隱私權政策

Brand Share 是一個讓企業互相尋找並交換反向連結的平台。本政策說明我們收集哪些資料、為何收集、哪些人能看到這些資料，以及如何要求刪除。若對本政策內容有任何疑問，請發送電子郵件至 privacy@brandshare.io.

我們所蒐集的資訊

您提供給我們的資訊

• 帳戶詳情： 您的姓名、電子郵件地址和密碼（僅以加鹽雜湊形式儲存，絕不會以可讀形式儲存）。
• 商家資訊內容： 公司名稱、網站、簡介、類別、地點、圖片、主題標籤以及聯絡電子郵件。這些資訊會發佈在網站上，這正是刊登資訊的目的。
• 合作夥伴搜尋： 公司名稱、網站、您所銷售產品的描述以及您輸入的可選位置，以及我們返回的結果。我們保留這些信息，以便您的搜索歷史記錄在導航過程中得以保存，這樣我們就可以強制執行每日免費限制。
• 已儲存的項目： 您標記為星號的搜尋結果和列表。
• 反向連結邀請： 您聯繫的夥伴、訊息寄送的地址，以及您所撰寫的任何訊息。
• 訊息： 您透過我們的聯絡表單傳送的任何內容。

我們自動收集的資訊

• 刊登統計資料： 當某個商家資訊出現在目錄中時、當其頁面被瀏覽時，以及當訪客點擊進入該商家網站時。我們會將這些數據以「每個商家資訊的每日總計」形式儲存。我們不會儲存 IP 位址，也不會建立個別訪客的個人檔案。您自己瀏覽您自己商家資訊的次數將不計入統計。
• 瀏覽器使用者代理程式： 會在收到請求的當下進行讀取，以過濾掉明顯的爬蟲程式，因此我們向企業顯示的計數才具有實質意義。該資料並不會被儲存。
• 伺服器日誌： 我們的託管服務供應商會記錄標準的請求日誌，其中可能包含 IP 位址，以確保安全及進行除錯。

關於我們尚未接觸過的企業的資訊

為了推薦合作夥伴，我們會閱讀企業網站上公開的頁面，包括其中刊載的任何聯絡地址。我們可能會使用公開列出的企業地址，寄送一份邀請函或介紹信。這屬於商業聯絡資訊，並非消費者的個人資訊。若您不希望我們聯繫貴公司，請參閱 取消訂閱我們的電子郵件 below.

為什麼我們使用它

• 用來管理您的帳戶、發布您的商品資訊，並驗證兩個網站之間的反向連結。
• 在您進行搜尋時，找出並為相關的合作夥伴企業進行排序。
• 用於發送交易相關電子郵件：確認信、邀請函、驗證碼及密碼重設通知。
• 向企業展示其商家資訊的表現情況。
• 用於收取刊登位置方案的費用，並讓您的刊登保持在正確位置。
• 為了執行免費方案的限制、防止濫用，並保護平台。

