CloudTalk 隱私權聲明

本隱私權聲明說明了 CloudTalk 如何根據適用的數據保護法律，包括《一般資料保護規則》（GDPR）和《歐盟-美國資料隱私框架》（DPF），收集、處理和保護您的個人資料。

在本隱私權聲明中，「CloudTalk」、「我們」和「我們的」是指根據斯洛伐克共和國法律成立的 CloudTalk s.r.o. 公司，以及參與相關處理活動的其關聯實體。

您個人資料的資料控制者為 CloudTalk s.r.o., Tallerova 4, 811 02 Bratislava, Slovakia（公司註冊編號：46817832），或在特定情況下，為本聲明中進一步說明的其關聯公司之一。

CloudTalk 收集的某些個人資料可能會傳輸至我們位於美國的關聯公司 CloudTalk.io Inc. 並由其處理，地址為 1401 Pennsylvania Ave. STE 105, zip code 19806, Wilmington, Delaware, USA。CloudTalk.io Inc. 參與並遵守由美國商務部管理的《歐盟-美國資料隱私框架》（「DPF」）以及《歐盟-美國 DPF 英國延伸條款》。如需更多資訊，請參閱本聲明中的「資料隱私框架」章節。

當 CloudTalk 作為資料控制者時，本隱私權聲明適用。當 CloudTalk 作為資料處理者代表其客戶處理個人資料時，此類處理受單獨的合約條款和客戶指示約束。在此類情況下，我們的處理亦符合適用的隱私及資料傳輸保護措施，包括在相關情況下的 DPF。

CloudTalk 可能會針對特定產品或服務發布特定的隱私權聲明。若本通用隱私權聲明與特定產品聲明之間存在衝突，應以特定產品聲明為準。

目錄

1. 我們處理哪些數據、為什麼處理以及基於何種法律依據？
2. 我們網站及服務中使用的 Cookie 和追蹤技術
3. 資料保留
4. 資料共享、處理者、傳輸至第三國
5. 歐盟-美國和英國延伸資料隱私框架
6. 資料安全
7. 您的權利
8. 隱私權聲明的變更與語言版本

I. 我們處理哪些數據、為什麼處理以及基於何種法律依據？

II. 我們網站及服務中使用的 Cookie 和追蹤技術

我們的網站和服務（合稱「網站」）使用 Cookie 和其他類似技術，自動收集訪問和使用我們網站之個人的相關資訊。這些是儲存在您裝置上的小檔案，允許在您裝置上放置 Cookie 的伺服器重新讀取它們。它們有助於我們運營網站、提供重要的功能（例如登入和機器人防護）、使我們能夠更好地了解您如何使用我們的網站，並提供客製化的廣告。

我們也使用由第三方代表我們放置的第三方 Cookie。這些第三方根據其隱私權政策處理其所處理的資料，這可能允許他們收集和整合您在各種網站、應用程式或線上服務中的活動資訊。

使用 Cookie 的目的和法律依據

在需要時，我們會在放置或使用非 (i) 提供所請求服務（例如登入）絕對必要，或 (ii) 用於促進溝通的非必要 Cookie 之前，先取得您的同意。

我們將 Cookie 用於以下目的：

1. 透過使用必要 Cookie 以確保我們網站的技術功能並促進溝通
   
   必要 Cookie 是我們網站正常運作所必需的，因為它們啟動了我們網站的核心功能，例如標記您的資料輸入、網路管理和無障礙功能。CloudTalk 處理您個人資料的基礎是向您提供所請求的服務，或我們運營網站並透過這些方式向您提供服務的合法利益。這些 Cookie 不需要您的同意。無法透過 Cookie 偏好設定來停用必要 Cookie，因為當您停用此類 Cookie 時，我們的網站可能無法正常運作。然而，如果您仍希望這樣做，可以按照下方「停用 Cookie」章節中的說明進行操作。
2. 藉由偏好 Cookie 收集有關您在網站上偏好設定的資料
   
   偏好 Cookie 允許我們記住您過去做出的選擇，例如您偏好的語言和貨幣，記住您的姓名和電子郵件並自動填寫表單，並允許進行個人化設定，例如即時對話、影片和社群媒體的使用。我們基於您的同意處理您的個人資料。 
3. 透過使用分析 Cookie 收集分析數據
   
   分析（效能）Cookie 幫助我們分析您如何使用和瀏覽我們的網站，以及哪些內容與我們的用戶相關。它們用於效能量測和改進。我們基於您的同意處理您的個人資料。 
4. 透過使用廣告 Cookie 為行銷目的處理您的資料
   
