最後更新：2023年10月10日
（新增「S3XY Buttons 應用程式收集的資料」）
一、引言
歡迎您造訪 www.enhauto.com（以下簡稱「網站」），該網站由保加利亞公司「Enhance」 Ltd 經營，其統一識別碼 (UIC) 為 206231005，註冊地址為：保加利亞共和國索非亞市廷蒂亞瓦街 15-17 號，郵箱編：1113，電子郵箱：uto.com。
使用本網站即表示您同意我們依照本隱私權政策收集和處理您的個人資料。
請在使用本網站前仔細閱讀本隱私權政策。如有任何疑問，請聯絡我們：support@enhauto.com。如果您不同意本隱私權政策中的任何條款，請勿使用本網站。
資料控制器
「Enhance」有限公司（以下簡稱「控制方」）是一家保加利亞公司，統一識別碼為：206231005，註冊地址為：保加利亞共和國索菲亞市索菲亞市廷蒂亞瓦街15-17號，郵編：1113，電子郵件：support@enhauto.com，網址：www.enhauto.com。
監督機構
個人資料保護委員會
地址： 保加利亞共和國索菲亞 1592，茨維坦拉扎羅夫教授大道 2 號
電話： +3592/91-53-518；+3592/91-53-515；+3592/91-53-519
傳真： +3592/91-53-525
Е-信箱： kzld@cpdp.bg 網址：www.cpdp.bg
二、隱私權政策的目的與範圍
1.1 資料控制者瞭解本網站訪客（以下簡稱「個人」）對個人資料保護的隱私顧慮，並承諾根據歐洲議會和理事會2016年4月27日關於自然人個人資料處理和此類資料自由流動以及廢除第95/46/EC號指令的(EU) 2016/679號條例（以下標準資料保護透過本隱私權政策，資料控制者尊重個人隱私，並盡一切努力透過實施技術和組織措施來保護個人資料免於非法處理。這些措施完全符合目前最先進的技術發展水平，並提供與處理風險和應受保護資料性質相對應的保護等級。
1.2 根據本隱私權政策並遵守 GDPR 的要求，資料控制者提供以下資訊：
– 本隱私權政策的目的與範圍；
– 控制者收集和處理的個人資料；
– 個人資料處理的目的；
– 個人資料的儲存期限；
– 提供個人資料的強制性和自願性；
– 個人資料處理；
– 個人資料保護；
– 個人資料接收者；
個人權利；
行使權利的程序。
三、定義
1. 個人資料是指與已識別或可識別的自然人（「個人」）有關的任何資訊；可識別的自然人是指可以直接或間接識別的自然人，特別是通過參考諸如姓名、身份證號碼、位置數據、在線標識符之類的標識符，或者通過與該自然人的身體、生理、遺傳、精神、經濟、文化或社會身份相關的一個自然或多個因素來識別；
2. 個人資料處理是指對個人資料或個人資料集執行的任何操作或一系列操作，無論是否透過自動化方式，例如收集、記錄、組織、建置、儲存、改編或變更、檢索、查閱、使用、透過傳輸、傳播或其他方式揭露、排列或組合、限制、擦除或銷毀。
3. 限制處理是指對儲存的個人資料進行標記，目的是限制將來對其進行處理。
4. 分析是指對個人資料進行任何形式的自動化處理，包括使用個人資料來評估與自然人相關的某些個人方面，特別是分析或預測與該自然人在工作中的表現、經濟狀況、健康、個人偏好、興趣、可靠性、行為、位置或移動有關的各個方面。
5. 控制者是指單獨或與他人共同決定個人資料處理的目的和方式的自然人或法人、公共機構、機關或其他機構；如果此類處理的目的和方式由歐盟或成員國法律確定，則控制者或其任命的具體標準可由歐盟或成員國法律規定。
6. 處理者是指代表控制者處理個人資料的自然人或法人、公共機構、機關或其他機構。
7. 接收方是指自然人或法人、公共機構、機關或其他機構，不論是否為第三方，只要其個人資料被揭露，即視為接收者。但是，根據歐盟或成員國法律在特定調查框架內接收個人資料的公共機構不應被視為接收方；這些公共機構對這些資料的處理應符合適用的資料保護規則，並符合處理目的。
