GDPR
2026年10月24日 更新
MacDuty 由 AITEST S.R.L. 營運，該公司於歐盟境內之羅馬尼亞註冊。本頁以淺白文字說明本公司如何依 GDPR（歐盟《一般資料保護規則》）處理資料。
兩種角色，兩份文件
客戶資料之所在位置
| 資料 | 位置 |
|---|---|
| 客戶之 Mac 及其磁碟 | 本公司位於羅馬尼亞（歐盟）之設施 |
| 網路與連線日誌 | 羅馬尼亞（歐盟），保存 90 天 |
| 帳號與帳務資料 | 由本公司及下列服務供應商處理；傳輸至歐盟境外者，以適足性認定或標準契約條款為依據 |
客戶 Mac 上之資料絕不會因本公司而離開歐盟。
本公司可存取與不可存取之範圍
客戶對其 Mac 擁有管理控制權。每台 Mac 另設有本公司之一個技術帳號，並已註冊於本公司之裝置管理系統，僅用於準備該 Mac、重新啟動、應客戶要求重設密碼，以及於服務結束時將其清除。本公司不存取其內容、客戶之檔案或客戶之工作負載。
本公司僅於下列情形存取客戶之 Mac：
- 客戶為取得支援而要求本公司存取時，
- 為維持或恢復服務而絕對必要時，或
- 法律或主管機關要求時。
本公司為提供支援而存取客戶之 Mac 時，會於支援單中告知客戶。
資料處理協議
客戶於 MacDuty 之 Mac 上處理個人資料者，本公司將依 GDPR 第 28 條與客戶簽署資料處理協議。其內容涵蓋：
- 僅依客戶有書面紀錄之指示進行處理
- 所有具存取權限人員之保密義務
- 安全措施
- 本公司如何使用次處理者，以及如何就變更通知客戶
- 協助處理資料主體之請求及個人資料外洩通知
- 服務結束時刪除或返還資料
- 提供資訊及接受稽核，以證明合規
如欲簽署，請將公司名稱及增值稅號寄至 [email protected]。
次處理者
下列公司可能代表本公司處理個人資料。SimpleMDM 依本公司的指示遠端管理本公司的 Mac（準備、更新及清除）。下表中之處理者均不會為其自身目的使用您的資料或您 Mac 的內容。列於表格之後的 Anthropic 為該處所述之例外。
Cloudflare
- 為本公司提供的服務
- 內容傳遞、網站防護、檔案儲存、本公司自身網站的彙總訪客統計（本公司僅取得總計數據，從不取得 IP 位址）及頁面效能衡量（Cloudflare Web Analytics）：在歐洲經濟區、瑞士及英國須經同意；在其他地區預設啟用，可選擇退出，基於正當利益
- 地點
- 全球網路，不限於歐盟
- 保障措施
- 歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款
Google
- 為本公司提供的服務
- 商務電子郵件及文件；網站分析及廣告成效衡量，僅經您同意後進行
- 地點
- Google 的全球資料中心
- 保障措施
- 歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款
Hetzner
- 為本公司提供的服務
- 平台及其資料庫的代管
- 地點
- 德國，歐盟
- 保障措施
- 不傳輸至歐盟以外
Lucky Orange
- 為本公司提供的服務
- 網站的工作階段錄製及熱點圖，僅經您同意後進行
- 地點
- 美國
- 保障措施
- 標準契約條款
Resend
- 為本公司提供的服務
- 交易類電子郵件
- 地點
- 美國
- 保障措施
- 歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款
SimpleMDM
- 為本公司提供的服務
- 管理本公司的 Mac：註冊、設定及清除
- 地點
- Google Cloud，區域未公開
- 保障措施
- 歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款
Stripe
- 為本公司提供的服務
- 付款、開立發票及防範詐欺
- 地點
- Stripe 的全球基礎設施
- 保障措施
- 歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款
Twilio
- 為本公司提供的服務
- 簡訊驗證碼
- 地點
- 美國
- 保障措施
- 歐美資料隱私框架（EU-US Data Privacy Framework）、拘束性企業規則（Binding Corporate Rules）及標準契約條款
| 次處理者 | 為本公司提供的服務 | 地點 | 保障措施 |
|---|---|---|---|
