海瑞温斯顿网站隐私条款：您的隐私权

1. 关于本隐私声明
   1. 本文是海瑞温斯顿公司（Harry Winston Inc.，以下简称“海瑞温斯顿”、“我们”、“我们的”）的隐私声明（以下简称“本声明”），地址：美国，纽约州10019，纽约市，第五大道718号。就本声明而言，海瑞温斯顿是数据控制者。
   2. 本声明与我们的使用条款共同规定了我们处理与您使用本网站或由我们管理的任何其他在线账户（包括我们的社交媒体账户和我们的应用程序）（统称为“本网站”）并与之互动而获得的任何个人数据的依据。关于我们使用Cookie、Pixel像素代码和社交插件的信息，请参见我们关于Cookie、Pixel像素代码和社交插件的通知。
   3. 我们将在本网站上公布我们对本声明做出的任何修改，或通过电子邮件与您沟通。
   4. 如果英文版本与任何翻译版本之间存在不一致之处，则以本文件的英文版本为准。翻译版本仅为方便阅读使用。
   5. 现行声明的生效日期为2018年5月20日。
2. 我们向您采集哪些个人数据？
   1. 我们采集您通过例如填写联系表、注册账户、使用互动功能、订阅服务、参与营销推广、订购产品或服务、请求提供信息和/或材料或完成调查给我们提供的个人数据。上述个人数据包括：
      1. 联系信息（例如姓名、邮政地址、电子邮件地址和手机号码或其他电话号码）；
      2. 购买和交易信息；
      3. 支付信息（例如您的支付卡号、到期日、授权码或安全码、收货地址和账单地址）；
      4. 客户服务信息例如客户服务查询、评论和维修历史）；
      5. 用户名和密码；
      6. 有关您的个人或职业兴趣、出生日期、婚姻状况、人口统计特征、以及使用我们产品的经历和联系偏好的信息；
      7. 照片、评论和您提供的其他内容；
      8. 您提供的关于朋友或其他您希望我们联系的对象的联系信息；以及
      9. 我们或从我们的第三方服务提供商处获得的信息。
   2. 我们收集元数据，例如您访问本网站的细节，包括流量数据、位置数据、IP地址、浏览器信息、会话数据、偏好、设置、网络日志和其他通信数据，我们在您与本网站互动期间对上述数据进行监测。
3. 我们在什么基础上处理您的个人数据？
   1. 我们处理您的个人数据，用于采集个人数据时指明或明确的用途，并且
      1. 您已经通过例如勾选方框表示同意；或
      2. 我们在适用法律的要求行事，例如遵守与财务报告相关的数据保留要求；或
      3. 为履行合同所必需的，例如，在您订购商品的情况下；或
      4. 我们以此获取其他合法利益，其中包括：
         • 收集市场情报，推广产品和服务，与您沟通并为您量身定制报价；
         • 提供和改进我们的产品或服务；
         • 管理顾客、客户、供应商和其他关系，与内部利益相关者分享情报，实施安全程序，以及规划和分配资源和预算；
         • 监测、检测和保护组织及其系统、网络、基础设施、计算机、信息、知识产权和其他权利不受不必要的安全入侵、未经授权的访问、披露和获取信息、数据和系统漏洞、黑客攻击、工业间谍和网络攻击；
         • 保护和发展行业标准；分享有关可能产生负面或不利影响的个人或顾虑的情报；并遵循行业最佳实践；或
         • 遵守行业标准、监管机构的要求以及与预防欺诈和反洗钱有关的其他要求。
4. 我们处理您的个人数据的目的是什么？
   1. 我们处理您的个人数据用于以下目的：
      1. 如果您填写了联系表格，提供了您的姓名、电子邮件地址、电话号码、偏好等，我们会使用您的数据来回答您的问题、向您发送信息或执行您要求我们完成的其他任务。
