Thomson Reuters 隱私權聲明

但本隱私權聲明不適用於：

• 客戶透過其於本公司的帳戶使用我方服務而輸入/上傳並處理、儲存或託管的客戶「內容」(客戶於此帳戶中的個人資訊受客戶各自的隱私權政策拘束)；

• 於我方服務中傳佈的「內容」(包括該內容包含的個人資訊) (雖然此部分已記載於本公司的「資訊內容隱私權聲明」內)；或

• 第三人提供或連結至其隱私權聲明、隱私權政策或隱私權通知的任何網站、應用程式、產品、軟體、服務或內容。

重要的是，部分法律 (如 GDPR) 對「控制者」與「處理者」(或類似用語) 有所區隔。 若我們可決定涉及我方服務之個人資訊的使用方式，則我們為我方服務的「控制者」；若我們僅得以客戶允許的方式使用個人資訊，則我們為我方服務的「處理者」。

若我們可決定涉及我方服務之個人資訊的使用方式 (即我們為控制者)，則我們對個人資訊的處理負有相關法律下的「控制者」義務；例如，我們會依法透過本隱私權聲明以及其他通知告知您本公司使用個人資訊的情形。 若我們僅得以客戶允許的方式使用個人資訊 (即我們為「處理者」)，則同樣地，該客戶對個人資訊的處理負有相關法律下的「控制者」義務；透過我們的客戶使用我方服務時，如對個人資訊的處理或遵守相關法律的情形有疑問或疑慮，應與該客戶連絡。

針對加州的消費者，我們亦根據《2018 年加州消費者隱私權法案》(「CCPA」) 制定了「根據 CCPA 針對加州消費者之隱私權補充聲明」(「加州聲明」)。 請閱讀以下檢附的加州聲明了解更多資訊。

針對我們的公開紀錄產品 (例如 PeopleMap、Westlaw 上的公開紀錄及 CLEAR)，請另行參見我們的補充性公開紀錄隱私權聲明進一步了解我們在公開紀錄產品中使用個人資訊的情形。

本公司簡介與連絡方式

Thomson Reuters 控股公司設立於美國德拉瓦州，於美國康乃狄克州設有辦事處，地址為 Metro Center, One Station Place, Stamford, Connecticut 06902。 此外，Thomson Reuters 集團公司由眾多法律實體組成，於全球各地設有辦公室。 如需尋找 Thomson Reuters 的特定辦公室以及地方辦公室的連絡資訊，請至這裡參閱我們的辦公室列表。

若對我們的隱私權聲明有任何意見、疑慮、投訴或問題，請來信 privacy.issues@thomsonreuters.com 或下列地址與我們連絡：

致 Thomson Reuters 全球隱私權法務長：

General Counsel, Privacy
Thomson Reuters
610 Opperman Drive
Eagan, Minnesota 55123
United States of America

致 Thomson Reuters 歐盟/歐洲經濟區資料保護專員：

Data Protection Officer
Thomson Reuters
30 South Colonnade-Canary Wharf
London E14 5EP, United Kingdom

如上所述，若您是透過我們的客戶使用我方服務，則如有任何隱私權相關事務與問題，請與他們連絡。

我們收集的資訊

我們所收集的個人資訊類型取決於您與我們的互動方式以及您使用的服務。 一般而言，我們會收集以下類型的個人資訊：

• 連絡資訊，例如姓名、別名、地址、電話號碼、社交媒體使用者 ID、電子郵件地址以及類似連絡資料。

• 機構與連絡資訊，例如您的雇主或您所屬的機構、您的同事或機構內人員的資訊、您在機構內的身分以及類似資料。

• 帳戶資訊，例如安全相關的資訊 (包括使用者名稱與密碼、身分驗證方法與職務)、服務相關資訊 (包括購買紀錄與帳戶資料)、帳單相關資訊 (包括付款、運送與帳單資訊) 以及類似資料。

• 使用者內容，例如您發送給我們、您與我們連絡時向我們提供或您在我方服務上發佈的通訊、建議、問題、評論、反饋及其他資訊 (包括警報、資料夾、註釋、內容共用內的資訊) 以及類似資料。

• 裝置與瀏覽器資訊，例如網路與連線資訊 (包括網際網路服務供應商 (ISP) 及網際網路通訊協定 (IP) 位址)、裝置與瀏覽器識別碼與資訊 (包括裝置、應用程式或瀏覽器類型、版本、外掛程式類型) 以及版本、作業系統、使用者代理程式、語言與時區設定，以及其他技術資訊)、廣告識別碼、Cookie 識別碼與資訊以及類似資料。

