隐私政策

生效日期：2024年8月30日

在信达超级市场，我们尊重您的隐私，且格外谨慎保护您的个人信息。本政策旨在体现我们对您隐私的承诺。请继续阅读以了解您的个人信息如何受到保护。

客户信赖我们会保护个人信息，并确保我们对信息的收集和使用负责。为达成此项目标，我们承诺遵循下列原则：

我们处理您的个人信息及我们的隐私实践透明公开。
我们于使用您的个人信息在提升您的客户体验和福祉。
我们以负责任的态度保护及处理您的个人信息。

我们也希望您能够了解信达如何管理您的隐私和信息，以便您做出明智的决定。

如需更多信息，以下是信达超级市场的完整隐私权政策。

应用范围

本政策与信达超级市场（包括从信达网站和手机应用程序）所收集的客户个人信息有关。信达超级市场于本政策中简称「信达」、「我们」、「我们的」。

本政策说明了我们收集何种个人信息；我们如何使用、分享和管理该信息；您如何访问、更新和/或更正您的个人信息；以及您可享有的隐私选择。

请参考我们门市据点、网站或手机应用程序中有关收集您的个人信息时所提供的任何隐私声明。

1. 本隐私政策包含哪些内容？

本政策说明我们如何处理您的个人信息，具体而言，是我们收集何种信息，以及我们如何收集、使用、分享、保护和存储这些信息。我们也会说明您的隐私选择，以及您如何行使这些选择。

本政策适用于您访问我们的网站、使用我们的应用程序、注册成为我们任何方案、促销、竞赛或活动的一部分、申请或购买我们的产品，或接收我们的服务时。

我们会收集哪些类型的个人信息？如何收集？我们仅向您收集合理所需的个人信息，以满足收集目的。我们会以各种方式收集个人信息（定义如下），包括直接收集、向第三方收集、透过店内技术收集，以及您在线上或通过我们的手机应用程序与我们互动时收集。

2. 我们如何定义个人信息

「个人信息」代表任何可识别您的身份或与您合理相关的信息，并包括我们连接至个人信息的非个人信息。为了向您提供产品和服务，以及遵守我们的法定义务，我们需要收集、使用和披露您的特定个人信息。
 
我们收集的个人信息类别

我们收集的个人信息范例可能包括：

信息类型	范例
1. 识別信息	• 名字 • 姓氏 • 出生月份
2. 联络信息	• 电子邮件地址 • 邮寄地址 • 电话号码
3.验证信息	• 密码 • 验证问题的回答
4. 信达奖励帐户信息	• 信达奖励帐户 • 购买记录
5. 您与我们互动的信息	• 调查和问卷的回答 • 信达安全摄影机的录像 • 透过电子邮件或即时通讯进行的书面通讯 • 透過客服通話的電話錄音 • 購買記錄
6. 通過您與我們網站和應用程序的互動所收集的信息	• 透過 Cookie 收集的信息 • 浏览偏好设置（语言、省份等） • IP 地址
7. 關於您的信達產品和服務的信息	• 关于您的信达产品和服务的信息 • 购买记录 • 交易信息

有些列出的信息类别只有在我们提供特定产品和服务时才会收集。若您没有拥有、使用或获取这些产品或服务，我们将不会收集该个人信息。若您不同意信达收集特定信息，我们将不会收集该信息。

3. 我们如何收集个人信息？

以下行方式收集个人信息：

直接由您提供

您可以通过到我们的门店、邮寄、电子邮件、电话、我们的网站或手机应用程序，或任何其他直接方式提供个人信息给我们。

自其他来源

我们会经您同意或在法律要求或允许下，从其他来源接收您的个人信息（例如为符合我们的反洗钱或其他法令及合规义务）。

为确保您提供给我们的联系信息正确无误，例如您的姓名、电子邮件地址和电话号码，我们可能会保留服务供应商的服务以进行验证，并在必要时更新、填写或补充您提供给我们的额外联系信息。这有助于我们保护您避免遇到错误和欺诈，并为管理我们的业务运营起见，确保在发生与我们的方案、产品或服务相关的问题时，或是在适用法律允许时,可以联络到您。

