隐私政策
了解我们如何保护您的个人信息安全。
1. 隱私權
您的隱私對我們至關重要。因此，我們制定了本政策，以便您 了解我們如何收集、使用、傳遞及披露個人資料。以下是我們 在Lystweb 網站上的隱私政策。
• 在收集個人資料之前或當時，我們將說明 收集該資料的目的。
• 我們僅會基於達成我們所指定之目的 及其他相容之目的，來蒐集及使用個人資料，除非我們已取得當事人之同意 或依法 有此要求。
• 我們僅會在達成上述目的所需之期間內保留個人資料。
• 我們將透過合法且公平的手段收集個人資料，並在適當情況下， 在當事人知情或同意的情況下進行。
• 個人資料應與其使用目的相關，並在 該等目的所必需的範圍內，應確保其準確、完整且最新。
• 我們將採取合理的安全保障措施，保護個人資料免於遺失或盜竊，以及 未經授權的存取、披露、複製、使用或修改。
• 我們將向客戶提供有關我們管理個人資料之政策及做法的資訊，並確保該等資訊 易於取得。
我們承諾依照這些原則經營業務，以確保 個人資料的機密性得到保護與維護。
2. 我們會從您那裡蒐集哪些個人資料？
當您存取、註冊、參與、建立帳戶或以其他方式使用我們的服務時，我們 可能會蒐集您的個人資訊。我們所蒐集的個人資訊，將視 具體情況及 您所使用的服務而定，但可能包含以下內容：
3. 使用者產生的個人資料
您的購買參考資料，例如您對廣告或行銷活動的反應
• IP 位址
我們亦可能透過 Cookie 及類似 技術，蒐集您使用我們服務的其他相關資訊。
4. 從第三方收集的個人資料
我們可能會將從您處收集的資訊，與從第三方獲取的資訊，以及 透過您使用本公司其他產品（LYSTARK VENTURES LTD ）所提供的網站、產品或服務所獲得的資訊進行補充。這可能 包括我們從提供支付解決方案的第三方所獲取的資訊，以便 在使用我們的服務時完成支付。
5. 我們為何收集您的個人資料？
我們的目的
我們基於以下目的處理您的個人資料：
A) 基於我們的合約關係：
• 處理您的帳戶付款，並向您提供訂單及發票資訊
• 追蹤您的購買紀錄，以確保我們能向您提供您 應享有的服務
• 就您的訂閱、帳戶或購買我們服務之事宜與您進行溝通
• 向您告知我們服務的變更
• 提供您向我們索取的優惠、新聞、資訊、產品或服務
B) 基於合法目的：
• 當基於 行政目的或為向您提供服務之必要時，將您的資訊與LYSTARK VENTURES LTD 內的其他產品共享
• 使用 IP 位址或其他必要資訊，以阻止惡意使用我們的服務， 藉此保護我們的服務，或執行及運用我們的《條款與條件》
• 為業務及策略管理之目的，於併購過程中提供相關資訊 。
• 為向您提供我們認為您可能感興趣的優惠、新聞、資訊、產品或服務， 包括與您可能感興趣的內容相關的客製化廣告
• 用於分析及統計目的
• 為確立、行使或捍衛法律要求
C) 若為遵守 法律義務或主管機關之決定所必需，我們亦可能處理您的個人資料。
根據《一般資料保護條例》（GDPR），處理您的個人資料所依據的法律依據為何？
• 第 (A) 點係為履行我們與您所訂立協議後之義務所必需 ；
• 第 (B) 點係基於我們在開發、管理、保護及推廣 服務方面的正當利益，以及從商業與戰略角度出發；
• 條款 (C) 僅在我們已獲得您對該處理方式的同意時才會適用；
• 第 (D) 點是為了遵守法律義務；
6. 您是否必須提供個人資料
我們向您索取且以任何形式標示為「必填」的個人資料，是 我們提供服務所必需的（基於法律、合約、行政、技術或類似原因）。
然而，您的部分個人資料可能僅在您使用特定功能、啟用 服務中的可選部分，或向我們或我們的 行銷合作夥伴請求存取特定資源、優惠、促銷活動、計畫或 類似內容時才需提供。
在向您收集此類個人資料之前，我們將會事先通知您。
7. 我們可能會與誰分享您的個人資料？
集團內部轉移
