隐私权政策
最后更新日期: 2020年7月1日
引言
Bellroy高度重视隐私保护，我们承诺严格保护您的个人信息。我们收集的所有个人数据均采取严格的安全防护措施，且仅用于本隐私权政策载明的用途。
本隐私权政策适用于我们通过官网收集的信息，以及我们通过其他渠道与您互动时收集的全部信息（例如您与我们客服团队沟通产生的信息）。
「我们」是谁？
当我们谈及「我们」时（或「我们的」），是指Bellroy Pty Ltd及其所有的全资子公司。我们的总部设在澳大利亚，但我们亦会在世界各地供应商品。
为遵守欧盟数据保护的规范，当我们充当您个人数据的控制者时，Samuel Giles为我们在欧盟的指定代表。您可以通过uk-privacy@bellroy.co.uk或eu-privacy@bellroy.com与他联系。
什么是「个人数据」？
我们将任何可直接或间接识别您本人（或在不同时段、不同服务中可关联到您的家人或您的个人设备）的数据，均界定为「个人数据」。这包括您的姓名、地址、电话号码、电子邮箱等信息；在特定场景下，也包含识别性较弱的信息，例如您的 IP地址（详见下文）。
我们收集哪些数据？
当您访问bellroy.com或在线购买Bellroy产品时，我们会收集有关您以及您对我们网站的使用的不同类型的个人数据。我们将此类信息分为三种：客户信息、使用情况数据和您的IP地址。
客户信息 指您在线下单、订阅我们的资讯邮件或其他通知、参与需填写网站表单的活动或竞赛时，主动向我们提供的信息，具体包括：
- 您的名字
- 您的电邮地址
- 您的收货和/或帐单地址
- 您的付款信息
- 您购买的产品信息
使用情况数据是有关您如何使用我们的网站，或与其他服务进行互动的一般信息，例如：
- 您在我们的网站上访问过哪些页面
- 您如何进入网站（例如点击资讯邮件中的链接或广告跳转）
- 您点击了哪些按钮或链接
- 您是否曾访问过本网站
- 地理位置数据（即您所在的国家/城市）
- 我们可能会从收集到的使用情况数据中得出有关您的推断
IP地址
每当您访问任一网站（包括bellroy.com ）时，提供网页服务的计算机（即我们的网络服务器）需要获取您设备的公网地址，才能将您请求的页面发送至您的浏览器。与您的设备关联的这一公网地址即为「公网IP地址」，您每次访问任何网站时，该地址都会被自动传输。通常通过设备的IP地址可判断其大致地理位置，但往往无法定位到具体设备；若多人共用同一设备，也无法定位到具体使用者（但如果您的IP地址为专属地址且已被公开，或您后续在使用同一IP地址时完成了身份验证，则该IP地址有可能识别到您本人）。
在许多司法管辖区（包括加利福尼亚，欧盟和澳大利亚），您的IP地址被视为个人数据，我们将对其进行相应处理。
我们如何搜集数据？
您直接提供给我们的资讯，包括：当您在我们的线上商城购物时，我们会要求您提供姓名、地址等个人数据以完成订单履约。在您订阅资讯邮件、投递简历或参与优惠活动、关注我们的社交媒体账号、参与调研或联系我们寻求帮助时，我们也可能要求您提供个人数据。您有权选择不提供个人数据，但这可能会导致您无法使用网站的部分功能。
我们会自动收集的信息：当您访问bellroy.com或在我们的网店上购物时，我们会自动收集一些有关您的信息，包括使用情况数据。
其中一些信息是使用cookies或我们或第三方放置的其他类似跟踪技术收集的。有关Cookie的运作方式，我们使用的Cookie类型以及您如何控制它们的详细信息，请参阅我们的Cookie政策。
我们如何存储数据
我们将部分数据（含订单详情，其中包含客户信息）的备份存储于位于澳大利亚的服务器。我们采取适配的技术与组织措施，保护我们收集和处理的个人数据。我们采取的安全措施级别与处理个人数据的风险程度相匹配，包括在您通过线上商城购物时，采用256位SSL（安全套接层）加密技术保护您的个人数据。在个人数据的规范使用与存储方面，Bellroy亦严格遵守 《澳大利亚隐私原则》。
我们如何使用数据
对于我们收集的您的个人数据，我们仅会在以下情形下进行处理：
- 为履行您下达的订单；或
- 基于我们的合法利益处理个人数据，且该利益不会凌驾于您的权利之上；或
- 为履行法定义务；或
- 已获得您的明确同意。
我们使用您个人数据的核心目的，是履行订单及维护与您的客户关系（例如处理产品咨询、退换货及保修申请）。
我们亦会将个人数据用于其他目的，包括：
与您沟通：包括向您提供您主动咨询的信息、我们按规定需告知的信息（如网站或政策变更相关内容）、符合您偏好的营销资讯，或邀请您提供反馈、参与我们开展的调研。
为您提供协助：这可能包括处理您对我们产品的任何疑问，保修申请或与我们的商品或服务有关的任何问题。
优化我们的网站：我们通过使用数据了解客户的线上行为，从而优化营销投放、提升服务质量。网站内置的网站分析工具可对使用数据进行统计、收集、分析与报告，帮助我们了解并优化用户的网站使用体验。除非获得您的同意，否则我们会确保所有使用数据均经过假名化处理（即我们无法，或需付出极大成本才能将使用数据追溯到您这一特定可识别的自然人）。
使用数据中的地理位置信息，还可帮助我们根据您的所在地定制网站体验，例如在可行时展示您偏好的语言、显示当地货币与定价，以及推送相关广告。同样，除非您通过点击「Cookie同意」弹窗或继续使用网站的方式作出同意，否则地理位置信息均会经过假名化处理。
