个人信息

个人信息处理规则（标准版）

Christian Dior Couture 个人信息处理规则（标准版）

本个人信息处理规则(以下简称“处理规则”)适用于由我们(下称“Dior”或“我们”，具体详见条款 12) 在您访问、浏览或使用官方网站及小程序、社交应用等移动应用(以下合称“网站”)时或通过网站、精品店、客服中心、宣传促销活动等任何与您互动时所收集的所有个人信息。请阅读以下处理规则，以了解您向我们提供及共享的个人信息、我们将如何收集、使用、保存、共享及跨境转移并保护您提供给我们的个人信息、您如何管理该等个人信息以及如何与我们就个人信息进行联系。通过访问本网站或使用我们的任一服务，即表示您充分理解和同意接受本处理规则的全部内容，并且信赖我们对您提供并共享的个人信息的使用和处理方式。Dior 尊重您的隐私，并将尽力确保您的个人信息得到妥善Christian Dior Couture ( https://www.dior.cn/zh_cn/fashion)保护。

本处理规则详细描述了 Dior 收集、使用、保存、共享、跨境转移及保护个人信息的方式，以及您对个人信息所享有的权利。

因此，为了尊重和保护用户（以下简称“用户”）的隐私及个人信息，Dior 承诺其收集和处理的信息均遵守所有适用于个人信息保护的法律及法规的有关要求。

条款 1 - 所收集数据范围和方式

Dior 可能会收集和处理有关您的以下信息，进行以下条款 2 中所描述的用途，并且是为了向您提供服务所必需。这些均是您自愿提供的信息：

-联络信息，包括姓名、地址、电话号码或电邮地址；

-收货人、取货人、维修人等的姓名、地址、联系方式；

-支付信息；

-您在公开场合、或我们的社交媒体页面、或我们的网站上发表的信息，例如对某一产品的评论、留言、互动内容；

-人口统计信息，例如您的性别、年龄、生日及纪念日；

-您的购买信息，包括您所购买的产品、数量、价格及产品或服务相关的信息（例如包装选择、订制内容、售后记录）。

您访问本网站的详细信息，包括流量数据、 位置数据、 网络日志与其他通信数据；以及您的：

设备信息：我们会根据您在软件安装及/或使用中授予的具体权限，接收并记录您所使用的设备相关信息

（设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境信息）、设备所在位置相关信息（IP地址、GPS 位置以及能够提供相关信息的 WLAN 接入点传感器信息）。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会记录您上述对应的信息。

服务日志信息：当您使用我们的移动应用提供的产品或服务时，基于数据统计、有关广告及营销效果评估目的，我们会收集您对我们服务的详细使用情况，包括搜索查询内容、IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问、浏览、停留、下单操作的网页记录。

社交媒体信息：在您通过移动应用访问我们的服务时，我们会收集您社交媒体账户信息（例如 openID、 unionID、昵称及头像）。

其他系统和设备权限信息：我们会在您开启软件前及/或使用中向您申请授予的具体设备和系统权限（例如在虚拟试妆、试穿、图片搜索、下载图片等场景会申请您摄像头权限或相册权限，在查找周边店铺或顾问时会申请您的位置权限，在保存

客服或顾问名片时会申请您的存储权限），并告知您相应的使用目的。即便您同意了权限，我们也仅在您使用对应的功能时启用相应的权限。

您的位置权限、摄像头权限、相册权限等涉及敏感个人信息。我们会采取严格保护措施确保您的个人信息安全。您不提供该等信息的，不会影响您使用购物等基本功能，但我们可能无法向您提供该权限对应的功能。

此外，若您提供的上述信息属于第三人的个人信息的，您应当确保您拥有合法的授权并经必要的同意，且确保该等信息真实、准确、合法。

在下列的情况下，Dior 会要求您提供您的个人资料:

