Breath of You｜隱私權政策

NATUREAI TECHNOLOGY PTE. LTD.（包括其關係企業，以下統稱「本公司」、「我們」或「我們的」）非常重視隱私議題。本隱私權政策旨在說明，當您造訪位於 home.breathofyou.com 之網站（下稱「本網站」）或使用我們的行動應用程式（下稱「本應用程式」）、透過本網站／應用程式參與我們的行銷活動，或是與我們聯絡（包括透過電子郵件或社群媒體）時，我們如何蒐集、利用、揭露、分享及保護您的個人資料。

請仔細閱讀本隱私權政策。如果您不同意本隱私權政策的條款，請勿存取我們的服務。

我們收集的個人資料

目前，我們可能收集的個人資料包括：

您提供的資訊（直接來自您的資料）

• 電子郵件地址；
• 調查、回饋、諮詢以及與我們進行的任何溝通中所包含的內容及聯絡資訊；
• 如果您同意參加透過我們網站/App 舉辦的活動（例如調查、抽獎），您可能提供的資訊，例如姓名、暱稱、電子郵件地址、國家/地區。

除非為了獲得我們的服務而必須提供此類敏感個人資料，否則我們要求您不要在網站/App 上或透過其他方式向我們發送或揭露任何敏感個人資料（依適用法律之定義）（例如：種族或民族出身、政治見解、宗教或其他信仰、健康、財務帳戶、刑事紀錄或工會成員身份相關資訊）。

您可能提供給我們的資訊取決於您與網站/App 互動的範圍，以及您如何參與我們提供的各種機會。 您在以下情況下會向我們提供資訊：

• 透過網站/App 註冊或參加我們組織的活動，包括預約註冊「Breath of You」App；
• 透過電話、電子郵件或社群媒體與我們溝通；
• 透過網站/App 訂閱電子報及其他通訊；
• 透過網站/App 參加調查、促銷、抽獎或其他行銷活動。

2. 自動收集的資訊

當您造訪我們的網站/App 時，我們可能會使用本隱私權政策「Cookies 及類似技術」章節所述之自動數據收集技術來收集以下資訊，以確保安全性與穩定運作、防止作弊、改進網站/App 服務的功能與品質，以及本隱私權政策「我們如何使用您的個人資料」章節所述之其他目的：

• 存取時間；
• 網路與連線資訊，例如用於將您的電腦或其他裝置連接到網際網路的網際網路協定（IP）位址，以及有關您的網際網路服務提供商、連線類型，以及基於 IP 位址的網際網路連線大約城市級別位置的資訊；
• 網站/App 及瀏覽器用於維護您先前在網站上活動資訊的 Cookies 及其他本地儲存工具；
• 有關裝置如何與我們的網站/App 互動的資訊；
• 電腦與裝置資訊，例如裝置、應用程式或瀏覽器資訊、瀏覽器外掛程式類型與版本、作業系統，或語言及時區設定；
• 連往、經過及來自我們網站/App 的完整統一資源定位器（URL）點擊流（包括日期與時間）、您查看或搜尋的內容、頁面回應時間及頁面互動資訊，例如捲動、點擊及滑鼠停懸；以及
• 錯誤日誌。

