🔒 隱私權政策

1. 關於我們與資料保護角色

資料控制者 / 企業實體： 針對透過本網站、一般聯絡表單以及客戶帳務／行政管理所收集的個人資料，本公司作為「資料控制者」（依據 GDPR/LGPD）或「企業實體」（依據 CCPA/CPRA）。

資料處理者 / 服務提供商： 針對客戶為進行 DTP 桌面出版、排版或在地化處理而提交之文件、圖形、CAD 工程圖紙、手冊或檔案中所包含的任何個人資料，客戶為「資料控制者」，而我們嚴格作為「資料處理者／服務提供商」，僅依據客戶的書面指示處理資料。

2. 我們收集的資訊

A. 您直接提供的資訊

• 聯絡方式與商業識別資訊： 全名、商務電子郵件、電話號碼、職稱、公司名稱、國家／地區以及帳單／稅務資訊。
• 專案諮詢與需求簡報： 工作範圍、技術規範、軟體偏好設定及往來通訊紀錄。
• 專案檔案與素材： 為進行估價與處理而上傳或共享的原始檔案（例如 InDesign、Illustrator、AutoCAD、PDF、Word、XML/HTML、影像掃描檔）。這些檔案內容中可能附帶包含個人資料（姓名、職稱、簽名、照片或文件內的相關引述）。

B. 自動收集的資訊

• 日誌與裝置資料： IP 位址、瀏覽器類型、作業系統、參照網址 (Referring URLs)、存取時間戳記及裝置識別碼。
• Cookie 與追蹤技術： 網站運作所必需的工作階段 Cookie，以及在法律要求須事先取得您同意的情況下所使用的分析型 Cookie（例如 Google Analytics）。

3. 我們如何使用您的資訊及法律依據

我們僅在全球隱私權架構下具備適用法律依據時，方會處理個人資料：

• 履行契約（或締約前措施）： 評估需求、計算報價、執行排版／印前處理作業、交付最終完稿檔案以及開立發票。
• 合法利益： 保護基礎架構安全、防範詐欺、管理客戶關係並提升網站效能。
• 法律合規： 遵守相關司法管轄區的會計、稅務及法規義務。
• 同意授權： 當您選擇同意接收非必要的行銷資訊或非必要的分析型 Cookie 時（您可隨時撤回同意）。

🛡️ 我們絕不出售個人資訊，亦不會將其共享或用於跨語境行為廣告。

4. 保密義務與專案檔案處理

鑑於我們在印前處理與在地化 DTP 桌面出版中的角色：

• 嚴格保密義務： 所有客戶資料與技術資產均視為嚴格機密處理。
• 限制處理： 原始檔案僅用於交付雙方商定的桌面出版（DTP）、工程處理或格式排版服務。
• 分包商與協力廠商： 我們委任的任何外部專家（如專業排版師或技術審校人員）均簽署正式保密協議（NDA）及資料處理條款，確保具備同等的安全保護標準。
• 專案歸檔保留： 專案檔案與製作資產保留期限為 60 至 90 天 （自專案交付後起算），以便配合修改要求、品質保證或緊急重新匯出；期滿後將安全封存或徹底清除，除非主服務協議（MSA）或資料處理協議（DPA）中另有約定保留期限。

5. 跨境資料傳輸

由於我們為全球客戶提供服務，您的資訊與檔案可能會被傳輸至您居住司法管轄區以外的國家/地區並進行處理。

當資料從具有嚴格資料傳輸規範的司法管轄區（例如歐洲經濟區 (EEA)、英國、瑞士、巴西、中國或日本）進行跨境傳輸時：

• 我們實施適當的合約保障措施，包括歐盟執委會核准的標準合約條款（SCCs）或當地主管機關認可的同等傳輸機制。
• 針對適用中國《個人信息保護法》(PIPL) 之客戶，跨境資料傳輸均嚴格遵循跨境安全評估與標準合約規範辦理。

6. 資料安全

我們採用符合業界標準的技術、營運及組織安全措施：

• 網頁流量與檔案傳輸全程採用 TLS/HTTPS 加密。
• 對專案檔案實施基於角色的存取控制（最小權限原則）。
• 定期更新系統、防火牆防護與隔離的作業環境。

7. 您的全球隱私權利

根據您所在的司法管轄區，您對個人資料享有特定權利：

• 歐洲經濟區、英國與瑞士 (GDPR / UK GDPR)： 享有存取、更正、刪除（「被遺忘權」）、限制處理、資料可攜權，以及反對處理的權利。
• 美國（加州 CCPA/CPRA、維吉尼亞州 VCDPA、科羅拉多州 CPA 等）：
  • 知悉哪些個人資訊已被蒐集、揭露或出售／共享的權利。
  • 刪除個人資訊的權利。
  • 更正不準確個人資訊的權利。
  • 選擇退出出售或共享個人資訊的權利（註：我們不會出售或共享個人資料）。
  • 因行使權利而不受歧視待遇的權利。
• 巴西（LGPD）： 有權確認處理情況、存取、更正、匿名化、封鎖、刪除個人資料，以及撤回同意。
• 日本 (APPI)： 請求揭露、更正、補充、刪除或停止使用所保有個人資料的權利。
• 南韓 (PIPA)： 檢視、更正、刪除或暫停處理您個人資料的權利。
• 中國（PIPL）： 對個人資訊享有知情、決定、限制、存取、複製、更正或請求刪除的權利。

8. Cookie 與追蹤技術

您可以透過瀏覽器設定或我們的 Cookie 橫幅管理或停用 Cookie。在當地法規要求的情況下（例如歐盟《電子隱私指令》），非必要 Cookie 僅會在取得您事先明確同意後才會啟用。

9. 第三方服務與整合

我們可能會使用受信任的第三方服務供應商進行主機代管、檔案傳輸、數據分析及會計處理（例如雲端儲存、付款處理機構）。這些供應商均經過嚴格審核與授權，僅能嚴格依照我們的指示及授權目的處理資料。

10. 兒童隱私保護

我們的服務與網站僅面向企業與專業人士。我們不會故意收集未滿 16 歲（或您所在管轄區法定成年年齡）之個人的個人資料。

11. 本政策之變更

我們可能會不時更新本《隱私權政策》，以反映營運或法規上的變動。更新版本將以本頁頂端的「最後更新」日期標示。

12. 聯絡我們與監管機構

若有任何疑問、請求或隱私權相關疑慮：

• ✉️ 電子郵件： projects@dtp.solutions
• ⏰ 營業時間： 週一至週五 09:00 - 18:00 CET

您亦有權向當地的資料保護監管機關提出申訴（例如歐盟資料保護機關、巴西國家資料保護局 ANPD、日本個人資訊保護委員會 PPC、韓國個人資訊保護委員會 PIPC 或加州隱私權保護局）。