A. 本《私隱聲明》涵蓋的服務內容
eShopWorld 認同所有顧客都關注自己的私隱和安全,同時致力保障您的權益。
本《私隱聲明》適用於您存取和使用我們透過公司網站及所有相關網站(「網站」)及應用程式(統稱為「服務」)提供的服務、內容、功能特性、技術或用途(這包括與您使用服務相關的任何資料)。
B. 本聲明的目的
《私隱聲明》的目的是盡量清晰地向您說明以下各項: :
1. 我們將如何使用您的個人資料,以便您決定是否希望向我們提供個人資料,從而讓我們可提供您想要的服務;及
2. eShopWorld 將如何保護您的個人資料,以及我們在保障您提供的個人資料時使用的指引。
我們建議您查看、細閱、下載並儲存本《私隱聲明》。
在本《私隱聲明》中,「eShopWorld」、「我們的」、或「我們」指 U.S. Direct E-Commerce Limited(貿易名稱為 ESW, eShopWorld)及其集團公司。
U.S. Direct E-Commerce Limited 是一家在愛爾蘭設立的公司,公司註冊編號為 479237,註冊辦公地點為 South Block, The Concourse Building, 110-115 Airside Business Park, Swords, County Dublin, Ireland。
勾選同意空格,即表示您同意 eShopWorld 按照本《私隱聲明》收集、處理、儲存、披露及以其他方式使用您的個人資料。
您可在提供同意後隨時撤回同意,只需按照下方「其他資料-如何聯絡我們」的部分所提供的資料聯絡我們。
在您透過我們任何網站使用我們的服務時,我們可能會要求取得、保存和使用以下資料(零售商也可能會儲存這些資料:
個人資料,例如姓名、郵寄地址、電話號碼、電郵地址、出生日期和(在有需要時)身分證號碼或其他個人識別資料。
零售商向我們傳送的資料;
銀行付款卡資料,以履行訂單;
協助我們偵測、預防及/或補救詐騙或任何其他傷害行為的資料,我們會與相關付款處理者及/或信貸參考及詐騙機構驗證您提供的個人資料(包括而不限於:您的姓名、地址、使用者資金方式詳情及付款交易詳情)。在驗證期間,我們會收到關於您的個人識別資料。eShopWorld 會利用付款卡授權及詐騙篩查服務來驗證您的付款卡資料及地址,並與您向 eShopWorld 提供的資料進行比對,同時檢查付款卡並非失卡或被盜用
您來自或將會瀏覽的網站網址(eShopWorld 會自動獲得這些資料)。無論您瀏覽網站上的哪些頁面,我們都會收集您的 IP 位址、互聯網瀏覽器及您存取網站的時間。
在我們聯絡您及您聯絡我們時的詳情。我們會記錄您向我們傳送的任何電郵通訊,以便能追蹤您在使用任何零售商產品或透過網站營運的商店時遇到的任何問題或疑慮。(我們可能會記錄、儲存及使用這些通訊作日後培訓或商業用途。這包括而不限於:在緩解爭議及/或管理投訴時使用該等資料);
人口背景資料及購物籃詳情;及
在您瀏覽網站時,我們可能會在您的電腦或裝置上放置小型數據檔案(「Cookie」)。在其後每次瀏覽時這些 cookie 都會被傳回原來的網站,或傳至其他識別 cookie 的網站。Cookie 可用於多種用途,例如記錄您的偏好,並提升您的整體網上體驗。如果您想進一步瞭解我們如何使用 cookie 及使用原因,以及您可以怎樣管理儲存在您電腦或裝置上的 cookie,請查看我們的《Cookie 政策》
eShopWorld 會記錄您授權我們收集和使用的資料。我們會記錄您透過 eShopWorld 及我們的網站從任何零售商店進行的購買交易。這表示 eShopWorld 及(在部分情況下)零售商可協助處理您可能有的任何問題或查詢,並確保我們傳送給您的資料都與您相關。
我們也可能會向您查詢一些問題,這可不時為改善您在我們網站上的購物體驗提供有用資料。您不一定需要回答這些問題,但假如您願意回答,我們可以透過您選擇的渠道來與您溝通。
如果您認為我們目前記錄的資料不正確,因而想修改您曾向我們提供的資料,及/或您希望從我們的記錄中刪除您的資料,可以按照在下方「其他資料-如何聯絡我們」的部分所提供的資料聯絡我們。
