YuMuuv 平台
隱私權聲明

最後更新：2025 年 5 月 6 日

本隱私權聲明說明 yuMuuv OÜ（一家依愛沙尼亞法律設立的公司，註冊編號為 14636730，註冊地址為 Savi 4C, 50405 Tartu, Estonia；以下稱「YuMuuv」或「我們」、「我們」或「我們的」）如何蒐集、使用或以其他方式處理及保護個人的相關資料。這些個人（以下稱「資料當事人」或「你」）包括使用我們的網站 www.yumuuv.com 和行動應用程式（以下合稱「YuMuuv 平台」）的人士，以及以其他方式與我們互動的人士，包括在我們透過 YuMuuv 平台提供服務的過程中與我們互動的人士。你的個人資料控管者為 YuMuuv。你可以透過電子郵件 info@yumuuv.com 與我們聯絡，也可以透過 dpo@yumuuv.com 聯絡我們的資料保護長。

YuMuuv 有責任確保你的個人資料依照本隱私權聲明及適用的資料保護法規處理，尤其是《一般資料保護規則》（EU）2016/679。

如需進一步了解我們如何處理求職者的個人資料，請參閱本隱私權聲明末尾的附錄。

1. 我們蒐集的個人資料及使用方式

個人資料是指與已識別或可識別的自然人有關的任何資訊。我們通常在資料當事人與 YuMuuv 平台互動時，直接向其蒐集個人資料。如果資料當事人允許相關整合，我們也可能透過與 Google Fit、Apple Health、Garmin、Fitbit、Suunto、Polar、Health Connect 等第三方應用程式和穿戴式裝置的整合，蒐集個人資料。

1.1. 註冊帳號以使用我們的服務

若要註冊帳號，透過 YuMuuv 平台使用我們的健康福祉相關服務，我們會要求你輸入電子郵件地址並設定密碼。如果你選擇透過第三方服務供應商註冊帳號，我們可能會蒐集與你的第三方服務供應商帳號相關的個人資料，例如姓名、電子郵件地址、語言偏好及個人頭像。

我們為這些目的處理你的個人資料，其法律依據是我們為你建立專屬帳號並讓你存取 YuMuuv 平台的正當利益。

1.2. 使用我們的健康福祉相關服務及其他功能

為了向你提供健康福祉相關服務及其他功能，例如追蹤個人進度、產生活動報告、讓你舉辦及參與挑戰，以及透過聊天功能與其他使用者互動，我們會處理提供你所要求的服務或功能所需的個人資料。這些資料可能包括你的姓名、電子郵件地址、年齡、性別、語言偏好、體重和身高、身體活動資料（包括活動類型、日期和持續時間、步數、距離、消耗的卡路里、活動報告）、你舉辦和參與的挑戰、你所屬的公司或組織，以及你在使用 YuMuuv 平台時提供的任何其他資料。我們為這些目的處理你的個人資料，其法律依據是履行與你訂立的契約，或我們為履行與你所代表的法人訂立的契約而享有的正當利益。

為此目的處理的部分資料可能屬於特殊類別個人資料（尤其是你的健康相關資料）。處理此類資料的法律依據是你的明確同意。你可以隨時撤回同意。此外，如果你選擇將其他健康福祉應用程式和穿戴式裝置與 YuMuuv 平台整合來使用我們的服務，我們可能會根據你的同意，蒐集與這些應用程式和裝置相關的特定個人資料。你可以隨時透過 YuMuuv 平台，或在所使用的應用程式或裝置設定中撤回同意，以終止這些整合。

請注意，當你參與挑戰時，你的部分活動資料可能會揭露給參與同一挑戰的其他使用者。我們不會為此目的向其他使用者揭露你的健康資料或其他特殊類別資料。

1.3. 詢問與回覆

如果你透過 YuMuuv 平台向我們提出詢問，包括預約我們所提供服務的示範，我們會依據詢問內容蒐集你的部分個人資料。為此，我們可能會處理你的姓名、電子郵件地址、你所代表的實體、擬議的會議方式、其他參與者的詳細資料，以及詢問的其他內容（如適用）等個人資料。

