BL APPS MANAGEMENT AB 是一家瑞典公司，公司註冊編號 (org.nr) 559275-3932（以下稱「BL Apps」、「Earnly」、「我們」或「本公司」），是本政策所述您個人資料處理活動的資料控管者。我們的登記地址為 Bagartorpsringen 78, 170 65 Solna, Sweden（瑞典）。本隱私權政策適用於註冊帳號並成為 Earnly 使用者的您。
我們重視並珍惜您的隱私。透過本隱私權政策，我們希望清楚說明我們如何處理您的個人資料、會與誰分享，以及您擁有哪些權利。如果您有任何問題，或想行使您的任何權利，歡迎隨時透過 support@blmapp.se 與我們聯絡。
1. 我們處理哪些個人資料，以及處理的原因
我們基於下列一般目的處理您的個人資料：
- 建立及管理您的 Earnly 帳號；
- 建立基本的個人檔案，以便向您顯示與您相關的任務；
- 提供任務牆（offerwall）遊戲任務及獎勵任務；
- 提供第三方問卷調查；
- 營運每日簽到、目標進度及排行榜等功能；
- 處理您透過 PayPal 提領虛擬金幣的申請；
- 向您發送通知及重要服務訊息；
- 如果您已連結電子郵件地址，向您不定期發送有關 Earnly 及我們其他應用程式的電子郵件，例如新優惠、新功能或新應用程式上線；您可隨時透過每封此類郵件中的取消訂閱連結停止接收這些行銷郵件；
- 在您邀請朋友加入 Earnly 時提供獎勵；
- 偵測及防止對本服務的詐欺、濫用與不當使用；
- 提供客戶支援；以及
- 遵守我們的法律義務並處理可能的法律主張。
有關各項目的的詳細說明（包括我們確切使用哪些資料、法律依據為何，以及資料保存多久），請參閱第 6 節的表格。
2. 我們蒐集哪些個人資料
您提供給我們的資訊
- 帳號資訊。當您第一次開啟 Earnly 時，我們會自動為您建立一個訪客帳號，僅使用裝置識別碼，以及（在您同意的情況下）您的廣告識別碼。您無需提供姓名、電子郵件地址或任何其他個人資料即可開始使用本 App；您的訪客帳號會獲得一個自動產生的顯示名稱（例如「Player1234」）。如果您之後選擇連結 Google 帳號（僅在您想提領獎勵時才需要），我們僅使用 Google 登入（Google Sign-In），並會從 Google 收到您的姓名、電子郵件地址以及您的 Google 個人資料相片（以圖片連結的形式）。我們永遠不會看到或儲存任何密碼。
- 個人檔案資訊（選填）。如果您選擇完成選填的「完成個人檔案」任務，您會提供您的性別與出生年份。我們只儲存年份，不會儲存您完整的出生日期，也不會儲存計算後的年齡。
- 付款資訊。您的 PayPal 電子郵件地址，在您連結 PayPal 或申請提領時蒐集，以便我們發送款項給您。當您連結 PayPal 時，我們也會從 PayPal 收到您的姓名、您 PayPal 帳戶的驗證狀態，以及（在 PayPal 有提供時）您的郵寄地址。我們使用這些資訊在付款時確認您的身分，並協助防止詐欺。
- 客服訊息。如果您透過 App 內的客服功能與我們聯繫，我們會保留您傳送給我們的訊息以及我們的回覆，以便為您提供協助並保存對話紀錄。已結案超過 180 天的客服對話會自動刪除。如果我們的客服團隊為您的對話啟用了圖片附件功能，您也可以選擇傳送螢幕截圖；這些截圖會作為對話的一部分保存，並隨對話一併刪除。
- 身分驗證（KYC）。如果您的帳號因涉嫌詐欺或作為隨機抽查而被選定進行身分驗證，您可能會被要求提供政府核發身分證件的照片，以及附有手寫紙條的自拍照。完整詳情（包括您可以遮蔽證件上的哪些資訊，以及我們保存這些照片的期限）請參閱第 6.11 節。
我們自動蒐集的資訊
- 裝置與技術資料：裝置識別碼、您的廣告識別碼（GAID）、IP 位址、大略的國家或地區、裝置型號與作業系統、App 版本、您的時區以及電信業者。
- 反詐欺裝置訊號。為了保護所有使用者的獎勵系統，當您登入時，我們也會蒐集一組由您裝置內建的內容保護（DRM）模組衍生的持久性裝置識別碼。此識別碼在 App 重新安裝與回復原廠設定後仍可能持續存在，我們僅將其用於辨識同一部實體裝置，以防止重複濫用，例如從單一裝置建立多個帳號。我們也會蒐集您的 SIM 卡與行動網路所在的國家或地區、您的裝置地區，以及基本的裝置安全狀態，也就是是否開啟開發者模式或 USB 偵錯，以及本 App 是否以分身或複製的形式執行。這些訊號僅用於偵測及防止詐欺。
