(A) 本通知

本通知由下方 (P) 小節所列示的控制者實體 (統稱「玩美移動股份有限公司」、「我們」與「我們的」) 發出，針對我們與組織以外互動的個人，涵蓋客戶、我們網站的訪客、我們應用程式的使用者、我們產品或服務的其他使用者、企業客戶與供應商人員、求職者以及我們場所的訪客 (統稱「您」)。本通知術語定義請參見下方 (X) 小節。

本通知可能會不時修改或更新，以反映我們處理個人資料實務的變更，或適用法律的變更。我們建議您仔細閱讀本通知，並定期查看本網頁，檢閱我們可能根據本通知條款作出的任何變更。

針對我們所收集有關您的資料，您也可能擁有特定權利。EEA 資料主體之具體權利解釋，請參見下方 (M) 小節。同樣，加州居民可於下方 (S) 小節找到其作為消費者之權利資訊。

網站與應用程式的預期受眾： 我們的網站、應用程式與服務不適用 13 歲以下兒童。因此，我們的網站、應用程式與服務不會向 13 歲以下個人索取或故意收集其個人資訊。若您未滿 13 歲，請勿瀏覽或使用我們的網站或應用程式。若經我們自行判斷，得知已收到 13 歲以下兒童的個人資訊，包括所有內容與資訊，我們將終止 13 歲以下兒童之任何使用及帳號。您也可聯絡我們，詢問有關兒童資訊的任何使用方式。

(B) 個人資料的收集

提供給我們的資料：我們從以下來源收集或取得關於您的個人資料：

• 提供給我們的資料：當您提供個人資料時，我們便會獲得該資料 (例如，您聯絡我們是透過電子郵件、電話或任何其他聯絡方式，或您向我們提供的名片，或您所提交的工作申請或通訊錄或聯絡清單、錄音、您對我們的問卷回覆、您的照片或影片，或您提供的特定個人資料)。
• 我們親自取得的資料：我們會透過會議、貿易展、銷售或行銷代表造訪或我們參加的活動，獲取個人資料。
• 合作： 我們會透過您與我們合作進行研究或以顧問/諮詢身分合作時，獲取個人資料。
• 關係資料： 我們會在與您的一般關係狀態下，收集或獲取個人資料 (例如，我們向您或您的僱主提供服務)。
• 您的公開資料: 我們會收集或獲取您明確選擇公開的個人資料，包括透過社交媒體 (例如，若您發表關於我們的公開貼文，我們可能會從您的社交媒體個人資料收集資訊)。
• 應用程式資料： 當您下載或使用我們的任何應用程式時，我們會收集或獲取個人資料。
• 網站資料: 當您瀏覽我們的任何網站，或在網站或透過網站使用任何功能或資源時，我們會收集或獲取個人資料。
• 註冊詳細資料: 當您使用或註冊使用我們的任何網站、應用程式、產品或服務時，我們會收集或取得個人資料。
• 內容與廣告資訊： 如果您在網站或應用程式 (包括第三方外掛程式及 cookie) 與任何第三方內容或廣告進行互動，我們會從該內容或廣告的相關第三方供應商處收到個人資料。
• 第三方資訊： 我們從向我們提供個人資料的第三方 (例如信貸資料服務機構、執法機關等) 收集或取得個人資料。

(C) 個人資料的建立

在某些情況下，我們也會建立有關您的個人資料，例如雙方的互動記錄，以及您過去與我們互動的詳細資料。我們也可能綜合來自我們任何網站、應用程式、產品或服務的個人資料，包括從不同裝置收集這些資料。

