引言
這份私隱政策說明當你向我們預訂畢業袍或使用我們的網站時，我們會收集哪些個人資料、為甚麼收集、會與誰分享，以及你對這些資料擁有甚麼權利。我們已盡量寫得簡短直白——如果有任何不清楚的地方，傳訊息給我們，我們會解釋。
本政策適用於 A&F Graduation Gowns 作為下文所述個人資料的資料控制者。當你向我們預訂或使用我們的網站時，即表示你已閱讀本政策。
我們可能會不時更新本政策。最新版本一直在這個頁面上，頁首的日期會告訴你最後修訂的時間。
我們是誰以及如何聯絡我們
1.1 我們是誰。
我們是 A&F Graduation Gowns，一個由學生營運的小型服務，為大學畢業生出租畢業袍。我們是本政策所述個人資料的資料控制者。
我們收集的資料
2.1 你預訂時提供給我們的資料。
當你下單預訂時，我們會收集你的姓名、電郵地址、你希望我們使用的 WeChat 或 WhatsApp 帳號、電話號碼、典禮日期、畢業袍款式和尺碼，以及你在預訂時加上的任何備註。如果你代別人預訂，我們會同時收集你的資料以及該名畢業生的資料。
2.2 你傳訊息給我們時提供的資料。
當你透過 WeChat 或 WhatsApp 傳訊息給我們時，對話內容本身——你的訊息、你傳送的相片、你在該平台的帳號名稱——會儲存在我們和該平台這邊。我們會用這些資料來協調你的取袍、還袍及任何後續事宜。
2.3 付款資料。
付款由我們的支付處理商處理。我們看不到也不會儲存你完整的信用卡資料——我們只會看到訂單編號、金額，以及付款成功的確認。
2.4 我們網站自動收集的資料。
我們的網站使用 cookies 和類似工具來維持網站運作，並了解網站如何被使用。這包括基本的技術資料，例如你的 IP 位址、瀏覽器類型、你瀏覽過的頁面，以及你是怎樣來到我們網站的。詳情請參閱我們的 Cookie 政策。
2.5 你選擇分享的評價和相片。
如果你傳給我們評價、畢業相片，或在社交媒體上標註我們，我們會保留一份副本。我們只會按照我們的服務條款所列明的方式使用。
我們如何使用你的資料
以下說明我們會如何處理你的資料、為何這樣做，以及我們所依據的法律依據。
預訂與付款。
處理你的預訂。我們會用你的資料確認預訂、為你配對適合你學位等級的畢業袍，並寄送取袍與還袍資訊給你。我們會與第三方付款處理商合作，以安全方式收取款項。法律依據：合約。
畢業當日協調。我們會在畢業當日透過 WeChat 或 WhatsApp 聯絡你，告知取袍地址、典禮當日提醒以及還袍說明。法律依據：合約。
退還、改尺寸與退款。我們會根據你的預訂資料，依照我們的服務條款處理改尺寸、取消、退款、逾期歸還與遺失物品等事宜。法律依據：合約。
財務紀錄。我們會保存預訂與付款紀錄，作為稅務、會計與防止詐騙之用。法律依據：法律義務及合法權益。
網站體驗與個人化。
網站瀏覽。我們會追蹤你在網站上的瀏覽路徑，以改善導航，讓你可以順利找到畢業袍、查看尺寸並完成預訂。法律依據：合法權益。
預設設定。我們可能會為語言、貨幣等選項設定預設值，讓網站更易使用。法律依據：合法權益。
記住你的資訊。我們會使用 cookies 及類似技術，在你再次造訪網站時辨識你，讓你不必每次都從頭開始。法律依據：合法權益。
預訂紀錄與購物籃。
預訂紀錄分析。我們會分析哪些畢業袍在何時、由哪些學位等級的人預訂，藉此規劃下個畢業季的存貨。法律依據：合法權益。
「購物籃留下未結帳」提醒。如果你開始預訂卻未完成，我們可能會傳送提醒給你，以免錯過你的典禮日期。法律依據：合法權益。
「補貨通知」。如果你需要的尺寸售完且你已要求通知，我們會在補貨時通知你。法律依據：同意。
行銷通訊。
電郵行銷。如果你已選擇接收，我們可能會寄送電郵告知即將到來的畢業季、新款畢業袍、優惠碼及優惠活動。這些電郵可能含有追蹤像素，協助我們了解你與這些電郵的互動情況。法律依據：同意。
WeChat 與 WhatsApp 行銷。如果你已選擇接收，我們可能會在典禮前透過 WeChat 或 WhatsApp 傳送優惠碼及優惠活動給你。法律依據：同意。
產品資訊。我們可能會寄送新款畢業袍、配件或新增服務的相關資訊給你。法律依據：合法權益，以及在必要時取得同意。
