線上隱私政策

本通知涵蓋哪些內容?

本政策說明我們企業集團內的相關公司(亦稱為"我們")在我們透過這些網站、小程式或以其他方式與您互動，或向您提供服務時("服務")，將如何使用您的資料。

本政策亦說明您的資料保護權利，包括反對我們進行某些處理的權利。有關您的權利以及如何行使這些權利的更多資訊，載於"您的選擇與權利?"一節。

特定司法管轄區的附錄構成本政策的一部分。如本政策條款與附錄之間有任何衝突或不一致，應以特定司法管轄區的附錄為準。

本網站並非供兒童使用，且我們不會在知情的情況下收集與兒童有關的資料。如果您擔心您的孩子可能已透過我們的網站提供資訊，請使用下文第11節所提供的詳細資料與我們聯絡。

資料控制者

負責處理透過本網站及相關線上服務收集的個人資料的控制者為Pathway IP II GmbH，其營業地址為Dammstrasse 19, CH‑6300 Zug, Switzerland。Pathway IP II GmbH作為集團層級的資料控制者，負責處理透過我們的網站及相關線上服務處理的個人資料，包括該等網站以不同集團品牌標示或營運的情況。

個人資料可能透過不同的集團網站、平台或品牌收集，並就此進行處理。集團內的其他公司可能支援這些網站的營運，或代表控制者處理個人資料，並依據適用的資料保護法律及適當的集團內安排行事。

當地法律要求的其他資訊(包括當地聯絡人、代表或負責特定處理活動的實體之識別資訊)載於本隱私通知相關的國家或地區特定附錄中。

第三方連結

我們的網站可能包含第三方網站、外掛程式及應用程式的連結，或與其整合。點擊這些連結或啟用這些連線，可能允許第三方收集或分享有關您的資料。我們不控制這些第三方網站，亦不對其隱私聲明負責。當您離開我們的網站時，我們建議您閱讀您所造訪的每個網站的政策。

2. 我們可能收集的您的資料

個人資料或個人資訊，係指有關在世個人的任何資訊，該等資訊可單獨識別該人士，或在與我們持有的其他資訊結合時識別該人士。其不包括已從個人資料中移除足夠元素，以致無法再識別該個人的資料（匿名資料）。

為了向您提供我們的服務，我們可能會收集、使用、儲存、轉移、推斷及產生有關您的不同類型個人資料，我們將其歸類如下：

身分資料

包括名字、姓氏、電子郵件、電話號碼、使用者名稱或類似識別碼、密碼、驗證身分或所有權所需的資訊，包括護照副本及/或地址證明等身分證明文件，以及在進行 KYC 或反洗錢檢查所需時，用於驗證您身分的生物識別資料，例如臉部影像、臉部幾何特徵，或根據身分文件或即時影像/影片檢查所產生的生物識別範本。

聯絡資料

辦公地址、電子郵件地址、電話號碼及職位/角色。

財務資料

透過第三方取得的信用評級、銀行帳戶詳情及支付卡詳情、發票詳情（例如，我們作為代收代理人，代表我們的房地產合作夥伴，使用我們指定的支付服務供應商（目前為 Stripe）向客戶開立發票，包括平台費、按需費用、押金及銷售稅），以及因向我們的房地產合作夥伴提供執法支援而取得的任何其他財務詳情。

交易資料

當您提交查詢時，您提供或我們記錄的資訊。這包括您在註冊使用我們網站時所提供或記錄的資訊，例如訂閱我們的引介及配對服務、發布資料、向您的聯絡人要求進一步服務，或在看房、預約或電話通話期間以其他方式收集或記錄的資訊。您透過我們網站進行的交易詳情及您的訂單履行情況，包括與我們為您的需求進行配對的第三方辦公室服務營運商及供應商所達成的安排及交易。您提供給我們的資訊，或作為客戶服務/客戶技術支援一部分所記錄的資訊，包括聯絡詳情及所回報問題/事件、意見回饋、評論及調查的詳情。

技術、個人檔案及使用資料

有關 Cookie，請參閱下文第 8 節。其亦包括您存取及使用我們服務（包括 Worka 平台）的其他詳情，包括為使我們能夠確認帳戶建立時間戳記而擷取的 IP 位址等識別碼、行動裝置 ID、網際網路服務供應商、平台類型、日期/時間戳記、您用於存取我們服務之裝置的資訊（例如作業系統、裝置 ID、瀏覽器類型），以及一般活動/使用資料，即資料「事件」/交易（例如建立使用者 ID，或完成預訂或付款）、有關您在我們網站上的瀏覽、搜尋或點擊的資訊、來源/離開網站位址及地理位置資料。