| Cloudflare | 內容傳遞、網站防護、檔案儲存、本公司自身網站的彙總訪客統計（本公司僅取得總計數據，從不取得 IP 位址）及頁面效能衡量（Cloudflare Web Analytics）：在歐洲經濟區、瑞士及英國須經同意；在其他地區預設啟用，可選擇退出，基於正當利益 | 全球網路，不限於歐盟 | 歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款 |
| 商務電子郵件及文件；網站分析及廣告成效衡量，僅經您同意後進行 | Google 的全球資料中心 | 歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款 | |
| Hetzner | 平台及其資料庫的代管 | 德國，歐盟 | 不傳輸至歐盟以外 |
| Lucky Orange | 網站的工作階段錄製及熱點圖，僅經您同意後進行 | 美國 | 標準契約條款 |
| Resend | 交易類電子郵件 | 美國 | 歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款 |
| SimpleMDM | 管理本公司的 Mac：註冊、設定及清除 | Google Cloud，區域未公開 | 歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款 |
| Stripe | 付款、開立發票及防範詐欺 | Stripe 的全球基礎設施 | 歐美資料隱私框架（EU-US Data Privacy Framework）及標準契約條款 |
| Twilio | 簡訊驗證碼 | 美國 | 歐美資料隱私框架（EU-US Data Privacy Framework）、拘束性企業規則（Binding Corporate Rules）及標準契約條款 |
Anthropic
- 為本公司提供的服務
- 回覆由 AI 模型（Claude）撰寫，並於送出前經自動檢查。如您希望由真人處理，請於支援單中說明，將由 MacDuty 的人員接手。
- 地點
- 美國
- 保障措施
- 目前尚無契約約定。Anthropic 依其自身條款及隱私權政策處理此類資料。本公司正將支援服務移轉至 Anthropic 的商業服務，該服務附有資料處理協議及標準契約條款。
| 次處理者 | 為本公司提供的服務 | 地點 | 保障措施 |
|---|---|---|---|
| Anthropic | 回覆由 AI 模型（Claude）撰寫，並於送出前經自動檢查。如您希望由真人處理，請於支援單中說明，將由 MacDuty 的人員接手。 | 美國 | 目前尚無契約約定。Anthropic 依其自身條款及隱私權政策處理此類資料。本公司正將支援服務移轉至 Anthropic 的商業服務，該服務附有資料處理協議及標準契約條款。 |
本公司於新增或更換次處理者前，將通知已簽署資料處理協議之客戶。
安全措施
- 獨享硬體。每位客戶一台 Mac，絕不共用，客戶之間不存在虛擬機器。
- 本公司設施之實體存取控制。
- 客戶之間之網路區隔。
- 本公司人員之加密管理存取。
- 團隊內部依「知其所需」原則授予存取權限。
- 管理操作之日誌紀錄。
macOS 及客戶於 Mac 上所安裝一切內容之安全，由客戶自行負責。
如果出了問題
本公司知悉影響本公司為客戶處理之資料之個人資料外洩時，將無不當遲延通知客戶，並提供客戶履行其身為控制者之自身義務所需之資訊。
本公司所控制之資料發生外洩時，本公司將於法定要求時於 72 小時內通知羅馬尼亞監管機關，並於對當事人風險較高時告知受影響之人。
服務結束時
客戶之訂閱結束後，並於本公司服務條款所定之保存期間屆滿後，本公司將安全清除客戶之 Mac。經清除之資料無法復原。
本服務不包含備份。客戶應於其租期結束前，備份其欲保留之任何內容。
仍由客戶負責之事項
- 客戶於其 Mac 上處理個人資料之法律依據
- macOS、客戶帳號及客戶軟體之安全
- 於客戶有需要時，對靜態敏感資料進行加密
- 客戶自身之備份
- 與客戶軟體傳送資料之任何其他服務供應商之間之協議
執行 AI 代理程式
客戶 Mac 上之 AI 代理程式經常會將資料傳送至 AI 模型供應商。該供應商為客戶之處理者，而非本公司之處理者，須與客戶另行簽署協議。
直接在該 Mac 上執行之本機模型，會將該等資料保留在客戶之機器上。
聯絡
隱私問題、資料主體請求及資料處理協議：[email protected]。
- ANSPDCP，羅馬尼亞監管機關, 客戶亦得聯繫其本國之監管機關