本政策版本：第二版（2023），最近更新日期：2023年4月。

I.概述

我们，六福集团（国际）有限公司（Luk Fook Holdings (International) Limited）及其关联方（含我们集团体系内的品牌商（统称“我们”、“公司”、“六福集团”或“本集团”） 是本《个人信息保护政策》（“本政策”）下个人信息处理活动的个人信息处理者（您可查看您当前使用的网站/APP/应用程序上的注册认证主体以获取个人信息处理者名称）。我们深知个人信息对您的重要性，并会尽全力保护您的个人信息的安全可靠。

我们致力于维持您对我们的信任，恪守以下原则保护您的个人信息：权责一致原则、合法与公开透明原则、目的明确原则、最小必要原则、准确性原则、存储限制原则、确保安全原则、主体参与原则等。基于此，我们特制定本政策。

个人信息是以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。

敏感个人信息是一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的个人信息，包括生物识别、宗教信仰、特定身份、医疗健康、金融账户、行踪轨迹等信息，以及不满十四（14）周岁未成年人的个人信息。

下文第IV-1部分关于“我们收集您的哪些个人信息”中以加粗字体显示的内容属于敏感个人信息，我们会在收集您的敏感个人信息前获得您的单独同意。

II.适用范围

本政策适用于【我们和六福集团（国际）有限公司及其控股公司、关联公司、附属子公司和彼等拥有权益的任何公司，以及六福集团体系内的品牌商（统称“六福集团”）】的如下业务功能（产品和服务）：

• 通过六福集团的直营店或品牌商销售金银珠宝钻石首饰等贵重产品；
• 六福集团金银珠宝钻石首饰等贵重产品的直销服务；
• 成为六福集团任何会员计划之会员；
• 成为六福集团任何产品和服务之承包商、代理商、品牌商或供应商；
• 参与六福集团举办之任何活动、比赛、抽奖或问卷调查；
• 使用六福集团任何网上购物平台；
• 使用六福集团任何网上互动平台；及
• 与六福集团接洽联络。

本政策不适用于六福集团外的第三方向您提供的产品和服务。这些第三方产品和服务也可能收集您的个人信息。我们建议您向第三方提供您的个人信息前先阅读该第三方的用户协议、个人信息保护政策和其他类似法律文件。我们不对第三方向您收集的个人信息负责，也不能控制其使用。我们的个人信息保护政策不适用于通过我们的服务链接的其他网站。

如果六福集团通过第三方平台向您提供产品和服务，则根据实际情况第三方平台的相关隐私或个人信息保护政策和本政策可能同时适用。

III.概要摘录

本政策将帮助您了解以下内容：

• 业务功能的个人信息处理规则
• 我们如何保护您的个人信息
• 您作为个人信息主体的权利
• 我们如何处理儿童的个人信息
• 第三方工具和插件、Cookies和同类技术
• 您的个人信息如何跨境传输
• 本政策的更新
• 如何联系我们

请您在使用我们的上述业务功能之前，花一些时间仔细阅读并充分理解本《个人信息保护政策》。如果您不同意本政策的内容，将可能导致您无法使用我们的业务，或导致我们为您全面提供不同业务的能力受到影响。

IV.业务功能的个人信息处理规则

1. 我们收集您的哪些个人信息

为了让您能够使用我们的业务功能，您需要向我们提供或允许我们收集本政策中描述的个人信息，包括：基本业务功能所需的个人信息、扩展业务功能所需的个人信息、我们的应用程序获得的设备权限项下收集的个人信息。

1.1 基本业务功能下收集的信息

基本业务功能：若您不提供下列个人信息，我们可能无法提供您所需要的业务功能

1.2 扩展业务功能下自主提供的信息

扩展业务功能：这些个人信息并非基本业务功能运行所必需的，但如果没有这些信息，我们可能无法改善服务质量、为您提供增强或个性化的用户体验、向您发送广告或营销信息、研发新产品和服务、改进我们的产品和服务，但您仍然可以使用我们的基本业务功能。

