本隱私權政策幫助您瞭解:我們收集哪些資訊、何時收集;我們如何使用、共享和保護您的個人資訊;以及您根據《通用資料保護條例》和其他法案或法規所享有的權利。
Chanty, Inc.(以下簡稱「Chanty」、「公司」或「我們」)尊重您的隱私,並承諾透過遵守本政策來保護您的隱私。Chanty 讓同一團隊空間內的使用者能夠更高效地協作和共享內部資訊。本隱私權政策說明了當您使用 Chanty 服務時,Chanty 如何以及何時收集、使用、共享和保護使用者資訊。本政策的條款適用於 Chanty 各網站和應用程式(網頁版、桌面版和手機版)所提供的全部 Chanty 服務。
編寫本隱私權政策,是為了更好地服務那些關心自己個人資訊如何在網上被使用的人。請仔細閱讀本政策,以瞭解我們關於您資訊的政策與做法,以及我們如何處理這些資訊。
使用 Chanty 各網站提供的 Chanty 服務或下載應用程式(桌面版或手機版),即表示您同意本隱私權政策。您同意我們的資訊處理方式,包括本隱私權政策所述的對您資訊的收集、使用、處理和共享,也同意將您的資訊傳輸至美國以及我們設有或使用設施、服務提供商或合作夥伴的其他國家並在當地處理,無論您在何處使用我們的服務。您確認,儲存或處理您資訊所在國家的法律、法規和標準可能與您所在國家的有所不同。
如果您不同意本政策,請勿下載、註冊或使用 Chanty, Inc. 的服務。
我們會從造訪網站或使用服務的使用者處收集哪些資訊?
我們可能會收集以下與您有關的資訊:
- 聯絡資訊,例如您在註冊服務時選擇提供的全名、電子郵件地址及任何聯絡方式;
- 您在 Chanty 上與其他成員溝通、使用我們服務時提供的資訊,例如檔案的上傳日期;
- 服務上或透過服務進行的所有通訊內容:使用者通訊、傳送給我們的回饋、建議和想法,或您就服務相關支援事宜聯絡我們時提供的任何其他資訊;
- 您選擇上傳、與其他使用者共享,或直接透過服務提供給我們的任何其他資訊;
- 關於您如何使用我們服務的資訊,例如您檢視或參與的內容型別,以及您活動的頻率和時長。
Chanty 可能會根據其他服務的條款和政策,從您選擇使用的這些服務(例如整合)處接收與您有關的資訊。我們可能會將收到的資訊用於本政策「我們如何使用所收集的資訊」一節所述的目的。
裝置資訊與位置
我們可能會從您安裝或存取我們服務的電腦、手機或其他裝置處收集資訊,包括但不限於透過 GPS、藍牙或 Wi-Fi 訊號獲取的裝置位置。我們可能會將從您不同裝置收集的資訊關聯起來,以便在您的各裝置上一致地提供服務。
日誌與 Cookie 資料
我們會自動收集您的瀏覽器或作業系統透過服務提供的資訊,例如您的網際網路通訊協定(IP)位址及其他瀏覽器或裝置識別碼、瀏覽器型別、作業系統、崩潰資料、您在使用服務前造訪過的頁面、造訪的日期和時間、您在服務內的活動和操作資訊(您點選的連結或檢視的頁面),以及其他標準的伺服器日誌資訊。
Cookie 資料是用於在網頁瀏覽器中儲存資訊的小段文字。Cookie 用於在電腦、手機和其他裝置上儲存和接收識別碼及其他資訊。其他技術,包括儲存在您瀏覽器或裝置上的資料、與您裝置及其他軟體關聯的識別碼,也用於類似目的。在本政策中,Chanty, Inc. 將所有這些技術統稱為「Cookie」。如果您在 Chanty 上擁有帳戶(團隊空間),我們會使用 Cookie。本政策說明了我們使用 Cookie 的原因,以及您可以做出的選擇。
我們為什麼使用 Cookie?
