隐私政策

生效日期：2026 年 6 月 15 日

我们的隐私政策摘要

1. 我们是谁？我们是爱特思电子商务（上海）有限公司和飒拉家居商贸（上海）有限公司

（下述统称为“我们”），我们将作为“个人信息处理者”来对您的个人信息进行处理。这意味

着我们在处理和保护您的个人信息上担负着共同责任。点击此处查看更多。

2. 我们收集哪些个人信息，以及如何使用这些个人信息？我们将出于特

定理由，线上收集或当面收集您的个人信息（这些理由包括管理您的用户注册，管理您购

买产品和服务的行为，对您的需求做出响应，以及如果您需要的话，向您发送我们的定制

化沟通信息）。其主要原因是当您注册和购买我们的任何服务或者功能时，我们必须对您

的个人信息进行处理，才能履行您和我们的合同。我们还出于其他目的使用您的个人信息，

例如对您的查询进行响应，或者当您希望收到我们的新闻快报时，向您进行投放。点击此

处查看更多。

3. 我们向谁分享您的个人信息？我们向那些为我们提供协助和支持的服务商分享

您的个人信息。点击此处查看更多。

4. 您的权利有哪些？您有权访问、改正、或者删除您的个人信息。.在某些情况下，您

还有其他权利，比如反对我们使用您的个人信息，或者反对我们转移您的个人信息，具体

见以下环节所详细阐述。点击此处查看更多。

我们鼓励您阅读我们下面完整的《隐私政策》全文，以充分理解我们使用您个人信息的方式，

和您对自己个人信息的权利。

在您开始之前……

•

在本《隐私政策》中，您将看到关于我们对用户和客户的个人信息使用的所有相关信息，不论其获取渠道

或方式（线上或当面），只要是您用于跟我们交流的信息都包括在内。

• 如果您想了解有关我们如何使用Cookies以及可能在客户和用户终端上安装的类似设备的信息，我们建议您

参考Cookies政策。

• 我们对如何处理您的个人信息

保持透明，以帮您理解我们使用您的个人信息的方式和影响，以及您对您的

个人信息所拥有的权利：

o 我们保证本《隐私政策》内涉及的所有信息都

永远向您开放，您觉得有需要时可以随时进行查看，

并且除此之外，

o 您还可以针对我们如何使用您的个人信息这一问题，向我们

提出查询，以查看更详细的信息。

• 在本《隐私政策》中，我们有些较为常用的表述如下：

o 当我们述及我们的平台时，我们通常指的是所有您用来和我们进行交流的渠道或者方式，不论是电

子的或是当面的。主要包括下列：

▪ 我们的

网站。

▪ 我们的 App，包括您在设备上安装的手机应用和其他在我们平台中可能使用的程序设备。

▪ 在我们任何实体店的当面交流。

谁是您个人信息的处理者？

以下实体是您个人信息的处理者。

▪

爱特思电子商务（上海）有限公司：

o 注册地址：上海市长宁区凯旋路 399 号 1 幢 29 楼 01 单元

o 数据保护官的邮箱地址：

privacy.zarahome@cn.inditex.com

▪ 飒拉家居商贸（上海）有限公司：

o 注册地址：上海市静安区延安中路 596 弄 21 号 202C 室

o 数据保护官的邮箱地址：

privacy.zarahome@cn.inditex.com

换言之，上述公司（合并起来称为“我们”或者“个人信息处理者”）是您个人信息的处理者。这意味着我们共同负责

处理和保护您的个人信息。

我们收集哪些个人信息，以及如何使用这些个人信息？

就本《隐私政策》而言，“个人信息”指涉及已辨识或可辨识自然人的、以电子格式或其他格式记录的所有信息类型，

但不包括匿名信息。“

敏感个人信息

”

指那些一旦泄漏或被非法利用，可能轻易伤害自然人的尊严或威胁人身或财产

安全的信息，包括但不限于生物统计信息、宗教信仰信息、特定身份信息、医疗和保健信息、财务账户信息、地点

跟踪信息等，还包括年龄在

岁以下的未成年人的个人信息。

我们承诺仅在严格必要的情况下收集您的敏感个人信息，并且对于我们收集和处理的敏感个人信息，我们将尽可能

地使用

粗体和下划线高亮显示，以引起您的特别关注。我们将总是确保我们所收集的敏感个人信息对达成本节所述

目的具有充分的必要性，我们对敏感个人信息的处理将尽可能地减少对您权益的影响，以及我们将采取适当的数据

安全保护措施。

您承认并同意，我们可以为本《隐私政策》所述之目的，收集和处理您的敏感个人信息。如果在收

集敏感个人信息的过程中，针对我们平台提供的任何渠道，适用的法律法规要求我们向您补充征求任何其他自愿性

同意和专项同意，我们承诺在收集信息时，向您额外征求单独的同意。

当您访问我们平台或与我们平台互动时，主要在以下三种情况下，我们可以收集和使用您的个人信息：(i) 根据您与

我们签署的合同，为提供或完成您的交易或服务，有必要收集和使用您的个人信息的（“基础功能”）；(ii) 为获得更

好的购物体验或任何其他增值服务，您已明示同意我们可以收集和使用您的个人信息的（“增值功能”）；以及 (iii)

