隱私政策

最后修订日期 2026年6月3日

(A) 本政策

本隱私政策（以下簡稱「政策」）由下文第 (Q) 節所列各管理者實體（統稱「KLDiscovery」、「我們」或「我方」）頒佈。本政策適用對象：與我們有交涉的我方組織以外的個體，包括顧客、企業顧客人員、我方網站（我方「網站」）訪客、合夥人、供應商、求職者和我方服務的其他使用者（統稱「您)」）。本政策所用術語的定義參見下文第 (S)節。本政策也適用於我方社群媒體（參見下文）。

本政策可能不時修訂或更新，以便顯示事關個人資料處理的操作變更或者適用隱私權法變更。我們鼓勵您仔細閱讀本政策，定期檢查本頁面，以便查看我們根據本政策條款作出的任何變更。

KLDiscovery 在以下品牌下營運：KLDiscovery、Ontrack、Ibas 和 Complied。

(B) 處理您的個人資料

個人資料收集：我們經由以下來源收集或獲取您的個人資料：

• 提供給我們的資料：當您透過電郵、電話或任何其他管道聯繫我們或者當您向我們提供您的名片或者當您提交求職履歷表時。
• 關係資料：我們與您建立關係的正常過程中（例如我們為您或您的雇主提供服務過程中所獲取的個人資料）。
• 您公開的資料：您明確選擇公開的個人資料，包括經社群媒體公開的資料。
• 網站資料：當您訪問任何我方網站以及註冊或使用網站或經由網站提供的任何功能或資源，我們所收集或獲取的個人資料。
• 內容和廣告資訊：如果您與某網站的任何第三方內容或廣告或者第三方外掛程式和網路 cookie 有交涉，則我們會接收到您提供該內容或廣告相關第三方的個人資料。
• 第三方資訊。我們收集或獲取的個人資料來自向我們提供這些內容的第三方（例如徵信機構或執法機構）。

創建個人資料：我們也可能在提供服務的過程中創建您的個人資料，例如您我雙方的交涉記錄和訂單歷史詳情。我們還可能結合以下內容：利用任何我方網站和服務所獲取的個人資料以及經由不同來源收集的個人資料。

個人資料類別：我們處理的個人資料類別包括：

• 個人詳情：姓名；性別；出生日期/年齡；國籍；和照片。
• 聯繫詳情：通訊或送貨位址（例如用於退回原媒體和/或儲存裝置）；電話號碼；電郵地址；社群媒體資料詳情。
• 同意記錄：徵得您任何同意的記錄以及同意日期、時間、手段和任何相關資訊（例如同意標的物）。
• 付款詳情：購買資訊、定價、發票記錄、帳單位址；銀行帳號或信用卡號；持卡人或開戶人姓名；卡片或帳戶安全詳情；卡片‘生效’日期；卡片到期日。我們不儲存完整的支付卡號或 CVC 代碼。支付詳情由符合 PCI DSS 標準的提供商安全處理。
• 看法和意見：您選擇發送給我們的任何看法和意見，或者在社群媒體平臺上公開發佈的關於我們的任何看法和意見。
• 申請詳情：您可能提交的所有類型的申請文件（職業經歷、簡歷、資格、證書、推薦信等）
• 雇主詳情：您以第三方雇員身份與我們交涉的情況下；您雇主的相關姓名、地址、電話號碼和電郵地址。
• 我方網站相關資料：裝置型號；作業系統；瀏覽器類型；瀏覽器設定；IP 地址；語言設定；聯網日期和時間；其他技術通訊資訊（其中一些可能構成個人資料）；用戶名；密碼；安全登錄詳情；使用資料；綜合統計資訊。

