01我們是誰，以及本政策的適用範圍
本政策適用於 faxly.com 及 Faxly 服務，由 THEONLINESAASCOMPANY LLC（以 Faxly 名義營業）經營，地址為 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, United States。本政策說明我們蒐集哪些資料、蒐集的原因、與誰分享，以及您享有的權利，包括依加州法律及其他美國各州隱私權法律享有的權利。資料保護相關問題，請來信 support@faxly.com。
02我們蒐集的資料
您提供給我們的識別資料：電子郵件地址，以及您選擇提供的姓名與手機號碼。商業資訊：您的方案、付款及退款紀錄；信用卡付款由 Stripe 處理，我們絕不儲存您完整的卡號。傳真紀錄：收件與寄件號碼、時間戳記、頁數及送達結果。文件內容：您傳送及接收的檔案，依下文所述暫時保存。網路活動：IP 位址、瀏覽器與裝置類型，以及瀏覽過的頁面。客服往來：您寄給我們的電子郵件。
03資料來源
資料直接來自您本人、您使用服務時的裝置、Stripe（付款確認）、電信業者（送達確認），以及（僅限於您連線所在的國家或地區）我們的主機服務供應商，該供應商會從您的 IP 位址判讀此資訊（若我們使用另一項地理定位服務 ipapi.co，則來自該服務；此時它僅為此目的接收您的 IP 位址）。該國家或地區資訊會儲存在 Cookie 中 30 日，用於以您的貨幣顯示價格，並為您提供您所用語言的網站版本。我們不向資料仲介購買個人資料。
04我們如何使用資料
用於送達並確認您的傳真、管理您的帳戶與帳務、寄送收據及續訂提醒等服務電子郵件、回覆客服請求、防範詐欺與濫用，以及遵守法律。如果您開始傳送傳真，卻在付款前離開，我們可能會寄電子郵件給您，附上完成傳送的連結，並寄送一次完成傳送的優惠；這些電子郵件都附有一鍵停止接收的連結。其他行銷電子郵件僅在您主動選擇加入時才會寄送，且每封郵件都附有可正常使用的取消訂閱連結。我們不會將您的資訊用於精準廣告，也不會使用您的文件訓練 AI 模型。
05您的文件
文件在傳輸中以 TLS 加密，儲存時以 AES-256 加密。文件只在送達所需的期間存在於我們的系統中：已送達傳真的檔案，會在接收端傳真機確認後立即刪除；未能送達傳真的檔案會保留 7 日以便您重試，之後即予刪除；您始終未傳送的上傳檔案會在 7 日後刪除；您接收的傳真會保留在您的帳戶中，直到您將其刪除或關閉帳戶為止。送達證明包含的是中繼資料（號碼、時間戳記、頁數），而非文件內容。除非在客服案件中取得您的明確許可，否則工作人員絕對無法開啟您的文件。
06健康資訊
許多客戶會傳真病歷。Faxly 僅作為您所選擇傳送之文件的傳輸管道；我們不會使用或揭露其內容。需要簽署 HIPAA 業務夥伴協議（Business Associate Agreement）的醫療服務提供者及其他受規範機構，可在傳送受保護的健康資訊前，來信 support@faxly.com 提出申請。
07我們與誰分享資料
與我們簽約的服務供應商：處理付款的 Stripe、進行廣告成效衡量的 Google（見 Cookie 政策第 04 條）、傳送傳真的電信業者、提供主機服務的雲端基礎設施供應商，以及寄送服務訊息的電子郵件服務供應商；各方所獲得的資料均以其職務所需為限。法律要求：我們僅揭露有效傳票、法院命令或法律所要求的資料，且除非法律禁止，我們會通知您。企業移轉：若 Faxly 被收購，您的資料仍將受到至少與本政策同等保護程度的承諾約束。我們不出售個人資料，也不為跨情境行為廣告而分享個人資料。
08Cookie 與追蹤
如 Cookie 政策所述，我們只使用少量必要的 Cookie，不使用廣告 Cookie、分析追蹤工具，也不進行跨網站追蹤。我們不出售或分享個人資料，因此沒有需要選擇退出的項目；在州法律將瀏覽器的選擇退出訊號視為具有拘束力的地區，我們會將 Global Privacy Control（GPC）訊號視為選擇退出的請求並予以遵循。舊式的「Do Not Track」瀏覽器訊號沒有既定標準，因此我們不予回應；我們依循的訊號是 GPC。
09您的權利（適用於所有人）
無論您住在哪一州，都可以在「設定」中更新您的電子郵件地址、付款方式及方案；對於我們持有關於您的其他一切資料，您也可以隨時使用帳戶的電子郵件地址來信 support@faxly.com，要求查閱、更正、匯出或刪除，或關閉您的帳戶。我們會以您帳戶的電子郵件地址驗證請求，於 45 日內回覆，且絕不因您行使權利而給予差別待遇（不會提供較差的服務或較高的價格）。經您書面授權的代理人，可代您提出請求。
10加州居民（CCPA/CPRA）
加州居民享有以下權利：知悉我們所蒐集個人資料的類別及具體內容（列於第 02 條）、要求刪除、要求更正、選擇退出個人資料的出售或分享（我們兩者皆不做）、限制敏感個人資料的使用（我們僅將其用於提供您所要求的服務），以及不受差別待遇。請求請寄至：support@faxly.com。我們不會在知情的情況下出售或分享任何人的個人資料，包括未滿 16 歲的消費者。關於加州《Shine the Light》法：我們不會為第三方的直接行銷目的，向其揭露個人資料。
