プライバシーポリシー
1. 当社のコミットメント
当社は、お客様からの信頼を大切にしています。当社は、お客様のプライバシーを保護することをお約束し、適用されるすべてのデータ保護法および規制を遵守することにより、お客様の個人データを悪用から保護し、安全に保つためにあらゆる妥当な予防措置を講じます。このプライバシーポリシーは、当社が収集する個人データの内容、当社がお客様のデータをどのように使用し、保護するかをお客様に理解していただき、お客様の権利と選択肢に関する情報を提供することを目的としています。
2. 当社が収集する個人データの種類
当社が収集する個人データの種類には以下のものが含まれますが、これらに限定されるものではありません:
a. your title, name, gender, telephone number, email address, home, mailing, billing, delivery address or other contact information, your day and month of birth, your payment information, username and password, and other personal data you voluntarily provide to us; and
b. IP address, real-time geographic location data, browser settings, browsing records, referring websites, and other internet log on information of your computer, mobile, or other electronic/communication devices.
3. 個人情報の収集方法
当社は、以下のような様々な方法でお客様の個人情報を取得することがあります:
a. when you shop at our online or physical store;
b. when you participate in our events or promotions;
c. when you apply for our loyalty or promotion programs;
d. when you register an account with us;
e. when you participate in any surveys or marketing campaigns;
f. when you login to visit our websites, use our mobile applications or view any of our social media pages;
g. when you contact us whether in person, by phone, by email or via any social media platforms, to make enquires or provide information;
h. when verifying your identity;
i. when you subscribe to our marketing or promotional materials.
お客様は、当社が要求する個人情報を提供する必要はありませんが、そのような情報がないと、当社の製品、サービスまたは特典を提供できなかったり、当社のプラットフォームへのログインや特定の機能を使用できない場合があります。
お客様は、当社が保有するお客様に関する個人情報へのアクセスを要求する権利、および情報の訂正、更新、削除を当社に要求する権利を有します。お客様がEUにお住まいの場合、お客様はご自身の個人情報に対して特定の追加的な権利を有します。下記11項の「データ主体としてのお客様の権利」をご参照ください。
4. 収集の目的
お客様の個人情報は、以下の1つまたは複数の目的 (以下「目的」といいます) のために利用されることがあります:
a. communicating with you;
b. verifying your identity and any accounts you have with us;
c. administering any loyalty or other marketing, promotional or corporate programs that we are involved in, including providing you with the benefits that you are entitled;
d. processing your orders for products and services you place with us (such as maintaining your shopping cart, attending to billing, payments, refunds and delivery arrangements);
e. handling and responding to your inquiries, suggestions or complaints;
f. conducting customer surveys or organizing events for customers;
g. providing you with customer service;
h. conducting analysis to help us better understand our customers and to improve our services and products;
i. customising the information displayed on our shopping websites/apps and social networking/media platforms to create better customers experience;
j. designing targeted promotional offers;
k. conducting advertising activities, including targeted advertising;
l. conducting direct marketing activities;
m. fulfilling our obligation to maintain records of processing activities;
n. meeting legal, regulatory or compliance requirements, dealing with enquires from law enforcement or regulatory bodies or for the purpose of obtaining legal advice; and
o. any other purposes directly related to any of the above purposes.
当社は、当社の特定の目的のために実際に必要な、または直接関連する個人データのみを収集します。上記以外の目的で個人情報を利用する場合は、事前にお客様の同意を得るものとします。
5. ダイレクトマーケティング
We intend to use your personal information for direct marketing which will include the marketing and promotion of all products and services offered by the LMCHING Group Limited (comprising all companies wholly-owned by LMCHING Group Limited which are engaged in the sale of cosmetic and beauty-related products/services). We will not provide your personal information to third parties for use in their direct marketing activities.
