Asana 隱私權聲明
最後更新日期：2023 年 10 月 14 日 | 生效日期：中華民國 110 年 12 月 15 日
Asana 是一個工作管理平台，為團隊提供工具協調其工作。
在 Asana，我們有著共同的使命。我們十分重視顧客的信任與合作。因此，我們更新整份隱私權聲明，更為清楚說明我們如何使用您的資訊。
在您使用 Asana 網站、産品和服務並與之互動時，我們會處理從您取得及有關您的資訊，以便為您提供我們工具的存取、更佳體驗和支援。這表示我們會蒐集、使用、傳輸、儲存、分享和清除您的資訊。
本隱私權聲明介紹 Asana 如何處理您的資訊，並說明您對您的資訊擁有哪些可用選項。若要深入瞭解 Asana 對您的隱私權的承諾，請閱讀我們的 隱私權承諾。
如果您對 Asana 如何處理您的資訊或關於本隱私權聲明有任何疑問或疑慮，您可隨時發送電子郵件至 privacy@asana.com 與我們連絡。此外，如果您希望行使您的隱私權，您可以點選此處.。
此更新有何變更
您能清楚瞭解我們如何處理您的資訊，以及您在隱私和資料保護法下享有哪些權利，這對我們而言非常重要。我們已全面重新設計我們的隱私權聲明，使之更簡短易懂，盡可能減少法律和定義術語的數量。
此外，我們也會說明本公司何時作為您資料的處理者，何時成為您資料的控制者（請見下文「我們與您的關係」）。
我們歡迎您對本隱私權聲明的更新提出任何問題、疑慮或回饋意見。您也可以查看本隱私權聲明的先前版本，請點選此處，或透過隱私權聲明下方的連結檢視。
我們與您的關係
若我們的使用者受限於我們的訂閱者協議、企業主服務協議，或其他使用 Asana 服務的主服務協議，Asana 是處理者/服務供應商（代表控制者或按控制者的指示處理個人資料的供應商，或按法律規定進行其他類似的指定事項），我們的顧客（通常是一間公司或組織）是控制者/公司（即決定如何、為何處理資訊的實體），負責處理經由使用 Asana 而提供給 Asana 的資訊。在所有其他方面，Asana 是資訊的控制者。
例如，如果您使用
您的公司電子郵件地址來建立帳戶，您的公司即該資訊的控制者。
如果您是使用免費電子郵件網域（如 gmail.com）或個人電子郵件帳號，則 Asana 是控制者。
公司或個人使用者均可使用 Asana：
如果您是經由您公司、教育機構，或使用您的公司電子郵件地址來使用 Asana，貴公司或該教育機構的 Asana 管理員需負責管理與該公司或機構相關的帳號，並且可以：限制、停權，或終止您使用服務的存取權或能力、存取有關您的資訊、存取或保留我們儲存的資訊（包括您的工作空間內容和您使用 Asana 的記錄資料），並限制您進行編輯、限制、修改或移除與我們産品和服務使用相關的資訊。
我們處理的資訊
Asana 會處理直接從您接收的資訊，是在您使用 Asana 或造訪我們的網站時自動蒐集，由 Asana 透過第三方蒐集。但是，請注意，本隱私權聲明不適用於第三方透過您使用我們服務所提供的任何第三方整合處理您的資訊。請直接造訪該等第三方網站，以取得更多有關其隱私和資料保護實務的資訊。
Asana 直接從您接收的資訊
建立帳號所需的資訊
這包括為您建立帳號並管理您登入和登出 Asana 所需的資訊：
身分辨識資訊，例如姓名和電子郵件地址
您的 Asana 密碼（已隱藏），請建立較長的高強度獨特密碼。
與第三方驗證身分提供者相關的資訊，例如 Google Authenticator
若您將帳號升級至付費帳號，Asana 會蒐集：
帳單資訊，例如姓名、地址及電話號碼
財務資訊，例如我們的付款處理商代表我們所蒐集的信用卡資訊
