隱私權政策

1. 誰負責

MiniLocals 之控管者為 ZAUBAR UG (haftungsbeschränkt)，Nollendorfstraße 20，10777 Berlin, Germany，由其總經理 Anne-Sophie Panzer, Stefan Marx 代表。電子郵件 hello@zaubar.com（主旨「Privacy」），電話 +49 176 45709672。

同一聯絡窗口亦為我們的個人資訊保護負責人（魁北克）、我們的資料主體聯絡人（encarregado，巴西），以及我們在其他所有國家之隱私聯絡窗口。我們尚未指定資料保護長，因目前法律並未要求我們指定。

本政策涵蓋網站 minilocals.com、MiniLocals 網頁應用程式，以及 Android 及 iOS 版 MiniLocals 應用程式。本政策不涵蓋 ZAUBAR 之其他網站或產品，亦不涵蓋您透過 MiniLocals 連至之其他公司之服務。

2. 造訪本網站

• 伺服器日誌。當您開啟 minilocals.com 時，我們的主機服務商 Netlify 會處理您的瀏覽器所傳送之技術資料，例如您的 IP 位址、所請求之頁面、日期與時間、瀏覽器及作業系統，以傳送該頁面並維護其安全。法律依據：我們對於安全、正常運作之網站之正當利益（歐盟一般資料保護規則〔GDPR〕第6條第1項第f款）。Netlify 僅短期保存此等日誌。
• 圖像及影片。圖像由 ImageKit 傳送，影片由 Mux, Inc.（美國）以不追蹤觀眾之方式串流。您的瀏覽器會連線至該等服務，該等服務會接收您的 IP 位址及瀏覽器資料以進行傳送。法律依據：正當利益（GDPR 第6條第1項第f款）。
• 無 Cookie，無廣告。本網站不設定任何 Cookie，亦不使用任何廣告工具。我們的字型由我們自行託管，因此您的瀏覽器不會連線至字型服務。本網站僅於您的裝置上儲存您的隱私選擇（本機儲存空間，並非 Cookie），此為尊重您的選擇所絕對必要（TDDDG 第25條第2項，§ 25(2) TDDDG）；最長保存12個月。
• 影片統計，僅經您同意。如您於「隱私選擇」中之「統計」下表示同意，Mux Data 會衡量我們影片之播放情形（播放品質、該次頁面瀏覽之識別碼、您的 IP 位址及瀏覽器資料），並傳送至 Mux, Inc.（美國，EU-US Data Privacy Framework）。其不設定任何 Cookie。法律依據：同意（GDPR 第6條第1項第a款，併同 TDDDG 第25條第1項或當地同等規定）。我們於任何國家均會在任何項目開始前徵求同意，且「全部拒絕」與「全部接受」同樣容易；Global Privacy Control 及 Do Not Track 均視為不同意。您可隨時透過每個頁面底部之「隱私選擇」撤回同意。
• 終止及解除契約表單。如您使用在此終止契約或在此解除契約，請見第3節「您寄給我們的請求」。
• 等候名單與街道願望。如果你在本網站留下電子郵件，我們會將它與你選擇的平台、你的語言及時間一併儲存，以便在 MiniLocals 於該平台推出時寄一封信給你。我們會先寄出確認信（雙重確認）；若未確認，我們會在 7 天後刪除該地址。每封信都附有取消訂閱的連結，取消訂閱即會刪除你的地址。不含電子郵件的街道願望不含個人資料。電子郵件由 Resend 寄送，名單由 Netlify 儲存。法律依據：你的同意（GDPR 第 6 條第 1 項 a 款），你可隨時撤回。
• 不用 Cookie 的計數。為了知道哪些頁面和按鈕有人使用，頁面會在載入、你按下按鈕或開始播放聲音、以及送出表單時，傳一則簡短的通知到我們自己的伺服器：只有哪個頁面或哪個按鈕，沒有任何關於你的資訊。我們只保留每日總數：沒有 Cookie、不在你的瀏覽器裡儲存任何東西、沒有識別碼、沒有 IP 位址、沒有來源網址。如果你的瀏覽器送出「Do Not Track」或 Global Privacy Control，就不會計數。

3. 您寄給我們的請求

當您寫信給我們、使用我們的終止或解除契約表單、提供意見回饋或檢舉內容時，我們會處理您所寄送之內容（例如姓名、電子郵件地址、訂單編號、您的訊息）及收件時間，以處理、確認您的請求並留存紀錄。表單提交內容會透過 Resend 以電子郵件寄送給您及我們的團隊信箱。法律依據：履行我們與您之契約或您所請求之步驟（GDPR 第6條第1項第b款）、我們的法律義務，例如確認終止及解除（GDPR 第6條第1項第c款），以及我們回覆您之正當利益（GDPR 第6條第1項第f款）。我們保存此等紀錄至得提出請求之期間為止，一般為自該年度終了起三年，如商業法或稅法有所要求則更久。

