品评论。
• 营销或广告宣传，例如：向您发送邮件、短消息、电子邮件、推送通知或其他消息，以及在社交媒体和其他网站上展示根据你的兴趣定制的产品和/或服务的广告。
• 用于操作和了解您对我们网站和移动应用程序的使用情况，例如：记住您的个人信息，以便您不必重新输入信息，了解您在本公司偏好的购物方式；确定您访问我们网站或移动应用程序时使用的浏览器或设备；以及评估和优化我们的产品、服务、广告、网站和移动应用程序。例如，我们在网站上使用 Google Analytics。有关 Google 在使用其服务时如何收集和使用您的个人信息的具体细节，请访问：Google 如何使用来自使用我们服务的网站或应用程序的信息。
• 运营和提升我们的业务，包括进行分析、提供品质保证、处理不良事件或产品相关索赔，进行研发以及执行会计、审计和其他内部业务职能。
• 用于法律和安全用途，例如：检测、预防和起诉有害、欺诈或非法活动，预防损失，并遵守适用的法律要求、相关行业标准和我们的政策。
• 审核我们与您的互动，以确保遵守适用法律，并评估我们的产品、服务和广告的有效性。
• 识别并修复我们网站或移动应用程序上的错误。我们也可能通过其他方式使用您的个人信息，对此，我们在收集信息时将发出特别通知。

我们如何分享个人信息

我们可将您的个人信息分享给：

• 我们的品牌。 当您与某个品牌互动时，我们可能会与其他品牌分享您的个人信息。这些其他品牌可能会将您的个人信息用于营销和广告以及本隐私政策中规定的其他目的。


• 我们的子公司和关联公司。 出于本隐私政策中规定的目的，我们可能会在需要了解的基础上将您的个人信息传输至我们的子公司和关联公司。


• 服务提供商。 我们可能会将个人信息转交给按照我们的指示代表我们提供服务的服务提供商。我们未授权该等服务提供商使用或披露该等个人信息，但代表我们履行服务或遵守法律规定有必要时除外。该等服务提供商的例子包括处理信用卡支付、完成订单、提供网站和应用程序功能、托管、分析、客户支持（包括通过自动虚拟代理和真人聊天）、广告和营销服务的实体。


• 参与企业交易的各方。我们还保留在我们出售或转让全部或部分业务或资产的情况下（包括在合并、收购、合资、重组、剥离、解散或清算的情况下）转让我们所拥有的关于您个人信息的权利。


• 广告公司 我们与第三方广告公司（如广告网络）合作，代表我们提供广告服务。了解更多信息，请参阅我们如何使用信息做广告一节。


• 其他第三方 此外， 我们可能披露与您有关的个人信息，(i) 如果法律或法律程序要求我们这样做，(ii) 向执法机构或其他政府官员披露，(iii) 当我们认为披露对于以下目的是必要或适当的： 防止人身伤害或财务损失，或与调查可疑或事实欺诈或非法活动有关，(iv) 当法律要求或允许披露您的个人信息时，或 (v) 取得您的同意（如第三方沙龙、水疗中心和第三方零售商）时。

上述所有类别不包括短信发起者的选择加入数据和同意；此个人信息不会与任何第三方共享，短信服务的聚合商和提供商除外。

您如何控制您的个人信息

您对我们获得的关于您的个人信息拥有相关权利和选择。

• 数据主体权利： 根据适用法律，您可能拥有有关您的个人信息的权利。例如：您可以要求访问我们维护的有关您的个人信息，更新和更正您的个人信息中的不准确性，以及删除个人信息或将个人信息传输至第三方。您可以通过我们的隐私请求门户请求访问、更改或删除您的个人信息。当您提出请求时，我们可能会采取合理措施验证您的身份。您也有权向数据保护机构提出投诉。


• 营销和广告偏好： 您的在线帐户可以为您提供编辑营销偏好的功能。您也可以按照这些通信中发送的取消订阅说明选择不接收营销通信（例如：电子邮件、邮件或短消息)，或者您可以通过我们的隐私请求门户提出请求。当您取消订阅我们的营销通讯时，我们将停止使用您的相关个人信息（如电子邮件地址或电话号码）在第三方平台（包括社交媒体平台）上进行广告宣传。


• 移动设备和浏览器偏好： 根据您的移动设备或网络浏览器，我们可能会请求您提供位置信息或请求向您发送推送通知。您可以使用设备上的设置编辑您的偏好。


• Cookie 偏好： 您可以选择如何将某些 Cookie 用于我们的网站。您可以随时通过编辑浏览器设置并选择我们品牌网站底部的“管理 Cookie”或“请勿出售或分享我的个人信息/定向广告”链接来编辑您的 Cookie 偏好。了解更多信息，请参阅我们如何使用 Cookie 一节。

