在本節中，您將找到有關我們向客戶提供服務時處理個人資料的資訊。如果您符合以下條件，它會提供我們如何處理您的資料的詳細資訊：

「帳戶使用者」 是客戶授權登入其帳戶並使用 Infobip 服務的個人， 「業務聯絡人」 是客戶代表或充當客戶與 Infobip 之間聯絡點的任何其他個人，「最終使用者」 是接收來自我們客戶或發送給我們客戶的通訊的個人

我們收集哪些個人資料？

Infobip 收集 “帳戶數據” ，指的是成功維持與客戶業務關係所需的所有數據，例如創建帳戶、訪問我們的服務和計費所需的信息。帳戶資料包括：

• 客戶及帳戶使用者的註冊資料（例如姓名、公司地址、電話號碼、電郵地址、公司名稱及行業、業務角色及登入資料）
• 客戶的帳單和財務詳細資訊（例如帳單地址、預付費或後付費客戶、銀行帳戶詳細資訊、增值稅號、信用度和付款行為相關資訊，以及適用法律要求的其他資訊）
• 業務聯絡人的詳細資料（例如姓名、（公司）地址、電話號碼和電子郵件地址、公司名稱和行業以及業務角色）

Infobip 還收集 “客戶支持數據” ，即客戶支持通信，包括客戶支持票證的內容。

我們如何收集它？

• 來自您、您的組織、幫助我們行銷服務的 合作夥伴 或我們的盡職調查提供者

我們為什麼要收集它，根據什麼法律依據，及我們如何使用它？

我們收集和使用 帳戶資料 以：

• 在與您或您的公司簽訂協議之前，執行必要的盡職調查流程，例如身份驗證以及與適用的制裁名單進行交叉核對
• 與客戶簽署和管理協議
• 在我們的平台上創建和管理客戶帳戶和用戶帳戶
• 我們提供的服務的發票
• 確保客戶帳戶安全
• 在 Infobip Portal上啟用 AI 驅動的聊天機器人，用於客戶服務目的
• 提供客戶支持
• 分享有關我們產品和服務的相關信息，維護和改善我們與客戶的業務關係，並行使我們的權利並履行我們因這些業務關係而產生的義務

根據適用法律，在與客戶簽訂協議之前進行盡職調查是法律義務或合法利益。例如，檢查制裁名單是一項法律義務，而處理個人資料以評估信用評分則基於我們的合法利益。

協議管理、客戶和用戶的帳戶管理、支持目的的票務以及我們提供的服務的發票是我們的合法權益。然而，若您本人即為我方之契約相對人，則本公司得基於履行雙方協議之必要而處理您的資料。

我們收集並使用 客戶支持數據 來解決 Infobip 客戶的支持請求，這是我們的合法利益

我們要保存多久？

• 客戶帳戶中的個人資料將在我們的業務關係結束後保留七 （7） 年。
• 帳戶使用者和業務聯絡人的個人資料將在我們與客戶的業務關係結束後保留十二 （12） 個月。
• 為開立發票而處理的個人資料將在業務關係結束後保留七 （7） 年。
• 客戶支援票證自提出票證之日起保留七 （7） 年。

帳戶數據 通常會按照規定的截止日期保存。但是，在某些情況下，我們可能需要將這些資料保留不同的期限，例如當地特定法律規定、當局要求或需要捍衛我們的合法權利。

我們收集哪些個人資料？

Infobip 收集“通信相關數據”，包括：

• 「通訊內容」：客戶與其最終使用者透過 Infobip 服務交換的訊息文字、語音、視訊或音訊媒體、文件或圖像
• 「流量資料」：為傳輸使用我們的服務交換的通訊或與該通訊相關的計費而處理的資料。它包括有關通訊本身的資訊（例如通訊的路由、類型、持續時間和時間）以及通訊的來源和目的地（包括客戶最終使用者的電話號碼或電子郵件地址，具體取決於所提供的服務）。

我們還收集與帳戶用戶使用服務的方式相關的“活動（審計）日誌”（例如 IP 地址、時間戳記、編輯或刪除操作）。

我們如何收集它？

• 通訊內容是從我們的客戶或其最終使用者那裡收到的。
• 客戶最終用戶的電話號碼或電子郵件地址是從我們的客戶或最終用戶那裡收到的。其他流量數據在通信傳輸過程中自動生成或揭示。
• 活動（稽核）日誌會在您作為帳戶使用者使用我們的服務時自動產生。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

通訊內容 是代表特定客戶收集和處理的。我們充當處理者並按照客戶的指示進行。

流量數據 一般以通訊詳細記錄的形式保存，我們收集並用於：

• 管理流量，以向電信運營商和其他通信提供商傳輸客戶通信，處理客戶的查詢並排除故障。

我們依賴我們的合法權益向客戶提供服務。如果您以個人身份使用我們的服務，我們會處理您的個人資料以履行我們與您的合約。

• 確保遵守 Infobip 的服務使用政策，防止欺詐活動，例如濫用帳戶、發送垃圾郵件和人為誇大流量，並確保我們的服務安全。為了加強預防，我們實施了一個針對可疑行為（例如類似機器人的行為）的自動警報系統，其中包括安全專家的干預。除了預防之外，收集到的數據還用於調查和減輕被禁止的活動，因為它使我們能夠構建可疑行為的時間範圍。出於這些目的，我們還可能提取帳戶數據和活動（審計）日誌。

我們服務的安全性對我們至關重要，因此對於這些活動，我們依賴於我們的合法利益來防止欺詐活動，並維護和提高我們網絡和服務的安全性。

• 計算客戶費用，並結算與電信業者和其他通信提供商的互連付款或解決其計費爭議。在某些情況下，我們也可能利用 帳戶資料 作為此活動的一部分。

開展這些活動是我們處理付款和解決財務糾紛的合法利益。

請注意，為遵守我們的法律義務，我們可能有義務按照規範執法事務的相關國家數據保留條款中規定的包含 通信相關數據 的記錄，並應政府要求共享這些記錄。

我們要保存多久？

• 通訊內容會代表客戶並根據客戶的指示保留。
• 包含最終使用者個人資料（例如電話號碼或電子郵件地址）的流量資料將在通訊發生當月結束後十二 （12） 個月從通訊詳細記錄中刪除。
• 其他不包含最終用戶個人信息且無法識別最終用戶的流量數據（例如時間、類型、通信持續時間、路由詳細信息）將在通信詳細信息記錄中保留至少十 （10） 年。
• 出於安全目的，活動（審核）日誌會保留十五 （15） 個月，而對於客戶來說，這些日誌的可用期限為五 （5） 年。

與通訊相關的資料和活動（審計）日誌 通常會按照規定的截止日期保存。但是，在某些情況下，如果當地特定法律規定、當局要求或需要捍衛我們的合法權利，我們可能需要將這些資料保留不同的期限。

我們收集哪些個人資料？

Infobip 收集 “用戶分析數據”，即您在我們的網站和平台上活動期間作為我們客戶的帳戶用戶生成的數據（例如，您在我們網絡界面中的行為記錄，例如花費的時間、訪問的頁面、訪問歷史和使用的功能以及您的 IP 地址和有關瀏覽器的信息）。

我們如何收集它？

• 我們過 Cookie 收集「使用者分析資料」，來源包括 Infobip Portal 帳戶使用者，以及同意使用 Cookie 之網站訪客。
  若您同時使用 Portal 與本公司網站，並已接受 Cookie，我們將合併相關資料，以更深入瞭解您與我們的服務之互動情形。
• 如果您在我們的網站上接受了 cookie，您可以在我們的隱私權聲明第 5.7 節中找到有關我們如何使用您的資料的更多詳細資訊。

有關我們如何透過我們網站上的 Cookie 收集您的資料的更多資訊，請訪問我們的 Cookie 政策。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集和使用 使用者分析資料 來：

• 深入了解我們當前客戶使用我們平台和服務的方式。具體來說，我們採取部分自動化測量，包括人工干預，以分析您使用我們平台上提供的功能和工具的方式，為您提供改進績效的建議（例如如何更好地訪問某些功能）並更好地滿足客戶的業務需求
• 創建有關我們工具使用情況的統計數據，以了解哪些工具具有用戶友好的設計以及哪些應該增強。
• 在 Infobip 門戶上顯示有關新產品、功能和提示的個性化彈出通知

為了實現這些目的，我們依賴我們的合法利益。

我們要保存多久？

使用者分析資料 會在產生後保留二十五 （25） 個月。

我們收集哪些個人資料？

當我們與供應商 （也稱為廠商） 合作時，我們會收集他們公司的帳單詳細資料，例如地址、稅號和銀行帳戶。如果您被列為他們的代表或業務聯絡人，我們也會收集您的個人資料。

• 您的姓名、（公司）地址、電話號碼、電子郵件地址、公司名稱和行業、業務角色。

除了公司之外，在某些情況下，個人也為我們提供服務。如果您個人是我們的供應商，我們會收集與上述相同的個人資料。

我們如何收集它？

• 我們從供應商或直接從他們的代表和業務聯繫人那裡收集個人數據。
• 此外，如果您個人是我們的供應商，我們會直接向您收集個人資料。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集並將使用這些數據來：

