网站政策与法律声明

蒂芙尼的中国隐私政策

最后更新：2021年10月

简介

隐私政策

蒂芙尼（上海）商业有限公司（“蒂芙尼”）尊重您对隐私的关切。在本隐私政策中，凡提及“我们”、“我们的”及“蒂芙尼”均指此处所列的负责处理您的个人信息的实体，该实体通常是收集您的个人信息的实体。本隐私政策描述了我们所收集的客户个人信息的类型、我们使用这些信息的方式、我们共享信息的对象以及客户在我们怎样使用他们的信息这一问题上所享有的选择权。我们还介绍了我们为保护信息安全而采取的措施，以及您如何联系我们了解我们的隐私做法。

本隐私政策适用于您对由蒂芙尼管理的蒂芙尼中国官方网站（www.tiffany.cn）、蒂芙尼社交媒体账户及蒂芙尼微信小程序（"线上渠道"）的访问和/或使用。

本隐私政策规定了根据《中华人民共和国个人信息保护法》（经不时修订和补充）及其他适用法律和法规（统称 "PIPL"）的要求，专门适用于中华人民共和国（"中国"）的政策。

本隐私政策适用于我们通过您与我们线上渠道的交易和互动获得的个人信息，您访问我们的商店，包括填写客户信息收集卡，通过电话、活动和调查（“线下渠道”）与我们联系；以及通过我们的第三方来源，包括广告和社交媒体网络（统称为“渠道”）。

线上购买。 为了您可以从我们的微信小程序及我们在中国的官方网站上进行购买，我们会收集完成此类购买所需的最低限度的信息，包括收件人的姓名、联系信息和送货地址。 在您向我们提供任何收件人信息之前，如果您不是任何购买的收件人，您应该获得该收件人的同意，以便向我们披露购买信息。

用户账户的创建。 如果您选择在我们这里创建用户账户，以加快您的结账过程，方便您查看订单历史与购物袋，并管理电子发票，我们将收集您的手机号码、姓名、电子邮件地址（可选）、性别（可选）、生日（可选）和婚姻状况（可选）。 如果您使用微信账户登录，我们会收集您的微信账户信息（包括账户号码、账户昵称和头像）。

客户服务。 如果您联系我们的客服，为了核实您的身份，我们会收集您的手机号码、姓名、微信账户信息（如果您使用企业微信客服），以及您自愿提供的其他信息，以便与您的购买记录进行比对，然后我们才能与您讨论任何与购买有关的要求或问题。您同意：我们可以保留您与我们客服的沟通记录，以便跟踪您的请求或投诉，提高我们的服务质量，以及用于可能需要这些信息的任何监管与法律程序。

如果我们可能不时提供的任何其他服务需要您的个人信息，我们将事先通知您并征得您的同意，且只在最小必要的基础上收集与处理这些信息。

不应向我们披露敏感个人信息。

我们使用 cookie、网络信标（包括像素和标签）、网络服务器日志和其他技术，在您访问我们的网站时自动收集有关您的某些信息。您可以访问我们的Cookie政策，了解有关这些技术以及如何管理您的偏好的更多信息。

我们收集本政策中所述的个人信息，并依赖于以下所述的若干法律依据使用这些信息，包括：

• 履行与您订立的合同；
• 您同意的合法目的；或
• 遵守法律义务、法院命令或行使或辩护法律主张；

我们使用收集的信息履行与您订立的合同，或者在签订合同之前应您的要求采取措施，包括：

• 与您进行交易，为您提供各种产品和服务；
• 处理并履行与我们的产品和服务相关的订单，并随时向您通报订单的状态；
• 管理工作机会，包括招聘、员工入职和其他人力资源用途；
• 提供客户支持（包括维修、修改、清洁等服务）；和
• 创建和管理您在蒂芙尼的用户帐户。

我们根据合法目的使用收集的信息，我们可以应要求对合法目的进行进一步的描述，包括：

• 经营、评估及改进我们的服务与产品（包括开发新产品和服务；加强和改善我们的服务；管理我们的通信；分析我们的产品和客户群；进行数据分析；履行会计、审计等内部职能）；
• 验证您的身份，以便完成订单与提供客户服务；
• 向您发送促销材料和其他通信（包括感谢信、特殊时刻提醒以及来自与您接洽的销售人员的其他通信）；
• 通过电子邮件、邮政邮件、电话和其他方式与您沟通，了解并管理您参与促销活动的情况；
• 防范、识别及防止欺诈与其他非法活动、索赔和其他责任；
• 遵守并执行相关行业标准、合同义务和政策；以及
• 回答您的询问。

