爱彼中国隐私声明

最后更新：2024年7月

您的个人信息对爱彼而言至关重要。本个人信息保护政策（“隐私声明”）旨在告知您，当您使用我们的线上和线下服务时，我们可能对经由各种渠道收集到的个人信息予以处理，其中包括我们的网站、移动应用程序、社交媒体、客户关系中心、精品店、爱彼博物馆（Musée Atelier Audemars Piguet，简称为MAAP）、各销售点，以及我们组织的各项活动。

爱彼的Cookie政策是对本隐私声明的补充，说明了在您使用我们的网站时爱彼如何通过Cookie的使用和相关技术获取个人信息，以及用户如何在其终端上接受或拒绝由爱彼运行的Cookie。您可以点击此处查阅我们的Cookie政策。

当您向爱彼旗下公司提供您的个人信息时，该公司将根据当地的适用法律，在当地层面收集和处理您的个人信息，以管理与爱彼产品和服务相关的商业或合同关系。爱彼时计（上海）贸易有限公司（Audemars Piguet Watches (Shanghai) Trading Co, Ltd）是爱彼在中华人民共和国境内的附属公司，其注册地址是上海市静安区南京西路1539号静安嘉里中心办公楼二座16层1601-1604室，邮编200040。在集团层面，由瑞士公司Audemars Piguet (Marketing) SA（办公室注册地址为route de France 16, 1348 Le Brassus, Switzerland）负责制定为商业及营销之目的处理和管理个人信息的总体政策（如用于集团中央客户关系管理系统，以及集团层面而非当地区域性的宣传活动），以及管理www.audemarspiguet.com网站的总体政策。我们在本隐私权声明中使用“爱彼”、“我们”或“我们的”来指代位于上述注册地址的Audemars Piguet (Marketing) SA以及爱彼附属公司。

敬请阅读本隐私声明全文。您也可以通过我们在中国的直营精品店获取本隐私声明副本。我们依据本隐私声明处理您的个人信息，以便提供您所需的服务。如果您不同意本隐私声明的内容，则可能无法享受爱彼服务或无法享受完整的服务内容。

如有任何疑问，特别是在行使您对第十节（“联系我们”）所述个人信息的权利方面的疑问，请与我们联系，我们将竭诚为您解答。

“个人信息”，是指以电子或者其他方式记录的与已识别或可识别的自然人相关的各种信息，不包括匿名信息。

“敏感个人信息”，是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

我们可能会直接（例如，当您在精品店购买产品时；当您使用我们的在线服务时；从与我们网站交互的电子设备中）或间接（例如，从您的家庭成员那里收集您的个人信息）收集您的个人信息。如收集的信息涉及个人敏感信息，我们将以粗体和下划线的形式提请您注意。我们建议您仅提供与您的请求相关或对查询必要的数据。请谨慎考虑是否向我们提供个人敏感信息。

本隐私声明适用于我们从以下详细来源向您收集的或与您有关的任何个人信息（见下文）：如果存在本隐私声明中未列出的会收集您个人信息的来源，我们将另行向您提供必要信息。
• 购买爱彼产品或申请售后服务；如到访爱彼精品店取走腕表，我们需要检查您的身份证/护照以确认并核实您的身份，但不会保留您的任何身份证/护照信息。

• 参观爱彼精品店和销售点、MAAP，以及参加爱彼组织或赞助的活动；

• 我们收集的纸质或电子注册表格，特别是在我们的精品店和销售点收集的表格；

• 爱彼与您本人之间的电子和电话通讯，以及面对面的交流，其中包括非正式的沟通交流；

• 与爱彼客户关系中心的电子和电话通讯；

• 访问我们的网站及使用爱彼移动应用程序（以下合称“网站”），具体指在我们的网站上创建及使用账号，填写表格或使用服务（包括订阅时事通讯、联系请求、预约、收藏夹列表、上门取货服务、AP Coverage免费保障服务和精品店查询），或使用网站上发布的功能或资源时，需要您进行身份验证，但您也可以在未注册的情况下访问我们的网站；