通訊資料

包括您接收我們及我們第三方通訊的偏好，以及您的通訊及行銷偏好/同意。

推斷資料

根據本政策所述任何資訊所作出的任何推斷，以建立有關您的個人檔案。

音訊及視訊錄製資料

包括您在電話通話期間提供的個人資料，該等通話可能會因培訓及品質目的而被錄音。

我們亦會為任何目的收集、使用及分享彙總資料，例如統計或人口統計資料。彙總資料可能源自您的個人資料，但在法律上不被視為個人資料，因為該等資料不會直接或間接揭露您的身分。例如，我們可能會彙總您的使用資料，以計算存取特定網站功能的使用者百分比。然而，若我們將彙總資料與您的個人資料結合或連結，使其能夠直接或間接識別您，我們會將該等結合後的資料視為個人資料，並將依據本政策使用。

我們通常不會要求您向我們提供任何有關您的特殊類別個人資料，然而，若為身分驗證、KYC、防止詐欺或反洗錢目的所需，我們可能會處理用於唯一識別您的生物識別資料。我們僅會在適用法律允許且具備適當法律依據及適用的額外處理條件時，才會如此進行。

3. 您的個人資料如何被收集?

由您提供

您可以透過填寫表格（包括線上表格）或透過郵寄、電話、電子郵件或其他方式與我們溝通，向我們提供您的身分、聯絡、財務、交易、個人檔案及通訊資料。這包括您在以下情況下提供的，或由我們推斷、產生或記錄的個人資料：

• 申請我們的產品或服務;

• 提交辦公空間查詢;

• 在我們的網站上建立帳戶，包括註冊使用我們的平台;

• 訂閱我們的服務或刊物;

• 訂閱我們的市場資料報告;

• 要求向您發送行銷資訊;

• 參加競賽、促銷活動或調查;

• 提出投訴;

• 回報網站問題;

• 向我們提供一些意見回饋或以其他方式聯絡我們; 以及

• 完成任何反洗錢 (KYC) 查核，包括上傳身分證明文件或完成影像、影片、活體或生物特徵驗證查核。

對於某些處理活動，例如完成 KYC 查核、處理獲授權使用者的詳細資料以提供我們的服務，以及為開立發票之目的處理聯絡/付款詳細資料，提供資訊屬於強制性：若未提供相關資料，則我們將無法提供所要求的服務。提供其他資訊（例如回覆客戶服務調查）則屬於自願性。

自動化技術或互動

當您與我們的網站互動時，在適用法律允許我們這樣做的情況下，我們可能會收集有關您的設備、瀏覽行為及模式的技術資料和使用資料。我們透過使用 Cookie、伺服器日誌及其他類似技術來收集這些個人資料。若您造訪使用我們 Cookie 的其他網站，我們也可能會收到有關您的技術資料。請參閱我們的Cookie Notice以了解更多詳情。

來自第三方或公開可得來源

我們可能會從如下所述的各種第三方及公開來源收到有關您的個人資料：

技術資料

請參閱我們的Cookie Notice。

交易資料

服務式辦公室經紀商與合作夥伴，以及付款處理服務提供者。

財務資料

信用評等機構。

身分資料及聯絡資料

• AML KYC 服務提供者，包括使用生物特徵驗證、活體偵測、文件驗證或 AI 支援身分驗證工具的提供者。

• 資料經紀商或資料彙整商，例如 D&B Hoovers 和 Clearbit

• 公開可得來源，例如機構網站、公司登記冊及選民登記冊

• 房地產經紀商與合作夥伴

• 服務式辦公室營運商

4. 我們將使用您個人資料的目的

我們僅會在適用法律允許的情況下處理您的個人資料。

我們已於下文說明我們計劃使用您個人資料的方式，以及我們據以進行該等處理所依據的法律基礎。若您位於歐洲經濟區("EEA")、英國("UK")或瑞士，我們亦已在適當情況下說明我們的合法利益為何，以及其如何與我們正在進行的處理作業相關。凡我們基於合法利益處理個人資料，則 — 依資料保護法之要求 — 我們已進行利益衡量測試，以記錄我們的利益、考量該處理對個人的影響，並判定個人的利益是否凌駕於我們進行該處理的利益之上。您可使用下文所載詳細資料聯絡我們，以取得有關此利益衡量測試的更多資訊。

一般而言，除下文所述與透過電子郵件、推播通知或簡訊進行的行銷活動(由我們或第三方進行)相關，且我們已取得您對此之同意外，我們不會以同意作為處理您個人資料的法律基礎。您有權隨時透過電子郵件或簡訊通訊中的取消訂閱功能，或在某些情況下，透過變更您線上帳戶中的聯絡偏好設定，撤回同意。該等通訊亦可能由代表我們行事的第三方提供或記錄 — 該等通訊將清楚表明其為我們所發出的通訊。關於行銷及您的聯絡偏好設定之進一步資訊，請參閱下文第7節。

