最後修改日期：2021 年 3 月 23 日
WHAPPS LLC：我們以 Online Rewards、My Point Rewards、Catalog API、WorkProud、RewardsOnDemand 和 My Milestone Award 名義提供獎勵計劃建立和維護服務。在本隱私政策中，WHAPPS LLC 和所有子公司將被稱為「我們的」、「我們」或「我方」。
我們的服務：我們建立獎勵計劃，包括員工獎勵、企業對企業計劃、管道激勵、健康計劃、消費者計劃、回扣計劃等。我們統稱上述為「獎勵計劃」。
我們的客戶：我們為客戶並代表我們的客戶建立、管理和維護獎勵計劃，客戶指定每個獎勵計劃要求。在本隱私政策中，我們的客戶將稱之為「計劃贊助商」。
參與者：任何受邀加入我們代表計劃贊助商管理的獎勵計劃的員工、客戶、合作夥伴或其他個人均稱為「參與者」或「您」。
我們尊重您的隱私，並希望確保您瞭解我們針對在獎勵計劃中可能獲得並保存的個人資訊採取的相關做法。
我們的隱私政策概述了我們如何收集、保存、使用、披露和保護您的資訊，以及您對我們如何收集、保存、使用、披露和保護您的資訊作出的選擇。
如果計劃贊助商就獎勵計劃中的個人資訊的收集和使用規定了額外的義務，並且如果該等義務比本隱私政策中規定的更為嚴格，我們將遵守更嚴格的義務。
使用我們的獎勵計劃，即表示您接受本隱私政策和我們的使用者授權合約條款，並同意我們按照本隱私政策中的說明收集、使用、處理、披露和保留您的資訊。如果您不同意本隱私政策或我們的使用者授權合約的任何部分，請勿使用任何獎勵計劃。
請仔細閱讀本隱私政策。本隱私政策被納入在適時與計劃贊助商和第三方服務商簽訂的使用者授權合約並在其中引用。
我們收集的資訊
我們可能會收集和保存有關您的個人資訊，以提供和改進獎勵計劃。這包括您、計劃贊助商或其他可以唯一識別您身份的參與者向我們提供的資訊，例如：
如果您在使用獎勵計劃時購物，第三方支付處理商可能會收集您的支付卡或銀行帳號、支付卡有效日期、安全碼和其他支付詳細資訊，以及其他個人資訊，以便完成您的購買。
我們可能會收集並保存與贊助商獎勵計劃營運相關但不是透過使用獎勵計劃產生的資料，例如購買、通行費記錄、健康和保健活動或支援贊助商獎勵計劃運行所需的其他資料類型。
如果您在移動裝置上存取獎勵計劃並且您的移動裝置設定允許，我們可能會收集有關您的位置資訊。請參閱下文「您的選擇」部分，詳細瞭解當您在移動裝置上存取和使用獎勵計劃時如何限制我們收集的位置資訊。
我們可能會應計劃贊助商的要求並為了計劃贊助商的利益而進行調查。我們同樣可能出於行銷和資料研究的目的進行調查，我們會為此匯總分析答案。如果我們需要確認或驗證答案，我們可能會要求提供聯絡方式。
我們收集的資訊可能包括但不限於：
當您使用獎勵計劃時，我們可能會透過自動方式收集一些資訊，例如 cookie 和網路信標。「Cookie」 是網站向參與者的電腦或其他聯網裝置傳送的文字檔案，用於唯一標識參與者的瀏覽器和/或在瀏覽器中保存資訊或設定。透過獎勵計劃提供的某些內容或應用程式可能會使用由第三方提供的第三方 cookie。我們不會透過我們自己或第三方的 cookie 收集個人資訊。我們使用 cookie 來識別您是否是重複參與者。
「網路信標」，也稱為網際網路標籤、圖元標籤或透明 GIF，適用於將有關使用者開啟包含信標的頁面或電子郵件的操作資訊傳輸回網路伺服器。我們和我們的關聯公司可能會在整個獎勵計劃中使用網路信標，包括在網站、電子郵件、其他網站上的廣告或我們自己的廣告上。我們可能會利用網路信標來衡量參與者的行為、幫助我們改善參與者的體驗以及管理網站內容。
如何使用資訊
