Taje 隱私權政策

TRASIMENE SAS，61 rue de Lyon, 75012 Paris：contact@trasimene.com。依據（歐盟）2016/679 號規則（GDPR）與法國資料保護法（loi Informatique et Libertés），您對自己的個人資料享有相關權利。資料保護聯絡窗口可透過同一電子郵件地址聯繫。

使用者帳號：電子郵件地址、姓名、經雜湊處理的密碼（bcrypt，TRASIMENE SAS 無法讀取），或者，若您使用 Google 或 Apple 登入，則為該服務分配給您帳號的識別碼，以及其傳給我們的姓名與電子郵件地址；註冊日期、唯一識別碼、帳號所屬應用程式（Taje）、語言、偏好設定（通知、電子報），以及您新增的個人資料照片（如有）。我們的伺服器也會記錄平台、應用程式版本、裝置型號，以及在 Android 上安裝該應用程式的商店；伺服器借助安裝在伺服器上的地理位置資料庫，依您的 IP 位址一次性推斷帳號所在國家，不保存該 IP 位址。

由於一個帳號同一時間只能在一台裝置上登入，我們的伺服器會保存已登入裝置的識別碼。此識別碼專屬於 Taje：在 Android 上，它依裝置識別碼與應用程式名稱計算得出；在 iPhone 上，它是首次開啟時隨機產生的號碼，保存在手機的鑰匙圈中，即使您解除安裝應用程式，鑰匙圈也會保留它。

帳號安全與日誌：我們伺服器的技術日誌（IP 位址、使用者代理程式、日期與時間、請求位址）；帳號安全紀錄（註冊、登入與登入失敗、重設密碼、登出：日期、IP 位址與使用者代理程式）；推播通知（Firebase 或 Apple 權杖，可撤銷）。在 Android 上，註冊與登入時，應用程式會附上一個 Google Play Integrity 權杖，該權杖經 Google 驗證，用於證明應用程式與裝置為真實的。

無須帳號的免費檢查：首次開啟時，Taje 會提議您在不建立帳號的情況下掃描 QR 碼，第一次連結檢查免費。在檢查這第一個連結時，應用程式會在我們的伺服器上開啟一個 Taje 專屬的訪客工作階段，此工作階段與裝置識別碼連結（見「使用者帳號」），並附帶手機的語言以及在 Android 上的手機型號。我們的伺服器會保存此訪客（裝置識別碼、語言、建立日期、已使用的檢查次數），以確保每台裝置只能獲得一次免費檢查。此檢查遵循下文「連結檢查」一段的規則；它不會記入檢查記錄，在此工作階段期間傳送的內部統計會連結至該訪客。我們的伺服器不會將此訪客與您之後建立的帳號連結：一旦在這支手機上建立或開啟 Taje 帳號，伺服器就會將其清除，最遲於其建立後 12 個月清除。

連結檢查（QR 碼或手動輸入的網址）：QR 碼在您的手機上讀取（在 Android 上由整合於應用程式中的 Google 讀取工具 ML Kit 讀取；在 iPhone 上由 Apple 的讀取器讀取）。只有網頁連結，即以 http:// 或 https:// 開頭的網址，才會傳送至我們的伺服器；僅有網站名稱時，例如「exemple.fr」，會補全為「https://exemple.fr」。QR 碼的任何其他內容（Wi-Fi 網路及其密碼、聯絡人名片、電子郵件地址、電話號碼、文字）都留在您的手機上：它們會顯示出來，但不會被傳送。每個受檢查的連結都會完整傳送至我們的伺服器，伺服器會將其與危險網站清單及 Google Safe Browsing 進行比對，並追蹤其重新導向以一併判斷其目的地。為此，我們的伺服器會：

