私隱通知
生效日期：2026年4月15日
引言
我們重視您的個人資料私隱，並致力於保護您的個人資料。本私隱通知說明了盧亞（香港）有限公司如何收集、處理及管理您的個人資料。本私隱通知適用於盧亞（香港）有限公司及其附屬公司（統稱為「盧亞」、「我們」、「本公司」或「我們的」）對個人資料的處理。
您使用我們的網站、小型網站、移動應用程式、基於網絡的應用程式、基於網絡的程式或非數碼平台（統稱為「平台」），以及在任何銷售點進行的交易，均受本私隱通知及平台條款及細則的約束。
您的同意
在收集您的個人資料時，我們將根據本私隱通知中列明的目的取得您的同意，除非在香港法例第486章《個人資料 (私隱) 條例》規定的某些情況下不需要您的同意。
在適用的情況下，當您進行「我們如何收集您的資料」部分所列出的任何活動時，我們會獲取您對收集個人資料的明示同意。例如，您可能需要填寫表格、勾選框及點擊按鈕，表明您同意受本私隱通知的條款及細則約束。
此外，當您使用我們的平台時，您即同意我們根據本私隱通知收集及處理您的個人資料。您必須確保提交給我們的所有個人資料是完整、準確、真實及最新的。我們將不承擔任何責任因您未能提供或更新完整、準確、真實及最新的個人資料而導致的損害、索賠或損失。
如果您不同意本私隱通知，我們可能無法履行某些合同義務，或無法向您提供某些產品或服務。
我們如何收集您的資料
我們會在以下情況下收集您主動提供的個人資料：
· 當您在我們的平台注冊帳戶
· 通過我們的平台訂閱我們品牌合作夥伴的營銷及推廣資料
· 與我們簽訂任何合同或購買我們的產品或服務
· 造訪我們的零售店、專櫃、商店、活動或快閃店(pop-up stores)
· 在我們的零售店、專櫃、商店、活動或快閃店填寫表格(pop-up stores)
· 在我們的零售店、專櫃、商店、活動或快閃店(pop-up stores) 領取產品樣本、美容護理或諮詢服務
· 參與我們或我們附屬服務提供商所組織的任何活動
· 參與我們的調查、焦點小組或市場研究活動
· 通過溝通渠道（如電郵、電話、短訊、社交媒體平台或其他方式）聯繫我們，以提出任何查詢或提供反饋
· 使用透過新技術（如虛擬實境(VR)及擴增實境(AR)）提供的服務
我們從您收集的個人資料
您的個人資料是任何可以識別您身份的資料，包括您提供給我們的資料、由我們收集的資料或由第三方代表您（無論是直接還是間接地）向我們提供的資料。這不包括已移除身份信息的匿名數據。
我們可能會在適用法律及法規允許的範圍內，收集、處理、使用、存儲及轉移關於您的不同類型的個人資料：
· 身份資料：包括姓名、身份證明文件、音訊、照片、閉路電視及您的影片錄像
· 聯繫資料：包括電郵地址、電話號碼、賬單地址、送貨地址及社交網絡資料
· 人口統計資料：包括年齡、性別、種族、婚姻狀況、估計收入及家庭資料
· 心理資料：包括您的興趣、偏好、價值觀、愛好及生活方式
· 檔案資料：包括用戶名稱及密碼、購買或訂單記錄、反饋及調查回覆
· 財務資料：包括銀行信息、支付卡或電子錢包的詳細信息
· 使用資料：包括有關您的瀏覽器類型、IP地址及您如何使用我們的平台、產品及服務的資料
· 地理位置資料：包括允許我們確定您位置的信息，例如，當您啟用瀏覽器或移動設備向我們發送準確的位置信息時
敏感個人資料
在適用法律及規例允許的範圍內，我們有時或需向您收集敏感個人資料。我們僅會在必要情況下，並在取得您的同意後，方會進行收集：
- 健康及醫療資料：包括有關病歷、過敏紀錄、毛髮狀況或皮膚狀況的資訊
我們如何使用您的個人資料
我們基於您的同意、我們的合法利益、法律義務，及履行合同義務來處理您的資料。我們可能將您的資料與我們收集的其他信息一起使用，用於以下一項或多項目：
1. 執行及履行您與我們之間任何合同所產生的義務（如購買及交付我們的產品及/或服務）
2. 促使我們的分包商、第三方代理及服務提供商能履行您與與我們之間合同中所訂明的義務
3. 處理因您與我們之交易所產生的賬單、付款及其他信貸相關的活動
4. 管理及更新我們數據庫中的記錄
5. 監察及保存您的過往交易記錄
6. 促進我們產品、服務、計劃、活動的交付、維護及優化
7. 規劃、監察及優化新產品、服務、項目、計劃及活動
8. 通過多種溝通渠道，包括電郵、短訊、語音電話、社交信息應用程式、及由本公司人員的面對面溝通，向您提供個性化產品及服務的推薦
9. 在我們的平台上或通過其他溝通渠道進行直接或間接的營銷活動（包括促銷和優惠）
10. 執行交叉營銷活動（例如，除您所登記的品牌合作夥伴外，您亦可能會收到來自我們其他品牌合作夥伴的產品及服務推薦）
11. 為商業和行政流程進行研究和數據分析
12. 通過您的反饋和建議提升我們的客戶服務
