隱私通告
簡介
本隱私政策將幫助您了解 AwardWallet 收集和使用哪些資訊,以及您對這些資訊擁有的選擇權。當我們在本政策中提及「AwardWallet」、「我們」或「本公司」時,是指向您提供服務的 AwardWallet, LLC。「服務」是指 AwardWallet 提供的應用程式、服務和網站(包括行銷和產品網站)。AwardWallet 可能會不時推出新產品和服務。如果這些新產品和服務影響本政策,我們將按照下文第 10 條的規定通知您。透過我們服務收集的資訊僅限於為客戶提供服務以及本政策規定的用途。
如果您對本隱私政策或我們的做法有任何疑問,請聯絡我們。如果您來自歐洲經濟區(EEA)且對我們未能妥善解決的隱私或數據使用問題有疑慮,請聯絡我們位於美國的第三方爭議解決機構(免費服務):https://go.adr.org/dpf_irm.html。
目錄:
- 我們收集和接收的資訊
- 我們如何使用收集和接收的資訊
- 分析、Cookie 及其他網站技術
- 資訊分享
- 通訊
- 存取您的資料
- 加州消費者隱私法
- 資料隱私框架合規性
- 安全性
- 本聲明的變更
- 問題或投訴
1. 我們收集和接收的資訊
我們收集多種類型的資訊以向您提供服務,包括:
客戶帳戶和註冊資料:包括您為建立帳戶而提供的資訊,可能包含姓名、第三方忠誠度獎勵計劃資訊(包括帳戶存取資訊)、旅行預訂資訊、密碼和有效的電子郵件地址。
服務資料(包括工作階段和使用資料):
當您使用我們的服務時,我們會接收透過使用服務產生的資訊,或來自服務基礎架構本身的資訊(例如工作階段持續時間、連線資訊等)。我們也可能收集關於服務存取和使用方式的使用和日誌資料,包括您使用服務的裝置資訊、IP 位址、位置資訊、語言設定、作業系統、唯一裝置識別碼及其他診斷資料,以協助我們支援服務。更多關於服務資料的資訊,請參閱第 3 節「分析、Cookie 和其他網站技術」。
第三方資料:我們可能從其他來源接收您的資訊,包括第三方獎勵或忠誠度計畫(您已授權我們存取)、公開資料庫或我們購買資料的第三方,並將這些資料與我們已有的資訊結合。我們也可能從企業集團內的其他關聯公司接收資訊。這有助於我們更新、擴充和分析記錄,識別新的行銷對象,並提供您可能感興趣的產品和服務。
位置資訊:我們收集您的位置資訊和 IP 位址,用於提供和支援服務,以及防範詐欺和安全監控。
裝置資訊:當您使用我們的服務時,我們會自動收集您使用的裝置類型、作業系統版本和裝置唯一識別碼(UDID)。
處理的法律依據(僅限歐洲經濟區個人):如果您來自歐洲經濟區,我們收集和使用上述個人資訊的法律依據將取決於相關個人資訊和我們收集資訊的具體情境。如果您來自歐洲經濟區,「個人資訊」是指任何可直接或間接識別您身分的個人識別資訊或其他資料。
但是,我們通常會在獲得您的同意、需要個人資訊來執行服務,或處理符合我們的合法利益且不會凌駕於您的資料保護利益或基本權利和自由之上時,收集您的個人資訊。在某些情況下,我們也可能有法律義務收集相關個人資訊。
如果我們要求您提供個人資訊以符合法律要求或向您提供服務,我們會在相關時間點明確說明,並告知您提供個人資訊是否為強制性(以及若您不提供個人資訊可能產生的後果)。
同樣地,如果我們基於我們或第三方的合法利益收集和使用您的個人資訊,且這些利益尚未在上述列出,我們會在相關時間點向您明確說明這些合法利益為何。
如果您對我們收集和使用個人資訊的法律依據有疑問或需要更多資訊,請聯絡我們。
2. 我們如何使用收集和接收的資訊