我们不会强制要求您提供这些信息，您可自主选择向我们提供或允许我们收集下列信息。

1.3 我们的应用程序设备权限请求

在您使用该项业务功能时，我们的应用程序可能向您申请获得下列设备权限，可能会收集您的个人信息。如果您不授予设备权限，将会导致我们无法提供该业务功能。除下述权限之外，您可自主选择是否额外授予应用程序其他的设备权限。

2. 我们如何收集您的个人信息

我们可能会通过各种方式和途径收集您的各种个人信息，包括敏感个人信息，详情如下：

（1） 浏览任意一个六福集团平台，特别是在六福集团网站、专属注册页面、会员小程序、微信或我们的APP注册或填写网站的“联系我们”、“申请职位”表格；

（2） 访问我们的直营店、品牌商或办公场所；

（3） 购买六福集团产品或要求客户服务；

（4） 通过电子邮件、电话、短讯或微信与我们展开互动；

（5） 在我们的直营店、品牌商、客服中心或在参加六福集团活动时填写包含顾客表格（打印版或电子版）在内的任一表格；及

（6） 通过我们的个别商务和广告合作伙伴（在获得您明确同意的前提下）。

3. 我们如何存储您的个人信息

我们收集您的个人信息后，将妥善地存入位于中国境内的电子数据处理系统中，而我们在监控设备、电子系统及人员管理方面已实行适当措施，以保障您个人信息的安全。

除法律法规另有规定或您另行同意外，我们对您的个人信息的存储时间将限于实现收集和处理目的所必需的时间，我们不会保留您的个人信息超过必需的时间，并会删除系统现存之不必要个人信息，以遵守一切有关保存个人信息的适用法律法规及监管的规定。

存储期限届满后我们将删除您的个人信息或对您的个人信息进行匿名化处理。如删除您的个人信息从技术上难以实现，我们仅会存储和采取必要的安全保护措施，不会将您的个人信息用于其他目的。

4. 我们如何使用您的个人信息

我们向您收集的个人信息将被用于管理和执行订购单和维修单、方便送货、退款、提供售后服务，以及下述其他目的：

（1） 管理我们的会员账户和记录；

（2） 验证您的年龄为十四（14）周岁或以上；

（3） 处理您的查询和请求；

（4） 向您发送服务相关通知，包括公告和行政管理消息，例如订单确认、会员相关提醒和通知（公众号提醒、小程序订阅服务通知、微信支付优惠券到期通知、会员权益的短讯、电话和微信通知）；

（5） 根据您的信息（如您的购买历史记录和此前与我们的互动）识别我们认为您可能会感兴趣的产品和服务；

（6） 在我们有合法理由的情况下，向您发送与我们及其他第三方合作伙伴相关的、我们认为您可能会感兴趣的营销通信（包括电子邮件、短讯服务、多媒体讯息、及时通信和社交媒体受众匹配）（请参阅下面的“您作为个人信息主体的权利”章节，详细了解您如何能够管理这些更新讯息）；

（7） 开展市场调研、分析和人口统计研究，并结合已匿名化的个人信息对用户行为模式进行分析、描述和监控，以便能够不断改进我们提供给客户的服务；

（8） 展开信用调查、预防欺诈和其它违禁或非法的活动，保障我们平台和服务的安全；

（9） 了解我们平台的使用情况，以便能够不断改进我们的平台与服务及其它产品和服务；

（10）进行直接和/或间接用户画像，以便改进我们提供给客户的服务，并在适用法律允许或者得到您同意的情况下向您发送您可能感兴趣的有关我们的产品和服务的市场营销信息（请参阅下文“您作为个人信息主体的权利”章节，详细了解您如何能够管理这些更新讯息）；

（11）我们将按照下文“我们如何共享您的个人信息”以及“我们如何转移您的个人信息”一节中所述的方式和场合，分享或转移您的个人信息；

（12）我们仅会在事先征得您的同意或者具备其他法律基础时，收集或使用您的个人信息用于本政策中未明确的其他目的。

5. 收集、处理您的个人信息的法律基础

我们将按照以下法律基础收集、处理（包括使用、存储、共享、转移、公开披露等）您的个人信息：

（1） 取得您的同意；

（2） 为订立、履行您作为一方当事人的合同所必需，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必需；

