法律

隱私權政策

Stand: 2026年10月21日 · 所有法律文件

本譯文僅供參考。僅德文版本具有法律拘束力。

本譯文僅供參考。僅德文版本具有法律拘束力。

---

1. 負責人與聯絡方式

依《一般資料保護規則》（DSGVO）之意義，負責人為：

Matthias Anderer GmbH
Abt-Kaspar-Str. 19, 83607 Holzkirchen, Deutschland
董事總經理：Matthias Anderer
電子郵件：privacy@snapories.com · 電話：+49 151 22837719
Amtsgericht München HRB 224848 · 增值稅識別號 DE305934264

關於資料保護的所有問題以及行使您的權利，請洽：privacy@snapories.com。

目前尚未指定資料保護專員；依我們的審查，並不符合 § 38 BDSG 之要件。若此情形有所變更，我們將在此處公布聯絡資料。

---

2. 我們負責的事項——以及主辦方負責的事項

Snapories 始終是在某人預訂的活動範圍內使用。誰在資料保護法上為負責人，取決於由誰預訂：

不論上述情形為何，我們始終為自身的負責人，就以下事項：合約履行與帳務結算、營運與資訊安全、濫用防範、不涉及個人的彙總使用數據、我們自身廣告的成效衡量（第 4 點）以及法定義務之履行。

就訪客 App，我們另與您作為訪客存在直接關係：您是基於自身決定使用該 App；在此範圍內，法律依據為 Art. 6 Abs. 1 lit. b DSGVO（使用關係）。

---

3. 六個介面一覽

Snapories 由六個獨立的網站／應用程式組成。它們位於各自的網域上，且不共用瀏覽器中的任何儲存空間——Reddit 像素的 Cookie 除外，該等 Cookie 僅在行銷網站上、且僅在取得您的同意後才會產生（第 4.6 點）：

---

4. 行銷網站（snapories.com）

4.1 伺服器日誌資料。 當您存取本網站時，系統會處理技術上必要的資料：IP 位址、日期與時間、所請求的資源、狀態碼、傳輸的資料量、來源連結（Referrer）、使用者代理（User-Agent）。目的：內容傳遞、穩定性、資訊安全。法律依據：Art. 6 Abs. 1 lit. f DSGVO（對於安全、可正常運作之服務的正當利益）。儲存期間：短期，於本公司託管服務供應商之營運日誌的範圍內。

本公司的內容傳遞網路另外為行銷網站寫入一份存取日誌，內含相同的資訊。我們每日分析一次，以統計哪些頁面是由自動化程式（例如搜尋引擎的爬蟲）所存取，並辨識出偽裝成此類程式、實則不然的程式。此後僅儲存某一程式在某一天存取某頁面的次數——不含 IP 位址。該日誌本身於 7 天後刪除。法律依據：Art. 6 Abs. 1 lit. f DSGVO（觀察網站可被找到之程度並辨識濫用性存取的正當利益）。

4.2 不使用 Cookie 的頁面計數。 為了讓我們知道哪些頁面有所助益、以及預訂表單在哪個環節流失訪客，每個頁面都會向本公司自有的伺服器傳送一則簡短訊息：所開啟的頁面、您在預訂表單中進行到何種程度、連入頁面的網域（而非其完整網址），以及您進入本網站所使用之網址中所含的行銷活動資訊（例如 utm_source 或某廣告網路的點擊識別碼）。此訊息不含任何識別碼，亦不會在您的裝置上設置 Cookie 或任何其他紀錄。

為將一次造訪所含的各頁面彙整在一起，本公司伺服器會以您的 IP 位址——縮減至網段（IPv4 /24、IPv6 /64）——與每日重新產生的隨機值，產生一組雜湊值。該雜湊值僅用於重新找出進行中的造訪；就一次造訪所儲存的，是一組隨機編號，於 30 分鐘無頁面存取後失效。每日隨機值於 2 天後刪除；此後即便是我們也無法再追溯哪個網段屬於哪次造訪。此過程中，我們僅讀取您瀏覽器的使用者代理（User-Agent），用以篩除已表明身分的爬蟲；該資訊不予儲存。所留下的，是彙整後的每日數據——頁面存取次數、造訪次數、預訂表單中的各步驟、造訪的來源——不涉及任何個人。這些資料不會離開本公司自有的系統。

法律依據：Art. 6 Abs. 1 lit. f DSGVO。我們的正當利益在於了解哪些內容被使用、以及預訂在何處失敗，以改善服務。我們認為您的利益已受到保障，因為不會產生超出單次造訪的任何識別碼，不會在您的裝置上儲存任何內容，不會建立剖析檔，亦不會將任何資料轉交給第三方。您得依 Art. 21 DSGVO 對此項處理提出異議（第 13 點）。由於此項計數不使用任何識別碼，我們在您日後造訪時無法再認出您，因而無法將異議歸屬於任何未來的造訪；惟該訊息本身隨時可透過您瀏覽器中的內容攔截器加以阻止，而不會因此使網站的功能受到限制。