在网站建立一个账户或要求订阅我们的通讯而登记您的个人资料；购买产品；

参与推广活动或网站提供的其他功能；要求获取产品目录；

要求接收任何促销、 推广或其他类型的通信；通过我们的客户服务中心作出查询或提出意见。

当您通过网站的“职业生涯”页面（以下简称“求职页面”）应聘 Dior 的工作岗位时，我们也会收集与您相关的个人信息。

此外，考虑到我们不断变化的业务场景及产品功能，除上述描述之外，我们可能还会通过线上或线下渠道处理您的其他个人信息，但是届时我们会通过交互语音、页面文案、告知书或授权书等形式告知您并经您同意。

条款 2 - 所收集数据的用途

Dior 将负责对所收集的信息进行处理，主要用于：

-识别您的身份或者用于实名验证；

-使我们更清楚地了解您的兴趣、 关注和喜好；

-向用户自动化推荐产品、发送信息，特别是网站的电子通讯和促销信息，包括 Christian Dior / Dior 皮 具、时装等产品的店铺开业、产品发布、活动、 网站变化、 服务更新、 特别产品与推广促销、到货情况等信息；

-在信息发送失败的情况下与用户取得联系；

-处理通过网站完成的订单以及提供售后服务（例如客服咨询、退换货、维修服务）；

-就您的购买、账户信息或客户服务需求而与您沟通和/或更好地回答您的客户服务查询，或向您提供您要求的服务（例如个性化留言或订制）；

-不同网络渠道之间的便捷访问、查询；

-向您提供会员相关的权益并管理会员相关的信息；

-进行匿名统计和分析等活动；

-岗位招聘（求职页面）。

我们可能通过电话以及您提供给我们的电子邮件地址或您提供给我们的其它任何联络方式就上述目的与您联络。如果您不愿意收到这些电子邮件或不愿意进行上述联系，您只需按照您收到的信息中的取消订阅指示，或按照下文条款 7 的联络方式与我们联络。

条款 3 - 数据保存期限

Dior 会将收集的数据保存一段必要的时间，直至如下任一时间到期：

- 您请求删除信息或注销账户；

- 处理数据的目的已经实现；

- 法律法规规定的到期时间。

条款 4 - 数据接收方

为了上述条款 2 所述的目的，我们可能会与位于中国大陆境内的关联公司共享您的个人信息。另外，为了运营本网站或提供服务，我们还可能将您的个人信息在必要范围内共享给我们的合作伙伴、服务提供 商、供货商以及其他支持或协助我们提供相关产品和服务的第三方（例如物流服务商、支付服务商、数据服务商等）。我们会与其签订合同明确约定各自权利及义务，并监督其个人信息处理活动，确保其遵守本处理规则披露的处理方式及保护措施。其中，对外提供的接收方的具体名单以及联系方式、处理目的、处理方式和个人信息的种类，您可以通过本规则第 7 条公示的联系方式联系我们获取。

我们通过接入第三方代码、插件、接口的方式将个人信息共享至第三方的情形说明如下：

此外，为了确保全球经营策略、服务标准及网络系统的一致性等目的，在符合法律法规规定的前提下，我们可能需要向位于中国大陆境外的关联公司（具体名称、联系方式及处理目的等请通过条款 7 披露的联系方式查询获取）跨境处理您的个人信息。我们会依法履行必要的程序，并采取必要措施保障接收方达到适用的法律法规规定的保护标准。

另外，在符合法律法规之规定或经您同意有必要披露您的个人资料，我们将披露您的个人资料。

除本处理规则另行规定以外， 我们只会在符合法律法规规定的情况并经必要的程序下不经您同意而处理您的特定资料。

条款 5 - 数据安全与保密

a) 我们致力于保护您的个人信息。我们采用了恰当的技术措施和组织设置，包括加密，以保护您的个人信息和安全，定岗定责，并定期检查及合规审计。我们结合了物理和信息技术安全控制措施保护您的个人信息，包括访问控制，从而限制和管理您个人信息和数据的处理、管理，和使用方式。我们同样确保我们的员工得到保护个人信息方面的适当培训。

b) 您的账户均有安全保护功能，请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对您密码进行加密等安全措施最大程度确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。我们无法承诺您数据及信息的完全安全，尤其提醒您远离电信及网络诈骗，远离网络黑灰产，妥善保管好自己的金融账户及网络账号安全，免受不法行为侵 害。

c) 为了应对个人信息安全事件，我们将按照法律法规的要求，依法履行汇报及通知义务，包括：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。在适用的前提下，我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

