隱私權政策
我們的主要優先事項之一是保護訪客與使用者的隱私。本隱私權政策概述我們蒐集與儲存的資訊類型，以及我們如何使用該等資訊。
定義
本隱私權政策中使用之術語具有以下含義：
「個人資料」係指與已識別或可識別之自然人（「資料主體」）有關之任何資訊；可識別之自然人係指可直接或間接被識別之人，特別是透過如姓名、身分識別號碼、位置資料、線上識別碼或該個人自然、生理、基因、心理、智力、經濟、文化或社會身分之特定特徵之一項或多項識別碼。
「個人資料主體」- 指與特定個人資料相關之網站使用者或訪客（以下稱「您」）。
「資料控制者」或「控制者」- 「POPIE GROUP」 EOOD
「個人資料處理者」係指代表控制者處理個人資料之自然人或法人、公權力機關、機構或任何其他團體。
「個人資料之處理」係指以自動或其他方式對個人資料或一組個人資料所進行之任何作業或一系列作業，例如蒐集、記錄、組織、結構化、儲存、調整或修改、取回、查詢、使用、透過傳輸揭露、散布或以其他方式使資料可被取得、排列或組合、限制、刪除或銷毀。我們是誰？
「POPIE GROUP」 EOOD，UIC 206606149，VAT Number BG206606149，總部及管理地址：8 Stefan Stambolov boul., Sofia 1000, Bulgaria（以下稱「我們」或以其市場名稱「The iPhone Photography」稱之）依據2016年4月27日歐洲議會及理事會關於保護自然人於個人資料處理及該等資料自由流通之規則（歐盟）2016/679號規則，並廢止95/46/EC指令（一般資料保護規則），以下稱「GDPR」，之意義擔任控制者。
本隱私權政策僅適用於我們的線上活動，以及本網站訪客就其提供給 The iPhone Photography 並/或由 The iPhone Photography 蒐集之資料。本政策不適用於離線蒐集之資訊或透過本網站以外之管道蒐集之資訊。同意隱私權政策
使用我們的網站即表示您同意本隱私權政策並同意其條款。我們蒐集的個人資料：
當您於 The iPhone Photography 網站下單時，不論是否透過使用者帳戶或未註冊，每位使用者均提供以下個人資料：
名字與姓氏；
使用者的電子郵件。
除上述個人資料外，於註冊使用者個人檔案時，每位使用者亦提供以下個人資料：
訂單紀錄；
下載紀錄；
造訪頻率；
操作紀錄（logs）與 cookies – 有關我們使用之 cookies 以及如何管理之更多資訊，請參閱下方第 11 節 Cookie 政策。
若您直接與我們聯繫，我們可能取得關於您的額外資訊，例如您的姓名、電子郵件地址、電話號碼、您傳送給我們之訊息內容及/或附件，以及您提供給我們之任何其他資訊。
我們與第三方合作—付款服務供應商，其為具有自身保護系統與政策之獨立資料控制者。我們不會儲存您付款的完整細節，例如您的簽帳卡或信用卡完整號碼。我們鼓勵您閱讀付款服務供應商之隱私權政策。
我們僅處理與使用您自願提供給我們之資料，並依據該資料由您合法提供之事實。
每位使用者均有責任不向我們提供第三方資料以致侵害其個人資料保護權利。若您選擇向我們提供此類個人資料，您需就您使用所提供資料之權利負責，並且我們鼓勵您告知第三方我們所進行之處理活動。我們如何使用您的個人資料：
我們以多種方式使用所蒐集之個人資料，包括：
提供、營運並維護我們的網站。
改善、個人化並強化我們的網站
理解並分析您如何使用我們的網站
開發新產品、服務、功能與功能性
與您溝通，無論是直接或透過我們的合作夥伴之一，例如用於客戶服務、向您提供與網站相關之更新與其他資訊，以及用於行銷與促銷目的
向您寄送電子郵件
偵測並防止詐欺
您的同意為自願性質，若未取得您的同意，我們不會使用您的聯絡方式來廣告我們的產品。在此情況下，您的聯絡方式僅會在取得您明確同意時使用。您可隨時透過我們網站上的聯絡表單撤回接收行銷資訊之同意，亦可撤回我們對您個人資料之處理同意。處理之法律依據
我們基於以下法律依據蒐集並處理您的個人資料：
GDPR 第6條第1項 (A) 款—資料主體已同意處理其個人資料以接收商業通訊；
GDPR 第6條第1項 (B) 款—為履行資料主體作為一方之契約所必需之處理，或為於締約前依資料主體要求採取步驟所必需之處理；
GDPR 第6條第1項 (F) 款—為控制者之合法利益目的所必需之處理，除非該等利益被資料主體之利益或基本權利與自由（尤其當資料主體為兒童時）所凌駕，且該等權利與自由需要保護個人資料。
