cosmile 个人信息处理方针

本政策仅适用于 cosmile 提供的功能和服务。本隐私保护版本更新日期为2025年2月22日，将于cosmile 上线运营后正式生效。若您有任何疑问，发送邮件至客服邮箱。

1 隐私政策的确认和同意

欢迎您访问并使用 cosmile 所提供的在线购物商城服务。在 cosmile 中收集的个人信息，cosmile 深知其重要性，并会尽全力保护您的个人信息安全可靠。我们致力于维护您对我们的信任，恪守以下原则，保护您的个人信息：权责一致原则、目的明确原则、选择同意原则、最小必要原则、确保安全原则、主体参与原则、公开透明原则等。同时，cosmile 承诺，我们将按业界成熟的安全标准，采取相应的安全保护措施来保护您的个人信息。

您在使用 cosmile 前请仔细阅读并确认您已经充分理解本隐私政策所写明的内容。您通过页面点击确认本协议或以其他方式选择接受本协议，即表示您已经充分阅读并理解本协议所有条款的含义及相应法律后果，同意接受本协议的全部条款。如果您对 cosmile 的隐私政策有任何的疑问、意见或建议，您可以通过开发者邮箱联系我们，我们将向您解释条款内容。如果您不同意或者不能准确理解本协议的条款内容，请不要进行后续操作。

2 收集信息

（1）为了更好地为您提供服务，cosmile 将遵循“合法、正当、必要”原则，且以您同意为前提收集信息，我们不会收集法律法规禁止收集的信息及不会从非法渠道间接获取您的个人信息。我们提供的业务功能需要依赖部分信息才得以运行。您选择使用该项业务功能，则需要向我们提供或允许我们收集的必要信息包括：

a) 账户注册/登录

• 您需要使用google登录或者apple登录来进行一键注册 cosmile 会员。

• 您也可以通过邮箱和密码来注册 cosmile 会员。

• 我们获取您在第三方平台（google, apple）注册的公开信息（昵称, 邮箱），用于与账号绑定，使您可以直接登录并使用产品和相关服务，我们将在您授权同意的范围内使用您的相关信息。

• 如果您选择绑定手机号码，我们将收集您的手机号码用于账号验证、找回密码、账号安全通知等用途。

b) 产品展示/分享

• 当您使用 cosmile 进行搜索和浏览时，我们需要收集您在页面上的操作，如您输入的搜索关键字、您点击的页面或链接，以便我们向您返回相应的结果。

3 使用信息

• 一般来说，cosmile 出于以下目的使用您的个人信息及个人设备信息：
  • 向您提供各类服务：cosmile 使用您的个人信息完成您在 App 内的商品浏览、下单、订单管理等服务。
  • 市场调研：为优化 cosmile 产品及相关服务，cosmile 有时会邀请您参与市场调查，以衡量您对cosmile 的兴趣。
  • 数据分析：cosmile 可能将您的订单信息用于分析，以便让 cosmile 能够了解您的偏好，从而改善 cosmile 的功能。
  • 日常运营：包括但不限于网络维护、故障排除。
  • 此外，cosmile 后续可能会出于其他目的收集、使用和披露您的个人信息，并通过修订本声明的形式告知您。

• 您在享受 cosmile 提供的各项服务的同时，授权并同意接受 cosmile 向您的邮箱发送商业信息，包括不限于最新的商品信息、折扣信息。若您选择不接受 cosmile 提供的各类信息服务，您可以按照 cosmile 提供的相应设置拒绝该类信息服务。

• 您充分知晓，以下情形中 cosmile 使用个人信息无需征得您的授权同意：
  • 与公共安全、公共卫生、重大公共利益有关的。
  • 与犯罪侦查、起诉、审判和判决执行等有关的。
  • 出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的。
  • 用于维护所提供的产品与/或服务的安全稳定运行所必需的，例如发现、处置产品与/或服务的故障。
  • 为合法的新闻报道所必需的。
  • 学术研究机构基于公共利益开展统计或学术研究所必要，且对外提供学术研究或描述的结果时，对结果中所包含的个人信息进行去标识化处理的。
  • 法律法规规定的其他情形。

4 共享、转让和公开披露、传输信息

• cosmile 不会将您的信息用于第三方广告投放或基于行为的广告推荐服务。

• cosmile 不会将您的个人信息转让给任何公司、组织和个人，但以下情况除外：
  • 在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转让您的个人信息；
  • 在涉及合并、收购或破产清算时，如涉及到个人信息转让，我们会在要求新的持有您个人信息的公司、组织继续受此个人信息保护政策的约束，否则我们将要求该公司、组织重新向您征求授权同意。

• cosmile 仅会在以下情形，公开披露您的个人信息：
  • 获得您明确同意后。
  • 在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，我们可能会公开披露您的个人信息。

5 保存与传输信息

• 用户的个人账号注销后，cosmile 将会完全删除您的个人信息以及和您的个人账号相关的信息。但是 cosmile 会保留用户注册的记录，目的是防止用户通过反复注册来获取新用户的优惠。

