HYDRAFACIAL  隐私  声明

我们的隐私声明概述

1. 我们的承诺。 Hydrafacial 致力于保护您的个人信息。我们将始终尊重您的个人信息，并在设计我们的产品和服务时考虑您的隐私。
2. 我们收集的数据。 为了向您提供我们的服务，我们需要处理您的个人信息，例如联系方式和收货地址、账户信息、护理历史、皮肤数据、付款详情、机器标识信息、关于您如何与我们互动的信息。
3. 我们如何收集您的数据。 我们将从您、您对我们的产品和服务的使用以及外部来源收集您的数据。
4. 我们如何使用您的数据。 我们可能会基于各种原因和各种合法依据使用您的数据。处理您的数据可能基于您的同意（例如账户创建、调查数据、信用卡支付信息存储、治疗建议或设置咨询）、 履行合同 （例如客户服务）、 法律义务 （例如行使您的权利或履行索赔）或我们的 合法利益 （例如某些营销和促销活动和/或预防欺诈）。
5. 数据共享。 我们主要与为我们提供协助和支持的服务提供商共享您的数据，这些服务提供商是 Hydrafacial 集团内的公司或第三方提供商。
6. 保护您的数据。 我们努力实施适当的技术和组织措施，以保护您的个人数据免遭意外或非法破坏、意外丢失或更改、未经授权的披露或访问以及任何其他形式的非法处理。
7. 我们保留您的数据的期限。 我们处理您的个人信息的时间不会超过必要的时间，并且除了用于收集个人信息时所需的目的以外，不用将您的个人信息用于任何其他目的。
8. 未成年人的隐私。 我们不会故意收集 13 岁以下未成年人的任何个人信息。
9. 链接至其他网站。 我们对链接的网站不承担任何责任。
10. 您的权利。 根据您所在的位置和当地适用法律，您可能拥有与您的个人信息有关的某些权利（例如，知情权、访问权、更正权、删除权、反对权）。针对美国境外消费者的其他信息见下文。

我们建议您阅读我们的完整《隐私声明》和下面链接的  Cookie 政策   ，以深入了解我们将如何使用您的个人信息以及您对您的数据享有的权利。关于我们的服务条款的更多信息，请访问 此处 。

我们的承诺

在 Hydrafacial，我们致力于保护您的个人信息，我们将始终尊重您的个人信息并且在设计我们的产品和服务时考虑您的隐私。

Hydrafacial 是 The Beauty Health Company（以下简称“Hydrafacial”、“我们的”或“我们”）的旗舰品牌。Hydrafacial 是一家全球类别创造公司，专注于重塑消费者与其皮肤、身体和自信的关系，从而提供美容健康体验。

旗舰品牌 HydraFacial 通过使用 Vortex-Fusion 输送系统和专有的解决方案和精华清洁、剥离、去角质、提取、注入和滋润皮肤，从而创建了水磨皮美容类别。

本《隐私声明》涵盖 Hydrafacial、其子公司以及位于世界各地的 The Beauty Health Company 旗下公司（“关联公司”）通过不同方式收集和处理的个人信息。

