私隱政策 (Privacy Policy)

1. 何謂個人資料？

就本政策而言，「個人資料」是指並包括您的姓名、電話號碼、地址、電郵地址、線上識別碼，以及任何其他可直接或間接識別您身份的資料。

2. 我們收集的個人資料

• 2.1 您自願向我們提供的資料 當您訪問我們的網站、下單、進行購買、註冊或建立帳戶、聯絡客戶服務尋求支援或提供反饋、光顧我們的零售店/快閃店，或者訂閱/參與我們的問卷調查/評論或營銷活動（例如訂閱我們的電子報/通訊名單、參與會員忠誠計劃、抽獎及競猜活動等）時，我們會收集您的個人資料及其他資訊。我們獲取及收集的個人資料包括：

  • 聯絡資料（即您的姓名、電話號碼、郵寄地址、電郵地址、生日及任何其他個人資料）；

  • 您進行的購買/訂單詳情及您的消費記錄；

  • 您的付款資料，例如賬單地址、信用卡資料及下單或完成購買所需的其他資料；

  • 您的消費行為與習慣；

  • 聯絡我們客戶服務的資料與原因，以及您與我們客戶服務之間的通訊內容。

• 2.2 我們自動收集的資料 當您訪問我們的網站，或與我們的電郵或網站/其他網站上的廣告進行互動時，系統會透過 Cookie 或其他追蹤技術自動收集特定資訊：

  • 互聯網協定 (IP) 地址及其他裝置識別碼；

  • 您的登入資料、瀏覽器類型、瀏覽器外掛程式類型、作業系統、時區設定；

  • 有關您瀏覽我們網站頁面的資訊（例如您搜尋或查看過的產品、在每個頁面上停留的時間、崩潰與下載錯誤以及響應時間）。

  您可透過調整瀏覽器設定拒絕 Cookie 或限制特定追蹤。然而，此類變更、調整或限制可能會影響您對我們網站特定服務/功能的使用體驗，或者導致您無法充分利用我們提供的服務。

• 2.3 從第三方來源收集的資料 我們亦會從第三方來源（包括社交媒體、第三方應用程式及類似技術）獲取並收集您的特定資訊。該等資訊可能包括您的姓名、用戶名稱、郵寄地址、電話號碼、電郵地址、人口統計資訊、習慣、偏好、興趣及任何其他公開觀察到的數據。

• 2.4 資訊整合 我們可能會將根據上述第 2.1 至 2.3 條向您收集、獲取或接收的資訊進行整合。

3. 我們如何使用您的個人資料

• 3.1 履行與您的合約 我們使用及處理您的個人資料以履行與您的合約並執行我們的合約義務，包括處理您所下達的訂單及付款，或採取您要求的步驟以訂立合約。

• 3.2 出於我們的合法利益 我們出於合法利益使用及處理您的個人資料，且我們的利益不會優先於您的利益、基本權利或自由。我們的合法利益包括：

  • 管理您在我們這裡註冊的帳戶或會員資格；

  • 營運及發展我們的業務活動；

  • 追求及進行一般營銷與推廣活動；

  • 為您提供客戶服務，例如售後服務、解答您的查詢，以及提供所需的產品、服務或資訊；

  • 邀請您提供反饋，以改進我們的產品、服務及網站；

  • 進行研究、審查及分析；

  • 管理及維護我們的帳目與記錄；

  • 防止或偵測欺詐及濫用我們網站的行為。

• 3.3 基於您的同意 此外，在獲得您同意的前提下，我們亦會將您的個人資料用於其他營銷用途：

  • 與您溝通有關我們產品的最新動態；

  • 向您推介您可能感興趣的產品類型，包括定制廣告；

  • 個人化及定制您的網站體驗。

4. 我們與誰共享及如何共享您的個人資料

我們不會出售您的個人資料。我們僅會按以下方式共享您的個人資料：

• 4.1 獲授權人員 在 ManyMart 內部，僅有獲得適當授權的人員方可存取您的個人資料，且僅限於為實現上述第 3 條所述目的而執行職務所必需的範圍。

• 4.2 其他第三方 此外，我們會與以下第三方共享您的個人資料：

  • 服務提供者： 包括提供 (a) 網站託管、分析及相關服務；(b) 付款處理；(c) 訂單履約與配送；(d) 欺詐防禦與信用風險降低；以及 (e) 代表我們進行營銷服務的服務提供者。這些服務提供者在合約上有義務不得使用、共享或披露您的個人資料，除非是代表我們提供服務或遵守適用法律法規所必需。

