隱私權政策

我們通過 Google Analytics 4 收集假名化的訪問分析資料，並通過 Umami 收集不使用 cookie 的訪客統計。如果您訂閱了我們的電子報，我們會安全地儲存您的電子郵件地址。除非您直接與我們聯絡，否則我們不會收集任何其他可識別個人身分的資訊。

2a. 處理的法律依據（一般資料保護規則第6條）

我們針對每一項處理活動依據以下法律依據進行處理：

用於分析 cookie（Google Analytics 4）、GetYourGuide 合作夥伴指令碼及其他非必要 cookie。您通過 cookie 橫幅給予同意，並可隨時撤回。

用於電子報訂閱。您通過提交訂閱表單給予同意，可隨時通過取消訂閱連結撤回。

用於將您的同意選擇儲存在瀏覽器的 localStorage 中，以及用於防欺詐和安全日誌。我們的利益是營運一個可正常使用的網站，並已與您的合理期望相平衡。

用於聯盟連結點選歸因。我們的利益是獲得編輯工作所應得的佣金；收集的資料極少（來源），您也可以選擇不點選聯盟連結。

用於通過 Umami 進行不使用 cookie 的訪客統計（第4節）。我們的利益在於瞭解哪些頁面和表單有效；Umami 不會在您的裝置上儲存任何內容，也不會保留您的 IP 地址。

我們的網站使用 cookie 以提升您的瀏覽體驗並收集假名化分析資料。這些包括：

網站正常運作所必需（您的同意選擇，儲存在瀏覽器的 localStorage 中，而非 cookie 中）。在您接受之前，本網站自身不會設定任何 cookie。

Google Analytics 4 用於瞭解訪客如何與本網站互動。以假名化方式收集。

由 GetYourGuide 合作夥伴指令碼設定，該指令碼只有在您接受 cookie 後才會載入。用於統計活動小工具的展示和點選次數，並將預訂歸因於本網站。

我們使用啟用了 Consent Mode v2 的 Google Analytics 4。如果您拒絕 Cookie，則不會收集任何分析資料。如果您同意，使用資料（瀏覽的頁面、停留時間、裝置類型，以及國家和城市級別的位置）會發送給 Google。這些資料是假名化的：我們不會發送您的姓名、電子郵件等可直接識別身分的資訊，但 Cookie 中的隨機識別碼和您的 IP 地址屬於 GDPR 所稱的個人資料。

我們還使用 Umami Cloud 統計頁面瀏覽量、部分連結和按鈕的點選（例如前往我們的姊妹網站或應用的連結）以及表單和工具的各個步驟，例如電子報表單何時顯示、何時開始填寫、何時提交。Umami 不使用 cookie，也不會在您的裝置上儲存任何內容，因此無論您是否接受 cookie，它都會執行。它記錄頁面地址和標題、您來自的網站、瀏覽器、作業系統、裝置類型、螢幕尺寸、語言以及大致位置（國家、地區和城市）。您的 IP 地址僅用於計算該位置和一個假名化的訪問識別碼，絕不會被儲存。該識別碼是一個雜湊值，每月初更換。這些事件只記錄點擊或選擇了什麼、是哪個步驟（例如您開啟的姊妹網站），以及在表單讓您無法繼續時對應的欄位名稱（例如「email」），絕不記錄您輸入的內容。

分析資料在 Google Analytics 中保留14個月，在 Umami 中最多保留2年。電子報的電子郵件地址在您取消訂閱前一直保留。

我們不會出售您的個人資料。作為營運的一部分，以下第三方服務會處理資料：

我們使用的若干第三方服務的總部或資料傳輸目的地位於歐洲經濟區（EEA）以外，最常見的是美國：

（Google LLC，美國）：受歐盟–美國資料隱私框架（DPF）保護。

（Umami Software, Inc.，美國；伺服器位於美國和歐盟）：受標準契約條款（SCC）保護。

（Cloudflare Inc.，美國）：受歐盟–美國資料隱私框架及標準契約條款（SCC）保護。

（Resend Inc.，美國）：受標準契約條款（SCC）保護。

（Supabase Inc.，美國，亦可使用歐盟區域託管）：受標準契約條款（SCC）保護。

（GetYourGuide GmbH，德國）：位於歐洲經濟區內。

在任何情形下，資料傳輸均通過歐盟委員會的適足性認定、歐盟–美國資料隱私框架或經歐盟委員會批准的標準契約條款進行保護。您可聯絡我們索取相應保護措施的副本。

由於我們在芬蘭營運並向歐盟訪客提供服務，一般資料保護規則（GDPR）完全適用。您享有以下權利：

請求獲取我們持有的關於您個人資料的副本。

在不存在壓倒性保留理由時，要求我們刪除您的資料。

在問題正在解決期間，要求我們暫停處理。

以結構化、機器可讀的格式獲取您的資料。

反對基於正當利益的處理，包括直接行銷。

向芬蘭資料保護專員公署（Tietosuojavaltuutettu，tietosuoja.fi）或您在歐盟慣常居住地的監管機關申訴。

我們不會進行 GDPR 第22條所述的、對您產生法律或類似重大影響的自動化決策、使用者剖析或其他相關處理。

本網站及我們的電子報面向成年人。我們不會有意收集13歲以下兒童的資料（芬蘭法律及一般資料保護規則規定的數位服務年齡門檻）。如果您認為某位兒童向我們提供了個人資料，請聯絡我們，我們將予以刪除。

我們可能會不時更新本隱私權政策。頂部的「最後更新」日期反映最新修訂。重大變更將在主頁上至少醒目展示14天。

Umami：不使用 cookie 的訪客統計和表單步驟計數

GetYourGuide：活動小工具與預訂歸因（僅在您接受 cookie 後）