(D) 我們處理的個人資料類別

我們處理關於您的下列個人資料類別：

• 個人詳細資訊： 名字、常用名稱及照片。
• 人口統計資料: 性別、出生日期 / 年齡、稱呼、職稱及使用語言偏好。
• 聯絡方式: 通訊地址、寄件地址、電話號碼、電子郵件地址及社群媒體詳細資料。
• 專長: 您的專長、專業經歷、執業詳細資料及資格詳細資料的記錄、有關您的經歷、參加之會議、研討會、諮詢委員會與會議的資料、有關您與其他個人或機構的專業關係、語言能力和其他專業技能的資訊；
• 同意記錄： 您提供之任何同意記錄，以及同意的日期及時間、同意的方式與任何相關資訊 (例如同意的主題)。
• 購買明細： 購買記錄及價格、運輸詳細資料、收件人姓名、地址、聯絡電話與電子郵件地址；
• 與我們的網站及應用程式相關的資料： 裝置類型、裝置硬體、裝置型號、裝置解析度、作業系統、瀏覽器類型、瀏覽器設定、IP 位址、網際網路服務供應商、行動網路營運商、語言設定、連接到網站或應用程式的日期及時間、網站或應用程式的使用時間、應用程式使用情況統計、應用程式版本、SR 編號 (應用程式版本)、應用程式設定、Firebase 雲端識別碼 (FCM ID)、廣告識別碼、點選流資料、推薦網址、退出網址、其他技術通訊資訊 (其部分可能構成個人資料)、使用者名稱、密碼、安全登入詳細資料、使用資料、匯總統計資訊、以及有關您在安裝和註冊我們的應用程式後使用它們的方式之資訊 (例如，啟動資料、功能使用、頁面點擊、登入資訊和特徵向量)。
• 僱主詳細資料: 當您以第三方受僱人的身分與我們互動時，您所提供的僱主姓名、地址、電話號碼及電子郵件地址 (如有相關)。
• 內容及廣告資料 您與我們線上廣告及內容的互動記錄、顯示在頁面或應用程式畫面的廣告及內容記錄，以及您可能與此類內容或廣告進行的任何互動 (例如滑鼠停留、滑鼠點擊、您完整或部分填寫之任何表格) 和任何觸控螢幕互動。
• 觀點及意見: 您選擇回饋給我們或在社群媒體平台上公開發表關於我們之任何觀點及意見。

(E) 敏感性個人資料

我們不會在我們的日常業務過程中尋求收集或以其他方式處理敏感性個人資料。如出於任何原因必須處理您的敏感性個人資料，我們將透過以下法律依據

• 遵守適用法律:在適用法律要求或允許處理的情況 (例如，為遵守多元化報告義務)，我們可能會處理您的敏感性個人資料；
• 偵測及預防犯罪: 我們可能會由於偵測或預防犯罪，處理您的敏感性個人資料 (例如預防詐欺)；
• 確立、行使及捍衛法律聲明：我們可能會為了確立、行使或捍衛法律聲明，處理您的敏感性個人資料；或
• 同意:根據適用法律，若我們在處理您的敏感性個人資料之前已獲得您的明確同意，我們得處理您的敏感性個人資料 (本法律依據僅適用完全自願性處理，並不適用任何必要或強制性處理)。

(F) 個人資料處理目的與處理的法律依據

根據適用法律，我們處理個人資料的目的，以及進行處理的法律依據如下：

(G) 向第三方披露個人資料

我們會根據適用法律，出於合法的商業目的以及為您提供我們的網站、應用程式、產品或服務的營運，向玩美移動股份有限公司集團內的其他實體披露個人資料。 此外，我們會向以下人士披露個人資料：

• 您及您的指定代表 (如適用)；
• 依法律及監管機構要求，或為了報告任何實際或涉嫌違反適用法律或法規的行為；
• 玩美移動股份有限公司的會計師、稽核員、顧問、律師及其他外部專業顧問 (須遵守具有約束力的保密合約義務)；
• 位於世界任何地方的第三方協力廠商 (如支付服務供應商、運輸公司等，包含微博、微信及 Shopify)，並受 (G) 小節 下述要求之規範；
• 任何關係人、監管機構、政府機關、執法機關或法院，在確立、行使或捍衛法律聲明所必需的範圍內；
• 任何關係人、監管機構、政府機關、執法機關或法院，為了預防、調查、偵查或起訴刑事犯罪或執行刑事懲罰之目的；
• 如果我們出售或轉讓我們的全部或任何相關部分業務或資產 (包含重整、解散或清算)，任何相關的第三方收購人或所有權繼承人；及
• 我們的網站及應用程式使用的第三方廣告、外掛程式或內容之任何相關的第三方供應商。如您選擇與任何此類廣告、外掛程式或內容進行互動，您的個人資料可能會與相關的第三方供應商分享。我們建議您在與第三方的廣告、外掛程式或內容互動前，先查看第三方的隱私權政策。

如我們聘請第三方協力廠商處理您的個人資料，則協力廠商將承擔以下具有約束力的合約義務：(i) 僅根據我們先前的書面指示處理個人資料；並 (ii) 採取措施保護個人資料的機密性及安全性；以及適用法律規定的任何附加要求。我們要求該第三方協力廠商在關係終止時以及依您要求刪除時清除個人資料。

(H) 個人資料的國際傳輸

由於我們的業務具有國際性，我們會在玩美移動股份有限公司集團內傳輸個人資料，並根據本通知中規定之目的將個人資料傳輸給上方 (G) 小節之第三方。出於這個原因，我們會將個人資料傳輸到日本、美國、德國及台灣，這些國家適用的法律和資料保護法規的要求可能跟您所在地不同。

請注意，當您將任何個人資料直接傳輸到您所在司法管轄區以外之任何玩美移動股份有限公司實體時，我們不對個人資料的傳輸負責。儘管如此，我們將根據本通知之規定，從我們收到這些資料時起處理此類個人資料。