- App 使用資料：為了營運我們以遊戲為基礎的獎勵任務，我們的任務牆合作夥伴會使用 Android 使用情況存取權（Usage Access）來蒐集您裝置上已安裝的 App 清單，以及您使用這些 App 的時間長短與頻率。這些資訊用於確認您已完成獎勵遊戲任務，並向您推薦與您相關的任務。我們也會自行讀取該清單，以偵測及防範詐欺。我們只會查看不屬於裝置系統軟體的 App，並運用該清單辨識裝置農場（多個帳號的裝置擁有完全相同的 App 組合）以及用來自動操作或複製 Earnly 的 App。我們不會將此清單用於廣告或建立興趣輪廓；若您在同意畫面拒絕了我們的任務牆合作夥伴，我們完全不會讀取此清單。
- 活動紀錄：您完成的任務、問卷與工作、您賺取和花費的金幣、您的每日簽到、您在排行榜上的名次，以及您的提領紀錄。
- 通知權杖：由您的裝置核發的推播權杖，用於傳送通知（僅在您允許通知時）。
- 廣告與分析資料（僅在您同意時）：向您顯示以及您互動過的廣告（包括您自行選擇觀看以獲得額外金幣的獎勵廣告），以及基本的 App 使用與當機診斷事件。相關說明請見第 7 節；除非您允許，這些功能都會保持關閉。
您是否必須提供資料？
部分資料是提供本服務所必需的。訪客帳號只需要一個裝置識別碼，因此您無需提供任何個人資料即可開始使用 Earnly。不過，若未連結 Google 帳號，您將無法提領獎勵；沒有 PayPal 電子郵件，也無法收到 PayPal 付款。選填的個人檔案任務完全由您自行決定；即使不完成，您仍然可以使用 Earnly。若資料是為了履行我們與您之間的契約，或為了符合法律義務而必須提供，第 6 節的表格會加以註明。
3. 年齡限制
Earnly 是一項涉及真實金錢的獎勵服務，僅供年滿 18 歲的使用者使用。建立帳號即表示您確認自己已年滿 18 歲。選填的個人檔案任務也會額外檢查您提供的出生年份是否對應到 18 歲以上的年齡。
我們不會在知情的情況下蒐集未滿 18 歲人士的個人資料，更絕不會蒐集未滿 13 歲兒童的資料。如果我們發現曾蒐集到未滿 18 歲人士的個人資料，我們會採取措施刪除該資訊並關閉該帳號。
4. 我們與誰分享您的資料
我們不會出售或出租您的個人資料。為了讓 App 能正常運作，我們會與特定類別的服務供應商及合作夥伴分享有限的個人資料。針對每一項目的，我們只分享必要的資料。
接收者類別
| 接收者類別 | 分享的資料 | 目的 |
|---|---|---|
| 主機代管與 IT 基礎設施供應商（依我們指示行事的受託處理者） | 為安全營運所需的帳號及活動資料 | 代管 App、資料庫與獎勵圖片，並確保服務安全運作 |
| 登入／身分識別供應商 | 驗證您身分所需的登入識別資訊 | 讓您透過 Google 安全登入 |
| 任務牆與獎勵任務合作夥伴 |
| 顯示並驗證獎勵遊戲任務，並推薦更符合您的任務 |
| 問卷調查供應商 | 使用者識別碼及用於配對的有限個人檔案屬性 | 為您配對合適的問卷，並在問卷完成後發放您的獎勵 |
| 廣告供應商（Google AdMob） |
| 顯示廣告（獎勵、原生及橫幅廣告），並驗證您因觀看獎勵廣告而賺取的額外金幣。僅在您同意時才會顯示（見第 7 節） |
| 分析與診斷供應商（Google Firebase） | App 與裝置使用事件、假名化的安裝識別碼、裝置與診斷資料，以及當機報告 | 衡量 App 的使用情形，並偵測及診斷當機與錯誤。僅在您同意時才會啟用（見第 7 節） |
| 付款供應商 | 您的 PayPal 電子郵件地址及付款金額 | 完成您的提領 |
| 通知供應商 | 您的推播通知權杖、用於將通知投遞到您帳號的使用者識別碼、通知互動事件（例如開啟與點擊）、App 工作階段資料，以及通知 SDK 蒐集的裝置與 App 診斷資料（裝置型號、作業系統與 App 版本、時區、電信業者、SDK 或 App 識別碼及工作階段時間戳記） | 將通知傳送到您的裝置 |
| 裝置完整性／反詐欺供應商 | 裝置完整性認證及相關技術訊號 | 驗證 App 與裝置是否為真實環境，並防止詐欺 |
| 主管機關、顧問或收購方 | 僅在法律要求時、為了因應法律主張，或在企業移轉的情況下（見第 15 節） | 履行法律義務並保護我們的權利 |
只有在為了所述目的確有必要時，我們才會與這些接收者分享您的資料，而我們的受託處理者均受契約拘束，必須保護您的資料，並僅能依我們的指示使用。
5. 您的資料在哪裡處理及跨境傳輸
我們與我們的受託處理者主要在歐盟／歐洲經濟區（EU/EEA）境內處理您的個人資料。不過，部分合作夥伴（特別是任務牆合作夥伴、問卷調查供應商及某些主機代管／基礎設施供應商）可能在歐盟／歐洲經濟區以外處理資料，包括在美國。
當我們將您的個人資料傳輸到歐盟／歐洲經濟區以外時，我們會依據歐盟執委會的適足性認定、歐盟執委會的標準契約條款，或適用資料保護法所要求的其他適當保障措施進行。若您想進一步了解這些保障措施，可透過 support@blmapp.se 與我們聯絡。