4.3 預訂表單。 為進行預訂，我們會處理姓名、電子郵件地址、帳單地址與國家、活動名稱與期間、所選賓客人數與配額，以及任何折扣碼。法律依據：Art. 6 Abs. 1 lit. b DSGVO（契約履行）；就帳單與稅務資料另依 Art. 6 Abs. 1 lit. c DSGVO（§ 14 UStG、§ 147 AO）。

若您是透過某則廣告或行銷活動連結進入本網站，我們另會隨預訂一併儲存連入網址中的行銷活動資訊（來源、行銷活動、廣告網路的點擊識別碼）、連入網址本身，以及由此推導出的預訂來源。我們藉此得知哪些廣告促成了預訂。法律依據：Art. 6 Abs. 1 lit. f DSGVO（衡量自身廣告成效的正當利益）。這些資訊僅留存於本公司。唯有在您依第 4.6 點同意的情況下，它們才會傳送給廣告網路；亦唯有在此情況下，我們才會在預訂時另外擷取您的 IP 位址與瀏覽器識別資訊（User-Agent），且僅短暫地為該筆傳送之用（第 4.6、14 點）。

4.4 聯絡我們。 若您與我們聯繫，我們會處理您的資料以便回覆。法律依據：Art. 6 Abs. 1 lit. b 或 lit. f DSGVO。一旦不再需要該往來通訊且無保存義務與之牴觸，我們即予刪除。

4.5 您於首次造訪時的選擇。 當您首次造訪行銷網站時，我們會詢問您是否允許依第 4.6 點進行的廣告衡量。拒絕與同意同樣簡便，且在您同意之前，其中任何內容都不會被載入。若您的瀏覽器發送「Global Privacy Control」訊號，我們將其視為拒絕而不再詢問。我們會將您的選擇儲存於您瀏覽器的本機儲存空間（日期、本次詢問的版本及您的回答，不含任何識別碼），以免每次頁面存取時都重新詢問；其有效期為 12 個月，或至我們變更該詢問內容為止。您隨時可透過每個頁面頁尾的「Cookies」連結查看並變更您的選擇。法律依據：Art. 6 Abs. 1 lit. c DSGVO 結合 Art. 7 Abs. 1 DSGVO（同意之舉證）；儲存該選擇依 § 25 Abs. 2 Nr. 2 TDDDG 無須取得同意。賓客 App、主辦方儀表板及我們的其他介面不會詢問，因為該處並不進行廣告衡量。

4.6 衡量我們的 Reddit 廣告（僅在您同意的情況下）。 我們在 Reddit 平台上投放廣告。為辨識這些廣告中哪些帶來了造訪與預訂，並讓 Reddit 得以向可能對我們廣告感興趣的人展示廣告，我們——僅在行銷網站上，且僅在您已同意的情況下——使用 Reddit 提供的兩種衡量方式：

a) 瀏覽器中的 Reddit Pixel。 在您同意後，頁面會從 www.redditstatic.com 載入一段指令碼。它會在本公司網域上設置至多兩個 Cookie：_rdt_uuid，一組隨機編號，Reddit 藉此跨多次造訪認出您的瀏覽器；以及——若您是透過某則 Reddit 廣告進入——_rdt_cid，內含該廣告的點擊識別碼。兩者有效期均為 90 天。它們位於 snapories.com 網域，因此在技術上，於存取本公司其他介面時亦會一併被送出；但該處無人讀取。該指令碼會在每次頁面存取時向 Reddit 回報一則頁面存取事件，並在完成付費預訂後回報一則購買事件，附帶淨額、貨幣與一組事件識別碼。此過程中，Reddit 會取得該頁面的網址、連入頁面、上述 Cookie 的值、您瀏覽器與螢幕尺寸的相關資訊，以及——基於技術原因——您的 IP 位址。若您已登入 Reddit，您的瀏覽器屆時也會一併送出 reddit.com 的 Cookie；Reddit 便能將該回報歸屬於您的 Reddit 帳戶。我們不會向該 Pixel 傳遞任何電子郵件地址或電話號碼，且已關閉對頁面上所顯示聯絡資料的自動比對功能。

