隱私權政策
Data protection homepage - ORIS CH - based on GDPR / DSGVO - update 23.10.26
1. 資料保護概覽
一般說明
以下說明簡要介紹您造訪本網站時，我們如何處理您的個人資料。個人資料是指可直接或間接識別您身分的任何資訊。本隱私權政策後續章節提供詳細說明。
本政策考量瑞士《聯邦資料保護法》（FADP／DSG），以及在適用範圍內的歐盟《一般資料保護規則》（GDPR）。
本網站的資料蒐集
誰負責蒐集資料？
本網站的資料處理由網站營運者負責。聯絡資訊請參閱「資料控管者」一節。
我們如何蒐集資料？
一方面，我們蒐集您主動提供的資料，例如填寫聯絡表單時輸入的內容。
另一方面，當您造訪網站時，我們的資訊系統會自動蒐集技術資料，或在依法需要時取得您的同意後蒐集。這些資料主要包括瀏覽器、作業系統及頁面存取時間等資訊。
我們如何使用您的資料？
部分資料用於確保網站正常且安全地運作。其他資料可能用於分析網站的使用情形，以及改善我們的溝通和廣告活動。
您對個人資料享有哪些權利？
依據適用法律，您可以要求瞭解我們所處理個人資料的來源、接收者及處理目的，也可以要求更正或刪除資料。如您曾同意特定資料處理，可隨時撤回同意，並自撤回時起向未來發生效力。在符合特定條件時，您可以要求限制處理，並向主管資料保護機關提出申訴。
如對資料保護有其他疑問，歡迎隨時與我們聯絡。
分析工具及第三方服務
您在網站上的使用行為可能透過分析及行銷技術進行統計分析。詳情請參閱本政策後續章節。
2. 一般事項及法定資訊
資料保護
我們重視您的個人資料保護，並按照適用的資料保護法規及本隱私權政策，以保密方式處理個人資料。
使用本網站時，可能涉及不同種類的個人資料。本政策說明我們處理哪些資料，以及處理的目的。
請注意，透過網際網路傳送資料（例如電子郵件）可能存在安全風險，因此無法完全保證第三方絕不會未經授權存取資料。
資料控管者
本網站個人資料處理的負責單位為：
Oris SA
Ribigasse 1
4434 Hölstein
瑞士
電話：+41 61 956 11 11
電子郵件：legal@oris.ch
資料控管者係指單獨或與他人共同決定個人資料處理目的與方式的自然人或法人。
資料保存期限
除本政策另有具體規定外，我們僅在達成相關目的所必要的期間保存個人資料。若您提出合法的刪除要求或撤回同意，我們會刪除相關資料，但如法律允許或要求繼續保存（例如法定保存義務），則不在此限。相關理由消失後，我們將予以刪除。
資料處理的法律依據
我們依據瑞士資料保護法及在適用範圍內的 GDPR 處理個人資料。當 GDPR 適用時，法律依據可能包括您的同意（第6條第1項(a)款）、履行契約或締約前措施（(b)款）、遵守法律義務（(c)款），或我們的合法利益（(f)款）。適當情況下，各項處理的具體依據會另行說明。在終端裝置上儲存或讀取資訊，可能另受特別規定拘束。Usercentrics 所顯示的服務類別，本身不構成法律依據。
跨境資料傳輸
我們的服務供應商及其經授權的次處理者，可能在瑞士及歐洲經濟區以外的國家處理個人資料，包括美國。我們會遵守適用的跨境資料傳輸要求。
如接收國家或特定接收者適用有效的充分性認定，我們會在其適用範圍內據以傳輸。對部分美國機構，這可能包括 Swiss-U.S. Data Privacy Framework 或 EU-U.S. Data Privacy Framework，前提是接收者具有有效且涵蓋相關傳輸的認證。
如無適用的充分性認定，我們會採取適當保障措施，例如歐盟執委會標準契約條款，並在必要時加上瑞士適用的調整與補充保護措施，或使用其他法律允許的機制。您可以透過 legal@oris.ch 索取相關保障措施資訊，以及在可行時取得適當遮蔽機密內容的副本。
個人資料接收者
為進行業務，我們與外部機構合作。只有在履行契約所需、法律要求、取得同意，或其他法律授權或合法利益允許時，才會向外部機構提供個人資料。對代表我們處理資料的服務供應商，我們會簽訂所需的委託處理協議；對共同控管情形，則遵守適用的法律及契約要求。
撤回同意
許多資料處理活動需取得您的同意。您可以隨時撤回同意，對未來發生效力；撤回不影響此前處理的合法性。
特定情況與直接行銷的反對權（GDPR 第21條）
如果資料處理依據 GDPR 第6條第1項(e)款或(f)款，您有權因自身特殊情況隨時反對處理您的個人資料；此權利也適用於以該等規定為依據的個人剖析。除非我們能證明存在凌駕於您利益、權利及自由之上的重大合法理由，或處理是為了提出、行使或抗辯法律請求所必需，否則我們將停止處理相關資料（GDPR 第21條第1項）。
