隱私權政策
DIM Brands International（「DBI」）是一家負責任的社會企業，也是日常服飾的領導者，旗下擁有備受認可的成衣品牌。在歐洲，DIM Brands International 銷售 Playtex、DIM、Nur Die、Bellinda、Abanderado 和 Lovable 等品牌。
在 DBI，我們尊重我們的客戶，並認識到保護您的隱私和資料安全的重要性。本隱私權政策概述了 DIM Brands International 及其子公司、關聯公司和合作夥伴在個人資料的收集、使用和揭露方面的慣例。
1. 個人資料處理資訊
1.1. 處理者名稱與地址
DIM France SAS
2 rue des Martinets
92500 Rueil-Malmaison
France
資料保護專員電子郵件：DBI.privacy@dim.com
1.2. 資料處理一般資訊
在 DBI，我們非常重視客戶資料的保護和安全。因此，個人資料通常僅在有法律基礎的情況下進行處理。法律基礎可能包括，例如，履行與您簽訂的合約、遵守我們必須遵守的法律義務，或您同意處理個人資料。個人資料的處理將根據通用資料保護條例 (GDPR) 的適用規定進行。
1.3. 處理的資料類別
以下是我們可能處理的主要個人資料類別以及我們處理這些資料的目的之相關資訊。
· 基本資料（例如：姓名、地址、聯絡方式）
目的：識別、合約管理、往來
· 合約資料（例如：購物車內容、訂單、發票）
目的：履行合約、開立發票、擔保
· 付款資料（例如：來自付款服務供應商的交易）
目的：開立發票、會計、債權管理
· 使用資料（例如：IP 位址、瀏覽頁面、存取時間）
目的：網站營運、安全、優化與分析
· 通訊資料（例如：電子郵件、聯絡表單、電子報、客戶關係管理 (CRM)）
目的：處理請求、支援、記錄保存與資訊發送（僅在有合法基礎時）
· 您自願提供的其他資料
我們可能會聘請外部服務供應商來提供特定服務。如需更多資訊，請參閱「分享您的個人資料」和「社群媒體存在」等章節。
1.4. 保留期限
我們將保留資料直至達到特定處理目的，但若無任何聯繫（例如，沒有相關訂單且未登入網站），最長保留期限為 3 年，除非有其他法律基礎要求更長的保留期限。
2.1. 網站瀏覽
我們的網站由 SHOPIFY International Limited 託管，地址為：Victoria Building 1-2, Haddington Road, Dublin 4, D04XN32, Ireland。
託管商作為資料處理者，僅根據我們的指示處理資料。如果個人資料被傳輸到歐洲經濟區 (EEA) 以外的地區，則根據適用的資料保護法規，這些傳輸將受到適當保障措施的保護。我們使用 OneTrust 作為同意管理平台 (CMP)。此平台可讓您查看有關每個 Cookie 的資訊，包括其類別、目的、供應商和儲存期限，並隨時管理或撤回您的同意。
每次您造訪我們的網站時，我們的系統都會自動從您的裝置收集資料和資訊。
在所謂的伺服器記錄檔中會收集以下資料
· 使用的瀏覽器類型與版本資訊
· 使用者的作業系統
· 使用者網際網路服務供應商
· 使用者 IP 位址 (用於存取的裝置)
· 存取日期與時間
· 使用者系統存取我們網站的來源網站，稱為轉址 URL (先前造訪的網站)
· 使用者系統透過我們網站瀏覽的網頁
暫時儲存資料及記錄檔的法律基礎是公司合法利益（GDPR 第 6 條第 1 款 f 項）。
伺服器記錄檔一方面可用於安全目的，例如防止伺服器過載；另一方面，可用於確保伺服器容量和穩定性。此外，系統暫時儲存 IP 位址是為了讓您的電腦能夠顯示網站。
2.2. 建立客戶帳戶與登入客戶帳戶
