隐私政策

引言

如同多数行业经营者一样，佳士得保留及使用客户及其它可能对佳士得服务感兴趣人士的个人资料。

本私隐政策适用于佳士得在全球的业务，说明了我们所使用数据的类型，我们为甚么使用数据及数据的使用对您的影响。如您居于美国加州，请同时参阅我们的《加州消费者私隐声明》（｢CCPA声明｣）。如您是中国居民，请同时参阅我们的｢中国私隐声明补充｣，当中包含适用于您的附加部分。

本私隐政策分为以下部分。词汇表说明了｢个人资料｣、｢使用｣及本政策中使用的其他术语。

我们或会不时更新本私隐政策，并将在本网站上发布经修订的政策。如适用，我们可能会透过电邮或在网站上通知您我们的私隐政策已经更新，但我们建议您定期浏览本网站。任何更改将在发布后立即生效。

我们是谁
我们如何及在甚么时候收集您的个人资料？
我们使用那些个人资料？为甚么使用？
谁会看到您的个人资料？
您的个人资料会被跨国传送吗？
我们保留您个人资料的期限
我们如何保障您的个人资料安全
第三方网站
读取您的数据及其它权利
联络信息
投诉
词汇表

1.我们是谁

佳士得公司集团的详细介绍请按此。

当您在拍卖会或透过私人洽购买卖或惠顾我们其他服务或商品时，您数据的管理人为委托销售协议、业务规定、发票或协议上显示的公司。当您参与我们的活动、或亲身参加我们的课程或讲座，举办该课程或活动的拍卖场地或办公室为您资料的管理人。

通过christies.com、education.christies.com、我们其他网站和应用程序、网上课程及对象数据模式收集数据的管理人为Christie Manson & Woods Ltd。

2. 我们如何及在甚么时候收集您的个人资料？

您根据我们的要求作出响应时直接从您处收集

我们使用的关于您的个人资料大多数是直接来自于您（无论是直接当面、通过电话、纸本表格、电邮或从网上收集），如：

当您在拍卖会登记竞投，同意经由佳士得销售藏品或要求我们为您估价；
当您向我们的职员或代表表达对某类藏品的兴趣；
当您订阅佳士得的拍卖目录、通讯或其他印刷品；
当您在christies.com网站上登记接收即将举行的拍卖会信息或相关特定领域的活动新闻或在网上完成注册您的个人账户；
当您出席佳士得的现场或网上活动或参加我们的课程。

当您进行电话竞投、致电我们的客户服务、到访我们的场所、网站或参加网上活动，我们都会自动收集数据

当您致电给我们的客户服务团队，使用我们的电话竞投服务时，您的声音会被自动录音。

如果您亲临我们的现场，您的影像可能会被佳士得录像。我们在拍卖场地和办公室设有监控录像以保护我们的员工、访客以及我们销售的藏品。基于保安理由及为监测竞投活动，我们会对拍卖会录像。我们的拍卖会和某些课程可以在我们网站上收看现场直播（某些拍卖会亦可在社交媒体上收看）。现场直播的镜头和收音主要集中在拍卖师／主持人及佳士得的专家身上，但现场的背景声音和影像也有可能会被摄录到。出席者如不想被拍摄／录像，应主动告知拍卖场地前台职员。

我们的网上活动和课程一般仅显示和摄录主持人的声音和影像，例外情况包括进行圆桌讨论、座谈会及讲座的时候。如果您对某活动或课程的拍摄／录像有疑问，请联络活动主办者。

您在我们网页上的互动，我们会借助cookies及其它类似技术来收集您的数据和您设备的技术信息、浏览活动和模式。如您浏览使用我们cookies的其他网站，我们可能也会收到您的技术信息。具体情况见下文及我们的Cookies政策。您可以到我们网站上的cookies设置页（｢cookies设置｣）随时更改您的cookies设置。

从其他渠道收集资料

我们或会从其他渠道收集关于您及／或您所拥有或希望收藏的藏品的信息，如：

当有人通知我们您获授权代表其在佳士得竞投或提取其藏品；
当有人将您介绍给我们（包括使用藏品搜索电邮转寄功能向给你发送他们认为可能会让您感兴趣藏品的信息）；
当我们搜索艺术品或其他物品时，在报章、展览会目录、公开拍卖会搜索结果及其它公共渠道获得的有关您的信息，或我们的联络人向我们提供他们获知的与物品或人员相关的意见回馈。
从信息分析服务商、广告网络、社交媒体平台和类似应用程序的获取的技术信息；
从公共渠道收集的身份、联络方式和其他信息，如：公司及选民登记册、公司业务识别、反欺诈、信用调查或为制裁、反洗钱目的及／或负面媒体而进行的筛查。

