隐私和Cookie政策

选择在我们这里购物，意味着您信任我们会负责任地处理您的个人数据。我们希望您在分享个人数据后，能够享受到量身定制且便捷的购物体验。信任伴随着责任，我们非常重视这份责任。

本隐私政策旨在帮助您了解我们如何使用您的个人数据以及与谁共享这些数据。如果您在我们的网站购物、使用我们的应用程序、在我们的商店购物、联系客户服务或以其他方式与我们分享您的个人数据，则本条款适用；例如，如果您联系我们提出疑问或告诉我们您希望收到我们的营销信息。

我们会不时更改本隐私政策的条款，您应定期查看。文档开头会显示最后更新日期。如果我们做出任何实质性变更，我们会采取措施通知您。

本政策中所说的“我们”、“我们的”或“我们”指的是组成 NEXT Group 的各家公司。本隐私政策适用于以下公司：

Next Retail Limited, Next Holdings Limited, Next Distribution Limited, Next Manufacturing Limited, Next Sourcing Limited, Next Retail (Ireland) Limited, Next Germany GmbH, NEXT (US) LLC, Next General Trading LLC, Next General Trading FZE, Next Beauty Limited, Lipsy Limited, Victoria’s Secret (VS Brands Holdings UK Limited), GAP (West Apparel UK Holdings Limited), Reiss (Pink Topco Limited), JoJo Maman Bébé (Regent BidCo 1 Limited), Joules (The Harborough Hare Holdings Limited) and Fatface (Bridgetown Holdco Limited).

网站或应用程序的条款和条件中指定的公司是您个人数据的数据控制者，这意味着我们负责决定如何以及为什么使用您的个人数据。我们还负责确保其安全可靠，并依法处理。

我们有时会与其他组织合作，以开展本隐私政策中所述的某些处理活动，例如社交媒体平台。如果收集的数据被发送给其他组织进行处理，且处理的目的是为了共同的目的，我们将与相关组织共同做出与该特定处理相关的决定，并成为“联合数据控制者”。作为联合数据控制者，我们和参与做出这些决定的其他组织将根据数据保护法对您承担共同数据处理责任。

我们在保护您的个人数据和尊重您的隐私方面，始终秉持最高标准。如果您对您的个人数据或我们如何使用这些数据有任何疑问，您可以通过电子邮箱联系我们的数据保护官，邮箱地址为dataprotection@next.co.uk ，或者写信至我们注册Office的以下地址：

UK registered address：数据保护官，NEXT Group，Desford Road，Enderby，Leicester，LE 19 4 AT。

欧盟注册地址：数据保护官，NEXT Retail (Ireland) Ltd， 13 – 18 City Quay，都柏林2 ，D 02 ED 70 ，爱尔兰。

您拥有多项“数据主体权利”，我们在下面解释了这些权利是什么以及如何行使这些权利。您可以访问UK信息委员会网站ico.org.uk/for-the-public或您当地的数据保护机构网站，了解更多有关这些权利的信息。

• 访问权——您有权要求获取我们持有的关于您的个人数据副本。
• 更正权——如果您认为我们持有的任何个人数据不准确，您有权要求更新。我们可能会要求您提供证据证明其不准确。
• 被遗忘权（又称删除权） - 您有权要求我们删除我们持有的您的个人数据。这项权利并非绝对，only 在特定情况下适用。
• 限制处理权——您有权要求我们限制或禁止处理我们持有的关于您的个人数据。
• 数据可携权——在某些情况下，您有权要求我们以电子方式将您的个人数据传输给其他组织。
• 关于自动化决策（包括用户画像）的权利——如果决策仅基于自动化处理，且该决策影响您的合法权益或其他同等重要的事项，您有权不接受该决策；并且在某些情况下，您有权 Object 用户画像，包括用于直接营销。
• Object权——在某些情况下，您有权Object处理您的个人数据。

在某些情况下，上述权利可能会受到限制，例如：如果满足您的请求会泄露其他人的个人数据，如果您要求我们删除法律要求我们保留的数据，或者如果我们有令人信服的合法利益需要保留这些数据。如果情况属实，我们会通知您，并且届时Only会将您的数据用于这些目的。如果您希望我们停止处理您的个人数据，您可能也无法继续使用我们的服务。

如果您有任何一般性问题或想行使您的任何权利，请参阅本隐私政策的“如何联系我们”部分。为了维护客户个人信息的安全，在回应您的任何请求之前，我们可能需要要求您提供身份证明。

如果您对我们收集或使用您的个人数据的方式有任何疑问，请与我们联系。您有权直接向数据保护机构提出投诉。我们所在的UK的数据保护机构是信息委员会，您可以在这里联系信息委员会： ico.org.uk/make-a-complaint。我们在欧盟的主要监管机构是位于爱尔兰共和国的数据保护委员会 (DPC)，您可以在这里联系 DPC： forms.dataprotection.ie/contact。

我们 Only 会在有合法依据的情况下才会处理您的数据。我们所依据的法律依据是：

• 合同 –我们处理您的数据主要有两个原因：履行我们与您签订的合同项下的义务，或者履行您在正式签订合同之前要求的服务。
• 同意——我们会根据您的明确许可处理您的数据，即当我们征求您对特定目的的同意时，您提供的许可。
• 合法权益——我们通常会基于合法权益处理信息，以便为您提供最安全、最合适的产品和服务。但是，我们Only会在这些利益不与您的利益发生冲突的情况下这样做。
• 公认的合法利益——这是指出于公共利益而处理个人信息的特定目的。
• 法律义务——我们会在法律要求的情况下处理数据，例如，为了履行监管义务和遵守官方要求。
• 重大利益——根据此法律依据处理个人数据仅限于保护个人生命所必需的范围。

