Thomson Reuters 隱私權聲明

Thomson Reuters 是什麼公司？我如何聯絡你們？

Thomson Reuters Corporation 是一家加拿大公司，Thomson Reuters 集團則由眾多法人組成，其辦事處遍布全球。請在此處查看我們的完整辦事處列表。

身為個人資訊的控管方，Thomson Reuters有權決定個人資訊的使用方式和理由；而提供特定「服務」(如上述情況所示) 的 Thomson Reuters 公司則擔任個人資訊的主要控管方。然而，本隱私權聲明不適用於我們身為其他控管方 (例如我們的客戶) 之資訊處理者或服務供應商的情況。

如有任何意見、投訴或問題，請透過電子郵件 privacy.issues@thomsonreuters.com 聯絡我們，或郵寄給我們的首席合規官和資料保護官：Thomson Reuters, c/o Chief Compliance Officer, Landis + Gyr-Strasse 3, 6300 Zug, Switzerland。

你們會收集和處理哪些個人資訊？

(如果您是加州居民，請參閱我們的《加州聲明》，瞭解我們根據 CCPA/CPRA 所負有的資訊披露責任。)

兒童線上隱私權備註。

我們的線上「服務」旨在為專業人士提供資訊解決方案，且不會在知情的狀況下，向未滿十六 (16) 歲的孩童收集任何個人資訊。

你們如何收集個人資訊？

• 直接互動：您與我們互動時，自願提供給我們的個人資訊，例如當您註冊「服務」、填寫表格、與我們通訊、求職並為我們工作之際。在某些情況下，如果您不提供個人資訊，我們可能無法為您提供服務、與您聯繫或回覆您的問題。
• 用戶貢獻：我們會在您或他人透過我們的「服務」或網路上傳、分享、發送或輸入您的個人資訊，或是您或他人與我們聯繫期間，收集您的個人資訊。
• 自動收集：我們會在您與我們互動期間 (例如您使用我們的「服務」、造訪我們的辦事處、參加我們的活動、打開電子郵件或查看我們的廣告，或與我們通訊時)，自動收集您的個人資訊。我們可能會使用 Cookies 和其他類似技術來收集某些個人資訊；建議您檢閱我們的 Cookie 和 IBA 聲明以深入瞭解。
• 第三方或公開來源：我們可能會從第三方收到您的個人資訊，例如我們的第三方業務合作夥伴 (包括資料仲介和廣告合作夥伴)、貴組織、發佈公開記錄和其他公開或一般可得資源 (包括線上網站) 的政府機構。

你們如何使用個人資訊？

本節詳述我們使用個人資訊之目的，以及處理個人資訊的各種法律理由 (也稱為法律依據)。

你們會與哪些人分享個人資訊？

• 貴組織和聯絡人。
• Thomson Reuters 集團的隸屬機構。
• 支持我方業務的第三方業務合作夥伴，例如我們的內容和其他合作夥伴、廠商和分包商、資料分析供應商、廣告和行銷機構、信貸機構，以及我們聘用的其他第三方。
• 向您推銷其產品或服務的第三方。
• 第三方消費者和用戶，其中「服務」和內容包含您的個人資訊，例如我們從各公開和私人來源彙整資訊以建立列表、報告、個人檔案和目錄 (例如律師和法律專業目錄)，其中這類內容可供該等「服務」的所有用戶使用。根據某些地方的隱私法，這可能會構成個人資訊的「銷售」行為。
• 參與我方業務或資產買賣的政府機構和第三方，包括與合併、資產剝離、重組、改組、破產、清算、解散或其他資產處置有關的買賣。
• 為了遵守任何法律、法庭命令，法律要求或其他法律程序，以及執行我們的協議或保護我們的業務、員工、客戶或其他人的權利、財產或安全 (包括出於網路安全、欺詐保護和降低信用風險的目的)，而與之交流的執法部門、政府機構或其他第三方。
• 履行您的同意或遵循您的指示而有必要與之交流者。

你們會將個人資訊儲存在哪些位置？

如上所述，我們是一家全球性組織，因此您的個人資訊可能會轉移到母國境外，並儲存在包括美國在內的多個國家/地區境內，並從那些地方存取。當您與我們互動時，您便授權我們將您的個人資訊轉移到母國境外，並確認我們可能會將您的個人資訊轉移到其提供的保護低於母國隱私法的國家/地區，且我們可能無法防止某些國家/地區的政府當局存取您的個人資訊。