• 在线提交职位申请；

• 您在社交媒体上与爱彼进行互动（如为微信、微博和优酷等社交平台上的爱彼页面“点赞”）或在公共讨论平台上留言时公开发布的数据；

根据您与爱彼互动的目的和方式（面对面、在线和电话沟通等），我们可能会收集上述来源的各类信息，如下所示：

• 身份信息及联系方式：您向我们提供的用于与您联系或确认您身份的任何信息，例如姓名、头衔、电子邮件地址、邮寄地址或电话号码，以及您可能上传至个人账号或者您在爱彼组织或赞助的活动中同意向我们提供的个人图像。我们也可能对爱彼经营的精品店和销售点的监控系统中拍摄到的影像进行处理。

• 个人情况、喜好及购物记录：您与我们分享的任何描述您的人口统计特征和行为特征的信息，例如您的出生日期、性别、国籍、语言偏好、职业情况（职衔、联系方式、公司/雇主、其他职业信息）、婚姻状况、您与爱彼其他客户或潜在客户的关系、兴趣爱好（运动、休闲、艺术）、生活方式或饮食喜好，以及其他偏好，如您的收藏夹列表、您个人账号上登记的腕表，以及您的购买及服务需求记录。

• 与我们的网站流量和使用有关的数据：当您与我们的网站互动或连接至我们的Wi-Fi（名称为AP Guest）时，我们可能会使用自动数据收集技术收集浏览数据，包括网站服务器与您的浏览器间的交互。流量数据可能包括您使用的浏览器名称和设备类型，以及有关您与我们网站连接方式的技术数据，包括您的操作系统，设备连网IP地址、互联网接入点标识符、上次访问的日期和时间，以及您的互联网服务提供商（包括浏览记录）。这些数据用于统计目的，相关数据分析旨在改进我们的网站，以便为您提供符合您偏好和兴趣的个性化浏览体验，例如，在您下一次访问时，直接以您的首选语言显示网页。这些信息通过诸如Cookie（浏览器Cookie）和网络信标（如JavaScript）等自动化技术捕获，并且通过外部追踪服务（Google Analytics）收集。请参阅我们的Cookie政策，了解我们使用的Cookie以及具体使用方式等详细信息。

· 位置信息与权限：

-   当您在爱彼官网使用“寻找一家精品店”功能时，我们可能会通过弹窗形式询问是否可以访问您的位置信息；

-   当您到访爱彼经营的精品店，或是参加活动，又或是连接到我们的Wi-Fi（APGuest）时，我们可能会使用一些能与您设备（一般是手机）上功能（如蓝牙和GPS）相连接的技术，并收集基于Wi-Fi和其他店内技术的信息。您可以在设备系统中逐条查阅上述权限的状态，并随时决定开启或关闭。

请注意，授予权限即表示您授权我们收集和使用相关个人信息，以便向您提供相关服务。如果您通过关闭功能取消权限，则表示您撤回授权，我们将无法继续收集和使用相关个人信息，也无法为您提供相应服务。但是，您关闭权限的操作不会影响先前基于您授权的个人信息处理活动的有效性。

• 客户反馈：指您自愿与我们分享的有关您使用我们产品和服务的体验信息（例如提出任何投诉意见，或是与我们雇员的正式乃至非正式的交谈）。我们的销售顾问可能会邀请您添加他/她的企业微信账号。如果您同意，我们可能会收集您的微信账号、微信头像、昵称或其他信息。我们也可能通过您与销售顾问的沟通了解您的需求以及您对爱彼产品和服务的意见。

• 来自社交媒体的信息：我们可能会访问您在第三方社交媒体（如上文所述社交媒体）或其他公共讨论平台上公开分享的信息。如您希望停止分享该等信息，我们建议您阅读相关社交媒体的使用条款。

