私隱政策
Tactico Technologies 如何於 Pathways、Vertral Spatial Engine、Momentum 及 Tactico Account 處理資料。
Tactico Technologies（「Tactico」或「我們」）尊重你的私隱。本《私隱政策》說明當你使用我們的網站、應用程式、軟件及服務（包括 Pathways、Vertral Spatial Engine、Momentum 及 Tactico Account，統稱「本服務」）時，我們如何收集、使用、披露及以其他方式處理與你有關的個人資料。
本《私隱政策》不適用於我們的企業客戶在其營運的部署（例如 Momentum Cloud 或 Momentum Enterprise 部署）中處理的個人資料。該等處理受我們與該等客戶訂立的協議規管，並由該等客戶負責。本《私隱政策》亦不適用於你透過本服務連接或取用的第三方服務；該等服務受其各自的私隱政策規管。
1. 我們收集的個人資料
我們按以下方式收集與你有關的個人資料（「個人資料」）：
你提供的個人資料：
- 帳戶資料：當你建立或登入帳戶時，我們會收集與你帳戶相關的資料，包括你的姓名、電郵地址、帳戶識別碼及驗證憑證（統稱「帳戶資料」）。如你使用第三方身分供應商登入，我們會按你在該供應商的設定，從該供應商接收帳戶資料。
- 個人相片：如你選擇上載個人相片，我們會收集及儲存該相片。
- 申請資料：如你加入等候名單或申請使用某項服務，我們會收集你的電郵地址、申請類型，以及你提出申請及給予同意的日期和時間。
- 通訊資料：如你與我們通訊，我們會收集你的姓名、聯絡資料及你所發送訊息的內容。
我們因你使用本服務而接收的個人資料：
- 日誌資料：你使用本服務時，你的瀏覽器或裝置自動傳送的資料，例如你的互聯網通訊協定地址、瀏覽器類型及設定，以及請求的日期和時間。
- 保安資料：用於保護本服務免受欺詐、濫用及未經授權存取的資料，例如瀏覽器及網絡訊號，以及用於限制重複請求的假名化識別碼。
- Cookie 及類似技術：詳見第 7 條。
在你的裝置上處理的資料：
部分服務在你的裝置上處理資料（「本機資料」），包括 Pathways 處理的路線輸入及裝置位置，以及 Momentum 在你的裝置上處理的對話、目標、記憶、檢查點、專案檔案及使用紀錄。除非你選擇向我們提供，否則本服務不會將本機資料傳送至我們，我們亦不會收集本機資料。你連接至本服務的第三方服務（例如智能代理及模型供應商）可能按其各自的政策處理你的資料。
2. 我們如何使用個人資料
我們為以下目的使用個人資料：
- 提供、維護及營運本服務，包括驗證你的身分及管理你的帳戶；
- 與你通訊，包括回應你的要求，以及發送你要求接收的資訊；
- 防止欺詐、濫用及非法活動，並保護我們的系統及本服務的安全；
- 遵守法律義務，並執行我們的條款及政策；及
- 保護我們的用戶、Tactico 或第三方的權利、私隱、安全或財產。
我們不會出售個人資料，亦不會將個人資料用於定向廣告。
3. 個人資料的披露
我們可能在以下情況披露個人資料：
- 服務供應商：向代表我們提供服務的供應商披露，包括託管、內容傳遞、身分驗證、儲存、保安及通訊服務。該等供應商只會按我們的指示及在提供其服務所需的範圍內處理個人資料。
- 身分供應商：在驗證你身分所需的範圍內，向你選擇用於登入的第三方身分供應商披露。
- 法律要求：在法律要求的情況下，或我們真誠相信披露屬遵守法律程序、保障任何人士的安全或權利，或偵測及防止欺詐、濫用或保安問題所必需的情況下披露。
- 業務轉移：在合併、收購、重組或出售全部或部分資產的情況下披露，並受適當的保密義務規限。
- 按你的指示：在你指示或同意披露的情況下披露。
4. 跨境轉移
個人資料可能被轉移至你居住地以外的司法管轄區，並在該等地方儲存及處理，包括南韓、新加坡，以及我們的服務供應商營運的其他地點。如我們轉移個人資料，我們會採取合理步驟，確保其按照本《私隱政策》及適用法律獲得適當保護。
