HeyCyan 平台和服務的隱私權政策
2024/12/24
最後更新日期:2024年12月24日
1.1 本隱私權政策適用於使用者對 HeyCyan(以下稱為「平台」)的存取和使用,以及對服務的使用(包括參與)。
1.2 本隱私權政策作為服務條款的一部分納入。
1.3 使用者的隱私對 HeyCyan 非常重要,HeyCyan 採用本隱私權政策,告知使用者 HeyCyan 作為資料控制者如何收集、處理、使用和揭露使用者存取和使用平台及服務所產生的個人資料。
1.4 如果使用者對本隱私權政策有任何疑問,或者使用者希望存取、更新或更正使用者的個人資料,或撤回使用者根據本隱私權政策對使用、收集和揭露使用者個人資料的同意,請發送電子郵件至 HeyCyan 的資料保護主任:[email protected]
1.5 某些條款適用於特定司法管轄區的使用者,如本隱私權政策附錄所述。這些司法管轄區的使用者同意這些附加條款納入並構成本隱私權政策的一部分。
2.1 在本隱私權政策中,除非上下文另有要求,否則適用以下一般定義:
2.2 除上述另有定義外,本隱私權政策中的大寫術語與服務條款中給出的含義相同。
2.3 除非另有說明,本隱私權政策不涵蓋第三方的任何收集、使用或揭露,包括通過 HeyCyan 不控制或擁有的任何應用程式、網站、產品或服務。
3.1 當使用者:
HeyCyan 可能會收集和處理與使用者有關的以下個人資料。
3.2 與使用者使用平台或服務相關,HeyCyan 可能會從使用者收集以下個人資料:
3.3 與服務相關,並在適用法律(包括資料保護法)允許的範圍內,HeyCyan 也可能從使用者以外的來源收集使用者的個人資料,用於一個或多個目的,然後將此類個人資料用於一個或多個目的,揭露和/或處理。
3.4 HeyCyan 可能會將其從其他來源收到的資訊與使用者提供給 HeyCyan 的資訊以及 HeyCyan 收集的有關使用者的資訊相結合。HeyCyan 可能會將這些資訊和組合資訊用於目的(取決於 HeyCyan 收到的資訊類型)。如果使用者懷疑使用者的任何個人資料未經合法揭露給 HeyCyan,請聯繫 HeyCyan(詳情載於本隱私權政策第 1.4 條)。
3.5 除本隱私權政策所述外,HeyCyan 不會收集或處理任何其他個人資料。
3.6 HeyCyan 可能會將使用者的個人資料保存在新加坡和/或 HeyCyan 不時認為合適的任何其他地區的伺服器上。
3.7 HeyCyan 只會在必要時保留使用者的個人資料。這些個人資料可能會在上述個人資料的目的仍然存在的情況下進行存檔。HeyCyan 將採取措施,一旦有理由假定 (i) 收集使用者個人資料的目的不再透過保留此類個人資料來達成;以及 (ii) 出於任何其他法律或商業目的不再需要保留時,HeyCyan 擁有或控制的使用者個人資料將被銷毀和/或匿名化。
4.1 HeyCyan 在新加坡境內外使用使用者個人資料的目的包括:
4.2 HeyCyan 可能會出於本隱私權政策中未出現的其他目的收集、使用、揭露或處理使用者的個人資料。然而,HeyCyan 將在獲得使用者同意時或之前通知使用者此類其他目的,除非資料保護法允許在未經使用者同意的情況下處理使用者的個人資料。
4.3 HeyCyan 作為資料控制者處理和使用使用者個人資料的法律依據是:
5.1 HeyCyan 可能需要向位於新加坡境內或境外的受信任第三方揭露使用者的個人資料,用於一個或多個目的,因為此類第三方將為上述一個或多個目的處理您的個人資料("第三方處理者")。就此而言,使用者特此承認、同意並同意 HeyCyan 被允許向此類第三方處理者(無論位於新加坡境內或境外)揭露使用者的個人資料,用於上述一個或多個目的,並且第三方處理者隨後為上述一個或多個目的收集、使用、揭露和/或處理使用者的個人資料。在不限制上述一般性的情況下,此類第三方處理者包括:
5.2 當 HeyCyan 揭露使用者的個人資料時,HeyCyan 將僅根據資料保護法這樣做。這包括採取措施確保使用者個人資料的安全和隱私,並且在需要時,它將受到確保任何個人資料在任何子處理者或資料中介機構(無論在新加坡境內或境外)下的安全和保護的合約條款的約束。
6.1 使用者只應在 HeyCyan 明確允許的情況下向 HeyCyan 提供第三方的個人資料。如果使用者向 HeyCyan 提供除使用者以外的任何個人的個人資料,使用者向 HeyCyan 陳述、承諾並保證:
6.2 如果使用者向 HeyCyan 提供使用者子女的個人資料,使用者確認、聲明並同意使用者是此類子女的父母和/或法定監護人,並且 HeyCyan 可以為目的並以本隱私權政策規定的方式收集、使用和/或揭露使用者子女的個人資料。
原則上,我們將在您使用我們的產品/服務的國家/地區收集您的個人資訊。由於我們在全球範圍內營運並在全球多個地點維護伺服器,您的個人資訊將在新加坡的伺服器上儲存或處理,這意味著可能在您使用我們的產品/服務的國家或司法管轄區之外的伺服器上處理。無論您的個人資訊在哪裡處理,我們都會應用本政策中描述的相同保護措施。如果有必要提供銷售和保固服務,並優化產品/服務,我們可能需要將您的個人資訊轉移到您的司法管轄區之外的 HeyCyan 分支機構、第三方服務提供商或其他業務合作夥伴,我們承諾嚴格遵守相關適用法律並實施符合當地要求的安全措施,以確保所有此類轉移符合當地適用資料保護法的要求。
8.1 使用者提供給 HeyCyan 的所有個人資料都儲存在雲端環境中,該環境在設計上具有高度安全性、可擴展性和冗餘性。如果 HeyCyan 已向使用者提供(或使用者已選擇)一個密碼,使使用者能夠存取平台的某些部分,使用者有責任對此密碼保密。使用者不應與任何其他人共享密碼。在基礎架構元件上執行定期修補和安全性升級。所有可公開存取的端點都使用資料加密安全協議進行保護,並啟用入侵檢測和 DDoS 保護。
8.2 對資料儲存啟用資料加密。嚴禁直接存取資料儲存系統。傳輸中的資料始終使用 HTTPS/SSL/TLS 協議進行加密。嚴禁在日誌檔案中記錄 PII 資料、密碼、財務資訊和其他業務關鍵資料。
8.3 HeyCyan 將盡力保護使用者的資訊,但無法保證在平台上傳輸的使用者個人資料的安全性;任何傳輸都由使用者自行承擔風險,使用者同意不因在存取網際網路時發生的 HeyCyan 控制範圍之外的任何安全性破壞而追究 HeyCyan 的責任。
8.4 如果發生使用者資訊的機密性或安全性破壞,HeyCyan 將合理地嘗試在必要時通知使用者,以便使用者可以採取適當的保護措施。除非使用者另有說明,否則 HeyCyan 可能會在這種情況下使用使用者記錄中最新的電子郵件地址通知使用者。
9.1 平台使用 cookies 來區分平台的不同使用者。這有助於 HeyCyan 在使用者瀏覽平台時為使用者提供最佳體驗,也使 HeyCyan 能夠改進平台。透過繼續瀏覽平台,使用者特此同意 HeyCyan 使用 cookies。
9.2 cookie 是 HeyCyan 儲存在使用者的瀏覽器或使用者的設備上的一個由字母和數字組成的小檔案。Cookies 包含傳輸到使用者設備的資訊。
