隱私權政策

本隱私權聲明說明 Mistlabs Limited d/b/a Ambi(「我們」)於您使用我們的網站(https://www.ambi.ai)、應用程式、服務、工具及功能——包括我們的 AI 工作助理應用程式(Ambi)(「本應用程式」)、我們的雲端及同步服務,以及我們的 AI 驅動功能,例如錄音、轉錄、摘要、搜尋、記憶、任務及連接器——或以其他方式與我們互動時(統稱「本服務」),如何蒐集、利用及揭露與您有關之資料。

就適用之資料保護法律而言,Mistlabs Limited d/b/a Ambi 為負責本隱私權聲明所述處理之資料控制者。如您有任何與隱私相關之問題,請透過 support@ambi.ai 聯絡我們的資料保護團隊。我們的地址載於「聯絡我們的方式」。

請詳細閱讀本隱私權聲明。本聲明說明我們的資料處理實務,以及您的選擇與權利。如適用法律要求特定處理須取得同意,我們將另行徵求該同意;使用本服務或確認本隱私權聲明並不能取代該同意。

1.本隱私權聲明之變更

我們可能不時修改本隱私權聲明,屆時我們將更新上方之「最後更新」日期。我們將依適用法律之要求,例如透過本服務或電子郵件,就重大變更提供通知,並於必要時取得同意或採取其他措施。未具備合法依據及任何必要之通知或同意者,變更不會溯及既往地推翻我們就已蒐集之資料所作之承諾。

2.資料之蒐集與利用

當您使用或存取本服務時,我們會從您、您對本服務之使用及其他來源蒐集下述各類資料。我們利用資料以提供您所要求之功能、維護您的帳戶、提供支援、管理付款、保障安全、防止濫用、遵守法律義務,以及建立或防禦法律上之請求。我們亦利用使用及診斷資料以了解並改善本服務,惟須受下述私人內容限制之拘束。本聲明所述之法律依據僅於適用法律承認之範圍內適用;其他區域性資訊載於「隱私權利」。

您提供給我們的資料

本服務之部分功能需要資料方能運作。您可選擇不提供該等資料,但這可能導致您無法使用相關功能。您提供之資料及因您使用該等功能而產生之資料包括:

  • 聯絡資料,例如您的電子郵件地址及您選擇提供之其他聯絡方式。我們利用此資料建立及維護您的帳戶,並依我們與您之間的契約提供本服務。我們亦利用此資料寄送我們自身的行銷通訊,並於法律要求時取得您的同意。您可依下述方式選擇退出。
  • 帳戶資料,例如您的使用者名稱、個人檔案詳細資料、語言、帳戶 ID 及驗證資料。您可透過電子郵件註冊或受支援之第三方提供者(例如 Google 或 Apple)建立或存取您的帳戶。我們利用此資料建立、維護及保護您的帳戶,並履行我們與您之間的契約。您有責任妥善保管您的帳戶憑證。如您認為您的帳戶已遭盜用,請立即與我們聯絡。
  • 錄音及使用者內容,例如音訊、逐字稿、說話者標籤、摘要、提示、筆記、上傳之檔案、相片、文件及訊息,以及檔案名稱與時間戳記等詮釋資料。我們透過您所使用之錄音、聊天、擷取及內容建立功能處理此資料,以履行我們與您之間的契約。音訊可能包含位於您裝置收音範圍內之其他人的聲音。

聆聽(Listening)及錄音(Recording)功能於您授予麥克風存取權限並於 Ambi 中啟動相關功能時處理音訊。您可透過本應用程式暫停或停止聆聽或錄音。轉錄及 AI 處理所需之音訊會直接或經由我們的後端傳送至雲端服務。聆聽音訊會串流至 Soniox 進行即時轉錄,且不會儲存於雲端。聆聽功能支援持續性脈絡;啟用中之錄音功能則使錄製之音訊得以儲存供日後使用。音訊、逐字稿、摘要及記憶(Memory)適用不同之保存規則,詳見「資料安全與保存」。