定义

“个人信息或个人数据”是指指明、陈述、描述，或者合理能够关联、联结或可联结特定个人或家庭的信息，包括受适用的数据保护法约束的信息。

“控制者”是指规定个人数据处理目的和方式的一方。

“处理者”、“服务提供商”、“承包商”或“第三方”是指代表控制者处理个人信息的一方。

“客户或消费者”是指接受 Hydrafacial 护理的个人。

“护理提供者”或“Esti”是指提供 Hydrafacial 护理服务的专业人士。

“提供商”或“客户”是指提供 Hydrafacial 护理服务的诊所或中心。

我们收集的数据

为了向您提供我们的产品和／或服务，我们需要处理您的个人信息。我们收集的关于您的个人信息可包括：

• 您的联系方式，例如您的全名、实际地址和电子邮件地址、电话号码、诊所／中心名称和详细信息；如果您是美容师，则包括您的企业或雇主的名称、营业地址和电话号码。
• 您的账户信息，例如您的电子邮件地址、全名、用户名和密码、电话号码、出生日期、邮政编码／邮递区号、地理位置、皮肤信息、奖励积分以及个人资料和自拍评估照片。
• 您在招聘过程中提供的简历信息和数据。
• 您的护理史*，例如您接受的护理类型、任何附加调整，以及您拥有 Hydrafacial 账户时使用的产品（视情况适用）。
• 您的付款信息和／或银行账户详细信息，以完成您的采购订单。
• 机器标识符，包括您的 IP 地址、操作系统、设备以及您使用我们在线服务时的位置。
• 关于您如何与我们、我们的网站和我们的服务互动的信息。
• 您的 Hydrafacial 教育和认证历史记录，以便您可以跟踪、记录和重复您对我们教育课程的参与，在完成课程后打印证书，并作为客户与您的雇主分享此类信息。

*消费者可以选择与护理提供者分享其护理史。同样，当护理提供者使用 HydraFacial 设备时，他们可以选择将其应用账户与设备同步，以便记录提供者的护理史。护理提供者将看到关于其提供的护理的汇总护理数据。提供者看到的护理数据不会关联个人信息。对治疗历史/消费者个人资料的访问受到限制，必须由消费者通过 PIN 码系统授予访问权限。每次提供者请求访问治疗历史记录/个人资料时，都会向消费者发送一条短信/电子邮件，其中包含有时间限制的 PIN 码，消费者应直接向提供者提供该代码以授予访问权限，然后将授予在限定的时间内对个人资料的访问权限。

生物识别信息

如果您同意收集生物识别信息并使用自拍评估（“工具”），您的面部照片（其中可能包括生物识别信息（即面部几何形状））将用于启用该功能。您确认您通过该工具提供您自己的图像以及您自己的联系方式（如果相关），而不是与任何其他个人相关的图像。我们不会保留您的图像或任何生物识别信息，并且当您使用完该工具后，所有信息将被删除。

我们如何收集您的数据

我们将从您、您对我们服务的使用以及外部来源（例如，可公开查阅的来源）收集数据。

我们将在以下情况收集您的个人信息：

• 您注册以获取关于我们产品或其他服务的信息。
• 您与我们互动或进行查询，包括通过社交媒体。
• 您创建或更新您的账户。
• 您使用Hydrafacial应用程序和Hydrafacial应用程序功能。
• 您在Hydrafacial账户资料中完成皮肤情况调查。
• 您希望获得关于Hydrafacial护理的建议。
• 您希望咨询Hydrafacial专家。
• 您希望寻找在您附近或在特定区域的Hydrafacial专家。
• 您进行购买。
• 您使用我们的产品或服务。
• 您是 Hydrafacial 课程的接受者或提供者。
• 您是求职者或正在应聘过程中。
• 您对通信或调查作出答复。
• 您浏览我们的网站或在线服务。

我们使用 cookie、像素和设备指纹识别等技术收集关于您的数据，换句话说，这些技术用于组合有关信息，以帮助我们识别您的设备。

我们可能会使用 Google Analytics 跟踪我们网站访问者的统计数据，例如跟踪：(i) 页面浏览量； (ii) 在线用户在访问 Hydrafacial 应用程序或网站之前来自哪里，(iii) 访问者的行为和在每个页面上花费的平均时间，以及我们收集的其他统计数据。这些数据用于确定产品和服务的展示方式以及我们拥有多少流量。

要了解关于 Google Analytics的更多信息，请访问 Google 合作伙伴网站政策： https://policies.google.com/technologies/partner-sites.

