Imprivata, Inc.

A. 本隱私權聲明

本隱私權聲明由以下 (Q) 部分中列出的每個控制者實體（以下統稱為「Getac」、「我們」和「我們的」）發布，並發送給與我們互動的我們組織之外的個人，包括客戶、我們網站的訪問者、我們應用程式的用戶、我們產品或服務的其他用戶、企業客戶和供應商的人員、求職者以及我們場所的訪問者（以下統稱為「您」）。本隱私權聲明中使用的定義詞彙已於以下第 (R) 節中說明。

利用 Getac 的解決方案和服務或使用 Getac 網站的現有或潛在客戶和合作夥伴的個別員工可能會收到進一步的隱私權聲明，這些聲明可能包含在單獨的補充聲明中。這些額外的隱私權聲明應補充本隱私權聲明。

本隱私權聲明可能會不時修訂或更新，以反映我們就處理個人資料方面做法之變化，或適用法律之變化。我們鼓勵您仔細閱讀本隱私權聲明，並定期查看本頁面以檢閱我們可能根據本隱私權聲明條款進行之任何變更。

本隱私權聲明最後更新於 2022 年 3 月 25 日。

B. 個人資料之蒐集

個人資料之蒐集： 我們從以下來源蒐集或獲取有關您的個人資料：

• 提供予我們之資料：我們會在向我們提供這些資料時獲取個人資料（例如，當您通過電子郵件或電話或任何其他方式與我們聯繫時，或當您向我們提供名片時，或當您提交職務申請時）。
• 我們親自獲取之資料：我們於會議、貿易展覽、銷售或營銷代表訪問期間或我們參加的活動中獲取個人資料。
• 合作：當您與我們合作進行研究或以諮詢/顧問的身份與我們合作時，我們會獲取個人資料。
• 關係資料：我們在與您的正常關係過程中蒐集或獲取個人資料（例如，我們向您或您的雇主提供服務）。
• 您公開之資料：我們收集或蒐集您明確選擇公開的個人資料，包括通過社交媒體（例如，如果您發布關於我們的公開帖子，我們可能會從您的社交媒體資料中收集信息）。
• 應用程式資料：當您下載或使用我們的任何應用程式時，我們會蒐集或獲取個人資料。
• 網站資料：當您訪問我們的任何網站或使用網站上或通過網站提供的任何功能或資源時，我們會蒐集或獲取個人資料。
• 註冊詳情：當您使用或註冊使用我們的任何網站、應用程式、產品或服務時，我們會蒐集或獲取個人資料。
• 內容和廣告信息：如果您在網站或應用程式（包括第三方套件和 cookie）上與任何第三方內容或廣告互動，我們會從該內容或廣告的相關第三方提供商處收到個人資料。
• 第三方資訊：我們從提供給我們的第三方（例如，徵信機構；執法機構等）蒐集或獲取個人資料。

C. 個人資料之建立

在某些情況下，我們還會建立有關您的個人資料，例如您與我們互動的記錄，以及您過去與我們互動的詳細資訊。 我們還可能合併來自我們任何網站、應用程式、產品或服務的個人資料，包括從不同設備蒐集這些資料的位置。

D. 我們處理個人資料之類型

我們處理以下類型關於您的個人資料：

• 個人資料：名字、偏好名稱和照片。
• 人口資料：性別；出生日期/年齡；國籍；稱呼；職稱和語言偏好。
• 聯繫方式：通訊地址；送貨地址；電話號碼 ；電子郵件地址；個人助理的詳細資訊（如適用）；通訊應用程式詳細資訊；網路訊息傳遞詳細資訊和社交媒體詳細資訊。
• 專長：您的專長記錄；職業歷史；執業細節和資格細節；有關您的經歷的資訊；參加會議、研討會、諮詢委員會之記錄；有關您與其他個人或機構的專業關係的資訊；語言能力；和其他專業技能。
• 同意記錄：您給予的任何同意的記錄，連同日期和時間、同意方式和任何相關資訊（例如，同意的標的物）。
• 採購詳情：採購和價格記錄；收貨人姓名、地址、聯繫電話和電子郵件地址。
• 付款明細：發票記錄；付款記錄；帳單地址；付款方法；銀行帳號或信用卡號碼；持卡人或賬戶持有人姓名；卡片或帳戶安全詳細資訊；卡片「有效」日期；卡片到期日； BACS 詳細資訊；SWIFT詳細資訊； IBAN 詳細資訊；支付金額；付款日期和支票記錄。
• 與我們的網站和應用程式相關之資料：設備類型；操作系統；瀏覽器類型；瀏覽器設置；IP地址；語言設定；連接到網站的日期和時間；應用使用統計；應用程式設置；連接到應用程式的日期和時間；位置資料；和其他技術通訊資訊（其中一些可能構成個人資料）；用戶名；密碼 ；安全登錄詳細資訊；使用資料；彙總統計資訊。
• 雇主詳細資訊：您以第三方員工身份與我們互動之地方；在相關範圍內，您的雇主的姓名、地址、電話號碼和電子郵件地址。
• 內容和廣告資料：您與我們的網路廣告和內容的互動記錄、在向您顯示的頁面或應用程式屏幕上顯示的廣告和內容之記錄，以及您可能與此類內容或廣告進行之任何互動（例如，鼠標懸停、鼠標點擊、您全部或部分填寫的任何表格）以及任何觸控螢幕互動。
• 觀點和意見：您選擇發送給我們或在社交媒體平台上公開發布關於我們的任何觀點和意見。

