M&S 消费者隐私政策

Marks and Spencer plc 是一家在英格兰和威尔士注册的公司，隶属于 M&S 集团公司（在本政策中统称为“M&S”或“我们”）。

概述

维护您的数据安全是 M&S 的首要任务，我们承诺尊重您的隐私权利。 我们承诺在任何时候都会公正合法地处理您的数据。M&S 还致力于对我们收集的关于您的数据以及我们使用这些数据的方式保持透明。

本政策适用于通过针对新加坡消费者的 M&S 网站 点击（“网站”）收集的个人数据（无论您使用移动设备还是线上登录），并向您提供以下信息：

-我们如何使用您的数据；

-我们收集哪些个人数据；

我们如何确保您的隐私得到维护；以及

-您与您的个人数据有关的法律权利。

• •我们如何使用您的数据
• •我们收集哪些个人数据？
• •我们如何保护您的数据
• •您可以做什么来帮助保护您的数据
• •您的权利
• •使用数据的法律依据
• •联系信息
• •第三方网站和微型网站
• •更新

我们如何使用您的数据

一般信息

M&S（以及代表我们行事的受托伙伴）使用您的个人数据：

• - 向您提供商品和服务；
• - 为您提供定制化网站；
• - 管理您在我们这里的任何注册账户；
• - 验证您的身份；
• - 用于犯罪和欺诈的预防、检测和相关目的；
• - 在您的同意下，以电子方式与您联系，介绍我们认为您可能感兴趣的促销优惠以及产品和服务；
• - 用于宣传和促销目的，并对产品和服务进行定制和个性化；
• - 培训和管理我们的员工，开发产品和服务；
• - 用于消费者洞察和市场研究目的 - 更好地了解您的需求；
• - 使 M&S 能够管理与您的消费者服务互动（包括退款）；以及
• - 我们有法律权利或义务使用或披露您的信息（例如，与公共机构的调查有关或在法律纠纷中）。

我们的履行伙伴 - Global E

我们的国际销售促进和履行伙伴是 Globale U.K. Limited（"Global-E"），这是一家在英格兰和威尔士注册的公司（公司注册号为 08632376），其注册办事处地址为 2nd Floor, 167-169 Great Portland Street, London, W1W 5PF。

如果您从本网站购买产品，Global E 将收集并使用您的个人数据，以完成您的订单并向您交付产品。本隐私政策仅涉及 M&S 对您的数据的使用。请参考 Global E 的隐私政策，了解他们如何使用您的个人数据。

我们的特许经营伙伴 - Al-Futtaim Sons Company LLC

我们的国际特许经营合作伙伴是 Al-Futtaim Sons Company LLC，这是一家连同其他集团公司（“AFG”）在阿拉伯联合酋长国注册的公司，其注册办事处位于 PO Box 7976, Dubai, UAE。

如果您从本网站购买产品，且如您选择在新加坡的专卖店进行提货或退货，那么 AFG 可能会收集并使用您的个人数据以完成您的订单并向您交付产品。本政策仅与 Marks and Spencer 对您的数据的使用有关。请访问 http://www.alfuttaim.com 参阅 AFG 的隐私政策，了解他们如何使用您的数据的详细信息。

营销

促销通讯

M&S 将您的个人数据用于电子营销目的（经您同意），并可能会向您发送邮件，向您更新 M&S 的最新优惠。

如果您已同意接受 AFG 的营销通讯，M&S 将与 AFG 分享您在本网站上的个人联系方式和交易信息，以便进行营销和客户研究与分析。

M&S和 AFG 旨在向您更新您个人感兴趣和相关的产品和服务。

您有权通过以下方式随时选择不接收 M&S 的促销通讯：

1. 通过您的 M&S 帐户更改营销偏好；
2. 使用电子邮件中简单的“取消订阅”链接或文本中的“停止”号码；和/或
3. 通过本政策中规定的联系渠道与 M&S 联系。

Sparks

如果您是 Sparks 的会员，我们可能会直接收集您的数据，以及分析您在网上和店内的浏览和购买活动，以及您对营销信息的反应。此类分析结果，连同其他人口统计数据，使我们能够确保与您保持联系，提供与您相关的产品和优惠信息。为此，我们使用软件和其他技术（自动处理）。