若您的個人資料用於直接行銷，您可隨時反對該處理，包括與直接行銷相關的個人剖析。您反對後，我們將不再為直接行銷使用相關資料（GDPR 第21條第2項）。
向主管機關申訴的權利
您可以聯絡瑞士聯邦資料保護及資訊專員（EDÖB）：https://www.edoeb.admin.ch。當 GDPR 適用時，您亦可依其第77條向資料保護監管機關申訴，特別是常居地、工作地或涉嫌違規地的主管機關。本權利不影響其他行政或司法救濟。
資料可攜權
在適用法律規定的範圍內，對於我們依據您的同意或履行契約以自動化方式處理的資料，您可以要求以常用且機器可讀的格式取得，或傳送給第三方。只有在技術可行時，才會直接傳送給另一資料控管者。
查閱、更正及刪除
您可以在法律規定的範圍內查閱我們處理的個人資料，並在適當情況下取得其來源、接收者及目的等資訊。符合相關條件時，您亦可要求更正或刪除。您可隨時與我們聯絡。
限制處理權
當 GDPR 適用時，您有權在下列情況要求限制處理您的個人資料：
- 如果您對我們所保存個人資料的正確性提出異議，可在我們核實資料的期間要求限制處理；
- 如果資料處理不合法，而您要求限制處理而非刪除資料；
- 如果我們已不再需要相關個人資料，但您為提出、行使或抗辯法律請求仍需要該資料；或
- 如果您依 GDPR 第21條第1項提出反對，在尚未確定我們的合法理由是否優先於您的權益之前。
處理受到限制後，除儲存外，資料原則上僅得在您同意、為法律請求、保護他人權利或基於重大公共利益等情況下處理。
SSL／TLS 加密
本網站使用 SSL 或 TLS 加密，以保護訂單和詢問等機密資訊。加密連線通常可由瀏覽器網址列的「https://」辨識。加密有助於保護傳輸中的資料，但無法排除所有安全風險。
加密付款傳輸
當付費訂單需要付款資訊時，相關資料會透過加密連線傳送至參與付款的系統，以提升傳輸安全。付款服務供應商的其他資料處理詳見第8章。
反對廣告電子郵件
我們反對他人使用依法公開的聯絡資訊寄送未經要求的廣告或宣傳資料。如收到未經同意的商業電子郵件或垃圾郵件，我們保留採取法律行動的權利。
3. 本網站的資料蒐集
Cookies 及類似技術
我們使用 Cookies、追蹤像素、瀏覽器儲存技術及類似工具，以營運網站、提供所需功能、瞭解使用情況，以及衡量或個人化廣告。工作階段 Cookies 通常在工作階段結束後失效；持續性 Cookies 則保留至設定的期限或由使用者在瀏覽器刪除。
我們區分提供明確要求的服務、必要安全及記錄同意所必需的技術，以及選擇性的分析、廣告和嵌入式第三方內容。僅因流量分析或廣告最佳化對我們有幫助，並不表示該技術屬於必要技術。
我們會在取得您的同意後使用選擇性技術。當 GDPR 適用時，相關個人資料處理以第6條第1項(a)款為依據。您可以在網站的隱私設定中拒絕選擇性服務、變更選擇或撤回同意。拒絕後，部分地圖、影片或社群媒體功能可能無法使用。
技術上必要的處理，視具體情況可能以履行契約、法律義務，或我們維持網站安全及正常運作的合法利益為依據。終端裝置上資訊的儲存及讀取規則另行評估。
隱私設定另有說明各服務目的、供應商及 Cookies 有效期。已傳送資料的保存期限可能與 Cookies 有效期不同。伺服器端資料蒐集及雜湊識別碼亦可能涉及個人資料。
使用 Usercentrics 管理同意
本網站使用 Usercentrics 的同意管理技術，蒐集、管理和記錄您對 Cookies 及其他技術的選擇。供應商：Usercentrics GmbH，Sendlinger Strasse 7, 80331 Munich, Germany（https://usercentrics.com/de/）。
可能傳送給 Usercentrics 的資訊包括您授予或撤回的同意、IP 位址、瀏覽器及裝置資訊、存取時間及可能的地理位置。Usercentrics 可能在瀏覽器儲存識別碼，以辨識您的設定。同意紀錄會在證明選擇及符合適用責任要求所需的期間內保存。刪除瀏覽器 Cookies 不一定會刪除已儲存的同意證明。
我們使用 Usercentrics 以證明已取得依法所需的同意並履行法律義務。當 GDPR 適用時，此處理原則上依據第6條第1項(c)款。
伺服器紀錄檔
我們的主機或網站伺服器會自動將技術資訊記錄於日誌，包括瀏覽器種類與版本、作業系統、來源網址、主機名稱或 IP 位址、要求的資源及要求時間。這些資料用於確保網站安全且正確運作。當 GDPR 適用時，依據為我們的合法利益（第6條第1項(f)款）。
聯絡表單