我们会收集并使用您直接提供给我们的数据，例如：当您注册帐户时；当您与我们的广告互动或使用我们的网站时，我们会使用 Cookie 和其他类似技术从您的设备收集数据（您可以在下面的“Cookie 政策”部分了解更多信息）；当您与我们的客户服务团队交谈时，我们会保留记录；我们在商店中使用闭路电视监控系统进行安全监控和市场调研；我们会从一些第三方获取个人数据，以帮助我们管理您的帐户并改善您的购物体验。

为了处理您向我们下的任何订单并方便您退货
法律依据：合同

• 我们会收集您的付款信息，以便处理您在我们这里使用信用卡或借记卡下的任何订单的付款。我们会将这些信息分享给我们选择的支付处理商。
• 我们会使用您的账户数据以及您选择的送货地址详情来：交付您的购买商品并让您了解其状态，以及处理任何退货，包括（在适当情况下）从您处取回商品。
• 此外，经您同意，我们选择的支付处理商可能会根据您的要求存储您的支付卡详细信息，以便将来加快您的结账速度。

为您提供账号访问权限
法律依据：合同

• 为了注册我们的账号，我们会收集您的名字、联系方式和递送信息以及密码等数据，以保护您的账号（账号数据）。我们会持续使用相同的数据来管理您的账号并提供安全访问，以及为您提供您所请求的服务。

为了处理您通过第三方平台下的任何订单并方便您退货
法律依据：履行订单的合法权益以及我们与第三方平台的合同义务

• 第三方平台向我们提供您的姓名、联系方式和递送地址等信息，以便我们能够交付您购买的商品并让您了解商品状态，以及处理任何退货。

为您提供客户服务
法律依据：同意/提供客户支持的合法权益

• 当您联系我们的客户服务团队或在社交媒体上与我们互动时，我们会录音并保留通信记录（客户服务记录）。使用这些客户服务记录对于有效管理您的咨询或投诉、质量监控、应对任何索赔以及不断改进我们的服务是必要的。
• 当您与我们的客户服务中心沟通时，我们可能会使用自动化机器学习系统来生成回复。这有助于我们快速解决常见问题，为您提供更高效的服务，并缩短顾客的平均响应时间。
• 我们利用人工智能技术，包括自动化系统、聊天机器人和其他机器学习模型，来提高客户服务互动的效率和质量。如果您使用我们的虚拟“试穿”功能，我们会处理您提供的图片以创建虚拟化身。此虚拟形象用于模拟特定产品在您身上的效果。请注意，一旦您关闭“试穿”功能，提交的图片和生成的头像都会自动删除。
• 我们可能会记录和处理有关您个人情况的信息，特别是当您可能需要额外支持或额外照顾时（例如，有关您的健康或生活事件）。我们会利用这些信息来了解您的潜在需求，并对我们的服务做出合理的调整。我们使用自动化工具来帮助我们的顾问在对话过程中识别潜在需求，并在对话结束后审查互动情况。如果我们发现您没有得到应有的支持，我们可能会与您联系。
• 您在申请更改时提供的信息将用于向您发送与预订相关的确认信息和通知。

为了向您提供和管理我们向您提供的任何信贷
法律依据：合同/法律义务/确保产品适用性和管理债务的合法权益

• 当您向我们申请和使用信贷时，我们会收集和使用您的账户信息、联系方式、姓名、出生日期，以及在适用的情况下，家庭和收入数据。我们会将其中一些信息用于内部用途，并与第三方共享某些详细信息，以便他们向我们提供有关您的其他信息，例如您的财务记录。这是评估您信用状况的必要条件。
• 我们会定期使用您的购买和付款记录以及您的账号数据，因为这是管理您在我们这里的信用额度所必需的。
• 如果您的账户出现欠款，我们将使用您的账户数据、购买历史记录、付款历史记录和第三方数据，以便收取和追回您欠我们的Money（债务追收）。有关更多信息，请参阅下文“我们与之共享数据和从中接收数据的第三方”部分。
• 当您申请贷款时，我们会使用自动化决策流程来评估您的申请。这包括决定是否接受或拒绝，以及设定您的信用额度。
• 我们使用自动化决策来确定您的信用额度，如果您在我们这里拥有信用记录，则您的信用额度可能会相应增加或减少。我们的信用风险评分卡综合考虑了内部账户表现数据和来自 Experian 或 Transunion 等信用参考机构的数据，帮助我们做出这些决定。

为了个性化和改善您的购物体验
法律依据：您同意/我们有权在您购物时为您提供相关且个性化的体验

• 我们会记录您与我们的网站或应用程序的互动情况以及您接触到的任何营销信息。我们将这些数据与 NEXT Group 的购买历史、人口统计数据、账户数据和第三方数据一起使用。我们这样做是为了创建您的个人资料，这有助于我们为您量身定制购物体验，向您展示我们认为您最感兴趣的旗下品牌的产品和优惠，并找到改进我们的商店、应用程序和网站的方法。
• 我们会使用您的账号数据、您用于访问我们网站的设备信息以及您与我们的互动信息，以便在我们的网站、应用程序和通信中运行个性化功能。
• 我们在门店中使用闭路电视录像进行市场调研，以便更好地安排门店布局，并储备顾客最感兴趣的商品。
• 我们会使用您支付卡中的令牌化数据记录您在我们门店的购物行为。您的支付卡有一个唯一的令牌化参考编号，该编号用于将其与您的个人资料进行匹配。
• 如果您在我们门店购物时提出要求，我们将通过电子邮件向您发送收据。我们会使用您的电子邮件地址将您的购买记录与您的个人资料关联起来。
• 当您选择接收我们的营销信息时，您将被添加到我们的会员计划中。我们将根据您的购买记录和其他相关信息，为您划分会员等级。此级别决定了您作为该计划的一部分所获得的专属优惠和礼品。您可以随时通过取消订阅我们的营销信息来退出会员计划。

