隱私權政策

生效日期： 2019年 1 月 1 日

介紹

歡迎來到 Blind Box Hong Kong 的隱私權政策。 Blind Box Hong Kong 尊重您的隱私並致力於保護您的個人資料。本隱私權政策將告知您當您造訪我們的網站（無論您從何處訪問）時我們如何處理您的個人數據，並告訴您您的隱私權以及法律如何保護您。

1. 重要資訊以及我們是誰

本隱私權政策的目的與聲明

本隱私權政策旨在向您提供有關 Blind Box Hong Kong 如何透過您使用本網站收集和處理您的個人資料的信息，包括您在註冊我們的時事通訊、購買產品（特別是具有隨機性質的盲盒產品）或服務或參與活動時可能透過本網站提供的任何數據。

本網站不適合兒童，我們不會刻意收集與兒童有關的資料。請務必閱讀本隱私權政策以及我們在收集或處理有關您的個人資料時在特定情況下可能提供的任何其他隱私權政策或公平處理政策，以便您充分了解我們如何以及為何使用您的資料。本隱私權政策是其他通知和隱私權政策的補充，但無意取代它們。

除非司法機構認為其他司法管轄區的法律較適合，否則香港法律適用於本隱私權政策。

控制人

Blind Box Hong Kong Limited（在本隱私權政策中也稱為「我們」、「我們的」）是您的個人資料的控制者並負責。我們已任命資料保護官負責監督與本隱私權政策相關的問題。

如果您對本隱私權政策有任何疑問，包括任何行使您合法權利的請求，請使用下面列出的詳細資訊聯絡我們。

隱私權政策的變更以及您通知我們變更的責任

我們定期檢視我們的隱私權政策。此版本的最後更新時間為 2019 年 1 月 1 日。我們持有的有關您的個人資料必須準確且最新，這一點非常重要。如果您的個人資料在您與我們的關係期間發生變化，請隨時通知我們。

第三方鏈接

本網站可能包含第三方網站、外掛程式和應用程式的連結。按一下這些連結或啟用這些連線可能會允許第三方收集或分享有關您的資料。我們不控制這些第三方網站，也不對其隱私權聲明負責。當您離開我們的網站時，我們鼓勵您閱讀您造訪的每個網站的隱私權政策。

2. 我們收集的有關您的數據

個人資料或個人資訊是指可以識別個人身份的任何資訊。它不包括已刪除身份的資料（匿名資料）。

我們可能會收集、使用、儲存和傳輸有關您的不同類型的個人數據，我們將這些數據分組如下：

身分資料：包括名字、姓氏、使用者名稱或類似識別碼、頭銜、身分證號碼、出生日期和性別。
聯絡資料：包括帳單地址、送貨地址、電子郵件地址和電話號碼。
財務數據：包括銀行帳戶和支付卡詳細資訊。
交易數據：包括有關您的付款詳細資訊以及您從我們這裡購買的產品和服務的其他詳細資訊。
技術資料：包括網際網路通訊協定 (IP) 位址、您的登入資料、瀏覽器類型和版本、時區設定和位置、瀏覽器外掛程式類型和版本、作業系統和平台、WiFi 以及您用於存取的裝置上的其他技術。
個人資料數據：包括您的使用者名稱和密碼、您進行的購買或訂單、您的興趣、偏好、回饋和調查回應。
使用數據：包括有關您如何使用我們的網站、產品和服務的資訊。
行銷和通訊資料：包括您從我們和我們的第三方接收行銷訊息的偏好以及您的通訊偏好。
位置數據：包括您使用本網站時產生的基於 GPS 的位置資訊。

我們也出於任何目的收集、使用和共享匯總數據，例如統計或人口統計數據。匯總數據可能源自您的個人數據，但在法律上不被視為個人數據，因為這些數據不會直接或間接透露您的身分。例如，我們可能會匯總您的使用資料來計算存取特定網站功能的使用者百分比。但是，如果我們將匯總資料與您的個人資料合併或連接，以便直接或間接識別您的身份，我們會將合併後的資料視為個人數據，並根據本隱私權政策使用。

我們不會收集有關您的任何特殊類別的個人資料/敏感個人資訊（這包括但不限於種族或出身、宗教或哲學信仰、個人意識形態、社會地位、犯罪記錄、醫療記錄或工會會員資格、遺傳數據、生物辨識資訊、健康資訊、有關性生活或性取向的資訊）。我們也不收集任何有關刑事定罪和犯罪的資訊。

