Cookie 管理政策

1. 目的與法律架構

本政策規範本網站上追蹤器之使用。 本政策說明可能使用之追蹤器性質、其使用目的、保存期限、據以正當化之法律依據，以及您可用以表示、拒絕、變更或撤回同意之方式。

追蹤器之存放與讀取受一套明確規則規範。營運者承諾遵守所有適用法規，尤其包括：

• 1978年1月6日第78-17號法律第82條（關於資訊、檔案與自由，通稱「資訊與自由法」），該條文將 2002/58/CE 號指令（通稱「ePrivacy指令」）第5.3條轉化納入法國國內法，規定任何於使用者終端設備中存取或寫入資料之操作，均須事先告知並取得同意；
• 2016 年 4 月 27 日（UE）2016/679 號規則，關於自然人個人資料處理之保護（「RGPD」），尤其是其第 6.1.a 條，將同意列為處理行為之合法依據；
• 由國家資訊與自由委員會（CNIL）所採納之修訂指引與「Cookie 及其他追蹤器」建議，其中明確規定了取得同意之實務方式、拒絕應與接受同樣簡便之要求、建議之保存期限，以及豁免取得同意之追蹤器清單。

本政策具資訊性質，並對發行者具有拘束力。本政策體現 MARA LABS 依循「隱私設計」（privacy by design）原則，將尊重您的隱私置於本網站設計核心之意旨。

2. 什麼是 Cookie 或追蹤器

「追蹤器」一詞泛指任何能夠讀取或寫入網路使用者終端裝置中資訊的技術。「Cookie」是其中最廣為人知的形式，但並非唯一形式。相關法規適用於所有此類裝置，無論其技術或商業名稱為何。

主要可區分為下列幾類：

• HTTP Cookie:由網站伺服器或第三方伺服器存放、並由瀏覽器儲存之小型文字檔案。此類檔案會於每次請求時傳回伺服器,例如可用於在不同造訪之間辨識同一裝置。
• 本機儲存（local storage 與 session storage）：瀏覽器內部之儲存空間，可將資訊保存於終端裝置上，且不會自動傳送至伺服器。本網站即使用此技術來記住您的 Cookie 偏好設定。
• 隱形像素（web beacons，或稱追蹤像素）：一種尺寸極小、通常透明的圖片，嵌入於網頁或電子郵件中，用以標示瀏覽紀錄。本網站並未使用此類技術。
• 識別碼與指紋辨識：結合裝置技術特徵（指紋辨識，fingerprinting）或持久性識別碼來辨識終端裝置的技術。本網站未使用任何此類技術。

所有此類裝置在法律上均受相同對待。只要其存取儲存於您終端裝置中之資訊，或於其中寫入資訊，即受 loi Informatique et Libertés 第82條規範，無論其技術性質為何。

3. 追蹤器存放之適用原則

基本原則為事先同意。除明文規定之豁免情形外，任何追蹤器均不得在使用者透過明確積極之行為表示同意前被植入或讀取。沉默、不作為、單純繼續瀏覽或捲動頁面，在任何情況下均不構成同意。

部分追蹤器無須取得同意。相關法規與 CNIL 認為，對於使用者明確請求之線上通訊服務的提供而言，屬絕對必要的追蹤器，或其唯一目的在於實現或促進電子通訊的追蹤器，得於未事先取得同意的情況下設置。然而，這些追蹤器仍須履行告知義務，本政策即為回應此項義務而制定。

拒絕應與接受同樣簡便。依 CNIL 之建議，使用者拒絕追蹤器之操作，應與接受追蹤器同樣簡便。網站上設置之同意橫幅因此於同一層級、以相同之能見度，提供接受、拒絕及自訂選擇三種選項。

同意必須是自由給予、具體特定、知情且明確無歧義的。同意係依各別目的分別徵詢,使用者可自由選擇接受某些類別之追蹤器,並拒絕其他類別。使用者得隨時撤回同意,其撤回方式應與給予同意時同樣便利,且撤回並不影響撤回前基於該同意所進行之處理行為之合法性。

4. 追蹤器類別與總覽

追蹤器依其目的可分為多個類別。此分類決定所適用之法律制度，尤其是是否須取得您的同意。下表概述各類別，並針對每一類別說明其於本網站之狀態。

就網站目前之狀態而言，僅啟用絕對必要類別之追蹤器。並未部署任何用於流量分析、功能性、廣告或社群網路之追蹤器。

5. 絕對必要 Cookie 清單

絕對必要之追蹤器可確保本網站正常運作並尊重您的選擇。若停用這些追蹤器，將會影響您明確要求的服務，亦即記憶並遵循您在Cookie方面的偏好設定。有鑑於此，依 loi Informatique et Libertés 第82條之規定，這些追蹤器無需取得同意，惟仍納入本說明範圍內。

