Elti Traders LP，註冊辦事處位於 6 Inns Court, Winetavern Street, Dublin, D08 DV20, Ireland（以下稱「資料控制者」），是本網站（以下稱「本網站」）的擁有人，並負責處理瀏覽本網站及參與本網站活動的使用者（以下稱「使用者」）的個人資料。資料控制者根據歐洲聯盟規例 2016/679（2016年4月27日）第13條（以下稱「規例」）以及 2018 年 Data Protection Act 第13條（以下與規例合稱「適用法律」）提供本私隱資料。

資料控制者在歐盟以外成立，並向居住於歐盟的人士提供服務，因此會按照規例第3條第2款(a)處理瀏覽本網站及參與本網站活動的使用者的個人資料。居住於香港的使用者亦可根據《個人資料（私隱）條例》（第486章）聯絡香港個人資料私隱專員公署。

本活動只限年滿十八歲的人士參加。因此，資料控制者不會收集未滿十八歲人士的個人資料。如使用者提出要求，資料控制者會盡快刪除任何非故意收集並涉及未滿十八歲人士的個人資料。

資料控制者非常重視使用者的私隱及個人資料保障。使用者如對本私隱聲明有任何疑問，可隨時透過以下方式聯絡資料控制者：

• 以掛號郵件連同回執寄往資料控制者的註冊辦事處：6 Inns Court, Winetavern Street, Dublin, D08 DV20, Ireland
• 發電郵至：privacy@freebeautyadvice.com

資料控制者目前未有委任資料保障主任（DPO），因為規例第37條並無規定必須委任。

1. 處理目的

資料控制者會按照規例第6條，基於以下目的合法處理使用者的個人資料。

a. 合約責任及提供服務：為執行使用者在登記時接受的抽獎活動規則，以及回應使用者的特定要求。資料控制者為使使用者可以參加而收集的資料包括：名字、姓氏、出生日期、地址、門牌、城市、郵遞區號、電郵、電話號碼，以及使用者可能自願提供的其他個人資料。除非使用者另行給予資料控制者特定而非強制的同意，把資料用於推廣，或按下文第2條把資料提供予資料控制者的合作夥伴，否則上述資料只供資料控制者確認使用者身分（包括核實電郵地址），以避免可能出現的欺詐或濫用，並只基於服務原因聯絡使用者（例如：管理使用者參與抽獎活動、通知得獎結果並管理獎品頒發及交付；聯絡使用者以取得可能需要的其他資料，例如身分證明文件副本，以確認身分並避免欺詐及濫用；以及在領取及使用獎品期間以電話作緊急通知）。在不影響本私隱聲明其他條款的前提下，資料控制者在任何情況下都不會讓其他使用者查閱使用者的個人資料。

b. 行政及會計目的：即進行組織、行政、財務及會計性質的活動，包括履行合約及合約前責任所需的內部活動。

c. 法律責任：履行法律、規例或其他適用法律所規定的責任。

提供上述處理目的所需的個人資料，對使用者而言屬自願但屬必要；如未有提供該等資料，使用者將無法使用資料控制者所提供的服務，亦無法參加抽獎活動。

為達成本第1條所述處理目的而必須提供的個人資料，會在活動登記表格中以星號標示。

2. 其他處理目的

2.1 推廣

經使用者自由而非強制的同意後，資料控制者亦可為推廣目的處理使用者的部分個人資料（名字、姓氏、出生日期、地址、門牌、城市、郵遞區號、電郵及電話）；亦即，資料控制者可透過郵寄、電郵、電話（固網及／或手提電話，包括自動撥號或由／不由客戶服務人員介入的電話）及／或短訊及／或其他訊息系統聯絡使用者，向使用者提供資料控制者及／或第三方公司所提供產品及／或服務的購買資料，並介紹優惠、推廣活動及商業機會。

個人化分析

資料控制者亦可為個人化分析目的處理使用者的個人資料（即個人及聯絡資料，以及與使用者表示有興趣的服務有關的資料），亦即了解使用者的喜好及消費習慣、辨識使用者的消費者輪廓，以便向使用者寄出符合該輪廓的商業優惠。

如使用者未給予同意，不會以任何方式影響其在本網站登記的可能。

如已給予同意，可隨時發電郵至 privacy@freebeautyadvice.com 向資料控制者提出要求以撤回該同意。

使用者身分核實

資料控制者告知，為追求其合法利益，亦可能基於保安目的處理使用者的個人資料（即個人及聯絡資料），以核實使用者的數碼身分，並防止個人資料遭欺詐或濫用。

使用者可隨時發電郵至 privacy@freebeautyadvice.com，向資料控制者提出要求，反對此項處理。

使用者亦可按每封推廣電郵所附的撤回同意連結，停止再透過電郵接收推廣通訊。如使用者在行使反對權超過24小時後仍然收到推廣訊息，請使用下文「資料當事人權利」一節所列的聯絡方式通知資料控制者。

