跳至內容

隱私政策

隱私政策

 

最後更新:[1月 22, 2026]

 

本隱私政策說明了如何進行 RUBIKSCUBESG PTE. LTD. (本網站、「我們」、「我們」或「我們的」)在您造訪、使用我們的服務或購買時,會收集、使用並揭露您的個人資訊 https://torras.sg/(本網站)或以其他方式與我們溝通(統稱「服務」)。就本隱私政策而言,「你」與「你的」指的是您作為服務使用者,無論您是客戶、網站訪客,或是我們依本隱私政策收集其資訊的其他個人。

 

本隱私政策的變更

 

我們可能會不時更新本隱私政策,包括反映我們作務的變更或其他營運、法律或法規原因。我們將在網站上發布修訂後的隱私政策,更新「最後更新」日期,並採取適用法律要求的其他步驟。

 

我們如何收集並使用您的個人資訊

 

為了提供服務,我們從各種來源收集了您在過去12個月中提供的個人資訊,如下所述。我們收集和使用的資訊會根據您與我們互動的方式而有所不同。

 

除了下文列出的特定用途之外,我們可能會使用我們收集的有關您的資訊來與您溝通、提供服務、遵守任何適用的法律義務、執行任何適用的服務條款,以及保護或維護服務、我們的權利以及我們用戶或他人的權利。

 

我們收集的個人資訊

 

我們獲取的個人資訊類型取決於您與我們網站互動和使用我們服務的方式。當我們使用“個人資訊”一詞時,我們是指可識別、與您相關、描述您或可與您關聯的資訊。以下各節描述我們收集的個人資訊的類別和具體類型。

 

我們直接從您那裡收集的資訊

 

您通過我們的服務直接提交給我們的資訊可能包括:

 

- 基本聯繫資料,包括您的姓名、地址、電話號碼、電子郵件。

- 訂單信息,包括您的姓名、帳單地址、收貨地址、付款確認、電子郵件地址、電話號碼。 我們還會收集您的國家/地區和語言偏好。

 

- 帳號資訊,包括您的使用者名稱、密碼、驗證碼。 您也可以在我們的網站上提供亞馬遜訂單。

- 付款資訊: 如果您進行購買,我們的第三方支付處理商將處理您的付款資訊。我們不存儲或直接處理您的完整信用卡號碼或安全碼(CVV/CVC)。我們通常只會接收部分付款資訊(例如卡號的最後四位數、到期日和卡片類型)以及驗證和促進交易所需的支付代碼。

- 購物資訊,包括您查看的商品、加入購物車或收藏清單的商品。

- 廣告訂閱:當您同意訂閱我們的新聞和優惠時,我們會收集您的電子郵件地址,以便向您發送最新消息、優惠、新聞以及有關我們產品和服務的其他信息。您可以隨時按照我們郵件中提供的指示取消訂閱我們的電子報,也可以直接與我們聯繫。

- 客戶支持信息,包括您選擇在與我們的通訊中提供的信息,例如,通過服務發送信息時。

服務的某些功能可能需要您直接向我們提供某些個人信息。您可以選擇不提供這些信息,但這可能會導致您無法使用或訪問這些功能。

 

自動收集的信息

在您與我們的服務互動的過程中,會通過自動化方式收集某些個人信息,以確保運營功能、提升服務性能並改善用戶體驗。這些信息通過在您的設備上實施的技術以及您與我們平台的互動收集。

 

1. 設備及連接數據
我們收集與您的設備和網絡連接相關的技術細節,可能包括:

 

您的IP地址、瀏覽器類型和版本以及操作系統。

與您的設備或瀏覽器相關的唯一標識符,例如:

通用唯一識別碼(UUID)

瀏覽器標識符(BID)

Google Analytics客戶端標識符(CID)

Facebook瀏覽器標識符(FBP)

 

2. 使用及交互數據
我們收集您與我們服務互動的相關信息,例如:

訪問的頁面、點選的鏈接、輸入的搜索詞及停留時間。

診斷及性能相關數據,包括崩潰報告、系統日誌文件和錯誤信息,用於服務維護與優化。

 

3. 一般位置數據
我們可能會根據您的IP地址推算大致地理位置,以提供特定地區的內容並遵守當地法律或監管要求。

 

4. Cookie與追蹤技術
我們的服務使用 Cookie 和類似技術來收集和保留與您的互動相關的資訊。雖然某些 Cookie 對核心網站運作至關重要,但其他 Cookie 用於支持使用分析和內容個性化。

 

5.我們通過 Cookie 收集的資訊

 

我們還會自動收集您與服務互動的某些資訊(「使用數據」)。為此,我們可能會使用 Cookie、像素和類似技術(「Cookie」)。使用數據可能包括有關您如何訪問和使用我們的網站及帳戶的資訊,包括設備資訊、瀏覽器資訊、網路連接資訊、IP 地址以及與您與服務互動相關的其他資訊。