• 向 Google Safe Browsing 傳送網站名稱，或者，當網站代管於由許多網站共用的平台上或以 IP 位址表示時，傳送完整網址，但不包括「#」符號之後的部分以及可能包含的登入憑證；
• 透過 Google 與 Cloudflare 的公用 DNS 解析器解析網站名稱；
• 從我們的伺服器開啟該網址以追蹤其重新導向：此時目標網站及其轉向的每個網站收到的是來自我們伺服器的造訪，而非來自您的手機；
• 僅憑網站名稱查詢公開的憑證日誌（crt.sh、Cert Spotter）與公開的網域名稱目錄（RDAP 服務 rdap.org，它會將請求轉送給該網域的註冊管理機構），以便向您顯示其憑證的使用時間與網域的建立日期。

不會查詢 VirusTotal 服務。與檢查相關的使用情況統計絕不包含受檢查的網址。

檢查記錄：對於使用您的帳號進行並得出判定結果的每次檢查，我們的伺服器會保存下列內容並與您的帳號連結：受檢查的網址（不含其中可能以 使用者:密碼@ 形式包含的登入憑證）、網站名稱、判定結果及其類別，以及日期。在訂閱有效期間，您可以在應用程式中及 trasimene.com 上的 Taje 帳號專區查看；您可隨時刪除其中一筆或全部記錄。無論訂閱是否有效，每筆記錄都會在 90 天後自動清除，全部記錄會隨您的帳號一併清除（見第 12 條）。由於網址可能包含個人資訊（例如收到的連結中所含的識別碼），請避免檢查您不希望留下紀錄的連結，或在檢查後將其刪除。

我們伺服器的黑名單：當檢查發現某網站依據 Google Safe Browsing（若為 IP 位址，則依據我們的威脅情資來源）屬於危險網站時，我們的伺服器會將該網站名稱或公用 IP 位址加入其黑名單，此黑名單供 TRASIMENE SAS 的所有安全服務使用。只會記錄網站的確切名稱或 IP 位址，絕不記錄完整網址，也不與您的帳號連結。共用代管平台與受信任的網域絕不會被自動列入，造訪量極大的網站會先經過人工核查。這些列入紀錄保存 6 個月。為限制濫用，我們的伺服器會以其識別碼指紋的形式，統計每個帳號或每個訪客在一天內觸發的列入次數（最多 20 次），此統計保存 2 天。遭誤列的網站可來信 contact@trasimene.com 向我們回報。

QR 碼產生器：QR 碼完全在您的手機上建立；Taje 不會將您輸入的內容（連結、文字、Wi-Fi 網路及其密碼、聯絡人名片）傳送到任何地方。您可以將其儲存到照片中（在 iPhone 上，需要您授權新增照片；在 Android 上，儲存在手機的「Pictures/Taje」資料夾中，無須特別授權），或將其分享：要分享的圖片會在您手機上為應用程式保留的空間中準備（在 iPhone 上，分享後即刪除；在 Android 上，會在下次分享時被取代）。我們的使用情況統計只計入已建立 QR 碼這項事實，不含其內容。

通知：您登入後，我們的伺服器會記錄您裝置的通知權杖（Firebase 或 Apple），以便向您傳送 Taje 的訊息（訂閱、帳號、服務資訊）。這些訊息僅在您允許通知時顯示：應用程式會在您首次進入應用程式時僅提議一次，您可隨時在手機或應用程式的設定中關閉。所傳送訊息的內容會保存 7 天。不會向訪客傳送任何通知。

應用程式內使用情況統計：為了解哪些畫面有用並改善應用程式，Taje 會向 Firebase Analytics（Google）傳送所顯示的畫面與使用流程中的步驟（註冊、登入、訂閱、讀取 QR 碼及其判定結果、開啟連結、建立 QR 碼），絕不包含受檢查的網址或 QR 碼內容，以及 Firebase 自行蒐集的資訊（手機型號、系統版本、大致國家、工作階段）。您登入後，Firebase Analytics 會將這些資料與您的帳號識別碼連結，在 Android 上還會與裝置識別碼連結。在 Android 上，Google Play 會向 Firebase 回報應用程式的解除安裝；我們的伺服器會將此事件與您的帳號連結，以衡量使用者的留存情況。在 Android 上，註冊也會以標準事件的形式回報給 Google Analytics，可用於衡量我們 Google Ads 廣告活動的成效。應用程式在 iPhone 上不請求追蹤授權，在 Android 上不蒐集廣告識別碼。此項統計自安裝起即啟用；您可隨時在應用程式中關閉：開啟「我的帳號」分頁，進入您的個人資料，關閉「使用分析」開關。

