This Privacy Policy describes how XYLOZO. (collectively, “XYLOZO,” “we,” or “our”) collects, uses, discloses, and protects customers’ personal information. It also tells you about your rights and choices regarding your personal information and how to contact us to get answers to your questions. Please note that our privacy practices are governed by the applicable laws in the locations where we operate. You will see additional region-specific terms that apply only to customers located in those geographic regions, or as required by applicable law.

1. What Our Privacy Policy Covers

This privacy policy covers  XYLOZO customer facing operations in the United States and Canada, and applies to the personal information XYLOZO obtains in various contexts, both online and offline, including when you access or use our websites, native mobile applications (“ XYLOZO Mobile Apps”), or any other applications or services that link to this privacy policy; visit us in our stores, communicate with us; shop with our third-party partners; engage with us on social media; or participate in any of our programs or events.

We may provide different or additional privacy notices in connection with certain activities, programs, and offerings. We may also provide additional “just-in-time” notices that may supplement or clarify our privacy practices or provide you with additional choices regarding your personal information.

Our websites may include links to websites and/or applications operated and maintained by third parties. Please note that we have no control over the privacy practices of websites or applications that we do not own. We encourage you to review the privacy practices of those third parties.

2. What Personal Information We Collect

The types of personal information we obtain about you depends on how you interact with us and our products and services. When we use the term “personal information,” we are referring to information that identifies, relates to, describes, or can be associated with you. The following are the categories and specific types of personal information that we collect:

Basic Identifying Information

Including your full name, alias, postal address, e-mail address, phone number, date of birth, account name, signature, username, social media handle, or other similar identifiers.Government-Issued Identifiers

Including your driver’s license number or other similar government identifier.Device Information and Other Unique Identifiers

Including device identifier, internet protocol (IP) address, cookies, beacons, pixel tags, mobile ad identifier, or similar unique identifiers.Internet or Other Network Activity

Including browsing or search history and information regarding your interactions with our websites, mobile applications, emails, or advertisements.Geolocation Data

Including information that permits us to determine your location, such as if you manually provide location information or enable your mobile device to send us precise location information.Payment Information

Including credit or debit card numbers.Commercial Information

Including products or services you have purchased, returned, exchanged, or considered; preferences; and rewards activity related to Beauty Insider membership.Physical Characteristics

Including skin tone and type, hair color and type, eye color, and other beauty profile information you provide.Health and Medical Information

Including information you choose to provide regarding skin conditions or medications in connection with a beauty service, in-store digital experience, or product recommendation.Demographic Data

Including age, gender, race, ethnicity, estimated income, and household information, some of which may include characteristics of protected classifications under state or federal law.User Content

Including your communications with us and any other content you provide (such as social media profiles, photographs, images, videos, survey responses, comments, product reviews, testimonials, and other content).Audio and Visual Information

Including photographs, images, videos, and recordings of your voice (such as when we record customer service calls for quality assurance).Inferences

Inferences drawn from or created based on any of the information identified above.3. How We Collect Your Personal Information

We collect personal information about you from various sources. For example, we collect and obtain information:

Directly from You

We collect personal information you provide, such as when you make a purchase; register for an account or create a profile; sign up for the Beauty Insider Program; contact us; respond to a survey; book a reservation; make an appointment for in-store or virtual services; RSVP for an event; interact with us in store (including in-store digital experiences); participate in a sweepstakes, contest, or other similar campaign or promotion; respond to a survey; apply for a job; or sign up to receive emails, text messages, and/or postal mailings.Using Online Tracking Technologies and Other Automatic Data Collection Technologies

When you visit our websites, use our XYLOZO Mobile Apps, open or click on emails we send you, or interact with our advertisements, we or third parties we work with automatically collect certain information using online tracking technologies such as pixels, web beacons, software developer kits, third-party libraries, and cookies. Through In-store and Other Offline Technologies

We record customer service calls and maintain a transcript of chats for quality assurance. We also use Closed Circuit Television or CCTV in our stores for safety, security, fraud, loss prevention, and operational purposes. In addition, some of our stores utilize technology that transmits a Bluetooth signal to and/or works with your mobile device running XYLOZO Mobile Apps (the “Beacon”). If you have enabled the Beacon on your mobile device, we collect Device Information and Other Unique Identifiers and Geolocation Data when you visit our stores.From Our Business Partners

