隱私權政策

RIADVICE SUARL（以下稱「RIADVICE」或「我們」）尊重其客戶、訪客及使用者之隱私。本隱私權政策說明：當您造訪我們的網站、與我們聯絡、成為客戶、訂閱我們的電子報、使用我們的應用程式或加入我們的公開平台時，我們蒐集哪些個人資料；我們蒐集之原因；誰會接收這些資料；我們保存多久；以及您如何行使您的權利。

本政策採用我們使用條款之定義。本政策為資訊告知文件，不取代與客戶簽署之資料處理協議。

1. 誰對您的資料負責

本政策所述處理之控管者為 RIADVICE SUARL，一家於突尼西亞設立之公司，稅籍編號 1310176H，登記營業所位於 Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia。有關您個人資料之任何問題，或欲行使您的權利，請寫信至 privacy@riadvice.tn 或 contact@riadvice.com。

本政策適用於 RIADVICE 營運並連結至本政策之所有網站及服務。其他 RIADVICE 網站及我們應用程式中之簡要告知，均援引本政策。RIADVICE 之產品或平台可能有其自身之隱私權告知；如有，該告知適用於該產品，本政策則適用於該告知未規定之一切事項。

2. 我們的兩種角色：控管者與處理者

RIADVICE 就其為自身目的處理之資料為控管者，包括：其網站、其銷售及客戶關係、帳務、支援、其電子報、其公開平台，以及其軟體之技術運作。本政策說明此等處理。
RIADVICE 代表客戶處理個人資料時為處理者，例如其代管之 BigBlueButton 平台之參與者、錄影、聊天訊息及分析資料，其為客戶營運之應用程式中之檔案，或其於執行專業服務時所存取之資料。於此情形，客戶（例如您的學校、大學、培訓機構或雇主）為控管者，決定資料處理之目的及方式，並負責告知您。請先向該客戶提出您的問題及請求。RIADVICE 將依我們 GDPR 法遵聲明之說明，協助客戶回覆。

3. 適用法律

RIADVICE 設立於突尼西亞，依 2004 年 7 月 27 日關於個人資料保護之突尼西亞第 2004-63 號組織法處理個人資料，並受突尼西亞國家個人資料保護機構（Instance Nationale de Protection des Données Personnelles，以下稱「INPDP」）之監督。

由於我們向歐盟及歐洲經濟區之個人及組織提供服務，依 GDPR 第 3 條第 2 項，一般資料保護規則 (EU) 2016/679（以下稱「GDPR」）亦適用於其資料之處理。兩者均適用時，我們遵循保護程度較高之規定。

4. 我們蒐集哪些資料、原因及依據

下表列出每一項目的、所涉資料，以及依 GDPR 之法律依據。第 8 條說明我們保存資料之期間。於適用突尼西亞法律之情形，相同之處理係依第 2004-63 號組織法所定條件進行，包括於該法要求時取得您的同意。

目的	個人資料	法律依據（GDPR）
回覆透過聯絡表單寄送之訊息	姓名、電子郵件地址、公司或機構（選填）、電話號碼（選填）、主旨、訊息、頁面語言及時間。為防範濫用：您 IP 位址之加鹽雜湊值（絕不保存位址本身）及您瀏覽器之使用者代理字串。	應您的要求於締約前採取之措施（第 6 條第 1 項第 b 款），或我們回覆詢問之正當利益（第 6 條第 1 項第 f 款）。
即時聊天及服務台工單	您所撰寫之內容、您提供之姓名及電子郵件地址、您撰寫時所在之頁面及時間。	就客戶而言為履行契約（第 6 條第 1 項第 b 款）；回覆請求之正當利益（第 6 條第 1 項第 f 款）。
透過 WhatsApp 或 Telegram 傳送之訊息	您的訊息、電話號碼或帳戶名稱，以及您選擇分享之內容。	透過您所選擇之管道回覆您之正當利益（第 6 條第 1 項第 f 款），或履行契約。
電子報	電子郵件地址、姓名（選填）、訂閱及確認日期，以及取消訂閱紀錄。	經雙重確認（double opt-in）電子郵件確認之同意（第 6 條第 1 項第 a 款）。
客戶帳戶、客戶入口網站及契約管理	姓名、職稱、組織、電子郵件地址、電話號碼、帳單地址、登入資料、訂單紀錄及往來信件。	履行契約（第 6 條第 1 項第 b 款）。
開立發票、會計及稅務	發票、付款紀錄、稅籍及登記編號、帳務聯絡人。	法定義務（第 6 條第 1 項第 c 款）。
提供、支援及保護我們所銷售之服務	客戶之管理員及技術聯絡人之聯絡資料、支援紀錄、技術日誌。	履行契約（第 6 條第 1 項第 b 款）；維護我們服務安全之正當利益（第 6 條第 1 項第 f 款）。
我們網站之安全及運作	伺服器日誌（IP 位址、所請求之頁面、時間、使用者代理字串）、以 IP 位址加鹽雜湊值為鍵之表單提交計數器，以及聯絡表單之機器人驗證。	維護我們網站安全及可用之正當利益（第 6 條第 1 項第 f 款）。
衡量我們網站之使用情形	瀏覽之頁面、部分按鈕之點擊、概略位置、裝置及瀏覽器類型，以及 Google Analytics 識別碼。	您於 Cookie 橫幅中所給予之同意（第 6 條第 1 項第 a 款）。
我們軟體之技術運作	技術資料，例如 IP 位址、應用程式版本、平台及所加入之伺服器，例如於應用程式檢查授權時，或於啟用錯誤回報功能時回報錯誤。	履行授權（第 6 條第 1 項第 b 款）；保護及修正我們軟體之正當利益（第 6 條第 1 項第 f 款）。
公開平台上之帳戶及內容	帳戶資料、個人檔案、您發布之內容、檢舉及內容審核決定。	履行契約（第 6 條第 1 項第 b 款）；選用功能之同意（第 6 條第 1 項第 a 款）；內容審核及安全之正當利益（第 6 條第 1 項第 f 款）。
與潛在客戶、合作夥伴及供應商之業務關係	姓名、組織、職務、聯絡資料及往來交流內容。	發展及管理業務關係之正當利益（第 6 條第 1 項第 f 款）。
法令遵循、詐欺防制及法律請求	與請求、事件或爭議相關之資料。	法定義務（第 6 條第 1 項第 c 款）；確立、行使或防禦法律請求之正當利益（第 6 條第 1 項第 f 款）。

