1.1 保護個人資料之目的與原則
a16z Capital Management Inc(以下簡稱「本公司」、「我們」或「我們的」)非常重視個人資料的保護。 本《隱私權政策》說明我們在提供產品及服務時,如何蒐集、使用、儲存、分享及保護個人資料,以及您依據適用法律所享有的權利與選擇。.
我們依據合法性、公平性、必要性及透明度等原則處理個人資料。我們將處理範圍限於既定的商業目的,並根據所涉資料的性質實施適當的保障措施。.
就本政策而言,「個人資料」指單獨或與其他資料結合時,足以識別特定個人,或與特定個人有關的資料。經適當匿名化處理,以致無法合理地重新識別該個人的資料,不視為本政策所指的個人資料,除非適用法律另有規定。.
1.2 公司網站、A16Z QTS 應用程式及相關服務的適用範圍
本政策適用於與本公司網站及 A16Z QTS 應用程式之營運相關的個人資料處理,以及客戶申請、資格審查、帳戶管理、產品支援及業務通訊等事宜。.
不同的產品或功能可能涉及不同類別的資訊。所蒐集的具體資訊應與您實際申請或使用的服務相關。本政策中列出的資訊類別,並不表示每位使用者都必須提供該類資訊。.
1.3 適用對象及其與其他協議的關係
本政策適用於網站訪客、服務申請人、符合資格的專業客戶,以及機構客戶的授權代表、管理人員及其他相關人士。.
本政策闡述了我們的個人資料處理慣例。本政策並不構成授予使用任何產品的承諾,亦不取代任何服務協議。若特定商業活動受另一份隱私聲明規範,則應將該聲明與本政策一併閱讀。若兩者規定有所不同,則針對相關處理活動,以較具體的聲明為準,且不影響您依據適用法律所享有的權利。.
2.1 身分及專業客戶資格資訊
當您申請服務或代表某機構行事時,我們可能會根據業務需求及適用規定,收集您的姓名、身分驗證文件、僱傭或職位資訊、授權文件,以及符合專業客戶資格的證明文件。.
客戶身分識別或其他必要的審查程序,可能需要驗證個人的身分、授權或資格。當涉及敏感個人資訊時,我們將依據適用規定,提供適當的通知、取得必要的授權,並實施相應的保障措施。.
2.2 註冊詳情、帳戶資訊及權限設定
在帳戶申請、啟用及使用過程中,我們可能會處理帳戶名稱、帳戶識別號碼、驗證資訊、權限設定、授權詳情以及帳戶狀態資訊。.
機構帳戶可能涉及管理員及其他授權人員的相關資訊。針對每位個人所處理的資訊範圍,應與該人員的職責及授權存取權限相符。.
2.3 商業應用程式、服務使用情況及相關交易紀錄
視您實際使用的功能而定,我們可能會處理申請資料、審查紀錄、操作說明、帳戶活動、相關交易紀錄以及服務處理資訊。.
若某項特定商業活動確有必要,我們可能會處理相關的財務或結算資訊。此類資訊僅應基於所述之商業目的,並在適用之條件下進行蒐集。您無須提交與您所申請之服務無關的資料。.
2.4 裝置資訊、登入記錄及服務通訊
為維持服務運作、偵測異常存取行為及解決技術問題,我們可能會蒐集裝置類型、作業系統、應用程式版本、瀏覽器類型、IP 位址、存取時間,以及必要的活動記錄。.
您在提出查詢或提交意見回饋時自願提供的文字、附件及問題描述,也可能成為我們服務紀錄的一部分。請避免在意見回饋資料中包含不必要的身份證明文件、完整的帳戶憑證,或其他人的個人資料。.
3.1 您直接提供的資訊
我們可能會透過註冊表單、商業申請、資格審查、帳戶設定及服務回饋,取得您自願提交的個人資料。.
在蒐集資料時,我們將根據相關服務說明所需資訊及其用途。必填資訊用於完成相關審核或提供相關功能。您可自行決定是否提供非必填資訊。若未提供必填資訊,可能會影響對應的服務,但不應影響與該資訊無關的功能。.
若您的資料有所變更,請務必盡快更新,以便我們能準確處理您的申請及帳戶相關事宜。.