視乎服務提供地點而定,eShopWorld 會在位於歐盟(EU)的伺服器或位於歐盟以外其他地區的伺服器中儲存您的個人資料。我們透過您使用服務及/或我們的網站,或透過與您通訊所收集的所有資料,將用於提供、營運及改善我們為您提供的服務,以及制定個人化服務。我們承諾您的個人資料只會用於:
向零售商提交訂單資料,以便他們可以向 eShopWorld 供應商品及服務;
使用您的資料來完成我們與您之間的銷售,並履行您的訂單。我們及/或零售商可能會利用承包商(包括協助送貨及付運)來處理及提供訂單。
驗證您的身分和您的付款方式或信用卡帳戶,以偵測、預防及/或補救詐騙、恐怖襲擊或任何其他傷害性或犯罪行為;
計劃及管理 eShopWorld 的業務活動,包括分析顧客購物習慣及顧客檔案資料;
研究及顧客調查(如您選擇參與);及
顧客服務及緩解爭議。
eShopWorld 可能會使用篩查工具來識別可能涉及欺詐的訂單,這些工具可能會作出自動化決策而令您的訂單被拒。如果您認為訂單被拒是錯誤決定,請利用下方的聯絡資料向我們傳送訊息,我們會人手審查您的訂單
eShopWorld 會對您的資料保密,並只按照本《私隱聲明》所述目的與他人分享資料。eShopWorld 小心選擇第三方服務供應商,以便我們最終能為您提供更快捷、有效率和安全的服務。我們以合約方式與第三方服務供應商合作,他們需對您的個人資料保密並確保資料安全,同時只可用於我們允許的目的。
eShopWorld 可能會與以下機構分享您的資料
任何 eShopWorld 集團公司或受聘於 eShopWorld 的個人;
零售商;
物流及其他貨運及送貨服務供應商;
商業營運支援;
付款處理服務;
科技服務;
eShopWorld 的代理及合約商;及
外部研究公司,他們可能會(代表我們)直接與您聯絡,以查詢您對我們服務的意見(我們只會向他們提供在完成功能時所需的資料)。
在特定情況下,eShopWorld 也可能有義務向第三方提供您的個人資料(如下方所述),而您知悉並同意 eShopWorld 進行以下工作:
執法機關或管理當局(或規管機構或政府機構)在調查非法或可疑活動時要求 eShopWorld 提供有關您活動的資料(包括而不限於詐騙預防機構記錄的資料);及
eShopWorld 需向付款處理者、審計人員、顧客服務供應商、詐騙機構、信貸參考機構、金融產品供應商、信用卡協會、商業合作夥伴、市場推廣及公共關係合作夥伴、集團公司或就法律程序披露必須的資料(除非有明確指明,這些第三方受法律或合約限制,不得把您的個人資料用於分享資料原有目的以外的任何用途)。
同時,如果我們的業務被另一家公司收購或合併(我們的資料記錄屬業務的一部分)。如果出現這種收購,您同意繼承公司可存取 eShopWorld 保存的個人資料,而該等繼承公司將繼續受本《私隱聲明》約束,除非及直至對聲明作出修訂。
我們監察及審查您與我們之間的通訊純粹只為確保我們的顧客服務團隊和零售商可合適地管理您的訂單,而監察及審查需按照我們與零售商訂立的條款及細則進行。
互聯網並非絕對安全的通訊渠道,因此我們無法保證您透過互聯網向我們傳送(或我們向您傳送)的任何資料之安全。如您或其他人因該等資料無法保密而導致任何損失,我們概不負責。
我們會採取一切預防措施來保護您的資料。在這方面,我們儲存的所有個人資料將存於位於安全環境的伺服器中。安全通訊協定層(「SSL」)加密技術用於保護付款交易傳輸中的資料。
只有需使用資料以完成特定工作的僱員、零售商及第三方服務供應商獲授權存取可識別個人身分的資料。
eShopWorld 將保留您最少量的個人資料直至履行本《私隱聲明》中所述目的必須時間,除非需要或法例允許更長的保留期。
請注意,我們在保留您向我們提供的資料上有多種不同義務,包括確保交易可合適地處理、解決、退款或拒付,幫助識別詐騙及遵從適用於我們及相關金融服務供應商的法律和規定。
我們的服務並非旨在向未滿十三(13)歲人士提供。我們要求這些人士不應透過我們網站上的服務向我們直接提供任何個人資料。
我們的服務遍及全球各地,您的資料可能在我們營運或與服務供應商合作的任何國家或地區中儲存及處理,這包括在歐洲經濟區(EEA)或美國(US)以外的任何國家或地區。無論您的資料在任何地方,eShopWorld 都致力為您的個人資料提供充分保護,同時在您的個人資料被傳輸至 EEA 或 US 境外時提供足夠保護。
如果您透過我們的網站使用我們任何服務,即表示您同意並授權我們以此方式處理資料。