(如果您位於歐盟、英國和瑞士境內，請參閱我們的歐洲資料隱私架構增補聲明，瞭解我們如何將您的個人資料傳輸至美國)

你們會採取哪些措施來保護個人資訊？

我們努力導入專為保護個人資訊安全而設的技術和組織措施。但是，沒有一種網際網路傳輸或電子儲存方式是 100% 安全的，我們亦無法保證其絕對安全。您的資訊安全性也取決於您：您有責任為您的每個帳戶使用獨一無二的強效用戶名稱和密碼，並對那些用戶名稱和密碼保密。對於規避我方「服務」中任何隱私權設置或網路安全措施的行為，我們概不負責，任何個人資訊的傳輸風險皆須由您自負。

你們會將個人資訊保留多久？

我們根據企業記錄保留時程的要求來保留個人資訊，該時程因「服務」、業務功能、國家、記錄等級和記錄類型而異。我們會根據以下原因，決定個人資訊的保留期：(a) 實現本隱私權聲明中所述的目的，(b) 滿足監管機構、專業機構或協會所要求或建議的時間表，(c) 遵守適用法律、法律保留和其他法律義務 (包括合約義務)，以及 (d) 遵守您的要求。

我們會在法律規定的適用期限內、或當初收集或取得該資料之目的已經失效時 (以較早發生者為準) 採取相關措施，永久銷毀我們保留的任何生物識別資料。例如，最初收集資料之目的可能會因以下情況失效：

• 已完成個人身份驗證。
• 個人的聘僱關係已終止。
• 個人最後一次與使用生物識別資料的「服務」互動，或取消自己的帳戶。
• 允許收集和使用資料的合約已到期或終止。
• 允許收集和使用資料的同意已遭撤銷。

我對自己的個人資訊享有哪些權利？

您當地的隱私法可能會授予您個人資訊方面的權利，我們也不會因為您已行使的任何隱私權而故意歧視您。這些權利因適用於您的當地法律而異，但可能包括下列一或多項權利：

• 撤回同意 (當我們根據您的同意處理您的個人資料時)；在您撤回同意之前，我們基於您的同意處理相關資料的合法性不受影響。
• 確認我們是否有處理您的個人資訊；如果有的話，則您有權存取 (包括以便攜副本的形式，如果可行的話)、更正、完成 及刪除您的個人資訊。
• 限制或反對我們處理特定的個人資訊，包括下列相關權利：選擇拒絕我們處理您的敏感個人資訊；以及選擇拒絕參加會產生法律或類似重大影響的自動決策或個人概況分析。
• 選擇不再接收我們的行銷電子郵件，包括透過電子郵件與我們聯繫，或點擊每封電子郵件底部的取消訂閱連結。
• 此外，美國某些州的居民可能有權選擇拒絕將自己的個人資訊用於個人概況分析或指定目標廣告 (包括線上行為廣告)，並選擇拒絕出售或分享自己的個人資訊；如要行使這些權利，除了以下方法以外，您還可以點擊「禁止出售或分享我的個人資訊/限制使用我的敏感個人資訊」連結，或透過我們的 Cookie 橫幅變更 Cookie 設定。

(加州居民可能享有我們的《加州聲明》中所述的權利，並可按照我們《公開記錄隱私權聲明》所述的方式，提交對我們公開記錄產品的請求。)

如要提交請求，您可以透過我們的資料主體權利入口網站與我們聯繫、發送電子郵件至 privacy.issues@thomsonreuters.com，或致電 1-866-633-7656

重要提示：這些權利並非絕對受到保證，在某些例外情況下，我們可能沒有義務滿足您的要求。只有在我們身為資料控管方，且您要求的權利已根據適用的資料保護法授予並適用於您時，我們才有義務遵守這些權利。請查閱您當地的資料保護法，以確定您享有哪些權利，以及這些權利的存取限制為何。您可以在收到不利於您的決定後，透過電子郵件或書面方式向我們提出申訴；如果您不滿意我們對用戶要求的回應，或不滿意我們管理用戶個人資訊的方式，您皆有權向當地的監管機構或檢察總長投訴。不過，建議您先與我們聯繫，以便我們直接解決您的疑慮。請留意以下資訊：

