重要信息

隐私政策

基于 GDPR

更新 23.10.26

1. 数据保护概览

一般说明

以下内容简要介绍您访问我们的网站时，我们将如何处理您的个人信息。个人信息是指可用于识别您个人身份的任何信息。有关数据保护的详细说明，请参阅本隐私政策的以下章节。

本隐私政策考虑到瑞士《联邦数据保护法》（FADP/DSG）以及在适用情况下适用的欧盟《通用数据保护条例》（GDPR）。

我们的网站如何收集数据

谁负责本网站的数据收集？

本网站的数据处理由网站运营方负责。其联系方式请参阅“个人信息处理负责人”一节。

我们如何收集您的数据？

一方面，我们收集您主动提供的数据，例如填写联系表单时输入的内容。

另一方面，在您访问我们的网站时，我们的 IT 系统会自动收集技术数据，或在法律要求的情况下事先征得您的同意后收集。此类数据尤其包括互联网浏览器、操作系统以及网页访问时间等信息。

我们将您的数据用于哪些目的？

部分数据用于确保网站正常且安全地运作。其他数据可能用于分析网站的使用情形，以及改善我们的沟通和广告活动。

您对个人信息享有哪些权利？

根据适用法律，您有权了解我们处理的个人信息的来源、接收方及处理目的，并可以要求更正或删除相关信息。如您曾同意某项数据处理，可以随时撤回同意，且撤回仅对未来的处理产生效力。在特定条件下，您有权要求限制处理。此外，您还可以向主管数据保护监督机构投诉。

如对数据保护有其他疑问，欢迎随时与我们联系。

分析工具及第三方服务

您在网站上的使用行为可能通过分析及营销技术进行统计分析。详情请参阅本政策后续章节。

2. 一般信息及法定披露事项

数据保护

我们重视您的个人信息保护，并按照适用的数据保护法规及本隐私政策，以保密方式处理个人信息。

使用本网站时，可能涉及不同种类的个人信息。本政策说明我们处理哪些数据，以及处理的目的。

请注意，通过互联网传送数据（例如电子邮件）可能存在安全风险，因此无法完全保证第三方绝不会未经授权访问数据。

个人信息处理负责人

本网站个人信息处理的负责人为：

Oris SA

Ribigasse 1

4434 Hölstein

瑞士

电话：+41 61 956 11 11

电子邮件：legal@oris.ch

负责人是指单独或与他人共同决定个人信息处理目的和方式的自然人或法人。

数据保存期限

除本政策另有具体规定外，我们仅在达成相关目的所必要的期间保存个人信息。若您提出合法的删除要求或撤回同意，我们会删除相关数据，但如法律允许或要求继续保存（例如法定保存义务），则不在此限。相关理由消失后，我们将予以删除。

数据处理的法律依据

我们按照瑞士数据保护法及在适用情况下适用的 GDPR 处理个人信息。在 GDPR 适用的情况下，各项处理的法律依据可能包括您的同意（第 6 条第 1 款(a)项）、履行合同或采取订立合同前的措施（(b)项）、遵守法律义务（(c)项）或我们的正当利益（(f)项）。在适当情况下，我们会在相应处理活动中说明具体的法律依据。对于在终端设备上存储信息或访问该类信息，可能还适用其他专门规定。Usercentrics 中显示的服务类别本身并不构成法律依据。

跨境数据传输

我们的服务提供商及其获授权的分包处理方可能在瑞士及欧洲经济区以外的国家或地区处理个人信息，包括美国。在此情况下，我们会遵守适用的跨境数据传输要求。

如果接收国家或地区或具体接收方受到适用的充分性认定决定的保障，我们将在其适用范围内以该决定为依据。对于某些美国接收方，这可能包括 Swiss-U.S. Data Privacy Framework（瑞美数据隐私框架）或 EU-U.S. Data Privacy Framework（欧美数据隐私框架），前提是该接收方持有有效且涵盖相应数据传输的认证。

如果不存在适用的充分性认定决定，我们会采用适当保障措施，例如欧盟委员会标准合同条款，并视需要进行适用于瑞士的调整及采取补充保护措施，或使用其他法律允许的机制。您可通过 legal@oris.ch 索取有关保障措施的信息，以及在适当情况下经过必要删减的相关文件副本。

个人信息接收方

为进行业务，我们与外部机构合作。只有在履行合同所需、法律要求、取得同意，或其他法律授权或正当利益允许时，才会向外部机构提供个人信息。对代表我们处理数据的服务供应商，我们会签订所需的委托处理协议；对共同控制情形，则遵守适用的法律及合同要求。

