溪木源隐私政策

溪木源深知个人信息的重要性，尊重您的个人隐私，并会尽全力保护您的个人信息安全可靠。

溪木源生物科技集团有限公司（以下简称“我们”，注册地址：广州市天河区广州大道北544号22栋401、402房）及其关联公司负责溪木源品牌的产品和服务运营，本政策对溪木源如何收集、使用、披露和保护您的个人信息进行了说明。请您务必完整、全面阅读并理解本政策，如您有任何疑问，可以按照本政策“您如何联系我们”章节与我们取得联系以便我们向您说明与解释。

本政策适用于我们通过网站、微信小程序（包括微信小店、微信小程序商城、有赞商城）、各大电商平台（包括天猫、京东、抖音、拼多多、唯品会、得物、快手、小红书及未来溪木源可能入驻的其他平台，以下简称“平台”或“第三方平台”）、第三方社交媒体（包括微信、小红书、抖音）、邮箱、手机号码、线下实体店铺及其他线上和线下渠道，向您提供产品、服务或活动时所涉及的所有个人信息处理活动。除本政策说明的相关信息收集使用活动外，本政策不适用于第三方向您提供的服务，该等服务适用第三方向您另行说明的个人信息处理规则。

若某项产品、服务或活动有单独的个人信息处理规则（包括届时适用的隐私政策、告知文案、现场说明、电话沟通、信息提示、交互界面文案、系统弹窗等），该单独的个人信息处理规则中未涵盖的内容，以本政策为准；该单独的个人信息处理规则对本政策中内容有特殊约定的，以单独的个人信息处理规则相关内容为准。前述单独的个人信息处理规则构成本政策的一部分，与本政策具有同等效力。

本政策将帮助您了解以下内容：

一、我们如何收集、使用和处理信息

二、我们如何共享和披露信息

三、我们如何利用信息开展广告活动

四、我们如何使用Cookies

五、您如何控制您的信息

六、我们如何存储信息

七、我们如何保护信息

八、我们如何对待未成年人的信息

九、更新我们的隐私政策

十、如何联系我们

一、我们如何收集、使用和处理信息

（一）我们可能会收集、使用或处理您的以下个人信息，您可以通过下表了解我们可能收集、使用或处理的您的个人信息的场景或渠道，以及相关个人信息的用途。

请您注意，我们实际收集和使用的您的具体个人信息可能会因您与我们交互方式、您所使用的电商平台规则等的不同而存在一定差异。

请您理解，我们向您提供的功能、服务或活动是不断更新和发展的，届时根据法律法规的要求，我们会通过适当的方式向您展示单独的个人信息处理规则并征得您的同意。

上表列出了溪木源在不同渠道和场景下收集的个人信息的类型，我们可能会将您的个人信息用于上述目的，以及在收集时向您展示的或相关法律法规允许的其他目的。

请您知悉，我们收集的部分个人信息（包括您的面部图像信息、支付信息、地理位置信息、健康与医疗信息和浏览记录）可能包含或被认定为敏感个人信息。在一些情形下可能会被认为是敏感个人信息的，我们已在上述表格中用加粗方式标注。我们会确保对您的敏感个人信息的处理是实现本政策中所述的特定目的所必需的，我们会对处理您的敏感个人信息采取严格的安全保护措施，并以对您的个人权益影响最小的方式进行。

（二）根据相关法律法规，以下情形中，我们可能会处理您的个人信息而无需征得您的授权同意：

1. 为订立、履行个人作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

2. 为履行法定职责或者法定义务所必需；

3. 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

4. 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内处理个人信息；

5. 依照《中华人民共和国个人信息保护法》规定在合理的范围内处理个人自行公开或者其他已经合法公开的个人信息；

6. 法律、行政法规规定的其他情形。

（三）我们可能通过直接或间接的方式，从各种来源收集您的个人信息。例如：

1. 直接向您收集，如：当您在我们自营的线上/线下门店内购物时，当您为咨询或投诉而联系我们时，当您添加我们的客服账号或体验我们的肤质测试工具时，当您注册加入我们的品牌会员计划或营销名单时，或当您参与我们的问卷调查、抽奖或其他推广活动、预约参加或报名参加某个活动时。

