隱私政策
1.一般規定
感謝您閱讀Joyce Group的隱私政策（“隱私政策”）。 就本隱私政策的目的而言，Joyce Group包括Joyce Boutique Holdings Limited、LCJG Limited和其相關子公司（合稱我們）。 尊重和保護我們客戶的隱私和個人資料對我們而言至關重要。 本隱私政策將有助於您瞭解我們在與您進行互動時，如何收集、使用和保護您的個人資料。
本政策也詳述您的個人資料保護權利，包括您反對我們進行某些個人資料處理之權利。
“我有什麼權利？ “的部分載有更多關於您的權利及怎樣行使該等權利的資訊。
如您居於歐洲經濟區、加利福利亞州或中國大陸地區，則除本隱私政策的主要內容外，額外的國家特定通知亦將適用。 請參閱本隱私政策末段的相關通知。
在本隱私政策中，我們使用下列適用法律的用語，為便於您參考，我們對有關用語作出以下定義：
2. 我們收集什麼個人資料？
在以下的情況，我們收集並處理關於您的個人資料：
2.1 當您瀏覽我們擁有並運營的任何網站（包括joyce.com ）及/或在該網站上登記 （合稱我們的“網站”）;
2.2 當您以訪客或登記使用者的身份在我們的網站上下訂單;
2.3 當您使用我們選擇合作的供應商所提供的第三方服務，例如分析公司、行銷網路及合作夥伴、統計公司、及任何其他第三方服務供應商，而我們從該等第三方獲得您的個人資料;
2.4 當您透過我們的實體店鋪、Wi-Fi、流動裝置、社交媒體/平臺、電話查詢，或當您申請或使用我們的服務或會員 計劃（例如我們的會員貴賓卡或私人銷售活動）時向我們提供您的個人資料;
2.5 當您親臨我們的實體店鋪或其他我們的辦公地點，而您的影像被我們場所內的保安閉路電視監控系統攝錄（請參閱以下閉路電視監控系統 （CCTV） 政策）; 及
2.6 當您親臨我們的實體店鋪或其他我們的辦公地點，而我們的分析鏡頭為了數據研究目的把您的影像進行實時數據分析（例如人口統計分析及流量分析），而該分析以匿名及大數據化形式進行。 我們只會使用此方面的個人數據來分析整個相關店鋪或其他場所的路徑; 被收集、處理及用於此目的之個人資料僅為您臉部影像的臉部生理範本（即描述不同臉部特徵的數字資料）。 此資料將在用於進行任何有關分析前以匿名形式處理，並只會作為大資料庫的一部分使用。
在本隱私政策中，您的「個人資料」是指：您的名字、電郵地址、電話號碼、MAC 位址、IP 位址、信用卡/ 借記卡及其他付款資料、性別、出生日期、年齡、興趣、地理位置、網站使用狀況（包括瀏覽活動）、購物及購買活動、我們的分析鏡頭（會在用於分析前被匿名化及大數據化）及保安閉路電視監控系統拍攝的影像所含有的您的生理資料、 及任何其他您向我們提供的個人資料。
3. 我們怎樣使用這些資料，並依賴什麼法律基礎使用這些資料？
我們為了以下目的處理您的個人資料：
3.1 以運營我們的業務及維護合法利益，尤其是：
(a) 向您提供我們的服務，包括：解答任何您對我們的問題、向您提供有關我們店鋪或網站上的商品的意見、維護您在我們網站上的購物車、審核您使用我們任何的服務或會員計劃的申請、向您提供我們的會員貴賓卡、處理您向我們下的任何訂單（ 包括核實您的資料並進行安全審查、進行適當的反欺詐查核（例如信貸/身份查核）、處理您的付款、向您運送您向我們預訂的商品、處理您商品的退貨或換貨）、於我們的實體店鋪內向您提供免費 Wi-Fi 服務、向您提供手機應用程式服務、 向您提供個人化的服務及提升您使用我們服務的體驗;
(b) 監察我們網站及服務（在線及下線）的使用狀況，並使用您的資料以協助我們監察、優化及維護我們的產品、內容、服務（在線及下線）及我們的網頁;