撤回同意

许多数据处理活动需取得您的同意。您可以随时撤回同意，对未来发生效力；撤回不影响此前处理的合法性。

特殊情况下以及针对直接营销的反对权（GDPR 第 21 条）

如果数据处理依据 GDPR 第 6 条第 1 款(e)项或(f)项进行，您有权基于自身特殊情况，随时反对我们处理您的个人信息。这也适用于基于上述规定开展的用户画像分析。此后我们将不再处理相关个人信息，除非我们能够证明存在优先于您的利益、权利和自由的重大正当理由，或者处理是为主张、行使或抗辩法律权利所必需（GDPR 第 21 条第 1 款）。

如果我们出于直接营销目的处理您的个人信息，您有权随时反对该处理，包括与直接营销有关的用户画像分析。提出反对后，您的相关个人信息将不再用于直接营销（GDPR 第 21 条第 2 款）。

向主管机关申诉的权利

您可以联系瑞士联邦数据保护与信息专员（EDÖB）：https://www.edoeb.admin.ch。在 GDPR 适用的情况下，您还可以依据其第 77 条，向数据保护监督机构投诉，特别是在您的惯常居所所在地、工作所在地或涉嫌违法行为发生地的监督机构投诉。这不影响其他行政或司法救济途径。

数据可携权

在适用法律规定的范围内，对于我们基于您的同意或为履行合同而通过自动化方式处理的数据，您有权要求以通用、机器可读的格式接收这些数据，或将其传输给第三方。只有在技术上可行时，我们才会将数据直接传输给另一位个人信息处理负责人。

查阅、更正及删除

您可以在法律规定的范围内查阅我们处理的个人信息，并在适当情况下取得其来源、接收方及目的等信息。符合相关条件时，您还可以要求更正或删除。您可随时与我们联系。

限制处理的权利

在 GDPR 适用的情况下，您可在以下情况要求限制对您个人信息的处理：

如果您对我们保存的个人信息的准确性提出异议，在核实期间可以要求限制处理；
如果处理不合法，而您要求限制处理而非删除相关信息；
如果我们不再需要相关数据，但您仍需要这些数据用于主张、行使或抗辩法律权利；或
如果您已依据 GDPR 第 21 条第 1 款提出反对，而有关利益衡量尚未完成。

处理受到限制后，除存储外，我们只能在征得您同意、主张或维护法律权利、保护其他人的权利，或基于重大公共利益等情况下处理相关信息。

SSL／TLS 加密

本网站使用 SSL 或 TLS 加密，以保护订单和询问等机密信息。加密连接通常可由浏览器网址列的「https://」辨识。加密有助于保护传输中的数据，但无法排除所有安全风险。

加密支付传输

当付费订单需要支付信息时，相关数据会通过加密连接传送至参与支付的系统，以提升传输安全。支付服务供应商的其他数据处理详见第8章。

反对广告电子邮件

我们反对他人使用依法公开的联系信息寄送未经请求的广告或宣传材料。如收到未经同意的商业电子邮件或垃圾邮件，我们保留采取法律行动的权利。

3. 本网站的数据收集

Cookie 及类似技术

我们使用 Cookie、跟踪像素、浏览器存储技术及类似工具，以运营网站、提供所需功能、了解使用情况，以及衡量或个人化广告。会话 Cookie 通常在会话结束后失效；持续性 Cookie 则保留至设置的期限或由使用者在浏览器删除。

我们区分提供明确要求的服务、必要安全及记录同意所必需的技术，以及可选的分析、广告和嵌入式第三方内容。仅因流量分析或广告优化对我们有帮助，并不表示该技术属于必要技术。

我们会在取得您的同意后使用可选技术。当 GDPR 适用时，相关个人信息处理以第 6 条第 1 款(a)款为依据。您可以在网站的隐私设置中拒绝可选服务、变更选择或撤回同意。拒绝后，部分地图、视频或社交媒体功能可能无法使用。

技术上必要的处理，视具体情况可能以履行合同、法律义务，或我们维持网站安全及正常运作的正当利益为依据。终端设备上信息的存储及读取规则另行评估。

隐私设置另有说明各服务目的、供应商及 Cookie 有效期。已传送数据的保存期限可能与 Cookie 有效期不同。服务器端数据收集及哈希识别码还可以能涉及个人信息。

通过 Usercentrics 管理同意

本网站使用 Usercentrics 的同意管理技术，收集、管理和记录您对 Cookie 及其他技术的选择。供应商：Usercentrics GmbH，Sendlinger Strasse 7, 80331 Munich, Germany（https://usercentrics.com/de/）。