我們使用我們收集的資訊來管理我們的計劃贊助商獎勵計劃。我們可能會聯絡您以提供客戶支援或回覆您的問題和意見。我們可能會使用該等資訊在獎勵計劃中發放獎勵、處理訂單和傳送通知。我們也可能代表計劃贊助商與您聯絡以傳送訊息和其他資訊，詢問您對其他獎勵計劃或特別優惠是否有興趣，以促進獎勵兌換，並通知您贊助商獎勵計劃相關新產品或其他資訊。我們可能會向我們的承包商、服務商、供應商和其他第三方披露您的個人資訊，以便向您提供獎勵計劃。我們希望我們的第三方服務商將該等資訊嚴格用於處理您的請求或交付您請求的產品或獎勵計劃的目的。
我們使用資料收集工具來滿足計劃贊助商指定的獎勵計劃要求，並幫助您在獎勵計劃中獲得積極的體驗。我們使用該等資料分析您使用獎勵計劃和在獎勵計劃上進行的交易相關趨勢和統計資料，以防止欺詐和未經授權的交易，滿足計劃贊助商的需求，執行我們的使用者授權合約和其他協議，並遵守適用的法律和行業標準。
在我們的部分或全部資產進行合併、剝離、重構、重組、解散、出售或以其他方式轉讓的情況下，如果資訊是公開的話，如果我們認為有必要或適當，以保護 WHAPPS、我們獎勵計劃的使用者或其他人的權利、財產或安全；或者如果公共當局（包括國家安全和執法機構）提出任何合法請求規定，我們可能會將您的個人資訊披露給：買方或其他受讓人。
我們不會出於推廣目的與第三方共用、出售、出租或交易您的個人資訊。我們可能會不受限制地披露有關我們參與者的匯總資訊，以及無法識別任何特定參與者個人身份的其他資訊。
在參與獎勵計劃時收集的有關參與者的任何個人資訊都可能由我們或代表我們操作的相關方在美國或美國境外進行處理。如果您透過獎勵計劃向我們提供您的個人資訊，即表示您同意在美國和其他國家/地區處理您的資料。獎勵計劃在美國舉行。有關管轄資料傳輸機制的更多資訊，請聯絡 privacy@whapps.com。
您的選擇
有關停用 cookie 的更多資訊，請瀏覽 www.allaboutcookies.org。如果您選擇拒絕 cookie，則依賴 cookie 的獎勵計劃功能可能會不可用。
如果您收到我們關於新產品或獎勵計劃的電子郵件，您可以透過按一下電子郵件底部的「取消訂閱」連結或向 privacy@whapps.com 傳送主題為「取消訂閱」的電子郵件，通知我們將您從我們的電子郵寄清單中刪除，解釋您希望不再接收通知並提供需要刪除的地址（電子郵箱和/或實際地址）。
如果您不希望我們獲得和使用您的位置資訊，您可以停用移動裝置的位置功能或選擇不使用我們的移動應用程式。
存取和更正
如果我們維護的與獎勵計劃有關的個人資訊不準確，或者您希望更新或檢視個人資訊，請聯絡計劃贊助商。他們將直接進行變更或與我們聯絡以更正、修改或刪除不準確的資訊。在任何其他情況下，如果您希望檢視或更新個人資訊，請透過 privacy@whapps.com 向我們的資料保護官傳送包含正確資訊的詳細請求。
您需要提供足夠的身份資訊，包括您的姓名和地址。我們可能會要求您提供額外的識別資訊以確認您的身份並滿足資訊安全問題。我們可能會限制或拒絕對個人資訊的存取，如果在此情況下提供該等存取是不合理的負擔或代價高昂。如有必要，我們可能會就存取個人資訊收取合理的費用。
如何保留和保護資訊
只要資訊對我們的營運是必要且相關的，我們就會保留這些資訊。此外，我們保留個人資訊是為了遵守適用法律、防止欺詐、解決糾紛、解決問題、協助任何調查、執行使用者授權合約以及採取法律允許的其他行動。
我們採用行業標準安全實踐，旨在保護透過獎勵計劃提交的個人資訊的安全。對於未經授權存取之人的行為，我們概不負責，並且我們不保證我們將防止未經授權存取您的私人資訊。此外，透過網際網路傳輸的資訊的安全性永遠無法得到充分保證。我們會盡可能透過網際網路以加密格式接收個人資訊。對於透過網際網路進行的任何通訊遭遇攔截或中斷，或因網際網路傳輸而導致的資料變更或遺失，我們概不負責。我們不保證獎勵計劃涉及的資訊在計劃贊助商存取獎勵計劃專屬內容後的機密性、完整性或可用性，我們也無法控制計劃贊助商將如何使用您的資訊。