(c) 分析趨勢、使用狀況、流覽及購物行為（不論個人化或匿名、大數據化），協助我們更加瞭解您以及我們的客戶群怎樣訪問及使用我們的網站、店鋪及服務，以達致以下目的：
3.2 當您給予我們同意（如有需要）：
(a) 以讓您登記和參與我們的活動及促銷，包括在該等活動及促銷上核實您的身份; 及
(b) 以向您提供以下機構所提供的以下類別的商品、服務、活動、優惠及促銷的直接促銷資訊：（i） 我們或我們的相關公司（包括我們的關聯公司及子公司），（ii） 合營夥伴，和/或 （iii） 其他第三方供應商。
上述的直接促銷資訊可：
3.3 為了法律要求的目的，例如配合有關政府及執法機關的合法調查請求。
4. 撤銷同意或不同意行銷
若我們根據有關法律需要徵求您的同意處理您的個人資料，您可於任何時候撤銷您向我們提供的任何同意。 之後，我們將根據您所撤銷同意的處理個人資料目的停止就該目的處理您的個人資料，但我們可能為了其他目的繼續使用、處理、存儲及分享您的個人資料，前提是適用法律容許我們這樣做。
您可透過以下方式撤銷您的同意：
(a) 登入我們的網站更改您的設定; 和/或
(b) 透過 dataprivacy@joyce.com 聯繫我們的資料隱私專員或郵寄您的撤銷要求予我們的資料隱私專員，位址為香港黃竹坑香葉道二號 One Island South 30 樓 JOYCE Group； 和/或
(c) 在直接促銷電郵的情況下，按下電郵下方的取消訂閱連結。
5. 我們會與誰分享個人資料？ 在什麼地方及時候？
為了以上「我們怎樣使用這些資料，並依賴什麼法律基礎使用這些資料？ “所列的目的，我們將與 Joyce Boutique Group Limited、LCJG Limited及其相關子公司位於香港境內或外的關聯公司分享您的個人資料。
在法律授權和符合香港《個人資料（私隱）條例》（「《條例》」）或其他適用法律的情況下，我們可為了以上「我們怎樣使用這些資料，並依賴什麼法律基礎使用這些資料？ “所列的目的將您的個人資料與政府機關及/或執法機構分享。
我們也將根據本隱私政策所識別的目的將您的個人資料與代我們處理個人資料且位於香港境內或外的第三方服務供應商分享。 我們使用以下第三方供應商：
(a) 速遞及其他送貨供應商;
(b) 電郵、簡訊及其他電子通知服務;
(c) 電信公司（例如為了提供店內Wi-Fi服務）;
(d) 資訊存儲及雲端服務供應商（例如為了存儲個人資料和寄存根據本隱私政策識別的目的處理個人資料的應用程式）;
(e) 谷歌、 Facebook 及其他行銷網路（為了與它們的資料庫配對您的個人資料以向您發送行銷資訊，例如透過您的谷歌及/或 Facebook 帳戶）;
(f) 行銷（包括數字行銷）及網站分析服務供應商，以在我們的網站或您可能登錄的其他網站顯示廣告，及分析您的線上行為及使用我們的網站的狀況- 我們注意到此類供應商使用 cookies; 詳情請參閱我們另外的 Cookies 政策 （https://www.joyce.com/cookies-policy/） ;
(g) 信貸資料服務機構和防欺詐機構（例如為了進行適當的反欺詐查核，如信貸/身份查核）; 及
(h) 數據分析及程式設計馬拉松服務供應商及機構（就以上“我們怎樣使用這些資料，並依賴什麼法律基礎使用這些資料？ “所列的目的），而我們只會向其發送經過匿名化處理的資料並只用作以上”我們怎樣使用這些資料，依賴什麼法律基礎使用這些資料？ “所列的目的 。
如適用法律允許，我們還可能將您的個人資料銷售予第三方以用於他們自身的目的。
若我們的業務或者其任何部分被掛牌出售、售出或與其他業務合併，個人資料可能向我們的顧問及任何潛在買家及其顧問披露，並轉移至業務的最終新擁有者。
6. 我有什麼權利？