6. 我們處理活動的詳細說明
下方各表格針對每一項目的，說明我們為何處理您的個人資料、處理哪些資料、依 GDPR 的法律依據為何，以及資料保存多久。
6.1 建立及管理您的帳號
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 建立您的帳號、讓您安全登入、記錄您賺取和花費的金幣，並就您的帳號與您聯繫。 |
| 履行我們與您之間的契約（您的 Earnly 會員資格）。 | 直到您刪除帳號為止（見第 9 節）。 |
6.2 建立您的個人檔案並顯示相關任務
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 推薦更符合您的任務與問卷，包括透過選填的個人檔案任務。 |
| 我們向您顯示相關任務的正當利益。若這些個人檔案資料會與任務牆合作夥伴分享，該分享以您註冊時接受本政策為依據；您可以選擇不完成選填的個人檔案任務來避免此分享。 | 直到您刪除帳號為止。 |
6.3 提供任務牆任務、問卷及 App 內獎勵功能
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 顯示任務牆遊戲任務與問卷、驗證您已完成任務或問卷、發放您的金幣，並營運每日簽到、目標進度及排行榜等功能。 |
| 履行我們與您之間的契約，以及我們營運並保護這些獎勵功能的正當利益。 | 直到您刪除帳號為止。 |
6.4 處理您透過 PayPal 的提領
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 將您的金幣餘額轉換為 PayPal 付款、發送款項，並追蹤您的提領狀態。 |
| 履行我們與您之間的契約。已完成付款的紀錄亦須依會計法規保存（見 6.7）。 | 直到您刪除帳號為止；付款紀錄基於會計目的最長保存 7 年。 |
6.5 向您發送通知
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 向您不定期發送有關 Earnly 及我們其他應用程式的行銷電子郵件（例如新優惠、新功能或新應用程式上線）。 |
| 我們向現有使用者推廣自家服務的正當利益（即所謂的 soft opt-in）。每封行銷郵件均包含取消訂閱連結；您取消訂閱後，我們會立即停止發送。與您帳戶相關的必要服務郵件不受影響。 | 直到您取消訂閱行銷郵件或刪除帳戶為止。 |
| 發送有關獎勵、新任務及服務更新的推播通知，並發送必要的帳號相關訊息。 |
| 推廣性通知以您的同意為依據（透過裝置權限授予，可隨時在裝置或 App 設定中撤回）；必要的服務訊息則以我們的正當利益／契約為依據。 | 直到您刪除帳號或停用通知為止。 |
6.6 偵測及防止詐欺
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 驗證您的身分與裝置、防止重複或詐欺帳號、辨識操作多個帳號的裝置農場、檢查是否使用 VPN／代理伺服器、執行國家或地區資格限制，並為所有使用者維護獎勵系統的完整性。 |
| 我們保護服務、使用者及自身免於詐欺與濫用的正當利益。 | 直到您刪除帳號為止。安全紀錄可能基於安全目的保存一段有限期間。 |
6.7 處理法律主張並履行會計義務
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 確立、行使或防禦法律主張，並就我們支付的款項保存會計紀錄。 |
| 遵守法律義務（瑞典簿記法規）；以及我們防禦及提出法律主張的正當利益。 | 付款／會計紀錄：保存至其所屬會計年度結束後第 7 年年底。與法律主張相關的資料：保存至爭議結束為止。 |
6.8 顯示廣告並在您觀看獎勵廣告時提供獎勵
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 顯示廣告（獎勵、原生及橫幅廣告）、驗證並發放您因選擇觀看獎勵廣告而賺取的額外金幣，並控管廣告顯示的頻率。 |
| 您透過我們的同意管理平台所給予的同意（見第 7 節）。您可以隨時撤回。 | 直到您刪除帳號或撤回同意為止。 |
6.9 衡量 App 使用情形與穩定性（分析與當機回報）
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 了解 App 的使用情形以便改善，並偵測、診斷及修復當機與錯誤。 |
| 您透過我們的同意管理平台所給予的同意（見第 7 節）。您可以隨時撤回。 | 以彙整或假名化的形式保存一段有限期間；直到您撤回同意為止。 |
