CCPA 隱私權政策

隱私權政策

我們的隱私權政策最近更新於 2024 年 6 月 16 日。

本隱私權政策說明我們在您使用本服務時收集、使用及揭露您資訊的政策與程序，並告知您享有的隱私權，以及法律如何保障您。

我們使用您的個人資料來提供及改善本服務。使用本服務即表示您同意依照本隱私權政策收集及使用資訊。本隱私權政策由 TermsFeed CCPA 隱私權政策範本產生。

解釋與定義

解釋

首字母大寫的詞語具有以下條件所定義的含義。以下定義無論以單數或複數形式出現，含義均相同。

定義

就本隱私權政策而言：

「帳戶」是指為讓您存取我們的服務或服務部分內容而建立的專屬帳戶。
「企業」就 CCPA（加州消費者隱私法）而言，是指收集消費者個人資訊並決定其處理目的及方式的公司這一法律實體，或代表該公司收集此類資訊，且由其單獨或與他人共同決定消費者個人資訊處理目的及方式，並在加州州內營業。
「公司」（在本協議中稱為「公司」、「我們」或「本公司」）是指 eSkinStore
「國家」是指加拿大。
「消費者」就 CCPA（加州消費者隱私法）而言，是指居住於加州的自然人。法律所定義的居民包括 (1) 在美國境內停留，目的並非暫時或短暫的個人，以及 (2) 住所位於美國，但因暫時或短暫目的而身在美國境外的個人。
「Cookie」是網站放置在您的電腦、行動裝置或任何其他裝置上的小型檔案，其中包含您在該網站上的瀏覽記錄等資訊，並有許多用途。
「資料控制者」就 GDPR（一般資料保護規則）而言，是指作為法人實體的公司，其單獨或與他人共同決定個人資料處理的目的及方式。
「裝置」是指任何可存取本服務的裝置，例如電腦、手機或數位平板。
「禁止追蹤」 (DNT) 是一項由美國監管機關，尤其是美國聯邦貿易委員會（FTC）所倡議的概念，旨在促使網際網路產業開發並實施一種機制，讓網際網路使用者能夠控制網站對其線上活動的追蹤。
「個人資料」是指與已識別或可識別個人相關的任何資訊。

就 CCPA 而言，個人資料是指任何可識別您身分、與您相關、描述您，或可與您直接或間接關聯或合理連結的資訊。
「出售」就 CCPA（《加州消費者隱私法》）而言，是指為取得金錢或其他有價值的對價，向另一家企業或第三方出售、出租、釋出、披露、散布、提供、轉讓，或以口頭、書面、電子或其他方式傳達消費者的個人資訊。
「服務」是指網站。
「服務提供者」是指代表公司處理資料的任何自然人或法人。此詞指公司聘用的第三方公司或個人，用以促進本服務、代表公司提供本服務、執行與本服務相關的服務，或協助公司分析本服務的使用情況。
「使用資料」是指自動收集的資料，可能是由使用本服務所產生，或來自本服務基礎架構本身（例如，造訪頁面的時間長度）。
「網站」是指 eSkinStore，可透過 https://www.eskinstore.ca 存取
「您」是指存取或使用本服務的個人，或代表該個人存取或使用本服務的公司或其他法律實體，視情況而定。

收集和使用您的個人資料

收集的資料類型

個人資料

使用本服務時，我們可能會要求您提供某些可用於聯絡或識別您身分的個人識別資訊。個人識別資訊可能包括但不限於：

電子郵件地址
名字和姓氏
電話號碼
地址、州、省、郵遞區號、城市
使用資料

存取帳戶資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

編輯帳戶資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

顯示所有請求

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

刪除帳戶資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

使用資料

使用本服務時會自動收集使用資料。

使用資料可能包括您的裝置網際網路通訊協定地址（例如 IP 地址）、瀏覽器類型、瀏覽器版本、您造訪的本服務頁面、您造訪的時間和日期、您在這些頁面停留的時間、唯一裝置識別碼及其他診斷資料。