處理目的和法律基礎

敏感個人資料

我們不會試圖收集或以其他方式處理敏感個人資料，但基於以下情況，將如此行事。

處理敏感個人資料的合法基礎：我們可能基於以下一個或多個法律基礎，處理與本政策所述目的相關的敏感個人資料，具體視情況而定：

• 我們已事先獲得您明確同意「處理」（此法律依據僅與完全自願的「處理」有關——它不適用於任何必須或強制性的「處理」）；
• 出於以下必要的處理：事關您可能與我們簽訂的任何服務提供合約；
• 適用隱私權法要求或批准進行處理；處理是出於提起、行使或抗辯法律主張的必要
• 處理是出於保護任何個體的切身權益的必要；或者
• 我們擁有合法權益，能夠出於管理、營運或提升我方業務等目的進行處理，而您的權益、基本權利或自由不會淩駕於該合法權益之上。

自願提供個人資料和不提供的後果：向我們提供您的個人資料係出於自願，與我們簽訂合約和我們履行對您的合約義務時，這通常是必然要求。向我們提供您的個人資料並非您的法定義務；但是，如果您決定不向我們提供您的個人資料，我們將無法與您達成合約關係，也無法履行我們對您的合約義務。

出售您的資料：根據適用的隱私權法，我們不會出售您的資料以換取報酬或非金錢對價。

(C) 向第三方揭露個人資料

我們向 KLDiscovery 集團內的其他實體揭露您的個人資料，目的是根據適用隱私權法履行我們對您的合約義務或出於合法經營目的（包括向您提供服務和運行我方網站）。KLDiscovery 集團內部的所有資料傳輸均受資料共用協定約束，這些協定符合歐盟 GDPR、英國 GDPR 及其他適用隱私法的要求。此外，我們向以下實體揭露您的個人資料：

• 您和您指定的代表（如適用），或者您的雇主，我們向您的雇主提供服務的情況下；
• 我們與之共用個人資料以便為您提供我們的服務的第三方控制者。在允許第三方存取個人資料之前，我們會對所有第三方進行盡職調查並維護合約保障措施；
• 營運法定政府平台的獨立控制者（如稅務機關、電子發票系統或其他政府管理的申報平台），且適用法律要求我們向此類平台傳輸個人資料（包括發票資料、稅務記錄或財務資訊）；
• 法律或監管當局，按要求或者為了報告任何實際或疑似違反適用法律或法規的情況；
• 會計、稽核員、諮詢師、律師和 KLDiscovery 專業顧問以外的其他人，前提是受約於合約的保密義務；
• 世界各地的第三方處理機構（例如付款服務提供者、管道和零售合夥人、運輸/快遞公司；技術供應商、顧客滿意度調查提供者、「即時聊天」服務營運商和提供合規服務（例如檢查政府頒佈的禁令名單）的處理機構，如美國境外資產控制辦公室），但要符合本第 (C)節的下列要求；
• 任何相關方、監管機構、政府當局、執法機構或法庭，出於提起、行使或抗辯合法權利的必要，或者任何相關方，出於預防、調查、檢測或起訴刑事犯罪或執行刑事處罰的目的；
• 任何相關第三方收購者或在位繼任者，如果我們出售或轉讓我方業務或資產的全部或任何相關部分（包括重組、解散或清算的情況），但僅在遵守適用隱私權法的條件下進行；以及
• 任何相關第三方提供者，我方網站使用第三方內容、廣告、外掛程式或內容的情況下。如果您選擇接觸任何這類內容，可能與相關第三方提供者的第三方提供者分享您的個人資料。我們建議您在接觸第三方內容前審查其隱私政策；以及
• 第三方合作夥伴，前提是您透過KLDiscovery向此類合作夥伴推薦而註冊我們的服務，或者您由此類合作夥伴推薦給我們。
• 為我們平台、產品及內部營運提供人工智慧和機器學習服務的供應商，該類供應商作為處理者，受第 (N) 條「人工智慧 (AI) 的使用」所述合約約束限制。

