隐私& Cookie 政策

选择在我们这里购物，即代表您信任我们会负责任地处理您的个人数据。在共享您的个人数据时，我们希望您能获得量身定制且便捷的购物体验，以作为回报。信任意味着责任，我们非常重视这份责任。

本隐私政策旨在帮助您了解我们如何使用您的个人数据以及与谁共享这些数据。 本政策适用于您在我们的网站购物、使用我们的应用程序、在我们的门店购物、联系客服，或以其他方式向我们提供个人数据的情况；例如，您联系我们进行咨询，或表示希望接收我们的营销通讯。

我们会不时修改本隐私政策的条款，请定期查看。最后更新日期显示在文档开头。如果我们做出任何重大修改，我们将采取措施提醒您注意。

在本政策中，我们提及“我们”、“我们的”或“我方”时，指的是构成 NEXT Group 的各公司。 本隐私政策适用于以下公司：

Next Retail Limited、Next Holdings Limited、Next Distribution Limited、Next Manufacturing Limited、Next Sourcing Limited、Next Retail (Ireland) Limited、Next Germany GmbH、NEXT (US) LLC、Next General Trading LLC、Next General Trading FZE、Ginkgo Kalone Investments, S.L.、NEXT Canada Retail Corp.、Next Technology GCC (Private) Limited、Next Pension Trustees Limited、Next Beauty Limited、Lipsy Limited、Victoria's Secret (VS Brands Holdings UK Limited)、GAP (West Apparel UK Holdings Limited)、Reiss (Pink Topco Limited)、JoJo Maman Bébé (Regent BidCo 1 Limited)、Joules (The Harborough Hare Holdings Limited) 和 Fatface (Bridgetown Holdco Limited)。

网站或应用程序中“条款和条件”所列明的公司是您个人数据的数据控制方，这意味着我们负责决定如何以及为何使用您的个人数据。我们还负责确保其安全可靠并得到合法处理。

我们有时会就本隐私政策中所述的某些处理活动与其他机构合作，例如社交媒体平台。如该等数据被收集并发送至其他机构，以便为共同目的进行处理，我们将就该特定处理共同作出决定，并与所涉机构共同担任“联合数据控制者”。作为联合数据控制者，我们及参与作出这些决定的其他机构将根据数据保护法律，就此项处理共同对您负责。

我们在保护您的个人数据和尊重您的隐私方面，始终秉持最高标准。如果您对您的个人数据或我们如何使用这些数据有任何疑问，您可以通过电子邮件联系我们的数据保护官，邮箱地址为dataprotection@next.co.uk ，或者写信至我们注册办事处的以下地址：

英国注册地址：数据保护官，NEXT 集团，Desford Road, Enderby, Leicester, LE19 4AT。

欧盟注册地址：Data Protection Officer, NEXT Retail (Ireland) Ltd, 13–18 City Quay, Dublin 2, D02 ED70, Ireland.

您拥有多项“数据主体权利”，我们在下面解释了这些权利是什么以及如何行使这些权利。您可以访问英国信息专员Office网站ico.org.uk/for-the-public或您当地的数据保护机构网站，了解更多有关这些权利的信息。

• 访问权 -您有权要求获取我们持有的关于您的个人数据副本。
• 更正权——如果您认为我们持有的任何个人数据不准确，您有权要求更新。我们可能会要求您提供证据证明其不准确。
• 被遗忘权（又称删除权） - 您有权要求我们删除我们持有的您的个人数据。此权利并非绝对，仅在某些情况下适用。
• 限制处理权——您有权要求我们限制或禁止处理我们持有的关于您的个人数据。
• 数据可携权——在某些情况下，您有权要求我们以电子方式将您的个人数据传输给其他组织。
• 关于自动决策的权利，包括剖析 -如果决策影响到您的法律权利或其他同等重要的事项，您有权不接受完全基于自动处理的决策，并有权在某些情况下反对剖析，包括用于直接营销的剖析。
• Object –在某些情况下，您有权反对处理您的个人数据。

上述权利在某些情况下可能会受到限制，例如：如果满足您的请求会透露他人的个人数据、如果您要求我们删除法律规定我们必须持有的数据，或者我们有令人信服的正当利益予以保留。如果是这种情况，我们会通知您，并且届时只会将您的数据用于这些目的。如果您希望我们停止处理您的个人数据，您可能也无法继续使用我们的服务。

如果您有任何一般性疑问或想要行使任何权利，请参阅本隐私政策中的 “如何联系我们” 部分。为保障顾客个人详细信息的安全，在回复任何请求并向您披露个人数据之前，我们可能需要您提供身份证明。