當您透過行動裝置存取服務時，我們可能會自動收集特定資訊，包括但不限於您使用的行動裝置類型、行動裝置唯一 ID、行動裝置的 IP 位址、行動作業系統、行動網際網路瀏覽器類型、裝置唯一識別碼及其他診斷資料。

我們也可能收集您的瀏覽器在您造訪我們的服務時，或您透過行動裝置存取服務時所傳送的資訊。

追蹤技術與 Cookie

我們會使用 Cookie 及類似的追蹤技術，追蹤您在我們服務上的活動並儲存特定資訊。使用的追蹤技術包括信標、標籤及指令碼，用來收集和追蹤資訊，並改善及分析我們的服務。我們使用的技術可能包括：

Cookie 或瀏覽器 Cookie。Cookie 是放置在您裝置上的小型檔案。您可以設定瀏覽器拒絕所有 Cookie，或在 Cookie 傳送時通知您。不過，如果您不接受 Cookie，可能無法使用我們服務的某些部分。除非您已調整瀏覽器設定，使其拒絕 Cookie，否則我們的服務可能會使用 Cookie。
網頁信標。我們的服務某些部分及電子郵件可能包含稱為網頁信標的小型電子檔案（亦稱為透明 GIF、像素標籤及單像素 GIF），讓公司得以計算造訪這些頁面或開啟電子郵件的使用者人數，並取得其他相關的網站統計資料（例如記錄特定區域的熱門程度，以及驗證系統和伺服器的完整性）。

Cookie 可以是「持續性」Cookie 或「工作階段」Cookie。當您離線時，持續性 Cookie 會保留在您的個人電腦或行動裝置上；工作階段 Cookie 則會在您關閉網頁瀏覽器後立即刪除。

我們會將工作階段 Cookie 和持續性 Cookie 用於下列目的：

必要／基本 Cookie

類型：工作階段 Cookie

管理者：我們

用途：這些 Cookie 對於向您提供網站上的服務，以及讓您使用網站的部分功能至關重要。它們有助於驗證使用者身分，並防止使用者帳戶遭到詐欺性使用。若沒有這些 Cookie，便無法提供您所要求的服務，而我們僅會使用這些 Cookie 來提供您所要求的服務。
Cookie 政策／通知接受 Cookie

類型：永久性 Cookie

管理者：我們

用途：這些 Cookie 可識別使用者是否已接受在網站上使用 Cookie。
功能性 Cookie

類型：永久性 Cookie

管理者：我們

用途：這些 Cookie 讓我們能記住您使用網站時所做的選擇，例如記住您的登入資訊或語言偏好。這些 Cookie 的用途是為您提供更個人化的體驗，並避免您每次使用網站時都必須重新輸入偏好設定。
追蹤與效能 Cookie

類型：永久性 Cookie

管理者：第三方

目的：這些 Cookie 用於追蹤網站流量資訊及使用者如何使用網站。透過這些 Cookie 蒐集的資訊可能直接或間接識別您的個人身分。這是因為蒐集的資訊通常會連結至與您用來存取網站的裝置相關的假名識別碼。我們也可能使用這些 Cookie 測試網站的新頁面、功能或新功能，以了解使用者的反應。

