私隱政策

1. 控制者

根據GDPR及經修訂的瑞士《FADP》，控制者為brokaro.io的營運方。名稱及郵寄地址將連同法律聲明一併補上；在此之前，如有任何資料保護事宜，請透過以下方式聯絡我們：

電郵：info@brokaro.ch

2. 原則

我們僅處理盡可能少的個人資料。本網站無須使用者帳戶、無第三方追蹤Cookie、無廣告網絡，亦不會從他人伺服器載入任何指令碼。我們的訪客統計同樣運行於自家伺服器，且不使用Cookie——這正是您在此看不到同意橫幅的原因。第4節說明我們為何認為此做法合法。

3. 伺服器及日誌

本網站在自家的伺服器上運行（見第10節）。我們的網頁伺服器不設存取日誌：您開啟的頁面不會連同您的IP位址一併記錄。

您開啟頁面時，您的IP位址必然會被傳送，並會在記憶體中作短暫處理，例如用於防範自動化存取的速率限制（第4、6、7、8及9節）。為保護使用者評論免受濫用，我們另會儲存一個以秘密金鑰從您的IP位址計算出的雜湊值（第9節）。伺服器的技術錯誤訊息（例如有關連線嘗試失敗的訊息）可能包含IP位址。

• 目的：技術運作、安全性及錯誤分析
• 法律依據：Art. 6(1)(f) GDPR（在安全運作方面的正當利益）
• 保留期：錯誤訊息最多保留14天，其後自動刪除

4. 訪客統計——第一方且不使用Cookie

我們想知道哪些頁面被閱讀。因此我們運行自家的統計：在頁面瀏覽時，您的瀏覽器會向我們自己的端點/api/track傳送一筆細小的記錄，當中只包含所要求的頁面及其語言。系統不會載入任何第三方指令碼，不會設置Cookie，也不會在您的裝置上放置任何識別碼。

僅儲存以下內容——不多不少：

訪客雜湊值。 為免同一人瀏覽十個頁面被計算為十次訪問，我們需要一種方法在同一天內區分不同讀者。我們的做法是：以每日隨機鹽值、您的IP位址及您的user-agent字串計算SHA-256雜湊值，並只儲存首20個字元。每日鹽值為32個隨機位元組，於每個曆日（UTC）重新生成，並只保存在伺服器的記憶體中：它永不寫入資料庫或備份副本，並在該日結束後即被捨棄。翌日，自動刪除程序會從前一天所有記錄中移除雜湊值（見保留期）。此舉限制了重現過往識別碼的可能性，但本身並不排除配合其他資訊而作出關聯的可能。

不會儲存的內容：不儲存IP位址、不儲存user-agent字串、不記錄您從哪個頁面而來（引薦來源）、不設Cookie、不建立裝置指紋、不使用跨網站識別碼、不記錄停留時間、不記錄滑鼠或捲動動作，亦不記錄搜尋字詞。IP位址及user-agent僅短暫存於記憶體中——用於計算雜湊值、判斷裝置類別、對自動化請求作速率限制，以及以簡單過濾方式剔除已知的爬蟲程式——其後即被捨棄。

• 目的：以訪客統計作為編輯決策的依據
• 法律依據：Art. 6(1)(f) GDPR（在資料最小化訪客統計方面的正當利益）。同一天內的雜湊值可連結多次訪問，我們保守地將其視為假名化資料；單靠雜湊處理並不保證匿名。
• 接收方：無。相關記錄存放於我們自己的資料庫中，不會與他人分享，不會與其他來源合併，亦不會出售。
• 保留期：訪客雜湊值只在其產生當天有需要。翌日，自動刪除程序會從前一天所有記錄中 將其移除；它所留下的只有該日的訪問次數。記錄的其他內容（路徑、語言、裝置類別、國家、 時間戳記）會在頁面瀏覽13個月後自動刪除。其後只保留每日總數——每日的頁面瀏覽量及 訪問次數——與個別頁面瀏覽並無任何關聯。 在採用檔案式儲存的版本中，同樣最多只保留最近50,000筆記錄。

反對（退出）。 有兩種方式，兩者均即時生效，且均無須帳戶：

1. 1在您的瀏覽器中開啟「Do Not Track」。本統計功能會讀取您瀏覽器中 的此設定（navigator.doNotTrack），並因而從一開始就不會傳送任何內容——不會產生需要我們 事後捨棄的記錄。我們不會在伺服器端評估DNT: 1這個HTTP標頭；主流 瀏覽器會將兩者一併設定，如兩者出現分歧，則以瀏覽器設定為準。許多網站忽略 此訊號——我們不會。
2. 2在私隱設定頁面上開啟該開關。此舉會在您的瀏覽器中儲存 bp-no-analytics這個值；只要此值存在，就不會傳送任何內容。