      2. 如果您注册我们的账户，那么我们会处理开设该账户所需的数据，例如您的姓名、地址、电子邮件地址、密码、个人照片、第三方账户数据（例如，如果您使用Facebook账户注册）等，以便您注册和管理账户。
      3. 如果您使用我们的互动功能，我们会处理使用这些功能所需的数据，以允许您和管理它们的使用，例如，您的姓名和电子邮件地址会出现在排名中，并向您发送有关您参与的在线游戏的更新。
      4. 如果您是现有客户，我们或将利用您的姓名和邮政地址等信息向您发送有关我们产品和服务的广告。
      5. 如果您向我们提供您的电子邮件地址和姓名以订阅我们的电子通讯等服务，则我们会使用上述数据向您发送我们的电子通讯。
      6. 如果您参加了营销推广活动，则我们会使用我们请求您提供的数据同意您的参与，例如，管理您的活动邀请或确定和联系竞赛的获胜者。
      7. 如果您订购产品、材料或服务，我们需要并处理完成您的订单所需的数据，例如您的姓名、电话号码、收货地址、信用卡信息、电子邮件地址等，以便确认您的订单、处理您的付款、检查信用评分、交付所订购的物品并为交付目的与您联系。
      8. 如果您回应了我们的问询，并向我们提供了个人数据，例如姓名、年龄、职业等，则我们会使用上述数据来分析查询结果，并从中得出结论。
      9. 如果您同意接收营销信息，则我们将使用您的数据向您发送促销材料和其他通信，与您沟通并管理您对特别活动、竞赛、抽奖、计划、优惠、调查和市场研究的参与，向您提供有关我们产品和服务的广告，根据您的偏好和我们的条款定制您对本网站的使用、营销体验和通信。
      10. 如果您在第三方社交网络上与我们互动，则我们会处理您的数据，以便在这些网络上与您进行互动（我们在第三方社交网络上与您的互动将受制于该网络的隐私政策和使用条款）。
      11. 我们处理您的个人数据亦是为了遵守和执行适用的法律要求、我们的使用条款、相关行业标准、合同义务和我们的政策。
   2. 我们或将在一个集中式系统中处理您的个人数据，定制我们的通信和营销工作，使其尽可能与您相关并对您有用，从而提高您的品牌体验（档案建设）。为此，我们会将您的个人数据与您与我们或第三方的互动中获得的数据进行处理、匹配和充实。例如，如果您告诉我们您的年龄、收入、爱好或旅行活动，则我们或将这些数据与您的购买行为和我们从您处获得的其他信息进行对比，以便向您提供我们认为特别符合您兴趣的优惠、邀请或促销活动。
   3. 我们处理从您处采集的元数据，以改善我们的网站，分析流量模式和网站使用情况，进行有针对性的营销，开发和分析统计数据和人口统计特征，或优化我们的在线账号和营销工作。
5. 我们向谁披露和传输您的个人数据？
   1. 我们或向以下收件人或收件人类别披露您的个人数据，以便他们以自己的名义并在自己的控制下使用这些数据（控制者）：
      1. 我们的母公司斯沃琪集团有限公司，位于瑞士比尔市2501，西沃斯塔特6号（Seevorstadt 6, 2501 Biel/Bienne, Switzerland）（以下简称“斯沃琪集团”）
      2. 我们的品牌总部，海瑞温斯顿公司，位于美国，纽约州10022，纽约市，第五大道717号（717 Fifth Avenue, New York, NY, 10022, U.S.A.）（以下简称“品牌总部”）；
      3. 我们在斯沃琪集团内的关联公司，在我们采集您的个人数据时，会在我们的品牌所代表的国家/地区显示。
   2. 我们或将您的个人数据披露给以下收件人或代表我们和/或作为合作伙伴（处理者）的收件人类别，仅限于执行其义务的目的，这些收件人在处理您的个人数据时有合同义务遵守适当的数据保护水平（例如，履行订单、交付包裹、处理信用卡付款、提供客户服务、发送邮政邮件和电子邮件、存储和处理数据、托管网站、从客户名单中删除重复数据、分析数据、提供营销协助、执行客户满意度调查、提供定制广告）。
      1. 斯沃琪集团；