• 付款信息：我们执行订单所需的信息或您用于购物的任何信息（包括账单信息、交易金额、支付类型或方式、银行账户和账单编号），以及在“了解您的客户”（know your client ）确认程序中适用法律所要求的信息或文件（包括您的护照或身份证），尤其是反洗钱、反腐败以及禁运和制裁相关法律所要求提供的信息或文件。

指向其他网站的链接。我们的网站可能包含或使用指向第三方网站的链接（如广告、我们的合作伙伴或社交媒体）。此类第三方网站有其各自的隐私政策（包括Cookie使用政策），请查阅该等政策。对于您自担风险访问的任何此类第三方网站的隐私政策，我们不承担任何责任。

儿童个人信息。们的网站不适合16岁以下的用户。我们不会在知情的情况下收集16岁以下儿童的个人信息。如果您是未成年人的家长或监护人，并且知悉您的孩子向我们提供了个人信息，请与我们联系。如果我们知悉在未核实父母是否同意的情况下收集了未满16岁儿童的个人信息，我们将采取措施将该等信息从我们的服务器上移除，除非法律要求我们予以保留（会计数据或购买数据、适用保修或投诉管理所需的数据等）。在任何情况下，向我们提供个人信息的16岁以下用户可自行或经由其日常监护人通过第十节“联系我们”中提及的地址与我们取得联系，随时行使其数据删除权利，无需任何理由。删除申请将按上述条件处理并遵守上述保留规定。

我们可能会根据实际情况将您的个人信息用于下述目的。请注意，下文所列出的使用类型取决于您个人使用我们服务的情况，不会对所有用户产生系统性影响：

• 处理您的订单、产品请求（包括您的候补名单注册）、购买信息（包括退款请求）和交货信息；

• 提供您需要的服务，包括保修服务和售后服务；

• 识别并验证您的身份；

• 回应您提出的疑问，包括您行使权利的请求；

• 提升我们的客户服务并维护与您的关系。从第二节所述渠道收集整理的数据，有助于我们根据您的喜好以及您与爱彼的关系记录来回应您的请求，更高效地满足您的需求，以及提升我们的产品和服务；

• 管理您已报名和/或参加的活动；

• 必要时经您同意，向您发送营销传播信息，特别是有关爱彼、我们的产品和服务、活动、新开设的精品店或销售点相关的信息。因此，如果您不希望再接收此类信息，可以参照第八节所述随时取消订阅；

• 在您通过第三方社交媒体功能（如“点赞”）与我们互动时，向您推送广告优惠并在社交媒体上与您沟通。我们建议您查阅相关第三方社交媒体的使用条款以了解这些功能，并在必要时终止您的注册状态；

• 管理并优化我们的网站及其提供的服务（特别是您的账户），包括在您浏览我们的网站或使用您账号的个人空间时，通过向您介绍符合您兴趣的爱彼内容，在我们的网站上为您提供个性化和便利化的用户体验。我们也可能会交叉引用这些数据，以便更好地了解用户群体如何使用网站上提供的服务和/或资源；

• 管理和登记丢失、被盗或假冒产品；

• 管理畅销品的库存，以实现销售产品的合理分配；

• 检测、预防并打击任何欺诈或非法行为，包括保护您的交易免受支付欺诈，采取行动打击假冒产品，以及防止违反我们通用条款和条件和/或分销网络适用规则的转售行为；

• 履行我们的发票和会计义务，以及法律和监管义务（例如反洗钱法、反腐败法以及禁运或制裁相关决定等规定的义务）；

• 处理任何可能发生的索赔或诉讼；

• 统计数据，以满足统计网站流量等目的之需；

• 管理经由我们网站提交的招聘申请；

• 保护您、我们的员工、爱彼精品店和销售点的其他人以及我们的财产；

• 保障IT安全和IT运作。

为了按照法律法规的要求履行相应义务，我们处理您个人信息的期限为实现其收集目的（如第三节所述）所必需的时间以及确立、行使和捍卫所有法律权利所必须的时间。

为了确定您个人信息的最恰当保存期限，我们特别考虑了您个人信息的数量、性质和敏感性，收集您个人信息的原因、您应享受的服务和期望的服务，以及适用的法律要求。具体而言：