對於如何存取、反對、管理、修正任何錯誤或刪除您任何個人資料的更多詳情,又或如果您對我們處理您個人資料的方式或我們的《私隱聲明》有任何問題或投訴,請傳送電郵至 Privacy@eshopworld.com 或郵寄至
Head of Compliance
eShopWorld c/o U.S. Direct E-Commerce Limited
3rd Floor, The Concourse Building
100-115 Airside Business Park
Swords
County Dublin
Ireland
您也有權向您居住、工作或被指違反規定的地點的成員國監管機構提出投訴。在愛爾蘭,相關監管機構為資料保護專員辦事處(Office of the Data Protection Commissioner)。
英國居民
對於居於英國的資料主體,eShopWorld 委任我們的英國附屬機構為委託代表。
法定實體之全名為:U.S. Direct E-Commerce U.K. Limited(貿易名稱為 eShopWorld)
電郵地址:privacy@eshopworld.com
郵寄地址:Eversheds House, 70 Great Bridgewater Street, Manchester, United Kingdom, M1 5ES
加州居民
加州居民在行使其私隱權利時,可致電免費電話:1-866-I-OPT-OUT(1-866-467-8688)並輸入服務代碼 841# 以留言。
eShopWorld 保留在任何時候修訂《私隱聲明》的權利。如有變更,我們會透過在 eShopWorld 網站上載修訂後的《私隱聲明》來通知您。在修訂版《私隱聲明》生效日起,您將被視為同意《私隱聲明》的所有變更。如果您不同意本《私隱聲明》或任何修訂版《私隱聲明》的條款,請勿使用服務。請定期 在此 查看 eShopWorld 網站上的《私隱聲明》最新版本。.
eShopWorld 對任何零售商或按照本《私隱聲明》並遵從資料保護法例及私隱法收到您個人資料的任何其他實體的私隱聲明、政策或通知不承擔任何責任,同時不提供任何保證。eShopWorld 對任何違反您個人資料保密性或喪失保密性,又或您或其他人因而遭受的任何其他損失概不負責。
在透過任何網站向零售商下訂單時,您提供的個人資料將與零售商分享,零售商將收到您的資料。您有責任仔細閱讀零售商的私隱政策,並完全明白他們處理您的資料的方式。如果您對他們的私隱政策有任何查詢,請直接聯絡零售商。
U.S. Direct E-Commerce Limited(以 ESW 的名義交易)是公司集團中的幾個法律實體之一(這些公司共同組成「ESW 集團」)。本數據私隱聲明是代表 ESW 集團發佈的。當我們在本數據私隱聲明中提及「ESW」、「我們」、「我們」或「我們的」時,我們指的是 ESW 集團中負責處理您的數據的相關公司。
在 ESW,我們認識到數據保護是我們客戶的首要任務,我們致力於保護您在這方面的權利。
ESW 是數據控制者。即是我們有責任決定如何持有和使用您的個人數據。
我們的聯絡方式如下:
ESW, South Block, The Concourse Building, 110 -115 Airside Business Park, Swords, County Dublin, Ireland, K67 NY94。
當您通過我們的任何零售合作夥伴網站使用我們的服務時,我們可能會收集和處理以下資訊:
付款資訊:這包括信用卡號、銀行帳戶詳細資訊以及用於交易的任何其他付款方式資訊。
購買詳細資訊:有關所購買商品或服務的資訊,包括產品名稱、數量、價格以及任何適用的折扣或稅費。
交易時間戳:交易發生的日期和時間。
付款人資訊:有關購買付款人的個人資訊,例如姓名、電子郵件位址、送貨地址和聯絡資訊。
交易 ID:分配給每個交易的唯一標識符,有助於跟蹤和引用事務。
授權和驗證數據:與支付的授權和驗證相關的數據,如授權碼、安全碼、回應碼等。
我們將在以下情況下使用您的個人資料:
1)為履行您向我們請求的服務合約所必需的;
2)社會福利局為履行法定義務所必需的;
3) 為了我們的合法利益(或第三方的合法利益)所必需,且您的利益和基本權利不會淩駕於這些利益之上;
