Dentsu 是由多個品牌組成的全球媒體、創意與客戶體驗管理集團。我們協助客戶改進其廣告與行銷方式,無論是透過紙本、郵寄、電子郵件,或在數位世界中。我們相信,負責任地使用資料能支持企業成長,並在品牌與消費者之間建立緊密關係。作為一家企業,我們致力於尊重並保護與我們互動的所有個人的隱私。我們承諾依照適用的隱私與資料保護法,對個人資料的處理與處置始終保持透明。
誰負責處理您的個人資料?
dentsu 透過其全球子公司與關聯企業開展業務。某些國家的隱私法要求選定一個「控制者」(即決定個人資料處理目的與處理方式的法律主體)。如適用於您所在國家的隱私法要求,作為您的個人資料控制者並負責處理您個人資料的,通常是於您所在國家或地區營運的 dentsu 集團公司,除非 dentsu International 或其他 dentsu 公司針對與您的特定互動另行自我指定為控制者。本聲明中所稱之「我們」、「本公司」與「本集團」,均指相關 dentsu 集團公司。
若您有任何疑問或不確定誰是您的控制者,請參閱下方針對各市場提供的補充資訊,或透過 dpo@dentsu.com 與我們聯繫,我們將確保您的資料被轉達至正確的實體。
本隱私權聲明涵蓋內容
本隱私權聲明詳細說明您在透過我們的網站、數位體驗、商務關係管理、活動、B2B 行銷活動,或造訪我們辦公室時,我們可能收集的個人資料類型。
使用我們的網站或服務並向我們提供您的個人資料,即表示您允許我們依據本隱私權聲明所載明且具合法依據的目的,收集、使用與揭露您的個人資料。
若您是 dentsu 員工或求職者,請於此查閱我們的員工隱私權聲明;
若您使用我們的產品,請參閱與產品相關的特定隱私權聲明,這些聲明可能因市場而異;
若您需要了解 Cookie 資訊,請參閱我們的 Cookie 聲明。
「個人資料」係指關於已識別或可識別個人之個人或物質情況的任何資訊。因此,您的個人資料包括所有可使您被識別的資料,例如您的姓名、地址、電話號碼或電子郵件地址。
不包含的內容
本隱私權聲明不涵蓋:
- 我們為客戶所進行的廣告活動;
- 關於我們的員工、承包商或潛在員工的資訊;
- 我們使用之 Cookie 與其蒐集之資料;
- 我們作為資料處理者為客戶提供市場行銷、廣告或媒體活動之產品所蒐集的資訊(即我們代表客戶進行任何市場行銷、廣告或媒體活動時所處理的資訊)。
上述皆由另行的隱私權聲明或 Cookie 聲明涵蓋,並可於各自市場之相關網站上查閱。
1. 我們可能蒐集的個人資料
我們可能處理您直接提供給我們的個人資料、透過自動化方式蒐集的個人資料,或我們自其他來源取得的個人資料。您並無義務提供任何個人資料,惟若您選擇不提供,我們可能無法向您提供產品或服務,或回應您的請求。
一般而言,我們將透過以下方式蒐集與您及/或您使用我們服務相關的個人資料:
(A) 您提供給我們的個人資料:
- 聯絡資料
當您訂閱電子郵件通知、參加我們的活動、造訪我們的辦公室、與我們合作、下載我們的內容、訂閱電子報,或要求我們回覆您的詢問時,我們會蒐集您的聯絡資訊。蒐集的個人資料可能包括您的姓名、電子郵件地址、電話號碼、職稱與工作地點。 - 行銷與通訊資料
我們會蒐集與您就接收我們行銷資訊之偏好,以及您的通訊偏好相關的個人資料(在適用的隱私法允許之範圍內)。 - 位置資料
我們可能於行銷活動、活動報名或您要求安排會議時,詢問您的所在地。這不會透過您的裝置追蹤,且僅包含您主動提供的資訊。
(B) 我們透過自動化方式蒐集的個人資料:
- 與您使用我們網站相關的個人資料
我們蒐集您如何使用我們網站的個人資料,包括您在網站上瀏覽的頁面、您搜尋的服務或資訊,以及您選擇存取的連結與內容。 - Profiling data具分析性質的資料
我們可能將您透過使用我們網站所提供的個人資料,用於向您提供相關內容並制定行銷策略。此類活動有時稱為「側寫」(profiling)—— 使用自動化方式處理您的個人資料,以分析或預測您的個人偏好、興趣或行為。您可在適用隱私法允許的情況下反對側寫。 - 技術性個人資料
