1
Zara 隐私和 Cookies 政策
生效日期：2024 年1月1日
我们的隐私和 Cookies 政策摘要
1. 我们是谁？我们是爱特思电子商务（上海）有限公司，飒拉商业（北京）有限公司、飒
拉商业（上海）有限公司以及飒拉服饰（上海）有限公司（下述统称为“我们”），我们将作
为“个人信息处理者”来对您的个人信息进行处理。这意味着我们在处理和保护您的个人信息
上担负着共同责任。点击此处查看更多。
2. 我们收集哪些个人信息，以及如何使用这些个人信息？ 我们将出于特
定理由，线上收集或当面收集您的个人信息（这些理由包括管理您的用户注册，管理您购买
产品和服务的行为，对您的需求做出响应，以及如果您需要的话，向您发送我们的定制化沟
通信息）。其主要原因是当您注册和购买我们的任何服务或者功能时，我们必须对您的个人
信息进行处理，才能履行您和我们的合同。我们还出于其他目的使用您的个人信息，例如对
您的查询进行响应，或者当您希望收到我们的通讯快报时，向您进行投放。点击此处查看更
多。
3. 我们向谁分享您的个人信息？ 我们向那些为我们提供协助和支持的服务商分享
您的个人信息。点击此处查看更多。
4. 您的权利有哪些？ 您有权访问、改正、或者删除您的个人信息。.在某些情况下，您
还有其他权利，比如反对我们使用您的个人信息，或者反对我们转移您的个人信息，具体见
以下环节所详细阐述。点击此处查看更多。
我们鼓励您阅读我们下面完整的《隐私和 Cookies 政策》全文，以充分理解我们使用您个人信
息的方式，和您对自己个人信息的权利。
2
在您开始之前……
• 在本《隐私和 Cookies 政策》中，您将看到关于我们对用户和客户的个人信息使用的所有相关信息，不论
其获取渠道或方式（线上或当面），只要是您用于跟我们交流的信息都包括在内。
• 如果您想了解有关我们如何使用Cookies以及可能在客户和用户终端上安装的类似设备的信息，我们建议您
参考Cookies政策。
• 我们对如何处理您的个人信息保持透明，以帮您理解我们使用您的个人信息的方式和影响，以及您对您的
个人信息所拥有的权利：
o 我们保证本《隐私和 Cookies 政策》内涉及的所有信息都永远向您开放，您觉得有需要时可以随时
进行查看，并且除此之外，
o 您还可以针对我们如何使用您的个人信息这一问题，向我们提出查询，以查看更详细的信息。
• 在本《隐私和 Cookies 政策》中，我们有些较为常用的表述如下：
o 当我们述及我们的平台时，我们通常指的是所有您用来和我们进行交流的渠道或者方式，不论是电
子的或是当面的。主要包括下列：
▪ 我们的网站。
▪ 我们的 App，包括您在设备上安装的手机应用和其他在我们平台中可能使用的程序设备。
▪ 在我们任何实体店的当面交流。
1. 谁是您个人信息的处理者？
以下实体是您个人信息的处理者。
▪ 爱特思电子商务（上海）有限公司：
o 注册地址：上海市长宁区凯旋路 399 号 1 幢 29 楼 01 单元
o 数据保护官的邮箱地址：privacy.zara@cn.inditex.com
▪ 飒拉商业（北京）有限公司：
o 注册地址：北京市朝阳区光华路 9 号 1 号楼 L122、L216 + L217、L316 + L317
o 数据保护官的邮箱地址：privacy.zara@cn.inditex.com
▪ 飒拉商业（上海）有限公司：
o 注册地址：上海市静安区常熟路 113 弄6号203 室
o 数据保护官的邮箱地址：privacy.zara@cn.inditex.com
▪ 飒拉服饰（上海）有限公司：
o 注册地址：上海市南京东路 592-600 号 B1、B2、GF、1F 和 2F
o 数据保护官的邮箱地址：privacy.zara@cn.inditex.com
换言之，上述公司（合并起来称为“我们”或者“个人信息处理者”）是您个人信息的处理者。这意味着我们共同负责
处理和保护您的个人信息。
3
2. 我们收集哪些个人信息，以及如何使用这些个人信息？
就本《隐私和 Cookies 政策》而言，“个人信息”指涉及已辨识或可辨识自然人的、以电子格式或其他格式记录的所
有信息类型，但不包括匿名信息。“
敏感个人信息
”
指那些一旦泄漏或被非法利用，可能轻易伤害自然人的尊严或威
胁人身或财产安全的信息，包括但不限于生物统计信息、宗教信仰信息、特定身份信息、医疗和保健信息、财务账
户信息、地点跟踪信息等，还包括年龄在
14
岁以下的未成年人的个人信息。
我们承诺仅在严格必要的情况下收集您的敏感个人信息，并且对于我们收集和处理的敏感个人信息，我们将尽可能
地使用粗体和下划线高亮显示，以引起您的特别关注。 我们将总是确保我们所收集的敏感个人信息对达成本节所述
目的具有充分的必要性，我们对敏感个人信息的处理将尽可能地减少对您权益的影响，我们将采取适当的数据安全
保护措施。您承认并同意，我们可以为本《隐私和 Cookies 政策》所述之目的，收集和处理您的敏感个人信息。如
果在收集敏感个人信息的过程中，针对我们平台提供的任何渠道，适用的法律法规要求我们向您补充征求任何其他
自愿性同意和专项同意，我们承诺在收集信息时，向您额外征求单独的同意。
当您访问我们平台或与我们平台互动时，主要在以下三种情况下，我们可以收集和使用您的个人信息：(i) 根据您与
我们签署的合同，为提供或完成您的交易或服务，有必要收集和使用您的个人信息的（“基础功能”）；(ii) 为获得更
好的购物体验或任何其他增值服务，您已明示同意我们可以收集和使用您的个人信息的（“增值功能”）；以及 (iii)
根据适用的法律法规，为追求我们的合法利益，有必要收集和使用您的个人信息的（"其他合法利益"）。
请注意，当我们请求您填写您的个人信息以提供平台的功能或服务时，我们将把一些字段标记为
必填项
，因为这些
信息是我们为了向您提供服务或者特定功能所必须的。请注意：如果您决定不向我们提供这些数据，这将导致我们
无法完成您的用户注册，或导致您无法享受这些服务和特定功能。
