隱私及Cookie政策

選擇透過我們購物，就意味著您信賴我們將會負責任地處理您的個人資料。 透過分享您的個人資料，我們希望您能夠享受到量身訂製的便利購物體驗。 信任是责任，我们非常重视这一责任。

本隱私權政策有助於您了解我們如何使用您的個人資料以及我們與誰分享這些資料。 如果您在我們的網站上購物、使用我們的應用程式、在我們的門店購物、聯絡客戶服務部，或以其他方式與我們分享您的個人資料；例如，您聯絡我們提出查詢或告訴我們您希望收到我們的行銷通訊，則適用本政策。

我們會不時地改變本隱私政策的條款，你應該定期檢查它。 最後更新日期顯示於文件開端。 如果我們作出重大更改，我們會採取步驟通知您。

我們在本政策中提到「我們」或「我們的」時，指的是組成 NEXT 集團的各公司。本隱私權政策適用於以下公司：

Next Retail Limited, Next Holdings Limited, Next Distribution Limited, Next Manufacturing Limited, Next Sourcing Limited, Next Retail (Ireland) Limited, Next Germany GmbH, NEXT (US) LLC, Next General Trading LLC, Next General Trading FZE, Next Beauty Limited, Lipsy Limited, Victoria’s Secret (VS Brands Holdings UK Limited), GAP (West Apparel UK Holdings Limited), Reiss (Pink Topco Limited), JoJo Maman Bébé (Regent BidCo 1 Limited), Joules (The Harborough Hare Holdings Limited) and Fatface (Bridgetown Holdco Limited).

The company named within the Terms & Conditions on the website or app is the data controller of your personal data, which means we are responsible for deciding how and why your personal data is used. We are also responsible for making sure it is kept safe, secure and handled legally.

我們有時會與其他組織（例如社群媒體平台）合作展開本隱私權政策中所述的一些處理活動。如果出於共同目的收集資料並將其發送給其他組織進行處理，我們將與相關組織共同做出與此類特定處理相關的決策，並一起成為「共同資料管控方」。作為共同資料管控方，我們和其他參與做出這些決策的組織將根據資料保護法規針對此類處理向您負責。

我們採用最高標準保護您的個人資料並尊重您的隱私。如果您對您的個人資料或我們如何使用這些資料有任何疑問，您可以傳送電子郵件至dataprotection@next.co.uk或寫信至我們的註冊辦事處（地址如下）與我們的資料保護官聯絡：

英國註冊地址：Data Protection Officer, NEXT Group, Desford Road, Enderby, Leicester, LE19 4AT。

歐盟註冊地址：Data Protection Officer, NEXT Retail (Ireland) Ltd, 13–18 City Quay, Dublin 2, D02 ED70, Ireland.

You have a number of “Data Subject Rights”, we have explained below what they are and how you can exercise them. You can read more about these rights on the UK Information Commissioner's Office website at ico.org.uk/for-the-public, or on your local Data Protection Authority website.

• 存取權 – 您有權索取我們持有的您的個人資料的副本。
• 更正權 – 如果您認為我們持有的您的任何個人資料不準確，您有權要求更新。我們可能會請您提供證明以顯示資料不準確。
• Right to erasure (also known as the right to be forgotten) - 您有權要求我們刪除所持有的您的個人數據。此權利並非絕對權利，僅適用於某些特例情況。
• 限制處理權–您有權要求我們限製或禁止使用我們持有的您的個人資料。
• 資料可攜權 –某些情況下，您有權要求我們以電子方式將您的個人資料傳輸給其他組織。
• 有關自動決策（包括使用者概況剖析）的權利 - 若僅根據自動處理作出的決策影響您的合法權利或其他同等重要事項，您有權不受此類決策的約束，並有權在某些情況下（包括直接行銷）反對進行使用者概況剖析。
• Right to object – You have the right to object to the processing of your personal data in certain situations.

