Privacy policy
《隐私政策》
自2017年7月31日生效。
YES BEAUTE PTE LTD UEN 201716601M
本隐私政策适用于YES BEAUTE PTE LTD提供的产品、服务、网站、移动应用程序和/或进行的业务（统称为“YES BEAUTE”，“我们”）并解释我们如何处理个人数据以及遵守新加坡个人数据保护法案（“PDPA”）的要求。YES BEAUTE严肃对待其客户和网站用户（例如yesbeaute.com）的个人数据的安全和隐私。
本隐私政策将帮助您了解我们如何收集、使用、披露和/或处理您向我们提供的个人数据或我们拥有的关于您的个人数据，以帮助您在提供任何个人数据之前做出知情决定。术语“个人数据”指与您作为可识别的个人相关的信息，在PDPA下定义为关于能够从该信息中识别出的个人的数据，或者能够从该数据和组织已经或可能有权访问的其它信息中识别出的个人的数据，不论该数据是否真实（“个人数据”）。这可能包括您的姓名、地址、电话号码、电子邮件地址、出生日期、性别、信用卡详细信息、美容概况信息、照片、个人图像、设备ID、操作系统版本、关于您的购买或偏好的信息，以及我们收集的任何其他在您被识别或可识别时的信息。
如果您在任何时候对本隐私政策或关于我们如何管理、保护和/或处理您的个人数据的任何疑问，请发送电子邮件至我们的数据保护专员 dpo@yesbeaute.com.sg
本隐私政策受新加坡法律管辖。
1. 收集个人数据
1.1 我们可能通过各种方式从您那里收集个人数据，包括但不限于以下情况：
• 为了注册和创建账户，通过我们的网站提供您的个人数据；
• 申请加入我们的YES BEAUTE CLUB会员，或通过网站访问现有的YES BEAUTE CLUB会员；
• 参加促销活动或其他网站功能；
• 请求产品或服务信息，或接收市场营销、促销或其他类型的沟通；
• 以客户身份提供产品评分和评价；
• 通过我们的零售店或网站购买商品；
• 通过yes向我们的客户部门提出查询或评论；
• 或者与我们的销售人员进行互动，包括在门店通过注册页面报名。
1.2 除上述之外，我们可能使用以下技术（下文有详细说明）自动收集关于您在应用或网站上的活动的信息（每种称为“移动技术”）。
• Cookies（Cookie）
• Flash Cookies（闪存Cookie）
• Web beacons, clear pixels, or pixel tags（网络信标、清晰像素或像素标记）
• Analytical tags（分析标签）
• Web server logs（Web 服务器日志）
• Geo-location technologies（地理位置技术）
请参阅本隐私政策第9段，以获取有关这些移动技术以及它们如何收集有关您的信息的更多信息。
1.3 您无需向我们提供我们所要求的任何个人数据。然而，根据情况，如果您不提供所要求的个人数据，就可能导致我们无法向您提供某些依赖于收集、使用或披露您的个人数据的产品和服务，或者无法与您进行交易。
2. 儿童隐私
2.1 我们不打算直接通过网站与我们知道未满18岁的任何人进行交易。如果你未满18岁，你应该在父母或监护人的陪同下使用该网站，并且不应向我们提交任何个人数据。通过向我们提供任何个人数据，你声明你已年满18岁。
3. 收集、使用、披露和处理个人数据的目的
3.1 YES BEAUTE 将/可能会为以下一个或多个目的收集、使用、披露和/或处理你的个人数据：
(a) 管理、促进、处理和/或处理与你使用或访问网站有关的任何事项。在不限制前述的一般性的前提下，如果你：
(i) 使用社交网络网站的登录凭据访问或登录网站，或