如法律允許，您有權向我們索取您的個人資料的副本，或要求更正、刪除或停止任何活躍的資料處理，以有結構和機器能閱讀的格式從我們獲取您之前向我們提供的個人資料，以及要求我們將此資料向另一位資料管有者分享。
在某些情況下，您反對我們處理您的個人資料的權利可能受到限制，例如如果滿足您的反對要求會洩露其他人的個人資料、會侵犯我們的權利或第三方的權利或如果您要求刪除我們依法或者擁有優先的合法利益而有權保留的個人資料。 適用法律就前述事宜規定了相關豁免。 如果我們依賴任何豁免，我們會在您提出反對要求的時候通知您。
如果您要行使您的以上權利，或者索取其他資訊（例如一份合法利益平衡審核的副本），請根據以下“我怎樣與你們聯繫”所載的聯絡資料與我們或我們的資料隱私專員聯繫。
7. 誰是資料管有者？
資料管有者為 Joyce Boutique Group Limited 、LCJG Limited及其相關子公司; 您可在以下的“我怎樣與你們聯繫”的部分找到他們的聯繫方法。
8. 我的資料將被留存多久？
(a) 您在我們網站註冊時所收集的個人資料：我們將在：（i） 您作為我們網站的活躍使用者; 及 （ii） 根據我們業務及/或合法利益或法律法規要求的所需時間內，處理此 個人資料。
(b) 為行銷目的或在您同意的情況下處理個人資料：我們將為此目的處理個人資料，直至您要求我們停止並在您提出此要求后短期內（以讓我們實施您的要求）停止就此目的處理您的個人 資料。 我們也將留存您要求我們不再向你發送行銷資訊或不再處理個人資料的記錄，以便我們日後能尊重您的要求。
(c) 分析鏡頭收集的個人資料：我們留存分析鏡頭所攝影像的時間不會超過達至收集影像之目的所需的時間，而該等影像將會在被用作以上「我們怎樣使用這些資料，並依賴什麼法律基礎使用這些資料？ “所列的目的前被匿名化及大數據化。
9. 店鋪攝影政策
我們可能在商店發佈明顯的通告以告知客戶我們不允許客戶在我們的店鋪中進行未經授權的攝影或錄音和/或錄影，不論是用作商業用途、私人收益、在新聞或媒體中使用，或宣傳目的。 我們保留將此等違規者從我們處所移走的權利。
當圖像/錄製僅供個人使用和不以任何形式發佈或複製以用於商業用途、私人收益、新聞或媒體使用或促銷目的，我們容許攝影、聲音和/或錄影。
然而，我們所容許的攝影、錄音和/或錄影須遵守以下條件：
(1) 沒有員工或其他客戶的明確許可，不得拍攝員工或其他客戶的照片或視頻和/或錄音;
(2) 除非經我們事先書面許可，否則不得使用閃光燈和三腳架;
(3) 如果屬於以下情況，客戶不能拍照、錄音和/或錄影;
如果客戶違反任何該等情況，則必須立即和平地離開我們的處所。 我們保留將他們移走的權利。 如果店鋪內的客戶對本攝影政策有疑問，客戶可以聯繫商店經理。
10. 閉路電視監控系統 （CCTV） 政策
本閉路電視監控系統政策的目的是向客戶及我們處所（包括我們的店鋪）內的其他訪客提供該等處所使用閉路電視監控系統的通知及指引。 我們在該等處所使用閉路電視監控系統符合《條例》及其他適用法律的規定。
處所內閉路電視監控系統的用途主要是保障受監控區域的合理安全。
根據《條例》、香港個人資料私隱專員公署發出的有關指引及其他適用法律：
我們的閉路電視監控系統告示反映我們如何在店內使用閉路電視監控系統。 該等告示提醒您可聯絡我們，以進一步查詢我們如何通過閉路電視監控系統處理您的個人資料：
我們的閉路電視監控系統程式
A. 閉路電視錄影的正確存儲及處理方法
我們的閉路電視監控系統及其收集的任何個人資料（“錄像”）均受保安措施保護，以防止未經授權的訪問或處理，包括以下措施：
