ComponentSource 隱私權聲明

背景

我們（下稱“ComponentSource”、“我們”、“我們的”）尊重您的隱私，而且維護您隱私的安全對我們很重要。 本隱私權聲明解釋了 ComponentSource（以及我們集團所屬各公司） 從您那裡收集哪些個人資訊、我們使用資料的方式和原因，以及我們保留資料的時長。

本政策可能會不時更改，因此請不時查看此頁面，以確保您對任何更改感到滿意。

本政策最後更新於 2023 年 11 月 1 日。

我們是誰

我們集團由眾多獨立公司組成。 每當與我們的集團公司之一打交道時，您的個人資訊的「控制者」將是與以下詳細信息相對應的公司：

公司名稱	地點
ComponentSource, Inc	美國喬治亞州亞特蘭大
ComponentSource Limited	英國
ComponentSource Software Europe Limited	愛爾蘭共和國 和荷蘭
ComponentSource KK	日本

本政策在下文中提及“我們”、“我們的”或“我們”時，除非另有說明，否則是指作為您個人資訊「控制者」的特定公司。

您的個人資訊

我們收集您的哪些個人資訊

我們收集的有關您的個人資訊類型將取決於我們與您的關係：

1） 網站使用者

當您訪問我們的網站時，我們將自動收集有關您的某些類型的個人資訊。 在您第一次訪問時，這將是您的IP位址和衍生資訊，例如國家和瀏覽器版本。 回訪時，您將被識別為以前的訪客，我們將具有您第一次訪問時選擇提供的任何資訊，例如您的電子郵寄地址。

2） 我們軟體的使用者

在您第一次訪問 ComponentSource 網站時, 我們邀請您進行註冊 (一次性過程), 並為我們提供在您再次訪問時確定您身份的資訊。

我們只收集您的基本個人資訊, 其中不包括任何特殊類型種類的資訊（除了在您按照此方法選擇從我處進行購買的情況下帶有密碼的借記卡或信用卡詳細資訊）。 我們收集的個人資訊類型可能包括您的姓名、機構、職務、地址、電郵地址、IP 地址、電話號碼、增值稅號碼 (倘若適用)、語言首選項、過往的聯絡、過往訂單和從 ComponentSource 和/或我們銷售的軟體的出版商/所有者進行資訊選購的選擇。

它還包括您在電子郵件、電話、語音信箱和電腦聊天中向我們提供的資訊（無論是否我們要求的），以及您的 ComponentSource 戶口的登錄記錄。

倘若您與我們的經銷商有關係，我們可能會從經銷商那裡間接收到上述個人資訊。

我們使用您個人資訊的方式和原因

我們需要瞭解您的基本個人資訊，以便我們能夠有效運營我們的業務系統，確保您無論什麼時候與我們互動都能享受到積極的體驗，並獲得向您提供所要求的或相關資訊的能力，並處理您要求的試用評估和以及與所下訂單有關的合約檔案。 我們使用您的資訊的目的以及我們這樣做所依據的資料保護法的合法依據解釋如下：

1. 您已同意的情況下
   我們可能會在您同意的情況下出於行銷目的使用和處理您的個人資訊，例如透過電子郵件或簡訊與您聯絡，提供有關我們產品和服務的資訊。
2. 需要簽約的情況下
   倘若我們向您提供（或繼續向您提供）任何軟體、產品或服務，倘若我們安排向您提供其它公司的軟體、產品或服務，或者您正在與我們商談任何新軟體、產品或服務，我們可能會使用和處理您的個人資訊。 在涉及所需的軟體、產品或服務供應的合同時，我們將使用此資訊以便與您落實或讓您訂立該合同。
3. 在有合法利益的情況下
   我們可能會出於以下目的使用和處理您的個人資訊，以追求我們作為企業或第三方的合法利益：
   1. 用於行銷活動（以上所述的我們在您同意後透過電子郵件或短信與您聯絡，提供有關我們產品和服務的資訊的情況除外）；
   2. 進行分析，以便為我們的行銷策略提供資訊，並增強和個性化您的客戶體驗（包括改進我們在網站上向您提供的建議）；
   3. 與您通信或溝通；
   4. 驗證我們所持有的關於您的資料的準確性，並對作為客戶的您有更好的瞭解；
   5. 為了網路和資訊安全，以便我們採取措施保護您的資訊免遭丟失或損壞、盜竊或未經授權的獲取；
   6. 防止欺詐和其它犯罪活動；
   7. 遵從您行使自己的權利時提出的要求（例如，倘若您要求我們不要出於行銷目的與您聯絡，我們將在我們的禁止名單上保留此記錄，以便能夠遵從您的請求）；
   8. 透過與我們聯絡中心的任何通話錄音來評估和改進我們對客戶的服務；
   9. 用於管理查詢、投訴或索賠；和
   10. 建立和捍衛我們的合法權利。