线上广告

如果您访问过我们的网站，那么在使用其他网站（包括社交媒体平台）时，您可能会收到 M&S 品牌产品和服务的个性化广告。您看到的任何广告都与您在电脑或其他设备上浏览我们的网站时查看过的产品有关，或是我们认为您感兴趣的广告。

这些广告由 M&S 通过市场领先的专业供应商提供，使用“Cookie”和类似技术投放在您的计算机或其他设备上（详情请见我们 Cookie 政策中的“使用 Cookie”部分）。您可以随时删除或禁用 Cookie - 更多信息请见下文。

与第三方共享数据

我们的服务提供商和供应商

为了向您提供某些服务，我们可能需要与我们的特许经营伙伴 AFG 和一些服务伙伴分享您的个人数据。这些合作伙伴包括信息技术、配送和营销服务提供商以及欺诈预防和识别的合作伙伴。

M&S 只允许其服务提供商在我们确认他们采用适当的数据保护和安全控制措施时处理您的个人数据。我们还向服务提供商施加与数据保护和安全有关的合同义务，这意味着他们只能将您的数据用于向 M&S 和您提供服务，而不能用于其他目的。

其他第三方

除我们的服务提供商外，M&S 不会向任何第三方披露您的个人数据，下文所述情况除外。我们绝不会出于营销目的向其他组织出售或出租我们的消费者数据

我们可能与以下机构共享您的数据：

• -在征得您的同意下，我们精心挑选的提供“M&S”品牌产品和服务的合作伙伴，包括 AFG（例如能源供应商），用于直接营销目的；
• -征信机构、银行和支付卡发行商（如 Visa、Mastercard 和 American Express）
• -第三方营销合作伙伴，如谷歌或 Facebook，以向您提供广告，如果您使用谷歌或在 Facebook 注册（请参见下文关于 Facebook 的进一步信息）。
• -如下所述，收购全部或部分 M&S 业务的企业
  • -政府机构、监管机构、执法机构、法院/法庭和保险公司（我们需要这样做）：-
  • -遵守我们的法律义务；
  • -行使我们的法律权利（例如在法庭案件中）；
  • -用于预防、侦查、调查犯罪或起诉罪犯；以及
  • -保障和保护我们的雇员、消费者或其他人。
    

Facebook

如果您在 Facebook（或 Instagram）上有账户，并在我们的网站上接受 Cookie，您的个人数据（包括购买和浏览活动）可能会与 Facebook 共享，以便在您使用 Facebook 平台和应用程序（包括 Facebook 和 Instagram）时，他们可以向您提供 M&S 广告。Facebook Ireland 将作为联合控制方进行与营销有关的某些数据处理活动。

关于 Facebook Ireland 如何处理您的个人数据的进一步信息，包括 Facebook Ireland 所依靠的法律依据以及 Facebook Ireland 行使数据主体权利的方式，可在 Facebook Ireland 的数据政策中找到，网址是：

根据数据隐私法，M&S 与 Facebook Ireland 签订了一份协议（“控制方附属合同”），以确定双方各自在遵守《通用数据保护条例》(GDPR) 下与联合处理有关的义务方面的责任。

我们已经同意，M&S 负责向数据主体提供上述信息，并同意在双方之间，根据 GDPR 第 15-20 条规定，Facebook Ireland 负责赋予由其联合处理后存储的个人数据相关的权利。

合并和收购

如果一家独立的企业收购了我们的全部或部分业务或其资产，例如在合并或收购的情况下，我们可能需要向该企业披露您的个人数据，以便他们继续向您提供服务。在这种情况下，您的数据只会由其他企业用于本政策中规定的目的。

在某些情况下，您的个人数据有可能被转移给与我们讨论出售或转让 M&S 全部或部分业务的公司，但只有在评估交易绝对必要时才会这样做。如果发生这种情况，数据将保持安全和保密，如果业务销售无法推进，数据将被删除。

跨境传输

为了向您提供产品和服务，M&S 有时需要将您的数据传输到欧洲经济区以外的司法管辖区，这些司法管辖区的数据保护法律在保护个人数据方面不太严格。这种情况通常发生在当我们使用位于欧洲经济区 (EEA) 以外的海外服务提供商时，或者如果您位于海外和欧洲经济区以外。这些传输须遵守数据保护法的具体规则。