(a) 存儲：所有錄像均經過加密，並存儲在安全的實體和數位位置。 對實體存儲位置的取用受到保護，並且僅限於授權使用者。 錄像的數位存儲位置只能由獲授權使用者訪問，並且只能由其通過可追蹤的登錄和密碼進行。 訪問錄影的授權用戶記錄會被保留。
(b) 使用：獲授權使用者只可在我們接獲有合理需要觀看錄像的事故報告（“事故”）時訪問 和觀看錄像，例如在處所內發生違法行為或出於警方調查的目的。 如果發生此類事故，在事故調查並結束前，我們將按上述方式存儲錄像。
如果要通過電郵或任何其他電子傳輸方法以數位格式傳送錄像，則只會以加密形式將其傳送給獲授權使用者，並且僅在必要時方會 根據本政策轉移。 我們設有保安措施，以保護我們的電子傳輸系統不受到截取。 錄像的所有轉移均會被記錄。
(c) 刪除：如果在錄像最初錄製的日期起計的一段合理時間內我們沒有收到任何事故報告，或事故已結束，有關錄像將被安全地永久銷毀。 如果錄像屬於印本形式，則將予撕碎銷毀，然後經安全方式棄置; 如果屬於電子形式，則錄像將從我們的系統中永久刪除。
(d) 合規：我們每年都會進行合規檢查和審核，以評估閉路電視監控系統保安措施和程式的成效。
B. 向第三方傳輸閉路電視記錄
(a) 我們只會根據「我們會與誰分享個人資料？ 在什麼地方及時候？ “的部分向第三方披露錄像。
(b) 如果我們被要求向執法機構提供錄像（例如，提供給警方用於刑事偵查目的），我們只會按照有關執法機構提供的書面申請及在我們合理地認為根據《條例》或其他適用法律的豁免適用的情況下配合。
C. 客戶對我們使用閉路電視的疑問
如果您懷疑有任何濫用我們閉路電視監控系統的情況，可透過以下“我怎樣與你們聯繫”所載的聯絡資料，向我們報告。
敬請注意，由於錄像可能包含適用法律可能禁止我們披露的其他第三方的個人資料，因此我們不會接受顧客查看錄像的請求。
11. 我們的數據分析政策
本數據分析政策的目的是闡述在我們店鋪內對數據分析鏡頭的使用。 我們在店鋪中使用分析鏡頭作統計研究的目的，例如店鋪人口統計分析及流量分析。
(a) 收集及使用資料：如上文所述，我們僅透過該等分析鏡頭收集源自臉部影像之臉部生理特徵範本（即描述不同臉部特徵的數字資料）。 此類數位資料隨後由分析鏡頭處理成匿名化和大數據化的資料，以用於上述研究目的。 所有分析鏡頭進行的分析均為實時進行。 資料分析系統不會儲存錄像記錄、照片或其他能夠辨認個人的資料。 您的身份不能透過有關資料辨認。
(b) 安全及銷毀資料：我們設有保安措施防止未經授權訪問資料分析系統。 使用分析鏡頭收集的所有臉部生理資料均會在收集後 24 小時內安全地永久刪除。 只有經匿名處理及大數據化的資料會被保留。
(c) 通知：我們在任何監控區域的入口及內部張貼「分析鏡頭運作中」的顯眼告示，告知客戶及店鋪訪客資料分析鏡頭正在運作。 如果分析鏡頭安裝的位置比較隱蔽，我們亦會張貼告示提示顧客。 在顧客合理地期望隱私的地方（例如更衣室），我們不會設置分析鏡頭。
我們只會根據以上所述的研究用途向運營該等分析鏡頭的第三方服務供應商披露分析鏡頭所收集的臉部生理資料。
12. 語言
本隱私政策以中英文編製。 如中英文版本之間有任何差異，概以英文版本為準。
13. 我怎樣與你們聯繫？
我們希望我們已能解答任何您對我們收集及處理您的個人資料的疑問。 然而，如果您就我們在本隱私政策中討論的主題有任何未解決的問題或疑慮，或者想撤銷接收我們發出的直接促銷資訊，請電郵 至 dataprivacy@joyce.com 或致函香港黃竹坑香葉道二號 One Island South 30 樓 JOYCE Group 的資料隱私專員與我們聯繫。 您也可透過登入我們的網站或於我們任何一間店鋪填妥「客戶資料更新表格」，以查閱、核實或更新您的個人資料。
14. 隱私政策的修訂