(I) 資料安全性

根據適用法律，我們已實施適當技術與組織安全措施，以保護您的個人資料免於意外或非法破壞、損失、變更、未經授權披露、未經授權存取，以及其他非法或未經授權的處理形式。

由於網際網路為開放系統，透過網際網路傳輸資訊並不完全安全。儘管我們將實施所有合理措施以保護您的個人資料，但當您使用網際網路向我們傳輸資料時，我們無法保證其安全性－任何此類傳輸均由您自行承擔風險，且您有責任確保以安全方式向我們傳輸任何個人資料。

(J) 資料正確性

我們採取一切合理措施，確保：

• 我們所處理您的個人資料具正確性，並在必要時隨時更新；以及
• 我們所處理您的個人資料如有任何不正確之處 (考慮到其處理目的)，立即進行刪除或更正。

我們可能會不時要求您確認您的個人資料正確性。

(K) 資料最少化

我們會採取一切合理措施，確保我們所處理您的個人資料符合本通知所述目的，僅限於合理必要的個人資料。

(L) 資料保留

我們採取一切合理措施，確保我們依據本通知所述目的，僅於所需最短期限內處理您的個人資料。針對我們保留您個人資料的期限，其決定準則如下：

(1) 我們將在以下情況下以可識別的形式保留個人資料：

• 我們與您保持持續關係 (例如，您使用我們服務，或您已合法加入我們的郵寄清單且未取消訂閱)；或
• 您的個人資料是與本通知中規定之合法目的相關所必需，對此我們具備有效的法律依據 (例如，您的個人資料包含在我們與您僱主之間之合約，且我們有合法權益處理這些個人資料以經營我們的業務及履行我們在該合約下之義務；或者我們有法律義務保留您的個人資料)，

加上：
(2) 以下期間：

• 適用法律規定之任何適用時效期間 (即任何人向我們提出與您的個人資料或與您的個人資料相關的法律主張之任何期間)；及
• 在該適用時效期間結束後額外兩 (2) 個月的期間 (因此，如果有人在時效期間結束時提出主張，我們仍有合理的時間來識別與該主張相關之任何個人資料)，

以及：
(3) 此外，如任何相關法律主張被提出，我們將於該主張之相關必要額外期間繼續處理個人資料。

在上述第 (2)(a) 及 (2)(b) 以上各段所述期間，我們將對您的個人資料處理加以限制，以便儲存並維護此類資料安全性，除非就任何法律聲明或適用法律規定之任何義務須對此類資料進行審核。

一旦上述 (1)、(2) 及 (3) 各段 (在適用範圍內) 期間結束，我們將：

• 永久刪除或銷毀相關個人資料；或
• 匿名化相關個人資料。

(M) 您的法律權利

據適用法律，您可能對處理您的相關個人資料擁有以下權利：

• 不向我們提供您的個人資料之權利 (但請注意，如您不向我們提供您的個人資料，您將無法收到我們網站、應用程式、產品或服務提供的所有好處，例如，若無必要的詳細資料，我們可能無法處理您的請求)；
• 要求存取或複製您相關個人資料之權利，包含性質相關資訊，以及處理及披露此類相關個人資料；
• 要求更正您相關個人資料中任何錯誤之權利；
• 基於合法理由提出請求之權利：
  • 刪除您的相關個人資料；或
  • 限制處理您相關個人資料；
• 在適用範圍內，以結構化、常用及機器可讀的形式將某些相關個人資料傳輸給另一控制者之權利；
• 在我們根據您的同意處理您的相關個人資料的情況下，有權撤回該同意 (請注意，此類撤回不會影響在我們收到此類撤回通知之日前所執行之任何處理的合法性，也不會阻止根據任何其他可用的法律依據來處理您的個人資料)；及
• 有權向資料保護授權單位 (特別是您居住、工作或涉嫌侵權發生的歐盟成員國的資料保護授權單位－如適用) 就處理您的相關個人資料提出申訴。

這並不影響您的法定權利。

若要行使上述一項或多項權利，或詢問有關上述權利或本通知任何其他條款，或有關我們處理您個人資料的問題，請利用下方 (P) 小節所提供的聯絡資訊。請注意：

• 在部分情況下，您必須先提供身分證明才能行使上述權利；以及
• 若您的要求需確立其他事實 (例如，判定任何處理是否符合適用法律)，我們將在決定採取何種行動之前，以迅速、合理的方式調查您的要求。

