海瑞溫斯頓網站隱私條款：您的隱私權

1. 關於本私隱政策聲明
   1. 此為海瑞溫斯頓公司的私隱政策聲明（「政策聲明」），地址是718 Fifth Avenue, New York, NY, 10019, U.S.A.。就本政策聲明而言，海瑞溫斯頓公司是資料控制者。
   2. 本政策聲明以及我們的使用條款訂立依據，規定我們將如何處理您使用本網站或由我們管理的任何其他網活動（包括我們的社交媒體活動和我們的應用程式）（統稱為「網站」），並與之互動而獲得的任何個人資料。有關我們使用Cookies、Pixels和社交外掛程式的資訊，請參閱我們的關於Cookies、Pixels和社交外掛程式的政策聲明。
   3. 我們將在本網站上公佈我們可能對政策聲明做出的任何修改，或透過電子郵件通知您。
   4. 如果英文版本與任何翻譯版本之間存在不相符之處，則以本文件的英文版本為準。翻譯版本僅為方便閱讀使用。
   5. 本政策聲明的發佈日期為2018年5月20日。
2. 我們從您身上收集哪些個人資料？
   1. 我們收集您提供給我們的個人資料，如填寫聯絡表格、註冊帳戶、使用互動功能、訂閱服務、參與市場推廣推廣、訂購產品或服務、要求提供資訊和/或資料或完成調查。這些個人資料可能包括：
      1. 聯絡資料（如姓名、郵寄地址、電郵地址和手機或其他電話號碼）；
      2. 購買和交易資訊；
      3. 款付資訊（如您的款付卡號、到期日、授權號碼或安全代碼、送貨地址和收據地址）；
      4. 客戶服務資訊（如客戶服務查詢、評論和維修紀錄）；
      5. 用戶名和密碼；
      6. 有關您的個人或專業興趣、出生日期、婚姻狀況、人口統計特徵、以及使用我們產品的經驗和聯絡偏好的資訊；
      7. 照片、評論和您提供的其他內容；
      8. 您提供關於朋友或其他您希望我們聯絡的人士之聯絡資訊；以及
      9. 我們可能從我們的第三方服務供應商獲得的資訊。
   2. 我們收集元數據，例如您到訪網站的細節，如流量資料、位置資料、IP地址、瀏覽器資訊、時段資料、偏好、設定、網絡日誌和其他通訊資料，我們在您與網站互動期間對這些資料進行監測。
3. 我們在甚麼基礎上處理您的個人資料？
   1. 我們處理您個人資料是為了在收集時已指明或明顯的目的，並且
      1. 已經由您同意，例如透過剔選方格；或
      2. 適用法律要求我們的事項，例如遵守與財務報告有關的資料保留要求；或
      3. 為履行合約所必需的事項，例如當您訂購物品；或
      4. 我們為此依靠的其他合法利益，其中包括：
         • 收集市場情報，推廣產品和服務，與您通訊並為您度身訂造產品；
         • 提供和改進我們的產品或服務；
         • 管理顧客、客戶、供應商和其他關係，與內部利益相關者分享情報，實施安全程序，以及規劃和分配資源和預算；
         • 監測、檢測和保護組織、其系統、網絡、基礎設施、電腦、資訊、知識產權和其他權利不受不必要的保安入侵、未經授權的存取、披露和獲取資訊、資料和系統漏洞、黑客攻擊、同業間諜和網絡攻擊；
         • 保護和發展行業標準；分享有關個人或關注事宜且可能產生負面或不利影響的情報；並遵循行業最佳做法；或
         • 遵守行業標準、監管機構的要求以及與預防詐騙和反洗錢有關的其他要求。
4. 我們處理您個人資料的目的是甚麼？
   1. 我們處理您的個人資料用於以下目的：
      1. 如果您填寫聯絡表格，提供您的姓名、電郵地址、電話號碼、偏好設定等，我們會使用您的資料來回答您的問題、向您傳送資訊或執行您要求我們進行的其他任務。