We obtain information from businesses that we have partnered with, such as Kohl’s, Instacart, and other partners we choose to collaborate or work with. For example, if you apply for or use a Beauty Insider membership at a XYLOZO at Kohl’s, based on your direction to intentionally disclose the information, we receive Basic Identifying Information and Commercial Information from Kohl’s to provide you with the benefits associated with the program. If you apply for and/or use a XYLOZO -branded credit card, based on your direction to intentionally disclose the information, we may receive Basic Identifying Information, Payment Information, Demographic Data, and Commercial Information from the credit card issuer. Additionally, if you have given XYLOZO permission to store your Payment Information, your credit card issuer may provide us with updated Payment Information (including credit card number and expiration date) in connection with the credit card issuer’s account updater service.From Social Media Platforms and Networks

If you interact with us on social media or use features, such as plugins, widgets, or other tools made available by social media platforms or networks (including Instagram, Facebook, Twitter, Google, YouTube, and Pinterest) in connection with our websites or XYLOZO Mobile Apps, we collect information that you disclose to us, or that the social media platforms disclose to us. For more information about the privacy practices of those social media platforms, please review the privacy policies and settings of the social media platforms and networks that you use.From Other Sources

For example, we may obtain information about you from other sources, such as data analytics providers, marketing or advertising service providers, fraud prevention service providers, vendors that provide services on our behalf, or publicly available sources. We also create information based on our analysis of the information we have collected from you.

4. Cookies and Similar Online Tracking Technologies

We and our third–party partners and service providers (such as advertising and analytics providers) use pixels, web beacons, software developer kits, third–party libraries, cookies, and other similar online tracking technologies (collectively, “online tracking technologies”) to gather information when you interact with our websites, XYLOZO Mobile Apps, and email communications. Some online tracking technologies help us maintain the security of our websites and your account, prevent crashes, fix bugs, save your preferences, and assist with basic site functions.

We also permit third parties and service providers to use online tracking technologies on our websites and XYLOZO Mobile Apps for analytics and advertising, including to help manage and display advertisements, to tailor advertisements to your interests, or to send abandoned shopping cart reminders (depending on your communication preferences). The third parties and service providers use their technology to provide advertising about products and services tailored to your interests which may appear either on our websites or on other websites.

To the extent these online tracking technologies are deemed to be a “sale” / “sharing” (which includes targeted advertising, as defined under the applicable laws) under applicable U.S. state laws, you can opt-out of these online tracking technologies by submitting a request via Your Privacy Choices, which is available at the bottom of the XYLOZO website and under “Contact Us, FAQ, Legal” in XYLOZO Mobile Apps. Please note, some features of our websites may not be available to you as a result.

5. How We Use Your Personal Information

We collect and use personal information for various purposes, including:

Providing Products and Services

We use your personal information to provide products and services, such as to fulfill your orders and/or complete the transactions you request; to process your payments; to provide you receipts and order updates; to send notifications to you related to your account, purchases, returns, exchanges, subscriptions, and reservations; to create, maintain, and otherwise manage your account, profile, or program membership, including offering functionalities such as easy checkout and the ability to save user preferences and transaction history; and to provide a forum for discussion, asking questions, posting photos and reviews, and sharing experiences.Depending on the products and/or services you request, the categories of information used for these purposes may include Basic Identifying Information, Payment Information, and Commercial Information. If you attempt a return, you may be asked to provide a Government-Issued Identifier. For certain services, such as online, XYLOZO Mobile App, in-store digital experiences, or consultations with a Beauty Advisor, you may choose to provide Physical Characteristics and/or Health and Medical Information (please note that XYLOZO does not store Health and Medical information).

