本隱私聲明適用於我們所擁有之所有網站及所提供之所有服務，包括我們的軟體平台（該平台可讓實體之員工、合作夥伴及供應商以安全且迅速的方式向該實體舉報疑慮或不當行為，即 Speeki® 平台），以及我們可能提供的任何其他應用程式或服務（例如活動或培訓）。

本聲明適用於個人資料，即可識別個人身分的資訊，例如姓名、電子郵件、地址、電話號碼、銀行帳戶詳情、付款資訊、支援查詢等。本隱私聲明不適用於已彙總且匿名化的個人資料。

《一般資料保護規範》

歐盟《一般資料保護規範》（GDPR）在整個歐盟範圍內建立了清晰統一的資料保護法規，取代了現有的國家級資料保護規則。該規範大幅強化了個人在個人資料保護方面的權利，同時增加了控制與處理個人資料的組織機構的責任，並對違規行為實施了更嚴厲的處罰措施。

受《2012年個人資料保護法》(PDPA)管轄的新加坡企業，若符合以下情況則可能需要遵守《通用資料保護規則》(GDPR)：

• 在歐盟境內設有機構（不論其是否在歐盟境內處理個人資料）；或

• 未在歐盟設立機構，但向歐盟境內提供商品或服務，或監控歐盟境內個人行為。

這些隱私法包含類似要求，包括：

• 推動透明化的資訊處理實務與企業問責機制，使個人確信其隱私受到保障；

• 要求企業實施確保符合一系列隱私原則的措施；

• 在特定情況下通報資料外洩事件；

• 在特定情況下進行隱私影響評估；以及

• 技術中立的適用性，確保其在技術變革與演進過程中持續保持相關性與適用性。

然而，《一般資料保護規則》（GDPR）對個人資料處理的規範較《個人資料保護法》（PDPA）更為嚴謹，且未正確遵守規定所面臨的後果也顯著更為嚴厲。

我們始終重視數據隱私對客戶及個別資料當事人的重要性。資訊安全與數據隱私向來是我們的核心關注點，而《通用數據保護條例》對數據處理者施加的多項義務，實則反映了我們多年來一貫遵循的實踐準則。

我們亦堅定承諾為客戶提供所需工具與解決方案，確保其使用我們服務時能符合《通用資料保護條例》規定之義務。我們開發的解決方案之一為《資料處理補充條款》，該條款專門涵蓋《通用資料保護條例》對資料處理者所訂立之所有要求。此補充條款同時納入歐盟委員會之標準合約條款，為個人資料傳輸至歐洲經濟區以外地區提供合法機制。 如需取得此《資料處理附錄》副本，請聯繫我們的資料保護專員：privacy (at) speeki.com。

我們對隱私的承諾

Speeki Pte Ltd（Speeki、我們、本公司）是一家獨立的、以科技驅動的專業服務機構，專注於誠信與合規風險管理領域。作為業務運作的一部分，我們會收集個人、公司及組織的相關資訊。

您的隱私權與個人資料保護對我們至關重要。Speeki 提供本隱私權聲明，旨在說明我們的資訊處理方式，以及為保護您的隱私權並遵守適用法律與義務所採取的措施。本聲明闡述我們如何收集、使用、分享及保護您提供的個人資訊，同時說明您對個人資訊使用、存取及更正的相關選擇權。

我們負責管理本網站www.speeki.com 及本隱私權聲明。

本聲明之範圍

本聲明涵蓋Speeki持有之所有類型的個人資料。此類資料可能包含我們以「資料控制者」身份所持有之資料，其中可能包括：

• 透過政府發布的名單或媒體報導所識別、可能引起客戶興趣的個人與公司；

• 我們實際或潛在客戶組織內的聯絡人；或

• 曾收聽我們網路研討會、參與我們活動或訂閱我們郵件清單的個人。

此數據亦可能為我們以「處理者」身份所持有之資料，可能包括：

• 實際客戶及其員工；或

• 參與客戶合規計劃的客戶合作夥伴及其員工。

註：所謂「控制者」係指決定個人資料處理目的之組織。此概念與「處理者」相對，後者僅依控制者指示，代表控制者處理個人資料。

一般原則

Speeki 從多個地理區域和來源收集個人資料。我們的政策是遵守所有適用法規，並遵循一套總體原則作為指引，詳情如下所述。

1. 通知：根據適用法律規定，我們有責任向個人告知其資訊被收集與使用的目的。此通知內容包含：個人可透過何種方式聯繫我們提出查詢或投訴、我們會向哪些類型的第三方披露資訊，以及我們為限制資訊使用與披露所提供的選擇方案與具體途徑。