內部統計與錯誤報告：

• 內部統計：首次開啟時、開啟應用程式時（在 Android 上每天最多一次，在 iPhone 上每個工作階段）、顯示掃描器時、讀取非網頁連結的 QR 碼時以及建立 QR 碼時，應用程式會向我們的伺服器傳送事件類型、平台、裝置識別碼、應用程式與系統版本、型號、語言與日期，不含受檢查的網址或 QR 碼內容。我們的伺服器也會統計每次連結檢查及其結果（安全或危險），不含網址。伺服器使用同一地理位置資料庫，依您的 IP 位址推斷國家，不保存該 IP 位址，並在工作階段開啟後立即將這些事件與您的帳號或訪客連結。
• 當機：應用程式意外關閉後，應用程式會向我們的伺服器傳送型號、版本、裝置識別碼、當時顯示的畫面、錯誤類型以及一則不超過 256 個字元的訊息。同類技術報告也會傳送給 Firebase Crashlytics（Google）與 Sentry，不含您的姓名或電子郵件地址；在 iPhone 上，Sentry 的報告包含裝置識別碼。
• 內部統計與錯誤報告皆不受「使用分析」設定的影響。

安裝來源：首次開啟時，應用程式會向我們的伺服器傳送其安裝來源，以了解是哪個廣告活動或網站讓您發現了 Taje。在 Android 上，這是 Google Play 提供的安裝推薦來源（來源、廣告活動，以及點擊識別碼（如有）），在您註冊時也會附上。在 iPhone 上，這是 Apple 提供的歸因權杖（AdServices）：當安裝來自 Apple Search Ads 的廣告時，我們的伺服器會向 Apple 以該權杖換取廣告活動、廣告群組、關鍵字與國家；Apple 的這項服務不需要任何追蹤授權。此來源會與裝置的首次開啟事件一併記錄，13 個月後清除，隨後複製到您的帳號中；帳號中的副本會隨帳號一併清除。

客服協助：若您從應用程式或從您在 trasimene.com 上的 Taje 帳號專區聯絡客服，我們會收到您的留言、主旨以及您新增的附件（最多兩個，一份文件與一張圖片，各 5 MB），以及從您帳號取得的姓名與電子郵件地址，還有應用程式傳送的技術資訊（裝置識別碼、型號、系統版本、應用程式版本、時區，以及在 Android 上的安全性修補程式等級）。為了能夠回覆您，我們的伺服器會附上一份從您帳號擷取的資料卡：您的訂閱狀態（方案、商店、支付價格、日期）、註冊日期與最後登入日期、電子郵件地址是否已確認、國家、語言、裝置（平台、型號、系統、安裝商店、識別碼）以及您先前的請求。所有內容都會以電子郵件送達 contact@trasimene.com 信箱；該留言也會被記錄以便後續處理。若沒有已登入的帳號，應用程式會開啟您自己的郵件應用程式，寄信至 contact@trasimene.com。

取消訂閱問卷與刪除帳號的原因：當您開啟訂閱管理時，應用程式可能會詢問您離開的原因（從清單中選擇並可選填意見）；刪除帳號時，您也可以說明原因。這些回答為選填，與您的帳號連結，用於改善 Taje，並隨您的帳號一併清除。

電子報：只有一份電子報，即 Trasimene 團隊的電子報（最新消息與建議），為我們所有應用程式共用。以電子郵件註冊時，無論在應用程式中或在 trasimene.com 上，「電子報」核取方塊預設為勾選；您可以取消勾選。若保持勾選，在您的地址確認後，您的電子郵件地址與姓名將加入我們在 Resend 的寄送名單。您可隨時透過每期電子報中的連結，或在您的帳號設定中取消訂閱。

