Surfshark 私隱政策

1、收集哪些信息，為什麼要收集？

Surfshark 尊重您的私隱，因此我們承諾不處理任何與我們用户的線上活動有關的信息。Surfshark 位於無需信息存儲或報告的司法管轄區。我們不收集任何有關您在網上的信息（您訪問的 IP 位址、瀏覽歷史、會話訊息、使用的頻寬、連線時間戳、網絡流量或任何其他類似信息）。

我們的伺服器確實會存儲您與特定 VPN 伺服器的連線信息(用户 ID 和/或 IP 位址和連線時間戳)，但這些信息會在您的會話終止後 15 分鐘內自動刪除。並確保沒有存儲有關您訪問的網站的信息

當您訪問我們的網站或瀏覽我們的應用程式時（統稱為“網站”），我們會收集並使用一些匿名信息來改善我們網站的性能。我們在網站上收集的信息可能包括無法識別您個人身份的匿名“流量資訊”。該等信息屬統計信息，包括訪問者在 Surfshark 網站上訪問哪些頁面，以及訪問者在某一特定頁面上的停留時間。它還提供了關於訪問我們網站所使用的瀏覽器、網絡或設備的信息。此外，當您訪問我們的網站時，我們可能會保留您的 IP 位址和您設備的唯一標識符。此舉有助於我們識別伺服器的問題，管理我們的網站，或根據您的喜好顯示內容。透過此類處理來分析和改善我們網站的性能和用户體驗是我們的合法權益，但並不代表您在使用我們的服務時，我們會追蹤您的網絡活動。

當您使用我們的服務時，我們收集和使用這些信息用於以下目的:

• 提供我們的服務。

我們處理與使用我們的服務有關的有限信息（註冊信息：電子郵件地址、帳戶註冊日期、訂閱信息、加密密碼、您何時使用我們的智慧型 DNS 功能——您的 IP 位址、您何時使用我們的搜尋工具——執行搜尋的總次數）。

為了提供我們的防毒服務（目前適用於 Windows、macOS 和 Android 用戶），我們還收集您使用防毒服務的設備信息。我們需要此類信息來確保遵守服務條款中規定的一個客戶可用於防毒服務的設備數量限制。若您選擇使用網絡攝影機保護功能，我們將無法訪問您設備上的網絡攝影機、麥克風、應用程式或文檔。我們會保留有關該功能使用情況的統計資料，包括您收到訪問攝影機或麥克風的請求次數、您選擇的偏好、該功能是否被打開或關閉、您在排除名單裏包含了多少個應用程式。為提供有關檢測到的惡意軟件的統計數據，我們將會處理惡意軟件的名稱和類型、國家、操作系統、用戶 ID；這些信息將在 1 年後進行匿名化處理。

如要使用我們的 Alert 服務檢測個人數據外洩情況，則可以提交您的電郵地址、個人身份證號（或社保號）或信用卡號用以監控。我們以安全方式保留這些資訊，對個人身份證號和信用卡號進行加密。當您輸入電郵時即表示您授權我們查找並向您提供其他外洩相關的詳細資訊（如用戶名、密碼、全名、國家、實際地址、IP 位址）。對於信用卡號或社保號外洩，出於安全原因，我們只會向您顯示數據類別（例如信用卡詳細資訊、姓名、地址、密碼、國籍），而不是具體的洩露數據。

若您使用 Dedicated IP 服務，我們將處理您的電郵地址，因此，只要您在 Dedicated IP 安裝過程中不選擇匿名 Dedicated IP 選項，某些線上活動就可以追溯到您的賬户信息。匿名 Dedicated IP 選項會刪除我們數據庫中關於您的 Dedicated IP 位址的任何信息。

