Elti Traders LP，註冊辦事處位於愛爾蘭都柏林 D08 DV20，Winetavern Street, 6 Inns Court（以下稱「資料控制者」），為本網站（以下稱「本網站」）之所有人，並負責處理瀏覽本網站及參與本網站活動之使用者（以下稱「使用者」）的個人資料，特此依據台灣《個人資料保護法》（以下稱「個資法」）及其相關法規，提供以下隱私權資訊。

資料控制者設立於台灣境外，並向位於台灣之使用者提供服務，因此，對於其蒐集、處理及利用之個人資料，將依個資法及其他適用法令辦理。

本活動僅限年滿十八歲之人士參加。因此，資料控制者不會蒐集未滿十八歲人士之個人資料。如使用者提出要求，資料控制者將及時刪除任何非故意蒐集且涉及未滿十八歲人士之個人資料。

資料控制者極為重視使用者的隱私權及個人資料保護。使用者如對本隱私權聲明有任何疑問，可隨時透過以下方式聯絡資料控制者：

• 以掛號郵件及回執方式寄送至資料控制者之註冊辦事處（愛爾蘭都柏林 D08 DV20，Winetavern Street, 6 Inns Court）。
• 寄送電子郵件至：privacy@freebeautyadvice.com

資料控制者目前未指定個人資料保護長（DPO），因其並非台灣個資法所規定必須指定個人資料保護長之機構。

1. 個人資料處理目的

資料控制者將依個資法及其他適用法令，基於以下目的合法蒐集、處理及利用使用者的個人資料：

a. 契約義務及提供服務：為執行使用者於註冊時所接受之抽獎活動規則，以及滿足使用者的特定要求。資料控制者為使使用者得以參加活動而蒐集的資料包括：姓名、姓氏、出生日期、地址、門牌號碼、城市、郵遞區號、電子郵件地址、電話號碼，以及使用者可能自願提供的所有其他個人資訊。除非使用者另行給予資料控制者特定且非強制性的同意，以將其資料用於行銷目的，或依下文第2條將資料提供予資料控制者之合作夥伴，否則上述資料僅供資料控制者確認使用者身分（亦包括驗證電子郵件地址），以避免可能發生的詐欺或濫用情形，並僅基於服務相關原因聯絡使用者（例如：管理使用者參與抽獎活動之事宜、通知任何得獎結果並管理獎品授予及交付程序；聯絡使用者以取得公證人及負責抽獎活動獎項之商會官員可能要求的其他資料及資訊，例如身分證明文件副本，以確認其身分並避免詐欺及濫用；以及在領取及使用獎品階段透過電話進行任何緊急通知）。在不影響本隱私權聲明其他條款之前提下，資料控制者在任何情況下均不會使其他使用者得以存取使用者的個人資料。

b. 行政及會計目的：即執行組織、行政、財務及會計性質之活動，例如內部組織活動，以及為履行契約及契約前義務所需之功能性活動。

c. 法律義務：履行法律、法規或其他適用法令所規定之義務（例如稅務法規，以及抽獎活動相關法規）。

提供上述處理目的所需之個人資料，對使用者而言雖屬自願，但為必要事項；如未提供該等資料，使用者將無法使用資料控制者所提供之服務，亦無法參加抽獎活動。

為達成本第1條所述處理目的而必須提供之個人資料，將於活動註冊表單中以星號標示。

2. 其他個人資料處理目的

2.1 行銷（寄送廣告資料、直接銷售及商業通訊）

經使用者自由且非強制性同意後，資料控制者亦得為行銷目的（寄送廣告資料、直接銷售及商業通訊）處理使用者的部分個人資料（姓名、姓氏、出生日期、地址、門牌號碼、城市、郵遞區號、電子郵件地址及電話號碼）；亦即，資料控制者得透過郵寄、電子郵件、電話（市內電話及／或行動電話，包括自動撥號或由／不由客服人員介入之電話）及／或簡訊及／或其他訊息系統聯絡使用者，向使用者提供資料控制者及／或第三方公司所提供產品及／或服務之購買資訊，並介紹優惠、促銷活動及商業機會。

