資料隱私框架政策

DPF政策 | DriveHQ GDPR常見問題解答 | 企業資源 | DriveHQ 安全文檔

最後更新日期：8月23日 2024

Drive Headquarters Inc.（以下簡稱「DriveHQ」、「我們」）遵守美國商務部製定的歐盟-美國資料隱私框架（EU-US DPF）及其英國擴展條款，以及瑞士-美國資料隱私框架（Swiss-US DPF）。 DriveHQ已向美國商務部證明，其在處理依據歐盟-美國資料隱私框架及其英國擴展條款從歐盟和英國接收的個人資料時，遵守歐盟-美國資料隱私框架原則（EU-US DPF Principles）。 DriveHQ已向美國商務部證明，其在處理依據瑞士接收的個人資料時，遵守瑞士-美國資料隱私框架原則（Swiss-US DPF Principles）。如果本隱私權政策中的條款與歐盟-美國資料保護框架原則和/或瑞士-美國資料保護框架原則之間存在任何衝突，則以這些原則為準。 要了解有關資料隱私框架 (DPF) 計劃的更多信息，並查看我們的認證，請訪問 https://www.dataprivacyframework.gov/。

定義

資料主體: 使用 DriveHQ 或 CameraFTP 雲端服務並受本政策約束的歐盟、英國和/或瑞士個人。
個人資料: 與歐盟/英國/瑞士境內的個人有關的信息，可以直接或結合其他易於獲取的數據來識別該個人。
DriveHQ 服務: DriveHQ 透過我們的網站（www.DriveHQ.com 和 www.cameraftp.com 等）提供雲端 IT 服務和雲端錄製服務；任何 DriveHQ 或 CameraFTP 軟體、產品、基於雲端的服務或應用程式統稱為「DriveHQ 服務」。

範圍和責任

本政策適用於根據《資料隱私框架》從歐盟成員國、英國和瑞士傳輸至美國DriveHQ的個人數據，但不適用於根據特殊合約條款傳輸的個人資料。某些個人資料可能受其他隱私相關要求和政策的約束。例如：從客戶收到的個人資料也受與客戶的任何特殊協議或通知以及其他適用法律和專業標準的約束。

收集的資訊

（a）您提供給我們的資訊。 我們會收集您直接提供給我們的資訊。例如，當您註冊 DriveHQ 帳戶、建立或修改您的個人資料和線上帳戶、存取和使用 DriveHQ 服務（包括但不限於您上傳、下載、協作或分享文件或其他資訊）、參與 DriveHQ 服務的任何互動功能、參與調查、競賽、促銷、抽獎、活動或活動、購買、申請

我們直接向您收集的資訊類型可能包括:

  • 你的名字
  • 使用者名稱
  • 電子郵件
  • 家庭或辦公室地址（可選）
  • 你的照片（可選）
  • 電話號碼（可選）
  • 雇主名稱（可選）
  • 職稱（可選）
  • （僅限付費會員）DriveHQ 訂單和交易資訊（包括購買或訂閱的服務、付款方式和帳單地址等）
  • 您在使用我們的服務時上傳或提供給 DriveHQ 雲端系統的文件、資料夾或其他內容
  • 您可以選擇提供的其他資訊（可選）

（b）當您使用 DriveHQ 服務時，我們會自動收集的資訊。 當您造訪或使用 DriveHQ 服務時，我們可能會自動收集您的訊息，包括:

  • 使用資訊: 我們會監控使用者在使用 DriveHQ 服務時的活動，並可能收集有關您使用的應用程式和功能、您造訪的網頁、您在使用 DriveHQ 服務時上傳、下載、共享或存取的文件或資料夾的大小和名稱、您造訪的內容以及與造訪和使用您在 DriveHQ 服務中的內容相關的任何操作的資訊。
  • 日誌資訊: 當您造訪和使用 DriveHQ 服務時，我們可能會記錄有關您的訊息，包括您的網際網路通訊協定（「IP」）位址、造訪時間、瀏覽器類型和語言、網路服務供應商（「ISP」）、您造訪的網頁、您使用的內容以及您在造訪 DriveHQ 服務之前造訪的網頁的 URL。
  • 設備資訊: 如果您透過行動裝置存取 DriveHQ 服務，我們會收集有關該裝置的信息，包括硬體型號、作業系統和版本、唯一裝置識別碼、行動網路資訊（如行動網路允許）或平台資訊（如特定平台類型允許）。
  • 透過 Cookie 和其他追蹤技術收集的信息: 我們使用多種技術收集信息，包括在您的電腦或行動裝置上儲存 Cookie。 Cookie 是儲存在您的硬碟或裝置記憶體中的小型資料文件，可協助我們改善 DriveHQ 服務和您的使用者體驗，客製化您的體驗和偏好，讓您無需重新輸入使用者 ID 和/或密碼即可存取和使用 DriveHQ 服務，了解 DriveHQ 服務的哪些區域和功能最受歡迎，並統計存取量。我們也可能使用網路信標（也稱為「追蹤像素」）來收集資訊。網路信標是可用於 DriveHQ 服務或電子郵件中的數位影像，可協助我們投放 Cookie、統計造訪量、了解使用情況和廣告活動效果，並確定電子郵件是否已開啟和閱讀。有關 Cookie 及其停用方法的更多信息，請參閱下方的「您的選擇」。
  • 第三方 Cookie: 您可能透過第三方登入DriveHQ服務和/或第三方應用程序，而這些第三方使用的Cookie不受我們隱私權政策的約束。我們無法存取或控制此類Cookie。
  • 第三方透明GIF: 我們的第三方合作夥伴可能會使用透明GIF（又稱網路信標/網路爬蟲）、圖像和腳本，以幫助他們更好地管理我們網站上的內容。我們不會將收集到的資訊與客戶或使用者的個人資訊關聯起來。
  • Google AdSense: 我們可能會使用 Google AdSense 在本網站上投放廣告。當您查看或點擊廣告時，系統會設定一個 Cookie，以便更好地在本網站和其他網站上為您提供您可能感興趣的廣告。您可以造訪 Google 的廣告和隱私權頁面選擇停用此 Cookie：https://policies.google.com/technologies/ads
  • 廣告 Cookie: 我們可能會與第三方合作，管理我們在其他網站上的廣告。我們的第三方合作夥伴可能會使用 Cookie 等技術來收集您在本網站以及您造訪的其他網站上的活動信息，以便根據您的瀏覽活動和興趣向您投放廣告。

您可以選擇退出第三方透過 Cookie 進行的追蹤。通常您可以登入他們的網站並設定安全選項，例如：Google AdSense：https://www.google.com/policies/technologies/ads/

（c）我們從其他來源收集的信息: 我們也可能從第三方獲取信息，並將其與我們透過 DriveHQ 服務收集的資訊結合。例如，如果您透過第三方社群媒體服務建立或登入您的線上帳戶，或以其他方式向我們提供存取該服務資訊的權限，我們可能可以存取該第三方社群媒體服務的某些資訊。我們對來自第三方社群媒體服務的任何此類資訊的存取權均符合該社群媒體服務所確定的授權程序。

資訊的使用；我們收集資訊的原因

我們可能會將收集到的關於您的資訊用於多種用途，包括:

  • - 使您能夠安全地存取和使用 DriveHQ 服務，包括上傳、下載、協作和共享內容；
  • - 提供並交付您要求的服務和功能，處理並完成交易，並向您發送相關訊息，包括購買確認和發票；
  • - 回覆您的評論、問題和請求，並提供客戶服務和支援；
  • - 與您溝通有關服務、功能、調查、新聞通訊、優惠、促銷、競賽和活動的信息，並提供有關 DriveHQ 和我們精選合作夥伴的其他新聞或資訊；
  • - 向您發送技術通知、更新、安全警報、支援和管理訊息；
  • - 監測和分析與 DriveHQ 服務相關的趨勢、使用情況和活動，以用於行銷或廣告目的；
  • - 調查並防止詐欺交易、未經授權存取 DriveHQ 服務以及其他非法活動；
  • - 個人化和改善 DriveHQ 服務，並提供符合您的興趣和偏好的內容、功能和/或廣告，或以其他方式自訂您在 DriveHQ 服務上的體驗；
  • - 我們會將這些資訊與從第三方收到的其他資訊關聯或結合使用，以幫助我們了解您的需求並為您提供更好的服務；