   廣告 Cookie 幫助我們在廣告和/或社群媒體平台上提供量身定制且客製化的廣告。我們基於您的同意處理您的個人資料。 

當您訪問我們的網站時，系統會透過放置在網站底部的 Cookie 橫幅告知您我們正在收集 Cookie。該橫幅允許您管理 CloudTalk 可以收集哪些類型的 Cookie。您可以同意某些類別的 Cookie，而不同意其他類別。您可以隨時透過我們網站底部提供的 Cookie 設定來變更設定並撤回您的同意。

為了防止惡意活動，我們的一些網站可能會利用 Google reCAPTCHA 來驗證使用者是人類還是機器人。此安全性服務依賴提供商歸類為必要的 Cookie，因此無法拒絕。reCAPTCHA 會收集硬體和軟體資訊，例如裝置和應用程式資料。您對 reCAPTCHA 的使用受 Google 隱私權政策 和 服務條款 的約束。

由 Cookie 處理的資料

根據 Cookie 類型，CloudTalk 可能會透過 Cookie 收集以下資料：

您基於 IP 地址的城市位置、年齡、性別、時區、瀏覽器設定、作業系統、有關網站訪問的資訊（包括 URL）、搜尋字詞、您在我們網站上查看或搜尋的內容之相關資訊、頁面回應時間、下載錯誤、訪問某些頁面的長度、頁面互動資訊（例如滾動、點擊和滑鼠懸停）、不重複的會話識別碼、輸入表單的資訊、語言偏好、身份驗證資料、使用者介面客製化、來源網頁資料（您從哪裡來到我們的網站）。 

類似技術 

我們在網站上使用了來自 (i) facebook.com、(ii) instagram.com、(iii) linkedin.com 和 (iv) youtube.com 的社群外掛程式（「外掛程式」），這些外掛程式在我們的網站上以其標誌表示。當您訪問我們的網站時，您的瀏覽器會與運行這些外掛程式的伺服器建立直接連線。外掛程式的內容由社群網路直接傳輸到您的瀏覽器，然後瀏覽器將其整合到我們的網站中。 

整合外掛程式會使社群網路收到您已存取我們網站相應頁面的資訊，無論您是否與外掛程式進行互動。如果您已登入社群網路，它將能夠將您的訪問分配給您在這些社群網路上的帳戶。如果您不希望社群網路透過我們的網站收集有關您的資料，您必須在訪問我們的網站之前登出它們。如果您想了解這些社群網路如何處理您的資料，請訪問各個社群網路的隱私權政策。

停用 Cookie

如果您不希望收集 Cookie，可以隨時透過修改瀏覽器配置來限制、封鎖或刪除 Cookie。

如果您希望阻止安裝新的 Cookie 或希望刪除現有的 Cookie，可以根據您使用的瀏覽器在下方連結中找到說明：

1. Internet Explorer
2. Firefox
3. Google Chrome
4. Safari

對於行動裝置，您可以透過裝置上的隱私權設定來限制追蹤（停用廣告識別碼），說明請參閱 https://www.networkadvertising.org/mobile-choice/。

此外，您可以使用第三方工具選擇拒絕定向廣告。可用的第三方選擇拒絕工具包括 Digital Advertising Alliance、Network Advertising Initiative，以及 European Interactive Digital Advertising Alliance（僅限歐洲）。

若要選擇拒絕接收跨裝置網站廣告（即跨裝置追蹤使用者），您可以存取您的裝置設定，或訪問並使用 NAI 行動選擇頁面上說明的控制項。

III. 資料保留

通常，個人資料的保留時間應以達到其處理目的所需的時間為限。CloudTalk 保留您個人資料的時間長度也將取決於處理您資料的法律依據。若處理是基於合法利益，您的資料將在 CloudTalk 的特定合法利益存在期間內被處理。對於基於法律義務而保留的資料，其資料保留期限由適用法律規定。對於基於履行合約而處理的資料，資料處理期限為合約關係存續期間及適用的訴訟時效期間。若處理是基於您的同意，您的個人資料將在您撤回同意後被刪除。請注意，撤回同意不應影響在撤回前基於同意進行處理的合法性。請記住，相同的資料也可能基於其他法律依據為另一個目的而被處理，在這種情況下，您撤回同意可能並不意味著完全刪除您的資料。

IV. 資料共享、處理者、向第三國傳輸 

您的個人資料將不會與任何第三方共享，除非發生以下情況：

1. 資料為提供 CloudTalk 服務所必需、
2. 基於您的同意、
3. 將個人資料委託給代表 CloudTalk 處理個人資料的處理者、
4. CloudTalk 有義務根據法律或公共機關的命令提供個人資料