上述權利可能在某些情況下受到限制，例如：如果滿足您的要求會洩露他人的個人資料、如果您要求刪除我們依法必須保留的資料，或者如果我們有具有說服力的合法利益需要保留該資料。我們會在出現這些情況時通知您，並僅會就這些目的使用您的資料。 如果您希望我們停止處理您的個人資料，您亦可能無法繼續使用我們的服務。

如果您有任何一般問題或希望行使您的任何權利，請參閱本隱私權政策中的「如何與我們聯絡」章節。為了維護客戶個人資料的安全，我們可能需要在回應任何請求向您披露個人資料之前要求您提供身份證明。

如您對我們收集或使用您的個人資料的方式有任何疑慮，請聯絡我們。您有權直接向資料保護機構提出投訴。我們所在國英國的資料保護機構為資訊專員辦公室（ICO），您可以前往ico.org.uk/make-a-complaint聯絡ICO。我們在歐盟的主要監管機構是位於愛爾蘭共和國的數據保護委員會（DPC），您可以在此聯絡 DPC：forms.dataprotection.ie/contact

我們只有在有合法依據的情況下才會處理您的資料。 我们所依赖的合法基础是：

• Contract – We process your data for two primary reasons: to meet our obligations under a contract we have with you, or to perform a service you have requested before we formally enter into a contract.
• Consent – We process your data based on your express permission, which you provide when we ask for your agreement for a specific purpose.
• Legitimate Interests - We generally process information based on our legitimate interests to provide you with the most secure and appropriate products and services. We only do this, however, where these interests do not conflict with your own interests.
• Recognised Legitimate Interest - This is a specified purpose for handling personal information that is in the public interest.
• Legal Obligation – We process data when legally required to do so, for example, to meet regulatory obligations and comply with official requests.
• Vital Interests –The processing of personal data under this legal basis is limited to what is strictly necessary to protect an individual's life.

我們收集並使用您直接提供給我們的資料，例如，您註冊帳戶時；您與我們的廣告互動或使用我們的網站時，我們使用 Cookie 和其他類似技術從您的裝置收集資料（您可以在下方的「Cookie 政策」部分中找到更多資訊）；您與我們的客戶服務團隊交談時，我們會保存記錄；我們在門市使用監視器進行安全監控和市場研究；我們從多個第三方獲取個人資料，以便協助我們管理您的帳戶並改善您的購物體驗。

處理您向我們提交的任何訂單和促進任何退貨程序

合法依據：合約

• 我們會取得付款資料，以處理您向我們提交的任何信用卡或扣賬卡訂單的付款程序。 我們與我們選擇的支付處理商分享這些細節。
• 我們使用您的帳戶資料以及您選擇的送貨地址詳細資料來遞送您購買的商品，讓您了解送貨狀態，並處理任何退貨，包括（在適當情況下）從您取回商品。
• 我們選擇的支付處理機構可能會根據您的要求儲存您的支付卡資料，以便加快您未來的結賬速度。

讓您存取帳戶

合法依據：合約

• 您向我們註冊帳戶時，我們會收集您的姓名、聯絡資訊、遞送資訊以及密碼等資料來保護您的帳戶（帳戶資料）。 我們持續使用這些資料來管理和提供對您帳戶的安全存取，並為您提供您要求的服務。

向您提供客戶服務

Lawful basis: Consent/Legitimate Interest in providing customer support

• We record calls and keep correspondence (customer service records) when you contact our customer service teams or interact with us on social media. Using these customer service records is necessary to manage your queries or complaints effectively, for quality monitoring, for the defence of any claims and to continually improve our services.
• 您與我們的客戶聯絡中心溝通時，我們可能會使用自動機器學習系統來生成回應。 這有助於我們快速解決常見問題，為您提供更有效率的服務，並減少客戶的平均回應時間。
• We use artificial intelligence technologies, including automated systems, chatbots and other machine learning models, to improve the efficiency and quality of our customer service interactions.

