隱私權政策

Polyglot Publishing — Gaspard Meissonnier, 6 rue d'Armaillé, 75017 Paris, France. SIREN: 989 529 268. [email protected]

本政策遵循GDPR（歐盟2016/679號條例）及法國《資訊與自由法》（loi Informatique et Libertés）。法文版本為唯一具有法律約束力之版本。

瀏覽：技術資料、IP位址、瀏覽頁面、Cookie。法律依據：正當利益及同意（分析工具）。

帳號：電子郵件、姓氏、名字、電子報偏好設定。法律依據：履行契約；同意（電子報）。

訂單：聯絡方式、訂單資訊、帳單資訊；紙本書之郵寄地址。電子書上之數位浮水印（間接個人資料）。法律依據：履行契約、法定義務、正當利益。

透過Resend寄送之交易通知電子郵件：購買確認、下載連結、出貨通知。法律依據：履行契約。

透過Resend寄送之電子報（需同意）。Trustpilot評論（需同意或基於正當利益）。

絕對必要之Cookie：用於網站正常運作、安全保障、語言及同意偏好設定——無需徵得同意。

僅於取得分析同意後使用：Google Analytics GA4（受眾測量）及Microsoft Clarity（工作階段記錄、熱區圖）。僅於取得行銷同意後使用：Meta Pixel（廣告成效測量及再行銷——Meta Platforms Ireland Ltd.）、TikTok Pixel（廣告受眾測量——TikTok Inc.）及Microsoft Advertising UET（廣告成效測量——Microsoft Corporation）。Meta之轉換資料亦會於伺服器端透過Conversions API進行處理。您可隨時透過Cookie管理工具變更偏好設定。Google Ads（轉換追蹤）同樣於取得行銷同意後使用。在Google同意模式（Consent Mode）下，若您拒絕這些Cookie，Google標籤（Analytics與Ads）不會設定任何Cookie或識別碼，但可能向Google傳送匿名、彙總且不含Cookie之訊號，用於對測量與轉換進行統計建模；未經您同意，不會傳送任何可識別您身分之資料。在取得行銷同意之情況下，您的電子郵件地址還會以雜湊（不可逆）形式傳送給Google，以更準確地將購買行為與廣告點擊相互配對（強化轉換）；此舉為選擇性提供，可隨時撤回，且絕不構成購買之前提條件。

OVHcloud（網站代管於位於法國之伺服器、網域名稱、PDF檔案儲存），Cloudflare, Inc.（內容傳遞網路、防濫用防護、Turnstile機器人驗證），Supabase（資料庫、身分驗證），Stripe（付款），Resend（交易通知電子郵件），Lulu Press, Inc.（印刷與配送），Expresta（印刷與配送），Google Analytics GA4（需分析同意），Microsoft Clarity（需分析同意），Meta Pixel — Meta Platforms Ireland Ltd.（需行銷同意，並進行轉換資料之伺服器端處理），TikTok Pixel — TikTok Inc.（需行銷同意），Microsoft Advertising UET — Microsoft Corporation（需行銷同意），Google Ads — Google Ireland Ltd.（廣告轉換追蹤，以及透過雜湊電子郵件實現之強化轉換，需行銷同意），Trustpilot（顧客評論）。

不向第三方出售任何個人資料作商業用途。

部分服務提供商（Cloudflare、Stripe、Google、Microsoft、Meta、TikTok、Trustpilot、Lulu Press、Resend）於歐盟以外處理資料，尤其是在美國。此類資料傳輸受歐盟執行委員會核准之標準契約條款（SCC）約束，或受同等效力之契約保障約束。相關資訊請聯絡：[email protected]。

瀏覽資料／Cookie：工作階段期間或最長13個月。帳號資料：直至刪除為止，另加法定義務期限。訂單及帳單資料：10年（會計義務）。電子報：直至取消訂閱或3年未使用為止。安全日誌：1年。

查閱權、更正權、刪除權、限制處理權、資料可攜權、反對權、隨時撤回同意之權利、身後個人資料處置指示權。

聯絡方式：[email protected] 或 Polyglot Publishing, 6 rue d'Armaillé, 75017 Paris。我們將於1個月內回覆（遇複雜情況可延長2個月）。

可向法國資料保護主管機關（CNIL）提出申訴：https://www.cnil.fr

網站上的「?」按鈕可開啟一個自動助理：回覆內容由人工智慧根據網站之公開資訊產生，可能存在錯誤。您可隨時要求轉由真人接洽。

處理之資料：您的訊息內容、語言、發送訊息時所在的頁面，以及您IP位址之不可逆指紋（絕不保存位址本身），僅用於防止濫用。法律依據：正當利益（訪客支援與服務安全）。保存期限：90天。若您要求與真人對談，您所填寫之電子郵件地址及對話紀錄，將以電子郵件傳送給我們的團隊，以便回覆您。

您的訊息會傳送至Google（Gemini API — Google Ireland Limited及Google LLC），Google作為受託處理者，不會將其用於訓練模型。此項處理涉及將資料傳輸至歐盟境外，並受歐盟執行委員會標準契約條款約束。請勿在此視窗中輸入敏感資料或銀行資訊：涉及訂單或帳號之問題，請改採真人聯絡方式。

如果您將商品留在購物車中而未下單，我們最多會向您寄送兩封提醒信：第一封於24小時後，第二封於一週後。第二封之後，我們不再就該購物車寄送任何郵件。

處理之資料：您的電子郵件地址、帳號語言設定及購物車內容。法律依據：正當利益（GDPR第6條第1項第f款）——提醒您在自己帳號中尚未完成之訂單。收件對象：負責投遞我們郵件的Resend。寄送紀錄保存12個月。

