感謝您選擇參與開放原始碼協定，此協定由全球開發人員、個人和其他貢獻者社群支援。

我們是 World Foundation （「我們」、「我方」或「基金會」），負責管理 World 協定的發展和增長。本私隱聲明涵蓋您透過使用我方協定和其他與本私隱聲明相關的服務（統稱為「服務」）而提供給我們的資料。本私隱聲明已納入並受 用戶條款和條件（「用戶條款」）並受其管限。

如欲了解我們如何收集、使用、儲存和刪除透過 Orb 收集所得與您相關的影像和生物識別資料（「Orb 資料」），請檢閱藉提述而納入的 資料同意書。除非您允許和同意 資料同意書，否則我們不會在 Orb 收集您的生物識別資料。

我們是所有協定資料（定義如下）和 Orb 資料的資料控制方：Suite 3119 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Cayman Islands。基金會在歐盟（「EU」）設有唯一機構。

「協定資料」是指透過您使用 World 協定或 Worldcoin 代幣收集和處理的所有個人資料。

我們有時會更新本私隱聲明。如果我們作出重大變更，例如我們使用您個人資訊的方式，我們將會透過您應用程式中的訊息通知您。

我們堅定承諾保護您的私隱和資料。我們明白，只有在人們信任我們的情況下，我們才能履行使命，將我們的數碼代幣公平地分發給盡可能多的人，而保障私隱和資料安全正是贏得您信任的核心。

我們在設計產品和服務時考慮到了您的私隱。我們收集資料以改善產品和服務。我們始終會在本私隱聲明或特定產品或服務的資料同意書中告知您，我們收集哪些資料、我們為何收集該等資料以及我們如何處理該等資料。

我們有專門的團隊來守護您的資料，並實施實體和電子保護措施，在資料傳輸和靜態狀況下保護您的資料。同時，沒有任何服務是絕對安全的。如果您對您的資料有任何疑慮，請透過請求入口網站 ( world.org/requestportal) 聯絡我們，或發送電郵給我們，電郵地址為： [email protected]。

您可能要向我們提供特定資料，才能使用服務內的功能。根據司法管轄區和處理資料的目的，在以下情況下處理資料的法律依據是用戶同意和合約履行（我們提供服務的承諾），而在某些情況下則是我們的合法權益。以下列出您可能提供的資料，以及我們可能使用這些資料的目的：

我們可能不時獲取並分析公開區塊鏈資料，以確保使用我們服務的各方不會從事用戶條款下的非法或禁止活動，並基於研發目的分析交易趨勢。處理此資料的法律依據是遵守法律義務。此資料構成協定資料。

我們僅會在您同意 資料同意書後才收集和使用您的生物識別資料，同意書詳述了我們處理的生物識別資料的類型和原因。生物識別資料與協定資料並無關聯。

我們必須有正當理由（或「合法的處理依據」）才能使用您的個人資訊。如果您合理預期我們使用您的個人資訊，且我們使用該資訊時符合適用法律，我們不會徵求您的明確許可。有關您的生物識別資料，我們請您明確作出知情同意。

● 根據用戶條款提供和維護我們的產品和服務。這些服務包括：

○ World ID –是一種保護私隱的 Proof of Personhood (人格證明)，其僅作為一對公開金鑰和私密金鑰授予每個人一次。用戶可酌情決定是否使用 World ID，以證明其在其他服務中的唯一身分；