      2. 如果您在此處註冊帳戶，我們會處理開設該帳戶所需的資料，例如您的姓名、地址、電郵地址、密碼、個人照片、第三方帳戶資料（例如如果您使用Facebook帳戶註冊）等，以便您註冊和管理帳戶。
      3. 如果您使用我們的互動功能，我們會處理使用這些功能所需的資料，以允許您管理它們的使用情況，例如讓您的姓名和電郵地址出現在排名中，並向您傳送有關您所參與的網上遊戲之更新。
      4. 如果您是現有顧客，我們可能會利用您的姓名和郵寄地址等資訊向您傳送有關我們產品和服務的廣告。
      5. 如果您向我們提供您的電郵地址和姓名，來訂閱我們的通訊等服務，我們就會使用這些資料向您傳送我們的通訊。
      6. 如果您參加市場推廣推廣活動，我們會使用我們要求您提供的資料來讓您參與活動，例如，管理您的活動邀請或確定和聯絡比賽的獲勝者。
      7. 如果您訂購產品、材料或服務，我們需要並處理達成您訂單所需的資料，如您的姓名、電話號碼、送貨地址、信用卡資訊、電郵地址等，以便確認您的訂單、處理您的付款、檢查信用評分、付運訂購物品並為付運目的與您聯絡等。
      8. 如果您回應我們的查詢，並向我們提供個人資料，如姓名、年齡、職業等，我們會使用這些資料來分析查詢結果，並從中得出結論。
      9. 如果您同意按提示接收市場推廣資訊，我們將使用您的資料向您傳送優惠資訊和其他通訊，與您溝通並管理您對特別活動、比賽、抽獎、計劃、優惠、調查和市場研究的參與，向您提供有關我們產品和服務的廣告，根據您的偏好和我們的條款創造專屬您的網站使用方式、市場推廣體驗和通訊。
      10. 如果您在第三方社交網絡上與我們互動，我們會處理您的資料，以便在這些網絡上與您進行互動（我們在第三方社交網絡上與您的互動將受制於該網絡的私隱政策和使用條款）。
      11. 我們處理您的個人資料也是為了遵守和執行適用的法律要求、我們的使用條款、相關行業標準、合約義務和我們的政策。
   2. 我們可能會在一個集中的系統處理您的個人資料，透過度身訂造我們的通訊和市場推廣工作，使其盡可能與您相關並對您有用，從而提高您的品牌體驗（建設形象）。為此，我們可能會將您的個人資料與您與我們或第三方互動中獲得的資料進行處理、配對和增補。例如，如果您透露您的年齡、收入、愛好或旅行活動，我們可能會將這些資料與您的購買行為和我們從您處獲得的其他資訊進行對比，以便向您提供我們認為特別符合您興趣的優惠、邀請或優惠活動。
   3. 我們處理從您處收集的元數據，以改善我們的網站，分析流量模式和網站使用情況，進行有針對性的市場推廣，開發和分析統計資料和人口統計特徵，或改善我們的網上影響力和市場推廣工作。
5. 我們向誰披露和轉移您的個人資料？
   1. 我們可能會向以下接收者或接收者類別披露您的個人資料，以便他們以自己名義並在其控制（控制者）下使用這些資料：
      1. 我們的母公司斯沃琪集團有限公司，位於Seevorstadt 6, 2501 Biel/Bienne, Switzerland (「斯沃琪集團」)。
      2. 我們的品牌總部，海瑞溫斯頓公司，位於717 Fifth Avenue, New York, NY, 10022, U.S.A (「品牌總部」)。
      3. 我們在斯沃琪集團旗下的附屬公司，位於我們品牌所代表的國家，並在我們收集您個人資料時指明。
   2. 我們可能會將您的個人資料披露給以下接收者或代表我們和/或作為合作夥伴（處理者）的接收者類別，僅限於執行其義務目的，這些接收者在處理您的個人資料時（例如履行訂單、付運包裹、處理信用卡付款、提供客戶服務、傳送郵寄信件和電子郵件、存儲和處理資料、寄存網站、從顧客名單中刪除重複資料、分析資料、提供市場推廣協助、執行顧客滿意度調查、提供訂製廣告）有合約義務遵守適當的資料保護標準。
      1. 斯沃琪集團；
      2. 海瑞溫斯頓公司；
