私隱政策及個人資料收集聲明

香港歐萊雅

歐萊雅香港有限公司

私隱政策及個人資料收集聲明

私隱政策

歐萊雅的抱負是成為「企業公民」的典範，協助令世界變得更美好。我們極其重視誠信和企業透明度，並致力奠基於信任和互惠的基礎，與我們的消費者建立穩固而長久的關係。保障和尊重閣下的私隱和選擇，是這份承諾蘊含的意義箇中一部分。對我們而言，尊重閣下的私隱至為重要；正因如此，我們於以下闡述「我們對私隱的承諾」，以及完整的私隱政策。

我們對私隱的承諾

我們尊重閣下的私隱和選擇。
我們確保私隱和安全是深植於我們一切行事當中的基礎。
除非閣下要求，否則我們不會向閣下發送市場推廣通訊。閣下可隨時改變主意。
我們絕對不會供出或出售閣下的資料。
我們致力保障閣下的資料安全穩妥；這包括只與可靠的夥伴合作。
我們致力保持我們使用閣下資料的方式公開和透明。
我們不會以未曾知會閣下的方式使用閣下的資料。
我們尊重閣下的權利，並於符合我們的法律和營運責任的前提之下，一直致力盡量滿足閣下的要求。

如欲了解更多有關我們的私隱守則的資訊，請查閱我們以下闡述的內容，包括我們可能直接向閣下接收或透過閣下與我們的互動而接收的個人資料類別、我們可能使用該等資料的方式、我們可能分享該等資料的對象、我們保護該等資料並保障其安全的方式，以及閣下關於個人資料的權利。誠然所有情況均未必適用於閣下；本私隱政策純粹讓閣下概覽我們或會進行互動的所有可能情況。

閣下與我們的互動愈頻繁，我們對閣下的了解亦會隨之加深，從而令我們更能為閣下提供度身訂造的服務。

當閣下與我們分享個人資料，或當我們向閣下收集個人資料時，我們將根據本政策使用該等個人資料。請仔細閱讀本資料以及我們的問答專頁 (如有)。

閣下將可於本私隱政策知悉甚麼內容？

我們的背景

何謂個人資料？

我們向閣下收集甚麼資料？我們又會如何使用該等資料？

我們如何收集或接收閣下的資料？

自動決策

個人剖析

誰可存取閣下的個人資料？

我們於哪裡存置閣下的個人資料？

我們保留閣下的個人資料多久？

我的個人資料安全嗎？

第三方網站連結和社交媒體登入

社交媒體和用戶生成內容

閣下的權利和選擇

聯絡

請注意，閣下必須年滿13歲，方可使用我們的服務。如特定服務另有要求使用者的年齡為13歲以上，該等要求將於相關條款中列明，閣下亦必須遵從。

我們的背景

歐萊雅香港有限公司負責管理閣下與我們分享的個人資料。我們提及「歐萊雅」、「我們」、「我們的」或「本公司」時，所指的就是歐萊雅香港有限公司。就《個人資料 (私隱) 條例 (第486章)》而言，歐萊雅是一「資料使用者」。

如欲查閱我們的聯絡詳情，請見「聯絡我們」部分。

歐萊雅代表多個不同品牌和產品。如欲了解更多關於歐萊雅及其代表品牌的資訊，請瀏覽https://www.loreal.com/zh-hk/hong-kong-sar/。

歐萊雅是於全球140個國家營運的歐萊雅集團的一部分。如欲了解歐萊雅集團的詳情，請瀏覽https://www.loreal.com/en/。

何謂個人資料？

「個人資料」意指任何可供直接 (例如閣下的姓名) 或間接 (例如透過獨特編號等經過假名處理的資料) 辨識閣下身分的單一或多條資訊。這意味著個人資料包括電郵、住宅地址、流動電話號碼、使用者名稱、個人檔案頭像和個人偏好，以及購物習慣、用戶生成內容、財務資訊，以及身體狀況資訊。這亦可能包括獨特數字識認，例如閣下的電腦IP位址或流動裝置的MAC網絡卡位址，以及cookies。

我們向閣下收集甚麼資料？我們又會如何使用該等資料？

歐萊雅深信，閣下作為消費者，是我們服務的焦點對象。我們樂意聆聽閣下的意見和了解閣下，並為閣下創製和呈獻閣下喜歡的產品。我們亦深知許多消費者均熱衷於與我們對話；正因如此，我們提供多種方式，讓閣下可與我們分享閣下的個人資料，並讓我們可收集該等資料。

