Swarovski Data Privacy Notice

版本：2022年2月

1. 一般資訊 本大中華區一般隱私政策（隱私政策）適用於施華洛世奇香港有限公司及其相關法人團體（“施華洛世奇”）（包括但不限於本網站）收集的所有個人資訊，以及解釋我們如何處理個人資訊並遵守所適用隱私法律之要求。 本隱私政策適用於除特定適用（如適用）施華洛世奇水晶會（“SCS”）或Swarovski Club計劃之隱私政策以外者。 如本隱私政策與SCS或Swarovski Club計劃之隱私政策有所衝突，以本隱私政策為準。

2. 收集您的個人資訊 我們為各種業務及以下所列其他目的收集客戶（現有和未來）、供應商、承包商、潛在員工、消費者和其他個人之個人資訊。在本節中，我們將介紹我們通常收集的個人資訊之類型以及我們如何收集這些資訊。 施華洛世奇可能從您那裡收集的資訊類型將取決於收集資訊的情況。 例如，您的聯繫方式（例如姓名，電子郵件地址，地址，電話號碼）、出生日期、性別以及必要時進行購買、預購、退貨或類似交易、您的信用卡或銀行明細。 特別是，施華洛世奇可能會收集個人資訊：

• 當您與我們或我們的零售商聯繫查詢或問題時;
• 當您參加我們的促銷活動或比賽時;
• 填寫調查問卷，調查或聯繫表格時;
• 當您向我們或我們的零售商註冊或提供您的詳細資訊時;
• 當您透過我們的網站提交資訊時，例如設置用戶帳戶時，檢索登錄資訊，進行在線訂單或購買或進入其他在線交易;
• 加入SCS、Swarovski Club（或類似的會員組）; 或
• 使用本網站時，我們的系統可能會自動收集您訪問該網站的資訊，例如您的IP地址。

若您不向施華洛世奇提供所有請求的個人資訊，我們可能無法協助您或向您提供我們的產品和/或服務，您可能無法參加我們的促銷活動或比賽，或者您可能無法加入 SCS、Swarovski Club（或類似的會員組織）。 在可行的情況下，我們將直接從您那裡收集個人資訊。若我們從其他人（例如從為我們提供貨物或服務的人）收到有關您的資訊，我們將採取合理措施，以確保您知道我們收集了有關您的個人資訊和收集的情況。

3. 我們對於Cookies之使用 Cookie是網站轉移到電腦硬碟上以進行記錄保存的訊息。大多數網路瀏覽器都設置為接受Cookie。施華洛世奇使用Cookie以盡可能方便您使用本網站，資源和服務。Cookie本身並不會親自識別用戶，儘管它們確實識別了用戶的瀏覽器。Cookie可用於估算我們的用戶數量，並透過網站確定整體流量模式。 若您不希望收到任何Cookie，您可以將瀏覽器設置為拒絕cookies，但這可能意味著您將無法充分利用我們網站上的服務和資源。

4. 您的個人資訊之使用及揭露 我們將僅根據所適用之隱私法律、本隱私政策及（如適用）使用和揭露您的個人資訊，特定於SCS或Swarovski Club計劃（統稱為“隱私政策”）之隱私政策。 我們收集、持有、使用和揭露您的資訊之主要目的為：

• 為您提供我們的產品和/或服務（包括維修和退貨）;
• 回應現有和潛在客戶查詢我們產品或服務信息的查詢；
• 與現有和潛在客戶溝通我們的產品和服務；
• 進行促銷和競賽活動；
• 進行市場研究；
• 處理和評估就業申請；
• 執行您與我們之間的協議；
• 隨時通知我們的活動，產品和服務；
• 允許您加入並參與SCS，Swarovski Club及其他與施華洛世奇相關之類似會員資格；
• 遵守法律及我們的政策要求，包括職業健康和安全與環境事宜；
• 有效地運營業務；及
• 改進我們的產品和服務。