我們處理你的個人資料，其法律依據是在與你（或基於我們的正當利益，與你所代表的實體）締結契約前採取締約前措施，或我們回覆有關我們及我們服務的一般詢問的正當利益。如果你的要求與我們的契約關係有關，我們會基於履行契約義務的責任處理你的個人資料。

1.4. 改善及開發 YuMuuv 平台，包括安全用途

為了這些目的，我們可能會處理你的個人資料，例如 IP 位址、所使用的裝置、電子郵件及其他通訊，以及與使用 YuMuuv 平台及在平台上互動相關的任何使用、瀏覽、分析和記錄資料。我們也可能為這些目的使用 Cookie 及類似技術蒐集你的個人資料。有關 Cookie 的使用（包括法律依據及目的），請參閱我們的 Cookie 聲明：https://yumuuv.com/cookie-notice。

我們為此目的處理你的個人資料，其法律依據是我們的正當利益，即進一步了解合作夥伴及使用者的需求與偏好，以持續改善 YuMuuv 平台的運作，包括進行分析，以及確保 YuMuuv 平台的技術可用性和安全性。

1.5. 管理契約及業務關係

為了管理我們的契約及業務關係，包括合作夥伴資料庫，我們可能會基於維持此類法律關係的正當利益，處理你的個人資料。這主要涉及我們業務合作夥伴代表的姓名及聯絡方式，以及我們與他們的往來通訊。為此，我們也可能處理企業客戶的付款和交易資訊，例如訂閱類型、使用的付款方式、所使用銀行帳戶的詳細資料。這類資訊可能在有限範圍內包含個人資料。

1.6. 遵守法律義務

為遵守會計及稅務法規等適用法律，我們可能會依據要求我們處理相關資料的法律條文，處理你的個人資料。這也適用於處理與付款和交易有關的個人資料。

1.7. 直接通訊

如果你在 YuMuuv 平台上選擇接收我們的推播通知及／或電子郵件通訊，並同意接收此類通訊，我們可能會向你傳送推播通知，及／或使用你的電子郵件地址，向你傳送最新消息、優惠及其他資訊。

向你提供直接通訊的法律依據是你的同意。你可以隨時撤回同意，停止接收此類通訊。

1.8. 確立、行使及捍衛任何潛在法律請求

如有必要，我們可能會基於正當利益處理你的個人資料，以確立、行使或捍衛因我們與你（或你所代表的實體）之間的法律關係所產生或與之相關的法律請求。

2. 個人資料的揭露與傳輸

我們盡最大努力保護你的個人資料，並始終要求員工及合作夥伴遵守高標準的安全與保密要求。

我們可能會在以下情況揭露及分享你的特定類別個人資料：

• 在你參與健康福祉相關挑戰時，與其他使用者分享（包括此類挑戰的主辦者）；
• 在我們信任的服務供應商代表我們並依照我們的指示，向我們或你提供服務時，與其分享（例如雲端及付款服務供應商、IT 支援、法律及會計服務供應商等）。在這些情況下，我們會控管你的個人資料使用情形，並持續對其負責；
• 與向我們提供分析工具的合作夥伴分享（尤其可能處理瀏覽統計資料，例如 Google Analytics）；
• 在適用法律要求我們揭露個人資料，或為配合主管機關的合法要求時，向公務機關揭露；以及
• 因我們的業務或其部分業務合併、收購或出售而揭露。

在少數情況下，我們可能會將你的個人資料傳輸至歐洲經濟區以外的地區。在這種情況下，我們會採取適當的保障措施來保護你的個人資料，例如採用歐盟執行委員會制定的資料傳輸標準契約條款。你可以使用本隱私權聲明開頭所列的聯絡方式與我們聯絡，進一步了解你的個人資料傳輸情形。

