個人資料保護

XAVIOR 非常重視保護您的個人資料並遵守適用法律。我們承諾根據本政策妥善管理、保護和處理您的個人資料。本政策適用於我們透過平台收集的所有個人資料。請閱讀並了解本政策，其中將告知您我們如何收集、使用、處理和揭露您的個人資料。我們也可能根據適用法律的任何例外情況收集和處理您的個人數據，但這些例外情況未在本政策中列出。我們相信，本政策將有助於您做出是否向我們提供任何個人資料的明智決定。

為了便於理解 XAVIOR 的個人資料保護政策（「政策」），本政策中使用的首字母大寫術語應具有以下含義：

• 「適用法律」指香港《個人資料（私隱）條例》（第486章）及其附屬法例及規例，並可不時修訂。
• 「個人資料」是指任何數據，無論真假，該數據 (a) 涉及可識別的個人，(i) 僅憑該數據；或 (ii) 僅憑該數據以及我們已掌握或可能掌握的其他信息，包括我們記錄中可能不時更新的數據，或 (b) 根據任何適用法律定義為「個人資料」或「個人資訊」的數據。
• 「平台」統指 XAVIOR 的應用程式、社群媒體和網站，以及我們可能不時擁有或經營的任何其他網站或應用程式。
• 「零售商品和服務」是指銷售以下任何商品或提供服務（無論是透過實體管道、線上管道或現在已知或將來可用的任何其他媒體）：食品和飲料、餐廳、餐飲、雜貨和家居用品、一般商品、健康和美容、藥品、香水和化妝品、葡萄酒和烈酒、香煙和雪茄、文具、書籍和紙製品、糖果和植物用品、鞋子、鞋子和植物用品包(務、供應鏈管理、活動和專案管理服務、遊戲服務、廣告和公共關係服務、媒體製作服務、娛樂服務、銀行、貸款、投資和金融服務、債務催收機構、信託服務、估值服務、秘書服務、資料儲存和管理服務、快遞服務、運輸服務、平面和室內設計服務、法律服務、醫療和製藥服務、治療師、會計、審計、服務和稅務服務、工程服務務、保險服務、網路服務、電信服務、測試服務、攝影服務、印刷和出版服務、物業管理服務、房地產代理和管理、保全服務、房屋檢查服務、倉儲服務、公用事業服務、石油和天然氣分銷、匯款服務、旅行社和旅遊服務、航空公司、船舶、豪華轎車、出租車、卡車和其他運輸服務、醫院和療養院、托兒服務、殯葬服務、零售服務、零售服務、零售服務和服務。
• 「社群媒體」指 XAVIOR 在 Instagram、Facebook、Twitter、Pinterest 和 Google 等第三方社群媒體平台上的頁面和帳號。
• 「網站」指可透過以下網址造訪的 XAVIOR 網站：https://www.xaviorsuite.com。

在與您建立關係期間，我們可能會收集您的個人資料。我們可能收集的個人資料類型包括您的姓名、聯絡資訊、郵寄地址和送貨地址、電子郵件地址、生日、網路和裝置資料、您的購物或瀏覽行為、臉部影像、語音錄音（用於客戶服務電話）以及您透過任何表格提交給我們或在與您之間的任何其他形式的互動過程中向我們提供的任何其他個人識別資訊。當您必須提供此類個人資料時，我們會通知您。如果必須提供此類個人數據，請注意，如果您不向我們提供此類個人數據，我們可能無法向您提供服務。我們也可能要求您提供其他未標記為「必填」的個人數據，您可以完全自願提供此類個人資料（但請注意，此類個人資料用於增進我們對平台和用戶的了解，並提供更好的產品和/或服務）。如果您向我們提交與第三方相關的個人數據，即表示您已獲得該第三方的同意，允許我們出於相關目的使用其個人資料。

您透過以下方式同意本政策的條款：(1) 在我們的任何線上平台上，點擊政策彈窗或任何提及本政策的網頁表單上的「是」（僅為噱頭，實際為「接受」）；(2) 在網站上註冊帳戶時向我們提交您的個人資料；(3) 瀏覽我們的網站；或 (4) 訂購我們的任何產品和服務。我們可能會更新本政策，以確保其符合行業趨勢和/或法律法規的任何變更。您同意受本政策不時更新的現行條款的約束。我們將盡力透過電子郵件或網站通知您本政策的任何重大變更。

