隱私權政策 (歐洲、中東和非洲)

Kingston 是一個全球化組織，由隸屬於 Kingston Technology Company, Inc.、受其控制或共同控制的實體所組成。因此，本隱私權政策和本網站其他地方所稱之‘「Kingston」、‘「我們的」‘「我方」或‘「我們」，依據上下文不同，係指 Kingston Technology Company, Inc.、其關係企業以及其控制或共同控制的實體。本隱私權政策適用於所有資訊，包括 Kingston 所收集之個人相關資訊。

Kingston 在歐洲經濟區、瑞士或英國收集的任何個人資訊係由 Kingston Technology Europe Co LLP 及/或 Kingston Digital Europe Co LLP 所控制，這兩家公司均位於 Kingston Court, Brooklands Close, Sunbury on Thames, Middlesex, TW16 7EP, UK。

根據歐盟《一般資料保護規則》第 27 條，Kingston Technology International Ltd 已被任命為 Kingston 在歐盟的資料保護事務代表 (請參閱以下聯絡方式)。

‘個人資訊係指與已識別或可識別之個人相關的任何資訊。

在 Kingston，我們知道保護隱私權非常重要，而這也是我們撰寫本隱私權政策以說明下列事項的原因：

• 我們收集資訊的時機
• 我們收集之資訊的類別、方式和原因
• 我們使用資訊的方法
• 我們會將資料保留多久的時間
• 我們分享資訊的對象
• 我們為保護您的資訊所採取的步驟。

我們收集資訊的時機？

當您以下列方式 (包含但不限於) 與我們互動時，Kingston 得收集與您相關的資訊：

• 存取或瀏覽由 Kingston 或任何社群網站媒體帳戶直接建立或控制的任何網站、Web 內容或 Web 型功能
• 訂購 Kingston 產品或服務，與客戶關懷或產品支援互動
• 透過電子郵件、電話、傳真或其他方式與我們通訊
• 註冊您購買的 Kingston 產品或者填寫問卷
• 選擇參加 Kingston 的促銷活動，包括但不限於折扣、競賽等。
• 以索取或註冊方式取得與我們的產品或服務相關之資訊，無論是向 Kingston 或 Kingston 代理商取得
• 於貿易展、展示廳、公司活動、會議、討論會、公關活動、訓練或技術研討會或其他活動中見面或留下名片

反對的權利

您得隨時要求我們停止使用我們所持有關於您的個人資訊 (包含我們交予任何人的個人資訊)，以用於行銷用途。在收到您提出的異議時，我們便會停止將個人資訊用於此類用途。

如果您基於我們或第三方的合法權益而反對我們處理您的個人資訊，您得聯絡我們以說明您提出異議的基礎。

您可以透過以下方式聯絡我們：

電子郵件： [email protected]

電話： +44 (0) 1932 738888

我們收集哪些資訊、收集方式以及收集原因？

一般規定

除了我們稍後於下列段落說明之情況外，除非您特別且故意揭露個人資訊，否則我們將不會收集。我們一般會在下列情況收集到此類資訊：當您訂購我們的產品或服務、在 Kingston 網站註冊您購買的產品，以及在網站上、由 Kingston 直接建立或控管的網路資產或網路功能上、或透過 Kingston 在社群媒體上的介面提供資訊、填寫問卷、參加促銷活動 (包含競賽)、與我們通訊、透過 Kingston 或 Kingston 代理商在電話上或彼此在會議或活動上見面時與本公司同仁討論服務問題等情況。若您揭露自己的個人資訊，我們只會在需要利用它們滿足您的需求及達到我們合法權益與企業目標時儲存並使用此類資訊，包括在您同意的情況下，向您提供我們認為您會感興趣的產品與服務。我們主要使用您的個人資訊來履行我們對您的合約義務和法律義務，有效率地營運業務，並為您提供改良且自訂的線上體驗和服務。

如果您已表達過您有興趣收到產品及/或服務的相關資訊，並藉由我們寄發之郵件上的連結造訪網站，我們得使用目標性 Cookie 協助我們更充分瞭解您對哪些產品及/或服務有興趣。此目標性 Cookie 僅在收集您特別感興趣之產品及/或服務的相關資料。與您對產品及/或服務之興趣相關的資料會被傳送至針對您同意接收我方寄送之行銷通訊的現有記錄第三方。