我們不會從您那裡收集我們不需要的任何個人資訊。 我們將對您的個人資訊予以保密，並且我們只會將其用於上述合法依據。 倘若我們希望將您的任何個人資訊用於任何其它目的，我們將先獲得您的允許。 我們不會將您的個人資訊出售給任何第三方。

ComponentSource 有一個資料保護機制來監督您個人資訊的有效、安全和保密處理。 有關此機制的更多資訊，可以在我們的網站上找到。 請參閱我們的資料保護政策和資料保留政策。

註冊使您可以不受限制地訪問我們的網站，並且當您登錄到您的 ComponentSource 戶口時, 您可以修改您的個人詳情、在我們的網站上享受高效的使用者體驗、訪問產品資訊和請求試用、創建您自己的報價、建立支付機制、接收產品升級、新版本的資訊、產品選購幫助、接收特別優惠, 並啟用旨在進一步改善您體驗的其它功能。

我們還使用您的個人資訊與您進行溝通聯絡，例如關於您的戶口、產品更新和資訊，以及提高您的使用者體驗。

我們與誰共用您的個人資訊

集團公司

我們可能會與 ComponentSource 集團內的其它公司共用您的資訊。 他們可能會以我們使用您個人資訊的方式和原因條款中規定的方式將您的個人資訊用於補充我們自己的產品和/或服務範圍的產品和/或服務。

請參閱本政策的起始部分了解我們可能與之共用您的個人資訊的集團公司的詳細資訊。

軟體原廠和擁有者

我們是軟體產品的授權轉銷商和官方代理商，並且我們與委託我們的軟體產品原廠和擁有者之間有法律協定。 按照這些協定, 當您訂購軟體產品時, 您的姓名、組織、街道位址和電子郵寄地址都已登記到適用的軟體原廠或擁有者，將您確定為合法的被許可人。 這也確保您收到軟體產品的最新版本進行下載和安裝，此外, 您會收到我們原廠提供的最新的軟體更新、維護和支援。 原廠可能位於世界上任何地方，從我們網站上登載的原廠各自的主頁連結可以確定。

在某些情況下，他們將負責控制您的資訊，因此我們建議您閱讀其自己的隱私政策。

在我們與原廠簽訂的法律協定中，我們要求按照歐盟通用資料保護條例（“GDPR”）、英國通用資料保護條例（“UK GDPR”）、歐盟-美國資料隱私框架及其英國延伸部分（“DPF”）、加州消費者隱私法案（“CCPA”）、以及日本資料保護法律和法規或其同等規定對您的個人資訊進行保護。

我們可能共用您個人資訊的其它方式

我們可能會將您的個人資訊作為我們出售給任何協力廠商的部分或全部業務和資產的一部分，或作為任何業務重構或重組的一部分轉移給協力廠商。 倘若為了遵守任何法律義務、偵查或報告犯罪行為、執行或應用我們的合同條款或保護我們的訪問者和客戶的權利、財產或安全，我們有義務披露或共用您的個人資訊，我們也可能會轉移您的個人資訊。 我們將始終採取措施來確保您的隱私權持續受到保護。

您的個人資訊存於何處

我們需要做的所有個人資訊處理是由我們的雇員或由我們為此透過合約委託的協力廠商進行的。 所有此類協力廠商均有義務遵守本隱私權聲明所載的原則。 由於 IT 託管和維護的原因，您的個人資訊位於由 ComponentSource 在英國、歐盟、美國或日本境內控制的伺服器上。