我們注意到，施華洛世奇還可以使用關於其客戶和/或網站用戶的集體匿名數據作為集團，供施華洛世奇用於商業目的。 在進行業務時，可能有必要在我們的相關機構，我們的零售商和為我們提供服務的組織之間分享您的資訊。除非以下情況，否則我們不會將其個人資訊常規地向另一個組織揭露：

• 使用或揭露是為了我們隱私政策中所載或以其他方式允許之目的之一；
• 法律要求或允許使用或揭露；
• 我們認為有必要向您提供您要求之產品或服務；
• 我們認為有必要保護其他人或施華洛世奇的權利、財產或人身安全；或
• 施華洛世奇之資產和業務經營移轉予協力廠商。

5. 零售商和服務提供商 如同大多數大型組織一樣，我們使用一系列零售商及服務提供商來銷售與服務我們的產品，以幫助我們最大限度地提升我們的服務及業務運營的品質與效率。這意味著我們組織以外的個人和組織，如施華洛世奇產品之協力廠商零售商、代表施華洛世奇並依指示（委託處理數據）操作個人數據之協力廠商、施華洛世奇委託修理產品之協力廠商有時可以訪問我們所持有的個人資訊，並可代表我們使用。我們要求我們的服務提供商遵守嚴格的隱私指南，不得將資訊用於任何未經授權的用途。

6. 使用您的個人資訊進行行銷 我們可能會使用您提供給我們的個人資訊，包括您的電子郵件地址、為您提供有關您可能感興趣的新的或更新的產品或服務或特別優惠、促銷或競賽活動的資訊。我們只會按照所適用法律或您事先同意的方式進行。 如果您在任何時候不希望從我們那裡收到此類資訊，請透過我們的聯繫方式向我們要求將您的姓名從我們的列表中刪除。或者，如果我們以電子郵件向您發送此類資訊時，您可以使用電子郵件中的取消訂閱功能通知我們您不希望通過電子郵件收到我們的資訊。在任何一種情況下，請允許我們以5個工作日處理您的請求。

7. 在海外揭露您的個人資訊 施華洛世奇保存了隱私政策中描述所有數據之中央客戶數據庫是由代表並按照施華洛世奇指示之相關法人團體D. Swarovski KG, strasse 30, 6112 Wattens, Austria所運營。施華洛世奇會確保遵守所適用之隱私法律。 為了向您提供產品和服務，並改進我們的產品和服務，我們有時可能將您的個人資訊揭露給施華洛世奇集團內部或與之相關的其他公司（包括但不限於位於瑞士、美國、列支敦士登及奧地利）、附屬機構及服務提供商。 這些國家的隱私法律可能不會提供與收集個人資訊的國家對於隱私之相同保護。但是，這並不會改變我們保護您隱私的承諾，我們將遵守與跨境數據揭露有關之所有適用法律。 未經您的同意，施華洛世奇將不會以其他方式使用或揭露您的任何資訊，除非：

• 使用或揭露是為了我們的隱私政策中所載或以其他方式允許之目的之一；
• 法律要求或允許使用或揭露；
• 我們認為有必要向您提供您要求之產品或服務；
• 我們認為有必要保護其他人或施華洛世奇的權利、財產或人身安全； 或
• 施華洛世奇之資產及業務轉移給協力廠商。

8. 存取與正確性 根據請求，我們將為您提供施華洛世奇對您的個人資訊的存取權限，但在允許我們扣留這些資訊的有限情況下除外。若要請求存取您的個人資訊，請使用我們的聯絡資訊與我們聯繫。 如果您隨時希望更改不正確、過時或不完整的個人資訊，或者您希望將其刪除，請使用下面的聯絡資訊與我們聯繫，我們將修改您的記錄。 如果您希望刪除您的個人資訊，請以與上述相同的方式通知我們，我們將採取一切合理步驟將其刪除，除非我們因法律、審計或內部風險之原因需要將其保留。