聚合及特殊数据

我们可能会收集、使用及分享聚合数据，如：统计或人口资料。聚合资料可从您的个人资料中提取，但在法律上不视为是个人资料，因为这类信息不会直接或间接暴露您的身份，比如：我们可能会整合您的数据来计算浏览某一特定网站的用户比例。但是，如果我们整合或将聚合数据与您个人资料相联系而直接或间接识别您的身份，我们会把整合的信息视为个人资料按照私隐政策的规定来使用。

除非为我们提供服务或使用的必要，我们不会收集特别数据。

3.我们使用甚么个人资料，为甚么使用？

以下列出了我们使用的个人资料类型、使用目的和法律依据。词汇表提供更多有关使用数据之法律依据的信息。

目的

个人资料示例

（请注意本列表未能函概所有情况）

使用的法律依据

为向您提供所需服务

（如：竞投、销售、估值、存储、运输、贷款及贷款转介、目录订阅、修复、专家意见）

· 姓名、称谓和联络方式（包括电邮地址、邮件地址、电话号码）；

· 您的银行帐户信息（如果我们需要向您付款）、付款卡信息或银行转账收据（如果您需要向我们付款）；

· 您的介绍人或机构及其收取的费用；

· 与服务相关的藏品信息；

· 服务的本质，包括协议条款；

· 如果藏品由您承担风险，您的保险信息；

· 财务信息；

· 您和我们的沟通记录（包括电话或网上竞投记录中的竞投指示）

协议履行

为证明我们遵守法律要求（如：了解我们的客户、防止洗钱、支付税款及关税、反歧视）及与监管者、执法机构及法院配合

· 您的出生日期、身份证明文件（包括相片）、地址证明文件、身份核实结果；

· 您和某机构的关系（如：您的工作职务；您是不是董事、股东、合伙人）；您的财富来源；您是否为政治敏感人物(politically exposed person (PEP))，是否为PEP的家庭成员或亲密伙伴；

· 过往交易详情（包括缴纳税项或代扣的税项、您的资金来源）及／或藏品运输情况（包括取得的通关许可或缴纳的税项）；

· 佳士得为残疾人士或满足您特殊合理需求而作出的调整（这可能包括敏感个人信息。如果您是中国大陆居民，另请参阅我们的“附加中国隐私声明”。）；

· 与争议或法律程序相关的信息；

遵守法律义务

为保障您、我们工作人员及藏品在我们场地的安全

· 监控录像

· 联络数据

合法利益

符合法律义务

为就即将举办的拍卖会、其他活动或您感兴趣的藏品类别向您提供详细信息及进一步的佳士得服务

· 您的姓名、电邮地址及／或邮件地址；

· 您的市场推广和联络偏好（根据您在佳士得账户、佳士得网上偏好中心、纸本或电子的登记设定）

合法利益（对于曾要求或接受过服务的客户）

您的同意（对未要求或接受过服务，但已经订阅接收佳士得网上通讯，在活动上和职员交流过的客户）

为建立及维护艺术品的记录，以协助我们(及, 就我们的公开记录包括我们的网上拍卖品页面及网页版和印刷版目录及广泛公众鉴定真品、出处、所有权，及藏品价值防止欺诈、出售赃物或其他违法活动

· 您对相关艺术品或同类物品的利益、持有或所有权（过去或现持的所有权）；

· 与您相关物品的欺诈指控、赃物或其他非法活动；

· 与警方、法院、监管机构、其他政府或执法机构就与您或您的物品相关的沟通

合法利益

公众利益

为检视我们网站的运作，提升及个人化您的用户体验

· 技术信息，包括您的网址、登录信息；

· 您浏览器的类型、版本和操作系统、时区设定和定位、浏览器插件程序类型及版本、从cookies、网页记录获取的信息；类似用于检视我们网站的使用且在我们网站上或网站外进行广告推广的技术获取的信息；

