一般資料保護規範 (GDPR) 合規性
介紹
目的
本政策旨在保護與我們組織相關的各個利害關係人的個人資料。本政策規定了公司處理消費者、客戶、供應商、業務合作夥伴、員工及其他個人個人資料的基本原則,並明確了公司業務部門和員工在處理個人資料時的責任。
本政策也旨在為處理委託給公司以及從需要此類保護的國家傳輸的個人資料提供充分的保障。這是為了使公司能夠在全球任何需要的地方傳輸個人數據,以啟用和支援其內部業務流程或啟用服務和產品功能和改進。為此,本公司可能會在其他司法管轄區的資料保護法律和法規適用的情況下制定並描述某些額外義務和法律權利。
範圍
此策略控制適用於構成組織資訊系統的所有系統、人員和流程,包括董事會成員、董事、員工和其他有權存取公司內部可用個人資料的第三方。
本公司也致力於確保員工的行為符合本政策及其他相關政策。如果第三方代表我們處理數據,公司將確保第三方採取此類措施,以履行公司保護數據的承諾。公司了解,它將負責以手動記錄和電腦形式保存的所有個人資料的處理、管理和監管以及儲存和保留。
定義
個人資料:指與可識別個人相關的訊息,可從該資訊直接或間接識別個人身份,例如個人姓名、身分證號碼、位置、線上識別碼。它還可以包括假名數據。
特殊類別的個人資料:與個人的健康、性生活、性取向、種族、族裔、政治觀點、宗教和工會成員身分有關的資料。它還包括遺傳和生物特徵數據(用於識別目的)。
資料處理:是對個人資料或個人資料集執行的任何操作或一組操作,無論是否透過自動方式,例如收集、記錄、組織、結構化、儲存、改編或更改、檢索、諮詢、使用、透過傳輸、傳播或以其他方式提供的揭露、排列或組合、限制、刪除或銷毀。
本文未定義的任何其他術語應具有與 (EU) 679/2016 條例(通用資料保護條例)中定義的相同含義。
參考文件
• IT 安全政策
• 隱私權聲明
• 跨境個人資料傳輸程序
• 資料保留政策
• 個人資料外洩通知程序
• 員工隱私權聲明
• 資料主體存取請求程序
處理的個人資料類型
個人資料保存在人事檔案或電子記錄中 ByteBridge 本公司可酌情持有有關個人的以下類型的技術資料:
A. 會員和客戶數據
• 名字、姓氏
• 職位名稱和公司
• 電子郵件地址
• 電話號碼
• 興趣領域
• 居住國家
B. 人力資源數據
• 姓名、地址、電話號碼-個人和近親
• 在招聘過程中從前雇主收集的簡歷和其他信息,
• 國民保險號碼、職位名稱、職位說明和薪資等級,
• 行為問題,例如關注信、
• 紀律程序
• 假期記錄
• 內部績效訊息
• 醫療或健康資訊、疾病缺勤記錄
• 稅碼
• 就業訓練細節。
C. 網站訪客數據
• 訪客 IP 數據
• 網站存取資料和時間
• 造訪的頁面和網站上的導航
• 正在使用的瀏覽器
• 造訪網站的國家/地區
• 所使用瀏覽器的語言
• 搜尋詞
四、查詢
• 表格中註明的個人資料 - 姓名、地址、電話號碼、國家/地區
• 詢問主題
• 付款資訊
• 個人詳細資料(卡片上的姓名、帳單地址)
• 付款詳細資料(卡號、卡片類型)
我們正在使用安全的第三方來管理交易和電子商務支付處理。
相關個人應參閱本公司的隱私權聲明,以取得有關其處理活動的原因、處理所依賴的合法依據和資料保留期限的更多資訊。
數據保護原則
公司所取得和持有的所有個人資料將:
• 以公平、合法和透明的方式處理
• 出於特定、明確和合法的目的而收集
• 充分、相關且僅限於處理目的所需的內容
• 保持準確和最新。我們將盡一切合理努力確保立即修正或刪除不準確的數據
• 保存時間不得超過其特定目的所需的時間
• 以確保個人資料適當安全的方式進行處理,包括透過使用適當的技術或組織措施防止未經授權或非法處理、意外遺失、毀損或損壞
• 遵守個人資料國際傳輸的相關適用資料保護法律和程序。
資料主體權利
