最後更新日期：2026年8月23日
本私隱政策解釋 XENOM 網站 https://xenom.ai 收集哪些個人資料、我們為何收集、誰代表我們處理資料，以及你享有哪些權利。本政策旨在反映本網站的實際運作方式。XENOM LTD 於塞浦路斯共和國成立，資料處理依照歐盟第 2016/679 號規例（GDPR）及適用的塞浦路斯法律進行。
1.1. 透過本網站收集的個人資料之控制者為 XENOM LTD，一家於塞浦路斯共和國註冊的公司，註冊編號 HE 478432，註冊地址：Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus。
1.2. 如對本政策或你的資料處理方式有任何疑問，請電郵至 [email protected]。我們會按照 GDPR 的規定，在一個月內回覆有關你權利的請求。
1.3. 我們未有委任資料保護主任，因為我們的處理活動不符合 GDPR 第 37 條的準則。第 1.2 節所列的地址為所有資料保護事宜的聯絡點。
2.1. 本政策僅涵蓋 https://xenom.ai 網站及其子網域。
2.2. 在客戶自家網站部署的 XENOM 平台內處理的資料，受與該客戶簽訂的資料處理協議約束。在該關係中，客戶為控制者，XENOM 則根據客戶的書面指示擔任處理者。
本網站只有一個表單，位於聯絡頁面。表單會詢問您的姓名、您的電郵地址同您的訊息。喺提交之前，我哋會請您確認接受我哋嘅服務條款並已閱讀本政策。該確認記錄嘅係您對條款嘅接受，並唔係對處理您個人資料嘅同意；本政策所述嘅任何處理，我哋都唔以同意作為法律依據。
不支援附件。表單冇隱藏欄位：唔會喺您輸入嘅內容之外附加追蹤參數、來源頁面資料、工作階段識別碼或時間戳記。
請將訊息內容限於一般商業資訊。 請勿包含健康資料、生物特徵資料、刑事事宜資料、付款卡號碼或 GDPR 第 9 條所指的其他特殊類別個人資料，亦請勿包含與他人有關的個人資料。我們的表格供應商之條款禁止透過其服務收集此類資料，我們亦不希望收到。若此類資料仍傳送到我們手中，我們會在合理情況下盡快刪除，僅保留回覆你所必需的資料。
當表格被提交時，除你輸入的內容外，以下資料亦會被處理：
challenges.cloudflare.com 網域運作，並可能在該網域下於你的瀏覽器中儲存資訊。本網站使用 Cloudflare Web Analytics 了解網站訪客數量及瀏覽頁面。此服務不使用 cookie、不會寫入瀏覽器儲存空間、不會對你的裝置進行指紋識別，亦不會跨網站追蹤你。它會處理你的 IP 位址、請求的頁面、來源頁面及瀏覽器的基本技術特徵，並向我們報告匯總數據。我們不會收到亦無法建構你的個人檔案。
與任何網站一樣，本網站透過互聯網提供服務。我們的託管供應商會處理連線資料，例如 IP 位址、請求時間、請求的地址、瀏覽器及作業系統，以提供網站服務及防禦攻擊。
本網站每一頁亦載有 Cloudflare 提供的隱形安全檢查，稱為 JavaScript Detections。它會讀取瀏覽器的技術特徵，以區分真人與自動化程式，並將結果儲存於第 4.1 節所述的 cookie 中。它不要求你提供任何資料，不會用於識別你個人，亦不會用於建立檔案或跨網站追蹤你。
本網站亦會送出標準瀏覽器指令（NEL 及 Report-To 標頭），讓你的瀏覽器可向 Cloudflare 報告網絡傳送錯誤。此類報告包含所請求的地址及你連線的 IP 位址。僅在發生傳送錯誤時才會產生。
本網站的影片內容由 Cloudflare Stream 提供，僅在你開始播放時才會載入。