為進行資料分析（旨在根據您的購買和搜索歷史為您提供我們認為可能與您相關或感興趣的資訊）, 您的個人資訊可能置於歐盟內或歐盟為實施 GDPR 而確定適合的任何國家中的協力廠商伺服器上。

倘若我們將您的資訊轉移到英國和歐洲經濟區之外，我們將採取措施確保我們採取適當的安全措施，以確保您的隱私權持續受到本政策中所述的保護。 這些步驟包括對接收您個人資訊的人施加合同義務，或確保接收人同意旨在確保充分保護的「國際框架」。 請使用本政策結尾的詳細資訊與我們聯絡，以獲取有關我們實施的保護措施的更多資訊。

您的個人資訊我們將保留多久

我們保留您個人資訊的時長取決於許多因素，包括我們使用這些資訊的目的以及我們在其它法律下的義務。 我們以可識別格式保留個人資訊不會超過必要的時間。

我們可能需要您的個人資訊在英國確立、提起或捍衛法律主張。 為此，從我們不再需要您的個人資訊用於上述我們使用您個人資訊的方式和原因中列出的任何目的之日開始，我們總是將您的個人資訊保留 7 年。 但下列情況屬於例外：

• 倘若法律要求我們將您的個人資訊保留更長時間，或者更早地刪除；
• 倘若您行使您刪除資訊的權利（適用的情況下），並且我們不需要出於法律允許或要求的任何原因保留資訊（請進一步參閱下文的 刪除您的個人資訊或限制其處理）；或
• 倘若您購買了任何永久性產品許可證，您的個人資訊將無限期保留。 我們的許可紀錄及我們的反欺詐系統所使用的某些身份識別中繼資料也將無限期保留。

經您同意用來進行市場營銷或輔助的您的任何個人資訊將由我們保存，直到您通知我們您不再希望收到此類資訊或支援服務 (包括產品更新的通知和/或提供)。 有關我們資料保留政策的更多資訊，可以在我們的網站上找到。

我們使用資料的其它目的

倘若根據您之前的查詢和訂單我們認為您可能會對今後的報價、產品開發和新產品感興趣，我們也希望使用您的姓名和電郵地址來通知您。 我們只會在您同意的情況下使用此資訊。 此資訊不與協力廠商共用，您可以在任何時候透過電話、電郵或我們的網站取消訂閱。

您可以在此處選擇、修改或更新您的 Personal Profile 中的首選項。

cookie 和類似技術

ComponentSource 和我們的一些協力廠商服務供應商使用 cookie (放置在您設備上的小文本檔案) 和類似的技術，以便有效地提供我們的網站和線上服務，並幫助我們收集使用情況和性能資料。 除其它功能外，cookie 幫助我們在您重新訪問時識別您的身份、存儲您的首選項和設置、助您登錄、打擊欺詐並分析我們的網站和線上服務的表現。 我們的網站可能包括來自協力廠商服務提供商的 cookie 和類似技術。

可以透過設置您的流覽器首選項來關閉除基本 Cookie 之外的所有 Cookie。 有關我們如何在您的設備上使用 Cookie 以及如何關閉它們的更多資訊，請訪問我們的 Cookie 政策。 （倘若您要求我們關閉從您可以選擇關閉的 cookie 中排除的基本 cookie，這將使您無法使用我們的網站進行所有運營和交易目的）。

您的公司或雇主

倘若您使用其他方 (如您的雇用機構) 提供的電郵地址訪問 ComponentSource 線上服務，則與您的電郵地址關聯的域的所有者 (如您的雇主) 可以控制和管理您的 ComponentSource 線上服務戶口並訪問和處理您的資料，包括您的通信往來和檔案的內容。

ComponentSource 不對我們客戶的隱私或安全習慣承擔責任，因為那可能與本隱私聲明中的規定不同。

您有哪些權利

根據資料保護法，您對您的個人資訊擁有多項權利。 關於某些權利，我們可能會要求您提供資訊以確認您的身份，並在適用的情況下幫助我們搜索您的個人資訊。 除極少數情況外，我們將在 (i) 我們確認您的身份之日或 (ii) 由於我們已經擁有此資訊而不需要這樣做，所以收到您的請求之日起一個月內回復您。

