隐私政策
本政策应结合我们的以下文件一并阅读:《服务条款》。
我们是谁
本隐私政策由Measmerize LTD意大利分支机构(注册地址为Via Francesco Daverio, 6 – 20122 Milan(意大利))和Measmerize LTD英国分支机构(注册地址为2 Hampton Court Road, First Floor, Birmingham(英格兰)B17 9AE)(统称为“Measmerize”或“我们”)发布。
引言
我们的使命是帮助您挑选最适合您的商品,为此,我们会收集与您有关的信息。如本隐私政策所述,我们可能从不同来源收集信息,例如直接从您处收集,如您的身体比例、照片、购买时间、结账时的订单号(当您在我们的Measmerize小组件(以下简称“小组件”)中输入数据时 和/或当您使用旨在提供尺码推荐的身体扫描功能时,或当您启用可让您直观看到商品穿在您身上的效果的虚拟试穿功能时)。我们还可能通过Cookie及其他追踪技术收集有关您互联网浏览情况的信息。我们使用机器学习、计算机视觉和生成式人工智能解决方案,以便提供准确的尺码推荐,并直观呈现商品穿在您身上的效果。该等技术不会用于任何可能对您的生活产生重大影响的决策过程或其他活动。
当您在与我们合作的品牌(以下简称“品牌方”)的网站(以下简称“品牌方网站”)上进行互动和购买时,我们还可能从品牌方处收到信息,特别是有关您在品牌方网站上的购买和退货的信息。该等信息可能包括有关所购商品、采购订单、与尺码推荐相关的退货原因等的数据。
对于品牌方与我们共享的信息,我们与品牌方均对个人信息享有控制权,并作为各自独立的个人信息处理者行事。Measmerize处理数据的目的和条件详见本隐私政策。
我们以最审慎的态度收集和处理您的个人信息,并遵守欧盟第2016/679号条例《通用数据保护条例》(GDPR)及其他适用的数据保护法律(统称为“隐私法律”)。
我们努力提供准确的推荐,但我们无法且不会保证我们的推荐正确、准确且没有错误。我们的推荐对您不具有任何约束力,您可以选择与推荐尺码不同的尺码。
本隐私政策适用于网站www.measmerize.com、小组件、 身体扫描功能和虚拟试穿功能(详见下文),以及我们管理的、将发布本隐私政策的其他应用程序。本隐私政策说明我们收集哪些类型的个人信息、如何使用、保存多长时间、可能与谁共享,以及您对我们收集的信息享有的权利。
本隐私政策将涉及以下主题:
- 我们收集哪些个人信息以及如何收集?
- 我们为何收集您的个人信息、处理的法律基础是什么,以及我们将您的个人信息保存多长时间?
- 我们如何处理您的个人信息?
- 我们将您的个人信息保存多长时间?
- 我们与谁共享个人信息?
- 如何保障个人信息的安全?
- 我如何行使我的隐私权利?
- 我如何联系Measmerize?
- 附加条款。
本隐私政策最后更新于2026年10月19日。
我们请您定期查阅本隐私政策,以了解有关收集和处理您个人信息的条件的任何更新。
在提交任何个人信息之前,请仔细阅读本隐私政策,以了解我们如何处理您的个人信息以及该等处理的特点。
您访问或使用我们的网站、小组件、我们的应用程序以及与我们互动,即表示您确认您已阅读本隐私政策,并理解我们如何按本隐私政策所述收集、处理、使用和披露您的个人信息。
基于您所在地的重要信息。如果您位于美国或加拿大,适用于收集、使用和披露您个人信息的附加条款载于下文标题为“加利福尼亚州居民须知”“其他美国居民须知”“加拿大居民须知”的章节。请将适用于您所在地的章节与本隐私政策其余部分一并阅读。
1. 我们收集哪些个人信息以及如何收集?