5. 資料保留
我們只會在提供本服務及達致本《私隱政策》所述其他目的（包括解決爭議、保障安全及保安，以及遵守法律義務）所需的期間內保留個人資料。保留期視乎資料的性質及處理目的而定。例如：
- 帳戶資料及個人相片會在你的帳戶仍然有效期間保留。移除個人相片會刪除已儲存的相片；我們會在核實帳戶刪除要求後刪除帳戶資料，但須受備份週期及任何法律保留義務規限。
- 申請資料會保留至相關申請已處理完畢，或你要求我們刪除為止。
- 日誌資料及保安資料會因應保安及營運需要保留有限期間，其後予以刪除或彙總。
本機資料留在你的裝置上，並會保留至你刪除該等資料，或移除相關應用程式或瀏覽器資料為止。
6. 你的權利
你的權利取決於適用於我們處理你的個人資料的法律，並受該法律的條件、限制及例外規限。 以下條文僅在相關法律適用於你及我們的處理活動的範圍內適用。本《私隱政策》概不限制你的法定權利。
6.1 香港：《個人資料（私隱）條例》
根據《個人資料（私隱）條例》（第 486 章）（「PDPO」）， 你可要求確認我們是否持有你的個人資料、取得該等資料的副本，以及要求更正不準確的資料。 你亦可免費要求我們停止將你的個人資料用於直接促銷，並向個人資料私隱專員公署（「PCPD」）作出投訴。
查閱及更正資料的要求會在 PDPO 規定的期間內處理，一般為收到要求後 40 個曆日，但須受法定例外規限。 如我們無法在該期間內遵辦，會按 PDPO 要求作出通知。遵辦查閱資料要求所收取的任何費用，均不超出 PDPO 允許的範圍。
6.2 歐洲經濟區及英國：GDPR
如《通用數據保障條例》（歐盟規例（EU）2016/679；「GDPR」）或英國 GDPR 適用，你可能享有以下權利：
- 取得有關我們處理活動的資訊，並查閱你的個人資料；
- 更正不準確或不完整的個人資料；
- 要求刪除個人資料及限制處理；
- 在符合資料可攜性條件的情況下，以結構化、常用及機器可讀格式取得你提供的個人資料，並將其傳送至另一資料控制者；
- 反對基於合法利益或公共利益任務的處理活動，並隨時反對為直接促銷而進行的處理；
- 在處理基於同意的情況下隨時撤回同意，而不影響撤回前處理活動的合法性；及
- 不受完全基於自動化處理（包括建立個人檔案）、並產生法律效力或類似重大影響的決定所規限，但須受法律規定的例外及保障措施規限。
你可向有權限的監管機構作出投訴，包括你慣常居所、工作地點或涉嫌侵權行為發生地所在的歐洲經濟區國家的監管機構， 或英國資訊專員公署（「ICO」），視乎適用情況而定。 要求會在不作無故拖延的情況下處理，一般在一個月內回覆，但須受適用的身分核實規則及允許延長期限的規定規限。 如允許延長期限，我們會在適用的初始期限內通知你，並說明原因。
6.3 瑞士：《聯邦資料保護法》
如瑞士《聯邦資料保護法》（「FADP」）適用，你可要求取得有關我們處理你的個人資料的資訊、 更正不準確的資料，以及在符合適用法律條件的情況下刪除資料或限制處理。 你亦可按適用的資料可攜性條文要求交付或傳送資料，以及在法律要求的情況下，要求由人員審查自動化個別決定。 如對我們的處理活動有任何關注，你可聯絡瑞士聯邦資料保護及資訊專員（「FDPIC」）。
6.4 加州：CCPA 及 CPRA
如你是加州居民，且我們的處理活動受經《加州私隱權利法》修訂的《2018 年加州消費者私隱法》（「CCPA」）規管， 你可能享有以下權利：
- 知悉及查閱所收集的你的個人資料類別及具體資料、資料來源類別、收集目的，以及接收者類別；
- 在法定例外規限下要求刪除個人資料；
- 更正不準確的個人資料；
- 選擇退出個人資料的出售，或為跨情境行為廣告而進行的分享；
- 如敏感個人資料的使用超出 CCPA 允許的目的，限制其使用及披露；及
- 不因行使私隱權利而受到違法歧視。
