顧客隱私權政策
生效日期：
發布時間：
範圍與目的
本政策適用於在隸屬Volvo Car Group（以下稱為「Volvo Cars」、「我們的」或「我們」）的所有公司處理顧客的個人資料。本政策旨在為我們目前、原有及潛在顧客（以下統稱為「顧客」或「您」）提供對於下列事項的整體認知：
- 我們是於何種情況下收集並處理您的個人資料
- 我們所收集個人資料的種類
- 收集您個人資料的理由
- 我們處理您個人資料的方式
- Volvo Cars不同法律實體間對於個人資料處理責任的分配，以及
- 供我們聯絡的詳情，以便您接收關於我們對您個人資料處理的資訊以及主張您的權利。
本顧客隱私權政策並不包含由獨立當地代表所執行的個人資料處理。有關此類實體對於個人資料處理方面的資訊，我們是以相關公司規定為準。
聯絡方式提供於法律顧問。
本政策不斷更新，以反映Volvo Cars對於您的個人資料採取的措施。
控制者
Volvo Car Corporation（瑞典法人實體，公司註冊編號為556074-3089）是處理您的個人資料以研究和開發全新車型和目前車型的控制者，也是為顧客提供特定全球服務的控制者。此外，Volvo Car Corporation是針對監控汽車品質和任何潛在安全召回以及符合法規要求處理任何個人資料的控制者。
Volvo汽車旗下位於各國的銷售公司通常負責行銷、業務和顧客關係，以及當地市場特定服務。國家銷售公司為根據上述目的處理個人資料的控制者。在未設立全國性銷售公司的市場，一般是由進口商承擔與全國性銷售公司相同的責任。因此，在這些情況下，進口商是控制者。Volvo Cars透過訂立合約，要求其經銷商和維修商遵守有關資料保護的規定。請注意，Volvo Cars及其授權經銷商和維修商各為獨立法律實體，所以若該經銷商和維修商未遵循相關法律，我們一概不予負責。若您質疑經銷商或維修廠使用您個人資料的方式，請逕洽經銷商或維修廠。
聯絡方式提供於法律顧問。
資料處理原則
我們將對您個人資料的處理視為我們為您提供產品及服務的重要環節。我們感謝您出於信任而願意將您的個人資料提供給我們，也將保護您的隱私權視為我們所提供服務的必要部分。為保障您的個人資料安全，同時提升顧客價值，並實踐更美好且更安全的駕駛體驗，我們遵循以下五大原則。
選擇的自由
您的個人資料為您所有。我們力求不對您的隱私權偏好採取任何假設，並希望透過我們的服務設計讓您能夠選擇是否要與我們分享您的個人資料。
利益的平衡
若處理您的個人資料為保護我們或他人法律權益所必要的行為，且所述權益重於保護您的個人隱私，我們可能於法律許可範圍內，在未經您同意的情況下對特定個人資料進行處理。於某些其他狀況，我們也可能依據適用法律規定，不經您同意即對您的個人資料進行處理。如需更多資訊，請參閱以下「同意」段落。
比例性
Volvo Cars只會在就資料收集目的上而言充分、相關且必要的情況下對顧客的個人資料進行處理。若一項功能或服務僅需不記名資料即可達成，我們就會盡量將您的個人資料以不記名方式處理。如果我們將不記名或非個人資料與您的個人資料結合，在資料結合期間，整筆資料都會以視同個人資料的方式處理。
透明度與安全性
Volvo Cars對於我們所處理的個人資料類型以及處理這些資料的目的抱持公開透明的態度。保護您所重視的事物是Volvo Cars的核心價值，因此保護您的個人資料也是我們理當達成的使命。Volvo汽車會應顧客詢問進一步說明有關我們處理及保護您個人資料的詳情。
法律遵循