我們會蒐集您用以存取我們網站之裝置相關的個人資料,以及其他相關資訊。 您可於我們的獨立 Cookie 聲明中,了解我們使用的 Cookie 與其目的(見:https://www.dentsu.com/policies/cookies-notice)。
(C) 我們自其他來源蒐集的資料:
- 我們自第三方蒐集的資料
我們可能自第三方蒐集關於您的個人資料。此類第三方可能包括分析服務供應商、聯盟夥伴與第三方平台如 LinkedIn。我們亦可能在您註冊與/或參加我們主辦或作為合作夥伴之活動時蒐集個人資料。我們不購買個人資料名單。
請注意,我們不會主動尋求蒐集兒童或未成年人的資訊,或任何敏感個人資料。詳情如下。 - 兒童
我們不會主動尋求蒐集兒童或未成年人的個人資料(以您所屬司法轄區的適用法律定義為準)。若您對孩子在使用我們服務時的隱私有任何疑慮,或您認為您的孩子可能在我們網站上輸入了個人資料,請透過 dpo@dentsu.com 聯繫我們。我們將於合理期間內自紀錄中刪除該等個人資料。 - 敏感個人資料
在本隱私權聲明所涵蓋的處理活動中,我們不會刻意蒐集或要求提供敏感個人資料。
2. 我們如何使用這些個人資料
除法律另有要求外,我們使用與處理您個人資料的目的如下:
- 產生潛在商機;
- 向您發送與我們品牌與服務相關的電子報和資訊;
- 管理我們與您的關係;
- 安排與管理您對我們辦公室的造訪;
- 確保我們的網站保持相關性與實用性;
- 確保我們的網站維持安全;
- 回應您的詢問與回饋;
- 回應並管理資料主體權利請求;
- 分析與/或改進我們的服務;
- 驗證您的身分與個人資料;
- 維護並更新我們的紀錄;
- 保護與捍衛我們的法律權利/回應投訴;
- 促進涉及我們業務之收購與潛在收購,包括任何相關過渡與業務整合活動。
依據各類資料保護法,我們須向您說明處理您個人資料的法律依據。下表列示我們使用您個人資料之各項目的與所依據的法律基礎(於適用隱私法要求時)。請注意,我們可能依據不同之合法基礎來處理您的個人資料,端視特定處理目的而定。
在亞太市場,我們通常依當地法律要求,以「同意」作為合法基礎。若屬此情形,我們將明確徵求您的同意,且您可隨時撤回您的同意。或在特定處理活動中,我們可能依賴其他合法基礎,例如列示於下方的「正當利益」,或適用隱私法允許的任何其他合法基礎。
| 處理活動 | 使用的資料類型 | 法律依據(如適用) |
| 安排與舉辦活動:管理向受邀者發送邀請、接收回覆與活動出席情形的流程。 | 聯絡資料、來自其他方的資料、位置資料。 | 正當利益 |
| 產生潛在商機:我們可能使用來自網站訪客、使用者、活動參與者或客戶聯絡人的個人資料,以尋找潛在商機。 | 聯絡資料、來自其他方的資料、與您使用我們網站相關的個人資料。 | 正當利益或同意(若您明示提供) |
| 向您發送我們的電子報與品牌/服務資訊:向潛在客戶、線索與前景對象,以及任何訂閱者發送 dentsu 自有的商業內容。 | 聯絡資料、來自第三方的資料、位置資料、行銷與通訊資料。 | 同意 |
| 管理我們與您的關係:為關係、帳戶與/或專案管理之目的,處理客戶與供應商的基本聯絡資訊。 | 聯絡資料、位置資料、行銷與通訊資料、技術性個人資料。 | 履行契約之必要性 |
| 安排與管理造訪我們辦公室:確保我們保留適當的訪客紀錄,以及可能發生的意外或事件。 | 聯絡資料、位置資料。 | 正當利益 |
| 確保我們的網站保持相關性與實用性:我們就您使用網站的情況進行統計分析,例如以改進我們的網站與提供新功能與內容。 | 與您使用我們網站相關的個人資料、透過自動化方式處理的個人資料、技術性個人資料。 | 正當利益(研究客戶如何使用我們的服務與參與內容,以發展服務、拓展業務與制定行銷策略),在適用隱私法允許之情況下。 |
| 確保我們的網站維持安全:此流程防範惡意網站活動,並封鎖違反企業政策的網站存取。 | 與您使用我們網站相關的個人資料、技術性個人資料。 | 正當利益 |
| 回應您的任何詢問或回饋;更新您我們的條款與條件/其他政策之變更 | 我們蒐集的所有個人資料皆可能相關。 | 正當利益或履行契約之必要性 |