資料隱私框架原則

DriveHQ 承諾遵守 DPF 原則，對從歐盟成員國、英國和瑞士收到的所有個人資料進行處理，並符合 DPF 框架。

1. 注意

DriveHQ 會根據各自的資料隱私框架，告知資料主體其從歐盟成員國、英國和瑞士接收的個人資料的相關資料處理實踐，包括其收集的個人資料類型、收集和使用此類個人資料的目的、向哪些第三方揭露此類個人資料以及揭露的目的、資料主體存取其個人資料的權利、DriveHQ 提供的查詢使用和揭露此類個人資料以及揭露的目的、資料主體存取其個人資料的查詢

2. 選擇

如果本政策涵蓋的個人資料將用於與最初收集或後續授權用途有實質差異的用途，或將揭露給第三方，DriveHQ 將為資料主體提供選擇是否允許其個人資料被如此使用或揭露的機會。選擇退出此類個人資料使用或揭露的請求應發送至[此處應填寫郵箱地址]: privacy@drivehq.com

如果本政策涵蓋的敏感個人資料將用於與最初收集該個人資料或隨後授權的用途不同的目的，或者將要披露給第三方，DriveHQ 將在進行此類使用或披露之前獲得資料主體的明確同意。

3. 對後續資料傳輸（與第三方共享）的責任

DriveHQ可能會與少數第三方組織共享某些有限的個人數據，包括:
- 我們的支付處理商（例如 PayPal 和美國銀行）；
- 我們的經銷商；
- 我們的會計師事務所；
- 我們的諮詢服務提供者。

在後續資料傳輸過程中，DriveHQ 對其根據《個人資料保護原則》(DPF) 接收並隨後傳輸給代表其行事的第三方代理機構的個人資料負有處理責任。如果其代理商以不符合《個人資料保護原則》的方式處理此類個人數據，DriveHQ 仍需根據《個人資料保護原則》承擔責任，除非 DriveHQ 能夠證明其對造成損害的事件不負有責任。

如果 DriveHQ 將本政策涵蓋的個人資料傳輸給第三方，我們將按照向資料主體提供的任何通知以及他們給予的任何同意進行傳輸，並且僅在第三方提供合約保證的情況下才會進行傳輸:
（a）依照資料主體提供的任何同意，為特定目的處理個人資料；
（b）提供至少符合 DPF 原則要求的保護等級；
(c) 如果無法做到這一點，DriveHQ 應通知 DriveHQ 並停止處理個人數據，或採取其他合理適當的補救措施。如果 DriveHQ 發現第三方以違反 DPF 原則的方式處理本政策涵蓋的個人數據，DriveHQ 將採取合理措施阻止或停止此類處理。

對於 DriveHQ 經銷商，我們將僅傳輸本保單涵蓋的、為經銷商提供 DriveHQ 雲端服務所需的個人資料。經銷商的客戶可以明示或默示地授權經銷商存取或管理其個人資料。 DriveHQ 將為經銷商的客戶提供同等的安全性和隱私保護。如果因 DriveHQ 的服務問題導致經銷商的客戶發生資料洩露，DriveHQ 將承擔責任。如果資料外洩是由經銷商或客戶造成的，DriveHQ 不承擔責任，但 DriveHQ 應協助解決問題。如果經銷商的客戶不希望經銷商存取其個人數據，客戶應直接聯絡經銷商或聯絡 DriveHQ privacy@DriveHQ.com.