此外,個人資料的處理將尊重個人的資料保護權利,這可能體現在公司可能遵守的各種資料保護法律和法規中。
本公司承諾尊重資料主體根據任何適用的資料保護法可能享有的權利。
資料主體享有的一些權利包括:
• 知情權
• 存取權
• 糾正任何不準確之處的權利(糾正)
• 刪除資訊的權利(刪除)
• 限制資料處理的權利
• 攜帶權
• 反對包含任何資訊的權利
• 監管任何自動決策和個人資料分析的權利。
這些權利的行使和處理應遵守適用的資料保護法律和管轄這些權利的法規。
個人資料的處理
所有個人資料的處理都必須滿足以下基礎之一:
• 我們取得資料主體同意的情況
• 符合我們的合法利益且不被資料主體的權利和自由所推翻。
• 必要時履行法律義務。
• 履行合約或合約前義務所必需的情況。
• 我們保障某人的切身利益。
• 當我們執行公共任務或在官方授權下行事時。
所定義的任何特殊類別資料/敏感類型的個人資料必須僅根據相關法律規定的條件之一進行進一步處理。
最適當的合法依據將在資料處理登記冊中註明。
在處理基於同意的情況下,資料主體可以選擇輕鬆撤回其同意。
在發送電子直接行銷通訊時,收件人應可以選擇在發送的每封通訊中選擇退出,並且我們應認可並遵守此選擇。
個人資料必須以合法方式和善意的方式處理。只有當處理活動有充分的法律依據時,才可進行資料處理。只有這樣的數據才會被處理,這是必要的。此類個人資料將定期更新。個人資料的處理方式必須採用技術或組織措施,以確保適當的安全性,保護資料免受未經授權或非法處理以及意外遺失、破壞或損壞。
程序
本公司已採取以下措施來保護其持有或有權存取的相關利害關係人的個人資料:
• 它任命或僱用具有特定職責的員工:
◦ 資料的處理與控制
◦ 對其資料保護系統和程序進行全面審查和審計
◦ 概述必須保護的所有資料的有效性和完整性。
◦ 這些不同的角色有明確的責任和責任。
• 它向利害關係人提供有關其資料保護權利、如何使用其個人資料以及如何保護這些資料的資訊。這些資訊包括相關個人認為自己的資料受到任何方式洩露時可以採取的行動
• 為員工提供資訊和培訓,讓他們意識到保護個人資料的重要性,教導他們如何做到這一點,並了解如何保密地處理訊息
• 它可以說明其持有的所有個人資料、資料來自何處、與誰共享以及可能與誰共享
• 作為審查活動的一部分,它進行風險評估,以識別其個人資料處理和處理中的任何漏洞,並採取措施減少處理不當和潛在破壞資料安全的風險。該程序包括評估公司內部和公司對個人資料的使用和潛在濫用的影響
• 它認識到在獲取、記錄、使用、共享、儲存和保留其個人資料時尋求個人同意的重要性,並定期審查其這樣做的程序,包括所有同意決定所需和遵循的審計追蹤。公司理解同意必須是自由的、具體的、知情的和明確的。公司將在適當的情況下尋求特定和個人的同意。將提供有關尋求同意的活動的完整資訊。相關個人有絕對且不受阻礙的權利隨時撤回同意
• 擁有適當的機制來檢測、報告和調查可疑或實際的個人資料外洩(包括安全外洩)。它意識到有責任向相關監管機構報告對受影響個人造成重大傷害的重大違規行為,並了解可能的後果
• 意識到個人資料國際轉移的影響。
訪問數據
相關個人有權了解公司是否處理與其相關的個人數據,並有權存取公司持有的有關他們的數據。存取此資料的請求將根據以下摘要指南進行處理:
• 提供了用於提出主題存取請求的表格。該請求應發送至 markting@bytebt.com
• 公司不會對提供資料收取費用,除非該要求明顯毫無根據、過多或重複,或除非請求向提出請求的員工以外的其他方提供副本
• 公司將立即回應請求。在法律允許的豁免範圍內,最多將在一個月內提供資料存取權限。如果請求複雜或數量眾多,則可以再延長兩個月。
如果相關個人認為資料不準確(無論是由於主體存取請求還是其他原因),必須立即通知本公司。公司將立即採取措施糾正該資訊。
