ESTÉE LAUDER COMPANIES

香港消費者私隱政策

最後更新日期：2023年11月16日

雅詩蘭黛公司尊重閣下的私隱，並重視我們與閣下之間的關係。

雅詩蘭黛公司擁有眾多知名品牌。閣下在ELCompanies.com網站上可查閱該等品牌清單，而每一個品牌在本私隱政策中均稱為「品牌」。

本私隱政策旨在說明雅詩蘭黛公司各品牌於香港如何收集、使用、披露及保護閣下的個人資料。除非另有訂明，否則香港的所有品牌均須遵守本私隱政策。

本私隱政策中，凡提及「我們」、「本公司」、「ELC」之處，均指負責確定處理閣下個人資料的目的之一個或多個香港境內實體。詳情請參閱下文「資料控制人」部分。

目錄

• 我們處理的資料
• 我們如何收集資料
• 我們如何使用資料
• 我們如何分享資料
• 閣下如何控制個人資料
• 我們如何使用cookie
• 我們如何將資料用於廣告宣傳
• 國際間轉移
• 我們如何保護資料
• 我們保留資料的時限
• 我們如何處理兒童的資料
• 本私隱政策之更新
• 閣下的資料控制人
• 如何聯絡我們

我們處理的資料

我們可能會收集或處理下列各類有關閣下的資料。我們所收集有關閣下的具體資料將視乎閣下與我們互動的方式而有所不同。

• 聯絡方式及個人身分識別符，例如閣下的姓名、地址、電郵地址、電話號碼、用戶名稱或社交媒體賬號。
• 裝置識別碼，例如與閣下裝置有關的資料，如閣下的MAC地址、IP地址或其他線上識別碼。
• 人口統計資料，例如閣下的年齡、出生日期及性別。
• 身體特徵，例如頭髮類型及髮色、皮膚類型及眼睛顏色。
• 生物識別資料，例如面部幾何特徵會在閣下使用我們某些虛擬試穿應用程式或皮膚診斷工具時獲得。
• 商業資料，例如閣下曾購買、退回或考慮的產品或服務，及閣下的產品偏好。
• 付款資料，例如閣下的付款方式及付款卡資料（包括付款卡卡號、送貨地址及賬單地址）。
• 身份驗證資料，例如在我們的零售店內取貨時的照片識別、會員編號及認證資料（如密碼）。
• 線上或網絡活動資料，例如有關閣下與我們的網站、電話應用程式、數字財產及廣告互動的資料，有關閣下在我們的網站或流動應用程式上瀏覽及搜索記錄的資料，及日誌文件資料，如閣下的瀏覽器類型及閣下所訪問的網頁。
• 地理位置資料，例如有助於識別閣下實際位置的資料（如閣下的GPS坐標或閣下裝置的大概位置）。
• 語音及影像資料，例如閣下致電我們客戶服務時的語音錄音，及我們使用零售店視像監控所錄製的影像。
• 專業或工作相關資料，例如與我們的專業計劃相關的專業執照或證書。
• 健康及醫療資料，例如皮膚問題、診斷、醫療報告及病史。
• 用戶內容，例如閣下與我們之間的通訊及閣下提供的任何其他內容（包括照片及圖像、影片、評論、文章、調查回應及意見）。
• 推論, 基於上述任何資料得出或建立的推論。

我們如何收集資料

我們可能會從各種途徑收集有關閣下的個人資料。例如：

• 直接來自閣下本人，例如當閣下在我們的網站或零售店購物，與我們聯絡作出查詢或投訴，使用我們的流動應用程式或虛擬試穿體驗，在我們的網站上創建賬戶，註冊加入我們的品牌忠誠計劃或促銷名單，回應調查，參與比賽或其他促銷推廣活動，預約或報名參加活動。
• 來自閣下的朋友或家人，例如當閣下的朋友或家人向閣下寄送禮物或作出推薦時。
• 當閣下與我們的網站或透過電郵互動時。當閣下訪問我們的網站時，或當閣下打開或點擊我們發送予閣下的電郵時，我們（及與我們合作的第三方）可能會使用Cookie、像素代碼及類似技術自動從閣下的瀏覽器或裝置收集資料，如裝置識別碼及線上和其他網絡活動資料。Cookie是網站放置在閣下連接互聯網的裝置上的小型文字檔案，用於獨特地識別閣下的瀏覽器或在閣下瀏覽器中儲存資料或設定。像素代碼是嵌入在我們網站或電郵中的小圖像。我們使用像素代碼來收集有關閣下瀏覽器或裝置的資料，閣下如何與我們的網站互動，或閣下有否打開或點擊我們發送予閣下的電郵。像素代碼亦使我們（及與我們合作的第三方）能夠在閣下的瀏覽器上放置Cookie。
• 透過店內及其他離線技術，例如我們零售店內及附近的影像監控、流量統計裝置及WiFi技術，及閣下與客戶服務通話時的電話錄音技術。
• 來自我們的商業合作夥伴及服務供應商，例如人口統計公司、分析供應商、廣告公司及網絡、第三方零售商或分銷商，及我們選擇合作或共事的其他第三方。
• 來自社交媒體平台及網絡，例如Facebook、Instagram、Twitter、Pinterest及Google。舉例而言，當閣下在社交媒體上與我們互動或選擇使用閣下的社交媒體賬戶登錄我們的網站時，我們可能會從社交媒體平台或網絡獲得閣下的資料。
• 其他ELC品牌, 來自閣下曾與之互動的其他ELC品牌。

