私隱政策
BULY1803.COM/HK
BULY HK LIMITED
於 20/02/10 更新的最新私隱政策
我們「BULY HK LIMITED」通過以下內容解釋我們從你收集了甚麼個人資料、我們如何收集以及我們如何處理你的個人資料。
你還可在這裡找到有關如何看到和更正你的個人資料，以及更改關於如何讓它們被使用的選擇，例如你就我們對你的個人資料進行某些使用權利作出反對，或者在我們徵求你同意的情況下，有權撤回他們。
在以下內容，你將找到有關你的權利和偏好的所有資訊。
介紹
本政策的議定和更新是為了遵守《個人資料（私隱）條例》（第486章）。
本政策涵蓋我們所有的個人資料處理，包括通過在線（例如我們的網站、連接到我們公司的流動應用程式，以及我們的社交網絡）和離線（例如我們的商店、客戶服務及活動）以各種方式收集的個人數據。
此外，本政策還說明我們如何透過整個電子生態系統使用小型文字檔案(cookies)或類似技術來收集某些資料。
根據你與我們互動和溝通的方式，本政策中某些部分可能並不適用於你。
你將會在以下內容找到更多關於個人資料處理活動的信息。
我們對收集和處理你個人資料的方式進行的每一項更改，都會於本政策進行更新。
如果更改會嚴重影響我們的私隱慣例，我們可能會通過其他方式（例如通過電子郵件）通知你。
在你進一步瀏覽我們的網站或服務或下任何新訂單之前，請你定期查看我們的平台，以了解我們對本政策的更新或修改。在這方面，我們保留隨時修改我們的做法和本政策的權利。
當我們收集你的個人資料以及我們認為有必要時，我們可能會為你提供附加信息。
- 我們收集的個人資料
1.1我們何時收集你的個人資料
我們可能會通過幾種不同的在線和離線方式收集你的個人資料，特別是在你：（I）與我們的網站或我們的流動網站/應用程式（統稱為「我們的平台」）互動時；（II）在社交媒體頁面、直接通訊服務、網誌或論壇上與我們互動；（III）參觀我們的專門店、精品店或零售角落；（IV）參加我們的活動和示範、忠誠計劃或其他客戶活動、比賽、特別優惠或意見調查；（V）參加美容諮詢或與我們的美容顧問、客戶服務進行互動；或（VI）在你同意的任何其他合理方式或情況下。
我們的產品和服務由多家認可的零售商發售。除非你另有說明，否則當你提供個人資料時，合作夥伴分銷商不會向我們提供所收集的個人資料，本條例亦不適用於上述個人資料。
1.2 我們收集的個人資料類型
我們從你收到以下資料（例如通過在我們的網站上建立帳戶、向我們購買產品或服務的任何訂單、訂閱我們的忠誠計劃或其他客戶計劃，或者通過我們的其中一項提供有關你的信息）對於我們來說，為你建立帳戶、處理你的訂單、向你提供服務或以下第2節中指定的目的是必要的：
- 你的聯繫資料（例如你的姓名、電話號碼（固網電話或手機）、郵寄和電子郵件地址）
- 帳單資料（包括收貨地址和付款明細）。在認為合理及必要時，我們保留要求帳單資料的正當性或其有效性的其他證明之權利。請注意，我們不會保存你的信用卡詳細資料（除非需要進行退款）。
- 網站上的登錄詳細資料（包括用戶名稱和密碼）。建立帳戶時，你可以安全地保存你的信用卡詳細資料（由我們的第三方服務供應商保存），以便簡化並加快付款流程、保存或更改你的收貨地址或帳單資料，並查詢你的購買和訂單歷史記錄。
- 個人選項（例如首選的聯繫方式和語言設訂）
- 你與我們的互動（例如你過往的訂單記錄或有關你的身體特徵的資料，或通過美容諮詢調查收集的有關皮膚護理的問題，或者當你瀏覽社交媒體、網誌或論壇上的頁面時，或你與我們的客戶服務或消息傳遞服務互動時）；和/或
- 與你的往來和溝通
如果你想建立一個帳戶，向我們下任何訂單或使用我們的服務，便有義務向我們提供上述指定的個人資料；否則，我們可能無法處理你的訂單或為你提供任何服務。
