INET隐私政策

生效日期：2025年8月15日

爱特思亚太企业管理有限公司（Inditex Asia Pacific Management Co., Ltd.）与爱特思电子商务（上海）有限公司（以下统称“公司”或“我们”）为保护用户（下称“您”）的个人信息，特依据INET条款和条件，制定并发布本隐私政策。本隐私政策适用于当您通过我们网站或App（下称“平台”或“INET”），使用INET与我们互动时，我们使用您个人信息的情况。

1. 谁是您个人信息的处理者？

以下实体（下称“个人信息处理者”）是您个人信息的处理者。

• 爱特思亚太企业管理有限公司
  • 注册地址：上海市静安区凤阳路599号409室
  • 联系人：数据保护官（邮箱地址：dataprotection@inditex.com)
• 爱特思电子商务（上海）有限公司
  • 注册地址：上海市长宁区凯旋路 399 号 1 幢 29 楼 01 单元
  • 联系人：数据保护官（邮箱地址：dataprotection@inditex.com)

2. 我们收集哪些个人信息，以及如何使用这些个人信息？

就本《隐私政策》而言，“个人信息”指涉及已辨识或可辨识自然人的、以电子格式或其他格式记录的所有信息类型，但不包括匿名信息。“敏感个人信息”指那些一旦泄漏或被非法利用，可能轻易伤害自然人的尊严或威胁人身或财产安全的信息，包括但不限于生物统计信息、宗教信仰信息、特定身份信息、医疗和保健信息、财务账户信息、地点追踪信息等，还包括年龄在14岁以下的未成年人的个人信息.

我们承诺仅在严格必要且可能的情况下收集您的敏感个人信息。对于我们收集和处理的敏感个人信息，我们将尽可能地使用 粗体和下划线 高亮显示，以引起您的特别关注。 我们将总是确保我们所收集的敏感个人信息对达成本节所述目的具有充分的必要性，我们对敏感个人信息的处理将尽可能地减少对您权益的影响，以及我们将采取适当的数据安全保护措施. 您承认并同意，我们可以为本《隐私政策》所述之目的，收集和处理您的敏感个人信息. 如果在收集敏感个人信息的过程中，针对我们平台提供的任何渠道，适用的法律法规要求我们向您补充征求任何其他自愿性同意和专项同意，我们承诺在收集信息时，向您额外征求单独的同意。

请注意，为识别您的设备ID并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的设备信息（包括IMEI、MEID、Android ID、IMSI、GUID、MAC地址）、应用安装列表和您应用运行中的进程信息。

根据下文所述的我们不时处理您数据的各种目的，我们需要处理一种或多种数据，一般情况下，根据具体情况，这些数据如下：

您的个人信息应当由您本人通过INET直接提供，以及/或者由您当前受雇的公司向我们披露。

如果您通过App访问INET，我们将告知您，为向您提供上述服务和/或功能，我们需要征求您的同意，以便访问您设备的以下功能：

iOS设备权限调用说明：

Android设备权限调用说明：

尽管存在上述规定，我们还可能在以下情况，未经您的同意而收集和处理您的个人信息：

(1) 为根据您与我们签署的合同，向您履行交易或为您提供服务，有必要的；

(2) 为根据相关劳动法规以及依法缔结的集体合同，开展人力资源管理，有必要的；

(3) 为履行法定或合法义务，有必要的；

(4) 为响应突发的公共卫生事件，或者在紧急情况下，为保护自然人的生命、健康或财产安全，有必要的；

(5) 依照公共利益目的实施该行为的，例如，为进行新闻报道和舆论监督目的，并且处理范围合理的；

(6) 该个人信息已经被您事先公开或被依法公开的，此时，我们将根据适用的法律法规，在被准许的范围内合理地处理您的个人信息；以及

(7) 法律法规规定的其他情况。

3. 我们会保存您的个人信息多久？

我们仅在为达成上述目的所必需的时间内保留您的个人信息，并且在保留期满后，将对您的个人信息进行删除或匿名化，但法律法规另有要求的除外。

我们保存您个人信息的时间取决于我们处理这些信息的目的，具体如下所述：

我们在实际操作中严格地遵循必要性原则来处理您的个人信息，以实现所需达成的目标，不仅如此，我们在其后还将继续存储这些数据并加以保护，以备在这些数据的处理过程中出现任何责任问题时可以正确应对，并满足不定期生效的立法要求。当这些潜在的行动需求过期时，我们将删除这些个人信息。

4. 我们是否会向第三方分享您的个人信息？

1) 分享数据

为实现本《隐私政策》中所提到的目的，我们必须把您的个人信息访问权提供给中国境内的INDITEX集团的下属主体和以下第三方，作为受托处理者：

• 属于Inditex集团的、位于中国境内的企业, 这些企业的经营范围涉及装饰、纺织、成品时装以及家居用品行业，以及以上行业的附属行业，包括化妆品和皮革商品、物流、运输和配送、房地产、建筑工程、再保险以及电子商务开发等业务。这些公司将可访问职员联系人信息中的名字和姓氏、员工企业ID编号以及电子邮件地址。
• 受委托的技术分析服务提供商.。我们将与这些实体共享名字、姓氏、员工企业ID编号、电子邮件地址、连接方式、设备地理位置、登录追踪、IP地址、设备识别信息以及用户在平台上的导航信息。