2. 从您的亲友处收集，如：当您的亲朋或伙伴赠送您礼物，或向您推荐我们的产品或服务，或邀请您参加我们的活动时。

3. 在您访问、使用我们的网站或查收我们的电子邮件时收集，如：当您访问我们的网站或打开、点击我们发送给您的电子邮件时，我们（可能包括我们的第三方合作伙伴）可能会利用Cookies、像素标签等技术自动从您的浏览器或设备收集信息（例如设备标识符以及在线和其他网络活动信息）。

4. 通过我们的线下门店或其他方式收集，如：当您在我们的线下门店购物且我们的线下门店之内和周围布置有必要的视频监控时，当您与客服通话时。

5. 从我们的业务合作伙伴和服务提供商处收集，如：第三方平台、人口统计公司、分析服务提供商、广告公司和网络、第三方线上/线下零售商或分销商以及我们选择与之合作的其他第三方。

6. 从社交媒体平台和网络收集，如：抖音、小红书和微信。如果您在第三方社交媒体上与我们互动或选择利用您的社交媒体登录凭证在我们运营的线上商城中采购产品或服务，我们将根据相关社交媒体平台或网络的规则，从相关社交媒体平台或网络取得您的相关信息。

7. 从其他溪木源关联公司收集。当您通过由溪木源关联公司负责运营管理的溪木源第三方平台商铺或者提供的产品或服务时，基于溪木源统一管理需要及为您提供统一服务、确保服务质量等目的，我们将从溪木源关联公司取得您的相关信息。

8. 通过设备权限收集，当您使用手机及其他设备与我们互动时，您可能需要通过开启设备权限提供给我们您的个人信息，您可以在您的设备上自主选择开启或关闭设备权限。

我们可以将从上述来源获得的信息合并。例如，我们可以将我们从门店获得的信息与线上收集的信息合并。

如果您拒绝提供使用我们的产品或服务所必需的个人信息，我们可能无法向您提供我们的产品或服务，无法继续处理您的订单和付款，无法执行或履行我们的部分或全部义务，或无法实现本政策中所述的相关目的。

二、我们如何共享和披露信息

（一）与我们关联公司和第三方共享个人信息。我们可能与以下各方共享您的个人信息： 

1. 我们的关联公司。为便于溪木源向您提供产品和服务，推荐您可能感兴趣的信息，识别和协助处理会员账号异常情况，保护我们及我们的关联公司或其他用户或公众的人身财产安全免遭损害，我们可能会基于您所提供的或第三方平台依法向我们提供的您的手机号码、会员账号等信息，在我们内部系统进行必要的技术或业务整合、合并，您同意授权我们及我们的关联公司因会员信息整合及提供必要的产品及/或服务而共享您的个人信息。我们仅会共享、使用必要的个人信息，且受本政策中所声明的目的的约束，关联公司亦受本政策约定约束。如果我们共享您的个人敏感信息或关联公司改变对您个人信息的使用及处理目的，将再次征求您的授权同意。详情请参见《关联公司共享清单》。

2. 广告公司和第三方平台。我们与第三方广告公司（例如广告网络和社交网络）合作，这些第三方广告公司代表我们投放广告。详情请参见“我们如何利用信息开展广告活动”章节。

（二）服务提供商

我们可能将您的个人信息共享给根据我们的指示代表我们履行服务的服务提供商。我们仅授权这些服务提供商在为代表我们履行服务或为遵守法律要求而必要的范围内使用或披露个人信息。这些服务提供商的示例包括但不限于提供以下服务的实体：处理付款，履行订单，物流服务，客服服务，广告与分析服务，安全与统计分析（如保障使用安全、分析产品情况与稳定性、学术科研），以及提供网站和应用程序功能、托管等服务。除上述合作场景外，我们还可能会将信息委托给支持我们业务的其他合作方处理，如受我们委托提供技术基础设施服务的实体。        

（三）第三方SDK

为向您提供更好的服务或实现特定功能，我们可能在我们的网站、小程序和应用程序（如有）中嵌入或部署由第三方提供的某些软件开发工具包（SDK）。关于SDK收集的个人信息类型、处理信息的目的和方式以及其隐私政策的详情，请查阅《第三方SDK清单》。

