隱私權資訊

Salesforce, Inc. 及其關聯實體（以下統稱「Salesforce」、「我們」或「本公司」）負責處理本隱私權聲明所述之您的個人資料，除非另有說明，並擔任該等個人資料之控管者。Salesforce 關係企業清單可參閱 Salesforce 最新 10-K 表格之「子公司清單」部分，請至此頁面 點選「年度申報文件」篩選器，於「SEC 申報文件」標籤頁查閱 。

本隱私權聲明不適用於我們以資料處理者或服務提供者身份代表客戶處理個人資料的情形，包括我們向客戶提供各項服務，使客戶（或其關聯公司）得以：(i) 在我們的平台上建立自有網站及應用程式；(ii) 銷售或提供自有產品及服務；(iii) 向他人發送電子通訊；或 (iv) 透過我們的服務以其他方式收集、使用、分享或處理個人資料。

若需瞭解Salesforce客戶或其關聯企業（以控管者身分使用Salesforce服務）的詳細隱私權資訊，請直接聯繫該客戶。我們不對客戶的隱私權或資料安全實務負責，其做法可能與本隱私權聲明所述有所不同。更多資訊請參閱下文第10.3節。

本隱私權聲明適用於我們在您進行下列行為時所收集之個人資料處理：

• 造訪或互動顯示或連結至本隱私權聲明之網站；
• 造訪或互動於我們的品牌社群媒體頁面時；
• 造訪我們的辦公室或其他場所；
• 接收來自我們的通訊或與我們進行其他形式的溝通，包括但不限於電子郵件、電話、簡訊或傳真；
• 使用我們作為您個人資料控管者之服務；
• 註冊、參與或出席我們的活動、網路研討會、計畫、培訓、認證或競賽；
• 以服務提供者或供應商身分為 Salesforce 工作，且在 Salesforce 擔任您個人資料之控管者之情況下；
• 受僱於使用我們服務的客戶，且您的個人資料已於我們擔任資料控管者時與我們共享（例如銷售或簽約過程中）；
• 參與 Salesforce 社群（例如專注於開源開發的社群）；或
• 參與由我們協助進行的調查、研究或其他類似資料蒐集活動。

我們亦營運多個線上市集，例如：

• AppExchange：此為基於 Salesforce 平台運作的隨選網路應用程式線上市集，內容可能由我們或第三方提供（詳見 https://appexchange.salesforce.com/） ；以及
• Tableau 擴充功能庫（https://extensiongallery.tableau.com ）提供連接器與解決方案，為 Tableau 增添額外功能（如儀表板擴充功能）。

當應用程式、連接器、擴充功能或其他解決方案由我們提供且連結至本隱私權聲明時，本聲明即適用。若此類服務由第三方提供，則適用相關第三方的隱私權聲明，本隱私權聲明不具效力。

我們的網站與服務可能包含第三方維護之其他網站、應用程式、平台及服務的連結。Salesforce 無法控制這些第三方（包括託管我們的品牌社群媒體頁面的社群媒體平台）的資訊處理方式，其隱私權實務均受各自隱私權聲明規範。建議您仔細閱讀適用之隱私權聲明，以了解其隱私權實務。

在特定情況下，我們亦會收集或透過合作夥伴獲取公開資訊，其中可能包含您發布或已公開於網路的個人資料。合作夥伴的資訊收集方式詳載於其網站公布的隱私權聲明。

Salesforce 可能運用人工智慧處理您的個人資料，包括開發與部署 AI 系統。當運用人工智慧時，僅會在法律允許範圍內、遵循本隱私權聲明，並以符合我們承諾與價值觀的方式進行。更多關於 Salesforce 負責任 AI 實踐的資訊請參閱此處。

為免生疑義，此條款適用於 Salesforce 以控管者身分處理您的個人資料之情形。若您以 Salesforce 客戶授權使用者身分自願提交個人資料至我們的服務，則 Salesforce 始終以資料處理者身分行事，此條款不適用於此類情況。

