隐私政策
1. 一般规定
感谢您阅读Joyce Group的隐私政策（“隐私政策”）。就本隐私政策的目的而言，Joyce Group包括Joyce Boutique Holdings Limited、LCJG Limited和其相关子公司（合称我们）。尊重和保护我们客户的隐私和个人资料对我们而言至关重要。本隐私政策将有助于您了解我们在与您进行互动时，如何收集、使用和保护您的个人资料。
本政策也详述您的个人资料保护权利，包括您反对我们进行某些个人资料处理之权利。
“我有什么权利？”的部分载有更多关于您的权利及怎样行使该等权利的信息。
如您居于欧洲经济区、加利福利亚州或中国大陆地区，则除本隐私政策的主要内容外，额外的国家特定通知亦将适用。请参阅本隐私政策末段的相关通知。
在本隐私政策中，我们使用下列适用法律的用语，为便于您参考，我们对有关用语作出以下定义：
2. 我们收集什么个人资料？
在以下的情况，我们收集并处理关于您的个人资料：
在本隐私政策中，您的“个人资料”是指：您的名字、电邮地址、电话号码、MAC 地址、IP 地址、信用卡/借记卡及其他付款资料、性别、出生日期、年龄、兴趣、地理位置、网站使用状况（包括浏览活动）、购物及购买活动、我们的分析镜头（会在用于分析前被匿名化及大数据化）及保安闭路电视监控系统拍摄的影像所含有的您的生理资料、及任何其他您向我们提供的个人资料。
3. 我们怎样使用这些资料，并依赖什么法律基础使用这些资料？
我们为了以下目的处理您的个人资料：
3.1 以运营我们的业务及维护合法利益，尤其是:
(a) 向您提供我们的服务，包括：解答任何您对我们的问题、向您提供有关我们店铺或网站上的商品的意见、维护您在我们网站上的购物车、审核您使用我们任何的服务或会员计划的申请、向您提供我们的会员贵宾卡、处理您向我们下的任何订单（包括核实您的资料并进行安全审查、进行适当的反欺诈查核（例如信贷／身份查核）、处理您的付款、向您运送您向我们预订的商品、处理您商品的退货或换货）、于我们的实体店铺内向您提供免费 Wi-Fi 服务、向您提供手机应用程序服务、向您提供个人化的服务及提升您使用我们服务的体验；
(b) 监察我们网站及服务（在线及下线）的使用状况，并使用您的资料以协助我们监察、优化及维护我们的产品、内容、服务（在线及下线）及我们的网页；
(c) 分析趋势、使用状况、浏览及购物行为（不论个人化或匿名、大数据化），协助我们更加了解您以及我们的客户群怎样访问及使用我们的网站、店铺及服务，以达致以下目的：
3.2 当您给予我们同意（如有需要）：
(a) 以让您登记和参与我们的活动及促销，包括在该等活动及促销上核实您的身份；及
(b) 以向您提供以下机构所提供的以下类别的商品、服务、活动、优惠及促销的直接促销信息：(i) 我们或我们的相关公司（包括我们的关联公司及子公司），(ii) 合营伙伴，和/或 (iii) 其他第三方供应商。
上述的直接促销信息可：
3.3 为了法律要求的目的，例如配合有关政府及执法机关的合法调查请求。
4. 撤销同意或不同意营销
若我们根据有关法律需要征求您的同意处理您的个人资料，您可于任何时候撤销您向我们提供的任何同意。之后，我们将根据您所撤销同意的处理个人资料目的停止就该目的处理您的个人资料，但我们可能为了其他目的继续使用、处理、存储及分享您的个人资料，前提是适用法律容许我们这样做。
您可透过以下方式撤销您的同意：
(a) 登入我们的网站更改您的设定；和/或
(b) 透过dataprivacy@joyce.com 联系我们的资料隐私专员或邮寄您的撤销要求予我们的资料隐私专员，地址为香港黄竹坑香叶道二号 One Island South 30 楼 JOYCE Group；和/或
(c) 在直接促销电邮的情况下，按下电邮下方的取消订阅链接。
5. 我们会与谁分享个人资料？在什么地方及时候？
为了以上“我们怎样使用这些资料，并依赖什么法律基础使用这些资料？”所列的目的，我们将与 Joyce Boutique Group Limited、LCJG Limited及其相关子公司位于香港境内或外的关联公司分享您的个人资料。
