本隱私政策說明當你使用 Tools For Humanity Corporation（以下簡稱「我們」、「TFH」）的網站、服務和應用程式時，我們會如何處理你的資料。上述應用程式包括可能不時更新的 World App、World ID 和 World Money（下稱「應用程式」），而前述所有項目合稱為我們的「服務」。我們盡量讓本政策保持簡單易懂，而且絕不會出售你的個人資訊。

如果你使用任何 TFH 服務或 TFH 建立的 Orb 來驗證 World ID，則本隱私政策的第一部分與你相關。其他公司可以建立應用程式（「相容的應用程式」）及/或 Orb，讓大家能夠建立、儲存、驗證或使用 World ID。

當你向我們提供個人資料以及當你使用我們的服務時，我們會收集你的個人資料。在少數情況下，我們也會收到第三方提供的個人資料。如下所述，你可以隨時存取、更正或刪除自己的個人資料。

你提供給我們的個人資料

在部分情況下，並視應用程式功能而定，我們可能會向你索取資料，或者你可以主動向我們提供資料。你可以隨時改變心意，並在我們應用程式的設定中修改或刪除該資料。

• 你可以新增電話號碼。這樣可以方便你的聯絡人找到你並與你互動。你也可以使用電話號碼來回復備份，並使用我們的推薦系統（請參閱我們的合作夥伴推薦計畫）。
• 你可以同步聯絡人資料。你可以藉此查看哪些聯絡人已將電話號碼新增至應用程式中，讓您可以更輕鬆地聯絡他們並進行互動。我們不會儲存你的聯絡人。
• 你可以建立使用者名稱，並可隨時變更。你的使用者名稱僅與你的應用程式連結，而非你的 World ID。
• 你可以與我們分享你的地理位置，以尋找你附近的 Orb 以及幫助我們瞭解未來應在何處提供 Orb 等。
• 系統會要求你輸入出生日期。系統不會保留或儲存你的出生日期，且僅會在您的裝置上使用，以利判斷你是否符合使用本服務的最低年齡規定。
• 如果你聯絡我們，例如尋求幫助或支援，我們會處理你的訊息和通訊，其中可能包含你的個人資料。如果你透過問卷調查提供意見回饋，我們會使用你的意見回饋來改善服務。
• 如果你正在使用聊天功能，我們無法查看或存取你的聊天訊息。訊息和相關後設資料採用端對端加密，我們無法解密或以其他方式存取。我們只是透過伺服器將加密的訊息從訊息寄件者處傳送到收件者處。
• 你可以選擇允許我們分析關於你與我們的應用程式互動的資訊，以幫助我們發現錯誤及改善產品。
• 你可以選擇提供你的資料，以利改善適合每個人使用的 World ID。為了確保 World ID 安全、可靠且具包容性，驅動 World ID 的模型必須使用來自不同群體的資料進行訓練。你可以選擇分享 Orb 影像和臉部認證照片，以協助訓練這些模型。
• 你可以將護照等憑證新增至我們的部分應用程式中。我們會檢查憑證的有效性，確認你的臉部與憑證上的照片相符，然後將憑證資料安全地儲存在你的裝置上。我們無法存取你的憑證中包含的個人資訊。
• 你可以選擇使用自拍照片驗證你的 World ID（自拍檢查）。照片會儲存在你的裝置本機上。自拍照片會經過處理，以確保唯一性和真人性，且 TFH 僅保留匿名化的資料。
• 在某些第三方平台上（如視訊會議和視訊聊天應用程式），你可以選擇使用我們的 Deep Face 功能來保護你的帳號，防範身分冒用、深度偽造、重播攻擊和其他詐欺活動。啟用後，系統可能會處理臉部影像、自拍照、短片擷取畫面或相關生物特徵驗證資料以評估真人性、活躍度，以及內容是否真實或合成產生。所有生物特徵資料均在你的裝置本機上進行處理，且 TFH 僅保留匿名化的資料。

