隱私權政策

依據《歐盟一般資料保護規則》（Regulation (EU) 2016/679）之規定

最近更新日期：02/09/2026

我們在此誠摯且依法提供以下關於個人資料處理方式的說明，內容依據《義大利個人資料保護法》（Privacy Code）及歐盟第 2016/679 號規則（GDPR）所訂規範。

1. 所蒐集的個人資料類型

Bulgari S.p.A. 及其在義大利及全球的關係企業（以下統稱「寶格麗集團關係企業」）將依下列所述目的，蒐集並處理以下個人資料：

a) 個人和身份識別資料，例如您的姓名、出生日期、身份證明、國籍、瀏覽品牌精品店時的影像資料（如店內已安裝閉路電視），或致電寶格麗銷售支援服務期間記錄的語音資料、線上或線下購買時的付款資訊；

b) 與互動相關的資料：包括我們在您瀏覽精品店期間收集的資訊，例如使用Wi-Fi系統、參加活動或進行線上購買、註冊會員計劃（例如生日、年齡組別、家庭活動日期、職業、愛好、購買記錄、特定社交媒體或社交媒體帳號的使用、電話號碼、電郵地址、照片、國籍、性別、語言、喜愛的產品類別、購買商品的詳細資訊、尺碼、價格、折扣、統計消費水平、已放棄的購物車商品、服務使用方式）、在店內與顧問互動過程中透露的偏好和興趣（包括對我們的產品系列或其他奢侈品牌的偏好、尺碼、生活方式或關於您家庭圈層的基本資訊）、對聯繫活動的回應，與您與寶格麗發送的電子通訊互動相關的資訊（例如開啟電郵、點選其中包含的連結），以及透過追蹤技術（包括追蹤像素）收集的其他資訊，可能還包括有關我們化妝品潛在副作用的健康相關資訊；

c) 您在瀏覽網站或使用媒體應用程式期間所蒐集的資料，包括透過 Cookie 或類似技術所記錄的使用者行為資訊（詳細內容請參閱線上 Cookie 政策：cookies--page__terms.html），以及您在「願望清單」中所儲存的資料。此外，經用戶自行決定，本網站也可能透過瀏覽器的原生功能（地理位置API）收集地理位置數據。此項存取透過瀏覽器彈出式 視窗提供，不涉及使用Cookie或類似的儲存技術。地理位置數據僅用於提供用戶要求的服務，除非用戶另有選擇，否則本網站不會永久儲存數據

d) 與舉報非法行為、違反義大利第231/2001號法令及其修訂案規定的組織與控制模式、行為規範和/或適用之吹哨者保護法規相關而提供的個人資料。就此類處理而言，舉報人、被舉報者及/或舉報中涉及或提及的任何第三方之個人資料，均可能基於接收、分析和處理舉報、開展任何必要調查，以及採取任何相應行動之目的而進行處理。視乎具體情況，資料處理的法律依據包括：(i) 履行資料控制者所須遵守之法律義務的必要性；(ii) 資料控制者在保護其企業資產完整性，以及預防或偵測非法行為方面所具有的合法利益；(iii) 在必要時，為提出、行使或抗辯法律主張之目的；及 (iv) 僅在適用法規要求揭露舉報人身份的情況下，基於舉報人所提供的同意。

個人資料直接從用戶處收集（例如在我們的網站/應用程式上建立帳戶、進行購買或與我們的店內顧問或客戶服務互動時）、被動收集（例如使用瀏覽器Cookie等追蹤工具）或透過第三方收集（例如社交媒體平台）。如果用戶提供了涉及第三方的資訊，則用戶聲明其已獲得授權可提供該等資訊，並承諾將本政策的內容告知相關當事方。就為處理舉報而進行的個人資料處理而言，舉報人、被舉報者及/或舉報中涉及的任何第三方之相關個人資料，均由舉報人直接提供，或由第三方於初步調查過程中提供。