在法律授权和符合香港《个人资料（私隐）条例》（“《条例》”）或其他适用法律的情况下，我们可为了以上“我们怎样使用这些资料，并依赖什么法律基础使用这些资料？”所列的目的将您的个人资料与政府机关及/或执法机构分享。
我们也将根据本隐私政策所识别的目的将您的个人资料与代我们处理个人资料且位于香港境内或外的第三方服务供应商分享。我们使用以下第三方供应商：
(a) 速递及其他送货供应商；
(b) 电邮、短信及其他电子通知服务；
(c) 电信公司（例如为了提供店内 Wi-Fi 服务）；
(d) 信息存储及云端服务供应商（例如为了存储个人资料和寄存根据本隐私政策识别的目的处理个人资料的应用程式）；
(e) 谷歌、 Facebook 及其他营销网络（为了与它们的数据库配对您的个人资料以向您发送营销信息，例如透过您的谷歌及/或 Facebook 帐户）；
(f) 营销（包括数字营销）及网站分析服务供应商，以在我们的网站或您可能登录的其他网站显示广告，及分析您的线上行为及使用我们的网站的状况- 我们注意到此类供应商使用 cookies；详情请参阅我们另外的 Cookies 政策 (https://www.joyce.com/cookies-policy/) ；
(g) 信贷资料服务机构和防欺诈机构（例如为了进行适当的反欺诈查核，如信贷／身份查核）；及
(h) 数据分析及编程马拉松服务供应商及机构（就以上“我们怎样使用这些资料，并依赖什么法律基础使用这些资料？”所列的目的），而我们只会向其发送经过匿名化处理的资料并只用作以上“我们怎样使用这些资料，依赖什么法律基础使用这些资料？”所列的目的 。
如适用法律允许，我们还可能将您的个人资料销售予第三方以用于他們自身的目的。
若我们的业务或者其任何部分被挂牌出售、售出或与其他业务合并，个人资料可能向我们的顾问及任何潜在买家及其顾问披露，并转移至业务的最终新拥有者。
6. 我有什么权利？
如法律允许，您有权向我们索取您的个人资料的副本，或要求更正、删除或停止任何活跃的资料处理，以有结构和机器能阅读的格式从我们获取您之前向我们提供的个人资料，以及要求我们将此资料向另一位资料管有者分享。
在某些情况下，您反对我们处理您的个人资料的权利可能受到限制，例如如果满足您的反对要求会泄露其他人的个人资料、会侵犯我们的权利或第三方的权利或如果您要求删除我们依法或者拥有优先的合法利益而有权保留的个人资料。适用法律就前述事宜规定了相关豁免。如果我们依赖任何豁免，我们会在您提出反对要求的时候通知您。
如果您要行使您的以上权利，或者索取其他信息（例如一份合法利益平衡审核的副本），请根据以下“我怎样与你们联系”所载的联络资料与我们或我们的资料隐私专员联系。
7. 谁是资料管有者？
资料管有者为 Joyce Boutique Group Limited 、LCJG Limited及其相关子公司；您可在以下的“我怎样与你们联系”的部分找到他们的联系方法。
8. 我的资料将被留存多久？
9. 店铺摄影政策
我们可能在商店发布明显的通告以告知客户我们不允许客户在我们的店铺中进行未经授权的摄影或录音和/或录影，不论是用作商业用途、私人收益、在新闻或媒体中使用，或宣传目的。我们保留将此等违规者从我们处所移走的权利。
当图像/录制仅供个人使用和不以任何形式发布或复制以用于商业用途、私人收益、新闻或媒体使用或促销目的，我们容许摄影、声音和/或录影。
然而，我们所容许的摄影、录音和/或录影须遵守以下条件：
(1) 没有员工或其他客户的明确许可，不得拍摄员工或其他客户的照片或视频和/或录音；
(2) 除非经我们事先书面许可，否则不得使用闪光灯和三脚架；
(3) 如果属于以下情况，客户不能拍照、录音和/或录影；
如果客户违反任何该等情况，则必须立即和平地离开我们的处所。我们保留将他们移走的权利。如果店铺内的客户对本摄影政策有疑问，客户可以联系商店经理。