有關提出主題訪問請求的更多信息,請透過 markting@bytebt.com 聯繫我們的資料保護官。
數據揭露
公司可能需要向以下任何一方揭露某些數據/資訊:
• 監理機關及執法機構
• 與任何索賠或法律訴訟有關的任何法院或任何相關方
• 我們的承包商、服務提供者、顧問、審計員和顧問(根據需要了解)。在某些情況下,個人資訊可能會被轉移到海外,但我們也將確保與我們合作的這些海外實體遵守嚴格的保密和資料保護義務。
主管機關應以簡潔、透明、易懂、易懂的形式,以清晰、通俗易懂的語言,告知資訊主體處理其個人資訊的目的和情況。首次收集個人資料時必須提供此資訊。如果公司從第三方收到個人數據,則必須在獲得數據後的合理期限內向數據主體提供該信息,除非
• 資料主體已掌握資訊或
• 這是不可能的或
• 提供此資訊極為困難。
此類披露僅在出於特定目的嚴格必要時才會進行。
數據保障及安全
隨著技術和創新的不斷發展和變化促進資料共享和訪問,採用一致的方法來保護個人資料非常重要。
ByteBridge 技術將確保採取適當的技術和組織措施,並輔以隱私影響和風險評估,以確保個人資料的高度安全以及手動和電子資訊保存的安全環境。
本公司採用旨在維護資料儲存和傳輸時安全的程序。
此外,作為其組織安全措施的一部分,員工 ByteBridge 技術必須:
• 確保所有機密文件或書面資訊均以安全方式存儲,並且僅由有需要且有權訪問的人員訪問
• 確保所有機密文件或書面資訊不會留在未經授權的人員可以讀取的地方
• 定期檢查輸入計算機的資料的準確性
• 始終謹慎使用所提供的密碼來存取電腦系統,除非絕對必要,否則不應傳播此類存取權限
• 使用電腦螢幕消隱以確保個人資料不會在不使用時留在螢幕上。
除非獲得授權,否則不得在筆記型電腦、USB 記憶棒或類似裝置上儲存或傳輸個人資料。如果個人資料記錄在任何此類設備上,則應受到以下保護:
• 確保僅在絕對必要時才將資料記錄在此類設備上
• 使用加密系統 — 應建立一個資料夾來儲存需要額外保護的文件,並且建立或移動到此資料夾的所有文件都應自動加密
• 確保筆記型電腦或USB 隨身碟不會放置在容易被竊的地方。
不遵守公司的資料安全規則可能會透過公司的紀律程序進行處理。適當的製裁包括根據失敗的嚴重程度在通知或不通知的情況下解僱。
國際數據傳輸
公司可能需要將個人資料傳輸到各自管轄範圍之外的一個或多個國家。
向公司外部或內部的接收者傳輸個人資料須遵守處理個人資料的授權要求。
必須要求資料接收者僅將資料用於指定目的。
如果發生個人資料跨境傳輸(包括從其他國家授予存取權限),則必須滿足國家有關個人資料傳輸到國外的相關要求。如果接收方能夠證明其具有與本政策同等的資料保護級別,則來自歐盟的個人資料只能在第三國的公司外部進行處理。
向任何公共機構傳輸個人資料的規模不得超過民主社會所需的規模、不成比例和不加區別的程度。如果這些要求與公共機構的要求發生衝突,公司將找到實現本政策目的的實用解決方案。
違反通知
如果資料外洩可能對個人權利和自由造成風險,公司將在發現後 72 小時內向相關監管機構報告,並可能分多次報告。
如果違規行為可能導致個人權利和自由面臨高風險,我們將直接通知個人。
如果違規行為足以通知公眾,公司將立即通知公眾。
技術培訓
作為入職培訓的一部分,新員工必須閱讀並理解資料保護政策。
所有員工都接受培訓,內容涵蓋有關機密性、資料保護以及識別潛在資料外洩時應採取的行動的基本資訊。
本公司指定的資料控制者/審計員/保護官員根據適用法律接受了適當的培訓。
所有需要使用電腦系統的員工都經過培訓,以保護個人的私人數據,確保數據安全,並了解任何潛在的失誤和違反公司政策和程序的行為對個人和公司造成的後果。
記錄
記錄管理是指系統性地控製作為業務活動和交易證據的記錄資訊的創建、分發、使用、維護和處置所需的一組活動。如果沒有健全的記錄管理政策和實踐,就不可能遵守資訊法。
