本隱私權保護政策說明 AUDI AG, Auto-Union-Str. 1, 85057 Ingolstadt, Deutschland / Germany（下稱「我們」或「奧迪 AG」）如何處理您購買和後續使用奧迪 AG 品牌汽車之相關個人資料。有關使用其他產品和服務（例如 myAudi 和 Audi 串聯服務）之個人資料處理相關資訊，將於其他隱私權保護聲明中提供。奧迪 AG 的合作夥伴亦會另外向您提供他們如何處理您的個人資料之個別相關資訊。

個人資料係指任何與已識別或可識別之自然人相關之資訊。可識別的自然人係指可直接或間接識別之人，尤其是可以透過識別符號（如姓名、識別碼、位置資料、網路識別符號或與一個多個該自然人之特定因素，如身體、生理、基因、心理、文化或社會認同）

處理係指對一個或多組個人資料之任何或多組操作，無論是否藉由自動化之方式。例如：蒐集、紀錄、組織、架構、儲存、調整或更改、資訊檢索、諮詢、使用、透過傳輸、傳播或其他方式揭露、同步或組合、限制、移除或破壞。

(一) 誰負責個人資料之處理？
按《一般個人資料保護規則》（GDPR）第 4 條第 7 項規定，個人資料處理控制者為：
AUDI AG, Auto-Union-Str. 1, 85057 Ingolstadt, Deutschland / Germany.

(二) 我可以與誰聯絡？
如您欲主張您的個人資料保護權利，請使用下列網站之聯絡方式：https://gdpr.audi.com
於此頁面，您將能找到如何主張您的個人資料保護權利之相關資訊。您亦可以藉由下列地址以郵件與我們聯繫：
AUDI AG, DSGVO-Betroffenenrechte / GDPR Data Protection Rights, Auto-Union-Straße 1, 85057 Ingolstadt, Deutschland / Germany.

(三) 個人資料保護長之聯絡方式
若您對於個人資料保護有任何疑慮，您亦可以和本公司之個人資料保護長聯繫：
AUDI AG Data Protection Officer, Auto-Union-Strasse 1, 85045 Ingolstadt, Germany
電子信箱： datenschutz@audi.de

(四) 您有什麼權利？
依據您適用的管轄權，您作為資料主體，對於您的個人資料有以下之權利：

(一) 電子控制器

(二) 車輛中的運作資料

控制器為操作車輛而處理資料。包含例如：
-　　　車輛狀態資訊（例如：速度、減速度、橫向加速度、車輪轉速、安全帶是否繫好）
-　　　環境條件（例如：溫度、降雨感應器、距離感應器）

這些資料通常為暫時的；它們不會在車輛停止運行後被儲存，且僅會在車輛本身中被處理。控制器通常具備資料儲存單元（包括車輛鑰匙），用以暫時或永久記錄有關車輛狀態、組件壓力、維護要求和技術事件及錯誤。

根據不同設備，儲存了下列資訊：
-　　　系統組件之運作狀態（例如：液位、胎壓、電池狀態），
-　　　關鍵系統組件（例如：燈、煞車），
-　　　特殊駕駛情況下的系統反應（例如：安全氣囊的展開、穩定性控制系統的使用），
-　　　車輛損壞相關資訊，
-　　　對於電動汽車，高壓電池的充電狀態（估計範圍）。
於特殊情況（例如：當車輛偵測到故障時），可能須儲存原本為暫時的資料。

當您使用服務時（例如：維修服務、保養工作），可能於必要範圍內讀取及使用儲存之運作資料和車輛是別號。資料可能自服務網絡中的員工（例如：技工、製造商）或第三方（例如：故障服務中心）。上述情況亦適用於保固和品質保證措施。

資料通常透過法定之連線來讀取資料，以用於車輛中之車載診斷（OBD）。讀取之運行資料紀錄了車輛或單一組件之技術狀況，並有助於錯誤診斷、遵守維護義務和及品質改善。必要時，上開資料，尤其與組件壓力、技術事件、操作錯誤和其他錯誤相關之資訊，將和車輛是別號碼一起發送給製造商。製造商並受產品責任之拘束。製造商亦將運行資料使用於車輛之召回。上開資料亦可用於檢視客戶的保固和保證等請求。

您可要求維修中心於其維修或服務工作中重置您車輛中的錯誤儲存單元。

(三) 舒適度和資訊娛樂功能

您可以將舒適度設定和客製化設定儲存在車輛中，並可隨時對其進行修改或重設。依據不同車輛設備，包含不同設定，例如：
-　　　座椅和方向盤位置設定
-　　　底盤及溫度控制設定
-　　　室內照明等客製化設定
於所選設備之範圍內，您可自行於車輛信息娛樂功能中添加資訊。依據不同車輛設備，包含不同資訊，例如：
-　　　多媒體資料，例如可在一個整合式多媒體系統中重播之音樂、影片或照片，
-　　　通訊錄資料，可與整合式揚聲器電話系統或整合式導航系統一起使用，
-　　　輸入的導航目的地，
-　　　有關網路服務的使用資料。