提供和管理我們向您提供的任何信用

Lawful basis: Contract/Legal Obligation/Legitimate Interest in ensuring product suitability and managing debts

• When you apply for and use credit with us, we collect and use your account information, contact details, name, date of birth, and where applicable, household and income data. We utilise some of this information internally and share certain details with third parties who provide us with additional information about you, such as your financial history. This is necessary for assessing your creditworthiness.
• We use purchase and payment history, along with your account data on a cyclical basis, as it is necessary to manage your credit facility with us.
• 如果您的帳戶存在欠款，為了收回欠款（債務追回），我們有必要使用您的帳戶資料、購買歷史記錄、付款記錄和第三方資料。更多資訊請見下文「我們與之共享與接收資料的第三方」章節。

為您帶來更個人和更好的購物體驗

合法依據：您透過我們購物時為您提供相關與個人化體驗方面的同意/合法權益

• 我們會記錄您與我們網站或應用程序的互動情況，以及您接觸到的任何營銷活動。 我們會使用這些資料以及您在整個NEXT集團內的購物記錄、人口統計資料、帳戶資料和第三方資料。 我們這樣做是為了創建您的個人檔案，這有助於我們訂製您的購物體驗，向您展示我們認為您最感興趣的各個品牌的產品和優惠，並改善我們的門店、應用程式和網站。
• 我們使用您的帳戶資料以及與您造訪我們網站所使用的裝置和您與我們的互動相關的資訊，以便在我們的網站、應用程式和通訊中運行個人化功能。
• 在我们的商店中，我们会使用CCNOW素片进行市场研究，以便我们最好地安排我们的商店，并储存顾客最感兴趣的系列。
• 我們使用您支付卡中的標記化資料記錄您在我們的門店進行的購買。 您的支付卡擁有唯一的標記化參考編號，用於將其與您的個人資料進行配對。
• We will send you a receipt by email if you have requested this when you shop in one of our stores. We use your email address to link your purchases to your profile.

就您可能感興趣的產品和服務通知您

合法依據：同意

• 我們會在各個數位行銷網路、廣告交易平台與社群媒體網路如 Facebook 的「自訂廣告受眾」內使用 Cookie 等技術，向您與其他顧客傳送相關的行銷訊息。我們與廣告合作夥伴分享我們有興趣接觸客戶群體的彙總匿名資料，以便讓他們能夠專注於向最有可能對我們的產品、服務和優惠感興趣的人群展示廣告，並防止向您展示不相關或重複的廣告。
• 我們與特定供應商共享有限資料，使其能夠代表我們識別新的潛在客戶，並防止我們重複宣傳您已經購買的產品或服務。

合法依據：評估如何以及在何處投放廣告方面的合法權益

• 我們會收到有關您如何與我們在第三方網站及社交媒體平台（例如Google或Facebook）上投放的廣告和內容互動的資料，以便使用這些資料來訂製並個人化向您展示的產品與服務。

在社交媒體上與您互動

合法依據：個人化我們提供給您行銷與服務方面的同意/合法權益

• 我們使用您的個人資料在社交媒體上與您互動。
• 我們會在社交媒體上投放定向廣告。 您可能會收到基於我們向社交媒體平台提供的有關您的資料或允許其使用我們網站上的Cookie或我們應用程式中的程式碼（或兩者組合）所收集的資料的廣告。 如果我們認為我們的某些行銷活動與您無關，我們可能會使用這些資料來防止您收到相關廣告。
• 如果根據我們的要求，平台確定您屬於我們所選擇屬性的群體，或屬於與從我們收到相關詳情的個人具有相似屬性的群體（或兩者組合），您也可能會收到廣告。
• 我們會查看有關您與我們在社交媒體平台上管理的頁面和帳戶互動的統計資料與報告。
• To find out more, please refer to the information provided in the help pages of the platforms on which you receive advertising from us. Please also see the section below for further information regarding our use of social media, including specific platforms and the arrangements we have in place with them.

與您保持聯絡

合法依據：同意 ／ 合約

• When you agree to receive marketing we will keep you up to date with news of products and services including store events, offers, promotions and sale data. We may send you marketing via email, SMS, WhatsApp, post or push notifications, depending on your preferences. You can unsubscribe from marketing at any time through the “my account” or using the link in every email that we send to you.
• 如果您參加或申請抽獎或競賽，我們將收集您的聯絡方式，以便我們通知您是否中獎。