為了提供更佳的服務以滿足你的特定需求，我們會間或收集你的其他個人數據，包括但不限於以下資料。但是，提供這些個人資料完全是出於自願性質：
- 你的年齡、出生日期、性別、國籍、興趣領域和生活方式
我們還會組織特別優惠或活動，在此期間，你可以向我們推薦可能對我們的產品和服務感興趣的朋友。如果此朋友同意你向我們提供其聯繫方式，我們會僅將此資料用於此目的，並且不會向其發送與此無關的任何其他優惠。在我們發送給他或她的訊息中，我們可能會提到你是介紹人。
我們不會有意收集有關未成年人士的資料。
1.3 從你使用我們的平台、社交媒體上的頁面，或你與我們的網上廣告互動中自動收集的資料。
- 我們會自動收集以下資料：技術數據，例如IP地址、瀏覽器類型和版本、時區、瀏覽器插件類型和版本、操作系統、設備標識符和廣告ID；和
- 有關你瀏覽我們網站的資料，例如你在我們平台上的瀏覽歷史記錄（包括日期和時間）、查看或搜索過的產品、觀看和互動的內容（和廣告）、頁面回應次數、下載失誤、某些頁面上的瀏覽時間、與頁面的互動（滾動、點擊和鼠標懸停），以及離開頁面的方式。
其中某些資料是使用小型文字檔案(cookies)和相關技術收集得來的。
1.4 通過第三方收集的資料
有時候（在適用法律允許的情況下）我們可能會通過可信任的第三方收集於可公開或商業上獲得的資料，例如你的喜好、興趣領域和其他人口統計資料（例如通過業務合作夥伴或賣方、付款或送貨服務、社交媒體、廣告網絡、統計資料提供者、資料搜索服務提供者）。該資訊將用於本政策第2節所述之目的。
無論你為我們的產品、服務（無論是實體商店還是網上商店）或其他方式向我們付款，我們都會從我們的付款處理服務供應商（Stripe和PayPal）收集資料，他們將驗證你的付款能力以及是否存在欺詐行為，以及你所選擇的付款方式，以確認你的身份，驗證你的信用卡或扣帳卡，在你的卡上獲得首次之信用卡或扣帳卡批准和/或授權購買。
儘管我們希望間或將營銷內容發送給你，但未經你的同意，我們不會這樣做。當你向我們提供個人資料時，你可以選擇是否願意接收我們的營銷內容，以及（如適用）市場營銷內容的類型和/或你希望從我們接收此類營銷資訊的方式或渠道。或者間或通過我們的平台更改你的喜好。
1.5 我們小組成員收集之資料
為了給你提供特權或其他目的，「BULY1803」群組的其他成員（每個為「Buly群組成員」）可能會間或嘗試通過我們的平台收集你的個人資料。在從你收集個人資料之前，Buly群組成員的身份、要收集的個人資料以及收集目的，會在我們的平台上明確指定。無論如何，向我們的群組成員提供此類個人資料完全是出於自願的，並且使用和處理你所提供給他們的所有個人資料，都將受其各自的私隱政策及其所處的司法管轄區法律所約束。
2. 為什麼需要你的個人資料？
2.1 收集你的個人資料之目的
我們需要處理並將你的個人資料用於以下目的：
- 為了處理或確認訂單、執行契約或採取與契約相關的措施。當你購買我們的產品時，便與你有所關連。這包括：
* 在我們的平台設置和管理你的網上帳戶
*滿足訂單並處理你的交易（包括處理付款明細、信用卡驗證和預防欺詐活動）；除其他原因外，可能需要這些控制措施來驗證你的身份、驗證你的信用卡或扣帳卡，在你的卡上獲得首次的信用卡或扣帳卡授權和/或授權購買
*發送與服務有關的資訊並回答你的要求
- 在必要時，為了奉行我們或第三方的合法利益。這些利益是：
*允許你使用網站的互動功能
*監控你的帳戶以避免調查和/或報告任何欺詐、恐怖主義行為、虛假陳述、保安事件或犯罪，遵守法規
*調查我們從你或其他締約方收到的、有關我們的平台或我們的產品和服務的所有索償