您於使用我們網站過程中因特定情況所提供之個人資料亦可能基於不同依據進行處理，當特定處理依據產生時，我們將向您提供相關資訊。個人資料之儲存與處理期限
您的個人資料依其類別、依據及處理目的，將於國家或共同體法律要求所設定之期限內儲存，以使我們作為控制者得以履行法律所加諸於我們之義務。
您於網站註冊期間所提供之資料將於註冊期間內儲存與處理，直到您要求取消註冊並刪除您的帳戶為止。
當您同意將您的個人資料用於行銷目的時，我們將儲存並處理該個人資料直到您撤回同意。
與您使用之服務相關而提供之個人資料將於您可對我們提出申訴或其他主張之期間內儲存，且我們得行使我們之保護權利（依適用法律之時效期間）。
透過我們任一聯絡表單提供之個人資料（包括於網站上的未完成註冊）將基於安全及便利後續與您溝通之目的儲存 24 週，除非無理由需適用更長期間。
若我們儲存您的個人資料之原因不復存在（例如：我們不再具有儲存您個人資料之合法利益、法定儲存期間已屆滿、或您已撤回同意儲存您的個人資料），我們將安全地刪除或銷毀該資料。第三方
多數情況下，我們不會向第三方提供您的資料，但我們使用分包商—該領域之專業人士，透過其提供您資料之額外安全，且其在某些情況下可能得存取我們的資料庫系統，包括付款系統，以維護我們的網站、使用安全伺服器等。
在其他情況下，若法律或契約要求，您的資料可能因會計或法律處理、支付款項、債務催收等而被提供；在此情況下，資料僅會依我們明確指示並依本隱私權政策，以適當注意與安全進行處理。
由於我們提供之服務具線上性質，您的個人資料可能儲存於歐盟（EU）或歐洲經濟區（EEA）或其他地區。若您的個人資料被移轉或儲存於 EU 和/或 EEA 境外，將採取特殊安全措施，以確保該移轉依本隱私權政策及適用之個人資料保護法律進行。
我們提供之服務可能包含連結至由第三方管理或擁有之網站。我們不對該等網站所進行之個人資料處理負責。因此，我們建議您自行了解各該網站控制者之隱私權政策。您的權利
為方便您，我們提供您作為資料主體之權利詳細說明：
• 存取權：您於任何時候均有權請求我們提供關於我們所儲存之您的個人資料、原因、目的、處理與儲存條件、是否已提供給個人資料處理者、是否已被銷毀等資訊。
• 更正權：若您的個人資料不正確，您有權請求更正，包括補充不完整之個人資料。
• 刪除權/被「遺忘」權：您有權於任何時候要求刪除由我們及我們的個人資料處理者所處理之全部個人資料，惟下列至少一項目的所必要之處理除外：
(a) 行使言論自由權與資訊權；
(b) 遵守適用於我們之共同體法或成員國法所規定之法律義務而必須進行之處理；
(c) 依 GDPR 第89條第1項為公共利益之存檔目的、科學或歷史研究目的或統計目的之處理，且第1項所述之權利可能使該處理目的無法達成或嚴重受損；或；
(d) 為建立、行使或防禦法律主張。
• 限制處理權- 您有權在以下情況請求我們限制對您個人資料之處理：
(a) 個人資料之正確性遭資料主體爭議，於允許控制者驗證個人資料正確性之期間內；
(b) 處理屬不合法，且資料主體反對刪除個人資料並改請求限制其使用；
(c) 控制者不再需要個人資料作為處理目的，但資料主體為建立、行使或防禦法律主張而需要該等資料；
(d) 資料主體已依 GDPR 第21條第1項提出反對處理，待確認控制者之合法理由是否凌駕資料主體之理由之前。
• 資料可攜權：當我們基於您的同意或契約基礎，以自動化方式處理您的個人資料時，您有權以結構化、常用且機器可讀之格式取得您的資料副本，並移轉給您或其他方。此僅包含您提供給我們之個人資料。
• 反對基於合法利益之處理權：您有權反對我們基於合法利益處理您的個人資料。除非證明有具說服力之法律理由足以凌駕您的利益與權利或因訴訟之故，否則我們不會繼續處理您的個人資料。
• 依 GDPR 第34條就個人資料外洩獲知情權：當個人資料安全外洩可能對您的權利與自由造成高風險時，我們將在不無故延遲之情況下通知資料主體該個人資料外洩，並描述該外洩之性質。我們將於網站發布公告，以使資料主體在我們符合以下任一條件時同樣有效地獲知：
(а) 控制者已實施適當之技術與組織保護措施，且該等措施已適用於受外洩影響之個人資料，特別是使個人資料對未經授權之人不可理解之措施，例如加密；
(b) 控制者已採取後續措施，以確保 (a) 所述之高風險不再可能實現；
