目錄
- 1. 適用範圍
- 2. 我們持有您哪些個人資料
- 3. 無需揭露個人資訊
- 4. 我們收集哪些個人資料
- 5. 個人資料處理的法律依據及原因
- 6. 個人資料移轉予第三方
- 7. Cookie 及第三方服務
- 8. 個人資料的保留
- 9. 國際匯款
- 10. 個人資料安全
- 11. 第三方網站超連結
- 12. 本政策之修改
- 13. 您的權利
隱私政策
我們（亦稱「我們」或「我方」）致力於保護您的個人資料與隱私權。本隱私政策旨在告知您，我們如何透過網站 泓益衡（以下簡稱「本網站」）收集及儲存您所提供的資訊。
我們希望您能夠就個人資料的使用與處理做出明智的選擇。我們採用不同的方法與程序，為您提供相關資訊。如果我們認為您需要特定的詳細說明，我們將在適當的時間與日期向您提供相關資訊。我們很樂意解答您對法律所規定之任何限制所提出的問題。
1. 適用範圍
1.1 本政策說明本公司收集自然人個人資料的類型，以及如何處理、與第三方共享、確保處理安全等相關事宜。
1.2 本政策涉及與已識別或可識別的自然人相關的資訊。可識別的自然人，係指可直接識別的人，或透過我們所擁有或能夠取得的額外資訊加以組合而得以識別的人。
1.3 本政策將「處理」定義為需要使用或收集個人資料的過程，包括個人資料的管理、結構化及儲存。
1.4 我們的服務面向一般大眾，不適合18歲以下人士使用。我們不會主動向任何未滿18歲的人士蒐集或索取資訊。我們不會允許此類人士使用我們的服務。一旦發現有關未成年人的資訊，我們將盡快予以刪除。
2. 我們持有您哪些個人資料
2.1 當您存取服務與管道，或造訪我們的網站時，我們會收集個人資料。在某些情況下，我們可能會要求您提供個人資料。
2.2 在其他情況下，我們透過分析您對本服務或服務管道的使用情形，或透過接收來自第三方合作夥伴提供的資訊，來蒐集您的個人資料。
3. 無需揭露個人資訊
3.1 您沒有義務向我們提供任何個人資料。但在某些情況下，您可能無需向我們提供任何個人資料。這可能會妨礙我們提供相關服務，或妨礙使用者存取本網站。
4. 我們收集哪些個人資料
4.1 這包括您的線上活動記錄資訊，以及關於您的流量數據，包含：
- IP 位址
- 存取日期與存取時間
- 您使用的語言
- 軟體當機日誌
- 所使用的瀏覽器類型
- 您所使用裝置的相關資訊
4.2 您所收集的資訊並非私人資訊，且無法用於識別您的身份。
4.3 我們從您處收到的個人資料：當您透過我們連接第三方線上交易平台時，您自行選擇提供給我們的任何個人資料。
4.4 您專門向第三方平台提供以促進交易的個人資訊：此資訊包含您的完整姓名、地址、電話號碼及電子郵件地址。
5. 個人資料處理的法律依據及原因
5.1 您的個人資料由本公司依據本節所述目的及其適用之法律依據進行處理。
5.2 若無法律依據，本公司不得使用您的個人資料。本公司得以處理您個人資料之法律依據如下：
- 您已同意我們處理您的個人資料，處理原因可為一項或多項。此情況適用於您透過本網站提交個人資訊，以便我們將其轉交至第三方交易平台。
- 公司或第三方可能因合法利益而需要處理相關資料。例如，為了改善我們的服務或維護法律權益。
- 處理係為了履行法律義務。
5.3 如需進一步了解為維護合法權益所需處理之詳細資訊，請透過電子郵件與我們聯繫。
5.4 以下是我們可能使用您所提供資訊的原因及法律依據清單：
範圍
法律依據
1. 應您的要求，向第三方提供您的個人資訊以獲取數位交易的存取權限
如果您提出要求，我們可能會向您索取個人資料，並將其轉發給第三方公司。
您已同意將您的個人資料基於一項或多項原因進行處理。