說話者標籤有助於區分對話中之說話者,並非身分證明。上線版本不會擷取或儲存聲紋,亦不會使用聲紋識別特定個人。如提供聲音識別功能,我們將說明其目的,並於進行相關處理前提供任何額外通知,及取得任何必要之同意或書面授權。帳戶持有人接受本聲明,並不授權登錄他人之聲音。

  • 輸入內容及輸出內容。我們處理您提交至我們 AI 驅動工具之資料(「輸入內容」),以產生回應或其他內容(「輸出內容」),例如逐字稿、摘要、答案、待辦事項、標籤、搜尋結果及記憶項目,以履行我們與您之間的契約。AI 處理可能產生不正確或不完整之資訊。
  • 記憶及個人化資料,包括您儲存或要求我們記住之資料,以及自擷取內容、錄音、對話、已完成之任務及您的互動中自動擷取或推論之資料。此類資料可能包括偏好、反覆出現之脈絡、事實、摘要、人物檔案及關係歷程。我們利用此類資料將您自身之輸出內容個人化、維持脈絡,並於您所要求之本服務中整理資訊。記憶可能不完整或不正確,且可能包含關於您或其他人之個人資料。您可依「隱私權利」所述方式請求存取、更正或刪除,包括於無法使用自助控制項之情形。
  • 任務、提醒及主動互動資料,例如任務標題、到期日、狀態、來源參照、提醒規則、通知設定、完成紀錄,以及主動提示之紀錄(例如「Heads Up」、「Suggested」及「Need You」互動),我們利用此類資料提供任務管理、提醒及主動功能,此為履行我們與您之間的契約所必要。
  • 分享及協作資料,例如您選擇與第三方(包括未註冊本服務帳戶者)分享錄音、摘要、連結或其他內容時之收件者資料、分享連結及存取控制,此為履行我們與您之間的契約所必要。
  • 於其他服務中代表您採取之行動,包括內容、收件者、目的地帳戶、行動參數、確認紀錄、狀態、時間戳記及行動日誌。我們利用此資料執行您所要求之行動、確保其安全並排除其問題。外部行動,例如寄送電子郵件、變更行事曆活動、分享或修改檔案、付款或接受第三方條款,須取得我們服務條款所述之授權及確認。連結帳戶或收到建議本身並不構成對外部行動之授權。
  • 訂閱及付款資料,例如您所選擇之方案、訂閱狀態、點數(Credits)餘額及使用情形、購買及交易紀錄,以及您提供之帳單詳細資料。我們利用此資料處理購買、管理訂閱及點數、提供帳單支援,並遵守會計及稅務義務。付款服務提供者亦依其自身之隱私權聲明處理資料。
  • 您選擇於與我們之通訊中提供之任何其他資料,例如於聯絡我們的客戶支援團隊時,此為履行我們與您之間的契約所必要。

我們不會利用您的私人內容,包括錄音、逐字稿、提示、檔案、訊息、摘要、記憶、源自連接器之內容及其他輸入內容或輸出內容,來訓練、最佳化或開發本服務。為回應您的請求、維持脈絡及將您自身之體驗個人化所必要之處理,屬於提供本服務之一部分。下述對使用及診斷資料之利用,並不授權將私人內容用於一般產品開發。

第三方 AI 模型及自動語音辨識(「ASR」)提供者會處理提供所要求功能(包括轉錄及產生輸出內容)所需之內容。我們的主要提供者包括負責 AI 處理之 OpenAI、Anthropic 及 Google(Gemini)、負責語音辨識之 Soniox,以及負責雲端基礎架構之 Google Cloud Platform;整合服務提供者亦支援此等工作流程。我們的提供者所進行之處理,仍受本聲明所述之目的與限制及適用之相關安排所拘束。不進行模型訓練,並不代表沒有任何資料傳輸至提供者或由提供者保存。