2. 資料處理目的

寶格麗基於下列目的，處理您所提供的個人資料：

a) 第1.a)、1.b)和1.c)點中所述的資料由寶格麗及寶格麗集團公司出於合同目的進行處理（依據《一般資料保護規章》第6條第1段b小節），具體包括：(i) 管理產品銷售並提供銷售與售後服務（例如防止欺詐、退貨、產品保固及客戶支援等）；(ii) 在寶格麗的線上業務中，建立並維護您的客戶帳戶，並提供透過其網站提供的服務，包括客戶關懷服務（即由您的專屬顧問提供的個人化服務）；(iii) 查詢您所購買特定商品的生產鏈、註冊或轉讓所有權，以及下載並隨後向第三方轉讓與該產品相關的潛在NFT；(iv) 處理您提交的資訊請求；(v) 確保遵守適用法規，包括與反洗錢、打擊恐怖主義融資、國際制裁、防止欺詐、預防非法或未經授權活動及服務安全相關的法規，以及遵從主管機關、司法機關、執法機構或金融機構的合法要求。該等處理乃視具體情況而定，出於履行寶格麗依據《一般資料保護規章》第6條第1段c小節所須遵守的法律義務，及/或出於寶格麗依據《一般資料保護規章》第6條第1段f小節追求合法利益之目的而進行。在適用法規要求或風險管理要求合理的情況下，寶格麗可依據適用法規拒絕、暫停或終止提供產品或服務。

b) 寶格麗及寶格麗集團關係企業依據《一般資料保護規則》（GDPR）第 6 條第 1 項 c 款之法定義務履行必要性，處理第 1 條 a) 及 d) 項所述之個人資料，目的為履行寶格麗須遵循之法律義務，包括執行所謂「了解你的客戶」（Know Your Customer, KYC）相關作業；

c) 第1.a)、1.b)和1.c)點中所述的資料由寶格麗及寶格麗集團公司出於行銷和個人檔案分析目的進行處理，即在您事先同意的前提下（依據《一般資料保護規章》第6條第1段a小節），透過電子方式（如電子郵件、簡訊、多媒體簡訊、手機、社交媒體和聊天）或紙本形式（如傳統郵寄）向您發送有關寶格麗獨家產品、服務及專屬活動的行銷資訊；提供個人化銷售服務（包括但不限於私人購物服務、免費協助服務及禮遇服務）；測量對所提供的產品和/或服務的滿意度，包括由第三方提供的服務；根據在與寶格麗互動過程中所收集的資訊（包括與所發送電子通訊的互動，例如電郵開啟、相關內容的選取，以及透過追蹤像素所收集的其他資訊），分析使用者的偏好、興趣與購物習慣，以實現行銷通訊、優惠和所提供服務的個人化，並提升整體服務品質；以及使用虛擬試戴工具。本網站僅在取得用戶透過瀏覽器顯示的特定要求事先同意的前提下，收集用戶的地理位置數據，其唯一目的在於提供用戶特定要求的服務（例如：定位最近的銷售點）。

d)第1.a)、1.b)、1.c)和1.d)點中所述的資料由寶格麗及/或寶格麗集團公司基於其合法權益進行處理（依據《一般資料保護規章》第6條第1段f小節），該合法權益具體為在司法程序中或庭外維護寶格麗的權利。

3. 個人資料的提供

您必須提供與第2段a和b小節所述目的相關的個人資料，否則寶格麗集團公司將無法繼續提供您所要求的合同服務。針對上述第2段c小節所述目的，資料的提供是自願且可選的，並且此類資料的使用須經相關方同意。拒絕提供此類個人資料將使寶格麗集團公司無法實現所述目的。為第2段d小節中所述目的提供個人資料亦是可選的。然而，如未提供相關資料，可能會影響或限制寶格麗所提供服務之開展。提供與第1(d)點所述舉報相關之資料屬必要；否則將無法處理此類舉報。 任何匿名舉報僅在其經過充分佐證、基於具體證據，並提供足夠細節以使所舉報事實顯得可信之情況下，方會予以考量。

