De Beers Jewellers 和 De Beers Forevermark 隐私声明

简介

我们尊重您的隐私权，努力确保在收集和使用您提供给我们的个人信息时做到公正透明。

本隐私声明（或“声明”）适用于De Beers Jewellers & De Beers Forevermark ("公司“）的网站访客和客户。根据《中华人民共和国个人信息保护法》（“PIPL”）的规定，我们有义务向您提供有关公司处理您的个人信息的信息。

本声明向您提供了我们处理您个人信息的有关信息，以便我们遵守中华人民共和国个人信息保护法 (“PIPL”) 规定的义务。若您是Forevermark永恒印记或 De Beers 集团的供应商、授权珠宝商或其他业务相关方，另请参考 De Beers 集团隐私声明 获取更多有关您个人数据处理方式的信息。

谁是您数据的负责方

De Beers Jewellers Ltd 和Forevermark Ltd 隶属于DeBeersplc，这是一家在泽西岛注册的公司，公司编号为 122752，注册办公地位于 3rd Floor, 44 Esplanade, St Helier, Jersey, JE4 9WG，在 De Beers UK Ltd 旗下经营。

De Beers Jewelers和 De Beers Forevermark是联合个人信息处理商，负责收集、处理和分析网站数据，包括分析数据、统计数据、cookie和 cookie 同意数据，以获取更多信息（参见 cookie 声明）。

就诸如销售和市场营销等所有其他数据处理活动而言，De Beers Jewellers 和 De Beers Forevermark均为单独的个人信息处理方。

De Beers Jewelers和 De Beers Forevermark由全球多个实体和特许经营商运营，它们是您在店内收集的个人数据以及您同意从本网站与他们共享的任何数据的个人信息处理者。

Forevermark 永恒印记实体：

De Beers 实体：

你们使用我的个人信息的目的是什么？

我们保留您的个人信息多长时间

我们将在本通知中解释的目的合理需要的期限内保留您的个人信息。

在某些情况下，我们保留您的个人信息的时间可能会超过本通知中所述目的所需的时间。例如：根据法律、监管、税务或会计要求，我们必须这样做；确保在发生任何投诉或质疑时我们准确记录您与我们的交易；或者如果我们合理地认为存在与您与我们的关系有关的诉讼可能。

我们维护规定我们管理的记录的创建、保留和处置的政策。这些政策规定了我们对记录管理的要求，包括关于尽可能保持个人信息最新、安全删除记录和不相关或过多数据以及匿名或以不再识别您身份的方式存储信息的指导。

自动化决策

直接营销活动包括根据从各种数据源收集的数据创建客户档案、在社交媒体上与Forevermark和DeBeers互动、在线或店内交易或与我们的网站互动。您可以选择退出此处理以接收基于非分析的营销。

您的权利以及如何行使您的权利

访问和获取副本的权利

您有权要求访问我们持有的您的任何个人信息并获取其副本。

更正、补充和删除的权利

我们的目标是确保我们持有的所有个人信息都是正确的。您还有责任确保尽快将您个人信息的更改通知我们，以便我们确保您的数据是最新的。您有权要求更正和补充与您有关的任何不准确或不完整的数据。我们可能会在更正之前寻求验证个人信息的准确性。

您还有权要求我们在适用法律法规规定的有限特定情况下删除您的个人信息，例如：

1. 处理目的已经达到，不可能达到或者不再需要达到的；
2. 个人信息处理者停止提供产品或者服务，或者保存期限届满的；
3. 您撤回同意的地方；
4. 个人信息处理者违反法律、行政法规或者约定处理个人信息的；或者
5. 法律、行政法规规定的其他情形。

尽管如此，如果我们因法定保留期限要求而无法删除此类信息，或从技术角度无法删除此类信息，我们将告知您，我们对此类信息的处理将仅限于保留和其他必要的安全措施。

撤回同意的权利

如果我们依赖于您的同意来处理特定信息，并且您已同意我们处理您的个人信息，您有权随时撤回此类同意。

被告知、决定、限制或拒绝处理的权利

您有权通过本通知或我们不时通知您的其他方式了解我们如何处理您的个人信息，并有权决定、限制或拒绝对您的个人信息进行任何处理，法律、行政法规另有规定的除外.