我们直接从您处或从其他来源收集信息,具体如下。
(i)您向我们提供的个人信息。我们通过询问您的个人情况来收集个人信息,以便针对特定商品为您确定最佳尺码推荐。我们将小组件上载至品牌方网站,当您打开小组件以获取尺码推荐时,我们会根据您正在浏览的商品,向您询问以下“小组件信息”:
- 鞋类:性别、出生年份、体重、身高、常穿鞋码、原籍国家/地区、脚掌宽度(窄、一般、较宽);
- 服装:性别、出生年份、体重、身高、文胸尺码,以及对肩部、胸部、腰部、臀部、腿长的身体定性描述(较小、一般、较宽)。
(i.a)身体扫描。当您决定使用身体扫描功能(作为服装尺码推荐服务的一部分)时,您需要拍摄两(2)张身体照片(分别为正面照和侧面照),包括您的面部,并上传至我们的应用程序。该等照片将与小组件信息相关联,以便您获得准确的尺码推荐(以下简称“身体扫描信息”)。
(i.b)虚拟试穿。当您决定使用虚拟试穿功能时,您的服装试穿体验中的三维静态及动态身体呈现将基于小组件信息生成。此外,您需要上传一张面部照片,该照片将通过生成式人工智能进行处理,并叠加于前述您本人的三维静态及动态形象之上(以下简称“VTO信息”)。
(ii)我们从品牌方处收到的个人信息。
与我们合作的品牌方会向我们提供与其商品合身度有关的某些信息。该等信息是关于品牌方商品的信息,不包含与您有关的个人信息。
此外,品牌方可能以去标识化的、不允许我们识别您身份的形式,向我们提供有关您在品牌方网站上购买(以及可能退回)的商品的信息,例如商品代码、价格、尺码、各尺码数量、退货原因(如适用)、交易代码(以下简称“品牌方信息”)。
(iii)自动收集的个人信息。当您访问我们的网站、应用程序,以及使用我们的小组件、身体扫描功能和虚拟试穿功能,和/或访问品牌方网站时,我们会通过Cookie及其他追踪技术自动收集信息。
有关我们所使用的Cookie及其他追踪技术的更具体信息,请参阅我们的《Cookie政策》。
我们从分析类Cookie(如Google Analytics)中接收信息。该等Cookie是放置在我们的网站和品牌方网站上的第三方Cookie,向我们提供有关您与网站的互动以及您的互联网浏览情况的信息。对于该等Cookie,您可以在进入品牌方网站时通过Cookie横幅给予或拒绝同意。
我们还在小组件中使用Cookie。该等Cookie是第一方Cookie,向我们提供您在小组件上上传的信息、您与小组件互动的信息、您在品牌方网站上浏览的商品以及您收到的推荐的信息。请注意,与身体扫描信息和VTO信息相关联的尺码推荐也将存储在Cookie中,以便您在不同品牌方网站上选择尺码时获得更便捷的用户体验。实际上,该等Cookie可让您在各品牌方网站上调取尺码推荐,以便于购买,而无需每次重新输入您的数据。对于该等Cookie,您可以在进入品牌方网站时通过Cookie横幅给予或拒绝同意。
追踪脚本。这是一段放置在品牌方网站上的代码脚本,当您创建订单时,以下信息将被传输给我们:订单号、您是否就所购商品获得过尺码推荐,以及如获得过,向您推荐的尺码。
2. 我们为何收集您的个人信息、处理的法律基础是什么,以及我们将您的个人信息保存多长时间?