 

6.我們從第三方獲取的資訊

 

最後,我們可能會從第三方獲取有關您的資訊,包括供應商和可能代表我們收集資訊的服務提供者,例如:

 

- 支持我們網站和服務的公司,例如 Shopify。          

- 我們的支付處理機構,他們收集支付資訊(如銀行帳戶、信用卡或簽帳卡資訊、帳單地址)以處理您的付款,從而履行您的訂單並向您提供您所要求的產品或服務,以履行我們與您的合約。

- 當您訪問我們的網站、打開或點擊我們發送的電子郵件,或與我們的服務或廣告互動時,我們或我們合作的第三方可能會使用線上追蹤技術(如像素、網路信標、軟體開發套件、第三方庫和 Cookie)自動收集某些資訊。

社群媒體登入資料:如果您選擇使用社群媒體帳戶(例如 Facebook、Google 或 Apple)註冊或登入我們的服務,我們可能會收集已與您的社群媒體帳戶相關聯的個人資訊,例如您的姓名、電子郵件地址、個人資料照片及好友列表,並受該社群媒體平台上的隱私設定約束。我們進行此收集的目的是為了驗證您的身份並簡化結帳流程。

 

我們從第三方取得的任何資訊,將依照本隱私政策處理。我們不對第三方提供資訊的準確性負責或負責,也不對任何第三方的政策或作法負責。欲了解更多資訊,請參閱下方「第三方網站與連結」章節。

 

處理您個人資訊的法律依據

我們依據適用的資料保護法,為明確且具體的商業目的處理您的個人資訊。每種處理活動皆有公認的法律基礎,依互動性質及資料類型而異。我們主要依據的法律依據包括:合約必要性、合法利益、同意及遵守法律義務。

 

 

我們基於相應的法律依據,使用您的個人資訊進行以下目的:

使用目的

法律依據

履行合同:處理付款,履行訂單,管理您的帳戶,提供客戶支持,並安排運輸。

這是履行與您合約所必需的。

合法利益:運營和改進我們的服務;欺詐檢測和安全;數據分析;和通信與服務相關的信息。

為了我們的合法商業利益(評估為不侵犯您的權利)。

同意: 發送營銷信息; 使用非基本 Cookie; 促進平臺外廣告。

你的同意(你可以隨時撤回)。

法律義務:遵守適用的法律和法規。

這是履行法律義務所必需的。

 

1. 履行合約
當我們需要履行對您的合約義務,或在簽訂合約前應您要求採取措施時,我們會處理個人資訊。這包括:

 

帳戶設置和管理:創建和維護您的用戶帳戶,實施安全措施,管理訪問設置。

 

服務提供和支持:處理交易,提供購買的產品或服務,並提供客戶協助和爭議解決。

 

關鍵通信:發送與服務相關的通知、行政更新和關鍵安全通知。

 

2. 合法利益
我們基於自身的合法商業利益或第三方的合法利益處理個人資訊,前提是這些利益不會被您的資料保護權利所抵消。我們會進行平衡評估,以確保公平處理。這包括:

 

安全和欺詐預防:保護我們的服務、用戶和企業免受安全威脅、欺詐活動和其他非法行爲。

 

服務改進:分析使用趨勢,診斷技術問題,並優化我們服務的性能和用戶體驗。

 

相關營銷:按照適用的營銷法進行與您以前從我們獲得的類似產品和服務相關的營銷和廣告活動。

 

法律權利和訴訟:設立、執行或辯護法律訴訟,並在法律訴訟過程中所需的信息保留。

 

3. 同意
在法律要求的情況下,特別是對於不基於其他法律依據的處理,我們將尋求並依賴您的明示同意。您有權隨時撤回同意。這包括:

 

促銷通訊:通過電子方式發送營銷材料、新聞稿和其他促銷內容,在需要投票同意的情況下。

 

某些廣告活動:通過第三方平臺和網絡進行以利益爲基礎的廣告,當這些活動受同意要求時。

 

 

 

我們如何使用您的個人資訊

我們根據適用資料保護法規所要求的適當法律依據,將您的個人資訊用於以下商業及運營目的:

 

1. 服務提供與履行

我們處理您的個人資訊以履行合約義務並提供您所要求的服務。這包括:

- 處理付款交易並完成您的訂單

- 創建、維護及管理您的用戶帳戶

- 安排產品運送以及處理退換貨

- 發送與交易相關的通知(訂單確認、運送通知、帳戶警示)

- 讓您發表產品評論及管理您的內容

 

法律依據:履行合同;提供及改進我們服務的合法利益

 

2. 市場行銷與個性化廣告

我們使用您的個人資訊進行市場行銷及促銷活動,包括:

