隐私政策
个人信息出境告知同意函
发布 日期：2025 年11 月10 日
生效日期：2025 年11 月17 日
为了实现境外接收方对各子公司的业务进行统一支持与管理，在必要且符合适用法律 的前提下，托德斯（上海）商贸有限公司（以下称“我们”）会将您使用Hogan 品牌官 网过程中注册会员、下单以及您与客服联系时所提供的个人信息跨境传输到欧盟进行 处理。
一、跨境传输的具体情况
境外接收方：Tod’s S.p.A.，其注册地址为 ViaFilippo Della Valle n.1，Sant'Elpidio a Mare （FM）。
所在国别：意大利（欧盟）。
联系方式：dataprivacyofficer@todsgroup.com。
传输目的：为实现境外接收方对各子公司业务的统一支持与管理，由境外接收方开展 标准化的业务分析以及集中化的客户管理。境外接收方作为个人信息处理者，可在获 得每位个人信息主体同意的前提下，开展市场营销及画像分析活动。
传输方式：直接出境。
传输字段（个人信息类型） ：姓名、称谓（先生、女士） 、地址、城市、国家、联系电 话、生日信息、电子邮件地址、邮政编码、订单号、购买商品信息、下单时间、支付 状态、支付金额、物流信息、所购买产品及其尺寸/规格。
二、您享有的权利
根据《个人信息保护法》等相关法律法规，您有权：
1. 了解您的个人信息被境外接收方处理的情况；
2. 向我们或境外接收方要求行使查阅、复制、更正、补充、转移、删除、限制处 理、拒绝、撤回同意等个人信息主体权利；
您可以通过发送电子邮件至 TodsChina.privacy@todsgroup.com 的方式向我们或境外接 收方行使上述权利，我们或境外接收方将在收到您的权利行使申请后 15 个工作日内完 成处理并反馈结果。请您注意，如您限制、拒绝或撤回同意将您的个人信息传输至境 外接收方，我们通过 Hogan 品牌官网提供的部分或全部服务功能可能会受到限制，并 且我们可能难以及时、妥善地处理您的请求。
Sensitivity: Internal
三、个人信息保护措施说明
我们将根据中国法律法规要求积极采取管理和技术措施确保您的个人信息安全。 四、联系我们
如您对本告知书有任何疑问或意见，您可以直接通过以下方式与我们联系，我们将在 15 个工作日内受理您的请求并完成相关处理：
1. 邮寄地址：上海市静安区南京西路1717 号会德丰国际广场45 楼TOD'S （Shanghai） Trading Co. Ltd 个人资料保护专员
2. 电子邮件：TodsChina.privacy@todsgroup.com
发布 日期：2025 年11 月10 日
生效日期：2025 年11 月17 日
为了实现境外接收方对各子公司的业务进行统一支持与管理，在必要且符合适用法律 的前提下，托德斯（上海）商贸有限公司（以下称“我们”）会将您使用Hogan 品牌官 网过程中注册会员、下单以及您与客服联系时所提供的个人信息跨境传输到欧盟进行 处理。
一、跨境传输的具体情况
境外接收方：Tod’s S.p.A.，其注册地址为 ViaFilippo Della Valle n.1，Sant'Elpidio a Mare （FM）。
所在国别：意大利（欧盟）。
联系方式：dataprivacyofficer@todsgroup.com。
传输目的：为实现境外接收方对各子公司业务的统一支持与管理，由境外接收方开展 标准化的业务分析以及集中化的客户管理。境外接收方作为个人信息处理者，可在获 得每位个人信息主体同意的前提下，开展市场营销及画像分析活动。
传输方式：直接出境。
传输字段（个人信息类型） ：姓名、称谓（先生、女士） 、地址、城市、国家、联系电 话、生日信息、电子邮件地址、邮政编码、订单号、购买商品信息、下单时间、支付 状态、支付金额、物流信息、所购买产品及其尺寸/规格。
二、您享有的权利
根据《个人信息保护法》等相关法律法规，您有权：
1. 了解您的个人信息被境外接收方处理的情况；
2. 向我们或境外接收方要求行使查阅、复制、更正、补充、转移、删除、限制处 理、拒绝、撤回同意等个人信息主体权利；