自我们门市据点使用的技术

我们可能会通过店内使用的各种技术来收集个人信息，包括您的图像。这些技术可能包括我们的销售点系统、视频监控或其他类似技术。

透过我们的网站和手机应用程序当您通过我们的网站、电子邮件、手机应用程序、社交媒体帐户、在线广告交互时，我们可能会以电子方式收集特定类型的信息，或通过使用我们或第三方的技术，包括cookies, 网络信标、单一像素GIF 和其他技术。这特定类型信息有助于我们了解您与我们互动时秉采取的动作，并让我们的网站和移动应用程序能为您正常服务。

我们可能会将此信息与店内或在线收集的其他信息合并，例如您的在线与店内交易纪录，以及汇总人口统计信息，例如主要年龄群和您所在地区的平均家户规模，以利我们深入了解您的兴趣和偏好。我们这么做是为了理解客户，利用网站和手机分析，能为您提供更加个性化的广告和营销通讯内容。这包括向您提供依兴趣为基础的广告，详情请见下方”兴趣型广告"一节，您有权对此合并信息之举撤回同意。

我们使用的技术包括：

Cookies, 这是您访问网站时存储在您计算机上的小型文本文件，以便在每次访问之间存储信息，例如您的登录认证或语言偏好设置。举例来说，Cookie可让您在造访我们的网站时快速登入

网站信标和单一像素 GIF, 即含有关于您相关信息（例如您的 IP 地址）的微型图像文件，可在您访问网站或打开电子邮件时下载。这可让我们了解您的在线行为、监控我们的电子邮件传送情形，并为您提供兴趣型广告。这些工具也能让我们的第三方跟踪工具收集信息，例如您的 IP 地址，并以匿名、汇总的形式（即以避免我们辨识您个人身份的方式）将这些信息提供给我们。汇总信息是指将个人信息汇总整理并以摘要形式呈现，其中并未包含个人识别码。

其他技术, 例如分析引擎可从多个来源提取使用数据，并帮助管理和收集这些数据，以用于个性化、兴趣型广告、自定义内容和其他方法，从而深入了解客户的需求和偏好。

我们可能会使用 Google Analytics，这是 Google Inc.（以下简称「Google」）的网络分析服务。 Google Analytics 使用 Cookie 分析您对我们网站的使用情况，为我们建立访客活动报告，以及提供与网站和互联网使用相关的进一步服务。虽然该信息是通过您的 Google 广告设置收集而来，但我们并不会以可识别个人身份的格式接收这些信息。

您可以随时通过设置浏览器来拒绝或禁用 Cookie 及其他技术。然而，若您禁用这些技术，某些网站功能可能无法正常运作，或我们网站、移动应用程序以及/或某些产品或服务功能将无法完全为您提供。

此外，我们透过我们的 Cookie 使用相同的方法来了解并向您展示在其他网站或社交媒体平台上的兴趣型广告。若您希望了解更多信息或选择退出这些兴趣型广告，请参考下文中的"兴趣型广告"一节。

D. 如何使用收集的个人信息?

我们使用您的个人信息来提供我们的方案、产品和服务，管理我们的业务运营、传达我们认为您可能感兴趣的优惠和信息，整体上提升您的客户体验，以及遵循法律所允许或要求的其他事项。

我们基于下列目的使用您的个人信息：

A. 提供方案、产品和服务

我们使用您的个人信息来为您提供我们的方案、产品和服务，包括：

向您提供方案、产品或服务的报价；
验证您的身份；
判断您是否符合方案、产品或服务的资格；
通过服务供应商验证您提供给我们的联系信息，例如您的姓名、电子邮件地址和电话号码，以便与您沟通方案、产品或服务；
处理您的申请；
传递方案、产品与服务；
创建、管理和维护您的账户（例如我们的信达奖励方案）；
于线上或店内处理您的交易和退货；
以及满足您对于产品与服务的要求、询问及购买。

B. 兴趣型广告

兴趣型广告是指来自我们或我们的客户，与我们的产品和服务，或第三方的产品和服务相关，且我们希望提供与您的兴趣更有关联的广告。我们将在获得您的同意后，通过使用在您设备上的 Cookie 或其他识别码，向您提供兴趣型广告。

