您的權利以及我們的法律基礎
生效日:2023年11月2日
Strava 致力為您提供正確資訊,同時根據您所提供的資訊,打造切身相關的產品選擇。我們在隱私權政策中,說明我們如何收集、使用、共享及保護您的資訊。我們向使用 Strava 網站及相關行動應用程式與服務 (統稱「服務」) 的全球會員,提供相同的隱私權管理工具。Strava, Inc. 負責控管您的個人資訊。請注意,Strava, Inc. 的總部在美國;使用本服務時,會將您的個人資訊傳送到美國。
您可能會根據居住地法規享有特定權利。請點擊下方連結,進一步了解您的權利及我們處理會員資訊的法律基礎。
歐洲經濟區會員權利
您的權利以及如何行使
如果您居住在歐洲經濟區 (下稱「EEA」) 或英國 (下稱「UK」),您有權存取、下載、追認或刪除您的資訊,也有權限制或反對某些處理資訊的方式。 雖然這些權利大致上都適用,但仍有某些權利僅適用於有限的情況。這些受限的權利說明如下:
存取與可攜性
您只要登入自己的帳戶,就能存取您的大多數資訊。若需要進一步存取,敬請透過 https://support.strava.com 聯絡我們。若要行使您的資料可攜權,您可以按一下這裡下載您的資料副本。
更正、限制、刪除
您也可以登入自己的帳戶更正、限制、刪除您的資訊,例如編輯您的個人檔案、刪除您已張貼的照片或影片、移除個別活動的查看權限,或刪除您的帳戶。您可以刪除個別活動或按這裡刪除您的帳戶。若需要協助,敬請透過 https://support.strava.com 聯絡我們。
反對
本公司依據後述自身的合法權益處理您的資訊,若干情況下您有權反對我們處理您的資訊。如果您反對,則除非我們基於法律原因必須繼續處理,否則就會停止處理您的資訊。
撤銷同意
如果您已經行使同意,例如允許我們處理您的健康相關資料,您仍有權隨時撤銷同意。例如您可以更新您的設定而取消同意。在若干情況下,我們有其他的法律依據 (例如,遵守法院之命令) 可以繼續處理您的資訊,或是您的撤銷僅限於特定的處理活動,那麼我們仍可能在您撤銷後繼續處理您的資訊。
投訴
如果您對我們使用您的資訊有所疑慮,但仍想要繼續享有其他權利,可向當地的資料保護主管機關投訴。Strava 的主要監管機關為愛爾蘭資料保護委員會。
我們處理資訊的法律基礎
依照資料保護法 (例如歐洲經濟區或巴西) 規定,組織蒐集、使用、共享及處理您的任何資訊,均必須具備法律基礎;雖然您的權利大致上都適用,但仍有部分權利應根據我們處理資料的目的,判定是否適用。以下說明我們遵循的法律基礎以及您享有的權利。
提供 Strava 服務
如服務條款所述,若 Strava 無法處理您的資料,即無法順利提供核心 Strava 服務,也無法履行服務條款,包括下列目的亦可能無法達成:
- 為您設定帳戶,並提供服務存取途徑。
- 記錄您的活動。
- 協助您分析自身表現,例如,與自己的過往努力成績相互比較,以及針對訓練進行分析。
- 協助您進行訓練管理,例如設定目標及使用訓練儀表板。
- 處理您的 Strava 訂閱。
- 回覆您的支援申請與意見。
- 為了確保我們服務的安全與保護。
由於我們處理您提供給我們的資料,此為履行我們與您之間的合約所必需,如果您居住在 EEA 或 UK,您有權轉移或傳輸您的資料。
徵求同意
根據特定目的而需處理資訊前,我們將取得您的同意,您也有權隨時撤銷同意。我們會根據以下目的徵求您的同意:
- 記錄以 GPS 為基礎的活動時 (含使用我們的 Beacon 安全功能) 取得您的地理位置。
- 蒐集或推定健康資訊,其中可能包括從心率或其他識別指標推定。我們利用相關健康資訊,為您提供實用的統計資訊及視覺資料。
- 寄發行銷訊息。
- 蒐集並處理來自第三方產品及服務 (如 Facebook 或 Google) 或裝置及應用程式 (例如您用 Garmin 錶或 Peloton 帳戶連結到 Strava) 的資訊。
- 透過您的裝置設定取得照片、位置及聯絡人資訊,以在您啟用設定時提供所述服務。
行使或抗訴索償訴訟的法律義務
我們會根據適當法律義務處理資料,例如,執法機關按有效且具拘束力的法律程序,要求我們揭露特定資料。更多資訊請參閱「法律規定」中的隱私權政策。為了遵守要求我們為兒童提供額外保護的法規,我們也會收集與處理個人資訊 (例如,您的出生日期)。
此外,我們可根據行使或抗訴索償實際或潛在訴訟有關之民事/刑事訴訟,來處理您的資料,相關目的包括保護 Strava 服務,或保護本公司財產及其他法定權利,包括我們的會員、合作夥伴或子公司之權益。