2.2 向資料控制者的合作夥伴提供資料

經使用者自由而非強制的同意後，使用者的個人資料（名字、姓氏、出生日期、地址、門牌、城市、郵遞區號、電郵、電話及 IP 位址）會由資料控制者提供予以下類別的第三方公司，合稱「資料控制者的合作夥伴」：

• 固網及手提電話公司
• 出版業相關公司（紙本出版、互聯網、電視及新媒體）
• 從事產品及服務電子商貿的公司
• 能源業公司
• 旅遊及休閒業公司
• 從事專業及／或教育培訓的公司
• 廣告代理、媒體中心及聯絡中心
• 食品業公司
• 非政府組織及非牟利組織
• 金融及保險業公司
• 從事市場推廣及網絡傳訊的公司

我們以及本網站的贊助商、合作夥伴及經選定的第三方，所經營的範疇包括：零售、汽車、生活風格、慈善、公用事業、電訊、保險、出版／媒體、娛樂／遊戲／休閒、公營部門、金融服務、旅遊、郵購、健康／美容、教育、快速消費品、市場推廣代理及經紀、物業、製藥、索償公司及短期貸款。

隨着 WINR 擴展國際業務，我們正轉為由不同的獨立實體分別管理集團內不同業務的架構。此項分工有助應對法規變動，並支持收入保障及增長。

• WINR Data Pty Ltd（以 WINR Nexus 名義營業）將管理身分核實（IDV）及欺詐相關活動。
• WINR Alchemist Pty Ltd 將管理數碼廣告及身分解析（IDR）活動。

這只屬內部重組。兩間公司仍然隸屬 WINR Corporation Pty Ltd 旗下的同一 WINR 集團，並維持相同的擁有權、管理團隊、私隱標準及營運團隊。

我們可能基於以下目的，向 WINR Data Pty Ltd 及其全球合作夥伴分享你的個人資料；在法律要求的情況下，將以我們的合法利益或你的同意作為依據。

防止欺詐及身分保障 — 協助防止你的個人資料被不當使用，並支援身分、年齡及資格檢查，包括防止欺詐、罪行及洗錢、追收債務、追回資產，以及協助個人取回無人認領的資產。

WINR Data 的私隱聲明見：https://www.winrcorp.com/privacy/nexus

我們可能基於以下目的，向 WINR Alchemist Pty Ltd 及其全球合作夥伴分享你的個人資料；在法律要求的情況下，將以我們的合法利益或你的同意作為依據。

數碼廣告 — 支援提供與你相關的個人化廣告及內容，包括透過身分解析服務，例如資料分析、配對及連結。

WINR Alchemist 的私隱聲明見：https://www.winrcorp.com/privacy/alchemist

我們可能與其他第三方合作夥伴分享你的資料；該等合作夥伴可能把此類個人資料用於針對式廣告、成效量度、排除名單管理及身分解析，包括活動成效量度與分析、個人化、建模、資料導入、分析、個人化分析及資料連結。他們亦可能把額外資料附加至其可能已持有的你的現有資料，以擴充其資料庫。這些機構可能與你已有關係，或可能在具有合法理由時使用你的資料；該等理由可能包括這些機構自身的合法利益。

使用你的資料亦可能包括追查個人、核實及／或確認個人身分，目的包括但不限於遵從反洗錢規範、國家安全、防止及偵測罪行、執法、反欺詐程序、追回及交還資產，以及徵收收入。

當我們為包括網上資料連結、防止欺詐及抽獎等目的，向第三方合作夥伴提供你的資料時，我們將以合法利益作為處理你資料的法律依據。

我們採取適當的保障措施把你的資料轉移至第三國家，例如標準合約條款及充足程度決定，以保障你的權利。如你希望取得該等措施的副本，可透過電郵聯絡我們。

上述類別包括已要求明確列為資料控制者網站／網域合作夥伴的第三方公司。

資料控制者的合作夥伴會以獨立資料控制者身分，為其自身推廣目的處理資料，並可透過郵寄、電郵、電話、短訊及／或多媒體訊息（MMS）聯絡使用者。資料轉移完成後，合作夥伴有責任按規例第14條提供所需資料，除非該合作夥伴已列於上述名單並已在該處提供其自身聲明。

如未給予同意，不會以任何方式影響使用者登記參加本活動的可能。如已給予同意，可隨時按下文「資料當事人權利」一節所載方式撤回。

資料控制者告知，使用者的個人資料將由合作夥伴以獨立資料控制者身分處理，並按合作夥伴向使用者提供的特定資料辦理。合作夥伴名單會持續更新，使用者可透過下文「資料當事人權利」一節所列地址致函資料控制者索取。