(ii) 使用网站上为你提供的社交网络网站的小部件、插件和浏览器推送通知等功能，可能会导致我们和第三方之间收集或共享信息或你的个人数据。例如，如果你使用Facebook的“赞”功能，Facebook可能会记录你“赞”的产品，并在Facebook上发布该信息。("社交网络网站"是指由第三方拥有或经营的在线或数字平台，人们用它来建立社交网络或社会关系，或者与其他人互动，例如但不限于Facebook、Instagram、Twitter) 通过你根据上述(i)或(ii)进行的操作，你同意这种个人数据的收集、使用或披露。
(b) 监控、处理和/或跟踪你对网站的使用，以便为你提供无缝的体验，促进或管理你对网站的使用，和/或帮助我们改善你在使用网站时的体验；
(c) 评估和处理你购买和/或订阅我们产品和/或服务的请求；
(d) 将你注册为YES BEAUTE的客户，和/或处理和/或管理你在我们这里可能开设的账户，包括促进你在网站上的交易或活动，或者你与我们的交易或活动；
(e) 管理、促进、处理和/或处理与我们的关系，你在网站上或在我们的零售店开展的任何交易或活动。这包括处理你的申请、订单和付款交易；执行你请求的交易和向你提供所请求的产品和/或服务。在不限制前述的一般性的前提下，如果你购买的产品要交付给第三方接收人，你同意我们向该第三方接收人披露可以识别你的个人数据（例如但不限于你的姓名）。此外，你确认并同意你的购买交付可能涉及披露关于你的某些个人数据，以便实现同样的交付，例如你的姓名和联系方式，这可能会在包裹的封面、信封或交付相关文件，或相关情况下的盖章上披露，并可能被查看该包裹、信封或该文件的第三方所看到；
(f) 执行你的指示或回应你本人或代表你提出的任何查询，包括回应你的客户服务查询和投诉；或回应或处理你与我们的互动；
(g) 通过电话/语音通话、短信和/或传真、电子邮件和/或邮政信件与你联系或与你沟通，用于管理和/或管理你对网站的使用、你的Beauty Pass会员资格和/或与我们的账户、你与我们的关系或你与我们所做的任何交易。你确认并同意我们的此类通信可能通过邮寄信件、文件或通知的方式进行，这可能涉及披露关于你的某些个人数据，以实现同样的交付，以及在信封/邮寄包裹的外部封面上披露；
(h) 作为我们的账户持有人、我们的客户、我们忠诚计划的会员或你的要求提供服务；处理或管理你参与我们组织的比赛、游戏化、社交活动；
(i) 在我们自行决定的情况下，分享或披露您通过社交网络网站向本网站或我们提供的建议、意见、反馈或内容（包括音频、视频等）（统称为“反馈”）给其他网站用户或公众，以进行宣传和/或促销YES BEAUTE业务，或者获取客户，或者为了向公众提供有用于公众购买决策或公众信息等内容。这包括我们披露您的姓名和您的反馈。在上述情况中，您的反馈和姓名可能会被我们在报纸、互联网、我们（包括我们的关联公司）的年度报告（如果有）等公开发布或分享，并作为YES BEAUTE 营销资料或企业视频的一部分，并且您在此同意此内容。如果您不希望您的反馈被公开披露，请不要向我们提供反馈。如果您希望向我们提供反馈但不希望公开披露，请单独发送电子邮件到我们的客户部门 contact@yesbeaute.com.sg，并在您电子邮件的主题中注明“机密”。
(j) 如您已向我们提供同意，无论该同意是通过本网站、零售店或其他方式获得的，我们将在自行决定的情况下，在本网站或任何其他媒体（无论是印刷品、在线媒体还是其他形式）或沟通平台上与其他网站用户或公众分享或披露您的美丽配置个人数据，例如作为YES BEAUTE的营销资料或企业视频的一部分，以及其他我们自行选择的方式。
(k) 根据适用于我们或我们的关联公司/关联公司的法律或监管义务（无论是新加坡还是外国），政府机构（无论是新加坡还是外国）确定适用于我们或我们的关联公司/关联公司的要求或指导方针以及/或我们或我们的关联公司/关联公司可能根据法律（无论是新加坡还是外国）或可能由我们或我们的关联公司/关联公司制定的风险管理程序执行尽职调查或其他筛查活动（包括背景调查）；
