隱私政策

引言

如同多數行業經營者一樣，佳士得保留及使用客戶及其它可能對佳士得服務感興趣人士的個人資料。

本私隱政策適用於佳士得在全球的業務，說明了我們所使用資料的類型，我們為甚麼使用資料及資料的使用對您的影響。如您居於美國加州，請同時參閱我們的《加州消費者私隱聲明》（｢CCPA聲明｣）。如您是中國居民，請同時參閱我們的｢中國私隱聲明補充｣，當中包含適用於您的附加部分。

本私隱政策分為以下部分。詞彙表說明了｢個人資料｣、｢使用｣及本政策中使用的其他術語。

我們或會不時更新本私隱政策，並將在本網站上發佈經修訂的政策。如適用，我們可能會透過電郵或在網站上通知您我們的私隱政策已經更新，但我們建議您定期瀏覽本網站。任何更改將在發佈後立即生效。

我們是誰
我們如何及在甚麼時候收集您的個人資料？
我們使用那些個人資料？為甚麼使用？
誰會看到您的個人資料？
您的個人資料會被跨國傳送嗎？
我們保留您個人資料的期限
我們如何保障您的個人資料安全
第三方網站
讀取您的資料及其它權利
聯絡資訊
投訴
詞彙表

1. 我們是誰

佳士得公司集團的詳細介紹請按此。

當您在拍賣會或透過私人洽購買賣或惠顧我們其他服務或商品時，您資料的管理人為委託銷售協議、業務規定、發票或協議上顯示的公司。當您參與我們的活動、或親身參加我們的課程或講座，舉辦該課程或活動的拍賣場地或辦公室為您資料的管理人。

通過christies.com、education.christies.com、我們其他網站和應用程式、網上課程及物件資料模式收集資料的管理人為Christie Manson & Woods Ltd。

2. 我們如何及在甚麼時候收集您的個人資料？

您根據我們的要求作出回應時直接從您處收集

我們使用的關於您的個人資料大多數是直接來自於您（無論是直接當面、通過電話、紙本表格、電郵或從網上收集），如：

當您在拍賣會登記競投，同意經由佳士得銷售藏品或要求我們為您估價；
當您向我們的職員或代表表達對某類藏品的興趣；
當您訂閱佳士得的拍賣目錄、通訊或其他印刷品；
當您在christies.com網站上登記接收即將舉行的拍賣會資訊或相關特定領域的活動新聞或在網上完成註冊您的個人帳戶；
當您出席佳士得的現場或網上活動或參加我們的課程。

當您進行電話競投、致電我們的客戶服務、到訪我們的場所、網站或參加網上活動，我們都會自動收集資料

當您致電給我們的客戶服務團隊，使用我們的電話競投服務時，您的聲音會被自動錄音。

如果您親臨我們的現場，您的影像可能會被佳士得錄影。我們在拍賣場地和辦公室設有監控錄影以保護我們的員工、訪客以及我們銷售的藏品。基於保安理由及為監測競投活動，我們會對拍賣會錄影。我們的拍賣會和某些課程可以在我們網站上收看現場直播（某些拍賣會亦可在社交媒體上收看）。現場直播的鏡頭和收音主要集中在拍賣師／主持人及佳士得的專家身上，但現場的背景聲音和影像也有可能會被攝錄到。出席者如不想被拍攝／錄影，應主動告知拍賣場地前台職員。

我們的網上活動和課程一般僅顯示和攝錄主持人的聲音和影像，例外情況包括進行圓桌討論、座談會及講座的時候。如果您對某活動或課程的拍攝／錄影有疑問，請聯絡活動主辦者。

您在我們網頁上的互動，我們會借助cookies及其它類似技術來收集您的資料和您設備的技術資訊、瀏覽活動和模式。如您瀏覽使用我們cookies的其他網站，我們可能也會收到您的技術資訊。具體情況見下文及我們的Cookies政策。您可以到我們網站上的cookies設置頁（｢cookies設置｣）隨時更改您的cookies設置。

從其他渠道收集資料

我們或會從其他渠道收集關於您及／或您所擁有或希望收藏的藏品的資訊，如：

當有人通知我們您獲授權代表其在佳士得競投或提取其藏品；
當有人將您介紹給我們（包括使用藏品搜索電郵轉寄功能向給你發送他們認為可能會讓您感興趣藏品的資訊）；
當我們搜索藝術品或其他物品時，在報章、展覽會目錄、公開拍賣會搜索結果及其它公共渠道獲得的有關您的信息，或我們的聯絡人向我們提供他們獲知的與物品或人員相關的意見回饋。
從信息分析服務商、廣告網路、社交媒體平臺和類似應用程式的獲取的技術資訊；
從公共渠道收集的身份、聯絡方式和其他資訊，如：公司及選民登記冊、公司業務識別、反欺詐、信用調查或為制裁、反洗錢目的及／或負面媒體而進行的篩查。