*在必要時，將與投訴有關的個人資料、我們的合規政策、用於監管或調查目的（包括與法律程序或爭議有關的個人資料披露），或用於執行我們的使用條件或任何其他協議；或保護我們的客戶或其他締約方的權利、財產或安全；
*用於公司內部報告
- 為了遵守法律義務：
*在調查過程中應政府或司法當局的要求
- 如果我們獲得向你發送營銷內容的同意，或獲得你的表示同意（不適用於我們從你收集到的無法實際識別出的任何資料），我們可能會將你的相關個人資料用於以下目的：
*徵求你的意見或要求你參與市場研究
*為你提供個人化的服務和內容，並在我們的平台和選定合作夥伴的網站、顧客忠誠計劃和其他客戶計劃上提供具針對性的消息和廣告。我們可以使用以不同方式收集而來的（如上所述）資料，通過鏈接或合併，或透過基於不同因素，例如年齡、性別或假設的興趣，建立分段來實現此目的。我們與數據處理平台供應商合作，以便在此過程中提供協助。其中一些活動可能需要使用小型文字檔案(cookies)或其他類似設備。
*監控我們平台的使用情況，並使用你的資料來幫助我們監控、改善和保護我們的產品、內容、服務和平台，無論是在線還是離線，以及你在我們這裡的購物經驗，包括透過人口統計調查和研究；分析和清理數據；並評估我們廣告活動的成效
*當你表示同意時：每當你通過電話、郵件、短訊、電子郵件或在線方式，或通過我們的應用程式要求有關我們的產品、服務、特別優惠和活動的更多資訊時，或向你發送符合要求的樣品、禮物或獎勵，以你的聯繫偏好以及適用法律的限制。除其他外，其中包括我們群組的一個實體，因應此等目的而作出的聯繫。
*我們收集你的同意時，會給你指定其他目的
2.2 披露你的個人資料
我們可能會通過以下方式共享你的個人資料（在與保護數據有關的適用法律允許並於遵守這些法律的情況下）：
- 經批准的零售商的銀行和我們的支付服務供應商（Stripe和PayPal）用於交易處理
- 第三方—如果我們同意你這樣做（例如社交媒體、禮賓服務或我們的合作夥伴零售商。）你的個人數據一旦共享，將受到這些第三方的私隱政策的約束
- 任何我們認為合理必要的執法機構、法院、監管機構或政府機構或其他第三方，以遵守法律或監管義務，或應用或執行我們的條款和細則或任何其他協議；或保護我們的權利、財產或安全、我們的客戶或另一方。它包括與其他公司或組織的資訊交換，以防止欺詐或降低信用風險；或
- 與我們的第三方服務供應商（以及群組的實體代表我們且按照我們的指示執行服務。我們不允許這些第三方使用或披露這些資料，除非在履行他們代表我們提供的服務所必需的範圍內或為了遵守法律義務。這些參與方包括履行訂單和處理退款、提供數據託管和維護服務、提供個人化內容、廣告和營銷服務（包括電子和個人化廣告）以及數據清理、處理、細分和分析的公司。
我們還可能與第三方（包括社交媒體和搜索引擎）共享資料：
我們會將你的數據或資料（以這種摘要或形式是無法從此類數據或資料中識別你）與其他客戶的數據或資料進行總匯，從而創建有關使用我們的平台、購買產品或關於我們客戶群的其他一般資料。儘管此集合是經過組合和匿名化的，這意味著它不能直接識別你的個人身份，但確實提供了有關我們平台使用情況的寶貴概述，並且與我們選擇的第三方共享。這些第三方包括我們集團中的其他公司。
我們還把有關你的資料轉移到廣告銷售部門以及社交媒體和搜索引擎（包括Facebook、Google和Twitter），以便他們可以識別你的電子裝置，並且根據你感興趣的領域提供內容和廣告。此資料可能包括你的電子裝置ID或其他加密的詳細登錄資料（以這種摘要或形式無法從此類數據中識別你的身份）。供應者通常以分段或匿名形式處理資料。這些供應商可能會從你收集其他資料，例如你的IP地址以及有關你的瀏覽器或操作系統的資訊；將你的資料與我們所屬的數據共享合作單位中其他公司的資料相互結合；並可以在瀏覽器中放置及讀取每個小型文字檔案(cookie)。建立小型文字檔案的第三方本身有其私隱政策，我們無法進入或讀取這些小型文字檔案。