我們可能基於以下情形分享您的個人資料：

• 服務提供者 與我們簽約的服務提供者，其提供服務包括但不限於資訊科技與系統管理及託管、信用卡處理、研究與分析、行銷、活動規劃、客戶支援及資料增強，此等服務係基於第5節所述目的並遵循上述法律依據。合約服務提供者亦可能提供人工智慧與生成式人工智慧功能，使我們得以分析數據、判斷趨勢、進行預測，並基於第5節所述目的及法律依據，創建AI生成的回應或其他內容；

• Salesforce 關係企業: 與 Salesforce 企業集團內的關聯企業，以及未來我們收購後納入 Salesforce 企業集團的公司共享資料，此類資料共享僅限於履行您透過我們網站提交之請求，或為客戶支援、行銷、技術營運、活動註冊及帳戶管理目的所必需。Salesforce 關係企業清單詳見 Salesforce 最新 10-K 表格之「子公司清單」部分，可於 SEC 文件標籤頁點選「年度文件」篩選器後查閱，頁面位置如下 ；

• 活動贊助商: 若您參與我們舉辦的活動或網路研討會，或於網站下載／存取資源，我們可能將您的個人資料分享予活動贊助商或資源提供方。此類情況下，您的個人資料處理將受相關贊助商隱私權聲明規範，建議您詳閱該聲明。若適用法律要求，我們可能透過註冊表單徵求您對此類資料共享的同意。若您不希望個人資料被共享，可選擇不透過活動/網路研討會註冊表單選擇加入共享，或依照下文第10節規定選擇退出。若您選擇加入讓活動贊助商掃描您的識別證，即表示您直接向贊助商（而非Salesforce）提供個人資料，識別證資料的處理將受活動贊助商隱私政策規範；

• 合作夥伴: 與提供 Salesforce 補充服務之特定合作夥伴共享，例如提供永續資源或轉售 Salesforce 服務之合作夥伴（若適用法律要求，僅限於您同意共享之範圍內）；

• 您所隸屬之客戶及/或負責您服務存取權限之合作夥伴: 若您以授權使用者身分使用我們的服務，我們可能在驗證帳戶、活動及 Salesforce 認證、調查可疑活動或執行條款與政策所必需之範圍內，與您所隸屬之客戶及/或負責您服務存取權限之合作夥伴共享您的個人資料；

• 競賽與促銷活動贊助方: 為履行您所註冊之競賽或促銷活動，將與相關贊助方共享；

• 第三方網路與網站: 與第三方社交媒體網路、廣告網路及網站共享，使 Salesforce 能於第三方平台與網站進行行銷及廣告投放；

• Salesforce 關係企業App Exchange合作夥伴: 特別針對AppExchange網站，若您選擇互動或使用第三方工具，我們可能依法律或合約承諾，將您的個人 資料分享予第三方合作夥伴，以便其聯繫您推廣產品或服務；

• 專業顧問: 個別情況下，我們可能將您的個人資料分享予擔任服務提供者、處理者或共同控管者的專業顧問——例如為我們提供專業服務的律師、銀行家、審計師及保險公司；

• 參與公司交易的第三方: 若本公司涉及合併、重組、解散或其他重大企業變更，或出售網站/業務部門，或全部/部分業務、資產/股權遭第三方收購。依據適用法律，我們將盡合理努力通知您任何向非關聯第三方轉移個人資料之行為；

• 第三方帳戶: 針對Tableau服務，若您透過我們的服務連結第三方帳戶，我們將使用該資訊進行身份驗證、列舉您可用的資料來源、下載您要求之資料，並在必要時下載更新驗證憑證或儲存驗證資訊（如用戶名與密碼），以維持對這些資料的持續存取；以及

• 公共主管機關: 在法律機構、司法機關、公共及政府機關要求下，為履行法律義務而必須披露個人資料時。

我們亦可能將彙總的使用資料分享予 Salesforce 的服務提供者，以協助 Salesforce 進行分析與改進。此外，Salesforce 可能在正常營運過程中以彙總形式分享使用資料；例如，我們可能公開分享資訊以展示服務的整體使用趨勢。