2. 選擇權：當我們以資料控制者身分持有個人資料，且適用法律要求時，我們將賦予個人選擇權，使其得以決定是否使用特定技術（例如Cookie），以及是否允許其個人資料被揭露予第三方，或用於與原始蒐集目的不相容之用途。當我們以資料處理者身分代表客戶持有個人資料時，我們確保個人資料安全無虞，並嚴格遵循客戶指示進行處理。

3. 後續轉移（轉移予第三方）：除本聲明所述之後續轉移予客戶或其他對象，以及本隱私權聲明中更廣泛描述之情形外，Speeki 絕不會以任何形式與第三方共享、出售、出租或交易個人資料。 為向客戶提供解決方案，我們可能將您提供的個人資料分享予其他地區的 Speeki 員工、供應商、分包商、開發人員、支援代理或業務夥伴。此類轉移的實例包括：存取我們的託管服務供應商（AWS）、翻譯服務（Google 翻譯）或人工智慧引擎（IBM Watson）。 在上述所有情況中，由於Speeki採用SaaS原生雲端解決方案的特性，資料極可能（且必然）在傳回原始位置前，先傳送至客戶或使用者所在司法管轄區之外。  具體示例如使用Google翻譯的API：系統會將原文傳送至Google翻譯伺服器，經翻譯後以目標語言返回原始位置。此類從Speeki平台傳輸至Google翻譯（僅為例示）的加密資料，極可能先離開原屬國家/地區，進入其他國家/地區的Google伺服器進行翻譯處理，再返回原始位置。 在可行情況下，Speeki將以加密格式傳輸此類資料，且服務供應商僅會將資料用於提供服務，以使我們能將產品交付客戶。我們亦可能基於法律要求或許可，或在我們自行判斷認為有必要或適當時，為保護自身權益或配合司法程序、法院命令、執法機關要求或其他法律程序而披露個人資料。

4. 存取權：當我們以資料控制者身分持有個人資料，且適用法律要求時，我們將提供個人對其不準確之個人資料進行更正、修改、存取或刪除的權限。 您可透過 privacy (at) speeki.com 聯繫我們以修正、修改或刪除個人資訊。我們將於合理時限內回應您的請求。只要您的帳戶保持活躍狀態或為提供服務所需，我們將持續保留您的資訊。我們將基於資訊蒐集之目的，在合理必要期間內保留並使用您的資訊。

5. 安全措施：我們採取合理的組織性、技術性、行政性及實體性措施，以防止未經授權的存取及個人資料外洩，相關措施可能包括：

• 安全政策：
  - 依據文件化安全政策及國際標準設計與支援我們的產品及服務。
  - 每年評估政策遵循狀況，並對政策與實務進行必要改進。

• 員工培訓與職責：
  - 採取特定措施以降低人為失誤、盜竊、詐欺及設施濫用的風險。
  - 對員工進行隱私與安全政策培訓。
  - 要求員工簽署保密協議。
  - 指派專人負責管理資訊安全計畫。

• 存取控制：
  - 僅限於具備存取該資訊授權目的之人員，方可存取資訊。
  - 當人員職務變動或離職時，應終止其存取權限。

• 資料加密：
  - 確保所有電子資訊傳輸（包括登入資訊等敏感資料）皆透過SSL加密技術建立加密連線進行，並將所有資料儲存於加密伺服器中。

• 供應商審查：
  - 內部盡職調查程序，用以審查我們所選用之供應商。

透過網際網路傳輸或電子儲存的方法，皆無法達到百分之百的安全性。因此，我們無法保證其絕對安全。若您對本網站的安全性有任何疑問，可透過電子郵件 privacy(at)speeki.com 與我們聯繫。