Communicating With You

We use your personal information to communicate with you, such as to respond to and/or follow-up on your requests, inquiries, issues, or feedback, and to provide customer service.Administering XYLOZO Programs

We use your personal information to administer our programs, such as the Beauty Insider Program, XYLOZO Community, #XYLOZOSquad Program, and the XYLOZO Credit Card Program, and to perform our contract to provide you with the benefits associated with those programs. This may include setting up and verifying your account, communicating with you regarding the program, evaluating your application, tracking the rewards/points you earn for purchasing products, and providing a forum for discussion, asking questions, posting photos and reviews, and sharing experiences.Marketing and Promotional Purposes

We use personal information for marketing and promotional purposes, such as to send marketing, advertising, and promotional communications by email, text message, or postal mail (such as trend alerts, promotions, new product launches, and event invitations); to show you advertisements for products and/or services tailored to your interests on social media and other websites; and to administer our sweepstakes, contests, and other similar promotions.Analytics and Personalization

We use personal information to conduct research and analytics, including to improve our services and product offerings; to understand how you interact with our websites, XYLOZO Mobile Apps, advertisements, and communications with you; to determine which of our products or services are the most popular; to improve our websites, XYLOZO Mobile Apps, and marketing campaigns; to personalize your experience; to save you time when you visit our websites and XYLOZO Mobile Apps; to customize the marketing and advertising that we show you; to understand how you use our XYLOZO Mobile Apps; to create a more personalized experience for you when you visit our stores; to provide services; to better understand our customers’ needs; and to provide personalized recommendations about our products and services.Security and Fraud Prevention

We use personal information to detect, investigate, prevent, or take action regarding possible malicious, deceptive, fraudulent, or illegal activity, including fraudulent transactions; attempts to manipulate or violate our policies, procedures, and terms and conditions; security incidents; and harm to the rights, property, or safety of XYLOZO and our users, customers, employees, or others.Legal Obligations

We use personal information to comply with our legal or regulatory obligations, to establish or exercise our rights, and to defend against a legal claim.Core Business Functions

We use personal information to support core business functions, including to maintain records related to business process management, loss and fraud prevention; to collect amounts owing to us; and to provide and maintain the functionality of our website and XYLOZO Mobile Apps, including identifying and repairing errors or problems

6. How We Disclose Your Personal Information

In addition to the specific situations discussed elsewhere in this privacy policy, we disclose personal information in the following circumstances:

Corporate Affiliates

We may disclose personal information with our corporate affiliates, including our parent company, sister companies, and subsidiaries including XYLOZO Beauty Canada, Inc. and XYLOZO USA, Inc. Such corporate affiliates process personal information on our behalf as our service providers, where necessary to provide a product or service that you have requested, including to administer the Beauty Insider program, or in other circumstances with your consent as permitted or required by law.Service Providers

We disclose certain personal information to service providers that perform services to support our core business functions and internal operations including: fulfilling orders; delivering packages; complying with your request for the shipment of products to or the provision of services by an intermediary; sending postal mail, e-mails, and text messages; analyzing customer data; providing marketing assistance; administering our Ratings & Reviews; supporting beacons; processing credit card and debit card payments; investigating fraudulent activity; conducting customer surveys; and providing customer service.Business Partners

We may disclose your personal information with businesses that we have partnered with to jointly create and offer a product, service, or joint promotion. For example, if you apply for or use a Beauty Insider membership at a XYLOZO at Kohl’s, based on your direction to intentionally disclose the information, we disclose your information with Kohl’s. We may also disclose your personal information with Kohl’s in the event we suspect you are violating our terms or engaging in fraudulent behavior as it relates to our business. Where available, if you apply for or use one of our XYLOZO–branded credit cards, based on your direction to intentionally disclose the information, we disclose your information with the financial institutions we partner with that issue the card. If you decide to obtain a product or service that is offered by these partners, the information you provide will be disclosed to us and them. Their use of your information is not governed by this privacy policy but by their own respective privacy policies. Please note, we will not disclose text messaging opt–in data and consent with any third parties for their marketing purposes.Social Media Platforms and Networks

Some of our websites have features such as, plugins, widgets, and/or other tools made available by social media platforms and networks that may result in information being collected or disclosed between us and such parties. Their use of your information is not governed by this privacy policy.Public Forums

Some of our websites provide the opportunity to post content in a public forum. For example, XYLOZO’s online social Beauty Insider Community allows you to participate in XYLOZO Groups; XYLOZO Conversations, and the XYLOZO Gallery; to provide Ratings & Reviews; and to receive product recommendations. If you decide to submit information in these public forums, that information will be publicly available.Legal Process