下表说明Measmerize处理数据的目的,以及(根据您所在司法管辖区的适用情况)相关的处理的法律基础、我们就下列处理目的处理哪些个人信息,以及您的个人信息的保存期限。
| 处理目的 | 处理的法律基础 | 所处理的个人信息 | 保存期限 |
|---|---|---|---|
| 训练我们在提供服务过程中使用的自有机器学习算法或生成式人工智能算法。 | GDPR第6条第1款第(f)项(合法利益)。 合法利益在于改进和/或优化和/或纠正我们的技术和/或确保其安全的必要性。 |
小组件信息;身体扫描信息;品牌方信息。 | 个人信息自收到之日起保存六个月,此后将进行匿名化处理(无法识别且不能复原)。 |
| 编制有关我们尺码推荐服务表现的报告。 | GDPR第6条第1款第(f)项(合法利益)。 合法利益在于向品牌方提供有关我们服务成效的最新情况的必要性。 |
小组件信息;品牌方信息。 | 个人信息保存六个月,此后将进行匿名化处理(无法识别且不能复原)。 |
| 便利您在品牌方网站上选择尺码。 | GDPR第6条第1款第(f)项(合法利益)。 合法利益在于为像您这样的小组件用户提供流畅的用户体验,并为品牌方网站带来益处。 |
小组件信息; 身体扫描信息;VTO信息; 品牌方信息。 |
个人信息保存六个月,此后将进行匿名化处理(无法识别且不能复原)。 |
| 向您提供我们的推荐服务。 | GDPR第6条第1款第(b)项(处理系为订立、履行合同所必需,该合同系与您订立,具体而言是为了向您提供所要求的尺码推荐服务)。 | 小组件信息;身体扫描信息; 品牌方信息。 |
个人信息保存至您获得我们的推荐服务并关闭小组件时为止。 |
| 通过虚拟试穿功能,让您能够直观看到您本人穿着一件或多件商品的呈现效果。 | GDPR第6条第1款第(b)项(处理系为订立、履行合同所必需,该合同系与您订立,具体而言是为了让您能够体验基于您的身体尺寸(而非人体模型)的动态虚拟试穿)。 | VTO信息;身体扫描信息; 小组件信息。 |
个人信息自收集之日起保存六个月,此后将进行匿名化处理(无法识别且不能复原)。 |
| 让您能够在首次使用身体扫描功能和虚拟试穿功能后的24小时内顺畅地使用我们的推荐和试穿服务(请注意,为此目的,我们将在前述24小时的时限内保存您提供的身体扫描信息和/或VTO信息)。 | GDPR第6条第1款第(f)项(合法利益)。 合法利益在于提供高效的服务和顺畅的用户体验,避免您在网上购物可接受的时限内为使用身体扫描功能和虚拟试穿功能而重复提供相关个人信息。 |
小组件信息; VTO信息。 |
个人信息自提供身体扫描信息和VTO信息(视情况而定)之时起保存24小时,此后将予以删除。 |
| 确保我们的尺码推荐服务在技术上正常运行,防止欺诈和信息技术系统的滥用,更新和发展我们的服务,以及改善小组件的易用性和体验。 | GDPR第6条第1款第(f)项(我们的合法利益)。 合法利益在于确保我们的技术和服务的安全和正常运行的必要性。 |
小组件信息;身体扫描信息; 品牌方信息。 |
个人信息保存六个月,此后将进行匿名化处理(无法识别且不能复原)。 |
| 提供个性化推荐,并记住在不同品牌方网站上向您提供的小组件信息和尺码推荐。 | GDPR第6条第1款第(a)项(您的同意)。 | 通过Cookie及其他追踪技术(技术性Cookie/必要Cookie除外)收集的个人信息。 | 个人信息的保存期限为我们的《Cookie政策》(可通过品牌方的Cookie横幅和Cookie政策中的链接查阅)所规定的期限,此后将进行匿名化处理(无法识别且不能复原),除非您在此之前撤回同意。 |
| 回复您希望通过电话、电子邮件和普通邮件提出的请求或主张。 | GDPR第6条第1款第(b)项(处理系为订立、履行合同所必需,该合同系与您订立,涉及为向您提供我们的服务所需的信息)。 GDPR第6条第1款第(f)项(我们在回复您的请求方面的合法利益)。 |
小组件信息;身体扫描信息;VTO信息; 品牌方信息。 |
个人信息保存一个月,此后将予以删除。 |
| 遵守适用的法律法规。 | GDPR第6条第1款第(c)项(处理系为履行法定义务所必需,我们须遵守该等法定义务)。 | 小组件信息;身体扫描信息;VTO信息; 品牌方信息。 |
个人信息保存至为履行我们依据适用法律法规所承担的义务而必要的时间为止,此后将予以删除。 |
