隐私权政策
更新日期：2024年11月31日
生效日期：2024年11月31日
【引言】
重要须知：发颜悦色一贯重视用户（或称“您”）的个人信息的保护，在您使用发颜悦色的服务和/或在发颜悦色购物的时候，发颜悦色会收集和使用您的个人信息。为此，发颜悦色服务提供者（或称“我们”）通过本《隐私权政策》（以下称“本政策”）向您说明您在使用发颜悦色的服务和/或在发颜悦色购物时，发颜悦色是如何收集、使用、共享、存储和保护您的个人信息的，以及发颜悦色向您提供的管理这些信息的方式。
本政策与您使用发颜悦色的服务、在发颜悦色购物息息相关，在您开始使用我们的产品和服务之前，请您务必仔细阅读、充分理解（未成年人应当在其监护人的陪同下阅读）本政策，特别是以粗体标识的条款，您应重点阅读。
除本隐私权政策外，在特定场景下，我们还会通过即时告知（如弹窗、页面提示）、功能更新说明，向您说明对应的信息收集目的、范围及使用方式，这些即时告知及功能更新说明构成本隐私权政策的一部分，并与本隐私权政策具有同等效力。
您同意本政策表示您已了解应用提供的功能，以及功能运行所需的必要个人信息，并给予相应的收集使用授权，但并不代表您已单独同意开启附加功能、处理非必要个人信息。相关附加功能的开启、处理非必要个人信息以及处理敏感个人信息，我们会根据您的实际使用情况单独征求您的同意。
相应设备权限并不会默认开启，当涉及重要或敏感的设备权限时，我们会在您使用到相应业务功能时，另行弹窗再次征得您的同意后开启；权限开启后，您还可以随时通过设备设置关闭权限；您不同意开启权限，将不会影响其他非相关业务功能的正常使用。针对敏感个人信息，我们会单独征得您的同意后进行处理。
如您拒绝本政策，您仍然能够在无注册/登录状态下使用浏览的基本功能。您也可以在后续使用服务过程中单独进行授权。
本政策中涉及的专业词汇，我们尽量以简明通俗的表述向您解释，以便于您理解。如对本政策内容有任何疑问、意见或建议，您可通过发颜悦色提供的各种联系方式与我们取得联系。
本政策将帮助您了解以下内容：
一、 定义及适用范围
二、 我们如何收集和使用您的个人信息
三、 我们如何使用Cookie和第三方服务
四、 我们如何保护及保存您的个人信息
五、 您的个人信息权利
八、 本政策如何更新
九、 如何联系我们
一、 定义及适用范围
（一）定义
1、 发颜悦色：指发颜悦色网站（域名为 crystalbeauty.cn）、发颜悦色APP、小程序。
2、 发颜悦色服务的提供者：即发颜悦色的运营者广州发颜信息科技有限公司。
3、 个人信息：以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。
4、 敏感个人信息：指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。（我们将在本政策中对具体敏感个人信息以粗体进行显著标识）。
5、 儿童：指不满十四周岁的未成年人。
6、 系统权限：是指移动智能终端操作系统向App开放的，具有收集个人信息能力的系统权限，简称系统权限或权限。您在使用发颜悦色App部分业务功能时授权发颜悦色App可调用的系统权限，包括但不限于：系统相册（如照片存储在外置存储设备，则会调用外置存储设备中的照片信息）、摄像头、地理位置、麦克风。系统权限的调用将事先获得您的同意，您也可在“我的-设置-隐私设置-个人信息与权限-权限管理”去设置您的系统权限，选择打开或关闭。
（二）适用范围
本政策适用于我们以网站、APP、小程序以及随技术发展出现的新形态向您提供的各项产品和服务。如我们的关联公司就其向您提供的产品或服务有单独的隐私政策，则适用其单独规则。
除本政策说明的相关信息收集使用活动外，本政策不适用于本平台上接入其他第三方主体向您提供的其他服务，其他服务适用其向您另行说明的隐私政策等个人信息收集使用规则。
二、 我们如何收集和使用您的个人信息
根据《常见类型移动互联网应用程序必要个人信息范围规定》，本App属于“网上购物类”，基本功能服务为“购买商品”，此功能下必要个人信息包括：注册用户移动电话号码；收货人姓名（名称）、地址、联系电话；支付时间、支付金额、支付渠道等支付信息。
在您使用我们的产品/服务时，我们需要收集和使用的您的个人信息包括如下两种：
