隱私權政策
私隱政策
您的私隱對我們而言非常重要。Kōraru的政策是尊重您的私隱，並遵守所有關於我們可能收集的個人資訊的適用法律和法規，包括在我們的網站 (https://www.koraru.co) 及我們擁有和營運的其他網站。
個人資訊是指任何可用於識別您身份的資訊。這包括關於您個人（例如姓名、地址和出生日期）、您的設備、付款詳細資訊，甚至您如何使用網站或線上服務的資訊。
如果我們的網站包含連結至第三方網站和服務，請注意這些網站和服務有其自己的私隱政策。在點擊任何第三方內容的連結後，您應閱讀他們發佈的關於如何收集和使用個人資訊的私隱政策。本私隱政策不適用於您離開我們的網站後的任何活動。
本政策自2021年3月29日起生效。
最後更新：2023年3月1日
我們收集的資訊
我們收集的資訊分為兩類：「自願提供」的資訊和「自動收集」的資訊。
「自願提供」的資訊是指您在使用或參與我們的任何服務和促銷活動時，有意且主動提供給我們的任何資訊。
「自動收集」的資訊是指您的設備在存取我們的產品和服務時自動發送的任何資訊。
日誌數據
當您瀏覽我們的網站時，我們的伺服器可能會自動記錄您的網頁瀏覽器提供的標準數據。這可能包括您設備的網際網路協定 (IP) 位址、您的瀏覽器類型和版本、您瀏覽的頁面、您瀏覽的時間和日期、在每個頁面停留的時間，以及關於您瀏覽的其他詳細資訊。
此外，如果您在使用網站時遇到某些錯誤，我們可能會自動收集關於錯誤及其發生情況的數據。此數據可能包括您設備的技術詳細資訊、錯誤發生時您正在嘗試執行的操作，以及與問題相關的其他技術資訊。您可能不會收到此類錯誤的通知，即使在它們發生時、已經發生或錯誤的性質。
請注意，雖然這些資訊本身可能無法識別個人身份，但它有可能與其他數據結合以識別個人身份。
設備數據
當您瀏覽我們的網站或與我們的服務互動時，我們可能會自動收集關於您設備的數據，例如：
設備類型
作業系統
地理位置數據
我們收集的數據可能取決於您設備和軟體的個別設定。我們建議您查閱設備製造商或軟體供應商的政策，以了解他們向我們提供哪些資訊。
個人資訊
我們可能會要求您提供個人資訊——例如，當您訂閱我們的電子報或聯繫我們時——這可能包括以下一項或多項：
姓名
電子郵件
社交媒體檔案
出生日期
電話/手機號碼
住家/郵寄地址
處理您個人資訊的合法理由
我們只有在有合法理由的情況下才收集和使用您的個人資訊。在此情況下，我們僅收集為向您提供服務而合理必要的個人資訊。
資訊的收集與使用
當您在我們的網站上進行以下任何操作時，我們可能會收集您的個人資訊：
註冊帳戶
購買任何產品和/或服務
購買訂閱
參與我們的任何比賽、競賽、抽獎和調查
訂閱透過電子郵件或社交媒體頻道接收我們的更新
使用行動裝置或網路瀏覽器存取我們的內容
透過電子郵件、社交媒體或任何類似技術聯繫我們
當您在社交媒體上提及我們時
我們可能會為以下目的收集、持有、使用和披露資訊，且個人資訊將不會以與這些目的不相符的方式進一步處理：
為您提供我們平台的核心功能和服務
讓您能自訂或個人化您使用我們網站的體驗
處理任何交易或持續性付款
向您交付產品和/或服務
與您聯繫和溝通
用於分析、市場研究和業務發展，包括營運和改進我們的網站、相關應用程式和相關社交媒體平台
用於廣告和行銷，包括向您發送關於我們的產品和服務的促銷資訊，以及我們認為您可能感興趣的第三方資訊
讓您能存取和使用我們的網站、相關應用程式和相關社交媒體平台
用於內部記錄和行政管理
舉辦比賽、抽獎和/或向您提供額外優惠
遵守我們的法律義務並解決我們可能有的任何爭議
歸因您提交並發佈在我們網站上的任何內容（例如貼文和評論）
用於安全和詐欺預防，並確保我們的網站和應用程式安全、可靠並符合我們的使用條款
我們可能會將自願提供和自動收集的個人資訊與我們從其他受信任來源獲得的一般資訊或研究數據結合。例如，如果您向我們提供您的位置，我們可能會將其與關於貨幣和語言的一般資訊結合，以向您提供增強的網站和服務體驗。
您的個人資訊安全
當我們收集和處理個人資訊時，以及在我們保留此資訊期間，我們將在商業上可接受的範圍內保護它，以防止丟失和盜竊，以及未經授權的存取、披露、複製、使用或修改。