• 訪問您的個人資訊

  您有權透過按照本政策結尾的位址向我們發送電子郵件或寫信來索取一份我們所持有的有關您的資訊的副本。 倘若您的個人資訊涉及其他人，或者我們有其它合法理由拒絕提供該資訊，我們可能不向您提供您的個人資訊副本。

• 更正和更新您的個人資訊

  您的資訊的準確性對我們很重要，我們正在努力讓您更輕鬆地審閱和更正我們持有的有關您的資訊。

  同時，倘若您更改了姓名或位址/電子郵寄地址，或者您發現我們持有的任何其它資訊不準確或過時，請透過本政策結尾所述的任何詳細資訊與我們聯絡告知我們，或在“我的戶口”和“個人資料”中線上更新您的詳細資訊。

• 撤回您的同意

  如我們使用您個人資訊的方式和原因中所述，倘若我們需要您的同意作為處理您個人資訊的法律依據，您可以隨時使用本政策結尾的詳細資訊與我們聯絡，撤回您的同意。 倘若您想撤回您對接收您之前選擇加入的任何直接行銷的同意，您可以使用我們的取消訂閱工具進行。 倘若您撤回同意，我們在您撤回之前對您個人資訊的使用仍然是合法的。

• 刪除您的個人資訊或限制其處理

  在某些情況下，您可以透過本政策結尾的位址發送電子郵件或寫信給我們，要求從我們的系統中刪除您的個人資訊。 除非法律允許我們使用您的個人資訊更長時間，否則我們將盡合理努力遵從您的要求。

  倘若您認為我們這樣做是非法的，您反對使用您的個人資訊並且我們的調查正在等待中，或者您要求我們在法律訴訟中保留您的個人資訊，您也可以要求我們限制處理您的個人資訊。 在這些情形況下，在限制處理您個人資訊期間我們只能在征得您的同意或法律允許的情況下（例如出於存儲目的、保護其他人或公司的權利或與法律訴訟有關）處理您的個人資訊。

• 在結構化資料檔中傳輸您的個人資訊（“資料可移植性”）

  如我們使用您個人資訊的方式和原因中所述，倘若我們需要您的同意作為處理您個人資訊的法律依據，或者需要根據您的合同處理您的個人資訊，您可以要求我們以結構化資料檔案的形式向您提供該資訊的副本。 我們將以結構化、常用和機器可讀的形式（如 CSV 檔）用電子方式向您提供此副本。

  您可以要求我們將您的個人資訊直接發送給其他服務提供者，倘若技術上可行，我們將這樣做。 倘若您的個人資訊涉及其他人，或者我們有其它合法理由拒絕提供該資訊，我們可能不向您提供您的個人資訊副本。

• 向資料保護監管機構投訴

  倘若您對我們的答覆不滿意，或者認為我們沒有按照法律處理您的個人資訊，您有權向相關機構（在英國或愛爾蘭為各自的資訊專員辦公室（ICO），在歐盟為相關的歐盟資料保護局 （DPA），或在美國為美國商務部，在日本為個人資訊保護委員會）進行投訴。

倘若您來自美國，請參閱 附件一

對此隱私聲明的修改

我們保留在任何時候修訂或修改本隱私聲明的權利。 任何修訂一旦張貼到我們網站即產生效力。 我們建議您定期檢查更改，並在訪問我們的網站時查看本政策。 倘若您不同意更新政策的任何方面，您必須立即通知我們並停止使用我們的服務。

附件一：致美國居民的通知：

1. 概述：

美國各州的立法，如《加州消費者隱私法》（“CCPA”）為適用州的居民提供了特定權利，本隱私權聲明的以下條款向這些方解釋了這些權利：

根據 CCPA 的特定資料權利；CCPA 規定的其它通知	本隱私權聲明中提供此類通知的條款
我們從您那裡收集的個人資訊的類別。	上文
我們使用您的個人資訊的目的。	上文
我們與誰共用您的個人資訊以及出於那些目的。	上文
您訪問您的個人資訊的權利、您的資料可攜性權利以及您的刪除請求權利；以及如何訪問這些權利	下文第2節
關於向協力廠商出售任何個人資訊的通知	下文第2節
非歧視通知	下文第2節