- 透過電子郵件、簡訊及郵寄發送促銷資訊

- 顯示我們產品及服務的個性化廣告

- 在我們的網站及第三方平台上進行目標廣告活動

- 分析用戶偏好以調整行銷內容及優惠

 

法律依據:同意(法律要求時);向現有客戶推廣業務的合法利益

 

3. 安全與防詐騙

我們利用您的個人資訊來維護服務的安全性與完整性,方法包括:

- 偵測、調查及防止詐騙或未經授權的行為

- 監控並處理安全威脅、惡意行為或非法行為

- 實施身份驗證與核查程序

- 保護我們的系統、用戶及業務運作免受損害

 

法律依據:保護我們的業務及用戶的合法利益;遵守法律義務

 

4. 服務改進與客戶溝通

我們處理個人資訊以提升您的體驗並提供支援,方式包括:

- 回應您的客服查詢及支援請求

- 分析用戶行為以改善我們服務的功能及效能

- 進行研究與開發以推出新功能

- 維持關於服務更新和改進的持續溝通

 

法律依據:出於業務優化和客戶關係管理的合法利益

 

Cookie與追蹤技術

 

我們對 Cookie 及類似技術的使用有多種功能,對我們的服務提供和業務運營至關重要:

 

基本運營

- 維持網站功能及安全性

- 保留用戶會話資訊和偏好設定

- 啟用核心電子商務功能(購物車、結帳流程)

 

分析與績效目的

- 分析用戶互動模式和服務使用情況

- 衡量網站績效並識別技術問題

- 了解用戶偏好以增進服務設計

 

行銷與個性化

- 提供基於用戶興趣的相關廣告內容

- 衡量廣告活動效果

- 在允許的情況下啟用跨情境行為廣告

 

我們利用 Shopify 平台建立線上商店,有關其 Cookie 使用的具體資訊可參見: https://www.shopify.com/legal/cookies.

 

管理您的 Cookie 偏好

大多數網頁瀏覽器提供可控制 Cookie 接受情況的設定。您可以將瀏覽器設置為拒絕所有 Cookie 或在 Cookie 發送時進行提示。請注意,關閉 Cookie 可能影響您的使用體驗並限制某些服務功能的運作。此外,封鎖 Cookie 可能無法防止透過其他技術手段與廣告合作夥伴分享所有數據。

 

社交媒體功能與小工具:本網站 可 包括社交媒體功能,如Facebook“喜歡”按鈕,和 widgets,如“分享”按鈕. 這些功能可能收集您的 IP 地址,您在我們的網站上訪問的哪個頁面,並可能設置一個 Cookie 以便該功能正常運作。 您與這些功能的互動由公司提供的隱私政策控制。 請注意,即使您不點擊這些按鈕,某些信息仍然可能傳送到這些社交媒體平臺。

 

 

第三方接收方的類別與資訊披露目的

 

我們在特定情況下並出於合法業務目的向第三方接收方披露個人資訊,具體如下:

 

1. 服務提供商與資料處理者

我們聘用專業供應商代表我們處理個人資訊,以支援我們的業務運營:

- 基礎設施支援:IT 管理、雲端儲存及主機供應商

- 付款處理:安全的支付網關及金融機構當您使用第三方支付處理器或數位錢包(例如 PayPal、Apple Pay、Google Pay 或 Shop Pay)完成購買時,您的支付資訊會直接提供給該第三方。這些第三方對您的財務資料的處理受到其各自隱私政策及服務條款的約束。我們建議您查看其隱私聲明,以了解他們如何處理您的財務資訊。)

- 訂單履行:運輸承運商、物流合作夥伴及庫存管理系統

- 分析與行銷:數據分析提供商、行銷自動化工具及廣告平台

 

這些服務提供商在合同上必須僅為特定商業目的處理個人資訊,並實施適當的安全防護措施。

 

2. 商業及行銷合作夥伴

我們會與戰略合作夥伴共享有限的個人信息,以提升我們的服務及行銷效果:

- 電子商務平台:包括 Shopify 用於店鋪運營和個性化廣告

- 廣告網絡:用於目標行銷活動及促銷活動

- 分析供應商:衡量行銷活動的效果和用戶參與情況

 

這些合作夥伴需要通過其各自的隱私聲明提供關於數據處理的透明度。

 

3. 法律及商業必要披露

當必要時,我們會披露個人資料:

- 公司交易:合併、收購、資產出售或破產程序

- 法律合規:回應傳票、法院命令、監管要求或其他法律程序

- 權利保護:執行服務條款,保護我們的業務、使用者或公眾

 

4. 使用者指示的披露

我們會按照您的明確指示或在您同意的情況下向第三方披露資訊,例如:

- 透過整合小工具或登入功能的社交媒體平台

- 產品運送的運輸承運商

- 您明確授權存取您資訊的其他服務

 

過去12個月的揭露活動

 

