威娜公司全球隐私声明

欢迎访问威娜公司的网站（威娜公司）（“站点”）。在本隐私声明（“声明”）中，我们被称为“我们”、“我们的”或“威娜公司”，其中包括 Wella Company International Operations Switzerland S.à.r.l.（我们的总部）及其关联公司和子公司。有关“关于我们”的更多信息，请参阅此处，或者您可以在此处联系我们。

威娜公司为消费者和专业人士（我们的“客户”）提供美容产品和服务（我们的“有关服务”）。

本声明解释了在以下情况下，我们如何使用您的信息：

• 您访问和浏览我们的网站和移动应用程序（“威娜公司网站”）。

• 您联系我们或参与我们的促销活动。

• 您通过社交媒体或第三方网站上的广告内容与我们联系或与我们互动。

• 您注册我们的时事通讯或其他营销活动。

• 您直接从威娜公司或我们的品牌购买产品或服务（包括通过其网站，统称为“威娜公司网站”）或加入我们的常客奖励计划。

• 您访问我们的办公室、站点、沙龙、工作室或商店。

• 您与我们的虚拟现实和/或增强现实技术（例如，我们的虚拟试妆工具，仅在某些司法管辖区可用）进行交互。

• 以其他方式与我们互动，例如通过联系我们的客户服务或消费者事务团队，参加教育活动、贸易展或其他威娜公司活动，或参加调查或竞赛。

如果您申请威娜公司的职位，请在此处查看我们的全球求职者隐私声明。

本声明概述了我们处理个人信息的方法以及我们如何根据数据隐私法使用这些个人信息。除非本声明中另有定义，否则本声明中使用的术语与我们的使用条款中的含义相同。

对于以下司法管辖区的居民，本声明由相关链接中包含的相关附件补充：

• 阿根廷–附录A

• 澳大利亚–附件B

• 巴西–附录C

• 加拿大–附录D

• 中国–附录E

• 印度–附件F

• 日本–附录G

• 沙特阿拉伯王国–附件H

• 墨西哥–附件I

• 新西兰–附件J

• 泰国–附录K

• 土耳其–附录L

• 美国–附录M

为了帮助您快速找到您可能遇到的任何问题的信息，我们在下面列出了一个索引。只需单击您想要回答的问题，您将被链接至相关部分： 

• 威娜公司收集哪些类别的个人信息以及如何使用这些个人信息？
• 我们可能会从第三方来源获取信息
• 如何提供个性化广告？
• 威娜公司将与谁共享个人信息？
• 如果威娜公司将个人信息传输到其初始国家/地区之外会怎样？
• 威娜公司会将我的个人信息保留多长时间？
• 关于个人信息有哪些权利？
• 如何停止接收营销信息？
• 使用威娜公司网站的年龄要求？
• 我们如何保护您的信息？
• 可以就数据隐私问题联系谁？
• 其他网站
• 更新本隐私声明
• 附件

个人信息是指与您有关的任何信息，通过这些信息可以直接或间接识别出你的身份。我们在此解释了我们收集了哪些关于您的个人信息、我们如何使用这些个人信息，以及我们以每种方式使用这些个人信息的相关法律依据（称为“合法依据”）。 

如果您访问和使用我们的威娜公司网站，或购买我们的产品或服务，或加入我们的常客奖励计划； 

如果您联系我们或与我们的促销活动互动； 

如果您注册接收威娜公司的更新或其他营销信息； 

如果您访问我们的地点之一或参加我们的活动之一；  

如果您在社交媒体网络上与威娜品牌页面互动； 

您可以从相应的提供商处获取有关处理您的个人信息以及如何行使您的隐私权的更多信息。 

 
我们使用社交媒体平台，包括Meta、Instagram、TikTok和LinkedIn。如果您想了解更多信息或完整列表，请按以下方式与我们联系（“我可以就数据隐私问题联系谁？”). 

如果您通过威娜公司网站访问或使用社交媒体网络或公共论坛； 

您可能并不总是需要分享上述信息，但是如果您不向我们提供某些信息，您可能无法享受我们的某些产品和服务。 

我们可能会对您的信息进行汇总和匿名化处理，以创建客户群，并与我们的被许可方和合作伙伴共享，以用于分析目的（例如，共享有关消费者特征的统计数据）。此类数据不再是个人信息。 

我们可能会不时从第三方来源收到有关您的信息。我们只会在核验这些第三方已获得您的同意或根据法律允许要求与我们共享您的个人信息的情况下进行此操作。相关示例包括： 

• 我们的社交媒体合作伙伴可能会与我们共享您在该站点的用户ID、与用户ID相关的名称、电子邮件地址和位置，以及该网站隐私政策允许的任何其他信息。我们还可能将有关您的信息分享到该社交站点。这是为了增强您在平台之间的体验，例如允许您与网站互动、与论坛互动以及使用您的社交媒体登录详细信息登录我们的站点。 

• 我们的零售商、分销商和第三方品牌合作伙伴可能会将信息传递给我们，包括上面列出的任何数据类别，例如您的姓名、联系方式、通过cookie自动收集的信息、与在其商店购买的产品相关的信息（无论是在商店中还是通过他们自己的网站或类似网站在线购买），以及使用他们的网站和/或应用程序请求的服务。 

• 我们的技术合作伙伴和市场研究机构可能会与我们共享信息，包括您的浏览模式、地理位置和设备标识符。 

我们可能会使用您的数据为您提供我们认为您可能喜欢的产品或服务的个性化推荐，定制我们的内容以更好地满足您的兴趣，或者根据您的要求和在允许的情况下提供个性化和定制的产品或服务。我们还将在威娜公司网站上使用您的个人信息，以提供无缝的用户体验。有关更多信息，请参阅我们的Cookie声明中的“WELLA如何使用COOKIES？？”