處理者類別

我們可能會與以下類別的處理者共享您的資料：

• 資料中心、主機託管、
• 行銷提供商、
• 通訊技術提供商
• 分析和記錄提供商、
• 投票或調查提供商、
• 整合的第三方提供商、
• 各種產品服務和整合的提供商、
• 業務管理提供商（包括商務服務平台提供商）、
• 任務管理和通訊提供商、
• 法律服務、稅務、會計和審計服務、
• 招募服務提供商、
• 資訊和 IT 安全提供商。

與我們的合作夥伴共享資料

我們與信任的合作夥伴網路（CloudTalk 管道合作夥伴計劃中的轉售商、整合商和顧問公司）合作，他們幫助我們的客戶和潛在客戶評估、購買並開始使用 CloudTalk。您可以在 cloudtalk.io/partners 了解更多關於我們 CloudTalk 合作夥伴管道計劃的資訊。如果我們認為合作夥伴非常適合幫助您，我們會與該合作夥伴共享您的聯絡詳細資訊，以便他們與您聯繫。合作夥伴隨後會對其以自身名義進行的任何處理，扮演獨立資料控制者的角色。如果合作夥伴希望在 CloudTalk 服務範圍之外向您提供其自己的產品或服務，或第三方的產品或服務，他們只能在適用資料保護法下擁有自己適當法律依據的前提下這樣做。合作夥伴將向您提供其自己的隱私權聲明，說明您的個人資料是如何被處理的。  

向第三國傳輸

CloudTalk 僅在符合適用法律的情況下，方得將您的資料傳輸到歐盟/歐洲經濟區以外的國家。這意味著傳輸是向被歐盟委員會認定為提供足夠資料保護水準的國家進行，或者受適當保護措施（例如標準合約條款或其他經批准的機制）的約束。在必要時，我們還會實施額外措施，以確保您的資料獲得與 GDPR 保證實質上等同的保護水準。您可以透過我們的 Trust Center 要求索取相關保護措施的副本。

Google API 服務

某些 CloudTalk 功能可以透過 Google API（例如 Google日曆 API）連接到使用者的 Google 帳戶。CloudTalk 使用並向任何其他應用程式傳輸從 Google API 接收到的資訊時，將遵守 Google API 服務使用者資料政策，包括「受限使用」要求。透過這些功能接收到的 Google 使用者資料僅用於提供和改進使用者已啟用的面向使用者的功能；它不用於開發、改進或訓練一般 AI 或機器學習模型，也不會傳輸給第三方，除非是提供這些功能所必需或法律要求，且絕不用於廣告。

V. 資料隱私框架之歐盟-美國及英國延伸條款

CloudTalk 參與並遵守美國商務部制定的歐盟-美國資料隱私框架（「歐盟-美國 DPF」）以及歐盟-美國 DPF 的英國延伸條款。CloudTalk 已向美國商務部認證，對於依賴歐盟-美國 DPF 從歐盟接收的個人資料，以及依賴英國延伸條款從英國（和直布羅陀）接收的個人資料，其處理均遵守資料隱私框架原則（「DPF 原則」）。

此認證僅適用於非人力資源的個人資料，例如從客戶、使用者和網站訪客收集的資料。它不涵蓋人力資源資料。

如果本 DPF 聲明中的條款與 DPF 原則之間有任何衝突，應以 DPF 原則為準。 

CloudTalk 透過每年進行的內部自我評估程序來驗證是否遵守 DPF 原則。

要了解有關 DPF 計劃的更多資訊並查看我們的認證，請訪問 https://www.dataprivacyframework.gov/。

您可以在此處驗證我們的認證名單：https://www.dataprivacyframework.gov/list。 

遵守 DPF 原則的我們美國實體為 CloudTalk.io Inc., 1201 N. Orange Street, Suite 7160, Wilmington, Delaware 19801。 

如果 CloudTalk 退出 DPF 計劃或其認證失效，只要它保留此類資料，它將繼續根據 DPF 原則處理在 DPF 下接收的個人資料。

CloudTalk 將根據要求向美國商務部提供其第三方合約的相關隱私條款，這符合 DPF 的要求。

我們收集哪些資料以及資料共享

傳輸到美國的個人資料類別以及處理這些資料的目的，已在本隱私權聲明的第一章（「我們處理哪些資料、原因及基於哪些法律依據」）中進行了說明。我們可能與其共享個人資料的第三方類型以及此類共享的目的，已在第四章（「資料共享、處理者和向第三國傳輸」）中進行了說明。 

