本隐私政策是 Eu Yan Sang Singapore Pte Ltd（EYS）针对通过 EYS App、移动服务和网站所收集客户数据制定的隐私政策。EYS 收集、使用和披露客户数据，以便为您提供安全、顺畅、高效且定制化的 EYS 体验。收集、使用和披露客户数据使 EYS 能够提供满足您需求和要求的服务与产品。本隐私政策概述 EYS 在收集、使用和披露客户数据方面的政策和责任。
继续使用 EYS 的服务，即表示您确认已阅读、理解并同意受本隐私政策（就 EYS 收集、使用和披露您的客户数据而不时修订）的约束。如果您不接受本政策，请勿向我们提供任何个人数据。
本隐私政策分为 A、B 两部分：
- A 部分：一般客户数据隐私政策声明
- B 部分：有关通过 EYS 网站（“网站”）、EYS 移动服务设施（包括 Google Playstore 和 Apple App Store 提供的 Eu Yan Sang Singapore App，统称“移动服务”）收集客户数据的隐私政策声明
A 部分：一般客户数据隐私政策声明
1. 客户数据的类型
EYS 收集的客户数据类型取决于收集时的情况以及所请求服务或所进行交易的性质。
EYS 根据具体情况收集的客户数据主要类别如下：
- 个人数据，包括：
(i) 个人信息，包括名字和姓氏、性别、出生日期、婚姻状况、护照和个人身份证号码；
(ii) 联系信息，包括地址、电话号码、电子邮件地址；
(iii) 付款信息，包括信用卡或借记卡信息，包括持卡人姓名、卡号、账单地址和到期日；
(iv) 订单信息，包括订单详情、所购产品、EYS 会员编号及其他服务偏好；
(v) 技术信息，包括 IP 地址、已安装应用程序信息、地理位置数据；
- 统计数据，包括所下订单数量、网站访问次数及我们移动服务的使用模式。此类数据纯粹用于分析，并完全以匿名和汇总形式处理。该信息不会存入您的客户记录，只会汇总用于统计分析，使我们能够更好地了解 EYS 的客户概况并改善 EYS 的服务。
- 地理位置数据，包括使我们能够确定您所在位置的信息，例如您手动提供位置信息或允许设备向我们发送精确位置信息。该信息用于在您位于商店附近时提供基于位置的推送通知，及/或当您通过 Eu Yan Sang Singapore App 尝试寻找附近商店时使用。
就本政策声明而言，“客户数据”包括个人数据、统计数据和地理位置数据。
为进行相关交易或处理服务请求而提供有关客户数据（用于收集个人数据的表格中标明为“可选”的数据请求除外）是 EYS 向您提供服务的必要条件。
未能提供该等客户数据可能导致：(i) EYS 无法提供您所要求的服务及/或产品；(ii) EYS 无法向您提供我们最新产品及/或发布信息；及/或 (iii) 您无法参加 EYS 组织的竞赛、促销或兑换活动。
2. 我们如何收集个人数据
我们收集与我们同您关系有关的个人数据。我们可能通过不同渠道直接或间接收集您的个人数据，包括当：
- 您访问我们的网站、下载或使用我们的移动服务（包括但不限于 EYS App）；
- 您使用我们的服务或与我们进行交易（或表示有意这样做）；
- 您申请加入我们的任何忠诚度计划、回应我们的促销活动或订阅我们的邮件列表；
- 您通过社交网站、网站或移动服务，或向我们（包括在我们的零售店）分享或披露您提供的评论、反馈或内容；
- 您参加我们的虚拟 TCM 顾问调查（EYS App 中的功能）并向我们提供信息，标明您本人或您代表的某人可能经历的姓名、电子邮件、出生日期、性别和健康状况；
- 您通过我们的网站或移动服务注册账户；
- 您与我们交易、联系我们或要求我们通过各种通信渠道联系您，例如社交媒体平台、通讯平台、面对面会议、电话、电子邮件、传真和信件；
- 当您位于我们的场所内或参加我们举办的活动时，您的影像被我们或我们的代表通过照片或视频拍摄；
- 您参加我们组织的活动和计划、竞赛、比赛或游戏；
- 我们查找您的信息并接收与您同我们关系有关的个人数据，例如您是客户、投资者或股东；
- 您使用 Eu Yan Sang Singapore App 上需要访问您的位置/位置数据的服务；或
- 您因任何其他原因向我们提交个人数据。