合法依據：向您進行行銷並使您了解最新情況方面的合法權益

• 如果我們獲准在未經您同意的情況下向您進行行銷，我們將向您更新我們認為您會感興趣的在我們的網站或門店銷售的最新類似產品和服務。
• 我們向您發送通訊時，我們會使用您與我們網站互動的記錄、我們發送給您的任何其他行銷訊息，以及您的購買歷史記錄，以便個人化我們向您發送的行銷訊息，使其具有相關性和趣味性。
• 如果您透過我們的任何客戶聯絡渠道與我們聯絡（包括我們透過我們網站或應用程式上的聊天功能或透過 WhatsApp 與您互動），我們在回覆您的任何通訊和查詢時會使用個人資料。
• 我們會使用您的帳戶資料來通知您重要的服務訊息，例如本政策的重大變更、產品召回或有關您帳戶的資訊。

確保我們的網站和向您提供的服務妥善運作

合法依據：同意

• 我們會使用 Cookie 和其他類似技術來追蹤您使用我們網站時的偏好。
• We use cookies and similar technologies to help us understand how you use the site, this allows us to optimise your shopping experience and continually improve our site.

合法依據：規劃和實施高效運作以及預防和偵查犯罪或詐欺活動方面的合法權益

• 為了保持業務高效運作，我們有必要將資料用於物流規劃、需求預測、管理資訊、處理網站錯誤以及一般研發。
• 我們會收集您用於存取我們網站的（桌面和行動）裝置的資料，例如您的IP位址和裝置類型，以便確保網站安全並可跨多平台運行。

開發和提升我們的產品、系列和服務

合法依據：瞭解顧客的需求與行為以提供更優質體驗方面的合法權益

• 我們會與我們代理產品的公司分享關於顧客的分析資料 (以匿名和匯集形式)。 對於幫助他們更加了解顧客的不同概況，並專注在購買他們產品和對他們感興趣的顧客身上而言，這是必要的。
• 我們或會聯絡您以邀請參加顧客滿意度調查，如您回覆，我們會收集您的意見和回應 (顧客意見)。 我們使用這些資料來開發我們提供的服務。
• 我們與專門從事消費者畫像的資料提供者合作，例如Experian和Merkle。 這些組織提供人口統計或其他資料，因為有必要幫助我們更加了解客戶的人口統計資料、生活方式或購物行為，而這些資料通常與人們居住的地區相關。 這有助於我們更加了解客戶並提供人們想要購買的產品和服務。

您可以在此處查看Experian和Merkle的隱私權政策，包括他們使用和分享個人資料的方式：

• experian.co.uk/privacy/privacy-policies
• merkle.com/privacy
• 當我們向您傳送電子通訊（例如電子郵件）時，我們將擷取該訊息是否已被打開、您是否點擊了該訊息中的任何連結以及您使用的裝置。我們這樣做的原因是因為我們希望確保我們的通訊對您來說是實用的，因此，若您並未打開訊息或點擊訊息中的任何連結，我們就能知道需要改善我們的服務。
• We use data about how you browse and engage with our website or app to improve our websites and app.
• 我們在開發新產品、服務和系統時會使用所有資料，包括第三方資料，以便確保它們按預期運作並對我們的客戶有用。

預防並偵測犯罪活動與其他事件

Lawful basis: Recognised Legitimate Interest / Legitimate Interest in keeping our customers and staff safe, reducing theft and fraud

• When you shop in our stores we use CCTV for the prevention and detection of crime, for operational efficiency and analytics purposes or for the protection of our staff, customers and products. This includes for the investigation of accidents, incidents, criminal activities and breaches of our policies. Our CCTV system may utilise artificial intelligence to assist in identifying individuals based on their physical appearance or attributes.
• 我們的員工可能會在有限情況下穿著穿戴式裝置來保護自己。 這些裝置會記錄音頻和視頻，並且僅在有必要的高風險情況下才會激活，例如出現攻擊行為和/或存在暴力威脅時。
• 您註冊帳戶、申請信貸額度或聯絡我們的客戶聯絡中心時，我們會使用您的帳戶、申請和購買歷史記錄資料，因為它們是確認您的身份所必需的。
• 我們在詐欺防制和調查中會使用裝置識別碼、IP位址和帳號，因為它們是維護網路和資料安全所必需的。

