隱私權政策（裝置與應用程式）

Even Realities 裝置與應用程式的隱私權政策（以下簡稱「本政策」）說明當您使用我們的裝置（包括但不限於 Even Realities 數位/智慧眼鏡、智慧戒指，以下合稱「裝置」）及其配套應用程式「Even Realities App」、「Even Hub 開發者平台」（以下合稱「產品」）來與您的環境互動，例如路線導航、即時翻譯、健康及 Even Realities 提供的其他服務（以下合稱「服務」）時，我們如何收集、使用、儲存、揭露及分享（合稱「處理」）您的個人資料。我們尊重您的隱私，並將採取安全保護措施以保障您的個人資料。請注意，我們的服務可能涉及與由第三方管理的網站、應用程式及服務的整合。當您與這些第三方互動時，您是直接向該第三方提供資訊，而非向我們提供，且該資訊將受該第三方的隱私政策約束。請閱讀他們的資料使用政策或其他相關文件。我們連結至其他網站或服務並不代表我們認可該第三方。

本政策中，「Even Realities」、「我們」、「我們的」係指 Even Realities GmbH，一家註冊於柏林的公司，註冊地址位於 Friedrichstraße 79, 10117 Berlin, Germany。

本政策可能不時更新，請定期回訪以查看最新版本。如我們以與收集時不同的方式對您的個人資料進行重大變更，我們將透過應用程式公告或其他方式通知您。

以下為本政策內容摘要，旨在協助您瀏覽本政策，並非替代完整閱讀。您可點選特定章節以獲得更詳細資訊。

本政策中，「個人資料」指任何與已識別或可識別個人相關的資訊。若我們對您的個人資料處理受特定資料隱私保護法律（包括但不限於通用資料保護條例（「GDPR」）、2020年修訂的加州消費者隱私法案（「CCPA」），以下合稱「適用法律」）約束，我們亦會通知您我們處理個人資料的法律依據及您根據該法律所享有的權利。

我們從您處收集以下類別的個人資料：

• 註冊所需資訊：當您建立帳戶以使用我們的服務時，我們將收集您的電子郵件地址與密碼。
• 技術資訊：當您註冊或登入帳戶時，我們會自動收集部分技術資訊，包括：
  • 裝置資訊：裝置ID、製造商、型號、平台、品牌、裝置識別碼（IMEI、IDFA、Android ID、MAC、OAID、廣告識別碼、序號、IMSI、UAID、ICCID、IDFV、BSSID、SSID）、已安裝應用程式清單、作業系統名稱與版本、裝置尺寸。
  • 網路資訊：IP地址、Wi-Fi資訊、基地台資訊、電信業者資訊及位置相關資訊。
• 選填的個人檔案資訊：建立帳戶後，您可填寫暱稱、出生日期、性別、活動、身高及體重等資料。
• 購買與帳戶福利資訊：若您於應用程式內完成購買，我們將收集並處理您的購買紀錄及帳戶福利資訊。

在提供服務過程中，我們可能會存取裝置的主要權限，包括：

• 存取本地網路的權限
• 推播通知的權限
• 取得位置資訊的權限
• 開啟藍牙的權限
• 查看行事曆事件的權限
• 讀取剪貼簿內容的權限
• 執行背景服務的權限
• 取得已安裝應用程式清單的權限

您可於裝置設定中選擇停用部分或全部權限。停用權限僅會影響對應功能，不會影響服務的其他功能。不同裝置顯示及停用權限的方式可能有所不同，請參考裝置及系統開發者提供的說明或指引。

我們將僅依適用法律允許的範圍使用您的個人資料。收集及使用個人資料的法律依據依據我們收集的資料類型及具體情境而定：

• 我們需履行與您的合約；
• 您已給予我們同意；
• 基於我們的合法利益處理您的個人資料，包括以下目的：
  • 提供、維護及行銷我們的產品與服務；
  • 偵測、防止及執行違反我們[服務條款]及其他適用規範（包括產品與服務的濫用、詐欺、濫用及其他信任與安全規範）的行為；
  • 保護我們及他人的法律權利。
• 我們需遵守適用法律下的法定義務。