如需進一步了解我們使用的 Cookie 以及您對 Cookie 的選擇，請參閱我們的 Cookie 政策或隱私權政策中的 Cookie 章節。

您個人資料的使用

公司可能會將個人資料用於以下目的：

提供及維護我們的服務，包括監控服務的使用情況。
管理您的帳戶：管理您以服務使用者身分所進行的註冊。您提供的個人資料可讓您以註冊使用者身分使用本服務提供的各種功能。
履行合約：開發、遵守並履行您透過本服務購買的產品、物品或服務之購買合約，或您與我們透過本服務簽訂的任何其他合約。
與您聯絡：透過電子郵件、電話、簡訊或其他同等形式的電子通訊與您聯絡，例如透過行動應用程式的推播通知，向您提供與功能、產品或已簽約服務相關的更新或資訊，包括必要或合理執行時的安全性更新。
向您提供我們提供的新聞、特別優惠，以及其他與您已購買或詢問過的商品、服務及活動類似的一般資訊，除非您已選擇不接收此類資訊。
管理您的請求：處理和管理您向我們提出的請求。
用於業務轉讓：我們可能會使用您的資訊來評估或進行合併、剝離、重組、改組、解散或其他部分或全部資產的出售或轉讓，無論是以持續經營的方式，或是作為破產、清算或類似程序的一部分；我們所持有、與服務使用者相關的個人資料可能會列入轉讓資產。
用於其他目的：我們可能會將您的資訊用於其他目的，例如資料分析、辨識使用趨勢、評估促銷活動的成效，以及評估和改善我們的服務、產品、服務項目、行銷及您的體驗。

我們可能會在以下情況分享您的個人資訊：

與服務提供者：我們可能會與服務提供者分享您的個人資訊，以監控及分析服務的使用情況、處理付款或聯絡您。
業務轉讓：若涉及或於協商任何合併、出售公司資產、融資，或將我們全部或部分業務收購予另一家公司時，我們可能會分享或轉移您的個人資訊。
與關係企業：我們可能會與關係企業分享您的資訊，在此情況下，我們會要求關係企業遵守本隱私權政策。關係企業包括我們的母公司，以及我們控制或與我們受共同控制的任何其他子公司、合資夥伴或公司。
與商業夥伴：我們可能會與商業夥伴分享您的資訊，以向您提供特定產品、服務或促銷活動。
與其他使用者：當您在公開區域分享個人資訊，或以其他方式與其他使用者互動時，所有使用者都可能檢視這些資訊，且資訊可能會在外部公開散布。
經您同意：經您同意後，我們可能會因任何其他目的揭露您的個人資訊。

個人資料的保留

公司只會在達成本隱私權政策所述目的所需期間內保留您的個人資料。我們會在必要範圍內保留及使用您的個人資料，以履行法律義務（例如，若我們必須保留您的資料以遵守適用法律）、解決爭議，以及執行我們的法律協議與政策。

公司也會保留使用資料，以供內部分析之用。使用資料通常只會保留較短的期間，但若用於強化安全性或改善我們服務的功能，或我們依法必須延長保留期間，則不在此限。

個人資料的轉移

您的資訊（包括個人資料）會在公司的營運辦公室，以及參與處理作業各方所在的任何其他地點進行處理。這表示這些資訊可能會轉移至您所在州、省、國家或其他政府管轄區以外的電腦，並儲存在這些電腦上；該處的資料保護法可能與您所在管轄區的法律不同。

您同意本隱私權政策並提交此類資訊，即表示您同意進行該轉移。

公司將採取所有合理必要的措施，確保您的資料受到安全處理，並遵守本隱私權政策；除非已採取適當管控措施（包括確保您的資料及其他個人資訊安全），否則不會將您的個人資料移轉至任何組織或國家。

揭露您的個人資料

商業交易

若公司涉及合併、收購或出售資產，您的個人資料可能會被移轉。我們會在移轉您的個人資料，使其受不同隱私權政策規範之前，向您發出通知。

執法機關

在某些情況下，若法律要求，或公家機關（例如法院或政府機關）提出有效請求，公司可能必須揭露您的個人資料。

其他法律要求

公司本著誠信原則認為有必要採取以下行動時，可能會揭露您的個人資料：

遵守法律義務
保護及捍衛公司的權利或財產
防止或調查與服務相關的可能不當行為
保護服務使用者或公眾的人身安全
防範法律責任

您個人資料的安全

您的個人資料安全對我們很重要，但請記住，透過網際網路傳輸或電子儲存的方法都無法達到百分之百安全。儘管我們致力於採用商業上可接受的方式保護您的個人資料，但我們無法保證其絕對安全。