此外，我们还会为了遵守和执行适用的法律要求以及在法庭诉讼、行政或庭外程序中确立、行使或辩护法律主张处理您的个人信息。

我们还以其他方式使用这些信息。我们会在收集时发布具体声明，并在适用法律要求的范围内征得您的同意。

如果我们已在适用法律要求的范围内获得您的同意，则我们可以将通过 Cookie、网络信标（包括像素和标签）、网络服务器日志和其他自动化方式收集的信息用于 Cookie 政策 中所述的目的。

我们还在我们的网站上和微信小程序使用第三方分析服务，它们使用 cookie 和类似技术收集数据（例如 IP 地址），用以评估我们网站的使用和交互情况。在适用法律要求的范围内，我们会在使用 cookie 和微信小程序数据进行分析之前征得您的同意。要了解有关这些cookie及如何选择退出的详细信息，请点击此处。如果您不希望被识别，请以访客模式访问我们的网站（即不登陆您的蒂芙尼用户账号），并在访问期间根据您的需要选择关闭不必要的cookie。我们无意收集任何与已识别的客户有关的cookies。如您使用微信小程序，且不希望被识别，请拒绝小程序使用您微信账户信息的请求，以避免提供任何个人信息。

在您访问我们的线上渠道时，我们和某些第三方（例如我们的广告商和社交媒体平台）会收集您的在线活动的信息，前提是我们已向您充分告知，并取得您对我们收集个人信息的同意，且我们对您的个人信息的处理完全符合相关法律，任何违法使用都将立即停止。我们可能会利用这些信息为您提供适合您个人兴趣的产品和服务广告。您可能会在其他网站上看到某些广告，因为我们使用第三方广告购买网络。

要了解如何选择退出自动化且依照兴趣显示的广告，请点击此处。我们的 Cookie 政策提供了有关通过 cookie 和其他技术收集数据的目的以及如何行使您的选择权（例如更改 cookie 偏好）的详细信息。

我们不会泄露我们收集的您的个人信息，本隐私政策中另有说明的除外。我们不会与服务提供商共享个人信息，除非是为了执行您所要求的服务或遵守法律规定，但我们必须向您充分告知，并在收集个人信息时获得您的同意，且我们对您个人信息的处理完全符合相关法律规定，任何违法使用都将立即停止。

此外，在以下情况下，我们可能会披露您的信息：(i) 如果法律或法律程序要求，(ii) 向执法当局或其他政府官员披露，以及 (iii) 如果为了防止人身伤害或经济损失，或与调查可疑或实际欺诈或非法活动有关时，我们认为披露是必要的或适当的。

我们仅在实现下述收集目的所需的时间内保留您的个人信息，除非法律有强制性的保留要求，如《中华人民共和国电子商务法》规定，商品和服务及交易信息的保存期限为自交易完成之日起不少于三年。我们对个人信息的保存期限应是其中较长的时间。

(a)       为完成您的购买，维护相应的交易和业务记录；

(b)      提供售后服务；

(c)      维护您的用户账户，以及

(d)      遵守法律和法规的要求。

在超过保留期后，我们将根据适用法律的要求删除您的个人信息，或通过匿名化将其转换为非个人信息。

我们向您提供了与我们收集的您的个人信息相关的某些选择，例如我们如何使用这些信息以及我们如何与您沟通。要更新您的偏好、随时要求我们从邮件列表中删除您的信息、行使您的权利或提交请求，请按照本隐私政策 “如何联系我们”中的说明与我们联系。您也可以通过电子邮件中的“取消订阅”链接从我们的邮件列表取消订阅。您可以通过下述联系方式联系我们，要求访问我们保存的有关您的个人信息，要求我们更正、更新、修改或删除您的信息，或限制此类信息的处理。

您有权以结构化、常用和机器可读的格式接收您在同意后或根据您所订立的合同向我们提供的您的个人信息。在技术上可行的情况下，您有权要求将此信息传输到另一家公司。如果您对我们的答复不满意，也可以提出投诉。