如果我們需要第三方處理機構處理您的個人資料，我們將和該第三方處理機構納入資料處理協定和適用隱私權法要求的足夠保證，使處理機構將受約於合約義務：(i) 僅根據我們的事前書面說明處理個人資料；(ii) 採取措施保護個人資料的機密性和安全性；以及適用隱私權法項下的任何其他要求。任何情況下，受 KLDiscovery 委託處理個人資料的這類第三方的行為或不作為，均由 KLDiscovery 負主要責任。KLDiscovery 應確保所有這類第三方在向適用第三方傳輸這類個人資料前維持 KLDiscovery 規定的安全和資料處理措施標準。

我們可能將與網站使用相關的個人資料匿名化（例如以匯總格式記錄這類資料）並與我們的業務合夥人（包括第三方業務合夥人）分享這類匿名資料。如需進行匿名化處理，我們會採取合理措施確保匿名化處理的有效性和不可逆性。

(D) 個人資料的國際傳輸

由於我們營運國際性業務，因此我們可能需要在 KLDiscovery 集團內部傳輸您的個人資料，可能向上述第 (C) 節所述第三方傳輸您的個人資料，目的與本政策所述目的相關。為此，我們可能將您的個人資料傳輸至其他國家/地區，由於這些國家/地區的法律和資料保護合規要求與您所在國家/地區所適用的有所不同，其資料保護標準可能比歐盟低。

當我們向其他國家/地區傳輸您的個人資料時，會在必要情況下基於適用的歐盟標準合約條款進行傳輸；如相關，還會透過適當修訂條款以確保符合英國和瑞士法律。您可使用下文 (Q) 節提供的聯絡方式索取我們的標準合約條款副本。

根據 2021 年 6 月 28 日頒佈的充足性決策向英國傳輸個人資料

隨著英國退出歐盟並自 2020 年 12 月 31 日起成為「第三國」，2021 年 6 月 28 日，歐盟委員確定，英國保證要維持通用資料保護條例 2016/679 (「GDPR」) 第 45 章規定的充足保護水準（簡稱「充足性決策」），且事關向英國傳輸個人資料的此決策對英國有利。

如果我們出於本政策所述目的從歐盟、瑞士或歐洲經濟區的其他成員國向英國傳輸您的個人資料，自充足性決策之日起，我們將依照充足性決策行事。

(E) 美國商務部認證

KLDiscovery 遵守美國商務部制定的歐盟-美國資料隱私框架（「歐盟-美國 DPF」）、英國對歐盟-美國 DPF 的擴展以及瑞士-美國資料隱私框架（「瑞士-美國 DPF」）。KLDiscovery 已向美國商務部證明，在依據歐盟-美國 DPF 處理從歐盟收到的個人資料時，其遵守歐盟-美國資料隱私框架原則（「歐盟-美國 DPF 原則」），並依據英國對歐盟-美國 DPF 的擴展來處理從英國（和直布羅陀）收到的個人資料。KLDiscovery 已向美國商務部證明，在依據瑞士-美國 DPF 處理從瑞士收到的個人資料時，其遵守瑞士-美國資料隱私框架原則（「瑞士-美國 DPF 原則」）。若要瞭解有關資料隱私框架 (DPF) 計劃的更多資訊並查看我們的認證，請造訪 https://www.dataprivacyframework.gov/。

根據資料隱私框架原則，KLDiscovery 證明以下內容：

• 我們受美國聯邦貿易委員會的司法管轄權及執法權約束；
• 除非我們能夠證明我們並非導致損壞的事件的一方，否則我們仍有責任將個人資料轉移給代理第三方；
• 根據公共機構的合法要求，我們可能會被要求披露個人資料，包括為了滿足國家安全和執法部門的要求；以及
• 我們承認歐盟、英國和瑞士個人有權存取傳輸到美國的資訊，並更新、修改或更正不準確或過時的資訊。此外，上述個人可以刪除違反 DPF 原則處理的個人資料。如需行使您在 DPF 下的權利，或選擇退出基於 DPF 對您個人資料的進一步處理，請透過下文 (Q) 節提供的聯絡方式聯絡我們。