请注意，为识别您的设备 ID 并预防恶意程序及反作弊、提高服务安全性、保障运营质量及效率，我们会收集您的
设备信息（包括 IMEI、MEID、Android ID、IMSI、GUID、MAC 地址）、应用安装列表和您应用运行中的进程
信息。
在特定情况下，第三方可能通过使用平台上的功能或服务向我们提供有关您的信息，例如，向您发送了礼品卡或将
订单运送到您的地址。在这种情况下，按照本《隐私和 Cookies 政策》的规定，我们只会处理您与该功能或服务相
关的数据。
在其它情况下，我们也可能会被动地收集信息，因为我们可能会在平台以及我们发送给您的通信中使用诸如浏览器
Cookies 和其他类似技术之类的跟踪工具。
1) 基础功能
个人信息
目的
法律地位
手机号码、名字、姓氏、
电子邮件地址、密码、用
户ID、IP 地址、适用场景
下的设备信息（如 Android
ID、微信 OpenID 等）、
语言以及您与我们互动的
市场。
1. 管理您在我们平台上的
用户注册
如果您决定成为我们平台的一名注册用户，则我们需要
处理您的个人信息，以把您识别为一名用户，并开通您
作为注册用户的权限以获得各种功能、产品和服务。换
句话讲，为使您能够注册成为我们平台的用户，我们需
要处理您的个人信息；否则，我们无法管理您的注册行
为。我们之所以处理您的个人信息，是因为根据我们平
台的使用规范，这样做有必要性。
我们通过平台的不同渠道收集的与您的活动有关的个人
信息（包括您的购买行为信息）将保持与您的账户相关
联，以便可以一起访问所有信息。
4
个人信息
目的
法律地位
您可以通过联系顾客服务中心以取消您注册用户的账
户。
手机号码、名字、姓氏、
电子邮件地址、实际地址
（地区、省、街道、邮
编）、用户 ID、银行名
称、账号、支付信息（支
付金额、支付 ID、支付机
构等）、您访问我们平台
使用的设备和浏览器类型
的信息、IP 地址、历史购
买记录、语言以及您与我
们互动的市场。
2. 履行和签署您与我们平
台订立的购买或服务合同
这一目的要求我们对您的个人信息进行处理，主要包
括：
▪ 对于合同列明的功能、产品或者服务，与您联
系进行更新和信息提示。
▪ 管理您购买完成后可能存在的换货或退货情
况，以及管理您通过平台提出的商品到货信息
需求和产品预订需求，不过这要取决于我们平
台在不同时期是否提供这些功能选项。
▪ 出于开具单据的目的，通过平台向您提供票据
和购买回执。
▪ 确保您可以使用其他可用的功能或服务，例如
购物卡或礼品券的购买、回执、管理和使用。
我们之所以要处理您的个人信息，是因为我们要履行与
您订立的采购或服务合同。我们认为，我们有必要履行
与您订立的采购或服务合同，或者在必要时，为您办理
退款。
手机号码、名字、姓氏、
电子邮件地址、实际地址
（地区、省、街道、邮
编）、用户 ID、社交网络
ID、用户名、购买记录和
历史交易记录、相关购买
行为的通信记录、IP 地
址、语言以及您与我们互
动的市场。
3. 办理您通过客户支持渠
道提交的请求或申请
我们仅会处理严格必要的个人信息，并且仅限于验证您
的身份，以及管理或解决您的请求或申请等目的。
如果您通过电话联系我们，为保证服务质量以及响应您
的请求，您的电话可能会被录音。
如果您选择通过社交网络或其他合作单位提供的聊天服
务（如有）联系我们的客户支持部门，我们会从您在该
社交网络或合作单位的账户上，导入您的姓名或用户名
等个人信息。另外，还请注意：您在聊天服务上提供的
数据还会提供给该社交网络或合作单位，并且受到该社
交网络或合作单位的隐私政策的规制，因此我们建议您
查看您的隐私权设置，并且阅读该社交网络或合作单位
的隐私政策，以便更加详细地了解您在使用它们的服务
期间，他们如何使用您的个人信息。
我们之所以处理您的个人信息，是基于您的同意，或者
是为了履行与您订立的购买或服务合同，以便对您通过
现有的不同联络渠道所提出的请求或查询做出应答。
当您联系我们时，尤其当您通过我们平台所下订单或购
买的产品或服务发生问题，您联系我们处理该问题时，
为履行相关购买合同，我们有必要处理您的个人信息。
5
2) 增值功能
个人信息
目的
法律地位
手机号码、名字、姓氏、
电子邮件地址、IP 地址、
用户 ID、语言及您与我们
互动的市场、您的购买历
史和浏览历史所涉及的偏
好、MAC 地址或元数据、
设备信息（如 Android
ID）。
1. 市场营销目的
这一目的要求我们对您的个人信息进行处理，主要包
括：
▪ 如果并且当您订阅我们的新闻快报时，我们会为管
理您的订阅内容而处理您的个人信息，包括通过各
种方式（例如，电子邮件或短消息）发送有关我们
产品和服务的订阅信息。另外，如果您在自己的设
备上开启了消息推送功能，我们还会通过推送通知
向您发送这些信息。
▪ 请注意：您要退订新闻快报时，除了按照我们每份
推送通知所附的操作说明进行操作之外，还可通过
我们平台的“新闻快报”一节，随时免费办理退订。
如果您不想收到推送通知，您可在自己的设备上关
闭推送消息选项。
▪ 当您访问其他网站或社交媒体等的 App 时，通过互
联网为您展示广告。您看到的可能是随机广告，不
过有时候，也可能是涉及您的偏好或购买记录和浏
览记录的广告。
▪ 如果您使用社交媒体，我们可能会向我们的合作单
位提供某些信息，以便我们的合作单位向您展示我
们的品牌广告；一般情况下，我们向您和与您相似
的用户展示的广告，会考虑到您在社交媒体站点上
的档案。如果您想了解我们如何使用您的个人信息
以及广告在社交媒体上的工作形式，我们建议您查
看您使用的社交媒体站点的隐私政策。
▪ 另外，对于我们在我们合作单位平台上向用户展示
的一些广告，我们会与那些提供必要技术服务（例
如，Cookies、像素、软件开发工具包（SDK））的
第三方展开合作进行统计分析。请记住：虽然我们
不向合作单位提供识别性个人信息，但我们每次都
会向它们提供某种形式的标识符信息（例如，设备
的关联广告 ID、Cookies 的关联标识符等）。如果
您想了解这方面的更多信息，请查看我们的