我們可能需要根據公共機構的合法要求披露個人信息，包括滿足國家安全或執法要求。

4. 安全

DriveHQ 採取合理適當的措施，保護本政策涵蓋的個人資料免遭遺失、濫用、未經授權的存取、揭露、變更和銷毀。

5. 資料完整性和目的限制

DriveHQ 僅收集與提供 DriveHQ 雲端服務相關的個人數據，且該等資訊不屬於本政策涵蓋範圍。 DriveHQ 不會以與收集目的或資料主體後續授權目的不符的方式處理個人資料。

DriveHQ採取合理措施，確保此類個人資料可靠且安全，以滿足其預期用途。 DriveHQ採取合理且適當的措施，遵守《資料保護法》(DPF)的要求，僅在為提供DriveHQ雲端服務及直接相關業務目的所必需的時間內，以可識別的形式保留個人數據，除非法律允許更長的保留期限。

6. 使用權

本政策涵蓋的資料主體有權存取、更新或刪除其個人資料。 DriveHQ 提供多種工具供資料主體存取其個人資料。如果資料主體在存取其個人資料時遇到任何問題，可以透過電子郵件或電話聯絡 DriveHQ 技術支援。所有聯絡資訊請參閱本政策末尾。

7. 追索權、執行與責任

為遵守歐盟-美國資料保護框架（EU-US DPF）、歐盟-美國資料保護框架的英國擴展條款以及瑞士-美國資料保護框架（Swiss-US DPF），DriveHQ承諾解決所有與我們收集和使用您的個人資訊相關的資料保護框架原則投訴。歐盟、英國和瑞士的個人如對我們依據歐盟-美國資料保護框架、歐盟-美國資料保護框架的英國擴展條款以及瑞士-美國資料保護框架處理所收到的個人資料有任何疑問或投訴，請先聯絡DriveHQ: privacy@DriveHQ.com或致電 (800)836-0199 與我們聯絡。您也可以透過以下方式聯絡 DriveHQ 客戶支援 support@drivehq.com或在 DriveHQ 的支援論壇上發文: https://www.drivehq.com/zh-Hant/Bbs/BbsIndex.aspx/bbsID110.

為遵守歐盟-美國資料保護框架、歐盟-美國資料保護框架的英國擴展以及瑞士-美國資料保護框架，DriveHQ 承諾將根據歐盟-美國資料保護框架、歐盟-美國資料保護框架的英國擴展以及瑞士-美國資料保護框架收到的有關我們處理個人資料的未決投訴提交給 JAMS，JAMS 是一家位於美國的替代性爭議解決機構。 如果您沒有及時收到我們對您關於 DPF 原則相關投訴的確認，或者如果您沒有對我們關於 DPF 原則相關投訴的處理結果感到滿意，請訪問 https://www.jamsadr.com/dpf-dispute-resolution 以獲取更多資訊或提交投訴。 JAMS提供的服務對您來說是完全免費的。

如果您的DPF投訴無法透過上述管道解決，在特定情況下，您可以就其他補救機制未能解決的剩餘索賠提起具有約束力的仲裁。請參閱 https://www.dataprivacyframework.gov/s/article/G-Arbitration-Procedures-dpf?tabset-35584-2  

DriveHQ承諾定期審查並核實其對DPF原則的遵守情況；DriveHQ同意糾正任何不符合DPF原則的問題。 DriveHQ知悉，如未能向美國商務部提交年度自我認證，將導致其從商務部的DPF參與者名單中移除。 DriveHQ知悉，其受美國聯邦貿易委員會（FTC）的調查和執法權管轄。

本政策的變更

本政策可能根據柴油顆粒過濾器（DPF）原則的要求不時更新。 DriveHQ 將就此類修訂發出適當通知。

聯絡我們

您可以透過電子郵件聯絡我們: privacy@DriveHQ.com或致電：(925)396-5819，(800)836-0199。
總公司地址: 6101 Bollinger Canyon Road, Ste 327, San Ramon, CA 94583, USA