b) 由本公司伺服器回報預訂。 由於瀏覽器與廣告攔截器經常阻擋來自瀏覽器的回報，本公司伺服器另會將一筆付費預訂回報給 Reddit（Conversions API）——同樣僅在您於預訂時已同意廣告衡量的情況下。所傳送者為：「購買」事件及其時點、淨額與貨幣、與瀏覽器中相同的事件識別碼（以免 Reddit 將一筆預訂重複計算）、您電子郵件地址的 SHA-256 雜湊值、Reddit 點擊識別碼、_rdt_uuid Cookie 的值、您進入本網站所使用的網址，以及您送出該預訂時所使用的 IP 位址與瀏覽器識別資訊（User-Agent）。Reddit 使用 IP 位址與瀏覽器識別資訊，將該預訂歸屬於您所經由進入的廣告。我們僅在您於點擊「付款」當下已同意廣告衡量時才擷取此兩者，且不會將其與您的預訂一併儲存，而是分開儲存，並僅保存至該回報已送出 Reddit 為止：一旦回報已傳送，我們即刪除本公司的副本，最遲於 14 天後刪除——即便回報未能完成亦然。我們不會傳送您的姓名、您的地址或您活動的任何細節。雜湊值並非匿名化：Reddit 會將其與其使用者電子郵件地址的雜湊值進行比對，從而得以將該預訂歸屬於某個 Reddit 帳戶。

Reddit 以此所為者。 Reddit 依其條款使用這些資料，以向我們顯示有多少造訪與預訂可歸因於我們的廣告、以最佳化我們廣告的投放，並改善其廣告服務；Reddit 亦得據此建立用於在 Reddit 上投放廣告的目標受眾。我們僅自 Reddit 取得彙整後的分析，而不含任何關於個別人士的資料。

法律依據。 儲存 Cookie 及自您瀏覽器讀取資訊：§ 25 Abs. 1 TDDDG，即您的同意。後續處理，包括來自本公司伺服器的回報：Art. 6 Abs. 1 lit. a DSGVO，同樣為您的同意。

共同與各自之責任。 就在本公司網站上蒐集資料及將其傳送給 Reddit 而言，我們與 Reddit 共同決定目的與方法；在此範圍內，我們與 Reddit 依 Art. 26 DSGVO 之意旨為共同控管者（歐洲法院 2019 年 7 月 29 日判決，C-40/17 — Fashion ID）。取得您的同意及依本聲明對您提供資訊，由我們負責。就 Reddit 於接收後對該等資料所為的一切，由 Reddit 單獨負責；Reddit 的廣告條款（*Reddit Business Tool Terms* 及 Reddit Advertising Data Processing Agreement）在此範圍內將 Reddit 描述為獨立的控管者。您依第 13 點所享有的權利，得向我們及向 Reddit 主張；您向我們提出而涉及 Reddit 處理之事項，我們將予轉達。Reddit 如何處理資料，載於 Reddit 的隱私權政策。

接收者。 於歐洲經濟區為廣告客戶之締約方為 Reddit Netherlands B.V.，Euro Business Center, Looiersgracht 43, 1016 VR Amsterdam, Niederlande。該等資料另由 Reddit, Inc.，548 Market St. #16093, San Francisco, CA 94104, USA 處理。Reddit 之資料保護聯絡窗口：dpo@reddit.com。

第三國傳輸。 Reddit, Inc. 已依 EU-US Data Privacy Framework 取得認證；向美國的傳輸係以歐盟執委會 2023 年 7 月 10 日之適足性決定為依據。若該依據不適用或失效，Reddit 與我們另行補充約定了歐盟執委會的標準契約條款（模組一，控管者之間的傳輸）（第 11 點）。

儲存期間。 _rdt_uuid 與 _rdt_cid 這兩個 Cookie 有效期為 90 天。就一筆預訂，我們會儲存您曾經同意此事，以及 _rdt_uuid 的值，其期間與我們保存該預訂的期間相同（第 14 點）。該預訂的 IP 位址與瀏覽器識別資訊，一旦回報已送出 Reddit，我們即予刪除，最遲於 14 天後刪除。Reddit 儲存該等資料的期間，依 Reddit 的隱私權政策定之。

撤回。 您得隨時以對未來生效之方式撤回您的同意——最簡便的方式是透過每個頁面頁尾的「Cookies」連結。自該時刻起，本網站不再向 Reddit 回報任何事項，且於日後造訪時不再載入 Pixel，該兩個 Cookie 將自本公司網域移除，本公司伺服器亦不再向 Reddit 回報任何進一步的預訂。在此之前所進行之處理的合法性不受影響。Reddit 已經接收者，存於 Reddit 處；您得向 Reddit 要求刪除，我們將為此予以協助。即便未予同意，您仍可不受限制地使用本網站並完成預訂。

---

5. 來賓應用程式 (app.snapories.com)

