政策

隱私權政策

本隱私權政策說明 CJ ENM Co., Ltd.(以「CJ OnStyle」、「我們」、「本公司」或「我們的」名義營運)在您造訪或使用我們的全球跨境電子商務平台(以下簡稱「本網站」),包括針對美國、新加坡和香港使用者提供的服務時,如何收集、使用、揭露及保護您的個人資訊。

 

第一條:接受本政策

透過存取或使用本網站、建立帳戶或進行購買,即表示您已閱讀並理解本隱私權政策,並同意依本政策所述收集、使用和揭露您的個人資訊。如果您不同意,請停止使用本網站。

我們可能會不時更新本隱私權政策,以反映我們做法、法律要求或營運需求的變更。更新版本將在本網站上發布,並附上修訂後的生效日期,您在任何更新後繼續使用本網站即表示您接受該更新。

 

第二條:我們收集的個人資訊

2.1 您提供的資訊

我們收集您自願提供給我們的以下類別個人資訊:

 

類別

收集的資料範例

身分與聯絡方式

姓名、電子郵件地址、電話號碼、帳單地址、送貨地址

帳戶資訊

登入憑證(以加密形式儲存的密碼)、願望清單、偏好設定

訂單與付款

訂單歷史、產品詳細資訊、數量、價格;透過第三方提供商處理付款(我們不儲存完整的信用卡號碼)

運輸與海關

送貨地址、海關清關號碼或護照號碼(目的國法規要求時)

客戶支援

查詢詳細資訊、投訴記錄和通訊歷史

行銷偏好設定

出生日期、性別、推薦人電子郵件(當您選擇加入行銷時)

美妝檔案(可選)

膚色、膚質、皮膚問題、髮色、髮質、眼睛顏色(適用時)

 

2.2 自動收集的資訊

當您造訪或使用本網站時,我們會自動收集某些技術和使用資料,包括:

  裝置和瀏覽器資訊(IP 位址、瀏覽器類型、作業系統、裝置型號);

  使用資料(瀏覽頁面、停留時間、點擊事件、搜尋查詢、購買歷史);

  從 IP 位址衍生的位置資料(城市、國家、地區);以及

  Cookie 和類似追蹤技術資料(請參閱第九條)。

請注意,我們不會因應您瀏覽器中的「請勿追蹤」訊號而改變我們的資料收集做法。

 

2.3 來自第三方來源的資訊

如果您使用社交帳戶(Google、Apple 或 LINE)註冊或登入,我們可能會根據您在這些平台上的隱私設定,從這些平台接收您的姓名和電子郵件地址。

 

第三條:處理目的和法律依據

 

目的

詳細資訊

法律依據

訂單履行

處理付款、安排運輸和交付、提供訂單確認和追蹤、管理退貨和退款

合約履行

帳戶管理

使用者註冊、身分驗證、帳戶維護和安全

合約履行/合法利益

客戶支援

回應查詢和投訴、解決爭議

合約履行/合法利益

防詐欺

偵測並防止詐欺交易和未經授權的帳戶存取

合法利益/法律義務

個人化

根據您的興趣和歷史推薦產品並客製化瀏覽體驗

同意/合法利益

行銷與促銷

發送促銷電子郵件、推播通知和活動資訊(僅限您選擇加入時)

同意

分析與服務改進

分析使用模式、進行統計研究、開發和改進我們的服務

合法利益

法律合規

履行適用法律規定的義務、回應合法請求、維護必要的記錄

法律義務

 

第四條:個人資訊的共享

我們不會為金錢利益出售您的個人資訊。我們只會在為實現所述目的所必需的範圍內,與以下類別的接收者共享您的個人資訊:

 

接收者類別

範例

目的

支付處理商

信用卡網路、數位錢包提供商

支付處理和防詐欺

物流與履約

配送業者與報關行

訂單交付和海關清關

資訊科技和雲端基礎架構

雲端託管和資料庫管理提供商

系統營運和資料儲存

分析提供商

網站和應用程式分析平台

服務改進和使用分析

廣告合作夥伴

線上廣告網路(經您同意時)

基於興趣的廣告和行銷

客戶支援提供商

外包支援營運

處理查詢和投訴

法律與監管機構

法院、監管機構、執法機關

遵守法律義務

 