向您介绍您可能感兴趣的产品和服务
法律依据：同意

• 我们在数字营销网络、广告交易平台和社交媒体网络（例如 Facebook 的自定义受众）中使用 cookie 等技术，以便向您和其他客户传递相关的营销信息。我们会与广告合作伙伴分享我们感兴趣的顾客群体的汇总和匿名数据，以便他们能够专注于向最有可能对我们的产品、服务和优惠感兴趣的人展示广告，并防止他们向您展示不相关或重复的广告。
• 我们会与选定的供应商共享有限的数据，以便他们能够代表我们识别新的潜在客户，并防止我们反复向您推销您已经购买过的产品或服务。

法律依据：评估广告投放方式和地点的合法权益

• 我们会收到您在第三方网站和社交媒体平台（例如 Google 或 Facebook）上与我们的广告和内容互动的数据，这些数据对于定制和个性化向您展示的产品和服务是必要的。

在社交媒体上与您进行个性化互动
法律依据：您的同意/合法权益，以便我们为您提供个性化的营销和服务。

• 我们会使用您的个人数据在社交媒体上与您互动。
• 我们在社交媒体上投放定向广告。您可能会收到基于我们向社交媒体平台提供的关于您的数据，或者允许其通过我们网站上的 cookie 或我们应用程序中的代码（或两者的结合）收集的数据而投放的广告。对于我们的一些营销活动，如果我们认为某些广告与您无关，我们可能会使用这些数据将您排除在广告接收范围之外。
• 您也可能收到广告，因为应我们的要求，该平台已将您识别为属于我们选择的具有特定属性的群体，或者属于与我们向其提供详细信息的个人具有相似属性的群体（或两者兼而有之）。
• 我们会查看有关您与我们在社交媒体平台上管理的页面和账号互动情况的统计数据和报告。
• 如需了解更多信息，请参阅您接收我们广告的平台的帮助页面中提供的信息。有关我们使用社交媒体的更多信息，包括具体平台以及我们与这些平台达成的协议，请参阅以下部分。

为了与您保持联系
法律依据：同意/合同

• 当您同意接收营销信息时，我们将随时向您提供产品和服务的最新消息，包括商店活动、优惠、促销和销售数据。我们可能会根据您的偏好，通过电子邮件、短信、WhatsApp、邮寄或推送通知向您发送营销信息。如果您通过手机取消订阅短信服务，可能会被收取标准网络费用。您可以随时通过“我的账户”、联系我们或使用我们发送给您的每封电子邮箱中的链接取消订阅营销信息，无需支付任何额外费用。
• 如果您参加或申请参加抽奖或比赛，我们将收集您的联系方式，以便在您中奖时通知您。

法律依据：我们有合法权益向您进行营销并让顾客及时了解最新信息。

• 在未经您同意的情况下，我们可以向您推销产品，我们会向您介绍我们网站或商店中销售的最新类似产品和服务，我们认为您可能会感兴趣。
• 我们向您发送信息时，会使用您与我们网站互动以及您之前收到的其他营销信息的记录，并结合您的购买历史，来个性化我们发送给您的营销内容，使其更具相关性和吸引力。
• 当您通过我们的客户联系渠道联系我们时，包括通过我们的网站或应用程序上的聊天功能或通过 WhatsApp 与您互动时，我们会回复您的任何沟通和查询。
• 我们会使用您的帐户数据来通知您重要的服务消息，例如本政策的重大变更、产品召回或有关您帐户的信息。我们通过电子邮件、短信和 WhatsApp 等电子方式发送运营信息。

为了确保网站及我们提供的服务正常运行
法律依据：同意

• 我们使用 Cookie 和其他类似技术来跟踪您在使用我们网站时的偏好。
• 我们使用 Cookie 和类似技术来帮助我们了解您如何使用本网站，这使我们能够优化您的购物体验并不断改进我们的网站。

法律依据：为规划和实施高效运营以及预防和侦查犯罪或欺诈活动而享有的合法权益

• 我们使用数据进行物流规划、需求预测、管理信息、处理网站错误以及一般的研究和开发，因为这对于保持业务高效运转至关重要。
• 我们会收集您用于访问我们网站（桌面和移动设备）的设备数据，例如您的 IP 地址和设备类型，以确保网站安全并可在多个平台上运行。

为了开发和改进我们的产品、产品范围和服务
法律依据：我们有合法权益了解顾客的需求和行为，从而提供更好的体验

• 我们会与我们销售产品的公司分享有关我们顾客的见解（以匿名和汇总的形式）。这样做是为了帮助他们更好地了解我们客户的不同特征，重点关注那些购买他们产品或对他们的产品感兴趣的顾客。
• 我们可能会联系您参与客户满意度调查，如果您回应，我们将收集您的反馈和意见（客户反馈）。我们利用这些数据来改进我们提供的服务。
• 我们与专门从事消费者画像的数据提供商合作，例如 Experian 和 Merkle。这些组织提供人口统计或其他数据，因为这些数据对于帮助我们更好地了解顾客的人口统计特征、生活方式或购物行为是必要的，通常与人们居住的地区有关。这有助于我们更好地了解客户，并提供人们想要购买的产品和服务。

