隱私權聲明
本聲明說明您造訪本網站及委託針對假冒網店的下架服務時，哪些個人資料會被處理。我們不設置 Cookie，也不使用任何廣告或追蹤服務。
1. 控制者
本網站、訂購表單及您訂單之履行的控制者為：
Cloudkasten GmbHSeestr. 20 G
50374 Erftstadt，德國
代表人：Alexander Hagemann，總經理
電子郵件：[email protected]
2. 網站託管與造訪
本網站以靜態網站形式透過Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA (Cloudflare Pages)提供。Cloudflare 已依「歐美資料隱私框架」（EU-US Data Privacy Framework）取得認證；資料傳輸至美國係依據歐盟執委會2023年7月10日之適足性決定（《一般資料保護規則》（GDPR）第45條）。我們已與 Cloudflare 簽訂資料處理協議。
您造訪本網站時，託管服務提供者會處理您的瀏覽器所傳送的技術必要資料：IP 位址、請求的日期與時間、所請求的頁面、來源網址（referrer URL）、瀏覽器類型與版本，以及作業系統（伺服器日誌檔）。此為提供網站、維持網站穩定及抵禦攻擊所必需。法律依據為我們維持網站安全且正常運作之正當利益（GDPR第6條第1項第f款）。我們本身不儲存或分析存取日誌。Cloudflare 為提供網站及抵禦攻擊而處理連線資料，並依其自身的保存期限予以刪除。
字型由我們自己的伺服器載入。本網站未嵌入任何來自 Google Fonts 或其他第三方的內容。
3. 不使用 Cookie，不使用廣告追蹤工具
我們不設置 Cookie。唯一儲存在您裝置上的是您的貨幣設定，以便以該貨幣顯示價格（本機儲存空間，不用於追蹤）。本網站沒有廣告像素、社群媒體外掛程式，也不建立跨裝置的使用者剖析。
4. 不進行流量統計
我們目前未使用任何流量統計或網站分析服務。
5. 透過表單下單
表單僅在您的瀏覽器中填寫。唯有在您點選前往付款的按鈕時，您的資料才會以加密方式（TLS）傳輸：
- 假冒網店的網址、受影響的品牌、您的官方網站，以及您已註冊商標的資料（如有提供），
- 您對自身情況相關問題的回答、您的說明，以及網店經營者的名稱（如有提供），
- 上傳的檔案，
- 您的公司名稱、姓名、電子郵件地址，以及選填的電話號碼，
- 向您顯示的貨幣與價格、您送出表單之頁面的網址（包括任何行銷活動參數，即 utm 參數），以及傳輸的技術資料，例如 IP 位址與時間。
這些資料經由 Cloudflare 基礎設施上的一項函式（第2節）傳送至我們的訂單系統（第8節）；資料不會儲存於 Cloudflare。您的 IP 位址會被傳遞，以防範短時間內的過多訂單。
處理目的與法律依據：我們處理您的資料，以審核您的訂單、處理付款、寄送訂單確認書，並履行訂單（GDPR第6條第1項第b款）。我們處理傳輸的技術資料以防止濫用（GDPR第6條第1項第f款）。提供資料係出於自願；但若未填寫標示為必填的欄位，我們將無法處理您的訂單。
6. 透過 Stripe 付款
您送出表單後，將被導向 Stripe。我們透過 Stripe Payments Europe, Ltd.（1 Grand Canal Street Lower, Grand Canal Dock, Dublin, D02 H210，愛爾蘭）處理付款。Stripe 會收到您的訂單編號、網店數量、貨幣、電子郵件地址，以及您在付款頁面輸入的資料（公司名稱、帳單地址、加值稅號碼（如有）、付款資料）。Stripe 開立發票並計算應繳的加值稅。法律依據為訂單之履行（GDPR第6條第1項第b款）及我們開立發票的法定義務（GDPR第6條第1項第c款）。Stripe 可能將資料傳輸至美國；Stripe, Inc. 已依「歐美資料隱私框架」取得認證。為防範詐欺，Stripe 亦以獨立控制者身分處理付款資料（stripe.com/privacy）。