• 我们会在法律规定的保留期限内保存部分信息（如交易记录等），以符合法律义务（如税务、审计），之后将安全删除或匿名化处理。

• 如 cosmile 停止运营，cosmile 将及时删除您的所有信息，将停止运营的通知以逐一送达或公告的形式通知您。

• 您的信息将被存储在 AWS 位于韩国（或其他实际位置）的数据中心，我们会依照本隐私政策保护您的数据安全。

6 Token的使用

• Token会帮助您在后续访问 cosmile 时简化登录的流程。

• Token的生成和存储：cosmile 为用户生成独特的 Token，用于身份验证和保持登录状态。Token生成后将保存在您的设备和 cosmile 的服务器上。我们采用加密技术保护 Token 的传输和存储，确保其安全性。

• Token的使用：Token用于简化登录流程。在您访问 cosmile 时，Token将用于验证您的身份，省去重复输入用户名和密码的步骤。Token 还可以帮助 cosmile 记住您的偏好和设置。

• Token的保护：我们采取了严格的安全措施来保护 Token，防止其被盗用或滥用。您应妥善保管您的设备，确保 Token 不被他人获取。请勿将您的 Token 泄露给任何第三方，以免造成安全风险。

• Token的失效：如果您发现您的 Token 可能已经被盗用，或者您注销了账号，您可以通过开发者邮箱与 cosmile 联系，我们将立即采取措施使您的Token失效，并采取必要的安全措施保护您的账户。

• Token的生命周期：为了保障安全和用户体验，cosmile 会定期更新和刷新 Token。在 Token 过期后，您需要重新登录以获取新的Token。

• cosmile 不使用浏览器 Cookie 进行广告或追踪，仅使用本地存储机制（如 App 安全存储空间）保存 Token，以便验证您的登录状态。

7 信息安全与保护

• cosmile 非常重视信息安全，cosmile 努力为您提供信息保护，采取了合适的管理、技术以及安全措施，参照国内外信息安全标准及最佳实践建立了与业务发展相适应的信息安全保障体系。

• cosmile 从数据的生命周期角度出发，在数据收集、存储、显示、处理、使用、销毁等各个环节建立了安全防护措施，包括但不限于访问控制、SSL加密传输、信息匿名化处理、敏感信息脱敏显示等。

• cosmile 对可能接触到您信息的员工也采取了严格管理，可监控他们的操作情况，对于数据访问、内外部传输使用、脱敏、解密等重要操作建立了审批机制，并与上述员工签署保密协议等。与此同时，cosmile 还定期对员工进行信息安全培训，要求员工在日常工作中形成良好操作习惯，提升数据保护意识。

• 尽管有前述的安全措施，但同时也请您理解在网络上不存在“完善的安全措施”。cosmile 会按现有的技术提供相应的安全措施来保护您的信息，提供合理的安全保障，cosmile 将尽力做到使您的信息不被泄露、损毁或丢失。

• 如果您发现自己的个人信息泄露，特别是您的账号发生泄露，请您立即与 cosmile 联系，以便cosmile 采取相应的排错措施。

8 信息事件的处理

如果不幸发生用户个人信息安全事件后，cosmile 将会停止用户的账户活动，如果是用 Google 或者 Apple 加入会员的情况下，cosmile 将会把这个事件提供给 Google 或 Apple 进行处理，如果是用邮箱加入会员的情况下，cosmile 会排查日志，在问题修复后会重新启用用户的账户。

9 未成年人信息政策

（1）cosmile 接受邮箱账号和密码注册，密码会在加密后存储在数据库。同时用户也可以提供自己的手机号来接受新产品信息。若您是18周岁以下未成年人，在使用 cosmile 服务前，应事先取得您法定监护人同意。

（2）作为监护人，如果有事实证明未成年人并未取得监护人同意的情况下注册和使用了 cosmile 的服务，监护人可以联系 cosmile 的客服邮箱，我们会在确认后尽快删除相关未成年人的个人信息。

10 用户信息权益

按照相关的法律、法规、标准，以及其他国家、地区的通行做法，cosmile 保障您对自己的个人信息行使以下权利：

（1）访问或者修改您的个人信息

用户有权访问自己的个人信息，法律法规规定的例外情况除外。用户可以通过以下方式自行访问个人信息：主画面->MY

（2）删除用户的个人信息

在以下情形中，您可以向 cosmile 提出删除个人信息的请求，您可以在MY的最下方菜单里找到该功能。

当用户从 cosmile 中删除个人信息后，不可恢复。您需要重新再次注册才能使用 cosmile。

11 隐私政策的修订

cosmile 会在必要时修改隐私政策，请理解，cosmile 可能会适时修订本隐私政策，cosmile 将标注本隐私政策最近更新的日期，更新将于发布时生效。未经用户明确同意，cosmile 不会削减您按照本隐私权政策所应享有的权利。对于重大变更，cosmile 还会提供隐私政策历史版本查询。

本政策所指的重大变更包括但不限于：

• cosmile的服务模式发生重大变化。如处理个人信息的目的、 处理的个人信息类型、个人信息的使用方式等。

• cosmile 在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等。

• 个人信息共享、转让或公开披露的主要对象发生变化。

• 用户参与个人信息处理方面的权利及其行使方式发生重大变化。

• cosmile 负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时。

• 个人信息安全影响评估报告表明存在高风险时，cosmile 还会将本政策的旧版本存档，供用户查阅。