本私隱政策說明 Wacaco Company Limited(「我們」)如何在您瀏覽或從以下網站購買商品時收集、使用、披露及保護您的個人資料: www.wacaco.com (「本網站」)。
1. 我們收集的個人資料
A. 裝置資料(自動收集)
當您瀏覽本網站時,我們會自動收集有關您裝置的某些資料,包括:
- 技術資料: 您的網頁瀏覽器類型、IP 地址、時區,以及您裝置上安裝的部分 Cookie 詳情。
- 使用資料: 您瀏覽的個別網頁或產品、將您引薦至本網站的網站或搜尋字詞,以及您與本網站的互動方式。
我們使用業界標準技術收集此等「裝置資料」:
- Cookie: 存放在您裝置上的資料檔案,通常包含匿名的唯一識別碼。若要管理或停用 Cookie,請瀏覽 allaboutcookies.org 或使用我們的 Cookie 同意橫幅。
- 日誌檔案: 追蹤本網站上的活動,收集的資料包括您的 IP 地址、瀏覽器類型、互聯網服務供應商、引薦/離開頁面,以及日期/時間戳記。
- 網絡信標、標籤及像素: 用於記錄您如何瀏覽本網站之資料的電子檔案(例如 Meta/Facebook 像素、Google Analytics 標籤)。
B. 訂單資料(自願提供)
當您透過本網站購買或嘗試購買商品時,我們會收集處理及完成您要求所需的特定個人資料:
- 身份及聯絡資料: 您的姓名、帳單地址、送貨地址、電郵地址及電話號碼。
- 財務資料: 付款資料,包括信用卡號碼(由我們的第三方付款處理服務供應商安全處理;我們不會在伺服器上儲存完整的信用卡資料)。
定義: 本私隱政策所稱的「個人資料」,是指裝置資料及訂單資料。
2. 我們如何及為何使用您的個人資料(法律依據)
如果您位於歐盟(EU)或英國(UK),我們只會在符合 GDPR 的有效法律依據下處理您的個人資料。我們將您的資料用於以下目的:
|
目的 / 處理活動 |
資料類型 |
處理資料的法律依據(GDPR) |
|
履行訂單: 處理付款、安排送貨、提供發票及發送訂單確認。 |
訂單資料 |
履行合約: 為交付您購買的商品所必需。 |
|
防止詐騙: 審查訂單並監察 IP 地址,以識別潛在風險、惡意活動或詐騙。 |
裝置及訂單資料 |
合法權益: 保障我們的業務及客戶免受金融詐騙。 |
|
客戶支援: 就查詢、訂單更新或問題直接與您溝通。 |
訂單資料 |
履行合約/合法利益: 協助您完成購買。 |
|
網站優化: 分析客戶瀏覽本網站的方式,以評估並改善我們的版面設計、產品及推廣活動。 |
裝置資料 |
同意: 透過 Cookie 橫幅中的偏好設定收集。 |
|
推廣通訊: 提供針對性廣告、電子通訊或推廣優惠。 |
裝置及訂單資料 |
同意: 僅在您已明確選擇接收推廣訊息的情況下。 |
SMS/短訊推廣同意
在結帳時或透過選擇加入表格提供您的手提電話號碼,即表示您明確同意接收我們發送的自動化推廣短訊。
- 同意完全出於自願,並非購買條件。
- 可能須支付短訊及數據費用。
- 您可隨時回覆任何收到的訊息並輸入 STOP,以選擇退出短訊推廣。
3. 分享及披露您的個人資料
我們不會以金錢為代價出售您的個人資料。然而,我們會與可信賴的第三方服務供應商分享您的個人資料,以協助我們營運商店及履行與您的合約,詳情如下:
- Shopify: 我們使用 Shopify 作為網上電子商務平台。您可在此進一步了解 Shopify 如何使用您的個人資料:Shopify 私隱政策。
- Google Analytics: 我們使用 Google Analytics,以協助了解客戶如何與本網站互動。您可在此進一步了解 Google 如何使用您的資料:Google 私隱政策。您亦可在此完全選擇退出 Google Analytics 監察:選擇退出 Google Analytics。
- 支付閘道: 第三方處理商(例如 Stripe、PayPal 或地區性支付閘道)對於我們必須向其提供、用於處理您購買相關交易的資料,均有各自獨立的私隱政策。我們建議您直接查閱其私隱聲明。
國際資料傳輸
Wacaco Company Limited 總部設於香港,並使用位於全球各地的訂單履行中心及伺服器,包括中國(CN)、美國(US)及歐盟(EU)。因此,您的個人資料將被傳輸至您所在國家以外的地區。
為保障從歐盟及英國進行的資料傳輸,我們依據由歐盟委員會批准並具法律約束力的標準合約條款(SCC),確保您的資料在全球均獲得同等水平的保障。
法律合規
如法律要求,或為回應有效的傳票、搜查令或其他合法的政府要求,或為保障我們的合法權利及執行我們的服務條款,我們可能會披露您的個人資料。
4. 行為廣告及您的選擇退出權利
我們會使用您的個人資料,向您提供我們認為您可能感興趣的定向廣告或市場推廣通訊。如欲進一步了解定向廣告的運作方式,請瀏覽網絡廣告促進會(「NAI」)的教育資訊頁面: networkadvertising.org.
