隐私政策

本隐私声明适用于我们收集或处理的所有个人信息。个人信息是指可合理识别您身份的信息或信息组合。

使用本网站即表示您同意本隐私政策的条款。只要您通过本网站提交信息，即表示您同意我们根据本隐私政策收集、使用和披露您的信息。如果我们将业务（全部或部分）转让给另一家实体，您也同意您的数据可能会转让给该新实体。

本隐私声明自 2018 年 5 月 25 日（含）起生效。本隐私声明可能随时更改，请定期查看。

我们使用的个人信息

我们将从各种来源收集有关您的个人信息，包括我们直接从您那里收集的信息（例如，当您联系我们时），以及我们从其他来源收集的有关您的信息，详情如下。

在每个信息收集点，我们都会告知您哪些信息是必需的，哪些信息是可选的。

请注意，法律可能会要求我们收集您的某些个人信息，或者作为我们与您之间任何合同关系的结果。不提供这些信息可能会妨碍或延迟我们履行义务。 在收集您的信息时，我们会告知您某些数据是否是强制性的，以及不提供此类数据的后果。

我们直接从您那里收集的信息

• 当您访问我们的网站时，网络服务器会收集一些基本信息，如您的浏览器类型、MAC 或 IP 地址、互联网服务提供商的域名、您在网站上访问了哪些页面以及访问时间。
• 在您浏览网站时，某些信息可能会被动收集（即在您不主动提供信息的情况下收集），收集方式包括各种技术和手段，如互联网协议地址、cookies、互联网标签和导航数据收集。

本网站可能使用互联网协议（IP）地址。IP 地址是互联网服务提供商为您的计算机分配的一个号码，以便您可以访问互联网，一般被认为是不可识别个人身份的信息，因为在大多数情况下，IP 地址是动态的（每次连接互联网时都会改变），而不是静态的（对特定用户的计算机而言是唯一的）。我们使用您的 IP 地址来诊断我们服务器的问题、报告综合信息、确定您的计算机连接到我们网站的最快路径，以及管理和改进网站。

Cookie "是网站发送给您的网络浏览器的一点信息，它可以帮助网站记住有关您和您偏好的信息。本网站不使用 cookie。

"会话 "cookie 是一些临时信息，一旦您退出网络浏览器窗口或关闭计算机，这些信息就会被删除。会话 cookie 用于改进网站导航和收集综合统计信息。本网站不使用会话 cookie。

"持久 "cookie 是放在计算机硬盘上的较为永久的信息，除非您删除 cookie，否则这些信息将一直存在。持久 Cookie 在您的计算机上存储信息有多种用途，如检索您以前提供的某些信息（如密码），帮助确定网站上哪些区域的访问者认为最有价值，以及根据您的偏好定制网站。本网站不使用永久性 cookie。

"互联网标签"（也称为单像素 GIF、透明 GIF、隐形 GIF 和 1-by-1 GIF）比 Cookie 小，能告诉网站服务器与访问者计算机有关的 IP 地址和浏览器类型等信息。本网站不使用互联网标签。

"导航数据"（"日志文件"、"服务器日志 "和 "点击流 "数据）用于系统管理、改进网站内容、市场调研以及向访问者传递信息。为这些目的收集的信息是请求访问网页的 IP 地址。本网站使用导航数据。