Volvo汽車的政策是在我們營業的每一個國家恪遵當地適用的隱私權和資料保護法律、規則及規範。必要時，我們會調整此政策中對於您個人資料的處理方式以確保遵循法律。
Volvo Cars所收集關於您及車輛的個人資料將用於您所在地區境內或境外：
- 為您提供產品及服務，包括驗證您進行特定購買和接受特定服務的資格，以及為您提供更好的報價和體驗；
- 向您告知更新或變更我們的產品和服務，包括但不限於變更我們的條款與條件及政策；
- 向您告知新產品、服務及活動的訊息；
- 提供車輛支援與服務（保固服務、召回資訊等等）；
- 用於產品開發目的，例如改善車輛性能、品質與安全性；
- 評估並改善我們提供以及與顧客之間的溝通；
- 遵照法規規定或法定主管當局要求；
- 向您告知我們的產品和服務，並確認您會關切的事項；
- 執行市場研究；以及
- 用於我們本身及我們遴選供應商進行的分析及顧客特徵研究（包含線上及社群媒體）。
定義
Volvo Cars在本政策中使用下列定義：
- 「控制者」意指自然人或法人、公共機構、政府局處或其他單獨或與他人共同判定個人資料處理目的及方式的實體；
- 「處理者」意指自然人或法人、公共機構、政府局處或其他代表控制者進行個人資料處理的實體；
- 「個人資料」意指任何關於一已確認身分或可確認身分自然人（「資料當事人」）的資訊；可確認身分自然人是指可透過識別符號而為人所直接或間接識別的自然人，所述識別符號例如姓名、身分證字號、位置資料、線上識別碼，或經由該自然人一項或多項身體、生理、基因、精神、經濟、文化或社會身分特徵；
- 「處理」意指對於單一個人資料或成套個人資料所執行的任何單一或成套作業，不論是否經由自動化方式，例如收集、記錄、整理、建構、儲存、調適或修改、檢索、查詢、使用、經傳輸、散播或以其他對他人提供之方式揭露、調整或組合、限制、抹除或破壞；
- 「敏感性個人資料」為若揭露則可能導致資料當事人遭受危害或特定利害關係的個人資料。此等資料的例子包括：特定個人資料類別（如下定義）、醫療記錄、就醫治療、遺傳資訊、健康檢查、犯罪記錄、信用卡號碼及其他關於註冊人士的金融資訊、個人身分證字號及地點詳情。
資料收集
您可能在車內外利用Volvo Cars服務或於其他與Volvo Cars聯絡的過程中向我們提供關於您或您車輛的資訊，例如經由我們的網站或顧客中心（在此情況下，請注意我們可能為品質保證所需而記錄通話）。我們也可能從授權經銷商及維修廠和其他第三方取得該項資料。這些資料可能包括：
- 您的連絡資料（姓名、地址、電話號碼、電子郵箱等等）；
- 人口統計資訊（年齡、婚姻狀態、家庭組成等等）；
- 車輛資訊（車輛識別碼(VIN)、車款、購買日期、保養歷史等等）；
- 您活動所產生的位置資訊（導航輔助、搜尋內容、位置分享等等）；以及
- 有關您購買及使用我們產品和服務的資料（顧客偏好及設定、購買歷史、Volvo ID等等）。
您的車輛也將自動收集有關車輛及其周圍環境的資料，主要屬於技術性質，且不會直接與您個人相關。該類資料（「車輛記錄資料」）通常是與車輛的識別號碼 (VIN) 連線，且因此或可用於追溯到您個人。車輛記錄資料可能包括：
- 安全資訊（防護氣囊或安全帶張緊器是否已經觸發、車門及車窗為上鎖或開啟狀態等等）；
- 系統功能狀態（引擎、油門、轉向及煞車等等）；
- 駕駛資料（車速、煞車與使用油門踏板、方向盤動作等等）；
- 位置資訊（發生事故時的車輛所在地等等）；以及
- 周遭環境資訊（車外溫度、影像等等）。
車主手冊中也記載有關特定車輛記錄資料的資訊。