(l) 防止或调查任何欺诈、非法活动或遗漏或不当行为，不论是否存在前述行为的任何怀疑；处理和/或调查投诉；
(m) 遵守或根据适用的法律、法院命令、监管机构的命令, 适用于我们或我们的关联公司/关联公司的任何司法管辖区的政府或监管要求，包括满足根据约束我们或我们的关联公司/关联公司的任何法律的要求披露的要求，并/或为了遵守监管或其他机构（无论是新加坡还是其他地方）发布的任何指南的目的。
(n)根据任何政府机构（无论是新加坡还是外国国家）的要求或指示（我们期望遵守）；或者回应来自公共机构、部委、法定机构或其他类似当局（包括但不限于新加坡海关和卫生部）的信息请求（无论是新加坡还是外国国家）。此意味着我们可能/将根据他们的要求或指示向这些当事方披露您的个人数据，以消除疑虑。
(o) 进行研究（包括客户调研）、市场调研、分析和/或开发活动（包括但不限于数据分析、调查和/或个人资料），以改进我们的服务和设施，或增进我们对您的兴趣、关切和偏好的理解，以便加强您与本网站或与我们相关的任何持续互动，或改进我们的任何产品或服务。在不限制前述内容的前提下，我们可能/将会在此方面通过电子邮件或邮递方式向您发送调查或要求进行面对面面谈调查；
(p) 儲存、託管、備份（無論是為了災難恢復還是其他目的）您的個人資料，不論是在新加坡境內還是境外；br>
(q) 促進、處理和/或管理BES BEAUTE公司或其聯屬公司/關聯公司的業務的外部審計或內部審計；
(r) 用於營銷目的，在這方面，我們將為您提供有關產品、競賽、服務和/或活動（包括YES BEAUTE公司（包括其聯屬公司/相關公司）或該等第三方機構可能銷售、營銷、提供、組織、參與或推廣的市場營銷、廣告和促銷信息、材料和/或文件，無論該等產品、服務和/或活動是否現存或將來創建：
(i) 透過郵寄、電子郵件發送到您的電子郵件地址、推送通知、應用程式內其他形式的通知或者在您的移動設備上（例如地理位置技術）運用我們應用程式的其他技術，或者在您的電腦上使用其他技術，以及/或者通過其他不屬於3 DNC方式的通訊模式，符合個人資料保護法規定。您可以隨時通過發送郵件給我們的數據保護主任選擇退出或退出此項。毋庸置疑，與下文的（ii）不同，適用或者您接受或者您同意本隱私政策，視為您同意這一款；
(ii) 如果您已經另行明確同意以下一個或多個3 DNC方式，通過聲音通話、短信或傳真（“3 DNC方式”）向您的新加坡電話號碼發送通訊，符合個人資料保護法規定。
為了避免疑義，本款不損及上文第(o)款，根據上述您已同意我們與您聯繫進行調查，您隨後可以通過向我們的數據保護主任發出通知退出此項。
（s）与业务资产交易或潜在业务资产交易有关，该交易涉及 YES BEAUTE 作为参与者或仅涉及 YES BEAUTE 的关联公司或附属公司作为参与者，或涉及 YES BEAUTE 和/或 YES BEAUTE 的一个或多个关联公司或附属公司作为参与者，并可能有其他第三方组织参与此类交易。 “业务资产交易”指组织的购买、销售、租赁、合并或合并或任何其他收购、处置或融资，或者组织的任何业务或资产的部分。
(t) 实施和维护我们的信息技术系统，包括在新加坡境内和境外的计算机数据库和服务器中存储和处理个人数据；
(u) 对您的个人数据进行匿名化。在这方面，您承认已经进行匿名化的个人数据不再是个人数据，并且《个人数据保护法案》的要求将不再适用于这样的匿名化数据；
(v) 为记录目的和为内部和/或法定报告和/或记录保存需求而制作统计数据和研究，YES BEAUTE或其关联公司/相关公司的目的；
（本第3.1段中列出的目的应统称为“目的”）。
3.2 为了避免疑虑，您承认并同意YES BEAUTE分享匿名信息，例如但不限于以下情况。为了进一步避免疑虑，PDPA不适用于不识别个人的匿名数据，也不赋予您权利反对机构处理或处理匿名数据的权利：