2.3 資料傳輸
如果你是位處中華人民共和國的其他地區（包括澳門），除了香港以外，你的個人資料也可能存儲在位處中華人民共和國的其他地區（包括澳門）和台灣的伺服器中。
我們還將與你有關的個人資料（無論是在線還是離線收集）轉移到Buly集團的其他成員以及代表我們執行功能且遍布全球的其他服務供應商。
此資訊可能在其轄區中儲存和處理，這些轄區的資料保護法律可能與香港法律有所不同。你可以在集團網站www.buly1803.com上獲得我們開展業務的國家/地區之列表。我們將（I）確保該等司法管轄區的法律與《個人資料（私隱）條例》（第486章）大致上相同或具有相同的目的；或（II）採取一切合理的預防措施並竭盡所能，以確保你的個人資料不會被該司法管轄區收集、持有、處理或以任何方式使用，如果該司法管轄區為香港，將構成違法行為，違反《個人資料（私隱）條例》（第486章）的規定。
2.4 資料保留
根據以下標準，你的個人數據將被保留一段特定的時間：（I）為達到本政策中規定的目的所必需的時間；（II）遵守適用的法律和法規；（III）只要有必要，隨時回答你的任何刪除中之請求。用於向你提供個人化資料和服務的個人數據將在適用於法律允許的最大範圍內予以保留。拮取更多資訊，請透過以下第6節中指定的聯繫方式與我們聯繫。
3. 小型文字檔案(Cookies)和相關技術
3.1 什麼是小型文字檔案 (cookies)？
我們使用第三方服務供應商，並授權他們在我們的平台、社交媒體頁面以及我們的通訊中使用小型文字檔案、畫像元素和其他類似設備（以下統稱為「小型文字檔案」）。我們允許這樣做，以便了解你如何使用我們的服務，改善你的用戶體驗並激活個人化的功能和內容；完善我們的廣告和市場營銷，並允許第三方廣告代理機構協助我們發佈你專屬的網上關注領域之廣告。
小型文字檔案(Cookies)是網站發送到你的電腦、手機或連接到互聯網的任何其他設備的小型文本檔案，用於識別瀏覽器的標識或在瀏覽器中儲存資料或設置。
3.2 我們的小型文字檔案及其功能
我們使用的小型文字檔案(cookies)類型：
（a）絕對必要的小型文字檔案
- 這些小型文字檔案對於操作我們的網站及其功能至關重要，例如在你將產品選擇儲存在購物車，而需要繼續購物和/或瀏覽網站的不同頁面，或進入網站的安全區域時。無論你是否同意使用上述小型文字檔案，我們都需要使用小型文字檔案來正確地操作網站。
（b）表現/分析性小型文字檔案
- 這些小型文字檔案收集的資料是有關你使用網站和服務的方式，以便改善它們的工作方式，並根據我們的客戶和瀏覽者的習慣和喜好進行開發。例如小型文字檔案（包括畫像元素和其他類似設備）可用於：
*測試不同的設計，並確保我們在所有網站上保持連貫的視覺和體驗；
*跟隨並提供有關你與我們網站和通訊進行互動的方式，提供趨勢分析；
*檢測誤差及評估我們的廣告活動的表現。
這樣收集而來的資料實際上是無法顯示你的身份，並且通常被分組以提供趨勢和用戶模型，用於網站/平台的商業分析、改進和性能評估。我們的小型文字檔案及其分析結果也可能會與我們的業務合作夥伴共享。我們收集的資料類型包括網站上的瀏覽者數量、登錄的客戶數量、瀏覽的時間和持續時間，以及瀏覽過網站和服務的哪些部分，但通常不會使用它們來識別你的個人身份。我們可能還會在合作夥伴網站上收到有關訪客的類似資料。為此，我們使用由Google Inc.執行的Googles Analytics。如果你拒絕被Google Analytics追蹤，則可以選擇退出以下地址：https://tools.google.com/dlpage/gaoptout。