条款 6 - COOKIES/ 数据统计

6.1 - Cookies

对于本网站的使用者，请注意，我们可以在您的计算机上存入“cookies”或采取类似技术，以便对您进行识别。 Cookies 是指在浏览期间从一个服务器计算机上发送的小型数据文本档案。Cookies 通常储存在计算机硬盘上，网站用 cookies 来模拟与网站之间的持续连接。我们已经采取了相关的安全措施，以防止未获准许地查阅用户的数据。但是，用户确认，Dior 并不能控制电子通信设施（ 包括互联网） 上的数据转移。因此，Dior 不会就互联网上发生的该等数据的安全漏洞或未获准许的披露或使用承担任何责任。您可以将您的浏览器设置成拒绝接受 cookies，但这样做可能会使您无法充分利用本网站上的服务。

6.2 - 数据统计

为了使网站的内容与服务能够更贴合用户需求， Dior 会统计用户的浏览次数、访问页面数量、网站浏览活动以及回访频率。为了完成此类访问分析， Dior 会使用不同的分析工具。该工具可用来分析网站的访问状况。

条款 7 – 您的权利及我们的联系方式

在符合法律法规规定的情况下，您有权查阅、复制、转移、更正、补充、撤回个人信息的授权同意、删除个人信息、注销账户。如果您需要查阅、更正、补充、撤回授权同意您的个人信息，您可以通过 Dior 官网（www.dior.cn）用户中心、移动应用设置、接受信息的渠道或者通过 Dior 客服中心进行。如果您需要行使其他权利，您可联络以下相关部门，除非法律另有规定：

Dior 客服服务中心： 4006281616 

Dior 个人信息保护负责人：

Pierre FALLER < pfaller@christiandior.com >

请理解，为防止假冒，在操作您的个人信息前我们需要核实您的身份。一旦核实我们将在法律规定合理的期限内（通常不会超过 15 个工作日）回复您的请求。

若您对我们的处理活动或本处理规则有任何疑问、意见或建议，您可以通过上述方式联系我们。

条款 8 - 直接营销

我们有意使用您的个人信息向您发送有关我们产品和服务的活动、特别产品和营销资料。您对本处理规则的接受也包括了您同意根据本处理规则通过电话、信件、电子邮件、短讯和多媒体讯息、社交网络和即时通讯接收来自我们以及我们的合作伙伴代为发送的营销信息。如果您不希望我们以这种方式使用您的个人信息或为了促销目的与第三方分享您的个人信息，请按照上述条款 7 提供的联络方式与我们取得联系。

条款 9 - 数据转移

在出现公司合并、分立、破产清算或公司资产或业务被转让的情况下，在符合法律法规规定的前提下，

Dior 收集的个人信息可能会被转移。

条款 10 - 儿童个人信息

我们的产品、网站和服务不以儿童为目标人群。如果没有父母或其他监护人的同意,儿童（不满 14 周岁）不应向我们提供个人信息或创建自己的个人信息主体账户。对于经父母或其他监护人同意而收集儿童个人信息的情况,我们只会在法律允许、父母或其他监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

条款 11- 本处理规则的修改

我们的个人信息处理规则可能变更。未经您明确同意,我们不会减损您按照本处理规则所应享有的权利。我们会在相关页面上发布变更后的版本。对于重大变更,我们还会提供更为显著的通知。自该处理规则更新版本发布之日起，如您仍继续使用网站或我们的服务，即表示您同意受经修订的处理规则的约束。