在某些司法管轄區，上述資訊可能被視為個人資料（或敏感個人資料），在此情況下，我們將根據本隱私權政策及適用法律處理此類個人資料。

我們如何使用您的個人資料

我們可能使用您提供給我們或我們收集到的關於您的個人資料來：

• 使用您提供的聯絡資訊，通知您關於「Breath of You」App 的正式發布以及相關的促銷與行銷活動。
• 實現 App 的預約註冊，並在您於「Breath of You」App 建立帳戶時驗證您的身份。
• 允許您報名並參加促銷及行銷活動，並管理這些活動。其中部分活動有額外規則，可能包含關於我們如何使用及揭露您個人資料的補充資訊，因此我們建議您仔細閱讀這些規則。
• 回覆您的電子郵件或其他諮詢或請求，包括履行您訂閱「Breath of You」電子報的請求。
• 根據您透過調查或其他方式提供的資訊與回饋，分析並改進我們的服務與產品。
• 提供、維護、分析並改進我們網站/App 的功能。
• 偵測、防止及應對詐欺、濫用及安全問題。
• 保護我們、您、我們的客戶與用戶或其他人的權利、財產或安全。
• 履行我們在適用法律法規下的義務，回覆政府機關（包括您居住國以外的機關）的請求。
• 建立、行使或捍衛法律主張並遵守法律程序；以及
• 執行在收集資訊時向您說明的任何其他目的。

Cookies 及類似技術

我們使用「Cookies」及類似追蹤技術（統稱為「Cookies」）來識別您的瀏覽器或裝置，提高安全性並為您提供基本的功能與服務。有關我們透過 Cookies 自動收集之資訊的範例，請參閱上方「自動收集的資訊」章節。

如果您想禁用透過 Cookies 進行的自動數據收集，您可以將網頁瀏覽器設定為拒絕 Cookies。以下為部分範例：

• Chrome：前往瀏覽器設定 > 隱私權和安全性 > 清除瀏覽資料
• Edge：前往瀏覽器設定 > 隱私、搜尋和服務 > Cookies > 管理與刪除 Cookies 和網站資料

每種瀏覽器各不相同，因此您應查看瀏覽器的「說明」選單，瞭解如何變更您的 Cookie 偏好設定。請注意，您對 Cookie 設定所做的變更可能會影響服務的可用性或功能。

大多數網頁瀏覽器和某些行動作業系統都包含「請勿追蹤」（Do-Not-Track, 「DNT」）功能或設定，您可以啟用該功能以傳達您的隱私偏好，即不希望您的線上瀏覽活動被監控與收集。目前尚未有識別與執行 DNT 信號的最終統一技術標準。因此，我們目前不回應 DNT 瀏覽器信號或任何其他自動傳達您選擇不被線上追蹤的機制。如果未來採用了我們必須遵循的線上追蹤標準，我們將在修訂版的本隱私權政策中告知您該做法。

我們如何分享您的個人資料

我們將與以下各方分享您的個人資料：

1. 我們的關係企業：根據您與我們的互動方式，我們可能會出於本隱私權政策所述之目的，向我們的關係企業揭露並分享您的個人資料。我們的關係企業將對您的資訊保密，並根據適用數據保護法律的規定與許可進行處理。
2. 第三方服務提供商（但僅限於為我們提供服務所必需的情況）：我們聘請其他公司或個人提供諸如網站/App 代管、數據分析、基礎設施提供、IT 服務及其他相關服務。這些第三方服務提供商可能存取執行其職能所需的個人資料。我們將要求這些第三方服務提供商僅將資料用於我們向其揭露資料的目的。
3. 監管機構或法律要求的其他人：在法律要求或為了遵守有效的法律程序（如搜查令、傳票或法院命令）、調查或補救潛在的政策違反行為、保護我們的權利或財產，或在個人安全受到威脅的緊急情況下，我們可能需要與第三方分享您的個人資料。
4. 合併、收購、重組、破產或其他類似事件：在合併、剝離、重組、解散或其他出售或轉讓公司部分或全部資產的情況下（無論是作為持續經營企業還是作為破產、清算或類似程序的一部分），我們可能會與買方或其他繼承公司分享您的個人資料，其中本公司持有的關於網站/App 訪客的個人資料屬於轉讓資產之一。
5. 由您選擇：除上述情況外，當您的個人資料可能與第三方分享時，您將收到通知，並且您將有機會選擇不分享該資訊。

