隱私權政策

株式会社Tokenz（依日本法設立、註冊地位於日本東京之公司，以下簡稱「Tokenz」或「我們」）是你的個人資料之資料控制者，僅在必要時，或與客戶交易相關之情況下，才會蒐集及處理客戶的數位化個人資訊（以下簡稱「個人資料」）。本隱私權政策（以下簡稱「本隱私權政策」）闡述了我們在向你提供服務時，針對你的個人資料之蒐集、處理、使用、揭露、傳輸、保留、儲存及處置所採取的隱私權實務，並適用於全球所有 Tokenz 服務使用者。特定地區的附加條款載於本隱私權政策末尾的地區附件（附件A：歐洲經濟區及英國；附件B：加利福尼亞州；附件C：日本），如你位於相關地區，該附件將在本隱私權政策之基礎上額外適用。

若本隱私權政策與我們平台上的其他隱私權政策／聲明之間存在任何不一致之處，本隱私權政策應在解決該不一致所需的範圍內優先適用。本隱私權政策中提及的 Tokenz 集團公司僅指接收方或代表我們處理資料的服務提供者，並非資料控制者。如某一地區附件適用於你，在不一致的範圍內，該附件之條款優先於本隱私權政策本文。如有多個附件同時適用於你，則就相關事項而言，以提供較高保護水準之附件為準。

「個人資料」是指關於在世自然人的資訊，該資訊可透過姓名、出生日期或資訊中所含的其他描述來識別特定個人（包括即使該資訊本身無法識別個人，但可與其他資訊輕鬆比對以識別特定個人的資訊）。我們所收集及處理的個人資料包括以下內容：

Tokenz 的聯絡資訊如下：

我們基於本隱私權政策及（如適用）附件A所述之法律依據，蒐集、處理、使用、揭露、傳輸（包括跨境傳輸）、保留或儲存，以及處置你的個人資料。如適用法律要求就特定處理活動（例如行銷通訊）取得你的同意，我們將另行取得該同意；瀏覽我們的網站或使用 Tokenz 服務本身並不構成同意。

本隱私權政策僅適用於我們持有或控制的個人資料。

我們收集及處理你的個人資料，旨在讓你能夠透過 Tokenz 的行動平台、伺服器或資料庫應用程式，或網站 www.tokenz.one（以下簡稱「平台」）。

我們保留不時修改本隱私權政策的權利，且無需事先通知你。任何變更將發佈於我們的平台上供你查閱，並於文末所載之生效日期起生效。你可以參閱本隱私權政策文末的最後更新日期，以確認是否有所變更。 我們建議你定期查閱本隱私權政策，以確認最新版本。若你在變更後繼續使用 Tokenz 服務及／或我們的平台，即視為你已審閱並接受該等變更，惟以適用法律允許之範圍為限。

當你使用 Tokenz 服務及／或我們的平台，以及／或與我們聯繫時，我們會收集你的個人資料。你可能會直接向我們提供個人資料；此外，我們的關聯企業或子公司、支付管道或發行商，亦可能基於你對該等第三方所給予的同意，與我們分享你的個人資料。

我們收集和處理的個人資訊包括：

收集額外個人資料：僅在我們需要向你退款的情況下，我們會代表某些支付管道合作夥伴，除本隱私政策第 2.2 節所列明的個人資料外，另收集以下個人資料（以下簡稱「額外個人資料」）：

我們僅會在你申請退款、我們判定你有權獲得退款，且你最初使用的付款方式需要收集額外個人資料以處理退款時，才會向你收集額外個人資料。

額外個人資料不會用於任何其他目的。

若你希望在退款處理完成後刪除額外個人資料，請透過 privacy@tokenz.one 聯繫我們的資料保護聯絡窗口。

你亦可透過其他方式向我們提供個人資料，包括：

我們會收集你同意透過該社交媒體網站或第三方平台分享的個人資訊。

我們會收集交易資訊，例如購買金額、購買日期、數位內容、所購買的商品或服務（以下統稱「交易資料」）。在多數情況下，無法透過此類資訊識別你的個人身分，因此不被視為個人資料。然而，若你可能透過交易資料被識別，則該等資訊將根據本隱私權政策被視為個人資料並予以處理。當你使用 Tokenz 服務及／或我們的平台時，我們基於本隱私權政策及（如適用）附件A所述之法律依據收集此類交易資料。

