隱私權政策

老佛爺百貨（Galeries Lafayette）高度重視您的個人資料保護並尊重您的隱私。本政策旨在向您說明，我們在實體店面及/或透過官方網站收集、處理和分享您所提供資料的具體做法。

此處所稱之「老佛爺百貨」，係指 Galeries Lafayette Management 公司（總部設於 27 rue de Châteaudun – 75009 Paris），以及所有經營老佛爺百貨品牌旗下店面、且為 Galeries Lafayette Management 公司之子公司或關聯企業（以下簡稱「老佛爺百貨」），以及下列官方網站：

• Galerieslafayette.com
• Haussmann.galerieslafayette.com
• Gourmet.galerieslafayette.com
• Wellness.galerieslafayette.com

前言

我們將您的個人資料視為保密資料，並給予特別的關注。個人資料包括任何能夠直接或間接識別您身份的資訊，特別是您的姓名、性別、年齡、郵寄地址、電話號碼、電子郵件地址和 IP 地址。

根據法律與法規義務，我們將在強化的安全條件下，並在與您向我們提供資料之目的成比例的有限期限內，收集、使用、分享和保留這些資訊。

1. 資料收集

您信任我們處理您的資料，我們希望在收集方式上保持完全透明。當您在實體店面及/或線上進行購物或使用我們的服務時，我們會收集您所提供的資料，特別是在您進行以下操作時：

• 瀏覽與諮詢我們的官方網站；
• 建立客戶帳戶；
• 訂閱我們的服務、訂購及/或計劃，特別是會員計劃；
• 使用您的會員卡；
• 使用電子錢包（Wallet）；
• 申請老佛爺百貨提供的信用卡；
• 將商品加入購物車；
• 在我們的官方網站上進行下單或提出退貨申請；
• 進行付款；
• 訂閱老佛爺百貨的電子報或行銷通訊；
• 聯繫我們的客服中心；
• 使用我們實體店面內的 Wi-Fi；
• 在社群聊天室中提問或回答問題；
• 參與遊戲或抽獎競賽；
• 填寫資料輸入表單，例如問卷或調查表。

若特定版塊專門針對 15 歲以下兒童，並為其提供向我們傳輸個人資料的可能性（例如註冊遊戲或抽獎競賽），我們要求其必須事先獲得其父母或法定監護人的同意。

此外，在購買或服務過程中，訂單及輸入表單中所要求的某些特定資訊為必填項，並會以星號（*）標記。這些資料 rapid 收集對於處理您的請求至關重要。因此，若未收到對應的回覆，我們將無法處理您的請求。

2. 資料性質與處理目的

資料監管者為百貨公司分支機構 food 組織的母公司——Galeries Lafayette Management 公司，該公司既代表自身，也代表經營老佛爺百貨旗幟之銷售/服務子公司（Galeries Lafayette Stores、Galeries Lafayette Haussmann、Galeries Lafayette Catering、1001 Listes、Galeries Lafayette Outlet、Galeries Lafayette Champs-Elysées），以及經營老佛爺百貨品牌店面並接受老佛爺百貨會員計劃的關聯公司。

收集關於您的資訊使我們能夠管理並便利您的購物、更好地了解您以向您發送針對性的優惠，從而改善並個人化我們的服務。我們根據您向我們傳輸個人資料的目的來使用這些資料，其依據基於以下一項或多項法律基礎：