我們如何收集您的個人資料？

我們會在以下情況下收集您的個人資料：

1. 您在網站或應用程式上註冊一個帳戶；
2. 您使用我們的任何相關服務，例如訂閱我們的電子報、產品通知；
3. 您瀏覽我們的產品和服務或以其他方式與我們的網站和應用程式互動；
4. 您接受我們在您的裝置上使用 Cookie；
5. 例如，您可以透過我們的網頁表單、電子郵件、電話、信件或面對面會議等方式與我們的客戶體驗團隊或其他代表互動；
6. 您可以透過我們的社群媒體與我們互動，例如按讚我們的貼文、留言我們的貼文、透過社群媒體給我們發送私訊；
7. 您參與我們的促銷活動、抽獎活動、倡議活動或任何要求提供額外個人資料（例如客戶調查）的活動；
8. 我們會收到來自商業夥伴和第三方的推薦，例如，他們推薦您來我們這裡享受聯合促銷或合作的優惠，或兌換您透過他們購買的代金券；
9. 您的授權代表出於您合理授權的任何目的向我們提交您的個人數據，例如，如果該代表購買我們的產品或服務以交付給您或作為禮物；
10. 我們的第三方分析和其他服務提供者會將您的個人資料提供給我們，這些資料由他們收集和處理，並根據他們各自的隱私權政策披露給我們；或者
11. 當您出於任何原因自願向我們提交您的個人資料時。

我們通常不會收集您的信用卡信息，無論是為了處理您的付款還是提供客戶服務。您的信用卡資訊將由我們的第三方支付處理商根據其使用條款和隱私權政策直接收集、處理和儲存。我們不會儲存您的任何信用卡資訊。但是，我們可能會收集您的銀行帳戶資訊以處理退款。請同時注意下方的 Cookie 政策，該政策涉及我們網站和應用程式上第三方 Cookie 和追蹤器收集和使用的資料。在適用法律無需徵得您同意的情況下，我們也可能收集您的個人資料。請確保您提交給我們的所有個人資料完整、準確、真實且正確。否則，我們可能無法向您提供您所要求的產品和服務。

您的個人資料將如何使用？

我們可能會出於向您提供產品和服務所必需的目的使用和揭露您的個人數據，包括：

1. 註冊並維護您的使用者帳戶，並驗證您的身分或年齡；
2. 處理您對我們產品或服務的訂單，處理或收取您的訂單款項；
3. 交付或履行您購買的產品或服務，包括我們的快遞員致電或發送簡訊給您以獲取您的送貨指示；
4. 請依照我們的服務條款處理您的退貨或退款；
5. 為您提供與使用者帳戶相關的支援服務和功能，例如購物車中的已儲存商品、願望清單、品牌或產品通知；
6. 就以下事項與您溝通：(i) 您的查詢、請求和回饋；(ii) 我們的網站或應用程式服務條款、政策或其他條款和條件的重大變更；以及 (iii) 與您的帳戶操作相關的事項；
7. 例如，透過優先顯示搜尋結果或資訊流中的產品和服務，個人化並改善您造訪網站和應用程式時的客戶體驗；
8. 監督並強制執行我們的服務條款，包括爭議解決；
9. 遵守以下規定：(i) 內部風險控制；(ii) 我們使用支付處理、金融或銀行服務的條款，例如信用卡糾紛、詐欺、帳單錯誤；或 (iii) 任何適用的法律；
10. 確保我們的網站和應用程式正常運行，並透過執行調試、統計分析等活動來優化我們的網站和應用程序，從而提高其效能。

此外，我們可能會出於以下目的使用和揭露您的個人資料：

1. 向您發送與我們的零售商品和服務（如適用）、任何相關促銷活動或平台有關的行銷訊息；
2. 向您發送與零售商品和服務（如適用）或提供此類零售商品和服務的業務合作夥伴（如適用）相關的促銷活動的營銷信息，包括隨您的訂單一起發送的促銷郵件；
3. 在平台或其他網站、應用程式或線上平台上投放與我們的零售商品和服務（如適用）相關的、您可能感興趣的廣告；
4. 允許商家投放與其零售商品和服務（如適用）相關的、您可能感興趣的廣告；
5. 為您提供我們的附加服務或高級服務；
6. 誠摯邀請您參加我們的私人客戶活動；
7. 處理您參與我們的促銷活動、抽獎活動、倡議活動或任何其他個人資料請求（例如客戶調查）；
8. 處理您參與我們商業夥伴的忠誠度或積分兌換計劃；
9. 進行市場和客戶研究、分析或追蹤；
10. 在我們的平台上推廣我們的產品和服務；
11. 管理 XAVIOR 的行政和業務運營，並遵守內部政策和程序；
12. 改善所有接觸點的客戶體驗，並培訓我們的客戶體驗團隊，例如透過錄製和監控電話通話；
13. 與特定產品或服務相關的任何特定用途，我們可能會在產品或服務頁面上另行通知您。

