版本号：CN2024.1

CLO Virtual Fashion（“我们”）尊重用户的隐私权，保护用户的个人信息。为了进一步践行这一承诺，我们采用本《隐私政策》作为我们如何在中华人民共和国（不包括香港特别行政区、澳门特别行政区、台湾地区）收集、存储、使用和传输您提供给我们的个人信息的指南。本《隐私政策》所称“个人信息”、“敏感个人信息”与现行有效的《中华人民共和国个人信息保护法》中的定义相同。

本《隐私政策》适用于广东柯镂科技有限公司通过clo-set.cn（“CLO-SET中国官网”）提供的账户服务和基于网页的服务以及柯镂软件开发（上海）有限公司通过clo3d-china.com（“CLO中国官网”）提供下载的各个版本的CLO 3D虚拟时尚设计软件（“CLO软件”）、CLO Virtual Fashion, LLC通过marvelousdesigner.com（“MD官网”）提供下载的各个版本的Marvelous Designer 3D虚拟时尚设计软件（“MD软件”）向您提供并不时开发、修改、合并或更新的各类服务(合称“服务”)。

需要特别说明的是，本《隐私政策》不适用于任何第三方向您提供的产品或服务。当您使用第三方产品或服务时，您的个人信息保护应当适用此第三方的隐私政策。

请您在使用我们的服务前，务必仔细阅读并了解本《隐私政策》。当您向我们提供个人信息、使用我们的服务或点击“我接受”（或其它同类按钮）即表示您已充分了解并接受本《隐私政策》。

1.      我们如何收集和使用您的个人信息

在您使用我们的服务时，我们会出于以下目的，收集和使用您的个人信息：

(1)     帮助您成为CLO-SET中国官网、CLO中国官网、MD官网及CLO软件、MD软件的注册用户（合称“注册用户”）

为成为注册用户，您需要提供手机号码、电子邮箱地址、拟使用的账户名称和密码，以帮助您成为注册用户。在此过程中，我们通过合作的手机号验证服务提供商向您提供的手机号码发送验证码，您输入验证码后即可提交账户注册申请。在您提交注册申请后，我们将向您提供的电子邮箱地址发送激活邮件，您根据邮件指示中点击链接完成验证和激活，即可完成账户注册。

如果您仅需浏览我们的网页而不使用服务，您不需要注册成为注册用户及提供上述信息。

(2)     帮助您完成学生身份认证

我们为您提供多样化的软件订阅方案，符合条件的在校生均可享受订阅优惠。为完成学生身份认证，您需要使用带有学校域名的电子邮箱进行账户注册。若您没有学校电子邮箱或学校域名不在我们的域名库中，您需要使用您的其他邮箱注册账户，并通过CLO中国官网或MD官网的“联系我们”页面向我们提供您的在读学校、在学证明文件。

若您拒绝提供前述信息，您将无法完成学生身份认证并享受相应优惠。

(3)     帮助您完成软件订阅服务

为帮助您顺利完成软件订阅、保障您的交易安全、查询订单信息、提供客户服务，我们会为每笔订单生成相应的订单信息，包括订单号、订单金额、订阅的方案名称、订阅时间、支付方式。为了完成软件订阅方案支付，您需要选择以第三方支付平台或银行卡完成订单支付。

在支付过程中，我们将根据您选择的支付方式，收集并向您选择的支付机构（如支付宝、微信或您选择的相应金融机构）提供您的订单信息、支付账号和设备终端IP；支付完成后，我们会从支付机构处收集与支付进度相关的信息以确认支付结果。

您应知悉，您的交易信息以及支付账号可能属于您的敏感个人信息，我们收集该类信息是为了提供购买软件订阅服务的功能。

若您拒绝我们收集前述信息，您将无法购买软件订阅服务。

(4)     技术支持与客户服务

在您使用我们的服务过程中，您可以随时根据我们网页的指引或本《隐私政策》第10条与我们联系。为便于与您联系、尽快帮助您解决问题或记录相关问题的处理方案及结果，我们可能会保存及使用下列信息：

• 您与我们的技术支持和客户服务的互动和咨询（例如电子邮件、聊天记录）；

• 您在我们的服务中发送的消息（例如用户反馈、聊天和视频日志）；

• 您选择向我们提供的其他数据（例如来自您社交网络的信息或用于识别丢失账户的数据、您为了证明相关事实提供的其他信息或您留下的其他联系方式信息）。

如果您拒绝我们收集上述信息，我们将无法与您取得联系或及时帮助您解决问题，但不影响您使用我们提供的其他服务。

(5)     设备适配及安全维护

当您使用我们的服务时，我们会收集、存储您的如下信息以完成设备的适配及安全维护（如验证账户和活动、分析和监测我们的服务及其功能的使用、打击欺诈或滥用服务的用户、检测和预防垃圾邮件），具体包括：

