資料處理條款
背景
本資料處理協議（「DPA」）由 LitMedia（「我們」）與你雙方簽訂。
本資料處理協議適用於你使用本網站，以及我們如何管理與保護你向我們提供之任何資訊；依本援引，本協議條款構成 隱私權政策 之一部分。使用本網站時，你知悉、承認並同意，透過網際網路傳輸永遠無法完全安全或保密。你了解你與我們之間的資訊或訊息傳輸可能被他人讀取或攔截。
角色與適用範圍
視處理之性質與目的而定，對於你的個人資訊，我們可能擔任資料控制者或資料處理者：
（a）當我們基於自身合法商業目的決定個人資訊處理之目的與手段時，我們以獨立資料控制者身分行事，包括：
- 提供、改進並維護我們的服務
- 分析使用者行為與使用模式
- 行銷、推廣與廣告我們的服務
- 履行我們的法律義務
- 於此類情形，我們依本 DPA 與我們的隱私權政策處理個人資訊。
（b）當我們僅依你已記錄之明示指示、為提供你向我們請求之服務而代表你處理個人資訊時，我們擔任資料處理者。於此類情形，你為資料控制者，我們僅依本 DPA 處理資料。
處理之性質取決於資料如何及為何被使用。若你對特定處理活動適用何種角色有疑問，可透過下文聯絡方式與我們聯繫。
LitMedia 會存取的個人資訊
當你購買我們的產品，即表示你同意 LitMedia 蒐集多種個人資訊，可能包括：
- 你的姓名
- 你的電子郵件地址
- 你的帳單地址
- 你的聯絡方式
除非你撤回資料處理同意，我們可能保留上述個人資訊。我們將採取一切必要措施，於個人資訊在歐盟成員國或歐洲經濟區協定締約國間傳輸時，保障相關個人之合法權益與權利。
個人資訊處理
若就你使用本網站提供予我們之資料依適用法屬於個人資訊範疇，且我們擔任資料處理者，你授權我們得處理該資料及你提供的其他資料，無論該等資料是否可視為個人資訊。我們將代表你處理該等資料，主要目的為提供符合適用法與服務條款之服務。
LitMedia 保證以合法方式處理你的個人資訊，並遵循與個人資訊處理相關之適用法規，包含 (EU) 2016/679《一般資料保護規則》（「GDPR」）在內之所有適用立法。
資料控制者之責任
當你為資料控制者時，你同意你負有之責任包括：
- 遵循適用法（包含 GDPR）就資料控制者所定之一切義務
- 確保你就與我們分享個人資訊以供處理具備合法基礎
- 確保你對資料處理之指示符合適用法
- 你向我們提供之任何個人資訊之正確性、完整性與合法性
我們依「現狀」與「可得性」提供服務，並遵循我們的服務條款與本資料處理協議。持續使用本網站即表示你願遵循所有與個人資訊處理相關之適用法（包含 GDPR）。
當我們擔任資料控制者時，我們負責：
- 決定個人資訊處理之目的與手段
- 確保受委任之第三方處理者僅依我們指示處理個人資訊，並受適當資料保護義務拘束
- 依適用資料保護法回應資料主體權利請求
- 發生資料外洩時，履行相應通報義務
- 遵循適用資料保護法（包含 GDPR）下之一切義務
對資料控制者之協助
當你為資料控制者時，我們將以資料處理者身分在組織與技術面提供協助。考量我們服務之性質及你與我們分享之資料範圍，我們提供協助之能力可能有限。然而，在合理可行且屬於我們服務範圍內，我們願提供你履行資料控制者義務所需之必要協助，並樂意依適用法就資料主體權利之執行回應相關請求。
為協助你遵循與資料處理安全相關之義務，我們將就任何個人資訊外洩向監管機關通報之行為，向資料控制者（你）提供協助通知；並就與資料主體溝通及資料保護影響評估提供協助。對於涉及你個人資訊之個人資訊外洩，我們將盡快向你提供更新與通知；在可行範圍內，於知悉外洩後首 48 小時內提供該等通知與更新。
考量我們所提供資料處理之性質與你授權我們存取之資料，我們提供協助之能力可能僅適用於特定類型之外洩事件。然而，若我們知悉涉及你個人資訊之外洩，我們承諾將依 GDPR 第 33(2) 條在無不當延遲之情況下通知你。
