InstaEnglish 隱私權政策 | 瞬間英作文App InstaEnglish
最後更新日:2025年1月1日
我們高度重視您的隱私。本隱私權政策包含關於我們是誰,以及我們如何及為何收集、儲存、使用和分享您的個人資料等重要資訊,請您仔細閱讀。本政策亦說明您對個人資料的權利,以及在您提出申訴時如何聯絡我們或監管機構。
我們會收集、使用並對您的某些個人資料負責。在此過程中,我們受英國通用資料保護規則(UK GDPR)的規範。此外,對於我們向歐洲經濟區(EEA)內的個人提供的商品和服務,我們也受歐盟通用資料保護規則(EU GDPR)的規範。
主要術語
為幫助理解,我們首先說明本政策中使用的一些主要術語:
| 主要術語 | 意義 |
|---|---|
| 我們、本公司 | Westberg, InstaEnglish |
| 個人資料 | 與已識別或可識別的個人相關的任何資訊 |
| 特殊類別個人資料 |
|
| 資料當事人 | 個人資料所涉及的個人 |
我們收集的您的個人資料
我們收集的您的個人資料,會因提供給您的服務而異。我們會收集並使用以下關於您的個人資料:
- 如果您選擇提供,則包括姓名、聯絡資訊(包括電子郵件地址、電話號碼)
- 如果您選擇提供,則包括位置資訊
- 帳單資訊、交易資訊、支付卡資訊
- 關於您如何使用我們網站、IT、通訊及其他系統的資訊
- 用於識別您的裝置和帳戶的裝置ID(唯一識別碼)和用戶ID,以供App功能、分析和訂閱管理之用。
我們為下方「個人資料的使用方式與原因」部分所述之目的收集和使用這些個人資料。若您未能提供我們所要求的個人資料,可能會延遲或妨礙我們向您提供服務。
個人資料的收集方式
我們大部分的個人資料是透過面對面、電話、簡訊、電子郵件及/或我們的網站和App直接從您那裡收集。但是,我們也可能透過以下方式收集資訊:
- 經您同意的第三方(例如:Apple App Store、Google Play Store、Branch)
- 從我們網站上的Cookies。
- 透過我們的IT系統,例如:
- 與Branch(用戶參與度和歸因)、RevenueCat(購買和訂閱資料)、Google Analytics(用戶活動和行為追蹤)整合的行動應用程式系統。
- 透過Google Analytics進行的網站監控與分析。
- 由Amazon Web Services提供的雲端託管和儲存系統,包括元資料和操作日誌。
- 用於客戶支援和查詢的電子郵件和訊息平台等通訊系統。
- 用於安全性、錯誤日誌和偵錯目的的技術監控工具,如Amazon Web Services CloudTrail。
- 用於App下載、購買及相關用戶互動的App Store平台(Apple App Store和Google Play Store)。
個人資料的使用方式與原因
根據資料保護法,我們只有在有正當理由的情況下才能使用您的個人資料。例如:
- 您同意時
- 為遵守我們的法律和監管義務
- 為履行與您的合約,或在簽訂合約前應您的要求採取措施
- 為我們或第三方的正當利益
正當利益是指,除非您的權利和利益優先,否則我們有業務上或商業上的理由使用您的個人資料。當我們依據正當利益時,我們會進行評估以平衡我們的利益與您的利益。
下表說明我們將您的個人資料用於何種目的(處理)及其理由:
| 資料使用目的 | 我們的理由 |
|---|---|
| 為您提供服務 | 為履行與您的合約,或在簽訂合約前應您的要求採取措施 |
| 預防和偵測針對您或Westberg的詐欺行為 | 為我們的正當利益,即最小化可能對您及/或我們造成損害的詐欺行為 |
| 為遵守金融制裁或其他制裁、禁運措施,或適用於我們業務的專業、法律、監管義務(例如:勞動安全衛生法或我們專業監管機構發布的規則)所需進行的其他活動審查 | 為確保遵守適用於我們業務的專業、法律和監管義務 |
| 行使法律權利,或為法律程序進行辯護或提起訴訟 | 視情況而定:
|
| 確保遵守業務政策,如安全性或網路使用政策 | 為業務運營目的,即確保遵守內部程序 |