根据适用的法律法规，为追求我们的合法利益，有必要收集和使用您的个人信息的（"其他合法利益"）。

请注意，当我们请求您填写您的个人信息以提供平台的功能或服务时，我们将把一些字段标记为

必填项

，因为这些

信息是我们为了向您提供服务或者特定功能所必须的。请注意：如果您决定不向我们提供这些数据，这将导致我们

无法完成您的用户注册，或导致您无法享受这些服务和特定功能。

请注意，为识别您的设备 ID 并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的

设备信息（包括 IMEI、MEID、Android ID、IMSI、GUID、MAC 地址）和您应用运行中的进程信息。

在特定情况下，第三方可能通过使用平台上的功能或服务向我们提供有关您的信息，例如，向您发送了礼品卡或将

订单运送到您的地址。在这种情况下，按照本《隐私政策》的规定，我们只会处理您与该功能或服务相关的数据。

在其它情况下，我们也可能会被动收集信息，因为我们可能会在平台以及我们发送给您的通信中使用诸如浏览器

Cookies 和其他类似技术之类的跟踪工具。

1) 基础功能

个人信息

目的

法律地位

手机号码、密码、名字、

姓氏、电子邮件地址、用

户 ID、IP 地址、适用场景

下的设备信息（如 Android

ID 等）、语言以及您与我

们互动的市场。

1. 管理您在我们平台上的

用户注册

如果您决定成为我们平台的一名注册用户，则我们需要

处理您的个人信息，以把您

识别为一名用户，并开通您

作为注册用户的权限以获得各种功能、产品和服务。换

句话讲，为使您能够注册成为我们平台的用户，我们需

要处理您的个人信息；否则，我们无法管理您的注册行

为。我们之所以处理您的个人信息，是

因为根据我们平

台的使用规范，这样做有必要性。

如果我们的登录/注册页面上显示有社交网络或其他合作

单位提供登录/注册服务，您可选择通过该社交网络或其

他合作单位进行登录/注册（社交网络登录），您既可以

将社交网络登录信息链接到您的账户，也可注册一个新

的账户。此时，我们将从您的社交网络账户或合作单位

账户，导入您的登录证书和您的姓名（可能需要您的授

权），您可以通过输入电子邮件/电话号码完成账号绑

定。如果您使用该登录方案，

该社交网络/合作单位作为

第三方，可能会根据其使用协议和隐私政策（我们建议

您仔细阅读），向我们提供某些关于您公开档案的额外

信息，例如，您的姓名、性别、大约年龄或档案照片。

除非您授权给我们，否则我们不会保留这些额外数据。

同样地，如果您使用本功能，即表明您向相关社交网络

或合作单位提供了某些您的活动信息。无论在任何情况

个人信息

目的

法律地位

下，我们都建议您查看您的隐私设置，以及相关社交网

络或合作单位的隐私政策，以便了解这些第三方如何处

理您的数据。

如果您选择通过社交网络访问或登录，即表示您同意授

权共享您在社交网络上的个人信息，我们将依法获准处

理您的个人信息。

手机号码、名字、姓氏、

电子邮件地址、实际地址

（地区、省、街道、邮

编）、用户 ID、银行名

称、账号、支付信息（支

付金额、支付 ID、支付机

构等）、您访问我们平台

使用的设备和浏览器类型

的信息、IP 地址、历史购

买记录、语言以及您与我

们互动的市场。

2. 履行和签署您与我们平

台上签订的

购买或服务合

同

这一目的要求我们对您的个人信息进行处理，主要包

括：

▪ 对于合同列明的功能、产品或者服务，与您联

系进行更新和信息提示。

▪ 管理您购买完成后所可能存在的

换货或退货情

况，以及管理您

通过平台提出的商品到货信息

需求和产品预订需求，不过这要取决于我们平

台在不同时期是否提供这些功能选项。

▪ 出于开具单据的目的，通过平台向您提供票据

和购买回执。

▪ 确保您可以使用

其他可用的功能或服务，例如

购物卡或礼品券的购买、回执、管理和使用。

我们之所以要处理您的个人信息，是因为我们要履行与

您

订立的购买或服务合同。我们认为，我们有必要履行

与您

订立的购买或服务合同，或者在必要时，为您办理

退款。

手机号码、名字、姓氏、

电子邮件地址、实际地址

（地区、省、街道、邮

编）、用户 ID、社交网络

ID、用户名、购买记录和

历史交易记录、相关购买

行为的通信记录、IP 地

址、语言以及您与我们互

动的市场。

3. 办理您通过客户支持渠

道提交的请求或申请

我们仅会处理严格必要的个人信息，以验证您的身份，

以及管理或解决您的请求或申请。

如果您通过电话联系我们，为保证服务质量以及响应您

的请求，您的电话可能会被录音。

如果您选择通过

社交网络或其他合作单位提供的聊天服

务（如有）联系我们的客户支持部门，我们会从您在该

社交网络或合作单位的账户上，导入您的姓名或用户名

等个人信息。另外，还请注意：您在聊天服务上提供的

数据还会提供给该社交网络或合作单位，并且受到该社

交网络或合作单位的隐私政策的规制，因此我们建议您

查看您的隐私权设置，并且阅读该社交网络或合作单位

的隐私政策，以便更加详细地了解您在使用它们的服务

期间，他们如何使用您的个人信息。

我们之所以处理您的个人信息，是基于您的

同意，或者

是为了履行与您

订立的购买或服务合同，以便对您通过

现有的不同联络渠道所提出的请求或查询做出应答。

个人信息

目的

法律地位

当您联系我们时，尤其当您通过我们平台所下订单或购

买的产品或服务发生问题，您联系我们处理该问题时，

为

履行相关购买合同，我们有必要处理您的个人信息。

增值功能

个人信息

目的

法律地位

手机号码、名字、姓氏、

电子邮件地址、IP 地址、

用户 ID、语言及您与我们

互动的市场、涉及您购买

历史和

浏览历史的偏好、

MAC 地址或元数据、设备

信息（如 Android ID）。

1. 市场营销目的。