      3. 我們在瑞士的資料處理中心；
      4. 我們在斯沃琪集團內的附屬公司；
      5. 我們的第三方服務供應商。
   3. 如果海瑞溫斯頓或其大部分資產被第三方收購，我們可能會向收購方披露您的個人資料，在這種情況下，其所持有關於其顧客的個人資料將是轉讓的資產之一。
   4. 如果我們有責任披露或分享您的個人資料，以遵守任何法律義務，或為執行或應用我們的使用條款和其他協議；或為保護海瑞溫斯頓或斯沃琪集團任何成員、我們的顧客或其他人的權利、財產或安全，我們可能會披露您的個人資料。這包括與其他公司和組織交換資料，以達到防止詐騙和減少信用風險的目的。
   5. 我們可能會在國際上轉移您的個人資料，包括轉移到相關監管機構認為沒有達至足夠資料保護標準的國家，例如，歐盟委員會或瑞士聯邦資料保護和資訊專員認為沒有達至這種標準的國家。在這種情況下，我們透過讓接收方遵守有約束力的合約義務，按照相關監管機構批准的適用標準，或依靠相關監管機構批准的其他保障措施，如自我認證，確保您的個人資料得到充分保護。您可以與我們聯絡，以獲得一份現有合約和其他保障措施的副本（見下文第9節）。
   6. 本網站可能包含與我們合作夥伴網絡、廣告商和附屬公司的網站連結。如果您前往這些網站的連結，請注意這些網站有他們的私隱政策，我們對這些政策不承擔任何責任或義務。在您向這些網站提交任何個人資料之前，請查閱這些政策。
6. 我們處理您個人資料的時間有多長？
   • 我們處理您的個人資料：
     • 直到您撤回您對日後資料處理的同意，例如，直到您取消訂閱我們的通訊或刪除您在此處的帳戶。
     • 直到我們確信您在與我們接觸後感到滿意為止，例如訂購目錄、查詢提問、索取資訊、預約或預訂等，但不超過最後一次接觸後十二（12）個月，除非我們可以依據其他理由，已通知您或您已同意更長的資料保留期。
     • 與您的購買有關或與客戶服務交易有關，直到交易完成為止的時間，並至少加上保證期而在此之上我們可以為您著想增加寬限期，除非我們可以依據其他理由已通知您，或您已同意延長資料保留期。
     • 只要您仍然是我們的商業夥伴，再加上10年，除非我們可以依據其他理由已通知您，或者您已經同意更長的資料保留期。
     • 只要法律要求我們，例如基於簿記或稅收法律和法規的法律保留義務。
7. 我們甚麼時候需要您的個人資料？
   • 如果您希望與我們簽訂合約，例如，如果您訂購物品或服務，我們需要從您身上獲得某些個人資料，以便我們能夠簽訂該合約，例如您的姓名、付運地址、居住地址、付款資訊或聯絡資料。如果您決定不向我們提供所需資訊，我們可能不會與您簽訂這份合約。
8. 您有甚麼權利？
   1. 您有以下權利：
      • 向我們要求取得和糾正或刪除您的個人資料；
      • 要求我們限制對您個人資料的處理，特別是反對為直接市場推廣目的處理您的個人資料；以及
      • 要求我們向您或您指定的任何個人或實體提供由我們處理您個人資料的電子檔案（資料可攜權）。
   2. 您可以在任何時候撤回您的同意，不允許我們為所述目的處理您的個人資料。
   3. 要行使上述權利，您可以按以下方式聯絡我們。
   4. 您也有權向權責機關提出投訴。
9. 如何聯絡我們？
   • 如有任何疑問或要行使您的權利，您可以按以下方式聯絡我們：
     • 郵寄地址：
       Harry Winston Inc., 718 Fifth Avenue, New York, NY, 10019, U.S.A.
     • 電話號碼：
       +1 (212) 315-7900
     • 電郵地址：
       clientcare_chs@harrywinston.com
   • 關於我們在歐盟境內的代表或DPO的詳細聯絡方式，請參閱我們的歐盟代表列表。

