# 隱私權政策

本網站盡可能減少資料蒐集。我們不設定 Cookie、不刊登廣告、不進行跨網站追蹤，也不出售或分享個人資料。

## 關於我們

本網站 nazadocumentary.com 由 Three Musketeers Production（籌備中的公司）（以下稱「我們」）營運。我們決定本網站個人資料的使用目的與方式，因此是個人資料控管者。

隱私權相關問題與申請，請透過本頁底部的申請表單提出。這是我們處理隱私權事宜的唯一聯絡管道，所有透過此表單提出的申請都會獲得回覆。

## 重點摘要

- 我們不設定 Cookie，也不使用廣告、追蹤像素、社群小工具或跨網站追蹤。

- 我們不出售或分享您的個人資料，也不將其用於目標式廣告。

- 我們持有的個人資料，僅限您透過「參與支持」表單或隱私權申請表單傳送的內容。

- 影片播放時，播放器會傳送一份簡短的匿名播放報告。此機制的設計不會識別您的身分。

- 您隨時都能透過下方表單取得個人資料副本或要求刪除資料。透過電子郵件完成確認後，這兩類申請都會自動處理。

## 我們蒐集哪些資料、原因與法律依據

瀏覽網站。如同其他網站，我們的託管服務商 Cloudflare 會處理每次請求的技術資訊，例如 IP 位址、請求的網頁與瀏覽器類型，以傳送網頁、防範網站遭受攻擊，並統計整體流量。我們本身不儲存 IP 位址。法律依據：我們營運及維護網站安全的正當利益（GDPR 第 6 條第 1 項第 f 款）。

文案測試。我們會在少數網頁比較按鈕的兩種用語。網站僅以總計方式統計顯示了哪種用語、使用者是否點擊其連結、所在國家，以及標示自動化瀏覽的標籤。不會在您的瀏覽器中儲存任何資料，也不保留任何識別碼。法律依據：我們改善網站的正當利益。

「參與支持」表單。若您選擇使用此表單，我們會收到您的姓名、電子郵件地址或電話號碼、您希望擔任志工、捐款或詢問其他事項的選項，以及您選填的訊息。此表單僅供年滿 18 歲者使用。我們僅使用這些資料回覆您及安排支援事宜。提供資料完全出於自願；若不提供，我們便無法回覆，但您仍可照常使用網站其他功能。法律依據：您勾選方框並送出表單所表示的同意（GDPR 第 6 條第 1 項第 a 款）。表達願意協助這類影片，可能透露您的觀點，因此請只提供您願意分享的內容，勿加入健康狀況或宗教信仰等敏感資訊。訊息會儲存在我們的資料庫，並於 Google Chat 的私人空間中供團隊查看。資料會在您送出後 12 個月刪除（若您願意擔任志工，則為 24 個月），也可依您的要求提前刪除。

隱私權申請。使用下方申請表單時，我們會收到您的電子郵件地址、申請類型及選填的備註。我們使用這些資料確認申請由您本人提出、回覆申請，並保留已處理的紀錄。法律依據：我們回覆這類申請的法律義務（GDPR 第 6 條第 1 項第 c 款）。未完成確認的申請會在 7 天後刪除；已確認的申請及其處理結果會保存 3 年。

表單的機器人驗證。您送出表單時，Cloudflare Turnstile 會確認送出者是真人而非程式。它會讀取 IP 位址、瀏覽器類型與連線資訊等技術訊號，不設定 Cookie，且只向我們傳回通過或未通過的結果。法律依據：我們防止表單及使用者收件匣遭到濫用的正當利益。Cloudflare 也會依據其 Turnstile 隱私權條款，以獨立控管者的身分使用這些訊號，改善機器人偵測功能。