在我們的網站上，我們提供使用者透過提供個人資料來建立受密碼保護的客戶帳戶的選項。建立客戶帳戶是可選的，旨在為您提供最大的便利。資料會輸入表格中，傳輸給我們公司，然後進行儲存。在註冊過程中會收集以下資料：
· 訪客帳號 (選填)
· 稱謂 (選填)
· 名字與姓氏
· 地址
· 電子郵件地址
· 密碼
· 電話號碼 (選填)
· 出生日期 (選填)
註冊時也會記錄以下資料 :
· 使用者 IP 位址
· 註冊日期
您的資料將用於在提供合約服務的框架內建立和個人化您的使用者檔案。資料處理的法律基礎是履行合約。使用者註冊是為了與使用者履行合約或執行合約前措施的必要步驟。
如果您想刪除您的帳戶，請聯絡我們的客戶服務。
2.3. 網站訂單處理
如果您選擇法國作為目的地國家並下訂單，我們將處理您的個人資料以履行您的訂單。您可以選擇不同的付款方式。
在註冊過程中會收集以下資料：
· 註冊資訊 (電子郵件、姓名等)
· 運送與帳單地址
· 促銷代碼 (若有)
· 付款方式
我們處理個人資料是基於與使用者簽訂合約的法律基礎。
與您的姓名和地址相關的資料將在以下情況下處理： 目標 執行銷售合約並處理您的訂單。
如果您在訂單中使用促銷代碼，我們將處理您的資料以驗證是否符合代碼的使用條款。
為了處理付款，我們聘請了付款服務供應商。為此，我們將您的訂單資料傳輸給您選擇的付款服務供應商，該供應商將在其自身責任下處理付款。我們可能會從付款服務供應商那裡收到有限的交易相關資訊（例如，付款成功確認、交易 ID、金額、時間戳記）。除非明確另有說明，否則我們不會收到您的完整付款卡詳細資訊（例如卡號、CVV 碼）或其他敏感付款資訊。
若您訂購的商品目的地為出口國家 (選擇法國以外的國家作為目的地)，銷售業務將由我們的合作夥伴 Global-E 處理。 就這些處理活動而言，Global-E 與我們皆為獨立的資料控管者。
因此，如果您想行使您的任何資料保護權利，我們建議您直接聯絡我們的合作夥伴：
Global-E France SAS
320 rue Saint-Honoré
75001 Paris
法國
資料保護長電子郵件地址：dataprotection@Global-e.com
2.4. 會員計畫
如果您註冊了我們的忠誠度計畫（DIM family），可能會在線上處理相關資料。如需更多關於參與我們忠誠度計畫及個人資料處理的資訊，請參閱其中提供的活動辦法。
2.5. 電子報與促銷通訊
在我們的網站上，以及在某些情況下透過我們信任的合作夥伴（批發商或零售商），您可以選擇訂閱免費電子報，並透過電子郵件接收。當您註冊電子報時，表單中輸入的資料將會傳送給我們。我們可能會收集以下資料：
· 姓名、名字
· 地址
· 電子郵件地址
· 手機號碼
此外，註冊時會收集以下資料：
· 用於存取網站的裝置的 IP 位址
· 註冊日期
提供個人資料是可選的。我們僅在您給予同意的情況下才會為促銷目的與您聯繫；您的同意是此目的的法律基礎。您可以隨時透過訊息中的指示或聯繫我們的客戶服務 service@dim.com 來撤回您的同意並取消訂閱。此撤回不會影響先前已進行的資料處理的合法性。
收集使用者電子郵件地址的目的是為了發送電子報及其他促銷通訊。在註冊過程中收集額外的個人資料，是為了防止濫用服務或所提供的電子郵件地址。
2.6. 電子報追蹤
如果您已另行給予同意，我們將使用追蹤像素和個人化連結，以判斷我們的電子報是否被開啟以及點擊了哪些連結。這些資料可能會與您的電子郵件地址連結，並用於改進和個人化我們的電子報。
法律基礎是您根據 GDPR 第 6 條第 1 款 a 項所表示的同意。您可以隨時透過取消訂閱連結撤回您的同意。電子報由 KLAVIYO 發送和分析。追蹤資料將保留 36 個月。
2.7. 線上抽獎活動