We may disclose personal information in response to subpoenas, warrants, court orders, government inquiries, or investigations; or to comply with relevant laws and regulations. We may also disclose information to establish, exercise, or protect the rights of our company, employees, agents, and affiliates; to defend against a legal claim; to protect the safety and security of our visitors; to detect and protect against fraud; and to take action regarding possible illegal activities or violations of our policies.Transfer of Control

We may disclose personal information with another company that buys some, or all, of the assets or stock of XYLOZO, and that company may use and disclose personal information for purposes similar to what is described in this policy. XYLOZO may also disclose personal information with prospective purchasers to evaluate the proposed transaction.Other Instances

We may ask if you would like us to disclose your information with other third parties who are not described elsewhere in this privacy policy.

7. How We Protect Your Personal Information

Personal information is maintained on our servers or those of our service providers, and is accessible by authorized employees, representatives, and agents as necessary for the purposes described in this privacy policy.

We realize that individuals trust us to protect their personal information. We maintain reasonable and appropriate physical, electronic, and procedural safeguards designed to help protect your personal information. While we attempt to protect your personal information in our possession, no method of transmission over the internet or security system is perfect, and we cannot promise that information about you will remain secure in all circumstances.

For your convenience, our websites and XYLOZO Mobile Apps include functionality that allows you to remain logged in so that you do not have to re-enter your password each time you want to access your account. If you choose to remain logged in, you should be aware that anyone with access to your device will be able to access and make changes to your account and may be able to make purchases through your account. For that reason, if you choose to remain logged in, we strongly recommend that you take appropriate steps (such as enabling the “Passcode Lock” security feature on your mobile device) to protect against unauthorized access to, and use, of your account. Please also notify us as soon as possible if you suspect any unauthorized use of your account or password.

8. Your Rights

Consistent with applicable law, you may exercise the rights described in this section. Please note that some of the rights may vary depending on your country, province, or state of residence.

The Right to Opt Out of Cookies and Sale/Sharing Using Online Tracking Technologies

Our use of online tracking technologies may be considered a “sale” / “sharing” under applicable law. Visitors to our US website can opt out of being tracked by these third parties by clicking the “Your Privacy Choices” link at the bottom of our website and selecting their preferences, or by accessing “Contact Us, FAQ, Legal” in XYLOZO Mobile Apps.If you do not have a XYLOZO account or if you are not logged into your XYLOZO account, your request to opt out of “sale” / “sharing” will be linked to your browser identifier only and not linked to any account information because the connection between your browser and the account is not known to us.

California and Colorado residents may opt out by broadcasting an Opt-Out Preference Signal, such as the Global Privacy Control (GPC) (on the browsers and/or browser extensions that support such a signal). To download and use a browser supporting the GPC browser signal, click here: . If you choose to use the GPC signal, you will need to turn it on for each supported browser or browser extension you use.

If you would like us to make the connection between your browser and your account when you send the opt-out of “sale” / “sharing” of your personal information request or GPC signal, and you have not yet opted out of “sale” / “sharing” your personal information, we recommend you submit the Do Not Sell or Share Personal Information form that is in Your Privacy Choices. As stated above, the Your Privacy Choices link is available at the bottom of the XYLOZO website and under “Contact Us, FAQ, Legal” in XYLOZO Mobile Apps.

Residents of Colorado, Connecticut, and Virginia can opt out of targeted advertising by clicking the “Your Privacy Choices” link at the bottom of our website and selecting the appropriate preferences, or under “Contact Us, FAQ, Legal” in XYLOZO Mobile Apps.

Categories of personal information disclosed that may be considered “sale” / “sharing”: Basic Identifying Information, Device Information and Other Unique Identifiers, Internet or Other Network Activity, Geolocation Data, and Commercial Data.

Categories of third parties to whom personal information was disclosed that may be considered “sale”/ “sharing” include advertisers and marketing partners, data analytics providers, and social media networks.