影片播放報告。影片播放時，播放器會向網站傳送一份簡短報告，內容包括：已播放的片段、影片畫質、開始播放前的等待時間、任何中斷或錯誤、停止播放的位置、概略的裝置類型（觸控或滑鼠操作，以及螢幕尺寸區間）、您所在的國家、網路速度區間，以及標示此次瀏覽可能為自動化行為程度的標籤。報告會附帶一組僅為該次觀看產生的隨機號碼；此號碼僅暫存於記憶體，絕不儲存在您的瀏覽器中，也無法與日後的瀏覽連結。我們不在這些報告中儲存 IP 位址或瀏覽器識別碼。我們僅使用彙總統計，以了解觀眾在哪裡停止觀看，並修正播放問題。法律依據：我們了解及改善服務的正當利益。報告保存 3 個月後即刪除；彙總統計則可能保留。

捐款。「支持」連結會開啟獨立平台 Jewcer 上的募款活動頁面。您在該平台捐贈或輸入的任何內容，均由 Jewcer 依其隱私權政策處理；您瀏覽本網站不會使我們收到任何此類內容。

## Cookie 與瀏覽器儲存空間

我們不設定 Cookie。網站會在瀏覽器本身的儲存空間中保留少量紀錄：您所選擇的無障礙偏好設定、您已關閉頁面底部通知、您已選擇語言，以及您已看過支持影片的邀請。這些紀錄僅留在您的裝置上，絕不傳送給我們，僅用來讓網站依照您的選擇運作。您隨時可以在瀏覽器中清除本網站資料，移除這些紀錄。

「不要追蹤」（Do Not Track）與「全球隱私控制」（Global Privacy Control）：我們不進行跨網站追蹤，因此沒有需要您選擇退出的追蹤行為。我們也尊重這兩種訊號；瀏覽器傳送其中任一訊號時，播放器便不會傳送播放報告。

## 資料接收對象

- Cloudflare, Inc.（美國）託管本網站及資料庫、傳送影片、保護網站、執行表單的機器人驗證、儲存匿名播放報告，並寄送回覆隱私權申請的電子郵件。

- Google LLC（美國）提供 Google Chat，團隊會在僅限成員存取的私人空間中閱讀表單訊息。

- 主管機關：僅在法律或有效的法律命令要求我們揭露資料時提供。

Cloudflare 與 Google 依其資料處理條款，擔任我們的受託處理者。我們不出售個人資料，也不與廣告商或資料仲介商分享資料。

## 國際傳輸

我們位於以色列。您送出表單訊息及隱私權申請時，內容會透過加密連線傳送至 Cloudflare 與 Google，並由其在美國及其他營運所在國家儲存與處理。資料僅用於上述目的，並僅於上述期間內保存。若您不希望資料傳出所在國家，請勿使用表單；網站其他功能不需使用表單也能運作。

美國沒有一部可與 GDPR 相比的全國統一資料保護法。Cloudflare 與 Google 已通過歐盟與美國資料隱私框架及其英國、瑞士延伸機制的認證，資料處理條款也包含歐盟執行委員會的標準契約條款。歐盟執行委員會與瑞士均認定以色列提供充分的資料保護。您可以透過申請表單索取這些保障措施的副本。

## 您的權利與行使方式

無論您住在哪裡，都可以要求取得我們持有之您的個人資料副本、要求更正或刪除、反對或限制使用、以通用格式攜出資料，並隨時撤回同意。撤回同意不影響撤回前已進行的處理。

請使用本頁底部的申請表單。我們會將確認連結寄至您填寫的電子郵件地址，確保只有您能查看或刪除與該地址連結的資料；我們絕不要求提供身分證明文件。您完成確認後，索取副本或刪除資料的申請會立即以電子郵件回覆。其他申請及無法自動回覆的事項，會由專人閱讀，並於 10 天內回覆。所有申請均免費。

若您在「參與支持」表單填寫的是電話號碼，請選擇「其他事項」，並在備註填寫該號碼，將由專人處理。

若我們拒絕申請中的任何部分，會告知原因，以及您如何對該決定提出異議。

您的反對權。對於我們以正當利益為依據的處理（播放報告、機器人驗證及保護網站），您隨時可以基於自身特定情況，透過申請表單提出反對。我們隨後會停止處理，除非有具說服力的正當理由，或為提出或抗辯法律請求而需要該資料。若要立即停止傳送播放報告，請在瀏覽器啟用「不要追蹤」（Do Not Track）或「全球隱私控制」（Global Privacy Control）。

