私隱聲明

1. 誰是責任方

THEFOCUS LTD是本聲明所述個人資料的控制者。我們的公司註冊資訊載於法律聲明頁面。我們位於英國，遵守《英國通用資料保護條例》（UK GDPR）、《2018年資料保護法》和《2003年私隱和電子通訊條例》（PECR），上述法規均經《2025年數據（使用和存取）法》修訂。我們的資料保護監管機構是資訊委員會，目前仍以ICO名義運作。

當我們按照客戶指示，在客戶工作區內或在客戶的廣告、分析或CRM系統中處理個人資料時，該客戶為控制者，我們擔任其處理者。該數據適用客戶自己的私隱聲明。

您可以透過聯絡表格選擇「私隱請求」聯絡我們的資料保護團隊。我們不公佈電郵地址或電話號碼；如果您無法使用表格，可以致函我們的註冊辦事處。

2. 我們收集哪些資訊

• 您提交的聯絡和資質訊息：姓名、工作電郵地址、公司、網站、職位、國家/地區、行業、目標、預算範圍、市場、當前渠道和您的留言。
• 「建立您的計劃」中的回答：業務、目標、經營數據和技術棧資訊，在您選擇聯絡我們或建立帳戶之前，僅與匿名會話關聯。
• 帳戶數據：姓名、工作電郵地址、職位、身份驗證記錄、多重身份驗證註冊狀態（絕不以可讀形式儲存密鑰）和登入歷史。
• 帳單數據：公司名稱、帳單地址、稅號，以及支付處理商的客戶和發票編號。銀行卡資訊直接發送給我們的支付處理商，絕不會進入我們的系統。
• 經客戶授權的服務數據：媒體計劃、審批、任務、報告、彙總的廣告指標和CRM成果階段。
• 技術數據：含假名化IP地址的安全日誌、設備和瀏覽器類型，以及僅在您允許時收集的分析數據，詳見我們的Cookie聲明。
• 供應商數據：我們供應商和合作夥伴相關人員的聯絡方式。
• 我們聯絡的公司的商務聯絡方式：公司名稱、網站、該公司在其自有網站上公佈的商務電郵地址，以及我們據以決定向其發信的公開資訊，例如其在公司登記冊中的登記資料或其公開廣告。

3. 數據來源

大部分數據來自您本人。部分數據來自為您設定用戶帳戶的僱主、客戶連接的廣告平台和分析工具、我們的支付處理商，以及我們在準備會議或核查企業時使用的公司登記冊和公司網站等公開商業來源。

4. 目的、合法依據和保留期限

• 回覆詢問並準備媒體計劃和報價。合法依據：應您要求在訂立合同前採取的步驟，以及我們回覆商業詢問的正當利益。如未訂立合同，自最後一次聯絡起保留24個月。
• 提供合同約定的服務、支援、報告和帳單。合法依據：履行與您或您僱主訂立的合同，以及我們為企業客戶營運服務的正當利益。在合同期內及合同結束後6年內保留。
• 保障本網站和帳戶安全、防範欺詐和濫用，以及儲存審計日誌。合法依據：正當利益，以及在我們必須發現或防止犯罪時UK GDPR附件1規定的公認正當利益。保留24個月。
• 會計、稅務和公司記錄。合法依據：法定義務。在相關財政年度結束後保留6年。
• 透過公司在其自有網站上公佈的商務電郵地址，向可能受惠於我們服務的企業發信。合法依據：正當利益。我們僅向法律允許無需事先同意即可這樣做的國家的公司地址發信，最多發送三條訊息，並在您回覆、提出反對或退訂後立即停止。自最後一條訊息發出起保留12個月，隨後刪除；如您提出反對，我們僅將該地址保留在封鎖名單中，以確保今後絕不再向該地址發信。
• 向商務聯絡人發送產品更新和洞察。合法依據：正當利益，或在PECR要求時取得同意。保留至您退訂或提出反對為止；每條訊息都附有退訂連結。
• 網站分析。合法依據：透過我們的Cookie橫幅取得的同意。分析數據的保留期限不超過14個月。
• 處理投訴、法律索賠和監管機構的要求。合法依據：正當利益和法定義務。在事項結案後保留6年。

5. 我們與誰共享數據

我們會與子處理者頁面所述的服務提供商（例如雲端託管、支付處理和電郵服務供應商）、律師和會計師等專業顧問、在我們的業務被出售或融資時的買方或投資方（須承擔保密義務），以及在法律要求時與法院、監管機構和政府部門共享個人資料。

