Cookie 政策
A. 一般資訊
我們根據網站的相關條款使用 Cookie 和其他技術。
下列 Cookie 注意事項為我們的補充說明,供我們網站的使用者參考,其中包含使用 Cookie 和其他技術處理資料時的額外資訊。
I. Cookie 和其他技術是什麼?
Cookie 是網路伺服器透過您使用的網頁瀏覽器,在您的裝置(電腦或智慧型手機等)上儲存和讀取的小型文字檔案。Cookie 包含個別的英數字元字串,可用來識別您使用的網頁瀏覽器,並可能包含使用者特定設定的資訊。
除了 Cookie,我們還使用以下其他技術:
- 所謂的本機儲存技術可僅在本機網路伺服器的「本機儲存空間」上儲存資料,例如只儲存在您的裝置上,而非在網路伺服器上。與 Cookie 相比,使用本機儲存技術儲存的資料並沒有到期日,而且不會簡單地自動刪除。然而一般來說您還是可以透過網頁瀏覽器,自行刪除這項資料。請參閱您網頁瀏覽器製造商的說明,瞭解如何刪除透過本機儲存技術儲存的資料。
- 我們的網站也使用所謂的像素追蹤(也稱為「像素」、「像素標記」或「網路信標」)。像素追蹤通常是會由網路伺服器自動載入的小型、不可見的圖片檔案,這些檔案會提供有關您的網路伺服器或裝置的資訊,以及您如何使用我們網站的資訊。這項資訊可用於建立設定檔,當您再次造訪我們網站時供系統識別。
Cookie 和上述其他技術,在下文中統稱為「Cookie」。
II. 還存在哪些類型的 Cookie 和其他技術?
我們將 Cookie 區分為「必要 Cookie」和「選擇性 Cookie」,分別說明如下:
- 必要 Cookie 是技術上必須使用的 Cookie,用於提供網站功能和資訊技術系統,以及確保其安全性和穩定性。在此類別中,我們也納入一種 Cookie,(頂多)直到您關閉網頁瀏覽器之前,它會儲存您所做的特定設定、所選選項或所輸入資訊。這是為了提供您所要求的功能(例如登入狀態、語言設定等)。在儲存或讀取必要 Cookie 時,並不需要您的同意。因此,您無法透過我們使用的同意管理服務設定來管理必要 Cookie。您只能透過網頁瀏覽器來管理以及刪除已儲存的 Cookie,或是封鎖 Cookie 儲存。
- 選擇性 Cookie 是提供網站功能和資訊技術系統以及確保其安全性和穩定性時,不一定需要的 Cookie;而是用於分析或行銷目的。舉例來說,這些 Cookie 可以用來編譯匿名統計資料,以及收集您如何使用我們網站的相關資訊。這讓我們可以分析我們網站的使用情況,進而改善網站。在此類別中,我們也納入一種 Cookie,它會儲存您所做的特定設定、所選選項或所輸入資訊;在您關閉網頁瀏覽器之後,這些 Cookie 仍會留存,以便在比較長的期間內提供您所要求的功能(例如選取「記住我的電子郵件地址」以用於登入狀態、願望清單、比較清單等)。在儲存或讀取選擇性 Cookie 時,通常需要您事先同意。您可以同意網站使用選擇性 Cookie,並透過我們使用的同意管理服務設定,隨時撤回任何已同意的部分且於日後保有效力。
必要 Cookie 和選擇性 Cookie 也可能稱為工作階段 Cookie 或持續性 Cookie。這視它們預定的使用壽命或功能性期限而定:
- 工作階段 Cookie 儲存在您的裝置中,並在您關閉網頁瀏覽器時自動刪除。
- 持續性 Cookie(或稱永久性 Cookie)儲存在您的裝置中,在您關閉網頁瀏覽器時,並不會自動刪除。這些 Cookie 會在已預先定義的一段時間內留存在您的裝置上。
- 使用本機儲存技術儲存的資料並沒有到期日,因此具有無限的功能性期限。
請注意:您一般可以透過網頁瀏覽器,自行使用本機儲存技術來刪除儲存的 Cookie 和資料。請參閱您網頁瀏覽器製造商的說明,瞭解詳細資料。
B. 我們網站的 Cookie 用途是什麼?
I. 必要 Cookie
1.網站使用哪些必要 Cookie,以及其用途和期限為何?
