1. 我們蒐集的資料
儲存在我們伺服器上的資料：
- 帳戶資料：您的電子郵件地址和您使用的登入服務供應商。如果您選擇「使用 Google 繼續」，Google 還會向我們提供您的姓名、個人資料相片，以及您 Google 帳戶的一個識別碼。我們僅將這些資料用於建立和識別您的帳戶。除此之外，我們不向 Google 索取任何資料，尤其不索取您的 Gmail、聯絡人、日曆或檔案。Google 向我們提供的資料，我們不出售，也不分享。我們對從 Google API 取得的資訊的使用，遵守 Google API Services User Data Policy (Google API 服務使用者資料政策)，包括其中的 Limited Use (有限使用) 規定。
- Premium：每一筆購買涵蓋的範圍、開始和結束的時間、首次使用的時間，以及是否已退款或已終止。傳送給 visayes helper 的卡：每一張卡的國家、旅客人數、使用的是您的免費額度還是 Premium，以及它在官網上進行到哪一步，例如是否已填好每一格、已點選送出按鈕，或您送出的資料已獲確認。
- 您最初從哪裡來到 visayes：您在 visayes 上開啟的第一個網頁，以及將您引導至該網頁的網站的網址。您註冊時，這項資料會隨您的帳戶儲存，以便我們了解哪些網頁帶來了後來使用 visayes 的人。在您註冊之前，它只儲存在您的瀏覽器中；如果您不註冊，它不會傳送給我們。開啟 Do Not Track 時，我們不記錄它。
- 付款紀錄，由 Stripe 處理，包括您開啟結帳頁面時瀏覽器所使用的 IP 位址。我們保留該位址，用於偵測付款詐欺和應對爭議帳款，並在付款 24 個月後將其從我們的紀錄中刪除。
- 草稿紀錄：每一份入境表格草稿的國家、抵達日期、旅客人數、狀態，以及我們最近一次寄送提醒電子郵件給您的時間。
- OCR 使用稽核：每一次掃描的時間、由哪一家服務供應商處理，以及成功還是失敗。由於服務供應商取決於您選擇的護照，這筆紀錄也間接反映了您的選擇。它不含您的護照號碼、姓名或任何圖片。
- 您傳送的意見回饋：您的留言、選填的評分，以及您選擇提供的聯絡方式。意見回饋以電子郵件的形式送達我們的客服信箱，不會作為紀錄存入我們的資料庫。
- 安全稽核日誌：我們記錄操作的執行者、操作的內容、發生的時間，以及是否成功。該日誌涵蓋涉及您的 Premium、免費額度或付款的操作、刪除草稿的操作，以及您帳戶上的安全事件 (例如登入)。它不含表格內容，也不含護照資料。
- 錯誤報告：發生錯誤時，我們自己的伺服器會記錄出錯的路由和錯誤的技術細節。如果錯誤發生在您的瀏覽器中，您的瀏覽器會將網頁網址和錯誤的技術細節傳送給我們。這些報告旨在描述故障，而非包含您的表格答案。
- 分析事件：您開啟了哪些網頁、您從哪裡來，以及少量產品訊號，例如您在政府官方入境表格中填到哪一步、是否已安裝 visayes helper。它們不含姓名、電子郵件地址或 IP 位址。
保存在您裝置上的資料 (不由我們儲存)：護照資料、您已儲存的護照、健康申報 (包括疫苗相關文件)，以及您在準備表格時填寫的每一個答案 (上文所述的草稿紀錄除外)。這些資料在本機加密，只會經由第 2 條所述的 OCR 中轉和 visayes helper 填表離開您的裝置。只有在您填表時勾選「把護照資料留在這台裝置上，下次直接用」，或在帳戶頁面儲存一本護照的情況下，護照資料才會在您正在填寫的表格之外繼續保存在您的裝置上；否則，它們只存在於您正在填寫的頁面中，並會在您關閉該頁面時清除。
對於本條所述的伺服器端資料，visayes 是資料控管者。我們處理各類資料的依據如下：處理帳戶、Premium 和付款資料、您每次傳送給 visayes helper 的卡的紀錄，以及您的草稿紀錄 (包括關於您自己草稿的提醒電子郵件)，是為了履行我們與您之間的契約；處理 OCR 圖片，是為了提供您所要求的掃描；處理意見回饋，是因為您選擇傳送；處理安全與防濫用日誌，是基於我們維護本服務安全的正當利益；處理您最初從哪裡來到 visayes 的資料，是基於我們了解哪些網頁有效的正當利益 (GDPR Art. 6(1)(f))；處理付款 IP 位址，是基於我們防範付款詐欺 (GDPR Art. 6(1)(f)；另見 Recital 47) 以及應對付款爭議的正當利益。保存在您裝置上的資料，無論是在您的瀏覽器中還是在 visayes helper 中，都不由我們持有，因此我們無法存取、更正或刪除這些資料；它們由您直接控制，清除方法見第 7 條。
