I. 概述

我们，六福集团（国际）有限公司（Luk Fook Holdings (International) Limited）及其关联方（含我们集团体系内的品牌商（统称“我们”、“公司”、“六福集团”或“本集团”），深知个人信息和隐私对您的重要性，并会尽全力保护您个人信息与隐私的安全可靠。

我们致力于维持您对我们的信任，恪守以下原则保护您个人信息：权责一致原则、合法与公开透明原则、目的明确原则、最小必要原则、准确性原则、存储限制原则、告知同意原则、确保安全原则、主体参与原则等。基于此，我们特制定本《个人信息保护及隐私政策》（下称“本政策”）。

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四（14）周岁未成年人的个人信息。

下文第IV-1部分关于“我们收集您的哪些个人信息”中以加黑字体示例的内容属于敏感个人信息。该等敏感个人信息一旦泄露、非法使用或滥用，容易导致个人的人格尊严受到侵害或者人身、财产安全受到危害，对个人权益的影响可能包括但不限于：限制个人自主决定权、引发差别性待遇、导致名誉受损或遭受精神压力、导致人身财产受损等，请您特别留意并确认是否同意根据本政策提供。

本人特此明确同意：按照六福集团《个人信息保护及隐私政策》提供本人或本人作为监护人的未成年人的敏感个人信息。

II. 适用范围

本政策适用于在中国内地成立的所有本集团实体，以及处理源自或位于中国内地的个人信息的所有本集团实体或个人。

本政策适用于本集团的如下业务功能：

• 通过我们的直营店或品牌商销售金银珠宝钻石首饰等贵重产品；
• 本集团金银珠宝钻石首饰等产品贵重产品的直销服务；
• 成为本集团任何会员计划之会员；
• 成为本集团任何产品或服务之承包商、代理商、品牌商或供应商；
• 参与本集团举办之任何活动、比赛、抽奖或问卷调查；
• 使用本集团任何网上购物平台；
• 使用本集团任何网上互动平台；及
• 与本集团接洽联络。

本政策版本：第一版（2021），最近更新日期：2021年【11】月。

III. 概要摘录

本政策将帮助您了解以下内容：

• 业务功能的个人信息处理规则
• 我们如何保护您的个人信息
• 您的权利
• 我们如何处理儿童的个人信息
• 您的个人信息如何在全球范围转移
• 本政策如何更新
• 如何联系我们

请您在使用我们的上述业务功能之前，花一些时间仔细阅读并充分理解本《个人信息保护及隐私政策》。如果您不同意本政策的内容，将可能导致您无法使用我们的业务，或导致我们为您全面提供不同业务的能力受到影响。

IV. 业务功能的个人信息处理规则

1. 我们收集您的哪些个人信息

为了让您能够使用我们的业务功能，您需要向我们提供或允许我们收集的本政策中描述的个人信息，包括：基本业务功能的必要信息、扩展业务功能的额外信息、我们的应用程序获得的设备权限项下收集的个人信息。

1.1 基本业务功能下收集的信息

基本业务功能：若您不提供下列个人信息，我们可能无法提供您所需要的业务功能（产品或服务）。

1.2 扩展业务功能下自主提供的信息

扩展业务功能：这些个人信息并非基本业务功能运行所必需的，但如果没有这些信息，我们可能无法改善服务质量、为您提供增强或个性化的用户体验、向您发送广告或营销信息、研发新产品或服务、改进我们的产品和服务，但您仍然可以使用我们的基本业务功能。

我们不会强制要求您提供这些信息，您可自主选择向我们提供或允许我们收集下列信息。

1.3 我们的应用程序设备权限请求

在您使用该项业务功能时，我们的应用程序可能向您申请获得下列设备权限，可能会收集您的个人信息。如果您不授予设备权限，将会导致我们无法提供该业务功能。除下述权限之外，您可自主选择是否额外授予应用程序其他的设备权限。