• 履行我們向您提供的服務；
• 您的同意；
• 我們的正當利益；
• 法律、法規、司法或行政義務。

下表呈現了我們可能收集的資料、我們使用這些資料的方式，以及預期的目標及其法律基礎

個人資料	處理目的	法律基礎
稱謂 / 姓氏 / 名字	向符合特定資格的人員提供產品或服務（例如：會員計劃、專屬銷售顧問、訂單）。 改善我們的服務與您的客戶體驗。 個性化我們的行銷通訊。 開立具名文件：發票或保固證明… 參與抽獎競賽。 進行統計分析。	履行合約 正當利益
郵寄地址	識別您的身份。 寄送並交付您的訂單。 開立具名文件：發票或保固證明… 與您聯繫並向您發送文件、商業通訊。 管理您在抽獎競賽中的參與：寄送獎品。 在適用情況下，由信貸機構或任何主管行政機關（如稅務退稅）進行居住地驗證。 邀請您參加活動。 進行統計分析。	履行合約 與您進行溝通
電子郵件地址	識別您的身份。 與您聯繫。 向您進行通知。 邀請您參加活動。 向您發送銷售文件。 向您發送商業通訊。 進行統計分析。 透過社群網路 / 廣告網路進行個性化通訊操作。	履行合約 正當利益 同意
加入授權（Opt-in） (透過實體店面或官方網站表單上的勾選框)	透過簡訊、電子郵件、WhatsApp 向您發送商業通訊。 接收來自我們合作夥伴品牌的商業邀約。 透過即時訊息與您交流。	同意
行動電話及/或市內電話號碼	識別您的身份。 與您聯繫（交付、售後服務…）、向您進行通知。 改善您的客戶體驗。 向您發送商業邀約。	履行合約 正當利益 同意
出生日期 / 年齡	識別同名同姓的客戶。 確定您的成年/未成年身份，以交付產品或服務。 改善您的客戶體驗。 進行統計分析。	正當利益 法律義務 履行法律義務
傳達的偏好	更好地了解您。 提供個性化的商業優惠與專屬禮遇。	履行合約 正當利益
付款資訊 / 銀行資料	安全地記錄您的付款。 向您退款。 便利客戶購物流程。 進行分析以防範欺詐、濫用和安全漏洞。 進行統計分析。	履行合約 正當利益（預防並偵測欺詐活動）
購買資料	會員計劃管理。 向您提供個性化的產品建議。 管理您的訂單。 允許退貨及相關退款。 開立發票 / 保固證明。 進行經濟購買分析或統計。 進行分析以防範欺詐、濫用和安全漏洞。	履行合約 正當利益
聯絡歷史記錄	追蹤客戶關係。 改善我們的服務與您的客戶體驗。 進行分析以防範欺詐、濫用和安全漏洞。	履行合約 正當利益
客戶 / 會員識別碼	識別您的身份。 會員計劃管理。 追蹤客戶關係。	履行合約 正當利益
連線資料	追蹤客戶關係。允許完成訂單。	履行合約 正當利益
密碼	允許並保護您的連線安全。防範濫用與安全漏洞。	履行合約 正當利益
身分證明文件影本 / 居住地證明	根據購買的性質和金額，驗證您的身分和國籍。進行分析以防範欺詐、濫用和安全漏洞。免稅退稅。	履行合約 正當利益法律義務

透過社群帳號連結（Social Login）登入： 當您透過社群網路（Google、Meta、Apple）建立帳戶或登入時，我們會收到您同意分享的公開個人檔案資料，例如您的姓名和電子郵件地址。此資料僅專用於身份驗證及您的帳戶管理。未經您的明確同意，絕不將任何資料用於商業目的。

3. 向第三方傳輸個人資料

在老佛爺百貨品牌旗下實體店面及/或透過我們官方網站所收集的您的個人資料，得在現行法規規定的範圍內並根據本政策傳輸給第三方。第三方係指 Galeries Lafayette Management 公司及其經營老佛爺百貨品牌店面之子公司或關聯企業以外的任何公司（以下簡稱「第三方」）。這些第三方包括：

3.1 商業合作夥伴

您的個人資料可能會傳輸給我們的商業合作夥伴，特別是經營我們品牌或提供老佛爺百貨聯名信用卡的公司，以及在老佛爺百貨實體店面和官方網站上架銷售的產品與服務品牌，用以執行與購買或服務請求相關的處理（訂單追蹤、保固、售後服務），並用於與您授權我們相同的目的。在您明確同意的前提下，我們的商業合作夥伴可能會在商業、活動或合作夥伴營運的框架內向您發送商業邀約。我們的商業合作夥伴未被授權將此資料用於其他目的。