任何使用我們網站社群、論壇、部落格或聊天室的使用者，皆可瀏覽您選擇提交及發布的個人資料或其他資訊。

您的個人資料可能被傳輸至美國並由我們儲存，亦可能由上文第6節所列之關聯企業及第三方儲存。

因此，您的個人資料可能在您所在國家或司法管轄區之外進行處理與儲存，包括未經歐盟委員會或您當地立法機關/監管機構認定為具備充分保障水準的地區，該等地區可能無法提供同等程度的資料保護。

我們將透過簽訂適當協議（包括在必要時採用歐盟委員會（一般資料保護規範 (GDPR)第46條）或其他適用監管機構或立法機關核准之標準合約條款或替代性個人資料傳輸機制），確保個人資料接收方提供充分的保護與安全保障。

在適用法律要求時，我們將於處理、共享、傳輸及/或儲存您的個人資料至您所屬司法管轄區之外之前，事先取得您的同意。

此外，Salesforce 承諾遵守歐盟-美國資料隱私權框架、瑞士-美國資料隱私權框架，以及歐盟-美國資料隱私權框架之英國擴展（統稱「DPF」 ），並證實遵循美國商務部制定之 DPF 原則，包括針對依賴 DPF 轉移至美國之個人資料處理所訂定之後續傳輸責任條款。Salesforce 於 DPF 框架下的承諾受美國聯邦貿易委員會之調查與執法權限管轄。

若您對我們處理個人資料的方式有任何疑問或疑慮，請透過以下聯絡資訊與我們聯繫。Salesforce承諾配合並遵循由歐盟資料保護主管機關、英國資訊專員辦公室 (ICO)、直布羅陀監管局 (GRA) 及瑞士聯邦資料保護暨資訊專員 (FDPIC) 所設立之專責小Db小組之建議，處理依據《資料隱私權框架 (DPF)》所收到的、關於我們處理您個人資料之未解決申訴。若 Salesforce 與上述機構均未能解決您的申訴，您可透過 DPF 專家小組啟動具約束力的仲裁程序。有關此選項的詳細資訊，請參閱《歐盟-美國資料隱私權框架原則》（含《瑞士-美國資料隱私框架》及《歐盟-美國資料隱私權框架之英國擴展》）之附件 I 。

我們的網站及服務並非針對兒童設計。我們不會故意收集未滿13歲兒童的個人資料。對於13至18歲兒童，除非已取得父母或監護人同意、該收集行為受我們另行簽訂之協議規範，或兒童造訪屬非主動邀請或偶然情況，否則我們不會故意收集其個人資料。

若您認為我們在未獲適當同意下誤收或無意間收集兒童個人資料，請透過下文第13節資訊聯繫我們，我們將盡快採取措施從系統中刪除其個人資料。

我們可能基於原始收集目的（參見上文第5節）或為履行法律及/或監管義務所需之期限，保留您的個人資料。我們依據以下因素確定個人資料的適當保存期限：所處理個人資料的數量、性質及敏感程度；未經授權使用或披露個人資料可能造成的危害風險；是否可透過其他方式達成處理目的；以及適用法律要求（如適用之追訴時效）。

適用保存期限屆滿後，您的個人資料將被刪除。若因技術原因無法從系統中完全刪除特定資料，我們將採取適當措施防止該資料被進一步使用。

10.1 您的權利

根據當地資料保護法規，您可能享有特定個人資料相關權利。依適用法律規定，此類權利可能包含：

・查閱我們持有的您的個人資料；

・瞭解我們處理您個人資料的方式；

・更正不準確的個人資料，並在考量資料處理目的的前提下確保其完整性；

・清除或刪除您的個人資料;

・限制我們對您個人資料的處理；

・在可行範圍內將您的個人資料轉移至另一控管者（資料可攜權）；

・反對任何處理您個人資料的行為;