（c）功能性小型文字檔案
這些小型文字檔案可使網站記著你，以便提供個人化和高階功能（例如語言設定）。這些小型文字檔案還可用於記著你對字體大小、類型以及網站頁面其他部分個人化設置所作出的更改。這些小型文字檔案收集的資料可能是匿名的，它們無法追蹤你在其他網站上的活動。
（d）社交媒體小型文字檔案
當你通過社交媒體上的共享或「讚」共享資訊，或者當你通過諸如Facebook之類的社交媒體與我們聯繫時，能夠將你對平台的使用鏈接到目標/廣告活動。我們不會控制這些社交媒體使用小型文字檔案的方式。與這些功能的互動，受到供應該服務之公司的私隱政策所約束。
（e）廣告和目標小型文字檔案
這些小型文字檔案用於在我們與本集團公司的網站，以及合作夥伴的網站上播放適合你口味的廣告。我們針對現有客戶群開展具針對性的廣告活動，並針對我們認為可能對我們的產品和服務感興趣的其他人士。它們還適用於限制你看到廣告的次數，並協助我們評估廣告系列的效果。它令我們能夠更理解和評估廣告的「左鍵點擊」，從而改善你所獲得的服務。通常在你允許的情況下，將之放置在廣告網絡中。他們會記住你到訪過網站的時間，並且此資訊將與廣告商等其他組織共享。廣告商和其他第三方（包括廣告網絡、廣告廣播公司及其可能使用的服務供應商）可能會假定與個人廣告或內容進行互動或點擊的用戶，是屬於該廣告或內容所針對的受眾群體。
你可以拒絕與目標廣告有關的小型文字檔案。為此，你可以到訪 www.youronlinechoices.eu。但是，請注意，你仍然會收到廣告 — 你的拒絕僅意味著你收到的廣告將不會適用於你的偏好。另外亦請注意，我們僅使用此網站上列出的許多網絡中的一部分。
我們在平台上使用以下第三方廣告小型文字檔案：
* Google：通過GA Audience Cookie，我們可以向你發送與你在網絡和應用程式上感興趣的領域相關的廣告。該小型文字檔案的最長使用壽命為13個月。
* Facebook：Facebook Cookie可讓我們在此社交媒體上發送有關你感興趣領域的廣告給你。該Cookie的最大使用壽命循環為13個月。
3.3 網絡伺服器紀錄和畫像元素
除了通過小型文字檔案收集資料之外，我們的網絡伺服器還可以記錄資訊，例如你的作業系統類型、瀏覽器類型、網域名稱和其他系統設置、系統使用的語言以及設備所在的國家/地區和時區。網絡伺服器紀錄還可能記錄諸如將你帶引到我們網站的網頁地址，以及用於連接到互聯網的電子設備的IP地址之類的資料。儘管此類資料無法切實顯示你的身份，但它可以幫助我們修復錯誤、提高效能並維護平台上的安全性。為了控制哪些網絡伺服器收集此資訊，我們可以在網頁上放置名為畫像元素(pixels)的標籤。它們是將網頁鏈接到特定網絡伺服器及其小型文字檔案的數字指令。我們還可能使用小型文字檔案（包括畫像元素和其他類似設備）來確定我們發送給你的電子郵件是否已被打開，並引起行動，以及我們的郵寄工具是否正常運作，或為了評估其效能水平並提供適用之內容和廣告。
3.4 我可以拒絕小型文字檔案和類似裝置嗎？
如果你反對接收放置所有小型文字檔案，或者只希望授權某些小型文字檔案，請打開瀏覽器的設置功能。你還可以使用瀏覽器設置功能，隨時撤回同意使用小型文字檔案的設置，並刪除已經放置的小型文字檔案。要了解更多關於小型文字檔案的資訊，請到訪http://www.allaboutcookies.org/manage-cookies/。若拒絕或禁用小型文字檔案，你可能無法到訪我們平台或服務的某些內容或功能。你會在前面的段落中找到有關拒絕Google Analytics和與廣告相關的、有針對性的小型文字檔案的詳細資料。