您有責任維護用於存取獎勵計劃受保護或安全區域的任何密碼、使用者 ID 或其他形式的身份驗證的安全性。為了保護您和您的資料，如果懷疑出現任何違反安全的行為，我們可能會暫停您對任何獎勵計劃的使用或存取，等待調查，恕不另行通知。僅限授權使用者存取和使用任何獎勵計劃的受保護和/或安全區域。禁止未經授權進入受保護和/或安全區域，如若違反可能面臨刑事訴訟。
連結服務（第三方服務）
獎勵計劃可能連結到我們不附屬的第三方網站和服務（「第三方服務」）。指向任何第三方網站的連結並不代表我們對任何第三方網站的認可，也不代表其中所提供資訊的品質或準確性。如果您瀏覽第三方網站，您將受該網站隱私政策和慣例的限制，而不是本隱私政策。請仔細閱讀您瀏覽的所有第三方網站的法律和隱私政策和通知。
特別規定
我們不會有意收集 13 歲以下兒童相關個人身份資訊。如果您未滿 18 歲（但至少年滿 13 歲），您只能在同意受使用者授權合約限制的父母或法定監護人的監督下使用獎勵計劃。13 歲以下的兒童不得使用獎勵計劃，父母或法定監護人不得代表兒童同意使用者授權合約。
一些計劃贊助商可能會選擇設定獎勵計劃，以允許未成年員工透過獎勵計劃發佈使用者生成的內容。在這種情況下，未成年人可以隨時使用用於建立內容的相同服務修改和刪除其使用者生成的內容。使用者也可以聯絡 privacy@whapps.com 以獲得有關刪除使用者生成內容的協助。刪除使用者生成的內容並不能確保從獎勵計劃中完全或全面地刪除該資訊。
某些 Web 瀏覽器（包括 Safari、Internet Explorer、Firefox 和 Chrome）包含「請勿追蹤」 (DNT) 或類似功能，可向數位服務發出訊號，表明參與者不希望追蹤其線上活動。如果回應特定 DNT 訊號的數位服務接收到 DNT 訊號，瀏覽器可以阻止該數位服務收集有關參與者的某些個人資訊。並非所有瀏覽器都包含 DNT 選項，並且 DNT 訊號尚未統一。因此，我們不對 DNT 訊號採取任何回應。有關 DNT 訊號的更多資訊，請瀏覽 http://allaboutdnt.com。
WHAPPS LLC 符合歐盟-美國美國商務部就收集、使用和保留從歐盟轉移到美國的個人資訊制訂的隱私保護框架。WHAPPS LLC 已向商務部證明其遵守隱私保護原則。
如果本隱私政策中的條款與隱私保護原則之間存在任何衝突，應以隱私保護原則為准。要瞭解有關隱私保護計劃的更多資訊並檢視我們的認證，請瀏覽 www.privacyshield.gov。我們參與《隱私盾》適用於受本隱私政策限制的所有居住在歐盟和歐洲經濟區的個人資訊。
如果將歐盟個人的個人資料傳輸給第三方，我們希望該等第三方以符合我們隱私保護義務的方式限制其對該等個人資料的存取、使用和披露。如果任何該等第三方未能遵守，我們可能會在我們對導致損害的事件負責的範圍內承擔責任。
根據《隱私盾》原則，我們承諾解決有關我們收集或使用您的個人資訊的投訴。對我們的隱私保護政策有疑問或投訴的歐盟個人應透過 privacy@whapps.com 與我們聯絡。
我們進一步承諾與歐盟資料保護機構 (「DPA」) 設立的小組合作，處理在聘雇關係下，從歐盟傳輸的人力資來源資料相關的未決《隱私盾》投訴。如果您沒有及時收到我們針對投訴的確認，或者如果我們沒有讓您滿意地處理您提出的投訴，請聯絡歐盟 DPA 瞭解更多資訊或提出投訴。歐盟 DPA 免費為您提供服務。您也可以聯絡我們以轉至相關聯絡人。
如果我們解決的個人隱私或資料使用問題未能讓您滿意，您可以聯絡我們位於美國的第三方爭議解決服務商 JAMS。瀏覽 https://www.jamsadr.com/file-an-eu-us-privacy-shield-claim 瞭解更多資訊或提出投訴。JAMs 免費為您提供服務。
正如《隱私盾》原則中進一步的解釋，您可以使用具有限制力的仲裁解決無法透過任何其他方式解決的其他投訴。我們受美國聯邦貿易委員會的調查和執法權力的限制。