可能传送给 Usercentrics 的信息包括您授予或撤回的同意、IP 地址、浏览器及设备信息、访问时间及可能的地理位置。Usercentrics 可能在浏览器存储识别码，以辨识您的设置。同意记录会在证明选择及符合适用责任要求所需的期间内保存。删除浏览器 Cookie 不一定会删除已存储的同意证明。

我们使用 Usercentrics 以证明已取得依法所需的同意并履行法律义务。当 GDPR 适用时，此处理原则上依据第 6 条第 1 款(c)款。

服务器日志文件

我们的主机或网站服务器会自动将技术信息记录到日志，包括浏览器种类与版本、操作系统、来源网址、主机名称或 IP 地址、要求的资源及要求时间。这些数据用于确保网站安全且正确运作。当 GDPR 适用时，依据为我们的正当利益（第 6 条第 1 款(f)款）。

联系表单

当您通过联系表单提交询问时，我们会处理您提供的内容和联系方式，以回复并处理后续问题。我们可能委托服务供应商协助。与合同或缔约前措施有关的询问，在适用时依 GDPR 第6条第1款(b)款处理；其他情况则依据回复询问的正当利益（(f)款）或已取得的同意（(a)款）。数据仅保存必要期间，法定保存义务除外。

通过电子邮件或电话联系

如果您通过电子邮件或电话联系我们，我们会处理询问内容及您提供的数据，包括姓名、联系信息与消息。我们可能使用外部供应商。依具体情况，法律依据包括合同或缔约前措施、回复询问的正当利益或您的同意。数据将在必要期间内保存，并遵守法定义务。

Microsoft Bookings

我们可能使用 Microsoft Bookings 安排预约。供应商：Microsoft Ireland Operations Limited，One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland。您提供的联系信息、希望预约的时间及其他数据，将用于规划、进行和跟进预约。

数据由相关 Microsoft 系统处理。在适用范围内，依据可能为我们便于安排预约的正当利益（GDPR 第6条第1款(f)款）、合同关系或已取得的同意。跨境传输遵循第2章。

网站账户注册

您可以在本网站注册账户，以使用额外功能及服务。注册时收集的数据用于提供和管理账户。必要栏位须填写完整才能完成注册。

我们可能使用注册电子邮件通知与账户或服务有关的重要变更。处理是为履行注册建立的使用关系，以及必要时缔结其他合同（GDPR 第6条第1款(b)款）。数据通常在账户存续期间保存，但法定保存义务不受影响。

4.社交媒体

a) 脸书https://www.facebook.com/ORIS/

您可以通过我们网站上的外部链接访问 Facebook 社交媒体网络。社交媒体网络中的所有功能均由 Facebook 提供，地址：4 Grand Canal Square, Dublin 2, Ireland。 Facebook 频道只能通过外部链接访问。

如果您使用自己的个人资料登录 Facebook 并访问我们的社交媒体频道，Facebook 可以将您的访问分配到您登录的个人资料。如果您不希望您的用户帐户与您的 IP 地址关联，请在使用我们的网站之前注销您的 Facebook 帐户。

有关数据处理的更多信息，请参阅 Facebook 的隐私政策： https ://www.facebook.com/privacy/expl a nation以及我们的“Facebook粉丝页面”数据政策。

b) Instagram http://instagram.com/oris/

Instagram Inc（1601 Willow Road, Menlo Park, CA, 94025, USA）提供的 Instagram 服务的任何功能和内容均未集成到我们的在线服务中。 Instagram 频道只能通过外部链接访问。

我们想指出的是，我们对 Instagram 收集的数据的内容和使用范围没有影响力。有关这方面的更多信息，请参阅 Instagram 页面： http : //instagram.com/about/legal/privacy/

c) 领英

LinkedIn 服务的“通过 Insight Tag 跟踪”功能由 LinkedIn Ireland Unlimited Company (Wilton Place, Dublin 2, Ireland) 提供，经您同意后已集成到我们的在线产品中。 LinkedIn 频道及其内容只能通过外部链接访问。

我们想指出的是，我们对 LinkedIn 收集的数据的内容和使用范围没有影响力。有关这方面的更多信息，请参阅 LinkedIn 的隐私政策： https: //www.linkedin.com/legal/privacy-policy 。

