隱私政策

LOOKFANTASTIC 致力于保護客戶的個人私隱。 請花一點時間查看本通知，當中解釋了我們收集的有關您的信息、我們如何使用這些信息以及您的權利。 THG Beauty 有限公司 (“LOOKFANTASTIC”, “咱們” 或者 “我們”) 是通過 LOOKFANTASTIC 和任何相關應用程序（“網站”）收集的或與之相關的個人數據的數據控制方。

如果您是加利福尼亞州居民，另請參閱第 13 條“加利福尼亞州私隱補充協議”，了解有關我們收集的個人信息類別以及您在加利福尼亞州私隱法所享有的權利。

1. What personal data we collect and how

   個人數據或個人信息是指可以識別個人身份的任何信息。
   我們直接收集的個人數據。 當您直接或通過使用本網站向我們提供個人數據時，我們會收集您的個人數據，當中包括：

   • 注冊和個人檔案信息，例如您在使用我們的網站時向我們提供的信息，如： 您的姓名、聯系方式、性別以及您添加到帳戶資料中的任何信息。比方說例如，我們可能允許您提供額外（自愿）信息，例如您的體型、皮膚類型、頭發類型、頭發狀況、訓練制度、績效目標、身高和體重。
   • 交易信息和賬單信息，如果您從我們這里進行任何購買或使用我們的網站，例如 信用卡/借記卡詳細信息以及交貨和運輸信息。
   • 您與我們的通信和互動的記錄，例如當您發送電子郵件、致電或以其他方式聯系我們時，我們會收集并維護您的聯系方式、通信和我們回復的記錄。 我們還保存您在聊天會話、論壇和網站其他區域以及我們的社交媒體渠道上發布的信息記錄。
   • 抽獎、競賽和促銷信息，例如您在參加競賽或促銷時向我們提供的信息。
   • 調查和產品評論，比如，如果您參與我們的一項調查或在產品或服務評論中向我們提供的信息。
   • 活動； 例如，如果您注冊或參加我們主辦或贊助的活動，我們可能會收集與您注冊和參與此類活動相關的信息。
   • 營銷和通訊數據，例如 您對接收我們的營銷和通訊偏好的記錄。
   • 粉底搜索功能 - 如果您選擇使用此功能，我們會要求您上傳照片并回答幾個問題，以便我們推薦適合您膚色和您追求的風格的彩妝粉底。
   • 如果您在我們的任何一家商店購物，我們可能會將您在店內提供給我們的任何信息（例如，當您在店內購買或加入我們的郵寄列表時）與我們以其他方式收集的有關您的信息相結合。

   自動收集的個人數據. 我們會自動收集與您使用我們網站以及與我們和其他人互動相關的個人數據，例如 使用 cookie 和像素標簽，以及我們獲得的有關您和您對網站的使用情況的信息。 這包括：

   • 設備和瀏覽信息。 當用戶訪問或使用我們的網站時，我們使用 cookie、日志文件、像素標簽和其他跟蹤技術自動收集信息。 這可以包括 IP 地址、一般位置信息、域名、頁面瀏覽量、日期/時間戳、瀏覽器類型、設備類型、設備 ID、互聯網服務提供商、引用和退出 URL、操作系統、語言、點擊流數據等 設備和使用信息。 有關更多信息，請參閱下面的第 4 節“Cookie 和個性化”
   • 與您使用本網站相關的活動和使用信息，例如點擊的鏈接、搜索、使用的功能、查看的項目、在站內花費的時間、上傳的文件、您查看過的產品和項目以及添加到購物籃的品項。
   • 定位信息。 我們可能會收集或獲取有關您的位置信息，例如通過您的 IP 地址。 經您許可，我們還可能從您的設備收集地理位置信息。 您可以通過設備設置關閉位置數據共享

