ScanMosaic
登入 升級 Pro
最後更新：2026 年 10 月 18 日

資料處理附錄

本譯文僅供參考。如與英文版本有出入，以英文版本為準。

審閱用草稿。 本附錄是供本網站經營者使用的範本。在依賴本附錄之前，請由律師審閱，並填寫標示的詳細資料。

當事人與範圍

本資料處理附錄（「DPA」）構成 ScanMosaic（United Kingdom）（「我們」，即處理者）與使用 ScanMosaic 的企業客戶（「你」，即控制者）之間協議的一部分，該協議由我們的服務條款和本 DPA 組成。當我們依英國 GDPR、歐盟 GDPR 或類似法律，作為你的處理者為你處理個人資料時，本附錄即適用。本附錄不適用於我們作為控制者為自身目的處理的資料，例如你的帳號和帳務資料，這些在我們的隱私權政策中說明。

你以商業目的使用付費方案，或寄信至 [email protected] 向我們索取簽署版本，即表示你接受本 DPA。

標的、期間、性質與目的

我們代管你的 QR Code、短網址、代管頁面和檔案，為掃描或點擊的人進行轉址，計算這些造訪，並提供儀表板、報表和 API。我們只在你使用本服務的期間，以及下文所述的刪除期間內處理個人資料。

個人資料與資料主體

  • 掃描你的 QR Code 或點擊你連結的人：時間、國家和城市（依網路判斷，而非 GPS）、裝置類型、作業系統、瀏覽器、語言、來源網站，以及每天更換的訪客金鑰。我們不儲存 IP 位址，也不設定 Cookie。
  • 填寫你的代管表單或意見回饋頁面的人：你的表單所詢問的任何內容。
  • 你的內容中提到的人：例如數位名片中的聯絡資訊，或你上傳的檔案。
  • 你的團隊：工作區成員的電子郵件地址和角色，以及他們變更內容的活動紀錄。

除非你有合法依據並已以書面告知我們，否則你不得使用本服務透過代管表單收集特殊類別資料（例如健康資料）。

我們的義務

  • 我們只依你的書面指示處理個人資料：即本條款、你的設定以及你對本服務的使用。如果我們認為某項指示違反資料保護法，我們會告知你。
  • 所有能存取你個人資料的人都負有保密義務。
  • 我們會協助你回應行使權利者的請求。大多數請求都可以在儀表板中處理：匯出、編輯和刪除 QR Code、連結、表單回覆和掃描紀錄。
  • 在涉及我們服務的情況下，我們會協助你進行資料保護影響評估，以及與監管機關的諮詢。

安全措施

  • 所有傳輸都使用 HTTPS（TLS）。資料儲存在我們的主機服務商，並以靜態加密保護。
  • 掃描紀錄不儲存 IP 位址；速率限制和不重複訪客計數使用帶金鑰、無法還原的單向雜湊。
  • 以一次性驗證碼進行免密碼登入；工作階段以單向雜湊儲存，並可在所有裝置上結束。
  • 每個工作區都有以角色為基礎的存取權限（擁有者、管理員、編輯者、檢視者），每個請求都在伺服器上檢查。API 金鑰以工作區為範圍並以雜湊儲存。
  • 你提供給我們的第三方密鑰（例如整合服務的 API 密鑰）會被加密，且不會再次顯示。
  • 目的地會與 Google Web Risk 比對；顯示你的使用者內容的頁面採用嚴格的內容安全政策。
  • 只有營運本服務的人員能存取正式環境系統。

次處理者

你授權我們使用次處理者頁面上列出的次處理者。我們以契約約束每一家次處理者，使其負擔至少與本 DPA 同等保護程度的資料保護義務，並對其負責。新增次處理者時，我們會至少提前 30 天以電子郵件通知工作區擁有者。如果你基於合理的資料保護理由提出異議，而我們無法解決，你可以終止受影響的服務，我們會退還剩餘期間的預付費用。

跨境傳輸

部分次處理者會在英國和歐洲經濟區以外處理資料。發生這種情況時，我們依據適足性認定（包括接收方已獲認證時的歐美資料隱私框架及其英國延伸），或依據歐盟標準契約條款搭配英國國際資料傳輸附錄，並在必要時採取補充措施。

個人資料外洩

在得知影響你資料的個人資料外洩事件後，我們會在無不當延遲的情況下通知你，且無論如何都會在 48 小時內通知。我們會告訴你發生了什麼事、可能受影響的資料和人員、可能的後果以及我們的處理方式，並在了解更多時持續更新。通知會寄到工作區擁有者的電子郵件地址。

刪除與返還

你可以隨時在儀表板的「隱私與資料」中下載你的資料，也可以隨時刪除 QR Code、連結、檔案和回覆。掃描紀錄會在 13 個月後自動刪除。當你刪除帳號或工作區，或在你的協議終止 30 天後，我們會從線上服務中刪除你的個人資料，除非法律要求我們保留。我們的主機服務商所保存的備份會在那之後 30 天內被覆寫。

稽核與資訊

我們會提供證明我們遵守本 DPA 所需的資訊，包括每年一次回覆合理的安全問卷。若這樣仍不足夠，你可以每年一次，在至少提前 30 天通知後，於營業時間內，由你負擔費用、在保密條件下，且不接觸其他客戶資料的前提下，稽核我們的遵循情況。我們次處理者的稽核，則以其各自的認證和報告涵蓋。

責任與優先順序

各方在本 DPA 下的責任，受我們服務條款中的限制約束，但法律不允許之處除外。如果本 DPA 與服務條款在個人資料方面有所牴觸，以本 DPA 為準。如果適用標準契約條款，則以標準契約條款為優先。

聯絡我們

對本 DPA 有疑問，或需要簽署版本，請寄信至：[email protected]。