隱私政策

我們很高興您（定義見下文）對我們的企業表現出興趣。資料保護是瑞士 Cubewise AG（“Cubewise”）管理層的特別優先事項。使用 Cubewise 的網站可以在沒有任何個人資料（定義見下文）的情況下使用;但是，如果您作為資料主體，想要使用Cubewise的特殊企業服務或接收其他資訊，則可能需要處理您的個人資料。

作為您個人資料的控制者，Cubewise 已實施適當的技術和組織措施，以確保通過本網站處理的您的個人資料以及您親自（例如在展會上或通過提供名片）、電子（例如電子郵件）或通過郵寄（例如信件）提供給我們的其他個人資料得到保護。

通過本隱私政策（定義見下文），Cubewise 告知您所處理個人資料的性質、範圍和目的。此外，您被告知您作為資料主體的權利。

原則上，基於 Internet 的資料傳輸可能存在安全漏洞，因此可能無法保證絕對保護。出於這個原因，每個資料主體都可以自由地通過其他方式將個人資料傳輸到 Cubewise。

1. 定義

本隱私政策基於瑞士聯邦資料保護法案(SR 235.1(“FADP”))和歐洲通用資料保護條例(EU 2016/679(“GDPR”))使用的術語。

“同意”是資料主體自願、具體、知情和明確表示意願的任何表示，他或她通過聲明或明確的肯定行動表示同意處理與您有關的個人資料。

“監管機構”是 Cubewise AG，它單獨或與他人共同確定處理個人資料的目的和方式。在本隱私政策中，控制者部分也被稱為 Cubewise。

“資料保護法”指瑞士FADP和/或歐洲GDPR。

“資料主體”是可識別的自然人或法人，可以直接或間接地識別，特別是通過參考姓名、身份證號碼、位置資料、線上識別字等識別字，或特定於該自然人的身體、生理、遺傳、心理、經濟、文化或社會身份的一個或多個因素。

“個人資料”是指與資料主體相關的任何資訊。

“處理”是指對個人資料或個人資料集執行的任何操作或一組操作，無論是否通過自動化方式，例如收集、記錄、組織、結構化、儲存、改編或更改、檢索、諮詢、使用、通過傳輸、傳播或以其他方式提供、對齊或組合、限制、刪除或銷毀進行披露。

“處理器”是指對個人資料或個人資料集執行的任何操作或一組操作，無論是否通過自動化方式，例如收集、記錄、組織、結構化、儲存、改編或更改、檢索、諮詢、使用、通過傳輸、傳播或以其他方式提供、對齊或組合、限制、刪除或銷毀進行披露。

“分析”是指任何形式的個人資料自動處理，包括使用個人資料來評估與自然人相關的某些個人方面，特別是分析或預測與該自然人的工作表現、經濟狀況、健康、個人偏好、興趣、可靠性、行為、位置或運動有關的各個方面。

“接收者”是向其披露個人資料的自然人或法人、公共機構、機構或其他機構，無論是否為第三方。但是，根據資料保護法可能在特定查詢框架內接收個人資料的公共機構不應被視為接收者;這些公共機構對這些資料的處理應根據處理目的遵守適用的資料保護法。

“限制處理”是對儲存的個人資料進行標記，目的是限制其將來的處理。

“第三方 ”是指除資料主體（您）、控制者（Cubewise）、處理者以及在Cubewise或處理者的直接授權下被授權處理個人資料的人以外的自然人或法人、公共機構、機構或團體。

“網站”是 Cubewise 的網站 www.Cubewise.com。

“您”指您，即資料主體。

2. 監管機構名稱和地址

據此處理的個人資料的控制者是
Cubewise Pty Ltd
Level 11/99 Mount St

North Sydney

NSW 2060

Australia
電話:+41 44 552 05 84
電子郵件:website@cubewise.com
網站:www.cubewise.com

3. 收集個人資料

Cubewise 提供用於轉變業務規劃、分析和報告功能（“Scope”）的解決方案。該網站提供有關 Cubewise 的業務、產品和服務的資訊。當您或自動化系統調用本網站時，本網站會收集一系列個人資料和資訊。這些常規資料和資訊儲存在伺服器日誌檔中。

