隱私權政策

歡迎你使用超開放股份有限公司（以下簡稱「本公司」）所提供之《超開放實驗室》服務 (OOOPEN Lab Service)（以下簡稱「本服務」）。除非另有約定，以下所稱「你」或「你們」或類似用語及/或「使用者」，係指依據本隱私權政策（下稱本條款，詳如以下定義），使用本服務（如以下所定義）之自然人或法人。如你係代表公司或法人接受本條款，你代表及保證你有權令該法人或該法律實體受本條款拘束，於此情形，「你」或「你們」係指及適用於該實體。

如你欲使用本服務應先註冊，並遵守以下的條款和條件，包括：(1) 本公司的隱私權政策；(2) 本公司可能不時公布的任何其他與本服務相關之法律通知或其他規則、政策和流程（以下合稱「本公司文件」），也透過引用方式成為條款的一部分（合稱本條款）。

本隱私政策描述了本公司在你使用服務時蒐集、利用和揭露你的資訊的政策和程序，並告知你有關你的隱私權權利以及法律如何保護你。

本條款構成你與本公司之間針對使用本服務之具有法律拘束力之協議，請你於註冊或使用本服務（包括使用本網站 https://ooopenlab.cc）前，詳細閱讀以下條款。

本服務為專屬本公司獨有之財產，本公司保留修正本服務或更新本條款之權利，包括可在任何時間新增、暫停、減少、終止你全部或部分服務，可能不會事先通知你及告知原因。

你有義務定期查看本條款以了解其更新。在任何時候，你以任何方式存取和/或使用本服務即表示你明示接受並同意這些條款。若你於任何時候不同意或希望拒絕本條款的任何部分，你將失去會員資格，並且同意立即停止所有存取和/或使用本服務。縱有上述規定，你若繼續使用本服務即表示你自發布日期起明示接受並同意本條款及其後續更新。

若你選擇註冊，或雖未註冊仍持續瀏覽本網站內容，即代表你同意遵守本隱私權政策。

為了讓你能夠安心使用《超開放實驗室》的各項服務與資訊，特此向你說明本隱私權政策，以保障你的權益，請詳閱下列內容：

MCP 與 ChatGPT 連線

當你選擇透過 ChatGPT 連線使用 OOOPEN Lab 的 MCP（Model Context Protocol）服務時，你在 ChatGPT 中提出的提示或工具請求，以及工具回傳的測驗資料，可能由 OpenAI 處理，以提供 ChatGPT 與該連線功能。

此連線使用 OOOPEN Lab 平台 OAuth 驗證。我們會使用你的平台帳號識別碼、電子郵件，以及驗證連線所需的登入工作階段與 OAuth 權杖。

為維護服務與分析 MCP 使用情況，OOOPEN Lab 會在 mcpToolEvents 記錄工具使用遙測，包括帳號識別碼、工具名稱、執行結果、請求耗時；在適用時，也會記錄測驗識別碼、模組、輸入錯誤欄位、推薦或版型選擇，以及版型查詢摘要。這些事件的保存期限為 90 天。

一、定義

1.1 本公司將依本隱私權政策蒐集以下五種類型資料（於本條款內統稱「使用資料」）：

1.1.1 個人資料：指有關識別或可得識別自然人的任何資訊。為符合歐盟「一般個人資料保護規則」(General Data Protection Regulation，以下簡稱 GDPR) 之目的，個人資料係指與你有關的任何資料，例如姓名、身分證號碼、位置資料、網路識別碼或一個或多個該自然人之身體、生理、基因、心理、經濟、文化或社會認同等具體因素。

1.1.2 製作互動內容以及回答互動內容時所輸入之資料：使用互動內容模組工具服務時，輸入之所有資料。

1.1.3 Cookies：由網站放置在你的電腦、行動裝置或其他裝置的小型檔案，有多種用途，其中包含你在該網站上的瀏覽歷史記錄的詳細資訊。

1.1.4 Google Analytics/Facebook Pixel/Plausible 等網站數據分析工具：指本公司使用 Google Analytics 或 Facebook Pixel 或 Plausible 工具，通過使用本服務或從本網站基礎結構自動蒐集的數據（包括但不限於：你在每個網頁頁面停留的時間、數據及其他增值服務之使用、數據連線時間、持續時間、數據來源地及目的地等）。