2. 資料的傳輸
- OCR：您的護照照片經由我們的服務傳送給 OCR 服務供應商 (見第 4 條)，隨即被捨棄。辨識出的文字會傳回您的瀏覽器，併入您本機的加密草稿。兩者我們都不保留副本。
- 草稿紀錄：您準備表格期間，我們會記錄您在某個國家有一張正在進行的卡，以及該卡的抵達日期和旅客人數，以便在您的帳戶頁面顯示，並在可以送出的期間開始時提醒您。您的答案本身不會傳送，而是保留在您的瀏覽器中。
- 填寫官方表格：您使用 visayes helper 時，您準備好的資料會在您的瀏覽器中，從您的裝置直接填入政府官網表格的各個欄位。這些資料不經過我們的伺服器。
3. 資料使用與揭露的限制
我們不出售您的資料。除第 4 條所列、代表我們處理資料的服務供應商外，我們僅在法律要求時揭露您的資料，或在本服務轉讓給新的營運者時依第 14 條所述轉交。我們不投放廣告，也不使用第三方數據分析。我們不為您建立個人輪廓。我們不在伺服器上儲存您的護照資料、健康申報或表格答案，也沒有辦法讀取它們。
我們不會對您作出具有法律效力的自動化決定。為防止濫用，我們設有自動限制，這類限制可能會擋下某個請求或某個帳戶；如果您遇到這種情況，請寄電子郵件給我們，將由專人審查。
4. 第三方服務供應商
對於我們無法自行架設的服務，我們使用下列服務供應商，依據其標準資料處理條款，且僅用於本政策所述的目的。詳情請參閱各服務供應商的政策。
- OCR：中國大陸護照使用騰訊雲 OCR (在中國大陸營運) · 政策。其他所有護照使用 Microsoft Azure Document Intelligence · 政策。您可以隨時改為手動輸入護照資料，而不進行掃描；在這種情況下，不會有任何圖片離開您的裝置。
- 支付：Stripe · 政策。您的卡片資料由 Stripe 處理，我們不會收到您的完整卡號。
- 身分驗證：Supabase Auth，以及選用的 Google OAuth，用於「使用 Google 繼續」。
- 電子郵件：Resend，用於寄送交易型電子郵件，例如意見回饋確認信，以及草稿的官方送出期間開始時我們寄出的提醒電子郵件。每封提醒電子郵件都提供一鍵取消訂閱選項。您傳送的意見回饋不會存入我們的資料庫，而是送達我們的客服信箱，並以電子郵件形式保存在那裡。
- 錯誤追蹤：由我們自行架設的 GlitchTip，因此錯誤日誌保留在我們自己的伺服器上。
- 數據分析：由我們自行架設的 Umami，不使用 Cookie。
- Cloudflare：我們的網站經由 Cloudflare 提供服務，因此 Cloudflare 能夠看到您向我們發出的網路請求。Cloudflare 還在我們的登入和註冊頁面上執行真人驗證、存放我們的異地備份，並轉寄寄到我們客服地址的電子郵件 · 政策
本隱私權政策僅適用於 visayes。政府官網和上述服務供應商均有各自的政策。您在它們的網站上時，適用的是它們的政策，而非本政策。
5. Cookie 及類似技術
您登入時，我們會設定一個絕對必要的工作階段 Cookie。預設情況下，它會在您關閉瀏覽器時失效。如果您在登入或註冊時勾選「保持登入」，它會一直有效，直到您登出為止，最長 400 天。本站僅結帳頁面會載入 Stripe 的付款程式碼，其他頁面均不載入；這段程式碼會在本站設定它自己的 Cookie，並讀取裝置和活動訊號，以便 Stripe 偵測卡片詐欺。Stripe 對這些訊號的使用，受 Stripe 自己的隱私權政策規範 (見第 4 條)。
我們不設定分析 Cookie，也不設定廣告 Cookie。
我們的數據分析遵循您瀏覽器的 Do Not Track 設定；開啟該設定時，您的造訪完全不會被計入。
6. 資料儲存地點與跨境傳輸
- 帳戶、Premium 和付款資料、傳送給 visayes helper 的卡的紀錄，以及草稿紀錄：儲存在我們的資料庫中，由 Supabase 在新加坡託管。備份保存在我們自己位於美國的伺服器上，異地副本存放在 Cloudflare。