我們不時會提供免費參與競賽、抽獎或遊戲的機會 — 例如「幸運輪盤」等，統稱為「競賽」，使用者可藉此贏得優惠券、線上商店購物金或其他獎品。
根據抽獎活動的範圍，在此情況下可能處理的個人資料包括：
· 姓名（名字、姓氏）
· 聯絡資訊 (電子郵件)
根據抽獎活動的範圍，為發放獎品而可能向得獎者收集的額外資料包括：
· 郵寄地址
參與活動一律出於自願。資料處理的法律基礎是您的同意。
我們僅為舉辦競賽、選拔並通知得獎者，以及頒發獎品之目的，處理個人資料。所收集資料的範圍取決於競賽的類型及獎品的性質。如需更多資訊，請參閱相關的活動辦法。
2.8. 客戶服務
我們提供客戶服務，可透過電子郵件、電話或聯絡表單聯繫，以解答有關產品、您的訂單、修改客戶帳戶資訊或任何其他問題。在此情況下可能處理的個人資料包括：
· 名稱
· 聯絡資訊（電子郵件／電話號碼）
· 訂單號碼
· 發票號碼
· 您自願提供的任何其他資訊
傳送訊息時，也會記錄以下資料：
· 聯絡日期與時間
資料處理的法律基礎是您主動聯繫我們時所表示的同意，以及/或（先前）合約義務的履行。
個人資料的處理旨在處理在聯繫過程中提交的請求。您的回饋和意見也有助於我們開發和改進我們的產品系列。
2.9. 客戶評價與聲譽管理
我們使用第三方評論平台，讓客戶可以留下評論。
如果您事先已給予同意，資料控制者可能會向您發送電子郵件，邀請您分享您的購物體驗並留下評論。
僅為代表我們發送此邀請，您的電子郵件地址和與您訂單相關的某些資訊（例如購買日期和產品類別）可能會與 Trustpilot A/S（地址：Pilestræde 58, 1112 Copenhague K, Danemark）分享，Trustpilot A/S 根據《通用資料保護條例》(GDPR) 第 28 條簽訂的資料處理協議，作為 DIM 的資料處理者代表我們處理資料。
Trustpilot 將僅根據我們的指示處理您的個人資料，且不會將其用於任何其他目的。
此處理的法律基礎是您的同意（GDPR 第 6 條第 1 款 a 項）。您可以隨時透過電子郵件中的取消訂閱連結撤回您的同意，這不會影響在此撤回前進行的處理的合法性。
如果您決定在 Trustpilot 平台上發布評論，Trustpilot A/S 將作為獨立的資料控制者處理您的個人資料，以管理和發布該評論，並遵循其隱私權政策，網址為：
https://legal.trustpilot.com/for-reviewers/end-user-privacy-terms
在與客戶服務互動後，您可能會收到 SimpleSat 的邀請，請您留下評論。SimpleSat 代表我們處理客戶回饋，並可作為這些回饋的獨立資料控制者。與 SimpleSat 分享的資料通常包括問卷回覆和評分、提供的聯絡資訊，以及技術和使用中繼資料。
我們使用名為 Judge.me 的產品評論和評分服務。此服務會匯總評分、計算平均分數並建立排名。通常處理的個人資料包括評論內容、產品 ID、時間戳記、基本帳戶資訊（顯示名稱、提供的電子郵件）以及某些技術資料（IP 位址、裝置/瀏覽器）。我們是該平台上收集資料的資料控制者。Judge.me 可根據其自身的隱私權條款，作為資料處理者或獨立的資料控制者處理資料。
我們營運一個違規舉報和反貪腐系統，讓員工和第三方能夠舉報涉嫌違反法律或合規規則的行為。此系統由外部服務供應商管理，該供應商根據 GDPR 第 28 條作為處理者（NAVEX Global）。
透過舉報系統傳輸的個人資料僅用於接收、調查和處理舉報。舉報也可以匿名進行。對這些資訊的存取僅限於授權人員，並在必要時限於主管機關。
