我們非常嚴肅地看待您的隱私，我們並承諾保護您的隱私。我們相信您應該可以容易地知道我們蒐集、處理及利用哪些個人資料，並了解您對於您個人資料之權利。

本隱私權政策（以下簡稱「本隱私權政策」）解釋我們如何蒐集、處理、利用及揭露那些透過我們的數位平台、我們的商店或在我們的活動期間所蒐集到個人資料之政策。

我們建議您仔細閱讀本隱私權政策，因其規定有關您個人資料之重要資訊。

本隱私權政策旨在使您能夠輕易找到您感興趣的章節。

點擊此處，您可以列印本隱私權政策之完整內文。您也可在我們的任何店面索取一份本隱私權政策。

如您對本隱私權政策有任何查詢或評論，請不吝聯絡我們（參閱下列「如何聯絡我們」章節）。

「愛馬仕」、「我們」及「我們的」是指愛馬仕國際及香港商愛馬仕亞太區有限公司台灣分公司（以下統稱「愛馬仕」），除本隱私權政策另有規定外，是您個人資料之控制者。

-    「愛馬仕國際」是一家法國股份有限合夥公司（「Société en commandite par actions」），資本額53,840,400.12歐元，登記辦公室位於法國巴黎75008 Saint-Honoré, rue du Faubourg, 24，於法國貿易暨公司登記處之登記號碼為 572 076 396 RCS Paris。
-    「香港商愛馬仕亞太區有限公司台灣分公司」是一家於台灣地區合法登記的公司，登記辦公室位於台北市110413信義區松仁路89號9樓之6。

愛馬仕國際及香港商愛馬仕亞太區有限公司台灣分公司，為愛馬仕集團之公司。愛馬仕國際為愛馬仕集團之母公司。有關愛馬仕集團的進一步詳細資料，請造訪http://finance.hermes.com。

您可以於下列「如何聯絡我們」章節，找到我們的詳細聯絡資料。

個人資料是有關一名被識別或可得識別之自然人的資料。例如：個人資料可能包括自然人之姓名、地址及性別。

我們可能直接向您（例如：當您在商店購買產品）或間接（例如：透過與我們的網站、電子形式或行動應用程式（以下簡稱「數位平台」）互動之您的電子裝置）蒐集個人資料。

3.1    您直接提供給我們的資料

您可能提供資料給我們的情形包括：

• 當您在線上或在我們商店創立一個帳戶時；
• 當您訂閱我們的時事通訊（newsletter）時；
• 當您使用我們的數位平台時；
• 當您在我們的數位平台或在我們的商店購買產品或服務時；
• 當您造訪我們的商店時；

• 當您參加我們的某項活動時。

  您所提供給我們的資料內容可能包括：

• 您的身分（包括您帳戶名稱、姓名、性別、圖像）；
• 您的詳細聯絡資料（包括您的郵寄地址、電子信箱、電話號碼）；
• 您的個人狀態（包括您的稱謂）；
• 您的購買及維修紀錄（包括購買歷史、訂購細節）；
• 您的喜好（包括您的尺寸）；
• 特定付款資料（包括帳單資料、付款類型或方法、簽帳金融卡或信用卡卡號）；
• 您透過填寫表格或聯絡我們而可能提供的其他資料（包括您給我們的回饋意見、或與我們的其他通訊）。

您可以自行決定是否提供相關個人資料。但是，如果您拒絕提供相關個人資料，愛馬仕將無法進行必要稽核及處理，並可能導致愛馬仕無法繼續透過數位平台進行交易、聯繫、諮詢、連結、服務、交涉或其他給付或經由數位平台為給付。

為確保交易安全，如果您使用我們的服務（例如：送禮、在商店收取您於線上所購買的產品等），或者如果您委託第三人受領及/或收受您所購買的產品，為了核對您身分之目的，您將必須出示您的身分文件（例如：身分證或護照），但我們將不會保留任何您的身分證或護照資料。此外，如果您將第三人的個人資料（例如：電話號碼、聯絡地址等）提供給我們，您了解並保證您已提供該第三人一份本隱私權政策，並已取得該相關第三人之授權與同意。

當處理您的要求、回應您的詢問或將我們的產品或服務提供給您而需要您的個人資料時，我們將告知您。如果您不提供此資料，則可能延遲或阻礙我們處理您的要求、回應您的詢問或將產品或服務提供給您。

我們希望可以確保我們所處理/利用的個人資料，隨時都是正確的，因此我們鼓勵您更新您已發生變動的個人資料。我們也可能請您隨時更新您的資料。請參閱下列「如何聯絡我們」。

