發布日期： 2024年04月
三麗鷗股份有限公司（以下稱“我們”或”三麗鷗”），非常重視您的個人資訊保護，並會盡全力確保我們向您收集到的個人資訊的安全。本政策適用於三麗鷗基於自營網站https://www.sanrio.com.tw/（“三麗鷗網站”）向您提供的服務（“服務”），請您在接受三麗鷗的服務前，仔細閱讀並瞭解本《隱私保護政策》（“本政策”）。您應特別閱讀我們以粗體/粗體底線標示的條款，並確保充分理解和同意後再接受我們的相關服務。您對本政策的閱讀與確認將被視為您已充分理解並同意本政策。另請留意，本政策僅適用透過三麗鷗網站上收集到的個人資訊(包含透過三麗鷗網站所載三麗鷗電子郵件獲取的個人資訊)，若是三麗鷗網站上導向之第三方網站收集的個人資訊，將適用該第三方網站上之相關隱私權政策。
本政策主要向您說明：
一.我們如何收集和使用您的個人資訊
個人資訊是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種資訊，不包括匿名化處理後的資訊。
三麗鷗僅會出於本政策所述的以下目的，收集和使用您的個人資訊：
(一) 為更好地為您提供服務，三麗鷗將遵循“合法、正當、必要”原則，按照法律法規的規定和您的同意收集您的個人資訊，我們處理的您的個人資訊種類主要包括：
- 您提供的資訊
(1) 會員資訊
您註冊成為三麗鷗網站的會員時，向我們提供的相關個人資訊，包括您的姓名（名稱）、性別、生日、手機號碼、通訊地址等。
(2) 商務合作資訊
當您或您所在的公司想要通過三麗鷗網站諮詢我們的業務時，我們需要您提供用於我們回復您諮詢問題的連絡人姓名、電話、電子郵件信箱、聯繫位址等資訊。
(3) 侵權、盜版檢舉資訊
當您想使用三麗鷗網站上提供之檢舉電子郵件信箱進行侵權及盜版商品檢舉時，您會藉由寄送電子郵件主動提供我們您的電子郵件，我們可能還會因投訴內容及狀況，需要您提供我們您的姓名或其他聯繫資訊等。
- 您在使用服務過程中產生的資訊
您使用我們提供的服務時，我們可能收集以下資訊：
(1) 日誌資訊
指您使用我們服務時，系統可能通過 cookies、web beacon 或其他方式自動採集的技術資訊，包括：
- 設備或軟體資訊，例如您的移動設備、網頁流覽器或您用於接入我們的服務的其他程式所提供的配置資訊、您的IP位址和您的移動設備所用的版本和設備識別碼；
- 您在使用我們服務時搜索和流覽的資訊，例如您使用的搜索關鍵字、訪問頁面，以及您在使用我們服務時流覽或要求提供的其他資訊。
請注意，單獨的設備資訊、日誌資訊等無法識別特定自然人身份的資訊。
如果我們將這類非個人資訊與其他資訊結合用於識別特定自然人身份，或者將其與個人資訊結合使用，則在結合使用期間，這類非個人資訊將被視為個人資訊，除取得您授權或法律法規另有規定外，我們可能會將該類個人資訊做匿名化、去標識化處理。
(2) 客服及爭議處理
在處理您的意見回饋或者在為您提供客服或爭議糾紛處理服務時，我們需要收集和處理您的聯繫方式、電子郵件信箱等必要資訊，用於驗證您的身份、聯繫或幫助您解決問題、向您回復及回訪我們服務人員的服務品質。
(二) 我們可能將收集到的您的個人資訊用於以下目的：
- 為您提供服務
(1) 通過資訊資料分析，説明我們設計新服務，改善我們現有服務；
(2) 使我們更加瞭解您，從而針對性地滿足您的個性化需求，例如語言設定、個性化的説明服務和指示，或對您和其他使用我們服務的使用者作出其他方面的回應；
(3) 提供您關注或者與您相關的廣告以替代普遍投放的廣告，您在使用我們的服務時，我們可能使用您的資訊向您發送電子郵件、短信或推送通知，如您不希望收到這些資訊，可以按照我們的相關提示取消訂閱；
(4) 評估我們服務中的廣告和其他促銷及推廣活動的效果，並加以改善；
(5) 軟體認證或管理軟體升級；
(6) 讓您參與有關我們產品和服務的調查；