| 營運業務(例如:提高效率、培訓、品質管理) | 為正當利益,即為提供最佳服務和價格而提高效率 |
| 確保商業敏感資訊的機密性 | 視情況而定:
|
| 為經營管理目的進行統計分析(例如:分析用戶行為和參與度、評估行銷績效、優化App和網站功能) | 為正當利益,即為提供最佳服務和最優價格而追求效率 |
| 防止對系統的未經授權存取和竄改 | 視情況而定:
|
| 保護用於提供服務的系統和資料的安全性 |
|
| 更新和強化客戶記錄 | 視情況而定:
|
| 用於法定申報 | 為遵守我們的法律和監管義務 |
| 確保安全的工作實踐、員工管理和評估 | 視情況而定:
|
向以下對象行銷我們的服務:
| 為我們的正當利益,即向現有及過往客戶宣傳我們的業務 |
| 實施外部稽核和品質檢查(例如:ISO或Investors in People認證、會計稽核) | 視情況而定:
|
| 與重大企業交易或重組(包括合併、收購、資產出售、首次公開發行或本公司破產)相關,與取得或可能取得我們全部或部分業務控制權或所有權的集團成員及第三方(以及代表我們或他們行事的專業顧問)分享您的個人資料 在這種情況下,資訊將盡可能匿名化,且僅在必要時分享 | 視情況而定:
|
個人資料的使用方式與原因—詳細說明
關於我們如何使用您的個人資料及其原因的更多詳細資訊,請參見下表。
| 目的 | 處理操作 | 基於UK GDPR及EU GDPR的法律依據 | 相關個人資料類別 |
|---|---|---|---|
| 與您進行非行銷相關的溝通(包括服務條款和政策的變更、產品變更及其他重要通知)(上述未處理者除外) | 根據資料保護法,向您發送和回覆溝通,即:
| 為遵守我們所負的法律義務,處理是必要的(第6條(1)(b)) |
|
| 遵守適用法律 | 根據加州消費者隱私法(CCPA)、個人情報保護法(APPI)、個人資訊保護法(PIPA),向您發送和回覆溝通 | 為遵守我們所負的法律義務,處理是必要的(第6條(1)(b)) | 加州(CCPA)、日本(APPI)、韓國(PIPA)的用戶 |
| 遵守適用法律並確保服務效率 | 就服務條款和政策的變更、產品變更及其他重要通知與您聯絡 | 我們的正當利益(第6條(1)(f)),即盡可能高效地提供最佳服務 |
|
個人資料的使用方式與原因—特殊類別個人資料
我們收集的某些個人資料被視為特殊類別,根據資料保護法享有額外保護:
當我們處理特殊類別個人資料時,我們會確認此舉也受到資料保護法的允許。例如:
- 在您明確同意的情況下。
- 在您因身體或法律上無法給予同意,而為保護您(或他人)的重大利益所必需的處理——或——
- 為確立、行使或辯護法律請求,或為您行使刪除權(參見「您的權利」)所必需的處理。
個人資料的使用方式與原因—共享
關於在我們需要與他人分享您的個人資料時,我們為保護您的個人資料所採取的措施,詳情請參閱「個人資料的共享對象」。
行銷
我們可能會使用您的個人資料,向您發送關於我們服務的最新資訊(例如限定優惠、促銷活動、新服務等)(透過電子郵件、簡訊、行動推播通知[若啟用]、電話或郵件)。
我們在行銷目的上使用您的個人資料具有正當利益(參見上述「個人資料的使用方式與原因」)。這通常意味著我們向您發送行銷資訊無需徵得您的同意。若未來我們的行銷方式有所改變而需要您的同意,我們將另外明確徵求您的同意。
您有權隨時透過以下方式拒絕接收行銷資訊:
- 聯絡我們:support@insta-english.net
- 使用電子郵件中的取消訂閱連結
- 回覆簡訊「STOP」
- 停用通知您也可以透過變更您行動裝置的設定來停用我們的通知。
若您將來向我們要求進一步的服務,或法律、法規或我們的業務結構有變更時,我們可能會請求您確認或更新您的行銷偏好設定。
我們將始終以最大的尊重對待您的個人資料,絕不會為了行銷目的將其出售或與其他組織分享。
個人資料的共享對象
我們通常會與以下對象共享個人資料:
- 協助我們提供服務的第三方(例如:支付服務提供商、倉儲、貨運公司)
- 協助我們營運業務的其他第三方(例如:行銷代理商、網站託管商)
- 您授權的第三方(例如:您選擇連結帳戶的社群媒體網站,或第三方支付提供商)