您可以在此处取消注册： https: //www.linkedin.com/psettings/guest-controls/retargeting-opt-out 。

d) 新浪微博http://weibo.com/orischina/

由位于中国上海南京西路 1468 号联合广场的新浪公司提供的新浪微博服务的任何功能和内容均未集成到我们的在线服务中。微博频道只能通过外部链接访问，我们想指出的是，我们对新浪微博收集的数据的内容和使用范围没有影响力。有关这方面的更多信息，请参阅新浪微博的隐私政策： https://m.weibo.cn/page/647?entry=client。

e) 优酷http://i.youku.com/u/UNDc0Nzk0NDky/

中国北京优酷土豆公司提供的优酷服务的任何功能和内容均未集成到我们的在线产品中。优酷频道只能通过外部链接访问。

我们需要指出的是，我们对优酷所收集的数据的内容和使用范围没有影响力。有关这方面的更多信息，请参阅优酷的隐私政策： https://h5.m.youku.com/app/flsm.html

f) X https://twitter.com/oriswatches

Twitter International Company（地址：One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland）提供的“X”服务的任何功能和内容均未集成到我们的在线服务中。 X 通道只能通过外部链接访问。

我们想指出的是，我们对“X”收集的数据的内容和使用范围没有影响力。有关这方面的更多信息，请参阅“X”的隐私政策： https: //twitter.com/de/privacy

g) Pinterest http://pinterest.com/oris/

由 Pinterest Europe Ltd（Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland）提供的 Pinterest 服务的任何功能和内容均未集成到我们的在线服务中。 Pinterest 频道只能通过外部链接访问。

我们想指出的是，我们对 Pinterest 收集的数据的内容和使用范围没有影响力。有关这方面的更多信息，请参阅 Pinterest 的隐私政策： https: //policy.pinterest.com/de/privacy-policy

5. 分析工具与广告

可选分析和广告服务的一般信息

经您同意后，我们使用下列服务了解网站使用情况、将访问和购买归因于广告活动、衡量成效、建立受众及展示更相关的广告。当 GDPR 适用时，依据为第 6 条第 1 款(a)款。您可以通过网站隐私设置撤回同意。

依服务及启用设置，数据可能包括 IP 地址、浏览器及设备数据、访问网址、来源、时间戳记、Cookie 或浏览器识别码、广告点击识别码，以及商品浏览、购物车操作和购买等事件。购买事件可能包含商品编号、交易编号、币种和订单金额。广告供应商可能与其持有的信息比对，并建立与兴趣或行为相关的广告画像。

我们收到的报告可能为汇总数据，但不表示基础原始数据均为匿名数据。对电子邮件地址或其他识别码进行哈希是保护措施，并不会自动使数据匿名化。

我们只在达成所述目的、履行合同报告或法律义务所需的期间保存数据。各供应商保存期限及 Cookie 有效期，依实际设置及合同决定。

Google Tag Manager

我们使用 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的 Google Tag Manager，以集中管理和启动网站标签。即使仅加载标签管理技术，也可能向 Google 传送包括 IP 地址的连接数据。由标签管理工具加载的单个服务，仍须依其目的及同意要求分别评估。必要的网站技术管理，在适用时可能以正当利益为依据（GDPR 第6条第1款(f)款）。更多信息：https://policies.google.com/privacy。

Google Analytics 4

我们使用 Google Ireland Limited 提供的 Google Analytics 4（GA4）分析网站使用情形及 e-shop 表现。数据可能包括页面和商品浏览、互动、流量来源、浏览器及设备信息、大致位置，以及包含交易编号和金额的订单。Cookie 或类似识别码用于区分会话及重复访问。分析结果协助我们改善网站及评估营销活动。

依 Google 说明，GA4 不会记录或长期存储单个 IP 地址，但会在数据收集时使用 IP 推估大致位置等信息。这不表示所有分析数据均为匿名。

如启用 Google signals，可依已开启相关个人化设置的 Google 使用者数据提供跨设备报告及额外广告功能。Oris 不会因此取得特定个人的 Google 搜寻或 YouTube 观看记录。

更多信息：https://support.google.com/analytics/answer/6004245 · https://policies.google.com/privacy。Google 停用工具：https://tools.google.com/dlpage/gaoptout。您还可以独立通过本网站隐私设置管理同意。

Google Ads 及相关广告服务

我们使用 Google Ireland Limited 提供的 Google Ads 投放广告、衡量转化及进行再营销。这使我们得以宣传 Oris、衡量广告互动后的网站行为，并向先前访问者展示相关广告。可能处理的数据包括点击识别码、页面及事件数据、浏览器和设备识别码及购买金额。Google 可能依其设置及条款与自身数据关联。

