個人資料的控制者是 HOYA Vision Care Europe Hoya Holdings N.V., Radarweg 29, 1422 AC Amsterdam, The Netherlands（以下稱為「HOYA」）。

請仔細閱讀本隱私權政策，以便理解您對於您個人資料的權利，以及我們將如何收集、使用和處理您的個人資料。 本隱私權政策可補充與我們可能不時向您提供之聲明和政策相關的任何其他隱私權，並非用來推翻這些聲明和政策。 若您不同意本隱私權政策的整體或任何部分，則您不應存取服務或向我們提供您的資訊。 

我們的服務不適用於兒童，我們也不會在知情狀況下收集與兒童相關的資料。 兒童不得使用我們的服務，除非其家長或監護人已同意（若此選項可用於您的所在地區）。

若您是位於加州的使用者，請在以下附錄中參閱與您相關的其他條款。

1. 收集和使用個人資料

您可以聯絡我們或請求我們的服務，以提供以下說明的部分或全部個人資料。

• 網站造訪和請求： 造訪我們的網站以及請求關於服務的資訊時，我們會收集您的姓名、地址、電話號碼和電子郵件地址，用來與您通訊並依循您的請求；
• 若您指示以電話作為聯絡方式，則我們也可能會以電話聯絡您；

• 我們也會收集您的瀏覽活動以及與我們互動的相關資訊，以便改善我們的網站、服務，維護使用者的安全性，並解決和矯正技術問題和錯誤；以及

• 若您提交留言或使用證言，這些貼文會包含您的名字、姓氏、國家和使用證言。 我們僅在您的同意下將此資訊用於促銷用途，並向其他使用者提供資訊，以告知他們關於我們服務或本公司的經驗。 您可以隨時撤銷此同意，方法是傳送電子郵件至  hoyavision_unsubscribe@hoya.com。

以視力保健專業人員的身分訂購產品：

我們會向訂購我們產品或使用我們服務的視力保健專業人員收集下列資訊，包括姓名、地址、電子郵件地址、IP 位址、電話號碼、造訪報告、購買團體成員（若適用）、銷售訂單和發票資訊，以生產和提供您的訂購內容並處理付款、與您通訊以及提供客戶服務。 以視光師或視力保健專業人員的身分參與訓練和活動：

• 我們會向參與 HOYA 安排之訓練和活動的視光師或視力保健專業人員收集下列資訊，包括姓名、地址、電子郵件地址、電話號碼、出生日期、活動或訓練相關資訊以及運動偏好相關資訊，讓您落實參與並邀請您加入未來的活動。

以消費者身分透過視力保健專業人員訂購鏡片：

• 若您透過視光師訂購鏡片或含有度數鏡片的眼鏡，則視光師將會向我們提供您的詳細度數資料，讓我們可以製作並遞交您的鏡片和保固卡。 視光師將會取得您的同意，向我們提供您的姓名，以便識別您的訂購並製作保固卡。
• 作為終端使用者，您可能也會選擇（透過視力保健專業人員）使用我們的工具之一，用來根據您的生活型態，建議適合您偏好和需求的鏡片或鏡框類型。 您也可以使用我們的工具，根據您的臉型，針對最適合的鏡框提供建議。 在此情況下，我們會處理您的姓名、性別、年齡、度數、滿意度、生活型態和臉型，以便提供這類建議。 我們也會以彙總形式使用該資料，作為產品開發用途。
• 請注意，我們可能會以控制者或處理者的身分代表視力保健專業人員處理以上說明的資料，視當地協議和情況而定。

訂閱服務

• 若您訂閱 HOYA Vision Care 知識文章（部落格），HOYA 將會使用您的電子郵件地址提供關於 HOYA 產品、服務的線上文章以及關於您選取之主題的文章。 若您不想透過電子郵件收到任何其他通知，可以使用每封電子郵件底部的連結或將電子郵件傳送至  hoyavision_unsubscribe@hoya.com，以取消訂閱。
• 我們也會以郵寄方式向您傳送關於產品和服務的電子報。 若您不想收到這些電子報，請傳送電子郵件至  hoyavision_unsubscribe@hoya.com。

2. 法律基礎

對於處理您的資料，最重要的法律基礎是此為執行您與 HOYA 之間合約的必要事項，例如，若您訂購產品、請求特定資訊、註冊活動或下訂單。 在某些情況下，處理這類資料可能是遵守法律義務的必要事項，例如為了財務或稅務用途，保留精確帳冊和記錄的義務。 在特定情況下，會根據您的同意來處理，例如若您訂閱我們的電子報、行銷或部落格，或者若您使用任何 HOYA 工具訂購鏡片。 最後，HOYA 有合法權益，可分析您的瀏覽行為、購買以及與我們的互動，以改善其網站、產品和服務內容。