4. 使用 MiniLocals：我們處理哪些資料及原因

您並無提供個人資料予我們之法律義務。無帳號時，您可以訪客身分使用 MiniLocals；不提供位置時，您可手動搜尋地點；不付款時，您可使用免費方案。

5. 關於位置之更多說明

MiniLocals 與您所在之處有關，但是否提供位置永遠由您選擇。我們僅於您使用需要位置之功能時請求存取權，您可以拒絕並改為選擇一個地區。為查詢地點、地址及路線，我們的伺服器會將座標傳送至 Google Maps Platform。您所儲存之住家區域會取整至約1公里。我們不出售位置資料，不將其用於廣告，亦不將其用於您所使用功能以外之任何用途。除非 Android 應用程式告知您，且您為進行中之散步或工作階段允許，MiniLocals 不會於背景存取您的位置。

6. 關於 AI 及您的聲音之更多說明

當您使用「按住提問」時，Android 應用程式僅於您按住按鈕期間錄下您的聲音，並將其（於相機啟用時連同即時相機影像）串流傳送至 Google 之 Gemini 模型，由其代表我們生成回答。我們不建立、蒐集或儲存聲紋或任何其他生物特徵識別資料，亦絕不使用您的聲音識別您或驗證您的身分。我們不使用您的問題、聲音、照片或其他個人資料訓練 AI 模型，且我們與 AI 服務提供者之協議不允許其使用該等資料訓練其模型。回答係由 AI 生成。更多說明請見我們如何製作故事。

7. 您裝置上之 Cookie 及儲存

本網站不設定任何 Cookie。本網站僅於您的裝置上儲存您的隱私選擇（本機儲存空間，並非 Cookie），此為尊重您的選擇所絕對必要（TDDDG 第25條第2項，§ 25(2) TDDDG）；最長保存12個月。MiniLocals 應用程式及網頁應用程式會於您的裝置上儲存其運作所需之資訊，例如您的登入工作階段、設定、個人檔案、收聽額度及您的隱私選擇。任何非運作所需之項目，例如本網站之影片統計，或網頁應用程式中之分析識別碼及 YouTube 影片，於任何國家均僅於您同意後使用。「全部拒絕」與「全部接受」同樣容易，Global Privacy Control 及 Do Not Track 均視為不同意，且我們最遲於12個月後或目的變更時會再次徵求同意。詳細說明及移除方式，請見Cookie 及儲存。

8. 服務提供者及其他接收者

我們使用經審慎挑選之服務提供者，其依資料處理協議（GDPR 第28條），代表我們並依我們的指示處理個人資料：

獨立控管者。部分公司依其自身之責任及隱私權政策處理您的資料：我們的轉售商 Paddle.com（Paddle.com Market Ltd 及其關係企業），就網頁購買，包括付款資料、發票及稅務；Google 及 Apple，就應用程式商店購買及您以其登入時；Spotify，於您連結時。當應用程式顯示來自 Wikimedia Commons 之圖像、來自 Wikipedia 之地點摘要或來自 Google Maps 之地圖時，您的裝置會直接連線至該等服務，該等服務會接收您的 IP 位址。我們的字型透過我們自己的伺服器載入，因此您的裝置不會連線至 Google Fonts。嵌入之 YouTube 影片（透過 youtube-nocookie.com）僅於您同意外部媒體或點按載入影片後才會載入。

其他揭露。我們僅於法律要求，或為確立、行使或防禦法律上請求，或為保護他人之權利及安全所必要時，向主管機關、法院或其他當事人揭露個人資料。如我們的業務或本服務被出售或合併，個人資料可能移轉予新所有人，新所有人須遵守本政策。我們絕不出售個人資料。

9. 國際傳輸

我們的數家服務提供者位於歐洲經濟區以外，或於該區以外處理資料，特別是美國及印度。如歐盟執委會已認定某國家確保適足之保護水準，或美國服務提供者已依歐盟與美國資料隱私框架（EU-US Data Privacy Framework，含英國延伸及瑞士與美國框架）取得認證，我們即以此為依據。否則，我們使用歐盟執委會之標準契約條款，必要時併同英國附錄及瑞士修訂，並於適當時另採額外保護措施。您可透過 hello@zaubar.com 向我們索取保護措施之副本。

為符合瑞士、日本、澳洲、加拿大及其他要求我們列明國家之法律：個人資料可能於德國及其他歐盟國家、英國、美國及印度處理，並可能於您使用本服務之其他國家透過內容傳遞網路處理。

