QRQ 隱私權政策

1. 簡介

歡迎使用 QRQ.app（以下簡稱「我們」或「我們的」）。我們提供排隊管理服務（以下簡稱「本服務」），並致力於保護全球用戶的隱私。本隱私權政策說明當您使用本服務時，我們如何收集、使用、儲存、分享和保護您的個人資料。

本政策旨在遵守全球適用的資料隱私法律，包括但不限於歐洲經濟區 (EEA) 的一般資料保護規則 (GDPR)、經加州隱私權法案 (CPRA) 修訂的加州消費者隱私法案 (CCPA)、加拿大的個人資訊保護和電子文件法案 (PIPEDA)，以及我們服務可用的其他司法管轄區的相關法規。

存取或使用本服務，即表示您確認已閱讀並理解本隱私權政策中概述的條款。

2. 我們收集的資料

我們收集可識別、關聯、描述、合理能夠與特定消費者或家庭產生關聯，或可直接或間接合理連結的資訊（以下簡稱「個人資料」）。我們收集的個人資料類型取決於您與本服務的互動方式以及服務提供者（隊列的管理者，可能是您正在拜訪的商店、銀行或其他企業）的要求：

• 排隊資訊：如果服務提供者進行了配置，我們可能會收集資訊以管理您在隊列中的位置：姓名、電話號碼、車牌號碼等。
• 裝置資訊：關於您用於存取本服務的裝置的資訊，例如：
  • 裝置類型（例如，手機、桌上型電腦）
  • 作業系統及其版本
  • 瀏覽器類型及其版本
  • IP 位址（在可行/需要的情況下可能會匿名化或截斷）
  • 作業系統的語言和時區設定
• 使用資料：關於您與本服務互動的資訊，例如：
  • 在本服務內瀏覽的頁面
  • 使用的功能
  • 存取日期和時間
  • 採取的動作（例如，加入隊列、接收通知）

3. 我們如何使用您的資料

我們會基於第 4 節所述的法律依據，將您的個人資料用於以下目的：

• 提供本服務（排隊管理）：為了分配您在隊列中的位置、提供隊列狀態更新（包括預計等待時間）、在輪到您時通知您，並允許服務提供者（企業）有效地管理隊列。
• 通訊：發送必要的服務相關通訊，例如透過推播通知發送隊列狀態。
• 改進服務：分析使用模式、排除故障、了解用戶需求，並增強本服務的功能、效能和用戶體驗。我們通常會將彙總或匿名化的資料用於此目的。
• 安全與合規：維護本服務的安全性、防止詐欺、執行我們的條款以及遵守適用的法律和監管義務。

4. 處理個人資料的法律依據

我們收集和使用上述個人資料的法律依據將取決於相關的個人資料以及我們收集資料的具體情況，以及適用的當地法律。我們通常依賴以下法律依據：

• 履行合約：處理提供您要求的服務（例如，管理您與服務提供者企業之間建立的隊列中的位置）所必需的資料。
• 同意：在法律要求或特定情況下（例如，可選的通訊），我們可能會依賴您的明確同意。在我們依賴您的同意的情況下，您可以隨時撤回您的同意。
• 合法利益：我們可能會基於我們的合法利益（或服務提供者企業或第三方的合法利益）處理資料，例如改進和保護我們的服務，前提是這些利益不被您的資料保護權利和利益所 override。
• 法律義務：處理遵守我們的法律義務（例如，回應主管機關的合法請求）所必需的資料。

5. 資料保留

我們僅在為實現收集目的（包括提供本服務、滿足任何法律、會計或報告要求、解決爭議和執行我們的協議）所需的時間內保留您的個人資料。

• 排隊資訊：通常，專門為您在隊列中的位置而收集的個人資料（如姓名、電話號碼）僅在管理您在該隊列中的會話所需的時間內保留。在您獲得服務、離開隊列或隊列會話結束後不久，這些資料通常會被刪除或匿名化。
• 使用和裝置資料：彙總或匿名化的使用和裝置資料可能會為了內部分析和服務改進而保留更長時間。與特定隊列會話相關的可識別使用/裝置資料遵循排隊資訊的保留規則，除非因安全或法律原因需要更長時間。
• 其他資料：其他資料類型的保留期限將取決於其目的和法律要求。

6. 資料儲存、安全和國際傳輸

• 儲存地點：您的個人資料可能會儲存在位於不同地區的伺服器上進行處理，可能包括歐盟、美國或其他地點，具體取決於營運需求和我們的服務提供者（Amazon Web Services (AWS) https://aws.amazon.com/compliance/gdpr-center/）的位置。
• 安全措施：我們實施適當的技術和組織安全措施，旨在保護您的個人資料免遭意外或非法破壞、遺失、更改、未經授權的揭露或存取。然而，沒有任何網路傳輸或電子儲存方法是 100% 安全的，我們無法保證絕對安全。
• 國際資料傳輸：如果我們將您的個人資料傳輸到您所在司法管轄區之外的地區（例如，從歐洲經濟區傳輸到未被歐盟委員會視為具有足夠保護水平的國家），我們將確保根據適用法律的要求採取適當的保護措施。這些措施可能包括使用標準契約條款 (SCCs)、獲得您的同意、依賴充分性決定或其他有效的傳輸機制。您可以要求提供更多關於我們用於國際傳輸的保護措施的資訊。

