隱私權政策

簡介

Open Text Corporation（以下與其關聯公司統稱為「OpenText」、「我們」、「我們的」）支持隱私權，並瞭解保護個人資訊和遵守適用資料保護法律的重要性。OpenText 的全球数据隐私部致力于协助解决与本隐私政策（「政策」）和您的个人信息的处理有关的问题，并作为此类活动的一部分制定了本政策。本政策適用於可存取您個人資訊的子公司。我們子公司的最新名單請參閱我們的年報。

本政策提供了 OpenText 作為資料控制者（指 OpenText 控制處理您個人資訊的方式和原因）時，收集、使用和分享您個人資料或資訊（個人資訊）的相關資訊，除非另有協議規定或任何適用法律規定。

本政策適用於當您造訪我們的網站和入口網站 (以下稱「網站」)；您與我們溝通，包括但不限於電子郵件、電話、簡訊或傳真；您使用我們的產品、服務和應用程式；您與我們進行商業交易；以及註冊或參加我們的網路研討會、活動、計畫、行銷和促銷活動，或在我們的業務過程中間接透過第三方 (包括我們的合作夥伴) 向您收集的個人資訊。

當我們提供其他組織的網站連結時，本政策並不涵蓋該組織如何處理個人資訊。我們鼓勵您閱讀您造訪的其他網站的隱私權政策。除非另有協議規定，否則本政策不適用於我們以處理器或服務供應商的角色代表客戶處理您的個人資訊的情況（即 OpenText 按照您的指示處理您的個人資訊的方式和原因）。

有關如何與我們聯絡的詳細資訊，請參閱以下「聯絡資訊」一節。

目錄

• 我們收集哪些個人資訊，以及為何使用這些資訊
• 我們如何收集您的個人資訊
  • Cookies 和追蹤技術
  • 請勿追蹤 (DNT)
  • 從第三方收集的個人資訊
  • API 服務
• 我們如何分享您的個人資訊
• 我們如何保護您的個人資訊
• 我們儲存您個人資訊的時間
• 您的隱私權
• 兒童隱私
• 聯絡資訊
• 本隱私政策的變更
• 菲律賓隱私權註冊印章

我們收集哪些個人資訊，以及為何使用這些資訊

我們處理關於您的個人資訊以及收集資訊的方式取決於您使用的 OpenText 產品和/或服務、您與 OpenText 的互動方式，以及我們從第三方處獲得並允許與我們分享此類資訊的個人資訊。

請參閱下表 1，以瞭解我們所收集的個人資訊類別和處理目的的詳細資訊。下表 2 描述了每種用途更詳細的範例。

表 1 - 處理個人資訊的目的

表 2 - 處理活動範例

選擇/退出行銷：OpenText 可讓您選擇接收與我們的產品和服務相關的不同類型的通訊和資訊。您可以訂閱電子報或其他刊物；您也可以選擇透過電子郵件接收我們的行銷通訊和其他特別優惠。如果您想隨時更改您的通訊偏好，我們會在所有行銷通訊中提供取消訂閱連結和退出機制，您也可以直接與我們聯絡。

請注意，如果您選擇退出行銷，您仍可能會收到我們寄送的服務相關及市場研究訊息 (在您選擇退出後的一段短時間內，您仍可能會收到行銷訊息，而我們會更新我們的記錄)。

選擇/退出數位廣告：有關如何管理廣告的詳細資訊，請造訪 Digital Advertising Alliance Consumer Choice。對於您的行動裝置，您可以檢視您的裝置設定：Android 裝置允許您使用「Opt-out of Ads Personalization」選擇退出，而 Apple 裝置則允許應用程式包含基於興趣的廣告，前提是您使用應用程式的彈出式通知選擇加入。

我們如何收集您的個人資訊

我們透過各種方式收集個人資訊，例如透過我們的網站、訂單表格、提供產品或服務、第三方服務供應商、客戶支援活動，以及會議、展覽和活動（實體或數位）。您的雇主作為 OpenText 的客戶或合作夥伴，可能會根據提供 OpenText 產品或服務的需要提供您的聯絡資訊。如果您或您的雇主是我們可能收購的企業的客戶，我們也會收集個人資訊。我們也可能在您造訪我們的處所時，透過閉路電視和記錄簿或其他安全攝影機收集有關您的資訊，作為我們安全和犯罪預防措施的一部分。

本網站也可能透過 Cookie 技術，在您未主動提交此類資訊的情況下，收集您造訪本網站的相關資訊。

Cookie 和追蹤技術：OpenText 直接或透過第三方追蹤供應商使用 Cookie 來收集有關使用其網站的資訊。如需詳細資訊，請參閱我們的Cookie 政策。