      2. 海瑞温斯顿公司；
      3. 我们位于瑞士的数据处理中心；
      4. 我们在斯沃琪集团内的关联公司；
      5. 我们的第三方服务提供商。
   3. 如果海瑞温斯顿或其大部分资产被第三方收购，我们或将向收购方披露您的个人数据，在这种情况下，海瑞温斯顿所持有的关于其客户的个人数据将是转让的资产之一。
   4. 如果我们有责任披露或分享您的个人数据，以遵守任何法律义务，或为了执行或适用我们的使用条款和其他协议；或为了保护海瑞温斯顿或斯沃琪集团任何成员、我们的客户或其他人的权利、财产或安全，我们或将披露您的个人数据。这包括与其他公司和组织交换数据，以达到反欺诈和减少信用风险的目的。
   5. 我们或将跨国传输您的个人数据，包括传输至相关监管机构认为未能提供足够的数据保护水平的国家，例如，欧盟委员会或瑞士联邦数据保护和信息专员认为未能提供该水平的国家。在这种情况下，我们要求接收方遵守有约束力的合同义务，按照相关监管机构批准的适用标准，或依靠相关监管机构批准的其他保障措施，例如自我认证，以此确保您的个人数据得到充分保护。您可以与我们联系，索取一份现行合同和其他保障措施的副本（见下文第九节）。
   6. 本网站可能包含与我们的合作伙伴网络、广告商和关联公司的网站的链接。如果您点击上述网站的链接，请注意它们设有各自的隐私政策，我们对这些政策概不承担任何责任或义务。在您向这些网站提交任何个人数据之前，请查阅其政策。
6. 我们处理您的个人数据的时间有多长？
   • 我们处理您的个人数据：
     • 直至您撤回您对未来处理的同意，例如，直至您取消订阅我们的电子通讯或删除您的海瑞温斯顿账户；
     • 直至我们确信您在与我们接洽后感到满意为止，例如，订购目录、提问、索取信息、预约或预订等，但在最后一次接触后不超过十二（12）个月，除非我们诉诸其他理由，已通知您或您已同意延长保留期；
     • 与您的购买有关的或与客户服务交易有关的，直至交易完成为止的时间，加上至少是我们为您增加宽限期的质保期，除非我们诉诸其他理由，已通知您或您已同意延长保留期；
     • 在您与我们维系商业合作的时长的基础上加之十年，除非我们诉诸其他理由，已经通知您或您已同意延长保留期；
     • 法律要求我们保留的时长，例如，基于簿记或税收法律和法规的法律保留义务。
7. 我们什么时候需要您的个人数据？
   • 如果您希望与我们签订合同，例如，如果您订购产品或服务，则我们需要从您处获得部分个人数据，以便我们能够签订该合同，例如，您的姓名、收货地址、居住地、付款信息或联系信息。如果您决定不向我们提供所需信息，则我们可能不会与您签订这份合同。
8. 您拥有什么权利？
   1. 您拥有的权利如下：
      • 向我们要求访问、纠正或删除您的个人数据；
      • 要求我们限制对您的个人数据的处理，特别是反对为直接营销目的处理您的个人数据；以及
      • 要求我们向您或您指定的任何个人或实体提供您的个人数据的数字文件（数据可移植性）。
   2. 您可以随时撤回您的同意，拒绝我们为所述目的处理您的个人数据。
   3. 如需行使上述权利，您可以按以下方式联系我们。
   4. 您也有权向主管部门提出投诉。
9. 您如何联系我们？
   • 如有任何疑问或需要行使您的权利，您可以按以下方式联系我们：
     • 邮政地址：
       Harry Winston Inc., 718 Fifth Avenue, New York, NY, 10019, U.S.A.
     • 电话号码：
       +1 (212) 315-7900
     • 电子邮件地址：
       clientcare_chs@harrywinston.com
   • 关于我们在欧盟境内的代表或DPO的详细联系方式，请参见我们的欧盟代表列表。

