最後更新日期：2026年8月23日
本隱私權政策說明 XENOM 網站（https://xenom.ai）收集哪些個人資料、我們為何收集、由誰代我們處理，以及您擁有哪些權利。本政策旨在如實反映本網站的實際運作方式。XENOM LTD 設立於賽普勒斯共和國，相關處理均依循歐盟《一般資料保護規則》(EU) 2016/679（GDPR）及適用之賽普勒斯法律。
1.1. 透過本網站收集之個人資料的控管者為 XENOM LTD，一家於賽普勒斯共和國註冊之公司，註冊編號 HE 478432，註冊地址：Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus。
1.2. 如對本政策或您的資料處理方式有任何疑問，請來信至 [email protected]。我們會依 GDPR 規定，於一個月內回覆您的權利相關請求。
1.3. 我們尚未任命資料保護官，因為我們的處理活動未達 GDPR 第 37 條所定之要件。第 1.2 條所列之地址為所有資料保護事宜的聯絡窗口。
2.1. 本政策僅適用於 https://xenom.ai 網站及其子網域。
2.2. 部署於客戶自有網站上之 XENOM 平台內所處理的資料，應依與該客戶簽訂之資料處理協議辦理。於該等關係中，客戶為控管者，XENOM 則依客戶之書面指示以處理者身分行事。
本網站只有一個表單，位於聯絡頁面。表單會詢問您的姓名、您的電子郵件地址與您的訊息。在送出之前，我們會請您確認接受我們的服務條款並已閱讀本政策。該確認記錄的是您對條款的接受，並非對處理您個人資料的同意；本政策所述的任何處理，我們都不以同意作為法律依據。
不支援附件。表單不含隱藏欄位：不會在您輸入的內容之外附加追蹤參數、來源頁面資料、工作階段識別碼或時間戳記。
請將您的訊息內容限於一般商業資訊。 請勿包含健康資料、生物特徵資料、犯罪相關資訊、支付卡號或其他 GDPR 第 9 條所稱之特種個人資料，亦請勿包含與他人有關之個人資料。我們的表單服務提供者之條款禁止透過其服務收集此類資料，我們亦不希望收到。倘若此類資料仍送達我方，我們將於合理時間內儘速刪除，僅保留回覆您所必要之部分。
表單提交時，除您輸入的內容外，尚會處理以下資料：
challenges.cloudflare.com 網域運作，並可能於該網域下將資訊儲存於您的瀏覽器中。本網站使用 Cloudflare Web Analytics 以了解網站訪客人數及所開啟之頁面。此服務不使用 Cookie、不寫入您的瀏覽器儲存空間、不對您的裝置進行指紋辨識，亦不會跨其他網站追蹤您。其會處理您的 IP 位址、所請求之頁面、來源頁面及瀏覽器之基本技術特徵，並向我們回報彙總數據。我們不會收到、亦無法建構您的個人檔案。
如同任何網站，本網站亦透過網際網路提供服務。我們的代管服務提供者會處理連線資料，例如 IP 位址、請求時間、所請求之位址、瀏覽器及作業系統，以提供網站服務並防範攻擊。
本網站每個頁面亦搭載由 Cloudflare 提供之隱形安全檢查，名為 JavaScript Detections。其會讀取您瀏覽器的技術特徵，以區分真人與自動化程式，並將結果儲存於第 4.1 條所述之 Cookie 中。此檢查不向您索取任何資訊，不用於辨識您的個人身分，亦不用於建立檔案或跨網站追蹤您。
本網站亦會傳送標準瀏覽器指令（NEL 與 Report-To 標頭），允許您的瀏覽器向 Cloudflare 回報網路傳遞錯誤。此類報告包含所請求之位址及您連線的 IP 位址。僅於發生傳遞錯誤時始會產生。
本網站之影片內容由 Cloudflare Stream 提供，且僅於您開始播放時才會載入。
本網站不使用廣告、再行銷或建檔技術。網站上沒有任何廣告像素、標籤管理工具或社群媒體追蹤小工具；連至我們社群媒體頁面的連結均為一般連結。字型及其他設計資源均由本網站自身伺服器提供，因此開啟頁面不會將您的瀏覽器連至任何第三方內容網路。我們不出售個人資料，亦不為他人之行銷目的分享之。