我們可能會將個人資料揭露給選定的接收者，例如我們 DBI 集團內的其他公司（根據 GDPR 第 6 條第 1 款 f) 和 b)）。為了支持我們的業務營運，我們會聘請經過嚴格篩選的服務供應商。這主要包括行銷公司、行銷軟體供應商、IT 服務供應商或軟體供應商、CRM 系統供應商、內容傳遞與託管服務供應商，以及用於管理招募流程的候選人追蹤系統。這些服務供應商僅依據我們的指示行事（根據 GDPR 第 28 條）。
為了處理和運送您的訂單，我們也可能與支付服務供應商和運輸服務供應商分享您的資料。他們各自獨立作為處理者（根據 GDPR 第 6 條第 1 款 b)）。
此外，如果法律要求，我們可能會將個人資料傳達給公共當局（例如稅務機關、警察、檢察官辦公室、監管機構）（GDPR 第 6 條第 1 款 c)）。
在我們的商業關係中，您的個人資料可能會被傳輸或揭露給第三方公司，這些公司也可能位於歐洲經濟區（EEA）以外的國家（即第三方國家）。此處理僅為履行合約和商業義務以及維持您與我們的商業關係而進行。即使接收者（例如服務供應商）位於歐盟或歐洲經濟區內，接收者也可能將個人資料傳輸給位於第三方國家的其他接收者。個人資料僅在根據適用資料保護法規存在適當保障措施時，才會傳輸到第三方國家。傳輸可能基於歐洲委員會的適足性決定，或在沒有此類決定時，基於標準合約條款（SCC）和額外保障措施。這旨在確保適當的保護水平。如有必要，將實施額外的技術和組織措施。
我們在各種社群媒體平台上設有企業帳號（例如： Facebook、X、Instagram、YouTube[SL1] [(D2] 、LinkedIn、TikTok）。當您點擊外部連結時，您的瀏覽器會與相應的平台建立連線。在此過程中，IP 位址和存取時間等技術資訊可能會傳送給供應商。
在相關平台上對您個人資料的進一步處理，應由該平台營運商根據其隱私權政策負責。
我們對這些平台營運商進行的資料處理活動的控制能力有限。
如果您在我們的社群媒體上發表評論，該評論將公開顯示並可供全球存取。您可以隨時自行刪除您的評論。請注意，即使在刪除後，公開分享的內容仍可能對第三方可見。
如果您的個人資料受到處理，您擁有以下權利，所有這些權利都可以透過聯絡 DBI.privacy@dim.com 來行使。
a) 存取權，GDPR 第 15 條
您可以要求確認我們是否處理您的個人資料。您特別可以要求提供有關處理目的、個人資料類別、您的資料已或將被揭露的接收者類別、預計的儲存期限，以及（如果資料不是直接由您提供）其來源的資訊。
b) 更正權，GDPR 第 16 條
如果您的個人資料不準確或不完整，您有權要求更正和/或補充。
c) 撤回同意權，GDPR 第 7 條第 3 款
您隨時有權撤回您的同意。撤回同意僅適用於未來，且不影響在撤回前基於同意所進行處理的合法性。
d) 刪除權，GDPR 第 17 條
在符合 GDPR 第 17 條所規定條件，且無任何法律儲存義務或其他法律理由要求繼續儲存的情況下，您有權要求刪除您的個人資料。
e) 限制處理權，GDPR 第 18 條
您有權在 GDPR 第 18 條所規定條件下，要求限制處理您的個人資料。
f) 資料可攜權，GDPR 第 20 條
您有權以結構化、常用且機器可讀的格式接收您的個人資料，並在技術上可行時，不受阻礙地將這些資料傳輸給另一位處理者。
g) 反對權，GDPR 第 21 條
您有權隨時反對基於 GDPR 第 6 條第 1 款 e) 或 f) 處理您的個人資料；這也適用於基於這些規定的個人檔案分析。如果個人資料是為了直接行銷目的而處理，您有權隨時免費反對。
h) 向監管機構提出申訴的權利，GDPR 第 77 條
在不影響任何其他行政或司法救濟措施的情況下，如果您認為您的個人資料處理違反了 GDPR，您有權向監管機構提出申訴——特別是在您居住、工作或涉嫌違規事件發生的會員國。
最後更新：2026 年 10 月
我們保留根據適用資料保護法規隨時修改或修訂本隱私權政策的權利。