1、为实现向您提供我们产品及/或服务的基本功能，您须授权我们收集、使用的必要的信息。如您拒绝提供相应信息，您将无法正常使用我们的产品及/或服务；
2、为实现向您提供我们产品及/或服务的附加功能，您可选择是否授权我们收集、使用的信息。如您拒绝提供，您将无法正常使用相关附加功能或无法达到我们拟达到的功能效果。
我们在此特别提醒您：
1、我们致力于打造多样的产品和服务以满足您的需求。因我们向您提供的产品和服务种类众多，且不同用户选择使用的具体产品/服务范围存在差异，故基本/附加功能及对应收集使用的个人信息类型、范围会有所区别，请以具体的产品/服务功能为准；
2、为给您带来更好的产品和服务体验，我们持续努力改进我们的产品、服务及技术，随之我们会不时推出新的或优化后的功能，可能需要收集、使用新的个人信息或变更个人信息使用目的或方式。如发生上述情形，我们将通过更新本政策、弹窗、消息推送、页面红点提示等方式另行向您详细说明，并为您提供自主选择同意的方式，且在征得您明示同意后再开始收集、使用。在此过程中，如果您有任何疑问、意见或建议的，您可通过本政策文末联系方式与我们联系，我们会尽快为您作出解答。
我们会为您提供的各项具体功能场景包括：
（一）注册成为我们的用户及账户使用
1、 基础用户服务
我们基于发颜悦色平台账户为您提供服务。当您拟注册并使用发颜悦色App时，为了创建发颜悦色平台账户您需要至少向我们提供您的手机号码、手机验证码或密码。如果您拒绝提供上述信息，您将无法注册发颜悦色平台账户，仅可以使用浏览、搜索服务。
2、 身份验证
为满足相关法律规定及监管要求、确保用户身份真实性、实现反欺诈等风控要求、保障系统与服务安全，在您使用特定服务/功能时，我们需要收集您的相关信息进行身份验证，如：
（1）当您购买特殊类型的商品如虚拟游戏商品、演出票、预定活动时，根据有关法律规定和相关方要求（票务及其代理方等），我们需要收集您的真实姓名、有效证件号码 （身份证/护照/港澳台通行证），进行用户真实身份核验；
（2）当您购买跨境商品，需提交订购人身份证信息进行海关清关申报及实名验证。请填写与身份证一致的真实姓名，并保证订购人（下单人）与付款人（支付账户所有人）身份信息一致。否则将影响清关；
（3）当您申请存在额外身份认证要求的会员角色（如卖家/商家入驻、主播、内容创作者、学生身份认证），依据《互联网用户账号信息管理规定》等法律法规要求，我们需要收集您的姓名、手机号、身份证号码，进行用户真实身份核验；
（4）其他需要核验用户真实身份的场景（包括依法保护未成年人权益、用户权益发放、打击电信网络诈骗、金融支付、钱包提现、代扣代缴个人所得税、客服处理的必要），我们会需要您进行实名或实人验证，具体请以页面提示为准。
为实现验证目的，您需要主动提供相关真实身份信息（证件信息（包括但不限于姓名、证件号码）或面部识别信息，根据实际情况可能有所不同，以页面提示为准）。在需要核验您身份的应用场景，我们会申请、调用终端设备的摄像头权限来采集您的人脸图像、视频，然后根据您提交的实名认证，从基于法律法规或政府部门、有权机关授权而获取或存储的身份信息及人脸信息据数据源获取对应人脸图像，并使用人脸识别技术对从两个人脸图像中提取的面部识别特征信息进行比对，以对您提供的账号实名信息进行安全验证；或将您的人脸信息传输给第三方人脸识别服务机构，要求他们向我们返回人脸识别验证结果。
具体使用的第三方人脸识别服务机构可通过发颜悦色《第三方合作个人信息共享清单》查阅并了解。我们对外传输您的人脸信息时，会采用符合法律法规及国家强制性标准的加密措施。我们将依法记录、保存您的人脸信息及验证结果，这些信息仅供完成验证目的，或者其他法律法规所规定的用途，未经您明示授权不会用作其他目的。详细规则可通过相关场景内的实名认证页面《实名认证协议》《人脸信息处理规则》查阅并了解。
3、账号找回
当您使用账号找回功能时，根据您选择的找回方式，我们会相应的收集您的注册手机号、真实姓名及身份证件号码、订单交易号，帮您定位您想要找回的账号，并通过设备信息、IP地址、订单交易信息、微信等第三方账户信息以及您提供的人脸图像、视频证实您的身份，便于您找回账号。若您拒绝提供，不影响您使用我们提供的其他服务。
（二）交易、订单管理、支付
1、当您在发颜悦色购买商品及/或使用服务时：
