隱私權政策

1. 隱私權概覽

一般資訊

以下說明簡要介紹你造訪本網站時，個人資料會如何受到處理。個人資料是指任何可用來識別你個人身分的資料。如需了解資料保護的詳細資訊，請參閱下方的隱私權政策。

本網站的資料蒐集

誰負責本網站的資料蒐集？

本網站的資料處理由網站營運者負責。其聯絡資訊列於本隱私權政策的「資料控管者資訊」一節。

我們如何蒐集你的資料？

部分資料由你主動提供給我們，例如你在聯絡表單中輸入的資料。

其他資料則在你造訪網站時，由我們的資訊系統自動蒐集，或在取得你的同意後蒐集。這些主要是技術性資料，例如瀏覽器、作業系統或頁面存取時間。當你進入本網站時，系統便會自動蒐集這些資料。

我們如何使用你的資料？

部分資料用於確保網站正常運作，其他資料則可能用於分析你的使用行為。如果可以透過本網站締結契約或啟動締約程序，傳送的資料也會用於處理契約報價、訂單或其他詢問。

你對自己的資料享有哪些權利？

你有權隨時免費取得已儲存個人資料的來源、接收者與用途等資訊，也有權要求更正或刪除這些資料。如果你已同意資料處理，可隨時撤回同意，並對未來生效。在特定情況下，你也有權要求限制個人資料的處理。此外，你有權向具管轄權的監管機關提出申訴。

如需行使上述權利，或有其他資料保護相關問題，歡迎隨時與我們聯絡。

Cookie 與本機儲存空間

本網站的部分互動功能與遊戲使用本機儲存空間（localStorage），將進度、統計資料及偏好設定直接儲存在你的裝置上。這些資料不會傳送至我們的伺服器、不含個人識別資訊，且是提供這些特定應用程式核心功能所嚴格必要的資料。

本網站目前不載入廣告聯播網或聯盟行銷網路的指令碼。若未來的廣告或聯盟行銷整合需要使用非必要 Cookie、本機儲存空間，或以類似方式存取你的裝置，該整合將保持停用，直到必要的資訊與同意控制機制備妥。

語言選單會將你明確選擇的語言以 lumelis.locale 為鍵儲存於 localStorage。在本網域上，這項偏好會用於 Lumelis 應用程式之間支援的連結。頁面語言由網址決定，偏好設定不會觸發自動語言重新導向。偏好設定可能在多次造訪之間保留，但若清除網站資料，或瀏覽器依其儲存政策移除資料，設定也可能消失。即使儲存功能遭封鎖，導覽仍可正常運作。網站不會從瀏覽器設定推測語言。

2. 網站託管

我們將網站內容託管於以下服務提供者：

外部託管

本網站使用外部託管。本網站蒐集的個人資料會儲存在託管服務提供者的伺服器上，尤其可能包括 IP 位址、聯絡詢問、中繼資料與通訊資料、契約資料、聯絡資訊、姓名、網站存取紀錄，以及透過網站產生的其他資料。

外部託管的目的，是履行與潛在及現有客戶的契約（Art. 6(1)(b) GDPR），以及透過專業服務提供者安全、快速且有效率地提供線上服務的利益（Art. 6(1)(f) GDPR）。若已徵求適當的同意，資料處理僅依據 Art. 6(1)(a) GDPR 及 § 25(1) TDDDG 進行，前提是該同意涵蓋 TDDDG 所定義的 Cookie 儲存或對使用者裝置資訊的存取，例如裝置指紋識別。你可隨時撤回同意。

我們的託管服務提供者僅會在履行服務義務所必要的範圍內處理你的資料，並遵循我們對這些資料的指示。

我們使用以下託管服務提供者：

Cloudflare, Inc.
101 Townsend St.
San Francisco, CA 94107
USA

資料處理協議

我們已就上述服務的使用簽訂資料處理協議（DPA）。這是資料保護法律要求的契約，確保服務提供者僅依照我們的指示，並遵守 GDPR，處理網站訪客的個人資料。

向第三國傳輸資料（USA）

我們的託管服務提供者位於 USA。向 USA 傳輸資料，是以歐盟執委會的標準契約條款，以及歐盟執委會對歐盟與美國資料隱私框架（DPF）作出的適足性決定為依據。

該公司已取得「歐盟與美國資料隱私框架」（DPF）認證。DPF 是歐盟與 USA 之間的協議，旨在確保於 USA 進行的資料處理符合歐洲資料保護標準。所有獲得 DPF 認證的公司均承諾遵守這些資料保護標準。

