Surfshark 隱私權政策

本隱私權政策解釋了在您使用我們的服務或與我們的網站互動時， Surfshark B.V.（地址：Kabelweg 57，1014BA Amsterdam，the Netherlands）如何處理您的個人資料。直到有新政策取代隱私權政策前，隱私權政策持續有效。我們可能會自行決定選擇更新本政策，由於條款可能會不時更改，因此您應該定期查看本頁面。頁面底部註明的「最後更新」日期會顯示出當前最新版的政策。您繼續使用本網站和我們的服務將被視爲您承認當前版本的政策並已經理解政策條款。

1. 蒐集的資訊內容以及蒐集的理由

Surfshark 尊重您的隱私，因此我們承諾不處理與使用者線上活動有關的任何資訊。Surfshark 所在的司法管轄區不要求儲存資訊或報告。我們不蒐集您線上活動的任何資訊（您存取的 IP 位址、瀏覽記錄、工作階段資訊、已用頻寬、連線時間戳記、網路流量或任何其他類似資訊）。

我們的伺服器確實會儲存您連線至特定 VPN 伺服器的資訊（使用者 ID 和/或 IP 位址以及連線時間戳記），但是這項資訊會在工作階段結束後 15 分鐘內自動刪除。如此能保證不儲存您瀏覽的網站之任何資訊。

• 當您瀏覽我們的網站或我們的應用程式（統稱為「網站」）時，我們會蒐集資訊並用於改善我們網站的表現。我們在網站上蒐集的資訊可能包括由這類資訊的主機或類似供應商（例如 Google Analytics）所提供的匿名「流量資訊」，這些資訊無法識別您的個人身分。這類資訊屬於統計資訊，包括有關訪客瀏覽 Surfshark 網站上的哪些頁面，以及訪客在特定頁面上停留多長時間的資訊。它還提供有關瀏覽我們網站所使用的瀏覽器名稱、網路種類或裝置的資訊。如欲進一步了解 Google Analytics 以及如何自主退出的更多資訊蒐集，請造訪 https://chrome.google.com/webstore/detail/google-analytics-opt-out/fllaojicojecljbmefodhfapmkghcbnh?hl=en。此外，當您瀏覽我們的網站時，我們可能會保留您的 IP 位址和您裝置的唯一識別碼。這有助於我們找出伺服器的問題、管理我們的網站或根據您的喜好顯示內容。這類處理的法律依據是我們分析和改善我們網站表現和使用者體驗的合法權益。這並不代表我們會在您使用我們服務時追蹤您的線上活動。

您使用我們的服務時，我們會基於以下目的蒐集和使用這些資訊：

• 提供我們的服務。

我們會處理與使用我們服務相關的有限資訊（註冊資訊：電子信箱、帳戶註冊日期、方案資訊、加密密碼、您的 IP 位址 – 您使用我們的智慧 DNS 功能時、執行搜尋的總計次數 – 您使用我們的搜尋工具時）。

為了提供我們的防毒服務（目前提供給 Windows、macOS 和 Android 使用者），我們也會蒐集您使用防毒服務的裝置之相關資訊。我們需要這項資訊以確保遵守我們服務條款中的規定，即單一用戶端可用於防毒服務的裝置數量限制。如果您選擇使用 Webcam Protection feature，我們將無法存取您裝置中的網路攝影機、麥克風、應用程式或檔案。我們將保留這項功能使用方式的統計資訊，包括您收到請求存取攝影機或麥克風的次數、您選擇的喜好設定、這項功能開關與否、您排除清單中的應用程式數量。為了提供已偵測到的惡意軟體之統計資訊，我們會處理惡意軟體名稱和類型、國家、作業系統、使用者 ID；這項資訊會在 1 年後匿名化處理。

如果使用 Alert 服務，您會需要輸入欲監測外洩漏洞的電子郵件地址。在這種情況下，我們會保留這項資訊。您也可能會需要輸入個人身分證號碼（或社會安全號碼）和/或信用卡號碼，用以監測相關的安全漏洞。當您選擇監測電子郵件地址時，就已授權我們在已知的資料外洩中尋找與該電子郵件地址相關的其他資訊（使用者名稱、密碼、全名、國家/地區、具體地址或 IP 位址），如果我們發現這些資訊，就會在平台中提供給您知道。當您選擇監測信用卡或社會安全號碼時，我們不會尋找這類其他資訊。關於這類資料，我們會以加密形式留存，連我們都不能加以使用或進行查閱。