• 当您注册订阅时事通讯、填写反馈表、填写 "联系我们 "表、参加竞赛或填写申请表时，我们会收集您的个人信息，如电子邮件地址、姓名、联系电话、邮编和出生日期。并非所有字段都是强制性的，您可以选择是否提供这些信息，但如果您提供的信息较少，可能会限制您使用我们的在线和离线服务。如果您参加竞赛或促销活动，我们可能会不时与竞赛相关物业的零售商共享您的详细信息。 在您报名参加比赛或促销活动时，我们会在个别条款和条件中向您说明这一点。
• 当您在线注册或订购礼品卡时，我们或代表我们的第三方服务提供商会收集您的姓名、电子邮件地址、账单和送货地址、电话号码以及信用卡或借记卡详细信息。这些详细信息可能会在数据控制者之间共享，例如，当您同意注册Liverpool ONE 新闻通讯时，姓名、电子邮件地址、出生日期和邮政编码就会被传送到数据库管理系统中。
• 当我们向您发送电子邮件时，我们会查看这些邮件是否被打开，以及您是否点击了其中的任何链接。我们还将使用 cookies 跟踪您在我们网站上的行为，以确保我们继续提供相关内容。
• 当您下载并使用我们的移动应用程序或使用我们的网站时，我们会收集您使用时的位置信息。无论您是否使用了中心的 WLAN 网络，我们都会收集您的位置信息。 要选择退出收集您的 MAC 或 IP 地址和位置信息，请关闭设备的 Wi-Fi 和蓝牙功能。当您登录我们的中心 Wi-Fi 时，我们会收集您的位置、输入的个人信息（可能包括注册时使用的社交媒体资料）。这些信息用于了解客户在中心的活动情况，如果您同意注册Liverpool ONE 新闻简讯，我们会通过 API 将包括姓名、电子邮件地址、邮编和出生日期在内的信息传输到我们的中央数据库。
• 我们可能会要求您直接到我们的中心或通过电子邮件、短信或邮寄方式填写一份调查或问卷，在填写过程中，我们可能会询问您的年龄、性别和邮编等详细信息。所收集的信息将用于研究目的，以便我们了解到访中心的游客类型，从而改进我们的服务。
• 我们偶尔会在 Facebook 和 Instagram 等社交媒体上直播视频，并在我们的网站和社交媒体上拍摄和展示公众使用和享受我们中心的照片。照片和视频将被第三方用于宣传Liverpool ONE 和中心内的体验。我们会通过中心或建筑周围的标志告知公众可以进行摄影和录像。
• 我们在中心安装了闭路电视，有时我们的团队可能会出于公共安全、犯罪预防和起诉、保险、财产管理的目的而操作随身携带的录像设备。在某些情况下，出于公共安全、预防犯罪和起诉的目的，我们可能会与第三方共享这些录像。
• 在我们拥有建筑物的情况下，我们会在控制建筑物出入的系统中采集个人数据。这包括在建筑物内工作的人员以及访问或占用建筑物的人员的个人数据。其中可能包括姓名、职业、雇主和联系方式。 对于与我们有关的出入控制和访客数据，我们认为自己是数据控制者。 如果个人数据与我们租户的员工、承包商或访客有关，根据具体情况，我们的租户也可能是数据控制者。
• 如果我们不拥有建筑物，但我们为建筑物业主提供物业管理服务，和/或我们为建筑物业主提供门禁系统服务，我们会在门禁系统中采集个人数据。这包括在建筑物内工作的人员以及访问或占用建筑物的人员的个人数据，其中包括姓名、职业、雇主和联系方式。 在这种情况下，数据控制者是楼宇业主或楼宇业主的租户，而我们是数据处理者。
• 如果我们拥有一栋楼，或者我们为楼主提供物业管理服务，我们就会收集有关事故的数据，以便遵守健康与安全法规。
• 如果您是我们楼宇的租户，您需要向我们提供个人资料，如推荐信和财务信息、身份证明文件、您和您近亲属的详细联系方式、银行账户详情以及与楼宇健康和安全相关的信息（如发生火灾时您在使用楼梯时可能遇到的任何困难）。这样我们才能评估您是否适合成为租户，让您支付租约项下的应付款项，并管理我们的楼宇。
• 如果您是商业租户，您需要向我们提供个人资料，如财务和业务信息、联系方式和银行账户信息。这样我们才能评估您是否适合成为承租人，让您支付租约规定的应付款项，并管理我们的楼宇。
• 如果您在中心内为租户工作，您的雇主或您本人可能会向我们提供您的详细联系信息。这些信息将用于联系物业管理事宜，包括紧急情况下的钥匙持有人。您的个人信息（经您同意）将用于交流营销和商业化机会，并就物业管理事宜进行联络。租户员工信息将存储在Liverpool ONE 管理套件内的锁定数据库中，并通过我们的零售商通讯应用程序 ONE View 保存。
• 如果我们为第三方业主（非本公司）提供物业管理服务，我们可以获得租户及其员工的个人数据，这是我们提供这些服务所必需的。在这种情况下，我们不是数据控制者，而是第三方业主的数据处理者。

