M&S 客户隐私政策

Marks &S Spencer 是一家在英格兰和威尔士注册的公司，隶属于 M&S 公司集团（在本政策中统称为“M&S”、“we”或“us”）。

概述

维护您的数据安全是 M&S 的首要任务，我们承诺尊重您的隐私权。我们保证随时公平合法地处理您的数据。M&S 还致力于对我们收集的有关您的数据以及如何使用这些数据保持透明。

本政策适用于通过 M&S 网站 http://www.marksandspencer.com/sg 收集的针对新加坡客户（“网站”）的个人数据，无论您是使用移动设备还是在线设备，都会为您提供以下信息：

-我们如何使用您的数据；

-我们收集什么个人数据；

我们如何确保您的隐私得到维护；以及

-与您的个人数据有关的法律权利。

• •我们如何使用您的数据
• •我们收集什么个人数据？
• •我们如何保护您的数据
• •您可以做什么来保护您的数据
• •您的权利
• •使用数据的法律依据
• •联系方式
• •第三方网站和微型网站
• •更新

我们如何使用您的数据

总则

M&S（以及代表我们行事的可信合作伙伴）使用您的个人数据：

• -向您提供商品和服务；
• -为您提供定制的网站；
• -管理您在本公司持有的任何注册账户；
• -验证您的身份；
• -用于预防犯罪和欺诈、侦查及相关目的；
• -在您同意的情况下，就我们认为您可能感兴趣的促销优惠、产品和服务以电子方式与您联系；
• -出于市场调查的目的-更好地了解您的需求；
• -使 M&S 能够管理与您的客户服务互动；以及
• -我们有合法权利或义务使用或披露您的信息（例如与公共机构的调查或法律纠纷有关）。

我们的履行合作伙伴– Global E

我们的国际销售便利化和履行伙伴是 Globale U.K. Limited（“Global-E”），一家在英国和威尔士注册的公司（公司注册号 08632376），注册办事处位于 2nd Floor, 167-169 Great Portland Street, London, W1W 5PF。

如果您从本网站购买产品，您的个人数据将由 Global E 收集和使用，以便履行您的订单并向您交付产品。本隐私政策仅与 M&S 使用您的数据有关。有关您的个人数据将如何被使用的详细信息，请参阅 Global E 的隐私政策。

我们的特许经营合作伙伴—Al Futtaim Sons Company LLC

我们的国际特许经营合作伙伴是 Al Futtaim Sons Company LLC，一家在阿拉伯联合酋长国注册成立的公司，其注册办事处位于 PO Box 7976, Dubai, UAE，以及任何集团公司（“AFG”）。

如果您从本网站购买产品，如果您选择在新加坡的门店收集或退回您的订单，AFG 可能会使用您的个人数据来履行您的订单并向您交付产品。本政策仅适用于 Marks & Spencer 使用您的数据。请参阅 AFG 的隐私政策，网址为http://www.alfuttaim.com，以了解他们如何使用您的数据。

营销

促销通讯

M&S 将您的个人数据用于电子营销目的（经您同意），并可能会向您发送邮件，向您更新 M&S 的最新优惠。

如果您已同意接受 AFG 的营销通讯，M&S 将与 AFG 分享您在本网站上的个人联系方式和交易信息，以便进行营销和客户研究与分析。

M&S和 AFG 旨在向您更新您个人感兴趣和相关的产品和服务。

您有权通过以下方式随时选择不接收 M&S 的促销通讯：

1. 通过您的 M&S 帐户更改营销偏好；
2. 使用电子邮件中简单的“取消订阅”链接或文本中的“停止”号码；和/或
3. 通过本政策中规定的联系渠道与 M&S 联系。

在线广告

如果您访问我们的网站，您可能会收到广告，包括个性化广告，同时使用其他网站（包括搜索引擎和社交媒体网站，如谷歌和 Facebook）。您看到的个性化广告将与您在计算机或其他设备上浏览我们网站时看到的产品有关，或与我们认为与您相关和感兴趣的产品有关

这些广告由 M&S 通过市场领先的专业机构和第三方提供，使用放置在您的计算机或其他设备上的“Cookie”（请参阅我们的 Cookie 政策中有关 Cookie 使用的更多信息）。您可以随时删除或禁用 Cookie-有关详细信息，请参阅下文。