• 在與您或您的組織簽訂協議之前，執行必要的盡職調查流程，例如身份驗證和與適用的制裁名單進行交叉核對
• 簽署並管理與您或您的組織的合約
• 獲取有關您的產品或服務的相關信息，或與您分享有關我們業務和服務的相關信息
• 維持和改善我們與您或您的組織的業務關係，以及行使我們的權利並履行因業務關係而產生的義務。

進行這些活動是我們從法人供應商購買產品或服務或與之合作的合法權益。然而，若您本人即為我們之契約相對人，我們處理您的個人資料，係因履行協議或締結協議之必要所致。

我們要保存多久？

• 有關業務聯絡人的個人資料將在我們與供應商的業務關係結束後十二 （12） 個月刪除。
• 財務資訊，包括作為我們供應商的個人的個人資料，將在我們的業務關係結束七 （7） 年後刪除。

如果特定當地法律規定、當局要求或需要捍衛我們的合法權利，我們可能需要將這些資料保留與上述不同的期限。

我們收集哪些個人資料？

我們可能會收集您的姓名、聯絡方式（例如電子郵件、電話號碼和國家/地區）和商業資訊（例如您的公司名稱、行業和角色）。
如果您在網站上使用我們的人工智慧聊天機器人，我們還會收集一個聊天 ID 來識別每個對話。

根據我們的溝通方式，我們還可能收集您選擇與我們分享的其他資訊，包括會議錄音。

我們如何收集它？

• 直接自您提供之資料，例如填寫網頁表單（如銷售表單及 Start‑Up Tribe 表單）、與我們的AI 驅動之機器人互動，或預約示範電話時。
• 當您同意我們錄製我們的演示電話和其他會議時。
• 從錄音中，我們可能會創建會議的記錄和摘要，這可能涉及使用人工智慧驅動的解決方案。
• 來自我們合作探索新商機的合作夥伴
• 間接透過商業和專業網路和資料庫（例如 LinkedIn）或我們可能僱用的第三方向我們提供從公開來源和資料豐富提供者收集的資訊。我們僅保留有助於我們接觸可以從我們的服務和產品中受益的潛在客戶或供應商的信息，或者我們是否對他們的產品和服務感興趣。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集和使用這些數據來：

• 與您溝通，回答您的問題，並了解您或您的組織是否有興趣透過使用我們的產品和服務或提供您自己的產品和服務來探索與我們一起探索商機
• 如果雙方對簽訂協議有共同利益，請確保在售前和採購過程中提供足夠的支持。

如果您聯絡我們，我們將根據您的同意處理您的個人資料。當我們與您聯繫時，我們依賴於我們發展業務和探索新機會的合法利益。會議錄音始終根據您的同意進行。

我們要保存多久？

我們收集哪些個人資料？

我們收集您的姓名和聯絡方式（例如電子郵件地址或電話號碼）。我們還收集有關我們的營銷傳播如何打開和點擊的簡單統計數據。

我們如何收集它？

• 當您訂閱接收我們的行銷通訊並要求提供門控或類似內容時，直接從您那裡發送。
• 當您提供您的業務詳細信息以與我們一起探索新的商機時。
• 直接向您發送或透過您的組織（如果我們與您的組織或您有現有業務關係）
• 我們可能會從我們的業務合作夥伴那裡收到您的業務聯繫方式，以探索新的商機並營銷我們的產品和服務
• 有關我們行銷通訊如何開啟和點擊的基本統計資料是使用業界標準技術自動產生的，例如當您與我們的電子郵件互動時的清晰 GIF。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集這些資料的目的是：

• 通知您有關我們的服務、公司新聞、網路研討會和即將舉行的活動的資訊
• 透過收集統計數據（例如，電子郵件開啟和點擊）來改進我們的直接行銷計劃。

如果您訂閱我們的行銷通訊，我們將依賴您的同意。此外，如果您透過我們的網路表單與我們聯繫，我們可能會依賴我們的合法權益向您發送行銷通訊。這使我們能夠讓您了解 Infobip 以及我們的附屬公司和合作夥伴的最新新聞、趨勢、活動和優惠。

請注意，取消訂閱只會停止來自您選擇退出的特定寄件者的通訊。由於 Infobip 跨不同團隊運營多個營銷渠道，因此您可能仍會收到來自其他 Infobip 發件人的消息。如果您想取消訂閱所有行銷通訊，請透過此 表格 或電子郵件地址 data-protection-officer（at）infobip.com 與我們聯絡。

但是，我們維護一個所謂的“禁止列表”，其中僅包含您的電子郵件地址或電話號碼，以確保在您取消訂閱接收營銷通訊時我們不會與您聯繫。我們保留這些資訊是基於我們尊重行銷內容接收者選擇的合法利益。

我們要保存多久？

• 除非您反對，否則您的個人資料（姓名、聯絡方式）將用於您或您的組織與我們的業務關係期間的行銷活動。
• 如果您直接訂閱，則您的個人資料將保留用於我們的行銷活動，直到您取消訂閱為止。
• 如果您取消訂閱或反對，我們只會保留包含您的聯絡方式（例如電子郵件地址或電話號碼）的禁止清單，以確保您不會收到進一步的行銷通訊。

我們收集哪些個人資料？

當您註冊參加或簽到我們的現場或線上活動（「活動」）時，我們通常會收集您的姓名、聯絡方式（例如電子郵件、電話號碼、國家/地區）以及您的業務詳細資訊（例如公司名稱和行業以及您的業務角色）。如果您作為演講者參加，您可能還會被要求提供簡短的簡歷和您的官方照片。

對於現場活動，我們還可能要求您提供有關您抵達的時間和地點的信息，以及您可能有的住宿詳細信息和飲食要求。如果您要求我們向您提供邀請函，或者您需要獲得保證書才能獲得簽證，我們將收集適用法律要求的必要資訊（例如您的姓名、地址、出生日期或護照詳細資訊）。如果活動涉及費用，我們將收集必要的資訊以開立發票。我們可能會從我們的活動中收集照片、音頻和視頻材料。

當我們透過分享採訪、部落格文章、文章或其他內容來推廣我們的業務時，我們可能會處理個人資料，例如您的姓名、您在您所代表的組織中的角色以及其他與業務相關的資訊。這可以是書面、音頻、照片或視頻格式。註冊和參加 Infobip Shift 會議時，Infobip Shift 隱私權聲明中提供了有關處理您個人資料的詳細資訊

我們如何收集它？

• 當您註冊參加我們的活動或簽到我們的活動時，或者當我們從我們的活動中拍攝採訪、照片和視頻時，直接從您那裡獲得。
• 有時，您的組織會將您的聯繫方式發送給我們，以便代表他們參加我們的活動。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集和使用這些數據：

我們所依賴的法律依據是您在透過我們的註冊表提交詳細資訊時提供的同意。當我們收集有關飲食要求的任何資訊時，我們也依賴您的同意。

• 如果您註冊現場或線上活動，請提前提供活動詳細資訊、發送提醒，並在事後分享活動記錄。 我們所依賴的法律依據是您在透過我們的註冊表提交詳細資訊時提供的同意。當我們收集有關飲食要求的任何資訊時，我們也依賴您的同意。
• 如果您註冊參加我們的現場活動或在我們的現場活動中發言，請確保您在活動中的位置，並為您提供所有詳細信息並遵守您的飲食偏好。

當我們收集有關飲食要求的任何資訊時，我們也依賴您的同意。

• 如果活動需要參加費，我們會收集發票詳細資訊以管理和追蹤相關付款。

如果您親自支付活動費用，我們會處理您的發票詳細資訊，作為履行合約和滿足法律要求的一部分。

• 支持您獲得您希望參加的活動的簽證，包括發送邀請函、支持信或保證書。

我們收集這些資訊只是為了回應您的請求，並且我們依賴您在為此目的提交個人資料時提供的同意。但是，我們可能有義務與政府當局共享此類文件或將其保留一段時間。我們這樣做是為了遵守我們的法律義務。

• 邀請您參加未來的活動。為此，我們維護了以前活動的參與者名單，僅包含您的姓名、聯繫方式和業務詳細信息。

我們依賴我們在開展和發展業務方面的合法權益。您可以隨時反對這些通訊。

• 與您一起探索商機，並向您發送有關我們服務的行銷通訊

我們依賴您的同意或我們在開展和發展我們的業務方面的合法權益。您可以隨時選擇退出這些通訊。

• 通過在線和線下媒體上發布照片、視頻、音頻和文本來推廣我們的業務。

這些活動代表了我們促進業務活動的合法權益。

我們要保存多久？

• 在註冊網路研討會或現場活動時收集的個人資料（例如姓名、聯絡方式、業務詳細資訊）並用於邀請您參加新活動，將在活動結束後兩 （2） 年刪除。
• 為組織活動而收集的所有其他個人資料（住宿和其他後勤資料）將在活動日後六十 （60） 天內刪除。
• 任何邀請函、支持函或保證書都將在適用法律規定的期限內保留。

