Even Realities網站的本隱私權政策（以下稱「本政策」）說明我們在您訪問或購買我們提供的Even Realities網站（以下稱「服務」）時，如何收集、使用、儲存、揭露及分享（統稱「處理」）您的個人資料。我們尊重您的隱私，並將採取安全保護措施來保護您的個人資料。請注意，我們的服務可能涉及與第三方管理的網站和服務整合。當您與這些第三方互動時，您是直接向該第三方提供資訊，而非向我們提供，且適用該第三方的隱私政策。請閱讀他們的資料使用政策或其他相關文件。我們連結至其他網站或服務並不表示我們認可該第三方。
本政策中，「Even Realities」、「我們」、「本公司」或「本公司之」係指Even Realities GmbH，一家註冊於柏林的公司，註冊地址為Friedrichstraße 79, 10117 Berlin, Germany。
本政策可能會不定期更新，請定期回來查看本政策的最新版本，如下所示。如果對您個人資料的使用有任何與收集時不同的重要變更，我們將透過在本網站發布通知或其他方式通知您。
以下為本政策內容摘要，旨在協助您瀏覽本政策，並非替代您完整閱讀。您可查看各特定章節以獲得更詳細資訊。
- 我們收集您的哪些資料？ 若您註冊帳戶以使用服務，我們將需要您提供部分個人資料以完成設定。我們亦會在您使用網站特定功能時（例如透過商店購買產品）收集並建立您的個人資料。此外，我們會自動收集關於您的裝置網路及使用行為的資料。詳細資訊請參考1. 我們收集您的哪些資料？。
- 我們如何使用您的資料？ 我們處理您的個人資料以管理您同意或拒絕的合約，並提供帳戶管理、購物及其他相關功能。詳細資訊請參考2. 我們如何使用您的資料？。
- 我們如何保留您的資料？ 您的個人資料儲存在位於荷蘭的伺服器上，我們採取合理步驟確保您的個人資料僅在本政策所述目的所需的最短期間內被處理。關於資料儲存地點及保留期限的詳細資訊，請參考3. 我們如何保留及保護您的資料？。
- 我們將如何全球揭露及轉移您的資料？ 我們可能會向附屬公司及部分第三方服務供應商（如技術服務及商業支援）揭露您的個人資料，以協助我們提供服務。我們亦可能因應法律程序、監管機關的審查要求、合併、收購、資產出售或服務移轉等情況，揭露您的部份個人資料，詳情請參考4. 我們將如何揭露您的資料？。由於我們業務的國際性，您的個人資料可能會被存取或轉移到您所在地區以外的司法管轄區。跨境個人資料轉移時，我們會採取適當措施，確保您的個人資料獲得足夠保護。詳細資訊請參考5. 我們將如何全球轉移您的資料？。
- 您對個人資料處理有哪些權利？ 根據您所在位置，您可能享有某些個人資料權利，如存取及資料可攜權、修正或刪除個人資料、撤回同意、限制或反對我們處理您的個人資料，或向適用主管機關提出違反資料保護法的申訴。詳細資訊請參考6. 您的資料主體權利及選擇？。特別是若您為加州居民，某些州的資料隱私法規可能賦予您額外權利，詳見8. 致加州居民的通知。
- 我們如何保護未成年人？ 我們不以未成年人為服務對象，且不會有意收集或保留未成年人的資訊。詳細資訊請參考7. 我們如何保護未成年人？。
- 聯絡我們。 若您對本政策及/或其他隱私實務有任何疑問或意見，或欲行使您的權利，請使用11. 如何聯絡我們？中所提供的資訊與我們聯絡。
1. 我們收集您的哪些資料？
本政策中，「個人資料」指任何關於已識別或可識別個人的資訊。若我們對您的個人資料處理受特定資料隱私保護法規（包括但不限於一般資料保護條例（GDPR）、2020年修訂的加州消費者隱私法案（CCPA），以下統稱「適用法律」）約束，我們亦會通知您我們處理個人資料的法律依據及您在該法律下的權利。
我們從您處收集以下類別的個人資料：
- 帳戶資訊： 用戶ID、電子郵件地址、密碼、註冊時間、最後登入時間、帳戶狀態資訊。
- 訂單資訊： 客戶全名、郵寄地址、電子郵件地址、電話號碼、付款資訊、訂單詳情、信用卡資訊、訂單狀態、運送及物流資訊。