(7) 提高您使用我們及我們關聯公司、合作夥伴提供服務的安全性，保護您或其他用戶或公眾的人身、財產安全免遭侵害，更好地預防釣魚網站、欺詐、網路漏洞、電腦病毒、網路攻擊、網路侵入等安全風險，更準確地識別違反法律法規或本服務相關協定規則的情況；
(8) 其他您授權同意提供個人資訊的情況；
(9) 本政策中載明的其他目的。
- 在收集您的個人資訊後，我們可能會通過技術手段對資料進行去標識化處理，去標識化處理的資訊將無法識別主體。請您瞭解並同意，在此情況下我們有權使用已經去標識化的資訊；並在符合相關法律法規的前提下，我們有權對包括您的個人資訊在內的使用者資料庫進行整體化分析和利用。
- 當我們要將資訊用於本政策未載明的其它用途，或者將基於特定目的收集而來的資訊用於其他目的時，除非為法律上所許可，否則會事先徵求您的同意。
- 若我們停止運營我們的服務，我們將及時停止繼續收集您個人資訊的活動，並將停止運營的通知以公告的形式通知您，對所持有的個人資訊進行刪除或匿名化處理。
二.我們如何使用 Cookie 和同類技術
(一) Cookie
為確保網站正常運轉，我們可能會在您的電腦或移動設備上存儲名為 Cookie 的小資料檔案。Cookie 通常包含識別字、網站名稱以及一些號碼和字元。借助於 Cookie，網站能夠存儲您的偏好或商品等資料。
我們不會將 Cookie 用於本政策所述目的之外的任何用途。您可根據自己的偏好管理或刪除 Cookie。有關詳情，請參見 AboutCookies.org。您可以清除電腦上保存的所有 Cookie，大部分網路流覽器都設有阻止 Cookie 的功能。但如果您這麼做，則需要在每一次訪問我們的網站時親自更改用戶設置。
(二) 網站信標和圖元標籤
除 Cookie 外，我們還可能會在網站上使用網站信標和圖元標籤等其他同類技術。例如，我們向您發送的電子郵件可能含有連結至我們網站內容的點擊 URL。如果您點擊該連結，我們則會跟蹤此次點擊，説明我們瞭解您的產品或服務偏好並改善客戶服務。網站信標通常是一種嵌入到網站或電子郵件中的透明圖像。借助於電子郵件中的圖元標籤，我們能夠獲知電子郵件是否被打開。如果您不希望自己的活動以這種方式被追蹤，則可以隨時從我們的寄信名單中退訂。
(三) Do Not Track（請勿追蹤）
很多網路流覽器均設有 Do Not Track 功能，該功能可向網站發佈 Do Not Track 請求。目前，主要互聯網標準組織尚未設立相關政策來規定網站應如何應對此類請求。但如果您的流覽器啟用了 Do Not Track，那麼我們的所有網站都會尊重您的選擇。
三.我們如何委託處理、共用、轉讓、公開揭露您的個人資訊
(一) 委託處理
我們聘請外部合作廠商/供應商替我們履行某些職能，例如發送郵件或電子郵件、清除客戶名單中的重複資訊、分析資料、提供市場行銷説明、提供搜索結果和連結。對我們委託處理個人資訊的公司、組織和個人，我們會與其簽署嚴格的保密協議。要求他們按照我們的要求、本隱私保護政策以及其他任何相關的保密和安全措施來處理個人資訊，並不得用於其他目的。
(二) 共用
我們不會與三麗鷗以外的任何公司、組織和個人分享您的個人資訊，但以下情況除外：
- 在獲取明確同意的情況下共用：獲得您的明確同意後，我們會與其他方共用您的個人資訊。
- 我們可能會根據法律規定，或按政府主管部門的強制性要求，對外共用您的個人資訊。
- 與我們的關聯公司共用：您的個人資訊可能會與我們的關聯公司共用。我們只會共用必要的個人資訊，且受本隱私保護政策中所聲明目的的約束。關聯公司如要改變個人資訊的處理目的，將再次徵求您的授權同意。
我們的關聯公司包括三麗鷗在使用您的個人資訊期間控制、受控制或與其處於共同控制下的任何公司、機構以及上述公司或機構的合法繼承人。其中“控制”是指直接或間接地擁有影響所提及公司管理的能力，無論是通過所有權、有投票權的股份、合約或其他被法院認定的方式。
