《私隱通告 - 駕駛人士、忠誠計劃會員或能源客戶、殼牌應用程式使用者及我們網站的訪客》

本通告闡述我們會收集哪些資料,作何用途,以及您的相關權利。

本《私隱通告》涵蓋甚麼內容?

本《私隱通告》提供有關在使用蜆殼集團(簡稱為「殼牌」或「我們」)旗下公司提供服務及/或向殼牌購買產品時,我們處理您個人資料的資訊,包抱:

(i) 零售客戶、能源及/或電動傳動系統客戶(如適用);

(ii) 殼牌忠誠計劃會員(如Club Smart、 SHARE 計劃或等同的計劃(統稱「忠誠計劃」)的會員;

(iii) 殼牌網站(簡稱為「網站」或「殼牌網站」)的訪客;及/或

(iv) 殼牌應用程式或其他殼牌屬下應用程式(簡稱為「殼牌應用程式」)的使用者。

除本《私隱通告》外,如您是能源或電動傳動系統客戶(如適用), 特別制定的通告及補充私隱通告亦有可能載有殼牌如何處理您的個人資料的進一步資訊。在該些情況下,該些私隱通告將會個別向您發放。

本《私隱通告》會闡述我們會處理您哪些個人資料、我們處理您個人資料的原因和用途、我們保留您個人資料的期限、個人資料存取方法更新方法、您在個人資料方面有哪些選項,及可以在何處獲得更多資訊

若收集的是兒童的個人資料,則需其父母或監護人同意。

特殊注意事項 - 如您未滿 14 歲。處理未成年人的個人資料

除在殼牌籌辦特別為未成年人而設計的教育活動此一情況外,我們不會故意收集未滿 14 歲個別人士的個人資料。若您未滿 14歲,請勿將您的個人資料,如您的姓名、地址及電郵地址傳送給我們。如果您希望聯絡殼牌,而這個行為涉及到提交您的個人資料(例如您想參加教育或創新活動,而這類活動要求您提交個人資料),請由您的父母或者監護人代勞。如果您未滿20歲,且希望以需要提交個人資料的方式與殼牌聯絡,請事先取得您的父母或監護人之同意。

本部分說明我們收集您個人資料的不同來源。

我們會處理哪些與您有關的個人資料? 資料收集

我們會收集各種資訊,包括您作為殼牌客戶、殼牌應用程式客戶,及/或殼牌網站或由殼牌管理的社交媒體頁面(「殼牌社交媒體頁面」)的瀏覽者這個身份而收集您的個人資料。這些資料可能在:

  • 您向我們提供的資料 - 在建立殼牌帳號資料時,我們會要求您提供姓名、電郵地址及性別(用以方便我們正確稱呼您,但您可以選擇不提供此項資料)、您偏好的聯絡方式以及回答任何安全問題的必要資料。如您決定成為殼牌忠誠計劃的會員,或殼牌應用程式、殼牌駕駛服務或我們的流動支付服務的使用者,為提供此類服務及/或者進行身份認證,我們可能會要求您提供更多個人資料,例如車輛類型、駕駛者模式、出生日期(如會收集)、偏好通訊方式以及手機號碼;
  • 我們透過您使用的殼牌服務所獲得的資料 - 我們亦會收集您使用殼牌服務及產品的方式以及地點的資料。此類資料可能包括電子設備資料、IP 地址、記錄資料、瀏覽器類型及偏好設定、位置資料、用以啟用「Cookie」以及其他類似技術的網上標識等等。您的購買歷史記錄包括以下各項的相關資料:(i) 購買的特定產品;(ii) 每筆交易的購買總額;(iii) 購買的時間及地點,以及 (iv) 使用的付款方式,包括殼牌應用程式內置的付款方式(如流動支付選項);
  • 如果您是殼牌忠誠計劃會員- 我們會收集關於您參加此類計劃的資料,這些資料包括以下各項有關資料:(i)選擇的獎勵類型以及描述;(ii) 選擇的獎勵;(iii) 兌換的積分點數;(iv) 兌換積分的次數及時間,以及 (v) 向您提供獎勵的交付方式(如有)。 如果您是殼牌駕駛(Shell Drive)的使用者,我們會收我們會收集您的記錄行程,包括您的車輛座標、速度以及加速度,然後將這些資料與其他使用者的資料比較(如果您已同意收集包括您的位置在內的此類資料);
  • 透過外部來源收集所得的資料 - 為確保我們擁有與您相關的最新資訊,以便為您提供更佳服務及進一步為您提供更量身訂造的服務,我們會將我們持有而關於您的資料,與公開可得或從獲授權第三方(如 Experian 或 Acxiom)取得的其他資料綜合。這包括有關您的購物習慣及您或會使用的相關產品或服務的資料,例如您擁有的家用汽車數量,或您感興趣的汽車種類;或
  • 透過社交媒體頁面收集所得的資料 - 當您透過殼牌社交媒體頁面與我們溝通(例如當您在貼文留下評論、分享或作出反應、上載媒體、發送私人訊息或訂閱某個殼牌社交媒體頁面),我們有可能收到有關您的資料,例如您的用戶名稱、個人頭像、家鄉、電郵地址及性別。我們會根據本《私隱通告》使用任何從社交媒體收到的個人資料。

