Datenschutzregelung

本隱私權政策適用於 Secret Industries Pty Ltd (FatSecret) 提供的所有產品和服務，包括透過其行動應用程式 (FatSecret 應用程式)、網站和平台 (以下合稱「FatSecret」、「我方」、「我們」或「我們的」) 提供的所有產品和服務。FatSecret 是一項線上膳食、營養和減重社群服務，能讓使用者設定個人專屬的使用者檔案，用以追蹤自己的活動、膳食和體重，並提供有助人們達成膳食、營養和體重目標的資訊和內容 (以下合稱「服務」)。此外，我們還提供付費服務 (頂級付費服務)，可供使用者取用更多量身訂製的教育內容、膳食計畫，以及其他只能透過頂級付費服務存取的功能。本隱私權政策中使用的「服務」一詞亦包含「頂級付費服務」(如適用)。

我們了解保護個人資料隱私的重要性，並採取適當的合理措施來保護您的個人資料。本隱私權政策旨在說明我們會在您與 FatSecret 互動期間收集您的哪些個人資料，包括我們會收集哪些個人資料和其他資訊、我們如何使用這些資訊、我們會與哪些人分享這些資訊，以及我們會採取哪些步驟來保護這些資訊。

FatSecret 伺服器架設於多個地點，包括歐洲和美國；因此，若您從美國境外存取 FatSecret，請留意您的個人資料可能會傳輸至美國，且美國當地的資料保護法律/標準可能有別於您所居住地點的適用法律/標準。若您繼續使用 FatSecret，即代表您同意此資訊傳輸作業。

個人資料係指與您有關的資訊，可單獨或連同其他資訊 (特別是參考特定的識別碼) 用於直接或間接識別您的個人身分。本隱私權政策中的個人資料一詞採用歐盟一般資料保護規範 2016/679 (GDPR) 中「個人資料」一詞的定義，以及我們營運所在國家地區之隱私權法律中的「個人資料」、「個人資訊」等類似用語的定義。除非特別註明，否則本隱私權政策中使用的「個人資料」一詞一概包含「機密資料」。

機密資料是個人資料的其中一個類別，採用 GDPR 中「特殊類別的個人資料」(special categories of personal data) 一詞的定義，以及我們營運所在國家地區之隱私權法律中的「機密資料」、「機密資訊」等類似用語的定義。然而，此詞通常泛指會揭露下列資訊之個人資料：種族或族裔、政治觀點、宗教或哲學信仰、工會會員身分、遺傳資料、可用來識別自然人身分的生物特徵辨識資料、健康資料，或涉及個人性生活或性取向之資料。

我們將按照本隱私權政策之規定，收集、使用、持有並揭露 (即處理) 個人資料和機密資料，以經營並改善「服務」。

FatSecret 或「服務」的使用者必須先完成註冊，才能使用 FatSecret (包括 FatSecret 應用程式) 以及我們的「服務」。我們會在註冊期間收集以下資料 (若您繼續註冊，則會一併徵求您對我們收集這些資料的同意聲明)：

• 您的個人資料，例如姓名、年齡、身高、性別、郵遞區號和電子郵件地址。我們還會收集與您目前體重及目標體重相關的資訊；由於可搭配參考您的年齡、性別和身高，做出有關您個人身分的推論，因此這些體重資訊視同於健康資料，因而屬於機密資料之範疇。我們還可能在您使用 FatSecret 時收集其他資訊，包括但不限於您的膳食目標、膳食偏好、過敏以及其他受營養或膳食影響的健康狀況，以及是否需要營養或膳食方面的指導。

• 我們收集上述個人資料，是為了量身打造、調整及個人化您的「服務」體驗、評估和改進我們的「服務」(例如教育內容)，以及維護和分析「服務」的運作狀況；以及

• 使用 FatSecret 期間的行為資料 (亦即您在使用 FatSecret 期間的行為、您與哪些內容有過互動)，收集的方法包括監控您與 FatSecret、我們的「服務」以及我方通訊之間的互動等。收集這些個人資料，將有助我們監控及分析您達成健康目標的進度，進而為您打造更完善的個人化「服務」體驗 (同時改善「服務」的提供方式)，並持續改善 FatSecret。

