Wave 系統隱私權聲明

生效日期：2025 年 9 月 2 日

Orange County Transportation Authority（橙縣交通局，以下簡稱「本局」或「OCTA」）致力於保護您的隱私，以及您透過 OCTA 的「Wave」系統（包含 Wave 卡和行動應用程式）所提供之任何個人資料的機密性。本隱私權聲明（以下簡稱「本聲明」）概述當您使用 Wave 票務媒介、建立帳戶或存取本局的票務管理平台時，我們如何蒐集、使用、揭露和保護您的個人資料。
就本隱私權聲明而言，「個人資料」一詞亦包含可稱為個人可識別資訊 (PII) 的內容。個人資料包含任何可識別或描述個人的資訊，包括但不限於姓名、乘車模式資料、地址、電話號碼、電子郵件地址、銀行帳戶資訊或信用卡號碼。然而，這不包含從 OCTA 交通設施的影像監控中所取得的相片或影片片段，這些資料可根據《加州公共記錄法》（《政府法典》第 7920.000 節）的要求予以揭露。
OCTA 僅蒐集為履行其營運職責及管理您選擇參與之自選計畫所必需的個人資料。OCTA 所持有的個人資料均依據適用的加州州法和美國聯邦法律中有關資料隱私和安全的規定進行保護。
在本聲明中，「本局」、「我們」和「我們的」係指 OCTA。

我們蒐集的個人資料

在註冊或使用 Wave 系統時，我們可能會蒐集：

• 全名、地址、電子郵件地址和電話號碼
• 付款資訊（由安全的第三方處理）
• 帳戶登入憑證（例如：使用者名稱、密碼）
• 優惠票價的資格詳細資訊（例如：用於申請優惠票證的附照身分證、出生日期）
• 票務使用資料（例如：乘車記錄、票價類型）
• 裝置資訊（當使用 Wave 行動應用程式時）

繼續使用這些服務，即表示您知悉並接受本隱私權聲明的條款、我們的使用條件以及此處所述的做法。我們鼓勵您定期查閱本聲明。OCTA 保留隨時更新、修改或廢止本隱私權政策的權利，並遵循州法律的規範。若有重大變更，我們將透過 Wave 行動應用程式、使用者帳戶通知或 OCTA 的網站發布公告。

通知、選擇與同意

在向您蒐集任何個人資料之前，我們將在蒐集時明確通知您，說明正在蒐集哪些個人資料、蒐集目的以及其使用方式。使用本網站及相關服務，即表示您知悉並同意本隱私權聲明的條款。您可以隨時根據適用法律和 OCTA 的既定程序，撤回您對我們為帳戶管理、帳務處理、結算、執法活動或法律遵循以外目的而蒐集或使用您個人資料的同意。為管理您的帳戶並遵守法律義務，我們必須保留並在必要時使用某些個人資料。這確保了透明度，並讓您能就分享資料做出明智的決定。我們對通知和同意的承諾，反映了我們對透明度的堅持，並確保您有機會就個人資料處理做出明智的決定。

個人資料的蒐集

對於僅瀏覽 Wave 網站或存取 Wave 行動應用程式的使用者，除網際網路協定 (IP) 位址外，本局不會蒐集個人可識別資訊。記錄 IP 位址是為了協助應用程式和網站管理，但除非法律要求，否則不會與第三方分享。這些記錄主要包含非個人可識別資料，包括瀏覽器類型、裝置類型、作業系統、頁面瀏覽、工作階段持續時間和登入活動。我們也可能使用暫時性的工作階段 cookie 和分析工具來監控效能、提升使用者體驗及確保應用程式安全。您可以透過瀏覽器設定來管理或停用這些 cookie。本局的工作人員可能會分析這些技術資訊，以改善 Wave 系統的功能性和可靠性。

OCTA 如何使用和分享您的個人資料

OCTA 蒐集並使用與 Wave 系統相關的個人資料，以管理票務付款、啟用帳戶服務、支援客戶服務，以及進行帳戶結算和執法活動。任何用於分析乘客量趨勢的個人資料都將以去識別化的形式保存。OCTA 不會出於商業目的出售或分享這些資料。
OCTA 僅向代表其行事的服務供應商揭露這些資料，或在法律要求下揭露（例如：有效的令狀、公共安全需求或法院程序）。
OCTA 可能會與以下類別的第三方分享透過其 Wave 系統蒐集的個人資料，但僅限於為代表本局執行服務或法律要求所必需：

