Volvo Cars App隱私權聲明
生效日期：
發布時間：
本文件說明當您使用Volvo Cars行動應用程式（以下稱為「Volvo Cars App」），使您與您的Volvo車輛保持聯繫時，Volvo Cars（如下文所定義）及其他實體（若有）如何收集、處理和使用您的個人資料。
Volvo Cars App具有多種功能，這些功能需處理不同類型的個人資料，我們將在後文中說明。根據您的市場和訂閱類型，這些功能可以分為以下幾類：
您可於下文得知：
1. 誰負責處理您的個人資料
在Volvo Cars App中處理您個人資料的責任劃分如下：
- 負責處理與Volvo Cars遠端車輛服務、駕駛日誌、與賓客共享汽車功能、應用程式分析及研究開發相關個人資料的主要實體是Volvo Car Corporation，其註冊辦公室位於Assar Gabrielssons Väg, SE-405 31, Gothenburg, Sweden，公司登記號碼556074-3089，以下稱為「Volvo Cars」。
- 負責在您與我們聯絡時處理個人資料以及行銷通訊的實體是Volvo Car Taiwan Limited，其註冊辦公室位於38F, No 7, Sec. 5, Xinyi Rd., Xinyi Dist., Taipei City, 11049 Taiwan，以下稱為「國家銷售公司」。
- 透過Volvo Cars App預約的經銷商服務（數位服務預約和Volvo Valet），是由Volvo Cars、國家銷售公司及您要求經銷商服務的Volvo Cars經銷商聯合擔任聯合控制者（以下稱為「Volvo經銷商」或「經銷商」）。
2. 收集個人資料的原因以及保留時間
如前文所述，Volvo Cars App提供數種功能，實際提供的功能因車型和所在市場而異 – 以下所述的某些功能可能不適用於您。
2.1 當您使用Volvo Cars App時
當您使用Volvo Cars App時，我們會自動收集關於您使用Volvo Cars App的資料，以便監控其運作，並在必要時採取故障排除措施。為此，我們使用裝置資訊（例如裝置製造商、應用程式安裝ID）、一般車輛資訊（例如車型種類、年式、使用者國家）以及使用資料（例如點擊次數、瀏覽次數和潛在問題或錯誤）等資訊。此項處理是為了確保我們為您提供安全且功能完整的Volvo Cars App的合法利益。用於此目的之資訊自收集之日起保留30天。
2.2 Volvo Cars遠端車輛服務
我們收集識別資料（例如您的姓名、電話號碼、Volvo ID（電子郵件地址）、車輛識別號碼 -「VIN」、唯一裝置識別碼和推播通知權限）以及購買記錄（持有期間、您登記的訂閱服務以及您車輛的車型和年份與對應車輛規格）。
我們利用這些資訊提供Volvo Cars遠端車輛服務，例如遠距控制您車輛的能力（例如預先進行空氣調節、將車門開鎖／上鎖、遠距起動／停止引擎、目前車外溫度、接收防竊警報通知）、檢視您車輛的狀態（例如油量、擋風玻璃清洗液量、煞車油量、門鎖狀態、胎壓或維護保養警示、電池狀態或其他車輛狀態指示器）。
我們也利用這些資訊在Volvo Cars內發出關於近期車輛保養與服務提醒的推播通知。對於混合動力車及純電動車，我們會儲存充電位置，以便排定充電時程。我們收集您的車輛位置資訊，以及您的行動裝置位置（如果您允許的話），以便使用Volvo Cars App中的地圖功能，並在地圖上顯示您相對於Volvo愛車的位置。
我們處理此資料的原因是為了履行我們與您簽訂的合約(Art. 6.1. (b) GDPR)。
若您經由手機設定，准許我們存取您的位址資料、行事曆及聯絡人，我們將對這些資料進行處理，方便您基於您的聯絡人名單、行事曆事件或搜尋結果從手機將興趣點位置發送至車輛。此項處理是以您的同意為法律基礎(Art. 6.1.(a) GDPR)。
