私隐声明

更新及发布日期：2024年【11】月【26】日

 隐私概览

我们收集关于您的信息以处理您的订单，管理您的账户，回复您的查询，确保我们业务的连续性，并且如果您同意，向您发送关于我们产品的信息以及适合您的兴趣和偏好的产品信息。

我们仅为上述目的向我们的服务提供商和关联公司披露您的信息，以及在法律要求时向监管部门披露您的信息。我们不会为营销目的向任何其他组织披露您的个人信息。

要了解更多关于您的权利以及我们如何使用您的个人信息，请阅读下面的详细《隐私政策》。

1.           简介

革拉弗钻饰商贸（上海）有限公司（在本《隐私政策》中以下简称为“格拉夫”或“我们”）尊重您的隐私权，并致力于保护您的个人信息，确保您了解我们的隐私权保护措施。为此，我们通过本《隐私政策》阐述了我们是如何收集、使用、存储、转让和披露您的个人信息及您对这些信息享有的权利。为此，请您务必认真阅读本政策并作出您认为正确的选择。

本政策仅适用于我们在中华人民共和国境内（不包括香港、台湾、澳门）(“中国”）处理的您的个人信息。我们会与天猫、微信小程序和公众号】等平台合作，这些平台会以其他目的或方式处理您的个人信息。请务必认真阅读并了解这些平台各自对于隐私权保护的相关条款。

我们仅会出于本政策所述以下目的，收集和使用您的个人信息。如果我们要将您的个人信息用于本隐私政策未载明的其他用途，或基于特定目的将收集而来的信息用于其他目的，或根据法律法规需要您单独授权的，我们将以合理的方式向您告知，并在使用前再次征得您的同意。

在阅读本政策后，如您对本政策或与本政策相关的事宜有任何问题，您可通过本政策“如何联系我们”章节所列的联系方式联系我们，我们会尽快为您作出解释。

2.           谁是格拉夫？

格拉夫在本《隐私政策》中是指革拉弗钻饰商贸（上海）有限公司。为您的个人信息处理者，根据适用的中国法律和法规对您的个人信息负责。

3.           我们向您收集哪些类型的个人资料？

我们会基于以下业务功能收集您的个人信息（包括敏感个人信息）：

·      当您从线上或专卖店向我们选购商品及服务或使用我们提供的商品或服务；

·      当您登记注册成为会员；

·      当您登记订阅我们的通讯；

·      当您使用我们网站，或我们在线上平台的官方网页；

·      当您通过电话或电子邮件联络我们(例如，您向我们咨询某个产品或服务，包括产品保养服务等）

·      当您登记注册使用或输入信息到我们任何互动服务（例如，我们的博客和论坛）；

·      如果您选择通过社交媒体平台或第三方服务商平台（包括天猫和微信等）关注格拉夫或与格拉夫进行其他互动时，我们将收集您通过该第三方平台或第三方服务提供商向我们提供的个人信息（包括头像、昵称、区域及授权页面提示的其他信息等）；

·      当您使用我们线上平台上的在线客服咨询服务与我们联系时，我们会收集您的咨询内容（包括您的偏好），以便于我们更快速地回应您的咨询需求以及提高我们的服务质量；以及

·      当您登记参加我们的任何活动。

我们向您收集的个人信息的类型取决于收集时您的活动性质和您与我们互动的性质。我们收集的个人信息类型可能包括：

·      联系信息（例如姓名、地址、电子邮件地址、手机或其他电话号码）；

·      用户名和密码；

·      付款信息（例如您的卡号、有效期、授权号或安全码，以及账单地址）（如果您向我们选购商品）；

·      购买和交易信息；

·      与您的个人或职业兴趣、出生日期、婚姻状况、子女信息、产品体验和首选联系方式有关的信息；

·      客户服务信息（例如客户服务查询、评论意见和维修记录）；

·      由您提供的，您希望我们与其进行联系的您的朋友或其他人的联系信息；

与您的网上活动有关的信息（例如关于您的设备、浏览行为和使用方式的信息），包括通过使用Cookie、网络信标和类似技术（请参阅我们的《Cookie声明》）的网上渠道和第三方网站获得的信息；

