隐私权政策
最新版本生效日期：[2022年10月20日]
VF集团即威富（上海）企业发展有限公司旗下的TheNorthFace北面品牌（ 以下简称“我们”）非常重视对您隐私的保护，我们力求明确说明我们是如何收集、使用、披露、传送及存储您的信息的。为了给您提供更准确、更具个性化的服务，我们会以如下方式，使用您提交的个人信息，但我们会以高度的勤勉、审慎义务对待这些信息。
在您使用我们提供的服务前，请您仔细阅读本隐私权政策（下称“本政策”），特别应重点阅读我们以粗体标识的条款，确保您充分理解和同意后再开始使用。如果您不同意本政策任何内容，您应立即停止使用我们的服务。当您使用我们提供的任一服务时，即表示您已同意我们按照本政策来合法使用和保护您的个人信息。
在中国法律允许的范围内，我们有权随时修改本政策的任何条款。一旦本政策的内容发生变动，我们将在公司网站等专门页面上公布修改之后的隐私权政策，该公布行为视为我们已经通知您修改内容。如果您继续使用我们的服务，则表示您接受我们对本政策所做的修改。但未经您明确同意，我们不会限制您按照本政策所应享有的权利。我们也会在相关服务中发布更为显著的通知，以向您告知我们视为重要的更改。如对本政策内容有任何疑问、意见或建议，您可通过本政策提供的联系方式与我们联系。
本政策将帮助您了解以下内容：
· 适用范围
· 信息的收集
· 信息的使用
· 信息的共享、转让、公开披露
· 我们如何存储您的信息
· 个人信息的保护
· 您的权利
· 未成年人个人信息的保护
· SDK的利用
· 本政策如何更新
· 如何联系我们
1. 适用范围
本政策适用于我们所有网站、社交媒体账号及小程序应用、在线游戏/抽奖活动，以及我们发起的其他在线活动，参与这些活动您的个人数据会被采集。 相应地，本政策不适用于第三方网站，包括那些通过我们平台上的超链接可以访问的网站。
2. 信息的收集
我们会在您自愿选择我们提供的服务或提供信息的情况下收集您的个人信息，并将这些信息进行整合，以便向您提供更好的用户服务。请您在注册时及时、详尽及准确地提供个人资料，并不断更新注册资料，符合及时、详尽、准确的要求。因您提供的注册信息不真实而导致的任何问题，将由您自行承担相应的后果。请您不要将您的个人信息转让或出借予他人使用。如您发现您的个人信息遭他人非法使用，应立即通知我们。因用户的保管疏忽导致帐号、密码遭他人非法使用的，我们不承担责任。
一般而言, 您单纯在互联网或客户端上访问我们网站，不会显示出您是谁或留下与您有关的任何信息。我们的网站服务器收集的是您访问我们网站的情况。这些信息将在“匿名”的基础上被收集，仅仅是为了统计访问量、在网站上停留的平均时间、浏览过的网页等等。我们通过这些数据统计我们的网站的使用情况以及改进网站的内容。网站在收集用户信息时，一般收集为提供服务所必需要的信息。如果您不希望我们收集任何您的客户信息，请不要向我们提供。
经过您的事先同意，我们可能采集和处理所有或部分，您通过填写表格、线上内容上传，订阅在线服务（如应用程序、小程序和社交网络页面）、写信给我们等方式提供产生的数据，一般具体如下：
(1) 注册过程中需提供的注册信息（如姓名/昵称、性别、电子邮件地址、电话号码、出生年份/日期、社交媒体账号（如您授权选择微信账号注册）、头像、地区）
(2) 个人联系方式（如姓名、通讯地址、电子邮件地址、电话、手机号码、邮政编码）
(3) 涉及电子商务订购信息（如订购人和收货人名称、送货地址、电邮地址和电话号码等与订购相关的任何信息）；
(4) 涉及电子商务支付信息（如订单支付详情、支付账号等）；
(5) 小程序用户访问信息（包括微信头像、微信昵称、访问时间、设备型号、服务日志信息）
(6) 您对我们产品的意见；
(7) 与我们联系时的任何特殊要求（主要为存档目的）；
(8) 您乐意分享的视频或照片，
(9) 其他与提供服务相关联的信息。
3. 信息的使用
3.1. 用途
收集您的信息是为了向您提供服务及提升服务质量，为了实现这一目的，我们会把您的信息用于下列用途：
(1) 为了帮助您成为我们的用户，与您保持联系，特别是回复您的请求
· 为遵守法律法规的要求，以及向您提供更个性化、更便捷的服务，在您注册成为我们的会员用户时，您需要至少提供手机号码以创建我们的账号；
· 在提供账户信息的过程中，如果您愿意额外补充如下个人信息，将有助于我们为您提供更加个性化的服务：姓名、性别、出生年份、城市、兴趣爱好。
(2) 向您提供您使用的各项服务，处理您的订单与付款
· 如果您通过微信小程序使用我们的服务或参与我们的活动，我们会通过微信授权获取您的用户ID、微信授权手机号、性别、地区；