如果发生这种情况，我们将确保传输符合数据保护法，并且所有个人数据都是安全的。我们的标准做法是使用“标准合同条款”，这些条款已被欧盟委员会和英国有关当局正式批准用于此类传输。这些条款可在此查阅。

我们会将您的数据保存多久？

我们保留您的数据的时间不会超过满足本政策目的所需的时间。不同类型的数据适用不同的保存期限，但我们通常保存个人数据的最长期限为 7 年。

我们收集哪些个人数据？

M&S 可能会收集关于您的以下信息：

• -您的姓名、年龄/出生日期和性别；
• -您的联系方式：邮政地址，包括帐单和送货地址、电话号码（包括手机号码）和电子邮件地址；
• -您的购买和订单；
• -您在 M&S 网站上的线上浏览活动；
• -您的密码；
• -闭路电视和其他图像；
• -当您在我们这里购物或下订单时，您的支付卡详细信息；
• -你的通讯和营销偏好；
• -您的兴趣、偏好、反馈和调查回复；
• -您的位置；
• -您与 M&S 的通信和交流；以及
• -其他公开的个人数据，包括您通过公共平台（如 Twitter 或 Facebook 公共页面）分享的任何数据。我们的网站不面向儿童，我们不会故意收集与儿童有关的数据。

我们的网站不面向儿童，我们不会故意收集与儿童有关的数据。

这份列表并不详尽，在特定情况下，我们可能需要为本政策规定的目的收集其他数据。 上述一些个人数据是直接收集的，例如，当您在我们的网站上创建在线账户时，或向我们的消费者服务团队发送电子邮件时。其他个人数据是间接收集的，例如您的浏览或购物活动。我们也可能从第三方（已征得您的同意，可将您的详细资料传给我们）或从公开来源收集个人数据。

我们如何保护您的数据

我们的管控

M&S 致力于确保您的个人数据安全可靠。

我们的安全措施包括：-

• -数据加密；
• -对可能处理您个人数据的所有服务提供商进行定期网络安全评估；
• -定期进行情景规划和危机管理演习，以确保我们准备好应对网络安全攻击和数据安全事件；
• -对系统进行日常渗透测试；
• -保护整个 M&S 的 IT 基础设施不受外部攻击和未经授权访问的安全控制；以及
• -规定我们的数据安全方法和员工培训的内部政策。

您可以做什么来帮助保护您的数据

M&S 绝不会通过电子邮件要求您确认任何银行账户或信用卡的详细信息。如果您收到自称来自 M&S 的电子邮件要求您这样做，请忽略且勿回复。

如果您在公共场所使用计算设备，我们建议您在完成线上会话时，总是注销并关闭网站浏览器。

此外，我们建议您采取以下安全措施，以加强您在 M&S 和更广泛意义上的线上安全：

-保持您的账户密码的隐私。记住，任何知道您密码的人都可以进入您的账户。

-至少要使用 8 个字符创建密码。最好为字母和数字的组合。不要使用字典中的词语、您的名字、电子邮件地址或其他容易获得的个人资料。我们还建议您经常改变您的密码。您可以通过访问您的账户，点击“您的账户”，点击“您的数据”，选择“更改密码”来实现。

-避免在多个在线账户中共用同一个密码。

您的权利

您有以下权利：

• 1. 有权要求获得我们持有的关于您的个人资料的副本（访问权）；
• 2. 有权（在某些情况下）要求我们删除所持有的您的个人数据；如我们不再有任何法律理由保留这些数据（删除权或被遗忘权）；
• 3. 有权要求我们更新和修正我们所持有的关于您的任何过时或错误的个人数据（修正权）；
• 4. 有权选择不接受我们可能向您发送的任何营销信息，并在我们没有合法理由的情况下反对我们使用/持有您的个人数据（反对权）；
• 5 .有权（在某些情况下）要求我们“限制数据处理”；这意味着我们需要出于您的利益来保护和保留数据，但不使用这些数据（限制处理权）；以及
• 6. 有权（在某些情况下）要求我们以结构化的机器可读格式向您提供我们持有的关于您的一些个人数据，和/或向另一个组织提供这种格式的数据副本（数据可移植权）。