| 抗辩或行使法律主张,包括可能的相关调查。 | GDPR第6条第1款第(f)项(处理系为我们的合法利益之目的所必需)。 合法利益在于在有关主管部门面前保护我们的商业利益和权利。 |
小组件信息;品牌方信息;身体扫描信息;VTO信息。 | 个人信息保存至依据适用法律法规行使或抗辩我们的主张而必要的时间为止,此后将予以删除。 |
| 潜在的合并和收购活动。 | GDPR第6条第1款第(f)项(处理系为我们的合法利益之目的所必需)。 合法利益在于追求和实现商业和业务目标。 |
小组件信息;身体扫描信息;VTO信息; 品牌方信息。 |
个人信息保存至完成合并和收购活动所必要的时间为止,此后将予以删除。 |
当Measmerize以合法利益作为处理的法律基础时,会进行利益平衡测试,以确保您的利益和基本权利与自由不会因此被凌驾。如需更多信息,可按照下文所述方式联系Measmerize。Measmerize的合法利益尤其可能包括:提升尺码推荐,改善我们的服务和推荐的准确性,改善在我们的Virtual Try On中对您和/或商品的可视化呈现,防止欺诈和信息技术系统的滥用,保障信息技术和网络安全,开展内部调查,或潜在的合并和收购活动。
您无须提供本隐私政策所列的全部个人信息即可使用我们的服务或与我们互动,但如果您不提供某些个人信息,我们可能无法完整提供您所要求的服务或信息。
在上文列明处理目的的表格中,当处理的法律基础为为订立、履行合同所必需或为履行法定义务所必需时,提供数据是强制性的;如果您不提供,我们将无法回复您的请求或提供所要求的尺码推荐服务,和/或无法允许您使用身体扫描功能和虚拟试穿功能。当处理的法律基础为合法利益时,提供数据是实现相应处理目的所需的,拒绝提供可能会影响该等目的的实现。对于基于同意的处理目的(即Cookie及其他追踪技术),提供数据是可选的,不提供数据不会妨碍您使用我们的服务,但在提出推荐请求时,您将无法在小组件和品牌方网站上获得更流畅的用户体验。
我们还可能将我们从您使用的各种设备上收集的有关您的信息进行关联和/或合并。
3. 我们如何处理您的个人信息?
我们主要以自动化方式,按照与本隐私政策所述目的相一致且为其所必需的逻辑收集和处理个人信息,确保个人信息受到保护,并采取相应的安全技术措施。在处理个人信息时,我们尊重并允许您作为个人信息主体行使您的权利。下文简要说明如何通过实现我们服务的提供和使用的各项功能处理您的个人信息:
(i)小组件处理:当您在小组件上填写表格时,您将提供有关您身体的输入信息,这些信息将由我们的自有机器学习算法进行处理,以向您显示针对某件时尚单品的、基于概率和统计的尺码推荐。之所以能够实现这一点,是因为我们的技术会将您的信息与估算您身体尺寸的模型进行比对处理,并以概率方式将其与适合时尚单品特定尺码的身体尺寸(基于品牌方提供的信息)进行比较。您的数据托管于专供我们使用的服务器上,并在其上受到保护。
(ii)身体扫描:当您使用身体扫描功能时,对您个人信息的处理与小组件处理相结合并以其为基础。在此过程中,我们的自有计算机视觉算法会分析您身体的正面和侧面照片,对照片上的像素进行映射,以生成体现在您本人三维形象中的身体比例。您的数据托管于专供我们使用的服务器上,并在其上受到保护。
(iii)虚拟试穿:当您使用虚拟试穿功能时,对您个人信息的处理与小组件处理(并可能与身体扫描)相结合并以其为基础。在此过程中,我们会构建一个与您的身体高度相似的身体虚拟形象,并使用照片(自拍照)复制一个穿着特定时尚商品的您的数字孪生。这一过程完全使用自有生成式人工智能算法完成。如果您选择观看您本人的视频,即您的身体和面部穿着特定时尚商品的逼真三维动态呈现,我们会借助第三方生成式人工智能提供商来生成该视频。您的数据托管于专供我们使用的服务器上,并在其上受到保护。
4. 我们将您的个人信息保存多长时间?
我们仅在提供服务所必需的期间内或法律要求的期间内保存您的数据。有关保存期限的更多信息,请参阅上文“我们为何收集您的个人信息、处理的法律基础是什么,以及我们将您的个人信息保存多长时间”一节。一旦个人信息对于收集目的而言不再必要,该个人信息将被删除和/或进行匿名化处理。
请注意,Measmerize使用自动化流程向您提供推荐。原则上,我们不认为这属于(GDPR所定义的)“自动化决策”,因为无论我们推荐什么,您都可以自由作出任何最终决定。在特殊情况下,如果尺码推荐被自动转入品牌方网站上的尺码选择框,该推荐可能成为“自动化决策”,但您始终可以不理会并修改该推荐。
5. 我们与谁共享个人信息?