• 使用資訊與瀏覽歷程記錄，例如使用指標 (包括使用率、技術錯誤發生率、診斷報告、設定偏好、備份資訊、API 呼叫及其他記錄)、內容互動 (包括搜尋、檢視、下載、列印、共用、串流及顯示或播放詳細資料)，以及使用者歷程記錄 (包括點擊流與頁面導航、網址、時間戳記、檢視或搜尋的內容、頁面回應時間、頁面互動資訊 (例如捲動、點擊與滑鼠移動) 及下載錯誤)、廣告互動 (包括您與行銷和廣告材料互動的時間與方式、點擊率、看到廣告後可能進行的購買或下一個步驟、行銷偏好) 以及類似資料。

• 位置資料，例如裝置的位置、您的住家以及類似的位置資料。

• 人口統計資訊，例如國家、偏好語言、年齡與生日、婚姻狀況、性別、身體特徵、個人或家庭/家人財務狀況與指標、服役狀況以及類似資料。

• 您的影像，例如靜態圖片、影片、語音及其他類似資料。

• 身分資訊，例如政府核發的識別資訊、稅務識別碼、社會保險編號、其他政府核發的識別碼以及類似資料。

• 財務資訊，例如帳單地址、信用卡資訊、請款方式以及類似資料。

• 社交媒體與線上內容，例如社交媒體與線上個人檔案中的資訊、線上發文以及類似資料。

• 職業、教育與就職相關資訊，例如工作偏好或興趣、工作表現與資歷、薪資記錄、退伍軍人身分、國籍與移民身分、人口統計資料、身心障礙相關資訊、應徵資訊、專業執照資訊以及相關合規活動、認證與其他榮譽、學歷資訊 (包括就讀過的學校、學位或研究領域、學習成績與排名) 以及類似資料。
  
  

資訊來源

我們會以下列方式直接從您，或從特定第三人 (例如提供我方服務存取權限的雇主或訂閱者) 或從其他來源 (例如可公開獲得的來源) 收集您的個人資訊：

您從事以下行為時，會向我們提供個人資訊：

• 搜尋、訂閱或購買我方服務。

• 使用我方服務或與我們互動。

• 建立或維護我們的個人檔案或帳戶。

• 向與我們有合作關係的第三方供應商購買或使用內容、產品或服務或與之互動。

• 在我方服務上建立、發佈或提交使用者內容。

• 註冊或出席我們的活動或地點。

• 索取或註冊以獲得資訊。

• 透過電話、電子郵件、聊天，或親自或其他方式與我們交流。

• 填寫問卷、調查表、支援表單或其他資訊索取表。

• 表示有興趣與我們共事或應徵工作或職缺時。

您從事以下行為時，我們會自動收集個人資訊：

• 搜尋、造訪我方服務，或與我方服務互動，或使用我方服務 (包括透過裝置)。

• 存取、使用或下載我們的內容。

• 開啟電子郵件或按下我們發送的電子郵件或廣告中的連結。

• 以其他方式與我們互動或交流 (例如出席我們的活動或地點、要求支援或向我們發送資訊，或提及或貼文至我們的社交媒體帳戶時)。

我們也會透過第三人收集您的個人資訊，例如：

• 您的機構以及其他關係人提供或發佈您的個人資訊時，由其取得。例如於我方客戶為您安排我方服務的存取權限時，由我方客戶取得；或於他人於我方服務上建立、發佈或提交使用者內容時，由該他人取得。

• 提供或發佈您的個人資訊的專業或行業機構以及認證/授權機構。

• 轉售或與我方服務整合的第三人及關係企業。

• 就我方服務與我們合作，且我們可能藉其提供特定內容、產品或服務或改善體驗的服務供應商以及商業夥伴。

• 市場行銷、業務開發與招聘商業合作夥伴。

• 徵信機構及其他類似單位。

• 發佈或公開公共記錄的政府機構及他人。

• 其他公開或可供大眾使用的資源，例如社交媒體網站、公共與線上網站、開放式資料庫以及公共領域的資料。
  
  

