yves saint laurent beautÉ · 2021. 7. 7. · yves saint laurent beautÉ privacy policy & pics...
TRANSCRIPT
C1 - Internal use
YVES SAINT LAURENT BEAUTÉ
PRIVACY POLICY & PICS
PRIVACY POLICY
L’ORÉAL’S AMBITION IS TO BE AN EXEMPLARY CORPORATE CITIZEN TO HELP MAKE THE WORLD A MORE
BEAUTIFUL PLACE. WE PLACE GREAT VALUE ON HONESTY AND CLARITY AND WE ARE COMMITTED TO
BUILDING A STRONG AND LASTING RELATIONSHIP WITH OUR CONSUMERS BASED ON TRUST AND
MUTUAL BENEFIT. PART OF THIS COMMITMENT MEANS SAFEGUARDING AND RESPECTING YOUR PRIVACY
AND YOUR CHOICES. RESPECTING YOUR PRIVACY IS ESSENTIAL TO US. THIS IS WHY WE SET OUT “OUR
PRIVACY PROMISE” AND OUR FULL PRIVACY POLICY BELOW.
OUR PRIVACY PROMISE
1. WE RESPECT YOUR PRIVACY AND YOUR CHOICES.
2. WE MAKE SURE THAT PRIVACY AND SECURITY ARE EMBEDDED IN EVERYTHING WE DO.
3. WE DO NOT SEND YOU MARKETING COMMUNICATIONS UNLESS YOU HAVE ASKED US TO. YOU
CAN CHANGE YOUR MIND AT ANY TIME.
4. WE NEVER OFFER OR SELL YOUR DATA.
5. WE ARE COMMITTED TO KEEPING YOUR DATA SAFE AND SECURE. THIS INCLUDES ONLY
WORKING WITH TRUSTED PARTNERS.
6. WE ARE COMMITTED TO BEING OPEN AND TRANSPARENT ABOUT HOW WE USE YOUR DATA.
7. WE DO NOT USE YOUR DATA IN WAYS THAT WE HAVE NOT TOLD YOU ABOUT.
8. WE RESPECT YOUR RIGHTS, AND ALWAYS TRY TO ACCOMMODATE YOUR REQUESTS AS FAR AS
IS POSSIBLE, IN LINE WITH OUR OWN LEGAL AND OPERATIONAL RESPONSIBILITIES.
FOR MORE INFORMATION ABOUT OUR PRIVACY PRACTICES, BELOW WE SET OUT WHAT TYPES OF
PERSONAL DATA WE MAY RECEIVE FROM YOU DIRECTLY OR FROM YOUR INTERACTION WITH US, HOW
WE MAY USE IT, WHO WE MAY SHARE IT WITH, HOW WE PROTECT IT AND KEEP IT SECURE, AND YOUR
RIGHTS AROUND YOUR PERSONAL DATA. OF COURSE ALL SITUATIONS MAY NOT APPLY TO YOU. THIS
PRIVACY POLICY GIVES YOU AN OVERVIEW OF ALL POSSIBLE SITUATIONS IN WHICH WE COULD
INTERACT TOGETHER.
THE MORE YOU INTERACT WITH US, THE MORE YOU LET US KNOW YOU AND THE MORE WE ARE ABLE
TO OFFER YOU TAILORED SERVICES.
WHEN YOU SHARE PERSONAL DATA WITH US OR WHEN WE COLLECT PERSONAL DATA ABOUT YOU, WE
USE IT IN LINE WITH THIS POLICY. PLEASE READ THIS INFORMATION AND OUR Q&A PAGE (IF ANY)
CAREFULLY.
C1 - Internal use
WHAT WILL YOU FIND IN THIS PRIVACY POLICY?
WHO WE ARE?
CONTACT
WHAT IS PERSONAL DATA?
WHAT DATA DO WE COLLECT FROM YOU AND HOW DO WE USE IT?
HOW DO WE COLLECT OR RECEIVE YOUR DATA?
AUTOMATED DECISION MAKING
PROFILING
WHO MAY ACCESS YOUR PERSONAL DATA?
WHERE WE STORE YOUR PERSONAL DATA?
HOW LONG DO WE KEEP YOUR PERSONAL DATA?
IS MY PERSONAL DATA SECURE?
LINKS TO THIRD PARTY SITES AND SOCIAL LOGIN
SOCIAL MEDIA AND USER GENERATED CONTENT
YOUR RIGHTS AND CHOICES
PLEASE NOTE THAT YOU MUST BE AT LEAST 13 YEARS OLD OR OLDER TO USE OUR SERVICES, OR OLDER
WHERE THE TERMS FOR A SPECIFIC SERVICE REQUIRE THIS.
WHO WE ARE?
YVES SAINT LAURENT BEAUTÉ IS A PART OF THE L’OREAL HONG KONG LIMITED BRAND PORTFOLIO.
L’OREAL HONG KONG LIMITED IS RESPONSIBLE FOR THE PERSONAL DATA THAT YOU SHARE WITH US.
WHEN WE SAY “L’ORÉAL”, “US”, “OUR” OR “WE”, THIS IS WHO WE ARE REFERRING TO. L’ORÉAL IS A
“DATA USER” FOR THE PURPOSES OF THE PERSONAL DATA (PRIVACY) ORDINANCE (CAP. 486).
PLEASE SEE THE “CONTACT US” SECTION FOR OUR CONTACT DETAILS.
L’ORÉAL REPRESENTS SEVERAL DIFFERENT BRANDS AND PRODUCTS. FOR MORE INFORMATION ON
L’ORÉAL, AND THE BRANDS IT REPRESENTS, PLEASE SEE HTTP://WWW.LOREAL.HK/EN-HK/.
L’ORÉAL IS PART OF THE L’ORÉAL GROUP, WHICH OPERATES IN 140 COUNTRIES AROUND THE WORLD.
FOR DETAILS ON THE L’ORÉAL GROUP, PLEASE SEE HTTP://WWW.LOREAL.COM/GROUP.
C1 - Internal use
CONTACT
IF YOU HAVE ANY QUESTIONS OR CONCERNS ABOUT HOW WE TREAT AND USE YOUR PERSONAL DATA,
OR WOULD LIKE TO EXERCISE ANY OF YOUR RIGHTS ABOVE, PLEASE CONTACT US
TO READ OUR FULL PRIVACY POLICY, PLEASE CLICK HERE PRIVACY POLICY
WHAT IS PERSONAL DATA?
“PERSONAL DATA” MEANS ANY INFORMATION OR PIECES OF INFORMATION THAT COULD IDENTIFY YOU
EITHER DIRECTLY (E.G. YOUR NAME) OR INDIRECTLY (E.G. THROUGH PSEUDONYMIZED DATA SUCH AS A
UNIQUE ID NUMBER). THIS MEANS THAT PERSONAL DATA INCLUDES THINGS LIKE EMAIL/HOME
ADDRESSES/MOBILE PHONE, USERNAMES, PROFILE PICTURES, PERSONAL PREFERENCES AND SHOPPING
HABITS, USER GENERATED CONTENT, FINANCIAL INFORMATION, AND WELFARE INFORMATION. IT
COULD ALSO INCLUDE UNIQUE NUMERICAL IDENTIFIERS LIKE YOUR COMPUTER’S IP ADDRESS OR YOUR
MOBILE DEVICE’S MAC ADDRESS, AS WELL AS COOKIES.
WHAT DATA DO WE COLLECT FROM YOU AND HOW DO WE USE IT?
L'ORÉAL BELIEVES THAT YOU, THE CONSUMER, ARE AT THE HEART OF WHAT WE DO. WE LOVE HEARING
FROM YOU, LEARNING ABOUT YOU, AND CREATING AND DELIVERING PRODUCTS THAT YOU ENJOY. AND
WE KNOW THAT MANY OF YOU LOVE TALKING TO US. BECAUSE OF THIS, THERE ARE MANY WAYS THAT
YOU MIGHT SHARE YOUR PERSONAL DATA WITH US, AND THAT WE MIGHT COLLECT IT.
HOW DO WE COLLECT OR RECEIVE YOUR DATA?
WE MIGHT COLLECT OR RECEIVE DATA FROM YOU VIA OUR WEBSITES, FORMS, APPS, DEVICES, L’ORÉAL
PRODUCTS OR BRANDS PAGES ON SOCIAL MEDIA OR OTHERWISE. SOMETIMES YOU GIVE THIS TO US
DIRECTLY (E.G. WHEN YOU CREATE AN ACCOUNT, WHEN YOU CONTACT US, WHEN YOU PURCHASE
FROM OUR WEBSITES/APPS OR STORES/BEAUTY SALON), SOMETIMES WE COLLECT IT (E.G. USING
COOKIES TO UNDERSTAND HOW YOU USE OUR WEBSITES/APPS) OR SOMETIMES WE RECEIVE YOUR
DATA FROM OTHER THIRD PARTIES, INCLUDING OTHER L’ORÉAL GROUP ENTITIES.
WHEN WE COLLECT DATA, WE INDICATE THE MANDATORY FIELDS VIA ASTERISKS WHERE SUCH DATA IS
NECESSARY FOR US TO:
• PERFORM OUR CONTRACT WITH YOU (E.G. TO DELIVER THE PRODUCTS YOU HAVE PURCHASE
ON OUR WEBSITES/APPS);
• PROVIDE YOU WITH THE SERVICE YOU HAVE ASKED FOR (E.G. TO PROVIDE YOU WITH A
NEWSLETTER, BIRTHDAY OFFERS OR ACCOUNT STATUS); OR
C1 - Internal use
• COMPLY WITH LEGAL REQUIREMENTS (E.G. INVOICING).
IF YOU DO NOT PROVIDE THE DATA MARKED WITH AN ASTERISK, THIS MAY AFFECT OUR ABILITY TO
PROVIDE THE PRODUCTS AND SERVICES.
WE SET OUT FURTHER DETAILS IN THE TABLE BELOW, EXPLAINING:
1. DURING WHAT INTERACTION YOUR DATA MAY BE PROVIDED OR COLLECTED? THIS COLUMN
EXPLAINS WHAT ACTIVITY OR SITUATION YOU ARE INVOLVED IN WHEN WE USE OR COLLECT
YOUR DATA. FOR EXAMPLE, WHETHER YOU ARE MAKING A PURCHASE, SIGNING UP TO A
NEWSLETTER, OR BROWSING A WEBSITE/APP.
2. WHAT PERSONAL DATA MAY WE RECEIVE FROM YOU DIRECTLY OR RESULTING FROM YOUR
INTERACTION WITH US? THIS COLUMN EXPLAINS WHAT TYPES OF DATA WE MAY COLLECT
ABOUT YOU DEPENDING ON THE SITUATION.
3. HOW AND WHY WE MAY USE IT? THIS COLUMN EXPLAINS WHAT WE MAY DO WITH YOUR
DATA AND THE PURPOSES FOR COLLECTING IT.
4. WHAT IS THE LEGAL BASIS FOR USING YOUR PERSONAL DATA? THIS COLUMN EXPLAINS THE
REASON WE MAY USE YOUR DATA.
DEPENDING ON THE PURPOSE FOR WHICH THE DATA IS USED, THE LEGAL BASIS FOR THE
PROCESSING OF YOUR DATA CAN BE:
• YOUR CONSENT;
• OUR LEGITIMATE INTEREST, WHICH CAN BE:
▪ IMPROVEMENT OF OUR PRODUCTS AND SERVICES: MORE SPECIFICALLY, OUR
BUSINESS INTERESTS TO HELP US BETTER UNDERSTAND YOUR NEEDS AND
EXPECTATIONS AND THEREFORE IMPROVE OUR SERVICES, WEBSITES / APPS /
DEVICES, PRODUCTS AND BRANDS FOR OUR CONSUMERS’ BENEFIT.
▪ FRAUD PREVENTION: TO ENSURE PAYMENT IS COMPLETE AND FREE FROM
FRAUD AND MISAPPROPRIATION.
▪ SECURING OUR TOOLS: TO KEEP TOOLS USED BY YOU (OUR
WEBSITES/APPS/DEVICES) SAFE AND SECURE AND TO ENSURE THEY ARE
WORKING PROPERLY AND ARE CONTINUALLY IMPROVING.
• THE PERFORMANCE OF A CONTRACT: MORE SPECIFICALLY TO PERFORM THE SERVICES
YOU REQUEST FROM US; OR
• LEGAL GROUNDS WHERE A PROCESSING IS REQUIRED BY LAW.
INFORMATION OVERVIEW ON YOUR INTERACTIONS WITH US AND THEIR CONSEQUENCES ON YOUR
DATA
C1 - Internal use
DURING WHICH
INTERACTIONS MAY
YOU PROVIDE AND
WE MAY COLLECT
YOUR DATA?
WHAT PERSONAL
DATA MAY WE
RECEIVE FROM YOU
DIRECTLY OR
RESULTING FROM
YOUR INTERACTION
WITH US?
HOW AND WHY WE MAY USE
YOUR DATA?
WHAT IS THE LEGAL
BASIS FOR USING YOUR
PERSONAL DATA?
ACCOUNT
CREATION AND
MANAGEMENT
INFORMATION
COLLECTED
DURING THE
CREATION OF AN
ACCOUNT ON
L’ORÉAL
WEBSITES/APPS,
THROUGH A
SOCIAL MEDIA
LOGIN, OR IN
STORE.
DEPENDING ON
HOW MUCH YOU
ARE INTERACTING
WITH US, THOSE
DATA MAY
INCLUDE:
• NAME AND
SURNAME;
• GENDER;
ADDRESS;
• ADDRESS;
• PHONE
NUMBER;
• PHOTO;
• BIRTHDAY
OR AGE
RANGE;
• ID,
USERNAME,
AND
PASSWORD;
• PERSONAL
DESCRIPTIO
N OR
PREFERENC
ES;
TO:
• MANAGE YOUR
ORDERS;
• MANAGE ANY
COMPETITIONS,
PROMOTIONS,
SURVEYS OR LUCKY
DRAWS YOU CHOOSE
TO ENTER;
• RESPOND TO YOUR
QUESTIONS AND
OTHERWISE INTERACT
WITH YOU ;
• OFFER YOU A LOYALTY
PROGRAM;
• ALLOW YOU TO
MANAGE YOUR
PREFERENCES;
• PERFORMANC
E OF A
CONTRACT
TO PROVIDE
YOU WITH THE
SERVICE YOU
REQUESTED
(E.G. CREATE
AN ACCOUNT,
COMPLETE A
SURVEY, OR
PURCHASING A
PRODUCT).
• SEND YOU
MARKETING
COMMUNICATIONS
(WHERE YOU HAVE
ASKED US TO) WHICH
MAY BE TAILORED TO
YOUR “PROFILE” (I.E.
BASED ON THE
PERSONAL DATA WE
KNOW ABOUT YOU
AND YOUR
PREFERENCES);
• CONSENT
TO SEND YOU
DIRECT
MARKETING
COMMUNICATI
ONS.
C1 - Internal use
• ORDER
DETAILS;
AND
• SOCIAL
MEDIA
PROFILE
(WHERE
YOU USE
SOCIAL
LOGIN OR
SHARE THIS
PERSONAL
DATA WITH
US).