4) 您已同意處理您的個人資料。
下表提供了我們處理您的個人數據所依賴的目的和法律依據:
目的/活動 | 數據類型 | 處理個人數據的法律依據 |
---|---|---|
將您的訂單資訊傳遞給零售商,使零售商能夠向ESW提供您所要求的商品和服務。 | 身份數據
聯絡資料 | 履行與您的合約。 |
向支付服務供應商發送數據,以方便您的支付。 | 身份數據
交易數據 | 履行與您的合約。 |
安排將您購買的商品交付給您(包括海關目的)。 | 身份數據
聯絡資料 | 履行與您的合約。
法律義務。 |
使用您的資訊來完成 ESW 與您之間的銷售,並履行您的訂單。我們和/或零售商可能會使用承包商(包括協助送貨及付運)來處理及提供訂單。 | 身份數據
聯絡資料
交易數據
通訊數據 | 履行與您的合約。 |
驗證您的身份和您的付款方式或信用卡帳戶,以偵測、預防及/或補救詐騙、恐怖襲擊或任何其他傷害性或犯罪行為。 | 身份數據
交易數據
技術數據 | 為了我們的合法利益(防止欺詐和保護組織的業務)所必需。 |
使用數據分析來改進我們的網站、產品、服務、行銷、客戶關係和體驗、測試、研究和統計分析。這可能包括機器學習和人工智能。 | 技術數據
交易數據
聯絡資料
通訊數據 | 為了我們的合法利益(經營和改善我們的業務)所必需。 |
客戶服務和爭議解決。 | 身份數據
聯絡資料
交易數據
通訊數據 | 履行與您的合約。 |
管理我們與您的關係,其中可能包括要求您發表評論或進行調查。 | 身份數據
聯絡資料
配置文件數據
通訊數據 | 為了我們的合法利益(經營和改善我們的業務)所必需。 |
管理和保護我們的業務和本網站(包括故障排除、數據分析、測試、系統維護、支援、報告和數據託管)。 | 身份數據
聯絡資料
技術數據 | 為了我們的合法利益(為了經營我們的業務、提供管理和IT服務、網路安全、防止欺詐以及在業務重組或集團重組活動的背景下)所必需。 |
自動化決策,包括分析
ESW 可以執行自動化決策,包括分析,作為其服務的一部分。這可能包括使用篩查工具來識別潛在的欺詐訂單,以及制裁篩查流程以遵守我們與AML和 KYC 相關的監管義務。這些工具可能會做出自動化決策,從而導致您的訂單被拒絕。
ESW 還可能執行分析和數據分析活動,例如,通過使用cookie,這可能會導致您收到個人化廣告或改進網站和產品供應。
進一步處理您的個人數據
我們只會將您的個人數據用於我們收集數據的目的,除非我們合理地認為我們需要將其用於其他原因,並且該原因與原始目的相符。如果我們需要將您的個人數據用於不相關的目的,我們將通知您,並解釋允許我們這樣做的法律依據。
我們可能通過各種方式收集您的個人數據,包括:
直接互動
您可以在通過我們的零售合作夥伴網站下訂單時向我們提供您的個人資訊。這還包括您在以下情況下提供的個人數據:
自動化技術或交互
當您與我們的網站互動時,我們可能會收集有關您的設備、瀏覽行為和模式的技術數據。我們通過使用 Cookie、伺服器紀錄和其他類似技術收集這些個人數據。如果您訪問使用我們 cookie 的其他網站,我們也可能會收到有關您的技術數據。請參閱我們的 cookie 政策瞭解更多詳情。
第三方或公開來源。
我們可能會從各種第三方收到有關您的個人數據,例如:
ESW將對您的個人數據保密,並僅出於本數據隱私通知中規定的目的與他人共用。ESW精心挑選第三方服務提供者,使我們能夠為您提供更快、更高效、更安全的服務。我們已根據合同聘請了這些第三方服務提供者,他們需要對您的個人數據保密和安全,並且僅將其用於我們允許的目的。
ESW可能會在必要和相稱的情況下,並基於有效的法律依據與以下各方共用您的資訊:
此外,在某些情況下,ESW可能有義務向其他第三方提供您的個人數據:
如前所述,我們可能需要在ESW集團內部共用您的個人數據,這可能涉及將其傳輸到歐洲經濟區 (EEA) 之外。我們的一些外部第三方服務提供者也可能位於歐洲經濟區以外。他們對您的個人數據的處理可能涉及將您的數據傳輸到歐洲經濟區以外。每當我們將您的個人數據傳輸到歐洲經濟區以外時,我們都會採用法律機制,確保通過依賴以下至少一項保護措施來為其提供類似程度的保護:
除非法律要求更長的保留期,否則ESW將在實現本數據隱私通知中概述的目的所需的最短期限內保留您的個人數據。