- 裝置資訊： IP地址、瀏覽器類型及版本、地理位置、作業系統、網路服務供應商。
- 使用資訊： 訪問時間、訪問頁面、頁面響應時間、點擊流資料（如滑鼠點擊及滾動活動）、系統日誌資料、購買歷史、瀏覽歷史、用戶偏好設定、互動點擊資料。
- 處方資訊： 若您購買處方產品，您將提供我們您的處方資訊及保險資訊。
- 客服資訊： 如您使用我們的客服，可能需提供額外資訊，以便我們能盡可能完整且詳盡地回應您的問題或疑慮。
上述部分資訊是由我們網站上的工具如Cookies自動收集。Cookie為網站傳送至訪客電腦或其他連網裝置的文字檔，用以唯一識別訪客瀏覽器或在瀏覽器中儲存資訊或設定。點擊查看我們完整的Cookie隱私通知。
2. 我們如何使用您的資料？
我們僅在適用法律允許的情況下使用您的個人資料。我們收集並使用個人資料的法律依據取決於我們收集資料的類型及具體情境：
- 我們需履行與您的合約；
- 您已同意我們這麼做；
- 處理您的個人資料符合我們的合法利益，包括：
- 提供、維護及行銷我們的服務；
- 偵測、防止及執行我們服務條款的違反行為，包括服務濫用、詐欺、濫用及其他信任與安全協議；
- 保護我們的法律權利及他人權利。
- 我們需遵守適用法律下的法定義務。
依據適用法律，我們處理個人資料的目的及法律依據如下：
目的 |
個人資料類型 |
法律依據 |
提供與用戶帳戶管理相關功能，如帳戶註冊、刪除、登入及帳戶資訊修改 |
帳戶資訊 |
履行合約 |
提供購物功能及訂單管理 |
帳戶資訊、訂單資訊 |
履行合約 |
調查及解決安全問題，執行服務條款 |
帳戶資訊、裝置資訊、使用資訊 |
合法利益及履行合約 |
識別異常狀態，確保服務穩定與安全 |
帳戶資訊、裝置資訊、使用資訊 |
合法利益 |
進行行銷活動及用戶偏好分析 |
帳戶資訊、使用資訊 |
同意 |
遵守法律義務及防禦法律索賠與爭議 |
帳戶資訊、訂單資訊、裝置資訊、使用資訊 |
法律義務及合法利益 |
3. 我們如何保留及保護您的資料？
您的資料會儲存在哪裡？
若您使用服務，您的資料將在位於荷蘭的伺服器上處理。此外，我們僅在必要時，將您的個人資料轉移給合作夥伴、服務供應商及其他第三方。在此情況下，您的個人資料可能會儲存在該等第三方的伺服器上。
我們會保留您的資料多久？
我們依據資料保留政策，確保所收集的個人資料不會超過達成目的所需的期間。根據服務需求及法規要求，我們對不同類型的個人資料適用不同的保留期限。
我們可能會依照適用法律法規保留及存檔您的處方資訊。
保留期限屆滿後，我們將刪除或匿名化您的個人資料，並採取措施使資訊無法恢復或重現。
在評估個人資料保留期限時，我們會考量以下標準：(i) 個人資料的性質及相關活動；(ii) 您使用服務的時間及期間；(iii) 我們的合法利益及法律義務。
我們如何保護您的資料？
我們已實施適當的技術及組織安全措施，以依據適用法律保護您的個人資料，避免意外或非法的銷毀、遺失、變更、未經授權揭露、未經授權存取及其他非法或未經授權的處理。在使用網站帳戶時，請選擇強密碼並勿與他人分享。如您擔心您的網站帳戶或個人資料可能遭受風險，例如有人可能已知悉您的密碼，請使用第11節以下所提供的聯絡方式與我們聯繫。
請注意，網際網路為開放系統，透過網際網路傳輸資訊並非完全安全。儘管我們將採取所有合理措施保護您的個人資料，但無法保證您透過網際網路傳送給我們的資料安全—任何此類傳輸風險由您自行承擔，且您有責任確保傳送給我們的個人資料安全無虞。
4. 我們將如何揭露您的資料？
為向您提供更全面且高品質的服務，我們會授權商業夥伴為您提供特定服務。在此情況下，我們可能會與這些夥伴分享部分您的個人資料。
我們僅會為合法、正當、必要、特定且明確的目的分享您的個人資料，且只分享提供服務所需的個人資料。我們會透過合約要求夥伴僅保留必要期間的資料，並實施足夠的安全措施以保障資料安全。
我們會將個人資料揭露給以下類別的第三方，以達成本政策所述目的：