當您透過聯絡表單提交詢問時，我們會處理您提供的內容和聯絡方式，以回覆並處理後續問題。我們可能委託服務供應商協助。與契約或締約前措施有關的詢問，在適用時依 GDPR 第6條第1項(b)款處理；其他情況則依據回覆詢問的合法利益（(f)款）或已取得的同意（(a)款）。資料僅保存必要期間，法定保存義務除外。
透過電子郵件或電話聯絡
如果您透過電子郵件或電話聯絡我們，我們會處理詢問內容及您提供的資料，包括姓名、聯絡資訊與訊息。我們可能使用外部供應商。依具體情況，法律依據包括契約或締約前措施、回覆詢問的合法利益或您的同意。資料將在必要期間內保存，並遵守法定義務。
Microsoft Bookings
我們可能使用 Microsoft Bookings 安排預約。供應商：Microsoft Ireland Operations Limited，One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland。您提供的聯絡資訊、希望預約的時間及其他資料，將用於規劃、進行和跟進預約。
資料由相關 Microsoft 系統處理。在適用範圍內，依據可能為我們便於安排預約的合法利益（GDPR 第6條第1項(f)款）、契約關係或已取得的同意。跨境傳輸遵循第2章。
更多資訊：https://privacy.microsoft.com/de-de/privacystatement
網站帳戶註冊
您可以在本網站註冊帳戶，以使用額外功能及服務。註冊時蒐集的資料用於提供和管理帳戶。必要欄位須填寫完整才能完成註冊。
我們可能使用註冊電子郵件通知與帳戶或服務有關的重要變更。處理是為履行註冊建立的使用關係，以及必要時締結其他契約（GDPR 第6條第1項(b)款）。資料通常在帳戶存續期間保存，但法定保存義務不受影響。
4.社群媒體
a) Facebook https://www.facebook.com/ORIS/
您可透過我們網站的外部連結，存取Facebook社群媒體網路。該社群媒體網路的所有功能由Facebook（地址為4 Grand Canal Square, Dublin 2, Ireland）提供。該Facebook管道僅可透過外部連結存取。
若您用自己的檔案登入Facebook，並存取我們的社群網站管道，則Facebook會將您的造訪指定到您登入的檔案。如果您不希望您的使用者帳號被連結到您的IP位址，請先登出您的Facebook帳號，然後再使用我們的網站。
有關您的數據處理更多資訊，請參閱 Facebook 的隱私政策：https://www.facebook.com/privacy/explanation，以及我們的"Facebook Fanpage"數據政策。
b) Instagram http://instagram.com/oris/
我們的網路平臺並未整合由Instagram Inc. （地址為1601 Willow Road, Menlo Park, CA, 94025, USA）提供的Instagram服務之功能和內容。Instagram的連結僅透過外部連結方式提供。
特別提醒，我們對Instagram所蒐集的數據內容和使用範圍無掌控權。有關更多相關資訊，請參閱Instagram的隱私政策頁面：http://instagram.com/about/legal/privacy/
c) LinkedIn
由LinkedIn Ireland Unlimited Company（地址為Wilton Place, Dublin 2, Ireland）提供的LinkedIn服務中的『透過洞察標籤執行追蹤』功能，經由您的同意已整合至我們的網路平臺。LinkedIn頻道及其內容僅能透過外部連結進入。
特別提醒，我們對LinkedIn所蒐集數據的內容和使用範圍無掌控權。如欲瞭解更多相關資訊，請參閱LinkedIn的隱私政策：https://www.linkedin.com/legal/privacy-policy.
您可在此取消註冊：https://www.linkedin.com/psettings/guest-controls/retargeting-opt-out.
d) Sina Weibo http://weibo.com/orischina/
我們的網路平臺並未整合由Sina Corporation（地址為United Plaza, 1468 Nan Jing Road West, Shanghai, China）提供的新浪微博服務之功能和內容。微博頻道僅透過外部連結方式提供。特別提醒，我們對新浪微博所蒐集的數據內容和使用範圍無掌控權。有關更多相關資訊，請參閱新浪微博的隱私政策：https://m.weibo.cn/page/647?entry=client.