这一目的要求我们对您的个人信息进行处理，主要包

括：

▪ 如果并且当您订阅我们的新闻快报时，我们会为

管

理您的订阅内容而处理您的个人信息，包括通过各

种方式（例如，电子邮件或短消息）发送有关我们

产品和服务的

订阅信息。另外，如果您在自己的设

备上开启了消息推送功能，我们还会通过推送通知

向您发送这些信息。

▪ 请注意：您要退订新闻快报时，除了按照我们每份推

送通知所附的操作说明进行操作之外，还可通过我们

平台的“新闻快报”一节，

随时免费办理退订。如果您

不想收到推送通知，您可在自己的设备上关闭推送消

息选项。

▪ 当您访问网站或社交媒体等的 App 时，

通过互联网

为您展示广告，您看到的将会是随机广告。

▪ 如果您使用社交媒体，我们可能会向我们的合作单位

提供某些信息，以便我们的合作单位向您展示我们的

品牌广告；一般情况下，我们向您和与您相似的用户

展示的广告，会考虑到您在社交媒体站点上的档案。

如果您想了解我们如何使用您的个人信息以及广告在

社交媒体上的工作形式，我们建议您查看您使用的社

交媒体站点的隐私政策。

▪ 另外，对于我们在我们合作单位平台上向用户展示的

一些广告，我们会与那些提供必要技术服务（例如，

Cookies、像素、软件开发工具包（SDK）的第三方

展开合作。请记住：虽然我们不向合作单位提供识别

性个人信息，但我们每次都会向它们提供某种形式的

标识符信息（例如，设备的关联广告 ID、Cookies 的

关联标识符等）。如果您想了解这方面的更多信息，

请查看我们的 Cookies 政策。同样地，如果您想重置

您设备上的广告 ID 或禁用广告推送功能，可在您设

备上调整自己的偏好设置。

▪ 丰富数据：当我们从不同渠道收集您的个人信息

时，为了更好地理解您对我们产品和服务的需求和

个人信息

目的

法律地位

偏好（包括为了进行分析、生成用户档案、开展市

场营销研究、质量调查以及完善我们与客户的互动

等目的），我们可能会在某些情况下整合这些信

息。例如，如果您有一个注册账户，并且您使用该

账户的

关联邮箱或手机号码，以来宾身份购买了产

品或服务，则我们可能将这些信息与系统自动汇编

的信息（例如，IP 地址和 MAC 地址或元数据）进行

合并，系统自动汇编的信息指您通过在我们平台或

任何实体店的活动，直接提供给我们的关联信息

（例如，您在实体店或线上购买产品或服务的信

息，

您的偏好等）。

▪ 开展促销活动（例如，组织比赛或将产品列表发送

到您指定的电子邮件地址）。您参与任何促销活动

的，您即已授权我们处理您按照促销活动的类型所

分享给我们的个人信息，并在市场推广中通过不同

媒体进行发布，如社交媒体和平台自身。您在参与

每次促销活动期间，会收到关于我们如何处理您个

人信息的条款和条件。

▪ 通过我们的平台或社交媒体渠道，传播您向公众分

享的图片或照片；不过作为前提，我们会获取您的

明示同意。

当您同意接收多个渠道提供的订阅信息时，当您同意通

过您的设备接收推送通知时，当您修改您设备的隐私设

置，接收推送通知时，当您通过修改 Cookies设置，表示

同意接收信息时，或者当您同意接受相关法律条款和条

件，以便参与促销活动或在我们平台或社交网络渠道发

表您的照片时，基于您的

同意，我们依法可以为营销目

的处理您的个人信息。

在我们平台或第三方平台上，出于丰富数据目的，我们

将基于您的

同意，处理您的个人信息，以便根据我们掌

握的您的信息（例如，浏览历史、偏好或购买历史）以

及您提供给我们的年龄范围或语言等个人信息，对您的

账户进行统一管理，以确保在各个渠道提升用户体验。

用户 ID、涉及您购买历史

和

浏览历史的偏好、语言

以及您与我们互动的市

场。

2. 开展易用性分析和质

量分析，以完善我们的

服务

如果您访问我们的平台，我们会告知您：我们将会为分

析和统计目的，处理您的浏览数据，即：我们要知道用

户与我们平台的互动方式，以及与我们通过其他网站和

App 所开展活动的互动方式，以便完善我们的服务。

另外，我们还会不时开展

质量调查及活动，以了解客户

和用户对我们服务的满意程度，发现那些我们可能有待

完善的领域。

根据您提供给我们的

同意，我们依法获准可以为分析平

台易用性和用户满意度之目的，处理您的个人信息。

个人信息

目的

法律地位

支付数据、设备位置信息

以及联系方式数据

3. 改善购物体验，提高

客户满意度

对于您购物过程中涉及的某些数据，只有在您要求或授

权的情况下，我们才会进行处理，比如，为保存支付数

据，以便用于未来购物，或者为向您推送“即将推出”或

“即将恢复”功能（如有），有必要做出的一些数据处

理。

另外，为了通过 App 向您提供

部分实体店的特定服务

（例如，商品查找功能、预定更衣室等），我们可能会

收集和处理您的

设备位置信息和联系方式数据。

在这些情况下，我们处理您个人信息的行为是基于您的

同意。

3) 设备调用权限

为确保相关业务功能的正常实现，我们需要根据具体的使用场景调用设备对应的必要权限，并在调用前向您弹窗询

问，具体的权限调用请见下述《设备调用权限列表》：

iOS

设备权限调用说明：

App

设备权限

使用目的

是否询问

是否可关闭

Zara Home App

相机

向您提供商品和发

票扫描服务

启用扫描和拍摄功

能时

是

录音和语音识别

向您提供语音搜索

服务

启用语音搜索功能

时

是

位置

向您提供部分实体

店的特定服务（例

如，商品查找功

能、预定更衣室

等）

首次使用 App 时, 或

使用部分实体店的

特定服务时

是

通知

向您提供订单或商

业信息推送

首次使用 App 时

是

照片

向您提供图片搜索

和图片保存服务

启用照片上传或保

存功能时

是

Siri

向您提供通过 Siri 在

iOS 设备的“搜索”