做為「服務」的一部分，FatSecret 將不時根據您的個人資料，提供與膳食和營養資訊有關的個人化教育內容，以及其他健康新知及資訊。如果您選擇接收直效行銷訊息，我們還將使用您的個人資料，為您提供個人化的直效行銷訊息。下方第 5 節將會說明我們採用的直效行銷方法，以及您擁有的相關權利。

如果您希望我們停止基於非行銷目的，按照上述方式處理您的行為資料，您必須停止使用 FatSecret，並刪除您的帳戶。

我們還會在您與我們進行通訊、或使用 FatSecret 中個人專屬的使用者收件匣時，收集您的個人資料 (例如姓名、聯絡方式 (即電子郵件地址) 和您提供的其他個人資料)。我們會使用這些個人資料與您通訊，並將與您的體重/健康歷程有關的資訊寄送至您的使用者收件匣。

若您選擇接收直效行銷訊息，您也將透過使用者收件匣，收到經我們認定您可能感興趣的直效行銷、促銷和/或其他活動訊息，而我們也將評估這些訊息以及其他通訊的成效 (請參閱第 5 節的直效行銷相關條款)。

若您註冊了我們的頂級付費服務，我們將一併收集您的付款詳細資訊 (包括信用卡和簽帳卡詳細資訊)，以履行您的購物交易、處理您的付款，並為您提供一切必要的客戶支援。

若經您要求或同意，FatSecret 將與 Apple 的 HealthKit API 和 Google 的 Health Connect 與 Fit API 等服務 (以下合稱「健康資料服務」) 整合，並可能因此取得及處理您的機密資料 (即健康資料)。除了促進健康或用於健康研究，我們絕不會基於其他目的 (包括廣告、行銷或其他基於使用之資料探勘目的)，使用或向第三方揭露透過健康資料服務獲得的任何機密資料，且未經您明確同意，我們絕不會向第三方揭露任何此類機密資料。從 Health Connect 收到之資訊的使用將遵守 Health Connect 的權限政策，包括有限使用的要求。

FatSecret (以及我們的廣告或電子郵件) 可能包含「Cookie」和其他技術，例如像素代碼。我們收集的其他技術資訊包括您的 IP 位址、ISP (網際網路服務供應商)、瀏覽器類型、作業系統、語言，以及 FatSecret 上的一般使用者活動。這些技術有助我們為您量身打造更優質的「服務」，同時提升及評估廣告或訊息的成效。我們不會將儲存在 Cookie 中的資訊連結至您提交的任何個人資料。大部分的瀏覽器都會自動接受 Cookie，但您可以自行調整瀏覽器設定，以刪除或停用 Cookie。我們不會遵守「不追蹤瀏覽器」的請求。

針對受 GDPR 約束的個人資料，我們僅會在有下列一或多項合法依據的情況下，才會處理您的個人資料：

1. 使用者同意聲明：這代表您已明確許可我們得基於特定目的，處理您的個人資料和/或機密資料。在必須仰賴同意聲明的情況下，我們會在收集您的個人資料和/或機密資料時，向您徵求此類同意聲明 (例如當您註冊 FatSecret 及/或同意接收直效行銷訊息時)。您必須透過明確肯定的行動來提供同意聲明，例如在 FatSecret 應用程式或網站中按一下「是，我同意」按鈕。同意聲明是我們處理您的機密資料，以及在大多數情況下處理您其他個人資料的基礎。

2. 基於合法商業目的：在某些情況下 (例如未處理機密資料時)，我們擁有處理您個人資料的合法權益。我們得基於合法商業目的，處理您個人資料的時機包括：管理您的提問、請求和申訴；執行與「服務」相關的一般管理工作；向您提供有關「服務」的資訊；改善、維護和分析「服務」，或以其他方式偵測詐欺行為。