E. 敏感性個人資料

我們不會在日常業務中蒐集或以其他方式處理敏感個人資料。如因任何原因而有必要處理您的敏感性個人資料，我們所依據的法律依據如下：

• 遵循適用法律：在適用法律之要求或允許情況下，我們可能會處理您的敏感性個人資料(例如，遵守我們的多元化報告義務)；
• 犯罪之發現和預防：我們可能會處理您的敏感性個人資料，如果處理是為了發現或預防犯罪(例如，預防欺詐)所必需的；
• 法律主張之建立、行使或抗辯：我們可能會處理您的敏感性個人資料，如果處理對法律主張之建立、行使或抗辯是必要的；或
• 同意：我們可能會處理您的敏感性個人資料，於依據適用之法律，且獲得您的明示同意下處理敏感性個人資料(此法律依據僅適用於處理是基於完全自願，而非基於任何方式之必要或義務的情況)。

如果您向我們提供敏感性個人資料，您必須確保您向我們揭露該等資料是合法的，並且您必須確保處理該等敏感性個人資料具備有效之法律依據。

F. 處理個人資料之目的與法律依據

在適用法律的約束下，我們處理個人資料之目的及我們執行該等處理所依據的法律依據如下：

G. 向第三方揭露個人資料

我們會根據適用之法律向 Getac 集團內的其他實體披露個人資料，以用於合法的商業目的以及我們的網站、應用程式、產品或服務的運營。此外，我們會向以下人員揭露個人資料：

• 您和在適當情況下您指定的代表；
• 法律和監管機構，於根據要求，或為了報告任何實際或涉嫌違反適用法律或法規的行為；
• Getac 之會計師、審計師、顧問、律師和其他外部專業顧問，但須遵守具有約束力之保密契約義務；
• Getac 之經銷商、分銷商和第三方業務合作夥伴，目的是在簽訂契約之前應您的要求採取措施，或根據您的要求履行契約；
• 位於世界任何地方的第三方處理者（例如支付服務提供商；運輸公司；電話營銷公司；資料供應服務提供商；資料清理服務提供商等），但須符合本節 (G) 下文所述之要求；
• 任何相關方、監管機構、政府當局、執法機構或法院，在建立、行使或辯護法律索賠所必需的範圍內；
• 任何相關方、監管機構、政府機構、執法機構或法院，用於預防、調查、偵查或起訴刑事犯罪或執行刑事處罰，包括防範和防止對公共安全的威脅；
• 具有約束力之保密契約義務；
• 如果我們出售或轉讓我們的全部或任何相關部分的業務或資產（包括在重組、解散或清算的情況下），任何相關第三方收購方或所有權繼承人；和
• 任何相關第三方提供商，我們的網站和我們的應用程式使用第三方廣告、套件或內容。如果您選擇與任何此類廣告、套件或內容互動，您的個人資料可能會與相關第三方提供商（例如，LinkedIn、YouTube 和 Facebook）共享。我們建議您在與其廣告、套件或內容互動之前查看該第三方的隱私政策。

作為向您提供服務的一部分，我們使用如下概述的第三方資料處理器：

• Salesforce.com：位於美國，用於客戶、合作夥伴和聯繫人管理。
• FedEx Corporation：總部位於美國，提供設備交付和服務支持。
• Rocket Science Group（以 Mailchimp 名義交易）：在美國開展營銷活動。
• PayPal Inc.：用於支付服務，總部位於美國。
• Amazon Web Services, Inc.：用於雲端服務，總部位於美國。
• Microsoft Corporation（Microsoft Azure）：用於雲端服務，總部設在美國。

如果我們聘請第三方處理者來處理您的個人資料，則處理者將遵守具有約束力的契約義務：(i)僅根據我們事先的書面指示處理個人資料；(ii)採取措施保護個人資料的機密性和安全性；連同適用法律的任何附加要求。