・拒絕特定情況下向第三方披露您的個人資料；

・了解哪些類別的個人資料會被分享至非 Salesforce 網站、應用程式及服務以投放廣告，以及該等個人資料的接收者類別；

・拒絕將您的個人資料分享予非 Salesforce 網站、應用程式及服務用於投放廣告；

・若您未滿16歲，或未達到相關司法管轄區所規定的隱私權同意年齡，可選擇加入（Opt-in）將您的個人資料披露予第三方；

・不受僅基於自動化處理（包括剖析）所做成之決定的約束（「自動化決策」）；

・隨時撤回同意（在我們以同意作為處理法律依據的範圍內），且不影響撤回前基於該同意所進行處理的合法性；

・就個人資料使用提出申訴；

・不得因行使上述權利而遭受歧視；以及

・若我們拒絕執行您行使個人資料相關權利的請求，您可依照我們回覆中提供的步驟提出申訴。

當我們為直接行銷目的處理您的個人資料，或與第三方共享資料供其進行直接行銷時，您可隨時行使反對權，無需提供具體理由。

請注意，目前我們的網站及服務中並未實施自動化決策。

10.2 權利行使方式

欲行使權利，請透過下文第13節所載資訊與我們聯繫。

為回應相關權利請求，您的個人資料可能在此過程中被處理。除法律另有規定外，我們將盡力於一個月內回應所有合法請求，若需您提供補充資訊以履行請求或驗證身分，我們將主動聯繫您。基於請求複雜性與數量考量，偶爾可能需逾一個月處理。若您為 Salesforce 客戶之員工，建議聯繫雇主系統管理員協助修正或更新資訊。

部分註冊用戶可登入帳戶後，透過編輯設定或個人檔案更新用戶設定、個人檔案、組織設定及活動登記資訊。

如需更新帳單資訊、停用帳戶，或要求退還／刪除個人資料及其他帳戶相關資訊，請透過下文第13節所載資訊與我們聯繫。

10.3 您對客戶資料的權利

如前所述，我們亦可能處理客戶提交或代客戶提交至本服務之個人資料。除本隱私權聲明或獨立聲明另有規定外，我們以資料處理者身分代表客戶（及其關聯企業）處理此類個人資料，該客戶為個人資料之控管者（參見第1節）。我們對客戶的隱私與資料安全實務概不負責且無法控制，其做法可能有別於本隱私權聲明所述。若您的個人資料係由 Salesforce 客戶提交予我們，且您欲依據適用資料保護法規行使相關權利，請直接向該客戶查詢。

10.4 電子郵件與簡訊行銷通訊偏好設定

若我們基於向您發送行銷通訊之目的處理您的個人資料，您可透過以下方式管理接收Salesforce行銷及非交易性通訊：點擊Salesforce行銷電子郵件底部的「取消訂閱」連結、回覆或傳送「STOP」至Salesforce簡訊通訊，或由此處 取消訂閱。

您亦可關閉裝置上 Salesforce 應用程式的推播通知，或透過下方第 13 節「聯絡我們」的資訊與我們聯繫以取消訂閱。

請注意，取消訂閱行銷通訊不會停止與您現行業務關係相關的重要通訊，例如服務公告、活動註冊通知或安全資訊。

10.5 您對電話行銷通訊的偏好設定

若您希望將您的電話號碼加入我們的內部「勿來電」電話行銷登記冊，請透過下方第13節所載資訊與我們聯繫。請提供您的名字、姓氏、公司名稱及欲加入「勿來電」登記冊的電話號碼。

您亦可於接獲電話行銷來電時，直接告知我們您不希望再接獲行銷電話。

我們採取適當預防措施，包括組織性、技術性及實體性防護，以協助防止我們處理或使用的個人資料遭意外或非法毀損、遺失、變更，以及未經授權的披露或存取。

儘管我們遵循普遍認可的標準保護個人資料，但任何儲存或傳輸方式皆無法達到百分之百安全。您須自行負責保護密碼、限制裝置存取權限，並於使用後登出網站。

我們將不定期更新本隱私權聲明，以反映實務操作、技術發展、法律要求及其他因素之變更。若進行更新，我們將於 頂端標示「生效日期」。若涉及重大更新，我們可能於更新生效前通知您，例如於網站張貼公告或直接聯繫您；在適用法律要求且可行之情況下，我們亦可能徵求您對變更之同意。