- Even Realities附屬公司： 我們可能會與附屬公司分享您的個人資料，或授予其存取權，以便向您提供Even Realities產品與服務，或履行我們的合約與法律義務。例如，我們部分產品與服務系統由附屬公司營運；部分附屬公司亦提供產品與服務的支援或維護服務。
- Even Realities合作夥伴：Even Realities與多家零售店及眼鏡店（以下稱「Even Realities合作夥伴」）建立合作關係，允許其透過線上或線下通路銷售我們的產品。
- 當您透過Even Realities合作夥伴訂購產品時，產品通常由相關合作夥伴配送。為完成您與Even Realities合作夥伴間的交易，該合作夥伴將作為資料管理者處理您的個人資料。關於合作夥伴如何處理您的個人資料，請參閱該合作夥伴自己的隱私政策，通常可在其網站首頁找到。Even Realities不對上述合作夥伴的個人資料處理行為負責。
- 然而，當您透過Even Realities合作夥伴的線上或線下通路購買我們的產品時，Even Realities仍為部分您的個人資料（包括但不限於帳戶資訊、裝置資訊、應用資訊或使用資訊）之資料管理者，並依隱私政策（裝置與應用程式）中所述目的處理這些資料。
- 當您需要Even Realities合作夥伴提供客服支援時，我們可能會將我們從您處收集的個人資料分享給合作夥伴，以回應您的需求。對於此類個人資料，Even Realities作為資料管理者，將確保合作夥伴僅依照Even Realities的指示進行處理。
- 服務供應商及商業夥伴： 提供技術服務（如Cookies）及商業支援（如付款及物流服務）的第三方服務供應商可能需要處理您的資料。這些第三方可能位於美國或其他國家/地區，並根據相關合約代表我們處理您的個人資料。
- 執法機關、公權力機關或其他司法機構及組織： 若法律要求或我們誠信認為合理必要，我們會揭露資訊以遵守法律義務、程序或要求；執行我們的服務條款及其他條款、政策及標準，包括調查潛在違規行為；偵測、防止或處理安全、詐欺或技術問題；或依適用法律要求或允許，保護我們、用戶、第三方或公眾的權利、財產或安全（包括與其他公司及組織交換資訊以防止詐欺）。
- 企業所有權變更： 若我們涉及合併、收購、破產、重組、合夥、資產出售或其他交易，我們可能會在該交易過程中揭露您的資訊。
5. 我們將如何全球轉移您的資料？
由於我們維護位於荷蘭的伺服器，您的個人資料可能會在您居住國家以外的伺服器上處理。同時，因我們業務的國際性，您的個人資料可能會被我們的附屬公司存取，或為達成本政策所述目的而轉移給第三方服務供應商及商業夥伴。因此，我們會將個人資料轉移至可能擁有不同法律及資料保護合規要求的司法管轄區。
在跨國轉移個人資料時，若適用法律要求，我們會透過多種方式提供足夠的個人資料保護，包括在適當情況下實施歐盟委員會核准的標準合約條款及英國國際資料轉移協議（適用時）或其他合法方式，允許從這些國家合法轉移個人資料。關於國際資料轉移的更多資訊，請參考資料儲存與跨境轉移
6. 您的資料主體權利及選擇？
依適用法律及您所在地區，您可能享有以下關於個人資料的權利。您可透過網站「帳戶 > 訂單」行使部分權利。若您有其他關於存取個人資料的請求，請與我們聯絡。
資料存取權
您可能有權得知我們處理的個人資料內容，包括個人資料類別、收集的商業或商務目的，以及我們揭露資料的第三方類別。您可透過網站evenrealities.com存取您的帳戶相關個人資料。如您有其他存取個人資料的請求，請與我們聯絡。
資料更正權
您可能有權要求我們更正所持有的不正確個人資料，但有特定例外。您可透過網站evenrealities.com更正部分帳戶相關個人資料。如您有其他更正個人資料的請求，請與我們聯絡。
資料可攜權
您可聯絡我們，請求以結構化、常用且機器可讀格式提供您所提供的個人資料，並在適用範圍內轉移給另一資料管理者。