• 用于维护我们与您的关系或向您发送信息（特别是关于爱彼的信息、我们的产品、服务或活动的新闻）的个人信息，其保留期限将等同于我们用于维护与您的关系所持续的时间，即自您与爱彼的商业关系结束之日起（即适用于从您购买产品的保修期届满，视具体情况而定）、或自您最后一次使用我们的网站上的服务或者与爱彼最后一次联系之日起的三年时间（以最晚时间为准）。

• 与您的购买记录及提供给您的服务有关的个人信息，以及与管理投诉和保修索赔有关的个人信息，将在最后一次事件发生后最长保留十年。

除非您在上述期限届满之前，基于任何适用于爱彼的法律义务要求删除或停止处理您的个人信息，否则应适用上述最长期限。

共享您的个人信息

我们可能会基于如下原因将您的个人信息共享给下述各方：

• 我们可能会出于本隐私声明中所述目的将您的个人信息披露给负责客户关系、零售、宣传、内部审计和IT管理的Audemars Piguet (Marketing) SA。这种披露对于为您提供在线服务、订单管理和产品交付而言是必要的。这可能包括向您提供所请求的产品和服务，优化所提供的服务，并在额外征求您的同意后向您发送有关爱彼产品、服务和活动的营销传播信息。为了向您提供产品和服务，Audemars Piguet (Marketing) SA将处理您的账户信息、购买信息和其他信息，确保您的个人信息受到与本隐私声明中所规定的同等程度的保护。您可以在第十节“联系我们”中获取Audemars Piguet (Marketing) SA的详细联系方式。

• 为了交付您订购的产品并履行您请求的服务，我们将与支付服务提供商和物流服务提供商共享您特定的个人信息，以协助您完成购买付款、交付产品给您或取走产品。

• 为了履行我们的法定义务和职责，我们将根据适用的法律法规披露您的个人信息。我们也可能在认为有必要遵守法律要求或保护我们或第三方的权利，或打击欺诈行为时，将您的个人信息披露给监管机构、法院、政府机关或其他第三方。在这种情况下，我们无需征得您的同意。

委托您的个人信息

• 我们也可能会将您的个人信息披露给其他爱彼附属公司，以及代表爱彼时计(上海)贸易有限公司或Audemars Piguet (Marketing) SA（视具体情况而定）并受其委托的第三方服务提供商，以处理确保我们服务的连续性及我们与客户和潜在客户关系所需的个人信息，帮助我们提供相关的产品和服务支持（线上和线下）。这种个人信息委托处理的目的包括以下多种：

• IT开发和IT支持；

• 承办并开展市场营销活动与业务研究。为此，我们可能会将用户群体的人口统计信息（不包含能直接识别我们访客的信息）进行整合并披露给我们的商业和广告合作伙伴，用于统计目的和爱彼产品及服务的广告宣传；

• 管理我们的网站及其中提供的服务，特别是通过使用Cookie政策中描述的Google Analytics进行管理。您可以点击此处查阅我们的Cookie政策。

• 验证您的信息、付款或订单履行服务、防止并检测欺诈行为以及身份验证。

我们将采取合理措施（例如，通过合同安排和定期审查个人信息安全影响评估），确保我们委托的第三方服务提供商具备充分的组织和技术能力来保护您的个人信息，确保其仅依据委托方指定的目的和方式处理这些信息。