4.1. 本網域置有一名為 cf_clearance 的安全性 Cookie。 此 Cookie 由 Cloudflare 的 JavaScript Detections 簽發，此為我們的安全服務提供者嵌入本網站頁面之小型隱形指令碼。該指令碼會檢查頁面是否由真實瀏覽器開啟，並將結果記錄於該 Cookie 中，使您開啟的每個頁面無須重複執行此檢查。此 Cookie 不包含姓名、電子郵件地址或您的閱讀紀錄；其目的僅在於區分自動化流量與真人。此 Cookie 有效期間短暫，並於您持續瀏覽時更新。
4.2. 此 Cookie 對網站安全屬嚴格必要，因此依《電子通訊隱私指令》2002/58/EC 第 5 條第 3 項之許可，無須徵求您的同意即可置放。本網站未使用任何 Cookie 進行分析、廣告或任何其他目的，且本網站不會在您的裝置上儲存任何其他內容。
4.3. Cloudflare Turnstile 可能於其自有網域 challenges.cloudflare.com 下儲存資訊，其唯一目的在於區分真人訪客與自動化程式。我們無法存取該等資訊。
4.4. 您可隨時透過瀏覽器設定檢視並刪除本網站所儲存之全部內容。
| 內容 | 目的 | 法律依據 |
|---|---|---|
| 姓名、電子郵件、訊息內容 | 閱讀您的詢問並予以回覆，並於相關情況下討論可能的部署事宜 | GDPR 第 6 條第 1 項第 (f) 款 — 我們回覆所收受詢問之正當利益；以及，當您的詢問涉及簽訂協議時，GDPR 第 6 條第 1 項第 (b) 款 — 依您的要求於締約前所採取之步驟 |
| IP 位址、推得之大致位置、請求中繼資料、機器人防護訊號 | 確認提交內容來自真人、過濾垃圾訊息，並保護表單免受自動化濫用 | GDPR 第 6 條第 1 項第 (f) 款 — 我們維護網站安全與可用性之正當利益 |
| 伺服器日誌、網路錯誤報告 | 提供網站服務，並偵測及調查攻擊與故障 | GDPR 第 6 條第 1 項第 (f) 款 — 我們維護網站安全與可用性之正當利益 |
| 受眾分析 | 以彙總方式了解網站使用情形 | GDPR 第 6 條第 1 項第 (f) 款 — 我們維護及改善自有網站之正當利益 |
| 向主管機關揭露 | 遵守我們所應負之法律義務 | GDPR 第 6 條第 1 項第 (c) 款 |
5.1. 於我們依賴正當利益時，我們已考量該利益是否被您的利益及基本權利所凌駕。所涉資料有限，僅為一般商業聯絡資訊或技術資料，不會被整合為檔案，亦不會用於您合理預期以外之任何目的。您反對此類處理之權利另於第 9 條說明。
6.1. 您並無義務與我們聯絡。若您選擇聯絡，我們需要您的姓名及電子郵件地址始能回覆 — 若無此等資訊，表單無法送出，我們亦無法回覆您。您的訊息內容則完全由您自行決定。
6.2. 本網站上不存在 GDPR 第 22 條所稱之自動化決策或建檔行為。您的詢問由真人閱讀。
7.1. 下列提供者依 GDPR 第 28 條以我們的處理者身分行事，且均與我們簽訂資料處理協議：
7.2. 您的詢問僅循以下路徑傳送：由表單至 Formspark，再由 Formspark 至我們的信箱。其不會被轉送至任何客戶關係系統、通訊工具、試算表或自動化服務，亦不會產生自動回覆。詢問內容僅限 XENOM 內部負責回覆之人員閱讀 — 即相關的技術、支援或業務人員。存取權限以執行職務所需者為限。
7.3. 於法律要求之情況下，例如回應主管機關之合法請求，我們可能揭露個人資料。
8.1. 表單提交內容由 Formspark 儲存於歐洲經濟區內之愛爾蘭及德國。存放於我們 Google Workspace 信箱之往來通訊，依 Google Workspace 資料處理修正條款處理。
8.2. 本網站由全球內容傳遞網路提供服務，頁面由距離您最近之節點提供。因此，連線資料會於歐洲經濟區以外處理，包括美國。
