生效日期：2025年3月17日
【兰树化妆品股份有限公司】及其关联方（即“我们”）作为“兰树智能测肤”的运营者，会严格按照法律的规定，保护您的个人信息以及隐私安全。本个人信息保护政策（“本政策”）旨在向您说明，在使用兰树测肤仪任一版本的产品（以下称“产品”或“服务”）时，您应了解的内容：
为充分保障您的权利，我们希望通过本引言向您简明扼要地说明我们如何处理您的个人信息，其中要点如下：
我们将通过本政策向您介绍不同的服务场景下我们如何处理您的个人信息，其中以添加下划线并加粗标识的条款请您特别关注。我们会严格按照法律法规要求，在特定情况下征求您的单独同意。除本政策外，我们还可能会在特定场景下通过即时告知（含弹窗、页面提示等）、功能更新说明等方式，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明等构成本政策的一部分，并与本政策具有同等效力。本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过本政策文末的联系方式与我们联系。
兰树测肤仪客户端、测肤H5、微信小程序、SDK以及随科技发展出现的新形态向您提供的各项产品和服务等（统称“兰树测肤仪平台”）均适用于本【兰树测肤仪个人信息保护政策】，本政策同时包含【兰树测肤仪用户协议】。您在使用兰树某一特定服务时，该服务可能会另有单独的协议、相关业务规则等（以下统称为“单独协议”），您在使用该项服务前请阅读并同意相关的单独协议；您使用前述特定服务，即视为您接受相关单独协议。我们收集、使用、共享您的个人信息方式、类型将可能根据您选择的不同兰树测肤仪平台的服务而有所不同，在此基础上，我们承诺对您个人信息收集、使用的最大限度不超过本政策的范畴。同时本政策不适用于其他第三方向您提供的产品或服务。如果您使用第三方提供的产品或服务，请关注第三方产品或服务的用户协议及个人信息保护政策。
为实现以下各项产品功能和/或服务，我们可能需要向您收集相对应的个人信息，若您拒绝提供，可能无法使用特定服务：
我们的产品集成友盟+SDK，友盟+SDK需要收集您的设备Mac地址、唯一设备识别码（IMEI/android ID/IDFA/OPENUDID/IP地址/GUID、SIM卡IMSI信息）以提供统计分析服务，并通过地理位置校准报表数据准确性，提供基础反作弊能力。
设备信息，例如您的移动设备用于接入我们服务中的其他程序所提供的配置信息、您的IP地址和移动设备所用的版本、设备识别码、mac地址等；我们的产品与/或服务建议您授权我们获取这些信息，以便我们为您提供更好的使用体验；
当您使用兰树测肤仪H5进行测肤时，为保障您的账号、网络、运营及系统安全，预防钓鱼网站欺诈及木马病毒，在您使用本产品的过程中，我们可能会按照实现安全 assurance需求的一定频率收集您的个人设备信息，包括不可变更的设备标识信息（指设备制造商编入到设备以对其进行标识的一串字符，Android如IMEI、AndroidID、OAID、IMSI、ICCID、GAID、MEID、VAID、AAID；iOS如IDFA、IDFV，本政策中所指的“设备标识信息”均同本定义）、硬件序列号、MAC地址，以便我们向您提供网络安全及运营安全保障服务。
为使得您的皮肤分析结果更加精准，我们需要获取您的性别、生日、婚史、生育信息、敏感肤质、皮肤护理记录、食物过敏信息、想改善的问题等个人信息，在此基础上，我们会结合您的皮肤分析结果，形成最终的结果数据。我们为您提供的兰树测肤仪是一款工具性的皮肤分析仪器，因此结合前述数据可以取得更为精准的皮肤分析结果，以便让门店人员充分了解顾客体质、肤质，推荐合理的产品方案，您可自主选择向兰树测肤仪提供前述个人信息，或者通过问卷的方式选择符合您个人的选项信息。
您也可以通过《个人信息收集清单》快速了解我们如何收集您的个人信息。
根据相关法律法规及国家标准，以下情形中，我们可能会处理您的相关个人信息而无需征求您的授权同意：
