隱私政策

以下簡要說明計算器與網站使用哪些資料、您可以聯絡誰，以及您有哪些選擇與權利。

誰負責本網站上的資料蒐集？

本網站的營運者負責資料處理。聯絡方式請見下一節。

我們如何蒐集您的資料？

計算在您的瀏覽器中執行，您的輸入與設定在工作階段期間保留在瀏覽器內。分享連結的 URL 中包含情境的數值。您造訪時，我們的託管服務與 Cloudflare 會收到 IP 位址、請求的 URL 和瀏覽器資訊等連線資料，以提供並保護網站。只有在您同意時，Google AdSense 與我們的聯盟行銷夥伴才會載入廣告，並在此時收到 IP 位址等資料。

我們會將您的資料用於什麼目的？

我們使用資料來提供計算與比較功能、在工作階段期間保留您的設定、提供並保護網站，以及回覆您的詢問。經您同意，廣告與聯盟行銷優惠有助於支應網站的營運。

您對自己的資料享有哪些權利？

在符合法律條件的情況下，您可以請求存取、更正或刪除資料，並反對資料處理。您也可以向資料保護主管機關提出申訴。詳情與其他權利列於下方。

如透過電子郵件或電話聯絡我們，我們會處理您的聯絡資料、詢問內容，以及您自行選擇提供的其他資訊，以便回覆。法律依據是我們回覆詢問的合法利益（GDPR 第 6 條第 1 項第 f 款）；若您的詢問涉及契約或訂約前的措施，則適用 GDPR 第 6 條第 1 項第 b 款。我們的電子郵件信箱由 Proton AG（Route de la Galaise 32, 1228 Plan-les-Ouates, Switzerland）代管。歐盟執委會已認定瑞士提供適足的資料保護水準。我們僅在處理您的詢問所需的期間內保存往來內容；超出此範圍時，僅限於有法定保存義務，或為確立、行使或抗辯法律請求所必需的情形。您也可以透過這些聯絡方式詢問本隱私政策，或行使您的權利。

每次存取本網站時，我們在 Google Cloud 的託管服務與 Cloudflare 會處理技術性連線資料：IP 位址、日期與時間、請求的 URL、參照來源、瀏覽器識別資訊（使用者代理）與回應狀態。沒有這些資料，網站既無法提供，也無法抵禦攻擊。法律依據是我們可靠且安全地營運網站的合法利益（GDPR 第 6 條第 1 項第 f 款）。我們不會將這些資料與其他資料合併，也不會用它們識別訪客。我們不儲存 Cloud Run 自動產生的請求日誌；應用程式與系統日誌會在 30 天後刪除。

本網站僅在您使用的功能確實必需時（TDDDG 第 25 條第 2 項第 2 款），以及經您同意用於廣告時，才會在您的瀏覽器中儲存資料。

在 sessionStorage 中，鍵名「aa.tax-planner.state.v2」會在瀏覽器工作階段期間保留您的計算器輸入與設定；以「aa.proposal-banner-dismissed.」開頭的鍵名，則會在同一工作階段內記住您已關閉哪些有關稅務規則草案的提示。在 localStorage 中，國家選單會將您最近選擇的國家（最多八個國家代碼）儲存於「aa.recent-countries」，以便優先列出；此項目會保留到您清除瀏覽器資料為止。這些項目不會離開您的瀏覽器。

Cookie「aa_consent」會將您在 Cookie 設定中的選擇儲存 6 個月。若同意紀錄無法立即傳送，最多會在 localStorage 的「aa_consent_pending」中等候 7 天。「Cookie 設定」一節說明了這兩者。Cloudflare 會設定安全性 Cookie「cf_clearance」，相關說明請見 Cloudflare 一節。分享連結會將情境的數值作為 URL 參數帶入，且不會在您的瀏覽器中儲存任何內容。

