隱私政策

1) 簡介與負責人聯繫方式

1.1 我們非常高興您造訪我們的網站，感謝您的關注。以下我們將告知您於使用本網站時如何處理您的個人資料。個人資料包含一切可使您個人身份識別的資料。

1.2 本網站依據歐盟一般資料保護條例（GDPR）負責資料處理的控制者為：Ryusei Hosono，DOITSUYA COMPANY LIMITED，3-4-13 N21大樓，194-0021 Nakamachi, Machida-shi, 日本，電話：815054793719，電郵：[email protected]。負責人是指單獨或與他人共同決定個人資料處理目的及方式的自然人或法人。

2) 當您造訪我們網站時的資料收集

2.1 當您僅以瀏覽資訊為目的使用我們的網站時，即並未註冊或以其他方式向我們傳送資訊時，我們僅收集您的瀏覽器傳送至伺服器的資料（稱為“伺服器日誌檔”）。當您進入我們的網站時，將收集以下對於展示網站技術上必要的資料：

• 我們被造訪的網站
• 存取時的日期與時間
• 傳送的資料量（以位元組計）
• 存取頁面的來源/引用
• 所使用的瀏覽器
• 所使用的操作系統
• 使用的IP地址（可能為匿名處理）

此處理依據GDPR第6條第1項f款，基於我們對網站穩定性和功能性改進的合法利益而執行。這些資料不會被轉交或以其他方式利用。但如有具體非法使用的跡象，我們保留事後審查伺服器日誌檔案的權利。

2.2 為了安全及保護個人資料與其他機密內容（例如訂單或詢問）之傳輸，本網站使用SSL或TLS加密。加密連線可透過您瀏覽器列上的“https://”字串與鎖頭符號辨識。

3) 網站代管與內容分發網絡（CDN）

3.1 我們網站的代管與內容展示，所選用的供應商於歐盟境內的伺服器（自營或由選定之分包商提供）進行服務。

所有於我們網站收集的資料皆在這些伺服器上處理。

我們已與供應商簽訂資料處理協議，以保障訪客資料安全，並禁止未經授權向第三方透露。

3.2 Bunny

我們採用以下供應商之內容分發網路（CDN）：BUNNYWAY d.o.o., Cesta komandanta Staneta 4A, 1215 Medvode, 斯洛維尼亞

這項服務使我們可透過區域分布的伺服器網絡更快速地傳遞大型媒體檔案，如圖片、網站內容或腳本。依GDPR第6條第1項f款，為保障我們對網站功能及穩定性的正當利益而進行資料處理。

我們已與該供應商簽訂資料處理協議，以保護訪問者資料並禁止未經授權透露給第三方。

3.3 Cloudflare

我們採用以下供應商之內容分發網路（CDN）：Cloudflare Inc., 101 Townsend St. San Francisco, CA 94107, USA

這項服務使我們可透過區域分布的伺服器網絡更快速地傳遞大型媒體檔案，如圖片、網站內容或腳本。依GDPR第6條第1項f款，為保障我們對網站功能及穩定性的正當利益而進行資料處理。我們已與該供應商簽訂資料處理協議，以保護訪問者資料並禁止未經授權透露給第三方。

若資料傳輸至美國，該供應商已加入EU-US數據隱私框架（Data Privacy Framework），該框架基於歐盟委員會的充分性決定，確保符合歐洲資料保護標準。

4) 聯繫我們

當您與我們聯絡（例如透過聯絡表或電郵），將會收集個人資料。透過聯絡表收集哪些資料，請參閱各自的聯絡表說明。這些資料僅用於回覆您的詢問或聯繫您與相關的技術管理事宜。

該資料處理的法律依據為我們根據GDPR第6條第1項f款的正當利益，即回應您的詢問。如您的聯絡旨在締結合約，則額外的法律依據為GDPR第6條第1項b款。您的資料將於處理完畢後刪除。若可推斷有關事項已最終釐清且無相反法律保存義務，則進行刪除。