8. 第三方是指除個人、控制者、處理者以及在控制者或處理者的直接授權下有權處理個人資料的人員之外的自然人或法人、公共機構、機關或團體。
9. 個人的同意是指個人以聲明或明確的肯定性行為，自由地、具體地、知情地、明確地表示其意願，同意處理與其相關的個人資料；
10. 個人資料外洩是指因安全漏洞導致傳輸、儲存或以其他方式處理的個人資料遭到意外或非法銷毀、遺失、更改、未經授權的揭露或存取。
四、個人資料處理原則
3.1 控制者在處理個人資料時遵循以下原則：
– 個人資料的處理方式合法、公平、透明，並符合個人利益（「合法性、公平性和透明度」）；
– 收集個人資料是為了特定、明確和合法的目的，並且不會以與這些目的不符的方式進行進一步處理；
– 個人資料應充分、相關且限於處理目的所必需的範圍（「資料最小化」原則）；
– 個人資料準確，並在必要時保持更新（「準確性」）；
– 個人資料的保存形式應允許識別個人，且保存時間不得超過處理該個人資料所需的時間（「儲存限制」）；
– 個人資料的處理方式確保個人資料的適當安全，包括防止未經授權或非法處理以及防止意外遺失、銷毀或損壞，並採取適當的技術或組織措施（「完整性和保密性」）。
五、控制者收集和處理的個人數據
A. 特殊類別個人資料（「敏感資料」）的處理
4.1 數據控制者不會收集和記錄特殊類別的個人數據，例如：揭示種族或民族出身、政治觀點、宗教或哲學信仰或工會會員身份的個人數據，以及基因數據、用於唯一識別自然人的生物識別數據、健康數據或有關自然人性生活或性取向的數據。個人不得向資料控制者提供此類敏感資料。如果個人因疏忽或故意向資料控制者提供敏感數據，資料控制者承諾立即刪除此類資料。
B. 直接從個人收集的個人數據
個人資料是透過網站聯絡表單直接從個人收集的。
5.1 當個人透過存取控制者網站 www.enhauto.com/contacts 上的聯絡表單發送訊息聯絡控制者時，即向控制者提供個人資料。當個人使用聯絡表單向控制者發送訊息時，控制者會收集並處理個人的姓名、電子郵件地址以及個人在發送的訊息中提供的其他信息，例如地址。處理這些個人資料的目的是為了與個人溝通並進行記錄。處理這些個人資料是為訂立合約而必須採取的行動，並且是應個人要求而採取的，即向個人提供更多關於控制者所提供商品的信息，以便與個人可能訂立合約。控制者使用電子郵件服務提供者的服務，將收到的電子郵件儲存在位於德國的伺服器上。
當個人透過電子郵件聯繫控制者時，我們會直接從個人收集個人資料。
5.2 當個人透過電子郵件聯繫資料控制者時，即向資料控制者提供個人資料。資料控制者的電子郵件地址在本隱私權政策的資料控制者識別資訊部分以及「聯絡我們」選單中均有列明，該選單也提供了資料控制者的聯絡資訊。當個人向資料控制者發送電子郵件時，資料控制者會收集並處理該個人的電子郵件地址以及其在郵件中提供的其他信息，例如地址。處理這些個人資料的目的是為了與個人溝通以及進行記錄保存。處理這些個人資料是為訂立合約而必須採取的行動，並且是應個人的要求而採取的，即向個人提供更多關於資料控制者所提供商品的信息，以便與個人可能訂立的合約。資料控制者使用電子郵件服務提供者的服務，將收到的電子郵件儲存在位於德國的伺服器上。
當個人透過 Facebook 平台發送訊息聯繫資料控制者時，我們會直接從個人收集個人資料。