1.1.5 行為數據（Usage Data）：指透過使用本服務或從本網站基礎結構本身自動收集的數據（如：你瀏覽網頁頁面的時間、滑鼠於本網站頁面之軌跡等）。

1.2 「資料控管者」：為符合 GDPR 之目的，係指單獨或與他人共同決定個人資料處理之目的與方法之公司法人。

1.3 「裝置」：指任何可存取本服務的裝置，例如電腦、手機或數位平板電腦。

1.4 「服務提供者」：指代表公司處理資料的任何自然人或法人。指本公司僱用的為促進本服務、代表本公司提供本服務、執行與本服務相關的服務或協助本公司分析本服務之使用方式的第三方公司或個人。就 GDPR 而言，服務提供者被視為資料處理者。

1.5 「網站」指《超開放實驗室》(OOOPEN Lab) 之網站，可自網址 https://ooopenlab.cc 瀏覽該網站。

1.6 「你」是指存取或使用本服務的個人，或代表該個人存取或使用本服務之公司或其他法律實體（如有適用）。依據 GDPR 規定，作為使用本服務之個人，你可以被指稱為資料主體 (Data Subject) 或使用者 (the User)。

二、網站分析工具

2.1 藉由使用本公司之服務，表示你同意授權本公司使用 Google Analytics、Facebook Pixel、Plausible 或是其他分析工具（以下統稱數據分析工具），獲取提供你本公司之服務時所必要之使用者資料。

2.2 你同意本公司、Google Analytics、Facebook Pixel 或其他經營分析工具之公司，均有權依本隱私權政策蒐集、處理以及利用你的使用者資料，並得於你使用 Google、Facebook 或其他社群媒體服務時，本公司得使用這些分析工具之功能對你投放廣告。

三、社群媒體平台帳號

為啟用本公司之服務功能，你同意授權本公司蒐集你註冊本服務所使用之 Facebook、Google、LINE 帳號資料，以獲取提供你服務時所必要之資料。

四、通話錄音

為協助培訓員工、提升服務品質及釐清契約事宜，於你聯繫本公司客服人員時，你同意本公司對你的通話進行錄音。

五、使用者資料之蒐集及利用

5.1 為了持續提升本公司的服務，本公司將在提供服務、行銷、廣告、營利和商業分析之目的範圍內，蒐集可以識別個人之資料。可以識別個人之資料包含但不限於以下：

5.1.1 姓名；

5.1.2 性別；

5.1.3 出生年月日；

5.1.4 國籍資料；

5.1.5 中華民國身分證字號或護照號碼；

5.1.6 手機號碼；

5.1.7 傳真號碼；

5.1.8 電子信箱；

5.1.9 住址或聯絡地址；

5.1.10 信用卡資料；

5.1.11 銀行帳戶；

5.1.12 你的網站使用紀錄 (Cookies)、瀏覽紀錄 (Browser Cookies)、於本公司之服務上之交易紀錄、使用數據紀錄、網站停留時間、滑鼠使用軌跡等資料或是其他網路使用紀錄；

5.1.13 於使用本服務必要範圍內，你所自願提供本公司或是自行發布公開之病歷、醫療、基因、性生活、健康檢查及犯罪前科等個人資料保護法第6條所規定之個人資料；

5.1.14 其他第 2 條數據分析工具分析你使用者體驗時所需之資料；

5.1.15 其他為提供本公司之服務所必要之資料。

5.2 除本公司使用者條款或本隱私權政策另有約定外，於你同意使用本網站、本網站服務後以及成為本網站會員期間內（包括與本公司間有爭訟期間）及會員期間終止後，本公司將於以下目的範圍內，在中華民國或本公司境外據點所在國家或地區境內處理、利用前項所蒐集之使用者資料：