我們如何收集或接收閣下的資料？

我們或會透過我們的網站、表格、應用程式、裝置、歐萊雅產品、社交媒體上的品牌專頁或其他方式，向閣下收集或接收資料。該等資料或由閣下直接向我們提供 (例如當閣下創建帳戶、聯絡我們，或於我們的網站/應用程式或專門店/美容院購物時)、由我們收集 (例如利用cookies了解閣下如何使用我們的網站/應用程式)，或由我們透過其他第三方接收，包括歐萊雅集團的其他實體。

當我們收集資料時，我們以星號標示必填項目，皆因我們必需該等資料以供：

我們履行與閣下的合約，例如付運閣下於我們的網站/應用程式上購買的產品；
向閣下提供閣下要求的服務，例如向閣下提供最新消息、生日優惠或帳戶狀態；或
遵從法律要求，例如開立發票。

如閣下不提供以星號標示的資料，我們將可能無法提供相關產品和服務。

我們於下表列舉更多詳情，以闡釋：

閣下於哪些互動當中可能需要提供或由我們收集個人資料？此欄闡釋我們使用或收集閣下的資料時閣下正參與的活動或情況，例如進行購物、登記收取最新消息，或瀏覽網站/應用程式。
我們可向閣下直接收集或透過閣下與我們的互動接收哪些個人資料？此欄闡釋我們視乎情況而可能向閣下收集的資料類別。
我們會如何使用該等資料？何解？此欄闡釋我們可能處理閣下資料的方法，以及收集該等資料之目的。
使用閣下個人資料的法律基礎為何？本欄闡釋我們或會使用閣下資料的原因。

視乎使用資料之目的而定，處理閣下資料的法律基礎可為：

閣下的同意；
我們的合法利益，當中可為：
- 改善我們的產品和服務：更具體而言，是指我們的商業利益，協助我們更清楚理解閣下的需要和期望，從而改善我們的服務、網站/應用程式/裝置、產品和品牌，讓我們的消費者有所裨益。
- 防止詐騙：確保付款完成，免於詐騙和挪用金錢。
- 保障我們的工具安全：保障閣下所使用的工具 (我們的網站/應用程式/裝置) 安全穩妥，並確保它們正常運作和不斷改良。
履行合約：更具體而言，是指履行閣下向我們要求的服務；或
法律依據，適用於法律要求處理閣下個人資料的情況。

關於閣下與我們的互動以及其對閣下資料構成的影響之資訊概覽

閣下於哪些互動當中可能需要提供或由我們收集閣下的資料？

我們可向閣下直接收集或透過閣下與我們的互動接收哪些個人資料？

我們會如何使用閣下的資料？何解？

使用閣下個人資料的法律基礎為何？

創建和管理帳戶

於歐萊雅網站/應用程式上、透過社交媒體登入，或於專門店創建帳戶時所收集的資料。

視乎閣下與我們互動的多寡，該些資料可能包括：

· 姓氏及稱謂；

· 性別；

· 電郵地址；

· 地址；

· 電話號碼；

· 相片；

· 生日或年齡組別；

· 帳戶編號、使用者名稱和密碼；

· 個人描述或偏好；

· 訂單詳情；以及

· 社交媒體檔案 (如閣下使用社交媒體登入，或與我們分享是項個人資料)。

以供：

· 管理閣下的訂單；

· 管理任何閣下選擇參與的比賽、推廣活動、意見調查或抽獎；

· 回應閣下的疑問，或於其他情況與閣下互動；

· 為閣下呈獻常客計劃；

· 容許閣下管理個人偏好；

· 履行合約

向閣下提供閣下所要求的服務，例如創建帳戶、填妥意見調查或購買產品。

· 向閣下發送市場推廣通訊 (如閣下如此要求)，而該等通訊或會根據閣下的「個人檔案」 (亦即基於我們所知悉的閣下個人資料和偏好) 度身訂造；

· 同意

向閣下發送直接促銷通訊。

· 根據閣下的美妝特徵呈獻度身訂造的服務；

· 監察和改良我們的網站/應用程式；

· 進行分析或收集統計數據；以及

· 保障我們的網站/應用程式安全，並保護閣下和我們免遭詐騙；

· 合法利益

確保我們的網站/應用程式保持安全，保障其免受詐騙影響，並協助我們更清楚理解閣下的需要和期望，從而改善我們的服務、產品和品牌。

訂閱最新消息和商業通訊

視乎閣下與我們互動的多寡，該些資料可能包括：

· 電郵地址；

· 姓氏及稱謂；

· 個人描述或偏好；以及

· 社交媒體檔案 (如閣下使用社交媒體登入，或與我們分享是項個人資料)。

以供：

· 向閣下發送市場推廣通訊 (如閣下如此要求)，而該等通訊或會根據我們所知悉的閣下個人資料和偏好 (包括閣下最愛的專門店之所在地) 建立的「個人檔案」度身訂造；以及