5.3 當個人透過Facebook平台，經由Facebook控制者頁面（https://www.facebook.com/enhauto）提供的Facebook Messenger服務向控制者發送訊息時，即提供個人資料給控制者。當個人透過Facebook Messenger服務使用Facebook平台向控制者發送訊息時，控制者會收集並處理個人的姓名以及個人在發送的訊息中提供的其他資訊。處理這些資料的目的是為了與個人溝通並進行記錄保存。處理此類個人資料對於實現控制者的合法利益是必要的，控制者的合法利益在於回覆收到的訊息以及保存收到的訊息。控制者使用Facebook服務（獨立的美國服務提供者）透過Facebook平台接收訊息。這意味著所提供的個人資料將儲存在美國的Facebook伺服器上。對於此類個人資料傳輸到歐洲經濟區以外的情況，應根據(EC) 2016/679號條例第46條的規定提供適當的保障措施。 Facebook有自己的隱私權政策，建議使用者仔細閱讀以獲取更多資訊。 Facebook隱私權政策發佈在https://www.facebook.com/policy.php。
當個人透過 Instagram 平台發送訊息聯繫資料控制者時，我們會直接從個人收集個人資料。
5.4 當個人透過Instagram平台，經由控制者的Instagram頁面（https://www.instagram.com/enhautocom/）提供的Instagram訊息服務向控制者發送訊息時，即向控制者提供個人資料。當個人透過Instagram訊息服務向控制者發送訊息時，控制者會收集並處理個人的姓名以及個人在發送的訊息中提供的其他資訊。處理這些資料的目的是為了與個人溝通並進行記錄保存。處理此類個人資料對於實現控制者的合法利益是必要的，控制者的合法利益在於回覆收到的訊息以及保存收到的訊息。管理員使用Instagram服務（獨立的美國服務提供者）來接收透過Instagram平台發送的訊息。這意味著所提供的個人資料將儲存在美國的Instagram伺服器上。對於將此類個人資料傳輸到歐洲經濟區以外的情況，應根據 (EC) 2016/679 號條例第 46 條提供適當的保障措施。 Instagram 提供此類保障措施，並在其隱私權政策中詳細說明。 Instagram 隱私權政策發佈於 https://help.instagram.com/519522125107875。個人資料是在使用者在網站上註冊帳戶時直接從使用者收集的。
5.5 個人在資料控制者的網站上註冊帳戶時，會提供資料控制者個人資料。註冊時，個人提供以下個人數據，數據控制者會收集並處理這些數據，即：個人姓名和電子郵件地址。收集和處理這些個人資料是必要的：
- 為了實現控制者的合法利益，該合法利益是使個人能夠在控制者的網站上維護註冊帳戶。
- 用於訂立或履行商品購買合約。個人資料儲存在託管服務提供者的伺服器上，該伺服器位於德國。
直接從個人收集的個人數據，這些數據是在個人透過網站購買商品時收集的。
5.6 當個人透過控制者的網站購買商品時，會向控制者提供個人資料。個人提供的個人資料包括控制者收集和處理的以下資訊：姓名、電子郵件地址、電話號碼、地址、信用卡/金融卡資訊（用於支付）和發票詳情。收集和處理這些個人資料是必要的：
- 用於訂立或履行貨品買賣契約；
- 為了履行發票的法律義務。
個人資料儲存在託管服務提供者的伺服器上，該伺服器位於德國。
當個人訂閱新聞簡報時，我們會直接從個人收集個人資料。
5.7 用戶在訂閱新聞簡報時提供其電子郵件地址。當使用者訂閱包含產品資訊、促銷優惠等內容的新聞簡報時，資料控制者會收集並處理使用者的電子郵件地址。處理這些資料的目的是向用戶發送新聞簡報。處理所提供個人資料的依據是使用者的同意。資料控制者使用美國獨立服務提供者 MailChimp 的服務來傳送新聞簡報和管理電子郵件清單。這意味著用戶提供的電子郵件地址將儲存在 MailChimp 位於美國的伺服器上。對於此類個人資料傳輸到歐洲經濟區以外的情況，應根據 (EC) 2016/679 號條例第 46 條的規定提供適當的保障措施。 MailChimp 有其自身的隱私權政策，建議使用者查閱該政策以獲取更多資訊。 MailChimp 的隱私權政策發佈在 https://mailchimp.com/legal/privacy/。此外，控制器與 Mailchimp 之間還有一份合約。
C. 從第三方收集的個人數據