我們如何使用資訊

本節將說明我們使用個人資訊的用途，以及我們在處理該個人資訊上的不同法律理由。

合法理由

首先，有些法律要求我們說明處理個人資訊的合法理由。 針對此類法律，我們會基於以下一種或多種方式處理您的個人資訊：

• 履行契約： 為履行契約而必須進行處理時。

• 合法權益： 為了我們或第三人追求的合法權益有必要進行處理時；但您的權益或要求保護個人資訊的基本權利與自由優先於該權益時，不適用此理由。

• 您的同意： 您同意我們為特定目的 (例如提供我方服務與您要求的其他項目) 而處理您的個人資訊時。

• 遵守法律： 為遵守法律義務而必須進行處理時。

個人資訊之處理

我們會為我方服務以及其他業務目的處理您的個人資訊，包括：

• 提供、交付、分析與管理我方服務 (包括為履行契約)。

• 為內部研究和開發新內容、產品與服務，以及改善、測試與增進目前我方服務的特點與功能。

• 處理與我方服務相關的交易，以及管理與您或貴機構相關的帳戶或個人檔案 (包括註冊、訂閱、購買、結帳活動、權利金計算與付款)。

• 個人化我方服務及其他產品，並提出與相關建議。

• 針對我方服務或您可能註冊過的其他通知、程式、活動或更新與您連絡及交流。

• 向您發送優惠、廣告與行銷材料，包括向您提供個人化廣告。

• 為招聘與人力資源管理事務與您交流。

• 遵守您的指示或達成已獲得您同意的其他特定目的。

• 偵測並防範詐欺與濫用，以確保所有客戶及他人的安全與保障，並識別與認證您對我方服務的存取權限，或於向您提供特定資訊前識別並認證您的身分。

• 行使我們的權利並保護我們與他人的權利及/或財產，包括採取行動防範試圖侵害或濫用我方服務之人。

• 遵守法律與我們的法律義務，包括回應法院、監管機構或當局的要求或命令，並於我方客戶為您安排我方服務的存取權限時，履行與我方客戶的契約義務。

• 完成本公司業務的出售、合併、收購或其他處分 (包括破產或類似程序)。
  
  

我們如何共用資訊

我們會為本隱私權聲明所述用途，與下列類型的接收者共用您的資訊：

• Thomson Reuters 集團： 我們可能會在 Thomson Reuters 集團公司內部共用您的個人資訊。

• 您的機構與連絡人： 我們可能會與您的機構與關係人 (包括為您安排我方服務的存取權限並為您的存取向我們付款的客戶) 共用您的個人資訊，以履行契約或其他法律義務。 若您與您的連絡人在同一機構內，或為促進您與連絡人之間的資訊交換，我們亦可能與您的連絡人共用您的個人資訊。

• 商業合作夥伴： 我們可能與商業合作夥伴共用您的個人資訊，以共同給予、提供、交付、分析、管理、改善並個人化產品或服務 (包括我方服務) 或舉辦活動。 我們亦可能對此類業務供應商傳達您或貴機構的特定要求。

• 第三方內容供應商： 我們可能與第三方內容供應商共用您的個人資訊，以便其代表我們執行任務，並協助我們提供、交付、分析、管理、改善與個人化做為我方服務的一部分交付的內容。 我們亦可能對此類內容供應商傳達您或貴機構的特定要求。

• 社交媒體服務： 我們可能與特定第三方社交媒體供應商合作，以透過我方服務為您提供其社交網路服務。 此類社交網路服務可能得以收集您的資訊，包括您在我方服務上的活動。 此類第三方社交網路服務亦可能根據適用法律以及其隱私權政策，透過我方服務與該社交網路服務本身通知您的朋友您為我方服務的使用者，或您使用我方服務的情形。

• 第三方服務供應商： 我們可能與第三方服務供應商共用您的個人資訊，以便其代表我們執行任務，並協助我們給予、提供、交付、分析、管理、改善與個人化我方服務。 例如協助我們針對我方服務的提供與經營執行、交付或增強特定產品與服務的服務供應商；代表我們提供技術及/或客戶支援的服務供應商；提供應用程式或軟體開發以及品質保證的服務供應商；提供追蹤與報告功能，研究使用者的受眾特徵、興趣與行為以及其他產品或服務的服務供應商。 此類第三方服務供應商執行我方服務上的服務及/或功能時，亦可能收集您的個人資訊。 我們亦可能對此類第三方服務供應商傳達您或貴機構的特定要求。

• 廣告主： 我們可能與廣告主、廣告交易所以及為我們提供廣告服務的行銷機構共用您的個人資訊，以於部分我方服務上投放廣告，並協助我們推廣品牌、產品與服務。 此類廣告服務亦可能根據 Cookie 或指示您與我們及/或我方服務的先前互動的其他資訊，於第三方網站投放定向廣告。