·      我们可能从第三方服务提供商获得的信息；以及

·      我们在交易过程中获得的其他个人信息。

上列所述个人信息您可以自愿选择是否向我们提供，但如果您不提供某些必需信息，我们可能无法向您提供您所要求的产品和/或服务（包括处理您的订单、发送订单确认通知和发货确认通知、维修通知等）。对于您选填或选择提供的个人信息，不提供该等信息不会影响您使用产品和/或服务的基本功能；但在这种情况下，我们可能无法向您提供依赖该等信息的部分特定功能或权益。

4.           我们为什么使用您的个人资料，以及我们使用您的个人资料的依据？

我们可能会为以下目的并基于以下法律依据处理您的个人信息：

5.           我们如何委托处理、共享、转让和披露您的个人信息？

我们重视和尊重您的资料隐私权，并且不会向任何第三方出售、出租或交易您的个人资料。我们会根据适用法律并且为上述目的，向以下各方披露或传输您的个人资料：

委托处理：我们会将您的个人信息提供给我们的专业顾问（包括审计师和法律代表）、代表我们行事以支持我们业务的第三方服务提供商，以及提供网站托管、数据分析、信息技术帮助、营销材料的分发以及向您交付产品等服务的第三方服务提供商（包括支付机构、快递公司、物流公司和贸易伙伴，营销服务商、广告提供者、通信服务提供商（如电子邮件、短信）、多媒体通信服务、社交媒体及技术公司网站及系统服务器托管公司等）。我们将尽合理努力（如通过合同和进行信息安全影响评估）确保受委托的第三方服务商有足够的数据安全措施保护您的个人信息，且仅将信息用于受委托的目的、处理方式。 

共享: 我们会披露或转移您的个人资料予格拉夫集团公司内的母公司、关联公司、子公司和／或业务部门，有关我们集团关联公司，请参阅 https://www.graff.cn/cn-zh/contact-us-form/?nh=true] 。

披露: 我们可能会根据法律法规规定，或按执法机关的强制性要求、配合执法调查和相互协助，或者执行任何法院命令，披露您的个人信息。

转让: 合并、收购、出售、整合、破产、清算或者其它类似企业重组而导致我们或者我们的几乎所有资产被一个或多个第三方收购，那么您的个人信息可能是被转让资产的一部分。当这种情况发生时，我们会告知您接收方的名称和联系方式，并要求接收方按照本隐私政策规定处理您的个人信息。如果接收方改变原先的处理目的、处理方式的，应当重新获取您的同意。

为优化业务功能和提升服务体验，我们可能不时会对接入的第三方代码、软件开发工具包 (“SDK “) 或应用程序编程接口(“API”)）的第三方进行调整，我们将在第三方代码 SDK 发生变化时适时更新本 SDK 列表。

.cn – 第三方SDK列表

天猫 – 第三方SDK列表

微信小程序 – 第三方SDK列表

6.           我们是否会将您的个人信息转移到您所在国家之外？

原则上，我们在中国境内收集和产生的个人信息，将存储在中国境内，除非在获得您的授权同意后，为了实现本《隐私政策》中所述的目的而有此必要， 或按业务需要根据适用法律的规定传送到我们位于香港特别行政区、英国和法国等地区的格拉夫总部和格拉夫关联公司及受托的第三方服务提供商所在的或设有营运的国家或地区，并在该地进行个人信息处理。有关我们集团关联公司，请参阅 https://www.graff.cn/cn-zh/contact-us-form/?nh=true]。传输的信息将保留在接收方，直至上述目的达成或您注销账户两者中更早发生的时间点为止。

当我们确实将个人信息转移到境外管辖区前，我们会事先采取充分的保护措施。这些保护措施包括进行安全评估；与境外接收方签订书面协议明确双方权利义务，并监督境外接收方对个人信息的处理，以确保他们仅于授权范围内处理您的个人信息，或其他适当的保障措施，以符合中国相关的法律、法规、标准，包括《个人信息保护法》的规定从中国传输个人信息到其他境外管辖区。 