（四）转移个人信息

在我们出售或转让我们的全部或一部分业务或资产的情况下（包括在发生合并、收购、合资、重整、剥离、解散或清算的情况下），我们可能将我们掌握的关于您的个人信息转移给第三方。在转移之前，我们将向您告知接收方的名称或者姓名和联系方式，并要求接收方继续履行个人信息处理者的义务。接收方变更原先的处理目的、处理方式的，我们将要求其依照法律规定重新取得您的同意。

（五）公开披露个人信息

在以下情况下，我们可能披露或公开您的个人信息：

1. 法律或法律程序要求我们披露；

2. 向执法机构或其他政府机构披露；

3. 我们合理认为基于防止人身伤害或经济损失所必需，或与调查涉嫌或实际的欺诈、非法活动相关；

4. 法律另行要求或允许我们披露您的个人信息；

5. 为实现特别活动（如抽奖、产品体验官）的公平、公正、公开（但该等情况下我们仅会披露经去标识化处理后的您的个人信息或您主动提供的可公开的信息）；或

6. 获得您的单独同意。

三、我们如何利用信息开展广告活动

为了以不同方式（包括定向广告）对我们的产品或服务开展广告活动，我们可以使用、共享或另行处理您的个人信息。我们与第三方广告公司（例如广告网络）合作，由这些第三方广告公司代表我们投放广告。

为了投放以您为目标的广告，这些广告公司可能使用Cookies、像素标签和类似技术来收集设备标识符、在线或网络活动信息、商业信息或推论（例如关于您在一段时间内访问的网站以及您点击的广告的信息）。请注意，即使您选择退出，您可能仍会看到我们投放的广告，但这些广告将不再是基于您在一段时间内访问的网站以及您点击的广告的定向广告，因此，这些广告与您和您的兴趣的相关性可能会降低。

为向您展示广告或衡量我们广告的效用，我们还与第三方平台（包括由社交网络运行的平台）合作。我们可能将您的电子邮件地址、电话号码或其他信息转换成一个唯一值，并要求这些第三方平台将该唯一值与其平台上的一个用户或其掌握的其他数据进行匹配。这一匹配使我们能够向您和这些平台上的其他人投放广告。您也可以通过本政策“您如何联系我们”所列明的方式要求我们不要以这种方式使用您的个人信息。

四、我们如何使用Cookies

Cookie和同类设备信息标识技术是互联网中普遍使用的技术。当您使用我们的产品或服务时，我们可能会使用相关技术向您的设备发送一个或多个 Cookie 或匿名标识符（以下简称“Cookie”），以收集、标识和存储您访问、使用本产品时的信息。我们承诺，不会将 Cookie 用于本政策所述目的之外的任何其他用途。我们使用 Cookie 主要为了保障产品与服务的安全、高效运转，可以使我们确认您账户与交易的安全状态，排查崩溃、延迟的相关异常情况，帮助您省去重复您填写表单、输入搜索内容的步骤和流程。    

同时，我们可能会利用 Cookie 向您展示您可能感兴趣的信息或功能，并优化您对广告的选择。大多数浏览器均为用户提供了清除浏览器缓存数据的功能，您可以进行相应的数据清除操作，或可修改对Cookie的接受程度或拒绝我们的Cookie。您可能因为这些修改，无法使用依赖于Cookie的服务或相应功能。

五、您如何控制您的信息

对于我们掌握的关于您的个人信息，您拥有相关的权利和选择。

（一）个人信息主体权利：

您有权：

1. 请求查阅我们持有的关于您的个人信息。

2. 更新、修正您个人信息。

3. 要求删除您的个人信息。除非法律法规另有规定或有其他特殊情形适用，在以下情形中，您可以通过与客服联系向我们提出删除个人信息的请求；当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化：

（1）如果我们处理个人信息的行为违反法律法规；    

（2）如果我们收集、使用您的个人信息，却未征得您的明确同意；    

（3）如果我们处理个人信息的行为严重违反了与您的约定；    

（4）如果我们的处理目的已实现、无法实现或为实现处理目的不再必要；    

（5）如果我们停止提供产品或者服务，或者保存期限已届满。    

4.在技术上可行且满足法律或监管机构规定的条件的情况下，要求将您的个人信息传输给另一个人信息处理者；

5. 如果您已经对特定类型处理活动给予同意，您随时可以撤回您的同意（撤回同意将对未来的处理活动有效），但这不影响在您撤回同意之前已开展的处理活动以及基于其他法律依据开展的处理活动的合法性；