• 使用者： 就部分我方服務，我們會由公開記錄、電話簿、社交網路、市場調查、商業網站以及其他可取得的資源彙整資訊，以建立清單及個人檔案，做為我方服務的部分內容，例如律師與法律專家目錄。 此清單與個人檔案可能會向我方服務的所有使用者公開。 如上所述，若您與您的連絡人在同一機構內，或為促進您與連絡人之間的資訊交換，我們亦可能與您的連絡人共用您的個人資訊。 此外，若您選擇於您建立的評論、意見或其他貼文中透露您的個人資訊，則該個人資訊可能會做為貼文內容對其他使用者顯示。

• 合併、出售或控制權變更時： 我們可能將本隱私權聲明與您的個人資訊移轉予因合併、收購、出售或其他控制權變更行動 (例如因破產程序) 而收購我們或與我們合併的第三方實體。

• 其他揭露： 若我們合理認定為遵守相關法令規章，或為遵守或回應法律程序、執法部門或政府的要求，或為執行我們的條款與條件或其他權利 (包括對可能侵害我們權利的行為進行調查)，或為偵測、預防或解決詐欺或安全問題，或為保護 Thomson Reuters、我們的使用者或公眾的權利、財產或安全，揭露資訊有所助益或有合理必要，則我們得向第三人揭露您的個人資訊。
  
  

資訊位置

Thomson Reuters 控股公司位於美國，Thomson Reuters 集團公司的關係實體則遍布全球。 您使用我方服務及與我們互動時，您的個人資訊可能會移轉至您所在國家/地區之外，並可能儲存於多個國家/地區，或由多個國家/地區存取。

我們將個人資訊移轉至其他司法管轄區時，會確保根據本隱私權聲明，於相關資料保護法允許的範圍內移轉資訊。

資訊安全

您的個人資訊安全對我們而言非常重要。 我們考量處理個人資訊的性質、範圍、背景與目的，以及個人面對各種可能性與嚴重性的風險，採取了保護個人資訊安全的技術與機構措施。

但請注意，網際網路上的傳輸方法或電子儲存方法絕非 100% 安全。 因此，儘管我們會盡力使用商業上可接受的措施保護個人資訊，但無法保證其絕對安全。

由於我們設有安全程序，因此在向您揭露個人資訊或處理您的其他要求之前，我們可能會要求您提供身分證明。

資訊保留

我們會根據企業記錄保留時間表保留個人資訊，該時間表因我方服務、業務功能、記錄層級與記錄類型而異。

我們會根據以下項目計算保留期間，並有權視需要個人資訊的期間保留該個人資訊： (a) 達成本隱私權聲明中所述目的，(b) 符合監管機構、專業單位或協會決定或建議的時間表，(c) 遵守相關法律、法律規定及其他法律義務 (包括契約義務)，以及 (d) 達成您的要求。

兒童的隱私權

我方服務通常專門提供資訊解決方案，因此適用於十八 (18) 歲以上的專業人員及/或個人。 我們不以兒童為目標客群，亦不會刻意收集十三 (13) 歲以下兒童的個人資訊。 使用者於我方服務上揭露個人資訊時，即表示該使用者向我們聲明其已滿十八 (18) 歲。

行銷選擇

我們會透過各種平台提供廣告與行銷，例如透過我方服務或透過電子郵件、電話、簡訊、直接郵件與各種線上通路。 我方服務與行銷材料亦可能包含第三方廣告以及其他網站與應用程式的連結。 您與第三方廣告合作夥伴的內容、廣告或服務互動時，其可能會收集您的資訊。

您可以管控 Cookie 與追蹤工具。 如需了解如何管理我們與合作夥伴使用 Cookie 及其他追蹤工具的方式，以及閱讀我們的 Cookie 與 IBA 政策，請參見這裡。

您的權利

在特定情況下，若您位於或居住於特定國家/地區、州或區域 (包括若您位於歐盟/歐洲經濟區)，則當地的資料保護法規 (例如 GDPR) 可能會授與您有關個人資訊的權利)。 如上所述，我們針對加州的消費者制定了「根據 CCPA 針對加州消費者之隱私權補充聲明」(「加州聲明」)，以遵循《2018 年加州消費者隱私權法案》(「CCPA」) 的規定。 請閱讀下方的加州聲明了解更多資訊。

重要事項： 我們僅須遵循已根據相關資料保護法規授與您且適用於您的權利。 請參閱您當地的資料保護法規，以確定您可能享有的權利以及行使該權利的限制。

我可以享有哪些權利？

您所享有的權利因您所在的國家/地區、州或區域的當地資料保護法規而異，但可能包括以下一項或多項：

• 存取個人資訊： 您可能有權確認我們是否在處理您的個人資訊；若是，您可能有權要求存取您的個人資訊。 請注意，於法律允許的範圍內，我們可能
  針對您要求的第一份或更多份個人資訊副本收取合理的管理費用。