當您的Volvo Cars訂閱結束時，與此服務相關的詳細資料，包括您的個人資訊，會在九十(90)天後刪除。請注意，Volvo Cars的訂閱是跟隨車輛，因此若車輛易主，身為賣方的您應負責將車輛與App的連線解除，並將您的資料刪除。在租車的情況下，這也適用於註冊的主要駕駛人。說明請見此連結。
2.3 駕駛日誌
Volvo Cars App允許您選擇記錄您的駕駛日誌。可能為您提供實用資訊，例如行駛里程。駕駛日誌必須由您啟動，否則將保持停用且不會收集資料。
若您啟動駕駛日誌，我們會收集您的識別資料（例如姓名、電話號碼、電子郵件地址和VIN），並透過車載資通訊自動收集您的車輛位置資訊（起迄位置或持續，因汽車類型而異，如下所述），以識別每個行程，包括與行程相關的資訊（時間、距離、燃料和電力消耗、混合動力時的發電量）及行駛里程。汽油車及柴油車的駕駛日誌僅包含每個駕駛週期的起迄位置。但若您是使用混合動力／Twin Engine車型，則駕駛日誌也會包括關於您行駛路線的資訊。
我們基於您的同意(Art. 6.1.(a) GDPR)處理上述資料。
駕駛日誌資料通常會儲存100天。在特殊情況下，例如從充電退款中受益的汽車，駕駛日誌資料將儲存500天。
您可以隨時停用駕駛日誌，停用後將停止收集資料。但是，這不會自動觸發刪除先前收集的資訊。
2.4 充電
2.4.1 公共充電
2.4.2 Plug & Charge
Plug & Charge可讓您在不使用應用程式、RFID或卡片的情況下於公共充電站充電。相容的充電站可以識別您的車輛並驗證您的充電合約，無需任何手動輸入，這表示您只要插入電纜就能開始充電。
當您使用Plug & Charge時，我們會處理下列個人資料：
- VIN (車輛識別號碼)；
- PCID (供應配置憑證)；以及
- 合約憑證。
處理與Plug & Charge相關的個人資料是必須的，如此才能執行我們與您的協議內容。
我們將保留前述資料，直到合約憑證從車輛中移除為止。
2.5 充電地圖資訊
Volvo Cars App提供您充電站位置和其他相關資訊，供您規劃充電路線和時程。啟用此服務後，我們會收集您的資訊，包括車輛位置、手機位置，以及充電資訊相關搜尋內容。我們處理您個人資料的法律依據是根據我們履行合約(Art. 6.1. (b) GDPR)內容的必要處理。
根據本節的目的，我們不會儲存任何收集的個人資訊。我們僅透過即時存取並基於顯示搜尋結果來收集您的個人資訊。
2.6 與賓客共享汽車功能
當經由Volvo Cars App使用可用的與賓客共享汽車功能時，Volvo Cars會處理以下個人資料：
- 您與您賓客的Volvo ID，用於識別並供您個別儲存個人設定。
- 您與您賓客的手機號碼，用於發送邀請簡訊給賓客。
- 車輛的車型、年份、顏色、車牌及位置，以便賓客找尋車輛。
- 門鎖狀態，用於允許開啟及鎖上車輛，並確保車輛在使用後上鎖。
- 賓客旅程駕駛日誌資料（如啟用）可供賓客及主要駕駛人查閱，而汽車的全部駕駛人日誌資料則僅開放主要駕駛人查閱。
處理您的資料是以您與我們的合約(Art. 6.1. (b) GDPR)為法律基礎，而處理賓客的個人資料是以我們為您提供汽車共享功能的合法權益(Art. 6.1. (f) GDPR)為法律基礎。
我們將保留此個人資料，1)直到主要駕駛人刪除來賓、2)達到駕駛人日誌保留期限或3)直到訂閱結束為止，以先到者為準。
2.7 應用程式分析
我們評估應用程式的使用方式，以便加強對於使用者行為的瞭解、改善應用程式的可用性和可靠度、深入瞭解服務的使用方式，進而提升使用者體驗。我們利用Google Analytics（以受限模式）進行評估，並且處理您的裝置ID、裝置IP位址（收集後立即匿名）、Volvo ID和車輛連線狀態。
