VRSTATE 元宇宙相机 App 之隐私权政策
「VRSTATE 元宇宙相机 App 隐私权政策」旨在保护个人数据当事人之隐私权，英业达股份有限公司（下称本公司）承诺依个人数据保护法保护您的隐私权，并采取适当之保护措施。当您进入或使用本应用程序（以下简称「本 App」），即表示已阅读、了解并同意接受本政策所有内容。本公司得随时修改或变更本隐私权政策，修改后内容将公布于 VRSTATE 虚实元邦官网而不会个别通知，建议您随时注意更新。您若不同意本政策或修订内容，请立即停止使用本 App 服务。
第一条 适用对象
本政策之适用对象包含：本 App 服务之用户（以下称「您」）以及 14 岁以下未成年人使用本 App 需获取监护人同意。
第二条 个人数据之定义
个人数据报含但不限于：姓名、性别、生日、地址、电话、电子邮件、职业得以直接或间接方式识别该个人之数据。
第三条 个人数据之搜集、处理、保存及利用
一、 您在使用本 App 时，本公司可能于下列情形搜集或取得您的个人数据：
- 当您提供信息给本公司时（例如：当您主动联系本公司）；
- 您自行公开之个人数据（例如：您在社区媒体上公开之信息）；
- 当您和本 App 上的第三方内容或广告进行交互。
- 本公司由第三方获得您的个人数据（例如：执法机关）。
- 图像数据：当您上传照片至本 App 时，图像将被上传至服务器进行 3D 影像转换处理。
- 设备信息：包含但不限于设备型号、操作系统版本、设备识别码等技术信息。
- 使用记录：如操作时间、处理状态、错误纪录等，仅用于服务维护与品质改善。
二、 本公司基于以下目的而搜集、处理您的个人数据：向您提供本 App、产品与服务；意见调查；司法调查；相关法律之遵循；改善本 App、产品及服务；诈欺之预防；主张、行使或保护法律上权利之必要。此外，有关您上传的图像数据，本公司将遵循以下原则：
- 图像仅作为运行 3D 影像处理（如建模、渲染、特效合成）之用途。
- 图像将于服务器中暂时性存储以完成处理进程，处理完毕后即自动删除。
- 图像数据不会被永久保存、备份、或用于其他用途。
- 本公司不会进行图像内容识别、人工智能训练或商业用途分析。
三、 个人数据之搜集、处理及利用，以不逾越特定目的为原则，且不会进行二次使用，但本公司可能为了配合法令、主管机关或司法单位之要求，协助调查和防止非法行为，或为了保全法律上的请求、或抗辩，而对您提供的数据作特定目的以外的使用。本公司所搜集之数据仅用于以下用途：
- 提供图像上传、3D 处理、跨设备推播等功能；
- 优化 App 操作性能与使用体验；
- 进行错误排除与系统维护；
- 依据相关法令规定办理。
四、 本公司会保存您的个人数据，以履行其被搜集目的之所需期间，并可能继续保存和利用个人数据，惟您有权依本政策第六条第六项请求本公司删除您的个人数据。
第四条 个人数据之保护及信息安全管理机制
一、 仅有经授权之人员才可接触您的个人数据，且该人员应遵守本公司相关政策及规定，以保护您的个人数据。
二、 为防免个人数据遭受意外或非法破坏、损失或修改，本公司采用必要之技术上和组织上的保护措施，包括但不限于设备安全管理与数据安全审核机制，如：加密机制、防火墙等，以保护个人数据，防止该数据遭到不法入侵及避免数据遭到非法存取。若您认为您的个人数据之安全性受到损害，可立即与本公司联系。
三、 如因业务需要委托其他第三人提供服务，本公司亦会严格要求其遵守本政策，并且采取必要检查进程，以确保其有确实遵守。
四、 本公司对于侵犯隐私权及个人数据保护之行为采取零宽容政策，经调查发现确实存在违反隐私权保护和个人数据保护相关法规的情况，本公司将依规定对违规人员进行惩罚，必要时将依法追究法律责任。
五、 为强化您的个人数据之保护，本公司采取以下技术与管理措施：
- 使用 HTTPS 加密传输数据。
- 限制服务器存取权限与运行日志控管。
- 自动清除暂存盘与中继文件。
- 采用自动化删除机制避免数据滞留。
第五条 与第三人共用个人数据之原则
一、 本公司承诺绝不会任意提供、交换、出租或出售任何您的个人数据给其他第三人，但若为经您同意之对象、与本公司签有保密合约之对象、具有法律依据或合约义务者及/或符合本政策规定者，不在此限。
二、 与第三人共用个人数据需遵守以下原则：
- 确保第三人同意并遵守本政策；
- 仅共享达成合作目的所需的最少数据；
- 定期审查第三人的个人数据保护措施。
第六条 您的权利
对于您的个人数据，您得在合法前提下向本公司主张以下权利：
一、 您有权决定是否提供本公司您的个人数据，且于本公司要求提供个人数据时，您有权拒绝，但若您选择不提供您的个人数据，本公司可能无法完整地提供本 App 相关功能或服务。
二、 本公司系依您的同意来处理您的个人数据，惟您有权随时撤回同意，但并不影响在此之前本公司对您的个人数据搜集及处理之合法性。
三、 查找或请求阅览您的个人数据。
四、 请求提供您的个人数据复本。
五、 请求补充或更正您的个人数据。
六、 请求删除、停止搜集、处理、利用您的个人数据。
七、 如技术可行且有行使权利之必要时，您可请求以电子及机器易读取形式将您的个人数据移转至指定第三方服务提供者。例如：来自欧盟经济区居民，依据 GDPR 规范，有权主张或请求限制本公司对于其个人数据之处理权。
八、 提出申诉或举报有违反、疑似违反或可能导致侵害隐私权或个资保护之情事。
第七条 跨境传输
因本公司为跨国企业，在不逾越原搜集、处理及利用个人数据之特定目的并符合本政策之范围内，可能会有跨境传输及利用个人数据的情况，本公司将遵循本政策以及跨境传输各地区所适用之隐私权保护及个人数据保护法规。
第八条 风险管理政策及进程
一、 风险评估
本公司依风险管理政策及进程定期进行隐私权保护之风险管理，辨识和评估可能造成风险的因素。这些风险包括：未经授权存取、数据泄露、数据损毁及其他网络安全威胁。
二、 风险缓解措施
针对辨识出的风险，本公司将采取适当的缓解措施，包括：
- 强化数据加密技术；
- 提高网络安全防护等级；
- 定期进行安全审计和渗透测试；
- 制定和更新回应计划及措施。
三、 风险监控
本公司将持续监控和评估隐私权保护风险，并根据风险变化及时调整相关措施，以确保个人数据的安全性和完整性。
四、 风险审核
本公司采行定期或不定期内、外部审核，检核个人数据保护之措施与相关进程是否符合相关法令规范与管理制度，以持续增进个人数据管理机制之有效性。
第九条 准据法与管辖法院
本隐私权政策之解释与适用，以及本隐私权政策有关之争议，均应依照台湾法律予以处理。倘有诉讼之必要时，双方以台湾士林地方法院为第一审管辖法院。
第十条 事件联系
如您欲行使本政策第六条关于您的权利，或发生可能导致您的权益受损事件或情况，或发现可能有违反本政策之情事，您可透过以下联系方式与本公司联系。
- 电子信箱：[email protected]
- 地址：英业达元宇宙技术处，11167 台北市士林区承德路四段 166 号