本隐私声明适用于谁？
Quimelia C.A. 及其集团旗下品牌与公司（其中包括 CompacXpress）致力于负责任地处理与客户、访客、供应商、求职者、加盟商、商业联系人以及我们网站、门店、数字渠道和社交网络用户相关的个人数据。
本声明说明当个人访问我们的网站、与品牌互动、提出咨询、购买产品、参与商业活动或通过任何渠道与我们沟通时，我们如何获取、使用、保存及共享个人信息。
在适用法律承认“数据控制者”这一角色的情况下，该责任由 Quimelia C.A. 或与数据主体保持关系并决定数据处理目的和方式的 Quimelia C.A. 集团实体承担。
如对隐私和数据保护有任何疑问，可发送邮件至 privacy@quimelia.com。
关键定义
个人数据： 与已识别或可识别个人有关的任何信息。
敏感个人数据： 可能包括种族或民族来源、政治观点、宗教信仰、工会会员身份、犯罪记录、遗传或生物识别数据、健康信息、性生活或性取向信息，以及适用法律特别保护的其他类别。
根据所在国家或司法辖区，财务数据、精确位置、未成年人信息、官方身份证号码、访问凭据，以及可能允许访问账户或对个人造成重大损害的数据组合，也可能受到特别保护。
处理： 对个人数据进行的任何操作，包括收集、记录、组织、查询、分析、存储、修改、传输、披露、限制、删除或销毁。
数据控制者： 决定数据处理目的和方式的自然人或法人。在本集团内，整体责任由 Quimelia C.A. 承担。
第三方： 除数据主体和数据控制者之外的任何个人、公司、主管机关、供应商或实体，但代表数据控制者并按照其指示行事者除外。
数据主体： 与个人数据相关的已识别或可识别个人。
Quimelia C.A. 集团： 包括与 Quimelia C.A. 相关的公司与品牌，其中包括 Quimelia、Compac、CompacXpress、Okly 和 OklyCosmetics 等。
我们获取和处理的个人数据
当你访问我们的网站或品牌页面、创建账户、购买产品、提出咨询、到访门店、参加活动、促销、抽奖或比赛、与加盟商或客户服务互动、通过消息、社交网络或电子邮件沟通，或发布产品和服务评价时，我们可能会获取个人信息。
基本个人数据
我们可能处理姓名、邮寄地址、电子邮箱、电话号码、性别、出生日期、国家或居住地、登录信息、内部标识符、IP 地址、设备标识符及你主动提供的其他个人资料。
这些数据可能直接由你提供，也可能在法律允许的情况下由第三方提供，例如社交媒体平台、服务提供商，或为你购买产品或服务的人。
我们可能使用这些信息来提供和改进产品与服务、管理咨询和购买、与你沟通、发送你要求的信息、管理促销、提供客户支持、个性化内容、验证身份、改善用户体验、管理商业关系、评估客户或供应商以及履行法律义务。
敏感个人数据
我们仅在具有正当理由的情况下收集和使用特殊类别的数据。某些产品、服务或咨询可能间接涉及健康状况、皮肤特征、不良反应或其他受保护类别的信息。
在适当情况下，这类数据将基于数据主体的同意或适用法律允许的其他合法依据进行处理，其使用范围将限于与获取这些数据的原因相一致的目的。
商业与交易数据
我们可能获取有关已浏览或购买的产品和服务、偏好、账单与配送地址、订单详情、金额、支付方式、事件、退货、索赔，以及防欺诈和风险管理所需记录的信息。
这些数据可用于处理订单、管理配送、验证交易、提供支持、管理退货与退款、保留购买记录、保护客户和企业、履行合同及法律义务，并改进我们的服务。
沟通数据与推断信息
我们可能保存通过电子邮件、消息、电话、社交网络或其他渠道收到的沟通记录。在法律允许的情况下，我们也可能根据互动、偏好、购买历史及数字渠道中的行为生成推断信息。
这些信息可用于改善服务、个性化沟通、分析趋势、开发新产品和服务、管理促销、开展内部研究，以及处理与商业关系有关的事项。
互联网及其他网络活动
你可以在不主动提供可识别个人信息的情况下访问我们的网站。不过，浏览器或设备可能自动传输某些技术数据。