（3） 为履行法定职责或者法定义务所必需；

（4） 为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命健康和财产安全所必需；

（5） 为公共利益实施新闻报道、舆论监督等行为，在合理的范围内收集、使用您的个人信息；

（6） 依照适用的法律规定，在合理的范围内处理您自行公开或者其他已经合法公开的个人信息；

（7） 法律、行政法规规定的其他情形。

6. 我们如何共享您的个人信息

我们有时可能会向第三方共享您的个人信息，以便提供或改进我们的产品和服务，包括根据您的要求提供产品和服务。下面提供了有关个人信息共享的具体信息：

6.1 委托处理

为实现本政策所列的业务功能，我们可能会委托第三方（“受托人”）处理用户个人信息。在该情形下，我们会与受托人约定委托处理的目的、期限、处理方式、个人信息的种类、保护措施以及双方的权利和义务等，并对受托人的个人信息处理活动进行监督。

6.2 在获取明确同意的情况下共享

获得您的明确同意后，我们会与其他方共享您的信息。

6.3 在法定情形下的共享

我们可能会根据法律法规规定、诉讼争议解决需要，或按行政、司法机关依法提出的要求，对外共享您的信息。

6.4 您主动选择的共享

在获得您的明确同意或主动选择的情况下，与您指定的第三方共享您授权/请求范围内的信息。例如，您使用六福集团账号快捷登录第三方网站或者应用程序APP。

6.5 六福集团内的信息共享

为了顺利地从事商业经营，以向您提供产品和服务的全部功能，我们可能不时与六福集团的其他成员共享您的个人信息。

6.6 与第三方服务提供商和业务合作伙伴共享

为保证向您提供本政策所述的产品和服务，我们可能会在必要时与我们的第三方服务提供商和业务合作伙伴共享您的个人信息。这些第三方可能代表我们或出于本政策的一项或多项目的处理您的个人信息。我们保证仅出于正当、合法、必要、特定、明确的目的共享为您提供服务所必要的个人信息。我们将要求这些第三方有采取相应的数据安全措施保护您的个人信息，且仅将信息用于受委托的用途。第三方服务提供商也可能拥有其分包处理者。

6.7 此外，我们可能与下列人员共享您的个人信息：

（1） 我们的会计师、审计师、律师或类似的顾问，当我们要求他们提供专业建议时。

（2） 投资者以及其他相关第三方，如果发生实际或潜在的出售或其他交易，且与六福集团内实体相关时。

（3） 本政策中详述的其他第三方或以其他方式通知您的第三方，如经您授权就特定信息进行披露。

7. 我们如何转移您的个人信息

我们不会将您的信息转移给任何其他公司、组织和个人，但以下情况除外：

（1）在获取明确同意的情况下转让：获得您的明确同意后，我们会向其他方转移您的信息。

（2）在我们发生合并、收购、解散、注销或破产清算的情形时，如涉及到个人信息转让，我们会告知您并要求新的持有您个人信息的公司、组织和个人继续受本政策的约束，否则我们将要求该公司、组织和个人重新向您征求授权同意。

8. 我们如何公开您的个人信息

我们仅会在以下情况下，公开披露个人信息：

（1）在获取明确同意的情况下转移：获得您的明确同意后，我们会向其他方转移您的信息。

（2）在我们发生合并、收购、解散、注销或破产清算的情形时，如涉及到个人信息转移，接收方将继续履行个人信息处理者的义务，并在变更原先的处理目的、处理方式时依照适用的法律规定重新取得您的同意。

9.我们如何公开披露您的个人信息

我们仅会在以下情况下，公开披露您的个人信息：

（1） 获得您明确同意或基于您的主动选择，我们可能会公开披露您的信息；

（2） 如果我们确定您出现违反法律法规或严重违反本政策、平台规则的情况，或为保护我们及其他用户、公众的人身财产安全免遭侵害，我们在法律、法律程序、诉讼或政府主管部门强制性要求的情况下，可能会公开披露您的信息。

