隱私權政策

於您下單或持有帳號時：您的姓名、電子郵件地址、帳單地址、公司名稱及增值稅號（如適用），以及您的帳號憑證。付款卡資料由本公司之金流服務供應商直接蒐集及處理；本公司絕不接收或儲存您的完整卡號。

於您建立帳號或下單時：建立帳號時所使用之 IP 位址，以及每筆訂單下單時所使用之 IP 位址、國家及瀏覽器。本公司將其與帳號及訂單一併保存，用以防範詐欺及濫用，並作為契約之紀錄，本公司人員可檢視之。本公司之法律依據為本公司在防範詐欺及能夠證明契約方面之正當利益（GDPR 第 6 條第 1 項第 (f) 款）。只要帳號存續，本公司即將其與帳號及其訂單一併保存。已登入工作階段之 IP 位址僅於該工作階段持續期間保存。

於您使用服務時：指派予您之 IP 位址及網路識別碼、連線與流量中繼資料（流量、連接埠統計、時間戳記）、電源及開通事件，以及您透過帳號對您的 Mac 所執行之操作（重新啟動、重設密碼、變更 SSH 金鑰）。本公司使用上述資料以營運服務、正確計費及調查濫用行為。

來自您 Mac 的使用量讀數。每台 Mac 均執行一個監控代理程式，每分鐘傳送一次其處理器與圖形處理器的忙碌程度，以及記憶體與磁碟的使用量。本公司將這些讀數保留 30 天，用以向您顯示您 Mac 的使用情形、在記憶體或磁碟用盡時警示您或本公司，以及維持服務運作。這些讀數不含任何檔案、應用程式或程序名稱、螢幕內容或按鍵輸入，且不與任何人分享。法律依據為履行本公司與您之間的合約。

於您聯繫支援時：您的訊息與支援單之內容，以及您選擇提供予本公司之任何資訊。

於您使用聯絡表單時：您輸入之姓名、電子郵件地址及訊息，以及由 Cloudflare Turnstile 進行之機器人檢查，其可得知您的 IP 位址、您瀏覽器之使用者代理（user agent）及連線細節，以及頁面於您瀏覽器中之運作情形。其不設置廣告 Cookie，亦不跨網站追蹤您；表單須仰賴其方能正常使用，因此其執行無須徵詢您的同意，依據為本公司在不遭大量濫發訊息淹沒方面之正當利益（第 6 條第 1 項第 (f) 款）。Cloudflare 亦以其自身之控制者身分使用上述訊號，以改善其機器人偵測；其 Turnstile 隱私附錄（https://www.cloudflare.com/turnstile-privacy-policy/）對此有所說明。

於您申請登入驗證碼或開始結帳時：由 Cloudflare Turnstile 進行機器人檢查，其可得知您的 IP 位址、您瀏覽器之使用者代理（user agent）及連線細節，以及頁面於您瀏覽器中之運作情形，用以阻止自動化濫用。其僅回答訪客是否看似真人，本公司不保留其任何資料。本公司之法律依據為本公司在保護帳號及付款方面之正當利益（GDPR 第 6 條第 1 項第 (f) 款）。Cloudflare 亦以其自身之控制者身分使用上述訊號，以改善其機器人偵測；其 Turnstile 隱私附錄（https://www.cloudflare.com/turnstile-privacy-policy/）對此有所說明。

當您造訪本公司的網站時：伺服器日誌，包括 IP 位址、瀏覽器類型及所請求的頁面，以及於需取得同意時經您同意，透過 Google Analytics、Lucky Orange 及 Cloudflare Web Analytics 蒐集的衡量資料。