如果您对我们收集或使用您的个人数据的方式有任何疑问，请与我们联系。您有权直接向数据保护机构提出投诉。我们所在的UK的数据保护机构是信息专员Office，您可以在这里联系信息专员： ico.org.uk/make-a-complaint 。我们在欧盟的主要监管机构是位于爱尔兰共和国的Data Protection Commission (DPC)，您可以在这里联系 DPC： forms.dataprotection.ie/contact 。

我们仅在拥有合法依据的情况下才会处理您的数据。我们所依赖的合法依据包括：

• 合同 –我们处理您的数据主要有两个原因：履行我们与您签订的合同项下的义务，或者履行您在正式签订合同之前要求的服务。
• 同意——我们会根据您的明确许可处理您的数据，即当您在我们征求您对特定目的的同意时，您提供的许可。
• 合法权益 -我们通常会基于合法权益处理信息，以便为您提供最安全、最合适的产品和服务。但是，我们只会在这些利益不与您的利益发生冲突的情况下这样做。
• 已确认的合法利益——这是指出于公共利益而处理个人信息的特定目的。
• 法律义务——我们会在法律要求的情况下处理数据，例如，为了履行监管义务和遵守官方要求。
• 重大利益——根据此法律依据处理个人数据仅限于保护个人生命所必需的范围。

我们收集并使用您直接向我们提供的数据，例如在您注册账号时；当您与我们的广告互动或使用我们的网站时，我们会使用 Cookie 和其他类似技术从您的设备收集数据（您可以在下方的“Cookie 政策”部分了解更多信息）；当您与我们的客服团队沟通时，我们会保留记录；我们在门店中使用闭路电视 (CCTV) 进行安全监控和市场研究；我们从若干第三方获取个人数据，以帮助我们管理您的账号并改善您的购物体验。

处理您向我们下的任何订单并协助办理任何退货

合法依据：合同

• 我们收集付款详情，以处理您向我们提交的任何信用卡或借记卡订单的付款。我们会与所选的付款处理机构共享这些详情。
• 我们使用您的账号数据及您所选递送地址的详细信息，以递送您购买的商品并让您了解其状态，以及处理任何退货，包括（如适用）从您处收取商品。
• 此外，若您同意，我们选定的付款处理商可应您的要求保存您的付款卡详细信息，以便日后加快结账速度。

为您提供账号访问权限

合法依据：合同

• 如您在我们这里注册账号，我们会收集您的名字、联系方式和递送信息等数据，以及用于保护您账号的密码（账号数据）。我们持续使用相同的数据来管理并提供对您账号的安全访问，以及向您提供您所请求的服务。

处理在第三方平台提交的任何订单并协助办理任何退货

合法依据：为履行订单以及我方与第三方平台合同义务的正当利益

• 第三方平台会向我们提供您的名字、联系方式和递送地址信息，以便我们递送您购买的商品、让您随时了解其状态，并处理任何退货事宜。

为您提供客服

合法依据：同意/提供顾客支持的正当利益

• 当您联系我们的客服团队或在社交媒体上与我们互动时，我们会对通话进行录音并保留通信往来（客服记录）。 使用这些客服记录对于有效处理您的查询或投诉、进行质量监控、抗辩任何索赔以及不断改进我们的服务而言是必要的。
• 当您与我们的客户联络中心沟通时，我们可能会使用自动化机器学习系统来生成回复。这可帮助我们快速解决常见疑问，为您提供更高效的服务，并缩短我们顾客的平均响应时间。
• 我们使用人工智能技术，包括自动化系统、聊天机器人及其他机器学习模型，以提升客服互动的效率和质量。 如果您使用我们的虚拟“Try On”（试穿）功能，我们会处理您提供的图片以创建虚拟形象。 该虚拟形象用于模拟特定商品在您身上的穿着效果。 请注意，一旦关闭“Try On”功能，提交的图片和生成的虚拟形象均会自动删除。
• 我们可能会记录和处理有关您个人情况的信息，尤其是在您可能需要额外支持或特别照顾的情况下（例如，关于您的健康或生活事件）。我们使用这些信息来识别您可能的需求，并对我们的服务作出合理调整。我们使用自动化工具协助顾问在对话过程中识别潜在需求，并在事后审查互动情况。如果我们发现您未获得适当的支持，我们可能会与您联系。
• 您在申请变更时提供的信息将用于向您发送与该预约相关的确认通知和通信。