• 我们使用Cookies和类似技术收集的信息（详见Cookies政策）；

• 您的IP地址、设备标识符（例如MAC地址、设备硬件ID、登录日期/时间戳、系统报错信息、设备名称和操作系统、浏览器类型和语言、日志信息等）；

• 地理位置数据。

上述信息是完成设备适配及安全维护所必需的信息，同时也是我们履行适用法律下网络安全义务所必需的信息。如您拒绝提供上述信息和/或权限，您将无法使用我们的服务。

(6)     为了显示商业广告

为了向您提供您可能感兴趣的产品、服务或其他信息，我们可能会向您注册账户时所使用的电子邮箱推送您可能感兴趣的商业广告及其他信息。

如果您不想接受我们给您发送的商业广告或提供的信息，您可以通过点击我们营销邮件底部的“取消订阅”链接。此外，您还可以根据本《隐私政策》第10条联系我们取消订阅。请注意，选择拒绝接受营销信息不会使您无法接收与您使用我们的服务相关的重要业务通讯信息，如有关您的订阅、服务公告或安全信息的通讯信息。

您可以选择退出第三方定向广告。请注意，选择退出并不意味着您不会看到广告；它只意味着您看到的广告可能与您的兴趣相关性较小。

未经您同意，我们不会将您的个人信息出售给广告商或其他第三方。

2.      我们如何委托处理、共享、转移、披露您的个人信息

(1)     委托处理与共享

我们的服务中某些具体的模块或功能由支持我们业务的合作伙伴、供应商或服务提供商提供支持，例如提供技术基础设施服务、分析我们的服务的使用情况、提供客户服务、促进付款或进行调查。

由于我们属于CLO全球合弄体系，并在全球存在关联实体，为了向您提供更好的服务，受限于本《隐私政策》第1条所约定的处理目的、处理方式及个人信息的种类，我们可能将我们所收集的您的个人信息与我们的关联方共享。此外，我们还可能会出于向您提供服务的需要将您的个人信息与我们合作的第三方进行共享。

对我们委托处理个人信息的公司、组织和个人，我们会与其达成严格的保密协议，要求他们按照我们的要求、本《隐私政策》以及其他任何相关的保密和安全规范来处理个人信息。

我们向关联方及其他第三方提供您的个人信息情况详见其它个人信息处理者。

(2)     转移

如果我们的全部或部分资产、业务、所有权或控制权发生变化，我们可能会将您的个人信息转移给新主体，我们将按照法律、行政法规及不低于本《隐私政策》所要求的标准，要求持有您个人信息的新主体继续保护您的个人信息，否则我们将要求其重新向您征求授权同意。

(3)     例外

以下情形中，我们共享、转让、公开披露您的个人信息，无需征得您的授权和同意：

• 为订立、履行您作为一方当事人的合同所必需；

• 为履行法定职责或者法定义务所必需；

• 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

• 在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

• 中国法律、行政法规规定的其他情形。

3.      保障措施

我们采取适当的保障措施，以确保我们收集和存储您的个人信息的安全、完整性和隐私。我们收集的个人信息存储在不对公众开放且只能被授权员工访问的安全操作环境中。我们还实施了安全措施，以防信息丢失、不当使用。例如，在允许网络用户访问其个人信息之前，我们通过请求其提交信息，如用户名和密码，来验证其身份。

但很遗憾，互联网或任何无线网络的数据传输均不能保证绝对安全。因此，虽然我们努力保护您的个人信息，由于技术的限制以及可能存在的各种恶意手段，即便竭尽所能加强安全措施，也不可能始终保证信息百分之百的安全。如果我们的物理、技术或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改或毁坏，导致您的合法权益受损，我们会及时启动应急预案，采取合理必要的措施，以尽可能降低对您个人的影响。我们还将按照法律的要求向您告知个人信息安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施。我们将以邮件、短信、推送通知或其他合理渠道告知您，难以逐一告知的，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，上报个人信息安全事件的处置情况。对于因个人信息安全事件给您造成的损失，我们将承担相应的法律责任，但我们承担的责任仅限于给您造成的直接损失。

4.      第三方网站或服务的链接

请注意，我们的服务可能不时包含跳转到第三方网站、产品或服务的链接。我们不负责这些网站或服务的隐私政策或内容，也不对第三方对您的个人信息处理活动负责。如果您担心某第三方的个人信息处理活动存在风险，我们建议您在提交任何个人信息之前阅读您链接的网站或服务的隐私政策并审慎考虑是否向其提供您的个人信息。