10. 闭路电视监控系统 (CCTV) 政策
本闭路电视监控系统政策的目的是向客户及我们处所（包括我们的店铺）内的其他访客提供该等处所使用闭路电视监控系统的通知及指引。我们在该等处所使用闭路电视监控系统符合《条例》及其他适用法律的规定。
处所内闭路电视监控系统的用途主要是保障受监控区域的合理安全。
根据《条例》、香港个人资料私隐专员公署发出的有关指引及其他适用法律：
我们的闭路电视监控系统告示反映我们如何在店内使用闭路电视监控系统。该等告示提醒您可联络我们，以进一步查询我们如何通过闭路电视监控系统处理您的个人资料:
我们的闭路电视监控系统程序
A. 闭路电视录影的正确存储及处理方法
我们的闭路电视监控系统及其收集的任何个人资料（“录像”）均受保安措施保护，以防止未经授权的访问或处理，包括以下措施：
(a) 存储：所有录像均经过加密，并存储在安全的实体和数字位置。对实体存储位置的取用受到保护，并且仅限于授权用户。录像的数字存储位置只能由获授权用户访问，并且只能由其通过可追踪的登录和密码进行。访问录像的授权用户记录会被保留。
(b) 使用：获授权用户只可在我们接获有合理需要观看录像的事故报告（“事故”）时访问和观看录像，例如在处所内发生违法行为或出于警方调查的目的。如果发生此类事故，在事故调查并结束前，我们将按上述方式存储录像。
如果要通过电邮或任何其他电子传输方法以数字格式传送录像，则只会以加密形式将其传送给获授权用户，并且仅在必要时方会根据本政策转移。我们设有保安措施，以保护我们的电子传输系统不受到截取。录像的所有转移均会被记录。
(c) 删除：如果在录像最初录制的日期起计的一段合理时间内我们没有收到任何事故报告，或事故已结束，有关录像将被安全地永久销毁。如果录像属于印本形式，则将予撕碎销毁，然后经安全方式弃置；如果属于电子形式，则录像将从我们的系统中永久删除。
(d) 合规：我们每年都会进行合规检查和审核，以评估闭路电视监控系统保安措施和程序的成效。
B.向第三方传输闭路电视记录
(a) 我们只会根据“我们会与谁分享个人资料？在什么地方及时候？”的部分向第三方披露录像。
(b) 如果我们被要求向执法机构提供录像（例如，提供给警方用于刑事侦查目的），我们只会按照有关执法机构提供的书面申请及在我们合理地认为根据《条例》或其他适用法律的豁免适用的情况下配合。
C. 客户对我们使用闭路电视的疑问
如果您怀疑有任何滥用我们闭路电视监控系统的情况，可透过以下“我怎样与你们联系”所载的联络资料，向我们报告。
敬请注意，由于录像可能包含适用法律可能禁止我们披露的其他第三方的个人资料，因此我们不会接受顾客查看录像的请求。
11. 我们的数据分析政策
本数据分析政策的目的是阐述在我们店铺内对数据分析镜头的使用。我们在店铺中使用分析镜头作统计研究的目的，例如店铺人口统计分析及流量分析。
(a) 收集及使用资料：如上文所述，我们仅透过该等分析镜头收集源自脸部影像之脸部生理特征模板（即描述不同脸部特征的数字资料）。此类数字资料随后由分析镜头处理成匿名化和大数据化的资料，以用于上述研究目的。所有分析镜头进行的分析均为实时进行。资料分析系统不会存储录像记录、照片或其他能够辨认个人的资料。您的身份不能透过有关资料辨认。
(b) 安全及销毁资料：我们设有保安措施防止未经授权访问资料分析系统。使用分析镜头收集的所有脸部生理资料均会在收集后 24 小时内安全地永久删除。只有经匿名处理及大数据化的资料会被保留。
(c) 通知：我们在任何监控区域的入口及内部张贴「分析镜头运作中」的显眼告示，告知客户及店铺访客资料分析镜头正在运作。如果分析镜头安装的位置比较隐蔽，我们亦会张贴告示提示顾客。在顾客合理地期望隐私的地方（例如更衣室），我们不会设置分析镜头。
我们只会根据以上所述的研究用途向运营该等分析镜头的第三方服务供应商披露分析镜头所收集的脸部生理资料。
12. 语言
本隐私政策以中英文编制。如中英文版本之间有任何差异，概以英文版本为准。
13. 我怎样与你们联系？