我們使用 Cookie 來幫助我們提供、保護和改進服務(包括 Chanty 網站和應用程式),實現內容個性化並提供更安全的體驗。我們可能會設定或記錄儲存在 Cookie 或本地儲存物件中的資料,以自動收集這些資訊。您的網頁瀏覽器或裝置提供了管理 Cookie 資料的設定。
如果您選擇在瀏覽器中停用 Cookie 會怎樣?
部分功能或服務將無法存取,或者可能無法正常執行。
我們會有意收集 16 歲以下兒童的資料嗎?
Chanty 服務並非面向 16 歲以下兒童,我們也不會有意收集 16 歲以下兒童的個人資訊。如果我們發現自己在未經家長同意驗證的情況下收集或接收了 16 歲以下兒童的個人資訊,我們會立即刪除該資訊。如果您認為我們可能持有來自或關於 16 歲以下兒童的任何資訊,請透過以下方式聯絡我們:info@chanty.com。
我們何時收集個人資訊?
瀏覽 Chanty 網頁無需提供個人資料。但如果使用者希望透過我們的網站或應用程式使用 Chanty 服務,則必須處理個人資料才能正常提供服務。使用者在 Chanty 網站上註冊團隊空間帳戶時需要提供個人資料。我們所接收的個人資料由註冊流程中使用的表單決定。在 Chanty 網站上註冊時,註冊的 IP 位址、日期和時間(時間戳記)也會被儲存。
儲存這些資料是防止我們的服務被濫用的唯一方式,並且在必要時能夠對已發生的違法行為展開調查。此外,儲存這些資料對於保障 Chanty 作為資料控制者的地位也十分必要。除非存在移交資料的法定義務,或移交是出於刑事起訴的目的,否則這些資料不會被傳遞給第三方。
我們如何使用所收集的資訊?
我們使用所收集的資訊來提供和改進 Chanty, Inc. 公司所提供的服務。此類用途的示例包括:
- 就我們服務的使用與您進行溝通;
- 為您和其他使用者增強並提升服務的安全性、完整性和保障;
- 營運、維護和改進為您提供服務的系統與基礎設施;
- 在提供服務的過程中,為您打造個性化和定製化的體驗;
- 告知您我們政策和條款的更新;
- 在您聯絡我們時作出回應;
- 開展資料和系統分析,包括為改進我們所提供服務而進行的研究。
除本隱私權政策中列明的用途外,我們還可能將您的個人資訊用於:
- 透過電子郵件或其他方式,向您傳送我們認為您可能感興趣的資訊或 Chanty 內容,並向您傳送與我們業務相關的行銷資訊,例如當您下載我們的電子書或其他行銷內容時;
- 根據您的通訊偏好,向您推廣我們服務的使用,並與您分享推廣和資訊類內容;
- 滿足法律要求。
Chanty 會使用您提供給我們的資訊,就我們的相關內容、產品和服務與您聯絡。您隨時可以退訂這些資訊。
客戶評價與留言
我們會在網站上發布客戶評價和留言,其中可能包含個人資訊。在發布客戶姓名和評價之前,我們會透過電子郵件徵得每位客戶的同意。
信用卡資訊的使用
如果您向我們提供信用卡資訊,我們僅將其用於核實您的財務資格並向您收款。我們使用第三方服務提供商來處理信用卡支付。除代表我們處理信用卡支付這一唯一目的外,該服務提供商不得儲存、保留或使用您提供的資訊。
我們會從郵件資訊訂閱使用者處收集並使用哪些資訊?