本網站僅使用一個嚴格必要的追蹤器，說明如下表：

本追蹤器不包含任何直接識別資料。其僅透過您瀏覽器之本機儲存功能，將您的偏好設定狀態記錄於您自己的終端裝置上。此項儲存不會將任何資訊傳輸予發行者或任何第三方。六個月期限屆滿後，您的選擇將被清除，同意橫幅將再次顯示予您。

6. 網站流量統計

流量統計旨在針對本網站之瀏覽情況產生匿名或假名化之統計數據。其目的在於了解使用者的瀏覽路徑、辨識瀏覽次數最高的頁面，並改善本網站之易用性與內容。此作業通常仰賴Cookie之寫入或終端裝置上資訊之讀取。

截至目前，本網站尚未啟用任何流量統計工具。本網站不會寫入任何統計用Cookie，亦未使用任何內部或第三方之流量分析服務供應商。

若日後部署此類工具，將適用以下框架：

• 原則上，流量分析須經使用者事先同意，該同意透過提示橫幅取得，且預設為停用狀態。
• 然而，CNIL 對於僅限於產生匿名統計資料、且經設定為不追蹤使用者於其他網站之瀏覽行為、不允許資料比對，並提供反對機制之受眾測量方案，承認有同意豁免之適用。若採用此類豁免設定，將於本政策中載明。
• 依據 CNIL 之建議，流量統計 Cookie 之保存期限將最長限制為十三（13）個月，且不會因每次新造訪而自動延長。
• 透過該等追蹤器所蒐集資料之保存期限不超過二十五（25）個月，期滿後將予以刪除或匿名化。

本政策將於任何部署之前更新。 屆時將加入可能之服務提供者身分、相關 Cookie、其保存期限及所採用之法律依據，同意橫幅亦將相應調整。

7. 第三方 Cookies、CDN 與社群網路

本網站未整合任何第三方 Cookie、社群分享按鈕，亦無任何廣告聯播網。頁面中並未嵌入任何社群媒體內容（影片、動態消息、「讚」按鈕），因此不會有此類第三方追蹤器被寫入。

然而，本網站基於嚴格技術性之目的，使用內容傳遞網路（CDN）。為顯示其三維圖形元素，本網站會從公開網路 jsDelivr 載入 Three.js 軟體庫。此機制須作以下說明：

• 載入此程式庫將導致您的IP 位址被傳送至供應商 jsDelivr，其唯一目的係為技術性遞送您瀏覽器所請求之檔案。
• 此操作不會產生任何 Cookie 的寫入，亦不會依第 82 條之意義在您的終端設備中登錄任何資訊。IP 位址係由服務提供者於資源傳輸過程中進行處理。
• 傳輸 IP 位址於建立連線、以利下載資源方面，係技術上不可或缺之要件；此屬電子通訊協定固有運作機制之一部分。

此技術呼叫不涉及任何剖析或廣告追蹤。 如欲進一步瞭解此情境下您的IP位址之處理方式，請參閱本網站之隱私政策。

8. 依追蹤器類別劃分之法律依據

每一類追蹤器均有其專屬的法律依據，依其目的而定。下表列出各類別與其法律依據之間的對應關係。

與 CDN 相關之 IP 位址處理，係依據發行者的正當利益（RGPD 第 6.1.f 條）以提供功能正常且效能良好的網站，且此過程中不會設置任何追蹤器。

9. 同意之取得與證明

同意係透過「opt-in」型 Cookie 管理橫幅取得。該橫幅於您首次造訪時顯示，或於您先前之選擇已過期或已被清除時顯示。在您明確表示同意之前，任何須經同意之追蹤器均不會被植入。

橫幅提供精細之選擇層級。在同等能見度之情況下，它可讓您：

• 接受所有需經同意之追蹤器；
• 得如同接受一樣輕鬆地拒絕所有這些追蹤器；
• 逐一類別自訂您的選擇，以接受部分用途並拒絕其他用途。

您的選擇證明將以合乎比例的方式保存。您的決定結果會透過絕對必要追蹤器 nullbot_consent 儲存於您的終端裝置本機端，使發行者得以尊重您的選擇，避免不必要的重複詢問。此紀錄在其有效期間內，構成您意願表示的證明。