我们如何使用 COOKIE

Cookie 是网站放置在您的联网设备上的小文本文件，用于唯一识别您的浏览器或在您的浏览器中存储信息或设置，使我们能够在您再次访问我们的网站时记住您，并为您提供个性化的体验和广告。我们在网站上使用不同类型的 Cookie，其中可能包括严格必要的 Cookie、性能 Cookie、功能 Cookie 和目标 Cookie。

您可以通过访问我们每个品牌网站底部的“管理 Cookie”或“不要出售或共享我的个人信息/目标广告”链接，并编辑您的浏览器设置来调整您的偏好。在编辑您的 Cookie 偏好时，请注意您的设置仅适用于您用于提交退出请求的浏览器。因此，如果您使用多个浏览器或设备，您必须在每个设备的每个浏览器上分别进行退出操作。您的退出通过 Cookie 实现，因此选择退出后，如果您删除了设备上浏览器保存的 Cookie，您将需要在该设备上的该浏览器上再次选择退出。

我们的网站并非旨在响应来自浏览器的“请勿追踪”信号。

我们如何使用个人信息做广告

我们可能会使用、披露或以其他方式处理您的个人信息，以不同方式宣传我们的产品和服务，包括定向广告。我们与第三方广告公司（如广告网络）合作，代表我们提供广告服务。这些广告公司可能会使用 cookie、像素标签和类似技术来收集您的个人信息，例如设备标识符、在线或网络活动信息、商业信息或推断信息，包括您长时间访问的网站和点击的广告信息，以向您投放精准广告。您可以按照我们如何使用 Cookie一节中所述，编辑您的 Cookie 偏好，根据您对我们网站的访问选择退出基于 Cookie 的广告。请注意，即使您选择退出，您仍可能看到我们的广告，但这些广告不会基于您长期访问的网站和您点击的广告而定向投放，因此可能与您和您的兴趣不太相关。

我们还与第三方平台合作，包括社交媒体平台，以向您展示广告并评估其效果。我们可能会将您的电子邮件地址、电话号码或其他个人信息转换为唯一值，并允许这些第三方平台将该唯一值与他们平台上的用户或他们可能收集的其他数据进行匹配。这种匹配使我们能够在这些平台上向您和其他人推送广告。您还可以通过隐私请求门户与我们联系，要求我们避免以这种方式使用您的个人信息。

国际传输

在提供我们的产品和服务时，您的个人信息可能会在最初收集信息的国家/地区（如美国）以外的国家/地区传输、储存或处理。该等国家的数据保护政策可能与您的居住国的数据保护政策不同，您的个人信息将遵循适用的外国法律。我们将您的个人信息传输至其他国家后，我们将按照本隐私政策说明的方式保护该信息。我们还将遵守为个人信息传输提供充分保护的适用法律规定，例如：使用数据传输协议、欧盟标准合同条款或其他适用的数据转移机制。如果您对我们的数据传输有任何疑问，或希望收到任何适用的数据传输协议的副本（在法律要求的情况下），您可以通过我们的隐私请求门户提交请求。

我们如何保护个人信息

我们保持行政、技术和物理安全保障措施，旨在保护您所提供的个人信息免受意外、非法或未经批准的毁坏、损失、更改、访问、披露或使用。我们对个人信息的访问进行严格控制，仅限于需要了解这些信息的员工和需要访问这些信息以履行其工作职责的授权服务提供商。

我们保留个人信息的时间长度

一般而言，我们保留个人信息的时间以达成本隐私政策中所述目的的合理需要为限。我们使用许多因素来确定个人信息的保留时间，例如：

• 收集个人信息的目的，包括提供我们的产品和服务；
• 您的营销偏好以及您如何与我们的品牌互动；
• 适用于个人信息的任何法律或监管要求；以及
• 个人信息是否与我们保护自身权利相关（如适用的限制期限）。

有关数据保留政策的更多信息，请通过我们的隐私请求门户提交请求。

儿童的个人信息

我们的产品和服务面向普通受众，不适用于或针对 13 岁以下的儿童。如果您认为 13 岁以下的儿童向我们提供了个人信息，请按照下文如何联系我们的说明与我们联系。

隐私政策更新

本隐私政策可能会定期更新，如有任何关于个人信息惯例的变更，恕不另行通知。我们将在网站上发布公告，以通知您我们在隐私惯例上的任何重大变更，并在隐私政策的顶部显示最近更新的时间。