您所選 Asana 計劃的相關資訊
您透過使用 Asana 向我們提供的資訊
您在目標、投資組合、專案和任務中提供的資訊
上載至 Asana 的資訊，例如附件
從您轉寄到 x@mail.asana.com 的電子郵件資訊
個人資料照片和您選擇納入以描述自己的其他資訊，僅在您選擇提供時蒐集，例如您的性別認同稱呼。
視訊和音訊文件，以及該等文件的文字稿（如果您使用視訊訊息）
職業或就業資訊，例如您在公司的職稱或職務
在您使用 Asana 時選擇提供，且可辨識出您或可合理連結到您的任何其他資訊
您的聯絡資訊 (如果您選擇提供)
當您以其他方式與 Asana 互動時可能提供給我們的其他資訊
當您以其他方式與我們互動時，例如當您直接與 Asana 員工互動時（例如我們的銷售、使用者研究或使用者營運群組），您可以自願向我們提供資訊。Asana 可能會處理：
您的請求、問題以及透過表格或電子郵件的回覆
與 Asana 抽彩、競賽或研究試驗相關的資訊（如您選擇參加）
用於驗證您身分的資訊
您的出生日期
您的音訊和視訊，如果您參與銷售電訪或使用者試驗研究，且未選擇退出通話記錄，這亦涉及蒐集與通話資料相關的生物特徵資訊
當您造訪我們的網站或使用我們的行動或桌面應用程式時，系統會自動處理的資訊
與您使用 Asana 和我們網站相關的資訊
我們也可能蒐集下列資訊：
與您使用 Asana、我們的網站和第三方整合有關的中繼資料和推論資訊，以更深入瞭解您在 Asana 的工作方式。我們可能會記錄您使用 Asana 時進行的活動，包括但不限於您工作中的 Asana 工作區數量、您獲指派的任務數量、當您移除任務或留言時、您與之互動的功能和內嵌内容、您共用的文件類型，以及您所使用的第三方整合（如有）。
網際網路活動、Cookie 和類似追蹤技術，包括我們的伺服器自動記錄的資料，例如您的 Web 請求、IP 位址、瀏覽器類型和設定、轉介／離開頁面和 URL、點擊次數、日期和時間戳記資訊、語言偏好設定和其他此類資訊。請造訪我們的 Cookie 通知 以取得更多關於我們透過 Cookie 蒐集的資訊類型的資訊，包括廣告和分析的資訊，以及我們如何使用該等資訊。若要管理您的 Cookie 設定，您可以在此處在我們的 Cookie 偏好中心進行調整：插入管理設定按鈕
因參與 Beta 測試而蒐集的資訊
有關您如何與我們的行銷網站（如 asana.com）互動的資訊，例如您點選的地方、您瀏覽頁面的時間、您的捲動、滑鼠懸停和其他資料，以協助我們更瞭解您的體驗，並為您提供最佳的使用者體驗
透過行動裝置使用 Asana 時的裝置資訊和活動，例如您使用的裝置類型、裝置 ID、作業系統版本，以及行動網路資訊，其中可能包括您的行動電話號碼。
衍生的裝置地理位置資訊，例如從 IP 位址推斷出的約略地理位置
Asana 從其他來源收到的資訊
有時，Asana 會從第三方（其他人士、行銷服務、第三方整合）收到您的資訊，其中可能包括：
從第三方整合 處理，您與 Asana 設定的資訊。例如，第三方整合可允許我們存取儲存在該第三方的資訊，Asana 將處理該資訊以促進整合
姓名、電子郵件和業務連絡資訊
其他 Asana 個人或使用者向我們提供的關於您的資訊
我們如何使用您的資訊
Asana 使用您的資訊來經營我們的産品和服務，與您溝通，在您變更 Asana 計劃時處理交易、增進安全和預防詐欺，以及遵守法律。我們可能會處理您的資訊以：
為您提供服務和經營我們的業務
維護、提供和改善我們的産品和服務
幫助我們更佳瞭解使用者的興趣和需要，並為您量身打造一個更好的 Asana
分析並研究您與網站及應用的互動方式
