最後更新 2026年5月15日
隱私政策
本說明依據《歐盟通用資料保護條例》(EU) 2016/679 第12、13、14條，面向訪問網站並使用聯絡渠道的使用者提供。
1. 資料控制者
- 資料控制者為 Aumatex srls，Via Umberto Biancamano 25 - 00185 Rome (RM)，VAT IT15617831001，PEC: aumatex@pec.it。
- 隱私聯絡郵箱：privacy@aumatex.it、info@aumatex.it。
- 控制者決定處理目的和方式，並負責 GDPR、義大利隱私法典及 ePrivacy 合規。
2. 處理的資料類別
- 瀏覽資料：IP、日期時間、請求 URL、user agent、瀏覽器、系統、語言、referrer、請求 ID 及 Cloudflare/Vercel/application 技術日誌。
- 使用者自願提供的資料：姓名、郵箱、公司、訊息內容及表單或郵件中提供的其他資料。
- 安全資料：用於防止濫用、垃圾資訊、異常流量、攻擊、表單濫用和超限提交。
- Cookie 偏好資料：banner 選擇、版本、同意日期及啟用/拒絕的類別。
- 僅在同意後處理的分析資料：GA4 識別符號、事件、訪問頁面、互動及彙總或假名化技術資料。
4. 目的和法律依據
- 控制者僅為特定、明確且合法的目的處理個人資料，並遵守最小化、儲存限制、完整性、保密性和問責原則。
| 目的 | 資料 | 法律依據 |
|---|---|---|
| 提供網站、頁面、快取、CDN、DNS 與網路安全。 | 瀏覽資料與技術日誌。 | 保障網站安全和執行的合法利益，GDPR 第6(1)(f)條；技術性 Cookie 免於同意。 |
| 回覆通過表單、電子郵件或聯絡連結傳送的請求。 | 身份/聯絡方式和訊息內容。 | 使用者請求的合同前或合同措施，GDPR 第6(1)(b)條。 |
| 防止垃圾資訊、濫用、批次提交和未授權訪問。 | IP、user agent、請求後設資料、臨時 rate limit 計數。 | 保護網站和系統的合法利益，GDPR 第6(1)(f)條。 |
| 履行稅務、會計、行政義務或主管機關要求。 | 與請求或關係相關的必要資料。 | 法律義務，GDPR 第6(1)(c)條。 |
| 使用 Google Analytics 4 衡量網站使用並最佳化內容/效能。 | 分析 Cookie、事件、經假名化的技術和瀏覽資料。 | 事先同意，GDPR 第6(1)(a)條及義大利隱私法典第122條。 |
5. 資料提供
- 技術瀏覽資料是訪問網站所必需的。
- 表單資料為自願提供，但姓名、郵箱和訊息是傳送請求並獲得回覆所必需的。
- 對分析、非必要偏好或營銷 Cookie 的同意是自願的，可拒絕或撤回。
6. 處理方式和安全措施
- 資料通過與目的相一致的 IT 工具和組織流程處理。
- 常規措施包括 HTTPS/TLS、訪問控制、環境隔離、rate limiting、server-side validation、反垃圾 honeypot、不含訊息內容的技術日誌以及具備安全檔案的雲服務商。
- 系統訪問僅限授權人員或技術供應商在職責範圍內進行。
7. 儲存期限
- 表單或郵件請求：保留至處理完成，通常不超過最後聯絡後 12 個月，除非存在合同或法律義務。
- 行政、合同或會計資料：必要時最長 10 年。
- Rate limit 計數：runtime memory 中約 10 分鐘。
- 技術日誌：按 Vercel、Cloudflare 和服務商配置保留有限期間。
- 同意 Cookie：180 天。
- GA4：按 property 設定；建議最長 14 個月或更短。
8. 接收方和服務商
- 資料可由控制者授權人員以及技術或專業服務商在必要範圍內處理。
| 主體 / 服務 | 角色 | 處理 |
|---|---|---|
| Aumatex srls | 技術供應商 / 可能的 GDPR 第28條處理者 | 開發、維護、基礎設施配置和技術支援，不為自身目的使用資料。 |
| Cloudflare | DNS、代理、CDN、安全和反濫用 | DNS/代理管理、流量保護、快取、技術日誌、可能的安全 Cookie。 |
| Vercel | 應用託管與 Next.js 部署 | 網站交付、API runtime、技術日誌、圖片最佳化與 edge 分發。 |
| Aruba | 域名註冊商 | 域名行政管理；如 DNS 委託給 Cloudflare，通常不處理表單內容或瀏覽資料。 |
| Resend | 交易郵件服務商（如配置） | 將表單訊息傳送到控制者郵箱。 |
| Google Ireland / Google LLC - Google Analytics 4 | 分析服務商，僅在同意後 | 統計訪問和互動。 |
| 控制者郵箱服務商 | 電子郵件服務 | 接收、儲存和管理使用者通訊。 |
9. 歐盟外傳輸
- 部分服務商，尤其 Cloudflare、Vercel、Google 和 Resend，可能在 EEA 以外處理資料或允許第三國訪問。
- 必要時，傳輸依據適用充分性決定、適用於認證主體的 EU-US Data Privacy Framework、歐盟標準合同條款、補充措施及 GDPR 第44條及以下評估。
- Google Analytics 需要特別謹慎：僅在同意後加載，並限制 Google Signals、廣告個性化和非必要收集。
10. Cookie 和追蹤工具
- 網站使用執行所必需的技術 Cookie，並僅在同意後使用非必要分析或功能工具。
- 完整規則見網站 Cookie 政策和偏好 banner。
11. 資料主體權利
- 資料主體可依據 GDPR 第15-22條行使訪問、更正、刪除、限制、可攜帶、反對及撤回同意權。
- 請求可傳送至 privacy@aumatex.it。
- 撤回不影響撤回前基於同意進行處理的合法性。
12. 向監管機構投訴
- 資料主體可向義大利資料保護機構 Garante per la protezione dei dati personali（Piazza Venezia 11, 00187 Rome, www.garanteprivacy.it）或其他主管監管機構投訴。
13. 未成年人
- 網站並非專門面向未成年人，也不會有意要求未成年人資料。監護人可聯絡控制者請求核查或刪除。
14. 更新
- 控制者可因法律、技術或組織變化更新本說明。適用版本為網站釋出並標明最後更新日期的版本。