对 H&M 来说，数据隐私非常重要。我们希望在处理您的个人信息时保持公开透明。

为此，我们制定了本个人信息保护政策（“政策”），用以规定您的个人信息将如何得到处理和保护。

在通过在我们的平台，包括我们的网站hm.com.cn、H&M应用程序、H&M官方微信公众号、H&M微信网上商店和H&M微信会员中心（统称为“H&M平台”）和HM天猫官方旗舰店（hm.tmall.com）（“H&M天猫店”）购买或使用我们的产品和/或服务前，您应当阅读、表明您完全了解并同意本政策（包括其更新版本），即我们将根据本政策收集，使用，存储和共享您的个人信息。

我们仅会出于本政策所述以下目的，收集和使用您的个人信息。如果我们要将您的个人信息用于本政策未载明的其他用途，或基于特定目的将收集而来的信息用于其他目的，或根据法律法规需要您单独授权的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

如果您对本政策条款或者我们对您个人信息的处理规则有任何疑问，您有权要求我们进行解释。

谁是您的个人信息处理者？
H&M中国，即海恩斯莫里斯（上海）商业有限公司 (“H&M”) 是您向我们提供的个人信息的处理者，根据适用的个人信息保护法对您的个人信息进行处理。

海恩斯莫里斯（上海）商业有限公司
住所地：上海市黄浦区黄陂北路227号18楼1801-1812室、19楼1901-1912室
统一社会信用代码：91310000794519276H

请知晓，当您在H&M天猫店购买或使用我们的产品和/或服务时，您的个人信息由天猫服务提供者收集，其中的部分个人信息被天猫服务提供者共享给H&M（如有）。H&M仅就该部分由天猫服务提供者共享给我们并由我们进行存储、处理和使用的您的个人信息承担本政策中所述的义务和责任。除此以外，天猫服务提供者对您的个人信息的收集、处理和使用应由天猫服务提供者承担责任。我们建议您仔细阅读天猫网站(www.tmall.com）公示的其隐私权政策对此进行详细了解。

我们会将您的信息储存在哪里？
我们将从您那里收集的信息储存于中华人民共和国大陆地区（“中国大陆”）内，以向您提供购物历史查询服务，协助将您的手机号码绑定至您的“我的账户”，以及发展和完善我们的供应链、产品和服务。

当我们不再需要使用您的个人信息时，我们将在系统和记录中删除该等信息和/或采取匿名措施，以使您的身份不能被识别（除非我们为遵守必须遵守的法律或监管义务而需要保留您的信息）。

我们会将您的信息共享给？
您的信息可能在 H&M 集团内共享（如需了解 H&M 集团内的公司信息，请访问 https://hmgroup.com/investors/reports  查看我们的年度报告（Annual Report）-Administration Report-Information Security and Cyber Security and Data Protection）。此外，我们可能需要将您的个人信息提供给位于中国大陆境内的第三方，请参照附件一“第三方及SDK 详情”相关信息。我们绝不会为了营销而将您的信息传输、出售或交换至H&M集团以外的第三方。

除了本文件中明确提及的第三方（包括根据附件一“第三方及SDK 详情”所列的第三方）以外，我们将您的个人信息提供给其他第三方时都将首先征得您的授权或同意。

我们可能会根据法律法规规定，或通过诉讼解决争议，或按行政或司法部门的要求，对外提供您的个人信息。

我们不会将您的个人信息转让给任何公司、组织或个人，但以下情况除外：
在进行合并、收购、资产转让或涉及个人信息转让的类似交易时，我们会告知您，并要求新的持有您的个人信息的公司、组织继续受此政策的约束；否则我们将要求该公司或组织重新向您征求授权或同意。

我们不会公开披露您的个人信息，但以下情况除外：
在经法律授权或具备合理事由且符合法律规定的情况下，我们可能会公开披露您的个人信息。 根据法律，共享、转让经匿名化处理的个人信息，我们就无需就这类信息的共享、转让事先通知您并征得您的同意。