• OFFER PERSONALIZED
SERVICES BASED ON
YOUR BEAUTY
CHARACTERISTICS;
• MONITOR AND
IMPROVE OUR
WEBSITES/APPS ;
• RUN ANALYTICS OR
COLLECT STATISTICS;
AND
• SECURE OUR
WEBSITES/APPS AND
PROTECT YOU AND US
AGAINST FRAUD;
• LEGITIMATE
INTEREST
TO ENSURE
OUR
WEBSITES/APP
S REMAIN
SECURE, TO
PROTECT
THEM
AGAINST
FRAUD, AND
TO HELP US
BETTER
UNDERSTAND
YOUR NEEDS
AND
EXPECTATIONS
AND
THEREFORE
IMPROVE OUR
SERVICES,
PRODUCTS
AND BRANDS.
NEWSLETTER
AND
COMMERCIAL
COMMUNICATIO
NS SUBSCRIPTION
DEPENDING ON
HOW MUCH YOU
ARE INTERACTING
WITH US, THOSE
DATA MAY
INCLUDE:
ADDRESS;
• NAME AND
SURNAME;
• PERSONAL
DESCRIPTIO
N OR
TO :
• SEND YOU
MARKETING
COMMUNICATIONS
(WHERE YOU HAVE
ASKED US TO) WHICH
MAY BE TAILORED TO
YOUR “PROFILE”
BASED ON THE
PERSONAL DATA WE
KNOW ABOUT YOU,
AND YOUR
PREFERENCES (INCL.
LOCATION OF YOUR
FAVOURITE STORE);
AND
• CONSENTTO
SEND YOU
DIRECT
MARKETING
COMMUNICATI
ONS.
C1 - Internal use
PREFERENC
ES; AND
• SOCIAL
MEDIA
PROFILE
(WHERE
YOU USE
SOCIAL
LOGIN OR
SHARE THIS
PERSONAL
DATA WITH
US). • RUN ANALYTICS OR
COLLECT STATISTICS.
• LEGITIMATE
INTEREST
TO TAILOR
OUR
MARKETING
COMMUNICATI
ONS,
UNDERSTAND
THEIR
EFFECTIVENESS
, AND ENSURE
YOU RECEIVE
THE MOST
RELEVANT
EXPERIENCE;
AND TO HELP
US BETTER
UNDERSTAND
YOUR NEEDS
AND
EXPECTATIONS
AND
THEREFORE
IMPROVE OUR
SERVICES,
PRODUCTS
AND BRANDS.
• KEEP AN UP TO DATE
SUPPRESSION LIST IF
YOU HAVE ASKED NOT
TO BE CONTACTED;
• LEGAL
GROUNDS
TO KEEP YOUR
DETAILS ON A
SUPPRESSION
LIST IF YOU
HAVE ASKED
US NOT TO
SEND YOU ANY
DIRECT
MARKETING
ANYMORE
C1 - Internal use
PURCHASES AND
ORDER
MANAGEMENT
INFORMATION
COLLECTED
DURING THE
PURCHASE
PROCESS MADE
ON L’ORÉAL
WEBSITE/APPS/S
OCIAL PAGES OR
IN STORE
DEPENDING ON
HOW MUCH YOU
ARE INTERACTING
WITH US, THOSE
DATA MAY
INCLUDE:
• NAME AND
SURNAME;
ADDRESS;
• ADDRESS
(DELIVERY
AND
INVOICING);
• PHONE
NUMBER;
• PERSONAL
DESCRIPTIO
N OR
PREFERENC
ES;
• SOCIAL
MEDIA
PROFILE
(WHERE
YOU USE
SOCIAL
LOGIN OR
SHARE THIS
PERSONAL
DATA WITH
US);
• TRANSACTI
ON
INFORMATI
ON
INCLUDING
TO :
• CONTACT YOU TO
FINALIZE YOUR ORDER
WHERE YOU HAVE
SAVED YOUR
SHOPPING CART OR
PLACED PRODUCTS IN
YOUR CART WITHOUT
COMPLETING THE
CHECKOUT PROCESS;
• INFORM YOU WHEN A
PRODUCT YOU
WANTED TO
PURCHASE IS
AVAILABLE;
• PROCESS AND
FOLLOW YOUR ORDER
INCLUDING
DELIVERING THE
PRODUCT TO THE
ADDRESS YOU
INDICATED;
• MANAGE THE
PAYMENT OF YOUR
ORDER. TO BE NOTED,
PAYMENT
INFORMATION
(CREDIT CARD
NUMBER / PAYPAL,
ALIPAY OR WECHAT
PAY INFORMATION /
BANK ACCOUNT
DETAILS) ARE NOT
COLLECTED BY US BUT
DIRECTLY BY
PAYMENT SERVICE
PROVIDERS;
• MANAGE ANY
CONTACT YOU HAVE
• PERFORMANC
E OF A
CONTRACT:TO
PROVIDE YOU
WITH THE
SERVICE YOU
REQUESTED
(PURCHASE)
C1 - Internal use
PURCHASED
PRODUCTS
AND STORE
LOCATION;
• PAYMENT
AND
INFORMATI
ON; OR
• PURCHASE
HISTORY
WITH US REGARDING
YOUR ORDER;
• SECURE THE
TRANSACTIONS
AGAINST FRAUD. TO
BE NOTED, WE USE A
THIRD PARTY
PROVIDER’S
SOLUTION TO DETECT
FRAUD AND ENSURE
THE PAYMENT IS
COMPLETE AND MADE
BY YOU OR SOMEONE
AUTHORIZED BY YOU;
• ENRICH YOUR PROFILE
IF YOU PLACE A
PURCHASE USING
YOUR ACCOUNT
INFORMATION;
• MEASURE
SATISFACTION;
• MANAGE ANY
DISPUTE RELATING TO
A PURCHASE; AND
• FOR STATISTICS
PURPOSES.
• LEGITIMATE
INTEREST
TO PROTECT
YOU AND US
FROM
FRAUDULENT
TRANSACTION
AND TO
ENSURE THE
PAYMENT IS
COMPLETE
AND FREE
FROM FRAUD
AND
MISAPPROPRIA
TION.
ONLINE
BROWSING
INFORMATION
COLLECTED BY
COOKIES OR
SIMILAR
TECHNOLOGIES
(“COOKIES”*) AS
PART OF YOUR
BROWSING ON
L’ORÉAL WEBSITE
DEPENDING ON
HOW MUCH YOU
ARE INTERACTING
WITH US, THOSE
DATA MAY
INCLUDE:
• DATA
RELATED TO
YOUR USE
OF OUR
WE USE COOKIES, WHERE
RELEVANT, WITH OTHER
PERSONAL DATA YOU HAVE
ALREADY SHARED WITH US
(SUCH AS PREVIOUS
PURCHASES, OR WHETHER
YOU’RE SIGNED UP TO OUR
EMAIL NEWSLETTERS) OR THE
FOLLOWING PURPOSES:
• LEGITIMATE
INTEREST:
TO ENSURE WE
ARE
PROVIDING
YOU WITH
WEBSITES /
APPS,
ADVERTISING
AND
COMMUNICATI
C1 - Internal use
/ APPS AND/OR
ON THIRD-PARTY
WEBSITE /
APPS.FOR
INFORMATION
ON SPECIFIC
COOKIES PLACED
THROUGH A
GIVEN
WEBSITE/APP,
PLEASE CONSULT
THE RELEVANT
COOKIE TABLE.
WEBSITES/A
PPS:
• WHERE YOU
CAME
FROM;
• LOGIN
DETAILS;
• PAGES YOU
LOOKED AT;
• VIDEOS YOU
WATCHED;
• ADS YOU
CLICK ON
OR TAP;
• PRODUCTS
YOU
SEARCH
FOR;
• YOUR
LOCATION;
• DURATION
OF YOUR
VISIT; AND
• PRODUCTS
YOU
SELECTED
TO CREATE
YOUR
BASKET.
• TO ALLOW PROPER
FUNCTIONING OF OUR
WEBSITE/APPS:
o PROPER
DISPLAY OF
THE
CONTENT;
o CREATION
AND
REMEMBERIN
G OF A CART;
o CREATION
AND
REMEMBERIN
G OF YOUR
LOGIN;
o INTERFACE
PERSONALISA
TION SUCH AS
LANGUAGE;
o PARAMETERS
ATTACHED TO
YOUR DEVICE
INCLUDING
YOUR SCREEN
RESOLUTION,
ETC; AND
o IMPROVEMEN
T OF OUR
WEBSITES/AP
PS, FOR
EXAMPLE, BY
TESTING NEW
IDEAS;
• TO ENSURE THE
WEBSITE/APP IS
SECURE AND SAFE
AND PROTECT YOU
AGAINST FRAUD OR
ONS THAT ARE
WORKING
PROPERLY AND
ARE
CONTINUALLY
IMPROVING
FOR COOKIES
THAT ARE (I)
ESSENTIAL FOR
THE
FUNCTIONING
OF OUR
WEBSITES /
APPS, (II) USED
TO KEEP OUR
WEBSITES/APP
S SAFE AND
SECURE.
C1 - Internal use
MISUSE OF OUR
WEBSITES OR
SERVICES, FOR
EXAMPLE THROUGH
PERFORMING
TROUBLESHOOTING;
• TO RUN STATISTICS:
o TO AVOID
VISITORS
BEING
RECORDED
TWICE;
o TO KNOW
USERS’
REACTION TO
OUR
ADVERTISING
CAMPAIGNS;
o TO IMPROVE
OUR OFFERS;
AND
o TO KNOW
HOW YOU
DISCOVERED
OUR
WEBSITES /
APPS.
• TO DELIVER ONLINE
BEHAVIOURAL
ADVERTISING:
o TO SHOW YOU
ONLINE
ADVERTISEME
NTS FOR
PRODUCTS
WHICH MAY
BE OF
INTEREST TO
YOU, BASED
• CONSENT
FOR ALL
OTHER
COOKIES.
C1 - Internal use
ON YOUR
PREVIOUS
BEHAVIOUR;
AND
o TO SHOW YOU
ADS AND
CONTENT ON
SOCIAL MEDIA
PLATFORMS.
• TO TAILOR OUR
SERVICES FOR YOU:
o TO SEND YOU
RECOMMEND
ATIONS,
MARKETING,
OR CONTENT
BASED ON
YOUR PROFILE
AND
INTERESTS;
o TO DISPLAY
OUR
WEBSITES/AP
PS IN A
TAILORED
WAY LIKE
REMEMBERIN
G YOUR CART
OR LOGIN,
YOUR
LANGUAGE,
THE USER-
INTERFACE
CUSTOMIZATI
ON COOKIES
(I.E. THE
PARAMETERS
ATTACHED TO
YOUR DEVICE
INCLUDING
YOUR SCREEN
C1 - Internal use
RESOLUTION,
FONT
PREFERENCE,
ETC); AND
• TO ALLOW SHARING
OF OUR CONTENT ON
SOCIAL MEDIA
(SHARING BUTTONS
INTENDED TO DISPLAY
THE SITE).
PROMOTIONAL
OPERATIONS
INFORMATION
COLLECTED
DURING A GAME,
CONTESTS,
PROMOTIONAL
OFFER, SAMPLE
REQUESTS,
SURVEYS.
DEPENDING ON
HOW MUCH YOU
ARE INTERACTING
WITH US, THOSE
DATA MAY
INCLUDE:
• NAME AND
SURNAME;
ADDRESS;
• PHONE
NUMBER;
• BIRTH
DATE;
• GENDER;
• ADDRESS;
• PERSONAL
DESCRIPTIO
N OR
PREFERENC
ES;
• SOCIAL
MEDIA
PROFILE
(WHERE
YOU USE
SOCIAL
• TO COMPLETE TASKS
THAT YOU HAVE
ASKED US TO, FOR
EXAMPLE TO MANAGE
YOUR PARTICIPATION
IN CONTESTS, GAMES
AND SURVEYS,
INCLUDING TO TAKE
INTO ACCOUNT YOUR
FEEDBACK AND
SUGGESTIONS;
• PERFORMANC
E OF
CONTRACT
TO PROVIDE
YOU WITH THE
SERVICE YOU
REQUESTED.
• FOR STATISTICS
PURPOSES; AND
• LEGITIMATE
INTEREST
TO HELP US
BETTER
UNDERSTAND
YOUR NEEDS
AND
EXPECTATIONS
AND
THEREFORE
IMPROVE OUR
SERVICES,
PRODUCTS
AND BRANDS.
• TO SEND YOU
MARKETING
COMMUNICATIONS
• CONSENT
TO SEND YOU
DIRECT
C1 - Internal use
LOGIN OR
SHARE THIS
PERSONAL
DATA WITH
US); AND
• OTHER
INFORMATI
ON YOU
HAVE
SHARED
WITH US
ABOUT
YOURSELF
(E.G. VIA
YOUR “MY
ACCOUNT”
PAGE, BY
CONTACTIN
G US, OR BY
PROVIDING
YOUR OWN
CONTENT
SUCH AS
PHOTOS OR
A REVIEW,
OR A
QUESTION
VIA THE
CHAT
FUNCTION
AVAILABLE
ON SOME
WEBSITES/A
PPS, OR BY
PARTICIPATI
NG IN A
CONTEST,
GAME,
SURVEY).
(WHERE YOU HAVE
ASKED US TO)
MARKETING
COMMUNICATI
ONS.
USER GENERATED
CONTENT
DEPENDING ON
HOW MUCH YOU
• IN ACCORDANCE WITH
THE SPECIFIC TERMS
• CONSENT
C1 - Internal use
INFORMATION
COLLECTED WHEN
YOU SUBMITTED
SOME CONTENT
ON ONE OF OUR
SOCIAL
PLATFORMS OR
ACCEPTED THE
RE-USE OF
CONTENT YOU
POSTED ON
SOCIAL MEDIA
PLATFORMS BY
US.
ARE INTERACTING
WITH US, THOSE
DATA MAY
INCLUDE:
• NAME AND
SURNAME
OR ALIAS;
ADDRESS;
• PHOTO;
• PERSONAL
DESCRIPTIO
N OR
PREFERENC
ES;
• SOCIAL
MEDIA
PROFILE
(WHERE
YOU USE
SOCIAL
LOGIN OR
SHARE THIS
PERSONAL
DATA WITH
US); AND
• OTHER
INFORMATI
ON YOU
HAVE
SHARED
WITH US
ABOUT
YOURSELF
(E.G. VIA
YOUR “MY
ACCOUNT”
PAGE, BY
CONTACTIN
G US, OR BY
AND CONDITIONS
ACCEPTED BY YOU:
o TO POST
YOUR REVIEW
OR CONTENT;
AND
o TO PROMOTE
OUR
PRODUCTS.
TO REUSE THE
CONTENT YOU
POSTED
ONLINE.
• FOR STATISTICS
PURPOSES.
• LEGITIMATE
INTEREST
TO HELP US
BETTER
UNDERSTAND
YOUR NEEDS
AND
EXPECTATIONS
AND
THEREFORE
IMPROVE AND
PROMOTE OUR
SERVICES,
PRODUCTS
AND BRANDS.
C1 - Internal use
PROVIDING
YOUR OWN
CONTENT
SUCH AS
PHOTOS OR
A REVIEW,
OR A
QUESTION
VIA THE
CHAT
FUNCTION
AVAILABLE
ON SOME
WEBSITES/A
PPS).
USE OF APPS AND
DEVICES
INFORMATION
COLLECTED AS
PART OF YOUR
USE OF OUR APPS
AND/OR DEVICES.
