数据隐私政策

1. 关于本隐私政策

   库博光学产品贸易（上海）有限公司（注册地址：上海市静安区长寿路1111号15楼03-06A室）（“库博光学”）致力于在为您提供专业、有价值的产品和服务的同时，保护您的隐私。

   本隐私政策（亦称“本隐私政策”）规范了我们的网上数据收集和处理活动，包括但不限于通过网站、移动应用程序、电子通信、微信官方账户、微信小程序、微博账户、网上门户、电子表格、在线市场调查以及在线销售点和活动等各种渠道（“网上平台”）进行的活动。本隐私政策概述了我们将在何种情况下、出于何种理由以及采用何种方式收集、使用、共享、存储或以其他方式处理（统称为“处理”）下列主体的个人信息：（i）与我们的客户（包括配镜师）、潜在客户、供应商、业务合作伙伴、服务提供商或我们在业务运营中聘请、聘用或以其他方式接触的其他类型的第三方相关的个人；和（ii）我们的网上平台的消费者和用户（下称“数据主体”）。

   请仔细完整阅读本隐私政策，并在向我们提供您的个人数据、使用我们的产品或服务或继续访问我们的网上平台之前，确认您同意我们根据本隐私政策处理您的个人数据。如果您是未满14周岁的未成年人，您应向您的法定监护人提供本隐私政策供其查阅，并征得其同意。如果您（或您的法定监护人，如果您是未满14周岁的未成年人）不同意本隐私政策的任何条款和条件，请勿向我们提供您的任何个人数据，请勿使用我们的产品和服务，且应当立即停止访问我们的网上平台。

   “个人数据”系指以电子或其他方式记录的、与已识别或可识别的自然人有关的各种信息，不包括匿名化处理后的信息。“个人敏感数据”系指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。

   我们将按照本隐私政策以及我们在向您收集资料时向您发出的任何特定的隐私声明的规定，处理您的个人数据。我们根据您实际使用的功能以及您在网上平台授予我们的许可，处理您的个人敏感数据，包括视力检查、处方信息、眼部健康信息、地理位置信息、付款信息，以及与您访问和使用我们网上平台有关的信息。为了履行您要求我们履行的特定业务职能，以及为了实现本隐私政策所述的其他目的，我们有必要处理您的个人敏感数据。在处理您的个人数据（包括个人敏感数据）时，我们将采用对您的个人权利和权益具有最小影响的方式。在阅读本隐私政策时，请务必结合阅读我们向您收集数据之时（或之后）向您提供或通过我们网站或其他渠道向您提供的任何其他法律声明或条款及条件。

   在本隐私政策中：

   • 凡提及“我们”、“我们”或“我们的”，均指库博光学产品贸易（上海）有限公司；及
   • 凡提及“您”和“您的”，均指数据主体。

2. 微信

   对于您在微信上发布或微信收集的与您相关的任何内容或个人数据，微信进行的收集、使用、披露和处理，我们概不负责。建议您仔细查阅微信的隐私和cookie政策。

3. Cookie政策

   Cookie是在您访问某网站时，该网站在您的电脑或移动设备上储存的一个小型文本文件。我们可能为了各种不同的目的在我们的网上平台使用cookie。使用cookie可能是出于技术原因，例如为了提高您在浏览页面时的导航效率，也可能是为了存储您的偏好，或提高您使用网站的整体用户体验。如果您不希望接收任何cookie，您可以将浏览器设置为拒绝cookie。但是，这可能意味着您将不能使用或充分利用网上平台提供的服务。

4. 我们处理的个人数据有哪些？处理目的是什么？

   我们在下表中以非穷尽的方式列出了我们收集的个人数据类型以及处理该等个人数据的目的。

我们的业务目的——我们还会将您的个人数据（类型见下文）用于我们的业务目的，诸如：

• 记录保存、统计分析、内部报告和研究；
• 调查您提出的任何投诉；
• 就您与我们之间的任何争议或预期争议，提供证据；
• 侦查和预防欺诈、人工（非自动）信用调查、其他刑事犯罪，以及进行风险管理；
• 业务和灾难恢复（例如，创建备份）；
• 确保网络和信息安全；
• 托管、维护及以其他方式支持我们网站的运营，包括对我们网站的各个方面进行定制化处理以改善您的体验；
• 保留/存储文档和数据；
• 保护库博、其任何关联公司、其人员及其他人的权利、财产和/或安全；及
• 满足我们的合法要求；
• 确保我们向客户和其他数据主体提供的服务的质量。