   我們從其他渠道收集到的個人數據。 在某些情況下，我們可能會從第三方接收個人數據，包括：

   • 驗證數據：例如 從第三方服務提供商收集的數據用于驗證您的身份并防止欺詐活動。
   • 社交媒體監控：如果您在社交媒體網站上訪問我們的頁面，我們會收集以下信息：您點擊和查看的內容、您的評論、喜歡和反應、您的位置（國家/地區）、您的設備和互聯網連接的詳細信息、您的信息 社交媒體個人資料詳細信息和用戶 ID。
   • 其他網站的運營商：我們可能會收到其他網站運營商的產品評論，并在我們自己的網站上顯示此類評論。
   • 人口統計信息：我們可能會從第三方廣告合作伙伴處收到人口統計信息，以幫助我們更好地個性化廣告。 有關更多信息，請參閱第 4 節“Cookie 和個性化”。

2. 我們如何使用個人數據

   根據您使用我們網站的方式、您與我們的互動以及您給予我們的權限，我們使用您的個人數據的目的包括：

   • 在線帳戶: 將您注冊為客戶并維護您的在線帳戶。
   • 履行訂單: 履行您的訂單，包括管理付款、收費、退款和退貨。
   • 回應您的請求: 管理和回復向我們的客戶服務團隊提出的任何疑問或投訴。
   • 提供建議: 如果您使用我們的產品搜索功能，例如我們的 Foundation Finder，我們將使用您提供的信息為您推薦產品。我們還將使用圖像、推薦產品的詳細信息以及任何反饋來進一步改進該功能和相關服務，或開發類似的功能和服務.
   • 管理我們與您的關系: 通知您與服務相關的事宜，例如我們的條款或私隱政策的變更。
   • 個性化內容和體驗: 根據您的帳戶信息、購買歷史記錄和瀏覽活動對網站進行個性化并向您展示我們認為您最感興趣的內容。
   • 運營和改進網站和我們的業務: 顯示本網站及其字體、改進和維護本網站并監控其使用情況，以便更好地了解用戶如何訪問和使用本網站以及我們的其他產品和服務，以及用于其他研究和分析 目的，例如評估和改進我們的業務運營、開發服務和功能以及內部質量控制和培訓目的。
   • 活動: 如果我們舉辦或贊助活動，我們可能會收集與您出席情況相關的個人數據。
   • 調研和客戶滿意度。 用于市場研究和調查，例如 我們可能會與您聯系以獲取有關我們產品的反饋或出于客戶滿意度的目的。
   • 市場營銷和廣告: 在我們征得您同意或以其他方式允許的情況下，向您發送營銷信息并向您展示有針對性的廣告
   • 安全與權利保障: 出于安全目的，防止、檢測和調查欺詐和其他未經授權的活動和訪問，并在必要時保護我們自己、我們的業務和第三方。
   • 遵守法律和法律程序: 遵守法律以及我們的法律和監管義務，回應法律程序以及與法律程序相關的問題。
   • 內部業務運作: 用于一般業務和運營支持，例如 考慮和實施合并、收購、重組、破產和其他業務交易（例如融資），并與我們的一般業務管理、會計、審計、合規、記錄保存和法律職能相關。

   歐盟/英國數據保護法的法律依據。 我們依據數據保護法的以下法律依據來處理您的個人數據：

   • 因為處理資料是執行與您的合約所必需的，或是在與您簽訂合約之前采取的步驟（例如，如果您已經在我們進行購買，我們使用您的個人資料來處理付款并完成您的訂單） 。
   • 因為我們已獲得了您的同意（例如，如果您同意接收來自我們的營銷信息或同意使用非必要的 Cookie）。如果您已同意某項處理活動，您隨時可以撤回您的同意。我們將在本政策的“Cookie 和個性化”部分（第 4 部分）和“營銷”部分（第 5 部分）解釋如何操作。
   • 因為作為電子商務提供商，維護、推廣和保護我們的業務和服務符合我們的合法利益。我們始終努力更好地了解我們的客戶，以提供最佳的產品和客戶體驗。我們使用關于您的信息來定制您在網站上的瀏覽，使其在產品和優惠展示方面更吸引和關聯。
   • 在非常有限的情況下，因為有必要遵守我們受到的法律義務。.