我們收集哪些個人資料？

我們收集您的姓名和電子郵件地址。然而，由於此類研究是匿名的，我們的目的是僅收集向您發送問卷所需的您的個人數據，而不是以任何方式將匿名答案與您聯繫起來。

我們如何收集它？

• 我們從商業和專業網絡（例如 LinkedIn）或我們的數據庫（如果您或您的組織是我們的客戶或供應商）收集您的姓名和聯繫方式（電子郵件地址）。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集和使用這些數據來：

• 邀請您進行調查，方法是向您發送調查問卷的通用、無法追蹤的 URL。如果您決定參與並回答我們的問題，我們不會要求您透露任何個人數據，因為我們的目的是保持答案匿名。我們將此作為匿名市場研究活動的一部分，以進一步改進我們的產品、服務和定位潛力。

在搜尋您的電子郵件地址時，我們依賴我們的合法權益。我們的目的是通過調查僅收集匿名信息。但是，如果您在回答中披露有關您的任何信息，我們將依賴您的同意。我們不會連結或試圖連結您提供的答案，也不會以任何方式通知其他組織（例如您的雇主）您提供的答案。

我們要保存多久？

我們將處理您提供的答案，以便對我們的產品和服務進行一般反饋。但是，我們絕不會要求您在回答中透露任何個人資料，如果您在回答中透露任何個人資料，我們將立即刪除。

我們收集哪些個人資料？

我們收集您的個人資料，例如姓名、電子郵件、業務角色以及您工作的組織名稱。我們還將收集您選擇在面試期間分享的任何其他資訊。請注意，訪談將使用人工智能技術進行記錄和轉錄。

我們如何收集它？

• 我們直接從您或我們聘請的第三方提供者那裡收集您的姓名和聯絡方式，以進行這些訪談並尋找合適的參與者
• 任何進一步的資訊（例如您對某些服務的整體市場的看法）將由我們或第三方提供者直接向您收集，具體取決於進行面試的人。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集和使用這些數據來：

• 我們使用您的數據進行深入的市場研究訪談，以了解我們提供的產品和服務以及我們公司整體的更廣泛市場狀況。您提供的任何評論和意見將僅用於內部目的，以改進我們的產品、服務和業務實踐。
• 當邀請您參與我們的研究時，我們會向您發送一封電子郵件，其中包含申請鏈接，為此我們依賴我們的合法利益。
• 當您向第三方提供者申請參與研究活動時，我們將視情況依賴您的同意或您與第三方提供者之間的合約。
• 在進行和記錄與您的訪談時，我們依賴您的同意。

我們要保存多久？

訪談錄音及相關個人資料（例如聯絡資料及訪談記錄內的個人資料）將於訪談日期後兩（2）年刪除。

我們收集哪些個人資料？

我們收集您的個人資料，例如姓名、電子郵件、公司名稱和業務角色，以及您在面試期間提供的所有資訊。我們可能會記錄和轉錄我們進行的訪談。

我們如何收集它？

• 如果您申請成為我們研究中心的一部分並參與我們的研究，我們將直接從您那裡收集您的聯繫方式。此外，如果您已註冊參加第三方提供商的研究活動，他們可能會與我們分享您的聯繫方式。
• 在研究訪談期間，我們通過做筆記、錄像和創建訪談的人工智能特色記錄，直接從您那裡收集信息

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集和使用資料以：

• 邀請您成為我們研究中心的一員。

當邀請您成為我們研究中心的一員時，我們會向您發送一封電子郵件，其中包含申請鏈接，為此我們依賴我們的合法利益。但是，您參與研究中心是自願的。當您向第三方提供者申請參與研究活動時，我們可能會與您聯繫，以參與我們的使用者體驗研究。我們將根據具體情況依賴您的同意或您與第三方提供者之間的合約。

• 進行使用者體驗研究活動並獲取您的回饋，以改進我們的產品和服務。

您的參與完全是自願的;我們將在研究過程中收集和記錄您的意見，以徵得您的同意。

研究可能會被記錄下來，我們將記錄您的評論和行動，包括人工智能驅動的成績單和摘要。研究結果、錄音和筆記僅用於改進我們的產品和服務，並將在內部與我們的產品設計和開發團隊共享。

我們要保存多久？

訪談錄音及相關個人資料（例如聯絡資料及訪談記錄內的個人資料）將於訪談日期後兩（2）年刪除。

我們收集哪些個人資料？

當瀏覽我們的網站時，透過放置cookies，我們可能會收集您的IP地址、您的瀏覽器類型及相關資料、您瀏覽的網頁及瀏覽的順序，以及您是新訪客還是回訪訪客。

我們如何收集它？

直接自您於瀏覽本公司網站時，透過在您的瀏覽器中放置 Cookie 所取得之資料。Cookie 要么是自動放置的（必要的 Cookie），要么僅在您同意後放置（功能、分析和廣告 Cookie）。請查看我們的 Cookie 政策 以獲取更多資訊。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集和使用這些數據來：

• 基本性能目的（必要的 cookie）：這些 cookie 對於確保安全、網絡管理和可訪問性等核心功能的性能是絕對必要的。
• 功能目的（功能 cookie）：允許我們記住您的偏好和設置。例如，功能性 cookie 將記住您的語言選擇並以您的首選語言顯示網站。
• 分析目的（分析 cookie）：使我們能夠了解網站的使用情況，並包括分析我們的活動的有效性。如果您是 Infobip Portal用戶，並且在訪問我們的公共網站時您同意這些 cookie，我們將合併您在我們網站和 Infobip Portal上的活動。
• 廣告目的（廣告 cookie）：促進個人化和其他廣告。此類廣告通常對您和廣告商都更有價值。

這樣做時，我們依賴於我們確保網站運作的合法利益（對於必要的 cookie）或您的同意（對於功能、分析和廣告 cookie）。請查看我們的 Cookie 政策 ，以了解有關如何管理（包括撤回）您的 Cookie 同意的更多信息。

我們要保存多久？

這取決於自動放置的 cookie（必要的 cookie）或您已同意放置的 cookie（其他類別）的特定類型。請查看我們的 Cookie 政策 ，以了解有關特定類型 Cookie 保留期限的更多詳細資訊。

我們收集哪些個人資料？

我們（包括 Infobip 基金會）收集個人數據，例如您的姓名、聯繫方式、職位以及您工作或代表或您參與其活動的組織的名稱。

我們如何收集它？

• 直接自您向我們發送電子郵件或在我們或 Infobip 基金會的網站上填寫聯繫表或從您工作的組織與我們聯繫時。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集及使用您的個人資料，以：

• 回答您的疑問並分析您的捐贈或志願服務請求
• 在各種項目和舉措上進行合作，捐贈並獲取有關如何使用我們的贈款和捐贈的信息，維護和改善我們與您的組織的關係，並評估我們的社會影響舉措。

當您向我們提出查詢和請求時，我們會根據您的同意處理您的個人資料。當我們從您工作的組織或您參與的專案收到您的個人資料時，我們依賴於我們開展社會影響計劃的合法權益。

我們要保存多久？

我們收集哪些個人資料？

我們收集您的個人數據，包括您的姓名、您工作或代表的組織的名稱以及您正在會面的 Infobip 代表的姓名。我們也可能收集您的電話號碼。如果您訪問我們的辦公室，我們還可能會收集閉路電視錄像，因為一些入口和公共區域可能受到閉路電視監控。

我們如何收集它？

當您訪問我們的辦公室或我們其他公司的場所時直接向您發送。

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

我們收集及使用您的個人資料，以：

• 管理對我們辦公室和場所的訪問控制，並在您訪問我們時為您提供附加服務
• 確保員工、訪客和財產的安全（在我們一些辦公室和場所的入口和公共區域進行閉路電視監控）
• 作為我們校園之一的訪客，您還可以與我們的聊天機器人聊天，以了解有關地點的更多信息，並獲得有關活動和景點的建議。如果您決定與其中一個聊天機器人進行通信，我們將處理您的電話號碼和通信內容。

閉路電視監控數據的處理以及有關場所訪問控制的處理是基於我們保護我們的場所和員工的合法利益。如果您與我們的機器人聊天，為了處理您的個人數據，我們依賴您的同意。

我們要保存多久？

• 為管理進入我們場所而收集的個人資料一旦不再需要用於該目的，就會立即刪除。
• 閉路電視監控記錄通常會在記錄日期後九十 （90） 天刪除，除非當地法律另有規定。
• 聊天機器人通訊從聊天開始之日起儲存六 （6） 個月