為何此處沒有Cookie橫幅。 根據ePrivacy指令Art. 5(3)——在德國即為§ 25 TDDDG（前稱TTDSG）——凡在您的裝置上儲存並非您所要求服務嚴格必要的資訊，或從您的裝置讀取該等資訊，均須取得同意。本統計功能 不設置Cookie，亦不在您的裝置上放置任何識別碼。它僅限於一個簡單頁面計數器所需：在 每次頁面瀏覽時，您的瀏覽器會向我們自己的伺服器報告以哪種語言開啟了哪個頁面。它 不會讀取您裝置的任何其他屬性——例如螢幕或視窗大小、已安裝的字體或 您從哪個頁面而來。傳送之前，它只會檢查您是否已開啟「Do Not Track」，或已在私隱設定頁面上 表示反對；該檢查純粹是為了尊重您的反對。因此，我們 認為此統計功能毋須取得同意。若仍為此顯示徵求同意的橫幅，只會教您在不閱讀 內容的情況下點擊「接受」。

以上僅為目前狀況的說明，並非永久保證：一旦我們嵌入第三方 工具——例如Google Analytics、Meta像素、廣告網絡或代管的分析指令碼——此評估便會改變。此類工具會設置識別碼並將資料傳送予第三方；它們須在載入之前 取得同意。屆時我們會先更新本政策，然後才實際收集該項同意。

5. 本機瀏覽器儲存

我們使用localStorage及兩個Cookie，純粹用於功能性目的：

四項本機儲存的值永不離開您的裝置——不會傳送至伺服器。bp-locale及bp-country這兩個Cookie則會隨每次請求傳送，因為語言路由及國家選擇是在伺服器端決定的；它們僅包含語言或國家代碼，不會用作辨認您的身份。當您點按經紀商連結時，所選的國家代碼會與該次點擊一併儲存，以便我們按市場分析點擊情況，並在存在按國家適用的合作夥伴協議時正確歸屬點擊（見第6節）。以上任何一個值均不會用於建立側寫或跨網站追蹤。由於這些均屬嚴格必要或由使用者主動觸發的功能，故毋須取得同意。

您可在私隱設定頁面查看全部六項記錄，並一鍵清除。

6. 前往提供者連結的點擊

本網站上每條前往經紀商的連結，不論標示為直接連結還是合作夥伴連結，均會經過內部重新導向（/go/...），將您轉往該提供者。每次此類點擊，我們會儲存：一個點擊識別碼、所點擊的經紀商、該連結在網站上的位置、語言版本、國家代碼、該次點擊是否經由合作夥伴協議進行（連同我們的內部合約參考編號）、時間，以及僅引薦網站的主機名稱。國家代碼為您所選的居住國家；否則為該連結所屬的市場；再否則為主機平台所提供的代碼。點擊識別碼是一個隨機數字，並非從您的IP位址、裝置或瀏覽器衍生而來。我們不會儲存IP位址、URL路徑、查詢參數及user-agent字串。

我們不會計算自我標示為搜尋引擎、連結預覽或其他程式的請求、瀏覽器預先載入，或單純的HEAD請求。為作區分，伺服器會在記憶體中讀取user-agent，但不會加以儲存。為免同日的同一次點擊被重複計算，伺服器會使用第4節所述的每日金鑰，在記憶體中從IP位址及user-agent計算出一個雜湊值。該值永不儲存，並會在當日結束（UTC）或伺服器重新啟動時消失。

若某合作夥伴協議僅涵蓋特定國家，而我們不知道您的居住國家，我們會在將您重新導向之前先詢問您。我們會將您的答案儲存為bp-country Cookie（第5節）。選擇「其他國家或不願透露」不會設定任何Cookie，並會將您帶往該提供者的一般網站；此時僅會按上文所述計算該次點擊。該詢問本身不會被記錄。

