生效日期： 2025 年 05 月 22 日
最後修改日期： 2025 年 09 月 3 日
公司名稱 / 服務名稱： 九千歲有限公司
網站網址： https://nty.lol
本公司（以下簡稱「我們」）致力於保護您的個人資料隱私權。本隱私權政策說明我們如何蒐集、處理、利用及保護您的個人資料，以及您根據《個人資料保護法》（臺灣）與《GDPR》（歐盟）所享有的權力。
1. 我們蒐集哪些個人資料
我們可能依據您與我們的互動方式，蒐集以下資料類型：
- 識別資料： 姓名、電子郵件。
- 裝置及使用資料： IP、瀏覽器、作業系統、造訪頁面、語言偏好等。
- 通訊內容（如適用）： 您與我們聯繫時的對話。
- 交易資料（如適用）： 訂單記錄、付款資料（我們不儲存完整信用卡資訊）。
- 您主動提供的資料： 問卷、活動報名、意見等。
❗ 我們不主動蒐集《個資法》「特殊個資」與 GDPR「特殊類別資料」，除非您明確同意或法律另有規定。
2. 我們如何蒐集個人資料
- 您直接提供（例如註冊、填寫表單、聯繫我們）。
- 自動蒐集（例如使用網站時透過 cookies、紀錄檔或是分析工具取得）。
3. 蒐集目的與法律依據
適用《個資法》之目的範疇（條目）：
適用 GDPR 的法律依據：
- 契約履行（如提供服務、處理訂單）
- 同意（如行銷訊息；可隨時撤回）
- 法律義務
- 正當利益（如服務改善、安全、分析）
- 保護重大利益
4. 個人資料的處理與利用
我們可能會為以下目的處理資料：
- 提供與改進服務
- 客戶支援與通知
- 分析使用行為與偏好
- 法規遵循與風險控管
5. 資料保留期間
我們將根據以下標準保留個人資料：
- 實現蒐集目的所需期間
- 法律規定之保留期間
- 解決爭議或法律主張所需期間
6. 資料安全
我們採用包括加密、防火牆、內部授權機制等技術與組織措施以保護資料。
如有資料外洩，將依《個資法》或 GDPR 通知主管機關與當事人。
7. 第三方分享
您的資料可能在以下情況下被分享：
- 受託服務提供者（例如主機、付款、行銷等）
- 法律要求
- 企業轉移（例如併購、資產出售）
- 經您明確同意
- 合法權益維護
我們不會將您的資料出售或出租給第三方行銷使用。
8. 國際資料傳輸
- 若資料傳出歐盟 / 臺灣，我們將依 GDPR / 個資法採取適當保護措施（如 SCCs 或經明確同意）。
9. 您的權力
您可依據適用法律請求：
- 查詢 / 閱覽
- 製作複本
- 補充 / 更正
- 停止處理 / 利用
- 刪除（Right to be Forgotten）
- 可攜性（Right to Data Portability）
- 撤回同意
- 反對自動化決策
- 向監管機關申訴
10. 如何行使您的權力
請透過下方聯絡方式提出請求，我們將依法律規定之期限內回覆您。
電子郵件： service@nty.lol
11. Cookie 的使用
我們的網站可能會在您使用特定功能時（例如聯絡表單）設置必要的 Cookie，用途如下：
- CSRF 防護 Cookie：此 Cookie 用於驗證表單請求來源，以防止跨站請求偽造（CSRF）攻擊。
- 此 Cookie 為短期有效（最長 6 小時），不包含任何可識別個人身份的資訊。
- 此 Cookie 不會用於廣告、行銷或跨站追蹤。
如未來我們新增其他類型的 Cookie（例如行銷或偏好設定 Cookie），我們將更新本政策並依法取得您的同意。
12. 網站分析
Umami 分析工具的使用
我們的網站使用 Umami 作為網站分析服務。Umami 是一款開源且注重隱私的網站分析工具，其主要特點如下：
- 不使用 Cookies：Umami 不在使用者裝置中設置 Cookies。
- 匿名資料收集：收集的資訊包括頁面瀏覽、瀏覽器類型、裝置類型與作業系統等，不會識別個人身份。
- 自架主機：所有資料皆儲存於我們自行架設的伺服器上，並不會傳送至第三方。
- 無跨站追蹤：不會追蹤您在其他網站的活動。
您可透過瀏覽器的「禁止追蹤（Do Not Track）」設定、內容阻擋外掛（例如 uBlock Origin），或停用 JavaScript，避免您的使用行為被分析工具記錄。
如未來我們新增使用 Cookies 的行銷或第三方服務（例如 Google Analytics、Meta Pixel 等），我們將更新本政策並依法取得您的同意。
13. 政策變更
我們可能依法律與業務需求更新政策，重大更動會另行通知。建議定期查看本政策。
14. 聯絡方式
如您對本政策有任何疑問或請求，請聯繫我們：
公司名稱： 九千歲有限公司
電子郵件： service@nty.lol