您可以点击此处查看Experian和Merkle的隐私政策，包括他们如何使用和共享个人数据：

experian.co.uk/privacy/privacy-policies

merkle.com/privacy

• 当我们向您发送电子通讯（例如电子邮件）时，我们会记录邮件是否已被打开、您是否点击了邮件中的任何链接以及您使用的设备。我们这样做是为了确保我们的信息对您有用，所以如果您不打开信息或不点击信息中的任何链接，我们就 Know 我们需要改进我们的服务。
• 我们会利用您浏览和使用我们网站或应用程序的方式的相关数据来改进我们的网站和应用程序。
• 我们在开发新产品、服务和系统时会使用所有数据，包括第三方数据，以确保它们能够按预期运行，并对我们的客户有用。

预防和侦查犯罪及其他事件
法律依据：公认的合法利益/保障客户和员工安全、减少盗窃和欺诈行为的合法利益

• 当您在我们的商店购物时，我们会使用闭路电视监控系统来预防和侦查犯罪，提高运营效率和进行分析，或保护我们的员工、顾客和产品。这包括对事故、事件、犯罪活动和违反我们政策的行为进行调查。我们的闭路电视系统可能会利用人工智能来辅助识别个人的外貌或特征。
• 在某些情况下，我们的员工可以佩戴穿戴式设备来保护自己。这些设备会录制音频和视频，并且 only 在高风险情况下（例如出现攻击性行为和/或存在暴力威胁时）才会启动。
• 当您注册账户、申请信用额度或联系我们的客户服务中心时，我们会使用您的账户、申请和购买历史记录数据，因为这些数据对于确认您的身份是必要的。
• 我们在预防和调查欺诈行为时会使用设备标识符、IP 地址和账号，因为它们对于维护网络和数据安全至关重要。

为了履行我们的法律义务
法律依据：法律义务

• 我们使用您的数据以确保我们遵守法律或法院命令对我们施加的任何要求，包括向执法或税务执法机构和当局披露或根据法律程序披露。
• 我们会使用您的账户数据、订单历史记录和支付历史记录来协助监控欺诈交易或疑似 Money 洗钱活动。
• 我们会记录所有发生在我们门店或场所内的健康与安全事故。如果监管机构和其他官方机构提出正式要求，我们将与他们共享数据。
• 我们将保留记录以满足监管和税务要求。
• 我们将使用您的帐户数据与您联系，以便处理产品召回或其他类似的产品质量问题，并履行我们在销售受年龄限制产品方面的法律义务。

我们使用多种不同的社交媒体平台与您沟通，并推广产品和服务。我们通过这些平台以多种方式处理您的个人数据，具体如下：

页面/账号。当您在我们的官方页面和账号（例如 Facebook、Instagram、Pinterest、Snapchat、TikTok、LinkedIn、X（以前称为 Twitter）和其他社交媒体平台）上发布内容或以其他方式与我们互动时，我们会使用您的个人数据。我们还使用 Facebook、Instagram、Pinterest、TikTok、Snapchat 和 X 的 Page Insights 服务来查看有关您与我们在这些平台上管理的页面和账号及其内容的互动情况的统计数据和报告。如果这些互动被记录下来，并构成我们通过这些页面洞察服务访问的数据的一部分，那么我们和相关平台就是为我们提供该服务所必需的处理的共同数据控制者。

Cookie.我们在网站上使用 Cookie 和类似技术来收集您在我们网站和应用程序上采取的操作数据，并将这些数据发送到社交媒体平台。尤其：

• Meta（运营 Facebook 和 Instagram 平台的公司）使用这些数据为我们提供服务，并用于其自身业务目的的进一步处理。我们和 Meta 是共同的数据控制者，负责使用 Cookie 和类似技术收集和发送您的个人数据给 Meta，因为我们双方都有商业利益让 Meta 接收这些数据。我们从 Meta 获得的使用此数据的服务是通过 Meta Business Tools 提供的，其中包括 Meta 像素、社交插件、我们应用程序中的代码和网站自定义受众。这些工具使我们能够根据您在我们网站和应用程序上的操作创建受众群体，从而在 Meta 的社交媒体平台上向您投放广告，并允许 Meta 为我们改进和优化广告活动的定位和投放。

我们与 Meta 和 LinkedIn 的关系。由于我们与这些平台共同作为某些数据处理的共同数据控制者，我们和每个平台都拥有：

• 我们已签订协议，约定了我们各自在处理上述您的个人数据时所承担的数据保护责任；
• 双方同意，我们有责任按照本隐私政策向您提供我们与各平台之间关系的相关信息；
• 双方同意，当您根据数据保护法行使权利，就该平台作为联合数据控制者处理您的个人数据而提出异议时，每个平台都有责任对您作出回应。

Meta 作为我们的数据处理者，还会处理我们提交的联系信息，用于匹配、在线定位、衡量、报告和分析等目的。这些服务包括 Meta 在我们要求的情况下，将我们上传到其运营的社交媒体平台的联系方式与您匹配后，在您的新闻推送中向您展示我们的广告时所执行的处理工作。

更多信息。您的个人数据的联合数据控制者 Meta 公司是 Meta Platforms, Inc.， 1601 Willow Road, Menlo Park, CA 94025 , 美国（如果您是 UK 注册用户）或 Meta Platforms Ireland Limited，地址为 Block J, Serpentine Avenue, Dublin 4 , 爱尔兰（如果您是欧洲经济区注册用户）。作为您个人数据的联合数据控制者，LinkedIn Ireland Unlimited Company（地址：Wilton Place, Dublin 2 , 爱尔兰）是 LinkedIn Ireland。有关这些平台及其如何使用您的个人数据的更多信息，请参阅：

• Meta 的Page Insights 控制者附录和UK 商业工具控制者附录（适用于位于 UK 的用户）和控制者附录（适用于位于欧洲经济区的用户），以及 LinkedIn 的Page Insights 联合控制者附录，其中包含有关我们和这些平台作为您的个人数据控制者如何分配对您的责任的信息；
• Meta 的隐私中心（包括其隐私政策）网址为www.facebook.com/privacy/center以及 LinkedIn 的隐私政策，网址为www.linkedin.com/legal/privacy-policy其中包括每个平台处理您的个人数据所依据的法律理由（称为“合法依据”）的详细信息，以及有关您的数据保护权利的详细信息。