經授權人員對帳戶及技術資料之存取,僅限於本聲明所允許之服務、支援、安全及法律目的。對重點回顧、任務及記憶之選擇性人工審查預設為停用。如您另行透過設定(Settings)選擇加入,僅少數位於美國之經授權人員得基於您選擇加入時所說明之目的審查該等類別。無論您是否啟用該選項,Ambi 人員均無法對錄音、逐字稿及聊天內容進行人工審查。您可撤回您的選擇,以停止日後之審查。此選項不凌駕於我們的私人內容限制、他人之權利或適用之平台限制。

自動蒐集的資料

我們會自動蒐集裝置及使用資料,以營運本服務、確保其安全並排除其問題、了解功能使用情形及改善效能。此類資料包括:

  • 裝置資料,例如您的裝置型號、應用程式版本、作業系統及裝置識別碼。
  • 互動及診斷資料,例如功能使用情形、點擊、錯誤及當機日誌,以及與該等事件相關聯之帳戶或裝置識別碼。

我們的產品分析工具(包括 PostHog)使用結構化之使用事件及識別碼,而非錄音、逐字稿、提示或其他私人內容之內容。與帳戶連結之識別碼即使移除姓名或電子郵件地址,仍屬個人資料。如 Cookie、SDK 或類似技術須取得同意,我們將於使用前徵求該同意,並提供適用法律所要求之選項。必要技術可能為所要求之功能及安全所必需。

從其他來源蒐集的資料

我們可能從外部來源取得關於您的資料,包括我們直接自第三方蒐集之資料,以及您選擇與我們分享之來自第三方之資料。此類資料包括:

  • 您選擇透過第三方提供者(例如 Google 或 Apple)登入或存取本服務時我們所接收之資料,我們利用此資料維護您的帳戶及登入資訊,此為履行我們與您之間的契約所必要。該等提供者依其自身條款處理驗證資料,並向我們提供您的登入資訊,例如您的姓名、電子郵件地址及您授權之其他帳戶資料。
  • 我們從連接器接收之資料,例如於您選擇連結受支援之服務時,來自 Google Calendar、Gmail、Google Drive、Google Docs、Google Sheets、Slack 及 Lark 之資料。視您授予之權限而定,此類資料可能包括行事曆詳細資料、電子郵件或訊息內容及詮釋資料、文件、檔案、帳戶識別碼、存取權杖及權限範圍。我們利用此資料提供您所要求之連結功能及經授權之行動。權限以您所授予之授權為限,並不必然使 Ambi 得以存取您的整個第三方帳戶。第三方整合服務提供者可能協助建立連結。

您可於 Ambi 設定中或透過所連結平台之帳戶權限撤銷連接器存取權。撤銷將停止日後之存取,以及依賴該權限之待處理或重試中之行動。已提交予第三方之行動可能已生效,且可能無法撤回。已匯入之資料適用下述保存規則。就 Google 資料而言,我們於中斷連結後即停止取得新資料,並於 30 日內刪除先前取得之 Google 資料,但法律要求保存者不在此限。

我們對自 Google API 接收之資料之利用及傳輸,遵守《Google API 服務使用者資料政策》(Google API Services User Data Policy),包括其有限使用(Limited Use)要求,以及適用之 Google Workspace API 政策。此等限制亦適用於受涵蓋之衍生資料,包括相關之記憶。我們不會利用受涵蓋之 Google 資料訓練或改善通用 AI 模型,亦不允許 AI 或 ASR 提供者為此等利用。人工審查、揭露及其他利用仍受該等政策拘束;概括接受本聲明或選擇性審查之選擇,並不授權任何受禁止之利用。

自其他來源取得之資料依本隱私權聲明處理。第三方依其自身政策,對其獨立進行之處理負責。此並不限縮我們對我們所處理資料之責任。請參閱下方「第三方網站與素材」。

關於其他人的資料

錄音、上傳內容、所連結之帳戶、分享及經授權之行動,可能包含關於會議參與者、通訊對象、聯絡人或其他未擁有 Ambi 帳戶之人的資料。我們可能自 Ambi 使用者或該使用者所連結之服務接收其聲音、姓名、通訊、檔案及相關脈絡,並據以產生逐字稿、摘要或記憶,以提供所要求之功能。使用者於錄音或提供他人資料前,必須提供必要之告知並取得必要之許可,且於欠缺必要許可或許可遭撤回時停止錄音。此並不取代我們自身之法律義務。