如果您通过App, 与我们平台互动，我们还安装了服务提供商的软件开发工具包（SDK）。想要查看该信息，请参考附件。

作为Inditex集团的下属成员，我们在各方面都与母公司保持密切合作，包括提高管理效率和支持Inditex集团的日常运营，尤其是平台访问。因此，以下境外实体可能会依据以下条款和条件，远程访问您的个人信息：

在这种情况下，特此通知您，我们将按照监管部门提供的模板合同等，利用最为便捷的国际数据传送工具，在确保 充分安全保护措施, 的前提下传输您的个人信息，并且始终保持您的个人信息安全。

您承认并同意，我们可以为本《隐私政策》所述之目的，根据本节所述之条款和条件，与上述公司共享您的个人信息。 如果在跨境共享/访问您个人信息的过程中，适用的法律法规要求我们向您补充征求任何其他自愿性同意和专项同意，我们承诺在适当时间，向您额外征求单独的同意。

2) 控制权的转移

我们不会将您个人信息的控制权转移给任何其他个人信息处理者，但以下情况除外：

(1) 提前获得您的明确同意；

(2) 根据法律法规、行政命令或司法要求；

(3) 在资产转移、收购、并购、重组或者变现的情况下，如果涉及个人信息的转移，我们将把该情况告知给您，并要求持有您个人信息的新公司和组织继续受本政策的约束。如果对于您个人信息的收集和使用目的发生了变化，我们将要求新公司和组织重新获取您的明确同意。

3) 向公众披露

原则上我们不会向公众公开您的个人信息。如果出现必须公开的情况，我们会告知您所公开数据的目的和类型以及可能涉及的敏感信息，并且征得您的明确同意。

5. 在向我们提供您的个人信息时，您享有哪些权利？

我们保证您的个人信息的机密性，并确保您可以行使您的权利。请注意：您可以通过向我们发送电子邮件到 dataprotection@inditex.com 的方式行使您的权利，仅需告知我们您所提需求的原因和您希望行使的权利即可。如果我们认为有必要对您进行身份识别，我们可能要求您提供关于您身份证明的文件复印件。

特别需要指出的是，尽管我们会为一定目的，依法有据地处理您的数据，但您依然享有如下权利：

• 要求获得我们所持有的您个人信息的访问权限。
• 要求我们纠正我们所持有的您的个人信息。
• 要求我们在特定情况下删除您的个人信息，正如我们在上文所阐述的，当我们需要处理您的个人信息的理由不再成立，或者当我们在法律上不再被允许处理这些信息时，您可以要求我们删除您的个人信息。
• 要求我们撤销您对于个人信息处理活动的授权同意。但请注意，对于部分类型的个人信息，例如为实现产品或服务的基本功能所必需的信息或者我们履行适用的法律法规所规定义务所必需的信息，我们可能无法响应您撤回同意或授权的请求。除此类我们无法响应的情况以外，当您撤回同意或授权后，我们将不再处理相应的个人信息。请注意，您撤回同意或授权的决定，不会影响我们此前基于您的同意或授权已进行的个人信息处理活动。
• 要求我们注销您的账户的，我们将在十五（15）个工作日内完成注销，但这将导致我们无法再为您提供服务，这时我们将依据适用的法律法规，删除您的个人信息或将其匿名化处理。
• 要求我们在技术可行的条件下，以常用的、机器可读取的格式，将您提供给我们的个人信息传输给其他个人信息处理者。

6. 我们如何保护您的个人信息？

我们承诺保护您个人信息的安全。我们使用许多的信息安全技术和流程，来帮助我们保护您的个人信息不受未授权的访问、使用或公开。例如，我们存放您个人信息的计算机系统设有访问限制，并且所处设施处于受控条件下。当我们通过互联网传输高度保密的数据时，我们采用加密技术对其进行保护。

在发生个人信息安全事故时，我们将根据适用法律法规的要求立刻对您通知，包括这一安全事故的基本情况以及可能造成的影响，我们已经采取或即将采取的应对措施，向您建议可采取的风险防范和减缓措施，以及补救行动。我们将及时通过电子邮件、短信以及/或者其他途径通知您。如果对某些特定的个人信息主体难以进行单独通知，我们将采用合理且有效的方式来进行公告通知。同时，我们将按照本地监管部门的要求，采用主动的方式来报告相关信息安全事故的处理情况。

7. 隐私政策的变更

当我们认为合适时，我们可能修改本《隐私政策》的内容。如果我们进行了修改，且变更内容涉及到您的个人信息时，我们将通过推送通知电子邮件等多种流程通知您，以便您可以查看和评估这些变更内容，以及根据具体情况，行使您的个人信息主体权利。在任何情况下，我们都强烈建议您不时查看本《隐私政策》，以了解出现的细微变更和我们做出的互动式改进。

附件：SDK信息