6. 資料完整性：我們採取合理措施確保所收集的資料符合其預期用途，且具備可靠性、準確性、完整性與時效性。我們絕不會以任何與資料收集目的相悖或不符的方式處理個人資料。

7. 執行機制：我們已建立便捷且經濟實惠的獨立申訴管道，確保任何投訴與爭議皆能獲得調查與解決，並在適用法律或私營部門倡議允許的情況下裁定賠償。Speeki承諾將自願且定期審查我們的隱私與安全措施，以驗證我們是否履行相關義務。

我們可能收集的個人資料類型

我們可能會收集、使用、儲存及轉移下列類別的個人資料：

• 身份資料，包括名字、中間名、婚前姓氏、姓氏、公司名稱、用戶名稱或類似識別碼、婚姻狀況、頭銜、出生日期、性別、國籍、教育紀錄、職稱、就業歷史、商業活動、信用歷史、護照號碼、國民身分證號碼、車輛登記號碼、駕駛執照號碼、違規行為資訊、犯罪紀錄；

• 聯絡資料，包括帳單地址、送貨地址、電子郵件地址及電話號碼；

• 財務資料，包括銀行帳戶、支付卡詳細資料及其他財務資訊；

• 交易資料包含您收付款項的詳細資訊，以及您向我們購買的產品與服務的其他相關細節；

• 技術數據，包括網際網路協定（IP）位址、您的登入資料、瀏覽器類型與版本、時區設定與位置、瀏覽器外掛程式類型與版本、作業系統與平台，以及您用於存取本網站及我們的產品與服務之裝置上的其他技術；

• 個人資料，包括您的用戶名稱和密碼、您所進行的購買或訂單、您的興趣、偏好、意見回饋及問卷調查回覆；

• 使用數據，包括您使用我們網站、產品及服務的相關資訊；以及

• 行銷與通訊資料，包含您接收來自我們及第三方行銷訊息的偏好設定，以及您的通訊偏好設定。

我們不會收集任何「特殊類別」的個人資料，例如關於您的種族或民族、宗教或哲學信仰、性生活、性取向、政治觀點、工會會員身份，或關於您的健康、基因及生物特徵資料等資訊。

我們如何收集及使用您的個人資料

A. 銷售與行銷用途

為進行溝通與行銷之目的，Speeki 會直接向您收集資訊，並透過自動化技術或互動方式，以及向第三方取得資訊。
您可能透過以下方式直接提供資訊：購買我們的產品與服務、在網站上建立帳戶、註冊會議或網路研討會、訂閱我們的服務與通知、索取行銷資訊，或向我們提供意見回饋。

我們亦會自動從網站收集特定資訊並儲存於日誌檔案中。此類資訊可能包含網際網路協定（IP）位址、瀏覽器類型、網際網路服務供應商（ISP）、引薦/退出頁面、作業系統、日期/時間戳記及/或點擊流數據。為向您發送推播通知（詳情將於下文說明），我們需收集您裝置的特定資訊，例如作業系統及使用者識別資訊。

我們亦可能不時透過分析合作夥伴、廣告網絡、搜尋資訊供應商、通路合作夥伴及我們合作的活動主辦方，收集關於您的資訊。

我們所收集的個人資料可能用於：

• 將您登記為客戶或網路研討會及其他活動的與會者；

• 接受、處理及交付我們的產品或服務訂單；

• 與您溝通並為您提供使用我們產品或服務的支援；

• 開立發票並收取費用；

• 作為常規服務的一部分，向您發送電子報；

• 當您使用我們的「聯絡我們」表單時，我們將回應您的問題與疑慮；

• 改善我們的網站內容及行銷工作；

• 進行研究與分析；

• 根據您的興趣顯示內容；以及

• 讓您訂閱我們的公告、活動或雜誌（包括向您發送推播通知）。

當我們處理您的個人資料以註冊您為客戶、接受您的訂單並向您提供商品與服務時，此處理行為係基於履行與您簽訂之合約所必需。此舉亦可能為遵守特定法律義務之必要措施。

當我們基於收取費用之目的處理您的個人資料時，此處理行為係基於履行與您簽訂之合約所必需。此類處理亦屬保障我方合法權益之必要措施，以確保我們能追討應收款項。

當我們基於合法商業利益處理您的個人資料時，將用於向您發送電子報、回應您的疑問、優化網站內容與行銷策略、進行研究分析，以及根據您的興趣展示內容。此類利益包含：確保客戶獲得優質服務、拓展業務以最佳方式滿足市場需求變化，以及持續改進我們的產品與服務組合。