保護 Asana 也保護您，例如：
保護我們的系統和産品免受詐欺或未經授權的活動
辨識、疑難排解和修正錯誤
遵守全球法律和法規
（出於善意）調查涉嫌違反我們的使用者服務條款
遵守合法之法院傳票、要求或其他法定程序，其符合我們的法律執行指導方針 之規定，或本公司認為有必要遵守者
如果您使用 Asana 作為組織、公司或學術機構的一部分，Asana 將根據我們與您的組織或學術機構簽訂的合約來處理您的個人資訊。該等合約條款可能與本隱私權聲明中所述用途不同，且其優先順序更高。
此外，我們會使用與您使用 Asana 有關的資訊、帳號資訊（例如您的電子郵件地址和名稱），以及與第三方整合相關的資訊，藉此：
與您溝通：
透過電話、簡訊、電子郵件或文字聊天討論 Asana 有關事項
分享重要通知與更新、商品變更及其他必要通知，例如安全和詐騙警示
向您廣告或行銷 Asana 服務。您隨時可以取消訂閱促銷通訊
促進報告和分析 Asana 平台的效能或 Asana 中可用的功能
提供網路研討會或公開簡報
示範 Asana 或提供您存取示範 Asana 執行個體的權限
按照您的指示處理您的資訊
對您的帳號進行跨裝置管理。例如，我們可能會在多個瀏覽器或裝置（例如智慧型手機或平板電腦）上尋找或嘗試找到相同的獨特使用者，或與從事這類業務的服務供應商合作，以跨裝置儲存您的偏好設定，並分析我們産品和服務的使用情形。如果您想選擇退出，不希望 Google 以這種方式在裝置中尋找您的位置，您可以點選此處 安裝 Google Analytics 選擇退出瀏覽器附加元件.
為您提供支援並獲得回饋
回應您的資訊請求
協助辨識並排除帳號中的任何問題，並回答您的問題
解決支援請求
為您提供有關使用的報告
透過調查、研究試驗和問卷來調查您的意見
綜合資訊
除非法律另有禁止，否則我們可能將我們透過您使用我們的産品和服務所蒐集的資訊，與從其他來源（包括線上和離線）獲得的資訊相結合，將綜合資訊按照前述使用。
彙總和去識別化的資料
我們可能彙總及／或去識別化與您使用 Asana 有關的資訊（例如，您建立的任務或專案數量），以便此類資訊無法再連結至您或您的裝置。我們可將此類彙總和去識別化資料用於任何目的，包括但不限於用於研究和行銷目的，並且還可以與任何第三方分享此類資料，包括廣告商、促銷合作夥伴、贊助商、活動推廣者及／或其他人。
處理的法律依據。如需 Asana 處理您資訊所依據之法律等詳細資訊，請前往 其他重要資訊。
我們如何分享您的資訊
我們需要分享我們所蒐集關於您的資訊，讓我們的産品和服務順利運作，並在下列條件下經營我們的業務：
服務提供商和輔助處理者。我們可能會向代表我們使用資訊的特定第三方提供存取或分享您的資訊，以協助提供 Asana 的服務、網站和功能。該等第三方為我們提供各種服務，包括但不限於銷售、行銷、提供内容和功能、廣告、分析、研究、資料儲存、安全、預防詐欺和其他服務。
廣告及行銷。我們可能會在您造訪 Asana 網站（例如電子郵件地址）時，向服務提供者提供資訊，其可能會以去識別化形式將此資訊「配對」到 Cookie（或行動廣告辨識碼）和其他專有 ID，以便在您造訪其他網站時向您提供更相關的 Asana 廣告。
因為您要求我們分享。當您要求我們如此行事時，我們可能會向第三方揭露您的資訊。這包括當您透過我們可用的整合 連結 Asana 與其他工具時。
在我們的産品和服務中，您的設定保持一致。請注意，您透過 Asana 提出和在其中分享的資訊可能供您工作空間、團隊、部門、組織的其他使用者檢視，這要視您選擇的特定設定而定，且前提為您的網域中已經建立有一個組織。