什么是Cookie？

Cookie 是您访问我们的网站或应用程序时存储在您的计算机、移动设备或其他联网设备上的小型文本文件。Cookie 允许我们“记住”您在一段时间内的操作或偏好，或者它们可能包含与我们网站的功能或递送相关的数据。我们还使用“cookie”一词来描述类似技术，例如像素或标签。

我们使用Cookie的目的是什么？

我们的网站需要使用一些 Cookie 来帮助您进行交易，而其他 Cookie 则使我们能够为您提供更优质、更个性化的网络体验。我们使用 Cookie 的目的如下：

• 为了让您能够安全地登录您的账号，以便您可以使用“我的账户”功能，例如查看订单信息、付款和查看账单。
• 在您浏览网站和完成订单时，用于存储您网上购物袋中的商品。
• 记录您访问过的网站区域、浏览过的产品、浏览时间以及购买的产品。我们利用这些数据来帮助使网站更加用户友好，改进我们的网站设计，并不断提高我们提供的服务质量。
• 为了将网站访问者均匀分配到各个平台，以确保以最快的速度提供内容。
• 当您访问网站时，我们会向您提供相关的产品和服务，并确保向您提供相关的营销材料。
• 侦查并预防欺诈和其他犯罪行为。

我们还为您提供通过社交网站在我们的网站上分享您的体验的功能。有关这些网站如何使用 Cookie 的更多信息，请访问它们的网站。

我们使用哪些Cookie？

我们在网站和应用程序上使用以下 Cookie：

• 绝对必要的 Cookie。这些 Cookie 是网站正常运行所必需的，无法关闭。例如，它们用于确保您的交易安全，使您能够登录到您的账号的安全区域（例如您的订单历史记录）以及将项目添加到您的购物车。通过浏览器阻止这些 Cookie 将导致我们网站的某些部分无法正常工作。
• 性能 Cookie 或分析 Cookie。这些 Cookie 使我们能够监控网站访问者，并确保网站正常运行。我们使用这些数据来衡量整体性能，改善您的网站体验，并改进我们网站的设计。
• 功能性 Cookie。这些 Cookie 可以增强我们网站的功能，例如允许您将内容添加到收藏夹或记住您的语言偏好。
• 网站内定向：营销和个性化 Cookie。这些 Cookie 由我们放置，用于帮助我们了解您的兴趣（例如，通过了解您在我们网站上浏览过哪些产品），并在您访问网站时向您展示与您相关的产品、服务和广告。这些 Cookie 使我们能够个性化您在网站上的体验，并且（如果您订阅了）还可以个性化您在我们电子邮件营销中的体验。
• 站外定向：营销和个性化 Cookie。这些 Cookie 由我们的广告和营销合作伙伴（包括社交网络）放置。这有助于我们了解您的兴趣（例如，通过了解您在我们网站上浏览过哪些产品），并向您展示与您相关的产品、服务和广告。这些 Cookie 可以帮助我们确保您在短时间内不会看到我们发送的不相关、重复或多个广告。我们确实想防止广告不断重复出现，给您带来困扰。

我可以关闭或阻止Cookie吗？

我们使用 Cookie 来确保为我们的在线顾客提供尽可能最好的服务。您可随时点击页面底部的“手动管理 Cookie”来更改您的 Cookie 设置。然后您可以将可用的滑块调整为开或关，然后单击“确认我的选择”。如果您选择不同意使用 Cookie，您在使用我们网站时的体验可能会受到影响，网站的许多重要功能（包括但不限于）将商品添加到您的购物袋和访问您的帐户等）将无法正常工作。

此外，大多数网络浏览器都允许用户通过浏览器设置来控制大多数 cookie。要了解更多关于如何管理 Cookie 的信息，包括如何删除 Cookie，请访问www.allaboutcookies.org

只要您是我们的客户，我们就会保留您的个人数据，并且通常会在您之后最多保留 7 年，以遵守法律要求。在此期间，一旦不再需要个人数据，我们将立即采取措施将其删除。

我们视您为客户：

• 只要你持有有效的信用账号，
• 自您上次使用非信用账户从我们的网站购买商品之日起，为期2年，或
• 在我们处理您提出的客户服务请求期间的任何时间。

我们将闭路电视录像在系统中保留最多30天，然后删除。如果发生事故、事件、犯罪活动或违反我们政策的行为，监控录像将保留更长时间，however Only as long as necessary。

我们与多家值得信赖的第三方合作，为您提供优质的商品和服务。在我们开始与任何合作伙伴开展业务之前，我们会对他们进行严格的安全和数据保护评估，并且这种评估会持续进行。