當我們處理您的個人資料以供您訂閱我們的公告、活動或雜誌時，此處理行為係基於您已明確且具體地同意我們進行此項處理。

您可透過電子郵件中的取消訂閱說明停止接收我們的電子報或行銷郵件，或透過 marketing@speeki.com 與我們聯繫。若您不再希望接收推播通知，可於裝置層級關閉此功能。

若我們未能收集您的個人資料，我們可能無法向您提供所有服務，且您可能無法使用我們網站上的某些功能與特色。

您可透過聯繫 privacy@speeki.com 獲取關於個人資料的相關資訊。若資料有誤，您有權要求更新。

B. Cookie 與其他追蹤技術

在我們的網站上，我們使用Cookie來提升您的瀏覽體驗，例如：讓您更輕鬆地瀏覽網站，並儲存您的密碼與電子郵件地址，使您無需重複輸入。 我們將明確徵求您同意在本站使用Cookie。Cookie亦用於收集一般使用情況與流量統計數據。使用者可透過個別瀏覽器設定控制Cookie使用權限。若您拒絕Cookie，仍可使用本站服務，但部分功能或區域的使用可能受到限制。

Speeki 及其合作夥伴、關聯企業、分析服務供應商或服務提供商亦運用技術手段分析趨勢、管理網站運作、追蹤用戶在網站內的活動軌跡，並彙整整體用戶群體的人口統計資料。此類技術可能包含但不限於 Cookie、網路信標、標籤及腳本程式。我們可能基於這些企業運用上述技術所產生的報告，以個別或彙總形式接收相關數據。

當我們的網站包含其他網站的連結時，其隱私權實務可能與我們有所不同。若您向這些網站提交個人資料，您的資訊將受其隱私權聲明規範。我們建議您仔細閱讀造訪任何網站時的隱私權聲明。

我們的網站可能包含社交媒體功能（功能），例如 LinkedIn、Facebook、YouTube 和 Twitter 按鈕，以及小工具（如「分享此內容」按鈕或在本站運行的互動式迷你程式）。這些功能可能會收集您的 IP 位址、您在本站瀏覽的頁面，並可能設置 Cookie 以確保功能正常運作。功能與小工具可能由第三方託管，或直接託管於我們的網站。 您與這些功能的互動行為，將受提供該功能之公司的隱私權政策規範。

大多數網路瀏覽器允許使用者透過瀏覽器設定來控制大部分的 Cookie。若要進一步瞭解 Cookie（包括如何查看已設定的 Cookie、如何管理及刪除它們），請造訪www.aboutcookies.org或www.allaboutcookies.org。

我們運用Google Analytics追蹤使用者與網站的互動行為。這些資訊有助我們更深入理解使用者何時、如何與我們的服務互動，從而推動服務優化。若欲全面停用 Google Analytics 的追蹤功能，請造訪http://tools.google.com/dlpage/gaoptout。

我們亦會運用所收集的資訊來維護及升級系統。技術人員可能需要定期存取服務數據，以監控系統效能、測試系統，以及開發與實施系統升級。此類服務數據通常不包含您的個人資料。任何在此過程中作為必要環節所產生的服務數據臨時副本，僅會保留至達成上述目的所需的時限。

C. 關於我們託管服務的相關資訊

若您任職於已購買我們專有軟體即服務產品——Speeki®平台（託管服務）的客戶，或身為該客戶的合作夥伴，您的相關資訊可能儲存於託管服務的基礎平台中。在此情況下，購買服務存取權的客戶即為您的資料控制者，而Speeki則擔任資料處理者。 我們基於履行與客戶合約義務之必要性，處理此類個人資料。