本处理规则生效日期：【2023 年 12 月 29 日】

条款 12-关于我们

本处理规则中凡提及“我们”、“Dior”，系指：克丽丝汀迪奥商业（上海）有限公司。

个人信息处理规则（游客版）

Christian Dior Couture 个人信息处理规则（游客版）

本个人信息处理规则（以下简称“处理规则”）适用于由我们（下称“Dior”或“我们”，具体详见条款 12）在您访问、浏览或使用 Christian Dior Couture 官方网站 (https://www.dior.cn/zh_cn/fashion)及小程序、社交应用等移动应用（以下合称“网站”）时或通过网站、精品店、客服中心、宣传促销活动等任何与您互动时所收集的所有个人信息。请阅读以下处理规则，以了解您向我们提供及共享的个人信息、我们将如何收集、使用、保存、共享及跨境转移并保护您提供给我们的个人信息、您如何管理该等个人信息以及如何与我们就个人信息进行联系。通过访问本网站或使用我们的任一服务，即表示您充分理解和同意接受本处理规则的全部内容，并且信赖我们对您提供并共享的个人信息的使用和处理方式。Dior 尊重您的隐私，并将尽力确保您的个人信息得到妥善保护。

本处理规则详细描述了 Dior 收集、使用、保存、共享、跨境转移及保护个人信息的方式，以及您对个人信息所享有的权利。

因此，为了尊重和保护用户（以下简称“用户”）的隐私及个人信息，Dior 承诺其收集和处理的信息均遵守所有适用于个人信息保护的法律及法规的有关要求。

本处理规则是网站一般使用条款的补充部分，您可以阅读该条款以了解与网站使用有关的更多信息。若您使用我们提供的在线互动、会员注册等服务，我们可能还会收集您的其他个人信息，您不提供该等信息，不影响您访问、浏览我们的网站。请您仔细阅读届时披露及适用的个人信息处理规则，若本处理规则与您届时明示同意的协议、规则不一致的，以您届时明示同意的协议、规则为准。

条款 1 - 所收集数据范围和方式

Dior 可能会收集和处理有关您的以下信息，进行以下条款 2 中所描述的用途，并且是为了向您提供服务所必需。这些均是您自愿提供的信息：

• 在您匿名购买我们的商品或服务时，我们会收集收货人姓名（名称）、地址、联系电话，以及支付时间、支付金额、支付渠道等支付信息，若您提供的信息属于第三方，务必取得权利人的授权；
• 在您通过我们的网站或应用程序仅查阅商品、浏览信息时，为了确保我们服务的安全性及适当性，我们会处理包括用 Cookies  或类似技术记录的行为数据，具体说明见下文第 6 条 Cookies 政策；
• 在您浏览/关注/订阅我们的社交应用时，为了确保我们服务的安全性及适当性，我们会处理您的社交应用账户信息、昵称、头像信息；
• 在您使用我们的移动互联网应用程序时，为了确保我们服务的安全性及适当性，我们会处理您的：
  • 设备信息：我们会根据您在软件安装及/或使用中授予的具体权限，接收并记录您所使用的设备相关信息（设备型号、操作系统版本、设备设置、唯一设备标识符、设备环境信息）、设备所在位置相关信息（IP 地址、GPS 位置以及能够提供相关信息的 WLAN 接入点传感器信息）。如果您在安装及/或使用过程中拒绝授予我们相应权限的，我们并不会记录您上述对应的信息。
  • 服务日志信息：当您使用我们的移动应用提供的产品或服务时，基于数据统计、有关广告及 营销效果评估目的，我们会收集您对我们服务的详细使用情况，包括搜索查询内容、IP 地址、浏览器的类型、电信运营商、使用的语言、访问日期和时间及您访问、浏览、停留、下单操作的网页记录。
• 其他系统和设备权限信息：我们会在您开启软件前及/或使用中向您申请授予的具体设备和系统权限（例如在虚拟试妆、试穿、图片搜索、下载图片等场景会申请您摄像头权限或相册权限，在查找周边店铺或顾问时会申请您的位置权限，在保存客服或顾问名片时会申请您的存储权限），并告知您相应的使用目的。即便您同意了权限，我们也仅在您使用对应的功能时启用相应的权限。

