克蘭詩股份有限公司 – 台灣分公司 （「克蘭詩」、「我們」、「我們的」），註冊辦公室編號為JZ 99080，地址為台灣省台北市松智路1號9樓A室，為資料控制者/資料收集者，除非另有說明。

我們主要收集以下可直接或間接識別您身份的個人資料，包括：

• 與您身份相關的資訊，尤其是您的性別、姓氏、名字、地址、電話號碼、電郵地址、使用者名稱和密碼、出生日期或年齡；
• 有關付款方式的資料，特別是您的信用卡號和有效期限；
• 有關商業交易的資料，特別是交易編號、您的購物記錄、您的要求或您與我們客戶服務團隊的通訊內容、您的偏好和興趣或會員計劃的相關資訊；
• 內容資料，如照片、影片、評分、評論和意見；
• 有關健康或保健的資料（美容問題、皮膚類型、皮膚敏感、禁忌症、不良反應報告等），但須事先徵得您的明確同意，特別是在護膚品預警監測或要求克蘭詩美容處方或在我們的美妍中心進行克蘭詩護理時；
• 當您分享內容或使用#clarins或我們提供的其他主題標籤時，或當您與我們的聊天機器人互動時，您的社群媒體帳戶資訊（使用者名稱、性別、個人照片、標題資訊、位置等）、上傳和發佈的內容；
• 電話錄音，以提供最優質的服務；
• 技術資訊，特別是您的IP位址或您的設備如何瀏覽我們網站的資訊，或您與我們的聊天機器人互動時的詮釋資料；
• 您與我們聯繫時提供的其他資料，或我們從外部提供者處獲得的資料。

在大多數情況下，我們直接向您收集個人資料，例如從我們這裡購物、訪問我們的服務點或出於其他目的與我們聯繫時。 我們還可能從您同意與我們分享您個人資訊的第三方收集個人資料（例如電郵地址或電話號碼）。

除非另有說明，否則必須提供本政策所述的個人資料。如果您不向我們提供此類個人資料，我們可能無法為您提供部分或全部產品或服務，也無法與您簽訂合約。

我們可能會出於以下目的收集您的個人資料：

我們絕不會出於行銷或其他目的向其他公司出售或出租您的個人資料。出於上述目的，並在需要知情的基礎上，我們可以與以下對象分享您的個人資料：

• 授權員工：我們的員工可能會在工作中需要知情的情況下取得您的個人資料。
• 克蘭詩集團的其他公司：克蘭詩是一家國際集團，在許多國家開展業務。我們收集您的個人資料將由我們使用，並可能基於本隱私政策中規定的目的，根據具體情況並在必要時傳達給克蘭詩集團其他公司，特別是我們在法國的母公司和新加坡克蘭詩股份有限公司。這可能涉及到您的個人資料被傳送到您居住地以外的司法管轄區，當地政府可能會根據該司法管轄區的法律取得您的個人資料。每間公司也可能以自己的名義為本隱私政策所述目的獨立處理和使用您的個人資料。如欲了解有關克蘭詩集團及其所在地點，請造訪公司網站。
• 服務提供者：我們可能因其專業知識和可靠性選用服務提供者，作為資料處理者、獨立或共同資料控制者，以協助我們的處理和履行、安全支付、捐贈、客戶服務管理、維護和技術開發操作、評級和評論、虛擬試妝、分析、垃圾郵件預防、數位宣傳活動和從屬關係管理、詐欺預防等。這些服務提供者僅在必須履行其服務或代表我們或遵守法律要求時使用您的個人資料，我們努力確保您的個人資料始終受到保護。
• 外部顧問：如果出於我們的合法權益或履行法律義務的需要，我們會與外部顧問（如律師和審計師）分享您的資料。
• 公家機關：如果法律要求或作為調查的一部分，我們可能根據適用法規將您的個人資料傳送給有關當局。
• 其他第三方：在出售、併購、合併、清算、重組或收購時。

我們的一些服務提供者或克蘭詩集團的公司可能位於台灣，包括沒有提供與台灣相同水準的資料保護的國家，您的個人資料可能會被有關當局根據當地司法管轄區的法律進行查詢。在這種情況下，我們確保：