付款：TRASIMENE SAS 不儲存任何銀行卡資料。在 App Store 或 Google Play 上的訂閱由 Apple 或 Google 管理；在 trasimene.com 上的訂閱透過 RevenueCat，在我們通過 PCI-DSS 認證的付款服務商（Stripe）以信用卡付款。一開啟應用程式，RevenueCat 就會收到一個匿名識別碼，以便向您顯示方案及其價格；登入後，它會收到您的 Taje 帳號識別碼，以便將訂閱與您的帳號連結，並向我們傳送您的訂閱事件（購買、續訂、取消、到期、金額）。我們會保存您的付款紀錄（日期、方案、價格、使用的商店），包括在您的帳號刪除之後（見第 04 條）。

裝置上的權限：相機（僅用於掃描器；QR 碼在手機上讀取）、通知，以及在 iPhone 上新增圖片至您的照片（儲存所建立的 QR 碼）。對於個人資料照片或附加給客服的圖片，由您自行在手機的選擇器中選擇圖片：Taje 只會收到該圖片。Taje 不請求位置資訊、您的應用程式清單，也不請求存取您的檔案、聯絡人或通知，並且不讀取剪貼簿。這些資料絕不會被轉售。

• 履行契約以及應您的要求採取的締約前措施（GDPR 第 6.1.b 條）：使用者帳號、連結檢查與檢查記錄、無須帳號的免費檢查、訂閱管理、服務通知、客服協助。
• 同意（GDPR 第 6.1.a 條）：trasimene.com 網站的分析與行銷 Cookie（見第 06 條）。
• 正當利益（GDPR 第 6.1.f 條）：平台安全與防範詐欺（包括 Play Integrity、免費檢查與黑名單的上限，以及遭停權帳號的識別碼）、錯誤報告（Sentry、Firebase Crashlytics、傳送至我們伺服器的當機報告）、應用程式內使用情況統計（可透過「使用分析」開關拒絕）、運作方面的內部統計、安裝來源、取消訂閱問卷與刪除帳號的原因，以及透過檢查建立、惠及我們所有服務使用者的我們伺服器的黑名單。
• 對我們的客戶進行行銷（法國郵政與電子通訊法典（Code des postes et des communications électroniques）第 L34-5 條；正當利益，GDPR 第 6.1.f 條）：寄送電子報，介紹與您所使用服務類似的服務。您可在註冊時取消勾選核取方塊予以拒絕，之後也可隨時透過每期郵件中的連結或在您的帳號設定中拒絕。
• 法律義務（GDPR 第 6.1.c 條）：保存您的付款紀錄（日期、方案、價格、使用的商店），包括在您的帳號刪除之後，保存 10 年，即會計憑證的保存期間（法國商法典（Code de commerce）第 L123-22 條）。

• 帳號：無論訂閱是否有效，均保存至您將其刪除為止。連續 3 年沒有任何登入的帳號將被刪除；我們會在 30 天前以電子郵件通知您。
• 我們伺服器的技術日誌：滾動 30 天。
• 帳號安全紀錄：7 天。
• 檢查記錄：每筆記錄 90 天，可隨時刪除，隨帳號一併清除。
• 訪客（無須帳號的免費檢查）：一旦在同一支手機上建立或開啟 Taje 帳號即予清除，最遲於其建立後 12 個月清除。
• 黑名單：每筆列入 6 個月，不與帳號連結；等待人工核查的名稱：最後一次出現後 90 天；每日列入計數器：2 天。
• 內部統計（應用程式傳送的使用與當機事件、我們伺服器進行的計數）：最長 13 個月，包括在沒有帳號時傳送的事件；我們伺服器對檢查的計數於 35 天後清除。
• 已傳送通知的內容：7 天。
• 客服請求：最後一次往來後 3 年，包括在帳號刪除之後。
• 取消訂閱問卷、刪除帳號的原因以及複製到帳號中的安裝來源：直到帳號被清除。
• 電子報：直到取消訂閱；之後您的地址仍會以已取消訂閱的狀態保留紀錄，以確保不再寄送任何內容給您，直到您的帳號被清除。
• 付款：10 年，包括在帳號刪除之後。
• 停權：若因違反使用條款而遭停權，用於執行停權的識別碼（電子郵件地址、帳號識別碼、Google 或 Apple 識別碼、裝置識別碼）將保存 5 年，即使在帳號刪除之後亦同。
• 刪除帳號：見第 12 條。