我们使用客户的个人信息将他们分为一般兴趣和购买类别（例如美容产品购买者、咖啡购买者、有机产品购买者），这有助于我们判断哪些类型的广告可能让您感兴趣，然后向您提供这些广告。我们可能会从线上及/或店内购买的物品中推断，并据此深入了解我们的产品或第三方产品销售给特定一般兴趣类别的成效。

请务必注意，未经您的明确同意，我们不会将敏感资料（例如，健康资讯、财务帐户信息、敏感产品信息，即关于个人生活风格选择的资料，或是具有体重、政治或宗教信仰等私密性质的产品）用于兴趣型广告之目的。非敏感资料的范例包括食品杂货、化妆品和居家用品。

由我们代为提供兴趣型广告的客户广告商绝不会收到关于客户的个人信息，因为他们只需要知道他们在正确的时间和地点触及到合适的客户，使他们的广告产生关联性，以及他们的广告活动是否有效。因此，我们客户的个人信息一律由我们保管与控管。

您可以在您的信达奖励帐户，或通过直接与我们联系，来启动并操作个性化广告。如果您在隐私设置中取消个人化营销活动，您仍可能会收到广告。包括我们的奖励方案、在线传单和促销新闻。此种类型广告是根据您的注册信息以及您同意接受信达电子通信所提供。

C. 管理我们的业务

我们基于许多业务理由使用您的个人信息，包括：

部署及管理我们的信息技术应用程序与系统，包括管理我们的网站
管理及促进我们的网站和手机应用的使用，其中可能包括使用 Cookie 和其他类似技术;
使您能参与竞赛、促销、调查、即时通讯、研讨会或工作坊;
维护大众与我们的客户、员工及财产的安全性（例如通过视频监控）;
保护当事人免于错误和诈骗;
监控并调查事件以及处理索赔;
维护我们的方案、产品和服务，包括我们的信达奖励方案;以及
遵循我们的法律与法规义务。

D. 与您通讯

我们可以使用您的个人信息，以下多种方式与您通讯：

向您提供我们的方案、产品、服务、促销、竞赛与活动的相关信息及更新;
回应您的询问;
我们相信公共卫生暴露事件可能影响到某家分店时，将根据公共卫生法向您通知公共卫生疑虑;
获取或验证您的指示;
在我们取得您同意的情况下，以各种方式（例如电子邮件、电话、短信、DM）通知您有关您可能感兴趣的方案、产品、服务、特别优惠、促销、竞赛或活动;
投放您可能感兴趣的本公司或第三方产品与服务的兴趣型广告。如需详细信息，请参阅兴趣型广告；和
在您同意下，我们会根据您的移动设备提供的大致位置，向您提供优惠或服务（也称为适地性广告）

若您不希望再收到商业电子信息，请依照每则商业电子讯息中提供的取消订阅指示告知我们。

E. 执行市场研究

我们可能会使用您的个人信息，跟踪和分析目前或先前收集的信息，以改善或开发新产品、服务、方案、促销、竞赛或活动，进行市场研究并更深入了解我们的客户群。执行此操作时，我们通常会以汇总格式或删除个人识别码的方式使用您的信息。

我们用于市场研究的信息可能包括：

购买记录（例如，各类型、地点/商店的购买编号和数量、产品代码信息、品牌、购买数量、日期、时间、使用的支付方式、该交易使用的促销优惠等）;
网站或手机应用程式活动（例如，已检视的优惠、取消偏好、电子邮件回退、点击率、社交媒体内容，以及IP地址）;
帐户活动、余额和付款记录;
使用移动设备与我们的网站或手机应用程式互动（例如使用功能以及通话和文字信息的长度、类型和位置）;以及
用于申请或使用我们的方案、产品、服务、促销、竞赛或活动的方法。

F. 执行数据分析

我们可能会使用您的个人信息进行业务数据分析或研究。我们会尽量使用汇总、匿名或去识别化的信息，并将重新识别的风险降至最低。

数据分析涉及个人信息的活动包括：

管理及发展我们的业务与营运;
改善我们的方案、产品和服务（例如改善我们的网站和手机应用程序）;
了解客户需求与偏好，并根据客户的兴趣，订制我们为客户量身打造产品与服务及行销的方式;以及
衡量行销的效果。