中唤醒 Zara Home

App 的服务

启用“Siri”时

是

剪切板

向您提供复制和粘

贴内容的功能服务

当使用系统的内容

复制和粘贴功能时

是

设备传感器

为鉴别您是否为真

实用户或满足特定

的信息安全要求，

我们会获取方向传

感器、陀螺仪传感

器、重力传感器、

加速度传感器信

息。

请您理解，单独的

设备传感器数据不

涉及任何个人位置

信息且无法与其他

信息结合用于识别

特定自然人的身

份。

无询问

否

Android 设备权限调用说明：

App

设备权限

使用目的

是否询问

是否可关闭

Zara

Home

App

相机

向您提供商品和发票扫描服务

启用扫描和拍摄

功能时

是

录音和语音识别

向您提供语音搜索服务

启用语音搜索功

能时

是

位置

向您提供部分实体店的特定服务（例

如，商品查找功能、预定更衣室等）

首次使用 APP

时, 或使用部分

实体店的特定服

务时

是

通知

向您提供订单或商业信息推送

首次使用 App 时

是

NFC

向您提供 NFC 标签扫描服务

启用 NFC 服务时

是

设备传感器

为鉴别您是否为真实用户或满足特定

信息安全要求，我们会获取方向传感

器、陀螺仪传感器、重力传感器、加

速度传感器信息。

请您理解，单独的设备传感器数据不

涉及任何个人位置信息且无法与其他

信息结合用于识别特定自然人的身

份。

无询问

否

短信

在注册、登录、电话号码更新及重置

密码场景下读取并复制您接收到的短

信验证码

无询问

否

App 推送

RECEIVE_BOOT_COMPL

ETED

接收华为市场的推送信息

无询问

否

App 推送

com.baidu.android.push

service.PushServiceRec

eiver

com.baidu.android.push

service.PushSystemNoti

fyReceiver

ACTION_POWER_DISC

ONNECTED

ACTION_POWER_CON

NECTED

CONNECTIVITY_CHAN

BOOT_COMPLETED

PACKAGE_REMOVED

USER_PRESENT

MEDIA_MOUNTED

接收百度市场的推送信息

无询问

否

震动（若适用）

向您提供按键震动功能

无询问

否

网络

ACCESS_NETWORK_STA

CHANGE_WIFI_STATE

ACCESS_WIFI_STATE

向您提供网络连接服务

无询问

否

前台服务

FOREGROUND_SERVICE

WAKE_LOCK

向您提供 App 前台服务

无询问

否

写入设置

WRITE_SETTINGS

为您调整屏幕亮度

无询问

否

外部存储

读取 SDCard

当向 SDCard 写

入发票信息时

是

应用列表

阅读已安装应用程序列表（安卓系统

内部权限，用以了解设备已安装的相

机、图库或常见应用程序）

否

您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法显示或者无法达到预期的效果。

其他合法利益

根据适用的法律、法规以及国家标准，为推动公共利益及其他合法利益，我们可能会在以下情况下，未经您的同意

而收集和使用您的个人信息：

(1) 为履行法定或合法义务，有必要的；

(2) 为响应突发的公共卫生事件，或者在紧急情况下，为保护自然人的生命、健康或财产安全，有必要的；

(3) 依照公共利益目的实施该行为的，例如，为进行新闻报道和舆论监督目的，并且处理范围合理的；

(4) 该个人信息已经被您事先公共或被依法公开的，此时，我们将根据适用的法律法规，在被准许的范围内合理地

处理您的个人信息；以及

(5) 法律法规规定的其他情况。

例如，为启动必要预防和探测机制，以预防和探测我们平台可能被擅自使用的情况（例如，购物或退货过程中发生

的情况）以及针对您和/或我们的可能的欺诈行为，我们可能会收集和使用您的个人信息。如果我们认定相关交易可

能是欺骗性交易，或者我们探测到异常行为，该行为表明有人试图恶意使用我们的功能、产品或服务，则我们对您

个人信息的处理可能产生一些后果，例如，相关交易可能被取消，或者您的用户账户可能被删除。我们知道，我们

处理以上数据的行为对相关各方都有益处：对于您，数据处理让我们能够制定相关保护措施，防止您遭遇第三方欺

诈；对于我们自己，数据处理让我们能够避免我们的平台被擅自使用；对于我们所有的客户及全社会，数据处理会

遏制欺诈活动，并且在发生欺诈时，能够探测到，从而保护他们的利益。

我们会保存您的个人信息多长时间以及保存在何处？

我们

保存您个人信息的时间取决于我们处理这些信息的目的，具体如下所阐述：

目的

数据保存的时间

1. 管理您在平台上的用户注册

我们会在您作为注册用户的期间内处理您的个人信息（也就是说，保存时间