5.2.1 為便利你存取、使用本公司之服務；

5.2.2 提供你本公司或本公司合作夥伴之商品或服務推廣資料；因應各項服務而向你提供的相關折扣或優惠；或為其他廣告或商業管理之目的；

5.2.3 趨勢分析；

5.2.4 消費者行為研究（包括但不限於：操作行為數據研究、進行訪談邀約等）；

5.2.5 廣告、營利和商業分析；

5.2.6 個人資料之合法交易業務；

5.2.7 會員管理與服務；

5.2.8 消費者、客戶管理與服務；

5.2.9 消費者保護；

5.2.10 辦理你所要求之任何付款指示；查詢付款資料；向你催收款項或是其他金流服務；

5.2.11 商業與技術資料；

5.2.12 資（通）訊服務；

5.2.13 資（通）訊與資料庫管理；

5.2.14 分析你使用本公司之服務狀況、分析查核你的信用或付款狀態；或進行其他調查、統計與研究分析；

5.2.15 犯罪行為之防止與預防；

5.2.16 相關法令遵循；

5.2.17 經營營業登記項目或組織章程所定之業務範圍內的其他業務。

5.3 你可以自由選擇希望對本公司之服務揭露多少資訊，或是自由更改個人電腦及網路瀏覽器設定，拒絕存取 Cookies。如果你未能提供使用本公司之服務所需之完整資訊，本公司可能無法向你提供完整範圍的本公司服務，且無庸負擔任何補償或賠償。

5.4 本公司將以善意的方法，蒐集、處理、利用你之個人資料。且任何蒐集、處理、利用你個人資料之行為，都會與本隱私權政策所載之蒐集目的具有正當合理之關聯，且蒐集資訊符合比例原則，不逾越達到特定目的之必要範圍。

5.5 使用者資料

5.5.1 使用者資料於使用本服務時自動蒐集。

5.5.2 使用資料可能包括諸如你的裝置的網際網路協定位址（例如 IP 位址）、瀏覽器類型、瀏覽器版本、你瀏覽本服務之頁面、瀏覽的時間和日期、在這些頁面上花費的時間、裝置的單一識別碼和其他診斷資料等資訊。

5.5.3 當你透過或藉由行動裝置使用本服務時，本公司可能會自動收集某些資訊，包括但不限於：你使用的行動裝置類型、你的行動裝置單一 ID 號碼、你的行動裝置IP位址、你的手機作業系統、你手機使用的網路瀏覽器類型、裝置的單一識別碼和其他診斷資料等資訊。

5.5.4 公司亦得蒐集你在任何時候使用本公司的服務或透過或藉由行動裝置使用本服務時，你的瀏覽器發送的相關資訊。

5.6 本公司網站所設置的 Cookies 僅用於蒐集你的瀏覽歷史，且不蒐集任何你的個人資料，這些 Cookies 包含以下：

5.6.1 追蹤技術和 Cookies

公司得使用Cookies和類似的追蹤技術以追蹤本公司的服務活動並儲存特定資訊。使用的追蹤技術包括用以蒐集、追蹤資訊以及改進和分析本公司的服務的信標、標籤和腳本。本公司使用的技術可能包括：

• Cookies 或瀏覽器 Cookies：Cookies 是置於你裝置上的小檔案。你可以指示瀏覽器拒絕所有 Cookies 或指示何時發送 Cookies。但是，如果你不接受 Cookies，你可能無法使用本公司服務的某些部分。除非你已調整瀏覽器設置以拒絕 Cookies，否則本公司的服務可能會使用 Cookies。

• 網路信標：本公司的服務和電子郵件的某些部分可能包含稱為網路信標的小電子檔案（也稱為 Clear GIF、Pixel 標籤和單一 Pixel 的 GIF），這些檔案允許本公司，例如，計算瀏覽這些頁面或打開電子郵件的使用者數量以及其他相關網站統計資料（例如，記錄某個部分的受歡迎程度和驗證系統和伺服器的真實性）。Cookies 可為“持續性”或“暫時性”的 Cookies。持續性的 Cookies 在你離線時仍保留在你的個人電腦或行動裝置上，而暫時性的 Cookies 在你一關閉瀏覽器後會立即刪除。

5.6.2 公司將基於以下目的使用持續性及暫時性的 Cookies：

• 必需的/基本的 Cookies

類型：暫時性 Cookies

管理方：本公司

目的：這些 Cookies 對於提供你透過本網站所可得的服務和啟用某些功能是必要的。它們有助於驗證使用者身分和防止使用者帳戶的詐欺使用。沒有這些 Cookies，本公司無法提供你所要求的服務，且本公司僅使用這些 Cookies 為你提供這些服務。