本公司在其資料保留記錄中保留其處理活動的記錄,包括處理目的和保留期限。這些記錄將保持最新,以便反映當前的處理活動。
良好的記錄管理實踐不僅可以確保記錄質量,而且可以確保個人資料僅在其原始目的所需的時間內保留,並有助於支援資料最小化。
ByteBridge Technology 致力於實施穩健的管理政策、流程和實踐,以確保遵守適用的資料保護法律和法規。
組織機構及職責
ByteBridge 技術將根據公司可能遵守的相關資料保護法的要求保存資料處理記錄。
「資料保護官」(DPO) 負有監督資料保護並確保我們遵守資料保護原則和相關立法的具體責任。
DPO 將確保資料處理登記冊保持最新狀態,並展示我們的活動如何遵守資料保護原則。員工個人有責任做出貢獻,確保登記冊中概述的措施準確反映在我們的實踐中。
作為我們資料管理策略的一部分,我們對資料保護相關政策和監管要求的遵守情況將由指定的治理小組定期進行內部監控。
將代表公司處理個人資料的所有員工、志工、顧問、合作夥伴或其他方 ByteBridge 必要時將對技術進行適當的訓練和監督。
個人資料的收集、儲存、使用和共享將由資料保護官、治理小組和任何相關業務領域定期審查。
我們將遵守已確定並視情況討論的相關行為準則。
如果處理活動可能對個人權利和自由造成高風險,我們將首先進行資料保護影響評估 (DPIA),並在必要時在處理之前諮詢相關監管機構。
法律衝突
本政策旨在遵守公司成立地和經營所在國家的法律和法規。若本政策與適用的法律法規有任何衝突,則以適用的法律法規為準。
加州居民的附加資訊
CCPA 規定的加州居民的權利
• 選擇不出售個人資訊的權利
• 了解正在收集、出售或揭露哪些類別的個人資訊以及該個人資訊的來源類別的權利
• 要求企業刪除個人資訊的權利
• 不受歧視的權利
收集、出售或揭露的加州消費者個人資訊的類別
我們收集有關加州消費者的各種類別的個人資訊。在適用法律要求的情況下,如果沒有提前通知並獲得明確同意,我們不會收集其他類別的個人信息,也不會將我們收集的個人信息用於實質上不同、不相關或不相容的目的。
保養系列
特別是,我們在過去十二 (12) 個月內收集了以下類型的個人資訊:
• 個人識別碼。這些識別碼的範例包括但不限於真實姓名、別名、郵寄地址、唯一個人識別碼、線上識別碼、網路協議地址、電子郵件地址、帳戶名稱、社會安全號碼、駕駛執照號碼、護照號碼或其他類似的標識符。
• Personal information categories listed in the California Customer Records statute (Cal. Civ. Code § 1798.80(e). Examples of this information include, but are not limited to, a name, signature, Social Security number, physical characteristics or description, address , telephone number, passport number, driver's license or state identification card number, insurance policy number, education, employment, employment history, bank account number, credit card number, debit card number, or any other financial information, medical information, or health insurance資訊.