直到您注销为止）。

2.对购买或服务合同的拟定、履行

和落实

我们将在必要的时间段内处理您的个人信息，以管理您购买的产品或者服

务，包括这些产品和服务涉及的潜在回报、投诉或声明。

有时候，我们仅在您的决定下对这些数据进行处理，例如您决定要求我们对

付款数据进行存储以便将来再次购买（如果此项功能可用）。

3. 顾客支持

我们将在满足您的需求或申请的时候对您的个人信息在必要的时间内进行处

理。

目的

数据保存的时间

4.市场营销

除非您取消订阅我们的新闻快报，否则我们将对您的个人信息进行处理。

同样地，我们将向您显示广告，直到您更改设备、浏览器和/或 Cookies 设

置，以撤消这样做的许可。

如果您参与了市场推广活动，我们将从活动结束之时起的 6 个月时间内保存

您的数据。

5. 易用性和质量分析

当我们进行具体的质量检查操作时，或者进行调查，或者直到我们将您的浏

览数据进行匿名化处理之前，在这期间我们将对您的个人信息时不时进行处

理。

尽管我们在实际操作中严格地遵循必要性原则来处理您的个人信息，以实现所需要的目标，我们在其后将继续存储

这些数据并加以保护，以备在这些数据的处理过程中出现任何责任问题时可以正确应对，并满足适用的法律法规的

要求。一旦这些潜在的行动需求过期了，我们将删除或匿名化处理这些个人信息。

我们的平台位于中华人民共和国境内，您通过我们平台提供的个人信息将保存在中华人民共和国境内的服务器上。

我们将始终严格按照数据出境相关法律法规及监管部门的要求，完成对您个人信息的处理活动。如果涉及到个人信

息跨境共享和/或访问场景时，适用的法律法规要求我们向您补充征求任何其他自愿性同意和专项同意，我们承诺

在适当时间，向您额外征求单独的同意。

4. 我们如何委托处理、共享、转让、公开披露您的个人信息？

为实现本《隐私政策》中所提到的目标，我们必须把您的个人信息访问权提供给 INDITEX

集团的下属主体和向我

们提供支持服务的

第三方。

委托处理

本业务功能中某些具体的模块或功能由外部供应商提供。对我们委托处理个人信息的公司、组织和个人，我们会与

其签署严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信

息。此类场景包括但不限于：

▪

金融机构（我们可能与这些机构共享身份识别数据以及经济和交易数据），

▪

反欺诈监测与防范机构（我们与这些机构共享身份识别数据、经济和交易数据以及链接、地理位置和/

或浏览数据），

▪

技术和分析服务提供商（我们可能与这些实体共享身份识别数据、经济和交易数据、链接、地理位置

和/或浏览数据以及商业信息），

▪ 与

物流、运输和交付有关服务的提供商和合作伙伴和/或其合作伙伴机构（我们可能与这些实体共享身

份识别数据以及经济和交易数据），

▪ 客户支持相关服务的提供商（我们可能与这些实体共享身份识别数据、经济和交易数据以及商业信

息），

▪ 与

营销和宣传广告有关的服务提供商和合作者，例如广告代理商、广告合作伙伴或社交媒体（我们可

能与这些实体共享身份识别数据、链接、地理位置和/或浏览数据、商业信息以及有关您品味与偏好的

信息）,

▪ 隶属于 Inditex 集团的位于中国境内的法律实体（作为 Inditex 集团的下属成员，我们在各方面都与母公

司保持密切合作，包括提高管理效率、客户满意度以及风险管理，出于集团内部管理要求，我们可能

会与这些实体共享必要的管理数据）。

2) 共享

为了实现本隐私政策所述的目的，我们会向如下第三方分享您的个人信息：

▪ 如果您在线下门店发生特定安全事件（如意外受伤），为顺利完成相关保险理赔流程，有效保障您的

合法权益，我们需要将您的姓名、身份证号码、银行账号及病历资料等必要信息提供给华泰财产保险

有限公司；

▪ 如果您通过 App 与我们平台互动，我们还安装了服务提供商的

软件开发工具包（SDK）。想要查看该

信息，请参考

附件；

▪ 为了履行您的订单，保证您顺利收到货物，我们需要将您提供的收件人姓名、收货地址、手机号码、

邮编（选填）向 EMS、顺丰、京东分享，以为您提供配送服务；

▪ 在以下各项的必要范围内，与其他第三方共享：遵守政府要求、法院命令或适用法律；防止非法使用

我们的平台或违反我们的平台使用条款以及我们的政策；针对第三方索赔为我方抗辩；以及协助预防

欺诈或调查（例如假冒）。

此外，作为 Inditex 集团的下属成员，我们在各方面都与母公司保持密切合作，需要进行必要的全球订单及库存管理。

因此，以下境外实体可能会依据以下条款和条件，接收或远程访问您的个人信息：

外国接收方：

INDUSTRIA DE DISEÑO TEXTIL, S.A.（INDITEX, S.A）（下称"Inditex"）

注册地址：

Avda. de la Diputación, Edificio Inditex, 15143, Arteixo (A Coruña),Spain

