本隱私權政策適用於 discovertrail.app 網站。行動 App 另有專屬的政策： 隱私權（App）
本文為網站隱私權政策英文版的翻譯。如內容有任何出入，以英文版為準。 English version
本隱私權政策說明當你造訪 discovertrail.app 網站及其各語言版本（以下稱「本網站」）時，個人資料的處理方式，包括可嵌入其他網站的路線地圖。
資料控管者
你的個人資料控管者為 Averra Labs sp. z o.o., Trzebownisko 1035D, 36-001 Trzebownisko, 波蘭 (NIP: 5170473964, KRS: 0001257164)。任何與你的資料相關的事項，都可以寄信至 [email protected] 與我們聯絡。
伺服器記錄
每當你開啟頁面時，我們的網頁伺服器會自動記錄技術資料：你的 IP 位址、請求的日期與時間、所請求的網址、來源頁面，以及你的瀏覽器與作業系統。我們僅將這些資料用於提供本網站、維護其安全與修正錯誤。法律依據為我們的正當利益（GDPR 第 6 條第 1 項第 f 款）。記錄僅保存至上述目的所需的期間，之後即予刪除。我們的主機服務供應商代表我們處理這些資料。
Cookie 與瀏覽器儲存空間
本網站本身不會設定 Cookie，但會在你瀏覽器的本機儲存空間（local storage）中儲存幾項設定。這些項目只會留在你的裝置上，不會傳送給我們：
- dt-consent：你對 Cookie 的選擇（接受或拒絕）；
- dt-lang：你選擇的語言版本；
- dt-lang-dismissed：你已關閉語言建議。
這些項目是你所使用功能的必要設定，因此不需要取得同意。你可以隨時在瀏覽器設定中將其刪除。Google Analytics 設定的 Cookie 說明如下。
Google Analytics
我們使用由 Google Ireland Limited（Gordon House, Barrow Street, Dublin 4, 愛爾蘭，以下稱「Google」）提供的 Google Analytics 4，以了解本網站的使用情形，例如哪些頁面被瀏覽、App 商店按鈕被點選的頻率等。Google Analytics 以同意模式（Consent Mode）運作，因此實際運作方式取決於你在 Cookie 橫幅中的選擇。
若你接受 Cookie，Google Analytics 會設定 _ga 與 _ga_DFN7NKE817 兩個 Cookie，有效期限為 2 年，讓 Google 能在你之後造訪時辨識你的瀏覽器。Google 隨後會收到你瀏覽的頁面、商店按鈕的點選、來源頁面、裝置類型、瀏覽器、螢幕尺寸，以及由 IP 位址推估的大致位置等資料。Google Analytics 4 不會儲存 IP 位址。法律依據為你的同意（GDPR 第 6 條第 1 項第 a 款）。
若你拒絕或尚未做出選擇，則不會設定任何 Google Analytics Cookie。Google 只會收到頁面被瀏覽或按鈕被點選的無 Cookie 訊號，以及你的瀏覽器在每次請求中都會傳送的技術資料（例如 IP 位址與瀏覽器類型）。這些訊號不包含任何可將多次造訪串連起來的識別碼。Google 會將其用於彙總及模型化的統計。法律依據為我們取得本網站基本統計資料的正當利益（GDPR 第 6 條第 1 項第 f 款）。
廣告功能已關閉：我們不會將資料用於廣告或個人化廣告，也不會為此目的與 Google 分享。
你可以隨時透過頁尾的「Cookies」連結變更你的選擇。若你撤回同意，Google Analytics 的 Cookie 會立即刪除。撤回同意不影響撤回前已進行的處理。
Branch（App 連結）
若你透過步道探索的連結（例如分享的路線）在電腦上開啟本網站，本網站會向 Branch Metrics, Inc.（美國）取得該連結，以放入 QR Code 中。之後你就可以掃描 QR Code，在手機的 App 中開啟同一條路線。為此，Branch 會收到你的 IP 位址、瀏覽器資料及你所來自的連結，並可能在你的瀏覽器儲存空間中儲存工作階段資料。我們不會在本網站上將 Branch 用於分析或廣告。法律依據為我們讓分享的連結能跨裝置使用的正當利益（GDPR 第 6 條第 1 項第 f 款）。
嵌入式路線地圖
從 App 分享的路線可以互動式地圖的形式顯示在本網站上，或嵌入其他網站。為了顯示地圖，你的瀏覽器會從 Google Firebase（歐盟境內的伺服器）載入路線資料、從內容傳遞網路 unpkg 與 jsDelivr 載入地圖函式庫，並從我們的伺服器載入地圖圖磚。這些服務會收到你的 IP 位址與瀏覽器資料，這是傳送檔案在技術上所必需的。地圖不會設定任何 Cookie。法律依據為我們顯示地圖的正當利益（GDPR 第 6 條第 1 項第 f 款）。嵌入地圖的網站由其網站擁有者自行負責。
透過電子郵件聯絡
若你寄信給我們，我們會處理你的電子郵件地址、姓名（若你提供）以及訊息內容，以便回覆你。法律依據為我們回覆詢問的正當利益（GDPR 第 6 條第 1 項第 f 款），或在簽訂契約前應你要求所採取的措施（GDPR 第 6 條第 1 項第 b 款）。我們會在處理你的詢問及後續聯繫所需的期間內保存往來信件。
其他網站的連結
本網站包含 App Store、Google Play、Discord 及其他網站的連結。這些網站由其他公司營運，一旦你點選連結，即適用其各自的隱私權政策。
資料接收者與歐洲經濟區以外的傳輸
你的資料由我們的主機服務供應商及上述服務處理。Google 與 Branch 可能在美國處理資料。傳輸至 Google LLC 的資料受歐盟－美國資料隱私框架（Data Privacy Framework）規範。其他傳輸至歐洲經濟區以外的情形，僅在具備 GDPR 所要求的保障措施（例如歐盟執委會的標準契約條款）時才會進行。
上述供應商的隱私權政策：
- Google – Privacy Policy
- Google – How Google uses information from sites that use its services
- Branch – Privacy Policy
- Firebase – Privacy and Security
- jsDelivr – Privacy Policy
- UODO (Polish data protection authority)
你的權利
依據 GDPR，你享有下列權利：
- 查閱你的資料並取得副本；
- 更正不正確的資料；
- 刪除你的資料；
- 限制處理；
- 資料可攜；
- 對基於我們正當利益的處理提出異議；
- 隨時撤回你的同意；
- 向監管機關提出申訴：波蘭個人資料保護局局長（Prezes UODO，ul. Stawki 2, 00-193 Warszawa），或你所在國家的主管機關。
如欲行使你的權利，請寄信至 [email protected]。提供資料出於自願，但若沒有上述技術資料，本網站將無法顯示。我們不會使用對你產生法律效果的自動化決策或剖析。
本政策的變更
當本網站或相關法規變更時，我們可能會更新本政策。最新版本隨時可在本頁面查閱，最後更新日期標示於頁面上方。