SDK Privacy Policy
2022 年 3 月
前言
Perfect Corp.（以下稱「本公司」或「我們」）深知您的個人資料（即終端使用者的個人資料）極為重要。我們將竭盡全力維護您個人資料的安全與可靠性，並遵循以下原則保護您的個人資料，持續守護您的信任：權責對等原則、目的限定原則、選擇與同意原則、最小化與必要性原則、安全保障原則、資料主體參與原則，以及開放與透明原則等。在本隱私權政策中，我們將說明您使用我們提供的 Native SDK、WeChat、Mini SDK 及 Taobao Mini SDK（以下合稱「服務」）時，我們如何蒐集、使用、分享及保護您的個人資料；同時也會說明如您對本隱私權政策有任何問題或建議，如何與我們聯絡。使用服務前，請仔細閱讀並瞭解本隱私權政策。

特殊說明：

  1. 本隱私權政策適用於我們透過服務蒐集及處理您個人資料的情況。然而，我們無法控制開發人員（即開發您目前使用之應用程式的人員）如何蒐集及使用您的個人資料，也不對其行為負責。我們建議您仔細閱讀開發人員提供的使用者協議及隱私權政策。

  2. 如需協助處理開發人員提供之服務範圍內的個人資料，我們會以受開發人員委託者的身分，嚴格依循開發人員的指示及法律與法規要求處理您的個人資料。對於超出上述範圍的處理活動，我們將以取得您的同意或其他法律依據為前提，並採取充分措施保障您的個人資料及相關權利。