2. 為回應您的請求、問題或疑慮
個人資料有助於我們解答您對服務可能提出的任何問題，因此屬必要資訊。
需要處理本公司或第三方的合法利益。
3. 為履行任何法律義務或行政、司法或法律義務，個人資料將依據法律要求進行處理。
為確保符合法律義務，需要進行相關處理。
4. 為改善我們的服務，我們可能會使用個人
資料來提升我們的服務品質。這包括（但不限於）我們在服務相關過程中收集的任何當機或故障報告。
需要處理公司或第三方的合法利益。
5. 防止詐欺及濫用我們的服務。
需要處理公司的合法利益或第三方的利益。
6. 執行及管理符合我們服務要求的相關事項
此類活動包括後台職能、業務發展活動、策略決策、監督機制等。
公司的合法利益或第三方的利益需要被處理。
7. 為進行分析，例如統計分析
為就不同議題做出決策，我們採用多種分析技術（包括統計方法）。
公司的合法利益或第三方的利益需要被處理。
8. 為保障我們及第三方的資產、權利與利益
我們可能會處理您的個人資料，以保障我們或第三方的權利、利益與資產，並遵守任何適用的法律、法規或協議，以及任何條件、條款或政策。
需要處理公司的合法利益或第三方的利益。
6. 個人資料移轉予第三方
6.1 本公司亦可向為我們提供服務的第三方公司提供個人資料，此類服務包括託管與儲存服務提供商的IP位址資訊，以及使用者體驗分析。
6.2 您也可以要求我們將您的特定個人資料提供給第三方交易平台。在此情況下，我們將把您提供給我們的個人資料傳送至第三方交易平台。您個人資料的使用須遵守其各自的隱私政策。您的個人資料可能會與多個交易平台共享。
6.3 本公司可能與關聯實體或業務合作夥伴共享個人資料。這有助於為本公司提供所需資源，使其能夠持續提升並改善為客戶提供的產品與服務。
6.4 如因保護第三方權益或資產之需要，本公司有權向監管機關、地方當局或其他官方機關揭露個人資料。
6.5 我們也可能在相同交易發生時（包括轉讓或出售屬於本公司或集團內任何其他公司的資產），或作為本公司或集團內任何其他業務的合併、重組、整合或破產程序的一部分，與潛在投資者或買方，或與本公司或集團內任何其他公司的貸款方共享您的個人資料。
7. Cookie 及第三方服務
7.1 第三方服務（例如在我們網站上刊登廣告的業者或數據分析公司）可能會被使用。這些公司也可能使用Cookie或其他技術。
7.2 Cookie 是每次您造訪或存取本網站時，放置在您裝置上的微小文字檔案。Cookie 用於收集有關您的偏好和瀏覽習慣的資訊，以改善使用者體驗、追蹤您的偏好，並為您客製化可能感興趣的產品和服務。Cookie 也用於統計與分析目的。
7.3 我們使用的某些 Cookie 屬於工作階段 Cookie，這類 Cookie 會暫時儲存至您的裝置，並在您關閉瀏覽器後自動失效。其他則為持久性 Cookie，在您關閉瀏覽器後仍會保留於您的裝置一段時間，用於協助網站辨識您為回訪用戶，並讓您能夠順利返回網站。
Cookie 類型
Cookie 是絕對必要的
範圍
這些 Cookie 是您存取所要求功能及瀏覽本網站所必需的。Cookie 用於提供您向我們要求的資訊、產品及服務。
您的裝置需要這些 Cookie 才能下載和串流資料。這讓您能夠在網站中自由瀏覽、使用其功能，並返回您先前造訪過的頁面。
補充資訊
Cookie 會收集個人資料，例如您的用戶名稱以及最後登入日期，以確認您已登入網站。當您關閉網路瀏覽器時，這些資料將被清除（工作階段 Cookie）。
Cookie 類型
功能性 Cookie
範圍
Cookie 讓我們能夠在您每次造訪我們的網站時識別您的身分，並儲存您的偏好與設定。
補充資訊