9.3 HeyCyan 使用以下 cookies:
9.4 請注意,第三方(例如,廣告網路和外部服務提供商,如網路流量分析服務)也可能使用 cookies,HeyCyan 對此無法控制。這些 cookies 可能是分析/效能 cookies 或定向 cookies。
9.5 使用者透過啟用使用者瀏覽器上的設定來封鎖 cookies,該設定允許使用者拒絕設定所有或某些 cookies。但是,如果使用者使用瀏覽器設定封鎖所有 cookies(包括基本 cookies),使用者可能無法存取平台的全部或部分。
當使用者使用平台或服務時,他們可能會被導向到他們控制範圍之外的其他第三方網站。這可能包括來自廣告商、贊助商和合作夥伴的連結,他們可能使用 HeyCyan 的標誌。此類第三方可能會根據其自己的隱私政策和使用者與其的直接協議處理使用者的個人資料。HeyCyan 不對第三方使用個人資料負責,如果這些資料是由使用者提供給該第三方的。使用者對與任何此類第三方的法律關係負全部責任。
11.1 如果使用者對使用者個人資料的處理或本隱私權政策有任何疑問,如果使用者不接受修訂後的隱私權政策,如果使用者希望隨時撤回使用者已給予 HeyCyan 的任何同意,或者如果使用者希望更新或存取使用者的個人資料,歡迎使用者透過本隱私權政策第 1.4 條中列出的聯絡方式與 HeyCyan 聯繫。
11.2 使用者有權存取和/或更正 HeyCyan 持有的關於使用者的任何個人資料,但須遵守法律規定的例外情況。此權利可隨時透過本隱私權政策第 1.4 條中列出的聯絡方式與 HeyCyan 聯繫來行使。HeyCyan 將需要使用者提供足夠的資訊,以確定使用者的身分以及使用者請求的性質,以便能夠處理使用者的請求。所有更正或存取使用者個人資料的請求都必須是書面形式。HeyCyan 將努力在 30 天內回覆使用者的請求,如果無法做到,HeyCyan 將告知使用者 HeyCyan 回覆使用者的時間。
11.3 HeyCyan 可能會因法律原因而無法遵守使用者可能提出的任何請求。如果法律允許 HeyCyan 這樣做,HeyCyan 也可能會拒絕使用者可能提出的任何請求。
11.4 在許多情況下,HeyCyan 需要使用使用者的個人資料,以便 HeyCyan 能夠使使用者使用平台和服務。如果使用者不向 HeyCyan 提供所需的個人資料,或者如果使用者不接受修訂後的隱私權政策或撤回使用者對 HeyCyan 為目的使用和/或揭露使用者個人資料的同意,HeyCyan 可能無法繼續使使用者使用平台和服務。
11.5 HeyCyan 可能會就回應使用者存取 HeyCyan 持有的使用者個人資料的請求,或有關 HeyCyan 已(或可能已)使用使用者個人資料的方式的資訊向使用者收費。如果要收費,HeyCyan 將事先告知使用者金額,並在收到付款後回應使用者的請求。
11.6 HeyCyan 完全致力於保護使用者的個人資料,並確保使用者能夠享有根據資料保護法授予使用者的與使用者個人資料相關的所有權利。本隱私權政策中的任何內容均不得解釋為限制根據資料保護法規定的使用者的任何權利。
12.1 HeyCyan 保留隨時透過在本頁面上向使用者發出通知,並可能在平台內和/或在技術和法律上可行的範圍內,透過 HeyCyan 可用的任何聯絡資訊向使用者發送通知來更改本隱私權政策的權利。重大變更將在此類通知後 30 天生效。非實質性變更或說明將立即生效。強烈建議定期查看平台和本隱私權政策以獲取更新。