我們不會要求提供，亦不會在知情的情況下蒐集與健康狀況、種族或族裔背景、政治見解、宗教或哲學信仰、工會會員身分、基因資訊或資料、生物特徵資訊或資料、犯罪紀錄或指控相關的資訊或資料。你為驗證身分而提供的身分證明文件（第2.2條）僅用於核實你的身分，不用於蒐集上述任何類別的資訊。

除第9條所述父母或監護人已提供同意的情況外，我們不會在知情的情況下直接或間接蒐集可能識別你所在國家法定成年年齡以下人士（以下簡稱「未成年人」）身分的資訊或資料。若我們發現未成年人在未經該等同意的情況下向我們提供了可識別個人身分的資料，我們將從資料庫中刪除此類資訊或資料。若監護人發現未成年人在未經同意的情況下向我們提供了個人資訊或資料，請透過 privacy@tokenz.one 與我們聯繫。

你應向我們提供準確且不具誤導性的資訊。就此而言，我們保留要求你提交相關文件以核實你所提供資訊的權利。

你的個人資料將基於以下目的進行處理：

如 GDPR 或英國 GDPR 適用於你，我們就上述目的所依據之法律依據載於附件A。

交易處理與內容傳輸

(i) Tokenz 會使用你的個人資料，並與第三方（包括關聯企業或子公司、支付通道及發行商）共享該資料，目的是為了作為支付通道聚合商、線上數位內容傳輸公司及相關服務提供者來提供 Tokenz 服務，或在與你進行交易時有此必要。

(ii) 你的個人資訊將專門為第3.1條所述目的進行處理。

行銷與推廣活動

(i) 我們不時會舉辦行銷與推廣活動，以獎勵在特定國家、發行商或其他類別中於本平台使用量名列前茅的用戶。 為此，我們可能會分析你的交易資料，並使用你的個人資訊與你聯繫，以便頒發此類推廣活動中提供的獎品（通常為發行商或支付管道提供的免費點數或其他免費禮物）。這些推廣活動由 Tokenz 主辦，你的個人資訊不會為此目的與第三方共享。

(ii) 如果你希望選擇不接收來自我們推廣活動的禮物及其他獎品，請聯絡我們。若你希望接收行銷及促銷通訊，我們可能會使用你的個人資訊，並分享你的姓名、電子郵件地址及／或手機號碼，以通知你有關 Tokenz 服務的行銷及促銷活動，或與發行商、支付管道或第三方共同舉辦或合作進行的相關活動。若你希望選擇不接收行銷及促銷通訊，或拒絕為此目的而披露你的個人資訊，請聯絡我們。 你可透過點擊電子郵件中的「取消訂閱」按鈕，選擇不再接收行銷及推廣電子郵件。

向第三方揭露與提供

我們僅在下述情況下並依照適用法律向第三方揭露或提供你的個人資訊。如適用於你的法律（例如日本《個人資料保護法》）對向第三方提供個人資料有所規範，該等提供須遵守該法律的要求（包括任何適用的同意要求），詳見相關地區附件。

(a) 向你交易所涉及的當事方：你購買的數位內容的發行商，以及你選擇作為付款方式的支付渠道。

(b) 為第3.1條所述目的，向 Tokenz 集團公司（我們的關聯公司及子公司）以及代表我們行事的服務提供者。

(c) 與我們的合併、公司股份或資產出售、融資、收購、分拆或全部或部分業務解散相關的情形。

(d) 我們認為揭露屬合理必要，以便 (i) 遵守適用法律、法規、法律程序或政府要求，(ii) 配合調查或法律程序，或 (iii) 保護 Tokenz 服務、我們、我們的使用者或公眾的安全或完整性免受損害或非法活動侵害。

當我們僅基於你的同意處理你的個人資料時，你有權要求刪除你的個人資料，或撤回你的同意並要求停止使用。 若你希望刪除你的個人資料，或不希望你的個人資料被用於上述目的，請與我們聯繫。但請注意，若你的個人資料被刪除，或你撤回對上述用途的同意，視乎你的請求性質，我們可能無法繼續提供 Tokenz 服務，或無法處理及完成你在平台上所需的交易。