隐私设置中所列「Google AdServices」、「DoubleClick Ad」和「Google Syndication」可能属于 Google 的广告投放、衡量及个人化基础架构。实际使用的产品及目的取决于技术整合。某个域名的存在，本身不代表我们使用 Google AdSense 在网站刊登第三方广告。

若使用 Customer Match，我们可能向 Google 传送部分客户信息，尤其是联系数据，以比对广告受众。若启用 Enhanced Conversions，转化事件可能补充经过标准化和哈希处理的联系信息。

更多信息：https://policies.google.com/technologies/ads · https://policies.google.com/privacy。Google 广告设置：https://myadcenter.google.com/。

Meta Pixel（Facebook Pixel）

我们使用 Meta Platforms Ireland Limited 提供的 Meta Pixel（隐私设置中亦称「Facebook Pixel」），衡量 Facebook 及 Instagram 广告效果、优化活动并建立广告受众。可能向 Meta 传送页面浏览、转化事件、浏览器及设备数据、IP 地址和识别码。Meta 可能将数据与 Facebook 或 Instagram 账户关联，并依其政策处理。

Advanced Matching（进阶比对）可能传送经标准化及哈希的额外联系数据，以改善归因与受众比对。

在数据收集及传送适用 Meta 共同控制协议的范围内，Oris 与 Meta 依协议为共同个人信息处理者。后续处理由 Meta 依自身条款及责任处理。您仍可依法向 Oris 询问或行使个人信息权利。

TikTok 广告及转化衡量

我们使用 TikTok 广告技术衡量广告活动效果、将网站事件归因于广告，并建立相关受众。TikTok Pixel 可能传送 IP 地址、浏览器和设备信息、识别码、访问页面，以及商品浏览、加入购物车与购买等已设置事件。TikTok 可能与既有使用者信息比对。

依服务、合同和地区，参与处理的公司可能包括爱尔兰 TikTok Technology Limited、英国 TikTok Information Technologies UK Limited 或其他相关公司。适用供应商条款及第2章的跨境传输规范。

Pinterest 广告及 Pinterest Tag

我们使用 Pinterest 广告技术及启用时的 Pinterest Tag，衡量网站事件、广告活动结果并建立相关受众。Pinterest 可能收到 IP 地址、浏览器及设备数据、识别码、访问页面及包含商品或购买信息的转化事件，并可能与 Pinterest 账户关联。

依服务而定，可能涉及爱尔兰 Pinterest Europe Ltd. 及／或美国 Pinterest, Inc.。更多信息：https://policy.pinterest.com/de/privacy-policy · https://help.pinterest.com/en/business/article/pinterest-tag-parameters-and-cookies。

LinkedIn Insight Tag

我们使用 LinkedIn Ireland Unlimited Company 提供的 LinkedIn Insight Tag，衡量广告活动效果、通过汇总报告了解受众的职业特征，并对网站访客进行再营销。此标签可能收集页面网址、来源、IP 地址、浏览器及设备数据和时间。LinkedIn 可能将访问与会员账户关联。Oris 收到的报告原则上不会识别单个会员。

依 LinkedIn 公开信息，直接识别码于七天内移除，剩余的假名化 Insight Tag 数据则于180天内删除。这些是供应商公布的期限，不等同于 Oris 报告保存期限或 Cookie 有效期。

更多信息：https://www.linkedin.com/help/lms/answer/a427660 · https://www.linkedin.com/legal/privacy-policy。此广告标签与第4章的 LinkedIn 社交媒体插件不同。

Microsoft Clarity

我们使用 Microsoft Clarity 了解访客与网站的互动。服务可能建立使用指标、热力图及会话录像（Session Replay），例如浏览页面、点击及滚动行为。还可以能处理浏览器和设备数据、由 IP 推估的大致位置，以及 Cookie 或类似技术的识别码。这有助于改善使用体验、网站表现及设计。

视设置而定，Microsoft 可能依自身政策为安全或广告等目的处理数据。可选服务依第3章的同意规则使用。

Microsoft Advertising 及 Bing

若我们使用 Microsoft Advertising，可能通过 Microsoft 广告网络宣传 Oris 产品和服务，并衡量成效。当网站整合 Universal Event Tracking（UET）时，可能传送网站事件、浏览器和设备数据、IP 地址、识别码及转化事件，以衡量广告及进行再营销。Bing 属于 Microsoft 广告服务，此处理不同于 Microsoft Bookings、Teams 和 Clarity。