- 與授權合作夥伴共用：僅為實現本政策中聲明的目的，我們的某些服務將由授權合作夥伴提供。我們可能會與合作夥伴共用您的某些個人資訊，以提供更好的客戶服務和使用者體驗。我們僅會出於合法、正當、必要、特定、明確的目的共用您的個人資訊，並且只會共用提供服務所必要的個人資訊。我們的合作夥伴無權將共用的個人資訊用於任何其他用途。
目前，我們的授權合作夥伴包括以下類型：
廣告、分析服務類的授權合作夥伴。除非得到您的許可，否則我們不會將您的個人身份資訊（指可以識別您身份的資訊，例如姓名或電子郵件信箱，通過這些資訊可以聯繫到您或識別您的身份）與提供廣告、分析服務的合作夥伴分享。但我們可能會將使用您的資訊而形成的使用者畫像與提供廣告、分析服務的合作夥伴共用，以幫助在不識別您個人的前提下提升廣告及服務資訊的有效觸達率。
對我們與之共用個人資訊的公司、組織和個人，我們會與其簽署相應的合同，要求他們按照我們的說明、本隱私保護政策以及其他任何相關的保密和安全措施來處理個人資訊。
(三) 轉讓
我們不會將您的個人資訊轉讓給任何公司、組織和個人，但以下情況除外：
- 在獲取明確同意的情況下轉讓：獲得您的明確同意後，我們會向其他方轉讓您的個人資訊；
- 在涉及合併、收購或破產清算時，如涉及到個人資訊轉讓，我們會在要求新的持有您個人資訊的公司、組織繼續受此隱私保護政策的約束，否則我們將要求該公司、組織重新向您徵求授權同意。
(四) 公開揭露
我們僅會在以下情況下，公開揭露您的個人資訊：
- 獲得您明確同意後；
- 基於法律的揭露：在法律、訴訟或政府主管部門強制性要求的情況下，我們可能會公開揭露您的個人資訊。
根據法律規定，共用、轉讓經去標識化處理的個人資訊，且確保資料接收方無法復原並重新識別個人資訊主體的，不屬於個人資訊的對外共用、轉讓及公開披露行為，對此類資料的保存及處理將無需另行向您通知並征得您的同意。
四.我們如何保護您的個人資訊
(一) 我們會嚴格按照台灣現行法律、法規及在處理您的個人資訊期間台灣實施的有效法律法規的相關要求，建立資訊安全保障制度，採取技術措施和其他必要措施保護您的個人資訊安全。
(二) 我們只會根據現行有效法律的規定在達成本政策所述目的所需必要的期限內保留您的個人資訊，除非受到法律的允許或法律有強制的保存要求，需要延長對您的個人資訊的保留期的，我們將再次取得您的同意。
(三) 請您理解：網路環境並非百分之百安全，我們將盡力確保或擔保您發送給我們的任何資訊的安全性，但由於技術的限制及可能存在的各種惡意手段，即便竭盡所能加強安全措施，也不可能始終保證資訊百分之百安全。在不幸發生個人資訊安全事件後，我們將按照法律法規的要求，及時向您告知：安全事件的基本情況和可能的影響、我們已採取或將要採取的處置措施、您可自主防範和降低風險的建議、對您的補救措施等。我們將及時將事件相關情況以郵件、信函、電話通知等方式告知您，難以逐一告知個人資訊主體時，我們會採取合理、有效的方式發佈公告。同時，我們還將按照主管機關的要求，主動上報個人資訊安全事件的處置情況。
五.您的權利
(一) 查詢和更正您的個人資訊
除法律法規規定外，您有權在登錄或使用我們的服務後查詢、複製和更正您的個人資訊。
(二) 在以下情形中，您可以向我們提出刪除個人資訊的請求：
- 如果我們處理個人資訊的行為違反法律法規；
- 如果我們收集、使用您的個人資訊，卻未在法律要求時征得您的同意；
- 如果我們處理個人資訊的行為違反了與您的約定；
- 如果您不再使用我們的服務，或您登出了帳號；
- 如果我們不再為您提供服務。
當您的個人資訊被刪除後，我們將不再處理相應的個人資訊，但刪除資訊的行為，不會影響此前基於您的授權而開展的個人資訊處理。但請注意，對於部分類型的個人資訊，例如實現我們的服務所必須的資訊或者我們履行法律規定的義務所必需的資訊，我們可能無法響應您的刪除請求。
