本翻譯僅供參考，一切以英文版本為準。
資料處理協議
最後更新：2026 年 10 月 14 日
本資料處理協議（"DPA"）由經營 Page Lemon 的 Aporia Research Ltd（公司編號 17518971，於英格蘭及威爾斯註冊），London N22 8NL, United Kingdom（"我們"）與你（客戶）訂立。"你"包括任何在 Page Lemon 上發布網站的人，不論是否擁有帳號。每當我們代你處理個人資料時，本 DPA 即構成我們服務條款的一部分。當你接受服務條款、發布網站，或將網站認領至帳號時，即表示你接受本 DPA。如本 DPA 與服務條款在資料保護事項上有所衝突，以本 DPA 為準。
1. 角色
- 對於你的網站所蒐集或包含的個人資料（"客戶個人資料"），你是控制者，我們是你的處理者。如果你是代他人行事（例如代客戶建置網站的代理商），則你是處理者，而我們是你的次處理者。附件 1 列出相關資料。
- 對於你自己的帳號、帳單與客服資料，我們是控制者。這部分由我們的隱私權政策規範，不適用本 DPA。
- "資料保護法"指英國 GDPR 與 Data Protection Act 2018，以及在適用於你時的歐盟 GDPR（Regulation (EU) 2016/679），和取代或實施上述法規的法律。"控制者"、"處理者"、"個人資料外洩"與"資料當事人"等詞，依上述法律之定義。
2. 你的指示
- 我們僅依你的書面指示處理客戶個人資料。你的指示包括：本 DPA 與服務條款；你在 Page Lemon 中所作的設定；以及你、你的團隊或你連接的 AI 應用程式透過應用程式、API 或我們的 MCP 伺服器要求 Page Lemon 執行的事項。其他指示須以書面（電子郵件即可）提出，並須符合服務的運作方式。
- 若英國法律（或就歐盟資料而言，歐盟或會員國法律）要求，我們也可能處理客戶個人資料。若是如此，我們會先通知你，除非該法律基於重大公共利益而禁止通知。
- 如果我們認為某項指示違反資料保護法，會立即告知你。在該指示獲得確認或修改之前，我們無須遵行。
- 你須負責確保你的網站所蒐集的資料具備合法依據、向訪客提供你自己的隱私權聲明，以及你要求表單與頁面蒐集的內容。
- 我們不會出售客戶個人資料、不會將其用於廣告、不會用於訓練 AI 模型，也不會與其他客戶的資料合併。
3. 保密
凡我們授權處理客戶個人資料之人，均受契約或法律的保密義務拘束。存取權限僅限於為營運、保護或支援服務而有必要的人員。
4. 安全
- 我們維持附件 2 所載的技術與組織措施。我們可以變更這些措施，但不得降低整體保護程度。
- 你須負責你所掌控事項的安全：你的登入、你的 API 權杖與認領連結、你邀請的人員、你連接的 AI 應用程式，以及你網站的內容。
5. 次處理者
- 一般授權。你授權我們使用次處理者頁面所列的次處理者。該頁面載明各供應商、其目的、涉及的資料，以及其處理資料的地點。
- 變更通知。在新增或更換的次處理者開始處理客戶個人資料之前至少 14 天，我們會寄電子郵件給每位帳號擁有者，並更新次處理者頁面。未使用帳號發布的網站沒有電子郵件地址，因此對這些網站而言，該頁面即為通知。
- 異議。你可在上述 14 天內，基於合理的資料保護理由，寄電子郵件至 support@pagelemon.com 提出異議。我們會本於善意與你討論。若無法解決，你可以終止受影響的付費方案，我們會退還已預付但未使用的期間費用。
- 相同義務。每個次處理者均受書面契約拘束，其資料保護義務所提供的保護至少不低於本 DPA。我們仍須就其履行情況對你負責。
6. 協助你
- 來自個人的請求。我們協助你回應行使資料保護權利的人。大部分事項可自助完成：你可以檢視、匯出與刪除表單訊息和預約，移除會員，移除表單或刪除網站。如果有人就你的網站聯絡我們，我們會將請求轉交給你，除非法律要求，否則我們不會自行回覆。
- 其他協助。我們會依手中的資訊，就你的安全義務、外洩通知、資料保護影響評估，以及向主管機關諮詢，提供合理協助。
7. 個人資料外洩
- 在我們得知影響客戶個人資料的個人資料外洩後，會不無故延遲地通知你，並力求在 48 小時內通知。我們會寄至帳號擁有者的電子郵件地址。
- 我們會告知你已知的情況，並隨著掌握更多資訊持續補充：發生了什麼事、受影響的人員與紀錄的類型及大約數量、可能的後果，以及我們已採取或計畫採取的措施。
- 通知你並不代表承認有過失。是否通知主管機關或受影響的人，由你決定。
8. 資料所在地與國際傳輸