殼牌對客戶的檢視方式

為確保您可從殼牌集團得到無縫體驗,亦根據您與殼牌互動的性質,我們會將從上述各個來源收集所得的資料綜合,去為您創建個人檔案。這讓您與殼牌旗下不同的公司互動時更方便,亦確保我們擁有與您相關的最新資訊,去發展更好的服務及產品,以及為您量身訂制與您的特定興趣相關的優惠。

然而,請注意,您可控制殼牌使用這些資訊的方式。您可選擇退出以此方式綜合您的個人資料 - 請查看下文相關部分

我們僅會在有合法基礎去處理您的個人資料時這樣做。

我們因何處理您的個人資料?

我們只會出於以下原因,處理本《私隱通告》所涵蓋的個人資料:

  • 您已經明確同意;
  • 出於與您完成交易的需要(如付款資料);
  • 殼牌集團旗下公司為尋求其合法權益的目的而須處理的資料,惟這些權益須受制於個別人士的利益或基本權利及自由;或
  • 出於殼牌遵守法律義務的需要。

在需要徵得同意方可以處理個人資料的情況下,您有權隨時撤回您的同意。如果您撤回同意,這個舉動不會影響先前資料處理的有效性。

不提供您的個人資料會造成甚麼後果?

如果您選擇不向我們提供上述出於使用殼牌應用程式或加入殼牌忠誠計劃的目的而需要的資料,唯一的後果會是會影響您與殼牌應用程式充分互動及/或加入殼牌忠誠計劃的能力。

誰會對所收集的任何個人資料負責?

於台灣成立,註冊辦公地點 為台北市信義區基隆路一段333號20樓2001室的台灣殼牌股份有限公司會獨自或聯同殼牌集團的附屬公司負責處理您個人資料。

我們處理您的個人資料的目的。

我們出於甚麼目的處理您的個人資料?

我們會就下述目的處理您的個人資料:

  • 向您提供我們的產品或向您交付服務;
  • 管理關係或市場推廣,例如維持及促進與您的聯繫;
  • 帳戶管理,包括帳號驗證(即確保只有您或您授權的人才可以存取您的帳號及資訊);
  • 客戶服務及我們的產品及服務的開發;
  • 市場調查及市場策略的執行及分析;
  • 為殼牌客戶提供促銷及比賽活動,包括為您提供數碼獎勵以確認您尊貴的客戶身份;或
  • 在您使用流動支付功能購買殼牌產品(如您的市場可用)時,檢測或防止欺詐行為;

我們亦會出於與個人資料密切有關的次要目的處理這些個人資料,例如:

  • 儲存、刪除或將您的個人資料匿名化;
  • 稽核、調查、解決紛爭或保險原因、訴訟或就索償辯護;
  • 統計、歷史或科學研究;或
  • 法律及/或法規合規。

通訊與市場推廣 - 您的選擇

如您已經同意從殼牌接收通訊(或如您於早前已向我們購買產品及/或服務),您可能會收到為您量身訂制的優惠資料,這些優惠資料基於上文所述多個不同來源收集所得而與您有關的資訊,旨在向您提供更佳服務及進一步為您提供更量身訂制的服務。