3. Cookie

我們使用 Cookie 和其他類似技術，以在您使用我們的服務後收集關於各個時間和不同網站瀏覽活動的資訊。 我們使用必要、偏好、統計和行銷 Cookie 和類似技術。 Cookie 允許我們個人化內容和廣告，以提供社群媒體功能和分析流量。 這可協助我們改善服務以及網站的運作方式。 您可以在這裡找到更多關於 Cookie 及其管理方式的資訊。

您可以在這裡找到更多關於 Cookie 及其管理方式的資訊。 變更 Cookie 設定將不會影響這類變更前收集的資訊。               

4. 由第三方使用個人資料

HOYA 不會與第三方分享您的資料，除非：

• 您已向我們提供許可；
• 有法律義務必須這麼做；
• 我們處理您的請求或履行您對於 HOYA 集團公司的訂單，或處理第三方付款或貨運提供者時；
• 若透過第三方併購或收購 HOYA 或其（部分）資產（詳如下文）；
• 若我們與為了我們的權益以處理者的身分代表 HOYA 行動的服務提供者和廠商合作時： 這類第三方包括：(i) 資料分析廠商；(ii) 安全性廠商；(iii) 網站代管廠商；以及 (iv) 協助整體營運的廠商。 這些服務提供者協助我們進行許多不同的功能和任務，例如提供資料儲存空間和災害復原服務以及與您的通訊；
• 在我們的合法權益下與本企業集團內部的公司；以及
• 在必要情況下與我們的專業顧問： 我們將會與專業顧問分享個人資料，例如稽核人員、律師事務所或會計事務所。

5. 在歐盟境外傳輸資料

在上述 HOYA 處理資料的用途以內，個人資料會傳輸至歐盟和英國境外的第三方。 那些國家中對於個人資料的保護程度可能與您的國家不相似。 不過，我們已簽訂歐盟標準合約條款（SCC）或英國相關主管機關簽發的任何同等合約（按相關性），除非資料傳輸至已由歐洲執委會或相關英國機關在適用情況下判定為對於個人資料的個人權利和自由提供充分保護程度的國家（例如日本）。 可將請求傳送至  DPO@hoya.com，以取得這些 SCC 的副本。

6. 合併或併購

HOYA 可在合法權益下，就資產銷售或購買、股份銷售、購買或併購、破產或其他商業交易或重組，將其企業整體或部分資產轉讓給第三方。 在此情況下，當協商、履行或變更企業控制權（例如改組、合併或併購，或是銷售或轉讓我們的資產）時，個人資料也應在必要時轉讓給潛在買主、新的擁有者或其他相關第三方。

7. 儲存期間

所有個人資料的儲存期間，都不會超過 GDPR 和國家法規（例如財務和稅務義務）的要求。

若您向我們訂購產品，我們會按照合理的必要時間保留您的資料，以遵守我們在適用期間下的保固義務。

若您已選擇接收我們的通訊內容，則您的個人檔案會根據通訊內容前 2 年的歷史記錄。

若身為最終使用者的您使用了我們的建議工具，則在提供建議之後，您的資料最多會保留 1 年。

客戶見證的儲存期間為提供見證後的 3 年。

如需 Cookie 的儲存期間，可在這裡 找到資訊。

8. 權利

您有權正確存取、連接、限制、拒絕或刪除您的個人資料。 若處理您的個人資料是基於您的許可，則您隨時有權撤銷此許可。

請注意，其中某些權利僅適用於特定情況，其中所有權利都可能受法律限制。 例如，履行您的請求會對其他個人或我們的商業祕密或智慧財產權造成不良影響，有層級更高的公共利益，或是法律要求我們保留您的個人資料。