Cookies 政策。同样地，如果您想重置您设备上的
广告 ID 或禁用广告推送功能，可在您设备上调整
自己的偏好设置。
▪ 丰富数据：当我们从不同渠道收集您的个人信息
时，为了更好地理解您对我们产品和服务的需求和
偏好（包括为了进行分析、生成用户档案、开展营
销研究、质量调查以及完善我们与客户的互动等目
的），我们可能会在某些情况下整合这些信息。例
如，如果您有一个注册账户，并且您使用该账户的
关联邮箱或手机号码，以来宾身份购买了产品或服
6
个人信息
目的
法律地位
务，则我们可能将这些信息与系统自动汇编的信息
（例如，IP 地址，MAC 地址或元数据）进行合
并，系统自动汇编的信息指您通过在我们平台或任
何实体店的活动，直接提供给我们的关联信息（例
如，您在实体店或线上购买的产品或服务的信息，
以及您的偏好等）。
▪ 开展促销活动（例如，组织比赛或将产品列表发送
到您指定的电子邮件地址）。您参与任何促销活动
的，您即已授权我们处理您按照促销活动的类型所
分享给我们的个人信息，并在市场推广中通过不同
媒体进行发布，如社交媒体和平台自身。您在参与
每次促销活动期间，会收到关于我们如何处理您个
人信息的使用协议。
▪ 通过我们的平台或社交媒体渠道，传播您向公众分
享的图片或照片；不过作为前提，我们会获取您的
明示同意。
当您同意接收多个渠道提供的定制信息时，或者当您同
意通过您的设备接收推送通知时，或者当您修改您设备
的隐私设置，接收推送通知时，或者当您通过修改
Cookies 设置，表示同意接收信息时，或者当您同意接受
相关法律条款和条件，以便参与促销活动或在我们平台
或社交网络渠道发表您的照片时，基于您的同意，我们
依法可以为营销目的处理您的个人信息。
访问或使用微信小程序时
的行为数据（包括跳过、
点击、喜欢/不喜欢、分
享、添加至购物车、购
买、退货、搜索），所点
击商品或穿搭内容上的商
品标签、情感标签、风格
标签、话题标签
2. 个性化内容推荐（微
信小程序）
为了向您提供更贴合个人需求的、更符合您兴趣的商品
及服务，提升您的购物效率及体验，我们会基于前述个
人信息进行统计分析，并提取您的用户偏好特征，用来
向您推荐或展示您可能感兴趣的商品或服务信息。
我们处理您个人信息的行为是基于您的同意，您可以通
过访问微信小程序“我的账户-个性化内容推荐”，自主
决定开启或关闭此功能。
请知悉，个性化内容推荐服务仅适用于 Zara 微信小程
序，Zara 官网及 Zara App 并未涉及个性化内容推荐服
务。
用户 ID、您的购买历史和
浏览历史所涉及的偏好、
您的满意度和建议（若提
供）、语言以及您与我们
互动的市场。
3. 开展易用性分析、质
量分析和满意度调查，
完善我们的服务
如果您访问我们的平台，我们会告知您：我们将会为分
析和统计目的，处理您的浏览数据，即：我们要知道用
户与我们平台的互动方式，以及与我们通过其他网站和
App 所开展活动的互动方式，以便完善我们的服务。
另外，我们还会不时开展质量调查或满意度调查活动，
以了解客户和用户对我们产品和服务的满意程度，以发
现我们有待完善的领域。
根据您提供给我们的同意，我们依法获准可以为分析平
7
个人信息
目的
法律地位
台易用性和用户满意度之目的，处理您的个人信息。
支付数据、设备位置信息
以及联系方式数据
4. 改善购物体验，提高
客户满意度
对于您购物过程中涉及的某些数据，只有在您要求或授
权的情况下，我们才会处理，比如，为保存支付数据，
以便用于未来购物，或者为向您推送“即将推出”或“即将
恢复”功能（如有），有必要做出的一些数据处理。
另外，为了通过 App 向您提供部分实体店的特定服务
（例如，商品查找功能、预定更衣室等），我们可能会
收集和处理您的设备位置信息和联系方式数据。
在这些情况下，我们处理您个人信息的行为是基于您的
同意。
3) 设备调用权限
为确保相关业务功能的正常实现，我们需要根据具体的使用场景调用设备对应的必要权限，并在调用前向您弹窗询
问，具体的权限调用请见下述《设备调用权限列表》：
iOS 设备权限调用说明：
App
设备权限
是否询问
是否可关闭
Zara App
相机
启用扫描和拍摄功能时
是
录音
启用语音搜索功能时
是
位置
首次使用 APP 时, 或使
用部分实体店的特定服
务时
是
照片
启用照片上传功能时
是
Siri
启用“Siri”时
是
语音识别
启用语音识别功能时
是
设备传感器
无询问
否
8
Zara 微信小程序
相机
启用扫描和拍摄功能时
是
照片
启用照片上传功能时
是
位置
首次使用 APP 时, 或使
用部分实体店的特定服
务时
是
录音
启用语音搜索功能时
是
语音识别
启用语音识别功能时
是
Android 设备权限调用说明：
App
设备权限
使用目的
是否询问
是否可关闭
Zara App
相机
camera.autofocus
FLASHLIGHT
向您提供商品、发
票扫描，商品搜索
和虚拟体验服务
启用扫描和拍摄
功能时
是
录音
RECORD_AUDIO
向您提供语音搜索
服务
启用语音搜索功
能时
是
位置
ACCESS_COARSE_LOCATION
ACCESS_FINE_LOCATION
向您提供部分实体
店的特定服务（例
如，商品查找功
能、预定更衣室
等）
首次使用 App
时，或使用部分
实体店的特定服
务时
是
照片
向您提供图片搜索
和虚拟体验服务
启用照片上传功
能时
是
NFC
向您提供部分商品
的NFC 标签扫描服
务
启用 NFC 服务
时
是
外部存储
READ_EXTERNAL_STORAGE
读取 SDCard
当向 SDCard 写
入发票信息，或
请求获取照片搜
是
9
WRITE_EXTERNAL_STORAGE
索权限时
设备传感器
为鉴别您是否为真
实用户或满足特定
信息安全要求，我
们会获取方向传感
器、陀螺仪传感
器、重力传感器、
加速度传感器信
息。
请您理解，单独的
设备传感器数据不
涉及任何个人位置
信息且无法与其他