3.2 金融合作夥伴

您的個人資料可能會傳輸給參與付款作業的合作夥伴，特別是金融機構和反欺詐實體。因此，在網站上收集的個人資料將由合作夥伴處理，以評估相關的風險等級。任何被視為可疑的訂單都將由專門部門進行驗證，該部門可能會調整其執行條件。在偵測到欺詐訂單的情況下，資料可能會在其調查權限範圍內傳輸給行政或金融主管機關。

3.3 社群網路 / 廣告網路

您的電子郵件地址可能會透過雜湊處理（Hashing）以增強其安全性，並傳輸給社群網路/廣告網路，以便在這些平台上向您提供我們產品和服務的個性化廣告，從而更好地滿足您的興趣。此傳輸基於老佛爺百貨的正當利益，且僅在您同意行銷通訊（同意行銷 Cookie 及/或透過您的帳戶勾選加入老佛爺百貨的優惠與商業通訊）的情況下才會進行。您可以隨時且無須理由地透過修改帳戶中的通訊偏好、聯繫我們的客服中心，或透過網站頁尾提供的「Cookie 管理」連結設定您的 Cookie 來撤回您的同意。您亦可諮詢相關社群網路或廣告網路的隱私權政策以獲取更多資訊：

• Meta
• Pinterest
• Tiktok
• Google
• Snapchat
• Criteo

3.4 服務供應商

您的個人資料可能會傳輸給代表我們及/或根據我們指示處理資料的外部服務供應商。這些服務供應商得作為資料處理者或其自身處理的獨立控管者。您的資料傳輸受到嚴格規範，以確保您的資料安全。這些特別是提供以下服務與利益的第三方公司：行銷、廣告、技術、資訊科技、物流、訂單管理、運輸與交付、客戶服務、售後服務，以便為您順利執行商業作業提供所有必要的保證。

3.5 國家機關

為了遵守法律、法規、司法或行政義務，或回應行政和司法機關的請求，每當法律要求我們這樣做時，我們可能會被要求將您的資料通報給這些機關。

4. 將個人資料傳輸至歐洲聯盟以外地區

您的個人資料在位於歐洲聯盟境內的伺服器上進行處理和託管；然而，在例外情況下，資料有可能被傳輸給伺服器位於歐洲聯盟以外第三國的處理者。在這種情況下，我們將採取所有必要措施以確保您的資料安全並符合法律和法規義務，特別是透過簽署特定機制，例如歐洲 connection 執委會採納的標準契約條款。我們將特別確保這些資料受到與在歐洲聯盟境內使用時相同的保護。

5. 資料保留期限

• 客戶：我們在商業關係存續期間內保留您的資料，並在最後一次互動後最多保留 5 年。
• 潛在客戶：我們在最後一次互動後最多保留 3 年。

除了資料的保留期限外，自您與我們最後一次互動起算超過兩年後，該資料將不再用於透過電子郵件及/或簡訊向您發送商業邀約，這尤其指以下任一情形：

• 您在我們網站上的最後一次訂單或在我們其中一家實體店面的購買；
• 您最後一次點擊我們透過電子郵件發送的商業通訊中的連結；
• 您最後一次登入客戶帳戶或會員帳戶；
• 您最後一次與客服中心溝通。

6. 資料當事人的權利

您隨時享有對您資料的存取權、可攜權、更正權和刪除權，或限制其處理的權利。特此說明，關於變更姓名、名字和電子郵件地址的請求，必須透過為此目的提供的聯絡表單或郵寄方式直接發送給客服中心。在老佛爺百貨或其合作夥伴進行商業開發方面，您可以行使反對權，而無需說明正當理由。如果您已向我們給予同意以便我們使用您的資料（例如向您發送電子報通訊），您可以隨時撤回您的同意。

您可以透過以下說明的管道行使這些權利：

1- 直接從您的客戶帳戶空間：當您登入我們網站上的客戶帳戶時，您隨時可以透過存取以下頁面服務來檢查並更新或刪除您的資訊：「我的帳戶」>「您的個人資訊」>「修改」或「刪除您的帳戶」。除非您的資料對於執行我們的服務不再必要，否則您帳戶中記錄的資訊將一直儲存至帳戶刪除為止。