- 護照資料、健康申報和您的表格答案：僅保存在您的裝置上 (加密)，第 2 條所述的 OCR 圖片中轉除外。
- OCR 圖片：中國大陸護照由位於中國大陸廣州的騰訊雲處理。其他所有護照由 Microsoft Azure Document Intelligence 在我們帳戶所使用的 Azure 區域處理。由哪一家服務供應商處理您的掃描，只取決於您選擇的護照。
- 分析事件：我們自己位於美國的伺服器。
- 如果您位於歐洲經濟區 (EEA) 或英國，您的帳戶資料因此會在您所在國家以外處理；對於此類傳輸，我們依據服務供應商的標準契約條款 (SCC)。
- 如果您在中國大陸使用 visayes，您的帳戶資料 (電子郵件地址、Premium 和付款) 和草稿紀錄均在中國大陸以外儲存和處理。
7. 資料保留
我們在您的帳戶存續期間保留帳戶資料，並在您的帳戶刪除時一併刪除。您最初從哪裡來到 visayes 屬於帳戶資料，隨帳戶一起刪除。依照設計，有兩類資料會在您的帳戶刪除後繼續保留。第一類是付款紀錄，記載每筆付款購買的內容以及是否已退款；我們和 Stripe 須依我們所適用的稅務和會計法律要求的期限予以保留。第二類是我們的安全稽核日誌，它記錄某項操作曾經發生 (執行者、操作內容、時間以及是否成功)，不含任何表格內容。您的帳戶刪除時，我們也會將您的帳戶識別碼從該日誌中移除；涉及某筆付款的條目仍會指向該筆付款的紀錄。付款紀錄上的 IP 位址是上述稅務保留的例外：我們會在付款 24 個月後將其從我們的紀錄中刪除。意見回饋電子郵件一旦不再有用，我們即予以刪除。分析事件不含個人資料，沒有固定的保留期限。儲存在本機的資料會一直留在您的裝置上，直到您將其刪除或清除瀏覽器儲存空間。
備份：我們的資料庫備份包含上文所述的帳戶資料和草稿紀錄。備份不包含您的護照資料、健康申報或表格答案，這些資料不儲存在我們的伺服器上。備份副本會隨備份依固定的短週期輪替而銷毀。
草稿紀錄：對於您已完成的卡，我們會保留其草稿紀錄 (國家、抵達日期、旅客人數)，作為您的行程紀錄。如果您自行刪除草稿，該紀錄會從我們的資料庫中刪除。保留下來的是您每次將該草稿傳送給 visayes helper 的紀錄 (第 1 條)，我們據此判斷您是否已用掉該國的免費額度。該紀錄包含已刪除草稿的識別碼和旅客人數，不包含您的答案。
8. 您的權利
您保留對您資料的一切權利。資料保護法律 (包括 GDPR、CCPA 和中國的個人信息保護法 PIPL) 賦予您以下權利：
- 取得我們持有的關於您的資料的副本。
- 刪除您的帳戶及所有相關資料 (法律要求我們保留的紀錄除外，例如付款紀錄)。如果您在為 Premium 付款後 7 天內提出，而該 Premium 尚未使用，我們會先為其退款。請見支付條款第 10 條。
- 匯出您的資料，以機器可讀的格式。
- 更正不正確的資料。
- 反對特定的處理，或限制該處理。
- 撤回同意，適用於以同意為依據的處理。
如需行使上述權利，請寄電子郵件至 support@visayesapp.com。在處理您的請求之前，我們會請您使用帳戶所連結的電子郵件地址傳送請求。如果您在為 Premium 付款後 7 天內要求我們刪除帳戶，而該 Premium 尚未使用，我們會先退款，再刪除您的帳戶 (支付條款第 10 條)；我們會在 14 天內完成帳戶關閉。我們會在 30 天內回覆；如果您所在地的法律要求更短的時限，則依該時限回覆。如果請求較為複雜，我們可以延長一次，延長的時間不超過該法律允許的範圍，且在任何情況下均不超過兩個月；在原定時限屆滿前，我們會以書面告訴您需要延長以及原因。您也有權向您所在地的資料保護機關申訴。
9. 同行旅客的資料
如果您為同行旅客準備表格，他們的資料依與您的資料相同的方式處理：他們的護照資料、健康申報和答案均保留在您的裝置上。您必須取得他們本人或其監護人的許可 (見服務條款)。
如果您認為有人未經許可輸入了他人的資料，請與我們聯絡，我們會協助處理。這些資料保留在輸入它們的裝置上：在您的瀏覽器中，以及 (如果您將卡傳送給了 visayes helper) 在 visayes helper 中，並依與您自己的資料相同的規則刪除。
10. 兒童隱私