你可以隨時退出行銷通訊——詳見 § 09。
廣告與再行銷。
網路廣告與再行銷。當你瀏覽其他網站及社交媒體時，我們可能會向你展示 A&F 的廣告。我們會使用 cookies 及類似技術，根據你的興趣投放廣告。法律依據：同意（透過 cookie 偏好設定）及合法權益。
社交媒體廣告。我們會將你的資料分享給廣告夥伴（例如 Meta 及 Google），以便在社交媒體平台上向你展示相關廣告。法律依據：同意及合法權益。
類似受眾（Lookalike Audiences）。我們可能會將你的資料分享給廣告夥伴，讓他們能找到與現有顧客資料相似的新畢業生。法律依據：合法權益。
社交媒體。
標註與提及。如果你在社交媒體上標註我們或發文提及我們，我們可能會在自己的社交頻道及網站上轉發或分享你的相片或影片。我們也可能將你的社交個人檔案與你的預訂紀錄連結。法律依據：合法權益。
監察意見。我們可能會監察並回應有關 A&F 的公開貼文，以便回答問題並改善服務。法律依據：合法權益。
比賽、推廣活動與推薦。
比賽與抽獎。如果你參加比賽，我們會收集你的資料以管理活動、確認資格，並在你得獎時聯絡你。法律依據：合約（比賽條款）及同意。
優惠碼。我們可能會傳送優惠碼給你，作為感謝、預訂後的回饋，或是提醒你即將到來的典禮。法律依據：同意。
推薦朋友。如果你推薦朋友，我們會用你及朋友的資料追蹤推薦並發放任何獎勵。法律依據：同意。
客戶支援。
回應查詢。當你透過 WeChat、WhatsApp 或電郵聯絡我們時，我們會用你的預訂編號及你提供的任何資料協助你。法律依據：合約及合法權益。
投訴。如果你提出投訴，我們會用你的資料調查、回應並改善服務。法律依據：合約、法律義務及合法權益。
資料權利請求。當你要求我們存取、更正或刪除你的資料時，我們會用你的資訊核實你的身分並回覆。法律依據：法律義務。
問卷、回饋與評價。
回饋與評價。典禮結束後，我們可能會邀請你提供關於畢業袍及服務的回饋，或邀請你留下評價。法律依據：同意及合法權益。
顧客洞察問卷。我們可能會邀請你參與簡短問卷，協助我們改善服務。法律依據：同意。
分析與改善。
網站分析。我們會使用分析工具了解網站如何被使用、哪些部分有效、哪些無效，以便進行改善。法律依據：合法權益。
服務改善。我們會利用預訂資料及回饋，為未來畢業季規劃存貨、尺寸與服務。法律依據：合法權益。
防止詐騙與安全。
偵測濫用。我們會利用預訂資料偵測看似可疑的預訂——例如以轉售而非自用為目的的大量預訂——以保護我們的服務。法律依據：合法權益及法律義務。
網站安全。我們會採取技術措施保護網站及你的資料，防止未經授權的存取。法律依據：合法權益及法律義務。
服務通訊。
重要更新。我們可能會就條款、本私隱政策的變更，或任何影響你目前預訂的事項聯絡你——例如典禮場地變更。這些不屬於行銷通訊，無論你是否選擇接收行銷，你都會收到。法律依據：合約及法律義務。
處理的法律依據
根據英國資料保護法律，我們需要有法律依據才能使用你的個人資料。我們依賴以下幾項：
4.1 合約。
用作處理你的預訂、收取付款、安排取件和歸還，以及處理為你提供服務所需的其他事項。
4.2 法律義務。
用作為了稅務和會計用途保留交易紀錄，並遵守適用於我們的其他法律責任。
4.3 合法利益。
用作防止欺詐或濫用、維持網站安全、了解我們的服務如何被使用，以及讓服務變得更好。我們會權衡自己的利益與你的權利，只在對你影響有限的情況下才依賴這項依據。
4.4 同意。
用作任何需要你特別許可的事項——例如，在我們的行銷宣傳中使用你寄給我們的相片或評價。你可以隨時撤回同意，而這不會影響你撤回前我們已經做的事。
我們會與誰分享你的資料
我們不會出售你的個人資料。我們會把個人資料分享給可信賴的第三方，以便經營服務、在你選擇接收的情況下發送行銷訊息，並改善我們的工作。
付款處理商。用作安全地收取你的付款。我們本身看不到也不會儲存你完整的信用卡資料。
WeChat（Tencent）和 WhatsApp（Meta）。因為我們所有日常的客戶聯絡都透過這些平台進行，所以對話和你寄給我們的任何資料都會經過 Tencent（WeChat）和 Meta（WhatsApp）。他們對你資料的使用受其本身的私隱政策規範。