• 目的：量度觸及範圍；就合作夥伴連結而言，亦用於與相關合作夥伴計劃核對款項。目前是否存在任何合作夥伴協議，載於 廣告披露。
• 法律依據：Art. 6(1)(f) GDPR（在觸及範圍統計及與合作夥伴計劃作可核實對帳方面的正當利益）
• 不建立個人側寫：我們不會儲存IP位址，亦不會建立使用者側寫。點擊次數並不能 證明已完成註冊或已產生佣金權利；就此而言，以經核實的合作夥伴結算報表為準。
• 保留期：個別點擊記錄會在18個月後刪除。其後僅保留按日、經紀商、版位、語言版本、國家代碼及協議劃分的點擊次數，不含點擊識別碼。18個月涵蓋合作夥伴計劃延遲報告或撤銷開戶的期間。若合作夥伴已就某次點擊發出報告，該點擊的識別碼及詳情會隨報告保留，保留期與該報告相同（見下文）。此外，在採用檔案式儲存的版本中，僅保留最近20,000次點擊。

合作夥伴連結及合作夥伴的報告

若連結並非經由合作夥伴協議進行，除非連結本身已附帶參數，否則我們會在目的地URL加上utm_source=brokaro、utm_medium=referral及帶有版位資訊的utm_campaign。這些參數不會透露任何關於您的資訊；在此情況下，我們不會傳遞點擊識別碼。

已核准的合作夥伴連結會原樣使用，以確保必要或經簽署的追蹤參數繼續有效。若合作夥伴協議有此規定，我們會額外加上恰好一個參數：點擊識別碼，可能連同版位、語言版本及國家代碼。合作夥伴會在您的瀏覽器開啟其網頁時，經由您的瀏覽器收到該參數。若您其後開戶，合作夥伴計劃可藉此識別碼通知我們，該次點擊促成了註冊、合資格帳戶或協議所界定的其他事件，以及就此應付的佣金，或該佣金已獲確認、撤銷或支付。我們直接從合作夥伴計劃（postback）或以結算檔案的形式收到這些報告。

我們僅從中儲存：合作夥伴計劃、合作夥伴的交易參考編號、點擊識別碼、事件類型、其狀態、金額及貨幣、各個時間、對應點擊的詳情（經紀商、版位、語言版本、國家代碼、協議）以及報告中原文表述的上述欄位，另加協議所規定、不會透露任何關於您的資訊的其他欄位，例如合作夥伴的產品或推廣活動識別碼。我們不會索取姓名、電郵地址、帳戶號碼或其他關於您的資料；若合作夥伴仍然傳送此類欄位，我們不會加以儲存。這讓我們得知哪次點擊促成了一宗已獲支付佣金的開戶，但無從得知您是誰。合作夥伴從您的開戶得知您的身份；該識別碼讓其可將您的帳戶與本網站上的一次點擊配對。

• 法律依據：Art. 6(1)(f) GDPR（在可核實對帳方面的正當利益）；就保留而言，另依據瑞士《債務法》Art. 958f的簿記義務。
• 保留期：這些報告屬於商業紀錄。我們會將其保留至其最後一次變更所在年度結束後十年，其後自動刪除。報告的技術接收日誌（時間、結果、所傳送欄位的名稱，不含內容）會在90天後刪除。

您被轉往的經紀商須就其自身的處理行為獨立負責，並通常會設置其自家的Cookie。請閱讀該經紀商的私隱政策。

7. 電子報及價格變動提醒

如您訂閱，我們會儲存您的電郵地址、語言版本、訂閱來源（例如網站頁尾）、時間戳記、一個隨機權杖，以及確認與取消訂閱的狀態。我們不會儲存您的IP位址；它僅用於暫時的速率限制。

• 法律依據：Art. 6(1)(a) GDPR（同意）
• 流程——真正的雙重確認機制：電郵地址會先以未確認狀態儲存。您會收到一封 電郵，當中附有帶隨機權杖的確認連結。只有在您開啟該連結後，訂閱才會生效。未經確認，您將不會收到電子報——在 確認電郵發出後，系統不會再向未經確認的地址發送任何內容。
• 權杖：一組僅存在於該電郵中的隨機字串，永不會顯示於任何頁面，其後亦 用作一鍵取消訂閱之用。
• 取消訂閱：每封電郵均附有取消訂閱連結，以及符合RFC 8058的List-Unsubscribe及 List-Unsubscribe-Post標頭。因此，您的郵件客戶端可讓您 一鍵取消訂閱——毋須確認步驟，亦毋須登入。撤回訂閱只對未來生效。
• 未確認的訂閱：如確認連結未被開啟，自動刪除程序會在 訂閱30天後移除該地址。
• 取消訂閱後：系統會保留該筆記錄連同取消訂閱的時間，以免該地址 被意外再次發送郵件。應要求，我們會將其完全刪除。
• 發送方式：電郵經由營運方自家的SMTP伺服器或SMTP服務發送。當中不涉及任何 會量度開啟率或點擊率的第三方電子報工具。郵件經由METANET AG（Josefstrasse 218, 8005 Zurich，瑞士）的info@brokaro.ch郵箱發送。