与第三方共享数据

我们的服务提供商和供应商

为了向您提供某些服务，我们可能需要与我们的特许经营合作伙伴 AFG 和一些服务合作伙伴共享您的个人数据。这些合作伙伴包括 IT、交付和营销服务提供商。

M&S 只允许其服务提供商在我们确认他们应用了适当的数据保护和安全控制后处理您的个人数据。我们还对服务提供商施加与数据保护和安全相关的合同义务，这意味着他们只能使用您的数据向 M&S 和您提供服务，不得用于其他目的。

其他第三方

除我们的服务供应商外，M&S 不会向任何第三方披露您的个人数据料，除非下文另有规定。我们绝不会将我们的客户数据出售或出租给其他机构用于营销目的。

我们可以将您的数据共享给：

• -我们精心挑选的合作伙伴，提供“M&S”品牌的产品和服务，包括 AFG，如果我们得到您的同意；
• -信用咨询机构和支付卡发卡机构（如 Visa、万事达卡和美国运通）在必要时进行信用卡支付；
• -政府机构、监管机构、执法机构、法院/法庭和保险公司，如果我们需要这样做：-
• -遵守我们的法律义务；
  • -行使我们的法律权利（例如在法庭上）；
  • -预防、侦查、调查犯罪或起诉罪犯；以及
  • -为了保护我们的员工和客户。
    

国际传输

为了向您提供产品和服务，M&S 有时需要在欧洲经济区之外共享您的数据。这通常发生在服务提供商位于欧洲经济区之外或者您位于欧洲经济区之外的情况下。这些传输受数据保护法的特殊规则约束。

如果发生这种情况，我们将确保传输符合数据保护法，所有个人数据都将是安全的。我们的标准做法是使用“标准数据保护条款”，这些条款已经得到了欧盟委员会的批准。可以在此查阅这些条款。

我们要保留你的数据多久？

我们将不会保留您的数据超过本政策规定的目的所需的时间。不同的保留期适用于不同类型的数据，但我们通常保存任何个人数据的最长期限为6年。

我们收集哪些个人数据？

M&S 可能会收集有关您的以下信息：

• -您的姓名、年龄/出生日期和性别；
• -您的联系方式：邮政地址，包括帐单和送货地址、电话号码（包括手机号码）和电子邮件地址；
• -您的购买和订单；
• -您在 M&S 上的在线浏览活动；
• -您的密码；
• -当您向我们购买或下订单时，您的支付卡详细信息；
• -你的通讯和营销偏好；
• -您的兴趣、偏好、反馈和调查回复；
• -您的位置；
• -您与 M&S &S;的通讯和沟通以及
• -其他可公开获取的个人数据，包括您通过公共平台（如 Twitter 提要或公共 Facebook 页面）共享的任何数据。

我们的网站不适合儿童使用，我们也不会有意收集与儿童有关的数据。

该列表并不详尽，在某些情况下，出于本政策中规定的目的，我们可能需要收集其他数据。上述某些个人数据是直接收集的，例如，当您在我们的网站上建立在线帐户或向我们的客户服务团队发送电子邮件时。其他个人数据是间接收集的，例如您的浏览或购物活动。我们也可能从您同意将您的详细信息传递给我们的第三方或从公开渠道收集个人数据。

我们如何保护您的数据

我们的控制措施

M&S 致力于确保您的个人数据安全。

我们的安全措施包括：-

• -数据加密；
• -对可能处理您的个人数据的所有服务提供商进行定期的网络安全评估；
• -定期进行场景规划和危机管理演习，以确保我们准备好应对网络安全攻击和数据安全事件；
• -系统的每日渗透测试；
• -保护整个 M&S 的 IT 基础架构免受外部攻击和未授权访问的安全控制；以及
• -制定数据安全方法和员工培训的内部政策。

您可以做什么来保护您的数据

M&S 不会要求您通过电子邮件确认任何银行账户或信用卡详细信息。如果您收到一封声称来自 M&S 的电子邮件，要求你这样做，请忽略它，不要回复。

如果您在公共场所使用计算设备，我们建议您在完成在线会话时始终退出登录并关闭网站浏览器。

此外，我们建议您采取以下安全措施，以增强与 M&S 和有关的在线安全性，普遍的做法是：-

-账户密码保密。记住，任何知道你密码的人都可以访问你的账户。

-创建密码时，请至少使用 8 个字符。最好是组合字母和数字。不要使用字典里的单词、您的姓名、电子邮件地址或其他容易获得的个人数据。我们还建议您经常更改密码。您可以访问您的帐户，单击“您的帐户”，单击“您的数据”，然后选择“更改密码”。