本網站不使用廣告、再行銷或檔案建立技術。網站沒有廣告像素、沒有標籤管理工具，亦沒有社交媒體追蹤小工具；前往我們社交媒體頁面的連結為普通連結。字型及其他設計資源均由本網站自身提供，因此開啟頁面不會將瀏覽器連接至任何第三方內容網絡。我們不會出售個人資料，亦不會為他人的行銷目的分享資料。
4.1. 本網域會放置一個名為 cf_clearance 的安全 cookie。 它由 Cloudflare 的 JavaScript Detections 發出，這是我們安全供應商插入本網站頁面的小型隱形指令碼。該指令碼會檢查頁面是否由真實瀏覽器開啟，並將結果記錄於該 cookie，以免每次開啟頁面時重複檢查。該 cookie 不含姓名、電郵地址，亦不記錄你閱讀的內容；其存在目的僅為區分自動化流量與真人。它屬短期性質，並會在你繼續瀏覽時更新。
4.2. 此 cookie 對網站安全屬嚴格必要，因此依照第 2002/58/EC 號指令第 5(3) 條的許可，未經你同意即放置。本網站沒有使用任何 cookie 作分析、廣告或任何其他用途，本網站亦不會在你的裝置上儲存任何其他資料。
4.3. Cloudflare Turnstile 可能在其自身網域 challenges.cloudflare.com 下儲存資訊，唯一目的為區分真人訪客與自動化訪客。我們無法存取該資訊。
4.4. 你可隨時透過瀏覽器設定檢查及刪除本網站儲存的所有內容。
| 處理內容 | 處理原因 | 法律依據 |
|---|---|---|
| 姓名、電郵、訊息 | 閱讀你的查詢並作出回覆，以及在相關情況下討論可能的部署 | 第 6(1)(f) 條——我們回應查詢的合法利益；如你的查詢涉及訂立協議，則為第 6(1)(b) 條——應你要求於訂立合約前採取步驟 |
| IP 位址、推斷的大概位置、請求中繼資料、機械人防護訊號 | 確認提交內容來自真人、過濾垃圾訊息，以及保護表格免受自動化濫用 | 第 6(1)(f) 條——我們在網站安全及可用性方面的合法利益 |
| 伺服器記錄、網絡錯誤報告 | 提供網站服務，以及偵測及調查攻擊和故障 | 第 6(1)(f) 條——我們在網站安全及可用性方面的合法利益 |
| 受眾測量 | 以匯總方式了解網站的使用情況 | 第 6(1)(f) 條——我們在維護及改善自身網站方面的合法利益 |
| 向主管當局披露 | 遵守我們所承擔的法律義務 | 第 6(1)(c) 條 |
5.1. 凡我們依賴合法利益，我們均已考慮該利益是否被你的利益及基本權利所凌駕。所涉資料有限，屬一般商業聯絡資訊或技術資料，不會被合併成檔案，亦不會用於你無法合理預期的任何用途。你反對此處理的權利另列於第 9 節。
6.1. 你並非必須與我們聯絡。如你選擇聯絡，我們需要你的姓名及電郵地址才能回覆——沒有這些資料，表格無法送出，我們亦無法答覆你。你的訊息內容完全由你自行決定。
6.2. 本網站不存在 GDPR 第 22 條所指的自動化決策，亦沒有檔案建立。你的查詢由真人閱讀。
7.1. 下列供應商根據 GDPR 第 28 條擔任我們的處理者，並與我們各自簽訂了資料處理協議：
7.2. 你的查詢僅沿以下路徑傳送：由表格至 Formspark，再由 Formspark 至我們的信箱。不會轉發至任何客戶關係系統、通訊工具、試算表或自動化服務，亦不會產生自動回覆。查詢僅由 XENOM 內部需要回應的人員閱讀——即相關的技術、支援或商業人員。存取權限僅限於工作所需。
7.3. 如法律有義務，例如回應主管當局的合法要求，我們可能披露個人資料。
8.1. 表格提交內容由 Formspark 儲存於歐洲經濟區內，位於愛爾蘭及德國。我們 Google Workspace 信箱中的通訊則依照 Google Workspace 資料處理修訂條款處理。
8.2. 本網站由全球內容傳遞網絡提供，頁面由離你最近的節點提供服務。因此連線資料會在歐洲經濟區以外處理，包括在美國。