聚合及特殊資料

我們可能會收集、使用及分享聚合資料，如：統計或人口資料。聚合資料可從您的個人資料中提取，但在法律上不視為是個人資料，因為這類資訊不會直接或間接暴露您的身份，比如：我們可能會整合您的資料來計算瀏覽某一特定網站的用戶比例。但是，如果我們整合或將聚合資料與您個人資料相聯系而直接或間接識別您的身份，我們會把整合的資訊視為個人資料按照私隱政策的規定來使用。

除非為我們提供服務或使用的必要，我們不會收集特別資料。

3. 我們使用甚麼個人資料，為甚麼使用？

以下列出了我們使用的個人資料類型、使用目的和法律依據。詞彙表提供更多有關使用資料之法律依據的資訊。

目的

個人資料示例

（請注意本列表未能函概所有情況）

使用的法律依據

為向您提供所需服務

（如：競投、銷售、估值、存儲、運輸、貸款及貸款轉介、目錄訂閱、修復、專家意見）

· 姓名、稱謂和聯絡方式（包括電郵地址、郵寄地址、電話號碼）；

· 您的銀行帳戶資訊（如果我們需要向您付款）、付款卡資訊或銀行轉帳收據（如果您需要向我們付款）；

· 您的介紹人或機構及其收取的費用；

· 與服務相關的藏品資訊；

· 服務的本質，包括協議條款；

· 如果藏品由您承擔風險，您的保險資訊；

· 財務資訊；

· 您和我們的溝通記錄（包括電話或網上競投記錄中的競投指示）

協議履行

為證明我們遵守法律要求（如：瞭解我們的客戶、防止洗錢、支付稅款及關稅、反歧視）及與監管者、執法機構及法院配合

· 您的出生日期、身份證明文件（包括相片）、地址證明文件、身份核實結果；

· 您和某機構的關係（如：您的工作職務；您是不是董事、股東、合夥人）；您的財富來源；您是否為政治敏感人物(politically exposed person (PEP))，是否為PEP的家庭成員或親密夥伴；

· 過往交易詳情（包括繳納稅項或代扣的稅項、您的資金來源）及／或藏品運輸情況（包括取得的通關許可或繳納的稅項）；

· 佳士得為殘疾人士或滿足您特殊合理需求而作出的調整（這可能包括敏感個人信息。如果您是中國大陸居民，另請參閱我們的“附加中國隱私聲明”。）；

· 與爭議或法律程式相關的資訊；

遵守法律義務

為保障您、我們工作人員及藏品在我們場地的安全

· 監控錄影

· 聯絡資料

合法利益

符合法律義務

為就即將舉辦的拍賣會、其他活動或您感興趣的藏品類別向您提供詳細資訊及進一步的佳士得服務

· 您的姓名、電郵地址及／或郵寄地址；

· 您的市場推廣和聯絡偏好（根據您在佳士得帳戶、佳士得網上偏好中心、紙本或電子的登記設定）

合法利益（對於曾要求或接受過服務的客戶）

您的同意（對未要求或接受過服務，但已經訂閱接收佳士得網上通訊，在活動上和職員交流過的客戶）

為建立及維護藝術品的記錄，以協助我們(及, 就我們的公開記錄包括我們的網上拍賣品頁面及網頁版和印刷版目錄及廣泛公眾)鑒定真品、出處、所有權及藏品價值，防止欺詐、出售贓物或其他違法活動

· 您對相關藝術品或同類物品的利益、持有或所有權（過去或現持的所有權）；

· 與您相關物品的欺詐指控、贓物或其他非法活動；

· 與警方、法院、監管機構、其他政府或執法機構就與您或您的物品相關的溝通

合法利益

公眾利益

為檢視我們網站的運作，提升及個人化您的用戶體驗

· 技術資訊，包括您的網址、登錄資訊；

· 您瀏覽器的類型、版本和操作系統、時區設定和定位、瀏覽器插件程式類型及版本、從cookies、網頁記錄獲取的資訊；類似用於檢視我們網站的使用且在我們網站上或網站外進行廣告推廣的技術獲取的資訊；