(N) 使用條款

當您使用我們所有的網站、應用程式、產品或服務時，均受我們的服務條款約束。我們建議您定期查看我們的使用條款，以檢閱我們可能不時作出之任何變更。

(O) 直接行銷

我們會處理個人資料以透過電子郵件、電話、直接寄件或其他溝通形式與您聯絡，針對您可能感興趣的網站、應用程式、產品或服務，向您提供有關資訊。我們也會處理個人資料，依據您如何使用我們網站、應用程式、產品或服務，顯示專屬您的內容。若我們向您提供網站、應用程式、產品或服務，我們可能會向您傳送或顯示有關我們網站、應用程式、產品或服務、即將推出的促銷活動資訊，以及您可能感興趣的其他資訊，包含使用您提供給我們的聯絡資訊或任何其他適當方式，但須根據適用法律規定範圍，隨時事先取得您的同意。

我們寄送的每則電子促銷通訊均包含取消訂閱連結，您僅需按一下該連結，即可從清單隨時取消訂閱我們的促銷電子郵件。請注意，處理您的取消訂閱申請可能需 2 週時間，在此期間您可能會繼續收到我們的通訊。在您取消訂閱之後，我們不會再向您傳送促銷電子郵件，但在部分情況，若您在任何網站、應用程式、產品或服務提出要求，則在該要求所需範圍內，我們將繼續與您聯絡。

(P) 控制者的詳細資料

基於本通知之目的，相關控制者為：

您也可透過線上的聯絡我們頁面進行聯絡。

(Q) 分析與客製化廣告

當您瀏覽網站或使用應用程式時，我們通常會在您的裝置放置 Cookie ，或讀取您裝置已有的 Cookie，並須根據適用法律視需要隨時取得您的同意。我們使用 Cookie 來記錄有關您的資訊，包含您的裝置、瀏覽器，在部分情況，也包含您的偏好與瀏覽習慣。我們根據適用法律，透過 Cookie 與類似技術來處理個人資料。

當您使用我們的網站時，第三方可能會在您的機器存放特定 Cookie。我們無法控制 Cookie 或第三方如何加以使用。Cookie 允許第三方向我們提供服務，例如分析我們行銷活動的有效性及使用者行為。

下列清單為我們目前的第三方廣告夥伴及其隱私權政策之連結： Facebook, Google, Smaato, PubMatic, Index Exchange, Magnite (Rubicon), OpenX, applovin, aarki, liftoff, unrulyx, fluct, Inmobi, Chocolate Platform.

您可造訪 optout.aboutadsinfo 並透過數位廣告聯盟 (「DAA」) AdChoices 計畫，選擇退出針對性廣告。有關 DAA AdChoices 計畫的更多資訊，請前往 www.youradchoices.com。此外，網路廣告倡議 (「NAI」) 開發一項工具，允許消費者選擇退出 NAI 成員廣告網路提供的某些特定廣告。如需詳細了解如何選擇退出此類針對性廣告或使用 NAI 工具，請參閱 https://optout.networkadvertising.org/。

您也可以設定讓瀏覽器封鎖所有 Cookie (包括與本公司服務關聯的 Cookie)，或指定我們設定 Cookie 的時間。不過，請切記，如果您停用 Cookie，則本公司多數的服務可能無法正常運作。例如：我們可能不會記住您的語言喜好設定。大多數網頁瀏覽器會自動接受 cookie，但會提供可讓您關閉、封鎖或刪除 cookie 的控制選項。若需詳細資訊，請造訪 https://support.google.com/chrome/answer/95647?co=GENIE.Platform%3DAndroid&hl=en

請注意，如果您選擇刪除 Cookie、設定和這些 Cookie 所控制的喜好設定，包含廣告偏好，將會刪除該等資料，而且可能需要重新建立

(R) 不要追蹤

大多數瀏覽器都可設定向第三方網站傳送訊號，要求其不要追蹤使用者的活動。目前，我們不會回應「不要追蹤」訊號。因此，即使我們可能收到任何「不要追蹤」訊號，第三方仍可能會在導覽我們的線上服務時，追蹤並收集有關您的線上活動資訊。

(S) 加州消費者隱私保護法披露

根據加州消費者隱私保護法 (「CCPA」)，我們必須披露我們採用何種措施用以收集、使用並披露加州居民 (「消費者」) 的個人資訊。對於我們收集的關於消費者個人資訊，其還享有額外的權利，包括存取、刪除與不受歧視。本章節之我們隱私權政策包含 CCPA 要求之披露，下方 (T) 小節說明授予消費者之權利。我們還說明消費者可行使這些權利的方法以及可能適用的部分法定例外狀況。

個人資訊的收集

我們已收集與將收集下列一般類別的消費者個人資訊：

• 個人識別碼，包含姓名、郵寄地址、唯一個人識別碼、IP 地址與電子郵件地址；
• 《加州民法典》§ 1798.80(e) 所列示的個人資訊類別，包含電話號碼；
• 受保護的分類，包含性向、性別、生日、年齡與國籍；
• 商業資訊，包含您購買的產品或服務，以及您的購買記錄；
• 網路或其他電子網路活動資訊；與
• 生物辨識資訊 (如在我們應用程式發表 / 上傳的相片 / 影片)。