(c) 若需付出不成比例之努力。在此情況下，應改以公開溝通或類似措施，使資料主體同樣有效地獲知。如何行使您的權利
我們非常重視個人資料之保護。您可隨時透過我們網站上的聯絡表單與我們聯繫。
請注意，若您的請求明顯無根據或過度，特別因其重複性，我們可能：酌收費用，並考量提供資訊或溝通或採取所請求行動之行政成本，或
拒絕就該請求採取行動。
我們將於收到您的請求後 8 週內，以合理努力遵循您的請求。如有必要，考量請求之複雜性與數量，該期間得再延長 4 週。我們的 Cookies 政策
11.1. 記錄檔：
我們預設使用記錄檔。這些檔案記錄對網站的造訪。所有主機公司都會這樣做，且這是主機服務分析的一部分。記錄檔中蒐集的資訊包括網際網路協定（IP）位址、瀏覽器類型、網際網路服務供應商（ISP）、日期與時間戳記、導入與離開頁面，以及可能的點擊次數。此資料不會連結到可識別個人之資訊。此資訊之目的在於分析趨勢、管理網站、追蹤使用者於網站內的動向，以及蒐集人口統計資訊。
11.2. Cookies 與 Web Beacons：
如同其他任何網站，The iPhone Photography 網站使用「cookies」以個人化您的線上體驗。使用 The iPhone Photography 網站即表示您同意依要求使用 cookies。
Cookie 是由網頁伺服器放置於您硬碟上的文字檔。Cookies 不能用來執行程式或將病毒傳送到您的電腦。Cookies 會唯一指派給您，且只能由發出該 cookie 的網域中的網頁伺服器讀取。
在我們已取得您對選用 cookies 的同意時，我們可能使用 cookies 以蒐集、儲存並追蹤資訊，用於統計或行銷目的以運作我們的網站。您可選擇接受或拒絕選用 cookies。某些必要 cookies 為網站運作所必需。這些 cookies 不需要您的同意，因其始終運作。請注意，接受必要 cookies 亦代表您接受第三方 cookies；當您於我們網站上使用第三方服務（例如第三方提供並整合於我們網站中的影片觀看視窗）時，可能會透過該等服務使用第三方 cookies。
這些 cookies 用於儲存例如訪客偏好與訪客已存取或造訪之網站頁面等資訊。此資訊用於透過依訪客瀏覽器類型及/或其他資訊客製化我們網站內容，以優化使用者體驗。
11.3. 第三方 cookies
我們網站的部分頁面顯示來自外部供應商之內容，例如 YouTube、Facebook、Twitter 等。要觀看該第三方內容，您必須先接受其特定條款與條件，包括其 cookie 政策（我們對此無控制權）。但若您不觀看該內容，則不會在您的裝置上安裝第三方 cookies。
以下為我們的第三方 cookies 供應商清單：
You Tube
Instagram
Twitter
Microsoft
Facebook
Google
LinkedIn
這些第三方服務不在我們控制之內。供應商可隨時變更其服務條款、目的與 cookies 的使用等。我們建議您定期了解這些第三方所使用之 cookies 政策與條款與條件。
如上所述，Google 是我們網站上的第三方供應商之一。Google 亦使用稱為 DART cookies 的 cookies，根據訪客對 www.website.com 以及網際網路上其他網站之造訪，向訪客提供廣告。然而，訪客可透過造訪下列 URL 的 Google Ads 與 Content Network 隱私權政策來選擇退出使用 DART cookies：https://policies.google.com/technologies/ads.
11.4. 瀏覽器 Cookies 設定
您可透過變更網際網路瀏覽器設定來關閉 cookies。瀏覽器與其版本有許多不同種類。以下列出一些最常見的瀏覽器。點擊您所使用瀏覽器的名稱以了解如何停用並管理 cookies。
Internet Explorer
Firefox
Chrome
Opera
Safari申訴
若您欲行使資料主體之權利，您可透過電子郵件 refunds@theiphonephotography.com 或使用我們網站上的聯絡表單與我們聯繫。
行使上述權利不會剝奪您提出申訴的權利。您可向監督機關提出申訴，特別是在您通常居住地、工作地或涉嫌侵害發生地之成員國。您可於此處找到歐盟監督機關的聯絡資訊清單。