隱私權政策
最近更新：2026年八月26日
1. 我們是誰
PMC Baltic FZ-LLC （下稱「我們」）是負責您個人資料的資料控管者。
地址：地址：SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates
電子郵件：hello@glpmeal.com
2. 我們蒐集的資料
我們蒐集下方「資料清冊」表格中所述的個人資料。這包括您直接提供的資訊，例如電子郵件地址及測驗答案；您使用我們的服務時所產生的資訊，例如行為分群、銷售漏斗事件及計畫進度；以及付款處理所產生的資訊，例如付款識別碼及訂單歷史記錄。
| 類別 | 欄位 | 目的 | 法律依據 | 保存期限 |
|---|---|---|---|---|
| 電子郵件地址 | email | 提供個人化測驗結果、建立帳戶、傳送交易性電子郵件 | 同意，第 6(1)(a) 條 | 有效帳戶：帳戶存續期間；未完成的工作階段：90天 |
| 健康相關測驗答案 | 欄位：quiz_answers、JSONB | 產生個人化健康／身心健康建議 | 明示同意，第 9(2)(a) 條，特殊類別個人資料 | 有效帳戶：帳戶存續期間；未完成的工作階段：90天 |
| 行為分群 | 欄位：result_segment | 依測驗結果調整產品建議 | 合法利益，第 6(1)(f) 條，或同意 | 有效帳戶：帳戶存續期間；未完成的工作階段：90天 |
| 付款識別碼 | 欄位：stripe_customer_id、default_payment_method、stripe_payment_intent_id | 處理付款、啟用一鍵加購、處理退款 | 履行契約，第 6(1)(b) 條 | 7年，稅務／會計義務 |
| 訂單紀錄 | 欄位：amount_cents、currency、status、product_name | 完成購買交易、提供訂單收據、處理爭議 | 契約，第 6(1)(b) 條，以及法律義務，第 6(1)(c) 條 | 7年，稅務／會計義務 |
| 計畫進度 | 欄位：day_number、completion_status、language | 追蹤使用者在飲食計畫中的進度、恢復存取，以及驗證完成狀態 | 履行契約，第 6(1)(b) 條 | 帳戶存續期間 |
| OTP 登入嘗試 | 欄位：email、ip_address、success、attempted_at | 安全監控、暴力破解防護 | 合法利益，第 6(1)(f) 條，安全 | 30天 |
| 銷售漏斗行為事件 | 欄位：event_type、step_number、metadata | 分析、轉換最佳化、流失偵測 | 同意，第 6(1)(a) 條 | 未購買的工作階段：90天；已購買的工作階段：2年 |
| 使用權益 | 欄位：product_slug、access_level、granted_at、expires_at | 授予並驗證對已購買數位產品的存取權 | 履行契約，第 6(1)(b) 條 | 帳戶存續期間 |
3. 處理目的
我們基於下列目的處理您的個人資料：
測驗個人化：根據您的答案產生量身訂製的健康／身心健康建議
帳戶管理：建立及維護您的使用者帳戶，並追蹤您的產品使用權益
付款處理：處理購買、管理訂閱，以及處理退款或爭議
服務提供：提供已購買數位內容的存取權，並追蹤您的計畫進度
分析及最佳化：在取得您同意的情況下，了解使用者如何與我們的銷售漏斗互動、識別流失點，以及改善轉換
再行銷：在取得您同意的情況下，向未完成購買的使用者顯示相關廣告
安全：偵測及防止詐欺性登入嘗試與未經授權的存取
4. 處理的法律依據
我們依據 GDPR 第 6(1) 條採用下列法律依據：
同意，第 6(1)(a) 條：用於蒐集電子郵件地址、分析追蹤、行銷通訊及銷售漏斗行為事件。您可隨時撤回同意。
明示同意，第 9(2)(a) 條：用於處理健康相關測驗答案，即特殊類別個人資料。此項同意會在測驗開始前另行取得。
履行契約，第 6(1)(b) 條：用於付款處理、履行訂單、帳戶管理、提供使用權益及追蹤計畫進度。
法律義務，第 6(1)(c) 條：用於依稅務及會計法律要求保留訂單及付款紀錄。
合法利益，第 6(1)(f) 條：用於安全監控、記錄 OTP 嘗試、防止詐欺，以及在不需要同意的情況下進行行為分群。
5. 資料接收者
我們會將您的個人資料提供予下方「第三方資料處理者」表格所列的第三方服務提供者。每個提供者均依據資料處理協議（DPA）擔任資料處理者，且僅依照我們的指示處理資料。
我們不會向任何第三方出售您的個人資料。
| 服務 | 角色 | 提供的資料 | 所在地 | 傳輸機制 |
|---|---|---|---|---|
| Microsoft Clarity | 資料處理者 | 工作階段 ID、工作階段重播、頁面 URL、使用者代理程式 | 美國，Microsoft Corporation | 歐盟－美國資料隱私框架 + 標準合約條款（SCCs） |
| Google Tag Manager / Google Ads | 資料處理者／資料控管者 | 經雜湊處理的電子郵件地址、SHA-256、工作階段 ID、事件名稱、中繼資料 | 美國，Google LLC | 歐盟－美國資料隱私框架 + 標準合約條款（SCCs） |
| Stripe | 資料處理者 | 電子郵件地址、經代碼化處理的付款卡資料、金額、客戶 ID、中繼資料 | 美國，Stripe Inc. | 歐盟－美國資料隱私框架 + 標準合約條款（SCCs） |