從您那裏收集的所有個人資料，受瑞士 FADP 或歐洲 GDPR 的保護，將用於執行範圍和履行 Cubewise 的服務，除非，特別是根據本隱私政策，已同意進一步使用個人資料或資料保護法允許此類進一步使用。

Cubewise 還可能收集您的主資料（姓名、地址、電子郵件等）、有關所獲得商品和服務的個人資料、支付交易資料、線上偏好以及您的回饋。收集可能包括 （1） 設備和流覽器類型，包括使用的版本，（2） 存取系統使用的操作系統，（3） 存取系統存取網站的時間和網站（所謂的引薦來源網址），（4） 子網站，（5） 存取互聯網站點的日期和時間，（6） 互聯網協議地址（IP 地址）， （7） 存取系統的互聯網服務提供商，以及 （8） 在 Cubewise 資訊技術系統受到攻擊時可能使用的任何其他類似資料和資訊。

Cubewise 使用您的個人資料來更新和管理其客戶/供應商/合作夥伴資料庫 （CRM）;與您和第三方通信;評估、達成和執行與您的交易;用於教學/培訓目的;用於計費目的;或用於市場研究和行銷，例如通過郵寄或電子郵件與您聯繫。Cubewise 還可能將行業資訊和興趣添加到其資料庫中的主資料中。Cubewise 可能會收集有關您的財務狀況的個人資料，以保護自己免受付款違約的影響。

此外，需要個人資料 （1） 正確提供網站內容，（2） 改善網站內容及其廣告，（3） 確保資訊技術系統和網站技術的長期可行性，（4） 評估、達成和執行與您交易（例如參加網路研討會），（5） 用於計費目的， （6） 就請求的資訊（例如時事通訊）與您聯繫，以及 （7） 在發生網路攻擊時向執法機構提供刑事起訴所需的資訊。

Cubewise 對匿名收集的資料和資訊進行統計分析，以提高其資料保護和資料安全性，並確保對個人處理的法律保護水準。伺服器日誌檔的匿名資料與您提供的所有個人資料分開儲存。

4. 網站註冊

您可以在Cubewise的網站上註冊（例如，註冊網路研討會），並注明個人資料。哪些個人資料被傳輸到 Cubewise 取決於用於註冊的相應輸入掩碼（通常是姓名、電子郵件地址和/或電話號碼）。您輸入的個人資料的收集和儲存僅供 Cubewise 內部使用，並用於其自身目的。Cubewise 可能會要求傳輸給一個或多個處理者（例如網路研討會主持人），這些處理者也將個人資料用於可歸於 Cubewise 的內部目的。

在Cubewise網站上註冊時，您使用的由互聯網服務提供商（ISP）分配的IP地址、註冊日期和時間也會被儲存。個人資料和其他資料的儲存是在防止濫用Cubewise服務的背景下進行的，並在必要時對犯罪行為進行調查。出於安全目的，有必要儲存個人資料。除非有傳遞資料的法定義務，或傳遞資料的目的是為了刑事起訴，否則不會將這些資料傳遞給第三方。

您註冊並自願提供個人資料，是為了使Cubewise能夠向您提供內容或服務，由於相關事項的性質，這些內容或服務可能只提供給註冊用戶（如註冊參加網路研討會）。

5. 訂閱通訊

在本網站上，用戶可能有機會訂閱企業通訊。在訂閱的情況下，Cubewise 將保存電子郵件地址，直至取消訂閱時事通訊。

6. 通過網站聯繫可能性

如果您通過電子郵件與Cubewise聯繫，您傳輸的個人資料將自動保存。您在自願基礎上向Cubewise發送的個人資料將被保存，用於處理或聯繫您。

7. 例行刪除和遮罩個人資料

Cubewise處理和儲存個人資料的期限僅限於實現儲存目的所需的期限，或實現法律要求所需的任何期限，如用於簿記或審計目的，或出於程式原因（如法庭訴訟）。

8. 處理器

1. 在本隱私政策的範圍內，Cubewise可能會讓其員工、承包商或自由職業者、其集團實體（及其員工、承包商或自由職業者）或其他處理方（如操作其資訊技術的公司）處理個人資料。如果Cubewise委託其集團實體或其他處理方處理個人資料，處理方必須經過或將經過精心挑選，並採取適當的安全措施，以確保個人資料的保密性和安全性。