9. 個人資訊之儲存與保護 施華洛世奇將努力採取一切合理步驟，保護我們所持有的關於您的任何資訊，並保持此資訊之正確且即時。當我們不再需要使用您的資訊時，我們將採取妥善措施以去識別化或破壞該資訊。 然而不幸的是，網路上的數據傳輸無法保證完全安全。因此，儘管我們努力保護您的個人資訊，但我們不能保證構過我們的網站傳送給我們的任何資訊支安全性，且您須就此自行承擔風險。 您的個人資訊存儲在控制機構保護的安全伺服器上。我們要求我們的員工和數據處理者尊重施華洛世奇所持有的任何個人資訊的保密性。

10. 用戶名稱及密碼 您可以透過維護於我們網站上所使用任何密碼及帳戶之機密性，在保護您的個人資訊上發揮重要作用。如果任何其他網路用戶未經授權使用您的帳戶或有任何其他的安全性漏洞，請立即通知施華洛世奇。 您對用戶名稱及密碼（或其他登錄資訊）之安全性負責，且您有責任確保此資訊之機密性。

11. 連接至其他網站 施華洛世奇網站提供造訪協力廠商網站之管道。這些連接的網站不受施華洛世奇的控制，我們對透過我們網站上之連結所訪問之組織之內容或行為概不負責。在任何網站上揭露您的個人資訊前，我們建議您檢查該網站的條款和條件以及隱私政策。

12. 若您遭遇問題、疑問或投訴，該如何處理 如果您有任何與我們的隱私政策有關之任何疑問，或者您有任何問題或投訴，請藉由以下方式與我們聯絡： 聯繫人：客戶關係 電子郵件：Customer_Service_HK@Swarovski.com 電話號碼： (852) 2969 6500 在大多數情況下，我們會要求您以書面形式向我們提出請求。我們將調查您的投訴，並將在收到書面投訴後之30天內，以合理的努力書面回覆您。如果我們在以書面形式收到之30天內未能回覆您的投訴，或者您對我們的回覆不滿意，您有權向香港地區的相關主管機構提出您的投訴。

13. 將來之變更 施華洛世奇將隨時對政策進行審查與修訂。雖然施華洛世奇會盡量減少政策變更，但施華洛世奇保留隨時以於網站上發布更新版本方式，更改我們隱私政策的權利。因此，請持續確認這些政策，以確保您瞭解當前條款。如果施華洛世奇在任何時候決定以與收集時有重大不同之方式使用個人資訊，我們將透過電子郵件或於我們網站上張貼明顯通知以通知您，並且在必要時我們將徵求您事先之同意。

