私隱政策

此為參考譯本。如有任何疑問，概以 Deutsch 的德文版本為準。

1. 資料控制者

product.republic PRC GmbH, Bischofswerder Weg 9, 16559 Liebenwalde，德國。
電郵：order@floss-cards.de · 電話：0151 75023344。
資料保護主任：Tanya Teibtner，電郵：datenschutz@floss-cards.de

2. 託管

本網站由 Railway 託管（供應商位於歐盟區域）。瀏覽本網站時，我們會處理技術上必需的伺服器日誌資料（IP 地址、日期／時間、所存取的資源、瀏覽器／作業系統），以確保網站的傳送及安全。法律依據：GDPR 第 6 條第 1 款 (f) 項（確保安全運作的正當利益）。

3. 設計器及訂購查詢

當您透過設計器傳送查詢，我們會處理您所提供的資料（例如姓名／診所、電郵、電話、所選配置、上載的印刷檔案／標誌，以及生成的預覽圖）。目的：處理您的查詢及製作報價。法律依據：GDPR 第 6 條第 1 款 (b) 項（訂立合約前的措施／合約）。上載的檔案會為處理訂單而儲存，並在目的不再存在後或按法定保存期限刪除。如您以德文以外的語言與我們聯絡，我們會借助我們的 AI 服務供應商（Anthropic）翻譯您的查詢、您的電郵及我們的回覆；過程中只會傳送訊息的文字。法律依據同樣為 GDPR 第 6 條第 1 款 (b) 項；向第三國傳送資料時，以適當保障措施（例如歐盟標準合約條款）為依據。

當您開啟設計器及查詢表格時，我們會分析您的 IP 地址，以便為您建議合適的送貨國家及相應運費。國家判定只會在我們自己的伺服器（由 Railway 在歐盟託管）的記憶體中進行，所用的是本地儲存、由 DB-IP 提供的「IP to Country Lite」資料庫（授權：CC BY 4.0）。此功能既不會儲存 IP 地址或判定結果，也不會設置 Cookie，亦不會向 DB-IP 或其他外部地理定位服務傳送任何資料。如無法判定國家，我們會改用瀏覽器語言。您可隨時更改建議的送貨國家。法律依據為 GDPR 第 6 條第 1 款 (f) 項；我們的正當利益在於顯示合適的送貨資訊。

4. 電郵發送

我們透過 SMTP 服務供應商以電郵發送訂單及聯絡確認。過程中會處理發送所需的資料。

5. AI 顧問（聊天機械人）

我們的 AI 顧問解答有關 Floss Cards 的問題。您輸入的訊息會傳送至我們的 AI 服務供應商（Anthropic），並在該處處理以生成回覆。請勿在聊天中輸入敏感的個人資料。法律依據：GDPR 第 6 條第 1 款 (f) 項（提供有效率諮詢的正當利益）。如向第三國傳送資料，則以適當保障措施（例如歐盟標準合約條款）為依據。

6. 市場推廣自動化及語言偏好

為處理查詢及衡量訂購流程的覆蓋範圍，事件資料（例如提交／中止配置）可能會傳送至自動化工具（Make.com）及我們的內部管理平台。同時亦會儲存您所使用的網站語言版本，讓回覆、確認及——如您已同意——電子報以同一語言發送。如為此使用須經同意的程序，則只會在取得您的同意後進行（GDPR 第 6 條第 1 款 (a) 項）。

7. 網站分析（可選）

如已啟用，我們只會在您同意的基礎上使用 Google Analytics 4 及 Microsoft Clarity（Microsoft Ireland Operations Ltd.；以熱圖及瀏覽過程記錄改善使用者導覽）（GDPR 第 6 條第 1 款 (a) 項）。過程中資料可能會傳送至美國（GDPR 第 46 條、歐盟標準合約條款或 Data Privacy Framework（資料私隱框架））。您可隨時撤回同意，撤回於日後生效。

8. Cookie

我們只使用技術上必需的方式。須經同意的 Cookie／服務只會在您同意後才載入。

9. 您的權利

您有權查閱、更正、刪除資料、限制處理、資料可攜及提出反對。您可隨時撤回已給予的同意。此外，您亦有權向資料保護監管機構投訴。如需行使上述權利，請聯絡 datenschutz@floss-cards.de。