這些舒適度和信息娛樂功能可以儲存在車輛中，亦可存放於一個您已和車輛連接之裝置上（例如：智慧型手機、USB、MP3 播放器）。若資料為您自行輸入，您可隨時將其刪除。

這些資料僅會按您的要求自車輛傳輸他方，特別是僅根據您選擇的設定作為您使用網路服務之一部分。有關網路服務的更多訊息，請參考奧迪 AGMMI 系統隱私聲明的第二部分。

(四) 智能手機整合，例如 Android Auto 或 Apple CarPlay

若您的車輛配備了必要設備，您可以將智慧型手機或其他行動裝置與車輛連接，以控制車輛中整合的控制元件。如此一來，您即可在多媒體系統上播放您手機中的影片和音檔。同時，特定資訊將會被傳輸到您的智慧型手機上。依據不同整合的種類，包括例如位置資訊、日 / 夜模式及其他一般車輛資訊。您可以在車輛 / 信息娛樂系統之操作手冊中找到更多相關資訊。
透過整合，您得以使用特定的智慧型手機應用程式，例如導航或音樂重播。您的智慧型手機與車輛之間並無其他互動；特別是並無主動提供車輛之資料。其他資料處理的種類將取決於應用程式的供應者。是否可以調整設定、以及哪些設定可以調整，取決於相關的應用程式和智慧型手機的操作系統。

(五) 網路服務
若您的車輛有無線網路，您將可以在您的車輛與其他系統間共享資料（奧迪 AG 的資料服務器或其他服務提供者的資料服務器）。在某些地區，無線網路是由車上的發送和接收器（由我們安裝）或您的行動裝置（例如智慧型手機）所啟動。這種無限網路啟用了在線功能（您的車輛之訊息和控制服務）。包括我們或其他供應者所提供的在線服務和應用程式（「奧迪 AG 連接服務」或「服務」）。有關各服務之資訊，請參考奧迪 AGMMI 系統隱私聲明的第二部分。

請注意，此處臚列之服務於您的車輛或所在地區不一定全部可用。

(六) 我們還處理了哪些其他資訊、該資訊之來源？
我們於本業務關係中處理自您所接收之個人資料，例如：於開啟、執行和處理（包括處理任何保固或保證情形）您的車輛採購或其他零件之採購時（例如為了您所購買之車輛）。此外，如果為車輛之採購（例如：車輛生產、車輛交付、提供您獲取的服務）所必要時，我們會處理自奧迪或大眾（VW）集團下其他公司或其他第三方（例如：奧迪經銷商、工作坊、以及信用代理機構如 SCHUFA，例如為執行訂單、履行契約或基於您的同意）。我們亦處理我們合法自公開資源中（例如：聯邦機動車駕駛局）得到並被允許處理之資料。
通常相關的個人資料包括個人詳細資訊（姓名、地址和其他聯絡方式（例如：電話號碼、電子郵件地址）、出生日期和地點、以及國籍）。
此外，您的車輛之車輛編號會作為生產和交付過程中、任何保固或保證情形、我們的內部品質控管以及竊車情形時，您車輛唯一的識別碼。

(七) 我們處理您的個人資料之目的、以及法律依據？
我們根據 GDPR 及《德國聯邦個人資料保護法》（Bundesdatenschutzgesetz [“BDSG”]）之規定，為不同目的而處理您的個人資料。
處理您的個人資料須基於下列法律基礎之一：
＞　您已根據 GDPR 第 6 條第 1 項第 a 款同意。
＞　處理為履行您為當事人之契約所必須者，或於締約前，經您之要求，所須採取之步驟（GDPR 第 6 條第 1 項第 b 款）。
＞　處理為我們為遵守歐盟或其成員國法律義務所必須（GDPR 第 6 條第 1 項第 c 款）。
＞　處理係為保護您或其他自然人重大利益所必須（GDPR 第 6 條第 1 項第 d 款）。
＞　處理係為符合公共利益執行職務，或我們受委託行使公權力所必須（GDPR第 6 條第 1 項第 e 款）。
＞　處理係奧迪 AG 或第三方為追求正當利益之目的所必須者，但於資料主體之利益或基本權與自由優先於前開正當利益時，特別是當資料主體為兒童時，不適用之（GDPR 第 6 條第 1 項第 f 款）。

若無以下法律基礎，我們不得處理與您相關之特殊種類個人資訊（揭露種族或人種、政治意見、宗教或哲學信仰或貿易聯盟會員之個人資料、以及基因資料、用以識別自然人之生物特徵識別資料、與健康相關或與自然人之性生活或性傾向有關之個人資料）：