網站主機商。我們的網站和預訂資料儲存在第三方主機供應商的伺服器上，並由我們控制。
電子郵件和訊息供應商。用作在你選擇接收的情況下，發送行銷電子郵件和在 WeChat 或 WhatsApp 上廣播訊息。
分析供應商。用作幫助我們了解訪客如何使用我們的網站。
廣告合作夥伴。用作在其他網站和社交媒體平台上向你展示 A&F 的廣告。我們的部分廣告合作夥伴作為共同控制者，並依據其本身的私隱政策處理你的資料。我們的合作夥伴可能包括：
Meta (Facebook/Instagram): facebook.com/privacy/policy
Google: policies.google.com/privacy
TikTok: tiktok.com/legal/privacy-policy
WeChat (Tencent): wechat.com/en/privacy_policy
WhatsApp (Meta): whatsapp.com/legal/privacy-policy
問卷調查和評價供應商。用作收集你的意見回饋和評價。
推薦計劃供應商。如果我們推出推薦朋友的計劃，則會使用該計劃背後的供應商。
專業顧問。例如必要時的會計師、律師和保險公司。
執法機關和監管機構。在我們依法被要求分享資料，或為了保護我們的權利、財產或安全的情況下。
企業交易。如果我們有一天出售、合併或將業務轉交給另一個機構，你的資料可能會作為其中一部分被轉移——我們會事先通知你。
經你同意。當你指示我們或給予我們許可時，我們可能會將你的資料分享給第三方。
彙總資料。我們可能會分享經過彙總、匿名化或去識別化的資料，這些資料無法被合理用作識別你的身份。
資料國際傳輸
6.1 WeChat (Tencent)。
WeChat 由 Tencent 在中國營運。如果你透過 WeChat 給我們訊息，你的訊息和分享的任何資料都會經過 Tencent 的伺服器，而這些伺服器位於英國以外、也位於歐洲經濟區以外。Tencent 的私隱做法，包括任何政府對資料的存取，都受中國法律和 Tencent 本身政策規範——而不是英國資料保護法律。
6.2 WhatsApp (Meta)。
WhatsApp 由 Meta 營運，該公司總部設於美國，業務遍及全球。Meta 在多個國家（包括美國）處理 WhatsApp 的資料。Meta 採用標準合約條款和其他保障措施，以保護從英國進行的國際傳輸。
6.3 這對你意味著甚麼。
只有在你能接受這些平台處理你資料的方式時，才應該透過 WeChat 或 WhatsApp 聯絡我們。
6.4 其他傳輸。
除了 WeChat 和 WhatsApp 以外，我們不會刻意把你的資料傳輸到英國以外。如果我們的網站主機商或付款處理商在英國以外儲存資料，他們會自行採取保障措施——包括英國政府核准的標準合約條款。
我們會保留你的資料多久
我們只會在實際需要的期間內保留你的資料。大致如下：
7.1 為甚麼預訂保留六年。
六年是英國稅法下保留財務紀錄的標準期限。之後我們會刪除或匿名化預訂紀錄。
7.2 如果你要求我們提早刪除。
你可以要求我們提早刪除你的資料（請看 § 10）。我們會照做，除非依法必須保留——例如基於稅務用途的交易紀錄。
Cookies 和類似技術
8.1 我們使用甚麼。
我們的網站使用少量 Cookies——用作維持網站運作、在你填寫預訂時記住內容，以及了解網站如何被使用以便改善它。
8.2 在哪裡可以看到細節。
我們的 Cookie 政策清楚說明了我們使用哪些 Cookies、每個 Cookie 的作用、保留時間，以及如何關閉它們。你也可以透過瀏覽器設定管理 Cookies。
取消訂閱行銷通訊
9.1 如何取消訂閱。
你可以隨時取消訂閱行銷通訊，方法是點擊任何行銷電子郵件中的取消訂閱連結，或回覆 STOP 給 WeChat 或 WhatsApp 上的行銷訊息。
9.2 可能需要幾天時間。
我們的系統可能需要幾天時間才能更新，所以在我們處理變更期間，你可能還會收到一兩則訊息。
9.3 你仍然會收到服務訊息。
即使你取消訂閱行銷通訊，你仍然會收到關於現有預訂的服務訊息——確認、取件詳情、典禮當天提醒、歸還說明、退款更新。這些是提供服務的一部分，並非行銷。
