隱私權
隱私權政策
1. 資料控管者
依據歐盟一般資料保護規則（GDPR）之規定，資料控管者為：
Bastian Probian
Götensberg 16
21039 Escheburg
德國
電子郵件：info@flowtig.com
公司資訊：
https://flowtig.com/imprint
2. 資料處理的一般說明
我們僅依據歐盟一般資料保護規則（GDPR）及其他適用之資料保護法規處理個人資料。
僅於提供本網站、本平台服務或履行合約義務所必須之範圍內進行資料處理。
3. 主機代管與基礎設施
本網站及 Flowtig 平台運行於 Hetzner Online GmbH（Industriestr. 25, 91710 Gunzenhausen，德國）之伺服器。
資料處理於歐盟境內進行，並已依據 GDPR 第 28 條與主機服務提供者簽訂資料處理契約。
4. 網站使用
當您瀏覽本網站時，伺服器會自動收集伺服器記錄檔，例如 IP 位址、日期與時間或所存取的頁面。
上述資料僅用於網站的技術提供、安全性及穩定性，不會用於建立使用者行為分析或個人檔案。
5. 註冊與使用者帳戶
於註冊使用者帳戶時，我們會處理您所提供的資料，例如姓名、電子郵件地址及登入資訊，以提供您使用 Flowtig 平台之權限。
該處理係基於履行使用者合約之需要，依據 GDPR 第 6 條第 1 項 b 款。
6. Flowtig 應用程式的使用
在 Flowtig 平台內，使用者會於其所使用的應用程式中處理個人資料，例如工時記錄、帳單或專案管理。
該等資料屬於各該客戶，僅用於提供平台及約定之功能。
如我們依客戶指示處理個人資料，係以資料處理者身分依 GDPR 第 28 條進行，且不作任何自身用途。
各客戶之資料於技術上彼此獨立分離。
7. 電子郵件通訊
為寄送註冊、密碼重設或系統通知等交易性電子郵件，我們使用 Mailjet 服務（Mailjet SAS，13–13 bis, rue de l’Aubrac, 75012 Paris，法國）。
資料處理係依據 GDPR 第 28 條所簽訂之資料處理契約進行。
8. Google 帳戶與 Gmail 整合
使用者可選擇將其個人 Google 帳戶連結至 Flowtig，以便直接從 Flowtig 平台透過 Gmail 傳送電子郵件。
為此，Flowtig 會要求存取進行身分驗證所需的 Google 帳戶資訊，以及透過 Gmail API 傳送電子郵件所需的權限（gmail.send）。
Flowtig 僅將此存取權限用於提供由使用者主動發起的電子郵件功能。只有在使用者於 Flowtig 中明確執行傳送操作後，電子郵件才會被傳送。Flowtig 不會利用 Gmail 整合功能讀取、搜尋、修改或刪除使用者 Gmail 信箱中的郵件。
在使用 Google 整合功能時，Flowtig 可能會處理使用者的 Google 帳戶識別碼、電子郵件地址、已授予的 OAuth 權限範圍，以及包括 Refresh Token 在內的 OAuth 憑證。OAuth 憑證會以加密方式儲存，且僅用於取得提供已連結 Gmail 功能所需的授權。
使用者為傳送電子郵件所提供的郵件內容、收件者、主旨及附件，可能由 Flowtig 在提供電子郵件功能及維護平台內相關郵件記錄所需的範圍內進行處理及儲存。
透過 Google 整合功能取得的 Google 使用者資料不會被出售、不會用於廣告、不會提供給資料仲介商，也不會用於訓練通用型人工智慧或機器學習模型。尤其是，透過 Google Workspace API 取得的資料不會用於開發、改進或訓練通用型或非個人化的人工智慧或機器學習模型。
除非為提供使用者所要求的功能、履行法律義務，或依適用的資料保護法規透過受合約約束的資料處理者營運 Flowtig 基礎設施所必須，否則 Google 使用者資料不會被傳輸或揭露予第三方。
使用者可隨時解除其 Google 帳戶與 Flowtig 的連結。解除連結後，已儲存的 Google OAuth 憑證將被刪除，Flowtig 將無法再存取已連結的 Google 帳戶。其他資料，例如先前已傳送電子郵件的記錄，若為提供服務、履行合約義務或遵守法定保存義務所必要，則可能繼續保存。
Flowtig 採取適當的技術與組織措施，以保護 Google 使用者資料及 OAuth 憑證，防止未經授權的存取、遺失或揭露。
9. 資料保存期限與刪除
個人資料僅於提供相關服務、履行合約義務或遵守法定保存義務所需的期間內保存。
如 Flowtig 代表客戶處理資料，在不影響法定義務的前提下，資料處理期間依相關合約約定及客戶指示決定。
使用者可透過 info@flowtig.com 要求刪除其個人資料或使用者帳戶。當資料不再為原處理目的所需，且不存在要求繼續保存資料的法定保存義務時，相關資料將予以刪除。
10. 付款處理
為進行付款作業，我們會處理與帳務相關之資料。依所選付款方式，資料可能透過轉帳、直接扣款或 PayPal 處理。
若使用 PayPal 付款，則適用該付款服務提供者之隱私權政策。
11. 防止濫用
為防止註冊與密碼重設流程遭自動化攻擊，我們使用 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4，愛爾蘭）提供的 Google reCAPTCHA v3。
reCAPTCHA v3 會分析使用行為，例如 IP 位址、滑鼠移動或停留時間，以判斷是否為自動化請求。
此處理係基於我們確保平台安全之正當利益，依 GDPR 第 6 條第 1 項 f 款。
更多資訊請參閱 Google 的隱私權政策：https://policies.google.com/privacy。
12. 當事人權利
資料當事人依法享有查詢、更正、刪除、限制處理及資料可攜之權利，依 GDPR 第 15 至 20 條。
此外，尚享有依 GDPR 第 21 條提出反對之權利，以及依 GDPR 第 77 條向主管機關申訴之權利。
13. 本隱私權政策之變更
我們保留因法令變更或平台功能調整而修訂本隱私權政策之權利。