視我們使用您資料的具體目的而定，我們可能基於一項以上的合法依據處理您的個人資料。若下文列出一項以上依據，而您需要了解我們據以處理您個人資料的具體法律依據之詳細資訊，請使用下文第11節所提供的詳細資料聯絡我們。

將您註冊為新客戶，並完成法律要求的反洗錢(KYC)查核，包括在需要時透過AI支援的文件驗證、生物特徵比對及活體檢測進行。

使用的資料類別： 身分、聯絡方式、財務及生物特徵驗證資料

合法依據： (a) 為我們的合法利益所必需(以處理您對工作空間的要求，以及在我們與您的組織訂有合約時，履行或管理我們的合約)

第三方類別： 服務供應商；我們的關聯公司；專業顧問

處理您就彈性工作空間解決方案提出的查詢

使用的資料類別： 身分、聯絡方式、交易及通訊

合法依據： (a) 為我們的合法利益所必需(以處理您對工作空間的要求，以及在我們與您的組織訂有合約時，履行或管理我們的合約)

第三方類別： 第三方房地產經紀；服務供應商；我們的關聯公司

透過電話及/或電子郵件為您安排辦公室參觀，並以簡訊向您發送該等參觀的提醒

使用的資料類別： 身分及聯絡方式

合法依據： (a) 為我們的合法利益所必需(以處理您對工作空間的要求，以及在我們與您的組織訂有合約時，履行或管理我們的合約)

第三方類別： 第三方房地產經紀；服務供應商；我們的關聯公司

在您為客戶期間，持續向您提供客戶支援，包括透過電話或電子郵件

使用的資料類別： 身分及聯絡方式

合法依據： (a) 為我們的合法利益所必需(以處理您對工作空間的要求，以及在我們與您的組織訂有合約時，履行或管理我們的合約)

第三方類別： 服務供應商；我們的關聯公司

當您使用我們的線上平台時，向您提供您可按需在線上選擇、預訂及付款的工作空間清單，並以其他方式管理該等平台

使用的資料類別： 身分、聯絡方式、技術及使用情況

合法依據： (a) 為我們的合法利益所必需(以向您提供平台服務及任何相關服務)

第三方類別： 第三方房地產經紀；服務供應商；我們的關聯公司

就我們向您提供的辦公空間或其他服務向您開立發票並向您收取款項

使用的資料類別： 身分及聯絡方式

合法依據： (a) 為我們的合法利益所必需(以就我們向您提供的服務向您開立發票)

第三方類別： 服務供應商；我們的關聯公司

管理我們與您的關係，其中將包括透過電子郵件

• (a) 通知您我們條款或隱私政策的變更；

• (b) 邀請您留下評論或參與調查；

• (c) 與您溝通，例如回覆您的查詢或要求，以及向您發送資訊。

使用的資料類別： 身分、聯絡方式、個人檔案及通訊

合法依據： (a) 為遵守我們依資料保護相關法律所負之法律義務所必需；(b) 為我們的合法利益所必需(以保持我們的紀錄為最新，並改進我們提供的產品/服務)

第三方類別： 我們的關聯公司

使我們能夠訂立、履行或管理我們與您的組織所訂立的合約，遵守任何適用的法律或監管義務，或保護合法權利

使用的資料類別： 身分、聯絡方式、交易、財務及通訊

合法依據： (a) 為我們的合法利益所必需(在我們與您的組織訂有合約時，履行或管理我們的合約)；(b) 為遵守我們依反洗錢相關法律所負之法律義務所必需

第三方類別： 房地產代理；我們的關聯公司；服務供應商；專業顧問

使您能夠參加抽獎、競賽或完成調查

使用的資料類別： 身分、聯絡方式、個人檔案、使用情況、通訊

合法依據： (a) 同意(就任何該等使用，您將已獲提供同意表格或相關機制，且您可透過取消訂閱或類似機制撤回您的同意)

第三方類別： 服務供應商；我們的關聯公司

管理及保護我們的業務及本網站(包括疑難排解、資料分析、測試、系統維護、支援、報告及資料託管)

使用的資料類別： 身分、聯絡方式、技術

合法依據： (a) 為我們的合法利益所必需(為經營我們的業務、提供行政及IT服務、網路安全及防止詐欺)；(b) 為遵守我們依IT安全及付款相關法律可能承擔之法律義務所必需

第三方類別： 服務供應商；專業顧問；監管機構；我們的關聯公司

向您提供相關網站內容及廣告，並衡量或了解我們向您投放之廣告的成效

使用的資料類別： 身分、聯絡方式、個人檔案、使用情況、通訊、技術

合法依據： (a) 同意(就任何該等使用，您將已獲提供同意表格或相關機制，且您可透過取消訂閱或類似機制撤回您的同意)；(b) 為我們的合法利益所必需(以界定我們產品及服務的客戶類型、保持我們網站的更新與相關性、發展我們的業務並為我們的行銷策略提供資訊)