G. 自动化决策

我们可能会使用各种技术，帮助我们向您提供信达旗下方案、产品和服务，管理我们的业务运营，与您进行沟通，并提升您与我们的客户体验。在大多数情况下，这些工具有助于做出决策，却无法取代人为判断力。

4. 我们如何分享个人信息？

基于本政策中所述之用途，并根据适用法律，我们得在 BTrustInc.所属集团内，或与我们的服务供应商（代表我们运营的公司）以及其他第三方（我们提供方案、产品或服务的公司）分享您的个人信息。我们不会将您的个人信息销售给任何组织或个人;唯一的例外是我们出售或转让我们业务的任何部分。

此外，若您使用涉及他人的方案、产品或服务（例如，若您将家庭成员加入您的信达奖励账户），我们得视需要及在与该方案、产品或服务相关的情形下，向该人士分享您的个人信息。与其他人分享或可提供给其他人的信息，将在申请或注册该方案、产品或服务时予以识别。

我们可能分享个人信息的第三方和服务供应商类别包括：

软件服务供应商
主机服务供应商
资料存储服务供应商

除了以下例外，我们不会在我们公司集团以外的地方分享您的个人信息。

A. 服务供应商

在提供我们的方案、产品、服务、促销、竞赛和活动的过程中，我们可能会与我们的服务供应商分享个人信息，其中一些供应商可能位于您所在的省份或居住地以外，或在加拿大以外的地区。这些服务提供商帮助我们运营业务、技术系统和应用、内部程序和基础设施，以及广告和营销（例如付款、广告和营销合作伙伴）。他们为我们提供如数据代管、竞赛管理、电子邮件部署、客服中心、营销、销售和个人信息处理或分析等服务。我们要求这些服务供应商仅在提供服务所需的范围内访问和/或使用个人信息，并遵守我们的隐私权要求。

B.第三方

我们可能会通过第三方安排提供我们的方案、产品和服务的过程中，其中一些第三方可能不位于您所在的省份或地区，或是不在加拿大。因此，我们和适用的第三方可能会收集、使用和分享您的个人信息。这些第三方可能有自己的隐私权政策和条款与条件，这些政策和条件将规范其对您个人信息的使用。注册第三方安排的相关方案、产品或服务时，您会收到通知以便检阅适用的相关隐私权政策。

C. 出售或转让业务或其他交易

我们可能决定向相关公司或第三方出售或转让信达的全部或部分业务，以与其他实体合并、为我们的资产投保或将之证券化，或进行另一种形式的企业或融资交易（包括清算或破产的程序）、企业重组、出售股份或其他企业控管变更。若您的个人信息对于任何此类交易的进行是必须的，我们将遵守揭露个人信息的法律规定。

D.其他许可原因

加拿大法律允许或要求在特定情况下我们可以不经同意使用、分享或揭露个人信息（例如，调查和预防诈欺等可疑或实际的非法活动时，或在协助政府和执法机关时）。这些情况包括因法律许可或要求，或有保护我们公司集团、员工、客户或其他人之必要时。万一发生这种情况，我们分享的个人信息不会超过满足特定目的所需的合理范围。

E. 在您同意的情况下

除上述目的外，我们得依您的暗示或明示同意，根据适用的法律在我们公司集团外分享或揭露您的个人信息。

5. 我们將如何管理您的同意？

订阅我们的方案、产品和服务及/或提供及使用这些方案、产品和服务的相关信息，即代表您同意我们进行本政策载明的个人信息收集、使用和揭露。在某些情况下，您的同意可能是「暗示」性质，也就是您是否同意我们收集、使用或分享您的个人信息，系依您的作为或不作为加以认定。

我们若有意将个人信息用于新用途，或是有别于收集时之声明、本政策或您注册、参与或购买之特定方案、产品、服务、竞赛、促销或活动条款和条件所载目的时，我们会就此征得同意。您可以随时撤回同意，但在有限情况下则不在此限，包括法律或法规要求限制撤回同意，或是您与我们的合约义务所致。