· 当您在我们的网站、小程序应用、社交媒体下单时，需要您提供收货信息，包括收货人、手机、城市、地址、邮箱执行您的订单，包括给您发送电子邮件及/或传送简讯/或推送社交媒体信息确认您的订单状态和送货详情；
· 为完成订单支付，我们会依据您选择的支付方式将您的微信、支付宝或其他支付方式所涉及的支付必要信息与您选择的相应支付机构共享
· 为您提供的评论展示及其他信息发布功能公开发布信息，请注意，您公开发布的信息中可能会涉及您或他人的个人信息（例如您的微信头像、微信昵称）甚至个人敏感信息，如您在评价时选择上传包含个人信息的图片。请您更加谨慎地考虑，是否在使用我们的服务时共享甚至公开分享相关信息。若您公开发布的信息中涉及他人个人信息的，您需在发布前征得他人的同意。
(3) 维护、改进我们的服务
为维护、改进我们的服务质量，向您提供个性化的服务，我们可能会在符合法律规定并根据您具体授权的情况下收集并使用如下信息：
· 我们将收集和使用您的访问记录等改进公司网站、小程序应用、社交媒体平台的功能、消费者接口设计、提升消费者对我们产品的看法以及完善给您的服务；
· 我们将收集和使用您的姓名、性别、出生日期、国家地区、浏览记录、历史订单、手机号码、微信号、邮箱等分析您的消费行为、趋势和喜好，使我们能更好的规划我们的产品采购；
· 我们会在您开启位置权限后访问获取您的位置信息，根据您的位置向您推荐附近门店或附近的优惠信息；
· 完善平台应用，了解您感兴趣的平台内容，听取您的意见，作为我们商品企划的参考；
· 管理您的网上账户，验证您参与我们活动的注册信息，确保我们的平台能以最好的方式在您和您的计算机上呈现，以及保护您避免遭遇潜在的欺诈行为；
· 我们可能使用您的个人信息以预防、发现、调查欺诈、危害安全、非法或违反与我们或其关联方协议、政策或规则的行为，以保护您、我们的其他用户、我们或我们关联方的合法权益；
· 我们可能会将来自某项服务的信息与来自其他服务的信息结合起来，以便为您提供服务、个性化内容和建议。
(4) 向您推荐您可能感兴趣的内容与营销信息
我们将收集和使用您的手机号码、电子邮件等个人信息，不定期与您沟通，包括但不限于向您发出产品和服务信息，给您定期发送有关我们产品、品牌、新的活动和/或我们平台的信息和资讯，或通过系统向您展示个性化的第三方推广信息，或者在征得您同意的情况下与我们的合作伙伴共享信息以便他们向您发送有关其产品和服务的信息。如您不希望接收上述信息，可通过相应的退订功能进行退订；
(5) 经您许可的其他用途。
3.2. 使用个人信息的其他规则
若您提供的信息中含有其他用户的个人信息，在向我们提供这些个人信息之前，您需确保您已经取得合法的授权。
若我们将信息用于本政策未载明的其他用途，或者将基于特定目的收集而来的信息用于其他目的，均会事先获得您的同意。
若我们从第三方处间接获取您的信息，我们会在收集前明确以书面形式要求该第三方说明其个人信息来源，以及是否已经就其收集、处理以及向我们提供您的个人信息取得了您的合法授权。除法律明确允许的情形外，我们只会在确认第三方已经取得您的授权同意后再从第三方收集您的个人信息，如果第三方的授权范围无法涵盖我们的处理和使用目的时，我们会自行或者要求该第三方征得您的同意后再行处理您的个人信息。我们会使用不低于我们对自身用户个人信息同等的保护手段与措施对间接获取的个人信息进行保护。
征得授权同意的例外： 根据相关法律法规规定，我们在以下情况下收集、使用您的个人信息无需您的授权同意：
(1) 与我们履行法律、法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(6) 您自行向社会公众公开的个人信息；
(7) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道；
(8) 根据与您签订和履行相关协议或其他书面文件所必需的；
(9) 用于维护所提供的产品及/或服务的安全稳定运行所必需的，例如发现、处置产品及/或服务的故障；
(10) 法律法规规定的其他情形。
4. 信息的共享、转让、公开披露
4.1. 共享
未经您的同意，我们将不会向第三共享您的信息以用于其各自的独立市场营销或商业用途，比如数据分析公司、客户支持专业人员、网络服务器公司或后勤服务公司（比如协调邮寄的公司等），但是，我们可能向下列实体共享您的信息：
(1) 附属公司。您的信息可能在VF集团附属公司内共享，包括VF集团星加坡附属公司的数据中心及VF集团美国总公司。我们只会共享必要的个人信息，且受本隐私政策的约束。