e) Youku http://i.youku.com/u/UNDc0Nzk0NDky/
我們的網路平臺並未整合由Youku Tudou Inc.（位於中國北京）提供的優酷服務之功能和內容。優酷頻道僅透過外部連結方式提供。
特別提醒，我們對優酷所蒐集數據的內容和使用範圍無掌控權。有關更多相關資訊，請參閱優酷的隱私政策：https://h5.m.youku.com/app/flsm.html
f) X https://twitter.com/oriswatches
我們的網路平臺並未整合由Twitter International Company（地址為One Cumberland Place, Fenian Street, Dublin 2, D02 AX07, Ireland）提供的 "X" 服務之功能和內容。"X" 頻道僅透過外部連結方式提供。
特別提醒，我們對 "X" 所蒐集數據的內容和使用範圍無掌控權。有關更多相關資訊，請參閱 "X" 的隱私政策：https://twitter.com/de/privacy
g) Pinterest http://pinterest.com/oris/
我們的網路平臺並未整合由Pinterest Europe Ltd（地址為Palmerston House, 2nd Floor, Fenian Street, Dublin 2, Ireland）提供的Pinterest服務之功能和內容。Pinterest頻道僅透過外部連結方式提供。
特別提醒，我們對Pinterest所蒐集的內容和使用範圍無掌控權。有關更多相關資訊，請參閱Pinterest的隱私政策：https://policy.pinterest.com/de/privacy-policy
5. 分析工具及廣告
選擇性分析與廣告服務的一般資訊
經您同意後，我們使用下列服務瞭解網站使用情況、將造訪和購買歸因於廣告活動、衡量成效、建立受眾及顯示更相關的廣告。當 GDPR 適用時，依據為第6條第1項(a)款。您可以透過網站隱私設定撤回同意。
依服務及啟用設定，資料可能包括 IP 位址、瀏覽器及裝置資料、造訪網址、來源、時間戳記、Cookie 或瀏覽器識別碼、廣告點擊識別碼，以及商品瀏覽、購物車操作和購買等事件。購買事件可能包含商品編號、交易編號、幣別和訂單金額。廣告供應商可能與其持有的資訊比對，並建立與興趣或行為相關的廣告輪廓。
我們收到的報告可能為彙總資料，但不表示原始資料必然匿名。對電子郵件地址或其他識別碼進行雜湊是保護措施，並不會自動使資料匿名化。
我們只在達成所述目的、履行契約報告或法律義務所需的期間保存資料。各供應商保存期限及 Cookies 有效期，依實際設定及合約決定。
Google Tag Manager
我們使用 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）提供的 Google Tag Manager，以集中管理和啟動網站標籤。即使僅載入標籤管理技術，也可能向 Google 傳送包括 IP 位址的連線資料。由標籤管理工具載入的個別服務，仍須依其目的及同意要求分別評估。必要的網站技術管理，在適用時可能以合法利益為依據（GDPR 第6條第1項(f)款）。更多資訊：https://policies.google.com/privacy。
Google Analytics 4
我們使用 Google Ireland Limited 提供的 Google Analytics 4（GA4）分析網站使用情形及 e-shop 表現。資料可能包括頁面和商品瀏覽、互動、流量來源、瀏覽器及裝置資訊、概略位置，以及包含交易編號和金額的訂單。Cookies 或類似識別碼用於區分工作階段及重複造訪。分析結果協助我們改善網站及評估行銷活動。
依 Google 說明，GA4 不會記錄或長期儲存個別 IP 位址，但會在資料蒐集時使用 IP 推估概略位置等資訊。這不表示所有分析資料均為匿名。
如啟用 Google signals，可依已開啟相關個人化設定的 Google 使用者資料提供跨裝置報告及額外廣告功能。Oris 不會因此取得特定個人的 Google 搜尋或 YouTube 觀看紀錄。
更多資訊：https://support.google.com/analytics/answer/6004245 · https://policies.google.com/privacy。Google 停用工具：https://tools.google.com/dlpage/gaoptout。您亦可獨立透過本網站隱私設定管理同意。
Google Ads 及相關廣告服務
我們使用 Google Ireland Limited 提供的 Google Ads 投放廣告、衡量轉換及進行再行銷。這使我們得以宣傳 Oris、衡量廣告互動後的網站行為，並向先前造訪者顯示相關廣告。可能處理的資料包括點擊識別碼、頁面及事件資料、瀏覽器和裝置識別碼及購買金額。Google 可能依其設定及條款與自身資料連結。
隱私設定中所列「Google AdServices」、「DoubleClick Ad」和「Google Syndication」可能屬於 Google 的廣告投放、衡量及個人化基礎架構。實際使用的產品及目的取決於技術整合。某個網域的存在，本身不代表我們使用 Google AdSense 在網站刊登第三方廣告。
若使用 Customer Match，我們可能向 Google 傳送部分客戶資訊，尤其是聯絡資料，以比對廣告受眾。若啟用 Enhanced Conversions，轉換事件可能加上標準化及雜湊處理的聯絡資訊。
