隱私政策

搶鏡創意股份有限公司提供 Dr. Right 網路平台服務，非常重視會員的隱私權且遵循「個人資料保護法」之規定，因此制訂了隱私權保護政策，您可參考下列隱私權保護政策的內容。

個人資料之安全

保護會員的個人隱私是 Dr. Right 重要的經營理念，在未經會員同意之下，我們絕不會將會員的個人資料提供予任何與本購物網站服務無關之第三人。會員應妥善保密自己的網路密碼及個人資料，不要將任何個人資料，尤其是網路密碼提供給任何人。在使用完 Dr. Right 網站所提供的各項服務功能後，務必記得登出帳戶，若是與他人共享電腦或使用公共電腦，切記要關閉瀏覽器視窗。

個人資料的蒐集、處理、利用

1. Dr. Right 相關網站將蒐集您與我們交易的資料，同時也自動接收並記錄您電腦和瀏覽器上的資料，包括 IP 位址及您的瀏覽紀錄。

2. Dr. Right 一般將資料用作以下用途：客製化廣告及您看到的網頁內容、滿足您對產品和服務的要求、改進我們的服務、聯絡，以及提供內部及外部客戶匿名報告。

3. Dr. Right 相關網站所取得的個人資料，都僅供 Dr. Right 於其內部、依照原來所說明的使用目的和範圍，除非事先說明、或依照相關法律規定，否則 Dr. Right 不會將資料提供給第三人、或移作其他目的使用。

• 蒐集之目的：
  蒐集之目的在於進行行銷業務、消費者、客戶管理與服務、網路購物及其他電子商務服務及與調查、統計與研究分析（法定特定目的項目編號為Ｏ四Ｏ、Ｏ九Ｏ、一四八、一五七）。將藉由加入會員之過程、網站瀏覽之過程或預約諮詢之過程來蒐集個人資料。
• 蒐集之個人資料類別：
  Dr. Right 於網站內蒐集的個人資料包括，
  (1) C001 辨識個人者： 如會員之姓名、電話、地址、電子郵件等資訊。
  (2) C002 辨識財務者： 如信用卡資訊、金融機構帳戶資訊。
  (3) C011 個人描述：例如：性別、出生年月日、興趣等。
• 利用期間、地區、對象及方式：
  (1) 期間：會員當事人要求停止使用或 Dr. Right 停止提供服務之日為止。
  (2) 地區：會員之個人資料將使用於台灣地區與大陸地區。
  (3) 利用對象及方式：會員之個人資料蒐集除用於 Dr. Right 之會員管理、客戶管理之檢索查詢等功能外，亦將利用於辨識身份、金流服務、仲介服務、行銷廣宣等。例示如下：
  a. 以會員身份使用 Dr. Right 提供之各項服務時，於頁面中自動顯示會員資訊。
  b. 為遂行媒合或交易行為：會員對商品或勞務為預約、購買、參與贈獎等之活動或從事其他交易時，關於預約諮詢、勞務提供、價金給付、回覆客戶之詢問、Dr. Right 對會員之詢問、相關售後服務及其他遂行媒合或交易所必要之業務。
  c. 宣傳廣告或行銷等：提供會員各種電子雜誌等資訊、透過電子郵件、郵件、電話等提供與服務有關之資訊。將會員所瀏覽之內容或廣告，依客戶之個人屬性或購買紀錄、Dr. Right 網站之瀏覽紀錄等項目，進行個人化作業、會員使用服務之分析、新服務之開發或既有服務之改善等。針對民調、活動、留言版等之意見，或其他服務關連事項，與會員進行聯繫。
  d. 回覆客戶之詢問：針對會員透過電子郵件、電話或其他任何直接間接連絡方式向 Dr. Right 所提出之詢問進行回覆。
  e. 其他業務附隨之事項：附隨於上述a至d.之利用目的而為 Dr. Right 提供服務所必要之使用。
  f. 對於各別服務提供者之資訊提供：會員對服務提供者之商品或勞務為預約、諮詢、購買、參加贈獎活動或申請其他交易時，Dr. Right 於該交易所必要之範圍內，得將會員之個人資料檔案提供予服務提供者，並由服務提供者負責管理該個人資料檔案。Dr. Right 將以規約課予服務提供者依保障會員隱私權之原則處理個人資料之義務，但無法保證服務提供者會必然遵守。詳細內容，請向各別服務提供者洽詢。
  g. 其他：提供個別服務時，亦可能於上述規定之目的以外，利用個人資料。此時將在該個別服務之網頁載明其要旨。