如果您选择不提供特定个人信息给我们，或若您于适用情况下撤销同意，我们可能无法提供您所要求或可提供给您的产品、服务、方案、竞赛、促销、活动或信息。

6. 如何变更我的隐私权选择？

我们希望您清楚了解您的选择，并对您的隐私权选项做出明智的决定。您有几个选项可用来管理隐私权偏好设定，例如：直接联络我们、变更设备上的浏览器设定，及/或在适用情况下，使用第三方的取消订阅功能。

A. 当您注册或直接联络我们时

您可以选择：

同意在您注册我们的方案、产品或服务、参加我们的竞赛或促销活动时收到电子邮件或短信营销通讯，或在事后通过您的在线帐户收到。
您可以选择停止：
收到来自发件人的电子邮件或短信营销通信，方法包括在收到的任何营销电子邮件中按一下「取消订阅」、对您收到的任何短信营销回传「STOP」，或透过在线帐户取消（若您已建立）。
收到调查，方法是依照电子邮件中提供的取消订阅指示;以及
收到来自我们和我们客户广告商传送兴趣型广告。
请注意以下有关撤销同意或变更隐私权偏好设定的事项：
即使您选择取消接收我们的营销通讯，我们仍可能基于在遵循适用法律以交易为目的之情况下与您联络（例如针对客户服务、产品信息、服务或提醒通知，或召回）。我们可能也需要与您联络，询问有关您订单的问题或信息，例如订单状态、出货或退款;以及
可能需要一些时间才能让我们的所有记录都反映您偏好设定的变更（例如，如果您要求您不要收到信达传来的个性化营销通讯，已经在进行中的促销活动可能就无法反映您的偏好）。

B.更改设备上的浏览器设置

我们使用技术来提升您的客户体验，并向您提出优惠，包括兴趣型广告. 例如，Cookie 等技术可让我们辨识您何时使用或返回我们的网站，为您提供更流畅的使用体验。您可以随时通过浏览器删除或禁用某些技术。然而，如果您这么做，则可能无法使用我们网站的部分功能。

请参阅您的浏览器指示或说明画面，进一步了解如何封锁、删除和管理电脑或移动设备上的 Cookie。您也可以根据您使用的浏览器类型，使用下面的快速链接：Internet Explorer Google Chrome、Firefox，和 Safari。

C.使用第三方取消订阅功能

我们可能会通过第三方（例如网络公司或社交媒体平台），在您访问我们的网站时，使用特定技术来分析您的浏览行为。您可以管理特定第三方（例如 Google 或 Facebook）的隐私权偏好设定，方法是使用其平台中的取消订阅功能。请注意，停用、封锁或删除 Cookie 等部分技术可能会导致您不能使用我们网站和手机应用程序上的特定功能。

例如，Google Analytics 会使用 Cookie 分析您在我们网站上的浏览行为。此信息不会以可识别个人身份的格式提供给我们，而是通过您设备或浏览器上的广告设定收集。如果您想要退出 Google 的广告设置，请前往 www.google.com/settings/ads，或使用 https://tools.google.com/dlpage/gaoptout中的 Google 退出浏览器附加元件。

我们也可能在我们的网站上嵌入其他网站的连结，包括社交媒体网站。如需社群媒体插件协议的详细信息，例如 Twitter、Facebook 或 Instagram 上的「赞」按键及其对您隐私权的影响，请访问适当的社群媒体说明中心（例如 Facebook 的说明中心，网址为 https://www.facebook.com/help/）。

7. 我们如何保护和储存个人信息？

我们非常重视您个人信息的安全，并通过结合管理、实体和技术安全防护，致力于保护您的隐私。这些措施包括多因素验证、屏蔽、加密、记录和监控，如下所述。我们会在为您提供我们的方案、产品和服务所需的时间内，以及在此之后合理的一段时间内，或依法所允许或要求的期间内，储存您的个人信息。