如果您未能提供個人數據

如果我們需要依法或根據我們與您簽訂的合約條款收集個人數據，而您未能按要求提供該數據，我們可能無法履行我們已經或試圖與您簽訂的合約（例如，向您提供商品或服務）。在這種情況下，我們可能必須取消您向我們提供的產品或服務，但如果當時發生這種情況，我們會通知您。

3. 您的個人資料是如何收集的？

我們使用不同的方法來收集您的數據以及有關您的數據，包括通過：

直接互動：您可以透過填寫表格或透過郵寄、電話、電子郵件或其他方式與我們聯繫，向我們提供您的身分、聯絡資訊和財務資料。這包括您在以下情況下提供的個人資料：
- 購買我們的產品或服務；
- 在我們的網站上建立一個帳戶；
- 訂閱我們的會員資格或新聞通訊；
- 請求向您發送行銷訊息；
- 參加競賽、促銷或調查；或者
- 給我們回饋或聯絡我們。
自動化技術或互動：當您與我們的網站互動時，我們將自動收集有關您的裝置、瀏覽操作和模式的技術資料。我們透過使用 cookie、伺服器日誌和其他類似技術來收集這些個人資料。
第三方或公開來源：我們可能會從各種第三方和公共來源接收有關您的個人數據，例如：
- 來自分析提供者、廣告網路、搜尋資訊提供者的技術資料。
- 來自技術、支付和交付服務提供者的聯絡資訊、財務和交易資料。

4. 我們如何使用您的個人數據

我們只會在法律允許的情況下使用您的個人資料。最常見的是，我們會在以下情況下使用您的個人資料：

當我們需要履行我們即將與您簽訂或已經與您簽訂的合約時。
為了我們或第三方的合法利益（例如預防詐欺、IT 安全、客戶服務）而有必要，並且您的利益和基本權利不會凌駕於這些利益之上。
當我們基於法律義務需要遵守行政或司法機關的要求時。
根據您與我們分享的偏好，向您提供與我們的產品或服務相關的資訊或廣告。

一般來說，我們不會依賴同意作為處理您的個人資料的法律依據，儘管我們會在透過電子郵件或簡訊向您發送第三方直接行銷訊息之前獲得您的同意。您有權隨時聯絡我們撤回對行銷的同意。

我們使用您個人資料的目的

我們在下面以表格的形式描述了我們計劃使用您的個人資料的所有方式，以及我們這樣做所依據的法律依據。

目的資料類型法律依據

註冊成為新客戶身分資料、聯絡資料履行與您簽訂的合約

處理並交付您的訂單，包括管理付款、費用和收據身分資料、聯絡資料、財務資料、交易資料、行銷與通訊資料履行與您簽訂的合約、為履行法律義務所必需、維護我們的合法利益

管理我們與您的關係，包括通知您訂單狀態、產品變更或盲盒系列更新身分資料、聯絡資料、個人資料資料、行銷與通訊資料履行與您簽訂的合約、維護我們的合法利益、為履行法律義務所必需

讓您參與抽獎、比賽或完成調查身分資料、聯絡資料、個人資料資料、使用數據履行與您簽訂的合約、維護我們的合法利益

改善我們的網站、產品/服務（包括盲盒產品的消費者偏好分析）技術資料、使用數據維護我們的合法利益（開發我們的產品/服務並發展我們的業務）

向您推薦您可能感興趣的商品或服務（包括新盲盒系列發售通知）身分資料、聯絡資料、技術資料、使用數據、個人資料資料維護我們的合法利益（開發我們的產品/服務並發展我們的業務）

5. 行銷

我們的促銷優惠

我們可能會使用您的身分、聯絡資訊、技術、使用情況和個人資料資料來了解我們認為您可能想要或需要的內容，或您可能感興趣的內容。這就是我們決定哪些產品、服務和優惠可能與您相關的方式（我們稱之為行銷）。

如果您向我們索取資訊或向我們購買商品或服務，且您未選擇不接收該行銷訊息，您將收到我們發送的行銷訊息。

第三方行銷

在我們出於行銷目的與任何第三方共享您的個人資料之前，我們將獲得您的明確選擇同意。

選擇退出

您可以隨時要求我們或第三方停止向您發送行銷訊息。如果您選擇不接收這些行銷訊息，這不適用於因購買產品/服務、產品/服務體驗或其他交易而向我們提供的個人資料。

6. Cookie

Cookie 是網路伺服器儲存在電腦或行動裝置上的文字文件，Cookie 的內容只能由建立 Cookie 的伺服器擷取和讀取。Cookie 是您所使用的瀏覽器或行動應用程式所獨有的。Cookie 中的文字通常由識別碼、網站名稱以及一些數字和字元組成。