本《加州居民私隱通知》補充海瑞溫斯頓（「公司 」或「我們」）私隱政策的所載資訊。(「公司 」或「我們」）的私隱政策，僅適用於所有訪客、用戶和居住在加州的其他人士（「消費者」或「您」）。我們採用本政策是為了遵守《2018年加州消費者私隱法案》（CCPA），《加州消費者私隱法案》中定義的任何詞彙在本政策中使用時具有相同含義。

我們收集的資訊

我們收集能夠識別、相連、描述、參考、能與之相連或能合理地直接或間接與某一特定消費者或設備相連的資訊（「個人資料」）。特別是，我們在過去十二（12）個月內從我們消費者收集了以下類別的個人資料：

個人資料不包括：

• 從政府記錄中獲得的公開資訊。
• 去除身份識別的或總體消費者資訊。
• 被排除在《加州消費者私隱法案》範圍之外的資訊，例如：
  • 1996年《健康保險可攜權和責任法案》（HIPAA）和《加州醫療資訊保密法案》（CMIA）所涵蓋的健康或醫療資訊，或臨床試驗資料；
  • 某些特定部門的私隱法所涵蓋的個人資料，包括《公平信用報告法》（FRCA）、《金融服務現代化法案》（GLBA）或《加州金融資訊私隱法》（FIPA），以及《1994年駕駛者私隱保護法》。

個人資料的共享

我們可能出於商業目的將您的個人資料共享予第三方。當我們出於商業目的共享個人資料時，我們會簽訂一份合約，說明目的，並要求接收方對個人資料進行保密，並且除了履行合約外，不得將其用於任何目的。

我們與以下類別的第三方共享您的個人資料：

• 服務供應商。
• 受斯沃琪集團有限公司共同控制的法律實體。

為商業目的披露個人資料

在過去的十二（12）個月中，本公司為商業目的披露了以下類別的個人資料：

• A類：身份識別資訊。
• B類：加州顧客記錄個人資料類別。
• C類：加州或聯邦法律規定的受保護分類特徵。
• D類：商業資訊。
• F類：互聯網或其他類似的網絡活動。
• G類：全球定位數據。
• K類：從其他個人資料中得出的推斷。

個人資料的銷售

我們不會出售您的個人資料。

您的權利和選擇

《加州消費者私隱法案》為消費者（加州居民）保障有關其個人資料的具體權利。本節詳述您的《加州消費者私隱法案》權利，並解釋如何行使這些權利。

查閱特定資訊和資料可攜權利

您有權要求本公司向你披露關於我們在過去12個月內收集和使用您個人資料的某些資訊。一旦我們收到並確認您可核實的消費者請求，我們將向您披露：

• 我們所收集關於您個人資料的類別。
• 我們所收集關於您個人資料的來源類別。
• 我們收集該個人資料的業務或商業目的。
• 我們與之分享該個人資料的第三方類別。
• 我們收集關於您的具體個人資料（也稱為資料可攜權請求）。

刪除請求權

您有權要求本公司刪除我們從您身上收集並保留的任何個人資料，但某些例外情況除外。一旦我們收到並確認您可核實的消費者請求，我們將從我們的記錄中刪除（並指示我們的服務供應商刪除）您的個人資料，除非有例外情況。

我們可能會拒絕您的刪除請求，如保留這些資訊對我們或我們的服務供應商來說是必要：

1. 以完成我們收集個人資料的交易，提供您要求的商品或服務，在我們與您的持續業務關係中採取合理預期的行動，或以其他方式履行我們與您的合約。
2. 以偵測保安事件，防止惡意、欺騙性、詐騙性或非法的活動，或起訴對這些活動負有責任的人士。
3. 以調試產品以識別和修復損害現有預期功能的錯誤。
4. 以行使言論自由，確保另一消費者行使言論自由的權利，或行使法律規定的其他權利。
5. 以遵守《加州電子通訊私隱法》(Cal. Penal Code § 1546 et. seq.)。
6. 以從事公共或同行評審的科學、歷史或統計研究，並遵守所有其他適用的倫理和私隱法律，當刪除資訊可能導致研究無法進行或嚴重損害研究的成果時，前提是您先已前提供知情同意。
7. 僅允許內部使用，而這些使用是基於您與我們的關係，合理符合消費者的期望。
8. 遵守法律義務。
9. 對該資訊進行其他內部和合法的使用，並與您提供資訊的情境相符。