传输您的个人信息

如果我们需要在与合并或收购、购买或转让、或涉及我们全部或几乎全部资产和业务的类似交易中传输个人信息，我们将要求接收方继续履行本隐私声明中规定的义务，或重新征求您的同意。

正如第五节所述，我们可能会将您的个人信息披露给位于瑞士负责客户关系、零售、宣传、内部审计和IT管理的Audemars Piguet (Marketing) SA，以及其他爱彼附属公司或第三方服务提供商，以实现第五节中所述目的。因此，可能会在必要时征得您的同意，将您的个人信息传输至中国大陆以外的司法管辖区或从中国大陆以外的司法管辖区获取访问。

我们将确保您的个人信息能够得到不低于《中华人民共和国个人信息保护法》所规定的同等且充分的保护水平，并符合本隐私声明第七节中所述的我们采取的安全措施。我们向其传输个人信息的司法管辖区名单可能会有变化。您可以通过第十节“联系我们”中列出的详细联系方式来获取我们出于特定目的可能向其传输您个人信息的最新司法管辖区名单。

我们已制定合理的组织、人力、物理和技术安全措施，以充分保护并处理您在网站的个人信息。为防止未经授权者访问您的个人信息以进行更改、披露或销毁，我们采取符合信息安全领域公认标准（如ISO 27001、CIS和NIST）的措施，并根据技术进展情况，定期调整和改进相关措施。

我们的数据安全能力包括但不限于：

• 仅收集必要数据：我们将采取一切合理可行的措施，以确保我们仅收集为满足本隐私声明所述目的的必要个人信息。

• 风险管理流程：我们会识别、评估和控制风险，力求成功管理这些风险，并降低负面事件对您个人信息产生影响的可能性。

• 确保问责和控制访问：我们对员工实行逻辑访问控制和物理访问控制，这包括强密码政策、基于角色的访问控制（RBAC）和多因素身份验证（MFA）机制。我们对数据处理严格问责，并采取控制访问措施，确保只有获得授权的员工可以在其职责范围内访问您的个人信息，并为您提供所需的爱彼产品和服务。

• 数据的匿名与加密：我们使用加密技术对数据进行编码（如TSL、SSL），并借助技术匿名流程确保您个人信息的机密性和完整性。即使在出现安全漏洞的情况下，这也能确保您的个人信息保持机密和安全。

• 安全意识培训：我们培训员工遵守数据保护等网络安全最佳实践，并提高对网络钓鱼、社会工程攻击和勒索软件攻击等常见威胁的意识，从而帮助员工有效识别并降低安全风险。

• 定期检测、评估并评价技术和组织安全措施的有效性：我们会定期检测、评估并评价技术和组织安全措施，以确保其有效性。这种积极做法帮助我们及时识别并解决漏洞，从而提高系统的整体安全态势。

• 网络安全：我们部署各种系统，以保护并持续监控网络活动和可用性，以便及时检测并响应安全事件。这种积极做法帮助我们有效降低潜在风险并保护您的数据安全。

但互联网并非100%安全。在访问需要密码的网站时，请您使用强密码，为保持密码的机密性请勿将密码透露给他人，也请勿在其他网站上重复使用此密码。

• 确保可用性和弹性：如不幸发生安全事件，我们将遵守所有适用法律，采取一切合理的技术和组织措施，以妥善管理信息安全事件（如事件响应计划），从而有效恢复数据（如备份）并将服务中断的影响降到最低（如业务连续性和灾难恢复计划）。

根据《个人信息保护法》，您可以随时要求访问、复制、更正和删除您的个人信息，或限制和反对对您个人信息的处理。请参阅如下权利概述：

访问和更正个人信息的权利：除非适用法律禁止或限制您访问或更正个人信息，否则您有权访问我们记录的关于您的个人信息，或更正或协助您更正任何不准确的信息，以及更新任何过时信息。您可以通过“联系我们”中提供的联系方式发出相关请求。