我們建議您只提供針對處理您的疑問所要求或必要的資料，但與種族或族群、政治主張、信仰或哲學信仰、有關健康的資料（例如：病例、醫療及健康檢查結果）、基因、性生活或性向以及犯罪紀錄相關之敏感資料除外。

我們提醒您，我們不會直接將我們的服務或產品提供給20歲以下人士，亦不會向其蒐集個人資料。因此，我們要求您勿將20歲以下人士的個人資料提供給我們。

3.2    間接蒐集的資料

當您使用我們的數位平台時，我們可能透過您裝置上所放置的cookies或類似技術蒐集資料（例如：您的IP位址或其他瀏覽資料，包括瀏覽器、操作系統、裝置型號）。某些cookies對於我們的數位平台的適當運作而言是必要的，至於其他供統計目的之用的cookies，則有助於我們提供您更個人化與客製化的服務、以及更佳的數位體驗。針對cookies的相關資料，以及您要如何編輯您的cookies偏好，請參閱我們的《Cookies政策》。

我們也會從第三人蒐集有關您的資料，例如：代表您與我們聯繫之您的配偶，或為了邀請您參加您可能感興趣的活動而提供您資料給我們之您的友人。

如果您將其他人的個人資料提供給我們，您必須確保您有權利向我們揭露該資料，且我們無須採取個人資料保護相關法規所規定之任何進一步措施，我們就能為本隱私權政策所述目的，蒐集、處理、利用及揭露該資料。例如：您應確保有關個人知悉本隱私權政策所述之各種事項。該個人亦須就我們將如何處理其個人資料，提供本隱私權政策所述之同意。

我們是依據下列任一個或一個以上的法律依據來蒐集、處理及利用您的個人資料：

• 我們已取得您的事前同意（例如：當您訂閱我們的時事通訊時）。請注意，針對此部分，您有權於任何時候撤銷您的同意（請參閱下列「您對您的個人資料具有哪些權利」）；
• 在涉及愛馬仕與您之間成立的任何契約或準契約關係時（例如：當您購買時），處理您的個人資料是必要的；
• 我們有處理/利用之合法基礎，且該合法基礎並未凌駕於您的利益、基本權利或自由之上（例如：防止付款詐騙）；
• 我們必須處理/利用您的個人資料，以遵守相關法律與法規。

根據實際情形，我們可能處理/利用您個人資料，以便：

• 將您所要求的產品或服務提供給您；
• 檢查並查證您的身分；
• 在您事先同意之情況下，將行銷資訊寄送給您（請參閱「行銷資訊」）；
• 提供您售後服務；
• 回應您的詢問、要求及建議；
• 管理您所登記及/或參與的活動；
• 偵測任何詐欺或不法行為，包括藉由偵測及防止對您及愛馬仕詐欺，以保全您的交易；
• 保護您、我們的員工、其他在我們商店的個人以及我們的財產；
• 管理特定稀有產品之庫存，以便公平分配我們銷售的產品；
• 監控及改善我們的數位平台；
• 進行統計分析；
• 改善我們的產品與服務；
• 依法規要求提供資料予監管機關。

依您的明示事前同意（通常藉由點擊表格上的特定方塊），您可以收取由愛馬仕及其他愛馬仕集團公司所寄送我們認為您可能感興趣之有關我們的時事通訊、要約、服務、產品或活動資訊。在此情形時，您接受您的聯絡資料可以為上述目的與愛馬仕集團其他公司分享。關於愛馬仕集團公司之詳細資料，請造訪http://finance.hermes.com。

我們會根據您的同意，在前述目的下使用您所提供的個人資料。因此，如您不想要再取得該資訊，您可以在任何時候撤銷您的同意（請參閱下列「您對您的個人資料具有哪些權利」）。

如果您將來指示我們提供進一步的產品及/或服務，或者如果法律、法規或我們的事業結構產生變動，我們可能會請求您確認或更新您的市場產品喜好。

您個人資料會在其蒐集目的所需期間內為處理/利用及儲存，以遵守法律及法規義務，並在為了建立、行使或維護任何合法權利所需的期間內為處理/利用及儲存。

為了決定您個人資料的最適當儲存期間，我們已特別考慮您個人資料之數量、性質與敏感度；我們蒐集您個人資料的理由；您想要及期待我們提供的服務；以及相關法律規定要件。例如：

• 對於我們的潛在客戶：您的資料會從您最後一次動作後儲存三年，然後予以刪除或根據我們的法定儲存義務予以封存；
• 對於我們的客戶：在您與我們商業關係存續的期間，我們都會儲存您的資料，最長十年，然後予以刪除或根據我們的法定儲存義務予以封存；
• 對於數位平台所使用的cookies：自cookies安裝於您的裝置時起算，最長儲存13個月。