我們不會出售您的個人資料。我們不會利用您的資料來訓練機器學習或人工智慧模型，也不會將其用於廣告或建立用戶檔案。

還有誰看到了呢

我們僅與少數服務供應商合作，且僅限於所列之目的。各服務供應商均代表我們處理資料。

• Vercel: 託管、伺服器日誌和圖像儲存。
• 霓虹燈: the PostgreSQL database where the site's data is stored.
• Stripe: payments. Card details are entered on Stripe's own checkout and never reach our servers. We store only a customer reference and subscription status.
• Google（Gmail API）: 發送我們的交易電子郵件。請參閱下面的 Google 部分。
• Brave 搜尋 API: 當您執行夥伴搜尋時，您輸入的字詞會作為搜尋查詢傳送給 Brave。
• Anthropic: the text you enter in a partner search, plus the public titles and descriptions of the results, are sent to Anthropic's API to sort relevant businesses from irrelevant ones. Your account details are not sent.
• Google（reCAPTCHA）: 我們的聯絡表和網站權限檢查中的垃圾郵件防護。它會接收您的 IP 位址、有關您的瀏覽器以及您如何使用該頁面的信息，以估計您是否是一個人。它僅在這兩個頁面上加載。
• Google（Analytics）: 我們使用 Google Analytics 4 來計算頁面瀏覽次數並了解哪些頁面被閱讀。它會接收您瀏覽的頁面、一般瀏覽器與裝置資訊，以及您的 IP 位址，Google 會利用這些資訊推算大概的地理位置，之後便會捨棄而不予儲存。它絕不會接收您的姓名、電子郵件地址，或您在表單中輸入的任何內容。
• Unsplash: blog images are served from Unsplash's network, so your browser contacts them when you load an article.
• 深L: 當以英語以外的語言查看頁面時，頁面上的文字會傳送到 DeepL 進行翻譯。這包括企業為其自己的清單撰寫的描述和部落格文章的文本。翻譯會被存儲，因此相同的文字不會發送兩次。帳戶詳細資訊、電子郵件地址和付款資料永遠不會發送。
• Google（翻譯）: 僅當 DeepL 不可用或每月津貼已用完時才用於相同的文本和相同的目的。

您在刊登資訊中發布的任何內容，其設計初衷即為公開。刊登資訊中的聯絡電子郵件可設定為隱藏，一旦隱藏，該資訊將完全從頁面中移除，而非僅是透過樣式隱藏。此外，若依法有此要求，我們亦可能會披露相關資訊。

取消訂閱我們的電子郵件

我們發送的每封介紹電子郵件中，都附有無需登入即可使用的取消訂閱連結。使用該連結將停止向您整個網域發送郵件，而不僅是單一信箱；我們會將此取消訂閱記錄存檔，以確保日後不會意外恢復發送。該記錄純粹是為了確保您不會被重新加入寄送名單。您也可以回覆任何郵件，要求我們停止發送。

我們會保存多久

• 帳戶與刊登資料： 直到您要求我們刪除為止。
• 夥伴搜尋與已儲存項目： 直到您刪除這些資料或您的帳戶為止。
• 刊登統計資料： 以每日總計形式保存，且不包含訪客識別碼。
• 選擇退出紀錄： 無限期保留，因為刪除一個可以讓我們再次向您發送電子郵件。
• 付款紀錄： 將保留至稅務及會計所需之期間為止。

Brand Share 應用程式

iPhone 與 Android 應用程式與本網站使用同一個帳戶，儲存的資訊也與上文所述相同。在您的裝置上，應用程式會將登入權杖存放在系統的安全儲存空間，並保存您的語言與主題選擇，以及您開啟過的畫面副本，讓它們在沒有網路時也能使用。登出時，這些副本會被刪除。應用程式不含任何廣告、分析或追蹤程式碼。您可以在應用程式的「個人檔案 > 刪除帳戶」中刪除帳戶，也可以前往 brandshare.io/delete-account/.

您的權利

您可以要求我們提供您的資料副本、更正或刪除該資料，亦可撤回同意或反對我們對該資料的使用。電子郵件 privacy@brandshare.io 我們將於 30 天內回覆。刪除您的帳戶將移除您的刊登資訊、搜尋紀錄及收藏項目；基於上述原因，退出紀錄與付款紀錄將予以保留。

我們的總部位於歐盟和英國境外，因此您發送給我們的資料會在國際範圍內處理。根據您居住的地方，您可能擁有 GDPR、英國 GDPR 或 CCPA 等法律規定的其他權利，我們將根據要求尊重這些權利。

Cookies

我們設定了兩個我們自己的cookie。會話 cookie 可讓您保持登入狀態，並且僅在您登入後設定。名為 bs_consent 的 cookie 會記住您的分析選擇一年，並且僅在您建立一次後設定。我們從不使用廣告 cookie。上述列表統計資料是在我們自己的伺服器上計算的，與 cookie 無關。