| 回應並管理資料當事人之權利/請求:回應資料當事人之權利/請求之流程,例如存取請求、刪除請求、選擇退出特定處理之請求等,依相關資料保護法規定。 | 我們蒐集的所有個人資料皆可能相關。 | 法律義務 |
| 分析與改進我們的服務:利用與您的互動,確保我們持續提供最佳服務。 | 與您使用我們網站相關的個人資料、電子郵件、姓名、電話、公司名稱、職稱。 | 正當利益或在使用 Cookie 時取得之同意 |
| 維護並更新我們的紀錄:我們需維持最新紀錄以確保有效運作。 | 聯絡資料、位置資料、行銷與通訊資料。 | 正當利益或法律義務 |
| 保護與捍衛我們的法律權利/回應投訴:涉及監管機構與/或個人提出之投訴或吹哨,關於 dentsu 個人資料保護與管理實務之處理。 | 我們蒐集的所有個人資料皆可能相關。 | 法律義務或正當利益 |
| 促進涉及我們業務之收購或潛在收購,包括相關過渡與業務整合活動。 | 我們蒐集的所有個人資料皆可能相關。 | 正當利益 |
3. 我們將保存您的個人資料多久
我們會在提供相關服務所必需的期間內,依據法律義務保存您的個人資料。之後,我們會安全刪除您的個人資料,或將其匿名化,以用於分析目的。您可透過本聲明所載聯絡方式,索取更多關於保存期間的資訊,或依據下文所載之權利請求我們刪除您的資料。
4. 我們如何保障您的個人資料
我們維持適當的組織與技術性防護措施,以防止個人資料在實體或電子形式中遭未經授權的使用、存取,或意外遺失、變更或毀損。我們亦要求替我們儲存或處理個人資料的服務供應商與/或經核准之外部第三方採取相同作法。視情況而定,我們採用的防護措施可能包括防火牆、滲透測試、弱點掃描、加密與對 IT 系統的限制存取。
5. 資訊共享與揭露
每當我們共享個人資料時,僅在「需要知悉」的基礎上控管存取,且只在提供您所要求服務或使我們得以執行必要或正當功能之情況下提供。
當我們將您的個人資料轉移至您所在市場以外時,我們僅在確信已有足夠保護等級以確保任何個人資料在處理過程中的完整性與安全,並符合適用的隱私與資料保護法時為之。這可能來自於我們與資料輸入公司之間的契約安排,或因為我們了解該資料輸入公司所在之地區具有比您所在地更嚴格的資料保護法。
我們對內部資料保護極為重視,我們的員工與受我們委託之服務公司均受契約約束,以適當的保密義務處理個人資料並遵守資料保護規範。
資訊與第三方服務供應商共享
我們使用多家第三方代為執行業務功能,例如寄送我們的電子報、託管我們的線上服務與客戶關係管理。我們僅揭露足以讓這些第三方執行服務所必要的資訊。服務供應商被契約要求遵守我們的指示。我們可能與協助我們行銷工作的第三方共享資訊,包括社群媒體平台、廣告網路與廣告技術公司。例如,我們可能向社群媒體平台共享電子郵件地址或其他聯絡資訊,以便他們在其平台上向您投放我們的廣告。我們的合作夥伴所接收之個人資料亦可能受其隱私政策規範,並提供工具供您管理您的個人資料如何用於廣告目的。
集團公司間的移轉
Dentsu International 是由多家公司組成、全球營運的媒體集團。因此,我們可能不時在集團公司之間揭露您的個人資料。當我們在集團內部移轉個人資料時,我們已簽署「集團內資料移轉協議」,以便於必要時在全球範圍內移轉個人資料。我們亦可能與我們業務全體或部分之承繼人共享個人資料。例如,若我們的部分業務出售,我們可能在交易中提供客戶名單。
與其他方共享資訊
在法律要求或允許的情況下,我們可能向他人(例如監管機關與執法機關)提供個人資料,例如回應法院命令或傳票、回應執法機關之要求,或在我們認為有必要調查、預防或就非法活動採取行動時,以及依法律要求之其他情形。我們也可能自本節所述之各方蒐集個人資料。您可透過本隱私權聲明所載聯絡資料,要求進一步了解此類移轉所採取的措施。
6. 您的權利
視您所在市場之適用隱私法而定,您可能對您的個人資料享有下列權利:
- 反對我們處理您的個人資料。當我們以正當利益(或第三方之正當利益)為基礎處理,而您認為這影響到您的基本權利與自由時,您可以反對我們的處理。若您的個人資料用於直接行銷或側寫,您亦享有反對權。您可隨時反對,我們將停止處理您所反對的資料,除非我們能證明持續處理之正當理由。