提供并管理我们向您提供的任何信贷

合法依据：合同/法律义务/确保产品适用性及管理债务的合法利益

• 当您向我们申请并使用信贷时，我们会收集并使用您的账号信息、联系方式、姓名、出生日期，在适用情况下，还会收集家庭和收入数据。我们在内部使用其中的部分信息，并与向我们提供关于您的附加信息（例如您的财务记录）的第三方共享特定详情。这是评估您的信用状况所必需的。
• 我们会定期使用购买和付款记录以及您的账号数据，因为这对于管理我们向您提供的信用额度是必要的。
• 如果您的账号出现逾期欠款，我们会在必要时使用您的账号数据、购买记录、付款记录及第三方数据，以收取和追讨您欠我们的款项（债务追收）。如需更多信息，请参阅下方“我们与之共享数据及从中接收数据的第三方”部分。
• 当您申请信贷时，我们会使用自动化决策流程来评估您的申请。这包括决定是否接受或拒绝您的申请，以及设定您的信贷额度。
• 如果您在我们这里拥有信用额度，我们会使用自动化决策来确定您的信用额度，该额度可能会相应调高或调低。我们的信用风险评分卡综合考量了内部账号表现数据以及来自 Experian 或 Transunion 的征信机构数据，帮助我们做出这些决策。
• 如果我们发现您已搬离之前在信用申请中提供的地址，我们可能会通过信用参考机构进行地址查询，以相应地更新您的账号记录。

为您打造个性化体验，并提升购物体验

合法依据：同意/正当利益，用于在您向我们购物时提供相关且个性化的体验

• 我们会记录您与我们网站或应用程序的互动情况，以及您所接触到的任何营销内容。我们会使用这些数据，以及整个 NEXT Group 的购买记录、人口统计数据、账号数据和第三方数据。我们这样做是为了创建您的个人资料，这有助于我们为您量身定制购物体验，向您展示我们旗下各品牌中我们认为您最感兴趣的商品与优惠，并寻找改进我们门店、应用程序和网站的方法。
• 我们使用您的账号数据、有关您用于访问我们网站的设备的信息，以及您与我们的互动，以在我们的网站、应用程序和通信中提供个性化功能。
• 在我们的门店内，我们会出于市场调研目的使用闭路电视监控录像，以便更好地规划门店布局，并备齐顾客最感兴趣的产品系列。
• 我们使用您付款卡上的令牌化数据来记录您在我们门店的购物记录。您的付款卡拥有唯一的令牌化参考编号，该编号用于将其与您的个人档案进行匹配。
• 如果您在我们其中一家门店购物时提出要求，我们将通过电子邮件向您发送收据。我们使用您的电子邮件地址，将您的购买记录关联至您的个人资料。
• 当您选择接收我们的营销信息时，将加入我们的会员计划。 我们将根据您的购买记录及其他相关信息为您划分会员等级。 该等级决定了您作为该计划成员所能获得的专属优惠与礼品。 您可以随时通过退订营销信息退出会员计划。
• 我们在门店中使用信标技术，该技术会向附近的移动设备广播唯一的识别码。如果您已在我们的应用程序上选择启用推送通知和位置共享，我们将发送特定位置的通知。

通知您可能感兴趣的产品与服务

合法依据：同意

• 我们在数字营销网络、广告交易平台及 Facebook 的自定义受众等社交媒体网络中使用 Cookie 等技术，向您及其他顾客传达相关营销信息。我们会与广告合作伙伴共享有关我们希望触达的顾客群体的汇总匿名数据，以便他们专注于向最有可能对我们的产品、服务和优惠感兴趣的人展示广告，并避免向您展示不相关或重复的广告。
• 我们会与选定的供应商共享有限数据，以便他们代表我们识别新的潜在顾客，并避免我们重复向您投放您已购买产品或服务的广告。

合法依据：评估如何及在何处投放广告的合法利益

• 我们会接收有关您如何与第三方网站和社交媒体平台（如 Google 或 Facebook）上的广告及内容进行互动的数据，且有必要使用这些数据来定制并个性化向您展示的产品与服务。

