私隱及Cookie政策

ALIAX網站收集哪些資料、收集的目的和法律依據，以及資料當事人享有哪些權利。

草擬本，有待法律審閱。

1. 資料控制者

於網址aliax.com（以及aliaxit.com、aliax.pl和aliax.hk）提供的ALIAX網站（下稱「本網站」）所處理的個人資料，其資料控制者為：

名稱ALIAX IT spółka z ograniczoną odpowiedzialnością
註冊地址ul. Boczna 28, 64-115 Wilkowice
KRS0001102190
NIP6972399808
REGON528440575
電郵privacy@aliaxit.com

如有關於個人資料的事宜，可發送電郵至上述地址，或郵寄至註冊地址。資料控制者並未委任資料保障主任。

2. 處理範圍及目的

本網站屬資訊性質，無需開設帳戶或登入，亦不設任何用以提交個人資料的表格。我們在以下三種情況下處理資料。

a) 伺服器日誌中的技術資料

本網站由Vercel Inc.的基礎設施託管。伺服器會在日誌中記錄每項請求的技術資料：IP位址、請求的日期和時間、所請求頁面的網址，以及瀏覽器和作業系統的識別資訊（用戶代理）。這些資料是顯示頁面、維持本網站運作、確保其安全及偵測濫用行為所必需的。

b) 電郵通訊

當您發送電郵至本網站所列的電郵地址時，我們會處理郵件所載的資料：姓名、電郵地址、公司名稱及職位（如載於簽名內），以及通訊內容。目的是回覆您、就可能的合作進行商討，以及在達成合作時擬備及履行合約。提供資料屬自願性質。如沒有電郵地址，我們便無法回覆。

如通訊中提供了其他人士的資料，例如公司方面指定的聯絡人，這些資料的來源為郵件發件人。我們僅在發件人所提供的範圍內，並僅為進行該通訊而處理這些資料。

c) Cookie及瀏覽統計

本網站會在用戶的裝置上儲存第3節所述的Cookie。分析Cookie及相關的Google Analytics 4工具，僅在取得同意後才會啟用。目的是統計瀏覽次數，以及了解本網站哪些頁面有人閱讀。以同一項同意為前提，我們亦會啟用第3節所述的Vercel Web Analytics工具。

我們不會對本網站用戶作出純粹基於自動化處理（包括個人特徵分析）的決定。

3. Cookie及分析工具

Cookie是瀏覽器應所瀏覽網站的要求，儲存在用戶裝置上的小型文字檔案。同意設定分為三個類別。

類別	用途	保存期限
必要	只有一個Cookie「aliax_zgoda」，用於記錄用戶對Cookie的決定。沒有它，本網站便無法記住用戶的選擇，並會在每次瀏覽時再次徵求同意。	180日
分析	Google Analytics 4工具的Cookie（名稱以「_ga」開頭），用於區分訪客、統計瀏覽次數及了解哪些頁面有人閱讀。僅在取得同意後啟用。	13個月（由最後一次瀏覽起計）
市場推廣	目前未有使用。此類別在設定中列出，以備日後啟用。啟用前須另行取得同意，並更新本政策。	不適用

同意及更改決定

首次瀏覽時，視窗底部會出現一個橫額，提供三個選項：「全部接受」、「只接受必要Cookie」及「設定」。在作出決定前，本網站不會載入任何分析或市場推廣指令碼，並會向Google標籤傳送預設的拒絕訊號（Google Consent Mode v2）。

您可隨時透過每個頁面頁尾的「Cookie設定」連結更改決定。撤回分析同意後，該工具會停止運作，其儲存在本網站網域內的Cookie亦會被刪除。撤回同意不影響撤回前已進行的處理的合法性。

同意會保存180日，期滿後本網站會再次徵求同意。您亦可在瀏覽器設定中刪除或封鎖Cookie。如封鎖必要Cookie，本網站將無法記住有關同意的決定。

Google Analytics 4

該工具的提供者為Google Ireland Limited，地址：Gordon House, Barrow Street, Dublin 4, Ireland。該工具會記錄所瀏覽的頁面、瀏覽時間和來源，以及裝置和瀏覽器的資訊，並將這些資料與儲存在Cookie內的隨機識別碼相連。Google處理這些資料的方式載於Google的文件：Google私隱權政策及有關Google如何使用採用其服務之網站的資料的說明。

Vercel Web Analytics

該工具的提供者為Vercel Inc.（地址見第6節）。根據提供者的文件，該工具不使用第三方Cookie，而是以根據傳入請求計算出的雜湊值（hash）識別瀏覽者；瀏覽者的工作階段會在24小時後自動刪除。每次瀏覽頁面時，該工具可能記錄事件時間、頁面地址、來源頁面、經篩選的網址參數、大概位置（國家、地區、城市）、作業系統、瀏覽器及裝置類型，以及其版本。這些資料只用於匯總統計，不會與任何個人或IP地址相連。我們僅在取得分析同意後才會啟用該工具。詳情載於Vercel的文件：Vercel Web Analytics: Privacy and Compliance。

