隱私權政策

1. 引言

本隱私權政策（下稱本「聲明」）旨在告知您 Holafly Limited （下稱「Holafly」、「我們」、「我方」或「我們的」）如何處理您的個人資料，並說明當您透過我們的管道（例如應用程式、網站）與我們聯絡或與我們訂立服務合約後，Holafly 及其第三方服務供應商所將蒐集及處理與您相關或由您提供給我們的資訊，包括後文詳述的個人資訊（下稱「個人資料」）。依據歐盟《一般資料保護規則》(EU) 2016/679（下稱「GDPR」），我們有義務向您提供此等資訊，包括向您告知您的資料保護權利。

2. 資料控制方 Holafly

依本聲明定義，您個人資料的控制方為 Holafly Limited （設址於 6th Floor, 2 Grand Canal Square, Dublin 2, D02 A342, Ireland）。Holafly 對您的個人資料負有責任。

Holafly 承諾尊重保護您個人資料的基本權利，而本聲明旨在告知您關於我們對您個人資料的處理方式。

3. 我們所處理與您相關的個人資料類別

個人資料類別	詳細資訊
網站使用與裝置資料：當您造訪我們的應用程式或我們的網站時	您的造訪紀錄及與我們網站的互動資料，包括您所造訪的網頁、存取時間與日期、您點擊的內容，以及您執行這些操作的時間；您的裝置資料，包括您的 IP 位址、位置資料、裝置類型和語言、瀏覽器類型和其他相關資訊；以及您透過該網站存取的任何連結網站。這類個人資料大部分是使用網站上的 Cookies 蒐集。關於網站如何使用 Cookies 的更多資訊，請參閱我們的 Cookies 政策。
客戶資料：當您購買 e-SIM 或數據方案時。	您的全名；稱謂、居住國家；目前所在地位置；住家地址；網站供應商；電話號碼；付款資訊；電子郵件地址；裝置類型（例如品牌和型號）；身份證明文件的副本如您的護照、駕照或類似文件（必要時提供）；以及您在購買 e-SIM 而與我們互動時的其他詳細資訊。

4. 您的個人資料來源

在我們與您的合約關係期間或當您造訪我們的網站或應用程式時，我們將透過下列方式蒐集您的個人資料：（1）直接向您蒐集，或（2）間接從第三方蒐集（例如在您與我們訂立服務合約後，透過我們的合作夥伴或旅行社蒐集）。

當您瀏覽我們的網站時，我們可能會在您的裝置上安裝不同 Cookies 和其他追蹤工具。詳情請參閱我們的 Cookies 政策。當我們使用我方網站上的 Cookies 蒐集您非網站所需的個人資料時，我們需事先徵得您的同意。

5. 我們處理個人資料的目的和法律依據為何？

下表列出我們處理您個人資料的主要背景資訊（下稱「法律依據」）。我們也說明我們取得和蒐集您個人資料的方式（下稱「處理性質」）及原因（下稱「目的」）。

法律依據	處理性質及目的	個人資料類別
遵守法律義務	為遵守我們適用的歐盟及/或相關法律規定的法律義務（包括但不限於維護和遵守執法要求），Holafly 得視需要處理您的個人資料。	客戶資料網站資料
履行合約	使您能夠存取並使用網站。管理我們在網站所銷售 e-SIM 或數據方案的購買活動，以及與相關產品的付款活動。計算並收取向您所提供服務的費用。審查並處理與我們產品和服務相關的客戶事件、詢問、投訴或要求。管理和執行售後服務。管理您在我方網站及／或應用程式上的註冊使用者身分，使您能夠存取 Holafly 的非公開使用者區域。	客戶資料網站資料
合法權益	方便您使用 e-SIM 或數據方案（包括管理您的帳戶），並向您提供客戶關懷服務。更加瞭解客戶如何使用我們的網站，以期做出相應改善。為您提供客製化產品和服務，並在您同意下從事客製化直接行銷活動。監測以防止和預防網路安全問題與未經授權使用我們的資訊、IT 系統及／或設備等情況。使用外部平台簡化我們的業務流程。進行內部業務審查，且在發現或合理懷疑詐欺、身份盜用或非法活動時視需要聯絡客戶。記錄通話內容，據以訓練和改善我們的客戶服務品質。定期審查我們的服務並進行滿意度調查，以評估與改善我們提供的服務品質。執行我們營業所需的任何其他活動，包括系統測試、網路監測、員工訓練和品質控制。	客戶資料網站資料