  (4) 帳戶資訊：若你在 Dr. Right 上建立一個帳戶，我們可儲存及使用你的全名、電郵地址、你帳戶郵政編碼及您隨賬戶提供的其他資訊，如你的性別及出生日期。你的名字及最末字母以及你透過註冊流程提交的任何照片將在你的帳戶概況中公開顯示。你可在此處修改部份帳戶相關資訊。若你認為他人使用你或你的肖像建立未經授權帳戶，你可修改部份帳戶相關資訊。若你認為他人使用你或你的肖像建立未經授權帳戶，你可請求刪除。會員就個人資料之權利。
  (5) 公開內容：你透過服務發佈的資訊將可公開被用家查閱，包括你的帳戶評語、小貼士、相片、影片、CheckIn、回覆、Like、討論帖、活動、收藏、朋友、列表、讚揚、及個人檔案。我們可透過服務顯示此資訊、與商店進行分享及透過第三方網站及服務繼續分發給更廣泛的受眾。
  (6) 聯絡資料：你可向我們提供好友的聯絡資料，或允許我們透過你的電腦、行動裝置或第三方網站獲取你的聯絡資料，選擇你希望邀請的好友，從而邀請你的好友加入服務。若你允許我們獲取你的聯絡資料，我們可將該資料傳輸至 Dr. Right 並保存足夠長的時間，以便處理你的邀請。
  (7) 通訊：你註冊帳戶或使用特定功能時，即選擇接收其他 Dr. Right 使用者、商店及 Dr. Right 發出的訊息。你可在此處管理你的訊息偏好，但請注意，你不能退出接收 Dr. Right 發出的部份管理、交易或法律通知。例如，若你透過服務作出預訂，我們會使用你提供的聯絡資料向你發送有關預訂的訊息，包括向你的電話發送 SMS 文本訊息。我們亦會追蹤你對 Dr. Right 發來或透過服務發送的訊息所採取的操作，比如你是否刪除、開啟或發送該等訊息。若你透過服務與他人交流訊息，我們可將其儲存以便處理及傳遞，允許你管理這些訊息，以及在有關服務營運及使用的調查中查閱及披露這些訊息。我們不會發送我們認為會引起反感的訊息，比如濫發訊息或請求，以交流對報酬的評論。若你透過服務收發 SMS 文本訊息，我們會記錄電話號碼、電話運營商以及訊息的處理日期及時間。營運商可能就接收人收到的文本收費。我們還會儲存你透過通訊提供給我們的資訊，包括來自電話、信函、電郵或其他電子或專人交付訊息的資訊。若你是 Dr. Right 所列商店（包括 Dr. Right 商店持有人用戶）的一名代表，我們可能使用你向我們提供、公開或我們記錄中所載有關貴商店的聯絡資料，透過電話或電郵聯絡你。
  (8) 交易資訊：若你透過服務發起一次交易（比如預約諮詢或購買），我們會蒐集並儲存有關你的資訊，比如你的姓名、電話號碼、地址、電郵及信用卡資訊，以及你提供給我們的其他資訊，以便處理你的交易、向你發送與此相關的通訊以及用作未來交易的填充表格。該資訊可出於相同目的與第三方共享。除非你事先同意披露，否則 Ｄr. Right不會為了直接向你推廣第三方服務而向該第三方披露你的個人資訊。若你提交信用卡號，我們會用行業標準技術為該資訊加密。若你透過服務撰寫有關與你交易的商店評論，我們可能公開顯示你與該等商店交易的情況。例如，若你透過服務諮詢並寫下你看診體驗的評論，我們可能公開顯示你透過服務看診的事實。
  (9) 活動：我們可能儲存有關你使用服務的資訊，如你的搜尋活動、你檢視的頁面、你瀏覽的日期和時間、你使用我們行動應用程式呼叫的商店，以及你透過服務作出的預訂及購買。我們亦可能儲存你電腦或行動設備就你使用服務提供給我們的資訊，如你的瀏覽器型號、電腦或行動設備型號、瀏覽器語言、IP 位址、行動電話營運商、電話號碼、設備唯一識別符、推廣識別符、位置（包括地理位置、基於信標的位置以及 GPS 位置）及請求和涉及的 URL。你可透過設備或瀏覽器設定禁止我們使用特定位置資料，例如在 iOS 私隱設定中禁用 Dr. Right 應用程式的「定位服務」。
• Dr. Right 所蒐集個人資料之當事人，依個人資料保護法得對 Dr. Right 行使以下權利：
  (1) 查詢或請求閱覽。
  (2) 請求製給複製本。
  (3) 請求補充或更正。
  (4) 請求停止蒐集、處理或利用。
  (5) 請求刪除。
  會員如欲行使上述權利，可與 Dr. Right 客服連絡進行申請。
• 請注意！如拒絕提供加入會員所需必要之資料，將可能導致無法享受完整服務或完全無法使用該項服務。