第三方類別： 服務供應商；廣告及分析公司；我們的關聯公司

使用資料分析以改進我們的網站、我們的產品/服務(包括進行及提供市場資料、洞察、分析及報告)、行銷、客戶關係(包括報告)及體驗

使用的資料類別： 交易、技術、使用情況

合法依據： (a) 同意(就任何該等使用，您將已獲提供同意表格或相關機制，且您可透過取消訂閱或類似機制撤回您的同意)；(b) 為我們的合法利益所必需(以界定我們產品及服務的客戶類型、保持我們網站的更新與相關性、發展我們的業務並為我們的行銷策略提供資訊)

第三方類別： 服務供應商；廣告及分析公司；我們的關聯公司

透過電子郵件或簡訊/直接訊息向您提出您可能感興趣之服務的建議及推薦(例如有關優惠或其他機會的資訊)

使用的資料類別： 身分、聯絡方式、技術、使用情況、個人檔案

合法依據： (a) 同意(就任何該等使用，您將已獲提供同意表格或相關機制，且您可透過取消訂閱或類似機制撤回您的同意)；(b) 為我們的合法利益所必需(以發展我們的產品/服務並擴展我們的業務)

第三方類別： 服務供應商；廣告及分析公司；我們的關聯公司

凡我們基於合法利益處理個人資料，則 — 依資料保護法之要求 — 我們已進行利益衡量測試，以記錄我們的利益、考量該處理對個人的影響，並判定個人的利益是否凌駕於我們進行該處理的利益之上。若在特定司法管轄區內，合法利益並非可用的法律依據，我們將依該特定司法管轄區內可用的法律依據，進行上述處理活動。

5. 我們將您的個人資料轉移至何處

我們會在集團內部共享您的個人資料。這可能涉及將您的資料轉移至英國/歐盟以外的國家，而這些國家的資料保護法律標準可能低於英國/歐盟。

您的個人資料亦可能由在英國/歐盟以外地區營運的員工處理，而該等員工為我們或我們的其中一家供應商工作，例如位於美國、印度、中國、新加坡及南非的員工。該等員工可能參與（其中包括）履行您的訂單及您就服務式辦公室解決方案提出的任何國際請求、處理您的付款詳情，以及提供支援服務。您的個人資料亦可能在我們的合作夥伴及客戶所在的其他地點處理。提交您的個人資料，即表示您確認此類轉移、儲存或處理。我們將採取一切合理必要的步驟，以確保您的資料獲得安全處理，並符合本政策。

我們的許多外部第三方位於英國/歐盟以外，因此其及其次級處理者對您的個人資料的處理可能涉及將資料轉移至英國/歐盟以外，尤其是轉移至美國。

每當我們將您的個人資料轉移至英國/歐盟以外時，我們將確保接收方為其提供相若程度的保護，例如透過適當的保障措施。若您希望查看適用於匯出您資料的具體保障措施副本，請使用下文第11節所提供的詳細資料與我們聯絡。

6. 行銷

我們致力於讓您就某些個人資料用途作出選擇，尤其是在行銷方面。在適用法律要求的情況下，在我們向您提供直接行銷之前，我們將取得您明確的選擇加入同意。在適用法律要求的情況下，在我們向任何其他公司披露您的個人資料之前（包括為行銷目的而向集團內公司披露），我們亦將取得您明確的選擇加入同意。

您可以隨時透過使用我們電子郵件及任何簡訊通訊中的取消訂閱功能，更新您的聯絡偏好設定，要求我們停止向您發送行銷訊息。若您希望選擇不接收我們任何第三方合作夥伴的行銷通訊，請直接聯絡相關企業。

若您選擇不接收該等行銷訊息，這不適用於因購買產品/服務、保固登記、產品/服務體驗或其他交易而向我們提供的個人資料，在該等情況下，我們有另一項獨立的法律依據可使用該等個人資料。

7. 資料安全

我們已採取合理且適當的安全措施，以協助防止您的個人資料遭意外遺失、以未經授權的方式使用或存取、遭更改或揭露。此外，我們將您個人資料的存取權限限制於因業務需要而必須知悉的員工、代理人、承包商及其他第三方。彼等僅會依據我們的指示處理您的個人資料，並負有保密義務。

如我們已向您提供（或您已選擇）可讓您存取我們網站某些部分的密碼，您有責任對此密碼保密。我們要求您不要與任何人分享密碼，以避免對您的隱私或您的商業交易造成不法侵入。

您提供的所有資訊都將受到最嚴格的保密，且僅用於本通知所述之目的。

儘管我們將盡最大努力依照業界慣例保護您的個人資料，但我們無法保證傳送至我們網站的您的資料之安全性。由於網際網路的性質，線上資訊傳輸並非完全安全。在我們收到您的資訊後，我們會採用嚴格程序及安全功能，盡力防止未經授權存取、或遺失、濫用、揭露或修改您提供給我們的個人資料。