2. 我们如何收集您的个人信息

我们可能会通过各种方式和途径收集或自动收集您的各种个人信息，包括敏感个人信息，详情如下：

1. 浏览任意一个本集团平台，特别是在本集团网站、专属注册页面、会员小程序、微信或我们的APP注册或填写网站的联系我们、申请职位表格；
2. 访问我们的直营店、品牌商或办公场所；
3. 购买本集团产品或要求客户服务；
4. 通过电子邮件、电话、短讯或微信与我们展开互动；
5. 在我们的直营店、品牌商、客服中心或在参加本集团活动时填写包含顾客表格（打印版或电子版）在内的任一表格；及
6. 通过我们的个别商务和广告合作伙伴（在获得您明确同意的前提下）。

3. 我们如何存储您的个人信息

当本集团收集您的个人信息后，将妥善地存入电子数据处理系统中，而本集团在监控设备、电子系统及人员管理方面已实行适当措施，以保障您个人信息的安全。本集团亦备有相关系统及使用规范以限制上述第三方、参与商户、本集团的子公司、关联方对您个人信息的使用，以确保各人员依从适用的法律法规的规定。

本集团亦不会保留您的个人信息超过必需的时间，并会删除系统现存之不必要个人信息，以遵守一切有关保存个人信息的适用法律法规及监管的规定。

4. 我们如何使用您的个人信息

我们向您收集的个人信息将被用于管理和执行订购单和维修单、方便送货、退款，提供售后服务，以及下述其他目的：

1. 管理我们的会员账户和记录；
2. 验证您的年龄为十四（14）周岁或以上；
3. 处理您的查询和请求；
4. 发送服务相关通知，包括公告和行政管理消息，例如订单确认、会员相关提示（包括积分到期、生日积分奖赏、会籍等级变动、积分变动、最新活动和优惠券领取）；
5. 根据您的信息（如您的购买历史记录和此前与我们的互动）识别我们认为您可能会感兴趣的产品和服务；
6. 在我们有合法理由的情况下，向您发送与我们及其他第三方合作伙伴相关的、我们认为您可能会感兴趣的营销通信（包括电子邮件、短讯服务、多媒体讯息、及时通信和社交媒体受众匹配）（请参阅下面的您的权利章节，详细了解您如何能够管理这些更新讯息）；
7. 开展市场调研、分析和人口统计研究，并结合已匿名化的个人信息对用户行为模式进行分析、描述和监控，以便能够不断改进我们提供给客户的服务；
8. 展开信用调查、预防欺诈和其它违禁或非法的活动，保障我们平台和服务的安全；
9. 了解我们平台的使用情况，以便能够不断改进我们的平台与服务及其它产品和服务；
10. 进行直接和/或间接用户画像，以便改进我们提供给客户的服务，并在适用法律允许或者得到您同意的情况下向您发送您可能感兴趣的有关我们的产品和服务的市场营销信息（请参阅下文您的权利章节，详细了解您如何能够管理这些更新讯息）；
11. 我们将按照下文我们如何共享您的个人信息以及我们如何转让您的个人信息一节中所述的方式和场合，分享或转移您的个人信息；
12. 当我们收集或使用您的个人信息用于本政策中未明确的其他目的时，我们将事先征得您的同意。

5. 我们如何共享您的个人信息

我们有时可能会向第三方共享您的个人信息，以便提供或改进我们的产品或服务，包括根据您的要求提供产品或服务。下面提供了有关个人信息共享的具体信息：

5.1 在获取明确同意的情况下共享

获得您的明确同意后，我们会与其他方共享您的信息。

5.2 在法定情形下的共享

我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的信息。

5.3 您主动选择的共享

在获得您的明确同意或主动选择的情况下，与您指定的第三方共享您授权/请求范围内的信息。例如，您使用六福集团账号快捷登录第三方网站或者应用程序APP。

5.4 与六福集团的关联方、直营店或品牌商共享信息

为了顺利地从事商业经营，以向您提供产品或服务的全部功能，我们可能不时与其他的六福集团的关联方、直营店或品牌商共享您的个人信息。

5.5 与第三方服务提供商与业务合作伙伴共享

为保证向您提供本政策所述的产品和服务，我们可能会在必要时与我们的第三方服务提供商和业务合作伙伴共享您的个人信息。这些第三方可能代表我们或出于本政策的一项或多项目的处理您的个人信息。我们保证仅出于正当、合法、必要、特定、明确的目的共享为您提供服务所必要的个人信息。我们将尽合理努力（如通过签署合同和进行经常性信息安全影响评估）确保受我们委托的第三方有足够的数据安全措施保护您的个人信息，且仅将信息用于受委托的用途。第三方服务提供商也可能拥有其分包处理者。