6.10 營運社群動態
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 在 App 內顯示社群動態，將您已核准的提領與您的里程碑（例如達到新等級或連續簽到）作為社會證明展示給其他使用者，並讓使用者對這些貼文按讚。貼文僅顯示您顯示名稱的遮蔽版本（只顯示名稱的前段，其餘部分隱藏）、您所選擇的卡通頭像、您的等級以及基本活動統計（等級、連續簽到與已遊玩的遊戲數）。我們絕不會顯示您的真實全名、您的電子郵件或您的 Google 個人檔案相片。動態中只會出現已核准的提領；待處理或失敗的提領絕不會顯示。此動態不包含任何由使用者輸入的自由文字。 |
| 我們營運具吸引力的社會證明功能、以呈現本服務確實會付款給使用者的正當利益。您可以透過不申請提領來避免出現在此動態中，而刪除您的帳號會移除您的貼文與讚。 | 直到您刪除帳號為止，屆時將移除您在動態中的貼文與讚。 |
6.11 驗證您的身分（KYC）
| 目的 | 個人資料 | 法律依據 | 保存期限 |
|---|---|---|---|
| 在我們偵測到詐欺或濫用跡象時，或作為例行的隨機抽查，在處理提領或獎勵之前驗證您的身分。這可保護獎勵系統，並確保款項送達其合法擁有者。 |
| 履行我們與您之間的契約（處理您的提領），以及我們防止詐欺與濫用獎勵系統的正當利益。 | 驗證照片會在驗證完成後 30 天內刪除。我們僅保留驗證結果的紀錄（核准/拒絕及日期），保存至您刪除帳號為止，以及在為抗辯法律請求所需的情況下保存。 |
7. 廣告識別碼、追蹤與自動化決策
廣告識別碼與第三方 SDK
我們針對特定功能使用第三方 SDK 與服務。這些包括任務牆／獎勵任務供應商（提供 App 內的遊戲任務）、第三方問卷調查供應商、推播通知供應商、用於登入與安全的 Google 服務，以及用於廣告與衡量的 Google 服務。我們透過 Google AdMob 顯示廣告（包括您可以選擇觀看以獲得額外金幣的獎勵廣告、原生廣告及橫幅廣告），並使用 Google Firebase 進行分析與當機回報。當您選擇觀看獎勵廣告時，我們會向 Google 傳送使用者識別碼與獎勵參照碼，以便在伺服器端驗證並發放額外金幣。我們的任務牆合作夥伴會使用 Android 使用情況存取權（Usage Access）來衡量您安裝並遊玩哪些 App 以及遊玩多久，以便發放您的遊玩時間獎勵，並推薦與您相關的任務。我們使用的主要廣告相關識別碼是您裝置的廣告識別碼（GAID）。您可以隨時在裝置設定中重設廣告識別碼，或限制廣告個人化。
您的廣告與分析選擇（同意）
廣告、分析及其他非必要的 SDK 在您允許之前都會保持關閉。您第一次開啟 Earnly 時，我們會顯示同意管理平台（由 Usercentrics 提供，是通過 Google 認證的同意解決方案），您可以在其中針對每一項目的（例如廣告、分析與當機回報）選擇接受或拒絕。您可以隨時在設定 → 我的同意設定中變更您的選擇。即使您拒絕，仍然可以使用 Earnly：廣告與分析只會保持關閉，而在適用法律允許的情況下，廣告可能以非個人化的方式顯示。在歐盟／歐洲經濟區，廣告是否個人化取決於您在此同意平台中所做的選擇。
推薦歸因
當您透過推薦連結安裝 Earnly 時，我們會使用您裝置的安裝來源（install-referrer）資訊，將獎勵發放給邀請您的朋友。這會涉及推薦碼、點擊時間戳記及基本的裝置資訊。
自動化決策
我們使用自動化處理將任務與問卷配對到您的個人檔案；這只會影響向您顯示哪些任務，不會對您產生法律上或類似的重大影響。我們也使用自動化檢查來防止詐欺（例如比對您的 IP 位址與已知的 VPN／代理伺服器來源，以及驗證裝置完整性），在某些情況下可能會限制您的帳號。依據 GDPR 第 22 條，您有權不受完全基於自動化處理、且對您產生法律上或類似重大影響的決策的拘束。如果您認為此類決策已對您造成影響，可以透過 support@blmapp.se 與我們聯絡，以取得人工審查、表達您的意見並對該決策提出異議。
8. 您的權利
依據適用的資料保護法，您就我們對您個人資料的處理享有多項權利。若要行使任何權利，請透過 support@blmapp.se 與我們聯絡。
- 查詢與取得資訊：確認我們是否處理您的資料，並取得資料副本。
- 更正：更正不正確的資料，並補充不完整的資料。
- 刪除（「被遺忘權」）：在特定情況下要求刪除您的資料。
- 限制處理：在特定情況下要求我們限制處理。
- 資料可攜性：以結構化、常用且機器可讀的格式取得您提供給我們的資料，並在技術可行時要求將資料轉移給另一位控管者。