您可以通过发送电子邮件至 TodsChina.privacy@todsgroup.com 的方式向我们或境外接 收方行使上述权利，我们或境外接收方将在收到您的权利行使申请后 15 个工作日内完 成处理并反馈结果。请您注意，如您限制、拒绝或撤回同意将您的个人信息传输至境 外接收方，我们通过 Hogan 品牌官网提供的部分或全部服务功能可能会受到限制，并 且我们可能难以及时、妥善地处理您的请求。
Sensitivity: Internal
三、个人信息保护措施说明
我们将根据中国法律法规要求积极采取管理和技术措施确保您的个人信息安全。 四、联系我们
如您对本告知书有任何疑问或意见，您可以直接通过以下方式与我们联系，我们将在 15 个工作日内受理您的请求并完成相关处理：
1. 邮寄地址：上海市静安区南京西路1717 号会德丰国际广场45 楼TOD'S （Shanghai） Trading Co. Ltd 个人资料保护专员
2. 电子邮件：TodsChina.privacy@todsgroup.com
- 第 1 条 - 我们是谁个人信息处理者是 Tod's S.p.A.，注册办事处位于 Via Filippo Della Valle n.1, Sant'Elpidio a Mare (FM) - 意大利（欧盟），可通过以下电子邮件地址dataprivacyofficer@todsgroup.com.联系。
根据处理的目的， 3.2 (i) 的隐私政策，包括与法规相关的法律义务。 隐私政策的3.3，个人信息处理者为Tod's (Shanghai) Trading Co. Ltd，注册地址为上海市静安区南京西路1366号恒隆广场二期15楼C座 ，可以通过以下电子邮件地址TodsChina.privacy@todsgroup.com联系.。
- 第 2 条 - 我们处理哪些个人信息在浏览我们网站的页面时，您的一些个人数据将被收集，或者对于某些服务，您将被要求提供额外的个人信息。
我们将遵循合法、合法、必要的原则，为本隐私政策所述的以下目的收集和使用您的个人数据。我们不会收集与供应的服务无关的个人信息，也不会因为您的不同意收集不必要的个人信息而拒绝您使用产品和/或服务的基本功能。如果我们将您的个人数据用于本隐私政策未说明的其它用途，或出于其它特定目的收集、使用您的个人数据，我们将在收集、使用前再次合理告知您并征得您的同意。
2.1. 我们收集和处理哪些个人信息
(i) 浏览数据- 用于运行网站的计算机系统和软件程序在其正常运行过程中获取一些数据，这些数据的传输隐含在互联网通信协议的使用中。
(ii) Cookie -了解更多信息，请阅读我们网站每个页面底部的“Cookie 政策 - 设置 Cookies”部分。
这些信息不是为了与用户相关联而收集的，但就其本质而言，是通过处理和与第三方持有的数据相关联，可以识别身份。此类数据包括用于浏览和连接到站点的计算机的 IP 地址或域名、所请求资源的 URI（统一资源标识符）符号地址、请求时间、用于提交请求的方法 、对服务器的请求、响应获得的文件大小、指示服务器响应状态的数字代码（成功、错误等）以及与操作系统和 IT 环境相关的其它参数。这些数据不会被传播，仅用于获取有关网站使用情况的匿名统计信息并检查其正确运行，并在相关法律法规规定的期限内保存。但是，如果发生对网站造成损害的假设性的计算机犯罪，这些数据可用于确定责任。
Salvo quest'ultimo caso, tali dati non除后的一种情况外，此类数据的保留时间不会超过十五天。如需更多信息和管理您的偏好，我们邀请您阅读“Cookie 政策 - Cookie 设置”部分，您可以通过我们网站每个页面底部的链接访问该部分。您可以选择是否授权给我们使用您设备的相关权限。如果您不授权给我们使用相关权限，我们所提供的部分产品/服务可能无法使用，但这不会影响您使用基本功能的服务。请点击查查看我们对应服务的详细SDK列表； 这是对“Cookie 政策 - Cookie 设置”部分中可用信息的补充
(iii) 地理定位数据 --本网站的内部搜索系统仅在使用时收集与您的地理位置相关的数据，并经您的确认，以便获得适当的搜索结果（例如，当在通过专用功能搜索离您最近的精品店时）。
