隱私政策

最後更新於 2023 年 11 月 17 日

本 HABANO & ALMA(隸屬於 CLEAR MIST S.L.UNIPERSONAL — 稅號 CIF:B93769388 的公司,以下簡稱“我們”)的隱私宣告,說明當您使用我們的服務(以下簡稱“服務”)時,我們如何以及為何可能收集、儲存、使用和/或共享(以下簡稱“處理”)您的資訊,例如當您:

訪問我們的網站 HABANO & ALMA 或任何其他連結至本隱私保護資訊宣告的網站

您以其他方式與我們互動,尤其是在銷售、營銷或活動的過程中。

您有任何疑問或顧慮嗎？閱讀本隱私宣告將有助於您瞭解自己在隱私保護方面的權利與選擇。若您不同意我們的政策與做法，請勿使用我們的服務。

如果您仍有任何疑問或顧慮，請透過以下方式與我們聯絡我們的聯絡表單.

關鍵要點摘要

本摘要列出了我們隱私宣告的要點,但您可以透過點選每個要點後所附的連結,或使用下方的目錄找到您所需的章節,來獲取有關每個主題的更多詳情。

我們處理哪些個人資訊？

當您訪問、使用或瀏覽我們的服務時,我們可能會根據您與我們及服務的互動方式、您所作的選擇,以及您使用的產品和功能,來處理個人資訊。進一步瞭解您向我們提供的個人資訊。

我們是否處理敏感個人資訊?

我們不處理敏感個人資訊。

我們會收到來自第三方的資訊嗎?

我們不會從第三方接收任何資訊。

我們如何處理您的資訊?

我們處理您的資訊，用於提供、改進和管理我們的服務，用於與您溝通，用於安全和欺詐防範，以及用於遵守法律。經您同意，我們也可能出於其他目的處理您的資訊。只有當我們擁有正當的合法理由時，我們才會處理您的資訊。瞭解更多關於我們如何處理您資訊的內容。

在哪些情況下、與哪些型別的方共享個人資訊？

在特定情形下並與特定類別的第三方，我們可能共享資訊。欲進一步瞭解我們在何種情形下共享您的個人資訊以及與哪些人共享。

我們如何確保您資訊的安全?

我們已建立組織性和技術性的流程與程式來保護您的個人資訊。然而,任何透過網際網路進行的電子傳輸或任何資訊儲存技術都無法保證 100% 安全,因此我們無法承諾或保證駭客、網路犯罪分子或其他未經授權的第三方不會設法突破我們的安全防護,並以不當方式收集、訪問、竊取或修改您的資訊。進一步瞭解我們如何保障您資訊的安全。

您享有哪些權利?

根據您所在的地理位置,適用的隱私保護法律可能賦予您有關個人資訊的某些權利。瞭解更多關於您隱私保護權利的資訊。

如何行使您的權利?

行使您權利最簡單的方式是提交資料訪問請求或與我們聯絡。我們將依據適用的資料保護法律，審查並處理每一項請求。

想進一步瞭解我們如何處理所收集的資訊?請查閱完整的隱私宣告。

我們收集哪些資訊?
我們如何處理您的資訊？
我們依據哪些法律依據來處理您的資訊?
我們在何時、與誰共享您的個人資訊？
我們是否使用 cookie 及其他追蹤技術?
我們會將您的資訊保留多長時間?
我們如何保障您資訊的安全?
我們是否向未成年人收集資訊?
您在隱私保護方面享有哪些權利?
對“請勿追蹤”（DO-NOT-TRACK）功能的控制
我們會更新本宣告嗎?
您如何就本宣告與我們聯絡?
您如何查閱、更新或刪除我們從您處收集的資料？

我們收集哪些資訊?

