隐私政策
PRIVACY POLICY

引言

ELGIN艺极楼梯尊重每一位顾客的隐私并承诺保障顾客的个人信息。本隐私声明将于顾客到访网站时(不论是何地)告知顾客,我们会如何妥善处理每一位顾客的数据,并告知顾客所享有的隐私权以及法律如何保障。

官方

在本隐私声明中,“ELGIN艺极楼梯”、“我们”或“我们的”是指:

上海艺极品牌管理有限公司

Shanghai Yiji Brand Management Co., Ltd.

监管机构

您亦有权随时向相应负责部门的监管机构提出投诉。

我们收集有关用户的个人数据

个人数据是指任何可以用作识别个人身份的信息,但不包括身份已被删除的数据(匿名数据)。

我们可能会收集、使用、存储及转移经我们分类组合的各种个人数据,如下所示:

• 联系数据包括名字、地址、电邮地址及电话号码。

• 技术数据包括因特网通讯协议(IP)地址、顾客的浏览器类别与版本、时区设置与地点,浏览器插件类型与版本、操作系统与平台,以及顾客用作连接此网站之装置的其他技术。

• 使用数据包括有关顾客如何使用我们网站的信息。

我们如何收集顾客的个人数据

我们使用下列不同的方法收集顾客的个人数据:

• 直接互动、顾客可以通过填写表格或通过邮寄、电话、电邮或其他方式,向我们提供顾客的身份、联系方式以及营销及传讯数据。

• cookies、当顾客在我们的网站上进行互动时,我们或会自动收集顾客的程序、浏览行动及浏览模式的技术数据。我们通过使用cookies、服务器日志及其他类似技术收集这些个人数据。

我们使用顾客个人数据之目的

我们以表格形式在下方描述我们计划使用顾客个人数据的所有方式。我们也标示出我们的法定权益(如适用)。

请注意,我们会重视使用顾客数据目的,而依据法律基础处理顾客的个人数据。当我们在下表中依据法律基础处理顾客的个人数据时,而顾客亦需要有关法律依据的具体详情时,请联系我们。

目的/活动 / 通知顾客有关我们的隐私声明之变更
数据类别 / (a) 身份 (b) 联系 (c) 营销及传讯
数据处理的法律基础,包括合法权益的依据 / (a) 履行与顾客的合同 (b) 必须遵从法律责任 (c) 我们的合法权益所须事项(以更新我们的纪录)
保留期限 / 12个月

目的/活动 / 管理及保障我们的业务及本网站(包括故障排除、数据分析、测试、系统维护、支持、报告及数据加载)
数据类别 / (a) 身份 (b) 联系 (c) 技术
数据处理的法律基础,包括合法权益的依据 / (a) 我们的合法权益所须事项(用于经营我们的业务、提供行政及数据科技服务、网络安全、防止欺诈以及业务重组或集团重组的活动)(b) 必须遵从法律责任
保留期限 / 12个月

目的/活动 / 使用数据分析以改进我们的网站、商品/服务、市场营销、顾客关系及体验
数据类别 / (a) 技术 (b) 使用情况
数据处理的法律基础,包括合法权益的依据 / 我们的合法权益所须事项(将使用我们商品及服务的顾客类型明确分类、保持我们的网站更新及合时、发展我们的业务并告知我们的营销策略)
保留期限 / 25个月

目的/活动 / 为顾客提供有关公司及商品的营销传讯及信息
数据类别 / (a) 身份 (b) 联系 (c) 营销及传讯
数据处理的法律基础,包括合法权益的依据 /  (a) 我们的合法权益所须事项(研发我们的商品/服务并拓展我们的业务) (b) 同意
保留期限 / 直至收到数据主体不再希望接取营销传讯的通知

用途改变

我们只会根据收集目的使用顾客的个人信息,除非我们认为有合理需要将之作其他用途,而该用途亦与原来目的兼容。如顾客想了解新用途的处理过程如何与原来目的兼容,请联系我们。

如我们需要将顾客的个人信息用于不相关之目的,我们会通知顾客,并向顾客解释以允许我们采取相关行动的法律依据。

请注意,在法律要求或许可的情况下,我们可能会在顾客不知情或未征求顾客同意的情况下处理顾客个人信息。

数据保留

我们只会在合理需要的情况下保留顾客个人信息,以达到我们收集信息之目的,包括为了符合任何法律、法规、税务、会计或申报上的要求。如有投诉或我们有合理原因认为我们与顾客的关系存在诉讼可能,我们或会长时间保留顾客的个人信息。

为了确定个人信息的适当保留期限,我们会考虑个人信息的数量、性质及敏感程度、未经授权使用或泄露顾客个人信息的潜在风险、我们处理顾客个人信息之目的以及我们是否可以通过其他方式达到这些目的,以及适用的法律、法规、税务、会计或其他要求。

