法律資訊
隱私權政策
本網站與我們的服務如何處理個人資料，內容依網站實際運作方式撰寫，不套用範本。
最後更新：
1. 誰負責處理你的資料
此處所述處理活動的資料控制者為：
P&S LLC — S&P Partners
30 N Gould St Ste R, Sheridan, WY 82801
United States
電子郵件：info@sp-partners.co
我們未任命資料保護長。我們不符合 GDPR 第 37 條的任何條件：我們不是公務機關、不進行大規模系統性監控，也不大規模處理特殊類別資料。
2. 本政策涵蓋範圍
本政策涵蓋 sp-partners.co，以及從該網站進入的詢問、預約與客戶溝通流程。
執行專案時，我們經常代表客戶擔任資料處理者，例如我們可能查看所建網站的分析資料或顧客紀錄。此時客戶是資料控制者，並以客戶自己的隱私權政策為準。相關工作條款載於客戶合約中的資料處理協議。
3. 我們蒐集的資料、原因與法律依據
以下直接列出網站實際執行的每項資料處理：
| 情況 | 資料 | 法律依據 | 保存期間 |
|---|---|---|---|
| 你瀏覽頁面 | IP 位址、使用者代理、請求的 URL、參照網址、時間戳記，記錄於伺服器日誌 | Art. 6(1)(f)，我們維持網站正常運作且不被濫用的利益 | 最多保存於主機日誌 30 天 |
| 流量衡量（Plausible） | 不使用 Cookie，也不使用持久識別碼。系統以每日輪替並加鹽的 IP + 使用者代理雜湊值計算不重複瀏覽次數，之後即捨棄。 | Art. 6(1)(f)，我們了解哪些頁面有人閱讀的利益 | 僅保存彙總資料；雜湊值不會保留超過當日 |
| 你同意後的分析（Google Analytics 4） | Cookie 識別碼、瀏覽頁面、事件、依截短 IP 推估的大致位置 | Art. 6(1)(a)，你的同意，可隨時撤回 | 14 個月，之後由 Google 刪除 |
| 你送出表單（聯絡、合作評估、診斷） | 姓名、電子郵件及你填寫的內容。視表單而定，可能包括網站、市場、營收區間、優先事項，以及你抵達的頁面、來源網站和連結中的任何行銷活動標籤。 | Art. 6(1)(b)，依你的要求在訂立合約前採取的步驟 | 自最後一次聯絡起 24 個月，成為客戶者除外 |
| 你預約通話 | 姓名、電子郵件、所選時間及你新增的任何備註 | Art. 6(1)(b)，依你的要求在訂立合約前採取的步驟 | 自最後一次聯絡起 24 個月，成為客戶者除外 |
| 你成為客戶 | 與我們合作人員的聯絡與帳務資料，以及專案往來內容 | 合約依據為 Art. 6(1)(b)；法定紀錄保存依據為 Art. 6(1)(c) | 合作期間，之後依稅務與會計法律要求保存 |
| 你設定 Cookie 偏好 | 儲存在瀏覽器中的選擇及選擇日期 | Art. 6(1)(c)，我們依法須記錄同意 | 12 個月，且僅儲存在你的瀏覽器中 |
表單附帶的行銷活動標籤、參照網址與進站頁面，可讓我們判斷哪些工作帶來詢問。這些資訊只用來了解你如何找到我們，不會用來跨網站追蹤你。
4. 你是否一定要提供資料
法律或合約均未要求你提供這些資料，是否提供完全由你決定。但若未填寫標示為必填的欄位，表單或預約便無法完成，因為我們將無法回覆。
5. 誰會看到你的資料
我們不出售個人資料，也不會為他人的廣告目的分享資料。以下處理者依資料處理協議及我們的指示行事：
| 處理者 | 對我們提供的服務 | 地點 |
|---|---|---|
| Netlify | 託管網站並接收表單提交內容 | 美國、全球 CDN |
| Plausible Analytics | 不使用 Cookie 的流量衡量 | 歐盟（德國） |
| Google Ireland Ltd / Google LLC | Google Analytics 4，僅在你同意後啟用 | 歐盟及美國 |
| Vercel | 執行 book.sp-partners.co 的預約應用程式 | 美國 |
| Supabase | 儲存預約紀錄的資料庫 | 美國 |
| Resend | 在預約通話後寄送通知電子郵件 | 美國 |
| Stripe | 客戶開立帳單與付款（僅限客戶） | 美國及愛爾蘭 |
若法律要求，或為提出、行使或抗辯法律請求所必要，我們也會揭露資料，例如提供給我們的會計師或法律顧問。
6. 傳輸至 EU/EEA 境外
有兩類跨境傳輸需要清楚說明。第一，我們設立於美國懷俄明州（Wyoming），且上述處理者多為美國公司。第二，我們的團隊在泰國（Thailand）工作，因此會例行從當地存取資料。
若資料傳輸至未獲歐盟充分性認定的國家，我們會依據歐盟執委會的標準契約條款（Standard Contractual Clauses），以及與各處理者約定的額外保障措施進行。你可透過電子郵件索取相關條款副本。
7. 你的權利
如果 GDPR 適用於你，你有以下權利：
- 詢問我們持有哪些關於你的資料並取得副本（Art. 15）
- 要求更正不正確的資料（Art. 16）
- 要求刪除資料（Art. 17）
- 要求限制資料處理（Art. 18）
- 以可攜格式接收你的資料（Art. 20）
- 反對基於合法利益的資料處理（Art. 21）
- 隨時撤回同意，且不影響撤回前處理行為的合法性（Art. 7(3)）
如要行使上述任何權利，請寄信至 info@sp-partners.co。我們會在一個月內回覆，不收取費用，也不會要求你說明提出要求的理由。
你也有權向監督機關提出申訴。在歐盟，可向你居住地、工作地或你認為問題發生地的監督機關提出。我們未在歐盟設立據點，因此沒有單一主要監督機關；你所在地的監督機關就是適合的聯絡對象。
8. 自動化決策與個人剖析
我們不會以自動化方式對你做出決策，也不會進行會對你產生法律效果或類似重大影響的個人剖析（GDPR 第 22 條）。
網站上的成長診斷會依你的回答計分並立即顯示結果。這是自我評估工具，只會提供建議供你參考，不會自動做出我們會據以採取行動的決定。
9. 安全措施
本網站僅透過 HTTPS 提供服務，並採用嚴格傳輸安全政策、防止網站遭嵌入框架與內容類型保護，以及限制傳送給其他網站資訊的參照網址政策。只有兩位公司營運負責人能存取詢問與預約資料。
沒有任何系統能做到完全安全。若資料外洩使你的權利面臨風險，我們會在 72 小時內通知相關監督機關；法律要求時，也會直接通知你。
10. 兒童
我們的服務對象是組織，不是兒童。我們不會在知情的情況下蒐集任何未滿 16 歲者的個人資料。若你認為有兒童向我們傳送資料，請寄信通知，我們會將資料刪除。
11. 本政策的變更
我們會在實務做法變更時更新本政策。頁面頂端日期即為目前版本日期：2026-09-06。若重大變更影響我們已持有其資料的人，我們會以電子郵件通知。
如對上述內容有任何疑問：info@sp-partners.co