隱私政策
1. 我們是誰（資料控制者）
本網站（及相關服務）由 ELSOUL LABO B.V.（荷蘭阿姆斯特丹）（"我們"）運營。
商會（KvK）編號：80297625
隱私聯絡方式：
[email protected]我們不屬於根據 GDPR 第 37 條必須指定資料保護官（DPO）的組織類別。
2. 本政策的適用範圍
本政策適用於以下情況：
- 您在未登入的情況下瀏覽我們的公開網站，以及
- 您使用需要身份驗證的會員功能（例如 ERPC 儀表盤/賬戶功能）。
3. 我們處理的資料
3.1 公開頁面（無需登入）
在公開頁面上，我們自身不使用 Google Analytics 等分析工具、廣告標籤或用於行為追蹤的 Cookie。
但是，為了提供網站服務，託管/CDN 提供商等基礎設施服務商可能會為安全和事件響應處理技術訪問日誌，例如：
- IP 地址和使用者代理（瀏覽器/作業系統等）
- 時間戳、請求的 URL、引用來源
- 響應狀態和安全相關後設資料
3.2 聯絡
如果您透過電子郵件聯絡我們，我們會處理您提供的資訊（如您的電子郵件地址和訊息）以進行回覆。
3.3 會員賬戶/需要登入的服務
如果您建立賬戶或登入（例如透過 Discord），我們可能會處理以下資訊以提供服務：
- 賬戶識別符號（例如電子郵件地址、Discord 使用者 ID、使用者名稱）
- 身份驗證/會話資訊（例如令牌、API 金鑰）
- 提供服務所需的服務配置和使用情況（例如計劃、訂閱狀態、允許的 IP、速率限制和防濫用日誌）
- 支援歷史和通訊記錄
3.4 支付（Stripe）
付費計劃的支付由 Stripe 處理。我們不儲存支付卡詳細資訊。
Stripe 作為獨立的資料控制者處理與支付相關的個人資料。在計費和合同管理所需的範圍內，我們可能會從 Stripe 接收客戶 ID、訂閱狀態、發票/收據和支付後設資料等資訊。
4. 目的和法律依據（GDPR）
我們僅在根據適用法律（包括 GDPR）具有法律依據時才處理個人資料，例如：
- 合同：提供會員服務、賬戶管理和支援
- 合法利益：運營和維護我們的網站/服務、安全、欺詐/濫用防範、故障排除
- 法律義務：會計和稅務合規及其他法律要求
- 同意：可選通訊（例如營銷），適用時（您可以隨時撤回同意）
5. Cookie 和類似技術
- 公開頁面：我們自身不使用用於分析/廣告的 Cookie。
- 會員功能：我們使用嚴格必要的 Cookie（例如會話）來保持您的登入狀態。禁用它們可能導致某些功能失效。
- 第三方服務：Stripe 和 Discord 可能使用其自己的 Cookie/技術（不在我們的控制範圍內）。
6. 共享和處理者
我們不出售個人資料。
我們可能在必要範圍內與服務提供商共享個人資料（例如託管/基礎設施、電子郵件傳送、支付（Stripe）、身份驗證（Discord））。我們根據適用法律與此類提供商簽訂資料處理協議（DPA）。
7. 國際傳輸
我們位於歐洲經濟區（EEA），但我們的服務提供商（例如 Stripe、Discord）和基礎設施所在地可能涉及在 EEA 之外（例如美國）的處理。
在這種情況下，我們使用標準合同條款（SCC）等適當保障措施，並最大限度地減少傳輸的資料。我們不會出於故意在被視為高風險的司法管轄區傳輸或儲存個人資料的目的使用服務提供商。
8. 保留
我們僅在上述目的所需的時間內保留個人資料：
- 技術日誌：為安全/故障排除目的保留有限時間
- 賬戶資料：在您的賬戶活躍期間保留；關閉後在適當情況下刪除或匿名化
- 會計/計費：按照荷蘭法律要求的期限保留（通常為 7 年）等
9. 您的權利
根據您的所在地和適用法律（包括 GDPR），您可能有權請求：
- 訪問、更正、刪除
- 限制處理、反對
- 資料可攜帶性
- 撤回同意（當處理基於同意時）
要行使您的權利，請透過
[email protected] 聯絡我們。您還有權向荷蘭監管機構（Autoriteit Persoonsgegevens）或您當地的監管機構提出投訴。我們不進行對您產生法律效力或類似重大影響的自動化決策或分析。
10. 變更
我們可能會不時透過在本頁面釋出新版本來更新本政策。
最後更新：2026-02-05