如果您使用 Alternative Email 服務，我們將處理您的電子郵件地址、電子郵件覆蓋及其描述。我們也僅出於技術原因（即轉寄電子郵件）處理電子郵件內容、電子郵件轉寄狀態、用戶個人檔案數據、與電子郵件相關的大數據。要使用這項服務，您必須驗證您的電子郵件地址，而電子郵件將轉發到該地址。您透過 Alternative ID 收到的電子郵件以及寄件者和收件者電子郵件伺服器 IP 位址、寄件者電子郵件地址和時間戳記會在轉發到您的電子郵件地址後立即刪除。我們使用值得信賴的電子郵件服務提供者來提供這項服務。如果您使用 Alternative Number 服務，我們將處理 Surfshark 分配給您的電話號碼，以及您的通話和簡訊日誌、您的內容。我們使用值得信賴的網路電話服務提供者來提供此服務。我們尊重您的私隱，並不會存取您的私人內容。

處理信息的法律依據基於您作為履行合同的一方。請注意，該等信息是簽訂合同所必需的，若您不提供該等信息（或我們無法保留該等信息），我們將無法向您提供我們的服務。

• 分析和改進我們服務的性能和用戶體驗（當您使用我們的服務時）。

為了保持我們服務的完美質量並為您提供有效支援，我們收集診斷信息並監測我們的應用程式和擴展程式的崩潰報告。我們收集的信息包含綜合性能信息、使用我們服務的頻率、不成功的連線嘗試及其他類似信息。請注意，診斷信息不包含唯一可識別的信息。然而，若您在使用我們的應用程式時遇到問題，為了解決該等問題，我們可能需要您的設備信息。僅在您單獨同意的情況下，我們才會訪問該等信息。

當您透過我們的應用程式中的彈窗允許我們時，我們會收集您的位置數據，即僅收集您的 WiFi 名稱（服務集標識符），該數據存儲在您的設備上，用於啟用「Auto-connect」功能，該功能擴展到「受信任的 WiFi」網絡。該功能允許我們的應用程式自動連線至伺服器，無需擔憂。但是，請放心，我們不會將這些信息透露給任何第三方。事實上，我們不會將這些信息存儲在我們的終端，只會存儲在您的設備上。

若我們要處理您的個人信息，該處理的法律依據基於我們的合法利益，以分析和改善我們網站/服務的性能和用户體驗。

• 提供我們的服務

為此，我們可能會透過電郵與您聯絡，但我們也鼓勵您透過我們的線上聯繫表與我們聯絡，以獲得最適合您的 VPN 服務。為使我們能夠有效地處理您的請求，我們可能會要求您提供一些關於您的信息。我們還將使用所提供的信息與您聯絡，了解您可能感興趣的任何未來優惠。

若您不希望收到我們的電郵，您可以選擇不接收電郵或在support@surfshark.com中取消訂閲，或點擊任何通信底部的「取消訂閲」。若您有多個電郵地址，您需要選擇退出每個地址，以便從我們的有效數據庫中刪除。

處理個人信息的法律依據基於您的同意、您與 Surfshark 的關係或我們開展行銷活動的合法利益。

• 與用户和客户支援進行溝通。

我們使用用户的電郵地址：i）發送與使用我們的服務有關的重要更新和公告；ii）回應用户的請求或查詢。除用户電郵外，我們還處理您的查詢和您在對話期間提供的其他訊息。

當用戶透過我們網站上的即時聊天聯絡我們時，我們可以看到用戶的 IP 位址。我們需要此資料來確定用戶是否連線我們的伺服器，以便協助解決相關問題。

處理個人信息的法律依據是履行與您簽訂的合同（若與我們的服務相關的重要通信）或您的同意（如果您向我們的客戶支援提交查詢）。

• 透過社交媒體與您互動

當您透過社交媒體與我們互動時，我們將處理您提供給我們的社交媒體個人資料、查詢訊息、推文訊息和其他訊息。

處理個人信息的法律依據基於您的同意。

• 為了加強用戶體驗。

我們可能會使用自動化決定過程，包括創建個人檔案，以便在用戶購買訂閱時評估是否針對價格應用折扣。

處理個人資料的法律根基是我們希望加強用戶體驗的合法權益。

• 廣告。

我們可能會從某些廣告商和廣告合作夥伴那裡收到關於您的某些信息（cookie ID、移動設備 ID、廣告 ID；如果您使用我們的 Trust DNS 應用——在應用活動中，關於使用什麼瀏覽器、網絡或設備來訪問和使用 Trust DNS 的信息），用於分析和廣告目的。我們的廣告合作夥伴幫助我們追踪銷售來源、提供更精準的廣告和促銷信息給您，這可能包括基於興趣的廣告和基於賬戶的廣告。