• 受加州或聯邦法律保護的分類特徵。此受保護資訊的範例包括但不限於年齡、種族、膚色、血統、國籍、公民身份、宗教或信仰、婚姻狀況、醫療狀況、身體或精神殘疾、性別(包括性別、性別認同、性別)表達、懷孕或分娩及相關醫療狀況)、性取向、退伍軍人或軍人身分、遺傳資訊(包括家族遺傳資訊)。
• 商業資訊。此類商業資訊的範例包括但不限於最喜愛的餐廳地點、購買、取得或考慮的產品或服務、或其他購買或消費歷史或傾向。
• 生物辨識資訊。用於提取模板或其他標識符或識別資訊的遺傳、生理、行為和生物特徵或活動模式,例如指紋、面紋和聲紋、虹膜或視網膜掃描、擊鍵、步態或其他物理模式,以及睡眠、健康或運動數據。
• 網路或其他類似的網路活動。瀏覽歷史記錄、搜尋記錄、有關消費者與網站、應用程式或廣告互動的資訊。
• 地理位置資料。物理位置或移動。
• 感官數據。音頻、電子、視覺、熱、工廠或類似資訊。
• 專業或就業相關資訊。目前或過去的工作經驗或績效評估。
• 非公共教育資訊(根據《家庭教育權利和隱私法》(20 USC 第 1232g 節、34 CFR 第 99 部分))。由教育機構或代表其行事的一方維護的與學生直接相關的教育記錄,例如成績、成績單、班級清單、學生時間表、學生識別碼、學生財務資訊或學生紀律記錄。
• 從其他個人資訊中得出的推論。檔案反映了一個人的偏好、特徵、心理趨勢、傾向、行為、態度、智力、能力和資格。
• 敏感個人資訊。消費者社會安全、駕駛執照、身分證、護照號碼、消費者帳戶登入資訊、金融帳戶、金融卡或信用卡號碼以及任何所需的安全或存取代碼、密碼或允許存取帳戶的憑證,遺傳資料、消費者郵件、電子郵件或簡訊的內容、消費者的種族或民族、宗教或哲學信仰、或工會會員身分及其遺傳資料。
在過去十二 (12) 個月內,我們可能從以下來源獲得了上面列出的部分或全部個人資訊:
• 直接來自您。例如,您填寫的表格、您向我們的客戶服務部門提供的資訊或您提供給我們的文件。
• 間接來自您或第三方。例如,透過我們在向您提供服務的過程中收集的信息,或我們從政府機構、公共儲存庫或第三方獲取的資訊。
• 直接或間接來自我們網站上的活動。例如,當您使用我們的線上服務(例如我們的網站、線上入口網站或行動應用程式)時,我們可能會自動收集某些信息,例如唯一裝置識別碼和 cookie。
使用和揭露資訊的商業或商業目的
我們出於以下一項或多項商業或商業目的使用和揭露上述個人資訊:
• 履行或滿足您提供資訊的原因。例如,如果您提供您的姓名和聯絡資訊來要求或使用我們的一項服務或產品,我們將使用該資訊來啟動或存取您的帳戶、設定服務或以其他方式回應您的要求。如果您提供個人資訊來支付我們的一項服務或產品的費用,我們將使用該資訊來處理您的付款。
• 做出有關招聘或任命的決定;
• 確定您為我們工作的條款,包括管理我們與您簽訂的合約/協議/契約;
• 檢查您是否有合法工作權利;
• 用於管理您的福利;
• 向您支付工資,如果您是僱員,則扣除任何適用的稅費、社會保險費或國民保險費;
• 管理因病缺勤;
• 遵守就業和其他法律法規以及健康和安全義務;
• 進行績效評估、管理績效、確定績效要求以及製定薪資和薪酬決策;
• 遵守安全和其他強制性政策以及建築門禁;
• 在發生業務中斷或連續性事件時與您聯繫;
• 平等機會監督並遵守適用的法律法規規定的義務 ByteBridge 技術。
• 滿足(或協助您滿足)教育、訓練和發展要求;
• 為稅務、社會安全和法律要求的其他目的向相關外部機構提供資訊;
• 進行調查以評估您對以下方面的滿意度 ByteBridge 技術,包括但不限於其流程或政策;
• 評估特定工作或任務的資格,包括有關晉升的決定;
• 利用內部和外部培訓以及促銷演示和出版物;
• 與提供資訊和研究服務或通訊服務的第三方建立和維護帳戶和訂閱