数据保护官的邮箱地

址：

dataprotection@zarahome.com

个人信息

包括订单号、订单商品、金额、数量。

跨境共享数据的目的

允许集团访问必要数据以完成全球订单及库存管理；

允许位于荷兰的运维团队访问必要数据以提供技术开发和电子商务平台支持。

在这种情况下，特此通知您，我们将按照监管部门提供的模板合同，利用最为便捷的国际数据传送工具，在确保充

分安全保护措施的前提下传输您的个人信息，并且始终保持您的个人信息安全，且您可以通过向以上数据保护官邮

箱发送邮件的方式主张行使您的个人信息相关权利。

您承认并同意，我们可以为本《隐私和 Cookies 政策》所述之目的，根据本节所述之条款和条件，与上述公司共享

您的个人信息。如果在跨境共享/访问您个人信息的过程中，适用的法律法规要求我们向您补充征求任何其他自愿

性同意和专项同意，我们承诺在适当时间，向您额外征求单独的同意。

3) 转让

我们不会将您的个人信息转让给任何个人信息处理者，但以下情况除外：

(1) 提前获得您的明确同意；

(2) 根据法律法规、行政命令或司法要求；

(3) 在资产转移、收购、并购、重组或者变现的情况下，如果涉及个人信息的转移，我们将把该情况告知给您，

并要求持有您个人信息的新公司和组织继续受本《隐私政策》的约束。如果对于您个人信息的收集和使用目的

发生了变化，我们将要求新公司和组织重新获取您的明确同意。

4) 公开披露

原则上我们不会向公众公开您的个人信息。如果出现必须公开的情况，我们会告知您所公开数据的目的和类型，以

及可能涉及到的敏感信息，并在披露之前，征得您的明确同意。

根据适用的法律法规和国家标准，我们可能在以下情况发生时，未经您的同意就共享、转移或向公众公开您的个

人信息：

(1) 直接影响到国家安全和国防安全；

(2) 直接影响到公共安全、公共健康以及重大公众利益；

(3) 直接影响到犯罪调查、指控、审判和判决执行；

(4) 维护您或者其他人的生命安全、财产和其他合法权利和利益，但难以取得您的许可时；

(5) 所采集的个人信息已经被您自己公开；

(6) 通过法律途径收集的、向公众公开的个人信息，例如：法律新闻报道、政府信息披露或者其他途径。

在向我们提供您的个人信息时，您享有哪些权利？

我们保证您的个人信息的机密性，并确保您可以

行使您的权利。请注意：我们同意您可以通过提交个人信息权利请

求表格或向我们发送电子邮件到统一地址（privacy.zarahome@cn.inditex.com）的方式，免费行使您的权利，仅需告

知我们您所提需求的原因和您希望行使的权利即可。如果我们认为有必要对您进行身份识别，我们可能要求您提供

关于您身份证明的文件复印件，并在

十五（15）个工作日内回复您的请求。

此外，在使用我们的某些服务或在我们平台内提供特定渠道时，我们可能会为您提供行使权利和设置隐私首选项的

功能。

特别需要指出的是，尽管我们对您的个人信息进行处理是有法律基础的，您依然享有如下权利：

• 要求获得我们持有的您个人信息的

访问权限。我们提醒您，当您作为平台注册用户时，您也可以在您

的线上账户中的相关板块获取这一信息。

• 要求我们

纠正我们持有的您的个人信息。请记住，如果您是平台上的注册用户，您也可以在您的线上账

户中访问您的个人信息，并对其进行修改或更新。在任何情况下，请记住您以任何流程向我们提供您的

个人信息时，您保证了这些数据的真实性和准确性，并且向我们告知您个人信息的任何变更或修改。

如果由于提供错误的、不准确的或者不完整的信息，导致了平台或平台负责人或者任何第三方造成的任

何损失，您需要对此承担责任。请记住，作为一般性准则，您必须仅向我们提供您自己的个人信息，而

不能提供来自第三方的个人信息，但在本《隐私政策》所许可的情况下除外。

• 要求我们在特定情况下

删除您的个人信息，正如我们在上述内容所阐述的，当我们需要处理您的个人信

息的理由不再成立，或者当我们在法律上不再被允许处理这些信息时，您可以要求我们删除您的个人信

息。

• 要求我们

限制处理您的个人信息。这意味着在某些情况下，您可以要求我们暂时暂停对个人信息的处

理活动，或在您可能需要时将其保留超过必要的时间。

• 要求我们撤销您对于个人信息处理活动的授权同意。但请注意，对于部分类型的个人信息，例如为实

现产品或服务的基本功能所必需的信息或者我们履行适用的法律法规所规定义务所必需的信息，我们可

能无法响应您撤回同意或授权的请求。除此类我们无法响应的情况以外，当您撤回同意或授权后，我们

将不再处理相应的个人信息。

请注意，您撤回同意或授权的决定，不会影响我们此前基于您的同意或

授权已进行的个人信息处理活动。

• 要求我们注销您的账户，这将导致我们无法再为您提供商品或服务，这时我们将依据适用的法律法规，

删除您的个人信息，或将其匿名化处理。您可以通过以下任意一种方式注销您的账户：

（1）自助注销：前往 Zara Home 官网或 App，“我的账户 – 我的个人资料 – 删除账户”，完成账户注

