网站政策与法律声明

蒂芙尼中国隐私政策

 

 

最后更新：2023年2月

 

简介

隐私政策

 

蒂芙尼（上海）商业有限公司（“蒂芙尼”）尊重您对隐私的关切。在本隐私政策中，凡提及“我们”、“我们的”及“蒂芙尼”均指此处所列的负责处理您的个人信息的实体，该实体一般指收集您个人信息的实体。本隐私政策描述了我们所收集的客户个人信息的类型、我们使用这些信息的方式、我们共享信息的对象以及我们使用这些信息时可供用户进行的选择。我们还介绍了我们为保护信息安全而采取的措施，以及您如何联系我们以了解我们的隐私实践。

本隐私政策适用于您对于由蒂芙尼管理的蒂芙尼中国官方网站（www.tiffany.cn）、蒂芙尼社交媒体账户及蒂芙尼微信小程序（"线上渠道"）的访问和/或使用。

根据《中华人民共和国个人信息保护法》（经不时修订和补充）及其他适用法律和法规（统称 "个保法"）的要求，本隐私政策规定了专门适用于中华人民共和国（"中国"）的相关规则。

本隐私政策适用于您在我们的线上渠道进行交易和互动时我们所获得的个人信息、您访问我们的商店，包括您填写客户信息收集卡、通过电话、我们的活动和调研（“线下渠道”）以及通过我们的第三方渠道，包括广告和社交媒体（统称为“渠道”）与我们联系。

线上购物。为了使您能够通过我们的微信小程序及我们在中国的官方网站购物，我们仅收集完成此类购物所需的最小范围的信息，包括收件人姓名、联系方式和送货地址。 在向我们提供任何收件人信息之前，如果您不是相关交易的收件人，您应该获得该收件人的同意以便向我们披露相关购物信息。如果您不提供相关个人资料，我们可能无法正常地向您提供我们的商品及服务。

用户账户的创建。 如果您选择创建用户账户以加快您的结账过程、方便您查看历史订单与购物袋和管理电子发票，我们将收集您的手机号码、姓名、电子邮件地址（可选）、性别（可选）和生日（可选）。如果您使用微信账户登录，我们会收集您的微信账户信息（包括账户号码、账户昵称和头像）。

客户服务。 如果您联系我们的客服人员，为了核实您的身份，在与您讨论任何与购物有关的要求或问题之前，我们会收集您的手机号码、姓名、微信账户信息（如您使用企业微信客服）以及您自愿提供的其他信息，以便与您的购买记录进行比对。您同意：我们可以保留您与我们客服的沟通记录以便跟踪您的要求或投诉、改善我们的服务质量，以及用于任何可能需要该类信息的监管与法律程序。

如果您的个人信息对于我们不时提供的任何其他服务是必须的，我们将事先通知您并征得您的同意，且只在最小必要的基础上收集与处理该类信息。

当您通过线上渠道与我们互动时或打开我们的电子邮件时，我们会以自动方式获取特定信息，如cookie、网络信标（包括像素和标签）及其他技术（统称为“Cookie”）。我们通过Cookie获取的信息可能包括流量数据、位置、日志、设备IP地址、与您的设备相关的标识符、连接到我们线上渠道的设备类型、操作系统、网络位置、浏览器类型、web浏览器特征、域类型、设备特征、国家偏好、引用的URL、退出页面、点击流数据和有关在我们的线上渠道操作的其他信息、访问我们线上渠道的日期和时间、您的系统所使用的语言以及您的设备所在的国家和时区。您可以访问我们的全球Cookie 政策，了解更多有关我们使用Cookie的方式、目的以及您可以如何管控它们。

为了提升您在我们网站的体验，我们使用了第三方软件开发工具包(SDK)收集您的个人信息，以帮助我们为您提供更全面的服务。请见该等SDK的下列详细信息：

蒂芙尼中国官方网站SDK列表

SDK名称	处理目的	收集的个人信息类型	SDK服务商隐私政策链接
.Net 4.8 Framework	注册账户和订单处理	姓名、电话、Email、性别、生日和邮寄地址	https://privacy.microsoft.com/en-us/privacystatement
.Net Core 3.1 Framework	加入购物车、心愿清单	网页用户ID	https://privacy.microsoft.com/en-us/privacystatement