如果您使用專用 IP 服務，我們會處理您的電子郵件地址，因此，只要您在安裝完專用 IP 後未選擇匿名專用 IP 選項，特定線上活動可以反向追蹤至您的帳戶資訊。匿名專用 IP 選項會刪除資料庫中有關您專用 IP 位址的任何資訊.

開通 Alternative Email 服務時，系統會處理電子郵件地址、電子信箱遮罩以及其說明，並且僅會基於技術層面的需求（例如：轉寄郵件）來處理電子郵件的內容。開通此服務之前，必須先驗證之後要轉寄郵件過去的電子郵件地址。透過 Alternative ID 收到的郵件，在轉寄到您信箱的同時，系統會自動清除收發郵件伺服器的 IP 位址、寄件者的電子郵件地址和時間戳記的記錄。本公司選擇值得信賴的電子郵件服務供應商提供這項服務。使用 Surfshark 所提供的 Alternative Number 服務時，Surfshark 會處理該服務分配給您的電話號碼與通話記錄、簡訊記錄、相關內容等。本服務由本公司使用值得信賴的網路電話（VoIP）服務供應商技術支援。我們重視使用者的隱私，絕不會存取您的私人內容。

處理資訊的法律依據實屬履行您作為簽約方的合約。請注意，這是簽訂合約的必要資訊，如您不提供此資訊（或我們無法保留此資訊），我們將無法為您提供我們的服務。

• 分析和改善我們的服務表現和使用者體驗（當您使用我們的服務時）。

為了保持我們服務的完美品質以及提供您有效的支援，我們會蒐集有關我們應用程式和擴充功能的診斷資訊並監控當機報告。我們蒐集的資訊包含匯總的效能資訊、使用我們服務的頻率、失敗的連線嘗試和其他類似資訊。請注意，診斷資訊不包含唯一的可識別資訊。但如果您使用我們應用程式時發生問題，為了解決這些問題，我們可能需要您的裝置資訊，只有在您另外同意此事的情況下，我們才會存取這項資訊。

當您透過我們應用程式的彈出式視窗授予我們權限時，我們會蒐集您的位置資料（例如僅蒐集您的 WiFi 名稱，即服務集識別碼），這項儲存在您裝置的資料是用於啟用「Auto-connect」功能，該功能延伸到「受信任的 WiFi」網路。這項功能可讓我們的應用程式自動連線至伺服器，讓您不用為此煩惱。但是請放心，我們不會分享這項資訊給任何第三方。事實上，這些資訊不會儲存在我們的終端機上，它只會儲存在您的裝置上。

如果我們需要處理您的個資，此類處理的法律依據實屬我們分析和改善我們網站/服務的表現和使用者體驗的合法權益。

• 提供我們的服務。

我們可能會為此透過電子郵件聯繫您，但我們也鼓勵您透過我們的線上聯繫表單與我們聯繫，以取得最適合您的 VPN 優惠。為了能夠有效處理您的請求，我們可能會要求您提供您的部分資訊。我們會使用您提供的資訊在未來聯繫您，告知您任何您可能感興趣的優惠。

如果您不想收到我們的電子郵件，您可以選擇不接收電子郵件或透過support@surfshark.com或按一下任何通訊底部的「取消訂閱」進行取消。如果您擁有多個電子郵件地址，則需將每個郵件地址退出接收才能從我們的活動資料庫中刪除。

處理個資的法律依據是基於您的同意、您與 Surfshark 的關係或我們展開行銷活動的合法權益。

• 與使用者和客戶支援溝通。

我們利用使用者電子郵件地址來：甲、傳送與使用我們服務相關的重要更新和公告；乙、回應使用者請求或查詢。除了使用者的電子郵件地址以外，我們還處理您的查詢以及您在對話期間所提供的其他資訊。