如您的資料出現於 Ambi 所處理之內容中,您無須建立帳戶即可聯絡 support@ambi.ai。我們可能要求您提供為識別相關內容及驗證您的請求所合理需要之資訊,同時保護其他人之資料。視所提供或擷取之內容而定,內容及由此產生之推論可能包含敏感資料,例如健康資料。我們僅於符合適用之法律依據及法律所要求之任何額外條件或許可時,方處理此類資料。

去識別化資料

我們可能將資料去識別化或匿名化,使其無法合理地與特定個人連結或用以推論關於特定個人之資訊,或蒐集已屬該形式之資料。我們可能將其用於法律允許之目的,惟須受上述私人內容限制及適用之平台要求拘束。我們以去識別化之形式維護及利用去識別化資料,且不會嘗試重新識別,但法律允許為測試我們的去識別化程序而為之者不在此限。僅以識別碼取代姓名,並不能使資料成為匿名資料。

3.您的資料之揭露

我們可能基於正當目的,依本隱私權聲明揭露您的資料,包括:

  • 供應商或其他服務提供者,即協助我們提供本服務者,包括雲端代管及儲存、AI 模型及 ASR 處理、連接器整合、驗證、分析、通知、客戶支援,以及付款或訂閱管理。我們提供與其職能相關之資料,並受適用之目的、保密及資料保護要求拘束。
  • 我們的關係企業或我們企業集團內之其他成員,此係基於我們有效率地提供本服務之正當利益。
  • 第三方整合及外部代理程式,依您的指示為之,包括您選擇連結或使用之行事曆、電子郵件、儲存、文件、通訊或代理程式服務。所要求之任務或行動可能需要將內容、相關脈絡、行動參數及收件者詳細資料傳送至該等服務。其獨立進行之處理受其自身政策規範。
  • 其他使用者或收件者,但僅限於您選擇分享摘要、連結或其他內容,或以其他方式使資料可供他人檢視時,此係為履行我們與您之間的契約,並基於我們向您提供本服務存取權之正當利益。
  • 專業顧問,例如稽核人員、律師事務所或會計師事務所,此係基於我們評估、保護、行使及捍衛我們的權利,以及遵守我們的法律及監管義務之正當利益。
  • 與資產出售、合併、收購或其他商業交易相關或預期進行該等交易時之第三方,包括於破產程序或其他重整事項之情境中,此係基於我們成功且有效率地經營業務之正當利益。
  • 基於法律及安全理由,於法律要求或允許時,包括回應有效之法律程序及主管機關之查詢、防止詐欺或不法活動、建立或防禦法律上之請求、保護我們業務及個人之安全與保障,以及執行我們的條款或其他協議。

4.第三方網站與素材

我們可能提供第三方網站或平台之連結,並顯示或提供來自第三方之內容、資料、應用程式或素材。如您點選連結前往非由我們控制且與我們無關聯之網站或平台,您應詳閱適用之隱私權聲明、政策及其他條款。對於該等網站或平台之隱私或安全、其上之資訊,或第三方素材之正確性、完整性或可靠性,我們概不負責。您於公開或半公開場域(例如第三方社群網路平台)提供之資訊,亦可能由本服務之其他使用者及/或該等第三方平台之使用者檢視,且其利用不受限制。我們納入此類連結,本身並不意味我們認可該等平台上之內容或其所有人或營運者。

5.未成年人

本服務之對象為年滿 18 歲且已達其居住國家或地區法定成年年齡之使用者,以兩者中較高之年齡為準。我們不會在知情之情況下允許未達該年齡門檻之任何人建立帳戶。然而,成年使用者提供之內容仍可能包含關於兒童或其他未成年人之資料。如我們得知有未成年人已註冊,或兒童之資料遭不法處理,我們將依法律要求採取適當措施,包括於適用時予以刪除。父母或監護人可透過下方聯絡方式,就兒童之資料與我們聯絡。