客戶公司有責任徵求您對儲存資訊的同意，並告知您其使用資料的意圖及您的相關權利。

根據您與客戶的關係，所收集的資訊可能包括：

• 你的名字；

• 您的密碼；

• 您的職位與頭銜；

• 您與客戶關係的說明，例如利益衝突或收受禮物等情形；

• 您已閱讀的政策資訊或已參加的培訓（包括培訓結果）；

• 您在問卷中對客戶所提任何問題所作的回答；

• 關於一宗涉及嚴重失當行為的指稱事件的詳情，以及涉及該事件的調查；以及

• 您在與託管服務互動時，代表您的公司或用戶自願提交給我們的資訊。

作為您的資料處理者，Speeki 僅在客戶要求提供支援或建議、或進行系統維護與升級時使用相關資訊。為執行支援或維護作業，我們的技術人員可能需要定期存取服務資料，以監控系統效能、測試系統，以及開發與實施系統升級。 我們亦可能以彙總形式存取資訊，用於統計分析與容量管理。Speeki可能將個人資料轉移至協助我們提供服務的企業。後續第三方轉移行為，將受本隱私聲明中關於通知與選擇的條款，以及與客戶簽訂的服務協議所規範。

若需存取、修改或刪除關於您的已收集資訊，請向購買託管服務的客戶提出請求。若您不確定應聯繫客戶的哪位人員，可透過 privacy(at)speeki.com 與我們聯繫。若客戶要求 Speeki 移除資料，我們將在合理可行範圍內盡快回應其請求，最遲不超過 30 天。

Speeki 將保留為客戶處理之資訊，保留期限以提供託管服務所需為準。Speeki 將依必要性保留並使用此類資訊，以履行法律義務、解決爭議及執行協議條款。

人工智慧服務的使用

在提供服務的過程中，我們可能會運用人工智慧（AI）技術，包括透過AWS Bedrock安全存取的AI模型。這些工具可協助分析數據、生成洞察，或支援用戶互動。

當使用人工智慧服務時：

• 您的資料僅在我們的安全雲端基礎架構及 AWS Bedrock環境內進行處理。

• 您的資料不會用於訓練或改進外部人工智慧模型，亦不會與人工智慧供應商共享供其獨立使用。

• 本隱私政策所述之同等保障措施、安全措施及保密義務，均適用於人工智慧處理作業。

• 您對個人資料仍享有相同權利，包括查閱、更正或刪除的權利，詳見下文「您的權利」章節所述。

個人資料揭露

我們僅會依照本隱私權聲明所述之方式，與第三方共享您的個人資料。

A. 為銷售及市場推廣目的向行業機構披露

為進一步提升服務品質，Speeki可能基於銷售與行銷目的，將所收集的個人資料與業界組織（例如專注於合規與道德領域思想領導力的機構）共享。在此類情況下，Speeki 可能會向這些組織提供您的個人資料，以便向您推送可能感興趣的研討會或活動資訊。 除非業界組織展現出與 Speeki 同等的隱私與資料保護標準，否則 Speeki 絕不會向其披露任何個人資料。我們僅在您明確且具體同意的情況下，才會為銷售與行銷目的向第三方提供您的個人資料。若您希望撤回同意，請透過電子郵件聯繫我們：privacy (at) speeki.com。

B. 向業務夥伴披露

在日常業務運作中，我們與關聯企業及值得信賴的第三方商業夥伴網絡保持緊密合作。這些關聯企業與商業夥伴提供多項服務，包括：

• 資訊蒐集與分析；

• 主機託管與資料儲存服務；

• 聊天機器人與翻譯服務；

• 支援、維護及其他資訊科技服務；

• 分析與測量服務；

• 互聯網及社交媒體服務；

• 招募服務；

• 商業諮詢及管理顧問服務；以及

• 行銷與廣告服務。

我們的關聯企業均受本隱私聲明所載條款約束。我們僅會與能提供同等安全保障的業務合作夥伴共享您的個人資料。我們的業務合作夥伴僅會依照我們的指示處理您的個人資料，且處理目的及法律依據均須符合本隱私聲明之規範。

C. 與收購或剝離相關的披露事項

基於策略或其他商業考量，Speeki可能決定在某些國家出售、收購、合併或重組業務。此類交易可能涉及向潛在或實際買方披露個人資料，或從賣方接收個人資料。Speeki一貫在這些交易中尋求對個人資料的適當保護。 若發生所有權變更或個人資料使用方式調整，我們將透過電子郵件及／或網站顯著位置公告通知您，同時告知您可針對個人資料行使的相關選擇權。