お客様は、以下の「お問い合わせ」項目に記載されている当社の担当者に連絡することにより、いつでも、適切な場合にはお客様の希望を示すことにより、当社がお客様の個人情報を当社のダイレクトマーケティング活動で使用することへの同意を撤回し、またはお客様の希望を変更するよう当社に要求することができます (費用はかかりません) 。メールによるダイレクトマーケティングについては、メールの下部に記載されているリンクで配信を停止することもできます。
EU圏内にお住まいのお客様については、お客様がダイレクトマーケティングにおけるお客様の個人情報の使用に異議を唱えない限り、当社はダイレクトマーケティング資料を送付する法的根拠として、当社の正当な利益に依拠します。お客様は、いつでも当社のダイレクトマーケティング活動からオプトアウトする権利を有します。これは、以下の方法で行うことができます: (a) 以下の「お問い合わせ」項目に記載されている当社の担当者に連絡する、または (b) メールの場合、メールの下部にある配信停止リンクをクリックすることにより、オプトアウトすることができます。お客様の退会は適切に文書化され、退会が退会前の手続きの合法性に影響を与えることはありません。
6. お客様の個人情報の使用方法について
当社は、必要な法令に適合する方法で、ご提供いただいた情報を処理 (収集、保存、保有、使用、転送、開示を含むがこれらに限定されない) します。私たちは、お客様の情報を安全、正確かつ最新の状態に保ち、必要以上に長く保管しないように努めます。
7. EU圏内のお客様の個人データ処理に関する当社の法的根拠
当社は、お客様の個人データを合法的に処理することができる様々な方法があります。お客様のデータを使用することが当社の正当な利益になる場合当社は、お客様の個人データを使用することが当社の利益になり、その利益がお客様に対する潜在的な不利益に優越しない場合、お客様の個人データを使用することが認められています。
当社は、お客様の個人データの利用が当社の正当な利益の範囲内 (以下を含むがこれに限定されない) であると信じています:
▪ conducting business by providing services to you, including verifying your identity and any accounts you have with us; administering any loyalty or other marketing activities, processing your orders for products and maintaining your shopping cart, attending to billing, payments, refunds and delivery arrangements; handling and responding to your inquiries, suggestions or complaints; conducting analysis and for other Purposes, providing you with direct marketing communication as you can reasonably expect at the time and in the context of collection of your personal information that processing for direct marketing purpose may take place;
▪ to help us satisfy our legal obligations (for example, in relation to prevention of money laundering and anti-terrorism);
▪ to help us understand our customers better and provide better, more relevant services to them;
▪ to ensure that our service runs smoothly;
▪ to help us keep our systems secure and prevent unauthorised access or cyber-attacks; and
▪ to drive commercial value for the benefit of our shareholders.
当社は、このプライバシーポリシーに記載されている活動が、お客様に何らかの不利益を与えるとは考えていません。しかし、お客様は、この根拠に基づいて当社がお客様の個人データを処理することに反対する権利を有します。当社は、お客様が特に同意した場合にお客様のデータを使用することができます。お客様の同意が有効であるためには:
▪ It has to be given freely, without us putting you under any type of pressure;
▪ You have to know what you are consenting to – so we will make sure we give you enough information;
▪ You should only be asked to consent to one thing at a time – we therefore avoid "bundling" consents together so that you do not know exactly what you are agreeing to; and
▪ You need to take positive and affirmative action in giving us your consent – we are likely to provide a tick box for you to check so that this requirement is met in a clear and unambiguous fashion.
お客様は、いつでも同意を取り消す権利を持っています。その方法については、以下の「お問い合わせ」項目に詳細を記載しています。
お客様の個人データを使用することが、お客様との契約に基づく義務を遂行するために必要な場合当社は、お客様との契約を履行するために必要な場合、お客様の個人データを使用することが認められています。例えば、お客様のお支払いを処理するために、お客様のクレジットカードや銀行口座の詳細を収集する必要がある場合などです。
当社が法的義務を履行するために処理が必要な場合当社は、契約上のお客様に対する義務だけでなく、遵守する必要のあるその他の法的義務を負っており、当社は、これらのその他の法的義務を遵守するために必要な場合にお客様の個人データを使用することが許可されています。
8. クッキーおよびその他の自動化された手段
クッキーとは、お客様がウェブサイトを訪問した際に、ウェブブラウザがお客様のコンピュータやその他のインターネット接続機器に保存する小さな情報です。当社では、クッキーを別の目的で使用しています:
a. Strictly Necessary Cookies. These cookies are essential, as they enable you to browse our website and use its features, such as accessing log-in or secured areas. These cookies cannot be switched off or otherwise the website would not work properly. However, these cookies do not store any personal data.
b. Functionality Cookies. These cookies are used to enhance your shopping experience. For example, they allow us to remember what your preferred country is and what items you have added to your shopping cart when you visit our website again. The information these cookies collect may be anonymous, and they are not used to track your browsing activity on other sites. They are optional to users.
c. Targeting Cookies. Many of these are provided by third parties. These cookies can remember that your device has visited a site, and may also be able to track your device’s browsing activity on other sites. Examples of what we are using are Google Analytics and Adobe Analytics. Such information may be shared with other advertising networks to deliver the advertising. Again, you can block these cookies.