DEPENDING ON
HOW MUCH YOU
ARE INTERACTING
WITH US, THOSE
DATA MAY
INCLUDE:
• NAME AND
SURNAME;
ADDRESS;
• LOCATION;
• BIRTH
DATE;
• PERSONAL
DESCRIPTIO
N OR
PREFERENC
ES;
• PHOTO;
• WELFARE
DATA
TO
• PROVIDE YOU WITH
THE SERVICE
REQUESTED (FOR
EXAMPLE, VIRTUALLY
TEST OUR PRODUCTS,
PURCHASE OUR
PRODUCTS THROUGH
THE APP OR ON
RELATED E-COM
WEBSITES; ADVICE
AND NOTIFICATIONS
REGARDING YOUR
SUN EXPOSURE, YOUR
HAIR ROUTINE);
• ANALYSE YOUR
WELFARE
CHARACTERISTICS
AND RECOMMEND
THE APPROPRIATE
PRODUCTS
(INCLUDING BESPOKE
PRODUCTS) AND
ROUTINES;
• PERFORMANC
E OF A
CONTRACT
TO PROVIDE
YOU WITH THE
SERVICE
REQUESTED
(INCLUDING,
WHERE
NEEDED,
ANALYSIS BY
THE RESEARCH
AND
INNOVATION
TEAM OF THE
ALGORITHM
NECESSARY TO
PROVIDE THE
SERVICE).
C1 - Internal use
INCLUDING
SKIN TONE,
SKIN/HAIR
TYPE; AND
• GEOLOCATI
ON.
• PROVIDE YOU
PRODUCT & ROUTINE
RECOMMENDATIONS;
• FOR RESEARCH AND
INNOVATION BY
SCIENTISTS WITHIN
L’ORÉAL GROUP;
• FOR MONITORING
AND IMPROVEMENT
OF OUR APPS AND
DEVICES; AND
• FOR STATISTICS
PURPOSES.
• LEGITIMATE
INTEREST
TO ALWAYS
IMPROVE OUR
PRODUCTS
AND SERVICES
TO MATCH
YOUR NEEDS
AND
EXPECTATIONS
AND FOR
RESEARCH
AND
INNOVATION
PURPOSES.
ENQUIRIES
INFORMATION
COLLECTED WHEN
YOU ASK
QUESTIONS (E.G.
THROUGH OUR
CONSUMER CARE)
RELATING TO OUR
BRANDS, OUR
PRODUCTS AND
THEIR USE.
DEPENDING ON
HOW MUCH YOU
ARE INTERACTING
WITH US, THOSE
DATA MAY
INCLUDE:
• NAME AND
SURNAME;
• PHONE
NUMBER;
ADDRESS;
AND
• OTHER
INFORMATI
ON YOU
HAVE
SHARED
• TO ANSWER YOUR
ENQUIRIES;
• WHERE NEEDED, TO
CONNECT YOU WITH
THE RELEVANT
SERVICES;
• CONSENT
TO PROCESS
YOUR
ENQUIRY.
• FOR STATISTICS
PURPOSES; AND
• LEGITIMATE
INTEREST
TO HELP US
BETTER
UNDERSTAND
OUR
CUSTOMERS’
NEEDS AND
EXPECTATIONS
AND
THEREFORE
IMPROVE OUR
SERVICES,
C1 - Internal use
WITH US
ABOUT
YOURSELF
IN
RELATION
TO YOUR
ENQUIRY
(WHICH
MAY
INCLUDE
WELFARE
AND
HEALTH
DATA).
PRODUCTS
AND BRANDS.
• FOR POST-MARKET
SURVEILLANCE:
o TO MONITOR
AND PREVENT
ANY
UNDESIRABLE
EFFECT
LINKED TO
THE USE OF
OUR
PRODUCTS;
o TO PERFORM
STUDIES
RELATING TO
THE SAFE USE
OF OUR
PRODUCTS;
AND
o TO PERFORM
AND FOLLOW-
UP ON
CORRECTIVE
MEASURES
TAKEN,
WHERE
NEEDED.
• LEGAL
GROUNDS
TO COMPLY
WITH THE
LEGAL
OBLIGATION
TO MONITOR
UNDESIRABLE
EFFECTS OF ITS
PRODUCTS
SPONSORSHIP
DEPENDING ON
HOW MUCH YOU
ARE INTERACTING
WITH US, THOSE
DATA MAY
INCLUDE:
• NAME AND
SURNAME;
• TO SEND
INFORMATION ON
OUR PRODUCTS AND
OR INFORMATION
TAGGED IN A WISH
LIST TO A PERSON AT
ANOTHER PERSON’S
REQUEST.
• PERFORMANC
E OF A
CONTRACTTO
PROCESS THE
REQUEST.
• LEGITIMATE
INTERESTTO
CONTACT THE
PERSON AT
ANOTHER
C1 - Internal use
• PHONE
NUMBER;
AND
ADDRESS.
PERSON’S
REQUEST.
AUTOMATED DECISION MAKING
FOR PURPOSES OF SECURING TRANSACTIONS PLACED THROUGH OUR WEBSITES/APPS/DEVICES
AGAINST FRAUD AND MISAPPROPRIATION, WE USE THIRD PARTY PROVIDER’S SOLUTION(S).THE
METHOD OF FRAUD DETECTION IS BASED ON, FOR EXAMPLE, SIMPLE COMPARISONS, ASSOCIATION,
CLUSTERING, PREDICTION AND OUTLIER DETECTIONS USING INTELLIGENT AGENTS, DATA FUSION
TECHNIQUES AND VARIOUS DATA MINING TECHNIQUES.
THIS FRAUD DETECTION PROCESS MAY BE COMPLETELY AUTOMATED OR MAY INVOLVE HUMAN
INTERVENTION WHERE A PERSON TAKES THE FINAL DECISION. IN ANY CASE, WE TAKE ALL REASONABLE
PRECAUTIONS AND SAFEGUARDS TO LIMIT ACCESS TO YOUR DATA.
AS A RESULT OF AUTOMATIC FRAUD DETECTION, YOU MAY (I) EXPERIENCE DELAY IN THE PROCESSING
OF YOUR ORDER / REQUEST WHILST YOUR TRANSACTION IS BEING REVIEWED BY US; AND (II) BE
LIMITED OR EXCLUDED FROM THE BENEFIT OF A SERVICE IF A RISK OF FRAUD IS IDENTIFIED. YOU HAVE
THE RIGHT TO ACCESS INFORMATION ON WHICH WE BASE OUR DECISION. PLEASE SEE “YOUR RIGHTS
AND CHOICES” SECTION BELOW.
PROFILING
WHEN WE SEND OR DISPLAY PERSONALISED COMMUNICATIONS OR CONTENT, WE MAY USE SOME
TECHNIQUES QUALIFIED AS “PROFILING” (I.E. ANY FORM OF AUTOMATED PROCESSING OF PERSONAL
DATA CONSISTING OF USING THOSE DATA TO EVALUATE CERTAIN PERSONAL ASPECTS RELATING TO A
NATURAL PERSON, IN PARTICULAR TO ANALYSE OR PREDICT ASPECTS CONCERNING THAT NATURAL
PERSON’S PERSONAL PREFERENCES, INTERESTS, ECONOMIC SITUATION, BEHAVIOUR, LOCATION,
HEALTH, RELIABILITY, OR MOVEMENTS). THIS MEANS THAT WE MAY COLLECT PERSONAL DATA ABOUT
YOU IN THE DIFFERENT SCENARIOS MENTIONED IN THE TABLE ABOVE. WE CENTRALIZE THIS DATA AND
ANALYSE IT TO EVALUATE AND PREDICT YOUR PERSONAL PREFERENCES AND/OR INTERESTS.
BASED ON OUR ANALYSIS, WE SEND OR DISPLAY COMMUNICATIONS AND/OR CONTENT TAILORED TO
YOUR INTERESTS/NEEDS.
YOU HAVE THE RIGHT TO OBJECT TO THE USE OF YOUR DATA FOR “PROFILING” IN CERTAIN
CIRCUMSTANCES. PLEASE SEE “YOUR RIGHTS AND CHOICES” SECTION BELOW.
WHO MAY ACCESS YOUR PERSONAL DATA?
C1 - Internal use
WE MAY SHARE YOUR PERSONAL DATA WITHIN L’ORÉAL GROUP TO COMPLY WITH OUR LEGAL
OBLIGATIONS, TO PREVENT FRAUD AND/OR TO SECURE OUR TOOLS, TO IMPROVE OUR PRODUCTS
AND SERVICES, OR AFTER HAVING OBTAINED YOUR CONSENT TO DO SO.
DEPENDING ON THE PURPOSES FOR WHICH THEY WERE COLLECTED, AND ONLY ON A NEED-TO-KNOW
BASIS SOME OF YOUR PERSONAL DATA MAY BE ACCESSED BY L’ORÉAL GROUP ENTITIES WORLDWIDE,
WHERE POSSIBLE IN A PSEUDONIMIZED WAY (NOT ALLOWING DIRECT IDENTIFICATION), AND WHERE
NECESSARY TO PROVIDE YOU WITH REQUESTED SERVICES.
WE MAY ALSO SHARE YOUR PERSONAL DATA IN A PSEUDONIMIZED WAY (NOT ALLOWING DIRECT
IDENTIFICATION) WITH L’ORÉAL RESEARCH & INNOVATION SCIENTISTS, INCLUDING THOSE LOCATED
OUTSIDE OF YOUR COUNTRY, FOR RESEARCH AND INNOVATION PURPOSES.
WHERE PERMITTED, WE MAY ALSO SHARE SOME OF YOUR PERSONAL DATA INCLUDING THOSE
COLLECTED THROUGH COOKIES BETWEEN OUR BRANDS TO HARMONIZE AND UPDATE THE
INFORMATION YOU SHARE WITH US, TO PERFORM STATISTICS BASED ON YOUR CHARACTERISTICS AND
TO TAILOR OUR COMMUNICATIONS.
PLEASE VISIT THE L’ORÉAL GROUP WEBSITE, FOR FURTHER DETAILS ON THE L’ORÉAL GROUP,
ITS BRANDS AND ITS LOCATIONS.
WE MAY SHARE YOUR PERSONAL DATA FOR MARKETING PURPOSES WITH THIRD PARTY OR ENTITIES
OF THE L’ORÉAL GROUP.
WE ONLY SHARE YOUR PERSONAL DATA WITH THIRD PARTIES FOR DIRECT MARKETING PURPOSES WITH
YOUR CONSENT. IN THIS CONTEXT, YOUR DATA IS PROCESSED BY SUCH THIRD PARTY, ACTING AS A
DATA USER, AND ITS OWN TERMS AND CONDITIONS AND PRIVACY NOTICE APPLY. YOU SHOULD
CAREFULLY CHECK THEIR DOCUMENTATION BEFORE CONSENTING TO THE DISCLOSURE OF YOUR
INFORMATION TO THAT THIRD PARTY.
YOUR PERSONAL DATA MAY ALSO BE PROCESSED ON OUR BEHALF BY OUR TRUSTED THIRD PARTY
PROVIDERS.
WE RELY ON TRUSTED THIRD PARTIES TO PERFORM A RANGE OF BUSINESS OPERATIONS ON OUR
BEHALF. WE ONLY PROVIDE THEM WITH THE INFORMATION THEY NEED TO PERFORM THE SERVICE,
AND WE REQUIRE THAT THEY DO NOT USE YOUR PERSONAL DATA FOR ANY OTHER PURPOSE. WE
ALWAYS USE OUR BEST EFFORTS TO ENSURE THAT ALL THIRD PARTIES WE WORK WITH KEEP YOUR
PERSONAL DATA SECURE. FOR INSTANCE, WE MAY ENTRUST SERVICES THAT REQUIRE THE PROCESSING
OF YOUR PERSONAL DATA TO:
• THIRD PARTIES THAT ASSIST AND HELP US IN PROVIDING DIGITAL AND E-COMMERCE SERVICES
SUCH AS SOCIAL LISTENING, STORE LOCATOR, LOYALTY PROGRAMS, IDENTITY MANAGEMENT,
C1 - Internal use
RATINGS AND REVIEWS, CRM, WEB ANALYTICS AND SEARCH ENGINE, USER GENERATED
CONTENT CURATION TOOLS;
• ADVERTISING, MARKETING, DIGITAL AND SOCIAL MEDIA AGENCIES TO HELP US TO DELIVER
ADVERTISING, MARKETING, AND CAMPAIGNS, TO ANALYSE THEIR EFFECTIVENESS, AND TO
MANAGE YOUR CONTACT AND QUESTIONS;
• THIRD PARTIES REQUIRED TO DELIVER A PRODUCT TO YOU E.G. POSTAL/DELIVERY SERVICES;
• THIRD PARTIES THAT ASSIST AND HELP US IN PROVIDING IT SERVICES, SUCH AS PLATFORM
PROVIDERS, HOSTING SERVICES, MAINTENANCE AND SUPPORT ON OUR DATABASES AS WELL
AS ON OUR SOFTWARE AND APPLICATIONS THAT MAY CONTAIN DATA ABOUT YOU (SUCH
SERVICES COULD SOMETIMES IMPLY ACCESS TO YOUR DATA TO PERFORM THE REQUIRED
TASKS);
• PAYMENT SERVICE PROVIDERS AND CREDIT REFERENCE AGENCIES FOR THE PURPOSE OF
ASSESSING YOUR CREDIT SCORE AND VERIFYING YOUR DETAILS WHERE THIS IS A CONDITION OF
ENTERING INTO A CONTRACT WITH YOU; AND
• THIRD PARTIES THAT ASSIST US FOR CUSTOMER CARE AND POST-MARKET SURVEILLANCE
PURPOSES.
WE MAY ALSO DISCLOSE YOUR PERSONAL DATA TO THIRD PARTIES:
• IN THE EVENT THAT WE SELL ANY BUSINESS OR ASSETS, IN WHICH CASE WE MAY DISCLOSE
YOUR PERSONAL DATA TO THE PROSPECTIVE BUYER OF SUCH BUSINESS OR ASSETS. IF L’ORÉAL
OR A PART OF ITS ASSETS IS ACQUIRED BY A THIRD PARTY, PERSONAL DATA HELD BY IT ABOUT
ITS CUSTOMERS RELATING TO THOSE ASSETS IS ONE OF THE TRANSFERRED ASSETS. WHERE
APPROPRIATE, IN SUCH CASE, THE BUYER ACTING AS THE NEW DATA USER PROCESSES YOUR
DATA AND ITS PRIVACY POLICY GOVERNS THE PROCESSING OF YOUR PERSONAL DATA;
• IF WE ARE UNDER A DUTY TO DISCLOSE OR SHARE YOUR PERSONAL DATA IN ORDER TO
COMPLY WITH A LEGAL OBLIGATION, OR IN ORDER TO ENFORCE OR APPLY OUR TERMS OF
USE/SALES OR OTHER TERMS AND CONDITIONS YOU HAVE AGREED TO; OR TO PROTECT THE
RIGHTS, PROPERTY, OR SAFETY OF L’ORÉAL, OUR CUSTOMERS, OR EMPLOYEES
• IF WE HAVE YOUR CONSENT TO DO SO; OR
• IF WE ARE PERMITTED TO DO SO BY LAW.
