hi全球隱私聲明

合法依據

我們只有在適用法律允許的情況下才會使用您的個人資料。換句話說，我們必須確保我們有合法的依據來進行使用。

我們只有在法律允許的情況下才會使用您的個人資料。最常見的是，我們會在以下情況下使用您的個人資料：

• 履行合同： 指處理您的資料是為了履行您作為一方當事人的合同，或在簽訂此類合同之前應您的要求採取措施；我們使用這一基礎來提供我們的服務。
• 合法利益: 指我們的利益(或協力廠商的利益)，在此基礎上，我們確保您的利益和個人權利不淩駕於這些利益之上;
• 遵守法律義務：指在我們需要遵守我們所承擔的法律義務的情況下處理您的個人資料。
• 同意: 指您通過聲明或明確的肯定性行動，自由地、明確、知情和明確地表示您的意願，表示您同意處理與您有關的個人資料;在具體情況下，這種同意應是明確的- -如果是這樣的話，我們將適當地要求這種同意。

我們將使用您的個人資料的目的

我們在下面以表格的形式描述了我們計畫使用您的個人資料的所有方式，以及我們這樣做所依賴的法律依據。我們還酌情確定了我們的合法利益。

需要注意的是，我們可能會根據一個以上的合法理由處理您的個人資料，這取決於我們使用您資料的具體目的。如果您需要詳細瞭解我們處理您的個人資料所依據的具體法律依據，請聯繫我們 ，我們將根據以下表格中列出的多個法律依據來處理您的個人資料

市場行銷

我們可能會使用你的身份資料、聯繫資訊、技術資料、交易資料、投資資料、使用資料和檔案資訊，對我們認為你可能想要或需要的東西、或你可能感興趣的東西進行推測。這也是我們篩選出適合你的產品、服務和優惠的方式（我們稱之為行銷）。

如果你向我們進行諮詢並同意接收行銷資訊，或者如果已經向我們進行購買，並且沒有選擇不接收此類消息，那麼你將收到我們的行銷資訊。我們將把你的行銷和通信資料用於不同的活動。

選擇退訂

只需點擊我們發送的任何行銷資訊中的 “取消訂閱 ”鏈接，即可隨時取消訂閱行銷資訊。

此外，還可以通過發送電子郵件至dataprivacy@hi.com，直接告知我們你不希望收到任何行銷資訊。

取消訂閱行銷資訊，不會影響與我們提供的服務直接相關的服務資訊（如，維護、條款和條件的變更等）。

Cookies

我們使用cookies來監測和觀察你對我們網站的使用情況，匯總有關該使用行為的資料，以提供更有效的服務（這可能包括根據你的偏好和過去在這些網站上的活動定制我們網站的部分內容）。“Cookies”是由你的互聯網流覽器創建並存儲在硬碟上的小型文字檔，以保存你當前正在流覽的網頁的相關資訊。大多數互聯網流覽器都包括禁用cookies的功能，可參考你流覽器的說明功能表，完成禁用操作。在流覽器禁用cookies的狀態下，你仍然可以流覽我們的網站，但一些網站功能可能無法使用或不能正常運行。

Google分析

我們的網站使用Google分析，這是一項由Google提供的網路分析服務。Google分析使用cookies來幫助網站分析用戶如何使用我們的網站。

由cookies产生的关于你如何使用我们网站的信息（包括你的IP地址）将被传输给Google并储存在美国的服务器上。Google将利用这些信息来评估你对网站的使用情况，为网站运营商编制网站活动报告，并提供与网站活动和互联网使用有关的其他服务。在法律要求的情况下，或在第三方代表Google处理信息的情况下，Google也可能将这些信息转给第三方。Google不会将你的IP地址与Google持有的任何其他数据联系起来。

你可以通过在浏览器上设置拒绝使用cookies，但需要注意的是，如此操作可能会导致无法使用我们网站的全部功能。使用我们的网站，即表示你同意Google以上述方式及目的处理你的相关数据。