我们希望我们已能解答任何您对我们收集及处理您的个人资料的疑问。然而，如果您就我们在本隐私政策中讨论的主题有任何未解决的问题或疑虑，或者想撤销接收我们发出的直接促销信息，请电邮 至dataprivacy@joyce.com 或致函香港黄竹坑香叶道二号 One Island South 30 楼 JOYCE Group 的资料隐私专员与我们联系。您也可透过登入我们的网站或于我们任何一间店铺填妥“客户资料更新表格”，以查阅、核实或更新您的个人资料。
14. 隐私政策的修订
我们可能会修订隐私政策，以符合不断转变的监管环境，或在隐私政策继续符合适用法律的前提下满足我们业务的需求。受任何适用法律要求提供额外通知所规限，本隐私政策的任何修订将经我们的网站和手机应用程序转达。我们将在适用法律有所规定的情况下征得您对此类修订的同意。
通用数据保障条例：适用于欧洲经济区居民的通知
上次更新时间：2023年
除隐私政策的主要内容外，本通知仅适用于居住在欧洲经济区 (“EEA”) 的客户，并根据通用数据保障条例 (“GDPR”) 展示。
依赖我们的合法利益
我们已经就本隐私政策所述的所有资料处理活动进行了评估，以平衡此类活动的任何隐私影响与我们的合法商业利益。您可使用上文“我怎样与你们联系”所提供的联系方法与我们联系，以索取任何我们此等评估的资料。
撤销同意或不同意直接营销
适用法律容许我们依赖我们的业务或合法利益以在没有您的同意下向您发送直接营销信息。然而，不论我们向您发送直接营销信息所依赖的法律基础为何，您在任何时间均有绝对权利撤销接收直接营销信息，或者撤销我们为直接营销而进行的顾客分析。
我们会与谁分享个人资料？在什么地方及时候？
如果我们将您的个人资料转移到欧洲经济区以外不受欧盟委员会充分性决定约束的国家/地区的第三方服务供应商，该等个人资料将受欧盟委员会认可的标准合约条款保护、受适当的隐私保护网认证或第三方或商业伙伴的资料处理者企业约束规则保障。您可透过以上“我怎样与你们联系”中所载的联系方法向我们要求提供有关的保护程序以供参考。
您的个人资料可能被转移到香港特别行政区、澳门特别行政区、中国大陆地区、台湾地区、印度尼西亚、新加坡、澳大利亚、美国及/或日本。
对于我个人资料的处理，我有什么权利？
在我们无需出于商业利益、其他合法利益、已征得同意的目的（包括直接营销）或其他法律要求以处理您的个人资料的情况下，您可以反对我们处理您的个人资料。
您有权向您居住、工作或您认为可能发生违规行为的地方的欧盟资料保护机构投诉任何未得到解决的资料隐私问题。
我的资料将被留存多久？
如果我们出于网站安全的目的处理个人资料，我们会在任何业务和合法利益不再存在后将其保留七年。如果我们处理与履行合同或比赛、活动或促销相关的个人资料，我们会从您最后一次与我们互动起计将资料保留七年。
加州消费者隐私法案：适用于加州居民的通知
上次更新时间：2023年
除隐私政策的主要内容外，本通知仅适用于所有居住在加州的客户，并根据加州消费者隐私法案 California Consumer Privacy Act of 2018 (“CCPA”) 的要求展示。
我们收集的信息
我们必须向您披露我们在过去 12 个月内向您收集的个人资料的类别和来源。就我们收集的个人资料的详情请参阅上文“我们收集什么个人资料？”以及“我们怎样使用这些资料，并依赖什么法律基础使用这些资料？”。
分享个人资料/不出售我的个人资料
我们可能出于若干商业目的将您的个人资料透露给第三方。详情请参阅以上“我们会与谁分享个人资料？在什么地方及时候？”
除非CCPA准许，否则我们不会将您的个人资料出售给第三方以用于其自身的营销、广告或其他商业目的。
您的其他加州隐私权利
知情权
您有权要求我们向您披露有关过去 12 个月我们收集关于您的个人资料的某些信息（“个人资料”）。在收到并确认您的请求后，我们将向您披露相关期间的下列资料：
要求删除的权利