6.1 資料控制者通常不會從第三方取得個人資料。但是，在某些情況下，如果資料控制者有合理理由懷疑任何個人侵犯了其合法權益或智慧財產權，則資料控制者將從公共登記簿或私人來源取得該被懷疑個人的個人資料。這些數據可能會被用於調查侵權行為並採取法律行動。處理個人資料的合法依據是資料控制者追求的合法利益，即調查侵權行為並採取法律行動。
D. 自動收集的數據
7.1 當個人造訪網站時，控制者會自動收集以下數據，即：
– 個人存取平台所使用的裝置類型（例如，電腦、手機、平板電腦等）；
- 個人存取網站所用設備的網際網路通訊協定 (IP) 位址（通常用於確定個人造訪網站的國家或城市）；
作業系統類型；
– 瀏覽器類型；
– 採取的具體行動，包括造訪的頁面、造訪網站的頻率和持續時間；
– 造訪日期和時間。
E. S3XY Buttons 應用程式收集的數據
特斯拉用戶憑證收集
S3XY Buttons 應用程式不會收集您用於登入特斯拉帳戶的密碼或郵件地址。您直接登入特斯拉官網，特斯拉會向 S3XY Buttons 應用程式提供一個令牌。只有當您選擇使用該應用程式啟動車輛時，才需要輸入密碼。在這種情況下，您的密碼會安全地儲存在 iOS 鑰匙圈中（經過高度加密），不會儲存在任何伺服器上。您的特斯拉信箱/密碼對我們或任何其他人來說都是不可見的。
汽車數據採集
S3XY Buttons 應用程式不會收集任何個人識別信息，但會收集與您的車輛相關的指標和配置數據（例如行駛里程、電量、車輛名稱、顏色和規格等）。收集的數據僅用於本應用。您的資料不會與任何第三方共享或出售。
該應用程式確實使用了第三方服務，這些服務可能會收集用於區分不同用戶的信息，以用於調試和使用統計。以下是所用第三方服務提供者的隱私權政策連結：
Google Analytics for Firebase
UXCAM
您的權利
根據某些國家/地區的法律，您有權要求存取我們收集的您的個人資訊、更改該信息，或在某些情況下刪除該信息。如需查看、更新或刪除您的個人訊息，請發送電子郵件至 support@enhauto.com。我們將在 30 天內回覆您的請求。
限制
在任何情況下，S3XY Buttons 應用程式均不對因使用或無法使用 S3XY Buttons 應用程式提供的功能而引起的任何損害（包括但不限於資料遺失或利潤損失，或因業務中斷造成的損害）承擔責任，即使 S3XY Buttons 應用程式開發者已被口頭或書面告知此類損害的可能性。
免責聲明
S3XY Buttons 應用中顯示的數據均以「原樣」提供。 S3XY Buttons 應用不作任何明示或暗示的保證，並在此聲明免除所有其他保證，包括但不限於適銷性、特定用途適用性或不侵犯知識產權或其他權利的默示保證或條件。
此外，S3XY Buttons 應用不保證或聲明 S3XY Buttons 應用中展示的材料或與此類材料相關的任何其他材料的準確性或可靠性。
修改
我們可能會不時更新本隱私權政策。更新後的版本將標明更新日期，並在發布後立即生效。如果我們對本隱私權聲明做出重大變更，我們可能會透過顯著位置發布變更通知或直接向您發送通知的方式告知您。我們建議您定期查看本隱私權聲明，以了解我們如何保護您的資訊。
聯絡我們
S3XY Buttons 應用程式由「Enhance」有限公司創建和擁有。該公司是一家保加利亞公司，統一識別碼 (UIC) 為 206231005，註冊地址為：保加利亞共和國索非亞市廷蒂亞瓦街 15-17 號，郵編：1113，郵箱：hello@enhauto.com，網址：www.enhauto.com。
六、Cookie 的使用
8.1 個人可透過資料控制者網站上發布的《Cookie政策》了解更多關於資料控制者如何使用Cookie的資訊。
七、個人資料處理的目的
9.1 控制者收集和處理個人直接提供的個人數據，僅用於以下目的：
– 提供控制者提供的服務，即商品銷售和識別個人（未來客戶和現有客戶）；