我們也可能將您的個人資料用於 (a) 與上述目的合理相關的其他目的，以及我們已獲得併維持相關同意的其他目的；或 (b) 在適用法律不需要獲得同意的情況下使用。

注意：未經您的同意，我們無法使用您的個人資料向您發送任何行銷訊息。如果您已同意，您可以根據下文第6條（撤回同意的請求）撤回您的同意。如果您撤回您允許我們為既定目的或附加目的（與向您發送行銷訊息無關）使用和處理您的個人資料的同意，我們可能無法再向您提供與我們的促銷活動相關的產品、服務或優惠。

您的個人資料將與誰共用？

就我們出於上述目的或附加目的使用您的個人資料而言，我們可能會將您的個人資料揭露給我們的：

1. 員工、顧問、臨時工；
2. XAVIOR Marketplace 賣家，他們提供並交付您透過網站或應用程式訂購的產品或服務；
3. 支付處理商，負責處理您在網站和應用程式上的付款；
4. 物流供應商，例如將您的訂單送達給您的快遞服務商；
5. 與您單獨開設帳戶以參與會員忠誠度或積分兌換計劃的商業夥伴；
6. 與我方組織的任何促銷、活動或服務相關的業務夥伴或供應商；
7. 提供法律及其他諮詢服務的專業顧問；
8. 為我們提供營運服務的代理商、承包商或服務供應商，例如線上雲端儲存和處理、行銷最佳化、資訊科技、電信、安全或其他相關服務，這些服務需要他們收集、使用或揭露您的個人資料；以及
9. 您授權我們向其揭露您的個人資料的任何其他方。

我們也可能在以下情況下揭露您的個人資料：(a) 用於與上述目的合理相關的其他目的，且我們已取得並維持相關同意；或 (b) 在適用法律無須徵得同意的情況下。我們將盡力減少揭露您的個人數據，僅限於為實現相關目的或附加目的所需的資訊。

我如何存取或更正我的個人資料？

您可以透過登入網站或應用程式上的使用者帳戶，在「帳戶資訊」下點擊對應欄位下方的「編輯」按鈕，存取或更正您的姓名、電子郵件地址、生日、收貨地址和帳單地址、聯絡電話以及其他個人資料。如果您無法透過登入網站或應用程式上的使用者帳戶來修正個人數據，您可以發送電子郵件至我們的資料保護官，要求存取和更正此類個人資料。在提供存取權限或進行更正之前，我們可能需要您提供其他資訊以確認您的身分。我們將盡力在 30 天內回覆您的個人資料存取和更正請求。如果我們無法在此期限內回复，我們將告知您我們能夠提供資訊或進行更正的最快時間。請注意，某些類型的個人資料存取和更正請求可能根據適用法律獲得豁免。另請注意，我們可能會就處理您的個人資料存取請求收取合理的費用。我們將把您更正後的個人資料發送給在更正日期前一年內 XAVIOR 向其披露過該個人資料的所有其他個人或實體，除非該個人或實體出於任何法律或商業目的不需要更正後的個人數據，或者除非您和我們同意，在獲得您的同意後，我們可以僅將個人更正後的個人資料發送給在該日期之前我們向其更正日期前一年內我們向其更正日期後的個人資料發送給在該日期前一年內我們向其更正日期後的個人資料。

撤回處理請求

如果您希望撤回您允許我們向您發送銷售、行銷或促銷訊息的同意，請按以下方式告知我們：

• 如需取消接收促銷簡訊的同意：請依照促銷簡訊中提供的步驟取消訂閱；
• 要撤回對行銷或促銷電子郵件的同意：請點擊行銷或促銷電子郵件中的取消訂閱鏈接，或透過電子郵件向customercare@xaviorsuite.com提交書面請求。

請注意，根據您撤回同意的具體情況，我們可能無法繼續向您提供部分或全部產品或服務。一旦我們收到您希望撤回接收行銷或推廣資料或通訊的同意的通知，您的撤回可能需要最多三十 (30) 天才能在我們的系統中生效。因此，在此期間您可能仍會收到行銷或推廣資料或通訊。如果您撤回透過特定通訊方式（例如簡訊）接收行銷或推廣資料的同意，我們仍可能透過您訂閱的其他通訊方式（例如電子郵件）就產品和服務相關的其他目的與您聯絡。您可以 (a) 撤回您對收集、使用和/或披露您的任何個人資料的同意，或 (b) 透過電子郵件向customercare@xaviorsuite.com提交書面請求，要求刪除我們持有或控制的您的個人資料。我們將在收到您撤回同意的通知後，在合理的時間內處理您的請求，此變更可能需要最多三十 (30) 天才能在我們的系統中生效。變更完成後，我們將不再收集、使用和/或揭露您的個人數據，除非出於合規、監管或其他法律目的。