4. 未成年人同意之適用條件

若未成年人年滿 16 歲，則其個人資料的處理為合法有效。若未成年人未滿 16 歲，則必須經由對未成年人負有法定監護責任之人提供或授權同意，該資料之處理方為合法有效。除法律另有允許之情形外，我們不會在未經家長或法定監護人同意的情況下，刻意蒐集未成年人的個人可識別資訊。

5. 資料處理方式

個人資料將透過資訊科技工具及（或）人工方式進行處理，處理期間以達成資料蒐集目的所需的時間為限。特別是為達成第 2 條所述之各項目的而蒐集之個人資料，也將透過自動化工具進行處理，且相關作業流程與判斷皆嚴格限於上述明定的用途範圍內。 就為處理舉報而進行的個人資料處理而言，本公司根據適用法規採取適當的技術和組織措施，以確保更高程度的資料保護。

具體而言，資料處理乃以下列方式進行，以確保：(i) 舉報人、被舉報者及舉報中涉及的任何其他人員身份的保密性；(ii) 資料存取權限僅限於獲明確授權且負責處理舉報的人員；(iii) 在調查活動期間，對所處理的資料套用資料最小化原則；(iv) 對資料所執行的所有操作均具可追溯性；(v) 使用專門的管道和工具（包括資訊技術系統），以確保舉報的安全性和保密性。

舉報亦透過LVMH集團所提供之資訊技術平台進行管理。

6. 個人資料於 CRM 系統中的登錄

個人資料於 CRM（客戶關係管理）系統中的登錄係屬自願性，僅於客戶明確要求並填寫專用表單時進行。個人資料一旦登錄於 CRM 系統後，全球各地經授權之寶格麗員工將可直接檢視、修改及更新相關資料。該資料僅在取得第 2 條 c) 款所述之具體同意後，方可用於行銷及個人化分析目的。

7. 資料的揭露範圍、跨國傳輸及公開

我們不會揭露或分享所蒐集的個人資料，惟下列情況除外：與 Bulgari S.p.A.、其母公司、子公司、關聯公司、同一控制下之公司或同集團內之公司分享（完整公司名單可透過發送電子郵件至 privacy@bulgari.com 索取），以確保全球各地使用者可享有一致水準的服務。對此，茲聲明可能適用歐盟執委會所制定之「標準契約條款」（Standard Contractual Clauses）以進行歐洲經濟區外的個人資料傳輸，或適用 GDPR 第 45 條及其後條款規定的其他跨國傳輸條件。個人資料僅由經授權並負責或被指派處理資料的人員進行處理。

使用者的個人資料亦可能由代表寶格麗提供服務的公司進行處理，包括：提供目錄及（或）商品運送服務的公司；負責寄送電子報、行銷材料與促銷訊息的公司；提供客戶服務的公司；進行分析與市場研究的公司；維護 IT 系統的公司；管理網路會話回放工具以優化使用者體驗的公司。

所蒐集之資料亦可能由以下第三方（作為獨立資料控管者）處理，例如
• 提供信用卡及免稅服務的銀行或其他付款管理公司；
• 提供協助或顧問服務之個人、公司、協會或專業機構（律師、會計師、稽核人員等）；
• 法律規定之情況，回應法院命令或其他主管機關提出的要求；
• 協助執行「了解你的客戶」（KYC）程序的公司；
• 負責提供虛擬試戴（Virtual Try-On）服務的公司。

就為處理舉報而進行的個人資料處理而言，此類資料之披露與存取權限僅限於獲寶格麗及LVMH Hennessy Moët Louis Vuitton SE明確授權的人員。
寶格麗指定之個人資料處理者或作為獨立資料控管者之第三方之完整名單，亦可透過發送電子郵件至 privacy@bulgari.com 索取。任何情況下，本公司不會公開所蒐集的個人資料。