· 同意

向閣下發送直接促銷通訊。

· 進行分析或收集統計數據。

· 合法利益

為閣下度身訂造我們的市場推廣通訊、了解其效用，並確保閣下獲取最切身的體驗；以及協助我們更清楚理解閣下的需要和期望，從而改善我們的服務、產品和品牌。

· 如閣下要求我們終止聯絡閣下，更新包括閣下在內的拒收電郵名單；

· 法律依據

如閣下要求我們不再向閣下發送任何直接促銷資訊，我們會將閣下的詳細資料保存至拒收電郵名單。

購物和訂單管理

於歐萊雅網站/應用程式/社交媒體專頁或專門店進行購物的過程期間所收集的資訊

視乎閣下與我們互動的多寡，該些資料可能包括：

· 姓氏及稱謂；

· 電郵地址；

· 地址 (送貨和開立發票)；

· 電話號碼；

· 個人描述或偏好；

· 社交媒體檔案 (如閣下使用社交媒體登入，或與我們分享是項個人資料)；

· 交易資訊，包括已購買的產品和專門店地址；

· 付款狀態和資訊；或

· 付款紀錄

以供

· 於閣下已儲存購物車內容，或將產品放進購物車而尚未完成結賬程序時，聯絡閣下以結算訂單；

· 當閣下心儀的產品可供購買時通知閣下；

· 處理和跟進閣下的訂單，包括將產品付運至閣下指示的地址；

· 管理閣下訂單的付款狀態。請注意，付款資訊 (信用卡號碼/Paypal、支付寶或微信支付資訊/銀行賬戶詳情) 並非由我們收集，而是由支付服務提供者直接收集；

· 管理閣下就閣下的訂單向我們提供的任何聯絡資料；

· 履行合約：

向閣下提供閣下所要求的 (購物) 服務。

· 保障交易免受詐騙影響。請注意，我們使用第三方提供者的方案以偵測詐騙，並確保付款由閣下或閣下授權的人士進行和完成；

· 如閣下使用閣下的帳戶資訊進行購物，為閣下的個人檔案新增內容；

· 評估閣下的滿意度；

· 管理任何與訂單相關的糾紛；以及

· 進行統計用途。

· 合法利益

保障閣下和我們免遭欺詐交易影響，並確保付款完成，免於詐騙和挪用金錢。

網上瀏覽

閣下於瀏覽歐萊雅網站/應用程式及/或第三方網站/應用程式期間，利用cookies或類近科技 (下稱「Cookies」*) 所收集的資訊。

如欲了解透過某網站/應用程式設置的特定Cookies資訊，請查閱相關的Cookies列表。

*Cookies是當閣下瀏覽互聯網，包括歐萊雅集團的網站時，儲存於閣下的 (電腦、平板電腦或流動電話) 裝置裡的小型文字檔案。

視乎閣下與我們互動的多寡，該些資料可能包括：

· 關於閣下使用我們的網站/應用程式的資料：

· 閣下從何網站而來；

· 登入詳情；

· 閣下曾瀏覽的頁面；

· 閣下曾觀看的短片；

· 閣下點擊或按下的廣告；

· 閣下搜尋的產品；

· 閣下的所在地；

· 閣下逗留的時間；以及

· 閣下選擇用以創建個人購物車的產品。

技術資訊：

· IP位址；

· 瀏覽器資訊；以及

· 裝置資訊。

授予每位訪問者的獨特識別碼，以及該等識別碼的屆滿日期。

如有必要，我們將利用Cookies，連同閣下已與我們分享的其他個人資料 (例如過往訂單，或閣下對於我們的最新消息電郵的訂閱狀態)，以達到以下目的：

· 容許我們的網站/應用程式正常運作，包括：

o 正常顯示內容；

o 創建和記錄購物車；

o 創建和記錄閣下的登入資訊；

o 提供個人專屬介面，例如語言；

o 閣下的裝置附載的參數，包括閣下的螢幕解像度等；以及

o 改善我們的網站/應用程式，例如測試嶄新構思；

· 確保網站/應用程式安全穩妥，例如透過進行疑難排解，保護閣下免遭詐騙或不當使用我們的網站或服務；

· 進行統計：

o 避免同一訪問者被重覆記錄；

o 了解使用者對我們的廣告企劃的反應；

o 改善我們的優惠；

o 了解閣下如何知悉我們的網站/應用程式。

· 合法利益：

確保我們向閣下提供正常運作的網站/應用程式、廣告和通訊，並持續改良 (i) 我們的網站/應用程式運作時所必需，以及 (ii) 保障我們的網站/應用程式安全穩妥的cookies。