設定を変更せずに続行すると、本ウェブサイトのすべてのクッキーの使用に同意したものとみなされます。
クッキーの管理と削除方法
お客様は、ブラウザの設定により、一部またはすべてのCookieをブロックすることができます。お使いのブラウザについては、以下のリンクをご参照ください:
Chrome: https://support.google.com/chrome/answer/95647
Internet Explorer: https://support.microsoft.com/en-gb/help/17442/
Firefox: https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences
Safari: https://support.apple.com/kb/ph21411
なお、ブラウザの設定でクッキーを無効にした場合、当社ウェブサイトの一部にアクセスできなくなったり、当社サービスの他の部分が正しく機能しなくなる可能性があります。
クッキーとは別に、当社は、お客様が当社のモバイルまたはオンラインプラットフォームのいずれかにアクセスする際に、ウェブサーバーログなどの自動化された手段で情報を収集する場合があります。ウェブサーバーログは、お客様が要求したウェブページをお客様のブラウザに配信するモバイルデバイスまたはコンピュータによって作成される活動の記録です。例えば、ウェブサーバーログは、お客様が入力した検索語や、お客様がクリックして表示されたウェブページのリンクを記録することがあります。また、ウェブサーバーログは、お客様のIPアドレスやサーバーがお客様のブラウザに設定したクッキーなど、お客様のブラウザに関する情報を記録する場合があります。これらの自動化された手段から収集された情報は、本目的の一部のために使用されることがあります。
9. CCTV (監視カメラ)
当社の倉庫には、セキュリティ上の理由からCCTV (監視カメラ) が設置されています。CCTVシステムを通じて得られた情報は、管轄区域で適用されるデータ保護法の要件に準拠してのみ使用され、必要以上に長く保存されることはありません。
10. 当社が共有する情報とその共有方法について
We may disclose or transfer your personal data to companies within the LMCHING Group Limited or to any third party service providers or business partners, whether within or outside your jurisdiction, as necessary on a need-to-know basis to fulfil any of the Purposes. For transfer of personal data outside your jurisdiction, we will adopt contractual or other appropriate measures to safeguard your personal data, to provide a standard of protection at least comparable to that standard under the data protection laws in your jurisdiction, and to use them only to fulfil the above Purposes on our behalf or otherwise in accordance with any other cross-border data transfer mechanisms under the data protection laws of your jurisdiction.
また、当社は、法律上または規制上の理由から開示または転送が必要であると考えられる場合、または当社の利益を守るために必要な場合 (法律で認められている場合) 、お客様の個人情報を他の当事者に開示または転送することがあります。例えば、潜在的な請求がある場合の当社の保険会社など。また、当社が合併、買収または企業再編に関与する場合、お客様の個人情報を当社に転送する権利 (法律で認められる場合) も有しています。
11. データ主体としてのお客様の権利
お客様は、当社が保有するお客様に関する情報のコピーを要求する権利、および当社が保有するお客様に関する個人データのうち不正確または不完全なものを修正する権利を有します。当社は、不当な遅延なく、いかなる場合にも、お客様の法域のデータ保護法に基づく適用期間内に、お客様の要求に対処するよう努めます (当社が合法的に権利を有する延長に従うものとします) 。お客様の個人情報へのアクセスまたは訂正の要請を拒否する場合、当社はその理由をお客様に説明します。
お客様がEU圏内にお住まいの場合、当社がお客様の個人データを保有または処理している間のいかなる時点においても、お客様は一般データ保護規則 (GDPR) に基づき、以下の権利も有しています:
i. Right to object
▪ You have the right to object to us processing your personal data for one of the following reasons: (i) where it is within our legitimate interest; (ii) to enable us to perform a task in the public interest or exercise official authority; (iii) to send you direct marketing materials; and/or (iv) for scientific, historical, research, or statistical purposes.
