隱私權政策

更新並生效日期：[dd /mm/ yyyy]

概述

[商家名稱]（以下簡稱「本公司」或「我們」）非常重視保護使用本公司服務的使用者（以下簡稱「經銷商」或「您」）的個人資訊。本公司意識到保護個人資訊的重要性，因此我們將竭盡全力徹底、謹慎地保護和管理經銷商的個人資訊。

1 我們是誰

就《一般資料保護規範 2016/679/EU》（簡稱「歐盟 GDPR」）、《資料保護法 2018》（簡稱「該法案」）以及根據《歐盟（退出）法 2018》（簡稱「英國 GDPR」）構成英國法律一部分的歐盟 GDPR 而言，資料控制者為 [以下公司名稱的官方名稱] [...]（「我們」或「我們的」）。

如果您想就本隱私權政策或我們的隱私權慣例與我們聯繫，請透過 [電子郵件和/或電話號碼] 與我們聯絡。

2 我們收集哪些資訊以及我們如何使用個人資訊

我們將根據英國GDPR原則，收集和使用您自願提供的、您使用[網站名稱/服務系統名稱]時產生的以及我們從第三方獲取的您的個人信息，用於本隱私權政策中規定的目的。

您瞭解[網站名稱/服務系統名稱]的功能可能會隨著時間的商業策略而改變。如果我們改變我們的隱私權慣例，我們可能會更新本隱私權政策。如果發生任何重大變更，我們將向您發出合理的通知。

我們收集的資訊

您向我們提供的有關您和您的員工或授權人員的信息，例如您的姓名、公司名稱、電子郵件地址、電話號碼、社交媒體、註冊號碼、增值稅號碼和登錄密碼。

您向我們提供的付款或帳單信息，例如您的銀行帳號和帳單記錄。

我們如何使用這些資訊

為您提供聯盟系統或其他服務（例如開立帳戶、聯絡您）

在您授權的情況下向您支付相關服務費用，並協助您查詢帳單記錄

法律依據

合法權益（經營我們的業務、管理我們與您的關係、提供支持；管理我們與您的關係、追討我們欠下的債務）；

履行我們與您之間的合約；

遵守法律義務。

3 我們處理您的個人資訊的法律依據是什麼

我們只會在法律允許的情況下使用您的個人資訊。對於我們使用您的個人資訊的每個目的，英國 GDPR 要求我們確保我們對該使用具有「法律依據」。最常見的是，我們會在以下情況下使用您的個人資訊。我們已在上面的表格中更詳細地列出了我們的具體目的和相關法律依據。

我們需要履行我們即將與您簽訂或已經與您簽訂的合約（「履行我們與您之間的合約」）；

當這對我們的合法利益（或第三方的合法利益）是必要的，並且您的利益和基本權利不會凌駕於這些利益之上時（「合法利益」）。有關我們使用您的個人資訊的每個目的所追求的具體合法利益的更多詳細信息，請參閱上表；（致商家：對於這些活動，商家需要進行並記錄合法利益評估 (LIA)。）

我們需要遵守法律或監管義務（「遵守法律義務」）；和

我們已獲得您的明確同意，可以針對相關目的進行處理（「同意」）。

4 我們何時分享、轉讓和揭露個人資訊

我們可能會出於上文第 2 部分錶格中列出的目的與以下各方分享您的個人資訊：

[網站名稱/服務系統名稱]的某些功能可能由我們的第三方合作夥伴提供，我們可能會委託合作夥伴（包括技術服務提供者）處理個人資訊主體的某些個人資訊。 [例如，如果您使用自動付款功能，我們可能會要求第三方支付公司處理您的信用卡訊息，以便根據您的指示向您收取相關服務費用。 ]

此外，為了向您提供[網站名稱/服務系統名稱]，我們可能會使用服務提供者。這些服務提供者作為我們的資料處理者，根據我們的指示並依據書面協議處理您的個人訊息，我們不允許他們將您的個人資訊用於他們自己的目的。

