隱私政策

1. 控制者及本政策管理的工具

網站 https://www.yafee.com 由 Yafee Services Limited (C 116017) 出版，其註冊辦公地址為 ，可通過 [email protected] 聯繫以了解數據保護事項。該公司決定了下文所述的處理目的和手段，因此是從使用者收集的個人數據的控制者。

此處描述的處理源自四項工具：客戶查詢的目錄條目、代表客戶起草的信函、該信函的已註冊電子派發及其證據記錄，以及訂閱合約。本政策針對其中每一項都說明了記錄的內容、原因、時間和誰可能看到。

本政策按照《歐盟第 2016/679 號法規》(GDPR) 適用於位於歐盟的客戶，按照修訂的《第 78-17 號法》(《法國數據保護法》)適用於法國，按照在馬爾他適用的《個人數據保護法》(PDPL) 適用。

2. 所保存記錄的類別

服務的供應、管理和計費所需的內容之外，沒有任何內容被收集。識別記錄包括姓氏、名字、郵寄地址、電子郵件地址、電話號碼和國家。帳戶記錄包括用戶名、只以雜湊形式保存的密碼、訂閱歷史記錄和發出的發票。付款記錄，即卡號和與之相關的銀行信息，完全由供應商 Stripe 處理，在任何時刻對 Yafee 都無法訪問。服務使用記錄包括上傳的文件、建立的模板、輸入的寄件人和收件人地址、發送歷史記錄和每個項目的跟蹤。技術記錄包括 IP 地址、設備類型、瀏覽器、伺服器日誌以及以下所述的分析和安全 Cookie。

3. 為什麼處理這些記錄及其處理基礎

記錄被處理以供應和執行服務，即郵件的創建、生產和派送；管理客戶帳戶並發出發票；防止欺詐並保護付款；協助客戶並回答技術支持請求；改進網站和服務性能；滿足發票、反洗錢和會計記錄事項的法律義務；發送關於服務的行政或合約信息；以及處理行使 GDPR 或 PDPL 下權利的請求。每個目的根據情況而定，都基於以下基礎之一。

合約履行

服務的使用、訂單的處理和計費。

同意

帳戶的建立、Cookie 和行銷通訊。

法律義務

記錄的保存和發票的發出。

正當利益

欺詐防止和服務改進。

4. 每項記錄的保存時間

沒有記錄的保存時間超過其服務目的所需的時間。

當訂閱結束或帳戶關閉時，屬於客戶的文件和檔案會自動刪除。

5. 記錄的保存位置及國外轉移

記錄保存在由 OVHcloud (OVH SAS) 在歐盟內部運營的安全伺服器上，位於立陶宛和荷蘭。備份和一些處理操作可能在馬爾他進行，其中服務的技術運行需要它，並且記錄可能因支持目的被轉移到那裡。

任何歐盟外的轉移都受 GDPR 為其提供的保障，即歐盟委員會採納的標準合同條款。Yafee 因此保持了《GDPR 第 46 條和在馬爾他適用的《個人數據保護法》所要求的等效保護級別。

6. 誰可以看到這些記錄

個人數據既不被出售也不被出租。它僅被披露給託管該網站、傳遞和製造郵件並進行員工客戶支持的技術提供商；付款提供商；執行派送的運營商和郵政運營商；以及在法律強制披露的行政或司法機構。每個處理者都受到嚴格的保密和安全義務的約束。

主要處理者如下。

Stripe Payments Europe Ltd.

付款處理。

OVHcloud (OVH SAS)

託管。

Google LLC

通過 Google Analytics 4 的受眾分析。

郵政服務

郵件的列印和發送。

OpenAI / AI API

文本的自動生成。生成完成後，不存儲任何個人數據。

我們使用 Stripe 提供付款、分析及其他商業服務。Stripe 會收集連線至其服務之裝置的識別資訊。Stripe 會利用這些資訊營運並改善其為我們提供的服務，包括詐欺偵測。您可前往 https://stripe.com/privacy 進一步瞭解 Stripe 並閱讀其隱私權政策。

7. 安全措施

Yafee 應用符合國際標準的技術和組織措施。它們包括 SSL/TLS 加密、密碼雜湊、防火牆、日誌記錄、環境隔離、嚴格的訪問控制和內部安全審計。

8. 網站上的 Cookie

Cookie 在三種能力中被放置：技術 Cookie（沒有它服務無法運行）；分析 Cookie（通過 Google Analytics 4，用以測量受眾）；以及功能 Cookie（保留所選語言和其他偏好設置）。客戶通過同意橫幅或瀏覽器設置管理它們。若拒絕技術 Cookie，對服務的訪問可能變得不可能。

9. 客戶可行使的權利 (GDPR / PDPL)

客戶可以獲得對保存在其上的數據的訪問權限、改正不準確的數據、根據被遺忘的權利獲得刪除、限制處理、反對處理、獲得為了可攜性目的的數據導出，以及在歐盟內單獨規定控制死後數據命運的指令。

請求應提交至 [email protected]，最遲在 30 天內答覆。在對請求進行處理之前，可能會要求出示身份證件。

10. 投訴及本政策的修改

上述權利的問題和請求均在 [email protected] 收到。位於歐盟的使用者可另向本國數據保護機構提出投訴。

Yafee 保留隨時修改本政策的權利。管理的版本是網站上查詢當日發布的版本。若修改內容實質性，將通過電子郵件或客戶帳戶進行通知。