  3. 開發人員的義務：
    1. 我們遵守所有適用於蒐集及使用終端使用者個人資料的法律、政策及法規，以保護使用者個人資料的安全及相關利益與權利。
    2. 我們已通知終端使用者，並取得其完整、必要且明確的授權、同意及批准，以便基於提供服務的目的蒐集及使用其資訊。
    3. 除適用法律另有規定外，我們已通知終端使用者，並取得其完整且必要的授權、同意及批准，使我們能在遵守相關法律及法規的前提下，基於本政策所列服務目的蒐集及處理資訊。
    4. 我們提供以使用者為本的機制，讓使用者瞭解如何及何時行使選擇權、如何存取及修改個人資料，以及如何行使刪除權並修改其授權或同意。
  • 我們如何蒐集及使用您的個人資料
    1. 蒐集及使用您的個人資料
      1. (A) Native SDK
        1. 為提供優質使用者體驗並強化您使用 Native SDK 時的安全性，我們會依法律及法規自動處理以下資訊，包括：
          • 作業系統
          • 實體設備
          • IP 位址
          • 應用程式版本
          • 行動網路電信業者及裝置型號
        2. 使用 Native SDK 時：
          • (1) 為提供優質使用者體驗，在遵守法律及法規的前提下，我們會蒐集並自動傳送您裝置的以下技術資訊：
            • 使用服務的日期與時間
            • 裝置的 IP 位址及電信業者
            • 點擊流資料
            • 裝置資訊，包括裝置類型及作業系統。
          • (2) 使用照片虛擬試色功能時，我們需要您提供個人照片以執行照片試色功能。此外，我們會蒐集以下資訊，以提供符合您需求的優質試色服務：
            • 使用照片試色時測試及儲存的產品資訊。
          • (3) 使用即時虛擬試色功能時，我們需要取得相機使用權限。此外，我們會蒐集以下資訊，以提供符合您需求的優質試色服務：
            • 使用即時試色時測試、拍攝及儲存的產品資訊。
          • (4) 使用肌膚分析功能時，我們會取得相機使用權限。此外，我們會蒐集以下資訊，以提供符合您需求的優質肌膚分析服務：
            • 肌膚分析頁面的使用行為，包括開啟頁面、完成分析，以及分析後推薦的產品資訊。
          • (5) 使用膚色分析功能時，我們會取得相機使用權限。此外，我們會蒐集以下資訊，以提供符合您需求的優質膚色分析服務：
            • 膚色分析頁面的使用行為、分析完成狀態及推薦的產品資訊
            • 測試、拍攝及儲存的產品資訊
      2. (B) WeChat Mini SDK
        1. 為提供優質使用者體驗並強化您使用 WeChat Mini SDK 時的安全性，我們會依法律及法規自動處理以下資訊，包括：
          • 作業系統
          • IP 位址
          • 應用程式版本
        2. 使用 WeChat Mini SDK 時：
          1. (1) 為提供優質使用者體驗，在遵守法律及法規的前提下，我們會蒐集並自動傳送您裝置的以下技術資訊：
            • 使用服務的日期與時間
            • 裝置的 IP 位址
            • WeChat Mini SDK 版本
            • WeChat Mini SDK 版本
            • 裝置資訊，包括作業系統
          2. (2) 使用照片虛擬試色功能時，我們需要您提供個人照片以執行照片試色功能。此外，我們會蒐集以下資訊，以提供符合您需求的優質試色服務：
            • 使用照片試色時測試及儲存的產品資訊。
          3. (3) 使用即時虛擬試色功能時，我們需要取得相機使用權限。此外，我們會蒐集以下資訊，以提供符合您需求的優質試色服務：
            • 使用即時試色時測試、拍攝及儲存的產品資訊。
          4. (4) 使用肌膚分析功能時，我們會取得相機使用權限。此外，我們會蒐集以下資訊，以提供符合您需求的優質肌膚分析服務：
            • 肌膚分析頁面的使用行為，包括開啟頁面、完成分析，以及分析後推薦的產品資訊。
          5. (5) 使用膚色分析功能時，我們會取得相機使用權限。此外，我們會蒐集以下資訊，以提供符合您需求的優質膚色分析服務：
            • 膚色分析頁面的使用行為、分析完成狀態及推薦的產品資訊
            • 測試、拍攝及儲存的產品資訊
      3. (C) Taobao SDK
        1. 使用 Taobao SDK 時：
          1. (1) 為提供優質使用者體驗，我們會依法律及法規自動傳送您裝置的以下技術資訊：
            • 使用服務的日期、時間及服務使用時長
            • 點擊流資料
          2. (2) 使用照片虛擬試色功能時，我們需要您提供個人照片以執行照片試色功能。此外，我們會蒐集以下資訊，以提供符合您需求的優質試色服務：
            • 使用照片試色時測試及儲存的產品資訊。
          3. (3) 使用即時虛擬試色功能時，我們需要取得相機使用權限。此外，我們會蒐集以下資訊，以提供符合您需求的優質試色服務：
            • 使用即時試色時測試、拍攝及儲存的產品資訊。
          4. (4) 使用肌膚分析功能時，我們會取得相機使用權限。此外，我們會蒐集以下資訊，以提供符合您需求的優質肌膚分析服務：
            • 肌膚分析頁面的使用行為，包括開啟頁面、完成分析，以及分析後推薦的產品資訊。
          5. (5) 使用膚色分析功能時，我們會取得相機使用權限。此外，我們會蒐集以下資訊，以提供符合您需求的優質膚色分析服務：
            • 膚色分析頁面的使用行為、分析完成狀態及推薦的產品資訊
            • 測試、拍攝及儲存的產品資訊

    2. 例外情況

      您瞭解並同意，我們提供的功能與服務會定期更新。若上述內容未明確說明蒐集及使用您個人資料的情境，我們將透過彈出視窗、互動流程及網站公告等方式，另行說明資料蒐集的內容、範圍及目的，並取得您的同意。依適用法律及法規，在下列情況下蒐集及處理您的資訊無須取得您的同意。
      - 為履行您作為契約當事人的契約義務，或依勞動法規及依法簽署的集體勞動契約進行人力資源管理所必要。
      - 為履行法定職責或法律義務所必要。
      - 為因應突發公共衛生事件，或在緊急情況下保護自然人的生命、健康及財產安全所必要。
      - 為公共利益，在合理範圍內處理新聞報導及輿論監督相關個人資料。
      - 在合理範圍內，依個人資料保護法處理本人公開或依法公開的個人資料。
      - 法律及行政法規規定的其他情況。