4. 法律依據

我們依據歐洲議會及歐盟理事會2016年4月27日第(EU) 2016/679號規例，即歐盟《通用數據保障條例》（GDPR），處理資料。各項目的對應的法律依據如下：

伺服器日誌：GDPR第6條第1款(f)項，即資料控制者在維持本網站運作及確保其安全方面的正當利益。
電郵通訊：如通訊旨在與資料當事人訂立或履行合約，並應其要求進行，依據為GDPR第6條第1款(b)項。如您代表公司或機構來信，依據為GDPR第6條第1款(f)項：即在回覆及與您所代表的機構保持聯繫方面的正當利益。
必要Cookie：GDPR第6條第1款(f)項，即在確保本網站運作及記住用戶決定方面的正當利益。在用戶裝置上儲存資料須遵守波蘭《電子通訊法》（Prawo komunikacji elektronicznej）的規定；就提供所要求服務所必需的檔案而言，該法並不要求取得同意。
分析Cookie、Google Analytics 4及Vercel Web Analytics：GDPR第6條第1款(a)項，即透過Cookie橫額所表示的同意。根據波蘭《電子通訊法》的規定，在用戶裝置上儲存資料同樣須取得同意。
市場推廣Cookie：目前未有使用。如日後啟用，將以同意為依據，即GDPR第6條第1款(a)項。

5. 保存期限

伺服器日誌：1日。期限取決於託管服務提供者的設定（Vercel，Pro計劃）。
電郵通訊：在相關事宜處理期間保存，如未有展開合作，其後自最後一次聯絡起再保存12個月。如訂立合約，則在合約履行期間及法律規定的申索時效期內保存；與結算有關的通訊則按稅務及會計法規規定的文件保存期保存。
記錄同意決定的Cookie：自作出決定起180日。
Google Analytics 4的Cookie：13個月（由最後一次瀏覽起計）。
Vercel Web Analytics中的瀏覽者工作階段：24小時。期限依據提供者的文件。
Google Analytics 4服務中的資料：14個月。期限在該服務的設定中訂定。

6. 資料接收者

我們只會將資料轉交本網站運作及進行通訊所需的實體：

Vercel Inc.，440 N Barranca Avenue #4133, Covina, CA 91723, USA：本網站的託管服務。以資料處理者身份處理伺服器日誌中的技術資料。處理工作依據資料處理協議（Vercel Data Processing Addendum）進行。將資料轉移至美國的依據為歐盟委員會就歐盟與美國資料私隱框架（EU-U.S. Data Privacy Framework）作出的充分性決定（Vercel Inc.為該框架的參與者），以及標準合約條款。在取得分析同意後，亦提供Vercel Web Analytics工具（第3節）。
Google Ireland Limited：Google Analytics 4工具，僅在取得同意後使用。提供者可能在歐洲經濟區以外處理資料。資料可能轉移至位於美國的Google LLC；有關轉移的依據為歐盟委員會就歐盟與美國資料私隱框架（EU-U.S. Data Privacy Framework）作出的充分性決定（Google LLC為該框架的參與者）。
電郵服務提供者（我們在通訊中使用其服務）：Google（Google Workspace服務）。
公共機構，如法律規定須向其披露資料。

我們不會為市場推廣目的向其他實體披露資料。

7. 資料當事人的權利

凡我們處理其資料的人士，均享有以下權利：

查閱資料及取得副本（GDPR第15條）；
更正資料（GDPR第16條）；
刪除資料（GDPR第17條）；
限制處理（GDPR第18條）；
攜帶基於同意或合約並以自動化方式處理的資料（GDPR第20條）；
基於與其特殊情況有關的理由，反對基於正當利益的處理（GDPR第21條）；
隨時撤回同意，而撤回不影響撤回前處理的合法性。撤回對Cookie的同意，可透過頁尾的「Cookie設定」進行。

要求可發送至電郵地址privacy@aliaxit.com，或郵寄至註冊地址。我們會在不無故延誤的情況下回覆，最遲於收到要求後一個月內回覆。如事宜複雜，期限可再延長兩個月，我們會在收到要求後一個月內就此作出通知。

任何人士如認為對其資料的處理違反法律規定，有權向監管機構投訴：波蘭個人資料保護辦公室主席（Prezes UODO），地址：ul. Stanisława Moniuszki 1A, 00-014 Warszawa，uodo.gov.pl。

8. 政策修訂

如處理範圍、所用工具或法律規定有所變更，我們會更新本政策。最新版本一律於本網址提供。啟用新的Cookie類別須另行取得用戶同意。

版本日期：2026年10月26日。