我們可能基於下列理由，向以下所指人士揭露您的個人資料：

• 我們向愛馬仕員工接露您的個人資料，這些員工有必要存取您個人資料，且經授權得處理/利用您的個人資料以便達成為前述目的，且他們承諾保密。
• 我們可能向愛馬仕集團公司揭露您個人資料，這些公司負責客戶關係、零售、電子商務、溝通、內部稽核、以及為本隱私權政策所列目的而進行IT管理，並在所有愛馬仕集團公司內提供您穩定一致服務。此可能包括提供您所要求的產品與服務、改善我們所提供的服務、以及經您同意下寄送給您有關要約、服務、產品或活動之行銷資訊（就此，您可以在任何時候撤銷您的同意。請參閱下列「您對您的個人資料具有哪些權利」）。

為了防免付款詐騙之特定目的，您的個人資料將被傳輸給Hermès Sellier，以便處理/利用您訂單並防止線上付款方法詐騙意圖。Hermès Sellier身為資料控制者，會將您的財務資料傳輸給具備詐欺偵查工具的外部服務提供者，以便驗證付款。該服務提供者承諾保密。

愛馬仕集團公司位於世界各地，因此，您的個人資料可能被傳輸至您所在國家/地區之外。此包括傳輸至歐盟及台灣地區之外國家/區域，或傳輸至沒有依歐洲委員會及台灣地區之規定對個人資料提供足夠保護之法律之國家/區域。

為確保資料之合法傳輸，愛馬仕集團已實施拘束性企業規則（Binding Corporate Rules，以下簡稱「BCRs」），旨在使愛馬仕集團公司可以在遵守歐洲資料保護法規定情形下，將個人資料自歐洲經濟區（以下簡稱「EEA」），傳輸至位於EEA境外之其他愛馬仕集團公司。此等BCRs已獲歐洲資料保護主管機關核准。有關愛馬仕集團BCRs之詳細資料，請造訪此連結。

在未完全承認BCRs為充分機制之國家/區域，我們則是依據經歐洲資料保護主管機關核可之適當契約條款，進行傳輸。您可以聯繫我們以取得相關充分保護措施的複製本（參閱下列「如何聯絡我們」）。

有關愛馬仕集團公司之更多詳細資料，請造訪http://finance.hermes.com。

• 我們亦可能向代表愛馬仕且經愛馬仕核准之第三方供應商揭露您的個人資料。所有此類的處理/利用/國際傳輸，都是依據我們事前在符合法規要求且具拘束力之合約中所載明的指示來進行。此種揭露的目的，可能包括：
• IT開發及支援；
• 主辦並進行行銷與業務研究與行銷宣傳；
• 向提供信用報告、付款或訂單執行服務之第三人揭露，以查證您的資料、驗證付款、及處理訂單與付款；
• 運送服務....

這些供應商承諾保密，且不被允許為任何其他目的而處理/利用您的個人資料。我們亦要求這些供應商採取適當的安全措施，以保護您的個人資料。

部分上述供應商位於您的國家/區域境外。我們已採取措施以確保對所有個人資料提供足夠的保護，且所有個人資料傳輸（包括在台灣地區之外）都是合法進行。被傳輸到海外的個人資料包括：您的姓名、性別、行動電話號碼、電子郵件信箱、及您的交易資料（包括產品、數量、價格、購買時間等）。個人資料將被傳輸至歐盟、美國及新加坡地區。

• 我們可能受相關法規要求，或為了法定程序或其他法律要求之目的，向主管機關或第三人揭露您的個人資料。
• 我們亦可能依相關法律之規定而揭露或處理/利用您個人資料，以維護我們的合法利益（例如，民事或刑事訴訟）。例如，我們可能為了辨識、聯繫某位可能違反我們的銷售及使用條款與條件、或可能對我們數位平台之其他使用可能造成傷害或干擾之人士或實體，或為了向其提起訴訟，而揭露個人資料。

您的所有個人資料均為絕對機密，只有在有知悉必要的情況下，才能由獲愛馬仕授權之人、愛馬仕集團其他實體、以及代表我們且具備適當技術與組織安全保障措施之第三方供應商存取您的個人資料。

愛馬仕集團已實施安全措施，以保護您個人資料免於未經授權之存取、處理及利用。我們按照適當安全程序儲存及揭露您個人資料，以防止第三人未經授權存取，並防止您個人資料意外遺失。我們限制有權存取您個人資料的人，為有真正業務需求之人，且存取您個人資料之人將受到愛馬仕保密義務之拘束。