V. 我们如何保护您的个人信息

我们希望您能放心使用我们的平台，我们会致力于保护我们收集的个人信息。我们采取一切合理措施，以确保只处理与本政策规定的目的有关的必要、适当和相关的信息。我们对使用您个人信息的权限作出限定，仅供为向您提供产品和服务或完成其本职工作而合理需要使用该等信息的员工使用。我们将根据您的要求停止使用或删除您的个人信息，或对您的个人信息匿名化。我们已经从技术和组织层面上加密且匿名地采取适当的实体的、电子的和程序防护措施，以保护您提供给我们的个人信息免遭未经授权或非法的处理、数据完整性的损害以及意外丢失、损坏或销毁。我们已建立专门的管理制度、流程和组织确保信息安全。然而，当我们请您选择密码以便进入我们平台的某些部分时，您须负责选择安全的密码并对其保密。您应选择您不会在其他网站使用的密码，且不应向任何其他人透露该密码。我们可能会将您的个人信息转换为统计信息、聚合信息或其他不具有个人可识别性的信息，从中无法识别您的身份，这些个人信息将用于研究和分析。我们对个人信息的传输、存储和备份过程中确保数据安全。

如果发生个人信息泄露、篡改、丢失的，我们将立即采取补救措施，以降低和避免上述个人信息安全事件造成的危害。如果按照法律规定需要通知履行个人信息保护职责的部门和个人信息主体的，我们会及时通知相关方。

VI. 您作为个人信息主体的权利

按照适用的法律，我们保障您对自己的个人信息行使以下权利：

1. 查阅、复制您的个人信息

您有权查阅、复制您的个人信息，法律法规规定的例外情况除外。您可以通过以下方式查阅、复制您的信息：

（1） 个人信息设置端口：如果您希望查阅或编辑您的个人信息、更改您的密码、添加安全信息等，您可以通过个人信息设置的端口进行操作；如果您希望关闭您的会员账号，您可按照以下“会员注销账号”部分的说明操作。

（2） 如果您无法通过上述路径查阅、复制该等个人信息，您可以随时通过本政策中披露的联系方式与我们取得联系。我们一般会在十五（15）个工作日内（法律法规规定更短的响应时间的除外）回复您的查阅、复制请求。

2. 更正、补充您的个人信息

如果您的个人信息不正确或者不完整，您有权让我们更正、补充您的个人信息。

您可以通过“1.查阅、复制您的个人信息”中罗列的方式提出更正、补充申请。

如果您无法通过上述方式更正、补充您的个人信息，您可以随时发送电子邮件至group@lukfook.com。

3. 撤回您的同意

我们的产品和服务的每个功能可能需要一些基本个人信息才能得以完成。除此之外，对于基于您的同意处理的个人信息，您可以通过登录账号、与我们联系撤回您的同意。

当您撤回同意后，我们将不再处理相应的个人信息。但您撤回同意的决定，不会影响此前基于您的授权而已开展的个人信息处理活动的效力。此外，撤回同意可能会导致您无法享受我们提供的某些产品和服务。