8. 資料保留期限

用戶個人資料的保存方式不會致其身份被識別，保存時間也不會超過寶格麗為實現其收集或處理目的而認為合理必要的時間，或現行資料保存法律規定的時間。Bulgari S.p.A.和寶格麗集團公司將在履行合同所需的時間內保存因第2段a)小節所述原因而收集的資料，並提供法律和常規保障，或根據有關資料保留的法律要求保存相關資料。 就上述目的而言，有關寶格麗客戶的資料將自與本公司最後一次互動（如購買、維修或產品支援）之日起保留10年；有關潛在客戶的資料將自註冊之日起或與本公司最後一次互動（如針對從第三方購買產品的維修或支援）之日起保留3年。為第2段c)小節所述目的收集的資料將保存至客戶撤銷其處理同意為止，同時，在任何情況下，尤其是為第2段c)小節所述目的收集的資料，保存期不超過十年（符合義大利資料保護局於2013年4月24日在Bulgari S.p.A.提交初步核實請求後發佈的措施）。當所述同意書被撤銷或者針對第2段c小節所述目的而收集的資料的保存期限提前到期，這些資料將被自動清除或永久匿名化處理。

因第2段d)小節所述原因而收集的個人資料，其保存時間為處理舉報所需之時間，且在任何情況下均不得超過自傳達舉報程序結果之日起五年，並符合保密義務及《一般資料保護規章》第5條第1段e)小節所規定之儲存限制原則。

9. 資料當事人的權利

您可以隨時索取有關您的個人資料的處理及其執行方式的資訊。您也可以更正或刪除資料、限制其處理、反對其處理或要求將資料傳送給另一個控制者。Bulgari S.p.A. 及其子公司必須在適用法規的期限內回應請求；他們也必須更正錯誤資料，確保補足不完整的資料，並更新過時資料；最後，如果當事人提出要求，他們必須刪除資料並限制或停止其處理，或確保在技術上可行的情況下將資料發送給另一個控制者。資料當事人若要行使上述法定權利或索取更多資訊，或回報任何錯誤或問題，可發送電子郵件至：privacy@bulgari.com，以更快取得回應，或以書面方式向 Bulgari S.p.A. 的資料保護長提出要求，地址為：Lungotevere Marzio 11, Rome。如果資料當事人對收到的回應不滿意，可以向資料保護監管機構提出申訴。

就為處理舉報而進行的個人資料處理而言，若行使上述權利可能對舉報人身份的保密性，或對審查及調查活動的正常進行造成實質且重大損害，則可依據適用法規對該等權利的行使加以限制。在此類情況下，相關權利可透過義大利資料保護局（依據《義大利資料保護法典》第160條所規定的程序）行使。該局應通知資料當事人其已完成所有必要之核查或審查，並告知資料當事人其享有提起司法程序之權利。

10. 個人資料保護

寶格麗已取得國際標準 BS 10012:2017 認證，證明其資料保護管理系統符合規範，彰顯寶格麗對個人資料保護的持續關注與致力遵守現行資料保護法規的承諾。

11. 資料控管者與處理者

網站 www.bulgari.com 由 Bulgari S.p.A. 負責管理（註冊地址：Via dei Condotti 11, Rome），其依據歐盟第 679/2016 號規則（GDPR）擔任個人資料控管者。
客戶管理活動之個人資料處理則由寶格麗與寶格麗集團關係企業共同進行，雙方依據 GDPR 第 26 條訂定聯合控管者協議，擔任聯合控管者。
聯合控管者承諾確保任何在其授權下存取個人資料之人員，皆僅在收到相應聯合控管者之指示並遵守公司政策的前提下進行資料處理。
若資料主體希望進一步瞭解聯合控管者相關細節、參與的寶格麗集團關係企業名單，或行使相關權利，皆可使用第 9 條所提供之聯絡方式聯繫寶格麗。
涉及吹哨者通報處理之個人資料控管者則包括 LVMH Moët Hennessy Louis Vuitton SE 與個別寶格麗集團企業。
寶格麗指定的資料處理者完整名單，可透過發送電子郵件至 privacy@bulgari.com 索取。