您可以通过修改浏览器中的设置，以接受或拒绝来自任何网站的 cookie。如果您希望限制或阻止我们网站设置的 cookie，您可以通过浏览器设置限制或阻止使用 cookie。关于如何管理和禁用 cookie 的信息，您可以使用浏览器中的“帮助”功能或访问 https://www.aboutcookies.org/   或  https://www.allaboutcookies.org/ 。但是，请注意，删除或禁用 cookie 可能会影响我们网站的功能，您可能无法访问我们网站的某些区域或功能。

如果您想了解我们如何使用 cookie 和可能安装在我们客户和用户终端上的类似设备的信息，我们建议您查阅我们的  Cookie 政策 .

我们如何使用您的数据

我们可能会基于各种原因和各种合法依据使用您的数据，例如：

• 基于您的同意，与您联系，以便向您提供所要求的信息。
• 如果您有Hydrafacial账户，基于您的同意，安排与您附近或您搜索区域内的Hydrafacial专家进行咨询。
• 如果您完成皮肤调查和/或自我评估工具并希望通过您的Hydrafacial 账户收到建议，基于您的同意，我们向您提供个性化的Hydrafacial护理套餐建议。
• 基于您的同意，提供Hydrafacial培训和认证。
• 为您提供提供者奖励计划（“计划”）。
• 基于您的同意，提供“存储”的信息以用于自动填充信息，例如信用卡付款信息。
• 基于法律义务和／或为了履行合同，处理您的订单付款以及用于其他业务和会计目的。
• 基于法律义务和／或为了履行合同，提供客户服务。
• 基于您的同意，处理您与我们开展业务的请求。
• 基于您的同意以及为了履行合同，创建、更新、支持和管理账户。
• 基于您的同意或适用的合法利益，通过电子邮件、电话、短信、社交媒体或帖子让您了解促销和新的发展，以及在您使用我们的产品或服务时（取决于您的偏好）通过电子邮件/短信邀请您创建一个账户。
• 基于合法利益，通过我们的营销活动向您和其他客户提供相关信息。
• 在您求职时和招聘过程中查看您的职业资料和背景，以选择合适的应聘者。
• 基于合法利益，开展市场研究、产品开发以及用于统计目的。
• 基于合法利益，检测和预防欺诈、未经授权访问产品和/或服务以及其他非法活动。
• 基于合法利益，管理债务追回。
• 基于合法利益，用于评估和分析，使我们能够审查、开发和改进我们提供的服务。

如前所述，我们有时需要将您的个人信息用于合法的业务目的，以确保我们继续提供卓越的客户体验。在任何情况下，我们都会始终平衡我们的利益与您的利益。

以下过程被视为我们具有合法利益的示例：

• 在 Hydrafacial 公司中检测和预防欺诈，其中可能包括对公开信息和社交媒体资料进行检查。
• 与您互动并与您联系，以确保您作为 Hydrafacial 客户获得良好体验。
• 内部审核我们的流程以保持我们的高标准。
• 我们的一些营销活动。
• 与选定的第三方共享数据，以增加我们产品的价值。

Hydrafacial 可能会不时与您联系，要求您参加调查，以便我们能够审查、开发和改进我们的服务。

对于您在调查中提供的回答，包括提供的任何个人信息，Hydrafacial 仅将其用于本《隐私声明》中所述的目的。个人信息可以包括（但不限于）您的姓名、年龄和电子邮件地址。我们还可能收集特殊类别的个人信息，具体取决于您回答的调查。

数据共享

我们不会将您的个人信息出售给第三方。

我们可能会聘请其他公司，包括处理者（服务提供商）代表我们执行特定职能。我们可能会向协助我们执行业务职能（例如付款处理、包装和运输）的处理者；律师事务所、顾问、审计师（如有需要）；CRM 服务、电子邮件服务、产品反馈或服务台软件；网站分析等提供您的个人信息。如果 Hydrafacial 收到您的个人信息并此后将该信息传输给处理者进行处理，Hydrafacial 仍有责任确保该处理者按照适用隐私法律（包括《欧洲通用数据保护条例》（“GDPR”））要求的标准处理您的个人信息。这些传输通常基于我们的合法利益或在协议中约定。