D. 其他原因之揭露

我們可能基於以下情況披露個人資料：法律要求時；或基於善意相信此舉有必要以遵守法律要求或回應針對我們的法律程序；為保護及維護我們的權利或財產；或在緊急情況下為保障任何個人的人身安全，包括國家安全機關或執法機關的請求。

個人資料的國際傳輸

Speeki可能需要將您的個人資料傳輸至原始收集國家/地區之外。例如，我們的託管服務由位於美國的伺服器提供，透過託管服務處理的個人資料將被傳輸至美國境內的設施中進行處理與儲存。

對於在歐洲經濟區（EEA）內收集的個人資料，這可能意味著將資料傳輸至歐洲經濟區以外的地區。

我們僅會在下列情況下將個人資料傳輸至歐洲經濟區（EEA）以外地區：

• 當收件者位於歐盟委員會認定已充分保障個人資料之國家時；或

• 當收件方已與我們簽訂合約，且該合約包含經歐洲委員會核准的條款，以確保個人資料獲得與歐洲經濟區同等程度的保護；或

• 針對位於美國的收件者，且該收件者已註冊於隱私盾框架之下。

如需瞭解本節的更多資訊，請透過 privacy@speeki.com 與我們聯繫。

第三方連結

您可能在我們的網站或託管服務上發現連結至合作夥伴、供應商、贊助商、授權方及其他第三方網站的內容。我們無法控制這些網站出現的內容或連結，亦不對連結至或來自我們網站或託管服務的網站所採用的操作方式負責。  此外，這些第三方網站（包含其內容與連結）可能持續變動。該等網站可能設有各自的隱私權政策及客戶服務條款。瀏覽或與任何其他網站（包含可能連結至本網站的網站）進行互動時，均須遵守該網站自身的條款與政策規範。

您的權利

《一般資料保護法規》確立了個人就其個人資料所享有的若干權利。這些權利（依法受限）包括：

• 要求查閱我們所持有之個人資料的權利；

• 當您的個人資料不準確或不完整時，您有權要求我們更正及更新該資料；

• 要求我們刪除您的個人資料的權利；

• 反對我們處理您的個人資料的權利；

• 要求我們限制處理您的個人資料的權利；

• 要求我們轉移您的個人資料的權利；以及

• 撤回對我們處理您的個人資料之同意的權利。

如需了解更多資訊，或行使您根據《通用資料保護條例》（GDPR）享有的權利，請透過 privacy (at) speeki.com 與我們聯繫。

資料外洩應變計畫

若Speeki發現其處理之個人資料發生任何意外、未經授權或非法之毀損、遺失、變更、揭露或存取事件，應立即通知您，並盡速提供事件說明及定期更新事件資訊（包括對客戶資訊之影響）。我們亦將採取行動調查事件，並合理防止或減輕事件影響。

資料保護專員

若您對本聲明有任何意見或疑問，可透過電子郵件聯繫我們的資料保護專員：privacy@speeki.com。

您亦可透過郵寄方式，將信件寄至以下地址聯絡我們的資料保護專員：

致：資料保護專員

Speeki Pte Ltd
111 Somerset Road,
Level 3, TripleOne Somerset,
新加坡 238164

本隱私聲明之變更

若我們決定修改隱私聲明，將把變更內容發佈於此網頁及其他適當位置，以便您知悉我們收集哪些資訊、如何使用這些資訊，以及在何種情況下（如有）會揭露這些資訊。

我們保留隨時修改本隱私權聲明之權利。若僅進行輕微修改，我們可能無需通知您。當進行重大修改時，我們將於變更生效前透過以下方式通知您：在此頁面公告、於網站顯著位置張貼通知，或寄送電子郵件（發送至您帳戶中指定的電子郵件地址）。

您對這些條款的接受

透過存取及使用我們的網站及／或託管服務，即表示您接受我們的隱私權聲明。若您不同意本隱私權聲明，請勿使用我們的產品與服務。當我們發布本隱私權聲明之變更後，您持續使用我們的產品與服務，將視為您接受該等變更。