在社交媒体上提供个性化内容并与您互动

合法依据：同意/正当利益，用于个性化向您提供的营销和服务

• 我们使用您的个人数据，以便在社交媒体上与您互动。
• 我们在社交媒体上投放定向广告。您可能会收到基于与您相关的数据而推送的广告，这些数据由我们提供给社交媒体平台，或由我们允许其使用我们网站上的 Cookie 或应用程序中的代码（或两者结合）收集。对于我们的某些营销活动，如果我们认为广告与您无关，我们可能会使用这些数据来排除向您投放广告。
• 您也可能会收到广告，因为应我们的要求，该平台已将您识别为属于某个我们所选定属性的群体，或属于某个与该平台从我们处获得其详细资料的个人具有相似属性的群体（或两者的组合）。
• 我们查看有关您与我们在社交媒体平台上管理的页面和账号互动的统计数据和报告。
• 如需了解更多信息，请参阅您接收我们广告的平台帮助页面中提供的信息。另请参阅下文有关我们使用社交媒体的章节，以了解更多信息，包括具体平台以及我们与这些平台达成的安排。

与您保持联系

合法依据：同意/合同

• 当您同意接收营销信息时，我们将向您推送最新的产品和服务资讯，包括门店活动、优惠、推广及促销信息。我们可能会根据您的偏好，通过电子邮件、短信、WhatsApp、平信邮寄或推送通知向您发送营销信息。如果通过手机退订短信，您可能需要支付标准网络资费。您可以随时通过“我的账号”、联系我们或使用我们发送给您的每封电子邮件中的链接退订营销信息，无需支付额外费用。
• 如果您申请了缺货通知，我们会在商品恢复有存货时通过电子邮件通知您。这不会影响您之前的营销许可。
• 如果您参加或报名抽奖或竞赛活动，我们将收集您的联系方式，以便在您中奖时通知您。

合法依据：向您进行营销以及向顾客提供最新信息的合法利益

• 在法律允许我们无需征得您同意即可向您进行营销的情况下，我们将向您更新我们认为您可能感兴趣的、在我们网站或门店销售的最新类似产品和服务。
• 在向您发送信息时，我们会根据您与我们网站的互动记录、我们向您发送的其他营销内容以及购买记录，个性化定制向您发送的营销内容，以确保其与您相关且贴合您的兴趣
• 当您通过我们的任何客户联系渠道联系我们时，我们会回复您的任何通信和咨询，包括通过我们网站或应用程序中的聊天功能或通过 WhatsApp 与您互动时。
• 我们会使用您的账号数据向您发送重要服务通知，例如本政策的重大变更、产品召回信息或与您账号相关的消息我们通过电子方式发送运营信息，包括电子邮件、短信和 WhatsApp。

为了确保网站以及我们为您提供的服务正常运行

合法依据：同意

• 我们使用 Cookie 和其他类似技术来记录您在使用我们网站时的偏好。
• 我们使用 Cookie 和类似技术来帮助了解您如何使用本网站，以便优化您的购物体验并持续改进我们的网站。

合法依据：为规划和提供高效运营，以及预防和侦查犯罪或欺诈活动而享有的正当利益

• 我们将数据用于物流规划、需求预测、管理信息、处理网站错误以及一般研究与开发，因为这些工作对于确保业务高效运作是必需的。
• 我们会收集有关您用于访问我们网站的设备（桌面设备和移动设备）的数据，例如您的 IP 地址和设备类型，以确保网站安全并在多个平台上正常运行。

开发和改进我们的产品、产品系列与服务

合法依据：了解顾客需求和行为以提供更好体验的正当利益

• 我们会与我们销售其产品的公司分享有关我们顾客的洞察信息（以匿名和汇总形式）。这是为了帮助他们更好地了解我们顾客的不同画像，重点关注购买其产品或对其产品感兴趣的顾客。
• 我们可能会联系您参与顾客满意度调查，若您回复，我们将收集您的反馈和意见（顾客反馈）。 我们使用这些数据来完善我们提供的服务。
• 我们与专门从事消费者画像的数据提供商（例如 Experian 和 Merkle）合作。这些机构提供人口统计或其他必要数据，以帮助我们更好地了解顾客的人口特征、生活方式或购物行为，这通常与人们居住的地区相关联。这有助于我们更好地了解顾客，并提供人们希望购买的产品和服务。

可在此查看 Experian 和 Merkle 的隐私政策，包括其使用和共享个人数据的方式：

• experian.co.uk/privacy/privacy-policies
• merkle.com/privacy
• 当我们向您发送电子通信（例如电子邮件）时，我们会记录该信息是否已被打开、您是否点击了该信息中的任何链接以及您所使用的设备。我们这样做是因为我们希望确保我们的通信对您有用，因此如果您未打开它们或未点击其中的任何链接，我们便知道我们需要改进我们的服务。
• 我们使用有关您如何浏览我们的网站或 App 并与之互动的数据，以改进我们的网站和 App。
• 我们在开发新产品、服务和系统时会使用所有数据（包括第三方数据），以确保其能按预期运作并对我们的顾客有所助益。

