1. Controller
依 GDPR 之定義，資料控制者為於 Imprint 中所載之提供者。
2. Hosting (DigitalOcean)
我們的伺服器位於德國法蘭克福的資料中心，該資料中心由 DigitalOcean, LLC（美國）營運。每次存取時的技術性存取資料會以伺服器日誌檔案形式儲存。
- Purpose: 技術性營運、安全、錯誤分析
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Third-country transfer: EU-US Data Privacy Framework；資料中心位於德國
自動備份以加密形式儲存，亦保存在位於法蘭克福的 DigitalOcean。
3. Cookies
我們僅使用對於認證及會話管理技術上必要的 Cookies。不使用追蹤、分析或廣告用途之 Cookies。
- Legal basis: 第25(2)項第2號 TDDDG
4. User Account
- Data: 電子郵件地址、密碼（以加密形式儲存）
- Purpose: 提供使用者帳戶、身分驗證
- Legal basis: 履行契約 (Art. 6(1)(b) GDPR)
- Retention period: 直至帳戶刪除
5. Consumption Data
- Data: 抄表讀數、測量數據、裝置設定
- Purpose: 記錄與分析您的能源消耗資料
- Legal basis: 履行契約 (Art. 6(1)(b) GDPR)
- Retention period: 直至帳戶刪除
6. Scanning Meter Readings (Anyline SDK)
為了光學識別抄表讀數，我們使用 Anyline SDK，由 Anyline GmbH（維也納，奧地利）提供。OCR 處理在您裝置本地端進行；不會傳送影像。
- Resources: 在載入掃描功能時，會從 Anyline 伺服器載入資源。此過程中會傳送您的 IP 位址。
- Usage report: 掃描後會向 Anyline 傳送一個技術性授權事件。
- Legal basis: 合法利益 (Art. 6(1)(f) GDPR)
- Privacy policy: anyline.com/imprint-and-legal
7. File Uploads
- Data: 上傳的檔案
- Purpose: 提供上傳功能
- Legal basis: 履行契約 (Art. 6(1)(b) GDPR)
- Retention period: 直至帳戶刪除
8. Contact Inquiries
- Data: 名稱、電子郵件地址、主旨、訊息內容
- Purpose: 處理您的詢問
- Legal basis: 契約前措施或履行契約 (Art. 6(1)(b) GDPR)
- Retention period: 直至最終處理完成，然後刪除
9. Friendly Captcha
為保護我們的服務，我們使用 Friendly Captcha（Friendly Captcha GmbH，德國）。
10. Payment Processing (Stripe)
對於付費功能，我們使用 Stripe, Inc.（美國）。
- Data: 電子郵件地址、付款資訊（直接傳送至 Stripe）
- Purpose: 處理付款
- Legal basis: 履行契約 (Art. 6(1)(b) GDPR)
- Third-country transfer: EU-US Data Privacy Framework
- Privacy policy: stripe.com/privacy
11. Email Delivery (mailbox.org)
交易型電子郵件透過 mailbox.org（Heinlein Support GmbH，柏林）寄送。伺服器位於德國。
- Data: 電子郵件地址、訊息內容
- Legal basis: 履行契約 (Art. 6(1)(b) GDPR)
12. Data Transfers to Third Countries
部分我們之資料處理者位於美國：
| 提供者 |
保障措施 |
| DigitalOcean, LLC |
EU-US Data Privacy Framework |
| Stripe, Inc. |
EU-US Data Privacy Framework |
13. Your Rights
您有權行使查閱權（Art. 15）、更正權（Art. 16）、刪除權（Art. 17）、處理限制權（Art. 18）、資料可攜權（Art. 20）及反對權（Art. 21 GDPR）。如欲行使權利，請透過 Imprint 中所提供之聯絡方式與我們聯繫。
您亦有權向資料保護監督機關提出申訴（Art. 77 GDPR）。
14. Changes
我們會視需要更新本隱私權政策。網站上載有最新版本。
This is a machine-translated version of the original English document. In the event of any discrepancy, the English (en-US) version is authoritative.