我們僅在確信這些組織已採取適當措施保護您的個人資料時,才允許他們處理您的個人資料。
我們或上述第三方有時也可能與以下對象共享個人資料:
- 我們及其外部稽核員(例如:與我們或他們的會計稽核相關)。在此情況下,資訊接收方負有保密義務。
- 我們及其專業顧問(如律師或其他顧問)。在此情況下,資訊接收方負有保密義務。
- 為遵守我們的法律和監管義務的執法機關、法院、法庭、監管機構。
- 與重大企業交易或重組(包括合併、收購、資產出售、首次公開發行或本公司破產)相關,已取得或可能取得我們業務控制權或所有權的其他方(以及我們或他們的專業顧問)。通常情況下,資訊會被匿名化,但並非總是可行。您個人資料的接收方負有保密義務。
我們不會與任何其他第三方共享您的個人資料。
個人資料的共享對象—詳細說明
關於我們與誰共享您的個人資料及其原因的更多詳細資訊,請參見下表。
| 接收方 | 接收方的使用 | 使用的個人資料 |
|---|---|---|
| Amazon Web Services | 網站和資料託管服務,即在其伺服器上儲存和處理您的個人資料副本以供App功能之用。 | 我們收集的您的任何個人資料(參見「我們收集的個人資料」)。 |
| Branch | 提供分析和歸因服務,以衡量和優化App性能和行銷活動。 | 裝置資訊(例如:裝置ID)、IP位址、App互動資料(例如:點擊、下載)、位置資訊(例如:地理位置) |
| RevenueCat | 促進App內購買和訂閱管理服務。 | 購買歷史、訂閱詳情、用戶裝置資訊、App互動資料、位置資訊(例如:地理位置)、IP位址 |
| Google Analytics | 提供網站和App使用情況分析,以監控和改善服務及客戶體驗。 | 裝置資訊、IP位址、網站上的瀏覽行為、App使用統計。 |
| Apple Inc. | 為協助Apple審查您提出的App內購買退款請求。 | App內購買的使用情況及消費資料(Consumption Data)。 |
個人資料的共享對象—補充資訊
若您希望獲得關於我們與誰共享資料及其原因的更多詳細資訊,請與我們聯絡(參見下方的「聯絡我們」)。
個人資料的儲存地點
個人資料可能儲存於我們的辦公室以及上述第三方機構、服務提供商、代表和代理商的辦公室(參見上方:「個人資料的共享對象」)。
其中一些第三方可能位於英國/EEA以外。關於在這種情況下我們如何保護您的個人資料的詳細資訊,包括更多內容,請參見下方的「將您的個人資料轉移至英國/EEA以外地區」。
個人資料的保留期間
我們保留您的個人資料的時間不會超過其使用目的所需的時間。例如,我們僅在為達成收集目的、遵守法律義務和回應使用者要求所必需的期間內保留個人資料。保留期間是根據資料的性質及其處理目的來決定的。
不同類型的個人資料適用不同的保留期間。有關保留期間的詳細資訊,請透過 support@insta-english.net 聯絡我們。
將您的個人資料轉移至英國及歐洲經濟區(EEA)以外地區
有時我們需要將您的個人資料轉移到英國和EEA以外的國家。在這種情況下,我們將遵守適用的英國和EEA法律,旨在確保您個人資料的隱私。
我們會將您的個人資料轉移至:
- 位於日本和美國的、英國和EEA以外的我們的服務提供商
- Amazon Web Services, Branch, RevenueCat, Google Analytics
根據資料保護法,我們只有在以下情況下才能將您的個人資料轉移至英國/EEA以外的國家:
- 英國政府已決定某特定國家確保了個人資料的適當保護水平(稱為「適足性認定」),依據UK GDPR第45條。我們依賴適足性認定將資料轉移至日本,以及轉移至根據英美資料隱私框架英國擴展版認證的美國公司。
- 對於受EEA資料保護法規範的轉移,歐盟委員會已決定某特定國家確保了個人資料的適當保護水平(稱為「適足性決議」),依據EU GDPR第45條。我們依賴適足性決議將資料轉移至日本,以及轉移至根據歐盟-美國資料隱私框架認證的美國公司。