• 阿根廷：公共資訊管理局 (Agency for Access to Public Information) 身為第 25,326 號法律的監管機構，有權處理現行個人資料保護相關法規的違規申訴和索賠事宜。
• 南非：您可以透過電子郵件 (PAIAComplaints@inforegulator.org.za) 向資訊監管機構提出申訴。
• 歐盟：監管機構及其聯繫資訊可在 https://edpb.europa.eu/about-edpb/about-edpb/members_en 上找到。

本隱私權聲明的變更。

本隱私權聲明預計會隨著時間變更。我們保留為了任何理由隨時更新此聲明的權利。我們將更新「最後更新」日期，並在本頁面發佈更新後的隱私權聲明，以通知您我們的隱私權聲明已變更。我們可能會透過電子郵件，定期提醒您我們的通知、條款和條件，但您應該經常查看我們的「服務」，以瞭解當前的隱私權聲明和其中的任何變更。

若我方隱私權聲明的英文版與其他語言的翻譯版之間存在任何差異，則以英文版為準。

增補隱私權聲明

視您使用的特定「服務」或您與我們的特定互動情況而定 (例如當您求職或為我們工作時)，我們可能會提供不同或增補的隱私權聲明來描述和規範我們如何使用您的個人資訊。當我們這麼做時，那些不同或增補的隱私聲權明也適用於那些特定「服務」或特定互動情況。請注意，務請檢閱這些增補隱私權聲明：

• 如果您位於歐盟、英國和瑞士境內，請參閱我們的歐洲資料隱私架構增補聲明，瞭解我們如何將您的個人資料傳輸至美國。
• 若為加州消費者，請檢閱我們的 Supplemental Privacy Statement for California Consumers under CCPA/CPRA (又稱為「加州聲明」)。
• 對於在我們的「服務」內散發的內容 (關於此類內容中包含的個人資訊)，請檢閱我們的資訊性內容隱私權聲明。
• 對於我們的風險、詐欺和合規產品 (合稱為「公開記錄產品」) (例如 PeopleMap、Westlaw 上的公開記錄、Company Investigator、Court Express、Batch Services 和 CLEAR)，皆請檢閱我們的增補公開記錄隱私權聲明。
• 若要深入瞭解我們使用的 Cookies 和其他自動化技術，以及基於興趣的廣告，請檢閱我們的 Cookie 和 IBA 聲明。

Thomson Reuters 集團在美國的所有實體和子公司 (詳見自我認證清單) 皆致力於遵守美國商務部制定的《歐盟-美國資料隱私架構》(EU-U.S. DPF)、《歐盟-美國資料隱私架構之英國延伸事項》(UK Extension to the EU-U.S. DPF)，以及《瑞士-美國資料隱私架構》(Swiss-U.S. DPF) 的相關規定。我們已向美國商務部證明，我們依循《歐盟-美國資料隱私架構原則》(EU-U.S. DPF Principles)，處理我們根據《歐盟-美國資料隱私架構》自歐盟接收的個人資料，以及根據《歐盟-美國資料隱私架構之英國延伸事項》自英國 (和直布羅陀) 接收的個人資料。我們已向美國商務部證明，我們依循《瑞士-美國資料隱私架構原則》(Swiss-U.S. DPF Principles)，處理我們根據《瑞士-美國資料隱私架構》自瑞士接收的個人資料。如本隱私聲明中的條款與《歐盟-美國資料隱私架構原則》和/或《瑞士-美國資料隱私架構原則》之間存在任何衝突，應以後者為準。如要進一步瞭解資料隱私架構 (DPF) 計畫，並查看我們的認證，請造訪 https://www.dataprivacyframework.gov/。