TRASIMENE SAS 使用下列服務供應商，它們代表 TRASIMENE SAS 處理資料，並受符合 GDPR 的資料處理協議約束：

• Google Cloud：在 europe-west1 區域（比利時，歐盟）代管 API 與資料（帳號、檢查記錄、黑名單）以及技術日誌（Cloud Logging），https://cloud.google.com/security/compliance/gdpr
• Firebase（Google LLC）：用於通知的 Cloud Messaging（裝置權杖、所傳送通知的標題與內文），用於使用情況統計的 Analytics，以及用於當機報告的 Crashlytics（見「應用程式內使用情況統計」），https://firebase.google.com/support/privacy
• Google Safe Browsing（Google LLC）：連結檢查（網站名稱，或在「連結檢查」所述情況下的完整網址），https://safebrowsing.google.com/
• Sentry（Functional Software Inc.）：應用程式與我們伺服器的錯誤報告；應用程式相關資料使用位於歐盟的伺服器，https://sentry.io/privacy
• RevenueCat Inc.：管理在 App Store、Google Play 與 trasimene.com 上的訂閱（帳號識別碼、購買、訂閱狀態），https://www.revenuecat.com/privacy
• Stripe Inc.：透過 RevenueCat 在 trasimene.com 上進行信用卡付款；卡片資料在 Stripe 輸入，從不經過我們的伺服器，https://stripe.com/privacy
• Resend Inc.：寄送我們的電子郵件（地址確認、密碼、帳號刪除、訂閱、電子報）；對於電子報，您的地址與姓名存在於我們在 Resend 的寄送名單中，https://resend.com/legal/privacy-policy
• Infomaniak Network SA（瑞士）：contact@trasimene.com 信箱服務，您寄給客服的訊息會送達此處，https://www.infomaniak.com/fr/cgv/politique-de-confidentialite

在提供服務的範圍內，為其自身目的處理資料的接收者：

• Apple Inc.：App Store、iPhone 上的通知（APNs）、使用 Apple 帳號登入、對來自 Apple Search Ads 的安裝進行歸因（AdServices），https://www.apple.com/legal/privacy
• Google LLC：Google Play、Play Integrity、Google Play 安裝推薦來源、使用 Google 帳號登入，以及 Android 上的 QR 碼讀取工具 ML Kit，它會向 Google 傳送該工具的效能與使用統計數據，絕不傳送圖片或所讀取的內容，https://policies.google.com/privacy
• Google 與 Cloudflare 的公用 DNS 解析器，它們從我們的伺服器接收受檢查網站的名稱；
• 公開憑證日誌 crt.sh（Sectigo）與 Cert Spotter（SSLMate）、RDAP 服務 rdap.org 以及相關網域的註冊管理機構，它們從我們的伺服器接收受檢查網站的名稱；
• 受檢查的網站本身，我們的伺服器會造訪這些網站以追蹤其重新導向。

Taje 應用程式不設置 Cookie。trasimene.com 的頁面，包括應用程式開啟的頁面（法律文件）與您的 Taje 帳號專區，使用 trasimene.com 網站隱私權政策中所述的 Cookie：無須同意的必要 Cookie，以及經同意使用的分析與行銷 Cookie，您可隨時透過頁面底部的「管理 cookie」按鈕進行管理。

依據 GDPR 第 15 條至第 22 條，您享有下列權利：

存取權（第 15 條）· 更正權（第 16 條）· 刪除權（第 17 條）· 資料可攜權（第 20 條）· 反對權（第 21 條）· 限制處理權（第 18 條）· 隨時撤回同意權。

