隱私權政策

最後更新：2026 年 7 月 24 日

本隱私權政策說明 THRINV Publishing OÜ（以下稱「THRINV」、「我們」）在您使用 THRINV 網站（thrinv.com 及其各語言版本）以及 account.thrinv.com 帳戶時，如何收集與使用您的個人資料。我們是資料控管者：註冊代碼 17528410，Ahtri 12, 15551 Tallinn, Estonia。您可透過 [email protected] 與我們聯繫。

1. 我們收集的資料

• 電子郵件地址——當您訂閱電子報、成為會員或登入時。登入係透過寄送至您地址的連結或一次性驗證碼完成。
• 姓名——僅在您選擇提供時收集。
• 付款資料——由我們的處理商 Stripe 處理。我們會收到確認資訊與識別碼（例如客戶與訂閱 ID、您的國家/地區，以及 Stripe 所回報的卡片品牌與末幾碼），但絕不會收到您的完整卡號。
• 學校資料——就學校方案而言，包括管理員的電子郵件地址與名額數量。
• 使用資料——注重隱私的分析（請參閱 Cookie）以及標準的伺服器記錄，例如 IP 位址與瀏覽器類型，為安全與疑難排解而保留。

2. 我們使用資料的原因及法律依據

• 為提供您的帳戶與會員資格並收取款項——履行合約。
• 為寄送您所要求的電子報，以及交易性電子郵件（例如登入驗證碼與收據）——同意（電子報）與合約。
• 為維持本服務的安全與正常運作並了解彙總使用情況——我們的正當利益。
• 為履行法律與會計義務——法律義務。

3. Cookie 與分析

我們將 Cookie 的使用降至最低：

• thrinv_session——一項必要的 Cookie，讓您在各 THRINV 語言版本間維持登入狀態（設定於 .thrinv.com）。沒有它，會員登入即無法運作。它不用於廣告或追蹤。
• 分析——我們使用 Umami，一項注重隱私的工具，不設定追蹤 Cookie，也不建立廣告檔案；資料為彙總形式。
• Stripe 可能會在結帳期間設定其自身的 Cookie，以進行付款並防止詐欺。

我們不使用廣告或第三方追蹤 Cookie。

4. 我們與誰分享資料

我們僅在資料處理協議下，與協助我們營運本服務的供應商分享資料：

• Stripe——付款處理。
• Amazon Web Services (SES)——寄送交易性電子郵件。
• 我們的電子報基礎架構——寄送您所訂閱的電子報。
• Cloudflare——邊緣端的內容傳遞與安全防護。
• 我們的主機供應商——運行網站與資料庫的伺服器。

我們不會出售您的個人資料。

5. 國際傳輸

部分供應商（例如 Stripe、AWS 與 Cloudflare）可能在歐盟/歐洲經濟區之外處理資料。在此情況下，將適用適當的保障措施，例如歐盟標準合約條款。

6. 我們保留資料的期限

只要您擁有帳戶，我們就會保留帳戶與帳單資料；其後僅在法律與會計目的所要求的期間內保留。電子報資料會保留至您取消訂閱為止。伺服器記錄僅保留一段短暫期間。

7. 您的權利

根據 GDPR，您可要求存取您的資料，並要求更正、刪除、限制或攜出，且可反對某些處理。您可隨時使用每封電子郵件中的連結取消訂閱電子報，並可從您的帳戶變更電子郵件地址或取消會員資格。若要行使您的權利，請寄送電子郵件至 [email protected]。您也有權向愛沙尼亞資料保護監察局（Andmekaitse Inspektsioon）或您居住地的監管機關提出申訴。

8. 兒童

本服務專為成年人設計，並非針對 16 歲以下的兒童。我們不會在知情的情況下收集兒童的資料。

9. 變更

我們可能會不時更新本政策；「最後更新」日期顯示目前的版本。

10. 聯絡方式

THRINV Publishing OÜ, Ahtri 12, 15551 Tallinn, Estonia
電子郵件：[email protected]