预防和侦测犯罪及其他事件

合法依据：认可的合法利益 / 确保顾客和员工安全、减少盗窃与欺诈的合法利益

• 当您在我们的门店购物时，我们使用闭路电视（CCTV）用于预防和侦测犯罪、提高运营效率和分析目的，或保护我们的员工、顾客和产品。这包括调查事故、事件、犯罪活动以及违反我们政策的行为。我们的闭路电视（CCTV）系统可能会利用人工智能，根据外貌或特征协助识别个人身份。
• 在特定情况下，我们的员工可能会佩戴随身设备以保护自身安全。这些设备可同时录制音频和视频，并且仅在必要的高风险情况下才会启动，例如出现攻击性行为和/或存在暴力威胁时。
• 当您注册账号、申请信贷或联系我们的客户服务中心时，我们会使用您的账号、申请和购买记录数据，因为这些数据是确认您身份所必需的。
• 我们在预防和调查欺诈时使用设备标识符、IP 地址和账号，因为这是维护网络和数据安全所必需的。

为履行我们的法律义务

合法依据：法律义务

• 我们使用您的数据以确保遵守法律或法院命令对我们施加的任何要求，包括向执法或税务执法机构和当局披露，或根据法律程序进行披露。
• 我们使用您的账号数据、订单记录和付款记录，协助监测欺诈交易或疑似洗钱行为。
• 我们会记录在我们的门店或场所发生的任何健康与安全事故。如监管机构及其他官方机构提出正式请求，我们将与其共享数据。
• 我们将保留记录以满足监管和税务要求。
• 我们将使用您的账号数据，就产品召回或其他类似产品质量问题与您联系，并履行与销售年龄受限产品相关的法律义务。

我们使用多个不同的社交媒体平台与您沟通，并推广产品和服务。我们通过这些平台以多种方式处理您的个人数据，具体如下：

页面/账号。当您在我们的官方页面和账号（例如 Facebook、Instagram、Pinterest、Snapchat、TikTok、LinkedIn、X（以前称为 Twitter）和其他社交媒体平台）上发布内容或以其他方式与我们互动时，我们会使用您的个人数据。我们还使用 Facebook、Instagram、Pinterest、TikTok、Snapchat 和 X 的 Page Insights 服务来查看有关您与我们在这些平台上管理的页面和账号及其内容的互动情况的统计数据和报告。如果这些互动被记录下来，并构成我们通过这些页面洞察服务访问的数据的一部分，那么我们和相关平台就是为我们提供该服务所必需的处理的共同数据控制者。

饼干我们在网站上使用 cookie 和类似技术收集并向社交媒体平台发送有关您在我们网站和应用程序上所做操作的数据。 特别是

• Meta（负责运营 Facebook 和 Instagram 平台）使用这些数据为我们提供服务，并出于其自身业务目的作进一步处理。由于我们双方在 Meta 接收此类数据方面均具有商业利益，因此对于使用 Cookie 及类似技术收集并向 Meta 发送您的个人数据所涉及的处理活动，我们与 Meta 构成联合数据控制者。我们从 Meta 获得的、使用此类数据的服务是通过 Meta 业务工具 (Meta Business Tools) 提供给我们的，这些工具包括 Meta Pixel 像素代码、社交插件、我们应用程序中的代码以及网站自定义受众。这些工具使我们能够根据您在我们的网站和应用程序上的操作创建受众，从而在 Meta 的社交媒体平台内向您定向投放广告，并允许 Meta 为我们改进和优化我们广告营销活动的定向与投放。

我们与 Meta 和 LinkedIn 的关系。由于我们与这些平台是某些数据处理的联合数据控制方，因此我们和每个平台都有：

• 已签订协议，其中约定了处理上述个人数据时各自的数据保护责任；
• 同意我们负责向您提供本隐私政策中有关我们与各平台关系的信息；以及
• 约定各平台负责在您根据数据保护法就该平台作为共同数据控制者处理您的个人数据行使权利时向您做出回应。

Meta 作为我们的数据处理方，还会出于匹配、在线定位、成效衡量、报告和分析等目的，处理我们提交的联系信息。这些服务包括：在将我们上传的联系信息与其运营的社交媒体平台进行匹配后，Meta 应我们的要求在动态消息中展示我们的广告时所进行的数据处理。