保护您个人信息的隐私和安全是Measmerize的首要任务。除本隐私政策另有说明外,我们不会与第三方共享您的个人信息,也不会向第三方出售或出租您的个人信息。
我们可能按以下方式与第三方共享您的个人信息:
- 有关主管部门及法律要求。当我们根据合理判断确定有必要时,Measmerize可能根据隐私法律披露您的个人信息,以便:(a)遵守法律、法规、法律程序或有关主管部门的要求;(b)执行或适用我们任何政策或用户协议的条款;或(c)保护Measmerize、我们的员工、我们的客户、用户或其他人的权利、财产或安全。
- 出售、合并和收购。如果Measmerize涉及合并、收购或以任何形式出售其部分或全部业务或资产,您的个人信息可能会被提供给相关实体和顾问。如果本隐私政策所述的处理目的和条件因任何此类交易而发生变化,我们将向您提供更新后的隐私声明,或在我们的网站、小组件和应用程序上发布更新后的隐私声明。
我们可能向作为我们的受托人、提供与上述处理目的相关的服务(例如信息技术维护服务)的第三方服务提供商披露您的个人信息。该等第三方受合同约束,只能按照我们的指示和隐私法律处理个人信息。如需获取最新的受托人名单,请通过下文“我如何联系Measmerize”一节所列的联系方式与我们联系。
6. 如何保障个人信息的安全?
我们采取相应的安全技术措施,包括物理、技术和程序性措施,以帮助保护您的个人信息,防止未经授权的访问和披露。此外,我们使用行业标准技术,例如边缘防护设备以及在传输某些个人信息时进行加密,旨在防止未经授权的人员访问该等信息;并且随着技术的发展,我们将采取更多措施来提升安全性。然而,任何通过互联网传输的方法或电子存储的方法都不是100%安全的。因此,我们无法保证其绝对安全。
7. 我如何行使我的隐私权利?
您可以随时通过下文“我如何联系Measmerize”一节所列的联系方式联系我们或我们的个人信息保护负责人(DPO),以行使您的隐私权利。
如果您已就某些处理活动给予同意,您可以随时撤回同意,撤回自撤回之时起对未来生效。该撤回不影响撤回同意前处理活动的效力。根据隐私法律,您享有以下权利:
- 查阅、复制权:您可以请求查阅您的个人信息。如果您提出此类请求,我们将向您提供隐私法律要求提供的所有信息,尤其包括处理目的、所处理数据的类别、接收方类别、保存期限以及您的权利。在隐私法律允许的范围内,为便于处理您的请求,您可能会被要求明确说明:(a)您希望针对哪项处理活动行使查阅权,以及(b)您希望查阅哪些数据类别。如果您要求获取所处理个人信息的多份副本,我们可能会考虑行政成本向您收取合理费用。在任何情况下,我们都必须考虑他人的权利和自由,因此该项权利并非绝对。
- 个人信息转移权(可携带权):在某些情况下,您还可以获取一份通用的、采用机器可读格式的个人信息副本,以便您行使个人信息转移权(可携带权),并将其转移至其他个人信息处理者,或在技术上可行的范围内,要求我们将该等数据直接转移至其他个人信息处理者。
- 更正、补充权:您还可以要求我们更正与您有关的所有不准确的个人信息,并补充任何不完整的信息。
- 删除权:在某些情况下,您可以要求删除您的个人信息,例如,如果该等数据对于上文“我们为何收集您的个人信息、处理的法律基础是什么”一节所述的目的而言不再必要,如果您撤回同意,如果您的个人信息被非法处理,或者如果您已对处理提出反对且我们没有优先的正当理由进行处理。不过,我们可能仍需在存档数据库中保存某些有限的数据,特别是在存在法定的个人信息保存义务时,或该等数据为在法院行使或抗辩某项权利所必需时。
- 限制处理权:在某些情况下,您可以要求限制对您个人信息的处理,特别是当您要求更正您的个人信息,且尤其存在以下情形之一时:(a)您对数据的准确性提出异议;(b)处理是非法的,且您反对删除您的数据;或(c)对于上文“我们为何收集您的个人信息、处理的法律基础是什么”一节所列的目的而言,该等数据已不再需要,但您为确立、行使或抗辩法律主张而需要该等数据。在此情况下,除存储外,您的个人信息仅可在征得您同意的情况下,或为确立、行使或抗辩法律主张,或为保护其他自然人或法人的权利,或出于重大公共利益的原因而进行处理。