當 CloudTalk 將受 DPF 保護的個人資料傳輸給代表其作為代理人的第三方時，如果該代理人以不符合 DPF 原則的方式處理資料，CloudTalk 仍根據 DPF 原則承擔責任，除非 CloudTalk 證明其對導致損害的事件不承擔責任。

您的選擇

CloudTalk 向您提供選擇拒絕以下事項的機會：

• 向獨立第三方（即代表我們提供服務的服務提供商以外的第三方）揭露您的個人資料，或
• 將您的個人資料用於與最初收集的目的或隨後由您授權的目的有實質不同的用途。 

如果您希望行使您的選擇拒絕權利，請透過以下方式與我們聯絡：privacy@cloudtalk.io。

您的權利

如果您位於歐洲經濟區或英國，您有權存取您的個人資料，並在資料不正確或處理違反 DPF 原則時，要求對其進行更正、修改或刪除。 

要行使這些權利，請透過以下方式聯絡我們：privacy@cloudtalk.io。

法律要求的揭露

請注意，我們可能需要根據公共機關的合法要求揭露您的個人資料，包括滿足國家安全或執法要求。

執法

CloudTalk 對 DPF 的遵守受美國聯邦貿易委員會（FTC）的調查和執法權限管轄。 

獨立爭議解決 

根據 DPF 原則，CloudTalk 承諾解決關於我們收集或使用您個人資料的申訴。如果您對我們遵守 DPF 的情況有任何疑問或申訴，請透過以下方式與我們聯絡：privacy@cloudtalk.io。我們將在收到後四十五 (45) 天內調查並試圖解決任何與 DPF 相關的申訴或爭議。

如果您沒有及時收到我們對您申訴的確認，或者如果我們未能解決您的申訴至您满意的程度，您可以聯絡我們位於美國的獨立爭議解決提供商：

JAMS 資料隱私框架爭議解決（「JAMS DPF 爭議解決」）。 

您可以透過訪問 https://www.jamsadr.com/file-a-dpf-claim 聯絡 JAMS DPF 爭議解決並提出申訴。這些服務是免費提供的。 

具約束力的仲裁

若 CloudTalk 或我們的爭議解決機構皆無法解決您的投訴，您可能有權根據資料隱私框架小組（Data Privacy Framework Panel）提起具約束力的仲裁，作為最終的解決手段。如需此程序的更多資訊，請造訪： https://www.dataprivacyframework.gov/program-articles/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization%E2%80%99s-Compliance-with-the-DPF-Principles。

聯絡我們

如果您有任何疑問或投訴，請透過 privacy@cloudtalk.io 與我們聯絡。

VI. 資料安全

您資料的安全與完整性對我們至關重要。我們採用多種安全措施來保護您的資料。請在我們的信任中心（Trust Center）閱讀更多關於我們如何保護您資料的資訊。

即使我們採取了安全措施，維護您的資料安全依然是您的責任。這意味著您需要定期變更密碼、不使用容易被猜到的登入資料，並且不與任何人分享您的密碼或帳戶存取權限。CloudTalk 絕不會在未經您要求的電子郵件或訊息中詢問您的密碼。

如果您懷疑帳戶遭到未授權使用或有安全性漏洞，請立即發送電子郵件至 security@cloudtalk.io 通知我們。

VII. 您的權利

您有權根據適用於您的司法管轄區行使權利。下表提供了相關司法管轄區下您享有的權利資訊。

如果您希望行使以下任何權利，請透過 privacy@cloudtalk.io 與我們聯絡。

若 CloudTalk 為了法律義務、法律主張或相關資料保護法規規定的其他原因而必須保留您的個人資料，您行使權利的能力可能會受到限制。

VIII. 隱私權聲明變更與語言版本

CloudTalk 可能會不時變更和更新本隱私權聲明。如果本隱私權聲明有任何重大／實質性的變更，CloudTalk 將在官方網站及／或其他其認為合適的地方發布更新版的隱私權聲明。CloudTalk 也可能透過發送電子郵件或提供其他更新通知來告知您該變更。

本隱私權聲明的英文版本在各方面均具約束力，若 CloudTalk 提供的翻譯版本有任何不一致之處，應以英文版本為準。

IX. 聯絡方式

如果您想了解更多關於 CloudTalk、其對您隱私的保護、本隱私權聲明的資訊，或者對我們的 DPF 認證有任何疑問或意見，您可以透過 privacy@cloudtalk.io 與 CloudTalk 聯絡。

請協助 CloudTalk 確保您的資料是最新的。如果您認為 CloudTalk 處理的部分資料不正確，請透過同一個電子郵件地址與我們聯絡。