我們在收集和處理敏感性個人資料時會格外謹慎，並按照適用法律要求採取額外措施。為免疑義，請注意適用法律可能要求其他種類的資料也必須以如同敏感性個人資料的方式處理。
注意
在合理可行或依適用法律要求的前提下，於收集或登錄您的個人資料時，我們將向您提供(1)處理您個人資料的具體目的、(2)控制者的身分、(3)會獲知資料內容的任何第三方身分以及(4)確保您能夠保障自身權益所需的其他資訊。舉例而言，上述資訊可能會在您購車時提供於車輛的資訊娛樂系統中、Volvo Cars所開發的行動應用程式中、https://www.volvocars.com上，或以其他方式出現在您與Volvo Cars所簽訂的合約中。
同意
在合理可行或依相關法律規定的前提下，我們會在收集或使用您的個人資料之前事先取得您的同意。我們要求您同意的方式會以明確且具體為原則，並向您提供合理基礎以便您做出決定。我們絕不會將您的同意視為理所當然。我們會確保您能以清楚明確的方式表示同意。您的同意應出於自願，且可以隨時撤銷，例如經由終止特定服務或聯絡Volvo Cars於下文「資訊與存取」段落中所指明的地址。若您沒有表示同意，就無法使用全部或部分的服務。
未獲同意即收集與處理個人資料
我們基於下列目的可能需要在您所在地區境內或境外收集並使用車輛記錄資料：(1)技師在車輛的維修保養期間對車輛進行診斷及故障修理、(2) Volvo Cars的產品開發，例如提升車輛品質及安全特性、(3)管理Volvo Cars的保固承諾以及(4)符合法規要求。為上述目的或為Volvo汽車所尋求之類似合法權益而收集或使用車輛記錄資料時，除非因個案原因而為必要或出於適用法律要求，否則我們通常不會徵詢您的同意。
第三方應用程式
您可以存取連結車輛的第三方提供之應用程式和其他服務，但可能需要向第三方傳輸位置資料和其他車輛記錄的資料。對於在第三方提供的應用程式或服務中收集或使用個人資料，Volvo Cars概不負責，建議您在使用這些應用程式或服務之前仔細閱讀適用的條款（以及相關的任何完整性政策）。若您質疑特定第三方使用您個人資料的方式，請逕洽該第三方。
國際轉移
Volvo Cars可能將您的個人資料轉移給位在歐洲經濟區以外國家的接收者，當地可能採取不同的資料保護法律。其中包括歐盟執委會認為對個人資料保護不足的國家。如果發生這種情況，Volvo Cars將確保有符合適用資料保護法規的轉移法律依據。我們也會告知您法律基礎、實施的保證條款以及您可至何處獲知保證條款內容。
資料使用
就多數的處理作業而言，您只要更新您的偏好設定、終止特定服務、聯繫Volvo Cars在下文「資訊與存取」段落中指定的地址並撤回您對於資料處理的同意或以其他方式對我們提出指示，就能夠終止我們使用、收集和處理您的個人資料。但除非適用法律另有規定，您通常無法選擇退出您個人資料的處理：
- 關於收集並進一步處理您車輛所記載關於安全、品質及產品改良資料的特定行為；
- 我們的處理是為了向您發出重要通知，例如條款與條件及政策變更或產品召回；以及
- 我們的處理是為了實踐我們的法律義務。
保留
我們只會在實踐本政策目的或另行告知您意圖的必要期間保留您的個人資料。也就是說，當您同意我們處理您的個人資料後，我們會在顧客關係存續期間（且，若適用，直到保固期屆滿為止）或直到您撤回您的同意之前的時間，持續保留這些資料。如果您撤回同意，我們可能仍會保留特定個人資料一段時間，以利我們實踐法律義務並在發生法律爭議時捍衛自身權益。若我們沒有接獲您對於進行處理的同意，個人資料只會在依法許可的範圍內保留。
資料品質