根據歐盟-美國 DPF、英國擴展到歐盟-美國 DPF 和瑞士-美國 DPF，KLDiscovery 承諾根據歐盟-美國 DPF、英國擴展到歐盟-美國 DPF 和瑞士-美國 DPF 解決有關我們收集或使用傳輸到美國的個人資料的投訴。有疑問或投訴的歐盟、英國和瑞士個人應首先使用第(Q) 節節列出的聯絡資訊聯絡 KLDiscovery。

KLDiscovery Ontrack, LLC 和 KLDiscovery Holdings, Inc 進一步承諾將未解決的 DPF 原則相關投訴提交給英國獨立爭議解決機制 PrivacyTrust。如果您沒有及時收到投訴的確認，或者您的投訴沒有得到令人滿意的解決，請造訪https://privacytrust.com/services/data-privacy-framework/dispute-resolution/以了解更多資訊並提出投訴。本服務免費向您提供。

如果您的 DPF 投訴無法透過上述管道解決，在某些情況下，您可以針對其他補救機制未解決的某些剩餘索賠提起具有約束力的仲裁。請參閱https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf。

(F) 資料安全與保密

我們已根據適用隱私權法實施合理的技術和組織安全措施，旨在保護您的個人資料免受意外或非法損壞、遺失、更改、未授權揭露、未授權存取和其他非法或未授權形式的處理。此外，根據適用隱私權法的要求，我們僅在遵守所有保密合約要求的情況下處理您的個人資料，並對有權存取此類個人資料的員工及分包商採取同等措施。

由於互聯網是公開系統，因此經互聯網傳輸資訊並非完全安全。儘管我們將實施一切合理措施來保護您的個人資料，但我們無法保證利用互聯網向我們傳輸的資料的安全，任何此類傳輸行為由您自行承擔風險，您負責確保安全傳送您發給我們的任何個人資料。然而，我們確實會採取措施保障資料傳輸安全，具體包括使用加密協議（如 TLS/SSL），並在資料抵達我們的環境後實施存取控制。

如果發生安全洩露，導致您的個人資料意外或非法被銷毀、遺失、篡改、未授權披露或存取，我們將根據營運所在司法管轄區的適用隱私法要求做出如下回應：

歐盟、歐洲經濟區和英國的通知要求

我們將在知曉洩露後毫不拖延地，並在可行情況下於 72 小時內通知相關監管機構，除非該洩露不太可能對您的權利和自由造成風險。如果洩露可能對您的權利和自由造成高風險，我們也將立即通知 [您]。

