隱私政策

1. 負責人（控制者）

本網站的資料控管者為：

2. 您造訪時我們處理的資料

為提供網站服務，我們會處理少量技術資料。我們不會將其與其他資料合併，也不會用來識別您的身份。

• 伺服器日誌資料。 當您的瀏覽器請求頁面時，我們的主機供應商會自動處理您的 IP 位址、請求的 URL、日期與時間、來源網址及使用者代理程式。這是提供網站服務、維持安全與穩定運作的必要措施。
  法律依據：GDPR 第 6(1)(f) 條（我們在維運安全、正常運作網站方面的合法利益）。
• 必要 Cookie。 我們設置一個嚴格必要的工作階段 Cookie（_enqodo_key），網站需要它才能安全運作，包括儲存防止跨站請求偽造的權杖。它不含任何追蹤識別碼，也不用於分析或廣告。嚴格必要的 Cookie 無需取得同意。
• 網站分析。 我們使用 Plausible Analytics 來了解網站的使用情況，例如哪些頁面被造訪，以及訪客如何找到我們。Plausible 不使用 Cookie，也不會在您的裝置上儲存任何資訊。為了計算不重複訪客，它會將您的 IP 位址和使用者代理程式與一個每 24 小時刪除一次的隨機值結合。您的 IP 位址和使用者代理程式絕不會被儲存。我們只能看到彙總的統計資料，例如頁面瀏覽次數、來源網址、國家、瀏覽器、作業系統和裝置類型，這些資料無法用來識別您的身份。
  法律依據：GDPR 第 6(1)(f) 條（我們在了解與改善網站方面的合法利益）。

3. 主機託管與接收方

本網站託管於 Fly.io（Fly.io, Inc.，美國），其作為我們的資料處理者，代表我們處理上述伺服器日誌資料。其資料處理方式詳見 Fly.io 隱私政策。

我們使用 Plausible Analytics（Plausible Insights OÜ，愛沙尼亞）進行網站分析，其同樣作為我們的資料處理者。分析資料儲存在德國的伺服器上，不會離開歐盟。其資料處理方式詳見 Plausible 資料政策。

我們不會出售您的資料，也不會與這些資料處理者以外的任何人分享。

4. 跨境資料傳輸

Fly.io 是一家美國公司，透過多個地區的資料中心提供網站服務，這些資料中心可能位於歐洲經濟區以外。Fly.io, Inc. 已通過歐盟－美國資料隱私框架認證，因此向美國傳輸個人資料受到歐盟委員會於 2023 年 7 月 10 日發布的充分性決定保護。 Plausible 是一家歐盟公司，所有分析資料皆儲存於歐盟境內。

5. 資料保存期限

伺服器日誌僅在安全與營運所需的期間內保留，之後由我們的主機提供商依常規刪除或匿名化處理。必要的 Cookie 會在瀏覽器工作階段結束時過期。 Plausible 用於計算不重複訪客的隨機值會在 24 小時後刪除。其餘分析資料無法與您產生關聯，並會在我們營運本網站期間持續保留。

6. 您的權利

根據 GDPR，您有權：

• 查閱我們持有的您的個人資料（第 15 條）；
• 要求更正不正確的資料（第 16 條）；
• 要求刪除您的資料（第 17 條）；
• 限制或反對資料處理（第 18 條及第 21 條）；
• 資料可攜性（第 20 條）；
• 向監管機構提出申訴（第 77 條）。

如需行使上述任何權利，請寄信至 privacy@enqodo.com。

7. 投訴權

若您認為我們對您資料的處理方式不合法，可向奧地利監管機構提出投訴：