但是，在某些情況下，如果當地特定法律規定、當局要求或需要捍衛我們的合法權利，我們可能需要將這些資料保留不同的期限。請參閱第 11 節以了解更多詳情。

除本《隱私權聲明》之規定外，或有與其相抵觸之情形，以下規定也適用於居住在阿根廷的個人的個人資料處理：就阿根廷資料保護法而言，包括《個人資料保護法》（「PDPA」）第 25.326 號法令和第 1558/2001 號法令，個人資料將由 Infobip Latam S.A. 處理， 住所位於 Av. Dorrego 1789， Piso 2， Oficina 201/202， Buenos Aires （C1414CKM） Argentina，作為個人資料的控制者。

您同意收集、處理、使用和傳輸個人資料，如本文件附件中的隱私權聲明所述。如果您希望行使任何權利，您應該使用隱私權聲明第 11 節中提供的詳細資訊聯絡 Infobip。

如果您認為您在行使權利時沒有得到適當關注，您可以向 Agencia de Acceso a la Información Pública 提出索賠。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下內容適用於居住在巴西的個人的個人資料處理：就巴西資料保護法而言，包括第 13,709/2018 號一般資料保護法 （“LGPD”），Infobip Brasil Serviços de Valor Adicionado Ltda，地址為 Avenida Candido de Abreu， 70， sala 81 Curitiba/PR， 80530-000 Brasil 已任命其資料保護官 （“DPO”） 為我們的代表。

可以通過電子郵件地址 data-protection-officer（at）infobip.com 聯繫我們的 DPO。如果您位於巴西，您擁有 LGPD 中規定的以下所有權利：

• 如果有任何個人資料處理，請被告知並要求提供資訊和個人資料副本。
• 要求更正不準確的個人資料和/或補充不完整的此類資料。
• 在某些情況下，要求我們匿名化、阻止或刪除您的個人數據。
• 要求將您的個人資料傳輸給其他服務或產品提供者，僅限於商業或工業機密。
• 在確定的保留期限內為特定目的提供知情同意，並在未來基於您的同意進行處理的情況下隨時撤回您的同意。
• 反對基於您同意以外的法律依據之一進行的處理。
• 如果我們僅通過自動化方式處理您的個人數據，您有權要求審查此類決定。
• 詢問我們與之共享您的資料的公共和私人實體。
• 隨時撤回同意。
• 了解拒絕同意的可能性以及拒絕同意的後果。

您有權向巴西資料保護國家管理局 （「ANPD」） 以及消費者保護實體就您的個人資料提出投訴。

如果您對我們如何使用您的個人資料有任何疑問，或者您希望行使某些權利或解決有關處理您個人資料的投訴，您可以透過發送電子郵件至以下電子郵件地址來聯絡我們的資料保護官 ：[email protected]。

除本《隱私權聲明》之規定外，或有與其相抵觸之情形，以下規定也適用於居住在加拿大的個人的個人資料處理：

「適用的隱私權法」 包括適用於個人資料處理的所有加拿大法律和法規，包括《個人資訊保護和電子文件法》（加拿大）或任何同等的省級立法，包括《個人資訊保護法》（不列顛哥倫比亞省）、《個人資訊保護法》（艾伯塔省）或《關於私營部門個人資訊保護的法案》（魁北克）。

我們不會不分青紅皂白地收集個人資料，但會將個人資料的收集限制在合理和必要的範圍內。我們亦會在法律授權或要求的情況下收集個人資料。我們只會出於上述目的以及法律要求或授權使用或披露您的個人信息。只要符合我們收集資訊的原始目的，並且出於法律或商業目的需要保留，我們就會保留您的個人資訊。

處理您個人資料的法律依據 – 同意

我們只會在您知情並同意的情況下處理您的個人資料，除非適用法律豁免、要求或允許。同意的形式可能會根據具體情況和所要求的資訊類型而有所不同。您的同意可能是明示的或暗示的。考慮到您個人資訊的敏感性、收集目的和您的合理期望，我們將獲得適合所處理個人資訊的同意形式。使用我們的服務或選擇向我們提供您的個人資料，即表示您承認並同意根據本隱私權聲明處理您的個人資料，並在收集個人資料時進一步確定。當我們出於新目的處理您的個人資料時，我們將記錄該新目的並再次徵求您的同意，除非適用法律授權或要求我們在未經同意的情況下這樣做。

如果您是魁北克省的居民，除非適用法律特別允許，否則我們將始終徵求您的明確同意以收集、使用和傳達您的個人資料。例如，在某些情況下，我們可能會在未經您同意的情況下使用或傳達您的個人資料，以預防欺詐或提供您要求的服務。在某些情況下，您可能會被要求在單獨的文件中確認您的同意。當我們出於新目的處理您的個人資料時，我們將在適用法律要求時記錄該新目的並再次徵求您的同意。

如果您不同意根據本隱私權聲明處理您的個人資料，請不要存取或繼續使用服務或以其他方式向我們提供任何個人資料。

跨境傳輸您的個人資料

如本私隱聲明第 7 節所述，您的個人資料可能會在您居住的司法管轄區以外的司法管轄區進行處理、使用或儲存。因此，當您的個人資料在您居住地以外的司法管轄區處理、使用或儲存時，可能會受到該外國司法管轄區的法律的約束，包括任何允許或要求向該司法管轄區的政府、政府機構、法院和執法部門披露資料的法律。

當我們將您的個人資料轉移到您居住的司法管轄區之外時，我們將採取合理的保護措施，包括與接收和處理個人資料的第三方的合約要求，以確保您的個人資訊得到充分保護。

您對個人資料的權利

如果您是加拿大居民，根據適用的加拿大隱私法，您可能擁有以下權利：

• 訪問權： 您有權要求我們確認我們持有的有關您的個人資訊的存在，並允許您存取該個人資訊。在某些情況下，我們可能無法提供對某些個人資訊的存取（例如，如果披露會洩露另一個人的個人資訊，或者個人資訊受到律師/客戶特權的保護）。法律也可能禁止我們提供對某些個人資訊的存取。如果我們拒絕訪問請求，我們將以書面形式通知您，記錄拒絕的原因，並概述您可以使用的進一步步驟。
• 更正權： 如果我們持有的您的個人資訊不準確、不完整或模棱兩可，或者其處理未經法律授權，您有權要求更正該資訊。如果有關您個人資訊準確性的質疑未能得到滿意的解決，我們將在個人資訊上註明已要求更正但未進行更正。
• 撤銷同意的權利：您有權撤銷對使用或通訊您的個人資訊的同意。這不會影響在您撤銷同意之前發生的任何使用或通訊您的個人資訊的合法性。如果您撤銷同意，我們將告知您撤銷該同意的可能後果，其中可能包括我們無法提供某些需要該資訊的服務。
• 可攜權： 如果您是魁北克省的居民，您有權要求以結構化的常用技術格式將我們持有的您的個人資訊傳達給您或您可能指定的任何人。
• 取消索引權： 如果您是魁北克省的居民，在某些情況下，如果符合法律要求，您可以要求我們停止傳播您的個人資訊，或要求我們取消索引附加到您姓名的任何超連結，這些超連結可以存取您的個人資訊。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下內容也適用於居住在哥倫比亞的個人的個人資料處理：

就哥倫比亞資料保護法（包括 2012 年第 1581 號法律及其監管法令）而言，個人資料將由 Infobip Colombia S.A.S.（地址：Carrera 11 B No. 97-56 Edificio Ápice Oficina 601， Bogotá， Colombia）作為個人資料的控制者進行處理。

您的權利：除了本隱私權聲明第 9 節中概述的權利外，您還有權：

• 向我們索取在您同意處理您的個人資料時提供給您的資訊的副本。
• 要求更正或修正其個人資料。
• 要求提供同意的證據，除非處理不需要同意。
• 了解您的個人資料的有效使用情況。
• 在某些情況下撤回同意，包括 Infobip 不再需要處理個人資料的情況。
• 向工業和貿易監督局提出索賠。

除了上述第 7 節中列出的資訊外，當本隱私權聲明提及共享您的個人資訊或執行此類資訊的國際傳輸的可能性時，根據哥倫比亞法律，這些操作應包括傳輸和傳送您的個人資料。傳輸和傳送均應完全遵守適用的哥倫比亞法律  

如果您認為您在行使權利時沒有得到適當關注，您可以向 la Superintendencia de Industria y Comercio， Delegatura de Protección de Datos Personales 提出索賠。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下內容也適用於居住在埃及的個人的個人資料處理：

資料主體權利

除了隱私權聲明第 9 節規定的資料主體權利外，您作為資料主體還享有以下額外權利：

1. 反對處理個人資料或其結果，只要這些資料與您的基本權利和自由相矛盾。
2. 獲取任何侵犯您的個人資料的通知;和
3. 在以下任何情況下，向個人資料保護中心（以下簡稱「PDPC」）提交合規報告：

• 侵害或違反個人資料保護權
• 未能行使您的權利
• 關於資料保護官就處理者或控制者持有的個人資料就提交給資料保護官的請求而做出的決定。

違規通知

Infobip 應在此類侵權行為發生後七十二 （72） 小時內將任何個人資料侵權行為通知 PDPC。如果此類侵權涉及國家安全保護問題，則應立即通知。

在所有情況下，Infobip 應在通知 PDPC 之日起 3 （三） 天內通知數據主體侵犯數據主體的個人數據以及採取的措施。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下規定適用於居住在印度或受印度法律約束的個人的個人資料處理：