这些数据可能包括 IP 地址、设备标识符、域名、浏览器及版本、操作系统、平台、时区、在我们网站中的浏览与搜索历史、访问页面、浏览产品、来自其他网站的来源信息、响应时间、访问时长，以及滚动、点击和光标移动等交互信息。
我们可能使用这些信息来确保内容的技术传输、加强安全、优化网站、改善用户体验、衡量表现、进行分析，并在法规允许且存在适当法律依据的情况下提供相关沟通或广告。
在适用法规要求时，你可以管理有关 Cookie 和类似技术的偏好。
第三方网站与服务
我们的网站可能包含第三方服务的链接或集成。这些第三方可能适用其自身的隐私政策与做法。我们建议你在我们的数字环境之外提供个人信息之前，先查阅相应第三方的隐私声明。
我们保存个人数据多久
我们会在合理必要的期限内保存个人数据，以实现本声明所述目的，并在与数据主体之间存在商业、合同或服务关系期间继续保存。
当数据不再需要时，我们会尽力删除或匿名化处理，除非由于法律、监管、税务、会计或安全义务、处理索赔，或确立、行使或维护法律权利而需要继续保留。
具体保存期限可能因各司法辖区适用法律而不同。
我们如何共享个人数据
在必要且法律允许的情况下，我们可能与 Quimelia C.A. 集团内公司、与所请求服务有关的加盟商或商业代表、商品与服务供应商、顾问、审计师和律师、主管机关，以及存在法律义务或授权可共享信息的其他方共享数据。
信息也可能在公司重组、合并、收购、清算、资产出售或类似交易中被转移，但须遵守适用法律要求的保密义务和保护措施。
跨境传输
当需要将数据传输至其他国家或司法辖区时，我们将采用可用的法律机制和适当措施，以维持充分的保护水平。这可能包括合同协议、数据保护条款以及相关法律认可的其他保障措施。
我们不会出售用户的个人数据或敏感个人数据。
我们如何保护个人数据
我们采取技术、实体和组织管理措施，旨在根据所处理信息的类型及相关风险维持适当的安全水平。这些措施用于保护数据的保密性、完整性与可用性，并会定期进行审查。
未成年人隐私
我们的普通网站和服务主要面向成年人。当某项服务可能面向未成年人时，我们将尽力采用当地法律要求的父母或监护人同意机制。
如果我们获悉未成年人在缺少必要授权的情况下提供了个人数据，我们将在法律允许和要求的范围内采取合理措施删除相关信息并取消相关记录。
你对个人数据享有的权利
根据适用法律，你可能享有以下权利：
- 请求了解并访问我们处理的个人数据。
- 请求更正或更新不准确或不完整的信息。
- 在符合法律条件时请求删除你的数据。
- 在法律规定的情况下请求限制处理。
- 撤回此前给予的同意，但不影响撤回前基于该同意进行处理的合法性。
- 在适用情况下，以结构化、常用且机器可读的格式请求数据可携带权。
- 在法律赋予该权利的情况下，请求不受仅基于自动化处理作出的特定决定约束。
- 在法律规定的情况下反对处理，包括基于合法利益或直接营销的某些用途。
如需行使这些权利，可联系 privacy@quimelia.com。出于安全考虑，我们可能要求提供合理信息，以在处理请求前验证请求人的身份或授权。
在适用法律允许的情况下，你也可以向有管辖权的数据保护主管机关提出投诉。
特定司法辖区规则下的请求
如果某一司法辖区对用于直接营销的信息披露设有特别规则，符合条件的居民可根据相关法律提出请求。我们可能验证身份；如由授权代表代为行事，我们也可能要求提供充分的授权证明。
地理位置数据
如果你已通过浏览器、移动设备或数字服务授权使用精确地理位置信息，之后可以通过更改相应浏览器或设备设置来撤回该授权。
通知与提醒
如果你在应用程序或设备中启用了推送通知或提醒，可随时通过所使用设备或服务的通知设置将其关闭。
本声明的更新
我们可能定期更新本政策，以反映法律、运营或技术方面的变化。如果变更具有重大影响，在法律要求的情况下，我们会尽力在其生效前通过网站或其他适当方式进行说明。