Toki 指的是由 Orion Arm Pte. Ltd. 或我們的關聯公司擁有和經營的 Toki 服務（以下稱為「我們」）。我們尊重您的隱私，致力於保護我們從您那裡或關於您獲得的任何信息的安全。本隱私政策概述了我們根據新加坡個人資料保護法（「PDPA」）和歐盟一般資料保護規範（「GDPR」）收集有關您的個人信息的做法。GDPR 和 PDPA 都被認為具有域外適用範圍，因此 GDPR 也適用於在歐盟或歐洲經濟區內提供服務的非歐盟/歐洲經濟區數據控制者，PDPA 適用於在新加坡提供服務的非新加坡數據控制者。
我們收集的個人信息
我們按以下方式收集與您相關的個人信息（「個人信息」）：
您提供的個人信息：如果您創建帳戶以使用我們的服務或與我們通信，我們將收集個人信息，如下：
帳戶信息：當您與我們創建帳戶時，我們將收集與您的帳戶相關的信息，可能包括您的姓名、聯繫信息、帳戶憑證（統稱為「帳戶信息」）。
用戶內容：當您使用我們的服務時，我們收集您提供給我們的服務的輸入、文件上傳或反饋中包含的個人信息（「內容」）。
通信信息：如果您與我們通信，我們收集您的姓名、聯繫信息以及您發送的任何消息的內容（「通信信息」）。
我們自動從您使用服務中獲得的個人信息：當您訪問、使用或與服務互動時，我們接收以下有關您的訪問、使用或互動的信息（「技術信息」）：
日誌數據：當您使用我們的服務時，您的瀏覽器自動發送的信息。日誌數據包括您的互聯網協議地址、瀏覽器類型和設置、您的請求日期和時間以及您與我們網站的互動方式。
使用數據：我們可能會自動收集有關您使用服務的信息，例如您查看或參與的內容類型、您使用的功能和您採取的行動，以及您的時區、國家、訪問日期和時間、用戶代理和版本、計算機或移動設備類型以及您的計算機連接。
設備信息：包括設備的名稱、操作系統、設備標識符、語言和時區設置以及您正在使用的瀏覽器。收集的信息可能取決於您使用的設備類型及其設置。
Cookies：我們使用 cookies 來運營和管理我們的服務，並改善您的體驗。"cookie" 是您訪問的網站發送到您瀏覽器的信息片段。您可以設置您的瀏覽器接受所有 cookies，拒絕所有 cookies，或在提供 cookie 時通知您，以便您每次都可以決定是否接受它。然而，拒絕 cookie 在某些情況下可能會阻止您使用，或負面影響網站或某些區域或功能的顯示或功能。有關 cookies 的更多詳情，請訪問 All About Cookies。
分析：我們可能使用各種在線分析產品，這些產品使用 cookies 幫助我們分析用戶如何使用我們的服務，並在您使用服務時增強您的體驗。
我們從第三方獲得的個人信息：當您使用第三方帳戶註冊或登錄我們的服務（Google、Apple 等）時，我們可能會訪問某些信息（「第三方信息」），如下：
資料信息：我們將從您的第三方提供商處獲得資料信息，可能包括您的姓名、電子郵件地址、個人資料圖片以及您選擇在第三方上公開的其他信息。
使用數據：我們可能會自動收集有關您在與第三方帳戶相關的服務中使用的信息，例如您查看或參與的內容類型、您使用的功能和您採取的行動，以及您的時區、國家、語言偏好。我們使用這些數據來改善我們的服務，提供量身定制的建議，並增強您的整體用戶體驗
如何使用個人資訊
我們可能出於以下目的使用個人資訊：
提供、管理、維護和/或分析服務；
改善我們的服務並進行研究；
與您溝通；
開發新的計劃和服務；
防止欺詐、犯罪活動或濫用我們的服務，並保護我們的資訊科技系統、架構和網絡的安全；
執行業務轉讓；以及
遵守法律義務和法律程序（包括監管機構），保護我們的權利、隱私、安全或財產，以及/或我們的關聯公司、您或其他第三方的權利、隱私、安全或財產。