它們會持續到到期日，即使瀏覽器關閉後仍會保留。
Cookie 類型
效能 Cookie
範圍
Cookie 用於收集網站效能的統計數據，並協助改善網站。它們也允許我們對網站進行分析。
補充資訊
Cookie 儲存的是匿名資料，與任何可識別或已識別的自然人無關。關閉瀏覽器時可將其刪除。其他 Cookie 則具有無限期的有效期限。
7.4 Cookie 已被封鎖或移除。若要防止或移除 Cookie，您需要變更瀏覽器的設定。以下是幾款常見瀏覽器的操作說明連結：
- Firefox
- Microsoft Edge
- Google Chrome
- Safari
7.5 但請注意，若發生此情況，網站的某些或全部功能可能無法按您預期的方式運作。
線上追蹤通知：本服務目前不支援「請勿追蹤」訊號。
8. 個人資料的保留
8.1 本公司將在履行本政策所述個人資料處理目的所需的期間內保留您的個人資料，或依法律、法規、政策及適用命令所允許的更長期間內予以保留。
8.2 我們將在12個月內與第三方交易平台共享您的資訊。若您同意，我們將繼續再共享您的資料12個月。
8.3 我們定期審查所保存的個人資料，以確認是否仍有保留之必要。
9. 國際匯款
9.1 您的個人資訊可能會被傳輸至其他國家（即您的個人資料可能被傳輸至第三國或國際組織）。本公司將採取一切必要措施保護您所提供的個人資料，並確保資料使用者能夠主張其權利並獲得有效的法律救濟途徑。
這些保護措施和安全保障措施適用於所有居住在EEA（歐洲經濟區）的人士：
- 向第三國或歐盟委員會根據歐洲議會和理事會2016年4月27日第2016/679號法規（「GDPR」）第45(3)條認定能為所傳輸之個人資料提供充分保護的國際組織進行傳輸
- 該轉移係依據公共實體或機關之間具有法律約束力且可強制執行的協議，依據第46條第2項第(a)款執行。
- 該資料轉移已依照歐盟委員會依據GDPR第46條第2款(c)項所採用的標準資料保護條款執行。
9.3 本公司可提供有關其所採用之安全措施的相關資訊，以保障您轉移至第三方國家或國際組織的個人資料。請發送電子郵件至：support@hongyi-heng.com
10. 個人資料安全
10.1 我們已採取適當的組織和技術預防措施，以保護個人資料，包括防止個人資料遭到意外或非法的毀損、遺失或竄改。
10.2 我們無法保證或擔保您個人資料的安全性能夠無誤地維持。我們亦不對因使用或揭露個人資料所產生的任何無形、附帶或衍生性損害承擔責任。這包括但不限於因傳輸錯誤、第三方未經授權存取或其他任何超出我們控制範圍之原因所導致的個人資料外洩。
10.3 如因法律義務或其他超出我們控制範圍的義務，我們可能須向第三方（例如政府機關）提供有關您的個人資料。在此情況下，我們無法控制第三方對您個人資料所提供的安全保護。
10.4 個人資料無法透過網路以完全安全的方式傳輸。本公司無法確保您透過網際網路傳輸給我們的個人資料之安全性。
11. 第三方網站超連結
11.1 本網站提供第三方網站及應用程式的連結。這些應用程式及網站不受本公司監管。對於這些網站或應用程式收集或處理個人資料的行為，本公司概不負責。本政策不適用於透過此類網站或應用程式所進行的任何行為。
11.2 當您造訪任何第三方網站或應用程式時，我們建議您在決定存取或使用其應用程式之前，先閱讀其隱私政策。我們也建議您向其提供任何個人資料。
12. 本政策之修改
12.1 本政策可能隨時變更。若我們對本政策進行修改，我們將透過在網站上發布更新後的政策來通知您相關變更。
12.2 此外，當我們對本政策進行重大修改時，我們將嘗試以我們認為適當的方式通知您，並在我們的網站上發布公告。