我们会在“需要知道”的基础上限制对您的个人信息的访问。每当我们与第三方共享您的数据时，我们都将采取适当措施，以确保以符合本声明的方式使用数据，并维护信息的安全性和保密性。 

以下是有关我们共享您的个人信息的情形的更多信息： 

• 在威娜公司内部。我们在全球设有办事处，在处理您的信息以为您提供我们的服务时，这些办事处都部分分担责任。 

• 监管机构、政府部门和其他第三方。有时，我们可能有法律义务与监管机构、法院和其他政府部门（例如税务和执法机构）共享您的个人信息。 

• 我们的服务提供商。威娜公司聘请第三方服务提供商代表威娜公司履行职能，例如网站和数据托管、通信分发、营销列表管理、客户服务、市场研究、顾问、提供常客奖励计划和IT支持以及其他服务。这些提供商可能会代表我们处理您的个人信息，以履行其支持职能，并遵循我们的指示和数据保护法律。 

• 公司收购。如果处理您个人信息的威娜公司实体被出售或转让，您的个人信息可能会被转移给新的数据处理者。 

• 第三方提供商。例如，我们的零售商、分销商和第三方品牌合作伙伴，以及审计师、法律顾问和其他专业顾问。 

• 第三方广告商。我们还可能将汇总和匿名化的信息（可能包括您的电子邮件地址、使用情况和/或从Cookie收集的信息）（在适当的情况下）共享给我们的第三方广告商，例如Meta和Google，他们会将其与来自其他来源的数据进行匹配，以更好地了解我们的客户并向我们提供更准确的分析，这将有助于我们定位具有相似兴趣的客户，并使我们能够开展我们的广告和直接营销活动。 

如您所料，我们与之共享个人信息的某些接收方可能位于我们收集数据的司法管辖区以外的国家/地区。其中一些国家/地区的法律制度为这些数据提供了足够的保护。 

如果接收方所在的国家/地区没有为个人信息提供足够的保护，我们将采取一切必要措施，根据适用的数据保护法律的要求，确保向这些国家/地区的个人信息传输得到充分保护。这可能包括使用适当的保护措施，例如欧盟标准数据保护条款。您可以通过以下方式联系我们，索取此类适当保护措施的副本。 

我们不会保留个人信息超过我们需要的时间，以遵守法律或确保我们遵守对您的义务。通常，我们会根据我们收集个人信息的初始原因保留个人信息。 

我们可能会将您的个人信息保留更长时间： 

• 如果发生投诉， 

• 如果我们合理地相信有可能提起法律诉讼， 

• 如果我们了解到未决或正在进行的法律诉讼，或者 

• 在某些情况下，如果适用法律规定我们必须这样做。 

如果您选择接收我们的营销信息，我们保留您的相关信息的期限将与您持续接收营销信息的期限相一致。如果您后续决定选择退出（或反对将您的个人信息用于任何其他用途），我们可能会保留您选择退出或反对的记录，以便我们尊重您的偏好并证明我们的合规性。 

保留个人信息的期限将根据适用的当地法律确定。请按以下方式联系我们以获取更多信息。

您对您的个人信息享有权利。这些权利可能因国家/地区而异，但可以概括为以下： 

1. 访问权 
   您有权向我们确认我们是否处理您的个人信息，如果是，则有权请求访问该个人信息，包括所处理的个人信息的类别、处理目的以及该数据的接收方或接收方的类别。不过，我们确实必须考虑他人的利益，因此这不是绝对权利，如果您想索取多份副本，我们可能会收取费用。 
2. 更正权 
   您可能有权更正有关您的不准确或不完整的个人信息。我们鼓励您定期查看您提供给我们的任何信息，以确保其准确和最新，并尽快通知我们任何更改。 
3. 删除权（被遗忘权） 
   您可能有权要求我们删除有关您的个人信息。这不是绝对权利，但如果该请求全部或部分被拒绝，我们将提供拒绝的理由。 
4. 限制处理权 
   在某些情况下，您可能有权要求我们限制处理您的个人信息，除非我们认为我们处理您的数据具有合法利益，而该合法利益凌驾于您的请求之上。 
5. 数据可携带权 
   您可能有权以结构化、常用和机器可读的格式接收您提供给我们的有关您的个人信息，并且您可能有权将这些数据传输给其他实体。 
6. 反对权和与自动决策相关的权利 
   在某些情况下，您可能有权随时以与您的情况相关的理由反对我们处理您的个人信息，包括个人资料分析，并且您可以要求我们不再处理您的个人信息。这可能包括要求对自动决策进行人工干预，以便您可以表达您的观点并对决策提出异议。 

要行使这些权利、了解更多信息或提出投诉，请按以下方式联系我们。在响应更正、删除或其他请求时，我们可能会适用法律规定的任何例外或其他条件。您也有权向主管数据保护的监管机构提出投诉。 

我们只会在您同意或法律允许的情况下向您发送营销信息。如果您在任何时候决定不再希望接收我们的营销通信，您可以通过点击您收到的通信中的相关“取消订阅”链接或在此处联系我们来选择退出。 

请注意，虽然我们将尊重您停止接收营销通信的请求，但我们将继续向您发送与服务相关的通信，例如通过威娜公司网站确认购买的电子邮件，并可能保留您的信息以用于记录保存目的。 

您必须年满13岁才能使用威娜公司网站和我们的其他数字产品，包括我们的社交媒体。 

我们非常重视您的隐私，我们理解采取额外预防措施来保护使用威娜公司产品和服务的儿童隐私和安全的重要性。我们不会索取或故意收集13岁及以下儿童的个人信息。如果我们得知我们在未经父母同意的情况下收到了此类信息，或者发现任何信息违反了我们的政策，我们将尽合理努力从我们的记录中找到并删除该信息。 