我們可能將從上述來源獲得的資料合併。例如，我們可合併我們在門店收集的資料與在網上收集的資料。

閣下可自願提供個人資料。但若閣下不提供我們所要求的資料，我們可能無法向閣下提供閣下所需要的商品或服務，或回應閣下的要求。

我們如何使用資料

我們可將所掌握有關閣下的資料用於下列目的：

• 向閣下提供產品及服務，例如履行訂單及處理付款，創建、服務及/或維持閣下的賬戶或會員忠誠計劃資格，認出問題並提供產品推薦，及管理當前或過往的消費。
• 與閣下溝通，包括回應閣下的查詢或投訴，及幫助閣下提交訂單。
• 管理閣下所參與的特別活動、比賽、抽獎、調查或促銷活動。
• 用於促銷及廣告（在適當情況下需徵得閣下的同意，請參閱下文「直接促銷」部分），例如向閣下發送郵件、短訊、電郵、推送通知或其他訊息，在社交媒體及其他網站上向閣下展示按閣下興趣制定的產品和/或服務廣告。
• 營運我們的網站及流動應用程式，了解閣下對我們網站及流動應用程式的使用情況，例如記住閣下的資料以便閣下不必重新輸入；了解閣下購物的偏好方法；確定閣下使用何種瀏覽器及裝置訪問我們的網站或流動應用程式；評估並改善我們的服務、廣告、網站及流動應用程式，例如我們在我們的網站上使用Google Analytics。有關Google在我們使用其服務時如何收集及使用閣下個人資料的詳情，請瀏覽：對於採用我們服務的網站或應用程式，GOOGLE 會如何使用它們所產生的資料。
• 經營及改善我們的業務，包括進行分析、提供質量保證及處理不利事件或產品相關之申索、進行研發，及履行會計、核數及其他內部業務職能。
• 出於法律及保安目的，例如偵測、預防及起訴有害、欺詐或非法的活動，避免損失，識別及維修我們網站或流動應用程式中的漏洞，及遵守適用法律要求、相關行業標準及我們的政策。

我們亦可將閣下的資料用於我們在收集資料時明確告知的其他用途。

我們如何分享資料

我們可能會與下列人士分享閣下的個人資料：

• 我們的品牌。當閣下與某個品牌互動時，我們可能會與其他品牌分享閣下的個人資料。該等其他品牌可將閣下的個人資料用於促銷和廣告及本私隱政策中訂明的其他目的。詳情請參閱「直接促銷」部分。
• 我們的附屬公司及聯屬公司。我們可為本私隱政策中訂立之目的，根據需要將閣下的個人資料轉移至我們的附屬公司及聯屬公司。
• 服務供應商。我們可將個人資料轉移至根據我們的指示代表我們提供服務的服務供應商。除代表我們提供服務或遵守法律要求而有必要外，我們並不授權該等服務供應商使用或披露資料。舉例而言，該等服務供應商包括處理信用卡支付、履行訂單、提供網站及應用程式功能、寄存、分析、廣告及促銷服務之實體。
• 企業交易的當事方。在我們出售或轉讓全部或部分業務或資產（包括合併、收購、合資、重組、分拆、解散或清盤）的情況下，我們保留轉移我們所掌握的閣下個人資料之權利。
• 廣告公司。我們聘請第三方廣告公司（如廣告網絡）代表我們發佈廣告。更多資料請參閱「我們如何將資料用於廣告宣傳」部分。
• 其他第三方。此外，我們可能會按下文所述之情況披露閣下的個人資料：(i)若法律或法律程序要求我們披露閣下的個人資料，(ii)向執法機構或其他政府官員披露閣下的個人資料，(iii)為防止人身傷害或經濟損失，或與涉嫌或實際欺詐或非法活動的調查有關時，我們認為披露閣下的個人資料是必要或適當的，(iv)法律另行要求或允許披露閣下的個人資料，或(v)經閣下同意（例如第三方髮廊及美容院）。