訪客統計。本公司統計 macduty.com 的造訪次數，以了解哪些頁面被使用，並維持網站良好運作。為本公司傳遞網站的 Cloudflare，會針對其處理的每一個請求處理您的 IP 位址。本公司自這些請求僅取得總計數據，例如依頁面、國家及日期統計的造訪次數；就此本公司從不取得您的 IP 位址。這些統計不需要在您的裝置上使用 Cookie 或指令碼：它們僅來自您的瀏覽器為載入頁面本已傳送的請求。本公司不自行儲存這些總計數據：每次查看時，本公司都從 Cloudflare 讀取。Cloudflare 依其分析服務為本公司網站保留資料的期間保存這些數據，詳見 Cloudflare 的說明文件。本公司的法律依據為本公司對經營及改善網站的正當利益（GDPR 第 6 條第 1 項第 (f) 款）。您有權隨時對此提出異議（第 21 條）。由於本公司僅持有總計數據，並無任何可識別您的資訊，本公司無法從中找出您的造訪紀錄；請寫信至 [email protected]，本公司將於一個月內回覆，並告知您的異議會帶來哪些改變。

網站效能衡量。本公司的頁面會從 Cloudflare 載入一個小型指令碼（Cloudflare Web Analytics），用以衡量頁面載入及回應的速度。它會向 Cloudflare 傳送目前頁面及您來源頁面的網址（不含任何查詢字串）、載入及回應時間、頁面顯示情形的衡量資料（包括所涉頁面元素及檔案的簡短描述）、您的瀏覽器及作業系統的名稱與版本，以及在部分瀏覽器中的記憶體使用數據；Cloudflare 亦會處理您的 IP 位址。它不設定 Cookie，也不在您的裝置上儲存任何內容，但會從您的瀏覽器讀取上述資訊。本公司只看得到總計數據。Cloudflare 依其分析服務為本公司網站保留資料的期間保存這些資料，詳見 Cloudflare 的說明文件。如您的 IP 位址顯示您自歐洲經濟區、瑞士或英國造訪，或未顯示國家，則僅於您在本公司的 Cookie 橫幅中接受分析時，才會載入該指令碼；本公司的法律依據為您的同意（GDPR 第 6 條第 1 項第 (a) 款），您可隨時於「Cookie 設定」中撤回同意。在其他國家，該指令碼預設載入，依據為本公司對網站快速載入並正常運作的正當利益（GDPR 第 6 條第 1 項第 (f) 款）；您可隨時於「Cookie 設定」中將其關閉，或寫信至 [email protected] 提出異議。

本公司亦透過 Lucky Orange 記錄本公司公開網站頁面的使用方式（造訪的頁面、點擊、捲動及滑鼠移動），以找出不易使用之處。Lucky Orange 會收到您的 IP 位址並將其遮蔽。在歐洲經濟區、瑞士及英國，僅於經您同意時才會進行。在其他地區，此記錄預設進行，直到您在「Cookie 設定」中將其關閉，本公司的法律依據為本公司對網站易於使用的正當利益（GDPR 第 6 條第 1 項第 (f) 款）。您的帳號、合作夥伴專區、結帳或註冊過程中的任何內容均不會被錄製。您輸入的內容、密碼、金鑰、地址、增值稅號及付款資料，會在錄製內容離開您的瀏覽器前隱藏。

防範詐欺：本公司之金流服務供應商得對訂單進行風險檢查，並將結果提供予本公司。

代管合作夥伴。如您租用的 Mac 為本公司某一代管合作夥伴所有，該合作夥伴可看到為該 Mac 支付的款項及其金額（如您使用了其優惠碼，則僅按月彙總顯示），且在此情形下，可看到又有一位客戶使用了該優惠碼。該合作夥伴從不會看到您的姓名、電子郵件地址或其他資料。

訂單來源：如您接受分析或行銷 Cookie，本公司會在第一方 Cookie 中保存您所經由連結的行銷活動參數（UTM）或廣告點擊識別碼、您造訪的第一個頁面，以及將您導向本站的網站，保存 90 天，並將其記錄於您的訂單。本公司使用這些資訊了解哪些管道帶來訂單。如您拒絕，本公司不會儲存這些資訊。