当您使用Hydrafacial应用程序请求与Hydrafacial专家师进行咨询时，我们将使用您提供的信息安排您的预约，并且会将您提供给我们的信息发送给Hydrafacial专家（但始终征得您的事先同意），以便使流程更加高效和便捷。

在必要时，可能需要将您的个人信息传输至位于美国的其他集团公司或服务提供商。在这些情况下，我们将采取措施确保您的数据根据适用法规并出于本《隐私声明》所述的目的，基于我们的合法利益或履行合同之必要性而得到充分保护。

在某些情况下，我们会向外部公司提供您的数据。保护隐私始终是我们最重要的责任，我们将努力尽量减少在每种情况下共享的数据。

这些情况包括：

• 与谨慎挑选的合作伙伴共享，以增加我们产品的价值。
• 与第三方共享，以便他们可以让您参加调查。
• 制作营销资料，以找到具有相似需求的相似客户。

除了上面提到的情况外，我们也可能在其他情况下必须共享您的数据。这些情况可能包括：

• 我们依法必须披露。
• 我们有义务向公众披露。
• 为了保护我们的利益需要披露。
• 应您的要求或在您同意的情况下进行披露。
• 遵守联邦、州或地方当局的民事、刑事或监管询问、调查、传票或传唤。
• 就我们合理且真诚地认为可能违反联邦、州或地方法律、规章、法规或条例的行为或活动与执法机构合作。
• 提出或捍卫法律主张。

业务转让

如果另一家公司收购 HydraFacial、其股票或资产，我们则有权将个人信息包含在转让给收购公司的资产中。

国际传输

Hydrafacial 是一家全球运营的公司。因此，访问我们网站和/或使用或购买我们的产品或服务、或以其他方式与我们互动的个人的个人信息可能会从世界各地传输和访问，例如来自 Hydrafacial、其关联公司或我们的处理者开展运营所在的国家。 

无论在何处处理，我们都会根据本《隐私声明》保护您的个人信息。我们不会自愿或主动将客户的个人信息传输或披露给政府或执法机构（“政府机构”）和/或以其他方式授予任何政府机构访问您的个人信息的权限。如果政府机构提出请求，我们已实施相应的程序和控制措施，以确保根据我们的  透明度报告 中所述的程序评估任何此类请求。

欧洲经济区（“EEA”）、英国（“UK”）和/或瑞士境内个人的信息 

Hydrafacial 在全球开展业务经营，可能会将个人信息从欧洲经济区或英国传输到美国和其他国家，包括我们从居住在欧洲经济区、英国或瑞士且访问我们网站和/或可能购买我们产品或使用我们服务的个人，或以其他方式与我们互动的个人获得的个人信息。

当 Hydrafacial 进行此类个人信息传输时，其依赖：   

• 由以下机构作出的“充分保护决定”：
  • 欧盟委员会 (“EC”)，根据 (EU) 2016/679 (GDPR) 条例第 45 条——如需了解更多信息，以及要查阅目前视为提供充分保护的国家的完整列表，请访问 https://commission.europa.eu/select-language?destination=/node/1304 .
  • 英国国务卿，根据英国 GDPR 第 45 条和 2018 年《数据保护法》第 17A 条——如需了解更多信息，以及要查阅目前视为提供充分保护的国家的完整列表，请访问 https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-transfers/ ; 或者
  • EC 的   标准合同条款   （“SCC”）以及英国信息专员办公室的《国际数据传输附录》（“IDTA”）（视情况适用），辅以欧洲数据保护委员会建议的其他安全措施。

EC 和英国信息专员办公室（“ICO”）已确定 SCC 和 IDTA 可以提供足够的保障，以保护在 EEA 和英国以外传输的个人信息。如需了解更多信息，请访问 https://ec.europa.eu/info/law/law-topic/data-protection/international-dimension-data-protection/standard-contractual-clauses-scc_en   和 https://ico.org.uk/for-organisations/guide-to-data-protection/guide-to-the-general-data-protection-regulation-gdpr/international-data-transfer-agreement-and-guidance/ .