- 我們簽訂了符合歐盟委員會通過的《標準合約條款》（Standard Contractual Clauses）和/或台灣資料保護法律的適當資料傳輸協定；

- 我們仰賴經主管當局批准的服務提供者的《拘束性企業規則》（BCR） （如適用）；

- 若根據本隱私政策第4節所述的目的和法律依據，轉移屬必要。

此外，在必要時，我們還採取了補充措施（合約、技術或組織） ，以確保轉移有效。

在適用法律規定的範圍內，您有權與我們聯繫，詳細了解我們為確保您的個人資料在上述傳輸過程中得到充分保護而採取的保障措施 。

克蘭詩根據資料的性質和風險採取適當的技術和組織措施，以保護您個人資料的安全性和保密性，特別是防止資料被篡改、洩露或傳輸給任何非授權方。

這可能包括以下做法：由根據其職責有權查詢資料的工作人員進行有限訪問、第三方提供者提供合約保證、必要時進行隱私影響評估、對我們的做法和隱私政策進行內部審查和/或實施物理和/或系統性安全措施（安全訪問、認證程式、備份、防病毒、防火牆、化名、加密等）。

我們不會故意收集或處理未成年人的個人資料。

如果我們意識到有此類收集和處理行為，我們將立即採取適當措施與當事人取得聯繫，並從我們的伺服器和/或我們的服務提供者的伺服器上刪除這些個人資料。

Cookie或其他追蹤器（例如像素標籤、唯一識別碼或指紋等）指定所有為在您的裝置上儲存資訊或存取已儲存在裝置上資訊的機制。

當您第一次訪問我們的網站時，我們會通知您所用追蹤器的目的以及我們合作夥伴的身份，以便您在了解後做出明智的決定。

在您的設備上儲存和/或讀取追蹤器之前，我們會徵求您的明確同意。您無需同意我們使用cookie或追蹤器，但如果您拒絕同意使用某些cookie或追蹤器，而這些cookie或追蹤器的唯一目的是允許或方便您使用我們的網站，或是訪問我們的網站或提供您明確要求的服務所絕對必要的，我們可能無法為您提供此類訪問或服務。

追蹤器主要用於我們的網站，以便：

- 分析您的瀏覽情況，衡量網站性能，提高服務品質；
- 根據您的瀏覽情況和個人資料顯示個人化廣告；
- 根據您的使用方式個人化我們網站的編輯內容，或根據與您設備相關的瀏覽習慣，以個人化的方式顯示我們的產品和服務；
- 啟用網站的其他功能；
- 監控並防止詐欺活動，糾正錯誤並確保網站安全。

您可以隨時變更您的偏好：

- 您可以在瀏覽器的幫助功能表中找到更改追蹤偏好的方式;

- Youronlinechoices平台可讓您拒絕或接受我們合作夥伴使用的cookie。

請注意，停用cookie不會阻止您的設備顯示廣告，只會阻止我們根據您的瀏覽習慣和興趣訂製廣告的技術。

我們根據追蹤器將您的選擇納入考量。如果您（透過瀏覽器）刪除儲存在您設備上的所有cookie，我們或我們的合作夥伴將無法保留您的偏好。

我們在預設情況下會將您的選擇（同意和退出）保留6個月。

我們可能在發送的電子郵件中透過追蹤器追蹤您的某些行為，如打開電子郵件或點擊網站URL連結，以便確定我們最後一次互動的日期、衡量行銷活動的效果，並為您提供個人化內容。如果您不希望我們以這種方式追蹤您的瀏覽，可以取消訂閱電子郵件。

您可以使用我們的內容標籤在Instagram、Facebook或TikTok等社群網路上標記您的內容。

請注意，使用這些內容標籤可能會讓您的內容出現在我們的網站上，並被用於提及我們的產品或服務。

我們提醒您，您在社群網路上分享的資訊可能會被世界各地的其他人查閱、使用和保存，特別是沒有法律保證對您居住地規定的個人資料進行適當保護的國家。

請您注意，當您使用我們的內容標籤提交內容時，您對社群網路的使用完全受這些社群網路的一般條件約束。我們邀請您閱讀並定期參考相關內容。

如果您不希望您的內容出現在我們的網站上，請將其從社群網路上刪除或停止使用內容標籤。

我們僅在本隱私政策所規定的必要時間內，根據現行法律規定保存您的個人資料。

我們可能會保留、使用和處理我們收集到的您的個人資料，最晚至以下日期為止：（a）您與我們的合約終止；（b）任何適用的強制性資料保留期到期（如適用）；以及（c）不再需要保留資料以滿足我們收集或您提供此類資料的目的（如本隱私聲明所述）的日期。