我们从其他来源收集的信息：

• 如果您使用我们中心的 Wi-Fi 网络，Wi-Fi 提供商将收集您的个人信息，如姓名、电子邮件地址和邮编，这些信息是您登录 Wi-Fi 网络所必需的。然后，这些信息将与我们共享，并在选择订阅新闻简报后转入我们的数据库。 虽然数据库订阅是基于选择加入程序，但我们始终会在发送给您的每封电子邮件中为您提供取消订阅我们所有营销通信的选项。
• 如果您使用社交媒体（如 Twitter 或 Facebook、Instagram 或其他在线账户）访问我们的 Wi-Fi 网络，我们也会获得您的社交媒体/在线提供商共享的数据。您可以从自己的社交媒体/在线服务提供商处获得有关共享哪些个人数据的信息。
• 通过您使用我们中心的 Wi-Fi 网络，我们也会收集并共享数据，这些数据会显示您访问 Wi-Fi 的频率、时间和地点，以及您在中心/大楼内的活动和浏览历史。
• 不属于Liverpool ONE 的第三方停车场运营商。我们物业的停车场内可能安装有闭路电视和 ANPR（车牌自动识别）摄像头。这些停车场会在使用的位置张贴标志，显示正在使用。我们的停车场运营商可以从驾驶员和车辆牌照管理局 (DVLA) 获得个人的姓名和地址，用于停车执法。在大多数情况下，我们的停车场运营商是您车牌号码数据的控制者，他们使用这些数据来管理我们场地内停车场的使用条款和条件，包括使用这些数据对超过规定时间的车辆收取停车费。 当停车场运营商是这些用途的控制者时，我们不对停车场运营商使用您的 ANPR 数据的方式负责。有关他们如何处理您的个人信息的更多信息，请参阅他们的隐私声明。Liverpool ONE ，我们不会将这些个人信息用于市场营销或个人资料收集。
• 我们的人流计数器操作员始终使用探测器来计算使用我们中心和进入商店的顾客人数。我们不进行面部识别，也不收集个人信息。该软件的第三方运营商是数据所有者和处理者。非个人信息以汇总格式提供给Liverpool ONE 。
• 我们自己或通过第三方广告代理公司使用 Facebook、Twitter 和 Instagram 等社交媒体，在我们认为可能对我们的广告活动感兴趣的用户的个人资料上进行数字广告宣传，这些用户的个人资料基于他们参加过的我们的活动、订阅过的营销信息、访问过的我们网站的哪些部分或与我们的营销人员属于类似人口统计的用户。广告商也会使用您的公开信息，如您喜欢的网页、参加过的其他活动等。您可以从自己的社交媒体提供商处获得有关如何向您展示广告的信息。

我们如何使用您的个人信息以及使用的依据

我们将您的个人信息用于

• 提供个性化服务；
• 处理您的询问和要求；
• 遵守我们必须履行的法律义务，并与监管机构和执法机构合作；
• 与您联系，向您提供与我们和我们的租户提供的产品和服务相关的营销和优惠信息（除非您已选择退出营销，或法律禁止我们这样做）；
• 个性化我们向您发送的营销信息和优惠活动，使其更加相关和有趣；
• 在您同意的情况下，出于研究目的与您联系，以了解您对我们网站的看法以及我们如何改进网站；
• 维护我们网站的质量，分析我们网站的使用情况，以帮助指导改进工作；
• 以更好地设计和优化中心，改善消费者的体验；
• 推动我们的洞察、研究和数据分析计划。这些数据用于研究、分析、测试、监控、风险管理和管理目的，并通过收集统计数据、交通模式、中心周边活动信息、人口统计、顾客满意度、地理覆盖范围、购物者分析、零售组合、中心业绩（包括人流量）和确定购物趋势，来发展我们的业务，为业务决策提供信息，并支持本节其他部分所确定的目的。
• 我们与第三方签订合同，在某些情况下，第三方是您个人数据的控制者，负责妥善管理您的个人数据；在其他情况下，第三方是处理者，按照我们的指示处理您的个人数据。第三方供应商（非我们）是您个人数据的处理者还是控制者取决于具体情况，如果我们指定第三方处理您的个人数据，我们将制定一个框架，规定我们希望他们如何处理和管理您的个人数据。 我们已在第 1.1(c)段（付款）、第 1.1(i)段和第 1.1(j)段（访问控制）中确定了第三方是您个人数据控制者的某些情况。

我们处理您的个人信息必须有法律依据。在大多数情况下，法律依据如下：

• 履行我们对您的合同义务，例如履行您参加的竞赛或促销活动的条款，或向您提供您所要求的信息；
• 履行我们对您的法律义务，例如您在我们的场所内时的健康和安全义务，或对第三方（如警方）的义务
• 满足我们的合法利益，例如，了解您如何使用我们的服务和中心，使我们能够从中获得知识，进而开发新的服务，进一步调整我们的中心，以吸引更多的人。当我们处理个人信息以满足我们的合法利益时，我们会采取强有力的保障措施，确保您的隐私得到保护，并确保我们的合法利益不会被您的利益或基本权利和自由所压倒。