在你使用我們的服務時我們收集的資訊

• 當你使用我們的應用程式時，我們會收集你的連線資訊，例如你的 IP 位址、瀏覽器類型和相關資料，以便提供我們的服務，並根據你所在的國家提供量身打造的服務。我們會收集其他裝置後設資料，例如你的螢幕解析度、作業系統、電信業者、語言、記憶體、已安裝的應用程式、電池電量和裝置號碼，以確保你的應用程式在裝置上正常運作，並遵守我們的條款與條件。我們也會使用這些資訊來偵測和預防詐欺。
• 我們會收集關於你與我們的應用程式互動的更多資訊，以確保應用程式的運作符合你的預期（如儲存你的設定和驗證等級，以顯示適當的介面）。
• 當你第一次在手機上開啟 World App 時，系統為你隨機產生包含錢包位址的加密貨幣錢包。我們會處理該錢包位址，以便進行與你的錢包相關的交易。錢包的對應私鑰只會儲存在你的裝置上，而且我們永遠無法存取。
• 為了遵守法律義務並提供區塊鏈交易的介面，我們會收集公開區塊鏈狀態的最新副本，而其中可能包含你之前的公開交易。
• 我們的網站使用 Cookie。Cookie 是儲存在你裝置上的小型文字檔案，可供線上服務用於識別你的裝置及/或偏好設定。我們使用功能性 Cookie 來確保你擁有正常運作的網站體驗，並使用選擇性 Cookie 來分析和改善我們網站的使用方式。如需 Cookie 的完整清單，以及可拒絕非必要 Cookie 的選項，請參閱我們的 Cookie 政策。

我們可能會收到的第三方提供的資訊

• 如果你需要使用我們的支援入口網站來驗證年齡，我們要求獨立驗證年齡的第三方確認你在你的國家屆滿法定成年年齡。我們不會從該第三方收到任何其他資訊。
• 為防止我們服務發生詐欺和非法活動，我們從第三方提供者處收到與潛在詐欺及/或非法活動相關的裝置和區塊鏈錢包的資訊。

在 TFH 中，只有需要存取或查看個人資料以執行任務的團隊成員才能這麼做，而且我們實施嚴格的存取控制，以確保遵守這項規定。我們僅將資料處理委外給值得信賴且安全的廠商和服務提供者。這些服務提供者包括經過認證的雲端服務提供者、軟體即服務提供者，以及 IT 安全公司。請在此處參閱我們委外處理者的完整清單。

我們可能會基於遵守法律規定或回應執法機關合法要求之需要而分享你的資料。若你的行為違反我們的條款與條件，或對我們或他人的權利構成風險，則我們可能會將你的資訊提供給相關主管機關。我們會在獲得你同意或經由你指示的情況下，分享你的個人資訊。

TFH 和 World ID 協議旨在盡量減少與該各第三方分享個人資料的情形。當你在第三方應用程式、網站或服務（「信賴方」）中使用 World ID 時，信賴方不會收到你的臉部或眼睛影像、虹膜代碼、World ID 密碼或其他底層的生物特徵資料。相反地，他們接收到的是使用零知識證明技術產生的密碼學證明或驗證結果，旨在確認特定事實，例如你是唯一真人、持有有效的憑證，或先前未曾執行過特定操作，卻無需透露你的身分或底層的生物特徵資訊。根據情境和適用法律而定，有些驗證訊號、識別碼或相關後設資料可能構成個人資料。信賴方通常是其處理與本身服務有關的任何個人資料的獨立控制者，而其處理過程須遵守各自的隱私權聲明。

一般而言，你的個人資料保留期間如下所示：

• 你向我們提供的個人資料，只要你使用我們的服務，或直到你決定修改或刪除為止，我們會一直保留；
• 在你使用我們的服務時我們所收集的資訊，保留時間不會超過兩年。你與 World App 先前的互動（我們需要該資料以保持應用程式正常運作），在你使用服務期間，或直到你刪除帳號為止，我們會一直保留；
• 臉部認證資料僅儲存在你的裝置中，並一直保留在裝置上，直到你刪除 World App 或從你的裝置移除資料為止。
• 錢包資料會永久發布在公共區塊鏈上，我們會經常擷取最新的副本；以及
• 我們可能從第三方處接收的資訊（通常是為了防止詐欺，並在使用我們的服務時保護你和他人的安全），會保留一年的時間，除非你違反我們的條款，則我們保留五年。
• 如果你的帳號在 24 個月內保持閒置狀態，則我們會自動刪除你的應用程式個人資訊，包括個人檔案詳細資訊、選擇性分析資料、推播通知偏好，以及任何捐贈供訓練使用的影像。請注意，刪除這些資料時，你不會另外收到通知。