價格變動提醒。當您在經紀商頁面或價格變動提醒頁面為個別經紀商設定提醒時，我們會儲存您的電郵地址、 您所選擇的經紀商、語言版本、登記及確認的時間（地址及每間個別經紀商各自的確認時間）以及一組隨機密鑰。 我們不會儲存您的IP位址；它僅用於暫時的速率限制。登記提醒並不會令您訂閱電子報，反之亦然。

• 用途：一個程式會擷取服務商的網站，以及我們的條目引用為資料來源的服務商頁面。如這項比對偵測到變動， 且我們已確認該變動，我們便會向所有訂閱該經紀商提醒的人士發送一封簡短電郵，附上我們的摘要及資料來源連結。 我們不會將此等資料用於任何其他用途。
• 法律依據：Art. 6(1)(a) GDPR（同意）
• 流程——雙重確認機制：地址及所選項目會先以未確認狀態儲存。確認電郵會引導您前往一個頁面， 您須在該頁面按「確認提醒」以啟用提醒；僅開啟連結不會改變任何設定。如您其後加入更多經紀商， 新加入的經紀商亦同樣適用。在此之前，我們不會就該等經紀商發送任何提醒。
• 密鑰：一組僅出現在我們發給您的電郵中的隨機字串。憑此密鑰，您毋須帳戶即可查看、更改或 停止您的提醒。管理頁面不會將其作為來源網址（referrer）傳送至其他頁面。
• 保留期：自動刪除程序會在最近一次登記後30天移除未確認的登記，並在提出要求後30天移除已加入但 未確認的經紀商。已確認的資料會保留至您取消訂閱為止。為發送通知，我們會為每名收件人建立一項發送工作 （地址及通知）。該工作會在電郵成功送達後或第三次發送失敗後立即刪除，最遲在30天後刪除；只有統計數字 （收件人、已送達、失敗）會隨通知保留。
• 撤回及取消訂閱：每封提醒電郵均附有管理及取消訂閱的連結，以及符合RFC 8058的List-Unsubscribe及 List-Unsubscribe-Post標頭。取消訂閱會即時並完全刪除您的地址、您的選擇及未完成的發送工作；我們不會 為提醒保留任何封鎖名單。撤回只對未來生效。如沒有該連結，我們會應您電郵至info@brokaro.ch提出的要求進行刪除。
• 發送方式：與電子報相同，經由METANET AG的info@brokaro.ch郵箱發送，不使用任何第三方工具。 電郵不含圖片及追蹤像素，其連結亦不帶任何識別碼——管理及取消訂閱的連結除外，因為該連結必須包含您的 密鑰。我們不會量度開啟率或點擊率。

8. 聯絡表格

透過聯絡表格傳送的訊息會被儲存並另行以電郵發送至營運方的收件匣—— 之所以會儲存，是因為訊息不應因郵件服務中斷而遺失。

• 會儲存的內容：您所選擇的主題（資料錯誤、無障礙、合作夥伴關係、傳媒查詢、一般查詢）、您的 姓名、您的電郵地址、主旨、訊息內容（包括您提供的經紀商及頁面URL，如有的話）、語言版本、 時間戳記，以及通知電郵是否成功送達的記錄。
• 不會儲存的內容：您的IP位址。它僅用於暫時的速率限制。
• 發送方式：通知會發送至營運方的收件匣，並以您的電郵地址作為回覆地址。您會在您 提供的地址收到確認訊息。若未設定SMTP存取權限，則該訊息只會被儲存，並在內部標記為 未能送達——我們不會假裝電郵已經發出。
• 法律依據：Art. 6(1)(a) GDPR（您在提交時所作出、非預先剔選的明確同意）及 Art. 6(1)(f) GDPR（回覆您查詢方面的正當利益）。
• 用途：僅用於處理您的查詢。您的電郵地址不會被加入電子報名單，亦不會被分享。
• 保留期：直至您的查詢獲得處理，且沒有任何保留義務阻礙刪除為止。 自動刪除程序最遲會在收到訊息後12個月，移除儲存於我們資料庫中的訊息。應要求，我們亦可隨時提早刪除有關訊息。