個人資訊的使用

我們可能會將上述個人資訊類別用於下列業務或商業目的：

• 維護或服務客戶帳號；
• 提供客戶服務；
• 處理或履行訂單與交易；
• 驗證客戶資料；
• 提供廣告或行銷服務；
• 提供分析服務；
• 進行技術開發的內部研究；
• 確保服務或裝置的品質與安全性；
• 改善服務或裝置的品質與安全性；
• 偵錯以解決操作功能的損害；
• 偵測安全性事件；
• 遵守相關法律與執法要求；
• 防止惡意、欺騙性、詐騙或非法活動；
• 追究惡意、欺騙性、詐騙或非法活動的責任人；與
• 抗辯或提起法律訴訟、主張與其他責任。

個人資訊的來源類別

我們從以下來源收集或取得關於您的個人資訊：

• 提供給我們的資料：當個人資訊提供給我們時便會獲得 (例如，當您建立帳號、透過電子郵件、電話或任何其他方式聯絡我們時，或當您透過我們的應用程式、通訊錄或聯絡人清單上傳照片和/或影片、錄音、您對我們的問卷回覆，或您提供的特定個人資訊)。
• 關係資料：我們會在與您的一般關係狀態下，收集或獲取個人資訊 (例如，當您向我們購買任何產品或服務時)。
• 您的公開資料：我們收集或獲取您明確選擇公開的個人資訊，包括透過社交媒體 (例如，主題標籤、內容、通訊、留言、照片、影片、文字、您試用的美容產品、美妝個人資訊、皮膚日誌資訊、您拍攝照片的粉刺偵測資料、皮膚狀況分析與皮膚診斷結果)。
• 應用程式資料：當您下載或使用我們的任何應用程式時，我們會收集或獲取個人資訊。
  • - 裝置硬體。
  • - IP 位址。
  • - 應用程式版本。
  • - 您裝置的唯一識別碼。
  • - Firebased Cloud ID (FCM ID)、廣告 ID。
  • - 行動網路電信業者、裝置型號、位置、裝置解析度，以及 SR 號碼 (應用程式版本)。
• 網站資料：當您瀏覽我們的任何網站，或在網站或透過網站使用任何功能或資源時，我們會收集或獲取個人資訊。
  • -造訪本服務之日期及時間和使用本服務之時間長度。
  • -您裝置的 IP 位址與網際網路服務供應商。
  • -轉介/離開 URL。
  • -點選流資料。
  • -Cookie 與類似技術。
  • -關於您的裝置資訊，包含裝置類型、瀏覽器類型及版本、作業系統。

• 註冊詳細資料：當您使用或登記使用我們的任何網站、應用程式或服務時，我們會收集或獲取個人資訊 (例如您的姓名、性別、出生日期、電子郵件地址與建立您帳號的密碼、使用者名稱、郵寄地址、電話號碼、您張貼 / 上傳的照片)。
• 在您安裝並註冊我們的應用程式之後，其使用方式資訊 (例如啟動資料、裝置資料、功能使用、頁面點擊、登入資訊及特徵向量)
• 內容與廣告資訊：如果您在網站或應用程式 (包括第三方外掛程式及 cookie) 與任何第三方內容或廣告進行互動，我們會從該內容或廣告的相關第三方供應商處收到個人資訊。
• 第三方資訊：我們從向我們提供個人資訊的第三方 (例如信貸資料服務機構、執法機關等) 收集或取得個人資訊。

個人資訊之披露

可能需存取您的個人資訊，以協助我們提供服務之供應商。

有關我們披露個人資訊的目的，詳細說明請見上方 (G) 小節。

(T) 加州消費者隱私保護法之消費者權利

若您是消費者，CCPA 授予您關於個人資訊之下述權利。一般而言，為了驗證您執行權利之請求，在處理您要求的過程中，我們會請您提供部分個人資訊並將我們所持有的關於您的個人資訊，兩者加以比較。驗證所需的個人資訊可能包含您的姓名、電子郵件地址、電話號碼或郵寄地址。當我們收到可驗證的消費者要求之後，我們會在 45 天之內回覆您。若要行使 CCPA 之權利，請依照本節所述指示。