AwardWallet 可能會存取(在您同意的情況下,可能包括有限的查看或收聽)並使用我們收集的資料,以便:(a) 提供和維護服務;(b) 處理和回應服務、安全和客戶支援問題;(c) 偵測、預防或以其他方式處理詐欺、安全、非法或技術問題;(d) 依法要求;(e) 履行我們的合約;(f) 改進和增強服務;(g) 向我們的客戶和使用者提供分析或有價值的資訊。
我們如何使用資訊的一些具體範例:
- 建立和管理您的帳戶
- 向您傳送訂單確認
- 促進和改進您訂購的服務的使用
- 向您傳送產品更新、行銷通訊和服務資訊
- 回應客戶查詢和支援請求
- 進行研究和分析
- 根據您的興趣顯示內容
- 分析數據,包括透過自動化系統和機器學習來改善我們的服務和您的使用體驗
- 提供您關於服務使用情況的資訊,以及改進建議、見解和基準比較
- 推廣我們第三方業務合作夥伴的服務
只要您的帳戶處於活躍狀態,AwardWallet 將保留您的資訊,以履行法律義務、解決爭議並執行我們的協議。
如果您希望取消帳戶或停止使用我們的服務,或者我們持有您的個人資訊且您希望從資料庫中刪除或停用,您可以在此進行操作。
4. 資訊分享
確保您的隱私對我們很重要,我們非常重視保護您個人資訊的責任。在法律允許的範圍內,我們可能會按照本隱私權政策所述,與第三方分享某些資訊和彙總研究資料。這些第三方包括:
第三方服務供應商和廠商。我們使用協助日常營運的第三方服務,以下是一些營運範例:
- 託管和提供 AwardWallet 服務
- 提供客戶支援
- 傳送電子郵件通訊
- 執行資料儲存、資料分析和維護
- 提供雲端運算基礎設施
這些第三方服務供應商僅在執行其職能所需的範圍內存取個人資訊,且必須按照本隱私權政策處理個人資訊。如果我們將您的任何個人資訊轉移給作為代理人的第三方,我們將對這些第三方代理人不符合本隱私權政策的行為負責,除非法律另有規定。
行銷和分析合作夥伴。我們使用某些行銷和分析合作夥伴(如 Google Analytics、Facebook Analytics、Sparkpost 等)來協助我們行銷產品,並了解使用者如何使用我們的服務,以改善服務品質。這些第三方合作夥伴可能會接收您使用我們服務的資訊,以及您造訪其他線上服務的潛在資訊。這些第三方供應商僅獲授權使用您的資訊來為我們提供服務。
廣告合作夥伴。我們與廣告合作夥伴合作,以便為您在我們服務上提供個人化的廣告內容。有關此主題的更多資訊,請參閱第 3 節「追蹤技術」。
AwardWallet 研究。我們可能會與第三方分享匿名化和去識別化的資料(不包含任何個人身份資訊)。例如,我們使用從用戶收集的彙總資料進行研究,以建立、使用和分享某些行業報告,例如分析忠誠度計畫的健康狀況或旅行趨勢的整體分析。彙總資料不會識別您的個人身份,且根據本隱私政策不會被視為個人資訊。我們也可能向任何第三方披露您的個人資訊,但僅在獲得您事先同意的情況下。AwardWallet 對從 Google API 或 Verizon Media oAuth API 接收的資訊的使用將遵守 Google API 服務使用者資料政策,包括有限使用要求和 Verizon Media 有限使用要求。
法律合規。在某些情況下,AwardWallet 可能依法需要披露個人資訊。例如,我們可能會披露您的資訊以遵守有效的傳票或其他法律程序;當我們善意地認為披露對於保護我們的權利或保護您的安全(或他人的安全)是必要的;調查詐欺;回應政府要求;或滿足國家安全或執法要求。我們也可能在合併、出售公司資產、融資或我們業務的全部或部分被另一家公司收購時向第三方披露您的資訊,此時客戶資訊將成為轉讓資產之一。