購買產品

透過 Kingston 網站進行購買時，註冊流程會要求您提供姓名、帳單和運送資訊 (包括住家地址或其他實體地址、所在城鎮的名稱、電話號碼、電子郵件地址或其他個人資訊)。我們會使用此資訊，為您供應產品以履行合約。在收集資訊時，若您拒絕提供個人資訊，將無法在 Kingston 網站購買產品。

註冊產品

當您註冊產品時，我們得要求您提供姓名、住址、電子郵件地址、電話號碼、產品類型、序號，以及購買日期或其他可辨識產品的資訊。我們會使用此資訊來履行我們的合約及法律義務，包含為您提供支援及資訊，以及我們負責管理與您之關係的合法權益。若您選擇不提供這些資訊，將無法在 Kingston 網站上註冊產品，但您仍可繼續使用該產品。

個人聯絡資訊

您的聯絡資訊將用於協助完成您購買產品、促進並改善您的網站使用體驗、與您通訊 (包含在您同意的前提下寄送行銷通訊)，以及履行任何法律義務。這些資訊也將用於回應您可能提出的任何問題，如果您同意，以及為您提供透過該網站提供之特別優惠活動的資訊。我們得向與完成您的交易、遞送您的訂購產品或支援您使用 Kingston 網站相關的本公司員工或第三方揭露您的個人聯絡資訊。

信用卡資訊

當您透過我們的網站或是在貿易展覽會現場訂購任何產品，或是在我們的網站申請 RMA (Returned Merchandise Authorization；商品退還授權) 時，您得被重新導向至第三方金流入口服務網站，要求您提供信用卡資料，包括信用卡號碼、卡片安全碼 (又稱 CVV2、CVC2、CID 碼)、信用卡有效期限和帳單地址。此資訊可用於履行我們的合約，以便為您提供我們的產品或服務，以及落實收取我們應付款項的合法權益。此第三方網路金流服務的付款處理過程完全符合「信用卡產業資料安全標準」(PCI DSS)。

線上問卷

為改善我們的產品與服務，我們得利用您的個人資訊 (包含您的身分、聯絡詳細資料及使用量資料) 將線上問卷傳送給您。這些問卷可協助我們合法地瞭解您使用產品與服務的體驗。且您的回答內容則將列為機密資訊。您若不想填寫問卷，只要在系統詢問時拒絕即可。

產品更新和促銷活動電子郵件

為服務現有客戶及已註冊或同意收到更新和電子郵件之個人，我們會定期傳送關於產品更新和促銷活動的電子郵件。只有在您選擇收到這些電子郵件的情況下，我們才會利用您的個人資訊 (包含您的身分和聯絡詳細資料)，定期傳送電子報和電子郵件給您，當中會列出最新的特價商品、促銷活動和特惠活動。若您已經選擇收到這些電子郵件，但未來不想再收到這些郵件，請依照電子郵件中所提供的取消訂閱說明，或在 Kingston 網站上登入您的帳戶，並依照指示進行適當的變更。

通信

如果您聯絡我們以提出建議、意見或問題，或有任何其他理由，我們為了回應您的請求及改善我們的服務，得保留此通信資料並收集您的個人資訊。

造訪我們的網站

每次您造訪 Kingston 網站時，我們都會自動收集某些資訊。我們得使用 Cookie、標籤、伺服器記錄和其他技術來取得或儲存這些資訊。我們收集此類資訊的目的，是為了進一步瞭解人們使用 Kingston 網站的情形，並改善使用者在網站使用體驗上的整體品質。

您造訪我們網站時所收集到的資料，例如統計或人口統計資料 (匯總資料) 可能來自您的個人資料，但在法律上不被視為個人資料，因為此類資料不直接或間接透露您的身分。例如，我們得匯總您的使用資料來計算存取特定網站功能的使用者百分比。然而，如果我們將匯總資料與您的個人資料合併或連結，以便直接或間接識別您的身分，我們會將合併後的資料視為個人資訊，並根據本隱私政策使用該個人資訊。