Teads

我们使用 Teads 广告及衡量技术，追踪网站访问和转化、评估广告活动效果并管理广告受众。依设置可能包含再营销或将特定人士排除于活动之外。

可能处理的信息包括 IP 地址、Cookie 或设备识别码、访问页面、浏览器及操作系统信息、广告互动和设置的转化事件。这些识别码与事件可能构成个人信息。在其他网站建立的 Teads Cookie，不等于您同意在本网站处理数据。启用须符合第3章的同意规定。

更多信息：https://privacy-policy.teads.com/。

Tracify

我们使用德国 Tracify GmbH 的归因技术，分析广告互动与网站或 e-shop 活动之间的关系。依整合方式，可能处理 IP 地址、浏览器及设备信息、页面和活动引用、订单数据，以及用于比对事件的假名化或哈希识别码。

服务器端收集、不使用 Cookie 或对识别码哈希，并不代表一定没有处理个人信息。对可选的归因功能，我们遵守第3章的同意规则及相关法令。

ChatGPT 广告的 OpenAI 效果衡量

我们使用 OpenAI 广告衡量像素，评估 Oris 在 ChatGPT 所投放广告的成效。已设置的网站事件可能传送给 OpenAI，以将网站行为归因于广告并分析活动。依版本而定，可能处理广告点击引用、存储在第一方 Cookie 中的浏览器识别码，以及页面或商品浏览、购物车操作和购买等事件。

这些衡量只涉及访客与 Oris 网站的互动，不会使 Oris 取得访客的私人 ChatGPT 对话内容。

OpenAI 技术文件亦介绍可选用的自动 Advanced Matching 功能。启用后，浏览器可能辨识特定联系数据，进行哈希后连同事件传送。依文件所述版本，「__oppref」及「__obref」Cookie 可能分别保留约30天及365天；这与传给 OpenAI 的事件保存期限不同。

Reddit Ads、Reddit Pixel 及 Conversions API

如果我们在 Reddit 投放广告并使用相应的衡量技术，我们可能通过 Reddit Pixel 和（在适用情况下）Reddit Conversions API（CAPI）了解访问者与广告互动后在本网站采取的操作。这些数据可用于衡量广告活动效果、归因转化、优化广告，以及建立适合开展再营销的目标受众。

根据具体实施方式，Reddit 或依据现行合同负责的 Reddit 公司可能接收技术信息，包括 IP 地址、浏览器和设备信息、来源网址及页面 URL、广告点击标识符，以及页面浏览、产品浏览、搜索、加入购物车、注册或购买等事件。对于相应事件，还可能包括产品信息、货币、商品金额及交易标识符。

如果使用服务器端 Conversions API，则可能根据配置使用其他匹配标识符，例如经过哈希处理的联系信息、IP 地址、User Agent 或 Click ID。Reddit 可依据其合同条款和隐私政策处理这些数据，并与其自身持有的信息进行匹配。第 3 章所述的同意规则适用于可选的广告效果衡量。

Amazon Advertising

如已设置 Amazon Advertising 技术，我们可能用以衡量广告效果并覆盖相关受众。依产品而定，Amazon 广告服务可能接收 IP 地址、设备和浏览器数据、识别码，以及包含商品及购买信息的网站或转化事件。

X 广告及分析（前称 Twitter）

我们可能使用 X 技术进行广告效果衡量及网站使用分析。隐私设置中可能标示为「Twitter Advertising」和「Twitter Analytics」。其可能处理 IP 地址、浏览器及设备数据、识别码、页面浏览和转化事件，并与 X 持有的数据关联。依产品而定，数据可用于活动衡量及建立相关广告受众。

6. 电子邮件简报

电子邮件简报的数据

如您要订阅网站的电子邮件简报，我们需要您的电子邮件地址，以及用于确认您可使用该地址并同意接收电子邮件简报的信息。其他数据仅在服务所需或您自愿提供时收集。电子邮件简报由下述供应商协助管理与寄送。

Mailchimp

我们使用 Mailchimp 寄送电子邮件简报。供应商：The Rocket Science Group LLC，675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA（Intuit 集团）。订阅时提供的数据，尤其是电子邮件地址，会传送至 Mailchimp 处理，可能包含在美国存储。

Mailchimp 协助我们规划、寄送与分析电子邮件简报。电子邮件中可能包含跟踪像素，打开邮件时会连接至 Mailchimp，记录邮件打开情况、点击，以及时间、IP 地址、浏览器和操作系统等技术数据。依启用功能，邮件打开和点击信息可能与单个订阅者关联。我们使用这些分析改善内容和寄送方式。

