私隱政策

即時生效： 2026年4月27日 ·  最後更新時間： 2026年4月28日

1. 我哋係邊個

Brethof AI（「我哋」、「我哋」、「我哋」）負責運作 brethofai.com一個數碼商店，專門出售可3D列印嘅模型。呢份私隱政策解釋咗當您瀏覽網站或者購買模型時，我哋會收集咩個人資料，以及我哋會點樣處理佢哋。

我哋嘅總部喺波蘭。呢份政策嘅制定係為咗符合歐盟通用數據保護條例（GDPR）同波蘭數據保護法。

2. 我們收集哪些資料

2.1 當你建立帳戶時

• 你嘅電郵地址（用於登入同發送訂單收據）
• 你嘅顯示名稱（可選，只顯示畀你自己睇）
• 密碼嘅 bcrypt 雜湊值（我哋永遠唔會儲存密碼本身）
• 電郵驗證碼同密碼重設碼（使用後或過期後會自動刪除）

2.2 當你進行購買時

• 你嘅帳單詳情同信用卡資料已經輸入。 直接喺 Stripe — 佢哋從來唔會接觸我哋嘅伺服器。我哋只會收到訂單確認、金額同 Stripe 客戶 ID。
• 你買咗啲咩，幾時買，以及邊種授權（個人用或商業用）
• 下載記錄（時間戳 + 檔案格式），以便我們能為您提供終身存取權限

2.3 當你瀏覽本網站時

• 我哋嘅網絡托管服務供應商提供嘅標準伺服器日誌（IP位址、請求路徑、時間戳記、用戶代理）。用於安全同除錯，保存期最長30日。
• 私隱保護型分析工具（自托管版 Umami）——無 cookies、無跨網站追蹤、無指紋識別。我哋只會睇到整體嘅頁面瀏覽量同埋來歷，絕對唔會知道個別訪客嘅資料。
• 一個技術用 Cookie（即 JWT）喺 httponly 只有登入先可以取得呢個表單。佢會喺72小時後過期。

3. 我哋點解會用佢（GDPR規定嘅法律依據）

• 合約 — 處理您的訂單、交付檔案，以及提供您的帳戶。（第6(1)(b)條）
• 法律責任 — 喺波蘭稅法規定嘅時間內（目前係5年）保留需要繳稅嘅發票記錄。（第6條第1款c項）
• 正當利益 — 就安全日誌同整體分析而言，需喺保障您私隱權益嘅同時取得平衡。（第6條第1項(f)款）

我哋會做。 唔係 我哋嘅行銷活動係以獲得用戶同意為前提，因為我哋唔會發送行銷電郵。就算日後有發送，都只會喺用戶選擇同意之後才寄出。

4. 我哋同邊個分享

我哋只會同運作呢項服務所必需的第三方分享資料：

• Stripe (Stripe Payments Europe Ltd, 愛爾蘭) — 付款處理服務供應商。 Stripe嘅私隱政策
• Cloudflare (Cloudflare Inc., 美國) — 為我們的靜態資產提供 CDN 及 DDoS 防護。 Cloudflare嘅私隱政策
• Hostinger (Hostinger International Ltd, 立陶宛) — API 同資料庫嘅托管服務
• Hostinger SMTP — 用於發送交易相關嘅電子郵件（驗證碼、收據）

呢啲處理器各自都有合適嘅資料處理協議（DPAs），並提供符合GDPR規定嘅資料傳輸。Stripe同Cloudflare喺歐洲經濟區之外進行資料傳輸時，都會依賴標準合同條款。

我哋會做。 唔係 出售你嘅數據，同廣告商分享，或者用於行為分析。

5. 你嘅資料儲存喺邊

帳戶同訂單資料會儲存喺位於歐盟嘅 PostgreSQL 資料庫入面（Hostinger 嘅歐洲資料中心）。您購買嘅檔案會由 Cloudflare R2 提供服務，並使用歐盟邊緣緩存。備份資料喺靜止狀態下都會被加密。

6. 我哋會保留幾耐

• 帳戶資料 — 只要你的帳戶存在，資料就會一直保留。如果你刪除帳戶，我們亦會喺30日內刪除相關嘅個人資料。
• 訂單／發票 — 訂單後5年，按波蘭稅法規定。其後會進行匿名化及彙總，僅作統計用途。
• 伺服器日誌 — 30日後就會被刪除。
• 電郵驗證碼 — 直至你使用佢哋或者24小時，以先發生者為準。

7. 您根據GDPR享有嘅權利

你擁有以下權利：

• 存取 — 請索取我們保存嘅有關你嘅資料副本
• 修正 — 訂正任何不正確之處
• 刪除 「被遺忘嘅權利」——喺符合法律保留要求嘅前提下，要求我哋刪除您嘅資料
• 便攜性 — 以機器可讀格式接收您嘅數據
• 限制 — 請喺我哋解決爭議期間要求暫停處理
• 反對 — 反對任何基於合法利益嘅資料處理
• 撤銷同意 — 對於需要進行相關處理的情況

如欲行使上述任何權利，請發送電郵至 [email protected]我哋會喺30日內回覆。

你亦有權向波蘭的資料保護機構提出投訴： 個人資料保護局 (UODO), ul. Stawki 2, 00-193 Warszawa, uodo.gov.pl.

8. Cookies

我哋只使用一個技術性 Cookie：

• brethof_session — JWT session token。登入時會設定。 HttpOnly, Secure, SameSite=Lax. 72小時後過期。

我哋使用 localStorage 用嚟喺唔同嘅瀏覽之間保留你嘅購物車資料。呢啲資料會儲喺你嘅裝置上面，直到你完成結帳之前都唔會傳送畀我哋。

我哋唔會使用任何第三方追蹤 Cookie、廣告像素或指紋識別技術。亦冇「接受所有 Cookie」嘅橫幅，因為根本冇任何可選擇接受嘅嘢。

9. 兒童

我哋嘅網店並唔面向16歲以下嘅兒童。我哋不會故意收集兒童嘅資料。如果你認為有兒童創建咗帳戶，請聯絡我哋，我哋會刪除佢。

10. 本政策嘅修改

如果我哋更改呢項政策，我哋會更新上面嘅「最後更新日期」。對於重大變更（新處理器、新資料類別），我哋喺變更生效前至少14日透過電郵通知已註冊用戶。

11. 聯絡方式

有關私隱問題、資料查詢或投訴： [email protected]一般查詢我哋會喺5個工作天內回覆，正式嘅GDPR申請則需30日回覆。