保護重大權益
我們可以根據保護人身重大權益或為防止嚴重人身傷害目的來處理你的資料,包括為打擊我們服務內外危害行為而處理資訊。
為公共利益執行任務
根據歐盟法律或歐盟成員國之法規,我們有權處理您的資料以達到公共利益,這可能包括為防止傷害行為,或為社會福祉進行研究。我們根據這項法律基礎處理個人資訊時,您有權反對並限制我們對您個人資訊的處理。
增進合法權益
我們會根據自身或第三方的合法權益處理您的資訊,同時將採取適當防護措施,保護您的隱私權、權利及利益。相關資料處理目的包括:
- 行銷本服務、Strava 的活動,以及其他商業產品或服務。例如,合作夥伴可以採取付費方式,在 Strava 推廣挑戰、自身產品或服務。這是我們得以持續提供服務的方式之一。
- 我們藉由持續研究及服務改善,延續事業經營,並針對會員及合作夥伴提供創新且量身打造的產品。
- 將您的資訊轉換為彙總型態,以利我們或合作夥伴使用。合作夥伴可使用這一類資訊改善自有運輸基礎設施,例如搭配 Strava Metro,或用於其他商業目的 (包括開發實用見解)。我們也會彚總資訊以產生社群賦能的功能,例如我們的全球熱圖、Points of Interest 與 Start Points。
- 確保服務的安全,使用相關資訊防止或偵測違反服務條款或社群規範、詐欺、濫用或其他有害或違法行為。我們也可能基於相同目的而與第三方 (包含執法機關) 共享資訊。
- 推廣服務,包括經由電子郵件或產品內行銷活動,向您介紹我們的服務。
- 協助您透過服務找到新的交流方式,例如進行路段競爭賽,加入社團、挑戰或活動,追蹤其他運動同好,以及使用運動員的交流互動功能,例如團體活動或 Flyby。
- 讓您貢獻與存取社群賦能的看法。例如,分享來自特定路線的興趣點或公開照片,以便為其他使用者提供關於這些地點的看法。
- 協助您透過新的方式見證運動成果,例如設定個人熱區圖或使用訓練記錄。
- 為您量身訂製服務。我們將推薦您可能感興趣的各種路段、路線/步道、挑戰、興趣點或社團,可能想追蹤的其他運動員,或想嘗試的新功能。我們依據合法權益保留會員,確保為社群展現全新契機,例如提供興趣路段或路線,且提出此類建議時可能會運用會員位置資訊。
巴西會員權利
如果您居住在巴西,依據巴西個人資料保護法 (LGPD) 您有權存取、更正、下載或刪除自身資訊,也有權限制或反對某些處理資訊的方式。如欲了解如何行使前述權利,請參考歐洲經濟區會員權利部分。
依 LGPD 規定,我們蒐集、使用、共享並處理您的任何資訊,均必須具備法律基礎。如欲了解我們處理資訊的法律基礎,請參考我們處理個人資訊所遵循的法律基礎。
若有權利相關問題,敬請透過 DPO@strava.com 聯絡我們。
德國會員權利
如果您居住在德國,依據網路執行法 (NetzDG) 您有權檢舉自身認為違法的內容。如欲檢舉此類內容,請將電子郵件寄至 netzdg@strava.com。
請注意,Strava 另設有社群規範禁止特定類型的內容,包括仇恨言論。若您認為有內容違反社群規範,可使用 APP 或網站中的檢舉或警示工具,或至 Strava 支援中心提出檢舉。
日本會員權利
如果您住在日本,根據日本的個人資料保護法 (下稱「APPI」),您可能會享有其他權利。請注意,使用本服務時,會將您的個人資訊傳送到美國。您的個人資訊也會被傳送到 Strava 的辦公室、子公司或服務供應商,他們可能位於美國境外,包括在 EEA 或 UK。
UK 與 EU 均被日本個人資料保護委員會 (下稱「PPC」) 指定為具備與日本本地相當的資料保護標準。PPC 也公布美國和加州個人資訊保護系統的概述,其連結如下 (僅提供日文版):
美國會員權利
如果您住在美國加州、科羅拉多州、康乃狄克州、維吉尼亞州或猶他州等州,依據相應的州法律 (下稱「州隱私權法規」),您可能會享有其他權利。只有您或合法授權代表您行使之人才能對您的個人資訊提出相關請求。以下將針對您的個人資訊,概括說明您依據此等州隱私權法規享有的權利及其他的揭露情況。
您的權利以及如何行使
了解我們收集與共享的個人資訊的權利
根據州隱私權法規,您有權要求揭露我們所蒐集且與您有關的特定個人資訊,我們將在接獲並確認您的申請後遵照辦理。
在任一 12 個月期間,您有權免費提出兩次要求。我們將在接獲要求後最多 45 日內完成揭露,或請求延期。若依我們合理判斷,有必要延期 45 日,將在原 45 日期間內通知您。
