引言與適用範圍
Topkee 是數字營銷領域的領導者,專注於運用數據分析與人工智慧等前瞻技術,協助企業掌握不斷變化的市場動態,發掘成長契機,拓展更廣闊的客群與商機。
本隱私政策說明了 Topkee 及其集團公司(以下統稱「Topkee」、「我們」或「我們的」)如何收集、使用及保護經由我們處理的個人資訊。這是我們的全球行為準則,規範Topkee在我們營運所在地處理個人資料的方式。
以透明建立信任
在一個以速度與規模為特徵的數位經濟中,透明度對我們的定位與營運方式至關重要。它是我們與依賴 Topkee 的個人和組織建立信任的基礎。為了維護這份信任,我們以清晰、易於存取且容易理解的方式說明我們的隱私實務,並讓您知道如何行使與您資料相關的權利。
將隱私付諸實踐
為了提供我們的產品與服務(統稱「我們的服務」)並執行日常業務營運,我們會收集、儲存、使用及分享個人資料。個人資料是指任何能直接(例如您的姓名)或間接(例如電話號碼或裝置識別碼)識別您身分的資訊。
依據所使用的服務,我們處理的個人資料對象包括:
終端使用者: 透過我們的服務與客戶互動的個人(例如,接收簡訊或驗證身分)
潛在客戶與訪客: 造訪我們網站、參加我們活動或與我們銷售團隊互動的個人
我們對個人資料的責任取決於您如何使用我們的服務或如何與我們互動:
Topkee 作為資料控制者: 我們決定與服務、帳戶、網站和營運相關的個人資料之「使用方式」與「使用原因」。在這些情況下,我們直接負責保護資料
Topkee 作為資料處理者: 我們依照客戶的指示處理個人資料——無論是透過具體指示、或是他們選擇的服務配置。在這些情況下,我們必須依照這些指示使用和保護個人資料
本隱私政策(「本政策」)適用於 Topkee 作為資料控制者時的情況
本政策未涵蓋的內容
補充政策: 特定服務或業務營運可能會有額外的隱私條款,並在收集資料時提供
我們處理哪些個人資料
為了提供服務、管理業務營運、推動研發、保護平台與網路安全以及防止詐欺,我們會從三個來源處理個人資料:1) 您直接分享的資料;2) 我們自動產生或收集的資料;3) 來自第三方的資料。
在過去 12 個月內,我們基於業務目的所收集、處理和揭露的個人資料類別,將取決於您與我們的關係性質,或您或我們的客戶所使用的服務,並可能包括以下內容:
您直接分享的資料
在一個以速度與規模為特徵的數位經濟中,透明度對我們的定位與營運方式至關重要。它是我們與依賴 Topkee 的個人和組織建立信任的基礎。為了維護這份信任,我們以清晰、易於存取且容易理解的方式說明我們的隱私實務,並讓您知道如何行使與您資料相關的權利。
我們如何及為何使用您的資料
我們處理個人資料的具體原因取決於您與我們的關係。我們僅處理實現下述目的所必需的個人資料,並遵守適用的資料保護法律。
在過去 12 個月內,我們已基於以下業務目的處理個人資料:
我們如何揭露個人資料
我們僅在提供服務、經營業務或遵守法律所必需時分享您的資料,且我們不會將您的資料出售給第三方。雖然我們可能基於這些業務目的分享特定類別的個人資料,但任何行動資訊都不會為了行銷或促銷目的而與任何第三方分享或出售。
在過去 12 個月內,我們可能已與下列類型的接收者分享個人資料:
資料使用類別與處理的法律依據
匯總、匿名化及去識別化資料
我們可能會從您的個人資料中衍生出匯總、匿名化或去識別化的資料。由於此類資料無法識別您的身分,因此依法不視為個人資料。我們得將此類資料用於任何目的。我們承諾絕不嘗試重新識別此類資訊,且僅會與在法律或技術上有義務保持其去識別化狀態的第三方分享
美國補充揭露
若您是美國居民,且有興趣了解我們最近基於業務目的揭露了哪些個人資料,以下為清單:
所謂「我們的業務目的」,係指我們僅依本節所述方式揭露個人資料
International Transfers
作為一個全球平台,我們會跨境移動資料,以確保無縫的連線、服務提供和業務營運。無論是 Topkee 集團內部傳輸資料,還是外部傳輸給可信賴的第三方,我們都依賴以下法律保護機制:
資料隱私框架(「DPF」): 我們的子公司Topkee Inc. 遵守美國商務部制定的歐盟-美國資料隱私框架(EU-U.S. DPF)、英國擴展部分及瑞士-美國資料隱私框架(Swiss-U.S. DPF)。若本隱私政策之條款與 EU-U.S. DPF Principles 及/或 Swiss-U.S. DPF Principles 之間存在任何衝突,應以該等原則為準。Topkee Inc. 受美國聯邦貿易委員會(FTC)的調查和執法權力管轄