(a) 關聯公司－我們與我們的關聯公司分享個人資訊，以協助向您提供服務或分析/改進 [網站名稱/服務系統名稱]。

(b) 第三方合作夥伴－我們與業務夥伴分享個人資訊，例如：例如當我們的[網站名稱/服務系統名稱]與第三方電子商務平台/服務整合時。

(c) 社交網站－我們可能會根據您的指示，與網站插件和社交媒體平台共享個人資訊，例如登入您的帳戶。

(d) 支付處理公司－我們與支付處理商分享個人資訊以管理付款。

（e）在業務重組或資產或股份出售或購買方面，我們將根據情況與潛在買方或賣方分享個人資訊。

(f) 遵守法律要求－如果確定合理有必要遵守法律，或適用法律允許遵守合法的揭露請求，我們會分享個人資訊。

5 國際轉會

我們可能會在集團內部分享您的個人訊息，這可能涉及將您的個人資料轉移到歐洲經濟區和/或英國以外。

我們的一些第三方合作夥伴也位於歐洲經濟區和/或英國以外，因此他們對您的個人資訊的處理可能涉及將資料傳輸到歐洲經濟區和/或英國以外。

每當我們將您的個人資訊轉移出歐洲經濟區和/或英國時，我們將確保實施以下至少一項保障措施，從而確保對您的個人資訊提供類似程度的保護：

我們只會將您的個人資訊轉移到那些被認為對個人資料提供足夠保護等級的國家；或者

我們將採取措施遵守與此類轉移相關的適用資料保護法，並對歐洲經濟區和/或英國以外的任何資料傳輸使用適當的傳輸解決方案，例如英國標準合約條款。

6 自動化決策

如果我們部署自動化技術，從而對您進行自動化決策，我們將：（1）讓人類參與流程；或（2）以不具法律效力或類似重大影響的方式使用這些技術。

7 您如何行使個人資訊權利

您有權隨時：

請求存取您的個人資訊（通常稱為資料主體存取請求）。這使您能夠收到我們持有的有關您的個人資訊的副本，並檢查我們是否合法處理該資訊。

要求更正我們持有的關於您的個人資訊。這樣，您就可以更正我們持有的任何不完整或不準確的數據，儘管我們可能需要驗證您提供給我們的新數據的準確性。

請求刪除您的個人資訊。這使您可以要求我們刪除或移除個人訊息，除非我們沒有充分理由繼續處理這些資訊。當您成功行使反對處理的權利（見下文）時，當我們可能非法處理您的資訊時，或當我們被要求刪除您的個人資訊以遵守當地法律時，您也有權要求我們刪除或移除您的個人資訊。但請注意，由於特定的法律原因，我們可能無法始終遵守您的刪除要求，如果適用，我們將在您提出請求時通知您。

當我們依賴合法利益（或第三方的合法利益）處理您的個人資訊時，如果您認為您的特定情況影響到您的基本權利和自由，您想反對我們基於此進行處理，您可以反對我們處理您的個人資訊。當我們為直接行銷目的處理您的個人資料時，您也有權提出反對。在某些情況下，我們可能會證明我們有令人信服的合法理由來處理您的訊息，而這些理由凌駕於您的權利和自由之上。

請求限制處理您的個人資訊。這使您可以要求我們在以下情況下暫停處理您的個人資訊：

如果您希望我們確認數據的準確性；

當我們對資料的使用是非法的，但您不希望我們刪除它時；

即使我們不再需要數據，您仍需要我們保留該數據，因為您需要該數據來建立、行使或辯護法律索賠；和

您反對我們使用您的數據，但我們需要驗證我們是否有壓倒性的合法理由來使用它。

請求將您的個人資訊轉移給您自己或第三方。我們將以結構化、常用、機器可讀的格式向您或您選擇的第三方提供您的個人資訊。請注意，此權利僅適用於您最初同意我們使用的自動化資訊或我們使用該資訊與您簽訂合約的情況。

當我們依賴同意來處理您的個人資訊時，您可以隨時撤回同意。但是，這不會影響您撤回同意之前進行的任何處理的合法性。如果您撤回同意，我們可能會無法向您提供某些產品或服務。如果在您撤回同意時發生這種情況，我們會通知您。

向英國資料保護問題監管機構資訊專員辦公室 (ICO) 提出申訴 - 如果您對我們處理您的個人資訊的方式不滿意，您可以隨時造訪 www.ico.org.uk 向 ICO 提出申訴。不過，我們希望在您聯繫 ICO 之前能夠有機會先解決您的疑慮。

如果您希望行使上述任何權利，請透過[聯絡資訊]與我們聯絡。

您無需支付費用即可存取您的個人資訊（或行使任何其他權利）。但是，如果您的要求明顯毫無根據、重複或過多，我們可能會收取合理的費用。或者，在這種情況下，我們可以拒絕遵守您的要求。

我們可能需要向您索取特定訊息，以幫助我們確認您的身分並確保您存取您的個人資訊的權利（或行使您的任何其他權利）。這是一項安全措施，旨在確保個人資訊不會洩露給任何無權接收的人。我們也可能聯絡您，詢問您與您的請求相關的更多信息，以加快我們的回覆。

我們盡量在一個月內回覆所有合法請求。如果您的請求特別複雜或您提出了多個請求，有時我們可能需要一個多月的時間。在這種情況下，我們將通知您並向您提供最新資訊。

8 我們如何保留和保護個人資訊

（1）保留期限

我們只會在實現本隱私權政策所述目的所需的時間內保留您的個人信息，除非法律法規另有規定。

為了確定個人資訊的適當保留期，我們會考慮資料的數量、性質和敏感性、未經授權使用或披露您的個人資訊可能造成的損害風險、我們處理您的資訊的目的以及我們是否可以透過其他方式實現這些目的，以及適用的法律、法規、稅務、會計或其他要求。