不進行個人剖析

Cloudflare 不建立個人剖析，也不會將網站訪客資料用於維護網站安全與提供服務以外的目的。不會進行個別或與使用者相關的剖析，也不會將資料傳送給第三方。

3. 一般資訊與法定揭露事項

資料保護

本網站營運者非常重視個人資料的保護。我們會保密處理你的個人資料，並遵守法定資料保護規定及本隱私權政策。

當你使用本網站時，我們會蒐集各類個人資料。個人資料是指可用來識別你個人身分的資料。本隱私權政策說明我們蒐集哪些資料、如何使用這些資料，以及處理的方式與目的。

請注意，透過網際網路傳輸資料，例如使用電子郵件通訊，可能存在安全漏洞。無法完全保證資料不會遭第三方存取。

資料控管者資訊

本網站負責資料處理的資料控管者為：

Deepak Jeswani Dewan
，以此商號營業：Lumelis Digital
Stresemannstr. 23
10963 Berlin
德國

電話：+49 1521 639 19 56
電子郵件：info@lumelis.digital

資料控管者是指單獨或與他人共同決定個人資料處理目的及方式的自然人或法人，例如決定如何處理姓名、電子郵件地址等資料。

儲存期間

除非本隱私權政策另有更具體的儲存期間規定，否則我們會保留你的個人資料，直到蒐集目的不再適用。如果你提出正當的刪除要求，或撤回資料處理的同意，我們會刪除你的資料，除非另有法律允許的理由可繼續儲存，例如稅法或商法所規定的保存期限；在後者的情況下，我們會在相關理由不再適用後刪除資料。

本網站資料處理法律依據的一般資訊

如果你已同意資料處理，我們會依據 Art. 6(1)(a) GDPR 處理你的個人資料；若處理特殊類別的資料，則依據 Art. 9(2)(a) GDPR，此類資料的定義見 Art. 9(1) GDPR。若你明確同意將個人資料傳輸至第三國，處理也以 Art. 49(1)(a) GDPR 為依據。若你已同意儲存 Cookie 或存取裝置資訊，例如透過裝置指紋識別，處理亦以 § 25(1) TDDDG 為依據。你可隨時撤回同意。若你的資料是履行契約或採取締約前措施所必要，我們會依據 Art. 6(1)(b) GDPR 處理資料。此外，若為遵守法律義務所必要，我們會依據 Art. 6(1)(c) GDPR 處理你的資料。資料處理也可能基於我們依據 Art. 6(1)(f) GDPR 所享有的正當利益。各個情況所適用的法律依據，會在本隱私權政策的後續章節中說明。

個人資料接收者

在業務活動中，我們會與不同的外部單位合作。在某些情況下，這需要向外部單位傳送個人資料。我們僅會在履行契約所必要、法律要求（例如向稅務機關提供資料）、依據 Art. 6(1)(f) GDPR 具有正當利益，或其他法律依據允許的情況下，向外部單位提供個人資料。委託資料處理者時，我們僅會依據有效的資料處理協議提供客戶的個人資料。共同處理資料時，則會簽訂共同處理協議。

撤回資料處理的同意

許多資料處理作業必須取得你的明確同意才可進行。你可隨時撤回已給予的同意。撤回同意不影響撤回前已進行之資料處理的合法性。

在特殊情況下反對資料蒐集及直接行銷的權利（Art. 21 GDPR）

若資料處理是依據 GDPR 第 6 條第 1 項第 e 或 f 款進行，你有權隨時基於與自身特定情況相關的理由，反對處理你的個人資料；此權利也適用於依據上述規定進行的個人剖析。你可在本隱私權政策中找到該處理所依據的法律基礎。若你提出反對，我們將不再處理你的個人資料，除非我們能證明該處理具有強制性的正當理由，且其優先於你的利益、權利與自由，或該處理是為提出、行使或抗辯法律請求所必要（依據 ART. 21(1) GDPR 提出反對）。

若你的個人資料被用於直接行銷，你有權隨時反對為此目的處理與你相關的個人資料；此權利也適用於與直接行銷相關的個人剖析。若你提出反對，此後你的個人資料將不再用於直接行銷（依據 ART. 21(2) GDPR 提出反對）。