資料保留

1. 我們僅在本隱私權政策所述目的之必要期限內保留您的個人資料，除非法律要求更長的保留期限或為了履行我們的法律義務，或另行與您溝通。用於確定我們保留期限的標準包括：
   • 我們與您保持持續關係並向您提供所請求服務的時間長度；
   • 我們是否承擔法律義務；
   • 考慮到我們的法律立場，例如適用的時效法規、訴訟或監管調查，保留是否合宜；
   • 應您的請求或反對，且沒有壓倒性的法律理由要求我們維持該資訊；以及／或者
   • 如果我們的資料收集是基於您的同意，而您撤回了同意。
2. 我們根據本政策收集的個人資料將儲存於美國。我們的關係企業遍布全球。您承認並同意，您的個人資料將在我們的伺服器（可能不在您居住的國家／地區）上儲存與處理，並且可以由我們全球的支援人員、工程團隊及／或關係企業存取。每當我們將個人資料轉移到其他司法管轄區時，

我們將盡最大努力採取適當的安全防護措施，以確保您根據本隱私權政策及任何適用法律法規所享有的權利。

安全性

我們已實施合理的技術與組織措施，旨在保護您的個人資料免遭意外遺失以及未經授權的存取、使用、更改與揭露。然而，透過網際網路傳輸資訊並非絕對安全。雖然我們努力保護您的個人資料，但我們也提醒您注意網際網路上的駭客攻擊、網絡攻擊及其他風險。因此，我們強烈敦促您在進入我們的網站/App 時，採取一切可能的預防措施來保護您的個人資料。

外部網站/App 連結

為了您的方便與資訊目的，我們的網站/App 可能嵌入第三方提供的內容，並包含指向非本公司擁有或控制的外部網站連結。本公司對任何外部網站的內容、隱私權政策或做法均無控制權，且不承擔任何責任。在網站上包含連結並不意味著本公司對該連結網站的背書或保證。如果您造訪由第三方運營的此類外部網站，您的活動以及資訊的收集、使用與揭露將受該外部網站或服務的隱私權政策與條款約束，而不受本隱私權政策約束。

兒童保護

網站/App 並非針對或意圖提供給 18 歲以下的兒童。我們不會故意收集兒童的個人資料。如果我們發現 18 歲以下（或當地法律要求的其他年齡門檻）的兒童使用了我們的服務，我們將採取步驟封鎖該兒童用戶並刪除帳戶。如果您有理由相信 18 歲以下的兒童使用了我們的服務，請透過下方「聯繫方式」章節提供的方式與我們聯繫。

您的權利與選擇

根據適用法律法規，您可能擁有以下數據保護權利：

1. 請求存取或取得您的個人資料副本；
2. 請求刪除您的個人資料；
3. 請求更正或修改您的個人資料；
4. 拒絕接收行銷通訊的權利；
5. 獲知我們收集及／或處理的關於您的個人資料、資料來源，以及分享或出售資訊的第三方及其目的；
6. 如果處理是基於同意，則撤回同意；
7. 暫停處理、反對、限制或約束個人資料的處理與使用；
8. 申訴權。

如欲行使任何適用的數據保護權利，您可以透過下方「聯繫方式」章節提供的方式與我們聯繫。為了保護您個人資料的安全，我們可能會在回應您的請求前，要求您提供某些額外資訊以驗證您的身份。在某些情況下，我們可能會根據適用法律法規的許可，拒絕履行您的請求。我們也可能根據適用法律對履行您的請求收取合理費用，例如如果您的請求顯然重複或過度。

加州隱私權及補充資訊

本加州居民隱私通知補充了本隱私權政策中包含的資訊，適用於居住在加利福尼亞州的訪客、用戶及其他人。如果您是加州居民，根據《加州消費者隱私法》（「CCPA」），您對您的個人資料享有某些權利。

1. 個人資料的收集與使用

在過去 12 個月中，我們可能收集或已收集以下類別的個人資料：

• 識別碼，例如您的姓名、別名、電話號碼、電子郵件或 IP 位址、您的帳戶登入資訊；
• 《加州民法典》第 1798.80(e) 條所述的個人資料；
• 網際網路或其他類似網絡活動。