10. 我們保存資料多久

• 帳號、個人檔案、偏好、散步、重播及社群活動：於您的帳號存續期間。當您刪除帳號時，我們會依刪除您的帳號頁面所述，刪除或匿名化該等資料。
• 訪客資料：於訪客識別碼存續期間；您可隨時請求我們刪除。
• 已分享之重播會持續於線上，直至您於應用程式中刪除或請求我們移除，於您刪除帳號後亦然。如您不再希望其留在線上，請先將其刪除。
• 使用音訊眼鏡之工作階段紀錄（Android）：位置日誌於30日後刪除；相機影像保存至您刪除帳號或請求我們移除為止。
• 購買及會計紀錄：依商業法及稅法所要求之期間，於德國最長十年。禮物碼之紀錄，保存至該禮物碼存續且得就其提出請求之期間為止。
• 電子報回答：於我們可能需要證明您的選擇之期間。
• 分析及錯誤報告：不超過分析及修正問題所需之期間，其後依我們服務提供者之保存設定刪除或匿名化。
• 伺服器日誌：短期，由我們的主機服務商為安全目的保存。

11. 您的權利

依 GDPR 及許多其他法律，您享有下列權利：

• 查閱您的個人資料並取得副本（第15條）；
• 更正不正確之資料（第16條）；
• 刪除（第17條），例如透過刪除您的帳號；
• 限制處理（第18條）；
• 資料可攜，以通用之機器可讀格式取得您提供予我們之資料（第20條）；
• 隨時撤回同意，向將來發生效力（第7條第3項）；
• 不受僅基於自動化處理而產生法律效果或類似重大影響之決定所拘束（第22條）。我們不作此類決定。

如欲行使您的權利，請寫信至 hello@zaubar.com，主旨註明「Privacy」，最好使用您帳號之電子郵件地址。我們可能請您確認身分。我們會於一個月內回覆，複雜之請求得延長兩個月；如有延長，我們會告知您。行使您的權利不收取任何費用。

申訴。您可向資料保護主管機關提出申訴，特別是您居住或工作所在國家，或侵害發生地之主管機關。我們的主導監管機關為柏林資料保護暨資訊自由專員（Berliner Beauftragte für Datenschutz und Informationsfreiheit），Alt-Moabit 59-61, 10555 Berlin，德國，datenschutz-berlin.de。如您先與我們聯絡，我們將非常感謝。

12. 推薦及剖析

我們顯示故事之順序，取決於您所在之處、您選擇之長度，以及如您於應用程式中同意個人化，您曾收聽及按讚之內容。此為一般之個人化，並非對您產生法律效果或類似重大影響之決定。我們不使用個人資料訓練大型語言模型。

13. 兒童

MiniLocals 並非以未滿13歲之兒童為對象，我們亦不會在知情之情況下蒐集其個人資料。青少年須年滿16歲，或年滿13歲並經父母或監護人許可，或達其所在國家法律所要求之較高年齡。如您認為有未滿13歲之兒童向我們提供了個人資料，請寫信至 hello@zaubar.com，我們將予刪除。

14. 安全

我們以適合風險之技術及組織措施保護個人資料，包括傳輸中加密（HTTPS）、存取控制、分析中使用假名化識別碼、自錯誤報告中清除個人資訊，以及審慎挑選服務提供者。沒有任何系統是完全安全的；如發生影響您之資料外洩事件，我們將依法律要求通知您及主管機關。

15. 美國居民須知

本節適用於加州、科羅拉多州、康乃狄克州、德拉瓦州、印第安納州、愛荷華州、肯塔基州、馬里蘭州、明尼蘇達州、蒙大拿州、內布拉斯加州、新罕布夏州、紐澤西州、奧勒岡州、羅德島州、田納西州、德州、猶他州、維吉尼亞州及其他訂有消費者隱私法律之州之居民，惟以該等法律適用於我們之範圍為限。

我們蒐集之類別（於本政策發布前12個月內及今後）：識別碼（例如電子郵件地址、帳號及裝置 ID、IP 位址）；商業資訊（購買及方案狀態）；網際網路或其他電子網路活動（本服務之使用）；地理位置資料，包括經您允許之精確地理位置，此屬敏感個人資訊；音訊及視覺資訊（您使用「按住提問」時之聲音、您拍攝或允許之照片及相機影像）；以及如您同意個人化，關於您興趣之推論。來源：您、您的裝置，以及我們的服務提供者。目的及保存：如第4至10節所述。