我們收集的個人資料類型、收集個人資料的目的、我們向其披露個人資料之第三方類別及其目的、個人存取自身個人資料的權利，以及我們為個人提供限制使用和披露其個人資料的選項和方法，皆已列載於我們的《Thomson Reuters 隱私權聲明》中。我們承諾，凡是根據《歐盟-美國資料隱私架構》、《歐盟-美國資料隱私架構之英國延伸事項》，以及《瑞士-美國資料隱私架構》從歐盟、英國和瑞士接收的所有個人資料，皆受到《資料隱私架構原則》約束。根據 DPF 後續轉移問責原則 (DPF Accountability for Onward Transfer Principle)，對於我們與代表我方行事之第三方分享的任何個人資料，我們仍然承擔責任。我們可能需要配合公家機關的合法要求披露個人資料，包括滿足國家安全或執法要求。

為遵守《歐盟-美國資料隱私架構》、《歐盟-美國資料隱私架構之英國延伸事項》和《瑞士-美國資料隱私架構》，我們承諾將努力解決與我們收集和使用您個人資訊相關的一切《資料隱私架構原則》申訴事宜。如對我們根據《歐盟-美國資料隱私架構》、《歐盟-美國資料隱私架構的英國延伸》和《瑞士-美國資料隱私架構》處理個人資料的方式有任何疑問或申訴，位於歐盟、英國和瑞士境內的個人應先透過以下方式聯繫我們：Thomson Reuters, c/o Chief Compliance Officer, Landis + Gyr-Strasse 3, 6300 Zug, Switzerland；或透過電子郵件：privacy.issues@thomsonreuters.com 

為遵守《歐盟-美國資料隱私架構》和《歐盟-美國資料隱私架構之英國延伸事項》，如因我們處理涉及聘僱關係、且基於《歐盟-美國資料隱私架構》和《歐盟-美國資料隱私架構之英國延伸事項》收集之人力資源資料，而產生任何未解決之申訴，我們承諾與歐盟資料保護當局 (DPA) 和英國資訊專員辦公室 (ICO) 成立的專家小組合作，並分別遵循其建議。

為遵守《歐盟-美國資料隱私架構》、《歐盟-美國資料隱私架構之英國延伸事項》和《瑞士-美國資料隱私架構》，如因我們處理基於《歐盟-美國資料隱私架構》、《歐盟-美國資料隱私架構之英國延伸事項》和《瑞士-美國資料隱私架構》收集之個人資料，而產生任何未解決之申訴，我們承諾將提交至美國替代爭端解決機構 JAMS 處理。 如果您未能及時收到我們對您《資料隱私架構原則》相關申訴的回覆，或是我們處理此類申訴的方式未能讓您滿意，請造訪 https://www.jamsadr.com/DPF-Dispute-Resolution 以瞭解更多資訊或提出申訴。您可免費使用 JAMS 提供的服務。

聯邦貿易委員會 (Federal Trade Commission) 有權監督我們是否遵守《歐盟-美國資料隱私架構》、《歐盟-美國資料隱私架構之英國延伸事項》和《瑞士-美國資料隱私架構》。在特定情況下，針對任何其他《資料隱私架構》機制未能解決的《資料隱私架構》合規性相關申訴，您可以援引具有約束力的仲裁結果。請造訪 https://www.dataprivacyframework.gov/s/article/ANNEX-I-introduction-dpf?tabset-35584=2 以瞭解更多資訊。

本資料隱私架構聲明最後更新於 2024 年 4 月 8 日。

此 Cookie 和 IBA 聲明補充了我們的隱私權聲明，並具體說明了我們和第三方業務合作夥伴如何部署 Cookies 和其他追蹤技術 (我們稱之為「追蹤技術」)，包括針對基於興趣的廣告 (IBA)，以及須由您控制的選項。

什麼是 Cookies 和其他追蹤技術？

Cookie 是一種放置在瀏覽器、電腦和其他裝置上，以儲存資料的小型文字檔案。網路信標、標籤、像素、內嵌指令碼和其他追蹤技術則會暫時下載程式碼片段，以記住有關網站用戶及其使用情況的資訊。Cookie 和其他追蹤技術通常用於識別用戶身份、記住用戶的偏好、追蹤用戶的瀏覽活動、分析我方「服務」的使用情況，並根據用戶的線上行為放送鎖定式廣告。

這些追蹤技術可能由我們 (謂之「第一方追蹤器」) 或我們的第三方業務合作夥伴，例如社交媒體網、廣告網和內容供應商 (謂之「第三方追蹤器」) 來操作和設定；並可設為單次造訪用 (透過「工作階段追蹤器」)，以便於當次造訪後隨即刪除，或持續保留在您的裝置上，供多次重覆造訪使用 (透過「常設追蹤器」)。