地理定位技术是指使我们能够确定您的国家/地区的技术。我们可能要求您手动提供国家/地区信息（如邮政编码），或允许移动设备向我们发送精确的国家/地区信息。例如，首次下载并访问 EYS App 时，您将/可能被要求选择是否允许该 App 访问您的国家/地区及/或向您发送移动通知。如果您选择“不允许”，即表示您已选择不让该 App 访问您的国家/地区以发送特定国家/地区的优惠通知。如果选择“OK”，该 App 将与您的移动设备通信，并按照本隐私政策收集某些数据。您随时可以通过更改设备设置来停止与该 App 分享国家/地区数据。
3. 收集、使用和披露的目的
EYS 收集客户数据以实现以下目的，包括但不限于：
- 向您提供服务，例如处理交易（如购物）、通过我们的付款服务提供商处理付款、提供技术协助、在交易中协助您、通过 EYS 移动服务提供促销提醒信息、促成网上购物以及注册 EYS 的 Eu Rewards 计划；
- 提供最符合您的偏好和需要的店内服务及其他服务（我们可能在与您互动期间收集这些偏好和需要）；
- 就 EYS、EYS 服务合作伙伴及 EYS 指定代理提供的产品和服务向您营销并与您沟通；
- 就产品或客户满意度调查及市场研究联系您；
- 提供基于位置的建议、信息和服务；以及
- 安全、安保和法律合规。
EYS 也可能为实现上述目的而与第三方及向第三方使用和披露您的客户数据，例如我们的付款服务提供商、货运服务提供商和物流合作伙伴。EYS 使用 Stripe 作为第三方付款服务提供商。如需更详细了解付款服务提供商的做法，您可参阅下文第 4 点及 Stripe 的隐私政策：https://stripe.com/privacy。
EYS 也可能根据我们当时适用的安全程序，为相关交易或查询之目的，向已被有效识别为您本人或您授权代表的人士使用和披露您的客户数据。
EYS 将尽最大努力确保参与收集、使用和披露客户数据的员工、高级职员、代理、顾问、承包商及上述其他第三方遵守本隐私政策的条款。
EYS 可出于安全、海关目的向执法机构和政府披露您的客户数据。例如，当您将 EYS 产品寄给海外亲友时。
此外，EYS 可向我们的法律顾问披露客户数据，以确立、行使或维护我们的合法权利；向其他专业顾问披露；或按照法律另行授权或要求披露。EYS 也保留在为防止对个人生命、健康或安全的威胁所必需时分享客户数据的权利。此外，EYS 可在必要时披露客户数据，以调查涉嫌违法活动，包括但不限于欺诈、侵犯知识产权或隐私。
EYS 仅在为提供您所要求服务的必要基础上收集、使用、分享和披露。EYS 不会不必要地向第三方分享或披露个人和敏感用户数据，也不会出售该等数据。
4. 第三方付款服务提供商
当您使用我们的网站和移动服务访问各种产品及服务时，您还需要向我们付款，以便我们提供您所要求的产品或服务。EYS 实施并使用 Stripe 作为第三方付款服务提供商。作为付款服务提供商，Stripe 收集您的付款方式信息（如信用卡或借记卡号码或银行账户信息）、购买金额、购买日期，并在某些情况下收集有关您所购物品的部分信息。不同付款方式可能要求收集不同类别的信息。我们收集的付款方式信息取决于您结账时从所提供付款方式列表中选择的方式。Stripe 也可能接收您的姓名、电子邮件、账单或送货地址，并在某些情况下接收您的交易历史以验证您的身份。详情请参阅Stripe 隐私政策。
如果您不希望通过该等技术收集数据，可在设备上禁用这些技术的运行（如可行），或不使用我们的网站和移动服务。
5. 向海外传输信息
EYS 总部位于新加坡。客户数据可能被传送至 EYS 保存中央记录的数据存储设施或用于备份。客户数据可能因 EYS 向您履行服务而传输至 EYS 在新加坡或其他国家的办事处和指定代理。
客户数据转移至新加坡境外时，我们将遵守 PDPA。海外接收方将受至少与 PDPA 相当的义务约束。
6. 同意
一般而言，在 EYS 购物或 EYS 执行处理订单、协助会员注册、发送促销提醒或接受付款信息等服务职能的过程中，客户会因任务或交易的性质而向 EYS 提供客户数据。在这种情况下，客户必然被视为同意提供客户数据，以便 EYS 向其提供所要求或必要的服务及/或产品。但是，在法律要求时，EYS 将采取“主动选择加入”政策取得客户同意；届时，我们将在收集客户数据时寻求您的明确书面同意，例如签署表格或勾选方框。当您代表他人购物时，您承诺并确保其客户数据被提供给 EYS 的个人已经授权披露、获知并同意本隐私政策的条款与条件。