更多資訊：https://policies.google.com/technologies/ads · https://policies.google.com/privacy。Google 廣告設定：https://myadcenter.google.com/。
Meta Pixel（Facebook Pixel）
我們使用 Meta Platforms Ireland Limited 提供的 Meta Pixel（隱私設定中亦稱「Facebook Pixel」），衡量 Facebook 及 Instagram 廣告成效、最佳化活動並建立廣告受眾。可能向 Meta 傳送頁面瀏覽、轉換事件、瀏覽器及裝置資料、IP 位址和識別碼。Meta 可能將資料與 Facebook 或 Instagram 帳戶連結，並依其政策處理。
Advanced Matching（進階比對）可能傳送經標準化及雜湊的額外聯絡資料，以改善歸因與受眾比對。
在資料蒐集及傳送適用 Meta 共同控管協議的範圍內，Oris 與 Meta 依協議為共同資料控管者。後續處理由 Meta 依自身條款及責任處理。您仍可依法向 Oris 詢問或行使個人資料權利。
更多資訊：https://www.facebook.com/privacy/policy/ · https://www.facebook.com/legal/controller_addendum · https://www.facebook.com/ads/preferences/。
TikTok 廣告及轉換衡量
我們使用 TikTok 廣告技術衡量活動成效、將網站事件歸因於廣告，並建立相關受眾。TikTok Pixel 可能傳送 IP 位址、瀏覽器和裝置資訊、識別碼、造訪頁面，以及商品瀏覽、加入購物車與購買等已設定事件。TikTok 可能與既有使用者資訊比對。
依服務、契約和地區，參與處理的公司可能包括愛爾蘭 TikTok Technology Limited、英國 TikTok Information Technologies UK Limited 或其他相關公司。適用供應商條款及第2章的跨境傳輸規範。
更多資訊：https://ads.tiktok.com/resources/help/article/tiktok-pixel · https://www.tiktok.com/legal/page/eea/privacy-policy/de。
Pinterest 廣告及 Pinterest Tag
我們使用 Pinterest 廣告技術及啟用時的 Pinterest Tag，衡量網站事件、廣告活動結果並建立相關受眾。Pinterest 可能收到 IP 位址、瀏覽器及裝置資料、識別碼、造訪頁面及包含商品或購買資訊的轉換事件，並可能與 Pinterest 帳戶連結。
依服務而定，可能涉及愛爾蘭 Pinterest Europe Ltd. 及／或美國 Pinterest, Inc.。更多資訊：https://policy.pinterest.com/de/privacy-policy · https://help.pinterest.com/en/business/article/pinterest-tag-parameters-and-cookies。
LinkedIn Insight Tag
我們使用 LinkedIn Ireland Unlimited Company 提供的 LinkedIn Insight Tag，衡量活動成效、透過彙總報告瞭解受眾的職業特徵，並對網站訪客進行再行銷。此標籤可能蒐集頁面網址、來源、IP 位址、瀏覽器及裝置資料和時間。LinkedIn 可能將造訪與會員帳戶連結。Oris 收到的報告原則上不會識別個別會員。
依 LinkedIn 公開資訊，直接識別碼於七天內移除，剩餘的假名化 Insight Tag 資料則於180天內刪除。這些是供應商公佈的期限，不等同於 Oris 報告保存期限或 Cookies 有效期。
更多資訊：https://www.linkedin.com/help/lms/answer/a427660 · https://www.linkedin.com/legal/privacy-policy。此廣告標籤與第4章的 LinkedIn 社群外掛不同。
Microsoft Clarity
我們使用 Microsoft Clarity 瞭解訪客與網站的互動。服務可能建立使用指標、熱區圖及工作階段錄影（Session Replay），例如瀏覽頁面、點擊及捲動行為。亦可能處理瀏覽器和裝置資料、由 IP 推估的概略位置，以及 Cookie 或類似技術的識別碼。這有助於改善使用體驗、網站表現及設計。
視設定而定，Microsoft 可能依自身政策為安全或廣告等目的處理資料。選擇性服務依第3章的同意規則使用。
更多資訊：https://learn.microsoft.com/en-us/clarity/setup-and-installation/privac… · https://privacy.microsoft.com/de-de/privacystatement。
Microsoft Advertising 及 Bing
若我們使用 Microsoft Advertising，可能透過 Microsoft 廣告網路宣傳 Oris 產品和服務，並衡量成效。當網站整合 Universal Event Tracking（UET）時，可能傳送網站事件、瀏覽器和裝置資料、IP 位址、識別碼及轉換事件，以衡量廣告及進行再行銷。Bing 屬於 Microsoft 廣告服務，此處理不同於 Microsoft Bookings、Teams 和 Clarity。
更多資訊：https://privacy.microsoft.com/de-de/privacystatement。
Teads
