私隱政策
本政策只適用於 https://www.emphasis.com (「我們的網站」) 。該網站之資料控制者(即決定處理閣下個人資料的目的和方法的實體)及資料使用者(即控制閣下個人資料的收集、持有、處理或使用的實體) 是周生生珠寶金行有限公司 (下稱「我們」或「本公司」)。
我們希望以下政策能幫助閣下瞭解我們如何收集、使用及保障閣下的個人資料。
本政策是按照香港法例第486章《個人資料(私隱)條例》(「該條例」)及《通用數據保障條例》(歐盟)2016/679(「通用數據保障條例」)編製。在本政策中，除非另有指明，「個人資料」及「直接促銷」之定義與該條例所定義者相同。如通用數據保障條例適用，對「個人資料」的提述須包括通用數據保障條例所定義的個人資料。
我們將會在本網頁上載本政策的最新資料。
1. 我們如何收集及使用個人資料
1.1 本公司收集閣下的個人資料，以確保我們可履行服務承諾並且在我們的網站上向閣下帶來個人化體驗。
1.2 本公司可能會因應閣下使用我們的服務向閣下收集不同程度的個人資料︰
- 倘閣下並非註冊用戶，閣下是以訪客身份以不記名方式瀏覽我們的網站。除放置及使用cookies之外，我們不會向閣下收集任何個人資料，惟閣下可能無法使用我們向註冊用戶所提供的所有服務及內容。
- 閣下需要輸入閣下的個人資料進行登記，以讓我們處理一些向註冊用戶提供的內容及服務，如電子郵件更新或向客戶服務部索取資料。我們可能會為該目的而儲存若干就該等內容及服務而提供的資料。閣下有權拒絕向我們提供個人資料。惟若閣下在資料收集表中必填項目之部份不向我們提供所需資料時，我們未必能提供部份服務及功能。
- 閣下可以註冊使用者的身份在我們的網站下訂單以購買我們的產品。我們將僅收集履行相關訂單所需的資料(例如： 閣下的姓名、聯繫方式和付款資料)。
- 閣下可在我們的網站不時向我們提供閣下的個人資料。例如，當閣下申請為「MEMBER」之會員、向我們購買商品或者在我們的網站進行查詢時、使用我們的禮賓服務時、向我們提供回饋意見(例如通過問卷調查)時，或參與我們的宣傳及推廣活動時，可能需要向我們提供閣下的個人資料 。我們可能收集的資料包括閣下的名字﹑性別﹑出生日期﹑地址﹑手機號碼﹑電郵地址及密碼。
- 閣下還可以使用將閣下的社交媒體登入資訊與我們的網站相連的登錄服務登錄我們的網站。這些服務將會核實閣下的身份，並向閣下提供與我們分享某些個人資料的選擇，例如閣下的名字及電郵地址，以完成我們的網站預先設定的註冊表格。這些服務為閣下提供將閣下在我們的網站上活動的資訊張貼在閣下的個人頁面上並與閣下個人網路裡的他人分享的選擇。
- 閣下還可以使用我們的網站上運行的其他社交媒體功能、小部件及/或小型互動程式。這些功能是小的內容模組，或會收集個人資料，包括閣下的IP位址、 閣下在我們的網站上瀏覽的網頁，或設置金cookie讓功能可以妥善運作。這些社交媒體功能是由我們或第三方在我們的網站上設置。如果功能是由第三方提供，則對閣下的個人資料的使用將受該第三方的私隱政策規管，因此請查閱該等第三方的私隱政策。
1.3 我們可以出於以下目的處理及使用閣下的個人資料，並且(如果閣下是位處歐洲經濟區的資料當事人)在以下法律基礎上處理及使用閣下的個人資料：
| 處理目的 | 處理的法律依據 | |
|---|---|---|
| (1) | 營運我們的顧客忠誠計劃及促進閣下在其中的參與 |
|