如果您是父母或监护人，并且您知道您的孩子向我们提供了个人信息，请通过以下方式联系我们。 

我们理解您关心您的个人信息如何被使用和/或与他人共享，我们重视您的信任并寻求保护您的个人信息。 

我们实施适当的技术和组织安全措施，包括物理、管理和技术保护措施，以保护您的个人信息免遭未经授权的访问、使用和披露。为了确保您个人信息的安全，我们将我们的隐私和安全准则传达给所有威娜公司员工，并在公司内部实施隐私保护措施。 

我们用于保护您个人信息的措施旨在提供与处理您个人信息的风险相适应的安全级别。但是，请注意，信息的电子传输不是完全安全的。我们无法保证我们为保护个人信息而采取的安全措施永远不会被攻破或失败，也无法保证这些措施始终充分或有效。 

如果您对本声明或我们如何处理您的个人信息有任何疑问，您可以使用此问卷联系我们的威娜公司隐私团队和全球数据隐私官。 

或者，您也可以发送电子邮件至 wella.data.privacy@wella.com 联系我们的全球数据隐私官 Lisa Townsend。 

我们有时可能会链接到其他网站。对于这些网站、其中的任何内容或其政策和声明，我们概不负责。链接并不意味着我们认可所链接网站的观点。我们无法控制这些网站的可用性。因此，您应该阅读您从我们的网站链接到的任何第三方网站的隐私声明和使用条款，包括社交媒体平台和其他具有用户生成内容功能的网站或服务。 

我们可能会不时更新本文档，例如，如果我们实施的新系统或流程涉及更改我们使用个人信息的方式。我们将在此处发布更新后的声明，并在本声明顶部显示“最后更新”日期。 

仅针对阿根廷居民，除上述声明相关部分之外，附件A也适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。 

对于阿根廷数据主体，应适用 Argentine Data Protection Law No. 25,326、Regulatory Decree No. 1558/2001 以及 Argentina Data Protection Authority 不时发布的决议和处置。 

如果本附件A的条款与声明的条款之间存在任何冲突，则应适用本附件A的条款。 

您的个人信息存储在一个数据库中，该数据库由 Wella Argentina SRL负责，地址为OLGA COSSETTINI 1545, PISO: 3 - (1107) CAPITAL FEDERAL (Buenos Aires) - ARGENTINA 

对于阿根廷居民，在处理个人信息时，我们将依赖同意、遵守法律义务或我们与您的合同关系作为法律依据。 

当您的个人信息（i）从不受限制的公共访问来源获得时，和/或（ii）仅限于姓名、身份证号、税号或社会安全ID号、职业、出生日期和住所时，我们不会依赖同意作为法律依据。 

本声明中有关合法利益的规定不适用。 

如果您提供的个人信息不准确，您将无法使用我们的某些产品和服务。 

您承认，作为 Argentine Data Protection Law No. 25,326 的执行机构，Access to Public Information Agency 有权参与因未履行数据保护规定而权利受损者的报告和索赔。 

仅针对澳大利亚居民，除上述声明相关部分之外，附件B也适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。 

仅对于澳大利亚居民，除了上述“关于个人信息有哪些权利?”部分的规定外，以下规定将适用： 

当提出投诉时。在大多数情况下，我们会要求您以书面形式向我们提出您的请求。我们将调查您的投诉，并将尽合理努力在收到书面投诉后的合理时间内以书面形式回复您。如果我们未能在收到您的书面投诉后的合理时间内回复您的投诉，或者您对收到的我们的回复不满意，您可能有权（根据司法管辖区）向有权监管机构提出投诉。 

仅针对巴西居民或收集个人信息时在巴西的个人，除上述声明相关部分之外，附件C也适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。 

对于巴西数据主体，适用 Brazilian Internet Legal Framework (Law No. 12,965/2014) 和 Brazilian General Data Protection Law  以及巴西有关数据隐私的其他法律和/或法规。 

仅针对巴西居民或收集个人信息时身在巴西的个人，以下规定将取代上述“关于个人信息有哪些权利?”部分： 

您对您的个人信息享有权利，这些权利可以被大致总结如下： 

1. 确认权和访问权 
   您有权向我们确认我们是否处理您的个人信息，如果是，则请求访问该个人信息，包括所处理的个人信息的类别、处理目的以及该数据的接收方或接收方类别。 
2. 更正权 
   您可能有权更正有关您的不准确或不完整的个人信息。我们鼓励您定期查看您提供给我们的任何信息，以确保其准确和最新，并尽快通知我们任何更改。 
3. 删除或匿名权 
   您可能有权要求我们删除、封锁或匿名化被认为不必要、过多或违反隐私法处理的与您有关的个人信息。这不是绝对权利，但如果请求全被部或部分拒绝，我们将提供拒绝的理由。 
4. 数据可携带权 
   您可能有权要求我们与其他服务提供商共享您的个人信息。 
5. 数据接收方的知情权 
   您有权要求我们提供与哪些公共和私人实体共享您的个人信息的的信息。 
6. 不同意并被告知其后果的权利 
   您有权拒绝提供您的同意（如果同意是处理活动的法律依据），并有权被告知其后果。 
7. 反对权 
   在某些情况下，如果某类关于您的个人信息活动处理违反了适用的隐私法，您可能有权基于放弃同意的假设之一反对该类处理活动。 
8. 审查自动决策的权利 
   您有权审查仅基于自动处理活动而做出的、影响您利益的决定，包括旨在定义您的个人、消费和信用状况或您个性的其他方面的决定。 
9. 向主管数据保护机构投诉的权利 
   您有权就您的个人信息向主管数据保护监管机构投诉威娜公司。 
10. 撤回同意的权利 
    如果您已同意对您的个人信息进行任何处理活动，您有权随时撤回您的同意。 

