隱私權政策

本隱私權政策適用於我們的網站 lightray.io 及網路商店，說明我們處理哪些資料、處理目的，以及您享有哪些權利。本政策係依據瑞士《聯邦個人資料保護法》（FADP），並於適用範圍內依據歐盟《一般資料保護規則》（GDPR）訂定。

重點摘要：

• 處理您的訂單需要您的姓名、地址及電子郵件地址。我們絕不會取得您的卡片資料。
• 我們使用 Google Analytics 改善網站。
• 我們不會出售您的資料。

Lightray Innovation GmbH，地址：瑞士 Steinackerstrasse 38, 8542 Wiesendangen。您可透過電子郵件與我們聯絡。

當您造訪本網站時，我們的伺服器會處理技術上必要的資料，例如您的 IP 位址、日期與時間、所造訪的頁面及您的瀏覽器。我們需要這些資料以提供網站並防範攻擊。

我們會依據您的 IP 位址判斷您所在的國家，以便顯示相應的訂購與配送資訊。

部分頁面會載入第三方提供的程式庫。嵌入的 YouTube 影片會以隱私強化模式直接從 YouTube 載入。YouTube 可能會在您的瀏覽器中儲存資料，最遲於您播放影片時即會如此。

依據 GDPR，法律依據為我們維護網站安全與正常運作之正當利益（GDPR 第 6 條第 1 項第 f 款）。

我們使用 Google Analytics 瞭解訪客如何使用本網站，以及訂單係透過哪些管道產生。為此，Google Analytics 會設定 Cookie。Google Analytics 不會儲存 IP 位址。我們已停用廣告功能。

您可透過在瀏覽器中封鎖 Cookie，或安裝 Google 的瀏覽器外掛程式，防止資料蒐集。依據 GDPR，法律依據為我們改善網站之正當利益（GDPR 第 6 條第 1 項第 f 款）。

當您向我們下單時，我們會處理您的電子郵件地址、姓名、收件地址及（如有不同）帳單地址、電話號碼（若有提供）以及訂單內容。我們需要這些資料以處理您的訂單、寄送訂單確認信與出貨確認信，並在有疑問時與您聯絡。我們會將您的電話號碼提供給物流業者，以便其就配送事宜與您聯絡。

付款由 Stripe 處理。您直接在 Stripe 輸入卡片資料，這些資料絕不會傳送至我們的伺服器。Stripe 會以獨立控管者身分處理部分付款資料，例如用於防範詐騙。

法律依據為履行契約（GDPR 第 6 條第 1 項第 b 款）及履行法定保存義務（GDPR 第 6 條第 1 項第 c 款）。

若您透過 Amazon 或我們的經銷商訂購，則由其負責處理您的資料。

當您寫信給我們時，我們會處理您提供的資訊，以便處理您的詢問。法律依據為處理您的詢問或履行契約（GDPR 第 6 條第 1 項第 b 款及第 f 款）。

我們委託服務提供者代表我們處理資料：

• 網站代管、訂單處理及寄送訂單確認信：美國
• 付款處理：歐盟及美國
• 倉儲與出貨：瑞士及歐盟
• 網站分析、國家判斷及嵌入影片：美國
• 電子郵件：歐盟

投遞由目的地國家的郵政業者負責。若該國位於瑞士及歐盟以外，我們會將您的配送資料傳輸至該國，因為這是履行您的訂單所必需。

依瑞士法律，歐盟國家被視為具有適足資料保護水準之國家；對於已依瑞士-美國或歐盟-美國資料隱私框架（Data Privacy Framework）取得認證之企業，美國亦同。其他情形下，我們以歐盟執委會之標準契約條款為依據，該條款亦獲瑞士聯邦資料保護暨資訊專員（FDPIC）認可。

我們僅在達成各該目的所需之期間內，或依法須保存之期間內，儲存個人資料。訂單資料作為商業紀錄保存十年。

您可請求查詢您的資料，並請求更正、刪除或將其交付予您。您可對資料處理表示反對，並可隨時撤回同意，撤回僅向將來生效。如需行使上述權利，請寄電子郵件給我們。法定保存義務可能使資料無法刪除。

您亦有權向 FDPIC 提出申訴；若您居住於歐盟，亦可向您所在國家的資料保護機關提出申訴。

當我們的資料處理方式或法律狀況變更時，我們會更新本隱私權政策。以本頁面當時公布之版本為準。