使用者透過我們網站上的即時聊天聯繫我們時，我們能夠看到使用者的 IP 位址。我們需要這項資訊來確定使用者是否已連線至我們的伺服器，以便我們協助解決相關問題。

處理個資的法律依據實屬履行與您簽訂的合約（如果是與我們服務相關的重要通訊）或經過您的同意（如果您向我們的客戶支援提出詢問）而為之。

• 透過社群媒體與您互動。

如果您經由社群媒體與我們互動，我們會處理社群媒體檔案資訊、查詢資訊、貼文資訊以及您提供給我們的其他資訊。

處理個資的法律依據為您的同意。

• 為提升使用者體驗。

我們可能會使用自動化決策（包括個人資料分析）流程，評估是否對使用者購買的方案價格提供折扣。

處理個人資訊的法律依據係指我們提升使用者體驗的合法利益。

• 廣告。

為了分析和廣告用途，我們可能會從某些廣告商和廣告合作夥伴那裡收到關於您的特定資訊（Cookie ID、行動裝置 ID、廣告 ID；如果您使用我們的 Trust DNS 應用程式，就會是應用程式事件中，您使用的瀏覽器、網路種類或用來存取和使用 Trust DNS 的裝置這類資訊）。我們的廣告合作夥伴幫助我們產出銷售，向您投放相關度更高的廣告和促銷資訊，其中可能包括以興趣和帳戶為依據的廣告。

處理個資的法律依據實屬我們的合法權益，以便向您投放相關廣告和促銷訊息，進而產生銷售。

• 會計、付款、法律規定和法律程序。

我們受會計、稅務和其他法令規定的約束。我們可能必須保護我們的合法權益和合法權利。在這些情況下，我們可能需要蒐集和儲存有限數量的特定資訊：電子郵件地址、方案資訊、付款相關資訊、法律文件。

至於付款相關資訊，我們的付款處理合作夥伴會蒐集付款處理和/或退款請求所需的常規資料（交易日期、付款人的 IP 位址、信用卡卡號、信用卡持卡人全名，在部分司法管轄區還會包括個人身分代碼、護照或身分證號碼和/或居住地址）。我們僅處理此付款相關資訊非常小的一部分（信用卡卡號的一部分、付款人的 IP 位址、付款金額、貨幣、付款日期和信用卡到期日）以解決與付款相關的問題（例如防範詐欺案例）。我們還會蒐集有關您的居住國家/地區（和您所在州別）的資訊，因為我們需要這些資訊來計算適用的加值稅/銷售稅。如果您選擇這麼做，我們可能會保留您的資料，以用於產生和開立所提供服務的發票。如果您選擇開放銀行付款方式來支付我們的服務，我們將蒐集您的姓名以及您銀行的詳細資訊。

處理個資的法律依據實屬我們應承擔的法律義務（如果根據法律條文，我們需要蒐集您資訊的話）和我們捍衛我們的權利和利益的法律權益（如果發生與您有關的其他法律程序）。

2. 我們會儲存您的個資多久？

資料保留

如本政策第 1 條所述，根據處理您個資的目的，我們所使用的保留期限也會有所不同：

• 只要您使用 Surfshark ，我們提供您服務所需的個資都會經過處理，而且處理的時間不超出您停用後 2 年。
• 只要您使用我們的服務，您提供智慧 DNS 服務的必要個資（即您的 IP 位址）就會經過處理。
• 只要您使用我們的 Trust DNS 服務，您提供給 Trust DNS 服務的必要個資（即您的 IP 位址）就會經過處理。
• 提供給 Alternative Number 服務所需的個人資料，將於服務期間以及終止後的兩年內進行處理。
• 直到刪除您的帳戶前，分析和改善我們網站/服務的表現和使用者體驗所需的個資都會經過處理。
• 只要您使用我們的服務或經由您的同意，我們提供您服務所需的個資都會經過處理，而且處理的時間不超出您停用後 2 年。
• 我們會在您使用 Surfshark 的期間，處理為提升使用體驗所需（例如：執行自動化決策，包括個人資料分析）的個人資訊，並在您停止使用後保留最多 2 年。
• 用於與使用者溝通和提供客戶支援所需的個資將於最後一次通訊後不超過 2 年內的時間進行處理，但裝置資訊（經您同意的情況下蒐集以解決您的應用程式問題）除外，我們儲存裝置資訊的時間不超過 7 天。
• 只要您在特定的社群媒體網路上註冊，經由社群媒體與您互動所需的個資都會經過處理。
• 除非「Cookie 和網路信標」一節中另有規定，用於網路廣告所需的個資會需要 30 天的處理時間。