WE MAY DISCLOSE YOUR PERSONAL DATA TO OUR PARTNERS:
• IN THE EVENT THE SERVICE YOU SUBSCRIBE TO WAS CO-CREATED BY L’ORÉAL AND A PARTNER
(FOR EXAMPLE, A CO-BRANDED APP). IN SUCH CASE, L’ORÉAL AND THE PARTNER PROCESS
C1 - Internal use
YOUR PERSONAL DATA EACH FOR THEIR OWN PURPOSES AND AS SUCH YOUR DATA IS
PROCESSED:
o BY L’ORÉAL IN ACCORDANCE WITH THIS PRIVACY POLICY; AND
o BY THE PARTNER ACTING ALSO AS A DATA USER UNDER ITS OWN TERMS AND
CONDITIONS AND IN ACCORDANCE WITH ITS OWN PRIVACY POLICY;
• IN THE EVENT YOU AGREED TO RECEIVE MARKETING AND COMMERCIAL COMMUNICATIONS
FROM A L’ORÉAL PARTNER THROUGH A DEDICATED OPT-IN (FOR INSTANCE, THROUGH AN APP
BRANDED BY L’ORÉAL AND MADE AVAILABLE TO ITS PARTNERS). IN SUCH CASE, YOUR DATA IS
PROCESSED BY THE PARTNER ACTING AS A DATA USER UNDER ITS OWN TERMS AND
CONDITIONS, AND IN ACCORDANCE WITH ITS PRIVACY POLICY; AND
• WE MAY PUBLISH ON OUR SUPPORTS CONTENT FROM SOCIAL NETWORKS. IN THE EVENT YOU
CONSULT CONTENT FROM SOCIAL NETWORKS ON OUR WEBSITE/APPS, A COOKIE FROM SUCH
SOCIAL NETWORK MAY BE STORED ON YOUR DEVICE. WE INVITE YOU TO READ THE COOKIE
POLICY OF THESE SOCIAL NETWORKS FOR MORE INFORMATION.
WE DO NOT OFFER OR SELL YOUR PERSONAL DATA.
WHERE WE STORE YOUR PERSONAL DATA?
THE DATA THAT WE COLLECT FROM YOU MAY BE TRANSFERRED TO, ACCESSED FROM, AND STORED AT
A DESTINATION OUTSIDE HONG KONG SAR. IT MAY ALSO BE PROCESSED BY STAFF MEMBERS
OPERATING OUTSIDE THE HONG KONG SAR WHO WORK FOR US OR FOR ONE OF OUR SERVICE
PROVIDERS.
L’ORÉAL TRANSFERS PERSONAL DATA OUTSIDE OF THE HONG KONG SAR ONLY IN A SECURE AND
LAWFUL WAY. AS SOME COUNTRIES MAY NOT HAVE LAWS GOVERNING THE USE AND TRANSFER OF
PERSONAL DATA, WE TAKE STEPS TO MAKE SURE THAT THIRD PARTIES ADHERE TO THE COMMITMENTS
SET OUT IN THIS POLICY. THESE STEPS MAY INCLUDE REVIEWING THIRD PARTIES’ PRIVACY AND
SECURITY STANDARDS AND/OR ENTERING INTO APPROPRIATE CONTRACTS.
FOR FURTHER INFORMATION, PLEASE CONTACT US AS PER THE “CONTACT” SECTION BELOW.
HOW LONG DO WE KEEP YOUR PERSONAL DATA?
WE ONLY KEEP YOUR PERSONAL DATA FOR AS LONG AS WE NEED IT FOR THE PURPOSE FOR WHICH WE
HOLD YOUR PERSONAL DATA, TO MEET YOUR NEEDS, OR TO COMPLY WITH OUR LEGAL OBLIGATIONS.
TO DETERMINE THE DATA RETENTION PERIOD OF YOUR DATA, WE USE THE FOLLOWING CRITERIA:
C1 - Internal use
• WHERE YOU PURCHASE PRODUCTS AND SERVICES, WE KEEP YOUR PERSONAL DATA FOR THE
DURATION OF OUR CONTRACTUAL RELATIONSHIP;
• WHERE YOU PARTICIPATE IN A PROMOTIONAL OFFER, WE KEEP YOUR PERSONAL DATA FOR THE
DURATION OF THE PROMOTIONAL OFFER;
• WHERE YOU CONTACT US FOR AN ENQUIRY, WE KEEP YOUR PERSONAL DATA FOR THE
DURATION NEEDED FOR THE PROCESSING OF YOUR ENQUIRY;
• WHERE YOU CREATE AN ACCOUNT, WE KEEP YOUR PERSONAL DATA UNTIL YOU REQUIRE US TO
DELETE IT OR AFTER A PERIOD OF INACTIVITY (NO ACTIVE INTERACTION WITH BRANDS)
DEFINED IN ACCORDANCE WITH LOCAL REGULATIONS AND GUIDANCE;
• WHERE YOU HAVE CONSENTED TO DIRECT MARKETING, WE KEEP YOUR PERSONAL DATA UNTIL
YOU UNSUBSCRIBE OR REQUIRE US TO DELETE IT OR AFTER A PERIOD OF INACTIVITY (NO
ACTIVE INTERACTION WITH BRANDS) DEFINED IN ACCORDANCE WITH LOCAL REGULATIONS
AND GUIDANCE; AND
• WHERE COOKIES ARE PLACED ON YOUR COMPUTER, WE KEEP THEM FOR AS LONG AS
NECESSARY TO ACHIEVE THEIR PURPOSES (E.G. FOR THE DURATION OF A SESSION FOR
SHOPPING CART COOKIES OR SESSION ID COOKIES) AND FOR A PERIOD DEFINED IN
ACCORDANCE WITH LOCAL REGULATIONS AND GUIDANCE.
WE MAY RETAIN SOME PERSONAL DATA TO COMPLY WITH OUR LEGAL OR REGULATORY OBLIGATIONS,
AS WELL AS TO ALLOW US TO MANAGE OUR RIGHTS (FOR EXAMPLE TO ASSERT OUR CLAIMS IN
COURTS) OR FOR STATISTICAL OR HISTORICAL PURPOSES.
WHEN WE NO LONGER NEED TO USE YOUR PERSONAL DATA, IT IS REMOVED FROM OUR SYSTEMS AND
RECORDS OR ANONYMISED SO THAT YOU CAN NO LONGER BE IDENTIFIED FROM IT.
IS MY PERSONAL DATA SECURE?
WE ARE COMMITTED TO KEEPING YOUR PERSONAL DATA SECURE, AND TAKING ALL REASONABLE
PRECAUTIONS TO DO SO. WE CONTRACTUALLY REQUIRE THAT TRUSTED THIRD PARTIES WHO HANDLE
YOUR PERSONAL DATA FOR US DO THE SAME.
WE ALWAYS DO OUR BEST TO PROTECT YOUR PERSONAL DATA AND ONCE WE HAVE RECEIVED YOUR
PERSONAL DATA, WE USE STRICT PROCEDURES AND SECURITY FEATURES TO TRY TO PREVENT
UNAUTHORISED ACCESS. AS THE TRANSMISSION OF INFORMATION VIA THE INTERNET IS NOT
COMPLETELY SECURE, WE CANNOT GUARANTEE THE SECURITY OF YOUR DATA TRANSMITTED TO OUR
SITE. AS SUCH, ANY TRANSMISSION IS AT YOUR OWN RISK.
LINKS TO THIRD PARTY SITES AND SOCIAL LOGIN
OUR WEBSITES AND APPS MAY FROM TIME TO TIME CONTAIN LINKS TO AND FROM THE WEBSITES OF
OUR PARTNER NETWORKS, ADVERTISERS AND AFFILIATES. IF YOU FOLLOW A LINK TO ANY OF THESE
C1 - Internal use
WEBSITES, PLEASE NOTE THAT THESE WEBSITES HAVE THEIR OWN PRIVACY POLICIES AND THAT WE ARE
NOT RESPONSIBLE OR LIABLE FOR THESE POLICIES. PLEASE CHECK THESE POLICIES BEFORE YOU SUBMIT
ANY PERSONAL DATA TO THESE WEBSITES.
WE MAY ALSO OFFER YOU THE OPPORTUNITY TO USE YOUR SOCIAL MEDIA LOGIN. IF YOU DO SO,
PLEASE BE AWARE THAT YOU SHARE YOUR PROFILE INFORMATION WITH US DEPENDING ON YOUR
SOCIAL MEDIA PLATFORM SETTINGS. PLEASE VISIT THE RELEVANT SOCIAL MEDIA PLATFORM AND
REVIEW ITS PRIVACY POLICY TO UNDERSTAND HOW YOUR PERSONAL DATA IS SHARED AND USED IN
THIS CONTEXT.
SOCIAL MEDIA AND USER GENERATED CONTENT
SOME OF OUR WEBSITES AND APPS ALLOW USERS TO SUBMIT THEIR OWN CONTENT. PLEASE
REMEMBER THAT ANY CONTENT SUBMITTED TO ONE OF OUR SOCIAL MEDIA PLATFORMS CAN BE
VIEWED BY THE PUBLIC, SO YOU SHOULD BE CAUTIOUS ABOUT PROVIDING CERTAIN PERSONAL DATA
E.G. FINANCIAL INFORMATION OR ADDRESS DETAILS. WE ARE NOT RESPONSIBLE FOR ANY ACTIONS
TAKEN BY OTHER INDIVIDUALS IF YOU POST PERSONAL DATA ON ONE OF OUR SOCIAL MEDIA
PLATFORMS AND WE RECOMMEND THAT YOU DO NOT SHARE SUCH INFORMATION.
YOUR RIGHTS AND CHOICES
L’ORÉAL RESPECTS YOUR RIGHT TO PRIVACY: IT IS IMPORTANT THAT YOU ARE ABLE TO CONTROL YOUR
PERSONAL DATA. YOU HAVE THE FOLLOWING RIGHTS:
YOUR RIGHTS WHAT DOES THIS MEAN?
THE RIGHT TO BE INFORMED
YOU HAVE THE RIGHT TO OBTAIN CLEAR, TRANSPARENT AND EASILY
UNDERSTANDABLE INFORMATION ABOUT HOW WE USE YOUR
PERSONAL DATA, AND YOUR RIGHTS. THIS IS WHY WE ARE
PROVIDING YOU WITH THE INFORMATION IN THIS POLICY.
THE RIGHT OF ACCESS
YOU HAVE THE RIGHT TO ACCESS TO THE PERSONAL DATA WE
HOLD ABOUT YOU (SUBJECT TO CERTAIN RESTRICTIONS).
WE MAY CHARGE A REASONABLE FEE TAKING INTO ACCOUNT THE
ADMINISTRATIVE COSTS OF PROVIDING THE INFORMATION.
REQUESTS MANIFESTLY UNFOUNDED, EXCESSIVE OR REPETITIVE
MAY NOT BE ANSWERED TO.
TO DO THIS, PLEASE CONTACT US AT THE DETAILS BELOW.
THE RIGHT TO RECTIFICATION
YOU HAVE THE RIGHT TO HAVE YOUR PERSONAL DATA RECTIFIED IF
IT IS INCORRECT OR OUTDATED AND/OR COMPLETED IF IT IS
INCOMPLETE.
TO DO THIS, PLEASE CONTACT US AT THE DETAILS BELOW. IF YOU
C1 - Internal use
HAVE AN ACCOUNT, PLEASE CORRECT YOUR OWN DATA VIA YOUR
“MY ACCOUNT” FUNCTION.
THE RIGHT TO OBJECT TO
DIRECT MARKETING,
INCLUDING PROFILING
YOU CAN UNSUBSCRIBE OR OPT OUT OF OUR DIRECT MARKETING
COMMUNICATION AT ANY TIME.
IT IS EASIEST TO DO THIS BY CLICKING ON THE “UNSUBSCRIBE” LINK
IN ANY EMAIL OR COMMUNICATION WE SEND YOU. OTHERWISE,
YOU CAN CONTACT US USING CONTACT DETAIL BELOW.
IF YOU WOULD LIKE TO OBJECT TO ANY PROFILING, PLEASE
CONTACT US AT THE DETAILS BELOW.
THE RIGHT TO WITHDRAW
CONSENT AT ANY TIME FOR
DATA PROCESSING BASED ON
CONSENT
YOU CAN WITHDRAW YOUR CONSENT TO OUR PROCESSING OF
YOUR DATA WHEN SUCH PROCESSING IS BASED ON CONSENT. THE
WITHDRAWAL OF CONSENT SHALL NOT AFFECT THE LAWFULNESS
OF PROCESSING BASED ON CONSENT BEFORE ITS WITHDRAWAL.
WE REFER TO THE TABLE INSERTED IN SECTION “WHAT DATA DO
WE COLLECT FROM YOU AND HOW DO WE USE IT” ESPECIALLY THE
COLUMN “WHAT IS OUR LEGAL BASIS FOR PROCESSING YOUR
DATA?” TO IDENTIFY WHERE OUR PROCESSING IS BASED ON
CONSENT.
IF YOU WOULD LIKE TO OBJECT TO WITHDRAW YOUR CONSENT,
PLEASE CONTACT US AT THE DETAILS BELOW.
TO DEAL WITH YOUR REQUEST, WE MAY REQUIRE PROOF OF YOUR IDENTITY.
A CHINESE VERSION OF THIS PRIVACY POLICY IS AVAILABLE. IN THE EVENT OF DISCREPANCY, THE
ENGLISH VERSION SHALL PREVAIL.
24 JUNE 2020
C1 - Internal use
YVES SAINT LAURENT BEAUTÉ
私隐政策及个人资料收集声明
私隐政策
欧莱雅的抱负是成为「企业公民」的典范，协助令世界变得更美好。我们极其重视诚信和企业透明
度，并致力奠基于信任和互惠的基础，与我们的消费者建立稳固而长久的关系。保障和尊重阁下的
私隐和选择，是这份承诺蕴含的意义个中一部分。对我们而言，尊重阁下的私隐至为重要；正因如
此，我们于以下阐述「我们对私隐的承诺」，以及完整的私隐政策。
我们对私隐的承诺
1. 我们尊重阁下的私隐和选择。
2. 我们确保私隐和安全是深植于我们一切行事当中的基础。
3. 除非阁下要求，否则我们不会向阁下发送市场推广通讯。阁下可随时改变主意。
4. 我们绝对不会供出或出售阁下的数据。
5. 我们致力保障阁下的数据安全稳妥；这包括只与可靠的伙伴合作。
6. 我们致力保持我们使用阁下数据的方式公开和透明。
7. 我们不会以未曾知会阁下的方式使用阁下的数据。
8. 我们尊重阁下的权利，并于符合我们的法律和营运责任的前提之下，一直致力尽量满足阁下的要求。
如欲了解更多有关我们的私隐守则的信息，请查阅我们以下阐述的内容，包括我们可能直接向阁下
接收或透过阁下与我们的互动而接收的个人资料类别、我们可能使用该等数据的方式、我们可能分
享该等数据的对象、我们保护该等数据并保障其安全的方式，以及阁下关于个人资料的权利。诚然
所有情况均未必适用于阁下；本私隐政策纯粹让阁下概览我们或会进行互动的所有可能情况。
阁下与我们的互动愈频繁，我们对阁下的了解亦会随之加深，从而令我们更能为阁下提供度身订造
的服务。
当阁下与我们分享个人资料，或当我们向阁下收集个人资料时，我们将根据本政策使用该等个人资
料。请仔细阅读本数据以及我们的问答专页 (如有)。
阁下将可于本私隐政策知悉甚么内容？ 我们的背景
联络
何谓个人资料？
我们向阁下收集甚么资料？我们又会如何使用该等数据？
我们如何收集或接收阁下的数据？
自动决策
个人剖析
谁可存取阁下的个人资料？
我们于哪里存置阁下的个人资料？
我们保留阁下的个人资料多久？
我的个人资料安全吗？
第三方网站链接和社交媒体登入
社交媒体和用户生成内容
阁下的权利和选择
C1 - Internal use
请注意，阁下必须年满 13 岁，方可使用我们的服务。如特定服务另有要求使用者的年龄为 13 岁以
上，该等要求将于相关条款中列明，阁下亦必须遵从。
我们的背景
YVES SAINT LAURENT BEAUTÉ 属于欧莱雅香港有限公司旗下品牌组合的一部分。欧莱雅香港有
限公司负责管理阁下与我们分享的个人资料。我们提及「欧莱雅」、「我们」、「我们的」或「本
公司」时，所指的就是欧莱雅香港有限公司。就《个人资料 (私隐) 条例 (第 486 章)》而言，欧莱雅
是一「数据用户」。
如欲查阅我们的联络详情，请见「联络我们」部分。
欧莱雅代表多个不同品牌和产品。如欲了解更多关于欧莱雅及其代表品牌的信息，请浏
览 http://www.loreal.hk/en-hk/.