○ 數碼代幣空投；

○ 使用您的錢包地址，以傳送我們支援的數碼代幣給您；

● 讓您能夠在區塊鏈上發佈資訊，以證明您的唯一身分。

● 改善和開發我們的產品和服務，包括解除和修復我們服務中的錯誤。此處理的法律依據是合法權益。

● 進行數據科學研究。

● 分析您對我們服務的使用情況，以提供更好的支援。

● 遵守適用的法律，例如反洗錢法律和制裁。這包括：

○ 使用您的 IP 位址以封鎖其國家／地區不允許其存取服務的個人；

○ 根據適用的資料保護法律回應資料當事人的請求，例如存取或刪除資料的請求；

○ 監控潛在的非法財務流量，例如來自黑名單錢包；及

● 處理您的客戶服務請求、投訴和查詢。

● 解決爭議、排解疑難並執行我們與您之間的協議，包括本私隱聲明和用戶條款。

● 就服務更新事宜與您聯絡。

當您向我們提供您的資料時，您的資料可能會在原本收集資料所在地點境外轉移、儲存或處理。轉移、儲存或處理您資料所在國家／地區的資料保護法律，可能與您最初提供資料所在國家／地區的法律不同。

我們盡最大努力遵守每個司法管轄區關於私隱法律的原則。我們僅會在轉移資料屬合法，且我們確信資料處理方將遵循適用法律的要求並進一步符合我方標準保護您的資料的情況下，才會與您所在司法管轄區境外的資料處理方分享資料。

以下列出若我們將您的資料（若該資料被視為個人資料）轉移至美國和歐盟時，可能會發生的風險。以下我們也概述了如何減輕個別風險。我們不會將您的個人資料轉移至開曼群島。

請注意，此清單列載例子，但可能未包括所有可能對您造成的風險。

我們絕不會出售您的資料。

當我們將您的資料分享到組織之外時，我們始終會：

我們確實以下列有限的方式分享您的資料：

與您使用我方服務有關的交易資訊可能會記錄在公開區塊鏈中。

請注意：區塊鏈是交易的公開分類帳，由非 World 控制或運作的第三方在分散式網絡上維護。由於區塊鏈分類帳的公開性和不可變性質，我們無法保證能夠修改、清除或控制在區塊鏈上載和儲存的資料披露。

我們使用 Cookie 來改善我們的服務運作。除了 Cookie 之外，我們可能使用其他類似技術，例如網絡信標，來追蹤我們的服務用戶。網絡信標（又稱為「透明 GIF」）是具有唯一標識符的微小圖形，在功能上與 Cookie 相似。我們的 Cookie 政策以引用的方式納入本文。

我們也使用 Google Analytics（分析）。若要進一步了解 Google 在您使用其合作夥伴的網站和應用程式時如何使用您的資料，請瀏覽： https://policies.google.com/technologies/partner-sites。一經使用服務，即代表您同意我們儲存和存取您電腦或流動裝置上的 Cookie 和其他資料，以及與該等活動相關的 Google Analytics（分析）使用。請閱讀所提供連結中的資訊，以了解您同意的內容。

我們在合理必要的期限內保留您的資料，以便向您提供我們的服務，實現我們的合法業務目的，並遵守我們的法律和規例義務。若然法律要求，我們將繼續保留您的個人資料，以遵守我們的法律和規例義務，包括監控、偵測和預防欺詐，以及履行稅務、會計和財務報告義務。如欲要求我們刪除您的個人資料，包括您的生物識別資訊，請參閱以下第 13 節。

請注意：區塊鏈是我們無法控制或運作的分散式第三方網絡。由於區塊鏈技術的公開性和不可變性質，我們無法修改、清除或控制在區塊鏈儲存的資料披露。

未滿 18 歲的個人不得使用服務，我們不會故意收集未滿 18 歲人士的資料。如果您認為未經您許可下，您未滿 18 歲的子女取得服務存取權，可透過請求入口網站 (world.org/requestportal) 聯絡我們，以請求刪除其所有個人資料。

我們已採取商業上合理的措施，將服務限制僅供年滿 18 歲的人士使用。我們不推銷供兒童購買的產品或服務。

您可以選擇從應用程式內的設定選單下刪除您的資料。如果您對本私隱聲明有任何疑問或疑慮、希望行使您的權利，或聯絡我們的資料保護專員 (DPO)，請透過我們的申請入口網站提交您的申請，網址： world.org/requestportal，或致函給我們，地址為 Worldcoin Foundation, Suite 3119, 9 Forum Lane, Camana Bay, PO Box 144, George Town, Grand Cayman KY1-9006, Cayman Island。我們回應希望根據適用資料保護法律行使其資料保護權利之個人提出的所有請求。您也可以從應用程式中刪除您的資料。