下表總結了我們過去12個月的個人資訊揭露實務:

個人資訊類別

得獎者類別

主要目的

識別碼(聯絡方式、帳戶資訊)

服務提供者;商業夥伴

服務提供;行銷;分析

商業資訊(購買紀錄、購物資料)

服務提供者;商業夥伴

訂單履行;個人化;分析

網際網路/網路活動(使用資料、瀏覽紀錄)

服務提供者;商業夥伴

服務改善;行銷;安全性

 

 

精準廣告與資料共享

 

向廣告合作夥伴揭露某些個人資訊,可能構成適用隱私法定義下的「銷售」或「分享」。在過去12個月內,我們曾從事針對性廣告的活動,涉及識別碼、商業資訊,以及與商業與行銷夥伴的網路/網路活動。

 

我們不會使用或揭露敏感個人資訊來推斷消費者的特徵,也沒有實際的資訊販售或分享個人資訊 未滿16歲。

 

用戶生成內容

 

我們的服務可能允許您公開發布內容,例如產品評論。請注意,您在這些公共區域揭露的任何資訊都會公開,並可能被他人閱讀、收集及使用。我們無法控制第三方如何處理您選擇公開的資訊,也不對用戶生成內容或其後續使用的隱私、安全或準確性負責。 您聲明您擁有發布該內容所需的所有權利和同意,包括任何可在您的照片或視頻中識別的個人的同意。我們保留監控、審核和刪除違反我們政策或適用法律的用戶生成內容(UGC)的權利(但無義務)。請注意,一旦發布,UGC 可能會被搜索引擎索引,即使您刪除帳號後仍可能保持可見。

 

第三方網站和服務

 

我們的網站可能包含指向第三方網站、應用程序或服務的鏈接。本隱私政策不適用於此類第三方服務,我們建議您查閱您所訪問的任何第三方網站的隱私政策。我們不對第三方平台的內容、隱私做法或安全性進行認可、控制或承擔責任。

 

孩子們隱私及家長控制

 

雖然 TORRAS 產品為一般受眾設計,但我們理解保護兒童線上隱私和安全的重要性。 我們的服務不針對未滿 16 歲的個人(或當地法律規定的較高年齡)。我們不會在未經可驗證父母同意的情況下,有意收集、使用或披露低於此年齡門檻兒童的個人信息。 如果您已超過年齡要求但未滿 18 歲(或您管轄區的法定成年年齡),您保證您已與父母或法定監護人一同審閱本政策,並且他們同意您使用我們的服務。 無論當地法律如何,TORRAS 採用全球標準:我們不會有意“出售”或“分享”(用於跨情境行為廣告)18 歲以下用戶的個人信息。如果您未滿 18 歲,我們將默認對您的數據採取最高程度的隱私保護。 

 

家長權利及意外收集如果您是家長或監護人,並且認為您的孩子在未經您同意的情況下向我們提供了個人信息,請立即與我們聯繫 customerservice@torras.sg. 在收到通知後,我們將立即採取措施從我們的活動數據庫中刪除該信息並終止該兒童的帳號。 我們鼓勵家長監督他們的孩子S線上活動。如果您與孩子分享裝置,請注意任何個人化推薦或廣告可能基於家庭使用模式。我們建議盡可能使用不同的個人資料檔,以防止不當的資料收集。

 

資訊安全與資料保存

 

1. 安全措施

我們實施並維護全面的行政、技術及實體安全措施,旨在保護您的個人資訊免於未經授權的存取、毀損、遺失、更改或揭露。這些防護措施包括但不限於加密技術、存取控制、安全網路架構、定期安全評估、員工訓練及嚴格的內部組織政策。這些措施合起來旨在防止未經授權使用、存取或洩露您的資料。

 

雖然我們採用業界標準的防護措施,並採取一切合理措施保護您的資訊,但沒有任何電子傳輸或儲存方式能完全免於安全風險,也無法保證絕對安全。我們致力於持續評估並改進安全措施,以確保適當的防護水準。

 

在傳送敏感資訊給我們時,請使用我們服務提供的安全通道。

2. 資料保留期限

我們僅保留您的個人資訊,直到達成本隱私政策所列目的為止,除非法律要求或允許更長的保留期限。我們的留任決定會考量多項因素,包括:

 

- 持續性企業需要提供及維護服務

- 適用法律下的法律及監管義務

- 潛在法律訴訟的時效限制

- 處理業務的書面證明

- 個人資料的性質與敏感度

- 因未經授權使用或揭露而可能造成傷害的風險

 

當個人資訊不再用於其原始目的,且沒有合法的商業或法律保留需求時,我們會安全地刪除或匿名化這些資訊。

 

3. 您的隱私權

 

根據您的地理居住地和適用的隱私法,您可以行使以下有關個人資訊的權利:

 