有關處理您個人資料的詳細資訊

我們使用的服務供應商可能會存取您的個人資料。這些第三方供應商會依照其隱私權政策，蒐集、儲存、使用、處理及傳輸您在我們服務上的活動資訊。

分析

我們可能會使用第三方服務供應商來監控及分析我們服務的使用情況。

電子郵件行銷

我們可能會使用您的個人資料，透過電子報、行銷或促銷資料及其他您可能感興趣的資訊與您聯絡。您可以點選我們所寄送電子郵件中的取消訂閱連結或依照其中指示，或聯絡我們，選擇退出接收我們發送的任何或所有此類訊息。

CCPA 隱私權

本隱私權聲明中適用於加州居民的部分，補充了我們《隱私權政策》所載資訊，且僅適用於所有居住在加州的訪客、使用者及其他人士。

蒐集的個人資訊類別

我們會蒐集可識別、關聯、描述或提及特定消費者或裝置，能與其建立關聯，或可合理直接或間接連結至特定消費者或裝置的資訊。以下列出我們可能蒐集，或過去十二 (12) 個月內可能曾向加州居民蒐集的個人資訊類別。

請注意，下方清單所列的類別及範例，皆為 CCPA 所定義。這並不表示我們確實收集了該類別個人資訊的所有範例，而是反映我們基於善意且盡所知所信，認為可能已經或正在收集適用類別中的部分資訊。例如，只有在您直接向我們提供某些個人資訊時，我們才會收集這些類別的個人資訊。

A 類別：識別碼。

例如：法定姓名、別名、郵寄地址、唯一個人識別碼、線上識別碼、網際網路通訊協定位址、電子郵件地址、帳戶名稱、駕駛執照號碼、護照號碼或其他類似識別資訊。

已收集：是。
B 類別：加州《客戶紀錄法》（Cal. Civ. Code § 1798.80(e)）所列的個人資訊類別。

例如：姓名、簽名、社會安全號碼、身體特徵或描述、地址、電話號碼、護照號碼、駕駛執照或州身分證號碼、保險單號碼、教育、就業、就業經歷、銀行帳戶號碼、信用卡號碼、金融卡號碼，或任何其他財務資訊、醫療資訊或健康保險資訊。本類別所含的部分個人資訊可能與其他類別重疊。

已收集：是。
C 類別：加州或聯邦法律所規定的受保護分類特徵。

例如：年齡（40 歲或以上）、種族、膚色、血統、國籍、公民身分、宗教或信仰、婚姻狀況、醫療狀況、身體或精神障礙、性別（包括性別、性別認同、性別表達、懷孕或分娩及相關醫療狀況）、性傾向、退伍軍人或軍事身分、遺傳資訊（包括家族遺傳資訊）。

已收集：否。
D 類別：商業資訊。

例如：已購買或考慮購買的產品或服務紀錄及歷史。

已收集：是。
E 類別：生物辨識資訊。

例如：遺傳、生理、行為及生物特徵，或用於建立範本或其他識別碼或識別資訊的活動模式，例如指紋、臉部特徵及聲紋、虹膜或視網膜掃描、擊鍵、步態或其他身體特徵，以及睡眠、健康或運動資料。

已收集：否。
F 類別：網際網路或其他類似網路活動。

例如：與我們的服務或廣告互動。

已收集：是。
G 類別：地理位置資料。

例如：大致的實際位置。

已收集：否。
H 類別：感官資料。

例如：音訊、電子、視覺、熱感、嗅覺或類似資訊。

已收集：否。
類別 I：專業或就業相關資訊。

範例：目前或過去的工作經歷或績效評估。

已收集：否。
類別 J：非公開教育資訊（依《家庭教育權利與隱私法》(20 U.S.C. 第 1232g 條、34 C.F.R. 第 99 部分)）。

範例：由教育機構或代表教育機構行事的一方保存、且與學生直接相關的教育紀錄，例如成績、成績單、班級名單、課程表、學生識別碼、學生財務資訊或學生紀律紀錄。

已收集：否。
類別 K：從其他個人資訊推斷出的資訊。

範例：反映某人偏好、特徵、心理趨勢、傾向、行為、態度、智力、能力和才幹的個人資料。

已收集：否。

根據 CCPA，個人資訊不包括：

政府紀錄中公開可取得的資訊
去識別化或彙總的消費者資訊
不屬於 CCPA 適用範圍的資訊，例如：
- 受《1996 年健康保險流通與責任法案》(HIPAA)、《加州醫療資訊保密法》(CMIA) 規範的健康或醫療資訊，或臨床試驗資料
- 受特定行業隱私法規範的個人資訊，包括《公平信用報告法》(FRCA)、《格雷姆-里奇-比利雷法》(GLBA)、《加州金融資訊隱私法》(FIPA) 及《1994 年駕駛人隱私保護法》