上表列出顾客个人信息在不同方面的保留期限详情。

披露顾客的个人数据

根据顾客同意,我们或会与内部及外部第三方共享顾客的个人数据。

在任何情况下,我们均要求所有第三方保障顾客个人数据的安全并根据适用法律处理相关数据。我们不允许我们的第三方服务供货商将顾客个人数据用于自身目的,并只允许他们根据我们指示之特定目的处理顾客个人数据。

数据安全

我们已制定适当的安全措施,防止顾客的个人数据意外丢失、在未经授权的情况下被使用或查阅、更改或披露。此外,我们仅限有业务需要的员工、代理、承包商及其他第三方存取顾客的个人数据。他们只会根据我们的指示处理顾客个人数据,并有责任保密。

我们已制定程序处理任何涉嫌外泄个人数据的行为,并会在法律要求情况下向顾客及任何适合的监管机构通报相关的违规行为。

Cookies及第三方链接

顾客可设置浏览器拒绝所有或某些浏览器cookies,或在网站设置或存取cookies时提醒顾客。请注意,如顾客关闭或拒绝使用cookies,可能无法到访本网站的某些区域,或致本网站的部份区域无法正常运作。

本网站可能包含第三方网站、插件及应用程序的链接。点击这些链接或启用连接可能允许第三方收集或分享关于顾客的数据。我们并不管辖这些第三方网站,也不对其作出的隐私声明负责。当顾客离开我们的网站时,我们鼓励顾客细阅每个到访网站的隐私声明。

顾客的合法权利

在某些情况下,根据数据保障法规,顾客可享有以下关于个人数据的权利:

• 要求查阅顾客的个人数据(通常称为“数据主体查阅数据要求”)。这使顾客能够收到一份由我们持有的顾客个人数据副本,并核实我们是否合法地处理顾客的个人数据。

• 要求更正我们持有关于顾客的个人数据。这使顾客能够修改关于顾客的任何不完整或不准确数据,但我们或需要验证顾客提供给我们的新数据是否准确。

• 要求删除顾客的个人数据。这使顾客能够要求我们在没有充分理由继续处理个人数据的情况下删除或移除个人数据。顾客也有权要求我们删除或移除顾客曾经行使反对处理权的个人数据(见下文),因为我们或可能已经不合法地处理顾客的信息,或者需要删除顾客的个人数据以符合当地法律。但请注意,我们可能因特定的法律原因而无法满足顾客的所有删除要求,我们会在顾客提出请求时通知顾客(如适用)。

• 反对处理顾客的个人数据。在根据合法权益(或第三方权益)的情况下,顾客基于特定原因而反对我们在此基础上处理数据,因为顾客认为这会影响顾客的基本权利及自由。顾客也有权反对我们处理顾客的个人数据以用于直接促销目的。在某些情况下,我们或会证明我们有强烈的法律依据来处理顾客信息,而该些法律依据将凌驾于顾客的权利及自由之上。

• 要求限制处理顾客的个人数据。这使顾客可以要求我们在以下情况暂停处理顾客的个人数据:

– 若顾客要求我们确立数据的准确性。
– 我们不合法地使用数据,但顾客不希望我们将数据删除。
– 顾客需要我们保存数据,即使我们不再需要这些数据,因为顾客需要相关数据于法律诉讼中建立、行使或捍卫顾客的权益。
– 顾客反对我们使用顾客的数据,但我们需要确认我们是否有凌驾的法律理据使用相关数据。

• 要求转移顾客的个人数据至第三方。我们向顾客或顾客选择的第三方提供顾客个人数据时,将采用结构化、常用及机器可读的格式。请注意,此权利仅适用于顾客起初同意我们使用的自动化信息,或者我们使用这些信息以履行与顾客合同的情况。

• 随时撤回同意决定。在我们需要顾客的同意来处理顾客个人数据的情况下,顾客可随时撤回同意决定。然而,顾客在撤回同意决定之前进行的任何数据处理,其合法性将不受影响。如顾客撤回同意决定,我们可能无法向顾客提供某些商品或服务。如顾客撤回同意决定时发生这种情况,我们会通知顾客。

如欲行使上述任何权利,请联系个人数据监督。

正常情况下不收取费用

顾客无需支付费用即可查阅顾客的个人数据(或行使任何其他权利)。然而,如顾客的要求显然没有根据、重复或过多,我们或会收取合理的费用。另外,我们或会在这些情况下拒绝顾客的要求。

我们可能要求的信息

我们或需要向顾客索取具体信息,以助我们核实顾客的身份并确保顾客有权查阅顾客的个人数据(或行使顾客的任何其他权利)。这是一项安全措施,以确保个人数据不会泄露给任何无权接收数据的人士。我们也可能会联系顾客,要求顾客提供更多信息,以便尽快作出回复。

答复时限

我们会尝试在一个月内回复所有合法请求。如顾客的请求特别复杂或顾客提出了多项请求,我们有可能需要超过一个月的时间处理。在这种情况下,我们会通知顾客并向顾客提供最新消息。

顾客通知我们数据变更的责任

对我们而言,准确掌握顾客的最新个人数据至为重要。如顾客与我们建立关系期间更改个人数据,请及早通知我们。