信息结合用于识别
特定自然人的身
份。
无询问
否
网络
ACCESS_NETWORK_STATE
CHANGE_WIFI_STATE
ACCESS_WIFI_STATE
向您提供网络连接
服务
无询问
否
前台服务
FOREGROUND_SERVICE
WAKE_LOCK
向您提供 App 前台
服务
无询问
否
震动（若适用）
向您提供按键震动
功能
无询问
否
写入设置
WRITE_SETTINGS
为您调整屏幕亮度
无询问
否
App 推送
permission.RECEIVE
permission.PROCESS_PUSH_MSG
permission.PUSH_PROVIDER
permission.GETCOMMON_DATA
baidu.push.permission
接受华为市场或百
度市场的推送信息
无询问
否
Zara 微信小程序
相机
向您提供商品、发
票扫描，商品搜索
启用扫描和拍摄
是
10
和虚拟体验服务
功能时
照片
向您提供图片搜索
和虚拟体验服务
启用照片上传功
能时
是
位置
向您提供部分实体
店的特定服务（例
如，商品查找功
能、预定更衣室
等）
首次使用 APP
时, 或使用部分
实体店的特定服
务时
是
录音
向您提供语音搜索
服务
启用语音搜索功
能时
是
语音识别
向您提供将语音转
换为文字的语音识
别服务
启用语音识别功
能时
是
您可以在设备的设置中选择关闭部分或者全部权限，这可能导致对应的业务功能无法显示或者无法达到预期的效果。
4) 其他合法利益
根据适用的法律、法规以及国家标准，为推动公共利益及其他合法利益，我们可能会在以下情况下，未经您的同意
而收集和使用您的个人信息：
(1) 为履行法定或合法义务，有必要的；
(2) 为响应突发的公共卫生事件，或者在紧急情况下，为保护自然人的生命、健康或财产安全，有必要的；
(3) 依照公共利益目的实施该行为的（例如，为进行新闻报道和舆论监督目的），并且处理范围合理的；
(4) 该个人信息已经被您事先公开或被依法公开的，此时，我们将根据适用的法律法规，在被准许的范围内合理地
处理您的个人信息；以及
(5) 法律法规规定的其他情况。
例如，为启动必要预防和探测机制，预防和探测我们平台可能被擅自使用的情况（例如，购物或退货过程中发生的
情况）以及针对您和/或我们的可能的欺诈行为，我们可能会收集和使用您的个人信息。如果我们认定相关交易可能
是欺骗性交易，或者我们探测到异常行为，该行为表明有人试图恶意使用我们的功能、产品或服务，则我们对您个
人信息的处理可能带来一些后果，例如，相关交易可能被取消，或者您的用户账户可能被删除。我们知道，我们处
理以上数据的行为对相关各方都有益处：对于您，数据处理让我们能够制定相关保护措施，防止您遭遇第三方欺诈；
对于我们自己，数据处理让我们能够避免我们的平台被擅自使用；对于我们所有的客户及全社会，数据处理会遏制
欺诈活动，并且在发生欺诈时，能够探测到，从而保护他们的利益。
3. 我们会保存您的个人信息多长时间以及保存在何处？
我们保存您个人信息的时间取决于我们处理这些信息的目的，具体如下所阐述：
目的
数据保存的时间
11
目的
数据保存的时间
1. 管理您在平台上的用户注册
我们会在您作为注册用户的期间内处理您的个人信息（也就是说，保存时间
直到您注销为止）。
2. 对购买或服务合同的拟定、履
行和落实
我们将在必要的时间段内处理您的个人信息，以管理您购买的产品或者服
务，包括这些产品和服务涉及的潜在回报、投诉或声明。
有时候，我们仅在您的决定下对这些数据进行处理，例如您决定要求我们对
付款数据进行存储以便将来再次购买（如果此项功能可用）。
3. 顾客支持
我们将在满足您的需求或申请的时候对您的个人信息在必要的时间内进行处
理。
4. 市场营销
除非您取消订阅我们的新闻快报，否则我们将对您的个人信息进行处理。
同样地，我们将向您显示广告，直到您更改设备、浏览器和/或Cookies 设
置，以撤消这样做的许可。
如果您参与了市场推广活动，我们将从活动结束之时起的 6个月时间内保存
您的数据。
5. 个性化内容推荐
当您作为注册用户开启“个性化内容推荐”功能时，我们会在相应期间处理
您的个人信息（也就是说，保存时间直到您注销为止）。
6. 易用性和质量分析
当我们进行具体的质量检查操作时，或者进行调查，或者直到我们将您的浏
览数据进行匿名化处理之前，在这期间我们将对您的个人信息时不时进行处
理。
尽管我们在实际操作中严格地遵循必要性原则来处理您的个人信息，以实现所需要的目标，我们在其后将继续存储
这些数据并加以保护，以备在这些数据的处理过程中出现任何责任问题时可以正确应对，并满足适用的法律法规的
要求。一旦这些潜在的行动需求过期了，我们将删除或匿名化处理这些个人信息。
我们的平台位于中华人民共和国境内，您通过我们平台提供的个人信息将保存在中华人民共和国境内的服务器上。
我们将始终严格按照数据出境相关法律法规及监管部门的要求，完成对您个人信息的处理活动。如果涉及到个人信
息跨境共享和/或访问场景，且适用的法律法规基于此类场景要求我们向您补充征求任何其他自愿性同意和专项同
意时，我们承诺在适当时间，向您额外征求单独的同意。
4. 我们如何委托处理、共享、转让、公开披露您的个人信息？
为实现本《隐私和 Cookies 政策》中所提到的目标，我们必须把您的个人信息访问权提供给 INDITEX 集团的下属
主体和向我们提供支持服务的第三方。
1) 委托处理
本业务功能中某些具体的模块或功能由外部供应商提供。对我们委托处理个人信息的公司、组织和个人，我们会与
其签署严格的保密协定，要求他们按照我们的要求、本隐私政策以及其他任何相关的保密和安全措施来处理个人信
息。此类场景包括但不限于：
▪ 金融机构（我们可能与这些机构共享身份识别数据以及经济和交易数据），
12
▪ 反欺诈监测与防范机构（我们与这些机构共享身份识别数据、经济和交易数据以及链接、地理位置和/
或浏览数据），
▪ 技术和分析服务提供商（我们可能与这些实体共享身份识别数据、经济和交易数据、链接、地理位置