销；

（2）联系我们：

privacy.zarahome@cn.inditex.com

• 要求我们在技术可行的条件下，以常用的、机器可读取的格式，将您提供给我们的个人信息传输给其他

个人信息处理者。

如果您不希望我们将信息发送给第三方以向您展示广告，则可以通过多种方式来做到这一点，例如更改设备上的偏

好设置、浏览器和/或 Cookies 设置、查看隐私政策和拥有您个人资料的社交媒体网站的设置，或向我们发送电子邮

件至上述邮件地址，以通知我们您的请求。

我们如何保护您的个人信息？

我们承诺保护您个人信息的安全性。我们使用许多的信息安全技术和流程，来帮助我们保护您的个人信息不受未授

权的访问、使用或公开。例如，我们存放您个人信息的计算机系统设有访问限制，并且所处设施处于受控条件下。

当我们通过互联网传输高度保密的个人信息时（例如卡号或密码），我们采用加密技术对其进行保护。

在发生个人信息安全事故时，我们将立刻根据适用法律法规的要求对您进行通知，包括这一安全事故的基本情况以

及可能造成的影响，我们已经采取或即将采取的应对措施，向您建议您可采取的风险防范和减轻的措施，以及修复

行动。我们将及时通过电子邮件、手机短信和其他途径通知您。如果对某些特定的人员信息主体难以进行单独通知，

我们将采用合理且有效的方式来进行公告通知。同时，我们将按照本地监管部门的要求，采用主动的方式来报告关

于信息安全事故的处理情况。

请妥善保管好您的登陆账号和密码。当您使用我们的服务时，我们将通过您的登陆账号和密码对您进行身份识别。

如果您公开了之前的信息，您可能遭受损失，并且承担对您不利的法律结果。如果您发现您的登陆账号和/或密码可

能或已经泄露，请立刻联系我们，以便我们采取合适的措施避免或减轻相关损失。

我们建立了一套公共用户管理机制，包括追踪流程。如果您对本《隐私政策》有任何疑问、观点或建议，您可以通

过本《隐私政策》第 1 条列出的邮政通讯地址跟我们联系。我们也设立了一个全职的个人信息保护部门（或者个人

信息保护官），您可以通过向

privacy.zarahome@cn.inditex.com 发送电子邮件的方式与我们联系。出于安全目的，我

们可能要求您提供书面申请或用其他方式证明您的身份。通常来说，在确认您的身份后，我们将在十五（15）个工

作日内内或在法律法规要求的时限内给您回复。

如果您对我们的回复不满意，尤其是认为我们对您个人信息的处理侵犯了您的合法权益，您可以发起投诉或向相关

的法规监管部门报告，或在法庭提起诉讼。

原则上，我们不会对您的合理要求进行收费。但是，如果您重复提出了超过合理限度的需求，我们将收取特定的费

用。我们可能对重复性提出的需求进行拒绝，或拒绝超出普通技术手段的需求（例如，开发新系统或对现行实践方

案进行基础性的变更），或拒绝非常不现实的、给其他人员的合法权益带来风险的需求。

尽管存在上述约定，由于适用法律法规和国家标准的规定，在下列情况下，我们仍可能无法回应您的需求：

(1) 直接影响到国家安全和国防安全；

(2) 直接影响到公共安全、公共健康以及重大公众利益；

(3) 直接影响到犯罪调查、指控、审判和判决执行；

(4) 有充分证据表明您可能恶意滥用您的权利；

(5) 回应您的需求将可能对其他个人和组织的合法权利和利益造成严重的损害；

(6) 涉及商业机密。

7. 当您向我们提供第三方数据时，或者如果第三方已向我们提供了您的个人信息，

会发生什么？

我们提供的功能或服务必须处理您作为用户或客户所需提供的第三方个人信息，例如在激活和发送礼品卡或管理礼

品券使用的情况下（当这些功能可用时），或当您授权第三方在我们的商店或合作伙伴场所提取订单商品时。如果

您向我们提供了第三方的个人信息，或者我们有必要获取第三方的个人信息为了第三方能提取您的订单商品，则您

需要确认已告知对方我们处理其个人信息的目的和方式，以及您已经获得他们的相关明确同意。

如果第三方向我们提供了您的个人信息，或者您是由于我们的一个用户请求的功能或服务而自己提供了数据，则我

们将在本《隐私政策》（在我们的沟通中都会包含相应链接）限制范围内，为管理每次涉及的功能或服务之目的使

用您的个人信息。

我们如何处理儿童的个人信息？

我们的产品、网站和服务主要面向成年人。儿童不应在未获得父母或监护人的同意下创建自己的用户账户。

尽管不同国家和地区的法律对儿童有不同的定义，我们认为 14 周岁以下的个体属于儿童。但是由于生日并不是我们

提供基本功能所必需的信息，在某些情况下，我们无法识别用户的年龄。

因此，我们要求不满 14 周岁的未成年人不

要自行向我们提供姓名、联系地址、电话等个人信息。如果我们发现在未征得父母或监护人的情况下收集了儿童的

信息，或我们有证据能够表明您违反了上述约定，我们有权向您停止提供产品或服务，同时我们将尽快删除相关数

据。儿童的个人信息在征得父母或监护人同意的前提下被收集时，我们仅会在法律允许的，征得父母或监护人的明

确同意的，或确有必要保护儿童的情况下，使用或公开这些信息。