• 就您繼續參與、僱用或成為會員做出決定 ByteBridge 技術
• 蒐集可能的申訴或紀律聽證會的證據;
• 安排終止我們的工作關係;
• 處理涉及您、我們的工作或其他合作夥伴、員工、工人和承包商的法律或監管爭議或調查,包括工作事故、潛在和實際的疏忽索賠以及職業紀律事項;
• 防止詐欺;
• 監控我們的資訊和通訊系統的使用情況,以確保遵守我們的 IT 和資料保留管理政策;
• 確保網路和資訊安全,包括防止未經授權存取我們的電腦和電子通訊系統以及防止惡意軟體傳播;
• 業務管理和規劃,包括會計、審計和保險;
• 規劃或審查與營運或管理相關的選項 ByteBridge 技術
• 保存法律或法規要求的登記冊;
• 進行數據分析研究,以審查並更好地了解員工留任率和流失率;
• 為未來的雇主提供所需的參考資料;
• 提供就業證明;
• 提供有關可能出售或重組業務的信息,包括但不限於盡職調查目的。
• 管理包括病假或家庭相關休假在內的福利申請,遵守就業法和其他法律,履行就業和社會安全法領域的義務或行使特殊權利
• 與您溝通,例如回覆詢問
• 通知您工作機會並評估您是否適合工作
• 增強服務的安全性和保障並防止欺詐,或保護我們或我們的客戶或您的權利或財產
• 執行適用的條款和條件以及其他適用的政策
在, ByteBridge 我們不從事向第三方出售消費者個人資訊的技術。
披露個人信息
根據適用法律允許或要求,我們會向我們的附屬公司、服務提供者或與我們的服務履行和業務營運相關的第三方揭露消費者的個人資訊。例如,我們與向我們提供服務的第三方合作,並與第三方合作開發、營運、交付、維護、改進、增強和保護我們的服務以及與我們的產品和營運相關的服務。當我們出於商業目的披露個人資訊時,我們會簽訂一份合同,描述該目的,並要求接收者對該個人資訊保密,不得將其用於除履行合同之外的任何目的,同時確保其根據CCPA 和遵守其他適用法律。
我們在過去十二 (12) 個月內出於商業目的披露了以下個人資訊:
• 識別符。
• 加州客戶記錄法規(加州民法典§ 1798.80(e))中列出的個人資訊類別。
• 商業資訊。
• 生物辨識資訊。
• 網路及其他類似的網路活動
• 地理位置數據
• 感官數據
• 專業或就業相關訊息
• 非公共教育資訊(根據《家庭教育權利和隱私法》(20 USC 第 1232g 節、34 CFR 第 99 部分))。
• 從其他個人資訊中得出的推論。
• 敏感個人資訊
個人資訊的揭露對象包括但不限於:
• 網站託管或資訊科技諮詢服務提供者
• 數據分析服務提供者
• 法律服務提供者
• 會計服務提供者
• 行政服務提供者
• 安全服務提供者
• 應用服務提供者
• 其他第三方服務提供者進行以下類型的活動:
◦ 人力資本管理;
◦ 福利提供和管理(包括薪資、計時、補償、稅金、保險和折扣券計劃);
◦ 關於您是否適合工作以及健康和安全的職業健康或醫療評估(例如工作站評估);
◦ 保險或福利索賠和通知;
◦ 提供和管理招募評估、培訓和專業發展;
◦ 建築安全通道和維護;
◦ 旅行服務提供者;
◦ 電信和訊息服務,例如我們的業務連續性緊急通知系統;
◦ 人才管理、律師事務所等顧問;
◦ 硬拷貝存檔;和
◦ IT 服務,包括會議、通訊(包括電話、訊息和電子郵件)、生產力應用程式、文件管理和安全的系統提供者。
我們也可能出於法律允許的其他目的披露您的個人資訊,並用於:
• 遵守適用法律
• 回應政府詢問或要求,包括稅務機關、監管機構或監督機構
• 有管轄權的當局、警察或法院
• 遵守有效的法律程序
• 保護權利、隱私、安全或財產 ByteBridge 技術網站訪客、服務使用者、客戶
• 讓我們尋求可用的補救措施或限制我們可能遭受的損害
• 需要管理合約、工作關係和任何相關福利時