若基於 行政目的或為向您提供服務之必要，我們可能會將您的個人資料披露給LYSTARK VENTURES LTD 內的其他產品。若您已同意此項安排，我們 亦可能會基於行銷目的，將 您的個人資料披露給LYSTARK VENTURES LTD 內的產品。存取您個人資料的產品 均遵循本《隱私權政策》所規定的做法。
合作夥伴、贊助商及廣告商
我們可能會與合作夥伴及贊助商分享您的個人資料。此外，我們亦可能 與合作夥伴及廣告商分享您的個人資料，但僅限於您已 提出要求或確認您 已同意此舉的情況下。
如前所述，我們亦可能會使用彙總資料來監測服務的使用情況，以協助 我們改進及開發服務，且我們可能會將此類彙總資料提供給第三方 ，例如 內容合作夥伴或廣告商。彙總資訊不包含個人資料，且無法 與您建立關聯。
基於安全或其他正當理由向第三方披露
若我們有合理理由相信 披露該等個人資料屬必要，我們亦可能向第三方披露您的個人資料：
• 為遵守適用的法律義務，包括申請、法院命令、政府 要求或搜查令，或法律另有規定；
• 為保護我們的權利或財產，或保障我們的客戶或員工的安全；
• 防止對我們的 服務進行欺詐、惡意、濫用、未經授權或非法的使用或訂閱，並保護我們的網路、服務、裝置及使用者免受此類使用之害；
• 為在法院、行政案件及程序 等場合中提出或抗辯投訴或法律索賠；
• 為評估信用風險、進行報告或收取服務費用；
• 作為合併與整合的一部分，惟潛在買方或賣方須同意依照我們的《隱私權政策》 尊重並處理您的個人資料；
• 提供予外部審計師及監管機構
8. 我們在何處處理您的個人資料？
我們從您處收集的個人資料可能會被轉移至並儲存於 歐洲經濟區（「EEA」）以外的地區，包括未受歐洲 委員會關於個人資料處理 「適當保護水準」決定所涵蓋的地區。 該資料可能會與LYSTARK VENTURES LTD 內的其他產品共享，並由我們或我們位於 EEA 以外的供應商之員工處理。此類 員工可能，例如， 參與處理您的訂單、處理您的付款資訊以及提供我們的支援 服務。 我們採取一切合理預防措施，確保您的個人資料 能安全且符合 本《隱私權政策》的規定進行處理，並已採取適當的保障措施來保護您的個人資料。如需 進一步了解這些保障措施或索取相關副本，請透過本 《隱私權政策》末尾所列的 聯絡資訊與我們聯繫。
9. 我們會儲存您的個人資料多久？
我們僅會在我們認為有必要達成上述「我們為何處理您的個人資料」所述目的 的期間內保留您的個人資料。之後，我們將刪除或在某些 情況下將 您的個人資料匿名化。我們會定期檢查是否存有應予刪除的個人資料。 由於我們基於不同目的處理您的個人資料，實際的 個人資料保存期限將有所不同。
一般而言，適用以下刪除期限：
| 資料類型 | 內容為何？ | 刪除期限 |
|---|---|---|
| 用戶資料 | 用戶資料是指關於您如何使用本服務以及您所下訂單的相關資訊。 | 直至帳戶被刪除為止（處理時間為 5 年） |
| 客戶服務資料 | 客戶服務資料是指您在聯繫Lystweb 客戶服務時所提供的資訊，以及為教育目的所錄製的語音紀錄。 |
3 年（通話紀錄與文字對話） 1 個月（語音錄音） |
| 帳戶資訊 |
帳戶資訊是指關於您帳戶的資訊，例如使用者名稱、密碼以及
透過本服務進行的 Lystweb 服務中產生的購買資訊。 |
直至帳戶刪除為止 |
| 交易資料 |
交易資料是指與您在該服務中進行的
購買相關、透過您的帳戶所進行之交易資訊 Lystweb 服務 |
10 年 |
10. 我們如何保護您的個人資料？
保護您的個人資訊對我們至關重要。您提供給我們的所有個人資訊均 儲存於安全伺服器上，且我們設有嚴格的程序，以防止您的個人資訊發生遺失、濫用、未經授權 存取、變更、揭露 或毀損。任何付款交易均會透過業界 標準技術進行加密，並符合 PCI 安全標準。
