个人信息保护政策
对 H&M 来说，数据隐私非常重要。我们希望在处理您的个人数据时保持公开透明。
为此，我们制定了本个人信息保护政策（“政策”），用以规定您的个人数据将如何得到处理和保护。
通过在我们的平台，包括我们的网站hm.com.cn、H&M应用程序、H&M官方微信公众号、H&M微信网上商店和H&M微信会员中心（统称为“H&M平台”）和HM天猫官方旗舰店（hm.tmall.com）（“H&M天猫店”）购买或使用我们的产品和/或服务，您表明您完全了解本政策（包括其更新版本），即我们将根据本政策收集，使用，存储和共享您的个人数据。
谁是您的个人数据管理者？
中国公司，即海恩斯莫里斯（上海）商业有限公司 (“H&M”) 是您向我们提供的个人数据的管理者，根据适用的数据保护法对您的个人数据负责。
海恩斯莫里斯（上海）商业有限公司
住所地：上海市黄浦区淮海中路645-659号B1-4F
统一社会信用代码：91310000794519276H
请知晓，当您在H&M天猫店购买或使用我们的产品和/或服务时，您的个人信息由天猫服务提供者收集，其中的部分个人信息被天猫服务提供者共享给H&M。H&M仅就该部分由天猫服务提供者共享给我们并由我们进行存储、处理和使用的您的个人信息承担本政策中所述的义务和责任。除此以外，天猫服务提供者对您的个人信息的收集、处理和使用应由天猫服务提供者承担责任。我们建议您仔细阅读天猫网站(www.tmall.com）公示的其隐私权政策对此进行详细了解。
我们会将您的数据储存在哪里？
我们将从您那里收集的数据储存于中华人民共和国大陆地区（“中国大陆”）内，但是2019年11月18日以前产生的您的历史订单数据存储于中国境外，由我们的母公司H & M Hennes & Mauritz AB GBC保管至最迟2022年11月17日，以向您提供购物历史查询服务，协助将您的手机号码绑定至您的“我的账户”，以及发展和完善我们的供应链、产品和服务。任何向中国大陆以外进行的个人数据跨境传输活动，均将依据适用法律进行。
谁可访问您的数据？
您的数据可能在 H&M 集团内共享（如需了解 H&M 集团内的公司信息，请访问 about.hm.com 查看我 们的年度报告）。我们绝不会为了营销而将您的数据传输、出售或交换至H&M集团以外的第三方。
除了本文件中明确提及的第三方以外，我们将您的个人数据共享给其他第三方时都将首先征得您的授权或同意。
我们可能会根据法律法规规定，或通过诉讼解决争议，或按行政或司法部门的要求，对外共享您的个人数据。
我们不会将您的个人数据转让给任何公司、组织或个人，但以下情况除外：
在进行合并、收购、资产转让或涉及个人数据转让的类似交易时，我们会告知您，并要求新的持有您的个人数据的公司、组织继续受此政策的约束；否则我们将要求该公司或组织重新向您征求授权或同意。
我们不会公开披露您的个人数据，但以下情况除外：
在法律法规、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人数据。
根据法律，共享、转让经去标识化处理的个人数据，只要确定数据接收方无法重新识别个人数据所属主体，我们就无需就这类数据的共享、转让事先通知您并征得您的同意。
您拥有哪些权利？
访问权：
您有权随时请求查看我们所保留的、关于您的信息。您可联系H&M，我们将通过电子邮件为您提供您的个人数据。
如果您拥有H&M会员资格，您可以访问任何H&M平台的“我的帐户”或“会员中心”（“我的帐户”），在“我的帐户”的帐户页面上访问您帐户中的个人数据。
修改权：
当您的个人数据有误时，您拥有修改权，包括完善遗漏的个人数据。我们也会尽最大努力通知从我们这里获取您的个人数据的各方，并要求他们及时修改您的个人数据。
如果您拥有H&M帐户或H&M会员资格，您可在“我的帐户”的帐户页面编辑您的个人数据。
删除权：
除以下几种情况外，您有权随时删除由 H&M 处理的个人数据：
*您和客户服务尚有问题正在处理中；
*您有一份未结订单尚未完成送货或只完成部分送货；
*您与 H&M 之间仍有未清债务，无论哪种付款方式；
*如果您被怀疑或在过去四年间滥用我们的服务；
*您的债务在过去三年（若为已故顾客，则为一年）间被售给第三方；
*在过去三个月内您的信用申请被拒绝；
*如果您购买过任何商品，我们将保留与您的交易有关的个人数据，用以记账。
如果我们响应您的删除请求，我们也会尽最大努力通知从我们这里获取您的个人数据的各方，并要求他们及时删除您的个人数据，除非法律法规另有规定或者以上各方已经获得您的独立授权。
您撤回同意的权力：
您有权随时撤回对处理您的个人数据的同意。当您这样做时，H&M 将无法为您提供本政策中提及的服务。H&M 将不会继续处理您的个人数据，除非我们有继续处理的合法依据，且该合法依据优于您的权益，或者处理是基于法律的要求。
反对直接营销的权利：
您有权反对直接营销，包括为实现直接营销目的而进行的画像分析。
您可通过以下方法退出直接营销：
* 遵循每封营销邮件中或短信中的说明；
* 编辑您的“我的帐户”设置；
* 对官方微信公众号取消关注，不再接收微信信息；
* 联系客户服务，不再接收营销邮件。
注销H&M会员的权利
您有权通过联系我们的客户服务人员注销您的H&M会员。
注销会员后，我们将无法再为您提供仅为H&M会员提供的产品或服务；同时，我们将删除您的个人信息，法律法规另有规定的除外。
您如何行使自己的权利？
我们对数据保护秉持严肃态度。因此，我们拥有专门的客户服务人员来处理以上与您的权利有关的要求。您可随时通过 dataprotection.cn@hm.com 联系他们。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。一般我们将在收到您的反馈并验证您的身份后15个工作日内处理您的请求。
数据保护官：
我们已指派数据保护官，以确保我们始终以公开、准确、合法的方式来处理您的个人数据。您可通过 d ataprotection.cn@hm.com 联系我们的数据保护官，同时请在主题处写上 DPO。
我们如何管理网站链接？
线上H&M平台上可能会包含不属于我们管理的某些网站链接。对于这些网站的隐私和内容保护，我们不承担责任。我们提供这些链接是为了方便访客就特定事项寻找信息。
我们如何处理儿童的个人数据？
我们仅限年满18周岁及以上、不受监护的，或者年满16周岁并获得监护人同意的（H&M 保留要求提供此类书面同意书的权利）人士可以在H&M平台上下单或创建自己的H&M会员资格。
对于经父母或监护人同意而收集儿童个人数据的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此数据。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人数据，则会设法尽快删除相关数据。
投诉的权力：
如果您认为 H&M 通过不正确的方式处理您的个人数据，您可通过dataprotection.cn@hm.com联系我 们的数据保护官，同时请在主题处写上DPO。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。一般我们将在收到您的反馈并验证您的身份后15个工作日内处理您的请求。如果您对我们的回复不满意，您还有权向监管部门投诉。
本政策的更新：
我们可能需要更新本政策。最新版的本政策始终可在任何H&M平台上和H&M天猫店中查看。我们将公布对本政策的重大更改，例如我们为什么使用您的个人数据、个人数据管理者的身份。同时，未经您明确同意，我们不会削减您按照本政策所应享有的权利，除非法律对我们有强制性的要求。
本个人信息保护政策的更新版本自2020年5月21日起生效。