隱私權政策

生效時間： 2026年4月27日 ·  最後更新時間： 2026年4月28日

1. 我們是誰

Brethof AI（「我們」、「我們的」）正在營運 brethofai.com，一個用於銷售可 3D 列印模型的數位商店。本隱私權政策說明了當您造訪本網站或購買模型時，我們會收集哪些個人資料，以及我們會如何使用這些資料。

我們的總部位於波蘭。制定本政策是為了遵守歐盟通用資料保護法規（GDPR）及波蘭的資料保護法規。

2. 我們收集哪些資料

2.1 當您建立帳戶時

• 您的電子郵件地址（用於登入及寄送訂單收據）
• 您的顯示名稱（可選，僅顯示給您自己）
• 您密碼的 bcrypt 雜湊值（我們絕不儲存密碼本身）
• 電子郵件驗證碼與密碼重設碼（使用後或到期後會自動刪除）

2.2 當您進行購買時

• 您的帳單詳細資料與卡片資訊已輸入。 直接在 Stripe 上進行 —他們從不接觸我們的伺服器。我們只會收到訂單確認訊息、金額以及 Stripe 客戶 ID。
• 您購買的產品、時間，以及授權類型（個人版或商業版）
• 下載記錄（時間戳記 + 檔案格式），以便我們能讓您終身存取。

2.3 當您造訪本網站時

• 來自我們主機服務供應商的標準伺服器日誌（IP 位址、請求路徑、時間戳記、使用者代理程式）。用於安全與除錯，保存期限最長為 30 天。
• 尊重隱私的分析工具（自托管版 Umami）——不使用 Cookie、不進行跨站追蹤、也不進行指紋識別。我們只能看到整體的頁面瀏覽次數與參考網址，無法得知個別訪客的身份。
• 一個技術用 Cookie（即 JWT）在 httponly 僅在您登入後才會顯示，且有效期為 72 小時。

3. 為何我們使用它（GDPR下的法律依據）

• 合約 — 處理您的訂單、交付檔案及提供您的帳戶。（第 6(1)(b) 條）
• 法律義務 — 為遵守稅法要求，保存需稅發票記錄，保存期限須符合波蘭稅法規定（目前為5年）。（第6條第1項第c款）
• 正當利益 — 用於安全日誌及整體分析，並在這一需求與您的隱私權益之間取得平衡。（第 6 條第 1 項第 (f) 款）

我們會做。 不是 我們依賴同意來進行行銷，因為我們不會發送行銷電子郵件。若未來有發送，僅限於使用者選擇加入（opt-in）的情況。

4. 我們與誰分享

我們僅與運作該服務所必需的第三方共享資料：

• Stripe (Stripe Payments Europe Ltd，愛爾蘭) — 付款處理服務商。 Stripe 隱私權政策
• Cloudflare （美國 Cloudflare Inc.）——為我們的靜態資產提供 CDN 及 DDoS 防護服務。 Cloudflare 隱私權政策
• Hostinger （立陶宛的 Hostinger International Ltd）——負責 API 與資料庫的托管服務
• Hostinger SMTP — 用於傳送交易相關的電子郵件（驗證碼、收據）

這些處理器皆具備適當的資料處理協議（DPAs），並能以符合 GDPR 要求的方式進行資料傳輸。Stripe 與 Cloudflare 在向歐洲經濟區外傳輸資料時，皆依賴標準合約條款。

我們會做。 不是 出售您的資料、與廣告商共享，或用於行為分析。

5. 您的資料儲存於何處

帳戶與訂單資料儲存在位於歐盟的 PostgreSQL 資料庫中（由 Hostinger 的歐洲資料中心託管）。您購買的檔案則透過具備歐盟邊緣快取功能的 Cloudflare R2 來提供。備份資料在靜止狀態下會被加密。

6. 我們會保存多久

• 帳戶資料 — 只要您的帳戶存在，資料就會一直保留。若您刪除帳戶，我們也會在 30 天內刪除相關個人資料。
• 訂單 / 發票 — 根據波蘭稅法規定，自訂單下達後5年內。之後會被匿名化並彙總，僅用於統計分析。
• 伺服器日誌 — 30天後即被刪除。
• 電子郵件驗證碼 — 直到您使用它們，或 24 小時，以較短者為準。

7. 您根據 GDPR 享有的權利

您有權利：

• 存取 — 請索取我們所持有的有關您的資料副本
• 修正 — 訂正任何不正確之處
• 刪除 （「被遺忘的權利」）——請要求我們刪除您的資料，但須符合法律保留要求
• 便攜性 — 以機器可讀格式取得您的資料
• 限制條件 — 請在爭議解決期間要求我們暫停處理
• 反對 — 反對基於正當利益而進行的任何處理
• 撤銷同意 — 用於所有需要此功能的處理過程

如欲行使上述任何權利，請發送電子郵件至 [email protected]我們會在 30 天內回覆。

您也有權向波蘭的資料保護機構提出投訴： 波蘭個人資料保護局 (UODO)波蘭華沙Stawki街2號，郵編00-193 uodo.gov.pl.

8. Cookie

我們僅使用一個技術性 Cookie：

• brethof_session — JWT 會話令牌。在登入時設定。 HttpOnly, Secure, SameSite=Lax. 72小時後失效。

我們使用的是 localStorage 用於在多次訪問之間記住您的購物車內容。它會儲存在您的裝置上，在您完成結帳前不會傳送給我們。

我們不使用任何第三方追蹤 Cookie、廣告像素或指紋識別技術。由於沒有需要選擇接受的內容，因此也沒有「接受所有 Cookie」的選項按鈕。

9. 兒童

我們的商店不適合 16 歲以下的兒童使用。我們絕不會故意收集兒童的資料。如果您認為有兒童建立了帳戶，請與我們聯絡，我們將刪除該帳戶。

10. 本政策的變更

若我們修改此政策，將會更新上方的「最後更新日期」。對於重大變更（如新的處理程序、新的資料類別），我們會在變更生效前至少 14 天以電子郵件通知已註冊的使用者。

11. 聯絡方式

隱私相關問題、資料請求或投訴： [email protected]對於一般性查詢，我們會在5個工作日內回覆；對於正式的GDPR申請，則會在30天內回覆。