仅针对加拿大居民，除上述声明相关部分外。附件D也适用于关于您个人信息的收集、使用和披露活动，并在指定的情况下取代上述声明的相关部分。

仅针对加拿大居民，本声明中提及的“个人信息”是指根据加拿大 Personal Information Protection and Electronic Documents Act 或加拿大实质上类似的省一级隐私法（如适用）所规定的“个人信息”。 

仅针对加拿大居民，根据适用的隐私法的要求，在收集、使用或披露个人信息时，我们将依赖于同意作为合法依据。如果与加拿大的适用法律不一致，则声明中提及同意以外的合法依据的条款不适用。 

仅针对加拿大居民，有关我们可能与之共享您的数据的威娜公司实体和第三方的列表，请按以下方式联系我们（“可以就数据隐私事宜联系谁？”）。 

仅对于加拿大魁北克省的居民，您必须年满14岁才能使用威娜公司网站，任何未满14周岁的人都应被视为“儿童”。“使用威娜公司网站的年龄要求？”一节中规定的条款应据此解释。 

仅针对中国居民，除上述声明相关部分之外，附件E也适用于关于您个人信息的处理活动，并在指定的情况下代替上述声明的相关部分。 

对于中国数据主体，适用中华人民共和国个人信息保护法和中华人民共和国有关数据隐私的其他法律和/或法规。 

仅对于中国居民，您个人信息的数据处理者是汇芬丝（上海）化妆品有限公司，地址为上海市浦东新区灵岩南路728号5幢311室。 

通过向我们提供您的个人信息或与我们互动，您将被视为已接受并完全同意受本声明约束，并且您同意我们根据本声明处理您的个人信息，包括根据本声明处理您的敏感个人信息，以及与位于中国境内或境外的接收方跨境共享您的个人信息。 

对于中国居民，我们在处理个人信息时将依赖同意作为法律依据。上述与合法利益相关的规定不适用。 

以下规定适用于中国居民的敏感个人信息： 

在我们根据上述“威娜公司收集哪些类别的个人信息以及如何使用这些个人信息？”部分和此处的Cookie声明收集和处理的个人信息中，以下个人信息可能被视为与中国居民相关的敏感个人信息： 

（a）交易信息（包括有关您进行的购买的以西以及购买的日期和时间）， 

（b）照片、图像和视频记录（如果包含您的面部特征）， 

（c）上文所述所述的敏感健康数据/信息，以及 

（d）通信信息，包括您与我们的通信。 

在每种情况下，我们都会确保敏感个人信息的处理是实现上述特定目的所必需的，并且我们对敏感个人信息的处理将配备严格的安全措施，并以对您个人权益影响最小的方式进行。 

您可以按以下方式联系我们，以获取有关以独立数据处理者身份行事并与我们共享您的个人信息的第三方的信息（在适用法律要求的范围内）。

针对中国居民，以下固定将补充适用于上述“如果威娜公司将个人信息传输到其初始国家/地区之外会怎样”部分的规定： 

您的个人信息可能会根据被传输给位于中国境外的 Wella Company International Operations Switzerland S.à.r.l. 及其关联公司和子公司或由其处理，以实现“威娜公司收集哪些类别的个人信息以及如何使用这些个人信息？“部分所列的特定目的。我们将根据适用法律采取措施保护您的信息。在适用法律要求的情况下，我们将根据您的要求向您提供您的个人信息跨境传输和境外接收方的详细信息。 

仅对于中国居民，您必须年满14岁才能使用威娜公司网站，任何未满14周岁的人均应被视为“儿童”。“使用威娜公司网站的年龄要求”一节中规定的条款应据此解释。

仅针对印度居民，除上述声明相关部分之外，本附件F也适用于关于您个人信息的处理活动，并在指定的情况下代替上述声明的相关部分。 

2023年 Digital Personal Data Protection Act（“DPDP Act”）应管辖以下个人信息处理活动：（a）在印度境内；或（b）在印度境外，如果与向印度境内的数据主体提供商品或服务相关的任何活动有关（其中（a）和（b）在下文中应称为“印度管辖的个人信息”）。 

DPDP Act 未规定任何个人信息的子类别，所有个人信息均应根据此处的条款进行类似管理和处理。 

仅对于印度居民或在处理印度管辖的个人信息的情况下，“威娜公司收集哪些类别的个人信息以及如何使用这些个人信息”一节中规定的每种可能收集个人信息的情形的“合法依据”小节中若有任何存在冲突的内容，则将被替换为以下内容： 

• 您接受本隐私声明，即表示您自由、具体、知情、无条件和明确地同意我们遵循上述声明与本附件F的条款，按照上述方式并出于上述目的处理您的个人信息。。 
• 我们这样做是为了我们的合法利益（如果我们认为这些利益并不凌驾于您的权利），例如为了有效地管理我们的业务，或遵守我们的法律义务（例如商业销售和商品相关法律）。 
• 我们这样做也可能是为了采取措施与您或您的雇主签订任何合同，或履行我们与您签订的任何合同项下的义务（包括我们的虚拟试妆工具服务（如可用）或使用条款）。 
• 如果您自愿向威娜公司提供您的个人信息，并且未表明您不同意使用此类个人信息，我们也可能这样做。 

仅对于印度居民或在处理印度管辖的个人信息的情况下，威娜公司将确保不会将印度居民的个人信息或印度管辖的个人信息传输到印度以外的，根据印度政府在DPDP Act项下不时通知的被确定为限制或禁止的国家或地区。 

