1. 誰負責您的資料
您個人資料的控管者（controller）為您所在市場的銷售公司：銷售方為美國公司的市場（美國、波多黎各、玻利維亞、哥斯大黎加、多明尼加共和國、厄瓜多、瓜地馬拉、尼加拉瓜、巴拿馬、巴拉圭、薩爾瓦多、巴基斯坦、印尼、菲律賓、越南、泰國、馬來西亞、土耳其、巴林、埃及、摩洛哥、奈及利亞、肯亞、南非、坦尚尼亞、烏干達、盧安達、象牙海岸、喀麥隆）為 TMS BRAND COMPANY INC.，其他所有市場則為 TMS BRAND COMPANY LTD（Company No. 16958162，The Business Resource Network, 53 Whateley's Drive, Kenilworth, Warwickshire, CV8 2GY, England）。對於透過 sonadoraproduction.com 網站取得的資料，兩間公司為共同控管者。如有任何與資料相關的問題，請寫信至 privacy@sonadoraproduction.com。
2. 我們蒐集哪些資料
| 類別 | 範例 | 來源 |
|---|---|---|
| 聯絡資料 | 姓名、電子郵件、電話號碼或通訊軟體使用者名稱、國家 | 您於訂購請求或線上對話中提供 |
| 訂購請求內容 | 受贈者姓名、場合、故事、風格偏好、照片（選填） | 您 |
| 訂單資料 | 訂單編號、產品、價格、狀態、交付與檔案下載時間 | 我們的系統 |
| 付款資料 | 金額、幣別、付款方式、卡號末 4 碼、付款狀態 | 支付服務商。我們不會取得完整的卡片資料 |
| 技術資料 | IP 位址、瀏覽器類型、市場、語言與主題設定、廣告活動標記（UTM） | 您的瀏覽器 |
| 往來通信 | 給客服的訊息、電子郵件、線上對話 | 您 |
請勿傳送醫療、財務或其他敏感資料給我們。若訂購請求中出現此類資料，我們僅會將其用於該訂單，並連同需求說明的其他內容一併刪除。
3. 目的與法律依據
- 履行您的訂單：製作預覽與產品、付款、交付、修改與客服（履行契約，或於訂立契約前應您的要求所採取的步驟）。
- 會計與稅務：保存付款與會計紀錄（法定義務）。
- 防範詐騙與爭議：保存訂單與交付紀錄、審查異常交易（正當利益）。
- 最新消息與優惠：僅在您另行勾選同意時寄送；您可在任何一封電子郵件中取消訂閱（同意）。
- 公開作品範例：僅在取得您另行出具的書面同意後進行（同意）。
我們不會使用您的故事或照片訓練 AI 模型，並在供應商提供該選項時，禁止其如此使用。
4. 我們與誰分享資料
我們僅與協助履行您訂單的供應商分享資料，且以必要範圍為限：
- 支付服務商：Stripe（包括透過 Stripe 進行的 PayPal 付款）、EBANX、Cashfree Payments 及 dLocal，依您所在市場及付款方式而定，作為付款資料的獨立控管者；
- 用於製作音樂、聲音、圖像與動畫的 AI 服務，僅提供文字需求說明，必要時提供照片；
- 用於與您聯繫的主機代管、電子郵件、客戶關係管理（CRM）及通訊服務；
- 位於另一司法管轄區的 Sonadora 關係企業，以履行訂單及提供支援；
- 公務機關，僅於法律要求時提供。
我們不出售個人資料，也不為第三方的行為廣告分享個人資料。
5. 跨境傳輸
我們的公司與供應商位於英國、歐盟、美國及其他國家。自歐洲經濟區（EEA）或英國傳輸資料時，我們依據適足性認定（adequacy decisions）、歐盟標準契約條款（Standard Contractual Clauses）或英國國際資料傳輸協議（IDTA）進行。
6. 保存期限
| 資料 | 期限 |
|---|---|
| 為訂單傳送的照片 | 交付後 30 天 |
| 需求說明與完成檔案 | 交付後 12 個月，以便重新交付與修改 |
| 未付款的訂購請求 | 6 個月 |
| 付款與會計紀錄 | 6 年（依稅法規定） |
| 與客服的往來通信 | 24 個月 |
您可以寫信至 privacy@sonadoraproduction.com，要求我們提前刪除您的需求說明、照片與檔案。
7. 您的權利
您有權取得您資料的副本、要求更正或刪除、限制處理或反對處理、資料可攜，並得隨時撤回同意。請將請求寄至 privacy@sonadoraproduction.com，我們會在 30 天內回覆。您亦得向監管機關提出申訴：在英國為 ICO（ico.org.uk）；在歐盟為您居住國的主管機關。
8. 地區性規定
我們不會為跨情境行為廣告而出售或「分享」個人資訊。您有權知悉我們蒐集哪些資料、要求刪除或更正資料，且不會因行使這些權利而受到差別待遇。
您享有第 13,709/2018 號法律規定之資料當事人的一切權利。請將請求寄至 privacy@sonadoraproduction.com。
您可將與資料相關的請求及申訴寄至 privacy@sonadoraproduction.com。
我們依《個人資訊保護法》處理資料，並就跨境資料傳輸提供告知。
若您所在國家的法律賦予您其他權利，我們將予以尊重。請寫信至 privacy@sonadoraproduction.com。
9. 兒童
本網站以成年人為對象。我們不直接向兒童蒐集資料。為製作動畫短片或歌曲所需的兒童資訊（姓名、年齡、照片），僅得由父母或監護人提供，且我們僅將其用於該訂單。
10. 安全
資料存取權限僅限於工作上有需要的團隊成員。我們使用加密連線（HTTPS），並在工作服務上啟用雙重驗證，且不儲存卡片資料。若發生影響您資料的事件，我們將在法定期限內通知您及監管機關。
11. 變更與聯絡方式
當我們的服務或法律有所變更時，我們會更新本政策，並將新版本公布於本頁面。如有重大變更，我們會以電子郵件通知您。資料事務聯絡方式：privacy@sonadoraproduction.com。有關 Cookie 的資訊，請見我們的 Cookie 政策。