個人化分析

資料控制者亦得為個人化分析目的處理使用者的個人資料（即個人及聯絡資料，以及與使用者表示有興趣之服務相關的資訊），亦即重建使用者的喜好及消費習慣、辨識使用者的消費者輪廓，以便向使用者寄送符合其已辨識輪廓的商業優惠資訊。

如使用者未給予同意，將不會以任何方式影響其於本網站註冊之可能性。

如使用者已給予同意，得隨時透過寄送電子郵件至 privacy@freebeautyadvice.com，向資料控制者提出要求以撤回該同意。

使用者身分驗證

資料控制者告知，為追求其合法利益，亦可能基於安全目的處理使用者的個人資料（即個人及聯絡資料），以驗證使用者的數位身分，並防止個人資料遭詐欺或濫用。

使用者得隨時寄送電子郵件至 privacy@freebeautyadvice.com，向資料控制者提出要求，反對此項處理。

如未給予同意，將不會以任何方式影響使用者註冊參加本活動之可能性。

如已給予同意，使用者得隨時依下文「當事人權利」一節所載方式，向資料控制者提出要求以撤回該同意。

使用者亦可點擊每封促銷電子郵件中所附的適當撤回同意連結，輕易停止進一步透過電子郵件接收促銷通訊。如使用者希望撤回透過電話接收促銷通訊的同意，但仍繼續透過電子郵件接收促銷通訊，或反之，請依下文「當事人權利」一節所載方式向資料控制者提出要求。

資料控制者告知，使用者行使反對透過電子郵件接收促銷通訊之權利後，基於技術及作業原因（例如資料控制者收到反對要求前，聯絡名單可能已完成建立），使用者仍可能繼續收到部分促銷訊息。如使用者在行使反對權超過24小時後仍繼續收到促銷訊息，請使用下文「當事人權利」一節所列聯絡方式向資料控制者反映此問題。

2.2 向資料控制者之合作夥伴提供資料

經使用者自由且非強制性同意後，使用者的個人資料（姓名、姓氏、出生日期、地址、門牌號碼、城市、郵遞區號、電子郵件地址、電話號碼及IP位址）將由資料控制者提供予以下類別之第三方公司：

• （i）市內電話及行動電話公司；
• （ii）出版業相關公司（紙本出版、網際網路、電視及新媒體）；
• （iii）從事產品及服務電子商務之公司；
• （iv）能源業公司；
• （v）旅遊及休閒業公司；
• （vi）從事專業及／或教育訓練之公司；
• （vii）廣告代理商、媒體中心及聯絡中心；
• （viii）食品業公司；
• （ix）非政府組織及非營利組織；
• （x）金融及保險業公司；
• （xi）從事行銷及網路通訊業務之公司。

（以上合稱「資料控制者之合作夥伴」。）

我們以及本網站的贊助商、合作夥伴及經選定的第三方，所經營的領域包括：

零售、汽車、生活風格、慈善、公共事業、電信、保險、出版／媒體、娛樂／遊戲／休閒、公部門、金融服務、旅遊、郵購、健康／美容、教育、快速消費品（FMCG）、行銷代理商及經紀商、不動產、製藥、理賠公司及短期貸款。

隨著 WINR 持續拓展國際業務，我們正轉型為更專業化的營運架構，由不同的獨立實體分別管理集團內不同的業務活動。此項分工有助於我們因應法規變動，並支持營收保障及成長。

未來：

WINR Data Pty Ltd（以 WINR Nexus 名義營業）將管理身分驗證（IDV）及詐欺相關活動。

WINR Alchemist Pty Ltd 將管理數位廣告及身分解析（IDR）活動。

重要的是，這僅屬內部重組。兩家公司仍隸屬於 WINR Corporation Pty Ltd 旗下的同一 WINR 集團，並維持相同的所有權、管理團隊、隱私標準及營運團隊。因此，我們請您將隱私權政策中所載的 WINR 聲明更新如下：

我們可能基於以下目的，向 WINR Data Pty Ltd 及其全球合作夥伴分享您的個人資訊；在法律要求的情況下，將以我們的合法利益或您的同意作為依據。

防止詐欺及身分保障——協助防止您的個人資訊遭到不當使用，並支援身分、年齡及資格檢查，包括防止詐欺、犯罪及洗錢、債務催收、資產追回，以及協助個人取回無人認領的資產。