(2) 业务合作伙伴。我们也可能与可信的业务合作伙伴（包括无线运营商）共享您的信息。这些实体可能使用您的信息来提供您请求的服务和作数据分析。我们也可能向为我们或代表我们提供服务的公司披露您的信息，例如协助我们处理账单或代表我们发送电子邮件的公司。这些实体只能将您的信息用于为我们提供服务。任何获准使用您的个人信息的我们的经销商或服务商，都将保证对此类信息严格保密，并且不得将其用于除履行我们所授权服务之外的其他任何用途。我们将不会在未经您事先许可的情况下，以与上述内容无关的方式随意使用或分享您提供给我们的个人识别信息。我们会首先保障您的许可，我们不会与任何不受我们保密政策约束的第三方分享您的信息。
(3) 法律要求或保护我们的服务所必需的其他各方。在有些情况下我们可能会向其他各方披露您的信息：遵守法律或服从强制性的法律程序（如搜查证或其他法院命令）；确认或强制遵循我们的服务策略；保护我们、我们的各个附属公司、业务合作伙伴或客户的权利、财产或安全。
(4) 与公司事务有关的其他各方。在公司合并、转让或破产过程中，我们可能会向第三方披露您的信息。
(5) 征得您同意的其他各方。除本政策中描述的披露情况之外，我们也可能在您同意共享或提出共享请求时与第三方共享您的信息。
4.2. 转让
我们不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
(1) 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
(2) 在公司合并、转让或破产过程中，如涉及到个人信息转让，我们会要求新的持有您个人信息的公司、组织继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。
4.3. 公开披露
我们仅会在以下情形下，公开披露您的个人信息：
(1) 获得您明确同意后；
(2) 基于法律的披露：在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。
4.4. 共享、转让、公开披露个人信息时事先征得授权同意的例外
根据相关法律法规规定，以下情形中，共享、转让、公开披露您的个人信息无需事先征得您的授权同意：
(1) 与我们履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接想关的；
(4) 与犯罪侦查、起诉、审判和判决执行等司法或行政执法直接相关的；
(5) 出于维护您或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；
(6) 您自行向社会公众公开的个人信息；
(7) 从合法公开披露的信息中收集个人信息的，如合法的新闻报道、政府信息公开等渠道。
请知悉，根据适用的法律，若我们对个人信息采取技术措施和其他必要措施进行处理，使得数据接收方无法重新识别特定个人且不能复原，则此类处理后数据的共享、转让、公开披露无需另行向您通知并征得您的同意。
5. 我们如何存储您的信息
5.1. 存储地点
我们在中华人民共和国境内运营中收集和产生的个人信息，将存储在中国境内。以下情形下，我们会在履行了法律规定的义务后，向境外实体提供您的个人信息：
(1) 适用的法律有明确规定；
(2) 获得您的明确授权；
(3) 您通过互联网进行跨境交易等个人主动行为。
针对以上情形，我们会通过合同等形式确保以不低于本政策规定的程度保护您的个人信息。
5.2. 存储期限
我们将在实现本隐私政策中所述目的所必需的期间内保留你的个人信息，除非法律要求或允许在更长的期间内保留这些信息。例如《中华人民共和国电子商务法》要求商品和服务信息、交易信息保存时间自交易完成之日起不少于三年。我们判断个人信息的存储期限主要参考以下标准并以其中较长者为准：
(1) 完成与您相关的交易目的、维护相应交易及业务记录，以应对您可能的查询或投诉；
(2) 保证我们为您提供服务的安全和质量；
(3) 您是否同意更长的留存期间；
(4) 是否存在关于保留期限的其他特别约定或法律法规规定。
在超出保留期间后，我们会根据适用法律的要求删除您的个人信息，或使其匿名化处理。
6. 个人信息的保护
我们尽可能采取了合理的实际措施和技术措施，以保护所收集的与服务有关的信息。但是请注意，虽然我们采取了合理的措施保护您的信息，但没有任何网站、Internet传输、计算机系统或无线连接是绝对安全的。因此，我们鼓励您采取积极措施保证个人信息的安全，如：不将自己的个人信息透露给他人。请您注意，单纯的网站浏览记录、单独的设备信息等是无法与任何特定个人直接联系，不属于个人信息。如果我们将这些非个人信息与其他信息结合用于识别个人身份或者将其与个人信息结合使用，则在结合使用期间，此类信息将视为个人信息。