履行我們的法律責任

Lawful basis: Legal Obligation

• 我們會使用您的資料，來確保我們遵守法律或法庭命令向我們施加的任何規定，包括向執法或稅務機構及機關披露資料，又或根據法律程序披露資料。
• 我們會使用您的帳戶資料、訂單歷史記錄和付款記錄來協助監控詐欺交易或涉嫌洗錢的行為。
• 我們會保存在我們門店或經營場所內發生的任何健康和安全事件的記錄。 如監管及其他官方組織提出正式要求，我們會與他們分享資料。
• 我們會保存記錄，以符合監管和稅務規定。
• 我們將使用您的帳戶資料就產品召回或其他類似產品品質問題與您聯絡，並遵守我們在銷售年齡限制產品方面的法律義務。

我們使用多個不同的社交媒體平台與您溝通並推廣產品和服務。 我們使用這些平台以如下多種方式處理您的個人資料：

頁面/帳戶。當您在 Facebook、Instagram、Pinterest、Snapchat、TikTok、LinkedIn、X（前身為 Twitter）及其他社交媒體平台上的官方頁面和帳戶發佈內容或以其他方式與我們互動時，我們會使用您的個人資料。我們亦使用 Facebook、Instagram、Pinterest、TikTok、Snapchat 與 X 頁面的洞察服務，以便查看與您以及我們在這些平台上管理頁面與帳戶及其內容互動的相關統計資料及報告。若這些互動被記錄並構成我們透過這些頁面洞察服務所存取的資料的一部分，則我們和相關平台是向我們提供該服務所需的資料處理的共同資料管控方。

Cookies.我們在我們的網站中使用 Cookie 和類似技術來收集與您在我們網站和應用程式上執行操作相關的資料，並將其傳送至社群媒體平台。特別是：

• Meta（Facebook 與 Instagram 平台營運方）使用這些資料為我們提供服務，並為其自身商業目的進行進一步處理。我們與 Meta 是使用 Cookie 和類似技術收集並向 Meta 傳送您個人資料所涉及的資料處理的共同資料管控方，因為我們雙方都對 Meta 接收這些資料擁有商業利益。我們從 Meta 收到的使用這些資料的服務透過 Meta Business Tools 提供給我們，其中包括 Meta Pixel、社群外掛、我們應用程式中的程式碼，以及網站自訂受眾。這些工具讓我們能夠根據您在我們網站和應用程式上的操作建立受眾群體，進而在 Meta 的社群媒體平台上向您投放定向廣告，並使 Meta 能夠改善與最佳化廣告活動的定位與投放。

我們與 Meta 和 LinkedIn 的關係。 由於我們是這些平台進行某些處理的共同資料管理方，因此我們和每個平台都有：

• 簽訂了協議，其中我們同意了我們對上述個人資料處理所負有的每項資料保護責任；
• 同意我們有責任在本隱私權政策中向您提供有關我們與各平台關係的資訊；並且
• 同意您根據資料保護法規行使與各平台作為共同資料管控方處理您的個人資料相關的權利時，各平台均有責任對您做出回應。

作為我們的處理者，Meta還處理我們出於匹配、線上定位、衡量、報告和分析目的而提交的聯絡資訊。 這些服務包括Meta在匹配我們上傳到其運營的社交媒體平台的您的聯絡資訊後，應我們的要求，在您的動態消息中向您顯示我們的廣告時所進行的處理。

更多資訊。作為您個人資料的共同資料管控方的 Meta 公司指 Meta Platforms, Inc., 1601 Willow Road, Menlo Park, CA 94025, USA（如果您是英國註冊用戶）或 Meta Platforms Ireland Limited, Block J, Serpentine Avenue, Dublin 4, Ireland（如果您是歐洲經濟區註冊用戶）。作為您個人資料的共同資料管控方的 LinkedIn 公司指 LinkedIn Ireland Unlimited Company, Wilton Place, Dublin2 3, Ireland。如需與這些平台及其對您個人資料使用相關的更多資訊，請參閱：