依適用法律，我們處理個人資料的目的及法律依據如下：

若您使用產品與服務，您的資料將於位於荷蘭的伺服器上處理。此外，我們僅在必要時將您的個人資料轉移給合作夥伴、服務提供者及其他第三方，此時您的資料可能會儲存在該第三方的伺服器上。

我們遵循個人資料保留政策，確保資料不會超過達成目的所需的時間而被保留。不同類型的個人資料依服務需求與法規要求適用不同的保留期限。

保留期限屆滿後，我們將刪除或匿名化您的個人資料，並採取措施使資訊無法復原或復製。

評估個人資料保留期限時，我們會考量：(i) 個人資料性質及相關活動；(ii) 您使用產品的時間及期間；(iii) 我們的合法利益及法定義務。

我們已實施適當的技術與組織安全措施，以依適用法律保護您的個人資料免於意外或非法的毀損、遺失、變更、未經授權揭露、未經授權存取及其他非法或未授權的處理。使用應用程式帳戶時，請選擇強密碼並勿與他人分享。如您擔心帳戶或個人資料安全受到威脅，例如密碼可能外洩，請利用第11節下方提供的聯絡方式與我們聯繫。

請注意，網際網路為開放系統，透過網路傳輸資訊並非完全安全。儘管我們會採取合理措施保護您的個人資料，但無法保證透過網路傳輸給我們的資料安全性，任何此類傳輸風險由您自行承擔，並請確保您傳送的個人資料安全。

為提供更全面且高品質的產品與服務，我們會授權商業夥伴為您提供特定服務，該等夥伴可能會處理部分您的個人資料。

我們僅會為合法、正當、必要、特定且明確的目的處理您的個人資料，且僅處理提供服務所需的個人資料。我們會透過協議要求夥伴僅保留必要期間的資料，並實施適當的安全措施以保障資料安全。

我們會向下列類別的第三方揭露個人資料，目的如本政策所述：

• Even Realities 關係企業：我們可能會與關係企業分享您的個人資料或授權其存取，以向您提供 Even Realities 產品與服務，或履行我們的合約與法定義務。例如，我們部分提供產品與服務的系統由關係企業營運；部分關係企業也提供產品與服務的支援或維護服務。
• Even Realities 夥伴：Even Realities 與多家零售店及眼鏡行（以下稱「Even Realities 夥伴」）合作，授權他們透過線上或線下通路銷售我們的產品。
  • 當您透過 Even Realities 夥伴訂購產品時，產品通常由該夥伴負責配送。為完成您與 Even Realities 夥伴間的交易，該夥伴將作為資料控制者處理您為交易目的所提供的個人資料。關於 Even Realities 夥伴如何處理您的個人資料，請參閱其隱私政策，通常可於其網站首頁找到。Even Realities 不對上述 Even Realities 夥伴的個人資料處理活動負責。
  • 然而，當您透過 Even Realities 夥伴的線上或線下通路購買我們產品時，Even Realities 仍為部分個人資料（包括但不限於帳戶資訊、裝置資訊、應用程式資訊或使用資訊）處理的資料控制者，目的如「我們如何使用您的資料」章節所述。
  • 當您要求 Even Realities 夥伴提供客服支援時，我們可能會將從您收集的個人資料分享給該夥伴，以回應您的需求。對於此類個人資料，Even Realities 作為資料控制者，將確保 Even Realities 夥伴僅依據我們的指示處理資料。
• 服務提供者及商業夥伴：提供技術服務（如雲端儲存、即時語音翻譯、ASR語音）及商業支援（如導航服務、AI服務、氣象服務、物流服務及光學服務）的第三方服務提供者，可能需代表我們處理您的資料。這些第三方可能位於美國或其他國家/地區，並依相關合約代表我們處理您的個人資料。
• 執法機關、公共當局或其他司法機關與組織：若法律要求或我們善意相信此舉合理必要以符合法律義務、程序或要求；執行我們的服務條款及其他條款、政策與標準（包括調查潛在違規行為）；偵測、防止或處理安全、詐欺或技術問題；或依適用法律保護我們、用戶、第三方或公眾的權利、財產或安全（包括為防詐欺與其他公司及組織交換資訊），我們會揭露相關資訊。
• 企業所有權變更：若我們涉及合併、收購、破產、重組、合夥、資產出售或其他交易，可能會作為該交易的一部分揭露您的資訊。
• 第三方外掛程式：Even Hub 為 Even Realities 提供的外掛平台，允許第三方開發者創建應用程式或外掛程式（以下稱「外掛程式」）以擴充 Even Realities 產品與服務功能。這些外掛程式非由 Even Realities 開發或控制，而是由獨立第三方開發者提供。當您安裝或使用外掛程式時，其可能存取某些個人資料以提供功能。Even Realities 會依您的授權分享個人資料，但無法控制第三方開發者如何使用您的資料，亦不負責第三方外掛程式的資料處理慣例。建議您在安裝前仔細閱讀外掛程式的隱私政策及相關資訊。
  • 部分外掛程式可能會向第三方伺服器揭露資料以提供功能或服務。此時，資料將依外掛程式開發者的隱私政策處理。
  • Even Realities 不會代表第三方外掛程式開發者處理或控制此類資料揭露。