- 反對：反對基於我們正當利益的處理，並可隨時反對用於直接行銷的處理。
- 撤回同意：若處理以您的同意為依據，您可以隨時撤回，且不影響撤回前已進行的處理。
- 申訴：向監管機關提出申訴。在瑞典，監管機關為瑞典隱私保護局（Integritetsskyddsmyndigheten, IMY）。
9. 帳號刪除與資料保存
您可以隨時在 App 內刪除您的帳號（設定 → 刪除帳號）。當您刪除帳號時，您可識別身分的帳號資料會被停用，您將無法再以同一個電子郵件登入，且資料無法復原。
請注意，某些紀錄在帳號刪除後仍會保留：我們支付給您的款項紀錄，為符合瑞典簿記與會計法規，最長會保存 7 年；此外，為防止詐欺，可能會保留有限的安全紀錄。在可行的情況下，保留的紀錄會以無法連結回可識別個人的形式保存。
10. 資料安全與外洩通知
我們採用業界標準的措施來保護您的個人資料，包括加密連線、存取控管及受保護的資料庫。沒有任何傳輸或儲存方式是絕對安全的，但我們會採取合理措施保護您的資訊。
若發生可能對您的權利與自由造成風險的個人資料外洩事件，我們會依 GDPR 第 33 條，在不遲延的情況下（並於可行時在知悉後 72 小時內）通知瑞典隱私保護局（IMY）。若該外洩可能對您造成高度風險，我們也會依 GDPR 第 34 條直接通知您。
11. 您了解我們分享哪些個人資訊的權利
除了第 8 節所述的權利之外，您也有權了解我們向第三方揭露或分享哪些個人資訊。依您的居住地不同，此權利可能由下列法律提供：美國的加州消費者隱私法（California Consumer Privacy Act）與加州隱私權利法（California Privacy Rights Act）、南韓的個人資訊保護法、南非的個人資訊保護法，以及歐盟／歐洲經濟區內 GDPR 的查詢權。
這表示您可以要求我們以清楚易懂的方式向您確認並說明：
- 我們蒐集了哪些類別的您的個人資訊；
- 我們基於商業目的向第三方揭露或分享了哪些類別的個人資訊；
- 該等個人資訊被揭露或分享給哪些類別的第三方與接收者，以及每次揭露的商業目的；以及
- 該等個人資訊的來源類別。
我們分享的個人資訊類別、分享對象的接收者類別，以及每次揭露的商業目的，均載於本政策第 4 節的表格中。我們揭露或分享該表格所述的每一類個人資訊時，均基於表格中所列的商業目的。我們不會出售或出租您的個人資訊，也不會以構成出售的方式，將其分享用於跨情境行為廣告。
如何行使此權利
若要索取此資訊，請透過 support@blmapp.se 與我們聯絡。提出請求是免費的。在回覆之前，我們會驗證您的請求，通常是確認您能控制與您帳號連結的電子郵件地址。我們會在您適用法律所要求的期限內回覆，且不會因您提出請求而對您有任何差別待遇。
12. 加州居民（CCPA/CPRA）
如果您是加州居民，本節適用於您，並補充本政策的其他內容。本節依據加州消費者隱私法（California Consumer Privacy Act），及其經加州隱私權利法（California Privacy Rights Act）修正後的版本（合稱「CCPA」）提供。「個人資訊」、「出售」、「分享」及「敏感個人資訊」等詞彙，均採用 CCPA 所賦予的定義。負責您個人資訊的資料控管者為 BL APPS MANAGEMENT AB（org.nr 559275-3932），地址：Bagartorpsringen 78, 170 65 Solna, Sweden。
我們不會出售您的個人資訊，也不會依 CCPA 所定義的方式，將其分享用於跨情境行為廣告。在過去 12 個月內，我們未曾出售或分享加州消費者的個人資訊，包括我們知悉未滿 16 歲消費者的個人資訊（Earnly 僅限年滿 18 歲的使用者使用）。
我們蒐集的個人資訊類別
在過去 12 個月內，我們蒐集了下列 CCPA 個人資訊類別。各類別中具體的資料項目請見第 2 節。
| CCPA 類別 | 我們蒐集的範例 | 是否蒐集 |
|---|---|---|
| 識別碼 | 姓名、電子郵件地址、裝置識別碼、持久性裝置（DRM）識別碼、廣告識別碼（GAID）、IP 位址、使用者／帳號識別碼、PayPal 電子郵件地址、推播通知權杖 | 是 |
| 商業資訊 | 賺取與花費的金幣、完成的任務、問卷與工作、提領與付款紀錄 | 是 |
| 網際網路或其他電子網路活動資訊 | App 使用與互動事件、任務與廣告互動事件，以及透過 Android 使用情況存取權蒐集的已安裝 App 清單與使用時長，包括由我們的任務牆合作夥伴為驗證獎勵遊戲任務而蒐集的部分，以及由我們為偵測詐欺而蒐集的部分 | 是 |
| 地理位置資料 | 由您的 IP 位址推得的大略位置（國家／地區）。我們不蒐集精確的 GPS 位置 | 是 |