了解有关地理位置处理的更多信息
为了能够推荐离您最近的商店，在您单独同意的基础上，我们会要求您提供位置授权，并会收集您的位置信息。如果您不提供这些信息，并不会影响您的正常浏览和使用我们的产品/服务。如果您不开启位置权限，不会自动显示距离您最近的店铺信息，但您仍然可以手动进入查看对应店铺的信息。 2.2. 用户自愿提供的数据
为了让您能够利用我们网站所提供的各种功能，您可能会被要求提供其它的个人信息，如下：
(i) 个人信息：姓名、出生日期、性别、国籍；
(ii) 联系方式：电子邮件地址、电话号码、住宅或住所地址； 收件地址;
(iii) 与购买相关的信息:日期、数量和类型、产品代码、销售金额、增值税号（如适用）、送货/账单地址、与您希望使用的付款方式相关的数据、投诉、退货、保修、退款和其它与销售相关的信息产品;
(iv) 用户名和密码 当在线购买我们的产品、订阅通过网站提供的其中一项服务或在我们的网站上激活个人帐户时；
(v) 您的满意度信息，如果您决定评估我们的产品或服务。
请注意，我们不会处理您的付款信息，例如您的信用卡号。
2.3. 通过社交媒体页面收集的个人信息
当您与我们的社交页面互动时，我们也可能会收集您的一些个人数据。某些信息会直接从您那里发送，当您决定共享时，通过您的个人资料 - 在我们的社交页面上发布的图片，对我们的帖子发表评论和/或通过选择适当的功能，以及您决定何时写信来表达您对我们的一种产品、我们的一项举措或我们的一项活动的认可，使用私人聊天或各种社交媒体上提供的其它渠道向我们发送消息。
由于您与我们的社交页面互动，我们也可能会了解到一些间接收集的信息； 例如，我们可能会知道您喜欢我们的某个帖子或是通过电子邮件发送请求的时间和日期。
对大部分个人信息的了解，取决于您选择的社交媒体设置和您选择公开的内容。这些信息可能包括您的名字、姓氏、一些联系方式、与您的社交资料相关的图像以及通过社交登录所收集的相关信息。 因此，我们提醒您，如果您决定关注我们的社交页面，我们可能会看到您的某些信息。 因此，我们邀请您阅读不同的社交媒体的隐私政策并检查隐私的设置。
2.4. 与未成年人有关的个人信息 我们想强调的是，保护未成年人的安全和隐私对 Tod's Group 是非常重要的。. 因此，我们无意收集且无意使用未满十四 (14) 岁的，或您所居住国家/地区的适用法律规定的任何其它年龄限制以下的任何人的任何个人信息。因此，如果您未满十四 (14) 岁或在您所居住的国家/地区未达到成年年龄，我们要求您不要向我们提供您的个人数据。
当我们收集未成年人的个人信息时，我们只会在法律允许、监护人明确同意或为保护未成年人所必需的情况下使用这些信息。
如果您认为我们在未经监护人同意的情况下无意中收集了儿童的个人信息，请立即通知我们，我们将尽快删除相关的数据。
- 第 3 条 - 我们使用您的个人数据的目的和法律依据您的个人数据的获取和处理将完全按照法律规定的合法性原则进行。 您的个人数据将根据以下合法性原则进行处理：
3.1. 同意，根据PIPL法规第13 条第 1 款6.1 (a)规定： - 同意处理个人数据，为了：
(i) 开展营销活动，要么通过自动化工具（短信、彩信、消息传递平台、电子邮件、推送通知）和也通过传统渠道（纸质邮件、与接线员通话）。营销活动可以采取发送时事通讯、促销、折扣、优惠、商业信息和其它专门服务的形式，通过纸质邮件、与接线员通话、直接销售、通过电子邮件、预记录电话、“社交”平台或短信和短信/彩信。
在这种情况下，Tod's S.p.A 和 TOD's S.p.A 委托的相关当地附属公司将能够处理您的个人数据，以我们认为对上述各种举措最有效的方式和时间，还可以邀请您参加展览和活动、要求您参与市场调查或报告专门针对 TOD'S 集团客户的特别活动。
详细了解我们的营销活动
接受我们的营销通讯，即表示您授权给我们通过您所提供给我们的任何联系渠道（电子邮件地址、电话号码、邮政地址）与您联系。
根据隐私政策的 7.7条规定中的描述说明，您可以随时决定阻止我们的所有营销传播或禁止一个或多个联系渠道。
提供个人数据完全是自愿的，但不提供其中一些数据可能会导致部分或全部无法参与我们的营销活动。 请注意，如果您决定不同意出于营销目的而处理您的个人数据，这将阻止我们让您参与我们的促销活动，包括定期更新时事通讯。