8.3. 向 Cloudflare, Inc. 的轉移依據歐盟委員會通過的標準合約條款進行，該條款已納入 Cloudflare 的資料處理協議，並輔以其歐盟－美國資料私隱框架認證。
8.4. 如美國的 Google LLC 參與提供 Google Workspace 服務，該轉移依據 Google 的歐盟－美國資料私隱框架認證，以及適用的標準合約條款。
8.5. 如 Formspark 在歐洲經濟區以外委聘供應商，該等轉移依據其公開的次處理者名單所列的保障措施。
8.6. 你可電郵至 [email protected] 索取適用於任何上述轉移的保障措施副本。
9.1. 根據 GDPR，你有權：
9.2. 第 20 條的資料可攜權適用於基於同意或合約進行的處理。因此，僅當你的查詢是在與我們訂立協議的過程中作出時，該權利方適用於你的查詢。
9.3. 你的反對權
凡我們基於合法利益處理你的個人資料——包括你的查詢、我們的安全措施及受眾測量——你有權隨時以與你特定情況相關的理由反對該處理。
如你提出反對，我們將停止處理，除非我們能證明有凌駕於你的利益、權利和自由的強制性合法理由，或該處理為確立、行使或抗辯法律申索所必需。
如欲反對，請電郵至 [email protected]。無需使用特定措辭。
9.4. 如欲行使任何上述權利，請電郵至 [email protected]。處理請求前，我們可能需確認你的身分。行使權利不收取任何費用。
9.5. 如你認為你的資料被不當處理，你可向塞浦路斯共和國個人資料保護專員辦公室提出投訴，地址：Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — 或向你居住或工作的歐盟國家之監管機關提出。
10.1. 通訊。 如查詢促成商業關係，通訊會於該關係存續期間保留，其後再保留六年，以符合塞浦路斯適用於商業紀錄的保留義務。如查詢未促成任何關係，我們會在 24 個月內刪除通訊。
10.2. 表格供應商持有的提交內容。 Formspark 會保留提交內容直至我們刪除；已刪除的提交內容可再恢復 30 天。IP 位址及其推斷的大概位置會保留 12 個月。被垃圾訊息過濾攔截的提交內容會保留 12 個月。
10.3. 伺服器及安全記錄。 由 Cloudflare 依其自身保留時間表持有。在我們使用的服務方案下，我們無法存取原始記錄資料，亦不會自行保留任何副本。
10.4. 受眾測量。 僅有匯總數據；不會保留任何個人層級的紀錄。
10.5. 安全 cookie。 第 4.1 節所述的 cf_clearance cookie 屬短期性質，僅在你瀏覽期間更新。我們不會保留該 cookie。
11.1. 本網站以 HTTPS 提供服務，表格提交內容受保護免受自動化濫用，查詢的存取權限僅限於有需要的人員。沒有任何系統是絕對安全的，我們亦不作此聲稱。我們承諾依照 GDPR 第 33 及 34 條處理任何影響個人資料的事故，包括在事故可能導致你權利受風險時，於 72 小時內通知監管機關。
12.1. 本網站面向工業組織及其員工。本網站不針對兒童，我們亦不會明知而向兒童收集資料。根據塞浦路斯法律，兒童可同意資訊社會服務的年齡為 14 歲。
13.1. 本政策以本網站提供嘅所有語言發布。提供每種版本，係為咗讓您能以網站同您對話嘅語言閱讀。
13.2. 如各版本之間存在任何歧異，以英文文本為準。
14.1. 如本政策變更，修訂版本會在本頁發布，並附上新的「最後更新日期」。如變更對我們處理已收集資料的方式有重大影響，我們會清楚說明，而非以靜默更新方式處理。
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]