當您透過聯絡表單寄送訊息時，訊息會先儲存於我們自有之伺服器以免遺失，再以電子郵件傳送給我們的團隊，並傳送至我們的內部通訊系統；兩者均由 RIADVICE 或其代管服務供應商代表 RIADVICE 營運。您的訊息副本將以電子郵件回寄給您作為收執。

我們依據正當利益時，已就該利益與您的權利及合理期待進行權衡。您得隨時依第 10 條之說明，對此等處理表示反對。我們依據同意時，您得隨時撤回同意，但不影響撤回前已進行之處理。

我們不會僅依自動化處理，對您作出產生法律效果或類似重大影響之決定。

您並無提供個人資料予我們之義務。然而，未提供標示為必填之資料，我們將無法回覆詢問、開立帳戶或提供服務。

5. 我們為客戶處理之資料

當我們為客戶代管 BigBlueButton 或其他應用程式時，其使用者之個人資料係作為該服務之一部分而處理，例如姓名及使用者識別碼、參與詳情、音訊、視訊、聊天訊息、投票、共享之檔案及螢幕、錄影，以及客戶所訂購之分析與報告。我們僅以客戶之處理者身分，依客戶之指示處理此等資料。客戶決定之事項包括場次是否錄影，以及錄影及資料之保存期間。我們的 GDPR 法遵聲明說明我們作為處理者之承諾。

6. 誰會接收您的資料

我們不會出售或出租您的個人資料。於 RIADVICE 內部，僅因工作需要之員工得存取，且其負有保密義務。我們僅與下列對象分享個人資料：

代管我們網站及服務之代管及基礎架構供應商，例如 OVHcloud，以及我們 GDPR 法遵聲明所列之其他供應商；
Google，用於網站衡量，且僅於您同意後；
Cloudflare，提供聯絡表單之機器人驗證，並於驗證執行期間接收您的 IP 位址及您瀏覽器之技術資訊；
電子郵件寄送服務供應商，負責傳送我們寄出之電子郵件；
銀行及支付服務提供者，以處理付款；
我們的會計師、稽核人員及法律顧問，其負有職業保密義務；
公務機關、法院及執法機關，於法律要求時，或為保護我們的權利、使用者之安全或防止詐欺；
我們全部或部分業務移轉時之買受人或承繼人，並適用相同之保護。

部分服務係由您選擇使用之獨立控管者提供，例如 WhatsApp、Telegram 及應用程式商店。其依自身之隱私權政策處理您的資料。

我們的服務台、電子報系統及內部通訊系統，均由 RIADVICE 自行營運，並使用我們代管服務供應商所提供之基礎架構。

我們的服務供應商依我們的指示行事，並受契約約束，須保護您的資料，且僅得將其用於向我們提供之服務。

7. 國際傳輸

RIADVICE 設立於突尼西亞，而突尼西亞並未獲得歐盟執行委員會之適足性認定。我們的主要代管基礎架構位於法國及歐盟其他地區。然而，RIADVICE 員工仍可能自突尼西亞存取個人資料，且我們部分供應商於歐盟境外營運，例如於美國。

歐盟或歐洲經濟區之客戶將個人資料傳輸予作為其處理者之 RIADVICE 時，該傳輸受歐盟執行委員會以執行決定 (EU) 2021/914 通過之標準契約條款保障，採用符合雙方角色之模組，並輔以我們 GDPR 法遵聲明所述之技術及組織措施。
我們將個人資料傳輸予歐盟或歐洲經濟區境外之供應商時，於有適足性認定之情形下依該認定為之（例如歐美資料隱私框架，適用於依該框架取得認證之供應商），否則採用標準契約條款。
自突尼西亞向其他國家傳輸個人資料，係依第 2004-63 號組織法所定條件為之，包括於該法要求時取得 INPDP 之許可。