(ii) 分析您的一些个人品味，以确定您的偏好、兴趣和消费选择，以便能为您提供更符合您的期望和需求的服务。
分析活动可能采取分析有关您对我们的产品和服务的兴趣和偏好以及您选择消费的信息形式：检测您在我们的电子商务网站上、通过您的个人账户和“访客”模式以及在我们的精品店进行的购买类型和频率，以便能够保证您在未来前往 TOD'S 集团精品店访问时获得个性化服务。您同意出于营销目的而处理您的个人数据，这将使我们能够向您发送更符合您的个人资料、偏好和期望的促销和/或活动的邀请。
详细了解我们的个性化服务
为了能向您提供符合您的兴趣和期望的服务以及个性化的购物体验，我们会收集和使用您的个人数据，例如年龄、国籍、性别、偏好的购物渠道（电商精品店）、对潮流事件的偏好；与使用我们的网站或社交媒体、订阅我们的服务、对它们的评级以及对我们的调查的回应有关的信息；与您的购买相关的信 息，例如购买日期、数量和类型、产品代码、销售金额、送货/账单的地址、与所用的付款方式相关的数据。
我们可能会从上述信息中得出结论，以创建您的个人资料，反映您的偏好、特征、趋势、倾向、购买倾向和行为。
如果用户决定不同意出于分析目的而处理他的个人数据，这并不会影响他参与我们的促销通讯计划，但只会导致无法向他发送个性化的促销通讯。
详细了解我们的同意请求如何运作
当您给予同意时，对每个目的，您将被要求勾选您所希望授权给我们处理您的个人数据的复选框：
a) 如果您勾选同意框，我们将出于所选目的而处理您的个人数据；
b) 如果未勾选同意框，我们将保留之前的状况，即，
如果用户之前是已经同意的，则该同意将一直有效，直到它被撤销或直到定义的“到期日”；
如果您之前是未同意的，我们将继续不将您的个人信息用于相关目的。
我们想提醒您，您可以随时按照本隐私政策其余部分所提供的说明撤销之前所授予的同意。
3.2. 履行合同义务或合同措施，,根据法规条列PIPL的第 13 条第 2 款的6.1 (b)。 - 确保合同的执行，为了：
(i) 允许您购买产品，以及履行我们对您的合同义务。未能提供个人数据将无法完成购买的过程，因为此类信息是履行合同义务所必需的；
详细了解我们的购买流程
在订购我们的产品时，您可以选择以访客身份快速付款或注册会员账户并成为会员以享受更多优惠（详见
3.2（二）“创建个人账户”）。当您选择以访客身份付款时，您必须提供您的电子邮件地址以完成购买流程并接收与您的采购订单相关的交易通讯。
当您订购我们的产品时选择到门店自提，您必须向我们提供收件人姓名、手机号码并选择您所希望的自提的门店。当您订购我们的产品并快递时，您必须向我们提供您的称呼（“先生”或“女士”）、收件人姓名、手机号码、地区、详细收货地址、邮政编码、用于接收电子发票的电子邮件地址（可选）和发票抬头信息（可选）以顺利完成交易并确保交易安全。如果您不提供上述信息，交易可能无法完成。
在支付时，购买的商品会生成订单，订单中会包含订单号、购买的商品信息、下单时间、支付状态、支付金额、物流信息帮助您完成了购买过程。
如果您通过我们的微信小程序购买，您可以选择如何传达您的送货地址：
(i) 使用“同步微信地址”；微信以这种方式告知我们您的位置（如果您已授权微信通过其应用程序定位您）；
(ii) 通过我们专用的收件表格向我们提供您的送货地址。
(ii) 允许用户在我们的网站上创建个人帐户并使用相关的专用服务。专为个人账户持有人提供的服务列表可能会根据个人数据处理负责人的判断随时修改和/或整合。
我们要求您在创建个人账户时提供的一些个人数据是强制性的，因为它们对于处理您开设个人账户的请求必不可少的；其他的个人信息的交流是可选的，但如果不提交这些信息，那些专供在我们网站上拥有个人帐户的用户使用的，我们可能无法为您提供某些服务或部分服务；
了解有关注册和登录您的个人帐户的更多信息
当您在我们的网站上激活账户时，您必须向我们提供您的电子邮件地址、姓名、性别、出生日期（必填，我们需要此信息以确保您不是未满 14 岁）和创建 Hogan 账户的秘密密码. 如果您不提供上述信息，您可能无法在我们的网站上完成个人账户激活流程.