- 撤回同意的权利:如果对您个人信息的处理基于您的同意,您可以随时撤回您此前向我们给予的任何同意。该撤回不影响撤回同意前基于您的同意的处理活动的效力。
- 投诉权:如果您认为对您个人信息的处理违反了隐私法律,您有权向有管辖权的监管机构投诉,特别是您的惯常居所地、工作地点或涉嫌侵权行为发生地所在成员国的监管机构。有关您所在司法管辖区有管辖权的监管机构的详细信息,请参阅欧洲数据保护委员会(EDPB)成员。
- 反对权:在隐私法律适用的情况下,您有权基于与您的特定情况有关的理由,随时反对对个人信息的处理,我们可能须不再处理您的个人信息,除非我们证明存在进行处理的令人信服的正当理由,或处理系为确立、行使或抗辩法律主张所需。
- 对直接营销的反对权:当您的个人信息被处理用于直接营销目的时,您有权随时且无需说明理由,反对为此类直接营销目的处理您的个人信息(包括与此类直接营销相关的用户画像)。
您可以使用下文“我如何联系Measmerize”一节所列的联系方式联系我们或我们的个人信息保护负责人,以行使您的隐私权利,索取最新的受托人名单,以及获取有关处理您个人信息的任何信息。
8. 我如何联系Measmerize?
如果您对本隐私政策或我们的隐私保护做法有任何疑问或意见,如需行使您的隐私权利,获取我们最新的受托人名单以及与我们共享您个人信息的第三方名单,或获取有关处理您个人信息的任何信息,您可以通过以下方式联系我们:
Measmerize Ltd意大利分支机构,注册地址为Via Francesco Daverio, 6 – 20122 Milan(意大利),电子邮件:privacy@measmerize.com。
如果您希望报告与我们的任何服务有关的安全问题,请通过以下地址联系我们:hello@measmerize.com。
9. 附加条款
儿童及未成年人的隐私。我们的网站、小组件、应用程序和服务并非为吸引未成年人而设计,特别是未满18周岁的儿童。Measmerize不向任何未满18周岁的人进行营销,也不会故意收集其个人信息。未经父母许可,儿童不应使用我们的网站、小组件、应用程序和服务。未满18周岁但已达到使用在线服务的适用法定年龄的未成年人,在使用我们的网站、小组件、应用程序和服务之前,须表明其父母已明确授权其使用该等资源。
我们的网站、小组件、服务和应用程序可能提供指向第三方网站、应用程序和服务的链接。即使我们提供了指向相关网站、应用程序和服务的链接,我们也不认可该等第三方对您个人信息的处理,亦不对此负责。这些公司有其各自的个人信息保护政策,我们强烈建议您阅读。我们的网站、服务和应用程序可能通过第三方网站、平台或渠道提供。这些公司有其各自的个人信息保护政策,我们强烈建议您阅读。对于并非由我们提供的该等网站、应用程序和服务的个人信息保护做法,我们不承担任何责任。本隐私政策仅适用于Measmerize收集的个人信息。
美国居民补充信息
加利福尼亚州居民须知
如果您居住在加利福尼亚州,根据经California Privacy Rights Act(《加利福尼亚州隐私权法》,“CPRA”)修订的California Consumer Privacy Act(《加利福尼亚州消费者隐私法》,“CCPA”)(统称为“加利福尼亚州隐私法律”),我们须向您提供有关我们如何使用和披露您的个人信息的信息,并且您可能就您的个人信息享有某些权利。我们已在下文列入该等加利福尼亚州特定信息。
CA个人信息。我们可能收集在加利福尼亚州被视为“个人信息”的有关个人的某些类别和具体信息(以下简称“CA个人信息”)。具体而言,我们可能收集以下类别的CA个人信息:
- 个人标识符(性别、出生日期、体重、身高、常穿文胸尺码、身体/脚部的定性描述、常穿鞋码、原籍国、您本人的照片);