＞　您已明確同意（GDPR 第 9 條第 2 項第 a 款）。
＞　資料主體在身體上或法律上不能給予同意，而處理係為保護您或他人之重大利益所必要者（GDPR 第 9 條第 2 項第 c 款）。
＞　所處理者為您明顯已自行公開之個人資料（GDPR 第 9 條第 2 項第 e 款）。
＞　處理係為建構、行使或防禦法律上之請求或法院執行其司法權所必要者（GDPR 第 9 條第 2 項第 f 款）。
＞　處理係為尊重資料保護之實質權利，並提供適當及具體之保護措施，以保護資料主體之基本權及利益，而基於歐盟法或會員國法律且與所追求目的合比例性之重大公共利益之理由所必要（GDPR 第 9 條第 2 項第 g 款）。

基於上述說明，我們將依以下法律原則，為以下目的處理您的個人資訊：

於您的資料之處理係為直接行銷之目的或為個人目的時，您有拒絕此處理之權力，及撤回同意之權利（請參考「您有什麼權利」和「關於您的拒絕權之資訊」部分）

(八) 我有提供個人資料之義務嗎？
於本業務關係之範圍內，您只須提供執行本業務關係所必須或者依法我們有義務蒐集之個人資料。若您拒不提供資料，我們通常必須拒絕簽約或執行您的訂單，我們也可能無法再繼續履行一個現存的契約，而致該契約被終止。

(九) 誰會接收我的個人資料？
基於奧迪 AG 所處理資料之龐大及複雜度，我們無法在本資料保護資訊中詳列每個資料接收者，因此，我們僅列出接收者之類別。
奧迪 AG 內部之接收者為需要您的資料才能履行我們的契約、法律義務、或追求我們正當利益之實體。
我們僱用和委託之服務提供商（「處理者」）亦可能出於上述目的而機收您的資料。例如：您的 IP 位址可能被傳誦到一個服務提供商，使他們得以向您寄送您要求之電子報。服務提供商亦可能被要求維持伺服器容量。
我們僅會在我們或第三方有對資料揭露之正當利益、或得到您的同意，方會於履約必要範圍內向第三人揭露您的個人資料。例如，當我們請運送服務提供商交付您的車輛或其他產品時。另外，您的資料亦可能因法令遵循、可強制執行之規定或司法命令而被傳輸給第三方。
無論我們提供何種服務，皆可能將您的個人資料於有法律依據之情形傳輸給下列第三方：

– 您的奧迪經銷商
– 奧迪銀行
– 奧迪 AG 之外部顧問（例如律師、稅務顧問、經濟審計員）
– 保險公司
– 機關於其主管業務範圍內（例如稅局、警局、檢察署）
– 法院
– 其他經您指示或取得您同意傳輸之第三方。

於品管、品質保證和錯誤分析之情形，我們可能會將車輛識別碼和關於該車輛之相關技術資料傳輸予大眾集團下其他公司、製造廠和 / 或車輛零件供應商。

(十) 個人資料是否傳輸至第三方國家？
於對您提供服務所必須、法律要求、或經您同意之情形，您的資料可能會被傳送至第三方國家（非歐盟會員國或歐洲經濟區之國家）。此外，我們亦可能將您的個人資料傳輸給處於第三方國家之資料處理者。
請注意，並非所有第三方國家都有歐洲議會認可之資料保護強度。當資料被傳送至保護強度不足之第三方國家時，我們將於傳輸前確保接收者有足夠之資料保護強度（例如：與接收者締結所謂歐盟的「標準契約條款」）或確保接收者已得到我們客戶的明確同意。
您可以向我們索取特定適用或約定條款的副本，以確保資料保護之水準。就此，請參考「聯絡」部分所載之聯絡資訊。
於製造過程中，於必要時，我們將會傳輸您的未來的車輛編號予第三方國家之製造廠（匈牙利、比利時、墨西哥、斯洛伐克、西班牙、俄羅斯、巴西、印度和中國）。此外，於品管、品質保證和錯誤分析之情形，我們可能會將車輛識別碼和關於該車輛之相關技術資料傳輸予大眾集團下其他公司、製造廠和/或車輛零件供應商。

(十一) 我的資料將被儲存多久？
我們將於對您提供服務之必要期間內、或我們有正當利益之期間內繼續儲存您的資料。
此外，在德國商事法 [Handelsgesetzbuch] (HGB) 德國稅法 [Abgabenordnung] (AO)，及其他相關規範下，我們具有多種保存及建檔之義務。其所規定保存及建檔之期間可能長達十年。最終，法律明文規定之儲存期間上限，舉例而言，依德國民法 [B rgerliches Gesetzbuch] (BGB) 第 195 條以下，可能長達三十年，儘管一般情況下之保存期限為三年。
於特定情形，您的資料可能需被保留更久，例如，於官方或司法程序中，被處以法律保留或訴訟保留（亦即，於訴訟期間內禁止刪除資料）之裁定時。