3. 處理方式及保存期

資料控制者會使用紙本、電子及自動化工具處理使用者的個人資料，並遵守適用法律，以確保資料的保密性及安全性，並避免資料遺失或毀壞、未經授權查閱，或以不符合本私隱聲明所列目的的方式處理資料。資料會以可識別使用者身分的形式保存，保存期以達成收集及後續處理目的所需的期間為限，並且不得超過法律規定的範圍。具體而言：

• 就第1條(a)所述目的，資料會在與資料控制者的關係存續期間保存；關係終止後，亦會按一般時效期間保存10年。就第1條(b)所述目的，資料會在關係存續期間保存，其後按法律要求的期間保存（10年）。就第1條(c)所述目的，資料會保存至特定法律責任所要求的期間屆滿。
• 就第2.1條及第2.2條所述目的，資料會保存至使用者撤回同意為止；在任何情況下，推廣目的的保存期自收集日起不得超過24個月，向合作夥伴提供資料的目的則自收集日起不得超過12個月。

保存期屆滿後，個人資料會被刪除或轉為無法識別特定個人的形式。

4. 資料披露範圍

就第1條所述目的，資料控制者可向以下對象提供使用者的個人資料：

• 按法律、規例或其他適用法律可以查閱資料的公共或私人機構，並且只限該等規定所允許的範圍；
• 為履行與使用者之間的特定合約而處理資料，並且其目的與執行使用者所要求的服務直接相關的對象（例如管理獎品頒發的公司、負責交付獎品的運輸公司、資訊服務供應商）；
• 負責管理使用者要求及提供本活動所涵蓋服務的資料控制者僱員及／或合作人員；該等人員在接受資料控制者適當作業指示後執行相關工作。

就第2.2條所述目的，使用者的個人資料可提供予資料控制者的合作夥伴，並由其以獨立資料控制者身分處理。最新名單可在資料控制者的註冊辦事處查閱，亦可按下文「資料當事人權利」一節所列地址致函索取。

資料控制者所處理的個人資料不會向公眾發布。

5. 向第三國家轉移資料

資料控制者可能把使用者的個人資料轉移至歐盟以外的第三國家。在此情況下，轉移會符合適用法律，並且只會：

• 轉移至歐洲聯盟委員會根據規例第45條認定具有充足保障的國家；
• 轉移至已提供規例第46條所指充足保障的接收者，包括歐洲聯盟委員會採納的標準合約條款及具約束力的公司規則。

使用者有權取得已轉移至歐盟以外的資料副本，以及查詢該等資料的儲存地點，可按下文「資料當事人權利」一節所列地址聯絡資料控制者。資料控制者亦採取適當保障措施進行跨境轉移，包括標準合約條款及充足程度決定。

6. 資料當事人權利

使用者作為個人資料當事人，可隨時按適用法律行使其權利，包括：

• 查閱：要求確認是否持有與你有關的個人資料，並以可理解的形式取得該等資料；
• 更正：要求更正不正確或不完整的資料；
• 刪除：在適用法律的條件下要求刪除資料；
• 限制處理：在法律規定的情況下要求限制處理；
• 可攜性：在處理是基於同意或合約並以自動化方式進行時，以結構化、常用及機器可讀的格式取得資料，並傳送給另一名資料控制者；
• 反對：隨時反對處理，除非資料控制者有正當理由繼續處理；
• 撤回同意：隨時撤回已給予的同意，撤回不會影響撤回前已進行的處理的合法性；
• 投訴：向你通常居住或工作所在地，或涉嫌違規發生地的主管機關提出投訴（在香港：個人資料私隱專員公署；在愛爾蘭：Data Protection Commission — DPC）。

如欲行使上述權利，可隨時透過以下方式聯絡資料控制者：

• 以掛號郵件連同回執寄往註冊辦事處：6 Inns Court, Winetavern Street, Dublin, D08 DV20, Ireland
• 發電郵至：privacy@freebeautyadvice.com

使用者如認為資料處理方式違反適用法律，可向有管轄權的主管機關提出投訴（在香港：個人資料私隱專員公署；在愛爾蘭：Data Protection Commission — DPC），或循適當司法程序尋求濟助。

行使上述權利不受特定格式限制，原則上不收取費用；但如要求明顯缺乏理據、過分或重複，資料控制者可收取合理費用，或拒絕處理該等要求。

7. 本私隱政策的變更

資料控制者保留隨時修改本私隱聲明的權利，並會在本網站作出適當公布，同時確保個人資料獲得充分及相若的保障。使用者應定期查閱本私隱聲明。如有可能影響使用者權利的重大變更，資料控制者會直接通知使用者。

最後更新日期：2026年7月31日