Hydrafacial 执行传输影响评估并持续监控此类传输涉及的环境，以确保这些传输在实际操作中保持与欧洲和英国数据保护法所保证的基本相同的保护水平。 

无论位于何处，我们对所有国际数据传输适用本《隐私声明》中所述的相同条件和要求，并根据监管机构制作的示范合同，使用最方便的国际数据传输工具，采取充分的保障措施且始终确保您的个人信息安全。

针对欧盟、英国和瑞士个人的其他信息：《欧盟-美国数据隐私框架》：

作为我们在欧洲经济区/英国/瑞士和美国（US）之间传输个人信息时维持高数据保护标准的承诺之组成部分，Hydrafacial 参加了《欧盟-美国数据隐私框架》（“欧盟-美国 DPF”） 、欧盟-美国 DPF 的英国扩展规定以及《瑞士-美国数据隐私框架》（“瑞士-美国 DPF”）。以下美国实体遵守欧盟-美国 DPF 原则，包括根据欧盟-美国DPF英国扩展规定和瑞士-美国 DPF 原则所适用的条款，并包含在 Hydrafacial 的 DPF 提交文件中：

• The Beauty Health Company
• LCP Edge Intermediate, LLC
• Edge Systems Holdings Corporation
• Edge Systems Intermediate, LLC
• Esthetic Medical Inc.
• The HydraFacial Company Mexico Holdings, LLC
• HydraFacial LLC

Hydarafacial 和上面列出的所有关联公司均遵守欧盟-美国 DPF 和欧盟-美国 DPF 的英国扩展规定，以及美国商务部制定的瑞士-美国 DPF 原则。 Hydrafacial 已向美国商务部证明，在处理从欧盟和英国（和直布罗陀）收到的个人数据时，其遵守欧盟-美国 DPF 原则，并依赖欧盟-美国 DPF 和欧盟-美国 DPF 英国扩展规定。Hydrafacial 已向美国商务部证明，在依据瑞士-美国 DPF 处理从瑞士收到的个人数据时，其遵守瑞士-美国 DPF 原则。如果本隐私声明中的条款与欧盟-美国 DPF 原则和/或瑞士-美国 DPF 原则之间存在任何冲突，则以这些原则为准。要了解关于数据隐私框架 (DPF) 计划的更多信息以及查看我们出具的认证证明，请访问 https://www.dataprivacyframework.gov/

根据欧盟-美国 DPF 原则，Hydrafacial 承诺解决关于您的隐私以及我们根据欧盟/瑞士 DPF 原则收集或使用您传输到美国的个人信息的投诉。欧盟、英国和瑞士个人如有 DPF 查询或投诉，应首先联系 Hydrafacial：Ignacio de la Corte（数据保护官），dpo@Hydrafacial.com。

Hydrafacial 将在收到您的隐私投诉后 45 天内调查并尽力解决关于个人信息处理的任何投诉或争议。

Hydrafacial 进一步承诺将未能根据欧盟/瑞士 DPF 原则解决的隐私投诉提交给独立的争议解决机制。在此情况下，Hydrafacial 承诺与欧盟-美国框架下的欧盟数据保护机构 (EU DPA) 合作。 DPF、英国信息专员办公室 (ICO) 和欧盟-美国英国扩展协议下的直布罗陀监管局 (GRA) DPF，即瑞士-美国联邦数据保护和信息委员会 (FDPIC)。 如果您没有及时收到投诉确认，或者您的投诉没有得到令您满意的解决，请访问以下链接以获取更多信息并提出投诉。此服务免费为您提供。

欧洲经济区中的 DPA： https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no 

英国 DPA： https://ico.org.uk/global/contact-us/ 

瑞士 DPA： https://www.edoeb.admin.ch/edoeb/en/home.html 

如果您的DPF投诉无法通过上述渠道得到解决，在某些情况下，您可以对其他补救机制未能解决的一些剩余主张提起具有约束力的仲裁：

请参阅： https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures- dpf?tabset-35584=2 