在 Chanty 網站上,使用者可以訂閱我們的郵件資訊。Chanty 會定期透過郵件資訊向其客戶和業務合作夥伴介紹產品更新和行銷洞察。Chanty 郵件資訊會在以下情況下傳送給使用者:使用者擁有有效的電子郵件地址,並同意訂閱該郵件資訊。
在訂閱郵件資訊的過程中,我們還會儲存訂閱時的 IP 位址、日期和時間。收集這些資料是為了在日後能夠了解使用者電子郵件地址可能存在的濫用情況,同時也是對 Chanty, Inc. 公司的法律保護。
作為郵件資訊訂閱的一部分而收集的個人資料,將僅用於傳送我們的郵件資訊。此外,如果郵件資訊的投遞方式發生變更,或技術條件發生變化,我們可能會透過電子郵件通知訂閱者。我們不會將透過郵件資訊服務收集的任何個人資料傳遞給第三方。
資料主體可隨時終止對我們郵件資訊的訂閱。資料主體此前就儲存個人資料所作出的同意,也可隨時撤回。要撤回同意,只需點選任意一封郵件資訊頁尾中的「取消訂閱」連結即可。您也可以隨時按照本隱私權政策「聯絡方式」一節所述,透過 Chanty 聯絡我們的團隊來退訂。
資料保留、帳戶停用與刪除
我們會保留資料,直至其不再為提供服務所必需,或直至您的帳戶被刪除——以先發生者為準。這需要根據具體情況判斷,取決於資料的性質、收集和處理資料的原因,以及相關的法律或營運保留需求。
您有權要求刪除團隊空間,我們保留在 30 個工作日內處理您請求的權利。
團隊空間一經刪除,已刪除團隊的團隊空間網址將無法再次使用。您隨時可以選擇任意可用的團隊空間網址建立新的團隊空間。
我們不會干預您團隊空間的運作,也不會代為處理刪除團隊空間成員的操作,該操作可由團隊空間所有者或管理員完成。
團隊空間所有者只能由團隊空間管理員停用或刪除。
應團隊空間所有者本人的請求,我們可以將團隊空間所有者角色轉移給任意一位活躍的團隊空間成員。
安全與保障
我們所掌握的資訊用於幫助我們驗證帳戶,並提升服務內外的安全性與保障:調查可疑活動或違反我們條款或政策的行為。保護您的團隊空間資料是我們工程團隊的首要任務,我們會使用自動化系統以及加密和機器學習等先進技術。例如,我們使用自動化技術檢測可能損害您、其他使用者或我們服務的可疑活動。
資訊是如何共享的?
在以下情況下,我們可能會共享所收集的資訊:
- 向可能協助提供整合服務或部分服務的第三方服務提供商共享;
- 向您可以透過服務連線的第三方應用程式或服務共享;
- 在 Chanty, Inc. 部分或全部資產發生合併、剝離、重組、改組、解散或其他出售或轉讓時(無論是作為持續經營的一部分,還是作為破產、清算或類似程式的一部分),Chanty, Inc. 所持有的關於我們使用者的個人資訊可能會轉移給新的所有者;
- 幫助驗證帳戶和活動,並提升服務內外的安全性與保障,例如調查可疑活動或違反我們條款或政策的行為;
- 在我們有證據表明法律要求我們這樣做、且該請求影響該司法轄區內的使用者並符合國際公認標準時,回應法律請求;
- 按照您的其他指示或授權。
當我們收到的關於您的資訊涉及法律請求或義務、政府調查,或涉及可能違反我們條款或政策的調查時,這些資訊可能會被存取、處理和保留更長時間。對於因違反我們條款而被停用的帳戶,我們也可能將其資訊保留至少一年,以防止重複濫用或其他違反我們條款和政策的行為。
我們處理資料的法律依據是什麼?
我們收集、處理和共享資料是為了:
- 提供我們的服務;
- 履行我們的法律義務;
- 實現我們的合法利益,包括向使用者和合作夥伴提供個性化、安全且可持續經營的服務方面的利益,除非這些利益被您的利益或需要保護個人資料的基本權利和自由所凌駕。
根據《通用資料保護條例》,您享有哪些權利?
