隱私權政策

本隱私權政策說明 Pllay 作為一家公司，在您造訪 pllay.ai 網站或與我們聯絡時，如何蒐集、使用、分享及保護個人資料。本政策不涵蓋 Pllay 開發的產品；請參閱下方的「我們的產品」。

負責您個人資料的控管者為 Marcelo Moraes Motta de Mattos，一名個人微型企業主（MEI），登記號碼為 CNPJ 24.550.478/0001-53，以 Pllay 或 Pllay AI 之名義經營，地址為 Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil。

我們尚未指派正式的資料保護長。隱私問題及資料當事人請求應寄送至 contact@pllay.ai，此信箱為我們的資料保護聯絡窗口（即 LGPD 所稱之 encarregado）。

您提供給我們的資訊。當您使用 pllay.ai 上的聯絡表單或透過電子郵件與我們聯絡時，我們會蒐集您的姓名、電子郵件地址及訊息內容，以及您選擇分享的任何其他資訊。

自動蒐集的資訊。當您造訪 pllay.ai 時，我們的代管服務供應商會自動記錄提供及保護網站所需的技術資料，例如您的 IP 位址、瀏覽器類型、裝置及作業系統、所請求的頁面，以及造訪的日期與時間。

pllay.ai 網站不提供使用者帳戶，我們亦不會在網站上要求您提供付款資訊或其他敏感資訊。

我們依據下列法律依據處理您的個人資料（GDPR 第 6 條；LGPD 第 7 條）：

• 正當利益 — 營運網站並確保其安全，以及回覆您傳送給我們的訊息，並與您的權利及自由相權衡；
• 締約前及契約相關步驟 — 當您就與 Pllay 建立業務關係事宜與我們聯絡時；
• 同意 — 於法律要求時，例如針對非必要 Cookie；以及
• 法律義務 — 稅務及紀錄保存，以及回應主管機關的合法要求。

如處理係基於您的同意，您得隨時撤回同意，但不影響撤回前已進行的處理。對於巴西使用者，我們亦遵循 Marco Civil da Internet（Lei 12.965/2014）。

我們使用這些資訊以：

• 營運、維護 pllay.ai 網站並確保其安全；
• 回覆您的訊息，並處理商務、合作及媒體洽詢；
• 記住您的語言偏好；以及
• 遵循我們的法律義務。

我們不會出售您的個人資料，亦不會將其用於廣告。

我們不會出售您的個人資料。我們僅與協助我們營運網站及通訊的服務供應商分享您的個人資料，且該等供應商須遵守保密及資料保護承諾，不得將其用於自身目的：

• Vercel — 網站代管；以及
• Google Workspace — 電子郵件。

我們亦可能於法律要求時、為保護 Pllay、我們的使用者或公眾的權利及安全時，或於合併、收購或資產出售過程中揭露資訊；於後者情形，本政策將持續適用於您的資料。

pllay.ai 網站僅使用其正常運作所嚴格必要的 Cookie，例如用於記住您所選語言的 Cookie。我們不在 pllay.ai 上使用廣告或分析類 Cookie。

如果我們導入非必要 Cookie，我們將更新本政策，並於法律要求時徵求您的同意。您可以隨時透過瀏覽器設定管理或刪除 Cookie。

我們僅在達成本政策所述目的所必要的期間內或法律要求的期間內保存個人資料。訊息及商務往來信件將於處理您的請求及因此產生之任何業務關係所需的期間內保存。技術日誌由我們的代管服務供應商基於安全及故障排除目的於有限期間內保存。如法律要求我們保存特定紀錄（例如稅務或契約紀錄），我們將於法律要求的期間內予以保存。

我們採取合理的技術及組織措施保護個人資料，包括傳輸加密、存取控制，以及採用公認安全實務的基礎設施供應商。任何傳輸或儲存方式皆無法做到完全安全，我們無法保證絕對安全。如果我們得知發生影響您個人資料的資料外洩事件，我們將於法律要求時通知您及主管機關，例如 ANPD 或您所在歐盟國家的監管機關。

視您的居住地及適用法律而定（包括歐盟/英國 GDPR、巴西 LGPD（第 18 條）及美國各州隱私法律），您有權：確認我們是否處理您的資料並存取該資料；更正不完整、不正確或過時的資料；要求刪除或去識別化；以可攜式格式取得您的資料；反對或限制特定處理；隨時撤回同意；以及知悉我們與哪些實體分享您的資料。

如需行使上述任何權利，請聯絡 contact@pllay.ai。我們將於適用法律規定的期限內回覆。您亦有權向監管機關提出申訴，例如巴西國家資料保護局（ANPD）或您當地的資料保護機關。

pllay.ai 網站沒有年齡限制，且其設計並非用於蒐集兒童的個人資料。如果父母或法定監護人認為兒童曾向我們傳送個人資料（例如透過聯絡表單），請聯絡 contact@pllay.ai，我們將予以刪除。

Pllay 位於巴西，而我們的服務供應商在多個地區營運資料中心，包括美國及歐盟。因此，您的個人資料可能會在您居住國以外之處處理，包括資料保護法律與您所在地不同的司法管轄區。

我們依據適用法律所認可的傳輸機制，包括適用於自歐洲經濟區傳輸資料的歐盟執委會標準契約條款，以及就於巴西蒐集的個人資料而言，LGPD 第 33 條所允許的依據，例如確保合規的契約保證。

Pllay 開發並營運多項獨立產品。每項產品均有其自身的隱私權政策，適用於您使用該產品時所處理的個人資料；本政策不適用於該等產品。例如，Galleria Art 的隱私權政策可於 galleria.art/privacy 查閱。

我們可能會不時更新本隱私權政策。我們將在本頁面公布更新後的版本並標示新的「最後更新」日期。更新生效後您繼續使用 pllay.ai 網站，即表示您接受更新後的政策，但法律要求另行取得同意者除外。

如果您對本隱私權政策有任何疑問，或希望行使您的權利，請透過 contact@pllay.ai 與我們聯絡。

Pllay — Avenida Juscelino Kubitschek de Oliveira 5000, 93 C — Integrato Iguatemi, São José do Rio Preto, SP 15093340, Brasil。