當您從我們的服務中刪除資訊後，我們可能不會立即在備份系統中刪除相應的資訊，而會在備份更新時刪除這些資訊或進行匿名化處理。
(三) 您註銷帳戶之後，我們將停止為您提供服務，並依據您的要求，刪除您的個人資訊，法律另有規定的除外。
(四) 為保障您的個人資訊安全及您的權益，您可能需要提供書面請求，或以其他方式證明您的身份。
對於您的請求，我們將努力在十五（15）個工作日內做出答覆。如您不滿意，還可以通過下文中的聯繫方式向我們投訴。
對於您合理的請求，我們原則上不收取費用，但對多次重複、超出合理限度的請求，我們將視情收取一定成本費用。對於那些無端重複、需要過多技術手段（例如，需要開發新系統或從根本上改變現行慣例）、給他人合法權益帶來風險或者非常不切實際（例如，涉及備份磁帶上存放的資訊）的請求，我們可能會予以拒絕。
在以下情形中，按照法律要求，我們將無法回應您的請求：
- 妨害國家安全、外交及軍事機密、整體經濟利益或其他國家重大利益；
- 妨害公務機關執行法定職務；
- 妨害我們或第三人之重大利益的。
六.我們如何處理未成年人的個人資訊
(一) 我們非常重視對未成年人個人資訊的保護。12周歲以下的未成年人（“兒童”）不得在我們的服務中創建自己的帳戶且無法使用我們的服務。若我們希望收集兒童個人資訊，我們將確保遵守以下原則，包括：
- 披露我們有關兒童的資訊處理，包括我們可能收集的兒童個人資訊類型、我們如何使用這些個人資訊、我們是否會將這些個人資訊與合作廠商分享以及我們可能與哪些合作廠商分享資訊；
- 我們將在征得父母或者監護人同意後才收集兒童個人資訊；
- 在受到法律要求、父母或監護人明確同意或者保護未成年人所必要的情況下收集或使用此資訊。
(二) 如果我們發現自己在未事先獲得可證實的父母或監護人同意的情況下收集了兒童個人資訊，則會設法儘快刪除相關資料。
七.您的個人資訊如何在全球範圍轉移
原則上，我們在台灣境內收集和產生的個人資訊將存儲在台灣境內。但如果確因業務需要，我們可能會將您的個人資訊或處理後的資訊跨境傳輸到境外母公司或集團公司或關聯公司，用作全球商業決策以及共同為您提供服務。在此情形下，我們將獲得您的單獨同意，並確保按照相關法律要求進行跨境傳輸，以不低於國內的保護水準對您的個人資訊進行嚴格保護。如果三麗鷗的境外母公司或集團公司需要變更資訊處理方式，我們將另行獲得您的授權同意，在此情況下我們會依據本政策以使您的個人資訊得到足夠的保護。
八.境外訪問者
三麗鷗網站為台灣網站，專為台灣使用者提供服務。您的個人資料可能會在我們設施所在的任何國家或我們委託的服務提供者所在的國家被存儲及處理。通過使用三麗鷗網站，您理解您的資訊可能會被轉移到可能位於您居住國以外的國家，包括台灣，其個人資料保護規則可能與您所在國家的規定不同。在某些情況下，這些其他國家的法院、執法機構、監管機構或安全機構可能有權訪問您的個人資料。
九.本政策如何更新
我們的隱私保護政策可能變更。
未經您明確同意，我們不會削減您按照本隱私保護政策所應享有的權利。
我們會以公告的形式發佈對本政策所做的任何變更（包括對您個人資訊的處理目的、處理方式和處理的個人資訊的種類）。本政策的變更在公告三日後生效，在該種情況下，我們預設您同意接受修訂後的隱私政策約束。若您不認可新版政策內容，請您按照以下方式及時告知我們。
我們還會將隱私保護政策的舊版本存檔，供您查閱。
如果您選擇使用三麗鷗的服務，您的訪問和有關隱私的爭議將受制於本隱私保護政策和我們的使用條件，包括對賠償的限制、爭議和中華民國法律的適用。對於任何因本隱私保護政策引起的或與之相關的以及與處理您的個人資料引發的爭議，您同意將接受台北具有管轄權的法院的管轄。
十. 如何聯繫我們
如果您對本隱私保護政策有任何疑問、意見或建議，可以隨時通過web.marketing@sanrio.com.tw與我們聯繫。一般情況下，我們會在十五（15）個工作日內積極進行查證、處理並儘快答覆。