## 申訴

您可以透過申請表單向我們申訴（選擇「提出申訴」）。我們會在 10 天內確認收到每一件申訴，並告知處理情形。

您也可以隨時向居住地的資料保護主管機關申訴。各國主管機關列於「您居住地的權利保障」一節。

## 我們不出售或分享您的資料

我們不出售個人資料、不為跨情境行為廣告分享資料，也不將資料用於目標式廣告或剖析。在過去十二個月內，我們也未曾從事上述任何行為。

## 兒童

本網站面向一般大眾，並非以兒童為對象。表單僅供年滿 18 歲者使用，我們不會在知情情況下蒐集未滿此年齡者的個人資料。若得知未成年人已向我們提供資料，我們會將其刪除；您也可以透過申請表單要求刪除。

## 安全與自動化決策

本網站僅透過 HTTPS 提供服務。表單訊息及申請由 Cloudflare 以靜態加密方式儲存，僅團隊可以閱讀。確認連結僅能使用一次，並於 24 小時後失效；我們僅儲存各連結的指紋值，不儲存連結本身。每則儲存的訊息都會在保存期限屆滿時自動刪除。沒有任何系統能保證絕對安全，請僅提供您願意分享的內容。

我們不透過自動化方式對您作出決策。隱私權申請的自動回覆，僅依您的要求寄送或刪除您的資料；表單的機器人驗證僅用於區分真人與程式。

## 歐盟與歐洲經濟區（GDPR）

若您位於歐盟、冰島、列支敦斯登或挪威，使用本網站時受《一般資料保護規則》（GDPR）保障。我們是資料控管者。我們在歐盟沒有營業據點或代表，也未任命資料保護長，因為 GDPR 並未要求像我們這樣的處理活動設置此職位。

各類資料的使用依據：

- 「參與支持」表單：您的同意（第 6 條第 1 項第 a 款）。由於表達願意協助可能透露您的觀點，勾選方框也表示您對此給予明示同意（第 9 條第 2 項第 a 款）。

- 隱私權申請：我們回覆申請的法律義務（第 6 條第 1 項第 c 款）。

- 提供及保護網站、表單的機器人驗證與播放報告：我們營運、維護安全及改善網站的正當利益（第 6 條第 1 項第 f 款）；您可以對此提出反對。

您的權利：存取（第 15 條）、更正（第 16 條）、刪除（第 17 條）、限制處理（第 18 條）、在我們將更正或刪除事項通知接收對象時獲得告知（第 19 條）、資料可攜（第 20 條）、反對（第 21 條）、不受完全基於自動化處理之決策拘束（第 22 條；我們不作出此類決策），以及隨時撤回同意（第 7 條第 3 項）。

我們會在一個月內回覆。若申請複雜或數量眾多，可能延長兩個月；如需延長，我們會在第一個月內告知原因。您確認電子郵件中的連結後，即會立即提供副本或刪除資料。

您可以向居住地、工作地，或您認為問題發生地所在的歐盟或歐洲經濟區國家的資料保護主管機關申訴。歐洲資料保護委員會列有完整名單：https://www.edpb.europa.eu/about-edpb/about-edpb/members_en

## 您居住地的權利保障

以下說明世界各地主要隱私權法律如何適用於您。所有權利都能以相同方式免費行使：使用本頁底部的申請表單。您確認電子郵件中的連結後，即會立即提供副本或刪除資料；撤回同意會以刪除資料的方式處理，因此也會立即執行。其餘事項由專人於 10 天內回覆；若您適用的法律規定較短期限，則依該期限辦理。若法律給予的保障超過本頁所載內容，我們仍會依法提供。

## 政策變更

我們的作法改變時，會更新本政策，並在頁面頂端顯示日期。若變更需要您的同意，我們會事先徵求。