6. 我們分享個人資料的對象為何？

根據我們處理您個人資料之目的，我們可能視需要將個人資料與以下部分或全部接收方分享：

Holafly 內部／集團內部實體：內部部門及服務（例如我們的業務部、行銷部或 IT 部）。
電信服務供應商：位於 e-SIM 購買地所屬司法管轄區的服務供應商。
主管機關與執法機構：在必須遵守法定或法規義務或要求的情況下，我們有責任揭露或分享您的個人資料，可能的對象包括稅務部門、社會福利部門、資料保護委員會、工作場所關係委員會、愛爾蘭法院、愛爾蘭警察局或其他任何相關主管機關。
第三方顧問／專業人士：向我們提供專業服務的專業人士，如顧問、律師等。
第三方服務供應商：我們委任的第三方供應商可能基於上述目的，代表我們處理您的個人資料。其中包括下列各項：
- 行政管理服務。
- 廣告與通訊服務。
- 企業社會責任服務。
- 維護服務。
- 實體安全服務。
- 封存、保管、儲存及數位化服務。
- 文件移除與銷毀服務。
- 後台服務。
- IT 服務。

7. 國際資料傳輸

具歐盟居民身分的使用者應注意，您的個人資料將傳輸至歐洲經濟區（下稱「EEA」）境外的接收方（主要是我們的外部服務供應商），而這些國家／地區（例如泰國、哥倫比亞）的法律和慣例可能未賦予您個人資料同等程度的資料保護權利。進行這類傳輸時，我們會妥為執行適當保護措施，確保：a) 未經我方事前書面授權不得進行此類傳輸；以及 b) 採取適當的傳輸機制（例如歐盟執委會核准之《標準個資保護契約條款》模組 2 或依歐盟執委會之適當決議制定之機制）保護您的個人資料。如需進一步瞭解有關您個人資料的傳輸作業的任何傳輸資訊，請透過電子郵件 dpo@holafly.com 聯絡我們。

8. 您的資料保護權利

權利	其他資訊
存取權	您有權利要求索取 Holafly 所持有與您相關之個人資料副本，並有權存取我們持有的您的個人資料。
異議權	若 Holafly 尋求合法權益的法律依據上處理您的個人資料，您有權隨時提出異議。
改正權	您有權利更新或要求更正 Holafly 所持有與您相關但不正確的任何個人資料。
刪除權	特定情況下，您可能也有權刪除您的個人資料。可能的情況包括：您行使異議權且 Holafly 無更充分之理由處理您的個人資料，或我們不再需要您的個人資料達成本聲明規定的各項目的。
限制處理權	你有權要求 Holafly 在特定情況下限制處理您的個人資料，包括您認為我們所持有與您相關的個人資料不正確，或是我們非法使用您的個人資料。
資料可攜權	對於您已提供給 Holafly 的個人資料，您有權要求 Holafly 以結構化、通用且機器可讀的格式提供給您。
投訴權	您有權利向您的經常居住地、工作地點或涉嫌侵權發生地所在的歐盟成員國監管機關提出投訴。在愛爾蘭的相關監管機關為資料保護委員會（Data Protection Commision）。更多資訊請參閱網站 www.dataprotection.ie
自動化決策（含資料分析）異議權	在對資料主體產生法律效力或類似重大影響的情況下，您有權不接受僅基於自動化處理（包括資料分析）的決策。若此處理過程係我們與該等主體立約及履約之所需，或者已獲適用法律授權為之，則我們可能無法遵循此異議要求。

9. 我們會保留您的個人資料多久？

一般而言，我們依據適用的愛爾蘭及歐盟法定義務保留您的個人資料，及／或在我們與您合約關係效期內及期滿後一段合理期間內保留您的個人資料。您個人資料將會根據取得目的，以必要的時間長度進行保留。保留期限的判斷準則包括︰

合約效期長度加上效期終止日後起算 7.5 年；
就 Holafly 的法律立場而言（例如涉及時效、訴訟或監管調查等考量），保留資料是否為明智之舉。
Holafly 是否有法律義務保留資料；及／或
連線歷史紀錄及通訊記錄保留 6 個月。

10. 兒童個人資料

Holafly 瞭解保護兒童個人資料的重要性，根據愛爾蘭法律，兒童的定義是指在未滿 18 歲或您所屬司法管轄區法律規定下同等年齡之人。

未滿 18 歲的未成年人禁止使用 Holafly 的服務。我們絕不在知情之下蒐集（或明知而縱容任何第三方蒐集）未滿 18 歲者提供的個人資料。一經發現蒐集未滿 18 歲者的個人資料，我們會盡可能迅速刪除該等個人資料並終止該帳戶。

11. 若要行使我的資料保護權利，或需詢問有關我個人資料的任何問題，我應該與誰聯絡？

Holafly 依適用法律設有資料保護專員。如對本聲明所載資訊有任何疑問，或需要行使資料保護權利，請透過 dpo@holafly.com 聯絡我們的資料保護專員，或透過 help@holafly.com 聯絡我們的客服團隊。

12. 本聲明及其他資訊更新

我們將盡最大努力保持本聲明為最新狀態。本聲明將會定期審查，並視需要不時修訂並更新內容。本聲明如有任何更新，將統一發布於網站的此部分。

本聲明係以英文起草。若本聲明英文版與其他任何譯本相牴觸，應以英文版為準。