請勿追蹤 (DNT)：您的瀏覽器設定可能允許您自動傳送"Do Not Track" (DNT) 訊號給您造訪的網站和線上服務。業界人士對於 DNT 在此情況下的涵義尚未達成共識，有些瀏覽器會在預設情況下自動套用 DNT 訊號，因此不一定反映我們的訪客是否希望收到依其興趣量身打造的廣告的選擇。因此，與許多網站一樣，我們的網站不會回應訪客瀏覽器發出的 DNT 訊號。但是，您可以通過更改 Web 瀏覽器上的指定設置或退出 OpenText Cookie 來選擇不接受 Cookie。請注意，如果您不接受某些 Cookie，您可能無法使用我們網站的所有功能和特色。使用 Cookie 的同意依司法管轄區而有所不同。如需詳細資訊，請造訪OpenText 的 Cookie 政策以及如何管理您的 Cookie 偏好的選項。如需詳細資訊，請造訪 OpenText 的 Cookie 政策以及如何管理您的 Cookie 偏好的選項。

從第三方收集的個人資訊：OpenText 從第三方獲取個人資訊。例如，OpenText 可能會從以聯合品牌或私人標籤網站方式經銷 OpenText 產品的公司收集和接收有關您的個人資訊。與 OpenText 合作行銷、轉售和分銷其產品和服務的公司（可能包括與我們合作的支付網關），也可能向我們提供個人資訊，以協助我們完成訂單和提供服務。在當地法規允許的範圍內，我們也可能從公共來源或資料經紀商（例如 LinkedIn、ZoomInfo、Dun& Bradstreet）收集您的個人資訊。

API 服務： 對於 OpenText 提供的某些有限服務，我們使用第三方 API 服務，例如 YouTube API 或 Google API。OpenText 產品中使用的此類第三方 API 服務僅擷取您指定 OpenText 在第三方平台上存取的資料。此類資料可能包括您儲存在第三方網站的內容、相關的元資料，以及與這些第三方網站相關的帳戶資訊。OpenText 使用第三方 API 服務收集的資料可能會用於存檔您上傳至這些第三方網站的內容和某些相關的元資料。此外，此類資料可能會被 OpenText 用作驗證和授權架構的一部分，以便在第三方網站存取您的資料。第三方電子郵件、社交媒體和其他通訊服務並非由 OpenText 提供、控制或提供。OpenText 對於第三方如何傳輸、存取、處理、儲存、使用或提供資料給 OpenText 概不負責。此外，此類第三方服務須遵守適用於這些服務的條款與條件以及隱私權政策。我們不會將 Google API 處理的任何個人資料用於開發、改善或訓練一般化/非個人化 AI 及/或 ML 模型。根據您使用的服務，Google 隱私權政策和/或YouTube 服務條款可能適用。

在某些情況下，如果您不提供我們所需的個人資訊，我們可能無法提供某些產品或服務，或履行我們的法律義務。收集和使用上述個人資訊的法律依據將取決於相關個人資訊、適用的隱私權法律，以及我們收集資訊的特定情況，例如：

• 在法律要求的情況下經同意。
• 為履行您和/或我們已承諾的合約或承諾而必須進行的處理。
• 在遵守法律的必要情況下。
• 在考慮到個人利益的情況下，為了我們的合法利益而必須進行的處理。有關合法權益的清單，請參閱表 1。

我們如何分享您的個人資訊

OpenText 可能會與其關聯公司、業務合作夥伴（包括轉售或分銷我們產品和服務的人）、服務供應商（包括網站、軟體、基礎設施和應用程式供應商）、支付網關、客戶服務、活動/活動管理、雲端託管供應商、信用諮詢機構、債務機構、專業顧問、市場營銷機構（包括活動或推廣合作夥伴或贊助商）、第三方網絡和網站、資料庫供應商、備份和災難恢復專家、分析和電子郵件供應商，以及代表我們工作的代理商分享您的個人資訊。

為了滿足適用法律或其他法律或監管要求，或為了保護 OpenText 或他人的權利或財產，我們可能需要與第三方或機構分享個人資訊。這可能包括回應主管機關或團體的合法要求，以及滿足國家安全或執法要求。

如果我們的全部或部分業務被重組或出售給其他組織，或與其他組織成立合資企業，我們可能需要將您的資訊提供給該組織。當我們收購其他組織或其部分業務，或與其成立合資企業時，我們也可能成為個人資訊的接收者。

當第三方代表我們進行處理時，OpenText 將要求這些組織採取適當的技術和組織安全措施來保護個人資訊，並確保個人資訊的處理僅按照 OpenText 的指示進行，且不作其他用途。