（1) 您需要提供您的收货人姓名、联系电话及收货地址，用于快递发货以及联系您收货；对于部分特殊类型的商品和服务您还需要提供该商品或服务所必需的其他信息，具体我们会在购买页面明确向您告知。我们也提请您在具体的购买/预订过程中予以关注：1）当您购买跨境直邮商品时，根据海关相关规定，您还需要提供您的实名信息（姓名、身份证信息）以完成清关；2）当您预订演出票、活动时，您可能还需要根据有关法律规定和相关方要求（票务及其代理方等）提供您的实名身份信息：真实姓名、有效证件号码 （身份证/护照/港澳台通行证）。涉及敏感个人信息的收集与对外提供，我们会谨慎对待，并在订单页面单独向您进行明确告知。
（2) 同时该订单中会载明您所购买的商品及/或服务信息、具体订单号、订单创建时间、您应支付的金额、支付方式。我们收集这些信息是为了帮助您顺利完成交易、保障您的交易安全、便于您查询订单信息、提供客服与售后服务及其他我们明确告知的目的。
（3) 您可以通过发颜悦色为其他人订购商品及/或服务，您需要提供该实际收货人的前述个人信息，并确保已取得该实际收货人的同意。
（4) 为便于您了解、查询订单信息并对订单信息进行管理，我们会收集您在使用我们服务过程中产生的订单信息用于向您展示及便于您对订单进行管理。您可以通过“我的购买”查看和管理您的订单信息。
（5) 当您在添加银行卡功能下，绑定您的银行卡前，我们需要收集您的姓名、身份证号码、人脸信息进行身份核验，具体信息使用情况可参考本协议内“身份验证”段落及认证页面上单独的授权协议。为协助您完成银行卡绑定，我们需要收集您的姓名、身份证号码、银行卡卡号、银行预留手机号码、人脸信息，给到第三方支付机构进行银行卡鉴权，确保是您本人持卡消费。如您绑定信用卡，我们还将收集您的卡片有效期、安全码用于信用卡鉴权，确保是您本人持卡消费。其中，卡号有效期、安全码为第三方支付机构收集后给到发卡银行进行身份校验，发颜悦色不会进行存储。您的姓名、身份证号码、银行卡卡号、银行预留手机号码将被收集并存储用于识别交易风险，保障您的资金安全。为了便于您使用钱包功能中的各类服务，我们会向服务提供方易宝支付科技有限责任公司等关联公司提供功能或服务必要限度内的银行卡信息，如提供银行卡信息方便您还款绑卡，具体以您开通对应钱包功能时的授权为准。
（6) 为完成订单支付，我们会将订单支付相关信息、订单安全相关设备信息及其他反洗钱法律要求的必要信息与第三方支付公司共享。如您选择由其他金融机构为您提供支付服务，我们还会将您的包括银行卡号、有效期在内的银行卡支付必要信息与您选择的相应金融机构共享。
（7) 为使我们及时获悉并确认您的支付进度及状态，为您提供售后与争议解决服务，您同意我们可自您所选择的交易对象、支付宝、微信支付或您选择的其他金融机构处收集与支付进度相关信息。
（六）客服及争议处理
当您与我们联系或提出售前、售后、争议纠纷处理申请时，为了保障您的账户及系统安全，我们需要对您提供必要的个人信息以核验您的身份。
为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存您与我们的沟通、通信/通话记录及相关内容（包括账户信息、订单信息、您为了证明相关事实提供的截图，或您留下的联系方式信息），如果您针对具体订单进行咨询、投诉或提供建议的，我们会使用您的账户信息和订单信息。
为了提供服务及改进服务质量的合理需要，我们还可能使用的您的其他信息，包括您与客服联系时您提供的相关信息，您参与问卷调查时向我们发送的问卷答复信息。
（七）为您提供安全保障
在您使用我们服务过程中，为了保障用户的合法权益，识别异常账号以及相关服务优化，防范用户采用刷机、改机、违规使用第三方平台或软件（如接码平台、改机软件、真人众包）方式进行恶意操作，为提高您使用我们及我们关联公司、合作伙伴提供服务的安全性，保护您或其他用户或公众的人身财产安全免遭侵害，更好地预防钓鱼网站、欺诈、网络漏洞、计算机病毒、网络攻击、网络侵入及其他安全风险，更准确地识别违反法律法规或发颜悦色相关协议、规则的情况，我们在应用程序中嵌入自研开发的应用安全SDK收集您的传感器列表、光线传感器、WiFi信息、设备信息、服务日志信息，并可能使用或整合您的发颜悦色账户信息、交易信息以及我们关联公司、合作伙伴取得您授权或依据法律共享的信息，来综合判断您账户及交易风险、进行身份验证、检测及防范安全事件，并依法采取必要的记录、审计、分析、处置措施。