你有權隨時要求查閱、更新或更正你提供給我們的個人資料。 你亦有權要求獲取以下資訊：個人資訊或個人資料的共享目的、法律依據、接收方、所接收資訊的類型，以及轉移至第三國的相關資訊。若你希望查閱、更新或更正我們持有的你的個人資訊，請與我們聯繫。我們將免費處理該等請求，惟適用法律允許收費之情形除外；如確需收費，我們將在合理可行的範圍內儘快通知你。

你的個人資料將保留至達成或完成收集目的所需之期間，以及為其他法律或商業目的所需之期間。此後，我們將透過防止進一步存取或處理的方法（包括但不限於刪除或不可逆的匿名化處理）來處置你的個人資料。

Tokenz 會採取合理措施，保護你的個人資訊免於遺失、遭誤用、篡改，或遭受未經授權或意外的存取、揭露、竄改或毀損。遺憾的是，我們無法保證在網際網路上的資料傳輸或儲存是完全安全的。然而，在我們合理的能力範圍內，我們已採納並實施行政安全、組織安全、技術安全及實體安全措施（包括但不限於以下內容），以保護你的個人資訊：

僅限經授權及／或有必要知悉的人員查閱個人資料

實施技術解決方案以確保資訊安全

持續監控及檢討個人資料保護措施

你居住國家/地區適用之法律及法規所要求的其他安全措施

Tokenz 的業務遍及全球。 因此，你確認並理解，為提供 Tokenz 服務、處理及完成你在平台上所進行的交易，或為本隱私權政策所載之其他目的，我們可能會在遵守適用之資料在地化法規的前提下，將你的個人資料儲存於不同國家，或與位於你個人資料原始蒐集國家以外之國家的接收方（例如發行商、支付管道或 Tokenz 的關聯企業／子公司）分享你的個人資訊。

在上述情況下，我們將適用該傳輸所適用法律要求的傳輸機制，詳見本隱私權政策的地區附件。個人資料傳輸至日本境外時，我們將採取措施，確保其獲得與《個人資料保護法》（2003年第57號法律）及其相關法規、指引及通告所要求水準相當的保護（見附件C）。個人資料自歐洲經濟區或英國傳輸時，我們適用附件A所述機制。受其他地區法律管轄的傳輸，如有對應附件，則依該附件辦理。

以下是你的個人資料可能被傳輸至的國家/地區清單：日本（我們的主要基礎設施所在地（Google Cloud Platform 東京區域）及營運所在地）；新加坡、台灣及美國（處理交易及撥款的 Tokenz 集團公司，營運及支援人員位於日本與台灣）；美國（雲端、分析與支援工具等服務提供者）；以及與你的交易相關的發行商及支付渠道營運所在的國家/地區。 你可透過 privacy@tokenz.one 了解我們所使用之接收方及受託處理者類別的更多資訊。

當你使用我們的平台時，我們會使用「Cookie」及類似技術來收集有關你網站使用情況及線上活動的統計資訊，並允許第三方（包括但不限於 Google Cloud Platform、Facebook 及 Google）收集此類資訊。統計資訊為彙總資訊，不會直接識別你的身分；在其可與你關聯的範圍內，將根據本隱私權政策作為個人資料處理（見第2.2條）。統計資訊包含頁面瀏覽次數、存取日期與時間，以及瀏覽器類型。我們收集這些資訊是為了進行分析與評估，以改善我們的平台及 Tokenz 服務。 如需更多詳情，請參閱我們的 Cookie 政策。

「Cookie」是網路瀏覽器的一項功能，當你造訪網站時，它會在你的電腦上儲存少量資料。這使我們能夠識別特定的裝置或瀏覽器，根據你的偏好來個人化及精選內容，並讓我們的服務與平台更能滿足你的需求。除非你明確提供個人識別資訊，否則我們不會透過「Cookie」來識別你的身分。你可以透過在瀏覽器中選擇特定選項來管理及刪除「Cookie」。

你的統計資料僅在以下所需範圍內與第三方合作夥伴共享：(i) 提供或優化 Tokenz 服務；(ii) 支援我們自身的廣告與分析活動。

Tokenz 不向未成年人提供服務。若你為未成年人，僅可在父母或監護人的同意、許可及監督下，並在符合你所在國家政府針對數位內容所訂定的特定年齡限制範圍內，使用 Tokenz 服務及／或本平台。