關係企業及子公司。我們可能分享我們在 Asana 企業家族中蒐集的資訊，以便向您提供 Asana 的服務。關係企業名單請見此處。
業務轉讓。如果本公司全部或絕大多數的業務所有權發生變更，或本公司出售全部或部分資產以因應破產或其他訴訟程序，本公司可能會將您的資訊轉移給新的所有人，以便服務能夠繼續營運。若此，您的資訊會依照本隱私權聲明的承諾和約定獲得保護，直到收購方進行更新為止。如果此類轉讓受適用法律或協議的額外必要限制約束，Asana 將遵守該等限制。
遵守法律義務。為遵守合法之法院傳票、要求或其他法定程序，其符合我們的法律執行指導方針 之規定。當出現此類要求時，本公司會通知個人或客戶，除非本公司受法律或法律命令禁止如此行事，或者出於重大後果考量，例如有人或多人可能遭人身傷害或死亡，或未成年人可能受害等緊急事件。
若您擁有一個帳號，則為貴公司自己的 Asana 帳號管理員。如果您是因利用某個組織、學術機構或公司網域使用 Asana，您公司的 Asana 帳戶管理員可匯出與他們管理的網域之相關資料，惟其有訂閱容許如此行事的計劃即可。
公共論壇。我們的公開論壇，例如 Asana 社群論壇，可讓您上載並公開分享評論或意見回饋給其他使用者。您透過該等公開論壇提交的任何資訊均不屬機密資訊，Asana 可能會將其用於任何用途（包括在見證或其他 Asana 行銷材料中）。任何您公開且以該等方式發表的資訊皆為公開，且可能透過第三方搜尋引擎存取。該等資訊可被其他使用者閱讀、蒐集及／或使用，並可能用來傳送未經要求的訊息給您。
我們使用及分享我們從您所蒐集到的資訊，以及與您有關的各類資訊，該等資訊符合我們在本隱私聲明中討論的各種業務目的。我們不會將您的資訊與第三方分享，用於他們自己的直接行銷目的。按適用法律規定，我們不會出售您的資訊。如需更多資訊，請查看我們的 隱私權承諾.
保護、儲存、傳輸和保留您的資訊
安全性
Asana 會運用技術和組織措施來保護您的資訊，避免意外或非法破壞，或意外遺失、變更、未經授權的揭露或存取。但是，任何網際網路傳輸方式，以及電子或實體儲存方式皆非完全安全，因此我們無法確保或保證該資訊的安全性。我們會不斷更新和改善我們的安全措施，您可以造訪我們的信任 頁面，瞭解我們最新的安全實務資訊。
儲存
當您使用 Asana 時，有關您的一些資訊儲存在美國。有關我們歐盟資料儲存選項的更多資訊，請造訪我們的信任 頁面。
歐洲經濟區、英國和瑞士以外地區傳輸您的資訊
當您使用我們的産品和服務時，有關您的資訊將傳輸至美國，此時大多數 Asana 的資料處理工作係於此地進行。我們也可能將所蒐集的有關您的資訊，從國家或司法管轄區跨境傳送至世界其他國家或司法管轄區的第三方處理商。
Asana 對於在歐洲經濟區 (EEA)、英國和瑞士蒐集的個人資料進行跨境傳輸時，使用適當的技術 和營運 保護措施，這是根據適用地方法律的規定，其中包括標準合約條款。
Asana 仍屬歐盟－美國隱私保護盾和瑞士－美國隱私保護盾認證公司，但並不依賴該等協定傳輸個人資料。您可以在此處 獲悉更多關於 Asana 認證的詳情。
Privacy Shield