在未獲得您事先同意的情況下,我們亦有可能會向您寄送服務升級以及通知資料,但只有該類升級及/或通知為殼牌應用程式或您正在使用的其他服務的適當運行所必需的時候,方會出現此情況。

您可能會收到從不同渠道寄送給您的優惠 及通訊資料,您可以隨時透過您的個人檔案登入設定更新您的訂閱偏好,或取消訂閱不同的數碼頻道。

交易安全及防止、偵測、調查欺詐行為

在您使用流動支付應用程式購買殼牌產品(如您的市場提供此項服務)時,為完成交易,我們可能會要求您提供額外的個人詳細資料。我們可能會使用您提供的個人資料來防止、偵測同調查欺詐行為,以及執行流動支付應用程式的條款同條件。

我們可能會與流動支付涉及的服務供應商(如 PayPal)分享部分資料,包括但不限於您的 IP 地址、設備 ID 或獨特的識別碼、用於上述目的及收集積分的會員卡號、設備類型、地理位置資料、連線資料(例如 Wi-Fi)以及流動網絡資料。

   

您的權利及行使方式。

您就您的個人資料所擁有的權利

我們旨在盡可能準確地保留資料。您可以要求:

  • 查閱您的個人資料;
  • 更正或刪除您的個人資料(但只限於合法商業目的,例如為完成零售交易,不再有所要求的情況);
  • 不再接收市場推廣通訊;
  • 限制處理您的個人資料;
  • 不再從不同來源綜合您的個人資料,以建立個人檔案;及/或
  • 如在技術上可行的話,您有權以結構化的數碼形式接收您提供給殼牌而會傳送給其他對象的個人資料。

如要提出此類要求,請致電(02) 2720 8088 。

若您對您的個人資料有疑問、疑慮或投訴,您可與誰聯絡?

如果您對個人資料的處理有任何問題、疑問或投訴,請致電(02) 2720 8088聯絡我們,以獲取更多資料或者提交呢類請求。

您亦可以聯絡位於荷蘭海牙的殼牌國際有限公司 (Shell International B.V) 的殼牌集團私隱總監 (Shell Group Chief Privacy Officer) - 貿易註冊編號:27155369,通訊地址:PO Box 162, 2501 AN, The Hague, at privacy-office-SI@shell.com

如您不滿意殼牌公司對您個人資料的處理,您有權向相關政府部門提出投訴,地址: 100223臺北市中正區寶慶路3號,或向荷蘭資料保護局(Dutch Data Protection Authority;地址:Prins Clauslaan 60, 2595 AJ The Hague, Netherlands)提出投訴。詳情請參閱 https://www.ndc.gov.tw/en/ 或 https://autoriteitpersoonsgegevens.nl/en

我們會為了盡可能向您提供最佳的用戶體驗,而在我們的網站上使用 cookie。

Cookie 與其他類似技術

殼牌會使用 Cookie 及其他類似的技術,在您瀏覽殼牌網站或使用殼牌應用程式的時候收集及儲存資料。這樣做的目的是令殼牌可以識別您的互聯網瀏覽器,及收集有關您對我們公司網站使用情況的資料,包括瀏覽的頁面及瀏覽時間,並且在您再次瀏覽本公司網站時識別有關資料,用以改進網站瀏覽體驗。您可透過調整瀏覽器設定,或透過殼牌網站上的殼牌 cookies 偏好工具,控制及管理您的 Cookie 使用偏好。詳情請參閱 https://www.shell.com.tw/cookie-policy.html 上的殼牌 Cookie 政策。

殼牌承諾會保護您的個人資料。

您的個人資料的安全

我們實施專門保護您的隱私的技術和政策,防止未授權的使用和不當使用。我們會對部分服務使用加密技術,而且會對殼牌服務的存取套用驗證和核實流程。另外,我們亦會定期測試、評估並評定安全措施的有效性。

我們會和哪些人分享您的個人資料?

我們會和哪些人分享您的個人資料?