5.1 無帳戶的身分

您不會建立帳戶。為使您的圖片與您的膠卷持續歸屬於您，我們的伺服器會為您核發一份經簽署的存取通行證。此通行證存放於三個位置：您瀏覽器的本機儲存空間、一個由我方設定的 Cookie（spr_id），以及——就目前這次呼叫而言——一筆短效的第二筆項目。

我們明確不使用裝置指紋辨識。 先前曾使用一種依據技術特徵重新辨識您裝置的方法，現已完全移除：該方法可能混淆兩台相同型號的裝置，且在資料保護法上無法正當化。對我們而言，沒有有效通行證的裝置即是一位全新、未知的人。

法律依據：Art. 6 Abs. 1 lit. b DSGVO。設定通行證在技術上為絕對必要，因此依 § 25 Abs. 2 Nr. 2 TDDDG 無須同意。

5.2 您的姓名

加入時所輸入的姓名可自由選擇。若主辦者已如此設定，該姓名會向該活動的其他參與者顯示。法律依據：Art. 6 Abs. 1 lit. b DSGVO。

5.3 照片與圖片

我們會處理您所拍攝的圖片、技術上衍生的版本（預覽圖）以及中繼資料（時間點、尺寸、對您與對活動的歸屬）。目的：提供該活動的相簿。法律依據：就您而言為 Art. 6 Abs. 1 lit. b DSGVO；就其他被拍攝者而言為 Art. 6 Abs. 1 lit. f DSGVO（參與者就在封閉群體內共同記錄某一事件所具有的正當利益）。

未使用本應用程式但被拍攝的人享有第 13 條所列的權利——尤其是依 Art. 21 DSGVO 所享的異議權。實務上有兩種途徑：主辦者可立即封鎖個別圖片，我們亦會依請求刪除圖片。本服務不會進行自動人臉辨識、自動模糊處理，亦不會與參考影像進行比對。

無生物特徵資料。 Snapories 不會建立人臉樣板（Templates），亦不會建立人臉向量，且不進行任何生物特徵比對。我們不會依其臉部重新辨識任何人，不會將圖片與參考影像進行比對，也無法從圖片中判讀出畫面中的人是誰。先前曾計畫一項用於使自己臉部無法被辨識的功能，已在上市前取消，且系統中並不存在。

AI 分析所描述的內容。 當某張圖片為 AI 照相亭（第 6 條）而受分析時，會就每一位出現在前景的人物產生一段簡短描述——包括其外觀上的膚色及其外觀上的族裔來源。其用途在於使所產生的圖片保留被拍攝者的外貌，而非以他人之外貌取代。這些屬於 Art. 9 DSGVO 意義下特殊類別的資料，我們在此予以指明，而非主張其並未產生。這些資料僅用於此唯一目的：我們不會用其對任何人進行歸類、剖析、分群、評分或重新辨識，且其在本服務中除了所產生的圖片之外不影響任何事物。這些資料不會寫入我們的資料庫。為進行一次生成，這些資料會加密後夾帶於您的應用程式在該工作階段期間所持有的工作階段權杖（Session-Token）中；在依第 6.1a 條所進行的自動檢查中，一旦由其推導出是／否的答案，即予以捨棄。有關傳輸、法律依據以及在 AI 供應商處儲存的細節：第 6 條。

5.4 配額與分享

我們會計算您已使用多少次拍攝與點數，以及某張圖片是否曾被分享。這些計數器為營運所必需（配額管理），並納入彙總的、非個人相關的統計。法律依據：Art. 6 Abs. 1 lit. b und lit. f DSGVO。

5.5 相簿的存取

某活動的相簿可透過七位隨機的加入代碼存取。該代碼實際上無法猜中，但並不構成登入：知道代碼的人，即可看見該活動已釋出的圖片。我們特此指出，以便您能評估誰可以看見您的圖片。

此存取僅在活動期間存在。活動結束後，來賓即無法再存取該相簿；主辦者其後可透過一個有時間限制的分享連結提供這些圖片（第 14 條）。

5.6 個人復原連結

透過「保存照片」功能，您會產生一個包含您識別碼的連結。持有該連結的人即可存取您的圖片與配額。請將其視同密碼對待。該連結最長有效 400 天，且僅能用於接管該身分，不能作為一般的存取金鑰。

---

6. AI 照相亭與自動圖片檢查——向 AI 供應商的傳輸

6.1 照片亭中發生的事。 照片亭本身沒有相機。你使用 App 中唯一的相機拍照;接著你選擇一張已經在相簿中、屬於你自己的照片,並描述你希望對它做什麼。該照片連同你輸入的文字會傳送給 AI 供應商 Google(Gemini API,generativelanguage.googleapis.com)。在那裡會分多個步驟判斷照片中所顯示的人數、產生服裝建議,並最終生成結果圖像。我們會將結果儲存為你活動的額外圖像。