当法律要求我们收集和使用某些类型的个人信息时，我们可能会征得您的同意（例如，与我们的直销活动、Cookies 或我们处理敏感个人信息有关的情况）。如果我们要求您同意我们处理您的个人信息，您可以随时通过本隐私声明末尾的详细信息联系我们，撤回您的同意。

您对个人信息的权利

根据当地法律，您对自己的个人信息享有某些权利。这些权利包括

• 访问您的个人信息
• 更正我们所持有的关于您的信息
• 删除您的个人信息
• 限制我们使用您的个人信息
• 反对我们使用您的个人信息
• 以可用的电子格式接收您的个人信息，并将其传输给第三方（数据可移植性权）
• 向当地数据保护机构投诉。

如果您想讨论或行使这些权利，请通过以下方式联系我们。

如果您的信息发生变化，或者我们所掌握的您的个人信息不准确，我们鼓励您与我们联系，更新或更正您的信息。

如果我们需要您提供更多信息以满足您的要求，我们将与您联系。

关于您的自动决定

在以下情况下，我们会根据您的个人信息自动做出与您相关的决定：

• 根据您的浏览历史，选择向您发送个性化的优惠、折扣或建议；以及
• 个性化我们向您发送的营销信息，使其更加相关和有趣。

此类决定不会对您产生法律或类似影响，但您仍可联系我们了解更多信息。

信息共享

在以下情况下，我们可能会与第三方共享您的个人信息：

• 服务提供商和业务合作伙伴。我们可能会与为我们提供营销服务和其他业务运营的服务提供商和业务合作伙伴共享您的个人信息。例如，您的个人数据将被传输到我们的第三方数据库管理系统 Act-On。
• 执法机构、法院、监管机构、政府部门、保险公司或其他第三方。如果我们认为有必要遵守法律或监管义务，或以其他方式保护我们的权利或任何第三方的权利，或为我们的中心和其他建筑物投保，我们可能会与这些方共享您的个人信息。
• 我们可能会与数据分析机构、合作公司、客户、租户和供应商等第三方共享非个人身份信息，例如，用于显示我们的中心和在线档案（包括网站、应用程序和社交媒体渠道）的趋势。

信息安全和存储

我们采取技术和组织措施，确保安全水平与我们处理个人信息的风险相适应。这些措施旨在确保个人信息的持续完整性和保密性。我们定期对这些措施进行评估，以确保信息处理的安全性。

只要我们与您还有合作关系，我们就会一直保留您的个人信息。一旦我们与您的关系结束，我们将采取必要的措施，确保您的详细信息从我们的系统中删除，或根据要求予以删除。取消订阅营销信息将导致您的个人数据被转移到抑制名单中，为期 12 个月，然后被删除，除非您选择通过上述任何方式再次选择加入。 如果您提出 "被遗忘权 "请求，我们将从营销数据库或相关数据库中删除所有与您有关的个人信息。

如果由于技术原因，我们无法从系统中完全删除任何信息，我们将采取适当措施，防止进一步处理或使用这些数据。

国际数据传输

您的个人信息可能会被转移到欧盟法律/欧盟委员会认为无法确保对个人信息提供充分保护的国家，并在这些国家存储和处理。 在这种情况下，我们会根据适用的法律要求采取适当的保障措施（如合同承诺），以确保您的数据得到充分保护。如需了解有关适当保障措施的更多信息，请通过以下方式联系我们。

其他网站链接

本网站可能包含其他网站的链接或引用。如果您使用这些链接或引用，您将离开本网站。请注意，我们无法控制其他网站，在任何情况下，本隐私政策均不适用于这些网站。我们鼓励您阅读您访问的每个网站的隐私政策。

联系我们

如果您对个人信息的使用方式有任何问题或疑虑，请联系data@liverpool-one.com。

您也可以通过data@liverpool-one.com与我们的数据保护官联系。

我们承诺与您合作，公平解决任何有关隐私的投诉或问题。但是，如果您认为我们未能协助解决您的投诉或疑虑，您有权使用英国数据保护机构的网站https://ico.org.uk/ 向其投诉。

公司注册信息

Liverpool ONE 在英格兰注册的管理有限公司

06444922 注册办事处：伦敦西摩街 45 号约克大厦，W1H 7LX

政策变更

您可以通过上述联系方式向我们索取本隐私声明的副本。我们可能会随时修改或更新本隐私声明。

2018 年 5 月 24 日