我們只會出於上述目的處理您的個人資料,並且只會在確實需要了解情況的時候方會與以下對象分享您的個人資料:

  • 殼牌公司集團旗下的其他公司,有可能包括您所在地區以外地區的公司;
  • 在取得您同意的情況下,與殼牌合作、可能為殼牌應用程式及殼牌忠誠計劃的使用者供應產品及/或服務的獲授權第三方;
  • 參與流動支付的獲授權服務供應商(例如PayPal、Apple Wallet 或 Android Pay);
  • 殼牌的授權代理商、被授權人、服務供應商及/或分判商;
  • 因履行法律或法規規定的義務,或得到適用法律所允許而向具有主管許可權的公共機構、政府、監管機構或財政機構提供相關資料;或
  • 殼牌協議將其任何權利及/或義務予以轉讓的任何人。

根據恰當的保護措施,您的個人資料或會轉移至您所在國家/地區以外

將您的個人資料轉移至其他國家/地區

當個人資料傳送至您所在地區以外國家/地區(包括歐洲經濟區以外地區)的殼牌集團旗下其他公司,以及/或者已經獲得授權的第三方的時候,我們就會採取組織性、合約性以及法律措施,嚟確保您的個人資料只會用在上述目的,以及充分保護您的個人資料。這類措施包括殼牌集團內部及殼牌在歐盟內的公司之間關於傳送資料方面的企業自我約束規則,亦包括經歐洲委員會批准有關向第三方傳送資料的傳送機制,以及任何額外的當地法律規定。您可在 https://www.shell.com.tw/privacy.html 或透過聯絡 privacy-office-SI@shell.com,取得殼牌的企業自我約束規則的副本。

透過社交媒體與殼牌互動

若您選擇在由殼牌管理的社交媒體頁面(「殼牌社交媒體頁面」),例如 Facebook、Instagram、Twitter、 微信 或 LinkedIn,與殼牌透過社交媒體互動,根據您在相關社交媒體平台上的私隱設定,您的個人資料(例如您的姓名、個人頭像及您對殼牌所展現的興趣)將被您個人網頁的所有訪客見到,亦會為殼牌所見。您可隨時透過您的相關社交媒體平台帳號刪除您在這些網站上所分享的資訊。殼牌不會在您所使用的不同社交媒體網站上追蹤您的活動。若您透過社交媒體平台的通訊服務向殼牌發送訊息,這些訊息在接收後不會保存超過一個月。若您希望提出與殼牌社交媒體頁面相關但您無法親自提出的請求,請與殼牌聯絡——請查看下文相關部分

此外,在殼牌與某個社交媒體平台共同為一個殼牌社交媒體頁面負責的程度下,殼牌可查閱整個社交媒體平台,以取得能有助了解您在殼牌社交媒體頁面所採取的行動類型而提供統計數據及深入分析的匯總資料。如要取得更多有關您的個人資料在這些社交媒體平台上會被如何處理的資訊,包括您有可能收到的任何目標式廣告,您可參閱您相關的社交媒體帳號上的私隱設定。

殼牌僅會限定的時間內保留您的個人資料。

我們會保留您的個人資料多久?

殼牌根據本《私隱通告》處理的個人資料將會刪除或匿名處理(確保其他人不可再透過這些資料識別您);

(1) 當您要求刪除您的殼牌帳戶資料,或要求停止參與殼牌忠誠會員計劃時,我們會適時處理;或

(2) 最後一次與您互動之後,所有訂閱服務的 3 年過後(即在您 3 年中未有使用我們的服務時)。

有關財務交易(包括透過殼牌應用程式進行的交易)的個人資料將由交易日起保留 10 年。

在所有情況下,(a) 當存在法律或監管理由的時候,可能會延長資料的保留期限(在這種情況下,當法律或監管目的不再需要該些資料時即會將之刪除)或 (b) 當個別人士對其個人資料處理提出反對,而且不存在正當商業理由作保留時,即可能會縮短資料的保留期限。

本《私隱通告》會不時更新。

本《私隱通告》的變更

本《私隱通告》或會不時變更。我們建議您定期查閱本《私隱通告》,以了解有可能作出的變更。如本中文版本與其英文版本有任何差異, 應以本通告的英文版本爲準。本《私隱通告》最近一次更新時間為 2022 年 01 月。