您向我們提供的個人資訊

簡而言之 ：我們收集您向我們提供的個人資訊。

當您在服務上註冊、當您表示有意獲取有關我們或我們產品和服務的資訊、當您參與服務上的各項活動，或當您與我們聯絡時，我們會收集您自願向我們提供的個人資訊。

您向我們提供的個人資訊。我們所收集的個人資訊取決於您與我們及各項服務互動的具體情境、您所做的選擇,以及您所使用的產品和功能。

我們收集的個人資訊可能包括以下內容：

姓名
電話號碼
電子郵件地址
郵寄地址
使用者名稱
密碼
聯絡偏好設定
賬單地址。
敏感資訊。我們不處理敏感資訊。
支付資料。如果您進行購買,我們可能會收集處理您付款所需的資料,例如您的支付工具號碼以及與您支付工具關聯的安全碼。所有支付資料均由 Datatrans、Worldline 和 Yabandpay 儲存。
您向我們提供的所有個人資訊都必須真實、完整、準確，並且您必須將這些個人資訊的任何變更告知我們。
自動收集的資訊

概要 :某些資訊——例如您的網際網路協議(IP)地址和/或您的瀏覽器與裝置特徵——會在您訪問我們的服務時被自動收集。

當您訪問、使用或瀏覽本服務時,我們會自動收集某些資訊。這些資訊不會揭示您的具體身份(如您的姓名或聯絡方式),但可能包括裝置與使用方面的資訊,例如您的 IP 地址、瀏覽器與裝置特徵、作業系統、語言偏好、引薦 URL、裝置名稱、國家/地區、位置,以及有關您如何及何時使用我們服務的資訊,還有其他技術資訊。這些資訊主要用於維護我們服務的安全與執行,並用於內部分析和報告目的。

與許多企業一樣，我們也會透過 Cookie 及類似技術收集資訊。

我們收集的資訊包括

登入和使用資料

登入和使用資料是指與服務、診斷、使用情況和效能相關的資訊,當您訪問或使用我們的服務時,我們的伺服器會自動收集這些資訊並將其記錄在日誌檔案中。根據您與我們互動的方式,這些日誌資料可能包括您的 IP 地址、有關您裝置的資訊、您的瀏覽器型別及設定,以及有關您在服務中活動的資訊(例如與您使用相關的時間戳、訪問過的頁面和檔案、您執行的搜尋及其他操作,如您所使用的功能),還有裝置事件資訊(例如系統活動、錯誤報告(有時稱為“crash dumps”)以及硬體設定)。

裝置相關資料

我們會收集有關裝置的資料,例如有關您用於訪問服務的計算機、手機、平板電腦或任何其他裝置的資訊。根據所使用的裝置,這些裝置資料可能包括諸如您的 IP 地址(或代理伺服器)、裝置和應用程式識別號、位置、瀏覽器型別、硬體型號、網際網路服務提供商和/或移動運營商、作業系統以及系統配置資訊等內容。

位置資料

我們會收集位置資料,例如有關您裝置所在位置的資訊,這些資訊可能精確,也可能不精確。所收集資訊的多少取決於您用於訪問服務的裝置型別及其設定。例如,我們可能使用 GPS 及其他技術來收集地理定位資料,從而(基於您的 IP 地址)獲知您的當前位置。您可以選擇不允許我們收集此類資訊,方式為拒絕授予對這些資訊的訪問許可權,或關閉裝置上的位置設定。但是,如果您選擇拒絕,則可能無法使用本服務的某些功能。

我們如何處理您的資訊?