個人資訊來源

我們從以下類別的來源取得上述類別的個人資訊：

直接向您收集。例如，您在我們服務上填寫的表單、您透過我們的服務表達或提供的偏好，或您在我們服務上的購買紀錄。
間接向您收集。例如，透過觀察您在我們服務上的活動。
自動向您收集。例如，當您瀏覽我們的服務時，我們或我們的服務提供者在您的裝置上設定的 Cookie。
來自服務提供者。例如，監控和分析我們服務使用情況的第三方供應商、處理付款的第三方供應商，或我們用來向您提供服務的其他第三方供應商。

將個人資訊用於商業目的或商業用途

我們可能會將所收集的個人資訊用於「商業目的」或「商業用途」（依 CCPA 的定義），例如以下用途：

營運我們的服務並向您提供我們的服務。
為您提供支援並回覆您的詢問，包括調查並處理您的疑慮，以及監控和改進我們的服務。
履行或滿足您提供資訊的原因。例如，若您分享聯絡資訊以詢問我們的服務相關問題，我們會使用該個人資訊回覆您的詢問。若您提供個人資訊以購買產品或服務，我們會使用該資訊處理您的付款並安排交付。
回應執法機關的要求，以及遵守適用法律、法院命令或政府法規的要求。
如在收集您的個人資訊時向您說明，或 CCPA 另有規定。
用於內部行政和稽核目的。
為偵測安全事件並防範惡意、欺騙、詐欺或非法活動，包括在必要時起訴相關責任人。

請注意，上述範例僅供說明，並非詳盡列舉。如需進一步了解我們如何使用這些資訊，請參閱「個人資料的使用」一節。

若我們決定收集其他類別的個人資訊，或將所收集的個人資訊用於實質上不同、無關或不相容的目的，我們將更新本隱私權政策。

為商業目的或營業目的揭露個人資訊

在過去十二（12）個月內，我們可能曾為商業或營業目的使用或揭露以下類別的個人資訊，且未來可能會使用或揭露：

類別 A：識別資訊
類別 B：加州《客戶紀錄法》（Cal. Civ. Code § 1798.80(e)）所列的個人資訊類別
類別 D：商業資訊
類別 F：網際網路或其他類似網路活動

請注意，上述所列類別為 CCPA 所定義的類別。這並不表示該類別個人資訊的所有範例實際上都曾被揭露，而是反映我們本著善意，依據所知認為適用類別中的部分資訊可能已經或可能會被揭露。

當我們為商業目的或營業目的揭露個人資訊時，我們會簽訂合約，說明該目的，並要求接收方對該個人資訊保密，且不得將其用於履行合約以外的任何目的。

個人資訊的出售

依 CCPA 的定義，「出售」和「銷售」是指企業為取得有價對價，向第三方口頭、書面、以電子或其他方式出售、出租、發布、揭露、散布、提供、轉讓或以其他方式傳達消費者的個人資訊。這表示我們可能因分享個人資訊而獲得某種利益，但不一定是金錢利益。

請注意，下列所列類別為 CCPA 所定義的類別。這並不表示該類別個人資訊的所有範例實際上都曾被出售，而是反映我們本著善意，依據所知認為適用類別中的部分資訊可能已經或可能會以有價對價作為交換而分享。

我們可能出售，且在過去十二 (12) 個月內可能已出售，以下類別的個人資訊：

類別 A：識別資訊
類別 B：加州《客戶紀錄法》（Cal. Civ. Code § 1798.80(e)）所列的個人資訊類別
類別 D：商業資訊
類別 F：網際網路或其他類似網路活動