| 音訊、電子、視覺或類似資訊 | 您的 Google 個人資料相片，以連結形式從 Google 登入取得 | 是 |
| 職業、就業、教育、生物特徵或基因資訊 | 不蒐集 | 否 |
| 受保護的分類特徵 | 若您完成選填的個人檔案任務：您的性別與出生年份。我們不會利用這些資訊進行差別待遇 | 是（若您選擇提供） |
| 敏感個人資訊 | 用於存取您帳號的帳號登入識別資訊。我們不會將敏感個人資訊用於或揭露於 CCPA 允許範圍以外的目的，因此「限制使用權」不會改變我們的處理方式（見下文） | 有限 |
| 推斷資訊 | 為了向您推薦更相關的任務與問卷所做的推斷 | 是 |
來源類別
- 直接來自您，例如當您登入、完成選填的個人檔案任務或連結 PayPal 時；
- 自動來自您的裝置與您對 App 的使用，例如裝置與技術資料、使用資料及活動紀錄；
- 來自代表我們行事或您透過 App 與其互動的第三方，例如 Google（登入）、PayPal（付款與驗證資料）、我們的任務牆與問卷合作夥伴、我們的廣告與分析供應商，以及我們的通知供應商。
蒐集的商業或營運目的
我們基於第 1 節與第 6 節所述的商業與營運目的蒐集個人資訊，包括：建立及管理您的帳號；建立基本個人檔案並推薦相關任務與問卷；提供任務牆任務、獎勵任務與問卷並發放金幣；營運 App 內獎勵功能，例如每日簽到、目標進度與排行榜；處理 PayPal 提領；發送通知與服務訊息；提供推薦獎勵；偵測及防止詐欺、濫用與不當使用；提供客戶支援；以及遵守我們的法律義務。我們僅將您的個人資訊用於蒐集時的目的，或與其相容的目的。
基於商業目的揭露的個人資訊類別及揭露對象
在過去 12 個月內，我們基於商業目的揭露了下列類別的個人資訊。此揭露不構成 CCPA 所稱的「出售」或「分享」。第三方類別的完整說明請見第 4 節。
| 揭露的 CCPA 類別 | 第三方類別 |
|---|---|
| 識別碼 | 主機代管與 IT 基礎設施供應商、登入／身分識別供應商、任務牆與獎勵任務合作夥伴、問卷調查供應商、廣告供應商、分析與診斷供應商、付款供應商、通知供應商、裝置完整性／反詐欺供應商 |
| 商業資訊 | 主機代管與 IT 基礎設施供應商、任務牆與問卷合作夥伴、付款供應商 |
| 網際網路或其他電子網路活動資訊 | 任務牆與獎勵任務合作夥伴、廣告供應商、分析與診斷供應商、通知供應商 |
| 地理位置資料（大略、地區層級） | 任務牆與獎勵任務合作夥伴、廣告供應商、反詐欺供應商 |
| 受保護的分類特徵（性別、出生年份，若您有提供） | 任務牆與獎勵任務合作夥伴、問卷調查供應商 |
| 敏感個人資訊（帳號登入） | 登入／身分識別供應商、主機代管與 IT 基礎設施供應商 |
| 推斷資訊 | 任務牆與獎勵任務合作夥伴、問卷調查供應商 |
我們向受契約拘束、僅能為我們提供服務而使用資訊的服務供應商與承包商揭露個人資訊。在法律要求或企業移轉的情況下，我們也會向主管機關、顧問或收購方揭露個人資訊，詳見第 4 節與第 15 節。
您的加州隱私權利
在特定例外情況下，加州居民享有下列權利：
- 知情權。要求得知我們蒐集了哪些類別及具體項目的您的個人資訊、來源類別、蒐集的商業或營運目的，以及我們揭露的第三方類別。
- 刪除權。要求我們刪除向您蒐集的個人資訊，但受法律例外的限制，例如完成交易、安全、詐欺防範及遵守我們的法律義務。
- 更正權。要求我們更正所持有的不正確個人資訊。
- 拒絕出售或分享的權利。您有權拒絕出售您的個人資訊，以及拒絕將其分享用於跨情境行為廣告。我們不出售也不分享您的個人資訊，因此沒有需要您拒絕的項目；我們也未顯示「請勿出售或分享我的個人資訊」連結，因為該連結不適用。
- 限制敏感個人資訊使用的權利。您有權要求我們將敏感個人資訊的使用與揭露限制在提供服務所必需的範圍內。我們僅將敏感個人資訊（您的帳號登入）用於允許的目的，例如驗證您的身分及保護您的帳號安全，因此此權利不會改變我們的處理方式。
- 不受差別待遇的權利。您行使任何上述權利，我們都不會對您有差別待遇。我們不會以財務誘因換取您的個人資訊。
如何提出請求以及我們如何驗證
您可以寄送電子郵件至 support@blmapp.se，並在主旨註明「California Privacy Request」，提出知情、刪除或更正的請求。您也可以隨時在 App 內的設定 → 刪除帳號刪除您的帳號。
為保護您的資訊，我們會在處理請求前驗證您的身分。方式是請您以與您 Earnly 帳號連結的電子郵件地址提出請求或加以確認，我們也可能請您提供與我們既有資料相符的額外資訊，以便合理確認您就是我們所蒐集個人資訊的當事人。為驗證而蒐集的資訊，我們不會用於任何其他目的。我們會在 CCPA 要求的期限內回覆。