聚合或去識別資訊。 我們可能會聚合或去識別個人資訊，使其不再能用來識別您，並使用此類資訊來分析我們服務的有效性，改進並增加我們服務的功能，進行研究以及其他類似目的。此外，我們可能不時分析我們服務的用戶的一般行為和特徵，並與第三方分享如一般用戶統計等聚合資訊，發布此類聚合資訊或使此類聚合資訊普遍可用。我們可能通過服務、通過cookies以及本隱私政策中描述的其他方式收集聚合資訊。我們將以匿名或去識別的形式維護和使用去識別資訊，除非法律要求，我們不會試圖重新識別該資訊。
增強您的體驗。 如上所述，我們可能使用您提供給我們的內容來改善我們的服務、產品、市場營銷和您的體驗。我們可能使用從Google API收到的資訊來向您顯示您的電子郵件和日曆中的相關資訊。Toki對從Google API收到的資訊的使用和轉移至任何其他應用程序將遵守Google API服務用戶數據政策，包括有限使用要求。
個人資訊的披露
在某些情況下，我們可能在未經您進一步通知的情況下向第三方提供您的個人資訊，除非法律要求：
供應商和其他第三方服務提供商：我們可能會與第三方供應商、服務提供商、承包商或代理共享您的數據，這些第三方為我們或代表我們執行服務並需要訪問此類資訊以完成該工作。例子包括：日曆管理、付款處理、數據分析、電子郵件傳遞、主機服務、客戶服務和市場營銷努力。我們可能允許選定的第三方在服務上使用跟踪技術，這將使他們能夠代表我們收集有關您與我們的服務互動的數據。這些資訊可能用於分析和追踪數據、確定某些內容、頁面或功能的受歡迎程度以及更好地了解線上活動。除非在此通知中描述，我們不會與第三方共享、出售、出租或交易您的任何資訊以用於其促銷目的。
業務轉讓：如果我們參與戰略交易、重組、破產、接管或服務轉移到另一提供商（統稱為“交易”），您的個人資訊和其他資訊可能會在盡職調查過程中向交易對手和協助交易的其他人披露，並作為與其他資產一起的一部分轉移給繼任者或關聯公司。
法律要求：我們可能會與政府機關、行業同行或其他第三方共享您的個人資訊，包括有關您與我們服務互動的資訊（i）如果法律要求我們這樣做或出於善意信念認為這樣的行動是必要的以遵守法律義務，（ii）保護和捍衛我們的權利或財產，（iii）如果我們自行判斷，認為存在違反我們的條款、政策或法律的情況；（iv）檢測或防止欺詐或其他非法活動；（v）保護我們的產品、員工或用戶的安全、安全性和完整性，或公眾，或（vi）保護免受法律責任。
關聯公司：我們可能會向我們的關聯公司披露個人資訊，即控制Toki、被Toki控制或與Toki共同控制的實體。我們的關聯公司可能會以與本隱私政策一致的方式使用我們共享的個人資訊。
依賴合法利益例外
(a) 遵守PDPA和GDPR中概述的指南，Toki保留在特定情況下，基於Toki或其他方的合法利益，不經明確同意收集、使用或披露您的個人資料的權利。這需要Toki進行細致的評估，以確保對個人可能的不利影響與現有合法利益進行全面考量。
(b) 符合合法利益例外的情況下，您的個人資料可能用於以下目的：
i. 識別和減輕欺詐活動；
ii. 檢測和防止服務濫用；
iii. 實施網絡分析以防止欺詐和財務不當行為，以及進行信用評估；
iv. 在公司提供的設備上獲取和使用個人資料以防止數據洩露；
v. 確保向客戶提供服務；
vi. 滿足法律要求，如反洗錢和反恐措施；
vii. 了解和改善客戶體驗；
viii. 招聘和留住合適的員工；以及
ix. 保護系統、場所並防範網絡威脅。
即使在您與我們的關聯，如合同協議終止或發生變更後，上述目的在合理的時間內仍然適用。
您的權利
根據地點，歐洲經濟區（EEA）、英國、新加坡和全球的個人可能擁有與其個人資訊相關的某些法定權利。例如，您可能有權：
存取和更正您的個人資訊 —
從我們的記錄中刪除您的個人資訊 —
將您的個人資訊轉移給第三方（數據可攜權）。
限制我們處理您的個人資訊。
撤回您的同意—
反對我們處理您的個人資訊。