基本隱私權利

- 查詢/知情權: 請求確認我們是否處理您的個人資訊,並獲得此類數據的訪問權,包括我們收集和處理活動的具體細節。

- 刪除權: 在某些法律例外情況下,請求刪除您的個人資訊。

- - 更正權: 請求更正不準確或不完整的個人資訊。

- 數據可攜權: 以結構化、常用且機器可讀的格式接收您的個人資訊,以便傳輸給其他控制者。

 

針對目標廣告和敏感數據的控制權

- 選擇退出出售/分享/目標廣告的權利: 指示我們不要「出售」或「分享」您的個人資訊,或用於適用法律定義的「目標廣告」。我們將全球隱私控制(GPC)信號視為有效的退出請求。

- 限制敏感數據使用權: 限制敏感個人資訊的使用和披露僅限於提供服務所必需的目的。

 

額外處理控制

- 限制處理權: 在特定情況下請求限制處理。

- 撤回同意權: 撤回先前提供的處理活動同意。但這不會影響撤回前基於同意的處理的合法性。

- 申訴權: 對我們關於隱私權利請求的決定提出異議。

- 通訊偏好: 通過我們郵件中的退訂機制管理行銷通訊。

 

行使您的權利

 

若要提交隱私權請求,請聯絡我們: customerservice@torras.sg

 

驗證流程: 我們在處理申請前會採取合理措施驗證您的身份,這可能需要您與我們的紀錄核實相關資訊。授權代理人必須提供授權證明。

 

非歧視: 我們不會因您行使隱私權而歧視您,但某些服務功能可能會因您的資料價值而受到影響。

 

回應時程:我們會努力在適用法律規定的期限內回應可驗證的請求,通常不超過45天。

 

第三方廣告

 

我們利用廣告服務,包括 Shopify 受眾,在第三方平台上個人化廣告。欲選擇不使用 Shopify 用於這些目的的資料,請造訪:https://privacy.shopify.com/en

 

 

 

抱怨

 

如果您對我們處理您的個人資訊方式有投訴,請與我們聯繫 通過 customerservice@torras.sg如果您不滿意我們對您的投訴的回應,根據您的居住地點,您可能有權通過使用上述聯繫信息與我們聯繫,或向本地數據保護當局提交投訴。

 

國際用戶

 

請注意,我們可能會將您的個人資料轉移、儲存及處理至您所在國家以外,包括美國。您的個人資料也會由這些國家的工作人員、第三方服務提供者和合作夥伴處理。

若我們將您的個人資料轉移出歐洲,將依賴歐盟委員會的標準合約條款,或英國相關主管機關所發出的任何等效合約等公認轉移機制,除非資料傳輸對象為已認定提供足夠保護的國家。

 

 

 

聯絡人

 

如果您對我們的隱私政策或本隱私政策有任何疑問,或您希望行使任何可用的權利,請透過電子郵件聯絡我們 customerservice@torras.sg。

 

 

國家及地區專屬隱私聲明

 

歐洲經濟區(EEA)及瑞士資料主體通知

 

本補充通知僅適用於位於歐洲經濟區(EEA)及瑞士境內的個人,依據歐盟通用資料保護條例(GDPR)及類似的瑞士資料保護法。它提供了這些法律框架下所需的額外資訊。

 

管制員的身份與聯絡方式

 

RUBIKSCUBESG PTE. LTD. 是負責處理透過您使用我們網站及相關線上服務所收集個人資料的資料控制者。

 

如需就本隱私政策聯繫我們、行使您在 GDPR 下的資料主體權利,或對我們的資料處理活動有任何疑問,請使用以下資訊:

 

電子郵件: customerservice@torras.sg。

 

地址:1Paya Lebar Link, 04-01,Singapore 408533

 

 

您可以透過以下方式聯絡我們的資料保護辦公室: customerservice@torras.sg

 

GDPR 下的數據處理法律框架

 

我們嚴格根據《一般資料保護條例》(GDPR)所建立的合法依據來處理您的個人資料。我們在處理活動中依據的具體法律依據包括:

 

- 合同的履行: 處理是為了履行我們對您之合同義務或應您的要求採取合同前措施的必要行為。這包括創建和管理您的使用者帳戶、處理交易及提供服務,以及提供客戶支援等操作。

 

- 合法利益: 我們在必要時會處理數據,以符合我們合法的商業利益,但若此類利益被您的基本權利和自由所超越,則例外。這包括維護系統和網絡安全、檢測及防止欺詐活動、進行分析以改善我們的服務,以及發送相關的服務相關通信。我們會進行徹底的平衡測試,以確保我們的利益不會侵犯您的隱私權。

 

- 同意: 對於特定的處理活動,例如直接行銷通訊、電子報或非必要 Cookie 的使用,我們將事先獲得您的明確同意。您有權隨時撤回您的同意,但撤回同意前基於同意的處理不受影響,仍然合法。