此項資料處理是以我們改善應用程式和服務使用及體驗的合法權益((Art. 6.1.f) GDPR)為法律基礎。
該資料將自收集日起儲存十四(14)個月。
2.8 研究開發
出於研究開發目的，為掌握如何改良我們的產品服務以及確認開發新產品服務的目標，我們採取資料導向方法，並且運用車輛（例如VIN）、產品（例如Volvo Cars App的使用）、顧客（例如Volvo ID）及銷售資料（例如銷售或服務經銷商）來引導產品和服務的發展方向。處理涉及我們的分析師和資料科學家進行的各種分析、建模和研究。
此項資料處理是以我們的合法權益((Art. 6.1.f) GDPR)為法律基礎。在可能的情況下，我們會將分析限制為匿名或假名資料。處理不包括任何關於您的自動決策。
此類資料保留的時間為十(10)年。
2.9 您的Volvo Cars App訂閱
如果您訂閱了Volvo Cars遠端車輛服務，您將有機會在Volvo Cars App中續訂此服務。當您執行上述操作以及管理訂閱時，我們將處理您的識別資料（例如姓名、電話號碼、電子郵件地址、VIN），以及您的購買狀態和歷史記錄。我們處理的目的是管理您的購買（從購買到交付），包括與主管當局進行官方報告的任何必要聯絡、管理您的相關服務請求、追蹤交付，以及為您所購買的服務進行相關更新。我們透過第三方支付供應商來處理您的付款，第三方將另行處理您的個人資料；關於我們的付款處理業者的隱私權慣例，請參閱後文第3節。
我們處理您個人資料的法律依據是根據我們履行合約(Art. 6.1. (b) GDPR)內容的必要處理。
您的Volvo Cars訂閱到期後，我們將保留您的個人資料九十(90)天，以便在您選擇重新訂閱時繼續提供服務。此外，為了遵守會計和財務報告法律，我們會將與您的購買有關的資料存檔十(10)年 – 這是一項法律義務(Art. 6.1. (c) GDPR)。
2.10 您與我們聯絡時
當您使用Volvo Cars App中的聯絡選項時，國家銷售公司將處理與您使用的管道相關的個人識別資料（例如姓名、電話號碼／電子郵件地址、VIN、唯一裝置識別碼和推播通知權限），以及您為詢問事項提供的任何相關資料。他們的做法是出於為管理您的要求之合法利益((Art. 6.1.f) GDPR)。
從收到您的查詢起，我們會將與您的要求相關的資料保留三十六(36)個月。
2.11 行銷通訊
若您事先表示同意，您可經由Volvo Cars App收到關於Volvo Cars產品的行銷通訊。為此，國家銷售公司會處理您的識別資料（例如姓名、電話號碼、電子郵件地址）、您的車輛規格（例如車型、引擎、VIN）、Volvo ID資料及裝置ID，以便根據您使用的產品和服務制定行銷。此項是以您的同意(Art. 6.1.(a) GDPR)為法律基礎。
在您撤回同意之前，將出於行銷目的處理上述資料。如果您撤回同意，則資料的處理將僅限於操作禁止清單，以避免您收到行銷通訊。
2.12 數位服務預約
Volvo Cars App讓您可以向所選擇的經銷商預約汽車的各項服務。當您執行此操作時，此預約所涉及的個人資料（如下所述）將由Volvo Cars、國家銷售公司和您選擇的Volvo Cars經銷商共同處理。
透過Volvo Cars App預約服務時，Volvo Cars會收集：
- 您的識別資料（例如姓名、電話號碼、電子郵件地址）；
- 根據所要求的服務，包括汽車相關資訊，例如車輛識別資料、車牌、故障診斷代碼、警示、行駛里程、液位以及您對預約目的之說明（若有）。
以上資料會分發至執行您所要求服務的國家銷售公司和經銷商（可能是保養廠／修理廠、車體塗裝廠、車輛重建專家及車輛物流服務）。