您可隨時反對，無需說明理由：每封郵件底部皆有「不再接收購物車提醒」連結，您的郵件軟體亦可能顯示取消訂閱按鈕。此項反對既不影響與您訂單相關之郵件，亦不影響電子報。僅涉及已登入之帳號：未登入訪客之購物車留存於其瀏覽器中，絕不會傳送至我們。

在您收到書約兩週後，我們會寄送一封郵件，請您為譯文、排版及訂購流程評分，並留有一欄可自由填寫意見。回覆與否完全自願，不回覆亦不會造成任何影響。若您未作答，十天後將有唯一一次提醒，此後不再寄送。

處理之資料：您給出之評分及留言，與您的訂單相關聯，以及郵件之語言。法律依據：正當利益（GDPR第6條第1項f款）——依讀者之實際回饋，改善我們的譯文與服務。收件對象：負責投遞我們郵件的Resend。郵件底部之「不再接收此類郵件」連結，可停止此類寄送，且不影響與訂單相關之郵件。您日後若於Trustpilot上公開評價，則適用Trustpilot及其自身之政策。

付款時，您會填寫我們用以寄送訂單的電子郵件地址。該欄位下方有一個預設勾選的方框，詢問您是否同時接收我們的新書資訊及閱讀推薦，通常每月一次。只需取消勾選，即可僅接收與訂單相關之郵件。

處理之資料：您的電子郵件地址，以及購買時網站所使用之語言。法律依據：法國《郵政及電子通訊法典》第L. 34-5條及第2002/58/EC號指令第13條第2項——客戶於其地址被蒐集時及其後每封郵件中均得表示拒絕，在此前提下，得以電子郵件接收與其所購產品類似之產品推薦——以及正當利益（GDPR第6條第1項f款）。收件對象：負責投遞我們郵件的Resend。唯有於付款確認後始登錄該地址，已取消訂閱之地址絕不再行登錄。保存期間：至您取消訂閱為止，或您最後一次購買後三年。

您得隨時拒絕，無須說明理由（GDPR第21條）：每封郵件均附有一鍵取消訂閱之連結。此項拒絕不影響與您訂單相關之郵件。

為了解网站的使用情况——例如哪些頁面促成了購買，哪些頁面將訪客引向同樣銷售我們圖書的 Amazon 商店——我們會統計少量瀏覽行為：進入网站、打開某些頁面、點擊前往 Amazon、完成購買。這項統計不設置任何 Cookie，既不記錄您的 IP 地址，也不記錄您瀏覽器的特征，其結果仅用於我們自己的統計。

為了將同一次訪問中的各項行為關联起來，您的瀏覽器會随機生成一個标識符，並存放在其會話存儲中：關閉标簽頁后該标識符即消失，既無法將兩次訪問相互關联，也無法將某次訪問與某個人關联。法律依據：正當利益（GDPR 第 6 條第 1 款 f 項）；由於仅限於本网站自身的統計，在法國数據保護機構 CNIL 規定的條件下，這項統計無需征得同意。接收方：為我們托管数據庫的 Supabase。保存期限：最長 13 個月。如果您在 Cookie 管理器中拒绝訪問統計，這些行為將不再被統計。

為了了解哪些广告和网站為我們帶來了讀者，在您訪問网站時，我們會記錄您的來源：上一個网站、网址中的推广活动参数（utm），以及（如有）由广告平台（Google、Microsoft、Meta）添加的點擊标識符。作為上一節的例外，這一來源會與您的訂单關联；如果您創建賬户或登錄賬户，也會與您的賬户關联，以便我們了解哪個渠道促成了哪一筆購買，即使您是在另一個标簽頁或另一台設備上付款。

如果您接受广告類 Cookie，完整的來源信息還會保存在您瀏覽器的本地存儲中，自點擊起最長保存 90 天，以便在不同标簽頁之間被識別，點擊标識符也可能傳送給相關广告平台，用於衡量其广告效果。若未获得該同意，我們只在該标簽頁的會話存儲中保留渠道（例如“Google 广告”或來源网站的名称），不含點擊标識符，也不會向任何广告平台傳送任何信息。法律依據：完整來源信息依據您的同意；仅渠道信息依據我們衡量銷售渠道成效的正當利益（GDPR 第 6 條第 1 款 f 項）。接收方：為我們托管数據庫的 Supabase。保存期限：與訂单或賬户的保存期限相同（第 6 節）。如果您在 Cookie 管理器中同時拒绝訪問統計和广告類 Cookie，則不會記錄任何來源；您也可以寫信告知我們，反對這項記錄。

如果某筆訂单没有記錄到來源（例如因為您拒绝了這些 Cookie），我們會將賬单所在國家、訂单的日期和時間以及所購書籍，與广告平台向我們提供的匯總統計数據（按國家、按日或按小時、按广告統計的點擊次数）進行比對，以估計該訂单是否可能來自我們的某條广告。為此不會讀取或在您的設備上存放任何內容，也不會向广告平台傳送任何與您有關的信息。由此得出的估計結果（例如“很可能是广告”或“不是广告”）會與該訂单關联。法律依據：我們衡量广告成效的正當利益（GDPR 第 6 條第 1 款 f 項）。保存期限：與訂单的保存期限相同（第 6 節）。您可以寫信告知我們，對此提出反對。

本政策得予更新。最後更新日期標示於頁首。如有重大變更，將透過電子郵件或網站通知告知使用者。