如您不提供上述信息， 我们无法继续提供所请求的包含访问、查询、浏览等服务在内的相关服务，并确保我们提供服务的安全性和适当性。

您的位置权限、摄像头权限、相册权限等涉及敏感个人信息。我们会采取严格保护措施确保您的个人信息安全。您不提供该等信息的，不会影响您使用购物等基本功能，但我们可能无法向您提供该权限对应的功能。

此外，考虑到我们不断变化的业务场景及产品功能，除上述描述之外，我们可能还会通过线上或线下渠道处理您的其他个人信息，但是届时我们会通过交互语音、页面文案、告知书或授权书等形式告知您并经您同意。

条款 2 - 所收集数据的用途

Dior 将负责对所收集的信息进行处理，主要用于：

-识别您的身份或者用于实名验证；

-处理通过网站完成的订单以及提供售后服务（例如客服咨询、退换货、维修服务）；

-就您的购买、账户信息或客户服务需求而与您沟通和/或更好地回答您的客户服务查询，或向您提供您要求的服务（例如个性化留言或订制）；

-确保我们服务的安全性及适当性；

-进行匿名统计和分析等活动。

条款 3 - 数据保存期限

Dior 会将收集的数据保存一段必要的时间，直至如下任一时间到期：

-您请求删除信息或注销账户；

-处理数据的目的已经实现；

-法律法规规定的到期时间。

条款 4 - 数据接收方

为了上述条款 2 所述的目的，我们可能会与位于中国大陆境内的关联公司共享您的个人信息。另外，为了运营本网站或提供服务，我们还可能将您的个人信息在必要范围内共享给我们的合作伙伴、服务提供商、供货商以及其他支持或协助我们提供相关产品和服务的第三方（例如物流服务商、支付服务商、数据服务商等）。我们会与其签订合同明确约定各自权利及义务，并监督其个人信息处理活动，确保其遵守本处理规则披露的处理方式及保护措施。其中，对外提供的接收方的具体名单以及联系方式、处理目的、处理方式和个人信息的种类，您可以通过本规则第 7 条公示的联系方式联系我们获取。

我们通过接入第三方代码、插件、接口的方式将个人信息共享至第三方的情形说明如下：

此外，为了确保全球经营策略、服务标准及网络系统的一致性等目的，在符合法律法规规定的前提下，我们可能需要向位于中国大陆境外的关联公司（具体名称、联系方式及处理目的等请通过条款 7 披露的联系方式查询获取）跨境处理您的个人信息。我们会依法履行必要的程序，并采取必要措施保障接收方达到适用的法律法规规定的保护标准。

另外，在符合法律法规之规定或经您同意有必要披露您的个人资料，我们将披露您的个人资料。

除本处理规则另行规定以外， 我们只会在符合法律法规规定的情况并经必要的程序下不经您同意而处理您的特定资料。

条款 5 - 数据安全与保密

a) 我们致力于保护您的个人信息。我们采用了恰当的技术措施和组织设置，包括加密，以保护您的个人信息和安全，定岗定责，并定期检查及合规审计。我们结合了物理和信息技术安全控制措施保护您的个人信息，包括访问控制，从而限制和管理您个人信息和数据的处理、管理，和使用方式。我们同样确保我们的员工得到保护个人信息方面的适当培训。

b) 您的账户均有安全保护功能，请妥善保管您的账户及密码信息。我们将通过向其它服务器备份、对您密码进行加密等安全措施最大程度确保您的信息不丢失，不被滥用和变造。尽管有前述安全措施，但同时也请您理解在信息网络上不存在“完善的安全措施”。我们无法承诺您数据及信息的完全安全，尤其提醒您远离电信及网络诈骗，远离网络黑灰产，妥善保管好自己的金融账户及网络账号安全，免受不法行为侵害。

c) 为了应对个人信息安全事件，我们将按照法律法规的要求，依法履行汇报及通知义务，包括：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。在适用的前提下，我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