用途变更

我们只会将你的个人资料用于我们收集数据的初始用途，除非我们合理地认为我们需要将其用于其他用途，且该用途与初始用途相符。如需进一步解释新用途如何与初始用途相一致，请 联系我们。

如果我们需要将你的个人资料用于无关用途，我们将通知你，并解释我们进行相关操作的法律依据。

我們與協力廠商服務供應商、代理商、分包商和其他相關組織、我們的集團公司和關聯公司（如下所述）分享您的個人資料，以便代表我們完成任務並向您提供服務和使用hi.com應用程式。在使用協力廠商服務供應商時，他們必須尊重您的個人資料的安全，並依法處理。

我們可能將您的個人資料傳遞給以下實體。

• 協助我們處理、核實或退還您的交易/訂單以及提供您所要求的任何服務的公司和組織。
• 身份驗證機構，以進行必要的驗證檢查。
• 欺詐或犯罪預防機構，以幫助打擊犯罪，包括欺詐、洗錢和恐怖主義融資。
• 我們合法轉讓或可能轉讓我們在使用任何服務的相關條款和條件下的權利和義務的任何人。
• 因我們集團或任何關聯公司的任何重組、出售或收購而產生的任何協力廠商，但任何接收方必須將您的資訊用於最初提供給我們和/或由我們使用的相同用途；以及
• 監管和執法機構，無論它們是在歐洲經濟區之外還是之內，只要法律允許或要求我們這樣做。

我們在團隊內部分享您的個人資料。這將涉及到可能將您的個人資料轉移到歐洲經濟區（EEA）或英國之外。

我們的許多外部第三方設在歐洲經濟區以外，因此他們對您的個人資料的處理將涉及到在歐洲經濟區以外的資料轉移。

每當我們將您的個人資料轉移到歐洲經濟區以外時，我們會確保至少實施以下一種保障措施，從而確保對您的資料提供類似程度的保護。

我們將您的個人資料轉移到的國家已被歐盟委員會認定為對個人資料提供了足夠的保護水準。

經歐盟委員會批准的特定合同，該合同對個人資料的處理給予了保障，即所謂的標準合同條款。

雖然在互聯網上分享任何資料都存在固有的風險，但我們已經採取了適當的安全措施，以防止你的個人資料被意外丟失、使用、損壞，或以未經授權或非法的方式訪問、更改或披露。此外，我們將對你的個人資料的訪問限制在那些有合法業務需要的雇員、代理人、承包商和其他協力廠商。他們只會根據我們的指示處理你的個人數據，並且他們有保密的義務。

根據處理您的個人數據資料將有可能帶來的風險的特性，我們將採取以下適當的安全措施：

• 組織措施 （包括但不限於員工培訓和政策制定）。
• 技術措施 （包括但不限於資料的物理保護、假名化和加密）；以及
• 確保持續的可用性、完整性和可訪問性（包括但不限於確保持有適當的個人資料備份）。

我們已經制定了處理任何疑似個人資料洩露的程式，在法律要求的情況下，我們將通知您和任何相關的監管機構。

為了確定個人資料的適當保留期，我們會考慮個人資料的數量、性質和敏感性，未經授權使用或披露您的個人資料可能帶來的風險，我們處理您的個人資料的目的和我們是否可以通過其他方式實現這些目的，以及適用的法律、監管、稅務、會計或其他要求。

以下是我們在確定需要保留您的個人資料多長時間時通常考慮的一些示範性因素。

• 在發生投訴的情況下：
• 如果我們有理由相信在我們與您的關係方面存在訴訟的可能性，或者如果我們認為我們需要保留資訊以維護未來可能的法律索賠（例如，電子郵寄地址和內容、聊天記錄、信件將在我們的關係結束後保留長達10年，這取決於您所在國家適用的時效期限）。
• 遵守關於某些類型的個人資料的任何適用的法律和/或監管要求：
• 根據歐盟反洗錢立法（反洗錢指令），我們有義務在我們作為公司與您作為客戶的關係結束後將您的個人資料保留5年；在某些情況下，根據適用法律的規定，這一期限可以進一步延長。
• 出於審計目的需要資訊，等等；
• 根據相關行業標準或準則；
• 根據我們的合法業務需要，防止我們推出的促銷活動被濫用。我們將在促銷活動期間和促銷活動結束後的一定時期內保留客戶的個人資料，以防止出現濫用行為。