和/或浏览数据以及商业信息），
▪ 与物流、运输和交付有关服务的提供商和合作伙伴和/或其合作伙伴机构（我们可能与这些实体共享身
份识别数据以及经济和交易数据），
▪ 客户支持相关服务的提供商（我们可能与这些实体共享身份识别数据、经济和交易数据以及商业信
息），
▪ 与营销和宣传广告有关的服务提供商和合作者，例如广告代理商、广告合作伙伴或社交媒体（我们可
能与这些实体共享身份识别数据、链接、地理位置和/或浏览数据、商业信息以及有关您品味与偏好的
信息），
▪ 隶属于 Inditex 集团的位于中国境内的法律实体（作为 Inditex 集团的下属成员，我们在各方面都与母
公司保持密切合作，包括提高管理效率、客户满意度以及风险管理，出于集团内部管理要求，我们可
能会与这些实体共享必要的管理数据）。
2) 共享
如果您选择在不同市场上使用我们的平台（即：使用相同的电子邮件地址，在不同市场上创建注册用户账户），我
们可能需要将与您的账户或您的活动相关的信息披露或转让给在这些市场中经营的品牌的公司，只要它们直接参与
实现第 2节中所述的任何目的。就我们的共同利益和偏好而言，我们认为这有必要性。
如果您通过 App 或微信小程序与我们平台互动，我们还安装了服务提供商的软件开发工具包（SDK）。想要查看
该信息，请参考附件。
只有在您通过 Zara 平台购买 Zara Home 产品的情况下，我们才会向目前在中国大陆经营 Zara Home 的公司披露必要
的个人信息，以便开发、履约和执行采购，这些公司有：爱特思电子商务（上海）有限公司（注册地址：上海市长
宁区凯旋路 399 号 1 幢 29 楼 1 单元）和飒拉家居商贸（上海）有限公司（注册地址：上海市静安区延安中路 596
弄 21 号 202C 室）。目前在中国大陆经营 ZARA HOME 的公司的个人信息保护专员的电子邮件地址是
dataprotection@zarahome.com。数据披露的法律依据是本《隐私政策和 Cookies 政策》第 2 节所述的采购协议的签署。
本《隐私和 Cookies 政策》第 3 节也解释了为保存数据而确定的期限，第 4 节和第 5 节分别详细说明了数据披露以
及如何使用个人信息权利。
3) 转让
我们不会将您的个人信息转让给任何个人信息处理者，但以下情况除外：
(1) 提前获得您的明确同意；
(2) 根据法律法规、行政命令或或司法要求；
(3) 在资产转移、收购、并购、重组或者变现的情况下，如果涉及个人信息的转移，我们将把该情况告知给您，
并要求持有您个人信息的新公司和组织继续受本《隐私和 Cookies 政策》的约束。如果对于您个人信息的收集
和使用目的发生了变化，我们将要求新公司和组织重新获取您的明确同意。
4) 公开披露
原则上我们不会向公众公开您的个人信息。如果出现必须公开的情况，我们会告知您所公开数据的目的和类型，以
及可能涉及到的敏感信息，并在披露之前，征得您的明确同意。
13
5) 根据适用的法律法规和国家标准，我们可能在以下情况发生时，未经您的同意就共享、转移或向公众公开您的个
人信息：
(1) 直接影响到国家安全和国防安全；
(2) 直接影响到公共安全、公共健康以及重大公众利益；
(3) 直接影响到犯罪调查、指控、审判和判决执行；
(4) 维护您或者其他人的生命安全、财产和其他合法权利和利益，但难以取得您的许可时；
(5) 所采集的个人信息已经被您自己公开；
(6) 通过法律途径收集的、向公众公开的个人信息，例如：法律新闻报道、政府信息披露或者其他途径。
5. 在向我们提供您的个人信息时，您享有哪些权利？
我们保证您的个人信息的机密性，并确保您可以行使您的权利。请注意：您可以通过提交个人信息权利请求表格或
向我们发送电子邮件到统一地址（privacy.zara@cn.inditex.com）的方式，免费行使您的权利，仅需告知我们您所提
需求的原因和您希望行使的权利即可。如果我们认为有必要对您进行身份识别，我们可能要求您提供关于您身份证
明的文件复印件, 并在十五（15）个工作日内回复您的请求。
此外，在使用我们的某些服务或在我们平台内提供特定渠道时，我们可能会为您提供行使权利和设置隐私首选项的
功能。
特别需要指出的是，尽管我们对您的个人信息进行处理是有法律基础的，您依然享有如下权利：
• 要求获得我们持有的您个人信息的访问权限。我们提醒您，当您作为平台注册用户时，您也可以在您
的线上账户中的相关板块获取这一信息。
• 要求我们纠正我们持有的您的个人信息。请记住，如果您是平台上的注册用户，您也可以在您的线上账
户中访问您的个人信息，并对其进行修改或更新。在任何情况下，请记住您以任何流程向我们提供您的
个人信息时，您保证了这些数据的真实性和准确性，并且向我们告知您个人信息的任何变更或修改。
如果由于提供错误的、不准确的或者不完整的信息，导致了平台或平台负责人或者任何第三方造成的任
何损失，您需要对此承担责任。请记住，作为一般性准则，您必须仅向我们提供您自己的个人信息，而
不能提供来自第三方的个人信息，但在本《隐私和 Cookies 政策》所许可的情况下除外。
• 要求我们在特定情况下删除您的个人信息，正如我们在上述内容所阐述的，当我们需要处理您的个人信
息的理由不再成立，或者当我们在法律上不再被允许处理这些信息时，您可以要求我们删除您的个人信
息。
• 要求我们限制处理您的个人信息。这意味着在某些情况下，您可以要求我们暂时暂停对个人信息的处
理活动，或在您可能需要时将其保留超过必要的时间。
• 要求我们撤销您对于个人信息处理活动的授权同意。但请注意，对于部分类型的个人信息，例如为实
现产品或服务的基本功能所必需的信息或者我们履行适用的法律法规所规定义务所必需的信息，我们可
能无法响应您撤回同意或授权的请求。除此类我们无法响应的情况以外，当您撤回同意或授权后，我们
将不再处理相应的个人信息。请注意，您撤回同意或授权的决定，不会影响我们此前基于您的同意或
授权已进行的个人信息处理活动。