8. 您的法定權利

您享有以下權利（受資料保護法及其他可能適用之相關法律中的若干條件所限制）：

視特定司法管轄區適用的資料保護法而定，您的權利可能會因您所在的國家或司法管轄區而有所不同。請參閱相關國家或地區附錄（載於本隱私通知的附件中），以取得有關適用於您的權利之進一步資訊。

• 要求存取您的個人資料（通常稱為「資料當事人存取請求」）。這使您能夠取得我們持有之有關您的個人資料副本，並確認我們係依法處理該等資料。

• 要求更正我們持有之有關您的個人資料。這使您能夠要求更正我們持有之有關您的任何不完整或不準確資料，惟我們可能需要核實您提供給我們之新資料的準確性。

• 要求刪除您的個人資料。這使您能夠在我們無正當理由繼續處理個人資料的情況下，要求我們刪除或移除個人資料。若您已成功行使反對處理之權利（見下文）、若我們可能已非法處理您的資訊，或若我們為遵守當地法律而必須刪除您的個人資料，您亦有權要求我們刪除或移除您的個人資料。然而，請注意，基於特定法律理由，我們未必總能遵從您的刪除請求；如適用，我們將於您提出請求時通知您。

• 反對處理您的個人資料，當我們係基於合法利益（或第三方之合法利益）而進行處理，且您的特定情況使您希望基於此理由反對處理，因為您認為此舉影響您的基本權利與自由。若我們為直接行銷目的處理您的個人資料，您亦有權提出反對。在某些情況下，我們可能證明我們具有處理您資訊之令人信服的合法理由，且該等理由優先於您的權利與自由。

• 要求限制處理您的個人資料。這使您能夠在以下情況要求我們暫停處理您的個人資料：(a) 若您希望我們確認資料的準確性；(b) 若我們對資料的使用屬非法，但您不希望我們刪除該資料；(c) 若即使我們不再需要該資料，您仍需要我們保留該資料，以便您提出、行使或抗辯法律請求；或 (d) 您已反對我們使用您的資料，但我們需要核實我們是否具有優先適用之合法理由可使用該資料。

• 要求轉移您的個人資料給您或第三方。我們將以結構化、常用且機器可讀的格式，向您或您所選擇的第三方提供您的個人資料。請注意，此項權利僅適用於您最初同意我們使用的自動化資訊。

• 撤回同意，當我們係依據同意處理您的個人資料時，您可隨時撤回。然而，這不會影響您撤回同意前已進行之任何處理的合法性。若您撤回同意，我們可能無法向您提供某些產品或服務。若屬此情況，我們將於您撤回同意時告知您。

如您希望行使上述任何權利，請使用下文第11節所提供的詳細資料與我們聯絡。

9. 資料保存

我們僅會在為達成蒐集您個人資料之目的所必需的期間內保留您的個人資料，以及為滿足任何法律、會計或申報要求之目的而保留（在法律或良好業界慣例要求我們必須為稅務目的於客戶身分終止後保留若干資訊（包括聯絡、身分、財務及交易資料）七年的情況下。

為決定個人資料的適當保存期間，我們會考量個人資料的數量、性質及敏感程度、未經授權使用或揭露您的個人資料所造成損害的潛在風險、我們處理您個人資料之目的，以及我們是否可透過其他方式達成該等目的，並考量適用的法律要求。若您的個人資料用於兩種目的，我們將保留該資料直至保存期間較晚屆滿之目的到期為止。

當我們處理註冊資料時，除非為提出、行使或回應法律爭議而需要更長的保存期間，否則我們會在您為我們網站的活躍使用者期間及其後七年內進行此項處理。

當我們為行銷目的或基於您的同意處理個人資料時，我們會處理該資料直至您要求我們停止為止，並於此後保留一小段期間（以便我們執行您的要求）。我們亦會保留您已要求我們不要向您發送直接行銷或無限期處理您的資料之事實紀錄，以便我們日後尊重您的要求。

當我們為網站安全目的處理個人資料時，我們會在調查事件、維護系統安全及遵守法律義務所必需的期間內保留該資料。

當我們因履行合約或為競賽而處理個人資料時，除非為提出、行使或回應法律爭議而需要更長的保存期間，否則我們會自您與我們最後一次互動起將該資料保留6年。

在某些情況下，我們可能會將您的個人資料匿名化（使其無法再與您產生關聯）以供研究或統計之用，在此情況下，我們可能會無限期使用該等資訊，而無需另行通知您。

10. 我們政策的變更

我們日後可能對本通知作出的任何變更，例如與我們流程及目的之更新有關的變更，將會公布於我們的網站。該等變更將於該等變更公布後您使用我們網站時生效。若變更屬重大，我們可能會向您的電子郵件地址提供額外通知。我們鼓勵您定期查閱本頁面，以取得有關我們隱私實務的最新資訊。