向具管轄權的監管機關提出申訴的權利

若發生違反 GDPR 的情況，資料當事人有權向監管機關提出申訴，尤其是其慣常居住地、工作地或涉嫌違規發生地所在會員國的監管機關。此申訴權不影響其他行政或司法救濟途徑。

資料可攜權

對於我們基於你的同意或為履行契約而自動處理的資料，你有權以通用、機器可讀的格式取得，並要求將資料傳送給你或第三方。如果你要求直接傳送給另一個資料控管者，我們僅會在技術可行的範圍內執行。

查詢、更正與刪除

在適用法律規定的範圍內，你有權隨時免費取得已儲存個人資料的資訊，包括來源、接收者及處理目的，並在適用情況下要求更正或刪除資料。如有上述或其他個人資料相關問題，歡迎隨時與我們聯絡。

限制處理的權利

你有權要求限制個人資料的處理，並可隨時為此與我們聯絡。下列情況適用限制處理的權利：

• 如果你對我們所儲存個人資料的正確性提出異議，我們通常需要時間確認。在審查期間，你有權要求限制個人資料的處理。
• 如果你的個人資料曾經或目前遭到違法處理，你可要求限制資料處理，而非刪除資料。
• 如果我們已不再需要你的個人資料，但你需要這些資料來行使、抗辯或主張法律請求，你有權要求限制處理，而非刪除資料。
• 如果你已依據 Art. 21(1) GDPR 提出反對，則必須衡量你與我們雙方的利益。在尚未確定哪一方的利益優先之前，你有權要求限制個人資料的處理。

當你限制個人資料的處理後，除儲存外，這些資料僅可在取得你的同意，或為提出、行使或抗辯法律請求、保護其他自然人或法人的權利，或基於歐盟或其會員國的重要公共利益時進行處理。

SSL/TLS 加密

基於安全理由，並為保護你向我們這個網站營運者傳送的機密內容，例如訂單或詢問，本網站使用 SSL 或 TLS 加密。你可透過瀏覽器網址列由「http://」變為「https://」，以及網址列中的鎖頭圖示，辨識加密連線。

啟用 SSL 或 TLS 加密時，第三方無法讀取你傳送給我們的資料。

反對宣傳電子郵件

在此明確禁止將依法律資訊揭露義務所公布的聯絡資料，用於寄送未經請求的廣告或資訊材料。本網站營運者明確保留在收到未經請求的廣告資訊，例如垃圾郵件時，採取法律行動的權利。

4. 本網站的資料蒐集

伺服器紀錄檔

網站服務提供者會自動蒐集並儲存瀏覽器自動傳送給我們的資訊，稱為伺服器紀錄檔。內容包括：

• 瀏覽器類型與版本
• 使用的作業系統
• 來源網址
• 存取裝置的主機名稱
• 伺服器請求時間
• IP 位址

這些資料不會與其他資料來源合併。

這些資料依據 Art. 6(1)(f) GDPR 蒐集。網站營運者對網站在技術上正常顯示及最佳化具有正當利益，因此必須記錄伺服器紀錄檔。

網站分析

我們使用兩項重視隱私的工具來評估使用者行為。這兩項服務均不使用 Cookie，因此不需要 Cookie 事前同意機制（Cookie 橫幅）。

• Cloudflare Web Analytics： 由託管服務提供者 Cloudflare Inc. 提供的服務。不會永久儲存 IP 位址，也不會建立與使用者相關的個人剖析。
• Umami： 重視隱私的開放原始碼分析軟體，由我們自行託管於自己的伺服器（VPS）。資料不會傳送給第三方。Umami 不蒐集任何個人資料，會將所有 IP 位址完全匿名化，且僅測量基本指標，例如頁面瀏覽次數、來源及裝置類型。

資料蒐集基於我們為最佳化網站而進行統計評估的正當利益，法律依據為 Art. 6(1)(f) GDPR。

廣告與聯盟行銷服務

本網站目前未啟用廣告或聯盟行銷網路追蹤。單純造訪 Lumelis Digital 的頁面，不會觸發廣告請求或聯盟行銷網路標籤。如果你選擇一般外部連結，仍可能前往其他服務提供者；該提供者會依其自身的隱私權資訊負責相關資料處理。