你原始的照片既不會被更改也不會被取代 — 它會以你拍攝時的原樣留在相簿中。若你對同一張照片套用 AI 兩次,你會得到兩張結果圖像。

在一次生成的期間,我們會在活動的資料區域中建立你所選照片的工作副本。它不會在任何地方顯示;它之所以存在,是為了讓我們判定為不適合而拒絕的圖像能夠被丟棄,而不觸及你在相簿中的照片。若你的圖像被拒絕,我們會立即刪除此副本。否則它即屬於活動的資料,並隨活動一併被刪除;你可以隨時要求刪除它(第 13 點)。

6.1a 對每張上傳圖像的自動檢查。 為使 App 知道它究竟可以在哪些圖像上向你提供 AI 功能,你上傳的每一張圖像都會被自動檢查 — 而不只是你之後實際使用的那些。這會在你無須採取任何動作的情況下、於上傳後立即進行,為此該圖像會在與第 6.1 點相同的條件下傳送給同一個 AI 供應商(Google,Gemini API)— 在我們的軟體能夠重新編碼該圖像的範圍內,縮小至最長邊不超過 1.280 像素,否則不縮小地傳送。

我們詢問什麼,以及我們保留什麼。 我們詢問兩件事:圖像上究竟是否有人,以及畫面取景是否夠寬,使服裝有容身之處。我們由此推導出單一的是/否判定,而僅有此判定 — 一個數值,別無其他 — 會隨該圖像一併被我們儲存。供應商本身的回覆我們不儲存;一旦由其推導出該判定,它即被丟棄(其所含內容由第 5.3 點的方框說明)。

何時不會進行。 此檢查僅在主辦人已為其預訂 AI 圖像的活動中運行。對於未預訂的活動,不會傳送任何內容,也不會進行任何檢查。若檢查失敗或耗時過長,你的圖像便單純維持未經評估 — 它會如先前一樣被上傳、儲存並顯示,且它本身不會有任何改變。

這對你意味著什麼。 該判定僅決定是否會在該圖像上提供 AI 功能。它不是對該圖像或對其上所顯示之人的評判,不會向任何人顯示,不會被轉交,也不會對服務中的任何其他事項產生影響。

6.2 法律依據。 對於你所請求的生成:Art. 6 Abs. 1 lit. b DSGVO — 該生成即為你所請求的服務。對於依第 6.1a 點進行的自動檢查:Art. 6 Abs. 1 lit. f DSGVO — 我們及主辦人對於僅在 AI 功能確實能運作之處才提供所預訂之功能、而非提供一個註定會失敗的動作,具有正當利益。你可以依 Art. 21 DSGVO 隨時提出異議(第 13 點);向我們來函即可。

6.3 供應商如何處理這些資料。 依適用於付費使用的條款,Google 不會使用輸入與結果來訓練其模型。Google 僅為偵測濫用及履行法律義務之目的,在有限期間內記錄輸入與結果。

6.4 處理地點與第三國傳輸。 所使用的介面即使對於資料區域為 EU 的活動,也會在歐洲聯盟之外處理,尤其是在美國。其依據為歐盟委員會針對 EU-US Data Privacy Framework 作出的適足性決定(以接收方經認證為限),並補充以歐盟委員會的標準契約條款連同額外的保護措施。儘管有這些工具,向美國傳輸時仍存在剩餘風險,尤其是在國家機關的存取可能性方面。

6.5 界限。 我們傳送的是圖像,以及就一次生成而言你輸入的文字 — 別無其他:不包括你的姓名、不包括你的識別碼、不包括你的電子郵件地址,也不包括其他賓客的圖像。就一次生成而言,那正是你所選的那一張圖像。就依第 6.1a 點進行的自動檢查而言,那是當時正在上傳的那張圖像,於上傳時逐一傳送 — 絕非你的整個相簿。

6.6 標示。 照片亭的結果會在應用程式中以可見方式標示為 AI 生成(Art. 50 Abs. 4 KI-VO)。

---

7. 防範自動化濫用(Cloudflare Turnstile)

7.1 在觸發生成或寄送電子郵件的表單上,我們使用 Cloudflare Turnstile — 一種對隱私友善、替代圖片謎題的方案。

7.2 其間處理的內容。 該檢查模組會自 challenges.cloudflare.com 載入,並評估來自你瀏覽器的訊號。在伺服器端確認時,我們會向 Cloudflare 傳送所簽發的檢查權杖以及你的 IP 位址。