(a) 聚合信息。我们可能会与广告商和营销伙伴分享有关我们客户的匿名聚合信息；
(b) 基于行为的广告。第三方可能会使用技术收集关于您使用网站的匿名信息，以便为您的兴趣提供定制的产品和服务广告。该广告可能出现在您使用网站时，或使用互联网或移动设备访问其他网站时。
4. 将个人信息分享和披露
4.1 YES BEAUTE 可能/将需要将您的个人数据披露给第三方，无论其位于新加坡境内还是境外，并且为了上述一个或多个目的，这些第三方将会处理您的个人数据。在此，您特此承认，同意并允许我们将您的个人数据披露给这些第三方（无论其位于新加坡境内还是境外），为了上述一个或多个目的，并允许这些第三方随后收集、使用、披露和/或处理您的个人数据，为了上述一个或多个目的。在不限制上述或段3的一般性原则的前提下，这些第三方包括：
(a) 我们在新加坡或海外的关联公司和附属公司，包括隐私政策附录A中列出的国家；
(b) 我们的任何代理商、承包商或第三方服务提供商，他们正在代表我们或以其他方式处理或将要处理您的个人数据，包括但不限于为我们提供行政或其他服务的邮寄公司、呼叫中心、电信公司、物流公司、信息技术公司和数据中心。
(c) 我们的商业伙伴；
(d) YES BEAUTE 实际或拟议的业务受让人或受让方，或者在YES BEAUTE 合并以创建所述合并实体的情况下的合并实体；
(e) 任何依法律法规或法院命令要求披露您的个人信息的其他个人；
(f) YES BEAUTE 针对一个或多个目的披露给第三方，这些第三方反过来会收集和处理您的个人数据以实现一个或多个目的。
4.2 我们将向我们优选的服务提供商提供他们履行服务所需的信息，并与他们合作，以尊重和保护您的个人数据。我们要求我们的服务提供商遵守严格的隐私准则，并不将您的个人数据用于未经授权的目的。
4.3 若您的个人数据将转移至新加坡以外的地方，我们将遵守《个人资料保护法案》（PDPA）的规定。这包括采取适当的措施，以确定个人数据的海外接收组织受具有法律约束力的义务，提供的个人数据的保护标准至少能与PDPA下的保护水平相媲美。
5. 你提供的第三方个人数据
5.1 如果您向YES BEAUTE提供除您自己以外的个人数据，您向YES BEAUTE保证并确认：
(a) 在向我们披露此类个人数据之前，您已经获得了个人数据的相关个人的同意：
(i) 允许您将个人数据披露给YES BEAUTE用于上述目的；并且
(ii) 允许YES BEAUTE收集、使用、披露和/或处理个人数据用于上述目的，如第3段所述。
(b) 您向我们披露的任何个人数据都是准确的；并且
(c) 您有效代表上述个人，并且您有权代表上述个人向YES BEAUTE提供其个人数据，并授权YES BEAUTE收集、使用、披露和处理上述个人的个人数据用于上述目的。
6. 请求查阅和/或更正个人数据
6.1 您可以通过书面形式向我们提出请求，要求查阅或更正我们目前掌握或控制的您的个人数据。我们需要足够的信息来确认您的身份以及您的请求性质，以便处理您的请求。
6.2 对于查阅个人数据的请求，一旦我们从您那里获得足够的信息来处理该请求，我们将在30天内努力为您提供相关的个人数据。如果我们无法在30天内回复您，我们将告知您我们能够提供您所请求信息的最快时间。《个人数据保护法》豁免某些类型的个人数据不受您的访问请求的约束。
6.3 对于更正个人数据的请求，一旦我们从您那里获得足够的信息来处理该请求，我们将依照《个人数据保护法》处理您的请求，包括在30天内更正您的个人数据。如果我们无法在30天内完成更正，我们将告知您我们能够进行更正的最快时间。请注意，《个人数据保护法》豁免某些类型的个人数据不受您的更正请求的约束，并规定了在您提出请求之后我们无需进行更正的情况。
6.4 我们可能会就处理和处理您对个人数据的访问请求向您收取合理费用。如有收费，我们将向您提供书面费用估计。请注意，除非您同意支付费用，我们无需回复或处理您的访问请求。