你的權利
根據英國資料保護法，你對自己的個人資料擁有多項權利。簡單來說：
10.1 知情權。
有權知道我們持有你哪些資料，以及我們如何使用。這份私隱政策就是我們告訴你的主要方式。
10.2 查閱權。
有權獲取一份我們持有的你的個人資料副本。
10.3 更正權。
有權要求更正不準確或不完整的資料。
10.4 刪除權。
在我們沒有合理理由保留資料的情況下，有權要求刪除。為符合法律義務，我們可能需要保留某些資料，例如交易記錄。
10.5 限制處理權。
在某些情況下，有權要求我們限制使用你資料的方式。
10.6 資料可攜權。
有權獲取一份結構化、機器可讀格式的資料副本，以便轉移至其他服務。
10.7 反對權。
有權反對我們基於合法利益處理你的資料。
10.8 撤回同意權。
當我們依賴你的同意時，你可以隨時撤回。這不會影響你撤回前我們已進行的任何事情。
10.9 投訴權。
如果你不滿意我們處理資料的方式，可以向英國資料保護機關投訴（見 § 16）。
如何行使你的權利
11.2 我們會在一個月內回覆。
我們通常會比這更快回覆，但法定期限是一個曆月。如果你的請求特別複雜，我們可能會延長最多兩個月——如果需要延長，我們會在第一個月內告訴你。
11.3 我們可能需要驗證你的身分。
在我們發送或刪除個人資料之前，可能會問你一兩個問題，以確認我們是在跟對的人對話。這是安全措施，不是拖延手段。
11.4 大多數情況下免費。
行使你的權利是免費的。只有在請求明顯沒有根據或過分時，我們才能收取合理費用——如果是這樣，我們會解釋原因。
兒童私隱
12.1 我們的服務面向成年人。
我們的服務是為大學畢業生而設，他們一般都是 18 歲或以上。我們並非以兒童為對象。
12.2 未滿 18 歲。
如果你未滿 18 歲並想預訂，請讓家長或監護人參與——詳見我們的服務條款。
資料安全
13.1 我們做了甚麼。
我們在網站上使用加密連接（HTTPS），將預訂記錄的存取權限限制在需要的小團隊內，並隨著我們的成長檢視我們的設置。我們的付款處理商和網站主機都採用業界標準的安全措施。
13.2 我們不能保證的事。
互聯網上沒有任何系統是完全安全的。雖然我們會盡一切合理努力保護你的資料，但無法保證絕對安全——你與我們分享資料時須自行承擔風險。
13.3 WeChat 和 WhatsApp 訊息。
WhatsApp 訊息在你和我們之間是端對端加密的。WeChat 訊息預設並非端對端加密，Tencent 可以存取訊息內容。決定要傳送甚麼時請記住這一點。
13.4 如果出現問題。
如果我們發現可能影響你權利的個人資料外洩，我們會在 72 小時內通知 Information Commissioner’s Office（ICO，英國資料保護監管機構），並在法律要求時直接通知你。
第三方連結
我們的網站可能連結到其他網站——例如你的大學、我們的付款處理商或社交媒體。我們不對這些網站的私隱做法負責。在與它們分享資料前，請先閱讀它們自己的私隱政策。
本政策的變更
15.1 我們可能會更新。
我們可能會不時更新這份私隱政策——例如當我們的服務有所改變、或法律有變動時。最新版本會一直放在這個頁面上。
15.2 我們會如何通知你。
本頁頂部的「最後更新」日期會告訴你我們上次的更改時間。對於會實質影響你權利或我們收集資料的變更，我們會直接通知你——透過電郵，或透過 WeChat 或 WhatsApp 傳訊息。
投訴
16.2 然後是 ICO。
如果我們無法一起解決，你有權向英國資料保護監管機構 Information Commissioner’s Office（ICO）投訴。ICO 的辦事處同樣設於英格蘭西北部：
Wycliffe House, Water Lane
Wilmslow, Cheshire SK9 5AF
服務熱線：0303 123 1113
ico.org.uk
聯絡我們
任何與私隱相關的事情——關於本政策的疑問、查閱或刪除你資料的請求、或對我們處理方式的疑慮——請聯絡我們：
17.1 WeChat 或 WhatsApp。
如果你已是客戶，請透過我們在你預訂時提供的帳號傳訊息給我們。