• Cookies 政策/通知接受 Cookies

類型：持續性 Cookies

管理方：本公司

目的：這些 Cookies 用於識別用戶是否已接受本網站上使用的 Cookies。

• 功能性 Cookies

類型：持續性 Cookies

管理方：本公司

目的：這些 Cookies 允許本公司記住你在使用網站時所做的選擇，例如記住你的登入詳細資訊或語言偏好。這些 Cookies 的目的是為你提供更加個人化的體驗，並避免你每次使用本網站時需要重新輸入你的偏好。

• 追蹤和性能 Cookies

類型：持續性 Cookies

管理方：第三方

目的：這些 Cookies 用於追蹤關於網站流量和使用者如何使用網站的資訊。通過這些 Cookies 蒐集的資訊可能直接或間接識別你作為個人瀏覽者的身分。這是因為蒐集的資訊通常與你用於使用本網站之裝置相關的化名識別碼有關聯。本公司還可能使用這些 Cookie 來測試網站的新頁面、新特色或新功能，以了解本公司的使用者對此之反應。

5.7 大部分使用情況將搭配 GOOGLE/Meta Pixel之服務，須遵循 GOOGLE/Meta 之 cookie 政策。若你拒絕存取 Cookies、拒絕同意本公司或 GOOGLE/Meta Pixel 之 cookie 政策，本公司可能無法提供完整範圍的服務，你充分理解並同意本公司無須負擔任何補償或賠償。

有關 GOOGLE 之 cookie 政策，請參閱：https://policies.google.com/technologies/cookies

有關 Meta 之 cookie 政策，請參閱：https://www.facebook.com/privacy/policies/cookies

六、使用者資料分享

6.1 你同意在以下情況下，本公司得分享你的使用者資料給第三方：

6.1.1 與服務提供商分享：為提供你本公司之服務，本公司可能會在與本公司之服務相關的範圍內，分享你的使用者資料給本公司的服務供應商、合作廠商或業務合作對象。使用方式可能是紀錄、分析你使用本公司所提供服務的狀況以改善本公司所提供的服務品質或是與你聯繫。

6.1.2 與金融機構分享：本公司可能會與銀行、財務機構及信用調查機構分享你的使用者資料，以提供你金流服務。

6.1.3 與業務合作夥伴分享：本公司可能會與本公司的業務合作夥伴分享你的使用者資料，以向你提供特定的產品、服務或促銷資料。

6.1.4 與會員分享：為向你提供本公司的服務，本公司得於會員間分享資料。當你使用本公司之服務分享你的個人資料或與其他會員互動時，其他會員將查看到你提供的資料，並於本網站以外之處公開散布這些資料。

6.1.5 與專業顧問分享：本公司得與合作之專業顧問分享你的使用者資料。

6.1.6 與關係企業分享：本公司得與本公司的母公司、子公司、分公司或是其他與本公司有其他控制或從屬關係的公司，分享你的使用者資料。

6.1.7 與執法機關分享：本公司得依法提供行政或司法機關你使用本公司的服務時所留存之使用者資料；

6.1.8 業務轉讓時：本公司可能會在公司合併、出售本公司資產、遭第三方收購本公司全部或部分業務，或是在前述協商過程中，分享或轉移你的使用者資料。

6.2 本公司若欲以前項以外方式分享你的個人資料予第三方，應事先取得你的同意。

6.3 你同意本公司為市場分析之目的處理、利用你的個人資料，得依第五條「使用者資料之蒐集及利用 」約款，將你的個人資料用於本公司之服務的市場分析、最適化或行銷之目的。

6.4 第三方在使用你的使用者資料時，應遵守第三方所提供之隱私權政策或政策。但本公司無法擔保第三方遵守本隱私權政策。

七、使用者資料保留

7.1 本公司將僅在本隱私權政策的目的範圍內保留你的個人資料。本公司為了遵守法律義務（例如：本公司因適用法律、法院命令、行政機關要求需要保留你個人資料）、解決紛爭或是執行本公司的法律協議或政策，於必要範圍內本公司將延長保留及利用你個人資料之時間。