2 – 在行動應用程式上：當您登入行動應用程式上的客戶帳戶時，您可以在以下頁面行使反對權和資料刪除權：「我的帳戶」>「偏好設定」>「帳戶刪除」。

3- 直接在實體店面：當您在我們的網站上沒有客戶帳戶，但您是 Mes Galeries 會員計劃的成員時，您可以向我們的店內服務人員請求驗證並更新我們客戶檔案中的資訊。

4- 透過電子郵件或郵寄：您可以根據法律和法規規定的條件，行使與您相關資料的存取權、可攜權、更正權和刪除權，具體方式為透過郵寄向以下地址提出請求：

• 透過 galerieslafayette.com 網站頁尾提供的聯絡表單。
• 發送電子郵件至以下地址：[email protected]。
• 郵寄至：GALERIES LAFAYETTE – Data Protection Officer, 27 rue de châteaudun – TSA 56 000 – 75009 PARIS。

5- 直接從您的客戶帳戶空間：當您登入我們網站上的客戶帳戶時，您隨時可以透過存取以下頁面服務來檢查並更新與您相關的資訊：「我的帳戶」>「我的資料 您的個人資訊」>「修改」。除非您的資料對於執行我們的服務不再必要，否則您帳戶中記錄的資訊將一直儲存至帳戶刪除為止。

特此說明，您亦得基於正當理由，反對您的個人資料在我們的檔案中受到處理或保存。如果由於任何原因，您認為我們的回覆不令人滿意，您可以向 CNIL（法國國家資訊自由委員會）提出申訴，該委員會負責確保法國國土內的個人資料保護。

7. 您資料的安全

7.1 我們的保護承諾

我們盡一切努力確保您個人資訊的安全性和保密性。為此，我們採用嚴格的技术和組織措施，以防止您的資料遭到遺失、竊取、修改或被未授權人員存取，無論是偶然還是故意的。

7.2 您付款的安全

無論您是在線上還是在實體店面購買，您的交易安全都是我們的首要任務之一。

• 加密保護：我們使用 SSL（安全通訊協定）技術來鎖定對您個人資訊和付款資料的存取。
• 銀行保密：得益於 SIPS 系統（網站整合保護系統），您的銀行詳細資料在直接傳輸給我們的銀行之前已進行加密。它們絕不會在網際網路上以「明文」形式流傳。
• 儲存：為了您的安全，在交易完成後，我們不保留任何與您銀行卡相關的資料。

7.3 事件與資料外洩管理

儘管我們採取了預防措施，但如果發生安全漏洞，我們已建立通報和快速反應程序：

• 分析與修正：我們立即介入以識別問題根源並限制風險。
• 通報機關：如果資料外洩對您的權利帶來風險，我們承諾盡快（在知悉後最多 72 小時內）通報 CNIL。
• 通知用戶：如果事件對您帶來高風險，我們將盡快親自通知您。屆時我們將說明情況以及我們為保護您的資料並減輕其後果所採取的措施。

8. 隱私權政策的修改

我們可能會修改本政策。如果事實證明這些修改可能會導致您的權利減少，我們將根據您傳達給我們的聯絡方式直接通知您。

9. 聯絡方式

如有任何疑問，您可以聯繫我們的客服中心，聯絡地址為：[email protected]。 此外，老佛爺百貨集團已任命一名資料保護官。後者得透過以下地址聯絡：GALERIES LAFAYETTE – Data Protection Officer, 27 rue de châteaudun – TSA 56 000 – 75009 PARIS，且特別適合處理以下主題：