需要注意的是，在某些情況下，您可以要求我們刪除您的資料：更多資訊請見以下法律權利。只有在滿足條件的情況下，我們才會滿足您的刪除請求。

你享有我們需要讓你知曉的權利。你可享有的權利取決於我們處理你的個人資料的原因。如果您需要更詳細的資訊或希望行使以下任何權利，請 聯繫我們。

你可以：

• 要求 訪問您的個人資料，這使您能夠獲得我們是否正在處理您的個人資料的確認，收到我們持有的關於您的個人資料的副本，以及關於您的個人資料如何被我們使用的資訊。
• 要求糾正您的個人資料，要求我們糾正您認為不準確的資訊，並完成您認為不完整的資訊，儘管我們可能需要核實您提供給我們的新資料的準確性。
• 要求刪除您的個人資料，即要求我們刪除或移除我們持有的關於您的個人資料；但請注意，由於特定的法律原因，我們可能不一定能滿足您的刪除要求，我們會通知您。
• 反對處理您的個人資料，如果我們依靠合法的利益（或第三方的利益），而您的具體情況使您想反對以此為理由的處理，因為您覺得它影響了您的基本權利和自由；在某些情況下，我們可以證明我們有令人信服的合法理由來處理您的資訊，而這一理由高於您的權利和自由；如果我們為直接行銷目的處理您的個人資料，您也有權提出反對。
• 要求重新考慮完全由自動化手段作出的決定，而沒有人參與；我們使用自動化工具來確保你有資格成為我們的客戶，同時考慮到我們的利益和法律義務；如果這些自動化工具表明你不符合我們的接受標準，我們將不會讓你成為我們的客戶。
• 要求限制處理您的個人資料，這使您能夠要求我們暫停處理您的個人資料，如果您希望我們確定資料的準確性；如果我們對資料的使用是非法的，但您不希望我們刪除它；如果您需要我們持有資料，即使我們不再需要它，因為您需要它來建立、行使或捍衛法律索賠，或者如果您反對我們使用您的資料，但我們需要核實我們是否有壓倒性的合法理由來使用它。
• 要求將您的個人資料轉移給您或協力廠商，我們將以結構化的、常用的、機器可讀的格式向您或您選擇的協力廠商（在技術上可行的情況下）提供您的個人資料；請注意，這項權利僅適用於您最初同意我們使用的自動化資訊，或我們使用該資訊與您履行合同的情況。
• 如果我們依靠同意來處理您的個人資料，可以在任何時候撤回同意；但是，這不會影響在您撤回同意之前進行的任何處理的合法性；如果您撤回同意，我們可能無法向您提供某些產品或服務，但我們會在您撤回同意時告知您是否屬於這種情況。
• 向IDPC、ICO、DPC或任何相關機構投訴任何被認為的違規行為。

通常不需要收費

你不必為查閱你的個人資料（或行使任何其他權利）支付費用。然而，如果你的要求明顯沒有根據或過度，我們可以收取合理的費用。或者，在這些情況下，我們可以拒絕遵守您的請求。

對合法請求的答覆期限

根據GDPR，我們對合法請求作出答覆的法定期限是一個月。考慮到請求的複雜性和數量，該期限在必要時可再延長兩個月。

請注意，當您要求行使有關您的個人資料的合法權利時，我們可能會要求您提供一些必要的細節來驗證您的身份。

聯繫細節

如果您想從我們這裡獲得有關隱私問題的任何進一步資訊，請聯繫我們的隱私合規團隊：dataprivacy@hi.com。