要在我们的网站上访问您的个人帐户，您将被要求输入您的电子邮件地址和您在激活个人帐户时选择的密码。
登录后，您可以完善或编辑您的个人信息，包括您的姓名、性别、出生日期、国家/地区、州、详细地址、电子邮箱地址和账户密码。 完成您的个人信息并点击保存，即表示您同意向我们提供上述信息。
当您激活与我们关联的微信小程序账号时，您必须向我们提供您的手机号码、微信头像和昵称、城市、性别和出生日期。
未填写个人资料并不影响正常浏览或使用我们的产品和/或服务。
(iii) 允许我们响应您的联系请求并为您提供必要的帮助。当您完成在线表格时我们要求您提供的个人数据，和/或我们的操作员将要求的内容对于我们管理您的请求至关重要的；
详细了解我们的客户支持
在与客服沟通或处理纠纷时，您可能需要提供您的姓名、订单信息（包括支付时间、支付金额、支付渠道）、联系电话和收货地址等。 核实您的身份信息，查询您的订单信息，并及时回复您。 如果您不向我们提供此信息，我们可能无法为您提供足够的帮助。
(iv) 允许我们为您提供您已订阅的网站服务。我们要求您在注册特定服务时提供的个人数据，对于供应该服务是必不可少的；因此，未能提供此类数据可能导致无法全部或部分使用本身的服务。
如果是使用消息传递应用程序（WhatsApp、微信、Telegram 等）等通信渠道所提供的服务，请同时阅读所用的消息传递平台的隐私政策。
了解有关网站服务的更多信息
当您订阅我们的一项网站服务时，您可能需要向我们提供您的姓名、联系方式以及我们为您提供您订阅的服务所需的任何其它的信息。为提供最佳的服务，我们将要求您仅传达所必需的信息； 因此，如果您不向我们提供此信息，我们可能无法为您提供所要求的服务。
3.3. 法律义务
根据法规条例和规定的 6.1 (c) PIPL 第 13 (3) 条，公司必须遵守的强制性监管规定，包括在税收和行政领域。
我们可能会根据不时适用的特定法律和行政法规规定的其它情形而处理您的个人信息。
- 第 4 条 - 我们如何处理和保护您的个人数据处理将是借助远程信息处理工具、纸张和 IT 工具来进行; 这种处理将是基于正确、合法、透明和保护您的权利和隐私的原则下进行。
尤其是，您的数据处理（也用于分析的目的）可能会通过自动化流程进行，例如通过比较和比较分析您的购买选择（类型、数量、频率等）,在特定的时期和/或季节，并通过分析您在预定时间段内最终请求的产品的类型和数量的信息。
数据的处理方式将尽量减少破坏、丢失、未经授权的访问或不允许或不符合收集目的的处理的风险。 我们使用行业具体标准、组织、合同和技术安全的措施来保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。
(i) 个人资料储存区: 原则上，我们会将在中华人民共和国境内收集和生成的个人信息将保存在中国大陆境内；出于商业的需要，我们也可能将个人数据存储于意大利：在征得您的单独同意后，我们将根据相关法律法规执行此操作。在这种情况下，我们将确保您的个人信息受到与在中国大陆同等有效的保护。
(ii) 技术和组织措施：为保护用户的信息安全，我们承诺采用符合行业标准的各种具体的、电子的和管理安全的措施来保护用户的个人信息，建立内部信息保护合规制度，对个人信息的存储和使用进行管理和规范。我们通过信息接触保密协议、监控和审计机制实施全面的数据安全管控，防止您的个人信息被未经授权访问、公开披露、使用、修改、损坏或丢失。我们的安全专家团队将加强对您个人信息的安全（包括敏感信息的上报、敏感信息的加密存储、访问控制等）。对于保护间接获得的个人信息，我们将使用不亚于保护我们用户个人信息的工具和措施。例如，我们会使用加密技术来确保数据的隐私; 我们将使用可靠的保护机制来防止您的数据被恶意行为者攻击;我们将使用访问控制机制确保只有被授权的人员才能访问您的个人信息;我们将开展安全和隐私保护的培训，以提高员工对保护个人信息重要性的认识。
(iii) 与第三方协议:在从第三方接收您的个人数据之前，我们会明确要求第三方在获得您的明确书面同意后才收集和处理您的个人数据，我们要求第三方承诺遵守适用的隐私法。如果发生违法行为，我们正式承诺第三方对其行为承担全部责任。在我们与业务合作伙伴共享您的个人信息之前，我们要求他们正式同意履行对其信息的保护责任.，我们会签署一份数据处理协议，其中规定了合作伙伴务对个人信息的存储、使用和披露的保密义务以及严格的规定。我们的合作伙伴受我们管控，接受我们的审查、监督和核实。如果他们违反了法律，他们必须对自己的行为承担全部责任。
(iv) 安全漏洞事件：. 一旦不幸发生个人数据安全事件，我们将立即成立专门的应急响应小组，启动应急预案，防止安全事件升级。根据法律要求，我们会及时将事件通知给您，通知您： (i)已核实所发生的事件，(ii) 它可能的影响, (iii) 我们采取的措施 (iv)我们将采取的措施以避免事件再次发生， (iv)您可以实施的任何纠正的计划，以降低已发生事件的风险和影响。