- 資料所在地。我們的伺服器位於英國倫敦，存放帳號資料庫（包括表單訊息、預約與會員）以及網站檔案的快取。網站檔案儲存在歐盟，資料庫備份亦然。部分次處理者會在其他國家處理資料，包括美國，詳見次處理者頁面。
- 來自歐盟、傳送給我們的資料。如果歐盟 GDPR 適用於你，你傳送到英國給我們的資料，適用歐盟執行委員會對英國的適足性決定。若該決定失效，歐盟標準契約條款將自動適用，其選項如附件 3 所載。
- 由我們再傳輸出去。當我們將客戶個人資料傳輸給位於無適足性認定國家的次處理者時，我們會採用附件 3 的保障措施，並進行其所要求的傳輸風險評估。如有要求，我們會提供摘要。
9. 返還與刪除
- 隨時匯出。在你的帳號開通期間，你可以下載網站檔案、表單訊息與預約，以及會員名單。
- 結束時由你選擇。當你關閉帳號或服務終止時，你可以選擇由我們返還或刪除客戶個人資料。若要求返還，請在關閉帳號前，或關閉後 7 天內，寄電子郵件至 support@pagelemon.com，我們會以常見的機器可讀格式寄給你。否則我們會將其刪除。
- 刪除的時程。網站檔案：網站或帳號刪除後 7 天內。表單訊息與預約：你將其丟入垃圾桶、移除表單或刪除網站後 30 天。會員與登入工作階段：你移除該人員或刪除網站時。訪客數據：單次頁面瀏覽於 30 天後；每日總計於網站刪除後 30 天。帳號資料：帳號關閉後 30 天內。資料庫備份每 7 天輪替一次，因此已刪除的資料會在 7 天後從備份中消失。網站檔案沒有獨立備份。從未被認領的匿名網站會在發布後 72 小時刪除，檔案則在其後 7 天內移除。如有要求，我們會以書面確認已刪除。
- 僅在英國法律（或就歐盟資料而言，歐盟或會員國法律）要求我們保存時，我們才會將資料保存更久，且僅限於法律要求的期間，並仍受本 DPA 保護。
10. 稽核與資訊
- 我們提供所有必要的資訊，以證明我們已履行作為你的處理者的義務：本 DPA、次處理者頁面、我們的安全性與信任中心頁面，以及對合理的資安問卷的回覆。
- 我們允許並配合你或你委託、受保密義務拘束的獨立稽核人員進行稽核，包括檢查。請至少提前 30 天通知我們；若主管機關要求或發生個人資料外洩後，則可縮短。稽核須於營業時間內進行，不得接觸其他客戶的資料或危及服務，且各方自行負擔費用。
- 我們通常預期每年一次稽核。若為證明合規、發生外洩後或主管機關要求，則可增加次數。
- 對於我們的次處理者，我們倚賴其認證與稽核報告，並在其條款允許的範圍內與你分享。如果這些尚不足夠，我們會代你行使我們與其契約中的稽核權。
11. 責任
各方在本 DPA 下的責任依服務條款第 8 條辦理，但資料保護法不允許限制責任者除外。對資料當事人的責任依資料保護法辦理。
12. 期間、變更與準據法
- 本 DPA 在我們為你處理客戶個人資料期間持續有效。
- 我們可為反映法律、主管機關指引或服務的變動而更新本 DPA。與服務條款相同，重大變更會至少提前 30 天以電子郵件通知。除非法律要求，變更不會降低對客戶個人資料的保護。
- 本 DPA 受英格蘭與威爾斯法律管轄，並由英格蘭與威爾斯法院管轄；但適用歐盟標準契約條款時，則依附件 3 所述的準據法。
附件 1：處理的詳細內容
| 項目 | 詳細資訊 |
|---|---|
| 標的 | 代管並提供你的網站，以及運行你開啟的功能 |
| 期間 | 在我們向你提供服務期間，其後至依第 9 條刪除為止 |
| 性質 | 儲存、提供、顯示、以電子郵件寄送、計數、匯出與刪除 |
| 目的 | 依服務條款及我們網站所述，向你提供 Page Lemon |
| 資料當事人 | 造訪你網站的訪客；填寫你的表單或預約的人；你允許進入會員限定網站的會員；你的網站內容中提到的人；你新增為通知收件匣的人 |
| 個人資料 | 網站內容：你發布的任何個人資料。表單：訪客輸入的內容（通常是姓名、電子郵件和訊息）、送出時間，以及用於防範垃圾訊息的 IP 位址單向雜湊值。預約：姓名，以及對方提供的電子郵件、電話、備註、對你所提問題的回答、預約時間和狀態。會員：允許的電子郵件地址和公司網域、最近一次登入時間和登入工作階段。會員透過我們的登入服務商，以電子郵件地址在 app.pagelemon.com 登入；網站再藉由一次性代碼取得自己的 cookie。訪客數據：頁面、來源網站、國家或地區、裝置類型、瀏覽器，以及每日訪客代碼，這個代碼由縮短後的 IP 位址和瀏覽器經單向雜湊產生，所用金鑰每天更換。該金鑰暫時存放在資料庫之外，每日結束時即被替換，也絕不會納入資料庫備份。通知收件匣：電子郵件地址、是否同意接收，以及他們會收到哪些通知。 |