資料刪除權
您有權刪除帳戶及抹除個人資料。刪除帳戶後，您的所有個人資料將被刪除。此外，您亦可透過聯絡我們請求刪除您提供的個人資料。若部分個人資料無法刪除，我們將告知您未採取行動的原因。
請注意，我們保留在適用法律下有正當理由保留部分個人資料的權利。
反對用於直接行銷的個人資料使用權
您可要求我們改變行銷聯繫方式，或要求我們停止將您的個人資料轉移給非關聯第三方用於直接行銷或其他目的。
撤回同意權
若我們基於您的同意處理個人資料，您可聯絡我們撤回同意。撤回同意不影響撤回前基於同意的處理合法性。
反對處理權
依適用法律，您可基於個人特定情況反對基於我們合法利益的個人資料處理。請與我們聯絡。我們可能有壓倒性合法利益繼續處理您的個人資料，但會告知您該情況。
限制處理權
若您希望限制我們處理您的個人資料，請與我們聯絡。您有權限制資料處理的情況包括：
- 處理非法且您反對刪除相關個人資料；
- 為建立、行使或防禦法律主張，您要求我們保留原應刪除的個人資料；
- 您對個人資料準確性的反對待我們核實中；
- 您對個人資料處理的反對請求待我們核實中。
其他權利
依您所在地區，您可能享有額外個人資料權利。例如，您可向適用資料保護主管機關提出申訴（如歐盟一般資料保護條例）。加州居民請參閱第8節以下了解更多權利細節。
若您欲行使上述一項或多項權利、詢問相關權利或本政策其他條款、或對我們的個人資料處理提出申訴，請使用第11節以下提供的聯絡資訊。提交權利請求時，請說明請求範圍及依據，並提供必要資訊以核實您的身份。我們可能會聯絡您確認身份以處理請求。依適用資料保護法律，我們將適時回應您的請求或申訴。
7. 我們如何保護未成年人？
我們的服務不針對未成年人，且不會有意收集、販售或分享未成年人的任何資訊。若您發現有未成年人在使用我們的服務時提供任何個人資料，請透過第11節以下提供的聯絡資訊通知我們，我們將調查並在適當情況下刪除該等個人資料。
8. 致加州居民的通知
若您為加州居民，加州隱私權法案或下述其他加州隱私法律要求我們提供以下額外資訊：
個人資料的收集與使用
我們在過去12個月中，依第1節以上所述收集您的個人資料。
個人資料的揭露
我們在過去12個月中，為商業目的向第三方揭露個人資料如下：
個人資料類別 |
揭露給哪些第三方類別 |
第1節所詳述的所有類別 |
雲端儲存服務供應商及我們的附屬公司 |
帳戶資訊、使用資訊 |
外部廣告投放服務供應商、行銷服務供應商 |
帳戶資訊、訂單資訊 |
付款服務供應商、物流服務供應商 |
處方資訊 |
眼鏡鏡片製造商、雲端儲存及我們的附屬公司。 |
您的加州權利與選擇
作為加州居民，您可能行使以下權利：
- 在核實身份後，得知我們在過去12個月內收集及揭露的個人資料資訊，包括：
- 我們收集的具體個人資料項目
- 我們收集的個人資料類別
- 個人資料來源類別
- 為商業目的揭露給第三方的個人資料類別及接收者類別
- 我們出售的個人資料類別及出售對象的第三方類別
- 收集或出售個人資料的商業或商務目的。
- 有權更正我們所持有的不正確個人資料。
- 有權請求刪除我們從您處收集的個人資料，但有特定例外。
- 有權現在或未來選擇退出個人資料及敏感個人資料的出售及/或分享給第三方。
您亦享有行使這些權利不受歧視的權利。但請注意，行使這些權利可能限制我們處理個人資料的能力。例如，若您提出刪除請求，我們可能無法繼續為您提供服務。
限制敏感個人資料的使用
您亦有權請求限制敏感個人資料的使用及揭露，但有特定例外。如您欲限制敏感個人資料的使用，請使用第11節以下提供的聯絡方式與我們聯絡。
根據CPRA定義，位置及密碼屬敏感個人資料。目前，我們將此類資料用於向您提供服務的必要目的，並揭露給第三方服務供應商。我們不「出售」或「分享」（CPRA定義）您的敏感個人資料。
不出售或分享我的個人資料
根據CPRA中「出售」及「分享」的定義，我們不認為我們有從事此類活動，且在本政策生效日起過去12個月內未從事此類活動。