6. 要求我们对您个人信息的处理规则进行解释说明；

7. 注销您在某一平台上已注册的溪木源会员账号。您可以通过各平台上溪木源商铺设置的溪木源会员账号注销途径完成。

请您理解，因溪木源采用统一会员账号体系，您在多个平台（包括微信商城、京东、天猫、抖音）以及线下官方门店注册成为溪木源品牌会员后，将生成统一的会员账号且您的会员积分将在上述平台及门店同步和累积。为确保该统一会员账号体系得以有效运作和相关会员规则能够正常运行且权益不被滥用，也为了保障您的会员权益，您同意我们及我们的关联公司在您于上述某一平台以注销形式退出该平台会员账号后，继续保留您的相关信息（特别是会员积分、等级、勋章等），便于您在重新加入该平台上的溪木源会员时继续享受相应会员权益。

如您希望注销上述全部平台会员，您可以通过本政策“您如何联系我们”中所列明的方式向我们提出注销请求，我们会在验证您的身份后15个工作日内响应您的请求。

（二）营销和广告偏好

部分平台可能允许您编辑您的营销偏好。您还可以按照随同相关营销信息一同发送的退订说明，选择拒绝接收营销信息（如电子邮件、手机号码、短信、微信等），您也可以通过本政策“您如何联系我们”中所列明的方式向我们提出退订请求。如果您退订我们的营销信息，我们不会再将相关个人信息（如您的电子邮件地址或手机号码）用于向您发送定向营销信息。

（三）Cookies偏好

您可以就某些Cookies如何用于我们的网站作出选择。您可以随时通过编辑您的浏览器设置，或在一些网站您可以通过选择网站底部的“管理Cookies”链接（如有），编辑您的Cookies偏好。详情请参见“我们如何使用Cookies ”章节。

（四）个性化推荐

我们有意使用您的个人信息向您发送有关我们产品、服务、活动和其他推广项目的营销资料。您对本政策的接受也包括了您同意根据本政策通过电话、电子邮件、短信和多媒体信息、社交网络和即时通讯接收来自我们以及我们的合作伙伴代为发送的营销信息。如果您不希望继续接收此类消息，您可以通过短信或消息内的提示进行退订，或根据本政策“您如何联系我们”中所列明的方式与我们取得联系。

同时，为向您推荐您可能感兴趣的产品或服务，以及向您提供您可能感兴趣的广告、促销和推广等营销信息，我们会根据前述各场景下收集到您的个人信息，通过统计分析以评估预测您的兴趣偏好并进行个性化推荐。如您希望关闭个性化推荐的，部分平台可能允许您设置个性化推荐模式与内容，您也可以通过本政策“您如何联系我们”中所列明的方式与我们取得联系或经由届时提供的操作功能进行关闭。

（五）响应您的请求

您可以通过本政策“您如何联系我们”中所列明的方式行使您的上述个人信息权利请求。我们可能会先采取合理措施验证您的身份（例如要求您提供账户相关信息或其他信息），然后再处理您的请求。我们将在15个工作日内或法律法规规定的期限内响应您的请求。

（六）特殊情形

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与我们履行法律法规规定的义务相关的；

2. 与国家安全、国防安全直接相关的；

3. 与公共安全、公共卫生、重大公共利益直接相关的；

4. 与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；

5. 有充分证据表明个人信息主体存在主观恶意或滥用权利的；

6. 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；

7. 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；

8. 涉及商业秘密的。

六、我们如何存储信息

（一）存储地点

目前，您的个人信息将被存储于中华人民共和国境内。通常情况下，我们不会将上述信息向境外传输。但是，若未来在您使用我们的产品或服务过程中，为了完成您的指示或满足您的使用需求，确需将您的个人信息传输至境外，我们将向您告知境外接收方的名称或者姓名、联系方式、处理目的、处理方式、个人信息的种类以及您向境外接收方行使个人信息主体权利的方式和程序等事项，并满足相应的合法性基础及/或取得您的单独同意。我们将采取必要措施，保障境外接收方处理个人信息的活动达到中国法律规定的个人信息保护标准。

