資料處理協議
當您使用 Vitrina Engine 時，要監控什麼、要放入什麼內容都由您決定，因此就該等內容而言，您是控制者（controller），我們則是您的處理者（processor）。本協議載明我們如何處理這些內容。它對所有客戶自動適用——毋須簽署任何文件即對我們具有拘束力——若貴方的內部程序需要簽署，我們也會簽署一份。請來信 privacy@vitrinaengine.com。
本協議與隱私權政策並行，後者涵蓋我們以控制者身分持有的資料：您的帳戶、您的帳務與您的登入資訊。兩種不同的角色，刻意分開處理。
1. 我們處理哪些資料，以及為何處理
處理標的與目的。提供服務條款所述之監控、警示、狀態頁面與錯誤追蹤，除此之外並無其他目的。
期間。於您的帳戶開立期間，並加計第 7 節所載之保存期間。
資料主體（data subject）之類別。使用本產品的貴方團隊成員；訂閱您所發布狀態頁面之人；以我們的分析功能所量測之網站的訪客；以及個人資料（personal data）出現在您傳送給我們之內容中的任何個人。
個人資料之類型。實務上包括：
- 狀態頁面訂閱者的電子郵件地址，以及其已訂閱之事實。
- 監控項目設定中的任何內容——您所設定的請求標頭或請求本文，其中可能含有憑證或識別碼。
- 由貴方應用程式所傳送的錯誤事件。這一類最值得審慎考量：堆疊追蹤及其脈絡與操作軌跡（breadcrumbs）可能挾帶使用者識別碼、電子郵件地址或請求內容，端視貴方程式碼傳遞給 SDK 的內容而定。我們不會檢視這些內容，也無從事先得知其中含有什麼。
- 您所設定的通知目的地——地址、webhook 網址、聊天室 ID、電話號碼。
- 對您以我們的分析功能所量測之網站的造訪：頁面路徑、來源主機、概略的瀏覽器、作業系統與裝置類型，以及由網路邊緣所提供的國家。不會設定任何 cookie，亦不會在訪客裝置上儲存或讀取任何內容。訪客的 IP 位址僅用於計算雜湊值——與您的網站及一組由我們每日產生、兩日後即銷毀的祕密值一併計算——且從不予儲存。該祕密值一旦消失，該雜湊值即無法再連結至任何人，連我們也無法：這正是訪客人數無法跨日去除重複計算的原因。查詢字串於儲存前即予捨棄，行銷活動標籤除外。
2. 我們僅依您的指示行事
我們處理這些資料，係為提供服務、維護服務安全，以及在我們所應遵守之法律另有要求時——於此情形，我們會先行告知您，但該法律禁止告知者不在此限。將貴方內容用於訓練模型、建立側寫或供我們自身分析之用，既非我們的作法，亦非本協議所允許。
倘若您的某項指示看來違反資料保護法令，我們會明白指出，而非默默照辦。
3. 保密
存取權限僅限於為營運本服務而確有需要之人員，且各該人員均負有保密義務。正式環境的管理權限僅由少數人員持有，而透過本產品所為的每一項設定變更，均會寫入您可查閱的稽核紀錄。
4. 安全
我們依第 32 條所採取的措施，以具體方式敘明，而非列出一串形容詞：
- 所有傳輸中的內容均經加密，包括我們自有伺服器之間的連線。
- 您所儲存的憑證——webhook 簽章祕密值、SMTP 密碼、SNMP community——均以 AES-256-GCM 封存，其金鑰與資料庫分開保管。
- 備份在離開伺服器前即已加密，且其金鑰不存放於任何一份備份之中。一台機器的副本，或備份儲存區的副本，都不等於您資料的副本。
- 租戶區隔於每一次讀取與寫入時皆由程式碼強制執行，且跨租戶的參照會回應「查無資料」而非「禁止存取」，使其無法被用來探知某筆紀錄是否存在。
- 設定中可能含有個人資料的檢查，僅於歐洲經濟區（EEA）境內執行。此限制由排程器強制執行，並於每次建置時針對真實資料庫進行測試。