上述資訊將用於預約服務、安排進行服務、聯絡您關於已預約的服務或與使用服務直接相關的事項，例如發送確認及通知。為了執行您所申請的預約，會處理這些資料（換言之，我們的處理行為是以您與我們的合約為法律基礎(Art. 6.1. b) GDPR）。
預約詳細資料（所申請預約活動的時間及地點、所用聯絡管道、預約狀態、預約內容）將儲存於系統日誌檔，用以解決系統可能發生的故障。預約詳情也將接受處理以便進行服務的分析與評估。處理行為由Volvo Cars執行，資料處理是以我們對執行上述活動的合法權益(Art. 6.1.f) GDPR)為法律基礎。
我們會將您與服務相關的個人資料自您最後使用服務之日起保留兩(2)年。此外，我們會將假名化的預約詳情在系統記錄中建檔，保留五(5)年，以供統計之用。
當您使用數位服務預約時，Volvo Cars透過Google Analytics（以受限模式）收集統計資料，加強對於使用者行為的瞭解並改善可用性。我們因此處理線上識別碼，包括cookie識別碼、網際網路協定位址及裝置識別碼。資料處理是以我們對評估App使用及行為的合法權益(Art. 6.1.f) GDPR))為法律基礎。該資料將自收集日起儲存十四(14)個月。
此外，提供服務的Volvo維修合作夥伴具有不同的保留和文件記錄義務，並且可能受法律要求向主管機關揭露個人資料((Art. 6.1 c) GDPR)。此資訊包含於維修合作夥伴的隱私權政策中。
2.13 Volvo Valet服務
Volvo Cars App讓您可以預約Volvo Valet服務。當您執行此操作時，此預約所涉及的個人資料（如下所述）將由Volvo Cars、國家銷售公司和執行服務的Volvo Cars經銷商共同處理。
如果您使用Volvo Valet服務，將處理有關您的以下資訊：取車和交付服務歷史記錄 – 以便瞭解已完成哪些服務；駕照和保險詳細資料 – 如果使用借用車；車牌和VIN號碼 – 識別車輛所需；取車和交付地址 – 提供服務所需；您註明的取車和交付注意事項（若有）；IP位址。發送含有服務狀態更新的推播通知時，我們使用以下類別的資料來追蹤發送的通知：唯一裝置識別碼；推播通知權限；推播通知標題和內文；IP位址。上述處理是基於履行您身為當事方的合約((Art. 6.1. b) GDPR)。
如果您在服務完成後留下意見，我們將收集您的姓名、評分和評論。資料處理的法律基礎是為我們法律利益之目的（(Art. 6.1.f) GDPR），持續改善我們為客戶提供的服務。此外，是否給予回饋的決定權在於顧客。
我們的服務品質非常重要，由於指稱汽車損壞可能會引起責任問題，因此我們保留車輛照片以及時間戳記和位置，以維護我們（以及服務相關合作夥伴和駕駛人）的權利和權益。資料處理的法律基礎是為我們法律利益之目的（(Art. 6.1.f) GDPR），萬一發生損壞，有利於釐清損壞是否由駕駛員在執行服務時造成。
我們會將您的服務相關資料從上次使用服務起保留最長三(3)年，除非有爭議 – 在這種情況下，我們會將必要資料保留到捍衛我們權利所需的時間。此外，我們會將假名化的預約詳情在系統記錄中建檔，保留五(5)年，以供統計之用。
此外，提供服務的Volvo維修合作夥伴具有不同的保留和文件記錄義務，並且可能受法律要求向主管機關揭露個人資料((Art. 6.1 c) GDPR)。此資訊包含於維修合作夥伴的隱私權政策中。
3. 如何分享您的個人資料
Volvo Car Corporation進行的上述處理涉及基於知情需要，透過以下類別的第三方處理您的個人資料：
由處理業者處理
協助我們提供Volvo Cars App的處理業者類別為：
- 雲端連線服務供應商；
- 資料代管；
- 推播通知；
- 電子郵件寄發；
- 聊天功能和顧客關懷處理；
- 所選擇的數位服務預約和Volvo Valet的Volvo汽車經銷商；及
- 訂閱發票處理提供者。