在您使用我们关联公司提供的服务（例如：佳物金融、95分）过程中，我们会与我们的关联公司共享您的手机号、设备信息、网络身份标识信息（头像、昵称、IP地址）、服务日志信息、订单信息、支付信息，我们的关联公司会将您的前述信息与我们关联公司取得您授权或依据法律共享的信息进行整合，来综合判断您在关联公司提供的服务过程中的风险。
设备信息：我们会根据您在访问及/或使用中的具体操作，接收并记录您所使用的设备相关信息（包括设备型号、设备名称、移动运营商、操作系统版本、ROM信息、设备设置、唯一设备标识符、设备环境、移动应用列表信息、运行中的进程信息、软硬件特征信息）SIM卡状态，bssid/ssid 、SIM卡序列号、设备所在位置相关信息（包括您授权的GPS位置以及WLAN接入点、蓝牙、WIFI状态和基站传感器信息）、设备唯一标识码（OAID、Android ID/IDFA/IDFV/OPENUDID/GUID）、设备CPU/ABI型号、陀螺仪、加速计。请您理解，为动态检测您的账户是否存在异常登录，每次您把发颜悦色切换至后台运行或重新启动程序时，我们可能会再次读取，我们将把读取频次控制在合理范围内。
服务日志信息：当您访问或使用发颜悦色提供的产品或服务时，我们会自动收集和记录您的详细使用情况，作为服务日志保存，包括注册/登录、浏览、访问、点击查看、搜索查询、收藏、点赞、交易、订单、售后、关注分享信息、发布信息，以及IP地址、访问日期和时间。
您注意：单独的设备信息、服务日志信息是无法识别特定自然人身份的信息。如果我们将这类非个人信息与其他信息结合用于识别特定自然人身份，或者将其与个人信息结合使用，则在结合使用期间，这类非个人信息将被视为个人信息，除取得您授权或法律法规另有规定外，我们会将这类信息做匿名化、去标识化处理。为了维护网络安全、保障良好生态，您的IP地址所对应的归属地域信息将会展示在您的个人资料页、内容发布页和评论中。境内展示到省一级，境外展示到国家或地区，以网络运营商数据为准。
（九）基于系统权限的附加服务
我们向您提供以下可能会通过开启系统权限以收集和处理您的个人信息的附加服务，如果您不同意开启相关权限，不会影响您使用发颜悦色的基本服务，但您可能无法获得这些附加服务给您带来的用户体验。
您的设备系统权限不会默认开启，在您使用相应业务功能或主动触发相应业务功能时，我们会另行以弹窗提示的方式同步告知申请权限、收集个人信息的目的，征得您的同意后开启。您可在您的设备“设置”或我们客户端“我-设置-隐私设置-个人信息与权限-权限管理”中逐项查看各个系统权限的状态，可自行决定这些权限随时的开启或关闭。
您可点击此处《发颜悦色权限申请与使用情况说明》查看并了解发颜悦色权限申请与使用情况。
（十二）收集和使用个人信息的其他规则
1、若您提供的信息中含有其他用户的个人信息，在向发颜悦色提供这些个人信息之前，您需确保您已经取得合法的授权。
2、若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。如您选择不提供前述信息，您可能无法使用某项功能或服务，但是不影响您使用我们提供的其他服务。
3、若我们从第三方处间接获取您的信息，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。同时，我们的专业安全团队对个人信息会进行安全加固（包括敏感信息报备、敏感信息加密存储、访问权限控制等）。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
4、征得授权同意的例外
根据相关法律法规及国家标准，以下情形中，我们收集、使用您的相关个人信息无需征求您的授权同意：
（1） 根据您订立、履行合同所必需：如您通过我们平台购买商品或服务，我们会将您的订单信息中与交易有关的必要信息共享给相关商品或服务的提供方，以实现您的交易、配送及售后服务需求；如您通过我们平台销售商品或服务，我们会将您与履约有关的必要信息共享给相关商品或服务的购买者，以实现履约及售后服务需求；
（2） 为履行法定职责或法定义务所必需；
（3） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；
（4） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；