• 提出申訴
• 關於本隱私權政策及保密性的疑問

10. COOKIE 管理

10.1 什麼是 “Cookie”？

Cookie 是在訪問網站或諮詢廣告時放置在您的終端設備（電腦、手機或平板電腦）上的文件。其目的是收集與您瀏覽相關的資訊，以便向您發送適合您終端設備和興趣的服務與優惠。 您關於放置 Cookie 的選擇將保留 6 個月。在網站上放置的 Cookie 的最大壽命為 13 個月。 當您首次訪問我們的官方網站時，在符合您對 Cookie 所表達之選擇的前提下，可能會放置 Cookie。我們透過首次打開所諮詢網頁時顯示的資訊橫幅來通知您這些 Cookie 的放置。隨之您會被告知，透過點擊「接受並關閉」按鈕，即表示您同意放置所有 Cookie。如果您點擊「拒絕並繼續」按鈕，則除了網站運作絕對必要的 Cookie（以下定義為功能性 Cookie）外，不會放置任何 Cookie。 您的選擇並非最終決定，您隨時可以透過調整您的 Cookie 放置設定來進行修改。

10.2 為什麼老佛爺百貨官方網站要使用 Cookie？

Cookie 記錄與您與網站互動相關的資訊，特別是您的瀏覽和行為。這些資訊可以是：您的 IP 地址、訪問過的頁面、您感興趣的品牌、進行的購買等。 在此背景下，在取得您的同意及/或選擇設定的前提下，老佛爺百貨在以下詳細說明的作業框架內收集並處理以下全部或部分資訊：

• 瀏覽不可或缺的功能性 Cookie：這些 Cookie 是網站顯示和正常運作所必需的文件。它們特別允許對您進行身份驗證、記憶與客戶帳戶相關的資料，以及儲存購物車。這些 Cookie 會自動放置，且無法設定或拒絕其放置，因為如果沒有它們，網站將無法正常顯示及/或運作。
• 行銷 Cookie：我們可能會調用合作夥伴公司，以便根據您的興趣顯示廣告、提供定向內容，在您瀏覽網際網路期間在其他網站上向您顯示您喜歡的產品（廣告橫幅）。這些合作夥伴包括：
  • Google Ads：使用追蹤器根據您的瀏覽顯示個性化廣告，並衡量 Google 工具上廣告活動的成效。
  • Bing：使用追蹤器顯示個性化廣告並衡量廣告活動的成效。
  • RemailMe：使用追蹤器根據您的瀏覽顯示個性化廣告。
  • Facebook：使用追蹤器根據您的瀏覽顯示個性化廣告，並衡量 Facebook 工具上廣告活動的成效。
  • Snapchat：使用追蹤器根據您的瀏覽顯示個性化廣告，並衡量 Snapchat 工具上廣告活動的成效。
  • Pinterest：使用追蹤器顯示個性化廣告並衡量廣告活動的成效。
  • Dataiads：使用追蹤器為 Google Shopping 用戶提供優化的瀏覽路徑。
  • TikTok：使用追蹤器顯示個性化廣告並衡量活動的成效。
  • Gamned：使用追蹤器根據您的瀏覽顯示個性化廣告。
  • Criteo：使用追蹤器根據您的瀏覽顯示個性化廣告，並衡量廣告活動的成效。
  • RTB House：使用追蹤器根據您的瀏覽顯示個性化廣告，並衡量廣告活動的成效。
  • Uzerly (Cibleclic)：使用追蹤器根據您的瀏覽顯示個性化廣告并分析服務使用情況。
• 分析與效能 Cookie：我們依需求調用合作夥伴公司來分析和衡量我們官方網站的受眾和訪問量、建立統計數據並進行檢查，目的特別是為了優化我們的服務及/或改善客戶知識。這些合作夥伴包括：
  • Google Analytics：使用追蹤器來衡量成效。
  • Content Square：使用追蹤器來衡量受眾成效。
• 個性化 Cookie：我們依需求放置合作夥伴 Cookie，使我們能夠推薦您可能會喜歡的老佛爺百貨所提供的產品或服務。這些合作夥伴包括：
  • AB Tasty：使用追蹤器顯示個性化測試並衡量個性化活動的成效。
  • Salesforce Marketing Cloud Personalization：使用追蹤器根據您的瀏覽個性化網頁上顯示的內容、推薦和訊息，並衡量個性化活動的成效。