儘管我們將盡力保護您提供給我們的個人資訊，但我們提醒您，沒有任何電子傳輸或儲存方法是100%安全的，沒有人可以保證絕對的數據安全。
您有責任選擇任何密碼及其整體安全強度，確保您在使用我們服務範圍內的資訊安全。
例如，確保任何與存取您的個人資訊和帳戶相關的密碼都是安全且保密的。
我們保留您個人資訊的時間長度
我們僅在需要的情況下保留您的個人資訊。根據本私隱政策，此期限可能取決於我們使用您資訊的目的。例如，如果您為了在我們這裡建立帳戶而向我們提供了個人資訊，我們可能會在您的帳戶存在於我們系統期間保留此資訊。如果您的個人資訊不再需要用於此目的，我們將刪除它或通過刪除所有識別您的詳細資訊使其匿名化。
然而，如果需要，我們可能會為了遵守法律、會計或報告義務，或為了公共利益、科學或歷史研究目的或統計目的而保留您的個人資訊。
兒童私隱
我們的任何產品或服務均不直接針對18歲以下的兒童，我們不會在知情的情況下收集18歲以下人士的個人資訊。
向第三方披露個人資訊
我們可能會向以下對象披露個人資訊：
我們的母公司、子公司或附屬公司
第三方服務提供商，以便他們提供服務，包括（但不限於）IT服務提供商、數據儲存、主機和伺服器提供商、廣告網路、分析、錯誤日誌記錄器、債務催收機構、維護或問題解決提供商、行銷或廣告提供商、專業顧問以及支付系統營運商
我們的員工、承包商和/或相關實體
我們現有或潛在的代理商或業務合作夥伴
我們舉辦的任何比賽、抽獎或促銷活動的贊助商或推廣者
信用報告機構、法院、法庭和監管機構，如果您未能支付我們向您提供的商品或服務
法院、法庭、監管機構和執法人員，依法律要求，與任何實際或預期的法律程序相關，或為了建立、行使或捍衛我們的合法權利
協助我們向您提供資訊、產品、服務或直接行銷的第三方，包括代理商或分包商
第三方收集和處理數據
購買或我們轉讓所有或大部分資產和業務的實體
我們目前使用的第三方包括但不限於：
Google Analytics
Klavyo
Google Adsense
Facebook Ads
Paypal
Google Payments
Apple Pay
WePay
您的權利及個人資訊的控制
您的選擇：透過向我們提供個人資訊，您理解我們將根據本私隱政策收集、持有、使用和披露您的個人資訊。您無需向我們提供個人資訊，但如果您不提供，可能會影響您使用我們的網站或網站上或透過網站提供的產品和/或服務。
來自第三方的資訊：如果我們從第三方收到關於您的個人資訊，我們將按照本私隱政策的規定保護它。如果您是提供他人個人資訊的第三方，您聲明並保證您已獲得該人的同意將個人資訊提供給我們。
行銷許可：如果您之前已同意我們將您的個人資訊用於直接行銷目的，您可以隨時透過以下詳細資訊聯繫我們來改變主意。
存取：您可以請求查閱我們持有的關於您的個人資訊的詳細資訊。
更正：如果您認為我們持有的任何關於您的資訊不準確、過時、不完整、不相關或具有誤導性，請透過本私隱政策中提供的詳細資訊聯繫我們。我們將採取合理步驟更正任何被發現不準確、不完整、具有誤導性或過時的資訊。
不歧視：我們不會因您行使任何關於您個人資訊的權利而歧視您。除非您的個人資訊是為向您提供特定服務或優惠（例如處理和履行訂單）所必需，否則我們不會拒絕向您提供商品或服務，和/或向您收取不同的商品或服務價格或費率，包括透過授予折扣或其他優惠，或施加處罰，或向您提供不同級別或質量的商品或服務。
數據洩露通知：我們將遵守適用於我們的任何數據洩露法律。
投訴：如果您認為我們違反了相關的數據保護法並希望提出投訴，請使用以下詳細資訊聯繫我們，並向我們提供涉嫌違規的完整詳細資訊。我們將及時調查您的投訴並以書面形式回覆您，說明我們的調查結果以及我們將採取的處理您投訴的步驟。您也有權就您的投訴聯繫監管機構或數據保護機構。
取消訂閱：要取消訂閱我們的電子郵件資料庫或退出通訊（包括行銷通訊），請使用本私隱政策中提供的詳細資訊聯繫我們，或使用通訊中提供的退出功能。我們可能需要向您請求特定資訊以幫助我們確認您的身份。
Cookie 的使用