11. 聯絡我們

如果您對本通知有任何疑問，或想提出請求以行使您的任何法定權利（如上文第8節所述），請透過以下方式聯絡我們：

• 發送電子郵件至 Privacy privacy@hq.com; 或

• 點擊我們任何電子郵件通訊中的取消訂閱連結，或透過您的帳戶。

如果您對我們處理您資料的方式感到不滿，或您對我們就您向我們提出的任何有關使用您個人資料之請求所作出的回應不滿意，您有權向您居住所在國家、您的工作地點所在國家，或涉嫌侵權行為發生地的資料保護主管機關提出申訴。在英國，該機關為 ICO。

您可以致電 0303 123 1113 與其聯絡。

或前往 www.ico.org.uk/concerns 線上查詢（請注意，我們無法對外部網站的內容負責）。

然而，我們希望在您聯絡任何資料保護主管機關之前，有機會先處理您的疑慮，因此請您首先透過上述電子郵件地址聯絡我們。

感謝您造訪我們的網站。

加州隱私權附錄

如果您位於加州，且與您有關的個人資料處理受《加州消費者隱私法》（CCPA）規範，則您就該等資料享有若干權利。

收集時通知

在收集時或之前，您有權收到有關我們作法的通知，包括將收集的個人資料及敏感個人資料類別（見第2節「我們收集的您的資料」）、收集或使用該等資料的目的（見第4節「我們將如何使用您的個人資料之目的」）、該等個人資料是否被出售或分享（見第5節「我們將您的個人資料轉移至何處」），以及個人資料保留多久（見第10節「資料保留」）。您可以參閱上述章節，在本政策中找到這些詳細資訊。

知情權

您有權要求我們向您揭露我們已收集的與您有關的個人資料。您亦有權要求取得有關我們收集、使用、揭露或出售您個人資料的其他資訊。請注意，我們已在本政策中提供了大部分此類資訊。您可以透過使用主隱私通知第11節所提供的詳細資訊聯絡我們，提交「知情請求」。

請求更正或刪除的權利

在若干情況下，您亦有權要求我們更正不準確的個人資料，以及刪除個人資料，但須受若干例外情況限制。您可以透過使用主隱私通知第11節所提供的詳細資訊聯絡我們，提交更正或刪除請求。

選擇退出權

您有權選擇退出未來對個人資訊的「出售」或「分享」，該等術語的定義以 CCPA 為準。

請注意，CCPA 對「出售」及「分享」的定義非常廣泛，而本隱私政策中所述的我們部分資料揭露行為，可能會依據該等定義被視為「出售」或「分享」。特別是，當您使用我們的服務時，我們可能允許廣告及分析供應商透過我們的網站和應用程式收集識別碼（IP 位址、Cookie ID 和行動裝置 ID）、活動資料（瀏覽、點擊、應用程式使用情況）、裝置資料及地理位置資料，但我們不會「出售」或「分享」任何其他類型的個人資料。如果您不希望我們或我們的合作夥伴為廣告目的而「出售」或「分享」與您造訪我們網站有關的個人資料，您可以在網站上點擊/選擇「cookie preferences」，或使用上文第3節所述的瀏覽器或平台控制項來提出您的請求。如果您使用這些選項選擇退出，我們將不會以依 CCPA 被視為「出售」或「分享」的方式揭露或提供該等個人資料。然而，我們仍將繼續向我們的供應商（作為我們的服務供應商行事）提供部分個人資料，以協助我們執行與廣告相關的功能。此外，使用這些選項不會讓您退出先前已被「出售」或「分享」之個人資料的使用，也不會停止所有基於興趣的廣告。

我們不會在知情的情況下出售或分享 16 歲以下未成年人的個人資料。

限制敏感個人資料使用及揭露的權利

我們會收集政府核發的識別碼，以及例如使用者名稱或帳戶號碼與密碼、安全碼或存取碼，或其他可讓您登入帳戶之憑證相結合的資訊。根據 CCPA，此類資訊被視為「敏感個人資料」。您有權限制我們將敏感個人資料用於或揭露於您所要求之服務或商品以外的任何目的，或法律另行允許的用途。請注意，我們不會將敏感個人資料用於任何該等額外目的。

不受歧視權

您有權不因行使 CCPA 所規定的這些權利而受到歧視。

授權代理人

您可以透過書面方式或授權書指定一名授權代理人，代表您提出請求，以行使您在 CCPA 下的權利。在接受代理人提出的此類請求之前，我們將要求該代理人提供證明，證明您已授權其代表您行事，且我們可能需要您直接向我們驗證您的身分。