我们将按照本隐私政策所获取的个人信息用于以下情形：

• 与您进行交易，为您提供各种产品和服务；
• 处理并履行与我们的产品和服务相关的订单，并随时向您通报订单的状态；
• 管理工作机会，包括招聘、员工入职和其他人力资源用途；
• 提供客户支持（包括维修、修改、清洁等服务）；
• 创建和管理您的蒂芙尼用户帐户；
• 经营、评估及改进我们的服务与产品（包括开发新产品和服务；加强和改进我们的服务；管理我们的沟通；分析我们的产品和客户群；进行数据分析；履行记账、审计等内部职能）；
• 验证您的身份以便执行订单和提供客户服务；
• 向您发送促销材料及进行其他沟通（包括感谢信、特殊提醒以及您的销售专员与您进行的其他沟通）；
• 通过电子邮件、信函、电话和其他方式与您沟通，了解并管理您参与促销活动的情况；
• 防范、识别及防止欺诈与其他非法活动、索赔和其他责任；
• 遵守并执行相关行业标准、合同义务和政策；以及
• 回复您的相关询问。

 

此外，我们还会为了遵守和执行适用的法律要求以及在法庭诉讼、行政或庭外程序中确立、行使或抗辩法律诉求处理您的个人信息。

我们还以其他方式使用这些信息，并会在收集时发布具体声明，在适用法律要求的范围内征得您的同意。

在您访问我们的线上渠道时，我们和特定第三方（例如我们的广告网络、数字广告合作伙伴和社交媒体平台）会不时通过第三方网站收集您的在线活动信息，以便为您提供针对您个人兴趣的产品和服务广告。由于我们参与了广告网络，您可能会在其他网站或移动应用程序上看到蒂芙尼广告，广告网络使我们能够通过人口统计数据、推断的用户兴趣和浏览环境，将我们的消息定向发送给用户。该类网络通过自动化手段（如Cookies）收集信息来跟踪用户的在线活动，广告网络利用这些信息来展示可能根据个人兴趣量身定制的广告。我们的广告服务所收集的信息包括用户访问参与相关广告网络的网站和应用程序的数据，例如浏览过的页面或广告，以及在网站或应用程序上进行的活动。该数据收集行为在我们所有的线上渠道以及参与广告网络的第三方网站和应用程序上进行，这一过程也有助于我们跟踪营销参与度和效果。

 

 

您可以在我们的全球Cookie政策中了解如何退出此类基于个人兴趣而推送的广告，以及支持此类广告的技术（例如Cookie）。

除本隐私政策所述之外，我们不会泄露我们所收集的您的个人信息。我们可能会与我们的关联公司、子公司和商业合作伙伴共享您的个人信息。在法律要求的范围内，蒂芙尼将就与上述各方共享您的个人信息取得您的同意。我们还会与代表我们提供服务的第三方服务商共享您的个人信息。除为您提供服务或遵守法律要求所必须的情形之外，我们不会授权我们的服务商使用或披露您的个人信息。有关我们在中国境外传输个人信息的隐私实践，请参阅本隐私政策的“数据传输”部分。

 

此外，我们可能会在下述情形中披露您的信息：(i) 如果法律或法律程序要求；(ii) 应执法部门或其他政府部门的要求；以及 (iii) 当为了防止人身伤害或经济损失，或与调查可疑、实际欺诈或非法活动有关时，我们认为披露是必要的或适当的。

 

除法律有强制性的保留要求（以较长的时间为准）外，我们仅将根据隐私政策，在实现下述收集目的所需时间内储存您的个人信息。我们将出于以下目的储存您的个人信息：

(a)       为您完成购物，保存相应的交易和业务记录；

(b)      提供售后服务；

(c)      维护您的用户账户；以及

(d)      遵守法律和法规的要求。

在储存时间到期后，我们将根据适用法律的要求删除您的个人信息，或将其转换为匿名化的非个人信息。

我们就收集的个人信息向您提供相关选择，例如：我们如何使用该类信息以及我们如何与您沟通。如需更新您的偏好，请随时要求我们从邮件列表中删除您的信息、行使您的权利或提交请求，请按照本隐私政策 “如何联系我们”中的说明与我们联系。您也可以通过电子邮件中的“取消订阅”链接从我们的邮件列表取消订阅。

您可以通过下述联系方式联系我们，要求访问我们保存的有关您的个人信息，要求我们更正、更新、修改或删除您的信息、限制对此类信息进行处理，或要求注销您的账户。

您有权以结构化、通用和机器可读的格式获取经您同意或根据您所订立的合同向我们提供的您的个人信息。在技术上可行的情况下，您有权要求将您的个人信息传输到另一家公司。如果您对我们的答复不满意，也可以提出投诉。