您可以按一下這裡提出前述揭露申請,下載您自己的資料副本。
刪除權利
除少數例外情況,您有權要求我們刪除您的個人資訊。除適用例外情況外,我們將於接獲並確認您的要求後,刪除您的個人資訊,並指示服務提供者刪除您的個人資訊。
禁止歧視權
您有權依據州隱私權法規行使隱私權並免於歧視或差別待遇。
我們不會因為您行使任何州隱私權法規的權利而歧視您。
選擇不出售或分享個人資訊的權利
我們過去從未為了金錢價值而出售您的個人資訊,現在也不會。但是,依據某些隱私權法規,無償與第三方分享個人資訊 (例如,在其他平台上向您提供 Strava 的定向廣告) 可能被認為是「出售」或「分享」。
除非您接受使用我們 cookie 橫幅的非必要 cookie,否則,Strava 不會為了分析或在其他平台上向您提供定向廣告而「出售」或「分享」您的個人資訊。
您有權利指示我們不要「出售」或「分享」您的個人資訊。我們不會出售就我方所知未滿 16 歲的使用者的個人資訊。如果您選擇接收使用我們 cookie 橫幅的定向廣告,您可透過 (1) 點擊下方頁尾的「不要分享我的個人資訊」連結並且按照指示;(2) 在我們的應用程式上,點擊隱私權控制中的「個人資訊分享」連結並且按照指示;或 (3) 將您的 cookie 偏好設定為拒絕非必要 cookies,以退出定向廣告。關於選擇退出的更多資訊,請見此處。
一旦您請求退出,我們至少會等 12 個月才能再詢問您是否要重新選擇「出售」或「分享」您的個人資訊。
更正不正確個人資訊的權利
您有權利指示我們更正我們保存中有關您的不正確個人資訊。您可使用下方「與我們聯絡」提供的資訊聯絡我們。
限制使用與揭露敏感性資訊的權利
您有權利指示我們僅得出於有限之目的 (例如,應您的要求提供服務) 使用您的敏感性資訊 (例如,精準的地理位置資料或健康資料)。
在處理您的敏感性資訊之前,我們會取得您的明示同意,並且只會依據您的隱私設定,將該等資訊用於提供本服務。
揭露您的個人相關資訊的其他情形
我們根據營業目的收集與揭露的資訊類別
我們就本服務收集以下類別的相關個人資訊,並曾在過去 12 個月內,基於下列目標向服務供應商揭露過這類個人資訊:
個人資訊類別 | 服務供應商類別 | |
---|---|---|
您的真實姓名、運動員 ID、IP 位址、電子郵件地址及其他類似身分識別資料。 | 廣告與通訊 子公司 分析 資料託管與途徑 搜尋 網站效能與除錯 支援 調查 信任度與安全性 |
|
個人資料類別,例如: | 身體特徵,例如身高或體重,按照您的指示 | 分析 資料託管與途徑 |
付款資訊 | 付款處理工具 | |
受保護分類的類別,例如: | 性別,由您指定 | 廣告與通訊 分析 資料託管與途徑 調查 |
年齡,由您指定 | 廣告與通訊 分析 資料託管與途徑 調查 |
|
商業資訊,例如 Strava 訂閱交易記錄 | 廣告與通訊 資料託管與途徑 付款處理工具 子公司 調查 |
|
生物識別資訊,例如運動資料 | 廣告與通訊 分析 資料託管與途徑 子公司 |
|
網際網路或其他電子網路活動資訊,例如工作階段記錄 | 分析 資料託管與途徑 |
|
地理位置資料,例如已記錄活動的實體位置、方向和速度 | 廣告與通訊 分析 資料託管與途徑 子公司 |
|
電子、視覺或類似資訊,例如照片 | 資料託管與途徑 支援 |
|
由前述任何資訊產生的推論,可製作反映偏好、特性、行為、能力、興趣及才能的個人檔案,例如相對耗力 | 分析 資料託管與途徑 |
依據州隱私權法規規定,個人資訊一般不包括:
- 政府記錄中的公開資訊
- 經去識別處理或彙總的消費者資訊。
有關個人資訊的其他揭露
Strava 隱私權政策涵蓋州隱私權法規要求必須向您提供與您有關的個人資訊揭露。深入了解我們收集個人資訊的來源、收集個人資訊的營業或商業目的,以及我們與第三方共享的個人資訊類別。
本資訊變更
我們有權隨時修改本資訊。請不時查閱。若 Strava 變更本資訊,將適時於本服務發佈更新頁面。
如何聯絡我們
關於本資訊、您的權利或我方揭露的問題或意見,或對您的隱私權的相關決定請求申訴,可使用聯絡資訊或透過 https://support.strava.com 以郵件或電子郵件的方式提出。
Strava, Inc.
208 Utah Street
San Francisco, CA 94103
USA
收件人:法務部門
DPO@strava.com
© 2024 Strava