考慮到網頁建構時，畫像元素與所有其他內容訴求的重要性，你不能拒絕它們。不過，如果你不下載接收訊息中所包含的圖像，則可以禁用電子訊息中的畫像元素（此功能因個人電腦上使用的電子郵件軟件而異）。由於電子郵件軟件的特定功能，就算這樣做，亦不一定會禁用全部電子訊息中的畫像元素或其他類似裝置。有關更多資料，請閱讀你的電子郵件軟件或服務供應商提供的資訊。在某些情況下，透過拒絕小型文字檔案或更改瀏覽器上的小型文字檔案設置，也可能會禁用畫像元素。
4. 個人資料託管
我們致力於保護收集得到的個人資料。對我們來說，確保你的個人資料安全度至關重要。我們採取所有措施以確保你的個人數據不受任何未經授權或非法處理、丟失、損壞或意外破壞，我們亦將你的個人數據的到訪範圍限制為合理地需要提供產品或服務的人員。
任何通過網上表格、商店本地化工具或你的購物車，從你的瀏覽器傳輸到我們平台的資料，均使用SSL技術（Secure Socket Layer）保護。SSL是一種加密協議，可確保在兩個經過身份驗證的雙方進行通信時，其數據的機密性和完整性。
我們的平台可能包含與第三方網站之間的鏈接。請注意，如果你點擊任何這些鏈接，這些網站擁有自己的私隱政策，而我們對這些政策或第三方使用你的個人資料的方式沒法承擔任何責任。在向這些網站提供任何個人資料之前，請閱讀並確保你接受這些政策。
如果你在我們這裡建立帳戶，系統會要求你提供用戶名稱和密碼，這是我們安全措施的一部分。你必須將此資料視為機密資訊，並且不得將其透露給第三方。
- 你的權利
關於你提供給我們的個人資料，我們將竭盡所能為你提供選項。以下機制讓你可以控制自己的個人資料：
如果你希望收到有關我們的產品和服務、活動、顧客忠誠計劃或其他客戶計劃，以及其他促銷活動的資訊，則可以透過在平台或專門店中的相應方框中打勾，或者通過回答我們的美容顧問或專門店的銷售人員所提出的問題，讓我們知道你的聯繫偏好。我們的某些活動和通訊可以根據你的特定興趣領域和喜好而訂立（如法律有所要求，這需要你的許可才能完成）。
如果你不希望再收到我們的營銷訊息（和/或不希望收到個人化的營銷訊息），隨時只需按照上述訊息或平台上的退訂說明通知我們。請注意，你將不會停止接收來自我們的服務消息（即非市場營銷通訊，例如用於追蹤訂單的電子郵件更新或有關你的帳戶活動的通知）。
小型文字檔案 /類似裝置和廣告都是基於你感興趣的領域而設定：你可以在瀏覽器上設置規限，以拒絕所有或某些小型文字檔案，或者在使用小型文字檔案時收到警告，或使用提供的退訂工具。你還可以根據自己感興趣的領域來選擇廣告。
- 你的喜好
根據《個人資料（私隱）條例》（第486章），你有權針對個人資料提出查訪資料和更正資料的請求，包括要求我們提供個人資料副本給你，以便更正、刪除或限制它們的處理，或要求我們將其中一些資料傳輸給其他組織。你亦有權利反對部分處理，並且在我們要求你同意處理個人資料時，你有權撤回該資料。當我們出於合法利益處理你的個人資料時（如上所述），你亦有權作出反對。在某些情況下，這些權利可能會受到限制，例如當我們可以證明我們具有法律或契約義務去處理你的個人資料時。在某些有限的情況下，這可能意味著即使你撤回了先前的同意，我們也可以使你的個人資料符合於適用之法律。然後，我們將採取所有適當的措施和預防來保護你的個人數據。
如果你希望提出任何資料的查訪或更正的請求，或行使其中的任何權利，請按以下方式與我們聯繫。
聯繫人：私隱條例專員
地址：香港中環雲咸街20號—BulyHK
為了符合你的意願並防止未經授權地披露或處理你的個人資料，我們可以在合理程度上要求你提供身份證明。
******************************
註腳
本章則受香港法律監管，並須按其詮釋。「客戶」並同意接受香港法院的非專屬司法管轄權的管轄。本章則之英文本與中文譯本文義如有歧異，概以英文本為準。