· 提供網上行為定向廣告：

o 根據閣下過往的行為模式，向閣下展示閣下可能感興趣的產品的網上廣告；以及

o 於社交媒體平台向閣下展示廣告和內容。

· 為閣下提供度身訂造的服務：

o 根據閣下的個人檔案和興趣，向閣下發送產品推薦、市場推廣信息或內容；

o 以度身訂造的方式顯示我們的網站/應用程式，例如記錄閣下的購物車或登入資訊、閣下使用的語言，以及使用者介面自定義cookies (即閣下的裝置附載的參數，包括閣下的螢幕解像度和字型偏好等)；以及

· 容許使用者於社交媒體上分享我們提供的內容 (為了展示網站而設的分享按鈕)。

· 同意

所有其他cookies。

推廣活動

於遊戲、比賽、推廣優惠、索取試用裝和意見調查期間所收集的資訊。

視乎閣下與我們互動的多寡，該些資料可能屯括：

· 姓氏及稱謂；

· 電郵地址；

· 電話號碼；

· 出生日期；

· 性別；

· 地址；

· 個人描述或偏好；

· 社交媒體檔案 (如閣下使用社交媒體登入，或與我們分享是項個人資料)；以及

· 閣下與我們分享的其他與個人相關的資訊，例如透過閣下的「我的帳戶」頁面、聯絡我們、提供個別內容如相片或評論、透過部分網站/應用程式提供的對話功能發問，或參加比賽、遊戲或意見調查。

· 完成閣下要求我們執行的指令，例如管理閣下於比賽、遊戲和意見調查的參與，包括考慮閣下的意見和建議；

· 履行合約

向閣下提供閣下所要求的服務。

· 進行統計用途；以及

· 合法利益

協助我們更清楚理解閣下的需要和期望，從而改善我們的服務、產品和品牌。

· 向閣下發送市場推廣通訊 (如閣下如此要求)