我们始终致力于对数据进行匿名化处理，并且 only 传递为实现处理目的绝对必要的个人数据。我们始终以安全的方式进行操作。

我们与所有供应商都签订了合同，以帮助我们确保您个人数据的安全和隐私，这些合同会定期审查和更新，并始终符合数据保护法律。

• NEXT Group companies– 在某些情况下，我们会与 NEXT Group 内的其他公司共享您的个人数据。这样我们就可以在集团旗下各公司提供个性化服务。
• 配送合作伙伴——帮助我们将您订购的商品交付给您，包括直接向您发货和配送商品的品牌合作伙伴。
• IT 公司——为我们维护网站和其他业务系统提供支持，包括：提供电话线路、数据存储设施，以及提供和支持用于提供我们产品和服务的云基础设施。
• 营销公司和在线广告 - 帮助我们管理与您的电子通讯，并帮助我们向您展示您最可能感兴趣的广告，提供营销和广告协助的公司（包括管理电子邮件营销运营、移动消息服务（如短信或WhatsApp）以及在互联网或社交媒体平台（如Facebook和Google）上投放广告的服务），以及分析我们的广告和通讯活动的有效性。
• 我们在数字营销网络、广告交易平台和社交媒体网络（例如 Facebook 的自定义受众）中使用 cookie、像素和设备 ID 等技术，以便向您传递相关的营销信息。
• 消费者画像机构 - 这些组织提供人口统计或其他数据，以帮助更好地了解顾客的人口统计特征、生活方式或购物习惯。
• 支付处理商 - 支付卡处理商，用于处理信用卡和借记卡支付并存储支付数据。
• 信用参考机构（CRA） - 我们会持续与信用报告机构共享您的个人数据，包括已结清账户的详细信息以及任何未按时全额偿还的债务。信用报告机构会将您的数据与其他机构共享。

信用报告机构的身份，以及它们使用和共享个人数据的方式，在以下网址有更详细的解释：

- Experian信用参考机构信息通知

- TransUnion信用参考机构信息通知

- Equifax信用参考机构信息通知

我们还会从信用报告机构获取数据，以便我们能够对您的信用账户和信用额度做出决定。

• 欺诈预防服务 - 在向您提供商品和服务之前，我们会委托第三方进行反欺诈和反洗Money检查，并核实您的身份。这些组织会向我们报告行业欺诈指标，以及他们是否有理由相信某个身份是欺诈性的。如果我们有理由怀疑存在欺诈或其他犯罪行为，我们将把您的个人数据传递给反欺诈机构或执法机构，以便侦查、调查和预防犯罪。如果我们认为存在欺诈风险，我们可能会暂停您账号上的活动或拒绝您访问账号和/或取消订单。如果我们这样做，我们会通过电子邮件或手机通讯方式通知您，并请您与我们联系。
• 索赔管理公司 - 在收到适当指示后，如果对方要求，为了处理您的索赔，我们将与他们共享您的数据。
• 收债机构 (DCA) - 如果您未能按时偿还信用卡账号的款项，我们可能会将您的数据分享给债务催收机构，以便他们向您追讨未偿债务。

数据控制机构 (DCA) 的身份以及它们使用和共享个人数据的方式，在以下网址中有更详细的解释：

- www.equifax.co.uk/privacy-hub/debt-services

• 债务购买公司——在适当情况下，将与潜在的债务购买者分享有关违约账户的某些数据，作为债务出售谈判的一部分。
• 债务管理公司——在收到适当指示后，我们将与债务管理公司共享您的信用账号数据，以便他们协助您管理债务。
• 研究、分析和评论合作伙伴 - 我们与专业合作伙伴携手合作，以更好地了解您的体验并改进我们的产品和服务。我们 Only 向这些合作伙伴提供履行其特定职能所需的 Minimum 数据。你始终可以选择是否参与研究或调查。这些合作伙伴包括：
  • 评论和反馈提供者：我们与平台合作，收集并公开展示您对我们产品和服务的意见。我们可能会与这些服务提供商分享您的详细信息，以便他们邀请您留下评论。分享您的反馈意见，可以帮助其他顾客做出明智的选择，并帮助我们改进服务。
  • 研究和调查公司：我们与研究公司和专业机构合作，了解客户如何使用我们的网站和应用程序，并收集您对我们产品和服务的意见。我们可能会分享有限的个人信息，以便他们可以代表我们直接与您联系。您的参与完全出于自愿。
  • 分析和优化专家：我们聘请专业公司来分析顾客数据并跟踪网站和应用程序的导航。这有助于我们了解您如何看待和使用我们的服务，从而使我们能够修复技术问题、改善您的在线体验，并提供更个性化的内容和优惠。
• 产品技术人员——我们聘请专业的第三方公司协助我们独立审查产品问题和投诉。我们将与这些技术人员共享数据，以便他们检查产品并将其退还给您，或者到您家居检查产品。
• 一般服务公司 - 例如，协助我们提供产品和服务的保险公司、印刷厂和邮寄公司。
• 监管机构和执法部门 - 如果监管机构和其他官方机构（包括执法部门）提出正式请求或根据法律程序，我们将与他们共享数据。

我们的主要运营地点位于UK，您的个人数据通常会在UK境内进行处理、存储和使用。在某些情况下，您的个人数据可能会在UK境外进行处理。例如，我们在印度浦那运营着一个客户联络中心。该地点的员工将有权访问您的账号数据，以便协助您处理查询。我们还与可能在多个地区使用云和/或托管技术的供应商和合作伙伴合作。

如果您向我们下单，而您身处UK境外，我们将把我们持有的关于您的个人数据传输到UK，以便处理您的订单，并且我们可能还会将您的个人数据传输给位于您居住国的第三方，以便我们能够交付您从我们这里订购的产品。如果出现这种情况，我们将采取措施确保有足够的安全保障，使您的个人数据得到与在UK境内使用时类似的保护。

如果我们需要将您的个人数据传输到UK境外，并且接收国尚未被确定为能够提供与UK和欧盟同等的充分保护水平，我们将采取以下保障措施之一：

• 在向第三国传输个人数据的合同中使用欧盟委员会批准的标准合同条款。
• 国际数据传输协议或向第三国传输个人数据的补充协议。
• 对于向经认证的美国组织传输数据，我们依赖欧盟-美国数据隐私框架（适用于来自欧洲经济区的数据）及其UK扩展框架（适用于来自英国的数据）。
• 必要时，这些保障措施将辅以转移风险评估，以验证您的个人数据在目的地国家/地区的保护情况。