14. reCAPTCHA 為保障您在本網站提交的網上表格，我們採用 Google Inc.（Google）所提供的 reCAPTCHA 服務。該項服務就所提交的查詢判斷是否屬於人為，還是透過電腦自動處理作出濫用所致。該項服務包括就 reCAPTCHA 向 Google 發送該 IP 地址，並於 Google 要求下可能傳送其他資料。您所輸入的資料則就此目的發送至 Google 使用。然而，Google 會就此先行將位於歐盟或歐洲經濟區成員國的 IP 地址截短。僅於例外情況下才會發送完整的 IP 地址至 Google 位於美國的伺服器，並於該伺服器中加以截短。Google 將代表本網站營辦商運用此等資料，以評核您使用本服務的目的。在 reCaptcha 範圍內，發送自您的瀏覽器的 IP 地址不會與 Google 所持有的其他資料整合。資料收集受限於 Google（Google Inc.）的資料保障規條。有關 Google 的私隱政策詳情，請瀏覽 https://www.google.com/intl/policies/privacy/  15.施華洛世奇水晶會 (SCS) 以下規定適用於施華洛世奇顧客忠誠計劃及施華洛世奇水晶會（SCS）的資料處理。 a.對個人資料的責任（管理者） 與 SCS 會籍相關的個人資料由兩個管理者共同處理，即 (i) 代表當地施華洛世奇公司根據申請表格發出會籍及接收會員費的管理者，以及 (ii) Swarovski Aktiengesellschaft （地址：Dröschistrasse 15, 9495 Triesen, Liechtenstein）的控制員。收集的個人資料將會與 Swarovski Group 旗下其他公司及本私隱政策說明的特定第三方分享。 b.個人資料及來源的處理 施華洛世奇收集並保留 SCS 會員在 SCS 申請表格中必須提供的個人資料（包括但不限於職銜、姓名、聯絡詳情、出生日期、已持有的 SCS 會員編號、語言喜好、訂單資訊及在適用情況下，贈禮人士的姓名、聯絡詳情及 SCS 會員編號），以及購買 SCS 會籍作為禮物時提供給施華洛世奇的 SCS 會員個人資料（簡稱「表格資料」）。此外，施華洛世奇亦收集顧客在網上會員專區或與我們互動時自願提供的任何個人資料：（例如在首飾和配飾、家居、小塑像與收藏品及/或手錶；經典風格）提供的風格/興趣、社交媒體帳號（及透過登入社交媒體時所收集的相關資訊）、性別、IP 地址及網上識別碼。 施華洛世奇透過銷售點的會籍訂購及付款收集該些個人資料。其後向每一位新的 SCS 會員指定獨特的會員編號，用於追蹤會籍的開始及更新日期、SCS 會員選擇的服務及郵件選項、所提供的服務（包括發送禮品），以及視情況進一步收集 SCS 會員使用 Swarovski Group 網上優惠及寄件（例如會訊點閱率、點擊率、瀏覽網上網頁的次數、社交媒體互動）的資料、互動變量（例如點擊率、互動時間或社交媒體互動）。施華洛世奇亦可於需要時直接或透過第三方處理付款資料，以收取 SCS 會費。此外，施華洛世奇記錄每位 SCS 會員的購物紀錄，包括所購物品（產品型號、價格等）以及購買地點和時間。購物紀錄僅於參與 SCS 計劃的店舗內購物時，並於結帳時提供 SCS 會籍編號的情況下才作出記錄。於網上店鋪，已註冊的顧客必須透過設立網上帳戶啟動其帳戶。購買時使用帳戶編號或已註冊的顧客登入網上帳戶進行購買均會留下其購買紀錄。同時，施華洛世奇會收集並保存發送給 SCS 會員的任何禮券紀錄，以及視情況進一步收集 SCS 會員使用 Swarovski Group 網上優惠及寄件（例如會訊點閱率、點擊率、瀏覽網上網頁的次數、社交媒體互動）的資料。若施華洛世奇認為兩個不同的 SCS 會籍同屬一人，或收到有效的要求，則可將其合併。 c.處理的目的 施華洛世奇亦會因以下目的特別收集及處理顧客忠誠計劃會員的個人資料：