12.3 除非另有明確規定，任何修訂均於修訂後的政策發布後生效。
13. 您的權利
13.1 您有權要求我們核實所收集之關於您的個人資料的準確性、更正任何錯誤，以及刪除我們不需要的所有個人資料。您亦可限制個人資料處理類型的範圍。
13.2 如果您是歐洲經濟區（EEA）的居民，請參閱本頁面。您對於所提供的個人資料享有以下相關權利。您可以透過寄送電子郵件至以下地址，申請行使您所擁有的權利。
13.3 存取權 本公司能夠核實正在處理您的個人資料的準確性。若確實如此，您即可存取您的個人資料。本公司將提供目前正在處理之個人資料的電子副本，並可就任何額外副本收取合理費用。如您提出要求，該資料將以電子方式提供。存取個人資料的權利不得與他人的權利及自由相衝突。若該請求有損他人的權利或自由，本公司得拒絕遵從該請求或限制其履行該請求的能力。
13.4 更正權 本公司有權更正不正確的個人資料。您有權要求更正任何關於您的不完整個人資料，並應考量處理該資料的目的。
13.5 刪除權 以下情況適用：(a) 個人資料已不再需要用於其收集或處理之目的；(b) 您撤回同意且無合法依據繼續處理；(c) 您基於與個人情況相關之特定理由，反對針對您本人的個人資料處理，且該處理係基於我方或第三方所追求的合法利益；(e) 個人資料遭到非法處理；或 (f) 個人資料須被刪除以履行本公司之法定義務。若處理係屬必要，則本權利不適用，包括：(a) 為履行歐盟法律或成員國法律所規定之法定義務；或 (b) 為建立、行使或捍衛法律權利。
13.6 處理限制 如果您對您的個人資料的準確性有疑慮，您可以要求本公司限制對您個人資料的處理。如果您要求限制個人資料，則個人資料僅可在您同意的情況下，或為了建立、行使或捍衛法律權利，或為維護其他自然人的權利，或在歐盟或成員國境內存在重大公共利益原因的情況下予以保留。
13.7 資料可攜性權利 若處理程序由自動化系統執行，且係基於您所參與之同意或合約，您依法享有審閱您提供給本公司之個人資料的權利。您有權要求將您的個人資料直接從本公司轉移至另一資料控管者（如技術上可行）。您依據刪除權所享有之權利，不因行使資料可攜性權利而有所改變。資料轉移權不得侵害任何他人之權利或自由。
13.8 異議權 您有權隨時反對公司或第三方基於合法利益對您個人資料的任何使用。此權利不僅限於單純基於合法利益的資料剖析。若我們能夠確立處理個人資料的具有說服力的合法依據，除非您能證明您的權利、自由或利益凌駕於該依據之上，或是為了行使、建立或捍衛法律權利，否則我們將無法繼續進行處理。關於直接行銷，您有權隨時反對針對您個人資料的處理。
13.9 拒絕同意的權利 您可以隨時撤銷您對我們處理您個人資料的同意。這不會影響在撤銷同意之前，基於您同意所進行的任何處理之合法性。您有權向監管您的主管機關提出申訴。您可以向歐盟成員國設立的監管機構提出申訴，該機構旨在保障個人在歐盟境內個人資料處理相關事項中的基本權利。歐盟及成員國的法律可能限制您就本第13條所述有關您個人資料的相關權利。
13.10 我們將根據本協議第13條賦予您的權利，在收到您的請求後一個月內提供您所要求的資訊。如有需要，視請求性質及請求數量，處理時限可延長至最多兩個月。在收到您的請求後一個月內，我們將通知您任何延期情況及相關原因。
13.11 只要不違反法律第13條的規定，您依據第13條權利所要求的資訊將免費提供。若請求不合理或過度，尤其是重複提出時，我們可能收取合理費用以支應提供資訊或執行所要求措施的行政費用。我們亦可選擇不予受理。
13.12 若我們對提交您請求之真實當事人的身份存有疑慮，我們可能要求提出請求的人員提供合理的身份識別方式。