服務 | 用途 | 服務供應商 | 功能性期限 |
Usercentrics Consent Management Platform | 同意管理 | Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich | 無限 |
Cloudflare | 安全性與穩定性 | Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA | 30 天 |
負載平衡器 | 安全性與穩定性 | - | 直到您關閉網頁瀏覽器 |
語言偵測 | 語言偵測,以便讓網站根據使用者所用的語言來顯示內容 | - | 直到您關閉網頁瀏覽器 |
- 同意管理
初次使用設定
為了讓您管理在我們網站上使用的選擇性 Cookie,我們導入了同意管理服務。您第一次存取我們的網站時,會經由同意管理服務看到一個預先定義的問題(「Cookie、其他技術和各種服務」)。這可讓您點選適合的按鈕,來接受或拒絕網站使用選擇性 Cookie。按一下「設定」,您將會前往同意管理服務的設定,並看到一份簡化的 Cookie 清單(例如按照類型分類)。舉例來說,此同意管理服務可讓您瞭解我們將 Cookie 用於何種用途、每個用途所處理的資料,以及任何資料接收者。此外,如果是選擇性 Cookie,您隨時可以選取或取消選取相關方塊來同意或撤回同意。
請注意,當您存取我們的網站時,系統就會儲存必要 Cookie,因此會預先選取相關方塊。您無法透過同意管理服務來取消選取必要 Cookie。而同意管理服務本身也需要使用某些 Cookie。
服務供應商資訊:
Usercentrics GmbH, Sendlinger Straße 7, 80331 Munich
Usercentrics 網站:
https://usercentrics.com/de
使用 Usercentrics 軟體的一般條款與條件:
https://usercentrics.com/de/agb/
Usercentrics 資料保護聲明:
https://usercentrics.com/de/datenschutzerklarung/
- 安全性與穩定性
為了改善我們網站的載入時間,我們使用所謂的「內容傳遞網路」(以下稱為「CDN」)。CDN 是透過網際網路連結的地理分散式伺服器網路。此網路可用於更快、更安全地傳遞網路內容。在 CDN 中,個人資料傳輸至不同的國家/地區。傳輸至歐盟或歐洲經濟區以外的國家/地區(所謂的「第三國」)的傳輸作業,會根據 GDPR 第五章制定的條件來進行。
服務供應商資訊:
Cloudflare, Inc., 101 Townsend St, San Francisco, CA 94107, USA
位於歐盟的供應商代表:
Cloudflare Portugal, Unipessoal Lda., Largo Rafael Bordalo Pinheiro 29, 1200-369 Lisboa, Portugal
Cloudflare 網站:
https://www.cloudflare.com
Cloudflare 隱私權政策(英文版):
https://www.cloudflare.com/privacypolicy/
我們使用所謂的負載平衡器來分配負載。負載平衡器可讓系統將網頁要求傳送至負載平衡伺服器,然後負載平衡伺服器再將網頁要求重新導向至內部伺服器。您的網頁要求會轉送至相同伺服器;這樣一來,在一個工作階段中,您就不會在不同伺服器之間來回路由,而且也可獲得有保障的標準化處理。我們使用工作階段 Cookie 來識別伺服器,並確保進行正確的轉送。
- 語言偵測
我們使用工作階段 Cookie,讓我們的網站根據使用者所用的語言來顯示內容。這會識別您的網頁瀏覽器語言,並讓我們的網站顯示相同的語言。
2.以什麼法律為基礎來使用必要 Cookie?
