个人资料告知书
全兴国际及其关系企业(以下简称「 Grobest」、「我们」或「我们的」)重视您的隐私,我们承诺以最高程度的安全性保护您的隐私。如欲了解我们如何处理您的个人资料,请仔细阅读本个人资料告知书(以下简称「本告知书」):
什么是个人资料
个人资料系指得用于识别或得合理直接或间接连结至生存之自然人的数据,且得透过单独的数据或与我们所持有的任何其他数据一起进行识别。个人资料的示例包括您的姓名、电话、地址、居住国家/地区、照片、电子邮件地址等
我们在处理您的数据时扮演什么角色?
我们是处理您数据的数据控制者。这表示我们有权决定如何处理您的个人资料以及用于何种目的。我们知道您关心我们如何使用和分享您的数据,同时我们感谢您的信任,我们将谨慎且明智地做到这一点。
您的个人资料何时被搜集
我们将于下列时候搜集关于您的个人资料:
-
当您成为我们的客户时
-
当您直接或透过我们的销售代理商和经销商向我们注册时,无论是在在线(每次登录时)还是脱机时
-
当您填写由我方寄出给您的表格或契约时
-
当您使用我们的服务和产品
-
当您订阅我们的电子报、回复我们的邀请(如会议邀请等)
-
当您藉由我方提供给您的管道连系我方时
-
当您被位于我方场所内或附近的监控摄影机拍摄,这些影像仅用于保护财产和人身安全以及防止我方的客户和我们自己成为滥用,诈欺或其他犯罪活动的受害者(摄影机将以带有我们联系方式的贴纸表明其存在)
所搜集的个人资料及搜集目的
我们将使用符合法令规定的自动或非自动方式来搜集及处理您的个人资料。在下表中,我们根据本公司业务流程概述了我们所搜集的个人资料类型、搜集及处理目的以及我们如何处理您的个人资料。此外,您也可了解如何管理您的个人资料。
流程 |
在线或线下的注册
向我们的销售代理商及经销商注册 |
搜集的数据类型 |
-姓名
-电子邮件地址
-邮件地址
-电话号码
-IP 位置
-聊天和服务历史纪录
-Cookies
-设备 ID 或代码、标识符、设备类型
-推荐网址 URL
-连接数据(所使用的操作系统类型、软件信息、浏览器类型、浏览器语言和版本、广告数据、访问时间)、浏览历史记录和网页作业纪录文件信息 |
搜集目的及处理、利用方式 |
我们透过更新您的个人资料以遵守适用的隐私法令规定及义务,并安全地储存和销毁它,我们仅搜集和保留我们为您服务所需的必要信息,透过保护您的个人资料免遭丢失、误用、未经授权而遭访问及揭露,我们并确保采取适当的技术措施以保护您的个人资料。
我们使用您的个人资料与您联系并完成及管理您的购物订单以及与应用程序相关的其他交易。此类信息还将用于设计我们的产品和服务。
我们使用您的个人资料并透过应用程序进行营销活动,以通知您关于我们的产品和服务的具体介绍(包括透过 Facebook 和 Line 等社群软件进行活动),并定期向您发送有关我们的新闻、活动、新产品及促销优惠等即时消息。我们将使用您的个人资料管理抽奖、营销和竞赛活动。您可以随时选择退出这些营销活动(请参阅下面的“您的权利”部分),于此情况下,我们将立即停止向您发送营销信息或定制化的内容。
我们使用您的个人资料以了解您的兴趣和偏好,推荐您可能感兴趣的产品和服务,并定制您的体验内容。我们还将使用您的个人资料与您联系,以了解您对目前我们所提供服务和产品或我们可能提供的潜在新服务和产品的看法。
我们根据您的个人资料以制定、评估和改进我们的广告。当您访问我们的网站时,我们可能会使用第三方广告公司来投放广告。这些公司可能会使用网络cookies搜集有关您访问应用程序和本网站及其他网站的信息,以提供有关您感兴趣的商品和服务的广告。
我们使用您的个人资料分析我们应用程序的功能、修复错误和解决问题、提高应用程序的效率和操作、改善您对应用程序的体验和我们的服务,例如于必要时向您发送与服务相关的公告。
我们使用您的个人资料维护我们储存和处理用户数据中关于您个人资料的完整性和安全性。
我们提供您的联系方式予您所在区域的销售代理及经销商以及我们集团的关系企业或办事处,以便他们能够协助我们向您提供我们的服务和产品、进行内部管理和后台支持,并确保我们的网络安全并防止诈骗事件的发生(请参阅一般个人资料告知书的“数据传输”部分)。