5.6 此外，我们可能与下列人员共享您的个人信息：

1. 我们的会计师、审计师、律师或类似的顾问，当我们要求他们提供专业建议时。
2. 投资者以及其他相关第三方，如果发生实际或潜在的出售或其他交易，且与六福集团内实体相关时。
3. 本政策中详述的其他第三方或以其他方式通知您的第三方，如经您授权就特定信息进行披露。

6. 我们如何转移您的个人信息

我们不会将您的信息转让给任何其他公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转移您的信息。

（2）在我们发生合并、收购、解散、注销或破产清算的情形时，如涉及到个人信息转让，我们会告知您并要求新的持有您个人信息的公司、组织和个人继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

7. 我们如何公开您的个人信息

我们仅会在以下情况下，公开披露个人信息：

（1）获得您明确同意或基于您的主动选择，我们可能会公开披露您的信息；

（2）如果我们确定您出现违反法律法规或严重违反本政策、平台规则的情况，或为保护我们及其他用户、公众的人身财产安全免遭侵害，我们在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，可能会公开披露您的信息。

V. 我们如何保护您的个人信息

我们希望您能放心使用我们的平台，我们会致力于保护我们收集的个人信息。我们采取一切合理措施，以确保只处理与本政策规定的目的有关的必要、适当和相关的信息。我们对使用您个人信息的权限作出限定，仅供为向您提供产品或服务或完成其本职工作而合理需要使用该等信息的员工使用。我们将根据您的要求停止使用或删除您的个人信息，或对您的个人信息匿名化。我们已经从技术和组织层面上加密且匿名地采取适当的实体的、电子的和程序防护措施（如：TLS、SSL），以保护您提供给我们的个人信息免遭未经授权或非法的处理、数据完整性的损害以及意外丢失、损坏或销毁。我们已建立专门的管理制度、流程和组织确保信息安全。然而，当我们请您选择密码以便进入我们平台的某些部分时，您须负责选择安全的密码并对其保密。您应选择您不会在其他网站使用的密码，且不应向任何其他人透露该密码。我们可能会将您的个人信息转换为统计信息、聚合信息或其他不具有个人可识别性的信息，从中无法识别您的身份，这些个人信息将用于研究和分析。我们对个人信息的传输、存储和备份过程中确保数据安全，并定期进行安全审计。

如果不幸发生任何数据泄露或篡改，我们将严格根据适用法律和我们的应急预案采取一切合理的对策和补救措施，以尽量减少对您的合法利益的影响，包括告知您该类情况的发生并向您提供相应建议。

VI. 您作为个人信息主体的权利

按照适用的法律，我们保障您对自己的个人信息行使以下权利：

1. 访问您的个人信息

您有权访问您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式自行访问您的信息：

1. 个人信息：如果您希望访问或编辑您的个人信息、更改您的密码、添加安全信息等，您可以通过个人信息设置的端口进行操作，如果您希望关闭您的会员账号，您可按照以下会员注销账号部分的说明操作。
2. 如果您无法通过上述路径访问该等个人信息，您可以随时通过本政策中披露的联系方式与我们取得联系。我们一般会在三十（30）天内（法律法规规定更短的响应时间的除外）回复您的访问请求。