你身為資料主體之權利
當我們擔任資料控制者時，你有權存取你的個人資訊並取得關於其處理之資訊、更正不正確或不完整之個人資訊、在適用法例外許可範圍內請求刪除你的個人資訊、在特定情況下限制處理、以結構化、常用且機器可讀格式接收你的個人資訊以行使資料可攜權、基於合法利益之處理提出異議，以及於處理基於同意時隨時撤回同意，而不影響撤回前該等處理之合法性。
若要行使上述任一權利，請透過下文載明之聯絡方式與我們聯繫。
保密與安全
參與向資料控制者提供服務之人員已就你（若有）之個人資訊簽署保密協議，該等個人資訊係於你使用我們服務時取得並處理。我們確認已採取組織與技術性安全措施，並在考量下列因素後，能確保與涉及風險相應之安全程度：
- 技術發展現況
- 實施成本
- 處理之範圍、性質、背景與目的
- 各種可能性之風險
- 對自然人權利與自由之嚴重性
次處理者
作為我們提供服務之一部分，你同意並承認 LitMedia 可能使用第三方服務（包含第三方資料處理者）。該第三方可能位於歐洲經濟區以外，亦即你的資料可能在歐洲經濟區以外處理（例如美國）。在歐盟以外處理之資料適用該地之現行法律。若我們將你的個人資料移轉至歐洲經濟區以外，我們確認該移轉將符合適用法規，例如採用適當之歐盟標準合約條款。
若我們使用第三方處理者代表你處理資料，我們保證本協議所載之相同資料保護義務適用於該第三方處理者。若次處理者未履行資料保護義務，LitMedia 就次處理者義務之履行承擔全部責任。我們將就擬新增或替換次處理者之變更持續通知你。
經要求，我們得提供第三方處理者相關資訊；惟是否提供及內容受我們保密義務限制。若你不同意我們使用第三方資料處理者，得以聯繫方式提出異議；我們將審酌你的異議，並在可行範圍內提供合理替代方案。若無適當替代方案，我們可能無法提供依賴該次處理者之特定服務。
Cookie 政策
我們使用 Cookie。Cookie 是當你造訪我們網站時寫入瀏覽器的小型文字檔，可協助我們提供更佳且友善之服務。我們利用 Cookie 保存使用者偏好、儲存購物車等服務所需之重要資料，並向第三方應用程式提供必要的匿名追蹤資料。
Cookie 使你的瀏覽體驗更佳；若不欲我們在瀏覽器儲存 Cookie，可於本網站或其他網站停用。
如需更多協助，建議查閱瀏覽器說明或歐盟委員會網站之相關內容。
資料保存
若你終止對我們服務與／或帳戶之訂閱，除適用法要求或另有約定外，我們不會留存你使我們得存取之資料。於你終止處理服務之提供後，我們將返還或刪除與你使用我們服務相關之所有個人資料。
稽核
在符合任何適用法之前提下，你僅得取得必要資訊，以證明我們遵循本協議及適用法所列義務；該資訊僅於適用且法律要求之範圍內提供。LitMedia 得允許並配合資料控制者就向其提供之服務所進行之稽核（含檢查）。我們決定任何檢查或稽核之實務與時間安排；資訊與協助僅在你的費用負擔下提供。LitMedia 保留就你行使檢查或稽核權所生之額外工作或成本向您收費之權利。
衝突
本資料處理協議為我們隱私權政策之一部分。若有關個人資料處理、隱私權政策與本協議間存在牴觸，以本資料處理協議為優先。
我們變更 DPA 之權利
我們保留隨時修改、變更或以其他方式終止本 DPA 條款及透過網站提供服務之權利；對任何重大變更，我們將為合理事前通知。我們並保留認為適當時隨時刪除或變更本網站內容之權利。於該等通知後持續使用網站與服務，即構成你接受經修正之 DPA。
若你使用我們服務之行為違反服務條款或本資料處理協議，或你的使用與我們之商業利益衝突，我們亦保留隨時拒絕向你提供網站服務之權利。
注意：
若你需要本資料處理協議之簽署版本，請聯絡 support@litmedia.ai。