7.2 本公司為了提升本公司之服務的安全性、便利性及消費者體驗，你同意本公司或本公司委託之第三人保留你的行為數據及服務資料做為內部分析使用，保留期間不受前項期間的限制。但你得請求本公司刪除所有個人資料的連結、副本、複製品、資料可攜性。

八、使用者資料轉移

8.1 你的資料（包括個人資料）將在公司的營運辦公室以及參與處理的各方所在的任何其他地方進行處理。這意指該資料可能會轉移至並保存於位於你所在州、省、國家或其他政府管轄區之外的電腦，這些地方的個人資料保護法可能與你所在管轄區的個人資料保護法不同。

8.2 你同意本隱私權政策後提供此類資訊，即表示你同意轉移。

8.3 本公司將採取一切合理必要的措施，確保你的資料得到安全處理並符合本隱私權政策，並且不會將你的個人資料傳輸到任何組織或國家，除非有足夠的控制措施，包括確保你的數據和其他個人資料的安全。

九、個人資料保護義務

9.1 本公司就因交易而知悉或持有你的交易紀錄及其他相關資料，負有保密義務，僅能於符合使用者條款及本隱私權政策之情形下使用。

9.2 除以下情形外，本公司如有違反前項之義務，並不當使用資料致你受有損害，將依消費者保護法等相關法律負賠償責任：

9.2.1 商業交易

如果公司涉及合併、收購或資產出售，你的個人資料可能會被轉移。本公司將在你的個人資料被轉移並受不同隱私權政策拘束之前發出通知。

9.2.2 法律執行

於某些特定情形，如果法律要求或回應公共機關（例如法院或政府機構）的有效要求，本公司可能需要揭露你的個人資料。

9.2.3 其他法律要求

為了以下目的之必要，本公司可能會善意地揭露你的個人資料：

• 遵守法律義務；

• 保護和捍衛公司的權利或財產；

• 預防或調查與本服務相關的可能的不當行為；

• 保護本服務使用者或公眾的人身安全；

• 避免承擔法律責任。

十、資料安全性

10.1 本公司使用 Google Cloud Platform 之伺服器及其他防火牆、加密技術、精密技術性設備及安全保護措施保存你的使用者資料，以防止你的個人資料被竊取、竄改、毀損、滅失或洩漏。

10.2 但你了解使用網路傳輸或是電子儲存方式都不是百分之百安全的，並同意如本公司已採取安全措施保護你的個人資料，卻仍遭第三人竊取、竄改、毀損、滅失或洩漏，本公司不負擔任何責任。

10.3 為了你的資料安全，你明白在使用本服務時傳遞文件、訊息、密碼或是處理其他資料時，須自行注意資料安全，以避免遭第三方惡意侵入或竊取你的資料。

十一、處理你的個人資料之詳細資訊

本公司使用的服務提供者可能有權存取你的個人資料。這些第三方供應商根據其隱私權政策蒐集、儲存、利用、處理和傳輸有關你在本公司的服務上的活動的資訊。

11.1 分析工具

本公司得使用第三方服務提供者監控和分析本公司服務的使用情況。本公司得藉由第三方服務提供者監控、分析本公司的服務使用情形。

• Google Analytics，

• Facebook Pixel，

• Plausible，及；

• 其他網站分析工具

11.2 電子郵件行銷

本公司可能會利用你的個人資料與你聯絡，提供電子報、行銷或促銷資料以及你可能感興趣的其他資訊。你可以按照本公司寄送的任何電子郵件中提供的取消訂閱連結或說明或聯絡本公司，選擇不接收本公司發送的任何或全部此類通知。

11.3 付款

本公司得於提供本服務之範圍內，提供付費的產品和/或服務。於此情形，公司可以使用第三方服務處理支付事宜，例如支付服務提供商。

本公司不會儲存或蒐集你支付的卡片詳細資訊。這些資訊直接提供給本公司的第三方支付處理商，他們對你個人資料之利用受其隱私權政策的約束。這些支付處理器遵守由支付卡產業安全標準委員會 (PCI SSC) 制定、管理的「支付卡產業資料安全標準 (PCI-DSS)」制定的標準，該委員會是 Visa、Mastercard、American Express和 Discover 等品牌共同努力促成。PCI-DSS的要求有助於確保支付資訊的安全處理。

