ELXAO尊重您的隱私並致力於保護您的個人資料。本隱私政策解釋了我們如何根據通用資料保護條例 (GDPR) 和法國資料保護法收集、使用和保護您的資訊。
資料控制者
公司： ELXAO
詳細地址： 154 boulevard Malesherbes, 75017 Paris, France
電子郵件： [email protected]
資料保護聯絡人： [email protected]
我們收集哪些個人資料
您直接提供的資訊
| 資料型別 | 收集點 | 目的 |
|---|---|---|
| 姓名、電子郵件 | 聯絡表 | 回覆詢問 |
| 電子郵件地址 | 訂閱時事通訊 | 傳送營銷傳播 |
| 商業資訊（公司、網站、預算） | 報價計算器 | 提供服務估算 |
| 姓名、電子郵件、地址、付款資訊 | 結帳/訂單 | 處理訂單和付款 |
自動收集的資訊
| 資料型別 | 領取方式 | 目的 |
|---|---|---|
| IP 地址、瀏覽器、裝置、訪問的頁面 | 網站訪問（伺服器日誌） | 安全、分析、網站改進 |
| 行為資料（點選、滾動、頁面停留時間） | 谷歌分析（經同意） | 瞭解使用者行為，改善使用者體驗 |
| UTM 引數、引用來源 | 營銷歸因 | 衡量營銷效果 |
| Cookie 同意偏好 | 餅乾橫幅 | 尊重您的隱私選擇 |
處理的法律依據
我們根據以下法律依據處理您的個人資料（GDPR 第 6 條）：
- 同意（第 6(1)(a) 條）： 時事通訊訂閱、營銷 cookie、分析 cookie
- 合同履行（第 6(1)(b) 條）： 處理訂單，提供您請求的服務
- 法律義務（第 6(1)(c) 條）： 會計記錄、稅務合規（法國要求保留 10 年）
- 合法權益（第 6(1)(f) 條）： 網站安全、預防欺詐、改善服務
我們如何使用您的資料
- 回覆您的詢問並提供客戶支援
- 處理訂單和管理付款
- 傳送與服務相關的通訊（訂單確認、發票）
- 傳送營銷電子郵件（僅在您同意的情況下 - 您可以隨時取消訂閱）
- 分析網站使用情況以改善我們的服務
- 檢測並防止欺詐或安全威脅
- 遵守法律義務（會計、稅務報告）
我們與誰分享您的資料
我們僅與幫助我們運營服務的值得信賴的第三方處理者共享您的資料：
| 提供者 | 目的 | 地點 | 保障措施 |
|---|---|---|---|
| Google LLC | 分析、廣告、標籤管理器 | 美國 | 歐盟-美國資料隱私框架、標準合同條款 (SCC) |
| Stripe, Inc. | 付款處理 | 美國 | 標準合同條款 (SCC)，經 PCI-DSS 認證 |
| Mailchimp (Intuit) | 電子郵件營銷 | 美國 | 標準合同條款 (SCC) |
| Bluehost Inc. | 網站託管 | 美國 | 標準合同條款 (SCC) |
所有處理者均受資料處理協議 (DPA) 約束，並需要根據 GDPR 標准保護您的資料。
我們絕不會將您的個人資料出售給第三方。
國際資料傳輸
我們的一些加工商位於歐盟以外（主要是美國）。當我們在國際範圍內傳輸您的資料時，我們確保採取適當的保護措施：
- 標準合同條款 (SCC)： 歐盟委員會批准的合同，要求非歐盟處理者保護您的資料
- 歐盟-美國資料隱私框架： Google LLC 已在此框架下獲得認證，確保充分的資料保護
- 轉移影響評估（TIA）： 我們評估每筆國際轉賬的風險
- 處理者承諾： Google、Stripe、Bluehost 和 Mailchimp 已承諾提供與 GDPR 同等的保護
您有權透過聯絡 [email protected] 索取有關國際轉賬保障措施的資訊。
我們保留您的資料多久
| 資料型別 | 保留期限 | 原因 |
|---|---|---|