如果发生终止运营等情形，我们将会至少提前15天通知您，并在终止运营后对您的个人信息进行删除或匿名化处理。

（二）存储期限

我们只会在达成本政策所述目的所需的期限内保留您的个人信息，除非法律法规有强制的留存要求。通常，在确定个人信息的保留期限时，我们会考虑诸多因素，包括相关个人信息的收集目的，您的营销偏好以及您如何与我们或我们的品牌互动，相关个人信息适用的任何法定或监管要求，相关个人信息是否与我们保护我们自身的权利相关等。

具体而言，我们判断个人信息的存储期限主要依据以下标准：

1. 完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；

2. 保证我们为您提供产品和服务的安全和质量；

3. 您不同意更长的留存期间；

4. 您注销全部平台上的溪木源会员账号并要求我们删除您的个人信息。我们将在您提出注销全部溪木源会员账号申请的15个工作日内完成对您的账号注销审核；

5. 法律、行政法规等规定的保存期限已届满；如《中华人民共和国民法典》规定“向人民法院请求保护民事权利的诉讼时效期间为三年”；《中华人民共和国电子商务法》规定“电子商务平台经营者应当记录、保存平台上发布的商品和服务信息、交易信息，保存时间自交易完成之日起不少于三年。法律、行政法规另有规定的，依照其规定。”等。

满足上述条件，我们会根据适用法律的要求删除或匿名化处理您的个人信息。如果满足上述条件1-4，但法律、行政法规规定的保存期限未届满，我们将停止除存储和采取必要的安全保护措施之外的处理。 

七、我们如何保护信息

我们实行一系列管理、技术和物理层面的保障措施，这些措施旨在保护您提供的个人信息，防止这些信息遭受意外、非法或未经授权的销毁、丢失、篡改、访问、披露或使用。我们基于“最小必要”原则对访问个人信息的权限设定限制，仅向为满足其工作需求有必要访问这些信息的员工和授权服务提供商授予访问权限。

八、我们如何对待未成年人的信息

我们的产品和服务是为一般受众设计的，并非针对或面向未成年人，并且我们不会在知情情况下向不满14周岁的未成年人收集信息。如果我们发现我们收集了不满14周岁的未成年人的个人信息，我们会设法尽快删除相关信息。

九、更新我们的隐私政策

（一）为给您提供更好的服务以及随着溪木源业务的发展，本政策也会随之更新。但未经您明确同意，我们不会削减您依据本政策所应享有的权利。本政策更新后，我们将在溪木源官网（https://www.simcaregroup.com/privacy-policy）发出更新版本并通过网站公告或以其他适当方式提醒您相关内容的更新，也请您访问溪木源官网以便及时了解最新的隐私政策。

（二）对于重大、实质性变更，我们会依据具体情况，以显著的方式通知您。重大、实质性变更的情形包括但不限于：

1.我们的服务模式发生变更。如处理的个人信息种类、个人信息的处理目的、处理方式等变更；

2.我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3.个人信息对外提供、公开披露和转移的主要对象、处理目的、方式、个人信息种类发生变化；

4.个人信息主体权利及其行使方式发生重大变化；

5.我们负责处理个人信息保护的责任部门、联络方式、投诉渠道，以及外部纠纷解决机构发生变化时；

6.个人信息保护影响评估报告表明存在高风险时；

7.其他可能对您的个人信息权利产生重大影响的变化。

（三）本政策最近更新日期详见本政策首部日期。自本政策更新版本发布之日起，如您仍继续使用溪木源官网或我们的服务，即表示您已充分理解并完全同意受经修订的处理规则的约束。我们强烈建议您阅读我们的处理规则并随时了解我们的做法。 

十、如何联系我们

1、如您对本政策或您个人信息的相关事宜有任何问题、意见或建议，请通过发送邮件至（【mail@simcaregroup.com】）与我们联系。

2. 我们设立了个人信息保护负责人，就您的个人信息保护相关问题，您可以通过发送邮件至【mail@simcaregroup.com】的方式与其联系。

3、一般情况下，我们将在十五个工作日内回复。如果您对我们的回复不满意，特别是我们的个人信息处理行为损害了您的合法权益，您还可以向网信、电信、公安及市场监督管理等监管部门进行投诉或举报，或者向广州市天河区人民法院提起诉讼。

更新日期：2026年8月