您可以直接透過以下連結,選擇退出常見平台的定向廣告:
- Meta / Facebook: Facebook 廣告設定
- Google: Google 廣告設定
- Bing / Microsoft: Bing 個人化廣告
- 數碼廣告聯盟平台: 您可以透過 DAA 平台,同時選擇退出多項第三方廣告追蹤工具: optout.aboutads.info.
全球私隱控制及請勿追蹤
現代私隱法例要求平台識別自動選擇退出訊號。雖然本網站未必會因應舊式、未標準化的瀏覽器「請勿追蹤」(DNT)標頭而改變資料處理方式,但我們會在法律規定的情況下識別並尊重全球私隱控制(GPC)訊號。如果我們的系統偵測到有效的 GPC 訊號,便會自動為您停用定向廣告追蹤 Cookie。
5. 您在全球各地的私隱權利
視乎您的居住地(包括歐盟、英國、加拿大及美國多個州份,例如加州),您就您的個人資料享有特定法定權利:
- 查閱權/資料可攜權: 要求取得我們所持有關於您的個人資料副本,並以結構化、機器可讀格式接收該等資料的權利。
- 更正權: 要求我們更正任何不準確或不完整個人資料的權利。
- 刪除權(「被遺忘權」): 要求我們刪除您個人資料的權利,但受若干法律例外情況所限(例如我們依法須保留稅務或交易記錄)。
- 限制或反對處理的權利: 反對我們處理您的資料,或要求我們限制使用您資料的方式(包括選擇退出直接促銷)的權利。
- 撤回同意的權利: 若我們完全基於您的同意處理資料,您有權隨時撤回該同意。
如欲行使任何上述權利,請向以下地址提交要求: support@wacaco.com。我們會先核實您的身分,再於法律規定的期限內回應有關要求(GDPR 要求通常為30日)。
6. 資料保留
當您透過本網站下單時,我們會將您的訂單資料保留於安全的財務及交易紀錄中,以遵守全球企業稅務、財務會計及反欺詐法規。我們會保留此等資料,直至收到合法的刪除要求為止,惟有關要求不得與我們的法定資料保留義務相抵觸。
7. 同意年齡
使用本網站即表示您確認自己已達您所在州、省或居住國家/地區的法定成年年齡;或您已達法定成年年齡,並已明確同意讓您所監護的任何未成年人士使用本網站。我們不會在知情情況下收集或索取16歲以下兒童的個人資料。
8. 加州私隱權利(CCPA / CPRA 通知)
對於加州居民,本節為我們的政策提供補充:
- Shine the Light 法例: 我們不會為獲取金錢報酬而向第三方出售您的個人資料。然而,根據加州法律的廣義定義,我們使用廣告像素及分析追蹤技術的行為可能被歸類為「分享」或「出售」。
- 選擇退出: 您有絕對權利指示我們不得出售或分享您的個人資料。如欲行使此權利,請發送電郵至 support@wacaco.com ,並以「CCPA Do Not Sell/Share My Info」為主旨,或透過本網站的橫幅調整您的 Cookie 偏好設定。
9. 本私隱政策的變更
我們保留隨時修改本私隱政策的權利,以反映我們在營運、法律或監管義務方面的最新變動。任何變更及釐清將於網站發佈後即時生效。若我們對本政策作出重大修改,將更新本頁頂部的「最後更新」日期。
10. 聯絡資料及投訴
如欲進一步了解我們的私隱保障實務、提出疑問或正式作出私隱投訴,請聯絡我們:
- 電郵: support@wacaco.com
- 郵寄:
WACACO COMPANY LIMITED
中港城第3座19樓B室,
九龍尖沙咀廣東道33號,
香港。
如果您是歐盟或英國居民,並認為我們未有妥善處理您對資料的疑慮,您保留向當地資料保障監管機構提出正式投訴的法定權利。