Google AdSense 與我們的聯盟行銷夥伴所使用的 Cookie 與瀏覽器儲存資料，以及項目「aa_affiliate_seen_v1」，僅在您同意廣告時才會使用（TDDDG 第 25 條第 1 項、GDPR 第 6 條第 1 項第 a 款）。「廣告與聯盟行銷夥伴」一節列出了這些內容。

您可以在 Cookie 設定中決定是否允許廣告：Google AdSense 的廣告與我們聯盟行銷夥伴的優惠。一次選擇適用於所有廣告夥伴。即使拒絕，您仍可使用整個網站。您隨時可以透過「Cookie 設定」按鈕變更或撤回選擇。

您的瀏覽器會將選擇儲存在 Cookie「aa_consent」中，為期 6 個月；之後我們會再次詢問。為了記錄您的選擇，您的瀏覽器會向我們的伺服器傳送一份同意紀錄。其中包含隨機參考編號、時間、您的選擇、語言、本說明的版本，以及（若您變更先前的選擇）前一份紀錄的參考編號。其中不包含 IP 位址、瀏覽器識別碼或計算器輸入。若同意紀錄無法立即傳送，最多會在 localStorage 的「aa_consent_pending」中等候 7 天。對於您未回應的對話框，我們不會留下紀錄。

同意紀錄與每日決定的合計數，我們於荷蘭的 Google Cloud（Firestore）保存 36 個月；備份副本最多可能再保留 7 天。法律依據是我們須能證明已取得同意的義務（GDPR 第 6 條第 1 項第 c 款，併同 GDPR 第 7 條第 1 項）。在瀏覽器中儲存您的選擇屬於確實必需（TDDDG 第 25 條第 2 項第 2 款）。

本網站運行於荷蘭區域（europe-west4）的 Google Cloud（Cloud Run）；我們的合約對象是 Google Cloud EMEA Limited（愛爾蘭）。Google 受我們委託處理 IP 位址、請求時間、請求的 URL 與瀏覽器資訊等技術性連線資料，以提供並保護本網站（GDPR 第 6 條第 1 項第 f 款）。同意紀錄儲存於同一區域。我們已與 Google 依 GDPR 第 28 條簽訂資料處理協議：https://cloud.google.com/terms/data-processing-addendum 。Google 若在歐洲經濟區以外處理資料，則適用其中規定的保障措施，例如標準契約條款。計算在您的瀏覽器中執行；您開啟分享連結時，其 URL 參數會隨頁面請求一併傳送到我們的伺服器。

我們使用 Cloudflare, Inc.（101 Townsend St., San Francisco, CA 94107, USA）的內容傳遞網路與安全服務。Cloudflare 作為反向代理運作：您的瀏覽器會連線至 Cloudflare 的伺服器，這些伺服器在全球網路中快取檔案與頁面，以縮短載入時間，並保護網站免受 DDoS 攻擊等攻擊。在此過程中，Cloudflare 會處理技術性連線資料，包括您的 IP 位址、請求的 URL、瀏覽器資訊與存取時間。Cloudflare 也會根據您的 IP 位址判斷您連線所在的國家；我們用它來選擇語言與計算器的國家預設值，並決定 Google AdSense 是否只能顯示非個人化廣告。國家資訊僅用於該次請求，不會儲存。法律依據是我們對快速、可靠且安全之網站的合法利益（GDPR 第 6 條第 1 項第 f 款）。

為防範機器人，Cloudflare 會在我們的頁面中加入一段指令碼，在您的瀏覽器中收集瀏覽器與裝置的技術特徵並傳送給 Cloudflare，Cloudflare 據此區分真人訪客與自動化存取。Cloudflare 會將結果儲存於 Cookie「cf_clearance」，該 Cookie 於一年後到期。此項檢查對保護網站確實必需（TDDDG 第 25 條第 2 項第 2 款）；相關處理的依據是我們對安全網站的合法利益（GDPR 第 6 條第 1 項第 f 款）。我們不會將其用於分析或廣告。