欧莱雅是于全球 140 个国家营运的欧莱雅集团的一部分。如欲了解欧莱雅集团的详情，请浏览http://www.loreal.com/group.
联络
如阁下对于我们处理和使用阁下个人资料的方式有任何疑问或顾虑，或希望行使阁下上述任何权利，
请电邮至 [email protected]与我们联络。
如欲查阅我们的私隐政策完整版本，请按此 私隐政策
何谓个人资料？
「个人资料」意指任何可供直接 (例如阁下的姓名) 或间接 (例如透过独特编号等经过假名处理的数
据) 辨识阁下身分的单一或多条信息。这意味着个人资料包括电邮、住宅地址、流动电话号码、用户
名称、个人档案头像和个人偏好，以及购物习惯、用户生成内容、财务信息，以及身体状况信息。
这亦可能包括独特数字识认，例如阁下的计算机 IP 地址或流动装置的 MAC 网络卡地址，以及
cookies。
我们向阁下收集甚么资料？我们又会如何使用该等数据？
欧莱雅深信，阁下作为消费者，是我们服务的焦点对象。我们乐意聆听阁下的意见和了解阁下，并
为阁下创制和呈献阁下喜欢的产品。我们亦深知许多消费者均热衷于与我们对话；正因如此，我们
提供多种方式，让阁下可与我们分享阁下的个人资料，并让我们可收集该等资料。
我们如何收集或接收阁下的数据？
我们或会透过我们的网站、表格、应用程序、装置、欧莱雅产品、社交媒体上的品牌专页或其他方
式，向阁下收集或接收数据。该等数据或由阁下直接向我们提供 (例如当阁下创建账户、联络我们，
或于我们的网站/应用程序或专门店/美容院购物时)、由我们收集 (例如利用 cookies 了解阁下如何使
C1 - Internal use
用我们的网站/应用程序)，或由我们透过其他第三方接收，包括欧莱雅集团的其他实体。
• 我们履行与阁下的合约，例如付运阁下于我们的网站/应用程序上购买的产品；
• 向阁下提供阁下要求的服务，例如向阁下提供最新消息、生日优惠或账户状态；或
• 遵从法律要求，例如开立发票。
如阁下不提供以星号标示的数据，我们将可能无法提供相关产品和服务。
我们于下表列举更多详情，以阐释：
1. 阁下于哪些互动当中可能需要提供或由我们收集个人资料？ 此栏阐释我们使用或收集阁下的数据时
阁下正参与的活动或情况，例如进行购物、登记收取最新消息，或浏览网站/应用程序。
2. 我们可向阁下直接收集或透过阁下与我们的互动接收哪些个人资料？ 此栏阐释我们视乎情况而可能
向阁下收集的数据类别。
3. 我们会如何使用该等数据？何解？此栏阐释我们可能处理阁下资料的方法，以及收集该等数据之目
的。
4. 使用阁下个人资料的法律基础为何？本栏阐释我们或会使用阁下数据的原因。视乎使用数据之目的
而定，处理阁下数据的法律基础可为：
• 阁下的同意；
• 我们的合法利益，当中可为：
▪ 改善我们的产品和服务：更具体而言，是指我们的商业利益，协助我们更清楚理解阁下的需要和期
望，从而改善我们的服务、网站/应用程序/装置、产品和品牌，让我们的消费者有所裨益。
▪ 防止诈骗：确保付款完成，免于诈骗和挪用金钱。
▪ 保障我们的工具安全：保障阁下所使用的工具 (我们的网站/应用程序/装置) 安全稳妥，并确保它们
正常运作和不断改良。
• 履行合约:：更具体而言，是指履行阁下向我们要求的服务；或
• 法律依据，适用于法律要求处理阁下个人资料的情况。
关于阁下与我们的互动以及其对阁下数据构成的影响之信息概览
阁下于哪些互动当中
可能需要提供或由我
们收集阁下的数据？
我们可向阁下直接收
集或透过阁下与我们
的互动接收哪些个人
资料？
我们会如何使用阁下的数
据？何解？
使用阁下个人资料
的法律基础为何？
创建和管理账户
于欧莱雅网站/应用
程序上、透过社交
媒体登入，或于专
门店创建帐户时所
收集的资料。
视乎阁下与我们互
动的多寡，该些数
据可能包括：
• 姓氏及称谓；
• 性别；
• 电邮地址；
• 地址；
• 电话号码；
• 相片；
以供：
• 管理阁下的订单；
• 管理任何阁下选择参与的
比赛、推广活动、意见调
查或抽奖；
• 响应阁下的疑问，或于其
他情况与阁下互动；
• 为阁下呈献常客计划；
• 容许阁下管理个人偏好；
• 履行合约
向阁下提供阁下
所要求的服务，
例如创建账户、
填妥意见调查或
购买产品。
C1 - Internal use
• 生日或年龄组别；
• 个人描述或偏好；
• 帐户编号、用户名
称和密码；
• 订单详情；以及
• 社交媒体档案 (如
阁下使用社交媒体
登入，或与我们分
享是项个人资
料)。
• 向阁下发送市场推广通讯
(如阁下如此要求)，而该
等通讯或会根据阁下的
「个人档案」 (亦即基于
我们所知悉的阁下个人资
料和偏好) 度身订造；
• 同意
向阁下发送直接
促销通讯。
• 根据阁下的美妆特征呈献
度身订造的服务；
• 监察和改良我们的网站/
应用程序；
• 进行分析或收集统计数
据；以及
• 保障我们的网站/应用程
序安全，并保护阁下和我
们免遭诈骗；
• 合法利益
确保我们的网站
/应用程序保持
安全，保障其免
受诈骗影响，并
协助我们更清楚
理解阁下的需要
和期望，从而改
善我们的服务、
产品和品牌。
订阅最新消息和商
业通讯
视乎阁下与我们互
动的多寡，该些数
据可能包括：
• 电邮地址；
• 姓氏及称谓；
• 个人描述或偏好；
以及
• 社交媒体档案 (如
阁下使用社交媒体
登入，或与我们分
享是项个人资
料)。
以供：
• 向阁下发送市场推广通讯
(如阁下如此要求)，而该
等通讯或会根据我们所知
悉的阁下个人资料和偏好
(包括阁下最爱的专门店
之所在地) 建立的「个人
档案」度身订造；以及
• 同意向阁下发送
直接促销通讯。
• 进行分析或收集统计数
据。
• 合法利益
为阁下度身订造
我们的市场推广
通讯、了解其效
用，并确保阁下
获取最切身的体
验；以及协助我
们更清楚理解阁
下的需要和期
望，从而改善我
们的服务、产品
和品牌。
• • 如阁下要求我们终止联• 法律依据
C1 - Internal use
络阁下，更新包括阁下在
内的拒收电邮名单；
向阁下提供阁下
所要求的 (购物)
服务。
购物和订单管理
于欧莱雅网站/应用
程序/社交媒体专页
或专门店进行购物
的过程期间所收集
的信息
视乎阁下与我们互
动的多寡，该些数
据可能包括：
• 姓氏及称谓；
• 电邮地址；
• 地址 (送货和开立
发票)；
• 电话号码；
• 个人描述或偏好；
• 社交媒体档案 (如
阁下使用社交媒体
登入，或与我们分
享是项个人资
料)；
• 交易信息，包括已
购买的产品和专门
店地址；
• 付款状态和信息；
或
• 付款纪录
以供
• 于阁下已储存购物车内
容，或将产品放进购物车
而尚未完成结账程序时，
联络阁下以结算订单；
• 当阁下心仪的产品可供购
买时通知阁下；
• 处理和跟进阁下的订单，
包括将产品付运至阁下指
示的地址；
• 管理阁下订单的付款状
态。请注意，付款信息
(信用卡号码/Paypal、支
付宝或微信支付信息/银
行账户详情) 并非由我们
收集，而是由支付服务提
供商直接收集；
• 管理阁下就阁下的订单向
我们提供的任何联络数
据；
• 履行合约：
/strong>向阁下
提供阁下所要求
的 (购物) 服
务。
• 保障交易免受诈骗影响。
请注意，我们使用第三方
提供者的方案以侦测诈
骗，并确保付款由阁下或
阁下授权的人士进行和完
成；
• 如阁下使用阁下的帐户信
息进行购物，为阁下的个
人档案新增内容；
• 评估阁下的满意度；
• 管理任何与订单相关的纠
纷；以及
• 进行
• 合法利益
保障阁下和我们
免遭欺诈交易影
响，并确保付款
完成，免于诈骗
和挪用金钱。
网上浏览
视乎阁下与我们互
动的多寡，该些数
如有必要，我们将利用
Cookies，连同阁下已与• 合法利益：
C1 - Internal use
阁下于浏览欧莱雅
网站/应用程序及/或
第三方网站/应用程
序期间，利用
cookies 或类近科技
(下称「Cookies」*)
所收集的信息。
如欲了解透过某网
站/应用程序设置的
特定 Cookies 信
息，请查阅相关的
Cookies 列表。
据可能包括：
• 关于阁下使用我们
的网站/应用程序
的数据：
• 阁下从何网站而
来；
• 登入详情；
• 阁下曾浏览的页
面；
• 阁下曾观看的短
片；
• 阁下点击或按下的
广告；
• 阁下搜寻的产品；
• 阁下的所在地；
• 阁下逗留的时间；
以及
• 阁下选择用以创建
个人购物车的产
品。
我们分享的其他个人资料
(例如过往订单，或阁下
对于我们的最新消息电邮
的订阅状态)，以达到以
下目的：
• 许我们的网站/应用程序
正常运作，包括：
o 正常显示内容；
o 创建和记录购物车；
o 创建和记录阁下的登入信
息；
o 提供个人专属接口，例如
语言；
o 阁下的装置附载的参数，
包括阁下的屏幕解像度
等；以及
o 改善我们的网站/应用程
序，例如测试崭新构思；
• 确保网站/应用程序安全
稳妥，例如透过进行疑难
解答，保护阁下免遭诈骗
或不当使用我们的网站或
服务；
• 进行统计：
o 避免同一访问者被重复记
录；
o 了解使用者对我们的广告
企划的反应；
o 善我们的优惠；
o 了解阁下如何知悉我们的
网站/应用程序。
确保我们向阁下
提供正常运作的
网站/应用程
序、广告和通
讯，并持续改良
(i) 我们的网站/
应用程序运作时
所必需，以及
(ii) 保障我们的
网站/应用程序
安全稳妥的
cookies。
• 提供网上行为定向广告：
o 根据阁下过往的行为模
式，向阁下展示阁下可能
感兴趣的产品的网上广
告；以及
o 于社交媒体平台向阁下展
示广告和内容。
• 为阁下提供度身订造的服
• 同意
所有其他
cookies。
C1 - Internal use
务：
o 根据阁下的个人档案和兴
趣，向阁下发送产品推
荐、市场推广信息或内
容；
o 以度身订造的方式显示我
们的网站/应用程序，例
如记录阁下的购物车或登
入信息、阁下使用的语
言，以及用户接口自定义
cookies (即阁下的装置附
载的参数，包括阁下的屏
幕解像度和字型偏好
等)；以及
• 容许用户于社交媒体上分
享我们提供的内容 (为了
展示网站而设的分享按
钮)。
推广活动
于游戏、比赛、推
广优惠、索取试用
装和意见调查期间
所收集的信息。
视乎阁下与我们互
动的多寡，该些数
据可能屯括：
• 姓氏及称谓;
• 电邮地址；
• 电话号码；
• 出生日期；
• 性别；
• 地址；
• 个人描述或偏好；
• 社交媒体档案 (如
阁下使用社交媒体
登入，或与我们分
享是项个人资
料)；以及
• 阁下与我们分享的
其他与个人相关的
信息，例如透过阁
下的「我的账户」
页面、联络我们、
提供个别内容如相
• 完成阁下要求我们执行的
指令，例如管理阁下于比
赛、游戏和意见调查的参
与，包括考虑阁下的意见
和建议；
• 履行合约
向阁下提供阁下
所要求的服务。
• 进行统计用途；以及
• 合法利益
协助我们更清楚
理解阁下的需要
和期望，从而改
善我们的服务、
产品和品牌。
• 向阁下发送市场推广通讯
(如阁下如此要求)
• 同意
向阁下发送直接
促销通讯。
C1 - Internal use
片或评论、透过部
分网站/应用程序
提供的对话功能发
问，或参加比赛、
游戏或意见调查。
用户生成内容
当阁下于我们的社
交平台提交内容，
或同意让我们重用
阁下于社交媒体平
台张贴的内容时所
收集的信息。
视乎阁下与我们互
动的多寡，该些数
据可能包括：
• 姓氏及称谓或别
名；
• 电邮地址；
• 相片；
• 个人描述或偏好；
• 社交媒体档案 (如
阁下使用社交媒体
登入，或与我们分
享是项个人资
料)；以及
• 阁下与我们分享的
其他与个人相关的
信息，例如透过阁
下的「我的账户」
页面、联络我们、
提供个别内容如相
片或评论，或透过
部分网站/应用程
序提供的对话功能
发问。
• 根据阁下所接受的特定条
款及细则：
o 张贴阁下的评论或内容；
以及
o 推广我们的产品。
• 同意
重用阁下于网上
张贴的内容。
• 进行统计用途。
• 合法利益
协助我们更清楚
理解阁下的需要
和期望，从而改
善我们的服务、
产品和品牌。
使用应用程序和装
置
阁下使用我们的应
用程序及/或装置期
间所收集的信息。
视乎阁下与我们互
动的多寡，该些数
据可能包括：
• 姓氏及称谓；
• 电邮地址；
• 所在地；
• 出生日期；
• 个人描述或偏好；
• 相片；
• 身体状况数据，包
括肤色和皮肤/头
以供
• 向阁下提供要求的服务，
例如虚拟测试我们的产
品、透过应用程序或于相
关电子商务网站购买我们
的产品；关于阁下的日晒
状况和护发程序的建议和
通知；
• 分析阁下的身体状况特
征，并推荐适合的产品
(包括度身订造的产品) 和
• 履行合约
向阁下提供要求
的服务，包括于
需要时由研究及
创新团队分析提
供服务的必要演
算序列。
C1 - Internal use
发类型；以及
• 地理位置。
护理程序；
• 向阁下提供产品和护理程
序推荐；
• 于欧莱雅集团内部供科学
家进行研究和创新；
• 监察和改善我们的应用程
序和装置；以及
• 进行统计用途。
• 合法利益
持续改善我们的
产品和服务以符
合阁下的需要和
期望，并供进行
研究和创新用
途。
查询
当阁下提出关于我
们的品牌、产品及
其使用方法的疑问
时 (例如透过我们的
顾客服务渠道) 所收
集的资料。
视乎阁下与我们互
动的多寡，该些数
据可能包括：
• 姓氏及称谓；
• 电话号码；
• 电邮地址；以及
• 阁下与我们分享而
有关阁下查询的其
他个人信息 (可能
包括身体状况和健
康数据)。
• 回复阁下的查询；
• 于有需要时，将阁下转介
至相关服务；
• 同意
处理阁下的查
询。
• 进行统计用途；以及
• 合法利益
协助我们更清楚
理解我们的顾客
的需要和期望，
从而改善我们的
服务、产品和品
牌。
• 进行产品推出后的安全监
测：
o 监察与防止任何与使用我
们的产品有所连系的不良
作用；
o 进行关于安全使用我们的
产品的研究；以及
o 于有需要时实行和跟进所
采取的纠正措施。
• 法律依据
遵从法律义务，
以监察产品的任
何不良作用。
推荐
视乎阁下与我们互
动的多寡，该些数
据可能包括：
• 姓氏及称谓；
• 电话号码；以及
• 电邮地址。