授權代理人
您可以委託授權代理人代您提出請求。我們可能要求該授權代理人提供您已簽署授權其代理的證明，並依 CCPA 的規定，我們仍可能要求您直接向我們驗證身分，或確認您已授權該代理人。
如果您對您的加州隱私權利有任何疑問，請透過 support@blmapp.se 與我們聯絡。
13. 維吉尼亞州居民（VCDPA）
如果您是維吉尼亞州（Commonwealth of Virginia）居民，維吉尼亞州消費者資料保護法（VCDPA）賦予您本節所述、與我們處理您個人資料相關的權利。本節補充本政策的其他內容；對維吉尼亞州居民而言，若有任何牴觸，以本節為準。
我們處理的個人資料類別及目的
我們處理的個人資料類別及處理目的，載於第 1 節（目的）、第 2 節（我們蒐集的資料）及第 6 節的詳細表格。簡要來說，我們處理的資料包括：識別碼，例如您的姓名、電子郵件地址與裝置識別碼；您的廣告識別碼（GAID）、IP 位址與大略的國家或地區；裝置與技術資料；為驗證獎勵遊戲任務及偵測詐欺而蒐集的您裝置上已安裝的 App 清單與 App 使用情形；選填的個人檔案資料（您的性別與出生年份）；您的 PayPal 電子郵件及相關付款資料；以及您在 App 內的活動，例如完成的任務與問卷、賺取與花費的金幣、簽到、排行榜名次及提領紀錄。
我們分享的個人資料類別及第三方類別
我們分享的個人資料類別，以及分享對象的第三方類別，載於第 4 節的表格。該等第三方類別包括：主機代管與 IT 基礎設施供應商、登入與身分識別供應商、任務牆與獎勵任務合作夥伴、問卷調查供應商、廣告供應商、分析與診斷供應商、付款供應商、通知供應商、裝置完整性與反詐欺供應商，以及在法律要求或企業移轉的情況下的主管機關、顧問或收購方。
您的 VCDPA 權利
在 VCDPA 規定的條件與例外之下，您有權：
- 確認與查詢。確認我們是否正在處理您的個人資料，並查詢該等個人資料。
- 更正。在考量資料性質及處理目的的前提下，更正您個人資料中的不正確之處。
- 刪除。刪除您提供的或我們就您取得的個人資料。
- 取得副本。以可攜且（在技術可行的範圍內）可直接使用的格式，取得您先前提供給我們的個人資料副本，讓您能不受阻礙地將資料傳輸給另一位控管者。
- 拒絕（opt out）將您的個人資料用於下列目的的處理：(a) 目標式廣告、(b) 個人資料的出售，以及 (c) 為做出對您產生法律上或類似重大影響之決策而進行的剖析。
目標式廣告、出售與剖析
我們不會為金錢或其他有價對價出售您的個人資料，也不會進行對您產生法律上或類似重大影響的剖析。我們使用自動化處理將任務與問卷配對到您的個人檔案，但這只會影響向您顯示哪些任務，不會產生法律上或類似的重大影響。
您可以隨時控管用於目標式廣告的處理。廣告及其他非必要的處理在您透過我們的同意管理平台允許之前都會保持關閉，您也可以隨時在設定 → 我的同意設定中變更您的選擇，詳見第 7 節。您也可以在裝置設定中重設廣告識別碼或限制廣告個人化。若要拒絕目標式廣告、個人資料的出售（如果我們的做法日後有所改變），或上述剖析，您也可以透過 support@blmapp.se 與我們聯絡。
如何行使您的 VCDPA 權利
若要提出確認、查詢、更正、刪除或取得個人資料副本的請求，或行使拒絕權，請透過 support@blmapp.se 與我們聯絡。您可以直接在 App 內的設定 → 刪除帳號刪除您的帳號及大部分資料，並在設定 → 我的同意設定管理廣告與分析選項。在處理請求之前，我們會採取合理措施驗證您的身分，通常是確認您能控制與您帳號連結的電子郵件地址；必要時，我們可能要求提供額外資訊以驗證請求。
我們會在收到您的請求後不遲延地回覆，並於 45 天內完成。在合理必要的情況下，我們可以再延長 45 天，此時我們會在最初的 45 天內告知您延長的事實及原因。行使權利不收取費用，除非您的請求明顯無理由、過度或重複，此時我們可以收取合理費用或拒絕處理，並會說明我們的決定。
您的申訴權
如果我們拒絕就您的請求採取行動，我們會告知您決定的理由。您有權對該決定提出申訴。若要申訴，請回覆我們的決定通知，或寄送電子郵件至 support@blmapp.se，主旨註明 「VCDPA Appeal」，並附上您的姓名、與您帳號連結的電子郵件，以及您所申訴的請求與決定。
我們會在收到您的申訴後 60 天內完成審查，並以書面通知您結果及決定理由。若我們駁回您的申訴，我們也會提供您聯絡維吉尼亞州檢察長提出申訴的方式。您可以透過 https://www.oag.state.va.us/consumer-protection/index.php/file-a-complaint 聯絡維吉尼亞州檢察長辦公室。