我們已與 Cloudflare 依 GDPR 第 28 條簽訂資料處理協議。資料也可能在歐洲經濟區以外處理，特別是在美國。Cloudflare 已通過歐盟—美國資料隱私框架認證，傳輸時亦另依標準契約條款。詳情請參閱 Cloudflare 的隱私政策：https://www.cloudflare.com/privacypolicy/

我們使用 HTTPS（TLS）加密您的瀏覽器與本網站之間的連線。加密保護的是傳輸中的資料，並不會改變我們與服務供應商在此所述的處理方式。

我們僅在取得您同意時顯示廣告（TDDDG 第 25 條第 1 項、GDPR 第 6 條第 1 項第 a 款）。一次選擇適用於此處列出的所有夥伴；您可以拒絕，也可以隨時在 Cookie 設定中撤回。頁面（包括首頁）顯示哪些聯盟行銷優惠，取決於您在頁首選擇的語言與國家：德語頁面顯示 financeAds 的優惠，其他語言的頁面顯示透過 Partnerize 提供的 Wise；沒有對應 financeAds 活動之國家的德語頁面，也可能一併顯示 Wise。Google AdSense 會在所有語言的頁面上顯示廣告。我們不會將計算器輸入傳送給任何廣告夥伴。

financeAds（financeAds GmbH & Co. KG，德國）：取得廣告同意後，financeAds 會載入 S Broker、SMARTBROKER+、Consors Finanz、DKB、wundertax 與 Finanzguru 的橫幅，包括重新導向至圖片主機。圖片目前來自 fndsda.net、Consors Finanz（static.consorsfinanz.de）、Finanzguru（finanzguru.de），以及（wundertax 的部分）位於法蘭克福的 Amazon Web Services。上述每項請求都可能傳送您的 IP 位址、瀏覽器與裝置資訊，以及本網站的來源。Consors Finanz 僅在德國提供，wundertax 提供予德國，Finanzguru 提供予德國與奧地利；Finanzguru 的廣告素材針對其行動應用程式的使用者。若廣告攔截器隱藏了橫幅或圖片，本網站會顯示儲存於本站的副本，其連結會經由本網站轉址至 financeAds。

未取得廣告同意時，本網站只會顯示這些儲存於本站的副本，且不載入任何橫幅：顯示副本不會連線至 financeAds 或廣告主，也不會在您的瀏覽器中儲存任何內容。點選副本時會先詢問您的同意，取得同意後才會開啟廣告主的頁面。

點選後會透過 financeAds 開啟廣告主頁面。此時會處理您的 IP 位址、瀏覽器與裝置資訊、參照網站、點選識別碼，以及（如適用）有關由此促成之成交的資訊。financeAds 可能使用第三方 Cookie 來歸因點選與成交，我們也可能因此獲得佣金。點選後的歸因期間：S Broker 60 天、SMARTBROKER+ 60 天、Consors Finanz 90 天、DKB 30 天、Finanzguru 30 天、wundertax 90 天。為輪替優惠，您的瀏覽器會在 localStorage 的「aa_affiliate_seen_v1」中記住已顯示的優惠 30 天；撤回同意時，該項目會被刪除。隱私資訊：https://www.financeads.net/Datenschutz/

透過 Partnerize 提供的 Wise（Performance Horizon Group Limited，英國）：Wise 優惠是儲存於本站的圖片，即使未取得廣告同意也會顯示。顯示該圖片不會連線至 Partnerize 或 Wise，也不會在您的瀏覽器中儲存任何內容。未取得同意時，點選該圖片會先詢問您的同意。點選後會透過 Partnerize 開啟 Wise；此時會處理您的 IP 位址、瀏覽器與裝置資訊、參照網站、點選識別碼，以及（如適用）有關由此促成之註冊的資訊。Partnerize 會在 prf.hn 上設定 Cookie「tPHG-PS」，期限最長 365 天；對於已歸因的推薦，我們也可能獲得佣金。Partnerize 與 Wise 也可能在歐洲經濟區以外處理資料。隱私資訊：https://partnerize.com/legal/privacy-policy, https://wise.com/privacy-policy