6.資料安全與保存

我們採用商業上合理之技術性及組織性安全措施,旨在保護個人資料免於未經授權之存取、利用或揭露,包括加密及存取限制。沒有任何系統是完全安全的,我們無法保證絕對安全。請妥善保管您的憑證,並避免透過不安全之管道傳送敏感資訊。

我們依下列期間或目的保存資料,惟須受有效之刪除請求及適用法律拘束。如未指定固定期間,我們會考量資料之類型及敏感性、所要求之功能、帳戶活動、法律及會計要求、安全需求,以及法律上請求之建立或防禦。任何例外之保存均以相關目的為限,且不授權持續進行個人化或任何新的利用。

下列規則區分原始檔案、已儲存之內容、使用日誌及連接器資料:

個人資料保存政策
帳戶、聯絡、訂閱及交易資料帳戶及聯絡資料於您的帳戶有效期間內保存,並於您確認刪除帳戶時刪除,惟本聲明所述之有限法定保存例外不在此限。帳單及交易紀錄依管理購買及符合適用之會計、稅務、爭議及詐欺防制要求之需要保存。帳戶刪除後,可能基於該等目的保留有限之紀錄。
原始音訊錄音及上傳之原始檔案透過錄音功能儲存之音訊及使用者上傳之原始檔案保存 90 日,但於適用時得提前刪除。於聆聽期間串流而未進行錄音之音訊不會儲存於雲端。逐字稿、摘要及其他衍生內容另於下方分別處理。
逐字稿、摘要、其他已儲存之使用者內容、輸入內容及輸出內容、記憶及個人化資料、任務、分享紀錄及行動紀錄一般於您的帳戶維持有效期間內保存,除非您刪除相關資料、依適用法律請求刪除,或選擇可用之較短保存設定。原始檔案、技術日誌及 Google 資料之個別期間於相關時適用。
裝置、使用、診斷及技術日誌資料,以及其他非持久性中間資料營運日誌及其他非持久性中間資料保存 180 日,但於適用時得提前刪除。與您的帳戶連結之日誌及中間資料於您確認刪除帳戶時刪除,惟本聲明所述之有限法定保存例外不在此限。此期間不適用於聆聽期間未經儲存而處理之音訊、適用 90 日規則之原始檔案,或隨您的有效帳戶保存之逐字稿、摘要及記憶。
源自連接器之資料一般於您的帳戶維持有效期間內保存,除非提前刪除。中斷連結將停止新的存取。先前取得之 Google 資料於中斷連結後 30 日內刪除,但法律要求保存者不在此限;此規則優先於一般以帳戶為基礎之保存規則。
支援通訊及隱私請求紀錄依解決及記錄請求、提供後續支援,以及符合適用之法律、安全或請求處理要求之需要保存。
用於行銷之聯絡資料保存至您選擇退出或該資料已不再為允許之行銷所需時為止,以先發生者為準。我們可能保留有限之排除紀錄,以遵循您的退出選擇。

您可透過設定刪除您的帳戶。您確認刪除後,我們將立即刪除您的帳戶資料及已儲存之使用者內容,包括錄音、逐字稿、摘要、聊天內容、任務及記憶,以及在我們控制下與帳戶連結之營運日誌及中間資料。帳戶刪除沒有冷靜期或復原期。您亦可在不刪除帳戶之情況下,透過下述程序就特定個人資料提出請求。有效之請求及於相關之衍生資料(包括記憶),並於法律要求時及於收件者。上述有關帳單、交易及隱私請求紀錄之個別法定保存規則仍然適用。服務提供者之處理仍受我們適用之刪除指示及法律要求拘束。提供者為履行其自身合法義務而獨立保存之紀錄,適用其所適用之保存規則,且不得用於持續之 Ambi 個人化。收件者或所連結之服務獨立持有之副本,適用其自身之程序及適用法律。