在處理您的個人資料時，我們力求確保正確合時。我們會盡力刪除或修正不正確或不完整的個人資料。有關您確保我們持有您個人資料正確性權利的詳細資訊，請參閱下文「資訊與存取」段落。
資訊與存取
如上文「通知」段落中所稱，我們在收集或登錄您個人資料時，可能向您提供有關我們對您個人資料處理的具體資訊。您有權：(1)存取並檢視我們處理您的哪些個人資料，並有權要求我們提供副本、(2)個人資料是從何處收集、(3)資料處理目的以及(4)個人資料是與哪些接收者或接收者類型分享。上述資訊要求必須以書面形式提出，由您親自簽署，並提供姓名、地址等資訊，若還能提供電郵信箱更佳。您也有權要求我們修正、封鎖或刪除任何關於您的不正確資訊。您應將要求發送至本文件結尾所指定的法律實體。我們會儘速以適當方式處理您的要求。當您提出刪除個人資料的要求時，將取決於所有適用法律規定。若您執行要求時，因遵循適用法律規定而產生管理費，將由Volvo汽車收取該筆費用。此外，您可綜覽Volvo Cars所持有特定顧客提供的個人資料，並透過登入Volvo Cars消費者入口網站帳戶或您當地市場所提供的類似服務以修改或更新您的資訊。
安全性
Volvo Cars已採取技術及編制措施，以保障您的個人資料免遭意外或非法破壞、意外遺失或修改、未經授權揭露或存取以及任何其他非法形式的處理。
向第三方揭露
Volvo汽車可能於以下情況分享您的個人資料：
- 在Volvo Cars單位之間；
- 與Volvo Cars授權的經銷商和維修廠為配銷產品及供應服務以及其他資訊傳輸用途；
- 與其他商業夥伴因配銷產品及供應服務以及其他資訊傳輸，或為研究和開發用途；
- 與Volvo汽車實體或其資產出售或轉移有關；
- 依法要求，例如與政府查詢、爭議或其他法律程序或要求有關；
- 若我們出於善意認為揭露是保護我們權益所必要之時，例如為了調查可能的違約情事，或為了偵查、預防或揭露詐欺或其他安全問題；
- 您挑選來向您提供服務並授權其向Volvo Cars索取資料的其他商業合作夥伴或第三方，（例如Volvo送貨到車）；
- 在與上述使用有關的部分上代表我們工作的產品和服務提供者，例如無線服務提供者、協助我們經營網站、發送通訊、執行資料分析的公司、信用卡處理業者或處理、儲存或管理信用卡或金融資訊所需的系統提供者；
- 緊急服務提供者，例如執法單位、道路救援業者以及救護車提供者，以便其提供相關服務（例如Volvo On Call緊急協助）。
Volvo Cars旗下身為您個資控制者的實體只會在獲得您同意的情況下向第三方揭露您的個人資料。然若法律許可，除非我們認為您的同意為個案所必須，或您的同意為依法所必須，否則我們可能於下述情況未經您同意而分享您的個資：
- 依法要求揭露；
- 基於尋求Volvo Cars合法權益（例如為了保護我們上述的合法權利）必要性之情況而揭露。
委外資料處理
我們僅限Volvo汽車員工及委外處理資訊的供應商在必要情況下存取您的個人資料，所述員工及供應商均簽有合約，保證維護您個資的安全性及機密性。我們力求選擇以最能保障您個資完整性不受任何第三方破壞的處理服務。部分處理作業可能在EEA以外地區以符合當地國家法律的方式執行。
行銷
未經您同意，我們不會販售您的個人資料或將之與第三方交易。除非您同意揭露，否則我們不會基於行銷目的而與第三方分享您的個人資料。若您先前已經表示同意，但希望停止接到第三方的行銷資料，請逕洽該第三方。我們可能向您提供有關新產品、服務、活動或類似行銷作業的資訊。若您希望取消訂閱特定電郵新訊或類似宣傳文件，請按照相關宣傳文件中的說明操作。您也可使用您的Volvo汽車消費者入口網站帳戶或您當地市場提供的類似服務來取消對於特定類型Volvo汽車宣傳文件的接收並變更先前提交的偏好設定。