我們鼓勵您定期查閱本隱私權聲明，以了解我們對您個人資料的收集、處理及共享方式。

Salesforce 已任命資料保護專員 ( DPO)，並於印度設立申訴處理專員。若欲行使個人資料相關權利，或對本隱私權聲明及隱私實務有任何疑問，請填寫此表單、電郵至privacy@salesforce.com、致電 1-800-931-7365，或郵寄至：

Salesforce 資料保護專員 (DPO) (Salesforce 隱私權團隊)

415 Mission St, 3rd Floor

美國加州舊金山郵編 94105

聯繫時請註明您所居住的國家及／或州別。

若您對我們處理個人資料的方式存有未解決的疑慮，且認為我們未能妥善處理，可免費聯繫我們位於美國的第三方爭議解決機構：https://feedback-form.truste.com/watchdog/request。

我們致力於與您合作，公平解決任何關於隱私權的投訴或疑慮。然而，若您認為我們未能協助解決您的投訴或疑慮，且您位於歐洲經濟區或英國境內，您有權向主管監督機構提出申訴。若您工作或居住於歐盟成員國或歐洲經濟區國家，可於下列網站 查詢所屬資料保護主管機關之聯絡資訊：

我們同時參與亞太經合組織跨境隱私權規則（CBPR）及亞太經合組織處理者隱私權認可（PRP）體系。若您對隱私權或數據使用問題存有未獲滿意解決的疑慮，請透過 https://trustarc.com/dispute-resolution/ 聯繫我們的第三方爭議解決機構（免費服務）。

《加州消費者隱私保護法 (CCPA)》（經《加州隱私權法 (CPRA)》修訂）要求企業揭露是否銷售或共享個人資料。作為受CCPA規範之企業，我們不銷售個人資料。我們可能將個人資料（以識別碼及網路活動資訊形式）提供予第三方廣告商，用於在非Salesforce網站、應用程式及服務上投放定向廣告。此外，若第三方為經授權的服務提供者（其已同意我們關於該等個人資料保留、使用及揭露的合約限制），或您使用 Salesforce 網站或服務與第三方互動，或指示我們向第三方揭露您的個人資料，我們可能允許第三方從我們的網站或服務收集個人資料。

根據加州法律規定，我們須詳列為特定「商業目的」所揭露的個人資料類別，例如提供予協助我們保障服務安全或推廣服務的服務提供者，以及本隱私權聲明第5及6節所述的其他實體。我們基於商業目的揭露以下類別的個人資料：

・識別符號；

・商業資訊；

・網際網路活動資訊；

・財務資訊；

・專業及就業相關資訊；

・教育資訊；

・地理位置數據；

・音訊與影像資料；

・在法律允許的有限情況下，根據加州或美國法律可能受保護的特徵資訊；以及

・從上述任何資訊類別所推導之推論。

加州法律賦予州居民特定權利，包括：知悉及存取特定類型個人資料之權利、瞭解個人資料處理方式之權利、要求刪除個人資料之權利、要求更正個人資料之權利、拒絕將個人資料分享予第三方用於廣告目的之權利，以及行使上述權利時不得被拒絕提供商品或服務之權利。

若您為未滿18歲之加州居民且已註冊帳戶，可要求我們移除您發佈於網站之內容或資訊。請注意，您的請求無法確保內容或資訊被完全或全面移除，例如部分內容可能已被其他用戶轉載。

有關行使權利的具體方式，請參閱本隱私權聲明第10.2節。若您為授權代理人，欲代表加州居民行使權利，請透過上方「聯絡我們」章節所載資訊與我們聯繫，並提供消費者書面授權書副本，該文件須明確指定您為其代理人。

若您希望停用透過Cookie識別碼進行的資料共享，請於網頁瀏覽器或瀏覽器擴充功能中啟用「全球隱私權控制」。有關有效全球隱私控制的詳細資訊，請參閱加州隱私保護機構網站：https://oag.ca.gov/privacy/ccpa 。若您希望拒絕使用其他識別碼（如電子郵件地址）進行資料共享，請參閱本隱私權聲明第10.2節。

在完成您的權利請求前，我們可能需要驗證您的身份及居住地。