- 互联网活动数据(互联网使用数据);以及
- 从个人信息中得出的、可用于建立个人档案的推断。
CA个人信息的来源。我们可能直接从您处、从您与我们的互动中以及从第三方处收集该等CA个人信息。我们从中收集CA个人信息的第三方类别包括:第三方合作伙伴(例如品牌方);第三方服务提供商;以及广告服务提供商和合作伙伴。
收集目的。我们按以下方式收集和使用CA个人信息:
- 业务目的
- 编制有关我们在品牌方网站上的尺码推荐服务表现的报告;
- 便利您在品牌方网站上选择尺码;
- 向您提供我们的推荐服务;
- 确保我们的尺码推荐服务在技术上正常运行,防止欺诈和信息技术系统的滥用,更新和发展我们的服务,以及改善小组件的易用性和体验;
- 提供个性化推荐,并记住在不同品牌方网站上向您提供的小组件信息和尺码推荐;
- 回复您希望通过电话、电子邮件和普通邮件提出的请求或主张;
- 遵守适用的法律法规;
- 抗辩或行使法律主张,包括可能的相关调查;以及
- 潜在的合并和收购活动。
- 商业目的
- 向您提供营销和广告,但仅限于我们仅从企业网站(而非小组件)的用户处收集该等CA个人信息的情况。
CA个人信息的披露。我们还按以下方式共享和/或披露您的CA个人信息:
- 为业务目的披露您的CA个人信息。为上述任何业务目的,在适用法律允许和要求的范围内,我们可能向第三方服务提供商、其他Measmerize实体、出售、合并或收购情况下的相关方和顾问以及执法机构披露上述类别的CA个人信息。
- 为商业目的披露您的CA个人信息。为上述任何商业目的,我们可能与第三方应用程序(例如Google Analytics)以及广告服务提供商和合作伙伴共享上述类别的CA个人信息。
我们不收集任何可能被视为加利福尼亚州隐私法律所指的敏感个人信息的CA个人信息。
我们不会故意以构成加利福尼亚州法律所指“出售”的方式共享未满16周岁个人的CA个人信息。
CA个人信息的保存。我们根据获取您的CA个人信息的目的,在必要或允许的期间内保存该等信息。确定我们的保存期限所使用的标准包括:(i)在我们与您保持持续关系期间;(ii)我们须承担的法定义务所要求的期间;或(iii)根据我们的法律处境(例如考虑适用的诉讼时效、诉讼或监管调查)而建议的期间。
您根据加利福尼亚州法律享有的权利。除加利福尼亚州法律及其他适用法律法规中详述的某些例外情况外,作为加利福尼亚州居民,您有权:(i)要求知悉/查阅您的CA个人信息,包括我们收集或共享的有关您的CA个人信息的具体内容和类别,以及我们从中收集CA个人信息的来源类别;(ii)要求删除您的CA个人信息;(iii)获取有关我们在过去12个月内向第三方“出售”(该术语依加利福尼亚州法律的定义)或与第三方“共享”的您的CA个人信息的信息,包括第三方的类别;(iv)要求更正您的CA个人信息;以及(v)选择退出对您的CA个人信息的“出售”或“共享”(该等术语依加利福尼亚州隐私法律的定义)。
行使加利福尼亚州消费者权利。如果您是加利福尼亚州居民,并希望请求行使上述权利,或对所收集的或与第三方共享的CA个人信息有任何疑问,请通过以下地址联系我们:privacy@measmerize.com。
- 您可能会被要求提供额外的身份证明,以便我们核实您的身份并确认请求的有效性。
- 请注意,法律对您每年可提交的请求数量有所限制。在某些情况下,我们可能拒绝满足您的请求。例如,如果我们无法核实您的身份,或无法确认我们所持有的CA个人信息与您有关,我们可能拒绝满足您的请求。在其他情况下,如果适用加利福尼亚州隐私法律规定的例外情形,例如披露CA个人信息将对其他消费者的权利和自由产生不利影响,我们可能拒绝满足您的请求。
- 在任何情况下,我们都不会仅因您提出此项请求而通过向您提供不同的价格或产品,或向您提供不同水平或质量的产品来歧视您。