    3. 我們採取技術或其他必要措施處理您的個人資料後，資料接收者將無法重新識別特定個人，也無法還原該資訊。依適用法律，對經處理後的資訊進行分享、移轉或揭露時，無須另行通知您或取得您的同意。
      我們會依本隱私權政策蒐集及使用您的個人資料，目的如下：
      1. 提供服務。
      2. 維護及改善服務功能，以及開發新功能等。
      3. 協助、評估及確認您對服務的使用情形，並用於內部統計、存檔、研究及分析。
      4. 提供維護、存檔、備份及支援服務。
      5. 聯絡您並回覆您的詢問及需求。
      6. 公告服務或政策的任何變更。
      7. 調查詐欺或違法活動。
      8. 遵守其他法律及法規要求。
      9. 若我們需要將您的個人資料用於本隱私權政策未載明的目的，或將為特定目的蒐集的個人資料用於其他目的，將事先徵求您的同意。

  • 我們如何分享、移轉及揭露您的個人資料
    1. (A) 分享您的個人資料

      我們會謹慎且以保密方式處理您的個人資料。除非取得您的同意或其他法律及法規另有規定，我們不會與任何第三方分享您的個人資料。

      1. 關係企業：為方便您使用服務，在取得您的同意與授權後，我們會依本政策所述目的，與關係企業分享您的個人資料。若我們分享您的敏感個人資料，或關係企業可能變更個人資料的使用或處理目的，我們將再次取得您的單獨同意或授權。分享範圍僅限於本隱私權政策規定的目的。關係企業也應依我們的指示遵守相關資訊安全規範（包括但不限於遵守本隱私權政策）。
      2. 依法律及法規、解決訴訟爭議的要求，或司法機關提出的合法要求，我們會依適當法律程序向主管機關分享您的個人資料。

    2. (B) 移轉

      除下列情況外，我們不會將您的個人資料移轉給任何公司、組織或個人：
      - 已事先取得您的個別同意或授權。
      - 我們或關係企業進行合併、收購、資產移轉或其他類似交易。若相關交易涉及您的個人資料移轉，我們會要求新持有您資訊的公司、組織或個人繼續受本政策約束；否則，我們會再次取得您的同意與授權。

    3. (C) 揭露您的個人資料

      我們僅會在下列情況揭露您的個人資料：
      - 已事先取得您的個別同意或授權。
      - 依法律及法規要求、行政強制執行或司法要求，我們可能揭露您的個人資料。
      - 法律及法規規定的其他情況。


  • 我們如何保護及儲存您的個人資料
    1. (A) 保護您的個人資料
      1. 我們已採取符合業界實務標準的安全及防護措施，防止資料遭未經授權存取、揭露、使用、修改、損害或遺失。我們會採取所有合理且可行的措施保護您的個人資料。
      2. 若發生個人資料安全事件，我們會依法律及法規要求，及時通知您安全事件的基本情況及可能影響、已採取或即將採取的措施、您可採取的自我防護及降低風險建議，以及可供您採取的緩解措施。我們會透過電子郵件、郵件、電話及系統通知等方式，及時通知您事件相關情況。若難以逐一通知資料主體，我們會以合理且有效的方式發布公告。同時，我們會依監督及主管機關要求，回報個人資料安全事件的處理情況。
      3. 我們會在合理情況下採取各種安全及防護措施保護您的個人資料，包括但不限於儲存加密、傳輸加密（例如 SSL）、存取控制、去標籤化及匿名化處理。我們會使用 TSL 協定加密傳輸過程中輸入的資訊，盡力保護您的資訊安全。請避免讓他人未經授權取得存取密碼或使用您的行動裝置。使用共用行動裝置後，請登出。