我們收集哪些個人資料、為什麼以及基於什麼法律依據、我們如何使用這些資料以及保留這些資料多長時間？

除了根據隱私權聲明收集的資料外，我們還從您那裡收集以下敏感個人資料或資訊（該術語定義見 2011 年資訊科技 [合理安全實踐和程序以及敏感個人資料或資訊] 規則），即財務資料，包括但不限於客戶的帳單和財務詳細資訊（例如帳單地址、 預付費或後付費客戶、銀行帳戶詳細資訊、有關信用度和付款行為的資訊，以及適用法律要求的其他附加資訊）。這些資料將用於本隱私權聲明第 5 節中列出的目的，我們依賴您的同意。

來自兒童的信息

在您居住在印度或受印度法律約束的範圍內，未經父母或監護人的明確同意和監督，16 歲以上和 18 歲以下的兒童不得作為我們的客戶使用我們的產品或服務。如果您年滿 16 歲但未滿 18 歲，您的父母或監護人必須代表您同意，才能作為我們的客戶使用我們的產品或服務。如果我們得知或被告知您未滿 18 歲並在未經父母或監護人明確同意的情況下使用我們的服務，我們將立即採取合理措施，盡快從我們的記錄中刪除該資訊。如果您認為 18 歲以下的兒童在未經父母或監護人明確同意的情況下以客戶身份使用我們的產品或服務，請透過 [email protected] 與我們聯絡 。

申訴主任

如對閣下的資料或本私隱聲明有任何疑問或申訴，閣下可致電 [email protected] 聯絡我們的申訴主任 。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下規定適用於對以下具有法律影響的居住在印尼或印尼境外的個人的個人資料處理：（i） 印尼領土或 （ii） 資料主體是印尼境外的印尼公民。根據適用的印尼法律和法規，本隱私權聲明除了英文版本外，還以印尼語版本編寫，以便向您（作為資料主體）發送本隱私權聲明。

如果本隱私權聲明的印尼語版本與英文版本之間的解釋存在任何不一致或差異，則以英文版本為準。

關於個人資料保護，主要法律來源是 2022 年第 27 號個人資料保護法（「第 27 號法」）以及其他相關法規：（i） 經 2016 年第 19 號法律修訂的 2008 年第 11 號關於電子資訊和交易的法律（「EIT 法」）;（ii） 2019年第71號政府規例，有關電子系統及交易條文（”註冊。 71“);（iii） 通訊和資訊部長 2016 年第 20 號關於保護電子系統個人資料的條例（“MOCI 20/2016”）。為了方便您參考，我們將聯合或單獨將第 27 號法律、EIT 法、Reg.71 和 MOCI 20/2016 稱為“印度尼西亞數據保護法”或“IDPL”。

除本隱私權聲明外，以下規定適用於 Infobip 在 IDPL 範圍內對個人資料的處理。

定義

對於印度尼西亞，隱私權聲明第 1 節中的定義應修改並新增如下：

• 「個人資料」指透過電子系統及/或非電子系統直接或間接識別及/或可個別識別或與其他資料結合識別的有關個人的資料。
• 「控制者」係指在確定個人資料處理目的和控制方面單獨或共同行事的每個人、公共機構和國際組織。
• 「處理者」係指代表個人資料控制者單獨或共同處理個人資料的每個人、公共機構和國際組織。
• 「個人資料當事人」是指個人資料適用的個人

有關個人資料權利的其他資訊

除上述第 9 節中列出的資訊外，根據第 27 號法律，您有權：

• 取得有關身分清晰度、合法利益基礎、請求和使用個人資料的目的以及請求個人資料的各方的責任的資訊;
• 反對僅基於自動化處理（包括分析）的決策行動，該行為具有法律後果或對個人資料主體有重大影響;
• 依照法律法規規定，對違反處理本人個人資料的行為提起訴訟並取得賠償;
  以符合電子系統常用或可讀取的結構或格式的形式從我們這裡獲取或使用有關您的個人資料;和
• 使用有關您自己的個人資料並將其發送給其他控制者，只要所使用的系統能夠根據第 27 號法律的個人資料保護原則安全地相互通訊。

來自兒童的信息

對於印度尼西亞，使用我們的產品和服務的最低年齡要求為 21 歲。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下規定也適用於居住在日本的個人的個人資料處理：

我們將遵守《個人資訊保護法》（以下簡稱「個人資訊保護法」）、其他有關個人資料保護的相關法律法規，以及個人資訊保護委員會、主管部長或相關行業團體發布的指南。

共同使用須知

根據《個人資訊保護法》（「APPI」）第 27.5.3 條的規定，您的個人資料可能會在實現本隱私權聲明第 5 節所述目的所需的範圍內與 Infobip 集團共同使用。

Infobip G.K.（地址：〒105-0004 東京都港區新橋4-31-3 Dai-3 Meiwa Bldg. 4F），代表董事： https://www.infobip.com/offices/japan-tokyo，將負責共同使用的個人資料的管理。

您的資料主體權利

在日本，您可能還擁有 APPI 規定的其他獨特權利，例如：

1. 如果您的個人資料的使用超出了實現收集、處理或透過欺騙或違反 APPI 獲取目的所需的範圍，如果我們使用您的個人資料引發了非法行為，或者如果您的資料不再需要與收集目的有關，則要求刪除或停止處理您的個人資料， 受到損害或以可能損害您的權利或合法利益的方式進行處理。
2. 請求停止傳輸您的個人資料，若該等資料之傳輸係違反《個人資訊保護法》（APPI），或該傳輸可能損害您之權利或正當利益。
3. 要求披露以下信息（我們可能會根據 APPI 允許的範圍內拒絕您的請求）：

• 我們已實施的數據安全措施;和
• 如您的個人資料已透過共同使用方式與包括Infobip集團在內的外國公司及外部國外服務供應商共用，（i）確保資料接收方採取充分資料安全措施的措施（「措施執行」）及措施執行的詳情，（ii）我們審核資料接收方執行本辦法的措施及頻率， （iii） 可能妨礙措施執行的接收國之名稱和國家規則，以及 （iv） 可能妨礙措施執行的其他障礙以及我們為解決此類障礙而採取的措施。

國際傳輸

如果您是日本居民，您的個人資料可能會與本隱私權聲明第 6 節中描述的實體共享。如果這些接收實體位於日本境外，我們將盡合理努力要求位於日本境外的接收者以提供與 APPI 下的保護措施類似的保護措施的方式保護它，例如透過合約資料保護義務，或因為接收者受具有類似保護的另一個國家的法律的約束。具體來說，我們採取 APPI 第 28.1 條規定的“同等行動”來保護您傳輸到日本境外的個人數據。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下規定也適用於居住在馬來西亞的個人的個人資料處理：

定義

「適用私隱法」 包括馬來西亞《2010年個人資料保護法》（「PDPA」）及其修正案、相關附屬法例、根據《個人資料保護法》頒布的命令和標準。

「處理者」、「控制者」、「個人資料」等術語應具有相同的含義，並包括適用隱私法中符合任何類似概念的任何術語或人員。為免生疑問，「控制者」 應具有適用私隱法中「資料使用者」的相同含義。

個人資料的提供

提供您的個人資料是強制性的。如果您不向我們提供個人資料，我們將無法為您提供我們的服務。

我們收集哪些個人資料、為什麼以及基於什麼法律依據、我們如何使用這些資料以及保留這些資料多長時間？

5.1.1. 簽訂協議、建立客戶帳戶並提供必要的支援以使客戶能夠使用我們的服務 

Infobip 將避免使用以下個人數據： 

• 客戶的帳單和財務詳細資訊（例如帳單地址、預付費或後付費客戶、銀行帳戶詳細資料、增值稅號、信用度和付款行為相關資訊，以及適用法律要求的其他資訊）

銀行帳戶相關資料須遵守《2013 年金融服務法》（「FSA」）規定的銀行保密法。

來自兒童的信息

我們的服務不適用於兒童或未成年人（18 歲以下的個人）。如果向我們提供未成年人的信息，您作為他們的父母或法定監護人，特此同意處理未成年人的信息，並親自接受並同意受本隱私聲明的約束，並對其行為負責。

聯絡資訊

如果您對我們如何使用您的個人資料有任何疑問，或者您希望行使某些權利或限制對您的個人資料的處理或解決有關處理您個人資料的投訴，您可以透過向以下電子郵件地址發送電子郵件來聯絡我們的資料保護官： [email protected] 或透過此電話號碼：603-8601 0105。

本隱私權聲明的語言

如果本隱私權聲明的英文版本與馬來文版本之間存在任何差異或不一致，則以英文版本為準。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下內容也適用於居住在墨西哥的個人的個人資料處理：