– 透過電子郵件聯絡相關人員，以便回覆收到的詢問；
– 為履行該資料所涉個人作為一方當事人的合約義務，以及應個人要求並在合約履行前所採取的行動；
– 為履行法律規定的控制者的義務；
- 用於寄送個人購買的商品；
- 用於發送包含新產品、折扣等資訊的簡訊。簡訊只有在控制者收到個人的明確同意後才會發送；
– 用於會計目的；
– 用於統計目的。
9.2 控制者收集和處理為以下目的自動收集的個人數據，即：
– 提高網站的效率和功能；
– 準備有關網站使用情況的匿名統計資料；
- 提供更好的服務；
- 管理網站；
- 依個人喜好調整網站。
控制者不得將個人資料用於本隱私權政策本節規定以外的用途。
八、個人資料儲存期限
A. 個人資料儲存期限
10.1 透過電子郵件、Facebook、Instagram 進行的查詢和通訊： 控制者將透過電子郵件以及 Facebook 和 Instagram 發送的訊息收到的個人資料和通訊儲存一段時間，以便回覆收到的訊息並滿足個人的請求，以及在控制者回覆收到的訊息並滿足個人的請求後的一個日曆年。
10.2 購買商品的個人的個人資料： 控制者將購買商品的個人的個人資料儲存十年，這是法律規定的客戶發票儲存期限。
10.3 新聞郵件清單： 控制者儲存為新聞郵件訂閱提供的個人資料（即個人的電子郵件地址），直至該個人不再訂閱新聞郵件或提供者停止發送新聞郵件為止，以這兩種情況中較早發生的一種為準。
B. 確定個人資料儲存期限的標準
10.4 除上述情況外，控制者在考慮以下標準的情況下，儲存個人資料的時間不會超過必要期限：
- 如果控制者有法律規範的義務繼續處理個人的個人資料；
- 如果存在關於個人資料儲存期限的適當行業規則；
- 目前及將來儲存個人資料的目的；
- 如果控制者和個人已達成協議，且控制者有義務繼續處理個人資料以履行協議項下的義務；
- 目前及將來使用個人資料的目的；
- 如果將來有必要聯絡該人；
- 如果控制者有任何合法理由繼續處理該個人的個人資料；
- 任何其他充分理由，例如與該個人的關係性質。
九、提供個人資料的強制性和自願性
11.1 個人需要提供的個人資料符合資料控制者提供的服務要求。個人提供個人資料是自願的。如果個人拒絕提供個人資料：
– 控制者將無法交付個人購買的商品；
– 若個人未在聯絡表單中填寫必要數據，則控制者將收不到電子郵件；
- 該用戶將無法在網站上建立個人資料。
十、個人資料處理
12.1 控制者透過一系列可以透過自動或非自動方式執行的操作來處理個人資料。
十一、個人資料保護
13.1 控制者採取適當的技術和組織措施，保護個人資料免遭意外或非法銷毀、意外遺失、未經授權的存取、更改或傳播，以及免遭其他非法處理，包括以下措施：
– 僅使用安全可靠的伺服器和資料夾來儲存個人資料；
– 在允許存取其個人資料之前，請核實並確認請求存取其個人資料的個人的身分；
網路為基礎的存取資訊系統使用「https:」而非「http:」作為前綴。這樣可以保護您的信息，防止第三方獲取或讀取您的信息，並且信息不會被篡改。為此，資料控制者使用由世界領先的互聯網資料傳輸安全和加密公司之一頒發的SSL憑證。
- 控制者絕不會發送任何信函（包括電子信函），要求提供使用者名稱和密碼才能存取個人的個人資料。
- 控制者在傳送個人資料給個人時，會提供安全加密的連線；
- 控制器為個人在登入網站個人資料時提供安全加密的連線。
13.2 如果您想獲得有關技術和組織措施的詳細信息，請隨時透過 support@enhauto.com 與我們聯繫。
十二、個人資料接收者
14.1 控制者有權將處理的個人資料揭露給以下幾類人員，即：
• 當資料主體行使存取與其相關的個人資料的權利時，向資料主體本身提供該資料。
• 若法律規定，則向國家機關揭露，例如國家機關（國家稅務局、專利局、商業登記處等）。