為了確定個人數據的適當保留期限,我們會考慮個人數據的數量、性質和敏感性、未經授權使用或披露您的個人數據可能造成的損害風險、我們處理您的個人數據的目的以及我們是否可以通過其他方式實現這些目的。
請注意,我們有各種義務保留您提供給我們的個人數據,包括需要確保交易可以得到適當處理、結算、退款或退款,幫助識別欺詐行為,以及遵守適用於ESW和我們的金融服務提供者的法律(例如,稅法和加值稅法)和法規。
我們的服務不針對兒童。我們要求不向我們提供兒童的個人數據。
根據數據保護法,您享有以下權利:
對於加州居民
上述權利不是絕對的。在某些情況下,這些權利可能會受到法律限制。
您將受益於您居住國家/地區法律的任何強制性規定。本文檔中的任何內容均不影響您作為數據主體依賴當地法律此類強制性規定的權利。
如果您想行使您的任何權利,請發送電子郵件 至 privacy@esw.com。
通常不需要任何費用
您無需支付費用即可訪問您的個人數據(或行使任何其他權利)。但是,如果您的訪問請求明顯沒有根據或過分,我們可能會收取合理的費用。或者,在這種情況下,我們可以拒絕遵守該請求。
我們可能需要您提供什麼
我們可能需要要求您提供特定資訊,以幫助我們確認您的身份並驗證您訪問個人數據(或行使您的任何其他權利)的權利。這是一項安全措施,旨在確保個人數據不會洩露給任何無權接收個人數據的人。
答覆的時限
我們將在一個月內回應所有合法的數據主體權利請求。有時,如果您的請求特別複雜或您提出了許多請求,我們可能需要比這更長的時間。在這種情況下,我們將通知您並讓您保持最新狀態。如果我們沒有在規定的時間內回復您,您有權向相關監管機構提出投訴。
讓我們保持最新狀態
重要的是,我們持有的有關您的個人數據是準確和最新的。如果您的個人數據在您與我們的關係期間發生變化,請及時通知我們。
如果您對我們處理您的個人數據或與本數據隱私聲明有任何疑問,請發送電子郵件至 privacy@esw.com 或郵寄至以下位址聯繫我們的數據保護官:
數據保護官,
ESW,3rd
Floor, The Concourse Building,100-115
Airside Business Park,Swords,County
Dublin,Ireland
, K67 NY94。
對於英國居民
對於居住在英國的數據主體,ESW已指定其英國子公司作為其指定代表:
法人實體全名: U.S. Direct E-Commerce U.K. Limited (trading as ESW)
電子郵件位址: privacy@esw.com
郵寄位址:
Ground Floor, Egerton House, 68 Baker Street, Weybridge, Surrey, United Kingdom, KT13 8AL
對於加州居民
加利福尼亞州居民可以通過撥打我們的免費電話 1-866-I-OPT-OUT (1-866-467-8688) 並輸入服務代碼 841# 給我們留言來行使其數據隱私權。
就加利福尼亞州隱私法 (CCPA) 而言:除非您明確同意此類共用,否則 ESW 不會出於直接行銷目的與第三方共用您的個人數據。我們也不會出售您的個人數據。
如果您想就ESW如何處理您的個人數據提出投訴,請聯繫我們的數據保護官,電話為 privacy@esw.com
您也有權向相關監管機構提出投訴。ESW 的主要監管機構是愛爾蘭數據保護委員會 (www.dataprotection.ie)。
ESW保留隨時修改其數據隱私聲明的權利。請定期在此處查看 ESW 網站,瞭解我們數據隱私聲明的最新版本。
ESW對任何第三方的數據隱私聲明不承擔任何責任。ESW也不保證或擔保您的個人數據被傳遞給的任何零售商或任何其他實體的數據隱私聲明、政策或通知,根據本數據隱私通知,符合數據保護法規和隱私法。對於您的個人數據的任何違反或丟失的機密性,或您或任何其他人可能因此而遭受的任何其他損害,ESW概不負責。
通過我們的任何網站向零售商下訂單時,您提交的個人數據將與零售商共用或從零售商那裡接收。您有責任仔細閱讀零售商自己的數據隱私聲明、聲明或政策,並充分理解他們在處理您的個人數據方面的做法。如果您對其數據隱私聲明、聲明或政策有任何疑問,請直接與零售商聯繫。