3. 我們與誰共享個人數據？

   在下面提到的情況下，以及出于上述目的，我們可能會與第三方共享您的個人數據：

   • 與我們公司集團內的其他公司共享
   • 與代表我們處理數據的供應商和服務提供商共享，例如付款處理商和快遞公司。
   • 與我們的專業和法律顧問 共享。
   • 參與欺詐預防和檢測的第三方共享。
   • 與第三方平臺、提供商和網絡共享。 我們可能會向我們用來提供我們的網站及其功能的第三方平臺和提供商披露或提供個人數據。 我們還可能向第三方提供個人數據，以支持我們的營銷、分析、廣告和活動管理。 更詳盡信息，請參閱第 4 節“Cookie 和個性化”。
   • 與其他網站的運營商共享。 我們與在自己的網站上顯示這些評論的其他網站運營商分享提交到我們網站的產品評論。
   • 與執法機構或其他政府機構共享，例如報告欺詐行為或響應法律請求。
   • 在合并、收購、投資和資產轉讓方面，個人數據將被轉移給交易的另一方。 作為交易準備工作的一部分，我們還可能與貸方、審計師和第三方顧問（包括律師和顧問）共享某些個人數據。
   • 為了履行法律義務。我們可能會與第三方共享個人數據，以遵守我們的法律和合規義務，并回應法律程序，例如對傳票、法院命令以及監管機構、執法部門和政府機構的其他合法請求作出回應。這可能包括響應國家安全或執法披露要求以及根據適用法律的規定必須進行的披露，例如披露抽獎和比賽獲獎者的姓名。
   • 或者在我們獲得您的同意或在法律允許的情況下。

4. Cookies 和個性化

   Cookies 和追蹤技術。 我們和我們的第三方服務提供商使用 cookie、像素、本地存儲對象、日志文件、API 和類似技術來自動收集我們網站內的瀏覽活動、設備和類似信息。
   我們使用這些信息在網站上提供功能，了解和衡量網站性能，了解用戶如何訪問、使用和與他人互動，以及在我們的網站和第三方網站上提供有針對性的廣告和內容。
   我們還使用它來識別和解決我們網站中的漏洞和錯誤，并評估、確保、保護、優化和改進我們網站的性能。
   個性化廣告：我們與廣告網絡、社交媒體平臺、分析和測量服務等第三方合作，在我們的網站內個性化內容和展示廣告，并管理我們在第三方網站、手機應用程序和在線服務上的廣告。.
   例如，您可能會在第三方網站（包括社交媒體）上看到我們網站的廣告。這些廣告可能會使用 cookie 和同類技術為您量身定制，這些技術會追蹤您在我們網站以及其他網站和在線服務上的網絡活動，以便我們能夠向訪問過我們網站的客戶投放廣告。
   我們還可能聘請第三方（包括社交網絡）向我們的客戶或與我們客戶的人口統計資料相匹配的用戶展示廣告。這可能涉及與這些第三方共享信息，例如您的姓名、電子郵件地址以及其他聯系和購買信息，以便我們可以在第三方網站、平臺和服務上更好地向您投放廣告和內容。這些第三方還可以幫助我們通過額外的人口統計或其他信息來增強我們的客戶名單，以便我們可以更好地定位我們的廣告和營銷活動。
   如果您不想看到個性化廣告，您可以使用我們網站上提供的工具（如下所述）以及通過調整第三方網站和平臺上的私隱設置來更改您的 Cookie 偏好設置。
   管理您的偏好。您可以管理您對我們使用的 cookie 和個性化的偏好，如下所述。