• Meta’s Controller Addendum for Page Insights and UK Controller Addendum for Business Tools (for users located in the UK) and Controller Addendum (for users located in the EEA), and LinkedIn’s Page Insights Joint Controller Addendum, which include information regarding how our and these platforms’ responsibilities to you are allocated as controllers of your personal data;
• Meta 的隱私權中心，包括位於 www.facebook.com/privacy 的隱私權政策以及 LinkedIn 的隱私權政策 www.linkedin.com/legal/privacy-policy其中包括各平台處理您個人資料所依據的法律原因（稱為「合法依據」）的詳細資訊，以及與您資料保護權利相關的詳細資訊。

什麼是Cookies？

• Cookie 是您在瀏覽我們網站或應用程式時儲存在您的電腦、行動裝置或其他使用網路裝置上的小型文字文件。Cookie讓我們能夠「牢記」您在一段時間內的行為或偏好，也可能包含與我們網站的功能或送貨服務相關的資料。我們還使用術語「cookie」來描述類似的技術，例如像素或標籤。

我們用cookie做什麼？

於本網站交易需要啟用某些cookie，而其他cookie則是為了讓您獲得更佳的個人化網路體驗。 我們出於以下目的使用cookie：

• 讓您能夠安全登入您的帳戶，以便您可以使用「我的帳戶」功能，例如訂單資訊、付款和查看對帳單。
• 您瀏覽網站並完成訂單時，用以儲存您線上購物車的內容。
• 為記錄您所瀏覽網站的區域、您已瀏覽產品、瀏覽所用時間以及您所購買的產品。 我們使用這些資料令我們的網站更加易於使用、開發網站設計並不斷提升服務質素。
• 跨平台均勻分配我們網站的訪客，以便確保以盡可能最快的速度提供內容。
• 您造訪網站時向您提供有相關性的產品和服務，並確保向您提供有相關性的行銷資料。
• 偵測並防止欺詐及其他犯罪行為。

我們亦提供社交網站分享功能，讓您得以分享您在我們網站的個人體驗。 有關這些網站如何使用Cookie的更多資訊可以在相應網站上找到。

我們使用什麼cookie？

我們在我們的網站和應用程式上使用以下Cookie：

• Strictly Necessary Cookies. These cookies are necessary for the website to function and cannot be switched off. They are used, for example, to make sure your transaction is secure, to enable you to log in to the secure areas of your account, such as your order history and to add items to your basket. Blocking these cookies through your browser will mean that some parts of our website won’t work.
• 提升性能的 cookie 或用於分析的 cookie。這些 Cookie 讓我們能夠監測我們網站的訪客並確保其正常運行。我們使用這些資料來衡量整體效能，並改善您在我們網站的體驗以及我們網站的設計。
• 功能性 Cookie。此類 cookie 可增強我們網站的功能，例如允許您將商品添加至「最愛單品」或記住您的語言偏好。
• 網站內定位：行銷和個人化 Cookie。這些 Cookie 由我們放置，有助於我們瞭解您的興趣（例如瞭解您在我們網站上瀏覽過哪些產品），並在您瀏覽網站時向您展示相關的產品、服務和廣告。這些 Cookie 使我們能夠個人化您在我們網站上和我們電子郵件行銷（若您有訂閱）內的體驗。
• 網站外定位：行銷與個人化 Cookie。這些 Cookie 由我們的廣告與行銷合作夥伴（包括社群網路）放置。這些資料有助我們了解您的興趣（例如了解您在我們的網站上瀏覽過哪些產品）並向您展示與您的興趣相關的產品、服務及廣告。此類 cookie 讓我們能夠確保您在短時間內不會看到不相關的、重複的或多個廣告。我們真心希望封鎖不斷重複出現的廣告，以免打擾到您。

我可以關閉或阻止cookie嗎？

我們使用 Cookie 來確保為線上客戶提供盡可能最高標準的服務。您可以隨時透過點擊頁面最下方的「手動管理 Cookie」來更改您的 Cookie 偏好。您可以將可選的滑塊調整為打開或關閉，接著點擊「確認我的選擇」。如果您選擇不同意使用 cookie，則您在我們網站上的體驗可能會受到影響，而網站眾多不可或缺的功能（包括但不限於將商品新增至您的購物袋，以及進入您的帳戶）將無法正常運作。