仅对于印度居民或威娜公司向其收集印度管辖的个人信息的数据主体，“关于个人信息有哪些权利”部分的（一）、（二）和（三）小节将被视为经过修订并替换为以下内容： 

1. 访问权 
   您有权请求有关可能访问并正在处理威娜公司根据本声明收集的您的个人信息的所有其他人员（包括第三方）的信息。此类信息应包括此类个人信息的第三方控制者或处理者的身份详细信息，以及威娜公司与此类第三方/个人共享的个人信息的描述。 
2. 更正权 
   您有权更正/完成/更新有关您的不准确或不完整的个人信息。我们鼓励您定期查看您提供给我们的任何信息，以确保其准确和最新，并尽快通知我们任何更改。 
3. 删除权（被遗忘权） 

您有权要求我们删除有关您的个人信息。 

除了上述对“关于个人信息有哪些权利”部分的修订以及其中规定的其余权利外，仅对于印度居民或威娜公司向其收集印度管辖的个人信息的数据主体，还应享有以下其他权利： 

该部分还将对以下两项进一步规定： 

1. 申诉救济权 
   您有权就我们在履行（i）数据主体的个人信息相关义务；以及（ii）行使他/她/他们在DPDP Act下的权利方面的任何作为或不作为向威娜公司提出申诉并要求救济。 
2. 提名权 
   您有权提名任何其他个人，在死亡或丧失行为能力的情况下，行使您作为数据主体的权利。 

仅对于印度居民，您必须年满18岁才能使用威娜公司网站，任何未满18岁的人都应被视为“儿童”。“使用威娜公司网站的年龄要求”一节中规定的条款应据此解释。 

仅针对日本居民，除上述声明相关部分之外，附件G也适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。 

对于日本数据主体，适用日本的Protection of Personal Information和日本有关数据隐私的其他法律和/或法规。 

仅就日本居民而言，以下规定将取代上述“关于个人信息有哪些权利？ 

1. 请求披露的权利 
   您有权要求我们披露我们保留的您的个人信息记录。您也有权要求我们向第三方披露提供您个人信息的记录。在某些情况下，例如当披露可能会严重阻碍我们业务的正常运营或披露违反法律法规时，我们可能会拒绝披露相关信息。如果我们拒绝披露这些信息，我们将通知您我们不披露的决定。 
2. 更正权 
   如果个人信息不正确，您可能有权要求更正、添加或删除与您有关的个人信息。如果我们决定不采取所要求的措施，例如，如果信息确实正确，我们会通知您。 
3. 删除和停止处理或传输的权利 
   如果个人信息是在违反日本法律的情况下获得的，您有权要求删除您的个人信息。同样，您也可以要求停止使用您的个人信息，或停止将您的个人信息传输给第三方。我们将审核该请求并采取适当措施。在无法采取某些措施的情况下，我们将采取替代措施来保护您的利益。如果我们不再需要使用个人信息，或者您的权利或合法利益可能受到侵犯，您也可以要求删除您的个人信息，或停止使用您的个人信息，或停止将您的个人信息传输给第三方。 

仅对于日本居民，除了上述“我们如何保护您的信息”部分外，还应包含以下规定： 

有关我们所采取的信息安全管理措施的更多信息，请通过“可以就数据隐私问题联系谁？”中提供的咨询问卷与我们联系。 

仅对于沙特阿拉伯王国（“沙特阿拉伯”）的居民，或其个人信息在沙特阿拉伯被处理的个人，除上述声明相关部分之外，附件H适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。 

对于沙特阿拉伯数据主体，适用 Royal Decree No. M/19, dated 09/02/1443H颁布的 Personal Data Protection Law（“PDPL”），及其 Implementing Regulation，以及22/02/1445H (07/09/2023G)发布的 Regulation on Personal Data Transfer outside the Kingdom（分别为实施条例和数据传输条例，统称为“沙特阿拉伯条例”）以及有关沙特阿拉伯数据隐私的其他法律和/或法规。 

下述使用的未定义术语具有PDPL和沙特阿拉伯条例中规定的含义。 

仅对于沙特阿拉伯数据主体，您个人信息的数据控制者是 Wella Regional Trading FZE，地址为08-137和08-137 & 08- 139, Floor 08, The Offices 4 - One Central, Dubai World Trade Centre, Dubai 。 

仅针对沙特阿拉伯数据主体，“威娜公司收集哪些类别的个人信息以及如何使用这些个人信息”将包括以下条款： 

仅对于沙特阿拉伯数据主体，请注意，如果我们获得您的同意以处理敏感类别的数据或敏感健康数据，我们将始终获得您的明确同意。“敏感类别的数据”是指揭示种族或民族、血统、或宗教、知识或政治信仰的个人信息、与安全刑事定罪和犯罪相关的数据、用于识别个人身份的生物识别或遗传数据、健康数据以及表明个人父母一方或双方未知的数据。“敏感健康数据”是指与个人健康状况相关的任何个人信息，无论是他们的身体、精神或心理状况，还是与该个人收到的健康服务相关的个人信息。 

仅对于沙特阿拉伯数据主体，“我们可能会从第三方来源获取信息”将包括以下条款： 

当我们从第三方来源收到有关您的信息时，我们只会根据适用法律处理。

仅对于沙特阿拉伯数据主体，“如何提供个性化广告？”将包括以下条款： 

如果我们使用您的数据为您提供有关我们产品和服务的个性化推荐，定制我们的内容以更好地满足您的兴趣，或提供个性化和定制的产品和服务，我们将始终在这样做之前征得您的同意。 

仅对于沙特阿拉伯数据主体，“威娜公司将与谁共享个人信息？”将包括以下条款： 

当我们与第三方共享您的个人信息时，我们只会根据适用法律进行共享。 

仅对于沙特阿拉伯数据主体，“如果威娜公司将个人信息传输到其初始国家/地区之外会怎样？ 

如您所料，我们与之共享个人信息的某些接收方可能位于我们收集数据的司法管辖区以外的国家/地区。其中一些国家/地区的法律制度为这些数据提供了足够的保护。 

如果接收方所在的国家/地区没有为个人信息提供足够的保护，我们将采取一切必要措施，确保根据适用的数据保护法律的要求，向这些国家/地区的个人信息传输得到充分保护。这可能包括使用适当的保护措施，例如标准合同条款。您可以按照声明正文中的规定联系我们，索取此类适当保护措施的副本。