您使用 Surfshark Alert 時，我們不會在平台上儲存監控資料（或任何相關的額外資訊），除非您選擇將其保存在平台上以進行一致性的監控。

如果您提出要求，我們會刪除第 1 條明確規定之您的個資，除非法律規定我們保留特定個資，包括以下情況：

• 如果您的帳戶有尚未解決的問題，例如您帳戶上的未償信貸或未解決的索賠或爭議，我們將保留您的必要個資，直到問題解決為止；
• 如果我們出於法律、稅務、審計和會計義務而需要保留您的個資，我們僅在適用法律規定的期限內保留必要個資；和/或，
• 為了我們的合法商業利益而有其必要性，例如防止詐騙或維護使用者的安全。

3. 我們的網站如何與第三方服務和內容互動？

資訊傳輸

根據第 1 條明確規定，您的資訊可能會在我們設有設施或聘請服務供應商的任何國家/地區中進行儲存與處理。請注意，我們使用歐盟委員會核准的標準合約條款（這裡可以取得該合約），可將您的個資從歐洲經濟區轉送至其他國家/地區，或者將個資轉送至歐盟委員會認可為具備能保證資訊保護水準的國家/地區（這裡可以取得國家/地區清單）。

資訊接收方

Surfshark 僅在第 1 條所述目的和適用法律允許的情況下，與資訊接收者共享個資。我們不會向任何人出售或交易您的資訊。

我們僅在有人提出要求並且有法律義務時，才會向執法單位或具有合法管轄權的法院披露個資（如果有人向我們提出這種要求，我們的金絲雀安全聲明頁面會展示出來）。

4. 關於使用您資訊的方式，您有哪些選擇？

您可能知道《一般資料保護規則》（亦稱為「GDPR」）和其他隱私權法賦予個人與其個資相關的特定權利。因此，我們實施了額外的透明度以幫助使用者善用這些權利。除非適用法律有所限制，否則個人擁有以下權利：

• 您可以聯繫我們來存取您的個資或接收其副本。
• 如果技術層面可以辦到的話，您可以反對我們處理您的個資、要求我們限制處理您的個資，或請求您個資的可攜性。
• 您可以要求更正不正確的個資，並根據蒐集和用途的性質，要求補足不完整的個資（更正權）。
• 根據第 1 條明確規定的刪除您個資之權利，除非法律規定或我們有法律依據以維護特定個資。
• 如果我們在您同意的情況下蒐集和處理了您的個資，那麼您可以隨時撤銷您的同意。撤銷您的同意不影響我們在您撤銷前所進行的任何處理之合法性，也不影響基於同意以外對您個資進行的合法處理。
• 您有權向資料保護機構投訴。

如果您希望行使上述任何權利，請透過 support@surfshark.com 與我們聯繫。

5. 我們是否參與自動化個人決策，包括分析在內？

個人資料分析係指對個人資料進行任何形式的自動化處理，包括使用個人資料評估與自然人相關特定個人方面的資訊。自動化決策係指在沒有人為參與的情況下，以自動化方式做出決策的過程。系統可能會使用最少有限的個人資訊（例如，與您訂閱方案相關的資訊）自動產生決策。例如，我們可能會使用自動化決策（包括個人資料分析）流程，評估是否對您購買的方案價格提供折扣。

請注意，除非您明確同意處理程序，或處理程序是簽訂合約的必要條件，或適用法律另有授權，否則我們不會進行自動化決策（包括個人資料分析），包括涉及僅根據個人資訊的自動化處理（包括個人資料分析）而做出具有法律效力或同等影響力的決策。自動化決策（包括個人資料分析）不會用於提高您欲購買的方案價格。