7.資料傳輸

我們位於美國,我們的主要伺服器及儲存設施(包括 Google Cloud 基礎架構)均位於美國。資料亦由支援本服務之提供者處理。位於美國之經授權支援及工程人員得基於允許之目的存取資料。位於中國之人員對與帳戶連結之識別碼及使用資料具有受限之存取權;該等識別碼並不僅因移除姓名或電子郵件地址即成為匿名。

國際傳輸及遠端存取須遵守適用之資料保護要求。就受歐盟/歐洲經濟區法律保護之資料而言,傳輸須具備適用之適足性認定或適當保護措施,例如歐盟執委會之標準契約條款,並於必要時輔以補充措施,或符合允許之例外情形。適足性框架僅涵蓋其範圍內之接收者。您可聯絡 support@ambi.ai,以取得適用於您資料之保護措施之相關資訊,並於可提供時取得經必要遮蔽之副本。確認本聲明本身並不構成對國際傳輸之同意。

8.隱私權利

視您的居住地而定,您可能就您的個人資料享有特定權利。然而,請注意,其中多項權利僅於特定情形下適用,且所有權利均可能受法律限制。

  • 存取/知悉:您可能有權請求存取我們所持有關於您的個人資料,並取得我們所蒐集關於您之個人資料之詳細資訊,包括個人資料之類別、蒐集資料之來源類別、蒐集個人資料之業務或商業目的、我們揭露個人資料之第三方類別,以及我們所蒐集關於您之具體個人資料。您亦可請求取得我們已向其揭露您個人資料之特定第三方(自然人除外)清單。
  • 刪除/抹除:您可能有權請求我們刪除我們所持有關於您的個人資料。
  • 更正:您可能有權請求我們更正我們所持有關於您之不正確個人資料。
  • 可攜性:您可能有權以可攜且於技術可行範圍內易於使用之格式,取得我們所持有關於您之個人資料副本,並請求我們將其傳輸予第三方。
  • 限制處理:您可能有權要求我們停止、暫停或限制處理我們所持有關於您之個人資料。
  • 反對:您可能有權基於與您特定情況相關之理由,反對以正當利益為依據之處理,並隨時反對為直接行銷目的所為之處理。
  • 退出行銷:您可隨時依我們寄送給您之通訊中所提供之取消訂閱/退出說明,選擇退出行銷。如您選擇退出,我們仍可能向您寄送交易性或管理性訊息,例如關於您帳戶之電子郵件。
  • 撤回同意:如我們以同意為依據,您可隨時撤回同意。撤回不影響撤回前處理之合法性,且可能使我們無法提供依賴該同意之功能。
  • 美國各州之其他權利:於適用時,您可選擇退出出售、目標式廣告,或用於產生法律上或類似重大影響之決策之剖析,並行使與敏感資料相關之權利。我們不會出售個人資料,亦不會為跨情境行為廣告分享個人資料。於必要時,我們會就受涵蓋之處理遵循經認可之退出偏好訊號。此等權利並不自動適用於所有形式之個人化。

提出請求

如欲提出請求,請寄送電子郵件至 support@ambi.ai。您無須建立帳戶、關閉帳戶或取消訂閱,即可行使適用之隱私權利。您可指明所涉及之特定錄音、通訊、記憶項目或其他資料,並提供足以供我們找出該資料之脈絡。

我們不會因您行使權利而對您採取報復或不法之差別待遇。我們可能要求您提供為驗證您的身分及權限所合理需要之資訊,例如您註冊之電子郵件地址或與所請求資料相關之脈絡。於法律允許時,您可委由授權代理人為之;我們可能要求提供授權證明並進行合乎比例之身分查核。我們將於適用之法定期限內回覆,並於必要時說明拒絕或限制之理由。如您享有申復權,請寄送電子郵件至 support@ambi.ai,主旨註明「Privacy Appeal」(隱私申復)。我們將於適用期間內提供結果及理由,並於必要時說明如申復遭駁回,應如何向相關州檢察總長或其他主管機關提出申訴。