如何联系我们

如果您对本隐私政策有任何问题或意见，或者您想行使您的权利，您可以通过我们的隐私请求门户提交请求或发送电子邮件至 privacy@estee.com。

对于涉及您个人信息的任何事件，如果我们需要或被要求联系您，我们可能通过邮件、电话、电子邮件或通过我们网站上的通知联系您。

特定州的信息披露

您的隐私权

如果您是以下州的居民：加利福尼亚州、科罗拉多州、康涅狄格州、蒙大拿州、俄勒冈州、德克萨斯州、弗吉尼亚州或犹他州，根据您所在州的相关法律，您可能有权：

• 请求确认我们处理的个人信息，并访问我们持有的关于您的个人信息；


• 请求以便携且易于使用的格式获取您的个人信息副本；


• 请求删除我们已收集的您的个人信息；


• 如果您的个人信息不准确，您有权请求更正；


• 选择不将您的个人信息用于特定用途，例如定向广告、出售您的个人信息或为跨情境行为广告目的共享您的个人信息；


• 请求获取我们已向其披露您个人信息的特定第三方列表；以及


• 请求限制我们使用和披露您的敏感个人信息。

您可以通过我们的隐私请求门户提交请求来行使您的权利。在处理您的请求之前，我们将采取合理的步骤来验证您的身份，包括验证您提交请求的电子邮件地址是否与我们为您保存的电子邮件地址相匹配。为确保您是该电子邮件地址的所有者，您必须回复我们将发送到该电子邮件地址的确认邮件。在某些情况下，我们可能会要求您提供额外的信息，以验证您的身份。您也可以指定授权代理人代表您提出请求。在适用法律允许的情况下，授权代理人可通过我们的隐私请求门户提交请求，但需提供证明，证明他们已被授权代表您行事。如果授权代理人未提供此类证明，您会被要求确认您的身份和请求的真实性。

若要选择退出出售或分享您的个人信息用于跨情境行为/定向广告目的，您还必须使用我们每个品牌网站底部的“请勿出售或分享我的个人信息/定向广告”链接编辑您的偏好。您也可以使用全局隐私控制信号。有关全局隐私控制的更多信息，请访问 https://globalprivacycontrol.org/。

我们不会因您行使自己的消费者隐私权而歧视您。根据您所在州的法律，您可以通过发送电子邮件至 privacy@estee.com，对我们关于您行使隐私权请求的决定提出申诉。

加州居民

本节仅适用于加州居民，并作为我们上述隐私政策的补充。

个人信息的收集和披露

我们可能会（或可能已经）向某些类别的第三方收集和披露您的个人信息，如下所述。

除上述我们如何使用个人信息和我们如何分享个人信息中所述的目的外，我们收集并披露个人信息用于以下业务或商业目的：

• 审核我们与您的互动，以确保遵守适用法律，并评估我们的产品、服务和广告的有效性；
• 检测、预防和起诉有害、欺诈或非法活动；
• 识别并修复我们网站或移动应用程序上的错误；
• 用于我们自行提供服务，例如客户服务、订单履行和付款处理，或委托服务提供商代表我们提供服务。
• 出于研发目的；
• 促进我们的业务目标，包括宣传我们的产品和服务；以及
• 为了保证质量。

敏感个人信息的收集和使用

我们可能会收集某些类别的个人信息，以推断消费者的特征。这些用于推断消费者特征的信息类别中，有些可能根据适用法律被视为敏感个人信息，例如健康和医疗信息，包括您的护肤问题和人口统计信息。除了上述目的之外，我们还会使用这些信息来实现我们的业务目标，例如推广我们的产品和服务或提供个性化的产品推荐。

出售或分享个人信息

我们不会出于金钱对价出售或分享您的个人信息。某些广告行为，如我们如何使用个人信息做广告部分所述，在适用法律下，当个人信息以非货币报酬交换时，可能会被视为“销售”或“共享”（用于跨情境行为广告）。您有权选择退出此类个人信息披露。我们可能向以下第三方“出售”或“分享”（或可能已“出售”或“分享”）以下类别的个人资料：

我们没有实际知晓我们出售或共享 16 岁以下个人的信息。我们不会出售或共享敏感个人信息。

经济激励

当您向我们提供个人信息（例如您的姓名、电子邮件地址和/或手机号码等联系信息和标识符）时，我们可能会向您提供各种经济奖励，例如折扣和特别优惠。当您注册我们的品牌忠诚度计划、电子邮件列表或其他折扣和特别优惠时，即表示您选择加入我们的经济奖励。您可以在任何时候通过退出最初注册的品牌电子邮件或关闭您的品牌忠诚会员帐户，从而退出经济奖励。一般而言，我们不会给个人信息赋予货币或其他价值，但是，加州法律要求我们在经济激励的情况下赋予这种价值。在这种情况下，个人信息的价值与提供收集个人信息的相关经济奖励的估计成本有关。