個人資訊可能會由我們的關聯公司、合作夥伴或服務供應商，以及代表我們工作的代理商在您居住國家以外的地方處理。OpenText 及其關聯公司將資料傳輸至其他國家時，應遵守適用的資料保護法，其中可能包括充分性決定或適當的保障措施。適當的保障措施可包括OpenText 與協力廠商簽訂相關主管機關（即歐盟委員會、資訊專員辦公室、聯邦資料保護及資訊專員等）核准的範本條款，或依賴任何經核准的替代機制。

資料隱私權框架：歐盟-美國，以及英國擴展和瑞士-美國：OpenText Inc. 及其參與或可能參與資料隱私權架構的實體和子公司 (以下統稱為「OpenText US」) 遵守美國商務部所制定的歐盟-美國資料隱私權架構 (EU-U.S. DPF)、歐盟-美國資料隱私權架構的英國延伸部分，以及瑞士-美國資料隱私權架構 (Swiss-U.S. DPF) (合稱"資料隱私權架構")。OpenText US 已向美國商務部證實，在依據歐盟-美國資料隱私權框架原則 (EU-U.S. DPF Principles) 處理從歐盟收到的個人資料，以及依據歐盟-美國資料隱私權框架原則的英國延伸條款處理從英國 (和直布羅陀) 收到的個人資料時，遵守歐盟-美國資料隱私權框架原則 (EU-U.S. DPF Principles)。OpenText US 已向美國商務部證明，在依據瑞美 DPF 處理從瑞士收到的個人資料時，遵守瑞美資料隱私框架原則 (Swiss-U.S. DPF Principles)。這些原則包括「通知」、「選擇」、「向外傳輸的責任」、「安全性」、「資料完整性與目的限制」、「查閱」、「追索」、「執行與責任」，以及框架中指定的任何額外和補充原則 (合稱"DPF Principles")。若本隱私權政策的條款與 DPF 原則有任何衝突，應以 DPF 原則為準。若要進一步瞭解資料隱私權框架 (DPF) 計畫，並檢視我們的認證，請造訪資料隱私權框架網站。

在資料隱私權架構內，OpenText US 依據本政策的規定，從事所有適用個人資訊的收集、利用和揭露。如下文 「您的隱私權 」一節所述，在資料隱私權框架內，個人有權查詢 OpenText 是否正在處理其個人資訊、要求存取此類資料，以及要求更正、修改或刪除不準確的資訊或違反 DPF 原則的處理方式。OpenText US 負責處理其根據資料隱私權框架收到的個人資訊，以及代表 OpenText US 轉移給第三方之後的個人資訊。如果 OpenText US 的第三方在處理個人資訊時不符合 DPF 原則，資料隱私權框架會追究 OpenText US 的責任。OpenText US 對於從歐洲經濟區、英國和瑞士轉移的所有個人資料，均遵守 DPF 原則，包括遵守有關轉移責任的規定。

關於根據資料隱私權框架接收或轉移的個人資訊，OpenText US 須接受美國聯邦貿易委員會 (FTC) 的監督和執行。FTC 有權監督 OpenText US 對資料隱私權框架的遵守情況。在特定情況下，我們可能需要應公共機關的合法要求揭露個人資訊，包括與國家安全或執法有關的要求。

如果您受歐盟或瑞士隱私權法規範，並認為我們未遵循本隱私權政策的條款或未遵守 DPF 原則，請使用本隱私權政策「聯絡資訊」一節中提供的聯絡資訊聯絡我們。

在特定情況下，如資料隱私權框架網站所詳述，一旦其他爭議解決途徑已用盡，您可以選擇援引具有約束力的仲裁。如需詳細資訊，請造訪https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction。

如果您對我們的回應不滿意，OpenText US 承諾將與歐盟資料保護機構 (DPA)、英國資訊專員辦公室 (ICO) 以及瑞士聯邦資料保護與資訊專員 (FDPIC) 合作，處理有關我們依據歐盟-美國 DPF 以及歐盟-美國 DPF 的英國延伸條款和瑞士-美國 DPF 所收到的個人資料處理方式的未解決申訴。

如需更多關於您個人資訊的接收方以及國際轉移機制的資訊，請使用以下部分（聯絡資訊）中的資訊聯絡我們。

我們如何保護您的個人資訊

保護您的個人資訊，不論是線上或離線，都是我們的首要任務。我們已實施適當的技術和組織措施，以保護您的個人資訊免於未經授權的存取、意外遺失、揭露或破壞，並確保安全層級與風險相稱。我們擁有專業且專責的安全團隊，不斷檢視並改善我們的安全措施，以保護您的個人資訊免於未經授權的存取、意外遺失、洩漏或破壞。

