隱私政策

1. 我們收集哪些資料？

您向我們披露的個人資料

重點摘要： 我們收集您主動提供的個人資料。

當您在服務平台註冊帳戶、表示有意查詢我們或產品與服務的資訊、參與服務平台上的活動，或以其他方式聯絡我們時，我們會收集您自願提供的個人資料。

由您提供的個人資料。 我們收集的個人資料取決於您與我們及服務互動的具體情況、您的選擇，以及所使用的產品和功能。我們收集的個人資料可能包括：

• 電子郵件地址

• 姓名

• 用戶名稱

敏感資料。 在必要情況下，經您同意或在適用法律允許下，我們會處理以下類別的敏感資料：

• 健康數據

• 日誌/隨筆紀錄（Journal entries）

應用程式數據。 如您使用我們的應用程式，在取得您的存取權限或授權後，我們亦可能收集以下資訊：

• 流動裝置存取權限： 我們可能要求存取或使用您流動裝置的特定功能，包括藍芽、麥克風、鏡頭、儲存空間及其他功能。如欲更改存取權限，您可隨時在裝置設定中進行調整。

• 推播通知： 我們可能要求向您發送有關帳戶或應用程式特定功能的推播通知。如欲取消接收此類通訊，您可在裝置設定中將其關閉。

收集此類資訊主要是為了維持應用程式的安全與正常運作、排查故障，以及進行內部分析和報告。

您向我們提供的所有個人資料必須真實、完整及準確，如該等個人資料有任何變更，您須及時通知我們。

自動收集的資料

重點摘要： 當您瀏覽我們的服務時，系統會自動收集部分資訊，例如您的網際網路協定（IP）地址及/或瀏覽器與裝置特性。

當您瀏覽、使用或操作我們的服務時，我們會自動收集特定資訊。這些資訊不會透露您的具體身份（例如姓名或聯絡方式），但可能包含裝置與使用數據，例如 IP 地址、瀏覽器及裝置特性、操作系統、語言偏好、參照網址、裝置名稱、國家/地區、地理位置、您使用我們服務的時間與方式，以及其他技術資訊。收集此類資訊主要是出於維護服務安全、營運，以及內部分析與報告之目的。

我們收集的資訊包括：

• 紀錄與使用數據： 紀錄與使用數據是我們伺服器在您存取或使用服務時自動收集並記錄於日誌檔案中的服務相關、診斷、使用及效能資訊。根據您的互動方式，此類數據可能包括 IP 地址、裝置資訊、瀏覽器類型與設定、服務活動資訊（如使用時間戳記、檢視的頁面與檔案、搜尋及其他操作），以及裝置事件資訊（如系統活動、錯誤報告/當機轉儲及硬件設定）。

• 位置數據： 我們收集裝置的位置數據（精確或粗略位置）。收集資料的程度取決於您存取服務時所使用的裝置類型及設定。例如，我們可能利用 GPS 及其他技術收集地理位置數據（基於 IP 地址）。您可透過拒絕存取授權或關閉裝置上的位置設定來拒絕收集此資訊。然而，若您選擇退出，可能無法使用服務的某些功能。

2. 我們如何處理您的資料？

重點摘要： 我們處理您的資料是用於提供、改進及管理我們的服務、與您溝通、保障安全及預防詐欺，以及遵守法律規定。在取得您事前明確同意的前提下，我們亦可能出於其他目的處理您的資料。