Asana 遵守由美國商務部 (U.S. Department of Commerce ) 針對在美國收集與保存來自歐洲與瑞士的個人資訊所制定的《歐盟—美國隱私保護架構》(EU-US Privacy Shield Framework) 以及《瑞士—美國隱私保護架構》(Swiss-US Privacy Shield Framework)。Asana 已經獲得商務部驗證，符合下列隱私保護原則：「告知」(Notice)、「選擇」(Choice)、「後續傳輸責任」(Accountability for Onward Transfer)、「安全性」(Security)、「資料完整性與目的限制」(Data Integrity and Purpose Limitation)、「存取」(Access)、「救濟、執行與賠償責任」(Recourse, Enforcement and Liability)。Asana 遵守《歐洲—美國隱私保護架構》及《瑞士—美國隱私保護架構》，承諾處理關於您的隱私，以及我方對您個人資料之收集或使用方式的投訴。歐盟或瑞士公民如果對本隱私政策有疑問或欲提出投訴，應首先以此電子信箱聯絡 Asana：privacy@asana.com。Asana 進一步承諾，將在歐美或瑞美隱私保護原則的規範下，將無法解決的隱私相關投訴交由獨立的爭議解決機制處理，亦即由優良企業組織委員會 (BBB EU Privacy Shield)。如果您提出投訴後未及時收到確認通知，或您對 Asana 為您的投訴所提供的處理不滿意，請造訪 BBB 歐盟隱私保護網站進一步瞭解如何提出投訴：https://bbbprograms.org/privacy-shield-complaints/ 請注意，如果上述管道皆無法妥善處理您的投訴，在某些有限的狀況下，得選擇由隱私保護專家小組 (Privacy Shield Panel) 提供具有約束力的仲裁。針對遵守歐美及瑞美隱私保護架構一事，Asana 受聯邦貿易委員會 (Federal Trade Commission, FTC) 的調查及強制執行權約束。
Asana 將採取合理且適當的必要步驟，確保任何第三方如擔任歐盟及瑞士用語中之「資料處理者」，皆將以符合歐美及瑞美隱私保護原則處理我方託付的個人資料。針對根據《歐洲—美國隱私保護架構》及《瑞士—美國隱私保護架構》取得的歐盟及瑞士之個人資料，Asana 對後續的傳輸負有潛在的法律責任。
資料保留
除非法律要求或允許更長的保留期限，否則我們保留您資訊的期限為，達到本隱私聲明所述目的、向您提供我們的産品和服務，或依照您指示之必要期限。
其他重要資訊
未滿 16 歲兒童使用
如果您未滿 16 歲，您可能無法擁有 Asana 帳號或使用 Asana 的商品或服務。我們不會故意處理 16 歲以下兒童的任何資訊，或將我們的任何商品或服務轉給 16 歲以下兒童。
行銷實務與選擇
如果您收到我們寄來的電子郵件，我們可能會使用某些分析工具，例如清除 GIF 來擷取資料，例如當您打開我們的訊息或點選我們電子郵件包含的任何連結或旗幟時。該等資料讓我們得以衡量我們的通訊和行銷活動的有效性。
您可以指示我們不要使用您的連絡資訊，透過電子郵件、郵寄郵件或電話與您連絡有關可能吸引您興趣的産品、服務、促銷和特殊活動，透過以下「Asana 連絡資訊」部分連絡我們。在商業電子郵件訊息中，您也可以依照位於此類電子郵件底部的指示選擇退出。
請注意，無論您的要求為何，我們仍可以按照本隱私權聲明所允許或適用法律所要求之方式使用及分享特定資訊。例如，您不得選擇退出某些交易、營運或服務相關電子郵件，例如反映我們與您的關係或交易的電子郵件。
請勿追蹤
「請勿追蹤」是使用者在某些網頁瀏覽器中設定的隱私偏好設定。我們致力於就為第三方目的在網站上蒐集的資訊為您提供重要選擇，這也是我們在必要時提供選擇退出和調整 Cookie 偏好功能的原因。我們目前無法辨識或回應瀏覽器發起的 DNT 訊號。若要深入瞭解「請勿追蹤」，您可以前往此處. 有關 Asana 如何使用 Cookie 和類似追蹤技術的更多資訊，請造訪我們的 Cookie 通知.