• 向為控制者業務活動提供服務的資料處理者，例如會計服務提供者、託管服務提供者、行銷服務提供者、網站流量分析提供者，這些服務提供者負有保密義務，並且他們已充分保證採取適當的技術和組織措施，以確保處理符合條例的要求，並確保個人權利受到保護。
• 提供給快遞公司，以便運送所購買商品。
• 提供電子和銀行支付服務的供應商。
14.2 控制者不會將個人提供的個人資料出售給第三方。
十三、個人權利
個人查閱權：
15.1 個人有權向資料控制者確認其個人資料是否正在處理中。如果資料控制者處理該個人的個人數據，則資料控制者應提供一份正在處理的個人資料副本。
更正權：
15.2 個人有權要求資料控制者立即更正與其相關的任何不準確的個人資料。考慮到處理的目的，個人有權要求補充不完整的個人數據，包括透過提供補充聲明的方式。
被遺忘權（「被抹殺權」）：
15.3 個人有權要求控制者立即刪除與其相關的個人數據，並且控制者有義務在符合 GDPR 第 17 條規定的理由之一時立即刪除個人資料。
限制處理的權利：
15.4 根據《一般資料保護規範》（GDPR）第18條規定的理由之一，個人有權要求控制者限制對其個人資料的處理。若處理已被限制，除儲存外，此類個人資料僅在獲得個人同意的情況下，或為確立、行使或抗辯法律主張，或為保護其他自然人或法人的權利，或為歐盟或成員國的重大公共利益而進行處理。控制者應在解除處理限制前通知已獲得處理限制的個人。
數據可攜權：
15.5 個人有權以結構化、常用且機器可讀的格式接收其提供給控制者的個人數據，並且有權將這些數據傳輸給另一個控制者，而不受提供個人數據的提供者的阻礙，如果處理是基於同意或合約。
反對權：
15.6 個人有權基於其特定情況隨時反對對其個人資料的處理。根據《一般資料保護規範》（GDPR）第21條第4款，反對權應明確告知個人，並應清楚、與其他資訊分開呈現。為履行此項義務，有關反對權的更多信息，請參閱下文“反對處理個人資料的權利”部分。
撤回同意的權利：
15.7 個人有權隨時撤回其已授予的同意。撤回同意不影響撤回前基於同意進行的任何處理的合法性。撤回同意的程序在本隱私權政策第十四節中有所規定。個人可以透過在接收新聞簡報時選擇「取消訂閱」選項來撤回其已授予的同意。
- 使用者畫像權限：
15.8 個人有權不受僅基於自動化處理（包括分析）的決定的影響，該決定對其產生法律效力或對其產生類似重大影響。
- 知情權：
15.9 當個人資料外洩可能對個人的權利和自由造成高風險時，個人有權在不無故拖延的情況下被告知個人資料外洩事件。享有司法和行政保護的權利：
– 向監管機構提出投訴的權利
15.10 在不影響任何其他行政或司法救濟的情況下，如果個人認為與其相關的個人資料的處理違反了 GDPR，則該個人有權向監管機構提出投訴，尤其是在其慣常居住地、工作地或涉嫌侵權行為發生地的成員國。
– 有權對監管機構尋求有效的司法救濟
15.11 在不影響任何其他行政或非司法救濟的情況下，個人或法人有權就監管機構對其具有法律約束力的決定尋求有效的司法救濟。針對監管機構的訴訟應提交至該監管機構設立所在成員國的法院。
– 有權尋求控制者或處理者有效的司法救濟
15.12 在不影響任何可用的行政或非司法救濟措施（包括向監管機構提出投訴的權利）的前提下，如果個人認為其在《一般資料保護規範》（GDPR）下的權利因個人資料處理不符合GDPR規定而受到侵犯，則該個人有權獲得有效的司法救濟。針對資料控制者或處理者的訴訟應提交至資料控制者或處理者設有機構的成員國法院。或者，此類訴訟也可提交至個人慣常居住地的成員國法院。
- 獲得賠償和承擔責任的權利：
15.13 因違反《一般資料保護規範》(GDPR)而遭受物質或非物質損害的個人有權向資料控制者或處理者獲得損害賠償。行使賠償權利的訴訟應向資料控制者或處理者設有機構的成員國法院提起。或者，此類訴訟也可向個人慣常居住地的成員國法院提起。
十四、行使權利的程序