  • 業務夥伴： 我們可能與其合作共同提供產品的合作夥伴。

  • 廣告夥伴： 允許其設定 Cookie 或其他追蹤工具，以收集有關您在我們網站上活動的資訊。我們亦可能與其共享特定精選的個人資訊，例如購買記錄及人口統計資訊。他們可能會將收集到的資訊用於「基於興趣的廣告」及「線上行為廣告」，即在其他網站上向您投放定制或針對性的廣告。

  • 受信任的第三方： 當有必要進行披露時，包括：(a) 保護我們的數據庫或網站的安全或完整性；(b) 用於法律訴訟（例如針對盜版、假冒或未授權產品採取法律行動）及採取預防法律責任的措施；(c) 與我們業務及營運的管理相關；(d) 在發生出售、合併、重組、控制權變更或任何其他類似事件時（在適用法律允許的範圍內）；或 (e) 根據適用法律或法規的要求（在與本私隱政策相符的範圍內）。

5. 個人資料轉移

• 5.1 轉移至原始收集國之外 您的個人資料可能會被轉移至最初收集該資料的國家/地區之外，並可能在集團內部以及與位於其他司法管轄區的第三方共享，而這些地區可能沒有類似的數據保護法律。所有此類個人資料的轉移均將依據適用的數據保護法律進行。

• 5.2 轉移至歐洲經濟區 (EEA) 之外 對於歐洲經濟區（"EEA"）的居民，我們實施適當的保障措施，將您的個人資料轉移至 EEA 之外，例如適當的數據轉移協議（基於歐盟委員會關於向第三方國家轉移數據的標準合約條款（GDPR 第 46 條第 2 款 (c) 項，自 2018 年 5 月 25 日起實施））或約束性企業規則（GDPR 第 47 條，自 2018 年 5 月 25 日起實施）。所有如此轉移的個人資料均應根據適用的數據保護規則獲得充分保護。

6. 安全與保存

我們高度重視並致力於保護您個人資料的安全。我們採取適當的技術及組織措施，保護您的個人資料免遭意外遺失、非法或意外銷毀、篡改、未授權披露或存取。然而，任何電子傳輸或資訊儲存均無法保證 100% 安全。雖然我們將使用商業上合理的努力來保護您的個人資訊，但我們無法保證其絕對安全，任何透過互聯網傳輸您個人資訊的風險均由您自行承擔。為了對您的個人資料及資訊提供最佳保護，我們建議您的裝置應具備防護措施（例如最新的防病毒系統），且您的互聯網服務提供者應採取適當措施保障網路數據傳輸的安全（例如防火牆及垃圾郵件過濾）。

我們會在實現本政策所述目的所需的時間內保存您的個人資料，且無論如何均在適用法律規定的法定訴訟時效內保存。

7. 您對個人資料享有的權利

您擁有以下權利：

• 獲取您個人資料的副本；

• 存取、更正及更新您的個人資料；

• 限制我們對您個人資料的使用及處理；

• 反對我們基於「合法利益」將您的個人資料用於直接營銷及其他用途；

• 要求刪除您的個人資料；

• 撤回先前給予我們的同意；

• 不受僅基於自動化處理所作出的決定的約束；

• 向您當地的數據保護監管機構對我們提出抱怨/申訴。

8. 社交媒體平台及其他網站的連結

• 8.1 社交媒體平台 我們的網站包含社交媒體外掛程式，包括 Instagram、Facebook、Twitter、Pinterest 及 Snapchat。如果您與這些外掛程式互動，您在我們網站上的活動亦將提供給這些社交媒體平台。我們無法控制這些社交媒體平台，亦不對第三方網站/應用程式作任何認可或聲明，亦不對其私隱做法或內容負責。我們鼓勵您閱讀與您互動的社交媒體平台的私隱政策。

• 8.2 其他網站 我們的網站亦可能包含指向非由我們控制或營運的其他第三方網站/應用程式的超連結。這些超連結僅供您參考及方便之用。我們不認可亦不對第三方網站/應用程式作任何聲明，且不對其私隱做法或內容負責。我們鼓勵您在訪問任何網站/應用程式或向其提供個人資料之前，先閱讀該網站/應用程式的私隱政策。

9. 兒童私隱保護

我們十分關注兒童使用互聯網時的安全。我們的服務及網站並非面向 13 歲以下的兒童，我們不會故意收集 13 歲以下兒童的個人資訊。兒童在提供個人資訊前應獲得父母的同意。如果我們獲悉在未經可證實的父母同意下收集了 13 歲以下兒童（或在特定歐盟成員國為 16 歲以下）的個人資訊，我們將儘快從檔案中刪除該等資訊，並終止該兒童的註冊帳戶/會員資格。如果您擔心孩子使用我們的網站，我們建議您使用網絡過濾技術來監督孩子對我們網站的存取。