仅对于沙特阿拉伯数据主体，“关于个人信息有哪些权利”替换为以下规定： 
 

您对您的个人信息享有权利。这些权利可以被大致总结如下： 

1. 访问权 
   您有权向我们确认我们是否处理您的个人信息，并访问我们持有的您的个人信息。 
2. 请求访问权 
   根据某些条件，您有权要求以清晰可读的格式访问您的个人信息副本 
3. 更正权 
   您可能有权更正有关您的不准确或不完整的个人信息。我们鼓励您定期查看您提供给我们的任何信息，以确保其准确和最新，并尽快通知我们任何更改。 
4. 删除权 
   您可能有权要求我们删除与您有关的个人信息，但请注意，这并非绝对权利。 
5. 联系主管政府部门的权利 
   如果您对我们使用您的个人信息或对您的权利行使不满意，您有权联系沙特阿拉伯的数据保护监管机构。相关的数据保护监管机构是 Saudi Data and AI Authority (SDAIA)。可以通过以下方式联系他们：https://sdaia.gov.sa/en/Contact/Pages/ContactUs.aspx 
   要行使这些权利、了解更多信息或提出投诉，请使用声明正文中的详细信息与我们联系。在响应更正、删除或其他请求时，我们可能会适用法律规定的任何例外或其他条件。 
6. 撤回同意的权利 
   当我们依赖您的同意处理您的个人信息时，您有权随时通过使用我们提供的机制或按照声明正文中规定的方式与我们联系来撤回您的同意。请注意，撤回您的同意不会影响我们在撤回之前基于您的同意进行的任何个人信息处理的合法性。 

仅对于沙特阿拉伯数据主体，“使用威娜公司网站的年龄要求”替换为以下规定： 

仅对于沙特阿拉伯的居民，您必须年满18岁才能使用威娜公司网站，任何未满18岁的人都应被视为“儿童”。“使用威娜公司网站的年龄要求”一节中规定的条款应据此解释。 

对于墨西哥的数据主体，适用 Federal Law for Protection of Personal Data held by Private Parties, and its Regulations（“FDPL”）。除上述声明相关部分之外，本附件I也适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。

仅对于墨西哥数据主体，您个人信息的数据控制者如下： 

• HFC Cosmetics S. de R.L. de C.V.，地址为Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo 

• HFC Prestige International S. de R.L. de C.V.，地址为Montes Urales 424 PBC-106 04A-103 Lomas de Chapultepec V Sección CP 11000 Alcaldía Miguel Hidalgo 

• Galeria Productora de Costeticos S. de R.L. de C.V，地址为Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Mexico  

• Wella Mexico S. de R.L. de C.V. (Mexico)，地址为Av. Ferrocarril Norte 100, Col. Caleras de Ameche, 38177, Apaseo el Grande Guanajuato, Mexico 

如果您访问和使用我们的威娜公司网站或购买我们的产品或服务； 

如果您注册接收威娜公司的更新或其他营销信息； 

出于这些目的处理您的个人信息对于您与我们的法律关系的存在、维护和遵守不是必需的，并且您始终可以选择不接收营销信息。有关选择退出的说明，请按照本声明中的说明与我们联系。

我们将依赖您的同意来收集和处理您的个人信息。上述与合法利益相关的规定不适用。 

我们只会在您同意的情况下向您发送营销信息。如果您在任何时候决定不再希望接收我们的营销通信，您可以通过点击您收到的通信中的相关“取消订阅”链接或在此处联系我们来选择退出。 

请注意上述任何传输可能是国内的或国际的。 

仅就墨西哥的数据主体而言，以下条款将取代上述“关于个人信息有哪些权利？” 

1. 访问权 
   您有权向我们确认我们是否处理您的个人信息，如果是，则请求访问该个人信息，包括所处理的个人信息的类别、处理目的以及该数据的接收方或接收方类别。 
2. 更正权 
   您可以随时要求更正有关您的不准确或不完整的个人信息。我们鼓励您定期查看您提供给我们的任何信息，以确保其准确和最新，并尽快通知我们任何更改。 
3. 取消权 
   您有权要求我们取消并从我们的记录或数据库中删除您的个人信息。取消您的个人信息将导致一个封锁期，在此之后，数据将被删除。 
4. 反对权 
   您可以反对将您的个人信息用于特定目的。 
5. 撤销您的同意的权利 
   您可以撤销您给予我们处理您个人信息的同意。但是，并非在所有情况下，我们都能满足您的请求或立即终止使用，因为出于法律义务，我们可能需要继续处理您的个人信息。 
6. 限制使用或披露您的个人信息 
   您可以限制我们使用或披露您的个人信息用于广告或促销通信。 

仅对于墨西哥居民，您必须年满18岁才能使用威娜公司网站，任何未满18岁的人都应被视为“儿童”。“使用威娜公司网站的年龄限制”一节中规定的条款应据此解释。 

仅针对新西兰居民，除上述声明相关部分之外，附件J也适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。 

仅就新西兰居民而言，“关于个人信息有什么权利？”一节中的“（二）更正权”规定替换为以下内容： 

2. 更正权 

您可能有权更正有关您的不准确或不完整的个人信息。我们鼓励您定期查看您提供给我们的任何信息，以确保其准确和最新，并尽快通知我们任何更改。如果您要求更正或更正我们持有的您的任何个人信息，您有权向我们提供所请求的更正声明（“更正声明”）。如果我们没有进行您要求的更正，您可以要求我们将更正声明附加到信息中，我们将采取合理措施来确保这种情况发生。 