3.2 由網站及應用程式自動產生的資訊
當您造訪網站或使用應用程式時,相關服務可能會自動產生登入、裝置、存取及活動紀錄,以維持工作階段、排除問題並保護帳戶。.
若某項功能需要存取裝置權限,應在存取前依照裝置的權限機制及相關要求,說明該功能的用途。您可以透過裝置設定來管理這些權限。停用某項權限可能會影響對應的功能。.
關於 Cookie 及類似技術的使用,詳見本政策第 5 節。.
3.3 由授權機構人員及合法第三方來源提供的資訊
在處理機構客戶的申請及相關業務流程期間,我們可能會從經授權的機構人員、身分驗證服務提供者或其他合法來源取得相關資訊。.
若您向我們提供他人的個人資料,應確保您已獲得適當授權,並依適用規定提供所需之通知。.
在從第三方取得資訊時,我們將考量其來源、預期用途及授權範圍。我們不會僅因資訊屬公開資訊或由第三方提供,便視其為可供無限制使用的資訊。.
4.1 客戶資格審查與帳戶啟用
我們會使用必要的身分、資格及授權資訊,以評估申請人是否符合服務要求、核實機構代表的授權權限,並處理帳戶啟用、補充資料請求及申請結果紀錄。.
提交申請並不保證會獲得批准。提供資訊並不表示自動具備使用該產品的資格。.
4.2 帳戶權限與業務功能支援
在服務關係存續期間,我們可能會使用帳戶及活動資訊來管理身分驗證、功能權限、業務指示及帳戶狀態,並支援您獲授權使用的各項功能。.
針對機構帳戶,我們可能會依據有效的授權來新增使用者、修改權限或終止存取權限,並保留必要的紀錄。.
4.3 身分驗證、合規審查與安全性
在符合適用規定且在必要範圍內,我們可能會使用相關資訊來核實身分、履行法律義務、識別異常存取行為,以及調查涉嫌詐欺或未經授權的活動。.
特定資料處理活動的法律依據可能包括履行合約、遵守法律義務、您的有效同意,或適用法律所認可的其他依據。具體的法律依據應根據相關的商業情境來決定。.
4.4 客戶諮詢與服務問題的解決
我們可能會使用您提交的問題描述、相關活動紀錄及回饋資料,以核實情況、提供支援、解決爭議,並跟進處理結果。.
若需查閱帳戶資訊或活動紀錄,我們將僅限於處理該事項所需之資訊進行查閱。.
4.5 產品評估與服務改善
我們可能會使用必要的使用紀錄、技術日誌或彙總資訊,以評估功能表現、找出運作問題,並改善產品體驗。.
若我們打算將個人可識別資訊用於人工智慧模型訓練、建立使用者檔案,或原始說明範圍以外的其他用途,應事先提供單獨說明,並在適用情況下取得有效的同意。關於改善服務的一般性聲明,並不構成針對上述用途的一般性授權。.
5.1 這些技術的用途及資訊類別
本公司的網站或應用程式可能會使用 Cookie、本地儲存或類似技術,以記錄工作階段識別碼、登入狀態、語言偏好設定及必要的技术資訊。.
這些技術可能由本公司或提供特定功能的服務供應商設定。關於實際使用的類別、其用途及保存期限的相關資訊,應透過相關的技術說明或設定介面提供。.
5.2 維持登入會話、儲存偏好設定及使用分析
核心技術用於支援身分驗證、維持登入會話,並實現基本功能。偏好設定技術則會儲存您所選擇的顯示或使用設定。.
若使用非必要的分析技術,我們將依照適用規定提供相關資訊及選擇機制。若法律要求須事先取得同意,則在獲得有效同意之前,不應啟用這些技術。.
透過這些技術所取得的資訊,若能與特定個人建立關聯,則將被視為個人資料。.
5.3 您的設定及其對功能的影響
您可以透過瀏覽器、裝置或其他可用設定來管理 Cookie 及類似技術,包括刪除已儲存的資訊或限制日後儲存。.
停用必要技術可能會導致無法維持登入會話,或使某些功能無法使用。您針對可選分析或偏好設定技術所做的選擇,應僅會影響相應的使用情境。.
刪除 Cookie 後,您可能需要重新選擇某些設定。通常,不同裝置或瀏覽器上的設定需分別進行管理。.