2. 复制您的个人信息

您可以随时通过本政策中披露的联系方式与我们取得联系，请求获取您提供的个人信息的副本。

3. 更正您的个人信息

如果您的个人信息不正确，您有权让我们更正您的个人信息。考虑到处理的目的，您还有权将有关您的不完整个人信息予以完整，包括提供补充信息。

您可以通过1访问您的个人信息中罗列的方式提出更正申请。

如果您无法通过上述方式更正您的个人信息，您可以随时发送电子邮件至group@lukfook.com。

4. 删除您的个人信息

在下列情况下，您可以要求我们删除您的个人信息：

1. 如果我们处理个人信息的行为违反法律法规；
2. 如果我们收集、使用您的个人信息，却未征得您的明确同意；
3. 如果我们处理个人信息的行为违反了与您的约定；
4. 如果处理目的已实现、无法实现或者为实现处理目的不再必要；
5. 我们停止提供产品或者服务，或者保存期限已届满；
6. 您已经撤回同意；
7. 法律、行政法规规定的其他情形。

特此提醒，对于我们产品和服务的一些功能来说，某些个人信息是必不可少的；如果这些个人信息被删除，相应的功能将无法启用。您注销账户以后，我们会根据适用法律删除您的个人信息或将其匿名化。然而，为了满足适用法律法规所规定的义务，在您注销账号后的一定时间内，我们可能会保留本平台上收集的其他信息，包括交易信息（如支付记录、积分记录或消费记录）、物流和快递信息、退换货和售后服务信息、风险评估报告以及处理记录，其中可能包含您的个人信息。请注意，您要求注销您在本平台上的账户不会影响您在我们其他平台上的账户，除非您要求注销您在我们全部平台上的全部账户。

5. 停止用于直销用途

您可要求本集团停止使用您的个人信息作直销用途。您可在本集团收集您的个人信息时指出您不同意接收直销信息，藉此行使您的权利，以避免您的个人信息用于直销用途。

另外，在本集团经您同意收集和使用您的个人信息作直销后，您亦可透过以下方式行使前述权利：

(a) 于六福珠宝官方网站之会员登入上剔选撤回同意六福珠宝经以下途径发出的任何直销推广资料、信息或专属推广信息；

(b) 于六福珠宝会员电邮信息中按取消接收；

(c) 电邮至vip@lukfook.com与本集团联络；或

(d) 致电 (852) 2710 9368 (香港) 或 (86) 400-884-6222 (内地)与本集团联络。

6. 改变您授权同意的范围

我们的产品和服务的每个功能可能需要一些基本个人信息才能得以完成。除此之外，对于额外个人信息的收集和使用，您可以通过登录账号、通过与我们联系给予或撤回您的授权同意。

当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而开展的个人信息处理。

7. 会员注销账号

您可以通过本政策载明的方式与我们联系或前往就近门店提交账号注销申请，并根据适用法律的要求删除您的个人信息，或使其匿名化处理。

8. 您可携带您的个人信息

您可以与我们联系请求将您的个人信息转移至其他个人信息处理者，且该请求符合国家网信部门规定条件的，我们将提供转移的途径。

9. 约束信息系统自动决策

在我们的产品和服务的某些功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害我们商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法。

10. 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们一般在【三十（30）】天内（法律法规规定更短的响应时间的除外）做出答复。如您不满意，还可以通过联系我们发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们将无法响应您的请求：

1. 与国家安全、国防安全有关的；
2. 与公共安全、公共卫生、重大公共利益有关的；
3. 与犯罪侦查、起诉、审判和执行判决等有关的；
4. 有充分证据表明用户存在主观恶意或滥用权利的；
5. 响应用户的请求将导致用户或其他个人、组织、公司的合法权益受到严重损害的；
6. 涉及商业秘密的。

VII. 我们如何处理儿童的个人信息

在商业活动中，我们推定您具有适格的民事责任能力。我们亦理解保护未成年人个人信息的重要性，我们可能收集您的出生年月来验证您的年龄。一般情况下，我们的产品和服务并非针对我们所知道的年龄在十四（14）周岁以下的任何儿童。如果您未满十四（14）周岁或已满十四（14）周岁但未满十八（18）周岁，我们会要求您的家长或其他监护人仔细阅读本政策，您仅能在取得家长或其他监护人同意的情况下方使用我们的服务或向我们提供信息，如果我们发现您未经家长或其他监护人同意，但您向我们提交了您的个人信息，我们将终止对您的产品或服务（包括注销户）并尽快删除此类个人信息。