个人信息携带权

您有权要求将您的个人信息转移到您指定的个人信息处理者，只要它满足中国网络安全管理局（“CAC”）规定的所有条件和要求。

寻求解释权

您有权要求我们解释个人信息处理规则。

关于自动决策的权利

您有权要求我们说明任何对您的权益有重大影响的自动化决策（如有）的性质，并有权拒绝我们仅通过自动化决策方式做出决定。

投诉权

如果您对您的个人信息有任何问题、疑虑或问题，或者希望将不准确的个人信息通知我们，请使用上述联系方式与我们联系，告知我们。如果您对我们对您的个人信息的处理不满意，您有权通过 dataprotection@angloamerican.com 提出投诉

我们要求您在联系任何监管机构之前尝试与我们解决任何问题。有关您的权利或行使您的任何权利的更多信息，请联系 dataprotection@angloamerican.com

如何行使您的权利

如果您想行使您的权利，您应该通过 dataprotection@angloamerican.com 联系我们，或者联系您通常的 Anglo American 联系人或经理。

在请求行使任何这些权利时，我们可能会要求您提供身份证明。我们这样做是为了确保我们只在我们知道我们正在与正确的人打交道的情况下披露信息或更改帐户详细信息。

我们不会收取费用，除非我们认为您的请求是重复的。如果需要收费，我们会在处理您的请求之前通知您。

我们的目标是在一个月内回复所有有效请求。但是，如果请求特别复杂或您提出了多个请求，我们可能需要更长的时间。如果我们认为回复需要超过一个月的时间，我们会随时通知您。为加快我们的回复速度，我们可能会要求您提供有关您希望收到或关注的内容的更多详细信息。

我们可能无法始终完全满足您的请求，例如，如果这会影响我们对他人承担的保密义务，或者如果我们在其他方面合法有权以不同方式处理该请求。

个人信息的境外传输

如果您的信息在中国大陆以外的地方存储、处理或访问，您将被要求提供您的同意。我们在英美资源集团公司内部或与本通知中规定的任何第三方共享您的个人信息。但是，某些个人信息会转移到不同的司法管辖区，这些司法管辖区的隐私法可能与您居住国家/地区的法律不同。此外，我们与之共享您的个人信息的一些外部组织可能与您不在同一个国家/地区。我们将始终使用充分的保障措施来确保国际传输的保护水平符合相关数据保护法规的要求，并采取措施确保在您所在国家/地区以外的任何信息传输得到谨慎管理，以保护您的隐私权：

• 在英美资源集团内部向在不同司法管辖区运营的服务提供商或其他第三方的转让将通过合同承诺、认证计划或适用法律法规要求的其他法律上可接受的机制获得保护，以确保充分的保护水平；和
• 在披露个人信息之前，我们将根据适用的法律法规仔细检查并遵守我们从执法部门、当局或监管机构收到的任何信息请求。

安全措施

在De Beers Jewellers和De Beers Forevermark，我们非常注重您的安全且我们致力于保护您的个人及金融信息。我们持有的所有信息都存储在我们安全的服务器上。当我们给您（或您选择获取）一个密码来获取我们某些服务，您有责任将该密码保密。我们希望您不要与任何人分享该密码且建议您每三个月更换一次密码。

我们已采取适当的技术和组织措施以保证我们从我们网站上收集和我们存储的个人信息的安全性、完整性及保密性。但由于网络其公开国际交流工具的特质，我们不能保证在网络传输中，或存储在我们系统时或在我们妥善处理下，信息处于绝对安全而免受他人如黑客的侵入。我们会在物理、电子及程序上采取措施保护您的个人信息。

我们可能会将您的数据传输和存储在欧洲经济区（“EEA”）或您所在国家/地区之外。只有在符合数据保护立法的情况下，我们才会这样做。它也可能由在欧洲经济区或您所在国家/地区以外为我们或我们的服务提供商之一工作的员工处理，用于本通知中概述的目的。此类员工可能从事履行您的订单、处理您的付款详情和提供支持服务等工作。

更具体地说，我们可能会将您的数据传输给您当地的De Beers Jeweller或我们公司集团内的Forevermark实体，以管理我们与您的关系以及本通知中概述的目的。这包括我们位于中东、俄罗斯和加拿大的特许经营合作伙伴.

联系我们

我们欢迎与本隐私声明有关的问题、评论或要求。我们已建立相关流程以便您行使您的权利，请通过 dataprotection@angloamerican.com 联系我们。

版本

我们可以不时修订本声明以更新或使其符合法律要求或我们变动的经营业务方式，我们将通过合适方式或向您公司邮箱发送邮件形式通知您该等变更，请定期查阅。

术语表

适用法律法规系指现行有效并且在任何方面涉及个人信息的隐私、保密、安全或保护的所有适用法律、法规、决定、规范、指南和措施。

自动化决策系指是指通过计算机程序自动分析、评估个人的行为习惯、兴趣爱好或者经济、健康、信用状况等，并进行决策的活动。

中国系指中华人民共和国。为免生疑问，本声明中该表述不包括香港特别行政区、澳门特别行政区和台湾地区。

个人信息处理者系指在个人信息处理活动中自主决定处理目的、处理方式的组织、个人。

个人信息系指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息（包括敏感个人信息）。

处理系指我们对您的个人信息采取的任何和所有措施，包括（但不限于）收集、存储、使用、加工、传输、提供、公开、删除等。

敏感个人信息系指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四周岁未成年人的个人信息。

23/01/2023, 14:11:44