就《私人持有的個人資料保護聯邦法》（LFPDPPP） 及其監管規定而言，個人資料將由作為資料控制者的 Mobile Cloud Services Mexico SA DE CV 處理，地址為 Paseo de la Reforma 180， 18th Floor， Office 1805， Col. Juárez， Del. Cuauhtémoc， CP 06600， Mexico City, Mexico，負責處理個人資料。

您的權利：

要行使任何這些權利，或者如果您認為您的請求沒有收到足夠的答复，您可以聯繫我們的隱私部門，地址為數據保護官（at）infobip.com 或直接前往國家透明度、信息獲取和個人數據保護研究所 （INAI）。

此外，當本通知涉及您的個人資訊的傳輸，包括國內和國際傳輸時，此類行動將根據《聯邦私人持有的個人資料保護法》和其他適用法規的規定進行。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下內容適用於居住在尼日利亞的個人的個人資料處理：

我們如何保護您的個人資料

請注意，就您在網上提交給我們的任何個人資料而言，我們不能保證透過互聯網傳輸的資料的安全性，也無法保證未經授權的人士不會取得個人資料的存取權限。Infobip 不承擔任何責任，也無法控制其域外的網站。我們不會監控或審查從我們的網站或媒體平台鏈接的另一方網站的內容。

請注意，我們不對這些網站的隱私慣例或內容負責。對於因您向第三方披露個人信息而導致的任何損失或損害，無論如何造成，Infobip 概不承擔任何責任。

如果我們收集有關您的種族背景、性取向、政治觀點、宗教、工會會員資格或犯罪記錄的任何特殊類別個人資訊，我們將應用額外的安全控制來保護該資料。

個人資料的國際傳輸

當我們需要將您的資料傳送到沒有適當資料保護法的國家時，我們會徵求您的同意。我們將使用物理、技術和管理安全措施來保護您的信息，以降低丟失、濫用、未經授權的訪問、披露和更改的風險。我們使用的一些保護措施包括防火牆和資料加密、對我們資料中心的實體存取控制以及資訊存取授權控制。

個人資料外洩

我們有處理任何可疑個人資料外洩的程序，並將在法律要求的情況下通知您。如果發生違規行為，我們將在發現違規行為後 72 小時內通知尼日利亞數據保護委員會。

同意

當您同意訪問我們的平台，或使用我們的網站、數字平台上提供的服務、內容、特性、技術或功能，或出於官方或非官方目的訪問我們的任何辦公室時，您接受本隱私政策。本隱私政策規範用戶對我們平台和服務的使用，除非通過書面合同另有約定。我們可隨時修改本私隱政策，在我們的網站上發布修訂版本，或在顯眼的資料收集點張貼此類通知。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下內容適用於居住在巴基斯坦的個人的個人資料處理：

5.1.2 使客戶能夠透過我們的服務交換通訊，確保我們的網路和服務的安全，並處理帳單和付款

我們為什麼要收集它，根據什麼法律依據，我們如何使用它？

流量數據 通常以通信詳細記錄（原始）的形式保存。

評估原始形式的要求應為：

將確保保留的資料應：

來自兒童的信息

18 歲以下的兒童不能作為我們的客戶使用我們的產品和服務。如果我們得知或被告知情況確實如此，我們將立即採取合理措施，盡快從我們的記錄中刪除該資訊。如果您認為 18 歲以下的兒童正在以客戶身份使用我們的產品或服務，請透過 data-protection-officer（at）infobip.com 與我們聯絡。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下內容適用於居住在秘魯的個人的個人資料處理：

就第 29733 號法律、個人資料保護法、其法規和其他適用規定而言，個人資料將由 INFOBIP PERU S.A.C. 處理，作為資料控制者，其註冊辦事處位於 Avenida Dionisio Derteano 184， office no. 302， San Isidro， Lima， Peru。

您的權利：
除了本隱私權聲明第 9 節所述的權利外，您還有權：

要行使任何這些權利，以及提出與保護您的個人資料相關的任何查詢或投訴，您可以透過 data-protection-officer（at）infobip.com 聯絡我們的資料保護官，或向國家個人資料保護局 – 司法和人權部 （https://www.gob.pe/anpd ） 提出投訴。

您的個人資訊的國內和國際傳輸將僅根據第 29733 號法律及其規定進行。

為防止用戶提供的個人數據或機密信息丟失、濫用、更改、未經授權訪問和被盜，INFOBIP PERU S.A.C. 已採用法律要求的安全和個人數據保護級別，以及其力所能及的所有技術措施來充分保護您的信息。

本隱私權聲明的任何變更都將及時傳達。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下規定也適用於居住在菲律賓的個人的個人資料處理：

同意收集及處理個人資料

如果您向我們披露另一個個人（例如您的配偶、子女或其他親屬或家庭成員）的任何個人信息（無論是否屬於上述個人數據的定義），我們將在未經獨立核實的情況下假定您已獲得該個人的同意，並且您已獲得該個人的特別授權，可以根據本條款披露其信息以供我們處理隱私聲明。

根據 2012 年《菲律賓資料隱私法》（第 10173 號共和國法）（「DPA」）中該術語的定義，上述個人資料不包括任何無法或允許 Infobip Limited 識別或確定您和您的親屬或家庭成員身份的去識別化或匿名資料。

向我們提供您的個人資料，即表示您同意將此類資訊傳輸給構成 Infobip Limited 直接或間接組成 Infobip Limited 的任何實體、其子公司或附屬公司，以及上述第 6 節中列舉的本地或外國第三方，如上文所述，如上文所述。在任何情況下，個人資訊處理者只能根據各自外包協議中規定的具體指示處理個人資訊。請放心，我們只會披露我們認為必要的最低限度的信息，並將採取一切合理措施確保此類信息保密。

儘管如此，只要 DPA 和其他適用法律或監管要求允許或要求我們，我們可能會在您不知情或未同意的情況下收集、使用或披露您的個人資訊。

個人資料的額外權利

知情權： 知情權，無論您的個人資料是否應該、正在或已經被處理，包括是否存在自動決策和分析。在您的個人資料輸入個人資訊控制者的處理系統之前，或在下一個實際機會時，應通知您並提供資訊：（a） 要輸入系統的個人資料的描述;（b） 正在或將要處理這些資料的目的，包括為直接促銷、分析或歷史、統計或科學目的而處理;（c） 處理的依據，當處理不是基於您的同意時;（d） 個人資料處理的範圍和方法;（e） 個人資料被披露或可能被披露的接收者或接收者類別;（f） 用於自動存取的方法（如果您允許），以及此類存取的授權程度，包括有關所涉及邏輯的有意義的資訊，以及此類處理對您的重要性和預期後果;（g） 個人資料控制者或其代表的身分和聯絡方式;（h） 資料的儲存期限;以及 （i） 您作為資料主體的權利的存在，包括存取、更正和反對處理的權利，以及向菲律賓國家隱私委員會提出投訴的權利。

訪問權： 根據書面要求，您應該可以存取有關處理您個人資訊的資訊，包括以下資訊：

• 個人資料的內容和處理的資料類別;
• 獲取您的個人資料的來源（如果資料不是從您那裡收集的）;
• 處理目的;
• 個人資料接收者的身份和地址;
• 處理您的個人資料的方式;
• 披露的原因及授予您個人資料接收者查閱權限的目的;
• 有關自動處理的信息，如果數據被用作任何對您作為數據主體有重大影響或將對您有重大影響的決定的唯一依據;
• 上次存取或修改您的個人資料的日期;
• Infobip Limited 以外的控制者或處理者的名稱、身分和地址（如果有）;
• 特定類別資訊的儲存期限，或（如果不可能），用於確定保留期限的標準;和
• 個人資訊控制者資料保護官的指定、姓名或身分以及地址。

糾正權： 您有權對個人資料的不準確或錯誤提出異議，並要求個人資訊控制者立即相應地更正，除非該請求是無理取鬧或其他不合理的。如果個人資料已被更正，個人資訊控制者應確保新資訊和撤回資訊的存取性，以及新資訊和撤回資訊的預期接收者同時收到。根據您的合理要求，先前收到此類已處理個人資料的接收者或第三方應被告知其不準確並予以糾正。

資訊來源

您的個人資料將從第 4 節中討論的來源取得。 

通過給予您的同意並同意本隱私聲明，您授權我們和我們可能聘用的第三方從上述來源收集和獲取與您有關的個人數據。

由於您的個人資料的準確性主要取決於您向我們提供的資料，如您的個人資料有任何錯誤或閣下的個人資料有更改，請盡快通知我們。

存取個人資料並限制處理

您有權根據適用法律隨時要求存取或更正您的個人資料，或向菲律賓國家隱私委員會提出投訴或限制其處理。我們必須指出，按要求限制處理會產生後果。如果是這種情況，我們將根據具體的個人資料更詳細地告知您後果。您還被要求更正或修改您的個人資料，前提是您意識到這些數據不正確、不準確或過時。

如果您在聯絡我們後（如上文第 9 節所述）認為您的權利未得到尊重，您可以直接向主管監管機構提出索賠，菲律賓是國家隱私委員會 （https://www.privacy.gov.ph）。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下規定也適用於居住在沙烏地阿拉伯的個人的個人資料處理：