若要行使其中任何權利，可以透過 DPO@hoya.com 聯絡我們。

此外，您可以隨時拒絕使用您的資料作為直接行銷用途。

若您認為我們違反了資料保護法，請透過 DPO@hoya.com 聯絡資料保護官，我們將會盡快回應您的請求。 您可以向相關的資料保護監督機關提交聲明。

9. 安全性

雖然我們盡力保護個人資料，但我們無法保證透過網站或電子郵件傳輸之資訊的安全性；任何傳輸風險應由您自負。

10. 第三方網站

我們的網站可能包含前往其他線上平台、外掛程式或由第三方運作之其他應用程式的連結。 我們無法控制這類其他網站或應用程式，對於其內容、隱私權政策或使用您的資訊也不具任何責任。 您在公開或半公開場所提供的資訊，包括您在第三方社群網路平台分享的資訊，可能也會被網站的其他使用者和/或第三方線上平台的使用者檢視，在使用上不受我們或第三方的限制。 我們納入這類連結的行為本身，絕對不是暗示我們支持這類平台或其擁有者或營運者的內容，除非本網站上另有公開說明。 對於第三方的行為，我們明確聲明免除所有責任，包括（但不限於）有關透過第三方使用和/或揭露個人資料的行為。 由您直接向這些第三方提交的任何資訊應受第三方隱私權政策的管理。

11. 聯絡

我們歡迎您透過 DPO@hoya.com 聯絡資料保護官，提出關於本隱私權政策或個人資料的問題、意見和顧慮。 

12. 變更本政策

HOYA 保留變更本政策的權利。 請確保您永遠熟悉發佈於此的本政策最新版本。 我們將會事先及時告知您重要變更。

13. 語言

除非適用法律另有指示，否則若本隱私權政策的英文版本和當地語言版本之間有任何不一致，則以英文版本為主。

14. 加州居民附錄

根據加州消費者隱私法（California Consumer Privacy Act，以下稱 CCPA）和其他適用法律，本附錄條款適用加州居民。 CCPA 向加州居民提供特定法律權利，例如存取、刪除、揭露或「不銷售」。 這些權利不是絕對，可能會有特定例外情況。

收集和揭露個人資訊

過去 12 個月，透過您使用我們的服務，我們可能已收集並揭露來自或關於消費者的下列類別（如 CCPA 中所定義）的個人資訊：

• 個人身分識別資訊，例如電話號碼、姓名、電子郵件地址、郵寄地址、出生日期、性別、年齡、身體特徵或描述或健康保險資訊。
• 網際網路或其他電子網路活動資訊，包括瀏覽活動以及與我們網站的互動。
• 視力保健專業人員提供或消費者直接提供的度數鏡片資料；
• 商業資訊，包括付款卡片資訊和交易驗證資訊。

我們為了下列用途收集個人資訊：

• 營運和管理請求的服務；
• 履行客戶訂單；
• 與您通訊；
• 改善我們的服務；
• 為您個人化我們的服務；
• 維護使用者的安全性；以及
• 解決和矯正技術問題和錯誤。

我們向下列實體類型揭露每個類別的個人資訊：

• 本企業集團內部為了運作服務而處理個人資訊的關係企業
• 代表我們提供服務的其他公司，合約禁止這些公司為了向我們提供服務以外的任何目的保留、使用或揭露個人資訊
• 管制機關和司法機關以及執法機構
• 專業顧問，例如稽核人員、律師事務所或會計事務所。
• 取得我們所有或幾乎所有業務的實體
• 在您的指示或同意下向其他第三方揭露

在過去 12 個月，根據 CCPA 中的「銷售」意義，我們未銷售加州居民的個人資訊。

CCPA 下的權利

若您是加州居民，且 CCPA 不承認有豁免情況適用於您或您的個人資訊，則您有權：

請求我們免費向您揭露涵蓋請求前 12 個月的下列資訊：

• 我們收集的關於您的個人資訊類別；
• 個人資訊收集來源的類別；
• 收集關於您的個人資訊的用途；
• 關於您個人資訊的揭露對象的第三方類別，和揭露的個人資訊類別（如適用），以及揭露關於您的個人資訊的用途；以及
• 我們收集的關於您的個人資訊的具體片段；

請求我們刪除向您收集的個人資訊，除非 CCPA 承認有豁免情況；以及

行使權利時完全沒有受到非法歧視，包括提供不同水準或品質的服務，或在您根據 CCPA 行使權利時拒絕向您提供商品或服務。

我們的目標是在 45 天內履行所有已根據 CCPA 確認的請求。 如有必要，可再延長 45 天並附上延遲說明。

如何行使權利

您可以透過電子郵件 DPO@hoya.com 聯絡我們。 加州居民也可以致電 (844) 735-5773 聯絡我們。 您也可以指定授權代理人代表您提出這些請求。 如果由代理人提出請求，我們可能會要求您直接與我們確認您的身分，並直接與我們確認您已向授權代理人提供提交請求的權限。