在啟用廣告或聯盟行銷服務提供者前，本政策與同意控制機制會視適用情況更新，說明提供者、目的、資料類別、法律依據、接收者、傳輸、儲存期間，以及有效的撤回機制。商業推薦也會在推薦位置直接標示。

安全與機器人防護（Cloudflare）

為保護網站免受惡意機器人、垃圾訊息及自動化攻擊，我們使用託管服務提供者 Cloudflare 的安全功能，例如 Bot Management／Turnstile。在此過程中，系統會分析技術性資料，例如暫時性、匿名化的 IP 位址與瀏覽器資訊，以區分真人使用者與機器人。此處理基於我們對網站安全及可用性的正當利益（Art. 6 Abs. 1 lit. f GDPR）。資料僅用於防範威脅，不作其他用途。

透過電子郵件、電話或傳真提出詢問

如果你透過電子郵件、電話或傳真與我們聯絡，我們會儲存並處理你的詢問及由此產生的所有個人資料，例如姓名與詢問內容，以處理你的要求。未經你的同意，我們不會將這些資料提供給他人。

如果你的詢問與履行契約有關，或為採取締約前措施所必要，資料處理依據 Art. 6(1)(b) GDPR 進行。在其他情況下，處理則基於我們有效處理詢問的正當利益（Art. 6(1)(f) GDPR），或在已徵求同意的情況下，基於你的同意（Art. 6(1)(a) GDPR）；你可隨時撤回同意。

你透過聯絡詢問傳送給我們的資料會保留，直到你要求刪除、撤回儲存的同意，或儲存目的不再適用，例如你的要求處理完畢後。強制性法律規定，尤其是法定保存期限，不受影響。

我們的社群媒體頁面

社群網路的資料處理

我們在社群網路及其他線上平台設有公開可存取的個人檔案，包括 YouTube、TikTok、Instagram、Facebook、Pinterest、Threads、X，以及 Linktree、Buy Me a Coffee 和 Ko-fi。當你造訪這些網站時，社群網路與平台營運者通常能全面分析你的使用行為。造訪我們的線上頁面會觸發多項涉及資料保護的處理作業。

如果你已登入社群媒體帳號並造訪我們的頁面，平台營運者便能將此次造訪連結至你的使用者帳號。即使你未登入，也可能蒐集到你的個人資料，例如透過儲存在裝置上的 Cookie 或記錄 IP 位址。

平台營運者可使用這些資料，建立包含你的偏好與興趣的使用者剖析，並在該社群媒體頁面內外向你顯示符合興趣的廣告。請注意，我們無法掌握社群媒體平台上的所有處理作業。詳情請參閱各平台的使用條款與隱私權政策。

法律依據

我們的社群媒體頁面旨在盡可能擴大網際網路上的曝光。這構成 Art. 6(1)(f) GDPR 所定義的正當利益。社群網路啟動的分析程序，可能依據不同的法律基礎，其營運者應予以說明，例如 Art. 6(1)(a) GDPR 所定義的同意。

資料控管者與權利行使

當你造訪我們的社群媒體頁面時，我們與社群媒體平台營運者共同負責此次造訪所觸發的資料處理作業（Art. 26 GDPR）。原則上，你可同時向我們與相關平台營運者，例如 Google 或 Meta，行使你的權利，包括存取、更正、刪除、限制處理、資料可攜與申訴。

對於我們在 Facebook 與 Instagram（Meta）的頁面，我們已與服務提供者簽訂共同處理協議（Controller Addendum），規範各方負責履行哪些 GDPR 義務。協議全文可於此處查閱： https://www.facebook.com/legal/terms/page_controller_addendum。

關於資料處理與你的權利，更多資訊請參閱各服務提供者的隱私權政策：

• YouTube 與 Google： https://policies.google.com/privacy
• Meta（Instagram、Facebook、Threads）： https://privacycenter.instagram.com/policy
• TikTok： https://www.tiktok.com/legal/privacy-policy
• X： https://x.com/en/privacy
• Pinterest： https://policy.pinterest.com/en/privacy-policy
• Linktree： https://linktr.ee/s/privacy/
• Buy Me a Coffee： https://www.buymeacoffee.com/privacy-policy
• Ko-fi： https://more.ko-fi.com/privacy

來源： https://www.e-recht24.de