我們使用 Teads 廣告及衡量技術，追蹤網站造訪和轉換、評估活動成效並管理廣告受眾。依設定可能包含再行銷或將特定人士排除於活動之外。
可能處理的資訊包括 IP 位址、Cookie 或裝置識別碼、造訪頁面、瀏覽器及作業系統資訊、廣告互動和設定的轉換事件。這些識別碼與事件可能構成個人資料。在其他網站建立的 Teads Cookie，不等於您同意在本網站處理資料。啟用須符合第3章的同意規定。
更多資訊：https://privacy-policy.teads.com/。
Tracify
我們使用德國 Tracify GmbH 的歸因技術，分析廣告互動與網站或 e-shop 活動之間的關係。依整合方式，可能處理 IP 位址、瀏覽器及裝置資訊、頁面和活動參照、訂單資料，以及用於比對事件的假名化或雜湊識別碼。
伺服器端蒐集、不使用 Cookies 或對識別碼雜湊，並不代表一定沒有處理個人資料。對選擇性的歸因功能，我們遵守第3章的同意規則及相關法令。
更多資訊：https://tracify.ai/rechtliches · https://tracify.ai/datenschutz。
ChatGPT 廣告的 OpenAI 成效衡量
我們使用 OpenAI 廣告衡量像素，評估 Oris 在 ChatGPT 所投放廣告的成效。已設定的網站事件可能傳送給 OpenAI，以將網站行為歸因於廣告並分析活動。依版本而定，可能處理廣告點擊參照、儲存在第一方 Cookies 中的瀏覽器識別碼，以及頁面或商品瀏覽、購物車操作和購買等事件。
這些衡量只涉及訪客與 Oris 網站的互動，不會使 Oris 取得訪客的私人 ChatGPT 對話內容。
OpenAI 技術文件亦介紹可選用的自動 Advanced Matching 功能。啟用後，瀏覽器可能辨識特定聯絡資料，進行雜湊後連同事件傳送。依文件所述版本，「__oppref」及「__obref」Cookies 可能分別保留約30天及365天；這與傳給 OpenAI 的事件保存期限不同。
更多資訊：https://help.openai.com/en/articles/20001409-conversion-measurement · https://developers.openai.com/ads/measurement-pixel。
Reddit Ads、Reddit Pixel 及 Conversions API
如我們在 Reddit 投放廣告並使用相關衡量技術，Reddit Pixel 及可能使用的 Reddit Conversions API（CAPI）可協助我們瞭解訪客與廣告互動後，在網站採取的行動。資料可用於衡量活動成效、歸因轉換、最佳化廣告及建立再行銷受眾。
依整合方式，Reddit 或相關的 Reddit 公司可能收到 IP 位址、瀏覽器和裝置資訊、來源及頁面網址、廣告點擊識別碼，以及頁面瀏覽、商品瀏覽、搜尋、加入購物車、註冊或購買等事件。事件可能包含商品資料、幣別、購物車金額與交易編號。
如使用伺服器端 Conversions API，依設定可能額外使用雜湊的聯絡資訊、IP 位址、User Agent 或 Click ID 等比對資料。Reddit 可依契約及隱私政策處理並與自身資料比對。選擇性廣告衡量適用第3章的同意規定。
更多資訊：https://business.reddithelp.com/articles/Knowledge/reddit-pixel · https://business.reddithelp.com/articles/Knowledge/Conversions-API · https://www.reddit.com/policies/privacy-policy。
Amazon Advertising
如已設定 Amazon Advertising 技術，我們可能用以衡量廣告成效並觸及相關受眾。依產品而定，Amazon 廣告服務可能收到 IP 位址、裝置和瀏覽器資料、識別碼，以及包含商品及購買資訊的網站或轉換事件。
更多資訊：https://advertising.amazon.com/legal/product-terms。
X 廣告及分析（前稱 Twitter）
我們可能使用 X 技術進行廣告衡量及網站使用分析。隱私設定中可能標示為「Twitter Advertising」和「Twitter Analytics」。其可能處理 IP 位址、瀏覽器及裝置資料、識別碼、頁面瀏覽和轉換事件，並與 X 持有的資料連結。依產品而定，資料可用於活動衡量及建立相關廣告受眾。
更多資訊：https://x.com/en/privacy · https://business.x.com/en/help/ads-policies/campaign-considerations/pol…。
6. 電子報
電子報資料
如您要訂閱網站的電子報，我們需要您的電子郵件地址，以及用於確認您可使用該地址並同意接收電子報的資訊。其他資料僅在服務所需或您自願提供時蒐集。電子報由下述供應商協助管理與寄送。
Mailchimp
我們使用 Mailchimp 寄送電子報。供應商：The Rocket Science Group LLC，675 Ponce De Leon Ave NE, Suite 5000, Atlanta, GA 30308, USA（Intuit 集團）。訂閱時提供的資料，尤其是電子郵件地址，會傳送至 Mailchimp 處理，可能包含在美國儲存。
Mailchimp 協助我們規劃、寄送與分析電子報。電子郵件中可能包含追蹤像素，開啟時會連線至 Mailchimp，記錄開信、點擊，以及時間、IP 位址、瀏覽器和作業系統等技術資料。依啟用功能，開信和點擊資訊可能連結至個別訂閱者。我們使用這些分析改善內容和寄送方式。