簡而言之 :我們處理您的資訊,以提供、改進和管理我們的服務,與您溝通,保障安全和防範欺詐,並遵守法律。經您同意,我們也可能出於其他目的處理您的資訊。

我們出於多種原因處理您的個人資訊,具體取決於您與我們服務的互動方式,其中包括:

便於賬戶的建立與驗證,以及管理使用者賬戶。我們可能會處理您的資訊,以便您能夠建立並登入您的賬戶,並維持您的賬戶正常執行。
為使用者提供服務並促進服務的交付。我們可能會處理您的資訊,以便向您提供所請求的服務。
回應使用者請求／為使用者提供支援。我們可能會處理您的資訊，以回應您的請求，並解決您在所申請服務中可能遇到的任何潛在問題。
向您傳送行政管理類資訊。我們可能處理您的資訊，以向您傳送有關我們產品和服務的詳情、我們條款和政策的變更，以及其他類似資訊。
為執行並管理您的訂單。我們可能會處理您的資訊,以執行並管理您透過各項服務完成的訂單、付款、退貨和換貨。
為實現使用者之間的溝通。如果您選擇使用我們某項可與其他使用者進行交流的服務,我們可能會處理您的資訊。
為向您徵求反饋意見。當有必要向您徵求反饋意見,以及就您對我們服務的使用情況與您聯絡時,我們可能會處理您的資訊。
用於向您傳送營銷與促銷資訊。如符合您的營銷偏好,我們可能會出於營銷目的處理您傳送給我們的個人資訊。您可以隨時拒絕接收我們的營銷郵件。欲瞭解更多資訊,請參閱「您在隱私方面享有哪些權利?」
為向您提供定向廣告。我們可能會處理您的資訊,以便根據您的興趣、所在位置等,開發和展示個性化的內容與廣告。
為保護我們的服務。我們可能會在維護服務安全可靠的努力中處理您的資訊,包括對欺詐行為的監測與防範。
識別使用趨勢。我們可能處理有關您如何使用我們服務的資訊，以便更好地瞭解服務的使用方式並加以改進。
評估我們營銷和推廣活動的成效。我們可能會處理您的資訊,以便更好地瞭解如何提供對您最為相關的營銷和推廣活動。
為保全或保護他人的切身利益。當有必要挽救或保護他人的切身利益時,例如為防止傷害,我們可能會處理您的資訊。

我們依據哪些法律依據來處理您的資訊？

簡而言之 ：只有當我們認為有必要，並且依據適用法律擁有正當法律理由（即法律依據）時，我們才會處理您的個人資訊，例如：經您同意、為遵守法律、為向您提供服務、為訂立或履行我們的合同義務、為保護您的權利，或為滿足我們正當的商業利益。

《通用資料保護條例》(RGPD)和英國《通用資料保護條例》要求我們說明處理您個人資訊所依據的有效法律依據。因此,我們可能依據以下法律依據來處理您的個人資訊:

同意

如果您已允許(即同意)我們出於特定目的使用您的個人資訊,我們可能會處理您的資訊。您可以隨時撤回您的同意。進一步瞭解如何撤回您的同意。

合同的履行

當我們認為有必要履行對您的合同義務時，我們可能會處理您的個人資訊，包括提供我們的服務，或在與您訂立合同之前應您的請求進行處理。

合法利益

當我們認為在合理必要的範圍內有助於實現我們的合法商業利益,且這些利益不凌駕於您的利益、基本權利與自由之上時,我們可能會處理您的資訊。例如,我們可能會為所述的某些目的處理您的個人資訊,以便:

向使用者傳送有關我們產品和服務的特別優惠及折扣資訊
為我們的使用者開發並展示個性化且相關的廣告內容
分析我們服務的使用情況,以改進服務並增強使用者黏性。
支援我們的營銷活動
診斷問題和/或預防欺詐活動
瞭解我們的使用者如何使用我們的產品和服務，以改善他們的體驗。
法律義務

如果我們認為有必要遵守我們的法律義務，例如為配合執法機構或監管機構、為行使或維護我們的合法權利，或為在我們所涉訴訟中作為證據披露您的資訊，我們可能會處理您的資訊。

切身重大利益

如果我們認為有必要保護您或第三方的切身重大利益,例如在涉及對某人安全的潛在威脅的情形下,我們可能會處理您的資訊。

我們何時以及與誰共享您的個人資訊?