閣下如何控制個人資料

閣下對我們所有的閣下的個人資料享有多項權利和選擇。

• 資料當事人權利：根據當地法律，閣下可對閣下的個人資料享有多項權利。例如閣下可要求查閱我們所保存之閣下的個人資料，更新及更正閣下個人資料中的不準確之處，及將個人資料刪除或轉移至第三方。閣下可發送電郵至hongkongprivacy@estee.com與我們的資料保護專員聯絡，要求查閱、更改、更正或刪除閣下的個人資料。當閣下提出要求時，我們可能採取合理程序以驗證閣下的身份。閣下亦有權向資料保護機關提出投訴。

• 促銷及廣告選項：閣下可在閣下的線上賬戶中編輯促銷選項。閣下亦可按促銷通訊中的取消訂閱指示選擇不接收此類通訊（如電郵、郵寄或短訊），或閣下可發送電郵至hongkongprivacy@estee.com向我們提出要求。當閣下取消訂閱我們的促銷通訊後，我們將不再為定向廣告之目的而使用相關個人資料（如閣下的電郵地址或電話號碼）。

• 移動裝置及瀏覽器選項：根據閣下的移動裝置或網絡瀏覽器，我們可能會要求獲得閣下的位置或向閣下發送推送通知。閣下可使用閣下裝置上的設定編輯閣下的選項。

• Cookie選項：閣下可選擇如何在我們的網站上使用某些Cookie。閣下可隨時透過編輯閣下瀏覽器設定或訪問我們品牌網站底部的「管理Cookie」鏈接來編輯閣下的Cookie選項。詳情請參閱「我們如何使用Cookie 」部分。

我們如何使用Cookie

Cookie是網站放置在閣下連接互聯網的裝置上的小型文字檔案，用於獨特地識別閣下的瀏覽器或在閣下瀏覽器中儲存資料或設定，使我們能夠在閣下再次訪問我們的網站時記住閣下，並向閣下提供個性化的體驗及廣告。我們在網站上使用不同類型的Cookie，包括絕對必要的Cookie、性能Cookie、功性Cookie及定位Cookie。

閣下可查看我們網站上使用的Cookie類型，並透過訪問我們品牌網站底部的「管理Cookies」鏈接來編輯閣下的選項。閣下亦可透過閣下瀏覽器的設定來編輯閣下的Cookie選項。在編輯Cookie選項時，請注意閣下的設定僅適用於閣下用於提交退出要求的瀏覽器，因此若閣下使用多個瀏覽器或裝置，閣下必須在每個瀏覽器和每個裝置上選擇退出。閣下的退出選擇是透過Cookie啟用的，因此一旦閣下選擇退出，若閣下在一個裝置上刪除了瀏覽器保存的Cookie，閣下將需要在該裝置的瀏覽器上再次選擇退出。

我們的網站並沒有對瀏覽器所發出的「不跟蹤」信號作出回應的設計。

我們如何將資料用於廣告宣傳

我們可使用、披露或另行處理閣下的個人資料，用於以不同的方式宣傳我們的產品及服務，包括針對性廣告。我們聘請第三方廣告公司（如廣告網絡）代表我們發佈廣告。該等廣告公司可能會使用Cookie、像素代碼及類似技術以收集裝置識別碼、線上或網絡活動資料、商業資料、或推論，例如閣下平常所訪問的網站及所點擊廣告之相關資料，以投放針對閣下的廣告。閣下可編輯Cookie選項（如「我們如何使用Cookie 」部分所述），選擇退出基於閣下訪問我們網站使用Cookie方式向閣下投放廣告。請注意，即使閣下選擇退出，閣下仍可能會看到我們的廣告，但該等廣告並不是基於閣下平常所訪問的網站及所點擊的廣告而出現的定向廣告，可能與閣下及閣下的興趣不太相關。

我們亦與第三方平台合作，包括社交網絡運營之平台，以向閣下展示廣告或評估我們的廣告效果。我們可能會將閣下的電郵地址、電話號碼或其他資料轉為獨特值，並由該等第三方平台將此獨特值與其平台上的用戶或其可能擁有的其他數據進行配對，藉此使我們能夠在該等平台上向閣下及其他人投放廣告。閣下亦可發送電郵至hongkongprivacy@estee.com，要求我們不以此種方式使用閣下的個人資料。

