GDPR 隱私權政策

GDPR 隱私權政策

我們的隱私權政策最近一次更新日期為 2024 年 6 月 5 日。

本隱私權政策說明您使用服務時，我們對您資訊的蒐集、使用及揭露政策與程序，並告知您享有的隱私權，以及法律如何保障您。

我們使用您的個人資料來提供及改善服務。使用服務即表示您同意依照本隱私權政策蒐集及使用資訊。本隱私權政策由 TermsFeed GDPR 隱私權政策範本產生。

解釋與定義

解釋

首字母大寫的詞語，其含義依下列條件定義。無論以下定義以單數或複數形式出現，其含義均相同。

定義

就本隱私權政策而言：

「帳戶」是指為您建立的專屬帳戶，讓您存取我們的服務或部分服務。
「公司」（在本協議中稱為「公司」、「我們」或「我們的」）是指 eSkinStore

就 GDPR 而言，公司是資料控制者。
「國家」是指加拿大。
「Cookie」是由網站放置在您的電腦、行動裝置或任何其他裝置上的小型檔案，其中包含您在該網站的瀏覽記錄等資訊，並有多種用途。
「資料控制者」就 GDPR（一般資料保護規則）而言，是指作為法人、單獨或與他人共同決定個人資料處理目的及方式的公司。
「裝置」是指任何可存取服務的裝置，例如電腦、手機或數位平板。
「個人資料」是指任何與已識別或可識別個人相關的資訊。

就 GDPR 而言，個人資料是指與您相關的任何資訊，例如姓名、識別號碼、位置資料、線上識別碼，或一項或多項與身體、生理、基因、心理、經濟、文化或社會身分相關的特定因素。
「服務」是指本網站。
「服務提供者」是指代表公司處理資料的任何自然人或法人。此詞指公司聘用以協助提供服務、代表公司提供服務、執行與服務相關的服務，或協助公司分析服務使用情況的第三方公司或個人。
就 GDPR 而言，服務提供者被視為資料處理者。
「使用資料」是指自動收集的資料，可能由使用服務產生，或來自服務本身的基礎架構（例如，瀏覽頁面的時間）。
「網站」是指 eSkinStore，可透過 https://www.eskinstore.ca 存取
「您」是指存取或使用本服務的個人，或該個人代表其存取或使用本服務的公司或其他法人實體（視情況而定）。

根據 GDPR（一般資料保護規則），您是使用服務的個人，因此可稱為資料主體或使用者。

收集和使用您的個人資料

所收集的資料類型

個人資料

使用我們的服務時，我們可能會要求您提供某些可用於聯絡或識別您個人身分的資訊。個人身分識別資訊可能包括但不限於：

電子郵件地址
名字和姓氏
電話號碼
地址、州、省、郵遞區號、城市
使用資料

使用資料

使用服務時會自動收集使用資料。

使用資料可能包含以下資訊：您裝置的網際網路通訊協定位址（例如 IP 位址）、瀏覽器類型、瀏覽器版本、您造訪的服務頁面、造訪的時間與日期、在這些頁面上停留的時間、唯一裝置識別碼及其他診斷資料。

當您透過行動裝置存取服務時，我們可能會自動收集某些資訊，包括但不限於您使用的行動裝置類型、行動裝置的唯一 ID、行動裝置的 IP 位址、行動作業系統、行動網路瀏覽器類型、唯一裝置識別碼及其他診斷資料。

我們也可能收集您每次造訪我們服務時，或透過行動裝置存取服務時，您的瀏覽器所傳送的資訊。

追蹤技術與 Cookie

我們使用 Cookie 和類似的追蹤技術來追蹤您使用我們服務的活動，並儲存某些資訊。使用的追蹤技術包括信標、標籤和指令碼，用於收集和追蹤資訊，以及改善和分析我們的服務。我們使用的技術可能包括：

Cookie 或瀏覽器 Cookie。Cookie 是放置在您裝置上的小型檔案。您可以指示瀏覽器拒絕所有 Cookie，或在 Cookie 傳送時發出通知。然而，如果您不接受 Cookie，可能無法使用我們服務的部分內容。除非您已調整瀏覽器設定以拒絕 Cookie，否則我們的服務可能會使用 Cookie。
網頁信標。我們的服務和電子郵件中的某些區段可能包含稱為網頁信標的小型電子檔案（亦稱為透明 GIF、像素標籤和單像素 GIF），例如可讓公司統計造訪這些頁面或開啟電子郵件的使用者人數，並用於其他相關網站統計資料（例如記錄特定區段的熱門程度，以及驗證系統和伺服器的完整性）。