3. 個人資料的保存

我們僅在達成上述個人資料處理原始目的所需的期間內，處理你的個人資料。你的大部分個人資料會保存至你與我們的法律關係終止為止，也就是在你的 YuMuuv 平台帳號仍有效期間保存。不過，如果為了實現我們的正當利益，或履行適用法律規定的義務而有必要，我們可能會將你的部分個人資料保存更長時間。

我們會根據所處理個人資料的數量、性質及敏感程度、未經授權使用或揭露個人資料可能造成的損害風險、是否能透過其他方式達成處理目的，以及適用法律的相關要求，來決定適當的個人資料保存期間。

當保存你的個人資料已不再是達成處理目的所必需時，我們將永久刪除你的資料，除非你另有指示，且我們已就延長資料保存期間的條件達成共識。

4. 你作為資料當事人的權利

你可以透過本隱私權聲明開頭提供的聯絡方式與我們聯絡，在適用法律允許的範圍內行使資料當事人的權利，包括以下權利：

• 你可以要求存取你的個人資料；
• 在適用法律允許的範圍內，你可以要求我們更正、更新、變更或刪除你的個人資料。在某些情況下，你也可能有權限制或反對處理你的個人資料；
• 如果你要求刪除個人資料，請注意，部分個人資料對於達成本隱私權聲明所載目的而言確屬必要，且適用法律也可能要求我們處理這些資料。如果我們依你的要求刪除個人資料，我們只會保留為保護我們或第三方的正當利益、遵守主管機關命令、解決爭議、排除問題，或執行你（或你所代表的實體）與我們訂立的任何協議所需的資訊副本。因此，此類個人資料可能無法完全刪除；
• 如果處理個人資料的法律依據是你的同意，你可以撤回同意。請注意，撤回同意不影響撤回前基於同意所進行之個人資料處理的合法性；
• 你可以行使資料可攜權。在某些情況下，如果適用法律要求或允許，我們可能會限制或拒絕你的要求，例如為了保護我們的營業秘密或其他機密資訊的正當利益而有必要時；以及
• 在適用法律允許的範圍內，你可以要求我們提供更多關於我們正當利益的資訊，以及我們認為該正當利益優先於你作為資料當事人之權利與利益的理由。這適用於我們以正當利益作為處理你個人資料之法律依據的情況。

我們會在適用個人資料保護法規定的期限內回覆你的要求，並提供其他隱私相關資訊。請注意，在就你行使資料當事人權利的要求採取行動前，我們可能會要求你提供額外資訊，以充分驗證你的身分。

如果你對我們的回覆不滿意，或擔心你的隱私權受到侵害，你有權向當地監管機關提出申訴。歐洲監管機關的名單及聯絡方式可在此處查閱。

5. 安全措施

我們採取合理的技術及組織措施（包括實體、電子和行政措施），保護你的個人資料免於遺失、毀損、濫用及未經授權的存取或揭露，包括針對特殊類別個人資料（尤其是健康資料）實施額外限制或保護措施，例如將這類資料與其他個人資料分開保存。

請注意，任何網際網路傳輸方式或電子儲存方式都無法做到完全安全。儘管我們盡一切合理努力，保護你的個人資料免於遺失、毀損、未經授權的存取、濫用或揭露，我們仍無法完全保證你的個人資料安全。

6. 本隱私權聲明的更新

我們可能會不時更新本隱私權聲明，以因應可能出現的變更。如果有任何重大更新，我們會透過你或你代表使用本服務的公司所提供的電子郵件地址通知你。本隱私權聲明的最近更新日期為上方所標示的「最後更新」日期。

隱私權聲明附錄：招募

本隱私權聲明附錄說明，當你主動應徵我們的職缺，或透過我們自行或委託他人進行的定向徵才而應徵時，我們如何處理你的個人資料。如適用，本附錄也適用於實習申請。

本附錄未涵蓋的事項，請參閱隱私權聲明的一般部分（例如你的個人資料揭露與傳輸，以及你作為資料當事人的權利資訊）。

1. 我們蒐集的個人資料

作為你可能的未來雇主，我們會以多種方式蒐集你的個人資料。我們尤其會處理你在招募過程中直接提供的個人資料。我們也可能從人力仲介機構取得你的個人資料。在適用法律允許的範圍內，我們也可能從公開資料庫和求職網站等其他第三方蒐集你的個人資料，並聯絡你的就讀學校、前雇主，以及求職申請中列明的推薦人，以取得相關資料。