就执行DPF而言，Hydrafacial 受美国联邦贸易委员会的管辖。

后续传输的责任。

Hydrafacial 确认，其对于处理收到的个人信息并随后将其传输给第三方/代理/服务提供商承担责任。如果第三方/代理/服务提供商以不符合 DPF 原则的方式处理本声明中涵盖的个人信息，Hydrafacial 仍须根据 DPF 原则承担责任，除非 Hydrafacial 可以证明其对造成损害的事件不负有责任 。

中国、韩国和印度尼西亚境内个人的信息

在处理个人信息的情况下，个人数据存储在每个国家的本地服务器上，不会将数据跨境传输到第三国。

保护您的数据

Hydrafacial 努力实施适当的技术和组织措施，以保护您的个人信息免遭意外或非法破坏、意外丢失或更改、未经授权的披露或访问以及任何其他形式的非法处理。我们的目标是确保为保护您的个人信息而采取的安全级别和措施适合因您的个人信息的性质和使用而产生的风险。我们遵循公认的行业规范，以保护我们的 IT 环境和物理设施。其中一些措施如下：

• 访问管理
• 用于远程访问的 VPN（虚拟专用网络）
• 静态数据和传输中数据的加密
• 备份和恢复能力
• 防火墙
• 杀毒软件
• 多重身份验证（MFA）
• 邮件安全过滤
• 安全意识培训

在我们的网站和应用程序上，我们向您提供用户 ID 和密码，以此保护您提供给我们的任何数据。我们还使用行业标准安全措施，以加密传输到我们服务器的敏感数据。用户 ID 和密码帮助我们保护您的个人信息。您必须妥善保管此密码，不得将其透露给任何人。

一些可疑的电子邮件包含试图在您的计算机上安装恶意软件的附件或网站链接。如果您在您认为可能具有恶意的网站上输入了密码，请立即联系我们并要求我们更改您的密码。

如果您在您认为可能具有恶意的网站上输入了您的支付卡信息或回复电子邮件时提供了此类信息，您应立即联系您的信用卡公司。请不要忘记联系我们更新您的银行卡详细信息。

当您向我们索取报价时，我们将在安全服务器上处理数据。您的浏览器将在浏览器窗口的右下角显示完整的密钥或锁，以此确认您处于安全区域。

许多组织使用防火墙等安全功能保护其计算机系统。这些防火墙可能会阻止您连接到我们的安全服务器。如果您在工作中无法连接到我们的网站，请与您的 IT 管理员联系。

请注意，除非经过加密，否则通过互联网进行的通信（例如电子邮件）都不安全。基于互联网的特性，您的通信在交付前可能通过多个国家。对于我们无法控制的任何未经授权的访问或个人信息丢失，我们概不负责。

此外，您可以按照供应商的建议安装防病毒软件并运行扫描，以此保护您的系统。您还应该运行从供应商收到的系统安全更新/补丁。

切勿回复来自不熟悉来源的未经请求的电子邮件。此类电子邮件可能具有欺诈性，试图让您提供您的个人详细信息或付款信息。

我们保留您的数据的期限

我们处理您的个人信息的时间不会超过必要的时间，并且除了用于收集个人信息时所需的目的以外，不用将您的个人信息用于任何其他目的。我们根据个人信息的类别以及您与我们的关系性质，在不同的期限内存储您的个人信息。我们根据具体情况确定我们需要保留个人信息的期限，但我们的目标是在实现收集个人信息的目的所需范围内，在尽可能短的期限内保留您的个人信息。

我们遵守关于数据保留的各种法律要求，并且基于合法利益在特定期限内保留您的数据。此类合法利益包括对任何逾期或延误的权利主张提出抗辩，以及改进我们的产品和服务。

如果由于您接受了 Hydrafacial 的护理 (Syndeo) 而收到 Hydrafacial 邀请您创建账户的电子邮件/短信，但是您之后没有采取任何行动，我们将在合理期限内自动删除您的数据。

