隱私權政策

本政策適用於所有使用 EliteDulce 的人，無論其住在哪裡。第 1–14 節適用於所有地區。第 15 節載有特定國家及地區使用者的補充資訊與權利；所有地區章節均向所有人顯示。

1. 我們是誰

無論你住在哪裡，下列公司都是你個人資料的控管者。我們設立於丹麥，因此丹麥資料保護局（Datatilsynet）是我們依《一般資料保護規則》（GDPR）的主導監管機關。

公司名稱

EliteTreat ApS

CVR 編號

46250559

地址

Guldsmedsvej 13, 2640 Hedehusene, Danmark

Contact

Contact form

資料保護長：[UDFYLDES: databeskyttelsesrådgiver (DPO) – navn og kontaktoplysninger, eller begrundelse for, at der ikke er udpeget en]。

2. 本政策的適用範圍

本政策適用於 iOS 及 Android 版 EliteDulce App、網頁版 App、網站，以及我們舉辦的活動和視訊功能。我們在網站上如何使用 Cookie，請見Cookie 政策。如果某項功能有其自己的隱私資訊，會在你使用該功能前顯示。

3. 我們處理的資訊

• 帳號： 電話號碼和／或電子郵件、登入方式及裝置。
• 個人檔案： 名字、出生日期、照片、類型、領域、自我介紹、提示問答、興趣、學歷，以及你選擇填寫的任何其他資料。
• 特種個人資料： 你的性別認同、你想看到的對象（「顯示對象」）以及你的性傾向，可能透露與你性生活有關的資訊。我們只會在你明確同意後處理這些資料，你會在註冊過程中、被詢問這些資料之前表示同意。
• 位置： 一個大致的位置點，在用於尋找你附近的個人檔案之前，會先四捨五入至約 1 公里的網格。其他人只會看到距離，絕不會看到你的位置。如果你開啟「擦肩而過」，我們會將你的大致位置保存 7 天。
• 使用情形： 喜歡、配對、訊息以及你使用 App 的方式，以便服務正常運作並持續改善。
• 購買： 你購買了什麼及購買時間。卡片資料由支付服務供應商及應用程式商店處理，而非由我們處理。
• 驗證： 進行照片驗證時，我們的合作夥伴會在你明確同意下，將一段自拍影片與你的個人檔案照片進行比對；我們只保留結果。使用電子身分進行年齡驗證時，我們只會得知你是否已滿 18 歲。
• 照片檢查： 當你上傳個人檔案照片時，我們自己的伺服器會自動檢查照片中是否有人臉，以及你的照片是否為同一個人。為此，我們會保存每張照片的人臉特徵值（一串數字，而非影像），直到照片或你的帳號被刪除。它絕不會離開我們的伺服器，僅用於防止假冒檔案。如果某張照片中沒有人臉或不是同一個人，我們會請你以自拍確認身分。
• 聯絡人： 只有你選擇上傳的聯絡人，並以無法讀取的形式儲存。
• 安全： 檢舉、封鎖及驗證結果。

4. 目的與法律依據

• 提供你所要求的服務（契約，GDPR 第 6 條第 1 項第 b 款）。
• 使用性別、「顯示對象」及性傾向來為你顯示合適的個人檔案（明確同意，第 9 條第 2 項第 a 款）。你可以撤回同意；之後我們將無法再為你尋找個人檔案。
• 照片驗證，以及處理自拍影片中你的臉部資料（明確同意）。
• 個人檔案照片檢查及其保存的人臉特徵值（明確同意，GDPR 第 9(2)(a) 條）。
• 保護會員免受詐騙、垃圾訊息及濫用（正當利益，第 6 條第 1 項第 f 款）。
• 遵守會計規定及主管機關的要求（法定義務，第 6 條第 1 項第 c 款）。
• 透過電子郵件、簡訊及推播進行行銷，以及個人化廣告，僅在你同意後進行。

上述法律依據係以 GDPR 的用語說明。第 15 節說明這些依據如何對應你居住地的規定。

5. 不向廣告商提供敏感資料

性別、「顯示對象」及性傾向絕不會與廣告合作夥伴分享，也絕不會用於投放廣告。我們不出售你的個人資料。

6. 接收者

我們委託受託處理者來營運服務：位於歐盟的 Hetzner 伺服器、照片儲存與處理、簡訊及電子郵件發送、付款（App Store 及 Google Play）、驗證，以及不使用 Cookie 的統計（位於歐盟的 Plausible）。受託處理者只能依我們的指示使用資料。其他會員可以看到你的個人檔案，但絕不會看到你的電話號碼、電子郵件或確切位置。在法律要求，或為保護他人生命、健康或安全所必要時，我們可能將資訊提供給警方及其他主管機關。

7. 國際傳輸

我們的伺服器位於歐盟。如果你住在歐盟以外，你的資料會因此被傳輸至歐盟並儲存於歐盟。任何從歐盟／歐洲經濟區傳輸至區外國家的資料，均以歐盟執委會的標準契約條款或適足性認定為依據。第 15 節說明依你居住地的規定，資料傳輸如何受到保護。