您得寫信至 privacy@riadvice.tn，索取適用於特定傳輸之保障措施副本。

8. 我們保存資料之期間

我們保存個人資料之期間，以達成第 4 條所述蒐集目的所需者為限，或至您要求我們刪除時為止。我們會落實每一項刪除請求，不論其來自客戶、訪客或我們持有其資料之任何其他人。

唯一之例外為法律要求我們保存之資料，例如發票及會計與稅務紀錄。我們僅於法律所定期間內保存此等紀錄，期滿後即予刪除。
您取消訂閱電子報後，我們僅將您的電子郵件地址保存於排除名單中，以免再寄信給您。您亦得要求我們將其自該名單中移除。
用於限制濫用表單提交之計數器，僅於其涵蓋之短暫時段內保存。
Cookie 之存續期間載明於我們的 Cookie 政策。
已刪除之資料，隨備份依正常輪替遭覆寫而自備份中消除。於此期間，除用於復原系統外，不會使用該等資料。

9. 安全

我們以與風險相當之技術及組織措施保護個人資料，包括連線加密、機密資料加密、僅限經授權員工存取、驗證控制、定期更新及安全修補、監控、備份，以及提升員工之資料保護意識。於我們的網站上，我們使用 IP 位址之加鹽雜湊值，而非位址本身，以限制濫用表單提交。任何連接網際網路之系統均無法做到絕對安全。個人資料侵害可能對您的權利及自由造成風險時，我們將於法定期限內通知主管機關；風險高時，並將無不當延遲地通知您。

10. 您的權利

依 GDPR 並於符合其要件之前提下，您享有下列權利：

存取您的個人資料並取得其副本；
更正不正確或不完整之資料；
刪除您的資料；
限制您資料之處理；
對基於我們正當利益之處理表示反對，並得隨時反對將您的資料用於直接行銷；
以結構化、通用及機器可讀之格式接收您提供予我們之資料，並將其傳輸予其他控管者（資料可攜權）；
處理係基於同意時，隨時撤回您的同意；
向監管機關提出申訴。

依突尼西亞第 2004-63 號組織法，您亦有權存取您的資料，要求更正、補充、更新或刪除，並得基於正當理由反對其處理，包括用於直接行銷之處理。

11. 如何行使您的權利

請寫信至 privacy@riadvice.tn 或 contact@riadvice.com，或郵寄至 RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia。
欲撤回對衡量用 Cookie 之同意，請使用本網站任一頁面底部之「Cookie 設定」連結。欲取消訂閱電子報，請使用任一封電子報中之取消訂閱連結。
我們於處理請求前，得要求您提供資訊以確認您的身分，以免將您的資料揭露予他人。
我們於收到您的請求後一個月內回覆。請求複雜或數量眾多時，此期間得再延長兩個月；於此情形，我們將於第一個月內通知您。
行使您的權利無須付費，但請求明顯無理由或過度者，不在此限。
您的請求涉及我們為客戶處理之資料時，我們將轉交該客戶，並協助其回覆。

12. 申訴

如您不滿意我們的回覆，或認為您資料之處理違反法律，您得提出申訴：

如您位於歐盟或歐洲經濟區，得向您居住地、工作地或涉嫌侵害發生地會員國之資料保護監管機關提出；
於突尼西亞，得向位於突尼斯之 Instance Nationale de Protection des Données Personnelles（INPDP）提出，www.inpdp.nat.tn。

我們希望有機會先處理您的疑慮，因此請您於提出申訴前先與我們聯絡。

13. 兒童

我們的網站及商業服務並非以兒童為對象，我們亦不會透過其故意蒐集兒童之個人資料。代管服務之使用者，例如參與線上課程之學生，其資料係於籌辦該服務之客戶之責任下處理。公開平台於其條款中設定最低年齡。如您認為我們在無有效依據下持有兒童之資料，請與我們聯絡，我們將予以刪除。

14. Cookie

我們的 Cookie 政策說明我們網站所使用之 Cookie 及類似技術，以及如何變更您的選擇。

15. 其他網站之連結

我們的網站含有連至第三人營運之網站及服務之連結。我們對其內容或其隱私權實務不負責任。請參閱其隱私權告知。

16. 本政策之變更

我們得隨時更新本政策，以反映我們服務、實務作法或法律之變更。更新後之政策公布於本頁，並自文末所載日期起生效。請定期檢視本政策。如您於更新後繼續使用我們的網站及服務，即表示您知悉更新後之政策。法律要求我們就變更通知您或取得您的同意者，我們將依法為之。

17. 聯絡方式

有關本政策或您個人資料之任何問題：privacy@riadvice.tn 或 contact@riadvice.com。郵寄地址：RIADVICE SUARL, Appartement B1, Résidence Ramzi, 2074 Mourouj 5, Ben Arous, Tunisia。

最後更新：2026 年 10 月 10 日