如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。
在不幸发生个人信息安全事件后，我们将按照法律法规的要求，及时向您告知：安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您，难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。
7. 您的权利
按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：
7.1. 访问和更正您的个人信息
您有权要求了解有关我们所收集的信息的细节以及更正该信息中不准确之处。
为了保护您的隐私与安全，我们会采取适当的步骤以确定您的身份，如要求姓名，在采取这样的措施验证身份之后，您才能访问或修改您的个人信息。我们会竭力使您的个人信息保持准确，并使您能够在线访问个人信息，您可以在线更新或修改您的信息，如果您忘记了已经注册过的电话号码、邮箱地址或想访问您的信息，请通过第11节“如何联系我们”所述的方式与我们客服联系。
7.2. 删除您的个人信息
您可以通过“访问和更正您的信息”中列明的方式删除您的部分信息。
在以下情形中，您可以向我们提出删除个人信息的请求：
(1) 如果我们处理个人信息的行为违反法律法规；
(2) 如果我们收集、使用您的个人信息，却未征得您的同意；
(3) 如果我们处理个人信息的行为违反了与您的约定；
(4) 如果您不再使用我们的产品或服务，或您注销了账号；
(5) 如果我们不再为您提供产品或服务。
若我们决定响应您的删除请求，我们还将同时通知从我们获得您的个人信息的实体，要求其及时删除，除非法律法规另有规定，或这些实体获得您的独立授权。
当您或我们协助您删除相关信息后，因为适用的法律和安全技术限制，我们可能无法立即从备份系统中删除相应的信息，我们将安全地存储您的个人信息并限制对其的任何进一步的处理，直到备份可以清除或实现匿名化。
7.3. 改变您授权同意的范围
您可以改变或者收回您授权我们收集和处理您的个人信息的范围：您可以在“账号管理”中设置或改变您的智能移动设备的设置等方式给予、修改或收回您的授权同意。对于您无法直接通过上述方式设置的授权，您可以通过与我们的客服联系进行修改，但请注意，对于部分类型的个人信息，例如实现我们产品或服务基本功能所必须的信息或者我们履行法律法规规定的义务所必需的信息，我们可能没有办法响应您改变授权范围的请求（详见“响应您的上述请求”）。
当您收回授权后，我们将不再处理相应的个人信息。但您收回授权的决定，不会影响我们此前基于您的授权而开展的个人信息处理。
7.4. 注销您的账户
您可以通过以下方式申请注销您的账户：
(1) 登录我们的网站提交会员账户注销申请；
(2) 通过第11节“如何联系我们”所述的方式与我们客服联系，协助您申请注销您的账户。
在您主动注销账户之后，我们将停止为您提供产品或服务，并根据适用法律的要求删除您的个人信息，或对其进行匿名化处理。
7.5. 约束信息系统自动决策
在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定。如果这些决定显著影响您的合法权益，您有权要求我们作出解释，我们也将提供适当的救济方式。
7.6. 响应您的上述请求
为保障您的账户安全，您向我们提出上述请求时，我们可能会先要求您验证您的身份（如要求您提供书面请求或其他方式），然后再处理您的请求。
对于您向我们提出的上述请求，我们将在法律规定的时限内做出答复。如您不满意我们的答复，还可以通过与我们客服联系或直接向我们的个人信息保护专职部门发起投诉。
对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将酌情收取一定费用。对于与您的身份不直接关联的信息、无合理理由重复申请的信息，或者需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者不切实际的请求，我们可能会予以拒绝。
在以下情形中，按照法律法规要求，我们将无法响应您的请求：
(1) 与我们履行法律法规规定的义务相关的；
(2) 与国家安全、国防安全直接相关的；
(3) 与公共安全、公共卫生、重大公共利益直接相关的；
(4) 与刑事犯罪侦查、起诉、审判和执行判决等直接相关的；
(5) 有充分证据表明个人信息主体存在主观恶意或滥用权利的；
(6) 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人授权同意的；
(7) 响应您的请求将导致您或其他个人、组织的合法权益受到严重损害的；