由於我們維護位於荷蘭的伺服器，您的個人資料可能會在您居住國家以外的伺服器上處理。同時，鑑於我們業務的國際性，您的個人資料也可能被我們的關係企業存取，或為本政策所述目的轉移給第三方服務提供者及商業夥伴。因此，我們會將個人資料轉移至可能有不同法律及資料保護合規要求的司法管轄區。

在進行國際個人資料轉移時，若適用法律要求，我們會採取適當措施保障您的個人資料安全，包括必要時實施歐盟委員會核准的標準合約條款及英國國際資料轉移協議（若適用），或其他允許合法跨國轉移個人資料的合法方式。關於國際資料轉移的更多資訊，請參閱資料儲存與跨境轉移。

依適用法律及您所在地不同，您可能享有以下部分權利。您可於應用程式透過「設定 > 帳戶」行使部分權利。如有其他關於存取個人資料的請求，請與我們聯繫。

資料存取權

您有權知悉我們處理哪些關於您的個人資料，包括資料類別、收集目的及揭露對象等。

資料更正權

您有權請求更正我們所保留的不正確個人資料，但有特定例外情況。

資料攜帶權

您可請求我們以結構化、常用且機器可讀格式提供您提供的個人資料，並在適用範圍內轉移給其他資料控制者。

資料刪除權

您有權刪除帳戶及個人資料。刪除帳戶後，所有個人資料將被刪除。您亦可聯繫我們請求刪除您所提供的個人資料。若部分資料無法刪除，我們將告知原因。

請注意，依適用法律，我們保留在合法理由下保留部分個人資料的權利。若您欲請求刪除資料，請透過 support@evenrealities.com 或 Even Realities App 內的服務聯繫我們。我們將盡合理努力依據資料保護法完成您的請求。部分資料可能因法律要求、合法營運目的或履行合約義務而保留。我們可能保留不具個人識別性的匿名化或彙整資料供分析與報告使用。資料刪除請求處理完成後，我們將通知您。如處理時間受挑戰或特殊情況影響，我們將及時與您溝通。

撤回同意

若我們基於您的同意處理個人資料，您可隨時撤回同意。撤回同意不影響撤回前基於同意的處理合法性。

反對處理

依適用法律，若基於您的具體情況，您可反對我們基於合法利益處理您的個人資料。請與我們聯繫。我們可能有壓倒性合法利益繼續處理，但會告知您相關情況。

限制處理

若您欲限制我們處理您的個人資料，可與我們聯繫。您有權在以下情況限制資料處理：

• 處理違法且您反對刪除相關資料；
• 為建立、行使或防禦法律主張，您要求保留應刪除的個人資料；
• 您對個人資料準確性提出異議，待我們核實；
• 您反對處理的請求待我們核實。