7. 資料分享與揭露

我們不會出售您的個人資料（根據 CCPA/CPRA 等法律中「出售」的定義）。我們不會將您的個人資料出租或交易給第三方用於其行銷目的。我們可能會在以下有限的情況下分享您的資料：

• 與服務提供者（企業）：您正在拜訪的企業使用我們的服務來管理其隊列。他們將可以存取您提供的排隊資訊，以便識別您並為您提供服務。他們對您資料的使用受其自身的隱私權政策管轄。
• 法律要求：如果法律、法規、法律程序或政府要求（例如，傳票、法院命令）要求，或為了保護 QRQ.app、我們的用戶或其他人的權利、財產或安全。
• 企業轉讓：在與任何合併、出售公司資產、融資或由另一家公司收購我們全部或部分業務相關的談判期間或之後，您的個人資料可能會作為該交易的一部分進行轉讓，但須遵守標準的保密協議。

8. 您的隱私權利

根據您所在的地區和適用的資料保護法律，您可能對您的個人資料擁有某些權利。這些權利可能包括：

• 知情/存取權：有權要求提供關於我們收集的關於您的個人資料類別和具體內容、資料來源、收集目的以及我們與之分享資料的第三方類別的資訊。
• 更正權：有權要求更正我們持有的關於您的不準確或不完整的個人資料。
• 刪除權：在某些條件下（例如，當資料不再為收集目的所必需，或您撤回同意時），有權要求刪除您的個人資料。
• 限制處理權：在某些情況下，有權要求限制處理您的個人資料。
• 資料可攜權：有權以結構化、常用且機器可讀的格式接收您的個人資料副本，並在技術上可行的情況下要求將該資料傳輸給另一個控制者。
• 反對權：有權基於合法利益或直接行銷目的反對處理您的個人資料。
• 選擇退出出售/分享權：有權選擇退出您的個人資料的「出售」或「分享」（根據 CCPA/CPRA 等法律的定義）。（注意：如上所述，QRQ.app 目前不出售個人資料）。
• 限制使用敏感個人資訊權：如果我們收集敏感個人資訊（根據適用法律的定義），您可能有權限制其使用和揭露。
• 與自動化決策相關的權利：有權不接受僅基於自動化處理（包括個人資料分析）的決策，這些決策對您產生法律效力或類似的重大影響，除非在某些條件下。
• 撤回同意權：在處理基於同意的情況下，有權隨時撤回該同意。
• 不歧視權：有權不因行使您的隱私權而受到歧視。

如何行使您的權利：若要行使任何這些權利，請使用以下「聯絡我們」部分中的詳細資訊與我們聯繫。我們將根據適用法律回應您的請求。在處理您的請求之前，我們可能需要驗證您的身份。您也可能有權向相關的監管機構提出投訴。

9. Cookie 和追蹤技術

我們的服務使用最少的 Cookie 和類似技術，這些技術對於其基本功能（例如，會話管理）至關重要。我們不使用 Cookie 進行跨網站追蹤或非必要的廣告目的。您的瀏覽器設定可能允許您管理或禁用 Cookie，但這可能會影響本服務的功能。

10. 第三方連結

我們的服務可能包含指向由第三方營運的網站或服務的連結（例如，您正在拜訪的企業的網站）。本隱私權政策不適用於第三方服務。我們建議您查看您拜訪的任何第三方網站或服務的隱私權政策。

11. 兒童隱私

我們的服務不適用於未達到其所在司法管轄區同意處理其個人資料的必要年齡（例如，歐洲經濟區/英國為 16 歲以下，美國在 COPPA 下為 13 歲以下，中國為 14 歲以下，除非當地法律另有規定）且未獲得父母同意的個人。在需要獲得可驗證的父母同意的情況下，我們不會在知情的情況下收集未滿此年齡門檻的兒童的個人資料。如果您認為我們無意中收集了未經父母許可的未滿適用同意年齡的兒童的資訊，請立即與我們聯繫，以便我們採取適當的步驟刪除此類資訊。

12. 本隱私權政策的變更

我們可能會不時更新本隱私權政策，以反映我們的實務、技術、法律要求或其他因素的變更。我們將在本頁發布任何變更，並更新「生效日期」。我們建議您定期查看本隱私權政策，以隨時了解我們如何保護您的資訊。在生效日期後您繼續使用本服務，即表示您接受修訂後的隱私權政策。

13. 聯絡我們

如果您對本隱私權政策或我們的資料實務有任何疑問、疑慮或要求，請透過以下方式與我們聯繫：

• 公司：QRQ, LDA (NIPC 518816516)
• 電子郵件：dp@qrq.app
• 地址：Portugal, 8200-593, Albufeira, rua das Amendoeiras 56