保护个人数据和尊重个人隐私是爱马仕集团的重要考量，也是维持信任关系的必要元素。

为此，爱马仕集团采行约束性企业规则（Binding Corporate Rules, BCR）。 

约束性企业规则是一项数据保护政策，确保爱马仕集团旗下实体之间（无论所在地在何处）传输的个人数据受到恰当保护。您可在BCRs附录3中查看我们的实体名单及其地址。

约束性企业规则是《通用数据保护条例》（General Data Protection Regulation，GDPR）*第47条认可的工具。该规则具有法律强制性，爱马仕集团所有签署实体（无论其所在国家）及其所有员工必须遵守规则。

爱马仕约束性企业规则包括：
- 任命数据保护专员
- 承诺采取确保数据安全的措施
- 实施审核程序，核查约束性企业规则的实施情况
- 实施内部程序，管理客户对其个人数据作出的请求
- 针对参与处理客户个人数据的员工实施培训计划
- 在互联网和爱马仕内部网上发布约束性企业规则，并根据请求提供规则副本。

如要查阅爱马仕约束性企业规则的完整文本，请点击这里。

* 《通用数据保护条例》是一项欧洲法规，旨在管控欧盟境内或关于欧盟居民的个人数据处理活动。该条例于2016年4月27日通过，于2018年5月25日强制执行。《通用数据保护条例》提升数据主体对其个人数据的控制力，同时强化国家数据保护机构的监管力。