分享個人資訊

我們可能會與以下類別的第三方分享上述類別中所述的您的個人資訊：

服務供應商
付款處理商
我們的關係企業
我們的商業合作夥伴
您或您的代理人授權我們向其揭露您的個人資訊，且該揭露與我們向您提供的產品或服務相關的第三方供應商

出售未滿 16 歲未成年人的個人資訊

我們不會透過本服務明知故犯地收集未滿 16 歲未成年人的個人資訊，但我們連結的某些第三方網站可能會這麼做。這些第三方網站有各自的使用條款和隱私權政策，我們鼓勵父母和法定監護人留意子女的網路使用情況，並告知子女未經許可，切勿在其他網站提供資訊。

我們不會出售我們確知未滿 16 歲消費者的個人資訊，除非我們收到明確授權（「選擇加入權」），該授權須由年齡介於 13 至 16 歲的消費者，或未滿 13 歲消費者的父母或監護人提供。選擇加入個人資訊出售的消費者可隨時選擇退出日後的出售。如要行使選擇退出權，您（或您的授權代表）可與我們聯絡並提交請求。

如果您有理由相信未滿 13 歲（或 16 歲）的兒童向我們提供了個人資訊，請與我們聯絡並提供足夠詳細的資料，以便我們刪除該資訊。

您在 CCPA 下的權利

CCPA 賦予加州居民有關其個人資訊的特定權利。如果您是加州居民，您享有以下權利：

知情權。您有權獲知正在收集哪些類別的個人資料，以及使用個人資料的目的。
請求權。根據 CCPA，您有權要求我們向您揭露我們收集、使用、出售、為商業目的揭露及分享個人資訊的相關資訊。我們收到並確認您的請求後，將向您揭露：
- 我們所收集之您的個人資訊類別
- 我們所收集之您的個人資訊來源類別
- 我們收集或出售該個人資訊的業務或商業目的
- 我們與之分享該個人資訊的第三方類別
- 我們收集的關於您的具體個人資訊
- 如果我們出售了您的個人資訊，或為商業目的揭露了您的個人資訊，我們將向您揭露：
  - 已出售的個人資訊類別
  - 已揭露的個人資訊類別
拒絕出售個人資料的權利（退出）。 您有權要求我們不要出售您的個人資訊。如要提交退出要求，請聯絡我們。
刪除個人資料的權利。 您有權要求刪除您的個人資料，但須受某些例外情況限制。我們收到並確認您的要求後，將從記錄中刪除您的個人資訊（並指示我們的服務提供者刪除），除非適用例外情況。若為我們或我們的服務提供者保留該資訊所必需，我們可能會拒絕您的刪除要求，以便：
- 完成我們收集個人資訊所涉及的交易、提供您要求的商品或服務、採取在我們與您持續業務關係情境下可合理預期的行動，或以其他方式履行我們與您的合約。
- 偵測安全事件、防範惡意、欺騙性、詐欺或非法活動，或追究相關責任人的責任。
- 偵錯產品，以識別並修復影響現有預期功能的錯誤。
- 行使言論自由、確保其他消費者行使其言論自由的權利，或行使法律賦予的其他權利。
- 遵守《加州電子通訊隱私法》（《加州刑法》第 1546 條及後續條文）。
- 為公共利益進行公開或經同儕審查的科學、歷史或統計研究，並遵守所有其他適用的倫理與隱私法律；若刪除資訊可能導致研究無法完成或嚴重影響研究成果，且您先前已提供知情同意。
- 基於您與我們的關係，僅進行合理符合消費者預期的內部使用。
- 遵守法律義務。
- 基於您提供該資訊時的情境，進行其他內部且合法的使用。
不受歧視的權利。 您有權在行使任何消費者權利時不受歧視，包括：
- 拒絕向您提供商品或服務
- 對商品或服務收取不同價格或費率，包括提供折扣或其他優惠，或施加罰則
- 向您提供不同等級或品質的商品或服務
- 暗示您將以不同價格或費率取得商品或服務，或獲得不同等級或品質的商品或服務