如果您想行使上述任何权利，请通过以下联系方式与我们联系。

customer.dpo@customersupport.marksandspencer.com

使用数据的法律依据

我们被要求列出我们“处理”个人数据的法律依据。

点击此处了解更多信息

M&S 处理客户个人数据的法律依据

M&S 处理消费者个人数据的法律依据

一般信息：

• -追求我们的合法利益（如下所述）；
• -履行我们的职责和行使我们在向消费者销售商品的合同中的权利；或
• -遵守我们的法律义务。

一般来说，在通过电子邮件或短信向消费者发送直接营销信息方面，我们只把消费者同意作为处理个人数据的法律依据。

消费者有权随时撤回同意。如果同意是处理的唯一法律依据，我们将在同意被撤销后停止处理数据。

我们的合法权益

处理消费者数据的正常法律依据是为了 M&S 的合法利益，包括：-

• -向我们的消费者销售和提供商品和服务；
• -保护消费者、雇员和其他个人，维护他们的安全、健康和福利；
• -推广、营销和宣传我们的产品和服务；
• -发送与个别消费者相关的、有针对性的促销信息（包括管理 Sparks 会员计划）；
• -了解我们消费者的行为、活动、偏好和需求；
• -改进现有产品和服务，开发新产品和服务；
• -遵守我们的法律和监管义务；
• -预防、调查和侦查犯罪、欺诈或反社会行为，并起诉犯罪者，包括与执法机构合作；
• -处理消费者联系、查询、投诉或纠纷（包括管理退款）；
• -管理消费者的保险索赔；
• -保护 M&S、其雇员和消费者，对实施犯罪行为或违反对 M&S 法律义务的第三方采取适当的法律行动；
• -有效处理针对 M&S 的任何法律索赔或监管执法行动；
• -履行我们对消费者、同事、股东和其他利益相关者的职责；以及
• -管理公司交易，包括向第三方出售或转让我们的任何部分业务、收购新业务、进行合并或进行公司重组活动。

COOKIES

我们的网站使用 Cookie 和类似技术（如像素和信标）来收集信息，包括有关我们网站访客的浏览和购买行为的信息。 还包括有关浏览的页面、购买的产品、我们网站周围的消费者足迹，以及是否开启营销信息通知的信息。我们的 Cookie 政策中列出了详细信息。

Cookie 政策

Cookie 是什么？

与大多数网站一样，M&S 网站使用 Cookie 来收集信息。Cookie 是小型数据文件，在您浏览本网站时被放置在您的电脑或其他设备（如“智能手机”或“平板电脑”）上。它们用于“记住”您的电脑或设备何时访问我们的网站。Cookie 对于我们网站的有效运作和帮助您在网上购物至关重要。它们还被用来定制在我们网站和其他地方向您提供的产品和服务，并向您投放广告。

收集的信息

当您通过同一台计算机或设备访问本网站时，一些 Cookie 收集有关浏览和购买行为的信息，包括关于浏览的网页、购买的产品和您留在网站上的足迹的信息。我们不使用 Cookie 收集或记录您的姓名、地址或其他联系信息。M&S 可以使用 Cookie 监测您的浏览和购买行为。

如何管理 Cookie？

当您访问我们的网站时，存储在您的计算机或其他设备上的 Cookie 是由以下机构设计的：

• - M&S ，或 M&S 代表，并使您能够在我们的网站上进行购买；
• - 协助我们检测和预防欺诈的第三方；
• - 与我们一起参与营销计划的第三方；以及
• - 代表 M&S 播报网络横幅广告的第三方。

Cookie 的用途是什么？

使用 Cookie 的主要目的是：-

1. •用于我们网站有效运行所必需的技术目的，特别是与在线交易和网站导航有关的技术目的。
2. •让 M&S 向您推销，特别是网络广告和定向更新信息。
3. •帮助 M&S 通过网络和社交媒体广告发现并防止欺诈
4. •让 MS 能够收集有关您的浏览和购物模式的信息，包括监测促销活动、竞争产品的成功情况，并查明是否已开启促销信息通知。
5. •当从第三方运营的网站访问我们网站的人购买产品时，使 M&S 能够履行其合同义务，向第三方付款。