   • Cookie 偏好工具： 您可以在我們的 Cookie 偏好工具（可通過網頁左下角的 Cookie 圖標訪問）中查看和更新我們網站的 Cookie 偏好，并選擇退出我們網站上的大多數 Cookie 和跟蹤器（絕對必要的除外） 。您的偏好是特定于瀏覽器和設備的，因此您需要為用于訪問我們網站的每個瀏覽器和設備設置偏好。如果您刪除或阻止 cookie，您可能需要重新更改這些首選項。
   • 行業廣告選擇計劃：您可以通過行業廣告選擇計劃獲取有關個性化廣告的更多信息，并通過參與第三方廣告公司選擇退出個性化廣告，包括：
     • UK/EU http://youronlinechoices.eu
     • US http://aboutads.info
     • Canada http://youradchoices.ca

   請注意，選擇退出我們網站上的 Cookies 和跟蹤器并不意味著您將不再看到我們的廣告。您可能會繼續看到通用或“內容相關”廣告。
   
   請參閱此處我們的 Cookie 政策 了解有關我們網站上 Cookie 的使用以及您擁有的選擇的更多信息。

5. 營銷

   我們非常樂意與客戶溝通。根據您的營銷偏好，我們可能會使用您的個人數據通過電子郵件、短信、電話和郵寄方式向您發送營銷信息。其中一些消息可能是根據您之前的瀏覽或購買活動以及我們掌握的有關您的其他信息為您量身定制的。
   
   如果您不想再收到我們的營銷信息（或想選擇重新接收！），您可以隨時通過聯系我們（詳細信息如下）、單擊任何電子郵件中的“取消訂閱”鏈接來更改您的偏好，或者 更新您帳戶中的設置。如果您取消訂閱營銷信息，請注意，我們仍可能會不時與您聯系并提供服務消息（例如訂單和交貨確認以及有關您的合法權利的信息）。

6. 將個人數據傳輸到其他國家

   我們使用全球各地的服務提供商和集團公司。因此，您的個人資料可能在歐洲以外的國家進行處理，包括您在當地法律下享有的資料權利較少的國家。如果我們將個人資料轉移到英國/歐洲經濟區以外的地區，我們將確保適當的保障措施充分保護您的私隱權，這可能包括歐盟的標準合同條款和英國的相應措施。如果您希望獲得有關這些保護措施的更多信息，請與我們聯系。

7. 保留

   只要我們需要將您的個人數據用于上述目的，我們就會按照我們的數據保留政策保存您的個人數據，因此該期限將根據您與我們的互動而有所不同。例如，如果您向我們購買商品，我們將在發票、稅務和保修所需的期限內保留您的購買記錄。我們還可能在任何法律索賠所需的時間內保留與您的通信記錄（例如，如果您對產品提出投訴）。 .

8. 安全

   我們會實施適當的技術和組織安全保障措施，以保護您的數據免遭丟失、濫用以及未經授權的訪問、披露、更改和破壞。我們還保持 ISO 27001 和 PCI DSS（支付卡行業 - 數據安全標準）安全認證。但請注意，任何公司都不可能保證傳輸至其網站的信息的絕對安全性和完整性。

9. 兒童

   我們的網站不針對，也不應該被18歲以下兒童所使用，我們不會有意收集18歲以下兒童的信息。

10. 您的權利

    您可以選擇我們如何處理您的個人數據，如本節所述。 根據數據保護法您所享有的權利: 您有權：

    • 索取您的個人數據的副本，針對您的個人數據進行更正，在某些情況下，例如 如果我們的處理目的已結束，請要求我們將其刪除。
    • 反對我們在某些情況下使用您的個人數據，包括我們將您的個人數據用于直接營銷。有關如何選擇退出直接營銷的詳細信息，請參閱第 5 節“營銷”
    • 傳輸您的個人數據, 在某些情況下，以常用的格式發送給另一個供應商。
    • 向您所在國家/地區的數據保護監管機構投訴。? 這是英國信息專員辦公室鏈接。 (www.ico.org.uk).

    我們會遵守合適的法律行使您權利的任何請求。但請注意，這些權利存在一些限制，并且在某些情況下我們可能無法滿足您的請求。
    
    您可以通過以下方式聯系我們來行使您的權利 customer.experience@thehutgroup.com.
    
