隱私權聲明

2018 年 9 月 28 日生效
此翻譯僅供參考之用。若與英文版有差異，則以英文版為準。

更新

2021 年 9 月

更新指定區域內的資料控管者，以及有關我方網站資料收集工具的說明。

2020 年 8 月

已更新整份文件，以釐清我方對於保護使用者隱私的新立場更精確地定義我方收集資料之目的，並將之前文件中之「服務」章節從本文件獨立成為另一份獨立文件服務資料收集揭露事項。

2020 年 1 月

更新指定區域內的資料控管者。

2019 年 11 月

更新我方收集的個人資料的定義及類別、我方向第三方處理者揭露的個人資料的類別，以及使用者得以對其個人資料行使的權利。也明確地指出，我方不會向任何第三方販售使用者的個人資料。關於我方提供的服務，我們更新了「Synology 帳戶」一節。更精確地定義使用 Synology 帳戶時我方可能的資料收集範圍。

2019 年 7 月

更新「行動應用程式」章節的說明，以介紹 Google Analytics for Firebase。更精確地定義我方使用 Google Analytics for Firebase 時的資料收集範圍。

2019 年 3 月

已更新整份文件，以釐清並反映我方對於保護使用者隱私的新立場。更精確地定義「您的個人資料章節」、「資料控管者、締約方、資料轉移章節」，以及「行動應用程式章節」。

2018 年 11 月

已更新整份文件，以釐清並反映我方對於保護使用者隱私的新立場。更精確地定義了使用者對於其自身資料的權利。

2018 年 9 月

新增「套件啟動」章節及其適用的套件，以反映近期推出的套件啟動機制，Synology 帳戶亦屬於套件啟動程序的一部分。

2018 年 8 月

更新「行銷活動和推廣活動」章節下的說明。更精確地定義了在行銷活動和推廣活動註冊期間的資料收集範圍。

2018 年 5 月

已更新整份文件，以釐清並反映我方對於保護使用者隱私的新立場。已將提供的多項服務整合於一份文件，以減少重複內容並提高透明度。

簡介

Synology 以高標準處理個人資訊。以下聲明界定了 Synology 所處理的資訊，以及您作為我方客戶和資料當事人 (以下簡稱「使用者」) 所享有的權利。此隱私權聲明在您使用我方功能與服務 (以下簡稱「服務」) 時適用。此外，我們也針對使用我方網站訂立了 Cookie 政策。

Synology 的業務遍及世界各地，並採用英文作為本穩私權聲明的標準語言。其他翻譯版本僅供參考之用。您可以使用網頁下方的語言選擇按鈕，切換至其他語言。

此隱私權聲明適用於 Synology 在 Synology 所有網站、Synology 品牌應用程式和 Synology 實體產品 (以下簡稱「Synology 裝置」) 中提供的服務，以及由 Synology 直接提供的數位或實體服務。Synology 所提供特定程式、產品或服務之個別隱私權聲明可能取代並較此隱私權聲明優先適用，或於相關部分補充此隱私權聲明。

您的個人資料

個人資料係指與個人或家庭相關、可描述個人或家庭、可與個人或家庭建立關聯性，或可合理地直接或間接連結至個人或家庭的識別資訊。身分之識別可能僅藉由該類資料進行，或是結合資料控管者所擁有或可能擁有的任何其他資料來進行。Synology 只會為了提供您服務及改善使用者體驗而收集資訊。為了向您提供 Synology 裝置或服務，包括回覆您的查詢，我方可能會要求您提供個人資訊。若您選擇不提供要求的資訊，我方可能無法提供您所需的服務。Synology 的服務大多是透過 Synology 帳戶提供，若您不再需要服務，或者想要移除您的資料，您可以刪除您的 Synology 帳戶。

一般而言，Synology 會透過您對我方服務的使用收集您的個人資料。Synology 亦使用 Cookie 及其他技術來收集訪客的瀏覽偏好。我方自您身上收集並儲存的資料 (包括先前 12 個月內收集之資料) 包含下列資料類別：