• 支援票務蒐集、帳戶管理、客戶服務和系統管理的技術供應商和服務供應商，他們受合約約束，除非獲得 OCTA 為特定目的（如系統效能監控和維護）的明確授權，否則不得存取個人資料，且必須遵守所有適用法律。
• 為處理票務交易而遵循適用法律和安全標準的支付處理商。
• 在收到令狀後，或在執法人員出具書面證明，說明等待令狀將對調查或刑事訴訟程序造成不利影響，或使執法人員或公眾面臨危險時，可向執法機關提供個人資料。此類資訊可能包括但不限於您的姓名、地址、相片以及與您使用 OCTA 交通設施相關的資料。
• 受聘審查法規遵循或調查索賠的簽約稽核人員和法律顧問。

雖然未註冊的 Wave 卡可以匿名使用，但註冊使用者可以享有車資上限和帳戶保護等特殊功能。
帳戶持有人可根據適用的隱私權法律和本局的既定程序，要求存取或更正其個人資料，或關閉您的 Wave 帳戶。帳戶關閉後，本局將根據資料保留政策和適用法律，保留並去識別化個人資料。如果您認為與您的 Wave 帳戶相關的任何資訊不準確、不完整或被不當使用，您可以聯絡本局提出異議或要求更正。您的請求將根據 OCTA 的程序和適用的法律要求進行處理。有關如何提交請求的詳細資訊，請參閱本聲明末尾的「聯絡我們」部分。

Wave 的資料保留與去識別化

OCTA 僅在營運、法律或執法相關原因所必需的期間內，保留與 Wave 帳戶相關的個人資料。除了執行帳務處理、帳戶結算或執法活動等帳戶功能所需的基本帳戶資訊（如您的姓名、信用卡號碼或其他付款資訊及帳單地址），在每個帳務週期結束後，只要該週期內的所有費用均已支付或以其他方式解決，我們將不會保留您的個人資料超過四年六個月。個人資料在帳戶關閉後保留不超過四年六個月。在可行情況下，資料將被去識別化，以支援規劃和報告功能。未活動的帳戶可能被歸類為靜止戶，任何剩餘資金將根據 OCTA 的《靜止戶與無人認領資金政策》處理。

兒童隱私權

OCTA 不會明知而允許 13 歲以下的個人建立或註冊 Wave 帳戶。Wave 系統適用於 13 歲及以上的個人。
與未成年人註冊的 Wave 卡相關的個人資料將根據本隱私權聲明受到保護。父母或監護人可以存取、更新或刪除與其子女帳戶相關的資訊。如果父母撤回同意，OCTA 將採取合理步驟刪除該子女的個人資料，並可能在適當時停用該帳戶。網站安全
為保護我們的系統及其使用者，我們積極監控網路流量，以偵測並防止未經授權的資訊竄改、惡意內容上傳或造成損害的企圖。使用本局的網站，即表示您明確同意此監控。
為遵循適用法律及業界最佳實務，OCTA 採用產業及國家標準，並採取實體、技術與管理層面的安全措施，以防止個人資料遭遺失、濫用、竄改、竊取、未經授權的存取或揭露。然而，與任何線上平台一樣，我們無法保證絕對安全。
OCTA 透過合約要求其第三方服務供應商（如支付處理商和應用程式開發商）實施符合產業標準的安全措施，包括但不限於支付卡產業資料安全標準 (PCI-DSS) 和國家標準暨技術研究院網路安全框架 (NIST CSF)，以及 OCTA 內部對資料保護和使用者隱私的要求。
您作為 OCTA 服務的使用者，有責任保護您自己的憑證、身分證號碼或其他與您存取或使用 OCTA 服務相關的敏感資訊。

不出售個人資料

鑒於保護使用者個人資料的重要性，未經您的許可，我們不會出於行銷或郵寄名單目的，將任何可識別您個人身分的資訊出租、出售或提供給第三方。當您授予許可並隨後提供資料時，第三方受合約約束，僅能將所提供的資訊用於您同意書中指定的目的。

其他網站連結

本聲明不適用於透過 OCTA 服務連結的第三方網站。此處描述的隱私權聲明不一定適用於該等網站。建議使用者查閱該等網站的隱私權聲明。

您對所蒐集資料的權利

作為 Wave 系統的使用者，您有權：

• 存取本局蒐集的您的個人交通資料，包括乘車記錄和基於位置的資訊。
• 要求更正或刪除不準確或過時的個人資訊。

不追蹤

本局的 Wave 網站和 Wave 行動應用程式不會回應「不追蹤」的訊號。

聯絡我們

我們採取合理步驟，確保我們蒐集的所有個人資料均按照您提交的內容準確維護，以便我們的記錄能反映您的資料以達成其預期目的，其中可能包括客戶通訊、法規遵循與法律考量、稽核、安全與詐欺預防，以及維護或捍衛我們的權利。
如果您對本隱私權聲明有任何疑問，或希望查閱或更正您的個人資料，請透過以下方式聯絡本局：

• 電子郵件：[email protected]
• 郵件： Orange County Transportation Authority, P.O. Box 14184, Orange, CA 92863-1584

版權所有 © Orange County Transportation Authority，2025 年。