或者，大多數網絡瀏覽器都允許透過瀏覽器設定對大多數 cookie 進行管理。如需瞭解與如何管理 cookie 的更多相關資訊，包括如何刪除 cookie，請造訪www.allaboutcookies.org

只要您還是我們的客戶，我們就會保留您的個人資料，並且通常最多保留 7 年，以便遵守法律要求。在該段期間，我們會採取各種步驟，以在不再需要任何個人資料時隨即將其移除。

我們會在以下時間視您為顧客

• 只要您持有一个开立的信用帐户，
• 自您上次使用非信用帳戶從我們的網站上購物起計的 2 年內，或
• 我們處理您的客戶服務要求的任何期間。

我們將閉路電視影片在系統內保留最多 30 天，然後予以刪除。如果記錄了事故、事件、犯罪活動或違反我們政策的行為，則監視器影片將會保留更長時間，但僅限於必要時間。

我們與多個深受信賴的第三方合作，為您提供優質的產品和服務。 任何人在與我們開始合作開展業務之前，均需接受嚴格的安全和資料保護評估，並持續接受評估。

我們始終努力對資料進行匿名處理，並僅傳輸出於處理目的而絕對必要的個人資料。 我們時時都以安全的方式處理。

我們與所有供應商簽訂了合約，幫助我們確保您個人資料的安全性和隱私性，這些合約會定期審查更新，並始終符合資料保護法規。

• NEXT 集團公司– 在某些情況下，我們將與 NEXT 集團內的其他公司共享您的個人資料。以便我們在集團公司內提供個人化服務。
• 合作送貨商–協助我們將您訂購的商品送達您手中，包括直接發出和運送商品給您的合作品牌。
• IT 公司 - 支援我們維護網站及其他業務系統，包括提供電話線路和資料儲存設施，以及供應和支援提供我們產品與服務時使用的雲端基礎設施。
• Marketing companies and online advertising – Helping us to manage our electronic communications to you and to help us show you the advertising you are most likely to be interested in, companies that provide marketing and advertising assistance (including management of email marketing operations, mobile messaging services such as SMS or WhatsApp, and services that deploy advertising on the internet or social media platforms, such as Facebook and Google) as well as analysis of the effectiveness of our advertising and communications campaigns.
• 我們會在各個數位市場推廣網路、廣告交易平台和社群媒體網路如 Facebook 的「自訂廣告受眾」內使用 Cookie、像素與裝置 ID 等技術，向您傳送相關的行銷訊息。
• 消費者概況剖析機構–這些機構將提供人口統計或其他資料，以助我們更加了解顧客的人口統計資料、生活模式或購物行為。
• 付款處理商 – 支付卡處理商處理信用卡與簽帳金融卡付款，並儲存付款資料。
• 信用諮詢機構（CRA） – 我們持續與 CRA 共享您的個人資料，包括結算帳戶的詳細資訊以及任何未按時全額還款的債務。CRA 將與其他組織共享您的資料。

CRA的身份及其使用和共享個人資料的方式在以下網站有更詳細的解釋：

- Experian 信用參考機構資料通知

- TransUnion 信用參考機構資料通知

- Equifax 信用參考機構資料通知

我們也會從CRA取得資料，以便我們就您的信貸帳戶和額度做出決策。

• Fraud prevention services – Before we provide goods and services to you, we use third parties to undertake fraud and money laundering checks and verify your identity. These organisations will report to us on industry fraud indicators and if they have reason to believe an identity is fraudulent. If we have reason to suspect fraud or other criminal offences we will pass your personal data to fraud prevention agencies or law enforcement agencies for the detection, investigation and prevention of crime. If we think there is a risk of fraud, we may suspend activity on your account or refuse access to your account and/or cancel an order. If we do this we will inform you by email or mobile communication and ask you to contact us.
• 索賠管理公司 – 如果我們收到恰當指示，我們將根據要求與其共享您的資料，以便管理您的索賠。
• 債務收款機構（DCA）–如果你拖欠信貸賬戶的還款，我們可能會與DCA分享你的數據，以允許他們向你收取未償債務。