条款 6 - COOKIES/ 数据统计

6.1 – Cookies 或类似技术

对于本网站的使用者，请注意，我们可以在您的计算机上存入“cookies”或采取类似技术，以便对您进行识别。 Cookies 是指在浏览期间从一个服务器计算机上发送的小型数据文本档案。Cookies 通常储存在计算机硬盘上，网站用 cookies 来模拟与网站之间的持续连接。我们已经采取了相关的安全措

施，以防止未获准许地查阅用户的数据。但是，用户确认，Dior 并不能控制电子通信设施（ 包括互联网） 上的数据转移。因此，Dior 不会就互联网上发生的该等数据的安全漏洞或未获准许的披露或使用

承担任何责任。您可以将您的浏览器设置成拒绝接受 cookies，但这样做可能会使您无法充分利用本网站上的服务。

6.2 - 数据统计

为了使网站的内容与服务能够更贴合用户需求， Dior 会统计用户的浏览次数、访问页面数量、网站浏览活动以及回访频率。为了完成此类访问分析， Dior 会使用不同的分析工具。该工具可用来分析网站的访问状况。

条款 7 – 您的权利及我们的联系方式

在符合法律法规规定的情况下，您有权查阅、复制、转移、更正、补充、撤回个人信息的授权同意、删除个人信息、注销账户。如果您需要查阅、更正、补充、撤回授权同意您的个人信息，您可以通过网站设置、移动应用设置、接受信息的渠道或者通过 Dior 客服中心进行。如果您需要行使其他权利，您可联络以下相关部门，除非法律另有规定：

Dior 客服服务中心： 4006281616

Dior 个人信息保护负责人：

Pierre FALLER <pfaller@christiandior.com>

请理解，为防止假冒，在操作您的个人信息前我们需要核实您的身份。一旦核实我们将在法律规定合理的期限内（通常不会超过 15 个工作日）回复您的请求。

若您对我们的处理活动或本处理规则有任何疑问、意见或建议，您可以通过上述方式联系我们。

条款 8 - 直接营销

未经您的明示同意，我们不会使用您的个人信息向您发送有关我们产品和服务的活动、特别产品和营销资料。

条款 9 - 数据转移

在出现公司合并、分立、破产清算或公司资产或业务被转让的情况下，在符合法律法规规定的前提下，

Dior 收集的个人信息可能会被转移。

条款 10 - 儿童个人信息

我们的产品、网站和服务不以儿童为目标人群。如果没有父母或其他监护人的同意,儿童（不满 14 周岁）不应向我们提供个人信息或创建自己的个人信息主体账户。对于经父母或其他监护人同意而收集儿童个人信息的情况,我们只会在法律允许、父母或其他监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。如果我们发现自己在未事先获得可证实的父母或其他监护人同意的情况下收集了儿童的个人信息,则会设法尽快删除相关数据。

条款 11- 本处理规则的修改

我们的个人信息处理规则可能变更。未经您明确同意,我们不会减损您按照本处理规则所应享有的权利。我们会在相关页面上发布变更后的版本。对于重大变更,我们还会提供更为显著的通知。

自该处理规则更新版本发布之日起，如您仍继续使用网站或我们的服务，即表示您同意受经修订的处理规则的约束。

本处理规则生效日期：【2023 年 12 月 29 日】

条款 12-关于我们

本处理规则中凡提及“我们”、“Dior”，系指：克丽丝汀迪奥商业（上海）有限公司。