我们是否将您的个人信息传输出境？
我们作为H&M集团的成员，且H&M是一家在全球范围内均有业务运营的集团。我们可能会将您的个人信息传输给位于瑞典斯德哥尔摩Master Samuelsgatan 46A SE 106 38的H & M Hennes & Mauritz AB GBC以及位于其他国家或地区的H&M集团旗下的特定关联公司，以便为您开立统一账户、管理我们的服务和产品、向您提供客户支持、处理您的付款、了解您的偏好、提供针对性的广告、发送您可能感兴趣的产品和服务的信息并进行本隐私政策中所述的其他活动。我们将采取所有合理必要的措施，确保您的个人信息得到安全妥善的处理，并符合本隐私政策以及可适用的个人信息保护相关法律法规。 当我们对个人信息进行跨境传输时，我们会始终确保遵守适用法律项下规定的要求。

我们会将您的个人信息保存多长时间？
我们根据相关法律法规在合理期限内保存您的个人信息直至交易完成，且不存在任何诉讼或其他纠纷或相关纠纷以及完结。您可以行使删除权，但是根据相关法律规定，交易信息的保存时间将不少于3年。如果有法律要求或有与您有关的未决争议，我们将会把您的个人信息保存得更久。

您拥有哪些权利？
访问权：
您有权随时请求查看我们所保留的、关于您的信息。您可联系H&M，我们将通过电子邮件为您提供您的个人信息。

如果您拥有H&M账户或H&M会员资格，您可以访问任何H&M平台的“我的帐户”或“会员中心”，或者H&M天猫店的“店铺会员”（以下统称“我的帐户”），在“我的帐户”的帐户页面上访问您帐户中的个人信息。

修改权：
当您的个人信息有误时，您拥有修改权，包括完善遗漏的个人信息。我们也会尽最大努力通知从我们这里获取您的个人信息的各方，并要求他们及时修改您的个人信息。

如果您拥有H&M账户或H&M会员资格，您可以访问任何H&M平台的“我的帐户”或“会员中心”，或者H&M天猫店的“店铺会员”（以下统称“我的帐户”），在“我的帐户”的帐户页面上修改您帐户中的个人信息。

删除权：
除以下几种情况外，您有权随时删除由 H&M 处理的个人信息：

*您和客户服务尚有问题正在处理中；
*您有一份未结订单尚未完成送货或只完成部分送货；
*您与 H&M 之间仍有未清债务，无论哪种付款方式；
*如果您购买过任何商品，我们将保留与您的交易有关的个人信息，用以记账。如果我们响应您的删除请求，我们也会尽最大努力通知从我们这里获取您的个人信息的各方，并要求他们及时删除您的个人信息，除非法律法规另有规定或者以上各方已经获得您的独立授权。 以下情形中，我们会主动（您亦有权通过本隐私政策提供的联系方式向我们提出请求）删除或匿名化处理您的个人信息或（如果适用法律规定的保存期限未届满或者删除个人信息从技术上难以实现的）停止对其作任何不必要的处理：
*处理目的已实现、无法实现或者为实现处理目的不再必要；
*我们停止提供产品或者服务，或者保存期限已届满；
*您撤回同意；
*我们对您个人信息的收集、使用或处理违反了相关法律法规；
*我们收集、使用或处理您个人信息的方式违反了我们之间的约定；
*法律、行政法规规定的其他情形。

但如果我们有必要保留此类信息以履行法律义务，或行使或捍卫法律主张，则我们可能无法删除您的个人信息。

您撤回同意的权力：
您有权随时撤回对处理您的个人信息的同意。当您这样做时，H&M 将无法为您提供本政策中提及的服务。H&M 将不会继续处理您的个人信息，除非我们有继续处理的合法依据，且该合法依据优于您的权益，或者处理是基于法律的要求。但您撤回同意并不影响我们此前基于您的授权而开展的个人信息处理。