通常無需支付費用

您無需支付費用即可存取您的個人資料（或行使任何其他權利）。然而，如果您的請求明顯毫無根據、重複或過度，我們可能會收取合理費用。或者，在此等情況下，我們可能拒絕遵從您的請求。

我們可能需要您提供的資訊

我們可能需要向您要求特定資訊，以協助我們確認您的身分，並確保您有權存取您的個人資料（或行使您的任何其他權利）。這是一項安全措施，以確保個人資料不會揭露給任何無權接收該等資料的人。我們亦可能就您的請求與您聯絡，要求您提供進一步資訊，以加快我們的回應。對於我們可能持有的某些類型個人資料，例如您造訪我們的網站但未經驗證身分的情況，我們沒有合理的方法可驗證您的身分是否為該資料所關聯之人。

回應時限

在您提供所需資訊的前提下，我們將盡力在法律要求的期限內回應所有合法請求（例如，對於 EEA、英國及瑞士，為一個曆月；對於加州，為 45 天）。若您的請求特別複雜，或您已提出多項請求，我們有時可能需要更長時間。如屬此情況，我們將在第一個月內向您說明。

請注意，您行使其中部分權利須受若干豁免規定限制，以保障公共利益（例如預防或偵查犯罪）、我們的利益（例如維持法律專業保密特權），且若法律要求或允許我們繼續處理您的個人資料，以維護我們的法定權利或履行我們的法律及監管義務，則其中部分權利可能受到限制。

準據法與管轄權

就全球服務而言，適用英格蘭法律（北美服務除外，其準據法應為紐約州法律）。

雙方同意，英格蘭法院應具有專屬管轄權，但如準據法為紐約法律，則紐約法院應具有專屬管轄權。

中國大陸附錄

本中國大陸附錄（本「附錄」）應被視為《網站隱私聲明》（「政策」）的補充。本附錄適用於我們處理的所有關於您的個人資訊，且該等個人資訊受《中華人民共和國個人資訊保護法》（「PIPL」）規範，而不論該等個人資訊是如何或於何處收集。

如我們作為《中華人民共和國個人資訊保護法》項下的境外個人資訊處理者，在中華人民共和國境內（「中國」）處理個人資訊，我們已指定以下實體作為我們在中國境內的代表，以處理與個人資訊保護有關的事宜：