行使獲取權、資料可攜權和刪除權

要行使上述獲取權、資料可攜權和刪除權，請通過以下兩種方式向我們提交可核實的消費者請求：

• 致電我們：+1 (212) 315-7900
• 電郵我們：clientcare_chs@harrywinston.com

只有您，或被合法授權代表您行事的人士，可以提出與您個人資料有關的可核實消費者請求。您也可以代表您的未成年子女提出可核實的消費者請求。

在12個月內，您只能向難提出兩次可核實的消費者請求，要求執行獲取權或資料可攜權。可核實的消費者請求必須：

• 提供足夠資訊，使我們能夠合理核實您是我們收集個人資料的人士或授權代表。
• 以足夠細節描述您的請求，使我們能夠正確理解、評估和回應。

如果我們不能核實您的身份或提出請求的權力，並確認個人資料與您有關，我們就不能回應您的請求或向您提供個人資料。

提出可核實的消費者請求並不要求您在我方建立帳戶。

在可核實消費者請求中提供的個人資料，我們將僅使用來核實請求者身份或提出請求的權力。

回覆時間和格式

我們努力在收到可核實消費者請求後的四十五（45）天內作出回應。如果我們需要更多時間（最多90天），我們會以書面形式通知您原因和延長時期。

如果您在我方擁有帳戶，我們將向該帳戶傳送我們的書面答覆。如果您沒有我們的帳戶，我們將通過郵寄或電子方式提供我們的書面答覆，方式由您選擇。

我們提供的任何披露將僅涵蓋收到可核實消費者請求前的12個月期間。我們提供的答覆也將解釋我們不能滿足要求的原因（如適用）。對於資料可攜權請求，我們將選擇一種格式來提供您的個人資料，該格式應易於使用，並應允許您將資訊從一個實體傳送到另一實體而不受阻礙。

我們處理或回應您可核實的消費者請求並不收取費用，除非請求是過度、重複或明顯沒有根據。如果我們確定該請求需要收費，我們會知會您我們作出這個決定的原因，並在完成您的請求前向您提供費用估算。

不歧視

我們不會因為您行使《加州消費者私隱法案》的任何權利而歧視您。除非得到《加州消費者私隱法案》的允許，否則我們將不會：

• 拒絕向您提供商品或服務。
• 對您的商品或服務收取另一價格或費率，包括給予折扣或其他優惠，或施加罰款。
• 為您提供另一水平或品質的商品或服務。
• 暗示您可能收到商品或服務的另一價格或費率，或商品或服務的另一水平或品質。

對我們私隱政策的修改

本公司保留在任何時候酌情修改本私隱政策的權利。當我們對本私隱政策進行修改時，我們將在網站上公佈已更新的政策並更新政策的生效日期。您在變更公佈後繼續使用我們的網站，即表示您接受這些變更。

如果英文版本與任何翻譯版本之間存在不相符之處，則以本文件的英文版本為準。翻譯版本僅為方便閱讀使用。

聯絡資訊

如果您對本私隱政策、本公司收集和使用您資訊的方式、您對此類使用的選擇和權利有任何疑問或意見，或希望根據加州法律行使您的權利，請隨時與我們聯絡。

• 郵寄地址：
  Harry Winston Inc., 718 Fifth Avenue, New York, NY, 10019, U.S.A.
• 電話號碼：
  +1 (212) 315-7900
• 電郵地址：
  clientcare_chs@harrywinston.com

生效日期：2020年1月1日
最後審閱日期：2019年12月17日