您的電子郵件地址：作為我方服務的身分識別和主要通訊方法。
您的姓名、地址、電話號碼和其他聯絡資訊：用於提供註冊、裝置運送和帳單確認服務。
您的商業資訊，包括付款方式和財務資料 (信用卡、銀行帳號等)，用於服務或產品的付款交易，以及物流和帳單資料 (例如海關 ID 和追蹤號碼)。
您的 IP 位址、裝置專屬識別碼、參照 URL、電腦和連線資料，例如您使用的作業系統類型、裝置和軟體資訊、瀏覽器類型、瀏覽器語言和版本、廣告資料、存取時間、網際網路或其他網路活動資訊，例如用於防止詐騙、安全性用途、擔保註冊、支援服務和交易的網頁記錄資訊。
您的帳戶名稱、網際網路或其他網路活動資訊，例如帳戶登入、帳戶活動、交易資料，以及您在交易期間提供的任何資訊，或是由於您的交易而產生或是由於該交易而與您的帳戶產生關聯的其他交易相關內容。
您與我方的交談和服務記錄，以及與我方互動時可能會提供的任何其他資訊。

其他您透過數位或實體方法提供給我方的資訊，可能會根據提供原因和個別情況進行儲存。

Synology 不會存取或使用使用者上傳至其裝置上的檔案。

特定服務詳情，請參閱我方服務資料收集揭露事項，各服務特定資料處理和儲存方法的相關資訊，請參閱 Cookie 政策。

法律依據和其他用途

Synology 針對您的個人資料進行各式處理之時所依準的法律依據為：該處理之執行已獲得您的同意，且該處理之執行屬我方與您簽訂合約以及我方履行此合約所必須者，或者在特定情況下，該處理之執行屬 Synology 為追求其「合法權益」所必須者，而此時您的權利和自由不凌駕於我方權益之上 (以適用者為準)。

需要採取此類行動的「合法權益」情况可能包括：為了保護您、我方或其他人免於安全威脅、遵守我方必須遵循的法律、在 Synology 集團關係企業內共用資訊、預防詐騙與濫用公司 IT 系統、實施舉報機制、進行合併與收購，以及執行內部調查與稽核。

Synology 將僅會根據已告知給您的目的來收集、處理和使用您提供的個人資料，且不會將您的資料揭露給第三方，但在上述法律依據的情況下除外。Synology 不會為了直接行銷之目的而與第三方共用您的個人資訊。Synology 亦不會將個人資料販售予任何第三方。

Synology 收集及處理個人資料之目的可能包括但不限於以下：

使我方網站得以運作，從而供您存取和使用我方網站和服務；
管理您對服務的使用、與您溝通並回應您的要求；
管理您的 Synology 帳戶；
客製化您的服務體驗以改善我方服務與產品；
為您提供我方線上或離線行銷做法與活動，包括但不限於電子報、線上與現場活動報名，以及其他宣傳資訊與素材；
與我方子公司、關係企業、授權維修與支援中心、授權物流公司、通訊基礎架構，以及其他為提供這些服務所必須的實體共用您的聯絡詳細資料；
與我方於世界各地的關係企業辦公室共用您的聯絡詳細資料，以提供內部管理和後勤支援；
確保我方網路安全、防範詐騙；
執行或捍衛我方政策或與您之間的合約；並
維護本公司儲存和處理您個人資料的資料技術系統之完整性和安全性。

您沒有義務提供給我方您的任何個人資料。但請注意，如果您未提供特定資料，我方可能無法對您履行我方與您簽訂之契約當中的部分或所有義務，或是充分提供給您完整的服務。如果您想要取得更多有關此方面的詳細資料，請依照下方「聯絡資訊」一節的指示與我方聯絡。

儲存期間

Synology 會根據處理您的資料之特定目的，僅在合理的必要時間範圍內保留您的個人資料。如果您將同意或已同意我方處理您的資料，我方僅會在您的同意為有效之期間內處理您的資料。儘管有前述規定，我方仍可能根據適用法律與法規的要求，為了協助任何政府與司法調查、提出或捍衛法律主張，或為民事、刑事或行政訴訟之目的，而保留您的個人資料。如果上述任何理由都不適用於您的資料之保存，我方將以安全的方式刪除和處置您的資料。