H. 個人資料之國際傳輸

由於我們業務的國際性質，我們會在 Getac 集團內傳輸個人資料，並根據本隱私權聲明中規定的目的將個人資料傳輸給上文第 (G)節所述的第三方。基於這個原因，我們將個人資料傳輸到其他國家，這些國家的法律和資料保護合規要求可能與您所在國家/地區適用的法律和資料保護合規要求不同。如果適用豁免或減損（例如，為了確立、行使或捍衛法律主張而需要進行傳輸），我們可以酌情依賴該豁免或減損。在不適用豁免或減損的情況下，我們將您的個人資料從英國或歐洲經濟區(EEA)轉移給位於英國或歐洲經濟區（如適用）以外且不在適當司法管轄區的接收者，我們會根據標準契約條款執行。您有權依據下文第 (Q) 節中提供的聯繫方式，索取我們的標準契約條款副本。

請注意，當您將任何個人資料直接傳輸到在英國或歐洲經濟區（如適用）之外設立的任何 Getac 實體時，我們不對您個人資料的傳輸負責。儘管如此，從我們收到這些資料的那一刻起，我們仍將根據本隱私權聲明規定處理您的個人資料。

I. 資料安全

我們已根據適用法律實施適當的技術和組織安全措施，以保護個人資料不受意外或非法的破壞、遺失、更改、未經授權的揭露、未經授權的存取，以及其他非法或未經授權的處理形式所侵害。

任何以書面或電子郵件形式發送給我們的個人資料，在傳輸過程中可能是不安全的，我們不能保證其送達。密碼必須保密，不得洩露給協力廠商。Getac不會索取您的密碼。

由於網際網路是一個開放的系統，透過網際網路進行的資訊傳輸並不完全安全。雖然我們會使用所有合理的措施來保護你的個人資料，但我們不能保證對於使用網際網路傳輸您的資料之資料傳輸安全性，任何這樣的傳輸是您自己的風險，由您負責確保您發送之任何個人資料安全地發送予我們。

J. 資料之正確性

我們採取一切合理措施以確保：

• 我們處理之您的個人資料是正確的，並在必要時保持最新的；以及
• 我們處理之任何您的不正確個人資料(考慮到處理這些資料的目的)將立即被刪除或糾正。

我們可能會不時要求您確認您個人資料的準確性。

K. 資料最小化

我們採取一切合理措施，以確保我們處理您的個人資料僅限於與本隱私通知所述目的相關的合理必要個人資料。

L. 資料保留

我們採取一切合理措施，以確保僅於本隱私權聲明所述目的所需最短時間內處理您的個人資料。決定我們將保留您個人資料的期限標準如下：

在上文第(2)(a)和(2)(b)段所述期間，我們將限制我們對您的個人資料的處理，以存儲這些資料並維護這些資料的安全性，除非這些資料 需要根據任何法律索賠或適用法律規定的任何義務進行審查。

一旦上述第 (1)、(2) 和 (3) 段（在適用範圍內）結束後，我們將：

• 永久刪除或銷毀相關個人資料；或
• 將相關個人資料去識別化。

M. 您的合法權利

根據適用之法律，您在處理您的相關個人資料方面可能擁有以下權利：

• 不向我們提供您的個人資料的權利（但是，請注意，如果您不向我們提供您的個人資料，我們將無法為您提供我們的網站、應用程式、產品或服務的全部功能—例如，如果欠缺必要的詳細資訊，我們可能無法處理您的請求）；
• 請求閱覽或複製您的相關個人資料以及有關這些相關個人資料的性質、處理和揭露的資訊的權利；
• 請求更正您相關個人資料中任何不正確資訊的權利；
• 以合法理由請求：
  • 刪除您的相關個人資料權利；或是
  • 限制處理您的相關個人資料；
• 請求閱覽或複製您的相關個人資料，以及有關這些相關個人資料之性質、處理和揭露之資訊的權利；
• 如果我們於您同意的基礎上處理您的相關個人資料，則您有權終止該同意（請注意，此項終止不影響在我們收到此終止通知之日以前執行的任何處理之合法性，並且不會影響或阻卻根據任何其他適用之法律依據所處理您的個人資料）；和
• 向資料保護機構（特別是您居住、工作或涉嫌侵權發生地的歐盟成員國的資料保護機構就您的相關個人資料的處理提出投訴的權利，如果每個均符合則個別適用）。