7.3 其間不會發生的事。 我們已測得 Turnstile 在我們的網域上既不會留下 Cookie,也不會在你瀏覽器的儲存空間中留下任何其他項目。不會設定任何廣告識別碼,也不會建立跨網站的個人檔案。

7.4 法律依據。 Art. 6 Abs. 1 lit. f DSGVO(第 49 項立法理由:網路與資訊安全、防詐)。載入該檢查模組對於你所請求的功能在技術上是絕對必要的,因此依 § 25 Abs. 2 Nr. 2 TDDDG 無須取得同意。

7.5 接收方與第三國。 Cloudflare, Inc.,美國,或 Cloudflare Germany GmbH。向美國的傳輸依據 EU-US Data Privacy Framework 並補充以標準契約條款進行。

---

8. 營運中的其他處理

8.1 免費試用功能的濫用防範。 為避免免費試用功能遭自動化方式濫用，我們按每組通行證及每個網段計算生成次數。您的 IP 位址不會因此被儲存：該位址會先被截短為一個網段（IPv4 /24、IPv6 /64），接著以密碼學雜湊程序對該值進行不可逆的截短。僅儲存此雜湊值與一個計數器。儲存期間：2 天。法律依據：Art. 6 Abs. 1 lit. f DSGVO（防止濫用及防止不受控制的費用）。

8.2 付款處理。 我們透過 Stripe 處理付款（Stripe Payments Europe, Ltd.，愛爾蘭）。付款與帳單資料會直接傳送給 Stripe；完整的信用卡資料不會進入我們的系統。若您以 PayPal 付款，則該付款是作為 Stripe 內的一種付款方式進行。法律依據：Art. 6 Abs. 1 lit. b DSGVO，就稅務文件而言為 Art. 6 Abs. 1 lit. c DSGVO。Stripe 就防止詐欺及履行其自身監理義務，部分亦以自身為責任者處理付款資料。

8.3 以一次性驗證碼登入。 為登入主辦方儀表板及內部控制台，我們會將一組六位數的一次性驗證碼寄送至所提供的位址。該驗證碼有效期為 10 分鐘，之後即予刪除。法律依據：Art. 6 Abs. 1 lit. b DSGVO。

8.3a 管理員金鑰的復原。 透過復原功能，我們僅將某一活動的管理員金鑰寄送至所登錄的位址。法律依據：Art. 6 Abs. 1 lit. b DSGVO。

8.4 主辦方、合作夥伴與推薦資料。 我們處理姓名、電子郵件位址、地區、已預訂的活動、帳單與付款資料，以及——就合作夥伴而言——公司名稱、網站、國家、標誌與品牌色，並——在推薦計畫中——個人代碼、相關的兌換紀錄與點數餘額。法律依據：Art. 6 Abs. 1 lit. b DSGVO，就稅務相關資料而言為 Art. 6 Abs. 1 lit. c DSGVO。

8.5 內部控制台。 我們的員工在內部控制台中可看到業務關鍵指標、活動與帳戶主檔資料、代碼、兌換紀錄及合作夥伴資料。存取權限僅限於一份明確登錄的位址清單，且所有員工均負有保密義務。

8.6 活動後續處理：圖片與一封電子郵件詢問。 在已預訂活動結束後約 35 小時，我們會寫信至預訂該活動所使用的電子郵件位址。該訊息包含一個有時限的連結，可透過該連結將活動的所有圖片以封存檔形式下載，並附上請您簡短回覆告知活動進行情況的請求。該郵件僅寄送給預訂人——我們並未儲存賓客的電子郵件位址（第 5.1 條）。為此處理的資料為預訂人的電子郵件位址與姓名、活動的名稱與期間，以及為此產生的分享連結。

兩個目的，兩項法律依據。提供圖片是您所購買的服務：Art. 6 Abs. 1 lit. b DSGVO。該詢問則是為自身類似服務所做的直接行銷：Art. 6 Abs. 1 lit. f DSGVO（推廣及改善自身產品的正當利益），並由 § 7 Abs. 3 UWG 作為該領域的專門規定。我們遵守其各項要件：我們是在與銷售相關的情況下自您取得該位址，僅將其用於自身的類似服務，不會寫信給已表示反對的任何人，並且在蒐集該位址時以及在每一封此類電子郵件中，均向您告知您的反對權。

8.7 對此電子郵件的反對，以及我們為此所儲存的內容。 您可隨時反對將您的位址用於該詢問——透過每一封此類電子郵件中的連結，或以無形式要求寄至 support@snapories.com。除依基本費率計算的傳輸費用外，您不會因此產生任何費用。於反對後，您仍會收到附有您圖片的電子郵件，因為該郵件是履行契約；該詢問則予以省略。關於反對權的詳情，請見第 13 條。