我们使用您的个人资料以遵守我们在相关法律下的义务、协助执法机关、响应函文、执行或捍卫我们的政策或与您签订的协议,以及监测和调查资料外泄、非法活动和诈骗事件。
我们会将您的设备信息和连接数据储存在我们的用户数据库中以用于内部分析,但我们会在浏览和聊天历史记录中删除个人资料。我们将您的IP地址用于以下目的:
- 根据地区或从您的IP地址获得的信息发送合适的通知消息。
- 估算来自各国家或地区的访客总数。
- 辨识客户。
您可以选择不向我们提供信息,但如果服务需要此类信息,我们可能无法为您提供该服务。
我们向您搜集的所有信息都可能作为作业纪录文件储存在我们的服务器中,或者作为增强信息与您或您的设备相关的扩增信息。这些作业纪录文件将用于分析、研究、审查或于其他目的使用。您的信息将储存于作业纪录文件中,直到数据传输到备份数据库。我们会定期备份您的数据副本,以防止在服务器故障或人为错误的情况下丢失您的数据。我们备份数据库中关于您的所有数据副本仅于我们数据储存政策允许的情况下保留(请参阅一般个人资料告知“保存及删除”部分)。您的数据于任何情况下都可以根据您的要求立即删除。
|
流程 |
订购单 |
搜集的数据类型 |
-姓名
-电子邮件地址
-邮件地址
-电话号码
-IP 位置
-服务纪录 |
搜集目的及处理、利用方式 |
我们透过更新您的个人资料以遵守适用的隐私法令规定及义务,并安全地储存和销毁它,我们仅搜集和保留我们为您服务所需的必要信息,透过保护您的个人资料免遭丢失、误用、未经授权而遭访问及揭露,我们并确保采取适当的技术措施以保护您的个人资料。
我们使用您的个人资料与您联系并完成及管理您的购买、订单、以及与应用程序相关的其他交易。此类信息还将用于设计我们的产品和服务。
我们使用您的个人资料建立内部供货商或客户信息。我们于本告知书所搜集的个人资料将仅用于向您提供我们的产品和服务。
我们透过在线和线下的方式(包括社交软件)进行营销活动,通知您我们的产品和服务,并定期向您发送有关我们的新闻和活动、新产品和促销优惠等实时优惠。您也可以随时选择不接收这些营销活动,于此情况下,我们将立即停止向您发送营销信息或个性化内容。如果您想退出营销活动,请点击电子报和/或促销优惠底部的“取消订阅”按钮,或联系我们行使您撤销对营销活动同意的权利(请参阅下列“联系我们”部分)。
我们使用您的个人资料以了解您的兴趣和偏好,推荐您可能感兴趣的产品和服务,并个性化您与我们的体验。我们还将使用您的个人资料与您联系,以了解您对目前我们所提供服务和产品或我们可能提供的潜在新服务和产品的看法。
我们根据您的个人资料以制定、评估和改进我们的广告。当您访问我们的网站时,我们可能会使用第三方广告公司来投放广告。这些公司可能会使用网络cookies搜集有关您访问应用程序和本网站及其他网站的信息,以提供有关您感兴趣的商品和服务的广告(请参阅下列“数据传输”部分)。
我们提供您的联系方式于您所在区域的销售代理及经销商以及我们集团的关系企业或办事处,以便他们能够协助我们向您提供我们的服务和产品、进行内部管理和后台支持,并确保我们的网络安全并防止诈骗事件(请参阅一般个人资料告知书的“数据传输”部分)。
我们使用您的个人资料以遵守我们在相关法律下的义务、协助执法机关、响应函文、执行或捍卫我们的政策或与您签订的协议,以及监测和调查资料外泄、非法活动和诈骗事件。
您可以选择不向我们提供信息,但如果服务需要此类信息,我们可能无法为您提供该服务。
我们向您搜集的所有信息都可能作为作业纪录文件储存在我们的服务器中,或者作为增强信息与您或您的设备相关的扩增信息。这些作业纪录文件将用于分析、研究、审查或于其他目的使用。您的信息将储存于作业纪录文件中,直到数据传输到备份数据库。我们会定期备份您的数据副本,以防止在服务器故障或人为错误的情况下丢失您的数据。我们备份数据库中关于您的所有数据副本仅于我们数据储存政策允许的情况下保留(请参阅一般个人资料告知“保存及删除”部分)。您的数据于任何情况下都可以根据您的要求立即删除。
|
我们处理您的个人资料的合法依据是什么?