仅针对新西兰居民，在“关于个人信息有什么权利”部分的末尾增补充规定，如下所示： 

在提出投诉时，在大多数情况下，我们会要求您以书面形式向我们提出您的请求。我们将调查您的投诉，并将尽合理努力在收到书面投诉后的合理时间内以书面形式回复您。如果您对我们收到的回复不满意，可以将您的投诉提交给Office of the Privacy Commissioner（“OPC”）。您可以联系OPC： 

• 致电：(04)4747590或(09)3028680； 

• 致信：PO Box 10 094, The Terrace, Wellington 6143；或

• 通过提交位于OPC网站上的在线投诉表：www.privacy.org.nz

仅针对泰国居民，除上述声明相关部分之外，附件K也适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。 

对于泰国数据主体，适用 Personal Data Protection Act, B.E.2562 (2019) 及其附属法规以及泰国有关数据隐私的其他法律和/或法规。 

仅针对泰国居民，如果您无法提供我们向您提供产品和服务所必需的某些个人信息，或者无法根据法律或合同的要求提供某些个人信息，我们可能无法为您提供这些产品和服务。此外，这可能会影响我们或您有义务遵守的任何法律的遵守情况。 

仅针对泰国居民，“关于个人信息有哪些权利”部分将包含三个补充规定： 

1. 反对权 
   在某些情况下，您可能有权随时以与您的情况相关的理由反对我们处理您的个人信息，包括个人资料分析分析，并且您可以要求我们不再处理您的个人信息。 
2. 撤回同意的权利 
   您有权随时撤回您对处理您的个人信息的同意。 
   撤回同意不会影响我们在撤回之前基于您的同意收集、使用和/或披露您的个人信息和敏感数据的合法性。如果您不提供同意或您的个人信息（或撤回）您的同意，我们可能无法向您提供我们的部分或全部服务或产品。 
3. 提出投诉的权利 
   如果您认为我们收集、使用和/或披露您的个人信息是非法的，或者不符合适用的数据保护法律（如适用），您可以向数据保护机构或主管机构投诉。但是，我们希望有机会在您联系政府部门之前处理您的问题，因此请首先与我们联系。 

仅针对土耳其居民，除上述声明相关部分之外，附件L适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。 

对于居住在土耳其的数据主体，适用 Law No. 6698 on the Protection of Personal Data（“LPPD”）和土耳其数据隐私相关的其他法律和/或法规。 

您的个人信息是通过书面和电子方式收集的。 

对于仅居住在土耳其的数据主体，以下规定应适用，以取代“如果威娜公司将个人信息传输到其初始国家/地区之外会怎样？ 

如果您的个人信息被传输到国外，则根据LPPD第9条进行传输。 

仅对于居住在土耳其的数据主体，“关于个人信息有什么权利”部分将包括LPPD第11条的以下规定： 

1. 了解您的个人信息是否被处理的权利； 
2. 如果您的个人信息被处理，则有权要求提供有关您的数据的信息； 
3. 了解处理您个人信息的目的以及您的个人信息是否用于预期目的的权利； 
4. 了解您的个人信息在土耳其或国外传输的第三方身份的权利； 
5. 如果您的个人信息处理不完整或不准确，则要求完成或更正您的数据的权利； 
6. 要求删除或销毁您的个人信息的权利； 
7. 如果您的个人信息被更正、删除或销毁，则要求将这些交易通知给接收您个人信息的第三方； 
8. 有权对仅通过自动系统分析处理数据而可能产生的对您不利的任何后果提出异议；和 
9. 有权要求赔偿因非法或非法处理您的个人信息而造成的损害和损失（如有）。 

如果您对您在处理个人信息方面的权利有任何疑问，请按以下方式联系我们。您申请中的请求将根据您的请求性质尽快得到解决，最迟在30天内得到解决。 

如果您对本声明或我们如何处理您的个人信息有任何疑问，您可以使用此问卷联系我们的威娜公司隐私团队和全球数据隐私官。 

或者，您也可以发送电子邮件至 wella.data.privacy@wella.com 联系我们的全球数据隐私官 Lisa Townsend。 

仅针对美国（不包括加利福尼亚州）的居民，除上述声明相关部分之外，附件M第I部分适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。 

仅针对美国（不包括加利福尼亚州）的居民，“关于个人信息有哪些权利”部分将包括两个补充条款： 

7. 选择退出出于特定目的的处理的权利 
   在某些情况下，您可能有权选择退出出于定向广告、出售个人信息和为了促进产生法律效果或类似重大影响的决策而进行的个人资料分析。 
8. 上诉权 
   在某些情况下，您可能有权对上述权利被剥夺提出上诉。 

仅针对加利福尼亚州居民，除上述声明相关部分之外，附件M第II部分适用于关于您个人信息的处理活动，并在指定的情况下取代上述声明的相关部分。 

加利福尼亚州个人信息。与“威娜公司收集哪些类别的个人信息以及如何使用这些个人信息？”部分和此处的Cookie声明中，我们会收集有关在加利福尼亚州被视为“个人信息”（“加利福尼亚州个人信息”）的个人的某些类别和特定信息。具体而言，我们可能会收集以下类型的加利福尼亚州个人信息： 

• 标识符：姓名、职务、组织、地址、电子邮件地址、电话号码、出生日期、年龄、性别和政府标识符。 

• 互联网或其他电子网络活动信息：IP地址、您的登录数据、浏览器类型和版本、设备ID、时区设置和位置、浏览器插件类型和版本、操作系统和平台、您查看或搜索的页面和服务、页面响应时间、下载错误、对某些页面的访问时长以及页面交互信息（例如滚动、点击和鼠标悬停）。 