簡而言之 ：我們可能在本節所述的特定情形下和/或與以下類別的第三方共享資訊。

第三方供應商、顧問及其他服務提供商。我們可能與為我們或代表我們提供服務、並因執行其工作而需要訪問這些資訊的第三方賣方、服務提供商、承包商或代理人（「第三方」）共享您的資料。我們可能與之共享個人資訊的第三方類別如下：

廣告網路
雲端計算服務
通訊與協作工具
資料分析服務
資料儲存服務提供商
財務與會計工具
訂單處理服務提供商
支付處理工具
效能監控工具
產品工程與設計工具
再營銷(重定向)平臺
銷售與營銷工具
社交網路
測試工具
使用者賬戶註冊與身份驗證服務
網站託管服務提供商
聯盟營銷計劃

在以下情況下，我們也可能需要共享您的個人資訊：

業務轉讓。在合併、公司資產出售、融資，或將我們全部或部分業務收購給另一家公司的過程中，或在與此類交易相關的談判期間，我們可能共享或轉讓您的資訊。

當我們使用 Google Maps 平臺 API 時。我們可能會將您的資訊與 Google Maps 平臺的某些 API 共享（例如 Google Maps API、Places API）。

關聯公司。我們可能與我們的關聯公司共享您的資訊，在此情況下我們將要求這些關聯公司遵守本隱私宣告。關聯公司包括我們的母公司及所有子公司、合資夥伴或我們控制、或與我們受共同控制的其他公司。

商業合作伙伴。我們可能與我們的商業合作伙伴共享您的資訊，以便向您提供某些產品、服務或促銷活動。

我們是否使用 Cookie 和其他跟蹤技術?

簡而言之 :我們可能會使用 cookie 及其他追蹤技術來收集和儲存您的資訊。

我們可能會使用 Cookie 及類似的追蹤技術（如網路信標和畫素）來訪問或儲存資訊。有關我們如何使用這些技術以及您如何拒絕某些 Cookie 的具體說明，請參見我們的 Cookie 宣告。

我們保留您的資訊多久？

簡而言之 ：我們保留您的資訊，只要為實現本隱私宣告所述目標所必需，法律另有規定的除外。

我們僅在實現本隱私宣告所述目的所必需的期間內保留您的個人資訊，除非法律要求或允許更長的保留期（例如出於稅務、會計或其他法律要求）。本宣告所述的任何目的均不要求我們將您的個人資訊保留超過使用者在我們這裡擁有賬戶的期限。

當我們不再有合法的商業需求來處理您的個人資訊時,我們會將其刪除或匿名化;若無法做到(例如,因為您的個人資訊已儲存於備份存檔中),我們會將其安全儲存,並將其與任何後續處理相隔離,直至能夠刪除為止。

我們如何保障您資訊的安全?

概要 :我們力求透過一套組織性與技術性的安全措施體系來保護您的個人資訊。

我們已實施適當且合理的技術性與組織性安全措施，旨在保護我們所處理的全部個人資訊的安全。然而，儘管我們採取了保護措施並努力保障您的資訊保安，任何透過網際網路進行的電子傳輸或資訊儲存技術都無法保證百分之百的安全，因此我們無法承諾或保證駭客、網路犯罪分子或其他未經授權的第三方不會突破我們的安全防護，進而以不正當方式收集、訪問、竊取或篡改您的資訊。儘管我們竭盡全力保護您的個人資訊，但個人資訊在我們服務之間的傳輸仍由您自行承擔風險。您應僅在安全的環境中訪問本服務。

我們是否收集未成年人的資訊？

簡而言之 :我們不會在明知的情況下收集未滿 18 歲兒童的資料,也不會向他們推廣我們的服務。

我們不會在知情的情況下向18歲以下的兒童收集資料,也不會向其推廣我們的服務。使用本服務即表示您宣告您已年滿18歲,或您是某位未成年人的父母或監護人並同意該未成年人使用本服務。如果我們得知已收集到18歲以下使用者的個人資訊,我們將停用該賬戶,並採取合理措施儘快從我們的記錄中刪除此類資料。如果您得知我們可能已向18歲以下兒童收集了資料,請透過以下方式聯絡我們我們的聯絡表單.