就反對本身，我們會儲存您的電子郵件位址、時間點以及該反對傳達給我們的途徑。法律依據：Art. 6 Abs. 1 lit. c DSGVO 結合 § 7 Abs. 3 Nr. 3 UWG，以及 Art. 6 Abs. 1 lit. f DSGVO（能夠持續尊重一經表示之反對的正當利益）。此項紀錄不會被刪除；原因請見第 14 條。

---

9. 在您終端裝置上的儲存

在未經您同意的情況下，Snapories 僅儲存對所要求之服務絕對必要的內容。具體而言包括：少數由我們設置的 Cookie——賓客應用程式中的 spr_id，使您的圖片能持續歸屬於您；預訂過程中的 spr_oclaim，我們藉此辨識您的確認頁面即為您付款所使用的頁面；以及用於您所選語言的 spr_lang——還有您瀏覽器本機儲存中關於通行證、語言選擇、外觀、最近開啟的活動、您在同意查詢中的選擇，以及應用程式離線版本的若干項目。就此項儲存，§ 25 Abs. 2 Nr. 2 TDDDG 要求提供資訊告知，而非同意。

在經您同意的情況下，行銷網站上會另加入 Reddit Pixel 的 Cookie（第 4.6 條）。這些 Cookie 僅在您同意廣告成效評估後才會設置，並於您撤回同意時移除。在賓客應用程式、主辦方儀表板及我們其餘的介面中，並無須經同意的儲存；因此該處也不會出現任何查詢。

完整且隨時保持最新的清單，列出每一個別項目——鍵值、目的、存續期間、提供者——您可於 snapories.com/de/cookies 查閱。此清單直接由原始碼產生，並透過自動比對予以強制執行：程式碼中新增的儲存項目會使測試失敗，直至該項目於其中被宣告為止。據此，該項說明不會過時。

---

10. 您資料的接收者

我們僅在營運所必要或法律上有此義務的範圍內，始轉交個人資料。接收者類別：

• 代管與儲存： Amazon Web Services（資料中心位於法蘭克福或北維吉尼亞，視活動的資料區域而定；帳戶與業務資料紀錄始終位於法蘭克福——第 12 條），以及透過同一提供者的內容傳遞網路進行圖片的傳送（第 12 條）
• AI 生成與自動圖片檢查： Google（第 6 條）
• 濫用防護： Cloudflare（第 7 條）
• 廣告成效評估，僅在經您同意的情況下： Reddit（第 4.6 條）——非作為受託處理者，而是作為與我們共同或獨立的責任者
• 付款處理： Stripe（第 8.2 條）
• 電子郵件寄送： 我們的寄送服務提供者
• 顧問與主管機關： 稅務諮詢、法律諮詢、會計師查核，以及在法律規定範圍內的主管機關與法院

具名且隨時保持最新的清單，載明各處理者的所在地、處理地點及傳輸依據，詳見次處理者清單。

除依第 4.6 條基於你的同意向 Reddit 提供外，我們不會將你的資料轉交廣告網路，也不會轉交資料仲介商或分析服務商。我們不會出售你的資料。

---

11. 向第三國傳輸

在以下情形會向歐洲經濟區以外的國家傳輸資料：AI 生成與自動圖片檢查（Google，美國 — 第 6 條）、濫用防護（Cloudflare，美國）、經你同意的廣告成效衡量（Reddit，美國 — 第 4.6 條），以及圖片的傳送（Amazon Web Services）：在活動進行期間，圖片會為傳送而暫時快取於邊緣節點，也包括歐盟以外的地點（第 12 條）。其依據為：

• 歐盟執委會於 2023 年 7 月 10 日就 EU-US Data Privacy Framework 作成的適足性決定，以接收企業已通過認證者為限；以及
• 補充適用歐盟執委會的標準契約條款（執行決定 (EU) 2021/914），併同傳輸影響評估及額外保護措施（傳輸中與靜態儲存之加密、資料最小化、不向 AI 供應商傳送姓名或識別碼）。

你可依請求至 privacy@snapories.com 取得相關保障措施的副本。

---

12. 資料區域（歐盟／美國）

每個活動在預訂時都會指定一個資料區域。它決定該活動的資料在哪個區域被儲存及由我們處理：

• 歐盟 → 美因河畔法蘭克福（eu-central-1）
• 美國 → 北維吉尼亞（us-east-1）

活動的資料不會在各區域之間進行鏡像複製。為此，每個區域都有各自的資料庫及各自的儲存空間。

帳戶與結帳資料。 你在我們這裡的帳戶——電子郵件地址、登入代碼及以其管理的各項活動——位於歐盟（美因河畔法蘭克福），且對每個活動皆是如此，無論該活動的資料區域為何。合作夥伴帳戶與推薦帳戶、折扣代碼及其兌換、推薦請求權，以及某筆預訂的發票收件人與發票，亦適用相同規定。這些資料集只保存一份，並從兩個區域讀取：同一個帳戶會管理兩個區域的活動，且在某一區域發出的優惠券必須能在另一區域兌換——若按區域分開保存，將導致某代碼在其未被發出的區域遭到拒絕。對於資料區域為美國的活動而言，這表示：該活動的圖片及其來賓的資料位於北維吉尼亞，而用以預訂該活動的帳戶及相應的發票則位於法蘭克福。

