1. 适用

周大福创建有限公司及其在香港不时成立及存续的关联公司或相关公司 ( “周大福创建”、“我们” 或“我们的”）致力于保护我们业务所在地区的个人信息。

如果您是：

(i) 位于中国内地的个人，于中国内地访问周大福创建相关网站或使用周大福创建相关流动应用程式或从中国内地通过手机或任何其他方式使用周大福创建产品及/或服务；及/或

(ii) 持有中国内地护照及/或居民身份证的个人，到访周大福创建在香港的实体店或在香港通过手机或任何其他方式使用周大福创建产品及/或服务，

周大福创建将根据本附录、周大福创建私隐政策声明（“私隐政策”）、个人资料收集声明（“个人资料收集声明”）以及中国内地适用的数据保护法律法规处理您的个人信息。

因此，在使用周大福创建产品及/或服务或向我们提供任何个人信息之前，请确保您已仔细阅读、理解并同意个人资料收集声明、私隐政策和本附录。

就本附录目的而言，“中国内地”是指中华人民共和国除香港特别行政区（“香港”）、澳门特别行政区和台湾以外的地区。除非另有定义，本附录中的词汇应与私隐政策和个人资料收集声明中的所定义者具有相同的含义。

如有任何冲突或不一致之处，应按以下顺序解决（从高到低）：-（a）本附录；（b）私隐政策及个人资料收集声明。

2. 个人信息

在本附录中，“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。本附录中涉及的个人信息包括私隐政策第5条中列明的内容。

此外，“敏感个人信息”是指一旦泄露或者非法使用，容易导致自然人的人格尊严受到侵害或者人身、财产安全受到危害的“个人信息”。私隐政策和本附录中涉及的“敏感个人信息”包括住宅地址、婚姻状况、日志文件、跟踪数据、交易情况（包括您的特点和交易行为）。

“处理”或对“个人信息”的“处理”包括对“个人信息”的收集、存储、使用、加工、传输、提供、公开、删除等。

3. 我们如何收集和处理您的个人信息

除私隐政策第5段和第6段中的内容以外，以下内容也适用于我们如何收集和处理您的个人信息：

a) 周大福创建将为下文进一步说明的目的以及相关个人资料收集声明中列明的目的（“目的”）处理您的个人信息。当中，为了使我们能够实现这些目的并向您提供相应的产品/服务，以下列出的个人信息（包括敏感个人信息）是必要的。如果这些信息无法提供或不准确，我们可能无法向您提供相应的产品/服务：

b) 一般情况下，我们会在征得您的同意后处理您的个人信息，并在适当的情况下，在中国内地适

用的数据保护法律法规要求的特定情况下征得您的单独同意后处理您的个人信息。您认可并同意在以下情况下，我们无需获得您的同意即可处理您的个人信息：-

(i) 该等处理为订立或履行您作为一方的合同所必须，或者按照依法制定的劳动规章制度和依法签订的集体合同实施人力资源管理所必须；

(ii) 该等处理为履行我们在任何适用法律法规下的责任或义务所必须，包括与以下直接相关的：

a) 国家安全和国防；

b) 刑事调查、起诉和审判以及执行法院命令、判决或相关事项；或

c) 公共安全、公共卫生或重大公共利益；

(iii) 该等处理为应对突发公共卫生事件，或者紧急情况下为保护自然人的生命、健康和财产安全所必须；

(iv) 为实施新闻报道、舆论监督以及其他合乎公共利益的活动，在合理的范围内处理个人信息；

(v) 依照法律法规在合理的范围内处理您自行公开或者来自公共来源的关于您的个人信息；或

(vi) 法律法规规定的其他情形。

4. 您作为个人信息主体的权利

1) 请参阅私隐政策第15条中有关您查阅、改正您的个人信息及撤销同意的权利。此外，根据中国内地适用的数据保护法律法规，我们将确保您可以对您的个人信息行使以下权利，包括：-

a) 在下列情况下，您可以要求删除您的个人信息：-

（1）我们对您的个人信息的处理违反了适用的法律或法规；

（2）我们在缺乏您同意的情况下收集或使用您的个人信息；

（3）我们对您的个人信息的处理违反了我们与您的协议；

（4）您不再使用我们的产品及/或服务，或本附录第3条中所述的目的已经实现或完成；

（5）您撤回您的同意；

（6）我们不再向您提供产品及/或服务；

b) 更改您的同意范围；

c) 获取您的个人信息的副本；或

d) 在遵守适用的法律法规的前提下，要求将您的个人信息转移给另一个个人信息处理者。

2) 该等要求应通过私隐政策第19条中的联系方式向周大福创建的个人资料私隐主任提出。我们将尽力在收到您的要求后的15个中国内地工作日内答复您有关上述内容的合理要求。