• 要求我们注销您的账户，这将导致我们无法再为您提供商品或服务，这时我们将依据适用的法律法规，
删除您的个人信息，或将其匿名化处理。您可以通过以下任意一种方式注销您的账户：
14
（1）自助注销：前往 Zara 官网、App 或微信小程序，“账户 - 注销账户”，完成账户注销；
（2）联系我们：privacy.zara@cn.inditex.com
• 要求我们在技术可行的条件下，以常用的、机器可读取的格式，将您提供给我们的个人信息传输给其他
个人信息处理者。
如果您不希望我们将信息发送给第三方以向您展示广告，则可以通过多种方式来做到这一点，例如更改设备上的偏
好设置、浏览器和/或Cookies 设置、查看隐私政策和拥有您个人资料的社交媒体网站的设置，或向我们发送电子邮
件至上述邮件地址，以通知我们您的请求。
6. 我们如何保护您的个人信息？
我们承诺保护您个人信息的安全性。我们使用许多的信息安全技术和流程，来帮助我们保护您的个人信息不受未授
权的访问、使用或公开。例如，我们存放您个人信息的计算机系统设有访问限制，并且所处设施处于受控条件下。
当我们通过互联网传输高度保密的个人信息时（例如卡号或密码），我们采用加密技术对其进行保护。
在发生个人信息安全事故时，我们将立刻根据适用法律法规的要求对您进行通知，包括这一安全事故的基本情况以
及可能造成的影响，我们已经采取或即将采取的应对措施，向您建议您可采取的风险防范和减轻的措施，以及修复
行动。我们将及时通过电子邮件、手机短信和其他途径通知您。如果对某些特定的人员信息主体难以进行单独通知，
我们将采用合理且有效的方式来进行公告通知。同时，我们将按照本地监管部门的要求，采用主动的方式来报告关
于信息安全事故的处理情况。
请妥善保管好您的登陆账号和密码。当您使用我们的服务时，我们将通过您的登陆账号和密码对您进行身份识别。
如果您公开了之前的信息，您可能遭受损失，并且承担对您不利的法律结果。如果您发现您的登陆账号和/或密码可
能或已经泄露，请立刻联系我们，以便我们采取合适的措施避免或减轻相关损失。
我们建立了一套公共用户管理机制，包括追踪流程。如果您对本《隐私和 Cookies 政策》有任何疑问、观点、建议
或投诉，您可以通过本《隐私和 Cookies 政策》第 1条列出的邮政通讯地址跟我们联系。我们也设立了一个全职的
个人信息保护部门（或者个人信息保护官），您可以通过向 privacy.zara@cn.inditex.com 发送电子邮件的方式与我们
联系。出于安全目的，我们可能要求您提供书面申请或用其他方式证明您的身份。通常来说，在确认您的身份后，
我们将在十五 (15) 个工作日内或在法律法规要求的时限内给您回复。
如果您对我们的回复不满意，尤其是认为我们对您个人信息的处理侵犯了您的合法权益，您可以发起投诉或向相关
的法规监管部门报告，或在法庭提起诉讼。
原则上，我们不会对您的合理要求进行收费。但是，如果您重复提出了超过合理限度的需求，我们将收取特定的费
用。我们可能对重复性提出的需求进行拒绝，或拒绝超出普通技术手段的需求（例如，开发新系统或对现行实践方
案进行基础性的变更），或拒绝非常不现实的、给其他人员的合法权益带来风险的需求。
尽管存在上述约定，由于适用法律法规和国家标准的规定，在下列情况下，我们仍可能无法回应您的需求：
(1) 直接影响到国家安全和国防安全；
(2) 直接影响到公共安全、公共健康以及重大公众利益；
(3) 直接影响到犯罪调查、指控、审判和判决执行；
(4) 有充分证据表明您可能恶意滥用您的权利；
(5) 回应您的需求将可能对其他个人和组织的合法权利和利益造成严重的损害；
(6) 涉及商业机密。
15
7. 当您向我们提供第三方数据时，或者如果第三方已向我们提供了您的个人信息，
会发生什么？
我们提供的功能或服务必须处理您作为用户或客户所需提供的第三方个人信息，例如在激活和发送礼品卡或管理礼
品券使用的情况下（当这些功能可用时），或当您授权第三方在我们的商店或合作伙伴场所提取订单商品时。如果
您向我们提供了第三方的个人信息，或者我们有必要获取第三方的个人信息为了第三方能提取您的订单商品，则您
需要确认已告知对方我们处理其个人信息的目的和方式，以及您已经获得他们的相关明确同意。
如果第三方向我们提供了您的个人信息，或者您是由于我们的一个用户请求的功能或服务而自己提供了数据，则我
们将在本隐私和 Cookies 政策（在我们的沟通中都会包含相应链接）限制范围内，为管理每次涉及的功能或服务之
目的使用您的个人信息。
8. 我们如何处理儿童的个人信息？
我们的产品、网站和服务主要面向成年人。儿童不应在未获得父母或监护人的同意下创建自己的用户账户。
尽管不同国家和地区的法律对儿童有不同的定义，我们认为 14 周岁以下的个体属于儿童。但是由于生日并不是我
们提供基本功能所必需的信息，在某些情况下，我们无法识别用户的年龄。因此，我们要求不满 14 周岁的未成年
人不要自行向我们提供姓名、联系地址、电话等个人信息。如果我们发现在未征得父母或监护人的情况下收集了儿
童的信息，或我们有证据能够表明您违反了上述约定，我们有权向您停止提供产品或服务，同时我们将尽快删除相
关数据。儿童的个人信息在征得父母或监护人同意的前提下被收集时，我们仅会在法律允许的，征得父母或监护人
的明确同意的，或确有必要保护儿童的情况下，使用或公开这些信息。
9. 隐私和 Cookies 政策的变更
当我们认为合适时，我们可能修改本《隐私和 Cookies 政策》的内容。如果我们进行了修改，我们将在平台上通过
多种方式对您进行通知（例如，通过大字标题、弹窗或推送通知），当这些变更涉及到您的个人隐私时，我们甚至
会向您的电子邮件地址发送通知，以便您可以查看这些变更，对其进行评估，并且在特定情况下反对或取消这些服
务或功能的订阅。若涉及重大、实质性变更，我们会依据具体情况，以显著的方式通知您。重大、实质性变更的情
形包括但不限于：
1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；