請記得，您擁有與自動化決策相關的權利（包括個人資料分析），例如，反對此類處理和/或要求以人工決策流程代替，或對完全以自動化處理為主的決策提出異議。

6. Cookie 和網路信標

Cookie 是一小段字串資料，這段用於識別的資料會傳輸至您的電腦。Cookie 可用於追蹤您在網站上的活動，這些資料可幫助網站瞭解您的喜好並改善您的網站體驗。如果您不想接收所有 Cookie，您可以將其關閉。您還可以讓電腦在只要有使用 Cookie 的情況就向您發出警告。市面上有軟體產品可以為您管理 Cookie。但請注意，當您選擇拒絕 Cookie 時，這樣可能會限制網站的功能，並且您可能會無法存取網站的部分功能。

網路信標是網頁、網頁文件或電子郵件訊息中看不見的像素大小的圖片。它可以幫助我們完成一些工作，例如檢視出現信標的頁面連結以及檢視相關網站、文件或電子郵件的時間點，它們可用於確認收到和回覆我們的電子郵件，包括您轉寄給親友的電子郵件；它們能協助提供更加個人化的線上體驗。

部分連結可能會將您帶離我們的網站，這些連結已超出了我們的控制範圍。請注意，這些其他網站可能會向使用者傳送自己的 Cookie、蒐集資料或索取個資。我們敦促您查看其網站的同等資料保護、隱私權政策和 Cookie 政策。我們對與這類網站相關的第三方隱私權實務的資料保護不承擔任何責任或義務，您對第三方網站的使用完全由您自己負責。

如下表所述，我們在網站上使用 Cookie。請注意，我們可能會不時在我們網站上測試其他分析 Cookie。一旦決定持續使用相關的分析 Cookie 後，下表就會更新。

7. 我們如何保護您的資訊？

我們實施了各種安全措施，包括用於資料傳輸的 SSL/TLS 加密、雜湊密碼、防火牆和定期審查。我們採取一切合理必要的步驟，以確保您的資訊受到保障。

雖然我們在我們的網站上以及經由我們的服務實施安全措施，但您應該知道百分百的安全不是隨時都能做到。每當您在線上提供您的資訊時，都可能會有第三方攔截並使用該資訊的風險。雖然我們努力保護您的資訊和隱私，但我們無法保證您在線上公開任何資訊的安全性。經由使用服務，您明確承認並同意我們無法保證我們經由服務提供或接收任何資訊的安全性，並且您提供的任何一般資訊、其他資訊或經由網站或我們服務所收到的您提供的資訊均由您負起全責。

8. 我們的網站是否回應 DNT 訊號？

目前，Surfshark 無法識別有關追蹤機制的自動化瀏覽器訊號，其中可能包括 DNT（不要追蹤）訊號。但您可以透過瀏覽器變更關於使用 Cookie 和類似技術的隱私喜好設定。您可以將瀏覽器設定為接受所有 Cookie、封鎖部分 Cookie、在 Cookie 置入您的瀏覽器之前需要徵得您的同意，或封鎖所有 Cookie。請注意，封鎖所有 Cookie 會影響您的線上體驗，並可能讓您無法享受我們網站提供的全部功能。

9. 如果我透過手機、平板電腦或筆電存取網站或您的服務會怎麼樣？

如果您是我們網站的訪客，但並非我們服務的使用者，不管您使用的裝置或應用程式為何，我們都會以與上述第 1 條中明確規定的相同方式與目的蒐集並使用您的資訊。如果您是我們服務的使用者，並且使用我們的一個或多個應用程式存取我們的網站，不管您使用的裝置、應用程式或瀏覽器擴充功能為何，我們都會以與上述第 1 條中明確規定的相同方式和目的蒐集並使用資訊。

10. 如有問題或疑慮應該聯繫誰？

如果您對 Surfshark 服務有任何疑問或意見，請傳送電子郵件至 support@surfshark.com 或透過即時聊天與我們聯繫。

11. 其他術語

雖然可能會提供本隱私權政策其他語言版本的譯文，但譯文內容可能無法全部都是最新內容或是譯出完整內容。因此，如果本隱私權政策的英文版本與翻譯版本之間存在任何衝突，則以英文版本為準。