我们始终通过不断改进安全系统和培训员工来确保个人数据的安全。我们已实施适当的技术和组织安全措施，旨在根据适用法律保护您的个人数据免遭意外或非法销毁、丢失、更改、未经授权的披露、未经授权的访问以及其他非法或未经授权的处理形式。

如果您使用任何第三方应用程序、网站或服务来访问我们的服务，则您的使用将受相关第三方的条款和条件、Cookie 政策和隐私政策的约束。例如，如果您在社交媒体上与我们互动，则您的使用将受相关社交媒体平台（Facebook、X 等）的条款和条件以及隐私政策的约束。如果您使用第三方服务，例如亚马逊的 Alexa，情况也是如此。在某些情况下，我们可能需要与相关第三方共享您的个人数据，以便进行交易和使用服务。

如果您想行使本隐私政策中提及的任何权利，您可以通过我们的隐私门户提交这些权利。

如果您想提出数据保护投诉，您可以写信给我们，电子邮箱如下，或者您可以填写我们的在线投诉表格。一旦您向我们提交投诉，我们将在30天的期限内回复您，并向您提供投诉结果。

如果您需要联系我们的数据保护官，请发送电子邮件至： dataprotection@next.co.uk或写信至：

UK 注册地址：

数据保护官

NEXT Group

德斯福德路

恩德比

莱斯特

LE19 4AT

EU 注册地址：

数据保护官

NEXT Retail (爱尔兰) LTD

13–18 城市码头

都柏林 2

D02 ED70

爱尔兰

如果您位于中华人民共和国（“中国大陆”），则本节适用于您。就本中华人民共和国附录而言，中国大陆不包括香港特别行政区、澳门特别行政区和台湾。

本节内容应与 NEXT Group 隐私和 Cookie 政策一并阅读。如果存在任何冲突或不一致之处，应以本条为准。

如果您正在访问以下网站： www.nextdirect.com/cn/zh您的个人数据控制实体为 Next Retail Ltd.。所有提及“NEXT”、“我们”、“我们的”、“我方”均指本特定法律实体。本节中所有提及“NEXT 网站”之处均指本特定网站。

我们的应用程序不适用于中国大陆地区。

如果您位于中国大陆，则在本中华人民共和国附录和 NEXT Group 隐私和 Cookie 政策的其他部分中，“个人数据”是指与已识别或可识别的自然人相关的任何类型的信息（通过电子方式或其他方式记录），但不包括任何匿名信息。个人数据包括敏感个人数据。“敏感个人数据”是指如果泄露或被非法使用，很容易对自然人的尊严造成损害，或对人身或财产安全造成损害的信息，包括生物识别信息、宗教信仰、特定身份信息、健康和医疗信息、金融账号信息、个人位置跟踪信息以及十四岁以下未成年人的个人数据。

一般而言，我们可能会根据上文“我们收集的数据以及我们如何使用这些数据”部分中列出的个人数据类型、目的和处理方式来收集和处理您的个人数据（包括敏感个人数据）。

具体而言，我们会收集和处理以下列出的您的敏感个人数据。您需要向我们提供此类敏感的个人数据，以便我们能够向您提供相关服务。如上所述，这些类型的个人数据本质上是敏感的，对其进行处理可能会对您的权利和利益产生重大影响。如果您未单独同意我们处理您的敏感个人数据，我们可能无法向您提供某些服务。

• 财务账户信息：付款详情（借记卡/信用卡详情）、财务历史记录、您的支付卡详情（包括（如适用）其唯一的令牌化参考编号）；
• 账户信息：账户密码、购买和支付历史记录，以及；
• 网络浏览信息：记录您如何与我们的网站/第三方网站和社交媒体平台上的广告和内容互动，以及您接触到的任何营销信息。

一般情况下，我们Only会在获得您的同意（或根据适用法律要求另行获得您的同意）后处理您的个人数据。如果处理的个人数据类型、处理此类数据的目的或处理方式发生任何变化，我们将根据适用法律的要求征得您的同意。但是，如果出现以下任何一种情况，则可能不需要您的同意：

• 如果为了订立或履行您作为合同一方的合同而必须处理个人数据；
• 在履行法定责任或义务的必要情况下，例如，根据任何司法管辖区的法律、法规或法院命令的要求进行披露，和/或应任何政府、监管或执法机构或行政组织的要求进行披露，无论该机构位于中国大陆境内还是境外。
• 如果需要应对公共卫生紧急事件，或者在紧急情况下保护个人生命、健康或财产安全；
• 在合理范围内处理个人数据，以进行新闻报道、舆论监督或任何其他公共利益活动；
• 如果处理的内容涉及您已发布或已依法披露的个人数据，则应在适用法律允许的合理范围内进行；或者
• 适用中华人民共和国法律法规规定的其他合法依据。

我们可能会将您的个人数据分享给其他第三方，这些第三方可能是数据控制者或数据处理者，如上文“我们与之共享数据和从中接收数据的第三方”部分所述。当我们把您的个人数据处理外包给第三方或将您的个人数据提供给第三方服务提供商时，我们会要求这些第三方采取适当的安全措施来保护您的个人数据。

当我们与任何第三方共享您的个人数据时，我们将努力确保（包括但不限于使用合同措施或采用加密传输以确保）此类第三方遵守本隐私政策以及我们要求他们在使用您的个人数据时遵守的其他适当的保密和安全措施，但您通过使用第三方的服务直接向其提供的个人数据除外。如果我们与第三方个人数据控制者共同处理您的个人数据，我们将确保我们在处理您的个人数据方面的责任得到明确和明确的界定。

如果您想进一步了解其他可能处理您的个人数据的第三方（无论是否与 NEXT Group 公司有关联）或他们开展的处理活动（包括正在处理的个人数据类型、处理目的和方式），或者如果您想就这些第三方行使您的法定权利，请按照上述“如何联系”部分所述的方式与我们联系。