• 按照用户的要求，将我们
的产品信息及/或标记于
愿望列表的信息发送予他
人。
• 履行合约处理相
关要求。
• 合法利益按照某
位使用者的要求
联络他人。
C1 - Internal use
自动决策
我们利用第三方提供者的一个或多个方案，以供保障透过于我们的网站/应用程序/装置进行的交易免
于诈骗或挪用金钱。诈骗侦测是以简单比较、联系、聚类分析、预计和异常检测等方法为基础，利
用智能媒介、数据融合技术和多种数据探勘技术进行。
这种诈骗侦测过程可完全自动进行，或涵盖由人们作出最终决定的人为干预。于任何情况下，我们
均采取一切合理的预防和保障措施，限制存取阁下的数据。
由于需要进行自动诈骗侦测，阁下可能 (i) 当阁下的交易正由我们审核时，经历订单/要求处理延误；
以及 (ii) 一旦鉴定诈骗风险，被限制或豁免受惠于某项服务。阁下有权存取我们用以作为决定基础
的信息。请见以下「阁下的权利和选择」部分。
个人剖析
当我们发送或显示度身订造的通讯或内容时，我们或会采用符合「个人剖析」的部分技术，亦即任
何自动处理个人资料的形式，涵盖利用该等资料评估关于某位自然人的相关个人特点，尤其是用以
分析或预计关于该位自然人的个人偏好、兴趣、经济状况、行为、所在地、健康、可靠度或行动的
特点。这意味着我们或会于上表所列的不同情况当中收集关于阁下的个人资料。我们集中处理和分
析此项数据，以评估和预测阁下的个人偏好及/或兴趣。
根据我们的分析，我们将发送或显示按照阁下的兴趣/需要度身订造的通讯及/或内容。
阁下有权反对于特定情况使用阁下的数据进行「个人剖析」。请见下列「阁下的权利和选择」部分。
谁可存取阁下的个人资料？
为了遵从我们的法律义务、防止诈骗及/或保障我们的工具安全并改善我们的产品和服务，或于取得
阁下同意时，我们或会将阁下的个人资料于欧莱雅集团内部分享。
视乎收集数据之目的，以及仅以需知为基础的情况下，阁下的部分个人资料或会于必要时由全球欧
莱雅集团实体存取，以供为阁下提供要求的服务，而该等资料将于可能情况下以假名方式处理 (防止
直接辨识身分)。
我们亦可能以假名处理方式 (防止直接辨识身分) 与欧莱雅研究及创新部门 (包括位于阁下所在国家
以外的地区) 的科学家分享阁下的个人资料，以供研究和创新用途。
于许可的情况下，我们亦可能于旗下品牌之间分享阁下部分个人资料，包括透过 Cookies 所收集的
数据，以统一和更新阁下与我们分享的信息、根据阁下的特征进行统计，并为阁下度身订造我们的
通讯。
关于欧莱雅集团、其品牌 和 所在地的更多详情，请浏览欧莱雅集团网站。
我们或会与第三方或欧莱雅集团实体分享阁下的个人资料，以作市场推广用途。
我们仅于取得阁下同意后，方与第三方分享阁下的个人资料以作直接促销用途。于此情况下，阁下
的数据将由作为数据用户的该等第三方处理，并受其个别条款及细则和私隐通知约束。阁下应仔细
检阅彼等的文件，方同意将个人信息披露予该等第三方。
C1 - Internal use
阁下的个人资料亦可能由我们的可靠第三方提供者以我们的名义处理。
我们倚赖可靠第三方以我们的名义进行一系列业务营运工作。我们仅向彼等提供其执行服务所需的
数据，并要求彼等不使用阁下的个人资料作任何其他用途。我们一直竭尽所能，确保我们合作的所
有第三方均保障阁下的个人资料安全。例如，我们或会向以下各方委托服务，而该等服务需要处理
阁下的个人资料：
• 支持和协助我们提供数码和电子商务服务的第三方，例如社群聆听、专门店一览、常客计划、身分
管理、评价和评论、顾客关系管理、网络数据分析和搜寻器，以及用户生成内容策展工具;
• 广告、市场推广、数码和社交媒体代理公司，协助我们提供广告、市场推广和企划，并分析其效用，
以及管理阁下的联络数据和疑问；
• 奉命将产品运送予阁下的第三方，例如邮政/付运服务；
• 支持和协助我们提供信息科技服务的第三方，例如平台提供者、网站寄存服务、为我们的数据库以
及可能包含阁下数据的软件和应用程序进行的维护和支持 (该等服务意味着阁下的数据有时可能需要
被存取，以执行所需任务)；
• 支付服务供应者和信贷数据服务机构，以供于与阁下缔约的情况当中，评估阁下的信贷评分和确认
阁下的详细资料；以及
• 协助我们处理顾客服务和产品推出后的安全监测的第三方。
我们亦可能将阁下的个人资料披露予第三方：
• 倘我们出售任何业务或资产，我们或会向该等业务或资产的潜在买家披露阁下的个人资料。如欧莱
雅或其部分资产被第三方收购，欧莱雅持有之与该等资产相关的顾客个人资料将成为转移资产的一
部分。于该等情况下 (如适用)，买家将以新的数据用户身分处理阁下的数据，并受其个别私隐政策
管辖；
• 如我们为了遵从法律义务、执行或应用我们的使用/销售条款或其他阁下已同意之条款及细则；或保
障欧莱雅、我们的顾客或雇员的权利、财产或安全，而有责任披露或分享阁下个人资料；
• 如我们已取得阁下同意如此行事；或
• 如法律许可我们如此行事。
我们可能将阁下的个人资料披露予我们的合作伙伴：
• 倘阁下利用的服务由欧莱雅及其合作伙伴共同创设 (例如品牌联乘应用程序)。在该等情况下，欧莱
雅及该伙伴将各自以其个别目的处理阁下的个人资料，而因此阁下的个人资料将：
o 由欧莱雅根据本私隐政策处理；以及
o 由该伙伴同样以数据用户的身分，在其个别条款及细则的规范下，根据其个别私隐政策处理；
• 倘阁下已透过专属选项 (例如透过由欧莱雅订立品牌并提供予其合作伙伴的应用程序) 同意接收由欧
莱雅合作伙伴发送的市场推广和商业通讯。于此等情况下，阁下的数据将由该伙伴以数据用户的身
分，在其个别条款及细则的规范下，根据其个别私隐政策处理；以及
• 我们或会刊登来自社交网络的辅助内容。倘阁下于我们的网站/应用程序查阅来自社交网络的内容，
来自该等社交网络的 Cookie 可能会储存于阁下的装置。我们恳请阁下阅读此等社交网络的 Cookie
政策以了解更多信息。
C1 - Internal use
我们不会供出或出售阁下的个人资料
我们于哪里存置阁下的个人资料？
我们向阁下收集的资料或会转移至和存置于香港特别行政区以外的地点，并由该等地点存取。该等
资料亦可能由我们或我们的服务提供商于香港特别行政区以外地点工作的员工处理。
欧莱雅仅以安全而合法的方式将数据转移至香港特别行政区以外地点。由于部分国家或不设管辖个
人资料之应用和转移的法律，我们采取必要步骤，确保第三方遵守于本政策列明的承诺。此等步骤
可能包括审核第三方的私隐和保安标准，及/或与之缔结适当合约。
如欲了解更多信息，请按照以下「联络」部分的方式联络我们。
我们保留阁下的个人资料多久？
我们保留阁下个人资料的期限，仅限于我们需要持有该等数据以迎合阁下的需要或遵从我们的法律
义务的期间。
我们利用以下准则，界定保留阁下数据的期限：
• 如阁下购买产品和服务，我们将于双方的契约关系生效期间保留阁下的个人资料；
• 如阁下参与推广优惠，我们将于该推广优惠期间保留阁下的个人资料；
• 如阁下联络我们进行查询，我们将于处理阁下查询的必要期间内保留阁下的个人资料；
• 如阁下创建账户，我们将保留阁下的个人资料，直至阁下要求我们将该等资料删除，或经过根据当
地法规和指示所定义的冻结期间后 (没有与品牌主动进行互动)；
• 如阁下同意接收直销信息，我们将保留阁下的个人资料，直至阁下取消订阅或要求我们删除该等资
料，或经过根据当地法规和指示所定义的冻结期间后 (没有与品牌主动进行互动)；以及
• 如 cookies 储存于阁下的计算机，我们将于它们发挥作用的必要期间内 (例如购物车 cookies 的会话
期限或会话标识符 cookies)，并于其后根据当地法规和指示所定义的期限内保留该等 cookies。
我们或会保留部分个人资料，以遵从我们的法律或监管义务，并容许我们管理我们的权利 (例如于法
庭提出申索)，或作统计或记录用途。
当我们不再需要使用阁下的个人资料，该等数据将从我们的系统和记录移除或以匿名方式处理，从
而令阁下不再从中被辨识。
我的个人资料安全吗？
我们致力保障阁下的个人资料安全，并为此采取一切合理预防措施。我们亦以缔约方式要求为我们
处理阁下个人资料的可靠第三方遵从此守则。
我们竭尽所能保护阁下的个人资料，而每当我们接收阁下的个人资料后，都利用严谨程序和保安措
施，尝试防止未经授权的存取。由于透过互联网传送数据并非绝对安全，我们无法保证阁下传送至
我们网站的数据安全。因此，阁下必需自行承受任何数据传送的风险。
C1 - Internal use
第三方网站链接和社交媒体登入
我们的网站和应用程序或会不时含有连结，来往我们的合作伙伴网络、广告商和联营企业的网站。
如阁下开启连结前往任何此等网站，请注意此等网站另有其个别私隐政策，而我们对于此等政策将
不会负上任何义务或法律责任。请于提交任何个人资料至此等网站前检阅此等政策。
我们亦可能会为阁下提供使用社交媒体登入的渠道。请注意，如阁下使用社交媒体登入，视乎阁下
的社交媒体平台设定，阁下或将与我们分享阁下的个人档案信息。请到访相关社交媒体平台并检阅
其私隐政策，以了解阁下的个人资料于此等情况下如何被分享和使用。
社交媒体和用户生成内容
我们的部分网站和应用程序容许用户提交其个人内容。请紧记提交至我们的社交媒体平台之任何内
容均可供公众阅览，因此阁下于提供若干个人资料，例如财务信息或地址详情时，应当小心谨慎。
如阁下于我们的社交媒体平台张贴个人资料，而我们并不建议阁下分享该等数据，我们对于其他个
别人士采取的任何行动概不负责。
阁下的权利和选择
欧莱雅尊重阁下就个人私隐所拥有的权利；阁下能够掌控个人资料至为重要。阁下拥有以下权利：
阁下的权利 这意味着甚么？
被知会的权
利
阁下有权就我们使用阁下个人资料的方式，以及阁下的权利，获取清
晰、透明而易于理解的信息。这正是我们于本政策向阁下提供此等信息
的原因。
存取的权利
阁下有权存取由我们持有而与阁下有关的个人资料 (受特定限制约束)。
我们或会视乎提供该等信息的行政成本而收取合理费用。
明显缺乏根据、过量或重复的要求或不获回复。
如欲存取阁下的个人资料，请透过下列详情联络我们。
更正的权利
如阁下的个人资料有误或过时及/或出现缺漏，阁下有权将之更正及/或
补充。
如欲进行，请透过下列详情联络我们。如阁下拥有账户，请透过阁下账
户的「我的帐户」功能自行更正阁下的个人资料。
反对包括个
人剖析在内
的直销的权
利
阁下可随时取消订阅我们的直销通讯或从相关列表退出。
最简易的做法是点击我们向阁下发送的任何电邮或通讯里的「取消订
阅」连结。否则，阁下亦可利用下列的联络详情与我们联络。
如阁下欲反对任何个人剖析，请透过以下详情联络我们。
随时撤销根 如我们就阁下资料进行的处理乃根据阁下同意进行，阁下有权撤销该等
C1 - Internal use
据阁下同意
进行的数据
处理之同意
的权利
同意。此举不应影响于撤销之前根据阁下同意进行的数据处理之合法
性。我们参照加插于「我们向阁下收集甚么资料？我们又会如何使用该
等数据」部分的表格，尤其是「我们处理阁下资料的法律基础为何」一
栏，辨识我们根据阁下同意所进行的数据处理
如阁下欲对此提出反对并撤销同意，请透过以下详情联络我们。
为处理阁下的要求，我们或会要求阁下提供身分证明。
本私隐政策备有中文版本。如有歧义，概以英文版本为准。
2020 年 6 月 24 日
C1 - Internal use
YVES SAINT LAURENT BEAUTÉ
私隱政策及個人資料收集聲明
私隱政策
歐萊雅的抱負是成為「企業公民」的典範，協助令世界變得更美好。我們極其重視誠信和企業透明
度，並致力奠基於信任和互惠的基礎，與我們的消費者建立穩固而長久的關係。保障和尊重閣下的
私隱和選擇，是這份承諾蘊含的意義箇中一部分。對我們而言，尊重閣下的私隱至為重要；正因如
此，我們於以下闡述「我們對私隱的承諾」，以及完整的私隱政策。
我們對私隱的承諾
1. 我們尊重閣下的私隱和選擇。
2. 我們確保私隱和安全是深植於我們一切行事當中的基礎。
3. 除非閣下要求，否則我們不會向閣下發送市場推廣通訊。閣下可隨時改變主意。
4. 我們絕對不會供出或出售閣下的資料。
5. 我們致力保障閣下的資料安全穩妥；這包括只與可靠的夥伴合作。
6. 我們致力保持我們使用閣下資料的方式公開和透明。
7. 我們不會以未曾知會閣下的方式使用閣下的資料。
8. 我們尊重閣下的權利，並於符合我們的法律和營運責任的前提之下，一直致力盡量滿足閣下的要求
。
如欲了解更多有關我們的私隱守則的資訊，請查閱我們以下闡述的內容，包括我們可能直接向閣下
接收或透過閣下與我們的互動而接收的個人資料類別、我們可能使用該等資料的方式、我們可能分
享該等資料的對象、我們保護該等資料並保障其安全的方式，以及閣下關於個人資料的權利。誠然
所有情況均未必適用於閣下；本私隱政策純粹讓閣下概覽我們或會進行互動的所有可能情況。
閣下與我們的互動愈頻繁，我們對閣下的了解亦會隨之加深，從而令我們更能為閣下提供度身訂造
的服務。
當閣下與我們分享個人資料，或當我們向閣下收集個人資料時，我們將根據本政策使用該等個人資
料。請仔細閱讀本資料以及我們的問答專頁 (如有)。
閣下將可於本私隱政策知悉甚麼內容？ 我們的背景
聯絡
何謂個人資料？
我們向閣下收集甚麼資料？我們又會如何使用該等資料？
我們如何收集或接收閣下的資料？
自動決策
個人剖析
誰可存取閣下的個人資料？
我們於哪裡存置閣下的個人資料？
我們保留閣下的個人資料多久？
我的個人資料安全嗎？
第三方網站連結和社交媒體登入
C1 - Internal use
社交媒體和用戶生成內容
閣下的權利和選擇
請注意，閣下必須年滿13歲，方可使用我們的服務。如特定服務另有要求使用者的年齡為13歲以上
，該等要求將於相關條款中列明，閣下亦必須遵從。
我們的背景
YVES SAINT LAURENT BEAUTÉ 屬於歐萊雅香港有限公司旗下品牌組合的一部分。歐萊雅香港有
限公司負責管理閣下與我們分享的個人資料。 我們提及「歐萊雅」、「我們」、「我們的」或「本
公司」時，所指的就是歐萊雅香港有限公司。就《個人資料 (私隱) 條例 (第486章)》而言，歐萊雅
是一「資料使用者」。
如欲查閱我們的聯絡詳情，請見「聯絡我們」部分。
歐萊雅代表多個不同品牌和產品。如欲了解更多關於歐萊雅及其代表品牌的資訊，請瀏
覽 http://www.loreal.hk/en-hk/.