5. 我们在什么情况下会与第三方共享个人数据，该等共享将采用什么形式？

   本部分说明了我们可以与谁共享您的个人数据。如果数据共享导致或以其他方式涉及将您的个人数据转移到中国（定义见下文）境外，则我们将始终根据适用法律项下的所有要求进行转移。就本隐私政策而言，“中国”指中华人民共和国大陆，不包括台湾、香港和澳门。您确认并同意，我们将基于您的同意或者适用法律允许的其他正当法律依据，按照本隐私政策的规定，与其他主体共享您的个人数据，将您的个人数据转移到中国境外。

   1. 库博集团内部数据共享
      在下列情形下，库博可以与其位于中国境内外的关联公司（“关联公司”，在本政策中使用时，指我们的子公司以及我们的最终控股公司及其子公司）共享您的个人数据：
      • 出于按照您的要求向您提供产品和/或服务或信息之目的，例如，我们可以将您的个人数据转移到英国库博有限公司，以获得集中支持服务；或
      • 出于信息技术支持和维护的目的；或
      • 出于内部治理和管理之目的；或
      • 在获得您同意的前提下，用于与关联公司进行营销通信；或
      • 出于遵守法律或监管义务之目的，例如，我们可以将您的个人数据转移到负责托管我们产品和患者监管信息数据库的美国库博公司。
   2. 与服务提供商共享数据
      我们还会与我们位于中国境内外的第三方服务提供商共享您的个人数据，我们聘请该等服务提供商提供各种服务，包括但不限于：
      • 交付我们的产品（例如，快递公司）；
      • 营销和广告服务（例如，营销机构、互动机构、电子邮件解决方案提供商）；
      • 管理我们的网站和其他网上平台（例如，我们的网站托管和维护以及我们的网上平台托管服务提供商）；及
      • 提供信息技术服务和解决方案（例如，提供数据存储及协助我们进行数据库管理的服务提供商）。
   3. 与其他接收者共享数据
      我们还可以与位于中国境内外的下列接收者共享您的个人数据：
      • 在要求我们的会计师、审计师、律师或其他专业顾问提供专业意见时，与其共享您的个人数据；
      • 在为遵守任何法律义务或保护库博、其任何关联公司、工作人员及其他人的权利、财产和/或安全，而有义务披露或共享您的个人数据的情况下，与任何第三方共享您的个人数据；
      • 为根据法院、监管机构或政府机构的要求行事（例如，遵守法院命令或根据适用的法律或法规行事），而与任何其他第三方共享您的个人数据；
      • 在犯罪预防和侦查过程中，与警察和其他执法机构共享您的个人数据；或者
      • 在有可能达成销售或其他与库博和/或其任何关联公司相关的公司交易时，与投资者和其他相关第三方共享您的个人数据。

6. 我们存储个人数据的期限是多久？

   我们的政策是在达到个人数据收集特定目的（例如，履行与您签订的协议）所需时间内保留您的个人数据。但是，考虑到以下等因素，我们可能有义务延长部分个人数据的存储期限：

   • 适用法律规定的在一定时期内保存数据的法律义务（例如，遵守税务和会计规定）；
   • 合法权利主张的确立、行使或抗辩（例如，出现潜在争议的情形）。

   如欲了解我们出于特定目的保留您的个人数据的期限，请发送邮件至[email protected]。

   如需了解更多有关Cookie存储时间的信息，请参见我们的 《Cookie声明》。

7. 我们如何保护您的个人数据？

   我们采取技术和组织安全措施，来保护您的个人数据，以免发生丢失、滥用或未经授权更改或销毁的风险。该等措施可能包括使用防火墙、加密措施（如适用）、访问权限管理流程、谨慎选择处理器以及其他技术和商业上合理的措施，为您的个人数据提供适当的保护。在适当的情况下，我们还可以制作备份，并使用其他此类方式来防止您的个人数据发生意外损坏或销毁。