10.3 為什麼老佛爺百貨美食天地（Le Gourmet）官方網站要使用 Cookie？

在此背景下，在取得您的同意及/或選擇設定的前提下，老佛爺百貨美食天地（Galeries Lafayette Le Gourmet）在以下詳細說明的作業框架內收集並處理以下全部或部分資訊：

• 行銷 Cookie：
  • Google Ads：使用追蹤器根據您的瀏覽顯示個性化廣告，並衡量 Google 工具上廣告活動的成效。
  • Facebook：使用追蹤器根據您的瀏覽顯示個性化廣告，並衡量 Facebook 工具上廣告活動的成效。
  • Teads：使用追蹤器根據您的瀏覽顯示個性化廣告，並衡量廣告活動的成效。
• 分析與效能 Cookie：
  • Google Analytics：使用追蹤器來衡量成效。
  • Hotjar（ContentSquare 的功能）：使用追蹤器來衡量成效。
• 個性化 Cookie：
  • AB Tasty：使用追蹤器顯示個性化測試並衡量個性化活動的成效。

10.4 如何設定 Cookie？

我們為您提供多種可能性來設定您對 Cookie 的偏好。然而，您進行的任何設定都可能會修改您的瀏覽以及您對某些需要使用 Cookie 的服務的存取條件。您將無法再享受一定數量的功能，而這些功能對於瀏覽我們網站的某些區域卻是必需的。如果您嘗試存取我們需要您識別身份的內容或服務，就會發生這種情況。當我們及/或我們的合作夥伴出於技術相容性目的，無法識別您終端設備所使用的瀏覽器類型、其語言和顯示設定，或者您的終端設備似乎連線到網際網路的國家時，情況也是如此。

您可以透過以下方式設定 Cookie：

• 透過直接設定您的瀏覽器（Internet Explorer、Chrome, Safari、Mozilla 等），以便儲存或拒絕 Cookie；
• 透過在首次訪問我們網站時顯示的 Cookie 橫幅上點擊「個性化我的選擇」；
• 透過點擊我們官方網站頁尾的「Cookie 管理」。

10.5 為什麼老佛爺百貨行動應用程式要使用追蹤器？

追蹤器記錄與您與行動應用程式互動相關的資訊，特別是您的瀏覽和行為。 下表呈現了所放置的追蹤器、個人資料

追蹤器	處理目的	個人資料	保留期限
SDK MCE IOS	向應用程式（App）用戶發送推播通知 / 監測行動裝置互動參與度（開啟次數、點擊次數）。	* 用戶識別碼（User ID） * 推播權杖（Push token – APNS） * 裝置資訊（作業系統、App 版本） * 互動參與資料（開啟次數、點擊次數）	6個月
SDK MCP IOS	個性化體驗 / 監測用戶行為（即時事件）。	* 用戶識別碼（User ID） * 電子郵件地址 * 裝置資訊（作業系統、App 版本） * 瀏覽資料（查看的畫面、進行的操作） * 事件資料（點擊次數、瀏覽、路徑）	6個月
Google analytics/Firebase	分析行動應用程式（App）的使用情況與效能。	* 用戶識別碼（User ID） * 地理區域	6個月

10.6 如何設定追蹤器？ 我們為您提供多種可能性來設定您對追蹤器的偏好。然而，您進行的任何設定都可能會修改您的瀏覽以及您對某些需要使用追蹤器的服務的存取條件。您將無法再享受一定數量的功能，而這些功能對於瀏覽我們行動應用程式（App）的某些區域卻是必要的。如果您嘗試存取我們需要您識別身份的內容或服務，就會發生這種情況。當我們及//或我們的合作夥伴出於技術相容性目的，無法識別您裝置所使用的瀏覽器類型、其語言和顯示設定，或者您的裝置似乎連線到網際網路的國家時，情況也是如此。

您可以透過以下方式設定追蹤器：

• 透過點擊「我的帳戶」 > 「您的通訊偏好設定」 > 「追蹤器管理」；
• 透過直接聯繫我們的客服中心。