7. 針對假冒網店的下架程序
證據保全與分析：您指名的網店及其網站資訊頁會在您的訂單送達時自動擷取，並作為證據儲存（螢幕截圖、原始碼、存證時間與雜湊值）。我們亦查詢公開的基礎設施資料，例如 DNS 紀錄與網域註冊資料（RDAP），以查明主機服務商、網域註冊商、CDN 及網域的註冊時間。證據保全、監控與訂單紀錄皆在我們位於 Microsoft Azure（Microsoft Ireland Operations Ltd. 為受託處理者）的伺服器上執行，位於美因河畔法蘭克福的 Germany West Central 區域。
監控與搜尋：在訂單執行期間，我們會定期擷取已通報的網店，以檢查其是否仍可連上。我們也會在公開來源中搜尋其他盜用您品牌的網店，例如含有您品牌名稱的新網域。這些資料可能包含經營者或第三人的個人資料，例如當假冒網店使用另一家公司的網站資訊時。法律依據為我們的客戶行使其權利之正當利益，以及我們履行訂單之利益（GDPR第6條第1項第f款）。
通知：我們代表您以電子郵件或透過收件方的檢舉表單，向網域註冊商、主機服務商、CDN 及 Google（Safe Browsing）寄送通知。通知會列出貴公司為品牌所有人，因為收件方處理通知時要求提供此項資訊；通知亦可能包含您品牌的相關資料。法律依據為訂單之履行（GDPR第6條第1項第b款）。收件方以獨立控制者身分處理這些資料。部分收件方位於歐盟境外，例如位於美國的 Google，或位於第三國的網域註冊商與主機服務商。若相關國家無適足性決定，資料傳輸係因建立及行使您的法律請求所必需而進行（GDPR第49條第1項第e款）。
寄送電子郵件：我們透過 Twilio SendGrid（Twilio Inc.，美國舊金山）作為受託處理者，寄送通知、催告及每週進度報告。Twilio 已依「歐美資料隱私框架」取得認證（GDPR第45條）；我們已與 Twilio 簽訂資料處理協議。
8. 訂單系統與儲存
訂單、上傳的檔案、證據、通知與報告皆儲存於我們自有的訂單系統。僅有Cloudkasten GmbH中處理您訂單的人員可以存取。
9. 透過電子郵件聯絡
若您直接以電子郵件與我們聯絡，我們會處理您的資料以回覆您的詢問（GDPR第6條第1項第b款，其他情形則為GDPR第6條第1項第f款）。
10. 資料保存期間
若未成立訂單，我們最遲於最後一次寄送訊息給您後6個月內，刪除您的資料、文件以及收件時保全的證據。訂單完成後，我們將含有證據、通知與報告的訂單紀錄保存三年，以便您與我們日後能證明事件經過。發票、訂單確認及商業信函依法定保存期限保存（德國《商法典》§ 257、德國《租稅通則》§ 147）。
11. 資料接收者
您的資料僅由Cloudkasten GmbH中處理您訂單的人員、Stripe（第6節）、第7節所列的通知收件方，以及第2節與第7節所列的服務提供者接收。唯有在我們負有法定義務或您要求時，我們才會將資料提供給法院或主管機關。
12. 您的權利
您享有查詢權（GDPR第15條）、更正權（GDPR第16條）、刪除權（GDPR第17條）、限制處理權（GDPR第18條）及資料可攜權（GDPR第20條）。若資料係基於正當利益（GDPR第6條第1項第f款）而處理，您得隨時基於與您特殊情況相關的理由提出異議（GDPR第21條）。
您亦有權向資料保護監管機關提出申訴（GDPR第77條）。對我們具管轄權的機關為北萊茵—西發利亞邦資料保護與資訊自由專員（ldi.nrw.de）。
本聲明以德文版本為具法律拘束力之版本。