如果您事先明确同意,我们通常会以如上所述方式搜集和处理您的个人资料,例如在建立联系或获取信息时。您可以决定是否将您的个人资料提供给我们,以允许我们以上述方式处理您的数据。我们搜集、处理和使用您提供的个人资料,仅将用于与您联系之目的,不会将其揭露给本告知书提及之第三方以外者。我们在下面的“数据传输”部分进一步详细说明了向第三方揭露您的个人资料的情况。
我们将基于您的同意作为我们处理您的个人资料的合法依据,并且是基于我们与您签订和履行我们的服务协议所必需的。如果我们基于您的同意来处理您的个人资料,您也有权随时撤回您对我们处理您个人资料的同意(请参阅下面的“您的权利”部分)。如果我们无法向您取得处理您个人资料的有效同意,或者您已撤回对我们处理您个人资料的同意,我们仍可能基于以下合法及正当的利益搜集和处理您的个人资料:
- 实施和运行全组织的组织架构和全组织范围的信息共享;
- 防止诈欺、滥用公司IT系统或洗钱;
- 吹哨者计划的运作;
- 实体安全、IT和网络安全;
- 内部调查和遵循政府及司法进行的调查、提起或维护法律请求,或出于民事、刑事或行政诉讼的目的,以及法律另有要求(请参阅下面的“数据传输”部分)。
于上述情况下,如果法律未要求我们处理您的个人资料,您可以反对此类处理,且除非我们有合法理由得进行处理,并超越您的利益、权利和自由,否则我们将无法处理您的个人资料。
处理敏感性个人资料
根据所适用的隐私法令,我们目前不搜集或处理与您有关的下列敏感性个人资料:您的种族或民族、政治观点、宗教信仰、工会会员资格、健康数据、基因数据、生物识别数据。于极少数情况下,如我们必须处理此类敏感性个人资料,我们将取得您事先明确同意,且遵守所须适用的隐私法令。
提供数据的必要性
您没有义务向我们提供任何个人资料。您拥有选择权,但请注意,如果没有您的某些数据,我们可能无法在我们的服务契约中向您承担部分或全部义务,或者向您提供全面服务。 如果您想获得更多关于此的详细信息,请按照下面“与我们联络”一节与我们联系。
Cookies
无论您何时登录我们的网站,且无论是否登录账户,我们或我们所授权的服务提供商都可能使用Cookies以搜集个人资料。使用这些技术所搜集的个人资料,可帮助我们客制化对您的服务、防止欺诈并增强我们网站及服务的安全性。您可拒绝使用或拒绝我们网站及服务的某些Cookies。有关搜集及使用Cookies的更多详细信息,请参阅我们的Cookie 政策。
保存及删除
我们将于下列期限(以较长者为准)内保存您的个人资料:
- 于实现前述目的及发展有关业务所需的期限内;
- 于法律或法规要求储存信息的期限内;或是
- 于协助任何政府及司法调查或因民、刑事或行政诉讼而须进行法律主张之攻击或防御所必要之期限内。
数据传输
您的个人资料将被我们视为极机密,并仅提供予下列接收者。我们只会于您同意的情况下与Grobest以外的第三方控制者及我们的关系企业共享您的数据,于此情形您有权选择不与我们分享您的数据。
我们可能将您的个人资料提供给下列接收者:
- 我们集团关系企业及分支机构,且系基于向您提供我们的服务所需,或为内部管理的目的,或为侦测及处理个人资料外泄、非法活动或诈欺,以及维护我们信息技术系统的完整性,而提供您的个人资料。
- 代表我们或为我们处理个人资料的第三方服务提供商,因此仅基于代表我们执行相关任务之目的并于本告知书的义务下处理您的个人资料,服务提供商将提供如个人资料处理、审计、信用咨询、管理客户个人资料、提供客户服务、物流服务、营销服务、数据系统技术等服务,以帮助我们提供、分析及改善我们的服务,例如数据储存、数据库管理、网站分析,并协助我们检测及处理个人资料外泄、非法活动及诈欺行为;
- 我们的业务合作伙伴,与我们一同向您提供服务。
- 作为并购或收购全部或部分业务资产的交易方,其中个人资料可能作为业务资产而转移。