您如何得知本公司：結帳時，您可選擇性地告訴本公司您如何得知本公司，方式為從清單中選擇，若選擇「其他」，則以您自己的幾句話說明。該回答的保存期間與訂單相同。自由填寫的回答於 12 個月後刪除。

未完成的訂單。如您開始下訂單但付款未成功，本公司可能於三天內就該訂單以電子郵件寄送最多三封提醒，依據為本公司協助您完成已開始之事項的正當利益（GDPR 第 6 條第 1 項第 (f) 款）。每封提醒均附有停止接收提醒的連結。

本公司不存取您 Mac 之內容、您的檔案或您的工作負載。為提供服務，每台 Mac 均註冊於本公司之裝置管理系統，並設有本公司之一個技術管理員帳號。本公司僅將其用於準備該 Mac、重新啟動、應您的要求重設密碼，以及於服務結束時將其清除。您的登入資訊由本公司產生、加密儲存，且僅於您的帳號中向您顯示。本公司人員僅於下列情形存取您的 Mac：您為取得支援而要求本公司存取、為維持或恢復服務而絕對必要，或法律或主管機關要求。本公司為提供支援而存取時，會於支援單中告知您。

• 為提供您所訂購之服務、開通您的 Mac 及為您提供支援：履行契約（GDPR 第 6 條第 1 項第 (b) 款）。
• 為收取款項、開立發票及保存會計紀錄：契約及法定義務（第 6 條第 1 項第 (b) 款及第 (c) 款）。
• 為維護網路安全、防範詐欺及濫用，以及保護本公司 IP 信譽及其他客戶：正當利益（第 6 條第 1 項第 (f) 款）。
• 為回應主管機關之合法要求：法定義務（第 6 條第 1 項第 (c) 款）。
• 為寄送維護、事故、續約及付款問題等服務通知予您：契約。此類通知不屬行銷，於您持有帳號期間無法選擇不接收。
• 為不定期寄送產品消息予您：同意（第 6 條第 1 項第 (a) 款），您得隨時撤回。

網站必須使用少量儲存空間才能運作：您的主題、您的幣別、您登入時的工作階段，以及本公司的付款服務供應商執行的安全檢查。如您接受分析或行銷 Cookie，本公司亦會將引導您前來的行銷連結或網站保存 90 天（以便本公司在您的訂單上記錄是哪個管道帶來該訂單）。此類儲存並非絕對必要，因此僅經您同意後進行。您可隨時於「Cookie 設定」中撤回同意。

除此之外，本公司使用 Google Analytics、Lucky Orange、Cloudflare Web Analytics、Reddit Pixel、Meta Pixel 及 SourceForge 評論徽章。在歐洲經濟區、英國及瑞士，在您作出選擇前，不會載入任何此類項目：您首次造訪時，會有提示列詢問您，拒絕只需點一下，按鈕與接受按鈕大小相同。在其他地區，除非您將其關閉，否則會載入。

您可隨時透過每個頁面底部之「Cookie 設定」變更您的選擇。您的選擇儲存於您自己的瀏覽器中，保存一年，且絕不會傳送予本公司。

經您同意，本公司會向 Google 回報所購買之內容（訂單編號、產品及淨額，絕不包括您的姓名、電子郵件地址、公司、地址或 IP 位址），以便本公司衡量哪些頁面及行銷活動帶來訂單，並於本公司投放廣告時，使 Google Ads 能計算該等訂單。就此，Google 為本公司之處理者。訂單之續約及退款以相同方式回報，且僅於該訂單本身已回報時始回報；於拒絕同意期間所下之訂單絕不會回報，當時及日後皆然。

• 帳號及聯絡資料：於您的帳號存續期間及其後 3 年。
• 發票及會計紀錄：依羅馬尼亞法律規定保存 10 年。
• 網路與連線日誌：90 天，但因進行中之濫用或安全調查而延長保存，或法律另有規定者，不在此限。
• 支援往來信件：3 年。
• 您 Mac 上之資料：於終止時依本公司服務條款所定之保存期間予以清除。清除係以安全且不可回復之方式為之。