雖然我們將繼續依賴合法利益作為我們處理 GDPR 的合法依據，但為了遵守沙烏地阿拉伯的法律和法規，我們將在以下情況下徵求您的明確同意來處理您的個人資料：

• 我們依賴隱私權聲明中的合法利益;和
• 無法提供其他合法依據進行處理。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下內容適用於居住在新加坡的個人的個人資料處理：

我們收集哪些個人資料、為什麼以及基於什麼法律依據、我們如何使用這些資料以及保留這些資料多長時間？

在適用法律要求的情況下，我們將就出於本隱私權聲明中規定的目的收集、使用或揭露您的個人資料徵得您的通知同意。

向我們提供您的個人資料純屬自願性質。但是，如果您不向我們提供某些個人資料，我們可能無法為您提供服務或回應您的請求。

您對您的個人資料有何權利？

在適用的隱私法允許的情況下，您有權：

• 要求我們存取您的個人資料，這意味著要求我們提供我們持有的有關您的個人資料的副本。您也有權要求提供有關我們在您提出請求前 12 個月內使用和披露您的個人資料的方式的資訊。

如適用，您可向個人資料保護委員會（PDPC）提出投訴，網址 為 https://www.pdpc.gov.sg/。

來自兒童的信息

未滿 21 歲的未成年人不能作為我們的客戶使用我們的產品和服務。如果我們得知或被告知情況確實如此，我們將立即採取合理措施，盡快從我們的記錄中刪除該資訊。如果您認為未成年人以客戶身份使用我們的產品或服務，請通過 [email protected] 與我們聯繫。

聯絡資訊

如果您對我們如何使用您的個人資料有任何疑問，或者您希望行使某些權利或限制對您的個人資料的處理或解決有關處理您個人資料的投訴，您可以透過郵寄方式聯絡我們的資料保護官：

資料保護官  

Infobip Mobile Services Pte Ltd  

50 Raffles Place， #34-01， 新加坡置地大廈， 新加坡 048623 

或通過電子郵件發送至 [email protected]。 

我們多久更新一次本隱私權聲明？

本隱私權聲明的最新版本將管轄我們收集、處理和揭露個人資料的做法。我們將在此頁面上提供任何修改的通知，並在法律要求的情況下，我們將徵得您對這些更改的同意。您可以隨時在本隱私權聲明的開頭查看最後一次更新的日期。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下規定適用於責任方（即控制者）居住在南非的個人或現有法人的個人資料處理;或責任方（控制者）不在南非居住，但在南非使用自動化或非自動化方式，除非該手段僅通過南非轉發個人數據，並且每當個人數據的處理屬於南非 2013 年個人信息保護法 （POPIA） 的範圍時：

定義

當本隱私權聲明用於南非時：

「 您」 應包括自然人及法人（公司）。

「控制者」 是指公共或私人機構或任何其他人單獨或與其他人共同決定處理個人資訊的目的和方式。

當個人資訊的處理屬於 POPIA 的範圍時，隱私權聲明中的「資料控制者」應指「責任方」。

「 個人資料」 是指與可識別的在世自然人有關的信息，在適用的情況下，與可識別的現有法人有關的信息，包括但不限於：

• 有關該人的種族、性別、性別、懷孕、婚姻狀況、國籍、民族或社會出身、膚色、性取向、年齡、身心健康、福祉、殘疾、宗教、良心、信仰、文化、語言和出生的資訊;
• 與該人的教育或醫療、財務、犯罪或工作歷史有關的信息;
• 任何識別號碼、符號、電子郵件地址、實際地址、電話號碼、位置資訊、線上識別碼或對該人的其他特定分配;
• 該人的生物特徵信息;
• 個人意見、觀點或偏好;
• 該人發出的隱含或明確具有私人或機密性質的信件，或會揭露原始信件內容的進一步信件;
• 另一個人對該人的看法或意見;和
• 若該人之姓名與其他個人資訊一併出現，或僅揭露姓名即足以顯示該人相關資訊。

• 「處理者」 是指根據合約或授權為責任方（即控制者）處理個人資訊的人，而不受該方的直接授權。當個人資料的處理屬於 POPIA 的範圍時，隱私權聲明中的「資料處理者」應指「營運商」。
• 「適用的隱私權法」 應包括適用於南非個人資料處理的所有法律和法規，包括不時修訂或取代的 2013 年《個人資訊保護法》及其相關法規。

誰對您的個人資料負責？

當個人資料的處理屬於 POPIA 的範圍時，負責處理本隱私權聲明中所述個人資料的主要實體——控制者（“責任方”）——是 Infobip Africa （Pty） Ltd。 

出於南非數據保護法的目的，Infobip Limited 已任命 Imraan Kharwa 為我們的信息官。我們的資訊主任可透過以下電子郵件地址聯絡 [email protected]

我們如何取得您的個人資料？

除上述內容外，請注意，您提供個人資料純屬自願性質。但是，如果您不提供個人數據，Infobip 可能無法有效管理我們與您的關係。

我們收集哪些個人資料、為什麼以及基於什麼法律依據、我們如何使用這些資料以及保留這些資料多長時間？

除上述內容外，在我們處理個人資料的情況下，有時該個人資料被 POPIA 定義為特殊個人資訊，在這種情況下，我們使用以下法律依據之一進行處理：

• 處理對於建立、行使或捍衛法律上的權利或義務是必要的;或
• 資料當事人已自由地對處理給予他、她或他們知情的具體同意。

我們如何對您的個人資料進行國際傳輸？

如果個人資料的處理屬於 POPIA 的範圍，我們只會將您的個人資料傳輸到南非境外提供與 POPIA 類似的足夠資料保護水準的國家，或者我們確信 POPIA 有適當的傳輸理由，例如具有約束力的傳輸協議。  

如果將特殊個人資訊或與兒童有關的個人資料轉移給無法提供足夠資料保護的外國第三方，則需要事先獲得資訊監管機構的授權，我們將確保在需要的情況下遵守此類事先授權要求。 

您對您的個人資料有何權利？

在南非，如果您對我們如何使用您的個人資料有任何疑問，或者您希望行使某些權利或解決有關處理您的個人資料的投訴，您可以發送電子郵件至 [email protected] 聯絡我們的資訊官。 

如適用，你可以向資訊監管機構提出投訴。如果您出於任何其他原因想提出投訴或聯繫資訊監管機構，資訊監管機構的聯絡方式是：

資訊監管機構  

資訊監管機構 Woodmead North Office Park 54 Maxwell Drive， Woodmead， Johannesburg 2191 電子郵件： [email protected]

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下內容也適用於居住在大韓民國的個人的個人資料處理：

個人資料銷毀的過程和方法

除法律另有規定外，當 （i） 資料當事人撤銷對我們使用資料的同意、（ii） 我們收集和使用個人資料的目的已達到或 （iii） 法定保留期限屆滿時，個人資料將立即得到安全處置。如果適用法律要求保存原本會被處置的個人資料，則個人資料將轉移到單獨的資料庫，然後在適用法律規定的期限後進行處置。個人資料的處置方式有合理可能阻止個人資料被恢復或重複使用。我們將使用能夠確保無法恢復和修復的方法永久銷毀任何以電子格式記錄或儲存的個人資料。列印在紙上的個人資料將以碎紙或焚燒的方式銷毀。

向第三方提供個人資料

我們不會違法地將您的個人資料提供給第三方（例如，在需要同意的情況下未經您的同意）。出於隱私權聲明中所述的目的，我們目前不會與韓國的任何第三方分享您的個人資料。如果將來這種情況發生變化，我們將在下表中更新此類第三方的詳細信息：

個人資料處理的委託

我們委託處理您的個人資料，如下所述，受委託人可能會根據委託的目的處理您的個人資料： 

我們委託處理個人資料的方式如下：  

個人資料的海外轉移

具體而言，我們將個人資料傳輸到海外的方式如下：

確保個人資料安全的措施

1） 管理措施

• 我們任命了一名首席隱私官（“CPO”），以確保數據主體的個人信息按照韓國隱私法進行處理。為此，我們制定並實施了內部管理計劃。
• 我們已為我們的員工、代表和其他直接負責處理個人資訊的人制定並實施個人資訊保護教育計劃。

2）技術措施

• 我們控制對個人資訊的訪問，並限制和管理訪問權限。
• 我們記錄個人信息訪問權限管理的詳細信息，並將此類記錄保留一定時間。
• 我們安裝並運營了入侵阻止/防禦系統，以防止任何未經授權的個人信息訪問。此外，還實施了包括虛擬專用網絡在內的安全訪問措施來控制來自外部的訪問。
• 在傳輸、接收和儲存個人資訊（包括敏感資訊和唯一識別資訊）時，我們採取適用的韓國隱私法律法規要求的加密措施。
• 我們安裝並定期更新程式以修復軟體（包括作業系統）中的安全缺陷。
• 我們以安全的方式保存對個人資訊處理系統的存取記錄一定時間。