visayes 帳戶僅供年滿 18 歲的成年人使用。我們不會在知情的情況下在伺服器上蒐集兒童的資料。未成年人的旅客資料 (例如您孩子的入境表格) 經監護人授權輸入，並以加密形式保存在您的裝置上，僅受第 2 條所述的 OCR 中轉影響。
11. 資料外洩通知
如果資料外洩事件影響到您的個人資料，我們會在法律有此要求時，於知悉後 72 小時內通知相關監管機關 (GDPR Art. 33)；並在法律有此要求時，無不當延遲地通知受影響的使用者 (GDPR Art. 34)。
12. 資料安全
我們採取與風險相稱的技術和組織措施，保護我們持有的資料。您裝置上的資料以加密形式儲存。您與我們服務之間的連線經過加密。在我們的伺服器上，我們只保存第 1 條所述的最少資料，並以存取控制加以保護。
您的護照資料、健康申報和表格答案保存在您的裝置上，不會傳送到我們的伺服器；唯一的例外是第 2 條所述的 OCR 中轉，而我們不儲存該中轉內容。因此，我們手中沒有任何此類資料可以交給任何人。
任何安全措施都不是完美的。正因如此，我們從一開始就不在我們的伺服器上保存您的護照資料。
13. 瀏覽器擴充功能
visayes helper 是一款由您自行安裝的瀏覽器擴充功能。它在政府官網上、在您眼前填寫政府官方入境表格。本隱私權政策適用於 visayes helper，本條說明它對您的資料所做的一切。
保存的資料。visayes helper 僅保存您選擇從 visayes 傳送給它的入境表格資料，即旅客的護照資料、旅客對行程問題的答案以及抵達日期。它不從您正在瀏覽的頁面讀取資料，也不蒐集您的瀏覽活動資料。
保存位置。上述資料以加密形式保存在 visayes helper 在您電腦上的自有儲存空間中，不會傳輸至其他任何地方。
保存期限。一張卡送出後，該旅客的答案和護照號碼會立即抹除。旅客姓名會保留，以便 visayes helper 顯示誰已完成。一張卡在您傳送給 visayes helper 幾天後會被完整抹除，無論您是否使用過它。少數幾筆簿記紀錄會在卡被抹除後繼續保留，目的是避免同一趟行程被計算兩次、讓 visayes helper 能顯示一個團體進行到哪裡，以及讓官網遲來的確認仍能被辨識。這些紀錄不含護照資料，除了您正在準備的那趟行程的抵達日期之外，也不含任何表格答案；每一筆在過期或被取代後即會刪除，且它們都保留在 visayes helper 在您電腦上的儲存空間中。
從您裝置傳出的資料。visayes helper 會發出兩類請求，均傳送至 visayes，且均不包含您的表格資料。第一類是在一張卡被填寫、送出、確認或取消時發出的簡短進度報告；每份報告僅包含一個一次性的行程識別碼和步驟名稱。我們據此判斷您的免費額度或 Premium 是否已被使用。第二類是下載一份小型設定檔的請求，該檔案告知 visayes helper 官網各欄位目前的名稱；該請求不附帶 Cookie，也不包含您的任何資料。
從不傳出的資料。visayes helper 不含任何數據分析，也不含使用追蹤。它的診斷日誌寫入您自己的瀏覽器儲存空間，不會傳送給我們。visayes helper 保存的任何內容，我們都不出售也不分享，因為我們並不接收這些內容。我們對從 visayes helper 取得的資訊的使用，遵守發布它的各個商店的政策，包括 Chrome Web Store User Data Policy (Chrome 線上應用程式商店使用者資料政策) 及其 Limited Use (有限使用) 規定。
移除。解除安裝 visayes helper 會移除它保存在您電腦上的資料。您也可以在 visayes helper 的面板或您的帳戶頁面中刪除單張卡。
14. 本政策的變更與聯絡方式
我們可以更新本隱私權政策。重大變更將透過電子郵件或產品內通知公布；在通知發出後您繼續使用本服務，即視為接受更新後的政策。
如果本服務轉讓給新的營運者，第 1 條所述的帳戶和付款資料將移轉給該營運者。在此之前，我們會通知您，以便您可以先刪除帳戶。
本政策以英文撰寫。我們提供的譯本如與英文版本不一致，以英文版本為準。這不影響您所在地法律給您的權利。
visayes 由 visayes 團隊營運。您可以寄電子郵件至 support@visayesapp.com 與我們聯絡。