如果法律要求，我們會保留你的個人資料，以遵守我們的法律和監管義務，包括詐欺監控、偵測和預防，以及稅務、會計和財務報告義務。

有關我們資料處理活動的特定法律依據和目的之詳細資訊，請參閱下表，其中說明我們收集哪些資料、我們使用資料的目的以及資料的保留時間。

你的資料是屬於你的，我們認為你應該能夠隨時輕鬆行使你的權利。當你使用我們的服務時，你可以隨時：

• 透過此處的支援資料或聯絡我們的資料保護長，進一步瞭解資料處理，包括下列的詳細資料；
• 在應用程式設定中存取或更正你的個人資料；
• 在應用程式設定中刪除個人資料；以及
• 針對需經同意的資料處理撤銷你的同意，或反對根據合法利益進行資料處理，包括前往應用程式中「隱私和法律」下的設定來限制處理。

你在我們的應用程式中按一下「設定」中的「隱私和法律」，即可行使這些權利；有關刪除資料的更多資訊，請參閱這一篇幫助中心文章。

一般條款

我們遵守美國商務部規定的歐盟-美國資料隱私框架（EU-U.S. DPF）、英國對歐盟-美國資料隱私框架之延伸機制，以及瑞士-美國資料隱私框架（Swiss-U.S. DPF）。我們已向美國商務部證明，我們遵守歐盟-美國資料隱私架構原則（EU-U.S. DPF 原則），以處理依據歐盟-美國資料隱私框架從歐盟接收的個人資料，以及依據英國對歐盟-美國資料隱私框架之延伸機制從英國（及直布羅陀）接收的個人資料。我們已向美國商務部證明，我們遵守瑞士-美國資料隱私框架原則（Swiss-U.S. DPF 原則），以處理依據瑞士-美國資料隱私框架從瑞士接收的個人資料。若本隱私政策的條款與歐盟-美國 DPF 原則及/或瑞士-美國 DPF 原則相牴觸，則以該原則為準。若要深入瞭解資料隱私框架（DPF）計畫並檢視我們的證明，請前往資料隱私框架網站。

你必須屆滿你所在國家的法定成年年齡（且至少年滿 18 歲），才能使用我們的服務。我們十分重視對未成年人的保護，如果你認為有人未滿 18 歲卻在使用我們的網站服務，請立即透過我們的隱私入口網站或上述管道與我們聯絡。

我們可隨時更新本隱私政策，但如果相關變更影響你的權利，我們會提前通知你。如果你在變更之後使用我們的服務，即表示你接受更新後的隱私政策。

如果你對本隱私政策有疑問或有其他資料相關問題，你可以隨時聯絡我們。你可以隨時聯絡我們的資料保護辦公室和資料保護長 Marc Placzek，電子郵件是 [email protected] 或寄信至：DPO, Tools For Humanity Corporation, 650 7th St, San Francisco, CA 94103, USA。

如果你居住在美國或歐盟、EFTA 國家或英國以外的任何其他國家，你個人資料的資料控制者是 Tools For Humanity Corporation，地址是 650 7th St, San Francisco, CA 94103, USA。

如果你居住在歐盟、EFTA 國家或英國，你個人資料的資料控制者是 Tools for Humanity GmbH，地址是 August-Everding-Straße 25, 81671 München, Germany。

如果你對資料處理的做法有任何疑慮，你有權使用當地監管機關或 TFH GmbH 的主要監管機關，即巴伐利亞邦資料保護管理局（簡稱「BayLDA」）網站上列出的聯絡資料，向他們提出相關疑慮。

附錄 – Tools For Humanity 資料處理活動的法律依據/目的

TFHPS20260701