Cookie 可以是「持續性」Cookie，也可以是「工作階段」Cookie。持續性 Cookie 會在您離線時留存於您的個人電腦或行動裝置上，而工作階段 Cookie 則會在您關閉網頁瀏覽器後立即刪除。

我們會使用工作階段 Cookie 和持續性 Cookie，以達成以下目的：

必要／基本 Cookie

類型：工作階段 Cookie

管理者：我們

用途：這些 Cookie 對於提供您可透過網站使用的服務，以及讓您使用網站的部分功能至關重要。它們有助於驗證使用者身分，並防止使用者帳戶遭到詐欺使用。若沒有這些 Cookie，便無法提供您要求的服務，而我們僅會使用這些 Cookie 為您提供這些服務。
Cookie 政策／通知接受 Cookie

類型：持續性 Cookie

管理者：我們

用途：這些 Cookie 可識別使用者是否已接受網站使用 Cookie。
功能性 Cookie

類型：持續性 Cookie

管理者：我們

用途：這些 Cookie 可讓我們記住您使用網站時所做的選擇，例如記住您的登入資料或語言偏好。這些 Cookie 的目的是提供更個人化的使用體驗，並避免您每次使用網站時都必須重新輸入偏好設定。
追蹤與效能 Cookie

類型：持續性 Cookie

管理者：第三方

用途：這些 Cookie 用於追蹤網站流量以及使用者如何使用網站的相關資訊。透過這些 Cookie 收集的資訊可能會直接或間接識別您的個人訪客身分。這是因為收集的資訊通常會與您用來存取網站的裝置所關聯的假名識別碼相連結。我們也可能使用這些 Cookie 測試網站的新頁面、新功能或新功能性，以了解使用者的反應。

如需進一步了解我們使用的 Cookie 以及您對 Cookie 的選擇，請參閱我們的 Cookie 政策或《隱私權政策》中的 Cookie 章節。

使用您的個人資料

公司可能會將個人資料用於以下目的：

提供及維護我們的服務，包括監控我們服務的使用情況。
管理您的帳戶：管理您作為本服務使用者的註冊資料。您提供的個人資料可讓您使用註冊使用者可用的本服務各項功能。
履行合約：開發、遵守並履行您透過本服務購買產品、物品或服務的購買合約，或您與我們透過本服務訂立的任何其他合約。
聯絡您：透過電子郵件、電話、簡訊或其他同等形式的電子通訊（例如行動應用程式推播通知）聯絡您，通知您有關功能、產品或簽約服務的更新或資訊，包括安全性更新；在必要或合理的情況下提供這些資訊。
向您提供新聞、特別優惠，以及我們提供的其他商品、服務和活動的一般資訊，這些商品、服務和活動與您已購買或詢問過的項目相似，除非您已選擇不接收此類資訊。
管理您的請求：處理及管理您向我們提出的請求。
企業轉讓：我們可能會使用您的資訊來評估或進行合併、剝離、重組、改組、解散，或以其他方式出售或轉讓我們部分或全部資產，無論是以持續經營的方式，或作為破產、清算或類似程序的一部分；在此情況下，我們持有的服務使用者個人資料可能屬於轉讓資產之一。
其他用途：我們可能會將您的資訊用於其他用途，例如資料分析、辨識使用趨勢、判定促銷活動的成效，以及評估並改進我們的服務、產品、服務項目、行銷和您的體驗。

我們可能會在以下情況分享您的個人資訊：

與服務提供者分享：我們可能會與服務提供者分享您的個人資訊，以監控及分析我們服務的使用情況、處理付款，以及聯絡您。
企業轉讓：在與其他公司合併、出售公司資產、融資，或將我們全部或部分業務收購給另一家公司相關的交易中，或其協商期間，我們可能會分享或轉讓您的個人資訊。
與關係企業分享：我們可能會與我們的關係企業分享您的資訊，在此情況下，我們會要求這些關係企業遵守本隱私權政策。關係企業包括我們的母公司，以及任何其他子公司、合資夥伴或由我們控制或與我們共同受控的公司。
與商業合作夥伴分享：我們可能會與我們的商業合作夥伴分享您的資訊，以向您提供特定產品、服務或促銷活動。
與其他使用者分享：當您與其他使用者分享個人資訊，或在公開區域與其他使用者互動時，所有使用者都可能查看此類資訊，而這些資訊也可能在外部公開散布。
經您同意：經您同意後，我們可能會為任何其他目的揭露您的個人資訊。

保留您的個人資料

公司僅會在本隱私權政策所述目的必要的期間內保留您的個人資料。我們會在必要範圍內保留並使用您的個人資料，以履行法律義務（例如，若我們必須保留您的資料以遵守適用法律）、解決爭議，並執行我們的法律協議與政策。