提交您的加州消費者權利請求
您可使用第11節以下提供的聯絡資訊提交請求以行使您的加州消費者權利。我們將在處理請求前核實您的身份，可能需您提供額外個人資料或登入帳戶（若有）。在某些情況下，我們可能拒絕或限制您的請求，尤其是無法核實身份或在系統中找不到您的資訊時，或法律允許的情況下。您可授權代理人代為行使權利，代理人需提供您的書面授權。我們保留拒絕代理人請求的權利，若無法合理確認授權或核實請求人身份。
申訴
如您對我們拒絕執行請求有異議，可使用第11節以下的聯絡資訊提出申訴。若申訴被拒，且您為加州居民，您可向加州司法長官提出申訴，網址為：https://oag.ca.gov/contact/consumer-complaint-against-business-or-company。
加州「照亮真相」法案
加州「照亮真相」法案（民法第1798.83條）賦予與我們有既定商業關係的加州居民特定權利，關於向第三方揭露某些類型個人資料用於其直接行銷之事。我們不會將個人資料揭露給第三方作其直接行銷用途。
9. HIPAA合規性【僅限美國】
我們不提供醫療照護或建議，因此不屬於美國健康保險攜帶與責任法案（HIPAA）下的覆蓋實體（Covered Entity）。
然而，對於我們在美國的客戶健康資料，我們致力遵守HIPAA的所有要求。
10. 致新加坡居民的通知
若您為新加坡居民，個人資料保護法2021及其修正案要求Even Realities提供以下額外資訊：
處理的法律依據
| 目的 | 個人資料類型 | 法律依據 |
|---|---|---|
| 提供與用戶帳戶管理相關功能，如帳戶註冊、刪除、登入及帳戶資訊修改 | 帳戶資訊 | 履行合約 |
| 提供購物功能及訂單管理 | 帳戶資訊、訂單資訊、處方資訊 | 履行合約 |
| 調查及解決安全問題，執行服務條款 | 帳戶資訊、裝置資訊、使用資訊 | 合法利益及履行合約 |
| 識別異常狀態，確保服務穩定與安全 | 帳戶資訊、裝置資訊、使用資訊 | 合法利益及業務改進 |
| 進行行銷活動及用戶偏好分析 | 帳戶資訊、使用資訊 | 同意 |
| 遵守法律義務及防禦法律索賠與爭議 | 帳戶資訊、訂單資訊、裝置資訊、使用資訊 | 法律義務及合法利益 |
資料主體權利
對於新加坡居民：除本隱私權政策第6節所述的資料主體權利外，您亦有權依據個人資料保護法（PDPA）及其相關的「拒接來電」（DNC）規定，選擇退出接收電話行銷訊息。若您不希望透過電話、簡訊或傳真接收此類行銷訊息，您可將您的新加坡電話號碼登記至國家拒接來電名單（DNC Registry）。您也可隨時從DNC名單中移除您的號碼。關於DNC名單的更多資訊，請造訪個人資料保護委員會網站：https://www.dnc.gov.sg/consumer/register
申訴權利
若欲行使您的資料主體權利，您可依本隱私權政策第11節聯絡Even Realities。若您認為我們侵犯您的個人資料權利，您可向新加坡個人資料保護委員會提出申訴。但我們鼓勵您先與我們聯絡，以便我們能及時處理您的疑慮。
11. 如何聯絡我們？
如需更多關於您的資料主體權利或我們如何處理您的個人資料的資訊，請使用以下資訊與我們聯絡。
資料管理者：Even Realities GmbH
聯絡地址：Friedrichstraße 79, 10117 Berlin, Germany
電話：+49 30 837 90777
電子郵件：support@evenrealities.com
資料保護專員：privacy@evenrealities.com
- 英國（UK）
- 瑞士
12. 我們如何更新本政策？
我們將適時更新本政策，建議您定期透過網站上的「隱私通知」查看本政策的最新版本。若本政策有重大變更，視變更性質，我們將提前透過彈出視窗、推播通知、電子郵件及其他適當方式通知您。