有關我們收集的具體資訊及此類收集來源的範例，請參閱隱私權政策中的「我們收集的個人資料」章節。我們出於「我們如何使用您的個人資料」章節所述之商業與營利目的收集您的資料。

2. 個人資料的揭露

我們可能會出於商業目的向上述「我們如何分享您的個人資料」中所述之第三方揭露您的個人資料。在過去 12 個月中，我們出於商業目的可能已揭露的個人資料屬於以下類別（具體取決於您與我們的互動方式）：

• 識別碼，例如您的姓名、別名、電話號碼、電子郵件或 IP 位址、您的帳戶登入資訊；
• 《加州民法典》第 1798.80(e) 條所述的個人資料；
• 網際網路或其他類似網絡活動。

此處列出的所有類別個人資料都可能出於商業目的，向上述「我們如何使用您的個人資料」章節中所列類別的第三方揭露。

3. 個人資料的出售與分享

加州法律要求我們提供關於我們「分享」或「出售」您個人資料的透明度（其定義依據《加州隱私權法》）。在過去 12 個月中，我們沒有分享或出售您的任何個人資料。且我們不參與分享或出售您的個人資料。

4. 您的權利

您根據 CCPA 享有以下權利：

• 知情權：您有權要求獲取更多資訊，瞭解我們在過去 12 個月中收集、出售及出於商業目的揭露之個人資料的類別與具體內容；
• 刪除權：您有權要求刪除您的個人資料；
• 不歧視權：您有權不因行使 CCPA 下的權利而受到歧視；
• 退出權：您有權退出個人資料的出售或分享；
• 更正權：您有權要求更正我們持有的不正確個人資料；以及
• 限制敏感個人資料使用與揭露的權利：您有權限制我們對可能持有之敏感個人資料的使用與揭露。

如欲行使上述任一權利，請透過「聯繫方式」章節提供的方式與我們聯繫。根據 CCPA，您也被允許指定一名授權代理人代表您提交某些請求。為了驗證授權代理人，您必須向其提供簽署的書面許可或委託書。在處理授權代理人的請求前，我們也可能與您聯繫以驗證您的身份。

5. 加州 Shine the Light 揭露

《加州民法典》第 1798.83 條允許作為加州居民的服務用戶，請求關於我們向第三方揭露其個人資料以用於其直接行銷目的之某些資訊。我們不為此類目的分享個人資料。如欲提出此類請求，請向「聯繫方式」章節中的電子郵件地址提交一份可驗證的消費者請求。

EEA 及英國居民須知

如果您位於歐洲經濟區（EEA）或英國（UK），除了上述隱私權政策外，以下附加資訊也適用於您。

1. 資料主體權利

除了隱私權政策中「您的權利與選擇」章節所載資訊外，您還有權：

1. 要求我們限制處理您的個人資料；
2. 資料可攜權；
3. 反對處理個人資料。

2. 處理您個人資料的法律依據

我們出於上述隱私權政策所述目的收集與使用個人資料的法律依據如下：

1. 為建立並履行我們與您的合約（即我們的服務條款）並提供我們的服務；
2. 基於我們的正當利益，且這些利益不被您的數據保護利益或基本權利與自由所覆蓋，例如改進我們的服務；
3. 在單獨取得同意的情況下，基於同意；
4. 為遵守我們在適用法律法規下的法律義務；
5. 為了保護我們、您或其他人的切身利益，例如防止詐欺與違反我們條款的行為。

雖然我們通常不收集敏感或特殊類別的個人資料，但在我們這樣做的情況下，將基於同意或其他適用的法律依據。如果您有任何疑問、需要有關處理您個人資料法律依據的更多資訊或想撤回同意，請參閱上述隱私權政策中的「聯繫方式」章節。