（5） 依照法律法规在合理的范围内收集您自行公开或者其他已经合法公开的个人信息；
（6） 用于维护所提供的产品或服务的安全稳定运行所必需的，例如发现、处置产品或服务的故障；
（7） 法律、行政法规规定的其他情形。
三、 我们如何使用Cookie和第三方服务
（一）当您使用发颜悦色服务的时候，我们会保存您的登录状态并且为您分配一个或多个“Cookie”（一种很小的文本文件），例如：若您访问一种需要您登录才可以提供的产品及/或服务，当您登录时，我们会把您的登录名加密存储在您的Cookie文件中，由于是不可逆转的加密存储，其他人即使可以使用您的设备，也无法识别出您的登录名。您并不需要额外做任何工作，所有的收集、保存和加密工作都由系统自动完成。
（二）为了向您提供更为方便、快捷、顺畅、个性化的服务，我们通过Cookie及类似技术为您提供以下服务：记住您的登录信息及登录状态，帮助您省去为使用我方服务而重复输入账户信息的步骤，帮助判断您的账户安全状态。
四、 我们如何保护及保存您的个人信息
（一）我们如何保护您的个人信息
1、以数据保护为核心，我们重点围绕数据全生命周期对数据进行安全管理，从安全技术措施、安全组织建设、制度流程和人员能力四个方面夯实我们的数据安全能力。
对于收集的信息，我们努力采取符合业界标准、合理可行的安全防护措施保护您的信息，以防止信息的泄露、丢失、不当使用、未经授权访问、修改和披露，例如加密技术、去标识化、数据访问权限控制和严格的身份认证。我们采取多方位的安全保护措施，以确保用户的个人信息保护处于合理的安全水平，包括管理制度控制、安全体系保障。我们会部署访问控制机制，尽力确保只有被授权的人员才可访问个人信息；
我们已建立专门的数据安全管理部门统筹负责用户信息安全保护工作，明确网络安全直接责任人，确保组织架构机制完善、权责清晰。我们已制定网络安全应急机制与数据安全应急响应机制，在发生用户信息安全事件时我们将按照安全应急预案采取相应的应急处置措施以最大程度降低事件影响并依照法律法规履行通知义务，及时向监管部门上报信息安全事件的处置情况。此外，我们会定期开展安全应急预案演练，为应急响应工作积累经验。我们会举办安全和隐私保护培训课程，加强员工对于保护个人信息重要性的认识。对于违反义务的人员会根据相关规定进行处罚。
2、安全认证。目前我们已先后通过公安部网络安全等级保护三级认证、ISO/IEC 27001: 2022 信息安全认证、通信网络安全防护认证（安全等级为三级）、ISO/IEC 27701: 2019 隐私管理体系认证，满足国家相关法律和制度要求，充分履行和落实网络信息安全责任义务，充分发挥企业与监管机构、行业协会、科研机构的协同联动，合力筑牢信息安全保护屏障。
3、我们建议您在使用我们的产品和服务时充分注意对个人信息的保护，我们也会提供多种安全功能来协助您保护自己的个人信息安全。您应当重视您的个人信息的保护，您如果发现您的个人信息已经被泄露或者存在被泄露的可能，且有可能会危及您注册获得的发颜悦色账户安全，或者给您造成其他的损失的，您务必在第一时间通知发颜悦色，以便发颜悦色采取相应的措施确保您的发颜悦色账户安全，防止损失的发生或者进一步扩大。
4、您充分理解并完全接受：即便是我们采取各种安全技术和程序存储、保护用户信息，防止其被未经授权的访问、使用、复制和泄露，但用户信息仍然有可能发生被黑客攻击、窃取，因不可抗力或者其他非发颜悦色的自身原因而被泄露的情形。对此，只要是我们采取了必要的措施防止上述情形之发生，并在上述情形发生之后采取必要的措施防止其损失进一步扩大，我们则无须赔偿由此给您造成的任何损失。
（二）我们如何保存您的个人信息
1、我们只会在达成本政策所述目的所需的最短期限内保存您的个人信息，除非法律有强制的存留要求，例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。在您的个人信息超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
2、我们将在中华人民共和国境内运营所收集或产生的个人信息，个人信息被存储在中华人民共和国境内。
3、在您终止使用某项服务后，我们会停止对您的信息的收集和使用，法律法规或监管部门另有规定的除外。如我们停止运营，我们将及时停止收集您个人信息的活动，将停止运营的通知以逐一送达或公告的形式通知您，并对所持有的您的个人信息进行删除或匿名化处理。