您可以随时联系 EYS（见第 12 节）或登录您在 EYS 的网站或移动服务账户，提交撤回同意的请求（如果您是 EuRewards 会员，或不是 EuRewards 会员但已注册为网站或移动服务用户）。
统计数据不与客户记录关联，EYS 无需就收集、使用或披露统计数据征求同意。有关从网站及通过移动服务取得客户数据的收集和使用详情，请参阅 B 部分。
7. 访问
在您向我们的个人数据保护官提出书面请求后（见第 12 节），EYS 将允许您访问已存储的个人数据。在法律允许的情况下，EYS 保留就此服务收取合理行政费的权利。在法律允许的情况下，EYS 保留拒绝您访问个人数据的权利，并可提供解释。
8. 保留
EYS 将在实现收集目的、EYS 的法律或商业目的所需的期间，或相关法律要求的期间内保留客户数据。
销毁客户数据时，我们将按照适用法律采取商业上合理且技术上可行的措施，使个人信息无法恢复或复制。
9. 准确性
EYS 需要您的协助，以确保个人数据为最新、完整和准确。因此，请联系 EYS 并以书面形式向 EYS 提交更新后的资料，将个人数据的变更告知 EYS（见第 12 节）。
EYS 也可能不时要求您更新个人数据。如上文第 3 节“使用和披露”小节所述，您的订单信息可能按照法律要求向适当的海关和移民机关披露（针对海外购物）。因此，确保订单信息所含个人数据为最新、完整和准确十分重要。
10. 安全保障措施
EYS 高度重视客户数据的安全和保护。因此，EYS 作出合理安全安排，保护客户数据免遭丢失或盗窃以及未经授权的访问和不当披露。
作为程序保障措施的例子，EYS 已在内部及与外部服务提供商实施各种身份验证程序，其中可能涉及 EYS 要求您提供各种个人资料，以在 EYS 处理特定服务、产品或交易请求前验证您（或您正式授权代理）的身份。
技术保障措施的例子包括加密、“防火墙”和 Secure Socket Layer（SSL）。有关通过 EYS 网站和移动服务收集的客户数据所采用技术保障措施的更多详情，载于下文 B 部分。
客户有责任谨慎行事，并确保其客户数据持续保密和准确。EYS 不对任何后续滥用及/或欺诈负责。如果您对安全有任何疑虑，应联系 EYS（见第 12 节）。
11. 隐私政策更新
EYS 将不时修订本隐私政策，更新版本将发布在 EYS 网站和移动服务并标注日期，使您了解隐私政策最后更新的时间。在适用法律的规限下，本隐私政策的英文版本优先于任何其他语言版本。如果英文版本与隐私政策的任何译本在解释上存在不一致，以本隐私政策的英文声明为准。
12. [仅适用于 iOS 用户] 关闭在线账户
在线账户是供您在线购买 EYS 产品的用户注册账户。
您可随时提交关闭在线账户的请求。通过 EYS iOS App 提交请求后，我们将处理请求并从记录中删除所有个人数据，除非存在例外情况。
该等例外包括：
- 用于 EuRewards 计划的个人数据。
- 为完成交易、提供您要求的商品或服务，或以其他方式履行我们与您的合同。
- 为检测安全事件、防范恶意、欺骗、欺诈或非法活动，或起诉应对该等活动负责的人士。
- 为调试产品，以识别并修复损害现有预期功能的错误。
- 为遵守法律义务。
请注意，关闭在线账户是永久且不可逆的。
EuRewards 计划是独立的会员系统，不受关闭在线账户的影响。
13. 联系我们／个人数据保护官联系方式
如果您对本隐私政策声明或 EYS 处理个人数据的方式有意见、问题、投诉或相关请求，请以书面形式按以下地址联系 EYS，并注明“Privacy Policy”：
Personal Data Protection Officer
Eu Yan Sang Singapore Pte Ltd
Eu Yan Sang Centre
21 Tai Seng Drive
Singapore 535223
电子邮件：pdpo-eyss@euyansang.com，注明：Privacy Policy。