| (2) | 提供閣下訂購或要求的商品及/或服務 |
|
| (3) | 向閣下傳送推銷及促銷和廣告物料 |
|
| (4) | 將閣下的個人資料分享予本集團(即周生生集團國際有限公司及其附屬公司)其他成員供其作促銷之用 |
|
| (5) | 按閣下要求向閣下提供特定功能，如與朋友分享產品、作出分店預約、維持閣下的購物清單、維持閣下在我們的網站的購物袋 |
|
| (6) | 分析趨勢及行為，進行顧客調查 |
|
| (7) | 確認閣下的付款 |
|
| (8) | 向閣下傳送行政改動、更新及/或我們政策和條款及細則的更改的資料 |
|
| (9) | 回覆或跟進閣下的查詢、要求及/或投訴，提供客戶服務 |
|
| (10) | 保障及執行我們的合約及法定權益及責任 |
|
| (11) | 按任何對我們具約束力的法例、法規或法院指令要求作披露 |
|
1.4 我們處理及使用閣下個人資料的法律基礎載於上文第1.3段，並進一步闡述如下：
- 同意: 當閣下已經同意我們使用閣下的個人資料。閣下可以透過聯絡我們，撤銷閣下對使用閣下個人資料的同意;
- 履行合約: 當為了履行我們與閣下之間的合約，或為了採取閣下在與我們訂立合約之前要求的步驟，而需要處理閣下的個人資料；
- 法律義務: 當我們需要使用閣下的個人資料來履行我們的法律義務；
- 合法利益: 當我們使用閣下的個人資料對我們的合法利益而言是有需要。我們將僅在以下情況依賴此基礎：若我們認為閣下可能擁有的任何利益或基本權利及自由，或因使用閣下個人資料而可能使閣下遭受的任何損害，皆不會凌駕該等合法利益；及
- 法律申索: 當閣下的個人資料對我們確立、行使或抗辯任何法律申索是有需要的。
2. 第三方
2.1 本政策適用於我們的網站，但不適用於與我們進行連結的網站﹑線上服務或流動裝置應用程式或其他公司或組織設立的網站﹑線上服務或流動裝置應用程式或我們與之合作宣傳的第三方。
2.2 倘閣下透過我們的網站上的連結進入任何第三方網站﹑線上服務或流動裝置應用程式或透過該等網站或任何第三方網站﹑線上服務或流動裝置應用程式向第三方提交個人資料，在閣下提交個人資料前，請查閱該等第三方的收集個人資料聲明。請注意，我們概不對該等聲明及該等第三方的作為或不作為承擔任何責任或法律責任。
3. 閣下個人資料的安全及保障
3.1 由我們收集之閣下之個人資料的查閱受到實質、電子及管理措施保障，我們的僱員及代理只會因工作需要才取得閣下的個人資料。
3.2 為保障閣下的個人資料，當閣下使用我們的網站時，我們會使用安全套接層協定(SSL) - 一項通過互聯網加密以保障閣下所提交之個人資料的行業標準－為閣下傳輸予我們的任何個人資料進行加密。
3.3 我們將絕對不會以書面形式或電話方式詢問閣下的個人密碼。請妥善保護閣下的密碼﹑電腦及流動裝置，避免受到未經授權使用。
4. 兒童
我們僅向向18歲或以上的人士提供我們的網站上的服務。如閣下未滿18歲，請勿使用本網站及請勿向我們提供閣下的個人資料。
5. 披露閣下的個人資料
5.1 本公司將對所持有關於閣下的個人資料保密，惟為履行收集資料的目的或與其直接有關的目的而有需要披露或轉移資料時，我們可能會向以下各方披露或轉移閣下的個人資料︰
- 本公司的任何附屬公司或聯屬公司，或受本公司控制的公司，或與本公司受共同控制的公司；
- 就閣下提供資料的目的或與其直接有關的目的而言，任何代表本公司行事的人士或公司，或與本公司共同行事的任何人士或公司；及