向您當地的數據保護機構提出投訴。您可以通過您的Toki帳戶行使部分權利。如果您無法通過帳戶行使權利，請將您的請求發送到dpo@yestoki.com。為了保護您的個人資訊免受未經授權的存取、更改或刪除，我們可能要求您在提交知曉、更正或刪除個人資訊的請求前驗證您的憑證。如果您沒有與我們的帳戶，或者我們懷疑存在欺詐或惡意活動，我們可能會要求您提供額外的個人資訊和居住證明以進行驗證。如果我們無法驗證您的身份，我們將無法滿足您的請求。
個人資料保護
我們採取各種措施保護您的個人資料免受未經授權的訪問或濫用。這些措施包括限制資料收集、密碼保護、加密、防毒軟體、定期更新、安全處置存儲媒體、網絡安全協議以及額外的認證方法，如一次性密碼或多因素認證。雖然我們不斷審查和增強我們的安全措施，但請注意，沒有任何傳輸或存儲方法是完全無懈可擊的。
跨國資料轉移
我們收集的資料可能會被轉移到新加坡境內外的目的地並存儲。我們希望確保您的個人資料在存儲和轉移過程中是安全的。因此，我們只會在符合資料保護法規並且轉移方式提供足夠保障的情況下才將資料轉移出新加坡，以符合PDPA和GDPR的規定。我們將採取所有合理的措施確保您的資料在本隱私政策的規範下得到安全處理。
兒童
本服務面向一般用戶。如果未成年人使用我們的服務並提供個人資訊，該未成年人必須得到其監護人的同意。您聲明並保證您具有使用我們服務所需的權利能力和法律能力。如果您是未成年人，您聲明並保證您在監護人的同意下使用我們的服務。我們在無法確認您是否達到某一特定年齡的情況下，自願對某些服務實施年齡限制。我們了解在美國、歐洲或泰國（美國13歲以下、歐洲16歲以下、泰國11歲以下）使用我們的服務時保護未成年人的個人資訊的特殊必要性，我們不會故意收集未成年人的任何個人資訊。
如果您認為我們收集了上述國家或地區未成年人的個人資訊，請通過dpo@yestoki.com與我們聯繫。如果我們得知我們無意中收集了上述國家或地區未成年人的個人資訊，我們將停用相關帳戶並採取合理措施盡快從我們的記錄中刪除此類個人資訊。
鏈接到其他網站
本服務可能包含鏈接到不由Toki運營或控制的其他網站，包括社交媒體服務（“第三方網站”）。您與第三方網站分享的資訊將受到第三方網站特定隱私政策和服務條款的管轄，而不是本隱私政策。提供這些鏈接並不意味著我們認可或已審查這些網站。請直接聯繫第三方網站以獲取有關其隱私實踐和政策的資訊。
安全與保留
我們實施商業上合理的技術、行政和組織措施，以保護個人資訊免受線上和線下的損失、濫用和未經授權的訪問、披露、更改或破壞。然而，沒有任何互聯網或電子郵件傳輸是完全安全或無誤的。特別是，發送到我們或從我們發送的電子郵件可能不是安全的。因此，您在決定通過服務或電子郵件發送給我們的資訊時應特別小心。此外，我們對於服務上或第三方網站上任何隱私設置或安全措施的規避不承擔責任。
我們將只在為您提供服務或出於解決爭議、安全和保安原因或遵守我們的法律義務等其他合法商業目的所需的時間內保留您的個人資訊。我們保留個人資訊的時間長短取決於多種因素，如資訊的數量、性質和敏感性，未經授權使用或披露的潛在風險，我們處理資訊的目的，以及任何法律要求。
隱私政策的變更
我們可能會不時更新本政策。當我們這樣做時，我們將在此頁面上發布更新版本，除非適用法律要求另一類型的通知。如果您不同意任何變更，並且不再希望使用我們的服務，您可以選擇關閉您的帳戶。在變更通知已經通知您或在我們的服務上發布後繼續使用我們的服務，即表示您接受變更並同意本政策的修改版本。我們將在適用法律要求時尋求您的同意。
聯繫我們
如果您對我們的隱私政策有任何疑問或建議，請隨時通過dpo@yestoki.com與我們聯繫。
承認與同意
通過訪問我們的網站、使用我們的任何產品、服務、資訊、內容、功能或場所，您承認您已閱讀並理解本隱私政策，並接受本隱私政策中所述的做法和條款。
為了遵守適用的數據保護法律、PDPA和GDPR，您還同意我們根據本隱私政策收集、使用、披露、分享和以其他方式處理您的個人數據。