4、当您成功申请注销账户后，我们仅在法律规定范围内最短期限保存您的个人信息，但不再对您的个人信息进行商业化使用；当您的个人信息超出上述保存期限，我们将对您的个人信息进行删除或匿名化处理。
五、 您的个人信息权利
在你使用发颜悦色期间，为了你可以更加便捷地查阅、复制、更正、删除你的个人信息，同时保障你撤回对个人信息处理的同意及注销帐号的权利，我们在产品设计中为你提供了相应的操作设置，你可以参考下面的指引进行操作。此外，我们还设置了投诉举报、请求解释的渠道，你的意见及请求将会得到及时的处理。
请注意，不同操作系统、发颜悦色软件的不同版本之间，操作设置可能存在差异；此外，为了优化你的使用体验，我们也可能对操作设置进行调整。故如下指引仅供参考，若你对行使相关权利的方式及途径仍有任何疑问的，你可以通过本政策第九条披露的方式与我们联系。
（一）查阅、复制、更正个人信息
1、 查询并管理修改头像、昵称、性别、签名、风格、城市、星座、学校个人基本资料信息：
1） 进入发颜悦色后，点击 “我”；
2） 点击头像
3） 点击“编辑资料”。
2、 查阅并管理实名信息，绑定手机号，修改登录密码
1） 进入发颜悦色后，点击 “我”；
2） 点击“设置”；
3） 点击“账号安全”。
3、 查阅订单信息：
1） 进入发颜悦色后，点击 “我”；
2） 点击“购买”；
3） 进行信息查询访问。
5、 查阅并管理地址信息：
1） 进入发颜悦色后，点击 “我”；
2） 点击“设置”；
3） 点击“地址管理”。
6、 查阅并管理尺码信息：
（二）删除个人信息
您可以通过前款“查询、复制、更正个人信息”中列明的方式和渠道，操作删除您的信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
（1）如果我们处理个人信息的行为违反法律法规；
（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；
（3）如果我们处理个人信息的行为严重违反了与您的约定；
（4）如果您不再使用我们的产品或服务，或您主动注销了账号；
（5）如果我们永久不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时尽可能通知从我们处获得您的个人信息的主体，并要求其及时删除（除非法律法规另有规定或这些主体已独立获得您的授权）。
（四）注销账户
您可以通过以下方式申请注销您的账户：
1、登录发颜悦色客户端，通过“我-设置-账户安全-账户注销”提交账户注销申请；账号注销规则详见发颜悦色App“账户注销”页面。
2、在您申请账户注销时，我们需要您提供注册手机号码及验证码以核验您的注册身份，在您主动注销账户之后，我们将停止为您提供产品或服务，并根据您的要求，删除您的个人信息，或对其进行匿名化处理，但法律法规另有规定的除外。
（七）响应您的上述请求
为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。对于您向我们提出的上述请求，我们将在15个工作日内作出答复。
对于您的合理请求，我们原则上不收取费用。但对多次重复、超出合理限度的请求，我们将视情况收取一定的成本费用。对于无端重复、需要过多技术手段（例如：需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。
在以下情形中，我们将无法响应您的请求：
1、 与我们履行法律法规的义务相关的；
2、 与国家安全、国防安全直接相关的；
3、 与公共安全、公共卫生、重大公共利益直接相关的；
4、 与刑事侦查、起诉、审批或执行判决等直接相关的；
5、 个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；
6、 出于维护个人信息主体或者其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
7、 响应个人信息主体的请求将导致个人信息主体或其他个人、组织合法权益受到严重损害的；
8、 涉及商业秘密的。
六、 我们如何共享、转让、公开披露您的信息
（一）共享