科罗拉多州居民

本节仅适用于科罗拉多州居民，并作为我们上述隐私政策的补充。

我们可能会收集、使用和共享个人信息以进行某些处理，包括下表中描述的目的。有关我们可能收集的个人信息类别及其使用方式的更多信息，请参见上文的“我们处理的个人信息”和“我们如何使用个人信息”。

*服务提供商包括：操作系统与平台提供商、数据分析服务商以及数字广告提供商。

处理目的：

• 向您提供产品和服务，例如：完成订单和处理付款，创建、服务和/或维护您的帐户或忠诚计划会员资格，识别问题并协助产品推荐，通过我们的自动虚拟代理和我们其中一个网站上的实时真人聊天功能提供实时支持并维护聊天记录，以及管理当前或过去的采购。


• 与您沟通，包括回应您的问询或投诉，以及帮助您下订单。


• 管理您参与的特殊活动、比赛、抽彩中奖活动、调查或促销。


• 营销或广告宣传，例如：向您发送邮件、短消息、电子邮件、推送通知或其他消息，以及在社交媒体和其他网站上展示根据您的兴趣定制的产品和/或服务的广告。


• 用于操作和了解您对我们网站和移动应用程序的使用情况，例如：记住您的个人信息，以便您不必重新输入信息，了解您在本公司偏好的购物方式；确定您访问我们网站或移动应用程序时使用的浏览器或设备；以及评估和优化我们的产品、服务、广告、网站和移动应用程序。


• 运营和提升我们的业务，包括进行分析、提供品质保证、处理不良事件或产品相关索赔，进行研发以及执行会计、审计和其他内部业务职能。


• 用于法律和安全用途，例如：检测、预防和起诉有害、欺诈或非法活动，预防损失，并遵守适用的法律要求、相关行业标准和我们的政策。


• 审核我们与您的互动，以确保遵守适用法律，并评估我们的产品、服务和广告的有效性。


• 识别并修复我们网站或移动应用程序上的错误。

Bona Fide 忠诚计划

当您向我们提供电子邮件地址并在合作品牌的网站上创建账户以加入品牌忠诚计划时，我们可能会提供各种经济激励，例如折扣和特别优惠。如要加入我们的品牌忠诚计划，您需要提供电子邮件地址并设置密码。您还可以选择提供姓名、邮寄地址、出生月份/日期和手机号码，但这些信息并非必填。一旦您加入品牌忠诚计划，我们还会收集您的购买信息。

在我们的品牌忠诚计划中，您可以根据特定的购买和其他活动获得财务激励（福利）。您可以选择加入品牌忠诚计划，并在合作品牌的网站上查看计划详情、条款和条件。您可以随时通过停用忠诚计划账户退出（选择退出）接收此类经济激励。如要停用您的忠诚计划账户，请访问相应品牌的官方网站并按要求提供您的身份信息。

如果您行使删除个人信息的权利，我们将无法继续为您提供忠诚计划的福利，因为我们将不再拥有提供某些福利所需的信息（例如符合条件的购买信息）。

通过我们的忠诚计划收集的个人信息类别，可能会通过使用 Cookie 和类似技术进行在线定向广告销售或处理，这些信息包括标识符（如您的电子邮件地址）、在线活动信息（如 IP 地址、浏览历史及您与我们品牌网站的互动信息）和商业信息（如您的购买详情）。

通过我们的忠诚计划收集的个人信息可能会提供给以下类别的第三方：第三方服务提供商、数据分析提供商、数字广告提供商以及操作系统和平台提供商。我们不会向《科罗拉多州隐私法》定义的数据经纪人提供通过我们的忠诚计划收集的个人信息。

Aveda 品牌与精选的第三方 Aveda 沙龙合作，为 Aveda 忠诚会员提供以下福利：(1) 在精选的第三方 Aveda 沙龙购买零售产品时赚取 Aveda 忠诚积分；(2) 在精选的第三方 Aveda 沙龙使用 Aveda.com 礼品证书和 Aveda 忠诚积分兑换 Aveda 产品。

伊利诺伊斯州居民

本节仅适用于伊利诺伊斯州居民，并作为我们上述隐私政策的补充。

如我们的隐私政策中所述，我们可能会收集敏感个人信息，包括生物特征识别信息，比如面部几何特征（如果您使用我们的某些虚拟试用应用程序）。对于向我们提供生物特征识别信息的伊利诺伊斯州居民（例如在使用我们的虚拟试用应用程序期间），根据伊利诺伊斯州法律，我们将只保留生物识别信息，直至发生以下第一个情况：

• 已满足收集或获取此类生物特征信息的初始目的，或
• 与我们的最后一次互动三年后。

华盛顿州和内华达州居民

华盛顿州和内华达州居民请参阅我们的“消费者健康数据隐私声明”。