我們也可能在商業交易中揭露您的資訊,例如合併、收購或資產出售,在這種情況下,我們會通知您,並且您的資訊將繼續受本隱私權政策的約束。

 

第五條:個人資訊的國際傳輸

您的個人資訊主要儲存並處理於位於大韓民國(AWS 首爾區域)的安全伺服器上。為了提供我們的服務,您的資料也可能被傳輸至我們的服務提供商營運所在的美國及其他司法管轄區進行處理。

 

接收者

國家

目的

保留期限

Amazon Web Services

美國/韓國

資料庫和伺服器操作

直至會員退出

Google Analytics / Google Ads

美國

網站分析、廣告

直至會員退出

META (Facebook / Instagram)

美國

廣告

直至會員退出

Criteo

美國

再行銷廣告

直至會員退出

Datadog

美國

系統效能監控

自收集起最多 15 天

Adyen

歐盟/本地伺服器

支付處理、收單、風險管理

依服務合約

PayPal

美國

賣家保護政策適用

直至目的達成

從歐洲經濟區/英國向大韓民國的轉移是基於歐盟委員會的適足性決定。對於向其他國家的轉移,我們實施了適當的保護措施,例如標準合約條款。透過使用本網站,您即確認並同意這些國際轉移。

如果您不希望您的資訊被國際轉移,您可以透過電子郵件 onstyle_glb@cj.net 聯繫我們,要求退出會員資格或暫停處理。

 

第六條:資料保留

我們僅在實現本隱私權政策所述目的所必需的時間內保留您的個人資訊,但須遵守適用法律要求的以下最低保留期限:

 

記錄類型

保留期限

法律依據

合約和訂單記錄

5 年

電子商務消費者保護法(韓國)

支付和商品交付記錄

5 年

電子商務消費者保護法(韓國)

客戶投訴和爭議記錄

3 年

電子商務消費者保護法(韓國)

網站造訪日誌

3 個月

通訊秘密法(韓國)

行銷同意資料

直至撤回同意

使用者同意

 

會員退出或適用保留期限屆滿後,個人資訊將透過以下方法安全刪除或匿名化:

  紙本記錄:切碎或焚毀;

  電子記錄:使用無法復原資料的方法永久刪除。

 

第七條:Cookie 和追蹤技術

我們使用 Cookie 和類似追蹤技術(例如網路信標和像素標籤)來營運本網站、增強您的使用者體驗、分析流量模式並支援行銷活動。Cookie 是儲存在您裝置上的小型文字檔案,用於識別您的瀏覽器,但不會識別您個人。

我們使用以下類型的 Cookie:

  絕對必要的 Cookie:網站正常運作所需(例如,工作階段管理、購物車);

  分析型 Cookie:協助我們了解使用者如何與網站互動;

  廣告和目標設定 Cookie:用於提供基於興趣的廣告。

您可以使用瀏覽器設定停用或管理 Cookie。請注意,停用某些 Cookie 可能會影響網站的功能。對於廣告 Cookie,您可以透過第十條所列的相關平台設定選擇退出。

 

第八條:行為廣告

我們可能會使用您的個人資訊,包括裝置和瀏覽資料,以提供目標式廣告。我們與第三方廣告合作夥伴合作,包括:

  Google Ads

  META (Facebook / Instagram)

  Snapchat

  TikTok

  Amazon Ads

  Criteo

這些合作夥伴可能會在您使用本網站時收集行為資訊(例如您的瀏覽歷史、搜尋歷史和購買歷史)。我們僅在您同意的情況下才允許收集此資訊。

您可以透過造訪各個合作夥伴的隱私或廣告設定頁面,選擇退出基於興趣的廣告。

 

第九條:您的隱私權利

9.1 一般權利

依您所在的司法管轄區而定,您對自己的個人資訊可能享有下列權利:

  存取權:請求我們持有的關於您的個人資訊副本;

  更正權:請求更正不準確或不完整的資訊;

  刪除權(清除):請求刪除您的個人資訊,但適用法律例外情況除外;

  限制權:請求我們限制處理您的個人資訊;

  資料可攜權:以結構化、機器可讀的格式接收您的個人資訊;