更多信息。您的个人数据的联合数据控制者 Meta 公司是 Meta Platforms, Inc.， 1601 Willow Road, Menlo Park, CA 94025 , USA（如果您是 UK 注册用户）或 Meta Platforms Ireland Limited，地址为 Block J, Serpentine Avenue, Dublin 4 , Ireland（如果您是欧洲经济区注册用户）。作为您个人数据的联合数据控制者的 LinkedIn 公司是 LinkedIn Ireland Unlimited Company，地址为 Wilton Place, Dublin 2 , 爱尔兰。如需了解有关这些平台及其如何使用您的个人数据的更多信息，请参阅：

• Meta 的Controller Addendum for Page Insights和 UK Controller Addendum for Business Tools（适用于位于 UK 的用户）和Controller Addendum（适用于位于欧洲经济区的用户），以及 LinkedIn 的Page Insights Joint Controller Addendum，其中包含有关我们和这些平台作为您的个人数据控制者如何分配对您的责任的信息；
• Meta 的隐私中心（包括其隐私政策）网址为www.facebook.com/privacy/center以及 LinkedIn 的隐私政策，网址为www.linkedin.com/legal/privacy-policy其中包括每个平台处理您的个人数据所依据的法律理由（称为“合法依据”）的详细信息，以及有关您的数据保护权利的详细信息。

什么是 Cookie？

Cookie 是在您访问我们的网站或应用程序时，存储在计算机、移动设备或其他支持网络功能的设备上的小型文本文件。Cookie 使我们能够在一段时间内“记住”您的操作或偏好设置，或者可能包含与我们网站的功能或递送相关的数据。我们还使用 “Cookie” 一词来描述像素或标签等类似技术。

我们使用 Cookie 做什么？

本网站需要使用某些 Cookie 以便您进行交易，而其他 Cookie 则使我们能够为您提供更优质的个性化网站体验。 我们将 Cookie 用于以下目的：

• 让您能够安全登录账号，以便使用"我的账户"功能，例如订单信息、付款和查看账单。
• 在您浏览网站时保存您在线购物袋的内容并完成订单。
• 记录您访问过的网站区域、查看过的产品和浏览时间，以及您购买的产品。 我们使用这些数据来帮助提升网站的易用性、改进我们的网站设计，并持续提高我们所提供服务的质量。
• 将访问我们网站的访客均匀分配到各个平台，以确保以最快的速度提供内容。
• 在您访问网站时向您提供相关产品和服务，并确保向您提供相关的营销资料。
• 侦测并预防欺诈及其他犯罪行为。

我们还为您提供通过社交网站分享您在我们网站上的体验的功能。 有关这些网站如何使用 Cookie 的更多信息，可在其网站上找到。

我们使用哪些 Cookie？

我们在网站和应用程序中使用以下 Cookie：

• 绝对必要的 Cookie。这些 Cookie 是网站正常运行所必需的，无法关闭。例如，它们用于确保您的交易安全，使您能够登录到账号的安全区域（例如您的订单历史记录）以及将项目添加到您的购物车。通过浏览器阻止这些 Cookie 将导致我们网站的某些部分无法正常工作。
• 性能 Cookie 或分析 Cookie。这些 Cookie 使我们能够监控网站访问者，并确保网站正常运行。我们使用这些数据来衡量整体性能，改善您的网站体验，并改进我们网站的设计。
• 功能 Cookies。这些 cookie 可增强我们网站的功能，例如允许您添加到收藏夹或记住您的语言偏好。
• 现场定位：营销和个性化 Cookies。这些 cookie 由我们放置，用于帮助我们了解您的兴趣（例如，了解您在我们网站上浏览过哪些产品），并在您访问网站时向您展示与您相关的产品、服务和广告。 通过这些 cookie，我们可以使您在网站上以及（如果您已订阅）我们的电子邮件营销中获得个性化体验。
• 站外定向：营销和个性化 Cookie。这些 Cookie 由我们的广告和营销合作伙伴（包括社交网络）放置。这有助于我们了解您的兴趣（例如，通过了解您在我们网站上浏览过的产品），并向您展示与您相关的产品、服务和广告。这些 Cookie 可以帮助我们确保您在短时间内不会看到我们发送的不相关、重复或多个广告。我们确实想防止广告不断重复出现，给您带来困扰。

我可以关闭或屏蔽 cookie 吗？

我们使用 cookies 来确保为在线客户提供最佳服务。 您可以随时点击页面底部的 "手动管理 Cookie "来更改您的 Cookie 偏好。 然后，您可以将可用的滑块调整为开或关，然后点击 "确认我的选择"。 如果您选择不同意使用 cookie，您访问我们网站的体验可能会受到影响，而且网站的许多不可或缺的方面，包括（但不限于）向您的购物袋添加商品和访问您的帐户，将无法正常工作。