Cookie

Cookie 是含有少量資訊的文字檔，會在您造訪我們的網站時，下載到您的裝置上。若想瞭解有關我們使用的 cookie 及我們使用 cookie 的目的之資訊，請參閱我們的 cookie 政策。

記錄檔

記錄檔會記錄一系列與訪客在網站上的時間有關的變數。其中包括但不限於：IP 位址、瀏覽器版本和類型、網際網路服務提供者、造訪的頁面、進入/離開頁面、推薦連結網站、平台類型、人口統計資訊、連線速度等等。我們使用這些資訊來瞭解訪客們如何利用我們的網站，並探索可能的網站修改方向，為客戶提供更好的服務。當您造訪網站時，系統會自動收集資訊。

瀏覽資料

在您瀏覽 Kingston 和第三方網站時，我們得收集技術、使用量及瀏覽資料，並由這些資料看出您曾經瀏覽哪些頁面，以及在使用各種功能上所花費的時間。我們使用這項資訊來促進並改善 Kingston 網站、履行任何法律義務、在 Kingston 網站和第三方網站上為您提供 (或由第三方提供) 專門或相關的廣告內容及/或推薦，並作為我們的內部用途。我們會不定時為第三方網站的擁有者或營運者，提供從他們網站連結到 Kingston 網站的使用者人數之相關資訊，

IP 位址和系統規格

當您進入 Kingston 網站時，我們的伺服器得記錄您的 IP 位址。我們得將 IP 位址用於系統管理和疑難排解，確保使用者遵守我們的服務條款、調查安全性缺口並彙整匿名的非個人資訊，例如有多少使用者造訪Kingston網站。

我們會將資料保留多久？

僅為了符合收集資料的用途時 (包含符合任何法律、會計或報告要求用途時)，我們才會保留您的個人資訊。

對於如何決定適當的個人資訊保留期間，我們會考慮個人資訊的數量、性質和敏感度、未獲授權用途或揭露造成損害的潛在風險、我們處理您個人資訊的目的，以及我們是否能透過其他方式而達到目的和適用的法律要求等。在某些情況下，您可以請我們刪除您的個人資訊。請參閱以下標題為「您的權利」一節的內容，以取得進一步的資訊。

我們如何分享收集到的資訊？

一般規定

我們只會出於某個特定目的，來儲存並使用出於該目的所收集的個人資訊，除非您已同意讓我們將其用於本隱私權政策所稱之一些其他目的。我們有時會與第三方分享有關我們使用者資料群組中的匿名非個人資訊。除本隱私權政策中所闡述的部分外，我們不會將您的相關資訊交易、分享、出租、銷售或洩露給第三方。

我們的關係企業

依據適用的資料保護法律，我們得將您的個人資訊分享給法定實體公司，包括由我們直接或間接控管的公司，或是與我們分享共同控制權的公司。該等關係企業僅得根據此隱私權政策之用途及理由，來使用可識別您的個人資訊。

我們的服務提供者和策略夥伴

我們得向提供服務給 Kingston 之特定企業揭露您的個人資訊。舉例來說 (但不限於此)，我們會向我們的財務服務提供者及銀行揭露您的信用卡資訊以處理付款，針對您可能有興趣之產品及/或服務而收集的資料將由管理客戶郵寄清單的公司加以使用，且會向我們使用的配送業者揭露您的姓名及地址，以遞送您在網站上購買的產品。這些第三方服務提供者和夥伴，將能使用所需的個人資訊來執行勤務，但不會將此資訊用於其他用途。

我們也會向其他企業揭露您的個人資訊，如此他們就能為您提供您可能感興趣之產品及服務的資訊，但前提是您勾選我們用於收集您個人資料表格上的方塊，而同意我們揭露資訊。

強制行為

我們得揭露您的個人資訊，或是在有必要進行此類揭露，以及符合 Kingston 之法律義務及保護 Kingston 的合法法律及商業利益及其權利、財產及員工有其必要時而使用此類資訊。

我們亦得揭露您的任何個人資訊以因應政府當局的有效要求，包含符合國土安全部或執法單位，或其他與下列項目有關的合宜第三方：犯罪調查、詐騙調查、智慧財產權侵害或其他可疑的非法活動，或是依據適用法律或在合理且必要的情況下。

