私隱政策

1. 控制者

根據GDPR及經修訂的瑞士《FADP》，控制者為brokaro.ch的營運方。名稱及郵寄地址將連同法律聲明一併補上；在此之前，如有任何資料保護事宜，請透過以下方式聯絡我們：

電郵：info@brokaro.ch

2. 原則

我們僅處理盡可能少的個人資料。本網站無須使用者帳戶、無第三方追蹤Cookie、無廣告網絡，亦不會從他人伺服器載入任何指令碼。我們的訪客統計同樣運行於自家伺服器，且不使用Cookie——這正是您在此看不到同意橫幅的原因。第4節說明我們為何認為此做法合法。

3. 伺服器及日誌

本網站在自家的伺服器上運行（見第10節）。我們的網頁伺服器不設存取日誌：您開啟的頁面不會連同您的IP位址一併記錄。

您開啟頁面時，您的IP位址必然會被傳送，並會在記憶體中作短暫處理，例如用於防範自動化存取的速率限制（第4、7、8及9節）。伺服器的技術錯誤訊息（例如有關連線嘗試失敗的訊息）可能包含IP位址。

• 目的：技術運作、安全性及錯誤分析
• 法律依據：Art. 6(1)(f) GDPR（在安全運作方面的正當利益）
• 保留期：錯誤訊息最多保留14天，其後自動刪除

4. 訪客統計——第一方且不使用Cookie

我們想知道哪些頁面被閱讀。因此我們運行自家的統計：在頁面瀏覽時，您的瀏覽器會向我們自己的端點/api/track傳送一筆細小的記錄，當中只包含所要求的頁面及其語言。系統不會載入任何第三方指令碼，不會設置Cookie，也不會在您的裝置上放置任何識別碼。

僅儲存以下內容——不多不少：

訪客雜湊值。 為免同一人瀏覽十個頁面被計算為十次訪問，我們需要一種方法在同一天內區分不同讀者。我們的做法是：以每日隨機鹽值、您的IP位址及您的user-agent字串計算SHA-256雜湊值，並只儲存首20個字元。每日鹽值為32個隨機位元組，於每個曆日（UTC）重新生成，並只保存在伺服器的記憶體中：它永不寫入資料庫或備份副本，並在該日結束後即被捨棄。翌日，自動刪除程序會從前一天所有記錄中移除雜湊值（見保留期）。此舉限制了重現過往識別碼的可能性，但本身並不排除配合其他資訊而作出關聯的可能。

不會儲存的內容：不儲存IP位址、不儲存user-agent字串、不記錄您從哪個頁面而來（引薦來源）、不設Cookie、不建立裝置指紋、不使用跨網站識別碼、不記錄停留時間、不記錄滑鼠或捲動動作，亦不記錄搜尋字詞。IP位址及user-agent僅短暫存於記憶體中——用於計算雜湊值、判斷裝置類別、對自動化請求作速率限制，以及以簡單過濾方式剔除已知的爬蟲程式——其後即被捨棄。

• 目的：以訪客統計作為編輯決策的依據
• 法律依據：Art. 6(1)(f) GDPR（在資料最小化訪客統計方面的正當利益）。同一天內的雜湊值可連結多次訪問，我們保守地將其視為假名化資料；單靠雜湊處理並不保證匿名。
• 接收方：無。相關記錄存放於我們自己的資料庫中，不會與他人分享，不會與其他來源合併，亦不會出售。
• 保留期：訪客雜湊值只在其產生當天有需要。翌日，自動刪除程序會從前一天所有記錄中 將其移除；它所留下的只有該日的訪問次數。記錄的其他內容（路徑、語言、裝置類別、國家、 時間戳記）會在頁面瀏覽13個月後自動刪除。其後只保留每日總數——每日的頁面瀏覽量及 訪問次數——與個別頁面瀏覽並無任何關聯。 在採用檔案式儲存的版本中，同樣最多只保留最近50,000筆記錄。

反對（退出）。 有兩種方式，兩者均即時生效，且均無須帳戶：

1. 1在您的瀏覽器中開啟「Do Not Track」。本統計功能會讀取您瀏覽器中 的此設定（navigator.doNotTrack），並因而從一開始就不會傳送任何內容——不會產生需要我們 事後捨棄的記錄。我們不會在伺服器端評估DNT: 1這個HTTP標頭；主流 瀏覽器會將兩者一併設定，如兩者出現分歧，則以瀏覽器設定為準。許多網站忽略 此訊號——我們不會。
2. 2在私隱設定頁面上開啟該開關。此舉會在您的瀏覽器中儲存 bp-no-analytics這個值；只要此值存在，就不會傳送任何內容。