資料控管者、締約方、資料轉移

我方以「指定區域」一詞指稱位於歐盟 (EU)、歐洲經濟區 (EEA) 和瑞士中的居住地點。

若您居住在指定區域，Synology Inc. 將是您個人資料的控管者，惟 Synology 於德國、法國或英國舉辦行銷活動的有限情況中，您的個人資料將分別由對應的 Synology GmbH、Synology France SARL，或 Synology UK Ltd 進行控管。若非屬此類有限情況，Synology Inc. 會負責根據我方服務收集與處理資料，並涵蓋於相關服務的服務條款當中。

若您居住在指定區域以外地區，Synology Inc. 將是您個人資料的控管者。您對於 Synology 提供之服務的使用方式，將受到相關服務之服務條款約束。

Synology 提供的全球性服務包括資料處理、訂單履行、技術支援、裝置更換、付款之發票開立/處理/收取、活動註冊、客戶服務、行銷支援，以及根據使用者決定進行之資料轉移。由於這些服務的性質，我方必須讓您的個人資料能夠在以下各處之間轉移：歐盟 (EU) 與 Synology 關係企業 (包括 Synology GmbH 與 Synology Inc.)、授權維修和支援中心、授權物流公司、通訊基礎架構，以及其他為提供這些服務所必須的實體。我方也可能會將您的資料轉移給我方轉包的第三方服務供應商，該供應商代表我方或為我方工作，且只有在代表我方執行這些任務，並履行與本隱私權聲明所述內容類似之義務之前提下，才可能因此存取資料，而該供應商負責執行資料處理、稽核、訂單履行、管理及強化客戶資料、提供客戶服務、進行客戶研究或滿意度調查、行銷支援、付款處理和發票收集支援、資訊系統技術支援等作業，目的在協助我方提供、分析及改善服務，並輔助我方偵測及處理資料外洩、非法活動及詐騙。我方也可能會與政府、政府附屬機構、法院或執法機關共用您的個人資料，以遵守我方於相關法律與規定下的義務、執行或維護我方政策或與您的合約、回應索賠或經認證之政府或刑事調查相關要求；惟進行此資料共用之前提是，我方將先嘗試請任何要求您資料的執法機關直接向您請求資料，而屆時，我方可能會將您的基本聯絡資訊提供給該執法機關。如果涉及法律訴訟的第三方向我方出示法院命令，或實質上類似的法律程序要求我方這樣做，我方也可能會將您的資料提供給該第三方。上述各方為您個人資料的接收方。

Synology 採取措施以確保您的個人資料依本隱私權聲明及適用之法律要求處理，例如確保您的個人資料是轉移至歐盟執委會核准具足夠資料保護等級之居住地點。在資料接受者之居住地點未能提供足夠資料保護等級的情況下，Synology 要求此類資料接收者與 Synology 採用歐盟執委會 (European Commission) 核准的標準合約條款 (Standard Contractual Clauses) 作為資料轉移之法律機制，以確保資料接收者嚴格依標準合約條款所列之限制及條件維護及處理該資料。

您對於自己個人資料的權利

Synology 的服務基本上都是以選擇性加入的方式提供的，所需要及收集的資訊依選擇的服務而有不同。除非得到豁免，您對於您的個人資料將享有以下權利：

取得資料的權利：您可以索取一份我方在當時已收集之您的個人資料的複本或是其特定部分。
就我們已收集之您的個人資料類別以及我們收集此類資料的來源類別，要求相關資訊的權利。
就我方所收集之您的個人資料的業務或商業用途，獲得告知的權利。
就我方已向第三方揭露之您的個人資料類別，以及接獲我們所揭露之您的個人資料的第三方類別，要求相關資訊的權利。
可攜性的權利：您可以要求我方將您的個人資料直接傳輸至另一個資料控管者，且此資料處理程序乃依據您的同意而進行，或乃為履行與您簽訂之合約所需而進行，而不論是哪一種狀況，我方都將以自動化方式處理資料。刪除資料的權利：在適用法律的約束下您可以要求我方及我們的第三方處理者刪除資料：您可以要求刪除我方或及我們的第三方處理者為您提供服務時已不再需要的資料。
更正或變更資料的權利：您可以透過您的 Synology 帳戶修改聯絡資訊。您亦可以要求我方變更、更新或修正您無法自行變更的錯誤資訊。
反對的權利：您可以反對基於 Synology 追求之合法權益而使用您的部分或所有個人資料。
限制資料使用的權利：您可以要求我方停止或限制使用提供服務給您時已不再需要，或我方擁有合法保留權之部分或所有個人資料。
不因行使上述權利而受我方歧視的權利。