我們可能會修訂隱私政策，以符合不斷轉變的監管環境，或在隱私政策繼續符合適用法律的前提下滿足我們業務的需求。 受任何適用法律要求提供額外通知所規限，本隱私政策的任何修訂將經我們的網站和手機應用程式轉達。 我們將在適用法律有所規定的情況下徵得您對此類修訂的同意。
通用數據保障條例：適用於歐洲經濟區居民的通知
上次更新時間：2023年2月15日
除隱私政策的主要內容外，本通知僅適用於居住在歐洲經濟區 （“EEA”） 的客戶，並根據通用數據保障條例 （“GDPR”） 展示。
依賴我們的合法利益
我們已經就本隱私政策所述的所有資料處理活動進行了評估，以平衡此類活動的任何隱私影響與我們的合法商業利益。 您可使用上文“我怎樣與你們聯繫”所提供的聯繫方法與我們聯繫，以索取任何我們此等評估的資料。
撤銷同意或不同意直接行銷
適用法律容許我們依賴我們的業務或合法利益以在沒有您的同意下向您發送直接營銷資訊。 然而，不論我們向您發送直接行銷資訊所依賴的法律基礎為何，您在任何時間均有絕對權利撤銷接收 直接營銷資訊，或者撤銷我們為直接行銷而進行的顧客分析。
我們會與誰分享個人資料？ 在什麼地方及時候？
如果我們將您的個人資料轉移到歐洲經濟區以外不受歐盟委員會充分性決定約束的國家/地區的第三方服務供應商，該等個人資料將受歐盟委員會認可的標準合約條款保護、受適當的隱私保護網認證或第三方或商業夥伴的資料處理者企業約束規則保障。 您可透過以上「我怎樣與你們聯繫」 中所載的聯繫方法向我們要求提供有關的保護程式以供參考。
您的個人資料可能被轉移到香港特別行政區、澳門特別行政區、中國大陸地區、臺灣地區、印尼、新加坡、澳大利亞、美國及/或日本。
對於我個人資料的處理，我有什麼權利？
在我們無需出於商業利益、其他合法利益、已徵得同意的目的（包括直接行銷）或其他法律要求以處理您的個人資料的情況下，您可以反對我們處理您的個人資料。
您有權向您居住、工作或您認為可能發生違規行為的地方的歐盟資料保護機構投訴任何未得到解決的資料隱私問題。
我的資料將被留存多久？
如果我們出於網站安全的目的處理個人資料，我們會在任何業務和合法利益不再存在后將其保留七年。 如果我們處理與履行合同或比賽、活動或促銷相關的個人資料，我們會從您最後一次與我們互動起計將資料保留七年。
加州消費者隱私法案：適用於加州居民的通知
上次更新時間：2023年2月15日
除隱私政策的主要內容外，本通知僅適用於所有居住在加州的客戶，並根據加州消費者隱私法案 California Consumer Privacy Act of 2018 （“CCPA”） 的要求展示。
我們收集的資訊
我們必須向您披露我們在過去 12 個月內向您收集的個人資料的類別和來源。 就我們收集的個人資料的詳情請參閱上文「我們收集什麼個人資料？ “以及”我們怎樣使用這些資料，並依賴什麼法律基礎使用這些資料？ ”。
分享個人資料/不出售我的個人資料
我們可能出於若干商業目的將您的個人資料透露給第三方。 詳情請參閱以上「我們會與誰分享個人資料？ 在什麼地方及時候？ ”
除非CCPA准許，否則我們不會將您的個人資料出售給第三方以用於其自身的營銷、廣告或其他商業目的。
您的其他加州隱私權利
知情權
您有權要求我們向您披露有關過去 12 個月我們收集關於您的個人資料的某些資訊（“個人資料”）。 在收到並確認您的請求后，我們將向您披露相關期間的下列資料：
要求刪除的權利
您有權要求我們刪除我們已從您收集的個人資料。 除非我們或我們的服務提供者有必要就以下情況保留該個人資料，否則我們將在收到並確認您的請求後刪除該個人資料：
查閱個人資料的權利
您可以向以上「我怎樣與你們聯繫？ “中列出的電子郵件位址提交行使與您的個人資料有關的權利請求。 我們將根據 CCPA 向您披露和提供所需的資訊。