3. 基於合約需要：我們有權處理您的個人資料，以履行合約義務。舉例來說，當您購買頂級付費服務時，我們可能需要處理您的付款資訊，才能完成您的訂閱程序。

4. 為履行法律義務：我們必須處理個人資料，以履行法律、法規、法院命令或其他法律義務 (例如協助調查)。

除非已在本隱私權政策中註明，否則未經您明確同意，我們不會與任何第三方分享您的個人資料。我們將按照以下方式分享您的個人資料：

• 為了提供、改善和以其他方式自訂「服務」，而分享給服務供應商 (例如資訊技術、客戶支援、銷售、行銷、付款、資料/市場分析和問卷調查相關服務的供應商) 和其他廠商；

• 現行法律允許或要求我們分享資訊，或是我們本於善意確信，分享資訊對於遵守任何現行法律而言有其必要性；和/或

• 我們在您提供個人資料的當時或隨後，另外獲得您的授權。

如果您選擇接收直效行銷訊息，我們將會使用您的個人資料，提供經我們認定您可能感興趣的個人化資訊，包括與其他功能、產品或服務有關的資訊。這些資訊可能包括與目前促銷、特別優惠及頂級付費服務有關的詳細資訊，或與我們的頂級付費服務和/或其他素材有關的促銷/優惠，以利我們針對營養和健康服務和產品展開市場調查。我們將會使用您的行為資料，評估您可能對哪些產品和服務感興趣，並直接向您行銷這些產品和服務。

除非您已明確要求我們只能使用一種特定行銷管道，否則我們將透過多種管道 (例如使用者收件匣、電子郵件或電話) 向您放送直效行銷訊息。此外，我們還可能基於市場調查、統計、廣告和促銷目的，收集並使用您的受眾特徵資料和其他個人資料。

所有直效行銷電子郵件、使用者收件匣郵件和簡訊皆會附上退訂直效行銷訊息的操作說明。若您日後不希望再收到我們的直效行銷訊息，可隨時選取每封電子郵件、行銷簡訊或使用者收件匣郵件中提供的退訂選項，或按照第 12 節中的「聯絡方式」寫信通知我們。

請注意，無論您的直效行銷通訊 (特別是電子郵件) 設定為何，我們都有可能寄給您有關下列事項的通訊 (包括透過電子郵件)：

• 「服務」之履行，例如本隱私權政策之修訂，或與您已購買或正在使用之「服務」相關的其他正式通訊；

• 經我們認定與您的目標和進度有關的教材；和/或

• 您提出的技術支援申請，或與「服務」有關的其他問題或申訴。

我們保留您個人資料的時間，僅以您的帳戶仍然有效、或我們為您提供「服務」所需的時間為限。我們也可能為了履行法律義務，而需要保留您的個人資料。

我們將在收到您的帳戶刪除請求之後，刪除您的個人資料，前提是我們已不需要基於本隱私權政策所述之目的處理您的個人資料 (亦即您已刪除自己的帳戶，且我們已沒有其他理由保留您的個人資料)，也不再需要依法保留您的個人資料。

您的個人資料可能會保留在我們的備份/災難復原系統中。然而，在您刪除帳戶後的 6 個月內，這些個人資料將會完全且不可恢復地銷毀或去識別化。

我們致力於確保您的個人資料正確無誤且符合現況，因此請您主動告知我們任何資料異動，以助我們一臂之力。若要針對我們持有的個人資料行使您的權利，請透過下方的「聯絡方式」與我們聯絡 (詳見下文)。

我們將在合理範圍內盡快回覆您的請求 (必要時將會事先驗證您的身分)，且在任何情況下，我們皆會在您提出請求後的一個月內做出回覆。請注意，我們可能需要基於記錄保存目的保留某些資訊，以遵守法律要求及/或完成您在提出此類變更或刪除請求前便已開始的任何交易。