WINR Data 的隱私權聲明請見：https://www.winrcorp.com/privacy/nexus

我們可能基於以下目的，向 WINR Alchemist Pty Ltd 及其全球合作夥伴分享您的個人資訊；在法律要求的情況下，將以我們的合法利益或您的同意作為依據。

數位廣告——支援提供與您相關的個人化廣告及內容，包括透過身分解析服務，例如資料分析、比對及連結。

WINR Alchemist 的隱私權聲明請見：https://www.winrcorp.com/privacy/alchemist

我們可能與其他第三方合作夥伴分享您的資料；該等合作夥伴可能將此類個人資料用於目標式廣告、成效衡量、排除管理及身分解析目的，包括活動成效衡量與分析、個人化、建模、資料導入、分析、個人化分析及資料連結。亦可能透過將額外資訊附加至其可能已持有的您的既有資訊，以擴充其資料庫。這些組織可能與您具有既有關係，或可能在具有合法理由時使用您的資料；該等理由可能包括這些組織自身的合法利益。您的資料亦可能用於追查個人、驗證及／或確認個人身分，目的包括但不限於遵循反洗錢規範、國家安全、犯罪預防及偵查、執法、反詐欺程序、資產追回及資產返還，以及收入徵收。

當我們為包括但不限於線上資料連結、防止詐欺及競賽等目的，向第三方合作夥伴提供您的資料時，我們將以合法利益作為處理您資料的法律依據。

此類第三方合作夥伴包括：

我們採取適當的保障措施（例如標準契約條款及適足性認定）將您的資料移轉至第三國，以保護您的權利。如您希望取得我們所採取之保障措施的副本，可透過電子郵件聯絡我們。

上述類別包括已要求明確列為資料控制者網站／網域合作夥伴的第三方公司。

資料控制者之合作夥伴將以獨立資料控制者身分，為其自身行銷目的（直接銷售、寄送廣告資料及商業通訊）處理使用者的個人資料，並得透過郵寄、電子郵件、電話（市內電話及／或行動電話，包括自動撥號或由／不由客服人員介入之電話通訊系統）及／或簡訊及／或多媒體訊息（MMS）聯絡使用者，向使用者提供由相同類別第三方公司及／或其他公司所提供之產品及／或服務的購買資訊，並向使用者介紹優惠、促銷活動及商業機會。資料移轉完成後，資料控制者之合作夥伴（但該合作夥伴已列於上述名單且已在該處提供其自身資訊者除外）應依台灣個資法及其他適用法令，向使用者提供依法應告知的資訊。

如未給予同意，將不會以任何方式影響使用者註冊參加本活動之可能性。

如已給予同意，使用者得隨時依下文「當事人權利」一節所載方式，向資料控制者提出要求以撤回該同意。此外，使用者於註冊參加競賽時，可逐一選擇同意將其個人資料移轉予哪些合作夥伴。

資料控制者告知，使用者的個人資料將由資料控制者之合作夥伴以獨立資料控制者身分處理，並依資料控制者之合作夥伴向使用者提供的特定資訊辦理。

資料控制者告知，使用者的個人資料將由資料控制者之合作夥伴以獨立資料控制者身分處理，並依資料控制者之合作夥伴向使用者提供的特定資訊辦理。資料控制者之合作夥伴名單將持續更新，使用者可透過下文「當事人權利」一節所列地址致函資料控制者索取。

3. 個人資料處理方式及保存期間

資料控制者將使用紙本、電子及自動化工具處理使用者的個人資料，並遵守個資法及其他適用法令之規定，以確保資料的機密性及安全性，並避免資料遺失或毀損（包括意外情形）、未經授權存取，或以不符合本隱私權聲明所列目的之方式處理資料。資料將以可識別使用者身分的形式保存，保存期間以達成蒐集及後續處理目的所必要之期間為限，且不得逾越法律規定之範圍。具體而言：

就第1條a款所述目的（契約義務及提供服務），資料將於與資料控制者之關係存續期間內保存；如該關係終止，之後亦將依一般消滅時效期間保存10年。就第1條b款所述目的（行政及會計），資料將於與資料控制者之關係存續期間內保存，並於其後依法律要求之期間保存（10年）。就第1條c款所述目的（法律義務），資料將保存至特定法律義務或適用法規所要求之期間屆滿。