A. 我们如何保护个人信息

为了保护您的个人信息，我们在商店、服务亭、信息站、办公室、数字资产和信息存储设施维持管理、技术和实体安全防护。我们的目标是通过采取这些安全防护，避免您在我们手上的个人信息遗失、遭到滥用、未经授权的访问、揭露或修改。当我们处理或销毁您的个人信息时，这些安全防护也适用。

例如，我们会在适当时使用下列安全防护措施：

多因素验证, 是一种通过多种渠道验证您身份的方法，例如要求您输入密码和传送至您的电子邮件地址或电话号码的代码，借此确认您的身份;
屏蔽, 是一种隐藏您信息的过程，信息结构会维持不变，但内容将会变得无法识别;
匿名化, 是一种改变您数据的过程，使其无法再用于识别您个人的身份;
加密, 是一种隐藏您相关信息的过程，使其在没有密码或密钥的情况下无法读取;以及
记录与监控, 是追踪、记录和监控与您账户或个人信息访问及/或使用相关活动的过程。

我們有維持政策和實踐以保護您的個人資訊。我們根據資訊量和靈敏度、資訊使用目的和儲存格式，實施一套措施以保護您的個人資訊。

包括：

规范我们在隐私与个人信息处理实务方面的内部政策与程序，包括回应隐私权客诉或询问，调查潜在事件与纪录管理;
指定专责隐私权主管以监控本公司是否遵循适用法律;
定期安排员工隐私权和安全训练;以及
合约保护及其他措施，进而确保与我们分享个人信息的服务供应商，都有如同上面及我们如何分享个人信息？所述，维持适当的隐私保护措施和标准。

B. 我们将个人资料保存在哪里

我们使用所有合理安全防护措施，包括与我们服务供应商的合约要求，在使用或储存您的个人资讯时提供保护。一般而言，我们在加拿大储存、存取及使用个人资讯。在向我们提供服务的过程中，我们的部分服务供应商可能会在您的省份、地区或加拿大以外存取、处理或储存您的个人资讯。我们雇用在加拿大以外营运的服务供应商时，可能会在其他国家储存、处理、存取或使用个人资讯。在此情况下，个人资讯受其使用或储存之司法管辖区的法律约束，包括允许或要求向该司法管辖区的政府、政府机构、法院和执法单位揭露该资讯的任何法律许可或要求。我们的服务供应商目前所在的司法管辖区位于加拿大。

C.我们将个人信息保留多久

我们会储存您的个人资讯直到收集该资讯的目的满足为止，除非法律另有要求或允许。一旦不再需要，您的个人资讯将会被安全地销毁或匿名处理（该资讯将不再能识别您的身分）。

请注意，如果您的个人资讯是由第三方收集，则会根据该第三方的隐私权政策和纪录保留要求予以保留。

8.您在个人资讯享有哪些权利？

根据加拿大隐私权法，您有权要求存取、修正及删除我们所持有关于您的个人资讯，但须遵守任何相关法律限制。我们会在合理的时间范围内，依照适用法律规定回应您的要求。

您有责任提供准确、正确且完整的资讯。如果您注意到您的个人资讯有任何错误，或需要更新，请透过下列步骤告知我们。您可以透过您的线上帐户存取我们持有的部分个人资讯。您可以透过登入您的帐户和更新您的个人文件资讯和偏好设置，以存取、更新或修正您的个人资讯。

若个人资讯无法透过您的线上帐户取得，您可以透过电子邮件或邮寄地址联络我们，要求存取、修正或删除若要存取第三方所收集的个人资讯，请直接联络该第三方。

9.如何知道隐私权政策是否有变更

我们可能会不时对此政策进行变更。当我们在此网页上发布本政策修改版本时，任何变更均立即生效。如果我们对政策进行任何重大变更，我们会在网站上发布通知。当本政策修改版本发布后，您继续参与我们的方案，及/或使用我们的服务或购买我们的产品，即表示您接受本政策的变更，但需遵守任何可能适用的额外要求。如果您不同意我们政策的变更，您有责任停止参与我们的方案，及/或停止使用我们的服务或购买我们的产品。您有义务确保您已阅读、了解并同意最新版的政策。本政策上方的《生效日期》代表上次更新的时间。

语言