有時，我們會出於改善使用者體驗的目的在電腦或行動裝置上儲存 Cookie，包括以下場景：

確保官網頁面正常運作。這些cookies是您瀏覽和使用官方網站頁面功能所必需的。如果沒有這些cookie，您可能無法正常使用和造訪官方網站頁面。
分析官方網站頁面的使用情況，以衡量和改善頁面的效能。此類cookie會收集您造訪官方網站時的行為訊息，例如您經常造訪的頁面以及您是否收到錯誤通知。

如果您對我們使用cookies或其他類似技術有任何疑問，您也可以透過聯絡方式與我們聯絡。我們不會將 cookie 用於上述目的以外的目的。

您可以將瀏覽器設定為拒絕全部或部分瀏覽器 cookie，或在網站設定cookie時提醒您。如果您停用或拒絕 cookie，請注意，本網站的某些部分可能無法存取或無法正常運作。

7. 目的改變

我們只會將您的個人資料用於我們收集該數據的目的，除非我們合理地認為我們需要出於其他原因使用您的個人數據，並且該原因與原始目的一致。如果您希望獲得有關新目的的處理如何與原始目的相容的解釋，請與我們聯絡。

如果我們需要將您的個人資料用於不相關的目的，我們將通知您，並解釋允許我們這樣做的法律依據。

請注意，在法律要求或允許的情況下，我們可能會在您不知情或同意的情況下按照上述規則處理您的個人資料。

8. 揭露您的個人數據

為上述規定的目的，我們可能必須與下列各方分享您的個人資料：

內部第三方： Blind Box Hong Kong 的其他合作者，作為共同控制者或處理者（提供IT和系統管理服務）。
外部第三方：服務供應商（例如快遞公司、支付處理商）、專業顧問（例如律師、會計師）、稅務機關、監管機構和其他機關。
業務轉讓第三方：我們可能選擇向其出售、轉讓或合併我們的部分業務或資產的第三方。如果我們的業務發生變化，那麼新所有者可以按照本隱私權政策中規定的相同方式使用您的個人資料。

我們要求所有第三方尊重您個人資料的安全並依法處理。我們不允許我們的第三方服務提供者將您的個人資料用於其自身目的，僅允許他們出於指定目的並按照我們的指示處理您的個人資料。

9. 國際轉賬

為了向您提供產品和服務，您的個人資料可能會被傳輸到香港以外的國家/地區，並在這些國家/地區進行儲存和處理。這些國家/地區的資料保護法律可能與您所在司法管轄區的法律有所不同。

當我們將您的個人資料傳輸至其他國家/地區時，我們將確保採取適當的保護措施，以確保您的個人資料得到與本隱私權政策所承諾的相同水平的保護。對於源自香港的個人數據，我們會遵守適用的法律要求，為將個人資料傳輸到香港以外地區提供充分的保障。我們使用多種法律機制，例如香港《個人資料（隱私）條例》允許的跨境資料轉移機制及標準合約條款，來保護您個人資料的跨境傳輸。

10. 資料安全

我們已採取適當的安全措施，以防止您的個人資料意外遺失、以未經授權的方式使用或存取、變更或揭露。此外，我們將您的個人資料的存取權限限制為那些有業務需要了解的員工、代理商、承包商和其他第三方。他們只會按照我們的指示處理您的個人數據，並且有保密義務。

我們已製定程序來處理任何可疑的個人資料外洩行為，並將在法律要求的情況下向您和任何適用的監管機構通報外洩情況。

11. 資料保留

您將使用我的個人資料多長時間？

我們只會在實現我們收集資料的目的（包括滿足任何法律、監管、稅務、會計或報告要求）所需的合理時間內保留您的個人資料。如果發生投訴或我們有理由相信我們與您的關係可能會提起訴訟，我們可能會保留您的個人資料更長的時間。

為了確定個人資料的適當保留期限，我們會考慮個人資料的數量、性質和敏感性、未經授權使用或披露您的個人資料造成損害的潛在風險、我們處理您個人資料的目的以及我們是否可以透過其他方式實現這些目的，以及適用的法律、法規、稅務、會計或其他要求。

只要我們有持續的合法業務需求（例如向您提供服務或產品，或根據適用法律的要求），我們就會保留您的個人資訊。當我們沒有持續的合法業務需要處理您的個人資訊時，我們將刪除或匿名化它。