    2. (B) 儲存期間

      您的個人資料將依適用法律，在提供服務所需的最短期間內儲存。除非法律要求更長的保存期限，期限屆滿後，您的個人資料將自動刪除或匿名化處理。

    3. (C) 儲存地點

      您的個人資料將儲存於位於日本、建置於 Amazon Web Services（AWS）的雲端伺服器。為向您提供服務或基於本政策所述其他目的，您的資訊可能傳送至日本及其他國家，由我們或服務提供者處理。為加速在地化服務，我們也可能將您的資訊儲存及處理於日本以外其他國家的 AWS。您同意我們可在您居住地司法管轄區以外（包括日本）蒐集、處理、使用及儲存您的資訊。請注意，我們處理您資訊的其他國家，其法律提供的資訊保護程度可能與您所在國家不同。然而，若如本政策所述分享或移轉您的資訊，我們會在移轉前向接收者取得保證，確認其將以符合本政策的方式保護資訊。我們要求資訊接收者與我們建立包含保密及不揭露條款的契約關係，並提供與本政策相同程度的承諾及資訊保護。

  • 您的權利
    1. (A) 查詢您的個人資料

      您有權查詢與我們服務相關的個人資料。

    2. (B) 變更您的個人資料

      若您發現所蒐集及儲存的個人資料有錯誤，或需要更新，您有權變更該資料。

    3. (C) 刪除您的個人資料

      發生下列情況時，您可以要求我們刪除您的個人資料：

      1. 我們未取得您的明確同意便蒐集您的個人資料，或您撤回對我們處理個人資料的同意。
      2. 我們處理您的個人資料違反法律及法規。
      3. 我們處理及使用您的個人資料違反對您的承諾。
      4. 您不再使用我們的產品或服務，或您的帳戶已取消且個人資料保存期限已屆滿。
      5. 我們不再向您提供產品或服務，且個人資料保存期限已屆滿。

    4. (D) 移轉您的個人資料

      您有權要求我們將您的個人資料移轉給第三方個人資料處理者。

    5. (E) 撤回您的同意及授權

      您有權撤回同意及授權。撤回授權與同意後，我們將無法繼續提供您在撤回前同意的相應服務。但撤回決定不會影響我們基於您授權而進行的既有個人資料處理。

    6. (F) 取得您的個人資料副本

      您有權取得個人資料副本。
      如要提出上述查詢、變更、刪除、撤回授權或取消帳戶的要求，您必須提供書面要求以確保安全，或以其他方式證明身分。我們會在合理期間內回覆。
      在下列情況，我們可能無法回應您的要求：

      1. 涉及法律規定個人資料控制者的義務。
      2. 直接涉及國家安全及國防。
      3. 直接涉及公共安全、公共衛生及重大公共利益。
      4. 直接涉及刑事調查、起訴、審判及判決執行等。
      5. 個人資料控制者有充分證據證明資料主體具有惡意或濫用權利。
      6. 為保護資料主體或其他個人的生命及財產，但難以取得該個人同意。
      7. 回應資料主體的要求將對資料主體、其他個人或組織的合法權益造成重大損害。
      8. 涉及商業機密資訊。
      除上述權利外，您也享有決定、限制、拒絕及自動化決策等權利。您可將權利要求寄送至 privacyteam@perfectcorp.com。我們會在十五個工作日內回覆您的權利要求。

  • 本隱私權政策的更新

    我們可能不時修訂本政策，並會將修訂內容發布於頁面上醒目且公開的位置。在此情況下，您持續使用服務即表示同意受修訂後的政策約束；同時，您同意我們依本隱私權政策蒐集、使用、儲存、分享及移轉您的資訊。

  • 聯絡我們

    若您對本隱私權政策有任何問題或建議，歡迎透過下列資訊聯絡我們。

    聯絡資訊：
    收件人：Privacy Team
    電子郵件地址：privacyteam@perfectcorp.com
    電話：+886 2 8667 1265
    地址：台灣 231 新北市新店區民權路 98 號 14 樓

為增進您的使用體驗，請允許本網站使用你的Cookies。前往我們的 cookies 聲明了解更多資訊並管理本網站上的 cookie。