5) 評論功能

在本網站之評論功能中，除您的評論外，還會儲存並公開您發表評論的時間及您所選擇的評論者名稱。此外，您的IP地址也會被記錄並儲存。此舉係出於安全考量，並在有違反第三方權利或發表非法內容時作為查證憑據。您的電郵地址是為便於若第三方對您的公開內容提出異議時，能聯繫您。

儲存您資料的法律依據為GDPR第6條第1項b及f款。我們保留在第三方提出違法異議時，刪除評論的權利。

6) 線上行銷

6.1 Amazon

我們參加以下供應商的聯盟計劃：Amazon EU S.a.r.l., 38 avenue John F. Kennedy, L-1855 盧森堡

因此，我們在網站上設置了通往供應商網站或第三方網站（“合作夥伴網站”）的連結。

為測量聯盟連結的成效、評估利用該連結產生的訂單及處理對應傭金支付，供應商會使用Cookie及/或類似技術，這通常是在合作夥伴網站設置，我們無法控制這些Cookie數據的資料保護。在此過程中，供應商會定期處理IP地址及（如適用）進一步的裝置資訊。

所有上述處理，特別是讀取或儲存您裝置上的資訊，僅於您根據GDPR第6條第1項a款明確同意時執行。您可隨時於合作網站的Cookie同意管理選項撤回同意，並於將來生效。

6.2 Booking.com

我們參加以下供應商的聯盟計劃：Booking.com B.V. Herengracht 597, 1017 CE 阿姆斯特丹, 荷蘭

因此，我們在網站上設置了通往供應商網站或第三方網站（“合作夥伴網站”）的連結。

為測量聯盟連結的成效、評估利用該連結產生的訂單及處理對應傭金支付，供應商會使用Cookie及/或類似技術，這通常是在合作夥伴網站設置，我們無法控制這些Cookie數據的資料保護。在此過程中，供應商會定期處理IP地址及（如適用）進一步的裝置資訊。

所有上述處理，特別是讀取或儲存您裝置上的資訊，僅於您根據GDPR第6條第1項a款明確同意時執行。您可隨時於合作網站的Cookie同意管理選項撤回同意，並於將來生效。

7) 網站功能

7.1 Youtube

本網站使用以下供應商的外掛插件以顯示與播放影片：Google Ireland Limited, Gordon House, 4 Barrow St, Dublin, D04 E5W5, 愛爾蘭

資料亦可能傳輸至：Google LLC., 美國

當您開啟本網站包含該外掛插件的頁面時，您的瀏覽器會直接連接至供應商伺服器以加載外掛。過程中，包含您的IP地址在內的某些資訊會被傳送給供應商。

播放嵌入式影片時，該供應商亦會通過Cookie收集用戶行為資訊、建立播放統計資料，並防止濫用行為。

如果您於網站造訪時已登入供應商用戶帳戶，當您點擊影片時，資料將會直接與您的帳戶關聯。如您不希望關聯，請在點擊播放鈕前登出。

上述所有處理，特別是設置Cookie以檢索您裝置上的資訊，僅於您根據GDPR第6條第1項a款明確同意時進行。您可隨時透過網站上提供的“Cookie同意工具”撤回同意，自將來生效。

若資料傳輸至美國，該供應商已加入EU-US數據隱私框架（Data Privacy Framework），該框架基於歐盟委員會的充分性決定，確保符合歐洲資料保護標準。

7.2 FontAwesome

本網站為保持字體一致性，採用以下供應商提供的網頁字體Web Fonts：Fonticons, Inc., 710 Blackhorn Dr, Carl Junction, 64834, MO, USA