反对直接营销的权利：
您有权反对直接营销，包括为实现直接营销目的而进行的画像分析。如果您这样做，H&M 将无法向您发送任何基于您的认可的后续直接营销，优惠或信息。

您可通过以下方法退出直接营销：
* 遵循每封营销邮件中或短信中的说明；
* 编辑您的“我的帐户”设置；
* 对官方微信公众号取消关注，不再接收微信信息；
* 联系客户服务，不再接收营销邮件。

注销H&M会员的权利

您可通过在H&M天猫店的“店铺会员” – “会员规则”页面点击“退出会员”把H&M天猫店从您的H&M会员账户中解绑。解绑后，您将无法再享受H&M天猫店的购物累积积分、会员专享优惠等会员礼遇。但是您在其他H&M线上平台的会员资格将不受影响。

如果您希望退出所有H&M线上平台的会员，您可联系客户服务 取消您的会员资格。另外，针对H&M官方渠道的会员，您也可以选择通过H&M官方APP发起注销账户及会员权利申请，具体路径为我的账户->我的设置->注销账户。 请注意，取消会员资格意味着您在H&M线上平台购物时仅可使用游客身份结账，将丢失该帐户内的所有剩余积分，并且H&M将无法再为您提供《H&M会员条款与条件》及《个人信息保护政策》中适用于H&M会员的有关服务。

您如何行使自己的权利？
我们对个人信息保护秉持严肃态度，并已任命个人信息保护负责人，以确保我们始终以公开、准确、合法的方式来处理您的个人信息。您可随时通过 personalinformation@hm.com联系他们，同时请在主题处写上 “个人信息保护”。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。一般我们将在收到您的反馈并验证您的身份后15个工作日内处理您的请求。如果您对我们的回复不满意，您还有权在法律允许的范围内采取措施保护您的合法权益。

我们如何管理网站链接？
线上H&M平台上可能会包含不属于我们管理的某些网站链接。对于这些网站的隐私和内容保护，我们不承担责任。我们提供这些链接是为了方便访客就特定事项寻找信息。

我们如何处理儿童的个人数据？
我们仅限年满18周岁及以上、不受监护的，或者年满16周岁并获得监护人同意的（H&M 保留要求提供此类书面同意书的权利）人士可以在H&M平台上下单或创建自己的H&M会员资格。

对于经父母或监护人同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用此信息。如果我们发现自己在未事先获得可证实的父母或监护人同意的情况下收集了儿童的个人信息，则会设法尽快删除相关信息。

我们如何保护您的个人信息？
为保障我们收集的个人信息的安全，我们已实施技术和组织安全措施。该等措施包括：为本政策所述之目的，包括制定内部管理制度和操作规程、仅向有必要知悉个人信息的员工和授权服务提供商开放必要个人信息，以及其他行政、技术和物理保障措施。

虽然我们努力保护我们的系统、网站、操作和信息不受未经授权的访问、使用、修改和披露，但因互联网是一个开放的全球通信工具，以及其他潜在的风险因素，我们不能保证任何信息在传输过程中或存储在我们的系统中的绝对安全以及绝对不会被他人入侵。我们建议您也在可行范围内做好个人信息的自我保护（包括但不限于保护好您设置的账号和密码等）。

本政策的更新：
我们可能需要更新本政策。最新版的本政策始终可在任何H&M平台上和H&M天猫店中查看。我们将公布对本政策的重大更改，包括但不限于由于我们的信息处理行为或活动的变化而需要更改的地方。此时，您除了在H&M平台上和H&M天猫店中查看以上更新外，我们将通过邮件或本隐私政策页面对您进行通知，并取得您的明确同意；如有需要，也将为您提供其它告知方式。同时，未经您明确同意，我们不会削减您按照本政策所应享有的权利，除非法律对我们有强制性的要求。