· 同意

向閣下發送直接促銷通訊。

用戶生成內容

當閣下於我們的社交平台提交內容，或同意讓我們重用閣下於社交媒體平台張貼的內容時所收集的資訊。

視乎閣下與我們互動的多寡，該些資料可能包括：

· 姓氏及稱謂或別名；

· 電郵地址；

· 相片；

· 個人描述或偏好；

· 社交媒體檔案 (如閣下使用社交媒體登入，或與我們分享是項個人資料)；以及

閣下與我們分享的其他與個人相關的資訊，例如透過閣下的「我的帳戶」頁面、聯絡我們、提供個別內容如相片或評論，或透過部分網站/應用程式提供的對話功能發問。

· 根據閣下所接受的特定條款及細則：

o 張貼閣下的評論或內容；以及

o 推廣我們的產品。

· 同意

重用閣下於網上張貼的內容。

· 進行統計用途。

· 合法利益

協助我們更清楚理解閣下的需要和期望，從而改善我們的服務、產品和品牌。

使用應用程式和裝置

閣下使用我們的應用程式及/或裝置期間所收集的資訊。

視乎閣下與我們互動的多寡，該些資料可能包括：

· 姓氏及稱謂；

· 電郵地址；

· 所在地；

· 出生日期；

· 個人描述或偏好；

· 相片；

· 身體狀況資料，包括膚色和皮膚/頭髮類型；以及

· 地理位置。

以供

· 向閣下提供要求的服務，例如虛擬測試我們的產品、透過應用程式或於相關電子商務網站購買我們的產品；關於閣下的日曬狀況和護髮程序的建議和通知；

· 分析閣下的身體狀況特徵，並推薦適合的產品 (包括度身訂造的產品) 和護理程序；

· 向閣下提供產品和護理程序推薦；

· 履行合約

向閣下提供要求的服務，包括於需要時由研究及創新團隊分析提供服務的必要演算序列。

· 於歐萊雅集團內部供科學家進行研究和創新；

· 監察和改善我們的應用程式和裝置；以及

· 進行統計用途。

· 合法利益

持續改善我們的產品和服務以符合閣下的需要和期望，並供進行研究和創新用途。

查詢

當閣下提出關於我們的品牌、產品及其使用方法的疑問時 (例如透過我們的顧客服務渠道) 所收集的資料。

視乎閣下與我們互動的多寡，該些資料可能包括：

· 姓氏及稱謂；

· 電話號碼；

· 電郵地址；以及

· 閣下與我們分享而有關閣下查詢的其他個人資訊 (可能包括身體狀況和健康資料)。

· 回覆閣下的查詢；

· 於有需要時，將閣下轉介至相關服務；

· 同意

處理閣下的查詢。

· 進行統計用途；以及

· 合法利益

協助我們更清楚理解我們的顧客的需要和期望，從而改善我們的服務、產品和品牌。

· 進行產品推出後的安全監測：

o 監察與防止任何與使用我們的產品有所連繫的不良作用；

o 進行關於安全使用我們的產品的研究；以及

o 於有需要時實行和跟進所採取的糾正措施。

· 法律依據

遵從法律義務，以監察產品的任何不良作用。

自動決策

我們利用第三方提供者的一個或多個方案，以供保障透過於我們的網站/應用程式/裝置進行的交易免於詐騙或挪用金錢。詐騙偵測是以簡單比較、聯繫、聚類分析、預計和異常檢測等方法為基礎，利用智能媒介、資料融合技術和多種資料探勘技術進行。

這種詐騙偵測過程可完全自動進行，或涵蓋由人們作出最終決定的人為干預。於任何情況下，我們均採取一切合理的預防和保障措施，限制存取閣下的資料。

由於需要進行自動詐騙偵測，閣下可能 (i) 當閣下的交易正由我們審核時，經歷訂單/要求處理延誤；以及 (ii) 一旦鑒定詐騙風險，被限制或豁免受惠於某項服務。閣下有權存取我們用以作為決定基礎的資訊。請見以下「閣下的權利和選擇」部分。

個人剖析

當我們發送或顯示度身訂造的通訊或內容時，我們或會採用符合「個人剖析」的部分技術，亦即任何自動處理個人資料的形式，涵蓋利用該等資料評估關於某位自然人的相關個人特點，尤其是用以分析或預計關於該位自然人的個人偏好、興趣、經濟狀況、行為、所在地、健康、可靠度或行動的特點。這意味著我們或會於上表所列的不同情況當中收集關於閣下的個人資料。我們集中處理和分析此項資料，以評估和預測閣下的個人偏好及/或興趣。

根據我們的分析，我們將發送或顯示按照閣下的興趣/需要度身訂造的通訊及/或內容。

閣下有權反對於特定情況使用閣下的資料進行「個人剖析」。請見下列「閣下的權利和選擇」部分。

誰可存取閣下的個人資料？

為了遵從我們的法律義務、防止詐騙及/或保障我們的工具安全並改善我們的產品和服務，或於取得閣下同意時，我們或會將閣下的個人資料於歐萊雅集團內部分享。

視乎收集資料之目的，以及僅以需知為基礎的情況下，閣下的部分個人資料或會於必要時由全球歐萊雅集團實體存取，以供為閣下提供要求的服務，而該等資料將於可能情況下以假名方式處理 (防止直接辨識身分)。

我們亦可能以假名處理方式 (防止直接辨識身分) 與歐萊雅研究及創新部門 (包括位於閣下所在國家以外的地區) 的科學家分享閣下的個人資料，以供研究和創新用途。

於許可的情況下，我們亦可能於旗下品牌之間分享閣下部分個人資料，包括透過Cookies所收集的資料，以統一和更新閣下與我們分享的資訊、根據閣下的特徵進行統計，並為閣下度身訂造我們的通訊。

關於歐萊雅集團、其品牌和所在地的更多詳情，請瀏覽歐萊雅集團網站。

我們或會與第三方或歐萊雅集團實體分享閣下的個人資料，以作市場推廣用途。

我們僅於取得閣下同意後，方與第三方分享閣下的個人資料以作直接促銷用途。於此情況下，閣下的資料將由作為資料使用者的該等第三方處理，並受其個別條款及細則和私隱通知約束。閣下應仔細檢閱彼等的文件，方同意將個人資訊披露予該等第三方。