| Cookie 同意記錄 | 13個月（然後重新提示） | CNIL要求 |
| 時事通訊訂閱者 | 直至取消訂閱 + 3 個月 | 同意證明、法律辯護 |
| 聯絡表格查詢 | 最後一次聯絡後 3 年 | 客戶關係、法律索賠 |
| 訂單/發票資料 | 交易後10年 | 法國會計法要求 |
| 分析資料（谷歌） | 14個月 | Google Analytics 預設保留 |
| 網站日誌（IP、使用者代理） | 12個月 | 安全、防欺詐 |
在這些期限之後，資料將被安全刪除或匿名化。
您根據 GDPR 享有的權利
您對您的個人資料擁有以下權利：
訪問權（第 15 條）
索取我們持有的有關您的所有個人資料的副本。
糾正權（第 16 條）
糾正不準確或不完整的資料。
刪除權/“被遺忘權”（第 17 條）
請求刪除您的資料（除非我們有法律義務保留這些資料）。
資料可移植權（第 20 條）
以機器可讀格式（CSV、JSON）接收您的資料並將其傳輸到其他服務。
限制處理的權利（第 18 條）
在我們驗證資料的準確性或您的反對意見時，限制我們使用您的資料的方式。
反對權（第 21 條）
反對基於合法利益或直接營銷目的的處理。
撤回同意的權利（第 7 條）
隨時撤回對時事通訊、cookie 或營銷的同意。
提出投訴的權利
向法國資料保護機構 (CNIL) 提出投訴：
CNIL (Commission Nationale de l'Informatique et des Libertés)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France
網站： www.cnil.fr
電話： +33 1 53 73 22 22
如何行使您的權利
要行使任何這些權利，請透過以下方式聯絡我們：
電子郵件： [email protected]
主題行： "GDPR Rights Request"
包括： 您的姓名、電子郵件和具體要求
我們將在 30 天內回覆（或解釋是否需要更多時間）。
安全措施
我們實施技術和組織措施來保護您的資料：
- 加密： 用於所有資料傳輸的 HTTPS/SSL
- 安全支付處理： Stripe 處理付款資料（我們從不儲存完整的信用卡號）
- 訪問控制： 在需要知道的基礎上限制員工對個人資料的訪問
- 定期更新： 適用於 WordPress、外掛和伺服器軟體的安全補丁
- 備份： 定期加密備份安全儲存
- 監控： 對可疑活動進行自動安全監控
Cookie 和跟蹤
我們將 cookie 用於分析和營銷目的。有關詳細資訊，請參閱我們的Cookie 政策。
您控制 cookie：使用我們的 cookie 橫幅（首次訪問時出現）或單擊任何頁面右下角的“管理同意”。
兒童隱私
我們的服務不針對 16 歲以下的個人。我們不會故意收集兒童的資料。如果您認為我們收集了兒童的資料，請立即透過[email protected]聯絡我們，我們將刪除該資料。
本政策的變更
我們可能會更新本隱私政策，以反映我們的做法或法律要求的變化。當我們做出重大改變時：
- 我們更新頂部的“上次更新”日期
- 我們透過電子郵件通知您（針對時事通訊訂閱者）
- 我們可能會在我們的網站上顯示通知
變更後繼續使用我們的服務即表示接受更新後的政策。
聯絡我們
如果對本隱私政策或我們如何處理您的資料有疑問：
電子郵件： [email protected]
郵件： ELXAO, 154 boulevard Malesherbes, 75017 Paris, France
一般查詢： [email protected]
本隱私政策符合：
- 歐盟條例（EU）2016/679（GDPR）
- 法國 1978 年 1 月 6 日第 78-17 號法律（“Informatique et Libertés”）
- CNIL 關於 cookie 和同意的指南