隱私政策
Passdoc 如何處理從其目錄中搜尋、填寫和下載官方表單的人員的個人資料。
1. Passdoc 的狀態
Passdoc 是由 Clicdoc Library Limited (C 116386) 營運的私人商業服務。它不是公共管理機構、政府機構或其代理機構。它不持有任何隸屬於、背書或授權發布其目錄中列出的表單的任何機構。
通過 https://www.passdoc.com 發布的表單是由發行機構發布的文件的複製品,可從這些機構直接獲得。Passdoc 不代表客戶向管理機構申報、提交或註冊任何內容。客戶支付的是目錄搜尋、表單輔助填寫和下載結果檔案。
隱私的結果是,下面描述的每項記錄都由私人公司根據其自己的責任持有。Passdoc 不向管理機構傳遞其中的任何內容,除非法律或司法命令強制披露。
2. 誰控制資料以及在何種法律下
網站 https://www.passdoc.com 由 Clicdoc Library Limited (C 116386) 發布,註冊辦公室位於 ,增值稅識別號 MT32962420。資料保護信函請寄至 [email protected]。
Clicdoc Library Limited (C 116386) 決定此處描述的處理目的和手段,因此是從網站使用者收集的個人資料的控制人。
以下文本管理該處理:
- 歐盟法規 2016/679(GDPR),適用於歐盟內的使用者。
- 法國第 78-17 號法律(資料保護法)。
- 馬爾他生效的個人資料保護法 (PDPL)。
3. 服務記錄的關於使用者的內容
收集僅限於執行目錄、交付下載、計費訂閱和回答支援請求實際需要的內容。
- 識別資料
- 姓氏、名字、郵寄地址、電子郵件地址、電話號碼、國家/地區。
- 帳戶資料
- 使用者名、雜湊密碼、發票和訂閱歷史記錄。
- 付款資料
- 卡號和銀行詳細資訊。這些由提供商 Stripe 單獨處理。Passdoc 永遠無法看到它們。
- 目錄和下載資料
- 由使用者上傳的檔案、已完成的表單和已儲存的範本、在表單中鍵入的項目(包括表單所涉及人員的姓名和地址),以及產生、產生何時以及是否下載了哪些文件的日誌。
- 技術資料
- IP 位址、裝置類型、瀏覽器、伺服器日誌、分析和安全 Cookie。
4. 目的和法律基礎
| 目的 | 法律基礎 |
|---|---|
| 運營目錄和交付生成的文件以供下載 | 履行合同 |
| 管理客戶帳戶和發行發票 | 履行合同 |
| 發送有關服務的管理和合約訊息 | 履行合同 |
| 開設帳戶、放置 Cookie、發送行銷 | 同意 |
| 保留發票、會計記錄和反洗錢記錄 | 法律義務 |
| 回答要求行使 GDPR 和 PDPL 權利 | 法律義務 |
| 防止欺詐和保護支付 | 正當利益 |
| 改進網站並監控服務效能 | 正當利益 |
| 提供客戶協助和技術支援 | 正當利益 |
5. 保留
每個類別都保留其目的所需的最短時期,然後刪除或匿名化。
| 類別 | 最長期限 |
|---|---|
| 帳戶資料 | 帳戶開啟期間,然後刪除後 3 年 |
| 計費資料 | 10 年,根據會計義務 |
| 產生和下載文件的日誌 | 訂閱期限,然後 6 個月 |
| 技術資料和伺服器日誌 | 12 個月 |
| 分析 Cookie | 最多 13 個月 |
當訂閱結束或帳戶關閉時,客戶上傳的檔案和從其產生的文件會自動刪除。
6. 託管、披露和轉讓
資料坐在由 OVHcloud (OVH SAS) 營運的安全伺服器上,位於歐盟內立陶宛和荷蘭。備份和某些處理操作可能作為服務技術管理的一部分在馬爾他執行。
Passdoc 既不出售也不出租個人資料。披露限於以下接收者:
- 技術提供者,用於託管、文件製作和客戶支援。
- 付款提供者 Stripe。
- 郵政營運商和承運人,其中項目必須以物理方式傳送。
- 行政或司法機構,其中法律強制執行。
每個子處理者都受有約束力的保密性和安全承諾的約束。
主要處理者
| 處理者 | 角色 |
|---|---|
| Stripe Payments Europe Ltd. | 付款處理 |
| OVHcloud (OVH SAS). | 託管 |
| Google LLC | 受眾測量 (GA4) |
| 郵政服務 | 列印和郵政遞送 |
| OpenAI / AI API | 自動文本產生,一旦請求得到服務就不保留個人資料 |
在技術管理或支援需要時,資料可能會傳送到馬爾他。Passdoc 通過符合 GDPR 第 46 條的標準合約條款和適用於馬爾他的個人資料保護法確保了等效的保護標準。
我們使用 Stripe 提供付款、分析及其他商業服務。Stripe 會收集連線至其服務之裝置的識別資訊。Stripe 會利用這些資訊營運並改善其為我們提供的服務,包括詐欺偵測。您可前往 https://stripe.com/privacy 進一步瞭解 Stripe 並閱讀其隱私權政策。
7. 安全
現行的技術和組織措施符合公認的國際標準:傳輸中的 SSL/TLS 加密、密碼雜湊、防火牆、活動日誌、環境分離、限制性存取控制和內部安全審計。
8. Cookie
- 無此技術 Cookie 則服務無法運作的技術 Cookie。
- 分析 Cookie(Google Analytics 4),用於測量受眾。
- 保留所選語言和其他偏好設定的功能 Cookie。
Cookie 由同意橫幅或瀏覽器設定管理。拒絕技術 Cookie 將使服務無法存取。
9. 使用者的權利以及如何使用它們
客戶對其自己的資料擁有以下 GDPR / PDPL 權利。
- 存取有關他們的資料。
- 更正不準確的資料。
- 擁有被遺忘權的刪除。
- 限制處理。
- 反對處理。
- 便攜性,意即資料匯出。
- 歐盟內的死後指示。
請求寄送至 [email protected],最遲在 30 天內回答。在執行請求之前可能要求身分證明,以便資料不會洩露給錯誤的人。
位於歐盟的使用者可自由向其本國的監管機構提出投訴。
10. 本政策的修訂
Passdoc 可隨時修改此政策。生效的版本是諮詢當天網站上發布的版本。任何重大修改都會通過電子郵件或客戶帳戶內宣布。
Google 如何使用您的資料
當您接受廣告和成效評估 Cookie 時,Google 會以獨立控管者的身分,為其自身目的處理您的個人資料。Google 在此說明這些用途以及您可用的選擇: Google 如何使用來自採用其服務的網站或應用程式的資料