本《加利福尼亚州居民隐私声明》是对海瑞温斯顿公司（Harry Winston, Inc.，以下简称“本公司”或“我们”）隐私政策所载信息的补充，仅适用于居住在加利福尼亚州的所有访客、用户和其他人士（以下简称“消费者”或“您”）。我们采用本政策是为了遵守《2018年加利福尼亚州消费者隐私法案》（California Consumer Privacy Act of 2018，以下简称CCPA），CCPA中定义的任何术语应用于本政策中时具有相同含义。

我们采集的信息

我们采集识别、关联、描述、引用、能够与特定消费者或设备合理地直接或间接关联的信息（“个人信息”）。特别是，我们在过去十二（12）个月内从我们的消费者处采集了以下类别的个人信息：

个人信息不包括：

• 政府记录中的公开信息。
• 身份脱敏的或汇总的消费者信息。
• 不在CCPA范围之内的信息，例如：
  • 《1996年健康保险可携性和责任法案》（Health Insurance Portability and Accountability Act of 1996，简称HIPAA）和《加利福尼亚州医疗信息保密法案》（California Confidentiality of Medical Information Act，简称CMIA）所涵盖的健康或医疗信息，或临床试验数据；
  • 特定部门的隐私法所涵盖的个人信息，包括《公平信用报告法案》（Fair Credit Reporting Act，简称FRCA）、《格雷姆-里奇-比利雷法案》（Gramm-Leach-Bliley Act，简称GLBA）或《加利福尼亚州金融信息隐私法案》（California Financial Information Privacy Act，简称FIPA），以及《1994年驾驶员隐私保护法案》（Driver's Privacy Protection Act of 1994）。

分享个人信息

我们出于商业目或将您的个人信息分享给第三方。当我们出于商业目的分享个人信息时，我们会签订一份合同，说明目的，并要求接收方对个人信息进行保密，并且除了履行合同外，不得将其用于任何目的。

我们与以下类别的第三方分享您的个人信息：

• 服务提供商。
• 受斯沃琪集团有限公司集中控制的法律实体。

出于商业目的披露个人信息

在过去的十二（12）个月中，本公司为商业目的披露了以下类别的个人信息：

• A类：识别符。
• B类：《加利福尼亚州客户记录》中规定的个人信息类别。
• C类：加利福尼亚州或联邦法律规定的受保护分类特征。
• D类：商业信息。
• F类：互联网或其他类似的网络活。
• G类：地理定位数据。
• K类：从其他个人信息中得出的推断。

个人信息的出售

我们不会出售您的个人信息。

您的权利和选择

CCPA为消费者（加利福尼亚居民）规定了有关其个人信息的具体权利。本节将介绍您的CCPA权利，并解释如何行使这些权利。

获取特定信息和数据可移植性权利

您有权要求本公司向您披露关于我们在过去12个月内采集和使用您的个人信息的特定信息。我们收到并确认您提出的可核实的消费者请求后，将向您披露：

• 我们采集的关于您的个人信息的类别。
• 我们采集的关于您的个人信息的来源类别。
• 我们采集相应个人信息的业务或商业目的。
• 我们与之分享相应个人信息的第三方的类别。
• 我们采集的关于您的具体个人信息（也称为数据可移植性请求）。

请求删除权

您有权要求本公司删除我们从您处采集并保留的任何个人信息，但存在例外情况。我们收到并确认您提出的可核实的消费者请求后，我们将从我们的记录中删除（并指示我们的服务提供商删除）您的个人信息，除非有例外情况。