2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；
3）个人信息共享、转让或公开披露的主要对象发生变化；
4）您参与个人信息处理方面的权利及其行使方式发生重大变化；
5）我们负责处理个人信息保护的责任部门、联络方式及投诉渠道发生变化；
6）个人信息安全影响评估（PIA）报告表明存在高风险时。
不管在任何情况下，我们都建议您时不时查看本《隐私和 Cookies 政策》，以了解出现的细微变更和我们做出的互
动式改进。您可随时在我们的网站、App 和微信小程序上找到这些信息。
16
10. Cookies 信息
我们使用 Cookies 和类似的设备来帮助您在平台上的浏览，理解您与我们互动的方式，以及在某些情况下能够根据
您的浏览习惯向您展示广告。请阅读我们的 Cookies 政策，以更深入详细地理解我们所用的 Cookies 和类似的设备、
其目的、如何管理您的个人偏好以及其它感兴趣的信息。
17
Cookies 政策
在您开始之前……
在本Cookies政策中，您将找到有关我们如何使用Cookies和在客户和用户终端上安装的类似设备的信息。Cookies的
使用有时可能与个人信息处理有关，因此，如果您需要有关我们如何使用客户和用户的个人信息，如何行使您的权
利或我们用来提及我们平台（网站，App或实体店）的术语的信息，我们建议您参考我们平台上的隐私权政策。
关于 COOKIES
什么是 Cookies？
Cookies 是网站、app 或其他平台在您的个人电脑、平板、智能手机或其他设备上保存的小文本文件，其中含有您的
浏览和使用信息，比如识别您设备的标签。为了方便浏览，以及了解用户与平台的互动方式并做出完善等，Cookies
有其必要性。另外，Cookies 还可根据用户偏好以及下述其他目的，用来提供广告。Cookies 不会损坏您的电脑或设
备。
我们所讲的“Cookies”，还指用于在您的设备上安装和/或从您的设备安装和/或收集信息的其他类似技术，例如 Flash
Cookies，Web 信标或错误、像素、HTML5（本地存储）和 App 的SDK 技术。Cookies 术语也适用于指纹的使用，
换而言之，指用于组合有助于我们识别您的设备的信息的技术。这些技术有时与 Cookies 一起运行，以收集和存储
信息，或者为您提供我们平台上的某些功能或服务，或者根据您的浏览显示第三方广告。
该说明是 Cookies 含义的一般概述，仅供参考。我们使用的特定 Cookies 在平台上的 Cookies 设置面板中详细说明。
有哪些类型的 Cookies？
请查看本节，其中概述了可以在在线环境中使用的 Cookies 的类型。
Cookies 可以根据所有者分为以下几类：
a. 第一方 Cookies：从编辑器管理的计算机或域发送到用户的计算机或设备，并提供用户请求的平台或服务。
b. 第三方 Cookies：从不是由编辑者而是由另一个处理从 Cookies 获取的个人信息的实体管理的计算机或域中
发送到用户的计算机或设备。
Cookies 可以根据目的分为以下几类：
a. 严格必要的 Cookies（技术性）：这些 Cookies 允许用户浏览网站，平台或 App，并使用其上的各种选项或
服务。例如，控制流量，识别数据或会话，访问受限的访问部分或内容，记住订单的元素，完成订单购买
过程，管理付款，控制与服务安全性有关的欺诈行为，在浏览过程中使用安全性元素，完成 App 注册或参
加活动，存储用于发布视频和音频的内容，启用动态内容（例如，加载文本或图像的动画）并在社交媒体
上共享内容。由于它们是绝对必要的，因此在需要显示技术平台或提供用户要求的服务时，默认情况下会
下载技术性 Cookies。
b. 功能或自定义 Cookies：需要这些 Cookies 来记住信息，以便用户可以访问具有特定特征的服务或平台，这
些特征可以将他们的体验与其他用户的体验区分开。例如，语言，用户根据使用的浏览器类型或服务访问
区域来运行搜索，服务的外观或内容时显示的结果数等。不接受 Cookies 可能会导致网站性能下降或适应性
较差的建议。
c. 分析用 Cookies：这些 Cookies 可以量化用户的数量，平台上访问的部分以及用户如何与之交互以对使用情
况进行统计评估和分析，以便基于有关用户使用平台的个人信息分析实现改进或服务。
18
d. 行为广告 Cookies：用于存储通过持续观察他们的浏览习惯而获得的有关用户行为的信息的 Cookies，这使
我们能够开发出特定的配置文件来显示适应这些习惯的广告。这些 Cookies 允许在编辑者直接或与第三方合
作包括的任何广告空间中进行最有效的管理。
我们平台上使用的 Cookies 是什么？
Cookies 是我们平台运作方式的重要组成部分。Cookies 的主要目标是使您的浏览体验尽可能简单高效。例如，它们
用于在浏览时和将来访问期间记住您的首选项（语言，国家/地区等）。我们还使用 Cookies 不断改进我们的服务和
平台，并根据您的浏览习惯提供定制的广告。
Cookies 上收集的信息还使我们能够通过对统计数据和使用模式（访问次数，访问量最大的部分，访问时间等）进
行估算，从而改善我们的平台，对用户如何与平台互动进行统计了解，从而改善我们的服务，并使平台适应您的个
人兴趣，加快搜索等。
有时，我们可能会根据您浏览习惯（访问的产品，所访问的部分等）的分析，使用 Cookies 来获取信息，使我们能
够从我们的平台，第三方平台或任何其他方式展示广告。
无论如何，我们使用的 Cookies 绝不会存储敏感信息，例如密码，信用卡或借记卡详细信息等。
我如何在此平台上管理 Cookies 的使用？
在我们平台上始终可用的 Cookies 设置面板中，您可以找到此平台使用的 Cookies 上的所有信息，以及有关每个
Cookies 的目的、持续时间和管理（第一方或第三方）的信息，因此您可以启用或禁用对平台功能并非绝对必要的