歐萊雅是於全球140個國家營運的歐萊雅集團的一部分。如欲了解歐萊雅集團的詳情，請瀏覽http://www.loreal.com/group.
聯絡
如閣下對於我們處理和使用閣下個人資料的方式有任何疑問或顧慮，或希望行使閣下上述任何權利
，請電郵至 [email protected]與我們聯絡。
如欲查閱我們的私隱政策完整版本，請按此 私隱政策
何謂個人資料？
「個人資料」意指任何可供直接 (例如閣下的姓名) 或間接 (例如透過獨特編號等經過假名處理的資
料) 辨識閣下身分的單一或多條資訊。這意味著個人資料包括電郵、住宅地址、流動電話號碼、使用
者名稱、個人檔案頭像和個人偏好，以及購物習慣、用戶生成內容、財務資訊，以及身體狀況資訊
。這亦可能包括獨特數字識認，例如閣下的電腦IP位址或流動裝置的MAC網絡卡位址，以及cookies
。
我們向閣下收集甚麼資料？我們又會如何使用該等資料？
歐萊雅深信，閣下作為消費者，是我們服務的焦點對象。我們樂意聆聽閣下的意見和了解閣下，並
為閣下創製和呈獻閣下喜歡的產品。我們亦深知許多消費者均熱衷於與我們對話；正因如此，我們
提供多種方式，讓閣下可與我們分享閣下的個人資料，並讓我們可收集該等資料。
C1 - Internal use
我們如何收集或接收閣下的資料？
我們或會透過我們的網站、表格、應用程式、裝置、歐萊雅產品、社交媒體上的品牌專頁或其他方
式，向閣下收集或接收資料。該等資料或由閣下直接向我們提供 (例如當閣下創建帳戶、聯絡我們，
或於我們的網站/應用程式或專門店/美容院購物時)、由我們收集 (例如利用cookies了解閣下如何使
用我們的網站/應用程式)，或由我們透過其他第三方接收，包括歐萊雅集團的其他實體。
我們履行與閣下的合約，例如付運閣下於我們的網站/應用程式上購買的產品；
向閣下提供閣下要求的服務，例如向閣下提供最新消息、生日優惠或帳戶狀態；或
遵從法律要求，例如開立發票。
如閣下不提供以星號標示的資料，我們將可能無法提供相關產品和服務。
我們於下表列舉更多詳情，以闡釋：
1. 閣下於哪些互動當中可能需要提供或由我們收集個人資料？ 此欄闡釋我們使用或收集閣下的資料時
閣下正參與的活動或情況，例如進行購物、登記收取最新消息，或瀏覽網站/應用程式。
2. 我們可向閣下直接收集或透過閣下與我們的互動接收哪些個人資料？ 此欄闡釋我們視乎情況而可能
向閣下收集的資料類別。
3. 我們會如何使用該等資料？何解？此欄闡釋我們可能處理閣下資料的方法，以及收集該等資料之目
的。
4. 使用閣下個人資料的法律基礎為何？本欄闡釋我們或會使用閣下資料的原因。視乎使用資料之目的
而定，處理閣下資料的法律基礎可為：
閣下的同意；
我們的合法利益，當中可為：
改善我們的產品和服務：更具體而言，是指我們的商業利益，協助我們更清楚理解閣下的需要和期
望，從而改善我們的服務、網站/應用程式/裝置、產品和品牌，讓我們的消費者有所裨益。
防止詐騙：確保付款完成，免於詐騙和挪用金錢。
保障我們的工具安全：保障閣下所使用的工具 (我們的網站/應用程式/裝置) 安全穩妥，並確保它們
正常運作和不斷改良。
履行合約:：更具體而言，是指履行閣下向我們要求的服務；或
法律依據，適用於法律要求處理閣下個人資料的情況。
關於閣下與我們的互動以及其對閣下資料構成的影響之資訊概覽
閣下於哪些互動當
中可能需要提供或
由我們收集閣下的
資料？
我們可向閣下直接
收集或透過閣下與
我們的互動接收哪
些個人資料？
我們會如何使用閣下的資
料？何解？
使用閣下個人資料的法
律基礎為何？
創建和管理帳戶
於歐萊雅網站/應
視乎閣下與我們
互動的多寡，該
以供：
管理閣下的訂單；
履行合約
向閣下提供閣下所要
求的服務，例如創建
C1 - Internal use
用程式上、透過
社交媒體登入，
或於專門店創建
帳戶時所收集的
資料。
些資料可能包括
：
姓氏及稱謂；
性別；
電郵地址；
地址；
電話號碼；
相片；
生日或年齡組別
；
個人描述或偏好
；
帳戶編號、使用
者名稱和密碼；
訂單詳情；以及
社交媒體檔案 (如
閣下使用社交媒
體登入，或與我
們分享是項個人
資料)。
管理任何閣下選擇參與
的比賽、推廣活動、意
見調查或抽獎；
回應閣下的疑問，或於
其他情況與閣下互動；
為閣下呈獻常客計劃；
容許閣下管理個人偏好
；
帳戶、填妥意見調查
或購買產品。
向閣下發送市場推廣通
訊 (如閣下如此要求)，
而該等通訊或會根據閣
下的「個人檔案」 (亦
即基於我們所知悉的閣
下個人資料和偏好) 度
身訂造；
同意
向閣下發送直接促銷
通訊。
根據閣下的美妝特徵呈
獻度身訂造的服務；
監察和改良我們的網站
/應用程式；
進行分析或收集統計數
據；以及
保障我們的網站/應用
程式安全，並保護閣下
和我們免遭詐騙；
合法利益
確保我們的網站/應
用程式保持安全，保
障其免受詐騙影響，
並協助我們更清楚理
解閣下的需要和期望
，從而改善我們的服
務、產品和品牌。
訂閱最新消息和
商業通訊
視乎閣下與我們
互動的多寡，該
些資料可能包括
：
電郵地址；
姓氏及稱謂；
個人描述或偏好
；以及
社交媒體檔案 (如
閣下使用社交媒
體登入，或與我
們分享是項個人
資料)。
以供：
向閣下發送市場推廣通
訊 (如閣下如此要求)，
而該等通訊或會根據我
們所知悉的閣下個人資
料和偏好 (包括閣下最
愛的專門店之所在地)
建立的「個人檔案」度
身訂造；以及
同意向閣下發送直接
促銷通訊。
進行分析或收集統計數
據。
合法利益
為閣下度身訂造我們
的市場推廣通訊、了
解其效用，並確保閣
C1 - Internal use
下獲取最切身的體驗
；以及協助我們更清
楚理解閣下的需要和
期望，從而改善我們
的服務、產品和品牌
。
• 如閣下要求我們終止
聯絡閣下，更新包括閣
下在內的拒收電郵名單
；
法律依據
向閣下提供閣下所要
求的 (購物) 服務。
購物和訂單管理
於歐萊雅網站/應
用程式/社交媒體
專頁或專門店進
行購物的過程期
間所收集的資訊
視乎閣下與我們
互動的多寡，該
些資料可能包括
：
姓氏及稱謂；
電郵地址；
地址 (送貨和開立
發票)；
電話號碼；
個人描述或偏好
；
社交媒體檔案 (如
閣下使用社交媒
體登入，或與我
們分享是項個人
資料)；
交易資訊，包括
已購買的產品和
專門店地址；
付款狀態和資訊
；或
付款紀錄
以供
於閣下已儲存購物車內
容，或將產品放進購物
車而尚未完成結賬程序
時，聯絡閣下以結算訂
單；
當閣下心儀的產品可供
購買時通知閣下；
處理和跟進閣下的訂單
，包括將產品付運至閣
下指示的地址；
管理閣下訂單的付款狀
態。請注意，付款資訊
(信用卡號碼/Paypal、
支付寶或微信支付資訊
/銀行賬戶詳情) 並非由
我們收集，而是由支付
服務提供者直接收集；
管理閣下就閣下的訂單
向我們提供的任何聯絡
資料；
履行合約：/strong>
向閣下提供閣下所要
求的 (購物) 服務。
保障交易免受詐騙影響
。請注意，我們使用第
三方提供者的方案以偵
測詐騙，並確保付款由
閣下或閣下授權的人士
進行和完成；
合法利益
保障閣下和我們免遭
欺詐交易影響，並確
保付款完成，免於詐
騙和挪用金錢。
C1 - Internal use
如閣下使用閣下的帳戶
資訊進行購物，為閣下
的個人檔案新增內容；
評估閣下的滿意度；
管理任何與訂單相關的
糾紛；以及
進行
網上瀏覽
閣下於瀏覽歐萊
雅網站/應用程式
及/或第三方網站
/應用程式期間，
利用cookies或類
近科技 (下稱「
Cookies」*) 所收
集的資訊。
如欲了解透過某
網站/應用程式設
置的特定Cookies
資訊，請查閱相
關的Cookies列表
。
視乎閣下與我們
互動的多寡，該
些資料可能包括
：
關於閣下使用我
們的網站/應用程
式的資料：
閣下從何網站而
來；
登入詳情；
閣下曾瀏覽的頁
面；
閣下曾觀看的短
片；
閣下點擊或按下
的廣告；
閣下搜尋的產品
；
閣下的所在地；
閣下逗留的時間
；以及
閣下選擇用以創
建個人購物車的
產品。
如有必要，我們將利用
Cookies，連同閣下已
與我們分享的其他個人
資料 (例如過往訂單，
或閣下對於我們的最新
消息電郵的訂閱狀態)
，以達到以下目的：
許我們的網站/應用程
式正常運作，包括：
o 正常顯示內容；
o 創建和記錄購物車；
o 創建和記錄閣下的登入
資訊；
o 提供個人專屬介面，例
如語言；
o 閣下的裝置附載的參數
，包括閣下的螢幕解像
度等；以及
o 改善我們的網站/應用
程式，例如測試嶄新構
思；
確保網站/應用程式安
全穩妥，例如透過進行
疑難排解，保護閣下免
遭詐騙或不當使用我們
的網站或服務；
進行統計：
o 避免同一訪問者被重覆
記錄；
o 了解使用者對我們的廣
告企劃的反應；
o 善我們的優惠；
合法利益：
確保我們向閣下提供
正常運作的網站/應
用程式、廣告和通訊
，並持續改良 (i) 我
們的網站/應用程式
運作時所必需，以及
(ii) 保障我們的網站/
應用程式安全穩妥的
cookies。
C1 - Internal use
o 了解閣下如何知悉我們
的網站/應用程式。
提供網上行為定向廣告
：
o 根據閣下過往的行為模
式，向閣下展示閣下可
能感興趣的產品的網上
廣告；以及
o 於社交媒體平台向閣下
展示廣告和內容。
為閣下提供度身訂造的
服務：
o 根據閣下的個人檔案和
興趣，向閣下發送產品
推薦、市場推廣信息或
內容；
o 以度身訂造的方式顯示
我們的網站/應用程式
，例如記錄閣下的購物
車或登入資訊、閣下使
用的語言，以及使用者
介面自定義cookies (即
閣下的裝置附載的參數
，包括閣下的螢幕解像
度和字型偏好等)；以
及
容許使用者於社交媒體
上分享我們提供的內容
(為了展示網站而設的
分享按鈕)。
同意
所有其他cookies。
推廣活動
於遊戲、比賽、
推廣優惠、索取
試用裝和意見調
查期間所收集的
資訊。
視乎閣下與我們
互動的多寡，該
些資料可能屯括
：
姓氏及稱謂;
電郵地址；
電話號碼；
出生日期；
完成閣下要求我們執行
的指令，例如管理閣下
於比賽、遊戲和意見調
查的參與，包括考慮閣
下的意見和建議；
履行合約
向閣下提供閣下所要
求的服務。
進行統計用途；以及
合法利益
協助我們更清楚理解
閣下的需要和期望，
C1 - Internal use
性別；
地址；
個人描述或偏好
；
社交媒體檔案 (如
閣下使用社交媒
體登入，或與我
們分享是項個人
資料)；以及
閣下與我們分享
的其他與個人相
關的資訊，例如
透過閣下的「我
的帳戶」頁面、
聯絡我們、提供
個別內容如相片
或評論、透過部
分網站/應用程式
提供的對話功能
發問，或參加比
賽、遊戲或意見
調查。
從而改善我們的服務
、產品和品牌。
向閣下發送市場推廣通
訊 (如閣下如此要求)
同意
向閣下發送直接促銷
通訊。
用戶生成內容
當閣下於我們的
社交平台提交內
容，或同意讓我
們重用閣下於社
交媒體平台張貼
的內容時所收集
的資訊。
視乎閣下與我們
互動的多寡，該
些資料可能包括
：
姓氏及稱謂或別
名；
電郵地址；
相片；
個人描述或偏好
；
社交媒體檔案 (如
閣下使用社交媒
體登入，或與我
們分享是項個人
資料)；以及
閣下與我們分享
的其他與個人相
根據閣下所接受的特定
條款及細則：
o 張貼閣下的評論或內容
；以及
o 推廣我們的產品。
同意
重用閣下於網上張貼
的內容。
進行統計用途。
合法利益
協助我們更清楚理解
閣下的需要和期望，
從而改善我們的服務
、產品和品牌。
C1 - Internal use
關的資訊，例如
透過閣下的「我
的帳戶」頁面、
聯絡我們、提供
個別內容如相片
或評論，或透過
部分網站/應用程
式提供的對話功
能發問。
使用應用程式和
裝置
閣下使用我們的
應用程式及/或裝
置期間所收集的
資訊。
視乎閣下與我們
互動的多寡，該
些資料可能包括
：
姓氏及稱謂；
電郵地址；
所在地；
出生日期；
個人描述或偏好
；
相片；
身體狀況資料，
包括膚色和皮膚/
頭髮類型；以及
地理位置。
以供
向閣下提供要求的服務
，例如虛擬測試我們的
產品、透過應用程式或
於相關電子商務網站購
買我們的產品；關於閣
下的日曬狀況和護髮程
序的建議和通知；
分析閣下的身體狀況特
徵，並推薦適合的產品
(包括度身訂造的產品)
和護理程序；
向閣下提供產品和護理
程序推薦；
履行合約
向閣下提供要求的服