- 須向本公司承擔保密責任，並已承諾將有關資料保密的任何其他人士或公司，惟該人士或公司需有合法權利取得有關資料。
5.2 我們亦可能根據任何法律義務或法庭的要求而向任何人士披露閣下的個人資料。此外，我們亦可能在該條例第VIII部所述的豁免條文下或(如通用數據保障條例適用) 通用數據保障條例容許的情況下，披露閣下的個人資料。
5.3 獲我們披露或轉讓閣下個人資料的人士可能位於中國大陸、中國香港、中國澳門、中國台灣或其他司法管轄區。該些司法管轄區對個人資料提供的保護程度可能低於閣下所在的司法管轄區。若該轉移受到通用數據保障條例的約束，則該轉移將經通用數據保障條例認可的適當或合適的保護措施處理(詳情可從我們的保障資料主任獲得)或經閣下明示同意。該轉移可能會因缺乏資料保障足夠度的評估決定或適當的保障措施而為閣下帶來風險。
5.4 為免除疑問，我們不會向第三方披露或提供閣下的個人資料以作其直接促銷用途，除非按下文第6.2段進行。
6. 直接促銷
6.1 我們擬將我們所獲的閣下的個人資料使用於直接促銷目的。我們須收到閣下對該擬進行的使用的同意，否則不得如此使用閣下的個人資料。請留意：
- 我們會使用我們所持有閣下的姓名、稱謂、電郵地址、電話號碼、居住城巿、地址、郵編、出生日期、語言偏好、交易模式與行為及人口巿場統計資料作直接促銷。
- 我們會使用閣下的個人資料推廣以下的貨品及服務：
- 珠寶貨品、錶及配件；
- 與上述有關的顧客服務；
- 社交網絡服務；
- 顧客回饋、忠誠或禮遇計劃(包括「MEMBER」)與有關的服務、貨品及設施；
- 餐飲服務、食品及飲品、體育設備、音樂、電影、電視及其他文娛活動、時裝及服飾、行李箱和袋、美容産品及化妝品、個人健康及衛生產品、健康及美容服務、電腦、電腦軟件及手機應用程式、玩具、家庭用品、印刷品包括書籍、報紙和雜誌、電子産品、傢俬、家居用品、花及植物、汽車、交通服務、假期及休閒服務、廣告服務、專業服務、音樂會、體育活動和特別活動、酒店及住宿服務、付款服務和工具;
- 與上述項目有關的線上購物服務；及
- 與上述項目相關的推廣/社交活動。
6.2 我們亦擬將閣下的個人資料提供予本集團其他成員，以供其在直接促銷中使用。我們須收到閣下對該擬進行的提供的書面同意，否則不得如此提供閣下的個人資料。請留意：
- 第6.1條第(1)項所述的所有個人資料皆可能提供於本集團的其他成員供其作直接促銷之用。
- 本集團的其他成員可能使用閣下的個人資料促銷上文第6.1條第(2)項所描述的貨品和服務。
6.3 在征得閣下同意的情況下，我們會按該條例及(如適用)通用數據保障條例使用閣下提供的個人資料作直接促銷用途，及提供閣下的個人資料予本集團其他成員供其在直接促銷中使用。
6.4 倘閣下不希望我們使用閣下的個人資料作直接促銷，閣下可在任何時間以電郵或電話或於https://www.emphasis.com登入閣下的會員帳戶，行使閣下的退出權利(即我們須停止在直接促銷中使用閣下的個人資料)。 同樣地，倘閣下不希望我們提供閣下的個人資料予本集團其他成員供其在直接促銷中使用，閣下可在任何時間以電郵或電話行使閣下的退出權利(即我們須停止將閣下的個人資料提供予任何其他人供該人在直接促銷中使用及通知本集團其他成員停止在直接促銷中使用閣下的個人資料)。我們不會就閣下行使退出權利向閣下收費。我們此方面的相關電郵及電話列於下文第10.3段第(1)項。