處理個人信息的法律依據是向您提供相關廣告和促銷信息以及進行銷售是我們的合法權益。

• 確保帳戶安全無虞。

為了增強您的帳戶安全性，當您登入 Surfshark 應用程式時，我們會收集與設備相關的信息（如設備名稱、操作系統和 Surfshark 應用程式版本），以及最後一次登入日期。這幫助我們識別您信任的設備，以便提供更好的帳戶安全保障。基於我們在保障用戶安全方面的合法權益，我們收集這些信息。同時，如果您從不同於上次使用的新設備登入，我們將通過電郵通知您。

這份電郵將向您提供登入資訊。如果您不是從這台新設備登入，請立即更改您的密碼以確保帳戶安全。此外，我們強烈建議您啟用雙重驗證以增強保護。我們會即時通知您任何來自不明設備的登入活動，以便在出現任何可疑情況時，幫助您及時採取行動，確保帳戶安全。

• 會計、付款、法律要求和法律程序。

我們須遵守會計、稅務及其他法定要求。但出於保護我們的正當利益和合法權利的目的， 在下述情況下，我們可能需要收集和存儲有限數量的部分信息：電郵地址、訂閱信息、支付相關信息、法律文件。

至於支付相關資料，我們的支付處理合作夥伴收集支付處理和/或退款請求所需的通常數據（交易日期、付款人的 IP 位址、信用卡號碼、信用卡所有者的全名，在某些司法管轄區還包括個人身份代碼、護照或身份證號碼和/或居住地址）。我們只處理這些付款相關資料的很小一部分（部分信用卡號碼、付款人的 IP 位址、付款金額、貨幣、付款日期和信用卡到期日期），以解決與付款相關的問題（例如防欺詐案件）。我們還收集您的居住國家（和所在州）資料，因為這些資料需要計算適用的增值税/銷售税。若您選擇這樣做，我們可能會保留您的數據，用於為所提供的服務產生和開具發票。如果您選擇開放式銀行支付方式來為我們的服務付款，我們將收集您的姓名以及您的銀行詳細資料。

處理個人信息的法律依據是我們所承擔的法律義務（如我們需要依法收集您的信息）和維護我們自身權益的合法權益（如與您相關的其他法律程序，如有）。

2、我們會保存您的個人信息多長時間？

資料保留

我們根據處理您不同的個人信息目的採用不同的保留期限，詳情參見本政策第1條：

• 我們提供服務所需的個人信息將在您使用 Surfshark 期間以及在您停止使用後不超過 2 年的時間內被處理。
• 只要您使用我們的服務，我們就會處理提供我們的智慧型 DNS 服務所需的個人信息（即您的IP位址）。
• 只要您使用我們的服務，我們就會處理提供我們的Trust DNS 服務所需的個人信息（即您的IP位址）。
• 提供 Alternative ID 服務所需的個人資料將在您使用 Alternative ID 期間和服務結束後 2 年內進行處理。
• 我們將處理用以分析和改善我們的網站/服務性能和用戶體驗所需的個人資料，直到您的賬戶被刪除為止。
• 為您提供我們的服務所需的個人信息將在您使用這些服務或給予我們同意後 2 年內進行處理。
• 只要您使用 Surfshark，即會處理需要用以加強您體驗的個人資料（即為了進行自動化決定，包括創建個人檔案），且將在您停止使用 Surfshark 2 年內停止處理相關資料。
• 與用戶溝通和提供客戶支援所需的個人信息在最後一次溝通後的處理時間不超過 2 年，但設備信息（經您同意收集，用於解決您的應用程式問題）除外，我們的存儲時間不超過 7 天。
• 只要您在特定的社交媒體網絡上註冊，就會處理需要透過社交媒體與您互動的個人信息。
• 除非在「Cookie 和網絡信標」部分另有規定，否則出於互聯網廣告目的所需的個人資料將會被處理 30 日。