8.3. 傳輸至 Cloudflare, Inc. 之資料，係依歐盟執委會通過之標準契約條款辦理，該條款已納入 Cloudflare 的資料處理協議，並輔以其歐盟–美國資料隱私架構之認證。
8.4. 於美國之 Google LLC 參與提供 Google Workspace 服務之情形，該傳輸依賴 Google 之歐盟–美國資料隱私架構認證，並於適用情況下依賴標準契約條款。
8.5. 於 Formspark 委聘歐洲經濟區以外供應商之情形，該等傳輸依賴其公開發布之子處理者清單所列之保護措施。
8.6. 您可來信至 [email protected] 索取適用於上述任何傳輸之保護措施副本。
9.1. 依 GDPR 規定，您有權：
9.2. 第 20 條所定之資料可攜權，適用於基於同意或契約所為之處理。因此，僅於您的詢問係於與我們簽訂協議之過程中所提出時，始適用之。
9.3. 您的反對權
當我們基於正當利益處理您的個人資料時 — 此涵蓋您的詢問、我們的安全措施及受眾分析 — 您有權隨時以與您個人情況相關之理由，反對該等處理。
若您提出反對，我們將停止處理，除非我們能證明存在凌駕於您的利益、權利及自由之上之重大正當理由，或該處理係為法律請求之成立、行使或防禦所必要。
欲提出反對，請來信至 [email protected]。無須使用特定措辭。
9.4. 欲行使上述任何權利，請來信至 [email protected]。我們可能需先確認您的身分，始能依請求辦理。行使您的權利無須支付任何費用。
9.5. 若您認為您的資料處理不當，可向賽普勒斯共和國個人資料保護專員辦公室提出申訴，地址：Iasonos 1, 1082 Nicosia, Cyprus — www.dataprotection.gov.cy — 或向您居住或工作所在歐盟國家之監管機關提出。
10.1. 往來通訊。 若詢問促成商業關係，該等通訊將於關係存續期間及結束後六年內保留，以符合賽普勒斯商業紀錄之保存義務。若詢問未有任何後續發展，我們將於 24 個月內刪除該等通訊。
10.2. 表單服務提供者所持有之提交內容。 Formspark 會保留提交內容直至我們刪除為止；已刪除之提交內容於其後 30 日內仍可復原。IP 位址及其推得之大致位置保留 12 個月。遭垃圾訊息過濾攔截之提交內容保留 12 個月。
10.3. 伺服器及安全日誌。 此等紀錄由 Cloudflare 依其自身保留政策持有。於我們使用之服務方案下，我們無法存取原始日誌資料，亦不自行保留其任何副本。
10.4. 受眾分析。 僅保留彙總數據；不保留任何個人層級紀錄。
10.5. 安全性 Cookie。 第 4.1 條所述之 cf_clearance Cookie 有效期間短暫，且僅於您瀏覽期間更新。我們不保留此 Cookie。
11.1. 本網站以 HTTPS 提供服務，表單提交內容受自動化濫用防護保護，且詢問內容之存取僅限於有需要之員工。沒有任何系統是絕對安全的，我們亦不如此聲稱。我們承諾將依 GDPR 第 33 條及第 34 條處理任何影響個人資料之事件，包括於事件可能對您的權利造成風險時，於 72 小時內通知監管機關。
12.1. 本網站係針對工業組織及其員工，並非以兒童為對象，我們亦不會明知而收集兒童之資料。依賽普勒斯法律，兒童得同意資訊社會服務之年齡為 14 歲。
13.1. 本政策以本網站提供的所有語言發布。提供每種版本，是為了讓您能以網站與您對話的語言閱讀。
13.2. 各版本若有任何不一致，以英文版本為準。
14.1. 若本政策有所變更，修訂版本將於本頁發布，並載明新的「最後更新日期」。若變更對已收集資料之處理方式有重大影響，我們將明確說明，而非僅以沉默更新方式為之。
XENOM LTD (HE 478432) · Griva Digeni 51, ATHINAION COURT, Office 202, 8047 Paphos, Cyprus · [email protected]