十二、廣告及連接至第三方網站或資源

12.1 本公司有權於本公司之服務中置入或內嵌廣告或提供任何第三方之網站或資源之連結。但本公司不對本公司之服務置入或內嵌之廣告或所連結第三方網站或資源上之內容、產品、服務負責。你同意承擔因使用任何第三方網站或資源而產生之所有風險，並就此負全部之責任。

12.2 你同意本公司得不定期發送電子報、商品或服務訊息 (EDM) 至你所提供給本公司之電子信箱帳號。當你依照本公司規定的方式回覆拒絕接受行銷訊息並經本公司確認後，本公司將停止繼續發送行銷訊息。

12.3 你承認且同意所有透過本公司之服務之合作案例，均同意授權本公司或本公司之服務公開作為推廣、行銷本公司及其服務之方式使用，使用方式包含但不限於：將合作案例於本公司社群媒體網站中公開傳輸、於演講推廣簡報中公開展示。

十三、本條款之更正

13.1 本公司將每12個月更新一次本隱私權政策。

13.2 你同意本公司有權隨時變更、更正本隱私權政策之內容。本公司將於本網站和本服務上公布此修改，或透過你會員帳戶的電子郵件通知你。若你繼續使用本服務，即表示你同意本條款的所有更正並受其拘束。

13.3 如你不同意本隱私權政策之任何調整或更正，或你所屬的國家或地域排除適用本條款內容的全部或一部時，你同意立即停止使用本網站和本服務。

十四、使用者可對個人資料行使之權利

14.1 針對你所提供本公司之個人資料部分，你可依本隱私權政策條款第20條所載聯絡方式，聯絡本公司，以行使以下權利。若以書面寄送，本公司將於收訖後30日內處理，或以書面方式（包含但不限於以電子郵件方式）通知未能於30日內處理之原因：

14.1.1 查詢或請求閱覽；

14.1.2 請求複本；

14.1.3 請求補充或更正；

14.1.4 請求停止蒐集、處理或利用；

14.1.5 請求刪除，並同意將依本公司所制定之作業流程及處理時程辦理；

14.1.6 請求停止寄送本公司或是第三方之廣告訊息；

14.1.7 請求查閱本公司針對個人資料之相關政策和實務作法。

14.2 如你依前項規定行使權益或授權他人代理你行使時，應提出可資確認之身分證明文件。

14.3 如你依 14.1 規定行使權益時，你須負擔本公司所定之合理處理費用。但如你以更正個人資料為目的申請查閱，則無須負擔處理之費用。

14.4 如你依 14.1 規定請求停止蒐集、處理或利用你的個人資料；或請求刪除你所提供之個人資料，你行使此權利之結果/影響將使本公司無法提供你完整服務，且不因而負擔任何法律責任。

十五、未成年人特別事項

15.1 本公司網站、應用程式與其所附屬之網站活動及其他網路連線活動並非特別為未成年人/兒童設計，未成年人使用本公司服務時，若同意本公司蒐集、利用其個人資料時，應在法定代理人或監護人之同意下為之。如你是尚未成年的限制行為能力人，則你必須在註冊及使用本公司網站、應用程式與其所附屬之網站活動及其他網路連線活動或勾選「同意」（或相類似之字詞）鍵前，請你的法定代理人或監護人閱讀本隱私權政策，並得到其同意；如你是無行為能力人，則必須請你的法定代理人或監護人閱讀本隱私權政策，並代為操作註冊及使用本公司網站、應用程式與其所附屬之網站活動及其他網路連線活動或勾選「同意」（或相類似之字詞）鍵，你才可註冊及使用本公司網站、應用程式與其所附屬之網站活動及其他網路連線活動。一旦你開始使用本公司網站、應用程式與其所附屬之網站活動及其他網路連線活動，即視為你的法定代理人或監護人已經閱讀、了解並同意本隱私權政策條款。法定代理人或監護人得隨時請求本公司停止特定帳號及其相關之個人資料之蒐集、處理及利用行為。