-避免对多个在线帐户使用相同的密码。

您的权利

您有以下权利：

• 1. 要求提供我们持有的关于您的个人数据副本的权利（访问权）；
• 2. （在某些情况下）要求我们删除您的个人数据的权利；如果我们不再有任何法律理由保留这些数据（删除权或被遗忘权）；
• 3. 要求我们更新和更正我们持有的关于您的任何过时或不正确的个人数据的权利（更正权）；
• 4. 在我们没有正当理由的情况下，选择退出我们可能向您发送的任何营销通讯，并反对我们使用/持有您的个人数据的权利（反对权）；
• 5. （在某些情况下）要求我们“限制数据处理”的权利；这意味着我们需要为您的利益保护和保留数据，但不能以其他方式使用数据（限制处理权）；以及
• 6. （在某些情况下）要求我们以结构化机器可读格式向您提供我们持有的有关您的一些个人数据和/或以这种格式向其他组织提供数据副本的权利（数据可携权）。

如果您希望行使上述任何权利，请使用下面列出的联系方式与我们联系。

使用数据的法律依据

我们必须为个人数据的“处理”制定法律依据。

单击此处了解更多

M&S 处理客户个人数据的法律依据

总则

M&S 收集和使用客户的个人数据是因为：

• -追求我们的合法利益（如下所述）；
• -为履行我们在向客户销售货物的合同项下的职责和行使我们的权利；或
• -遵守我们的法律义务。

一般来说，我们仅将同意作为处理通过电子邮件或短信向客户发送直接营销通信的法律依据。

客户有权随时撤回同意。如果同意是处理数据的唯一法律依据，我们将在撤回同意后停止处理数据。

我们的合法利益

处理客户数据的正常法律依据是为了 M&S 的合法利益，包括：-

• -向客户销售和提供商品和服务；
• -保护客户、雇员和其他个人，维护他们的安全、健康和福利；
• -推广、营销和宣传我们的产品和服务；
• -发送与个体客户相关且量身定制的促销通讯（包括管理 Sparks 忠诚度计划）；
• -了解客户的行为、活动、偏好和需求；
• -改进现有产品和服务，开发新产品和服务；
• -遵守我们的法律和监管义务；
• -预防、调查和侦查犯罪、欺诈或反社会行为，起诉罪犯，包括与执法机构合作；
• -处理客户联系、询问、投诉或纠纷；
• -客户保险理赔管理；
• -通过对犯有犯罪行为或违反对 M&S &S;的法律义务的第三方采取适当的法律行动，保护 MS 及其员工和客户
• -有效处理针对 M&S;的任何法律索赔或监管执法行动
• -履行我们对客户、同事、股东和其他利益相关者的职责。

COOKIES

我们的网站使用 cookies 来收集信息。这包括访问我们网站的人的浏览和购买行为的信息。这包括浏览的页面，购买的产品以及客户在网站上的旅程的信息。我们的 Cookie 政策中列出了详细信息。

联系信息

如果您对 M&S 如何使用您的个人数据有任何疑问，但这里没有回答，或者您想行使您的个人数据权利，请通过以下任一方式联系我们。

• • 致电我们：英国 0333 014 8430 （早上 7 点至晚上 7 点开放）；
• • 发邮件给我们：international@marksandspencerlondon.com
• • 写信给我们：M&S International Customer Services, PO Box 3001, Sheffield, S97 3GN, ENGLAND。

与我们联系时，请记得向我们说明您的姓名和联系方式，以及您可能拥有的任何 M&S 账户号码或通信参考信息。

您有权向信息专员办公室提出投诉。更多信息，包括联系方式，请访问 https://ico.org.uk。

其他 M&S 隐私政策和网站

有关如何使用通过我们的英国网站或英国门店收集的个人数据的信息，请访问我们的英国隐私政策。

M&S 已与某些受信任的第三方合作，向您提供额外的产品和服务，包括：

• - M&S Bank（原 M&S Money）请点击此处访问。
• - M&S Energy（与 SSE Energy Supply Limited 的合作安排），请点击此处访问
• - M&S Lunch to You（与 EWA Ltd 的合作安排），请点击此处访问
• - M&S Made-to-Measure Shirts（与 Bivolino 合作），请点击此处访问
• - M&S 个性化（与 Hallmark Cards PLC 的合作），请点击此处访问

这些产品和服务可以通过相关第三方的“微网站”在线获取。这些网站以及与本政策相链接的其他网站均由第三方拥有和运营，他们有责任根据自己的隐私政策处理个人数据。

更新

本政策最近一次更新是在 2019 年 7 月