這不會影響您的法定權利。

要行使這些權利中的一項或多項，或就這些權利或本隱私權聲明的任何其他規定或我們對您的個人資料的蒐集、處理提出問題，請使用下文 第(Q)節中提供的聯繫方式。 請注意：

• 在某些情況下，我們需要您提供您的身份證明才能使這些權利生效； 和
• 如果您的請求需要確定額外的事實（例如，確定任何處理是否不符合適用之法律），我們將在決定採取何種行動之前合理及時地調查您的請求。

N. Cookies 和類似技術

當您訪問網站或使用應用程式時，我們通常會在您的設備上放置 Cookie，或讀取您設備上已經存在的 Cookie，但在需要時，根據適用法律始終徵得您的同意。我們使用 Cookie 來記錄有關您的設備、您的瀏覽器以及在某些情況下您的偏好和瀏覽習慣的資訊。我們根據我們的 Cookie 政策通過 Cookie 和類似技術處理個人資料。

O. 使用條款

對我們網站、應用程式、產品或服務的所有使用均受我們的使用條款約束。我們建議您定期查看我們的使用條款，以便查看我們可能不時做出的任何更改。

P. 直接行銷

我們處理個人資料以通過電子郵件、電話、直郵或其他通訊方式與您聯繫，為您提供您可能感興趣的網站、應用程式、產品或服務的相關資訊。我們還處理個人資料以顯示針對您使用我們的網站、應用程式、產品或服務而量身定制的內容。如果我們向您提供網站、應用程式、產品或服務，我們可能會向您發送或顯示與我們的網站、應用程式、產品或服務、即將推出的促銷活動以及您可能感興趣的其他資訊有關的資訊，包括使用您向我們提供的聯繫方式或任何其他適當的方式，始終以於適用法律要求的範圍內獲得您的事先選擇同意為前提。

您可以隨時取消訂閱我們的行銷電子郵件列表，只需點擊我們發送的每份行銷電子通訊中包含的取消訂閱連結或通過https://www.getac.com/tw/unsubscribe-from-getac-marketing-communications/線上取消訂閱-通訊。請注意，處理您的退訂請求可能需要長達 2 週的時間，在此期間您可能會繼續收到我們的通訊。在您取消訂閱後，我們不會再向您發送行銷電子郵件，但在某些情況下，我們會繼續在必要的範圍內與您聯繫，以達成您請求的任何網站、應用程式、產品或服務的目的。

Q. 控制者的詳細資訊

就本隱私權聲明而言，相關控制者如下：

或者，您可以使用我們的線上聯絡表單與我們聯繫。

R. 定義

• 「應用程式」是指我們提供的任何應用程式（包括我們通過協力廠商商店或市場或任何其他方式提供此類應用程式的地方）。
• 「充分的司法管轄區」是指根據適用的資料保護法律正式指定為個人資料提供充分保護水準的司法管轄區。
• 「Cookie」是指當您訪問網站（包括我們的網站）時放置在您設備上的一個小檔。在本隱私權聲明中，對“Cookie”的提及包括網絡信標和透明 GIF 等類似技術。
• 「控制者」是指決定如何以及為何處理個人資料的實體。在許多司法管轄區，控制者對遵守適用的資料保護法負有主要責任。
• 「資料保護機構」是指一個獨立的公共機構，在法律上負責監督對適用的資料保護法律的遵守情況。
• 「EEA」是指歐洲經濟區。
• 「GDPR」是指歐盟一般資料保護規範(EU) 2016/679。
• 「個人資料」是指關於任何個人的資訊，或者可以直接或間接識別任何個人的資訊，特別是通過參考諸如姓名、身份證號、位置資訊、網路上識別碼或一個或更多特定於該個人的身體、生理、遺傳、心理、經濟、文化或社會身份的因素。
• 「處理」是指對任何個人資料進行的任何操作，無論是否通過自動方式，例如蒐集、記錄、組織、結構化、存儲、改編或更改、檢索、諮詢、利用、使用、通過傳輸、傳播或以其他方式提供的揭露、對齊或組合、限制、刪除或破壞。
• 「處理者」是指代表控制者處理個人資料的任何個人或實體（控制者的僱員除外）。
• 「相關個人資料」是指我們作為控制者的個人資料。
• 「敏感性個人資料」是指有關種族或民族、政治觀點、宗教或哲學信仰、工會會員資格、生物特徵資訊、身心健康、性生活、任何實際或涉嫌刑事犯罪或處罰、國民身份證號碼、或根據適用法律被視為敏感的任何其他資訊。
• 「標準契約條款」是指根據適用的資料保護法指定的範本傳輸條款，用於在國際範圍內傳輸個人資料。
• 「網站」是指由我們或代表我們運營或維護的任何網站。