15.2 未盡事宜依相關法令辦理。

十六、電子同意

你同意以本文件作為中華民國電子簽章法第 5 條第 2 項所述之電子文件，行使 5.1.13 的同意權，並表示同意。

十七、補充條款

本隱私權政策未盡之處，得依本公司之使用者服務條款、中華民國法令補充之。

十八、GDPR 隱私權政策 (針對歐洲之市場和居民)

18.1 GDPR 中處理個人資料的法律依據與事由：本公司可以在以下條件下處理個人資料：

18.1.1 同意：你已同意為一個或多個特定目的處理其個人資料。

18.1.2 履行契約：處理係為向身為契約當事人之資料主體履行協議所必須，及/或履行在締結該契約前的任何義務所必須者。

18.1.3 法律義務：處理個人資料係為遵守本公司之法律義務所必須者。

18.1.4 重要利益：處理個人資料係為保護你或其他自然人重大利益所必須者。

18.1.5 公共利益：處理個人資料與為公共利益而執行任務有關，或係本公司受官方主管機關委託行使公權力。

18.1.6 合法利益：處理個人資料係本公司為追求正當利益之目的所必須者。

在任何情況，本公司將很樂意協助釐清適用於處理的特定法律依據，特別是提供個人資料是否為法定或契約要求，或為簽訂合約所必需的要求。

18.2 GDPR 賦予你的權利：本公司承諾尊重你個人資料的機密性並保證你可以行使你的權利。根據本隱私權政策以及根據法律（如果你位於歐盟境內），你有權：

18.2.1 請求存取你的個人資料：存取、更新或刪除本公司擁有的你的資訊的權利。只要有可能，你就可以直接在你的帳戶設定區存取、更新或要求刪除你的個人資料。如果你無法自行執行這些操作，請聯絡本公司為你提供協助。這也使你能夠收到本公司持有的有關你的個人資料的副本。

18.2.2 請求更正本公司持有的有關你的個人資料：你有權要求更正本公司所持有的關於你的任何不完整或不準確的資料。

18.2.3 反對處理你的個人資料：如果本公司以合法利益作為處理個人資料的法律依據，而你有特殊情形並使你想據此反對本公司處理你的個人資料，則存在這項權利。你也有權反對本公司出於直接行銷目的處理你的個人資料。

18.2.4 要求刪除你的個人資料：當本公司已沒有充分理由繼續處理個人資料時，你有權要求本公司將其刪除或移除。

18.2.5 請求轉移你的個人資料：本公司將以有結構的、通常使用的、機器可讀的形式，向你或你選擇的第三方提供你的個人資料。請注意本權利僅適用於你最初同意本公司使用的自動化的資料，或本公司使用該資料來履行與你簽訂的合約的情況。

18.2.6 撤回你的同意：你有權撤回對利用你的個人資料的同意。如果你撤回同意，本公司可能無法提供你使用本服務的某些特定功能。

18.3 行使你的 GDPR 資料保護之權利

你可以透過聯絡本公司來行使你的存取權、更正權、取消權和反對權。請注意，在回應此類請求之前，本公司可能會要求你驗證你的身分。如果你提出請求，本公司將盡力盡快回覆你。

你有權向資料保護主管機關投訴本公司蒐集和利用你的個人資料。如需了解更多資訊，如果你位於歐洲經濟區 (EEA) 內，請聯繫你所在 EEA 的當地的資料保護主管機關。

18.4 兒童的隱私

本公司的服務以提供給年滿 18 歲之人為原則。如你已滿 13 歲但未滿 18 歲，需經你的法定代理人閱讀、瞭解並同意本隱私權政策之所有內容，始得使用本服務。此外，本公司不故意蒐集任何未逾 13 歲之人的可識別個人之資料。

如果你是父母或監護人，並且你知道你的孩子已向本公司提供個人資料，請與本公司聯絡。如果本公司知悉本公司在未確認經父母、監護人同意的情況下蒐集了任何未滿 18 歲之人的個人資料，本公司將採取措施從本公司的伺服器中移除該資料。

如果本公司需要以同意作為處理你的資料的法律依據，並且你所在的國家/地區需要父母、監護人的同意，則本公司可能會在本公司蒐集和使用該資料之前要求你父母、監護人的同意。

十九、美國加利福尼亞州使用者隱私保護 (CPRA)