• 管理 SCS 會籍；
• 運作 SCS，即 提供好處及特別條件下的獎勵、參與問卷調查、要求回饋及社交媒體互動，
• 顧客於各渠道（施華洛世奇店鋪、swarovski.com、電郵溝通、社交媒體）的個人化及統一化體驗 
• 相關信息及個人化營銷內容的規定 
• 非營銷傳播，包括但不限於：與我們的私隱政策、一般條款及細則及/或使用條款相關的更改；產品及服務提供一般變動；帳戶確認；重設密碼；或與可能影響我們服務的有關事件信息
• 個人化優惠、產品及服務相關協助及意見的規定
• 邀請參與特別活動及為已註冊的顧客預留促銷優惠的規定
• 於各渠道（施華洛世奇店鋪、swarovski.com、電郵溝通、社交媒體）參與問卷調查、要求顧客提供回饋 於參與的店鋪，SCS 會籍允許 SCS 會員獲得比顧客更有優勢的建議，即出示帳戶編號後，店鋪員工可查閱已註冊顧客的資料，並根據他或她的過往購買紀錄、所選擇的風格/興趣或願望清單提供額外的建議。 出示 SCS 會籍編號、電郵地址或已註冊顧客的姓名及生日日期（或其他獨特的認證特質），則相關店鋪員工或顧客服務代表可瀏覽已註冊顧客相關的購買紀錄資料及願望清單。  施華洛世奇所收集的個人資料是用於推行和管理會籍（亦包括會計與付款用途），並向會員提供會籍附帶的優惠和其他服務（法理基礎在於會籍），以及透過電郵、郵件、手機訊息或電話向 SCS 會員提供商業通訊（例如會訊、產品資料、服務和 Swarovski Group 的專享優惠等）；相關聯絡資料為會員所提供（施華洛世奇以 SCS 會員作出的同意為依據）。在所有這些情況下，施華洛世奇可將發予會員的資訊個人化，從而盡可能讓會員特別收取施華洛世奇認為能激發他們興趣的資訊。為此，施華洛世奇對表格資料（尤其是年齡、性別、興趣及喜好等資料）、從購買紀錄搜集的其他資料、從互動資料推斷的資料或 SCS 會員於稍後自願提供給施華洛世奇的資料進行分析。此外，施華洛世奇可能會使用這些個人資料來履行其法定義務，以及在具合法權益下用作統計及研究，包括對 SCS 會員進行更深入的瞭解、就消費者和市場進行分析、改善 SCS 計劃，及開發新產品和服務等。 即使您已退出特定的營銷傳播，非營銷傳播或會繼續發送給您，因為我們需要遵行法律責任或保障要求履行與您簽訂的合約。同時，如果您與我們分享了您的生日日期，我們會於當天送上個人生日祝福。 d.個人資料的披露 處理 SCS 相關的個人資料過程中，施華洛世奇或會向以下收件人披露資料：
• 合作夥伴，包括由施華洛世奇或其他銷售夥伴或合作夥伴營運的業務、營銷及推廣夥伴（包括社交媒體夥伴），以及所有參與的零售店鋪或其他授權專業經銷商。這些店鋪可能位於世界各地的任何一個國家，他們僅會將施華洛世奇提供的資料用於營運 SCS 用途，包括提供個人化優惠及代表施華洛世奇與會員通訊；
• 將處理 SCS 資料（數據庫的運作）的技術部分（處理器）外包施華洛世奇公司。 各位收件人均可能身處無足夠資料保障的國家。這種情況下，施華洛世奇將確保提供足夠的保障。 e.提供資料方的權利 SCS 會員及餽贈會籍人士有權隨時要求取得施華洛世奇所儲存有關他們的個人資料，以及適用資料保障法例所規定的其他資料。他們亦有權要求對其個人資料做出修改、限制或刪除，或索取一份個人資料。  施華洛世奇已註冊顧客亦可對施華洛世奇撤銷任何同意，例如用於推廣、廣告目的及接受會訊及其他商業通訊的同意。  如要行使您的會訊訂閱、取用或刪除資料的任何權利，請隨時聯絡我們的 顧客服務團隊，電郵地址是 Customer_Service_HK@Swarovski.com，他們會樂於回應您任何問題。請注意，在允許您存取您個人資料前，我們可能需要驗證您的身份。 f.資料保留 我們將會在會籍期間持有並使用個人資料；其後將會根據上述目的保存不超過五年，除非因法律原因需延長保存期。購買紀錄一般只保存五年。在例外情況下，我們將保留會籍期間 SCS 專享產品的購買紀錄，以確認會員對社會的終身價值。SCS 會員若不希望他或她的專享產品購買紀錄被保留超過五年，他/她可以聯絡並明確向我們表達希望刪除此紀錄的意願。有關 SCS 更多詳情，可查閱顧客忠誠計劃的 一般條款及細則，網址：www.swarovski.com。 g.更新與額外資訊 本資料私隱政策的更新資訊、視情況而定的有關個別國家強制性規定資訊及基於歐盟數據保障條例的強制性規定資訊，以及個人資料海外轉移、儲存、您個人資料的安全性的任何不確定性，以及其他未能在本資料私隱政策中明確規定的私隱相關問題，在適用的情況下，可瀏覽 www.swarovski.com 網站中的私隱政策。