3)但是，请注意我们可能会在下列情况下拒绝您的请求：-

a) 与我们履行法律法规的义务相关的情况，包括我们向中国内地法律法规规定的监管机构及/或其他政府部门提供您与我们之间的交易过程中产生的您的个人信息（包括您的敏感个人信息）；

b)任何法律或行政法规规定的数据保留期限未届满，或者删除个人信息从技术上难以实现的（在这种情况下，我们将采取必要的安全保护措施，以确保您的个人信息的安全，或将该等个人信息匿名化）；

c) 与国家安全和国防安全直接相关的情况；

d) 与公共安全、公共卫生或重大公共利益直接相关的情况；

e) 与刑事调查、起诉和审判以及执行法院决定直接相关的情况；

f) 我们有足够的证据证明您有主观恶意，或者您在滥用权利的情况；

g) 涉及保护您或他人的生命、财产和其他重要合法权利的情况；

h) 对您的请求作出回应将对您或其他个人或组织（包括我们）的合法权利及权益造成严重损害的情况；

i) 涉及商业秘密的情况。

5. 个人信息的保留

我们保留您的个人信息的时间不会超过为实现目的所必需的时间。请参阅私隐政策中第8条，以了解更多详情。

6. 我们如何委托他人处理、分享、转移和公开披露您的个人信息

a) 为实现本附录第3段规定的目的，您理解并同意，我们可以按照私隐政策第9和第11条的规定，委托第三方服务商处理您的个人信息（包括敏感个人信息）。

b)我们委托的第三方服务商无权将您的个人信息用于任何其他目的。如果您的个人信息的处理目的有任何变更，我们将再次征得您的同意。

c) 您的个人信息也可能与周大福创建位于香港境内或境外的集团公司及合营公司（统称“关联公司”）及我们的“营销合作伙伴”分享，其中包括房地产开发商 （如新世界发展有限公司）、银行、金融和投资机构、保险公司、私人俱乐部、礼宾和客服提供商、零售商店及网上商店（产品和服务包括时尚服饰和美容、健康和个人护理、奢侈品、家居生活、食品、酒水饮料、书籍和文具）、购物中心、百货公司、钟表和珠宝商（如周大福珠宝集团有限公司）、连锁酒店、餐饮服务提供商、医疗保健和长者护理、其他服务及/或产品提供商，包括健康和保健、艺术和文化、画廊和展览、环保和自然、体育和娱乐、旅游和住宿、休闲和娱乐、运输和物流、电讯、媒体和资讯科技、企业创新、加速器和孵化计划、竞赛、会议和活动、学前、小学、中学及/或高等教育机构等。

7. 我们如何存储和转移您的个人信息

原则上，我们根据本附录第3条列出的商业目的在中国境内收集、提供和处理个人信息（包括敏感个人信息），并将其储存在中国内地及/或香港（视情况而定）。由於周大福创建在中国大陆和香港都有提供产品和服务，您理解、授权并同意，因业务需要及只为达到本附录第3条所列的业务目的，并在法律允许的最大范围内和根据中国法律法规的强制性规定，我们可以将您的个人信息（包括敏感个人信息）从中国内地转移至任何其他地方。如果您想进一步了解您的个人信息的存储和跨境转移，撤回您的同意及/或根据本附录第4条行使您的其他权利，请通过本附录第10条列出的方式与我们联系，我们将在合理范围内回应您的要求。

我们不会将您的个人信息转移给周大福创建、其关联公司及/或营销合作伙伴之外的任何公司、组织或个人，但以下情况除外：

（1）经单独同意的转移。在获得您的单独同意后，我们将根据本附录将您的个人信息转移给其他各方；

（2） 当我们参与任何实际或拟议的业务转让、股份转让、重组、合并、并购、出售、转让或购买周大福创建的业务时（请参阅私隐政策第18条）；

（3） 我们可能会根据适用的法律和法规、诉讼程序的要求、强制性的行政或司法要求，在其他情况下转移您的个人信息。

8. 我们如何处理未成年人的个人信息

我们的产品和服务仅提供给十八（18）周岁以上的人。如果我们发现收集了任何未满十八（18）周岁未成年人的个人信息，我们将立即删除该等个人信息。

9. 其他

此外，私隐政策中的以下条款将适用：--

a) 第4条应适用于cookies的使用和其他跟踪机制；

b) 第12条应适用于个人信息的保安；

c) 第13条应适用于周大福创建豁免有关披露您的个人信息的责任的情况，这将受制于中国内地适用的法律法规；

d) 第17条应适用于私隐政策和本附录的更新。

10. 如何联系我们

如果您对本附录有任何问题、意见或建议，或希望根据私隐政策或本附录对您的个人信息行使权利，请随时通过私隐政策第19条中列明的信息与我们联系。

11. 不一致或冲突

如本附录的中英文版本有任何不一致或冲突，须以英文版本为准。