16.1 個人可透過向控制者提交書面請求（郵寄至上述控制者身分資訊中指定的地址或透過電子郵件發送）行使其撤回已給予的同意、存取權、更正權、刪除權、限制處理權、資料可攜權、反對權和分析權，該請求應包含以下資訊：
1. 識別相關個人所需的姓名、地址及其他資料；
2. 請求的描述；
3.簽名、申請提交日期和電子郵件地址。
16.2 申請應由申請人本人提交。主管機關將申請人提交的申請記錄在單獨的登記冊中。
16.3 當個人行使查閱與其相關的個人資料的權利時，資料控制者應在回應請求前核實該個人的身分。這是為了最大限度地降低未經授權的存取和身分盜竊的風險。如果資料控制者無法從收集的資訊中識別出該個人，則資料控制者有權要求提供該個人的證件副本（例如身分證、駕駛執照或其他包含可識別該個人身分的個人資料的文件）以核實其身分。
16.4 控制者應在收到請求後兩個月內審議該請求，並向請求人提供有關已採取的行動的資訊。如有必要，考慮到請求的複雜性和數量，該期限可再延長一個月。
16.5 控制者應在收到請求後一個月內告知個人任何此類延期，並說明延期原因。如個人以電子方式提出請求，則應盡可能以電子方式提供訊息，除非個人另有要求。
16.6 如果控制者沒有對個人的請求採取行動，控制者應立即告知該個人，最遲在收到請求後一個月內告知其不採取行動的理由，以及向監管機構提出投訴和尋求司法救濟的可能性。
16.7 控制者應將任何個人資料的更正、刪除或處理限制告知已披露該個人資料的每個接收者，除非這樣做不可能或需要付出不成比例的努力。如果個人提出要求，控制者應告知該個人這些接收者的資訊。
十五、反對處理個人資料的權利
17.1 個人有權基於其特定情況隨時反對對其個人資料的處理。根據《一般資料保護規範》(GDPR) 第21條第4款，反對權應明確告知個人，並應清晰且獨立於任何其他資訊之外呈現。為履行此項義務，本隱私權政策的這一部分將提供更多關於反對權的資訊。
17.2 個人有權基於其特定情況，隨時反對處理與其相關的個人數據，如果該處理是為履行公共利益任務或行使授予控制者的官方權力所必需的，或者是為了控制者或第三方追求的合法利益所必需的，則不在此限，除非該等利益被個人的利益或基本權利和自由所凌駕，而這些利益或權利除非控制者能夠證明其處理具有凌駕於個人利益、權利和自由之上的令人信服的合法理由，或者為了確立、行使或捍衛法律主張，否則控制者不得再處理該個人資料。個人可以透過向控制者提交書面請求來行使此項權利，請求可以透過郵寄至上述控制者身分資訊中指定的地址或透過電子郵件發送。
17.3 若個人資料用於直接行銷目的，個人有權隨時反對為此類行銷目的處理與其相關的個人數據，包括與此類直接行銷相關的任何形式的分析。若個人反對為直接行銷目的處理其個人數據，則該個人資料將不再用於此類目的。個人可透過向資料控制者提交書面請求來行使此項權利，請求方式包括：郵寄至上述資料控制者身分資訊中指定的地址；發送電子郵件，要求停止向其發送行銷訊息；或點擊資料控制者發送給個人的電子郵件底部的「取消訂閱」連結。
十六、來自其他公司的按鈕、工具和內容
18.1 本網站包含指向其他第三方網站的按鈕，例如「Facebook」按鈕、「YouTube」按鈕、「Instagram」按鈕、「Google Play」按鈕和「App Store」按鈕。所有可透過本網站存取的此類公司網站均為獨立網站，資料控制者對因使用這些網站而造成的任何損害和損失不承擔任何責任。使用者需自行承擔使用這些網站的風險，建議使用者查閱相關公司的隱私權政策以了解更多資訊。
十七、隱私權政策的變更
19.1 本隱私權政策可能隨時更新。屆時，修訂後的隱私權政策將發佈在本網站上，並在頂部註明新的“最後更新日期”，自發布之日起生效。因此，建議您定期查看本隱私權政策，以確保您了解任何變更。在更新後的隱私權政策發布後繼續使用本網站，即視為您同意所做的變更。
十八、聯絡方式
20.1 如果您對本隱私權政策有任何其他疑問，請隨時透過以下方式聯絡資料控制者：support@enhauto.com。