仅为实现本政策中声明的目的，我们的某些服务将委托由授权合作伙伴提供，（我们会与授权的合作伙根据法律规定签署相关处理协议，并对其个人信息使用活动进行监督）。如为兰树测肤仪提供产品服务，我们可能委托合作伙伴处理您的某些个人信息，以更好的保障我们为您提供的服务得以顺利完成,并帮助我们提供更好的客户服务和用户体验。我们仅会出于合法、正当、必要、特定、明确的目的委托其处理您的个人信息，并且受托合作方只会接触到履行职责或提供服务所必要的个人信息；同时，我们将会通过协议要求其处理目的不得超出委托处理的范围。目前我们委托的授权合作伙伴包括以下类型：
对于共同处理个人信息的场景，我们会与合作方根据法律规定签署相关协议并约定各自的权利和义务，确保在使用相关个人信息的过程中遵守法律的相关规定、保护数据安全。
我们与第三方共享的个人信息的具体种类和目的，您可详见《与第三方信息共享清单》。
我们与第三方技术支持类合作伙伴共享的个人信息的具体种类和目的，您可详见【兰树测肤仪接入第三方SDK目录】清单。
对我们与之共享个人信息的公司、组织和个人，我们会要求其按照我们的个人信息保护政策以及其他任何相关的保密和安全措施来处理个人信息。
我们不会将您的个人信息转让给除兰树公司外的任何公司、组织和个人。除非：
我们仅会在以下情况下，公开披露您的个人信息：
我们会按照法律法规规定，将境内收集的用户个人信息存储于中国境内。如果您的个人信息存储地点从中国境内转移到境外的，我们将严格依照法律的规定执行。
我们只会在达成本政策所述目的所必需的期限内及法律、行政法规所规定的保存期限内保留您的个人信息。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年；例如《网络安全法》要求按照规定留存相关的网络日志不少于六个月。
我们判断个人信息的存储期限主要依据以下标准：
在超出保留期间后，我们会根据适用法律的要求删除或匿名化处理您的个人信息。
我们已使用符合业界标准的安全防护措施保护您提供的个人信息，防止数据遭到未经授权访问、公开披露、使用、修改、损坏或丢失。我们通过不断提升的技术手段采取一切合理可行的措施，保护您的个人信息。例如，在您的浏览器与 “服务”之间交换数据时受SSL加密保护；我们对产品提供的配套Web服务提供HTTPS安全访问方式；我们会使用加密技术确保数据的保密性；我们会使用受信赖的保护机制防止数据遭到恶意攻击；我们会部署访问控制机制，确保只有授权人员才可访问个人信息，并要求他们严格遵守保密义务；以及我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。
如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损的，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。如发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将及时将事件相关情况以短信、邮件、电话、推送通知及其他合理渠道告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
我们将实时跟进相关法律、法规、标准的更新和合规，会尽最大努力抵御并处置各类信息安全的威胁，为您的信息安全提供全方位保障。
互联网并非绝对安全的环境，请您妥善保护自己的个人信息，仅在必要的情形下向他人提供，以免信息被窃取甚至遭遇电信网络诈骗，同时电子邮件、即时通讯、及与其他用户的交流方式并未加密，我们强烈建议您不要通过此类方式发送个人信息。如传输个人信息请使用复杂密码，协助我们保证您的账号安全。
互联网环境并非百分之百安全，我们将尽力确保或担保您发送给我们的任何信息的安全性。
按照中国相关的法律、法规、标准，我们保障您可通过以下途径对自己的个人信息进行管理：
如果您希望撤销同意我们收集、使用和披露您的其他个人信息或者希望我们更正、更新或删除您的个人信息，可向兰树合作商家提出请求或者通过本政策中的联系方式与我们联系。我们将会在收到您的电子邮件或者挂号信后的合理时间内处理您的请求并停止收集、使用和披露您的个人信息。