DCA的身份及其使用和共享個人資料的方式在以下網站有更詳細的解釋：

- tdxgroup.com/privacy

• 債務收購公司 – 在適當情況下，作為債務出售談判的一部分，我們將與潛在的債務收購方共享違約帳戶的某些資料。
• 債務管理公司 – 如果我們收到恰當指示，我們將與債務管理公司共享您的信貸帳戶資料，以便其協助您管理債務。
• Research and analytics companies – We collaborate with research companies and feedback providers to gather your opinions on our products, services, websites, and apps. We may share your personal details with them so they can contact you directly for market research or surveys on our behalf. This could involve reviewing a product or service you've purchased or giving general feedback. You always have the choice whether or not to participate. We ask these companies to analyse the results, which helps us to improve our products or services. We only provide them with the necessary data to perform their function. Furthermore, we work with specialist companies who analyse customer data to help us understand how you use our products or services, which allows us to tailor products, services, and offers that are more relevant to you. We also utilise companies to track and record your website navigation, which enables us to understand your online experience, improve our services, and offer a more personalised experience.
• 產品技術人員 – 我們將委託專業的第三方公司，協助獨立審查關於我們產品的問題和投訴。我們將與這些技術人員共享資料，以便他們檢查產品並將其退還給您或在您家中檢查產品。
• 一般服務公司 – 例如協助我們提供產品和服務的保險公司、印刷商和郵件服務公司。
• 監管機構和執法機構 –如果監管機構和其他官方機構（包括執法部門）提出正式要求或根據法律程序的規定，我們將與他們分享資料。

我們的主要運營業務位於英國，您的個人資料通常在英國境內處理、儲存和使用。在某些情況下，您的個人資料可能會在英國境外進行處理。例如，Next 在印度浦那營運一間客戶服務中心。該地區的客服專員能夠存取您的帳戶資料，以協助解答您的查詢。我們的部分合作供應商和合作夥伴亦可能會在多個地理區域使用雲端和/或寄存技術。

If you place an order with us and you are outside of the UK we will transfer the personal data that we hold on you to the UK to facilitate your order and may also transfer your personal data to third parties located in your country of residence to enable us to deliver products you order from us. If and when this is the case, we take steps to ensure there is an adequate level of security so your personal data is protected in a similar way as if it was being used within the UK.

Where we need to transfer your personal data outside the UK, and if the recipient country has not been determined as providing an equivalent adequate level of protection as the UK and EU, we will use one of the following safeguards:

• The use of European Commission approved standard contractual clauses in contracts for the transfer of personal data to third countries.
• 針對將個人資料傳輸到第三國的國際資料傳輸協定或附錄。

Where required, these safeguards are supplemented by a Transfer Risk Assessment to validate the protection of your personal data in the destination country.

我們始終通過不斷發展我們的安全系統和對員工的培訓來確保個人數據的安全。 我們已根據適用法律實施了適當的技術和組織安全措施，旨在保護您的個人資料免遭意外或非法破壞、遺失、篡改、未經授權的披露、未經授權的存取以及其他非法或未經授權的處理。

如果您使用任何第三方應用程式、網站或服務存取我們的服務，您的使用受制於相關第三方的條款與條件、cookies 政策和隱私權政策。例如，如果您在社群媒體上與我們互動，您的使用須遵守相關社群媒體平台（Facebook、X 等）的條款與條件以及隱私權政策的約束。如果您使用第三方服務（例如Amazon 的 Alexa），這也同樣適用。在某些情況下，我們可能被要求與相關的第三方分享您的個人資料，這些資料與交易和服務的使用相關。

If you would like to exercise any of your rights mentioned within this privacy policy you can submit these through our privacy portal.

If you would like to make a data protection complaint you can write to us the email or address below, or you can complete our online complaint form. Once you submit your complaint to us we will respond within the 30 day timeframe and will provide you with an outcome of your complaint.

或者，如果您需要聯絡我們的資料保護官，請傳送電子郵件至dataprotection@next.co.uk 或寫信至：

UK 註冊地址：

數據保護官

NEXT集團

Desford Road

Enderby

Leicester

LE19 4AT

EU 註冊地址：

數據保護官

NEXT Retail (Ireland) Ltd

13 – 18City Quay

都柏林 2

D02 ED70

愛爾蘭