匯集的一般資訊

我們可將匯集之有關 Kingston 網站的一般資訊，分享給我們的企業夥伴、投資者、廣告商或其他對象。匯集的一般資訊包括但不限於 Kingston 網站的使用者數目、收益 (包括使用者支付的款項)、使用統計數據和使用者建議。彙總之一般資訊不包含任何能用來聯絡您或識別您的個人資訊。

控制權之變更

如果其他公司收購 Kingston 的控股權益，或是我們遭遇其他的控制權變更事件 (如合併、無償債能力、破產或破產接管)，我們保留權利在轉讓給收購公司的資產之中，納入任何或所有的使用者相關資訊 (包含個人資訊)。企業的任何新擁有者都能以本隱私權政策所述的相同方式來使用您的個人資訊，且應尊重您個人資訊的安全性，並依據法律及本隱私權政策指定用途加以處理。

兒童隱私

Kingston 網站遵守美國兒童線上隱私保護法的規定，以及所有其他保護兒童網際網路隱私的適用法律與規範。我們不允許未滿 18 歲的人士建立使用者帳戶。

因此，除非法律可能有所要求，否則 Kingston 網站不會刻意收集、保有或揭露未滿 18 歲兒童的任何個人資訊。如果您未滿 18 歲，請勿：(i) 在 Kingston 網站上建立或嘗試建立帳戶；(ii) 註冊任何訂閱服務；或 (iii) 透過 Kingston 網站購買任何物品。

家長/監護人的資訊

身為家長或監護人，您可以要求 Kingston 移除未經您同意、或因錯報年齡而提交的孩童相關個人資訊。應您要求，我們會從資料庫移除此類資訊。

所有此類要求應包含與您孩子所提交之相同的使用者名稱、密碼和電子郵件地址，並應將這些要求傳送至

電子郵件：[email protected]

電話： +44 (0) 1932 738888

我們儲存您個人資訊的位置

我們向您收集到的資訊得被移轉、儲存至歐洲經濟區 (EEA)、瑞士及/或英國以外的國家/地區處理或存取。我們無論何時將您的個人資訊傳輸至 EEA、瑞士及/或英國以外地區，我們都能確保採取下列其中一種保護措施，以提供類似的保護等級：

我們只會將您的個人資訊歐盟委員會、瑞士聯邦資料保護和資訊專員或英國資訊專員辦公室認為對個人資料提供足夠保護等級的國家；或者

在我們使用某些服務供應商的情況下，我們得使用歐盟委員會、瑞士聯邦資料保護和資訊專員或英國資訊專員辦公室核准的特定合約，當個人資料轉移到歐洲經濟區、瑞士或英國境外時，這有助於確保個人資料在以下情況下繼續受益於高等級的保護。

歐盟 - 美國 & 瑞士 - 美國資料隱私框架，以及歐盟 - 美國資料隱私框架的英國延伸

Kingston 及此處列出 特定子公司和附屬實體均遵守歐盟 - 美國資料隱私框架 (EU-U.S. DPF)、EU-U.S. DPF 的英國延伸，以及美國商務部制定的瑞士 - 美國資料隱私框架 (Swiss-U.S. DPF)。Kingston 已向美國商務部認證其遵守歐盟 - 美國資料隱私框架 (EU-U.S. DPF) 原則，依據 EU-U.S. DPF 針對從歐盟經濟區收到的個人資料進行處理，並依據 EU-U.S. DPF 的英國延伸針對從英國收到的個人資料進行處理。Kingston 已向美國商務部認證其遵守瑞士 - 美國資料隱私框架 (Swiss-U.S. DPF) 原則，依據 Swiss-U.S. DPF 針對從瑞士收到的個人資料進行處理。若本隱私政策中的條款與 EU-U.S. DPF 原則及/或 Swiss-U.S. DPF 原則存在任何衝突，以該等原則為準。如果想了解有關資料隱私框架 ((DPF)) 計畫的詳細資料，並查看 Kingston 的認證，請造訪 https://www.dataprivacyframework.gov/。

Kingston 僅出於有限及特定目的，將個人資料再傳輸予第三方。Kingston 遵守 EU-U.S. DPF 原則、EU-U.S. DPF 的英國延伸，以及 Swiss-U.S. DPF，適用於所有從歐洲經濟區、英國和瑞士的個人資料再移轉，並包含資料再移轉的責任條款。