我們亦制定了有關處理任何可疑的資料安全違反行為之程序。我們會在相關法規要求下，將可疑的資料安全違反行為通知您及任何相關監管機關。

我們亦要求傳輸您個人資料之人士，必須遵守相同規定。惟，透過網際網路之資料傳輸，並非完全安全。因此，若您提供給我們的個人資料是透過網際網路傳輸，我們無法確保其安全性。任何該傳輸之風險將由您承擔，且您了解並同意，除了我們依法應負責的情形外，對於任何未經授權利用、散佈、損害或銷毀您資料之行為，我們不負任何責任。我們一旦取得您的個人資料，我們將會採取上述安全措施。

如果您的個人資料發生任何安全意外事故，愛馬仕將依相關法規負責。惟，數位平台可能包含第三人網站之連結。愛馬仕對此等網站之內容、政策或行為，並無控制權。對於您在這些網站所提供給第三人的資料、或者第三人從其他網站所蒐集到您的資料之利用，並未受到本隱私權政策規範。您應仔細檢視任何第三人網站之隱私權政策，且如果您對該等網站處理/利用您個人資料有任何疑問，應聯絡該等網站之營運者。對於任何第三人或其關係企業或代理人，未依該第三人之隱私權政策或可能拘束該第三人或其關係企業或代理人之任何契約或其他法定義務，而處理/利用您的個人資料，愛馬仕無法負責。

在相關資料保護法規定之範圍內，您可以在任何時候要求存取、更正、刪除及攜帶您的個人資料，或限制或反對處理/利用您的個人資料。以下為您所享有權利內容的摘要：

您的存取權利：詢問、存取或提供您個人資料複製本之權利（存取權利），且愛馬仕可依法收取必要成本。

您的更正權利：要求我們補充或更正您資料之任何錯誤或完備您資料之權利。

您的被遺忘權利：在特定情況下要求我們刪除您個人資料之權利。

您註銷帳戶的權利：要求我們註銷您帳戶之權利。

您限制處理/使用的權利：在某些情況下要求我們限制處理/使用您的個人資料的權利，例如：如果您質疑資料的準確性。

您的資料可攜性權利：在特定情況下，要求以結構式、通常使用及機器可讀格式接收您提供給我們的個人資料，並/或將該資料傳輸給第三人。

您反對蒐集、處理或利用的權利：您有權：

• 於任何時候反對將您個人資料用於直接行銷；
• 在某些其他狀況，反對我們繼續處理/利用您個人資料，例如：為我們的合法利益目的所進行的處理/利用。

您可以在任何時候撤銷處理/利用您個人資料之同意。如果您撤銷同意，並不會阻礙我們依其他合法基礎（如果有的話）處理/利用您的個人資料，例如：履行您的訂單、依相關法律之規定儲存您的訂單資料。

如果您不希望再收到我們的行銷/促銷資訊，我們提醒您，您可以在任何時候直接透過我們所寄給您每筆電子行銷訊息內的「取消訂閱」連結，撤銷您對於直接行銷之同意。當您撤銷同意，我們將立即更新我們的資料庫，並盡早採取所有合理步驟以滿足您的要求，但為了提供您已要求的任何產品或服務之目的範圍內，我們仍可能會繼續聯絡您。

如有疑似違反資料保護法之情事，您有權向您的資料保護主管機關（經濟部）投訴。

為行使任何上述權利，請利用下列聯絡資訊聯絡我們（請參閱「如何聯絡我們」）。

請注意，行使以上所列權利時，為核對身分之目的以便處理您的要求、並確保您未受第三人詐欺，我們將請求您讓我們知道您想要行使什麼權利、並提供相關資料（身分證、護照或其他法律認可身分之影本）。

有關您帳戶、撤銷您之同意、詢問一般性問題或投訴等問題，請聯絡我們的客服：

• 電子郵件： service.tw@hermes.com
• 電話： 02-8789 0090, 星期一至星期五上午10:00 至下午06:00（國定假日除外）

關於行銷電子郵件相關之問題，我們提醒您，您可以在任何時候透過我們寄送給您的任何電子行銷訊息內的「取消訂閱」連結，直接取消訂閱。

如果您對於我們的隱私權政策或資料處理有任何問題或疑問，您可以聯絡我們的集團資料保護官：privacy@hermes.com。

在成功核對您身分後，我們會在15天內回應您有關您查詢個人資料之申請，30天內回應您更正或刪除個人資料之申請。

本隱私權政策反映我們目前的現況，並會隨時變更及更新。當我們張貼本隱私權政策之變更時，我們會修改本隱私權政策頂端的「生效日」，表明該等變更於何時已生效。

如果我們實質性地變更本隱私權政策，我們將透過在本隱私權政策的頂端及「www.hermes.com/tw/zh」網站首頁的通知，告知您該項變更。