關於個人資訊的知情權。 消費者有權提交可驗證的消費者請求，我們以易於使用的形式披露以下資訊，包括可驗證的消費者請求的前 12個月：

可透過以下其中一種方式提交可驗證的消費者知情請求：

• 撥打 (855) 650-0393 免費電話
• 或透過電子郵件： privacyteam@perfectcorp.com

請求刪除個人資訊的權利。 消費者有權要求刪除我們收集的任何個人資訊。然而，當我們出於以下目的而需要保留個人資訊，則無需遵守該刪除請求：

• 完成我們收集個人資訊的交易，提供您要求的商品或服務，在我們與您持續業務關係的背景下採取合理預期的行動，或以其他方式履行我們與您的合約。
• 偵測安全事件，防止惡意、欺騙、欺詐或非法活動，或起訴應對此類活動負責的人。
• 行使言論自由，確保其他消費者行使言論自由之權利，或者行使法律規定之其他權利。
• 遵守加州電子通訊隱私法 (《加州刑法典》第 1546 條及其後條文)。
• 在公開或同行審查符合所有其他適用倫理及隱私權法公共利益之科學、歷史或統計研究下，如您早前提供了知情同意，而刪除該資訊可能導致無法完成或嚴重損害研究成果。
• 基於您和我們的關係，滿足完全符合消費者期望之內部用途。
• 基于您与我们的关系，仅在内部以符合消费者预期的的方式使用。
• 遵守法律義務。
• 將該項資訊作為其他內部及合法用途，並符合您提供資訊的背景條件。

可透過以下其中一種方式提出可驗證的消費者刪除請求：

• 或透過電子郵件：privacyteam@perfectcorp.com

個人資訊銷毀的程序與方法如下。

• 銷毀程序

您可透過管理會員資格來刪除或請求刪除您的個人資訊，然後按一下以刪除您的個人資訊。一旦您按下刪除個人資訊後，您的個人資訊將永久刪除並從雲端儲存空間移除。

• 如何銷毀

根據銷毀程序，我們將確認您的個人資訊是否已完全銷毀並從雲端儲存空間移除。我們不會將您的個人資訊記錄與儲存在紙本文件或硬體裝置。

不受歧視的權利。消費者行使根據 CCPA 規定的消費者權利時，消費者有權不受歧視，如果您行使這些權利，我們不能：

• 拒絕提供您商品或服務。
• 針對商品或服務收取不同的價格或費率，包含透過給予折扣或其他利益，或施加處罰。
• 為您提供不同級別的商品或服務品質。
• 建議您可能會收到不同的商品或服務費率，或不同的商品或服務級別或品質。

授權代理人。根據 CCPA，您可指定授權代理人以代表您提交行使權利之請求。如果您選擇這樣做，為了保護您與我們，我們將要求您的授權代理人向我們提供簽署的許可，證明他們有權代表您提交請求。我們提醒您，如果您的授權代理人未能提交其已獲得代表您行事的授權證明，我們將拒絕他們的請求。

(U) 加州「反客戶資訊披露法」

根據加州的「反客戶資訊披露法」，加州居民有權要求我們提供聲明，說明玩美移動股份有限公司與第三方或公司關係企業共享哪些類別的個人客戶資訊，以用於第三方或公司關係企業的直接行銷目的。該通知將確定共享資訊的類別，並包含與其共享資訊的第三方與關係企業的清單，以及他們的姓名與地址。如果您是加州居民，並且想要此通知副本，請提交書面申請至privacyteam@perfectcorp.com

(V) 伊利諾州生物辨識資訊隱私法 (BIPA)

我們可能會收集並處理您的生物辨識資訊，以提供個人化產品或服務。我們不會在提供產品或服務時使用臉部辨識或識別技術。根據 BIPA，我們必須告知您我們如何收集與處理生物辨識資訊 (定義請見 BIPA) 作為我們向您提供的產品與服務的結果，也就是依據您最喜歡產品的虛擬妝容。

定義生物辨識資訊。本政策所指「生物識別資訊」涵蓋《伊利諾伊州生物識別資訊隱私權法》(Illinois Biometric Information Privacy Act, 740 ILCs § 14/1 等等) 所定義的「生物識別特徵」與「生物識別資訊」。「生物識別特徵」係指視網膜或虹膜掃描、指紋、聲紋或手部或面部幾何掃描。「生物識別資訊」係指根據個人的生物識別特徵用以辨識個人的任何資訊，無論其獲取、轉換、儲存或分享方式為何。

收集生物識別資訊之目的。玩美移動會透過我們的行動應用程式收集、處理並儲存您的生物識別資訊，讓您能夠即時參與我們的產品與服務，例如 (但不限於) 創造及分享美麗照片與自拍照；使用您喜歡的產品試用虛擬化妝、髮色、髮型、鬍鬚造型、太陽眼鏡和/或配件外觀；體驗虛擬老化模擬過程；執行虛擬護膚功能；以及編輯影片。例如，透過世界級臉部繪製技術，我們的玩美彩妝應用程式可讓使用者進行逼真的虛擬改造。針對臉部特徵資訊處理，我們僅會偵測您的臉部特徵向量，並於您使用我們的應用程式時，運用於即時虛擬試用效果。