Kingston 遵守 EU-U.S. DPF 原則、EU-U.S. DPF 的英國延伸，以及 Swiss-U.S. DPF 原則，根據我們的 EU-U.S. DPF、EU-U.S. DPF 的英國延伸，以及 Swiss-U.S. DPF 的認證與原則，保存並處理先前從歐洲經濟區、英國和瑞士收到的所有個人資料。符合 EU-U.S. DPF、EU-U.S. DPF 的英國延伸以及 Swiss-U.S. DPF，Kingston 承諾解決關於我們收集並使用您個人資料的 DPF 原則相關投訴。我們謹請位於歐洲經濟區、英國或瑞士的任何歐洲經濟區、英國或瑞士資料主體，如希望提交查詢或提出投訴，請先傳送電子郵件至 [email protected]，或寄送郵件至以下地址來聯絡我們：

Kingston Technology Europe Co LLP
收件人：Privacy Compliance
Kingston Court
Brooklands Close
Sunbury-on-Thames
Middlesex
TW16 7EP
UK

有關使用或揭露個人資訊的任何問題或疑慮，請利用上方提供的地址寄送郵件至 Kingston。Kingston 將在合理時間內 (即收到問題或申訴的 30 天內)，依據本隱私權政策所內含的原則，來調查並試圖解決關於個人資訊的使用和揭露有關的申訴與爭議。符合 EU-U.S. DPF、EU-U.S. DPF 的英國延伸以及 Swiss-U.S. DPF，Kingston 承諾合作並就有關我們根據 EU-U.S. DPF、EU-U.S. DPF 的英國延伸，以及 Swiss-U.S. DPF, and the Swiss-U.S. DPF 所處理的未解決投訴，分別遵守歐盟資料保護機構 (DPA)、英國資訊專員辦公室 (ICO)，以及瑞士聯邦資料保護和資訊專員 (FDPIC) 所制定的建議。

DPF 資料保護框架範圍下的個人可針對有限類型的主張，尋求具約束力的仲裁。有關 DPF 仲裁程序的更多資訊，請造訪 DPF 網站。若要深入瞭解您如何透過「DPF 仲裁小組」尋求具約束力的仲裁，請造訪 https://www.dataprivacyframework.gov/s/article/How-to-Submit-a-Complaint-Relating-to-a-Participating-Organization-s-Compliance-with-the-DPF-Principles-dpf。

就 Kingston 遵守 EU-U.S. DPF、EU-U.S. DPF 的英國延伸，以及 Swiss-U.S. DPF 的行為，受聯邦貿易委員會的調查和執行權利所約束。在某些情況下，根據政府機關的合法要求，包括國家安全或執法要求，Kingston 得揭露個人資料進行回應。

安全性

為防止他人在未經授權的情況下取用、變更、揭露或破壞使用者資訊，Kingston 採取了多項合宜的安全性措施。我們僅允許必須知道您個人身分資訊才能操作、開發或改善 Kingston 產品、服務和網站的員工存取您的個人資訊。我們的伺服器由防火牆所保護，且實際位於安全的資料中心，以進一步加強安全性。

我們使用安全通訊端層 (SSL) 技術來進行相互認證與資料加密及保護資料的完整性。雖然沒有一台電腦能百分之百安全地抵抗外來攻擊，但 Kingston 相信我們為保護您個人資訊所採取的措施，會大大降低發生安全性問題的可能性，且根據涉及的資訊類型不同提供合適的保護。

完整性

在線上帳戶註冊流程中，您可以檢閱、變更或移除任何您所提交的資訊。我們的目標是確保您的相關資訊盡可能準確，並鼓勵您在資訊有所變動時，立即更新。您可透過 Kingston 網站進入您的帳戶，隨時存取您的資訊，進行更新、修改或刪除任何錯誤內容。

您的權利

而「您有權提出異議」位於本隱私權政策頂端附近，您對於個人資訊也有下列權利：

存取權和更正權

您有權瞭解自己的個人資訊 是否由我們進行處理、我們持有關於您的個人資訊類別、我們預計處理您個人資訊的目的、我們預計保留您個人資訊的時間長度，以及哪些人可收到我們傳送您的個人資訊 (我們得將之視為實際收件人或是收件人類別)。