    美國居民： 如果您是加利福尼亞州居民，請查看下面的《加利福尼亞州私隱補充協議》（第 13 節），了解有關您根據加利福尼亞州私隱法所享有的權利以及如何行使這些權利的具體信息。美國其他某些州（包括弗吉尼亞州）的居民根據適用的私隱法享有額外權利，但受到某些限制，其中可能包括：

    • 考慮到個人信息處理的性質和目的，您有糾正您個人信息中的不準確之處的權利。
    • 刪除您提供給我們或我們獲得您的個人信息的權利。
    • 有權確認我們是否正在處理您的個人信息，并以便攜式且在技術可行的范圍內易于使用的格式獲取您的個人信息副本。
    • 選擇退出（如適用）“出售”您的個人數據、定向廣告以及為做出產生法律或類似重大影響的決策而進行的任何個人信息處理的權利。
    • 如果我們拒絕您的請求，您有權提出上訴。

    您可以按照第 4 節“Cookie 和個性化”中的規定選擇退出我們網站上的定向廣告，并按照第 5 節“營銷”中的規定選擇退出直接營銷。要行使您的其他權利，請聯系 customer.experience@thehutgroup.com.

11. 私隱聲明變更

    本通知自上述生效日期起有效。我們可能會不時更改本通知，因此請務必定期查看。如果我們做出重大變更，我們會提醒您，例如 通過在網站上發布顯著通知或通過電子郵件。

12. 聯系我們

    如果您對我們的私隱聲明的任何方面有任何疑問，請通過以下方式與我們聯系：

    • 郵件： customer.experience@thehutgroup.com.
    • 地址: Customer Services, Meridian House, Gadbrook Park, Cheshire, CW9 7RA
    • 我們在歐盟的注冊公司是 The Hut.com (Poland) sp. z o. o.
    • The Hut.com (Poland) sp. z o. o. 可通過下面郵件地址聯系 EURep@thehutgroup.com.

13. 加州私隱補充協議

    根據加州私隱法，包括《加州消費者私隱法》（“CCPA”），居住在加州的消費者擁有與其個人信息相關的額外權利。如果您是加利福尼亞州居民，本節適用于您。本節不適用于或適用于我們對公開信息或 CCPA 下豁免的其他個人信息的處理。
    
    收集和披露個人信息的類別。雖然我們對個人信息的處理是根據我們與您的關系和互動而有所不同，但下表總體列出了我們可能收集的以及在過去十二個月中收集的個人信息的類別（由 CCPA 定義）： 加利福尼亞州居民，以及我們出于商業或商業目的可能向其披露此信息的第三方類別。

銷售和分享。加州私隱法將“出售”定義為向第三方披露或提供個人信息以換取金錢或其他有價值的對價, 而“共享”在廣義上包括出于跨情境行為廣告的目的向第三方披露或提供個人信息。雖然我們不會向第三方披露個人信息以換取金錢補償，但我們可能會向/與第三方廣告網絡“出售”或“共享”（根據 CCPA 的定義）：標識符以及互聯網和電子網絡活動信息， 分析提供商和社交網絡。我們這樣做是為了改進和評估我們的廣告活動，并通過更相關的廣告和內容更好地吸引客戶和潛在客戶。我們不會出售或分享敏感的個人信息，也不會出售或分享我們所知道的十六 (16) 歲以下個人的任何個人信息。

個人信息的來源. 一般來說，我們可能會從以下類別的渠道收集個人信息:

• 直接來自個人
• 廣告網絡
• 數據分析提供商
• 社交網絡
• 互聯網服務提供商
• 操作系統和平臺
• 欺詐預防服務提供商
• 數據經紀人
• 商業顧客/客戶

收集、使用和披露的目的。? 我們已經在第 2 節“我們如何使用個人數據”和第 3 節“我們與誰共享個人數據”中更詳細地描述，我們出于以下業務或商業目的或得到您的指示或同意后收集、使用、披露和以其他方式處理上述個人信息:

• 履行訂單
• 維護在線帳戶
• 回應您的咨詢
• 提供建議
• 管理我們與您的關系
• 個性化內容、廣告和體驗
• 運營和改進網站和我們的業務
• 活動
• 研究和客戶滿意度
• 市場營銷和廣告
• 安全與權益保護
• 遵守法律和法律程序
• 內部業務運作

敏感的個人信息。敏感的個人信息。盡管有上述規定，我們僅在合理必要時使用和披露敏感個人信息 (i) 執行您要求的服務，(ii) 幫助確保安全性和完整性，包括預防、檢測和調查安全事件，(iii) 檢測、預防和應對惡意、欺詐、欺騙或非法行為，(iv) 驗證或維護我們服務的質量和安全，(v) 遵守我們的法律義務，(vi) 向我們的服務提供商提供 代表我們提供服務，以及 (vii) 出于推斷您的特征以外的目的。除非根據 CCPA 法規（Cal. Code. Regs., tit. 11, § 7027 (2022)）第 7027 條授權，否則我們不會使用或披露您的敏感個人信息。

保留. 我們僅在合理必要的情況下保留個人信息，用于上述所描述的目的或在收集信息時向您披露。

CCPA 權利。根據 CCPA，加州居民擁有以下權利（受到某些限制）:

• 選擇退出我們出售和共享您的個人信息的權利。
• 有權將敏感個人信息的使用或披露僅限于 CCPA 授權的人員。
• 刪除我們收集到您的個人信息的權利，但某些例外情況除外.
• 有權了解我們收集到有關您的哪些個人信息，包括個人信息的類別、收集個人信息的來源的類別、收集、出售或共享個人信息的業務或商業目的、 我們向其披露個人信息的第三方，以及我們收集到有關您的具體個人信息。
• 更正我們保存的有關您的不準確個人信息的權利。
• 有權不因行使其 CCPA 規定的權利而受到歧視性待遇。

提交 CCPA 請求。 加州居民可以通過電子郵件請求訪問/了解、更正和刪除我們在線維護的個人信息 customer.experience@thehutgroup.com 或者 訪問此頁面. 一旦我們收到您的請求，我們將采取措施進行驗證，要求您提供與您的帳戶或您最近與我們互動相關的信息，例如有關最近訂購的信息。我們將根據我們記錄中與您請求中提供的信息相關聯或可合理鏈接的個人信息來處理您的請求。在某些情況下，我們可能會要求提供其他信息，以便驗證您的請求或在必要時處理您的請求。如果我們無法充分驗證請求，我們將通知請求者。如果您想使用授權代理人來行使您的權利，我們可能會要求提供證據，證明您已向該代理人提供了授權書，或者該代理人擁有代表您提交請求的有效授權，并且我們還可能要求相消費者直接驗證自己的身份和授權代理人的權力。

退出請求。 我們的網站響應全球私隱控制（或“GPC”）信號，這意味著，如果我們檢測到您的瀏覽器正在傳送 GPC 信號，我們會將其視為選擇停止銷售和共享特定瀏覽器和設備的請求（ 即通過我們網站上的 cookie 和追蹤功能）。請注意，如果您從不同的設備返回我們的網站或在同一設備上使用不同的瀏覽器，您還需要選擇退出（或為其設置 GPC）該瀏覽器和設備。有關 GPC 的更多信息，請訪問: https://globalprivacycontrol.org/. 您還可以通過 cookie 首選項工具選擇退出我們網站上的在線跟蹤（詳情請參閱第 5 節）。

加州居民可以通過向以下郵箱地址提交選擇退出請求來行使在線選擇退出的權利 customer.experience@thehutgroup.com 或者 訪問此頁面. 我們將根據我們記錄中與您請求中提供的信息相關聯或合理關聯的個人信息來處理您的選擇退出要求。

有關我們私隱慣例的更多信息，您可以按照上面“聯系我們”部分中的方式聯系我們。

最后修訂日期: 30 June 2023