隐私政策

政策版本：2024年6月

本网站由 Whyte and Mackay Limited 提供（以下简称“我们”或“本公司”）。我们是通过本网站获取的个人数据的控制方，这意味着我们是依法决定数据使用方式和目的的责任机构。

本隐私政策适用于英国、欧盟和美国。如果您是加利福尼亚州居民，请参阅标题为“加利福尼亚隐私权”的部分，以获取有关您根据加利福尼亚州法律所享有权利的更多信息。

我们非常重视您的隐私。请仔细阅读本隐私政策，其中包含关于我们是谁、以及我们如何和为何在您使用本网站时收集、存储、使用和共享与您相关信息（您的个人数据）的重要信息。本政策还解释了您在个人数据方面的权利，以及在您有任何投诉时如何与我们或相关监管机构联系。

我们会收集、使用并负责处理您的某些个人数据。在此过程中，我们受英国《通用数据保护条例》（UK GDPR）的约束。对于我们向欧洲经济区（EEA）内个人提供的商品和服务，我们同样受欧盟《通用数据保护条例》（EU GDPR）的约束。

鉴于我们网站的性质，我们不会收集任何18岁以下人士的个人数据。如果您发现有18岁以下人士的个人数据已被共享至我们的网站，请及时通知我们，以便我们删除这些数据。

此隐私政策分为以下部分：

• 本政策适用于哪些内容
• 我们收集您的个人数据
• 您的个人数据如何被收集
• 我们如何使用您的个人数据
• 营销推广
• 我们将您的个人数据分享给谁
• 加利福尼亚隐私政策
• 您的个人数据会被保存多久
• 将您的个人数据传输到英国和欧洲经济区以外
• 将您的个人数据传输至美国以外
• 网络缓存（Cookies)
• 您的权利
• 保护您的个人数据安全
• 如何申诉
• 隐私政策更新
• 如何联络我们

本政策适用于哪些内容

隐私政策仅适用于您浏览网站的过程

在我们的网站中，我们可能会链接到某些第三方网站。这些第三方网站可能会根据其各自独立的隐私政策收集您的信息。有关这些第三方网站的隐私信息，请参阅其相应的隐私政策。

我们收集您的个人数据

我们收集的关于您的个人数据取决于您通过我们网站执行的具体活动。我们将收集和使用以下关于您的个人数据：

• 您的姓名、地址和联系方式，包括电子邮件地址和电话号码，用于核实和验证您的身份，例如您的出生日期。
• 您通过电话、电子邮件、邮寄或社交媒体向我们提供的任何信息、反馈或其他事项的详细信息。
• 您的账户信息，例如用户名与登录详情
• 您在我们网站上的活动和使用情况
• 您的联络历史记录

我们收集和使用这些个人数据的目的，将在下文“我们如何以及如何使用您的个人数据”部分进行描述。

您的个人数据如何被收集

我们收集的个人数据来自：

• 直接收集：当您输入或发送信息给我们时，例如注册账户、通过电子邮件、电话或社交媒体与我们联系、订阅我们的新闻通讯或向我们提供反馈。
• 间接收集：例如，您在我们网站上的浏览活动；我们通常会通过下文“浏览活动”部分中解释的技术，进行间接的信息收集。

我们如何使用您的个人数据

根据数据保护法律法规，我们只能在有正当理由的情况下使用您的个人数据，例如：

• 您已给予同意的情况下
• 遵守我们的法律和监管义务
• 为履行与您的合同，或在签订合同前根据您的请求采取必要措施
• 为满足我们的合法权益或第三方的合法权益

合法权益指我们有合理的业务或商业理由使用您的个人数据，只要这不会凌驾于您的权利和利益之上。在依赖合法权益时，我们会进行评估，以平衡我们的利益与您的权益。如需获取此评估的详细信息，请通过以下“联系我们”部分中的方式与我们联系。

以下表格解释我们使用您个人数据的目的与原因

营销推广

我们将使用您的个人数据，通过电子邮件、短信、电话或邮寄的方式向您发送有关我们的产品和服务的更新，包括独家优惠、促销活动或新产品和服务的信息。

我们基于合法利益将您的个人数据用于营销目的（详见上述“我们如何以及为何使用您的个人数据”部分）。这意味着我们在向您发送营销信息时无需征得您的同意。如果未来我们改变营销方式，需要获得您的同意，我们将单独明确地征求您的同意。

