隱私政策

這裡說明計算器與網站使用哪些資料、您可以聯絡誰，以及您有哪些選擇與權利。

誰負責本網站上的資料蒐集？

網站營運者負責資料處理，聯絡方式列於下方。

我們如何蒐集你的資料？

計算在您的瀏覽器中執行。選定的輸入資料與設定會在工作階段期間保存在瀏覽器中。分享連結的 URL 包含情境數值。您造訪網站時，託管系統也會收到 IP 位址、請求的 URL 和瀏覽器資訊等連線資料，以提供並保護網站。

我們會將你的資料用於什麼目的？

我們使用資料來提供計算與比較功能、保留工作階段設定，以及提供並保護網站。如有選用服務或外部聯盟行銷連結，會另行說明。

你對自己的資料享有哪些權利？

在符合法律條件的情況下，您可以請求存取、更正或刪除資料，並反對資料處理。您也可以向資料保護主管機關提出申訴。詳情與其他權利列於下方。

如透過電子郵件或電話聯絡我們，我們會處理您的聯絡資料、詢問內容及您選擇提供的資訊，以便回覆。法律依據是我們處理詢問的合法利益（GDPR 第 6 條第 1 項第 f 款）；若詢問涉及合約，或您在締約前要求採取的措施，則適用 GDPR 第 6 條第 1 項第 b 款。我們保留往來資料的期間，以處理詢問所需為限；如適用，也會為履行法定保存要求，或確立、行使或抗辯法律請求而保留。您也可以使用資料控制者的聯絡方式，詢問本政策或行使資料保護權利。

當你存取本網站時，我們的託管基礎設施會自動處理為交付服務與安全所需的技術資料，例如 IP 位址、日期與時間、要求的 URL、來源頁面、使用者代理程式以及回應狀態。除非有法律依據，否則我們不會利用這些資料來識別你的個人身分。

本網站使用 Cookie 與類似儲存技術。為提供計算器功能並在瀏覽器工作階段期間保留所選設定，我們會使用技術上必要的儲存機制（包括以鍵值「aa.tax-planner.state.v2」儲存在 sessionStorage 中的資料）。我們也會在分享連結中使用 URL 參數。包含與廣告相關 Cookie 在內的選用技術，僅會在具有法律依據時使用，尤其是在你同意的情況下。

我們使用 HTTPS（TLS）加密在您的瀏覽器與本網站之間傳輸的資料。這並不妨礙我們或網站託管服務供應商處理這些資料。

我們依據 GDPR 第6條第1款(f)項規定的合法利益，處理提供和保護網站所需的資料。為提供您明確請求的服務而嚴格必要的裝置儲存或訪問適用 TDDDG 第25條第2款第2項。選用的分析和廣告需要依據 GDPR 第6條第1款(a)項取得同意；裝置儲存或訪問則需要依據 TDDDG 第25條第1款取得同意。為履行法律義務而進行的處理依據 GDPR 第6條第1款(c)項。聯絡章節說明瞭處理詢問的依據。

我們的合法利益包括提供可靠的計算器功能、在工作階段期間保留使用者輸入的設定、保護並維持服務安全，以及排除技術問題。

sessionStorage 中的計算器設定通常保留至瀏覽器分頁工作階段結束；還原瀏覽器工作階段時，也可能還原這些設定。分享 URL 本身包含情境數值，因此刪除您的 URL 或瀏覽紀錄，不會刪除收件人持有或技術日誌記錄的副本。技術日誌僅在服務運作、調查故障或安全事件，以及履行適用法律義務所需的期間內保留。Google Cloud 上的應用程式和系統日誌會在 30 天後刪除；我們不儲存 Cloud Run 自動產生的訪客請求日誌。聯絡往來資料會保留至處理詢問所需的期間；如適用，也會為履行法定保存要求，或確立、行使或抗辯法律請求而保留。

我們僅在為達成儲存目的所需期間內處理及保存個人資料，或在歐洲立法者允許的範圍內進行。若儲存目的不再適用，或保存期限屆滿，個人資料將依例被封鎖或刪除。

使用計算器不必提供姓名或其他身分識別資料。輸入情境數值及建立分享連結均屬自願，您也可以使用假設數值。如聯絡我們，我們需要足夠的聯絡資料與詢問內容才能回覆。提供網站時會處理技術連線資料。

我們不會將計算器輸入用於對您產生法律效力或類似重大影響的純自動化決策。如果提供個人化廣告且您同意，廣告提供商可能評估資訊，以根據興趣選擇廣告。廣告章節對此另行說明。

我們在此反對任何人利用法律聲明義務所公佈的聯絡資料寄送未經請求的廣告或資訊資料。若發生未經請求寄送廣告資訊（例如垃圾郵件）的情況，網站營運者明確保留採取法律行動的權利。

本隱私政策聲明使用的術語，係依據歐洲立法者在制定《一般資料保護規則》（GDPR）時所採用的定義。我們希望本隱私政策對一般大眾、客戶及商業夥伴而言都清晰易懂。

a) 個人資料

個人資料係指與已識別或可識別之自然人（「資料主體」）有關的任何資訊。可識別之自然人，係指可直接或間接透過姓名、識別號碼、位置資料、線上識別碼，或與其生理、心理、遺傳、精神、經濟、文化或社會身分有關之一項或多項特徵而被識別的人。

b) 資料主體

資料主體係指已識別或可識別之自然人，其個人資料由負責處理的控制者進行處理。

c) 處理

處理係指對個人資料所進行的任何作業或一系列作業，例如蒐集、記錄、整理、儲存、調整、檢索、查閱、使用、揭露、比對、限制、刪除或銷毀。

d) 限制處理

限制處理係指對已儲存的個人資料加以標記，以便未來限制其處理。

e) 剖析

剖析係指任何形式的個人資料自動化處理，用以評估與自然人相關的特定個人層面，尤其是分析或預測其工作表現、經濟狀況、健康、個人偏好、興趣、可靠性、行為、位置或移動。

f) 假名化

假名化係指以使個人資料在無額外資訊的情況下無法再歸屬於特定資料主體的方式處理個人資料，且該額外資訊須另行保存。

g) 控制者

控制者係指單獨或與他人共同決定個人資料處理目的與方式的自然人、法人、公機關、機構或其他單位。

h) 處理者

處理者係指代表控制者處理個人資料的自然人、法人、公機關、機構或其他單位。

i) 接收方

接收方係指獲揭露個人資料的自然人、法人、公機關、機構或其他單位，不論其是否為第三方。

j) 第三方

第三方係指資料主體、控制者、處理者，以及經授權得處理個人資料之人員以外的自然人、法人、公機關、機構或其他單位。

k) 同意

資料主體的同意係指資料主體以自由、自願、具體、知情且明確的方式表達意願，表示其同意處理其個人資料。