未成年人的隐私

我们不会故意收集 13 岁以下未成年人的任何个人信息，我们的产品也不适合未成年人购买或使用。家长应该知道，网上有家长控制工具，可用于防止未成年人在未经家长许可的情况下在线提交信息或访问对未成年人有害的材料。

链接至其他网站

为了增强您的 Hydrafacial 体验，我们的网站可能包含指向其他网站的链接。本隐私政策不适用于可通过我们的网站访问的第三方网站。这些网站有其自己的隐私政策，您可能希望查看这些政策。Hydrafacial 对第三方链接网站上托管的内容不承担任何责任。

您的权利

您可能拥有与您的个人信息相关的某些权利，具体取决于您所在的位置并受当地适用法律的约束。

向欧洲经济区、英国和瑞士境内的个人提供的额外信息

• 知情权。 您有权获得有关我们如何使用您的个人信息和您的权利的清晰、透明且易于理解的信息。这就是我们向您提供本隐私声明中的信息的原因。如果您还有任何其他疑问，例如数据传输和位置或我们的合法利益依据，请联系我们。
• 访问权。 您有权访问您的个人信息（如果我们正在处理该信息）以及某些其他信息（类似于本隐私声明中提供的信息）。
• 更正权。您有权要求我们更正我们持有的关于您的不准确个人信息。
• 删除权。 这也称为“被遗忘权”。当我们没有令人信服的理由继续使用您的信息时，您有权请求删除或清除您的信息。 这不是一项普遍的权利，存在例外情况。
• 限制处理的权利。 在某些情况下，您有权“阻止”或禁止进一步使用您的个人信息。当限制处理时，我们仍然可以存储您的个人信息，但我们可能不会进一步使用信息。我们保留要求“阻止”进一步使用其信息的人员名单，以确保将来遵守该限制。
• 数据移植权利。 在某些情况下，您有权要求我们将您的个人信息的副本发送给第三方。 如果我们这样做，我们将以结构化、常用和机器可读的格式发送您的个人信息。 这不是一般权利，也有例外。
• 反对权。 您有权反对某些类型的处理，包括直接营销或我们依赖合法利益进行处理的处理。

• 投诉权。 如果对于我们对您的个人信息的处理不满意，您有权向您的数据保护机构（“DPA”）就我们处置或处理您的个人信息方式提出投诉。

  欧洲经济区的数据保护机构： https://edpb.europa.eu/about-edpb/about- edpb/members_es#member-no

  英国的数据保护机构： https://ico.org.uk/global/contact-us/ 

  瑞士的数据保护机构： https://www.edoeb.admin.ch/edoeb/en/home.html 

• 撤回同意权。 如果已您同意我们对您的个人信息实施的任何操作，您有权随时撤回您的同意（尽管您撤回同意，但并不意味着我们在您同意的情况下对您的个人信息已实施的操作违法）。这包括您有权撤回对于我们将您的个人信息用于营销目的的同意。

向美国境内消费者提供的额外信息

加利福尼亚州和特拉华州的“请勿跟踪披露信息”

美国的隐私法规（例如，加利福尼亚州和特拉华州的法律）要求 Hydrafacial 说明其是否尊重您的浏览器关于定向广告的“请勿跟踪”设置。Hydrafacial 遵守本《隐私声明》中规定的标准，不会监控或响应“请勿跟踪”浏览器请求。 

联系我们

对于我们的客户，请联系您订单上指明的 Hydrafacial 实体。

如果您想要访问、查看、更新、更正和删除我们持有的关于您的任何个人信息，或行使您享有的任何其他隐私权利，请您填写此 申请表。

控制者的联系信息:

数据保护官: Ignacio de la Corte

dpo@hydrafacial.com 

关于本声明、您的个人信息或了解和行使您的权利的任何疑问或查询，请告诉我们如何提供帮助。