隱私政策

Conciar（「Conciar」、「我們」或「我方」）是您個人資料的資料控制者。我們是一家在荷蘭登記的獨資企業，總部位於鹿特丹。

如果您對我們處理個人資料的方式有任何疑問或顧慮，請聯絡我們的資料保護長，電子郵件： dpo{'@'}conciar.com.

我們收集以下類別的個人資料：

我們不會故意收集16歲以下兒童的個人資料。如果您認為我們無意中收集了此類資料，請立即聯絡我們。

我們基於以下法律依據及目的處理您的個人資料：

我們不出售您的個人資料。我們僅在以下情況下分享資料：

• 服務供應商。 我們委託受信任的第三方處理者（如雲端託管、付款處理及電子郵件傳遞供應商），他們依據我們的指示行事，並受資料處理協議約束。
• 分析與廣告合作夥伴。 僅在您允許分析或行銷 Cookie 時：Google 會收到您造訪本網站的資料以進行統計（Google Analytics），Meta Platforms Ireland 會收到您的造訪資料，並在您建立帳戶時收到經雜湊（加密）處理的電子郵件地址與姓名，用於衡量我們在 Facebook 和 Instagram 上的廣告。就此廣告衡量而言，Meta 與 Conciar 為共同控制者。您可隨時在 Cookie 設定中撤回同意。
• 業務轉讓。 若 Conciar 被收購、合併或出售，您的資料可能作為該交易的一部分被轉移。我們將在您的資料轉移並受不同隱私政策約束之前通知您。
• 法律要求。 若法律要求或回應公共機構（如法院或政府機構）的合法請求，我們可能披露您的資料。
• 權利保護。 我們可能分享資料以執行我們的服務條款、防止詐欺，或保護 Conciar、我們的客戶或公眾的權利、財產或安全。

Conciar 總部位於荷蘭，主要在歐洲經濟區（EEA）內儲存及處理資料。我們的部分第三方服務供應商可能在 EEA 以外處理資料。這包括 Google（網站統計）和 Meta（廣告衡量），它們可能依據歐美資料隱私框架（EU–U.S. Data Privacy Framework）在美國處理資料。

當我們將個人資料傳輸至 EEA 以外時，我們確保適當的保護措施到位，包括歐盟委員會批准的標準合約條款（SCC），或依賴充分性決定確認目的地國家提供同等水準的資料保護。

我們僅在實現收集目的、提供服務及履行法律義務所需的期間內保留個人資料。

帳戶終止後，您的客戶資料將保留90天以處理資料匯出請求，之後將被永久刪除，除非法律另有要求。

根據 GDPR 及適用的荷蘭法律，您對您的個人資料享有以下權利：

如需行使上述任一權利，請向 privacy{'@'}conciar.com提交請求。我們將於30天內回覆。在處理您的請求前，我們可能要求提供身分證明。

如果您認為我們未依照適用法律處理您的資料，您也有權向荷蘭資料保護局（Autoriteit Persoonsgegevens）提出申訴，網址為 autoriteitpersoonsgegevens.nl 。

我們使用 Cookie 及類似技術來運作網站，並且僅在您同意時用於分析使用情況及衡量我們的廣告。您可自行選擇允許哪些類別，並可隨時變更。詳情請見我們的 Cookie 政策。

您可以透過瀏覽器偏好設定或我們的 Cookie 同意工具控制 Cookie 設定。請注意，停用某些 Cookie 可能會影響服務的功能。

我們實施適當的技術和組織措施，以保護您的個人資料免遭意外遺失、未經授權的存取、披露、更改或銷毀。這些措施包括：

• 傳輸中資料加密（TLS 1.2+）及靜態資料加密（AES-256）；
• 基於角色的存取控制，按需知原則限制員工存取個人資料；
• 定期安全測試、滲透測試及弱點掃描；
• 符合 GDPR 第33條通知義務的事件應變程序。

如發生對您的權利和自由構成風險的個人資料外洩，我們將在72小時內通知相關監管機構，並在必要時毫不延遲地通知受影響的個人。

我們可能會不時更新本隱私政策，以反映我們的做法、技術、法律要求或其他因素的變化。當我們進行重大更改時，我們將至少在更改生效前30天，透過電子郵件及/或在我們網站上顯示顯著通知的方式通知您。

本頁頂部的日期表示政策的最後修訂時間。在修訂政策生效日期後繼續使用服務，即表示您接受這些更改。

如有任何關於本隱私政策或您的個人資料的問題、疑慮或請求，請聯絡我們：