- 已採取適當的保護措施,並為您提供可執行的權利和有效的法律救濟。若無適足性決議,我們將依賴根據UK GDPR或EU GDPR第46條(2)批准的法律認可的標準資料保護條款進行此類轉移。
- 適用相關資料保護法下的特定例外情況。
當我們將您的個人資料轉移到英國或EEA以外時,我們會基於適足性認定,或(若無法使用)基於根據UK GDPR第46條(2)和第45條以及EU GDPR第46條(2)和第45條批准的法律認可的標準資料保護條款進行。如果我們不能或選擇不繼續依賴這些機制中的任何一種,除非我們能夠基於英國或EEA資料保護法提供並反映在本政策更新中的替代機制或例外情況,否則我們不會將您的個人資料轉移到英國以外。
我們傳送個人資料的目的地,或我們賴以進行國際資料轉移的機制的任何變更,將根據下方的「本隱私權政策的變更」部分通知您。
將您的個人資料國際轉移至英國以外—詳細說明
關於您的個人資料將被轉移至英國以外的國家的詳細資訊,請參見下表。
| 國家 | 接收方 | 接收方的使用 | 法律適用性 |
|---|---|---|---|
| 日本 | Amazon Web Services Japan | 網站和資料託管服務,即在其伺服器上儲存和處理您的個人資料副本以供App功能之用。 | 根據UK GDPR第45條批准或發布的、用於控制者對處理者轉移的法律認可的標準資料保護條款。 |
| 韓國 | Amazon Web Services Korea | 網站和資料託管服務,即在其伺服器上儲存和處理您的個人資料副本以供App功能之用。 | 根據UK GDPR第45條認定為提供適當保護水平的第三國轉移。 |
| 美國 | Branch | 提供分析和歸因服務,以衡量和優化App性能和行銷活動。 | 根據2018年資料保護法附則21第3部第5項(1)(a)的適足性認定。 |
| 美國 | Google Analytics | 提供網站和App使用情況分析,以監控和改善服務及客戶體驗。 | 根據2018年資料保護法附則21第3部第5項(1)(a)的適足性認定。 |
| 美國 | RevenueCat | 促進App內購買和訂閱管理服務。 | 根據UK GDPR第46條(2)批准或發布的、用於控制者對處理者轉移的法律認可的標準資料保護條款。欲索取適足性認定副本,請聯絡我們的資料保護長(參見「聯絡我們」)。 |
將您的個人資料國際轉移至EEA以外—詳細說明
關於您的個人資料將被轉移至EEA以外的國家的詳細資訊,請參見下表。
| 國家 | 接收方 | 接收方的使用 | 法律適用性 |
|---|---|---|---|
| 日本 | Amazon Web Services Japan | 網站和資料託管服務,即在其伺服器上儲存和處理您的個人資料副本以供App功能之用。 | 適足性決議:歐盟執委會於2012年12月19日根據歐洲議會及理事會指令95/46/EC,就紐西蘭對個人資料的適當保護所作出的執行決定2013/65/EU。 |
| 韓國 | Amazon Web Services Korea | 網站和資料託管服務,即在其伺服器上儲存和處理您的個人資料副本以供App功能之用。 | 歐盟執委會於2021年12月17日的執行決定(EU) 2022/254 |
| 美國 | Branch | 提供分析和歸因服務,以衡量和優化App性能和行銷活動。 | 適足性決議:歐盟執委會於2012年12月19日根據歐洲議會及理事會指令95/46/EC,就紐西蘭對個人資料的適當保護所作出的執行決定2013/65/EU。 |
| 美國 | Google Analytics | 提供網站和App使用情況分析,以監控和改善服務及客戶體驗。 | 適足性決議:歐盟執委會於2012年12月19日根據歐洲議會及理事會指令95/46/EC,就紐西蘭對個人資料的適當保護所作出的執行決定2013/65/EU。 |
| 美國 | RevenueCat | 促進App內購買和訂閱管理服務。 | 根據EU GDPR第46條(2)批准或發布的、用於控制者對處理者轉移的法律認可的標準資料保護條款。欲索取適足性認定副本,請聯絡我們的資料保護長(參見「聯絡我們」)。 |
將您的個人資料轉移至英國及EEA以外—補充資訊