2. 美國居民根據州立法享有的其它權利的通知。

除我們在本隱私權聲明中提供的上述其它通知和披露外，就所有美國居民在 CCPA 或同等規定下的權利，我們特此向其提供以下通知：

A. 美國居民對特定資訊的訪問權和資料可移植性權利

每個美國居民都有權要求 ComponentSource 向該美國居民披露有關 ComponentSource 在過去 12 個月內收集和使用該美國居民個人資訊的某些資訊。 一旦 ComponentSource 收到並確認來自該美國居民的可驗證消費者請求（請參閱下文 D 節：行使美國居民的訪問權、資料可移植性和刪除權），ComponentSource 將向該美國居民披露（根據資訊美國居民的請求）：

• 我們收集的有關此等美國居民的個人資訊類別。
• 我們收集的有關此等美國居民的個人資訊的來源類別。
• 我們收集或銷售該個人資訊的商務或商業目的。
• 我們與之共用該個人資訊的協力廠商類別。
• 我們收集的有關此等美國居民的特定個人資訊（也稱為資料可移植性請求）。
• 倘若我們出於商業目的出售或披露此等美國居民的個人資訊；披露如下資訊的兩個單獨清單：
  • 銷售（倘若有），確定每類收件人所購買的個人資訊類別；和
  • 出於商業目的的披露，確定每類收件人所獲得的個人資訊類別。

B. 美國居民的刪除請求權

除某些例外情況外，每個美國居民都有權要求 ComponentSource 刪除 ComponentSource 從該美國居民那裡收集並保留的該美國居民的任何個人資訊。 一旦 ComponentSource 收到並確認來自此等美國居民的可驗證消費者請求（請參閱下文 D 節：行使美國居民的訪問權、資料可攜性和刪除權），ComponentSource 將從我們的記錄中刪除（並指示我們的服務提供者刪除）此等美國居民的個人資訊，除非適用例外情況。 但是，倘若保留資訊是 ComponentSource 或其服務提供者完成下列所必要的，則 ComponentSource 可以拒絕此等美國居民的刪除請求：

• 完成我們為其收集個人資訊的交易，提供該美國居民訂購或要求的商品或服務，在我們與該美國居民的持續業務關係範圍內採取合理預期的行動，或以其它方式履行我們與該美國居民的合約；
• 檢測安全事件，防範惡意、欺騙、欺詐或非法活動，或起訴對此等活動負責的人員；
• 調試產品以確定和修復損害現有預期功能的錯誤；
• 行使言論自由，確保其他消費者行使其言論自由的權利，或行使法律規定的其它權利；
• 倘若是加利福尼亞州居民，請遵守《加利福尼亞州電子通信隱私法》（Cal. 《刑法典》第1546條等）;
• 以便為了公共利益，參與公共或同行評審的、符合所有其它適用的道德和隱私法律的科學、歷史或統計學研究，而若刪除資訊則可能會導致研究無法進行或者可能會嚴重損害研究成果，前提是已事先獲得該美國居民的知情同意；
• 僅允許根據美國居民與我們的關係合理符合消費者期望的內部使用；或
• 遵守法律義務；或
• 對該資訊進行其它內部或合法使用，該使用與美國居民提供該資訊的背景相符。

C. 根據 CCPA 或同等規定向美國居民發出有關“出售”（如有）個人資訊的通知

鑒於 CCPA 中“出售”的定義，我們現在或將來可能會向某些協力廠商交換、共用和/或“出售”（如 CCPA 所定義）某些個人資訊。 請參閱 ComponentSource 向美國居民發出的請勿出售我的個人資訊的通知，瞭解其停止任何此等“銷售”的權利（倘若任何此等“銷售”存在的話）。

D. 行使美國居民的訪問權、資料可移植性和刪除權

要行使上述美國居民的訪問權、資料可攜性、刪除權和其它權利，美國居民必須透過以下方式之一向 ComponentSource 提交可驗證的消費者請求：

• 致電 ComponentSource：(770) 250-6105 或 +1 (770) 250-6105
• 發送電子郵件給 ComponentSource： dpm@componentsource.com