如果你身為家長或監護人，正在監督一名希望使用 Tokenz 服務的未成年人，並代表該未成年人接受本隱私權政策，即表示你同意我們依照本隱私權政策處理該未成年人的個人資料。

我們的平台可能包含指向其他網站的連結，而我們無法控制這些網站。當你造訪此類第三方網站時，請參閱其各自的隱私權政策。我們對第三方網站的內容、使用方式或隱私權做法概不負責。

如對本《隱私權政策》或你的個人資料有任何疑問（包括但不限於撤回同意、拒絕接收禮品及獎品、選擇不接收行銷及推廣訊息、要求查閱個人資料、要求更新或更正個人資料，或行使本《隱私權政策》或適用資料保護法規所賦予的權利），請透過 電子郵件 privacy@tokenz.one 與我們的資料保護聯絡窗口聯繫。

如遇其他問題，請參閱我們的「說明中心」，或透過 privacy@tokenz.one 與我們聯繫。

本隱私權政策應受日本法律管轄並依其解釋，且不適用其法律衝突條款。我們將致力於以友好方式解決因本協議產生或與本協議有關的任何爭議（包括任何涉及本協議的存在、有效性或終止之問題）；但若無法達成解決方案，該等爭議應由東京法院專屬管轄，且排除所有其他法院之管轄權。

如你是加利福尼亞州居民，除本隱私權政策外，以下條款亦適用。

蒐集的個人資訊類別：在過去12個月中，我們蒐集了第2條所述的以下類別的個人資訊：識別碼（如姓名、電子郵件地址、電話號碼、IP 位址）；商業資訊（如交易及退款資訊）；網際網路或其他電子網路活動資訊（如透過 Cookie 蒐集的瀏覽行為）；金融資訊（如處理退款時的銀行帳戶資訊）；以及職業或就業相關資訊（如你應徵職位時提交的履歷內容）。我們基於第2條及第3條所述目的蒐集這些類別的資訊。

蒐集時告知：下表彙總了過去12個月我們蒐集的個人資訊類別、其來源、我們使用這些資訊的目的（採用第3.1條的目的編號），以及基於業務目的向其揭露各類別資訊的接收方類別。更多詳情見第2條、第3條及第5條。

不出售、不共享：我們不出售個人資訊。我們不會為 CCPA/CPRA 所定義的跨情境行為廣告而共享個人資訊。我們的分析服務提供者被設定為僅作為我們的服務提供者行事，且僅部署於我們的公開行銷網站，不涉及結帳或付款流程。在過去12個月內，我們未曾出售或共享個人資訊。

敏感個人資訊：我們蒐集的部分資訊屬於 CPRA 下的「敏感個人資訊」，即你建立的帳戶密碼（第2.2條）、我們為處理退款而蒐集的銀行帳戶資訊（第2.3條），以及我們為核實你所提供資訊而蒐集的身分證明文件（第2.2條）。我們僅基於《加利福尼亞州民法典》第1798.121條及《加州法規彙編》第11編第7027條允許的目的（即提供你所要求的 Tokenz 服務、保護你的帳戶、防範詐欺及核實你的身分）使用和揭露該等資訊，不會用於推斷你的特徵或任何其他目的。由於我們將敏感個人資訊的使用限於上述允許目的，我們無須、亦不提供「限制使用我的敏感個人資訊」選項。

保留：我們在為實現第5條所述目的及履行法律、稅務和會計義務所必需的期間內保留各類別個人資訊，其後予以刪除或不可逆匿名化。

你的權利：你享有知情權、刪除權、更正權、選擇退出個人資訊出售或共享的權利，以及不因行使上述權利而受到歧視性對待的權利。你可透過 privacy@tokenz.one 提交請求。 如需行使上述權利，請聯繫 privacy@tokenz.one。我們將在收到可核實的消費者請求後45日內回覆；在合理必要時，我們可再延長45日，並會就延期通知你。在回覆前，我們將以與請求相適應的確定程度核實你的身分。經授權的代理人可在提供你簽署的許可文件後代你提交請求，我們仍可能要求你直接向我們核實身分。