我们将及时通过电子邮件、信函、电话、推送通知等方式向您告知事件的相关情况。当难以一一告知数据主体时，我们将以合理有效的方式进行广告宣传。同时，我们将及时向监管部门报告其安全事件。 请知晓并理解互联网并不是一个绝对安全的环境，我们强烈建议您通过安全的方法和强密码帮助我们确保您账户的安全。如果您发现您的个人信息，特别是您的帐号或密码被泄露，请您立即按照本隐私政策中所提供的联系方式与我们联系，以便我们采取相应的措施。
- 第 5 条 - 我们如何共享、传输和披露您的个人数据5.1. 与受委托的合作伙伴共享个人数据
为了提高效率和降低成本，我们可能会委托同样隶属于 Tod's 集团 的公司、协会或自然人代表我们处理个人信息 /分布网络），用于：
(i) 提供客户服务；
(ii) 提供协助或咨询服务；
(iii) 执行 IT 系统的维护和开发；
(iv) 数据处理；
(v) 提供物流服务；
(vi) 开展营销和传播活动；
(vii) 提供本网站所供应的部分服务。
我们通过书面协议同意他们的目的、条款、处理方式、个人数据的类型、保护措施、双方的权利和义务，并监督他们的个人数据处理活动，并通过检查和审计。
5.2. 将个人数据传达给第三方以实现其目的。
为了成功完成购买我们产品的过程，我们将在必要的以最低的限度与将独立处理您的个人数据的合作伙伴共享您的个人数据，例如：
(i) 管理电子支付服务和免税服务的公司；
(ii) 通过电子支付提供预防欺诈服务的公司；
(iii) 提供产品运输/送货服务的公司。
要接收与这些运营商有关的更多信息（第三方名称、联系方式、处理目的、处理方法和处理的个人数据类型），可以通过写信给在隐私信息第9条中指定的联系人与我们联系。 隐私政策的第 9 条。
任何其它传输您的个人信息给第三方，只有在您单独同意的情况下才会发生。
他们只会在您单独同意的情况下代表您处理您的个人数据。
这些合作伙伴可能有自己独立的隐私政策与用户服务水平的协议。我们建议您阅读并遵守合作伙伴的用户服务协议和隐私政策。
在不影响隐私政策的 2.1 (ii) 条规定的情况下，在将您的个人信息传输给此类第三方之前，将征求您的明确同意，并向您提供所有必要的随附信息。
5.3. 因企业交易而转移的个人信息
原则上，我们不会将您个人信息的控制权转让给任何其它公司、组织和个人。
合并、收购或破产清算可能涉及您个人信息的转移。
在此情况下，我们会告知您收件人的姓名和联系方式，要求收件人继续遵守我们在保护个人信息方面的相同承诺和法律义务。
如果修改个人数据的处理目的，而不是本信息中指明的目的，我们将依据法律规定再次请求征得您的事先同意。
5.4. 公开披露个人信息
未经您的单独同意，我们不会披露您的个人数据。
我们可能会在特定的法律规定、法律程序、法律行动或政府部门的强制要求的情况下公开披露您的个人信息。
请注意，您在使用我们的产品/服务时自愿发布或分享的任何评论或信息可能是个人身份信息或敏感信息，例如您的交易信息或以文本、图片或视频形式上传的信息。因此，我们邀请您密切关注您决定公开分享的任何信息。
5.5. 跨境转移
在您同意的情况下，您的个人数据将被转移，从您的居住国到我们在意大利的总部。我们想指出，我们所遵守的欧洲数据保护立法（法规 (EU) 2016/679）所提供的个人信息保护级别与您的居住国家/地区的法律框架所保证的级别相等。
在将您的个人信息转移到中国境外之前，我们将与个人信息的进口方签署由国家互联网信息办公室发布的标准合同条款，以确保个人信息在中国境外也得到充分保护。
如果有必要将您的个人信息转移到欧洲经济区(EEA)以外的地区，转移给 Tod's 集团的公司和/或代表我们执行技术和组织性质任务的第三方，这些任务与我们追求的目标一致 收集和处理您的数据的目的，只有在可以保证与欧盟同等的个人信息保护水平的情况下才会进行。
事实上，您的个人数据可能会被转移到欧洲经济区以外的国家，该国家没有欧盟委员会 (EC) 的充分决定，对传输的个人数据采取适当的保护措施,我们保证前提是该法规认可的至少一项文书作为保证，即： i. 所通过的充分性决定符合欧洲委员会条例第 45 条。；
ii. 由欧盟委员会批准的特定标准合同条款（欧盟示范条款）的规定，以确保我们在欧洲经济区以外的合作伙伴处理的个人信息的保护水平符合欧洲经济区内保护的水平。
我们还承诺依法对个人信息传输进行任何事先风险评估，并在适当情况下，采取除上述已经保证的传输工具的保护之外的任何额外的安全措施。
按隐私政策的第 9 条中详述的联系点，您可以给我们写信。以在传输到欧洲经济区以外的国家时获得有关数据保护保证的更多信息。