6.1 由服務供應商及業務夥伴進行的資料處理
為提供相關服務,我們可能會在必要時,將資訊提供給負責技術託管、身分驗證、帳戶支援或其他明確界定的服務功能的服務供應商。.
對於代表本公司處理資訊的服務提供者,我們將制定適當的安排,涵蓋處理目的、保密義務、安全要求及資訊處置等事項。.
若業務夥伴在履行自身職責的過程中獨立處理資訊,我們將視情況說明其角色及相關安排。僅憑業務關係本身,並不足以構成無限制分享個人資料的正當理由。.
6.2 監管要求、法律程序及法律規定的披露事項
在適用法律要求或允許的情況下,我們可能會根據有效的監管要求、法律程序或其他合法要求,披露必要資訊。.
我們亦可能會處理及披露必要資訊,以依法保護個人權益、調查涉嫌違法活動,或應對緊急安全事件。任何資訊披露均應符合其特定目的及法律依據。.
6.3 公司重組與業務轉讓
若發生合併、收購、重組或業務轉讓,個人資料可能會作為相關業務紀錄的一部分而遭到查閱或移轉。.
在此過程中,我們將實施適當的保密措施及存取限制,並依要求就相關變更發出通知。若資料接收方擬變更原始的處理目的或方式,應完成法律規定的任何新通知及授權程序。.
6.4 資料分享的限制及接收方的責任
我們將根據資料共享的目的,限制所提供資訊的類別及存取範圍,並評估接收方參與該處理活動是否屬必要。.
若某項活動涉及受特殊法律限制的資訊共享、個人資訊的銷售、定向廣告或類似做法,應另行提供所需的揭露資訊及選擇機制。本節中的一般性說明並不能取代上述要求。.
7.1 確定儲存與保留期間的原則
我們將根據服務需求、帳戶狀態、適用的紀錄保存義務以及爭議解決需求,來決定不同類別資訊的保存期限。.
保存期限應與處理目的相符。若無法指定單一期限,應採用易於理解的標準,並應定期檢討是否仍有必要繼續保存。.
依法必須保留的資訊,將依照適用規定予以保存。即使使用者停止登入,或帳戶長期處於閒置狀態,保留義務也不會因此自動終止。.
7.2 服務終止後的資料保留、刪除及匿名化
在帳戶關閉或服務終止後,我們可能會繼續保留履行法律義務、處理未決事項或保護合法權益所需的紀錄,同時限制該等紀錄的進一步使用。.
不再需要且無其他合法保留依據的資訊,應予以刪除或進行適當的匿名化處理。匿名化處理應能降低個人被合理重新識別的可能性。.
備份資料可依照既定的替換週期逐步移除。在移除程序完成之前,應採取適當的限制措施,以防止該資料被用於例行業務用途。.
7.3 跨境處理及相關保障措施
若服務營運、技術支援或業務合作涉及在相關司法管轄區以外進行存取、傳輸或儲存,我們將根據實際資料流動情況評估相關安排。.
若涉及跨境資料處理,應依要求說明相關司法管轄區、處理目的、資料接收方類別及保障措施,並完成任何必要的合約、評估、同意或其他程序。.
不同司法管轄區的資訊保護規則可能有所不同。跨境處理不應降低適用法律所要求的保護水準,亦不應構成您對法定權利的放棄。.
8.1 存取權限、身分驗證與傳輸保護
我們將根據個人資料的性質、處理規模及其潛在影響,實施合理的技术及組織措施。這些措施可能包括適當的身份驗證、存取控制、傳輸安全保障措施,以及活動紀錄管理。.
敏感資訊及重要的帳戶操作應根據業務需求獲得適當的保護。雖然沒有任何技術措施能保證絕對安全,但本公司仍須履行其適用的資訊保護義務。.
8.2 內部授權與保密
員工僅應在履行職務所必需的範圍內查閱個人資料,並須遵守適用的授權、保密及使用規定。.
我們將依據職務職責管理權限,並在職責變更或人員離職時調整存取權限,以降低未經授權使用的可能性。.
8.3 服務供應商資訊安全
在甄選處理個人資料的服務供應商時,我們將根據其所提供的服務及其可存取的資料,評估其相關的保障措施。.