一般情況下，我們將按以下方式保存您的個人資料：

- 對於與使用我們網站上提供的聊天工具相關的資料處理，您的對話資料和詮釋資料將在您結束使用聊天工具後或重播期間（如適用）被刪除，除非交流的主題要求保留此類資料，如下所述。

- 當您使用網站上的虛擬試妝功能時，您發送的照片最多保留24小時，之後會立即刪除。 如果您想再次使用虛擬試妝，則必須重新拍照。

- 客戶/潛在客戶資料將自收集之日起或最後一次聯繫或商業關係結束後保存3年，除非您反對或要求刪除。 3年期滿後，我們可能會再度與您聯繫，以了解您是否希望繼續接收行銷資訊。如果您沒有給予明確的肯定答覆，我們將根據現行規定刪除您的資料或將其歸檔。

- 信用卡上的資料將在交易後刪除，或在適用法律允許的範圍內歸檔作為證據。 在您明確同意的情況下，銀行資料可能會一直保存到信用卡到期日。我們絕不存儲您的密碼。

- 進行分析和業務統計所需的資料最多可保存5年。

- 電話交談錄音最多可保存6個月。

- 用於證明權利或合約或根據法律義務保存的資料可根據適用法律規定的相關時效歸檔。

一旦目的達到或保存期限屆滿，您的個人資料將被永久刪除或匿名化。

作為資料主體，在適用法律規定的範圍內，您有以下權利：

• 訪問權：您有權要求我們確認我們是否在處理您的個人資料，如果是，您有權要求我們告知您個人資料處理的特點、訪問這些資料並獲取副本。
• 更正權：如果您的個人資料不正確或不完整，您可以要求我們更正或補充。
• 刪除權：您可以要求我們刪除您的個人資料。

在您所在司法管轄區適用的資料保護法允許的情況下，我們沒有義務滿足您刪除個人資料的要求，特別是在為履行法律義務或為確立、行使或捍衛法律索賠而必須處理這些資料的情況下。

• 限制權：您可以要求我們限制/停止收集、使用和/或處理您的個人資料（即保留而不使用）。

在您提出限制要求後，我們可能會在以下情況繼續使用您的個人資料：

• 徵得您的同意；
• 用於確立、行使或捍衛法律主張；或
• 保護其他自然人或法人的權利。
• 資料便攜權：您可以要求我們以結構化、常用和機器可讀的格式向您提供您的個人資料，也可以要求將其直接傳輸給另一個控制者，但只有在基於您的同意或履行與您的合約且處理是自動化的情況下才可以這樣做。
• 撤銷同意的權利：如果我們基於您的同意處理資料，您可以隨時撤銷對資料處理的同意，但不影響基於您的同意並在您撤銷同意之前進行的資料處理的合法性。
• 反對我們基於合法權益處理資料的權利。 我們必須在出現此類反對的情況下停止處理，除非我們能夠證明處理的合法理由優先於您的利益、權利和自由，或者我們需要處理這些資料以確立、行使或捍衛法律主張。

您可以隨時在帳戶中更改對直接行銷的偏好，透過以下地址或方式與我們聯繫，反對處理的活動：

• 電子郵件：點擊每封郵件中的「取消訂閱」連結 。
• 電話：向聯繫人表明您反對處理您的個人資料。
• 簡訊：輸入「STOP」回覆簡訊。
• 自動決策：您有權要求控制者進行人工干預，表達其觀點並對決定提出異議。

如欲行使這些權利，您必須向我們提出申請。如有疑問，我們可要求您以適當方式證明您的身份：

- 將申請以電子郵件方式發送給客戶服務；

- 致函以下地址：


克蘭詩股份有限公司 – 台灣分公司

台灣台北市松智路1號9樓A室

在您提出申請後，我們將儘快告知您將採取的措施，以及您所在司法管轄區適用的資料保護法律所允許的期限。

• 提出申訴的權利：根據現行規定，如果資料被濫用，您也可以向負責保護資料的主管部門投訴或提出上訴。如需確定主管機關，請參閱下文第12節。

如果您對本隱私政策有任何問題、意見或疑慮，請聯繫我們在台灣或法國的資料保護聯繫人：

附錄1.國家資料保護主管機構