為何此處沒有Cookie橫幅。 根據ePrivacy指令Art. 5(3)——在德國即為§ 25 TDDDG（前稱TTDSG）——凡在您的裝置上儲存並非您所要求服務嚴格必要的資訊，或從您的裝置讀取該等資訊，均須取得同意。本統計功能 不設置Cookie，亦不在您的裝置上放置任何識別碼。它僅限於一個簡單頁面計數器所需：在 每次頁面瀏覽時，您的瀏覽器會向我們自己的伺服器報告以哪種語言開啟了哪個頁面。它 不會讀取您裝置的任何其他屬性——例如螢幕或視窗大小、已安裝的字體或 您從哪個頁面而來。傳送之前，它只會檢查您是否已開啟「Do Not Track」，或已在私隱設定頁面上 表示反對；該檢查純粹是為了尊重您的反對。因此，我們 認為此統計功能毋須取得同意。若仍為此顯示徵求同意的橫幅，只會教您在不閱讀 內容的情況下點擊「接受」。

以上僅為目前狀況的說明，並非永久保證：一旦我們嵌入第三方 工具——例如Google Analytics、Meta像素、廣告網絡或代管的分析指令碼——此評估便會改變。此類工具會設置識別碼並將資料傳送予第三方；它們須在載入之前 取得同意。屆時我們會先更新本政策，然後才實際收集該項同意。

5. 本機瀏覽器儲存

我們使用localStorage及兩個Cookie，純粹用於功能性目的：

四項本機儲存的值永不離開您的裝置——不會傳送至伺服器。bp-locale及bp-country這兩個Cookie則會隨每次請求傳送，因為語言路由及國家選擇是在伺服器端決定的；它們僅包含語言或國家代碼，不會用作辨認您的身份。當您點按經紀商連結時，所選的國家代碼會與該次點擊一併儲存，以便我們按市場分析點擊情況，並在存在按國家適用的合作夥伴協議時正確歸屬點擊（見第6節）。以上任何一個值均不會用於建立側寫或跨網站追蹤。由於這些均屬嚴格必要或由使用者主動觸發的功能，故毋須取得同意。

您可在私隱設定頁面查看全部六項記錄，並一鍵清除。

6. 前往提供者連結的點擊

本網站上每條前往經紀商的連結，不論標示為直接連結還是合作夥伴連結，均會經過內部重新導向（/go/...），將您轉往該提供者。每次此類點擊，我們都會記錄所點擊的經紀商、該連結在網站上的位置、語言版本、國家代碼（該連結所屬的市場；否則為您所選的居住國家，或主機平台所提供的代碼），以及僅記錄引薦網站的主機名稱。我們不會保留URL路徑、查詢參數及user-agent字串。

• 目的：量度觸及範圍；就合作夥伴連結而言，亦用於與相關合作夥伴計劃核對款項。目前是否存在任何合作夥伴協議，載於 廣告披露。
• 法律依據：Art. 6(1)(f) GDPR（在觸及範圍統計方面的正當利益）
• 不建立個人側寫：我們不會為此目的儲存IP位址，亦不會建立使用者側寫。點擊次數並不能 證明已完成註冊或已產生佣金權利；就此而言，以經核實的合作夥伴結算報表為準。
• 保留期：點擊記錄目前不會自動刪除。在採用檔案式儲存的版本中，僅保留最近20,000次點擊。

除非連結本身已附帶參數，否則我們會在目的地URL加上utm_source=brokaro、utm_medium=referral及帶有版位資訊的utm_campaign。這些參數不會透露任何關於您的資訊。已核准的聯盟連結會維持不變，以確保已簽署或必要的追蹤參數繼續有效。

您被轉往的經紀商須就其自身的處理行為獨立負責，並通常會設置其自家的Cookie。請閱讀該經紀商的私隱政策。

7. 電子報

如您訂閱，我們會儲存您的電郵地址、語言版本、訂閱來源（例如網站頁尾）、時間戳記、一個隨機權杖，以及確認與取消訂閱的狀態。我們不會儲存您的IP位址；它僅用於暫時的速率限制。

• 法律依據：Art. 6(1)(a) GDPR（同意）
• 流程——真正的雙重確認機制：電郵地址會先以未確認狀態儲存。您會收到一封 電郵，當中附有帶隨機權杖的確認連結。只有在您開啟該連結後，訂閱才會生效。未經確認，您將不會收到電子報——在 確認電郵發出後，系統不會再向未經確認的地址發送任何內容。
• 權杖：一組僅存在於該電郵中的隨機字串，永不會顯示於任何頁面，其後亦 用作一鍵取消訂閱之用。
• 取消訂閱：每封電郵均附有取消訂閱連結，以及符合RFC 8058的List-Unsubscribe及 List-Unsubscribe-Post標頭。因此，您的郵件客戶端可讓您 一鍵取消訂閱——毋須確認步驟，亦毋須登入。撤回訂閱只對未來生效。
• 未確認的訂閱：如確認連結未被開啟，自動刪除程序會在 訂閱30天後移除該地址。
• 取消訂閱後：系統會保留該筆記錄連同取消訂閱的時間，以免該地址 被意外再次發送郵件。應要求，我們會將其完全刪除。
• 發送方式：電郵經由營運方自家的SMTP伺服器或SMTP服務發送。當中不涉及任何 會量度開啟率或點擊率的第三方電子報工具。郵件經由METANET AG（Josefstrasse 218, 8005 Zurich，瑞士）的info@brokaro.ch郵箱發送。