關於資訊分享的選擇。AwardWallet 不會為提供和改進我們的服務所必需或法律要求以外的目的向第三方披露您的個人資訊。但是,在 AwardWallet 不太可能與第三方分享您的個人資訊用於本政策未列出的目的的情況下,我們將為您提供清晰明確的機制以選擇退出此類披露。此外,對於任何敏感資訊的分享,AwardWallet 將在進行之前獲得您的明確同意(選擇加入)。
5. 通訊
AwardWallet 可能因各種原因需要與您溝通,包括:
- 回覆您的問題和請求。當您聯絡我們提出問題時,我們會使用您的資訊進行回覆。
- 發送服務和管理相關的電子郵件及訊息。我們可能會聯絡您,告知服務變更、服務內容更新,以及重要的服務相關通知(如安全和詐騙警示)。這些電子郵件和訊息是服務的必要部分,您無法取消訂閱。
- 發送關於新產品或其他 AwardWallet 相關資訊的電子郵件,這些內容可能來自我們或業務合作夥伴,我們認為您會感興趣。您可以隨時點擊每封郵件底部的取消訂閱連結來停止接收此類訊息。
- 提供推薦計劃和獎勵,讓您可以透過電子郵件、簡訊或網址連結分享給朋友或同事。
6. 存取您的資料
客戶可隨時在帳戶中查看、更新或變更個人資訊。當您提出要求時,AwardWallet 也會告知我們是否持有或代表第三方處理您的任何個人資訊。如需協助查看您的資訊,請聯絡我們。AwardWallet 會在合理時間內回應您的存取請求,提供我們為您保存的資訊。
如果您來自歐洲經濟區,「個人資訊」定義為任何可識別個人身分的資訊或其他可直接或間接識別您身分的資料。您可能享有當地資料保護法規賦予的額外權利,例如:
- 存取權:要求存取及取得您個人資訊副本的權利;
- 限制權:您可在特定情況下要求我們限制處理您的個人資訊;
- 更正權:您可要求更正個人資訊中的任何錯誤;
- 刪除權:您可在特定情況下要求我們刪除您的個人資訊(例如該資訊對於收集目的已無必要);
- 反對權:您可在特定情況下反對進一步處理您的個人資訊;
- 撤回同意權:當我們依據您的同意處理個人資訊時,您有權拒絕同意,或在已提供同意的情況下隨時撤回。這不影響撤回同意前處理行為的合法性。
- 可攜權:您可在特定情況下要求我們以結構化、常用且機器可讀的格式提供您的個人資訊。
您可透過聯絡我們行使上述權利,我們將依據適用的資料保護法規考慮此類請求。在回應您的請求前,我們可能會要求您驗證身分。
您也有權隨時向您的資料保護機關提出疑問或投訴。
我們可能會將個人資訊傳輸給協助我們提供服務的公司,當我們這樣做時,這些向後續第三方的傳輸會受到適當的傳輸協議保護。我們會在需要向客戶提供服務的期間內,保留代表客戶處理的個人資料。此外,我們也會在遵守法律義務、解決爭議及執行協議所需的期間內保留這些個人資訊。
AwardWallet 總部位於美國。我們收集和維護的資訊可能會被傳輸至美國和/或世界各地的其他國家,或在這些地方進行控制和處理。當您向我們提供資訊或使用我們的網站和服務時,即表示您同意此項傳輸。無論在何處處理或儲存,我們都會依據本隱私權政策保護我們收集的個人資訊的隱私和安全。
7. 加州消費者隱私法
8. 資料隱私框架合規性
根據歐盟-美國資料隱私框架(EU-U.S. DPF),歐盟-美國隱私盾框架原則已修訂為「歐盟-美國資料隱私框架原則」;根據瑞士-美國資料隱私框架(Swiss-U.S. DPF),瑞士-美國隱私盾框架原則已修訂為「瑞士-美國資料隱私框架原則」。已自我認證承諾遵守歐盟-美國隱私盾框架原則和/或瑞士-美國隱私盾框架原則,並希望享受參與歐盟-美國資料隱私框架和/或瑞士-美國資料隱私框架(視情況而定)權益的組織,必須遵守修訂後的原則(即歐盟-美國資料隱私框架原則和/或瑞士-美國資料隱私框架原則(視情況而定))。這些組織承諾遵守歐盟-美國資料隱私框架原則(關於從歐盟以及適用時從英國傳輸的個人資料)和/或瑞士-美國資料隱私框架原則(關於從瑞士傳輸的個人資料),必須在向美國商務部提交的自我認證文件以及隱私政策中體現。