我們使用 Google Analytics 來計算造訪次數並查看哪些頁面被閱讀，並且它設定自己的 Cookie 來識別傳回的瀏覽器。在歐洲經濟區、英國和瑞士，除非您在 cookie 橫幅中允許，否則根本不會加載。在其他地方它是預設開啟的。無論您身在何處，您都可以隨時透過每個頁面底部的 Cookie 設定更改您的選擇，關閉它會刪除其 Cookie。

我們的聯絡表單和網站權限檢查使用 Google reCAPTCHA 來告訴人們來自自動垃圾郵件。它僅在這些頁面上加載，可以設定自己的 cookie，並且是這些表單正常工作所必需的，因此它不是分析選擇的一部分。

兒童

Brand Share 是一款面向企業的工具，不適用於 16 歲以下人士。我們不會在知情的情況下收集兒童的個人資料。

資料安全

資料傳輸均採用 HTTPS 加密，密碼僅以加鹽雜湊形式儲存，而第三方服務的憑證則以加密的伺服器端環境變數形式保存，絕不會傳送至瀏覽器。沒有任何系統是絕對安全的，若發生資料外洩事件導致用戶資料面臨風險，我們將立即通知受影響的用戶。

Google 用戶資料和 Google API 服務

Brand Share 透過 Google API，從我們擁有並營運的品牌信箱發送交易電子郵件。本節將詳細說明我們的應用程式如何依照《Google API 服務使用者資料政策》的規定，存取、使用、儲存、分享及保留 Google 使用者資料。

我們所存取的資料

We request a single Google OAuth permission: the Gmail send-email scope (https://www.googleapis.com/auth/gmail.send) for one Google account that we own and operate. This permission lets our application send email on behalf of that account. We do not 閱讀、下載、儲存或蒐集 Gmail 郵件、草稿、聯絡人、標籤、個人資料，或任何其他 Google 資料；且我們絕不會存取本網站訪客或使用者所屬的 Google 帳戶。

我們如何使用這些資料

我們僅將 Gmail 的發送權限用於傳送營運及交易相關的電子郵件，例如聯絡表單確認信、商業資訊刊登及互惠反向連結請求通知，以及對詢問的直接回覆。我們不會將 Google 資料用於廣告、建立用戶檔案、訓練機器學習或人工智慧模型，亦不會用於任何與發送上述訊息無關之目的。

資料共享

我們不會將 Google 用戶資料出售、出租或與第三方分享。 唯一發生的資料傳輸，是透過 Google 自有的 Gmail 伺服器將每封電子郵件送達預定收件人手中。除為透過 Google API 提供此寄送功能、遵守適用法律，或作為您要求我們寄送之電子郵件的一部分所必需的情況外，我們不會將 Google 用戶資料傳輸給他人。

資料儲存和保護

We do not store Gmail messages or Google account content. The OAuth credentials used to authorize sending (a refresh token) are stored as encrypted, server-side environment variables with our hosting provider, are restricted to our application, and are never exposed in client-side code or to the public. We protect all data in transit using HTTPS/TLS encryption and apply industry-standard security controls.

資料保留和刪除

由於我們不會讀取或儲存 Google 用戶資料，因此我們沒有任何 Google 用戶資料需要保留。您可以隨時透過您的 Google 帳戶權限頁面，撤銷對我們應用程式的存取權限，網址為： myaccount.google.com/permissions, which immediately ends our access. You may also email us at privacy@brandshare.io 要求撤銷或刪除任何相關紀錄，我們將迅速處理此類請求。

有限使用

Brand Share 對從 Google API 接收之資訊的使用及傳輸至任何其他應用程式，均將遵循 Google API 服務使用者資料政策, including the Limited Use requirements.

變更

若我們變更資料的使用方式，我們將更新此頁面及其日期。如有重大變更，我們將透過電子郵件通知帳戶持有人。

聯絡我們

如有任何疑問、要求或投訴： privacy@brandshare.io.