儘管我們竭力保護您的個人資料，但無法保證我們的安全措施能完全防止 任何未經授權的存取、使用或披露個人資訊之嘗試。 然而，我們已制定安全 及事件應變計畫， 其中包括處理任何資料安全外洩事件的方案，以因應可能發生的實體或技術事件， 並及時處理相關狀況，將此類事件的負面影響降至最低。
11. 您如何存取您的個人資料？
我們理解，您有時可能需要我們提供有關您的個人資料 及其處理方式的額外資訊，或者您可能希望更新或更正您先前 提供給我們的個人資料。因此， 您享有以下權利：
查閱個人資料的權利：您有權要求我們確認是否 處理您的個人資料；若確有處理，您有權查閱您的個人資料及相關數據。
更正個人資料的權利：若您發現我們 處理的關於您的個人資料不正確，您有權要求我們更正該等可識別個人身分的 資料。
刪除個人資料的權利（被遺忘權）：在特定 情況下，例如您的個人資料遭非法處理，或您已 撤回同意（若 個人資料的處理係基於您的同意），您有權要求並 刪除我們持有的您的個人資料。
限制處理的權利：在特定情況下，例如您對個人資料的準確性 提出異議，或您反對我們基於正當目的處理您的個人 資料時，您有 權要求我們限制對您個人資料的處理，直至找到解決方案為止 。
反對處理的權利：在特定情況下，例如若您對 我們處理您個人資料的合法利益提出異議，您有權基於 與您 特定情況相關的理由，反對此類處理。
資料可攜權：若您的個人資料是基於您的同意， 或為履行我們的合約關係而以自動化方式處理，您有權 要求我們以 機器可讀取的格式向您提供您的個人資料，以便傳輸給另一位資料控制者。
向監管機構提出投訴的權利：您有權就 我們處理您的個人資料一事，向您的監管機構提出投訴。
若我們對您個人資料的處理係基於您的同意，您有權隨時 撤回該同意（但此舉不會影響撤回前基於您同意所進行的 處理），方法是聯絡我們 或更新服務中的設定（如適用）。
請透過以下聯絡方式與我們聯繫，以行使您的權利。我們將 在商業上合理的範圍內，於收到請求後 30 天內回應您的請求。 若我們無法於 30 天內滿足您的請求，我們將通知您此事，並說明延遲的原因以及我們 預計何時能滿足您的請求。
此外，請注意，若您不希望 收到我們發送的特定類型資訊，可於「設定」頁面變更您的聯絡偏好設定。您亦可隨時透過以下方式聯絡我們： [email protected] 或 致電+35722152093 。
12. 本隱私權政策的變更
我們的《隱私權政策》可能會不時進行修訂。因此，請務必定期查閱 本政策的最新版本。我們將在此處公布《隱私權政策》的任何變更，若 變更內容重大， 我們將透過電子郵件等更顯著的方式通知您。 若我們對本隱私權政策所做的變更 將影響我們使用您個人資訊的方式，我們將告知您因 這些變更而可能 擁有的選擇。我們亦會將本隱私權政策的先前版本存檔，供您查閱。
13. 個人資料控制者
根據《一般資料保護規範》（GDPR），LYSTARK VENTURES LTD 是針對從上述所有 類別資料主體所蒐集之個人資料的資料控制者，惟下列情況除外：LYSTARK VENTURES LTD 為 使用者日誌、 管理員日誌以及部分帳戶設定資訊的資料 處理者。 此外，LYSTARK VENTURES LTD 亦是 針對使用者透過本網站提供且經由該網站傳輸之任何資訊的資料處理者。當 LYSTARK VENTURES LTD 擔任 資料處理者時，LYSTARK VENTURES LTD 將依據使用者的資料處理 指示，代表該使用者處理資料。
14. 聯絡與支援
若您對本《服務條款》或我們的資料處理做法有任何疑問或疑慮，請透過[email protected] 或+35722152093 與我們聯繫（週一至週五，09:00–17:00 UTC），或寄信至LYSTARK VENTURES LTD (HE465431)、Peiraios 1 、2566 、Nicosia 、Cyprus 。