| Vercel Analytics | 資料處理者 | 頁面 URL、Web Vitals、參照來源、使用者代理程式 | 美國，Vercel Inc. | 歐盟－美國資料隱私框架 + 標準合約條款（SCCs） |
| Vercel Speed Insights | 資料處理者 | 頁面載入指標、連線類型 | 美國，Vercel Inc. | 歐盟－美國資料隱私框架 + 標準合約條款（SCCs） |
| Supabase | 資料處理者 | 所有資料庫內容、工作階段、訂單、事件、進度、驗證資料 | 英國（倫敦），Supabase Inc. | 適足性認定（英國） |
| Meta Pixel | 資料處理者 | 經雜湊處理的電子郵件地址、SHA-256、工作階段 ID、頁面瀏覽、購買事件 | 美國，Meta Platforms, Inc. | 歐盟－美國資料隱私框架 + 標準合約條款（SCCs） |
| ActiveCampaign | 資料處理者 | 電子郵件地址、潛在客戶中繼資料、標籤、測驗完成狀態 | 美國，ActiveCampaign, LLC | 標準合約條款（SCCs） |
6. 國際資料傳輸
我們的部分資料處理者位於美國與英國。我們透過下列機制，確保國際傳輸獲得充分保護：
歐盟－美國資料隱私框架：Stripe、Google 及 Vercel 均已依 EU-US DPF 取得認證，為傳輸提供適足性依據。
標準合約條款（SCCs）：在適用情況下，我們採用歐盟執委會的標準合約條款作為額外保障。
Microsoft Clarity：Microsoft 依據歐盟－美國資料隱私框架及標準合約條款，在美國處理分析及工作階段重播資料。
Supabase：您的資料儲存於英國（倫敦區域）。英國屬於歐盟執委會適足性認定的適用範圍，因此無須額外的傳輸保護措施。
7. 資料保留
我們僅在本政策所述目的所必需的期間內保留您的個人資料。具體保留期間列於上方「資料清冊」表格中。摘要如下：
未完成且未購買的測驗工作階段：90天，之後自動刪除
已購買的工作階段及帳戶資料：您與我們的帳戶關係存續期間
訂單及付款紀錄：7年，稅務／會計法律義務
銷售漏斗行為事件，未購買：90天
銷售漏斗行為事件，已購買：2年
OTP 登入嘗試：30天
使用權益：您的帳戶存續期間
8. 您在 GDPR 下的權利
根據《一般資料保護規則》，您對自己的個人資料享有下列權利：
資料近用權，第 15 條：取得我們所持有關於您的個人資料副本
更正權，第 16 條：更正不準確或不完整的個人資料
刪除權，第 17 條：要求刪除您的個人資料，即「被遺忘權」
限制處理權，第 18 條：在特定情況下限制對您資料的處理
資料可攜權，第 20 條：以結構化、機器可讀的格式接收您的資料
反對權，第 21 條：反對基於合法利益或為直接行銷而進行的處理
撤回同意權，第 7(3) 條：隨時撤回您已給予的任何同意，且不影響撤回前處理的合法性
提出申訴權，第 77 條：向您所在國家的資料保護機關提出申訴
9. 如何行使您的權利
如欲行使上述任何權利，請透過 hello@glpmeal.com 與我們聯絡。您也可以郵寄信件至 SFFO0507 Compass Building, Al Shohada Road, AL Hamra Industrial Zone-FZ, Ras Al Khaimah, United Arab Emirates 與我們聯絡。
我們會在30天內回覆您的請求。如果您的請求複雜，或我們收到大量請求，我們可將此期間再延長60天，並會將任何此類延長通知您。
為確保您個人資料的安全，我們可能會在處理您的請求前請您驗證身分。
行使您的權利無須支付費用。然而，如果請求顯然無依據或過度，我們可收取合理費用，或拒絕就該請求採取行動。
10. 監管機關
如果您認為我們對您個人資料的處理違反 GDPR，您有權向監管機關提出申訴。您可以向您居住國、工作地或涉嫌違規行為發生地的資料保護機關提出申訴。
PMC Baltic FZ-LLC (LICENCE NO: 45001684) 的主要監管機關是 United Arab Emirates Data Protection Authority。
11. 資料提供要求
提供您的個人資料，部分為必要，部分為自願：
電子郵件地址：接收您的個人化測驗結果所必需。若未提供，我們無法傳送您的建議。
測驗答案：產生您的個人化建議所必需。若未提供，服務將無法運作。
付款資料：購買產品所必需。此資料由 Stripe 處理；我們不會儲存您的完整卡片資料。
分析資料：自願提供。您可以拒絕分析 Cookie，服務仍會完整運作。
行銷同意：自願提供。即使不選擇接收行銷通訊，您仍可使用服務。
12. 自動化決策及資料剖析
我們的測驗採用自動化處理，根據您的答案產生個人化建議。這構成 GDPR 第 4(4) 條所指的資料剖析。
運作方式：我們會分析您的測驗答案，以判定您的行為分群，例如飲食目標、身心健康偏好、營養習慣或生活方式相關需求。此分群用於推薦特定產品，並調整您在結果頁面及優惠頁面所看到的內容。
此自動化處理不會產生法律效果，也不會以類似方式對您產生重大影響。該建議不會限制您存取任何服務，也不會就您的法律權利作出決定。
您有權透過 hello@glpmeal.com 與我們聯絡，以要求人工介入、表達您的觀點，以及對該建議提出異議。
聯絡方式
Personalized GLP-1 Diet 由 PMC Baltic FZ-LLC 營運。
電子郵件： hello@glpmeal.com
© 2021–2026 Personalized GLP-1 Diet。保留一切權利。