 

- 法律義務:  我們在必要時處理個人資料,以符合法律義務,例如履行稅法要求、消費者保護規定,或回應公共機關的合法請求。

 

欲全面了解我們收集的資料及相關目的,請參閱標題為「我們收集的個人資訊」及「處理您個人資訊的法律依據」兩節。

 

國際資料傳輸

 

作為我們全球營運的一部分,您的個人資訊可能會被轉移至歐洲經濟區(EEA)以外的國家處理,這些國家可能無法提供同等的資料保護。

 

當此類轉移發生時,我們會依據GDPR規定的適當防護措施,確保您的資料安全且合法處理。這些保障主要包括歐盟委員會的標準合約條款(SCC)。我們也可能運用適用資料保護法認可的其他機制,如具約束力的公司規則或遵守國際認證框架。您可透過聯絡我們索取有關這些轉移機制的進一步資訊並取得相關保障措施的副本。

 

您的資料主體權利

 

根據GDPR規定,您擁有以下關於個人資訊的權利:

 

- 進入權: 您有權確認我們是否正在處理您的個人資料,並存取這些資料及相關資訊。

 

- 修正權: 您有權要求更正我們持有的任何不準確個人資料,並要求填寫不完整的資料。

 

- 抹除權(被遺忘權): 在特定情況下,例如資料不再用於原始目的,或您已撤回同意,您有權要求刪除您的個人資料。此權利並非絕對,若仍需處理以履行法律義務或設立、行使或抗辯法律權利,則可能不適用。

 

- 限制處理權: 您有權在特定情況下申請暫停資料處理,例如資料準確性驗證期間,或基於正當利益反對處理時。

 

- 數據可攜權: 若處理基於您的同意或合約履行,並以自動化方式進行,您有權以結構化、常用且機器可讀的形式接收個人資料,並在技術上可行的情況下將資料傳送給其他控制者。

 

- 反對權: 您有權基於自身具體情況,反對基於我們合法利益的個人資料處理。你也有絕對權利在任何時候反對將你的個人資料用於直接行銷目的。

 

- 撤回同意權: 若我們的處理明確基於您的同意,您有權隨時撤回該同意。撤回同意不會影響基於同意的處理合法性。

 

行使您的權利

 

您可以透過本政策「聯絡我們」部分提供的聯絡方式提出行使上述權利的請求。為了保護您的資訊,我們需要在處理您的申請前驗證您的身份,這可能需要取得您特定的資訊。

 

我們致力於在收到後一個月內回覆所有合法申請。若申請特別複雜,或您已多次提出申請,此期限可能會再延長兩個月。在這種情況下,我們會通知您延期並持續通知您進度。

 

此外,您有權向您慣常居住地、工作地點或涉嫌侵權地點所在的歐洲經濟區成員國的有權限資料保護監管機構提出申訴。不過,我們希望能在您向監督機關提出疑慮前,直接回應您的疑慮。

 

美國:州特定隱私揭露

 

以下揭露補充我們主要隱私政策中的資訊,並依據適用的美國州隱私法,為加州、科羅拉多州、康乃狄克州、蒙大拿州、俄勒岡州、德州、猶他州及維吉尼亞州的居民提供額外資訊。

 

1. 個人資料的收集與使用

 

1.1 收集個人資料的類別

在過去12個月內,我們收集了以下類別的個人資料:

(a) 識別碼: 包括姓名、別名、郵遞地址、唯一個人識別碼、線上識別碼、網際網路協定(IP)位址、電子郵件地址、帳號名稱或其他類似識別碼。

(b) 個人紀錄: 例如姓名、簽名、地址、電話號碼,或任何其他能識別、關聯、描述或可能與特定個人相關聯的資訊。

(c) 商業資訊: 包括個人財產、購買、取得或考慮過的產品或服務紀錄,或其他購買或消費的歷史或傾向。

(d) 網際網路/網路活動: 瀏覽歷史、搜尋紀錄,以及消費者與我們網站、應用程式或廣告互動的資訊。

(e) 地理定位資料: 物理位置或移動,只要是基於裝置資料的部分。

(f) 感官資料: 音訊、電子、視覺、熱感、嗅覺或類似資訊。

(g) 專業或就業資訊: 目前或過去的工作經歷或績效評估。

(h) 推論: 從上述任何資訊中提取,建立反映消費者偏好、特徵、心理傾向、傾向、行為、態度、智力、能力及能力的個人檔案。

 

1.2 個人資料來源

我們從以下來源收集這些類別的個人資料:

- 你直接提供給我們時

- 瀏覽我們網站時自動顯示

- 來自第三方,包括資料分析提供者、廣告網路及社群媒體平台

 

1.3 商業及商業用途的催收

我們收集並使用個人資料用於以下商業及商業目的:

- 提供及維護我們的服務

- 處理交易與管理訂單

- 客戶服務與支援

- 行銷與廣告

- 研發

- 品質保證與安全

- 法律合規與法規要求

 

2. 敏感個人資料

 

2.1 敏感個人資料的分類

我們可能會處理以下類別的敏感個人資料:

- 帳號存取憑證(密碼)

- 支付卡資訊

- 精確的地理定位資料

 

2.2 敏感個人資料的使用

我們僅用於以下目的使用或揭露敏感個人資料:

- 提供一般消費者合理預期的服務或商品

- 預防、偵測及調查安全事件

- 抵抗惡意、欺騙、詐欺或非法行為

- 確保自然人的身體安全

- 短期、短暫使用

- 代表企業提供服務

- 驗證或維護我們服務的品質或安全

- 改善、升級或提升我們的服務

 

我們不會收集或處理敏感個人資料以推斷消費者特徵,也不會販售敏感個人資料或用於定向廣告。

 

2.3 消費者對敏感個人資料的控制

根據您居住的州份及法律限制,您可能有權限制我們對某些敏感個人資料的使用與揭露。

 

3. 去識別資訊

 

我們可能會創造、使用並揭露無法合理用來推斷特定消費者或家庭資訊或連結的去識別化資訊。當我們維護去識別化資訊時,我們會:

- 實施技術保障措施,禁止重新識別

- 實施明確禁止重新識別的業務流程

- 實施禁止重新識別的作業流程

- 除非法律要求,否則不得嘗試重新識別該資訊

 

4. 資料保留

 

我們僅保留個人資料,直到達成收集目的為止,包括符合法律、會計或報告要求。我們的保留期限是根據以下因素決定的:

- 個人資料的數量、性質及敏感度

- 未經授權使用或揭露所帶來的潛在傷害風險

- 我們處理資料的目的

- 適用的法律要求

- 我們是否能透過其他方式達成目標

 

5. 您的州隱私權

 

根據你居住的州,你可能擁有以下部分或全部權利:

- 知情權/存取權:您可以要求確認我們是否處理您的個人資訊並取得相關資訊,包括所收集個人資訊的類別、來源、目的及揭露等具體細節。

 

- 資料可攜權:您可以申請以結構化、常用且機器可讀格式接收您的個人資訊,並在技術上可行的情況下,請求我們將資料傳送至其他實體。

 

- 更正權:您可以要求更正我們關於您的不準確或不完整的個人資訊。

 

- 刪除權:您可申請刪除我們從您收集的個人資訊,但須遵守適用的法律例外情況。

 

放棄銷售或共享的權利:您可以指示我們不要“出售”或“分享”您的個人信息(根據適用法律定義)。

 

您可以指示我們不要使用您的個人信息爲“目標廣告”或“跨背景行爲廣告”。

 

- 限制敏感個人資訊的使用與揭露權:您可以要求我們將敏感個人資訊的使用及揭露限制在法律允許的用途內。

 

- 反歧視權:我們不會因你行使任何隱私權而歧視你。然而,在法律允許的情況下,我們可能會提供與您個人資訊價值合理相關的不同價格、折扣或服務水準。

 

6優先選擇的信號:

我們尊重全球隱私控制訊號,以進行選擇退出偏好。一旦偵測到,我們將自動套用您對特定瀏覽器或裝置的選擇退出偏好。

 

7.財務激勵與忠誠計畫

 

我們可能會提供財務獎勵,包括:

報名行銷傳播的折扣、優惠券與特別優惠;

根據購買紀錄獎勵顧客的忠誠計畫;

參與這些計畫需提供特定個人資訊。我們透過評估資料收集、儲存及計畫管理相關的費用,與所提供的效益來計算這些計畫的價值。

 

 

8如何行使你的權利

 

為了行使您的州隱私權,您可以:

- 電子郵件聯絡我們 customerservice@torras.sg

 

我們會在處理您的申請前驗證您的身份,並在適用法律規定的期限內回覆。

 

9投訴程序

 

若我們拒絕對您的請求採取行動,您可透過上述方式在合理期限內聯絡我們,對我們的決定提出申訴。

 

 

10. 個人資訊揭露與目標廣告

 

我們可能會向以下類別的第三方揭露個人資訊:我們的關聯實體、代表我們處理資料的服務提供者、廣告與行銷夥伴、提供整合服務的商業夥伴、依您指示的其他使用者,以及法律要求或經您同意的第三方。

 

根據特定州的隱私法,向廣告合作夥伴揭露某些個人資訊可能構成「銷售」或「分享」,或是針對「定向廣告」或「跨情境行為廣告」的處理——即根據消費者在不同網站、應用程式或服務中獲得的個人資料來選擇廣告。

 

根據居住州份,您可能有權選擇退出此類活動,但須遵守適用的法律例外情況。

 