撤回同意之權利受到保障。 您可隨時透過重新開啟Cookie管理面板，改變您的決定，且無須說明理由。

10. 管理您的選擇

您可隨時掌控您的追蹤器設定。若要重新檢視或變更您在本網站上的偏好設定，最簡便的方式是點擊下方按鈕，重新開啟 Cookie 管理面板：

管理我的 Cookie

您也可以直接透過瀏覽器進行設定。大多數瀏覽器均可檢視、封鎖或刪除 Cookie 與本機儲存資料。設定方式依所使用之瀏覽器而有所不同:

• Google Chrome：「設定」選單 →「隱私權和安全性」→「Cookie 和其他網站資料」。
• Mozilla Firefox：「設定」選單，選擇「隱私權與安全性」，接著至「Cookie 與網站資料」區塊。
• Apple Safari：「設定」（或「偏好設定」）選單，點選「隱私權」分頁，接著管理 Cookie 與網站資料。
• Microsoft Edge：「設定」選單，選擇「Cookie 與網站權限」，接著點選「管理並移除 Cookie 與網站資料」。

手動清除本機儲存資料將刪除 nullbot_consent 追蹤器;您下次造訪時將再次看到同意橫幅。從瀏覽器全面封鎖 Cookie,可能導致其他網站之部分功能無法正常運作。

11. 同意之有效期限與追蹤器之存續期間

您的選擇並非永久保存。依 CNIL 之建議，同意與拒絕均設有有限之有效期限，期限屆滿後，系統將再次詢問您的決定，以確保您的資訊維持最新狀態。

• 您所選擇之保存期限:六(6)個月。期限屆滿後,nullbot_consent追蹤器將被刪除,同意橫幅將重新顯示。
• 流量分析 Cookie 之有效期限（如日後部署）：最長十三（13）個月，且不自動延長。
• 流量統計數據之保存期限（如未來部署此功能）：最長二十五（25）個月。

上述期限為上限。 發行者承諾僅於達成所述目的所嚴格必要之期間內保存相關資訊，並於所載期限屆滿時將其刪除或匿名化處理。

12. 歐盟境外之資料傳輸

截至目前為止，本網站未透過任何追蹤器將個人資料傳輸至歐盟以外之國家。唯一啟用的追蹤器 nullbot_consent 僅儲存於您的終端裝置本機端，不會進行任何傳輸。

透過 jsDelivr CDN 載入 Three.js 函式庫，可能涉及您的 IP 位址經由可能位於歐盟境外之伺服器進行技術性傳輸。此傳輸僅限於提供所請求之資源，且不會產生任何追蹤器之存放。若發生此類跨境傳輸，發行者將確保其符合 GDPR 第五章所規定之適當保障框架。

若日後使用任何流量統計工具或第三方服務供應商，網站經營者將確保任何歐盟境外之資料傳輸均受符合RGPD規定之機制規範（適足性認定、標準契約條款或同等保障措施），並於本政策中載明。如需進一步了解，請參閱隱私政策。

13. 拒絕之後果

拒絕使用須經同意之追蹤器，不會影響您對本網站的存取。由於本網站為靜態展示網站，其運作不依賴任何便利性或流量統計追蹤器，因此您的拒絕不會影響內容瀏覽，也不會影響頁面間的導覽。

嚴格必要的追蹤器無論您的選擇為何都將維持啟用。 本機儲存 nullbot_consent 正是用於記錄並遵循您的選擇，即使您拒絕其他類別，它仍會被使用，因為它決定了對您意願的尊重。若沒有它，本網站將無法記住您的拒絕，並會在每次造訪時再次詢問您。

您隨時保有變更決定之權利。今日表示之拒絕，可於日後透過重新開啟 Cookie 管理面板予以撤回，反之亦然。行使此項權利不會導致任何使用限制或服務降級。

14. 聯絡方式、申訴與更新

如對本政策或追蹤器管理有任何疑問，您可透過郵寄方式，將信件寄送至發行者之註冊地址：

MARA LABS, SAS — 41 rue Jacquemars Giélée, 59800 Lille, France.

專用聯絡電子郵件地址將於網域開通後啟用並公布於此。

您有權向監管機關提出申訴。若您認為您的資料處理或追蹤器管理不符合相關法規，您可向 Commission nationale de l'informatique et des libertés (CNIL) 提出申訴，地址：3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07，或透過其網站 www.cnil.fr。

本政策可能隨時更新。 本政策得因應本網站之發展、法規變動或CNIL之建議而更新，尤其於未來部署流量統計工具之情形。任何重大變更均將另行通知您，並於必要時重新徵求您的同意。建議您定期查閱本頁面，以及本網站之隱私政策與法律聲明。