Cubewise 和處理者可能會在國外處理個人資料，即在歐洲或非歐洲國家。合同條款基於歐盟委員會（在瑞士也得到認可）根據 FADP 第 16 條第 （2） 款 d 項和第 19 條第 （4） 款的標準;向國外傳輸和擔保），對應於 GDPR 第 13 條第 （1） 款第 f 項和第 14 條第 （1） 款第 f 項以及第 46 條第 （2） 款 c 項。

如果您明確同意在國外披露您的個人資料，Cubewise 也被允許在國外披露您的個人資料;或根據FADP第17條第（1）款，為了您的利益，與與您或Cubewise與其合同夥伴之間簽訂或履行合同直接相關的披露。

目前，Cubewise 已與以下處理器簽訂了適當的資料保護協議:

• Kinsta GmbH, Switzerland: WordPress (Website) hosting;
• Cloudflare Inc., USA: content delivery network;
• Zapier, Inc., USA: workflow connector (hosted on AWS Cloud);
• Livestorm SAS, France: video/webinar enrolment platform;
• Lead Forensics Limited, UK: Website visitor ID for legal entities[1];
• Microsoft, Inc., USA: Microsoft 365 and Microsoft Teams;
• Calendly, LLC, USA: meeting scheduling hub (hosted on AWS Cloud or Google Cloud);
• Matomo.org: web analytics platform.

我們還可能與以下類別的接收者共用您的個人資料：

• 行銷合作夥伴，例如發送時事通訊或生成統計資料(例如MailChimp);
• 展會/培訓合作夥伴，例如為您個人註冊活動;
• 銀行和其他金融提供商，例如進行金融交易或進行信用檢查(例如信用卡提供商、線上支付系統);
• 法律顧問、審計員和政府機構，例如履行合同或法律義務。

9. 從第三方收集個人資料

根據通過本網站獲得的個人資料，Cubewise可能會處理來自以下第三方的個人資料，前提是如果您與該第三方存在合同關係(例如帳戶):

• LinkedIn公司，USA:社交媒體平臺。

10. 包含第三方元素

本網站包括來自各種第三方提供商(例如LinkedIn、Youtube)的內容。這些內容使Cubewise的網路用戶能夠在網站上享受這些平臺的內容，或者只是在相關的社交媒體網路上分享其內容。

當流覽網站時，如果來自第三方提供商的內容顯示為網站的一部分，則自動建立到第三方提供商伺服器的連接。有關您存取本網站的個人資料，特別是IP地址，將被傳輸給該第三方提供商。因此，如果您在存取本網站(例如，LinkedIn、Youtube)時登錄了該第三方的帳戶，該第三方可能會發現對本網站的存取。如果您Cubewise授權與託管您的第三方帳戶的第三方共用此信息。

請注意，有關此類第三方處理的目的和範圍以及權利和設置選項的資訊由此類第三方提供。

11. Cookies

本網站使用功能性cookie和第三方非功能性cookie。cookie是通過互聯網流覽器儲存在電腦系統中的文本檔。如果Cubewise在網站上使用cookie，如果您可以接受或拒絕它們。如果您可以選擇禁用cookie的使用，但網站運行所必需的cookie除外。

許多cookie包含一個所謂的cookie ID。cookie ID是cookie的唯一識別字。它由一個字串組成，通過這個字串，可以將互聯網頁面和服務器分配給儲存cookie的特定互聯網流覽器。這允許被存取的互聯網站點和服務器將您的個人流覽器與其他包含其他cookie的互聯網流覽器區分開來。一個特定的互聯網流覽器可以使用唯一的cookie ID被識別和識別。

通過使用cookie，立方體可以為本網站的用戶提供更人性化的服務，這些服務如果沒有cookie設置是無法實現的。如果您可以隨時通過接受或拒絕無功能的cookies來阻止cookies的設置。此外，cookie可能隨時通過您的互聯網流覽器或其他軟體程式被刪除。