不被歧視的權利
我們不會因您行使加州隱私權利而對您作出歧視，也不會由於您行使任何該等權利而拒絕向您提供商品或服務、對商品或服務收取不同的價格或費率、或者向您提供較低品質的商品或服務。
個人信息保護法：適用於中國大陸地區居民的通知
上次更新時間：2023年2月15日
除隱私政策的主要內容外，本通知僅適用於居住在中國大陸地區及使用我們服務的客戶及其他個人，並適用於我們在中國大陸地區對該等個人的個人信息（該詞在本通知使用時包括敏感個人信息（見下文））的處理。
您的資料管有者
就本通知的目的而言，資料管有者是載思（上海）商貿有限公司（註冊地址位於上海市靜安區南京西路1266號三層319室）及其於中國的聯屬公司。 就與您的個人信息有關的疑問或疑慮，請電郵 dataprivacy@joyceboutique.com.cn 與我們聯繫。
目的
除隱私政策主要內容所述的處理目的外，對於我們在中國大陸地區的實體店，我們會根據適用法律的規定處理您的個人信息以核實您的身份，以便向您提供我們的免費Wi-Fi 服務。
同意
在適用法律規定的範圍內，我們處理您的個人信息時將徵得您的同意（以及在適當情況下徵得您的單獨同意）。
敏感個人信息
上述隱私政策中所述處理的個人資料類型包括適用中國法律稱為「敏感個人信息」的某些資料。
“敏感個人信息”是指一旦被洩露或非法使用，容易導致自然人的人格尊嚴受到侵害或者人身、財產安全受到危害的個人信息。 它包括：（i） 生物識別; （ii） 宗教信仰; （iii） 特定身份; （iv） 醫療健康信息; （v）金融帳戶; （vi） 行蹤軌跡等信息; 及（vii） 14歲以下未成年人的個人信息。
我們只會在隱私政策所述目的屬必要，且只有在您單獨同意的情況下，方會處理您的敏感個人信息。
向第三方資料管有者披露個人信息
得到您單獨同意后，我們可能會出於隱私政策所述目的，向位於中國大陸地區的第三方資料管有者披露您的個人信息。 如果您希望索取資料披露的詳情，請電郵 dataprivacy@joyceboutique.com.cn 與我們聯繫。
跨境個人信息轉移
得到您單獨同意后，我們可能會在中國大陸地區以外轉移、訪問或存儲您的個人信息，前提是我們信納有充足保障措施保護您個人信息的完整性及安全性， 或我們已根據適用法律採取充足的保安措施，例如適當的合同安排。
如果適用法律有所規定，我們將採取適當措施，確保在中國大陸地區以外地方處理您所有的個人信息時，受到與中國大陸地區同等水平的資料保障。 如果您希望索取跨境個人信息轉移的詳情，請電郵 dataprivacy@joyceboutique.com.cn 與我們聯繫。
安全性
根據適用法律，我們已實施合理及適當的技術和組織安全措施，以保護您的個人信息免受意外或非法銷毀、丟失、篡改、未經授權披露、訪問和其他非法或未經授權的處理形式。
你的權利
除隱私政策所載的權利外，您亦享有以下權利：
兒童的個人信息
我們不會故意收集或處理任何14歲以下兒童（“兒童”）的個人信息，除非徵得該兒童的父母或監護人的同意。 如果我們知悉我們持有兒童的個人信息，我們將採取措施儘快刪除該兒童的個人信息。 家長或監護人也可以聯繫我們要求刪除。
中國大陸地區通知的修訂
我們可能會修訂本中國大陸地區的通知，以符合不斷轉變的監管環境，或在本中國大陸地區的通知繼續符合適用法律的前提下滿足我們業務的需求。 受任何適用法律要求提供額外通知所規限，本中國大陸地區的通知 的任何修訂將經我們的網站和手機應用程式轉達。 我們將在適用法律有所規定的情況下，徵得您對此類修訂的同意。
聯繫我們
如您對我們處理您的資料的方式有任何疑慮，請電郵 dataprivacy@joyceboutique.com.cn 與我們聯繫。