• 音频、电子、视觉或类似信息：电话、音频或视频通话、短信和其他数字消息、电子邮件以及您与我们进行的任何面对面对话。 

• 地理位置数据：IP地址。 

我们收集的有关您的某些加利福尼亚州个人信息可能被视为加利福尼亚州隐私法意义上的敏感个人信息，包括地理位置信息（仅在获得您的许可后，才能提供位置服务）和政府标识符（用于管理我们的客户关系）。 

我们仅在与履行服务和提供商品、遵守联邦、州或地方法律以及加利福尼亚州隐私法允许的其他情况下使用和披露敏感个人信息。 

来源。我们直接从您或其他第三方收集某些类别的加利福尼亚州个人信息，如上文“我们可能会从第三方来源获取信息”部分所述。我们收集加利福尼亚州个人信息的第三方类别包括： 

• 第三方合作伙伴（例如IT服务提供商、分析服务提供商）； 

• 业务合作伙伴； 

• 商业客户； 

• 公共来源；和 

• 出版物。 

收集和使用的目的。我们可能出于以下目的收集和使用加利福尼亚州个人信息： 

• 业务目的，包括： 
  • 改进我们的威娜公司网站和服务； 
  • 运营我们的威娜公司网站； 
  • 为您提供您向我们请求的信息和服务，或者我们认为您可能感兴趣的信息和服务； 
  • 为您提供定位服务（仅在您要求或允许我们的情况下）； 
  • 执行并遵守我们与客户的协议； 
  • 管理我们的产品服务等级和费用、发票和计费；和 
  • 遵守我们的法律义务，包括对新客户进行必要的检查，以及防止洗钱或欺诈。 

• 商业目的，包括： 
  • 营销传播（包括直接营销）； 
  • 顾客服务； 
  • 为您提供我们认为您会感兴趣的特别优惠和其他信息；和 
  • 邀请您参与调查并向我们提供反馈。 

披露加利福尼亚州个人信息。我们还会按以下方式共享和/或披露您的加利福尼亚州个人信息： 

• 业务目的。我们可能会出于上述任何业务目的，将上述类别的加利福尼亚州个人信息披露给第三方合作伙伴、第三方应用程序以及其他公司或组织，例如市场研究公司和数据聚合商。 

• 商业目的。我们可能会出于上述任何商业目的与第三方合作伙伴、第三方应用程序、广告服务提供商和合作伙伴以及其他公司或组织（如市场研究公司和数据聚合商）共享上述类别的加利福尼亚州个人信息。 

加利福尼亚州个人信息的保留。我们会根据获取目的，在需要或允许的期限内保留您的加利福尼亚州个人信息。用于确定我们的保留期限的标准包括（i）只要我们与您保持持续的关系；（ii）根据我们所承担的法律义务的要求；或（iii）根据我们的法律地位（例如在适用的诉讼时效、诉讼或监管调查方面）建议。 

您在加利福尼亚州隐私法下的权利。除加利福尼亚州法律和其他适用法律和法规中详述的某些例外情况外，作为加利福尼亚州居民，您有权：（i）请求了解/访问您的加利福尼亚州个人信息，包括我们收集或共享的有关您的加利福尼亚州个人信息的特定部分和类别，以及我们收集加利福尼亚州个人信息的来源类别；（ii）请求删除您的加利福尼亚州个人信息；（iii）在过去十二（12）个月内收到我们已向其“出售”（如加利福尼亚州法律定义）或与第三方“共享”的有关您的加利福尼亚州个人信息的信息，包括第三方的类别；以及（iv）请求更正您的加利福尼亚州个人信息；以及（iv）选择退出“出售”或“共享”您的加利福尼亚州个人信息，这些术语的定义见加利福尼亚州隐私法。 

行使加利福尼亚州消费者权利。如果您是加利福尼亚州居民，并希望请求行使上述权利，或者对收集或与第三方共享的加利福尼亚州个人信息有疑问，请致电800-252-4765。 

• 系统可能会要求您提供额外的身份证明，以便我们验证您的身份并验证请求。 

• 请注意，您每年可以提交的请求数量受法律限制。在某些情况下，我们可能会拒绝满足您的请求。例如，如果我们无法验证您的身份或无法确认我们维护的加利福尼亚州个人信息与您有关，我们可能会拒绝满足您的请求。在其他情况下，如果加利福尼亚州隐私法规定的例外情况适用，例如披露加利福尼亚州个人信息会对其他消费者的权利和自由产生不利影响，我们可能会拒绝满足您的请求。 

• 在任何情况下，我们都不会仅根据此要求通过为您提供不同的定价或产品，或为您提供不同级别或质量的产品来歧视您。 

授权代理。如果您选择指定授权代理人代表您提出请求，他们必须提供适当的文件，包括您的书面签名许可、您的身份证明和身份验证；或 California Probate Code 中定义的有效指定授权书。 

请勿跟踪。您的浏览器或扩展程序可能允许您自动传输“请勿跟踪”信号。除非法律要求，否则我们不会响应此类信号。 

仅针对加利福尼亚州居民，“关于个人信息有哪些权利”部分将包括以下条款： 

加利福尼亚州居民有权提出以下要求（但加州隐私法中详述的某些例外情况除外）： 

1. 删除您的加利福尼亚州个人信息； 
2. 更正不准确的加利福尼亚州个人信息； 
3. 了解/访问我们收集的有关您的加利福尼亚州个人信息类别的权利，包括特定的加利福尼亚州个人信息； 
4. 出于业务目的披露的加利福尼亚州个人信息的类别；和 
5. 有关我们共享的有关您的加利福尼亚州个人信息的类别（该术语的定义见加利福尼亚州隐私法）以及与之共享加利福尼亚州个人信息的第三方类别的信息。