· 您使用佳士得账户及透过我们整个网站获取的信息，包括浏览行为、在线竞投活动；

合法利益

为检视您对我们服务的使用；培训我们的员工及提高您的客户或用户体验

· 您的投诉、意见、对我们问卷或市场调查的响应；

· 您致电佳士得客户服务时或使用我们电话竞投服务时的录音

合法利益

市场推广

我们希望为您提供市场推广和广告选择。如您曾向我们索取信息或从我们购买过产品或服务而您未有选择不接收相关市场推广，您会收到我们的市场推广信息。我们不会将您的个人资料传送给将其用于自身市场宣传或其他目的之机构。

您可以随时透过点击任何市场推广资料中的退订链接或透过 dataprivacy@christies.com 联络我们要求停止推送市场信息。

4. 谁会看到您的个人资料？

佳士得集团

您的个人资料会由最初收到数据的佳士得公司使用，也可能会传送到佳士得集团内的其他公司使用。请见以下｢您个人资料会被跨国传送吗？｣

佳士得集团外

我们不会将您的个人资料传送给将其用于自身市场宣传或其他目的之机构。您的个人资料仅在为：

我们按您要求向您提供服务的必要才会与其他机构共享（如：我们可能将您的数据传送给我们的银行、付款卡接收方、承运人、仓库、保险人、协助我们鉴定藏品真伪或价值的专家；区块链分析或为调查是否存在制裁、反洗钱及／或负面媒体目的履行鉴定、反欺诈、信用调查或筛查的公司；活动场地、餐饮公司、制定目录及直接市场宣传和销售需要）。我们向这些机构提供数据的前提是要求其保持信息的安全和私密性，及在按指示履行提供服务的情况下使用。

当您出售或购买NFT或以加密货币付款，您的资料将视乎需要与佳士得接受的电子钱包和加密货币供应商共享（有关最新的可接受供应商列表，请参阅您有意竞投的拍卖品的相关｢特别通知｣）以确保我们能够完成您的买卖交易。请参阅相关公司的私隐声明以了解您的个人资料将如何被使用。当您购买NFT您的电子钱包资料将提供予卖家以执行转移，NFT和加密货币交易资料也将在区块链上可供查阅。

这些机构所在地有可能与向您收集个人资料的拍卖场地或办公室不同。请见以下｢您个人资料会被跨国传送吗？｣

我们或需要保留和披露您的某些数据予监管机关进行反洗钱及贸易制裁检索，以协助防止欺诈和罪案调查、及履行我们的财务和税务报告及健康和安全义务以及用于研究和筛选服务。我们可能还需要向我们的银行、保险公司或审计师披露这些信息，以证明佳士得遵守反洗黑钱、制裁和其他相关法规，或使银行、保险公司或其他受监管的公司能够完成与您或您的交易有关的尽职调查。

如果执法部门、机关、其他实体或个人要求披露您的个人资料（如您的联络方式或购买信息），我们仅会在经内部审查后确定按照法律要求我们需要披露或该披露是保护我们或他人权利且法律不禁止的情况下披露数据。

5. 您的个人资料会被跨国传送吗？

作为一个业务分布40多个国家的全球性企业，佳士得可能在日常业务过程中将您的个人资料跨国传送到佳士得的拍卖场地、办公室、代表办事处及就佳士得向您提供服务需要使用您的数据的其他机构（见：谁可以看到我的数据？）。您的资料会被存储在佳士得位于美国的服务器上。

英国、欧洲经济区国家(EEA) ,中国和迪拜国际金融中心（DIFC）均要求当个人资料要被传送到未经批准的国家时，应提供原则上保护标准相当的数据保护措施。当将您的个人资料传送到这些国家／中心以外时，我们有经认可的标准条款来规范对个人资料的使用。

如您有任何问题或想进一步了解我们如何将个人资料传送到英国、EEA、中国大陆或DIFC以外，请联络我们（见以下联络信息）。

6. 我们保留您个人资料的期限

我们只会为提供相关服务、满足业务税务记录、法律或其他监管部门的要求，及对潜在法律申索的保护和防御需要而保留您的个人资料。

就我们为协助考证真伪、来源和所有权而对艺术品进行的研究和所有权记录，只要有关数据符合我们合法的业务利益及公众利益，我们将一直保留数据。请注意一经公告我们不会移除或修改藏品标题及出处资料。佳士得目录及拍卖品页面皆为重要的公共研究、市场透明度及，在相关的情况下，支持藏品价值的资源，故此，我们认为为了卖方、买方及一般公众利益，应将经公告的藏品出处无限期地保留予公众在网上获取。除非适用法律另有规定我们维持此方式。