美國的通知要求

我們將遵守適用於您的州洩露通知法律。請注意，各州的通知時限有所不同，但通常在 30 至 60 天之間。我們還將依照適用的州法律要求，通知相關監管機構。

加拿大的通知要求

對於存在重大傷害實際風險的洩露，我們將通知加拿大隱私專員和您本人。我們將依照 PIPEDA 的要求，保留所有洩露記錄。

澳大利亞

對於可能導致嚴重傷害的資料洩露，我們將遵守「可報告資料洩露計劃」的要求。我們會通知澳大利亞資訊專員辦公室以及您本人。

在我們開展業務的其他司法管轄區，我們將依照適用的隱私法報告資料洩露情況。

(G) 資料準確性

我們採取一切合理步驟來確保：

• 我們「處理」的您的「個人資料」是準確的，並在必要時保持最新；
• 我們「處理」的任何不準確（考慮到「處理」目的）的「個人資料」均會立即被刪除或糾正。

我們可能會不時要求您確認「個人資料」的準確性。您也可以透過下文(Q) 節提供的聯絡方式聯絡我們，請求更正資訊。

(H) 資料最小化

我們將採取一切合理步驟，以確保我們「處理」的您的「個人資料」僅限於與本政策所述目的（包括向您提供服務）合理相關的「個人資料」。

(I) 資料保留

我們將採取一切合理步驟，以確保僅在本政策規定的目的所必需的最短期限內「處理」您的「個人資料」。僅在以下情況中，我們將以可識別身份的形式保留您「個人資料」的副本：

• 我們與您保持持續性關係（例如，您是我方服務的使用者，或者您已合法歸入我們的郵寄名單且並未取消訂購）；
• 您的「個人資料」依據本政策中規定的合法目的是必要的，對此我們擁有合法依據（例如，如果我們與您雇主簽訂的合約包含您的「個人資料」，並且我們出於業務營運及履行該合約下的義務等目的而「處理」這些資料具有合法利益）；或者
• 我們徵得您同意，長期保存資料（例如，求職文件用於之後的工作機會）。

此外，我們將在以下期限內保留個人資料：

• 適用隱私權法規定的任何適用時效期限（即，任何人可能就您的「個人資料」向我們提出法律索賠的任何期限，或者與您的「個人資料」有關的任何期限）；
• 該適用時效期限結束後的另外兩 (2) 個月（因此，如果某人在時效期限結束時提出了索賠，我們仍然有合理的時間來確定與該索賠有關的任何「個人資料」），

如果任何相關的法律主張被提出，在該主張所必需的額外期限內我們可能繼續「處理」您的「個人資料」。

在上述法律主張相關期限內，我們將對您的「個人資料」的「處理」限制在儲存這些資料和維護個人資料的安全性方面，除非依據任何法律主張或適用的法律規定我們有義務審查您的個人資料。

一旦上述期限在各自適用的範圍內結束，我們將：(i) 永久刪除或銷毀相關個人資料；或 (ii) 將相關個人資料匿名化。在進行匿名化處理時，我們會透過合理的技術和組織措施，確保此類資料無法被重新識別。

(J) 您的法律權利

根據適用的隱私法，您對我們處理您的個人資料享有多項權利。這些權利因司法管轄區而異，但通常包括：

• 有權不向我們提供您的個人資料（但是，請注意，如果您不向我們提供您的個人資料，我們將無法向您提供我方網站或服務的全部利益，例如，我們在缺乏必要詳情的情況下可能無法處理您的請求）；
• 有權要求存取或複製我們所處理或控制的您的「個人資料」，以及有關這些「個人資料」的來源、用途、「處理」性質和揭露情況的資訊；
• 有權要求更正我們所處理或控制的任何不正確的您的個人資料；
• 有權合法要求：
• 刪除/清除我們所處理或控制的您的個人資料；
• 限制我們處理或控制您個人資料的處理方式；
• 有權合法拒絕我們或我們的代表處理您的個人資料；
• 在適用且技術可行的範圍內，有權要求我們將所處理或控制的您的個人資料，以結構化、常用且機器可讀的格式傳輸給其他資料控制者；
• 瞭解 KLDiscovery 持有的個人資料及其收集細節的權利，在任何 12（十二）個月期間不得超過兩次；
• 有權撤銷處理同意，前提是徵得同意後處理才具合法性（注意，這類撤銷行為並不影響我們接收這類撤銷通知前已執行的任何處理行為的合法性，也不會阻止在任何其他可用法律基礎上處理您的個人資料）；
• 有權根據本政策要求，選擇不向第三方披露您的個人資料（但請注意，如果您提出此類選擇退出請求，我們可能無法向您提供網站或服務的全部功能）；
• 有權選擇不允許您的個人資料被用於與原始收集目的或您後續授權目的存在重大差異的用途（此類用途已在本政策中列明）。

各司法管轄區的額外權利：

歐盟、歐洲經濟區和英國：根據 GDPR 和英國 GDPR，您有權拒絕僅基於自動化處理作出，且對您產生法律效力或類似重大影響的決策；同時，您有權獲得影響您的自動化或人工智慧輔助處理的相關實質性資訊，並可在處理基於合法權益時對此類處理提出異議。