- 向各国政府及/或与政府有关联的机构、法院或执法机构提供您的个人资料,以遵守我们在相关法律及法规下的义务、执行或履行我们与您的政策或契约,或响应政府单位或刑事单位于调查或诉讼程序中的函文或要求,或对涉嫌欺诈或非法活动而做出回应,而可能会使您、我们或我们的任何其他客户承担法律责任。
- 涉及法律程序的第三方(如果第三方向我们提供了法院命令或有相类的法律程序要求我们提供个人资料)。
我们可能会为您提供透过我们的网站连接第三方应用程序或服务的机会。如果您选择连结任何此类第三方应用程序或服务,我们可能会在您事先同意的基础下提供您的个人资料。这些第三方应用程序也可能会向您的设备发送cookies。然而,我们不控制这些第三方的应用程序或服务或如何使用您的数据,并且您使用此类应用程序或服务不受本告知书或一般个人资料告知书的拘束。于使用第三方的应用程序或服务前,请查看这些第三方的使用条款和隐私政策。
发送到您的网络浏览器的大部分广告都是我们制作的。目前,我们不允许第三方的广告服务商或从事网络广告的其他公司于我们的网站提供广告。
未成年者个人资料
Grobest的产品和服务并非设计或提供给18岁以下未成年人使用。如果未成年人欲使用Grobest的产品和服务,则另须提供并验证其父母的明确同意。如果 Grobest被通知或发现所搜集之信息来自未未成年人,Grobest将尽速采取程序删除其个人资料。
您的权利
依据各地所适用的个人资料保护法令,您可对您的个人资料行使以下权利:
- 如您的请求不会对Grobest或他人的权益产生不利影响,您可要求Grobest揭露所搜集关于您的个人资料或可要求Grobest提供您个人资料的副本。
- 如您提供合理的解释,您可要求Grobest补充或更正您的个人资料。
- 如Grobest没有合法理由继续处理您的个人资料,您可要求Grobest停止处理或删除您的个人资料。
- 当本公司基于您的同意取得您的个人资料时,您随时可撤回您的同意,我们将停止处理您的个人资料。
- 您可撤回您同意将个人资料提供予本公司作为营销之用。
- 你有权向您的居住地或处理您个人资料被处理的所在地主管当局就有关本公司处理您个人资料提出申诉。
如果您想要行使上述任何权利,请按照下面“联系我们”一节与我们联系。
收到请求后,我们会于确认您的身份后评估您的请求并通知如何继续处理您的请求。在某些情况下,根据适用的法律和法规,我们可能会拒绝存取您的数据或拒绝修改、删除、移植或限制您的数据处理。
如果您不再希望收到我们的信函、电子邮件或其他信息,您可以使用下面提供的联系信息与我们联系退出(请参阅下面的“联系我们”部分)。
如果您不再希望收到来自第三方的信函、电子邮件或其他信息,您可以直接与第三方联系。
如果您想退出营销活动,请点击信函和/或促销优惠底部的“取消订阅”按钮,或点击我们网站的[取消订阅营销、促销功能],或联系我们行使您的权利以撤回您对我们使用您的个人资料进营销活动的同意(请参阅下面的“联系我们”部分)。
数据安全
我们已实施技术及组织安全措施,以保护及储存您的个人资料。此类措施例如:限制得处理个人资料者的权限,仅由基于本告知书目的而须了解此类数据的员工及经授权的服务提供商处理您的个人资料;或是实施其他行政、技术及实体上的保护措施。
我们将尽力保护我们的系统、网址、各项操作及信息免遭未经授权的存取、使用、修改及泄露。基于网络作为开放式的全球通讯系统有其固有风险,但我们不能保证在此期间任何数据传输或存储在我们系统上的数据,绝对不会受到其他人(例如黑客)的入侵。
联系我們
如果您对本告知书有任何疑问或打算对您的个人资料行使任何权利,您可以透过应用程序或我们的网站上选择 [联系我们> 发送请求] 通知我们,或者您可以发送信件:communications@grobest.com至我们的的隐私部门。
告知书内容变更
我们将于需要时对本告知书内容进行修改,以反映我们隐私政策的变化。我们将透过我们的网站通知您本告知书的修改,或将修改内容发送至您的电子邮件地址。我们建议您定期查看本告知书内容,以了解您的个人资料将如何进行处理。