以下說明將簡要介紹當你造訪本網站時，你的個人資料會發生什麼情況。個人資料係指可用來識別你個人身分的任何資料。

誰負責本網站上的資料蒐集？

本網站上的資料處理由網站營運者負責。其聯絡資訊可見於本隱私政策中「控制者的姓名與地址」一節。

我們如何蒐集你的資料？

大部分處理都在你的瀏覽器本機完成。你會直接輸入計算數值（例如薪資與稅務設定）。若你開啟共享連結，這些值會從 URL 參數讀取。此外，我們的託管基礎設施也會在伺服器日誌中自動處理技術連線資料（例如 IP 位址、時間戳與使用者代理程式）。

我們會將你的資料用於什麼目的？

我們處理資料是為了提供計算與比較功能、在瀏覽器工作階段期間還原你的設定、依你的要求產生與分享 URL，並確保網站穩定且安全地運作。

你對自己的資料享有哪些權利？

你有權隨時免費取得有關你所儲存個人資料的來源、接收方及處理目的之資訊。你也有權要求更正或刪除此等資料。若你已同意資料處理，則可隨時就未來撤回該同意。在特定情況下，你亦有權要求限制處理你的個人資料。此外，你還有權向主管監督機關提出投訴。

本隱私政策聲明使用的術語，係依據歐洲立法者在制定《一般資料保護規則》（GDPR）時所採用的定義。我們希望本隱私政策對一般大眾、客戶及商業夥伴而言都清晰易懂。

a) 個人資料

個人資料係指與已識別或可識別之自然人（「資料主體」）有關的任何資訊。可識別之自然人，係指可直接或間接透過姓名、識別號碼、位置資料、線上識別碼，或與其生理、心理、遺傳、精神、經濟、文化或社會身分有關之一項或多項特徵而被識別的人。

b) 資料主體

資料主體係指已識別或可識別之自然人，其個人資料由負責處理的控制者進行處理。

c) 處理

處理係指對個人資料所進行的任何作業或一系列作業，例如蒐集、記錄、整理、儲存、調整、檢索、查閱、使用、揭露、比對、限制、刪除或銷毀。

d) 限制處理

限制處理係指對已儲存的個人資料加以標記，以便未來限制其處理。

e) 剖析

剖析係指任何形式的個人資料自動化處理，用以評估與自然人相關的特定個人層面，尤其是分析或預測其工作表現、經濟狀況、健康、個人偏好、興趣、可靠性、行為、位置或移動。

f) 假名化

假名化係指以使個人資料在無額外資訊的情況下無法再歸屬於特定資料主體的方式處理個人資料，且該額外資訊須另行保存。

g) 控制者

控制者係指單獨或與他人共同決定個人資料處理目的與方式的自然人、法人、公機關、機構或其他單位。

h) 處理者

處理者係指代表控制者處理個人資料的自然人、法人、公機關、機構或其他單位。

i) 接收方

接收方係指獲揭露個人資料的自然人、法人、公機關、機構或其他單位，不論其是否為第三方。

j) 第三方

第三方係指資料主體、控制者、處理者，以及經授權得處理個人資料之人員以外的自然人、法人、公機關、機構或其他單位。

k) 同意

資料主體的同意係指資料主體以自由、自願、具體、知情且明確的方式表達意願，表示其同意處理其個人資料。

本網站使用 Cookie 與類似儲存技術。為提供計算器功能並在瀏覽器工作階段期間保留所選設定，我們會使用技術上必要的儲存機制（包括以鍵值「aa.tax-planner.state.v1」儲存在 sessionStorage 中的資料）。我們也會在分享連結中使用 URL 參數。包含與廣告相關 Cookie 在內的選用技術，僅會在具有法律依據時使用，尤其是在你同意的情況下。

為確保本網站僅設定具有法律依據的 Cookie，我們使用 Papoo Software & Media GmbH（地址：Auguststr. 4, 53229 Bonn, Germany）提供的同意管理工具 CCM19。此服務用於取得你對在瀏覽器中儲存特定 Cookie 或使用特定技術的同意，並依資料保護規定加以記錄。當你造訪本網站時，你已給予或撤回的同意會以 CCM19 Cookie 的形式儲存在你的瀏覽器中。為此，系統會與 CCM19 的伺服器建立連線。所蒐集的資料將保存至你要求刪除、你自行刪除 CCM19 Cookie，或資料儲存目的不再適用為止。法定強制保存義務不受影響。其法律依據為 GDPR 第 6 條第 1 項第 c 款。CCM19 用於取得法律上對 Cookie 使用所要求的同意。

當你存取本網站時，我們的託管基礎設施會自動處理為交付服務與安全所需的技術資料，例如 IP 位址、日期與時間、要求的 URL、來源頁面、使用者代理程式以及回應狀態。除非有法律依據，否則我們不會利用這些資料來識別你的個人身分。

我們僅在為達成儲存目的所需期間內處理及保存個人資料，或在歐洲立法者允許的範圍內進行。若儲存目的不再適用，或保存期限屆滿，個人資料將依例被封鎖或刪除。

我們僅在必要時揭露個人資料。接收方可能包括代表我們處理技術連線資料的託管、CDN 與安全服務供應商，以及法律要求時的主管機關。

我們使用 Google Cloud CDN 以安全且有效率的方式交付網站內容。這是一項由 Google 提供的內容分發網路服務。當你使用本網站時，你的瀏覽器會與 Google 的伺服器建立連線，這可能涉及將你的 IP 位址及其他技術資料傳輸至美國。我們已與 Google 簽訂資料處理協議。Google 已通過歐盟與美國資料隱私框架（DPF）認證。

本網站基於安全理由並為保護你傳送給我們作為網站營運者的機密內容（例如詢問內容）的傳輸，使用 SSL 或 TLS 加密。你可以透過瀏覽器網址列由「http://」變為「https://」，以及瀏覽器列中的鎖頭符號識別加密連線。啟用 SSL 或 TLS 加密後，你傳送給我們的資料即無法被第三方讀取。

我們在此反對任何人利用法律聲明義務所公布的聯絡資料寄送未經請求的廣告或資訊資料。若發生未經請求寄送廣告資訊（例如垃圾郵件）的情況，網站營運者明確保留採取法律行動的權利。

基於網站技術上必要功能（包括為所要求的計算器功能使用的工作階段儲存）所進行的處理，係依 GDPR 第 6 條第 1 項第 f 款為依據。若選用技術需要同意，則處理依 GDPR 第 6 條第 1 項第 a 款進行。對於法定義務，則適用 GDPR 第 6 條第 1 項第 c 款。

我們的合法利益包括提供可靠的計算器功能、在工作階段期間保留使用者輸入的設定、保護並維持服務安全，以及排除技術問題。

我們僅在各自目的所需的期間內保存個人資料。sessionStorage 中的資料通常會在瀏覽器工作階段結束時自動刪除。共享 URL 中包含的值會保留至你自行變更或刪除該 URL 為止（例如瀏覽器歷史紀錄）。伺服器日誌的保存期間有限，並依託管供應商的營運、安全需求及法定義務而定。

提供個人資料在部分情況下係法律要求（例如稅務規定），或可能源自合約條款。若不提供個人資料，可能會導致無法締結合約。

我們不使用自動化決策或剖析。