當您使用 Surfshark Alert 時，我們不會在平台上存儲監測到的數據（或任何相關的附加信息），除非您選擇將其保存在那裏進行持續監測。

若您要求，我們將刪除第 1 條中規定的您的個人信息，除非法律要求我們保留某些個人信息，包括以下情況:

• 若您的帳户存在未解決的問題，例如您的帳户上的未付款項或未解決的索賠或爭議，我們將保留有關您的必要個人信息，直到問題解決為止；
• 若我們因履行法律、税務、審計和會計義務而被要求保留有關您的個人信息，我們將僅在適用法律要求的期限內保留必要的個人信息；和/或
• 在必要時為了我們的合法商業利益，如防止欺詐或維護我們用户的安全。

3. 我們的網站如何與第三方服務和內容互動？

信息傳輸

第1條中所述的您的信息可能在我們擁有設施或我們聘請服務供應商的任何國家/地區存儲和處理。請注意，我們使用歐盟委員會批准的標準合同條款（您可以在此處訪問）將您的個人信息從歐洲經濟區轉移到其他國家，或者我們將個人信息轉移到歐盟委員會認為確保充分信息保護的國家（您可以在此處訪問國家名單）。

信息接收者

Surfshark 只在必要情況和適用法律允許的情況下與信息接收者分享個人信息，從而達到第 1 條所述目的。我們不會向任何人出售或交易您的信息。

我們僅在執法機關或有管轄權的法院要求或有法律義務的情況下才向其披露個人信息（如果我們被要求這樣做，我們的金絲雀聲明頁面將會顯示）。

4、對於如何使用您的信息，您有哪些選擇？

您可能知道，《通用數據保護條例》或「GDPR」和其他私隱法例賦予個人在其個人信息方面的某些權利。因此，我們已經實施了額外的透明度，幫助用戶利用這些權利。在現有的情況下，除適用法律規定的限制外，個人擁有以下權利：

• 您可以透過聯絡我們訪問您的個人訊息或接收其副本。
• 您可以反對處理您的個人信息，要求我們限制處理您的個人信息，或要求在技術上可行的情況下請求轉移您的個人信息。
• 您可以要求糾正不準確的個人信息，並根據收集和使用的性質，補充不完整的個人信息（更正權）。
• 有權根據第1條規定刪除您的個人信息，除非法律要求或我們有法律依據保留某些個人信息。
• 若我們在您的同意下收集和處理您的個人信息，那麼您可以在任何時候撤回您的同意。撤回您的同意不會影響我們在您撤回之前進行的任何處理的合法性，也不會影響基於合法理由而非同意對您的個人信息進行的處理。
• 您享有向數據保護機構投訴的權利。

若您希望實現上述任何權利，請透過support@surfshark.com 與我們聯絡。

我們是否參與了自動化的個人決策，包括分析?

創建個人檔案係指以任何形式自動處理個人資料，包括使用個人資料評估與個人相關的特定個人面向。自動化決定為由自動方法做決定的過程，且不涉及人為操作。我們的系統可能會使用您非常有限的個人資料（例如，與您訂閱相關的資料）自動產生決定。例如，我們可能會使用自動化決定過程，包括創建個人檔案，在您購買訂閱時評估是否針對價格應用折扣。

請注意，除非您明確同意相關流程，或流程對簽訂合約而言具必需性，或適用法律已授權我們這麼做，否則我們不會僅根據自動處理（包括創建個人檔案）個人資料來進行涉及法律或同等重要影響的自動決定（包括創建個人檔案）。我們不會使用自動決定，包括創建個人檔案，為您想要購買的訂閱加價。