19.1 若你為加利福尼亞州(California State)使用者，有以下隱私權：

19.1.1 更正權：如果你發現個人資料不正確，你有權要求更正。如果你是註冊會員，你可以在「我的帳戶」的「我的個人資料」部分更正你的資訊。或者，使用本政策中列出的聯繫方法之一。

19.1.2 了解自動化決策相關資訊的權利：你可以詢問有關自動化決策技術如何運作及其可能結果的資訊。

19.1.3 了解分享哪些個人資料的權利：你有權了解本公司在過去 12 個月內出售或分享的有關你的個人資料，包括：(i) 出於商業或商業目的出售你的個人資料， (ii) 本公司與之分享個人資料的第三方類別，(iii) 本公司出售的個人資料類別以及向其出售資訊的第三方類別，(iv) 本公司揭露的有關你的個人資料類別為商業目的。

19.1.4 限制使用敏感個人資料的權利：本公司為商業目的收集和揭露的資料類別包括CPRA 定義的「敏感個人資料」。本公司不會超出 CPRA 明確許可的任何目的使用或揭露敏感個人資料。

19.1.5 刪除權：你有權要求本公司刪除從你這端蒐集，屬於你的個人資料，但法律另有規定者，不在此限。本公司於接獲你所提出之刪除請求後，須通知服務提供商、承包商，各服務提供商及承包商亦應通知其下游。本公司亦應通知曾向其購買或共享個資之第三方，但欲達成該通知係不可能或成本顯不相稱時，不在此限。

19.1.6 存取權：你有權請求存取本公司在過去 免費蒐集、使用、揭露和出售的有關你的類別和特定個人資料，但每年以二次為限。

19.1.7 選擇退出之權利：你可以選擇不將其個人資料出售或與第三方分享，包括「跨情境行為廣告」。你也可以拒絕將你的個人資料用於做出自動歸結，例如針對有特定行為廣告進行分析。

19.1.8 資料可攜權：你有權要求本公司將某些個人資料傳送給其他實體。但以這種傳輸對於公司來說技術上可行為限。

19.1.9 不受歧視之權利：本公司不得因使用者行使 CPRA 權利而予以歧視或差別待遇。

19.2 如果你是 18 歲以下的未成年人並在本網站上有個人資料，你可以透過寫信給本公司的聯絡方式，要求本公司刪除你在本網站上發布的評論或其他內容。為強化未成年人之個人資料選擇加入權，於未成年人拒絕提供個人資料之十二個月內，本公司不得再次提出請求。

19.3 請勿出售或分享我的個人資料請求

你可以透過以下方式提交你的請求：向我們發送電子郵件：[email protected]。請點擊參考此說明頁面。

19.4 本公司將在收到限制使用或揭露個人資料的請求後之 15 天內完成。對於了解、存取、更正或刪除資料的請求，本公司在收到請求後 10 天內確認收到請求。此後，請求必須在 45 天內完成，或在提出請求後 90 天內完成並提供解釋。

19.5 如果你選擇行使任何這些隱私權，本公司不會歧視或報復你。

19.6 授權代理人

如果你想代表加州居民提出請求，請透過本公司的聯絡資訊提交請求。提交後，你將需要上傳文件，顯示客戶授權你代表他們提交請求的書面許可證明。本公司保留要求客戶確認其要求和/或身分的權利。

19.7 2025 年年度報告

• 訪問請求。2025 年，本公司收到了 0 個申請人發起的資料存取流程請求。

• 刪除請求。2025 年，本公司收到 2 份申請人刪除資料的請求。

• 更正請求。2025 年，本公司收到 9 份申請人更正資料的請求。

• 選擇退出銷售/共享請求。有關申請人的資訊是本公司業務的重要組成部分，本公司不會向他人出售申請人的個人資料。

• 限制敏感資訊請求的使用。2025 年，本公司未獲申請人有任何限制敏感資訊使用的請求。

二十、本公司聯絡方式

如果你對於本隱私權政策有疑問，或是有條款中提到的任何申請需求，你可以透過以下方式聯絡我們：

• 造訪我們本公司網站的頁面：https://ooopenlab.cc/about

• 寄送電子郵件至本公司電子信箱：[email protected]