生效日期：2026 年 7 月
資料控制者：Meroi Security，Pastoor van Arslaan 6A, 5622 CK Eindhoven, The Netherlands（荷蘭）
電子郵件：contact@meroisecurity.com 荷蘭商業登記號（KvK）：77783077
1. 目的與適用範圍
本隱私權政策說明 Meroi Security（以下稱「Meroi Security」、「我們」）如何透過本網站 www.meroisecurity.com（包括我們的聯絡表單）蒐集、使用及保護個人資料。
我們依據歐盟《一般資料保護規則》（General Data Protection Regulation，(EU) 2016/679，以下稱「GDPR」）及其他適用之隱私法規處理您的資料。
2. 處理個人資料之法律依據（GDPR 第 6 條）
| 處理目的 | 合法處理依據 |
|---|---|
| 回覆詢問並提供所要求之資訊 | 第 6 條第 1 項第 (b) 款 —— 契約履行或訂約前之準備措施 |
| 改善網站及進行分析（Cookie 資料） | 第 6 條第 1 項第 (f) 款 —— 基於網站功能與安全之正當利益 |
| 選擇性行銷或後續聯繫 | 第 6 條第 1 項第 (a) 款 —— 同意 |
| 法律或法規遵循義務 | 第 6 條第 1 項第 (c) 款 |
您可隨時撤回同意，且不影響撤回前已進行之合法處理。
3. 我們處理的個人資料類別
姓名
公司名稱
電子郵件地址及（選填）電話
國家與營業所在地
您透過聯絡表單或電子郵件寄送予我們之訊息內容
技術資料（IP 位址、瀏覽器類型、裝置、使用紀錄）
Cookie 與追蹤資料（詳見第 7 節）
我們不會刻意蒐集特種個人資料（GDPR 第 9 條），亦不會蒐集未滿 16 歲兒童之資料。
4. 資料保存（第 5 條第 1 項第 (e) 款）
聯絡表單訊息及相關往來通訊，僅於回覆您的請求所需之期間及合理的後續聯繫期間內保存。
每一筆聯絡表單的內容亦會在我們自有的網站伺服器上保存 90 天，屆期後自動刪除。此備份的目的在於避免因郵件傳送失敗而遺漏您的詢問，且僅限我們透過需驗證的連線存取。
分析資料之保存期間不超過 14 個月，並依我們的 Google Analytics 設定辦理。
法律或契約另定之保存期間，於法律要求時優先於前述期限適用。
5. 資料接收者與國際傳輸（第 28 至 46 條）
| 處理者／服務 | 角色 | 所在地與保護措施 |
|---|---|---|
| Microsoft 365 | 電子郵件往來（聯絡表單與詢問） | 歐盟資料中心 |
| Bluehost | 網站代管 | 美國 —— 標準契約條款（SCCs） |
| Google Analytics 4 | 網站分析 | 美國 —— 標準契約條款（SCCs）；僅在取得您的同意後才載入 |
| Cloudflare Turnstile | 聯絡表單之垃圾訊息防護 | 歐盟／全球 — 標準契約條款；不設置追蹤 Cookie，亦不建立訪客剖析檔 |
所有處理者均依書面《資料處理協議》行事，並就國際傳輸提供適當之保護措施（第 46 條）。
我們絕不出售或交換您的個人資料。
6. 資料安全（第 32 條）
我們採取技術與組織措施以保護個人資料，包括加密（HTTPS/TLS 1.2 以上）、防火牆防護、以角色為基礎之存取控制，以及定期資安稽核。
7. Cookie 及類似技術
7.1 什麼是 Cookie
Cookie 是您造訪本網站時儲存於您裝置上的小型文字檔。
其可啟用基本功能、使用情形分析及個人化服務。
7.2 我們實際設定的 Cookie
我們僅使用兩種類別。我們不使用任何行銷、廣告、剖析或跨網站追蹤性質的 Cookie。
| Cookie | 類別 | 用途 | 保存期間 |
|---|---|---|---|
meroi_consent | 必要性 | 記住您的 Cookie 選擇，以免重複詢問。僅於您做出選擇後才設定。 | 6 個月 |
_ga、_ga_<id> | 分析型（選用） | Google Analytics 4 —— 用於區別訪客，以統計造訪次數並了解哪些頁面對訪客有幫助。僅於您同意後才設定。 | 13 個月 |
在您做出選擇之前，我們不會在您的裝置上儲存任何 Cookie。若您拒絕，Google Analytics 僅會收到匿名且不使用 Cookie 的訊號，讓我們得以彙總統計網頁瀏覽次數；不會在您的裝置上儲存任何識別碼，也無法跨造訪辨識您的身分。
聯絡表單所使用的垃圾訊息防護（Cloudflare Turnstile）不會在本網站設定任何 Cookie，亦不會建立訪客剖析檔。
7.3 Cookie 同意與控制
您於首次造訪時可選擇是否允許分析型 Cookie。拒絕與接受同樣只需點擊一次。
您可隨時透過網站頁尾的 Cookie 偏好設定連結或瀏覽器設定變更或撤回您的選擇。
撤回同意將立即刪除分析型 Cookie。拒絕不會影響本網站的任何功能。
7.4 Cookie 資料之保存
分析型 Cookie 於 13 個月後失效；您的同意紀錄於 6 個月後失效（第 5 條第 1 項第 (e) 款）。
8. 您的權利（GDPR 第 12 至 23 條）
您有權：
查閱您的個人資料（第 15 條）
更正不正確之資料（第 16 條）
請求刪除（第 17 條）
限制處理（第 18 條）
反對處理（第 21 條）
將您的資料移轉至其他控制者（資料可攜權，第 20 條）
隨時撤回同意（第 7 條第 3 項）
如欲行使您的權利，請來信 contact@meroisecurity.com。
我們將於一個月內回覆。
您亦可向您所屬國家之監管機關，或荷蘭資料保護主管機關（Autoriteit Persoonsgegevens）提出申訴。
9. 未滿 16 歲之兒童
我們的服務不以未滿 16 歲之未成年人為對象。若您認為我們在未取得同意之情況下蒐集了兒童之資料，請立即與我們聯繫。
10. 本政策之變更
我們可能因應法律或技術之發展而更新本政策。
最新版本將持續公布於 www.meroisecurity.com。
重大變更將於本網站公告。
11. 隱私相關聯絡方式
Meroi Security
Pastoor van Arslaan 6A, 5622 CK Eindhoven, The Netherlands（荷蘭）
電話：+886 979-192-891
電子郵件：contact@meroisecurity.com