我們不出售個人資料。我們不會為建立受眾或再營銷而與廣告平台共享個人資料，本網站也不載入任何廣告像素。

6. 國際傳輸

我們的服務運作在分佈式加密基礎設施上，從125個以上國家/地區的節點提供本網站。個人資料主要儲存在美國和歐洲經濟區。當個人資料離開英國時，我們採用以下保障措施之一：

• 英國充分性法規，涵蓋歐洲經濟區、瑞士以及英國認可的其他國家。
• EU-US Data Privacy Framework的英國擴展，適用於已獲認證的美國接收方。
• ICO國際數據傳輸協議或歐盟標準合同條款的英國附錄，並輔以傳輸風險評估，證明保護水平不實質性低於英國。

7. 您的權利

您可以要求查閱您的個人資料，要求我們更正或刪除數據，要求我們限制處理，反對基於正當利益的處理（包括直接營銷，我們一定會停止），並要求獲取您提供給我們的數據的可攜帶副本。凡我們依據同意進行處理的，您可以隨時撤回同意。請使用聯絡表格並選擇「私隱請求」。

我們會在一個月內答覆。對於複雜或數量眾多的請求，我們可以再延長最多兩個月，並告知您原因。我們可能需要先確認您的身份；答覆期限自我們獲得所需資訊時起算。我們對您數據的查找將在法律允許的範圍內做到合理且適度。

8. 關於您數據的投訴

您有權向我們投訴。請使用聯絡表格並選擇「私隱請求」或「投訴」。按照《2018年資料保護法》第164A條的要求，我們會在30天內（實際上在2個英國工作日內）確認收到資料保護投訴，無不當延遲地進行調查，隨時向您通報進展，並告知您處理結果。

您也可以隨時透過ico.org.uk向資訊委員會（ICO）投訴，並可向法院提起訴訟。

9. 自動化決策

「建立您的計劃」依據書面規則和研究為企業對廣告渠道排定優先次序。其輸出是供企業審閱的建議。它不會對個人作出具有法律效力或類似重大影響的決定，也不使用特殊類別數據。

10. 安全

我們透過強制多重身份驗證、客戶工作區隔離、傳輸和靜態加密、員工最小權限存取以及審計日誌來保護個人資料。安全聲明說明了我們的控制措施。

11. 兒童

本網站面向企業，並非針對兒童。我們不會在知情的情況下收集18歲以下任何人的數據。

12. 歐洲經濟區和瑞士

如果您位於歐洲經濟區，我們對您數據的處理可能適用歐盟《通用資料保護條例》；如果您位於瑞士，可能適用《聯邦資料保護法》（FADP）。您享有上述相同權利，並可以向您居住地或工作地的資料保護機構投訴。從歐洲經濟區發送至英國的個人資料受歐盟委員會對英國的充分性決定保護，該決定已於2025年12月續期；來自瑞士的傳輸受瑞士對英國的認可保護。我們在歐盟或瑞士沒有設立機構；您可以透過聯絡表格直接向我們行使權利。

13. 美國

各州私隱法，例如經《加州私隱權法》修訂的《加州消費者私隱法》（CCPA/CPRA），以及科羅拉多州、康涅狄格州、弗吉尼亞州、得克薩斯州、俄勒岡州和其他州的法律，適用於達到其門檻的企業。無論這些法律是否適用於我們，我們都對美國居民作出以下承諾：

• 在過去12個月中，我們為第4條所述目的收集了標識符、職業或僱傭資訊、商業資訊和互聯網活動資訊。
• 我們不出售個人資料，也不為跨情境行為廣告共享個人資料。我們不使用敏感個人資料推斷您的特徵。
• 您可以要求了解、查閱、更正或刪除您的個人資料，並選擇不參與出售、共享或定向廣告。經您簽字授權的代理人可以代您提出請求。
• 如果我們拒絕某項請求，您可以透過聯絡表格提出申訴；如果申訴後仍不滿意，您可以聯絡您所在州的總檢察長。
• 我們不會因您行使這些權利而歧視您。

14. 加拿大

在適用《個人資料保護和電子文件法》（PIPEDA）或魁北克《私營部門個人資料保護法》的情況下，我們在您知情和同意的前提下處理個人資料；對於用於商務溝通的商務聯絡資訊，同意可以是默示的。您的資訊可能在加拿大和魁北克以外儲存和處理，並可能依當地法律被當地政府部門存取。您可以透過聯絡表格聯絡我們的私隱官，並可向加拿大私隱專員辦公室投訴；在魁北克，可向Commission d'accès à l'information投訴。