13. 訓練人工智能（AI）模型並用於自動化決策。
14. 處理您的查詢及其他輔助行政目的
15. 協助法律調查和執法用途
16. 遵守或履行監管要求
17. 執行安全、監控和監視活動
18. 保護或維護我們的財產、服務和法律權利
19. 防止針對盧亞集團及其他人的欺詐行為
20. 採取緊急措施以保障我們的客戶、員工或公眾的安全
21. 與上述每一項或所有目的相關的附帶用途
誰可以訪問您的資料
我們可能會就本隱私通知所述之目的，向以下各方共享或披露您的全部或部分個人資料：
· 盧亞集團內的任何成員，包括我們的附屬公司及最終控股公司
· Facebook、Google、TikTok或其他社交媒體平台（如果您使用他們的帳戶註冊/登錄我們的系統）
· 品牌合作夥伴及戰略合作夥伴
· 服務提供商、供應商、分包商或代理
· 提供專業諮詢的顧問、律師、銀行家、審計師及保險公司
· 政府或其他監管機構
· 應任何具管轄權的法院，或應任何政府、稅務或其他監管機構、執法機關或類似機構的要求或指令，需向其作出披露的任何人士或實體
· 協助我們改進和優化平台的分析和搜索引擎提供商
· 任何接收我們的全部或大部分資產的第三方
未成年人的私隱
如果您年齡未滿16歲，您可以瀏覽我們的平台，但不得向我們提供個人資料。我們的平台並非為16歲以下人士設計，我們亦不會在知情的情況下收集此類人士的個人資料。作為家長或法定監護人，請勿允許未成年人向我們提交個人資料。若該等未成年人士向我們提供了個人資料，您即表示同意我們處理該未成年人士的個人資料，並同意受本私隱通知約束並對其行為負責。
個人資料的傳輸與保存
我們可能會在香港特別行政區以外的國家收集及處理您的個人資料。這些國家可能沒有與香港特別行政區法律管轄相同的資料保護法。若因本私隱通知所述之目的而需要將您的個人資料轉移至其他國家時，我們會確保這些國家的資料保護水平與香港特別行政區的法律管轄相當。
個人資料的保留
我們會根據本私隱通知所述收集目的，保留您的個人資料直至滿足業務或法律要求。我們會考慮個人資料的數量、性質、敏感性及處理目的來決定保留期。某些信息可能由於技術限制被無限期保留，並會被阻止進一步處理。
如果您選擇取消訂閱我們的郵件列表，或您的會員資格到期，我們仍可能根據法律及盧亞集團的數據保留政策的規定，將您的個人資料保留在我們的數據庫中。
個人資料的安全性
所有電子存儲和傳輸的個人資料均保存在有控制訪問權限的伺服器上，並採取了適當的安全技術。我們實施了一系列組織性及技術性措施來保護您的個人資料免受未經授權的訪問、修改、使用或破壞。為保持您的個人資料的機密性和完整性，我們僅會在必要知情的範圍內分享您的資料。
當我們委託第三方代表我們處理個人資料時，我們會確保他們向我們提供充分的保證，已經實施了必要的組織性、信息安全及技術性措施，並採取了合理步驟以遵守這些措施。
使用Cookies
我們使用Cookies來收集您在我們平台上的活動信息。Cookies是一個由網站創建的小型文字檔案，存儲在您的電腦中，讓網站能夠識別您並記錄您的偏好。Cookies使您的網站瀏覽更方便，因為當您再次訪問網站或填寫電子表單時，您不需要重新輸入相同的信息。
您可以通過關閉網頁瀏覽器中的此功能來選擇不接受Cookies，但這樣做可能無法使用平台的某些功能。請參閱我們的Cookies政策以獲取更多信息。
第三方網站的連結
我們的平台可能包含通向其他外部網站的連結（統稱「第三方網站」）。我們對這些第三方網站的私隱通知及數據收集行為概不負責。我們建議您檢查每個網站的私隱通知。若您對其私隱通知有任何疑問，請直接聯繫相關網站的擁有人使用這些第三方網站時，您需自行承擔風險，我們對這些第三方網站的資料收集做法不承擔任何責任或法律責任。
您的權利
您有權查閱、更正、刪除、限制處理以及轉移您的個人資料。您還可以隨時反對我們處理您的個人資料，或撤回您的同意。若您希望行使您的權利，請聯繫我們的資料保護主任，電郵地址為 dpo@luxasia.com。在處理您的請求之前，我們可能需要通過查驗您的身份證明文件來驗證您的身份。
聯繫我們
如果您有任何查詢、疑慮或投訴，或希望行使您的權利，請聯繫我們的資料保護主任，電郵地址為 dpo@luxasia.com。任何查詢或投訴應至少包括以下內容：
· 您的全名及聯繫方式
· 簡要描述您的查詢或投訴內容
語言
本私隱通知備有英文及中文版本。如英文版本與中文翻譯版本之間有任何不一致或差異，概以英文版本為準。
本私隱通知的變更
我們理解資料私隱是一項持續的責任。因此，我們會不時更新本私隱通知。如果我們對本私隱通知作出任何重大更改，我們將通過在我們的網站上發布最新通知以告知您。請定期瀏覽我們的網站以了解任何變更。