務，包括於需要時由
研究及創新團隊分析
提供服務的必要演算
序列。
於歐萊雅集團內部供科
學家進行研究和創新；
監察和改善我們的應用
程式和裝置；以及
進行統計用途。
合法利益
持續改善我們的產品
和服務以符合閣下的
需要和期望，並供進
行研究和創新用途。
查詢
當閣下提出關於
我們的品牌、產
品及其使用方法
的疑問時 (例如
透過我們的顧客
服務渠道) 所收
集的資料。
視乎閣下與我們
互動的多寡，該
些資料可能包括
：
姓氏及稱謂；
電話號碼；
電郵地址；以及
閣下與我們分享
而有關閣下查詢
回覆閣下的查詢；
於有需要時，將閣下轉
介至相關服務；
同意
處理閣下的查詢。
進行統計用途；以及
合法利益
協助我們更清楚理解
我們的顧客的需要和
期望，從而改善我們
的服務、產品和品牌
。
C1 - Internal use
的其他個人資訊 (
可能包括身體狀
況和健康資料)。
進行產品推出後的安全
監測：
o 監察與防止任何與使用
我們的產品有所連繫的
不良作用；
o 進行關於安全使用我們
的產品的研究；以及
o 於有需要時實行和跟進
所採取的糾正措施。
法律依據
遵從法律義務，以監
察產品的任何不良作
用。
推薦
視乎閣下與我們
互動的多寡，該
些資料可能包括
：
姓氏及稱謂；
電話號碼；以及
電郵地址。
按照使用者的要求，將
我們的產品資訊及/或
標記於願望清單的資訊
發送予他人。
履行合約處理相關要
求。
合法利益按照某位使
用者的要求聯絡他人
。
自動決策
我們利用第三方提供者的一個或多個方案，以供保障透過於我們的網站/應用程式/裝置進行的交易免
於詐騙或挪用金錢。詐騙偵測是以簡單比較、聯繫、聚類分析、預計和異常檢測等方法為基礎，利
用智能媒介、資料融合技術和多種資料探勘技術進行。
這種詐騙偵測過程可完全自動進行，或涵蓋由人們作出最終決定的人為干預。於任何情況下，我們
均採取一切合理的預防和保障措施，限制存取閣下的資料。
由於需要進行自動詐騙偵測，閣下可能 (i) 當閣下的交易正由我們審核時，經歷訂單/要求處理延誤
；以及 (ii) 一旦鑒定詐騙風險，被限制或豁免受惠於某項服務。閣下有權存取我們用以作為決定基
礎的資訊。請見以下「閣下的權利和選擇」部分。
個人剖析
當我們發送或顯示度身訂造的通訊或內容時，我們或會採用符合「個人剖析」的部分技術，亦即任何
自動處理個人資料的形式，涵蓋利用該等資料評估關於某位自然人的相關個人特點，尤其是用以分
析或預計關於該位自然人的個人偏好、興趣、經濟狀況、行為、所在地、健康、可靠度或行動的特
點。這意味著我們或會於上表所列的不同情況當中收集關於閣下的個人資料。我們集中處理和分析
此項資料，以評估和預測閣下的個人偏好及/或興趣。
根據我們的分析，我們將發送或顯示按照閣下的興趣/需要度身訂造的通訊及/或內容。
閣下有權反對於特定情況使用閣下的資料進行「個人剖析」。請見下列「閣下的權利和選擇」部分
。
C1 - Internal use
誰可存取閣下的個人資料？
為了遵從我們的法律義務、防止詐騙及/或保障我們的工具安全並改善我們的產品和服務，或於取得
閣下同意時，我們或會將閣下的個人資料於歐萊雅集團內部分享。
視乎收集資料之目的，以及僅以需知為基礎的情況下，閣下的部分個人資料或會於必要時由全球歐
萊雅集團實體存取，以供為閣下提供要求的服務，而該等資料將於可能情況下以假名方式處理 (防止
直接辨識身分)。
我們亦可能以假名處理方式 (防止直接辨識身分) 與歐萊雅研究及創新部門 (包括位於閣下所在國家
以外的地區) 的科學家分享閣下的個人資料，以供研究和創新用途。
於許可的情況下，我們亦可能於旗下品牌之間分享閣下部分個人資料，包括透過Cookies所收集的資
料，以統一和更新閣下與我們分享的資訊、根據閣下的特徵進行統計，並為閣下度身訂造我們的通
訊。
關於歐萊雅集團、其品牌 和 所在地的更多詳情，請瀏覽歐萊雅集團網站。
我們或會與第三方或歐萊雅集團實體分享閣下的個人資料，以作市場推廣用途。
我們僅於取得閣下同意後，方與第三方分享閣下的個人資料以作直接促銷用途。於此情況下，閣下
的資料將由作為資料使用者的該等第三方處理，並受其個別條款及細則和私隱通知約束。閣下應仔
細檢閱彼等的文件，方同意將個人資訊披露予該等第三方。
閣下的個人資料亦可能由我們的可靠第三方提供者以我們的名義處理。
我們倚賴可靠第三方以我們的名義進行一系列業務營運工作。我們僅向彼等提供其執行服務所需的
資料，並要求彼等不使用閣下的個人資料作任何其他用途。我們一直竭盡所能，確保我們合作的所
有第三方均保障閣下的個人資料安全。例如，我們或會向以下各方委託服務，而該等服務需要處理
閣下的個人資料：
支援和協助我們提供數碼和電子商務服務的第三方，例如社群聆聽、專門店一覽、常客計劃、身分
管理、評價和評論、顧客關係管理、網絡數據分析和搜尋器，以及用戶生成內容策展工具;
廣告、市場推廣、數碼和社交媒體代理公司，協助我們提供廣告、市場推廣和企劃，並分析其效用
，以及管理閣下的聯絡資料和疑問；
奉命將產品運送予閣下的第三方，例如郵政/付運服務；
支援和協助我們提供資訊科技服務的第三方，例如平台提供者、網站寄存服務、為我們的資料庫以
及可能包含閣下資料的軟件和應用程式進行的維護和支援 (該等服務意味著閣下的資料有時可能需要
被存取，以執行所需任務)；
支付服務供應者和信貸資料服務機構，以供於與閣下締約的情況當中，評估閣下的信貸評分和確認
閣下的詳細資料；以及
協助我們處理顧客服務和產品推出後的安全監測的第三方。
C1 - Internal use
我們亦可能將閣下的個人資料披露予第三方：
倘我們出售任何業務或資產，我們或會向該等業務或資產的潛在買家披露閣下的個人資料。如歐萊
雅或其部分資產被第三方收購，歐萊雅持有之與該等資產相關的顧客個人資料將成為轉移資產的一
部分。於該等情況下 (如適用)，買家將以新的資料使用者身分處理閣下的資料，並受其個別私隱政
策管轄；
如我們為了遵從法律義務、執行或應用我們的使用/銷售條款或其他閣下已同意之條款及細則；或保
障歐萊雅、我們的顧客或僱員的權利、財產或安全，而有責任披露或分享閣下個人資料；
如我們已取得閣下同意如此行事；或
如法律許可我們如此行事。
我們可能將閣下的個人資料披露予我們的合作夥伴：
倘閣下利用的服務由歐萊雅及其合作夥伴共同創設 (例如品牌聯乘應用程式)。在該等情況下，歐萊
雅及該夥伴將各自以其個別目的處理閣下的個人資料，而因此閣下的個人資料將：
o 由歐萊雅根據本私隱政策處理；以及
o 由該夥伴同樣以資料使用者的身分，在其個別條款及細則的規範下，根據其個別私隱政策處理；
倘閣下已透過專屬選項 (例如透過由歐萊雅訂立品牌並提供予其合作夥伴的應用程式) 同意接收由歐
萊雅合作夥伴發送的市場推廣和商業通訊。於此等情況下，閣下的資料將由該夥伴以資料使用者的
身分，在其個別條款及細則的規範下，根據其個別私隱政策處理；以及
我們或會刊登來自社交網絡的輔助內容。倘閣下於我們的網站/應用程式查閱來自社交網絡的內容，
來自該等社交網絡的Cookie可能會儲存於閣下的裝置。我們懇請閣下閱讀此等社交網絡的Cookie政
策以了解更多資訊。
我們不會供出或出售閣下的個人資料
我們於哪裡存置閣下的個人資料？
我們向閣下收集的資料或會轉移至和存置於香港特別行政區以外的地點，並由該等地點存取。該等
資料亦可能由我們或我們的服務提供者於香港特別行政區以外地點工作的員工處理。
歐萊雅僅以安全而合法的方式將資料轉移至香港特別行政區以外地點。由於部分國家或不設管轄個
人資料之應用和轉移的法律，我們採取必要步驟，確保第三方遵守於本政策列明的承諾。此等步驟
可能包括審核第三方的私隱和保安標準，及/或與之締結適當合約。
如欲了解更多資訊，請按照以下「聯絡」部分的方式聯絡我們。
我們保留閣下的個人資料多久？
我們保留閣下個人資料的期限，僅限於我們需要持有該等資料以迎合閣下的需要或遵從我們的法律
義務的期間。
C1 - Internal use
我們利用以下準則，界定保留閣下資料的期限：
如閣下購買產品和服務，我們將於雙方的契約關係生效期間保留閣下的個人資料；
如閣下參與推廣優惠，我們將於該推廣優惠期間保留閣下的個人資料；
如閣下聯絡我們進行查詢，我們將於處理閣下查詢的必要期間內保留閣下的個人資料；
如閣下創建帳戶，我們將保留閣下的個人資料，直至閣下要求我們將該等資料刪除，或經過根據當
地法規和指示所定義的凍結期間後 (沒有與品牌主動進行互動)；
如閣下同意接收直銷信息，我們將保留閣下的個人資料，直至閣下取消訂閱或要求我們刪除該等資
料，或經過根據當地法規和指示所定義的凍結期間後 (沒有與品牌主動進行互動)；以及
如cookies儲存於閣下的電腦，我們將於它們發揮作用的必要期間內 (例如購物車cookies的工作階段
期限或工作階段識別碼cookies)，並於其後根據當地法規和指示所定義的期限內保留該等cookies。
我們或會保留部分個人資料，以遵從我們的法律或監管義務，並容許我們管理我們的權利 (例如於法
庭提出申索)，或作統計或記錄用途。
當我們不再需要使用閣下的個人資料，該等資料將從我們的系統和記錄移除或以匿名方式處理，從
而令閣下不再從中被辨識。
我的個人資料安全嗎？
我們致力保障閣下的個人資料安全，並為此採取一切合理預防措施。我們亦以締約方式要求為我們
處理閣下個人資料的可靠第三方遵從此守則。
我們竭盡所能保護閣下的個人資料，而每當我們接收閣下的個人資料後，都利用嚴謹程序和保安措
施，嘗試防止未經授權的存取。由於透過互聯網傳送資料並非絕對安全，我們無法保證閣下傳送至
我們網站的資料安全。因此，閣下必需自行承受任何資料傳送的風險。
第三方網站連結和社交媒體登入
我們的網站和應用程式或會不時含有連結，來往我們的合作夥伴網絡、廣告商和聯營企業的網站。
如閣下開啟連結前往任何此等網站，請注意此等網站另有其個別私隱政策，而我們對於此等政策將
不會負上任何義務或法律責任。請於提交任何個人資料至此等網站前檢閱此等政策。
我們亦可能會為閣下提供使用社交媒體登入的渠道。請注意，如閣下使用社交媒體登入，視乎閣下
的社交媒體平台設定，閣下或將與我們分享閣下的個人檔案資訊。請到訪相關社交媒體平台並檢閱
其私隱政策，以了解閣下的個人資料於此等情況下如何被分享和使用。
社交媒體和用戶生成內容
我們的部分網站和應用程式容許使用者提交其個人內容。請緊記提交至我們的社交媒體平台之任何
內容均可供公眾閱覽，因此閣下於提供若干個人資料，例如財務資訊或地址詳情時，應當小心謹慎
C1 - Internal use
。如閣下於我們的社交媒體平台張貼個人資料，而我們並不建議閣下分享該等資料，我們對於其他
個別人士採取的任何行動概不負責。
閣下的權利和選擇
歐萊雅尊重閣下就個人私隱所擁有的權利；閣下能夠掌控個人資料至為重要。閣下擁有以下權利：
閣下的權利 這意味著甚麼？
被知會的權利
閣下有權就我們使用閣下個人資料的方式，以及閣下的權利，獲取清
晰、透明而易於理解的資訊。這正是我們於本政策向閣下提供此等資
訊的原因。
存取的權利
閣下有權存取由我們持有而與閣下有關的個人資料 (受特定限制約束)
。
我們或會視乎提供該等資訊的行政成本而收取合理費用。
明顯缺乏根據、過量或重覆的要求或不獲回覆。
如欲存取閣下的個人資料，請透過下列詳情聯絡我們。
更正的權利
如閣下的個人資料有誤或過時及/或出現缺漏，閣下有權將之更正及/或
補充。
如欲進行，請透過下列詳情聯絡我們。如閣下擁有帳戶，請透過閣下
帳戶的「我的帳戶」功能自行更正閣下的個人資料。
反對包括個人
剖析在內的直
銷的權利
閣下可隨時取消訂閱我們的直銷通訊或從相關清單退出。
最簡易的做法是點擊我們向閣下發送的任何電郵或通訊裡的「取消訂
閱」連結。否則，閣下亦可利用下列的聯絡詳情與我們聯絡。
如閣下欲反對任何個人剖析，請透過以下詳情聯絡我們。
隨時撤銷根據
閣下同意進行
的資料處理之
同意的權利
如我們就閣下資料進行的處理乃根據閣下同意進行，閣下有權撤銷該
等同意。此舉不應影響於撤銷之前根據閣下同意進行的資料處理之合
法性。我們參照加插於「我們向閣下收集甚麼資料？我們又會如何使
用該等資料」部分的表格，尤其是「我們處理閣下資料的法律基礎為
何」一欄，辨識我們根據閣下同意所進行的資料處理
如閣下欲對此提出反對並撤銷同意，請透過以下詳情聯絡我們。
為處理閣下的要求，我們或會要求閣下提供身分證明。
本私隱政策備有中文版本。如有歧義，概以英文版本為準。
2020年6月24日