個人資料的管理與維護

我們將盡合理努力確保我們可能使用或揭露給其他機構的個人資料準確且完整。但是，您應及時告知我們您的個人資料的任何變更。如果您未告知我們變更情況，我們將不對依賴不準確或不完整的個人資料負責。我們也將採取合理的安全措施，確保您的個人資料得到充分的保護和安全保障。這包括採取合理措施，防止任何未經授權或意外的存取、收集、使用、揭露、複製、修改、洩露、遺失、損壞、刪除或篡改您的個人資料。但是，對於因超出我們控制範圍的因素導致第三方未經授權或意外的訪問、收集、使用、披露、複製、修改、洩露、丟失、損壞、刪除或篡改個人數據，我們概不負責。

當我們持有的個人資料(i)不再需要用於與最初收集目的相關的任何原因，或(ii)不再需要我們出於任何其他法律或商業目的保留該等個人資料時，我們將採取措施確保該等個人資料被銷毀或匿名化。如果個人資料被轉移至香港境外，我們將遵守適用法律。這包括：(i)徵得您的同意，除非適用法律或任何其他法律另有規定；以及(ii)採取合理步驟，以確定境外個人資料接收方是否受制於至少與適用法律相當的保護標準。

第三方 Cookie

XAVIOR 使用第三方供應商的服務，這些供應商可能會在網站上部署 Cookie。網站上的廣告可能由第三方代理商提供。這些廣告也可能產生 Cookie，例如，用於追蹤廣告的瀏覽量。此類第三方 Cookie 收集、使用和揭露資訊（包括個人資料）均受第三方供應商的隱私和資料保護政策約束，我們無法控制。您可以透過瀏覽器設定拒絕第三方 Cookie。請注意，這可能會導致網站功能受損、限制您對網站的使用，或延遲或影響網站的運作。

Google分析

XAVIOR可能會使用基於展示廣告的Google Analytics功能，包括但不限於以下功能：再行銷、Google展示廣告網路展示次數報告、DoubleClick Campaign Manager整合以及Google Analytics人口統計和興趣報告。您可以透過Google廣告設定選擇停用Google Analytics展示廣告功能並自訂Google展示廣告網路廣告。 XAVIOR也使用Google Analytics再行銷功能進行線上廣告投放；包括Google在內的第三方供應商可能會在網路上的各個網站上展示XAVIOR廣告。 XAVIOR和包括Google在內的第三方供應商會同時使用第一方Cookie（例如Google Analytics Cookie）和第三方Cookie（例如DoubleClick Cookie），以便根據訪客以前對XAVIOR的訪問情況來投放、優化和展示廣告，並報告廣告展示次數、廣告服務的其他使用情況以及與這些廣告展示和廣告服務的訪問與對XAVIOR的訪問與對XAVIOR的訪問之間的關聯。當您登入 XAVIOR 網站時，XAVIOR 會藉助 Google Analytics，根據本政策，將您的瀏覽行為與您之前提供的任何其他資料關聯起來。

聯絡我們

如果您對個人資料或本政策有任何疑問，或對我們收集、使用或處理您的個人資料有任何投訴，或對我們如何遵守適用法律有任何疑問，您可以透過電子郵件聯絡我們的資料保護官。請在電子郵件和信件的主題欄中明確註明您是提出資料保護方面的疑問、請求或投訴，以確保我們能夠迅速處理。我們將盡力及時、公正地處理所有疑問、請求或投訴。

適用法律

本政策及您對本網站的使用在所有方面均受香港法律管轄，雙方不可撤銷地服從香港法院的非專屬管轄權。

資料保護政策更新

為確保我們妥善管理、保護和處理您的個人數據，我們將不時審查我們的政策、程序和流程。為此，XAVIOR可能會更新本政策，以確保其符合行業趨勢以及任何法律或監管要求的變更。我們保留自行決定修改本政策條款的權利。在不影響您依法享有的權利的前提下，您同意受我們網站上不時更新的現行政策條款的約束。任何修訂後的政策都將發佈在我們的網站上。如果您在保單修訂後繼續使用我們的平台和/或服務，即表示您同意受修訂後保單條款的約束。我們建議您不時造訪上述網站，以確保您充分了解我們最新的個人資料保護政策。

各種各樣的

本政策中的任何內容均不限制您根據適用法律享有的權利。本政策的各項條款均可分割，如果本政策的任何條款或部分條款被認定或宣佈為非法、無效或不可執行，則該非法、無效或不可執行性不影響本政策的任何其他條款或部分條款，且本政策的其餘部分，在不考慮該非法、無效或不可執行的條款或部分條款的情況下，應繼續有效，如同該條款所包含在本未執行的條款或部分條款中。本政策將以英文和中文兩種語言編寫。如果英文版本和中文版本之間存在任何不一致之處，應以英文版本為準。