電子報寄送所需的處理依據為您的同意（GDPR 適用時為第6條第1項(a)款）。您可以使用每封電子報的取消訂閱連結隨時撤回同意，但不影響此前處理的合法性。
取消訂閱後，您的資料不再用於一般電子報寄送。為遵守您的選擇並避免不想要的寄送，我們可能保留電子郵件地址及取消訂閱紀錄於排除名單。依其他合法理由須保存的資料不受影響。
傳送至美國的資料適用第2章的保障措施。更多資訊：https://www.intuit.com/privacy/statement/ · https://mailchimp.com/eu-us-data-transfer-statement/。
7. 外掛程式與其他工具
YouTube 影片
我們嵌入由愛爾蘭 Google Ireland Limited 提供的 YouTube 影片。當您啟用選擇性影片時，瀏覽器可能與 Google 或 YouTube 建立連線，並傳送 IP 位址、瀏覽器及裝置資訊、造訪頁面和影片播放互動。可能使用 Cookies 或類似技術。如果您已登入 Google 帳戶，活動可能與該帳戶連結。
如使用加強隱私模式嵌入影片，可能限制某些播放資料用途，但不代表完全不處理個人資料。啟用仍須遵守第3章的同意規定。
更多資訊：https://policies.google.com/privacy。
Google Maps
我們使用 Google Ireland Limited 提供的 Google Maps 顯示 Oris 經銷商或服務中心等位置。啟用地圖時可能與 Google 連線，並傳送 IP 位址、瀏覽器及裝置資訊和造訪頁面。只有當您在裝置或瀏覽器授權定位時，才會處理您提供的位置資料。選擇性地圖功能依第3章啟用。
更多資訊：https://policies.google.com/privacy。
Google reCAPTCHA
我們使用 Google reCAPTCHA 區分真人操作與自動化要求，以防止表單遭濫用。依版本和設定，Google 可能處理 IP 位址、瀏覽器與裝置資料、操作時間及行為特徵，並使用 Cookies 或類似技術。
如為適度且必要的網站安全措施所需，處理在 GDPR 適用時可依我們保護網站的合法利益（第6條第1項(f)款）。這不表示裝置資訊的讀取必然免於同意要求。
更多資訊：https://developers.google.com/recaptcha/docs/faq · https://policies.google.com/privacy。
Google Hosted Libraries 及 gstatic.com
本網站可能使用外部技術資源，包括 Google Hosted Libraries 及透過 gstatic.com 提供的內容或程式碼。讀取時可能將 IP 位址、瀏覽器資料、要求的檔案及可能的來源資訊傳送至供應商。
gstatic.com 是資源傳遞網域，本身不代表獨立的處理目的。若資源僅供選擇性的廣告、地圖或影片使用，則跟隨主要服務的同意設定。
更多資訊：https://developers.google.com/speed/libraries · https://policies.google.com/privacy。
Datadog Real User Monitoring
我們使用 Datadog Real User Monitoring（RUM）偵測技術錯誤，分析網站效能及穩定性。依設定，可能處理頁面和資源載入時間、錯誤資訊、網址、瀏覽器和裝置資料、工作階段識別碼、使用者互動，以及 IP 或位置資訊。
分析結果用於排除技術問題及改善網站。若使用額外的選擇性錄影或分析功能，會遵守適用的同意要求。
更多資訊：https://docs.datadoghq.com/data_security/real_user_monitoring/ · https://www.datadoghq.com/legal/privacy/。
Rokka：圖片處理及傳遞
我們使用 Rokka 處理、最佳化及傳遞網站圖片。瀏覽器要求圖片時，相關基礎架構會處理提供圖片所需的連線資料，例如 IP 位址、要求的圖片、要求時間及瀏覽器技術資訊。
如為穩定顯示網站及保護基礎架構所需，當 GDPR 適用時，相關處理可依據我們維持網站正常運作的合法利益（第6條第1項(f)款）。
更多資訊：https://rokka.io/。
Baidu Maps
如區域版本網站整合 Baidu Maps，該服務可能用於顯示地點。啟用時，IP 位址及網站使用資訊等技術資料可能傳送至中國的 Baidu。我們遵守適用的同意及跨境傳輸要求。
詳情請參閱相關 Baidu 服務的隱私權政策。
Zendesk
我們使用 Zendesk 提供說明中心、常見問題及處理顧客詢問。依功能及互動，可能處理搜尋字詞、詢問內容、聯絡資料及技術連線資訊。與契約有關的詢問用於履約或締約前措施，其他詢問則依據我們提供客服和說明功能的合法利益。選擇性追蹤功能另行評估。
更多資訊：https://www.zendesk.com/company/agreements-and-terms/privacy-notice/。
8. 電子商務及付款服務供應商
顧客及契約資料處理
我們處理顧客及契約資料，以準備、締結、履行、管理與結算契約關係。使用資料僅在提供服務或計費所需時處理。當 GDPR 適用時，依據為第6條第1項(b)款。其他選擇性分析及廣告處理載於第5章。當商業關係終止，且無法定或其他合法保存理由時，資料原則上會刪除。
訂單及商品配送時的資料傳遞
當您訂購商品時，我們會向運送業者提供配送所需的資料，並向付款服務供應商提供處理付款所需資訊。原則上只提供各項服務所必需的資料。GDPR 適用時，主要依據第6條第1項(b)款。如額外配送通知依法需要同意，我們會取得同意，且您可撤回並對未來生效。