如果您有我們未妥善解決的私隱或資料使用疑慮，請聯絡您所在司法管轄區的資料保護主管機關。如果您住在歐盟，您可以 在此找到您的資料保護監管機構。

以下幾份附錄為我們經營的各自市場提供法律要求的資訊。此資訊構成同意書的一部分，具體視資料當事人居住的地區而定。此資訊可能與您所在地點的資訊不同，因為我們在某些司法管轄區封鎖了某些服務。若與上述內容有任何不一致之處，應以特定司法管轄區的具體特別聲明為準：

如果您在歐洲經濟區或英國，則以下條款適用於您：您至少擁有以下權利。根據 27.04.2016 歐盟條例 2016/679 通用資料保護條例（「GDPR」），您可能擁有下列其他權利。若要行使 GDPR 賦予您的權利，請透過 請求入口網站聯絡我們。除特殊情況外，我們將在一個月的法定期限內解決您的請求。以下章節使用 GDPR 一詞，也代表 UK-GDPR 轉變成英國國家法律，作為 2018 年英國資料保護法，並憑藉 2018 年歐盟（退出）法案 (UK Data Protection Act) 第 3 節，以及 2019 年資料保護、私隱和電子通訊（修正案等）（歐盟退出）規例 (SI 2019/419)(Data Protection, Privacy and Electronic Communications (Amendments etc) (EU Exit) Regulations 2019) 附錄 1 所修訂，保留作為英格蘭和威爾斯、蘇格蘭和北愛爾蘭法律的一部分。

如果處理您的資料屬於 GDPR 的應用範圍（例如，如果您是歐洲經濟區居民或英國居民），則本節適用。根據 GDPR，您可能擁有下列其他權利。若要行使 GDPR 賦予您的權利，請透過 world.org/requestportal 聯絡我們。

將資料轉移至沒有充分決定的國家／地區時，我們會使用歐盟標準合約條款。就目前而言，我們僅將個人資料轉移至歐盟。

如果您居住在日本，則以下條款也適用於您。

我們遵守日本法律和規例，包括日本個人資訊保護法 (Act on the Protection of Personal Information of Japan)（「APPI」）。

除非適用法律另有規定，否則我們不會向任何第三方披露、出售、提供、分享或轉移您的個人資訊。

我們採取必要且適當的措施，以防止我們所處理與您相關的個人資訊有所洩漏、遺失或損毀，並以其他方式確保個人資訊安全，例如建立個人資訊處理規則，對個人資訊的處理進行定期監控，定期訓練員工處理個人資訊，防止用於處理個人資訊的設備遭竊或遺失，以及實施存取控制措施。我們也適當地監督處理個人資訊的承包商和員工。您可以透過 請求入口網站聯絡我們，以進一步了解與處理您個人資訊相關的安全控制措施。

您的個人資料僅會在歐盟處理。

如果您居住在阿根廷共和國，我們通知您，以第 25,326 號法律控制機構身分存取公開資訊的機構，有權聽取因未遵守有效個人資料保護規則而權利受到影響的人士所提出的投訴和索償。

您可透過以下方式聯絡機構：

地址：Av. Pte. Gral. Julio A. Roca 710, 5th floor - Autonomous City of Buenos Aires

郵遞區號：C1067ABP

電話號碼：(54-11) 3988-3968

電郵：[email protected]

如果您是新加坡居民，則以下條款適用於您：

如果您是新加坡居民，而且您已同意，我們將收集、使用或以其他方式披露您的個人資料，用於我們私隱聲明中所列的各項目的。您可隨時行使撤銷同意的權利，但請注意，依據您請求的性質和範圍，我們可能無法繼續為您提供服務。另請注意，若適用法律允許或要求在未經同意的情況下收集、使用和披露個人資料，則撤銷同意不會影響我們繼續收集、使用和披露個人資料的權利。