如果保留这些信息对我们或我们的服务提供商来说是必要的，我们或将拒绝您的删除请求。

1. 完成我们采集个人信息的交易，提供您要求的产品或服务，在我们与您的持续业务关系中采取合理预期的行动，或以其他方式履行我们与您的合同。
2. 检测安全事件，防止恶意的、欺骗性的、欺诈性的或非法的活动，或起诉对这些活动负有责任的人士。
3. 调试产品以识别和修复损害现有预期功能存在的错误。
4. 行使言论自由，确保其他消费者行使言论自由的权利，或行使法律规定的其他权利。
5. 遵守《加利福尼亚州电子通讯隐私法案》(Cal. Penal Code § 1546 et. seq.)。
6. 如果您先前提供了知情同意，在删除信息可能导致无法或严重损害研究成果的情况下，出于符合所有其他适用道德和隐私法的公共利益，参与公共或同行评审的科学、历史或统计研究。
7. 根据您与我们的关系，仅允许内部使用与消费者期望合理一致的产品。
8. 遵守法律义务。
9. 对该信息进行其他与您提供信息的背景相符的内部合法使用。

行使访问权、数据可移植性和删除权

为行使上述访问、数据可移植性和删除权利，请通过以下方式向我们提交可核实的消费者请求：

• 请致电：+1 (212) 315-7900
• 请致信：clientcare_chs@harrywinston.com

仅您本人或合法授权代表您行事的人士可以提出与您的个人信息相关的可核实的消费者请求。您也可以代表您的未成年子女提出可核实的消费者请求。

在十二（12）个月内，您只能提出两次可核实的消费者访问或数据可移植性请求。可核实的消费者请求必须：

• 提供足够的信息，使我们能够合理地核实您是我们采集个人信息的对象或授权代表。
• 请详细描述您的请求，以便我们正确理解、评估和响应。

如果我们无法核实您的身份或提出请求的授权，并确认与您有关的个人信息，我们将无法回复您的请求或向您提供个人信息。

您提出可核实的消费者请求无需创建海瑞温斯顿的账户。

我们将仅使用可核实的消费者请求中提供的个人信息来核实请求者的身份或提出请求的权限。

回复时间和格式

我们努力在收到可核实的消费者请求后的四十五（45）天内作出回应。如果我们需要更多时间，最多九十（90）天，我们将以书面形式通知您原因和延长期限。

如果您有海瑞温斯顿的账户，我们将向该账户提供书面回复。如果您没有海瑞温斯顿的账户，我们将根据由您选择的通过邮件或电子方式发送我们的书面回复。

我们提供的任何披露仅涵盖收到可核实的消费者请求之前的十二（12）个月。我们提供的回复也将解释我们无法满足请求的原因（如果适用）。对于数据可移植性请求，我们将选择一种格式来提供您的个人信息，该格式应易于使用，并应允许您不受阻碍地将信息从一个实体传输到另一个实体。

我们不会收取处理或回复您可核实的消费者请求的费用，除非请求是过度、重复或明显没有根据的。如果我们确定该请求需要支付费用，我们将告诉您我们做出该决定的原因，并在完成您的请求之前向您提供费用估算。

无差别待遇

我们不会因您行使CCPA的任何权利而歧视您。除非得到CCPA允许，否则我们不会：

• 拒绝向您提供商品或服务。
• 对商品或服务收取不同的价格或费率，包括给予折扣或其他优惠，或处以罚款。
• 为您提供不同水平或质量的商品或服务。
• 暗示您可能收到不同的商品或服务价格或费率，或不同的商品或服务水平或质量。

对我们的隐私政策作出的变更

本公司保留随时酌情修改本隐私政策的权利。当我们对本隐私政策进行变更时，我们将在本网站上公布更新的政策并更新政策的生效日期。您在变更公布后继续使用我们的网站，即表示您接受这些变更。

如果英文版本与任何翻译版本之间存在不一致之处，则以本文件的英文版本为准。翻译版本仅为方便阅读使用。

联系信息

如果您对本隐私政策、本公司采集和使用此处所述信息的方式、您对此类使用的选择和权利有任何疑问或意见，或希望根据加利福尼亚州的法律行使您的权利，请随时与我们联系。

• 邮政地址：
  Harry Winston Inc., 718 Fifth Avenue, New York, NY, 10019, U.S.A.
• 电话号码：
  +1 (212) 315-7900
• 电子邮件地址：
  clientcare_chs@harrywinston.com

生效日期：2020年1月1日
最后审查日期：2019年12月17日