7. 撤回同意的请求
7.1 您可以通过将您的请求提交至contact@yesbeaute.com.sg来撤回您的同意，要求我们不再收集、使用和/或披露我们掌握或控制的您的个人数据。
7.2 我们将在接到撤回同意的请求后合理时间内处理您的请求，并随后不再按照您的请求方式收集、使用和/或披露您的个人数据，除非法律或《个人数据保护法》允许我们这样做。
7.3 然而，您的撤回同意可能会导致与此类撤回相关的某些法律后果。在这方面，根据您撤回同意的程度，可能意味着我们可能无法履行您与我们订立的交易，或者继续与您的关系，或者向您发送您要求的信息，这些只是一些可能的情况取决于具体情况。
8. 保护和管理您的个人数据
8.1 我们将尽力采取一切合理步骤确保您的个人数据保持机密和安全，并采取适当的技术和组织措施，防止非法或意外的销毁、意外丢失、未经授权的披露、访问或其他非法形式的处理。除非获得您的事先同意或适用法律允许，我们不会向任何第三方出租、交易、分发或出售您提供给我们的任何个人数据。
8.2 我们将建立合理的安全安排，以确保您的个人数据得到充分的保护和安全。将采取适当的安全安排，以防止任何未经授权的访问、收集、使用、披露、复制、修改、泄漏、丢失、损坏和/或更改您的个人数据。然而，我们无法对完全归因于我们控制范围之外的因素的任何第三方对您的个人数据的未经授权使用承担责任。
8.3 我们将尽合理努力确保您的个人数据准确无误，如果您的个人数据可能被我们用来影响您的决定，或者被披露给另一个组织。然而，这也意味着您必须告知我们您最初提供给我们的个人数据的任何变更。如果您未告知我们您最初提供给我们的个人数据的任何变更，导致我们依赖不准确或不完整的个人数据，我们将不承担责任。
8.4 我们还将采取措施，使我们所拥有或控制的您的个人数据在合理的情况下被销毁和/或匿名化，即认为 (i) 收集该个人数据的目的已不再存在，保留该个人数据已不再具有目的; (ii) 保留对任何其他法律或商业目的已不再必要。
8.5 为了您的方便，该应用程序包含功能，允许您保持登录状态，这样您就不必每次访问应用程序时重新输入密码。如果您选择保持登录状态，您应该知道，任何能够访问您的移动设备的人都将能够访问和更改您的帐户，并且可能能够通过您的账户进行购买。因此，如果您选择使用该应用程序保持登录状态，我们强烈建议您在移动设备上启用“密码锁”安全功能，以防止未经授权的访问和使用您的移动设备和应用程序账户。如果您怀疑有任何未经授权的使用您的帐户或密码，请尽快通知我们。您同意我们不对我们使用您的应用程序帐户进行的任何未经授权的交易或活动负责，因为我们只能合理地假定您的应用程序帐户的任何用户都是您本人。
9. Cookie和移动技术
9.1 Cookie。对于网站用户，请注意YES BEAUTE可能会在您的计算机或移动设备上安装“Cookie”以识别您。Cookie是在浏览会话期间从服务器计算机发送的小型数据文本文件。Cookie通常存储在计算机的硬盘上，并被网站用于模拟与该网站的持续连接。已采用安全措施以防止未经授权访问访客数据。然而，访客承认YES BEAUTE无法控制包括互联网在内的电信设施上的数据传输。因此，在法律允许的范围内，YES BEAUTE将不对任何未经许可的访问和使用互联网上的任何此类数据的安全漏洞或未经授权的披露负责，而这并非YES BEAUTE的过错。并非所有Cookie都收集个人数据，您可以配置浏览器拒绝Cookie。不过，这可能意味着您可能无法充分利用网站上的服务或功能。如果由这些Cookie收集的数据构成您的个人数据，则此类个人数据正在被收集、使用或披露用于一个或多个目的。继续使用本网站即表示您同意在本网站上使用Cookie。但请注意，我们无法控制第三方使用的Cookie。