12.2 如果變更影響基於使用者同意執行的處理活動,HeyCyan 將在需要時從使用者那裡收集同意。
對於歐盟、加拿大、日本和美國的使用者,如果隱私權政策的一般條款("一般條款")與附錄——歐盟隱私權政策以及加拿大、日本和美國的特殊條款("附錄")之間存在任何不一致或衝突,則附錄的規定應優先適用。
對於歐盟的任何使用者,本附錄:(a) 納入本隱私權政策,(b) 適用於使用者對平台和服務的使用,(c) 在任何不一致或衝突的範圍內優先於本隱私權政策的條款。
「個人資料」(GDPR 第 4 條第 1 款)是指與已識別或可識別的自然人(「資料主體」)有關的任何資訊。如果一個人可以直接或間接地識別,特別是透過參考識別碼(如姓名、識別號碼、線上識別碼、位置資料)或參考其身體、生理、遺傳、心理、經濟、文化或社會身分特徵,則該人是可識別的。
「控制者」(GDPR 第 4 條第 7 款)是指單獨或與其他人共同決定個人資料處理目的和方式的自然人或法人、公共機關、機構或其他機構。
「第三方」(GDPR 第 4 條第 10 款)是指資料主體、控制者、處理者以及在控制者或處理者的直接授權下被授權處理個人資料的人員以外的任何自然人或法人、公共機關、機構或機構。
「處理者」(GDPR 第 4 條第 8 款)是指代表控制者處理個人資料的自然人或法人、公共機關、機構或其他機構。
資料主體的「同意」(GDPR 第 4 條第 11 款)是指以聲明或其他明確肯定行為形式的任何自由、知情和明確的意願表達,資料主體透過該表達表示其同意處理其個人資料。
GDPR 第 4 條第 7 款和其他相關資料保護規定含義內的負責人是:
電子郵件:[email protected]
控制者已任命一名資料保護主任,可透過以下方式聯繫:
電子郵件:[email protected]
原則上,法律禁止任何個人資料的處理,只有在資料處理屬於以下理由之一時才允許:
除非本隱私權政策中規定了明確的儲存期限,否則您的個人資料將在儲存目的或法律依據不再適用時立即刪除或封鎖。但是,如果與您發生(即將發生的)法律糾紛或其他法律訴訟,或者如果我們作為控制者所受的法定規定規定了儲存,則資料可能會在規定期限之外儲存。
我們使用適當的技術和組織安全措施來保護您的資料免受意外或故意操縱、部分或完全丟失、銷毀或未經授權的第三方存取,同時考慮到最新技術、實施成本以及處理的性質、範圍、背景和目的,以及資料主體的資料破壞的現有風險。我們的安全措施會根據技術發展不斷改進。
我們不會讓與我們簽訂合約取決於您事先向我們提供個人資料。作為客戶,您沒有法律或合約義務向我們提供您的個人資料。
對於加拿大的任何使用者,本附錄:(a) 納入本隱私權政策,(b) 適用於使用者對平台和服務的使用,(c) 在任何不一致或衝突的範圍內優先於本隱私權政策的條款。
根據加拿大的個人資訊保護和電子文件法(PIPEDA):
對於日本的任何使用者,本附錄:(a) 納入本隱私權政策,(b) 適用於使用者對平台和服務的使用,(c) 在任何不一致或衝突的範圍內優先於本隱私權政策的條款。
根據日本的個人資訊保護法(APPI):
對於美國的任何使用者,本附錄:(a) 納入本隱私權政策,(b) 適用於使用者對平台和服務的使用,(c) 在任何不一致或衝突的範圍內優先於本隱私權政策的條款。
如果您是加利福尼亞州居民,您擁有以下權利:
我們不出售個人資訊。要行使您的權利,請透過 [email protected] 與我們聯繫。
具有隱私法的其他美國州(維吉尼亞州、科羅拉多州、康乃狄克州、猶他州等)的居民可能擁有類似的權利。請與我們聯繫以行使您的權利。