4. 停止用于营销用途

您可要求我们停止使用您的个人信息作营销用途。您可在我们收集您的个人信息时指出您不同意接收营销信息，藉此行使您的权利，以避免您的个人信息用于营销用途。

另外，在我们经您同意收集和使用您的个人信息作营销后，您亦可通过以下方式行使前述权利：

(a) 于六福珠宝官方网站之“会员登入”上选择“撤回同意六福珠宝经以下途径发出的任何营销推广资料、信息或专属推广信息”；

(b) 于六福珠宝会员电邮信息中按“取消接收”；

(c) 电邮至group@lukfook.com与我们联络；或

(d) 致电(852)27109368（中国香港）或(86)400-884-6222（中国境内）与我们联络。

5. 删除您的个人信息

在下列情况下，您可以要求我们删除您的个人信息：

（1） 处理目的已实现、无法实现或者为实现处理目的不再必要；

（2） 我们停止提供产品和服务，或者保存期限已届满；

（3） 您撤回同意；

（4） 我们违反法律、行政法规或者违反约定处理个人信息；

（5） 法律、行政法规规定的其他情形。

特此提醒，对于我们产品和服务的一些功能来说，某些个人信息是必不可少的；如果这些个人信息被删除，相应的功能将无法启用。

法律、行政法规规定的保存期限未届满，或者删除个人信息从技术上难以实现的，我们将停止除存储和采取必要的安全保护措施之外的处理。

6. 会员注销账号

您可以通过本政策载明的方式与我们联系或前往就近门店提交账号注销申请，并根据适用法律的要求删除您的个人信息，或使其匿名化处理。

为处理您的注销申请，我们需要核实以下条件已全部满足：

(a) 我们已经完全履行《六福珠宝会员计划条款及细则》的义务，以及

(b) 您已经完全履行《六福珠宝会员计划条款及细则》的义务。

在注销账户之后，我们将停止为您提供产品和服务，删除或匿名化处理您的个人信息，法律法规另有规定的除外。

然而，为了满足适用法律法规所规定的义务，在您注销账号后的一定时间内，我们可能会保留本平台上收集的其他信息，包括交易信息（如支付记录、积分记录或消费记录）、物流和快递信息、退换货和售后服务信息、风险评估报告以及处理记录，其中可能包含您的个人信息。请注意，您要求注销您在本平台上的账户不会影响您在我们其他平台上的账户，除非您要求注销您在我们全部平台上的全部账户。

7. 您可携带您的个人信息

您可以与我们联系请求将您的个人信息转移至其他个人信息处理者，且该请求符合国家网信部门规定条件的，我们将提供转移的途径。

8. 约束信息系统自动决策

在我们的产品和服务的某些功能中，我们可能仅依据信息系统、算法等在内的非人工自动决策机制做出决定。如果这些决定显著影响您的合法权益，您有权要求我们做出解释，我们也将在不侵害我们商业秘密或其他用户权益、社会公共利益的前提下提供申诉方法，同时您有权拒绝我们仅通过自动化决策的方式作出决定。

9. 响应您的上述请求

为保障安全，您可能需要提供书面请求，或以其他方式证明您的身份。我们可能会先要求您验证自己的身份，然后再处理您的请求。

我们一般在十五（15）个工作日内（法律法规规定更短的响应时间的除外）做出答复。如您不满意，还可以通过联系我们发起投诉。

对于您合理的请求，我们原则上不收取费用，但对多次重复、超出合理限度的请求，我们将视情况收取一定成本费用。对于那些无端重复、需要过多技术手段（例如，需要开发新系统或从根本上改变现行惯例）、给他人合法权益带来风险或者非常不切实际的请求，我们可能会予以拒绝。

在以下情形中，按照法律法规要求，我们可能无法响应您的请求：

（1） 与国家安全、国防安全有关的；

（2） 与公共安全、公共卫生、重大公共利益有关的；

（3） 与犯罪侦查、起诉、审判和执行判决等有关的；

（4） 我们有充分证据表明您存在主观恶意或滥用权利的；

（5） 响应您的请求将导致您或其他个人、组织（包括我们）的合法权益受到严重损害的；

（6） 涉及商业秘密的；

（7） 其他我们可能无法响应您的请求的情形。

如果我们拒绝或者无法响应您的请求时，我们将说明理由。

VII. 我们如何处理儿童的个人信息

在商业活动中，我们推定您具有完全的民事行为能力。我们亦理解保护未成年人个人信息的重要性，我们可能收集您的出生年月来验证您的年龄。一般情况下，我们的产品和服务并非针对我们所知道的年龄在十四（14）周岁以下的任何儿童。如果您未满十四（14）周岁或已满十四（14）周岁但未满十八（18）周岁，我们会要求您的家长或其他监护人仔细阅读本政策，您仅能在取得家长或其他监护人同意的情况下使用我们的服务或向我们提供信息，如果我们发现您未经家长或其他监护人同意，但您向我们提交了您的个人信息，我们将终止对您的产品或服务（包括注销户）并尽快删除此类个人信息。