7.           我们会保留您的个人信息多长的期限？

您的个人信息将根据适用法律进行保存，并且将在执行本《隐私政策》所述目的所需的必要期限内进行保留。我们保留您的个人资料的期限取决于：

·      我们为您提供的产品或服务的类型；

·      法律或法规规定我们必须保留的期限；

·      我们为防范欺诈和其他金融犯罪活动所需的保留期限；

·      我们为了进行负责任的借贷而所需的保留期限；以及

·      其他合法的商业原因（例如，因为我们需要回应投诉或法律主张）。

• 我们会依照内部程序从我们的系统消除不需要的个人信息。

8.           我们如何保护您的个人信息

为保障我们收集的个人信息的安全，我们已采取一系列的安全措施，防止在未经授权的情况下发布、获取及使用我们收集的个人信息。例如，我们对使用您个人信息的权限作出限定，仅供为向您提供产品或服务或完成其本职工作而合理需要使用该等信息的员工使用； 我们将您的个人信息储存在电脑服务器上，这些服务器放置于安全保密的地点，并且针对查阅及使用这些服务器的权限作出限定，例：防止个人信息在未经授权的情况下被查阅。

互联网环境并非百分之百安全，我们将尽力确保您发送给我们的任何信息的安全性。如果我们的物理、技术、或管理防护设施遭到破坏，导致信息被非授权访问、公开披露、篡改、或毁坏，导致您的合法权益受损，我们将承担相应的法律责任。

如果不幸发生个人信息安全事件，我们将按照法律法规的要求，及时向您告知安全事件的基本情况和可能的影响、我们已采取或将要采取的处置措施、您可自主防范和降低风险的建议、对您的补救措施等。我们将及时将事件相关情况以邮件、信函、电话、推送通知等方式告知您。难以逐一告知个人信息主体时，我们会采取合理、有效的方式发布公告。同时，我们还将按照监管部门要求，主动上报个人信息安全事件的处置情况。

9           您的权利

按照中国相关的法律、法规、标准，以及其他国家、地区的通行做法，我们保障您对自己的个人信息行使以下权利：

·      查阅及复制您的个人信息

您有权查阅及复制您的个人信息，法律法规规定的例外情况除外。对于您在使用我们的产品或服务过程中产生的其他个人信息，只要我们不需要过多投入，我们会向您提供。

·      更正您的个人信息

如果您发现我们处理的您的个人信息有错误或者不完整时，您有权要求我们更正或补充。您可以联系我们进行相关处理。

·      删除您的个人信息

在以下情形中，我们会主动删除您的个人信息或将您的个人信息进行匿名化处理，您也可以向我们提出删除个人信息的请求：

·      如果我们处理个人信息的行为违反法律法规；

·      如果我们收集、使用您的个人信息，却未征得您的同意；

·      如果我们处理个人信息的行为违反了与您的约定；

·      如果您不再使用我们的产品或服务，或您注销了账号；

·      如果我们不再为您提供产品或服务，或者保存期限已届满；以及

·      法律、行政法规规定的其他情形。

请注意，当您自行从我们服务中删除个人信息后，我们可能不会立即在备份系统中删除相应信息，但我们会在备份更新时删除这些信息。如果删除您的个人信息从技术上难以实现，我们将停止除存储和采取必要的安全保护措施之外的处理或作匿名化处理。

如果我们响应您的删除请求，我们也会尽最大努力要求我们委托的第三方处理者及时删除您的个人信息或作匿名化处理，除非法律法规另有规定，或者该等第三方已经获得您的独立授权。

·      改变您授权同意的范围或撤回同意

当我们的处理个人信息是基于您的同意的情况下，您可以随时改变您授权同意的范围或者撤回您的同意。由于某些业务功能需要一些必须的个人信息才能完成，如果您改变或撤回相应授权，可能导致该业务功能无法正常使用，但不会影响其他业务功能的正常使用 。

您可以联系我们，要求我们改变授权同意的范围或撤回同意。当您改变您的授权同意范围或者撤回同意后，我们将不再处理相应的个人信息，但不会影响我们此前基于您的授权而开展的个人信息处理活动。