我們會根據您與服務互動的方式，出於多種原因處理您的個人資料，包括：

• 促進帳戶建立、身份驗證及管理用戶帳戶： 方便您建立及登入帳戶，並維持帳戶正常運作。

• 提供並促進服務交付： 向您提供所需的服務。

• 回應用戶查詢/提供支援： 回應您的查詢並解決您在使用服務時可能遇到的任何問題。

• 發送行政資訊： 向您發送有關產品、服務、條款及政策變更等相關資訊。

• 履行及管理訂單： 履行及管理透過服務進行的訂單、付款、退貨及換貨。

• 支援用戶間的通訊： 若您選擇使用我們允許用戶互相通訊的相應功能。

• 收集意見回饋： 在必要時收集意見回饋，並就服務使用情況與您聯絡。

• 發送行銷及推廣通訊： 在符合您的行銷偏好設定下，將您提供的個人資料用於行銷目的。您可隨時取消訂閱行銷郵件。詳情請參閱下文「您擁有哪些隱私權利？」。

• 保護我們的服務： 作為維護服務安全與保障（包括詐欺監控與預防）工作的一環。

• 識別使用趨勢： 分析您使用服務的方式，以更好地了解服務的使用狀況並作出改進。

• 評估行銷推廣活動的效果： 了解如何提供與您最相關的行銷及推廣活動。

• 保障或保護個人切身利益： 在必要時（如預防傷害）處理您的資料以保障個人切身利益。

• 推薦靜心冥想練習： 分析您的應用程式使用情況及分享的資訊，為您推薦個性化的靜心冥想流程。

3. 我們處理您的個人資料時依據哪些法律基礎？

重點摘要： 我們僅在認為有必要且具備適用法律下的合法理由（即法律基礎）時才處理您的個人資料，例如取得您的同意、遵守法律規定、履行合約義務、保障您的權利或實現我們的合法商業利益。

4. 我們在何時及與誰共享您的個人資料？

重點摘要： 我們可能在本段落所述的特定情況下及/或與以下第三方共享資料。

供應商、顧問及其他第三方服務提供者： 我們可能與為我們或代表我們提供服務並需要存取該等資料的第三方供應商、服務提供者、承包商或代理人（下稱「第三方」）共享您的數據。我們已與第三方簽訂合約，旨在保障您的個人資料安全。這意味著除非獲得我們的指令，否則他們不得對您的個人資料進行任何處理，亦不得與我們以外的任何組織共享您的個人資料，並承諾保護其代持的數據及按我們的指令保留數據。

我們可能與以下類別的第三方共享個人資料：

• 雲端運算服務： 阿里雲（Alibaba Cloud）

• 功能與基礎設施優化： Firebase 及 Termly.io

• 網站託管： 阿里雲（Alibaba Cloud）

• 技術開發： ________

我們亦可能需要在以下情況下共享您的個人資料：

• 業務轉讓： 在進行任何合併、出售公司資產、融資或將我們全部或部分業務收購至另一家公司的談判或交易過程中。

• 關聯公司： 我們可能與關聯公司共享您的資訊，屆時我們將要求關聯公司遵守本隱私通知。關聯公司包括我們的母公司及其附屬公司、合資夥伴或我們控制/共同控制的其他公司。

• 業務合作夥伴： 我們可能與業務合作夥伴共享您的資訊，以向您提供特定產品、服務或推廣活動。

• 其他用戶： 當您分享個人資料（如在服務平台發布評論、貢獻或其他內容）或在公共區域進行互動時，該等個人資料可能被所有用戶檢視，並可能永久向服務平台以外公開。同樣地，其他用戶將能夠檢視您的活動描述、在服務平台內與您通訊，以及檢視您的個人檔案。

5. 我們是否使用 Cookie 及其他追蹤技術？

重點摘要： 我們可能使用 Cookie 及其他追蹤技術來收集和儲存您的資訊。

我們可能使用 Cookie 及類似的追蹤技術（如網絡信標及像素）在您與服務互動時收集資訊。部分線上追蹤技術有助於維護服務與帳戶的安全、預防崩潰、修復漏洞、儲存您的偏好設定，以及支援網站基礎功能。

我們亦允許第三方及服務提供者在我們的服務上使用線上追蹤技術進行分析及廣告投放，包括協助管理、展示廣告或根據您的興趣定制廣告。

6. 我們是否提供基於人工智能的產品？

重點摘要： 我們提供由人工智能、機器學習或類似技術驅動的產品、功能或工具。

作為服務的一部分，我們提供由人工智能、機器學習或類似技術驅動的產品、功能或工具（統稱「AI 產品」）。這些工具旨在提升您的體驗並提供創新解決方案。本隱私通知的條款適用於您在服務內對 AI 產品的使用。

我們的 AI 產品設計具備以下功能：

• 自然語言處理

• 圖像分析

• 文字分析

• 影片分析

• 機器學習模型

• AI 機器人

• AI 翻譯

我們如何使用 AI 處理您的數據：

使用我們 AI 產品處理的所有個人資料均嚴格按照本隱私通知及我們與第三方的協議進行處理，以確保高標準的安全性並保障您的個人資料安全。

7. 您的資料是否會傳送至境外？

重點摘要： 我們可能會在您所在國家/地區以外的地方傳送、儲存及處理您的資訊。

我們的伺服器部位於香港。無論您身處何地，請注意您的資訊可能會被傳送至我們及第三方服務提供者的設施（參閱上文「我們在何時及與誰共享您的個人資料？」）進行儲存與處理，包括位於香港、新加坡、美國及其他國家/地區的設施。