授权代理人:如果您选择指定授权代理人代表您提出请求,该授权代理人必须提供适当的证明文件,包括经您书面签署的许可、您的身份证明以及其本人身份的核实证明;或California Probate Code(《加利福尼亚州遗嘱认证法典》)所定义的有效的指定授权委托书。
其他美国居民须知
如果您是设有适用隐私法律的州的居民,您可能有权确认我们是否持有与您有关的某些个人信息,核实其内容、来源和准确性,并有权查阅您的个人信息,要求更新或更正您的个人信息,以及要求删除或转移您的个人信息。您还可能有权获知我们向其披露您个人信息的第三方的身份。此外,在美国某些州,我们只有在征得您同意的情况下才能处理您的敏感个人信息(该等术语依适用法律的定义)。您可以根据您所居住的美国州的适用情况,按下文所述方式联系我们以行使您的权利。
- 在美国某些州,您可以指定授权代理人代表您提出请求。我们将在合理可行的情况下尽快并按照适用法律的要求满足您的请求。请注意,我们可能需要为记录保存目的、为完成您在提出请求之前已开始的任何交易,或为适用法律所要求或允许的其他目的而保存某些信息。在任何情况下,如果您选择行使上述任何权利,我们都不会仅因您提出此项请求而通过向您提供不同的价格或产品,或向您提供不同水平或质量的产品来歧视您。
- 在美国某些州,如果我们拒绝就某项请求采取行动,您可以在合理期限内按下文所述方式联系我们并说明您希望提出申诉,对我们的决定提出申诉。在收到您的申诉后60天内,我们将以书面形式告知您针对该申诉已采取或未采取的任何行动,包括对决定理由的书面说明。如果申诉被驳回,您可以向您所在司法管辖区的相应监管机构提出投诉。
选择退出出售、共享和定向广告。您可能有权选择退出(限制)出售或共享(该等术语依适用法律的定义),或选择退出为定向广告目的使用或处理您的数据。如需行使该项权利,您可以发送电子邮件至privacy@measmerize.com。
加拿大居民须知
如果您位于加拿大,以下附加信息适用于收集、使用和披露您的个人信息。在本隐私政策中,凡提及“个人数据”之处,均应理解为提及加拿大适用的联邦和省级私营部门隐私法律所定义的“个人信息”,该等法律包括《个人信息保护和电子文件法》(Personal Information Protection and Electronic Documents Act)以及实质上类似的省级隐私法律(统称为“加拿大隐私法律”)。如果本节与本隐私政策的其他部分相冲突,在为遵守加拿大隐私法律所必需的范围内,以本节为准。
同意及允许的处理。加拿大隐私法律通常要求在收集、使用和披露个人信息时取得有意义的同意,除非适用法律允许或要求在未经同意的情况下进行该活动。视具体情况,包括个人信息的敏感程度和您的合理期望,我们可能依赖明示或默示同意。
上表所列的处理的法律基础(包括我们的合法利益)描述的是我们依据GDPR进行的处理,仅在GDPR适用时适用。对于在加拿大的个人,我们在取得有效同意的情况下,或在加拿大隐私法律另行允许或要求的情况下,收集、使用和披露个人信息。上表中提及合法利益之处,对该利益的描述也说明了我们在加拿大处理个人信息的业务目的,但不取代加拿大隐私法律所要求的任何同意或其他授权。
在加拿大境外的处理。Measmerize及其服务提供商可能在您所在省份以外或加拿大境外处理或存储个人信息,包括在意大利、英国以及我们的服务提供商开展业务的其他国家。因此,个人信息可能受该等司法管辖区法律的管辖,并可能依据该等法律被法院、执法机构或其他政府机关访问。Measmerize仍对其控制下的个人信息负责,并采取合同措施及其他措施,要求服务提供商对个人信息予以保护。如需了解我们在加拿大境外使用服务提供商的情况或我们与之相关的政策和做法,请通过第8节所列的联系方式联系我们的个人信息保护负责人。
问题和投诉。Measmerize已指定一名个人信息保护负责人。您可以通过privacy@measmerize.com联系我们的个人信息保护负责人,就我们的隐私保护做法提出问题、行使隐私权利或提交投诉。我们将依照适用的加拿大隐私法律调查并答复隐私投诉。