- 第 6 条 - 我们处理和保留您的个人数据的时间根据不同的处理目的，您的个人数据将在不同的时间段内被处理；在任何情况下，仅在实现收集和处理数据的目的所必需的时间段内。达到个人信息的最大保留期限，根据下面详述的截止日期，这些将被删除或匿名。
出于下述处理目的，您的个人信息的处理和存储如下：
6.1. 根据法规，基于“同意”的处理目的。 3.1 隐私政策：
(i) 营销活动：直到撤销同意；
(ii) 分析活动：自您同意发出之日起 7 年，如果在 Tod's 集团商店或网站上有新购买，则自动更新。
6.2. 基于“履行合同义务或合同前措施”的处理目的，在 条规. 3.2 隐私政策：
(i) Tod's 集团 产品的销售：直至完全履行销售产生的合同义务；
(ii) 专为个人账户持有人提供的服务：直至您关闭个人账户或自您最后一次与您的个人账户互动起 7 年，以较早者为准。 随着您的个人账户的关闭，其中包含的所有个人信息将被删除，但不影响隐私政策第 6.3 点中的规定
(iii) 向网站用户提供支持服务：直至完全履行您所请求的协助、支持或联系的任务；
(iv) 网站上提供的其它服务：直到我们完全履行与客户订阅所选的服务相关的义务。
6.3. 根据法规中提到的“法律义务”所进行处理的目的。 隐私政策的 3.3：如果强制性法律法规要求在后者规定的时限内存储您的个人信息，则您的个人信息的存储可能会根据上述时间范围进一步延长。
- 7 条 - 您的隐私权力是什么我们想提醒您，您有权随时了解我们持有的关于您的哪些个人信息以及这些信息是如何被处理的，要求更新或更正这些信息，并在现行法律规定的情况下，进行对它们的删除、处理限制或反对它们的处理。 如果您愿意，您还可能会收到电子格式的个人信息，以便传输给您所指定的第三方。
7.1. 请求访问您的个人信息并接收有关处理目的的信息、处理的数据类别、或您的个人数据可能 被披露给的接收者类别、计划保留的期限、分析机制和应用或不应用自动的决策过程。
如果您有个人帐户，您可以通过以下方式访问以下个人信息：
- 部分：我的帐户 - 个人信息：(i) 姓名； (ii) 类型/标题； (iii) 出生日期； (iv) 密码； (v) 国家
- 部分：我的账户 - 我的订单：(i) 已下采购订单的信息 如果你加入了小程序，那就用“Hogan精品店”聊聊。.
- 我的个人资料部分：(i) 姓名； (ii) 类型/标题； (iii) 省； (iv) 城市； (v) 地址
- 部分：我的个人资料：(i) 出生日期； (ii) 手机号码； (iii) 有关所下采购订单的信息。
7.2. 要求更正个人数据。此权利允许您更正或完善与您有关的数据，但在某些情况下，有必要事先验证您所提供的新数据的正确性。
如果您有个人账户，您可以通过“我的账户” 部分-“个人信息”更正以下个人信息：(i) 姓名； (ii) 类型/标题； (iii) 出生日期； (iv) 密码； (v) 国家。
7.3. 要求删除个人信息。如果我们没有令人信服的理由来继续处理，您可以通过此权利请求删除或删除您的个人数据。如果您已行使反对处理的权利，且我们没有其它法律依据持有您的个人信息，或者如果我们违反法律而处理您的信息，您也有权要求删除或删除您的个人信息或者如果我们需要删除您的个人信息以遵守特定的法律规定。请注意，我们可能无法全部满足您的删除请求或只能部分满足；例如，由于我们无法控制的法律、符合法律或税收的限制，导致我们无法删除您的全部或部分个人信息。完全或部分无法满足您的要求的原因将立即告知您。
请注意，当我们决定执行您的删除请求时，我们会尽快从服务器上删除您的信息，但由于适用的技术、法律和安全限制，我们可能无法立即从服务器系统备份上删除相应的信息。在这种情况下，我们将安全地保存您的个人信息并将其与任何进一步要处理的隔离分开，直到备份被删除或匿名化。
详细了解如何关闭个人账号和小程序的账号
如果您是个人账户的所有者并且您决定关闭它，如果适用的法律法规不要求保留的话，请记住删除这涉及其中包含的所有个人的信息。
您可以随时使用条例中指示的联系方式决定关闭您的个人帐户。 在隐私政策第 9 条中。
7.4. 请求限制个人数据的处理 此权利允许您请求暂停处理您的个人数据,在以下情况下：
(a) 如果您要求我们确定您的数据的准确性。
(b) 如果您不希望删除您的数据，尽管我们对数据的使用违反了规定。
(c) 如果您希望保留您的数据，即使我们不再有保留数据的理由，因为您想要确认、行使或捍卫受法律保护的权利。
(d) 如果您反对使用您的数据，但我们有必要确定是否存在使用这些数据的法律依据。 您有权在某些情况下限制处理您的个人信息，并有权反对将您的个人信息以自动决策、分析的处理，或反对处理公开您的个人信息的权利，如果是适用法律要求，拒绝与第三方分享您的个人信息。