另外，大多数网络浏览器允许通过浏览器设置对大多数 cookie 进行一定程度的控制。 如需进一步了解如何管理 cookie，包括如何删除 cookie，请访问www.allaboutcookies.org。

只要您是我们的顾客，我们就会保留您的个人数据；此后为了遵守法律要求，通常还会保留长达 7 年。 在此期间，我们会在不再需要任何个人数据时尽快采取措施予以删除。

我们将您视为顾客：

• 只要您持有开通的信用账号，
• 自最后一次使用非信用账号在我们的网站购物起 2 年，或
• 在处理您的客服请求期间。

我们在系统中保留闭路电视录像长达 30 天，之后将予以删除。若记录了事故、事件、犯罪活动或违反我们政策的行为，闭路电视录像将保留更长时间，但仅在必要期限内保留。

我们与许多值得信赖的第三方合作，为您提供高品质的商品和服务。 与我们合作的任何人，在我们开始与他们开展业务之前，都要接受严格的安全和数据保护评估，并持续接受评估。

我们始终努力对数据进行匿名化处理，并且仅传递为实现数据处理目的而绝对必要的个人数据。我们始终以安全的方式进行处理。

我们与所有供应商都签订了合同，这些合同有助于我们确保您个人数据的安全和隐私，我们会定期审查和更新这些合同，并始终遵守数据保护法。

• NEXT 集团公司- 在某些情况下，我们将与 NEXT 集团内的其他公司共享您的个人数据。 这样，我们就能在集团各公司之间提供个性化服务。
• 递送合作伙伴——帮助我们将您订购的商品交付给您，包括直接向您发货和递送商品的品牌合作伙伴。
• IT 公司——为我们维护网站和其他业务系统提供支持，包括：提供电话线路、数据存储设施，以及提供和支持用于提供我们产品和服务的云基础设施。
• 营销公司和在线广告——帮助我们管理与您的电子通信，并帮助我们向您展示您最可能感兴趣的广告，提供营销和广告协助的公司（包括管理电子邮件营销运营、移动消息服务（如短信或WhatsApp）以及在互联网或社交媒体平台（如Facebook和Google）上投放广告的服务），以及分析我们的广告和传播活动的有效性。
• 我们在数字营销网络、广告交易平台和社交媒体网络（如 Facebook 的 "自定义受众"）中使用 cookies、像素和设备 ID 等技术，向您发送相关营销信息。
• 消费者分析机构- 这些机构提供人口统计或其他数据，以帮助更好地了解客户的人口统计、生活方式或购物情况。
• 支付处理器- 处理信用卡和借记卡支付并存储支付数据的支付卡处理器。
• 信用参考机构 (CRA) – 我们会持续与信用参考机构 (CRA) 分享您的个人数据，包括已结清账号的详细信息以及任何未按时全额偿还的债务。信用报告机构会将您的数据与其他机构共享。

有关 CRAs 的身份以及它们使用和共享个人数据的方式，详情请见：

- 益百利征信机构信息通知

- 环联征信机构信息通知

- Equifax 征信机构信息通知

我们还会从征信机构获取数据，以便对您的信用账号和信贷额度作出决定。

• 防欺诈服务——在向您提供商品和服务之前，我们会委托第三方进行欺诈和洗钱检查，并验证您的身份。这些组织会向我们报告行业欺诈指标，以及他们是否有理由相信某个身份是欺诈性的。如果我们有理由怀疑存在欺诈或其他犯罪行为，我们将把您的个人数据传递给反欺诈机构或执法机构，以便侦查、调查和预防犯罪。如果我们认为存在欺诈风险，我们可能会暂停您账号上的活动或拒绝您访问账号和/或取消订单。如果我们这样做，我们会通过电子邮件或手机通讯方式通知您，并请您与我们联系。
• 理赔管理公司--在我们收到适当指示的情况下，我们将与他们共享您的数据，以便管理您的理赔。
• 债务催收机构 (DCA) – 如果您拖欠信用卡账号的还款，我们可能会与债务催收机构 (DCA) 共享您的数据，以便他们向您收取未偿债务。