▪ The “legitimate interests” category above is the one most likely to apply in relation to our relationship, and if your objection relates to us processing your personal data because we deem it necessary for our legitimate interests, we will act on your objection by ceasing the activity in question unless we:
· have compelling legitimate grounds for processing which overrides your interests; or
· are processing your data for the establishment, exercise or defence of a legal claim.
ii. Right to withdraw consent
▪ Where we have obtained your consent to process your personal data for certain activities (for example, for automatic profiling), you may withdraw this consent at any time and we will cease to carry out the particular activity that you previously consented to, unless we consider that there is an alternative legal basis to justify our continued processing of your data for this purpose, in which case we will inform you of the same.
iii. Right to submit a data subject access request (DSAR)
▪ You may ask us to confirm what information we hold about you at any time, and request us to modify, update or delete such information. We may ask you for more information about your request. We may refuse your request where we are legally permitted to do so, and we will inform you of the reasons for our refusal. If we provide you with access to the information we hold about you, we will charge you if your request is "manifestly unfounded or excessive". If you request further copies of this information from us, we may charge you a reasonable administrative cost where legally permissible.
iv. Right to erasure
▪ You have the right to request that we "erase" your personal data in certain circumstances. Normally, the information must meet one of the following criteria:
· the data is no longer necessary for the purpose for which we originally collected and/or processed them;
· where previously given, you have withdrawn your consent to us processing your data, and there is no other valid reason for us to continue processing;
· the data has been processed unlawfully (i.e. in a manner which does not comply with the GDPR);
· it is necessary for the data to be erased in order for us to comply with our obligations as a data controller under EU or Member State law; or
· if we process the data because we believe it necessary to do so for our legitimate interests, you object to the processing and we are unable to demonstrate overriding legitimate grounds for our continued processing.
▪ We would only be entitled to refuse to comply with your request for erasure for one of the following reasons:
· to exercise the right of freedom of expression and information;
· to comply with legal obligations or for the performance of a public interest task or exercise of official authority;
· for public health reasons in the public interest;
· for archival, research or statistical purposes; or
· to exercise or defend a legal claim.
▪ When complying with a valid request for the erasure of data, we will take all reasonably practicable steps to delete the relevant data.
v. Right to restrict processing
▪ You have the right to request that we restrict our processing of your personal data in certain circumstances.[1] Upon acceptance of your request, we can only continue to store your data and will not be able to carry out any further processing activities with it until either: (i) one of the circumstances (as listed in footnote 1) is resolved; (ii) you consent; or (iii) further processing is necessary for either the establishment, exercise or defence of legal claims, the protection of the rights of another individual, or reasons of important EU or Member State public interest.
▪ The circumstances in which you are entitled to request that we restrict the processing of your personal data are:
· where you dispute the accuracy of the personal data that we are processing about you. In this case, our processing of your personal data will be restricted for the period during which the accuracy of the data is verified;
· where you object to our processing of your personal data for our legitimate interests. Here, you can request that the data be restricted while we verify our grounds for processing your personal data;
· where our processing of your data is unlawful, but you would prefer us to restrict our processing of it rather than erasing it; and
· where we have no further need to process your personal data but you require the data to establish, exercise, or defend legal claims.
▪ If we have shared your personal data with third parties, we will notify them about the restricted processing unless this is impossible or involves disproportionate effort. We will notify you before lifting any restriction on processing your personal data.
vi. Right to rectification
▪ You also have the right to request that we rectify any inaccurate or incomplete personal data that we hold about you, including by means of providing a supplementary statement. If we have shared this personal data with third parties, we will notify them about the rectification unless this is impossible or involves disproportionate effort. You may also request details of the third parties that we have disclosed the inaccurate or incomplete personal data to. Where we think that it is reasonable for us not to comply with your request, we will explain our reasons for this decision.
vii. Right of data portability
▪ The right of data portability applies to: (i) personal data that we process automatically (i.e. without any human intervention); (ii) personal data provided by you; and (iii) personal data that we process based on your consent or in order to fulfil a contract.