12. 您的權利

如果您希望行使以下任何權利，可隨時聯繫 Cubewise

a) 確認權

您有權根據資料保護法要求Cubewise確認是否正在處理您的個人資料。

b) R存取權

根據資料保護法的規定，您有權隨時從Cubewise獲得有關您的個人資料的儲存資訊，以及該資訊的副本:

• 已處理的個人資料本身;
• 處理的目的;
• 有關的個人資料類別;
• 個人資料已被或將被披露的收件人或收件人類別，特別是第三國或國際組織的收件人;
• 在可能的情況下，個人資料將被儲存的預期期限，或者，如果不可能，用於確定該期限的標準;
• 您有權要求Cubewise更正或刪除您的個人資料，或限制處理您的個人資料，或反對處理您的個人資料
• 有權向監督機關提出投訴;
• 如個人資料並非向如果您收集，則任何有關其來源的可用資料;
• 自動決策的存在，包括分析，以及有關所涉及邏輯的任何有意義的資訊，以及該處理對如果您的重要性和設想的後果。

此外，如果您有權獲得有關個人資料是否被轉移到第三國或國際組織的資訊。在這種情況下，如果您有權被告知與轉讓有關的適當保障措施。

c) 整改權

您有權根據資料保護法要求Cubewise糾正與您有關的不準確的個人資料，不得無故拖延。考慮到處理目的，您有權要求填寫不完整的個人資料，包括通過提供補充聲明的方式。

d) 刪除權(被遺忘權)

您有權根據資料保護法的規定，從Cubewise要求刪除您的個人資料，不得無故拖延，並且Cubewise有義務在以下理由之一適用的情況下，只要不需要處理，就立即刪除您的個人資料。

• 就收集或以其他方式處理個人資料的目的而言，個人資料不再是必需的。
• 您撤回處理所依據的同意，並且沒有其他法律依據進行處理。
• 您反對處理，並且沒有壓倒一切的合法或法律依據。
• 個人資料被非法處理。
• 必須刪除個人資料，以遵守 Cubewise 所遵守的資料保護法中的法律義務。

如果上述原因之一適用，並且您希望要求刪除 Cubewise 儲存的個人資料，您可以隨時聯繫 Cubewise。Cubewise 應及時確保遵守刪除請求。

如果 Cubewise 已公開個人資料並有義務刪除個人資料，Cubewise 在考慮到可用技術和實施成本的情況下，應採取合理措施，包括技術措施，通知其他處理個人資料的控制者，您已要求此類控制者刪除任何連結、副本或複製品。 這些個人資料，只要不需要處理。Cubewise 將在個別情況下安排必要的措施。

e) 限制處理權

在以下情況之一適用的情況下，您應擁有瑞士或歐洲立法者授予的權利，可以從Cubewise獲得處理限制：

• 您對個人資料的準確性提出質疑，在一段時間內，Cubewise 能夠驗證個人資料的準確性。
• 處理是非法的，您反對刪除個人資料並要求限制其使用。
• Cubewise 不再需要個人資料進行處理，但您需要這些資料來建立、行使或捍衛法律索賠。
• 您反對在驗證 Cubewise 的合法理由或法律依據是否淩駕於您的之前進行處理。

f) 資料可移植性的權利

您擁有瑞士或歐洲立法者授予的權利，以結構化、常用和機器可讀的格式接收提供給 Cubewise 的個人資料。在以下情況下，您有權將這些個人資料傳輸（在技術上可行的情況下，已經傳輸）給另一個控制者，而不受Cubewise的阻礙，並且（i）處理是基於同意或合同的，以及（ii）處理是通過自動化方式進行的。此權利不適用於為執行為公共利益或行使賦予 Cubewise 的官方權力而執行的任務所必需的處理。

g) 反對權

資料保護法授予您的權利，可以隨時以與您的特定情況相關的理由反對處理您的個人資料。

如果有異議，Cubewise將不再處理個人資料，除非它能夠證明處理的令人信服的合法或法律依據淩駕於您的利益、權利和自由之上，或者是為了建立、行使或辯護法律主張。

如果Cubewise出於直接行銷目的處理您的個人資料，您有權隨時反對為此類行銷處理您的個人資料。這適用於與此類直接行銷相關的分析。如果您反對出於直接行銷目的的處理，Cubewise 將不再出於這些目的處理個人資料。