當您開啟頁面時，您的瀏覽器會加載所需的字體，他會連接至供應商伺服器並存入瀏覽器快取，傳送過程中瀏覽器資訊（含IP地址）會傳給供應商。

於連接供應商載入字體時，如需處理個人資料，僅於您根據GDPR第6條第1項a款明確同意時進行。您可隨時透過網站“Cookie同意工具”取消同意，自未來生效。如瀏覽器不支援Web Fonts，則會用您電腦的標準字體顯示。

若資料傳輸至美國，供應商根據歐盟委員會標準合約條款確保符合歐洲資料保護水平。

7.3 經電郵申請職缺

我們網站於專屬區塊刊載目前職缺，有意者可透過網站提供之電郵地址提交申請。

應徵者須提供所有進行適當評估所需之個人資料，包括一般資訊（如姓名、住址與聯絡方式）、相關表現證明及（如有）健康相關資訊。更多資訊請參見職缺說明。

申請文件一經電郵收悉，即僅用於人力招募流程之資料存儲與評估。若需溝通，將以申請人所提供的電子郵件或電話聯絡。資料處理依GDPR第6條第1項b款（德國亦適用§26第1條BDSG）認定，參加應徵程序等同於啟動勞動契約關係。

若於申請過程中，要求提供GDPR第9條第1項所稱的特種個人資料（如殘障等健康資訊），則依第9條第2項b款，以便我們行使勞動法、社會保險或社會保障法上權利與履行義務。

有時或同時依據GDPR第9條第2項h款處理特種資料，若其目的為預防保健、職業醫學、評估應徵者工作能力、醫療診斷、保健或社會服務管理等。

若應徵者未被錄取或提前撤回申請，其提交之所有資料（包括所有電子郵件通信及申請電郵）將於通知起計最遲6個月內刪除。此期限係基於我們對處理申請後續詢問的正當利益及合於平等待遇法證明義務之需要。

如錄取，所提供資料將依GDPR第6條第1項b款（德國則聯同§26第1條BDSG）繼續用於建立勞動關係。

8) 資料主體權利

8.1 適用的資料保護法賦予您以下針對控制者處理您個人資料之資料主體權利（查詢與干預權），具體依相關法律條款規定：

• 依據GDPR第15條之查詢權；
• 依據GDPR第16條之更正權；
• 依據GDPR第17條之刪除權；
• 依據GDPR第18條之限制處理權；
• 依據GDPR第19條之通知權；
• 依據GDPR第20條之資料可攜權；
• 依據GDPR第7條第3項之撤回同意權；
• 依據GDPR第77條之申訴權。

8.2 反對權

若我們基於壓倒性合法利益（利益平衡之下），處理您的個人資料，您有權因自身特殊情況隨時對此處理提出異議，異議將對未來生效。

若您行使反對權，我們將停止處理相關資料。然而，若我們可證明基於壓倒性合法理由或該處理用於法律的主張、防禦或行使權利，則得繼續處理。

若您的個人資料因直接行銷目的被我們處理，您有權隨時反對該目的之資料處理。您可如上文所述方式行使反對權。

若您行使反對權，我們將停止就直接行銷目的處理相關資料。

9) 個人資料儲存期限

個人資料的儲存期限依據各自的法律依據、處理目的及（如適用）法定保存期限（如商業及稅務保存期限）決定。

若個人資料依據GDPR第6條第1項a款明確同意處理，則存續至您撤回同意為止。

若依GDPR第6條第1項b款基於合約或類似義務而有法定保存期限者，則保存至保存期間屆滿，且該資料對履約或締約已無必要，亦無合法利益繼續保存，則會例行性刪除。

若個人資料係根據GDPR第6條第1項f款處理，則保存至您根據第21條第1項GDPR行使反對權，除非我們能提供優於您利益、權利與自由的正當理由，或處理用於法定權利主張、防禦或行使。

若個人資料依GDPR第6條第1項f款為直接行銷目的處理，則保存至您根據第21條第2項GDPR行使反對權為止。

除本宣告中關於具體處理情境另有規定外，保存之個人資料於收集之目的達成或無其他處理必要時即予刪除。