我們將驗證資訊限於安全處理請求或申復所必要之範圍。請求原則上免費;我們僅於適用法律允許時方收取合理費用或拒絕請求,並將說明理由。驗證不收取任何費用。於適用法律允許時,您可向相關資料保護主管機關提出申訴,而無須先與我們聯絡或完成申復程序。

歐盟及歐洲經濟區居民

於適用《一般資料保護規則》(GDPR)時,對於建立及維護您的帳戶、提供所要求之錄音、轉錄、記憶及行動功能,以及管理購買所客觀必要之處理,我們以契約為依據。我們以適用之歐盟或會員國法律下之法律義務為依據;就合乎比例之安全、詐欺防制、支援、允許之使用分析、業務管理及法律上之請求,以正當利益為依據,惟須受您的權利拘束;並就法律上須取得同意之處理(包括相關之選擇性追蹤及行銷),以同意為依據。

對於非屬我們契約當事人之人的資料,我們不以帳戶持有人之契約作為其法律依據。我們僅於合法且經考量受影響者之利益與權利後,以提供所要求功能之正當利益為依據,或於必要時取得同意。特種個人資料須符合第 9 條規定之額外條件,例如於適用時取得明示同意;僅有使用者之許可,並不足以就他人成立該條件。

您享有上述適用之權利,並可向監管機關提出申訴,包括您居住地、工作地或您認為侵害發生地之監管機關。於適用第 22 條時,您有權不受僅基於自動化處理而產生法律上或類似重大影響之決定所拘束,惟須受其例外規定及保護措施之限制,包括於必要時之人為介入及對該決定提出異議之機會。一般之個人化本身並不構成正在作成此類決定。您可向我們詢問任何受涵蓋之決定及適用之保護措施之相關資訊。

英國居民

於適用《英國一般資料保護規則》(UK GDPR)時,我們就歐盟/歐洲經濟區一節所述之相應目的,以契約、適用之英國法律義務、正當利益及同意為依據,惟須受英國法律及該節所述有關非使用者資料及特種個人資料之保護措施拘束。您享有上列適用之權利,並可向英國資料保護主管機關提出申訴,網址為 https://ico.org.uk。如英國法律適用於僅基於自動化處理所作成之重大決定,您可取得相關資訊、陳述意見、對該決定提出異議並請求人為介入,涉及特種個人資料時並適用額外限制。一般之個人化本身並不構成此類決定。您可透過 support@ambi.ai 就我們的處理向我們提出申訴。我們將於 30 日內確認收到資料保護申訴,並於無不當延遲之情況下進行調查,隨時告知您最新進展並說明結果。

就受英國法律保護之資料而言,受限制之傳輸須具備適用之英國適足性法規、適當保護措施,例如英國國際資料傳輸協議(UK International Data Transfer Agreement)或歐盟執委會標準契約條款之英國附錄(UK Addendum),並搭配必要之資料保護測試及額外保護,或法律允許之例外情形。

巴西居民

於適用巴西《一般個人資料保護法》(Lei Geral de Proteção de Dados,「LGPD」)時,上述目的係以適用之 LGPD 依據為基礎,例如履行與您之間的契約、法律義務、權利之行使、合法之正當利益或同意。敏感個人資料須具備第 11 條所允許之個別依據;僅有正當利益並不足夠。

您可請求確認處理之存在、存取、更正、於適用時之可攜性、與其分享資料之接收者之相關資訊,以及對不必要、過度或經不法處理之資料進行匿名化、封鎖或刪除。您可請求刪除以同意為依據之資料(惟須受合法保存例外之限制)、撤回同意、取得關於拒絕同意之選項及後果之資訊、反對非以同意為依據之不法處理,以及請求審查影響您利益之純自動化決定,並取得關於其標準及程序之資訊,惟須受受保護之營業秘密之限制。您可向 ANPD 或主管之消費者保護機關提出陳情。請使用上述請求管道。

自巴西進行之傳輸須具備 LGPD 及 ANPD 規則所允許之機制,例如適用之適足性認定、經核准之契約保護措施或其他法定依據。如適用 ANPD 標準契約條款,您可於規定期間內(包括就該等條款所涵蓋之請求為 15 日)請求取得關於該傳輸之資訊及適用條款之副本,惟須受對商業及工業秘密之合法保護之限制。