您可以透過 請求入口網站聯絡我們，以控制我們收集的個人資料並行使任何權利。我們致力盡快回應您的請求，通常是在 30 天內。若我們無法在 30 天內回應您的請求，或我們無法滿足您的請求，我們將提前通知您並說明原因。

在法律允許的情況下，我們可能會向您收取行政費用以滿足您的請求。

如果您是新加坡居民，而且我們已收集您的資料，我們也可能會不時將您的資料傳輸至新加坡境外。然而，我們將始終確保您的個人資料持續獲得至少與 2012 年新加坡個人資料保護法 (Singapore Personal Data Protection Act)，[例如透過使用東盟標準合約條款 (ASEAN Model Contractual Clauses) 相等的保護標準]。

本韓國資料當事人附錄說明我們就您身為韓國資料當事人與我方關係所處理個人資訊的做法。

我們向以下指定的第三方提供個人資訊或將其處理外判給第三方：

- 將個人資訊的處理外判給第三方

有關我方外判處理方的資訊，請在以下連結參閱 Tools for Humanity 的私隱聲明： https://World.pactsafe.io/rkuawsvk5.html

我們可能會向韓國境外的第三方外判您個人資訊的處理工作，和／或傳輸您的個人資訊以作儲存目的：

- 跨境儲存／外判個人資訊給第三方

如果您不想將個人資訊轉移至海外，您可以拒絕同意轉移個人資訊，或要求我們停止跨境轉移；但是如果您拒絕，您可能無法使用我們的服務。上述個人資訊跨境傳輸的法律依據是構成「與資料當事人簽訂和履行合約所必需個人資訊的外判處理或儲存工作」，法定規定的事項已在私隱政策（個人資訊保護法 (Personal Information Protection Act) 第 28-8(1)(iii) 條）中披露。

基於保存期限屆滿或達成處理目的等因素以致再無必要保留個人資訊時，須立即銷毀個人資訊。銷毀程序和方法如下：

1) 銷毀程序：我們選擇要銷毀的特定個人資訊項目，並在 DPO 核准後銷毀。

2) 銷毀方式：我們使用技術方法（例如覆寫）銷毀以電子檔案形式記錄和儲存的個人資訊，以確保記錄不會複製，而以紙本文件形式記錄和儲存的個人資訊將被撕碎或焚化。

虹膜和臉部照片的匯集儲存於 Orb 的 RAM 記憶體平均 2 分鐘，直到虹膜代碼計算完成為止。不需要進一步儲存。

您可以對我們行使與個人資訊相關的權利，包括根據適用法律（包括個人資訊保護法 (Personal Information Protection Act)）規定要求存取、修改或刪除或暫停處理您的個人資訊。您也可以行使撤銷同意收集／使用／提供個人資訊的權利、資料可攜性權利以及與自動決策有關的權利。此等權利也可能透過您的法定代表或其他正式授權人員行使。

您可以透過 World.org/requestportal 聯絡我們以行使上述任何適用權利。

為了保護個人資訊，我們將實施適用韓國法律規定的技術、組織和實體安全措施，例如：

1) 管理措施：指定資料保護專員，制定和實施內部管理計劃，定期對員工進行資料保護培訓等；

2) 技術措施：管理個人資訊處理系統的存取權限、安裝存取控制系統、安裝安全程式等；及

3) 實體措施：限制存取個人資訊儲存設施和設備，例如電腦室和資料儲存室等。

有關私隱和資料保護的問題或查詢，請聯絡我們的資料保護團隊： [email protected]。

經加州私隱法案 (California Privacy Rights Act) 修訂的加州消費者私隱法案 (California Consumer Privacy Act) 目前不適用於我們。