8. 我們保留您的資料多久？

重點摘要： 除非法律另有規定，否則我們僅會在實現本隱私通知所述目的所需的期限內保留您的資訊。

我們僅會在實現本隱私通知所述目的所需的期限內保留您的個人資料，除非法律（如稅務、會計或其他法律要求）要求或允許更長的保留期。本通知中的任何目的均不需要我們在用戶帳戶終止後保留個人資料超過三（3）個月。

當我們不再有合法的業務需要處理您的個人資料時，我們將刪除該等資料或進行匿名化處理；若無法刪除（例如您的個人資料已儲存於備份檔案中），我們將安全地儲存您的個人資料，並將其隔離以防止進一步處理，直至可以順利刪除。

9. 我們如何保障您的資料安全？

重點摘要： 我們旨在透過一系列組織及技術安全措施來保護您的個人資料。

我們已實施適當且合理的技術與組織安全措施，旨在保護我們處理的任何個人資料的安全。然而，儘管我們採取了相應的防護措施，但網絡傳輸或電子儲存技術無法保證 100% 安全，因此我們無法承諾或保證黑客、網絡犯罪分子或其他未經授權的第三方無法突破我們的安全防禦。儘管我們會盡力保護您的個人資料，但向我們的服務傳輸個人資料及從我們的服務傳輸個人資料的風險需由您自行承擔。您應僅在安全的環境中存取服務。

10. 我們是否收集未成年人的資料？

重點摘要： 我們不會故意向 18 歲以下（或您所在司法管轄區法律規定的同等年齡）的兒童收集數據或進行行銷。

我們不會故意向 18 歲以下或適用法律規定的同等年齡的兒童收集、索取數據或進行行銷，亦不會故意出售此類個人資料。使用本服務即代表您已年滿 18 歲（或適用法律規定的同等年齡），或您是該未成年人的父母或監護人，並同意該未成年受撫養人使用本服務。如果我們獲悉收集了未滿 18 歲用戶的個人資料，我們將停用該帳戶並採取合理措施迅速從紀錄中刪除相關數據。若您發現我們收集了 18 歲以下兒童的任何數據，請透過 marketing@domerit.org 與我們聯絡。

11. 您擁有哪些隱私權利？

根據適用的資料保護法律，您享有特定權利，包括：

1. 要求存取並取得您個人資料副本的權利；

2. 要求更正或刪除的權利；

3. 限制處理您個人資料的權利；

4. 資料可攜權（如適用）；

5. 不受制於自動化決策的權利。若僅透過自動化方式作出產生法律影響或類似重大影響的決定，我們將向您說明主要因素並提供簡單的人工審查管道。

在特定情況下，您亦有權反對處理您的個人資料。您可利用下文「如何就本通知與我們聯絡？」段落提供的聯絡詳情與我們聯絡提出請求。

撤回您的同意：

若我們基於您的同意處理個人資料，您有權隨時撤回同意。撤回同意不會影響撤回前基於同意進行的處理之合法性。

取消訂閱行銷通訊：

您可隨時點擊我們發送的電子郵件中的取消訂閱連結來退訂行銷郵件。退訂後，您將從行銷名單中移除，但我們仍會向您發送必要的服務相關行政訊息。

帳戶資訊：

如欲隨時檢視或更改帳戶資料，或終止帳戶，您可以：

• 使用提供的聯絡資料與我們聯絡。

• 登入您的帳戶設定並更新用戶帳戶。

應您終止帳戶的請求，我們將從活躍資料庫中停用或刪除您的帳戶及相關資料。但我們可能會在檔案中保留部分資料，以預防詐欺、排查問題、配合調查、執行法律條款及/或遵守適用法律要求。

12. 「請勿追蹤」（Do-Not-Track）功能控制

大多數網頁瀏覽器以及部分流動操作系統和應用程式都包含「請勿追蹤」（DNT）功能或設定。由於目前尚未確定識別和實施 DNT 信號的統一技術標準，我們目前不會對 DNT 瀏覽器信號或任何自動傳達您選擇不被線上追蹤的機制做出回應。

13. 如何就本通知與我們聯絡？

若您對本通知有任何疑問或意見，可發送電子郵件至 marketing@domerit.org 或郵寄至：

善本道 Merit Capital DAO
香港香港島銅鑼灣軒尼詩道 500 號32 樓

14. 您如何查閱、更新或刪除我們向您收集的資料？

您有權要求存取我們向您收集的個人資料、了解處理詳情、更正不準確之處或刪除您的個人資料。如欲提出請求，請填寫並提交 [資料當事人存取請求（DSAR）]。