| 特殊類別資料 | 非預期用途。除非你已具備合法依據並評估過風險，否則請勿透過 Page Lemon 的功能蒐集特殊類別資料或刑事犯罪資料。 |
| 保存期間 | 依第 9 條及我們的隱私權政策（"關於你網站訪客的資料"），或在你刪除時更早 |
| 子處理者 | 如次處理者頁面所列 |
附件 2：安全措施
- 傳輸加密。所有往來我們網域與你網站的流量均使用 TLS。
- 靜態加密。網站檔案與備份存放在歐盟的加密儲存空間。
- 隔離。你的網站從與應用程式和登入不同的網域提供，因此網站無法讀取應用程式的工作階段。每位客戶的資料在應用程式中各自分開，並於每次請求時檢查。
- 存取控制。只有具名的員工可以存取正式環境伺服器，使用個人金鑰，不共用密碼。員工存取客戶資料僅限於客服、安全或法律所要求的範圍。
- 密碼與權杖。網站密碼與 API 權杖僅以單向雜湊值儲存。我們從不接觸帳號密碼；登入由我們的登入服務供應商處理。信用卡資料絕不會進入我們的伺服器。
- 資料最小化。訪客數據不使用 cookie 與指令碼，也從不儲存完整的 IP 位址。表單的垃圾訊息限制使用 IP 位址的單向雜湊值。
- 上傳安全。上傳內容會掃描是否洩漏秘密金鑰，看似含有金鑰的上傳會被阻擋。我們不執行客戶的伺服器端程式碼。
- 攻擊防護。流量限制，以及在我們所有網域前端的阻斷服務攻擊防護。
- 韌性。持續性的資料庫備份、經測試的還原程序，以及將網站回復到先前版本的能力。
- 事件應變。載明角色分工的書面外洩處理程序、針對我們自身資料的 72 小時主管機關通報時限，以及第 7 條所述的客戶通知。
- 供應商管理。次處理者依其安全性選定，並受資料處理條款拘束。
- 檢討。我們至少每年檢討這些措施一次，並在發生任何重大事件或變更後檢討。
附件 3：國際傳輸條款
當事人
- 資料輸出方：你，即客戶，聯絡資料以你帳號中所載為準。角色：控制者；若你代他人行事，則為處理者。活動：如附件 1。
- 資料輸入方：Aporia Research Ltd（公司編號 17518971，於英格蘭及威爾斯註冊），London N22 8NL, United Kingdom，聯絡方式 support@pagelemon.com。角色：處理者（或次處理者）。活動：如附件 1。
- 簽署與日期：接受服務條款或發布網站，視為於接受之日簽署本附件。
傳送給我們的歐盟資料（僅在英國適足性決定失效時適用）
| 條款 | 選擇 |
|---|---|
| 條款 | 歐盟標準契約條款（Commission Implementing Decision (EU) 2021/914） |
| 模組 | 你為控制者時適用模組二（控制者對處理者）；你為處理者時適用模組三（處理者對處理者） |
| 第 7 條（加入條款） | 納入 |
| 第 9(a) 條（次處理者） | 選項 2，一般書面授權，依第 5 條提前 14 天通知 |
| 第 11(a) 條（獨立爭議解決機構） | 不包含 |
| 第 13 條（監督） | 你設立所在地的歐盟會員國之監督機關；若你未設立於歐盟，則為你的歐盟代表所在地之監督機關 |
| 第 17 條（準據法） | 愛爾蘭法律 |
| 第 18 條（法院） | 愛爾蘭法院 |
| 附錄 I.A（當事人） | 上述當事人 |
| 附錄 I.B（傳輸說明） | 上述附件 1；你使用服務期間，傳輸持續進行 |
| 附錄 I.C（主管監督機關） | 同第 13 條 |
| 附錄 II（安全措施） | 上述附件 2 |
| 附錄 III（次處理者） | 次處理者頁面 |
由我們傳輸給次處理者
| 資料 | 保障措施 |
|---|---|
| 英國資料 | 如有英國適足性規定，則適用該規定，包括供應商已通過 Data Privacy Framework 認證時的英美資料橋接機制（UK-US data bridge）。否則適用 ICO 的 International Data Transfer Agreement (IDTA)，或依 Data Protection Act 2018 第 119A 條發布的 ICO International Data Transfer Addendum（歐盟標準契約條款附錄） |
| 歐盟資料 | 如有歐盟執行委員會的適足性決定，則適用該決定，包括供應商已通過認證時的歐美資料隱私框架（EU-US Data Privacy Framework）。否則適用歐盟標準契約條款模組三（處理者對處理者） |
各次處理者採用何種保障措施，已列於次處理者頁面，或可向 support@pagelemon.com 索取。