隐私政策

发布日期：2024年6月19日
生效日期：2024年6月19日

MARGIELA S.A.S.U.以及OTB S.p.A.（简称“我们”）重视您的个人信息与隐私保护。为本次活动开展之目的，我们将收集您个人信息，为此，我们通过本《隐私政策》（“本政策”）力求向您说明我们将如何处理您的个人信息。

本政策仅适用于本次活动期间。请您认真阅读本政策并作出您认为适当的选择。如果您不同意本政策内容，请您不要向我们提供您的个人信息。本政策中涉及与您权益存在重大关系的条款内容以粗体标注以提请您注意。

请注意，我们本次活动主要面向成年人。如果您是不满18周岁的未成年人，请不要参与本次活动。

本政策将帮助您了解以下内容：

1. 我们如何收集和使用您的个人信息
2. 我们如何存储您的个人信息
3. 我们如何委托处理、共享、转让、公开披露您的个人信息
4. 我们如何保护您的个人信息
5. 您的权利
6. 本政策的更新
7. 与我们联系与争议解决

1. 我们如何收集和使用您的个人信息

目的：为了使您参与Maison Margiela活动，我们将在您扫码同意本政策后，收集您提交的个人信息。本次活动将在特定商场开展，持续期间为2024年6月19日至2024年8月11日。

收集及使用：

（1）您参与本次活动，我们可能收集带有您个人人像的照片信息，该信息涉及个人敏感信息，请您谨慎提供。您也可根据自身情况选择不予提供，如您拒绝提供，请勿点击同意本政策或向我们提供您的个人信息。我们收集您的照片仅通过照片实时分析照片元素，提取照片特征，如“棕色卷曲头发、黑色连衣裙、优雅的开心大笑的女性”等要素，用于帮助最终生成相应的活动图片。请你注意，我们并不实际存储您的照片，仅对照片作实时的关键要素特征提取。

（2）您需扫描活动二维码进行授权后，方可参与本次活动。在您阅读及点击同意本政策后，视为您知悉并同意我们按照本政策授权提供我们您的电子邮箱、手机号码、姓名，以便我们保有您授权的记录；同时，我们收集您的生日，以核查您是否年满18周岁，确定是否符合参加本次活动的条件。

（3）我们收集您撰写的个性化文字描述，用于帮助最终生成相应的活动图片。当最终活动图片生成后，您可选择扫码下载到您的手机相册。

2. 我们如何存储您的个人信息

存储地点：鉴于本次活动由Margiela境外总部MARGIELA S.A.S.U.以及OTB S.p.A.举办，您参与本次活动而提供的个人信息将由相关主体直接跨境收集，具体公司主体信息如下：

OTB S.p.A.(“OTB”)，注册地址位于意大利，Breganze (Vi)，Via dell’Industria 2，36042；电话：+390445306555，电子邮件：privacy@otb.net ；您可通过发送邮件至 dpo@otb.net 与OTB的数据保护官(“DPO”)取得联系。

Margiela S.A.S.U. (“Margiela”)，注册地址位于法国巴黎，75011圣摩尔街163号；电话：+33 (0) 1 44 53 63 10，电子邮件：privacy@margiela.com；您可通过发送邮件至dpo@otb.net与Margiela的数据保护官(“DPO”)取得联系。

存储时间：我们遵循个人信息存储的最小必要原则，仅在本政策所述目的所必须期间和法律法规及监管规定的时间限内存储您的个人信息。如果我们终止本次活动，则我们将及时停止收集您个人信息的活动；对于已经收集的您的个人信息，我们将在本次活动结束后进行删除或匿名化处理，法律法规或监管部门另有规定的除外。

3. 我们如何委托处理、共享、转让、公开披露您的个人信息

(1) 委托处理

我们在本次活动中可能委托第三方提供技术服务。对我们委托处理个人信息的公司、组织或个人，我们会与其签署严格的保密协定，要求他们按照我们的要求、本政策以及其他任何相关的保密和安全措施来处理您的个人信息。

(2) 共享

目前我们不会将您的个人信息共享给第三方，除非有以下情况：

- 在获取您明确同意或授权的情况下共享；

- 根据适用的法律法规、法律程序、司法机关或行政机关的要求共享您的个人信息；

- 在法律要求或允许的范围内，为了保护我们及客户或社会公众的利益、财产或安全免遭损害而有必要共享您的个人信息。

(3) 转让

我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：

- 事先获得您明确的同意或授权进行的转让；

- 根据相关法律法规、法律程序的要求、行政或司法要求所要求的情况下；

- 在涉及合并、收购、资产转让或类似的交易时，如涉及到个人信息转让的，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则，我们将要求该公司、组织重新向您征求授权同意。

(4) 公开披露

除了因取得您的明确同意而进行必要的公开披露外，我们不会对您的个人信息进行披露。但基于法律规定、司法机关或行政机关强制性要求的情况下，我们可能会向有权机关披露您的个人信息。但是，发生上述情况时，我们会要求披露请求方出具与之相应的有效法律文件，并对被披露的信息采取必要的安全防护措施。