您有权利随时使用电子邮件中的 “退订 ”链接，选择不接收营销信息。

如果您要求我们在未来提供更多产品和/或服务，或者如果法律、法规或我们的业务结构发生变化，我们可能会要求您确认或更新您的营销偏好。

我们将始终以最尊重的态度对待您的个人数据，绝不会出于营销目的向 Whyte and Mackay Limited 集团以外的其他组织出售或共享您的个人数据。

有关您有权利随时反对将您的个人数据用于营销目的的更多信息，请参阅下文 “您的权利”。

我们将您的个人数据分享给谁

我们常规性地与以下方分享您的个人数据

• 我们用来帮助向您提供产品和/或服务的第三方，例如支付服务提供商、仓库和快递公司
• 我们用来帮助我们开展业务的其他第三方，例如：网站主机和网站分析提供商

只有当我们确信这些机构采取了适当措施保护您的个人数据时，我们才允许他们处理您的个人数据。我们还对这些机构规定了合同义务，确保他们只能将您的个人数据用于向我们和您提供服务。

我们或上述第三方有时也会与以下各方面共享个人数据：

• 外聘审计员，例如与账目审计有关的审计员，在这种情况下，信息接收者将受保密义务的约束
• 我们及其专业顾问（如律师和其他顾问），在这种情况下，信息接收者将受保密义务的约束
• 执法机构、法院、法庭和监管机构，以履行我们的法律和监管义务
• 因重大企业交易或重组（包括合并、收购、资产出售、首次公开募股或在我们破产的情况下）而获得或可能获得我们业务控制权或所有权的其他方（以及我们或其专业顾问）--通常情况下，信息将被匿名化，但并非总是可行。您的任何个人数据的接收方都将受到保密义务的约束

加利福尼亚州个人信息的收集、披露、出售和共享

经《加州隐私权法案》（California Privacy Rights Act，以下简称 “CPPA”）修订的《2018 年加州消费者隐私法案》（California Consumer Privacy Act of 2018，以下简称 “CCPA”）规定，加州居民有权接收有关其信息收集、使用和披露的某些披露信息，并有权了解/访问、删除、更正和限制个人信息的使用和披露。

下表包含《加州消费者隐私法案》（经《加州隐私权法案》（“CCPA”）修订）中列出的我们收集的个人信息的个人数据类别、信息来源类别，以及我们是否分别向服务提供商或第三方披露、出售或共享该信息。

我们出于业务目的向其披露信息的实体是服务提供商，即我们聘请来代表我们开展活动的公司。我们限制服务提供商将个人信息用于与我们的业务无关的任何目的。

我们 “出售 ”信息或与我们 “共享 ”信息的实体是第三方。根据 CCPA，当企业为了金钱或其他利益向某公司披露个人信息时，即为 “出售 ”个人信息。当企业出于跨语境行为广告的目的向某家公司披露个人信息时，则属于 “共享 ”个人信息。

根据《加州民法典》第 1798.83 条，加州居民有权每年一次向 Whyte and Mackay 索取和接收有关我们在上一日历年中出于营销目的向第三方披露的个人信息的信息，以及有关共享个人信息类别的说明。如需提出此类请求，请参阅（见下文 “如何联系我们”）。

我们与谁共享您的个人数据--更多信息

如果您想进一步了解我们与谁共享数据以及共享的原因，请联系我们（见下文 “如何联系我们”）。

您的个人数据会被保存多久

我们保留您个人数据的合理期限仅限于实现我们收集数据的目的，包括满足任何法律、监管、税务、会计或报告要求。如果出现投诉，或者我们有理由相信有可能就我们与您之间的关系提起诉讼，我们可能会将您的个人数据保留更长时间。

在确定个人数据的适当保留期限时，我们会考虑个人数据的数量、性质和敏感性，未经授权使用或披露您的个人数据所造成损害的潜在风险，我们处理您的个人数据的目的以及我们是否可以通过其他方式实现这些目的，以及适用的法律、监管、税务、会计或其他要求。

相关保留期结束后，我们将删除或匿名化您的个人数据。

将您的个人数据传输到英国和欧洲经济区以外

欧洲经济区、英国以及欧洲经济区和英国以外的其他国家有不同的数据保护法，其中一些国家的隐私保护水平可能较低。

我们有时需要将您的个人数据传输到英国和欧洲经济区以外的国家。在这种情况下，我们将遵守旨在确保您个人数据隐私的英国和欧洲经济区适用法律。

由于我们的总部设在英国，我们也会将您的个人数据从欧洲经济区传输到英国。

根据数据保护法，我们只能在以下情况下将您的个人数据传输到英国/欧洲经济区以外的国家：

• 对于受英国数据保护法管辖的转移，英国政府已根据英国 GDPR 第 45 条决定特定国家确保对个人数据的保护达到适当水平（称为 “适当性规定”）。
• 在根据欧洲经济区数据保护法进行转移的情况下，欧盟委员会已根据欧盟 GDPR 第 45 条决定，特定国家可确保对个人数据提供适当水平的保护（称为 “适当决定”）。
• 有适当的保障措施，以及可执行的权利和有效的法律补救措施，或
• 相关数据保护法规定了特定的例外情况