我們可能會蒐集招募過程所需的特定個人資料，包括：

• 一般個人資料，例如姓名、個人身分識別碼、國籍、性別、出生日期和地點，以及溝通語言；
• 聯絡資料，例如電子郵件地址、住家地址及電話號碼；
• 求職申請及履歷（CV）中的資訊，例如學歷和就讀學校、語言能力、前雇主、工作內容和職稱、工作經歷（包括過往工作的起訖日期）、正在接受及已完成的培訓和取得的證書、期望職位、薪資及其他福利的資訊，以及在適用情況下，有關是否持有或需要簽證及／或居留許可的資訊（即遷居的可能性）；
• 招募過程中蒐集及處理的其他資料，例如招募進度、與招募過程相關的資訊往來（尤其是面試期間蒐集的資料）、推薦及推薦人資訊、能力測驗和適任性評估（如適用），以及招募結果和相關原因的資訊。

我們也可能蒐集你在提交求職申請或招募過程中自願向我們提供的其他個人資訊。因此，你可以自行決定是否向我們提供額外的個人資料，但招募過程通常不需要這些額外資料。

請注意，如果你未提供上述特定個人資料，而我們為採取與你締結僱傭（或服務）契約的措施，有義務蒐集這些資料，我們可能無法與你締結相關契約。

2. 資料處理的目的及法律依據

視具體的個人資料處理作業而定，我們可能會在招募過程中（以及在有限範圍內於招募結束後），基於以下目的和法律依據處理你的個人資料：

2.1. 在與你訂立僱傭（或服務）契約前採取措施

為了這些目的，包括你主動應徵職缺，以及協商相關契約並執行相關程序（例如準備契約）時，我們處理你個人資料的法律依據，是為了與你締結契約而採取必要措施（GDPR 第 6 條第 1 項第 b 款）。

2.2. 實現及保護我們的正當商業利益，例如：

• 定向尋找潛在員工，以及根據此類定向徵才結果邀請你提交求職申請；
• 就你提交的求職申請及整體招募流程與你聯絡；
• 評估你的申請及職位適任性，以聘用最適合該職位的求職者，包括查核你提供的資訊、進行能力測驗和適任性評估（如適用），以及聯絡你指定的推薦人；
• 確立、行使及捍衛法律請求。

為了這些目的，我們處理你個人資料的法律依據是我們的正當利益（GDPR 第 6 條第 1 項第 f 款）。只有在我們的正當利益優先於你作為資料當事人的利益和權利時，我們才會以此為依據。

2.3. 保存你的個人資料，以便日後聯絡你並邀請你應徵職缺

為了這些目的，我們處理你個人資料的法律依據是你的同意（GDPR 第 6 條第 1 項第 a 款）。你可以隨時使用隱私權聲明一般部分所列的聯絡方式與我們聯絡，撤回同意。請注意，撤回同意不影響撤回前基於同意所進行之個人資料處理的合法性。

3. 個人資料的保存

我們會在達成本附錄所述目的所需的期間內，處理及保存你的個人資料。你的大部分個人資料將在招募流程結束後，最多保存 1 年。在某些情況下，如果為了保護我們的正當利益而有必要保存個人資料，例如發生法律爭議時，資料可能會保存更長時間。

對於錄取的求職者，我們將依照適用於員工個人資料處理的規定，繼續處理你的個人資料。我們會在締結契約關係時，向你提供適用於員工的相關聲明。

如果你未獲錄取，但希望我們保留你的資料，以供未來職缺考量，我們會根據你的同意，在同意所載明的期間內保存你的資料。