您的设备上 Cookie 的可访问性和持续时间

Cookie 将在您的设备上保留不同的时间长度，具体取决于其类型和用途。有些 Cookie 只能在整个访问期间使用，其他 Cookie 可能会长时间保留，以便我们查看您如何与我们的服务互动。-

持久 Cookie 是一种长期保留在您的设备上的 Cookie，其保留时间不会超过 Cookie 政策中列出的、我们达成目的所需的时间。通常，Cookie 的保留时间不会超过 18 个月。在一些特殊情况下，Cookie 的保留时间可能会更长，但也仅限于有另外要求且符合适当的内部签准的情况。

在某些情况下，帮助提供这些服务的第三方可以访问这些 Cookie。有关第三方可访问性及其目的的更多信息，请参见我们的 Cookie 政策。

如何禁用 Cookie？

当您第一次进入我们的网站时，您会看到一个弹出式 Cookie 通知横幅。该横幅通知用户，我们的网站使用 Cookie 和类似技术。您可以在 Cookie 通知横幅中选择“接受所有 Cookie”或“拒绝 Cookie”。当您点击横幅上的“接受所有 Cookie”时，除非您已使用浏览器设置禁用它们，否则我们认为您已同意非必要的 Cookie。

注意 - 如果您已经同意在我们的网站上使用 Cookie，您可以通过清除浏览器中的 Cookie 并重新进入我们的网站来改变您的偏好。重新进入网站后，您会看到再次弹出的横幅，您可以选择在不同意 Cookie 的情况下使用网站。

如果您想禁用 Cookie，还可以更改网站浏览器设置来拒绝 Cookie。如何做到这一点取决于您使用的浏览器类型。关于如何在最流行的浏览器上禁用 Cookie 的更多详情如下：-

对于 Microsoft Internet Explorer：

1. 选择菜单“工具”，然后选择“互联网选项”
2. 点击“隐私”标签
3. 选择合适的设置

对于 Google Chrome：

1. 选择“设置”>“高级”
2. 在“隐私设置和安全性”下，点击“内容设置”。
3. 点击“Cookie”

对于 Safari：

1. 选择“首选项”>“隐私”
2. 点击“删除所有网站数据”

对于 Mozilla Firefox：

1. 选择菜单“工具”，然后选择“选项”
2. 点击“隐私”图标
3. 找到菜单“cookie”，选择相关选项。

对于 Opera 6.0 及以上版本：

1. 选择菜单“文件”>“首选项”
2. 隐私

如果我禁用 Cookie 会怎样？

这取决于您禁用的 Cookie，但通常情况下，如果关闭 Cookie，网站可能无法正常运行。如果您仅禁用第三方 Cookie，则不会阻止您在我们的网站上进行购买。如果您禁用所有 Cookie，您将无法在我们的网站上完成购物。

数据保护负责人

我们的数据保护负责人帮助我们确保我们保护消费者（和其他人）的个人数据，并遵守数据保护立法。

如果您对 M&S 如何使用您的个人数据有任何疑问，但这里没有回答，或者您想行使您的个人数据权利，请通过以下方式联系我们的数据保护负责人团队：

• • 电话号码：0333 014 8555；
• • 电子邮件：customer.dpo@customersupport.marksandspencer.com

您有权向信息专员办公室提出投诉。更多信息，包括联系方式，请访问 https://ico.org.uk。

第三方网站和微网站

有关如何使用通过我们的英国网站或英国商店收集的个人数据的信息，请访问我们的英国隐私政策。

M&S 已与某些受信任的第三方合作，向您提供其他产品和服务，包括：

• - M&S Lunch to You（与 EWA Ltd 的合作安排），请点击此处访问
• - M&S 量身定做的衬衫（与 Bivolino 合作），请点击此处访问此处访问
• - M&S 个性化（与 Hallmark Cards PLC 的合作），请点击此处访问

这些产品和服务可以通过相关第三方的“微网站”在线获取。这些网站以及与本政策相链接的其他网站均由第三方拥有和运营，他们有责任根据自己的隐私政策处理个人数据。

更新

本政策最近一次更新是在 2023 年 3 月