第 1 條所述資料包括識別碼及聯絡資料、互聯網或網絡活動資料、個人相片，以及驗證憑證； 如 CCPA 的定義適用，驗證憑證可能屬敏感個人資料。第 1 至 5 條說明該等資料的來源、用途、接收者及保留方式。
我們不會出售個人資料，亦不會為跨情境行為廣告而分享個人資料。 在適用情況下，可使用 Global Privacy Control 等選擇退出偏好訊號，行使退出出售或分享的權利。 我們目前的處理活動不包括該等活動。
你可透過下述聯絡方式提出要求，或在法律允許的情況下委任獲授權代理人。 知情、刪除或更正要求一般在收到後 45 個曆日內回覆； 如法律允許並已作出所需通知，可另延長 45 日。其他要求按 CCPA 規定的期限處理。
6.5 美國其他私隱法律
美國其他州的居民可能根據適用的州私隱法律享有權利，包括《科羅拉多州私隱法》及《維珍尼亞州消費者資料保護法》。 視乎適用法律，該等權利可能包括確認及查閱、更正、刪除、資料可攜性， 以及選擇退出定向廣告、個人資料出售，或產生法律效力或類似重大影響的若干個人檔案建立活動。 該等權利受相關法律的適用範圍及例外規限。
如我們拒絕某項要求，而適用法律規定你有上訴權，你可透過下述方式聯絡我們，並指明你希望就哪項決定提出上訴。 我們會在該法律要求的期間內回覆，並提供所需的進一步投訴權利資訊，包括向你所在州的檢察長投訴的資訊。
6.6 行使你的權利
如需行使權利或要求刪除帳戶，請電郵至 contact@tactico.cc， 說明所提出的要求，以及涉及的帳戶或資料。在允許的情況下，你可委任獲授權代表。 我們可能要求提供核實你的身分或代表的權限所合理需要的資料。 如適用法律禁止對選擇退出要求進行身分核實，我們不會要求該核實。
我們會在適用法律要求的期限內處理要求。如適用例外、允許延長期限或拒絕的情況， 我們會按該法律要求提供解釋或通知。你亦可要求我們停止發送你曾要求接收的通訊。 這些權利涉及我們處理的個人資料；只儲存在你的裝置上的本機資料須在該裝置管理， 而涉及獨立第三方處理活動的要求，應向相關供應商提出。
7. Cookie 及類似技術
我們使用 Cookie 及類似技術（例如本機儲存）營運本服務，包括用於讓你登入及保障工作階段安全的絕對必要 Cookie，以及用於記住你的偏好（例如語言選擇及 Pathways 內的設定）的本機儲存。我們不使用廣告 Cookie 或第三方分析 Cookie。你可透過瀏覽器設定管理 Cookie 及本機儲存，但停用該等技術可能影響本服務的運作。
8. 保安
我們採取商業上合理的技術、行政及組織措施，以保護個人資料免遭遺失、誤用，以及未經授權的存取、披露、更改或銷毀。然而，任何互聯網或電郵傳輸均無法完全安全或毫無錯誤。你須負責妥善保管你的帳戶憑證。
9. 兒童
本服務並非以 13 歲以下兒童為對象，我們亦不會在知情的情況下收集 13 歲以下兒童的個人資料。如你相信有 13 歲以下兒童向我們提供了個人資料，請電郵至 contact@tactico.cc 聯絡我們，我們會採取步驟刪除該等資料。
10. 第三方服務及補充通知
本服務可能包含連結至或整合我們並無營運的第三方網站及服務。該等第三方設有其各自的條款及私隱政策，你應在向其提供個人資料前加以閱覽。部分服務可能附有補充私隱通知，例如 Tactico Account 私隱通知，應與本《私隱政策》一併閱讀。
11. 本《私隱政策》的變更
我們可不時更新本《私隱政策》。屆時，我們會更新本頁的「最後更新」日期，並在法律要求的情況下另行通知。
12. 如何聯絡我們
Tactico Technologies 負責本《私隱政策》所述的個人資料處理。如你對本《私隱政策》有任何疑問或關注，請電郵至 contact@tactico.cc 聯絡我們。
本《私隱政策》可能以多於一種語言提供。如各語言版本之間有任何抵觸或不一致，概以英文版本為準。另請參閱我們的《使用條款》。