· 您使用佳士得帳戶及透過我們整個網站獲取的資訊,包括流覽行為、線上競投活動。；

合法利益

為檢視您對我們服務的使用；培訓我們的員工及提高您的客戶或用戶體驗

· 您的投訴、意見、對我們問卷或市場調查的回應；

· 您致電佳士得客戶服務時或使用我們電話競投服務時的錄音

合法利益

市場推廣

我們希望為您提供市場推廣和廣告選擇。如您曾向我們索取資訊或從我們購買過產品或服務而您未有選擇不接收相關市場推廣，您會收到我們的市場推廣資訊。我們不會將您的個人資料傳送給將其用於自身市場宣傳或其他目的之機構。

您可以隨時透過點擊任何市場推廣資料中的退訂鏈接或透過 dataprivacy@christies.com 聯絡我們要求停止推送市場資訊。

4. 誰會看到您的個人資料？

佳士得集團

您的個人資料會由最初收到資料的佳士得公司使用，也可能會傳送到佳士得集團內的其他公司使用。請見以下｢您個人資料會被跨國傳送嗎？｣

佳士得集團外

我們不會將您的個人資料傳送給將其用於自身市場宣傳或其他目的之機構。您的個人資料僅在為：

我們按您要求向您提供服務的必要才會與其他機構共用（如：我們可能將您的資料傳送給我們的銀行、付款卡接收方、承運人、倉庫、保險人、協助我們鑒定藏品真偽或價值的專家；區塊鏈分析或為調查是否存在制裁、反洗錢及／或負面媒體目的履行鑒定、反欺詐、信用調查或篩查的公司；活動場地、餐飲公司、制定目錄及直接市場宣傳和銷售需要）。我們向這些機構提供資料的前提是要求其保持資訊的安全和私密性，及在按指示履行提供服務的情況下使用。

當您出售或購買NFT或以加密貨幣付款，您的資料將視乎需要與佳士得接受的電子錢包和加密貨幣供應商共享（有關最新的可接受供應商列表，請參閱您有意競投的拍賣品的相關｢特別通知｣）以確保我們能夠完成您的買賣交易。請參閱相關公司的私隱聲明以了解您的個人資料將如何被使用。當您購買NFT您的電子錢包資料將提供予賣家以執行轉移，NFT和加密貨幣交易資料也將在區塊鏈上可供查閱。

這些機構所在地有可能與向您收集個人資料的拍賣場地或辦公室不同。請見以下｢您個人資料會被跨國傳送嗎？｣

我們或需要保留和披露您的某些資料予監管機關進行反洗錢及貿易制裁檢索，以協助防止欺詐和罪案調查、及履行我們的財務和稅務報告及健康和安全義務以及用於研究和篩選服務。我們可能還需要向我們的銀行、保險公司或審計師披露這些資訊，以證明佳士得遵守反洗黑錢、制裁和其他相關法規，或使銀行、保險公司或其他受監管的公司能夠完成與您或您的交易有關的盡職調查。

如果執法部門、機關，其他實體或個人要求披露您的個人資料（如您的聯絡方式或購買資訊），我們僅會在經內部審查後確定按照法律要求我們需要披露或該披露是保護我們或他人權利且法律不禁止的情況下披露資料。

5. 您的個人資料會被跨國傳送嗎？

作為一個業務分佈40多個國家的全球性企業，佳士得可能在日常業務過程中將您的個人資料跨國傳送到佳士得的拍賣場地、辦公室、代表辦事處及就佳士得向您提供服務需要使用您的資料的其他機構（見：誰可以看到我的資料？）。您的資料會被存儲在佳士得位於美國的伺服器上。

英國、歐洲經濟區國家(EEA) 中國和迪拜國際金融中心（DIFC）均要求當個人資料要被傳送到未經批准的國家時，應提供原則上保護標準相當的資料保護措施。當將您的個人資料傳送到這些國家／中心以外時，我們有經認可的標準條款來規範對個人資料的使用。

如您有任何問題或想進一步瞭解我們如何將個人資料傳送到英國、EEA、中國大陸或DIFC以外，請聯絡我們（見以下聯絡資訊）。

6. 我們保留您個人資料的期限

我們只會為提供相關服務、滿足業務稅務記錄、法律或其他監管部門的要求，及對潛在法律申索的保護和防禦需要而保留您的個人資料。

就我們為協助考證真偽、來源和所有權而對藝術品進行的研究和所有權記錄，只要有關資料符合我們合法的業務利益及公眾利益，我們將一直保留資料。請注意一經公告我們不會移除或修改藏品標題及出處資料。佳士得目錄及拍賣品頁面皆為重要的公共研究、市場透明度及，在相關的情況下，支持藏品價值的資源，故此，我們認為為了賣方、買方及一般公眾利益，應將經公告的藏品出處無限期地保留予公眾在網上獲取。除非適用法律另有規定我們維持此方式。