為了能夠證明您(是否)已同意網站使用需取得您同意的選擇性 Cookie,我們會儲存您的同意聲明資訊(無論是同意或不同意);這是為了履行我們根據 GDPR 第 6 (1)(c) 條、第 (3)(a) 條連同 GDPR 第 7 (1) 條提供證據的法律義務。
我們也會根據 GDPR 第 6 (1)(f) 條,為了合法利益使用必要 Cookie。
我們的合法利益是:
- 確保我們網站和資訊技術系統的安全性和穩定性,例如免於受到以針對性伺服器超載的形式進行的攻擊(阻斷服務攻擊),或在伺服器上使用最佳負載分配
- 主張、行使及捍衛法律權利
- 提供我們網站的功能及保障其正常運作
3.我如何反對網站使用必要 Cookie?
您可以透過使用第 C 點下方所列的封鎖選項,來行使您的反對權利。(請參閱 GDPR 第 21 條第 5 段)例如,使用網頁瀏覽器設定來封鎖必要 Cookie。
請注意,在沒有封鎖的情況下刪除必要 Cookie,當您日後再次存取我們的網站時,系統將會再次設定必要 Cookie。另請注意,停用或刪除或封鎖必要 Cookie,可能會對我們網站的性能和功能造成負面影響,而且可能導致特定功能無法使用。
II. 選擇性 Cookie
我們將使用以下的資訊,協助您針對同意或反對網站使用選擇性 Cookie 以及相關聯的資料處理,做出妥善決定。
1.網站使用哪些選擇性 Cookie,以及其用途和期限為何?
服務 | 用途 | 服務供應商 | 功能性期限 |
Google Analytics (分析) | 網頁分析 | Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA | 最多兩年 |
Google Ads 轉換追蹤 | 行銷 | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | 最多兩年 |
Google Ads 再行銷 | 行銷 | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | 最多兩年 |
Google Ad Manager | 行銷 | Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland | 最多兩年 |
- 網頁分析
在取得您的同意後,我們會使用網頁分析 Cookie 來分析我們網站的使用情況,進而持續改善網站。我們可以使用所獲得的匿名使用者統計資料(例如網站訪客數和來源)來改善網站,讓網站設計更具吸引力;例如,在我們網站上適當調整經常存取的資訊或主題位置,以符合客戶需求。
在網頁分析方面,我們使用「Google Analytics (分析)」,這是由 Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA(以下稱為「Google」)提供的網頁分析服務,該服務具備「IP 匿名化」(也稱為「IP 遮蓋方法」)這項擴充功能。為此,我們與 Google 根據 GDPR 第 28 條,締結了資料處理協議。根據這項協議,Google 將會代替我們處理收集的資料(與您的裝置或網頁瀏覽器、IP 位址,以及與您的網站或應用程式活動相關的資料),目的是評估您使用我們網站的情形、編輯網路活動報告,以及向我們提供與網站和網際網路使用情形相關的其他服務。
使用 Google Analytics (分析) 收集的資料,將會在美國或 Google 或 Google 的轉承包方營運場所所在的其他國家/地區儲存和處理。儘管如此,我們所用的 IP 遮蓋方法,代表在傳輸至位於美國的 Google 伺服器和該處的儲存空間之前,在歐盟成員國內或其他歐洲經濟區成員國內的 IP 位址會縮短,因此不會傳輸完整的 IP 位址。這可防止識別個人,或是大幅提高識別難度。只有在例外情況下,才會傳輸完整的(也就是未縮短的)IP 位址至位於美國的 Google 伺服器,並僅在到達該處後縮短。