在保護隱私方面您享有哪些權利?

簡而言之 :在某些地區,例如歐洲經濟區(EEE)、英國(RU)和西班牙,您享有一些權利,使您能夠更便捷地訪問並更好地掌控您的個人資訊。您可以隨時查閱、修改或登出您的賬戶。

在某些地區（如歐洲經濟區、英國和西班牙），您依據適用的資料保護法律享有某些權利。其中尤其包括以下權利：(i) 要求訪問並獲取您個人資訊副本的權利，(ii) 要求更正或刪除的權利，(iii) 限制處理您個人資訊的權利，(vi) 在適用情況下享有資料可攜帶性的權利，以及 (vii) 不受自動化決策約束的權利。在某些情況下，您還可能有權反對處理您的個人資訊。您可以透過“如何就本宣告與我們聯絡”如下所述。

我們將審查任何請求,並依照適用的資料保護法律予以處理。

如果您位於歐洲經濟區(EEE)或英國,並認為我們非法處理了您的個人資訊,您還有權向您所在成員國的資料保護機構或英國的資料保護機構提出投訴。
如果您位於西班牙，您可以聯絡西班牙聯邦資料保護與資訊公開專員（Préposé fédéral à la protection des données et à la transparence）。

撤回您的同意 :如果我們依據您的同意來處理您的個人資訊,您有權隨時撤回您的同意。您可以隨時透過「我們如何就本宣告與您聯絡?」一節中所列的聯絡方式與我們聯絡,以撤回您的同意。

但請注意,這不會影響撤回同意之前處理的合法性,也不會影響基於同意以外的其他合法處理依據而對您個人資訊進行的處理。

退訂營銷及促銷通訊 :您可以隨時退訂我們的營銷和推廣通訊,方法是點選我們傳送的電子郵件中的退訂連結,或使用“我們如何就本宣告與您聯絡?”一節中提供的聯絡方式與我們聯絡。屆時您將從營銷名單中被移除。但是,我們仍可能繼續與您溝通,例如向您傳送與管理和使用您賬戶所必需的服務相關的資訊、回應服務請求或用於其他非商業目的。

賬戶資訊

如果您希望隨時查閱或修改您賬戶中包含的資訊,或登出您的賬戶,您可以:使用所提供的聯絡方式與我們聯絡。
如果您申請關閉賬戶,我們將在活躍資料庫中停用或刪除您的賬戶及資訊。但是,我們可能會在檔案中保留某些資訊,以防範欺詐、解決問題、協助調查、執行我們的法律條款和/或遵守適用的法律要求。

Cookie 及類似技術 : 大多數網路瀏覽器預設設定為接受 Cookie。如果您願意,通常可以選擇將瀏覽器設定為刪除並拒絕 Cookie。如果您選擇刪除或拒絕 Cookie,可能會影響我們服務的某些功能或某些服務。

如果您對自己的隱私權有任何疑問或意見,可透過以下方式給我們留言我們的聯絡表單.

「DO-NOT-TRACK」功能的控制

大多數網路瀏覽器以及部分移動作業系統和移動應用程式都設有“請勿追蹤”（“Do-Not-Track”，簡稱“DNT”）功能或設定，您可以啟用它來表明您的隱私偏好，即不希望您的線上瀏覽活動資料被監測和收集。目前，尚未確立任何用於識別和落實 DNT 訊號的統一技術標準。因此，我們目前不會響應瀏覽器發出的 DNT 訊號，也不會響應任何其他自動傳達您選擇不被線上追蹤的機制。若日後採納了某項線上追蹤標準並要求我們遵守，我們將在本隱私宣告的修訂版本中告知您這一做法。