揭露。我們為商業目的向第8節所列之服務提供者揭露此等類別。我們不出售個人資訊，亦不為跨情境行為廣告（cross-context behavioural advertising）或目標式廣告分享個人資訊，且於過去12個月內亦未曾如此。我們不會在知情之情況下出售或分享未滿16歲消費者之個人資訊。我們僅於取得您的同意時，且僅為提供您所要求之功能而使用敏感個人資訊，而非用以推論您的特徵，因此無需提供「限制使用」（limit the use）連結。

您的權利。依您所在之州，您有權知悉並查閱我們所持有關於您之個人資訊、更正、刪除、以可攜格式取得，以及選擇退出出售、目標式廣告及特定剖析（上述我們皆未從事）。我們將全球隱私控制（Global Privacy Control）訊號視為有效之選擇退出請求。我們不會因您行使權利而對您差別待遇。如欲行使，請寄送電子郵件至 hello@zaubar.com，主旨註明「Privacy」。我們以比對您帳號之電子郵件地址驗證請求。您可委任授權代理人，該代理人須出示經您簽署之授權；我們仍可能請您驗證身分。

申復。如我們拒絕您的請求，您可回覆我們的決定，或寫信至 hello@zaubar.com，主旨註明「Privacy appeal」，提出申復。我們會於您所在州法律規定之期限內回覆，通常為45或60日。如您仍不滿意，可聯絡您所在州之檢察總長。

加州。加州居民亦可聯絡加州隱私保護局（California Privacy Protection Agency，cppa.ca.gov）。我們不會為第三人自身之直接行銷目的向其揭露個人資訊。

16. 英國及瑞士

英國。適用英國 GDPR（UK GDPR）及《2018年資料保護法》（Data Protection Act 2018）。您可先向我們提出申訴；我們會於30日內確認收到申訴，並無不當延遲地處理。您亦可向資訊專員辦公室（Information Commissioner's Office，ico.org.uk）提出申訴。

瑞士。適用《聯邦資料保護法》（Federal Act on Data Protection）。個人資料可能揭露至第9節所列之國家，並採取該節所述之保護措施。您可向聯邦資料保護暨資訊專員（Federal Data Protection and Information Commissioner，edoeb.admin.ch）提出申訴。

17. 加拿大及魁北克

我們依 PIPEDA 處理個人資訊，對魁北克居民並依《私部門個人資訊保護法》（Act respecting the protection of personal information in the private sector）處理。我們的個人資訊保護負責人為我們的經營管理階層，可透過 hello@zaubar.com 聯絡。您的個人資訊可能傳送至魁北克及加拿大境外，即第9節所列之國家。位置功能於您開啟前均為關閉。您可查閱及更正您的資訊並撤回同意，並可向加拿大隱私專員辦公室（Office of the Privacy Commissioner of Canada）或於魁北克向資訊近用委員會（Commission d'accès à l'information）提出申訴。

18. 其他國家

• 巴西（LGPD）。您享有 LGPD 第18條之權利，包括確認處理、查閱、更正、匿名化、可攜、刪除、關於分享之資訊及撤回同意。聯絡方式：hello@zaubar.com。您亦可向國家資料保護局（Autoridade Nacional de Proteção de Dados，ANPD）提出請願。
• 澳洲及紐西蘭。我們依《澳洲隱私原則》（Australian Privacy Principles）及紐西蘭《2020年隱私法》（Privacy Act 2020）處理個人資訊。境外接收者位於第9節所列之國家。您可向我們提出申訴，其後可向澳洲資訊專員辦公室（Office of the Australian Information Commissioner）或紐西蘭隱私專員（New Zealand Privacy Commissioner）提出申訴。
• 日本。個人資料可能傳輸至第9節所列之國家。該等國家之資料保護制度與日本不同；我們所使用之服務提供者依契約負有保護您資料之義務。您可請求揭露、更正及停止利用。
• 南韓。個人資訊可能於您使用本服務時，以網路傳輸方式，傳輸至境外第8及9節所列之服務提供者、國家及目的，並於第10節所列之期間內保存。您可藉由不使用相關功能或刪除您的帳號，拒絕該傳輸。
• 印度。您可查閱、更正、更新及刪除您的個人資料、撤回同意、指定他人行使您的權利，並向我們（hello@zaubar.com）提出申訴，其後向印度資料保護委員會（Data Protection Board of India）提出。
• 新加坡、土耳其、南非、波斯灣國家及其他地區。您享有您當地法律所賦予之權利；請寫信至 hello@zaubar.com，我們將協助您。
• 中國。MiniLocals 不向中國大陸境內之人士提供。

19. 本政策之變更

當本服務或法律變更時，我們會更新本政策。上方之日期顯示現行版本。如變更對您有重大影響，我們會於生效前於應用程式內或以電子郵件通知您。