(8) 涉及商业秘密的。
8. 未成年人个人信息的保护
我们非常重视对未成年人的个人信息的保护。对于未成年用户的个人信息，我们提醒请一定在得到监护人同意后提供。
对于经监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。
我们既不主动寻求、也不希望收到直接来自儿童用户的个人信息；但我们无法保证时刻都能准确地了解到访问或使用本网站的访问者年龄。如果儿童在无监护人同意的情况下向我们提供了个人信息，我们建议监护人与我们联系以删除该信息，并且通知我们以后不再向该儿童用户发送任何信息。
9. SDK的利用
为保障我们的小程序应用的稳定运行、功能实现，使您能够享受和使用更多的服务及功能，我们的小程序应用中会嵌入授权合作伙伴的SDK或其他类似的应用程序。
我们会对授权合作伙伴获取有关信息的应用程序接口（API）、软件工具开发包（SDK）进行严格的安全检测，并与授权合作伙伴约定严格的数据保护措施，令其按照本政策以及其他任何相关的保密和安全措施来处理个人信息。我们在下方《SDK清单》中介绍了我们使用SDK的详细情况：
1. 微信官方SDK
供应商：腾讯公司
收集个人信息种类：Open ID，昵称，头像
收集个人信息目的：鉴别用户，显示用户昵称与头像
隐私政策链接：https://developers.weixin.qq.com/miniprogram/product/service/
2 有数SDK
供应商：腾讯云计算(北京)有限责任公司
收集个人信息种类：OpenId，deviceid，UnionId
收集个人信息目的：统计页面访问，跳出，加购，下单，商品分享等行为
隐私政策链接：https://mp.zhls.qq.com/youshu-docs/develop/dev_account/privacy_policy.html
3. 神策（Sensors）
供应商：神策网络科技（北京）有限公司
收集个人信息种类：unionid, memberid, openid，性别，生日，城市
收集个人信息目的：会员注册登录，统计页面访问，加购，下单，参与活动、商品分享等行为
隐私政策链接：https://manual.sensorsdata.cn/sa/latest/%E9%9A%90%E7%A7%81%E6%94%BF%E7%AD%96-87163323.html
4. OMS prims-SDK
供应商：上海伯俊软件科技有限公司
收集个人信息种类：地址，电话，昵称
收集个人信息目的：订单流转以及仓库发货
隐私政策链接：https://open.taobao.com/docV3.htm?spm=a219a.7386797.0.0.14b7669aWFH6bz&source=search&docId=120404&docType=1
10. 本政策如何更新
我们的个人信息保护政策可能变更。
未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在本页面上发布对本政策所做的任何变更。
对于重大变更，我们还会提供更为显著的通知（包括对于某些服务，我们会通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。本政策所指的重大变更包括但不限于：
(1) 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
(2) 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
(3) 个人信息共享、转让或公开披露的主要对象发生变化；
(4) 您参与个人信息处理方面的权利及其行使方式发生重大变化；
(5) 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；
(6) 个人信息安全影响评估报告表明存在高风险时。
我们还会将本政策的旧版本存档，供您查阅。
11. 如何联系我们
我们采取了大量措施，确保您对我们网站的访问顺利，并让您的隐私权始终得到尊重。如果您对我们的隐私权保护措施有任何质疑、意见或担心，您可以与我们客服联系：400-890-7688（工作时间：周一至周日9:00 - 22:00）或者联系我们客服团队的邮箱 tnfsupporting@galaxeed.com。
我们设立了个人信息保护专职部门，您可以通过以下方式与其联系：consumer_privacy_china@vfc.com，我们将尽快回复您的请求。
[附属公司]：“附属公司”一词是指与VF集团存在共同所有权或控制权关系的公司。