当我们将您的个人数据传输到英国境外时，我们将根据充分性法规或（如果此法规不适用）根据英国 GDPR 第 46(2)条认可或发布的法律认可的标准数据保护条款进行传输。如果我们在任何时候无法或选择不继续依赖上述机制，我们将不会将您的个人数据传输到英国境外，除非我们能够根据英国数据保护法规定的替代机制或例外情况将您的个人数据传输到英国境外，并反映在本政策的更新中。

如果我们发送个人数据的目的地或我们在国际上传输个人数据所依赖的传输机制发生任何变化，我们将根据下文 “隐私政策更新 ”部分通知您。

如果您想进一步了解有关数据传输到英国/欧洲经济区以外的信息，请联系我们。

将您的个人数据传输至美国以外

您的信息可能会在我们拥有设施或我们聘用服务提供商的任何国家存储和处理，使用服务即表示您理解您的信息可能会被传输到您居住国以外的国家（包括美国），这些国家的数据保护规则可能与您所在国家的规则不同。

网络缓存（Cookies）

“Cookie”是一个小型文本文件，当你使用我们的网站时，它会被留存在你的设备上（例如计算机、智能手机或其他电子设备）。

有关cookies的更多信息、我们如何使用cookies、在何种情况下我们会在放置cookies之前请求您的同意以及如何禁用cookies，请参阅我们的《Cookie政策》。

您的权利

您通常可以免费行使以下权利：

• 获取您个人资料的副本--获得您个人资料的副本权利
• 更正（也称纠正）--有权要求我们纠正您个人资料中的任何错误
• 删除权（也称被遗忘权）--在某些情况下要求我们删除您的个人数据的权利
• 限制使用--在某些情况下，如您对数据的准确性提出质疑，有权要求我们限制使用您的个人数据
• 数据可移植性--在某些情况下，您有权以结构化、常用和机器可读的格式接收您提供给我们的个人数据，和/或将该数据传输给第三方
• 反对使用 - 反对权：
  • 您可随时反对将您的个人数据用于直接营销（不包括个人资料分析）。
  • 在某些其他情况下，反对我们继续使用您的个人数据，例如，我们因合法利益而使用您的个人数据，除非有令人信服的合法理由继续处理您的个人数据，或为确立、行使或维护法律权利要求而需要处理您的个人数据。
• 不接受无人工参与的决定--有权不接受仅基于自动处理（不包括特征分析）、对您产生法律效力或类似重大影响的决定。我们不会根据本网站收集的数据做出任何此类决定。
• 撤回同意的权利 -
  • 如果您已同意我们使用您的个人数据，您有权随时轻松撤销同意
  • 撤销同意不会影响我们根据撤销前的同意使用您的个人数据的合法性

有关上述各项权利的详细信息，包括适用和不适用的情况，请联系我们（见下文 “如何联系我们”）。您也可以参考英国信息专员关于您在英国 GDPR 下的权利的指南。

如果您想行使这些权利中的任何一项，请联系我们--见下文： “如何联系我们”。联系我们时，敬请：

• 提供足够的信息以确认您的身份（例如您的全名、电子邮件、地址和客户编号），以及我们可能合理要求您提供的任何其他身份信息，以及
• 让我们知道您想行使的权利以及您的申请所涉及的信息

保护您的个人数据安全

我们采取适当的安全措施，防止个人数据意外丢失、被非法使用或访问。我们限制只有真正需要的人才能访问您的个人数据。

我们还制定了处理任何可疑数据安全漏洞的程序。在法律要求的情况下，我们会将可疑的数据安全漏洞通知您和任何适用的监管机构。

如何申诉

如果您对我们使用您的个人数据有任何疑问或顾虑，请联系我们（见下文 “如何联系我们”）。我们希望能够解决您的任何问题。

您还有权向英国信息专员投诉。

您可以通过 https://ico.org.uk/make-a-complaint 或电话联系英国信息专员： 0303 123 1113.

查看欧洲经济区数据保护监管机构及其联系方式。

隐私政策更新

我们可能会不时更改本隐私政策--当我们做出重大更改时，我们将采取措施通知您。

如何联络我们

英国境内的个人

如果您对本隐私政策、我们所掌握的您的信息有任何疑问，或想行使数据保护法规定的权利，或进行投诉，可以通过电子邮件、联系表或邮寄与我们联系。

我们的联系方式是：

怀特与麦凯有限公司， 苏格兰，格拉斯哥，圣文森特街319号，邮政编码G2 5RG，英国。

[email protected]