資料安全

為保障會員的隱私及安全，Dr. Right 會員帳號資料會用密碼保護。Dr. Right 並盡力以合理之技術及程序，保障所有個人資料之安全。

個人資料查詢或更正的方式

會員對於其個人資料，有查詢及閱覽、製給複製本、補充或更正、停止電腦處理及利用、刪除等需求時，可以與客服中心聯絡，Dr. Right 將迅速進行處理。

Cookie

我們以及與我們合作的第三方機構有可能會使用到 Cookies、網站信標、標籖、腳本、本地共享對象－例如 HTML5 以及 Flash（有時候被稱為"flash cookies"）、廣告識別符（包括 Apple 的 IDFA、Facebook Pixel 或 Google 的 Advertising ID 在內的行動識別符）、及與你使用服務、第三方網站和行動應用程式有關的類似技術（「Cookies」）。Cookies 可能擁有唯一識別符，並存在於其他地點、你的電腦或行動設備中、我們發送給你的電郵及我們的網頁上。Cookies 可傳輸與你及你使用服務有關的資訊，如你的瀏覽器型號、搜尋偏好、 IP 位址、已向你顯示或你曾按下的廣告相關的資料以及你使用的日期和時間。Cookies 可能僅在個別期間存在或儲存。

我們將 Cookies 用於服務有以下目的：

管理 Cookies： 你可透過設備或瀏覽器設定禁用部份（但非全部）Cookies，但這樣做可能影響服務的功能性。禁用 Cookies 的方法因設備及瀏覽器而異，但通常可在偏好或安全設定中找到。例如，iOS 與 Android 設備中均安裝有旨在限制廣告追蹤形式的設定。

第三方

第三方有可能透過以下途徑收到有關你的資料：

1. 廣告商：我們可能允許第三方透過服務使用 Cookies， 以便出於與 Dr. Right 相同的目的蒐集相同類型的資訊。這樣一來，Dr. Right 便能遵守數字廣告聯盟的在線行為廣告自律準則。他們也許能夠將其蒐集的資訊與他們從其他來源蒐集有關你的其他資訊相關聯。我們不一定能存取或控制他們使用的 Cookies，但你可瀏覽以下連結，退出他們的某些實施做法：網路廣告促進會、Omniture、數字廣告聯盟及 PrivacyChoice。 請注意，退出不能阻止向你顯示所有的廣告。此外，我們可能與第三方分享你提供的或關於你的非個人識別資訊，比如位置資料、廣告識別符或一個加密散列的普通帳戶識別符（例如電郵地址），以便顯示目標廣告。你也許能夠藉助行動設備設定限制我們分享該資訊的部分內容，參見上文第 2 節所述。

2. 服務提供商：我們可能依賴第三方提供商支持或提供可透過服務獲取的一些服務，例如諮詢和約診。我們可能依賴第三方提供商為我們履行與使用服務相關的特定服務，比如通訊及寄存服務、網絡保安、技術與客戶支持、追蹤和報告功能、質素保證測試、付款流程、我們自行開展的服務市場推廣以及其他功能。我們可能與這些第三方提供商分享你提供或與你有關的資訊，以便他們履行服務或完成你的請求。這些第三方提供商可能與我們分享你提供的或與你有關的涉及提供服務或完成你的請求的資訊。第三方提供商可能也會與其附屬公司、合資商店或其他受共同控制的公司分享該資訊。我們的某些網頁使用框架技術來從我們的第三方供應商那裡向你提供服務，與此同時維持服務的外觀和感覺。在這種情況下，請注意你提供的信息正在被提供給第三方。

3. 匯總資訊：我們可能與廣告商及內容分銷商等第三方分享匯總使用者資訊。 例如，我們可能披露看見或按下廣告的使用者數量。

4. 業務轉讓：我們可能會與我們的母公司、附屬公司、合資商店或其他受共同控制的公司分享你提供或與你有關的資訊，此時我們會要求他們遵守本私隱政策。若另一間公司收購 Dr. Right 或所有或接近所有資產，該公司將管有同樣的資訊，並將就本私隱政策中所述資訊承擔權利及義務。