中國代表： 大街工坊商務服務（上海）有限公司 聯絡方式： privacy@hq.com

中國境內的個人可就其個人資訊保護及行使其中國法律項下權利之相關事宜聯絡中國代表。中國代表僅作為聯絡窗口，且不影響我們作為個人資訊處理者所承擔的責任。

我們可能收集的關於您的資料（小程式）

當您使用小程式時，我們將基於以下目的並以以下方式收集和使用您的個人資訊：

(1) 您向我們提供或授權我們從第三方取得的資訊

潛在客戶諮詢 / 聯絡請求（小程式）— 諮詢提交

目的： 使使用者能夠提交諮詢，並由我們的銷售或支援團隊與其聯絡。

方式： 資訊由使用者在小程式內直接提供。

收集和使用的個人資訊類型： 手機號碼、諮詢內容。

微信身分綁定（隱含）

目的： 支援小程式執行，以及在微信生態系統內進行基本使用者識別。

方式： 啟動小程式時，透過小程式 SDK 自動取得。

收集和使用的個人資訊類型： OpenID（如適用則為 Union ID）。

透過微信支付或支付寶進行訂單付款

目的： 完成付款。

方式： 使用者輸入。

收集和使用的個人資訊類型： 微信支付交易單號、金額、狀態。

潛在客戶諮詢 / 聯絡請求（小程式）— 客戶識別

目的： 識別並與客戶溝通。

方式： 使用者輸入。

收集和使用的個人資訊類型： 姓名。

潛在客戶諮詢 / 聯絡請求（小程式）— 溝通與預訂確認

目的： 溝通與預訂確認。

方式： 使用者輸入。

收集和使用的個人資訊類型： 手機號碼、電子郵件。

潛在客戶諮詢 / 聯絡請求（小程式）— 服務探索

目的： 服務探索。

方式： 使用者輸入/裝置。

收集和使用的個人資訊類型： 所選城市/目前位置。

訂單處理

目的： 建立訂單及履行服務。

方式： WCMP 互動。

收集和使用的個人資訊類型： 產品類型、中心位置、預訂日期、訂單 ID。

協議簽署

目的： 合約接受與記錄。

方式： 使用者輸入。

收集和使用的個人資訊類型： 客戶姓名、公司名稱（如適用）、接受協議的時間戳記。

訂單付款處理

目的： 付款確認。

方式： 從第三方支付服務提供者取得。

收集和使用的個人資訊類型： 付款狀態、交易 ID、付款參考編號。

發票開立

目的： 開立電子發票。

方式： 使用者輸入。

收集和使用的個人資訊類型： 發票抬頭、公司名稱、稅號。

基於城市的清單

目的： 確定使用者所在城市。

方式： 使用者透過微信小程式標準權限介面授權。

收集和使用的個人資訊類型： 緯度、經度及轉換後的位置資訊。

騰訊廣告回傳

目的： 廣告轉化歸因及效能最佳化。

方式： 透過騰訊廣告小程式 SDK（自動事件追蹤及手動事件回報）。

收集和使用的個人資訊類型： 使用者 ID 及使用資料。

(2) 裝置權限存取

為啟用小程式的特定功能，我們將請求以下與您的個人資訊相關的作業系統權限。如您拒絕或撤回該等系統權限，您將無法使用相應功能，但這不會影響您使用微信小程式提供的其他功能。您可以點擊小程式頁面右上角的「···」圖示並選擇「設定」，或在您的裝置設定中選擇停用部分或全部系統權限，以管理您對相關權限的授權。

位置權限

存取該權限的目的： 在適用情況下顯示附近的辦公地點。

使用者是否可以停用該權限： 可以。

相機

存取該權限的目的： 用於掃描 QR 碼。

使用者是否可以停用該權限： 可以。

(3) 第三方 SDK 對個人資訊的蒐集與使用

為確保小程式的穩定運作與功能實現，我們在本小程式中嵌入第三方軟體開發套件（SDK）。關於該等第三方 SDK 如何蒐集與使用您的個人資訊，建議您參閱第三方的相關服務協議與隱私權政策。本小程式整合的具體第三方外掛程式/SDK 如下：

微信支付

營運者名稱： 財付通支付科技有限公司。

處理個人資訊的目的與方式： 將於後續階段考量。

處理的個人資訊類型： 微信帳號識別碼、訂單金額。

第三方隱私權政策或官方網站連結： https://posts.tenpay.com/posts/be09d2a0635a25b7004277b0495f4fdf.html

騰訊位置服務開放 API

營運者名稱： 騰訊科技（深圳）有限公司。

處理個人資訊的目的與方式： 用於確定使用者的位置。

處理的個人資訊類型： 經緯度及轉換後的位置資訊。

第三方隱私權政策或官方網站連結： https://rule.tencent.com/rule/0c5ee022-04cf-4614-a116-32d9f362552a

百度地圖 Web API

營運者名稱： 北京百度網訊科技有限公司。

處理個人資訊的目的與方式： 用於確定使用者的位置。

處理的個人資訊類型： 經緯度及轉換後的位置資訊。

第三方隱私權政策或官方網站連結： https://lbsyun.baidu.com/docs/pcsa?title=compliance/openprivacy

微信小程式基礎 SDK

營運者名稱： 騰訊控股有限公司。

處理個人資訊的目的與方式： 小程式執行所必需。

處理的個人資訊類型： OpenID、基本裝置/執行資訊。

第三方隱私權政策或官方網站連結： https://www.tencent.com/zh-cn/privacy-policy.html

敏感個人資訊的處理

無論本政策如何界定「特殊類別個人資料」，根據中國適用法律，某些類別的個人資訊構成「敏感個人資訊」。該等敏感個人資訊是我們實現本政策或本附錄所載目的，以及遵守適用法律與監管要求所必需。您應知悉，若您的敏感個人資訊遭洩露或被非法使用，可能會影響您的個人權益，包括但不限於對您人身與財產安全造成風險。在中國適用法律允許的範圍內，我們在處理您的敏感個人資訊時將採取加強保護措施。

國際傳輸

您的個人資訊可能會被傳輸至中國境外或在中國境外處理。若個人資訊被傳輸至境外，我們將遵守適用法律法規，並採取必要措施，以確保境外接收方依照本政策、本附錄及相關法律法規所載的個人資料保護標準處理個人資料。

有關您個人資訊跨境傳輸的詳情，請參見下文：

Franchise International GmbH

聯絡資訊： privacy@hq.com

所提供的個人資訊類別：

對於受《個人資訊保護法》約束的網站：

• 聯絡資訊：姓名、地址、唯一登入名稱與密碼、電子郵件地址、電話號碼

• 技術資訊：瀏覽器類型、網際網路服務供應商、平台類型、網際網路通訊協定位址（IP）位址、來源/離開頁面、作業系統、日期/時間戳記等。

• 人口統計資訊：業務類型、企業規模、地點等。

對於小程式：

• 姓名、手機號碼、Open ID/Union ID

接收方處理的目的與方式：

對於受《個人資訊保護法》約束的網站及小程式：個人資訊將被傳輸至由接收方營運的系統，用於以下目的：資料整合、儲存、簡化客戶資訊管理、報告、交付完整的產品、服務及客戶解決方案，以及其他內部用途。