如果法律允许，您可以在任何时候以合法理由撤回您此前向我们提供的任何同意或对处理您的个人信息提出反对，我们将遵循您的选择。这不会影响我们在您撤销同意前基于同意使用您的信息的合法性。

为行使您的权利，请按照本隐私政策“如何联系我们”中的说明与我们联系。为了保护您的隐私及维护安全，在为您提供访问渠道或满足您的请求前，我们会采取措施验证您的身份。

出于全球化运营与管理的考量且为了向全球客户提供更好的服务，我们可能会将收集到的有关您的个人信息传输给中国境外的蒂芙尼关联公司（如需更多有关海外接收方的信息请发送电子邮件至Privacy@Tiffany.com）。我们传输您个人信息所至的目标国家/地区的相关法律可能与中国的数据保护法律不相同。当我们将您的个人信息传输给其他国家/地区的接收者时，我们将遵守相关向中国境外传输个人信息的适用法律之规定。

在将您的个人信息跨境传输之前，我们会根据适用法律的要求经主管机构安全评估、由专业机构完成个人信息保护认证或签订主管机构公布的标准合同。

我们采取管理、技术和物理保障措施，旨在保护您提供的个人信息免遭意外、非法或未经授权的破坏、丢失、更改、访问、披露或使用。

(a)    我们所采取的数据保护之技术措施

我们根据行业标准采取了合理可行的安全措施，以保护您的个人信息免遭未经授权的访问、公开披露、使用、修改、损坏或丢失。例如，我们采用加密技术来提高个人信息的安全性，我们用SSL协议加密来保护您的浏览器和服务器之间的数据交换，我们还为官方网站提供了HTTPS协议安全的浏览方式；我们采用可信保护机制来防止对个人信息的恶意攻击；我们部署了访问控制机制以确保只有经过授权的人员才能访问个人信息。

(b)    我们所采取的数据保护管理之组织措施

我们建立了行业领先的数据安全管理体系，以数据为中心、围绕数据生命周期，从组织构架、制度设计、人员管理、产品技术等多个维度提升个人信息安全水平。我们成立了专门的个人信息保护部门。我们将举办安全和隐私保护培训课程以加强员工对个人信息保护重要性的认识。

(c)    应对个人信息安全事件

如果我们的物理、技术或管理保护设施遭到破坏，导致信息被未经授权访问、公开披露、篡改或破坏，致使您的合法权益受到损害，我们将及时启动应急预案，采取合理的救济措施，将对您的个人信息与其他权益的影响降到最低。如果发生个人信息安全事件，我们也会按照法律法规的要求告知您：安全事件的基本情况和可能产生的影响、我们已经或将要采取的处置措施、您可以采取的自主防范和降低风险的行动建议、为您采取的补救措施等。我们将通过电子邮件、信函、电话、推送通知等方式告知您。在难以逐一告知个人信息主体的情况下，我们将采取合理有效的方式发布公告。同时，我们还将按照监管部门的要求上报个人信息安全事件的处置情况。

我们所有的渠道，包括我们在中国的官方网站、社交媒体账户、微信小程序、零售商店和产品以及广告是为一般受众而设计，不针对14岁以下的儿童。我们不会通过我们的渠道收集或索取我们所知道的14岁以下儿童的个人信息。您须具备从事电子商务活动的适当民事行为能力以便与我们的渠道互动。

 

为了给您提供便利和信息，我们的线上渠道可能提供非蒂芙尼网站、应用程序和服务的链接，该类网站、应用程序和服务可能由与蒂芙尼无关联的公司运营。该类公司可能有自己的隐私政策，我们强烈建议您进行查看。我们的产品和服务也可能通过第三方平台（如应用商店提供商）或其他第三方渠道提供给您。我们对任何非蒂芙尼网站、应用程序或服务的隐私实践不承担任何责任。

本隐私政策（包括任何附录）可能定期更新，以反映我们个人信息实践的变化。我们将在线上渠道发布通知，告知您有关我们的隐私政策的重大变化，并在隐私政策顶部注明最近一次更新的时间。

如果您希望我们更新您的个人信息或偏好，请发送电子邮件至

 Clientcare.cn@Tiffany.cn联系我们。如果您对本隐私政策有任何疑问或意见，请发送电子邮件至Privacy@Tiffany.com联系我们。您亦可致函：

 

蒂芙尼（上海）商业有限公司

中国上海静安区南京西路1266号105室