在必要时，为了上述相关目的，经您另行同意，我们可能会将您的个人数据（包括敏感个人数据）转移或披露给位于中国大陆以外的第三方。如果我们不进行此类转账，我们可能无法向您提供某些服务。我们已采取合同和安全措施，以保护您在转让过程中享有的相关权利和利益。尤其是在法律要求的情况下，我们将与此类第三方签订数据传输协议。

如果您对我们如何进行跨境数据传输有任何疑问，包括数据接收方的身份、联系方式、他们开展的处理活动（包括处理的个人数据类型、处理目的和方式、保留期限和处理地点）、他们在处理您的个人数据方面的责任、（如适用）向中国大陆以外地区传输数据的法律依据，或者如果您想行使您对位于中国大陆以外的第三方享有的法定权利，请按照上文“如何联系我们”部分所述的方式与我们联系。

我们将主要在UK境内存储和处理您的个人数据，和/或根据适用的数据保护法律法规，在其他地方的数据库中存储和处理您的个人数据。在某些情况下，您的个人数据可能会在UK境外进行处理。详情请参阅“国际转账”部分。

除非适用法律法规要求或经您同意，否则我们将仅在实现收集目的所需的时间内保留您的个人数据。更多详情请参阅上文“我们会将您的数据保留多长时间”部分。

我们已实施适当的技术、管理、组织和物理措施，旨在保护您的个人数据免遭未经授权的访问或盗窃，以及意外丢失、篡改或销毁。例如：

• 您的个人数据仅供我们“需要Know”的人员访问；
• 我们确保员工定期接受数据保护方面的培训；
• 在适用的数据保护法律法规要求的情况下，我们将对您的个人数据进行分类、加密和/或匿名化处理；
• 为降低未经授权处理您个人数据的任何潜在风险，我们制定了安全事件响应计划；
• 在适用数据保护法律法规要求的情况下，我们也会将任何与我们代表您处理的个人数据有关的事件告知您和相关机构。

请注意，互联网连接并非100安全。但是，我们将尽最大努力确保您的个人数据安全，并根据适用的法律法规承担与数据安全相关的任何法律责任。

“自动化决策”是指利用计算机程序或算法自动分析或评估个人行为、习惯、兴趣爱好或财务、健康、信用或其他状况，并根据此类分析或评估做出自动化决策。我们可能会通过自动化决策处理您的个人数据，用于 NEXT Group 的营销目的，例如根据您之前的浏览或购物偏好推荐内容。

根据适用的数据保护或隐私法律，您在自动化决策方面享有某些额外权利，例如：

• 当我们通过自动化决策处理您的个人数据，以便向您发送直接营销信息或推送通知时，您有权选择退出此类自动化决策处理；
• 如果通过自动化决策做出的决定对您的个人利益产生实质性影响，您也有权要求对该决定作出解释，并有权拒绝我们通过自动化决策进行处理。

除了上文“您的权利”部分列出的数据主体权利外，您还享有适用数据保护法律规定的其他数据主体权利，包括以下权利：

• 知情权和决定权，即个人数据处理权。
• 您有权要求我们解释我们处理您的个人数据的规则和细节。
• 与自动化决策相关的权利（请参阅上文“自动化决策”部分）。
• 您有权注销您在 NEXT Group 的账户。

我们将根据适用的数据保护法律，回应您行使个人数据主体权利的请求。在法律法规允许的范围内，在下列情况下，我们可能无法回应您行使权利的请求：

• 如果您的要求违反了我们根据法律法规所承担的义务；
• 如果所请求的数据与国家安全或国防安全直接相关；
• 如果所请求的数据与公共安全、公共卫生或重大公共利益直接相关；
• 如果所请求的数据与刑事调查、起诉、审判和判决执行等直接相关；
• 如果我们有充分证据证明你存在主观恶意或滥用权利；
• 如果为了保障您或其他个人的重大合法权利和利益（例如生命和财产），但难以获得您的授权或同意；
• 如果回应您行使权利的请求将对您或其他个人或组织的合法利益造成严重损害；或者
• 如果所请求的数据涉及商业秘密。

在相关法律法规允许的范围内，我们保留以下权利：（i）拒绝不合理的请求（例如，侵犯他人隐私的请求）；以及（ii）对处理上述任何请求收取合理的费用。

如果您想行使上述任何权利，或者对本《中华人民共和国附录》或我们的个人数据处理做法有任何疑问、投诉、疑虑或要求，您可以按照上述“如何联系我们”部分与我们联系。如果您对我们的回复不满意，特别是如果您认为我们处理您的个人数据侵犯了您的合法权益，您可以依法向您当地的网络管理部门或法院提出投诉或索赔。

我们的服务并非针对十四岁以下（ 14 ）的个人，我们也不会故意收集未成年人的个人数据。

在收集和处理未成年人数据的情况下，我们 Only在有法律依据的情况下（例如，如果我们已根据适用法律获得同意）并按照本隐私政策（以及我们根据适用法律必须提供的任何其他通知）处理未成年人的个人数据或信息。请将此隐私政策提供给您的父母或监护人。如果我们没有法律依据，我们保留拒绝向您提供服务的权利。

本中华人民共和国附录自2025年5月起生效。如果您想查看本隐私政策/中国附录的先前版本，请按照上方“如何联系我们”部分所述的方式与我们联系。我们可能会不时更新、更改、修改或修订本隐私政策（包括本中华人民共和国附录）。在适用法律法规要求的情况下，我们可能会就此类更新征求您的同意。如果您不提供同意，我们将无法继续为您提供服务。您可以在我们的网站上查看最新的隐私政策和中国附录。