5.      有关个人信息的个人权利

根据相关的法律法规，您对自己的个人信息享有以下权利：

(1)     访问、复制、更正、删除我们持有的您的个人信息

您有权通过登录CLO-SET中国官网查阅、更正和补充您的信息。在以下情形中，您可以联系我们删除您的个人信息：

• 如果我们对您个人信息的处理行为违反法律、行政法规；

• 如果我们收集、使用您的个人信息却未征得您的同意；

• 如果我们处理个人信息的行为违反了与您的约定；

• 如果您不再使用我们的服务，或您注销了账户；

• 如果处理目的已实现、无法实现或者为实现处理目的不再必要；

• 如果我们不再为您提供服务，或者保存期限已届满；

• 如果您撤回同意；

• 法律、行政法规规定的其他情形。

当我们决定响应您的删除请求，我们将从我们的系统中立即删除您的个人信息。但受限于技术原因，我们可能无法立即在备份系统中删除相应的信息，但我们会确保备份系统中的相应信息不会再次应用于日常业务或其他用途，并确保在备份更新时及时删除这些信息。但请注意：（i）从我们的服务器和备份存储中删除这些信息可能存在一定的延迟；（ii）删除和/或终止您的账户的请求不会导致从我们已经收集并转化为聚合形式的信息中删除这些信息；（iii）我们不能也无义务从第三方服务提供者或平台中删除任何您的信息；（iv）我们依据适用法律或行政法规、监管规定、档案、会计、审计和报告要求、您与我们之间的约定、维权目的或为向您、监管机构及其他相关机关提供记录检查或查询之目的，我们可能会保留您的信息。

(2)     注销

在您的当前软件许可到期之后，您可以通过登录CLO-SET中国官网或CLO官网、MD官网（取决于您注册账户时使用的网站）注销账户。在您主动注销账户之后，我们将在30天后开始删除账户信息。

(3)     响应您的上述请求

为行使您的权利，请您根据本《隐私政策》第10条与我们联系。我们会尽力在15个工作日内回复所有合法的请求，并在需要您提供其他信息以履行您的请求时与您联系。考虑到我们收到的请求的复杂性和数量，回复时间可能长于15个工作日，在此情况下我们会提前与您沟通回复期限。

如果您联系我们，我们需要足够的信息来确认您的身份和验证您的访问请求，并协助我们处理您的请求。对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁盘上存放的信息）的请求，我们可能会予以拒绝。

6.      个人信息的存储

(1)     存储地点

我们在中华人民共和国（不包括香港特别行政区、澳门特别行政区、台湾地区）境内运营中收集和产生的信息，存储在中国境内。但是，为了实现本《隐私政策》约定的目的，在遵守和符合相关法律、行政法规要求的前提下，我们有可能将部分信息传输至境外，具体请见本《隐私政策》第2条中关于“委托处理与共享”情况的说明。

(2)     存储期限

我们仅在本《隐私政策》所述目的所必需期间和法律、行政法规要求的时限内保留您的个人信息。除非法律有强制的存留要求，我们的存储期限仅为完成与您相关的服务目的、维护相应服务及业务记录、应对您可能的查询或投诉、保证我们为您提供服务的安全和质量所需的期限，或您另行同意的更长留存期限。在您的个人信息超出前述存储期限后，我们会根据适用法律的要求删除您的个人信息，或进行匿名化处理。

7.      我们如何处理未成年人的个人信息

我们的服务面向成年人，无意收集未满十四周岁未成年人（“未成年人”）的个人信息。但是由于我们无法识别用户的年龄，若您为未成年人，除非已经征得您的法定监护人同意，请您勿使用我们的服务或向我们提供您的个人信息。如果我们发现或被合理告知在未事先获得可证实的法定监护人同意的情况下收集了未成年人的个人信息，我们会尽快予以删除。

8.      本《隐私政策》的修订和更新

我们可能会不时修订本《隐私政策》。 我们将通过在此页面发布最新版本并标注更新日期。在发布任何此类修改后，如您继续使用我们的服务将被视为已同意此类修订。请务必定期查看本《隐私政策》，以确保您及时了解任何更改。

未经您同意，我们不会限制您按照本《隐私政策》所应享有的权利。我们会在CLO-SET中国官网、CLO中国官网或MD官网发布对本《隐私政策》所做的任何变更和更新。对于重大变更，我们还会提供更为显著的通知（包括我们会通过网站公示的方式进行通知甚至向您提供弹窗提示）。

本《隐私政策》所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化，如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

• 我们在控制权等方面发生重大变化，如并购重组等引起的所有者变更等；

• 个人信息共享、转让或公开披露的主要对象发生变化；

• 您参与个人信息处理方面的权利及其行使方式发生重大变化；

• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化；

• 个人信息安全影响评估报告表明存在高风险时；

• 其他重要的或可能严重影响您的个人权益的情况发生时。

我们会注明每次更新的版本号，如您需查阅此前版本，可随时联系我们。

9.      适用法律及争议解决

有关本《隐私政策》的解释及争议解决均应适用中华人民共和国法律。如就本《隐私政策》的签订、履行等发生任何争议的，双方应尽量友好协商解决；协商不成时，任何一方均可向上海国际经济与贸易仲裁委员会（SHIAC）申请仲裁。

10.   联系我们

如果您对本《隐私政策》或我们收集的数据或使用数据有任何疑问、意见或建议，请随时发送电子邮件至legal@clo3d.com。我们将尽快在15个工作日内提供核查、处理或说明。