7.5. 请求反对处理您的个人数据。通过行使此类权利，您可以获得停止处理与您指定的目的相关的个人信。 我们想指出，我们对您的反对请求的批准可能会或可能不会基于处理本身的合法性。
7.6. 要求携带个人信息. 您有权获得您的个人信息的副本。 在不影响适用法律规定的限制的情况下，根据您的要求，我们将按照现行法律/政府当局规定的方式，将您的个人信息副本发送给您指定的第三方。
7.7. 撤回同意 如果未经您的明确同意而进行处理，我们将在法律规定的时限内执行您的撤销请求并停止相关处理。对于我们基于您的同意所获取的个人信息，您有权通过禁用设备功能、设置隐私设置、取消企业客户身份认证、注销账户等方式来改变您所同意的范围或撤回您的同意。 请您理解，在您撤回同意后，我们将不再处理基于您所同意获得的个人信息，这将影响向您提供与该部分个人信息对应的产品或服务。 但您撤回同意或授权的决定，将不会影响之前基于您所同意的对个人信息进行的处理。
关于撤销对出于营销和/或分析目的而处理您的个人数据的同意，并不影响通过写信至电子邮件地址dataprivacyofficer@todsgroup.com行使此权利的可能性（参见第 9 条） 隐私政策），我们想指出，我们通过电子邮件或 SMS 进行的每一次促销性质的通信，通过您自主有的一个功能。
(i) 阻止我们用来联系您的一个或多个通信渠道；
(ii) 撤回对出于营销目的而处理您的数据的同意。 在这种情况下，我们将停止任何广告和/或促销性质的通讯，并且任何活跃的时事通讯服务（与任何 Tod's Group 品牌相关）将自动停用；
(iii) 撤销对分析目的的同意。
如果您激活了个人帐户，可以在您的个人帐户中使用相同的功能。此外，我们的每份时事通讯都提供了一项功能，您可以通过该功能取消订阅时事通讯服务
请注意，您不会因行使一项或多项法律认可的权利而受到任何形式的歧视，此类行使也不会对与公司的任何现有关系产生任何影响。
我们提醒您，在任何时候，如果发生违反个人数据保护规则的行为和/或如果您认为其中一项或您的更多权利受到侵犯，您可以决定向监管机构提出申诉，或向司法机构提出上诉。
- 第 8 条 - 如何行使您的隐私权力在行使前述权利时，我们保留以我们认为最合适的方式要求您提供特定信息以帮助我们确认您的身份的权利，以合理确定只有您有权访问您的个人信息，并且他们不会透露给无权接收它们的第三方。
我们承诺在收到您的请求后的 15 个工作日内核实您的身份，并回复您的请求（如果成立）。 然而，在法律允许的时间限制内，如果您的请求特别复杂或您提出了多项请求，我们可能需要更长的时间来处理。 在这种情况下，我们会及时通知您其更新。
行使您的权利是完全免费的。
但是，如果您的请求明显的没有根据或过度，特别是由于它们的重复性，我们保留以下权利 • 根据向您提供信息或通讯或采取所要求的行动所产生的行政费用，我们有权向您收取合理的费用；
• 拒绝满足您的要求。
如果您代表其他人行使其权利，或者如果您作为我们已故用户之一的近亲，要求我们访问、复制、更正或删除与已故用户有关的信息，请提供您身份证明和另一个的身份，以及家庭关系的证明，例如特别授权书或死者的死亡证明。
- 第9条 - 如何联系我们如果您希望了解更多关于本隐私政策的信息，包括您的权利的行使、投诉或您的个人数据的处理规则，如果您有任何疑问，您可以联系我们如下详述的联络点； 我们将在法律规定的时间范围内回复您的请求。
(i) 如果是处理您的个人数据以允许您能购买产品（隐私政策第 3.2 (i) 条），您可以写信至：
• 邮箱：上海市静安区南京西路1366号恒隆广场二期15楼C座Tod's (Shanghai) Trading Co. Ltd个人资料保护专员
• 电子邮件: TodsChina.privacy@todsgroup.com.
(ii) 出于隐私政策中描述的任何其它的个人数据的处理目的，您可以写信至：
• 邮箱：数据保护官 - Tod's S.p.A.，Via Filippo Della Valle n。 1, 63811 Sant'Elpidio a Mare (FM) - 意大利 (EU)。
• 电子邮件: dataprivacyofficer@todsgroup.com.
- 第10条 - 我们如何更新本隐私政策本隐私声明将根据适应立法、技术和实践的变化而被修改。
总的来说，未经您的明确同意，我们不会减少您在本隐私政策下拥有的权利.。我们将在此页面上发布对此隐私政策的任何更改。对于涉及您权利的重大变更，我们还会提供更重要的通知，例如APP的通知或邮件的通知。
请参阅本隐私政策顶部的“最后更新”指示。因此，我们邀请您定期访问此页面。
如果由于适用法律的变更而有必要，我们可能还需要联系您以获得您的同意，以便您继续使用服务。