美國加州：根據 CCPA/CPRA，您有權選擇不允許您的個人資訊被出售或共用，有權限制對您的敏感個人資訊的使用，且在行使隱私權時有權不受歧視對待。

美國其他州：維吉尼亞州、科羅拉多州、康涅狄格州、猶他州及其他擁有全面隱私法的州的居民可能享有額外權利，包括在特定情況下選擇不接受定向廣告和使用者畫像的權利。

加拿大：根據加拿大《個人資訊保護與電子文件法》（通常簡稱「PIPEDA」）及各省隱私法，您有權對您個人資訊的準確性和完整性提出質疑，並有權要求進行適當修改。

澳大利亞：根據《1988 年隱私法》，您有權請求存取和更正您的個人資訊，並有權向澳大利亞資訊專員辦公室投訴。

在我們開展業務的其他司法管轄區，我們將依照適用的隱私法保障您的合法權利。

這並不影響您的法定權利。我們不會因您行使適用隱私權法規定的任何權利而歧視您。如果您根據適用隱私權法行使任何此類權利，我們保留驗證您身分的權利。

重要通知

在遵守適用隱私權法的前提下，您還可能具有以下有關「處理」您「個人資料」的其他權利

• 有權基於您的特定情況而反對由我們或我們的代表「處理」您的「個人資料，其中這類處理基於 GDPR 第 6(1)(e) 條（公共利益）或第 6(1)(f) 條（合法權益）；以及
• 有權拒絕我們或我們的代表出於直接營銷目的而「處理」您的「個人資料」。

為了行使其中一項或多項權利，或者提出與這些權利或本政策的任何其他規定或我們對您的個人資料處理有關的問題，請使用下文第(Q) 節提供的聯繫詳情。我們將在適用隱私法規定的時限內（通常為 30-45 天，具體取決於司法管轄區）對可驗證的請求做出回應。

如果我們根據訂單向您提供服務，則提供給您的合約條款將監管這類服務。若這類條款與本政策出現不一致，則本政策作為補充。

(K) 網路 cookie 和類似技術

Cookie 是您瀏覽網站（包括我們的網站）時儲存在您裝置上的小檔案。它會記錄有關您的裝置、瀏覽器的資訊，在某些情況下還會記錄您的偏好和瀏覽習慣。我們可能會根據我們的Cookie 政策，透過 Cookie 技術處理您的個人資料，該政策還說明了我們的同意工具的工作原理。使用我們的同意工具，您可以核准或拒絕設定非嚴格必要的 Cookie。在適用隱私法有要求的情況下（如歐盟或英國），除非您事先同意，否則我們不會設定非必要 Cookie（如分析類或廣告類 Cookie）。

我們會識別全球隱私控制（「GPC」）訊號以及其他適用的、法律要求的基於瀏覽器的退出機制，包括根據加州《隱私權利法》（「CPRA」）和其他美國州隱私法的相關要求。

(L) 分析工具和第三方服務商提供的工具

當您訪問本網站，可能對您的瀏覽模式進行統計分析。主要使用我們所說的分析程式來展開這類分析。關於這些不同分析程式的詳細資訊參見：三方工具的使用。

在適用隱私法有規定的情況下，這些工具僅在您同意的基礎上啟動。您可以按照我們Cookie 政策中的說明，透過我們的同意工具或瀏覽器設定選擇退出。

(M) 社群媒體的使用

我方網站並不使用社群媒體外掛程式。只能透過我方網站內的連結登錄社群媒體網站。因此，訪問我方網站時，不會有任何個人資料傳輸至任何社群媒體網站。關於社群媒體使用的詳細資訊參見：群媒體使用。

(N) 人工智慧 (AI) 的使用

KLDiscovery 在業務營運及與您的關係管理中，使用人工智慧和機器學習技術（統稱「人工智慧技術」）。這包括嵌入我們平台與產品中的人工智慧功能，以及內部用於支援業務營運、溝通往來和服務交付的人工智慧工具。此類人工智慧技術可用於輔助資訊分析、整理、匯總、分類或生成回覆，支撐營運工作流與溝通，最佳化使用者互動；所有場景均需經過適當人工審核，最終決策由相關人員負責。