閣下的個人資料亦可能由我們的可靠第三方提供者以我們的名義處理。

我們倚賴可靠第三方以我們的名義進行一系列業務營運工作。我們僅向彼等提供其執行服務所需的資料，並要求彼等不使用閣下的個人資料作任何其他用途。我們一直竭盡所能，確保我們合作的所有第三方均保障閣下的個人資料安全。例如，我們或會向以下各方委託服務，而該等服務需要處理閣下的個人資料：

支援和協助我們提供數碼和電子商務服務的第三方，例如社群聆聽、專門店一覽、常客計劃、身分管理、評價和評論、顧客關係管理、網絡數據分析和搜尋器，以及用戶生成內容策展工具；
廣告、市場推廣、數碼和社交媒體代理公司，協助我們提供廣告、市場推廣和企劃，並分析其效用，以及管理閣下的聯絡資料和疑問；
奉命將產品運送予閣下的第三方，例如郵政/付運服務；
支援和協助我們提供資訊科技服務的第三方，例如平台提供者、網站寄存服務、為我們的資料庫以及可能包含閣下資料的軟件和應用程式進行的維護和支援 (該等服務意味著閣下的資料有時可能需要被存取，以執行所需任務)；
支付服務供應者和信貸資料服務機構，以供於與閣下締約的情況當中，評估閣下的信貸評分和確認閣下的詳細資料；以及
協助我們處理顧客服務和產品推出後的安全監測的第三方。

我們亦可能將閣下的個人資料披露予第三方：

倘我們出售任何業務或資產，我們或會向該等業務或資產的潛在買家披露閣下的個人資料。如歐萊雅或其部分資產被第三方收購，歐萊雅持有之與該等資產相關的顧客個人資料將成為轉移資產的一部分。於該等情況下 (如適用)，買家將以新的資料使用者身分處理閣下的資料，並受其個別私隱政策管轄；
如我們為了遵從法律義務、執行或應用我們的使用/銷售條款或其他閣下已同意之條款及細則；或保障歐萊雅、我們的顧客或僱員的權利、財產或安全，而有責任披露或分享閣下個人資料；
如我們已取得閣下同意如此行事；或
如法律許可我們如此行事。

我們可能將閣下的個人資料披露予我們的合作夥伴：

倘閣下利用的服務由歐萊雅及其合作夥伴共同創設 (例如品牌聯乘應用程式)。在該等情況下，歐萊雅及該夥伴將各自以其個別目的處理閣下的個人資料，而因此閣下的個人資料將：
- 由歐萊雅根據本私隱政策處理；以及
- 由該夥伴同樣以資料使用者的身分，在其個別條款及細則的規範下，根據其個別私隱政策處理；
倘閣下已透過專屬選項 (例如透過由歐萊雅訂立品牌並提供予其合作夥伴的應用程式) 同意接收由歐萊雅合作夥伴發送的市場推廣和商業通訊。於此等情況下，閣下的資料將由該夥伴以資料使用者的身分，在其個別條款及細則的規範下，根據其個別私隱政策處理；以及
我們或會刊登來自社交網絡的輔助內容。倘閣下於我們的網站/應用程式查閱來自社交網絡的內容，來自該等社交網絡的Cookie可能會儲存於閣下的裝置。我們懇請閣下閱讀此等社交網絡的Cookie政策以了解更多資訊。

我們不會供出或出售閣下的個人資料。

我們於哪裡存置閣下的個人資料

我們向閣下收集的資料或會轉移至和存置於香港特別行政區以外的地點，並由該等地點存取。該等資料亦可能由我們或我們的服務提供者於香港特別行政區以外地點工作的員工處理。

歐萊雅僅以安全而合法的方式將資料轉移至香港特別行政區以外地點。由於部分國家或不設管轄個人資料之應用和轉移的法律，我們採取必要步驟，確保第三方遵守於本政策列明的承諾。此等步驟可能包括審核第三方的私隱和保安標準，及/或與之締結適當合約。