重要限制:

 

我們不會出售我們知道年齡未滿16歲的消費者的個人信息

 

我們不會出售敏感個人信息

 

我們不會為目標廣告目的處理或共享敏感個人信息

 

11. 自動決策

 

我們不會進行導致消費者產生法律或類似重大影響的個人信息自動處理。因此,我們目前不提供針對自動決策活動的特定退出權利。

 

澳大利亞:額外隱私披露

以下信息補充了我們的主要隱私政策,專門適用於澳大利亞居民,並依據1988年隱私法(Cth)、澳大利亞隱私原則、2003年垃圾郵件法以及其他適用的澳大利亞隱私立法。

 

我們對澳大利亞隱私標準的承諾

我們承諾依照澳大利亞隱私法處理您的個人信息。這包括透明地說明我們如何收集、使用、存儲和披露您的個人信息,並確保採取合理措施保護其免受濫用、干擾、丟失、未經授權的訪問、修改或披露。

 

我們如何保護您的個人信息

為遵守我們在澳大利亞隱私法下的義務,我們實施並維護合理的安全保障措施以保護我們持有的個人信息。這些措施包括:

 

行政保障: 實施內部實務、程序和系統,以確保持續遵守澳大利亞隱私原則,並有效處理隱私查詢和投訴。

 

 

數據質量保證: 採取合理步驟確保我們收集、使用和披露的個人信息是準確、最新、完整且相關的。

 

 

安全控制: 採用與信息潛在危害和敏感性相稱的物理和技術安全措施的組合,以防止未經授權的訪問及其他隱私違規行為。

 

 

資料處理: 安全銷毀或永久去識別化的個人資訊,這些資訊已不再用於任何合法商業目的或法律要求。

 

資料外洩通知

我們遵守1988年《隱私法》下的可通知資料外洩(NDB)計畫。若我們有合理理由相信發生合格資料外洩,我們將依法通知您及澳洲資訊專員辦公室(OAIC)。若您發現與我們服務相關的潛在安全漏洞或隱私外洩,請立即使用本政策「聯絡我們」部分的詳細資訊與我們聯繫。

 

申訴程序

若您希望對我們處理您的個人資訊方式提出申訴,請以書面方式透過郵寄或電子郵件,使用本政策中提供的聯絡方式提交申訴。我們將承認您的申訴,並努力在收到後30天內提供實質回應。

如果您對我們的回應不滿意,或30天內未收到我們的回覆,您有權向澳洲資訊專員辦公室(OAIC)提出申訴:

 

線上: www.oaic.gov.au

電話:1300 363 992(請注意:手機通話可能有通話費用)

職位:澳洲資訊專員辦公室合規主任,郵政總署信箱5218,悉尼新南威爾斯州,2001年

 

我們承諾與您合作,公平且迅速地解決任何申訴。

 

 

 

 

 

 

 

 

 

 

附錄一 - 處理活動詳情

類別

個人資訊範例

來源

處理目的

法律依據

識別者

姓名、電子郵件地址、電話號碼、實體地址、IP 位址、帳號憑證(使用者名稱/密碼),以及 唯一的線上識別碼(例如 UUID、BID、Google CID、Facebook FBP)。

由您在帳戶註冊、結帳或客戶支援互動時直接提供; 透過 Cookie、Pixel 及類似追蹤技術自動收集。

帳戶建立與管理、訂單處理與履行、服務相關溝通、系統安全、認證及內部分析。

履行合約;合法利益(安全、服務改進);同意(如行銷時所需)。

互聯網或網絡活動資訊

在我們網站的瀏覽歷史、搜尋查詢資料、瀏覽頁面、點擊連結、會話時長與頻率、與網站元素的互動資料,以及診斷資料(例如崩潰報告、效能日誌)。

在您與我們網站及服務互動期間,通過伺服器日誌、Cookie、SDK和其他追蹤技術自動收集。

網站運營與優化、使用者體驗個人化、故障排除、服務改進及流量分析。

合法利益(服務功能、改進及安全);同意(非必要 Cookie 與高級分析)。

地理位置資料(一般)

通過技術資料(如您的 IP 地址)得出的大約國家、地區或城市級別的地理位置。

當您訪問我們的服務時,自動從您的 IP 地址或裝置設定推測。

用於提供區域特定內容(例如語言、促銷優惠)、計算稅款與運費,並確保遵守當地法律與法規。

合法利益(本地化使用者體驗及運營合規)。

感染

反映預測偏好、特徵、行為及參與傾向的個人資料檔案,源自對您互動與活動的分析。

通過自動化分析和對上述分類資料的內部資料分析生成。

用於個人化網站內容及產品推薦、量身定制行銷溝通,以及開發新服務與功能。

合法利益(個人化與服務開發);同意(法律要求的特定類型個人資料分析時)。