隱私權政策

最後更新：2026 年 9 月 9 日

本隱私權政策說明 THRINV Publishing OÜ（下稱「THRINV」、「我們」）在您使用 THRINV 網站（thrinv.com 及其各語言版本）以及 account.thrinv.com 帳戶時，如何蒐集與使用您的個人資料。我們是資料控管者：登記代碼 17528410，Ahtri 12, 15551 Tallinn, Estonia。您可透過 [email protected] 與我們聯絡。

1. 我們蒐集哪些資料

• 電子郵件地址 — 當您訂閱電子報、成為會員或登入時。登入是透過寄送到您信箱的連結或一次性驗證碼完成。
• 姓名 — 僅在您選擇提供時。
• 付款資料 — 由我們的處理商 Stripe 處理。我們會收到確認與識別碼（例如客戶與訂閱 ID、您的國家，以及 Stripe 回報的卡片品牌與末幾碼），但絕不會收到您的完整卡號。
• 學校資料 — 學校方案適用，包括管理員的電子郵件地址與席位數量。
• 訂單資料 — 訂購紙本書籍或雜誌時：您的姓名、送貨地址、電話號碼與電子郵件地址；經銷訂單另包括貴組織名稱及其增值稅或登記號碼，連同訂單內容與其追蹤資訊。
• 使用資料 — 尊重隱私的分析工具（見 Cookie 一節）以及標準伺服器記錄，例如 IP 位址與瀏覽器類型，用於安全維護與問題排除。

2. 我們為何使用這些資料，以及我們的法律依據

• 提供您的帳戶與會員資格並收取款項 — 履行契約。
• 寄送您所要求的電子報，以及登入驗證碼與收據等交易性郵件 — 同意（電子報）與契約。
• 維持本服務的安全與正常運作，並瞭解整體使用狀況 — 我們的正當利益。
• 履行法律與會計義務 — 法律義務。

3. Cookie 與分析

我們將 Cookie 降到最低：

• thrinv_session — 必要 Cookie，讓您在各 THRINV 語言版本間維持登入狀態（設於 .thrinv.com）。沒有它，會員登入無法運作。它不用於廣告或追蹤。
• thrinv_news_meter — 供 THRINV 會員（非 THRINV News 會員）使用的必要 Cookie，用來計算您本月已開啟的三篇新聞文章，讓計次功能運作而無需我們的伺服器儲存任何關於您閱讀行為的資料。它僅存放月份與那些文章的路徑，於月底到期，且不用於廣告或追蹤。
• 分析 — 我們使用 Umami，一款尊重隱私的工具，它不會設置追蹤 Cookie，也不建立廣告輪廓；資料為彙總形式。
• Stripe 可能在結帳過程中設置自己的 Cookie，以完成付款並防止詐騙。

我們不使用廣告或第三方追蹤 Cookie。

4. 訂單與運送

當您訂購紙本書籍或一期 THRINV Magazine 時，我們需要製作與寄送包裹所必要的資料，並保存該筆銷售的紀錄。

• 我們儲存哪些資料 — 您的姓名、送貨地址、電話號碼與電子郵件地址；經銷訂單另包括貴組織名稱及其增值稅或登記號碼；以及訂單本身與其運送和追蹤資料。
• 原因 — 履行買賣契約，並就發票而言，遵守我們的法定會計義務。
• 誰會收到這些資料 — Stripe 負責付款；我們的印刷夥伴 Bookvault Ltd（英國）及其在美國、加拿大與澳洲的印刷夥伴，會收到您的姓名、地址與電話號碼，以便印製並寄送包裹；以及負責派送的物流業者。之所以提供電話號碼，是因為物流業者需要它來安排送達。
• 保存多久 — 訂單與發票資料會依會計及稅務法規要求的期限保存；送貨地址不會用於其他任何用途，我們也不會出售或用於廣告。

5. 我們與誰共享資料

我們僅在資料處理協議之下，與協助我們營運本服務的供應商共享資料：

• Stripe — 付款處理。
• Amazon Web Services (SES) — 寄送交易性郵件。
• 我們的電子報基礎設施 — 寄送您所訂閱的電子報。
• Cloudflare — 邊緣端的內容傳遞與安全防護。
• Bookvault Ltd（英國）及其在美國、加拿大與澳洲的印刷夥伴 — 紙本訂單的印製與運送。
• 我們的主機供應商 — 運行各網站與資料庫的伺服器。

我們不出售您的個人資料。

6. 國際傳輸

部分供應商（例如 Stripe、AWS 與 Cloudflare）可能在歐盟／歐洲經濟區之外處理資料。在此情況下，將適用歐盟標準契約條款等適當保護措施。

7. 我們保存多久

只要您擁有帳戶，我們就會保存帳戶與帳務資料；之後僅在法律與會計目的所需的期限內保存。電子報資料會保存至您取消訂閱為止。伺服器記錄僅保存短暫期間。

8. 您的權利

依據 GDPR，您可以要求存取您的資料，並要求更正、刪除、限制處理或攜出，也可以反對特定的處理行為。您隨時可以使用每封郵件中的連結取消訂閱電子報，並可在您的帳戶中變更電子郵件地址或取消會員資格。若要行使您的權利，請寄信至 [email protected]。您也有權向愛沙尼亞資料保護監察局（Andmekaitse Inspektsioon）或您居住地的監管機關提出申訴。

9. 兒童

本服務的帳戶、會員資格與購買行為皆以成年人為對象：您必須年滿 16 歲才能建立帳戶、加入會員或下單。Wonder 故事是為 6 至 11 歲的兒童所寫，但它們的寫法是要與持有帳戶的家長、老師或照顧者一起閱讀 — 兒童是讀者，而不是擁有自己帳戶的使用者。我們不會在知情的情況下蒐集兒童的個人資料。學校席位是以學校提供的電子郵件地址認領，因此我們持有的是學校的地址而非私人地址；若您認為仍有兒童向我們提供了個人資料，請來信告知，我們會將其刪除。

10. 變更

我們可能不時更新本政策；「最後更新」日期顯示目前的版本。

11. 聯絡方式

THRINV Publishing OÜ, Ahtri 12, 15551 Tallinn, Estonia
電子郵件：[email protected]