或者，如有 Eu Rewards 的专门查询，您可联系：
Eu Rewards Membership Services
Eu Yan Sang Centre
21 Tai Seng Drive
Singapore 535223
电子邮件：eurewards.sg@euyansang.com
B 部分：关于通过我们的网站和移动服务设施收集客户数据的隐私政策声明
1.1. Cookie
大多数像我们这样的网站和移动服务都使用 Cookie 来提升您的在线体验。Cookie 是您访问的网站或移动服务为了识别目的而传送到您计算机的一小串信息。Cookie 可用于追踪您在网站和移动服务上的活动；该信息有助于我们了解您的偏好并改善您的网站和移动服务体验。Cookie 也用于记住您的用户名和密码等信息。
如果您不希望接收 Cookie，可以关闭所有 Cookie。您也可让计算机或移动设备在使用 Cookie 时发出警告。这两种选项都需要调整浏览器设置（如 internet explorer）。也有软件产品可以为您管理 Cookie。但请注意，如果将计算机设置为拒绝 Cookie，网站和移动服务的功能可能受到限制，您也可能无法访问其中某些功能。
1.2. 分析工具
我们使用第三方分析工具进行数据分析。这些分析工具只分析和汇总匿名数据。此类工具包括 Google Analytics，这是 Google 提供的网络分析服务。Google 利用收集的数据追踪和检查 www.EuYanSang.com.sg 的使用情况，编制活动报告并与其他 Google 服务分享。Google 可使用所收集数据为其自身广告网络的广告提供情境并进行个性化。详情请参阅Google 隐私政策。
2. 安全保障措施
EYS 高度重视保护在 EYS 网站及通过 EYS 移动服务收集的客户数据。通过 EYS 网站（例如 https://www.EuYanSang.com.sg）及 EYS 移动服务收集的所有客户数据均受安全服务器保护。此外，SSL（Secure Socket Layer）保护从互联网向我们系统传输的数据。
- 例如，当您通过 EYS 网站或移动服务传输信用卡详情等敏感信息时，该信息将在通过互联网发送前加密。
- 为进一步加强我们网站和移动服务上互联网交易的完整性，EYS 也采用相关软件程序监控网络流量，以识别未经授权上传或更改客户数据、实施欺诈或非法活动或以其他方式造成损害的企图。如果监控发现可能存在滥用或犯罪活动的证据，该证据可在不通知您的情况下提供给适当执法机关或机构。
- 为使您能安全访问因使用 EYS 移动服务和 EuRewards 账户而产生的在线服务，您需要向我们注册用户账户。User Name/User ID 和 Password/Pin 对您而言独一无二且属于个人信息，您不应与任何人分享。完成网站和移动服务上的会话后，您也应始终“登出”，并采取建议的预防措施，确保安全可靠地使用 EYS 网站和移动服务。
- 如果发现任何异常，您应立即通知 EYS。
3. 点击流数据
为改善您的在线体验，EYS 可追踪在线行为或点击流数据，以促进您使用我们的网页并追踪来自其他网站或移动服务的引荐。该数据不会存入您的客户记录，只会汇总用于统计分析。
4. 其他网站的链接
EYS 为您的便利和获取信息而提供其他网站的链接。您自行承担访问这些网站的风险，EYS 不对这些网站负责。尽管 EYS 将保护 EYS 网站上的客户数据，但 EYS 无法控制我们可能链接至的其他网站的政策，也无法对其政策或您可能与其分享的任何客户数据之使用负责。请注意，EYS 隐私政策不涵盖这些其他网站，EYS 建议您了解它们各自的具体政策。
5. 未成年人
EYS 无法区分访问和使用其网站及移动服务的人士年龄。如果未成年人（根据适用法律）未经父母或监护人同意向 EYS 提供客户数据，父母或监护人应联系 EYS，删除相关客户数据并取消该未成年人的订阅。
提供本政策及经修订政策的网站
https://www.euyansang.com.sg/en/privacy-policy/privacy-policy.html
最后更新于 2022 年 7 月 18 日