歐盟、英國標準合約條款(「SCCs」): 用於 DPF 不適用的歐盟和英國傳輸之傳輸機制
資料安全及保存
Topkee 透過基於風險的安全框架和資料生命週期管理流程來保護個人資料
安全措施
為防止遺失、未經授權的使用、存取或揭露,Topkee 採用合理且適當的安全措施,旨在保護線上與線下的個人資料
基於風險的保護: 這些措施會根據我們收集、處理和儲存的個人資料的敏感性,以及當前技術狀態而有所不同
全球標準: 所有系統均受基於保安風險評估及審計(Security Risk Assessment and Audit)制定的政策管轄
保留政策
我們致力於在實現資料處理目的所必需的時間內,不以可識別個人身分之形式保留個人資料。我們依照 Topkee 的紀錄保留政策和指引來保留個人資料
客戶帳戶資料會根據提供服務和經營業務的需要而儲存。請注意,刪除客戶帳戶資料的請求需遵守本政策「隱私權利與選擇」一節中規定的限制
管理您的資料
我們提供您儲存、存取、刪除和行使資料控制權所需的工具。您可用的具體選擇完全取決於您使用的服務以及您如何配置該服務
加州特定條款
1. Topkee 在作為控制者處理受 CCPA 規範之客戶個人資料時,為獨立之「企業」
2. 以下條款適用於 Topkee 作為處理者處理受 CCPA 規範之客戶個人資料,且擔任「服務提供者」時:
(a) 本特定條款中所用之「個人資訊」一詞,具有 CCPA 所提供之意義;
(b) Topkee 將僅為本政策所定之商業目的(「目的」)處理客戶個人資料內之任何個人資訊。擔任服務提供者時,Topkee 不會出售或分享客戶個人資料內之個人資訊,亦不會 (i) 為目的以外之任何目的(包括為商業目的而保留、使用或揭露該資料,而非為目的或 CCPA 另有許可者)或 (ii) 在客戶與 Topkee 間直接商業關係之外,保留、使用或揭露該資料;
(c) Topkee 將 (i) 遵守其在 CCPA 下擔任服務提供者時對其適用之義務,且 (ii) 以 CCPA 所要求之相同隱私保護水準提供個人資訊。客戶有責任確保其在使用服務及其自身處理個人資訊時,已遵守且將持續遵守 CCPA 之要求;
(d) 客戶有權採取合理且適當之步驟,以協助確保 Topkee 使用個人資訊之方式符合客戶依 CCPA 所負之義務;
(e) 若 Topkee 判定其無法再履行其作為 CCPA 下服務提供者之義務,將通知客戶;
(f) 收到通知後,客戶有權依本政策採取合理且適當之步驟,以停止及補救個人資訊之未經授權使用;
(g) Topkee 將提供合理之額外及即時協助,以協助客戶履行其就消費者請求所負之義務(如本政策所定);
(h) 對於 Topkee 用以處理受 CCPA 規範之個人資訊之任何次處理者(「次處理者」係指 (a) Topkee 及其關係企業,其中 Topkee 或其關係企業正在處理客戶個人資料,且客戶為該資料之處理者;或 (b) Topkee 為向客戶提供服務而聘請以作為 Topkee 之次處理者處理客戶個人資料之任何第三方處理者。Topkee 用以提供服務之電信供應商不視為次處理者。),Topkee 將確保 Topkee 與該次處理者間之協議符合 CCPA,包括但不限於對服務提供者及承包商之合約要求;
(i) Topkee 不會將從客戶或代表客戶收到之客戶個人資料,與其從另一人或多人收到或代表另一人或多人收到之個人資訊,或從其與消費者自身互動中收集之個人資訊相結合,除非該等結合係為履行 CCPA(包括其任何法規)或加州隱私保護局通過之法規所允許之任何商業目的所必需;
(j) Topkee 證明其了解並將遵守其於 CCPA 下之義務。
3. Topkee 承認並確認,其不會將客戶個人資料內之個人資訊,作為提供予客戶之任何服務之對價而收受
隱私權利和選擇
根據適用的資料保護法律,對於我們作為資料控制者處理的個人資料,您可能擁有下列權利:
額外權利
根據您的司法管轄區,您可能可以對您的資料行使特定控制權:
敏感資料: 將敏感個人資料的使用限制在服務交付所嚴格必要的範圍內。Topkee 目前將處理限於本政策中所述的特定目的或法律允許的範圍
歐盟權利: 若您認為從歐洲傳輸至我們美國總部或其他非美國公司的資料違反了我們的隱私政策,您可以向傳輸資料的 Topkee 公司或其當地監管機構提出申訴,或對該公司提起訴訟
安全性與驗證
為保護您的帳戶,我們必須在處理某些請求(例如刪除)前驗證您的身分
驗證流程: 我們通常會要求提供您近期與我們互動的證明或登入驗證