但请您理解并同意，当您撤回某些授权时，将导致与之相关的产品功能不可用，我们无法继续为您提供撤回同意或授权所对应的特定功能和/或服务，并且您撤回授权的决定不会影响此前基于您的授权而开展的个人信息处理。
在您的个人账号登录情况下，如果您需要浏览您的个人信息或希望导出您的个人信息副本，您可通过向线下门店工作人员提出申请个人信息副本的提取，您提交申请后，线下门店工作人员将会打印您的测肤报告交付给您，其中包含您的相关个人信息。您也可以通过本政策载明的联系方式联系我们，我们在核实您的身份信息之后，将会及时帮助您导出您的个人信息副本。
在以下情形中，您可以向我们提出删除个人信息的请求：
以上删除请求一旦被响应，我们还将同时尽可能通知从兰树获得您个人信息的相关主体，要求其及时删除相应信息，除非法律法规另有规定，或者这些主体获得您的独立授权。当您从我们的服务中删除信息后，我们可能不会立即从备份系统中删除相应的信息，我们将会在备份更新时删除这些信息或者实现匿名化处理。
若您使用了兰树测肤仪测肤服务,并且拥有您的测肤仪个人账号,您可通过本政策载明的联系方式联系我们进行账号注销,我们将在验证您的身份并清理账号中的相关信息后,为您提供账号注销服务，或者您通过兰树合作商家平台注销个人账户。您注销成功后，我们将停止为您提供相关产品或服务，并根据适用法律的要求删除我们所存储的您的个人信息或作匿名化处理。
如兰树测肤仪产品及其服务的用户不幸逝世，其近亲属可通过本政策公布的联系方式联系我们，以获取相关指引来行使法律规定的合法、正当权益。
为保障安全，在您提出上述权利主张时，您可能需要提供书面请求，或以其他方式证明您的身份。我们将在验证您的身份后再处理您的请求。一般情况下，我们将在【15】天内做出答复。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无端重复信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的服务时，我们可能会使用相关技术向您的设备发送一个或多个Cookie或匿名标识符（下称“Cookie），以收集、标识和存储您使用兰树测肤仪平台服务时的信息。
Cookie的使用主要是为了保障产品功能与服务的安全、高效运转，使我们确认您账户的安全状态，排查崩溃、延迟的相关异常情况；帮助您省去重复填写个人信息、输入搜索内容的步骤和流程，以获得更轻松的使用体验；同时，我们还可能利用上述技术为您推荐、展示、推送您感兴趣的内容，优化您对内容地选择与互动。我们承诺，不会将Cookie用于本政策所述目的之外的任何其他用途。
您可根据自己的偏好管理或删除Cookie，大多数浏览器均为用户提供了清除浏览器缓存数据的功能，如您使用兰树测肤仪网页版，你可以在浏览器设置中操作清除Cookie数据，但清除后可能无法使用由我们提供的、依赖于Cookie的功能或服务。
本政策可能会根据业务的调整、更新、法律法规或政策的变化而适时变更。未经您明确同意，我们不会削减您按照本个人信息保护政策当前版本所应享有的权利。本政策更新后，我们会发出更新版本，并在更新后的条款生效前通过私信、通知、公告、弹窗或其他适当的方式提醒您更新的内容，以便您及时了解本政策的最新版本。
我公司为在中华人民共和国境内成立的【兰树化妆品股份有限公司】，注册地址：浙江省湖州市德清县阜溪街道环城北路677号。
如果您对本政策内容有任何疑问、意见、建议或进行申诉，您可通过以下方式联系我们：请发送电子邮件至个人信息保护专员：522954835@qq.com，也可以挂号信方式寄送至：杭州市上城区越秀维多利中心A座17楼（收件人：兰树公司-法务部）。
我们产品中可能会包含第三方SDK或其他类似的应用程序，如您在我们平台上使用这类由第三方提供的服务时，您同意将由其直接收集和处理您的信息。为了最大程度保障您的信息安全，我们强烈建议您在使用任何第三方SDK类服务前先行查看其隐私条款。为保障您的合法权益，如您发现这等SDK或其他类似的应用程序存在风险时，建议您立即终止相关操作并及时与我们取得联系；
以下是我们接入或即将接入的主要第三方SDK服务商的信息：