隱私權政策 – 個人資料處理

內容

一般資訊

我們會處理各種資料。這可能是直接或間接與其他資料來源有關的個人資料。 

許多這些資料我們以假名或匿名形式收集。其中假名化表示，在不借助附加資訊的情況下，無法再將個人資料與特定相關人員關聯起來。匿名化是指，無法再識別出相關人員。在此處理過程中，我們根據上述規則還將委託服務提供者進行處理。

目的限定

原則上，我們僅出於指定的、明確的且合法的目的處理您的資料，無論這些資料是否可以直接或間接追溯到自然人。相關更多詳細資訊請參閱相關主題領域。 

同意

處理某些資料需要您的同意。在這些情況中，我們會明確通知您有關情況，並建議您允許我們處理這些資料。 

您可以針對未來的處理隨時撤銷該項同意。更多資訊請參閱「撤銷同意」內容。

契約啟用和履行

首先，我們只保存履行我們對您的合同義務所需的資料（GDPR 第 6 條第 1 款 b 項）。請記住，我們的任務是透過我們的軟體保護您的 IT 系統和資料免遭惡意程式碼侵害和攻擊。因此，我們需要大量的不同資訊。視使用的產品而定，我們的契約義務包括監督各種資料串流和必要檔案。如果處理第三方提供的個人資料，我們會基於契約外加 GDPR 第 6(1)f 條執行處理。「合法利益」指保護您的系統，並因此保護您免於遭受威脅。您對保護的需求比第三方對保護的需求更重要，第三方的資訊可由您存取，接著由我們存取。

合法權益

我們還可能根據我們的合法權益（第 6 條第 1 款第 f 項）處理資料。因此，我們必須公開我們的利益，並將您的和我們的利益列入考量。 

只要由於您的特定情況或者構成直接廣告，您有權反對這樣的處理。 

對於直接廣告，您始終有一般的反對權利，而不必提供有關特定情況的資訊。請最好以書面文字形式（例如通過電郵）通知我們您反對這種處理。

儲存和清除期限

我們僅儲存達到目的所需範圍內的個人資料。儲存期限視法律規定和契約關係的時間長度而定。 

如果我們不再需要您的個人資料來實現相應的目的，我們將在法律法規的框架內匿名和/或刪除這些資料。

合法披露個人資料

您的個人資料將不會基於非以下所列的原因傳送給第三方。

我們僅在以下情況向第三方披露您的個人資料：

• 您已明確同意我們披露，
• 此為法律允許和履行我們與您的契約關係所需，
• 資料傳輸是基於法律責任，以及
• 資料披露是基於特定利益，而且此時沒有理由假設您在未披露您的資料中有更重要的合法利益。

我們基於前述原因與下列接收者或接收者類別分享個人資料：

• 員工（內部和外部）
• 集團公司
• IT 基礎設施服務人員
• 付款處理方
• 支援服務人員
• 軟體服務人員
• 行銷和銷售服務人員
• 分析工具提供方
• 公共機構

以下是一些範例：

• Mixpanel (Mixpanel, Inc.) – 我們使用此工具分析和改善我們的軟體功能，以及最佳化您的使用者體驗。為此僅傳送匿名資料。
  Akamai (Akamai Technologies GmbH) – 用於散發和更新我們的軟體。為了提供可靠的服務給您，主要儲存傳送路徑等資訊。
  Ivanti (Ivanit, Inc.) – Ivanti 工具用於散發和更新我們的軟體。為了提供可靠的服務給您，我們主要收集傳送路徑等資訊。
  SurveyMonkey (Survey Monkey Europe UC) – 我們使用此平台進行意見調查，例如您的產品滿意度。為保證安全，對個人資料進行假名化處理。

共同責任

按照 GDPR 的要求，我們透過共同承擔責任（GDPR 第 26 條）就所選擇的產品和服務與合作夥伴合作，據此提供服務。我們與這些企業共同定義處理的目的和手段。因此，可能涉及個人資料。根據 GDPR，兩家企業都要負責此處理及/或您資料的合法處理。 

國際資料傳輸

我們使用包括電腦、雲端式伺服器、網路和軟體解決方案的全球 IT 基礎設施網路提供我們的服務。 

這些合作夥伴位於不同國家，部分也位於歐盟外。在這些國家中，資料保護的法律制訂與完善並非總是達到歐盟同等水準。因此，我們已採用符合 GDRP 的多項措施，確保盡可能對您的個人資料提供最好的保護。包括：

• 與「歐盟適足性認定」認可的國家中的企業合作
• 與依據「歐盟標準契約條款」的企業合作
• 與依據雙方同意的保證的企業合作

這些措施保證我們的合作夥伴遵守法規義務和規定。

再者，在特定情況中，您的個人資料可能根據您的明確同意進行分享。

技術/組織方面的資料保護

我們已經採取業內最先進的技術措施保護您的個人資料，並且符合資料保護法的規定。這些措施將會受到持續檢查，必要時作出調整。目的在於防止您的資料遭到意外或刻意的操控、部分或完全遺失、毀壞或未經授權由第三方擅自獲悉或存取。 

我們以一系列的技術和結構措施保護系統和處理。這些包括資料加密、假名化和匿名化、邏輯和實體存取限制與控制、防火牆和復原糸統以及完整性測試。

我們的員工定期接受個人資料的敏感處理訓練，並且依據法律規定負有資料保密義務。

處理未成年人的資料

未成年人不可訂購或安裝我們的產品和服務。

公開資訊

請記住，您傳送給 https://www.support.avira.com 等論壇的資料將會被分類並視為「明顯公開」的資訊。如果您在我們的論壇活躍，可能有其他人找到並使用您提供的資訊的風險。因此連線進入公開論壇時，請小心謹慎，並以負責的方式處理您的個人資料。

本「隱私權政策」的變更

本「隱私權政策」定期修改，並運用與我們公司、我們的產品和服務、法律規定和社會發展有關的最新變動。

版本：2021.05.04