保护您与我们的权益：在您下单购物时，我们使用客户信息与您的IP地址识别并防范欺诈行为。
向您开展营销：我们利用使用数据开展再营销（重定向），向感兴趣的客户精准推送广告。您访问我们的网站后，您（或使用同一设备的其他用户）可能会在谷歌展示广告网络、Facebook等合作第三方网站上看到Bellroy的广告。该类推送仅在您通过点击「Cookie同意」弹窗或继续使用网站的方式，同意我们使用Cookie的前提下才会进行。您也可以选择退出定向广告：详见 http://www.aboutads.info/choices 或 http://www.youronlinechoices.com。
为了分析，汇总和报告：我们可能会使用收集到的有关您和我们网站其他用户的个人数据来生成汇总和假名化分析和报告，并与第三方共享。
我们如何共享您的个人数据（以及如何保密）
在特定场景下，我们需要与第三方共享您的个人数据。我们仅会向以下主体披露您的个人数据：
- 负责安全支付处理的机构（Stripe LLC、PayPal Inc及Braintree Payment Solutions LLC）
- 负责订单配送的机构（FedEx、DHL、Australia Post，以及我们供应链中的其他第三方）
- 向您发送您已订阅的资讯邮件或其他更新通知的服务商（例如：Klaviyo）
- 向您发送订单相关信息的服务商
- 联盟推广合作方（若您通过其分享的链接进入我们的网站，我们需向其支付佣金）
- 广告投放服务商（例如谷歌、Facebook及Klaviyo）
- 防范欺诈的服务商（例如：MaxMind和Stripe LLC）
过去12个月内，我们出于以下目的向第三方披露过个人信息（注：并非所有情形均适用于每一位用户）：
- 订单履约与款项收取
- 优化广告分析效果
- 检测安全漏洞或潜在的欺诈或恶意活动
- 参加联盟营销计划
- 开展定向广告投放
- 推送特惠活动（面向全体用户或特定消费者）
- 获取网站访客行为相关信息
- 财务与会计数据的收集与整理
- 提供客户支持服务
在部分法定情形下，我们也可能需要披露个人数据，例如向监管机构、执法部门、政府机关、法院或其他第三方披露；我们认为为遵守适用法律法规、行使我方合法权利有必要时，亦会进行披露。
我们仅在需要进行在线交易（例如：PayPal）或您同意接收直接营销材料（例如：Klaviyo）的情况下与第三方共享您的客户信息。
我们绝不会向第三方披露您的个人数据供其开展再营销。最重要的是：
- Bellroy绝不会出售邮件列表或客户信息。
- 当我们按照本隐私政策收集、处理和共享数据时，数据可能会被传输至您所在国家/地区以外的其他国家。我们的数据托管服务商的服务器主要位于美国，与我们共享数据的诸多第三方也位于美国。
国际数据传输
在进行数据跨境传输时，我们会确保落实完善的安全保障措施，以保护您的个人数据。
对于欧盟境内的用户，这意味着您的个人数据将被传输至欧盟以外地区。欧盟个人数据仅会被传输至已被认定可为欧盟数据提供充分保护水平的国家（例如新西兰），或我们已落实经认可的传输机制的第三方——即我们已与该主体签订合规的数据处理协议（Data Processing Agreement），或确保该主体具备相应的数据保护能力，包括该主体已获得 隐私护盾（Privacy Shield） 认证（针对美国境内的第三方）。
数据留存期限
我们留存您个人数据的时长，取决于数据类型、使用目的（例如用于跟进您的保修权益）以及法定留存要求（例如税务相关要求）。当我们不再需要留存相关数据时，会对您的个人数据进行删除或假名化处理。
您的权利
您的个人数据属于您，您有权：
- 了解我们持有您的哪些个人数据
- 确保所有个人数据准确且为最新版本
- 要求我们更正任何有误的个人数据
- 拒绝我们继续处理您的个人数据
若您不再希望接收我们的线上通知，只需点击我们发送的任意营销邮件底部的「退出订阅」链接即可。
您可通知我们停止处理您的个人数据，但请注意，此举可能导致我们无法再向您提供相关服务。
如何联系我们
如果您在欧盟：您可发送邮件至uk-privacy@bellroy.co.uk或eu-privacy@bellroy.com或写信给我们：
Bellroy Pty Ltd
5 Theatre Place
Canterbury
Victoria 3126
Australia
我们会在一个月内回应您的要求。您也有权向您当地的数据保护机构了解有关您的个人数据的收集和使用情况。
如果您在美国加利福尼亚州：可发送邮件至cal-privacy@bellroy.com，我们将在45天内回复。
如果您在其他地方：可发送邮件至privacy@bellroy.com，我们将在60天内回复。
如您对我们管理个人数据的方式有任何疑问、投诉或顾虑，请发送邮件至privacy@bellroy.com与我们联系。
有关如何管理Cookie的详细信息，请参阅我们的Cookie政策。
本政策的变更
随着产品功能更新或法律法规修订，我们可能会不时修订本隐私政策。政策修订后，我们会在本页面更新相关内容，并在页面顶部标注修订日期。任何修订后的隐私政策，均适用于修订时我们已持有的您的个人数据、客户信息与使用数据，以及政策生效后新产生或接收的相关信息。