只有美國居民，或在適用的州務卿處註冊的、此等美國居民授權代表該美國居民行事的人，才能向 ComponentSource 提出與此等美國居民的個人資訊相關的可驗證消費者請求。 美國居民也可以代表您的未成年子女提出可驗證的消費者請求。 美國居民在 12 個月內只能提出兩次可驗證的消費者訪問權或資料可攜性請求。 可驗證的消費者請求必須：

• 提供足夠的資訊，使 ComponentSource 能夠合理地驗證該美國居民是我們收集個人資訊的人或授權代表。
• 以足夠詳細的方式說明美國居民的請求，以便 ComponentSource 能夠正確理解、評估該請求並予以回復。

倘若 ComponentSource 無法驗證您的身份或提出請求的許可權並確認與該美國居民相關的個人資訊，則 ComponentSource 無法回應美國居民的請求或向美國居民提供個人資訊。 提出可驗證的消費者請求不需要美國居民在我們這裡創建戶口。 ComponentSource 將僅使用可驗證的消費者請求中提供的個人資訊來驗證請求者的身份或提出請求的權限。

E. 回復時間和格式

倘若美國居民發送上述 D 節（行使美國居民的訪問權、資料可攜性和刪除權）中規定的可驗證消費者請求，ComponentSource 將努力在收到此等可驗證的消費者請求後四十五（45）天內給予回復 倘若我們需要更多時間（總計最多 90 天），ComponentSource 將以書面形式通知該美國居民原因和延長期限。 倘若該美國居民在我們這裡有戶口，我們將把我們的書面回復發送到該戶口。 倘若該美國居民在我們這裡沒有戶口，我們將透過郵件或電子方式發送我們的書面回復。 我們提供的任何披露將僅涵蓋收到可驗證消費者請求之前的 12 個月。

我們提供的回復也將解釋我們無法遵從請求的原因（倘若適用）。 對於資料可攜性請求，我們將選擇一種格式來提供此等美國居民的個人資訊，該格式易於使用，並應該允許此等美國居民順利地將資訊從一個實體傳輸到另一個實體。 我們不會對美國居民可驗證的消費者請求收取處理或回復費用，除非該請求過多、重複或明顯沒有根據。 倘若我們確定該請求需要付費，我們將告訴該美國居民我們做出該決定的原因，並在完成該美國居民的請求之前向該美國居民提供估算的費用。

F. 致美國居民的非歧視通知

ComponentSource 不會因美國居民行使 CCPA 或同等規定的任何權利而歧視他們。 除非 CCPA 或同等機規定允許，否則我們不會：

• 拒絕提供給任何此等美國居民商品或服務；
• 向任何此等美國居民收取不同的商品或服務價格或費率，包括透過給予折扣或其它福利，或施加罰款；
• 向任何此等美國居民提供不同水準或品質的商品或服務；或
• 暗示您可能獲得不同的商品或服務價格或價格，或不同級別或品質的商品或服務。

G. 關於將某些資訊排除在 CCPA 或同等規定的治理之外的特別通知

根據 CCPA，以下資訊的收集和使用不受 CCPA 的約束或管轄，因此被排除在本隱私權聲明的條款和條件之外，該條款和條件涉及美國居民在 CCPA 或同等規定項下的權利：

• 受以下規定管轄或約束的任何健康或醫療資訊：（A）1996 年美國聯邦健康保險流通與責任法案（HIPAA）及其相關法規；或 （B）倘若是加州居民的話，《加州醫療資訊保密法》（CMIA）及其相關法規）；或
• 其它行業領域特定的某些隱私法涵蓋的任何資訊，包括美國公平信用報告法（FRCA）、美國格雷姆-裡奇-比利雷法案（GLBA）、加州金融資訊隱私法（FIPA）（倘若是加州居民的話）以及1994 年美國駕駛員隱私保護法。

如何連絡我們

聯絡我們的資料保護經理，可以發送電子郵件：dpm@componentsource.com ，也可以致電：（770）250-6105 或 +1（770）250-6105 或 +44 1189 822108。 倘若對本政策或我們處理您的個人資訊的方式有任何疑問，請直接聯絡我們的資料保護經理。

CSPrivacy 11/2023