GDPR 代表《通用資料保護條例》，自 2018 年 5 月 25 日起生效。GDPR 採用覆蓋歐盟的單一、全面的法律取代以前存在於歐盟內部的國家隱私和安全法，該條例管轄來自歐盟的任何個人資料的使用、共用、傳輸和處理。
我們的政策是尊重適用於我們業務的所有法律，包括 GDPR。我們同樣感謝計劃贊助商制訂 GDPR 項下要求，該等要求因其使用我們獎勵計劃而受到直接影響。
為保證我們遵守 GDPR，我們承諾：
確保我們的服務獲得 SOC2 認證，從 2018 年開始進行年度認證。在將資料傳輸到歐盟以外時，確保按照 GDPR 的要求建立適當的資料傳輸機制。
盡可能協助我們的客戶回應我們的客戶根據 GDPR 可能收到的資料主體請求。
WHAPPS LLC 遵守與將資料從歐洲經濟區和英國傳輸到美國有關的某些法律框架規定。當 WHAPPS LLC 進行該等傳輸時，WHAPPS LLC 依靠標準合約條款作為法律機制來協助保障您的權利和保護與您的個人資訊共同傳遞。SCC 是傳輸個人資料的公司之間的合約承諾，具有限制力以保護該等資料的隱私和安全。WHAPPS LLC 已採用 SCC，以便可以在將必要的資料流程從歐盟和英國以外傳輸到歐盟委員會認為不能充分保護個人資料的國家時給予保護，包括保護向美國傳輸的資料。
本加州居民隱私權聲明補充完善 Whapps LLC 及其子公司（統稱為「我們」、「我方」或「我們的」）的隱私政策中包含的資訊，並且僅適用於瀏覽者、使用者和其他居住在加州的個人（「消費者」或「您」）。我們採用這一通知以遵守 2018 年《加州消費者隱私法》(「CCPA」) 和其他加州隱私法。CCPA 中定義的任何術語在本通知中使用時具有相同的含義。
我們收集的資訊
我們收集的資訊可識別、涉及、描述、引用、能夠與特定消費者或裝置直接或間接關聯或合理連結（「個人資訊」）。特別是，我們在過去十二 (12) 個月內從消費者那裡收集到以下類別的個人資訊：
| 類別 | 範例 | 已收集 |
| A. 身份識別字。 | 真實姓名、別名、郵政地址、唯一個人識別字、線上識別字、網際網路協定位址、電子郵寄地址、帳戶名稱、社會安全號碼、駕駛執照號碼、護照號碼或其他類似的識別字。 | 是 |
| B. 加州客戶記錄法規（《加州民法典》§ 1798.80(e)）。 | 姓名、簽名、社會安全號碼、身體特徵或描述、地址、電話號碼、護照號碼、駕照或州身份證號碼、保險單號碼、教育、就業、工作經歷、銀行帳號、信用卡號碼、借記卡卡號或任何其他財務資訊、醫療資訊或健康保險資訊。這一類別中包含的某些個人資訊可能與其他類別重疊。 | 是 |
| C. 受加利福尼亞或聯邦法律保護的分類特徵。 | 年齡（40 歲或以上）、種族、膚色、血統、國籍、公民身份、宗教或信仰、婚姻狀況、醫療狀況、身體或精神殘疾、性別（包括性別、性別認同、性別表達、懷孕或分娩及相關醫療條件）、性取向、退伍軍人或軍人身份、遺傳資訊（包括家族遺傳資訊）。 | 是 |
| D. 商業資訊。 | 購買、獲得或考慮的個人財產、產品或服務，或其他購買或消費歷史或趨勢的記錄。 | 否 |
| E. 生物特徵資訊。 | 適用於提取範本或其他識別字或識別資訊的遺傳、生理、行為和生物特徵或活動模式，例如指紋、面部指紋和聲紋、虹膜或視網膜掃描、按鍵動作、步態或其他物理模式，以及睡眠、健康或運動資料。 | 否 |
| F. 網際網路或其他類似的網路活動。 | 瀏覽歷史、搜尋歷史、消費者與網站、應用程式或廣告互動的資訊。 | 是 |
| G. 地理位置資料。 | 物理位置或運動。 | 是 |
| H. 感官資料。 | 音訊、電子、視覺、熱、嗅覺或類似資訊。 | 否 |
| I. 專業或就業相關資訊。 | 目前或過去的工作經歷或績效評估。 | 是 |
| J. 非公開教育資訊（根據《家庭教育權利和隱私法》(20 U.S.C. 章節 1232g, 34 C.F.R. 第 99 部分)）。 | 由教育機構或代表其行事的一方維護的與學生直接相關的教育記錄，例如成績、成績單、班級名單、學生課表、學生身份代碼、學生財務資訊或學生紀律記錄。 | 否 |