公司也會為內部分析目的保留使用資料。使用資料通常保留時間較短，但若此資料用於加強安全性或改善我們服務的功能，或我們依法有義務保留此資料更長時間，則不在此限。

移轉您的個人資料

您的資訊（包括個人資料）會在公司的營運辦公室，以及參與處理的各方所在的任何其他地點進行處理。這表示，這些資訊可能會移轉至並儲存在您所在州、省、國家或其他政府管轄區以外的電腦上，而該處的資料保護法律可能與您所在管轄區的法律有所不同。

您同意本隱私權政策並提交相關資訊，即表示您同意進行該項移轉。

公司將採取所有合理必要的措施，確保您的資料受到安全處理，並遵守本隱私權政策。除非已採取適當的管控措施，包括保障您的資料及其他個人資訊的安全，否則不會將您的個人資料移轉至任何組織或國家。

揭露您的個人資料

商業交易

如果公司涉及合併、收購或資產出售，您的個人資料可能會被移轉。我們會在您的個人資料移轉並受不同的隱私權政策約束之前通知您。

執法機關

在某些情況下，若法律要求或為回應公共機關（例如法院或政府機構）的有效請求，公司可能必須揭露您的個人資料。

其他法律要求

公司可能基於善意，相信有必要採取以下行動而揭露您的個人資料：

遵守法律義務
保護及捍衛公司的權利或財產
預防或調查與服務相關的可能不當行為
保護服務使用者或公眾的人身安全
避免承擔法律責任

您個人資料的安全

您的個人資料安全對我們至關重要，但請記住，透過網際網路傳輸或電子儲存的方法都無法達到百分之百安全。儘管我們努力採用商業上可接受的方式保護您的個人資料，但無法保證其絕對安全。

處理您個人資料的詳細資訊

我們使用的服務提供者可能會存取您的個人資料。這些第三方供應商會依照其隱私權政策，收集、儲存、使用、處理及傳輸您在我們服務上的活動資訊。

分析

我們可能會使用第三方服務提供者來監控和分析我們服務的使用情況。

電子郵件行銷

我們可能會使用您的個人資料，透過電子報、行銷或促銷資料，以及其他您可能感興趣的資訊與您聯絡。您可以點擊我們所寄送電子郵件中的取消訂閱連結或依照其中指示，或聯絡我們，以選擇不接收部分或所有此類訊息。

GDPR 隱私權

依據 GDPR 處理個人資料的法律基礎

我們可能在以下情況下處理個人資料：

同意：您已同意為一項或多項特定目的處理個人資料。
履行合約：提供個人資料是為了履行與您簽訂的協議及/或履行其任何合約前義務所必需。
法律義務：處理個人資料是為了遵守公司所負有的法律義務所必需。
重大利益：處理個人資料是為了保護您或其他自然人的重大利益所必需。
公共利益：處理個人資料與執行公共利益任務或行使授予公司的公權力有關。
正當利益：處理個人資料是為了實現本公司所追求的正當利益。

無論如何，本公司都樂意協助釐清適用於處理作業的具體法律依據，尤其是提供個人資料是否為法定或合約要求，或是簽訂合約所需的條件。

您在 GDPR 下的權利

本公司承諾尊重您個人資料的機密性，並確保您能行使自己的權利。

根據本隱私權政策，以及若您身處歐盟時依據法律，您有權：

要求存取您的個人資料。您有權存取、更新或刪除我們持有的您的資訊。如可行，您可以直接在帳戶設定區段存取、更新或要求刪除您的個人資料。若您無法自行執行這些操作，請聯絡我們以取得協助。您也可以藉此取得我們持有的您的個人資料副本。

存取帳戶資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

要求更正我們持有的您的個人資料。您有權要求更正我們持有的任何不完整或不準確資訊。

編輯帳戶資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

管理您的請求。您有權要求我們向您顯示所有請求。

顯示所有請求

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

反對處理您的個人資料。若我們以正當利益作為處理資料的法律依據，而您的特定情況使您想以此為由反對我們處理您的個人資料，您便享有此權利。若我們基於直接行銷目的處理您的個人資料，您也有權提出反對。
要求刪除您的個人資料。若我們沒有正當理由繼續處理您的個人資料，您有權要求我們刪除或移除這些資料。

刪除帳戶資訊

輸入您的電子郵件以提交此請求

電子郵件格式：example@mailserver.domain

要求轉移您的個人資料。我們會以結構化、常用且可機器讀取的格式，將您的個人資料提供給您，或您指定的第三方。請注意，此權利僅適用於您最初同意我們使用的自動化資訊，或我們為了履行與您的合約而使用的資訊。
撤回您的同意。您有權撤回對使用您個人資料的同意。若您撤回同意，我們可能無法讓您使用服務的某些特定功能。