- 備份會依排程實際還原並驗證，而非逕行假定其可用。
5. 次處理者
您授予我們一般性授權，以使用次處理者頁面所列之次處理者（sub-processors）；該頁面載明各該次處理者之名稱、所執行之工作、處理資料之地點及其依據。我們對其課予與我們於本協議所承擔者相同之義務，並就其行為對您繼續負責。
於新增或更換次處理者前，我們會更新該頁面並給予您合理的通知。倘若您基於合理的資料保護理由提出異議，請告知我們：我們或另尋其他方式，或您得終止受影響之該部分服務。
6. 協助您履行自身義務
資料主體請求。本產品讓您得以讀取、匯出、更正並刪除您存放其中的內容。當您所需超出本產品所能提供者時，我們會在您應予回覆的期限內提供協助。倘若某項請求直接送達我們，我們不會代您回覆——我們會將其轉交給您。
外洩通知。倘若我們知悉影響貴方資料之個人資料外洩事件，我們會不遲延地告知您，說明我們所知悉之情形及我們正在採取之作為，並隨著掌握更多資訊而持續告知。我們不會等到掌握完整全貌才通知。
評估。就資料保護影響評估或事前諮詢，我們會提供您合理所需之資料。
7. 刪除與返還
您隨時可透過本產品匯出您的資料。當您的帳戶結束時，我們會予以刪除，但法律要求我們保存者不在此限——例如帳務紀錄。帳戶開立期間，監控歷史亦會依其保存排程刪除：支撐 90 天可用率數字的檢查結果並不會永久保存。
備份會依其自身排程屆期失效，且全程均處於加密狀態。
8. 稽核
我們會提供您證明遵循本協議所需之資訊，並於法律賦予您稽核權利時同意接受稽核。多數審查以本頁面、次處理者清單及書面答覆即可滿足；相較於寄出一紙未回應問題的證書，我們寧願直接回答一個棘手的問題。
9. 國際傳輸
您的資料儲存與處理均在歐盟境內。存放資料的伺服器、資料庫、備份，以及自其發出的電子郵件，全部位於歐洲經濟區境內。
Infinity Curve LLC 設立於喬治亞，並自該地管理本服務。因此，我們自己的人員係自歐洲經濟區之外存取個人資料，縱使資料儲存於歐盟境內，此仍構成國際傳輸。我們寧可明白說出這一點，也不願讓那句關於歐盟伺服器的敘述暗示出並非事實的意思。
對於設立於歐洲經濟區的控制者，該項傳輸係依歐盟執委會之標準契約條款（standard contractual clauses）第二模組（控制者對處理者）為之，並納入本協議，以您為資料輸出方、我們為資料輸入方；第 1、4 及 5 節之敘述即作為其附件。對於英國之控制者，適用經《英國國際資料傳輸增補條款》修正之同一套條款。來函索取，我們會寄送一份已簽署之副本。
為供您自行進行傳輸影響評估，關於喬治亞之相關事實如下：該國並無歐盟執委會之適足性認定，這正是上述條款之所以必要的原因。該國為歐洲理事會會員國，已批准第 108 號公約及其現代化議定書；設有以 GDPR 為藍本之國內個人資料保護法；並設有獨立之監督機關——個人資料保護局——民眾得向其提出申訴。上述各項均不等同於適足性認定，我們亦不會將其包裝成適足性認定；這些只是審查者原本必須自行查找的材料。
針對貴方系統之檢查係自數個國家執行，其中部分位於歐洲經濟區之外。當一項檢查之設定可能含有個人資料時，該檢查僅於歐洲經濟區境內執行，且該限制係經強制執行，而非僅止於承諾。
10. 效力優先順序
當本協議與服務條款就個人資料之處理相衝突時，以本協議為準。當本協議與標準契約條款相衝突時，以該等條款為準。
如有疑問，或需要一份已簽署之副本：privacy@vitrinaengine.com。
本譯文僅供參考之便。如有歧異，以英文版本為準。
最後更新於 31 August 2026。