關於個人資料處理與保護的政策。
更新日期：2026年9月5日
1. 一般條款
本政策說明 TopMacro 營運者（一名位於烏克蘭的自然人）如何處理個人資料。適用烏克蘭個人資料保護法律；在 GDPR 適用於相關處理的範圍內，也適用 GDPR。
控制者在處理個人資料時，將尊重人權與自由（包括隱私及個人資料保護）視為基本優先事項。
本政策適用於控制者可能取得的關於TopMacro.net訪客的資訊。
本政策所用之術語
- 自動化處理——利用電腦技術進行之處理；
- 封鎖——暫時停止處理，但為釐清資料而需進行處理者除外；
- 網站——TopMacro.net上提供之資訊、軟體及資料庫；
- 個人資料資訊系統——包含於資料庫中之個人資料及其用於處理該等資料之技術；
- 去識別化——防止資料與特定使用者關聯，而無需額外資訊之行爲；
- 處理 —— 對個人資料所進行之任何操作或一系列操作，無論係以自動化或其他手段進行；
- 控制者 —— 決定處理目的及方式之法律實體或自然人；
- 個人資料 —— 直接或間接與已識別或可識別之使用者相關之資訊；
- 使用者 —— 造訪本網站之任何人；
- 提供 —— 將個人資料披露予特定之人或團體；
- 公開傳輸 —— 將個人資料披露予不特定多數人，包括於線上或媒體上公布。
- 跨境轉移 — 將個人資料轉移至第三國或國際組織；
- 銷毀 — 不可逆地摧毀個人資料或其儲存介質的行動。
3. 我們可能處理的個人資料
- 電子郵件地址；
- 帳戶與購買資料，包括電子郵件驗證、偏好語言、訂閱狀態、啟用或訂單識別碼以及行銷偏好；
- 技術與安全資料，包括 IP 位址、瀏覽器和使用者代理、裝置類型、硬體識別碼或其雜湊值、應用程式與作業系統版本、驗證事件和診斷記錄；
- 使用者透過聯絡表單、支援機器人或帳戶社群聊天室提交的內容。
- 使用與分析資料，包括 Cookie 和線上識別碼、瀏覽頁面、網站互動、概略位置，以及透過 Google Analytics 4 或 Yandex Metrica 收集的裝置和瀏覽器資訊；啟用時亦包括 Webvisor 資料。
這些類別在本政策中統稱為「個人資料」。
完整的付款卡資料由 Digiseller、Oplata.info 或其付款合作夥伴處理。TopMacro 不會接收或儲存完整卡號。
4. 處理目的
- 與用戶訂立及履行合同，並提供網站服務、資訊和資料的存取權。
- 經使用者同意，可寄送有關產品、服務、特別優惠與活動的電子郵件。使用者可隨時取消訂閱，或寄送電子郵件至 topmacros@gmail.com。
- 用於分析網站使用情況、衡量網站效能、找出技術問題並改善內容與易用性。
- 用於驗證使用者、啟用訂閱、綁定授權裝置、提供支援、診斷錯誤、防止濫用並保護帳戶和服務。
5. 處理的法律依據
透過網站表單提交的個人資料，可能根據 GDPR 第6(1)(b)條進行合同履行的處理。
使用與分析資料可依據 GDPR 第 6(1)(f) 條所規定的控制者營運及改善網站的合法利益進行處理；適用法律要求同意時，則依據 GDPR 第 6(1)(a) 條處理。使用者可在瀏覽器設定中管理 Cookie。
帳戶安全、防止濫用、診斷及改善服務所需的資料，可依據 GDPR 第 6(1)(f) 條所規定的控制者合法利益進行處理；法律要求的記錄則依據 GDPR 第 6(1)(c) 條處理。
6. 收集、儲存、傳輸與安全
控制器採用符合 GDPR 要求並保護個人資料所需的法律、組織及技術措施。
控制器維持保密性，並採取合理措施以防止未經授權的存取。
為營運服務，控制者可能向 Digiseller 和 Oplata.info 付款平台、託管與電子郵件傳送服務商、Google Analytics 4、Yandex Metrica 及 OpenAI 提供最低限度的必要資料。支援機器人會將使用者訊息和有限的近期對話內容傳送給 OpenAI 以產生回覆。
使用者可將主旨為「資料更新」的電子郵件寄送至 topmacros@gmail.com，以更正不正確的資料。
資料之處理時間不超過達成所述目的所需者。同意得透過發送主旨為「撤回同意」之電子郵件予控制者予以撤銷。
帳戶和訂閱資料會在帳戶使用期間保留，其後僅於法律要求、解決爭議或保障合法權利所需的期間內保留。短期驗證與請求頻率限制記錄、支援請求、聊天訊息及診斷資料只在達成相應目的合理必要的期間內保留，之後刪除或匿名化。
7. 跨境傳輸
在將個人資料轉移至第三國之前，控制者會確認目的地具有歐盟委員會認可的充分保護水平，或已採取標準合約條款等適當保障措施。
對無充分性決定之國家的傳輸僅在具備適當保障或經資料當事人明確同意的情況下進行。
8. 您的資料保護權利
在適用法律允許的範圍內，您可以要求存取、更正、刪除、限制處理或移轉您的資料，反對基於合法利益的處理，並可隨時撤回同意。撤回同意不影響此前已合法進行的處理。
關於個人資料及行使權利的請求，請透過 https://t.me/topmacro 聯絡我們。您可依適用法律向有權限的監管機關申訴；GDPR 有規定時，也可向慣常居住地的監管機關申訴。