授權。當您使用我們的應用程式來參與我們的產品與服務時，即表示您確認已閱讀玩美移動的 BIPA 隱私權政策。您進一步認知並自願同意玩美移動、其關係企業與服務供應商依據 BIPA 隱私權政策所述，收集、處理並儲存您的生物識別資訊。

您進一步認知並確認您具法律資格得以簽訂本協議，允許玩美移動、我們的關係企業與服務供應商收集、處理並儲存您的生物識別資訊，或您是將使用玩美移動應用程式的合法授權的使用者代表。

您進一步認知並同意，在向您提供服務時，根據我們日常業務目的需求，玩美移動可向我們的關係企業與服務供應商，披露您的生物識別資訊。

您進一步認知並同意，您必須同意我們收集、儲存及處理您的生物識別資訊，才能使用我們的產品與服務 (包含我們的應用程式)。若您不同意玩美移動、我們的關係企業與服務供應商收集、儲存和/或處理您的生物識別資訊，或無法依法同意，則您不應使用我們的應用程式。

披露。 我們會以謹慎且保密的方式處理您的生物識別資訊。我們不會就任何促銷目的與第三方分享、販賣、出租或交易識別資訊。當我們的關係企業或服務供應商處理生物識別資訊時，僅會依照我們的指示並遵守嚴格合約要求以維護您的生物識別資訊安全。

縱使我們盡力維護使用者隱私權，但我們可能需要依法律規定來揭露生物識別資訊，例如當我們有充分的理由相信此行動為配合進行中的司法程序、法庭命令或訴訟或其他法律程序或行動之必須 (不論是否由玩美移動所發起)，以保護玩美移動、我們的使用者或第三方之權益、財產或安全。我們僅會依據執法或稅務機關等公共機關所發出資訊要求之法律義務，傳輸資料給相關機關。

保留排程。就我們的多數產品與服務而言，無論您是否使用我們的應用程式，您的臉部照片 / 影片及您的臉部特徵向量，皆不會以任何形式儲存於我們的資料庫。當您使用完畢我們的產品與服務之後，我們不會儲存、使用、持有、保留或存取您的生物識別資訊，因為我們透過收集、獲取、儲存、使用、接收或以其他方式取得的生物識別資訊，已達成初始之目的。在您使用服務期間或之後，除了您用於存取服務的裝置之外，其他任何伺服器、系統或位置均不會儲存或接收、持有或以其他方式獲取您的任何生物識別資訊。然而，若您選擇加入我們的服務，或透過電子郵件提交「獲取相片」/「儲存並分享」要求，我們會將您的相片暫時儲存在我們的電子郵件伺服器 (最長不超過 2 年)，用以擷取面部特徵，並按照您的指示傳送給您。經過這段時間過後，我們會永久銷毀我們所持有您的所有生物識別資訊副本，並確保我們的服務供應商也依此進行。或者，若您選擇嘗試需雲端運算的功能 (如試用虛擬鬍鬚造型)，我們將要求您上傳相片到我們的伺服器以進行處理，在您使用該服務之後，您的相片會從我們的伺服器永久刪除。

若您選擇刪除帳號，我們會刪除您張貼的內容，例如您的相片與狀態更新，除非收到有效搜查令、具司法管轄權法院發出的傳票或經其他法律或監管程序之要求，否則我們將遵守保留排程與摧毀指引。

在部分情況，玩美移動會透過我們的「網頁版虛擬科技服務」平台作為其他企業的供應商。在此情況，使用者會提交電子郵件地址與相片，並可在拍攝後 24 小時內下載相片。超過這段時間範圍後，玩美移動伺服器將永久刪除該相片。

資料儲存。玩美移動使用合理注意標準來儲存、傳輸並保護所收集的生物識別資訊，避免未經授權的披露。我們對於儲存、傳輸以及保護您的生物識別資訊的態度，有如或更甚於保護及處理本企業機密與敏感性資訊。