針對傳輸至第三國(例如位於歐盟或歐洲經濟區以外的國家/地區)的資料,通常會需要適當的防護措施,以保護您的個人資料。在 2016 年 7 月 12 日通過 Commission Implementing Decision (EU) 2016/1250 之後,歐洲法院宣告由歐盟與美國間的隱私盾協議提供的適當保護為無效;在美國,歐盟與美國間的隱私盾協議無法再用於保證有符合歐盟標準的適當程度的保護。這代表,依據 GDPR 第 45 條,目前在美國沒有與歐盟相等的資料保護程度;因此,我們也無法根據 GDPR 第 46 條提供適當的防護以彌補這項不足。因此,根據 GDPR 第 49(1)(a) 條,僅允許在取得您明確同意的情況下,傳輸資料至美國。資料傳輸的可能風險為無法排除國家主管機關存取(例如安全局和/或情報局)的可能性,而且可能在未特別通知您且未獲得可強制執行權與有效法律制裁的情況下,這些機關就基於國家安全、起訴或其他與美國公共利益有關之目的等理由,處理您的資料。
服務供應商資訊:
Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
位於歐盟的供應商代表:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland
Google 廣告產品受委託的資料處理條款與條件:
https://privacy.google.com/businesses/processorterms/
Google Analytics (分析) 服務條款:
https://marketingplatform.google.com/about/analytics/terms/de/
Google Analytics (分析) 中的資料用途概覽:
https://support.google.com/analytics/answer/6004245?hl=de
Google 隱私權政策:
https://policies.google.com/privacy?hl=de
Google Analytics (分析) 中的「IP 匿名化」(或「IP 遮蓋方法」)技術說明:
https://support.google.com/analytics/answer/2763052?hl=de
其他注意事項:
如果您希望在所有網站停用 Google Analytics (分析),您可以在下列網址下載並安裝「Google Analytics (分析) 不透露資訊瀏覽器外掛程式」:https://tools.google.com/dlpage/gaoptout?hl=zh-TW。這個選項只會在您使用已安裝該外掛程式的網頁瀏覽器時,停用網頁分析。
- 行銷
在取得您的同意後,我們會使用行銷 Cookie。行銷 Cookie 可以偵測您是否存取了有廣告的網站,以及您曾使用或正在使用哪些內容。這是為了顯示與您相關以及根據您的興趣量身打造的廣告內容,以限制哪些廣告顯示的頻率,以及測量廣告宣傳活動的成功和成效。
針對行銷目的,我們使用以下 Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland 的廣告產品;母公司:Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA(以下統稱為「Google」)。
我們使用「Google Ads」(原稱為 AdWords)這項廣告產品,在 Google 搜尋結果、Google 合作夥伴網路或其他 Google 平台上刊登廣告。當您與透過 Google Ads 刊登的廣告互動,例如按一下某個廣告,「Google Ads 轉換追蹤」會使用 Cookie 來追蹤您隨後是否有完成我們定義的動作(「轉換」),例如訂閱電子信。Google 會以所謂的轉換統計資料的形式,提供我們透過使用的 Cookie 獲得的資訊;而我們可以從中瞭解點選了我們廣告的匿名使用者總數。我們不會收到可以識別個人的資訊。除了 Google Ads 轉換追蹤,我們還使用「Google Ads 再行銷」,在您造訪我們的網站之後,後續使用網際網路時,讓廣告可以在 Google 合作夥伴網路中顯示。為了這個目的,Google 會記錄您在 Google 合作夥伴網路中造訪不同網站的使用行為;根據 Google 指出,會採用假名化。我們進一步使用「Google Ad Manager」(原稱為 DoubleClick)這項廣告產品,根據推測的您的興趣,為您呈現有目標性的廣告。假名識別號碼會指派給您正在使用的網頁瀏覽器,以檢查您的網頁瀏覽器中已顯示過哪些廣告,以及您存取了其中哪些廣告。