本肯亞資料當事人附錄說明我們就您身為肯亞資料當事人與我方關係所處理個人資訊的做法。

我們遵守 2019 年資料保護法和後續法規。

您的個人資料可能會與下列接收方分享：

如果您居住在巴西，且如果您的個人資料是在巴西收集，或者如果您在巴西使用我們的服務，則適用法規為編號 13,709/2018 的法律（一般資料保護法，或「LGPD」）。根據 LGPD，Tools For Humanity 是營運方，而 World 則是控制方，負責您在使用我們的服務時的個人資料。

根據 LGPD，生物識別資料被視為敏感的個人資訊。只有在您為清晰定義的目的提供明確而具體的同意時，我們才會處理這些資料。在某些情況下，我們可能會在絕對必要時未經您同意而處理您的生物識別資料，例如遵守法律或監管義務、行使我們的權利（包括在合約或法律程序中），或防止欺詐和保護資料當事人的完整性。

我們採用先進的安全措施和技術來保護您的個人資訊，包括加密和匿名化，以確保您的敏感資料受到保護，並且不會與個人相關聯（視情況而定）。

我們亦會將資料彙總，結合大型資料集，以移除個人識別碼或對單一個人的參照。我們使用匿名資料或彙總資料進行業務目的，例如了解用戶的行為和需要、改善我們的服務、執行商業情報和營銷、偵測安全威脅，以及訓練我們的演算法。我們亦會處理您的生物識別資料，以保管您的個人資訊、身份驗證和建立虹膜代碼。

我們僅會在您透過本資料同意書向我們提供明確而具體的同意時，才會將您的生物識別資料用於上述目的。

如生物識別資料同意書所述，選擇自我保管或資料保管，您的生物識別資料即會儲存在您的裝置中。在這種情況下，您必須採取額外的保護措施，以確保您裝置上儲存的生物識別資料的安全性，因為我們在 World App 之外無法存取或控制您裝置的儲存系統

對於並非取決於同意的目的，如果該目的與 LGPD 不一致（包括與生物識別資料相關的目的），則您有權反對將您的個人資料用於該目的。如果您的反對意見獲得支持，我們將不再使用您的個人資訊來開發和改善我們服務的特色和體驗。

請注意，如果您不提供或不允許收集或處理某些個人資料，則有可能會影響您的體驗質素，我們亦有可能無法實現我們服務的目標，或者我們有可能無法為您提供某些服務。

在某些情況下，您的資料會匿名化，意即無法再識別您的身分。您無法反對使用匿名化資料，因為根據 LGPD 的規定，匿名資料不能識別您的身分。我們會使用匿名化資料來改善我們的產品和服務。

根據 LGPD，您有權確認有處理、查閱和更正的情況存在，或要求已處理資料的可攜性。此外，您可以索取與我們共同使用您個人資料的公共和私人實體的資訊。您亦可以索取有關不提供同意的可能性和負面後果的資訊，並要求刪除經同意處理的資料。您可以在 World App 中的設定選單選擇刪除您的資訊。

在特定情況下，您有權反對或限制我們處理您個人資料的方式，或撤銷我們處理您所提供資訊所依據的同意。

您可使用下方第 H.5 節的聯絡資訊，或透過網上請求入口網站向我們的 DPO 提交申請，以根據 LGPD 行使您的權利。如果您認為您的權利未得到充分運用，您可以填寫以下連結所載表格，向 Autoridade Nacional de Proteção de Dados Pessoais (ANPD) 提出投訴： https://www.gov.br/anpd/pt-br/canais_atendimento/cidadao-titular-de-dados。

如果 LGPD 適用於您，有關我們 DPO 的資訊如下：

DPO：Marcin Czarnecki

聯絡資訊：[email protected]

若 LGPD 適用於您，且我們已收集您的個人資料，我們亦可能將其轉送至國外。然而，我們何時皆會確保您的個人資料僅傳輸至提供足以保護 LGPD 所規定等級的外國或國際組織，如 ANPD 所發佈的恰當決定所確認。如果沒有恰當決定，我們將繼續使用 ANPD 法規中規定的標準合約條款，或當我們就國際轉移取得您具體且醒目的同意時，繼續遵循至少相當於 LGPD 中規定的保護標準。

WFPS20241112