授權代理人: 若您使用授權代理人提出請求,我們可能會要求提供授權書或書面授權證明,以證明其有權代您行事
限制
在某些情況下,這些權利可能受到限制或適用豁免,例如 Topkee 能夠證明其有法律要求或合法利益來處理您的資料。我們不會因您行使權利而歧視您或更改我們服務的價格,但若您要求我們刪除您的資料,可能會影響您使用我們服務的能力
重要說明
若 Topkee 作為資料處理者代表客戶處理您的資料,我們將引導您聯繫我們的客戶以行使您的權利
兒童隱私
我們的服務不針對兒童(美國和英國未滿 13 歲,或歐洲經濟區未滿 16 歲),亦非供其使用。若我們發現兒童建立了帳戶,我們將儘速停用該帳戶並刪除資料。若您認為我們無意中收集了兒童的資料,請發送主旨為「Children」的電子郵件至 privacy@topkee.com 與我們聯繫
與追蹤技術
我們使用 cookies、像素、網路信標和類似工具來保護我們的網站、分析效能並傳送相關廣告。這些工具有助於我們識別您的裝置,使您的體驗更安全、高效且符合您的興趣。根據美國某些州的法律,這被視為「分享」或「目標式廣告」
cookies
cookies 是儲存在您裝置上的小型檔案,有助於我們識別您,使您的體驗更高效和個人化。我們使用工作階段 cookies(在您關閉瀏覽器時過期)和持久性 cookies(在您的裝置上保留一段時間)。我們的 cookies 分為三類:
必要 cookies: 對於網站運作至關重要(例如,安全登入或記住您在訂購流程中的位置)。您無法選擇退出必要 cookies
功能性 cookies: 用於記住您的選擇(例如,語言或地區)並分析網站使用情況,以改善客戶體驗和網站效能。您可以選擇退出功能性 cookies,但某些網站功能可能無法正常運作
廣告 cookies: 用於向您顯示與您興趣相關的內容和廣告。您可以隨時選擇退出廣告 cookies
網路信標(像素)
網路信標(或像素)是可以嵌入我們行銷電子郵件中的 1x1 透明圖像,使我們能夠查看您是否開啟了電子郵件或點擊了連結,這有助於我們衡量通訊的有效性
您的控制權:如何管理追蹤技術
我們提供多種方式讓您管理追蹤技術:
瀏覽器設定: 您可以使用瀏覽器設定來選擇退出功能性 cookies 和廣告 cookies。有關如何操作的更多資訊,請[點擊此處](#)。若要管理 cookies 的隱私和儲存設定,請[點擊此處](#)
如何與我們聯繫
若您對本政策或我們的隱私實務有任何疑問,請透過 privacy@topkee.com 聯繫我們的資料保護官(「DPO」)
您也可以寄信到我們的全球總部:
Topkee Media Limited
Address:Room 02, 5/F, Peninsula Building, 538 Castle Peak Road, Cheung Sha Wan, Kowloon
解決申訴
我們致力於依照我們的申訴處理程序解決任何疑問或疑慮。若您有疑問或希望提出申訴(無論是關於我們的隱私實務或其他事項),請透過 privacy@topkee.com 或郵寄至「如何與我們聯繫」下提及的實體地址聯繫 Topkee 隱私團隊
我們鼓勵您使用這些直接管道以確保獲得即時回應,但我們也會處理透過任何其他方式收到的申訴
資料保護機構
您可能有權向當地資料保護機構提出申訴,或根據當地法律提起法院訴訟
歐洲經濟區居民
您有權向位於愛爾蘭的資料保護委員會提出申訴
英國居民
若您對我們的隱私實務有疑慮,您有權向英國資訊專員辦公室(ICO)提出申訴。根據英國資料(使用與存取)法案,您必須首先直接向 Topkee 提交您的申訴,以給予我們解決問題的機會。我們將在 30 天內確認收到您的申訴,並努力在無不當延遲的情況下提供實質回應。若您在收到我們的最終回覆後仍不滿意,您可以隨後將申訴升級至 ICO(
www.ico.org.uk)
若您的申訴與使用我們服務的公司有關(例如,您希望停止接收來自特定品牌的電子郵件),請直接聯繫該公司。作為資料處理者,我們無法解決關於我們客戶資料實務的申訴
除上述監管機構外,Topkee 旗下集團公司Topkee Inc. 亦受美國聯邦貿易委員會(FTC)的調查和執法權力管轄
本隱私政策的變更
我們會定期審查和更新本政策,以進行釐清或反映法律、技術或業務變更。最新版本將始終發佈在
topkee.com/privacy-policy,並在頂部標示「最後更新日期」。若我們做出影響您權益的重大變更,我們將透過 電子郵件提前通知,並在法律要求時取得您的同意