就第2.1條（行銷）及第2.2條（向資料控制者之合作夥伴提供資料）所述目的，資料將保存至使用者撤回同意為止；無論如何，行銷目的之資料保存期間自蒐集日起不得超過24個月，向合作夥伴提供資料之目的則自蒐集日起不得超過12個月。

保存期間屆滿後，個人資料將予以刪除或轉換為無法識別特定個人的形式。

4. 個人資料之提供及公開範圍

資料控制者得基於本隱私權聲明第1條所載目的，向以下對象提供使用者的個人資料：

• 依法令或其他適用法律規定得存取資料之公務或非公務機關，並以該等規定所允許之範圍為限；
• 為履行與使用者間特定契約義務而處理資料，且其目的與執行使用者所要求服務之活動嚴格相關的對象（例如：負責抽獎活動之公證人及商會官員、管理獎品頒發程序的公司、負責交付獎品的運輸公司、資訊服務供應商等）；
• 負責管理使用者要求及提供本活動所涵蓋服務之資料控制者員工及／或合作人員；該等人員於接受資料控制者適當作業指示後，以受託處理人員及／或處理負責人身分執行相關工作。

就本隱私權聲明第2.2條所述目的，使用者的個人資料得提供予資料控制者之合作夥伴，並由其以獨立資料控制者身分處理。資料控制者之合作夥伴最新名單可於資料控制者註冊辦事處查閱，亦可透過下文「當事人權利」一節所列地址致函索取。

資料控制者所處理的個人資料不會予以公開。

5. 向第三國移轉資料

資料控制者可能將使用者的個人資料移轉至台灣境外之第三國或地區。此種情況下，資料控制者將確保個人資料移轉符合台灣個資法及其他適用法令，並採取適當措施保護當事人之權益。依台灣個資法第21條，主管機關於法律規定之情形下，得限制非公務機關進行個人資料之跨境移轉，包括涉及重大國家利益、國際條約或協定有特別規定、接收國缺乏適當個人資料保護法規而可能損害當事人權益，或藉由移轉至第三國（地區）規避個資法等情形。

使用者如欲取得已移轉至台灣境外之資料副本，或查詢該等資料之儲存地點，可透過下文「當事人權利」一節所列地址聯絡資料控制者。資料控制者亦採取適當保障措施進行跨境資料移轉，包括適當的契約及其他安全措施。

6. 當事人權利

使用者作為個人資料當事人，得隨時依台灣個資法行使其個人資料相關權利，包括：

• 查詢或請求閱覽：查詢或請求閱覽與您相關的個人資料；
• 請求製給複製本：請求提供與您相關的個人資料複製本；
• 請求補充或更正：請求補充或更正與您相關的不正確或不完整資料；
• 請求停止蒐集、處理或利用：依法得請求停止蒐集、處理或利用與您相關的個人資料；
• 請求刪除：依法得請求刪除與您相關的個人資料。

使用者如欲行使上述權利，可隨時透過以下方式聯絡資料控制者：

• 以掛號郵件及回執方式寄送至資料控制者之註冊辦事處：愛爾蘭都柏林 D08 DV20，Winetavern Street, 6 Inns Court。
• 寄送電子郵件至：privacy@freebeautyadvice.com

使用者如認為資料控制者處理其個人資料的方式違反台灣個資法或其他適用法令，得依法向有管轄權之主管機關提出申訴，或循適當司法程序尋求救濟。

行使上述權利不受特定形式限制，原則上不收取費用；但如請求顯然缺乏理由、過度或重複，資料控制者得依法收取合理費用，或拒絕處理該等請求。

7. 本隱私權政策之變更

資料控制者保留隨時修改本隱私權聲明之權利，並將於本網站適當公告，且無論如何確保個人資料獲得充分且相當之保護。為隨時了解資料處理方式及任何變更，使用者應定期查閱本隱私權聲明。如有可能影響使用者權利之重大變更，資料控制者將直接通知使用者。

最後更新日期：2026年7月31日