电子邮件简报寄送所需的处理依据为您的同意（GDPR 适用时为第 6 条第 1 款(a)项）。您可以使用每封电子邮件简报的取消订阅链接随时撤回同意，但不影响此前处理的合法性。

取消订阅后，您的数据不再用于一般电子邮件简报寄送。为遵守您的选择并避免不想要的寄送，我们可能保留电子邮件地址及取消订阅记录于排除名单。依其他合法理由须保存的数据不受影响。

传送至美国的数据适用第2章的保障措施。更多信息：https://www.intuit.com/privacy/statement/ · https://mailchimp.com/eu-us-data-transfer-statement/。

7. 插件与其他工具

YouTube 视频

我们嵌入由爱尔兰 Google Ireland Limited 提供的 YouTube 视频。当您启用可选视频时，浏览器可能与 Google 或 YouTube 建立连接，并传送 IP 地址、浏览器及设备信息、访问页面和视频播放互动。可能使用 Cookie 或类似技术。如果您已登录 Google 账户，活动可能与该账户关联。

如使用加强隐私模式嵌入视频，可能限制某些播放数据用途，但不代表完全不处理个人信息。启用仍须遵守第3章的同意规定。

更多信息：https://policies.google.com/privacy。

Google Maps

我们使用 Google Ireland Limited 提供的 Google Maps 展示 Oris 经销商或服务中心等位置。启用地图时可能与 Google 连接，并传送 IP 地址、浏览器及设备信息和访问页面。只有当您在设备或浏览器授权定位时，才会处理您提供的位置数据。可选地图功能依第3章启用。

更多信息：https://policies.google.com/privacy。

Google reCAPTCHA

我们使用 Google reCAPTCHA 区分真人操作与自动化请求，以防止表单遭滥用。依版本和设置，Google 可能处理 IP 地址、浏览器与设备数据、操作时间及行为特征，并使用 Cookie 或类似技术。

如为适度且必要的网站安全措施所需，处理在 GDPR 适用时可依我们保护网站的正当利益（第 6 条第 1 款(f)款）。这不表示设备信息的读取必然免于同意要求。

Google Hosted Libraries 和 gstatic.com

本网站可能使用外部技术资源，包括 Google Hosted Libraries 及通过 gstatic.com 提供的内容或代码。读取时可能将 IP 地址、浏览器数据、要求的文件及可能的来源信息传送至供应商。

gstatic.com 是资源传输域名，本身不代表独立的处理目的。若资源仅供可选的广告、地图或视频使用，则跟随主要服务的同意设置。

Datadog Real User Monitoring

我们使用 Datadog Real User Monitoring（RUM）侦测技术错误，分析网站效能及稳定性。依设置，可能处理页面和资源加载时间、错误信息、网址、浏览器和设备数据、会话识别码、使用者互动，以及 IP 或位置信息。

分析结果用于排除技术问题及改善网站。若使用额外的可选录像或分析功能，会遵守适用的同意要求。

Rokka——图片处理与传输

我们使用 Rokka 处理、优化及传输网站图片。浏览器要求图片时，相关基础架构会处理提供图片所需的连接数据，例如 IP 地址、要求的图片、要求时间及浏览器技术信息。

如为稳定展示网站及保护基础架构所需，当 GDPR 适用时，相关处理可依据我们维持网站正常运作的正当利益（第 6 条第 1 款(f)款）。

更多信息：https://rokka.io/。

Baidu Maps

如区域版本网站整合 Baidu Maps，该服务可能用于展示地点。启用时，IP 地址及网站使用信息等技术数据可能传送至中国的 Baidu。我们遵守适用的同意及跨境传输要求。

详情请参阅相关 Baidu 服务的隐私政策。

Zendesk

我们使用 Zendesk 提供说明中心、常见问题及处理客户咨询。依功能及互动，可能处理搜寻字词、询问内容、联系数据及技术连接信息。与合同有关的询问用于履约或缔约前措施，其他询问则依据我们提供客服和说明功能的正当利益。可选追踪功能另行评估。

8. 电子商务和支付服务提供商

客户及合同数据的处理

我们处理客户及合同数据，以准备、缔结、履行、管理与结算合同关系。使用数据仅在提供服务或计费所需时处理。当 GDPR 适用时，依据为第 6 条第 1 款(b)款。其他可选分析及广告处理载于第5章。当商业关系终止，且无法定或其他合法保存理由时，数据原则上会删除。

订单与商品配送时的数据传输

当您订购商品时，我们会向运送业者提供配送所需的数据，并向支付服务供应商提供处理支付所需信息。原则上只提供各项服务所必需的数据。GDPR 适用时，主要依据第 6 条第 1 款(b)款。如额外配送通知依法需要同意，我们会取得同意，且您可撤回并对未来生效。