5. Dr. Right 上的商店：我們將與 Dr. Right 上的商店分享你提供或與你有關（如你的年齡和性別）的資訊、以及你的設備和你使用服務（如你標記或致電的商店）的資訊。你可調整設定，增加或減少與我們分享的資訊。請記住，無論你的設定爲何，商店可能會看到你的公開內容，並收到有關你與他們的交易信息。此外，若你透過使用服務的方式或就此向商店致電,我們可能會與該商店分享你的致電資訊（即若你直接向其致電，該商店本可獲取之致電資訊），例如致電的日期與時間以及你的電話號碼。你可透過電話設定或電話服務提供商來限制我們收集並分享你的電話號碼之能力。

6. 連結：服務可能載有前往不相關第三方服務的連結。除非本政策中列出者外，我們不會與他們分享你的個人資訊，及不對其私隱慣例負責。我們建議你閱讀所有關於或適用於該等第三方服務的私隱政策。

7. 第三方帳戶：如果你使用第三方的帳戶（例如：Facebook）在 Dr. Right 上註冊，或是將 Dr. Right 帳戶與第三方服務供應商（例如：Facebook 或 Twitter）連接，我們有可能會從第三方服務供應商接收到關於你的資料。

隱私權保護政策修訂

隨著市場環境的改變本公司將會不時修訂網站政策。會員如果對於 Dr. Right 網站隱私權聲明、或與個人資料有關之相關事項有任何疑問，可以利用電子郵件和 Dr. Right 客服中心聯絡。

例外情形

本公司隱私保護政策所指之例外情形如下：

1. 協助調查防止非法活動

2. 使用者涉嫌詐欺

3. 對人身安全有潛在威脅的狀況

4. 違反本公司服務條款者

為了對上述情形採取應對措施，或法律另有規定，而有必要分享您的個人資料時，Dr. Right 必須提供您的個人基本資料。

搶鏡創意股份有限公司電腦處理個人資料檔案安全維護計劃

1. 為確保本事業保有個人資料檔之安全，依法指定專人依下述個人資料檔案安全維護計畫辦理維護事項。

2. 個人資料檔案之安全維護計畫：

• 資料安全方面
  (1) 個人資料檔案建置在資料庫上者，應釐定使用範圍及使用權限「使用者代碼」、「識別密碼」，識別密碼應保密，不得與他人共用。
  (2) 個人資料檔案儲存在個人電腦硬式磁碟機上者，資料保有單位應在該個人電腦設置開機密碼、螢幕保護程式密碼及相關安全措施。
  (3) 非經允准不得使用個人資料檔案。
  (4) 個人資料檔案使用完畢應即退出，不得留置在電腦顯示畫面上。
  (5) 個人所使用之識別密碼應予保密，且須於一固定時間後自行變更密碼，以防它人竊取並長期使用。
  (6) 若顧客以電話查詢其個人資料時，需先經認證後方可回覆相關資料，以維護顧客之權益。
  (7) 以網際網路蒐集、處理、國際傳遞及利用個人資料時，應採行必要的事前預防及保護措施，偵測及防制電腦病毒及其他惡意軟體，確保系統正常運作。
  (8) 以網際網路進行交易處理時，應評估可能之安全風險，並研擬妥適的安全控管措施。
• 資料稽核方面
  (1) 以電腦處理個人資料時，應核對個人資料之輸入、輸出、編輯或更正是否與原檔案相符。
  (2) 個人資料提供使用時，應核對與檔案資料是否相符，如有疑義，應調閱原檔案查核。
  (3) 應建立定期稽核制度，並保存稽核資料。
• 設備管理方面
  (1) 建置個人資料之有關電腦設備，資料保有單位應定期保養維護。
  (2) 非有必要，不得任意移動電腦設備。
  (3) 建置個人資料之個人電腦，不得直接作為公眾查詢之前端工具。
  (4) 建立異地備援制度。
  (5) 確實刪除廢棄或轉售之相關電腦硬體中所儲存之個人資料。
• 其他安全維護事項
  (1) 以電腦處理個人資料檔案之人員，其職務有異動時，應將所保管之儲存媒體及有關資料列冊移交，接辦人員應另行設定密碼，以利管理。
  (2) 員工離職後，其離職員工曾接觸過之密碼均需取消並作適當之調整。
  (3) 遵守一般電腦安全維護之有關規定。