我們為何要使用 Cookies 和其他追蹤技術？

我們將追蹤技術用於多種不同目的：這些技術被廣泛用來記住您的身份和偏好，並瞭解您如何與我們互動，以便於我們執行基本功能 (例如提供我們的「服務」，或提供內容並允許用戶註冊和保持登入狀態)；設定我們的個人化服務和內容；確保我們的用戶享有優質、一致和高效的體驗；分析您使用我方「服務」的情況，以及您與內容 (包括電子郵件) 互動的情形，以及廣告投放和成效衡量 (包括 IBA)。我們也可能使用這些技術，收集您在一段時間內跨不同裝置、第三方網站或其他線上服務的線上活動相關資訊。

你們如何控管追蹤技術的使用情形？

您可能希望我們限制使用 Cookies，或完全別設置。多數現代瀏覽器都允許您變更 Cookie 和其他追蹤器設定，您通常可以在瀏覽器的選項或偏好選單中找到這些設定。Flash Cookies 只能在 Adobe Flash 中刪除，而非透過您的瀏覽器刪除，請參閱本 Adobe 說明頁面以獲取如何管理 Flash Cookies 的資訊。此外，您也可以安裝 Google 的不透露資訊瀏覽器外掛程式，以退出 Google Analytics。

您可能還會在我們的某些「服務」中看到「Cookie 橫幅」，其允許您管理我們使用的 Cookie 和其他追蹤技術 – 點選此橫幅即可深入瞭解該特定「服務」用了哪些 Cookies，以及您可停用哪些 Cookies，但請注意，您無法停用任何被歸為絕對必要的追蹤技術。

請留意，如果您停用了所有 Cookies 或其他技術，我方「服務」的某些功能可能無法正確運作。

你們會尊循用戶的「不要追蹤」訊號嗎？

一般來說，我們目前不會對網頁瀏覽器的「不要追蹤」訊號做出回應或採取任何行動；但在某些情況下，我方「服務」內整合的第三方業務合作夥伴會遵循用戶所設的不要追蹤訊號。

什麼是基於興趣的廣告？

「基於興趣的廣告」(IBA) 通常也稱為「鎖定式廣告」、「線上行為廣告」，以及「個人化廣告」，一般是指依您的特定興趣和人口統計變項而向您投放的個人化或鎖定式廣告。IBA 還可能包括與那些廣告有關的分析和報告 (例如廣告成效衡量和歸因、客群細分和市場研究)。

我們可能會根據追蹤技術的使用情況，以及您與我們的「服務」、內容和廣告互動時提供給我們的其他資訊，向您發送 IBA。我們聘請了各式各樣的第三方業務合作夥伴來對您投放 IBA，我們可能也會為此與那些第三方業務合作夥伴共享用戶和我方追蹤技術的某些相關資訊。這麼做時，某些第三方會在我們的「服務」和內容上部署他們自己的追蹤技術，在此情況下，他們會自動接收您的 IP 位址、瀏覽器或裝置資訊，以及來自這些追蹤技術的其他資訊。我們的某些第三方業務合作夥伴 (及其業務合作夥伴) 也可能使用或向我們提供他們從線下和線上來源獨立收集到的額外用戶資訊，以便盡力鎖定你並投放更相關和實用的廣告。某些第三方可能會隨著時間在不同的網站間收集用戶線上活動的相關個人資訊。請注意，我們無法控管這些第三方的隱私權慣例，他們的隱私權慣例也不在本隱私權聲明的涵蓋範圍內。如果您對廣告或其他鎖定式內容有任何疑問，請直接聯繫負責的供應商。

如何退出 IBA？

除了以上所述，對於參與下列任一項目的公司，您也可以選擇不接收他們投放的 IBA：

• 數位廣告聯盟 (DAA，Digital Advertising Alliance)，您可使用此 DAA 工具退出 IBA；以及/或
• 網路廣告聯盟 (NAI，Network Advertising Initiative)，您可使用此 NAI 退出工具來退出 IBA，EU/EEA 境內用戶則可使用此工具退出；以及/或
• AppChoices 應用程式，用以在行動裝置上退出 IBA。