根據《通用資料保護條例》(GDPR),您有權存取、更正、匯出和刪除您的資料,也有權限制和反對對您資料的某些處理,包括:
- 透過我們所有行銷資訊中的「取消訂閱」連結,撤回您對我們將您資料用於直接行銷目的的同意;
- 透過隨時要求我們刪除您的帳戶,反對我們基於自身或第三方合法利益對您資料的處理。
您如何存取和修改我們所掌握的關於您的資訊?
目前,在 Chanty 處於早期體驗階段期間,您可以要求我們在 Chanty 網頁版或桌面版應用程式中修改或匯出可識別個人身份的資訊,也可以透過 info@chanty.com 聯絡我們提出該要求。
請注意,資料匯出的處理為半自動進行,視資料量而定可能需要 90 天或更長時間。在公開發布時,我們將在您的 Chanty 團隊空間設定中提供管理、存取和匯出資料所需的全部工具。請求處理完成後,您將立即在 Chanty 的團隊空間中看到相應變化,但 Chanty 仍會在備份副本中保留這些資料一段商業上合理的時間。
我們如何保護所儲存的資訊?
Chanty, Inc. 已採取相應措施,保護您的個人資訊免遭意外丟失、未經授權的存取、使用、更改和披露。您提供給我們的所有資訊均儲存在防火牆保護下的安全伺服器上。
我們會定期掃描網站的安全漏洞和已知隱患,以儘可能保障您造訪我們網站的安全。Chanty 的網路每季度都會接受滲透測試,以排查任何潛在的薄弱環節。我們採用審計制度、資料庫檔案的檔案系統加密、資料傳輸加密,以及應用程式層的密碼加密。
您的個人資訊受安全網路保護,僅有少數擁有此類系統特殊存取權限的人員可以存取,且他們必須對資訊保密。檔案系統和檔案儲存均已加密,Chanty 上的每個團隊還配有相互隔離的儲存空間。
此外,您提供的所有敏感/信用資訊均透過安全通訊端層(SSL)技術加密。任何帳單交易都會被加密,並透過閘道器服務提供商處理,不會在我們的伺服器上儲存或處理。
當使用者下單、錄入、提交或存取其資訊時,我們會採取多種安全措施來保障您個人資訊的安全。您的檔案和個人資訊透過符合 GDPR 要求的第三方提供商 AWS,儲存在存取受限的受控環境中。
團隊空間資料僅能透過邀請存取,從而保持高度的隱私。在登入 Chanty 時,您無法猜到某個團隊空間是否存在,也無法查出團隊空間的建立者。Chanty 的登入採用一次性驗證碼實現,相比使用密碼登入更安全,也更難被利用。
我們公司還制定了完善的內部制度,並定期為團隊成員開展資料保護培訓。此外,我們的辦公場所配有報警系統,所有機密檔案都會上鎖保管,不再需要時會被妥善銷燬。
然而,您資訊的安全也取決於您自己。當我們向您提供(或您自行選擇)用於存取 Chanty 服務的一次性驗證碼或密碼時,您有責任對該驗證碼或密碼保密。我們請您不要與任何人分享您的驗證碼或密碼。我們也提醒您,在 Chanty 應用程式的公開區域發布資訊時務必謹慎。您在公開區域分享的資訊,可能會被 Chanty 應用程式的任何使用者檢視。
遺憾的是,透過網際網路和行動平臺傳輸資訊並非絕對安全。儘管我們會盡最大努力保護您的個人資訊,但我們無法保證透過 Chanty 應用程式傳輸的個人資訊絕對安全。任何個人資訊的傳輸均由您自行承擔風險。對於繞過我們所提供的任何隱私設定或安全措施的行為,我們概不負責。
我們會跨境傳輸資料嗎?