您的權利包括：

• 存取我們持有且與您有關的個人資料。您也可以申請確認我們是否正在處理您的個人資料，並要求存取您的個人資料、以及該處理流程的相關資訊 (例如目的或類別)；

• 如果我們僅能在已取得同意聲明的情況下處理個人資料，則您有權隨時撤回此類同意聲明；

• 如果您的個人資料有不完整或不盡正確之處，則您有權更正或修正；

• 您有權限制或反對我們處理您的個人資料；

• 您有權要求我們在將您的個人資料傳輸給第三方時，必須採用結構化、標準化且機器可識別的格式；

• 您有權隨時拒收並退訂直效行銷訊息；

• 您有權要求我們刪除 (即「遺忘」) 您的個人資料，前提是在您撤回同意聲明、或以其他方式反對我們處理您個人資料的當下，就我們當初收集或以其他方式處理這些個人資料之目的而言，這些資料已無存在之必要；且

• 您有權向監管機構 (例如英國資訊專員辦公室或澳洲資訊專員辦公室) 提出申訴。

FatSecret 將會採取合理的措施，確保您個人資料的安全。舉例來說，我們會採取合理的安全措施，保護使用者的個人資料免於遭受未經授權的存取、更改、揭露或破壞。這些措施包括針對我們的資料收集、儲存和處理常規以及安全措施 (包括適當的加密和實體安全措施) 進行內部審查，以防有心人士在未經授權的情況下，存取我們用來儲存個人資料的系統。

若我們的員工、承包商和代理商需要存取您的個人資料，以便代表我們處理這些資料，我們也會實施嚴格管制。上述人員受到保密義務約束，如果未履行這些義務，可能會遭受紀律處分，包括解僱及刑事起訴。

未經父母同意，我們不會在知情狀態下收集未滿 13 歲兒童的個人資料。若您得知有未滿 13 歲的兒童在未經父母同意的情況下向我們提供了個人資料，請立即透過下方的聯絡方式與我們聯絡。如果我們發現有未滿 13 歲的兒童向我們提供了個人資料，我們將盡快採取行動刪除該筆個人資料，並取消該帳戶。

FatSecret 可能包含連至其他網站的連結。我們不負責亦無法掌控其他網站的隱私權政策和/或做法，僅為帶給您方便而提供此類連結。這類其他網站不受本隱私權政策之約束，因此建議您自行查看這些網站的相關隱私權政策和資訊收集做法。本隱私權政策僅適用於我們處理的資訊，包括 FatSecret 收集的資訊。

為了提供及改善「服務」並帶給您最佳體驗，本隱私權政策可能需要不時更新和/或修訂。我們將在網站上發布修訂後的隱私權政策，以通知您這類情況。若我們使用或分享先前所收集之個人資料的方式因任何重大修訂而大幅改變，我們將會向您提出通知；此外，我們將依法提供您閱讀修訂後政策的機會，以便您決定是否願意繼續使用「服務」。

如果您對本隱私權政策有任何疑問、希望行使您的任何權利 (請參閱第 7 節)、想要停止接收直效行銷訊息，或想針對您認為我們違反本隱私權政策或任何隱私權法律的情況提出申訴，請透過以下方式與我們聯絡：
電子郵件：privacy@FatSecret.com
公司名稱：Secret Industries Pty Ltd (FatSecret)
公司地址：Level 1, 1B Cromwell Street, Caulfield North, 3161, Victoria, Australia

如果您對自己的隱私權有任何疑慮或想要提出申訴，建議您直接與我們聯絡 (透過上述電子郵件地址)，讓我們有機會為您提供協助。然而，如果您認為我們處理個人資料的方式違反了任何隱私權/資料保護法，您有權向當地的資料保護主管機關 (例如英國資訊專員辦公室或澳洲資訊專員辦公室) 提出您的疑慮/申訴。