我們的所有員工都必須遵守保密協議，並每年接受正確處理個人資訊的訓練。

OpenText 致力于保护所有个人信息，并认识到适用的数据保护法律规定的义务。

我們儲存您個人資訊的時間

OpenText 保留個人資訊的時間，將視提供相關產品或服務的需要，或履行收集個人資訊的目的或特定合約條款的需要而定。OpenText 也可能在法律允許或要求的情況下，為了遵守我們的法律、稅務或法規義務 (例如，審計和會計要求)、處理糾紛、行使或維護索賠、以及執行我們的協議，而保留和使用此資訊一段較長的時間。我們確保處置的個人資訊是以安全的方式去識別或銷毀。

您的隱私權

客戶資料：如果您的個人資訊是由我們產品和服務的客戶或其代表提交給我們的，而該客戶是該個人資訊的控制者，而我們是處理者，如果您希望行使適用資料保護法賦予您的任何權利，您需要直接與他們聯繫。如果您向我們提出要求，我們將需要向我們提交您的資料的客戶姓名，我們會轉交給他們。

您當地的適用法律可能會就您個人資訊的收集、使用和共用提供某些權利。作為最低標準，我們的目標是讓所有個人都能行使下列隱私權，但請注意，這些權利以及行使和處理這些權利的條件 (包括回應時間) 可能因您居住的司法管轄區而異。

根據歐盟 (EU) 資料保護法，您擁有我們需要讓您知道的權利。您可享有的權利取決於我們處理您資訊的原因：

• 您的存取權。您有權要求我們提供您個人資訊的副本。此權利永遠適用。有一些豁免情況，這表示您不一定會收到我們處理的所有資訊。
• 您的更正權。您有權要求我們糾正您認為不準確的資訊。您也有權要求我們完成您認為不完整的資訊。此權利永遠適用。
• 您的刪除權利。在某些情況下，您有權要求我們刪除您的個人資訊。
• 您有權限制處理。在某些情況下，您有權要求我們限制處理您的資訊。
• 您有權反對處理。如果我們能夠處理您的資訊，是因為該處理構成我們公共任務的一部分或符合我們的合法利益，則您有權反對處理。
• 您的資料可攜性權利。這只適用於您提供給我們的資訊。您有權要求我們將您提供給我們的資訊從一個機構轉移到另一個機構，或將其提供給您。該權利僅適用於我們基於您的同意或根據您的同意處理資訊，或正在洽談簽訂合約，且處理方式為自動化的情況。

特定司法管轄區的隱私權：

澳洲：我們承諾依照 1988 年隱私權法案 (Cth.)（隱私權法案）（包括澳洲隱私權原則 (APPs)）處理任何個人資訊。

本現行政策說明 OpenText 如何處理與我們互動的個人的個人資訊，或透過我們作為專業服務供應商的營運所取得的任何個人資訊。

我們業務活動的性質可能會要求向海外接收者 (包括加拿大、印度、美國、歐洲及其他不時出現的國家/地區) 披露個人資訊，以便根據我們的委聘或潛在委聘條款提供預期的服務。在此情況下，我們將盡最大努力確保該等方受法律、約束力計劃或合約約束，該等法律、約束力計劃或合約約束有效維護與 APP 適當相似的公平處理資訊原則。

如果您對 OpenText 處理您個人資訊的方式提出申訴，而我們無法解決您的申訴或您對結果不滿意，您可以聯絡澳洲資訊專員辦公室網站或透過其諮詢專線 1300 363 992 提出申訴。

加州：根據《加州消費者隱私權法案》("CCPA")(經《加州隱私權法案》(California Privacy Rights Act, CPRA) 更新、修訂及擴展)，加州居民享有以下額外權利。

個人資訊的使用

為了遵守 CCPA 的義務，OpenText 可能會將您的個人資訊提供給我們的關聯公司、授權服務供應商和業務合作夥伴，或允許他們在特定情況下從我們的網站、產品或服務中收集個人資訊。此類情況的例子包括：您同意或指示我們將個人資訊透露給這些第三方，如果您使用我們的網站或服務與這些第三方互動，或者法律要求我們這樣做。我們也可能將個人資訊提供給服務供應商，或允許服務供應商從我們的網站和應用程式收集個人資訊 (例如，透過使用 Cookie 或類似技術)，以協助我們向您提供廣告，並提供個人化的體驗。如需詳細資訊，請參閱我們的Cookies 政策。