本條款僅適用於 KLDiscovery 作為控制者處理的個人資料。為客戶提供服務時所使用的人工智慧技術，其客戶資料處理受 KLDiscovery 與相關客戶簽訂的資料處理協定約束。我們作為控制者持有的個人資料（如使用者帳戶資料、使用資料及溝通資訊），可依據本政策第(B) 條所列目的，透過人工智慧技術進行處理。此類處理嚴格遵循適用隱私法，並以第(B) 條條所列法律依據為基礎。

當處理基於合法權益時，我們會評估並權衡該權益對個人的潛在影響，並採取資料最小化、存取控制、人工智慧輸出人工審核等保障措施。您可依據上文第(J) 條「您的合法權利」，對此類處理提出異議。

人工智慧技術可由 KLDiscovery 提供，或由經盡職調查、簽訂適當合約保障的第三方供應商提供。此類供應商作為處理者，需遵守具有約束力的資料處理協定、保密義務及與本政策和適用隱私法一致的安全要求。

透過人工智慧技術處理的個人資料，不得用於訓練第三方人工智慧模型，也不得為此類目的留存資料。第三方供應商提供人工智慧技術時，合約將限制其將個人資料用於模型訓練、最佳化或其他獨立用途。

KLDiscovery 不會僅基於自動化處理作出對個人產生法律效力或類似重大影響的決策。人工智慧技術僅為決策提供參考，相關人員需先審核驗證人工智慧輸出內容，最終決策由人工審核人員負責。適用隱私法要求時，KLDiscovery 會評估人工智慧技術使用帶來的資料保護風險，並實施相應技術與組織保障措施。

人工智慧技術及其應用發展迅速，KLDiscovery 可不時更新所使用的人工智慧技術。涉及個人資料處理方式的重大變更，將依據本政策第(A) 條進行更新公示。

(O) 使用條款

使用我方網站須遵守我們的使用條款。我們建議您定期查看我們的使用條款，以便查看我們可能不時作出的任何變更。

(P) 直接行銷

根據適用法律，如果您已依照適用法律給出明確同意或者我們向您發送與我們的類似產品和服務相關的廣告和行銷通訊，則我們可能處理您的個人資料，以便透過電郵、電話、直接郵寄或其他通訊方式聯繫您，為您提供您可能感興趣的資訊或服務。如果我們向您提供服務，則在始終遵守適用法律的情況下，我們可能透過您提供給我們的聯繫詳情向您發送我方服務和接下來的促銷等資訊以及您可能感興趣的其他資訊。

您只需按一下我們發送的每封電郵或簡訊包含的取消訂購連結，便可隨時取消訂購我們的促銷電郵清單或簡訊。取消訂購後，我們不再向您發送其他電郵，但我們可能出於您要求的任何服務的必要，繼續與您聯繫。

除非獲得適用隱私法的允許並依照其規定，或基於您的事先同意，否則我們不會為行銷目的開展會產生法律影響或類似重大影響的使用者畫像行為。

(Q) 管理者詳情

本政策針對如下管理者頒佈：

請注意，如果所列控制者位於歐盟以外，則您可以聯繫您所在管轄區的實體。

在特定情況下，多個 KLDiscovery 實體在提供服務時可能會作為聯合控制者行事。當此類情況發生時，我們已制訂相關安排，明確各方的相應責任。可透過 (Q) 節中的聯絡方式提出請求，獲得這些安排的摘要。

(R) 代表

上述第(Q) 節列出的在歐盟經濟區以外成立的各控制者出於 GDPR 第 27 章所述目的，已任命 KLDiscovery Ontrack GmbH, Hanns-Klemm-Str.5, 71034 Böblingen, Germany 為其代表。