本公司僅與為提供服務而需要個人資料之處理者及合作夥伴分享個人資料：

• 本公司之金流服務供應商，用於付款、開立發票及防範詐欺；
• 本公司之電子郵件寄送服務供應商，用於交易類訊息；
• 本公司之裝置管理服務供應商，用於準備、管理及清除 Mac；
• 本公司之代管、監控、機器人防護及分析服務供應商；
• 於需取得同意時經您同意，本公司投放廣告所在的廣告平台（Reddit Pixel 及 Meta Pixel）：它們會得知曾看過本公司某則廣告的瀏覽器造訪了本公司的網站，以及（如有）該瀏覽器曾要求在 Mac 有現貨時收到通知，使本公司能判斷哪些廣告有效。本公司從不向它們提供您的姓名或電子郵件地址；
• 於需取得同意時經您同意，SourceForge（Slashdot Media），本公司公開網站的頁尾會顯示其 SourceForge、Slashdot 及 Top Business Software 評論徽章：徽章載入時，其伺服器會收到您的 IP 位址、您的瀏覽器類型及您所在頁面的網址。本公司不會向其傳送任何關於您或您帳號的資訊，且徽章從不在需登入的頁面上載入；
• 本公司之會計師，以及於必要時本公司之法律顧問；
• 主管機關，於本公司依法須揭露時。

每一處理者均受資料處理協議拘束。就上述廣告成效衡量，本公司與該平台就自本公司網站進行之蒐集與傳輸為共同控制者，該平台其後之處理則適用其自身之隱私權政策。本公司不出售個人資料，且除該衡量外，不為廣告目的分享任何資料。

本公司之設施、本公司之 Mac 及其上之資料，均位於歐盟境內之羅馬尼亞。處理者於歐盟或歐洲經濟區以外營運者，其傳輸以歐盟執委會之適足性認定或標準契約條款為依據。本公司所使用處理者之詳細資訊，可應要求提供。

您於您的 Mac 上處理個人資料者，您為該資料之控制者，本公司則就代管基礎設施擔任您的處理者。依 GDPR 第 28 條訂定之資料處理協議可應要求提供，一經簽署，即規範該處理，包括本公司在安全、次處理者及協助處理資料主體請求方面之義務。

依 GDPR，您有權查閱您的個人資料、更正不正確之資料、刪除資料、限制處理或反對處理、以可攜之格式接收您的資料，並於處理係以同意為依據時撤回同意。您反對基於本公司正當利益之處理時，本公司將停止處理，但本公司具有優先於您利益之重大正當理由者，不在此限。

如欲行使上述任何權利，請寄信至 [email protected]。本公司於一個月內回覆。本公司得先請您確認身分。

您認為本公司違法處理您的資料者，得向羅馬尼亞監管機關 ANSPDCP（www.dataprotection.ro）或您居住國之監管機關提出申訴。

本公司採取適當之技術及組織措施，包括本公司設施之實體存取控制、客戶之間之網路區隔、加密之管理存取、依「知其所需」原則限制內部存取，以及管理操作之日誌紀錄。您的 Mac 專屬於您，不與其他客戶共用。作業系統及您於 Mac 上所安裝任何內容之安全，仍由您自行負責。

發生可能對您的權利造成風險之個人資料外洩時，本公司將於 72 小時內通知監管機關，並於風險較高時無不當遲延告知您。

本公司不會僅以自動化方式作成對您產生法律效果或類似重大影響之決定。自動化詐欺篩檢可能將訂單標記為須人工審核；最終決定由人作成，您得聯繫本公司對結果提出異議。

本公司服務係以企業及專業人士為對象，不適用於未滿 16 歲之任何人。本公司不會在知情之情況下蒐集兒童之資料。

本公司得更新本政策。重大變更將於生效前至少 15 天以電子郵件通知，本頁面頂端之日期始終反映現行版本。