存取個人資訊

身為加州居民，您可以每年一次免費向我們要求並取得某些資訊，這些資訊是關於我們在前一個日曆年中基於直接行銷目的向第三方揭露的個人資訊（如有）。如果適用，此資訊將包括共用的個人資訊類別清單，以及在前一曆年與我們共用資訊的所有協力廠商的名稱和地址。

如需詳細瞭解我們收集哪些個人資訊以及如何處理這些資訊，請參閱「我們收集哪些個人資訊以及使用這些資訊的原因」一節。

中國：OpenText 中國隱私權政策規範我們如何處理屬於中國《個人資料保護法》（"PIPL「）及相關法律、法規和國家標準（」中國資料保護法"）適用範圍內的中國大陸居民的個人資訊。

有關 OpenText 中國隱私政策的更多資訊，請參閱以下連結：

• OpenText 中國隱私政策 - 英文
• OpenText 中國隱私政策 - 中文

南非：本隱私政策中使用的個人資訊是指 2013 年《個人資訊保護法》（"POPIA"）中所定義的個人資訊。因此，本隱私權政策中使用的「您」和「您的」是指自然人或法人，如 POPIA 所用詞彙。

日本：依照個人資訊保護法 (APPI) 並針對居住在日本的資料當事人：

資料傳輸至日本國外：身為個人資訊保護法 N°57 (APPI) 所定義的個人資訊處理業者，將依照本政策營運。

共同使用：OpenText 關係企業可以根據下列條件共同使用您的資料（共同使用的定義見 APPI）：

• 共同使用的個人資料類型：如下表「我們收集哪些資料以及使用的原因」一節所列。
• 共同使用的目的：回應您的要求，為您提供 OpenText 產品和服務，包括上述「表 1」中列出的目的。
• 從事共同使用的實體：OpenText 的子公司，請參閱我們的年報。
• 負責共同使用的實體：Open Text Corporation (Corporate HQ: 275 Frank Tompa Drive, Waterloo ON N2L 0A1, Canada)。

原則上，我們不會將您的資料分享給第三方，或將您的資料傳輸到日本國外，除非該資料處理方式為適用法律所允許，或經您同意，且該國外第三方遵守個人資料保護委員會 (PPC) 所規定的必要標準（如「我們如何分享您的資料」所述）。

兒童隱私

OpenText 鼓勵家長和監護人積極參與子女的線上活動。我們的服務並非針對 18 歲以下的人士，OpenText 不會在未經適當的父母或監護人同意的情況下，故意收集兒童的個人資訊。如果您認為我們可能在未經適當同意的情況下收集了 13 歲以下（或適用的同意年齡）人士的個人資訊，請將書面請求提交至「聯絡資訊」一節中的地址。

聯絡資訊

如果您對本隱私權政策或我們的隱私權實務有任何疑問、
1) 請聯繫 OpenText 的資料保護官或 OpenText 全球資料隱私部，電子郵件地址為DPO@opentext.com或郵寄地址為：

2) 寫信給您身為客戶或與之互動的 OpenText 實體，地址如下：全球辦公地點 | OpenText

若要行使您的隱私權，請填寫「資料主體申請表」，或寄電子郵件至DPO@opentext.com，或撥打我們的免費電話 1-866-397-0207。

Open Text 將要求個人提供特定的驗證資訊，以確認根據 CCPA 所提出的存取和刪除請求是有效的。您也可以指定授權代理人向 OpenText 提交行使您資料保護權利的請求。此類授權代理人必須在加州州務卿處註冊，並提交您授權代理人代表您行事的證明。

當您聯絡我們時，請註明您居住的國家和/或州。

此外，如果您認為您在本隱私權政策或適用資料保護法律下的權利受到侵犯，您可以在適用法律要求的範圍內，隨時向相關資料保護機構提出申訴。

本隱私政策的變更

OpenText 可能會不時更新此政策。如果我們修改此政策，我們將在此公佈修改後的版本。您應定期檢閱此頁面以獲得更新。

如果我們的變更對您的權利有重大影響，或在我們允許的範圍內，對我們使用個人資訊的方式或原因有重大變更，我們會在我們的網站上以顯著通知或彈出方式通知您。

注意：除上述實體外，本政策還適用於：

• Open Text Corporation 子公司 Total Defense, LLC（前稱 Total Defense, Inc.

• Open Text Corporation 子公司 Webroot, LLC (前稱 Webroot Inc.) 的產品和服務，包括其 Webroot Mobile Security 和 Webroot for Chromebook。

本政策最近一次更新是在 2024 年 12 月。

菲律賓隱私權註冊印章