7. 我們的企業政策
7.1 本公司將努力遵守該條例及(如適用)通用數據保障條例的義務及規定。我們的高級人員、管理層及員工均時刻尊重為或代表本公司收集及/或儲存及/或傳輸及/或使用的任何及所有個人資料的保密性，並致力保障有關資料的安全。
7.2 本公司當致力根據該條例及(如適用)通用數據保障條例之規定作出個人資料的所有收集、儲存、傳輸及其他處理。
8. Cookies
請參閱我們的 Cookie政策 以了解我們如何放置及使用cookies及其他類似科技。
9. 自動化決策
就我們的業務而言，我們將使用閣下的個人資料，作出各種關於閣下以及閣下是否有資格獲取我們的服務的決定、決定什麼促銷優惠會令閣下有興趣、確保我們的系統安全、偵測詐騙、個人概況彙編或將閣下分配到特定客戶層。其中一些決定可能會自動進行，包括將閣下的個人資料，與我們擁有的其他資料或為我們創建的數據模型進行配對。如果閣下被分配到某個客戶層，我們將使用該客戶層的資料來定製我們的營銷通訊(如果適用法律允許)，以包含與閣下更相關的優惠及內容。 閣下不會受到對閣下產生法律影響或以相似方式重大影響閣下的自動化決策，除非我們有法律基礎作出該等自動化決策。
10. 閣下的權利
10.1 在該條例下，閣下擁有以下權利：
- 查考我們是否持有閣下的資料;
- 要求閱覽該等資料；及
- 要求修正該等資料。
10.2 此外，如果閣下是位處歐洲經濟區的資料當事人，在若干情況下，閣下有權根據通用數據保障條例：
- 查閱及改正閣下的個人資料；
- 要求我們刪除閣下的個人資料，並不得無故拖延；
- 限制我們處理閣下的個人資料的方式；
- 若我們處理閣下的個人資料是基於同意，隨時撤銷閣下的同意；
- 反對我們以合法利益為基礎處理閣下的個人資料，除非我們為該處理提供充分的合法理由而該理由凌駕閣下的利益、權利及自由，或我們為確立、行使或抗辯法律申索提供充分的合法理由；
- 在任何時間反對直接促銷(包括為此目的進行的任何個人概況彙編)；
- 以結構化、常用及機器可讀的格式接收閣下提供給我們的個人資料，並將該些資料傳輸給另一個數據控制者而不受我們阻礙；及
- 向監管機關作出投訴。
10.3 閣下可以下列方式提出以上要求：
- 聯絡資料保護主任：
- 使用閣下在我們的網站上建立之帳戶; 或
- 在我們任何一家分店填妥及提交相關的指定表格。
10.4 按該條例的條文，我們有權為處理任何查閱資料要求而收取合理的費用。
10.5 若閣下是位處歐洲經濟區的資料當事人，當我們處理閣下行使上述第10.2段第(1)至(7)項權利的要求時，我們不會收取費用。
10.6 如閣下對我們處理個人資料的做法有任何疑問，請按第10.3段第(1)項聯絡我們的資料保護主任。
11. 保存資料
閣下的個人資料只會受我們處理和保存一段對收集該些資料之目的必要的時間。一般而言，若閣下是我們的客戶忠誠計劃的會員，我們會在閣下仍是會員期間保存閣下的個人資料，但我們可能會將其保留更長時間以回應問題、申索或投訴或符合法律、會計或監管要求。當我們再無需要使用閣下的資料作上述用途，我們將把閣下的資料從我們的系統及紀錄移除。
12. 免責聲明
我們保留隨時修訂本政策的權利，並會在本網頁上登載任何有關修訂。在該條例及(如適用)通用數據保障條例容許的範圍內，本政策無意訂立亦無訂立本公司的任何義務。本政策並不限制任何資料當事人於該條例或(如適用)通用數據保障條例下所享有的權利。