The Right to Limit the Use of Sensitive Personal Information

California residents have the right to limit the use of sensitive personal information. XYLOZO only collects sensitive personal information, as defined by applicable California law, with your consent and only uses the sensitive personal information for the use disclosed at the time of collection. XYLOZO does not use sensitive personal information for inferring characteristics about you.The Right to Accessing, Correcting, and Deleting Personal Information

You may have the right to request access to and receive details about the personal information we maintain about you and how we have processed it, correct inaccuracies, get a copy of, or delete your personal information. You may also have the right to withdraw your consent to our processing of your personal information. If you are a resident of California, Colorado, Connecticut, or Virginia you have the rights to access, correct, and delete personal information under the applicable law (when these laws become effective). If you are a resident of Canada, you have the right to access your personal information and withdraw your consent from processing. These rights may be limited in some circumstances by applicable law.If you have given XYLOZO permission to store your credit card information and you don’t want merchants like XYLOZO to receive your updated credit card information through your credit card issuer’s account updater service, please contact your card issuer.

You may submit a request for a copy of the information collected about you by following the steps outlined in the “Your Rights” section above. California residents may do so for personal information collected in at least the last 12-months. California and Colorado residents may do so up to twice per year per customer.

Responding to Requests

Once you have submitted your request, we will respond within the time frame permitted by the applicable law. Please note that we may charge a reasonable fee for multiple requests in the same 12-month period, as permitted by law.Appealing Requests

If you are a Colorado, Connecticut, or Virginia resident, you may appeal our decision to your request regarding your personal information. To do so, please contact us in any of the ways listed in the  to all appeal requests section. We respond to all appeal requests as soon as we reasonably can, and no later than legally required.

Identity Verification

For us to process some requests, we will need to verify your identity to confirm that the request came from you. We may contact you by phone or e-mail to verify your request. Depending on your request, we will ask for information such as your name, an e-mail address that you have used with XYLOZO, or a phone number you have used with XYLOZO. For certain requests, we may also ask you to provide details about the most recent purchase you made online or in store.Authorized Agent

Residents of California, Colorado, and Connecticut may designate an authorized agent to submit a request on your behalf to access or delete your personal information. To do so, you must: (1) provide that authorized agent written and signed permission to submit such request; and (2) verify your own identity directly with us. Please note, we may deny a request from an authorized agent that does not submit proof that they have been authorized by you to act on your behalf.If you have been designated as an authorized agent to submit a request on behalf of another customer, you must make the appropriate selection when you submit a  you receive.

Managing Communication Preferences


  • You can stop receiving promotional e-mails at any time by:Clicking on the “unsubscribe” link at the bottom of any promotional e-mail that you receive from us; or
  • Logging into your account on, clicking on the “My Account” page, and managing your email preferences.

Removing Content from XYLOZO Public Forums

You can request that we remove content or information that you have posted on a public page on some of our websites (such as part of a Ratings & Review, or your Beauty Insider Community activity) by e-mailing details to Customer Service at Please note that while we will endeavor to honor your request, our removal of your content or information does not ensure complete or comprehensive removal of that information from our website. For example, historical copies, or “caches,” may remain.

9. Transmission of Information to Other Countries

XYLOZO USA, Inc. is located in the United States.

XYLOZO Beauty Canada, Inc. is located in Canada and uses service providers and corporate affiliates that may be located outside of Canada, including in the United States or other countries.

If you submit personal information to XYLOZO USA, Inc. or XYLOZO Beauty Canada, Inc., your personal information may be processed in a foreign country, where privacy laws may be less stringent than the laws in your country. By submitting your personal information to us you agree to the transfer, storage, and processing of your personal information in a country other than your country of residence including, but not necessarily limited to, the United States.

10. Children’s Privacy

Our website is not intended for or directed to children under the age of 13. We do not knowingly collect personal information directly from children under the age of 13 without parental consent. If we become aware that a child under the age of 13 has provided us with personal information, we will delete the information from our records.

11. Communicating With Us

If you have any questions about our privacy or security practices, you can contact XYLOZO’s General Counsel by mail, telephone, or e-mail:

  • +1 407-902-0003
  • 4668 McDonald Avenue, Maitland, FL 32751

If we need, or are required, to contact you concerning any event that involves your personal information we may do so by e-mail, telephone, or mail.

12. Changes To This Policy

We may revise this privacy policy from time to time and will post the date it was last updated at the top of this privacy policy. We will provide additional notice to you if we make any changes that materially affect your privacy rights.

Shopping Cart