3. 國際數據轉移

作為一家全球性公司，我們可能會將您的個人資料轉移給我們的關係企業及在世界各地運作的第三方服務提供商，這些服務提供商所在的國家可能與您居住的國家不同。這些國家的數據保護法律可能與您所在國家的法律不同。當我們將您的個人資料轉移到 EEA 和英國以外、且未被正式承認提供足夠保護水平的國家或地區時，我們在適用情況下依賴歐盟委員會的相關「充分性認定」。如果轉移不屬於充分性認定的範圍，我們已採取適當的保護措施，例如歐盟委員會於 2021 年 6 月 4 日發布的《標準契約條款》，以要求您的個人資料繼續受到本隱私權政策的保護。所有公司都被要求根據歐盟數據保護法保護其從歐洲處理的個人資料。

4. 資料保護監管機構

如果您位於 EEA 或英國，對於發生涉嫌違反適用數據保護法的情形，您可以向您所在國家或地區的 EEA 或英國數據保護機構提出申訴。

日本居民須知

如果您在日本境內造訪本網站/App，則本章節適用於您，並應與上述本政策條款結合閱讀。

1. Cookies 及類似技術

「Cookies 及類似技術」章節末尾應增加以下句子：「如果接收方有能力將 Cookies 或其他識別碼與您建立聯繫，則未經您事先同意，我們不會向該第三方分享 Cookies 或其他識別碼。」

2. 我們如何分享您的個人資料

「我們如何分享您的個人資料」章節下以「由您選擇」開頭的整個段落應替換為以下句子：「除上述情況外，我們可能會在取得您事先同意的情況下，出於其他目的與第三方分享您的個人資料。」

韓國居民須知

如果您是韓國居民，以下規定優先於隱私權政策的主體內容。對於以下規定中未載明之資訊，請參閱隱私權政策正文。

1. 處理的個人資料項目

我們根據韓國《個人資料保護法》（PIPA），在提供服務所需的最小範圍內收集與使用個人資料。

(1) 未經您同意而處理的個人資料項目

(a) 請在下方查看未經您同意而處理的個人資料詳情。

(b) 您在使用服務期間，可能會額外自動產生並收集以下類別的個人資料，以確保安全性與穩定運作、防止作弊、改進我們服務的功能與品質，以及出於本政策「我們如何使用您的個人資料」與「Cookies 及類似技術」章節所述之其他目的（法律依據：PIPA 第 15(1)-(4) 條，即履行契約）：

• 存取時間；
• 網路與連線資訊，例如 IP 位址、網際網路服務提供商資訊、連線類型及基於 IP 的大約城市級位置；
• Cookies 及其他本地儲存工具；
• 裝置如何與我們網站/App 互動的資訊；
• 電腦與裝置資訊（如系統、語言、時區）；
• 完整的 URL 點擊流、查看或搜尋的內容、頁面反應時間及互動資訊；以及
• 錯誤日誌。

(2) 經您同意而處理的個人資料項目

我們根據 PIPA 第 15(1)1 條及第 22(1)7 條，在取得您同意的情況下處理以下個人資料項目。您有權拒絕同意收集與使用您的個人資料；然而，如果拒絕，您可能無法使用某些服務。

資料保護官及負責個人資料的部門

我們致力於妥善處理個人資料，並已指定以下個人資料保護官，以處理與個人資料管理相關的申訴並提供救濟。負責資料保護的部門：

• 部門名稱：資料保護部（Data Protection Department）
• 聯絡資訊：support@breathofyou.com

聯繫方式

如果您對我們如何收集與使用您的個人資料有任何疑問，或想行使您的數據保護權利，請透過 support@breathofyou.com 與我們聯繫。

更新

我們保留不時根據我們的判斷並出於任何原因對本隱私權政策進行更改的權利。如果我們對本隱私權政策進行實質性更改，我們將透過合理方式發布通知。您同意定期查看本隱私權政策以瞭解任何更改。在修訂版隱私權政策發布日期後，如果您繼續使用網站/App，您將被視為已獲悉、受其約束並被視為已接受任何修訂後隱私權政策的更改。