OAS Guides

私隱政策

最後更新:

我們是誰

OAS Guides（oasguide.ca）由 TilyD Enterprises Ltd., 250 - 997 Seymour St., Vancouver, BC V6B 3M1, Canada 經營。

本政策說明我們收集哪些個人資料、為甚麼收集、還有誰會處理這些資料、我們保存多久，以及您可以要求我們如何處理這些資料。本政策適用於本網站、我們的付費指南、您的客戶帳戶以及我們發給您的電郵。

我們遵守加拿大聯邦私隱法（Personal Information Protection and Electronic Documents Act，簡稱 PIPEDA）、卑詩省（British Columbia）的個人資料保護法（Personal Information Protection Act），以及對居住在魁北克省的人適用的魁北克省私營部門個人資料保護法（Act respecting the protection of personal information in the private sector）。

負責您資料的人

Robert Kidd 是我們的私隱主任（Privacy Officer）。他負責我們處理個人資料的方式，並負責回答您的問題和處理您的請求。

簡要說明

您瀏覽本網站時我們收集甚麼

和所有網站一樣，每次載入網頁時，我們的伺服器和我們的網絡服務商 Cloudflare 都會收到一些技術資料：您的互聯網（IP）地址、瀏覽器和裝置的類型、您請求的網頁、連結到該網頁的網頁，以及日期和時間。我們用這些資料向您發送網頁、保護網站免受攻擊，以及查找和修復錯誤。我們的伺服器將這些記錄保存 30 天，然後刪除。

我們使用 Cloudflare Web Analytics 統計瀏覽量。它不使用 Cookie，不會在不同網站之間追蹤您，也不會建立您的個人檔案。它只告訴我們總數，例如有多少人閱讀了某個網頁。

我們的網站搜尋和資格檢查在您自己的網絡瀏覽器內運行。您在其中輸入的內容不會發送給我們或任何其他人，我們也看不到。

您購買指南時我們收集甚麼

當您購買指南時，您在我們的付款公司 Stripe 營運的安全網頁上付款。Stripe 收集您的銀行卡資料、姓名、電郵地址，以及在需要繳稅時您的帳單地址。Stripe 不會把您的卡號提供給我們。

Stripe 會告訴我們：

我們用這些資料向您提供指南、透過電郵發送收據和下載連結、建立您的客戶帳戶、辦理退款，以及保存法律規定的業務和稅務記錄。

我們在您的客戶帳戶中保存甚麼

您第一次購買指南時，系統會為您建立帳戶。帳戶中保存：

為了讓您無需密碼就能登入，我們會透過電郵向您發送一次性登入連結。在您登入期間，我們會保存您的登入記錄以及對您瀏覽器的簡短描述（例如「Windows 上的 Firefox」），讓您最多可以保持登入 90 天。

為了防止有人猜測密碼，或用登入電郵塞滿別人的收件箱，我們會記錄登入失敗的嘗試和登入電郵請求，以及所用的電郵地址和互聯網地址。這些記錄會在 2 天後刪除。

您給我們寫信時我們收集甚麼

如果您給我們發電郵，我們會收到您的電郵地址、您的姓名（如果您提供）以及您所寫的內容。我們只用這些資料來回覆您。除非我們要求，請不要把您的社會保險號碼（Social Insurance Number）、健康記錄或政府信件的副本發給我們。回答一般問題時我們不需要這些資料，而且我們無法就您本人的個案向您提供建議。

我們為甚麼使用您的資料

我們只在以下情況下使用個人資料：

除非您事先同意或法律有此要求，我們不會將您的資料用於任何其他目的。我們不會用這些資料對您作出自動化決定，也不會為讀者建立個人檔案。

您的同意

您無需向我們提供任何個人資料，就可以使用本網站的免費部分。

當您購買指南或給我們寫信時，即表示您同意我們為上述與您所提要求相關的目的使用您的資料。若要將您的資料用於其他任何用途，我們會先徵求您的明確同意。例如，除非您提出要求，否則我們絕不會把您加入新聞通訊名單或向您發送優惠資訊。

您可以隨時寫信給我們的私隱主任撤回您的同意。如果您撤回同意，我們會告訴您這對您意味著甚麼。例如，如果您要求我們刪除帳戶，我們就無法再在您的帳戶中保存您的指南；而且出於稅務目的，我們必須保留部分購買記錄。

還有誰會處理您的資料

我們不出售、出租或交換個人資料。我們只與為我們營運部分服務的公司共享個人資料，而且只提供每家公司完成其工作所需的資料：

上述每家公司都必須保護您的資料，並且只能為提供其服務而使用這些資料，除非其自己的政策另有規定（就 Stripe 而言，是防範欺詐）。

如果法律有要求，例如根據法院命令，我們也可能披露個人資料。如果發生這種情況，我們只披露法律要求的內容。

您的資料儲存在哪裡

我們的伺服器位於美國俄勒岡州希爾斯伯勒（Hillsboro, Oregon）的 Hetzner 數據中心。Stripe 和 Cloudflare 也在美國和其他國家儲存和處理資料。

這意味著這些國家的法院、警方和政府機構可能會根據當地法律查閱您的資料。我們選擇這些公司，是因為它們保護資料的標準在我們看來相當於加拿大法律的要求，而且我們與它們簽訂的協議也要求它們這樣做。

我們如何保護您的資料

沒有任何系統是絕對安全的。如果私隱外洩使您面臨重大傷害的真實風險，我們會盡快通知您和加拿大私隱專員（Privacy Commissioner of Canada）。對於魁北克省居民，如果外洩帶來嚴重損害的風險，我們還會通知 Commission d'accès à l'information（魁北克省資訊查閱委員會）。我們會記錄每一次私隱外洩。

我們保存您的資料多久

我們刪除資料時，會從我們的伺服器上刪除。備份會在 30 天內被覆蓋。

Cookie

Cookie 是網站儲存在您網絡瀏覽器中的一個小檔案。

我們不使用廣告 Cookie、會追蹤您的社交媒體按鈕，或任何會在其他網站上追蹤您的 Cookie。由於我們使用的 Cookie 是網站正常運作所必需的，我們不顯示 Cookie 提示橫幅。

您的權利

您可以要求我們：

如果您住在魁北克省，您還可以要求我們以其他企業也能使用的通用格式（例如試算表檔案）提供您向我們提供的資料的副本。

如需提出請求，請發電郵至 [email protected]，並在主題欄寫上「Privacy」，或按上面的地址寫信給我們。為確保只把您的資料提供給您本人，我們會回覆到您帳戶的電郵地址，並可能要求您從該地址確認請求。

我們會在 30 天內答覆，並且不收取任何費用。如果我們無法滿足您的要求，我們會以書面形式告訴您原因，並告訴您如何投訴。

您可以在帳戶的「電郵地址和密碼」網頁上自行更改電郵地址，以及設定或刪除密碼。

如何投訴

請先聯絡我們的私隱主任。我們會調查每一宗投訴，並告訴您我們的調查結果以及我們採取了甚麼措施。

如果您對我們的答覆不滿意，可以向以下機構投訴：

我們如何管理個人資料

我們制定了處理個人資料的書面規則。根據這些規則：

本政策的修改

如果我們修改本政策，會將新版本連同新日期發佈在這裡。如果修改影響我們使用已持有資料的方式，我們會在修改生效前透過電郵通知帳戶持有人，並在法律要求時徵求同意。