4. 我们如何保护您的个人信息

我们非常重视您的个人信息安全。为此，我们致力于采用各类安全防护措施，包括建立合理的信息安全管理政策、执行安全技术等，来尽可能地降低您的个人信息受到各类未经授权的访问、使用、修改、披露、损坏、删除的风险。同时，我们也会要求我们委托的第三方供应商按照不低于本政策的标准采取必要的保护措施，以确保您的个人信息的安全。这些措施包括但不限于：

在传输和存储个人敏感信息时，我们采用各类加密、权限控制、隔离存储等安全措施，确保传输和存储的安全性；

我们对我们的数据平台的访问权限做了严格管控，旨在防止您的个人信息遭受未经授权的访问和使用；

我们设立了信息安全专职团队来推进和保障个人信息安全，并建立了各项相关政策和流程，来管理和规范个人信息的存储和使用。

需要说明的是，现实生活中并不存在绝对安全的信息环境，特别地，在某些特殊情况下，尽管我们采取了各类安全防护措施，但仍然存在个人信息泄露或丢失的风险（例如黑客攻击等）。为此，为了保护您的人身或财产安全，请勿在任何非可靠的信息环境里，向我们或任何以我们名义为您提供服务的第三方提供您的个人信息。

在您终止使用我们的产品和服务后，我们会停止对您的信息的收集和使用（但法律法规或监管部门另有规定的除外）。如我们停止相关服务或运营，我们将及时停止收集您的个人信息的活动，并在终止相关服务或运营后，按照本政策要求的最小必要存储时间届满后，对所持有的您的个人信息进行删除、匿名化处理或采取符合相关法律法规规定的其他处理方式。

如果我们获悉不幸发生任何个人信息安全事件，我们会按照法律法规的要求尽可能通过多渠道来告知您，如难以逐一告知的，我们会采取合理可行的方式发布公告。此外，我们还会遵照有权监管部门的要求，上报个人信息安全的处置情况。

5. 您的权利

(1) 访问/更正及获取副本

我们仅在本次活动中仅收集由您提供的基本个人信息及个性化描述，并向您最终生成活动图片，如您需要获取该图片，您可以在图片生成后，选择是否扫码并下载，下载后您可直接查看图片。如您有其他问题，可与我们联系，您可以通过拨打+33 (0) 1 44 53 63 10或邮件privacy@margiela.com联系我们，提出请求。

(2) 改变您授权同意的范围或撤回您的授权

如果您希望改变或撤回您对于我们继续收集和使用您的个人信息的授权的，您可以通过拨打+33 (0) 1 44 53 63 10或邮件privacy@margiela.com联系我们。当您改变或撤回同意或授权后，我们可能无法继续为您提供改变后撤回同意或授权所对应的服务，也不再处理您相应的个人信息。但您改变或撤回同意或授权的决定，不会影响此前我们基于您的同意或授权而开展的个人信息处理。

(3) 删除

在以下情形中，您可以向我们提出删除个人信息的请求：

- 如果我们处理个人信息的行为违反法律法规；

- 如果我们收集、使用您的个人信息，却未征得您的同意；

- 如果我们处理个人信息的行为违反了与您的约定。

您可以通过拨打+33 (0) 1 44 53 63 10或邮件privacy@margiela.com联系我们，提出删除的请求。一般情况下，我们会在验证通过您身份后的15个工作日内向您答复或处理。请注意：当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。

(4) 响应您的请求

为确保个人信息安全，在我们响应您提出相关需求时，可能会对您进行必要的身份核实。我们将在收到您的反馈并验证您的身份后，一般于15个工作日内会答复您的请求。此外，您理解并知悉，在与个人信息有关的如下情形下，我们将无法答复您的请求：

- 与我们履行法律法规规定的义务相关的；

- 与国家安全、国防安全直接相关的；

- 与公共安全、公共卫生、重大公共利益直接相关的；

- 与刑事侦查、起诉、审判和执行判决等直接相关的；

- 有充分证据表明您存在主观恶意或滥用权利的；

- 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

- 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

- 涉及商业秘密的；

- 法律法规规定的其他情形。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情在收取一定成本费用后响应您的请求。对于无端重复、需要过多技术手段、给他人合法权益带来风险或者不切实际的请求，我们有权予以拒绝。

6. 本政策的更新

我们可能会对本政策进行修改，未经您明确同意，我们不会削减您按照本政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。

对于重大变更，我们还会提供更为显著的通知。本政策所指的重大变更包括但不限于：

(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

(3) 个人信息共享、转让或公开披露的主要对象发生变化；

(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；

(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；

(6) 个人信息安全影响评估报告表明存在高风险时。

7. 与我们联系与争议解决

我们设有专业数据保护团队，可帮助您解决个人信息保护等问题或疑问。如果您对本政策有任何疑问、意见或建议，或希望作出与本政策有关的投诉或举报，可以通过如下方式联系我们：

电话热线：+33 (0) 1 44 53 63 10

邮箱： privacy@margiela.com

联系地址：中国上海市静安区南京西路1266号2幢10层1004室

对于您的疑问、意见或建议，一般情况下我们会在验证通过您身份后的15个工作日内向您答复或处理。如果您对我们的回复不满意，特别是您认为我们的个人信息处理行为损害了您的合法权益，您还可以通过向我们住所地有管辖权的法院提起诉讼来寻求解决。