如欲了解更多資訊，請按照以下「聯絡」部分的方式聯絡我們。

我們保留閣下的個人資料多久

我們保留閣下個人資料的期限，僅限於我們需要持有該等資料以迎合閣下的需要或遵從我們的法律義務的期間。

我們利用以下準則，界定保留閣下資料的期限：

如閣下購買產品和服務，我們將於雙方的契約關係生效期間保留閣下的個人資料；
如閣下參與推廣優惠，我們將於該推廣優惠期間保留閣下的個人資料；
如閣下聯絡我們進行查詢，我們將於處理閣下查詢的必要期間內保留閣下的個人資料；
如閣下創建帳戶，我們將保留閣下的個人資料，直至閣下要求我們將該等資料刪除，或經過根據當地法規和指示所定義的凍結期間後 (沒有與品牌主動進行互動)；
如閣下同意接收直銷信息，我們將保留閣下的個人資料，直至閣下取消訂閱或要求我們刪除該等資料，或經過根據當地法規和指示所定義的凍結期間後 (沒有與品牌主動進行互動)；以及
如cookies儲存於閣下的電腦，我們將於它們發揮作用的必要期間內 (例如購物車cookies的工作階段期限或工作階段識別碼cookies)，並於其後根據當地法規和指示所定義的期限內保留該等cookies。

我們或會保留部分個人資料，以遵從我們的法律或監管義務，並容許我們管理我們的權利 (例如於法庭提出申索)，或作統計或記錄用途。

當我們不再需要使用閣下的個人資料，該等資料將從我們的系統和記錄移除或以匿名方式處理，從而令閣下不再從中被辨識。

閣下的個人資料安全嗎？

我們致力保障閣下的個人資料安全，並為此採取一切合理預防措施。我們亦以締約方式要求為我們處理閣下個人資料的可靠第三方遵從此守則。

我們竭盡所能保護閣下的個人資料，而每當我們接收閣下的個人資料後，都利用嚴謹程序和保安措施，嘗試防止未經授權的存取。由於透過互聯網傳送資料並非絕對安全，我們無法保證閣下傳送至我們網站的資料安全。因此，閣下必需自行承受任何資料傳送的風險。

第三方網站連結和社交媒體登入

我們的網站和應用程式或會不時含有連結，來往我們的合作夥伴網絡、廣告商和聯營企業的網站。如閣下開啟連結前往任何此等網站，請注意此等網站另有其個別私隱政策，而我們對於此等政策將不會負上任何義務或法律責任。請於提交任何個人資料至此等網站前檢閱此等政策。

我們亦可能會為閣下提供使用社交媒體登入的渠道。請注意，如閣下使用社交媒體登入，視乎閣下的社交媒體平台設定，閣下或將與我們分享閣下的個人檔案資訊。請到訪相關社交媒體平台並檢閱其私隱政策，以了解閣下的個人資料於此等情況下如何被分享和使用。

社交媒體和用戶生成內容

我們的部分網站和應用程式容許使用者提交其個人內容。請緊記提交至我們的社交媒體平台之任何內容均可供公眾閱覽，因此閣下於提供若干個人資料，例如財務資訊或地址詳情時，應當小心謹慎。如閣下於我們的社交媒體平台張貼個人資料，而我們並不建議閣下分享該等資料，我們對於其他個別人士採取的任何行動概不負責。

閣下的權利和選擇

歐萊雅尊重閣下就個人私隱所擁有的權利；閣下能夠掌控個人資料至為重要。閣下擁有以下權利：

*閣下的權利*	*這意味著甚麼？*
被知會的權利	閣下有權就我們使用閣下個人資料的方式，以及閣下的權利，獲取清晰、透明而易於理解的資訊。這正是我們於本政策向閣下提供此等資訊的原因。
存取的權利	閣下有權存取由我們持有而與閣下有關的個人資料 (受特定限制約束)。我們或會視乎提供該等資訊的行政成本而收取合理費用。明顯缺乏根據、過量或重覆的要求或不獲回覆。如欲存取閣下的個人資料，請透過下列詳情聯絡我們。
更正的權利	如閣下的個人資料有誤或過時及/或出現缺漏，閣下有權將之更正及/或補充。如欲進行，請透過下列詳情聯絡我們。如閣下擁有帳戶，請透過閣下帳戶的「我的帳戶」功能自行更正閣下的個人資料。
反對包括個人剖析在內的直銷的權利	閣下可隨時取消訂閱我們的直銷通訊或從相關清單退出。最簡易的做法是點擊我們向閣下發送的任何電郵或通訊裡的「取消訂閱」連結。否則，閣下亦可利用下列的聯絡詳情與我們聯絡。如閣下欲反對任何個人剖析，請透過以下詳情聯絡我們。
隨時撤銷根據閣下同意進行的資料處理之同意的權利	如我們就閣下資料進行的處理乃根據閣下同意進行，閣下有權撤銷該等同意。此舉不應影響於撤銷之前根據閣下同意進行的資料處理之合法性。我們參照加插於「我們向閣下收集甚麼資料？我們又會如何使用該等資料」部分的表格，尤其是「我們處理閣下資料的法律基礎為何」一欄，辨識我們根據閣下同意所進行的資料處理。如閣下欲對此提出反對並撤銷同意，請透過以下詳情聯絡我們。