复制个人信息的权利：在技术可行且符合相关法律法规的情形下，您有权要求我们提供所保存的您个人信息的副本。您可以通过“联系我们”中提供的联系方式发出相关请求。

删除个人信息的权利：如果您认为已实现或无法实现处理您个人信息的目的，或者个人信息不再是实现处理目的的必要条件，或者我们停止提供相关产品或服务，或者您撤回对个人信息处理的同意，那么您有权要求我们删除您的个人信息。您可以通过“联系我们”中提供的联系方式与我们联系，以提出相关请求。请注意，如果您要求删除的个人信息是我们提供某些服务所需的信息，我们可能无法继续提供该服务。在某些情况下，我们可能无法在不移除您用户账户的情况下，删除您的个人信息。为履行我们的法律或合同义务，我们在收到删除请求后可能还必须保留一些您的个人信息。适用法律也可能允许我们保留您的部分个人信息，以履行我们的法律义务。

注销账户的权利：您可以通过联系我们的客服 或向下文第十节“联系我们”中所述地址发送书面申请，要求我们注销您的账户，我们会相应删除或将您的个人信息匿名处理。注销账户不会影响此前已实施的个人数据处理活动的有效性。在您注销账户后，我们会停止向您提供在线服务，并根据您的要求或法律规定删除您的个人信息。如法律要求我们保留任何个人信息，我们将仅在法律法规规定的范围内处理该信息，且不会在日常业务活动中使用。

选择退订：您还可以按照我们发给您的信息中所述的退订流程或者下文“联系我们”中列出的地址致函我们，随时要求不再接收我们发送的信息或者促销通知。如果您已做出相应操作，我们将尽快更新我们的数据库，采取一切合理措施及早响应您的请求，但我们仍可以继续在涉及您所要求的产品或服务的必要情况下与您联系。

您可以向与您互动的爱彼实体或者下文“联系我们”中所述的邮政或电子邮件地址发送书面申请，以行使此类权利。通常情况下，我们可以通过比较您所提供的信息与我们所收集到的关于您的信息来验证申请者的身份。但是，为了验证您的身份，我们可能会要求您提供其他信息。在可以确认申请者身份的情况下，我们将尽力根据您的要求和适用法律规定的条件提供、更正或删除您的相关个人资料。

本隐私声明反映了我们的当前举措，并且可能会随时更改和更新。当我们变更本隐私声明时，将在隐私声明顶部修改“更新日期”，以表明该变更的生效时间。

如果我们对本隐私声明进行重大变更，将在隐私声明的开头和“audemarspiguet.com”网站主页发布通知，以告知您这些变更。我们还将通过其他方式通知您，如发送电子邮件通知和/或推送通知和/或弹窗，在实行任何可能影响您在本隐私声明中权益的重大变更之前通知您。

如对本隐私声明或一般隐私事宜有任何疑问，请通过如下地址联系我们。如果您期望访问您的个人信息，或退订任何进一步的营销传播信息，也可以通过该地址联系我们。根据第八节中所述，我们可能会先要求您证明身份，然后在合理的时限（不会超过30个日历日）内处理您的请求。

爱彼时计(上海)贸易有限公司

电子邮件地址：privacy.china@audemarspiguet.com

您也可以通过下述地址联系我们位于瑞士的集团数据保护官（这意味着您同意将您的请求转交至中国大陆以外进行管理）：

Audemars Piguet (Marketing) SA

Attn: Data Protection Officer

Route de France 16

1348 Le Brassus

Switzerland

电子邮件地址： privacy@audemarspiguet.com

除非您频繁提出重复请求或请求的内容超出合理范围，否则我们不会对您的请求收取费用。如果您的请求违反保密或商业机密的规定，违反适用法律规定的义务，直接涉及刑事调查或审判，可能对您的合法权益或其他个人或组织的合法权益、公共安全造成严重损害，或涉及恶意或滥用权利，我们可能会拒绝您的请求。