圖片的傳送。 為使圖片能在各地快速且可靠地送達，我們透過內容傳遞網路（Amazon CloudFront）進行傳送。於此過程中，圖片會暫時快取於邊緣節點——也包括歐盟以外的地點；涵蓋範圍包括美國、加拿大、歐洲及以色列。此暫存僅於活動進行期間存在；活動結束後，我們會清空暫存，且不再能經由此途徑取得。圖片的儲存版本不會離開資料區域。

資料區域涵蓋什麼、不涵蓋什麼： 資料區域規範該活動的資料——其圖片，以及就該活動及參與其中之人所蒐集的內容——並確定這些資料於何處儲存、處理及刪除。有三項事物不在其範圍內。它並不描述為傳送而短暫保存某個位元組的每一個地點（如上）。它不涵蓋帳戶與營運資料集（如上），該等資料只在歐盟保存一份並從兩個區域讀取。此外，它也不涵蓋第 6 條與第 7 條所述對外部供應商的呼叫；該等呼叫無論所選資料區域為何皆會進行處理，於此情形以第 11 條為準。

---

13. 你的權利

依據 DSGVO，你享有下列權利：

你如何行使權利： 不拘形式，以電子郵件寄至 privacy@snapories.com。我們將不遲延地回覆，最遲於一個月內。若我們在無額外資訊的情況下無法識別你的身分——此於來賓應用程式的免帳戶使用情形中屬常態——，我們需要能供比對的資訊（Art. 11 Abs. 2 DSGVO），例如活動的加入代碼、你所使用的名稱及大約的時間點。

特殊情形——被拍攝到的人： 若你未使用本應用程式卻出現在某張圖像中，請聯絡 privacy@snapories.com，並盡可能詳細地描述該活動與該圖像。我們會移除該圖像，或——就我們擔任受託處理者的商務活動而言——毫不遲延地將該請求轉交負責的組織，並協助其處理。

特殊情形——直接廣告。 對於為直接廣告之目的而處理你的資料——在我們這裡僅指後續追蹤電子郵件中的詢問（第 8.6 條）——你可依 Art. 21 Abs. 2 DSGVO 隨時提出反對。此項反對為無條件的：不進行利益衡量，你也無須說明理由。此後我們不再為此目的處理你的資料。最快的方式是透過每封此類電子郵件中的連結；向 support@snapories.com 發送一則不拘形式的訊息亦同樣足夠。

申訴權。 你有權向資料保護監督機關提出申訴，特別是向對我們具管轄權者：

Bayerisches Landesamt für Datenschutzaufsicht (BayLDA)
Promenade 27, 91522 Ansbach
https://www.lda.bayern.de

---

14. 儲存期間一覽

---

15. 無自動化決策

不會進行 Art. 22 DSGVO 意義下之個案自動化決策（包括剖析分析）。AI 照相亭會生成一張圖像；它不對任何人作出決定，亦無任何法律效果。自動圖像檢查（第 6.1a 條）僅決定是否就某一張個別圖像提供 AI 功能；它不評價任何人、無任何法律效果，也不產生可與之相比的重大影響。關於移除內容的決定由人作出。

---

16. 安全性

我們依 Art. 32 DSGVO 採取技術與組織措施。其中包括傳輸加密（TLS）、靜態資料加密、活動資料之資料區域的嚴格分隔、具存取限制的內部系統、用於圖像檔案的已簽署短效存取權杖、伺服器端的濫用防護，以及所使用元件的定期更新。詳情載於委託處理合約之附件 2。

---

17. 本聲明之變更

當服務、所採用的服務提供者或法律狀況有所變更時，我們會調整本聲明。最新版本可於 snapories.com/privacy.html 取得；頁首的日期顯示其版本狀態。

---

18. 具決定性之語言版本

本隱私權聲明僅以德文版本為準。 其他語言的版本僅供參考之用。如遇 歧異，以德文版本為準。對於曾信賴 我們所提供之其他語言版本的當事人而言，此僅於 德文版本對其並非較為不利之範圍內始適用。