7. 我們如何保障您的個人資料安全

我們理解您個人資料的重要性並致力以最安全和審慎的標準對待您的個人資料。

我們以多重安全技術和監察來保護您的資訊，無論是在存放中或傳送中，您的個人資料不會被非法讀取或披露。同時，我們限制只在業務上需要知悉您個人資料的特定員工、代理、承包商和其他第三方可以讀取您的個人資料。他們僅會按我們指示使用您的個人資料且負有保密義務。此外，我們的員工須接受資料安全保護培訓，我們有全面的安全和資料保護政策要求員工在使用個人資料時遵守。

在資訊面臨不斷變化的威脅形勢下，我們時刻評估我們的安全防衛措施以確保您的個人資料持續受到保護。對於疑似個人資料被違規使用的情況，我們有既定程序按法律要求通知您及相關的監管機構。

8. 第三方網站

佳士得網站可能包含非由佳士得操作的其他網站鏈結。您提供給我們的資料不會被傳送到其他網站，但其他網站可能會按其自己的私隱政策收集您的個人資料。佳士得對此類網站的私隱規定或內容不承擔任何責任。

9. 讀取您的資料及其它權利

如您對我們保留您的資料有任何問題可以向我們查詢，

在某些情況下，您對您的個人資料擁有個人資料條例下的權利，包括：

讀取權: 您可以要求我們提供我們所保留的您的個人資料副本（｢主體讀取要求｣）。如果您行使此權利，而我們通過自動方式使用您的個人資料或作為備案系統的一部分使用您的資料，當我們核實您的身份及，如適用, 有關第三方請求者的權限，我們須向您提交一份個人資料的描述及副本，並向您解釋我們使用的理據。

其他權利: 除了您的主體讀取權，您可能有權要求對自己某些或所有的資料進行更正或刪除，反對或限制其使用。

如果您向我們提供了自己的資料，而使用依據是協議或您的同意（見：我們使用那些個人資料，為甚麼使用？），您或有權要求以電子格式取得資料用以傳送至其他資料管理方。 )

如果我們将您的同意作為對您個人資料的使用依據（見我們使用那些個人資料，為甚麼使用？），您可以隨時撤回您的同意。在您撤回您的同意之前，不影響佳士得使用您個人資料的合法性。

如果您想行使上述與個人資料相關的權利，請電郵至：dataprivacy@christies.com 聯絡我們。

加州消費者權利

如果您為加州消費者，請參閱｢CCPA聲明｣部分了解有關您私隱權利的更多資訊。

中國居民權利

如您是中國居民，請同時參閱我們的｢中國私隱聲明補充｣。

10. 聯絡資訊

如您對佳士得使用您個人資料有任何疑問，請電郵至dataprivacy@christies.com 聯絡我們。您也可以致電或電郵聯絡我們的客戶服務團隊。

11. 投訴

您有權隨時向個人私隱監管機構投訴。然而，我們當然希望可以在你提出投訴前有機會先照顧您的疑慮，請用以上聯絡方式第一時間聯絡我們。您也可以致電或電郵聯絡我們的客戶服務團隊。

聯絡資訊: 英國資訊委員專員辦公室(UK Information Commissioner’s Office)：https://ico. org.uk; 法國監管機構：www.cnil.fr; 歐盟監管機構：www.edpb.europa.eu; 及 DIFC監管機構：www.difc.ae/contact-us/.

12. 詞彙表

為遵守法律義務：為確保我們遵守法律和監管義務的必要而使用資料；

您的同意：您就使用您的個人資料予以的特定許可；

資料管理人：決定使用個人資料的目的和方式的人士。

歐洲經濟區國家(EEA)：指包含歐盟成員國、挪威、冰島和列支敦斯登在內的歐洲經濟區。

備案系統：可以按特定標準讀取的一系列個人資料。

合法利益：為確保我們或第三方有效及適當地維持、經營和管理我們各自業務過程中的合法利益的必要而使用資料（您的利益、權利及自由優先於我們或第三方的利益的情況除外）。

履行協議：為履行協議義務、行使我們協議權利或履行與您之間的協議或按照您的要求逐步訂立協議的必要而使用資料。

個人資料：與識別或可識別自然人身份相關的資料。包括姓名、用戶名稱、定位資訊、電郵地位、照片、工作申請、購買紀錄；用戶帳戶資料、意見、個人之間的通訊。

使用：對個人資料的操作，如：收集、記錄、存儲、恢復、使用、與其他資料合併、傳送、披露或刪除。

公眾利益：為完成出於公眾利益的任務的必要而使用資料。

特別資料：有關種族、族裔、宗教或哲理信念、性生活、性取向、政治觀點、工會會籍、健康和基因生物特徵資訊。

2023年04月19日更新