Cookies 的使用。
另外，如果您正在浏览 Internet，则可以在浏览器上禁用 Cookies。以下是在最受欢迎的浏览器上执行此操作的方法：
• Google Chrome
• Internet Explorer
• Mozilla Firefox
• Safari
您可以随时禁止使用 Cookies。
请记住，管理“Cookies 设置”面板和选择拒绝“Cookies”都特定于您所使用的每种浏览器。因此，如果您在一台设备
上以一种方式配置 Cookies，并且希望您的选项同样适用于另一台设备，则必须在另一台设备上启用相同的选项。
此外，关于用于根据您的兴趣提供广告的第三方 Cookies，请注意，某些第三方可能是以下某些在线行为广告自我
监管计划的成员，并具有相关的自愿排除选项：
• 网络广告计划（NAI）- http://www.networkadvertising.org/choices/
• Google Analytics - https://tools.google.com/dlpage/gaoptout
谁使用 Cookies 上存储的信息？
平台 Cookies 上存储的信息仅由我们使用，但在第 2节中标识为“第三方 Cookies”的信息除外，这些信息由外部实体
使用和管理以向我们提供旨在改善我们的服务和浏览时的用户体验的服务在我们的平台上。我们平台上的“Cookies
设置”面板中的所有信息均随时可用。
有关我们如何与第三方合作处理您的个人信息以及受国际数据传输限制的个人信息的更多详细信息，请阅读我们平
台上提供的隐私政策以及这些第三方合作者的隐私政策/隐私设置在他们的平台上。
19
附件：SDK信息
#
SDK 名称
操作系统
功能/目的
收集的个人信息
服务提供方
为何无法禁用
（若适用）？
1
AdMob
安卓
履行或签署购物合同或服
务合同
用户基本信息
阿里巴巴集团
2
Alipay
安卓 / iOS
履行或签署购物合同或服
务合同
支付信息
支付宝
3
Akamai
安卓 / iOS
信息安全保护
Android ID
设备信息
设备连接状态
Akamai
基于必要的信息
安全保护要求
4
AGConnect
Crash
安卓
用于检测分析应用表现
设备信息
设备连接状态
近似位置信息
华为
5
AGConnect
Apms
安卓
用于检测分析应用表现
设备信息
设备连接状态
近似位置信息
华为
6
Baidu Push
安卓
用于接收推送信息
Android ID
百度
7
Cardinal
安卓 / iOS
履行或签署购物合同或服
务合同
支付信息
CardinalCommerce
8
Facebook
Analytics
安卓
统计分析
设备信息
网络信息
Facebook
9
Firebase
Analytics
(Google)
安卓 / iOS
统计分析
设备信息
网络信息
近似位置信息
谷歌
10
Fit Analytics
安卓 / iOS
改善购物体验
用户尺寸测量
Fit Analytics
20
11
Firebase
Crashlytics
安卓 / iOS
网络安全（事故检测）
统计分析
设备信息
设备连接状态
近似位置信息
谷歌
12
Firebase
performance
安卓 / iOS
用于检测分析应用表现
市场营销
设备信息
近似位置信息
谷歌
13
Firebase Push
安卓
履行或签署购物合同或服
务合同
市场营销
设备信息
近似位置信息
谷歌
14
Github EMV
NFC Paycard
Enrollment
安卓
用于读取 NFC 信息
设备信息
Github Community
15
Huawei Analytics
安卓
统计分析
网络信息
近似位置信息
华为
16
Huawei App
gallery connect
安卓
履行或签署购物合同或服
务合同
设备信息
设备连接状态
近似位置信息
华为
17
Huawei Mobile
services
安卓
履行或签署购物合同或服
务合同
设备信息
设备连接状态
近似位置信息
华为
18
Kakao
安卓 / iOS
改善购物体验
电话号码
Kakao
19
Klarna SDK
安卓 / iOS
履行或签署购物合同或服
务合同
支付信息
Klarna
20
kotlin.coroutines
安卓
异步编程
App 内置开发信息
jetbrains
若此 SDK 被禁
用，会导致代码
无法正常运行
21
21
OpenStreetMap
安卓
改善购物体验
精准位置信息
Openstreetmap
community
22
Optimizely
安卓 / iOS
统计分析
测试
设备信息
Optimizely
23
PLCrash
Reporter
iOS
用于检测分析应用表现
设备信息
设备连接状态
近似位置信息
https://www.plcrash
reporter.org
24
RatePay
安卓 / iOS
履行或签署购物合同或服
务合同
支付信息
Riskident
25
Riskified Beacon
SDK
安卓 / iOS
履行或签署购物合同或服
务合同
支付信息
近似位置信息
设备信息
睿思飞
26
Tencent Map
微信小程序
改善购物体验
精准位置信息
腾讯
27
WeChat SDK
安卓 / iOS
履行或签署购物合同或服
务合同
支付信息
腾讯
28
Youshu SDK
微信小程序
统计分析
设备信息
有数科技
29
Baidu LBS
安卓
改善购物体验
精准位置信息
百度
30
HMS Core
安卓
应用开发管理
远程配置
应用程序包管理器（版本名称）
应用安装列表
华为
31
Baidu Map
安卓
改善购物体验
精准位置信息
百度
22
32
Applesay
微信小程序
改善购物体验
精准位置信息
Applesay
33
OneTrust
网站
Cookies 授权管理
近似位置信息（省份）
OneTrust