  異議權:反對為行銷目的或基於合法利益處理您的個人資訊;以及

  撤回同意權:在處理基於同意的情況下,隨時撤回該同意,而不影響先前處理的合法性。

 

9.2 美國居民(CCPA / CPRA)的額外權利

如果您是加州居民,根據《加州消費者隱私法》(CCPA)並經《加州隱私權法》(CPRA)修訂,您擁有以下額外權利:

  知情權:請求揭露所收集、使用、揭露或出售的個人資訊類別及具體內容;

  選擇退出共享權:我們不出售您的個人資訊。我們確實使用可能涉及為跨情境行為廣告而共享的服務,我們僅在您同意的情況下才允許此類共享;

  非歧視權:您有權不因行使您的隱私權而受到歧視性待遇;以及

  授權代理人:您可以指定授權代理人代表您提交請求,但需符合驗證要求。

加州居民在任何 12 個月期間最多可提交兩(2)次權利請求。

 

9.3 新加坡居民的額外權利(PDPA)

如果您位於新加坡,您根據《2012 年個人資料保護法》(PDPA)擁有權利,包括存取和更正您的個人資料的權利,以及撤回同意的權利。如果撤回同意會導致我們無法提供您所要求的服務,我們將在處理您的請求之前告知您此類撤回的後果。

 

9.4 香港居民的額外權利(PDPO)

如果您位於香港,您根據《個人資料(私隱)條例》(第 486 章)(PDPO)擁有權利,包括請求存取和更正我們持有的您的個人資料的權利。資料存取或更正的請求應使用第十二條中的聯絡資訊以書面形式提出。

 

第十條:如何行使您的權利

您可以透過以下方式行使您的隱私權利:

  向我們發送電子郵件至:onstyle_glb@cj.net

 

為了處理您的請求,我們需要根據您註冊的電子郵件地址和姓名驗證您的身分。我們將在適用法律規定的時間範圍內(通常為 30 天,並得於法律允許的範圍內延長)回應經核實的請求。

請勿在您的請求電子郵件中包含除絕對必要之外的敏感個人資訊。

 

第十一條:兒童隱私

本網站不適用於未滿 16 歲的個人,我們也不會故意向其行銷。我們不會在沒有可驗證的父母同意下,故意收集 16 歲以下兒童的個人資訊。如果我們意識到我們不小心收集了 16 歲以下兒童的個人資訊,我們將立即從我們的記錄中刪除該資訊。

如果您認為您的孩子在未經您同意的情況下向我們提供了個人資訊,請透過 onstyle_glb@cj.net 與我們聯繫。

 

第十二條:安全措施

技術措施

  所有個人資訊和密碼在儲存前都會加密;

  透過網路傳輸的資料使用業界標準加密協定(TLS/SSL)保護;

  定期進行漏洞評估和入侵偵測系統;以及

  維護並定期更新防毒與惡意軟體防護系統。

 

組織措施

  對個人資訊的存取僅限於經證明有需要且經授權的人員;

  為相關員工提供定期隱私和安全訓練;

  存取權限會定期審查並在不再需要時撤銷;以及

  我們監督並以合約約束第三方處理者遵守適當的安全標準。

 

實體措施

  伺服器機房和資料儲存設施的存取僅限於授權人員。

 

第十三條:投訴與監管機關聯絡方式

如果您對我們對隱私請求的回應不滿意,或認為我們處理您的個人資訊的方式違反了適用法律,您可以聯絡相關監管機構:

 

管轄區

機構

聯絡方式

大韓民國

韓國網路安全局(KISA)

+82-118 | privacy.kisa.or.kr

大韓民國

個人資訊紛爭調解委員會

1833-6972 | www.kopico.go.kr

美國(加州)

加州隱私保護局(CPPA)

cppa.ca.gov

新加坡

個人資料保護委員會(PDPC)

www.pdpc.gov.sg

香港

個人資料私隱專員公署

www.pcpd.org.hk

 

第十四條:本隱私權政策的變更

我們可能會定期更新本隱私權政策,以反映適用法律、我們的資料實務或營運要求的變更。所有更新將發佈在網站上,並附有修訂後的生效日期。如果發生重大變更,我們將按照適用法律的要求採取額外措施通知您(例如透過電子郵件或在網站上發布顯著通知)。