處理您資訊的法律依據
根據歐盟通用資料保護規則 (GDPR)，我們蒐集和使用您上述資訊的資料保護和隱私法規，其法律依據將視我們蒐集資訊的特定類型和特定情境而定。但是，我們仰賴的處理法律基礎範例如下：
當為履行與您簽訂的合約義務而有必要使用您的資訊時（例如，為遵守使用者服務條款，您透過使用 Asana 的服務或履行與公司簽訂的合約條款而接受者）
當為我們的合法利益或他人之合法利益而有必要使用您的資訊時（例如，為提供安全、操作我們的商品和服務、防止詐欺、分析使用並改善我們的商品和服務，以及用於類似目的）
當為遵守法律義務而有必要使用您的資訊時
取得您的同意後，我們將以特定方式處理資料
您的隱私權
C. 您的隱私權
來自全球的 Asana 使用者使用我們的産品來清楚瞭解他們的工作。無論您位於哪個國家，我們都尊重您瞭解、存取、更正、匯出、限制處理和移除您的資訊以及擴大該等權利的能力。我們不會因為您行使您的隱私權而給您差別待遇。
有關您權利的資訊
根據您的要求，在適用的法律除外情况下，我們會：
提供我們所持有的關於您的特定資訊之存取及／或一份副本
防止基於促銷目的（包括任何基於評測的直接行銷處理）對您的資訊進行處理
更新過時或不正確資訊
移除我們持有的關於您的特定資訊
限制我們處理和揭露您部分資訊的方式
將您的資訊傳送給第三方服務供應商
撤銷對處理您的資訊的同意
加州權利
除上述權利和資訊外，加州消費者及其授權代理人可索取以下資訊：
我們所蒐集或揭露關於您的資訊種類；此類資訊來源的種類；蒐集您的資訊的業務或商業目的；以及我們分享或揭露您資訊的第三方種類。出於便利以及您無需提出請求，我們已在本隱私權聲明中包含上述資訊。
我們提供給您的財務激勵（如有）。
按適用法律的規定，例如《加州消費者隱私法》(CCPA)，Asana 不會出售您的資料。
內華達州權利
根據 Nevada 法律，部分內華達州消費者可能選擇不出售您的相關資訊。我們不會出售您的資料。但是，如果您是內華達州居民，您可以根據內華達州法律，填寫 Asana 的 內華達州選擇退出表單，選擇退出該項潛在出售。請注意，如有需要，我們可能使用合理步驟來驗證您的身分和申請的真實性。
行使您的權利
我們需要驗證您的身分，並可能需要驗證您與 Asana 的關係（例如，如果您是 Asana Organization 或 Workspace 的管理員，而且您代表他人提出請求），以確保安全性並防止詐欺行為。
我們可能會進行其他步驟，以確認您獲得授權可以提出請求。如果您是 Asana 服務的使用者，而不是 Asana 的直接顧客（例如，您的公司使用 Asana，而您是該公司的員工或授權代表），您應該將與您資訊有關的要求轉給貴公司 Asana 帳號的管理員。我們會將您重新導向至您的管理員，或直接通知管理員。若要行使您的隱私權，請填寫本表格。
但請注意，某些時候某些資訊可能不在此類請求範圍，其中可能包括我們是否需基於正當利益繼續處理您的資訊，或是否需遵守法律義務。
我們的隱私權聲明變更
我們會更新本隱私權聲明，以確保其準確反映我們的資料蒐集和使用慣例、本公司優異的功能和科技進步，或適用的法律規定。當我們作出該等變更時，視變更類型而定，我們遵守關於提供聲明及／或同意給您的相關適用法律規定。我們還提供有關隱私權聲明如何隨時間而變動的資訊。
連絡我們和隱私問題
Asana 的地址位於：633 Folsom Street, Suite 100, San Francisco, CA, 94107-3600。如您想連絡我們，或如果您對本通知存有任何疑問或想要投訴，請透過 privacy@asana.com 連絡我們。若要連絡我們的資料保護長，請傳送電子郵件至 dpo@asana.com。