8. 保存期限

• 訊息：保存至配對結束或帳號刪除為止。附於檢舉的訊息：案件結案後 12 個月。
• 審核案件：最後一次處置後 2 年。
• 購買紀錄及發票：依丹麥會計規定保存 5 年。
• 同意紀錄：撤回後 5 年。
• 日誌：30–90 天。備份：35 天。

無論你住在哪裡，都適用相同的期限，除非你居住地的法律要求較短或較長的期限。

9. 刪除與匯出

你可以立即刪除帳號，或保留 90 天的反悔期。請見刪除帳號。你可以在設定中下載一份 ZIP 檔案格式的資料副本；下載連結有效期為 7 天。

10. 剖析

個人檔案的顯示順序，是根據你的篩選條件、活動情形以及互相喜歡的可能性計算而得（請見使用條款第 5 節）。這並非對你產生法律效果的決定。你可以在設定中選擇不接收個人化優惠。

11. 你的權利

無論你住在哪裡，你都可以要求查閱你的資料、更正或刪除資料、取得資料副本、反對資料處理，以及撤回同意。視你居住的地區而定，你可能享有更多權利；請見第 15 節。請透過聯絡頁面或 App 中的「設定 → 說明」寫信給我們。在處理請求之前，我們可能需要確認你的身分。我們會在適用於你的法律所定期限內回覆，在歐盟／歐洲經濟區則於一個月內回覆。你也可以向資料保護主管機關提出申訴；第 15 節列有相關機關。

12. 年齡

EliteDulce 僅供 18 歲以上的人使用；如果你居住地的成年年齡較高，則須達該年齡。我們不會在知情的情況下蒐集兒童的資料。如果我們發現某個帳號屬於未達年齡的人，會將其關閉。

13. 變更

如果我們對本政策作出重大變更，會在變更生效前於 App 中通知你。如果目的有所變更，我們會再次徵求同意。

14. 聯絡我們

有關隱私的問題，請透過聯絡頁面或 App 中的「設定 → 說明」寫信給我們。公司資料及資料保護長列於第 1 節，特定地區的代表及聯絡人則列於第 15 節。

15. 地區資訊

以下各節為相關地區的使用者補充第 1–14 節的內容。

15a. 歐盟及歐洲經濟區

• 法律。 適用《一般資料保護規則》（GDPR）。法律依據列於第 4 節。
• 你的權利。 你享有查閱權、更正權、刪除權、限制處理權、資料可攜權及反對權，以及不受僅基於自動化處理、且對你產生法律效果或類似重大影響之決定約束的權利（我們不作此類決定）。
• 申訴。 你可以向你居住地、工作地或涉嫌侵權發生地所在國家的資料保護主管機關提出申訴。我們的主導監管機關是丹麥資料保護局（Datatilsynet），地址：Carl Jacobsens Vej 35, 2500 Valby, Denmark，datatilsynet.dk。其他主管機關舉例：瑞典隱私保護局（Integritetsskyddsmyndigheten，IMY），imy.se；挪威資料保護局（Datatilsynet），datatilsynet.no。歐盟／歐洲經濟區所有主管機關均列於歐洲資料保護委員會（EDPB）網站。

15b. 英國

• 法律。 適用《英國一般資料保護規則》（UK GDPR）及《2018 年資料保護法》（Data Protection Act 2018），法律依據與權利同第 15a 節。
• 傳輸。 你的資料儲存於歐盟，英國認可歐盟提供適足的保護。
• 英國代表： [UDFYLDES: repræsentant i Storbritannien efter UK GDPR art. 27 – navn og adresse]。
• 申訴。 你可以向英國資訊專員辦公室（Information Commissioner’s Office，ICO）提出申訴：ico.org.uk。

15c. 瑞士

• 法律。 適用瑞士《聯邦資料保護法》（FADP）。
• 傳輸。 你的資料儲存於歐盟，瑞士認可歐盟提供適足的保護。
• 瑞士代表： [UDFYLDES: repræsentant i Schweiz efter FADP art. 14 – navn og adresse, hvis påkrævet]。
• 申訴。 你可以聯絡瑞士聯邦資料保護暨資訊專員（FDPIC）：edoeb.admin.ch。

15d. 美國

本節適用於設有綜合性隱私法律之美國各州（例如加州、科羅拉多州、康乃狄克州、維吉尼亞州等）的居民，但以該等法律適用於我們者為限。

• 我們蒐集哪些資訊及原因。 我們蒐集的個人資訊類別、來源、目的及保存期限，說明於第 3、4 及 8 節。性傾向、性別認同及驗證所得的臉部資料屬於敏感個人資訊；我們只在你同意後處理這些資訊，且僅用於第 4 節所列目的。
• 不出售。 我們不出售你的個人資訊。個人化廣告須經你同意，而在設定中撤回同意，也同時具有選擇退出目標式廣告，以及為跨情境行為廣告而「分享」的效果。在法律要求的情況下，我們會將你瀏覽器發出的全球隱私控制（Global Privacy Control）訊號視為此類選擇退出。
• 你的權利。 視你所在的州而定，你可以要求知悉及查閱我們所持有關於你的個人資訊、更正或刪除該資訊、取得可攜式副本、選擇退出目標式廣告、出售及剖析，以及限制敏感個人資訊的使用。我們不會因你行使權利而給予你差別待遇。
• 如何提出請求。 請使用聯絡頁面或 App 中的「設定 → 說明」。經授權的代理人如能證明已獲你授權，可代你提出請求。我們會將請求與你的帳號比對，以進行驗證。
• 上訴。 如果我們拒絕你的請求，你可以回覆我們的答覆並註明「Privacy request appeal」（隱私請求上訴）提出上訴。如果你不同意上訴結果，可以聯絡你所在州的州檢察總長。