   但是，请注意，如果您通过互联网向我们传输信息，我们永远无法保证100%安全。我们在网上向您收取任何款项时，将使用公认的网上安全支付系统。

8. 您的权利

   本部分说明了您可以行使的数据保护权利。该等权利可能仅适用于某些情况，并存在特定豁免。请参阅下文所列您的权利概况。您可以按照第J部分（联系我们）载明的联系方式，行使该等权利。

   • 知情权——您有权就我们如何使用您的个人数据，获得明确、透明和易于理解的相关信息。我们向您提供本隐私政策及任何法律声明或条款和条件，正是为了保护您的知情权。
   • 访问权——您有权访问您的个人数据，并获得我们持有的您的个人数据复本，但该权利存在适用法律项下规定的特定豁免。
   • 更正权——如果您的个人数据不准确或不完整（例如，如果我们保存的您的姓名或地址是错误的），您可以要求我们采取措施进行更正。
   • 擦除权——也称为“被遗忘权”。概要而言，在某些情况下，您可以行使擦除权，要求删除或移除您的个人数据，例如：（i）处理目的已经实现，或您的个人数据对于其收集或使用目的而言已不再必要；（ii）您撤回您的同意，且我们无其他法律依据可以继续处理您的个人数据；（iii）我们不再向您提供相关产品或服务，或数据保留期届满；或（iv）我们对您的个人数据的处理行为违反任何法律、法规或本隐私政策。
   • 修改同意范围的权利——您有权扩大同意范围，或在某些情况下暂停我们使用您的个人数据的权利，或随时撤回您的同意。在您撤回同意后，我们将不再为规定的目的处理您的个人数据。上述撤回不影响我们在您撤回同意之前对您的个人数据所做的处理活动。
   • 选择退出权——您有权注销您的帐户注册（如有）。
   • 对完全基于自动化处理的决定的反对权——在某些情况下，您有权不遵守完全基于自动化处理、无人工干预的情况下作出的决定。
   • 要求解释权——您有权要求我们解释我们处理您的个人数据的相关规则。如果您想提出该等要求，请按本隐私政策所述的联系信息联系我们（请参见“联系我们”部分）。
   • 数据可携权——您有权要求我们向您指定的其他个人信息处理者转移我们持有的您的个人数据。经我们审核，如果您的要求符合适用法律的要求，我们将向您提供您的个人数据的转移途径。

   我们在评估您的要求之前，可以要求您提供额外信息以确认您的身份。如果您没有提供所要求的信息，将导致我们无法识别您的身份，我们可以拒绝处理您的要求。

   我们会以以下方式回应您的要求：（i）一般而言，在收到您的要求之后一个月内；或（ii）若适用法律要求在更短的时间内回应，则在该更短的时间内作出回应。如果您提交的要求非常复杂或数量庞大，且适用的法律、规章或规范允许，我们可以在确有必要的情况下延长上述期限。

   我们不会就我们发出的通信或采取的行动向您收取费用，除非：

   • 对于正在处理中的您的个人数据，您要求提供额外复本，在此情况下，我们可以收取合理的管理费用，或
   • 您提交的要求明显无根据或过分，特别是提交的要求具有重复性，在此情况下，我们可以收取合理的管理费用，或者拒绝按照该等要求采取行动。

9. 第三方链接

   我们的网站、移动应用程序、电子通信、微信官方账户、微信小程序、微博账户、网上门户、电子表单或其他网上平台可能包含第三方网站、插件和应用程序链接。点击该等链接或启用该等链接可能会允许第三方收集或共享您的相关数据。我们不控制该等第三方网站，也不对其处理您的个人数据的方式负责。当您离开我们的网站时，我们建议您阅读您访问的每个网站的隐私声明。

10. 联系我们

    如果您希望进一步了解本隐私政策或我们对您的个人数据的使用方式，或者希望行使第H部分规定的任何上述权利，请发送电子邮件至：[email protected]。