例如，如果您是註冊會員，某些資料將在您的帳戶終止或刪除後保留一段時間，以便遵守適用的法律或解決可能出現的爭議（例如，有關盲盒產品購買的查詢）。

12. 您的合法權利

在某些情況下，您根據資料保護法享有與您的個人資料相關的權利。出於以下目的，請聯絡客服

請求存取您的個人資料。
請求更正您的個人資料。
請求刪除您的個人資料。
反對處理您的個人資料。
請求限制處理您的個人資料。
請求傳輸您的個人資料。
撤回同意的權利。

通常不需要付費

您無需支付費用即可存取您的個人資料（或行使任何其他權利）。但是，如果您的要求明顯毫無根據、重複或過多，我們可能會收取合理的費用。或者，在這種情況下，我們可以拒絕遵守您的要求。

我們可能需要您提供什麼

我們可能需要向您要求特定訊息，以幫助我們確認您的身分並確保您有權存取您的個人資料（或行使您的任何其他權利）。這是一項安全措施，旨在確保個人資料不會洩露給任何無權接收個人資料的人。我們也可能與您聯繫，要求您提供與您的請求相關的更多信息，以加快我們的回應速度。

回覆時間限制

我們會回應希望根據適用的資料保護法行使其資料主體權利的個人提出的所有請求。我們會盡快處理並回應所有合法請求，並在收到請求後 [30天] 內回覆。

要求關閉您的帳戶並刪除您的個人訊息

您可以透過聯絡 [請填寫您的專用客服郵箱，例如：privacy@blindboxhongkong.com] 向我們提交永久關閉您的 Blind Box Hong Kong 帳號並刪除您的個人資訊的請求。

請注意：一旦您的帳戶被關閉，您將無法再使用透過您的帳戶存取的所有產品和服務。帳戶成功關閉後，確認通知將發送至與您的帳戶關聯的電子郵件地址。您或其他任何人都無法再存取該帳戶，並且無法恢復。如果您稍後決定再次使用我們的服務，則需要建立新帳戶。

13. 術語表

合法依據

合法利益是指我們開展和管理業務的利益，使我們能夠為您提供最好的服務/產品以及最好、最安全的體驗。在為了我們的合法利益處理您的個人資料之前，我們確保考慮並平衡對您和您的權利的任何潛在影響。我們不會將您的個人資料用於對您的影響高於我們利益的活動（除非我們得到您的同意或法律另有要求或允許）。
履行合約是指在履行您作為一方的合約所必需的情況下處理您的數據，或在簽訂此類合約之前根據您的要求採取措施。
遵守法律義務是指在有必要遵守我們應遵守的法律義務的情況下處理您的個人資料。

第三方

內部第三方： Blind Box Hong Kong 集團中的其他公司，作為共同控制者或處理者。
外部第三方：服務供應商、專業顧問、稅務機關、監管機構和其他機關。

您的合法權利詳解

您有權：

請求存取您的個人資料：使您能夠收到我們持有的有關您的個人資料的副本，並檢查我們是否合法處理這些資料。
請求更正您的個人資料：使您能夠更正我們持有的有關您的任何不完整或不準確的數據。
請求刪除您的個人資料：使您可以在我們沒有充分理由繼續處理個人資料的情況下要求我們刪除或移除個人資料。請注意，出於特定的法律原因，我們可能無法始終滿足您的刪除請求（例如，為遵守法律義務或為建立、行使或辯護法律索賠）。
反對處理您的個人資料：在我們依賴合法利益（或第三方利益）的情況下，您可以基於您的具體情況反對我們以此為由處理您的數據。您也有權反對我們出於直接行銷目的處理您的個人資料。
請求限制處理您的個人資料：使您可以在以下情況下要求我們暫停處理您的個人資料：(a) 您希望我們確定數據的準確性；(b) 我們對資料的使用是非法的，但您不希望我們刪除它；(c) 您需要我們保存數據以用於法律索賠；(d) 您反對我們使用您的數據，但我們需要驗證我們是否有壓倒性的合法理由來使用您的數據。
請求將您的個人資料傳輸給您或第三方：我們將以結構化、常用、機器可讀的格式向您或您選擇的第三方提供您的個人資料。此權利僅適用於您最初同意我們使用的自動訊息，或我們使用該資訊來履行與您簽訂的合約的情況。
撤回同意的權利：如果我們依賴您的同意來處理您的個人數據，您可以隨時撤回同意。撤回同意不會影響您撤回同意之前進行的任何處理的合法性。如果您撤回同意時我們可能無法向您提供某些產品或服務，我們會通知您。