上述第(Q) 節列出的在英國以外成立的各控制者出於 UK GDPR 第 27 章所述目的，已任命 KLDiscovery Limited, Nexus, 25 Farringdon Street, London, EC4A 4AB 為其代表。

這些代表可接受與您在歐盟 GDPR 和英國 GDPR 項下權利相關的諮詢。

(S) 定義

• 「適用隱私法」是指《通用資料保護條例》(GDPR)、英國《通用資料保護條例》(UK GDPR)、《加州消費者隱私法》（後經 CPRA 修訂，通常簡稱「CCPA」）、《維吉尼亞州消費者資料保護法》（通常簡稱「VCDPA」）、《科羅拉多州隱私法》（通常簡稱「CPA」）、《猶他州消費者隱私法》（通常簡稱「UCPA」）、《康涅狄格州資料隱私法》（通常簡稱「CTDPA」）、《愛荷華州消費者資料保護法》（通常簡稱「ICDPA」）、《蒙大納州消費者資料隱私法》（通常簡稱「MCDPA」）、《內布拉斯加州資料隱私法》（通常簡稱「NDPA」）、新罕布什爾州第 255 號參議院法案、新澤西州第 332 號參議院法案、《奧勒岡州消費者隱私法》（通常簡稱「OCPA」）、《德州資料隱私法》（通常簡稱「TDPA」），以及美國境內規範個人資料處理、安全和保護的其他適用聯邦和州法律、法規和具有約束力的法律要求；加拿大的《個人資訊保護和電子文件法》(PIPEDA) 及各省隱私法；澳大利亞《1988 年隱私法》及澳大利亞隱私原則；新加坡《個人資料保護法》（通常簡稱「PDPA」）；香港《個人資料（隱私）條例》（通常簡稱「PDPO」）；日本《個人資訊保護法》（通常簡稱「APPI」）；以及我們營運所在司法管轄區內規範個人資料處理、安全和保護的其他類似法律、法規和具有約束力的法律要求。
• 「控制者」是指決定如何及為何「處理」「個人資料」的實體。在許多司法管轄區，「控制者」對適用資料保護法律的遵守負有主要責任。
• 「資料保護機構」是指獨立的公共機構，其法律職責是監督對適用資料保護法律的遵守情況。
• 「EEA」是指歐盟經濟區。
• 「GDPR」是指通用資料保護條例 (EU) 2016/679。
• 「個人資料」是指有關任何個人的資訊，或者可以直接或間接識別任何個人的資訊，特別是透過參考諸如姓名、身份證號碼、位置資料、線上標識之類的識別字，或一個或多個特定於該個人的生理、心理、遺傳、精神、經濟、文化或社會身份的因素。
• 「處理」、「正在處理」或「已處理」指對任何「個人資料」所做的任何事情，無論是否透過自動化手段進行，例如收集、記錄、組織、結構化、儲存、改編或更改、檢索、諮詢、使用，透過傳輸揭露、傳播或其他方式提供、對齊或組合、限制、刪除或銷毀。
• 「處理機構」是指代表控制者處理個人資料的任何個人或實體（控制者員工除外）。
• 「服務」是指 KLDiscovery 提供的任何服務或產品。
• 「敏感個人資料」指有關種族或民族、政治見解、宗教或哲學信仰、工會會員身份、生物特徵資料、身體或精神健康、性生活、任何實際或所謂的刑事犯罪或處罰、國家身份證號碼或依據適用法律可能被視為敏感資訊的任何其他資訊。
• 「標準合約條款」指由歐盟委員會採用或由資料保護機構採用並經歐盟委員會批准的傳輸條款範本。
• 「UK GDPR」是指根據 2018 年歐盟（退出）法案第 3 節歸屬英國適用法律的 GDPR 部分，其依照 2019 年資料保護、隱私和電子通訊（修訂等）（歐盟退出）條例 (SI 2019/419) 附表 2 進行應用和修改或不時依照英國適用的其他法律進行修改。

2026年6月3日