隱私權政策

資料控管者為 KIAMAZULU Conseils，Société par actions simplifiée unipersonnelle，144 rue Émile Zola, 92600 Asnières-sur-Seine, France，於 Nanterre 商業及公司登記處登記，號碼 939 087 839。

有關您資料之任何疑問，或行使您之權利，請洽：privacy@votanza.com。

考量其規模及處理性質，經營者並無指定資料保護長之義務。

Votanza 用於安排事務：使用者建立投票、清單或預約頁面，再邀請參與者。

就其帳戶資料 —— 身分、電子郵件地址、訂閱 —— 經營者為資料控管者。

至於主辦人自其參與者處蒐集之資料，係由主辦人決定目的：主辦人為控管者，經營者則以處理者身分行事。若您已回覆某項投票並希望刪除答覆，請先聯絡主辦人；主辦人未予回應時，經營者始得介入。

帳戶之建立與管理：電子郵件地址、顯示名稱、加密密碼、語言與時區，以及您所提供之個人照片。法律依據：契約之履行。

服務之使用：您建立之投票、貢獻清單、約會、活動、預約頁面及聯絡人，暨參與者之答覆。法律依據：契約之履行。

未註冊之參與：參與者未註冊而回覆投票時，僅儲存其顯示名稱、答覆，以及其所提供之電子郵件地址。法律依據：主辦人蒐集答覆之正當利益。

付費訂閱：付款服務商處之客戶識別碼、所訂方案、到期日及帳單紀錄。銀行資料絕不經過經營者之伺服器，亦不由其保存。法律依據：契約之履行及保存會計文件之法定義務。

交易訊息：收件人地址、服務所發送訊息之主旨與內容，及其寄送狀態。法律依據：契約之履行。

行事曆同步（如您啟用）：您行事曆之存取權杖及已占用之時段，僅用於避免重複預約。法律依據：同意，並得隨時於設定中撤回。

安全與濫用防範：以雜湊形式呈現之 IP 位址、登入時間戳記、請求限制計數器。法律依據：保護服務之正當利益。

您的資料不會為商業目的而出售、出租或移轉予第三人。

本服務不投放行為式廣告，亦不設置任何第三方廣告追蹤器。

不會僅依自動化處理，作成對您產生法律效果之決定。

在預約頁面上，主辦方可以查看客戶的可靠度指標：在預約時間前不到 24 小時取消，或被手動標記為「未到場」的預約數量，佔所有已過去預約總數的比例。法律依據：主辦方在管理自身業務及減少未到場情況上的合法利益。

此指標分兩個層級計算：單一預約網站的層級，以及屬於同一主辦方帳號的所有網站（例如同一連鎖品牌的各分店）的層級。絕不會與其他 Votanza 帳號或第三方共用。

這僅是供主辦方參考的訊號，絕非自動化決策 — 請參閱上方「Votanza 不會做的事」。

使用者帳戶：使用期間全程，其後自最後登入起十二個月，期滿即刪除帳戶。

投票、清單、活動及預約頁面：至其作者刪除為止，或於承載該等內容之帳戶刪除後十二個月。

參與者之答覆：隨其所屬項目而定。

會計文件及發票：依法國《商法典》第 L.123-22 條，保存十年。

訊息佇列：已寄送之訊息於三十日後清除；寄送失敗者保存至診斷所需之期間。

安全紀錄：至多十二個月。

資料僅由經營者獲授權之人員及下列處理者取得，各該處理者均受符合 GDPR 第二十八條之契約拘束。

Vercel Inc. —— 應用程式代管，美國，受歐盟執委會標準契約條款保障。

Supabase Inc. —— 資料庫，位於歐盟境內之區域。

o2switch —— 訊息寄送，法國。

Stripe Payments Europe, Ltd. —— 付款處理，愛爾蘭。

Google Ireland Limited —— Google 帳戶登入及行事曆同步，僅限啟用該等功能之使用者，愛爾蘭。

本清單僅列實際使用中之服務商，並於變動時更新。

應用程式代管涉及向美國之移轉。該移轉受歐盟執委會於二○二一年六月四日通過之標準契約條款保障，並輔以服務商之技術措施。

其餘處理者於歐盟境內處理資料。

您享有查閱、更正、刪除、限制處理、反對及可攜之權利，並得就您身故後資料之處置留下指示。

凡以您之同意為依據之處理，您得隨時撤回同意；撤回不影響撤回前已進行之處理。

上開權利得自您之帳戶設定行使，或以電子郵件寄至 privacy@votanza.com。我們將於一個月內答覆；請求複雜者，得延長二個月。

自設定刪除帳戶，將依上開期間刪除您之資料，惟法律要求保存之文件除外。

若於聯繫我們之後，您認為權利未受尊重，得向法國資料保護主管機關提出申訴。

CNIL —— 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 —— www.cnil.fr。

Votanza 不設置任何廣告 Cookie，亦不設置第三方流量分析追蹤器。因此無須任何同意橫幅。

所使用者僅為服務所絕對必要、依法國《資訊與自由法》第八十二條免除同意之元件：使您保持登入之工作階段 Cookie、防止請求偽造之權杖、記憶您之語言及明暗主題，以及在您輸入時保留草稿以免遺失之本機儲存。

您得隨時於瀏覽器設定中清除該等元件；登出及草稿遺失為其當然結果。

傳輸過程均經加密。密碼以緩慢衍生函式計算之雜湊值保存，絕不以明文儲存。資料庫之存取僅限應用程式之元件。

任何措施均無法使系統堅不可摧。倘發生可能對您之權利造成高度風險之資料外洩，我們將依 GDPR 第三十四條通知您。

本服務非為未滿十五歲者而設。未達該年齡者，非經親權人同意，不得建立帳戶。

凡經查明屬未滿十五歲之未成年人且未取得該同意之帳戶，均予刪除。

本政策得予變更，特別是處理者更換，或新功能涉及新的處理時。

最後更新日期載於頁首。任何重大變更，均以訊息或服務內可見之資訊通知您。