• 更正： 您可能有權要求我們更正不正確的個人資訊，而且根據處理目的，您可能有權補充不完整的個人資訊。

• 刪除： 您可能有權要求我們刪除部分或全部與您有關的個人資訊。

• 處理限制： 您可能有權要求我們限制進一步處理您的個人資訊。 此時，該資訊將標記為限制資訊，我們僅得基於特定目的加以處理。

• 反對： 您可能有權基於特定狀況，反對我們處理您的個人資訊，此時我們可能必須停止處理您的部分或全部個人資訊。

• 資料可攜性： 您可能有權以結構化、常用、可機讀的格式取得您提供我們之個人資訊的副本，並在不受我們干擾的情況下，將該個人資訊傳送至其他實體。

• 撤回同意： 若我們處理個人資訊的唯一依據為您的同意，則您可能有權撤回同意。 其後您隨時可以再次向我們表示同意。

• 投訴權： 若對我們回應要求或處理個人資訊的方式有所不滿，您可能有權向適用的監管機構或其他當局投訴。 例如，若您位於歐盟/歐洲經濟區，可至下方的網址查閱歐盟/歐洲經濟區的資料保護機構清單以及更多資訊： http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm。 建議您首先或同時透過 privacy.issues@thomsonreuters.com 與我們連絡，讓我們有機會直接解決您的問題。

• 若您為加州居民，《加州民法典》第 1798.83 條可能允許您向我們索取資訊，以了解我們向第三人揭露您的個人資訊，供該第三人用於直接行銷的情形。

• 若您為內華達州居民，亦可能針對個人資訊的出售擁有特定權利。 內華達州居民得按下「不要出售我的個人資訊」連結或發送電子郵件至下方的信箱，選擇未來不向第三人出售其資訊，以免其授權或出售資訊： privacy.issues@thomsonreuters.com。

請注意，我們並未絕對保障以上權利，在例外情況下，我們可能無義務滿足您的要求。 請參閱您當地的資料保護法規，以確定您可能享有的權利以及可能適用的例外情形。

如何提出要求？

如需提出要求或行使您的權利，請至我們的資料主體權利入口網站。

如需針對我們的公開記錄產品提出要求，請另行參閱我們的補充性公開記錄隱私權聲明，進一步了解如何提出要求或針對公開記錄產品行使您的權利。

提出要求時，請敘明下列內容：

• 告訴我們您要行使的權利： 請指明您想行使的權利，以及與您的要求有關的個人資訊 (若非本人提出要求)。 若您為其他人的代表，請敘明此事實以及您代表其行事的權限。

• 詳細告知您與我們的關係： 請讓我們知道您與我們的關係，例如您為特定我方服務的使用者或前員工。

• 協助我們驗證您的身分： 如上所述，由於我們設有安全程序，因此在向您揭露個人資訊或處理您的其他要求之前，我們可能會要求您提供身分證明。 請向我們提供足夠的資訊，以便我們驗證您的身分。 若無法驗證您的身分，我們可能會要求您提供其他資訊以完成驗證程序 (此類資訊可能包括您的照片、駕照影本或其他政府核發的身分證件及/或近期的公用事業或信用卡帳單)。 請注意，若無法驗證您的身分，我們可能無法滿足您的要求。 為進行驗證，我們可能會與第三方服務供應商及/或第三人 (例如您的電信業者) 或政府機關共用您為驗證身分而揭露的個人資訊。

• 指示回應方式： 我們將根據您的要求，透過電子郵件或存取特定資訊的連結回覆您。 若您希望以其他方式收到我們的回覆，請告知您偏好的回應方式。 例如，您可以指定電子郵件、郵件或透過您的帳戶 (若您有我們的帳戶)。
  
  

本隱私權聲明的變更

隨著本公司的變革，本隱私權聲明也將有所變更。 我們有權隨時以任何理由修改本隱私權聲明，且除於我方服務發佈更新後的隱私權聲明外，恕不另行通知。 我們可能會透過電子郵件定期提供我們的通知、條款與條件，但仍請您經常檢視我方服務，查閱目前有效的隱私權聲明以及其變更。

牴觸

根據您使用的特定我方服務或您與我們的特定互動，我們可能會提供不同或補充性的隱私權聲明，以說明並規範我們使用個人資訊的方式。 此時，您使用的特定我方服務或以及雙方間的特定互動應適用該不同或補充性的隱私權聲明。

若隱私權聲明的英文版及其他語言版本之間有所牴觸，應以英文版為準。