根據法律規定，出於稅務目的，我們必須在客戶不再是客戶後六 (6) 年內保留有關客戶的基本資訊（包括聯絡資訊和財務資料）。

在某些情況下，您可以要求我們刪除您的資料。請參閱上文您的合法權利以獲取更多資訊。

（2）個人資訊保護

我們非常重視個人資訊安全。我們採取符合業界標準的技術安全措施、適當的組織架構和管理制度等保護措施，防止您的個人資訊外洩、損壞、濫用、未經授權的使用、揭露或更改，包括：

（一）資料安全技術措施

為了確保您的個人資訊安全，我們努力採取一切合理的技術措施來保護個人訊息，以使您和您的客戶的個人資訊不會洩露、損壞、毀壞或遺失。我們使用SSL等加密傳輸技術來保障資料傳輸的安全，並使用適當的保護機制來防止惡意的資料攻擊。我們對個人資訊採用加密儲存和資料權限控制機制，防止您及您客戶的個人資訊被未經授權的存取、揭露、使用或更改，或被故意或意外地損壞或遺失。

（b）資料安全的組織管理措施

我們制定了資料安全使用的內部政策，並對可能接觸您和您客戶資訊的員工或承包商實施嚴格的管理規則，包括但不限於對不同角色實施不同的存取控制、與他們簽署保密協議、監控他們的操作。

我們對員工進行安全和隱私保護的培訓並要求他們完成評估，以增強他們對個人資訊保護重要性的認識。

（c）資料安全的合約義務

我們將要求我們的合作夥伴簽署資料處理協議或根據英國GDPR第28條的要求，在雙方簽署的合約協議中列明符合資料保護規定的條款，該協議規定了這些合作夥伴的義務，包括確保個人資訊的使用和傳輸符合我們的要求並接受我們的審查、指示和審計權利，並且如果發生任何法律規定，我們將在處理合作夥伴未追究英國的義務範圍內違反其法律的責任。

（d）安全事件

一旦發生個人資訊安全事件，我們將依照法律法規的規定啟動緊急應變計畫，採取補救措施，記錄事件狀況，並及時回報。如果安全事件可能對您和/或您的客戶的合法權益和自由造成嚴重損害或構成高風險，例如未經授權披露敏感個人信息，我們將告知您安全事件及其可能的影響、我們已採取或即將採取的處置措施、我們為您建議的風險防範和降低措施、我們向您和/或您的客戶提供的補救措施以及我們的聯繫方式。我們將透過電子郵件、信函、電話或通知及時告知上述事項。當難以逐一告知個人資訊主體時，我們會採取合理、有效的方式發出警示通知。

請注意，網路並不是絕對安全的環境。我們強烈建議您使用安全複雜的密碼來保障您的帳戶安全。如您發現自己的個人訊息，尤其是您的帳號或密碼發生洩露，請您立即透過本隱私權政策提供的方式聯絡我們，以便我們採取適當的措施保護您的資訊。

9 我們如何更新本隱私權政策

我們可能會不時更新本隱私權政策的條款，而此類更新構成本隱私權政策的一部分。我們鼓勵您定期查看本隱私權政策，以了解我們如何使用和保護我們收集的資訊。本隱私權政策最後更新於 [dd/mm/yyyy]

如果發生重大或實質變更，我們將以適當的顯著方式通知您。

10 定義

個人資訊（個人資料）：指與已識別或可識別的自然人（「資料主體」）有關的任何資訊；可識別的自然人是指可以直接或間接識別的人，特別是透過姓名、身分證號碼、位置資料、線上識別碼或特定於該自然人的身體、生理、遺傳、心理、經濟、文化或社會身分的一個或多個因素。

敏感個人資訊（特殊類別的個人資料）：揭示種族或民族血統、政治觀點、宗教或哲學信仰或工會會員資格的個人數據，以及為唯一識別自然人而處理的基因數據、生物特徵數據、有關健康的數據或有關自然人的性生活或性取向的數據。

刪除：指將個人資訊從提供常規服務功能所涉及的系統中移除，使其無法被檢索或存取的行為。

11 第三方資訊共享清單

當您使用第三方提供的服務時，我們會在取得或確保第三方取得您的授權同意，以及其他符合法律法規要求的情況下共享相應的資訊。您可以透過列出的相關資訊來了解第三方將如何處理您的個人資訊。我們也將嚴格限制第三方對個人資訊的訪問，以確保您的個人資訊安全。

我們也可能連接第三方提供的軟體開發工具包（SDK）來實現確保平台的穩定運作或實現相關功能。我們的接取相關的第三方SDK也列在下面的清單中。您可以透過目錄中提供的連結或路徑查看第三方的資料使用和保護規則。請注意，第三方SDK的個人資訊處理類型可能會因版本升級、政策調整等原因而改變。請遵循其發布的官方說明。