附件一 第三方及SDK 详情

在某些情况下，我们可能向位于中国大陆境内或境外的第三方提供或委托处理您的个人信息：

H&M集团公司及关联公司：我们作为H&M集团的成员，且H&M是一家在全球范围内均有业务运营的集团。我们可能会将您的个人信息传输给位于瑞典斯德哥尔摩Master Samuelsgatan 46A SE 106 38的H & M Hennes & Mauritz AB GBC以及位于其他国家或地区的H&M集团旗下的特定关联公司，以便为您开立统一账户、管理我们的服务和产品、向您提供客户支持、处理您的付款、了解您的偏好、提供针对性的广告、发送您可能感兴趣的产品和服务的信息并进行本隐私政策中所述的其他活动。

我们的服务提供商：其他公司、代理商或供应商会为我们提供服务，或协助我们向您提供服务和产品。我们会委托我们的服务提供商为您提供某些服务或代表我们履行职能。我们可能委托以下类别的服务提供商处理您的个人信息：

公司名称	处理个人信息类型	处理目的
青木数字技术股份有限公司	姓名、电话及手机号码、收寄件地址、邮箱	网站运营
上海奥美商务咨询有限公司	姓名、电话及手机号码、收寄件地址、邮箱	市场营销
上海维音信息技术股份有限公司）	姓名、电话及手机号码、收寄件地址、支付宝账号、微信账号、邮箱	客户服务
百望	开具发票所需个人信息	线上开票
云享智慧	用户行为数据	智能搜索服务
杭州网易智企科技有限公司	唯一设备识别码（UUID）；设备基本信息（设备品牌及型号、设备厂商、设备所运行系统版本、名称、系统内核信息、设备CPU架构）；日志信息（网络连接类型及状态、IP地址、DNS、运营商信息	手机号注册及登录验证

 

法律允许的第三方：在某些情况下，我们可能会被要求披露或共享您的个人信息，以遵守法律或监管义务（例如我们可能会被要求向公安机关、监管机构、政府机构、司法或行政机关披露您的个人信息）。 我们也可能在法律允许且为保护或捍卫我们的权利、国家安全、执法、执行我们的合同、或保护您或公众的权利所必需的情况下，将您的个人信息披露给第三方。

与业务转让相关的第三方：
我们可能会在资产重组、公司重组、合并、收购或资产转让时向第三方转移您的个人信息，但接收方应同意以与本隐私政策一致的方式处理您的个人信息。

为提供和优化我们的服务，我们的平台中内嵌了第三方的SDK，以下逐一列举了我们目前采用的第三方SDK名称、收集个人信息的类型、收集使用目的等详情，若您有任何疑问的，你有权与我们联系并要求我们解释。

SDK名称	公司名称	处理个人信息类型	处理目的
AoMei	上海奥美商务咨询有限公司	埋点数据	网站运营
Live800	成都金铠甲科技有限公司	姓名、电话及手机号码、收寄件地址、支付宝账号、微信账号、邮箱	客户服务
腾讯有数	深圳市腾讯计算机系统有限公司	埋点数据	数据分析
收钱吧	上海收钱吧互联网科技股份有限公司	账号信息、支付信息	线上支付
Google Analytics	谷歌公司（Google Inc.）	埋点数据	计算流量转换，监控活动效果
友盟	友盟同欣（北京）科技有限公司	用户设备ID信息	APP消息推送与数据分析
神策 Tracking SDK	瓦利网络科技 （上海）有限公司	埋点数据	计算流量转换，监控活动效果
高德	高德软件有限公司	个人精确位置信息	计算个人与目标地点的距离，并提供导航服务
微信SDK	深圳市腾讯计算机系统有限公司	MAC地址、唯一设备识别码	用户使用微信账号授权登陆
网易易盾号码认证SDK	杭州网易智企科技有限公司	唯一设备识别码（UUID）；设备基本信息（设备品牌及型号、设备厂商、设备所运行系统版本、名称、系统内核信息、设备CPU架构）；日志信息（网络连接类型及状态、IP地址、DNS、运营商信息	手机号注册及登录验证

 

本个人信息保护政策的更新版本自2022年6月28日起生效。