信用評估
若我們提供先行墊付的付款方式，例如發票付款，可能在核准前進行信用評估。必要的姓名、地址及付款資訊可能提供給信用資料機構。評估可能得出統計性的違約機率（信用評分）。如風險過高，可能拒絕特定付款方式。
視情況而定，法律依據可能為締約前措施或履約（GDPR 第6條第1項(b)款）、避免違約的合法利益（(f)款），或依法取得的同意（(a)款）。
付款服務
我們整合外部付款服務處理交易。購買時，付款供應商可能依自身契約及隱私條款處理姓名、付款金額、銀行帳戶或卡片資料等必要資訊。GDPR 適用時，依據包括履約（第6條第1項(b)款）、提供安全便利付款的合法利益（(f)款）；如需另行同意，則依(a)款處理。
Apple Pay
如您使用 Apple Pay，付款由 Apple 及參與的金融機構處理。供應商為美國 Apple Inc. 或其他相關 Apple 公司。隱私資訊：https://www.apple.com/legal/privacy/de-ww/。
Google Pay
使用 Google Pay 時，Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, Ireland）及相關金融機構可能參與付款。隱私資訊：https://policies.google.com/privacy。
Stripe
我們使用 Stripe 處理付款技術作業。依市場及契約，可能涉及 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Ireland）或其他相關 Stripe 公司。跨境傳輸遵守第2章。隱私資訊：https://stripe.com/de/privacy。
Klarna
如提供 Klarna 付款方式，可能由瑞典 Klarna Bank AB (publ) 或相關 Klarna 公司處理。Klarna 提供不同付款選項，可能處理付款和身分資料並使用 Cookies 或其他技術，某些付款方式可能需要信用評估。隱私資訊：https://www.klarna.com/de/datenschutz/。
PayPal
如您使用 PayPal，我們會為完成交易，將必要付款資料傳送至 PayPal (Europe) S.à r.l. et Cie, S.C.A.（22–24 Boulevard Royal, L-2449 Luxembourg）或依契約負責的公司。
對部分付款方式，PayPal 可能進行信用評估並向信用機構查詢。詳情及您的權利：https://www.paypal.com/de/legalhub/paypal/privacy-full。
American Express
如使用 American Express，American Express Europe S.A. 或相關卡片處理公司可能處理必要資料。依適用規定，資料也可能傳送至其他國家的關係企業。隱私資訊：https://www.americanexpress.com/de/legal/online-datenschutzerklarung.ht…。
Mastercard
Mastercard 付款所需資料可能由比利時 Mastercard Europe SA 及相關付款業者處理。更多資訊：https://www.mastercard.de/de-de/datenschutz.html。
Visa
Visa 付款所需資料可能由 Visa 及相關付款業者與負責該交易的 Visa 公司處理。隱私資訊：https://www.visa.de/nutzungsbedingungen/visa-privacy-center.html。
TWINT
如提供 TWINT 付款方式，交易由瑞士 TWINT AG 及可能涉及的銀行或 TWINT App 發行機構處理。TWINT 可在自身責任範圍內處理必要個人資料。
適用於您的 TWINT App 或 TWINT ID 服務的隱私資訊，請向 TWINT 或 App 發行機構查詢。更多資訊：https://www.twint.ch/。
9. 語音及視訊會議
資料處理
我們可能使用線上會議服務與顧客和業務合作夥伴溝通。進行語音或視訊會議時，我們及服務供應商會處理溝通所需資訊，包括姓名、電子郵件、電話、參與時間與時長、會議中繼資料、IP 位址、裝置識別碼、作業系統、軟體及影音設備資訊。
如您在會議中分享或上傳內容，相關資料亦可能被處理及保存，例如聊天訊息、檔案、圖片、影片、白板，或在使用且已告知的情況下的錄影。可使用的功能及供應商如何處理資料，取決於設定和其隱私政策。
目的及法律依據
我們使用會議服務與現有或潛在契約夥伴溝通、處理顧客詢問及提供服務。當 GDPR 適用時，依具體情況，法律依據為履行契約或締約前措施（第6條第1項(b)款），或提升溝通效率的合法利益（(f)款）。對特定功能取得的同意，可隨時撤回並對未來生效。
保存期限
由 Oris 直接保存的會議資料，在達成目的且無法律或其他合法保存理由後刪除。供應商為自身目的保存資料的期限，依其規則決定。
使用的會議服務：Microsoft Teams
我們使用 Microsoft Ireland Operations Limited（One Microsoft Place, South County Business Park, Leopardstown, Dublin 18, Ireland）提供的 Microsoft Teams。更多資訊：https://privacy.microsoft.com/de-de/privacystatement。跨境資料傳輸遵守第2章。
香港服務中心註冊編號
Oris Hong Kong Service Center
註冊號碼： A-B-25-09-09802