我们不会向发颜悦色服务提供者之外的其他第三方共享您的个人信息，但您应知悉以下情况除外，并且，我们将促使该第三方在使用您信息的过程中对您的信息采取适当保密与安全措施：
1、 在法定情形下的共享：我们可能会根据法律法规规定、诉讼需要，或按行政、司法机关依法提出的要求，对外共享您的个人信息。
2、 在获取明确同意的情况下共享：在获得您明确授权同意的情况下，将您的信息共享给第三方。
3、 在您主动选择情况下共享：您通过发颜悦色购物或使用发颜悦色服务时，我们会根据您的选择，我们会将您的购物订单或服务中所涉及交易或服务的必要信息共享给您的交易或服务相对方，以实现您的交易、配送及售后服务需求。
（二）转让
除非发颜悦色运营主体发生变更，否则发颜悦色不会向任何第三方转让您的个人信息。如发颜悦色运营主体变更导致转让您的个人信息，我们也会严格要求受让主体按照本隐私权政策严格保护您的个人信息。否则，我们将要求该受让主体重新向您征求授权同意。
（三）公开披露
我们不会主动地将您的信息进行公开披露，我们仅会在以下情况下公开您的个人信息：
1、获得您明确同意或基于您的主动选择，我们可能会公开披露您的个人信息；
2、如果我们确定您出现违反法律法规或严重违反发颜悦色平台相关协议及规则的情况，或为保护发颜悦色平台用户或公众的人身财产安全免遭侵害，我们可能依据法律法规或征得您同意的情况下披露关于您的个人信息，包括相关违规行为以及发颜悦色平台已对您采取的措施。例如，若您因出售假冒商品而严重违反发颜悦色规则，我们可能会公开披露您的入驻主体信息与违规情况。
（四）共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
1、 与我们履行法律法规规定的义务相关的；
2、 与国家安全、国防安全直接相关的；
3、 与公共安全、公共卫生、重大公共利益直接相关的；
4、 与犯罪侦查、起诉、审判和判决执行等直接相关的；
5、 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
6、 个人信息主体自行向社会公众公开个人信息的；
7、 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
八、 本政策如何更新
我们的产品和服务将不断跟随您以及其他用户的需求而更新和优化，因此在新的服务和功能变更时，我们可能会更新我们的隐私政策以便告知您具体的变化。未经您的明确同意，我们不会削减您按照本隐私政策所应享有的权利。我们会在专门页面上发布对于本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括但不限于以红点提示、消息推送、弹窗等方式，提示您阅读更新后的隐私政策），未经您明确同意，我们不会削减您按照本政策所应享有的权利。
本政策所涉及的重大变更包括：
1、 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2、 我们在所有权结构、组织架构等方面的重大变化，如业务调整、并购重组引起的信息控制者变更等；
3、 个人信息共享、转让或公开披露的主要对象发生变化；
4、 您拥有的个人信息处理方面的权利及其行使方式发生变化时；
5、 我们负责处理个人信息保护的责任部门、联络方式或者投诉渠道发生变化。
我们还会将隐私政策的旧版本在专门页面存档，供您查阅。
九、 如何联系我们
1、我们已经成立个人信息保护责任部门，如您对本政策存在任何疑问，或任何相关的投诉、意见，请及时与我们联系。您可以通过以下方式联系我们：
（1）您可以通过我们设置的个人信息保护投诉举报专职邮箱来联系我们，联系邮箱： dev@crystalbeauty.cn。
（2）客户端登录界面，点击“遇到问题”中的“电话客服”或者登录发颜悦色客户端，选择“我”，点击客服中心，通过专属热线或在线客服与取得我们联系。
（3）联系地址：广州市越秀区三育路23号第(2)栋春晖楼9楼双号04-10室。
2、为保障您的信息安全，我们需要先验证您的身份和凭证资料。我们已经建立客户投诉管理机制，包括跟踪流程。我们将在收到您的请求之日起15日或法律规定的期限内答复您的请求。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向被告住所地有管辖权的法院提起诉讼来寻求解决方案。