如果我們所持有您的個人資訊不準確或不完整，您可以透過該網站存取您的帳戶以修訂或刪除任何謬誤之處，或者您可以寄送電子郵件給我們或致電我們，要求我們更正內容。

被遺忘權

在以下情況中，您可透過電子郵件或電話，要求我們清除我們所持有您的個人資訊 (包含我們傳遞給他人的個人資訊)：

• 我們不再需要個人資訊 來用於當初收集資訊的用途；或是
• 您已經撤銷讓我們使用個人資訊之同意權；或是
• 我們不再有持有或處理您個人資訊的合法權益；或是
• 我們以非法方式處理您的個人資訊；或是
• 您反對將之用於行銷用途，且我們沒有處理您個人資訊的任何其他理由；或是
• 我們持有的個人資訊是由當時未滿 13 歲的兒童所提交。

在收到您基於任何以上理由而刪除個人資訊的要求時，我們便會以法律允許的方式盡可能刪除資訊。然而，由於我們一般會保留和過去交易有關的資訊以作為保存商業記錄的合法權益，以及為了履行法律義務，我們可能無法完全移除您所有的資訊。如果我們無法遵循您要清除個人資訊的要求，我們會以書面形式告知您我們保留的哪些資料、保留資料的理由，以及我們預期會保留資料多久的時間。

限制權

您可以透過電子郵件或電話，要求我們不要處理我們所持有您的個人資訊 (包含我們傳遞給他人的個人資訊)，如果：

您不希望我們在檢查個人資訊的準確性時處理個人資訊；或是

我們處理您的個人資訊時並沒有法律依據，但您不希望我們清除您的個人資訊；或是

您已經反對我們處理您的個人資訊以用於行銷以外的用途，且我們認為我們有法律依據而可繼續處理個人資訊；或是

我們不再需要您的個人資訊，但您要求我們保有該資訊，以建立、行使或捍衛法律主張。

資料可攜權

您有權收到關於您提供的個人資訊，且有權將該資料傳輸給其他控制者。如果技術層面可行，您有權要求我們直接將此類個人資訊傳輸其他資料控制者。我們會以結構化、常用且機器可閱讀的格式提供個人資訊。您可以透過下列方式與我們聯絡，以諮詢關於任何權利的資訊：

電子郵件：[email protected]

電話：+44 (0) 1932 738888

如果您認為我們未能依據您《一般資料保護法規》權利而處理個人資訊，且在通知我們之後，我們也未能解決您的問題，之後您就能向自己所居住、工作或您宣稱侵權事件發生之歐盟會員國的相關監管機構提出申訴。如果您認為我們 (或我們向其傳遞個人資訊之人員) 未能依據您《一般資料保護法規》權利而處理個人資訊，您也有權對我們或我們傳遞您個人資訊之任何人提起法律訴訟。此類法律訴訟可能在您居住之歐盟會員國，或是我們 (或我們向其傳遞個人資訊之人員) 公司所在地的法院進行。

我們的網站可能會包含連線至第三方網站或來自第三方網站的連結。如果您點選連結連線至這些網站，請注意這些網站具備自己的隱私權政策，我們並無接受這些政策的義務或責任。在提交任何個人資訊給這些網站前，請先查看這些政策。

歐盟區代表

除了[email protected] 之外，也可以聯絡 Kingston Technology International Ltd (KTIL)，僅就與個人資料處理相關的事宜進行聯繫。可透過以下方式聯絡 KTIL：

Kingston Technology International Ltd
Stratus House,
Unit 1, IDA College Park,
Blanchardstown Road North,
Dublin 15, D15 PEC4,
Ireland

電子郵件：[email protected]

隱私權政策之變更

我們會不時更新隱私權政策並會將新版本內容公告於網站。我們建議您定期查看 Kingston 網站，瞭解此隱私權政策的修訂版資訊。若您反對我們對隱私權政策所做的變更，請與我們聯絡並提出您的反對意見。

本隱私權政策最新更新日期為 2023 年 8 月 30 日