(W) 聯絡我們

若您對我們的隱私政策有任何疑問或疑慮，您可透過privacyteam@perfectcorp.com與我們聯絡

(X) 定義

• 「應用程式」係指我們提供的任何應用程式 (包括透過第三方商店、市集或任何其他方式提供的這類應用程式)。
• 「適當司法管轄區」係指獲歐盟委員會正式指定的司法管轄權，為個人資料提供適當保護等級。
• 「生物識別資訊」《涵蓋《伊利諾伊州生物識別資訊隱私權法》(Illinois Biometric Information Privacy Act, 740 ILCS § 14/1 等等) 所定義的「生物識別特徵」與「生物識別資訊」。「生物識別特徵」係指視網膜或虹膜掃描、指紋、聲紋或手部或面部幾何掃描。「生物識別資訊」係指根據個人的生物識別特徵用以辨識個人的任何資訊，無論其獲取、轉換、儲存或分享方式為何。
• 「加州居民」係指 (1) 除暫時或短暫目的之外，身處加州的所有個人，以及 (2) 定居加州，但基於暫時或短暫目的身處州外的所有個人。
• 「Cookie」係指當您瀏覽網站時 (包含我們的網站)，放置在您的裝置的小檔案。本通知所指「Cookie」涵蓋類比技術，如網路指標與清晰的 GIF。
• 「控制者」係指決定如何及為何處理個人資料的實體。控制者在許多司法管轄權中負有遵守適用資料保護法的主要責任。
• 「資料保護授權單位」係指獨立公共機關在法律上依據適用資料保護法負責監督規範。
• 「EEA」係指歐洲經濟區。
• 「GDPR」係指《通用資料保護條例》(GDPR) (EU) 2016/679。
• 「個人資訊」係指各種相關資訊可用以識別、關連、描述、具合理能力可直接或間接相關或連結至特定消費者或家庭。個人資訊包含 (但不限於) 以下情況，若其可識別、關連、描述、具合理能力可直接或間接相關或連結至特定消費者或家庭：
• 「個人資訊」 係指各種相關資訊可用以識別、關連、描述、具合理能力可直接或間接相關或連結至特定消費者或家庭。個人資訊包含 (但不限於) 以下情況，若其可識別、關連、描述、具合理能力可直接或間接相關或連結至特定消費者或家庭：
  • 個人識別碼；
  • 《加州民法典》§ 1798.80(e) 所說明的個人資訊類別；
  • 加利福尼亞州或聯邦法律之下受保護分類之特性；
  • 商業資訊；
  • 生物識別資訊；
  • 網際網路或其他電子網路活動資訊；
  • 地理位置資料；
  • 音頻、電子、視覺、熱能、嗅覺或類似資訊；
  • 專業資訊或職業有關資訊；
  • 教育資訊；以及
  • 為建立消費者個人資料而進行的推斷。
• 「處理」、「處理中」或「已處理」係指使用任何個人資料所從事行為 (無論是否透過自動化方式)，例如收集、記錄、組織、結構化、儲存、改編或變更、檢索、諮詢、使用以及透過傳輸、傳播或以其他方式披露、排列或組合、限制、刪除或毀損。
• 「處理者」係指代表控制者 (不含控制者的員工) 處理個人資料之任何個人或實體。
• 「相關個人資料」係指以我們作為控制者的個人資料。
• 「出售」係指企業以口頭、書面、電子或其他方式，將消費者個人資訊賣出、租賃、釋放、披露、傳播、提供、移轉或以其他方式傳達給另一企業或第三方，以換取金錢或其他有效對價。在下列情況，企業不會出售個人資訊：
  • 消費者使用或指示企業故意披露個人資訊，或故意透過企業與第三方互動，前提是該第三方並不同時出售此類個人資訊，除非此類披露符合規範。當消費者意圖透過一個或多個故意互動與第三方互動時，即構成故意互動。將懸停、靜音、暫停或關閉任一內容並不構成消費者與第三方互動的意圖；
  • 當消費者已選擇退出出售其個人資訊時，企業使用或分享其識別碼，以提醒第三方該消費者已選擇退出出售其個人資訊；
  • 企業為執行業務目的而必須使用或與服務供應商分享消費者個人資訊，前提是需滿足以下兩項條件：
  • 企業已發出通知，告知使用或分享資訊的條款與條件與 CCPA 第 1798.135 節相符；以及
  • 服務供應商並不進一步收集、販賣或使用消費者的個人資訊，除非為執行業務目的所必需；或
  在合併、收購、破產或其他交易過程，企業移轉消費者個人資訊給第三方，由第三方接管全部或部分業務，但使用或分享資訊方式需與 CCPA 第 1798.110 條及第 1798.115 條一致。
• 「敏感性個人資料」 係指以下個人資料：有關種族或族裔、政治意見、宗教或哲學信仰、工會會員資格、生物識別資料、身體或心理健康、性生活、任何實際或指稱的刑事犯罪或處罰、國民身分號碼，或根據適用法律認為具敏感性之任何其他資料。
• 「服務」係指歐盟委員會採用或資料保護授權單位採用且歐盟委員會核准的範本移轉條款。
• 「標準合約條款」係指歐盟委員會採用或資料保護授權單位採用且歐盟委員會核准的範本移轉條款。
• 「網站」係指我們或代表我們經營或維護之任何網站。

您了解並同意當您簽訂本隱私權政策時，您放棄起訴或參與集體訴訟或代表訴訟之權利。