VIII. 第三方工具和插件、Cookies和同类技术

在实际可行的情况下，我们可能与关联和非关联服务提供商共享个人信息，以帮助我们开展业务，例如通过应用程序接口（Application Programming Interface，简称“API”）与我们的应用程序进行集成提供或支持部分六福集团服务。此等服务提供商需要访问读取您的必要个人信息来执行这些任务，并有义务保护您的个人信息。

为进行操作和提供应用程序内的相关功能，在实际可行的情况下，我们会在我们的移动应用程序中使用第三方供应商提供的软件开发工具包(SDK)、Cookies或其他同类技术。当您在应用程序中使用此类功能时，提供SDK或其他类似技术的第三方供应商可能会收集和处理您的个人信息。

我们目前尚未在我们的移动应用程序中使用SDK或其他类似的技术收集个人信息。如果我们在我们的移动应用程序中使用SDK或其他类似的技术收集个人信息，我们会在相关时间明确告知您并确认SDK的类型、SDK提供方的名称、此类SDK提供方收集的目的和范围以及对您的个人信息的处理。

我们会要求该等合作伙伴或服务提供商提供SDK或API应遵循适用的法律法规以及协议，并监督其依法、依约收集和使用个人信息。

Cookies和同类技术清单详见附录一《Cookies和同类技术清单》。

IX. 您的个人信息如何跨境传输

我们可能会将所收集的您的个人信息（包括敏感个人信息），按业务需要传输到中国境外。传输的信息将保留在每个接收方，直至接收方达到上述目的或您注销账户两者中更早发生的时点为止。

未来如果我们将您的个人信息传输至中国境外，我们会遵循中国《个人信息保护法》中关于个人信息跨境传输的规则，并采取适当的安全措施。

如对本条有任何疑问或行使您作为个人信息主体的权利，请通过下文“如何联系我们”载明的方式联系我们。

X. 本政策的更新

我们可能会不时更新本政策。我们会在本页面上发布对本政策所做的任何变更。

如果我们对本政策进行重大变更，我们还会提供更为显著的通知，我们也将通过您登记的联系方式如电子邮件（向您账号指定的邮箱地址发送）或通过移动设备通知您，这样您可以了解我们收集的信息以及我们如何使用这些信息。

本政策所指的“重大变更”包括但不限于：

（1） 我们的服务模式发生重大变化。如处理个人信息的目的、处理的个人信息类型、个人信息的使用方式等；

（2） 我们在所有权结构、组织架构等方面发生重大变化。如业务调整、破产并购等引起的所有者变更等；

（3） 个人信息共享、转移或公开披露的主要对象发生变化；

（4） 您参与个人信息处理方面的权利及其行使方式发生重大变化；

（5） 我们负责处理个人信息安全的责任部门、联络方式及投诉渠道发生变化时；或

（6） 个人信息安全影响评估报告表明存在高风险时。

此类政策变化将从通知或集团网站规定的生效日期开始适用。我们还会将本政策的旧版本存档，供您查阅。

我们建议您定期查阅本页面以获取我们个人信息处理保护实践的最新信息。在我们告知您的情况下，您继续使用我们的产品和服务，将被视为接受更新后的本政策。

XI. 如何联系我们

如您对本政策或一般事宜有任何疑问或意见，请通过下面的联系方式联系我们：

联系方式：（中国香港）香港新界沙田安耀街2号新都广场25楼；

（中国境内）广东省广州市南沙区东涌镇六合街60号六福珠宝文化创意产业园

联系人：资料保护主任

电子邮件：group@lukfook.com

一般情况下，我们将在十五（15）个工作日内回复。

如果您对我们的回复不满意，可以通过以下方式向我们投诉：

我们将在十五（15）个工作日内处理并给予答复。如果投诉涉及的事项比较复杂，可能需要更长的时间，我们会及时告知。您也可以向您所在地区的相关监管机构投诉，或者联系我们，我们会根据您的实际情况，提供可能适用的投诉途径。