• 與您一起或為您服務;為了審計、保險的目的以及在尋求有關我們的建議的過程中
• 業務運作和索賠處理;或者我們有其他合法利益這樣做
• 執行我們的服務條款
如果公司結構發生變化或預期發生變化 ByteBridge 合併、合併、出售、清算或轉讓重大資產等技術,我們可能會披露您的個人信息,並可能自行決定轉讓、出售或轉讓在服務上或通過服務收集的個人信息,包括您的個人信息、向一個或多個關聯或非關聯第三方揭露。
消費者權利行使及提出請求的方法 ByteBridge
本節說明您如何行使上述 CCPA 規定的權利。消費者必須提供 ByteBridge 具有足夠資訊的技術,使我們能夠合理地驗證他們或其授權代理人的身份。本公司只會使用您在請求中提供的個人資訊來驗證您或您授權代理人的身份。請注意,如果我們無法驗證您或您的授權代理人的身份,或您的授權代理人代表您提出請求的權限,和/或如果我們無法確認所收集的個人信息,我們就無法根據請求提供任何個人資訊。
• 電子郵件。您可以透過發送電子郵件至我們的郵寄地址 markting@bytebt.com 來提交請求。
驗證過程
一旦我們收到了解或刪除的請求,我們必須驗證您的身份,然後才能回應和處理您提供的任何此類請求。
如果您沒有我們的帳戶或不想填寫申請表,則您至少需要提供以下資訊以進行驗證,例如:
• 您的名字和姓氏;
• 您的電子郵件地址;和
• 您的電話號碼。
• 您與我們的關係
• 您的要求的具體描述
如果發現任何請求明顯毫無根據或過度,特別是由於其重複性,公司可以收取合理的費用,考慮提供資訊或通信或採取所請求的行動的管理成本,或拒絕根據請求採取行動,並告知消費者拒絕請求的原因。一旦拒絕或收取處理費,公司將向消費者傳達此類需求。
如果您提交了解所收集的特定個人資訊的請求,或刪除敏感、不可替代或其他有價值的個人資訊的請求,您(或您的授權代理人,如果適用)將需要提供一份簽名聲明,確認您的資訊身分(或您的授權代理人的身份,如果適用)。該聲明包含在線上 CCPA 消費者知情請求表和線上 CCPA 消費者刪除請求中。
授權代理
授權代理人是指在加州州務卿處註冊並經消費者授權代表其行事的自然人或商業實體。
您可以使用授權代理來提交消費者有權提出的任何此類請求。您的代理人需要提供: (1) 授權書; (2) 您的書面許可,允許授權代理人代表您提交要求並驗證您的身分。
響應時間和格式
確認收到請求
我們將在十 (10) 天內確認收到您的請求。此確認訊息將提供有關我們將如何處理請求的信息,包括我們的驗證流程的說明以及我們向您發送實質回應的大致時間。
實質回應
我們將在四十五 (45) 天內回覆您的可驗證請求,其中包括我們確認收到您的請求所花費的時間。如果我們無法及時回复,我們將以書面通知您我們需要額外的四十五 (45) 天,並解釋需要額外時間的原因。
如果您有我們的帳戶,我們將回覆該帳戶。如果您沒有我們的帳戶,我們將根據您的選擇透過郵寄或電子郵件提供書面回覆。
我們提供的任何揭露僅涵蓋我們收到您的可驗證請求之前的 12 個月期間。如果我們無法滿足您的要求,我們將解釋原因。如果您要求了解我們收集的特定個人信息,我們將透過郵件或電子郵件向您提供該資訊。
我們不會收取處理或回應可驗證的消費者請求的費用,除非請求過多、重複或明顯沒有根據。如果我們確定該請求需要付費,我們會告訴您原因,並在完成請求之前為您提供成本估算。
根據選擇退出請求採取行動。
我們將在商業上合理的情況下盡快採取選擇退出行動,但不得遲於我們收到請求之日起四十五 (45) 天內。
不要出售我的個人信息
ByteBridge Technology 不會出售個人資訊,包括過去 12 個月的個人資訊。
公司詳情
公司名: ByteBridge
資料保護官:markting@bytebt.com