11其他州的隱私權法律
維吉尼亞州、科羅拉多州、康乃狄克州、猶他州、德州、奧勒岡州、蒙大拿州、內華達州，以及其他訂有全面性隱私權法律之州的居民，享有同等的查閱、更正、刪除、資料可攜，以及選擇退出精準廣告與資料出售的權利（我們兩者皆不做）。若我們拒絕您的請求，您可以回覆我們的決定提出申訴；若申訴未果，您可以聯絡您所在州的檢察總長。
12歐洲經濟區、英國及瑞士（GDPR）
若您位於歐洲經濟區（EEA）、英國或瑞士，THEONLINESAASCOMPANY LLC 即為您個人資料的控管者。我們處理您的個人資料，是為了履行與您之間的契約（GDPR 第 6 條第 1 項 (b) 款：送達您的傳真、管理您的帳戶與帳務）、遵守法律義務（第 6 條第 1 項 (c) 款：稅務與會計紀錄），以及基於我們的正當利益（第 6 條第 1 項 (f) 款：維護服務安全並防範濫用）；行銷電子郵件僅在取得您的同意後寄送（第 6 條第 1 項 (a) 款），您可隨時撤回同意。您的資料在我們設立所在地美國處理；當我們的服務供應商跨境傳輸資料時，我們依據歐盟執委會的標準契約條款或適足性認定，您可以向我們索取詳細資訊。您有權查閱、更正、刪除、限制處理及攜出您的資料，有權對基於我們正當利益所進行的處理提出異議，有權撤回同意，也有權向您當地的監管機關提出申訴：在法國為 CNIL；在德國為您所在聯邦州的資料保護機關；在義大利為 Garante per la protezione dei dati personali。使用本服務必須提供您的電子郵件地址；其他資料均為選擇性提供。我們不會對您作出具有法律效力的自動化決策。請求請寄至：support@faxly.com。
13日本（APPI）
若您位於日本，我們以設立於日本境外之業者的身分，依日本《個人資訊保護法》（APPI）處理您的個人資料。我們將其用於第 04 條所述的目的，並將部分處理作業委託給第 07 條所列的服務供應商；這些供應商位於美國及其他國家，您可以向我們詢問當地的資料保護規範。我們採取第 16 條所述的安全措施，並要求供應商採取相同措施。除法律允許的情形外，我們不會在未經您同意的情況下將個人資料提供給第三方。您可以來信 support@faxly.com，要求揭露、更正、停止利用或刪除您的個人資料，我們將在法律規定的期限內回覆。對我們處理個人資料方式的申訴，也請寄至同一地址；監管機關為日本個人資訊保護委員會（Personal Information Protection Commission）。
14韓國（PIPA）
若您位於韓國，我們以設立於韓國境外之業者的身分，依韓國《個人資訊保護法》（PIPA）處理您的個人資料。我們僅蒐集第 02 條所列的資料，用於第 04 條所述的目的，依第 15 條所定的期間保存後予以銷毀，並將部分處理作業委託給第 07 條所列的服務供應商；這表示您的個人資料會被傳輸並儲存於我們設立所在地美國，並由這些供應商在美國及其他國家處理。您可以向我們詢問供應商的詳細資訊，並可反對該傳輸，但若無此傳輸，我們將無法提供服務。我們採取第 16 條所述的安全措施。您可以來信 support@faxly.com，要求查閱、更正或刪除您的個人資料，或要求停止處理，我們將在法律規定的期限內回覆；本公司代表人即為我們的個人資料保護負責人，可透過同一地址聯絡。您也可以聯絡韓國個人資訊保護委員會、個人資訊侵害申報中心（privacy.kisa.or.kr，118）或個人資訊糾紛調解委員會（1833-6972）。
15保存期限
帳戶資料：在您的帳戶有效期間保存，並在您關閉帳戶後 90 日內刪除。傳真紀錄與送達證明：基於稅務及爭議處理目的保存 7 年，但您可在法律允許的情況下要求提前刪除。文件：依第 05 條所述的時程刪除。登入驗證碼在 10 分鐘後失效，登入工作階段在 30 日後失效。客服電子郵件：保存 2 年。備份副本以不超過 30 日的循環週期陸續失效。
16資訊安全與外洩通知
我們透過傳輸中與儲存時的加密、最小權限存取控制，以及系統監控來保護個人資料。信用卡資料由我們的付款處理商處理，Faxly 絕不儲存。若發生外洩事件，影響到您未加密的個人資料，我們將依各州的外洩通知法律，在無不合理延誤的情況下通知您及依法須通知的主管機關。
17兒童
Faxly 並非以未滿 16 歲的兒童為對象，我們也依美國《兒童線上隱私保護法》（COPPA），不會在知情的情況下蒐集未滿 13 歲兒童的個人資料。如果您認為有兒童向我們提供了個人資料，請來信 support@faxly.com，我們會將其刪除。
18資料儲存地點、政策變更與聯絡方式
Faxly 自美國營運，您的資料在美國的伺服器上處理。如本政策有重大變更，我們會在變更生效前至少 14 日以電子郵件通知您。聯絡方式：support@faxly.com，或 THEONLINESAASCOMPANY LLC, 1309 Coffeen Avenue, STE 1200, Sheridan, WY 82801, United States。
對這項政策有疑問嗎？請來信 support@faxly.com，真人會在兩個工作天內回覆。