在我們向您提供服務並使用服務提供商的過程中,您理解並同意,資訊可能由我們在全球不同地點儲存或處理。例如,從歐洲經濟區(EEA)收集的資訊,可能會出於本政策所述目的被傳輸至 EEA 以外的國家。我們採用經歐盟委員會批准的標準合同條款,並依據委員會針對某些國家作出的決定,處理從 EEA 到美國及其他國家的資料傳輸。對於您個人資料的大多數接收方而言,所涉及的僅為您的電子郵件地址和您提供的個人資料資訊。這些資訊對我們向您提供服務至關重要。我們已對服務提供商進行稽核,他們均已公開宣告符合 GDPR 要求。
《加州線上隱私保護法》
CalOPPA 是全美第一部要求商業網站和線上服務發布隱私權政策的州法律。該法律的適用範圍遠超加州:它要求美國境內(乃至全球)任何營運網站並收集加州消費者可識別個人身份資訊的個人或公司,在其網站上發布醒目的隱私權政策,明確說明所收集的資訊以及資訊共享給哪些個人或公司。詳見: https://consumercal.org/california-online-privacy-protection-act-caloppa/
根據 CalOPPA,我們同意以下各項:
- 使用者可以匿名造訪我們的網站;
- 本隱私權政策建立後,我們會在首頁新增指向它的連結,或至少在使用者進入網站後的第一個重要頁面上新增;
- 我們的隱私權政策連結包含「隱私」一詞,並且可以在上述頁面上輕鬆找到;
- 隱私權政策的任何變更都會透過電子郵件通知您,您也可以登入帳戶來更改自己的個人資訊。
我們的網站如何處理「請勿追蹤」訊號?
當瀏覽器啟用「請勿追蹤」(DNT)機制時,我們不會響應「請勿追蹤」訊號,也不會植入 Cookie 或投放廣告。我們不予響應的原因是:DNT 對訪客使用者處於啟用狀態。
我們的網站是否允許第三方行為追蹤?
同樣需要說明的是,我們不允許第三方行為追蹤。
公平資訊實踐
公平資訊實踐原則構成了美國隱私法的基石,其所包含的理念對全球資料保護法律的發展產生了重要影響。理解公平資訊實踐原則及其實施方式,對於遵守各項保護個人資訊的隱私法律至關重要。
為符合公平資訊實踐,一旦發生資料洩露,我們將採取以下應對措施:
- 我們將在 7 個工作日內透過電子郵件通知您;
- 我們同樣遵守個人救濟原則,該原則要求個人有權對未能遵守法律的資料收集者和處理者依法主張可執行的權利。
《CAN-SPAM 法案》
《CAN-SPAM 法案》是一部為商業電子郵件設定規則的法律,它規定了商業訊息的各項要求,賦予收件人要求停止向其傳送郵件的權利,並對違規行為規定了嚴厲的處罰。
我們收集您的電子郵件地址是為了:
- 傳送資訊,回覆諮詢和/或其他請求或問題;
- 處理訂單,併傳送與訂單相關的資訊和更新。
為遵守 CAN-SPAM,我們同意以下各項:
- 不使用虛假或誤導性的主題或電子郵件地址;
- 以合理的方式表明該訊息屬於廣告;
- 提供我們企業或網站總部的實際地址;
- 如果使用了第三方電子郵件行銷服務,則對其合規性進行監督;
- 迅速響應退出/退訂請求;
- 允許使用者透過每封郵件底部的連結退訂。
如果您希望隨時退訂今後的郵件,可以傳送郵件至 info@chanty.com,我們會立即將您從所有通訊中移除。
我們將如何通知您本政策的變更?
我們會在合理的時間內更新本隱私權政策,並透過及時的郵件資訊通知所有使用者。本隱私權政策最後修訂的日期標註在頁面頂部。您有責任定期檢視本隱私權政策,以瞭解任何變更。
聯絡方式
如需就本隱私權政策提出疑問、請求行使 GDPR 權利,或瞭解更多關於 Chanty 服務的資訊,請透過以下方式聯絡我們:info@chanty.com,或郵寄至:
Chanty Inc.
1732 1st Avenue
New York, NY 10128
USA