7. 我们如何保障您的个人资料安全

我们理解您个人资料的重要性并致力以最安全和审慎的标准对待您的个人资料。

我们以多重安全技术和监察来保护您的信息，无论是在存放中或传送中，您的个人资料不会被非法读取或披露。同时，我们限制只在业务上需要知悉您个人资料的特定员工、代理、承包商和其他第三方可以读取您的个人资料。他们仅会按我们指示使用您的个人资料且负有保密义务。此外，我们的员工须接受数据安全保护培训，我们有全面的安全和数据保护政策要求员工在使用个人资料时遵守。

在信息面临不断变化的威胁形势下，我们时刻评估我们的安全防卫措施以确保您的个人资料持续受到保护。对于疑似个人资料被违规使用的情况，我们有既定程序按法律要求通知您及相关的监管机构。

8. 第三方网站

佳士得网站可能包含非由佳士得操作的其他网站链结。您提供给我们的数据不会被传送到其他网站，但其他网站可能会按其自己的私隐政策收集您的个人资料。佳士得对此类网站的私隐规定或内容不承担任何责任。

9. 读取您的数据及其它权利

如您对我们保留您的资料有任何问题可以向我们查询，

在某些情况下，您对您的个人资料拥有个人资料条例下的权利，包括：

读取权: 您可以要求我们提供我们所保留的您的个人资料副本（｢主体读取要求｣）。如果您行使此权利，而我们通过自动方式使用您的个人资料或作为备案系统的一部分使用您的数据，当我们核实您的身份及，如适用, 有关第三方请求者的权限，我们须向您提交一份个人资料的描述及副本，并向您解释我们使用的理据。

其他权利: 除了您的主体读取权，您可能有权要求对自己某些或所有的数据进行更正或删除，反对或限制其使用。

如果您向我们提供了自己的数据，而使用依据是协议或您的同意（见：我们使用那些个人资料，为甚么使用？），您或有权要求以电子格式取得数据用以传送至其他数据管理方。 )

如果我们将您的同意作为对您个人资料的使用依据（见我们使用那些个人资料，为甚么使用？），您可以随时撤回您的同意。在您撤回您的同意之前，不影响佳士得使用您个人资料的合法性。

如果您想行使上述与个人资料相关的权利，请电邮至：dataprivacy@christies.com 联络我们。

加州消费者权利

如果您为加州消费者，请参阅｢CCPA声明｣部分了解有关您私隐权利的更多信息。

中国居民的权利

如您是中国居民，请同时参阅我们的“｢中国私隐声明补充｣”。

10. 联络信息

如您对佳士得使用您个人资料有任何疑问，请电邮至dataprivacy@christies.com 联络我们。您也可以致电或电邮联络我们的客户服务团队。

11. 投诉

您有权随时向个人私隐监管机构投诉。然而，我们当然希望可以在你提出投诉前有机会先照顾您的疑虑，请用以上联络方式第一时间联络我们。您也可以致电或电邮联络我们的客户服务团队。

联络信息: 英国信息委员专员办公室(UK Information Commissioner’s Office) ：https://ico. org.uk; 法国监管机构：www.cnil.fr; 欧盟监管机构：www.edpb.europa.eu; 及 DIFC监管机构：www.difc.ae/contact-us/.

12. 词汇表

为遵守法律义务：为确保我们遵守法律和监管义务的必要而使用数据；

您的同意：您就使用您的个人资料予以的特定许可；

资料管理人：决定使用个人资料的目的和方式的人士。

欧洲经济区国家(EEA)：指包含欧盟成员国、挪威、冰岛和列支敦士登在内的欧洲经济区。

备案系统：可以按特定标准读取的一系列个人资料。

合法利益：为确保我们或第三方有效及适当地维持、经营和管理我们各自业务过程中的合法利益的必要而使用数据（您的利益、权利及自由优先于我们或第三方的利益的情况除外）。

履行协议：为履行协议义务、行使我们协议权利或履行与您之间的协议或按照您的要求逐步订立协议的必要而使用数据。

个人资料：与识别或可识别自然人身份相关的数据。包括姓名、用户名称、定位信息、电邮地位、照片、工作申请、购买纪录；用户帐户数据、意见、个人之间的通讯。

使用：对个人资料的操作，如：收集、记录、存储、恢复、使用、与其他数据合并、传送、披露或删除。

公众利益：为完成出于公众利益的任务的必要而使用数据。

特别资料：有关种族、族裔、宗教或哲理信念、性生活、性取向、政治观点、工会会籍、健康和基因生物特征信息。

2023年04月19日更新