VIII. 第三方网站或应用程序、接入第三方SDK及其他类似技术

在实际可行的情况下，我们可能与关联和非关联服务提供商共享个人信息，以帮助我们开展业务，例如通过应用程序接口（Application Programming
Interface，简称API）与我们的应用程序进行集成提供或支持部分本集团服务。此等服务提供商需要访问读取您的必要个人信息来执行这些任务，并有义务保护您的个人信息。

为进行操作和提供应用程序内的相关功能，在实际可行的情况下，我们会在我们的移动应用程序中使用第三方供应商提供的软件开发工具包(SDK)或其他类似技术。当您在应用程序中使用此类功能时，提供SDK或其他类似技术的第三方供应商可能会收集和处理您的个人信息。

如果我们在我们的移动应用程序中使用SDK或其他类似的技术收集个人信息，我们会在相关时间明确告知您并确认SDK的类型、SDK提供方的名称、此类SDK提供方收集的目的和范围以及对您的个人信息的处理。

我们会不时对该等合作伙伴或服务提供商提供的SDK或API进行技术检测和行为审计，并要求其遵循适用的法律法规以及协议，以监督其依法、依约收集和使用个人信息。

本政策不适用于第三方提供的产品或服务。取决于您所使用的我们的产品或服务，其中可能包括第三方的产品或服务，涉及账号验证、在线支付和预订送货服务或提取地图数据等类型，其中一些会以第三方网站的链接形式提供，还有一些会以SDK、API等形式接入。当您使用这些产品或服务时，也可能收集您的个人信息。因此，我们强烈建议您花时间阅读该第三方的隐私政策，就像阅读我们的隐私政策一样。我们不对第三方如何使用他们向您收集的个人信息负责，也不能控制其使用。我们的隐私政策不适用于通过我们的服务链接的其他网站。

IX. 您的个人信息如何在全球范围转移

我们可能会将所收集的您的个人信息（包括敏感个人信息），按业务需要根据当地法律传送到中国香港特别行政区、中国澳门特别行政区等中国内地以外的地区或到我们的一家或多家集团关联方或第三方服务提供商所在的或设有营运的任何国家或地区，并在该地存储和进行处理。传输的信息将保留在每个接收方，直至接收方达到上述目的或您注销账户两者中更早发生的时点为止。

在此类跨境传输之前，我们将：(1)进行适当的安全评估；(2)根据国家网信息部门有关个人信息保护的要求，由专业机构完成个人信息保护认证；和/或(3)与境外接收方签订书面协议明确双方权利义务，并监督境外接收方对个人信息的处理，以确保境外接收方仅于授权范围内处理您的个人信息，且其处理活动符合个人信息保护标准。

虽然其他地区可能并无与您所在国家/地区标准相同的数据保护措施，但我们仍会依照本政策来保护我们所传送的个人信息。

X. 本政策的更新

我们可能会不时更新本政策。我们会在本页面上发布对本政策所做的任何变更。

如果我们对本政策进行重大变更，我们还会提供更为显著的通知，我们也将通过您登记的联系方式如电子邮件（向您账号指定的邮箱地址发送）或通过移动设备通知您，这样您可以了解我们收集的信息以及我们如何使用这些信息。

本政策所指的重大变更包括但不限于：

（1）我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2）我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3）个人信息共享、转让或公开披露的主要对象发生变化；

（4）您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5）我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；或

（6）个人信息安全影响评估报告表明存在高风险时。

此类政策变化将从通知或集团网站规定的生效日期开始适用。我们还会将本政策的旧版本存档，供您查阅。

我们建议您定期查阅本页面以获取我们个人信息处理与隐私保护实践的最新信息。在我们告知您的情况下，您继续使用我们的产品或服务，将被视为接受更新后的本政策。

XI. 如何联系我们

如您对本政策或一般事宜有任何疑问或意见，请通过下面的联系方式联系我们：

联系方式：（中国香港）香港新界沙田安耀街2号新都广场25楼；

联系方式：（中国内地）广东省广州市南沙区东涌镇六合街60号 六福珠宝文化创意产业园

联系人：资料保护主任

电子邮件：group@lukfook.com

一般情况下，我们将在三十（30）天内回复。