▪ You have the right to transfer your personal data between data controllers which means that you are able to transfer the details we hold on you to another employer or a third party. We will provide you with your data in a commonly used machine-readable format to allow you to effect such transfer. Alternatively, we may directly transfer the data for you.
viii. Right to lodge a complaint with a supervisory authority
▪ You also have the right to lodge a complaint with your local supervisory authority.
これらの権利を行使したい場合、または個人データの処理に対する同意を撤回したい場合 (同意が個人データ処理の法的根拠となる場合) 、当社に連絡する方法の詳細は、このプライバシーポリシーの「お問い合わせ」項目でご確認いただけます。
Please note that we may keep a record of your communications to help us resolve any issues which you raise.If you consider that our processing of your personal information infringes data protection laws, you have a legal right to lodge a complaint with a supervisory authority responsible for data protection in your habitual residence or to our representative whose contact details may be found at the “Contact Us” section below.
12. 個人情報の保有について
当社は、当社が保有する個人データを定期的に見直します。当社は、個人データの使用目的を達成するために必要な期間、お客様の個人データを保持し、合理的に実行可能な限り速やかに、法律で要求または許可された場合を除き、当社が保存しているお客様の個人データを削除します。
当社は、お客様の個人データの保存期間が終了した時点で、お客様の個人データを永久に消去するよう努めますが、お客様の個人データの一部は、上書きされるのを待っている場合など、当社のシステム内にまだ存在していることがあります。当社の目的上、このデータは使用不可能な状態に置かれ、電子エーテルにまだ存在するものの、当社の従業員がこれにアクセスしたり、再び使用したりすることはないことを意味します。
13. 情報の保護
お客様の個人データを偶発的、違法または不正なアクセスから保護するために、当社は、当社が収集し処理する個人データの機密性と安全性を保護する適切な措置を実施します。
14. 第三者のウェブサイト
このプライバシーポリシーは、当社にのみ適用され、その他の第三者 (その第三者が管理するウェブサイトを含む) には適用されません。お客様がリンクや広告バナーをクリックして、第三者のウェブサイトや当社と関係のある会社のウェブサイトに移動された場合、お客様はこれらの第三者のプライバシーポリシーに従うことになります。当社は、インターネット上のプライバシー保護を支持しますが、当社のウェブ領域外の第三者によるいかなる行為に対しても責任を負いません。
15. 子供のプライバシー
当社は、16歳未満であることが分かっている人物と、当社のウェブサイトまたはモバイルアプリを通じて直接取引を行うことを意図していません。お客様が16歳未満である場合、お客様は親または保護者の関与のもとでのみ当社のウェブサイトまたはモバイルアプリを使用し、いかなる個人データも当社に送信しないものとします。
16. プライバシーポリシーの変更
当社は、本ウェブサイトおよびその他のモバイルプラットフォームにプライバシーポリシーの更新版を掲載することにより、本プライバシーポリシーを随時変更することができます。お客様が当社の最新のバージョンのお知らせを受けるために頻繁に訪問することをお勧めします。
17. お問い合わせ
本プライバシーポリシーについてご質問がある場合、またはデータへのアクセスや訂正を要求する権利を行使したい場合は、当社のカスタマーサービス担当者にご連絡ください。
▪ by telephone: +852 36195561;
▪ by e-mail: yourexpert@lmching.com; or
▪ by mail: LMCHING Group Limited: Unit A, 1/F, Hover Industrial Building, 38 Kwai Cheong Road, Kwai Chung, Hong Kong
英語版と中国語版の間に相違がある場合、英語版が適用され、優先されるものとします。
LMCHING Group Limited
[1] お客様がご自身の個人データの処理を制限することを要求する権利を有する状況は以下の通りです: (a) お客様が、当社がお客様について処理している個人データの正確性に異議を唱えた場合。この場合、データの正確性が確認されるまでの期間、当社の個人データの処理は制限されます。(b) 当社の正当な利益のために当社が個人データを処理することにお客様が異議を唱える場合。この場合、お客様は、当社がお客様の個人データを処理する根拠を検証する間、データを制限するよう要求できます。 (c) お客様のデータの処理が違法であるが、お客様がデータの消去ではなく、処理の制限を希望する場合。 (d) お客様の個人データを処理する必要がなくなったものの、お客様が法的請求の確立、行使、または防御のためにデータを必要とする場合。