您可以透過您的 Synology 帳戶或我方網站提出上述權利要求。我方會在收到訊息後評估您的要求，並通知您我方預計如何處理。在特定情況下，並且根據適用的歐盟或歐盟國家法律和規範，我方可能會拒絕提供您資料的存取權，或拒絕修改、刪除、移植您的資料，或限制您資料的處理。Synology 將在收到訊息後的三十天內回覆您的要求。請注意，如果您行使清除資料、限制或反對我方處理的權利，或行使撤銷您同意的權利，在缺少處理所需的必要資料之情況下，我方可能無法繼續向您提供服務。

若您是指定區域的居民，您有權利向德國聯邦資料保護及資訊自由監察機構 (BfDI) 或您居住地或資料處理所在地的主管機關投訴。如果對 Synology 處理您個人資料相關方面有任何異議，您可以向居住地或資料處理所在地的資料保護主管機關提出採取行政措施之請求。請按一下此處以取得位於歐洲經濟區 (EEA) 中的當地資料保護主管機關的清單。

安全性

為了降低誤用、非授權存取/揭露和失去存取權的風險，Synology 採用多種方法來保護資料。其中一些安全措施包括使用虛擬假名、資料加密、資料雜湊，以及其他技術及權限控制方法。當我方員工直接處理或存取您的個人資訊時，我方會在安全的網路上進行，並透過精細的權限控制方法來限制可存取資訊的人員。我方會將您提供的資料加密，並視服務而定，將該資料儲存在第三方的儲存空間和 Synology 管理的裝置上。

Synology 只會為了安全目的，記錄及儲存這兩類使用者的 IP 位址至我方網路服務。這些記錄會根據持續進行或現有的安全威脅或調查，不定期進行封存後再予以移除。若 Synology 有充分證據顯示特定 IP 位址、使用者或裝置正在刻意破壞或妨礙我方營運或服務品質，我方可能會拒絕提供進一步的服務，或者將此等行為通報相關主管機構，或者此兩項動作皆予以執行。

Synology 會依所提供服務的個別情況，移除服務已不再需要的資料。

聲明變更

Synology 可能會視需要修改此份文件，以反映聲明更新、客戶意見回饋及新產品或服務內容。我方將會提供變更的概要說明，若條款的更動改變了我方處理資料的方式或影響了您的權利，我方將會直接傳送訊息通知您，或是以公告方式通知您 (若我方無法直接聯繫到您)。我方建議您定期檢閱此隱私權聲明，以瞭解您資料的處理方式。

兒童的資料

Synology 產品和服務的目標對象為專業人士，並非針對 16 歲以下的兒童而設計。Synology 一般不會收集生日資訊，因為這對 Synology 並無用處。如有未達其所屬相關司法管轄區之年齡下限的兒童必須使用 Synology 的產品和服務，則必須提供明確且查驗屬實的家長同意書。若 Synology 得知或發現收集的資料來自未達年齡下限的兒童，我方將採取程序儘速刪除這些資訊。

終端使用者通知

某些 Synology 產品或服務會交由組織機構或其他使用者管理。您使用這些託管 Synology 產品或服務的方式，將受到這些組織機構或服務提供商所提供及制訂之條款或政策的影響。如對這類產品或服務有任何問題，請直接洽詢裝置或服務的管理方。對於這類產品或服務的隱私權或安全做法，包括這些做法對我方客戶來說的合法性，Synology 概不負責，因為他們對我方產品及服務的管理或實施方法已非 Synology 的政策或合約所能決定的。