某些行動裝置可能設有廣告識別碼，其允許各公司使用該識別碼向特定行動裝置投放 IBA。視您的特定裝置而定，您得以限制廣告、共享該廣告識別碼，或重設廣告識別碼，以及選擇關閉行動裝置上的位置追蹤功能 (包括精確的地理位置追蹤)，或針對某些應用程式關閉此功能。請諮詢您的裝置製造商，以瞭解您可以使用哪些選項。對於您的 IBA 網頁瀏覽活動，若要深入瞭解您的可用選擇，您也可以造訪以下網站：networkadvertising.org、optout.aboutads.info、youradchoices.com，以及 youronlinechoices.eu。

然後，我們的某些「服務」可能還會顯示請勿販賣我的個人資訊或請勿分享我的個人資訊連結 (或類似名稱的連結)，點選那些連結可能會讓您依某些地方的隱私法要求，得以拒絕「分享」或「販售」您的個人資訊。這麼做可能會限制我們和我們的第三方業務合作夥伴使用與 IBA 有關的用戶個人資訊。

請注意，上述某些選項是瀏覽器專有或裝置專有的選項，因此若您使用不同的裝置或更換瀏覽器，您可能需要重新退出 IBA。另請注意，即使您選擇不接收 IBA，您仍有可能收到廣告和行銷資料，但那可能不是專為您訂製的個人化廣告。

本 Cookie 和 IBA 聲明上次更新於 2024 年 4 月 8 日。

1. 簡介

作為全球商務資訊服務公司，我們對於在我方「服務」內散發資訊性內容感到自豪。本資訊性內容隱私權聲明補充了上述的隱私權聲明，並進一步說明我們如何散發和篩選 (curate) 這些隸屬於我方「服務」的資訊性內容。

2. 為什麼 Thomson Reuters 要發佈資訊性內容？

Thomson Reuters 會發佈各種類型的內容，例如法令、法律、法規、規則、法庭案件、意見、專家分析、文章、表單、公開記錄、專著、詞典和其他多種類型的資訊，我們認為對客戶或一般大眾有其專業和法學價值的資訊。

3. Thomson Reuters 如何獲取資訊性內容？

Thomson Reuters 以多種方式獲取資訊性內容 – 有時我們向其他人購買內容或取得其授權；有時我們根據合約接收內容，在此情況下，我們需要篩選和散發內容；有時我們自行委託製作內容；有時內容是從許多公開來源收集來的，例如公開記錄、新聞來源和公開領域的資訊。Thomson Reuters 隨後散發的資訊性內容中包含的任何個人資訊均源自資訊性內容的原始文本。

4. Thomson Reuters 如何篩選資訊性內容？

除了散發資訊性內容之外，Thomson Reuters 還會篩選內容，換句話說，Thomson Reuters 會準備並提供與原內容有關的摘要、詮釋資料或其他相關資訊。例如，我們的法律產品中的案例報告可能包含註釋、關鍵引用和其他詮釋資料，以及法庭案件的原始全文。在許多情況下，Thomson Reuters 都會準備篩選內容。篩選內容中的任何個人資訊均得自該內容來源所提供的原資訊性內容中的個人資訊。

5. Thomson Reuters 會編輯或更改原資訊性內容的實質內容？

除了文書/印刷錯誤和符合編輯室風格的格式變更，及應原資訊性內容的來源指示等情況外，Thomson Reuters 在多數情況下都不會編輯或更改原資訊性內容的實質內容。

6. 如果我想更改或刪除資訊性內容中的個人資訊，或只是要刪除資訊性內容，我該怎麼做？

在許多情況下，我們皆非資訊性內容的來源，且 Thomson Reuters 沒有義務更改或刪除原內容的實質內容，包括任何個人資訊，除非我們收到資訊性內容來源的已驗證要求，例如，從最初發佈法庭案件的法院那裡收到法庭命令。

如果您對任何資訊性內容的實質內容，或該資訊性內容中的個人資訊有任何問題或疑慮，皆請聯絡資訊性內容來源，並直接與他們合力解決您的問題或疑慮。

本資訊內容隱私權聲明最後更新於 2024 年 4 月 8 日。