信用评估

若我们提供先行垫付的支付方式，例如发票支付，可能在核准前进行信用评估。必要的姓名、地址及支付信息可能提供给信用数据机构。评估可能得出统计性的违约机率（信用评分）。如风险过高，可能拒绝特定支付方式。

视情况而定，法律依据可能为缔约前措施或履约（GDPR 第6条第1款(b)款）、避免违约的正当利益（(f)款），或依法取得的同意（(a)款）。

支付服务

我们整合外部支付服务处理交易。购买时，支付供应商可能依自身合同及隐私条款处理姓名、支付金额、银行账户或卡片数据等必要信息。GDPR 适用时，依据包括履约（第 6 条第 1 款(b)款）、提供安全便利支付的正当利益（(f)款）；如需另行同意，则依(a)款处理。

Apple Pay

如您使用 Apple Pay，支付由 Apple 及参与的金融机构处理。供应商为美国 Apple Inc. 或其他相关 Apple 公司。隐私信息：https://www.apple.com/legal/privacy/de-ww/。

Google Pay

使用 Google Pay 时，Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）及相关金融机构可能参与支付。隐私信息：https://policies.google.com/privacy。

Stripe

我们使用 Stripe 进行支付交易的技术处理。依市场及合同，可能涉及 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）或其他相关 Stripe 公司。跨境传输遵守第2章。隐私信息：https://stripe.com/de/privacy。

Klarna

如提供 Klarna 支付方式，可能由瑞典 Klarna Bank AB (publ) 或相关 Klarna 公司处理。Klarna 提供不同支付选项，可能处理支付和身份数据并使用 Cookie 或其他技术，某些支付方式可能需要信用评估。隐私信息：https://www.klarna.com/de/datenschutz/。

PayPal

如您使用 PayPal，我们会为完成交易，将必要支付数据传送至 PayPal (Europe) S.à r.l. et Cie, S.C.A.（22–24 Boulevard Royal, L-2449 Luxembourg）或依合同负责的公司。

对部分支付方式，PayPal 可能进行信用评估并向信用机构查询。详情及您的权利：https://www.paypal.com/de/legalhub/paypal/privacy-full。

American Express

如使用 American Express，American Express Europe S.A. 或相关卡片处理公司可能处理必要数据。依适用规定，数据也可能传送至其他国家的关系企业。隐私信息：https://www.americanexpress.com/de/legal/online-datenschutzerklarung.ht…。

Mastercard

Mastercard 支付所需数据可能由比利时 Mastercard Europe SA 及相关支付业者处理。更多信息：https://www.mastercard.de/de-de/datenschutz.html。

Visa

Visa 支付所需数据可能由 Visa 及相关支付业者与负责该交易的 Visa 公司处理。隐私信息：https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html。

TWINT

如提供 TWINT 支付方式，交易由瑞士 TWINT AG 及可能涉及的银行或 TWINT App 发行机构处理。TWINT 可在自身责任范围内处理必要个人信息。

适用于您的 TWINT App 或 TWINT ID 服务的隐私信息，请向 TWINT 或 App 发行机构查询。更多信息：https://www.twint.ch/。

9. 音频和视频会议

数据处理

我们可能使用线上会议服务与客户和业务合作伙伴沟通。进行语音或视讯会议时，我们及服务供应商会处理沟通所需信息，包括姓名、电子邮件、电话、参与时间与时长、会议元数据、IP 地址、设备识别码、操作系统、软件及音视频设备信息。

如您在会议中分享或上传内容，相关数据还可以能被处理及保存，例如聊天消息、文件、图片、视频、白板，或在使用且已告知的情况下的录像。可使用的功能及供应商如何处理数据，取决于设置和其隐私政策。

目的和法律依据

我们使用会议服务与现有或潜在合同伙伴沟通、处理客户咨询及提供服务。当 GDPR 适用时，依具体情况，法律依据为履行合同或缔约前措施（第 6 条第 1 款(b)款），或提升沟通效率的正当利益（(f)款）。对特定功能取得的同意，可随时撤回并对未来生效。

保存期限

由 Oris 直接保存的会议数据，在达成目的且无法律或其他合法保存理由后删除。供应商为自身目的保存数据的期限，依其规则决定。

使用的会议服务：Microsoft Teams

我们使用 Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）提供的 Microsoft Teams。更多信息：https://privacy.microsoft.com/de-de/privacystatement。跨境数据传输遵守第2章。