Google AdSense（Google Ireland Limited，Gordon House, Barrow Street, Dublin 4, Ireland）：取得廣告同意後，本網站會載入 Google 的廣告程式碼。Google 會決定廣告出現的位置與數量（自動廣告）、挑選廣告、計算曝光與點選次數、限制重複顯示並偵測詐騙。在此過程中，Google 會以獨立控制者的身分處理您的 IP 位址、瀏覽器與裝置資訊、頁面網址、廣告曝光與點選、Cookie 識別碼，以及您的概略位置。在歐洲經濟區、英國與瑞士，或無法得知所在國家時，我們只請求非個人化廣告；在其他地區，Google 可能使用其 Cookie 與您的 Google 廣告設定將廣告個人化。為做出此判斷，本網站會向自己的伺服器查詢您的連線來自哪個國家；查詢結果不會儲存。從分享的計算器連結開啟的頁面、本隱私政策與法律聲明不會載入 AdSense，因此連結中的計算器數值不會傳送給 Google。Google 也可能在歐洲經濟區以外（包括美國）處理資料。

未取得廣告同意時，不會載入 Google 的廣告程式碼。撤回同意後，本網站會刪除其自身網域上的 AdSense Cookie 與儲存項目，並重新載入頁面。Cookie 與瀏覽器儲存資料：__gads 與 __gpi（13 個月）、__eoi（6 個曆月）、doubleclick.net 上的 IDE（在 EEA 與英國為 13 個月，其他地區為 24 個月；由 Google 設定），以及 localStorage 中的 google_adsense_settings、google_ama_*、google_auto_fc_cmp_setting、__lsa__、__lsr__、__lsv__ 與 _GESPSK-*（無固定期限；撤回時刪除）。Google 與各夥伴網域上的 Cookie，請在您的瀏覽器、向該夥伴或在您的 Google 廣告設定中管理。隱私資訊：https://business.safety.google/privacy/, https://policies.google.com/technologies/partner-sites; 廣告設定：https://myadcenter.google.com/

個人資料僅會提供給我們為營運本網站與電子郵件而使用的服務供應商：Google Cloud（託管）、Cloudflare（內容傳遞與安全）與 Proton（電子郵件）。Google Cloud 與 Cloudflare 依資料處理協議，受我們委託處理資料。經您同意後，Google（AdSense）與我們的聯盟行銷夥伴也會收到資料，詳見「廣告與聯盟行銷夥伴」一節；他們自行負責處理這些資料。主管機關僅在我們依法有義務揭露時才會收到資料。

Google 服務可能涉及在歐洲經濟區以外（包括美國）處理資料。Google 在 https://policies.google.com/privacy/frameworks 說明何時依據適足性決定（例如歐盟—美國資料隱私框架）或標準契約條款。就託管而言，適用託管一節所連結的 Google Cloud 資料處理條款。

我們依據 GDPR 的下列法律依據：提供並保護網站，依據我們的合法利益（第 6 條第 1 項第 f 款）；廣告與聯盟行銷優惠，依據您的同意（第 6 條第 1 項第 a 款）；記錄同意及其他法定義務，依據第 6 條第 1 項第 c 款；與契約有關的詢問，依據第 6 條第 1 項第 b 款。在瀏覽器中儲存資訊及存取該資訊，另受 TDDDG 規範：您所要求之功能確實必需者，無須同意即可進行（TDDDG 第 25 條第 2 項第 2 款）；其餘一律須經您同意（TDDDG 第 25 條第 1 項）。