我們使用「cookies」來收集關於您和您在我們網站上的活動的資訊。Cookie 是我們網站儲存在您電腦上的一小段數據，每次您瀏覽時都會存取它，以便我們了解您如何使用我們的網站。這有助於我們根據您指定的偏好為您提供內容。
請參閱我們的 Cookie 政策以獲取更多資訊。
業務轉讓
如果我們或我們的資產被收購，或萬一我們倒閉或破產，我們將把數據，包括您的個人資訊，作為資產轉讓給任何收購我們的方。您承認此類轉讓可能會發生，並且任何收購我們的方在適用法律允許的範圍內，可以繼續根據本政策使用您的個人資訊，他們將需要承擔此政策，因為它是我們對此類資訊擁有任何所有權或使用權的基礎。
我們政策的限制
我們的網站可能會連結到非由我們營運的外部網站。請注意，我們無法控制這些網站的內容和政策，也無法對其各自的私隱慣例承擔責任。
本政策的變更
我們可能會根據業務流程、當前可接受的慣例或立法或監管變更，酌情更改我們的私隱政策。如果我們決定更改本私隱政策，我們將在此處（即您存取本私隱政策的同一連結）發布這些變更。
如果變更重大，或者適用法律要求，我們將透過您選擇的通訊偏好，向您和所有註冊用戶發送新的詳細資訊以及更新或更改後的政策連結。
如果法律要求，我們將徵得您的許可，或讓您有機會選擇加入或退出（視情況而定）任何對您個人資訊的新用途。
澳洲私隱法合規的額外披露 (AU)
個人資訊的國際轉讓
如果您的個人資訊披露僅受澳洲私隱法約束，您承認某些第三方可能不受《私隱法》和《私隱法》中澳洲私隱原則的監管。您承認，如果任何此類第三方從事任何違反澳洲私隱原則的行為或慣例，它將不會根據《私隱法》承擔責任，您也無法根據《私隱法》尋求補救。
《一般資料保護條例》(GDPR) 合規的額外披露 (EU)
數據控制者/數據處理者
GDPR 區分了為自身目的處理個人資訊的組織（稱為「數據控制者」）和代表其他組織處理個人資訊的組織（稱為「數據處理者」）。我們 Kōraru 位於我們的「聯繫我們」部分提供的地址，是您向我們提供的個人資訊的數據控制者。
處理您個人資訊的法律基礎
我們只會在有合法權利的情況下收集和使用您的個人資訊。在這種情況下，我們將合法、公平和透明地收集和使用您的個人資訊。如果我們徵求您的同意處理您的個人資訊，並且您未滿16歲，我們將徵求您的父母或法定監護人同意處理您的個人資訊以達到該特定目的。
我們的合法基礎取決於您使用的服務以及您如何使用它們。這意味著我們僅基於以下理由收集和使用您的資訊：
您的同意
在您同意我們為特定目的收集和使用您的個人資訊的情況下。您可以隨時使用我們提供的設施撤回您的同意；但是，這不會影響您的資訊已經發生的任何使用。您可以提供實體地址以接收訂單。雖然您可以隨時更改或刪除此地址，但這不會影響已經發送的訂單。如果您對如何撤回您的同意有任何進一步的疑問，請隨時使用本私隱政策「聯繫我們」部分提供的詳細資訊進行查詢。
履行合約或交易
在您與我們簽訂合約或交易，或在我們與您簽訂合約或交易之前採取準備步驟的情況下。例如，如果您向我們購買產品、服務或訂閱，我們可能需要使用您的個人和付款資訊來處理和交付您的訂單。
我們的合法權益
當我們評估為維護我們的合法權益（例如，我們提供、營運、改進和溝通我們的服務）所必需時。我們認為我們的合法權益包括研究和開發、了解我們的受眾、行銷和推廣我們的服務、為有效營運我們的服務而採取的措施、市場分析，以及為保護我們的合法權利和利益而採取的措施。
遵守法律
在某些情況下，我們可能有法律義務使用或保留您的個人資訊。此類情況可能包括（但不限於）法院命令、刑事調查、政府要求和監管義務。如果您對我們如何為遵守法律而保留個人資訊有任何進一步的疑問，請隨時使用本隱私政策「聯絡我們」部分提供的詳細資訊進行查詢。
歐洲經濟區 (EEA) 之外的國際傳輸
我們將確保從歐洲經濟區 (EEA) 國家向 EEA 以外國家傳輸的任何個人資訊都將受到適當保護，例如透過使用歐盟委員會批准的標準數據保護條款，或使用具有約束力的公司規則或其他法律接受的手段。
您的權利和個人資訊的控制
限制：您有權要求我們限制處理您的個人資訊，如果 (i) 您擔心您的個人資訊的準確性；(ii) 您認為您的個人資訊已被非法處理；(iii) 您需要我們僅為法律主張目的而保留個人資訊；或 (iv) 我們正在考慮您基於合法權益提出的處理異議。