您有权要求我们删除我们已从您收集的个人资料。除非我们或我们的服务提供商有必要就以下情况保留该个人资料，否则我们将在收到并确认您的请求后删除该个人资料：
查阅个人资料的权利
您可以向以上“我怎样与你们联系？”中列出的电子邮件地址提交行使与您的个人资料有关的权利请求。我们将根据 CCPA 向您披露和提供所需的信息。
不被歧视的权利
我们不会因您行使加州隐私权利而对您作出歧视，也不会由于您行使任何该等权利而拒绝向您提供商品或服务、对商品或服务收取不同的价格或费率、或者向您提供较低质量的商品或服务。
个人信息保护法：适用于中国大陆地区居民的通知
上次更新时间：2023年
除隐私政策的主要内容外，本通知仅适用于居住在中国大陆地区及使用我们服务的客户及其他个人，并适用于我们在中国大陆地区对该等个人的个人信息（该词在本通知使用时包括敏感个人信息（见下文））的处理。
您的资料管有者
就本通知的目的而言，资料管有者是载思（上海）商贸有限公司（注册地址位于上海市静安区南京西 路1266号三层319室）及其于中国的联属公司。就与您的个人信息有关的疑问或疑虑，请电邮 dataprivacy@joyceboutique.com.cn 与我们联系。
目的
除隐私政策主要内容所述的处理目的外，对于我们在中国大陆地区的实体店，我们会根据适用法律的规定处理您的个人信息以核实您的身份，以便向您提供我们的免费Wi-Fi服务。
同意
在适用法律规定的范围内，我们处理您的个人信息时将征得您的同意（以及在适当情况下征得您的单独同意）。
敏感个人信息
上述隐私政策中所述处理的个人资料类型包括适用中国法律称为“敏感个人信息”的某些资料。
“敏感个人信息”是指一旦被泄露或非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息。它包括：(i) 生物识别；(ii) 宗教信仰；(iii) 特定身份；(iv) 医疗健康信息；(v)金融账户；(vi) 行踪轨迹等信息；及(vii) 14岁以下未成年人的个人信息。
我们只会在隐私政策所述目的属必要，且只有在您单独同意的情况下，方会处理您的敏感个人信息。
向第三方资料管有者披露个人信息
得到您单独同意后，我们可能会出于隐私政策所述目的，向位于中国大陆地区的第三方资料管有者披露您的个人信息。如果您希望索取资料披露的详情，请电邮 dataprivacy@joyceboutique.com.cn 与我们联系。
跨境个人信息转移
得到您单独同意后，我们可能会在中国大陆地区以外转移、访问或存储您的个人信息，前提是我们信纳有充足保障措施保护您个人信息的完整性及安全性，或我们已根据适用法律采取充足的保安措施，例如适当的合同安排。
如果适用法律有所规定，我们将采取适当措施，确保在中国大陆地区以外地方处理您所有的个人信息时，受到与中国大陆地区同等水平的资料保障。如果您希望索取跨境个人信息转移的详情，请电邮 dataprivacy@joyceboutique.com.cn 与我们联系。
安全性
根据适用法律，我们已实施合理及适当的技术和组织安全措施，以保护您的个人信息免受意外或非法销毁、丢失、篡改、未经授权披露、访问和其他非法或未经授权的处理形式。
你的权利
除隐私政策所载的权利外，您亦享有以下权利：
儿童的个人信息
我们不会故意收集或处理任何14岁以下儿童（“儿童”）的个人信息，除非征得该儿童的父母或监护人的同意。如果我们知悉我们持有儿童的个人信息，我们将采取措施尽快删除该儿童的个人信息。家长或监护人也可以联系我们要求删除。
中国大陆地区通知的修订
我们可能会修订本中国大陆地区的通知，以符合不断转变的监管环境，或在本中国大陆地区的通知继续符合适用法律的前提下满足我们业务的需求。受任何适用法律要求提供额外通知所规限，本中国大陆地区的通知的任何修订将经我们的网站和手机应用程序转达。我们将在适用法律有所规定的情况下，征得您对此类修订的同意。
联系我们
如您对我们处理您的资料的方式有任何疑虑，请电邮 dataprivacy@joyceboutique.com.cn 与我们联系。