在法律有规定的情况下，您可以撤销以前向我们提供的任何同意，或以合法理由随时反对处理您的个人信息，此后我们将遵循您的偏好。这不会影响我们在您撤销同意前基于您的同意使用您的信息的合法性。

为行使您的权利，请按照本隐私政策“如何联系我们”中的说明与我们联系。您也可以通过此处列出的联系方式写信给我们。为了保护您的隐私，维护安全，我们可能会在授予您访问信息的权限或满足您的请求之前采取措施验证您的身份。

我们在中国运营过程中收集和产生的个人信息将保存在中国，除非我们在向您收集此类信息之前已获得您的同意，并遵守PIPL的法律和监管要求，以便将该等信息传输到中国境外，在该情况下，我们将披露接收方的身份和联系信息、证明此类跨境传输的业务需求，并与接收方签订协议，以便该接收方采取一切必要措施，以符合PIPL的方式处理您的信息。

我们采取管理、技术和物理保护措施，旨在保护您提供的个人信息免遭意外、非法或未经授权的破坏、丢失、更改、访问、披露或使用。

(a) 我们为保护数据所采取的技术措施

我们根据行业标准采取了合理可行的安全措施，以保护您的信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。例如，我们采用加密技术来提高个人信息的安全性，我们用SSL协议加密来保护您的浏览器和服务器之间的数据交换，我们还为官方网站提供了HTTPS协议的安全浏览方式；我们采用可信保护机制来防止对个人信息的恶意攻击；我们部署了访问控制机制，确保只有经授权的人员才能访问个人信息。

(b) 我们为数据保护管理采取的组织措施

我们建立了行业先进的数据安全管理体系，以数据为中心，围绕数据生命周期，从组织建设、制度设计、人员管理、产品技术等多个维度提升个人信息安全水平。我们成立了专门的个人信息保护部门。我们将举办安全和隐私保护培训课程，加强员工对保护个人信息重要性的认识。

(c)应对个人信息安全事件

如果我们的物理、技术或管理保护设施遭到破坏，导致信息被非法访问、公开披露、篡改或破坏，致使您的合法权益受到损害，我们将及时启动应急预案，采取合理的救济措施，将对您的个人信息与其他权益的影响降到最低。如果发生个人信息安全事件，我们也会按照法律法规的要求告知您：安全事件的基本情况和可能产生的影响，我们已经或将要采取的处置措施，您自主防范并降低风险的建议，您的补救措施等。我们将通过电子邮件、信函、电话、推送通知等方式告知您。在难以逐一告知个人信息主体的情况下，我们将采取合理有效的方式发布公告。同时，我们还将按照监管部门的要求，报告个人信息安全事件的处置情况。

我们的线上渠道是为一般受众而设计，不针对儿童。参与电子商务活动需要有适当的民事行为能力。如果您是未成年人，我们要求您请求您的父母或其他监护人仔细阅读本隐私政策，并在您的父母或其他监护人的同意下使用我们的服务或向我们提供信息。

我们不会故意通过我们的网站和应用程序收集或请求18岁以下儿童的个人信息。如果我们获知从未满该等年龄的儿童收集了个人信息，我们会立即将信息从记录中删除。如果您认为未满该等年龄的儿童可能向我们提供了个人信息，请按照本隐私政策 “如何联系我们”中的说明与我们联系。

为了向您提供方便和信息，我们的线上渠道可能提供到非蒂芙尼网站、应用程序和服务的链接，这些网站、应用程序和服务可能由与蒂芙尼无关的公司运营。这些公司可能有自己的隐私政策，我们强烈建议您查看。我们的产品和服务也可能通过第三方平台（如应用商店提供商）或其他第三方渠道提供给您。我们对任何非蒂芙尼网站、应用程序或服务的隐私做法不承担任何责任。

本隐私政策（包括任何附录）可能会定期更新，以体现我们个人信息做法的变化。所有适用的法律和法规将被视为自动纳入我们的隐私政策并适用，无论它们是否在隐私政策中被特别提及。

如果您希望我们更新您的个人信息或偏好，请发送电子邮件至 CNCustomerService@Tiffany.com。 如果您对本隐私政策有任何疑问或意见，请发送电子邮件至Privacy@Tiffany.com联系我们。您也可以写信到：

蒂芙尼（上海）商业有限公司

中国上海市静安区南京西路1266号105室