AwardWallet, LLC 遵守美國商務部制定的歐盟-美國資料隱私框架(EU-U.S. DPF)及其英國延伸,以及瑞士-美國資料隱私框架(Swiss-U.S. DPF)。AwardWallet, LLC 已向美國商務部認證,承諾遵守歐盟-美國資料隱私框架原則(EU-U.S. DPF Principles),處理依據歐盟-美國資料隱私框架及其英國延伸從歐盟和英國接收的個人資料。AwardWallet, LLC 已向美國商務部認證,承諾遵守瑞士-美國資料隱私框架原則(Swiss-U.S. DPF Principles),處理依據瑞士-美國資料隱私框架從瑞士接收的個人資料。如果本隱私政策條款與歐盟-美國資料隱私框架原則和/或瑞士-美國資料隱私框架原則有任何衝突,以該等原則為準。如需了解更多關於資料隱私框架(DPF)計劃的資訊並查看我們的認證,請訪問 https://www.dataprivacyframework.gov/
為遵守歐盟-美國資料隱私框架和瑞士-美國資料隱私框架,AwardWallet, LLC 承諾將依據歐盟-美國資料隱私框架和瑞士-美國資料隱私框架接收的個人資料處理相關未解決投訴,提交給位於美國的替代性爭議解決機構 AAA-ICDR。如果您未及時收到我們對您資料隱私框架原則相關投訴的確認,或者我們未能令您滿意地解決您的資料隱私框架原則相關投訴,請訪問 https://go.adr.org/dpf_irm.html 了解更多資訊或提出投訴。AAA-ICDR 的服務免費提供。
9. 安全性
AwardWallet 遵循業界公認標準保護您提交的個人資訊,包括傳輸過程和接收後的安全,但沒有任何安全措施是完美的。我們建議妥善保管密碼並啟用帳戶雙重驗證,這是您管理帳戶安全最簡單的方式之一——請記住,若您的密碼失控,可能會失去對個人資訊的控制。
10. 本聲明的變更
我們可能會更新本隱私權政策以反映資訊處理方式的變更。如有重大變更,我們會在本網站提供通知,並可能在變更生效前透過電子郵件(發送至您帳戶中指定的電子郵件地址)通知您。我們建議您定期查看本頁面以了解最新的隱私權措施。若您在變更生效後繼續使用服務,即表示同意修訂後的政策。
11. 問題或投訴
為遵守資料隱私框架原則,AwardWallet 承諾解決關於我們收集或使用您個人資訊的投訴。歐盟和瑞士的個人如對我們的資料隱私框架政策有疑問或投訴,應首先在此聯絡 AwardWallet。
AwardWallet 進一步承諾將未解決的資料隱私框架投訴提交給位於美國的替代性爭議解決機構 AAA-ICDR。如果您未及時收到我們對您投訴的確認,或者我們未能令您滿意地解決您的投訴,請聯絡或訪問 https://www.adr.org/ 了解更多資訊或提出投訴。AAA-ICDR 的服務免費提供。
在有限情況下,若上述機制無法解決投訴,您可以訴諸具約束力的仲裁。更多資訊請見 https://www.dataprivacyframework.gov/。
AwardWallet 遵守美國聯邦貿易委員會的調查和執法權力,以確保符合歐盟-美國資料隱私框架和瑞士-美國資料隱私框架。
如果您對本隱私政策有任何其他疑問,請聯絡我們。