隱私政策

1. 資料控制者

網站 https://www.weleaks.com 由以下單位編輯：

Weeleaks Technology Limited (C 116871)

總部：

電郵：[email protected]

本公司作為從使用者收集的個人資料的資料控制者。

2. 本政策之目的

本政策說明 Weleaks 如何根據以下法律規定蒐集、使用、儲存和保護其使用者的個人資料：

• 歐盟法規 (EU) 2016/679（GDPR）適用於位於歐盟的使用者；

• 法國修訂法案第 78-17 號（資料保護法）；

• 馬爾他適用的個人資料保護法（PDPL）。

3. 蒐集的資料

Weleaks 僅蒐集提供、管理和計費其服務所需的資料：

4. 資料處理目的

資料用於以下目的處理：

1. 提供和執行服務（郵件建立、列印、寄送）。
2. 客戶帳戶管理和計費。
3. 詐欺防止和支付安全。
4. 客戶協助和技術支援。
5. 網站改進和服務效能。
6. 遵守法律義務（計費、反洗錢、會計記錄）。
7. 寄送與服務相關的行政或合約資訊。
8. 管理行使 GDPR/PDPL 權利的請求。

5. 資料處理的法律基礎

根據情況而定：

1. 合約執行（服務使用、訂單處理、計費）。
2. 同意（帳戶建立、Cookie、行銷）。
3. 法律義務（記錄保留、發票）。
4. 合法利益（詐欺防止、服務改進）。

6. 資料保留期限

資料保留期限為嚴格必要的時間內：

客戶文件和檔案在訂閱結束或帳戶關閉時會自動刪除。

7. 託管和國際轉移

資料託管在 OVHcloud (OVH SAS) 的安全伺服器上，位於歐盟（立陶宛和荷蘭）。

在服務的技術管理過程中，備份和處理可在馬爾他進行。

國際轉移符合 GDPR 提供的保障（歐盟委員會標準合約條款）。

8. 資料分享

Weleaks 不出售或出租個人資料。 資訊僅可傳達給：

1. 技術服務提供商（託管、路由、列印、客戶支援）。
2. 支付提供商（Stripe）。
3. 承運人和郵務營運商以執行寄送。
4. 當法律要求時的行政或司法機構。

所有次要處理者都受到嚴格的保密和安全義務約束。

9. 安全性

Weleaks 應用符合國際標準的技術和組織安全措施：SSL/TLS 加密、密碼雜湊、防火牆、日誌記錄、環境隔離、嚴格的存取控制、內部安全審計。

10. Cookie

網站使用以下 Cookie：

1. 技術：服務運作所需的必要 Cookie。
2. 分析（Google Analytics 4）：用於測量受眾。
3. 功能：用於儲存語言和偏好。

客戶可透過同意橫幅或瀏覽器設定管理 Cookie。 拒絕技術 Cookie 可能會導致無法存取服務。

11. 使用者權利（GDPR / PDPL）

客戶擁有以下權利：

1. 存取其資料的權利。
2. 更正的權利。
3. 刪除的權利（「被遺忘權」）。
4. 限制處理的權利。
5. 反對的權利。
6. 資料可攜帶性的權利（資料匯出）。
7. 設定身後指令的權利（僅限歐盟）。

任何請求可向以下地址提出：[email protected] 最多 30 天內回覆。 可能會要求身份文件以進行驗證。

12. 主要處理者

13. 歐盟外的轉移

出於技術和支援需要，資料可轉移到馬爾他。

Weleaks 透過符合 GDPR 第 46 條和馬爾他適用的個人資料保護法 的標準合約條款保證等同的保護水準。

14. 聯絡和投訴

如有任何疑問或要行使權利：[email protected]

位於歐盟的使用者也可向其國家資料保護機構提出申訴。

15. 政策更新

Weleaks 保留隨時修改本政策的權利。

適用版本是諮詢日期在網站上發佈的版本。

任何重大修改將透過電郵或客戶帳戶通知。

16. Stripe 與詐欺防範

我們使用 Stripe 提供付款、分析及其他商業服務。Stripe 會收集連線至其服務之裝置的識別資訊。Stripe 會利用這些資訊營運並改善其為我們提供的服務，包括詐欺偵測。您可前往 https://stripe.com/privacy 進一步瞭解 Stripe 並閱讀其隱私權政策。