为了妥善管理客户提供的个人信息，森贝儿贸易有限公司（以下简称“公司”）应遵循与个人信息保护有关的适用法律、条例以及其它规章。公司还应建立自愿性管理规则和制度，规定下列个人信息保护政策，并应始终遵守这些政策。

1. 收集个人信息。

公司应通过公平与合法的手段收集个人信息。虽然公司不得通过未经授权的手段获得个人信息，但为使用个人信息，公司应确保获得委托人（个人信息的来源，以下简称“委托人”）的同意，并在公司的网站上公布必要的信息，或通过直接邮件、传单、广告或类似手段予以公布（简称“公告媒体”）。如果公司收集15岁或以下客户的个人信息，则应获得其家长的同意。

2. 个人信息的使用

根据公告媒体中的明确说明以及公司业务运营（仅由授权开展特殊业务的人进行的业务运营）的需要，公司仅应在获得委托人的同意后使用个人信息，或在收集个人信息的用途内使用该等信息。当公司开展个人信息统计分析时，为了处理这些个人信息，公司应排除个人身份信息（姓名、地址、电话号码等）。

3. 公司不得将获得的个人信息披露或提供给任何第三方，除非出现以下情形：

(1) 委托人已同意披露或提供其个人信息；(2) 法律或法令要求某政府主管部门披露或提供个人信息；(3) 公司认为：为了防止对委托人或公众的生命、身体、健康、财产造成重大损害，披露或提供个人信息是必要的；(4) 公司将个人信息的处理委托给一个分包商，该分包商已就个人信息的不披露与公司订立一份保密协议，以实现委托的运营；(5) 公司将个人信息披露或提供给其代理人、公司律师、注册会计师或审计公司；(6) 个人信息已被处理为统计数据，其中客户不能被识别。

4. 个人信息的安全管理

公司应根据其规定的管理规则对向其提供的个人信息进行严格管理，并应采取措施防止个人信息发生损失、破坏、未经授权的修改和泄露。公司应使用安全套接层协议（SSL）或类似的安全技术实施加密，以防止第三方的非法访问，确保安全。

5. 与个人信息有关的要求

如果委托人要求对其个人信息进行披露、修改、删除、终止使用等，则公司应在确认提出要求的委托人的身份后一个合理的时间内，遵守有关法律法规和公司管理规则。请注意，所要求的个人信息的删除或终止使用，可能导致服务的限制使用或与服务有关的会员资格的丧失。处理披露请求将收取一定的费用。

6. 查询个人信息的联系信息

对于任何要求或与个人信息处理有关的询问，请直接联系公告媒体中规定的主管人。如果主管人未知，那么您也可以联系下述客户服务中心。请注意：在此情况下，由于您将被认定为主管人、或者您的请求将被转移至主管人，所以处理您的请求可能需要较长的时间。

7. 互联网个人信息

公司的网站可能含有其它公司（公司不与其分享任何个人信息）的网站链接。请注意：公司不负责保护该等网站上的个人信息。

8. 公司合规计划的持续改进

公司应通过定期实施内部审计，来维持其良好的合规状态。