行使您的權利：contact@trasimene.com，或透過您登入後帳號專區中的客服（在應用程式中，或在 trasimene.com 上您的 Taje 帳號專區，請見 https://trasimene.com/apps/taje/support），30 天內回覆。我們可能要求提供身分證明。請註明相關應用程式（Taje）與帳號的電子郵件地址：您在我們其他應用程式中可能擁有的帳號均為獨立帳號。您可隨時自行在應用程式中或在 trasimene.com 上的 Taje 帳號專區刪除全部或部分檢查記錄。

若您認為對您資料的處理不符合法規，您有權向 Commission Nationale de l'Informatique et des Libertés（CNIL）提出申訴：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07，https://www.cnil.fr

您的帳號資料與檢查記錄代管於歐盟境內（Google Cloud，比利時）。我們伺服器的技術日誌由 Google Cloud 保存，不承諾所在區域。部分服務供應商在歐盟以外處理資料：Sentry（美國公司，應用程式資料儲存於歐盟境內）、RevenueCat、Stripe、Resend、Google（Firebase、Safe Browsing、Play Integrity、ML Kit、使用 Google 帳號登入）與 Apple（通知、使用 Apple 帳號登入、Apple Search Ads 歸因）在美國處理資料。Infomaniak 在瑞士處理資料，瑞士是經歐盟執委會認定提供同等保護的國家。這些傳輸受到歐盟執委會核准的標準契約條款、歐盟-美國資料隱私框架（若服務供應商已獲該框架認證）或適足性認定的保障。DNS 解析器、憑證日誌、RDAP 目錄、網域名稱註冊管理機構以及受檢查的網站可能位於歐盟以外：它們從我們的伺服器只接收網站名稱，或者對於受檢查的網站，接收連結網址，不含任何其他可識別您身分的資訊。

本服務僅限成年人使用；未成年人須取得親權人的明示同意（詳見服務條款）。依據法國資料保護法第 45 條（article 45 de la loi Informatique et Libertés），未滿 15 歲的未成年人不得單獨同意處理其個人資料：須由未成年人與親權人共同同意。親權人可透過來信 contact@trasimene.com 代未成年人行使 GDPR 權利。

依據法國資料保護法第 85 條（article 85 de la loi Informatique et Libertés），您可就身故後個人資料的保存、刪除與揭露設定指示，並隨時透過來信 contact@trasimene.com 修改。若未設定任何指示，您的繼承人得在法律規定的條件下行使部分權利。

您可隨時刪除您的 Taje 帳號：在應用程式中，從您的個人資料（頁面底部的「刪除我的帳號」）或從訂閱畫面刪除；或在 trasimene.com 上您的 Taje 帳號專區的「設定」欄目中刪除。操作步驟請見 https://trasimene.com/apps/taje/delete-account 頁面。刪除僅涉及您的 Taje 帳號：使用同一地址在我們其他應用程式中建立的帳號仍維持有效。

您確認後，存取權會立即被切斷：您會在所有裝置上登出，任何人都無法再登入您的帳號，您的通知權杖會被清除，若您在我們這裡的其他帳號均未訂閱電子報，您的電子報訂閱也會被撤銷。我們會寄送一封電子郵件確認刪除及最終清除的日期。此時不會清除其他任何內容：在您提出請求 30 天後，屬於您帳號的所有內容都會被清除（包括檢查記錄、安全紀錄、與帳號連結的內部統計、您對問卷的回答以及您的個人資料照片），帳號資料最後清除。

我們會保存您的付款紀錄（10 年）、您寄給客服的訊息（最後一次往來後 3 年），以及在停權情況下用於執行停權的識別碼（5 年）。未與您的帳號連結的內部統計事件（例如應用程式的首次開啟）會在 13 個月後清除。列入我們伺服器黑名單的網站與您的帳號無關，會保留至其期限屆滿。

刪除帳號不會停止在 App Store 或 trasimene.com 上的訂閱：請先在您訂閱的管道取消訂閱（請見 https://trasimene.com/apps/taje/delete-account 頁面）。對於 Google Play 訂閱，我們在刪除時也會請 Google 取消；之後請確認 Google Play 中已顯示取消。