| K. 從其他個人資訊中得出的推論。 | 反映個人的偏好、特徵、心理趨勢、傾向、行為、態度、智力、能力和資質的個人資料。 | 否 |
個人資訊不包括：
我們從以下類別的來源中獲得上述類別的個人資訊：
使用個人資訊
我們可能會出於以下一項或多項商業目的使用或披露我們收集的個人資訊：
在未通知您的情況下，我們不會收集其他類別的個人資訊或將我們收集的個人資訊用於實質性不同、不相關或不相容的目的。
共用個人資訊
我們可能出於商業目的向第三方披露您的個人資訊。當我們出於商業目的披露個人資訊時，我們會簽訂一份說明該目的的合約，並要求接收者對該個人資訊保密，並且不得將其用於除履行合約之外的任何目的。
在過去十二 (12) 個月內，我們沒有出售任何個人資訊。
您的權利和選擇
CCPA 為消費者（加州居民）提供有關其個人資訊的特定權利。本節介紹您的 CCPA 權利並解釋如何行使該等權利。
存取特定資訊和資料可攜性權利
您有權要求我們向您披露有關我們在過去 12 個月內收集和使用您的個人資訊的某些資訊。一旦我們收到並確認您的可驗證消費者請求，我們將向您披露：
刪除請求許可權
除某些例外情況外，您有權要求我們刪除我們從您那裡收集並保留的任何您的個人資訊。一旦我們收到並確認您的可驗證消費者請求，我們將從我們的記錄中刪除（並指示我們的服務商刪除）您的個人資訊，例外情況除外。
如果我們或我們的服務商有必要保留資訊，我們可能會拒絕您的刪除請求：
行使存取權、資料可攜性和刪除權
如欲行使上述存取權、資料可攜性和刪除權，請透過以下任一方式向我們提交可驗證的消費者請求：
只有您或您授權代表您的在加州國務卿處登記之人可以提出與您的個人資訊相關的可驗證消費者請求。您也可以代表您的未成年子女提出可驗證的消費者請求。
您只能在 12 個月內就存取或資料可攜性提出兩次可驗證的消費者請求。可驗證的消費者請求必須：
如果我們無法驗證您的身份或提出請求的許可權並確認與您相關的個人資訊，我們將無法回應您的請求或向您提供個人資訊。提出可驗證的消費者請求不需要您在我們這裡建立帳戶。我們只會使用可驗證的消費者請求中提供的個人資訊來驗證請求者的身份或提出請求的許可權。
回應時間和形式
我們努力在收到可驗證的消費者請求後 45 天內對其作出回應。如果我們需要更多時間（最多 90 天），我們將書面通知您原因和延長期限。如果您有我們的帳戶，我們將向該帳戶提供書面回覆。如果您沒有我們的帳戶，我們將根據您的選擇透過郵件或電子方式提供我們的書面回覆。我們提供的任何披露將僅涵蓋收到可驗證消費者請求之前的 12 個月。我們提供的回覆另將解釋我們無法滿足請求的原因（如果適用）。對於資料可攜性請求，我們將選擇一種形式來提供您的個人資訊，該資訊易於使用，並應允許您將資訊無阻礙地從一個組織傳輸到另一個組織。
我們不會收取費用來處理或回應您可驗證的消費者請求，但請求是過度的、重複的或明顯無依據的除外。如果我們確定該請求需要付費，我們將告訴您我們做出該決定的原因，並在完成您的請求之前為您提供成本估算。
不歧視
我們不會因您行使任何 CCPA 權利而歧視您。除非 CCPA 允許，否則我們不會：
我們的隱私政策變更
我們保留隨時更新或變更本隱私政策的權利。如果我們的變更會顯著減少您的權利，我們將在獎勵計劃中提供通知。在修改任何隱私政策後，您繼續使用獎勵計劃即表示您接受修改後的隱私政策。修訂後的隱私政策取代所有以前的版本。我們鼓勵您定期返回本隱私政策以檢視任何更新或變更。
有關本隱私政策的書面問題或意見應提交給我們：
WHAPPS LLC (dba Online Rewards)
2435 North Central Expressway
Suite 1180
Richardson, TX 75080