受合約限制，上述處理業者不得將您的個人資料用於為我們提供前述服務以外的任何目的，並須遵守現有的各個資料處理協議。在某些情況下，處理業者的使用涉及在歐盟以外的國家有限轉移個人資料。我們已採取預防措施，將上述轉移限制在必要最低限度內，僅涉及無法直接識別您身分的資料，因此未經授權揭露風險很低。
與Volvo汽車集團中其他成員分享
出於以下目的，將第2.8節和第2.9節中提及的資料與我們在該資料來源國的國家銷售公司分享：
- 評估經銷商績效；
- 顧客關懷；
- 行銷劃分；
- 評估訂閱延展與復用。
與其他第三方分享（獨立控制者）
我們經由第三方處理支付事宜，所述第三方會直接向您收取付款資料且不會將此資料與我們分享：
- Stripe Inc.（支付服務、帳單開立、發票開立與訂用管理供應商）。您可於https://stripe.com/en-se/privacy查看該公司隱私權政策
Volvo Cars App利用Google地圖顯示您和您的汽車的位置。您可於https://policies.google.com/privacy查看該公司隱私權政策。
4. 您與個人資料處理相關的權利
4.1 您依GDPR所應享有的權利
身為資料當事人，一般資料保護規範(GDPR)授予您關於我們處理您個人資料的特定法律權利。以下為簡短說明，您可以填寫下方所示專用表格來行使這些權利。
- 撤回同意的權利：如果您已經同意處理您的個人資料，您可於未來隨時撤回該同意。
- 存取您個人資料的權利：您可以向我們詢問有關所持您個人資料的資訊。我們將根據您的要求為您提供個人資料的副本。如果您要求索取多份個人資料副本，我們可以向您收取合理的費用。如果您要求我們確認是否將您的個人資料傳輸到歐盟和歐洲經濟區以外的國家/地區並進行處理，您有權取得有關我們將您的個人資料傳輸到歐盟和歐洲經濟區以外的國家/地區的保護措施資訊。
- 更正權：您可以要求對有關您的不正確或不完整個人資料進行更正。我們會採取合理的努力，根據我們掌握的最新資訊，確保我們所持有或控管的常用個人資料準確、完整、最新且相關。
- 限制權：在以下條件下，您可以要求對您個人資料的處理進行限制：
- 您質疑您個人資料的準確性，並且給予我們充足的時間來驗證準確性，
- 我們的資料處理違法，並且您拒絕刪除您的個人資料，而是要求限制對您個人資料的處理，
- 我們不再為了處理目的需要您的個人資料，但是您為了主張、行使或維護您的法定權益需要它們，或是
- 如果您反對處理，並且我們合法利益是否優於您的利益的決定尚未做出。
- 可攜權：您有權接收您提供給我們的個人資料，並且在技術上可行的情況下，要求我們將您的個人資料（您提供給我們的資料）傳輸給另一個組織，前提是： 您有權以結構化、常用且機器可讀的格式接收您的個人資料。您接收個人資料的權利不得對他人的權利和自由產生不利影響。您擁有將您的個人資料從我們傳輸到另一個組織的權利，前提是該傳輸在技術上可行。
- 我們透過自動方式處理您的個人資料；
- 我們根據您的同意來處理您的個人資料，或是我們處理您的個人資料對於執行或履行您身為當事方的合約是必要的；
- 您的個人資料由您提供給我們；並且
- 您的可攜權不會對其他人的權利和自由造成不利影響。
- 刪除權：您有權要求我們刪除所處理的您的個人資料。我們處理您的個人資料時，必須遵守此要求，除非該處理是基於以下目的所必需：
- 行使言論和資訊自由權；
- 為遵守我們應遵守的歐盟或會員國要求處理的法律的法律義務；
- 基於公共利益、科學或歷史研究目的或統計目的；或是
- 用於主張、行使或維護法定權益。
- 反對權：您可隨時因自己的特殊情況而反對處理您的個人資料，但該處理不是基於您的同意，而是基於我們或第三方的合法利益。在這種情況下，我們將不再處理您的個人資料，除非我們能提出迫切的正當基礎以及對處理或是主張、行使或維護法定權益的優先利益。如果您反對處理，請指定是否也希望刪除您的個人資料，否則我們將僅對其進行限制。您亦有權隨時因任何理由拒絕我們基於合法權益為直接行銷（包括與直接行銷相關的分析）而對您個人資料所為的處理。如果行銷基於您的同意，則可以撤回同意（見上文）。