舉例來說,在美國,在 Google 的廣告產品情境中收集的資料,可能會由 Google 儲存及處理。我們對於 Google 後續的資料處理並沒有影響力。針對傳輸至第三國(例如位於歐盟或歐洲經濟區以外的國家/地區)的資料,通常會需要適當的防護措施,以保護您的個人資料。在 2016 年 7 月 12 日通過 Commission Implementing Decision (EU) 2016/1250 之後,歐洲法院宣告由歐盟與美國間的隱私盾協議提供的適當保護為無效;在美國,歐盟與美國間的隱私盾協議無法再用於保證有符合歐盟標準的適當程度的保護。這代表,依據 GDPR 第 45 條,目前在美國沒有與歐盟相等的資料保護程度;因此,我們也無法根據 GDPR 第 46 條提供適當的防護以彌補這項不足。因此,根據 GDPR 第 49(1)(a) 條,僅允許在取得您明確同意的情況下,傳輸資料至美國。資料傳輸的可能風險為無法排除國家主管機關存取(例如安全局和/或情報局)的可能性,而且可能在未特別通知您且未獲得可強制執行權與有效法律制裁的情況下,這些機關就基於國家安全、起訴或其他與美國公共利益有關之目的等理由,處理您的資料。
服務供應商資訊:
Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland;
母公司:Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA
網站:
https://marketingplatform.google.com
Google 隱私權政策:
https://policies.google.com/privacy?hl=de
2.以什麼法律為基礎來使用選擇性 Cookie?
根據 GDPR 第 6(1)(a) 條連同 GDPR 第 7 條,我們在取得同意聲明的基礎上,使用選擇性 Cookie。
3.我如何撤回授予網站使用選擇性 Cookie 的同意聲明?
您第一次存取我們的網站時,我們會使用一個預先定義的問題(「Cookie、其他技術和各種服務」),針對使用選擇性 Cookie 請求您的同意。您可以在同意管理服務設定中,取消選取選擇性 Cookie(網頁分析、行銷),隨時撤回任何已同意的部分且於日後保有效力,因而避免您的資料受到進一步收集。
如果您不同意或撤回已同意的部分,透過需要取得同意的選擇性 Cookie 進行的(進一步)資料收集,以及任何相關聯的資料處理將會停止。這對使用網站方面沒有不利影響,除非您也停用必要 Cookie 的功能。
在撤銷同意時,不會影響在撤銷之前依據同意進行處理的合法性。
作為撤銷您同意的替代方案,您可以選擇第 C 點底下敘述的選項,使用其中提供的資訊來刪除或封鎖 Cookie。
C. 我如何刪除我裝置上已儲存的 Cookie,或封鎖 Cookie 儲存?
Cookie 已儲存在您裝置上,因此您可以控制這些 Cookie。如果您不希望我們識別您的裝置,您隨時可以停用或刪除(手動或自動)您裝置上已儲存的 Cookie,及/或在您的網頁瀏覽器軟體中,進行「不接受 Cookie」設定或類似設定,封鎖未來的 Cookie 儲存。大多數網頁瀏覽器都可以設定,僅在您根據個別情況,分別同意時,才接受 Cookie 儲存。如果您不希望接受我們的服務提供者和合作夥伴的 Cookie,請將您的網頁瀏覽器設定為「封鎖第三方 Cookie」或類似設定。通常,您也可以在網頁瀏覽器上開啟「不要追蹤」功能,封鎖追蹤。您網頁瀏覽器功能表列的「說明」功能,一般會顯示如何停用或刪除已儲存的 Cookie,以及如何拒絕新 Cookie。請參閱您網頁瀏覽器製造商的說明,瞭解上述選項的詳細資料。
請注意,在沒有封鎖的情況下刪除必要 Cookie,當您日後再次存取我們的網站時,系統將會再次設定必要 Cookie,而我們也會再次請求您同意使用選擇性 Cookie。另請注意,停用或刪除或封鎖必要 Cookie,可能會對我們網站的性能和功能造成負面影響,而且可能導致特定功能無法使用。
您隨時可以在同意管理服務的設定中,管理使用選擇性 Cookie 與相關聯的資料處理的設定。