8. 聯絡表格

透過聯絡表格傳送的訊息會被儲存並另行以電郵發送至營運方的收件匣—— 之所以會儲存，是因為訊息不應因郵件服務中斷而遺失。

• 會儲存的內容：您所選擇的主題（資料錯誤、無障礙、合作夥伴關係、傳媒查詢、一般查詢）、您的 姓名、您的電郵地址、主旨、訊息內容（包括您提供的經紀商及頁面URL，如有的話）、語言版本、 時間戳記，以及通知電郵是否成功送達的記錄。
• 不會儲存的內容：您的IP位址。它僅用於暫時的速率限制。
• 發送方式：通知會發送至營運方的收件匣，並以您的電郵地址作為回覆地址。您會在您 提供的地址收到確認訊息。若未設定SMTP存取權限，則該訊息只會被儲存，並在內部標記為 未能送達——我們不會假裝電郵已經發出。
• 法律依據：Art. 6(1)(a) GDPR（您在提交時所作出、非預先剔選的明確同意）及 Art. 6(1)(f) GDPR（回覆您查詢方面的正當利益）。
• 用途：僅用於處理您的查詢。您的電郵地址不會被加入電子報名單，亦不會被分享。
• 保留期：直至您的查詢獲得處理，且沒有任何保留義務阻礙刪除為止。 自動刪除程序最遲會在收到訊息後12個月，移除儲存於我們資料庫中的訊息。應要求，我們亦可隨時提早刪除有關訊息。

9. 使用者評論

當您提交評論時，我們會處理您所提供的名稱、您的國家及使用該經紀商的時間（可選填）、您的整體評分及任何分項評分、標題及評論內容，以及提交日期。我們不會儲存您的IP位址；它僅暫時用於速率限制，在您將評論標記為有用時亦是如此——此舉只會令該評論的計數器加一。

• 法律依據：Art. 6(1)(a) GDPR（透過提交而作出的同意）
• 發佈：經審核後發佈，連同您提供的名稱、日期，以及（如有提供）您的國家及使用期間， 並附上標題、評論內容及評分
• 注意：如不希望被辨認身份，請使用化名。切勿在評論中提供帳戶號碼或 其他敏感資料。
• 保留期：已發佈的評論會保留至您要求刪除或我們將其移除為止；尚未審核的評論則保留至 作出決定為止。自動刪除程序會在提交後滿30天時移除被拒絕的評論。
• 刪除：應要求，隨時可刪除

10. 主機服務

本網站運行於我們向netcup GmbH（Emmy-Noether-Strasse 10, 76131 Karlsruhe，德國）租用的伺服器上；該伺服器位於Nuremberg的一個數據中心。伺服器及其軟件均由我們自行營運。往來info@brokaro.ch的電郵由METANET AG（Josefstrasse 218, 8005 Zurich，瑞士）處理。

因此，您的資料會在德國及瑞士處理，不會轉移至歐盟、歐洲經濟區及瑞士以外的任何國家。

備份：資料庫每日於同一伺服器上備份一次。備份副本僅供營運方存取，並最遲在製作後 16天自動刪除。因此，凡我們從資料庫刪除的內容——不論是應要求或透過上述 刪除程序——最遲在該期限過後亦會從備份中消失。

11. 字體

字體由我們自己的伺服器提供。系統不會連接Google Fonts或任何其他外部字體服務。

12. 您的權利

您享有查閱權（Art. 15）、更正權（Art. 16）、刪除權（Art. 17）、限制處理權 （Art. 18）、資料可攜權（Art. 20）及反對權（Art. 21）。您可隨時撤回同意，而撤回僅 向未來生效。

有關訪客統計，坦白說明一點：就我們所儲存的內容而言，我們無法將這些記錄歸屬於某一個人—— 我們既不保留您的IP位址，亦不保留您的user-agent字串，每日鹽值只存在於記憶體中，並在該日結束後即被捨棄，而由翌日起，記錄亦不再帶有訪客雜湊值。 查閱或針對性刪除將需要您提供額外資訊，令歸屬變得可行；如您能提供該等資訊，我們會依您的 要求行事。我們明確表示並非聲稱這些記錄屬於匿名資料——第4節保守地將其視為假名化資料。 獨立於此，第4節所述的反對權一經行使即時生效，並可防止日後再產生記錄。

您亦有權向監管機關投訴。

13. 修訂

當我們的處理方式有所變更時，我們會更新本政策。以本頁所發佈的版本為準。