反對處理：您有權反對我們基於合法權益或公共利益處理您的個人資訊。如果這樣做，我們必須提供令人信服的合法理由來進行處理，這些理由凌駕於您的利益、權利和自由之上，以便繼續處理您的個人資訊。
數據可攜性：您可能有權要求我們提供我們持有的您的個人資訊的副本。在可能的情況下，我們將以 CSV 格式或其他易於讀取的機器格式提供此資訊。您也可能有權要求我們將此個人資訊轉移給第三方。
刪除：您可能有權隨時要求我們刪除我們持有的您的個人資訊，我們將採取合理步驟從我們目前的記錄中刪除您的個人資訊。如果您要求我們刪除您的個人資訊，我們將告知您刪除對您使用我們的網站或產品和服務的影響。出於特定的法律原因，此權利可能存在例外情況，如果適用，我們將在回應您的請求時為您闡明。如果您終止或刪除您的帳戶，我們將在您的帳戶刪除後 30 天內刪除您的個人資訊。請注意，即使您已從我們的服務中刪除資訊或停用您的帳戶，搜尋引擎和類似的第三方仍可能保留您至少一次公開的個人資訊副本，例如某些個人資料資訊和公開評論。
加州合規的額外披露 (美國)
根據加州民法第 1798.83 條，如果您居住在加州，並且您與我們的業務關係主要用於個人、家庭或家庭目的，您可以向我們詢問我們為其行銷目的而向其他組織發布的資訊。
要提出此類請求，請使用本隱私政策中提供的詳細資訊與我們聯絡，並在主旨欄中註明「請求加州隱私資訊」。您可以在每個日曆年提出一次此類請求。我們將透過電子郵件向您發送我們在過去一個日曆年為其行銷目的而向其他組織披露的個人資訊類別清單，以及他們的姓名和地址。並非所有以這種方式分享的個人資訊都受加州民法第 1798.83 條的約束。
請勿追蹤
有些瀏覽器具有「請勿追蹤」功能，可讓您告知網站您不希望您的線上活動被追蹤。目前，我們不回應瀏覽器「請勿追蹤」訊號。
我們遵守本隱私政策中概述的標準，確保我們合法、公平、透明地收集和處理個人資訊，並有合法、正當的理由這樣做。
Cookie 和像素
如果您的瀏覽器允許，您始終可以拒絕我們網站的 Cookie。大多數瀏覽器允許您啟用瀏覽器上的設定來拒絕所有或部分 Cookie 的設定。因此，您限制 Cookie 的能力僅基於您的瀏覽器功能。請參閱本隱私政策的 Cookie 部分以獲取更多資訊。
CCPA 允許的財務激勵
根據您的非歧視權利，我們可能會向您提供 CCPA 允許的某些財務激勵，這可能會導致我們提供的商品或服務的價格、費率或品質水平不同。
我們提供的任何 CCPA 允許的財務激勵都將與您的個人資訊的價值合理相關，我們將提供書面條款，清楚地說明此類優惠的性質。參與財務激勵計劃需要您事先選擇同意，您可以隨時撤銷同意。
加州收集通知
有關我們收集的資訊的更多資訊，包括我們從中接收資訊的來源，請查閱「我們收集的資訊」部分。我們收集並使用這些類別的個人資訊用於「資訊的收集和使用」部分所述的業務目的，包括提供和管理我們的服務。
知情權和刪除權
如果您是加州居民，您有權刪除我們收集的您的個人資訊，並了解我們在過去 12 個月中某些數據實踐的相關資訊。特別是，您有權向我們提出以下要求：
我們收集的關於您的個人資訊類別；
收集個人資訊的來源類別；
我們為業務目的披露或出售的您的個人資訊類別；
為業務目的披露或出售個人資訊的第三方類別；
收集或出售個人資訊的業務或商業目的；以及
我們收集的關於您的特定個人資訊。
要行使這些權利中的任何一項，請使用本隱私政策中提供的詳細資訊與我們聯絡。
發光條款 (Shine the Light)
如果您是加州居民，除了上述權利外，您還有權向我們詢問我們如何根據加州「發光條款」與第三方和附屬公司分享某些個人資訊，以用於其自身的直接行銷目的。
要接收此資訊，請使用本隱私政策中提供的聯絡方式向我們發送請求。請求必須在描述的第一行包含「加州隱私權請求」，並包含您的姓名、街道地址、城市、州和郵遞區號。
聯絡我們
對於您的隱私有任何疑問或疑慮，您可以透過以下詳細資訊聯絡我們：
日本東京都港區六本木 3-3-23 #201, 106-0032
客戶支援
customercare@koraru.co