若您希望獲得關於轉移至英國/EEA以外的資料的更多詳細資訊,請與我們聯絡(參見下方的「聯絡我們」)。
您的權利
您擁有以下權利,並且可以免費行使:
| 權利 | 權利範圍 |
|---|---|
| 存取權 | 提供您個人資料副本的權利 |
| 更正權 | 要求我們更正您個人資料中錯誤的權利 |
| 刪除權(亦稱被遺忘權) | 在特定情況下,要求我們刪除您個人資料的權利 |
| 限制處理權 | 在特定情況下(例如:您對資料的準確性提出異議時),要求我們限制處理您個人資料的權利 |
| 資料可攜權 | 以結構化、常用且機器可讀的格式接收您提供給我們的個人資料的權利,及/或在特定情況下將該資料傳輸給第三方的權利 |
| 反對權 | 反對權:
|
| 不受自動化個人決策約束的權利 | 不受僅基於自動化處理(包括剖析)所做成,且對您產生法律效力或類似重大影響的決策所約束的權利 |
| 撤回同意權 | 若您已就我們使用您的個人資料給予同意,您有權隨時輕易地撤回該同意 Withdrawal: 可透過 support@insta-english.net 撤回同意 Effect: 撤回同意不影響我們在撤回前依據該同意使用您個人資料的合法性 |
關於這些權利的更多詳細資訊,包括其適用情況,請與我們聯絡(參見下方的「聯絡我們」),或參閱英國資訊專員辦公室(ICO)關於個人權利的指南。
若您希望行使這些權利中的任何一項,請:
- 發送電子郵件至 support@insta-english.net
- 提供足夠的資訊以識別您的身份(例如:用戶ID和電子郵件地址),以及我們可能合理要求的任何額外身份驗證資訊
- 告知我們您希望行使的權利以及您的請求所涉及的資訊
個人資料的安全儲存
我們已採取適當的安全措施,以防止個人資料意外遺失、被未經授權地使用或存取。我們將您個人資料的存取權限限制在有真正業務需要的人員。處理您個人資料的人員將僅以經授權的方式進行,並負有保密義務。我們也設有處理疑似資料安全漏洞的程序。在法律要求的情況下,我們將就疑似資料安全漏洞通知您及適用的監管機構。
提出申訴的方式
若您對我們使用您的個人資料有任何問題或疑慮,請與我們聯絡(參見下方的「聯絡我們」)。我們希望能解決您可能遇到的任何問題。
您也有權向以下機構提出申訴:
- 英國的資訊專員
- 您管轄區的資料保護監管機構及/或相關監督機構。詳情請參閱我們的資料保護申訴政策,或若需更多資訊,請與我們聯絡。
- 相關EEA資料保護監督機構的列表及其聯絡方式,請點擊此處查看。
可透過 https://ico.org.uk/make-a-complaint 的詳細資訊或致電 0303 123 1113 聯絡英國資訊專員。
本隱私權政策的變更
本隱私權聲明於2025年1月1日發布,並於2025年1月1日最後更新。
我們可能會不時變更本隱私權聲明。屆時,我們將透過網站通知或電子郵件更新通知您。
更新個人資料
我們採取合理措施確保您的個人資料準確且最新。為此,若您提供給我們的個人資料有任何變更(例如:姓氏或地址變更),請通知我們(參見下方的「聯絡我們」)。用戶也可以在InstaEnglish行動應用程式的用戶帳戶設定中,直接更新姓名、電子郵件地址和偏好設定等特定個人資料。對於其他類型的個人資訊,或如需協助,您可以透過本隱私權政策中提供的電子郵件地址聯絡InstaEnglish支援團隊。
聯絡我們
居住在英國的個人
若您對本隱私權政策或我們持有的您的資訊有任何疑問、欲行使資料保護法下的權利或提出申訴,可以透過郵件、電子郵件或電話與我們聯絡。
居住在EEA的個人
我們已任命 西山悠太朗 為我們在EEA內的資料保護代表。聯絡方式為 support@insta-english.net。
EEA內的個人可以直接與我們聯絡(見上文),或聯絡我們的歐洲代表。
居住在其他地區的個人
我們已任命 西山悠太朗 為我們在其他地區的資料保護代表。聯絡方式為 support@insta-english.net。
需要特別協助嗎?
若您希望以其他格式(例如:音檔、大字版、點字)獲得本通知,請與我們聯絡(參見上方的「聯絡我們」)。