9. 使用者評論

當您提交評論時，我們會處理您所提供的名稱、您的國家及使用該經紀商的時間（可選填）、您的整體評分及任何分項評分、標題及評論內容，以及提交日期。如您的文字與另一則評論的文字高度相似，我們會在您的評論上作出標註以供審核；該標註不會公開，並會隨評論一併刪除。

我們不會儲存您的IP位址本身；它會在記憶體中短暫用於速率限制。為保護評論免受自動化及重複提交，我們會就每則獲接納的評論，儲存一個以秘密金鑰從您的IP位址（如屬IPv6，則從其首64位元）計算出的雜湊值，連同所評論的經紀商及時間。此記錄並不指明該評論，但可按經紀商及時間與之配對。藉此，我們對任何一個網絡連線每日最多接納三則評論，並在30天內每個經紀商只接納一則。當您將評論標記為有用時，我們同樣會儲存一個由IP位址及評論計算出的雜湊值，連同您所標記的評論及時間；藉此，一個網絡連線在30天內對每則評論只計算一次。該金鑰既不儲存於資料庫中，亦不儲存於其備份中。表格載入時會取得一個經簽署的時間戳記，當中不含任何關於您的資訊，亦不會被儲存。

• 法律依據：Art. 6(1)(a) GDPR（透過提交而作出的同意）
• 防濫用保護的法律依據：Art. 6(1)(f) GDPR（在保護評論及其「有用」計數免受自動化及重複提交方面的正當利益）
• 發佈：經審核後發佈，連同您提供的名稱、日期，以及（如有提供）您的國家及使用期間， 並附上標題、評論內容及評分
• 注意：如不希望被辨認身份，請使用化名。切勿在評論中提供帳戶號碼或 其他敏感資料。
• 保留期：已發佈的評論會保留至您要求刪除或我們將其移除為止；尚未審核的評論則保留至 作出決定為止。自動刪除程序會在提交後滿30天時移除被拒絕的評論。
• 防濫用保護資料的保留期：自動刪除程序會在雜湊值產生30天後將其刪除。當我們刪除一則評論時，會一併刪除針對該評論的投票；提交記錄則會保留至其30天期滿為止，因為它並不指明該評論。
• 刪除：應要求，隨時可刪除

10. 主機服務

本網站運行於我們向netcup GmbH（Emmy-Noether-Strasse 10, 76131 Karlsruhe，德國）租用的伺服器上；該伺服器位於Nuremberg的一個數據中心。伺服器及其軟件均由我們自行營運。往來info@brokaro.ch的電郵由METANET AG（Josefstrasse 218, 8005 Zurich，瑞士）處理。

因此，您的資料會在德國及瑞士處理，不會轉移至歐盟、歐洲經濟區及瑞士以外的任何國家。

備份：資料庫每日於同一伺服器上備份一次。備份副本僅供營運方存取，並最遲在製作後 16天自動刪除。因此，凡我們從資料庫刪除的內容——不論是應要求或透過上述 刪除程序——最遲在該期限過後亦會從備份中消失。只有資料庫會被備份：防濫用保護的金鑰（第9節）存放於資料庫以外，並不包含在任何備份中。

11. 字體

字體由我們自己的伺服器提供。系統不會連接Google Fonts或任何其他外部字體服務。

12. 您的權利

您享有查閱權（Art. 15）、更正權（Art. 16）、刪除權（Art. 17）、限制處理權 （Art. 18）、資料可攜權（Art. 20）及反對權（Art. 21）。您可隨時撤回同意，而撤回僅 向未來生效。

有關訪客統計，坦白說明一點：就我們所儲存的內容而言，我們無法將這些記錄歸屬於某一個人—— 我們既不保留您的IP位址，亦不保留您的user-agent字串，每日鹽值只存在於記憶體中，並在該日結束後即被捨棄，而由翌日起，記錄亦不再帶有訪客雜湊值。 查閱或針對性刪除將需要您提供額外資訊，令歸屬變得可行；如您能提供該等資訊，我們會依您的 要求行事。我們明確表示並非聲稱這些記錄屬於匿名資料——第4節保守地將其視為假名化資料。 獨立於此，第4節所述的反對權一經行使即時生效，並可防止日後再產生記錄。

您亦有權向監管機關投訴。

13. 修訂

當我們的處理方式有所變更時，我們會更新本政策。以本頁所發佈的版本為準。