DCAs 的身份以及其使用和共享个人数据的方式，详情请参阅：

- www.equifax.co.uk/privacy-hub/debt-services

• 债务购买公司- 在适当的情况下，与潜在的债务购买者共享拖欠账款的某些数据，作为出售债务谈判的一部分。
• 债务管理公司--在我们收到适当指示的情况下，我们将与债务管理公司共享您的信用账户数据，以便他们协助您管理债务。
• 研究、分析和评论合作伙伴 - 我们与专业合作伙伴合作，以更好地了解您的体验并改进我们的服务。我们仅向这些合作伙伴提供其履行特定职能所必需的最少数据。您始终可以选择是否参与研究或调查。这些合作伙伴包括：
  • 评论和反馈提供者：我们与平台合作，收集并公开展示您对我们产品和服务的意见。我们可能会与这些服务提供商分享您的详细信息，以便他们邀请您留下评论。分享您的反馈意见，可以帮助其他顾客做出明智的选择，并帮助我们改进服务。
  • 研究和调查公司：我们与研究公司和专业机构合作，了解顾客如何使用我们的网站和应用程序，并收集您对我们产品和服务的意见。我们可能会分享有限的个人信息，以便他们可以代表我们直接与您联系。您的参与完全出于自愿。
  • 分析和优化专家：我们聘请专业公司来分析顾客数据并跟踪网站和应用程序的导航。这帮助我们了解您如何看待和使用我们的服务，从而使我们能够修复技术问题、改善您的在线体验，并提供更个性化的内容和优惠。
• 产品技术人员——我们聘请专业的第三方公司协助我们独立审查产品问题和投诉。我们将与这些技术人员共享数据，以便他们检查产品并将其退还给您，或者到您家居检查产品。
• 一般服务公司——例如保险公司、印刷厂和邮寄公司，它们协助我们提供产品和服务。
• 监管机构和执法部门--如果监管机构和其他官方机构（包括执法部门）提出正式要求或根据法律程序，我们将与他们共享数据。

我们的主要运营总部设在英国，您的个人数据一般在英国境内处理、存储和使用。 在某些情况下，您的个人数据可能会在英国境外处理。 例如，我们在印度浦那设有一个客户联络中心。 这里的工作人员可以访问您的账户数据，以帮助您解决疑问。 我们还与供应商和合作伙伴合作，他们可能在多个地区使用云技术和/或托管技术。

如果您向我们下单，而您身处UK境外，我们将把我们持有的关于您的个人数据传输到UK，以便处理您的订单，并且我们可能还会将您的个人数据传输给位于您居住国的第三方，以便我们能够交付您从我们这里订购的产品。如果出现这种情况，我们将采取措施确保有足够的安全保障，使您的个人数据得到与在英国境内使用时类似的保护。

如果我们需要将您的个人数据传输到英国境外，并且接收国尚未被确定为能够提供与英国和欧盟同等的充分保护水平，我们将采取以下保障措施之一：

• 在向第三国传输个人数据的合同中使用欧盟委员会批准的标准合同条款。
• 用于向第三国传输个人数据的国际数据传输协议或附录。
• 对于向经认证的美国组织传输数据，我们依赖欧盟-美国数据隐私框架（适用于来自欧洲经济区的数据）及其英国扩展框架（适用于来自英国的数据）。

必要时，这些保障措施将辅以转移风险评估，以验证您的个人数据在目的地国家/地区的保护情况。

我们持续完善安全系统并为员工提供培训，始终确保个人数据的安全。我们已根据适用法律实施适当的技术和组织安全措施，旨在保护您的个人数据，防止意外或非法销毁、丢失、篡改、未经授权的披露、未经授权的访问，以及其他非法或未经授权形式的处理。

如果您使用任何第三方应用程序、网站或服务来访问我们的服务，您的使用须遵守相关第三方的条款与条件、Cookie 政策以及隐私政策。 例如，如果您在社交媒体上与我们互动，您的使用须遵守相关社交媒体平台（Facebook、X 等）的条款与条件和隐私政策。 如果您使用第三方服务（例如 Amazon 的 Alexa），同样适用。 在某些情况下，我们可能需要就交易及服务使用情况与相关第三方共享您的个人数据。

如果您想行使本隐私政策中提及的任何权利，您可以通过我们的隐私门户提交这些权利。

如果您想提出数据保护投诉，您可以写信给我们，电子邮件地址如下，或者您可以填写我们的在线投诉表格。一旦您向我们提交投诉，我们将在30天期限内回复您，并向您提供投诉结果。

如果您需要联系我们的数据保护官，请发送电子邮件至： dataprotection@next.co.uk或写信至：

UK注册地址：

Data Protection Officer

NEXT Group

Desford Road

Enderby

莱斯特

LE19 4AT

EU注册地址：

Data Protection Officer

NEXT Retail (Ireland) Ltd

13–18 City Quay

都柏林 2

D02 ED70

爱尔兰