15. 澳洲和新西蘭

我們按照《1988年私隱法》下的澳洲私隱原則以及新西蘭《2020年私隱法》的資訊私隱原則處理個人資料。您的資訊可能在第6條所述保障措施下披露給英國、美國和歐洲經濟區的接收方。如果您對我們就投訴作出的答覆不滿意，可以聯絡澳洲資訊專員辦公室或新西蘭私隱專員。

16. 巴西

在適用Lei Geral de Proteção de Dados（LGPD）的情況下，我們依據第7條中的相應法律依據：履行合同及合同前程序、正當利益、履行法定義務和同意。您享有第18條規定的權利，包括確認處理、查閱、更正、匿名化、可攜帶、刪除以及了解共享情況。您可以透過聯絡表格選擇「私隱請求」聯絡我們的資料保護官（encarregado）。您可以向Autoridade Nacional de Proteção de Dados（ANPD）投訴。

17. 土耳其

在適用第6698號《個人資料保護法》（KVKK）的情況下，我們依據第5條規定的理由處理您的數據，主要是訂立或履行合同、法定義務和正當利益，僅在法律要求時依據明示同意。境外傳輸依據第9條規定的保障措施，包括在要求時向個人資料保護局備案的標準合同。您可以透過聯絡表格提出申請，行使第11條規定的權利；我們會在30天內免費答覆。您可以向個人資料保護委員會（KVKK）投訴。

18. 中國大陸和香港

如果您位於中國大陸且適用《個人信息保護法》，我們為訂立或履行與您或您僱主的合同，或在取得您同意的情況下處理您的個人資料。您的資訊由我們和第5條所列接收方在中國大陸境外處理；如《個人信息保護法》要求就跨境傳輸或向其他處理者提供資訊取得單獨同意，我們會在傳輸前徵求您的同意。您享有《個人信息保護法》第四章規定的權利，包括查閱、複製、更正、刪除以及要求解釋我們的處理規則。

在香港，我們遵守《個人資料（私隱）條例》的保障資料原則。您可以要求查閱和更正您的資料，並可向個人資料私隱專員投訴。

19. 日本

在適用《個人資料保護法》（APPI）的情況下，我們僅為第4條所述目的使用個人資料。日本個人資料保護委員會認可英國具有同等的保護水平。其他國家的接收方透過合同受同等措施約束。您可以透過聯絡表格要求我們披露、更正、停止使用或刪除我們儲存的您的個人資料。

20. 韓國

在適用《個人資料保護法》（PIPA）的情況下，我們僅為第4條所述目的和保留期限處理第2條所列項目。您提交個人資料時，資訊會透過我們的網絡傳輸至英國、美國和歐洲經濟區並儲存在當地，用於第4條所述目的，直至保留期限屆滿；接收方詳見我們的子處理者頁面。您可以透過不提交數據來拒絕傳輸，但這樣我們將無法答覆您或提供服務。您可以要求查閱、更正、刪除或暫停處理，並可向個人資料保護委員會投訴。

21. 沙特阿拉伯和阿聯酋

在適用沙特阿拉伯《個人資料保護法》或阿聯酋2021年第45號《個人資料保護聯邦法令》的情況下，我們為第4條所述目的處理您的數據，並僅在這些法律及其實施條例允許時、採用第6條所述保障措施將數據傳輸至境外。您可以要求了解我們的處理情況、查閱、更正和刪除數據，並可向沙特數據和人工智能管理局（SDAIA）或阿聯酋數據辦公室投訴。

22. 新加坡和菲律賓

我們遵守新加坡《2012年個人資料保護法》和菲律賓《2012年數據私隱法》。我們在取得您同意或在這些法律另行允許的情況下收集、使用和披露個人資料，並以相當的標准保護傳輸至境外的數據。您可以透過聯絡表格聯絡我們的資料保護官。您可以向新加坡個人資料保護委員會或菲律賓國家私隱委員會投訴。

23. 以色列

在適用經修訂的《5741-1981年私隱保護法》的情況下，您沒有向我們提供個人資料的法定義務；我們需要第2條所列數據來答覆您並提供服務。您可以透過聯絡表格要求查閱和更正與您有關的資訊，並可向私隱保護局投訴。

24. 墨西哥和其他市場

在墨西哥，我們遵守《聯邦私人持有個人資料保護法》，您可以透過聯絡表格行使ARCO權利（查閱、更正、註銷和反對）。在我們服務的其他所有市場，您可以行使第7條所述權利，並可向當地資料保護機構投訴。

25. 本聲明的變更

當我們的處理活動或法律發生變化時，我們會更新本聲明。「最近更新」日期顯示當前版本。我們會在應用程式中告知客戶用戶重大變更。