此外，您有權以與您的特定情況有關的理由，反對Cubewise出於科學或歷史研究目的或統計目的處理您的個人資料，除非該處理對於執行出於公共利益而執行的任務是必要的。

h) 自動的個人決策，包括分析

您擁有瑞士或歐洲立法者授予的權利，不受僅基於自動處理（包括分析）的決定的約束，該決定對您造成法律影響，或類似地對您產生重大影響，只要該決定 （1） 不是您與 Cubewise 之間簽訂或履行合同所必需的， 或（2）未經瑞士、Cubewise所適用的歐盟或成員國法律授權，且該法律還規定了適當的措施來保護您的權利、自由和合法利益，或（3）不是基於您的明確同意。

如果決定(1)是如果您與Cubewise簽訂或履行合同所必需的，或(2)是基於您的明確同意，Cubewise應採取適當措施來維護您的權利、自由和合法利益，至少是獲得Cubewise方面的人為干預的權利，以表達您的觀點並對該決定提出異議。

i) 撤銷資料保護同意的權利

瑞士或歐洲立法者授予您有權隨時撤回您對處理您個人資料的同意。

13. 處理的法律依據

FADP 第 31 條第 （1） 款（資料主體的同意），對應於 GDPR 第 6 條第 （1） 款第 a 項，作為 Cubewise 為特定處理目的獲得同意的處理操作的法律依據。如果個人資料的處理對於履行您作為一方的合同是必要的，例如，當處理操作對於提供商品或提供任何其他服務是必要的時，則處理基於 FADP 第 31 條第 （2） 款 a 項（與簽訂或履行合同直接相關的處理）， 對應於 GDPR 第 6 條第 （1） 款 b 項。

這同樣適用於執行合同前措施所必需的此類處理操作，例如在查詢有關 Cubewise 的產品或服務的情況下。如果 Cubewise 承擔需要處理個人資料的法律義務，例如履行納稅義務，則處理基於 FADP 第 31 條第 （1） 款（依法處理的義務），對應於 GDPR 第 6 條第 （1） 款第 c 項。Cubewise保留根據FADP第31條第（1）款（壓倒性私人利益），對應於GDPR第6條第（1）款第（f）項））儲存個人資料的權利，基於濫用、不付款或類似的合法理由，拒絕與您簽訂任何未來的合同，或進行法律訴訟。

最後，Cubewise集團實體也可以根據第31(1)條FADP(淩駕於個人利益之上)處理個人資料，對應於GDPR第6(1)條f款，例如開展有利於其所有員工和股東福祉的業務。

14. 個人資料的儲存期限

決定個人資料儲存期限的準則是有關的法定保留期限。在該期限屆滿後，只要不再需要履行合同或啟動合同或合法利益，相應的個人資料就會被常規刪除。

15. 法定或合同要求

提供個人資料部分是法律要求的（例如稅收法規），也可能是合同條款的結果（例如合同夥伴的資訊）。有時可能需要簽訂一份合同，您提供 Cubewise 個人資料，隨後必須由 Cubewise 處理。例如，在簽署產品和服務合同時，您有義務向 Cubewise 提供個人資料。

不提供個人資料將導致無法與您簽訂合同。在您提供個人資料之前，您必須聯繫 Cubewise。Cubewise 應向您澄清提供個人資料是法律或合同的要求，還是簽訂合同所必需的，是否有義務提供個人資料以及不提供個人資料的後果。

16. 自動化決策的存在

Cubewise不使用自動決策或分析。

17. 可分割性和變化

如果本隱私政策的任何條款被認定為無效、非法或不可執行，只要Cubewise和您的意圖可以得到保留，其餘條款的有效性、合法性和可執行性將不會受到任何影響或損害。

由於網站和產品的進一步發展，或者由於法律或官方要求的變化，可能需要更改本資料保護聲明。您將收到有關更改的通知。

18. 適用法律和管轄地

本隱私政策以及基於本隱私政策或與本隱私政策相關而簽訂的任何協議（視情況而定）均受澳大利亞法律管轄，除非其他國家/地區的適用法律強制適用。管轄地是澳大利亞 Cubewise Pty Ltd 的註冊地，除非強制適用不同的管轄地。