- 投訴權：您可向當地資料保護監督機關或歐盟內的任何其他資料保護主管當局提出申訴。但我們懇請您先聯繫我們，嘗試解決問題，您可以在下方找到我們的詳細聯絡資訊。
您可以透過填寫這份表單，行使您與我們有關的權利，這份表單將協助我們適當處理您的要求。線上表單內含我們需要用來驗證您身分及審查您要求的資訊。若是透過電話或電子郵件提出要求，您將需要提供充足的資訊，讓我們能夠合理驗證您確實是我們收集資料的個人，並請充分敘述細節，以便我們妥善評估及回應。如果我們無法透過所提供的資訊來驗證您的身分以處理存取或刪除要求，我們可能會要求您提供更多資訊。
您可以向本聲明中提到的所有聯合管控者行使上述權利。
4.2 您依台灣個人資料保護法所應享有的權利
您可以行使台灣個人資料保護法第3條規定的以下權利：(1)存取您的個人資料以檢查並檢視；(2)擁有您的個人資料的副本；(3)補充或修正您的個人資料；(4)要求我們停止收集、處理或使用您的個人資料；以及(5)要求我們刪除您的個人資料。但在法律允許的範圍內，例如履行職責或營運所必要時，您的要求可能會受到限制。
5. 聯絡資訊
為了行使您的權利，請參閱上述第4節。如果您對個人資料保護的主題有其他疑問，可以透過以下聯絡方式與我們聯絡：
Volvo Car Corporation
郵寄地址：Assar Gabrielssons väg, SE-405 31, Gothenburg, Sweden
電子郵件地址：globdpo@volvocars.com
6.隱私權聲明變更
我們保留根據自行判斷，隨時修改我們的隱私權慣例以及更新和變更此隱私權聲明的權利。我們對本聲明進行大幅變更時，且特別在本聲明基礎為您的同意時，我們將通知您這些變更。本隱私權聲明是在文件頂部顯示之日期建立的。
台灣附錄
如果您是台灣居民，則以下針對台灣的規定適用於我們收集、處理或使用您的個人資料，以代替或補充隱私權聲明 – Volvo Cars App的相關部分。
- 本Volvo Cars App隱私權聲明（下稱「隱私權聲明」）中的「處理」一詞是指對您的個人資料的「收集、處理和使用」，「控制者」是指個人資料的收集者。
- 除了本隱私權聲明中的「2. 收集個人資料的原因以及保留時間」部分之外，我們收集、處理或使用您的個人資料的法律依據是與您之間的合約或準合約關係。您可以自行決定是否允許我們收集您的個人資料。如果您拒絕向我們提供您的個人資料，您可能無法使用Volvo Cars App，或者我們可能無法繼續履行您與我們簽訂的合約。
- 關於此處所述的「2.6」，您瞭解並同意，您在Volvo Cars App中輸入顧客的個人資訊前，會先徵得顧客的同意。
- 除了本隱私權聲明中的「2.12」章節之外，您同意Volvo Cars可以將您的個人資料分發至國家銷售公司和執行您所要求服務的經銷商。您的個人資料將用於執行服務相關目的。如果您拒絕允許我們分發您的個人資料，我們可能無法為您提供數位服務預約，而且國家銷售公司和經銷商可能無法提供您所要求的服務。
- 您的個人資料可能會儲存或轉移到台灣境內或台灣以外的地區。
- 關於本隱私權聲明第3節中的「與Volvo汽車集團中其他成員分享」，您在此同意，我們可以基於此處所列目的，將您的個人資料分享給我們的國家銷售公司。如果您不同意我們分享您的個人資料，您的權利和利益不會受到任何不利影響。
- 同意
- 不同意
- 您在此同意我們可以將您的個人資料揭露給潛在交易夥伴或利害關係第三方。如果您不同意我們揭露您的個人資料，您的權利和利益不會受到任何不利影響。
- 同意
- 不同意