隐私政策的变更

当我们认为合适时，我们可能修改本《隐私政策》的内容。如果我们进行了修改，我们将在平台上通过多种方式对

您进行通知（例如，通过大字标题、弹窗或推送通知），当这些变更涉及到您的个人隐私时，我们甚至会向您的电

子邮件地址发送通知，以便您可以查看这些变更，对其进行评估，并且在特定情况下反对或取消这些服务或功能的

订阅。若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。重大、实质性变更的情形包括但不

限于：

1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

3）个人信息共享、转让或公开披露的主要对象发生变化；

4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

5）我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化；

6）个人信息安全影响评估（PIA）报告表明存在高风险时。

不管在任何情况下，我们都建议您时不时查看本《隐私政策》，以了解出现的细微变更和我们做出的互动式改进。

您将随时可在我们的网站和 App 上找到这些信息。

10. Cookies 信息

我们使用 Cookies 和类似的设备来帮助您在平台上的浏览，理解您与我们互动的方式，以及在某些情况下能够根据

您的浏览习惯向您展示广告。请阅读我们的 Cookies 政策，以更深入详细地理解我们所用的 Cookies 和类似的设备、

其目的、如何管理您的 Cookies 设置以及其它您可能感兴趣的信息。

附件：SDK信息

SDK 名称

操作系统

功能/目的

收集的个人信息

服务提供方

为何无法禁用

（若适用）？

AdSupport

iOS

市场营销

设备信息

苹果

Akamai Bot

Manager

iOS/ 安卓

网络安全

设备信息 (Android ID)、连接信息、

位置信息

Akamai

基于必要的信息安全保

护要求

CardinalMobile

iOS/ 安卓

履行或签署购买合同或服

务合同

支付信息

CardinalCommerce

ResponsysSDK

iOS

市场营销

登录信息和位置信息

甲骨文

Colbenson

iOS

分析

设备信息和浏览信息

Empathy

Oracle Core

安卓

市场营销

登录信息、设备信息、连接方式、位

置信息以及浏览信息

甲骨文

甲骨文推送

安卓

市场营销

登录信息、设备信息、连接方式、位

置信息以及浏览信息

甲骨文

Firebase

iOS

分析

网络安全

设备信息和位置信息

谷歌

微信

iOS/ 安卓

注册流程

履行或签署购买合同或服

务合同

登录信息和支付信息

腾讯

支付宝 SDK

iOS

履行或签署购买合同或服

务合同

支付信息、设备信息以及连接信息

阿里巴巴集团

Klarna SDK

iOS/ 安卓

履行或签署购买合同或服

务合同

支付信息

Klarna

Zenit

iOS/ 安卓

分析

设备信息、连接信息、位置信息

Inditex

百度推送

安卓

用于接收推送信息

设备信息 (Android ID)、连接信息、

位置信息

百度

百度地图

安卓

改善购物体验（位置）

精准位置信息

百度

Kotlin.coroutines

安卓

异步编程

App 内置开发信息

Jetbrains

若被禁用，会导致代码

无法正常运行

Facebook SDK

iOS/ 安卓

分析

社交平台账号登陆

设备信息和登录信息

Meta Platform Inc

Baidu Positioning

SDK

安卓

改善购物体验（位置）

精准位置信息

百度

Baidu LBS SDK

安卓

改善购物体验（位置）

精准位置信息

百度

Amap

iOS

改善购物体验（位置）

精准位置信息

高德地图

TTTAttributedLabel

iOS

应用开发管理

设备信息

开源代码框架

若被禁用，会导致代码

无法正常运行

Measurement

iOS

改善购物体验

设备信息

开源代码框架

Glide Image

安卓

应用开发管理

设备信息

开源代码框架

若被禁用，会导致代码

无法正常运行

Vivo Push

安卓

用于接收推送信息

设备信息、连接信息、位置信息

Vivo

Meizu Push

安卓

用于接收推送信息

设备信息、连接信息、位置信息

魅族

OPPO Push

安卓

用于接收推送信息

设备信息、连接信息、位置信息

OPPO

Xiaomi Push

安卓

用于接收推送信息

设备信息、连接信息、位置信息

小米

Huawei Push

安卓

用于接收推送信息

设备信息、连接信息、位置信息

华为