- 存取您的個人資料。我們可能需在您提出請求時,向您提供我們持有的關於您的資訊,包括個人資料之說明與副本,以及我們為何處理該等資料,除非存在合法例外。我們將要求您在提供您的個人資料前,證明您的身分。
- 請求將您的個人資料提供予第三方。您可要求我們以結構化、通用且機器可讀之格式,向您或您選擇的第三方提供您的個人資料。此權利僅適用於您提供給我們的個人資料,且在您已同意我們使用,或我們為履行與您的契約而使用個人資料的情況下適用。
- 請求刪除您的個人資料。您可在認為我們已無需該資料時,要求我們刪除您的資料。請注意,法律與/或我們自身正當商業目的可能要求我們保留特定個人資料。但當我們如此做時,我們將告知您。
- 請求更正或更新您的個人資料。使您得以更正我們持有的任何不完整或不準確之個人資料。
- 請求限制我們處理您的個人資料。在某些情況且僅限部分司法轄區,您可請求限制我們的處理。若您提出限制要求,我們可繼續儲存您的個人資料,但在限制期間內不得處理。
- 撤回您的同意。若您已同意我們處理您的個人資料,您可隨時撤回。撤回同意不影響您撤回前我們對您的個人資料所為處理之合法性,亦不影響在適用法律無需同意即允許之範圍內,我們持續蒐集、使用或揭露您的個人資料之權利。若您收到我們的行銷通訊,您可點擊電子郵件中的取消訂閱按鈕撤回對行銷的同意。
- 提出申訴。我們將盡力解決任何申訴。然而,若您認為我們未能解決您的申訴,或您希望直接聯繫當地主管機關,您可向當地資料保護機關提出申訴。例如,在英國,當地資料保護機關為英國資訊專員辦公室。若您對當地機關為何者有任何疑問,請與我們聯繫,我們將提供相關資訊。
- 退出行銷。您可選擇不接收我們的行銷通訊。您可隨時點擊訊息底部的「取消訂閱」鏈結要求我們停止發送此類訊息。請注意,即便您選擇不接收行銷通訊,您仍可能收到非行銷通訊,例如對您的詢問之回覆,或關於您的帳戶或我們與您關係之通知。
當您行使上述權利時,請於請求中提供您的聯絡資訊,並以足夠詳情描述您的請求,使我們能適當理解、評估與回應。此外,請提供足以讓我們合理驗證您身分的資訊(包括可讓我們驗證我們可能對您維持之識別資訊的資料)。
我們將在法定時限內回應請求。若我們需要更多時間回應,我們將以書面告知您原因與所需延長時間。為保護您的個人資料,在無法驗證您的身分或權限並確認該個人資料與您有關時,我們不會受理請求。所採取之驗證方式將視資訊的類型、敏感度與價值,以及未經授權的存取或刪除對您造成的風險而定。通常,我們會將您提供的識別資訊與我們已持有之個人資料進行比對。請注意,若您位於不賦予此等權利的市場,我們保留拒絕您的請求之權利。
7. 我們對透過網站連結所蒐集個人資料的責任
本隱私權聲明僅限於我們所蒐集的個人資料。我們於網站中提供前往其他網站的連結,包括 Facebook、Twitter 與 LinkedIn 等社群網站,或其他 dentsu 企業網站的連結。若您點擊這些連結,您使用該等網站將受其適用的使用與隱私聲明所約束,因為其資料實務不在本隱私權聲明的範疇之內。此外,我們無法對任何第三方網站所蒐集的個人資料負責或加以控制,也無法對您在該等網站提供的任何資訊之保護與隱私負責。
8. 更新
本隱私權聲明可能不時更新,以反映法律、最佳實務、我們業務或我們處理個人資料方式的變更。最近一次修訂日期將顯示於本頁頂端。若您不同意變更,請停止使用我們的服務並避免與我們分享您的個人資料。您應經常查閱本聲明以了解最新情形。
9. 聯絡我們
若您對本隱私權聲明、我們的隱私作法有任何疑問,或您希望行使本聲明所述之任何權利,您可透過以下任何方式聯繫我們的資料保護長:
- 地址:Data Protection Officer, Dentsu International, Regent's Place, 10 Triton Street, Regent's Place, London, NW1 3BF
- 電子郵件:DPO@dentsu.com
10. 特定市場之補充資訊
我們針對位於特定市場的 dentsu 個人資料當事人,提供有關資料控管者及資料保護官(如適用),以及個人資料隱私、蒐集與使用方式的補充資訊。如對您的資料控管者或當地 DPO 有任何疑問,請參考下方您所屬市場的補充資訊。