我們的合法利益包括：可靠地提供計算器、在工作階段期間保留您的設定、保護網站免受攻擊與濫用、找出技術故障，以及回覆詢問。

我們僅在目的所需的期間內，或在存在法定保存義務時保存個人資料，其後即予刪除。具體如下：

sessionStorage 中的計算器設定在瀏覽器分頁的工作階段期間保留；若您的瀏覽器還原工作階段，也可能還原這些設定。項目「aa.recent-countries」會保留在 localStorage 中，直到您清除瀏覽器資料為止。您在 Cookie 設定中的選擇有效期為 6 個月；同意紀錄與每日合計數則保存 36 個月。Cloudflare 的 Cookie「cf_clearance」於一年後到期。廣告夥伴的期限列於「廣告與聯盟行銷夥伴」一節。

Google Cloud 上的應用程式與系統日誌於 30 天後刪除；我們不儲存 Cloud Run 自動產生的請求日誌。往來聯絡資料的保存時間，以處理詢問、履行法定保存義務，或確立、行使或抗辯法律請求所需為限。

分享連結本身即包含情境的數值。刪除連結或您的瀏覽紀錄，並不會刪除您分享對象手中的副本。

使用計算器不必提供姓名或任何其他個人資料。輸入情境數值與分享連結均屬自願，您也可以使用虛構數值。如聯絡我們，我們需要足夠的聯絡資料與詢問資訊才能回覆。提供網站時，技術性連線資料無可避免會被處理。

我們不會將計算器輸入用於完全基於自動化處理、且會對您產生法律效力或類似重大影響的決定。在歐洲經濟區、英國與瑞士以外，Google 經您同意後可能挑選個人化廣告；「廣告與聯盟行銷夥伴」一節對此有所說明。

當網站、我們所使用的服務或法律變更時，我們會更新本隱私政策。以此處發布的版本為準；頁面頂端的日期表示最後更新的時間。若變更需要新的同意，我們會再次徵求您的同意。

本隱私政策使用《一般資料保護規則》（GDPR）中的術語，並在此說明其中最重要的幾項。

a) 個人資料

個人資料係指與已識別或可識別之自然人（「資料主體」）有關的任何資訊。可識別之自然人，係指可直接或間接地，特別是藉由參考姓名、識別號碼、位置資料、線上識別碼等識別碼，或參考該自然人之身體、生理、遺傳、心理、經濟、文化或社會身分之一項或多項特定因素而被識別的人。

b) 資料主體

資料主體係指已識別或可識別之自然人，其個人資料由負責處理的控制者進行處理。

c) 處理

處理係指對個人資料或個人資料集合所進行的任何單一或一系列作業，不論是否透過自動化方式，例如蒐集、記錄、整理、建構、儲存、調整或變更、檢索、查閱、使用、經傳輸而揭露、傳播或以其他方式使之可得、組合或連結、限制、刪除或銷毀。

d) 限制處理

限制處理係指對已儲存的個人資料加以標記，以便未來限制其處理。

e) 剖析

剖析係指任何形式的個人資料自動化處理，用以評估與自然人相關的特定個人層面，尤其是分析或預測其工作表現、經濟狀況、健康、個人偏好、興趣、可靠性、行為、位置或移動。

f) 假名化

假名化係指以使個人資料在無額外資訊的情況下無法再歸屬於特定資料主體的方式處理個人資料，且該額外資訊須另行保存。

g) 控制者

控制者係指單獨或與他人共同決定個人資料處理目的與方式的自然人、法人、公務機關、機構或其他單位。

h) 處理者

處理者係指代表控制者處理個人資料的自然人、法人、公務機關、機構或其他單位。

i) 接收方

接收方係指獲揭露個人資料的自然人、法人、公務機關、機構或其他單位，不論其是否為第三方。

j) 第三方

第三方係指資料主體、控制者、處理者，以及經授權得處理個人資料之人員以外的自然人、法人、公務機關、機構或其他單位。

k) 同意

資料主體的同意係指資料主體自由作出、特定、知情且明確的意思表示，藉此表明其同意處理與其有關的個人資料。