14. 巴西居民（LGPD）
如果您位於巴西，除了本政策中的一般資訊之外，巴西一般資料保護法（Lei Geral de Proteção de Dados，第 13.709/2018 號法律，即「LGPD」）亦適用於我們對您個人資料的處理。就 LGPD 而言，BL APPS MANAGEMENT AB 是您個人資料的控管者。
處理的法律依據（LGPD 第 7 條）
我們僅在 LGPD 允許的情況下處理您的個人資料。依活動不同，我們會依據下列一項或多項法律依據：您的同意；履行您作為當事人的契約或與契約相關的先行程序（您的 Earnly 會員資格及提領款項的支付）；遵守法律或法規義務；在司法、行政或仲裁程序中正當行使權利；以及我們的正當利益，例如防止詐欺及保護服務安全，但以尊重您的基本權利與自由為前提。各項目的具體依據對應第 6 節的目的表格。
您依 LGPD 享有的權利（第 18 條）
作為 LGPD 下的資料當事人，您可以免費要求我們：
- 確認我們是否處理您的個人資料；
- 讓您查詢您的個人資料；
- 更正不完整、不正確或過時的資料；
- 對不必要、過度或不符合 LGPD 處理方式的資料進行匿名化、封鎖或刪除；
- 以可攜格式提供您的資料，讓資料能轉移到其他供應商或服務，惟不得侵害我們的商業及產業機密；
- 刪除我們基於您的同意而處理的個人資料，但法律允許我們保留的情況除外（例如為了履行會計義務或因應法律主張）；
- 提供我們曾與哪些公私機構分享您資料的資訊；
- 提供有關可以不給予同意的可能性及拒絕後果的資訊；以及
- 讓您隨時撤回已給予的同意，且不影響撤回前已進行的處理。
您也可以使用第 7 節所述的同意管理平台（設定 → 我的同意設定），隨時給予或撤回對廣告、分析及當機回報的同意。
如何行使您的權利及聯絡我們的資料保護負責人
若要行使上述任何權利，或聯絡 BL APPS MANAGEMENT AB 的資料處理負責人（encarregado / 資料保護長），請寄信至 support@blmapp.se。我們不會出售或出租您的個人資料。
如果您認為我們的處理不符合 LGPD，您也可以向巴西國家資料保護局（Autoridade Nacional de Proteção de Dados, ANPD）提出申訴。
15. 企業移轉
如果 BL APPS MANAGEMENT AB 或其絕大部分資產被其他公司收購或合併，或在極少見的破產情況下，您的個人資料可能屬於被移轉的資產之一。在此情況下，您的個人資料受不同隱私權政策拘束之前，我們會先通知您，且收購方將被要求繼續依適用的資料保護法處理該等資料。
16. 本政策的變更
我們可能不時更新本隱私權政策，包括為了反映我們使用的新的或變更的第三方服務、SDK 或合作夥伴（例如廣告、分析或歸因供應商）。此類供應商屬於本政策已描述的接收者與資料類別範圍內。使用 Earnly 並接受本政策，即表示您同意我們進行此類新增與更新；更新後您繼續使用本服務，即構成您對更新後政策的接受。若有重大變更，我們會透過 App 或電子郵件通知您。本頁面頂端的日期顯示最後更新的時間。
17. 聯絡我們與資料保護聯絡窗口
資料保護聯絡窗口
BL APPS MANAGEMENT AB 是負責您個人資料的控管者，也是您就所有資料保護與隱私事務的聯絡對象。我們是一家小型公司，依 GDPR 第 37 條無須指定資料保護長（DPO），我們也未指定。取而代之的是，我們設有專責的資料保護聯絡窗口，負責處理隱私問題、行使權利的請求及其他資料保護事務。
您可以隨時透過下列資訊聯絡我們的資料保護窗口。我們致力於在不遲延的情況下回覆資料保護詢問；若法律訂有期限，我們會在適用資料保護法要求的時間內回覆。
- 控管者：BL APPS MANAGEMENT AB
- 資料保護／隱私聯絡電子郵件：support@blmapp.se
- 郵寄地址：Bagartorpsringen 78, 170 65 Solna, Sweden（瑞典）
- 公司註冊編號 (org.nr)：559275-3932
一般聯絡方式
如果您對本政策有其他問題，也可以透過相同的資訊與我們聯絡：
- BL APPS MANAGEMENT AB
- Bagartorpsringen 78, 170 65 Solna, Sweden（瑞典）
- 公司註冊編號 (org.nr)：559275-3932
- 電子郵件：support@blmapp.se
18. 語言
為方便您閱讀，本隱私權政策提供多種語言版本。若英文版與翻譯版本之間有任何牴觸或不一致，以英文版為準。