直接促銷

我們有意使用並提供閣下的個人資料以進行直接促銷，但前提是我們已徵得閣下的同意（包括表示不反對）或書面同意（在提供資料的情況下）。請注意：

1. a) 我們有意使用並提供閣下的資料（如閣下的姓名及聯絡方式）用作直接促銷用途，並有意採用電子及非電子的方式向閣下進行直接促銷，包括但不限於透過郵寄、短訊、電郵、推送通知、廣告或其他訊息；


2. b) 我們有意就下列產品、服務及促銷對象進行直接促銷：
   • 美容、皮膚護理、身體護理、化妝、頭髮護理、頭髮造型、洗髮水、護髮素、清潔劑、化妝品、個人健康、衛生、香水、香氛、芳香劑、除臭劑、室內香氛、蠟燭、茶和茶包、時尚及配飾；
   • 我們的活動、比賽、抽獎、計劃及促銷推廣活動；
   • 由我們任何品牌管理或運作的會員計劃、忠誠計劃、積分計劃及獎勵計劃；及
   • 與上述任何一項有關且我們根據閣下提供予我們的資料（例如透過閣下參與我們的調查）認為可能與閣下有關的其他產品及服務。


3. c) 上述產品、服務及促銷對象可能由我們、我們的任何品牌、我們的附屬公司或聯屬公司、我們的商業合作夥伴及/或我們的促銷合作夥伴提供。


4. d) 除了由我們向上述產品、服務及促銷對象促銷外，我們可將閣下的資料（如閣下的姓名及聯絡方式）提供予我們的任何品牌、附屬公司或聯屬公司及我們的商業合作夥伴及/或促銷合作夥伴，供其用於以上(b)款所述的各類產品、服務及對象的直接促銷，為此我們需要徵得閣下的書面同意（包括表示不反對）。

若閣下希望不再接收直接促銷資訊，閣下可隨時免費向我們發送此等要求（詳情參閱下文），並隨附閣下的賬戶資料。

國際間轉移

在提供我們的產品及服務時，閣下的個人資料可能會在香港特別行政區以外的其他國家/市場（如美國）進行轉移、儲存或處理。該等國家/市場的資料保護法律可能與香港特別行政區的資料保護法律有所不同，而相關的外地法律將適用於閣下的個人資料。當我們將閣下的個人資料轉移至其他國家/市場時，我們將按本私隱政策所述的方式保護該等資料。我們亦將遵守適用法律要求，為個人資料的轉移提供充分保護，如簽訂資料轉移協議、歐盟標準合約條款或其他適用的資料轉移機制。若閣下對我們的資料轉移存有疑問，或希望收到任何適用的資料轉移協議之副本（在法律要求下），閣下可發送電郵至hongkongprivacy@estee.com向我們提交要求。

我們如何保護資料

我們採取行政、技術及物理方面的保護措施，以保護閣下提供的個人資料，使之免遭意外、非法或未經授權的破壞、喪失、改動、查閲、披露或使用。我們僅允許為履行其工作職責而需要查閲個人資料的員工及獲授權之服務供應商在有需要知情的情況下查閲個人資料。

我們保留資料的時限

一般情況下，我們將在達成本私隱政策中所述目的而合理所需的時間內保留個人資料。我們會考慮多項因素以決定保留個人資料的時間，例如：

• 我們收集個人資料的目的，包括提供我們的產品及服務；
• 閣下的促銷選項及閣下與我們的品牌互動的方式；
• 適用於個人資料的任何法律或監管要求；及
• 個人資料是否與我們保護自身權利相關（如適用的限制期）。

如需要更多有關資料保留政策的資訊，請發送電郵至hongkongprivacy@estee.com提交閣下的要求。

我們如何處理兒童的資料

我們的產品及服務為廣大受眾而設計，並非用於或針對兒童。

本私隱政策之更新

此私隱政策可能會在沒有向閣下發出事先通知時作定期更新，，以反映我們對個人資料的行事方式的改變。若我們對私隱的行事方式有任何重大改變，我們會在我們的網站上發佈公告通知閣下，並在私隱政策頁面頂部注明最近更新日期。

閣下的資料控制人

資料控制人是負責確定為何種目的處理閣下個人資料的一個或多個實體。香港的資料控制人為以下所列：

如何聯絡我們

若閣下對本私隱政策有任何疑問或意見，或希望行使閣下的權利，閣下可發送電郵至hongkongprivacy@estee.com與我們的資料保護專員聯絡。

若我們需要或被要求就涉及閣下個人資料的任何事件與閣下聯絡，我們可能透過郵寄、電話、電郵或在我們網站上發佈通知的方式與閣下聯絡。