網站與COOKIES
一般而言，您造訪Volvo汽車網站時並不需要表明身分或揭露任何關於您自身的資訊。但是，為了能夠為您提供特定服務或產品，我們通常需要記錄某些個人資料，例如您的姓名和電郵信箱。我們也可能在記錄前收集（透過cookies）您使用我們網站的匿名資訊。這項資訊可幫助我們改善我們的網站或行銷方式。所有對顧客開放的Volvo Cars網站都包含有關我們使用cookies的資訊。在某些國家還會設有供您接受或拒絕cookies的線上程序。有關我們使用cookies的更多資訊，請參閱https://www.volvocars.com中針對您所在國家/地區發佈的cookies資訊（首先選擇您所在的國家或地區，然後向下捲動到網頁底部，並按一下Cookies）。
App
當您下載或註冊使用我們的任一種App時，您可能會向我們提交如姓名、電郵信箱、電話號碼及其他註冊資訊等個人資料。此外，當您使用我們的App時，我們可能會自動收集特定資料，包括關於您行動裝置的技術資訊，以及關於您使用App方式的資訊。依據您所使用的特定App，且僅在您事先同意的前提下，我們也可能收集儲存在您裝置中的資訊，包括聯絡資訊、地點資訊或其他數位內容。其他關於此類我們收集資訊的詳情均載明於隱私權通知及/或個別App的特別注意事項中。
第三方服務與App
您下載、已預先安裝或您可以註冊的某些第三方App，可能有獨立的條款和隱私權政策，無論我們的隱私權政策如何規定，該條款和隱私權政策均適用。對於在第三方的App或服務中使用個人資料，Volvo Cars概不負責。我們建議您在註冊、下載或使用各家第三方服務或應用程式前，審慎檢視其個別使用者條款及隱私權政策。我們也建議您在下載第三方App後找尋隱私權選擇及控制項。
孩童
我們的服務非供孩童使用。我們不會故意索求或收集任何關於13歲以下孩童的個人資料，也不會對其行銷我們的產品或服務。若孩童向我們提供個人資料，該童的父母或監護人可聯絡我們，要求我們從記錄中將相關資訊刪除。若您認為我們可能持有任何來自13歲以下孩童的資訊，請聯絡我們。若我們得知我們不慎收集到13歲以下（或所屬司法轄區同等年齡下限）孩童的個人資訊，我們會儘快採取將之刪除的行動。
監控
順應法規要求，我們必須監控系統運作的方式，包括我們製造生產的車輛。因此我們會從這些車輛上收集樣本資料。
向監管機構投訴
如果您認為我們對您的個人資料處理違反資料保護法律法規，您有權向您的監管機構投訴。
連絡細節
若要行使您身為資料當事人的權利，例如取得關於Volvo Cars處理您個人資料的資訊或存取Volvo Cars所處理與您有關的個人資料，請使用我們的網頁表單以確保您的要求獲得受理。請注意，對於由獨立當地代表所執行的處理，Volvo汽車並不會保留相關資訊。
有關我們獨立當地代表對您個人資料處理的資訊，若您想要管理您的直接行銷設定，或有其他相關要求，請見法律顧問下方聯絡資訊。
資料保護主管
Volvo Cars為集團指定了一名資料保護主管，可以透過電子郵件或郵寄方式與其聯絡，詳情如下所述：
電子郵件地址：globdpo@volvocars.com。
郵寄地址：Volvo Car Corporation，收件人：The Data Protection Officer, avd 50092, VAK, 405 31 Göteborg, Sweden.