·      个人信息主体注销账户

您可以联系我们，要求我们注销您此前注册的账户。账户注销后，我们将停止为您提供产品或服务，并删除您的个人信息或作匿名化处理。但是法律法规另有规定的除外。

·      个人信息转移

在技术可行的前提下，如数据接口已匹配，我们还可按您的要求，直接将您的个人信息副本传输给您指定的第三方。

·      约束信息系统自动决策和个性化展示

在某些业务功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制作出决定，并为您提供个性化展示功能。如果您不希望我们为您提供相关服务体验，您可以通过相关客户端设置或联系我们，拒绝我们仅通过自动化决策的方式做出决定和/或为您提供个人化展示功能。

·      通讯退订

在您注册成为格拉夫会员或订阅通讯后，我们可能会向您发送有关我们的产品、服务和推广活动信息。如果您不愿意接受此类信息，可以通过手机短信或电邮内相关退订指令来取消接受此类短信或电邮或通过关闭对于程序的相关通知权限来关闭网络平台推送的消息。

·      响应您的上述请求

您可以随时使用本《隐私政策声明》中提供的联系信息与我们联系，以行使您的权利。为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。我们将在30天内作出答复。

在以下情形中，我们将无法响应您的请求：

·      与个人信息控制者履行法律法规规定的义务相关的；

·      与国家安全、国防安全直接相关的；

·      与公共安全、公共卫生、重大公共利益直接相关的；

·      与刑事侦查、起诉、审判和执行判决等直接相关的；

·      个人信息控制者有充分证据表明个人信息主体存在主观恶意或滥用权利的；

·      出于维护个人信息主体或其他个人的生命、财产等重大合法权益但又很难得到本人同意的；

·      响应个人信息主体的请求将导致个人信息主体或其他个人、组织的合法权益受到严重损害的；以及

·      涉及商业秘密的、可能侵犯他人的知识产权或隐私权。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际（例如，涉及备份磁带上存放的信息）的请求，我们可能会予以拒绝。

10.           我们如何处理儿童的个人信息

我们的产品、网站和服务主要面向成人。如果没有父母或监护人的同意，儿童不应创建自己的个人信息主体账户。

对于经父母同意而收集儿童个人信息的情况，我们只会在受到法律允许、父母或监护人明确同意或者保护儿童所必要的情况下使用或公开披露此信息。

尽管当地法律和习俗对儿童的定义不同，但我们将不满 14 周岁的任何人均视为儿童。

• 如果我们发现自己在未事先获得可证实的父母同意的情况下收集了儿童的个人信息，则会设法尽快删除相关数据。

11.           我们使用哪些类型的COOKIE和类似技术？

请参阅格拉夫官方网站的《Cookie声明》，以了解关于我们使用哪些类型的Cookie、为什么使用这些Cookie以及您如何通过浏览器和其他工具更好地控制其使用的更多信息。

12.           本《隐私政策》的修改

我们有权随时修改本《隐私政策》。未经您明确同意，我们不会削减您按照本个人信息保护政策所应享有的权利。我们会在适用平台上发布更新版本的《隐私政策》及这些修改的生效日期。 

对于重大变更，我们还会提供更为显著的通知（包括通过电子邮件发送通知，说明个人信息保护政策的具体变更内容）。本政策所指的重大变更包括但不限于：

• 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

• 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

• 个人信息共享、转让或公开披露的主要对象发生变化；

• 您参与个人信息处理方面的权利及其行使方式发生重大变化；

• 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；以及

• 个人信息安全影响评估报告表明存在高风险时。

我们还会将本政策的旧版本存档，供您查阅。

13.           如何联系我们

如果您对本《隐私政策》有任何疑问、意见或建议，或行使您的权利，请通过以下方式与我们联系：

电子邮件：data@graff.com

邮寄地址：上海市中山东一路32号L1B-1C，邮编：200002

如果您有任何个人信息安全方面的投诉或举报，请通过上述电子邮件联系我们的个人信息保护负责人。

生效日期：2024年