日本居民

於適用日本《個人資訊保護法》(Act on the Protection of Personal Information,「APPI」)時,Mistlabs Limited 為個人資訊處理業者。我們的利用目的即為上述所指定之目的。我們於必要時,就取得需特別注意之個人資訊,以及超出允許範圍之利用取得同意。我們僅於取得同意或符合適用之法定例外時,方向第三方提供個人資料。為所述目的委託處理,並不免除適用之境外傳輸要求。

就向外國接收者提供而言,適用之 APPI 途徑可能為經認可之同等法域、確保持續採取同等保護措施之安排,或事前經告知之同意。如以同意為依據,則須於取得同意前提供關於目的地、其個人資訊保護制度及接收者所採措施之必要資訊。如以同等措施為依據,我們將採取必要之持續性措施,並應請求提供規定之資訊。

就保有個人資料而言,您可請求通知利用目的、揭露、更正、新增或刪除不正確之資訊、停止利用、基於法定理由之刪除或停止向第三方提供,以及揭露適用之第三方提供紀錄。請使用上述請求管道,並於適用時指明您偏好之揭露方式。我們將依規定不延遲地回覆,並說明任何合法之拒絕理由。關於我們的法人代表、安全管理措施及相關外國處理環境之資訊,可透過該管道請求提供,惟須受合法之安全例外限制。您亦可向個人資訊保護委員會反映疑慮。

加拿大居民

於適用加拿大隱私法律時,我們在取得有意義之同意或符合適用之法定例外之情況下,蒐集、利用及揭露個人資料。同意係以就資料、目的、接收者及重大後果所作之說明為基礎;如須另行作出選擇,僅接受我們的條款並不構成同意。我們於必要時,就敏感資料或超出合理預期之處理取得明示同意。您可請求存取、更正及取得我們處理您資料之相關資訊,於合法限制下撤回同意,並向我們或適用之聯邦或省級隱私主管機關提出隱私申訴。向服務提供者之傳輸,仍受我們的當責義務,以及提供適用法律所要求保護之契約或其他保護措施所拘束。您的資料可能於加拿大境外處理,包括於美國,以及就「資料傳輸」所述之受限人員存取而言,於中國。於境外處理之資料,可能依該等法域之法律而遭其法院、執法或國家安全機關存取。

魁北克居民

於適用魁北克隱私法律時,我們於必要時與其他資訊分開徵求同意,包括就敏感資料取得明示同意。您可請求存取、更正,以及於適用時,取得自您蒐集之電腦化個人資料之結構化、常用技術格式副本。於符合法定條件時,您亦可請求停止散布或解除索引。如我們利用個人資料作成完全基於自動化處理之決定,我們將提供必要之通知,並應請求提供關於所使用之資料、主要因素及參數之資訊,以及向能夠覆核該決定之人員提出意見之機會。您可向 Commission d’accès à l’information du Québec(魁北克資訊近用委員會)反映疑慮。

南韓居民

於適用韓國《個人資訊保護法》時,您可透過上述請求管道行使適用之存取、更正、刪除、停止處理及撤回同意之權利,並可向個人資訊保護委員會提出申訴或尋求法定之爭議解決。於必要時,我們就敏感資訊、向第三方提供或境外傳輸另行取得同意。為與您訂立或履行契約所必要之境外委外處理或儲存,得改依須公開或個別通知規定之傳輸資訊之法定途徑為之。我們於相關處理前提供法律要求之委外處理及境外傳輸詳細資訊,並另行取得任何必要之同意;確認本聲明並不構成該同意。

9.聯絡我們的方式

如您對我們的隱私實務或本隱私權聲明有任何疑問,請寄送電子郵件至 support@ambi.ai,或寄信至 Mistlabs Limited d/b/a Ambi, 8 The Green, Suite A, Dover, Kent County, Delaware 19901, United States。