15e. 加拿大及魁北克

• 法律。 適用加拿大《個人資訊保護及電子文件法》（PIPEDA）及適用的省級法律。你的資料儲存於歐盟，我們的受託處理者可能在當地存取這些資料。
• 申訴。 你可以向加拿大隱私專員辦公室（Office of the Privacy Commissioner of Canada）提出申訴：priv.gc.ca。
• 魁北克。 適用魁北克《私部門個人資訊保護法》（Act respecting the protection of personal information in the private sector）。個人資訊保護負責人：[UDFYLDES: ansvarlig for beskyttelse af personoplysninger efter Québec Law 25 – titel og kontaktoplysninger]。你可以向魁北克資訊近用委員會（Commission d’accès à l’information du Québec）提出申訴：cai.gouv.qc.ca。

15f. 巴西

• 法律。 適用巴西《一般個人資料保護法》（LGPD）。第 4 節所列的法律依據，對應 LGPD 下的契約履行、同意（敏感資料須取得特定且醒目的同意）、正當利益及遵守法定義務。
• 你的權利。 你享有 LGPD 第 18 條所定的權利，包括確認處理情形、查閱、更正、匿名化、封存或刪除、可攜性、取得資料分享資訊及撤回同意。
• 傳輸。 你的資料依 LGPD 允許的機制傳輸至歐盟。
• 資料保護長（encarregado）： [UDFYLDES: encarregado efter LGPD – navn og kontaktoplysninger]。
• 申訴。 你可以向巴西國家資料保護局（ANPD）提出申訴：gov.br/anpd。

15g. 南韓

• 法律。 適用南韓《個人資訊保護法》（PIPA）。
• 境外傳輸。 你使用服務時，第 3 節所列的個人資訊會為提供服務之目的，傳輸至我們位於歐盟的伺服器供應商並儲存於該處，保存期間依第 8 節所定。你可以透過不使用服務或刪除帳號來拒絕此項傳輸。
• 銷毀。 保存期限屆滿時，電子檔案會以無法復原的方式刪除。
• 國內代理人及個人資訊保護負責人： [UDFYLDES: indenlandsk repræsentant i Sydkorea efter PIPA art. 31-2, hvis påkrævet, og ansvarlig for persondata – navn og kontaktoplysninger]。
• 申訴。 你可以聯絡南韓個人資訊保護委員會（PIPC）或個人資訊侵害申報中心（privacy.kisa.or.kr）。

15h. 日本

• 法律。 適用日本《個人資訊保護法》（APPI）。
• 境外傳輸。 你的個人資料會傳輸至歐盟並儲存於該處；日本個人資訊保護委員會認可歐盟具有與日本同等水準的個人資訊保護制度。
• 你的權利。 你可以透過聯絡頁面，要求我們揭露、更正、停止使用或刪除我們所保有的你的個人資料。
• 申訴。 你可以聯絡日本個人資訊保護委員會（PPC）：ppc.go.jp。

15i. 印度

• 法律。 印度《2023 年數位個人資料保護法》（Digital Personal Data Protection Act, 2023）依其條文生效進度適用。我們基於你的同意，或基於該法允許的正當用途處理你的個人資料，而你可以像當初給予同意一樣輕鬆地撤回同意。
• 你的權利。 你可以要求取得有關處理情形的資訊，以及更正、補充和刪除你的資料；你也可以指定一人，在你死亡或喪失行為能力時代你行使權利。
• 申訴專員（grievance officer）： [UDFYLDES: grievance officer for Indien – navn og kontaktoplysninger]。如果你對我們的答覆不滿意，可以向印度資料保護委員會（Data Protection Board of India）提出申訴。

15j. 澳洲

• 法律。 適用澳洲《1988 年隱私法》（Privacy Act 1988）及《澳洲隱私原則》（Australian Privacy Principles）。
• 境外揭露。 你的個人資訊會揭露給我們位於歐盟的伺服器供應商及其他受託處理者。
• 申訴。 請先與我們聯絡。如果你不滿意，可以向澳洲資訊專員辦公室（OAIC）提出申訴：oaic.gov.au。

15k. 其他國家

如果你居住的國家未列於上述，除第 11 節所列權利外，你還享有你所在國家資料保護法律所賦予的權利。請透過聯絡頁面寫信給我們，我們會告訴你我們如何處理你的請求，以及你可以向哪個主管機關提出申訴。