相關安排應涵蓋存取限制、事件通報、合作義務,以及服務關係終止時之資訊處理事宜。委外服務供應商並不免除本公司之法律責任。.
8.4 資安事件應變與通報
若我們發現個人資料可能已遭受未經授權的存取、揭露、遺失或變更,我們將評估該事件,並採取適當措施以控制其影響、調查原因,並解決該問題。.
若法律規定須向受影響人士或主管機關發出通知,我們將依照適用規定進行通知,並一併提供有關該事件的必要資訊及建議的應對措施。.
8.5 您的帳戶安全與授權責任
您應妥善保管帳戶憑證,避免將其分享給未經授權的人士,並應立即更新可能已遭洩露或不再有效的驗證資訊。.
機構客戶應妥善管理人員授權,並在職務變更或授權終止時,及時調整權限。若偵測到異常活動,應透過現有的服務管道提出協助請求。.
9.1 資訊的查閱、更正、刪除及複製
在適用法律及相關條件允許的情況下,您可能有權了解您的個人資料如何被處理、查閱相關資料、更正不正確之處、要求刪除,或取得一份副本。.
某些司法管轄區亦可能提供資料可攜權或其他相關權利。您可享有的具體權利,將取決於您的所在地、所涉及的資訊類別,以及本公司的義務。.
9.2 撤回同意及其他適用之選擇
若資料處理係基於您的同意,您可透過適用之方式撤回該同意。撤回同意通常不影響先前基於有效同意所進行之資料處理的合法性。.
在符合相關條件的情況下,您亦可要求對特定處理活動加以限制或提出異議,或選擇退出資訊共享及其他適用法律規定享有退出權的活動。.
僅僅瀏覽本網站、閱讀本政策,或繼續使用服務,不應被視為對個人資料可能被處理之所有目的所給予的全面同意。.
9.3 提交、驗證及處理權利請求
您可以透過相關服務中實際提供的帳戶管理功能或隱私權請求管道提交請求。代表他人行事的機構代表應提供必要的授權證明。.
為保障資訊安全,我們可能會要求提供與該請求相稱的身分驗證資料。我們不應蒐集明顯超出驗證所需範圍的資訊。.
我們將在適用的時限內處理相關請求。若依法必須延長處理期限,或無法完全滿足該請求,應說明原因,並告知任何適用的複查、上訴或向主管機關提出申訴的選項。.
9.4 法定義務保留及其他適用之限制
若相關資訊受法定保留規定所限、涉及未完成事務或爭議解決,或基於其他合法理由須予保留,我們可能無法立即刪除所有資訊。.
在適用情況下,我們將限制不再必要的資料使用,並說明可採取哪些行動。您不應因行使隱私權而受到適用法律所禁止的不利對待。.
10.1 未成年人與第三方服務
A16Z QTS 應用程式專為符合資格的機構及專業客戶設計,並非針對未成年人。.
若我們發現不慎蒐集了未成年人的個人資料,我們將依照適用規定,採取適當措施以查明情況、限制其使用或予以刪除。專業客戶資格審查並不能取代法律規定的年齡相關保護措施。.
本網站或應用程式可能包含指向第三方獨立服務的連結或存取點。第三方獨立進行的資訊處理,通常受其自身的隱私權政策規範。本公司在向第三方提供資訊時,仍須負責履行其應盡的義務。.
10.2 政策更新、變更通知及版本管理
我們可能會更新本政策,以反映業務功能、資訊處理做法或適用要求的變更,並透過相關頁面或服務內通知提供修訂版本。.
若變更涉及處理目的、資料共享範圍或使用者權利等重要事項,我們將根據其影響程度,以適當的方式發出通知。.
若法律規定須重新取得同意,應在相關處理作業開始前取得該同意。不應利用政策更新,來追溯授權先前未曾披露的資訊使用方式。.
10.3 生效日期及補充性區域規定
本政策的已發布版本應明確標示生效日期及最近一次更新日期。各版本均依其所載日期適用,且版本紀錄將視需要予以保留。.
若某司法管轄區對個人資料處理設有額外要求,本公司將透過適用的地區性補充條款或特定通知加以說明。.
若本政策與適用法律的強制性規定有所衝突,則以該等規定為準。本政策不排除或限制任何依法不得排除或限制的權利。.