為處理閣下的要求，我們或會要求閣下提供身分證明。

聯絡

如閣下對於我們處理和使用閣下個人資料的方式有任何疑問或顧慮，或希望行使閣下上述任何權利，請電郵至[email protected]或致函至以下地址與我們聯絡：

香港特別行政區

灣仔港灣道30號

新鴻基中心35樓

歐萊雅香港有限公司

客戶服務部

閣下亦可電郵至[email protected]，就有關閣下個人資料的處理方式提出任何疑問。

本私隱政策備有中文版本。如有歧義，概以英文版本為準。

2020年6月24日

個人資料收集聲明

收集閣下的個人資料

我們 (歐萊雅香港有限公司) (下稱「我們」或「歐萊雅」) 將根據本《個人資料收集聲明》，收集及儲存閣下的個人資料 (「閣下資料」)。閣下必須提供以星號 (*) 標示的個人資料，而提供並無以星號 (*) 標示的個人資料純屬自願，惟閣下倘不提供相關資料，我們可能無法向閣下提供我們的產品及服務。

使用閣下個人資料的目的

我們將把閣下資料用作以下目的 (需視乎情況)：

就閣下於我們的網上商店或零售店舖 (包括我們的零售店舖 / 百貨公司夥伴) 購買我們旗下品牌 (「品牌」) 的產品及 / 或服務以及閣下的網上購物帳戶，處理、管理交易和與閣下聯絡；
建立和管理閣下的品牌會籍和會員獎賞 (包括查詢及累積或兌現會員積分) ，並就此與閣下聯絡；
就閣下參與歐萊雅舉辦的任何競賽、抽獎、遊戲、比賽、活動或推廣，向閣下提供免費產品、試用裝或禮品；
就閣下查詢我們的產品及 / 或服務事宜與閣下通訊；
為促成上述任何目的而識別和確認身分；
作內部研究、評估和數據分析；
(視乎閣下有否給予任何書面同意) 作直銷用途；及
任何其他直接相關目的。

(統稱「使用目的」)。

我們或會在閣下給予書面同意的情況下，透過電話、短訊、電郵或美容顧問在社交媒體平台通訊軟件 (例如Facebook訊息、Instagram訊息、WhatsApp訊息、微信訊息等) 的互動對話，與閣下聯絡並通訊。

轉移閣下的個人資料

我們或會因應使用目的，向以下各方轉移、分享或供其存取閣下資料：

歐萊雅或其集團旗下任何成員公司或附屬公司 (包括位於香港境內或境外的該等公司) (統稱「歐萊雅集團」)；
向歐萊雅或歐萊雅集團任何成員提供付款、資訊科技、研究、客戶概況分析、數據分析、市場推廣、電話中心、行政服務及為支持歐萊雅或歐萊雅集團任何成員業務營運所提供的任何其他服務之第三方服務提供者或代理；
與閣下就購買我們的產品及 / 或服務付款相關的信貸資料服務機構，以及信用卡、扣帳卡及 / 或簽帳卡公司及 / 或銀行；及
社交媒體平台提供者 (包括位於中國及美國的提供者)。

使用閣下的個人資料作直銷用途

未經閣下同意，我們不得使用及 / 或轉移閣下的個人資料作直銷用途。倘獲閣下同意，我們會利用閣下資料，就 (視乎情況) 品牌於香港特別行政區及澳門特別行政區供應的美容、護膚、化妝、護髮、頭髮造型、香水、香氛、蠟燭、潔手及其他相關產品及服務，經閣下指示的通訊渠道 (例如電話、短訊、電郵及Facebook訊息等) 向閣下傳送推廣內容、資訊及最新信息。

閣下的權利和我們的聯絡方法

閣下有權要求存取及修改由我們持有而與閣下相關的資料。如欲存取或修改閣下的個人資料，請透過電郵至[email protected]與我們的法律部聯絡。如欲取消訂閱我們的直銷通訊或有任何一般查詢，請透過[email protected]與我們聯絡。

如欲獲取我們如何使用閣下的個人資料的進一步資訊，請參閱我們的《私隱政策》：https://www.loreal.com/en/privacy-policy-links/.

本《聲明》原文以英文撰寫，有可能翻譯為中文。如譯本與英文版本有任何不符之處，概以英文版本為準。