隱私政策

1. 控制者的身份和此政策的範圍

網站 https://www.postclic.com 由 Postclic technology Limited (C 114711) 發佈和運營，其註冊辦公室位於 。對於下面描述的每項個人資料，該公司決定所追求的目的和所採用的手段，因此根據《一般資料保護規例》第 4(7) 條的含義充當控制者。

此政策說明 Postclic 如何處理開設帳戶人士、支付郵件人士以及其地址隨附在已發送郵件中的收件人的資料。該政策根據《法規 (EU) 2016/679（GDPR）》適用於位於歐盟的人士，根據法國修訂後的第 78-17 號法律（資料保護法），以及根據馬耳他適用的《個人資料保護法 (PDPL)》制定。

有關其應用的任何問題可發送至 [email protected]。

2. 在郵件寄送的各個階段蒐集的個人資料

蒐集限於本服務的供應、管理及發票所需。在流程中的不同點出現五個類別。

身份資料

姓氏、名字、郵政地址、電子地址、電話號碼及國家，於帳戶開啟時提供並在郵件上再現為寄件人詳細資訊。

帳戶資料

登入名稱、僅以雜湊形式保留的密碼、已選訂的訂閱記錄及針對其簽發的發票。

付款資料

卡號及相關銀行詳細資訊由提供商Stripe單獨蒐集及處理。Postclic在任何時點都無法查看。

內容及寄址資料

透過本服務上傳或起草的文件、建立的範本、寄件人及收件人詳細資訊、寄送歷史及各項目的追蹤。

技術資料

IP地址、裝置類型、瀏覽器、伺服器日誌，及用於測量及安全的Cookie。

3. 所追求的目的及所依賴的法律基礎

根據上述第2條蒐集的個人資料經過處理以供應及執行本服務，亦即起草、印製及寄送郵件；管理帳戶及簽發發票；防止詐騙及確保付款安全；應答協助及技術支援的請求；改善網站及服務的效能；滿足與發票、會計記錄及打擊洗錢有關的法律義務；傳送與本服務相關的行政或契約資訊；及處理根據GDPR或PDPL權利提出的請求。

上述各項目的均基於以下四個法律基礎之一。契約履行涵蓋使用本服務、處理訂單及簽發發票。同意涵蓋帳戶建立、Cookie及行銷。法律義務涵蓋記錄及發票的保管。合法利益涵蓋詐騙的防止及服務的改善。

4. 個人資料保留的期限

個人資料按照以下時間表，保留嚴格必需的期間以供蒐集目的所用。

客戶的文件及檔案在訂閱結束或帳戶關閉時自動刪除。

5. 個人資料被披露的人員

Postclic既不出售亦不出租個人資料。僅向負責託管、路由、印製及支援的技術提供商；向支付提供商；向於有必要進行寄送時的承運人及郵政營運商；及在法律要求時向行政或司法當局披露。各方均受嚴格的保密及安全義務約束。

目前聘請的處理者如下。

• Stripe Payments Europe Ltd.，用於處理付款。
• OVHcloud (OVH SAS).，用於託管。
• Google LLC，用於透過Google Analytics 4進行受眾測量。
• 用於印製及寄送郵件的郵政服務。
• OpenAI介面及等同的人工智慧介面，用於自動化文本生成，在文本生成後不保留個人資料。

我們使用 Stripe 提供付款、分析及其他商業服務。Stripe 會收集連線至其服務之裝置的識別資訊。Stripe 會利用這些資訊營運並改善其為我們提供的服務，包括詐欺偵測。您可前往 https://stripe.com/privacy 進一步瞭解 Stripe 並閱讀其隱私權政策。

6. 託管和超出歐盟以外的傳輸

資料存放在 OVHcloud (OVH SAS).（61 Lordou Vironos Street, 6023 Larnaca, Cyprus，https://www.ovhcloud.com）的受保護伺服器上，位於歐盟、立陶宛和荷蘭。備份和某些處理操作可能在技術管理服務期間在馬耳他進行，支援需求也是如此。

每次超出歐盟以外的傳輸均受《規例》要求的保障涵蓋，即歐盟委員會根據 GDPR 第 46 條採納的《標準合約條款》，連同上文第 1 條所指《個人資料保護法》的相等保障，以便所保障的保護相等於歐盟內獲得的保護。

7. 為確保個人資料安全所採取的措施

Postclic採取符合公認國際標準的技術及組織措施：SSL/TLS加密流量、密碼雜湊、防火牆、存取日誌記錄、環境隔離、嚴格的授權控制及定期進行的內部安全審計。

8. 網站上放置的 Cookie

使用三類 Cookie：技術 Cookie，沒有它服務無法運行；分析 Cookie，通過 Google Analytics 4 放置以測量觀眾；以及功能 Cookie，保留所選語言和客戶的顯示偏好。

客戶通過同意橫幅或瀏覽器設定來控制它們。拒絕技術 Cookie 可能會使服務無法訪問。

9. 當事人的權利與投訴

根據GDPR及PDPL，客戶持有訪問涉及其個人資料的權利、更正權、刪除權（又稱遺忘權）、處理限制權、異議權、可攜性權（通過出口）、及僅在歐盟有效的確定資料死亡後處置方式的指令權。

請求應發送至[email protected]並在最晚三十天內應答。執行前可能要求提供證明身份的文件。

位於歐盟的客戶可另向其所在國家的資料保護監督機構提出投訴。

10. 此政策的修改

Postclic 保留隨時修改此政策的權力。管轄該關係的版本是網站上查閱當日發佈的版本。任何重大修改均通過電子郵件或客戶帳戶通知。