9.2 闪存Cookie。"Flash Cookies"（也称为本地共享对象或"LSOs"）是类似于Cookie的数据文件，不同之处在于它们可以存储更复杂的数据。闪存Cookie用于记住设置、偏好和使用情况，特别是用于视频、互动游戏和其他类似服务。
9.3 网页信标。网页信标是网页或电子邮件中的小型图像，可用于记录用户点击的页面和广告，或跟踪电子邮件营销活动的性能。
9.4 分析标签。我们使用分析标签来分析客户喜欢做什么以及我们功能和广告的有效性。它们还可以帮助我们定制您的浏览和购物体验。我们可能会将通过分析标签或跟踪链接收集的信息与您的个人数据结合使用。我们还可能将您向我们提供的个人数据与其他个人数据（如购买记录和人口统计信息）结合使用。我们经常与其他公司合作，例如AppsFlyer Ltd.，帮助我们跟踪、收集和分析这些信息，但他们被禁止将此信息用于其他任何目的。
9.5 网页服务器日志。网页服务器日志是由传输您请求的网页的移动设备或计算机创建的活动记录。例如，网页服务器日志可能记录您输入的搜索词或您点击的链接，以带您到网页。网页服务器日志还可能记录有关您的浏览器的信息，例如您的IP地址以及服务器设置在您的浏览器上的Cookie。
9.6 地理定位技术。地理定位技术是指允许我们确定您位置的技术。我们可能会要求您手动提供位置信息（例如您的邮政编码），或者启用您的移动设备发送给我们精确的位置信息。例如，您在第一次下载应用时，可能会被要求选择是否允许应用访问您的位置和/或向您发送移动通知。如果您选择“不允许”，则您已选择退出让应用访问您的位置，以向您发送特定位置的优惠通知。如果您选择“允许”，应用将与您的移动设备通信，并根据本政策中提供的某些数据向您发送基于您位置的定向优惠。您随时可以通过更改设备设置选择不分享位置数据给应用。
10. 注册信息
我们的网站包含您可以向我们提交信息的区域（例如我们的注册服务），我们还拥有功能（例如 Cookie 和性能跟踪技术），可以自动收集来访者的信息。在注册过程中，您必须向我们提供密码、姓名、地址和有效的电子邮件地址等信息。您有责任严格保密您的密码。
11. 隐私政策更改
我们将不断根据新技术、业务实践及客户需求评估我们的隐私做法。随着我们更新和拓展我们的服务，我们的隐私政策可能会发生变化。YES BEAUTE 保留随时更改其隐私政策的权利，并通过在网站上发布政策的更新版本来通知您。如果您希望收到最新的更新隐私政策，请查看网站或通过电子邮件发送请求至 dpo@yesbeaute.com.sg。
12. 问题、查询或投诉
12.1 如果您对我们的隐私政策有任何疑问，或者希望请求查看或更正您的个人数据或撤回您的同意，请通过电子邮件联系或发送请求至我们的数据保护主任 dpo@yesbeaute.com.sg。
12.2 如果您对我们处理您的个人数据的方式有投诉，您也可以使用上述联系方式与我们联系。我们将调查您的投诉，并努力以书面形式尽快回复您。
13. 一般条款
13.1 您根据本隐私政策所提供的同意是额外的，不会取代您向 YES BEAUTE 提供的关于处理您个人数据的其他同意。
13.2 为避免疑虑，在新加坡个人数据保护法允许像我们这样的组织在未经您同意的情况下收集、使用或披露您的个人数据时，法律授予的此类权限仍然适用。
附录 A
可能位于的海外接收方所在的国家
阿鲁巴；澳大利亚；奥地利；巴林；巴巴多斯；比利时；百慕大；巴西；加拿大；智利；中国；哥伦比亚；捷克共和国；丹麦；多米尼加共和国；芬兰；法国；德国；希腊；关岛；香港；匈牙利；印度；印度尼西亚；爱尔兰；以色列；意大利；日本；哈萨克斯坦；科威特；黎巴嫩；卢森堡；澳门；马来西亚；墨西哥；蒙古；摩洛哥；荷兰；新西兰；挪威；巴拿马；菲律宾；波兰；葡萄牙；卡塔尔；罗马尼亚；俄罗斯联邦；塞班岛；沙特阿拉伯；新加坡；南非；韩国；西班牙；瑞典；瑞士；台湾；泰国；土耳其；乌克兰；阿拉伯联合酋长国；英国；乌拉圭；美利坚合众国；越南。