3） 物理措施

• 我們採取物理訪問預防措施，包括限制訪問和設置鎖，以安全的方式將個人信息存儲在硬拷貝中。

資料當事人的權利

無論隱私權聲明中提及的法律依據如何，我們都會在必要時徵得您的同意。  

您可以透過您委託的法定代表人或代理人行使您作為資料主體的權利。在這種情況下，法定代表人和代理人必須提交一份文件，證明他或她已獲得您的正式授權，例如授權書。   

停用 COOKIE

您可以隨時阻止使用 cookie，方法是將瀏覽器設置為不允許使用 cookie 或僅允許某些 cookie，或者在發送 cookie 後立即通知您。安裝方法範例（如果是 Internet Explorer）：網頁瀏覽器 > 上部的工具按鈕 網路選項 > 個人資料。

聯係方式

如果您對隱私權政策有任何疑問或意見，如果您需要報告問題，或您希望我們更新、修改或要求刪除我們所擁有的有關您的資訊，請透過以下方式聯絡我們的首席隱私權官（或負責個人資料保護的部門）：  

[個人信息保護負責人部門] 

部門名稱：企業隱私 

電子郵件： [email protected]  

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下規定適用於根據《個人資料保護法 B.E. 2562 （2019）（「PDPA」）對居住在泰國的個人的個人資料進行處理：

• 本隱私權聲明中描述的個人資料通常是我們的業務營運、遵守我們與您的合約義務或遵守我們的法律義務所必需的。在某些情況下，未能提供您的個人資料可能會導致我們無法為您提供我們的服務，或無法遵守我們的法律義務。
• 除了本隱私權聲明第 9 節所述的有關您個人資料的權利外，如果您認為我們對您個人資料的處理違反或不符合法律，您也有權向泰國主管當局提出投訴。
• 聯絡資訊：如果我們是處理泰國資料主體個人資料的資料控制者，則聯絡方式如下：

資料控制者：
Infobip （泰國） 有限公司
地址：1788 Singha Complex Building， Room 1902， 19^th floor， New Petchaburi Road， Bang Kapi， Huai Khwang， Bangkok 10310
電話號碼：+66 2 651 9384 / +668 3597 8588
電子郵件：[email protected]

來自兒童的信息

20 歲以下的兒童，除非結婚後成為法定法律，但婚姻是根據《泰國民商法典》（第三部分）第 1448 條的規定進行的，不能作為我們的客戶使用我們的產品和服務。如果我們得知或被告知情況確實如此，我們將立即採取合理措施，盡快從我們的記錄中刪除該資訊。如果您認為 20 歲以下的兒童正在以客戶身份使用我們的產品或服務，請透過 data-protection-officer（at）infobip.com 與我們聯絡。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下規定也適用於居住在阿聯酋的個人的個人資料處理：在適用的情況下，控制者是 Infobip Gulf FZ LLC （20714）， EIB Building No.1， Office 302， Dubai Internet City， P.B 500284， Dubai， United Arab Emirates。

雖然我們將繼續依賴合法利益作為我們處理 GDPR 的合法依據，但為了遵守阿聯酋 2021 年第 45 號關於個人資料保護的聯邦法令 （“PDPL”），我們將在以下情況下徵求您的明確同意來處理您的個人資料：

除某些有限的例外情況外，如果我們依賴您的同意，您將有權隨時撤回該同意。

本節為美國各州的居民提供已頒布的全面隱私法，包括但不限於加利福尼亞州、維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德克薩斯州、俄勒岡州、蒙大拿州、田納西州等（統稱為「適用的州隱私法」），以及有關我們收集、使用和揭露其個人資訊的附加資訊，以及他們在這些法律下的隱私權。

本補充適用於 Infobip 根據適用的州隱私法處理個人資訊。如果您是擁有更廣泛隱私權的州的居民，則可能適用於您額外的揭露或權利。

收集和披露的個人信息類別

雖然我們對個人資訊的處理可能會根據您與 Infobip 的關係和互動而有所不同，但下表一般確定了我們收集的個人資訊的類別以及我們可能出於業務或商業目的向其揭露此類資訊的第三方類別：

5.1.1. 簽訂協議、建立客戶帳戶並提供必要的支援以使客戶能夠使用我們的服務 

為保護我們或他人而披露

除了上表中披露的內容外， 如果我們真誠地認為這樣做是必要或適當的，我們可能會訪問、保存和向外部各方披露上表中列出的每個類別：遵守執法或國家安全要求和法律程序，例如法院命令或傳票;保護您、我們或他人的權利、財產或安全;執行我們的政策或合約;收取欠我們的金額;或協助調查或起訴涉嫌或實際的非法活動。  

就 CCPA 而言，Infobip 不會「出售」或「分享」個人資訊或敏感個人資訊，包括 16 歲以下未成年人的個人資訊。 

為保護我們或他人而披露

Infobip 致力於保護您的隱私，並為您的個人資料的使用、共享和揭露方式提供透明度和控制。

個人資訊的來源

一般來說，我們可能會從以下類別的來源收集個人資訊：

• 直接向您發送（例如透過我們的網站表格、註冊、活動或聯絡銷售人員）
• 招聘機構
• 數據分析提供者
• 社交和專業/商業網絡（例如 LinkedIn）
• 互聯網服務提供商
• 通過 cookie 和像素自動
• 作業系統和平台
• 商業客戶/客戶/聯絡人

收集、使用、披露和處理的目的

如我們的隱私權聲明第 5 節中更詳細地描述，我們收集、使用和以其他方式處理上述個人資訊，以便向您提供我們的服務，回應和履行您的訂單和請求，並按照您的其他指示或同意，以及用於以下業務或商業目的：

• 服務和客戶支援（包括技術支援）
• 行銷和廣告
• 營運平台服務（包括管理流量，以向電信營運商和其他通訊網路傳輸客戶的通訊，以處理客戶的查詢和計算費用）
• 改進我們的產品和服務以及分析
• 客製化和個人化
• 忠誠度/獎勵計劃
• 規劃和管理活動
• 研究與調查
• 安全與權利保護
• 法律程序和義務
• 一般業務和營運支援

敏感個人資訊

我們不會使用或揭露敏感個人資訊，除非出於以下合理需要：

我們不會將敏感個人資訊用於與適用州法律不一致的目的（例如超越法律要求或未經您明確同意推斷個人特徵）。

我們出售、分享和披露個人資料的方法

Infobip 不會出售您的個人信息以換取金錢對價。然而，根據美國某些州的隱私法，包括《加州消費者隱私法》（CCPA），某些活動，例如與分析或線上廣告供應商共享資料，可能被視為「銷售」、「分享」或「定向廣告」。這些活動有助於我們了解網站使用情況並投放相關廣告。

涉及的個人資訊類別可能包括識別碼、網際網路或網路使用資訊以及地理位置。「我們的商業目的」是指我們僅揭露隱私權聲明第 5 節中所述的個人資料。

如第 5.7 節所述，我們還處理個人數據，以便在其他公司的網站和移動應用程序上提供針對您興趣的廣告。根據適用法律，其中一些活動可能被視為「分享」或「定向廣告」。Infobip 不會“出售”或“共享”州或聯邦法律定義的 16 歲以下未成年人的個人或敏感個人信息。

您的權利以及如何選擇退出

您有權選擇不處理您的個人資料以進行定向廣告。若要管理您的偏好設定，您可以：

敏感個人資訊

您也有權要求限制處理您的敏感個人資訊。在適用的情況下，我們將相應地標記此類資訊，並將處理限制在某些允許的目的。然而，目前，Infobip 不會將敏感個人資訊用於本隱私權聲明中描述的目的或適用法律允許的目的以外的目的。根據加州法律，這些用途目前不能受到限制。

關於請勿追蹤的通知

請勿追蹤 （“DNT”） 是您可以啟動以增強隱私的瀏覽器設定。雖然上面提供的選擇退出工具可以幫助我們停止追蹤您，但我們目前無法識別或回應 DNT 訊號。

除本隱私權聲明之規定外，或有與其相抵觸之情形，以下規定適用於越南公民或居住在越南的個人的個人資料處理：

定義

當本隱私權聲明用於越南時，隱私權聲明第 1 節中的定義應進行修改和新增，如下所示：

個人資料外洩

為了保護您的個人資料，我們已實施隱私權聲明第 8 節所述的安全措施，但並不保證個人資料的完全安全。個人數據始終存在未經授權的訪問、披露或意外丟失的風險，這可能導致更容易受到財務欺詐、身份盜竊或情緒困擾。萬一發生資料外洩，我們將根據適用的法律法規及時、適當地做出回應。

如何聯絡我們

如果您對我們如何使用您的個人資料有任何疑問，您可以聯絡我們的資料保護官：發送電子郵件至以下電子郵件地址：data-protection-officer（at）infobip.com。

或直接在辦公室聯繫我們：

Floor 3A, Itaxa building, 124 – 126 Nguyen Thi Minh Khai, Ward 6, District 3, Ho Chi Minh。