其他權利

依您所在司法管轄區，您可能享有其他權利。例如，您可向適用資料保護主管機關申訴認為個人資料處理違反法律（如歐盟通用資料保護條例）。加州居民請參閱第8節了解更多權利詳情。

若您欲行使上述權利、詢問相關問題或提出申訴，請使用第11節所提供的聯絡資訊。提交權利請求時，請明確說明範圍及依據，並提供身份驗證所需資訊。我們可能與您聯繫以確認身份，並將依適用資料保護法規適時回應您的請求或申訴。

我們的服務並非針對未成年人，且不會有意收集、銷售或分享未成年人的任何資訊。若您發現未成年人在使用我們的服務時提供個人資料，請透過第11節所列聯絡方式電郵告知我們，我們將調查並在適當情況下刪除該資料。

若您為加州居民，加州隱私權法案或下述其他加州隱私法規要求我們提供以下額外資訊：

您的加州權利與選擇

作為加州居民，您有權行使以下權利：

• 在驗證身份後，知悉我們於過去12個月內收集及揭露的個人資料，包括：
  • 我們收集的具體個人資料項目
  • 我們收集的個人資料類別
  • 個人資料來源類別
  • 為商業目的揭露給第三方的個人資料類別及接收者類別
  • 我們銷售的個人資料類別及銷售對象第三方類別
  • 收集或銷售個人資料的商業或商業目的。
• 更正我們所持有的不正確個人資料的權利。
• 在特定例外情況下，請求刪除我們收集的個人資料的權利。
• 現在或未來選擇退出銷售及/或分享您的個人資料與敏感個人資料給第三方的權利。

您也有權因行使這些權利而免受歧視。但請注意，行使這些權利可能限制我們處理個人資料的能力。例如，若您提交刪除請求，我們可能無法繼續提供服務。

限制敏感個人資料的使用

您也有權在特定例外情況下請求限制使用及揭露您的敏感個人資料。若欲限制使用，請使用第11節所提供的聯絡方式與我們聯繫。

位置、生物識別資訊及驗證碼為 CPRA 定義的敏感個人資料。目前，我們使用及揭露該資料給第三方服務提供者，目的為提供服務、支援帳戶管理、計算 Even Realities 智慧眼鏡參數、啟用導航及即時翻譯等功能。我們不「銷售」或「分享」（CPRA 定義）您的敏感個人資料。

不銷售或分享我的個人資料

依 CPRA 對「銷售」與「分享」的定義，我們不認為有進行此類活動，且在本政策生效日前12個月內亦未進行此類活動。

提交您的加州消費者權利請求

您可透過第11節所提供的聯絡方式提交行使加州消費者權利的請求。處理前，我們需驗證您的身份，可能要求您提供額外個人資料或登入帳戶。特定情況下，我們可能拒絕或限制您的請求，尤其在無法驗證身份或尋找資料時，或法律允許下。您可授權代理人代為行使權利，需提供書面授權。我們保留拒絕代理人請求的權利，若無法合理確認授權或驗證身份。

申訴

您可透過第11節所提供的聯絡方式對我們拒絕處理請求提出申訴。若申訴被拒，且您為加州居民，可向加州檢察長提出申訴，網址為：https://oag.ca.gov/contact/consumer-complaint-against-business-or-company。

加州「照亮真相」法案

加州「照亮真相」法案（民法§1798.83）賦予與我們有既定商業關係的加州居民，關於將特定個人資料揭露給第三方以用於直接行銷的權利。我們不會將個人資料揭露給第三方作為其直接行銷用途。

我們不提供醫療照護或建議，故非美國健康保險攜帶與責任法案（HIPAA）涵蓋的受保實體。

然而，針對我們美國客戶的健康資料，我們致力遵守 HIPAA 的所有要求。

10. 致新加坡居民的通知

• 英國（UK）
• 瑞士

Prighter 為您提供簡便的方式行使隱私相關權利（如存取或刪除個人資料請求）。若您欲透過我們的代表 Prighter 聯繫我們或行使資料主體權利，請造訪以下網站：https://app.prighter.com/portal/17286675431