不要忘記您有與自動決定相關的權利，其中包括創建個人檔案，例如，您可反對此類流程和/或要求改為取得手動決定流程，或者您可反對僅根據自動流程做出的決定。

6、Cookies和網絡信標

Cookie 是傳輸到您的電腦用於識別意圖的一小串數據。cookie 可用於追蹤您在網站上的活動，這些數據可幫助網站了解您的偏好並改善您的網站體驗。若您不喜歡接收它們，您可以關閉所有 cookie 。您也可以讓你的電腦在使用 cookies 時發出警告。還有部分軟件產品可以幫您管理 cookie。但是，請注意，當您選擇拒絕cookie 時，此選擇可能會限制網站的功能，並且您可能無法訪問其某些功能。

網絡信標是在網頁、基於web的文檔或電郵訊息上的一個看不見的像素大小的圖形圖像。它可以幫助我們做一些事情，比如查看信標出現的頁面的 URL ，以及查看相關網站、文檔或電郵的時間。網絡信標可用於確認收到並回復我們的電郵，包括您轉發給朋友和家人的電郵；它們還有助於提供更加個性化的網絡體驗。

某些連結可能會將您帶出我們的網站，超出我們的控制範圍。請注意，此類網站可能會向用户發送自己的 cookies，收集數據，或索取個人信息。我們敦促您查看其網站上的同等數據保護、私隱和 cookies 政策。我們不承擔任何與此類網站有關的第三方數據保護和私隱措施的責任或義務，您對第三方網站的使用完全由您自己承擔。

我們在網站上使用的 cookies 如下表所示。請注意，我們可能不時地在我們的網站上測試其它分析性cookies。一旦最終決定永久使用相關的分析性 cookies，下表中的內容就會更新。

7. 我們如何保證您的信息安全？

我們實施了各種安全措施，包括用於數據傳輸的 SSL/TLS 加密、離凑密碼、防火牆和定期審核。 我們採取所有合理必要的步驟來確保您的信息得到安全處理。

雖然我們在我們的網站和服務上實施安全措施，但您應該知道，並不能時刻保證 100% 安全。無論您何時在網上提供個人信息，第三方均有可能攔截和使用這些信息。雖然我們努力保護您的信息和私隱，但我們無法保證您在網上披露的任何信息的安全性。透過使用本服務，您明確承認並同意，我們不能保證通過本服務提供給我們或通過本服務接收到的任何信息的安全性，您透過本網站或我們的服務接收到的任何一般信息、其他信息或信息均由您自行負責。

8. 我們的網站是否響應不追蹤信號？

目前，Surfshark不承認有關追踪機制的自動瀏覽器信號，其中可能包括「不要追踪」指示。然而，您可以透過個人瀏覽器變更自己使用 Cookies 和類似技術的私隱偏好。您可以將個人瀏覽器設定為接受所有 Cookies，阻止部分 Cookies，在您的瀏覽器中放置 Cookies 之前需要徵得您的同意，或者阻止所有 Cookies。請注意，阻止所有 Cookies 將影響您的線上體驗，並可能使您無法享受我們網站提供的全部功能。

9、若我用手機、平板電腦或手提電腦訪問網站与您們的服務，該怎麽辦？

如果您是我們網站的訪問者，但不是我們服務的用戶，無論您使用的設備或應用程序如何，我們均會以上述第 1 條所述的相同方式和目的收集和使用您的信息。如果您是我們服務的用戶，並使用我們的一個或多個應用程式訪問我們的網站，無論使用何種設備、應用程式或瀏覽器擴展程式，我們式會以相同的方式並為上述第1條規定的相同目的收集和使用信息。

如有問題或擔憂，應與誰聯絡？

若您對 Surfshark 服務存在任何問題或意見，請發送電郵至support@surfshark.com 或在網站上與我們聊天。

其它條款

雖然本私隱政策的譯文可能以其他語言提供，但它們可能不完全是最新或全面的。因此，若本私隱政策的英文版本和翻譯版本之間存在任何衝突，應以英文版本為準。